当社の個人情報の取扱いに関する基本方針(プライバシーポリシー)

日商保険サービス 株式会社

当社は、個人情報保護の重要性に鑑み、また、保険代理業に対する社会の信頼をより向上させるため、個人情報の保護に関する法律(個人情報保護法)、行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）、その他の関連法令、金融分野における個人情報保護に関するガイドライン等を遵守して個人情報ならびに特定個人情報等(注1)を適正に取り扱うとともに、安全管理について適切な措置を講じます。また、当社は、個人情報および特定個人情報等が適正に取り扱われるように従業者への教育・指導を徹底いたします。なお、個人情報の取扱いおよび安全管理に係る適切な措置についても適宜見直しを行い、改善してまいります。
（注1 : 個人番号と特定個人情報を合わせて「特定個人情報等」といいます。）

1.個人情報の取得

当社は、十分な安全管理措置を講じたうえで、個人を特定できるものおよび特定個人情報等が含まれる情報を業務に必要な範囲内で、適法かつ公正な手段により、お客さまから個人情報を取得します。

2.個人情報の利用目的

当社は、下記の各保険会社より保険募集業務の委託を受けた代理店であり、取得した個人情報を当社が提供する下記業務に関する商品およびこれらに付帯・関連するサービスの提供など、当該業務の遂行に必要な範囲内で利用します。
その他の目的に利用することはありません。

1. 損害保険代理業
2. 自動車損害賠償保障法に基づく保険代理業
3. 生命保険の募集に関する業務
4. 企業経営上のリスクマネジメントのコンサルタント業務
5. 個人の生活設計上のコンサルタント業務
6. 損害保険・生命保険に関する調査業務
7. 生命保険会社及び損害保険会社に対する金融商品取引業務の委託の斡旋及び支援

上記の利用目的の変更は、関連性を有すると合理的に認められる範囲においてのみ行い、変更する場合には、その内容をご本人に原則として書面や電磁的記録等で通知し、または当社のホームページ（https://n-ins.jp/）等により公表します。

当社に対し保険募集業務の委託を行う保険会社の利用目的は、各社のホームページに記載してあります。

＜損害保険会社＞　

• 損害保険ジャパン株式会社（https://www.sompo-japan.co.jp/）
• 東京海上日動火災保険株式会社（https://www.tokiomarine-nichido.co.jp/）
• 三井住友海上火災保険株式会社（https://www.ms-ins.com/）
• あいおいニッセイ同和損害保険株式会社（https://www.aioinissaydowa.co.jp/）
• 西日本自動車共済協同組合（https://nishijikyo.com/）

＜生命保険会社＞

• ＳＯＭＰＯひまわり生命保険株式会社（https://www.himawari-life.co.jp/）
• 東京海上日動あんしん生命保険株式会社（https://www.tmn-anshin.co.jp/）
• エヌエヌ生命保険株式会社（https://www.nnlife.co.jp/）

3.個人データの安全管理措置

当社は、取り扱う個人データの漏えい、滅失またはき損の防止、その他の個人データの安全管理のため、安全管理に関する取扱規定等の整備および全役職員に対する教育研修や取扱機器の定期的な点検により、十分なセキュリティ対策を講じるとともに利用目的の達成に必要とされる正確性・最新性を確保するために適切な措置を講じます。
当社は、個人データの安全管理措置に関する社内規程を別途定めており、その具体的内容は主として以下のとおりです。
安全管理措置に関するご質問については、下記のお問い合わせ窓口までお寄せください。

(1)基本方針の整備
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」、「質問および苦情処理の窓口」等について本基本方針を策定し、必要に応じて見直しています。

(2)個人データの安全管理に係る取扱規程の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等についての規程を整備し、必要に応じて見直しています。

(3)組織的安全管理措置

• 個人データの管理責任者等の設置
• 就業規則等における安全管理措置の整備
• 個人データの安全管理に係る取扱規程に従った運用
• 個人データの取扱状況を確認できる手段の整備
• 個人データの取扱状況の点検及び監査体制の整備と実施
• 漏えい等事案に対応する体制の整備

(4)人的安全管理措置

• 従業者との個人データの非開示契約等の締結
• 従業者の役割・責任等の明確化
• 従業者への安全管理措置の周知徹底、教育及び訓練
• 従業者による個人データ管理手続の遵守状況の確認

(5)物理的安全管理措置

• 個人データの取扱区域等の管理
• 機器及び電子媒体等の盗難等の防止
• 電子媒体等を持ち運ぶ場合の漏えい等の防止
• 個人データの削除及び機器、電子媒体等の廃棄

(6)技術的安全管理措置

• 個人データの利用者の識別及び認証
• 個人データの管理区分の設定及びアクセス制御
• 個人データへのアクセス権限の管理
• 個人データの漏えい・毀損等防止策
• 個人データへのアクセスの記録及び分析
• 個人データを取り扱う情報システムの稼動状況の記録及び分析
• 個人データを取り扱う情報システムの監視及び監査

