申請準備の最後のステップです。

個人情報の適切な保護は、組織全体の取り組みです。
したがって代表者（社長）によって定期的な見直しが必要とされています。

具体的には、内部監査の後に、代表者（社長）が参加した「見直し会議」を開催して、その記録をとります。

参加者は監査結果、運用中に生じた問題点、改善提案、第三者からの苦情がないか等についてを議題として社長に報告します。
社長はその報告について指示を下します。
それらの議事録を記録をとります。

ココがポイント！
「見直し会議」というと大げさなイベントになってしまう感じがしますが、そのやり方には決まりがあるわけではありません。ですから、自社の実情に合った無理のない効果的な方法でやればよいでしょう。
例えば、社長などの経営者と幹部が定例的に行う会議などを利用してやるのもひとつの方法です。