個人情報保護方針

大生ファミリー株式会社の個人情報の取扱いに対する理念

私たち「大生ファミリー株式会社」は、みなさまからお預かりする個人情報を、何よりも重要なものとして、公正かつ誠実に取扱い、大切に守ることが極めて重要であると認識しています。法令等を遵守することはもちろん、みなさまにご安心いただけるよう、倫理的、社会的な観点からもその取扱いを考慮し、高度なセキュリティによってお守りします。
私たち「大生ファミリー株式会社」は、アフラック生命保険株式会社(アフラック)の代理店として、アフラックの「生きるを創る」というブランドプロミスに沿い、誰もが安心で健やかに自分らしく生きる社会の実現に貢献します。そのために、みなさまからお預かりする個人情報を適正かつ安全に活用することを通じて、時代とともに変化するお客様やビジネスパートナーをはじめとするステークホルダーのニーズに、より的確にお応えしたいと考えます。

個人情報取扱いの要点

「大生ファミリー株式会社」(以下、当社)は、みなさまからお預かりする個人情報を公正に活用するとともに、価値を提供します。みなさまからお預かりする個人情報は、高度なセキュリティによってお守りします。

• 公正かつ誠実であること：個人情報を公正かつ誠実に取扱い、個人情報をご提供いただくご本人の不利益になるようなことはいたしません。
• 安全にお守りすること：みなさまからお預かりする個人情報は、高度なセキュリティによってお守りします。
• 透明性を確保すること：個人情報の収集にあたっては、個人情報をご提供いただくご本人様にご理解いただけるように個人情報の利用目的を明示し、同意を得ます。
• 価値を提供すること：みなさまからお預かりする個人情報は、より良いサービスをお届けできるように活用します。

個人情報取扱いの詳細

（1）利用する目的について

当社がお預かりする個人情報は、利用目的の達成に必要な範囲で利用します。
利用目的の達成に必要な範囲を超えた個人情報の取扱い（目的外利用）はいたしません。

お客様から直接頂く個人情報、お客様組織からお預かりする職員や従業者様の個人情報

アフラックの各種商品やサービスの案内・提供・維持管理を行うため

従業員や採用選考応募者の個人情報

採用選考業務、及び人事労務管理業務を行うため

当社にお問合せ頂いた方の個人情報

お問合せ頂いた内容の確認や対応結果の連絡のため

（2）収集する方法について

当社は、書面やシステムを通じて個人情報を収集する場合、あらかじめその利用目的を、個人情報を提供いただくご本人様にご理解いただけるよう明示し、同意を得ます。また、不要な情報は収集いたしません。
当社は、書面やシステムを通じて個人情報を収集する場合、「何のために利用するか」という目的を明確に示すようにしたうえで、個人情報をご提供いただくご本人様の同意のもとに、その目的の達成に必要な項目に限定して個人情報を収集します。

• 収集方法：主な収集方法は、保険申込時の契約申込書等や保険契約の継続・維持管理、保険金・給付金の請求時等に必要な各種帳票その他の書類の記入・提出、アンケート回答、電話（適切な対応を行うために録音させていただく場合があります）等です。
• 利用目的の明示方法：個人情報の収集にあたっては、当社は法令等に従い、上記（1）の利用目的をホームページで公表するほか、申込書・ご契約のしおり等に記載し、契約申し込み時等、個人情報をお預かりする際に明示します。

（3）情報の性質に応じた取扱いについて

みなさまからお預かりする個人情報は、すべて厳重に取扱い、情報の性質に応じてルールを定め、適切に管理を行います。
当社は、「個人情報の保護に関する法律」やJISQ15001をはじめとする個人情報保護に関する法令等に準拠した個人情報保護マネジメントシステムを構築し、組織全体で個人情報を適切に取扱います。
また、構築した個人情報保護マネジメントシステムは、安全性や効率性を鑑み、継続的に見直し、不正行為や情報漏えいにつながらないよう、個人情報を厳重に管理してまいります。

• 個人情報:個人情報とは、氏名や住所等、特定の誰かを識別することができる情報です。当社は、個人情報を上記（1）の利用目的の範囲で利用します。ただし、法令等により、利用目的の範囲を超えて個人情報を取り扱うことが認められている場合は、この限りではありません。

