項 目 一 覧 Ⅰ 基 本 情 報 Ⅱ 特 定 個 人 情 報 ファイルの 概 要 ( 別 添 1) 特 定 個 人 情 報 ファイル 記 録 項 目 Ⅲ リスク 対 策 Ⅳ 開 示 請 求 問 合 せ Ⅴ 評 価 実 施 手 続 ( 別 添 2) 変 更 箇 所

Transcription

1 特 定 個 人 情 報 保 護 評 価 書 ( 重 点 項 目 評 価 書 ) 評 価 書 番 号 評 価 書 名 1 住 民 基 本 台 帳 事 務 重 点 項 目 評 価 書 個 人 のプライバシー 等 の 権 利 利 益 の 保 護 の 宣 言 大 崎 市 は, 住 民 基 本 台 帳 事 務 に 関 する 事 務 における 特 定 個 人 情 報 ファイ ルの 取 扱 いにあたり, 特 定 個 人 情 報 ファイルの 取 扱 いが 個 人 のプライバ シー 等 の 権 利 利 益 に 影 響 を 及 ぼしかねないことを 認 識 し, 特 定 個 人 情 報 の 漏 えいその 他 の 事 態 を 発 生 させるリスクを 軽 減 させるために, 適 切 な 措 置 を 行 い,もって 個 人 のプライバシー 等 の 権 利 利 益 の 保 護 に 取 り 組 んでいること を 宣 言 する 特 記 事 項 なし 評 価 実 施 機 関 名 大 崎 市 長 公 表 日 平 成 27 年 3 月 24 日 平 成 26 年 4 月 様 式 3]

2 項 目 一 覧 Ⅰ 基 本 情 報 Ⅱ 特 定 個 人 情 報 ファイルの 概 要 ( 別 添 1) 特 定 個 人 情 報 ファイル 記 録 項 目 Ⅲ リスク 対 策 Ⅳ 開 示 請 求 問 合 せ Ⅴ 評 価 実 施 手 続 ( 別 添 2) 変 更 箇 所

3 Ⅰ 基 本 情 報 1. 特 定 個 人 情 報 ファイルを 取 り 扱 う 事 務 1 事 務 の 名 称 住 民 基 本 台 帳 事 務 2 事 務 の 内 容 市 町 村 ( 特 別 区 を 含 む 以 下 市 町 村 という )の 住 民 を 対 象 とする 行 政 を 適 切 に 行 い,また, 住 民 の 正 しい 権 利 を 保 障 するためには, 市 町 村 の 住 民 に 関 する 正 確 な 記 録 が 整 備 されていなければならない 住 民 基 本 台 帳 は, 住 民 基 本 台 帳 法 ( 以 下 住 基 法 という )に 基 づき 作 成 されるものであり, 市 町 村 に おける 住 民 の 届 出 に 関 する 制 度 及 びその 住 民 たる 地 位 を 記 録 する 各 種 の 台 帳 に 関 する 制 度 を 一 元 化 し,もって, 住 民 の 利 便 を 増 進 するとともに 行 政 の 近 代 化 に 対 処 するため, 住 民 に 関 する 記 録 を 正 確 か つ 統 一 的 に 行 うものであり, 市 町 村 において, 住 民 の 居 住 関 係 の 公 証, 選 挙 人 名 簿 の 登 録,その 他 住 民 に 関 する 事 務 の 処 理 の 基 礎 となるものである また, 住 基 法 に 基 づいて 住 民 基 本 台 帳 のネットワーク 化 を 図 り, 全 国 共 通 の 本 人 確 認 システムである 住 民 基 本 台 帳 ネットワークシステム( 以 下 住 基 ネットシステム という )を 都 道 府 県 と 共 同 して 構 築 してい る 市 町 村 は, 住 基 法 及 び 行 政 手 続 における 特 定 の 個 人 を 識 別 するための 番 号 の 利 用 等 に 関 する 法 律 ( 以 下 番 号 法 という )の 規 定 に 従 い, 特 定 個 人 情 報 を 以 下 の 事 務 で 取 り 扱 う 1 個 人 を 単 位 とする 住 民 票 を 世 帯 ごとに 編 成 し, 住 民 基 本 台 帳 を 作 成 2 転 入 届, 転 居 届, 転 出 届, 世 帯 変 更 届 等 の 届 出 又 は 職 権 に 基 づく 住 民 票 の 記 載, 消 除 または 記 載 の 修 正 3 住 民 基 本 台 帳 の 正 確 な 記 録 を 確 保 するための 措 置 4 転 入 届 に 基 づき 住 民 票 の 記 載 をした 際 の 転 出 元 市 町 村 に 対 する 通 知 5 本 人 又 は 同 一 の 世 帯 に 属 する 者 の 請 求 による 住 民 票 の 写 し 等 の 交 付 6 住 民 票 の 記 載 事 項 に 変 更 があった 際 の 都 道 府 県 知 事 に 対 する 通 知 7 地 方 公 共 団 体 情 報 システム 機 構 ( 以 下 機 構 という )への 本 人 確 認 情 報 の 照 会 8 住 民 からの 請 求 に 基 づく 住 民 票 コードの 変 更 9 個 人 番 号 の 通 知 及 び 個 人 番 号 カードの 交 付 10 個 人 番 号 カード 等 を 用 いた 本 人 確 認 なお,9の 個 人 番 号 の 通 知 及 び 個 人 番 号 カードの 交 付 に 係 る 事 務 については, 事 務 の 一 部 を 委 任 す る 機 構 に 対 する 情 報 の 提 供 を 含 めて 特 定 個 人 情 報 ファイルを 使 用 する 3 対 象 人 数 10 万 人 以 上 30 万 人 未 満 ] 1) 1,000 人 未 満 3) 1 万 人 以 上 10 万 人 未 満 2) 1,000 人 以 上 1 万 人 未 満 4) 10 万 人 以 上 30 万 人 未 満 2. 特 定 個 人 情 報 ファイルを 取 り 扱 う 事 務 において 使 用 するシステム システム1 1システムの 名 称 2システムの 機 能 住 基 システム 1. 住 民 基 本 台 帳 の 管 理 : 住 民 票 の 記 載 事 項 に 変 更 があった 場 合 の 追 加 消 除 変 更 2. 住 民 基 本 台 帳 の 検 索 : 対 象 者 の 個 人 世 帯 情 報 住 民 基 本 台 帳 カードの 発 行 状 況 等 の 照 会 3. 住 民 票 の 写 し 等 の 発 行 : 住 民 の 申 請 に 基 づき 証 明 書 ( 住 民 票, 住 民 票 記 載 事 項 証 明 書 等 )を 作 成 また, 住 民 への 各 種 通 知 ( 住 民 票 コード 通 知 等 )や 関 係 する 機 関 への 通 知 を 出 力 4. 人 口 統 計 : 都 道 府 県 や 関 係 部 署 で 使 用 する 各 種 統 計 情 報 ( 転 入 転 出 者 数 表, 年 齢 別 統 計, 人 口 ピ ラミッド 等 )の 作 成 5. 台 帳 作 成 : 住 民 が 住 民 票 の 記 載 事 項 を 閲 覧 するための 台 帳 や 関 係 部 署 で 使 用 する 台 帳 などの 作 成 6. 庁 内 連 携 機 能 : 住 民 票 の 記 載 等 に 応 じて, 庁 内 の 各 システムへ 該 当 情 報 を 連 携 する 機 能 7. 庁 外 連 携 機 能 : 住 基 ネットシステムや 法 務 省 連 携 システムとデータ 連 携 を 行 い, 各 種 通 知 情 報 の 送 受 信 を 行 う 機 能 3 他 のシステムとの 接 続 ] 情 報 提 供 ネットワークシステム ] 庁 内 連 携 システム ] 住 民 基 本 台 帳 ネットワークシステム ] 既 存 住 民 基 本 台 帳 システム ] 宛 名 システム 等 ] 税 務 システム ] その 他 ( 法 務 省 連 携 システム )

4 システム2 1システムの 名 称 2システムの 機 能 証 明 書 自 動 交 付 機 システム 1. 自 動 交 付 機 から 住 民 票 の 写 し 印 鑑 証 明 書 の 発 行 2. 交 付 機 カードの 利 用 者 登 録, 廃 止, 一 時 停 止 等 の 処 理 3. 住 民 への 通 知 ( 照 会 書 等 )の 作 成 4.カード 登 録 者 一 覧 表 や 交 付 者 一 覧 などの 一 覧 表 統 計 表 の 作 成 3 他 のシステムとの 接 続 システム3 1システムの 名 称 2システムの 機 能 ] 情 報 提 供 ネットワークシステム ] 住 民 基 本 台 帳 ネットワークシステム ] 既 存 住 民 基 本 台 帳 システム ] 宛 名 システム 等 ] その 他 ( ) 証 明 書 コンビニ 交 付 システム 1..コンビニからの 証 明 書 発 行 依 頼 の 応 答 2.. 既 存 住 基 システムから 受 領 した 証 明 書 の 情 報 の 更 新 3.. 証 明 書 の 発 行 履 歴 の 保 持, 出 力 4.. 既 存 住 基 との 整 合 処 理 ] 庁 内 連 携 システム ] 税 務 システム 3 他 のシステムとの 接 続 システム4 1システムの 名 称 2システムの 機 能 ] 情 報 提 供 ネットワークシステム ] 住 民 基 本 台 帳 ネットワークシステム ] 既 存 住 民 基 本 台 帳 システム ] 宛 名 システム 等 ] 庁 内 連 携 システム ] 税 務 システム ] その 他 ( ) 住 民 基 本 台 帳 ネットワークシステム 3. 特 定 個 人 情 報 ファイル 名 に 示 す 本 人 確 認 情 報 ファイル 及 び 送 付 先 情 報 ファイル は, 住 民 基 本 台 帳 ネットワークシステムの 構 成 要 素 のうち, 市 町 村 コミュニケーションサーバー( 以 下 市 町 村 C S という )において 管 理 がなされているため, 以 降 は, 住 基 ネットシステムの 内 の 市 町 村 CS 部 分 につ いて 記 載 する 1. 本 人 確 認 情 報 の 更 新 : 住 基 システムにおいて 住 民 票 の 記 載 事 項 の 変 更 又 は 新 規 作 成 が 発 生 した 場 合 に, 当 該 情 報 を 基 に 市 町 村 CSの 本 人 確 認 情 報 を 更 新 し, 都 道 府 県 サーバへ 更 新 情 報 を 送 信 する 2. 本 人 確 認 : 特 例 転 入 処 理 や 住 民 票 の 写 しの 広 域 交 付 などを 行 う 際, 窓 口 における 本 人 確 認 のため, 提 示 された 個 人 番 号 カード 等 を 基 に 住 基 ネットシステムが 保 有 する 本 人 確 認 情 報 に 照 会 を 行 い, 確 認 結 果 を 画 面 上 に 表 示 する 3. 個 人 番 号 カードを 利 用 した 転 入 ( 特 例 転 入 ): 転 入 の 届 出 を 受 け 付 けた 際 に,あわせて 個 人 番 号 カー ドが 提 示 された 場 合, 当 該 個 人 番 号 カードを 用 いて 転 入 処 理 を 行 う 4. 本 人 確 認 情 報 検 索 : 統 合 端 末 において 入 力 された4 情 報 ( 氏 名, 住 所, 性 別, 生 年 月 日 )の 組 合 せを キーに 本 人 確 認 情 報 の 検 索 を 行 い, 検 索 条 件 に 該 当 する 本 人 確 認 情 報 の 一 覧 を 画 面 上 に 表 示 する 5. 機 構 への 情 報 照 会 : 全 国 サーバに 対 して 住 民 票 コード, 個 人 番 号 又 は4 情 報 の 組 合 せをキーとした 本 人 確 認 情 報 照 会 要 求 を 行 い, 該 当 する 個 人 の 本 人 確 認 情 報 を 受 領 する 6. 本 人 確 認 情 報 整 合 : 本 人 確 認 情 報 ファイルの 内 容 が 都 道 府 県 知 事 が 都 道 府 県 サーバにおいて 保 有 している 都 道 府 県 知 事 保 存 本 人 確 認 情 報 ファイル 及 び 機 構 が 全 国 サーバにおいて 保 有 している 機 構 保 存 本 人 確 認 情 報 ファイルと 整 合 することを 確 認 するため, 都 道 府 県 サーバ 及 び 全 国 サーバに 対 し, 整 合 性 確 認 用 本 人 確 認 情 報 を 提 供 する 7. 送 付 先 情 報 通 知 : 個 人 番 号 の 通 知 に 係 る 事 務 の 委 任 先 である 機 構 において, 住 民 に 対 して 番 号 通 知 書 類 ( 通 知 カード, 個 人 番 号 カード 交 付 申 請 書 ( 以 下 交 付 申 請 書 という ) 等 )を 送 付 するため, 住 民 情 報 システムから 当 該 市 町 村 の 住 民 基 本 台 帳 に 記 載 されている 者 の 送 付 先 情 報 を 抽 出 し, 当 該 情 報 を, 機 構 が 設 置 管 理 する 個 人 番 号 カード 管 理 システムに 通 知 する 8. 個 人 番 号 カード 管 理 システムとの 情 報 連 携 : 機 構 が 設 置 管 理 する 個 人 番 号 カード 管 理 システムに 対 し, 個 人 番 号 カードの 交 付, 廃 止, 回 収 又 は 一 時 停 止 解 除 に 係 る 情 報 や 個 人 番 号 カードの 返 還 情 報 等 を 連 携 する 3 他 のシステムとの 接 続 ] 情 報 提 供 ネットワークシステム ] 庁 内 連 携 システム ] 住 民 基 本 台 帳 ネットワークシステム ] 既 存 住 民 基 本 台 帳 システム ] 宛 名 システム 等 ] 税 務 システム ] その 他 ( )

