特定個人情報保護評価書（基礎項目評価書）

評価書番号
7

評価書名
中川村健康管理事務 基礎項目評価書

個人のプライバシー等の権利利益の保護の宣言
中川村は、健康管理事務における特定個人情報ファイルの取扱いにあたり、特定個人情報ファイルの取扱いが個人プライバシー等の権利利益の影響を及ぼしかねないことを認識し、特定個人情報の漏洩その他の事態を発生させるリスクを軽減させるために十分な措置を行い、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項

評価実施機関名
中川村長
公表日
令和4年3月11日[平成31年１月 様式２]

Ⅰ 関連情報
１．特定個人情報ファイルを取り扱う事務①事務の名称

健康管理事務
①予防接種法に基づく予防接種の実施に関する事務②健康増進法第17条第1項又は第19条の2の健康増進事業の実施に関する事務③新型インフルエンザ等対策特別措置法による予防接種の実施に関する事務②事務の概要④新型コロナウイルス感染症対策に係る予防接種事務
・ワクチン接種記録システム（VRS)へ予防接種対象者及び発行した接種券の登録を行う。
・予防接種の実施後に接種記録等を登録、管理し、他市区町村へ接種記録の照会・提供を行う。
・予防接種の実施後に、接種者からの申請に基づき、新型コロナウイルス感染症予防接種証明書の交付を行う。

③システムの名称

健康管理システム（健康かるて）、宛名管理システム、中間サーバー、ワクチン接種記録システム（VRS)

２．特定個人情報ファイル名【健康管理システム（健康かるて）】
成人健診ファイル
母子保健ファイル
予防接種ファイル
【宛名管理システム】
宛名基本ファイル、宛名履歴ファイル

３．個人番号の利用

法令上の根拠行政手続における特定の個人を識別するための番号の利用等に関する法律・第９条（指定及び通知）第１項
別表第１ 10,76,93の2項・第19条第16号（新型コロナウイルス感染症対策に係る予防接種事務におけるワクチン接種記録システ
ムを用いた情報提供・照会のみ）
・第19条第６号(委託先への提供)
行政手続における特定の個人を識別するための番号の利用等に関する法律別表第一の主務省令で定める事務を定める命令
・10,54条

４．情報提供ネットワークシステムによる情報連携①実施の有無②法令上の根拠[実施する]＜選択肢＞
1) 実施する
2) 実施しない3) 未定

行政手続における特定の個人を識別するための番号の利用等に関する法律
・第19条（特定個人情報の提供の制限）第８号（情報提供の根拠） 別表第２ 16の2,16の3,102の2項,115の2項（情報照会の根拠） 別表第２ 16の2,17,18,19,115の2項
行政手続における特定の個人を識別するための番号の利用等に関する法律別表第二の主務省令で定める事務及び情報を定める命令（情報提供の根拠） 50条（情報照会の根拠） 13条

５．評価実施機関における担当部署
①部署

保健福祉課

②所属長の役職名

保健福祉課長

６．他の評価実施機関

７．特定個人情報の開示・訂正・利用停止請求
請求先

中川村役場総務課 〒399-3892 長野県上伊那郡中川村大草4045-1 0265-88-3001

８．特定個人情報ファイルの取扱いに関する問合せ
連絡先

中川村役場保健福祉課 〒399-3892 長野県上伊那郡中川村大草4045-1 0265-88-3001

Ⅱ しきい値判断項目
１．対象人数

評価対象の事務の対象人数は何人か

いつ時点の計数か[1,000人以上1万人未満]＜選択肢＞
1) 1,000人未満（任意実施）
2) 1,000人以上1万人未満
3) 1万人以上10万人未満
4) 10万人以上30万人未満
5) 30万人以上

