特定個人情報保護評価書（全項目評価書）

評価書番号
2

評価書名
兵庫県市町村職員共済組合における公的年金業務等に関する事務 全項目評価書

個人のプライバシー等の権利利益の保護の宣言
兵庫県市町村職員共済組合は、公的年金業務等における特定個人情報
ファイルの取扱いに当たり、個人のプライバシー等の権利利益に影響を及
ぼしかねないことを認識し、特定個人情報の漏えい等が発生するリスクを軽減させるため、番号法及び個人情報保護関係法令を遵守し、特定個人情報
ファイルの保護と安全な利用について適切な措置を講じることで、個人のプ
ライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項

評価実施機関名
兵庫県市町村職員共済組合
個人情報保護委員会 承認日 【行政機関等のみ】
公表日
平成28年12月16日[平成30年５月 様式４]

項目一覧
Ⅰ 基本情報（別添１） 事務の内容
Ⅱ 特定個人情報ファイルの概要（別添２） 特定個人情報ファイル記録項目
Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策
Ⅳ その他のリスク対策
Ⅴ 開示請求、問合せ
Ⅵ 評価実施手続（別添３） 変更箇所

Ⅰ 基本情報
１．特定個人情報ファイルを取り扱う事務①事務の名称

兵庫県市町村職員共済組合における公的年金業務等に関する事務
1．全国市町村職員共済組合連合会（以下「市町村連合会」という。）及び市町村連合会を組織する組合（指定都市職員共済組合、市町村職員共済組合及び都市職員共済組合。以下「構成組合」という。）では、厚生年金保険法（昭和29年法律第115号）及び地方公務員等共済組合法（昭和37年法律第152号。
以下「地共済法」という。）に基づき、地方公務員等を対象とした年金業務に関する事務を行っている。
なお、市町村連合会及び構成組合は、地共済法に基づき、年金業務については共同して行い、市町村連合会の業務の一部は構成組合に行わせることができることとされている。
また、市町村連合会は、年金裁定・支給事務に係るシステム（以下「年金給付システム」という。）ほか
年金業務に使用するシステムを一括して管理運営し、各構成組合はそのシステムを利用している。
事務の流れとしては、以下のとおりである。
(1)組合員及び組合員であった者の資格管理事務
組合員の資格取得・喪失、標準報酬月額、標準賞与額、諸変更について各所属所等から通知等を受け当該情報を収録する。
(2)年金裁定・支給事務
・組合員、組合員であった者又はこれらの者の遺族からの請求に基づき、他実施機関との年金支給の情報に関する情報連携を行い、年金加入期間（社会保障協定に係る確認も含む。）、在職、雇用保険受給の有無等受給要件を審査し、老齢、障害、遺族の年金裁定及び通知を行う。
・法令に基づき計算した年金額は定期的に年金受給権者（既に請求があり裁定された者に限る。以下同じ。）への支払を行う。年金の支払に当たっては、所得税の源泉徴収や住民税、介護保険料の特別徴収等の事務も併せて行う。
・年金受給権者情報（住所、送金先、扶養親族等）の管理を行い、届出に基づき内容の変更を行う。
(3)記録照会、年金相談事務
組合員、組合員であった者及び年金受給権者からの加入記録や標準報酬月額記録等の情報照会や年金相談の回答等を行う。
2．個人番号の収集・蓄積(平成28年10月から開始)
下記3. (1)及び（2）の事務において、個人番号の収録を行う。
平成28年1月の社会保障・税番号制度の導入に伴い、組合員に係る公的年金業務に関する事務では、「行政手続における特定の個人を識別するための番号の利用等に関する法律(平成25年5月31日法律第27号)」(以下「番号法」という。)に定められた範囲内で個人番号の収集・蓄積を行う。

②事務の内容 ※3．特定個人情報ファイルを取り扱う事務
地方公務員共済組合の各組合は、「個人番号管理システム」を使用し、業務を行うこととしている。
この「個人番号管理システム」は、各組合が年金裁定・給付事務に使用する「年金給付システム」と回線接続できないよう開発されており、「年金給付システム」内のデータは個人番号と紐づけてアクセスすることはできないため、「特定個人情報ファイル」に該当しない。
よって、市町村連合会及び構成組合における「特定個人情報ファイル」を取り扱う事務は、次のとおり。
なお、(2)(6)(9)は構成組合のみが、(4)(5)(7)は市町村連合会のみが行う事務である。
(1)地方公共団体情報システム機構（以下「J-LIS」という。）から、年金受給権者及び加給年金額対象配
偶者の住民票コード又は基本４情報を基に個人番号を取得し、「個人番号管理システム」へ登録する事
務(2)公的年金等の源泉徴収票及び公的年金等支払報告書を国税庁や市区町村（地方税電子化協議会）に提出するため、年金受給権者から申し出を受けた扶養控除対象者の個人番号を「個人番号管理シス
テム」へ登録する事務(3)「個人番号管理システム」において、年金受給権者、加給年金額対象配偶者及び扶養控除対象者を特定する番号(以下「利用番号等」という。）と個人番号との紐付け管理を行う事務(4)「年金給付システム」で作成した「源泉徴収票ファイル」に対し、「個人番号管理システム」で管理する
該当者の個人番号データを追加し、国税庁に提出する事務(5)「年金給付システム」で作成した「支払報告書ファイル」に対し、「個人番号管理システム」で管理する
該当者の個人番号データを追加し、地方税電子化協議会経由で市区町村に提出する事務(6)年金請求書等を他の実施機関に電子回付する事務(7)年金からの住民税の特別徴収に係る情報について、地方公務員共済組合連合会及び地方税電子化協議会を経由して市区町村と情報交換する事務(8)J-LISに個人番号による生存異動照会を行い、生存情報及び住所情報を取得する事務(9)情報提供ネットワークを通じて外部連携機関（市区町村等）へ情報照会を行い、住民票関係情報等を確認する事務(10)情報提供ネットワークを通じた外部連携機関（市区町村等）からの情報照会に基づき、副本データを情報提供する事務※前提
地方公務員共済組合の保有する「特定個人情報ファイル」は、番号法第27条第1項において、その他の
特定個人情報保護委員会規則で定めるもの（「特定個人情報保護評価に関する規則」第4条第5号）に該当するものとして、同法第27条に基づく特定個人情報保護評価の実施は義務付けられていない。
しかしながら、当該特定個人情報保護評価の目的に鑑み、市町村連合会及び構成組合は任意で特定
個人情報保護評価を実施することとする。

③対象人数

[

30万人以上]＜選択肢＞
1) 1,000人未満
3) 1万人以上10万人未満
5) 30万人以上

2) 1,000人以上1万人未満
4) 10万人以上30万人未満

２．特定個人情報ファイルを取り扱う事務において使用するシステム
システム1①システムの名称②システムの機能③他のシステムとの接続

個人番号管理システム
個人番号管理システムは、番号制度の導入に伴い公的年金業務で利用する個人番号を管理するためのシステムで、業務で年金受給権者、年金受給権者と同一住所の者、加給年金額対象配偶者及び扶養控除対象者を特定する番号(以下「利用番号」という。）と個人番号との紐付け管理を行う。
J-LISから住民基本台帳ネットワーク利用システム（以下「住基ネット利用システム」という。）を通じて取得した個人番号を一括登録する機能、個人番号及び利用番号等を登録・変更・削除・照会する機能、
源泉徴収票及び支払報告書の提出に係る事務並びに年金からの特別徴収に係る事務において個人番号をＤＶＤ又は外付ＨＤＤ（以下「電子媒体等」という。）に書込む機能を有する。

[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム[ ○ ] その他

（ 包括照会支援システム）

システム2～5
システム2①システムの名称②システムの機能③他のシステムとの接続

受付・進捗管理システム
厚生年金保険法第100条の3の2に基づき、同法第2条の5第1項各号で定める実施機関（日本年金機構、国家公務員共済組合、地方公務員共済組合及び私立学校共済）は、年金請求書の受付等についてワンストップサービス※で事務を行うこととされている。
そのため、年金請求書等を受け付けた実施機関は当該年金請求書等を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付することによって、他の実施機関に提供する必要がある。
具体的には、地方公務員共済組合の各組合が受け付けた年金請求書等を画像化して受付・進捗管理システムの届け書画像ファイルに一時保管し、当該画像データに基本情報を紐付け後、当日の21時～22時にバッヂ処理により、専用線を通じて日本年金機構の公的年金給付総合情報連携システムへ送信する。
また、日本年金機構が管理する公的年金給付総合情報連携システム（受付進捗管理機能）をオンライン上で参照、利用する。
※ 一元化前は、民間会社に勤務した期間の厚生年金は日本年金機構に、公務員として勤務した期間の共済年金は共済組合にそれぞれ年金請求手続をしていたが、一元化以降は、いずれか1か所の実施機関に年金請求書を提出すれば、他の実施機関にも年金の請求をしたこととするもの。

[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム[ ○ ] その他

（ 公的年金給付総合情報連携システム

）

システム3
①システムの名称②システムの機能

住基ネット利用システム
住民基本台帳ネットワークシステムと接続し、J-LISと特定個人情報を含む個人情報の授受を行うシステムである。
授受処理の過程で一時的に特定個人情報ファイルがサーバ内に置かれるが、処理完了後は削除され、当システムに特定個人情報は残らない。

[③他のシステムとの接続] 情報提供ネットワークシステム[] 庁内連携システム[ ○ ] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム
媒体交換システム、地方公務員共済組合番号システム、包括照会支援シス[ ○ ] その他 （）
テム

システム4①システムの名称②システムの機能③他のシステムとの接続

媒体交換システム
媒体交換システムは、住基全国センター及び地方税電子化協議会との情報交換を個人番号が付与された情報（データ）で行うため、これらの情報交換相手先システム、年金給付システム、住基ネット利用
システム及び個人番号管理システムとの間において、個人番号が付与された情報の情報交換に係る媒介手段として構築したシステムである。
このうち、住基全国センターから提供された本人確認情報照会結果ファイル（個人番号を含む。）につ
いては、個人番号を登録させるため、個人番号管理システムに個人番号を含むデータを連携するが、年金給付システムへは、個人番号を取り除いた上、データを連携することとしている。
なお、処理完了後は特定個人情報ファイルが削除され、当システムに特定個人情報は残らない。

[ ○ ] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム[ ○ ] その他

（ 住基ネット利用システム、包括照会支援システム

）

システム5
①システムの名称②システムの機能③他のシステムとの接続

地方公務員共済組合番号システム
地方公務員共済組合番号システムとは、国やその他機関及び市町村連合会及び構成組合との間で長期給付に係る情報等の連携を行うために構築されたシステムである。
このため、情報提供ネットワークシステムと年金給付システム等の既存業務システムとの間の情報の授受の仲介、情報提供等に用いる副本データ及び機関別符号の管理を担っており、情報提供ネット
ワークシステムを通じた情報照会・提供業務に係る機能を有する。
地方公務員共済組合番号システムの中間サーバーは、情報保有機関ごとに設置することとされているため、地方職員共済組合、地方職員共済組合団体共済部、公立学校共済組合、警察共済組合、東京
都職員共済組合及び市町村連合会の６つの組合それぞれに、中間サーバーを構築している。
地方公務員共済組合番号システムは、地方公務員共済組合連合会において運営するが、格納される
特定個人情報は、市町村連合会がその内容を管理する。

[ ○ ] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム[ ○ ] その他

（ 住基ネット利用システム、包括照会支援システム）

システム6～10システム6①システムの名称②システムの機能③他のシステムとの接続

包括照会支援システム
包括照会支援システムは、年金請求書等を受け付けた各共済組合において、住民票及び所得証明書等の添付書類に記載されている情報に相当する情報を円滑に取得するために、地方公務員共済組合
番号システム等の既存業務システムの機能を活用し、国やその他機関及び構成組合との間の情報連携を支援するシステムである。
包括照会支援システムは、年金給付システムから抽出された多数の照会対象者を一括して情報提供
ネットワークシステムを用いて情報照会を行う機能、J-LISへの同一住所照会と情報提供ネットワークシ
ステムを用いた市区町村への情報照会により世帯全員の住民票にあたる情報を取得する機能を有する。
特定個人情報が含まれる照会結果は、地方公務員共済組合番号システムにて外部連携機関より受領し、包括照会支援システムにて、年金審査に必要な型へ整形しデータベースに格納する。
構成組合は包括照会支援システムにて整形された照会結果をPDFファイルとして取り出し、受給要件の確認等の年金事務において利用する。
照会結果をPDFファイルとして取り出す際は、個人番号を削除し、特定個人情報が含まれない状態とする。
なお、包括照会支援システムに格納される照会結果は、情報照会が完了してから一定期間経過後に削除される。
包括照会支援システムは、地方公務員共済組合連合会において運営するが、格納される特定個人情報は、市町村連合会がその内容を管理する。

[ ○ ] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム[ ○ ] その他

地方公務員共済組合番号システム、個人番号管理システム、住基ネット利
（
）
用システム

システム11～15
システム16～20
３．特定個人情報ファイル名(1)本人確認情報照会結果ファイル(2)扶養控除対象者ファイル(3)個人番号管理ファイル(4)届書画像ファイル(5)情報連携ファイル

