個人情報保護の取り組みについて

　北海道信用農業協同組合連合会（以下「当会」といいます。）は、利用者等の皆様の個人情報を正しく取り扱うことが当会の事業活動の基本であり社会的責務であることを認識し、以下の方針を遵守します。

1．関係法令等の遵守
当会は、個人情報を適正に取り扱うために、個人情報の保護に関する法律その他、個人情報保護に関する関係諸法令および主務大臣のガイドライン等に定められた義務を誠実に遵守します。

2．利用目的
当会は、利用目的をできる限り特定したうえ、あらかじめご本人の同意を得た場合および法令により例外として扱われるべき場合を除き、その利用目的の達成に必要な範囲内において、ご本人の個人情報を取り扱います。
なお、当会の業務内容および個人情報の利用目的は、当会の本支所に掲示するとともにホームページ等に掲載しております。

3．適正取得
当会は、個人情報を取得する際には、適正かつ適法な手段で取得いたします。

4．安全管理措置
当会は、取り扱う個人データを利用目的の範囲内で正確・最新の内容に保つよう努めるとともに、漏えい等を防止するため、安全管理に関する必要・適切な措置を講じ、従業者および委託先を適正に監督します。

5．第三者提供の制限
当会は、法令により例外として扱われるべき場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。

6．機微情報の取り扱い
当会は、ご本人の機微（センシティブ）情報（政治的見解、信教、労働組合への加盟、人種・民族、門地・本籍地、保健医療等に関する情報）については、法令等に基づく場合や業務遂行上必要な範囲においてご本人の同意をいただいた場合等を除き、取得・利用・第三者提供はいたしません。

7．開示・訂正等
当会は、保有個人データにつき、法令に基づきご本人からの開示、訂正等に応じます。

8．苦情窓口
当会は、取り扱う個人情報につき、ご本人からの苦情に対し迅速かつ適切に取り組み、そのための内部体制の整備に努めます。

9．継続的改善
当会は、取り扱う個人情報について、適正な内部監査を実施などして、本保護方針の継続的な改善に努めます。