令和4年3月11日 時点

２．取扱者数
特定個人情報ファイル取扱者数は500人以上かいつ時点の計数か[500人未満]＜選択肢＞
1) 500人以上

2) 500人未満]＜選択肢＞
1) 発生あり2) 発生なし

令和4年3月11日 時点

３．重大事故過去１年以内に、評価実施機関において特定個人情報に関する重大事故が発生したか[発生なし

Ⅲ しきい値判断結果
しきい値判断結果

基礎項目評価の実施が義務付けられる

Ⅳ リスク対策
１．提出する特定個人情報保護評価書の種類＜選択肢＞
1) 基礎項目評価書[]
基礎項目評価書2) 基礎項目評価書及び重点項目評価書
3) 基礎項目評価書及び全項目評価書
2)又は3)を選択した評価実施機関については、それぞれ重点項目評価書又は全項目評価書において、リスク対策の詳細が記載されている。

２．特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

目的外の入手が行われるリ
スクへの対策は十分か

３．特定個人情報の使用

４．特定個人情報ファイルの取扱いの委託［］委託しない＜選択肢＞
委託先における不正な使用
1) 特に力を入れている[十分である]等のリスクへの対策は十分か
2) 十分である
3) 課題が残されている
５．特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）［］提供・移転しない
不正な提供・移転が行われる
リスクへの対策は十分か[十分である＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている]

６．情報提供ネットワークシステムとの接続［

目的外の入手が行われるリ
スクへの対策は十分か[十分である]

不正な提供が行われるリスクへの対策は十分か[十分である]十分である]］接続しない（入手）［］接続しない（提供）＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

７．特定個人情報の保管・消去
特定個人情報の漏えい・滅失・毀損リスクへの対策は十分か[＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

８．監査
実施の有無

[ ○ ］ 自己点検[］ 内部監査[］ 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
2) 十分に行っている
3) 十分に行っていない

変更箇所
変更日

項目

変更前の記載変更後の記載提出時期

Ⅰ 関連情報 ５．評価実施
令和1年6月28日 期間における担当部署 ②役 保健福祉課長 中平仁司
職名保健福祉課長

事後

令和1年6月28日 Ⅳ

新様式変更に伴う追加

事後予防接種法に基づく予防接種の実施に関する事務、健康増進法第17条第1項又は第19条の2の健康増進事業の実施に関する事務及び新型インフルエンザ等対策特別措置法による予防接種の実施に関する事務

事前

リスク対策

－

Ⅰ 関連情報 １．特定個人 予防接種法に基づく予防接種の実施に関する
令和3年3月9日 情報 ファイルを取り扱う事務 事務及び、健康増進法第17条第1項又は第19②事務の概要
条の2の健康増進事業の実施に関する事務

令和3年3月9日

Ⅰ 関連情報 ３．個人番号の利用 法令上の根拠・第９条（指定及び通知）第１項
別表第１ 10,76項・第９条（指定及び通知）第１項
別表第１ 10,76,93の2項

事前Ⅰ 関連情報 ４．情報提供

・第19条（特定個人情報の提供の制限）第７号（情報提供の根拠） なし（情報照会の根拠） 別表第２ 17,18,19項

・第19条（特定個人情報の提供の制限）第７号（情報提供の根拠） なし（情報照会の根拠） 別表第２ 17,18,19,115の2項

事前

令和3年3月1日時点

事前500人以上

事前

令和3年3月1日時点

事前

令和3年3月9日 ネットワークシステムによる情報連携 ②法令上の根拠
令和3年3月9日

Ⅱ しきい値判断項目 １．対
平成27年3月25日時点
象人数 いつ時点の計数か

Ⅱ しきい値判断項目 ２．取
令和3年3月9日 扱者数 特定個人情報ファイ 500人未満
ル取扱者数は500人以上か
令和3年3月9日

Ⅱ しきい値判断項目 ２．取
平成27年3月25日時点
扱者数 いつ時点の計数か提出時期に係る説明①予防接種法に基づく予防接種の実施に関する事務②健康増進法第17条第1項又は第19条の2の健康増進事業の実施に関する事務
予防接種法に基づく予防接種の実施に関する ③新型インフルエンザ等対策特別措置法によるⅠ 関連情報 １．特定個人 事務、健康増進法第17条第1項又は第19条の2 予防接種の実施に関する事務
令和3年5月14日 情報 ファイルを取り扱う事務 の健康増進事業の実施に関する事務及び新型 ④新型コロナウイルス感染症対策に係る予防②事務の概要
インフルエンザ等対策特別措置法による予防接 接種事務
種の実施に関する事務
・ワクチン接種記録システム（VRS)へ予防接種対象者及び発行した接種券の登録を行う。
・予防接種の実施後に接種記録等を登録、管理し、他市区町村へ接種記録の照会・提供を行う。