5 システム5 1システムの 名 称 2システムの 機 能 中 間 サーバー ソフトウェア 中 間 サーバーは, 情 報 提 供 ネットワークシステム(インターフェイスシステム), 既 存 システム, 団 体 内 統 合 宛 名 システム 等 の 各 システムとデータの 受 け 渡 しを 行 うことで, 符 号 の 取 得 ( 1)や 各 情 報 保 有 機 関 で 保 有 する 特 定 個 人 情 報 の 照 会 と 提 供 等 の 業 務 を 実 現 する ( 1)セキュリティの 観 点 により, 特 定 個 人 情 報 の 照 会 と 提 供 の 際 は, 個 人 番 号 を 直 接 利 用 せず 符 合 を 取 得 して 利 用 する 1. 符 号 管 理 機 能 : 情 報 保 有 機 関 内 で 個 人 を 特 定 するために 利 用 する 団 体 内 統 合 宛 名 番 号 と, 情 報 照 会, 情 報 提 供 に 用 いる 個 人 の 識 別 子 である 符 号 とをひも 付 け,その 情 報 を 保 有 管 理 する 機 能 2. 情 報 照 会 機 能 : 情 報 提 供 ネットワークシステムを 介 して, 特 定 個 人 情 報 ( 連 携 対 象 )の 情 報 照 会 及 び 情 報 提 供 受 領 ( 照 会 した 情 報 の 受 領 )を 行 う 機 能 3. 情 報 提 供 機 能 : 情 報 提 供 ネットワークシステムを 介 して, 情 報 照 会 要 求 の 受 領 及 び 当 該 特 定 個 人 情 報 ( 連 携 対 象 )の 提 供 を 行 う 機 能 4. 既 存 システム 接 続 機 能 : 中 間 サーバーと 既 存 システム, 団 体 内 統 合 宛 名 システム 及 び 住 基 システム との 間 で 情 報 照 会 内 容, 情 報 提 供 内 容, 特 定 個 人 情 報 ( 連 携 対 象 ), 符 号 取 得 のための 情 報 等 につい て 連 携 するための 機 能 5. 情 報 提 供 等 記 録 管 理 機 能 : 特 定 個 人 情 報 ( 連 携 対 象 )の 照 会, 又 は 提 供 があった 旨 の 情 報 提 供 等 記 録 を 生 成 し, 管 理 する 機 能 6. 情 報 提 供 データベース 管 理 機 能 : 特 定 個 人 情 報 ( 連 携 対 象 )を 副 本 として, 保 持 管 理 する 機 能 7.データ 送 受 信 機 能 : 中 間 サーバーと 情 報 提 供 ネットワークシステム(インターフェイスシステム)との 間 で 情 報 照 会, 情 報 提 供, 符 号 取 得 のための 情 報 等 について 連 携 するための 機 能 8.セキュリティ 管 理 機 能 :セキュリティを 管 理 する 機 能 9. 職 員 認 証 権 限 管 理 機 能 : 中 間 サーバーを 利 用 する 職 員 の 認 証 と 職 員 に 付 与 された 権 限 に 基 づいた 各 種 機 能 や 特 定 個 人 情 報 ( 連 携 対 象 )へのアクセス 制 御 を 行 う 機 能 10.システム 管 理 機 能 :バッチの 状 況 管 理, 業 務 統 計 情 報 の 集 計, 稼 動 状 況 の 通 知, 保 管 期 限 切 れ 情 報 の 削 除 を 行 う 機 能 3 他 のシステムとの 接 続 ] 情 報 提 供 ネットワークシステム ] 庁 内 連 携 システム ] 住 民 基 本 台 帳 ネットワークシステム ] 既 存 住 民 基 本 台 帳 システム ] 宛 名 システム 等 ] 税 務 システム ] その 他 ( )

6 3. 特 定 個 人 情 報 ファイル 名 (1) 住 民 基 本 台 帳 ファイル (2) 本 人 確 認 情 報 ファイル (3) 送 付 先 情 報 ファイル (4)コンビニ 情 報 ファイル 4. 個 人 番 号 の 利 用 法 令 上 の 根 拠 番 号 法 第 7 条, 第 16 条, 第 17 条 住 基 法 第 5 条, 第 6 条, 第 7 条, 第 8 条, 第 12 条, 第 12 条 の4, 第 14 条, 第 24 条 の2, 第 30 条 の6, 第 30 条 の 10, 第 30 条 の12 5. 情 報 提 供 ネットワークシステムによる 情 報 連 携 1 実 施 の 有 無 実 施 する ] 1) 実 施 する 2) 実 施 しない 3) 未 定 別 表 第 2における 情 報 提 供 の 根 拠 番 号 法 第 19 条 第 7 号 及 び 別 表 第 2の 第 1,2,3,4,6,8,9,11,16,18,20,21,23,27,30,31,,34,35, 37,38,39,40,42,48,53,54,57,58,59,61,62,66,67,70,77,80,84,89,91,92,94,96,101, 102,103,105,106,108,111,112,113,114,116,117,120 項 2 法 令 上 の 根 拠 内 閣 府 総 務 省 令 第 7 号 第 1,2,3,4,6,7,8,10,12,13,14,15,16,19,20,22,23,24,25,27, 28,31,32,33,37,38,39,41,43,45,47,48,50,51,53,55,56,57,58,59 条 別 表 第 2における 情 報 照 会 の 根 拠 住 民 基 本 台 帳 に 関 する 事 務 において, 情 報 提 供 ネットワークシステムによる 情 報 照 会 は 行 わない 6. 評 価 実 施 機 関 における 担 当 部 署 1 部 署 2 所 属 長 7. 他 の 評 価 実 施 機 関 民 生 部 市 民 課 市 民 課 長 浅 野 浩 昭

7 Ⅱ 特 定 個 人 情 報 ファイルの 概 要 1. 特 定 個 人 情 報 ファイル 名 (1) 住 民 基 本 台 帳 ファイル 2. 基 本 情 報 1ファイルの 種 類 システム 用 ファイル 2 対 象 となる 本 人 の 数 3 対 象 となる 本 人 の 範 囲 その 必 要 性 4 記 録 される 項 目 1) 1 万 人 未 満 10 万 人 以 上 100 万 人 未 満 ] 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 区 域 内 の 住 民 ( 住 基 法 第 5 条 に 基 づき 住 民 基 本 台 帳 に 記 録 された 住 民 ) * 住 民 基 本 台 帳 に 記 載 されていた 者 で 転 出 死 亡 等 の 理 由 により 住 民 票 が 消 除 された 者 を 含 む 法 令 に 規 定 されており, 住 民 に 関 する 事 務 処 理 の 基 礎 とするとともに, 住 民 に 関 する 記 録 の 適 正 な 管 理 を 図 るため 100 項 目 以 上 ] 1) 10 項 目 未 満 2) 10 項 目 以 上 50 項 目 未 満 3) 50 項 目 以 上 100 項 目 未 満 4) 100 項 目 以 上 識 別 情 報 ] 1) システム 用 ファイル 2) その 他 の 電 子 ファイル( 表 計 算 ファイル 等 ) 主 な 記 録 項 目 その 妥 当 性 全 ての 記 録 項 目 5 保 有 開 始 日 6 事 務 担 当 部 署 ] 個 人 番 号 ] 個 人 番 号 対 応 符 号 ] その 他 識 別 情 報 ( 内 部 番 号 ) 連 絡 先 等 情 報 ] 4 情 報 ( 氏 名 性 別 生 年 月 日 住 所 ) ] 連 絡 先 ( 電 話 番 号 等 ) ] その 他 住 民 票 関 係 情 報 業 務 関 係 情 報 ] 国 税 関 係 情 報 ] 地 方 税 関 係 情 報 ] 健 康 医 療 関 係 情 報 ] 医 療 保 険 関 係 情 報 ] 児 童 福 祉 子 育 て 関 係 情 報 ] 生 活 保 護 社 会 福 祉 関 係 情 報 ] 介 護 高 齢 者 福 祉 関 係 情 報 ] 雇 用 労 働 関 係 情 報 ] 年 金 関 係 情 報 ] 災 害 関 係 情 報 ] その 他 (1) 個 人 番 号,4 情 報,その 他 住 民 票 関 係 情 報, 業 務 関 係 情 報 : 法 令 に 基 づき, 個 人 番 号 を 含 めた4 情 報 等 を 記 録 するため (2) 連 絡 先 : 本 人 への 連 絡 等 のため (3)その 他 識 別 情 報 ( 内 部 番 号 ): 庁 内 で 連 携 する 際 に 必 要 であるため 別 添 1を 参 照 平 成 27 年 6 月 1 日 民 生 部 市 民 課 ( ] 障 害 者 福 祉 関 係 情 報 ] 学 校 教 育 関 係 情 報 )

8 3. 特 定 個 人 情 報 の 入 手 使 用 1 入 手 元 2 入 手 方 法 3 使 用 目 的 4 使 用 の 主 体 5 使 用 方 法 使 用 部 署 使 用 者 数 ] 本 人 又 は 本 人 の 代 理 人 ] 評 価 実 施 機 関 内 の 他 部 署 ( ) ] 行 政 機 関 独 立 行 政 法 人 等 ( ] 地 方 公 共 団 体 地 方 独 立 行 政 法 人 ] 民 間 事 業 者 ( ] その 他 ] 紙 地 方 公 共 団 体 情 報 システム 機 構 ( 他 市 町 村 ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] 電 子 メール ] 専 用 線 ] 庁 内 連 携 システム ( 法 務 省 ] 情 報 提 供 ネットワークシステム ] フラッシュメモリ ] その 他 ( 住 基 ネットシステム ) 法 令 に 規 定 されており, 住 民 に 関 する 事 務 処 理 の 基 礎 とするとともに, 住 民 に 関 する 記 録 の 適 正 な 管 理 を 図 るため 総 務 部 市 政 情 報 課, 総 務 部 税 務 課, 総 務 部 納 税 課, 市 民 協 働 推 進 部 まちづくり 推 進 課, 市 民 協 働 推 進 部 防 災 安 全 課, 市 民 協 働 推 進 部 環 境 保 全 課, 民 生 部 社 会 福 祉 課, 民 生 部 高 齢 介 護 課, 民 生 部 保 険 給 付 課, 民 生 部 子 育 て 支 援 課, 民 生 部 健 康 推 進 課, 民 生 部 市 民 課, 民 生 部 田 尻 すまいる 園, 民 生 部 三 本 木 ひまわり 園, 民 生 部 鹿 島 台 なかよし 園, 産 業 経 済 部 農 林 振 興 課, 建 設 部 建 設 課, 建 設 部 下 水 道 課, 建 設 部 建 築 住 宅 課, 建 設 部 都 市 計 画 課, 教 育 部 教 育 総 務 課, 教 育 部 学 校 教 育 課, 選 挙 管 理 委 員 会 事 務 局, 大 崎 市 農 業 委 員 会 事 務 局, 会 計 課, 松 山 総 合 支 所 地 域 振 興 課, 松 山 総 合 支 所 市 民 福 祉 課, 三 本 木 総 合 支 所 地 域 振 興 課, 三 本 木 総 合 支 所 市 民 福 祉 課, 鹿 島 台 総 合 支 所 地 域 振 興 課, 鹿 島 台 総 合 支 所 市 民 福 祉 課, 岩 出 山 総 合 支 所 地 域 振 興 課, 岩 出 山 総 合 支 所 市 民 福 祉 課, 鳴 子 総 合 支 所 地 域 振 興 課, 鳴 子 総 合 支 所 市 民 福 祉 課, 田 尻 総 合 支 所 地 域 振 興 課, 田 尻 総 合 支 所 市 民 福 祉 課 100 人 以 上 500 人 未 満 ] 1) 10 人 未 満 3) 50 人 以 上 100 人 未 満 2) 10 人 以 上 50 人 未 満 4) 100 人 以 上 500 人 未 満 5) 500 人 以 上 1,000 人 未 満 6) 1,000 人 以 上 1. 住 民 管 理 に 関 する 事 務 住 民 の 正 確 な 記 録 を 所 持 し, 本 市 住 民 の 基 礎 データとして 他 部 署 業 務 に て 活 用 する 2. 証 明 書 発 行 による 公 証 事 務 住 民 票 の 写 しを 始 めとした 証 明 書 発 行 を 行 い, 住 民 の 公 証 書 類 とす る 3. 庁 内 関 係 各 課 への 情 報 連 携 番 号 法 で 定 められた 事 務 に 対 する 住 民 基 本 台 帳 情 報 の 提 供 を 行 う 4. 住 基 ネットシステム 連 携 本 人 確 認 情 報 の 送 信 個 人 番 号 の 取 得 及 び 送 付 先 情 報 の 送 信 をする 5. 情 報 提 供 ネットワークシステム 連 携 世 帯 情 報 の 提 供 を 行 う 6. 附 票 連 携 本 市 が 本 籍 地 である 者 の 附 票 データを, 記 録 媒 体 を 経 由 して 戸 籍 システムへ 記 録 する ) ) ) ) 6 使 用 開 始 日 情 報 の 突 合 異 動 届 等 に 記 載 された 個 人 番 号 を 基 に, 住 基 ネットシステムを 用 いて 本 人 確 認 を 実 施 する 平 成 27 年 6 月 1 日

9 4. 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 委 託 の 有 無 委 託 事 項 1 1 委 託 内 容 2 委 託 先 における 取 扱 者 数 3 委 託 先 名 再 委 託 4 再 委 託 の 有 無 5 再 委 託 の 許 諾 方 法 6 再 委 託 事 項 システム 保 守 業 務 ( 株 )TKC ( システム 保 守 委 託 する 10 人 以 上 50 人 未 満 再 委 託 しない ] 1 ) 件 5. 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 に 伴 うものを 除 く ) ] ] 1) 委 託 する 2) 委 託 しない 1) 10 人 未 満 2) 10 人 以 上 50 人 未 満 3) 50 人 以 上 100 人 未 満 4) 100 人 以 上 500 人 未 満 5) 500 人 以 上 1,000 人 未 満 6) 1,000 人 以 上 1) 再 委 託 する 2) 再 委 託 しない 提 供 移 転 の 有 無 提 供 先 1 1 法 令 上 の 根 拠 2 提 供 先 における 用 途 ] 提 供 を 行 っている ( 57 ) 件 ] 移 転 を 行 っている ( 21 ) 件 ] 行 っていない 別 紙 1のとおり(55 件 ) 番 号 法 第 19 条 第 7 号 別 表 第 2 番 号 法 第 19 条 第 7 号 別 表 第 2に 定 められた 用 途 3 提 供 する 情 報 4 提 供 する 情 報 の 対 象 となる 本 人 の 数 5 提 供 する 情 報 の 対 象 となる 本 人 の 範 囲 6 提 供 方 法 住 基 法 第 7 条 第 4 号 に 規 定 する 事 項 ( 世 帯 主 についてはその 旨, 世 帯 主 でない 者 については 世 帯 主 の 氏 名 及 び 世 帯 主 との 続 柄 番 号 法 別 表 2 第 4 欄 にいう 住 民 票 関 係 情 報 以 下 住 民 票 関 係 情 報 と 記 載 ) 10 万 人 以 上 100 万 人 未 満 ] 2.3 対 象 となる 本 人 の 範 囲 と 同 じ ] 情 報 提 供 ネットワークシステム ] 電 子 メール ] フラッシュメモリ ] その 他 ( 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] 専 用 線 ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] 紙 ) 7 時 期 頻 度 照 会 を 受 けた 都 度 ( 随 時 ) 提 供 先 2~5

