JIS Q 15001

個人情報保護マネジメントシステム（PMS）の要求事項を定めたJIS規格。組織が個人情報を適切に管理するための仕組みの構築・運用に関する基準を規定する。プライバシーマーク取得の基盤となる。

個人情報保護マネジメントシステムの要求事項を定めた日本産業規格。プライバシーマークの認定基準になっている。

個人情報を適切に取り扱うための個人情報保護マネジメントシステム（PMS）の要求事項を定めた日本産業規格。組織が個人情報保護方針を定め、リスクに応じた管理策を計画・実施し、点検・改善するPDCAの仕組みを求める。プライバシーマーク制度の審査基準として用いられる。

マネジメントシステムの有効性を繰り返し高めていく活動。PDCAサイクルを回し、測定・監視の結果や監査での指摘をもとに是正や改善を積み重ねる。ISOのマネジメントシステム規格に共通する要求事項。

要求事項を満たしていない状態。内部監査やレビューで発見され、原因を除去する是正処置とその有効性の確認が求められる。

発生した不適合の原因を取り除き、再発を防ぐための処置。応急的に症状を取り除く修正とは区別され、原因分析と有効性の確認までを含む。

組織での個人情報の取扱いが、個人情報保護法などの法令、JIS Q 15001などの規格、社内規程に従って適切に行われているかを検証・評価する監査。個人情報の取得、利用、提供、保管、廃棄の各段階の管理状況や安全管理措置の実施状況を確かめる。プライバシーマークの取得・維持では、定期的な内部監査が求められる。