個人情報保護に関する基本方針

当社（住友生命保険相互会社）は、個人情報の保護が個人の生命・身体・財産の安全に関わる重要な問題であることを深く認識し、個人の権利・利益の保護およびお客さまの信頼を第一に考え、「個人情報の保護に関する法律（以下、『個人情報保護法』）」その他の法令・ガイドラインや社団法人生命保険協会の指針を遵守して、機密性・正確性を保持する等、個人情報を適正に取り扱ってまいります。

１．個人情報の利用目的

ａ．当社は、個人情報を以下の目的を達成するために必要な範囲にのみ利用させていただき、それ以外の目的には利用いたしません。

• 各種保険契約のお引き受け、ご継続・維持管理、保険金・給付金等のお支払い
• 関連会社・提携会社を含む各種商品・サービスのご案内・提供、ご契約の維持管理
• 当社業務に関する情報提供・運営管理、商品・サービスの充実
• その他保険に関連・付随する業務

※お客さま種類毎の利用目的の例示

ｂ．個人信用情報機関より提供を受けた個人信用情報については、保険業法施行規則第53条の9に基づき、返済能力の調査に利用目的が限定されています。また、保健医療等の「機微（センシティブ）情報」については、保険業法施行規則第53条の10及び同法施行規則第234条第１項第17号に基づき、業務の適切な運営の確保その他必要と認められる目的に利用目的が限定されています。

　これらの情報については、限定されている目的以外では利用いたしません。

※尚、「機微（センシティブ）情報」とは、保険業法施行規則第53条の10に定める特別の非公開情報をいいます。

２．個人情報の収集方法

　当社は、上記の利用目的を達成するために必要な範囲で、お客さまの住所・氏名・生年月日・性別・職業・健康状態等の個人情報を、申込書・請求書・アンケート等の適正な手段で収集させていただきます。

３．個人データの提供

　当社は、個人データを機密情報として厳正に管理し、次の場合を除き、直接・間接を問わず、第三者に提供いたしません。

• あらかじめ本人の同意を得た場合
• 個人情報保護法その他の法令に基づく場合
• 社団法人生命保険協会、社団法人生命保険協会加盟の各生命保険会社等との間で個人データを共同利用する場合　【詳細はこちら】
• メディケア生命保険株式会社、その他事業報告書等に記載されている当社の子会社との間で個人データを共同利用する場合　【詳細はこちら】
• 適切な安全管理に基づいて、上記の利用目的を達成するために必要な範囲で、生命保険に関わる確認業務、情報システムの保守、運送、印刷等の各種業務において、個人情報の取扱いの一部または全部を外部委託する場合があります。外部委託を行う場合、外部委託先における個人情報の安全管理について適切に監督します。

４．個人データの安全管理措置

• 当社は、漏洩・滅失・き損・不正アクセスの防止その他の個人データの安全管理のために、適正な情報セキュリティを確立し、必要かつ適切な措置を講じてまいります。
• 当社は、個人データの安全管理に関し、取得・利用・保管・送付・廃棄等、管理段階ごとに社内規定を整備のうえ、定期的に教育する等により、従業者に周知徹底いたします。
• 当社は、個人データの取扱いを委託する場合には、適切な委託先を選定するとともに、委託先の義務と責任を契約により明確にする等、委託先において個人情報が安全に管理されるよう適切に監督いたします。
• 個人データの安全管理措置は、定期的に見直し、改善してまいります。

５．個人情報の取扱いに関するご照会およびご意見・ご要望の窓口

　当社は、個人情報の取扱いに関するご照会およびご意見・ご要望に適切かつ迅速に対応いたします。

　下記の＜お問い合わせ先＞までお申し出ください。

６．個人情報保護法に基づく保有個人データの開示等に関するご請求

　個人情報保護法に基づく保有個人データの利用目的の通知、開示、訂正または利用停止等に関するご請求については、下記の＜お問い合わせ先＞までお申し出ください。なお、利用目的の通知、開示請求については別途ご案内する所定の手数料をいただきます。

７．当社が対象事業者となっている認定個人情報保護団体について

　当社は、認定個人情報保護団体である社団法人生命保険協会の対象事業者です。同協会では、対象事業者の個人情報の取扱いに関する苦情・相談を受け付けております。