個人情報保護方針・情報セキュリティ基本方針
一般社団法人商業・サービス業退職金共済会（以下「当会」といいます。）は、退職金共済事業その他当会業務において取り扱う個人情報及び情報資産の重要性を認識し、個人情報の保護に関する法律その他関係法令等を遵守するとともに、適切な安全管理措置を講じ、個人情報及び情報資産の保護に努めます。
１．個人情報の取得及び利用
当会は、個人情報を適法かつ適正な方法により取得し、利用目的を明示したうえで、その目的達成に必要な範囲内において利用いたします。
２．個人情報の利用目的
当会が取得した個人情報は、主として以下の目的のために利用いたします。
- 退職金共済制度の運営及び各種手続
- 会員及び加入員の管理
- 各種給付、請求及び支払手続
- お問い合わせへの対応
- 各種ご案内及び資料送付
- 法令等に基づく対応
- その他当会業務の適切な運営
３．個人情報の管理
当会は、個人情報及び情報資産を正確かつ最新の状態に保つよう努めるとともに、漏えい、滅失、毀損、不正アクセス、改ざん等を防止するため、必要かつ適切な安全管理措置を講じます。
４．安全管理措置
当会は、個人情報及び情報資産の安全管理のため、以下の措置を講じています。
（１）組織的安全管理措置
- 個人情報保護管理責任者を設置しています。
- 個人情報及び情報セキュリティに関する規程等を整備しています。
- 個人情報の取扱状況について、適宜点検を実施しています。
（２）人的安全管理措置
- 役職員に対し、個人情報保護及び情報セキュリティに関する教育・指導を実施しています。
- 秘密保持義務について、就業規則等に定めています。
（３）物理的安全管理措置
- 執務室及び個人情報保管場所の施錠管理を実施しています。
- 個人情報を含む書類及び媒体について、適切な保管及び廃棄を行っています。
- 来訪者の立入り範囲について、必要な管理を行っています。
（４）技術的安全管理措置
- 情報システムへのアクセス制限を実施しています。
- ID・パスワードによる利用者認証を行っています。
- ウイルス対策ソフトの導入その他必要なセキュリティ対策を講じています。
- データのバックアップを実施しています。
５．情報セキュリティ対策
当会は、情報資産を事故、災害、不正アクセス等の脅威から保護するため、継続的に情報セキュリティ対策の維持及び改善に努めます。
６．第三者提供について
当会は、法令に基づく場合を除き、本人の同意なく個人情報を第三者へ提供いたしません。
７．委託先の管理
当会は、業務の一部を外部へ委託する場合には、委託先に対して必要かつ適切な監督を行います。
８．法令等の遵守
当会は、個人情報保護法その他関係法令、ガイドライン及び契約上の義務等を遵守いたします。
９．継続的改善
当会は、個人情報保護及び情報セキュリティに関する管理体制について、継続的な見直し及び改善に努めます。
10．開示・訂正等について
当会が保有する個人情報について、本人から開示、訂正、追加、削除、利用停止等のお申し出があった場合には、法令等に基づき適切に対応いたします。
11．お問い合わせ窓口
個人情報及び情報セキュリティに関するお問い合わせにつきましては、下記窓口までご連絡ください。
一般社団法人商業・サービス業退職金共済会
〒103－0004
東京都中央区東日本橋3－4－10 アクロポリス21ビル2階
TEL：03－5652－8033
2026年5月20日
