このページの本文へ移動します
  1. TOP
  2. 個人情報保護方針
  3. 個人情報の取扱いについて

個人情報の取扱いについて

個人情報保護方針（以下、本方針といいます）が対象とする、ＳＯＭＰＯウェルビーイング株式会社（以下、当社といいます）における個人情報の取扱いは、以下のとおりです。

1. 個人情報の利用目的

当社は、法令に定める場合を除き、取得した個人情報を以下＜１＞～＜３＞および６．に掲げる目的に必要な範囲で利用します。また、お客さまにとって利用目的が明確になるよう具体的に定めるとともに、取得の場面に応じて利用目的を限定するよう努めます。
変更前の利用目的と関連性を有すると合理的に認められる範囲で利用目的を変更する場合には、その内容をご本人に通知するか、当社公式ウェブサイト等により公表します。
利用目的の達成に必要な範囲を超えて個人情報を取り扱うときには、個人情報保護法第18条第3項各号に掲げる場合を除き、ご本人の同意を得るものとします。

  1. ＜１＞

    健康、介護、お金に関する情報提供、助言、コンサルティングサービス（対面、オンライン面談、電話等による相談、アドバイス）の提供およびこれらに付随する業務(※)

    (※)

    サービス提供に関するご連絡（郵送、電話、電子メール等）、お問い合わせ対応、サービス改善のための分析、アンケート調査等

  2. ＜２＞

    保険募集代理店として行う業務
    保険会社から保険募集業務の委託を受けて取得した個人情報を、保険募集および保険契約の維持・管理、保険金・給付金のお支払い、ご本人かどうかの確認等に関する業務、ならびにこれらに付帯関連するサービスの提供等、保険会社の業務の遂行に必要な範囲内で利用します(※)。

    (※)

    委託元保険会社の個人情報の利用目的については、保険会社のホームページをご参照ください。
    ＳＯＭＰＯひまわり生命保険株式会社（https://www.himawari-life.co.jp/）

  3. ＜３＞

    その他、上記＜１＞および＜２＞に付随する業務ならびにお客さまとの取引および当社の業務運営を適切かつ円滑に履行するために行う業務

2. 安全管理措置の実施

当社は、個人データ（「※」の項目については当社が取得し、または取得しようとしている個人情報であって、個人データとして取り扱われることが予定されているものを含む）について、漏えい、滅失またはき損の防止等に努め、以下の通り適切な安全管理措置を実施します。

基本方針の策定
  • ・個人データの適正な取扱いの確保について組織として取り組むため基本方針を策定
個人データの取扱いに係る規律の整備
  • ・取得、利用、保存、提供、削除・廃棄等を行う場合の取扱方法を整備
組織的安全管理措置
  1. (1)

    組織体制の整備

    • ・個人データの取扱いに関する責任者の設置及び責任の明確化
    • ・個人データを取り扱う従業者及びその役割、当該従業者が取り扱う個人データの範囲の明確化
    • ・法や社内規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制の整備
  2. (2)

    個人データの取扱いに係る規律に従った運用

    • ・個人データの取扱状況について、定期的な自己点検の実施、責任者による確認
  3. (3)

    個人データの取扱状況を確認する手段の整備

    • ・個人データ管理台帳の整備
  4. (4)

    漏えい等事案に対応する体制の整備

    • ・漏えい等事案に適切かつ迅速に対応するため、役職員への研修実施や対応マニュアルを整備、周知
  5. (5)

    取扱状況の把握及び安全管理措置の見直し

    • ・定期的な自己点検や責任者による確認により、個人データの取扱状況を把握、安全管理措置の見直し、改善を実施
人的安全管理措置
  • ・個人データの取扱いに関する留意事項について、役職員に定期的な研修を実施
  • ・個人データについての秘密保持等に関する事項を就業規則に規定
物理的安全管理措置
  • ・個人データを取り扱う区域において、役職員の入退室管理及び機器の接続制限を行うとともに、権限を有しない者による個人データのアクセスを防止する措置を実施
  • ・個人データが記録された機器、電子媒体等を廃棄する場合、専用のデータ削除ソフトウェアの利用又は物理的な破壊等の手段を採用
技術的安全管理措置
  • ・担当者及び取り扱う個人情報データベース等の範囲を限定するためのアクセス制御
  • ・個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入 ※
外的環境の把握
  • ・個人データを取り扱う国における個人情報の保護に関する制度を把握した上で安全管理措置を実施

