個人情報保護基本方針
当社は、複数の保険会社から委託を受け保険代理業を営んでおります。また、企業等から、リスクコン サルティング業務および人事総務の諸制度や福利厚生制度等に関連する各種業務を受託しております。
当社は、これらの業務の遂行における、安全かつ適正な管理による個人情報の保護は、企業にとって 重要な社会的責任の一つであると考えます。こうした認識の下、当社は、個人情報保護マネジメントシ ステムを確立し、全社をあげて個人情報の保護を推進してまいります。
1. 個人情報の適正な取得、利用および提供について 当社は、個人情報の取得、利用、提供にあたっては、所定の規定・規則を遵守し、目的外利用を排 除するとともに、事業の内容および規模を考慮した個人情報の適切な取扱いを実施するために十分な 措置を講じます。
2. 法令等の遵守と個人情報保護管理体制の構築について 当社は個人情報を安全かつ適切に管理・保護するため、個人情報保護に関する法令や国が定める 指針、その他の規範を遵守いたします。
3. 個人情報の十分な安全管理措置について 当社は、取り扱う個人情報の漏えい、滅失またはき損の防止および是正のため、安全管理に関する 取扱規定やその管理体制の整備等、個人情報の十分な安全管理措置を講じます。
4. 苦情および相談への対応について 個人情報の取扱いに関する苦情および相談に関しましては、その受付体制を整備するとともに、誠意 をもって苦情および相談に対応いたします。
5. 個人情報保護マネジメントシステムの運用とその改善について 個人情報保護への取組みを推進するため、個人情報保護マネジメントシステムを確立し、運用し、か つ継続的に改善してまいります。
制定：2023 年 10 月 1 日
改定：2025 年 2 月 1 日
MST マーシュ株式会社 代表取締役社長兼 CEO 村上 敦士
個人情報のお取り扱いについて
MST マーシュ株式会社は、個人情報保護基本方針のもと、以下に定める方法で個人情報をお取り 扱いいたします。
1. 情報資産管理責任者（個人情報保護管理者） 取締役副社長兼 COO 池島 勝利
2. 個人情報の利用目的について 当社は、複数の保険会社から委託を受け保険代理業を営んでおります。また、企業等から、リスクコン サルティング業務および人事総務の諸制度や福利厚生制度等に関連する各種業務を受託しております。 当社はお客様との取引によって頂いた個人情報（お客様である企業もしくは団体との取引によって頂い たその構成員の個人情報、受託業務を遂行するにあたって委託元から提供された個人情報ならびに当 社コンタクトセンターにおいて録音された電話の通話内容を含みます）を次の目的で利用するほか、利 用目的達成に必要な範囲内で業務委託先等に提供を行うことがあります。
① リスクマネジメントコンサルティング業並びに取引保険会社の商品及びこれらに付帯・関連するサービ スの開発・提案・提供・分析・管理のため
② 当社のイベント、キャンペーン、アンケート、セミナー等の企画、案内及び実施のため
③ 委託を受けた業務の遂行のため
④ 契約又は取引の履行のため
⑤ 業務上の連絡のため（各種挨拶状の送付及び慶弔に係る手配を含む）
⑥ 当社に対するお問合せまたは資料請求に対応するため
⑦ 当社の従業員(採用応募者、退職者を含みます)の雇用・採用等の人事労務管理および経理・ 総務等の業務遂行のため。
当社はあらかじめご本人に対し通知・公表・明示した利用目的の範囲を超えた個人情報の取扱い （以下「目的外利用」といいます）は行ないません。また、目的外利用を防止するための社内的な措置 を講じます。当社は、利用目的を変更する場合には、その内容をご本人に対し書面等により通知しまた はホームページなどへの掲示などの方法により公表します。
当社に対し保険業務の委託を行う保険会社の利用目的は、それぞれの会社のホームページに記載し てあります。
3. 個人情報の第三者への提供について 当社は、個人情報を第三者に提供するにあたり、法令により認められる場合を除いて、ご本人の同意 なく第三者に個人情報を提供しません。 なお、当社は、外国（個人情報保護法に基づき個人情報保護委員会規則で指定される国を除き ます。）にある第三者（個人情報保護法に基づき個人情報保護委員会規則で指定される基準に適 合する体制を整備している者を除きます。）に個人情報を提供する場合には、あらかじめ外国にある第 三者への提供を認める旨の本人の同意を得るものとします。
4. 個人情報の共同利用について 当社は、各種取引、照会等を通じ取得または提供を受けた個人情報について、当社と共通のポリシ ー（https://integrity.mmc.com/にてご確認いただけます。）に則り業務を行うマーシュ・マクレナン お よ び そ の 傘 下 グ ル ー プ 会 社 と の 間 で （ Mash McLennan の ホームページ （https://www.marshmclennan.com/）にてご確認いただけます。）、書面又は電子データに より以下のように共同利用することがあります。なお、共同利用する個人情報は、当社がその管理につい ての責任を負います。
共同利用の目的 前記
2 .に記載した利用目的およびグループの経営管理のため
