北陸保証サービス株式会社

個人情報保護方針
北陸保証サービス株式会社（以下「当社」といいます）は、お客さまの個人情報（行政手続における特定の個人を識別するための番号の利用等に関する法律に基づく「個人番号」及び「特定個人情報」を除きます。
）につきましては、関係諸法令等を遵守し適切に保護・利用等を行うとともに、地域社会に貢献できる信用保証会社としてお客さまの最大限の信頼を得ることができるよう努力してまいります。
１．個人情報の取得について
当社は、お客さまが安心してお取引をしていただくために、利用目的を明確にした上でその目的の達成に必要な範囲内で適法かつ公正な手段により、お客さまの個人情報をお預かりいたします。
なお、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他お客さまに対する不当な差別、偏見、その他の不利益が生じないようにその取扱いに特に配慮を要するものとして法令等で定める記述等が含まれている個人情報）な
らびに労働組合への加盟、門地および本籍地、保健医療および性生活に関する情報等は、法令等で特に求められる場合、お取引を行ううえで特に必要がある場合等の他はお預かりいたしません。
２．個人情報の利用についてお客さまからお預かりした個人情報は、当社の信用保証サービスを提供させていただくために、法令により認められた全ての業務（今後取扱いが認められる業務を含みます）に関して次の目的において利用いたします。
（１） 当社保証の申込みや継続的なご利用等に際しての判断や管理のため（なお、ご家族さまの属性情報（氏名･住所･生年月日･性別･勤務先等）についても判断や管理のため利用させて頂くことがあります）（２） 保証の申込みに際して、当社が加盟している個人信用情報機関に個人情報を提供するため（当社以外の会員企業へ個人情報が提供される場合があります）、または個
人信用情報機関から必要な個人情報を取得するため等適切に業務を遂行するうえで必要な範囲での第三者提供のため（３） お客さまとの契約や法律等に基づく当社の正当な権利行使や義務履行のため（４） 他の事業者等から個人情報の全部または一部の処理について委託された場合等において、委託された当該業務を適法かつ公正に遂行するため（５） その他、お客さまとのお取引を適切かつ円滑に履行するため
３．個人情報の第三者提供について
お客さまからお預かりした個人情報は、法令等で特に求められる場合および適切に業務を遂行するうえで必要な範囲で第三者に提供する場合等、正当な理由がある場合を除き、事前にお客さまの同意を得ることなく第三者に提供いたしません。
第三者提供をさせていただく場合は、利用目的の範囲内において業務上必要な範囲の個人情報に限定し、取扱いのルールに従い必要かつ十分な安全管理措置を講じたうえで書面等により受渡しを行います。第三者提供をさせていただく個人情報は次のとおりです。
（１）属性情報･･･住所、氏名、生年月日その他の記述等により特定の個人を識別することができるものおよび個人識別符号（指紋認識データ等個人の身体の一部の特徴を電子計算機のために交換した符号および運転免許証番号等対象者ごとに異なるものとなるように公的書類に付される符号等）（２）取引情報･･･取引等の内容、取引方針等（３）信用情報･･･保証・代位弁済の判断等に際して必要となる情報
また、お客さまから第三者提供を停止する旨の求めがあった場合は、内容をお伺いしたうえで第三者提供を停止する等の措置を講じます。ただし、保証業務における、個人の返済能力についての情報を個人信用情報機関に提供する場合を除きます。
なお、第三者提供を行う主な業務は次のとおりです。

○保証業務･･･個人信用情報機関･保証人･北陸銀行・提携企業への情報提供、関連生保･損害保険会社への申込情報の提供、債権譲渡または証券化における関係先への情報提供等

