プライバシーポリシー
ほくでん生協オンラインショップ(以下当ショップ)は、GMOペパボ株式会社(以下サービス提供会社)の提供するショッピングカートASPサービス カラーミーショップ(当サービス)を利用して当ショップを開設するにあたりGMOペパボ株式会社の定めたプライバシー・ポリシーに則った個人情報の取扱いを行います。
- 趣旨・目的
-
北海道電力生活協同組合(以下「本組合」という。)は、個人情報保護の重要性に鑑み、 個人情報の保護に関する法律(個人情報保護法)その他の関連法令・ガイドライン等を遵守し、 個人情報を適正に取り扱うとともに、安全管理について適切な措置を講じます。
- 個人情報保護に対する基本的な考え方
-
本組合は、個人情報の取り扱いが適正に行われるよう、従業者への教育・指導を徹底し、 適正な取り扱いに取り組んでまいります。また、個人情報の取り扱いに関する苦情・相談に迅速に対応し、 本組合の個人情報の取り扱いおよび安全管理に係る適切な措置については、適宜見直し、改善いたします。
- 個人情報の取得・利用
-
本組合は、業務上必要な範囲内で、かつ、適法で公正な手段により個人情報を取得・利用します。
- 個人情報の利用目的
-
本組合は、取得した個人情報について、以下に掲げる目的の達成の範囲内で利用します。
また、利用目的の変更は、相当の関連性を有すると合理的に認められている範囲にて行い、変更する場合には、その内容を組合員に対し、原則として書面(電磁的記録を含む。以下同じ。)などにより通知し、本組合のホームページなどにより公表します。
- 出資金や組合員名簿の管理
- 定款第3条に定められた以下の事業の案内、受注、代金決済、事故対応およびこれらに付随する業務
- 組合員の生活に必要な物資を購入し、これに加工し、または生産して組合員に供給する事業
- 組合員の生活に有用な協同施設を設置し、組合員に利用させる事業
- 組合員の生活の改善及び文化の向上を図る事業
- 組合員の生活の共済を図る事業(注)
- 保険募集に関する事業(損害保険代理業、生命保険の募集に関する業務)(注)
- 組合員及び組合従業員の組合事業に関する知識の向上を図る事業
- 前各号の事業に附帯する事業
- 提供する商品・サービス改善のためのアンケート、キャンペーン、イベントおよび市場調査、購買動向等に関する資料の送付・回収
- 生協の活動や事業に関する情報の提供
(注)本組合は、全国電力生活協同組合連合会より委託を受け、火災共済を提供するとともに、 保険会社より委託を受け、各社の保険商品を提供しています。取扱商品については、 本組合の「共済・保険ガイド」に記載しています。
また、各保険会社の個人情報の利用目的は、各社のホームページに記載されています。
- 第三者への提供および第三者からの取得
-
- 本組合は、次の場合を除き個人情報を第三者に開示・提供しません。
- 組合員本人の同意がある場合
- 人の生命、身体または財産の保護のために必要がある場合であって、組合員本人の同意を得ることが困難である場合
- 国や地方公共団体の機関等が公的な事務を実施するうえで、本組合の協力を得る必要がある場合であり、本人の同意を得ることが当該事務の遂行に支障を及ぼす恐れがある場合
- その他法令に基づき第三者に対する開示または提供が認められる場合
- 個人データを第三者に提供したとき、あるいは第三者から取得したとき、提供・取得経緯等の確認を行うとともに、提供先・提供者の氏名等、法令で定める事項を記録し、保管します。
- 個人情報の安全管理措置
-
本組合は、取扱う個人情報に関し、情報の漏洩、滅失、毀損、改ざんなどを防止するため、適切な安全管理措置を別規程で定めており、その具体的内容は主として以下のとおりです。
また、本組合は、事業運営上業務の一部を委託し、業務委託先に対して必要な範囲で個人情報を提供することがありますが、 この場合、本組合はこれらの業務委託先に対して適切な監督を実施します。
- 基本方針の整備
個人情報の適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「安全管理措置に関する事項」、「質問の窓口」等について本基本方針を策定し、必要に応じて見直しています。