４．特定個人情報ファイルを取り扱う理由①事務実施上の必要性

番号法に定められた範囲内で、記録照会・年金相談、所得税法(昭和40年法律第33号)及び地方税法(昭和25年法律第226号)で定められた業務に対応するとともに、情報提供ネットワークシステムを利用した外部連携機関との情報連携を行うため、利用番号等（別添２（個人番号管理ファイルのファイル記録項目）参照）と個人番号を紐付けて管理する必要がある。
源泉徴収票及び支払報告書の提出事務並びに個人住民税の年金からの特別徴収事務に関して、個人番号をデータに付加する必要があることから、年金受給権者の個人番号を管理、出力等を可能とする必要がある。

②実現が期待されるメリット

情報提供ネットワークシステムを利用した外部連携機関との情報連携により、各種年金の請求時に提出が求められていた行政機関が発行する添付書類（住民票・所得証明書等）の省略が図られ、年金受給権者等の負担の軽減に資することができる。
源泉徴収票、支払報告書及び年金からの特別徴収データに個人番号を付加することにより、税関係業務の効率化及び税の公平、公正な徴収が実現可能となる。

５．個人番号の利用 ※

法令上の根拠

1．番号法・第9条第1項及び第3項（利用範囲）
・別表第一 項番24,39,86
・番号法別表第一の主務省令で定める命令第21条の2,第30条の2,第61条
2．住民基本台帳法（平成27年6月3日法律第32号時点）
・第30条の9・別表第一 19,74,77の93．所得税法・第203条の2、第203条の3、第203条の4、第203条の5、第226条
・所得税施行規則 第77条の2、第77条の3、第77条の4、第94条の2
4．地方税法・第45条の3の3、第317条の3の3、第317条の6、第321条の7の2、第321条の7の3、第321条の7の4、第321条の7の5、附則第35条の5
・地方税法施行令 第48条の9の16、第48条の9の17・地方税法施行規則 第2条の3の5、第2条の3の6、第9条の6、第9条の8
5．厚生年金保険法
・第100条の3の2・厚生年金保険法施行令第4条の2の14
・厚生年金保険法施行規則第87条の3
・地方公務員等共済組合法施行規程第126条

６．情報提供ネットワークシステムによる情報連携 ※①実施の有無②法令上の根拠

[

実施する

]

番号法
・第19条第7項
・別表第二 35、59、60（情報照会）
・別表第二 1、2、3、4、6、9、12、15、25、26、34、39、57、58、62、66、68、72、81、85、92、94、106、
110、114、120（情報提供）

７．評価実施機関における担当部署①部署

兵庫県市町村職員共済組合 年金管理課②所属長の役職名

年金管理課長

８．他の評価実施機関＜選択肢＞
1) 実施する
2) 実施しない3) 未定

（別添1） 事務の内容
別紙のとおり（備考）

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（１）本人確認情報照会結果ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数③対象となる本人の範囲 ※その必要性④記録される項目[

システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上[ 100万人以上1,000万人未満 ]年金受給権者、加給年金額対象者等※全構成組合を合計した件数
番号法に定められた範囲内で、記録照会、年金相談並びに所得税法及び地方税法で定められた業務に対応するとともに、情報提供ネットワークシステムを利用した外部連携機関との情報連携を行うため、利用番号等と個人番号を紐付けて管理する必要がある。
[

10項目以上50項目未満＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[] 連絡先（電話番号等）[ ○ ] その他住民票関係情報
主な記録項目 ※・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

[

] 介護・高齢者福祉関係情報] 年金関係情報（[] 学校・教育関係情報

）

その妥当性

個人番号、その他識別情報（内部番号）、４情報（氏名、性別、生年月日、住所）、その他住所住民票関係情報：対象者を正確に特定するために必要。

全ての記録項目

別添２を参照。

⑤保有開始日平成２８年１０月⑥事務担当部署

兵庫県市町村職員共済組合 年金審査課・年金管理課

３．特定個人情報の入手・使用①入手元 ※[] 本人又は本人の代理人[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等

（

）

[

] 地方公共団体・地方独立行政法人[] 民間事業者[ ○ ] その他

②入手方法

）

（

）

（ J-LIS

）

[

]紙

[

[

] 電子メール[ ○ ] 専用線[

] 情報提供ネットワークシステム[ ○ ] その他（

] 電子記録媒体（フラッシュメモリを除く。）[（ 住基ネット利用システム[] フラッシュメモリ] 庁内連携システム）③入手の時期・頻度【J-LISからの取得】
組合員の受給権発生時、定期的な生存異動の確認時にJ-LISに対し個人番号又は基本4情報による照会を行い、個人番号を入手する。（平成29年11月以降）
既に住民票コードを取得している年金受給権者については、J-LISに個人番号の照会を行い収録する。住民票コード未登録者は基本4情報照会により個人番号を取得し、収録を行う。（平成28年10月以
降）④入手に係る妥当性【J-LISからの取得】
J-LISを通じ個人番号を入手することが可能である旨、番号法第14条（提供の要求）に明示されている。

⑤本人への明示【J-LISからの取得】
特定個人情報を入手することの利用目的を当組合のHPで明示する。なお、J-LISを通じ個人番号を入手することが可能である旨、番号法第14条第2項に明示されている。

【J-LISからの取得】
J-LISから提供を受けた個人番号は、個人番号管理システム運営委託先へ送付し、個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理される。
年金の決定・支給、記録照会・年金相談、J-LISへの生存異動照会、年金からの特別徴収事務に対応するため、公的年金等支払報告書及び公的年金等の源泉徴収票作成時に個人番号を付加するために使用する。

⑥使用目的 ※

※市町村連合会及び構成組合は、あらかじめ年金受給権者に対し、個人番号利用事務、個人番号関
係事務の両方を利用目的として個人番号を利用する旨を通知等したうえで、個人番号をJ-LISから取得
し、個人番号利用事務、個人番号関係事務の両方で利用することとしている。
変更の妥当性使用部署※⑦使用の主体使用者数⑧使用方法 ※―
兵庫県市町村職員共済組合 年金審査課・年金管理課＜選択肢＞
1） 10人未満
2） 10人以上50人未満
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上
個人番号又は基本4情報により、J-LISから個人番号を含む本人確認情報の取得を行う。
J-LISから提供を受けた個人番号を電子媒体等に格納して、個人番号管理システム運営委託先へ送付する。
[

10人以上50人未満]

情報の突合 ※

既に個人番号を取得している者については、J-LISに個人番号による生存異動照会を行い、個人番号を変更した者がいれば変更後の個人番号と利用番号等を紐付けて収録する。
個人番号未登録者は基本4情報照会を行い、個人番号と利用番号等を紐付けて収録する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成28年10月24日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

委託事項1

[

委託する
（

＜選択肢＞
1） 委託する]

2） 委託しない

3） 件

住基ネット利用システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
住基ネット利用システムのシステム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の市町村連合会への報告、稼働系から待機系への切替等の一次対応
・システムのバックアップ取得と保管・市町村連合会からの作業指示に基づく、以下の処理実行
他システムで作成された各種照会要求情報を受領し、J-LISへ送信する
J-LISから返ってきた各種照会結果情報を取り出し、必要なシステムへ送付する（授受形態、手段、暗号化等は事前に決めておく）
・定期（月次）でのシステム運用状況報告と翌月のシステム運用スケジュール調整、確認
住基ネット利用システムのシステム保守
・市町村連合会が認めたプログラムのリリース作業等の保守作業
・市町村連合会との事前了解に基づく、ハードウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[ 100万人以上1,000万人未満 ]2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数

その妥当性

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

[

10人未満

[ ○ ] 専用線
] フラッシュメモ[
リ[] その他 （]1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[] 電子メール

[

]紙

[

）

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項2～5[

再委託しない] 電子記録媒体（フラッシュメモリを除く。）

]

＜選択肢＞
1） 再委託する

2） 再委託しない

委託事項2

媒体交換システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
媒体交換システム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の委託元への報告、障害箇所特定等の一次対応
・システムのプログラム及びアクセスログのバックアップ取得と保管・委託元からの作業指示に基づく、個人番号等を含むデータの電子媒体等の読込み及び書込み（暗号化含む。）
・定期（月次）でのシステム運用状況報告と翌月のシステム運用スケジュール調整、確認
媒体交換システム保守
・市町村連合会が認めたプログラムのリリース作業等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[ 100万人以上1,000万人未満 ]2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した人数

その妥当性

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

[

10人未満

[ ○ ] 専用線
] フラッシュメモ[
リ[] その他 （]1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[] 電子メール

[

]紙

[

）

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項[

再委託しない] 電子記録媒体（フラッシュメモリを除く。）

]

＜選択肢＞
1） 再委託する

2） 再委託しない

委託事項3

個人番号による生存異動照会・基本4情報照会と照会結果の取得①委託内容

・年金給付システムで作成したJ-LISへの照会要求データ（個人番号なし）へ個人番号を付加する。
・J-LISからの照会結果とともに個人番号を取得し、個人番号等を電子媒体等に格納する。
・作成した電子媒体等を個人番号管理システム運営委託先へ送付する。なお、電子媒体等は暗号化を義務付ける。
＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[ 100万人以上1,000万人未満 ]2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した人数
その妥当性

個人番号管理システム及び住基ネット利用システムのシステム運用を委託しているため。なお、市町
村連合会及び構成組合において、個人番号の取得に係る業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

[

10人未満

[ ○ ] 専用線
] フラッシュメモ[
リ[] その他 （]1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[] 電子メール

[

]紙

[

）

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項6～10
委託事項11～15
委託事項16～20[

再委託しない] 電子記録媒体（フラッシュメモリを除く。）

]

＜選択肢＞
1） 再委託する

2） 再委託しない５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[ ○ ] 提供を行っている
[

（

1）件

[

] 移転を行っている）件] 行っていない

提供先1

J-LIS

①法令上の根拠番号法第19条、住民基本台帳法30条の9②提供先における用途

国の機関等への本人確認情報の提供③提供する情報

氏名、住所、生年月日、性別、個人番号、住民票コード、異動事由、異動年月日④提供する情報の対象となる本人の数（[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 年金受給権者、加給年金額対象者等
本人の範囲※全構成組合を合計した人数

⑥提供方法

[

] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ[]紙[ ○ ] その他
⑦時期・頻度

提供先2～5
提供先6～10
提供先11～15
提供先16～20

隔月及び週次（ 住民基本台帳ネットワーク

）

移転先1
①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

[

] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20
６．特定個人情報の保管・消去【住基ネット利用システム及び媒体交換システム運営委託先】
住基ネット利用システム及び媒体交換システムのサーバへ処理のため一時的に置かれた特定個人情報ファイルは、各システム運営委託先がシステムでの処理の過程で、自動的に削除するため保管しない。

①保管場所 ※

期間
②保管期間

[

1年未満

]

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

個人番号を含むファイルは、住基ネット利用システム及び媒体交換システムの各システム運営委託先がその妥当性 システムでの処理の過程で、自動的に削除するため、システムに個人番号を含むファイルを保管しな
い。

③消去方法

７．備考
―

【住基ネット利用システム及び媒体交換システム運営委託先】
・個人番号を含むファイルは、システム運営委託先が、システムでの処理の過程で自動的に削除する。
・電子媒体等をシステム運営委託先において削除する場合は、消磁し、又は物理的破壊（証明書を入手）により復元が不可能な状態にしてから廃棄する。破棄の記録を保管する。

（別添２） 特定個人情報ファイル記録項目【生存異動照会結果情報ファイル】【４情報照会結果情報ファイル】
１．要求レコード番号
２．提供事務区分
３．個人番号提供事務区分
４．対象者識別情報
５．照会対象期間（開始年月日）
６．照会対象期間（終了年月日）
７．照会基準日
８．消除者の要否
９．対象者住民票コ－ド
１０．対象者氏名（漢字）１１．対象者氏名（かな）１２．対象者生年月日
１３．対象者性別
１４．対象者住所
１５．対象者住所（市町村コード）
１６．対象者個人番号
１７．予備
１８．処理結果コード
１９．照会結果レコード数
２０．照会結果レコード連番
２１．照会一致項目
２２．異動有無
２３．生存状況
２４．変更状況
２５．住民票コ－ド
２６．氏名（漢字）
２７．氏名（かな）２８．生年月日
２９．性別
３０．住所
３１．個人番号
３２．異動事由
３３．異動年月日
３４．外字情報（氏名外字数）
３５．外字情報（住所外字数）
３６．外字データレコード数
３７．市町村コード
３８．不参加団体対象フラグ
３９．検索パターン番号
４０．予備
４１．個人番号変更フラグ

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（２）扶養控除対象者ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数③対象となる本人の範囲 ※その必要性④記録される項目＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）[ その他の電子ファイル（表計算ファイル等） ][10万人以上100万人未満＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上]

退職給付における扶養控除対象者※全構成組合を合計した数
国税庁へ提出する公的年金等の源泉徴収票データ及び市区町村へ提出する公的年金等支払報告書
データに個人番号を付加するために利用する。

[

10項目未満＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報

主な記録項目 ※[] 4情報（氏名、性別、生年月日、住所）[] その他住民票関係情報[] 連絡先（電話番号等）

・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

[

] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報

（

その妥当性

個人番号、その他識別情報（内部番号）：対象者を正確に特定するために必要。

全ての記録項目

別添２を参照。

⑤保有開始日平成２８年１０月⑥事務担当部署

兵庫県市町村職員共済組合 年金審査課・年金管理課）

３．特定個人情報の入手・使用[ ○ ] 本人又は本人の代理人①入手元 ※②入手方法[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等

