J.3 計画

必要な計画を、少なくとも年1回、必要に応じて適宜に立て、文書にします。計画には、従業者向けの教育の実施計画と、内部監査の実施計画を必ず含めます。教育はJ.4.3、内部監査はJ.6.2に関係します。年度の初めに、教育と監査の予定をあらかじめ決めておく会社が多くあります。
たとえば、4月に教育、9月に内部監査、翌年3月にマネジメントレビューといった予定表を作ります。決めた予定は、全員が見える場所に掲示したり、カレンダーに登録したりしておくと、うっかり忘れを防げます。

出典：JIPDEC「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針【JIS Q 15001:2023準拠 v1.0】」（PDF）のJ.3.3を、わかりやすく言い換えて紹介しています。正確な内容は出典でご確認ください。