10 提 供 先 2 1 法 令 上 の 根 拠 2 提 供 先 における 用 途 大 崎 市 教 育 委 員 会 学 校 教 育 分 野 番 号 法 第 19 条 第 9 号 に 基 づく 条 例 を 制 定 予 定 学 校 給 食 センター 受 配 校 の 園 児 児 童 生 徒 の 給 食 費 の 賦 課, 異 動, 収 納, 納 付 書 の 出 力 等 に 利 用 3 提 供 する 情 報 4 提 供 する 情 報 の 対 象 となる 本 人 の 数 5 提 供 する 情 報 の 対 象 となる 本 人 の 範 囲 6 提 供 方 法 7 時 期 頻 度 提 供 先 3 1 法 令 上 の 根 拠 住 民 票 関 係 情 報 10 万 人 以 上 100 万 人 未 満 ] 2.3 対 象 となる 本 人 の 範 囲 と 同 じ ] 情 報 提 供 ネットワークシステム ] 電 子 メール ] フラッシュメモリ ] その 他 ( 住 基 システムの 直 接 参 照 住 民 基 本 台 帳 ファイルの 更 新 の 都 度 情 報 提 供 を 求 められた 都 度 大 崎 市 教 育 委 員 会 学 校 教 育 分 野 番 号 法 第 19 条 第 9 号 に 基 づく 条 例 を 制 定 予 定 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] 専 用 線 ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] 紙 ) 2 提 供 先 における 用 途 学 校 保 健 安 全 法 による 医 療 に 要 する 費 用 についての 援 助 に 関 する 事 務 3 提 供 する 情 報 4 提 供 する 情 報 の 対 象 となる 本 人 の 数 5 提 供 する 情 報 の 対 象 となる 本 人 の 範 囲 6 提 供 方 法 住 民 票 関 係 情 報 10 万 人 以 上 100 万 人 未 満 ] 住 民 記 録 ファイルに 記 録 されているもの ] 情 報 提 供 ネットワークシステム ] 電 子 メール ] フラッシュメモリ ] その 他 ( 住 基 システムの 直 接 参 照 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] 専 用 線 ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] 紙 ) 7 時 期 頻 度 照 会 を 受 けた 都 度 ( 随 時 )

11 移 転 先 1 1 法 令 上 の 根 拠 2 移 転 先 における 用 途 別 紙 2のとおり(21 件 ) 番 号 法 第 9 条 第 1 項 別 表 第 1 番 号 法 第 9 条 第 1 項 別 表 第 1に 定 められた 事 務 3 移 転 する 情 報 4 移 転 する 情 報 の 対 象 となる 本 人 の 数 5 移 転 する 情 報 の 対 象 となる 本 人 の 範 囲 6 移 転 方 法 7 時 期 頻 度 6. 特 定 個 人 情 報 の 保 管 消 去 住 民 票 関 係 情 報 10 万 人 以 上 100 万 人 未 満 ] 2.3 対 象 となる 本 人 の 範 囲 と 同 じ ] 電 子 メール ] フラッシュメモリ 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] 庁 内 連 携 システム ] 専 用 線 ] その 他 ( ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] 紙 ) 保 管 場 所 < 大 崎 市 における 措 置 > 1 特 定 個 人 情 報 を 扱 う 端 末 のアクセスはID 管 理 され,IDの 無 いものは 照 会 ができない 2 特 定 個 人 情 報 のデータが 記 録 されている 機 器 は,ICカードキーにより 施 錠 管 理 されたサーバ 室 に 保 管 されており, 市 政 情 報 課 情 報 システム 担 当 の 了 承 なく 室 内 に 立 ち 入 ることはできない 3 申 請 書 帳 票 等, 紙 媒 体 の 特 定 個 人 情 報 については, 当 該 情 報 の 所 管 課 内 に 保 管 されており, 部 外 者 の 閲 覧 はできないようになっている 4BCP 対 策 として, 委 託 先 のデータセンターにバックアップデータを 保 存 している データセンターのセキュリティ 基 準 は 以 下 のとおり 情 報 セキュリティマネジメントシステムの 国 際 規 格 であるISO/IEC 27001に 準 拠 したデータセンターに 保 管 している データセンターの 扉 の 開 閉 にはICカードが 必 要 で, 特 にサーバ 室 への 入 退 室 はバイオメトリクス 認 証 の 1つである 手 のひら 静 脈 認 証 システムを 採 用 している また, 不 正 侵 入 を 防 止 するため, 窓 ガラス 破 壊 セ ンサーや, 立 入 に 反 応 する 赤 外 線 センサー, 監 視 カメラを 装 備 している < 中 間 サーバー プラットホームにおける 措 置 > 1 中 間 サーバー プラットホームはデータセンターに 設 置 しており,データセンターへの 入 館 及 びサー バー 室 への 入 室 を 厳 重 に 管 理 する 2 特 定 個 人 情 報 は,サーバー 室 に 設 置 された 中 間 サーバーのデータベース 内 に 保 存 され,バックアップ もデータベース 内 に 保 存 される 7. 備 考

12 Ⅱ 特 定 個 人 情 報 ファイルの 概 要 1. 特 定 個 人 情 報 ファイル 名 (2) 本 人 確 認 情 報 ファイル 2. 基 本 情 報 1ファイルの 種 類 2 対 象 となる 本 人 の 数 3 対 象 となる 本 人 の 範 囲 システム 用 ファイル ] 10 万 人 以 上 100 万 人 未 満 ] 1) システム 用 ファイル 2) その 他 の 電 子 ファイル( 表 計 算 ファイル 等 ) 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 区 域 内 の 住 民 ( 住 基 法 第 5 条 に 基 づき 住 民 基 本 台 帳 に 記 録 された 住 民 ) 住 民 基 本 台 帳 に 記 録 された 者 で 死 亡 による 消 除 を 除 いた 転 出 などの 事 由 によって 消 除 された 者 を 含 む その 必 要 性 4 記 録 される 項 目 住 基 ネットシステムを 通 じて 全 国 共 通 の 本 人 確 認 を 行 うため, 特 定 個 人 情 報 ファイルにおいて 区 域 内 す べての 住 民 の 情 報 を 保 有 し, 住 民 票 に 記 載 されている 住 民 の 記 録 を 常 に 更 新 管 理 提 供 する 必 要 があ るため 10 項 目 以 上 50 項 目 未 満 ] 1) 10 項 目 未 満 2) 10 項 目 以 上 50 項 目 未 満 3) 50 項 目 以 上 100 項 目 未 満 4) 100 項 目 以 上 識 別 情 報 主 な 記 録 項 目 その 妥 当 性 ] 個 人 番 号 連 絡 先 等 情 報 ] 4 情 報 ( 氏 名 性 別 生 年 月 日 住 所 ) ] 連 絡 先 ( 電 話 番 号 等 ) ] その 他 住 民 票 関 係 情 報 業 務 関 係 情 報 ] 国 税 関 係 情 報 ] 雇 用 労 働 関 係 情 報 ] 年 金 関 係 情 報 ] 災 害 関 係 情 報 ] 個 人 番 号 対 応 符 号 ] その 他 識 別 情 報 ( 内 部 番 号 ) ] 地 方 税 関 係 情 報 ] 医 療 保 険 関 係 情 報 ] 児 童 福 祉 子 育 て 関 係 情 報 ] 生 活 保 護 社 会 福 祉 関 係 情 報 ] 介 護 高 齢 者 福 祉 関 係 情 報 ] 健 康 医 療 関 係 情 報 ] 障 害 者 福 祉 関 係 情 報 ] 学 校 教 育 関 係 情 報 ] その 他 ( ) 個 人 番 号,4 情 報,その 他 の 住 民 票 関 係 情 報 住 基 ネットシステムを 通 じて 本 人 確 認 を 行 うために 必 要 な 情 報 として, 住 民 票 の 記 載 などに 係 る 本 人 確 認 情 報 を 記 録 する 必 要 があるため 全 ての 記 録 項 目 別 添 1を 参 照 5 保 有 開 始 日 6 事 務 担 当 部 署 平 成 27 年 6 月 1 日 民 生 部 市 民 課

13 3. 特 定 個 人 情 報 の 入 手 使 用 ] 本 人 又 は 本 人 の 代 理 人 1 入 手 元 2 入 手 方 法 3 使 用 目 的 4 使 用 の 主 体 5 使 用 方 法 使 用 部 署 使 用 者 数 ] 評 価 実 施 機 関 内 の 他 部 署 ] その 他 ( 自 部 署 ) ] 紙 ] 電 子 メール ] 専 用 線 ] 情 報 提 供 ネットワークシステム ] その 他 ( 住 基 システム ( ) ] 行 政 機 関 独 立 行 政 法 人 等 ( ) ] 地 方 公 共 団 体 地 方 独 立 行 政 法 人 ( ) ] 民 間 事 業 者 ( ) ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] フラッシュメモリ ] 庁 内 連 携 システム 住 基 ネットシステムを 通 じて 本 人 確 認 を 行 うために 必 要 な 情 報 として, 住 民 票 の 記 載 などに 係 る 本 人 確 認 情 報 を 記 録 する 必 要 があるため 市 民 課, 松 山 総 合 支 所 市 民 福 祉 課, 三 本 木 総 合 支 所 市 民 福 祉 課, 鹿 島 台 総 合 支 所 市 民 福 祉 課, 岩 出 山 総 合 支 所 市 民 福 祉 課, 鳴 子 総 合 支 所 市 民 福 祉 課, 田 尻 総 合 支 所 市 民 福 祉 課 10 人 以 上 50 人 未 満 ] 1) 10 人 未 満 2) 10 人 以 上 50 人 未 満 3) 50 人 以 上 100 人 未 満 4) 100 人 以 上 500 人 未 満 5) 500 人 以 上 1,000 人 未 満 6) 1,000 人 以 上 (1) 住 民 票 の 記 載 事 項 の 変 更 又 は 作 成 が 生 じた 場 合, 住 基 システムから 本 人 確 認 情 報 の 更 新 情 報 を 受 領 ( 住 基 システム 市 町 村 CS), 更 新 情 報 を 元 に 本 人 確 認 情 報 ファイルを 更 新 し, 都 道 府 県 知 事 に 通 知 する( 市 町 村 CS 都 道 府 県 サーバ) (2) 住 民 から 提 示 された 個 人 番 号 カードに 登 録 された 住 民 票 コードをキーに 本 人 確 認 情 報 を 検 索 し, 画 面 に 表 示 された 本 人 確 認 情 報 と 申 請 届 出 書 等 の 記 載 内 容 を 照 合 し, 確 認 することで 本 人 確 認 を 行 う (3)4 情 報 の 組 み 合 わせをキーに 本 人 確 認 情 報 ファイルの 検 索 を 行 う (4) 本 人 確 認 情 報 ファイルの 内 容 が 都 道 府 県 知 事 保 存 の 本 人 確 認 情 報 ファイル 及 び 機 構 保 存 本 人 情 報 確 認 ファイルと 整 合 することを 確 認 するため, 都 道 府 県 サーバ 及 び 全 国 サーバに 対 し, 整 合 性 確 認 用 本 人 確 認 情 報 を 提 供 する ) 情 報 の 突 合 (1) 本 人 確 認 情 報 ファイルを 更 新 する 際 に 受 領 した 本 人 確 認 情 報 に 関 する 更 新 データと 本 人 確 認 情 報 ファイルを 住 民 票 コードをもとに 突 合 する (2) 個 人 番 号 カードを 用 いて 本 人 確 認 を 行 う 際 に 提 示 を 受 けた 個 人 番 号 カードと 本 人 確 認 情 報 ファイル を 住 民 票 コードを 元 に 突 合 する 6 使 用 開 始 日 委 託 の 有 無 委 託 事 項 1 1 委 託 内 容 2 委 託 先 における 取 扱 者 数 3 委 託 先 名 再 委 託 4 再 委 託 の 有 無 5 再 委 託 の 許 諾 方 法 平 成 27 年 6 月 1 日 4. 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 委 託 する ] システム 保 守 システム 保 守 業 務 10 人 以 上 50 人 未 満 ] ( 株 )TKC ( 1 ) 件 再 委 託 しない ] 1) 委 託 する 2) 委 託 しない 1) 10 人 未 満 2) 10 人 以 上 50 人 未 満 3) 50 人 以 上 100 人 未 満 4) 100 人 以 上 500 人 未 満 5) 500 人 以 上 1,000 人 未 満 6) 1,000 人 以 上 1) 再 委 託 する 2) 再 委 託 しない 6 再 委 託 事 項

