3.3.5 内部規程

会社（組織）は、内部規程を作成し、文書化し、状況に合わせて変更します。

作る規程は、
①個人情報を特定する手順
②法令、国の定める指針、その他の規範の特定・参照・維持
③リスクの認識・分析・対策の手順
④会社の各部門、各階層における責任と権限
⑤緊急事態に対する準備と対応
⑥取得、利用、提供
⑦適正管理
⑧開示要求への対応
⑨教育
⑩文書管理
⑪苦情・相談への対応
⑫点検
⑬是正処置
⑭予防処置
⑮マネージメントレビュー
⑯罰則

会社（組織）は、会社の事業内容が変化した場合には、事業内容の変化に対応するように個人情報保護の仕組みを改訂し、運用されるように内部規程を改訂しなければなりません。