セキュリティ方針・環境活動方針　| 生活協同組合連合会東海コープ事業連合

情報セキュリティ基本方針

東海コープが業務上取り扱う情報資産を各種脅威から守りコープとして社会的使命を果たすため、情報セキュリティポリシーとして情報セキュリティ基本方針および情報セキュリティ関連規程を定め、以下の取り組みを行います。

東海コープは法令や情報セキュリティに関するその他規範を遵守します。
東海コープは情報資産を最大限有効活用するとともに、情報資産の機密性、完全性、可用性を損なうこと無く維持・管理します。
東海コープは情報セキュリティに関する教育を継続的に実施し、情報セキュリティポリシーの周知・徹底に努めます。
東海コープは情報セキュリティポリシーを遵守し、定められた義務と責任を果たします。
東海コープは情報セキュリティに関する各種活動の運用状況を定期的に評価し必要に応じた適切な処置を講じることにより情報セキュリティの維持に努めます。
東海コープは情報システム部が中心とした体制で情報セキュリティ対策をすすめます。
東海コープは事業継続性を確保するため、情報システムの重大な障害又は災害が発生した場合の対応策を定め定期的な訓練と継続的な見直しを行います。

2014年7月31日
生活協同組合連合会東海コープ事業連合

個人情報保護方針

基本姿勢

東海コープ事業連合は、組合員をはじめ多くの方々の大切な個人情報をお預かりし、利用し、管理しています。
私たちは、個人情報の重要性を強く認識し、その保護の徹底を図るために、個人情報保護方針を以下の通り定め、その確実な実施に努めます。

方針

私たちは、個人情報保護に関する法令、東海コープ事業連合の倫理方針及び行動規範を遵守します。
私たちは、個人情報の取得にあたって利用目的を明確にし、適法かつ公正な手段により行います。
私たちは、組合員からお預かりした個人情報を会員生協と共同利用を行います。
私たちは、東海コープ事業連合が行う事業・活動の目的達成に必要な範囲内で、お預かりした個人情報を利用します。
私たちは、個人情報の目的以外の利用、不正なアクセス、紛失、破壊、改ざん、漏えい等を防止するために適切で適正な安全管理対策を取ります。
私たちは、法律に基づく要請等がある場合を除いて、本人の事前承認なく個人情報を第三者に開示・提供することは致しません。業務委託先とは、個人情報に関わる契約書を取り交わし管理します。
私たちは、役職員の教育・啓蒙活動を行い、個人情報保護管理の運用改善に努力します。
私たちは、個人情報のお問い合わせ窓口を事業連合内に開設し、開示及び苦情の受付けを行います。

2016年3月21日
生活協同組合連合会東海コープ事業連合

お問い合わせ窓口：
機関運営･広報部 052-703-1352

個人情報の取り扱い

生活協同組合連合会東海コープ事業連合（以下「東海コープ」という）が取得し利用する個人情報の取り扱いについて以下のように定めます。

個人情報取扱事業者
1. 名　称：生活協同組合連合会東海コープ事業連合
2. 住　所：名古屋市名東区猪高町上社字井堀25-1
3. 代表者：専務理事　小野修三
関係法令・ガイドライン等の遵守
東海コープは、個人情報の取り扱いに関し、「個人情報の保護に関する法律」（個人情報保護法）および関連する政省令、ガイドライン等を遵守します。
個人情報の利用目的について
東海コープは、以下の目的のために個人情報を利用させていただきます。
1. (1)　新規組合員募集のご案内のため
2. (2)　組合員の出資金の管理、組合員名簿の管理のため
3. (3)　商品およびサービスの案内・斡旋、注文受付、お届けまたは提供、代金請求・集金およびこれらに付随する業務のため
4. (4)　取得した閲覧履歴や購買履歴等の情報を分析して嗜好等に応じた商品・およびサービスの注文に関する案内および広告のため
5. (5)　商品・サービスに関するかかわるお問い合わせ対応や商品事故等の連絡のため
6. (6)　アンケートなどにより等でご意見をいただくため
7. (7)　組合員の自主的活動をサポート生活の改善および文化の向上に資する活動を推進するため
8. (8)　職員（正規及び定時）の人事及び労務管理のため
9. (9)　会員生協・お取引先及び関係諸団体との連絡のため
10. (10) 総会など事業連合の機関運営を円滑に進めるため
11. (11) 会員生協と役職員の適切な人事交流のため
個人情報の共同利用について
1. 　　〇会員生協に取り扱う商品、サービスを提供するために、必要な範囲内で生活協同組合コープぎふ、生活協同組合コープあいち、生活協同組合コープみえ、日本生活協同組合連合会と共同で利用します。
2. 　　〇共済・保険事業では、日本コープ共済生活協同組合連合会（コープ共済連）、こくみん共済coop（全労済）、株式会社コープサービス東海と共同で利用します。
1. ＜商品・サービスの提供に関わっての共同利用＞
2. ＜共同して利用する個人情報の項目＞
個人情報の委託について
東海コープの業務の一部を委託する場合、個人情報を提供することがあります。その際の個人情報の取り扱いについては、東海コ－プが責任を持って管理します。
1. ＜業務委託の例＞
安全管理措置について
東海コープは、個人データの漏えい、滅失または毀損の防止等、法令およびガイドラインに沿って必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う職員や委託先に対して、必要かつ適切な監督を行います。
具体的には次のような安全管理措置をとっています。
1. ＜組織的安全管理措置＞
  個人データの取扱い状況について、定期的に自己点検（モニタリング）を実施
2. ＜人的安全管理措置＞
  個人情報について秘密保持に関して誓約書を提出。また個人情報のオンライン学習を実施
3. ＜物理的安全管理措置＞
  個人データを取り扱う機器、電子媒体又は書類等は、施錠できるキャビネット等への保管により、盗難または紛失等を防止
4. ＜技術的安全管理措置＞
  アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定