取り扱う個人データ（個人情報データベース等を構成する個人情報をいい、個人データベース等とは、個人情報を含む情報の集合物であって、特定の個人情報を容易に検索できるよう体系的に構成したものとして政令で定められたものをいいます。ただし、行政手続きにおける特定の個人を識別するための番号の利用等に関する法律（番号利用法）に定められている個人番号および特定個人情報を除きます。）の漏えい、滅失またはき損の防止その他個人データの安全管理のため、安全管理に関する取扱規程等の整備および実施体制の整備等、十分なセキュリティ対策を講じるとともに、利用目的の達成に必要とされる範囲内において正確性・最新性を確保するための適切な措置を講じ、万が一、問題が発生した場合は、速やかに適切な是正対策を行います。

なお、主な安全管理措置は次のとおりです。

（１）安全管理に係る取扱規程の整備

「取得・入力」、「利用・加工」、「保管・保存」、「移送・送信」、「消去・廃棄」、「漏洩事案等への対応」の管理段階ごとに、取扱方法、責任者・取扱者およびその任務等について「顧客情報／個人データの安全管理に係る取扱規程」を策定しています。

（２）組織的安全管理措置

①個人データの取扱いに関する顧客情報管理責任者を設置するとともに、個人データを取り扱う顧客情報取扱者および当該役職員が取扱う個人データの範囲を明確化し、個人情報保護法や顧客情報／個人データの安全管理に係る取扱規程に違反している事実または兆候を把握した場合の報告連絡体制を整備しています。

②顧客情報取扱者および当該役職員の個人データの取扱い状況について、定期的に顧客情報管理責任者によるモニタリング・点検を実施するとともに、外部の者による監査等を実施しています。

（３）人的安全管理措置

①個人データの取扱いに関する留意事項について、役職員に定期的な研修教育を実施しています。

②個人データの取扱いについて、秘密保持に関する事項を就業規則に記載しています。

（４）物理的安全管理措置

①個人データの管理区域において、入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない部外者による個人データの閲覧を防止する措置を実施しています。

②個人データを取扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、当社内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

（５）技術的安全管理措置

①個人データへのアクセス制御を実施して、取扱う個人情報データベース等の範囲を限定しています。

②個人データを取扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

６．個人データの第三者への提供

ご本人の同意を得ることなく、第三者に個人データを提供いたしません。但し、次に掲げる場合は、この限りではありません。

①法令に基づく場合

②人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき 

③公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき

④国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

⑤業務上必要な範囲内において、前記３．に記載の保険会社、取引企業等に提供する場合

⑥業務上必要な範囲内において、業務委託先に提供する場合

また、個人データを第三者に提供したとき、あるいは第三者から提供をうけたとき、提供・取得経緯等の確認を行うとともに、提供先・提供者の氏名等、法令で定める事項を記録し、保管いたします。