個人情報の取扱い

当社における個人情報の取扱いは、以下のとおりです。

＊ 本取扱いにおける「個人情報」および「個人データ」とは、個人番号および特定個人情報を除くものをいいます。個人番号および特定個人情報の取扱いについては、「特定個人情報の取扱い」が適用されます。

当社は、法令で例外とされる場合を除き、業務上必要な範囲内で、かつ、適法で公正な手段によりお客さまの個人情報を取得します。当社では、例えば、以下のような方法で個人情報を取得することがあります。

当社は取得した個人情報を、利用目的の達成に必要な期間、または法令により要求・許容される期間、保管します。

当社は、取得した個人情報を以下（1）から（6）および6.に掲げる目的（保有個人データの利用目的も同様です。）に必要な範囲で適法かつ公正に利用し、法令で例外とされる場合を除き、目的外には利用しません。
また、当社は、お客さまにとって利用目的が明確になるよう具体的に定めるとともに、取得の場面に応じて利用目的を限定するよう努めます。
変更前の利用目的と関連性を有すると合理的に認められる範囲で利用目的を変更する場合には、その内容をご本人に通知するか、当社公式ウェブサイト等に公表します。

当社は、法令で例外とされる場合を除き、第三者が個人関連情報（個人関連情報データベース等を構成するものに限ります。以下同じ。）を個人データとして取得することが想定されるときは、当該第三者において当該個人関連情報のご本人から、当該情報を取得することを認める旨の同意が得られていることを確認することをしないで、当該情報を提供しません。
当社は、法令で例外とされる場合を除き、前項の確認に基づき個人関連情報を第三者に提供した場合には、当該提供に関する事項（いつ、どのような提供先に、どのような個人関連情報を提供したか、どのように第三者がご本人の同意を得たか等）について確認・記録します。

当社は利用目的の達成に必要な範囲において、お客さまの個人データの取扱いを国内外の他の事業者に委託する場合があります。お客さまの個人データの取扱いを委託する場合は、委託先の選定基準を定め、あらかじめ委託先の情報管理体制を確認するなど、委託先に対する必要かつ適切な監督を行います。

当社では、例えば、以下のような場合に、個人データの取扱いを委託しています。

当社は、センシティブ情報について、次に掲げる場合を除くほか、取得、利用または第三者提供を行いません。

お客さまは、ご自身の保有個人データ開示、訂正、消去、利用停止等および第三者提供記録の開示を当社に求めることができます。個人情報保護法に基づく保有個人データに関する事項の通知、開示・訂正等・利用停止等に関するご請求については、「開示等請求の手続き」に記載のお問い合わせ先までお問い合わせください。
当社は、ご請求者がご本人または代理人であることを確認させていただくとともに、当社所定の書式にご記入いただいたうえで手続きを行い、後日、原則として当社が定める方法のうちご本人が請求した方法により回答いたします。開示請求については、回答にあたり、当社所定の手数料をいただきます。
当社が必要な調査を行った結果、ご本人に関する情報が不正確である場合は、その結果に基づいて正確なものに変更させていただきます。

※ 開示、訂正等の手続きの詳細については、「開示等請求の手続き」をご覧ください。

当社は、お客さまに対する保険サービスの高品質かつ安定的な提供を継続的に確保するために、外国にある再保険会社等と再保険契約を行うことがあります。再保険契約に伴って、外国にある再保険会社等に提供する場合があります。

当社は、個人データの取扱いを海外にある外部に委託する場合等個人情報保護法第28条第1項において「個人情報保護委員会規則で定める基準に適合する体制を整備している者」へ、個人データを提供するにあたっては、以下の安全管理措置を講じるとともに、個人情報保護法で求められる、提供先における個人データの安全管理措置に相当する措置（以下、相当措置といいます）を義務付ける契約を提供先との間で締結するなどしています。

当社は、個人データ（当社が取得し、または取得しようとしている個人情報であって、個人データとして取り扱われることが予定されているものを含む）の漏えい、滅失またはき損の防止その他、個人データの安全管理のため、取扱規程および安全管理措置に係る実施体制の整備等、十分なセキュリティ対策を講じるとともに、利用目的の達成に必要とされる正確性・最新性を確保するために適切な措置を講じます。

個人データの安全管理措置に関しては、社内規程において具体的に定めていますが、その内容は主として以下のとおりです。
安全管理措置に関するご質問については、お問い合わせ窓口までお問い合わせください。

損害保険等当社の取り扱う商品・各種サービスのご提供に際し、お客さまの個人情報をご提供いただく必要があります。ご提供いただけない場合、商品・各種サービスのご提供ができない場合があります。
また、法令で定める範囲においてお客さまが個人データの取り扱いに関する同意を取り消される場合、契約管理その他当社の業務上必要な場合を除き、お客さまの個人情報の取り扱いを停止いたします。詳細については「開示等請求の手続き」をご覧ください。
EEA（欧州経済領域）在住者の個人情報については、欧州の関連法令に従って取り扱います。
EEA在住者の個人情報について、EEA圏内からEEA圏外への個人情報の移転にあたっては、ＳＯＭＰＯグループとして厳重な情報管理を行い、十分な保護措置を講じています。また、当社から第三者提供先、委託先、共同利用先へ転送され、日本国またはEEA諸国外のサーバーに保存される場合があります。なお、これらの国は欧州委員会によるデータ保護の十分性の決定を受けていない可能性がありますが、当社は提供された個人データを十分な安全管理の下で適切に管理いたします。

当社における顧客情報（個人情報を含む）の統括管理責任者は以下のとおりです。
ＳＯＭＰＯダイレクト損害保険株式会社 コンプライアンス部担当役員

ご加入いただいた保険契約の内容や事故に関するご質問、ご照会等は、取扱窓口にお問い合わせください。
その他の当社の個人情報および匿名加工情報の取扱いに関するご質問、ご照会、苦情等は、下記連絡先にお問い合わせください。
なお、EEA（欧州経済領域）在住者の場合は、個人情報の取扱いに関する苦情の申し立てをEEA加盟国の監督機関へ行うことも可能です。

当社は認定個人情報保護団体である一般社団法人日本損害保険協会の対象事業者です。同協会では、対象事業者の個人情報の取扱いに関する苦情・相談を受け付けております。