個人情報保護に関する基本方針(プライバシー・ポリシー)

合同会社こころ(以下、「弊社」といいます)は、個人情報保護の重要性に鑑み、お客様の個人情報を適正に取扱うことを宣言いたします。

(1)法令等の遵守
弊社は、個人情報の保護に関する法律(個人情報保護法)その他の関連法令および関係官庁のガイドラインなどを遵守します。

(2)従業者教育
弊社は、個人情報の取扱いが適正に行われるよう従業者への教育・指導を徹底します。

(3)個人情報の利用目的
弊社は、保険代理業を営んでおり、保険会社から保険募集業務の委託を受けて取得した個人情報(個人番号および特定個人情報については、下記(8)を参照ください)を、下記業務の遂行に必要な範囲内で、かつ適法、公正に利用します。また、弊社は複数の保険会社と取引があり、取得した個人情報を取引のある他の保険会社の商品・サービスをご提案するために利用させていただくことがあります。なお、その他の目的に利用することはありません。

生命保険およびこれらに付帯・関連するサービスの提供等の保険会社の業務

上記の利用目的を変更する場合には、相当の関連性を有すると合理的に認められる範囲においてのみ行い、その内容をご本人に対し、原則として書面等(電磁的記録を含む)により通知し、または弊社のホームページなどにより公表します。

<弊社と取引のある保険会社>

SOMPOひまわり生命保険株式会社

FDW 生命保険株式会社

アクサ生命保険株式会社

エヌエヌ生命保険株式会社

チューリッヒ生命保険株式会社

(4)個人情報の取得
弊社は、業務上必要な範囲で、かつ、適法で公正な手段により個人情報(個人番号および特定個人情報については、下記(8)を参照ください)を取得します。

(5)個人データの安全管理措置
弊社は、取扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のため、安全管理に関する取扱規程などの整備および実施体制の整備など、十分なセキュリティ対策を講じるとともに、利用目的の達成に必要とされる正確性・最新性を確保するために適切な措置を講じています。
弊社は、個人データの安全管理措置に関する社内規程を別途定めており、その具体的内容は主として以下のとおりです。

基本方針の整備:個人データの適正な取扱いの確保のため、本基本方針を策定し、必要に応じて見直しています。

個人データの安全管理に係る取扱規程の整備:取得、利用、保存、提供、削除・廃棄等の段階ごとに、規程を整備しています。

組織的安全管理措置:管理責任者の設置、就業規則の整備、取扱状況の点検及び監査体制の整備等を実施しています。

人的安全管理措置:従業者との非開示契約の締結、安全管理措置の周知徹底、教育及び訓練を実施しています。

物理的安全管理措置:取扱区域の管理、機器及び電子媒体等の盗難防止・廃棄管理等を実施しています。

技術的安全管理措置:アクセス権限の管理、漏えい・毀損等防止策、システムの監視及び監査を実施しています。

委託先の監督:個人データの取扱いを委託する場合には、委託先における安全管理措置の実施を確保します。

外的環境の把握:個人データを取り扱う国における制度を把握した上で安全管理措置を実施しています。

(6)個人データの第三者への提供および第三者からの取得
弊社は、次の場合を除き、ご本人の同意なく第三者に個人データを提供しません。
①法令に基づく場合
②人の生命、身体または財産の保護のために必要がある場合
③公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
④国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
⑤当該第三者が学術研究目的で取り扱う必要がある場合

(7)センシティブ情報のお取扱い
弊社は、要配慮個人情報(人種、信条、病歴等)ならびに労働組合への加盟、門地、本籍地、保健医療等に関する情報(センシティブ情報)については、法令等に基づく場合や業務遂行上必要な範囲を除き、取得、利用または第三者提供を行いません。

(8)個人番号および特定個人情報の取扱い
弊社は、個人番号および特定個人情報について、取得・利用・第三者提供を行いません。

(9)見直し・改善
弊社の個人情報の取扱いおよび安全管理に係る適切な措置については、適宜見直し、改善いたします。

(10)個人情報保護法に基づく保有個人データの開示、訂正等、利用停止など
個人情報保護法に基づく保有個人データに関する開示、訂正等または利用停止などに関するご請求については、ご本人であることを確認させていただいたうえで手続きを行います。保険会社の保有個人データに関しては当該会社に対してお取次ぎいたします。