共同利用する個人情報の項目
氏名・住所・連絡先・性別・生年月日・所属、その他当社が取得しまたは提供を受けた個人情報
5．保有個人データの開示等のご申請について 保有個人データの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第 三者への提供の停止又は第三者提供記録の開示(以下、開示等といいます。) のご申請に関しまして は、ご申請者がご本人であることを確認させていただいたうえで、手続を行います。また、保険会社や他社 の保有個人データに関しては当該会社に対してお取り次ぎいたします。保有個人データに関し、必要な 調査を行った結果、ご本人に関する情報が不正確である場合は、その結果に基づいて正確なものに変 更させていただきます。
なお、利用目的の通知又は開示のご申請手続については、所定の手数料（１回の申請ごとに 1,000 円[税込]）をいただきます。手続の方法や申請用紙の入手方法につきましては、以下をご参照 ください。
当社保有個人データの開示等の申請手続きについて
6．保有個人データについて
現在のところ、当社が保有する保有個人データは次のとおりです。
(1) 保有個人データの名称
① 従業員(採用応募者、退職者を含みます。以下も同じ)情報
② 当社へのお問合せ及び資料請求で取得する個人情報
③ お取引先様の個人情報、名刺情報並びに当社セミナーの参加者及びアンケート回答者情報
(2) その利用目的
① 当社の従業員の雇用・採用等の人事労務管理および経理・総務等の業務遂行のため
② 当社に対するお問い合わせおよび資料請求に対応するため
③ 当社イベント、キャンペーン、セミナー、アンケート等の企画、案内、実施及びリスクマネジメントコンサ ルティング業並びに取引保険会社の商品及びこれらに付帯・関連するサービスの開発・提案・提 供・分析・管理のため
(3) 認定個人情報保護団体について 現在のところ、当社が所属する認定個人情報保護団体はありません。
(4) 安全管理のために講じた措置
当社は、個人データについて、漏えい、滅失又はき損の防止等、その管理のために必要かつ適切な安 全管理措置を講じます。また、個人データを取り扱う従業者や委託先に対して、必要かつ適切な監督を 行います。その主な内容は以下のとおりです。
（基本方針の策定）
⚫ 個人データ の適正な 取扱い の確保の た め 、 グ ル ー プ共通の ポ リ シ ー を策定し て い ま す （https://integrity.mmc.com/にてご確認いただけます。）
（個人データの取扱いに係る規律の整備）
⚫ 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務 等に係る規程を策定しています。 （
組織的安全管理措置）
⚫ 安全管理措置を講ずるための組織体制を整備しております。
⚫ あらかじめ整備された個人データの取扱いに係る規程に従って個人データを取り扱うこととしておりま す。また、整備された個人データの取扱いに係る規律に従った運用の状況を確認するため、利用状 況等の記録を作成しています。
⚫ 個人データの取扱状況を把握するため、管理台帳を整備しています。
⚫ 漏えい等の事案の発生又は兆候を把握した場合に適切かつ迅速に対応するための体制や手順を 整備しております。
⚫ 個人データの取扱状況について定期的に点検・監査を行い、安全管理措置等の評価、見直し及 び改善に取り組んでおります。
（人的安全管理措置）
⚫ 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
⚫ 個人データについての秘密保持に関する事項を従業者と文書で取り交わしております。
（物理的安全管理措置）
⚫ 個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとと もに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
⚫ 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講 じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人デー タが判明しないよう措置を実施しています。
（技術的安全管理措置）
⚫ アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
⚫ 個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを、 識別した結果に基づき認証しております。
⚫ 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕 組みを導入しています。
⚫ 情報システムの使用に伴う個人データの漏えい等を防止するための措置を講じ、運用しております。
7. 当社の個人情報の取扱い又は個人情報管理体制に関する苦情もしくはご相談について 当社の個人情報の取扱い又は個人情報管理体制に関する苦情もしくはご相談に関しましては、下 記受付窓口にご連絡ください。ご連絡いただいた方がご本人であることを確認させていただいたうえで、対 応させていただきますので、あらかじめご了承願います。
