1. 情報資産管理責任者（個人情報保護管理者）

代表取締役 副社長　大木　康正　TEL：03-6775-6060

2. 個人情報の利用目的について

当社は、複数の保険会社から委託を受け保険代理業を営んでおります。また、企業等から、リスクコンサルティング業務および人事総務の諸制度や福利厚生制度等に関連する各種業務を受託しております。当社はお客様との取引によって頂いた個人情報（お客様である企業もしくは団体との取引によって頂いたその構成員の個人情報、受託業務を遂行するにあたって委託元から提供された個人情報ならびに当社コンタクトセンターにおいて録音された電話の通話内容を含みます）を次の目的で利用するほか、利用目的達成に必要な範囲内で業務委託先等に提供を行うことがあります。

• （1）リスクマネジメントコンサルティング業並びに取引保険会社の商品及びこれらに付帯・関連するサービスの開発・提案・提供・分析・管理のため。
• （2）当社のイベント、キャンペーン、アンケート、セミナー等の企画、案内及び実施のため。
• （3）委託を受けた業務の遂行のため
• （4）契約又は取引の履行のため。
• （5）業務上の連絡のため。（各種挨拶状の送付及び慶弔に係る手配を含む）
• （6）当社ホームページに対するお問い合わせまたは資料のご請求に対応するため
• （7）当社の従業員(採用応募者、退職者を含みます)の雇用・採用等の人事労務管理および経理・総務等の業務遂行のため。

当社はあらかじめご本人に対し通知・公表・明示した利用目的の範囲を超えた個人情報の取扱い（以下「目的外利用」といいます）は行いません。また、目的外利用を防止するための社内的な措置を講じます。当社は、利用目的を変更する場合には、その内容をご本人に対し書面等により通知しまたはホームページなどへの掲示などの方法により公表します。

当社に対し保険業務の委託を行う保険会社の利用目的は、それぞれの会社のホームページに記載してあります。

3. 個人情報の第三者への提供について

当社は、個人情報を第三者に提供するにあたり、法令により認められる場合を除いて、ご本人の同意なく第三者に個人情報を提供しません。

4. 保有個人データの開示等のご申請について

保有個人データの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止又は第三者提供記録の開示（以下、開示等といいます。）のご申請に関しましては、ご申請者がご本人であることを確認させていただいたうえで、手続を行います。また、保険会社や他社の保有個人データに関しては当該会社に対してお取り次ぎいたします。保有個人データに関し、必要な調査を行った結果、ご本人に関する情報が不正確である場合は、その結果に基づいて正確なものに変更させていただきます。なお、利用目的の通知又は開示のご申請手続については、所定の手数料（1回の申請ごとに1,000円[税込]）をいただきます。手続の方法や申請用紙の入手方法につきましては、以下をご参照ください。

当社「保有個人データ」の開示等の申請手続きについて

5. 保有個人データについて

現在のところ、当社が保有する保有個人データは次のとおりです。

• （1）保有個人データの名称
  • ①従業員(採用応募者、退職者を含みます。以下も同じ)情報
  • ②当社へのお問合せ及び資料請求で取得する個人情報
  • ③お取引先様の個人情報、名刺情報並びに当社セミナーの参加者及びアンケート回答者情報
• （2）その利用目的
  • ①当社の従業員の雇用・採用等の人事労務管理および経理・総務等の業務遂行のため
  • ②当社に対するお問合せおよび資料請求に対応するため
  • ③当社イベント、キャンペーン、セミナー、アンケート等の企画、案内、実施及びリスクマネジメントコンサルティング業並びに取引保険会社の商品及びこれらに付帯・関連するサービスの開発・提案・提供・分析・管理のため
• （3）認定個人情報保護団体について
  • 現在のところ、当社が所属する認定個人情報保護団体はありません。
• （4）安全管理のために講じた措置
  • 当社は、個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先に対して、必要かつ適切な監督を行います。その主な内容は以下のとおりです。

  • （基本方針の策定）

    ・個人データの適正な取扱いの確保のため、個人情報保護基本方針を定めております。

    （個人データの取扱いに係る規律の整備）

    ・取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等に係る規程を策定しています。

    （組織的安全管理措置）

    ・安全管理措置を講ずるための組織体制を整備しております。

    ・あらかじめ整備された個人データの取扱いに係る規程に従って個人データを取り扱うこととしております。また、整備された個人データの取扱いに係る規律に従った運用の状況を確認するため、利用状況等の記録を作成しています。

    ・個人データの取扱状況を把握するため、管理台帳を整備しています。

    ・漏えい等の事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制や手順を整備しております。

    ・個人データの取扱状況について定期的に点検・監査を行い、安全管理措置等の評価、見直し及び改善に取り組んでおります。

    （人的安全管理措置）

    ・個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

    ・個人データについての秘密保持に関する事項を従業者と文書で取り交わしております。

    （物理的安全管理措置）

    ・個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。

    ・個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

    （技術的安全管理措置）

    ・アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。

    ・個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを、識別した結果に基づき認証しております。

    ・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

    ・情報システムの使用に伴う個人データの漏えい等を防止するための措置を講じ、運用しております。