- 個人情報の安全管理に係る取扱規程の整備
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等についての規程を整備し、必要に応じて見直しています。
- 安全管理体制
- 個人情報の管理責任者等の設置
- 個人情報の安全管理に関する規程等における安全管理措置の整備
- 個人情報の安全管理に関する規程に従った運用
- 個人情報の取扱状況を確認できる手段の整備
- 個人情報の取扱状況の点検及び監査体制の整備と実施
- 漏えい等事案に対応する体制の整備
- 人的安全管理措置
- 役職員との個人情報の保護ならびに自身の個人情報利用に関する同意書および誓約書の締結
- 役職員の役割・責任等の明確化
- 役職員への安全管理措置の周知徹底、教育及び訓練
- 役職員による個人情報管理手続の遵守状況の確認
- 物理的安全管理措置
- 個人情報の取扱区域等の管理
- 機器及び電子媒体等の盗難等の防止
- 個人情報の保管時の漏えい等の防止
- 個人情報の削除及び機器、電子媒体等の廃棄
- 技術的安全管理措置
- 個人情報の利用者の識別及び認証
- 個人情報の管理区分の設定及びアクセス制御
- 個人情報へのアクセス権限の管理
- 個人情報の漏えい・毀損等防止策
- 個人情報へのアクセスの記録及び分析
- 個人情報を取り扱う情報システムの稼動状況の記録及び分析
- 個人情報を取り扱う情報システムの監視及び監査
- 委託先の監督
個人情報の取扱いを委託する場合には、個人情報を適正に取り扱っている者を選定し、委託先における安全管理措置の実施を確保するため、外部委託に係る取扱規程を整備し、定期的に見直しています。
- 外的環境の把握
国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。
- 個人情報の正確性の確保
-
個人情報については、利用目的の達成に必要な範囲内で正確かつ最新の内容に保つよう努めます。
- 個人情報の開示、訂正等、利用停止等個人情報の訂正、削除、利用停止等
-
本組合が保有する組合員の個人情報について、ご本人が情報の開示、訂正、削除、利用停止等を希望される場合は、 ご本人であることを確認した上で、適切な期間および範囲で対応します。情報の一部または全部を削除、 利用停止した場合、上記(2)に示した商品・サービスの提供ができなくなることがあります。
なお、保険契約等に係わる個人情報に関する開示、訂正、削除、利用停止等に関するご請求については、保険会社にお取り次ぎします。
- センシティブ情報の取扱い
-
本組合は、政治的見解、信教〔宗教・思想及び信条をいいます。〕、労働組合への加盟、人種及び民族・門地及び本籍地、 保健医療及び性生活並びに犯罪歴に関する個人情報〔以下、「センシティブ情報」といいます。〕を、次に掲げる場合を除くほか、取得、利用又は第三者提供を行いません。
- 法令等に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 保険料収納事務等の遂行上必要な範囲において、政治・宗教等の団体もしくは労働組合への所属もしくは加盟に関するセンシティブ情報を取得、利用又は第三者提供する場合
- 保険金支払事務等の遂行に必要な限りにおいて、センシティブ情報を取得、利用又は第三者提供する場合
- 保険業の適切な業務運営を確保する必要性から、本人の同意に基づき業務遂行上必要な範囲でセンシティブ情報を取得、利用又は第三者提供する場合
- 個人情報の取扱いに関する受付窓口
-
個人情報に関するご質問、ご意見がございましたら以下までご連絡下さい。
北海道電力生活協同組合
〒060-0042
札幌市中央区大通西16丁目1-20
電話:011-614-2339(事業G物販担当)
FAX:011-614-3239
E-mail cop-hokuden@hepcoop.or.jp
なお、受付時間は平日の午前9時30分から午後5時までとさせていただきます。
平成17年3月30日制定
令和4年4月1日改正
北海道電力生活協同組合
理事長 佐々木 邦彦