個人情報保護について

個人情報保護宣言（プライバシーポリシー）

当社の個人情報に関する取扱いについて

三井ダイレクト損害保険株式会社

当社（住所および代表者の氏名はこちらをご覧ください。）は、個人情報保護の重要性に鑑み、また、損害保険業に対する社会の信頼をより向上させるため、「個人情報の保護に関する法律（以下「個人情報保護法」といいます。）」、「行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「番号法」といいます。）」、その他の関連法令・ガイドラインおよび一般社団法人日本損害保険協会の「損害保険会社に係る個人情報保護指針」を遵守して、個人情報を適正に取り扱います。また金融庁および一般社団法人日本損害保険協会の実務指針に従って、適切な安全管理措置を講じます。
当社は、業務に従事している者等への教育・指導を徹底し、個人情報の取扱いが適正に行われるように取り組んでまいります。また、当社における個人情報の取扱いおよび安全管理に係る適切な措置については、適宜見直しを行い、改善します。

1. 個人情報の取得・利用

当社は、業務上必要な範囲内で、適法かつ公正な手段により、個人情報を取得・利用します。
当社では、主にインターネットや電話によるお見積り、お申込み、申込書、保険金請求書、アンケート等により個人情報を取得します。また、お見積り、お申込み、お問い合わせ、ご相談等に際して、内容を正確に記録するため、通話の録音等により個人情報（下記8.の個人番号および特定個人情報を除きます。）を取得することがあります。

2. 個人情報の利用目的

当社は、取得した個人情報（下記8.の個人番号および特定個人情報を除きます。）を、次の目的および下記6.に掲げる目的（以下、「利用目的」といいます。）に必要な範囲を超えて利用しません。
また、利用目的は、お客さまにとって明確になるよう具体的に定め、下記のとおりホームページ等により公表します。また、取得の場面に応じて利用目的を限定するよう努め、ホームページ等で公表するほか、重要事項説明書等に記載します。さらに、利用目的を変更する場合には、その内容をご本人に通知するか、ホームページ等により公表します。

• （1）
  保険契約の申込みに係る引受の審査、引受および履行（◎）
• （2）
  万一保険事故が発生した場合の円滑、かつ、適切な保険金のお支払い（◎）
• （3）
  保険契約の維持・管理
• （4）
  保険契約に付帯されるサービスの提供
• （5）
  当社が取り扱う商品の案内提供、代理、媒介、取次、管理ならびに当社のサービスおよびMS&ADインシュアランス グループ各社の他の商品・サービスの案内、提供、管理ならびに新たな商品・サービスの企画、開発、調査、分析（◎）
  当社およびグループ各社が取り扱う商品・サービスは次のとおりです。

  • 損害保険
  • 生命保険
  • 確定拠出年金
  • 融資
  • 投資信託
  • 天候・地震デリバティブ
  • 健康・介護サービス
  • リスクマネジメントサービス
  • 資産評価サービス
  • その他、金融商品・リスク関連サービス
  • その他、上記商品・サービスに付帯・関連するサービス
• （6）
  当社の提携先・委託先等の商品・サービスの案内・提供
• （7）
  各種イベント・キャンペーン・セミナーの案内、各種情報の提供
• （8）
  キャンペーン等の抽選やプレゼント・賞品の送付
• （9）
  市場調査ならびにデータ分析やアンケートの実施等による保険・金融商品・サービスの開発・研究
• （10）
  他の事業者から個人情報（個人データ）の処理の全部または一部について委託された場合等における、委託された当該業務の適切な遂行
• （11）
  ご契約情報、事故情報、苦情情報、お問い合わせ・ご相談履歴等のデータ分析に基づく商品・サービスの案内（◎）
• （12）
  その他、お客さまとのお取引等の適切かつ円滑な履行