14 5. 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 に 伴 うものを 除 く ) 提 供 移 転 の 有 無 提 供 先 1 1 法 令 上 の 根 拠 2 提 供 先 における 用 途 ] 提 供 を 行 っている ( 2 ) 件 ] 行 っていない 都 道 府 県 住 基 法 30 条 の6( 市 町 村 長 から 都 道 府 県 知 事 への 本 人 確 認 情 報 の 通 知 等 ) ] 移 転 を 行 っている ( ) 件 (1) 市 町 村 より 受 領 した 住 民 の 本 人 確 認 情 報 の 変 更 情 報 ( 当 該 提 供 情 報 )を 元 に 都 道 府 県 知 事 保 存 本 人 確 認 情 報 ファイルの 当 該 住 民 に 係 る 情 報 を 更 新 し, 機 構 に 通 知 する (2) 住 基 法 に 基 づいて, 本 人 確 認 情 報 の 提 供 及 び 利 用 等 を 行 う 3 提 供 する 情 報 4 提 供 する 情 報 の 対 象 となる 本 人 の 数 5 提 供 する 情 報 の 対 象 となる 本 人 の 範 囲 6 提 供 方 法 2.4 記 録 される 項 目 と 同 じ 10 万 人 以 上 100 万 人 未 満 ] 2.3 対 象 となる 本 人 の 範 囲 と 同 じ ] 情 報 提 供 ネットワークシステム ] 専 用 線 ] 電 子 メール ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] フラッシュメモリ 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] その 他 ( 住 基 ネットシステム ) ] 紙 7 時 期 頻 度 提 供 先 2 1 法 令 上 の 根 拠 2 提 供 先 における 用 途 住 民 基 本 台 帳 の 記 載 事 項 に 変 更 があった 都 度 ( 随 時 ) 都 道 府 県 及 び 地 方 公 共 団 体 情 報 システム 機 構 住 基 法 第 14 条 ( 住 民 基 本 台 帳 の 正 確 な 記 録 を 確 保 するための 措 置 ) 住 民 基 本 台 帳 の 正 確 な 記 録 を 確 保 するために, 本 人 確 認 情 報 ファイルの 記 載 内 容 ( 当 該 提 供 情 報 )と 都 道 府 県 知 事 保 存 本 人 確 認 情 報 ファイル 及 び 機 構 保 存 本 人 確 認 情 報 ファイルの 記 載 内 容 が 整 合 する ことを 確 認 する 3 提 供 する 情 報 4 提 供 する 情 報 の 対 象 となる 本 人 の 数 5 提 供 する 情 報 の 対 象 となる 本 人 の 範 囲 6 提 供 方 法 2.4 記 録 される 項 目 と 同 じ 10 万 人 以 上 100 万 人 未 満 2.3 対 象 となる 本 人 の 範 囲 と 同 じ ] 情 報 提 供 ネットワークシステム ] 専 用 線 ] 電 子 メール ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] フラッシュメモリ ] 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] その 他 ( 住 基 ネットシステム ) ] 紙 7 時 期 頻 度 必 要 に 応 じて 随 時 6. 特 定 個 人 情 報 の 保 管 消 去 保 管 場 所 < 大 崎 市 における 措 置 > 1 特 定 個 人 情 報 を 扱 う 端 末 のアクセスはID 管 理 され,IDの 無 いものは 照 会 ができない 2 特 定 個 人 情 報 のデータが 記 録 されている 機 器 は,ICカードキーにより 施 錠 管 理 されたサーバ 室 に 保 管 されており, 市 政 情 報 課 情 報 システム 担 当 の 了 承 なく 室 内 に 立 ち 入 ることはできない 3 申 請 書 帳 票 等, 紙 媒 体 の 特 定 個 人 情 報 については, 当 該 情 報 の 所 管 課 内 に 保 管 されており, 部 外 者 の 閲 覧 はできないようになっている 7. 備 考

15 Ⅱ 特 定 個 人 情 報 ファイルの 概 要 1. 特 定 個 人 情 報 ファイル 名 (3) 送 付 先 情 報 ファイル 2. 基 本 情 報 1ファイルの 種 類 2 対 象 となる 本 人 の 数 3 対 象 となる 本 人 の 範 囲 システム 用 ファイル ] 10 万 人 以 上 100 万 人 未 満 ] 区 域 内 の 住 民 ( 住 基 法 第 5 条 に 基 づき 住 民 基 本 台 帳 に 記 録 された 住 民 ) 1) システム 用 ファイル 2) その 他 の 電 子 ファイル( 表 計 算 ファイル 等 ) 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 その 必 要 性 4 記 録 される 項 目 番 号 法 第 7 条 第 1 項 に 基 づき, 通 知 カードを 個 人 番 号 の 付 番 対 象 者 全 員 に 送 付 する 必 要 がある また, 同 法 第 17 条 第 1 項 による 個 人 番 号 カードは 通 知 カードと 引 き 換 えに 交 付 するとされており, 通 知 申 請 書 を 通 知 カード 送 付 者 全 員 に 送 付 する 必 要 がある これらの 事 務 を 機 構 に 委 任 する 10 項 目 以 上 50 項 目 未 満 ] 1) 10 項 目 未 満 2) 10 項 目 以 上 50 項 目 未 満 3) 50 項 目 以 上 100 項 目 未 満 4) 100 項 目 以 上 識 別 情 報 主 な 記 録 項 目 その 妥 当 性 ] 個 人 番 号 連 絡 先 等 情 報 ] 4 情 報 ( 氏 名 性 別 生 年 月 日 住 所 ) ] 連 絡 先 ( 電 話 番 号 等 ) ] その 他 住 民 票 関 係 情 報 業 務 関 係 情 報 ] 国 税 関 係 情 報 ] 雇 用 労 働 関 係 情 報 ] 年 金 関 係 情 報 ] 災 害 関 係 情 報 ] 個 人 番 号 対 応 符 号 ] その 他 識 別 情 報 ( 内 部 番 号 ) ] 地 方 税 関 係 情 報 ] 医 療 保 険 関 係 情 報 ] 児 童 福 祉 子 育 て 関 係 情 報 ] 生 活 保 護 社 会 福 祉 関 係 情 報 ] 介 護 高 齢 者 福 祉 関 係 情 報 ] 健 康 医 療 関 係 情 報 ] 障 害 者 福 祉 関 係 情 報 ] 学 校 教 育 関 係 情 報 ] その 他 ( 通 知 カード 及 び 交 付 申 請 書 の 送 付 先 の 情 報 ) (1) 個 人 番 号,4 情 報,その 他 住 民 票 関 係 情 報 個 人 番 号 カードの 券 面 記 載 事 項 として 法 令 に 規 定 された 項 目 を 記 録 する 必 要 がある (2)その 他 ( 通 知 カード 及 び 交 付 申 請 書 の 送 付 先 の 情 報 ) 機 構 に 通 知 カード 交 付 申 請 書 の 印 刷 送 付 並 びに 個 人 番 号 カードの 発 行 を 委 任 するために, 通 知 カード 及 び 交 付 申 請 書 の 送 付 先 に 係 る 情 報 を 記 録 する 必 要 がある 全 ての 記 録 項 目 別 添 1を 参 照 5 保 有 開 始 日 6 事 務 担 当 部 署 平 成 27 年 6 月 1 日 民 生 部 市 民 課

16 3. 特 定 個 人 情 報 の 入 手 使 用 ] 本 人 又 は 本 人 の 代 理 人 1 入 手 元 2 入 手 方 法 3 使 用 目 的 ] 評 価 実 施 機 関 内 の 他 部 署 ] その 他 ( 自 部 署 ) ] 紙 ] 電 子 メール ] 専 用 線 ] 情 報 提 供 ネットワークシステム ] その 他 ( 住 基 システム ( ) ] 行 政 機 関 独 立 行 政 法 人 等 ( ) ] 地 方 公 共 団 体 地 方 独 立 行 政 法 人 ( ) ] 民 間 事 業 者 ( ) ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] フラッシュメモリ ] 庁 内 連 携 システム 法 令 に 基 づく 委 任 を 受 けて 通 知 カード 及 び 交 付 申 請 書 の 印 刷 並 びに 個 人 番 号 カードの 発 行 を 行 う 機 構 に 対 し, 通 知 カード 及 び 交 付 申 請 書 の 送 付 先 情 報 を 提 供 するため ) 使 用 部 署 民 生 部 市 民 課 4 使 用 の 主 体 使 用 者 数 10 人 未 満 ] 1) 10 人 未 満 2) 10 人 以 上 50 人 未 満 3) 50 人 以 上 100 人 未 満 4) 100 人 以 上 500 人 未 満 5) 500 人 以 上 1,000 人 未 満 6) 1,000 人 以 上 5 使 用 方 法 住 基 システムより 個 人 番 号 の 通 知 対 象 者 の 情 報 を 抽 出 し, 通 知 カード 交 付 申 請 書 を 印 刷 送 付 する 機 構 に 対 し 提 供 する 情 報 の 突 合 入 手 した 送 付 先 情 報 に 含 まれる4 情 報 等 の 変 更 の 有 無 を 確 認 するため, 地 方 公 共 団 体 情 報 システム 機 構 ( 全 国 サーバ)が 保 有 する 本 人 確 認 情 報 との 情 報 の 突 合 を 行 う 6 使 用 開 始 日 委 託 の 有 無 委 託 事 項 1 1 委 託 内 容 2 委 託 先 における 取 扱 者 数 3 委 託 先 名 再 委 託 4 再 委 託 の 有 無 5 再 委 託 の 許 諾 方 法 平 成 27 年 10 月 1 日 4. 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 委 託 する ] システム 保 守 システム 保 守 業 務 10 人 以 上 50 人 未 満 ] ( 株 )TKC ( 1 ) 件 再 委 託 しない ] 1) 委 託 する 2) 委 託 しない 1) 10 人 未 満 2) 10 人 以 上 50 人 未 満 3) 50 人 以 上 100 人 未 満 4) 100 人 以 上 500 人 未 満 5) 500 人 以 上 1,000 人 未 満 6) 1,000 人 以 上 1) 再 委 託 する 2) 再 委 託 しない 6 再 委 託 事 項

17 5. 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 に 伴 うものを 除 く ) 提 供 移 転 の 有 無 提 供 先 1 1 法 令 上 の 根 拠 ] 提 供 を 行 っている ( 1 ) 件 ] 行 っていない 地 方 公 共 団 体 情 報 システム 機 構 総 務 省 令 に 記 載 予 定 ] 移 転 を 行 っている ( ) 件 2 提 供 先 における 用 途 市 町 村 から 委 任 を 受 け, 通 知 カード 及 び 交 付 申 請 書 の 送 付 先 情 報 を 送 信 する 3 提 供 する 情 報 4 提 供 する 情 報 の 対 象 となる 本 人 の 数 5 提 供 する 情 報 の 対 象 となる 本 人 の 範 囲 6 提 供 方 法 2.4 記 録 される 項 目 と 同 じ 10 万 人 以 上 100 万 人 未 満 ] 2.3 対 象 となる 本 人 の 範 囲 と 同 じ ] 情 報 提 供 ネットワークシステム ] 専 用 線 ] 電 子 メール ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] フラッシュメモリ 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] その 他 ( 住 基 ネットシステム ) ] 紙 7 時 期 頻 度 使 用 開 始 日 から 通 知 カードを 送 付 するまでの 一 定 の 期 間 に 番 号 法 施 行 日 時 点 における 住 民 の 送 付 先 情 報 をまとめて 提 供 する 番 号 法 施 行 日 以 降 は 通 知 対 象 者 が 生 じた 都 度 の 提 供 となる 6. 特 定 個 人 情 報 の 保 管 消 去 保 管 場 所 < 大 崎 市 における 措 置 > 1 特 定 個 人 情 報 を 扱 う 端 末 のアクセスはID 管 理 され,IDの 無 いものは 照 会 ができない 2 特 定 個 人 情 報 のデータが 記 録 されている 機 器 は,ICカードキーにより 施 錠 管 理 されたサーバ 室 に 保 管 されており, 市 政 情 報 課 情 報 システム 担 当 の 了 承 なく 室 内 に 立 ち 入 ることはできない 3 申 請 書 帳 票 等, 紙 媒 体 の 特 定 個 人 情 報 については, 当 該 情 報 の 所 管 課 内 に 保 管 されており, 部 外 者 の 閲 覧 はできないようになっている 7. 備 考

18 Ⅱ 特 定 個 人 情 報 ファイルの 概 要 1. 特 定 個 人 情 報 ファイル 名 (4)コンビニ 情 報 ファイル 2. 基 本 情 報 1ファイルの 種 類 2 対 象 となる 本 人 の 数 3 対 象 となる 本 人 の 範 囲 その 必 要 性 4 記 録 される 項 目 システム 用 ファイル ] 1) 1 万 人 未 満 10 万 人 以 上 100 万 人 未 満 ] 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 15 歳 以 上 の 大 崎 市 の 住 民 で 住 基 カード 又 は 個 人 番 号 カードを 保 有 し,コンビニ 交 付 の 設 定 を 行 っている もの 法 令 に 基 づき, 住 基 カード 又 は 個 人 番 号 カードを 利 用 し,コンビニに 設 置 されているマルチコピー 機 で 住 民 票 の 写 し 等 証 明 書 を 発 行 するため 10 項 目 以 上 50 項 目 未 満 ] 1) 10 項 目 未 満 2) 10 項 目 以 上 50 項 目 未 満 3) 50 項 目 以 上 100 項 目 未 満 4) 100 項 目 以 上 識 別 情 報 1) システム 用 ファイル 2) その 他 の 電 子 ファイル( 表 計 算 ファイル 等 ) 主 な 記 録 項 目 その 妥 当 性 ] 個 人 番 号 連 絡 先 等 情 報 ] 4 情 報 ( 氏 名 性 別 生 年 月 日 住 所 ) ] 連 絡 先 ( 電 話 番 号 等 ) ] その 他 住 民 票 関 係 情 報 業 務 関 係 情 報 ] 国 税 関 係 情 報 ] 雇 用 労 働 関 係 情 報 ] 年 金 関 係 情 報 ] 災 害 関 係 情 報 ] 個 人 番 号 対 応 符 号 ] その 他 識 別 情 報 ( 内 部 番 号 ) ] 地 方 税 関 係 情 報 ] 医 療 保 険 関 係 情 報 ] 児 童 福 祉 子 育 て 関 係 情 報 ] 生 活 保 護 社 会 福 祉 関 係 情 報 ] 介 護 高 齢 者 福 祉 関 係 情 報 ] 健 康 医 療 関 係 情 報 ] 障 害 者 福 祉 関 係 情 報 ] 学 校 教 育 関 係 情 報 ] その 他 ( ) (1) 個 人 番 号,4 情 報,その 他 住 民 票 関 係 情 報 : 法 令 に 基 づき, 個 人 番 号 を 含 めた4 情 報 等 を 記 録 する ため (2)その 他 識 別 情 報 ( 内 部 番 号 ): 庁 内 で 連 携 する 際 に 必 要 であるため 全 ての 記 録 項 目 別 添 1を 参 照 5 保 有 開 始 日 6 事 務 担 当 部 署 平 成 27 年 10 月 1 日 民 生 部 市 民 課 3. 特 定 個 人 情 報 の 入 手 使 用 ] 本 人 又 は 本 人 の 代 理 人 ] 評 価 実 施 機 関 内 の 他 部 署 ( ) ] 行 政 機 関 独 立 行 政 法 人 等 ( 地 方 公 共 団 体 情 報 システム 機 構 ) 1 入 手 元 ] 地 方 公 共 団 体 地 方 独 立 行 政 法 人 ( ) ] 民 間 事 業 者 ( ) ] その 他 ( 自 部 署 ) ] 紙 ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] フラッシュメモリ ] 電 子 メール ] 専 用 線 ] 庁 内 連 携 システム 2 入 手 方 法 ] 情 報 提 供 ネットワークシステム ] その 他 ( 住 基 システム, 住 基 ネットシステム )

