京都生協　個人情報保護基本方針

1.個人情報は適正に取得します

• 業務上必要な個人情報については、あらかじめ利用目的をはっきりと定め、それを明らかにした上で、必要最小限の範囲で公正に取得します。
• とくに、直接紙面か、またはパソコンのウェブ画面で個人情報を記入していただく場合は、あらかじめ利用目的を紙面またはウェブ画面で示します。（ただし、利用目的が誰の目にも明らかな場合は、省略させていただくことがあります。）
• 加入時に申込書に記入していただく個人情報については、本人の基本データとして登録され、事業の利用、活動への参加の際に使われます。当生協で取り扱う個人情報の利用目的は、＜表１＞　のとおりです。

2.個人情報は適正に利用します

• 取得した個人情報は、あらかじめ明らかにした利用目的以外には使いません。（ただし、生命・財産に関わるなど法律に定められたやむをえない場合を除きます。）
• 個人情報は、本人の承諾を得ずに第三者に渡しません。（ただし、事業委託契約に基づいて委託先に個人情報を預託する場合と、当生協の事業目的に基づきグループ内の子会社・関連会社や事業連合などと共同利用する場合については、第三者に含みません。）
• 当生協が個人情報を共同利用している範囲と、その利用目的、共同利用しているデータの項目は＜表3＞　＜小売電気事業は表４＞のとおりです。なお、いずれの場合も管理責任は当生協にあります。

3.個人情報は適正に管理します

• 個人情報は利用目的の達成に必要な範囲で正確、かつ最新の内容に保つよう、変更届けを受け付けるなどの対応を行います。
• 個人情報は、不正なアクセスや漏えい、紛失、改ざんなどが起こらないよう、部門ごとの業務に応じて定められたルールに基づき厳密に管理します。
• 個人情報の安全管理のため、職員（アルバイト、派遣も含む）に対して、取り扱う情報に応じた教育を継続的に行い、ルールや手順の確認を徹底します。
• 委託先については、基準に基づいて選定し、守秘契約を交わし、定期点検などで安全管理の徹底について監督します。

4.個人情報について本人からの開示・訂正などの請求をお受けします

• 当生協が6ヶ月以上にわたって管理している個人情報（保有個人データ）は、本人、または正規の代理人からの開示、訂正、利用停止、削除の請求についてお受けします。
• 原則として、本人からの求めに応じます。応じられないときはその理由を回答いたします。
• 当生協が保有している個人データの項目は、＜表2＞のとおりです。
• 請求の受付窓口、詳細な手続きおよび手数料は、別途記載のとおりです。

5.個人情報を保護・管理する体制を確立します

• 個人情報の取り扱いについて、当生協全体の責任者を設けるとともに、部門ごとの責任者を設け、その管理・監督で適切な取得・利用・保護を行います。
• 個人情報保護の取り組みは、京都生協のコンプライアンス経営の重点課題として位置付けます。管理・運営体制においてルールの見直しも含めて継続的に改善をすすめます。
• 当生協の事業に関わる個人情報の取り扱いについての苦情や問い合わせについては、CSR推進室を受付窓口といたします。

＜表1＞

　京都生協が取得した個人情報は、以下の目的のために利用します

＜表2＞

京都生協が各業務において保有する組合員の個人データの項目は以下のとおりです

＜表3＞

京都生協が組合員の個人データを共同利用する範囲とそのデータの項目は以下のとおりです

＜表４＞

　 小売電気事業で共同利用する個人データは、以下の目的で利用することがあります。利用目的を超えて本件個人データを利用しません。