（

）

[

] 地方公共団体・地方独立行政法人[] 民間事業者

[

] その他

（

）

（

）

（

）

[○ ]紙

[

] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール

[

] 専用線

[

] 情報提供ネットワークシステム

[

] その他

[

[

] フラッシュメモリ] 庁内連携システム（）③入手の時期・頻度

平成28年度以降、毎年10月に、翌年分の扶養親族等申告書を送付し、提出された扶養親族等申告書から扶養控除対象者の個人番号を取得し、登録を行う。

④入手に係る妥当性

番号法第14条（提供の要求）第2項において、J-LISに対し、本人確認情報の提供を求めることができる旨が規定されている。

⑤本人への明示

法令により定められている事務（公的年金等の源泉徴収票及び公的年金等支払報告書への個人番
号の記載）に利用する。

⑥使用目的 ※

国税庁へ提出する源泉徴収票データ及び地方税電子化協議会を経由して市区町村へ提出する支払報告書データに個人番号を付加するために利用する。

変更の妥当性使用部署※―
兵庫県市町村職員共済組合 年金審査課・年金管理課⑦使用の主体使用者数⑧使用方法 ※[

10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

国税庁へ提出する公的年金等の源泉徴収票データ及び市区町村へ提出する公的年金等支払報告書
データに個人番号を付加するために利用する。

情報の突合 ※

毎年10月に、提出された扶養親族等申告書に記載された扶養控除対象者の個人番号を入力する際に、入力ミスがないか確認する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成28年10月31日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

[

委託しない

＜選択肢＞
1） 委託する]（

2） 委託しない

） 件

委託事項1

①委託内容

＜選択肢＞
②取扱いを委託する特定個
人情報ファイルの範囲[]

1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[]

2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の
範囲 ※

その妥当性
＜選択肢＞
③委託先における取扱者数[[④委託先への特定個人情報
ファイルの提供方法

[
[

]

] 専用線
] フラッシュメモ
リ] その他 （1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[] 電子メール[]紙[] 電子記録媒体（フラッシュメモリを除く。））⑤委託先名の確認方法⑥委託先名⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項2～5

[

]

＜選択肢＞
1） 再委託する

2） 再委託しない

委託事項2①委託内容②取扱いを委託する特定個
人情報ファイルの範囲＜選択肢＞
1） 特定個人情報ファイルの全体[]

2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[]

2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の
範囲 ※

その妥当性

＜選択肢＞
③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法[

1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上

]

[

] 専用線

[

] 電子メール[] フラッシュメモ
リ

[

]紙

[

] 電子記録媒体（フラッシュメモリを除く。）

５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[] 提供を行っている

（

）件

[

] 移転を行っている（）件[ ○ ] 行っていない

提供先1①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

[

] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

提供先2～5
提供先6～10
提供先11～15
提供先16～20
移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20[] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

６．特定個人情報の保管・消去【当組合】
・個人番号を記載した扶養親族等申告書等及び個人番号等を格納した電子媒体等は、施錠できるロッカーで保管する。

①保管場所 ※

・個人番号管理システムに対しては、専用の業務端末（シンクライアント端末）を使用してアクセスする。
業務端末使用に際しては生体認証が必要。

期間
②保管期間

その妥当性

③消去方法

７．備考

[

1年未満

]

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない【当組合】
扶養控除対象者対象者ファイルは、データを個人番号管理システムに登録確認後に削除する。

・個人番号等を格納した電子媒体等は、データを個人番号管理システムへの登録確認後、職員が業務端末画面から指示することにより削除される。

（別添２） 特定個人情報ファイル記録項目【扶養控除対象者ファイル】
１．個人番号
２．利用番号
３．共済組合独自番号

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（３）個人番号管理ファイル

２．基本情報①ファイルの種類 ※[システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満②対象となる本人の数[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上
年金受給権者、加給年金額対象者等及び扶養控除対象者③対象となる本人の範囲 ※※全構成組合を合計した件数
その必要性④記録される項目

番号法に定められた範囲内で、記録照会、年金相談並びに所得税法及び地方税法で定められた業務に対応するとともに、情報提供ネットワークシステムを利用した外部連携機関との情報連携を行うため、利用番号等と個人番号を紐付けて管理する必要がある。
[

10項目未満＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報

主な記録項目 ※[] 4情報（氏名、性別、生年月日、住所）[] その他住民票関係情報[] 連絡先（電話番号等）

・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

[

] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報

（

その妥当性

個人番号、その他識別情報（内部番号）：対象者を正確に特定するために必要。

全ての記録項目

別添２を参照。

⑤保有開始日平成２８年１０月⑥事務担当部署

兵庫県市町村職員共済組合 年金管理課）

３．特定個人情報の入手・使用[ ○ ] 本人又は本人の代理人①入手元 ※[] 評価実施機関内の他部署（[] 行政機関・独立行政法人等（[] 地方公共団体・地方独立行政法人[] 民間事業者[ ○ ] その他

②入手方法

）
）
（

）

（

）

（ 地方公共団体情報システム機構）[ ○ ]紙[ ○ ] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール[[] 情報提供ネットワークシステム

[

] その他

] 専用線

[

[

] フラッシュメモリ] 庁内連携システム（）③入手の時期・頻度【J-LISからの取得】
組合員の受給権発生時、定期的な生存異動の確認時にJ-LISに対し個人番号又は基本4情報による照会を行い、個人番号を入手する。（平成29年11月以降）
既に住民票コードを取得している年金受給権者については、J-LISに個人番号の照会を行い取得する。（平成28年10月）
年金請求者(住民票コード未登録者)は請求時に、基本4情報照会により個人番号を取得する。（平成28年10月以降）【扶養親族等申告書の提出による取得】
個人番号が記載された扶養親族等申告書の提出を受ける都度、扶養控除対象者の個人番号の収録を行う。（平成28年10月以降）④入手に係る妥当性【J-LISからの取得】
J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
【扶養親族等申告書の提出による取得】
法令により定められた事務（公的年金等の源泉徴収票及び公的年金等支払報告書への個人番号の記載）に利用するため。

⑤本人への明示【J-LISからの取得】
個人番号を入手することの利用目的を当組合のHPで明示するほか、広報誌への掲載を実施する。なお、J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
【扶養親族等申告書の提出による取得】
個人番号を入手することの利用目的を市町村連合会のHPで明示するほか、広報誌への掲載を実施する。

⑥使用目的 ※

【J-LISからの取得】
J-LISから提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理する。
年金の決定・支払、記録照会・年金相談、J-LISへの生存異動照会、年金からの特別徴収事務に対応するため、公的年金等支払報告書及び公的年金等の源泉徴収票作成時に個人番号を付加するために使用する。
【扶養親族等申告書の提出による取得】
扶養親族等申告書の提出により提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイ
ルとして管理する。
公的年金等の源泉徴収票及び公的年金等支払報告書作成業務を行うために使用する。

変更の妥当性使用部署※―
兵庫県市町村職員共済組合 年金管理課⑦使用の主体使用者数⑧使用方法 ※[

10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

J-LIS又は本人から提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理する。

情報の突合 ※

既に個人番号を取得している者については、J-LISに個人番号により生存異動照会を行い、個人番号を変更した者がいれば変更後の個人番号と利用番号等を紐付けて収録する。
個人番号未登録者は基本4情報照会を行い、個人番号と利用番号等を紐付けて収録する。
年金の新規裁定時に提出された扶養親族等申告書から、扶養控除対象者の個人番号を個人番号管理システムに入力する際、入力ミスがないか確認する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成28年10月31日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

委託事項1

[

委託する
（

＜選択肢＞
1） 委託する]

2） 委託しない

2） 件

個人番号管理システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
個人番号管理システムのシステム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の市町村連合会への報告・システムのバックアップ取得と保管・市町村連合会からの作業指示に基づく、次の処理を実行
個人番号等を含むデータファイルの一括取込（個人番号管理ファイルへの格納）
個人番号が格納されていないデータファイルへの個人番号付加
個人番号等を含むデータ（電子媒体等）の書込み（暗号化含む。）
個人番号管理システムが備えるバッチ処理
・定期（月次）でのシステム運用状況報告と翌月のシステム運用スケジュール調整、確認
個人番号管理システムのシステム保守
・市町村連合会が認めたプログラムのリリース作業等の保守作業
・市町村連合会との事前了解に基づく、ハードウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[ 100万人以上1,000万人未満 ]2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等及び扶養控除対象者
範囲 ※※全構成組合を合計した件数

その妥当性

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。
なお、市町村連合会及び各構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数

[

10人未満

]

1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[④委託先への特定個人情報
ファイルの提供方法] 専用線[] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）] フラッシュメモ[[]紙
リ[ ○ ] その他 （ ファイルの提供はないがサーバ室内で運用・保守業務を行う。

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社⑦再委託の有無 ※再委
託[再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない⑧再委託の許諾方法⑨再委託事項

委託事項2～5
委託事項2

J-LISから取得した個人番号の個人番号管理システムへの格納①委託内容

J-LISから取得した個人番号を個人番号管理システムへ格納する。

）

＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[ 100万人以上1,000万人未満 ]2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数

その妥当性

個人番号管理システムのシステム運用、システム保守を委託しているため。なお、市町村連合会及び構成組合において、取得した個人番号の個人番号管理システムへの格納に係る業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数

[

10人未満

]

1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[④委託先への特定個人情報
ファイルの提供方法] 専用線[] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）] フラッシュメモ[[]紙
リ[ ○ ] その他 （ ファイルの提供はないがサーバ室内でJ-LISからファイルを取得する。

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項6～10
委託事項11～15
委託事項16～20[

再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない）５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[] 提供を行っている

（

）件

[

] 移転を行っている（）件[ ○ ] 行っていない

提供先1①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

⑦時期・頻度

提供先2～5
提供先6～10
提供先11～15
提供先16～20[] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

移転先1
①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

[

] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20
６．特定個人情報の保管・消去【当組合】
・個人番号を記載した扶養親族等申告書等は、施錠できるロッカーで保管する。
・個人番号管理システムに対しては、専用の業務端末（シンクライアント端末）を使用してアクセスする。
業務端末使用に際しては生体認証が必要。
【個人番号管理システム運営委託先】
・警備員が常駐し、セキュリティゲートにて入退館管理をしている建物のなかで、さらに顔写真付ＩＤカードに設定した入退室権限設定により入退室管理を行い、監視カメラを備えた制限区域（サーバ室）に設置したサーバに、個人番号を暗号化して保管する。
・サーバへのアクセスは、業務端末又はシステム運用端末にログインすることで可能となるが、これらの端末使用時には生体認証装置による認証が必要。
・電子媒体等に格納された個人番号等を、長期間保管することは想定していないが、一時的に保管する
場合は、暗号化したうえで、上記同様に入退室管理を行い、監視カメラを備えた保管室に、所定の入庫／出庫手続（記録を含む）を経て保管する。

①保管場所 ※

期間

②保管期間

③消去方法

７．備考
―

[

6年以上10年未満]＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

・個人番号利用事務
年金の業務においては、年金受給権者が年金を受給する間、個人番号を管理する必要がある。また、本人死亡時の遺族給付の支給等にも個人番号を使用するため、長期間にわたって記録を管理する必要がある。なお、個人番号については受給権者の死亡確認後10年を経過してから消去する。
システムに保管されている特定個人情報は、保管期間が終了したらデータベースから削除する。
その妥当性
・個人番号関係事務
国税庁及び市区町村に税関係のデータを提出するために使用する扶養控除対象者の個人番号については、税法に基づき、提出期限の属する年の翌年１月１０日の翌日から７年間を経過した後、消去する。
システムに保管されている特定個人情報は、保管期間が終了したらデータベースから削除する。

【個人番号管理システム運営委託先】
個人番号等が記録された記憶装置又は住基ネット利用システム運営委託先から送付された電子媒体等を廃棄する場合は、消磁し、又は物理的破壊（証明書を入手）により復元が不可能な状態にしてから廃棄する。消磁又は物理的破壊と廃棄の記録を保管する。

（別添２） 特定個人情報ファイル記録項目【個人番号管理ファイル】
１．個人番号
２．利用番号
３．年金証書記号番号
４．基礎年金番号
５．給料記録番号
６．共済組合独自番号

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（４）届書画像ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数③対象となる本人の範囲 ※その必要性④記録される項目[[

システム用ファイル

1万人以上10万人未満＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上]構成組合に提出された年金請求書等の届け書を他の実施機関に電子回付する必要がある者※全構成組合を合計した件数

厚生年金保険法第100条の3の2等に基づき、同法第2条の5第1項各号で定める実施機関（日本年金機構、国家公務員共済組合、地方公務員共済組合及び私立学校共済）は、年金請求書の受付等についてワンストップサービス※で事務を行うこととされている。
そのため、年金請求書等を受け付けた実施機関は当該年金請求書等を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付することによって、他の実施機関に提供する必要がある。
※一元化前は、民間会社に勤務した期間の厚生年金は日本年金機構に、公務員として勤務した期間の共済年金は共済組合にそれぞれ年金請求手続をしていたが、一元化以降は、いずれか1か所の実施機関に年金請求書を提出すれば、他の実施機関にも年金の請求をしたこととするもの。

