「従業者の教育」について、研修の頻度はどの程度とすることが適切ですか。して「監査を実施する」とありますが、実施に当たって参考となるような規格はありますか。

研修の頻度は、事業者の規模や取り扱う個人データの性質・量等によっても異なり得るため、それらを踏まえて適切に判断いただく必要がありますが、適切な内容の研修であれば、年１回程度でも少ないとはいえないと考えられます。