3. 個人情報の取扱いの委託について

当社は、利用目的の達成に必要な範囲において、個人情報の取扱いを国内外の他の事業者に委託する場合があります。委託する場合は、委託先の選定基準を定め、あらかじめ委託先の情報管理体制を確認する等、個人情報の安全管理が図られるよう必要かつ適切に監督いたします。

4. 個人データの第三者への提供および第三者からの取得

  1. (1)

    当社は、法令に定める場合を除き、ご本人の同意なく個人データを第三者に提供することはありません。

  2. (2)

    当社は、法令に定める場合を除き、個人データを第三者に提供した場合には当該提供に関する事項（いつ、どのような提供先に、どのような個人データを提供したか等）について記録し、個人データを第三者から取得する場合（個人関連情報を個人データとして取得する場合を含みます）には当該取得に関する事項（いつ、どのような提供元から、どのような個人データを取得したか、提供元の第三者がどのように当該データを取得したか等）について確認・記録します。

5. 個人関連情報の第三者への提供

  1. (1)

    当社は、法令に定める場合を除き、第三者が個人関連情報を個人データとして取得することが想定されるときは、当該第三者において当該個人関連情報のご本人から、当該情報を取得することを認める旨の同意が得られていることを確認することをしないで、当該情報を提供しません。

  2. (2)

    当社は、法令に定める場合を除き、前項の確認に基づき個人関連情報を第三者に提供した場合には、当該提供に関する事項（いつ、どのような提供先に、どのような個人関連情報を提供したか、どのように第三者がご本人の同意を得たか等）について確認・記録します。

6. 個人情報の共同利用について

当社では、ＳＯＭＰＯグループ各社および特定の取引先等との間で、以下に掲げるお客さまの個人データの共同利用を行うことがあります。

  1. ＜１＞

    ＳＯＭＰＯホールディングス株式会社によるグループとしての経営管理業務の遂行のために、ＳＯＭＰＯホールディングス株式会社とＳＯＭＰＯグループ各社との間で、次のとおり、個人データを共同して利用することがあります。

    1. （１）

      個人データの項目

      1. ①

        ＳＯＭＰＯグループ各社の株主の皆さまの個人データ：氏名、住所、株式数等に関する情報

      2. ②

        ＳＯＭＰＯグループ各社が保有する個人データ：氏名、住所、電話番号、電子メールアドレス、性別、生年月日、その他申込書等に記載された契約内容および保険事故に関する内容など、取引に関する情報

    2. （２）

      共同利用するグループ会社の範囲

      ＳＯＭＰＯホールディングス株式会社ならびにその子会社および関連会社（※）

      ※

      財務諸表等の用語、様式及び作成方法に関する規則第 8 条第 3 項に定義される子会社及び同条・第 5 項に定義される関連会社をいいます。該当するグループ会社の範囲は以下のリンクをご参照ください。
      https://www.sompo-hd.com/group/group_list/

    3. （３）

      個人データ管理責任者

      ＳＯＭＰＯホールディングス株式会社
      住所、代表者名は以下のリンクをご参照ください。
      https://www.sompo-hd.com/company/summary/

  2. ＜２＞

    ＳＯＭＰＯグループとしての経営管理業務の遂行ならびに当社またはＳＯＭＰＯグループ各社が取り扱う商品・サービス等のお客さまへのご案内・ご提供およびその判断のために、当社とＳＯＭＰＯグループ各社との間で、次のとおり、個人データを共同して利用することがあります。

    1. （１）

      個人データの項目

      ＳＯＭＰＯグループ各社が保有する個人データ：

      1. ①

        氏名、住所、電話番号、電子メールアドレス、性別、生年月日、家族構成

      2. ②

        申込書・契約書等に記載された契約内容、ご利用サービスの内容・履歴など、お取引・サービスのご提供に関連して取得した情報

      3. ③

        お問い合わせ内容、デバイス・アプリ等サービスの利用情報、名刺情報（会社名、部署名、肩書き等を含む名刺から読み取れる情報）など、お取引・サービスのご提供に関する情報以外でＳＯＭＰＯグループ各社にご提供いただいた情報、その他対面・電話・ＷＥＢ・電子メール・アプリ、第三者提供等の手段を含みＳＯＭＰＯグループ各社が取得した情報

