3.3.6 計画書

会社（組織）は、個人情報保護の仕組みを、決められた通りに仕組みを動かす為に、全従業者に対する必要な教育計画、監査計画を立案します。

立案された教育計画や監査計画は、文書化して、運用し、状況に変化があれば、変更を行います。

教育計画には、年間カリキュラム、研修プログラム、研修講座名、開催予定日時、場所、講師、受講者、研修内容、テキスト、予算等です。

監査計画には、監査範囲、監査目的、監査対象、監査項目、手順、予定日、監査員、予算等です。