[

10項目未満＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[
主な記録項目 ※[] 連絡先（電話番号等）] その他住民票関係情報・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

] 介護・高齢者福祉関係情報[ ○ ] 年金関係情報（[] 学校・教育関係情報

）

その妥当性

１．個人番号、４情報、その他識別情報（内部番号）：対象者を正確に特定するために保有。
２．年金関係情報：各年金制度の年金給付に関する各種届け書の受付等のワンストップサービスを行うにあたり、他実施機関と情報を共有するために情報を保有する。

全ての記録項目

別添２を参照。

⑤保有開始日平成29年4月⑥事務担当部署

兵庫県市町村職員共済組合 年金審査課・年金管理課

３．特定個人情報の入手・使用[ ○ ] 本人又は本人の代理人①入手元 ※②入手方法[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等

（

）

[

] 地方公共団体・地方独立行政法人[] 民間事業者

[

] その他

（

）

（

）

（

）

[○ ]紙

[

] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール

[

] 専用線

[

] 情報提供ネットワークシステム

[

] その他

[

[

] フラッシュメモリ] 庁内連携システム（）③入手の時期・頻度

年金請求者が、年金請求書等を提出する際、随時取得する。

④入手に係る妥当性

年金関連法令に基づき年金請求書等に、また、税関係法令に基づき扶養親族等申告書に個人番号を記載して提出することとなっている。

⑤本人への明示

年金関連法令に基づき年金請求書等に、また、税関係法令に基づき扶養親族等申告書に個人番号を記載して提出することが明示されている。

⑥使用目的 ※

厚生年金保険法等の法令に基づき、年金請求書等の受け付けのワンストップサービスを行うため、他の実施機関で処理が必要な届け書を受け付けた場合は、受付・進捗管理システムを使用し、届け書を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付する。

変更の妥当性使用部署※―
兵庫県市町村職員共済組合 年金審査課・年金管理課⑦使用の主体使用者数⑧使用方法 ※[

10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

他の実施機関で処理が必要な届書を受け付けた場合は、受付・進捗管理システムを使用し、届書を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付する。

情報の突合 ※

年金請求書等が提出された際は、当組合が保有している基礎年金番号と突合の上、記録を特定し、日本年金機構が管理する公的年金給付総合情報連携システムに年金請求書等の画像を電子回付する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成29年4月1日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

委託事項1

[

委託する
（

＜選択肢＞
1） 委託する]

2） 委託しない

1） 件

受付・進捗管理システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
受付・進捗管理システムのシステム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の当組合への報告
・システムのバックアップ取得と保管・月次でのシステム運用状況報告
受付・進捗管理システムのシステム運用
・市町村連合会が認めたプログラムのリリース作業等の保守作業
・市町村連合会との事前了解に基づく、ハードウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[1万人以上10万人未満]

2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 構成組合に提出された年金請求書等の届け書を他の実施機関に電子回付する必要がある者
範囲 ※※全構成組合を合計した件数

その妥当性

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。
なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

[

10人未満

[ ○ ] 専用線
] フラッシュメモ[
リ[] その他 （]1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[] 電子メール

[

]紙

[

）

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社⑦再委託の有無 ※再委
託[再委託しない] 電子記録媒体（フラッシュメモリを除く。）

]

＜選択肢＞
1） 再委託する

2） 再委託しない⑧再委託の許諾方法⑨再委託事項

委託事項2～5
委託事項2

J-LISから取得した個人番号の個人番号管理システムへの格納①委託内容

J-LISから取得した個人番号を個人番号管理システムへ格納する。
＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲

1） 特定個人情報ファイルの全体[ 特定個人情報ファイルの全体 ]2） 特定個人情報ファイルの一部

②取扱いを委託する特定個
人情報ファイルの範囲＜選択肢＞
1） 1万人未満対象となる本人の数

2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数

その妥当性

個人番号管理システムのシステム運用、システム保守を委託しているため。なお、市町村連合会及び構成組合において、取得した個人番号の個人番号管理システムへの格納に係る業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数

[

10人未満

[ ○ ] 専用線

④委託先への特定個人情報
ファイルの提供方法[] フラッシュメモ
リ

[

] その他

1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上][] 電子メール[]紙[] 電子記録媒体（フラッシュメモリを除く。）（）⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社＜選択肢＞
1） 再委託する⑦再委託の有無 ※

再
委
託

[

再委託しない2） 再委託しない]⑧再委託の許諾方法⑨再委託事項

委託事項3

個人番号による生存異動照会・基本4情報照会と照会結果の取得①委託内容

・年金給付システムで作成したJ-LISへの照会要求データ（個人番号なし）へ個人番号を付加する。
・J-LISからの照会結果とともに個人番号を取得し、個人番号等を電子媒体等に格納する。
・作成した電子媒体等を個人番号管理システム運営委託先へ送付する。なお、電子媒体等は暗号化を義務付ける。
＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲

②取扱いを委託する特定個
人情報ファイルの範囲

1） 特定個人情報ファイルの全体[ 特定個人情報ファイルの全体 ]2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数

2） 1万人以上10万人未満[

1万人以上10万人未満]
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の年金受給権者、加給年金額対象者等
範囲 ※

その妥当性

個人番号管理システム及び住基ネット利用システムのシステム運用を委託しているため。なお、市町
村連合会及び構成組合において、個人番号の取得に係る業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数

[

10人未満

[ ○ ] 専用線

④委託先への特定個人情報
ファイルの提供方法[] フラッシュメモ
リ

[

] その他

1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上][] 電子メール[]紙[] 電子記録媒体（フラッシュメモリを除く。）（）⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社＜選択肢＞
1） 再委託する⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項4

①委託内容

[

再委託しない]2） 再委託しない

①委託内容＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲

1） 特定個人情報ファイルの全体[]
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数

2） 1万人以上10万人未満[]
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の
範囲 ※

その妥当性

＜選択肢＞
③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法[

1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上

]

[

] 専用線

[

] 電子メール[] フラッシュメモ
リ

[

]紙

[

] その他

[

] 電子記録媒体（フラッシュメモリを除く。）（）⑤委託先名の確認方法

⑥委託先名

＜選択肢＞
1） 再委託する⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項5

[

]

2） 再委託しない

委託事項5①委託内容＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲

1） 特定個人情報ファイルの全体[]
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数

2） 1万人以上10万人未満[]
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の
範囲 ※

その妥当性

＜選択肢＞
③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法[

1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上

]

[

] 専用線

[

] 電子メール[] フラッシュメモ
リ

[

]紙

[

] その他

[

] 電子記録媒体（フラッシュメモリを除く。）（）⑤委託先名の確認方法

⑥委託先名

＜選択肢＞
1） 再委託する⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項[]

2） 再委託しない

⑨再委託事項

委託事項6～10
委託事項11～15
委託事項16～20

５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[ ○ ] 提供を行っている
[

（

1）件

[

] 移転を行っている（）件] 行っていない

提供先1

厚生労働大臣（日本年金機構）①法令上の根拠厚生年金保険法第2条の5第1項各号で定める実施機関（日本年金機構、国家公務員共済組合、地方公務員共済組合及び私立学校共済）は、年金請求書の受付等についてワンストップサービスで事務を行うこととされていることから、受け付けた年金請求書等の届け書を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付することによって、他の実施機関に提供する必要がある。
・厚生年金保険法第100条の3の2・厚生年金保険法施行令第4条の2の14
・厚生年金保険法施行規則第87条の3②提供先における用途年金の支給決定、支払、所得税の源泉徴収事務等に使用する。

③提供する情報

特定個人番号を含む年金請求書等の画像④提供する情報の対象となる本人の数⑤提供する情報の対象となる本人の範囲⑥提供方法⑦時期・頻度

提供先2～5
提供先6～10
提供先11～15
提供先16～20[

1万人以上10万人未満

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上構成組合に提出された年金請求書等の届け書を他の実施機関に電子回付する必要がある者※全構成組合を合計した件数[] 情報提供ネットワークシステム[ ○ ] 専用線[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

平成29年4月以降（随時）

）

移転先1
①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象とな
る本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる本人の範囲

⑥移転方法[] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20
６．特定個人情報の保管・消去【当組合】
・受付・進捗管理システムに対しては、専用の業務端末使用してアクセスする。
業務端末使用に際しては主体認証が必要。
【受付・進捗管理システム運営委託先】
・警備員が常駐し、セキュリティゲートにて入退館管理をしている建物のなかで、さらに顔写真付ＩＤカー
ドに設定した入退室権限設定により入退室管理を行い、監視カメラを備えた制限区域（サーバ室）に設置したサーバに、個人番号（画像データ）を暗号化して保管する。
・サーバへのアクセスは、システム運用端末にログインすることで可能となるが、個人番号（画像デー
タ）
へのアクセスはできない。
・電子媒体等に格納された個人番号等を保管することはない。

①保管場所 ※

期間

[

1年未満

]

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない②保管期間
当組合が受け付けた年金請求書等を日本年金機構が管理する公的年金給付総合情報連携システムに電子回付するためには、事前に、当該年金請求書等を画像化し、その画像が誰のものであるかを特
その妥当性 定するための情報（基礎年金番号等）との紐付けを行ったうえで、電子回付する必要がある。
この事前作業を行うため、受付・進捗管理システムの届け書画像ファイル(t015_todoke)に年金請求書等の画像を一時保管する必要がある。

③消去方法

７．備考
―

受付・進捗管理システム中の年金請求書等の画像は、事前作業が完了後、当日の夜間バッヂ処理により、公的年金給付総合情報連携システムに電子回付される。
当該バッヂ処理による画像（ＰＤＦ）送信を行い、公的年金給付総合情報連携システムから正常に受信完了したステータス受信後、受付・進捗管理システム中の当該画像情報は、27時に自動で削除される仕様となっている。

（別添２） 特定個人情報ファイル記録項目【受付・進捗管理システム内の届書画像ファイル】
１．ファイル名(画像ファイル名)
２．組合番号(画像ファイルを登録したユーザの組合番号)
３．受付番号(画像ファイルの受付番号)
４．画像情報(申請書画像情報)
５．転送状態(機構への配信状態を確認する項目)
６．転送日時(機構への配信日時を確認する項目)
７．回答結果コード(機構からの回答結果を確認する項目)
８．回答作成年月日(機構にて回答結果を作成した日時を確認する項目)
９．登録者
１０．登録日時
１１．更新者
１２．更新日時
１３．画像ファイルⅡ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（５）情報連携関係ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数③対象となる本人の範囲 ※その必要性④記録される項目[

システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上[ 100万人以上1,000万人未満 ]年金受給権者、加給年金額対象者等※全構成組合を合計した件数

・年金の受給要件の確認の際に、住民票・所得証明書等の提出を省略できる等、組合員、年金受給権者の利便性の向上のために利用する。
・年金相談や記録照会に対応するために利用する。

[

100項目以上＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[] 連絡先（電話番号等）[ ○ ] その他住民票関係情報
主な記録項目 ※・業務関係情報[] 国税関係情報[ ○ ] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[ ○ ] 雇用・労働関係情報[] 災害関係情報[] その他] 児童福祉・子育て関係情報[] 介護・高齢者福祉関係情報[ ○ ] 年金関係情報（[] 学校・教育関係情報

）

その妥当性

・個人番号、その他識別情報（内部番号）、４情報（氏名、性別、生年月日、住所）：対象者を正確に特定するために必要。
・年金関係情報：他機関からの情報照会に対して情報提供を行うために必要。
・その他住民票関係情報、地方税関係情報、雇用・労働関係情報：受給要件の確認等の際に必要。

全ての記録項目

別添２を参照。

⑤保有開始日平成３１年４月⑥事務担当部署

兵庫県市町村職員共済組合 年金審査課・年金管理課

３．特定個人情報の入手・使用①入手元 ※[] 本人又は本人の代理人[] 評価実施機関内の他部署（）[ ○ ] 行政機関・独立行政法人等（）[ ○ ] 地方公共団体・地方独立行政法人[] 民間事業者[ ○ ] その他

②入手方法

（

）

（

）

（ J-LIS、地方公務員災害補償基金

）

[

]紙

[ ○ ] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール

[

] 専用線

[

[

] フラッシュメモリ] 庁内連携システム[ ○ ] 情報提供ネットワークシステム
[

] その他

（

）

③入手の時期・頻度【J-LISからの取得】
組合員の受給権発生時、定期的な生存異動の確認時にJ-LISに対し個人番号又は基本4情報による照会を行い、個人番号を入手する。（平成29年11月以降）
既に住民票コードを取得している年金受給権者については、J-LISに個人番号の照会を行い収録する。住民票コード未登録者は基本4情報照会により個人番号を取得し、収録を行う。（平成28年10月以
降）【情報提供ネットワークシステムからの入手】
年金の受給要件を確認するなど、年金の支給に必要となる際に外部連携機関（市区町村等）から特定
個人情報を入手する。

④入手に係る妥当性【J-LISからの取得】
J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
【情報提供ネットワークシステムからの入手】
年金の受給要件を確認するなど、年金の支給に必要となる際に外部連携機関（市区町村等）から特定
個人情報を入手することにより、添付書類を省略することができる。

⑤本人への明示【J-LISからの取得】【情報提供ネットワークシステムからの入手】
個人番号を入手することの利用目的を当組合のHPで明示するほか、広報誌への掲載を実施する。
J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
情報提供ネットワークシステムを通じ入手することは、番号法第9条に明示されている。

