個人情報に関する取扱いについて(プライバシーポリシー)

専業代理店）代理店名: 有限会社　輝関

当社は、個人情報保護の重要性に鑑み、また、保険代理業に対する社会の信頼をより向上させるため、個人情報の保護に関する法律(個人情報保護法)、行政手続における特定の個人を識別するための番号の利用等に関する法律（マイナンバー法）、その他の関連法令、金融分野における個人情報保護に関するガイドライン等を遵守して、個人情報ならびに特定個人情報等(注1)を適正に取り扱うとともに、安全管理について適切な措置を講じます。また、当社は、お預かりしている個人情報および特定個人情報等が適正に取り扱われるように従業者への指導・教育を徹底し、適正な取扱いが行われるよう取り組んでまいります。なお、以下に記載の内容についても適宜見直しを行い、改善に努めていきます。個人情報を適正に取扱うとともに、安全管理について適切な措置を講じます。
（注1 : 個人番号と特定個人情報を合わせて「特定個人情報等」といいます）

1.個人情報の取得

弊社は、業務上必要な範囲で、かつ、適法で公正な手段により個人情報（個人番号および特定個人情報については、下記（８）を参照ください。）を取得します。

2.個人情報の利用目的

弊社は、損害保険ジャパン株式会社、ＳＯＭＰＯひまわり生命保険株式会社から保険募集業務の委託を受けて取得した個人情報（個人番号および特定個人情報については、下記（８）を参照ください。）を、損害保険、生命保険およびこれらに付帯・関連するサービスの提供等の各社の業務の遂行に必要な範囲内で、かつ適法、公正に利用します。その他の目的に利用することはありません。
上記の利用目的を変更する場合には、相当の関連性を有すると合理的に認められる範囲においてのみ行い、その内容をご本人に対し、原則として書面等（電磁的記録を含む。以下同じ。）により通知し、または弊社のホームページなどにより公表します。 弊社に対し保険募集業務の委託を行う保険会社の利用目的は、それぞれの会社のホームページ（下記）に記載してあります。

損害保険ジャパン株式会社（https://www.sompo-japan.co.jp/）
ＳＯＭＰＯひまわり生命保険株式会社（https://www.himawari-life.co.jp/）

上記のの利用目的を変更する場合には、相当の関連性を有すると合理的に認められる範囲においてのみ行い、その内容をご本人に対し、原則として書面等により通知し、または弊社のホームページなどにより公表します。
弊社に対し保険募集業務の委託を行う保険会社および自動車関連サービスの事業者の利用目的は、それぞれの会社のホームページ（下記）に記載してあります。

＜弊社と取引のある会社＞

損害保険ジャパン株式会社 (https://www.sompo-japan.co.jp/)
SOMPOひまわり生命保険株式会社 (https://www.himawari-life.co.jp/)
第一生命保険株式会社 (https://www.dai-ichi-life.co.jp/)
株式会社DeNA SOMPO Mobility (https://ds-mobility.jp/)
株式会社DeNA SOMPO Carlife (https://ds-carlife.jp/)
Akippa株式会社（https://akippa.co.jp/）

3.個人データの第三者への提供および第三者からの取得

(1)当社は、次の場合を除いてご本人の同意を得ることなく個人データを第三者に提供しません

  • 法令に基づく場合
  • 当社の業務遂行上必要な範囲内で、保険代理店を含む委託先に提供する場合
  • 当社のグループ会社および提携先企業との間で共同利用を行う場合
  • 保険会社等との間で共同利用を行う場合

(2)当社は、法令で定める場合を除き、個人データを第三者に提供した場合には当該提供に関する事項(どのような提供先に、どのような個人データを提供したか等)について記録し、個人データを第三者から取得する場合には当該取得に関する事項(どのような提供元から、どのような個人データを取得したか、提供元の第三者がどのように当該データを取得したか等)について確認・記録します。

4.個人データおよび特定個人情報等の取扱いの委託

当社は、利用目的の達成に必要な範囲において、外部に個人データおよび特定個人情報等の取扱いを委託する場合には、委託先の選定基準を定め、あらかじめ委託先の情報管理体制を確認するなど委託先に対する必要かつ適切な監督を行います。

5.個人データの安全管理措置

弊社は、取り扱う個人データ（下記（８）の個人番号および特定個人情報を含みます。）の漏えい、滅失またはき損の防止その他の個人データの安全管理のため、安全管理に関する取扱規程などの整備および実施体制の整備など、十分なセキュリティ対策を講じるとともに、利用目的の達成に必要とされる正確性・最新性を確保するために適切な措置を講じています。

弊社は、個人データの安全管理措置に関する社内規程を別途定めており、その具体的内容は主として以下のとおりです。安全管理措置に関するご質問については、下記のお問い合わせ窓口までお寄せください。