事後特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用対象Ⅰ 関連情報 １．特定個人 成人健診システム、乳幼児システム（母子保成人健診システム、乳幼児システム（母子保ファイルを取り扱う事務 健）、予防接種システム、宛名管理システム、中 健）、予防接種システム、宛名管理システム、中③システムの名称
間サーバー
間サーバー、ワクチン接種記録システム（VRS)

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用
対象

行政手続における特定の個人を識別するための番号の利用等に関する法律・第９条（指定及び通知）第１項
別表第１ 10,76,93の2項・第19条第15号（新型コロナウイルス感染症対策に係る予防接種事務におけるワクチン接種
記録システムを用いた情報提供・照会のみ）
・第19条第5号(委託先への提供)

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用
対象

令和3年5月14日 情報

行政手続における特定の個人を識別するための番号の利用等に関する法律・第９条（指定及び通知）第１項
別表第１ 10,76,93の2項

令和3年5月14日

Ⅰ 関連情報 ３．個人番号の利用 法令上の根拠

令和3年5月14日

Ⅱ しきい値判断項目 １．対
令和3年3月1日時点
象人数 いつ時点の計数か

令和3年4月1日時点

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用
対象

Ⅱ しきい値判断項目 ２．取特定個人情報ファイ 500人以上
ル取扱者数は500人以上か500人未満

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用
対象

Ⅱ しきい値判断項目 ２．取
令和3年3月1日時点
扱者数 いつ時点の計数か

令和3年4月1日時点

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用
対象【 】委託しない

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用
対象十分である

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用対象

令和3年5月14日 扱者数

令和3年5月14日

Ⅳ リスク対策 ４．特定個人
令和3年5月14日 情報ファイルの取り扱いの委【○】委託しない託
Ⅳ リスク対策 ４．特定個人
情報ファイルの取り扱いの委
委託先における不正な使 －用等のリスクへの対策は十分か

令和3年5月14日 託

行政手続における特定の個人を識別するため行政手続における特定の個人を識別するための番号の利用等に関する法律の番号の利用等に関する法律
Ⅰ 関連情報 ４．情報提供
・第19条（特定個人情報の提供の制限）第７号
・第19条（特定個人情報の提供の制限）第７号
令和3年6月1日 ネットワークシステムによる情（情報提供の根拠） 別表第２ 16の2,16の3（情報提供の根拠） なし
報連携 ②法令上の根拠項（情報照会の根拠） 別表第２ 17,18,19,115の（情報照会の根拠） 別表第２ 16の2項
2,17,18,19,115の2項

事前変更日項目

変更前の記載変更後の記載提出時期

提出時期に係る説明

行政手続における特定の個人を識別するための番号の利用等に関する法律
・第19条（特定個人情報の提供の制限）第７号（情報提供の根拠） 別表第２ 16の2,16の3,115の2項（情報照会の根拠） 別表第２ 16の2,17,18,19,115の2項

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用
対象④新型コロナウイルス感染症対策に係る予防接種事務④新型コロナウイルス感染症対策に係る予防・ワクチン接種記録システム（VRS)へ予防接種接種事務
対象者及び発行した接種券の登録を行う。
Ⅰ 関連情報 １．特定個人・ワクチン接種記録システム（VRS)へ予防接種 ・予防接種の実施後に接種記録等を登録、管
令和3年10月29日 情報 ファイルを取り扱う事務 対象者及び発行した接種券の登録を行う。
理し、他市区町村へ接種記録の照会・提供を行②事務の概要・予防接種の実施後に接種記録等を登録、管 う。
理し、他市区町村へ接種記録の照会・提供を行 ・予防接種の実施後に、接種者からの申請にう。
基づき、新型コロナウイルス感染症予防接種証明書の交付を行う。