⑥使用目的 ※

【J-LISからの取得】
J-LISから提供を受けた個人番号は、個人番号管理システム運営委託先へ送付し、個人番号と利用番号を紐付けて個人番号管理ファイルとして管理される。
情報提供ネットワークシステムを通じた情報照会・提供業務を行う際に必要となる機関別符号を取得するために使用する。
【情報提供ネットワークシステムからの入手】
年金受給の要件の確認の際に、住民票・所得証明書等の提出を省略できる等、組合員、年金受給権者の利便性向上のために使用する。

変更の妥当性使用部署※―
兵庫県市町村職員共済組合 年金審査課・年金管理課⑦使用の主体使用者数[

10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

⑧使用方法 ※・J-LIS又は本人から提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理する。
・情報提供ネットワークシステムを用いて情報連携における情報照会及び情報提供を行う際に、特定の個人を識別するものとして個人番号ではなく機関別符号を用いることから、その機関別符号を情報提供
ネットワークシステムから取得する際に使用する。
・情報提供ネットワークシステムを用いて外部連携機関（市区町村等）から情報提供された特定個人情報をPDFファイルとして帳票出力し、年金事務に使用する。

情報の突合 ※

・既に個人番号を取得している者については、J-LISに個人番号による生存異動照会を行い、個人番号を変更した者がいれば変更後個人番号と利用番号等を紐付けて収録する。
・個人番号未登録者は基本4情報照会を行い、個人番号と利用番号等を紐付けて収録する。
・情報提供ネットワークシステムから入手する機関別符号は、利用番号と紐付けて収録する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成31年4月15日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

委託事項1

[

委託する
（

]

＜選択肢＞
1） 委託する

2） 委託しない

2） 件

個人番号管理システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
個人番号管理システムのシステム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の市町村連合会への報告、稼働系から待機系への切替等の一次対応
・システムのバックアップ取得と保管・市町村連合会からの作業指示に基づく、以下の処理を実行
個人番号等を含むデータファイルの一括取込（個人番号管理ファイルへの格納）
個人番号が格納されていないデータファイルへの個人番号付加
個人番号等を含むデータ（電子媒体等）の書込み（暗号化含む。）
個人番号管理システムが備える情報連携関係ファイルに係るバッチ処理
住基ネット利用システムへ個人番号等を含むデータの引き渡し
・定期（月次）でのシステム運用状況報告と翌月のシステム運用スケジュール調整、確認
個人番号管理システムのシステム保守
・市町村連合会との事前了解に基づく、ハードウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査

＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[ 100万人以上1,000万人未満 ]2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数

その妥当性

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数

[

10人未満

]

1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[④委託先への特定個人情報
ファイルの提供方法] 専用線[] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）] フラッシュメモ[[]紙
リ[ ○ ] その他 （ ファイルの提供はないがサーバ室内で業務を行う。

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社⑦再委託の有無 ※再委
託[再委託しない]＜選択肢＞
1） 再委託する）

2） 再委託しない⑧再委託の許諾方法⑨再委託事項

委託事項2～5
委託事項2

地方公務員共済組合番号システム等における情報提供ネットワークシステムを用いた情報照会・提供
事務

①委託内容

・情報提供ネットワークシステムを用いて情報照会・提供を行うために必要となる機関別符号の取得管理・情報提供ネットワークシステムを使用した情報照会・提供
・特定個人情報が設定されたファイルの地方公務員共済組合番号システム及び包括照会支援システムへの取込み

＜選択肢＞②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の数[ 100万人以上1,000万人未満 ]2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数

その妥当性

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞③委託先における取扱者数[10人以上50人未満④委託先への特定個人情報
ファイルの提供方法[ ○ ] 専用線
] フラッシュメモ[
リ[] その他 （]1） 10人未満

2） 10人以上50人未満

3） 50人以上100人未満

4） 100人以上500人未満

5） 500人以上1,000人未満

6） 1,000人以上[] 電子メール[]紙[ ○ ] 電子記録媒体（フラッシュメモリを除く。））⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名

みずほリサーチ＆テクノロジーズ株式会社⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項3
委託事項4
委託事項5
委託事項6～10
委託事項11～15
委託事項16～20[

再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[ ○ ] 提供を行っている[（26 ） 件[] 移転を行っている（）件] 行っていない

提供先1

厚生労働大臣※ 「５．特定個人情報の提供・移転」では、機関別符号を利用した特定個人情報（副本情報）の提供について記載している。

①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項1②提供先における用途

健康保険法第5条第2項の規定により厚生労働大臣が行うこととされた健康保険に関する事務であって主務省令で定めるもの③提供する情報

国民年金法、厚生年金保険法、国家公務員共済組合法又は地方公務員等共済組合法、私立学校教職員共済法による年金である給付の支給又は保険料の徴収に関する情報（以下「年金給付関係情報」という。）であって主務省令で定めるもの④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先2～5
提供先2

全国健康保険協会①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項2②提供先における用途

健康保険法による保険給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先3

健康保険組合）①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項3②提供先における用途

健康保険法による保険給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先4

厚生労働大臣①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項4②提供先における用途

船員保険法第四条第二項の規定により厚生労働大臣が行うこととされた船員保険に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先5

全国健康保険協会①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項6②提供先における用途

船員保険法による保険給付又は平成十九年法律第三十号附則第三十九条の規定によりなお従前の例によるものとされた平成十九年法律第三十号第四条の規定による改正前の船員保険法による保険給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数

⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先6～10
提供先6

都道府県知事①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項9②提供先における用途

児童福祉法による小児慢性特定疾病医療費の支給に関する事務であって主務省令で定めるもの

特別児童扶養手当等の支給に関する法律その他の法令による給付の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数③提供する情報⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先7

市区町村長

①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項12②提供先における用途

児童福祉法による肢体不自由児通所医療費の支給に関する事務であって主務省令で定めるもの

特別児童扶養手当等の支給に関する法律その他の法令による給付の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数③提供する情報⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

）

提供先8

都道府県知事①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項15②提供先における用途

児童福祉法による障害児入所医療費の支給に関する事務であって主務省令で定めるもの

特別児童扶養手当等の支給に関する法律その他の法令による給付の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数③提供する情報⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先9

都道府県知事①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項25②提供先における用途

精神保健及び精神障害者福祉に関する法律による精神障害者保健福祉手帳の交付に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報又は厚生年金保険制度及び農林漁業団体職員共済組合制度の統合を図るための農林漁業団体職員共済組合法等を廃止する等の法律による年金である給付若しくは特定障害者に対する特別障害給付金の支給に関する法律による特別障害給付金の支給に関する情報であって主務省
令で定めるもの④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度）

提供先10

都道府県知事等①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項26②提供先における用途

生活保護法による保護の決定及び実施又は徴収金の徴収に関する事務であって主務省令で定めるもの年金給付関係情報又は厚生年金保険制度及び農林漁業団体職員共済組合制度の統合を図るための農林漁業団体職員共済組合法等を廃止する等の法律による年金である給付、特定障害者に対する特別障害給付金の支給に関する法律による特別障害給付金若しくは年金生活者支援給付金の支給に関する法律による年金生活者支援給付金の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数③提供する情報⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先11～15
提供先11

日本私立学校振興・共済事業団①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項34②提供先における用途

私立学校教職員共済法による短期給付又は年金である給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度）

提供先12

国家公務員共済組合①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項39②提供先における用途

国家公務員共済組合法による短期給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先13

都道府県知事等①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項57②提供先における用途

児童扶養手当法による児童扶養手当の支給に関する事務であって主務省令で定めるもの

児童扶養手当法第三条第二項に規定する公的年金給付の支給に関する情報であって主務省令で定め
るもの
＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数③提供する情報⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度）

提供先14

地方公務員共済組合①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項58②提供先における用途

地方公務員等共済組合法による短期給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先15

市区町村長

①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項62②提供先における用途

老人福祉法による費用の徴収に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度）

提供先16～20
提供先16

厚生労働大臣又は都道府県知事①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項66②提供先における用途

特別児童扶養手当等の支給に関する法律による特別児童扶養手当の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先17

都道府県知事等①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項68②提供先における用途

特別児童扶養手当等の支給に関する法律による障害児福祉手当又は特別障害者手当の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度）

提供先18

地方公務員災害補償基金①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項72②提供先における用途

地方公務員災害補償法による公務上の災害又は通勤による災害に対する補償に関する事務であって主務省令で定めるもの③提供する情報

国民年金法その他の法令による年金である給付の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先19

後期高齢者医療広域連合①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項81②提供先における用途

高齢者の医療の確保に関する法律による後期高齢者医療給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度）

提供先20

都道府県知事等①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項85②提供先における用途

昭和六十年法律第三十四号附則第九十七条第一項の福祉手当の支給に関する事務であって主務省
令で定めるもの③提供する情報昭和六十年法律第三十四号附則第九十七条第二項において準用する特別児童扶養手当等の支給に関する法律第十七条第一号の障害を支給事由をする給付の支給に関する情報であって主務省令で定めるもの④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

⑦時期・頻度

[] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

移転先2～5
移転先6～10
移転先11～15
移転先16～20
６．特定個人情報の保管・消去【当組合】
・包括照会支援システムから出力されたPDFファイルは、施錠できるロッカーで保管する。
・個人番号管理システムに対しては、専用の業務端末（シンクライアント端末）を使用してアクセスする。
業務端末使用に際しては生体認証が必要。
【個人番号管理システム、地方公務員共済組合番号システム及び包括照会支援システム運営委託先】
・警備員が常駐し、セキュリティゲートにて入退館管理をしている建物のなかで、さらに顔写真付ＩＤカー
ドに設定した入退室権限設定により入退室管理を行い、監視カメラを備えた制限区域（サーバ室）に設置したサーバに、個人番号を暗号化して保管する。
・サーバへのアクセスは、業務端末又はシステム運用端末にログインすることで可能となるが、これらの端末使用時には生体認証装置による認証が必要。
・電子媒体等に格納された個人番号等を、長期間保管することは想定していないが、一時的に保管する
場合は、暗号化したうえで、上記同様に入退室管理を行い、監視カメラを備えた保管室に、所定の入庫／出庫手続（記録を含む。）を経て保管する。
・地方公務員共済組合番号システムでは、副本情報又は機関別符号を含むバックアップデータをサーバ内に保管する。
・包括照会支援システムでは、情報提供ネットワークシステムを用いて外部連携機関（市区町村等）から提供された特定個人情報を含むデータをPDFファイルとして出力されるまでの間、サーバ内に保管する。

①保管場所 ※

期間

[

5年

]

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない②保管期間
年金受給権者の受給権発生から、情報連携で副本を提供する可能性がある年数（受給権喪失後５年）まで保管する必要があるため。
その妥当性
なお、包括照会支援システムに保管されるデータについては、年金決定時に必要となる即時性のある情報であり、長期間の保管が不要であるため、保管期間は1年未満となる。

③消去方法

７．備考
―

【個人番号管理システム、地方公務員共済組合番号システム及び包括照会支援システム運営委託先】
・データベースに保管されている個人番号等は、保管期間終了後、システムの機能によって定期的にデータベースから削除する。削除の際に削除ログを作成し保存する。
・個人番号等が記録された記憶装置又は住基ネット利用システム運営委託先から送付された電子媒体等を廃棄する場合は、消磁し、又は物理的破壊（証明書を入手）により復元が不可能な状態にしてから廃棄する。廃棄の記録を保管する。
・包括照会支援システムに保管される特定個人情報は、PDFファイルとして出力され、一定期間が経過
した後、サーバから削除される。