４．個人情報の共同利用についてお客さまからお預かりした個人情報は、お客さまに総合的な金融サービスを提供するため、また当社およびほくほくフィナンシャルグループとしての経営管理および各種リスク管理の適切な遂行のため、利用目的の範囲内において共同利用をさせていただく場合があります。共同利用をさせていただく個人情報は業務上必要な範囲のものとし、取扱いのルールに従い必要かつ十分な安全管理措置を講じたうえで受渡しを行います。共同利用をさせていただく個人情報は次のとおりです。
なお、別途法令等により、個人情報の授受に関して、お客さまの同意が必要とされる場合は、当該法令等に従い同意を得たうえで共同利用します。
（１）属性情報･･･住所、氏名、生年月日その他の記述等により特定の個人を識別することができるものおよび個人識別符号（指紋認識データ等個人の身体の一部の特徴を電子計算機のために変換した符号および運転免許証番号等対象者ごとに異なるものとなるように公的書類に付される符号等）（２）取引情報･･･グループ企業との取引等の内容、取引方針等（３）信用情報･･･保証・代位弁済判断等に際して必要となる情報
また、お客さまから共同利用を停止する旨の求めがあった場合は、共同利用を停止いたします。

なお、共同利用を行うほくほくフィナンシャルグループのグループ内企業は、株式会社ほくほくフィナンシャルグループおよび有価証券報告書等に記載されている、同社の連結子会社、および同社の持分法適用会社のうち、個人情報保護法第 27 条第 5 項第 3 号に基づく対外告知を実施済の会社であり、お客さまからお預かりした個人情報の管理についての責任は当社が有するものとします。
下記の機関等においても、お客さまからお預かりした個人情報を利用目的の範囲内において共同利用をさせていただきます。
全国銀行個人信用情報センター、株式会社シー・アイ・シー、株式会社日本信用情報機構
５．個人情報の安全性確保について
当社は、お客さまからお預かりした個人情報を利用目的の達成に必要な範囲内において正確かつ最新の内容に保つよう努めます。また、取り扱う個人情報の漏洩、滅失または毀損の防止その他の安全管理のために適切かつ合理的な措置を講じます。
具体的な措置の内容は次のとおりです。
（１）基本方針の策定
個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等についての基本方針を策定しています。
（２）個人データの取扱いに係る規律の整備
取得、利用、保存、提供、削除、廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定しています。
（３）組織的安全管理措置
個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実兆候を把握した場合の責任者への報告連絡体制を整備しています。
（４）人的安全管理措置
個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
（５）物理的安全管理措置
個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しない措置を実施しています。
（６）技術的安全管理措置
アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。
（７）外的環境の把握
外国において個人データを取り扱う場合には、当該外国における個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています。
なお、個人データの漏洩があった場合には、次の措置を講じます。
（１） 事実確認、関連法令等コンプライアンス面の検証、発生原因の検証、二次被害防止策・再発防止策等の検討を実施する（２） 二次被害の防止、類似事案の発生回避等の観点から、漏洩等の事実関係および再発防止策等を早急に公表する（３） 漏洩等の対象となったお客さまに速やかに漏洩等の事実関係等を通知する
お客さまからお預りした個人情報の取扱いの全部または一部を外部業者へ委託する場合は、個人情報の十分な安全管理が図られるよう委託先を選定、指導、監督いたします。 また、保存期間が経過し不要となった個人情報の消去、廃棄等は、適切な方法により必要かつ十分な安全管理措置を講じたうえで行います。
６．個人情報の開示・訂正・利用停止・消去・苦情等についてお客さまからお預かりした個人情報について、開示・訂正・利用停止・消去等の求めまたは苦情等がある場合は、当社総務部にご連絡ください。詳しく状況をお伺いしたうえで必要な手続きをご案内するとともに、十分な調査等を行い適切に対処させていただきます。
７．管理体制等について当社は、本方針を確実に実施するために、適切な管理体制を構築し当社役職員および関係者等にその主旨を周知徹底するとともに、お客さまからお預かりした個人情報を適切に保護・利用等を行います。
また、この方針を含む個人情報全般についての管理体制は、十分に機能するよう継続的に見直しを図り、問題点については直ちに改善できるようにいたします。
以上（2022̲06）