本書はプライバシーマークを取得しようとする組織が、どのように個人情報保護マネジメントシステムを構築すればよいかを実例文書を挙げて解説している。２００６年版のＪＩＳ　Ｑ　１５００１に対応したマネジメントシステムへの更新を迫られている組織向けにも役立つ内容となっている。本書に示す実例文書（ひな形文書）は、ＪＩＰＤＥＣが公表した「ＪＩＳ　Ｑ　１５００１：２００６をベースにした個人情報保護マネジメントシステム実施のためのガイドライン‐第１版‐」にも対応しており、実務にすぐに活用できる。
もくじ情報：第１章　２００６年版　ＪＩＳ　Ｑ　１５００１の概要（個人情報保護の背景；改正の考え方；ＪＩＳ　Ｑ　１５００１：２００６の概要―１９９９年版との比較　ほか）；第２章　個人情報保護マネジメントシステム構築の実際（個人情報保護マネジメントシステムの概要；マネジメントシステム構築・運用の手順；個人情報の特定とリスクの認識、分析および対策の選択　ほか）；第３章　個人情報保護マネジメントシステム文書の実例（実例文書の位置づけ；個人情報保護方針；個人情報保護基本規程　ほか）

下島　和彦(シモジマ　カズヒコ)
１９６２年生まれ。１９８６年、電気通信大学電気通信学部卒業。現在、東京海上日動リスクコンサルティング株式会社主席研究員。個人情報保護、情報セキュリティ、プライバシーマーク認証取得、ＩＳＭＳ認証取得に関するコンサルティングに従事