SOX法とは

OECD（経済協力開発機構）が1980年に採択した
「プライバシー保護と個人データの国際流通についてのガイドライン」
を参照して策定されたものが JIS Q 15001である。

このOECDガイドラインでは、

�@収集制限の原則
�Aデータ内容の原則
�B目的明確化の原則
�C利用制限の原則
�D安全保護の原則
�E公開の原則
�F個人参加の原則
�G責任の原則

という8原則が示されている。