【苦情・ご相談受付窓口と受付時間】
〒107-6216 東京都港区赤坂 9-7-1 ミッドタウン・タワー
MSTマーシュ株式会社 情報資産管理責任者 池島勝利
Tel ： 03-6775-6870
受付時間 ： 月曜日～金曜日 9 時～17 時 但し祝祭日は除く
ホームページアドレス ： http://www.mstmarsh.com
8. 個人情報の任意性について 当社への個人情報の提供は任意です。ご提供いただけない個人情報によっては、当社のサービスの提 供や上記利用目的の遂行に支障をきたす場合がありますので、あらかじめご了承ください。
制定：2023 年 10 月 1 日 改定：2025 年 2 月 1 日
MST マーシュ株式会社 東京都港区赤坂九丁目 7 番 1 号
代表取締役社長兼 CEO 村上 敦士
当社保有個人データの開示等の申請手続きについて
当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止、消 去もしくは第三者への提供の停止又は第三者提供記録（以下、開示等といいます）を申請される場 合は、下記Ａの所定の申請書をダウンロードし、必要事項を全てご記入の上、下記Ｂの本人確認書類 を同封し、末尾記載のあて先までご郵送ください。なお、ご申請は郵送に限らせていただき、電話・FAX・ 電子メール等でのご申請はお受けできませんので、あらかじめご了承ください。
A. 当社所定の申請書
「保有個人データ開示等申請書」
B. 本人確認書類
（1）写真付身分証明書（下記の何れかの 1 点のコピー）
a. 運転免許証
b. 旅券
c. マイナンバーカード
d. 写真付学生証
（2）写真付身分証明書がない場合（下記の 2 点以上のコピー）
a. 公的医療保険の被保険者証
b. 年金手帳
c. 母子健康手帳
d. 学生証（写真なし）
当社は、未成年者又は成年被後見者の法定代理人、もしくは本人が委任した代理人からの申請にも 応じます。この場合は上記の申請書に加えて、下記の書類を同封願います。
（1）法定代理人の場合（下記の全てが必要です）
a.「保有個人データ開示等申請書」末尾の法定代理人に関する事項に必要事項を記載
b. 法定代理人であることを証する登記事項証明書コピー（親権者の場合は扶養家族が記入 された健康保険証のコピーでも可）
c. 法定代理人本人であることを確認するための書類（前項 B の本人確認書類と同様の書類）
（2）委任による代理人の場合（下記の全てが必要です）
a. 本人自筆の委任状 b. 代理人本人であることを確認するための書類（前項
B の本人確認書類と同様の書類のい ずれか 1 点）
開示等の申請のうち、利用目的の通知または開示につきましては、１回の申請ごとに、1,000 円(税 込)の手数料をいただきます。お支払いの方法につきましては、申請書類の受領後あらためてご連絡いた します。ご連絡した月の翌月末日までに、当社指定の方法によるお支払いがない場合は、開示等の申 請がなかったものとして取り扱います。
開示等に関する申請に対するご回答は、申請書記載の申請者住所あてに、書留扱いの本人限定受 取郵便で、書面にて送付いたします。
「開示対象個人情報」の開示等の申請において当社が取得した個人情報は、当該申請を処理するた めに必要な範囲内でのみ取り扱います。
以下の場合は、開示等の申請にお答えできませんので、あらかじめご了承願います。
a. 申請全般に関する事項（次のいずれかに該当する場合） ・申請書に記載されている住所、本人確認に記載されている住所および当社に登録されている住 所が一致しない等、十分な本人確認ができない場合 ・代理人による申請の場合で、代理権の確認ができない場合 ・所定の申請書に不備がある場合 ・申請の対象が法令で認められている開示等の対象の「保有個人データ」にあたらない場合
b. 利用目的の通知のご申請（次のいずれかに該当する場合） ・利用目的を本人に通知し、又は公表することによって本人又は第三者の生命、身体、財産、その 他の権利利益を害するおそれがある場合 ・利用目的を本人に通知し、又は公表することによって当社の権利又は正当な利益を害するおそ れがある場合 ・国の機関又は地方公共団体が法令に定める事務を遂行することに対して協力する必要がある場 合であって、利用目的を本人に通知し、又は公表することによって当該事務の遂行に支障を及ぼす おそれがあるとき ・当該「開示対象個人情報」の利用目的が既に当社によって公表されているとき
c. 開示、利用の停止・消去又は第三者への提供の停止のご申請 ・本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 ・当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 ・法令に違反することになる場合
申請書類の送付先は、次のとおりです。
〒107-6216 東京都港区赤坂 9-7-1 ミッドタウン・タワー
MST マーシュ株式会社
情報資産管理責任者
※直接ご来社いただいてのお申し出はお受けできかねますので、あらかじめご了承ください。