（別添２） 特定個人情報ファイル記録項目【符号取得要求ファイル】
１．レコード識別番号
２．利用番号
３．個人番号
４．符号再発行フラグ
５．要求元コード【本人確認情報検索結果ファイル】
1.処理結果コード/2.依頼管理番号/3.照会結果件数/4.異動有無/5.生存状況/6.変更状況/7.住民票コード/8.氏名 漢字項目長/9.氏名漢字/10.氏名外字数/11.氏名 ふりがな項目長/12.氏名 ふりがな/13.生年月日/14.性別/15.市町村コード/16.住所 項目長/17.住所/18.
住所外字数/19.個人番号/20.旧氏 漢字項目長/21.旧氏 漢字/22.旧氏外字数/23.旧氏 ふりがな項目長/24.旧氏 ふりがな/25.付随情報
異動事由/26.付随情報 異動年月日/27.外字データ【同一住所検索要求ファイル】
1.依頼管理番号/2.請求者個人番号/3.操作者ID/4.操作端末ID/5.提供先/6.利用事由/7.提供区分/8.提供事務区分/9.個人番号提供事
務区分/10.照会基準日/11.消除者要否/12.付随情報要求有無/13.旧氏要求有無【同一住所検索結果ファイル】
1.処理結果コード/2.依頼管理番号/3.照会結果件数/4.住民票コード/5.氏名 漢字項目長/6.氏名 漢字/7.氏名外字数/8.氏名 ふりがな項
目長/9.氏名 ふりがな/10.生年月日/11.性別/12.市町村コード/13.住所 項目長/14.住所/15.住所外字数/16.個人番号/17.旧氏 漢字項
目長/18.旧氏 漢字/19.旧氏外字数/20.旧氏 ふりがな項目長/21.旧氏 ふりがな/22.付随情報 異動事由/23.付随情報 異動年月日/24.
外字データ【住民票情報テーブル】
1.照会番号/2.照会番号連番/3.世帯番号/4.続柄コード1/5.続柄コード2/6.続柄コード3/7.続柄コード4/8.住民票印刷フラグ/9.登録者/10.
登録日時/11.更新者/12.更新日時（注）請求者本人及び同一世帯者の特定個人情報1を年金審査用に整形しテーブルに格納される。
【特定個人情報テーブル】
1.照会番号/2.特定個人情報2/3.特定個人情報55/4.特定個人情報57/5.特定個人情報59/6.特定個人情報69/7.特定個人情報2印刷フラグ/8.特定個人情報55印刷フラグ/9.特定個人情報57印刷フラグ/10.特定個人情報59印刷フラグ/11.特定個人情報69印刷フラグ/12.登録者/13.登録日時/14.更新者/15.更新日時（注）2.特定個人情報2、3.特定個人情報55、4.特定個人情報57、5.特定個人情報59、6.特定個人情報69のそれぞれの項目については、
特定個人情報の照会結果内容がxmlとして格納される。
【年金受給権者情報ファイル】【年金給付情報ファイル】＜基本項目＞
1.利用番号/2.氏名/3.性別/4.生年月日＜新法老齢厚生年金情報（特別支給の老齢厚生年金含む）＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.年金差止年月日/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報（厚生年金）/18.年金支給額情報（厚生年金）/19.年金支給停止額情報（特別支給厚生年金）/20.
年金支給額情報（特別支給厚生年金）/21.年金支払年月日/22.年金支払額情報/23.所得税額情報/24.介護保険料額情報/25.国民健康保険料額情報/26.後期高齢者医療保険料額情報/27.住民税額情報/28.未支給年金支払年月日/29.未支給年金支払者氏名情報/30.未支給年金支払額情報/31.基礎年金番号確定年月日/32.基礎年金番号修正日時/33.年金情報修正日時/34.年金基本額情報修正日時/35.年金支払情報修正日時/36.未支給年金支払情報修正日時/37.特別支給フラグ＜新法障害厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.失権理由コード/15.年金差止年月日/16.障害等級コード/17.障害年金決定原因コード/18.障害傷病名コード（その1）/19.障害傷病名コード（その2）/20.障害傷病名コード（その3）/21.障害診断書
コード（その1）/22.障害診断書コード（その2）/23.障害診断書コード（その3）/24.年金支給開始年月日/25.年金支給停止額情報（厚生年金）/26.年金支給額情報（厚生年金）/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.
後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額
情報/36.基礎年金番号確定年月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報
修正日時/41.未支給年金支払情報修正日時＜新法遺族厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.失権理由コード/16.受給権者続柄コード/17.年金差止年月日/18.年金支給開始年月日/19.年金支給停止額情報（厚生年金）/20.年金支給額情報（厚生年金）/21.年金支払年月日/22.年金支払額情報/23.介護保険料額情報/24.国民健康保険料額情報/25.後期高齢者医療保険料額情報/26.住民税額情報/27.未支給年金支払年月日/28.未支給年金支払者氏名情報/29.未支給年金支払額情報/30.基礎年金番号確定年月日/31.基礎年金番号修正日時/32.年金情報修正日時/33.年金基本額情報修正日時/34.年金支払情報修正日時/35.未支給年金支払情報修正日時＜.退職年金・減額退職年金・旧船員保険法老齢年金情報＞＜通算退職年金・旧船員保険法通算老齢年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.初回年金支払年月日/16.年金支給開始
年月日/17.年金支給停止額情報/18.年金支給額情報/19.年金支払年月日/20.年金支払額情報/21.所得税額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者

【年金受給権者情報ファイル】【年金給付情報ファイル】＜基本項目＞
1.利用番号/2.氏名/3.性別/4.生年月日＜新法老齢厚生年金情報（特別支給の老齢厚生年金含む）＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.年金差止年月日/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報（厚生年金）/18.年金支給額情報（厚生年金）/19.年金支給停止額情報（特別支給厚生年金）/20.
年金支給額情報（特別支給厚生年金）/21.年金支払年月日/22.年金支払額情報/23.所得税額情報/24.介護保険料額情報/25.国民健康保険料額情報/26.後期高齢者医療保険料額情報/27.住民税額情報/28.未支給年金支払年月日/29.未支給年金支払者氏名情報/30.未支給年金支払額情報/31.基礎年金番号確定年月日/32.基礎年金番号修正日時/33.年金情報修正日時/34.年金基本額情報修正日時/35.年金支払情報修正日時/36.未支給年金支払情報修正日時/37.特別支給フラグ＜新法障害厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.失権理由コード/15.年金差止年月日/16.障害等級コード/17.障害年金決定原因コード/18.障害傷病名コード（その1）/19.障害傷病名コード（その2）/20.障害傷病名コード（その3）/21.障害診断書
コード（その1）/22.障害診断書コード（その2）/23.障害診断書コード（その3）/24.年金支給開始年月日/25.年金支給停止額情報（厚生年金）/26.年金支給額情報（厚生年金）/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.
後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額
情報/36.基礎年金番号確定年月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報
修正日時/41.未支給年金支払情報修正日時＜新法遺族厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.失権理由コード/16.受給権者続柄コード/17.年金差止年月日/18.年金支給開始年月日/19.年金支給停止額情報（厚生年金）/20.年金支給額情報（厚生年金）/21.年金支払年月日/22.年金支払額情報/23.介護保険料額情報/24.国民健康保険料額情報/25.後期高齢者医療保険料額情報/26.住民税額情報/27.未支給年金支払年月日/28.未支給年金支払者氏名情報/29.未支給年金支払額情報/30.基礎年金番号確定年月日/31.基礎年金番号修正日時/32.年金情報修正日時/33.年金基本額情報修正日時/34.年金支払情報修正日時/35.未支給年金支払情報修正日時＜.退職年金・減額退職年金・旧船員保険法老齢年金情報＞＜通算退職年金・旧船員保険法通算老齢年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.初回年金支払年月日/16.年金支給開始
年月日/17.年金支給停止額情報/18.年金支給額情報/19.年金支払年月日/20.年金支払額情報/21.所得税額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜障害年金情報＞＜障害共済年金情報＞＜旧職域加算障害給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.障害等級コード/16.障害年金決定原因
コード/17.障害傷病名コード（その1）/18.障害傷病名コード（その2）/19.障害傷病名コード（その3）/20.障害診断書コード（その1）/21.障害
診断書コード（その2）/22.障害診断書コード（その3）/23.失権理由コード/24.年金支給開始年月日/25.年金支給停止額情報/26.年金支給額情報/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額情報/36.基礎年金番号確定年
月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報修正日時/41.未支給年金支払
情報修正日時＜遺族年金・旧船員保険法遺族年金情報＞＜通算遺族年金・旧船員保険法通算遺族年金情報＞＜遺族共済年金情報＞＜旧職域加算遺族給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金差止年月日/10.年金支給停止理由コード（その1）/11.年金支給停止開始年月（その1）/12.年金支給停止理由コード（その2）/13.年金支給停止開始年月（その2）/14.年金支給停止理由コード（その3）/15.年金支給停止開始年月（その3）/16.失権理由コード/17.年金支給開始年月日/18.年金支給停止額情報/19.年金支給額情報/20.年金支払年月日/21.年金支払額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜退職共済年金情報＞＜職域加算退職給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日（共済年金）/6.年金決定年月日（特別支給共済年金）/7.
受給権発生年月日（共済年金）/8.受給権発生年月日（特別支給共済年金）/9.受給権失権年月日（共済年金）/10.受給権失権年月日（特別支給共済年金）/11.年金差止年月日/12.年金支給停止理由コード（共済年金）（その1）/13.年金支給停止開始年月（共済年金）（その1）/14.年金支給停止理由コード（共済年金）（その2）/15.年金支給停止開始年月（共済年金）（その2）/16.年金支給停止理由コード（共済年金）（その3）/17.年金支給停止開始年月（共済年金）（その3）/18.年金支給停止理由コード（特別支給共済年金）（その1）/19.年金支給停止開始年月（特別支給共済年金）（その1）/20.年金支給停止理由コード（特別支給共済年金）（その2）/21.年金支給停止開始年月（特別支給共済年金）（その2）/22.年金支給停止理由コード（特別支給共済年金）（その3）/23.年金支給停止開始年月（特別支給共済年金）（その3）/24.初回年金支払年月日/25.年金支給開始年月日/26.年金支給停止額情報（共済年金）/27.年金支給額情報（共済年金）/28.
年金支給停止額情報（特別支給共済年金）/
29.年金支給額情報（特別支給共済年金）/30.年金支払年月日/31.年金支払額情報/32.所得税額情報/33.介護保険料額情報/34.国民健康保険料額情報/35.後期高齢者医療保険料額情報/36.住民税額情報/37.未支給年金支払年月日/38.未支給年金支払者氏名情報/39.未支給年金支払額情報/40.基礎年金番号確定年月日/41.基礎年金番号修正日時/42.年金情報修正日時/43.年金基本額情報修正
日時/44.年金支払情報修正日時/45.未支給年金支払情報修正日時/46.特別支給フラグ【年金受給権者情報ファイル】＜基本項目＞
1.利用番号/2.氏名/3.性別/4.生年月日＜新法老齢厚生年金情報（特別支給の老齢厚生年金含む）＞

年月日/9.年金差止年月日/10.年金支給停止理由コード（その1）/11.年金支給停止開始年月（その1）/12.年金支給停止理由コード（その2）/13.年金支給停止開始年月（その2）/14.年金支給停止理由コード（その3）/15.年金支給停止開始年月（その3）/16.失権理由コード/17.年金支給開始年月日/18.年金支給停止額情報/19.年金支給額情報/20.年金支払年月日/21.年金支払額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜退職共済年金情報＞＜職域加算退職給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日（共済年金）/6.年金決定年月日（特別支給共済年金）/7.
受給権発生年月日（共済年金）/8.受給権発生年月日（特別支給共済年金）/9.受給権失権年月日（共済年金）/10.受給権失権年月日（特別支給共済年金）/11.年金差止年月日/12.年金支給停止理由コード（共済年金）（その1）/13.年金支給停止開始年月（共済年金）（その1）/14.年金支給停止理由コード（共済年金）（その2）/15.年金支給停止開始年月（共済年金）（その2）/16.年金支給停止理由コード（共済年金）（その3）/17.年金支給停止開始年月（共済年金）（その3）/18.年金支給停止理由コード（特別支給共済年金）（その1）/19.年金支給停止開始年月（特別支給共済年金）（その1）/20.年金支給停止理由コード（特別支給共済年金）（その2）/21.年金支給停止開始年月（特別支給共済年金）（その2）/22.年金支給停止理由コード（特別支給共済年金）（その3）/23.年金支給停止開始年月（特別支給共済年金）（その3）/24.初回年金支払年月日/25.年金支給開始年月日/26.年金支給停止額情報（共済年金）/27.年金支給額情報（共済年金）/28.
年金支給停止額情報（特別支給共済年金）/
29.年金支給額情報（特別支給共済年金）/30.年金支払年月日/31.年金支払額情報/32.所得税額情報/33.介護保険料額情報/34.国民健康保険料額情報/35.後期高齢者医療保険料額情報/36.住民税額情報/37.未支給年金支払年月日/38.未支給年金支払者氏名情報/39.未支給年金支払額情報/40.基礎年金番号確定年月日/41.基礎年金番号修正日時/42.年金情報修正日時/43.年金基本額情報修正
日時/44.年金支払情報修正日時/45.未支給年金支払情報修正日時/46.特別支給フラグ【年金受給権者情報ファイル】＜基本項目＞
1.利用番号/2.氏名/3.性別/4.生年月日＜新法老齢厚生年金情報（特別支給の老齢厚生年金含む）＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.年金差止年月日/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報（厚生年金）/18.年金支給額情報（厚生年金）/19.年金支給停止額情報（特別支給厚生年金）/20.
年金支給額情報（特別支給厚生年金）/21.年金支払年月日/22.年金支額情報/23.所得税額情報/24.介護保険料額情報/25.国民健康保
険料額情報/26.後期高齢者医療保険料額情報/27.住民税額情報/28.未支給年金支払年月日/29.未支給年金支払者氏名情報/30.未支
給年金支払額情報/31.基礎年金番号確定年月日/32.基礎年金番号修正日時/33.年金情報修正日時/34.年金基本額情報修正日時/35.
年金支払情報修正日時/36.未支給年金支払情報修正日時/37.特別支給フラグ＜新法障害厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.失権理由コード/15.年金差止年月日/16.障害等級コード/17.障害年金決定原因コード/18.障害傷病名コード（その1）/19.障害傷病名コード（その2）/20.障害傷病名コード（その3）/21.障害診断書
コード（その1）/22.障害診断書コード（その2）/23.障害診断書コード（その3）/24.年金支給開始年月日/25.年金支給停止額情報（厚生年金）/26.年金支給額情報（厚生年金）/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.
後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額
情報/36.基礎年金番号確定年月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報
修正日時/41.未支給年金支払情報修正日時＜新法遺族厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.失権理由コード/16.受給権者続柄コード/17.年金差止年月日/18.年金支給開始年月日/19.年金支給停止額情報（厚生年金）/20.年金支給額情報（厚生年金）/21.年金支払年月日/22.年金支払額情報/23.介護保険料額情報/24.国民健康保険料額情報/25.後期高齢者医療保険料額情報/26.住民税額情報/27.未支給年金支払年月日/28.未支給年金支払者氏名情報/29.未支給年金支払額情報/30.基礎年金番号確定年月日/31.基礎年金番号修正日時/32.年金情報修正日時/33.年金基本額情報修正日時/34.年金支払情報修正日時/35.未支給年金支払情報修正日時＜.退職年金・減額退職年金・旧船員保険法老齢年金情報＞＜通算退職年金・旧船員保険法通算老齢年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.初回年金支払年月日/16.年金支給開始
年月日/17.年金支給停止額情報/18.年金支給額情報/19.年金支払年月日/20.年金支払額情報/21.所得税額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜障害年金情報＞＜障害共済年金情報＞＜旧職域加算障害給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.障害等級コード/16.障害年金決定原因
コード/17.障害傷病名コード（その1）/18.障害傷病名コード（その2）/19.障害傷病名コード（その3）/20.障害診断書コード（その1）/21.障害
診断書コード（その2）/22.障害診断書コード（その3）/23.失権理由コード/24.年金支給開始年月日/25.年金支給停止額情報/26.年金支給額情報/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額情報/36.基礎年金番号確定年
月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報修正日時/41.未支給年金支払
情報修正日時＜遺族年金・旧船員保険法遺族年金情報＞＜H.通算遺族年金・旧船員保険法通算遺族年金情報＞＜K.遺族共済年金情報＞＜N.旧職域加算遺族給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金差止年月日/10.年金支給停止理由コード（その1）/11.年金支給停止開始年月（その1）/12.年金支給停止理由コード（その2）/13.年金支給停止開始年月（その2）/14.年金支給停止理由コード（その3）/15.年金支給停止開始年月（その3）/16.失権理由コード/17.年金支給開始年月日/18.年金支給停止額情報/19.年金支給額情報/20.年金支払年月日/21.年金支払額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時

