当社および当社と提携するすべての個人代理店（＊）（以下、当社グループと称します）は、個人情報保護の重要性に鑑み、また、保険業に対する社会の信頼をより向上させるため、個人情報の保護に関する法律（個人情報保護法） その他の関連法令・ガイドラインを遵守して、個人情報を適正に取扱うとともに、安全管理について適切な措置を講じます。
当社グループは、個人情報の取扱いが適正に行われるように従業者への教育・指導を徹底し、適正な取扱いが行われるよう取り組んでまいります。また、個人情報の取扱いに関する苦情・相談に迅速に対応し、当社グループの個人情報の取扱い及び安全管理に係る適切な措置については、適宜見直し改善いたします。
（＊）個人代理店とは、保険会社・当社と3者で代理店委託契約を締結し、当社と分担・共同して代理店業務を行う代理店を指します。
（1）個人情報の取得

当社グループは、十分な安全管理措置を講じたうえで、業務上必要な範囲で、適法かつ公正な手段により個人情報を取得します。

（2）個人情報の利用目的

当社グループは、東京海上日動火災保険株式会社、東京海上日動あんしん生命保険株式会社より保険業務の委託を受けて、取得した個人情報を、損害保険、生命保険およびこれらに付帯・関連するサービスの提供等の各社の業務の遂行に必要な範囲内で利用します。その他の目的に利用することはありません。
上記の利用目的の変更は、関連性を有すると合理的に認められる範囲においてのみ行い、変更する場合には、その内容をご本人に対し、原則として書面等により通知し、またはホームページ（URL）等により公表します。
当社グループに対し保険募集業務の委託を行う保険会社の利用目的は、各社のホームページ（以下）に掲載しています。

東京海上日動火災保険株式会社
東京海上日動あんしん生命保険株式会社
エヌエヌ生命保険株式会社
オリックス生命保険株式会社
ソニー生命保険株式会社
SOMPOひまわり生命保険株式会社

（3）個人データの安全管理措置

当社グループは、取扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のため、以下のとおり対策をします。

【基本方針の策定】
当社の個人情報取扱規程に基づき、本書において、当社の名称、安全管理措置に関する質問及び苦情処理の窓口、個人データの安全管理に関する宣言、基本方針の継続的改善の宣言、関係法令遵守の宣言、等についての基本方針を策定
【個人データの取扱いに係る規律の整備】
当社の個人情報取扱規程において、個人データの取得、利用、保存等を行う場合の基本的な取扱方法を整備
【組織的安全管理措置】
個人情報の管理に関する責任者の設置、個人情報の取扱状況の点検および監査体制の整備と実施、漏えい事案等に対する態勢の整備、等を実施
【人的安全管理措置】
従業者との「非開示契約」の締結、就業規則等の整備、従業者への周知徹底および研修、等を実施
【物理的安全管理措置】
紛失・盗難を防ぐための書類・外部媒体等の施錠保管、個人情報廃棄時の裁断・焼却・溶解・消去、データ管理者の承諾なく個人情報を持ち運ぶことの禁止、持ち運ぶ場合の件数制限、等の措置を実施
【技術的安全管理措置】
不正アクセスを防止するための強固なパスワードの使用、IDの共有禁止、暗号化設定可能な機器の使用、等の措置を実施

（4）個人データの第三者への提供および第三者からの取得について

当社グループは、個人データを第三者に提供するにあたり、以下の場合を除き、ご本人の同意なく第三者に個人データを提供しません。

①法令に基づく場合
②人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
③公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
④国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
⑤当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く）
また、個人データを第三者に提供したとき、あるいは第三者から取得したとき、提供・取得経緯等確認を行うとともに、提供先・提供者の氏名等、法令で定める事項を記録し、保管します。

（5）開示等の手続きについて（当社グループの個人データの公表・開示・訂正・利用停止等）

当社グループの個人データに関して、本人から個人情報保護法に定める開示・訂正等・利用停止等（以下「開示等」という。）の請求があった場合は、個人データ管理責任者は、個人情報保護法に則して適切に対応し、または、他の役職員をして適切に対応します。
また、保険会社個人データに関して開示等の請求があった場合、個人データ管理責任者は、その権限がない旨、および当該保険会社の個人情報の問合せ窓口をお伝えします。

（6）センシティブ情報の取扱い

当社グループは、要配慮個人情報（人種、信条、社会的身分、病歴、前科・前歴、犯罪被害情報などをいいます）ならびに労働組合への加盟、門地および本籍地、保健医療および性生活に関する情報（「センシティブ情報」といいます）を、個人情報保護法その他の法令、ガイドラインに規定する場合を除くほか、取得、利用または第三者提供しません。

（7）当社グループに対するご照会

個人情報の開示・訂正・追加・削除・利用の停止等に関するご請求や、個人情報の取扱いに関する各種お問合せは、下記お問い合わせ窓口にお問い合わせください。
また保険事故に関するご照会については、下記お問い合わせ窓口のほか、保険証券に記載の事故相談窓口にお問い合わせください。
ご照会者がご本人であることをご確認させていただいたうえで、対応させていただきますので、あらかじめご了承願います。

【グループ代表・お問い合わせ窓口】

所在地：〒862-0965　熊本県熊本市南区田井島1-3-50　ガレリアII
名称：エルアコンサルティング株式会社
電話番号：096-223-8105（受付時間：平日 9時～17時）
FAX番号：096-223-8106