3.3.2 法令、国が定める指針その他の規範

会社（組織）は、個人情報に関する法令や、指針、規範を明らかにして、明らかにしたものを常に参照出来るルールを作り、運用し、状況の変化があった時は、変更しましょう。

個人情報保護マネジメント、ＩＳＯ15001は情報セキュリティでありつつ、会社（組織）のコンプライアンスにも適用できます。

押さえるところは、

個人情報保護に関する法律

内閣府の個人情報保護方針

監督省庁の個人情報保護方針

経済産業省の個人情報保護に関するガイドライン

会社の所在地や支店・営業所がある所在地の、県、市町村等の地方自治体の個人情報保護方針

ＪＩＰＤＥＣの個人情報保護に関するガイドライン

認定個人情報保護団体の個人情報保護方針

業界団体の個人情報保護方針や個人情報保護ガイドライン

これらが該当します。