従業員は文書化した社内規定に沿って、個人情報の取扱いや安全管理をしなければなりません。

例えば社員募集をする時の運用は以下が考えられます。
１）履歴書を本人からもらう前に同意書に署名をもらう　←個人情報の取扱い
２）履歴書は鍵付きキャビネットに保管する　←安全管理

このように個人情報を入手する時はこうしなければならない、保管する時はこうしなければならないというように、決めた社内規定を実行するということです。

ココがポイント！
運用開始してから、守れていない規定や継続が困難な規定も出てくる可能性があります。
その場合は規定の修正を行い、現実的な運用ができるようにしなければなりません。