(7)委託先の監督
個人データの取扱いを委託する場合には、個人データを適正に取り扱っている者を選定し、委託先における安全管理措置の実施を確保するため、外部委託に係る取扱規程を整備し、定期的に見直しています。

(8)外的環境の把握
個人データを取り扱う国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

4.個人データの第三者への提供および第三者からの取得

当社は、個人データを第三者に提供するにあたり、以下の場合を除き、ご本人の同意なく第三者に個人データを提供しません。
また、個人データを第三者に提供したとき、あるいは第三者から取得したとき（個人関連情報を個人データとして取得する場合を含みます）、提供先・提供者の氏名等、法令で定める事項を確認し、記録したうえ、保管します。

(1)法令に基づく場合

(2)人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

(3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

(4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(5)当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

(6)業務遂行上必要な範囲内で、委託先や提携先企業に共同利用のため提供する場合　

5.個人データの共同利用 (ただし、特定個人情報等につきましては共同利用を行いません)

当社は、以下のとおり個人データを共同利用します。

(1)共同利用者の利用目的 : 前記2.の利用目的の内容と同様

(2)個人データの利用項目： 住所、氏名、電話番号、電子メールアドレス、性別、生年月日、その他申込書等に記載された契約内容および事故状況、保険金支払状況等に関する内容

(3)共同利用者の範囲 : グループ会社
当社のグルーブ会社とは、下記の通りです。

• 日商保険コンサルティング株式会社（東京）
• 日商保険コンサルティング株式会社（福岡）

(4)当該個人データの管理責任者
日商保険サービス株式会社 代表取締役 内山雅統
大阪府茨木市沢良宜東町3-29

6.センシティブ情報の取扱い

当社は、要配慮個人情報(注)ならびに労働組合への加盟、門地、本籍地、保健医療および性生活に関する情報 (本人、国の機関、地方公共団体、個人情報保護法第76条第1項各号、もしくは、同法施行規則第6条各号に掲げる者により公開されているもの、または、本人を目視し、もしくは撮影することにより取得するその外形上明らかなものを除きます。以下「センシティブ情報」といいます。)を個人情報保護法、その他の法令、ガイドラインに規定する場合を除くほか、取得、利用または第三者提供しません。

(注) 「要配慮個人情報」とは、「本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報」をいいます（法第２条３項）。
「要配慮個人情報」は、他の個人情報と異なり、これを取得する際に原則として、本人の同意が必要となります。（法17条2項）

7.個人番号および特定個人情報等の取扱い

当社は、個人番号および特定個人情報について、法令で限定的に明記された目的以外のために取得・利用しません。番号法で限定的に明示された場合を除き、個人番号および特定個人情報を第三者に提供しません。

8.保有個人データおよび特定個人情報等に関する事項の通知、開示・訂正等・利用停止・消去等

個人情報保護法に基づく、当社の保有個人データおよび特定個人情報等に関する事項の通知、開示･訂正等･利用停止・消去等に関するご請求(以下、「開示等請求」といいます。)については、下記の「お問い合わせ窓口」にご連絡ください。
当社所定の書式にご記入いただいたうえで、後日ご本人が要求する方法(書面または電磁的記録等）により回答いたします。
なお、利用目的の通知および開示請求については、回答までに一定の期間を要する場合、当社所定の手数料をいただきます。
あらかじめ、ご了解ください。また、当社が必要な調査を行った結果、訂正等が必要な場合は、その結果に基づいて正確なものに変更させていただきます。
また、個人データ保有者が、保険会社である場合は、保険会社にお取次ぎいたします。

9.個人情報等漏えい時等の対応について

当社は万が一発生し、個人情報保護法施行規則第7条の定める事態に該当した場合は、個人情報保護法第26条1項に従って、個人情報保護委員会等に報告し、ご本人にも通知いたします。ただし、本人への通知が困難かつ本人の権利利益の保護のために必要な代替措置をとっている場合には、ご本人へは通知いたしません。また、同様の場合等で、所定の事態に該当した場合は、保険業法や金融分野ガイドラインに従って、監督当局に報告いたします。

10.SSL（Secure Socket Layer）に対応した情報の取得・利用・提供

当社のWebサイトはSSLに対応しており、WebブラウザとWebサーバーとの通信を暗号化しています。
ユーザーが入力する氏名や住所、電話番号などの個人情報は自動的に暗号化されます。

11.お問い合わせ窓口

下記お問い合わせ窓口にお問い合わせください。また保険事故に関するご照会については、下記お問い合わせ窓口のほか、保険証券に記載の事故相談窓口にお問い合わせください。
ご照会者がご本人であることをご確認させていただいたうえで、対応させていただきますので、あらかじめご了承願います。

[お問い合わせ窓ロ]
日商保険サービス 株式会社
大阪府茨木市沢良宜東町3-29
代表取締役　内山　雅統
[電話番号]　072-652-0004　
[受付時間]　月〜金　9:00〜17：30 ※土・日・祝祭日および年末年始を除く
E-mail：info@n-ins.jp
URL：https://n-ins.jp/