十六リース株式会社(以下「当社」といいます。)は、お客さまからの信頼にお応えするため、お客さまの個人情報の保護を最も重要な責務であると考え、下記の方針に基づき適正かつ厳格に取り扱うことを宣言いたします。
1. 個人情報保護に関する
法令等の遵守について
当社は、個人情報の取り扱いに関し、「個人情報の保護に関する法律」(以下「法」という。)をはじめとする関係法令およびガイドライン等の規範を遵守いたします。
2. 個人情報の取得、
利用または第三者への提供
について
- 当社は、お客さまの個人情報を適正かつ適法な手段により取得いたします。当社では、例えば、以下のような情報源から個人情報を取得することがあります。
(取得する情報源の例)
・リース契約書など、お客さまにご記入・ご提出いただく書類等により直接提供される場合 - 当社は、機微(センシティブ)情報(法第2条第3項に定める要配慮個人情報ならびに労働組合への加盟、門地、本籍地、保健医療および性生活(これらのうち要配慮個人情報を除く。)に関する情報)については、金融分野および経済産業分野の事業の適切な業務運営を確保する必要性から、ご本人の同意に基づき業務遂行上必要な範囲で同情報を取得、利用または第三者への提供を行う場合、法令等に基づく場合を除き、その取得、利用または第三者への提供はいたしません。
- 当社は、個人情報の取得、利用にあたっては、その利用目的を特定し、当社のホームページ等で公表いたします(お客様との円滑な取引や、お客様へのより良いサービスの提供のために個人情報を取得、利用するというのが基本的な考え方です)。また、利用目的を変更した場合は、変更した利用目的について、当社のホームページ等で公表することといたします。
なお、ご本人にとって利用目的が明確になるよう具体的に定めるとともに、例えば、各種アンケート等への回答に際しては、アンケートの集計のためのみに利用するなど取得の場面に応じ、利用目的を限定するよう努力いたします。 - 当社は、当社とご本人との間で契約を締結することに伴って、直接書面に記載されたご本人の個人情報を取得する場合には、上記(2)の公表にかかわらず、その利用目的をご本人に明示することといたします。なお、与信事業に際して個人情報を取得する場合には、その利用目的についてご本人の同意を得ることといたします。
- 当社は、ご本人の同意を得ている場合、法令に基づく場合等を除き、利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはいたしません。
- 当社は、ご本人の同意を得ている場合、法令に基づく場合等を除き、取得した個人データ(注)を第三者に提供することはいたしません。
(注) 個人データとは、個人情報のうち、個人情報データベース等(個人情報を含む情報の集合物で、特定の個人情報をコンピュータで検索できるように体系的に構成したもの等)を構成するものです。 - 当社では、利用目的の達成に必要な範囲内で個人データの取扱いを外部に委託することがありますが、当該委託にあたっては、委託する個人データの適正な取扱いが確保されるための契約を締結し、定期的にその取扱い状況を点検いたします。
当社では、例えば、以下のような場合に、個人データの取扱いの委託を行っております。
(委託する事務の例)
・満了通知書(ステートメント)等発送に関わる事務
・情報システムの開発、運用および保守に関わる業務 - 当社では、当社の親会社等との間で個人データを共同利用することがありますが、当該共同利用にあたっては、上記1に記載する法令等に基づき、共同利用者の範囲等の必要事項を定め、当社のホームページへの掲載等により、当該必要事項をご本人が容易に知り得る状態に置くことといたします。
- 当社では、外国にある第三者への個人データの提供を行うことがありますので、上記1に記載する法令等に基づき、当社ホームページへの掲載等により、当該必要事項をご本人に提供することといたします。
3. 個人データの安全管理に係る
基本方針および漏洩等の防止等
について
- 当社は、当社の事業活動を遂行していくうえで、個人データの安全管理が重要なテーマであると考えております。当社は、個人データ保護の実現のため、個人情報の保護に関する法令等を確実に遵守するよう努力いたします。
- 当社は、取得した個人データを適切に管理するため、上記1の法令等に基づき、個人データを取り扱う部所ごとに管理者を設置する等、主に次のような安全措置を講じることといたします。