19 3 使 用 目 的 4 使 用 の 主 体 5 使 用 方 法 使 用 部 署 使 用 者 数 (1)コンビニに 設 置 されているマルチコピー 機 での 住 民 票 の 写 し 等 証 明 書 の 発 行 (2) 住 基 システムに 障 害 等 が 発 生 した 場 合 に 窓 口 で 交 付 する 住 民 票 の 写 し 等 証 明 書 の 発 行 民 生 部 市 民 課 10 人 未 満 ] 1) 10 人 未 満 2) 10 人 以 上 50 人 未 満 3) 50 人 以 上 100 人 未 満 4) 100 人 以 上 500 人 未 満 5) 500 人 以 上 1,000 人 未 満 6) 1,000 人 以 上 1. 住 基 システムからコンビニ 交 付 システムにより 証 明 書 発 行 可 能 な 該 当 者 の 特 定 個 人 情 報 を 受 領 し 保 持 する 2.コンビニに 設 置 されているマルチコピー 機 からの 依 頼 を 受 領 し 該 当 者 の 住 民 票 を 編 集 してセンターに 送 付 する 情 報 の 突 合 民 生 部 市 民 課 6 使 用 開 始 日 平 成 27 年 10 月 1 日 4. 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 委 託 の 有 無 委 託 事 項 1 1 委 託 内 容 2 委 託 先 における 取 扱 者 数 3 委 託 先 名 再 委 託 4 再 委 託 の 有 無 5 再 委 託 の 許 諾 方 法 委 託 する ] システム 保 守 ( 株 )TKC ( 1 ) 件 システム 保 守 業 務 10 人 以 上 50 人 未 満 ] 再 委 託 しない ] 1) 委 託 する 2) 委 託 しない 1) 10 人 未 満 2) 10 人 以 上 50 人 未 満 3) 50 人 以 上 100 人 未 満 4) 100 人 以 上 500 人 未 満 5) 500 人 以 上 1,000 人 未 満 6) 1,000 人 以 上 1) 再 委 託 する 2) 再 委 託 しない 6 再 委 託 事 項 5. 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 に 伴 うものを 除 く ) 提 供 移 転 の 有 無 提 供 先 1 1 法 令 上 の 根 拠 2 提 供 先 における 用 途 ] 提 供 を 行 っている ( ) 件 ] 行 っていない ] 移 転 を 行 っている ( ) 件 3 提 供 する 情 報 4 提 供 する 情 報 の 対 象 となる 本 人 の 数 5 提 供 する 情 報 の 対 象 となる 本 人 の 範 囲 6 提 供 方 法 ] ] 情 報 提 供 ネットワークシステム ] 専 用 線 ] 電 子 メール ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] フラッシュメモリ 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] その 他 ( ) ] 紙 7 時 期 頻 度

20 移 転 先 1 1 法 令 上 の 根 拠 2 移 転 先 における 用 途 3 移 転 する 情 報 4 移 転 する 情 報 の 対 象 となる 本 人 の 数 5 移 転 する 情 報 の 対 象 となる 本 人 の 範 囲 6 移 転 方 法 ] 庁 内 連 携 システム ] 専 用 線 ] 電 子 メール ] 電 子 記 録 媒 体 (フラッシュメモリを 除 く ) ] フラッシュメモリ ] 1) 1 万 人 未 満 2) 1 万 人 以 上 10 万 人 未 満 3) 10 万 人 以 上 100 万 人 未 満 4) 100 万 人 以 上 1,000 万 人 未 満 5) 1,000 万 人 以 上 ] その 他 ( ) ] 紙 7 時 期 頻 度 6. 特 定 個 人 情 報 の 保 管 消 去 保 管 場 所 < 大 崎 市 における 措 置 > 1 特 定 個 人 情 報 を 扱 う 端 末 のアクセスはID 管 理 され,IDの 無 いものは 照 会 ができない 2 特 定 個 人 情 報 のデータが 記 録 されている 機 器 は,ICカードキーにより 施 錠 管 理 されたサーバ 室 に 保 管 されており, 市 政 情 報 課 情 報 システム 担 当 の 了 承 なく 室 内 に 立 ち 入 ることはできない 3 申 請 書 帳 票 等, 紙 媒 体 の 特 定 個 人 情 報 については, 当 該 情 報 の 所 管 課 内 に 保 管 されており, 部 外 者 の 閲 覧 はできないようになっている 4BCP 対 策 として, 委 託 先 のデータセンターにバックアップデータを 保 存 している データセンターのセキュリティ 基 準 は 以 下 のとおり 情 報 セキュリティマネジメントシステムの 国 際 規 格 であるISO/IEC 27001に 準 拠 したデータセンターに 保 管 している データセンターの 扉 の 開 閉 にはICカードが 必 要 で, 特 にサーバ 室 への 入 退 室 はバイオメトリクス 認 証 の 1つである 手 のひら 静 脈 認 証 システムを 採 用 している また, 不 正 侵 入 を 防 止 するため, 窓 ガラス 破 壊 セ ンサーや, 立 入 に 反 応 する 赤 外 線 センサー, 監 視 カメラを 装 備 している 7. 備 考

21 ( 別 添 1) 特 定 個 人 情 報 ファイル 記 録 項 目 (1) 住 民 基 本 台 帳 ファイル 1. 異 動 事 由,2. 届 出 日,3. 異 動 日,4. 通 知 日,5. 住 民 票 コード,6. 世 帯 番 号,7. 成 年 後 見 区 分,8. 有 効 フラグ,9. 表 示 順 位,10. 異 動 確 認 フラ グ,11. 証 明 書 発 行 禁 止,12. 再 転 入 区 分,13.カナ 氏 名,14. 漢 字 氏 名,15. 英 字 氏 名,16. 外 国 人 本 名,17. 外 国 人 通 称 名 カナ,18. 外 国 人 通 称 名,19. 生 年 月 日,20. 表 示 生 年 月 日,21. 性 別,22. 続 柄,23. 住 民 区 分,24. 国 籍 コード,25. 住 民 となった 事 由,26. 住 民 となった 日,27. 出 生 届 出 日,28. 帰 化 日,29. 帰 化 届 出 日,30. 非 住 民 事 由,31. 非 住 民 日,32. 住 定 日,33. 住 所 届 出 日,34. 転 入 届 出 日,35. 転 出 届 出 日, 36. 転 出 予 定 日,37. 転 入 通 知 受 理 日,38. 転 出 決 定 日,39. 本 籍 市 町 村 コード,40. 本 籍 市 町 村 名,41. 本 籍 住 所 コード,42. 本 籍 住 所 名,43. 筆 頭 者 名,44. 特 別 居 住 区 分,45. 主 個 人 コード,46. 世 帯 主 名,47.カナ 世 帯 主 名,48. 郵 便 番 号,49. 住 所 コード,50. 行 政 区 コード,51. 番, 52. 号,53. 枝,54. 予 備,55. 番 地 サイン,56. 住 所 名,57. 編 集 済 番 地,58. 方 書,59. 電 話 番 号,60. 従 前 住 所 変 更 日,61. 従 前 変 更 区 分,62. 従 前 変 更 名 称,63. 従 前 市 町 村 コード,64. 従 前 市 町 村 名,65. 従 前 住 所 名,66. 従 前 方 書,67. 転 入 郵 便 番 号,68. 転 入 市 町 村 コード,69. 転 入 市 町 村 名,70. 転 入 住 所 名,71. 転 入 方 書,72. 転 入 世 帯 主 名,73. 転 予 郵 便 番 号,74. 転 予 市 町 村 コード,75. 転 予 市 町 村 名,76. 転 予 住 所 名,77. 転 予 方 書,78. 転 出 先 世 帯 主 名,79. 転 決 郵 便 番 号,80. 転 決 市 町 村 コード,81. 転 決 市 町 村 名,82. 転 決 住 所 名,83. 転 決 方 書, 84. 消 除 事 由 欄,85. 事 実 上 の 世 帯 主,86. 外 国 人 配 偶 者 名,87. 保 護 者 個 人 コード,88. 保 護 者 間 続 柄,89. 連 絡 先 電 話 番 号,90. 連 絡 先, 91. 納 付 組 合,92. 幼 稚 園 コード,93. 小 学 校 コード,94. 中 学 校 コード,95. 納 税 組 合 1,96. 納 税 組 合 2,97. 納 税 組 合 3,98. 納 税 組 合 4,99.つ き 合 い,100. 数 字 1,101. 数 字 2,102. 数 字 3,103. 数 字 4,104. 数 字 5,105. 数 字 6,106. 漢 字 1,107. 漢 字 2,108. 漢 字 3,109. 漢 字 4,110. 漢 字 5,111. 漢 字 6,112. 漢 字 7,113. 漢 字 8,114. 漢 字 9,115. 漢 字 10,116. 合 併 前 個 人 コード,117. 合 併 前 世 帯 番 号,118. 合 併 前 市 町 村 コード,119. 除 票 無 効 区 分,120. 除 票 異 動 事 由,121. 除 票 届 出 日,122. 除 票 異 動 日,123. 除 票 通 知 日, 条 の45に 規 定 する 区 分, 125. 在 留 資 格,126. 在 留 期 間 等,127. 在 留 カード 等 の 番 号,128. 国 籍 地 域,129. 外 国 人 住 民 となった 日,130. 在 留 期 間 の 満 了 の 日, 131. 氏 名 履 歴,132. 本 籍 履 歴,133. 筆 頭 者 履 歴,134. 続 柄 履 歴,135. 世 帯 主 名 履 歴,136. 転 居 異 動 日 履 歴,137. 転 居 届 出 日 履 歴,138. 転 居 住 所 変 更 日 履 歴,139. 転 居 変 更 区 分 履 歴,140. 転 居 住 所 履 歴,141. 注 釈 届 出 日 履 歴,142. 注 釈 内 容 履 歴,143. 在 留 期 間 等 履 歴, 144. 在 留 カード 等 の 番 号 履 歴,145. 在 留 期 間 の 満 了 の 日 履 歴,146. 通 称 履 歴 登 録 日,147. 通 称 履 歴 登 録 市 町 村,148. 通 称 履 歴 削 除 日,149. 通 称 履 歴 削 除 市 町 村 コード,150. 通 称 履 歴 通 称,151. 個 人 番 号,152. 送 付 先 情 報,153. 国 民 健 康 保 険 被 保 険 者 資 格 取 得 日, 154. 国 民 健 康 保 険 被 保 険 者 資 格 喪 失 日,155. 退 職 被 保 険 者 等 である 旨,156. 退 職 被 保 険 者 等 となった 年 月 日,157. 退 職 被 保 険 者 等 で なくなつた 年 月 日,158. 後 期 高 齢 者 医 療 被 保 険 者 資 格 取 得 日,159. 後 期 高 齢 者 医 療 被 保 険 者 資 格 喪 失 日,160. 介 護 保 険 被 保 険 者 と なった 日,161. 介 護 保 険 被 保 険 者 でなくなった 日,162. 国 民 年 金 資 格 取 得 日,163. 国 民 年 金 資 格 喪 失 日,164. 国 民 年 金 被 保 険 者 種 別, 165. 国 民 年 金 被 保 険 者 種 別 変 更 日,166. 基 礎 年 金 番 号,167. 児 童 手 当 支 給 開 始 年 月,168. 児 童 手 当 支 給 終 了 年 月,169. 選 挙 人 名 簿 登 録 状 況 (2) 本 人 確 認 情 報 ファイル 1. 住 民 票 コード,2. 漢 字 氏 名,3. 外 字 数 ( 氏 名 ),4.ふりがな 氏 名,5. 清 音 化 かな 氏 名,6. 生 年 月 日,7. 性 別,8. 市 町 村 コード,9. 大 字 字 コード,10. 郵 便 番 号,11. 住 所,12. 外 字 数 ( 住 所 ),13. 個 人 番 号,14. 住 民 となった 日,15. 住 所 を 定 めた 日,16. 届 出 の 年 月 日,17. 市 町 村 コード( 転 入 前 ),18. 転 入 前 住 所,19. 外 字 数 ( 転 入 前 住 所 ),20. 続 柄,21. 異 動 事 由,22. 異 動 年 月 日 23. 異 動 事 由 詳 細,24. 旧 住 民 票 コー ド,25. 住 民 票 コード 使 用 年 月 日,26. 依 頼 管 理 番 号,27. 操 作 者 ID,28. 操 作 端 末 ID,29. 更 新 順 番 号,30. 異 常 時 更 新 順 番 号,31. 更 新 禁 止 フラグ,32. 予 定 者 フラグ,33. 排 他 フラグ,34. 外 字 フラグ,35.レコード 状 況 フラグ,36.タイムスタンプ (3) 送 付 先 情 報 ファイル 1. 送 付 先 管 理 番 号,2. 送 付 先 郵 便 番 号,3. 送 付 先 住 所 漢 字 項 目 長,4. 送 付 先 住 所 漢 字,5. 送 付 先 住 所. 漢 字 外 字 数,6. 送 付 先 氏 名 漢 字 項 目 長,7. 送 付 先 氏 名 漢 字,8. 送 付 先 氏 名 漢 字 外 字 数,9. 市 町 村 コード,10. 市 町 村 名 項 目 長,11. 市 町 村 名,12. 市 町 村 郵 便 番 号,13. 市 町 村 住 所 項 目 長,14. 市 町 村 住 所,15. 市 町 村 住 所 外 字 数,16. 市 町 村 電 話 番 号,17. 交 付 場 所 名 項 目 長,18. 交 付 場 所 名,19. 交 付 場 所 名 外 字 数,20. 交 付 場 所 郵 便 番 号,21. 交 付 場 所 住 所 項 目 長,22. 交 付 場 所 住 所,23. 交 付 場 所 住 所 外 字 数,24. 交 付 場 所 電 話 番 号,25.カード 送 付 場 所 名 項 目 長,26.カード 送 付 場 所 名,27.カード 送 付 場 所 名 外 字 数,28.カード 送 付 場 所 郵 便 番 号,29. カード 送 付 場 所 住 所 項 目 長,30.カード 送 付 場 所 住 所,31.カード 送 付 場 所 外 字 数,32.カード 送 付 場 所 電 話 番 号,33. 対 象 となる 人 数, 34. 処 理 年 月 日,35. 操 作 者 ID,36. 操 作 端 末 ID,37. 印 刷 区 分,38. 住 民 票 コード,39. 氏 名 漢 字 項 目 長,40. 氏 名 漢 字,41. 氏 名 漢 字 外 字 数,42. 氏 名 かな 項 目 長,43. 氏 名 かな,44. 郵 便 番 号,45. 住 所 項 目 長,46. 住 所,47. 住 所 外 字 数,48. 生 年 月 日,49. 性 別,50. 個 人 番 号,51. 第 30 条 の45に 規 定 する 区 分,52. 在 留 期 間 の 満 了 の 日,53. 代 替 文 字 変 換 結 果,54. 代 替 文 字 氏 名 項 目 長,55. 代 替 文 字 氏 名,56. 代 替 文 字 住 所 項 目 長,57. 代 替 文 字 住 所,58. 代 替 文 字 氏 名 位 置 情 報,59. 代 替 文 字 住 所 位 置 情 報,60. 外 字 フラグ,61. 外 字 パターン (4)コンビニ 情 報 ファイル 1. 氏 名,2. 生 年 月 日,3. 性 別,4. 世 帯 主 名,5. 世 帯 主 との 続 柄,6. 本 籍 地,7. 筆 頭 者,8. 住 民 となった 年 月 日,9. 住 所,10. 住 定 日,11. 届 出 日,12. 従 前 の 住 所,13. 国 籍 地 域,14. 外 国 人 住 民 となった 年 月 日,15. 法 第 30 条 の45の 表 の 下 欄 に 掲 げる 事 項,16. 通 称,17. 個 人 番 号

