一般財団法人北海道勤労者信用基金協会(以下、「北海道労信協」という)は、高度情報通信社会における個人情報保護の重要性を認識し、以下の方針に基づき、お客さまの個人情報の保護に努めます。
また、個人番号及び特定個人情報の取扱いについては、別途「特定個人情報等の適正な取扱いに関する基本方針」によります。
なお、北海道労信協の住所および代表者氏名は、北海道労信協ホームページ「協会の概要」に掲載しています。
1.個人情報の取得について
北海道労信協は、お客さまとのお取引やサービスを提供するため、適法かつ公正な手段によって、お客さまの個人情報をお預かりいたします。
2.個人情報の利用について
(1) 北海道労信協は、お客さまの個人情報を、公表している利用目的あるいは取得の際にお示しした利用目的の範囲内で、業務の遂行に必要な限りにおいて利用します。
(2) 北海道労信協は、お客さまの個人情報のお取り扱いを外部に委託することがあります。委託する場合には、当該委託先について厳正な調査を行ったうえ、お客さまの個人情報が安全に管理されるよう適切な監督を行います。
(3) 北海道労信協は、お預かりした個人情報を、法令により例外として認められた場合を除き、お客さまの同意がない第三者へ提供・開示はいたしません。
3.安全管理措置について
北海道労信協は、個人データについて、漏えい、滅失またはき損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先(再委託先等を含みます。)に対して、必要かつ適切な監督を行います。個人データの安全管理措置に関しては、別途「個人データの安全管理措置実施規程」等において具体的に定めておりますが、その主な内容は以下のとおりです。
(1) 個人情報保護指方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等について本方針(個人情報保護方針)を策定しています。
(2) 個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について「個人データの安全管理措置実施規程」を策定しています。
(3) 組織的安全管理措置
@ 個人データの取扱いに関する事務取扱責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱関連規程類に違反している事実または兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。
A 個人データの取扱状況について、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。
(4) 人的安全管理措置
@ 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
A 個人データについての秘密保持に関する事項を就業規則に記載しています。
(5) 物理的安全管理措置
@ 個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
A 個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。
(6) 技術的安全管理措置
@ アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。
A 個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。
4.個人情報の開示・訂正・利用停止等について
お客さまが、ご自身の個人情報について、内容の開示・訂正・利用停止等を求められる場合は、北海道労信協窓口(下記に記載のお問い合わせ先)までご連絡ください。
5.個人情報保護の維持・改善について
北海道労信協は、個人情報管理責任者をおき、お客さまの個人情報が適正に取り扱われるよう、従業者への教育を徹底し、厳正な取扱いが行われるように点検すると同時に、個人情報保護の取り組みを見直し改善いたします。
6.個人情報等の法令等の遵守について
北海道労信協は、個人情報保護法などの法令等を遵守して、お客さまの個人情報をお取り扱いいたします。
7.お問合せ先
個人情報のお取り扱いに関するご相談・苦情、ならびに個人情報の開示・訂正・利用停止等に関する手続き等については、下記の窓口にお問合せください。
一般財団法人 北海道勤労者信用基金協会
〒060−0004 札幌市中央区北4条西6丁目1番地 毎日札幌会館8階
◇TEL(011)223−6400 ◇FAX(011)223−6401