なんばの保険屋さん

本規定は、当店が業務上取扱う個人情報の取り扱いに関して遵守すべき事項および個人情報保護に係る体制を定め、もって個人情報の適正な取り扱いを確保することを目的とする。

本規定における各用語の定義は、「個人情報の保護に関する法律」および関係各省庁の個人情報保護に関するガイドラインの例によるものとする。

本規定は、すべての従業者に適用する。

1. 当店の定める個人情報の利用目的は、個人情報を利用する範囲を本人が合理的に予想できる程度に特定するものとする。
2. 当店は、利用目的を事務所内の見やすい場所に掲示して公表するとともに、書面を通じて個人情報を取得するときは、当該書面または添付書面にその旨を明示する。
3. 当店は、利用目的を変更するときは、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を前項の定めるところにより公表、明示する。

当店は、業務上必要な範囲内で、かつ、適法で公正な手段により個人情報を取得する。

当店は、利用目的の達成に必要な範囲を超えて個人情報を取り扱わない。
当店は、前項に定める範囲を超えて個人情報を取り扱うときは、あらかじめ本人の同意を得る。

当店は、利用目的の達成に必要な範囲内において個人データを正確かつ最新の内容に保つように努める。

当店は、法令で定められた場合を除き、あらかじめ本人の同意なく個人データを第三者に提供しない。

当店は、政治的見解、信教(宗教、思想および信条をいう。)、労働組合への加盟、人種および民族、門地および本籍地、保健医療および性生活ならびに犯罪歴に関する個人情報(以下「センシティブ情報」という。)の取り扱いが保険業の適切な業務運営を確保するために必要であり、当該業務の遂行に必要な範囲内で取得、利用または第三者への提供を行うときは、本人の同意を得る。

当店は、取り扱う個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、組織的、人的、技術的に適切な措置を講じるものとする。

その他の安全管理措置に関する事項は、個人データの安全管理に係る取扱規定に定めるものとする。

当店は、委託元である保険会社の保有個人データに係る開示等を求められたときは、これを所属保険会社に取り次ぐものとする。

当店の保有個人データに関する開示等請求に関する手続、その他の事項は別途定める。

当店は、個人情報の取扱いに関する苦情を受けたときは、迅速かつ適切に対応する。
前項の目的を達成するため、苦情の申出先を公表するほか必要な体制を整備する。

当店は、次の事項を含むプライバシーポリシーを策定・公表し、実効性あるものとするための体制整備に努める。

1. 事業者の名称
2. 安全管理措置に関する質問および苦情処理の窓口
3. 個人データの安全管理に関する宣言
4. 基本方針の継続的改善の宣言
5. 関係法令遵守の宣言
6. 個人情報の利用目的

当店は、個人情報保護の取組みを総括する情報管理責任者を設置する。

1. 情報管理責任者は、次の事項を担当する。
   1. 個人情報の適正な取扱いを確保するための全社的な施策の立案およびその実施状況の監督
   2. 本規定その他の個人情報保護に係る規定の整備およびその遵守状況の監督
   3. 情報管理者の任命または兼務。任命した場合においては報告徴求、助言および指導
   4. 従業者に対する教育・研修の企画
   5. 個人情報漏えい等事案への対応
   6. その他個人データの安全管理に関する事項のうち事業全体に関するもの
2. 次に掲げる事項は、情報管理責任者が決定する。
   1. 前条に定めるプライバシーポリシーの制定および改正
   2. 前項第3号に掲げる者の任命または兼務
   3. 本規定第4条に定める個人情報の利用目的の制定および改正
   4. 個人データの安全管理に係る取扱規定の制定および改正
   5. 個人データの開示等請求への対応に関する規定等の制定および改正
   6. 漏えい事案等が発生した場合における対応(事実関係の調査、原因・責任の究明、委託元(保険会社)との相談、対応方針の決定など)

情報管理者は次の事項を所管する。

1. 個人データの取扱者の指定および変更等の管理
2. 個人データの利用申請の承認および記録等の管理
3. 個人データを取り扱う保管媒体の設置場所の指定および変更等
4. 個人データの管理区分および権限についての設定および変更の管理
5. 個人データの取扱状況の把握
6. 委託先における個人データの取扱状況等の監督
7. 個人データの安全管理に関する教育・研修の実施
8. 情報管理責任者に対する報告
9. その他所管部署における個人データの安全管理に関すること
10. 本人確認機能の整備
11. 本人確認に関する情報の不正使用防止機能の整備
12. 本人確認に関する情報が他人に知られないための対策

情報管理者は、次の事項を記載した「個人データ管理台帳」を作成し、情報管理責任者に提出する。

1. 取得するデータの項目
2. 利用目的
3. 保管場所・保管方法・保管期限
4. 管理部署
5. アクセス制御の状況

情報管理責任者は、個人データの取扱状況の点検に関する計画を立案し、情報管理者に定期的および臨時の点検を実施するよう指示しなければならない。

情報管理者は、規定に違反する事項について、情報管理責任者に報告するとともに、改善のための措置を講じなければならない。

個人情報取扱部署またはその従業者は、個人情報の漏えい、滅失または毀損の可能性がある事案(以下「漏えい等事案」という。)を把握したときは、直ちに情報管理責任者に報告する。

情報管理責任者は、前項の報告を受けた事案が個人情報の漏えい、滅失または毀損につながる可能性があると認められるときは、事実内容の確認、原因の調査、内外への報告、事後対策・再発防止策の検討を行う。

情報管理責任者は、個人データの委託にあたって、所属保険会社に申請し、承認を得なければならない。
ただし、所属保険会社が別に定める場合はこの限りではない。

1. 情報管理者は、委託先を選定するにあたって、「委託先選定チェックリスト」を別に定め、これに基づき委託先を選定するとともに、「委託先選定チェックリスト」を定期的に見直さなければならない。
2. 情報管理者は、「委託先選定チェックリスト」の策定および見直しにあたっては情報管理責任者の承認を得なければならない。
3. 情報管理責任者は、承認した「委託先選定チェックリスト」を組織内に周知しなければならない。

情報管理者は、委託契約後に「委託先選定チェックリスト」に定められた事項の委託先における遵守状況を定期的または随時に確認するとともに、委託先が当該基準を満たしていない場合には、委託先に対して改善を求めなければならない。

情報管理責任者は、選定した委託先との間で、以下の安全管理に関する事項を盛り込んだ委託契約の締結等をしなければならない。

1. 委託先に対する監督および監査報告徴収に関する権限
2. 委託先における個人データの漏えい、盗用、改竄および目的外利用の禁止
3. 再委託における条件
4. 漏えい等が発生した際の委託先の責任

情報管理責任者は、定期的に委託契約等に盛り込む安全管理に関する事項を見直さなければならない。

情報管理者は、定期的または随時に委託先における委託契約上の安全管理の遵守状況を確認するとともに、委託先が遵守していない場合には、委託先に対して改善を求めなければならない。

当店は、従業者が本規定に違反した場合は、誓約書等の内容に従い懲戒処分を行うことがある。

本規定の改廃は情報管理責任者の決定により効力を発する。

本規定は、2005年4月1日から実施する。