• ※MS&ADインシュアランス グループ各社については、下記6.（1）をご覧ください。

（◎）を付した利用目的については、お客さまの契約内容、取引履歴、閲覧履歴等の情報を分析することによる利用を含みます。

利用目的の達成に必要な範囲を超えて個人情報を取り扱うときは、個人情報保護法第18条第3項各号に掲げる場合を除き、ご本人の同意を得るものとします。

3. 個人データの第三者への提供および第三者からの取得

• （1）
  当社は、以下の場合を除き、ご本人の同意なく第三者に個人データ（下記8.の個人番号および特定個人情報を除きます。）を提供しません。

  • ①
    法令に基づく場合
  • ②
    利用目的の達成および当社の業務遂行上必要な範囲内で、保険代理店を含む業務委託先に提供する場合
  • ③
    個人情報保護法第27条第2項に基づく手続（いわゆるオプト・アウト）を行って第三者に提供する場合
  • ④
    グループ各社、損害保険会社等との間で共同利用を行う場合（下記6.共同利用をご覧ください。）
• （2）
  当社は、法令で定める場合を除き、個人データを第三者に提供した場合には当該提供に関する事項（いつ、どのような提供先に、どのような個人データを提供したか等）について記録し、個人データを第三者から取得する場合（下記4.の個人関連情報を個人データとして取得する場合を含みます。）には当該取得に関する事項（いつ、どのような提供元から、どのような個人データを取得したか、提供元の第三者がどのように当該データを取得したか等）について確認・記録します。

4. 個人関連情報の取扱い

• （1）
  当社は、法令で定める場合を除き、第三者が個人関連情報（生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないもの）を個人データとして取得することが想定されるときは、当該第三者において当該個人関連情報のご本人から、当該情報を取得することにつき同意が得られていることを確認したうえで、当該情報を提供します。
• （2）
  当社は、法令で定める場合を除き、当社が個人関連情報を個人データとして取得することが想定されるときは、当該個人関連情報のご本人から、当該情報を取得することにつき同意を得るものとします。

5. 個人データの取扱いの委託

• （1）
  当社は、利用目的の達成に必要な範囲内において、個人データ（下記8.の個人番号および特定個人情報を除きます。）の取扱いを外部（海外にあるものを含みます。下記（2）をご覧ください）に委託することがあります。当社が、外部に個人データの取扱いを委託する場合には、委託先の選定基準を定め、あらかじめ委託先の情報管理体制を確認する等委託先に対する必要かつ適切な監督を行います。
  当社では、例えば次のような場合に、個人データの取扱いを委託しています。

  • ①
    保険契約の募集、損害調査に関わる業務
  • ②
    保険業務の事務処理、印刷・発送処理に関わる業務
  • ③
    情報システムの開発・保守・運用に関わる業務
• （2）
  当社は、個人データの取扱いを海外にある外部に委託するにあたって、以下の安全管理措置を講じるとともに、個人情報保護法で求められる、委託先における個人データの安全管理措置に相当する措置（以下、相当措置といいます）を義務付けた委託契約を委託先との間で締結しています。

  • ①
    以下の項目について年に1回、定期的に書面等により確認を行っています。
    イ.移転先の第三者による相当措置の実施状況
    ロ.移転先の第三者の所在する外国における相当措置の実施に影響を及ぼすおそれのある制度の有無
  • ②
    相当措置の実施に支障が生じた際には、是正を求め、当該相当措置の継続的な実施の確保が困難となったときは、当該個人データの提供を停止します。
  • ③
    委託契約では、委託契約の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講じる旨、従業者に対する必要かつ適切な監督を行う旨、再委託が必要な場合の事前承諾、個人データの第三者提供の禁止等を定めています。
  • ④
    海外にある外部への個人データの取扱いの委託に関するご質問については、下記13.のお問い合わせ窓口までご連絡ください。

