各種方針・個人情報保護に関するご案内

個人情報取扱規程

第1条（目的）

本規程は、当代理店が、個人情報の適正な取り扱いを確保することを目的とする。

第2条（法令等の遵守）

職員は、個人情報の取り扱いにあたっては、「個人情報の保護に関する法律」その他関連する法令等を十分認識のうえ、これを遵守しなければならない。

第3条（定義）

1. 「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む）、または個人識別符号（例えば、指紋データ、運転免許証番号や旅券番号など）が含まれるものをいう。
※「個人に関する情報」とは、氏名、性別、生年月日、住所、電話番号等個人を識別する情報に限らず、個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表す全ての情報をいう。
2. 「個人情報データベース等」とは、個人情報を含む情報の集合体であって、特定の個人情報を検索できるように体系化したファイルやシステムをいう。
3. 「個人データ」とは、個人情報データベース等を構成する個人情報をいう。
4. 「保有個人データ」とは、個人情報取扱事業者が、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行う権限を有する個人データであって、その公益その他の利益が害されるものとして政令で定めるもの以外のものをいう。
5. 「本人」とは、個人情報によって識別される特定の個人をいう。
6. 「センシティブ情報」とは、以下のような内容を含む個人情報をいい、他の情報以上に慎重な取扱いが求められる。
• 人種
• イ．信条
• 労働組合への加盟
• 門地及び本籍地
• 社会的身分
• 保健医療及び性生活
• 犯罪の経歴
• 犯罪により害を被った事実
• 刑事事件に関する手続き
• 少年の保護事件に関する手続き

第4条（利用目的の特定）

当代理店は、個人情報を取得、利用するにあたり、代理店としての利用目的を「当代理店は複数の保険会社と取引がある保険代理店であり、お客様の個人情報を、当代理店と取引のある保険会社の商品・サービスを提案するために利用することがある」と特定し、所属保険会社名とともに本人に対し通知または公表、明示する。

第5条（利用目的の通知、公表、または明示）

当代理店は、プライバシーポリシーに個人情報の利用目的を記載し、事務所内に掲示するとともに、ホームページに掲載し、公表する。また、書面等により個人情報を取得する場合は、都度、利用目的を明示する。

第6条（適正な取得）

当代理店は、適法で公正な手段により個人情報を入手する。

第7条（利用）

当代理店は、利用目的の範囲内でのみ個人情報を利用する。また、当代理店は、違法又は不当な行為を助長し、又は誘発するおそれがある方法により個人情報を利用しない。

第8条（第三者への提供）

当代理店は、法令で定められた場合を除き、あらかじめ本人の書面による同意を取得することなく、個人データを第三者に提供しない。

第9条（センシティブ情報（要配慮個人情報を含む。以下同じ）の取扱い）

当代理店は、センシティブ情報は本人の同意（原則として書面による）に基づき、業務遂行上必要な範囲で取扱う場合を除き、取得、利用または第三者提供を行わない。

第10条（開示等請求への対応）

当代理店は、個人情報取扱事業者として、自身の保有個人データに関して個人情報保護法に基づく開示等請求が行われた場合、法に基づき、対応する。

第11条（プライバシーポリシーの策定）

当代理店は、以下の事項を記載した、「個人データの安全管理に係る基本方針（プライバシーポリシー）」を策定し、ホームページに掲載および事務所内に掲示する。

1. 当代理店の名称、住所および代表者の氏名
2. 安全管理措置に関する質問および苦情処理の窓口
3. 個人データの安全管理に関する宣言
4. 基本方針の継続的改善の宣言
5. 関係諸法令等遵守の宣言
6. 個人情報の利用目的

第12条（個人データの取扱いに係る規程）

安全管理措置に関して個人データの取扱いの各段階における規程を定める。

第13条（個人データ管理責任者・個人データ管理者）

当代理店は、業務管理責任者を個人データの安全管理に係る業務遂行の責任者である個人データ管理責 任者とし、以下の業務を所管し、情報管理に関する代理店の窓口となり、全ての従業員に対して、この規程を遵守するよう徹底し、また、社内の状況把握および改善策の推進等を行う。

1. 安全管理に関する規程および委託先の選定基準の承認及び周知
2. 情報端末のID・パスワード等の本人確認に関する情報に関する管理
3. 個人情報の安全管理に関する教育・研修の企画
4. 個人データの取扱者の指定および変更等の管理
5. 個人データの利用申請の承認および記録等の管理
6. 個人データを取扱う保管媒体の設置場所の指定及び変更等
7. 個人データの管理区分および権限についての設定および変更の管理
8. 個人データの取扱状況の把握
9. 委託先における個人データの取扱状況等の監督
10. 個人データの安全管理に関する教育・研修の実施
11. その他代理店全体における個人情報の安全管理に関すること

第14条（個人データ管理台帳の備付）

当代理店の保有している個人データの取扱状況を管理するために、以下の事項を含む管理台帳を整備する。

1. 取得項目（氏名・住所等）
2. 利用目的
3. 保管場所・保管方法・保管期限
4. 管理部署
5. アクセス権限の状況