認可特定保険業者は、その業務上取り扱う個人である顧客に関する人種、信条、門地、本籍地、保健医療又は犯罪経歴についての情報その他の特別の非公開情報(その業務上知り得た公表されていない情報をいう。)を、当該業務の適切な運営の確保その他必要と認められる目的以外の目的のために利用しないことを確保するための措置を講じなければならない。