（4）第三者への提供について

みなさまからお預かりした個人データは、ご同意いただいた場合、その他法令等により認められている場合に限り、当社から第三者への提供を行います。
個人データをご提供いただいたご本人様に対して、不利益になるような第三者への提供は行いません。
また、上記（1）の利用目的の達成に必要な範囲で、当社以外の第三者が取得した個人データの提供を受ける場合があります。このような場合においても、当該個人データの取得経緯を確認する等、法令等に定められた適切な措置を講じたうえで提供を受けます。
個人データをご提供いただいたご本人様の権利利益に十分配慮し、「知らないうちに誰かに提供される」ことがないような仕組みづくりを徹底します。当社以外の第三者に個人データを連携・提供する場合は、お客様からお預かりする際の書面やシステムを通じて、明示的な同意を得ます。

• 個人データ：個人データとは、個人情報を用意に検索することができるようにした個人データベース等を構成する個人情報です。当社は、次の場合に個人データを当社以外の第三者に提供します。
  ・上記（1）の利用目的の達成に必要な範囲で業務委託先へ提供等する場合
  ・法令等に基づく場合
  ・ご本人様が同意している場合

（5）個人情報の取扱いに関する委託先の監督について

当社は、個人情報の取扱いの全部または一部を委託する場合、個人情報の保護について十分な安全管理基準を確保できることを調査した上で、契約によって漏えいや第三者への提供を行わないための措置を義務付け、監督いたします。

（6）安全管理について

みなさまからお預かりする個人情報は、何よりも重要なものとしてお守りするための体制を構築し、暗号化や不正アクセス防止といったセキュリティ対策を以下のとおり徹底しています。

個人データの取扱いに関する規律の整備

• 個人データの取得~利用・加工~保存~提供~削除・廃棄の局面に沿ってリスク分析を実施し、そのリスクに応じた適切な対策を講じるための手順を確立し、維持するための社内規律を策定しています。

組織的な安全管理措置

• 個人データの取扱いに関する責任者を任命し、個人情報保護管理者として組織全体を管理しています。
• 個人データを取り扱う従業者とその従業者が取り扱える個人データの範囲を明確にしています。
• 個人データ漏えいの事実や兆候を把握した場合に備え、組織内および関係機関への連絡体制を整備しています。
• 個人データの取扱い状況について、定期的に自己点検を実施しています。その他、監査担当者による内部監査、第三者機関による外部監査を実施しています。

人的な安全管理措置

• 個人データの取扱いや情報セキュリティに関する遵守事項について、定期的に全従業者向けの研修を実施しています。
• 個人データの取扱いに関する秘密保持義務について、就業規則で明確にするとともに、全従業者を対象として誓約書の締結を実施しています。

物理的な安全管理措置

• 個人データを取り扱うエリアにおいて、従業者の入退室管理、情報機器のネットワーク接続制限を実施し、権限を有していない者による個人データの閲覧や不正な持出などの発生を防止するための措置を講じています。
• 個人データを取り扱う情報機器、電子記録媒体、書類などの盗難や紛失を防止するための措置を講じています。

技術的な安全管理措置

• 当社が利用する情報システムについて、ユーザ毎にアクセス権限を設定し、個人情報データベースへのアクセス権限の範囲を限定しています。
• 個人データを取り扱う情報システムに対し、外部からの不正アクセスや不正ソフトウェアから保護する仕組みを導入しています。
• 技術動向の変化を注視し、適宜安全管理措置の強化に取り組んでいます。

（7）お問い合わせについて

当社では、個人情報の取扱いや個人情報保護マネジメントシステムの運用に関するお問い合わせに対し、窓口を設け、法令等に基づき適切に対応します。当社では、保険契約の内容等に関するご照会については、ご本人様であることを確認させていただいたうえで、適切に対応いたします。

• 保有個人データの利用目的の通知・開示・訂正等・利用停止等:当社は個人情報保護法に基づく保有個人データの通知・開示・訂正等・利用停止等のご請求、及び第三者提供記録の開示のご請求について、適切に対応します。
  当社所定の書式にご記入いただき、当社所定の受付方法に沿ってご請求いただいた場合には、ご本人様であることを確認させていただいたうえで、個人情報保護法に基づき、ご希望の方法（書面または電磁的記録等）で回答させていただきます。なお、保有個人データの開示等のご請求については、開示請求手数料1000円（税込）のほか、ご請求・回答内容等に応じて定めた開示実施手数料をお支払いいただきます。
  詳しくは、下記のお問い合わせ窓口にご連絡ください。
• 個人情報の取り扱いや個人情報保護マネジメントシステムに関する苦情や相談については、下記のお問い合わせ窓口にご連絡ください。