      4. ④

        お取引に関わらず、氏名、住所、電話番号、電子メールアドレス、性別、生年月日、お問い合わせ内容など、お客さまによるホームページやコールセンターへのお問い合わせ・ご相談などによってＳＯＭＰＯグループ各社にご提供いただいた情報

    2. （２）

      共同利用するグループ会社の範囲

      ＳＯＭＰＯホールディングス株式会社ならびにその子会社および関連会社（※）

      ※

      財務諸表等の用語、様式及び作成方法に関する規則第 8 条第 3 項に定義される子会社及び同条・第 5 項に定義される関連会社をいいます。該当するグループ会社の範囲は以下のリンクをご参照ください。
      https://www.sompo-hd.com/group/group_list/

    3. （３）

      個人データ管理責任者

      ＳＯＭＰＯホールディングス株式会社
      住所、代表者名は以下のリンクをご参照ください。
      https://www.sompo-hd.com/company/summary/

  3. ＜３＞

    ＳＯＭＰＯグループとしての経営管理業務の遂行ならびに当社またはＳＯＭＰＯグループ各社が取り扱う商品・サービス等のお客さまへのご案内・ご提供およびその判断、データ分析等、お客さまへの付加価値向上に資する各種業務のために、当社とＳＯＭＰＯグループ各社との間で、以下のとおり、個人データを共同して利用することがあります。

    1. （１）

      個人データの項目

      ＳＯＭＰＯグループ各社が保有する個人データ：

      1. ①

        氏名、住所、電話番号、電子メールアドレス、性別、生年月日、家族構成

      2. ②

        申込書・契約書等に記載された契約内容、ご利用サービスの内容・履歴など、お取引・サービスのご提供に関連して取得した情報

      3. ③

        お問い合わせ内容、デバイス・アプリ等サービスの利用情報、名刺情報（会社名、部署名、肩書き等を含む名刺から読み取れる情報）など、お取引・サービスのご提供に関する情報以外でＳＯＭＰＯグループ各社にご提供いただいた情報、その他対面・電話・ＷＥＢ・電子メール・アプリ、第三者提供等の手段を含みＳＯＭＰＯグループ各社が取得した情報

      4. ④

        お取引に関わらず、氏名、住所、電話番号、電子メールアドレス、性別、生年月日、お問い合わせ内容など、お客さまによるホームページやコールセンターへのお問い合わせ・ご相談などによってＳＯＭＰＯグループ各社にご提供いただいた情報

    2. （２）

      共同利用するグループ会社の範囲

      ＳＯＭＰＯホールディングス株式会社ならびにその子会社および関連会社（※）

      ※

      財務諸表等の用語、様式及び作成方法に関する規則第 8 条第 3 項に定義される子会社及び同条・第 5 項に定義される関連会社をいいます。該当するグループ会社の範囲は以下のリンクをご参照ください。
      https://www.sompo-hd.com/group/group_list/

    3. （３）

      個人データ管理責任者

      ＳＯＭＰＯホールディングス株式会社
      住所、代表者名は以下のリンクをご参照ください。
      https://www.sompo-hd.com/company/summary/

  4. ＜４＞

    当社は、当社の特定取引先等との間で、個人データを共同して利用することがあります。利用する場合には、個別具体的な特定取引先、共同利用する内容等に関して、個別のお客さま等個人データの該当者に案内して同意をいただいてから実施します。

7. 個人情報保護法等に基づく保有個人データに関する事項の通知、開示・訂正等・利用停止等および第三者提供記録の開示のご請求

当社は、個人情報保護法等に基づく保有個人データに関する事項の通知、開示、訂正等、利用停止等および第三者提供記録の開示のご請求に適切に対応します。ご請求につきましては、下記のお問い合わせ窓口までご連絡ください。ご請求者がご本人であることをご確認させていただくとともに、当社所定の書式にご記入いただいたうえで手続を行い、後日、原則として、当社が定める方法のうちご本人が請求した方法により回答します。なお、利用目的の通知および開示のご請求につきましては、当社所定の手数料をいただきます。