22 Ⅲ リスク 対 策 (7.2を 除 く ) 1. 特 定 個 人 情 報 ファイル 名 (1) 住 民 基 本 台 帳 ファイル 2. 特 定 個 人 情 報 の 入 手 ( 情 報 提 供 ネットワークシステムを 通 じた 入 手 を 除 く ) リスク: 目 的 外 の 入 手 が 行 われるリスク リスクに 対 する 措 置 の 内 容 (1) 申 請 以 外 の 情 報 を 誤 って 記 載 しないよう ダブルチェックを 行 う (2) 異 動 者 本 人 による 住 民 票 の 記 載 変 更 であることを 確 認 するため,1 代 理 申 請 2 郵 送 による 転 出 届 3 本 人 確 認 書 類 が 不 足 しているケースでは 受 理 通 知 を 送 付 している 十 分 である ] 特 定 個 人 情 報 の 入 手 ( 情 報 提 供 ネットワークシステムを 通 じた 入 手 を 除 く )におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 3. 特 定 個 人 情 報 の 使 用 リスク1: 目 的 を 超 えた 紐 付 け 事 務 に 必 要 のない 情 報 との 紐 付 けが 行 われるリスク リスクに 対 する 措 置 の 内 容 ユーザ 認 証 の 管 理 具 体 的 な 管 理 方 法 その 他 の 措 置 の 内 容 システムが 必 要 とするデータベースのみアクセスできる 構 造 になっており,その 他 の 事 務 で 使 用 する データベースにはアクセスできないよう 制 御 を 行 っている 十 分 である ] リスク2: 権 限 のない 者 ( 元 職 員 アクセス 権 限 のない 職 員 等 )によって 不 正 に 使 用 されるリスク 行 っている ] 1) 行 っている 2) 行 っていない システムを 利 用 する 必 要 がある 職 員 を 特 定 し, 個 人 ごとにユーザIDを 割 り 当 てるとともにIDとパスワード による 認 証 を 行 っている (1) 操 作 ログの 記 録 を 行 う (2) 定 期 的 に 記 録 を 確 認 し, 不 正 アクセスがないか 点 検 している 1サーバOSへのログインアクセス 権 管 理 2クライアントOSのログインID 管 理 3システムへのログインID 管 理 十 分 である ] 特 定 個 人 情 報 の 使 用 におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 その 他 特 定 個 人 情 報 の 使 用 にあたり, 以 下 の 措 置 を 講 じる (1) 業 務 上 必 要 のない 検 索, 抽 出 を 行 わない (2)スクリーンセーバ 等 を 利 用 して, 長 時 間 にわたり 個 人 情 報 ( 特 定 個 人 情 報 を 含 む )を 表 示 させない (3) 端 末 のディスプレイを 来 庁 者 から 見 えない 位 置 に 置 く (4) 個 人 情 報 ( 特 定 個 人 情 報 を 含 む )が 表 示 された 画 面 のハードコピーの 取 得 は 事 務 処 理 に 必 要 となる 範 囲 にとどめる

23 4. 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 リスク: 委 託 先 における 不 正 な 使 用 等 のリスク 委 託 契 約 書 中 の 特 定 個 人 情 報 ファイルの 取 扱 いに 関 する 規 定 規 定 の 内 容 再 委 託 先 による 特 定 個 人 情 報 ファイルの 適 切 な 取 扱 いの 担 保 具 体 的 な 方 法 定 めている ] ] 委 託 しない 1) 定 めている 2) 定 めていない 契 約 書 において, 大 崎 市 個 人 情 報 保 護 条 例 をはじめとする 個 人 情 報 保 護 に 関 する 法 令 並 びに 関 連 ガイ ドライン 等 の 趣 旨 に 従 うことを 定 めている 再 委 託 していない ] 1) 特 に 力 を 入 れて 行 っている 2) 十 分 に 行 っている 3) 十 分 に 行 っていない 4) 再 委 託 していない その 他 の 措 置 の 内 容 十 分 である ] 1) 特 に 力 を 入 れている 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 2) 十 分 である 5. 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 や 情 報 提 供 ネットワークシステムを 通 じた 提 供 を 除 く ) リスク: 不 正 な 提 供 移 転 が 行 われるリスク 特 定 個 人 情 報 の 提 供 移 転 に 関 するルール ルールの 内 容 及 び ルール 遵 守 の 確 認 方 法 その 他 の 措 置 の 内 容 定 めている ] 1) 定 めている 2) 定 めていない (1) 番 号 法 の 規 定 により,その 範 囲 を 厳 格 に 遵 守 し 提 供 を 行 うこととしている (2)その 他, 大 崎 市 個 人 情 報 保 護 条 例, 規 則 等 において 厳 格 な 規 定 のもと 運 用 している ] 提 供 移 転 しない 端 末 にアクセスできる 利 用 者 をID 及 びパスワードにより 制 限 するとともに, 操 作 ログ 等 を 定 期 的 に 確 認 す る また, 定 期 的 にセキュリティー 研 修 などを 行 い, 個 人 情 報 の 管 理 に 関 する 意 識 の 向 上 を 図 っている 十 分 である ] 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 や 情 報 提 供 ネットワークシステムを 通 じた 提 供 を 除 く )におけるその 他 のリスク 及 びそのリスクに 対 する 措 置

24 6. 情 報 提 供 ネットワークシステムとの 接 続 ] 接 続 しない( 入 手 ) ] 接 続 しない( 提 供 ) リスク1: 目 的 外 の 入 手 が 行 われるリスク リスクに 対 する 措 置 の 内 容 リスク2: 不 正 な 提 供 が 行 われるリスク ] 1) 特 に 力 を 入 れている 2) 十 分 である < 中 間 サーバ ソフトウェアにおける 措 置 > 1 中 間 サーバの 職 員 認 証 権 限 管 理 機 能 では,ログイン 時 の 職 員 認 証 の 他 に,ログイン ログアウトを 実 施 した 職 員, 時 刻, 操 作 内 容 の 記 録 が 実 施 されるため, 不 適 切 な 接 続 端 末 の 操 作 や, 不 適 切 なオン ライン 連 携 を 抑 止 する 仕 組 みになっている 2 情 報 連 携 においてのみ, 情 報 提 供 用 個 人 識 別 符 号 を 用 いることがシステム 上 担 保 されており, 不 正 な 名 寄 せが 行 われるリスクに 対 応 している リスクに 対 する 措 置 の 内 容 < 中 間 サーバ プラットフォームにおける 措 置 > 1 中 間 サーバと 既 存 システム, 情 報 提 供 ネットワークシステムとの 間 は, 高 度 なセキュリティを 維 持 した 行 政 専 用 のネットワーク( 総 合 行 政 ネットワーク 等 )を 利 用 することにより, 安 全 性 を 確 保 している 2 中 間 サーバと 団 体 についてはVPN 等 の 技 術 を 利 用 し, 団 体 ごとに 通 信 回 線 を 分 離 するとともに, 通 信 を 暗 号 化 することで 安 全 性 を 確 保 している 3 中 間 サーバ プラットフォームでは, 特 定 個 人 情 報 を 管 理 するデータベースを 地 方 公 共 団 体 ごとに 区 分 管 理 (アクセス 制 御 )しており, 中 間 サーバ プラットフォームを 利 用 する 団 体 であっても 他 団 体 が 管 理 する 情 報 には 一 切 アクセスできない 4 特 定 個 人 情 報 の 管 理 を 地 方 公 共 団 体 のみが 行 うことで, 中 間 サーバ プラットフォームの 保 守 運 用 を 行 う 事 業 者 における 情 報 漏 えい 等 のリスクを 極 小 化 する 十 分 である ] 情 報 提 供 ネットワークシステムとの 接 続 に 伴 うその 他 のリスク 及 びそのリスクに 対 する 措 置 < 中 間 サーバー ソフトウェアにおける 措 置 > 1 情 報 照 会 機 能 ( 1)により, 情 報 提 供 ネットワークシステムに 情 報 照 会 を 行 う 際 には, 情 報 提 供 許 可 証 の 発 行 と 照 会 内 容 の 照 会 許 可 用 照 合 リスト( 2)との 照 合 を 情 報 提 供 ネットワークシステムに 求 め, 情 報 提 供 ネットワークシステムから 情 報 提 供 許 可 証 を 受 領 して から 情 報 照 会 を 実 施 することになる つまり, 番 号 法 上 認 められた 情 報 連 携 以 外 の 照 会 を 拒 否 する 機 能 を 備 えており, 目 的 外 提 供 やセ キュリティリスクに 対 応 している 2 中 間 サーバーの 職 員 認 証 権 限 管 理 機 能 ( 3)では,ログイン 時 の 職 員 認 証 の 他 に,ログイン ログアウトを 実 施 した 職 員, 時 刻, 操 作 内 容 の 記 録 が 実 施 されるため, 不 適 切 な 接 続 端 末 の 操 作 や, 不 適 切 なオンライン 連 携 を 抑 止 する 仕 組 みになっている ( 1) 情 報 提 供 ネットワークシステムを 使 用 した 特 定 個 人 情 報 の 照 会 及 び 照 会 した 情 報 の 受 領 を 行 う 機 能 ( 2) 番 号 法 別 表 第 2 及 び 第 19 条 第 14 号 に 基 づき, 事 務 手 続 きごとに 情 報 照 会 者, 情 報 提 供 者, 照 会 提 供 可 能 な 特 定 個 人 情 報 をリス ト 化 したもの ( 3) 中 間 サーバーを 利 用 する 職 員 の 認 証 と 職 員 に 付 与 された 権 限 に 基 づいた 各 種 機 能 や 特 定 個 人 情 報 へのアクセス 制 御 を 行 う 機 能 7. 特 定 個 人 情 報 の 保 管 消 去 リスク: 特 定 個 人 情 報 の 漏 えい 滅 失 毀 損 リスク 1 事 故 発 生 時 手 順 の 策 定 周 知 2 過 去 3 年 以 内 に 評 価 実 施 機 関 において 個 人 情 報 に 関 する 重 大 事 故 が 発 生 したか 十 分 に 行 っている 発 生 なし ] ] 1) 特 に 力 を 入 れて 行 っている 3) 十 分 に 行 っていない 1) 発 生 あり 2) 十 分 に 行 っている 2) 発 生 なし その 内 容 再 発 防 止 策 の 内 容 その 他 の 措 置 の 内 容 十 分 である ]