6. 個人データの共同利用

• （1）
  グループ会社との共同利用

  • ①
    当社は、MS&ADインシュアランス グループ ホールディングス株式会社（以下「持株会社」といいます。）がグループ会社の経営管理を行うため、同社との間で、お客さまの個人データ（下記8.の個人番号および特定個人情報を除きます。）を共同利用することがあります。
    個人データの項目 イ.株主情報（氏名、住所、株式数等）
    ロ.持株会社および当社が保有するお客さま情報（氏名、住所、電話番号、電子メールアドレス、性別、生年月日、その他申込書等に記載された契約内容および保険事故に関する内容など、お客さまとのお取引に関する情報）
    共同利用者の範囲および管理責任者 共同利用するグループ会社の範囲は、MS&ADインシュアランス グループの国内・海外保険会社、再保険会社、関連事業会社です（こちらをご参照ください。）。
    なお、共同利用の管理責任者は、持株会社（住所および代表者の氏名はこちらをご覧ください。）とします。
  • ②
    当社およびグループ各社は、その取り扱う商品・サービスを案内または提供ならびに新たな商品・サービスの企画、開発、調査、分析のために、各社間で次の条件のもと、個人データを共同利用することがあります。
    個人データの項目 氏名、住所、電話番号、電子メールアドレス、性別、生年月日、その他申込書等に記載された契約内容および保険事故に関する内容など、お客さまとのお取引に関する情報
    共同利用者の範囲および管理責任者 共同利用するグループ会社の範囲は、MS&ADインシュアランス グループの国内・海外保険会社、再保険会社、関連事業会社です（こちらをご参照ください。）。
    なお、共同利用の管理責任者は、持株会社（住所および代表者の氏名はこちらをご覧ください。）とします。
  • ③
    当社は、代理店の委託・管理・教育のために、代理店の店主・募集人等に関する個人データを共同して利用することがあります。
    個人データの項目 氏名、住所、電話番号、性別、生年月日、募集人資格情報、代理店委託、行政当局への届出に関する事項等、店主・募集人等に関する情報
    共同利用者の範囲および管理責任者 共同利用するグループ会社の範囲は、MS&ADインシュアランス グループの国内保険会社です（こちらをご参照ください。）。なお、共同利用の管理責任者は、当該個人データを原取得した各保険会社とします。
• （2）
  損害保険業界の情報交換制度
  当社は、保険契約の締結または保険金の請求に際して行われる不正行為を排除するために、損害保険会社等との間で、個人データを共同利用します。また、自賠責保険に関する適正な支払いのために損害保険料率算出機構との間で、個人データを共同利用します。詳細につきましては、一般社団法人日本損害保険協会のホームページ（https://www.sonpo.or.jp/）または損害保険料率算出機構のホームページ（https://www.giroj.or.jp/）をご覧ください。
• （3）
  代理店等情報の確認業務
  当社は、損害保険代理店の適切な監督等のために、損害保険会社との間で、損害保険代理店等の従業者に係る個人データを共同利用します。また、損害保険代理店の管理等のために、一般社団法人日本損害保険協会が実施する損害保険代理店試験の合格者等の情報に係る個人データを共同利用します。詳細につきましては、一般社団法人日本損害保険協会のホームページ（https://www.sonpo.or.jp/）をご覧ください。

7. センシティブ情報の取扱い

当社は、個人情報保護法第2条第3項に定める要配慮個人情報ならびに労働組合への加盟、門地、本籍地、保健医療および性生活に関する個人情報（以下、「センシティブ情報」といいます。）を、次に掲げる場合を除くほか、取得、利用または第三者提供を行いません。

• ①
  保険業の適切な業務運営を確保する必要性から、本人の同意に基づき業務遂行上必要な範囲でセンシティブ情報を取得、利用または第三者提供する場合
• ②
  相続手続を伴う保険金支払事務等の遂行に必要な限りにおいて、センシティブ情報を取得、利用または第三者提供する場合
• ③
  保険料収納事務等の遂行上必要な範囲において、政治・宗教等の団体もしくは労働組合への所属もしくは加盟に関する従業員等のセンシティブ情報を取得、利用または第三者提供する場合
• ④
  法令等に基づく場合
• ⑤
  人の生命、身体または財産の保護のために必要がある場合
• ⑥
  公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• ⑦
  国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

8. 特定個人情報等の取扱い

番号法にて定められている個人番号および特定個人情報は、同法で限定的に明記された目的以外のために取得および利用しません。法令で限定的に明記された場合を除き、個人番号および特定個人情報を第三者に提供しません。また、上記6.の共同利用も行いません。

9. 開示、訂正、利用停止等のご請求

• （1）
  ご契約内容・事故に関するご照会
  ご契約内容・事故に関するご照会については、保険証券または保険引受のご案内に記載された連絡先にお問い合わせください。当社は、ご照会者がご本人であることをご確認させていただいたうえで、対応いたします。
• （2）
  個人情報保護法に基づく保有個人データに関する事項の通知、開示、訂正等、利用停止等
  個人情報保護法に基づく保有個人データ（上記8.の個人番号および特定個人情報を含みます。）に関する事項の通知、開示、訂正等、利用停止等については、当社は、ご請求者がご本人であることを確認させていただくとともに、当社所定の方法により手続を行い、後日、ご本人の意向を確認したうえで書面、CD-ROM等の外部記憶媒体の郵送または電子メールの送信等の方法でご回答いたします。開示請求については、ご回答にあたり、当社所定の手数料をいただくことがあります。 当社が必要な調査を行った結果、ご本人に関する情報が不正確である場合は、その結果に基づいて正確なものに変更させていただきます。

10. 個人データの安全管理措置の概要

当社は、取り扱う個人データ（上記8.の個人番号および特定個人情報を含みます。）の漏えい、滅失または毀損の防止その他、個人データの安全管理のため、取扱規程等の整備および安全管理措置に係る実施体制の整備等、十分なセキュリティ対策を講じます。
安全管理措置の主な内容は以下のとおりです。