事後

特定個人情報保護評価に関する規則第９条第２項の規定（緊急時の事後評価）の適用
対象

行政手続における特定の個人を識別するための番号の利用等に関する法律
Ⅰ 関連情報 ４．情報提供 ・第19条（特定個人情報の提供の制限）第７号
令和3年10月29日 ネットワークシステムによる情（情報提供の根拠） 別表第２ 16の2,16の3
報連携 ②法令上の根拠項（情報照会の根拠） 別表第２ 16の2,17,18,19,115の2項

令和3年11月30日

Ⅰ 関連情報 ３．個人番号の利用 法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律
・第19条第15号（新型コロナウイルス感染症対策に係る予防接種事務におけるワクチン接種記録システムを用いた情報提供・照会のみ）

行政手続における特定の個人を識別するための番号の利用等に関する法律
・第19条第16号（新型コロナウイルス感染症対策に係る予防接種事務におけるワクチン接種記録システムを用いた情報提供・照会のみ）

事後

令和3年11月30日

Ⅰ 関連情報 ３．個人番号の利用 法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律
・第19条第５号(委託先への提供)

行政手続における特定の個人を識別するための番号の利用等に関する法律
・第19条第６号(委託先への提供)

事後

行政手続における特定の個人を識別するための番号の利用等に関する法律
・第19条（特定個人情報の提供の制限）第７号

行政手続における特定の個人を識別するための番号の利用等に関する法律
・第19条（特定個人情報の提供の制限）第８号

事後

Ⅰ 関連情報 １．特定個人 成人健診システム、乳幼児システム（母子保健康管理システム（健康かるて）、宛名管理シスファイルを取り扱う事務 健）、予防接種システム、宛名管理システム、中 テム、中間サーバー、ワクチン接種記録システ②システムの名称
間サーバー、ワクチン接種記録システム（VRS) ム（VRS)

事前

Ⅰ 関連情報 ４．情報提供
令和3年11月30日 ネットワークシステムによる情報連携 ②法令上の根拠

令和4年3月11日 情報

Ⅰ 関連情報 ２．特定個人
令和4年3月11日
情報ファイル名【成人健診システム】
成人健診ファイル
【乳幼児システム】
母子保健ファイル
【予防接種システム】
予防接種ファイル
【宛名管理システム】
宛名基本ファイル、宛名履歴ファイル【健康管理システム（健康かるて）】
成人健診ファイル
母子保健ファイル
予防接種ファイル
【宛名管理システム】
宛名基本ファイル、宛名履歴ファイル

行政手続における特定の個人を識別するため 行政手続における特定の個人を識別するための番号の利用等に関する法律の番号の利用等に関する法律
・第19条（特定個人情報の提供の制限）第８号 ・第19条（特定個人情報の提供の制限）第８号（情報提供の根拠） 別表第２ 16の2,16の（情報提供の根拠） 別表第２ 16の2,16の3,115の2項
3,102の2項,115の2項
Ⅰ 関連情報 ４．情報提供（情報照会の根拠） 別表第２ 16の（情報照会の根拠） 別表第２ 16の
令和4年3月11日 ネットワークシステムによる情2,17,18,19,115の2項
2,17,18,19,115の2項
報連携 ②法令上の根拠
行政手続における特定の個人を識別するため 行政手続における特定の個人を識別するための番号の利用等に関する法律別表第二の主務 の番号の利用等に関する法律別表第二の主務省令で定める事務及び情報を定める命令
省令で定める事務及び情報を定める命令（情報提供の根拠） なし（情報提供の根拠） 50条（情報照会の根拠） 13条（情報照会の根拠） 13条

事前

事前

令和4年3月11日

Ⅱ しきい値判断項目 １．対
令和3年4月1日時点
象人数 いつ時点の計数か

令和4年3月11日時点

事前

令和4年3月11日

Ⅱ しきい値判断項目 １．取
令和3年4月1日時点
扱者数 いつ時点の計数か

令和4年3月11日時点

事前