J.8 取得、利用及び提供に関する原則

J.8.4のうち、書面に記載された情報を本人から直接取得する場合の決まりです。書面で示す内容は、会社の名称、個人情報保護管理者の氏名や職名・所属・連絡先、利用目的、第三者提供の予定（目的、項目、方法、提供先の種類、契約の有無）、委託の予定、開示等の請求に応じる旨と窓口、情報提供が任意であることと提供しない場合の結果、気づきにくい方法で取得する場合はその旨です。そのうえで書面による同意をもらいます。
たとえば、申込書や会員登録用紙、採用の応募書類などが当たります。示す内容は多いため、書面の裏面や別紙にまとめ、本人が読んで署名や同意のチェックができる様式にしておく方法がよく使われています。

出典：JIPDEC「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針【JIS Q 15001:2023準拠 v1.0】」（PDF）のJ.8.5を、わかりやすく言い換えて紹介しています。正確な内容は出典でご確認ください。