• （1）
  個人情報保護宣言の策定
  個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「苦情・相談の窓口」等について本個人情報保護宣言（プライバシーポリシー）で公表し、必要に応じて見直しています。
• （2）
  個人データの取扱いに係る規程類の整備
  取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその役割等について「お客さま情報管理規程」等の各種社内規定で定めています。
• （3）
  組織的安全管理措置

  • 個人データの管理責任者等の設置
  • 就業規則等における安全管理措置の整備
  • 個人データの安全管理に係る取扱規程に従った運用
  • 個人データの取扱状況を確認できる手段の整備
  • 個人データの取扱状況の点検および監査体制の整備と実施
  • 漏えい事案等に対応する体制の整備
• （4）
  人的安全管理措置

  • 従業者との個人データの非開示契約等の締結
  • 従業者の役割・責任等の明確化
  • 従業者への安全管理措置の周知徹底、教育および訓練
  • 従業者による個人データ管理手続の遵守状況の確認
• （5）
  物理的安全管理措置

  • 個人データの取扱区域等の管理
  • 機器および電子媒体等の盗難等の防止
  • 電子媒体等を持ち運ぶ場合の漏えい等の防止
  • 個人データの削除および機器、電子媒体等の廃棄
• （6）
  技術的安全管理措置

  • 個人データの利用者の識別および認証
  • 個人データの管理区分の設定およびアクセス制御
  • 個人データへのアクセス権限の管理
  • 個人データの漏えい・毀損等防止策
  • 個人データへのアクセスの記録および分析
  • 個人データを取り扱う情報システムの稼動状況の記録および分析
  • 個人データを取り扱う情報システムの監視および監査
• （7）
  委託先の監督
  個人データの取扱いを委託する場合には、個人データを適正に取り扱っている者を選定し、委託先における安全管理措置の実施を確保するため、外部委託に係る取扱規程を整備し、定期的に見直しています。
• （8）
  外的環境の把握
  個人データを取り扱う国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

安全管理措置に関するご質問については、下記13.のお問い合わせ窓口までご連絡ください。

11. 仮名加工情報の取扱い

• （1）
  仮名加工情報の作成
  当社は、仮名加工情報（法令に定める措置を講じて他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報）を作成する場合には、以下の対応を行います。

  • ①
    法令で定める基準に従って、適正な加工を施すこと
  • ②
    法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
  • ③
    作成の元となった個人情報の本人を識別するために他の情報と照合しないこと
• （2）
  仮名加工情報の利用目的
  当社は、仮名加工情報の利用目的を変更した場合には、変更後の利用目的をできる限り特定し、それが仮名加工情報に係るものであることを明確にしたうえで、公表します。
• （3）
  仮名加工情報の共同利用
  こちらをご覧ください。

12. 匿名加工情報の取扱い

• （1）
  匿名加工情報の作成
  当社は、匿名加工情報（法令に定める措置を講じて特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元することができないようにしたもの）を作成する場合には、以下の対応を行います。

  • ①
    法令で定める基準に従って、適正な加工を施すこと
  • ②
    法令で定める基準に従って、削除した情報や加工の方法に関する情報の漏えいを防止するために安全管理措置を講じること
  • ③
    作成した匿名加工情報に含まれる情報の項目を公表すること
  • ④
    作成の元となった個人情報の本人を識別するための行為をしないこと
• （2）
  匿名加工情報の提供
  当社は、匿名加工情報を第三者に提供する場合には、提供しようとする匿名加工情報に含まれる個人に関する情報の項目と提供の方法を公表するとともに、提供先となる第三者に対して、提供する情報が匿名加工情報であることを明示します。

13. お問い合わせ窓口

当社は、個人情報（上記8.の個人番号および特定個人情報を含みます。）の取扱いに関する苦情・相談に対し適切・迅速に対応します。 当社からの電子メール、ダイレクトメール等による新商品・新サービスのご案内について、ご希望されない場合は、下記のお問い合わせ先までお申し出ください。以後の取扱いを中止させていただきます。なお、ご契約に関する情報の取扱いは中止できません。また、ご契約に関する重要な情報はご案内させていただくことがありますのでご了承願います。 当社の個人情報の取扱いや、保有個人データに関するご照会、開示、訂正等、利用停止等のご請求、安全管理措置に関するご質問は、下記までお問い合わせください。

当社は、認定個人情報保護団体である一般社団法人日本損害保険協会の対象事業者です。同協会では、対象事業者の個人情報の取扱いに関する苦情・相談を受け付けております。