※開示、訂正等の手続きの詳細については、「開示等請求の手続き」をご覧ください。

8. 要配慮個人情報の取扱い

当社は、お客さまの人種、信条、社会的身分、病歴、犯罪の経歴、犯罪被害の事実、身体障害等の心身の障害、医師等による健康診断等の結果、医師等による指導・診療・調剤の事実等の要配慮個人情報につき、法令に基づく場合等次に掲げる各場合を除き、ご本人の同意なしに取得・利用・第三者提供を行いません。

  • ●

    法令に基づく場合

  • ●

    人の生命、身体または財産の保護のために必要がある場合

  • ●

    公衆衛生の向上のために特に必要がある場合

  • ●

    国の機関もしくは地方公共団体またはその委託を受けた者が法令に定める事務を遂行することに対して協力する必要がある場合

  • ●

    ご本人、国・地方公共団体、報道機関等により公開されている場合

  • ●

    目視・撮影により外形上明らかな場合

  • ●

    個人データの取扱いの受託、合併等による承継、個人データの共同利用により提供を受けた場合、第三者提供を受ける場合で提供元が本人から提供の同意を得ている場合

  • ●

    学術研究機関等から当該要配慮個人情報を取得する場合であって、当該要配慮個人情報を学術研究目的で取得する必要がある場合（当該要配慮個人情報を取得する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当社と当該学術研究機関等が共同して学術研究を行う場合に限る。）。

なお、個人情報の利用目的が「＜２＞保険募集代理店として行う業務」の場合、当社は、「金融分野における個人情報保護に関するガイドライン」（平成29年個人情報保護委員会・金融庁告示第1号。以下「金融ガイドライン」）に定める「センシティブ情報（※）」については、法令等に基づく場合等、金融ガイドラインで許容されている場合を除き、取得、利用（共同利用を含みます。）または第三者提供を行うことはありません。

(※)

センシティブ情報とは、人種、信条、社会的身分、病歴、犯罪の経歴犯罪被害事実等の要配慮個人情報ならびに労働組合への加盟、門地、本籍地、保健医療および性生活（これらのうち要配慮個人情報に該当するものを除きます。）に関する情報（本人、国の機関、地方公共団体、学術研究機関等、個人情報保護法第５７条第１項各号もしくは個人情報保護法施行規則第６条各号に掲げる者により公開されているもの、または、本人を目視し、もしくは撮影することにより取得するその外形上明らかなものを除きます。）をいいます。

9. 仮名加工情報の取扱い

  1. ＜１＞

    仮名加工情報の作成

    当社は、仮名加工情報（法令に定める措置を講じて他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報）を作成する場合には、以下の対応を行います。

    • ・

      法令で定める基準に従って、適正な加工を施すこと

    • ・

      法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること

    • ・

      法令に基づく場合や委託、事業の承継、共同利用の場合を除き、第三者へ提供しないこと

    • ・

      作成の元となった個人情報の本人を識別するための行為をしないこと

    • ・

      本人への連絡等を行う目的で仮名加工情報に含まれる連絡先等の情報を利用しないこと

  2. ＜２＞

    仮名加工情報の利用目的

    当社は、仮名加工情報の利用目的を定め、または変更した場合には、変更後の利用目的をできる限り特定し、それが仮名加工情報に係るものであることを明確にしたうえで公表します。

10. 匿名加工情報の取扱い

  1. ＜１＞

    匿名加工情報の作成

    当社は、匿名加工情報（法令に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたもの）を作成する場合には、以下の対応を行います。

    • ・

      法令で定める基準に従って、適正な加工を施すこと

    • ・

      法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること

    • ・

      作成した匿名加工情報に含まれる情報の項目を公表すること

    • ・

      作成の元となった個人情報の本人を識別するための行為をしないこと

  2. ＜２＞

    匿名加工情報の提供

    当社は、匿名加工情報を第三者に提供する場合には、提供しようとする匿名加工情報に含まれる個人に関する情報の項目と提供の方法を公表するとともに、提供先となる第三者に対して、提供する情報が匿名加工情報であることを明示します。

11. 顧客情報統括管理責任者

当社における顧客情報（個人情報を含む）の統括管理責任者は以下のとおりです。
ＳＯＭＰＯウェルビーイング株式会社
コンプライアンス部門担当役員

12. お問い合わせ窓口

当社は、個人情報の取扱いに関する苦情・相談に対し適切かつ迅速に対応します。当社の個人情報等の取扱い等に関するご照会につきましては、お問い合わせフォームからご連絡ください。