25 特 定 個 人 情 報 の 保 管 消 去 におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 保 管 場 所 < 大 崎 市 における 措 置 > 1 特 定 個 人 情 報 を 扱 う 端 末 のアクセスはID 管 理 され,IDの 無 いものは 照 会 ができない 2 特 定 個 人 情 報 のデータが 記 録 されている 機 器 は,ICカードキーにより 施 錠 管 理 されたサーバ 室 に 保 管 されており, 市 政 情 報 課 情 報 シ ステム 担 当 の 了 承 なく 室 内 に 立 ち 入 ることはできない 3 申 請 書 帳 票 等, 紙 媒 体 の 特 定 個 人 情 報 については, 当 該 情 報 の 所 管 課 内 に 保 管 されており, 部 外 者 の 閲 覧 はできないようになって いる 4BCP 対 策 として, 委 託 先 のデータセンターにバックアップデータを 保 存 している データセンターのセキュリティ 基 準 は 以 下 のとおり 情 報 セキュリティマネジメントシステムの 国 際 規 格 であるISO/IEC 27001に 準 拠 したデータセンターに 保 管 している データセンターの 扉 の 開 閉 にはICカードが 必 要 で, 特 にサーバ 室 への 入 退 室 はバイオメトリクス 認 証 の1つである 手 のひら 静 脈 認 証 シ ステムを 採 用 している また, 不 正 侵 入 を 防 止 するため, 窓 ガラス 破 壊 センサーや, 立 入 に 反 応 する 赤 外 線 センサー, 監 視 カメラを 装 備 している < 中 間 サーバー プラットホームにおける 措 置 > 1 中 間 サーバー プラットホームはデータセンターに 設 置 しており,データセンターへの 入 館 及 びサーバー 室 への 入 室 を 厳 重 に 管 理 す る 2 特 定 個 人 情 報 は,サーバー 室 に 設 置 された 中 間 サーバーのデータベース 内 に 保 存 され,バックアップもデータベース 内 に 保 存 され る 8. 監 査 実 施 の 有 無 9. 従 業 者 に 対 する 教 育 啓 発 従 業 者 に 対 する 教 育 啓 発 具 体 的 な 方 法 ] 自 己 点 検 ] 内 部 監 査 ] 外 部 監 査 十 分 に 行 っている ] 1) 特 に 力 を 入 れて 行 っている 2) 十 分 に 行 っている 3) 十 分 に 行 っていない < 大 崎 市 における 措 置 > 集 合 研 修 及 びe-ラーニングによる 全 職 員 を 対 象 とした 情 報 セキュリティ 研 修 を 実 施 し, 情 報 管 理 の 重 要 性 を 共 通 理 解 している < 中 間 サーバー プラットフォームにおける 措 置 > 1 中 間 サーバー プラットフォームの 運 用 に 携 わる 職 員 及 び 事 業 者 に 対 し,セキュリティ 研 修 等 を 実 施 す ることとしている 2 中 間 サーバー プラットフォームの 業 務 に 就 く 場 合 は, 運 用 規 則 等 について 研 修 を 行 うこととしている 10.その 他 のリスク 対 策 < 中 間 サーバ プラットフォームにおける 措 置 > 中 間 サーバ プラットフォームを 活 用 することにより, 統 一 した 設 備 環 境 による 高 レベル のセキュリティ 管 理 ( 入 退 室 管 理 等 ),ITリテラシの 高 い 運 用 担 当 者 によるセキュリティリスクの 低 減, 及 び 技 術 力 の 高 い 運 用 担 当 者 によ る 均 一 的 で 安 定 したシステム 運 用 監 視 を 実 現 する

26 Ⅲ リスク 対 策 (7.2を 除 く ) 1. 特 定 個 人 情 報 ファイル 名 (2) 本 人 確 認 情 報 ファイル 2. 特 定 個 人 情 報 の 入 手 ( 情 報 提 供 ネットワークシステムを 通 じた 入 手 を 除 く ) リスク: 目 的 外 の 入 手 が 行 われるリスク リスクに 対 する 措 置 の 内 容 (1) 対 象 者 以 外 の 情 報 の 入 手 を 防 止 するための 措 置 本 人 確 認 情 報 の 入 手 元 は 既 存 住 基 システムに 限 定 されるため, 住 基 システムへの 情 報 の 登 録 の 際 に, 届 出, 申 請 等 の 窓 口 において 届 出, 申 請 内 容 や 本 人 確 認 書 類 ( 身 分 証 明 書 等 )の 確 認 を 厳 格 に 行 い, 対 象 者 以 外 の 情 報 の 入 手 の 防 止 に 努 める (2) 必 要 な 情 報 以 外 を 入 手 することを 防 止 するための 措 置 1 平 成 14 年 6 月 10 日 総 務 省 告 示 第 334 号 ( 第 6-7 本 人 確 認 情 報 の 通 知 及 び 記 録 ) 等 により, 市 町 村 CSにおいて 住 基 システムを 通 じて 入 手 することとされている 情 報 以 外 を 入 手 できないことをシステム 上 担 保 する 2 正 当 な 利 用 目 的 以 外 の 目 的 にデータベースが 構 成 されることを 防 止 するため, 本 人 確 認 情 報 の 検 索 を 行 う 際 の 検 索 条 件 として, 尐 なくとも 性 別 を 除 く2 情 報 以 上 ( 氏 名 と 住 所 の 組 み 合 わせ, 氏 名 と 生 年 月 日 の 組 み 合 わせ)の 指 定 を 必 須 とする 十 分 である ] 特 定 個 人 情 報 の 入 手 ( 情 報 提 供 ネットワークシステムを 通 じた 入 手 を 除 く )におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 3. 特 定 個 人 情 報 の 使 用 リスク1: 目 的 を 超 えた 紐 付 け 事 務 に 必 要 のない 情 報 との 紐 付 けが 行 われるリスク リスクに 対 する 措 置 の 内 容 (1) 宛 名 システム 等 における 措 置 市 町 村 CSと 宛 名 管 理 システム 間 の 接 続 は 行 わない (2) 事 務 で 使 用 するその 他 のシステムにおける 措 置 庁 内 システムにおける 市 町 村 CSへのアクセスは 住 基 システムに 限 定 しており,また, 住 基 システムと 市 町 村 CS 間 では, 法 令 に 基 づく 事 務 で 使 用 する 以 外 の 情 報 との 紐 付 けは 行 わない なお, 市 町 村 CSのサーバ 上 には 住 基 ネットシステムの 管 理 及 び 運 用 に 必 須 なソフトウェア 以 外 作 動 さ せず,また, 市 町 村 CSが 設 置 されたセグメントにあるハブには 権 限 の 無 い 者 が 機 器 を 接 続 できないよ う, 適 切 な 対 策 ( 物 理 的 なアクセス 制 限,MACアドレスによるフィルタリング 等 )を 講 じる リスク2: 権 限 のない 者 ( 元 職 員 アクセス 権 限 のない 職 員 等 )によって 不 正 に 使 用 されるリスク ユーザ 認 証 の 管 理 行 っている ] 具 体 的 な 管 理 方 法 十 分 である ] 生 体 認 証 による 操 作 者 認 証 を 行 う 1) 行 っている 2) 行 っていない その 他 の 措 置 の 内 容 (1) 従 業 者 が 事 務 外 で 使 用 するリスクへの 措 置 1システムの 操 作 履 歴 ( 操 作 ログ)を 記 録 する 2 担 当 者 へのヒアリングを 実 施 し, 業 務 上 必 要 のない 検 索 抽 出 が 行 われていないことを 確 認 する 3システム 利 用 職 員 への 研 修 会 において, 事 務 外 利 用 の 禁 止 等 について 指 導 する (2) 特 定 個 人 情 報 ファイルが 不 正 に 複 製 されるリスクへの 措 置 1システム 上, 管 理 権 限 を 与 えられた 者 以 外, 情 報 の 複 製 は 行 えない 仕 組 みとする 2バックアップシステム 以 外 にファイルを 複 製 しないよう, 職 員, 委 託 先 に 対 し 指 導 する 十 分 である ]

27 特 定 個 人 情 報 の 使 用 におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 その 他, 特 定 個 人 情 報 の 使 用 にあたり, 以 下 の 措 置 を 講 じる (1) 業 務 上 必 要 のない 検 索, 抽 出 を 行 わない (2)スクリーンセーバ 等 を 利 用 して, 長 時 間 にわたり 本 人 確 認 情 報 を 表 示 させない (3)CS 端 末 から 離 席 する 際 には 業 務 アプリケーションを 終 了 させる (4) 統 合 端 末 のディスプレイを, 来 庁 者 から 見 えない 位 置 に 置 く (5) 本 人 確 認 情 報 が 表 示 された 画 面 のハードコピーの 取 得 は 事 務 処 理 に 必 要 な 範 囲 にとどめる (6) 大 量 のデータ 出 力 に 際 しては, 事 前 に 管 理 責 任 者 の 承 認 を 得 る 4. 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 ] 委 託 しない リスク: 委 託 先 における 不 正 な 使 用 等 のリスク 委 託 契 約 書 中 の 特 定 個 人 情 報 ファイルの 取 扱 いに 関 する 規 定 規 定 の 内 容 再 委 託 先 による 特 定 個 人 情 報 ファイルの 適 切 な 取 扱 いの 担 保 具 体 的 な 方 法 定 めている ] 1) 定 めている 2) 定 めていない 契 約 書 において, 大 崎 市 個 人 情 報 保 護 条 例 をはじめとする 個 人 情 報 保 護 に 関 する 法 令 並 びに 関 連 ガイ ドライン 等 の 趣 旨 に 従 うことを 定 めている 再 委 託 していない ] 1) 特 に 力 を 入 れて 行 っている 2) 十 分 に 行 っている 3) 十 分 に 行 っていない 4) 再 委 託 していない その 他 の 措 置 の 内 容 十 分 である ] 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 (1) 情 報 保 護 管 理 体 制 の 確 認 委 託 先 の 社 会 的 信 用 と 能 力 を 確 認 する 具 体 的 には, 要 領 手 順 書 等 に 基 づき, 委 託 業 者 を 選 定 するとともに,その 記 録 を 残 す また, 委 託 業 者 が 選 定 基 準 を 引 続 き 満 たしていることを 適 時 確 認 するとともに,その 記 録 を 残 す (2) 特 定 個 人 情 報 ファイルの 閲 覧 者 更 新 者 の 制 限 1 作 業 者 を 限 定 するために, 委 託 作 業 者 の 記 載 された 作 業 申 請 書 を 提 出 させる 2 閲 覧, 更 新 権 限 を 持 つものを 必 要 最 小 限 にする 3 閲 覧, 更 新 権 限 を 持 つもののアカウント 管 理 を 行 い,システム 上 で 操 作 を 制 限 する 4 閲 覧, 更 新 の 履 歴 (ログ)を 取 得 し, 不 正 な 使 用 がないことを 確 認 する (3) 特 定 個 人 情 報 ファイルの 取 扱 いの 記 録 契 約 書 等 に 基 づき, 委 託 業 務 が 実 施 されていることを 適 時 確 認 するとともに,その 記 録 を 残 す 5. 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 や 情 報 提 供 ネットワークシステムを 通 じた 提 供 を 除 く ) ] 提 供 移 転 しない リスク: 不 正 な 提 供 移 転 が 行 われるリスク 特 定 個 人 情 報 の 提 供 移 転 に 関 するルール 定 めている ] 1) 定 めている 2) 定 めていない ルールの 内 容 及 び ルール 遵 守 の 確 認 方 法 その 他 の 措 置 の 内 容 番 号 法 及 び 住 基 法 並 びに 大 崎 市 個 人 情 報 保 護 条 例 の 規 定 に 基 づき 認 められる 特 定 個 人 情 報 の 提 供 移 転 について, 本 業 務 では 具 体 的 に 誰 に 対 し 何 の 目 的 で 提 供 移 転 できるかを 書 き 出 したマニュアルを 整 備 し,マニュアル 通 りに 特 定 個 人 情 報 の 提 供 移 転 を 行 う サーバ 室 等 への 入 室 権 限 及 び 本 特 定 個 人 情 報 ファイルを 扱 うシステムへのアクセス 権 限 を 有 する 者 を 厳 格 に 管 理 し, 情 報 の 持 ち 出 しを 制 限 する 媒 体 を 用 いて 情 報 を 連 携 する 場 合 には, 原 則 として 媒 体 へのデータ 出 力 ( 書 込 み)の 際 に 職 員 の 立 会 い を 必 要 とする 十 分 である ]

28 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 や 情 報 提 供 ネットワークシステムを 通 じた 提 供 を 除 く )におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 (1) 不 適 切 な 方 法 で 提 供 移 転 が 行 われるリスク 相 手 側 ( 都 道 府 県 サーバ)と 市 町 村 CSの 間 の 通 信 では 相 互 認 証 を 実 施 しているため, 認 証 できない 相 手 先 への 情 報 の 提 供 はなされ ないことがシステム 上 担 保 される また, 媒 体 へ 出 力 する 必 要 がある 場 合 には, 逐 一 出 力 の 記 録 が 残 される 仕 組 みを 構 築 する (2) 誤 った 情 報 を 提 供 移 転 してしまうリスクへの 措 置 システム 上, 照 会 元 から 指 定 された 検 索 条 件 に 基 づき 得 た 結 果 を 適 切 に 提 供 移 転 することを 担 保 する また, 本 人 確 認 情 報 に 変 更 が 生 じた 際 には, 市 町 村 CSへの 登 録 時 点 で 項 目 のフォーマットチエック( 例 えば, 現 存 する 住 民 に 対 して 転 入 を 異 動 事 由 とする 更 新 が 行 われようとした 場 合 や, 転 居 を 異 動 事 由 とする 更 新 の 際 に 住 所 以 外 の 更 新 が 行 われようとした 場 合 に 当 該 処 理 をエラーとする)がなさ れた 情 報 を 通 知 することをシステム 上 で 担 保 する (3) 誤 った 相 手 に 提 供 移 転 してしまうリスクの 措 置 相 手 方 ( 都 道 府 県 サーバ)と 市 町 村 CSの 間 の 通 信 では 相 互 確 認 を 実 施 するため, 認 証 できない 相 手 方 への 情 報 の 移 転 はなされない ことがシステム 上 担 保 される 6. 情 報 提 供 ネットワークシステムとの 接 続 ] 接 続 しない( 入 手 ) ] 接 続 しない( 提 供 ) リスク1: 目 的 外 の 入 手 が 行 われるリスク リスクに 対 する 措 置 の 内 容 リスク2: 不 正 な 提 供 が 行 われるリスク ] リスクに 対 する 措 置 の 内 容 ] 情 報 提 供 ネットワークシステムとの 接 続 に 伴 うその 他 のリスク 及 びそのリスクに 対 する 措 置 7. 特 定 個 人 情 報 の 保 管 消 去 リスク: 特 定 個 人 情 報 の 漏 えい 滅 失 毀 損 リスク 1 事 故 発 生 時 手 順 の 策 定 周 知 2 過 去 3 年 以 内 に 評 価 実 施 機 関 において 個 人 情 報 に 関 する 重 大 事 故 が 発 生 したか 十 分 に 行 っている ] 発 生 なし ] 1) 特 に 力 を 入 れて 行 っている 2) 十 分 に 行 っている 3) 十 分 に 行 っていない 1) 発 生 あり 2) 発 生 なし その 内 容 再 発 防 止 策 の 内 容 その 他 の 措 置 の 内 容 十 分 である ]

