3.4.5 教育

組織（会社）は全従業者に、JIS Q 15001等、個人情報保護マネジメントシステムの教育を、定期的に、適切な内容で行わなければなりません。
組織（会社）は、全従業者に、従業者自身が関連する、部門や会社の階層で、次の①～③の事を理解させるルールを作り、運用し、状況等に合わせて改定していかなければなりません。
①組織が、個人情報保護マネジメントシステムの仕組みに適合する重要性とメリット
②組織が、個人情報保護マネジメントシステムの仕組みに適合する為の役割と責任
③組織が、個人情報保護マネジメントシステムの仕組みに違反した場合に想定される結果

組織（会社）は、教育計画・教育実施・教育結果の報告・教育結果の判断・計画の見直しについて、責任と権限を定めるルールを作り、運用し、状況に変更があった場合は、改訂しなければなりません。
また、教育計画・教育実施・教育結果の報告・教育結果の判断・計画の見直しについては、記録を取り、記録の責任と権限を定めるルールを作り、運用し、状況に変更があった場合は、改定しなければなりません。