2024年7月1日

〒043-0043
北海道檜山郡江差町字本町132番地
　道南うみ街信用金庫
　理事長　田原　栄輝

当金庫は、お客さまからの信頼を第一と考え、お客さまの個人情報及び個人番号(以下「個人情報等」といいます。)の適切な保護と利用を図るために、個人情報の保護に関する法律(平成15年5月30日法律第57号)、行政手続における特定の個人を識別するための番号の利用等に関する法律(平成25年5月31日法律第27号)及び金融分野における個人情報保護に関するガイドライン、その他個人情報等保護に関する関係諸法令等を遵守するとともに、その継続的な改善に努めます。また、個人情報等の機密性・正確性の確保に努めます。

本プライバシーポリシーにおける「個人情報」とは、生存する個人に関する情報であって「氏名・住所・電話番号・生年月日」等、特定の個人を識別することができる情報(他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含みます。)、または、「個人識別符号」が含まれる情報をいいます。

なお、個人識別符号とは、以下のいずれかに該当するもので、政令等で個別に指定されたものをいいます。

当金庫は、お客さまの個人情報等について、利用目的の達成のために個人データを正確かつ最新の内容に保つよう努めます。

• お客さま本人から、当金庫が保有している情報について開示のご請求(第三者提供記録の開示も含みます。)があった場合には、請求者がご本人であること等を確認させていただいたうえで、遅滞なくお答えします。
• お客さま本人から、当金庫が保有する個人情報等の内容が事実でないという理由によって当該個人情報等の訂正、追加、削除のご要望があった場合には、遅滞なく必要な調査を行ったうえで個人情報等の訂正等を行います。なお、調査の結果、訂正等を行わない場合には、その根拠をご説明させていただきます。
• お客さま本人から、法令の定めるところにより、当金庫が保有する個人情報等の利用停止または消去のご要望があった場合には、遅滞なく必要な調査を行ったうえで利用停止または消去を行います。なお、調査の結果、利用停止または消去を行わない場合には、その根拠をご説明させていただきます。
• お客さまからの個人情報等の利用目的の通知並びに個人情報等の開示及び第三者提供記録の開示のご請求については、所定の手数料をお支払いいただきます。
• 以上のとおり、お客さまに関する情報の開示・訂正等、利用停止等が必要な場合は、下記の当金庫相談窓口までお申出下さい。必要な手続についてご案内させていただきます。

当金庫は、お客さまの個人情報等の漏えい、滅失、または毀損の防止その他の個人情報等の適切な管理のために必要な措置を講じます。

当金庫における個人データの安全管理措置に関しては、当金庫の内部規程等において定めておりますが、主な内容は以下のとおりです。

1. 個人データの適正な取扱いの確保のため、関係法令・ガイドライン等を遵守するとともに、下記の相談窓口にて、個人データの取扱いに関するご質問・相談および苦情を受け付けています。
2. 取得、利用、保管、移送、消去・廃棄等の段階ごとに、取扱方法、責任者・取扱者およびその任務等について定めています。
3. 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う職員および当該職員が取り扱う個人データの範囲を明確化し、法令等や内部規程等に違反している事実またはそのおそれを把握した場合の報告連絡体制を整備しています。また、個人データの取扱状況について、定期的に自己点検を実施するとともに、内部監査部門による監査を実施しています。
4. 個人データの取扱いに関する留意事項について、職員に定期的な研修を実施しています。
5. 個人データを取り扱う区域において、職員の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。また、個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等から容易に個人データが判明しないよう措置を実施しています。
6. アクセス制御を実施して、取扱者および取り扱う個人情報データベース等の範囲を限定しています。また、個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

当金庫は、例えば、次のような場合に、個人データの取扱いの委託を行っています。また、委託に際しましては、お客さまの個人情報等の安全管理が図られるよう委託先を適切に監督いたします。

• キャッシュカード発行・発送に関わる事務
• 定期預金の期日案内等の作成・発送に関わる事務
• ダイレクトメールの発送に関わる事務
• 情報システムの運用・保守に関わる業務

当金庫は、お客さまからの同意を得て、個人データの第三者提供を行う場合には、あらかじめ、提供先の第三者、当該第三者における利用目的、提供する個人データの項目等をお示し、原則として書面（電磁的記録を含みます）にて同意をいただくこととします。

また、その提供先が外国にある第三者の場合には、上記取扱いに加え、法令等の定めるところにより、あらかじめ、①提供する第三者が所在する外国の名称、②当該外国の個人情報の保護に関する制度に関する情報、③提供先の第三者が講ずる個人情報の保護のための措置に関する情報－等について情報提供いたします。

※　同意の確認をする時点で、提供先の第三者が所在する外国が特定できない場合には、特定できない旨及びその具体的な理由等について、また、提供先の第三者が講ずる個人情報の保護のための措置について情報提供できない場合には、情報提供できない旨及びその理由等について情報提供します。この場合、事後的に提供先の第三者が所在する外国を特定できた場合には上記①・②の事項について、事後的に提供先の第三者が講ずる個人情報の保護のための措置等についての情報提供が可能となった場合には上記③の事項について、お客さまのご依頼に応じて情報提供いたしますのでお申し出ください（ただし、当金庫の業務に適正な実施に著しい支障を及ぼすおそれがある場合等を除きます）。