- 基本方針の策定
- 個人データの取扱いに係る規律の整備
- 組織的安全管理措置
- 個人データの管理に係る責任部所および責任者を定め、従業者から責任者に対する報告連絡体制を整備することといたします。
- 個人データの取扱いに係る規律に従った運用状況を確認することといたします。
- 個人データの取扱状況を確認するための手段を整備することといたします。
- 個人データの漏洩等に対応する体制を整備することといたします。
- 個人データの取扱状況を把握し、安全管理措置の評価、見直し、改善に取り組むことといたします。
- 人的安全管理措置
- 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施することといたします。
- 物理的安全管理措置
- 個人データを取り扱う区域を管理し、個人データを取り扱うことのできる従業者および本人以外が容易に個人データを閲覧できないような措置を実施することといたします。
- 個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体および書類等を持ち運ぶ場合、個人データの漏洩等を防止する措置を実施することといたします。
- 個人データを削除し、または個人データが記録された機器、電子媒体、書類等を廃棄する場合は、復元不可能な手段で行い、削除または廃棄した記録を保存することといたします。
- 技術的安全管理措置
- 担当者および取り扱う個人情報データベース等の範囲を限定するため、従業者の個人データへのアクセス制御を実施し、従業者のアクセス権を認証する仕組みを構築、運用することといたします。
- 不正アクセス対策、コンピュータウィルス対策等の適切な情報セキュリティ対策を講じることにより、個人データの漏洩等の発生を防止することといたします。
- 外的環境の把握
- 外国において個人データを取り扱う場合には、当該国における個人情報の保護に関する制度を把握した上で安全管理措置を実施し、その概要について当社ホームページへの掲載等によりお客さまにご案内することといたします。
- 当社は、取得した個人データを正確かつ最新の内容にするよう常に適切な措置を講じるよう努力いたします。
4. 保有個人データの開示、
訂正等のご請求等について
- 当社は、ご本人からの保有個人データ(注)の開示、利用目的の通知、訂正等、利用停止等および第三者提供の停止(以下「開示等」といいます)のご請求を受付いたします。当該開示等のご請求をご希望の場合は、当社本支店にお申出いただければ、ご本人であることを確認させていただいたうえで、当社所定の書面をお渡しいたしますので、必要事項をご記入・押印のうえ、当社本支店にご提出ください。結果については、当社からご本人に対して書面によりご連絡いたします。なお、当該ご請求のうち、開示のご請求および利用目的の通知のご請求の際は、当社所定の手数料をご負担いただきます。
(注)保有個人データとは、当社が開示等を行う権限を有する個人データです。 - 当社が行うダイレクトメールや電話によるご案内等のダイレクトマーケティングについて、ご本人がご希望されない場合は当社本支店までお申出ください。ご本人であることを確認させていただいたうえで、直ちに取扱いを中止させていただきます。
5. 個人情報の取扱いおよび
安全管理措置に関するご質問、苦情について
当社の個人情報の取扱いおよび安全管理措置に関するご質問、苦情ならびに保有個人データの開示・利用停止等に関するお問い合わせについては、下記の相談窓口で受付いたします。ご質問に対しては、速やかにご回答することとし、苦情に対しては、迅速に事実関係を調査したうえで、誠意をもって対処いたします。
個人情報の取扱いおよび安全管理措置に関する相談窓口
〒500-8833
岐阜県岐阜市神田町7丁目12番地(十六ビル2階)
十六リース株式会社 総務部
電話番号 058-262-3116
6. 個人情報保護への取組みの
維持・改善について
当社は、適切な法令遵守体制を構築し、個人情報が上記の考え方・方針に基づき適正に取り扱われるよう従業者への教育・監督を徹底し、取扱いの状況を点検するとともに、継続的に上記の考え方・方針を見直し、個人情報保護への取組みを改善してまいります。
以上
十六リース株式会社