⑴個人データの適正な取扱いの確保のため、関係法令・ガイドライン等を遵守するとともに、下記の当金庫相談窓口にて、個人データの取扱いに関するご質問・相談及び苦情を受け付けています。

⑵取得、利用、保管、移送、消去・廃棄等の段階ごとに、取扱方法、責任者・取扱者及びその任務等について定めています。

⑶個人データの取扱いに関する責任者を設置するとともに、個人データを取扱う職員及び当該職員が取扱う個人データの範囲を明確化し、法令等や内部規程等に違反している事実またはそのおそれを把握した場合の報告連絡体制を整備しています。また、個人データの取扱状況について、定期的に自己点検を実施するとともに、内部監査部門による監査を実施しています。

⑷個人データの取扱いに関する留意事項について、職員に定期的な研修を実施しています。

⑸個人データを取扱う区域において、職員の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。また、個人データを取扱う機器、電子媒体及び書類等の盗難または紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等から容易に個人データが判明しないよう措置を実施しています。

⑹アクセス制御を実施して、取扱者及び取扱う個人情報データベース等の範囲を限定しています。また、個人データを取扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

※同意の確認をする時点で、提供先の第三者が所在する外国が特定できない場合には、特定できない旨及びその具体的な理由等について、また、提供先の第三者が講ずる個人情報の保護のための措置について情報提供できない場合には、情報提供できない旨及びその理由等について情報提供します。この場合、事後的に提供先の第三者が所在する外国を特定できた場合には上記①・②の事項について、事後的に提供先の第三者が講ずる個人情報の保護のための措置等についての情報提供が可能となった場合には上記③の事項について、お客さまのご依頼に応じて情報提供いたしますのでお申し出ください（ただし、当金庫の業務の適正な実施に著しい支障を及ぼすおそれがある場合等を除きます）