信用情報の安全管理について
大切な信用情報を管理する信用情報機関として個人情報保護法および各種実務指針、ガイドラインに基づき万全の管理体制にて信用情報の漏洩、滅失又はき損などの防止に取り組んでいます。
さらに、情報セキュリティマネジメントシステムの国際規格である「ISO/IES27001:2005」を取得し、第三者機関による定期的な監査のもと情報セキュリティの強化に取り組んでいます。
特に信用情報提供等業務の根幹であるシステムの安定稼動については、信用情報機関への信頼性を確保するための大前提であり、大地震などの広域災害が発生した場合にも信用情報を適切に保護できるシステムを構築しています。
会員管理
JICCでは、会員会社が適正に信用情報を照会・登録し、消費者の返済・支払能力を確認する目的においてのみ信用情報を利用することを確保するために一定の資格要件および信用情報の取り扱いに関する規定を設けています。
入会申込時においては、信用情報の適正利用・消費者保護を含めた安全管理体制の確認などを外部の有識者も入れた委員会などを設置し、厳格な入会資格審査を実施しています。
また、加盟後においては、目的外利用などの規約違反が発生しないよう、会員会社の日々の利用状況を常にモニタリングを行っています。さらに、必要に応じてJICCから、会員会社が信用情報を照会した消費者の方にご連絡を差し上げ、申込事実の確認等を行い、適正利用の確保に努めています。

システム構成
・主要機器の冗長化および会員会社との接続経路の二重化
・信用情報の漏洩、改ざん防止向けた高度な暗号化技術を採用
・最新の信用情報をバックアップセンターに自動的に同期

※システム構成に関する詳しい内容はこちらより。
(日本アイ・ビー・エム株式会社のホームページにリンクします)
セキュリティマネジメントシステム
「ISO/IEC27001:2005」の認証取得概要
・取得認証規格 : ISO/IEC27001:2005/JIS Q 27001:2006
・認証登録番号 : IS 573785
・認証登録範囲 : 信用情報の収集・登録・管理・提供並びに交流
・審査登録機関 : BSIグループジャパン株式会社
・初回認証登録日: 平成16年4月 2日
・最新発行日 : 平成23年6月28日
・認定機関 : JIPDEC 一般財団法人日本情報経済社会推進協会
ANAB 米国規格協会―米国品質協会による認定機関
※安全管理に関する詳しい内容はこちらより。
※会員管理に関する詳しい内容はこちらより。
※外部監査等の取り組み状況に関する詳しい内容はこちらより。
信用情報機関の役割
- 信用情報とは
- 信用情報機関とは
- 同意の取得
- 登録内容と登録期間
- 信用情報の安全管理について
- 他信用情報機関との情報交流
- 会員会社の入会資格と遵守事項
- 指定信用情報機関制度の概要