「個人情報保護方針」の名称について、JIS Q 15001が求めているルールはどれか。

「保有個人データ」と「個人データ」の法的な定義の違いとして、正しいものはどれか。