  1. 基本方針の整備 個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」、「質問および苦情処理の窓口」等について本基本方針を策定し、必要に応じて見直しています。
  2. 個人データの安全管理に係る取扱規程の整備 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等についての規程を整備し、必要に応じて見直しています。
  3. 組織的安全管理措置 ・個人データの管理責任者等の設置 ・就業規則等における安全管理措置の整備 ・個人データの安全管理に係る取扱規程に従った運用 ・個人データの取扱状況を確認できる手段の整備 ・個人データの取扱状況の点検及び監査体制の整備と実施 ・漏えい等事案に対応する体制の整備
  4. 人的安全管理措置 ・従業者との個人データの非開示契約等の締結 ・従業者の役割・責任等の明確化 ・従業者への安全管理措置の周知徹底、教育及び訓練 ・従業者による個人データ管理手続の遵守状況の確認
  5. 物理的安全管理措置 ・個人データの取扱区域等の管理 ・機器及び電子媒体等の盗難等の防止 ・電子媒体等を持ち運ぶ場合の漏えい等の防止 ・個人データの削除及び機器、電子媒体等の廃棄
  6. 技術的安全管理措置 ・個人データの利用者の識別及び認証 ・個人データの管理区分の設定及びアクセス制御 ・個人データへのアクセス権限の管理 ・個人データの漏えい・毀損等防止策 ・個人データへのアクセスの記録及び分析 ・個人データを取り扱う情報システムの稼動状況の記録及び分析 ・個人データを取り扱う情報システムの監視及び監査
  7. 委託先の監督 個人データの取扱いを委託する場合には、個人データを適正に取り扱っている者を選定し、委託先における安全管理措置の実施を確保するため、外部委託に係る取扱規程を整備し、定期的に見直しています。
  8. 外的環境の把握 ・個人データを取り扱う国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

6.個人データの第三者への提供・開示の禁止

弊社は、次の場合を除き、ご本人の同意なく第三者に個人データ（個人番号および特定個人情報については、下記（８）を参照ください。）を提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の　同意を得ることが困難であるとき。
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を　及ぼすおそれがあるとき。
  5. 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）。

また、個人データを第三者に提供したとき、あるいは第三者から取得したとき（個人関連情報を個人データとして取得する場合を含みます。）、提供先・提供者の氏名等、法令で定める事項を確認し、記録したうえ、保管します。

7.センシティブ情報の取扱い

弊社は、要配慮個人情報（人種、信条、社会的身分、病歴、前科・前歴、犯罪被害情報などをいいます。）ならびに労働組合への加盟、門地および本籍地、保健医療および性生活に関する情報（以下、「センシティブ情報」といいます。）については、次に掲げる場合を除くほか、取得、利用または第三者提供を行いません。

  1. 法令等に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合
  3. 公衆衛生の向上または児童の健全な育成の推進のため特に必要がある場合
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
  5. 保険料収納事務等の遂行上必要な範囲において、政治・宗教等の団体もしくは労働組合への所属もしくは加盟に関する従業員等のセンシティブ情報を取得、利用または第三者提供する場合
  6. 相続手続を伴う保険金支払事務等の遂行に必要な限りにおいて、センシティブ情報を取得、利用または第三者提供する場合
  7. 保険業の適切な業務運営を確保する必要性から、本人の同意に基づき業務遂行上必要な範囲で　センシティブ情報を取得、利用または第三者提供する場合

8.個人番号および特定個人情報等の取扱い

弊社は、個人番号および特定個人情報について、取得・利用・第三者提供を行いません。

9.個人情報保護法に基づく保有個人データおよび特定個人情報等に関する事項の通知、開示・訂正等・利用停止等

個人情報保護法に基づく保有個人データに関する開示（確認・記録の開示を含む）、訂正等または利用停止などに関するご請求については、ご請求者がご本人であることを確認させていただいたうえで手続きを行います。
保険会社の保有個人データに関しては当該会社に対してお取次ぎします。

10.個人データおよび特定個人情報等の管理について

当社は、個人データおよび特定個人情報等の漏えい、滅失またはき損の防止その他の個人データおよび特定個人情報等の安全管理のために、取扱規程等の整備、アクセス管理、持ち出し制限、外部からの不正アクセス防止のための措置、その他の安全管理措置に係る実施体制の整備等、十分なセキュリティ対策を講じるとともに、利用目的の達成に必要とされる正確性および最新性の確保に努めています。

11.匿名加工情報の取扱いについて

当社は、匿名加工情報を作成する場合は、法令で定める基準に従い適正に加工します。作成したときは、加工方法等の安全管理措置を講じるとともに、匿名加工情報に含まれる情報の項目を公表します。また、匿名加工情報を自ら利用するときは、作成の元となった個人情報の本人を識別するための行為はしません。 （注）匿名加工情報とは、特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、個人情報保護法第２条第９項に定める匿名加工情報をいいます。

12.お問い合わせ窓口

当社は、個人情報、特定個人情報等および匿名加工情報の取扱いに関する苦情およびご相談に対し適切かつ迅速に対応します。当社の個人情報、特定個人情報等および匿名加工情報の取扱いならびに個人データ、特定個人情報等および匿名加工情報の安全管理措置に関するご照会、ご相談は、下記までお問い合わせください。また、保険事故に関するご照会については、下記お問い合わせ窓口のほか、保険証券に記載の事故相談窓口にお問い合わせください。ご照会者がご本人であることをご確認させていただいたうえで対応させていただきますので、あらかじめご了承願います。

■お問い合わせ先
[電話番号] 0465-20-5656
[受付時間] 9:00～17:00 （土・日曜、祝日、年末年始を除く）
有限会社　輝関（ほけんのキセキ）　代表取締役　関野　惠介
[所在地]　〒250-0875　神奈川県小田原市南鴨宮3-4-18-103
[電子メールアドレス] info@kisekihoken.com
[ホームページアドレス] https://kisekihoken.com/

2022年11月改定