29 特 定 個 人 情 報 の 保 管 消 去 におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 < 大 崎 市 における 措 置 > 1 特 定 個 人 情 報 を 扱 う 端 末 のアクセスはID 管 理 され,IDの 無 いものは 照 会 ができない 2 特 定 個 人 情 報 のデータが 記 録 されている 機 器 は,ICカードキーにより 施 錠 管 理 されたサーバ 室 に 保 管 されており, 市 政 情 報 課 情 報 シ ステム 担 当 の 了 承 なく 室 内 に 立 ち 入 ることはできない 3 申 請 書 帳 票 等, 紙 媒 体 の 特 定 個 人 情 報 については, 当 該 情 報 の 所 管 課 内 に 保 管 されており, 部 外 者 の 閲 覧 はできないようになって いる 8. 監 査 実 施 の 有 無 ] 自 己 点 検 9. 従 業 者 に 対 する 教 育 啓 発 従 業 者 に 対 する 教 育 啓 発 具 体 的 な 方 法 十 分 に 行 っている ] ] 内 部 監 査 ] 外 部 監 査 1) 特 に 力 を 入 れて 行 っている 2) 十 分 に 行 っている 3) 十 分 に 行 っていない < 大 崎 市 における 措 置 > 集 合 研 修 及 びe-ラーニングによる 全 職 員 を 対 象 とした 情 報 セキュリティ 研 修 を 実 施 し, 情 報 管 理 の 重 要 性 を 共 通 理 解 している 10.その 他 のリスク 対 策

30 Ⅲ リスク 対 策 (7.2を 除 く ) 1. 特 定 個 人 情 報 ファイル 名 (3) 送 付 先 情 報 ファイル 2. 特 定 個 人 情 報 の 入 手 ( 情 報 提 供 ネットワークシステムを 通 じた 入 手 を 除 く ) リスク: 目 的 外 の 入 手 が 行 われるリスク リスクに 対 する 措 置 の 内 容 (1) 対 象 者 以 外 の 情 報 の 入 手 を 防 止 するための 措 置 本 人 確 認 情 報 の 入 手 元 は 既 存 住 基 システムに 限 定 されるため, 住 基 システムへの 情 報 の 登 録 の 際 に, 届 出, 申 請 等 の 窓 口 において 届 出, 申 請 内 容 や 本 人 確 認 書 類 ( 身 分 証 明 書 等 )の 確 認 を 厳 格 に 行 い, 対 象 者 以 外 の 情 報 の 入 手 の 防 止 に 努 める (2) 必 要 な 情 報 以 外 を 入 手 することを 防 止 するための 措 置 1 平 成 14 年 6 月 10 日 総 務 省 告 示 第 334 号 ( 第 6-7 本 人 確 認 情 報 の 通 知 及 び 記 録 ) 等 により, 市 町 村 CSにおいて 住 基 システムを 通 じて 入 手 することとされている 情 報 以 外 を 入 手 できないことをシステム 上 担 保 する 2 正 当 な 利 用 目 的 以 外 の 目 的 にデータベースが 構 成 されることを 防 止 するため, 本 人 確 認 情 報 の 検 索 を 行 う 際 の 検 索 条 件 として, 尐 なくとも 性 別 を 除 く2 情 報 以 上 ( 氏 名 と 住 所 の 組 み 合 わせ, 氏 名 と 生 年 月 日 の 組 み 合 わせ)の 指 定 を 必 須 とする 十 分 である ] 特 定 個 人 情 報 の 入 手 ( 情 報 提 供 ネットワークシステムを 通 じた 入 手 を 除 く )におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 3. 特 定 個 人 情 報 の 使 用 リスク1: 目 的 を 超 えた 紐 付 け 事 務 に 必 要 のない 情 報 との 紐 付 けが 行 われるリスク リスクに 対 する 措 置 の 内 容 (1) 宛 名 システム 等 における 措 置 市 町 村 CSと 宛 名 管 理 システム 間 の 接 続 は 行 わない (2) 事 務 で 使 用 するその 他 のシステムにおける 措 置 庁 内 システムにおける 市 町 村 CSへのアクセスは 住 基 システムに 限 定 しており,また, 住 基 システムと 市 町 村 CS 間 では, 法 令 に 基 づく 事 務 で 使 用 する 以 外 の 情 報 との 紐 付 けは 行 わない なお, 市 町 村 CSのサーバ 上 には 住 基 ネットシステムの 管 理 及 び 運 用 に 必 須 なソフトウェア 以 外 作 動 さ せず,また, 市 町 村 CSが 設 置 されたセグメントにあるハブには 権 限 の 無 い 者 が 機 器 を 接 続 できないよ う, 適 切 な 対 策 ( 物 理 的 なアクセス 制 限,MACアドレスによるフィルタリング 等 )を 講 じる 十 分 である ] リスク2: 権 限 のない 者 ( 元 職 員 アクセス 権 限 のない 職 員 等 )によって 不 正 に 使 用 されるリスク ユーザ 認 証 の 管 理 行 っている ] 具 体 的 な 管 理 方 法 生 体 認 証 による 操 作 者 認 証 を 行 う 1) 行 っている 2) 行 っていない その 他 の 措 置 の 内 容 (1) 従 業 者 が 事 務 外 で 使 用 するリスクへの 措 置 1システムの 操 作 履 歴 ( 操 作 ログ)を 記 録 する 2 担 当 者 へのヒアリングを 実 施 し, 業 務 上 必 要 のない 検 索 抽 出 が 行 われていないことを 確 認 する 3システム 利 用 職 員 への 研 修 会 において, 事 務 外 利 用 の 禁 止 等 について 指 導 する (2) 特 定 個 人 情 報 ファイルが 不 正 に 複 製 されるリスクへの 措 置 1システム 上, 管 理 権 限 を 与 えられた 者 以 外, 情 報 の 複 製 は 行 えない 仕 組 みとする 2バックアップシステム 以 外 にファイルを 複 製 しないよう, 職 員, 委 託 先 に 対 し 指 導 する 十 分 である ]

31 特 定 個 人 情 報 の 使 用 におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 その 他, 特 定 個 人 情 報 の 使 用 にあたり, 以 下 の 措 置 を 講 じる (1) 業 務 上 必 要 のない 検 索, 抽 出 を 行 わない (2)スクリーンセーバ 等 を 利 用 して, 長 時 間 にわたり 本 人 確 認 情 報 を 表 示 させない (3)CS 端 末 から 離 席 する 際 には 業 務 アプリケーションを 終 了 させる (4) 統 合 端 末 のディスプレイを, 来 庁 者 から 見 えない 位 置 に 置 く (5) 本 人 確 認 情 報 が 表 示 された 画 面 のハードコピーの 取 得 は 事 務 処 理 に 必 要 な 範 囲 にとどめる (6) 大 量 のデータ 出 力 に 際 しては, 事 前 に 管 理 責 任 者 の 承 認 を 得 る 4. 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 ] 委 託 しない リスク: 委 託 先 における 不 正 な 使 用 等 のリスク 委 託 契 約 書 中 の 特 定 個 人 情 報 ファイルの 取 扱 いに 関 する 規 定 規 定 の 内 容 再 委 託 先 による 特 定 個 人 情 報 ファイルの 適 切 な 取 扱 いの 担 保 具 体 的 な 方 法 定 めている ] 1) 定 めている 2) 定 めていない 契 約 書 において, 大 崎 市 個 人 情 報 保 護 条 例 をはじめとする 個 人 情 報 保 護 に 関 する 法 令 並 びに 関 連 ガイ ドライン 等 の 趣 旨 に 従 うことを 定 めている 再 委 託 していない ] 1) 特 に 力 を 入 れて 行 っている 2) 十 分 に 行 っている 3) 十 分 に 行 っていない 4) 再 委 託 していない その 他 の 措 置 の 内 容 十 分 である ] 特 定 個 人 情 報 ファイルの 取 扱 いの 委 託 におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 (1) 情 報 保 護 管 理 体 制 の 確 認 委 託 先 の 社 会 的 信 用 と 能 力 を 確 認 する 具 体 的 には, 要 領 手 順 書 等 に 基 づき, 委 託 業 者 を 選 定 するとともに,その 記 録 を 残 す また, 委 託 業 者 が 選 定 基 準 を 引 続 き 満 たしていることを 適 時 確 認 するとともに,その 記 録 を 残 す (2) 特 定 個 人 情 報 ファイルの 閲 覧 者 更 新 者 の 制 限 1 作 業 者 を 限 定 するために, 委 託 作 業 者 の 記 載 された 作 業 申 請 書 を 提 出 させる 2 閲 覧, 更 新 権 限 を 持 つものを 必 要 最 小 限 にする 3 閲 覧, 更 新 権 限 を 持 つもののアカウント 管 理 を 行 い,システム 上 で 操 作 を 制 限 する 4 閲 覧, 更 新 の 履 歴 (ログ)を 取 得 し, 不 正 な 使 用 がないことを 確 認 する (3) 特 定 個 人 情 報 ファイルの 取 扱 いの 記 録 契 約 書 等 に 基 づき, 委 託 業 務 が 実 施 されていることを 適 時 確 認 するとともに,その 記 録 を 残 す 5. 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 や 情 報 提 供 ネットワークシステムを 通 じた 提 供 を 除 く ) ] 提 供 移 転 しない リスク: 不 正 な 提 供 移 転 が 行 われるリスク 特 定 個 人 情 報 の 提 供 移 転 に 関 するルール 定 めている ] 1) 定 めている 2) 定 めていない ルールの 内 容 及 び ルール 遵 守 の 確 認 方 法 その 他 の 措 置 の 内 容 番 号 法 及 び 住 基 法 並 びに 大 崎 市 個 人 情 報 保 護 条 例 の 規 定 に 基 づき 認 められる 特 定 個 人 情 報 の 提 供 移 転 について, 本 業 務 では 具 体 的 に 誰 に 対 し 何 の 目 的 で 提 供 移 転 できるかを 書 き 出 したマニュアルを 整 備 し,マニュアル 通 りに 特 定 個 人 情 報 の 提 供 移 転 を 行 う サーバ 室 等 への 入 室 権 限 及 び 本 特 定 個 人 情 報 ファイルを 扱 うシステムへのアクセス 権 限 を 有 する 者 を 厳 格 に 管 理 し, 情 報 の 持 ち 出 しを 制 限 する 媒 体 を 用 いて 情 報 を 連 携 する 場 合 には, 原 則 として 媒 体 へのデータ 出 力 ( 書 込 み)の 際 に 職 員 の 立 会 い を 必 要 とする 十 分 である ]

32 特 定 個 人 情 報 の 提 供 移 転 ( 委 託 や 情 報 提 供 ネットワークシステムを 通 じた 提 供 を 除 く )におけるその 他 のリスク 及 びそのリスクに 対 する 措 置 (1) 不 適 切 な 方 法 で 提 供 移 転 が 行 われるリスク 相 手 側 ( 都 道 府 県 サーバ)と 市 町 村 CSの 間 の 通 信 では 相 互 認 証 を 実 施 しているため, 認 証 できない 相 手 先 への 情 報 の 提 供 はなされ ないことがシステム 上 担 保 される また, 媒 体 へ 出 力 する 必 要 がある 場 合 には, 逐 一 出 力 の 記 録 が 残 される 仕 組 みを 構 築 する (2) 誤 った 情 報 を 提 供 移 転 してしまうリスクへの 措 置 システム 上, 照 会 元 から 指 定 された 検 索 条 件 に 基 づき 得 た 結 果 を 適 切 に 提 供 移 転 することを 担 保 する また, 本 人 確 認 情 報 に 変 更 が 生 じた 際 には, 市 町 村 CSへの 登 録 時 点 で 項 目 のフォーマットチエック( 例 えば, 現 存 する 住 民 に 対 して 転 入 を 異 動 事 由 とする 更 新 が 行 われようとした 場 合 や, 転 居 を 異 動 事 由 とする 更 新 の 際 に 住 所 以 外 の 更 新 が 行 われようとした 場 合 に 当 該 処 理 をエラーとする) がなされた 情 報 を 通 知 することをシステム 上 で 担 保 する (3) 誤 った 相 手 に 提 供 移 転 してしまうリスクの 措 置 相 手 方 ( 都 道 府 県 サーバ)と 市 町 村 CSの 間 の 通 信 では 相 互 確 認 を 実 施 するため, 認 証 できない 相 手 方 への 情 報 の 移 転 はなされ ないことがシステム 上 担 保 される 6. 情 報 提 供 ネットワークシステムとの 接 続 ] 接 続 しない( 入 手 ) ] 接 続 しない( 提 供 ) リスク1: 目 的 外 の 入 手 が 行 われるリスク リスクに 対 する 措 置 の 内 容 ] リスク2: 不 正 な 提 供 が 行 われるリスク リスクに 対 する 措 置 の 内 容 ] 情 報 提 供 ネットワークシステムとの 接 続 に 伴 うその 他 のリスク 及 びそのリスクに 対 する 措 置 7. 特 定 個 人 情 報 の 保 管 消 去 リスク: 特 定 個 人 情 報 の 漏 えい 滅 失 毀 損 リスク 1 事 故 発 生 時 手 順 の 策 定 周 知 2 過 去 3 年 以 内 に 評 価 実 施 機 関 において 個 人 情 報 に 関 する 重 大 事 故 が 発 生 したか 十 分 に 行 っている ] 発 生 なし ] 1) 特 に 力 を 入 れて 行 っている 2) 十 分 に 行 っている 3) 十 分 に 行 っていない 1) 発 生 あり 2) 発 生 なし その 内 容 再 発 防 止 策 の 内 容 その 他 の 措 置 の 内 容 十 分 である ]