セキュリティ・ポリシー
― 情報セキュリティ基本方針 ―

株式会社アールアンドディセキュリティは、保険代理店として取り扱うお客さまの情報その他の情報資産を適切に保護するため、取り扱う情報の重要性に応じた安全管理措置を講じます。

第1条　目的

当社は、情報資産の機密性、完全性および可用性を確保し、漏えい、紛失、改ざん、不正利用および業務停止の防止に努めます。取り扱う情報と業務のリスクを把握し、必要な対策を実施します。

第2条　適用範囲

本方針は、当社のすべての役員および従業者ならびに当社のすべての業務に適用します。対象には、顧客情報、契約情報、従業者情報その他の業務情報、紙の書類、端末、情報システム、電子媒体およびクラウドサービスを含み、社外で取り扱う場合にも適用します。

第3条　管理体制

代表取締役を情報セキュリティおよび個人データ管理の責任者とし、対策の決定、周知、実施状況の確認および改善に責任を負わせます。責任者は、実務担当者および不在時の代行者を指定し、その役割と連絡方法を明確にします。各役割は、業務に支障のない範囲で兼務できます。
当社の個人データ取扱部署が単一である場合は、適用される法令等に従い、定期点検によって監査を代替することができます。点検結果、改善内容および対応状況を記録します。必要に応じ、所属保険会社および外部の専門家等の支援を受けます。

第4条　安全管理措置

当社は、情報の取得、利用、保管、送信、持出しおよび廃棄に関する社内規程を定め、業務上必要な者に取扱いを限定します。役員および従業者に対する教育、守秘義務の徹底、書類・機器の保護、アクセス権限の管理、不正アクセス等の防止および必要なバックアップを実施します。病歴等の機微情報は、法令および金融分野のガイドラインが認める場合に限り、業務上必要な範囲で取り扱います。情報の取扱いを外部に委託する場合は、委託先の選定、契約および取扱状況の確認を行います。

第5条　法令等の遵守

当社は、個人情報保護法、保険業法その他の関係法令、金融分野に適用されるガイドライン等ならびに所属保険会社との契約および適用される代理店規程を遵守します。個人情報の利用目的、第三者への提供、開示等の請求および苦情への対応については、当社の個人情報保護方針その他の関連規程に定めます。

第6条　事故への対応

情報の漏えい、紛失、不正アクセスその他の事故、またはそのおそれを把握した役員および従業者は、直ちに責任者または代行者へ報告します。当社は、被害拡大の防止、証拠の保全、事実関係の調査および再発防止を行います。所属保険会社への連絡、関係当局への報告、本人への通知および公表については、適用される法令、ガイドラインおよび契約等に従い、所定の期限内に必要な対応を行います。

第7条　教育 点検および見直し

当社は、採用時および定期的に教育を実施し、情報の取扱状況を点検します。本方針および関連規程は、少なくとも年1回、ならびに重大な事故、法令・契約または業務の重要な変更があった場合に見直します。

第8条　問い合わせ窓口

本方針および個人データの安全管理に関するご質問・苦情は、次の窓口で受け付けます。

株式会社アールアンドディセキュリティ
電話番号：03-3221-7015
受付時間：月曜日～金曜日　9：00～17：00　（ただし年末年始・夏季休暇中、祝日は除きます）

 

株式会社アールアンドディセキュリティ
代表取締役　松原 正明

制定：2024年5⽉1⽇
改訂：2026年9月18日