1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.初回年金支払年月日/16.年金支給開始
年月日/17.年金支給停止額情報/18.年金支給額情報/19.年金支払年月日/20.年金支払額情報/21.所得税額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜障害年金情報＞＜障害共済年金情報＞＜旧職域加算障害給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止
開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.障害等級コード/16.障害年金決定原因
コード/17.障害傷病名コード（その1）/18.障害傷病名コード（その2）/19.障害傷病名コード（その3）/20.障害診断書コード（その1）/21.障害
診断書コード（その2）/22.障害診断書コード（その3）/23.失権理由コード/24.年金支給開始年月日/25.年金支給停止額情報/26.年金支給額情報/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額情報/36.基礎年金番号確定年
月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報修正日時/41.未支給年金支払
情報修正日時＜遺族年金・旧船員保険法遺族年金情報＞＜H.通算遺族年金・旧船員保険法通算遺族年金情報＞＜K.遺族共済年金情報＞＜N.旧職域加算遺族給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金差止年月日/10.年金支給停止理由コード（その1）/11.年金支給停止開始年月（その1）/12.年金支給停止理由コード（その2）/13.年金支給停止開始年月（その2）/14.年金支給停止理由コード（その3）/15.年金支給停止開始年月（その3）/16.失権理由コード/17.年金支給開始年月日/18.年金支給停止額情報/19.年金支給額情報/20.年金支払年月日/21.年金支払額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜退職共済年金情報＞＜L.旧職域加算退職給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日（共済年金）/6.年金決定年月日（特別支給共済年金）/7.
受給権発生年月日（共済年金）/8.受給権発生年月日（特別支給共済年金）/9.受給権失権年月日（共済年金）/10.受給権失権年月日（特別支給共済年金）/11.年金差止年月日/12.年金支給停止理由コード（共済年金）（その1）/13.年金支給停止開始年月（共済年金）（その1）/14.年金支給停止理由コード（共済年金）（その2）/15.年金支給停止開始年月（共済年金）（その2）/16.年金支給停止理由コード（共済年金）（その3）/17.年金支給停止開始年月（共済年金）（その3）/18.年金支給停止理由コード（特別支給共済年金）（その1）/19.年金支給停止開始年月（特別支給共済年金）（その1）/20.年金支給停止理由コード（特別支給共済年金）（その2）/21.年金支給停止開始年月（特別支給共済年金）（その2）/22.年金支給停止理由コード（特別支給共済年金）（その3）/23.年金支給停止開始年月（特別支給共済年金）（その3）/24.初回年金支払年月日/25.年金支給開始年月日/26.年金支給停止額情報（共済年金）/27.年金支給額情報（共済年金）/28.
年金支給停止額情報（特別支給共済年金）/
29.年金支給額情報（特別支給共済年金）/30.年金支払年月日/31.年金支払額情報/32.所得税額情報/33.介護保険料額情報/34.国民健康保険料額情報/35.後期高齢者医療保険料額情報/36.住民税額情報/37.未支給年金支払年月日/38.未支給年金支払者氏名情報/39.未支給年金支払額情報/40.基礎年金番号確定年月日/41.基礎年金番号修正日時/42.年金情報修正日時/43.年金基本額情報修正
日時/44.年金支払情報修正日時/45.未支給年金支払情報修正日時/46.特別支給フラグ

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（１）本人確認情報照会結果ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
対象者以外の情報の入手を防止するための措置の内容

J-LISから取得する個人番号については、年金受給権者及び加給年金額対象者等の照会対象者のみを抽出する条件をシステムに実装しているため、対象者以外の情報は入手しない。

必要な情報以外を入手するこJ-LISからの取得は、あらかじめ定められたファイル定義にのっとり必要な情報以外が提供されることはとを防止するための措置の内ない。
容その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容

J-LISから入手するため、不適切な方法で入手が行われるリスクは無い。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置
番号法第14条第2項により、J-LISに対しJ-LIS保存本人確認情報の提供を求めることができるとされての内容おり、その場合、番号法第16条に定める本人確認は義務付けられないとされている。
個人番号の真正性確認の措
置の内容

J-LISから入手する個人番号の真正性については、J-LISに依存する。

特定個人情報の正確性確保の措置の内容J-LISから入手する個人番号の正確性については、J-LISに依存する。

その他の措置の内容―

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
・住基ネット利用システム運営委託先においては、J-LISからの入手に際しては、専用線で接続し、入退室管理された制限区域内にある住基ネット利用システムを使用し、複数人により情報の暗号化の措置を講ずる。
リスクに対する措置の内容
・住基ネット利用システム及び媒体交換システムの各システム運営委託先で電子媒体等を一時保管する
際は、施錠できる金庫等に保管し、管理簿等の整備を行うとともに、電子媒体等のデータは暗号化を実施する。外部へ配送する場合には、トランク等に格納・施錠の上、セキュリティ便等の安全性の高い輸送手段を指定して、漏えい・紛失のリスクを回避する。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置―

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
宛名システム等における措置 住基ネット利用システム及び媒体交換システムは、個人番号を有さず、システム的にアクセス制御をの内容行っているため、目的を超えた紐付けが出来ない仕組みとなっている。
・今般の評価対象の事務において、特定個人情報を参照することができるシステムは、個人番号管理シ
ステム及び住基ネット利用システムに限られる。
事務で使用するその他のシス・住基ネット利用システムにて参照できる特定個人情報たる個人番号は、システム内に保有されない。
テムにおける措置の内容
・個人番号管理システムは、アクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。
その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法
アクセス権限の発効・失効の管理

具体的な管理方法

アクセス権限の管理

[

十分である

]

2） 十分である

2） 行っていない

全ての端末においてログイン時には、生体認証装置による認証を実施する。
[

行っている

＜選択肢＞
1） 行っている]

2） 行っていない【住基ネット利用システム及び媒体交換システムの各システム運営委託先】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。ユー
ザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリスク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。
[

行っている

＜選択肢＞
1） 行っている]

2） 行っていない【市町村連合会及び各構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。

具体的な管理方法【住基ネット利用システム及び媒体交換システムの各システム運営委託先】
各システム運営委託先のシステム運用端末のアクセス権限については、市町村連合会との契約で運用管理者を決定する。
＜選択肢＞
特定個人情報の使用の記録[
記録を残している]
1） 記録を残している
2) 記録を残していない【業務端末】
市町村連合会及び各構成組合に設置されている業務端末から担当者が個人番号にアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして個人番号管理システムに記録される。このログ
は、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
具体的な方法その他の措置の内容
リスクへの対策は十分か【システム運営委託先が特定個人情報を取り扱う場合】
住基ネット利用システム及び媒体交換システムの各システム運営委託先に設置されているシステム運用端末での操作ログ、特定個人情報ファイルを処理した実行ログが記録される。これらのログは、各シス
テム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・高セキュリティエリア（個人番号運営室）への入室が特定されている。
・端末のアクセス権限の付与を特定している。
・媒体作成作業などは、必ず複数人で実施することが義務付けられている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容

・高セキュリティエリア（個人番号運営室）への入室が特定されている。
・端末のアクセス権限の付与を特定している。
・媒体作成作業などは、必ず複数人で実施することが義務付けられている。
・住基ネット利用システム及び媒体交換システムで特定個人情報ファイルと取り扱うときは、その処理の過程で、特定個人情報ファイルは削除されるため、サーバ内に残らない。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

2） 十分である

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク・プライバシーマーク、ISO27001(ISMS)の認証を受けた委託先を選定している。
・市町村連合会と委託先との契約のなかで、個人情報の取扱いについて規定し、委託先社内で管理責任者を定め、専任した管理責任者の所属・氏名を、書面にて通知を受けている。
＜選択肢＞
特定個人情報ファイルの閲覧 [制限している]
1） 制限している
2） 制限していない者・更新者の制限
情報保護管理体制の確認

住基ネット利用システム及び媒体交換システムの各システム運営委託先に設置されたシステム運用端
末は、アクセス権限を付与した者以外はアクセスできないよう、制御している。
＜選択肢＞
特定個人情報ファイルの取扱 [記録を残している]
1） 記録を残している
2） 記録を残していない
いの記録
具体的な制限方法

具体的な方法特定個人情報の提供ルール

・住基ネット利用システムから個人番号等を電子媒体等に書き込む際は、システム機能を使用し、実行ログが記録される。
・住基ネット利用システム及び媒体交換システムの各システム運営委託先が電子媒体等を取り扱う際には、作業記録の保管を義務づけている。
・媒体交換システム運営委託先に設置された媒体交換システムの運用端末から特定個人情報ファイルを操作する場合は、同運営委託先で操作記録（ログ等の証跡を含む。）を保管する。

[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない

委託先から他者への ・市町村連合会と各運営委託先との契約のなかで、市町村連合会の住基ネット利用システム、媒体交換提供に関するルールの システム及び個人番号管理システム運営委託先とJ-LISとの特定個人情報の相互提供のみをルールとし内容及びルール遵守 ている。の確認方法
・定期的にログをチェックし、不適切な操作が行われていないか監視する。
委託元と委託先間の ・市町村連合会から特定個人情報の取扱いを委託する際は、使用目的、情報の内容を通知する。
提供に関するルールの ・特定個人情報の授受記録については、媒体識別番号等を記載した台帳にて管理する。
内容及びルール遵守 ・取扱いを委託した特定個人情報は、業務委託完了時に、全て市町村連合会に返却又は消去する。
の確認方法
・定期的にログをチェックし、不適切な操作が行われていないか監視する。
＜選択肢＞
特定個人情報の消去ルール
[
定めている
]
1） 定めている
2） 定めていない
ルールの内容及びルール遵守の確認方
法
委託契約書中の特定個人情報ファイルの取扱いに関する
規定

規定の内容

・J-LISから提供を受けた個人番号は、住基ネット利用システム運営委託先が、システム機能を実行する
ことで、自動的に削除される。
・個人番号等を格納した電子媒体等は、個人番号管理システム運営委託先へ送付され、住基ネット利用
システム及び媒体交換システムの各システム運営委託先には、残らない。
[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない

・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了又は契約解除時の情報の返還または廃棄・委託終了若しくは契約解除後、又は従業者が担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調査

再委託先による特定個人情報ファイルの適切な取扱いの確保[

具体的な方法―その他の措置の内容

リスクへの対策は十分か再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

運用委託契約に基づく特定個人情報の取扱いに関して、定期的に委託先の現地調査を行う。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置―

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転の
記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法
その他の措置の内容
リスクへの対策は十分か

リスク２： 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容

リスクへの対策は十分か[

リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職員への周知[

十分に周知している]⑤物理的対策[十分に行っている

具体的な対策の内容]＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に遵守している
4） 政府機関ではない
2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている

住基ネット利用システム及び媒体交換システムの各システム運営委託先に設置されたサーバ室、シス
テム運用端末室、電子媒体等の保管室は専用の部屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可能者を制限している。また、監視カメラを備えている。

＜選択肢＞
1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない
・住基ネット利用システム及び媒体交換システムの各システム運用端末は、インターネット環境と物理的に完全に分離している。
・一時保存するデータ（ベース）や電子媒体等の情報を暗号化している。
・住基ネット利用システムに設置されたサーバとJ-LISとの間の回線はセキュアな専用回線である。
具体的な対策の内容 ・住基ネット利用システム及び媒体交換システムの各システム運営委託先に設置されたサーバ及びシス
テム運用端末には、ウィルス対策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
・電子媒体等への書込み、読込み時にウイルスチェックを行う。
＜選択肢＞[
十分に行っている]⑦バックアップ
1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない＜選択肢＞⑧事故発生時手順の策定・周 [十分に行っている]
1） 特に力を入れて行っている
2） 十分に行っている
知3） 十分に行っていない⑥技術的対策

[⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―⑩死者の個人番号
具体的な保管方法
その他の措置の内容
リスクへの対策は十分か[十分に行っている

発生なし

]

]

保管している]＜選択肢＞
1） 発生あり2） 発生なし＜選択肢＞
1） 保管している

2） 保管していない

生存者の個人番号と同様の方法にて安全管理措置を実施する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容
リスクへの対策は十分か・住基ネット利用システム及び媒体交換システムでは、個人番号を含むデータの保管を行わない。
・生存異動照会の都度（奇数月）、個人番号に変更がないか確認を行う。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

その他の措置の内容＜選択肢＞
1） 定めている
2） 定めていない
・個人番号等を格納した電子媒体等は、送付を受けた個人番号管理システム運営委託先で、必要なシス
テム処理を行った後、個人番号等を消去する。
・電子媒体等に保管した個人番号等を消去する場合は、消磁し、又は物理的破壊（証明書を入手）によって復元不可能な状態にし、その記録を保管することとしており、必要に応じてその記録の提出を求めることができる。
・また、電子媒体等を作成すると同時に情報提供サーバ内の本人確認情報（個人番号、基本４情報等）
は削除する。
・特定個人情報ファイルは電子媒体等作成処理の過程で、システムにて自動的に削除する。削除の際に、削除ログを作成し保存する。
[

定めている

]

電子媒体等の棚卸しを定期的に実施し、電子媒体等が長期間放置されることを防止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については個人情報保護委員会へ報告する。

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（2）扶養控除対象者ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
対象者以外の情報の入手を防止するための措置の内容

扶養控除対象者に係る個人番号は、年金受給権者本人（個人番号関係事務実施者）から申告された扶養親族等申告書により入手する為、対象者以外の情報は入手しない。

必要な情報以外を入手するこ
年金受給権者本人から、扶養親族等申告書様式に記入された情報を取得するため、必要な情報以外とを防止するための措置の内を入手することはない。
容
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

年金受給権者本人（個人番号関係事務実施者）から入手するため、不適切な方法で入手が行われるリスクはない。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置
扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金の内容受給権者（個人番号関係事務実施者）が確認する。
個人番号の真正性確認の措
扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金置の内容受給権者（個人番号関係事務実施者）が確認する。
特定個人情報の正確性確保
扶養控除対象者については、毎年10月に翌年分の扶養親族等申告書が提出され、入力するので、その措置の内容の際、個人番号に変更がないか確認を行う
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容

扶養親族等申告書に不備がある場合、不備返戻を行うと宛先誤り等により特定個人情報の漏えいや紛失が生じるおそれがあるため、電話照会等により職員が補正できるような軽微な補正（単純な誤記等）については職員が直接修正することとし、申請書等の不備返戻は行わない。
年金受給権者等に不備返戻を行う場合は、簡易書留等により誤送付防止を図るとともに、申請書等処
理簿に記録し申請書等の散逸防止を図る。
返戻等のため申請書等を事務所外へ送付する際には住所・氏名を複数人で確認するとともに、送付の事実を記録する等、誤送付や紛失を避ける取組みを行う。
システム入力後の扶養親族等申告書は施錠された所定の保管場所に保管するとともに、他の文書と混同することを防止する措置を講ずる。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
個人番号管理システムは、個人番号と利用番号等を紐付けて管理することを目的としたシステムであ
宛名システム等における措置
り、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けの内容は行えないようなシステム設計としている。
今般の評価対象の事務において、特定個人情報を参照することができるシステムは、個人番号管理シ
事務で使用するその他のシス ステムに限られる。
テムにおける措置の内容
個人番号管理システムは、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシ
ステム設計としている。
その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法
アクセス権限の発効・失効の管理

具体的な管理方法

[

十分である

]

2） 十分である

2） 行っていない

全ての端末においてログイン時には、生体認証装置による認証を実施する。
[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）ユーザ情報の登録管理・アクセス権限と事務の対応表を作成する。
・アクセス権限が必要となった場合、市町村連合会及び構成組合の職員が個人番号管理システム運営
委託先の運用管理者へアクセス権限の設定を指示する。
・当該指示に基づき、個人番号管理システム運営委託先の運用管理者が対応表を確認の上、アクセス権限を付与する設定を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生したタイミングで、市町村連合会及び構成組合の職員が権限を有していた職員の異動・退職情報を確認して当該事由が生じた場合は、個人番号管理システム運営委
託先の運用管理者へアクセス権限の再設定を指示し、アクセス権限の更新又は失効の設定を行う。
【個人番号管理システム運営委託先】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。ユー
ザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリスク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。

アクセス権限の管理

具体的な管理方法

[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。
【個人番号管理システム運営委託先】
個人番号管理システム運営委託先のシステム運用端末のアクセス権限については、市町村連合会との契約で運用管理者を決定する。

特定個人情報の使用の記録

具体的な方法その他の措置の内容
リスクへの対策は十分か[記録を残している]＜選択肢＞
1） 記録を残している

2) 記録を残していない【業務端末】
市町村連合会及び構成組合に設置されている業務端末から担当者が個人番号にアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして個人番号管理システムに記録される。このログ
は、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
【システム運用端末】
個人番号管理システム運営委託先に設置されているシステム運用端末での操作は上記のログとは別に記録され、個人番号管理システム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。
また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・システムで処理を行った際は、格納されている情報へのアクセスログを取得しており、処理状況を確認できるようになっている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容【業務端末使用時】
業務端末にはデータをダウンロードする機能は無く、利用ユーザがファイルをコピーすることはできな い。
【システム運用端末使用時】
・データベース上の個人番号は暗号化されており、単純にファイルコピーしても個人番号は見えない。復号化キーは個人番号管理システムに内蔵されており、システムを使用せずに復号化することは不可能。
・個人番号等を格納した電子媒体等の取扱い時は、暗号化処置が施される他、複数人による作業、作業記録の保管を義務付けて不正な複製を抑止する。
・市町村連合会の個人番号管理システム運営委託先に設置されたシステム運用端末から特定個人情報
ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作
記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることで不正な複製を抑止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

2） 十分である

４．特定個人情報ファイルの取扱いの委託[ ○ ] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク

情報保護管理体制の確認

特定個人情報ファイルの閲覧者・更新者の制限

[

]

＜選択肢＞
1） 制限している

2） 制限していない

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

具体的な制限方法

特定個人情報ファイルの取扱いの記録

具体的な方法特定個人情報の提供ルール
委託先から他者への提供に関するルールの内容及びルール遵守の確認方法
委託元と委託先間の提供に関するルールの内容及びルール遵守の確認方法

特定個人情報の消去ルール
ルールの内容及びルール遵守の確認方
法

委託契約書中の特定個人情報ファイルの取扱いに関する
規定

[

]

＜選択肢＞
1） 定めている

2） 定めていない

規定の内容

再委託先による特定個人情報ファイルの適切な取扱いの
確保

[

]

[

]

＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

具体的な方法その他の措置の内容

リスクへの対策は十分か＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置

2） 十分である

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転の
記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法
その他の措置の内容
リスクへの対策は十分か

リスク２： 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職員への周知[

十分に周知している]⑤物理的対策[十分に行っている

具体的な対策の内容⑥技術的対策具体的な対策の内容][十分に行っている]

十分に行っている]⑧事故発生時手順の策定・周知[十分に行っている]⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―

その他の措置の内容
リスクへの対策は十分か

2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている【共通】
・個人番号管理システムのサーバ、業務端末及びシステム運用端末はインターネット環境と物理的に完全に分離している。
【個人番号管理システム運営委託先】
・個人番号管理システムで管理するデータベース及び電子媒体等の個人番号等は暗号化している。
・個人番号管理システム運営委託先に設置されたサーバと市町村連合会及び構成組合に設置された業
務端末間は、暗号化したセキュアな通信を行っている。
・個人番号管理システム運営委託先に設置されたサーバ及びシステム運用端末にはウィルス対策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
・電子媒体等への書込み、読込み時にウィルスチェックを行う。
【市町村連合会及び構成組合】
・市町村連合会及び構成組合に設置された業務端末はシンクライアントとし、生体認証機能を備える。
・市町村連合会及び構成組合に設置された業務端末にはデータダウンロード機能を持たせない。
[

具体的な保管方法

2） 十分に遵守している
4） 政府機関ではない

個人番号管理システム運営委託先に設置されたサーバ室、システム運用端末室、電子媒体等の保管室は専用の部屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可
能者を制限している。また監視カメラを備えている。

⑦バックアップ⑩死者の個人番号＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

[

発生なし

]

＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている
2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし

保管していない]＜選択肢＞
1） 保管している

2） 保管していない

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である――[

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク

リスクに対する措置の内容

リスクへの対策は十分か

扶養控除対象者ファイルは、扶養親族等申告書に記載された扶養控除対象者の個人番号等を個人番号
管理システムに登録するため、一時的に電子媒体等に作成するファイルであり、当該電子媒体は登録終了後、物理的破壊により廃棄するため、特定個人情報が古い情報のまま保管され続けることはない。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

その他の措置の内容

[

定めている

・データベース上の個人番号は、当組合の職員が、個人番号管理システムの業務端末画面から指示することにより削除される。また、操作ログに管理されている個人番号は、当組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・電子媒体等への保管は原則行わないが、災害等で一時的な保管を行った場合は、電子媒体等利用目的終了後は速やかに消磁または物理的破壊（証明書を入手）を行う。
電子媒体等の棚卸しを定期的に実施し、電子媒体等が長期間放置されることを防止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については
個人情報保護委員会へ報告する。

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（３）個人番号管理ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク【J-LISからの取得】
J-LISから取得する個人番号については、年金受給権者及び加給年金額対象者等の照会対象者のみ
対象者以外の情報の入手を を抽出する条件をシステムに実装しているため、対象者以外の情報は入手しない。
防止するための措置の内容 【扶養親族等申告書の提出による取得】
年金受給権者本人及び扶養控除対象者に係る個人番号は、年金受給権者本人から申告された扶養親族等申告書により入手するため、対象者以外の情報は入手しない。
【J-LISからの取得】
J-LISから取得する場合は、あらかじめ定められたファイル定義にのっとり必要な情報以外が提供され必要な情報以外を入手するこることは無い。
とを防止するための措置の内【扶養親族等申告書の提出による取得】
容
年金受給権者本人から入手する場合は、決められた様式によって記入された情報を取得するため、必要な情報以外を入手することは無い。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容

J-LIS又は年金受給権者本人から入手するため、不適切な方法で入手が行われるリスクはない。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク【J-LISからの取得】
・番号法第14条第2項により、J-LISに対しJ-LIS保存本人確認情報の提供を求めることができるとされており、その場合、番号法第16条に定める本人確認は義務付けられないとされている。
入手の際の本人確認の措置 【扶養親族等申告書の提出による取得】の内容
・扶養親族等申告書に記載された年金受給権者の個人番号については、J-LISからの入手対象者の場
合はJ-LISから入手した個人番号を利用するので本人確認は行わない。
・扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金受給権者が確認する。

【J-LISからの取得】
・J-LISから入手する個人番号の真正性については、J-LISに依存する。
【扶養親族等申告書の提出による取得】
個人番号の真正性確認の措・扶養親族等申告書に記載された年金受給権者の個人番号については、J-LISからの入手対象者の場
置の内容
合はJ-LISから入手した個人番号を利用するので真正性の確認は行わない。
・扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金受給権者が確認する。

【J-LISからの取得】
・J-LISから入手する個人番号の正確性については、J-LISに依存する。
【扶養親族等申告書の提出による取得】
特定個人情報の正確性確保
・扶養親族等申告書に記載された年金受給権者の個人番号については、J-LISからの入手対象者の場の措置の内容合はJ-LISから入手した個人番号を利用するので正確性の確認は行わない。
・扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金受給権者が確認する。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容【J-LISからの取得】
J-LISからの入手は、他のシステムからのアクセスが行えない専用線を用いて行う。
媒体交換システム運営委託先から送付される電子媒体等については、データを暗号化し、入手等の記録を行う。
【扶養親族等申告書の提出による取得】
システム入力後の申請書等は所定の保管場所に保管するとともに、他の文書と混同することを防止す
る措置を講ずる。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
個人番号管理システムは、個人番号と利用番号等を紐付けて管理することを目的としたシステムであ
宛名システム等における措置
り、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付の内容
けは行えないようなシステム設計としている。

事務で使用するその他のシステムにおける措置の内容

今般の評価対象の事務において、特定個人情報を参照することができるシステムは、個人番号管理シ
ステムに限られる。
個人番号管理システムは、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。

その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法
アクセス権限の発効・失効の管理

具体的な管理方法

[

十分である

]

2） 十分である

2） 行っていない

全ての端末においてログイン時には、生体認証装置による認証を実施する。
[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）ユーザ情報の登録管理・アクセス権限と事務の対応表を作成する。
・アクセス権限が必要となった場合、市町村連合会及び構成組合の職員が個人番号管理システム運営
委託先の運用管理者へアクセス権限の設定を指示する。
・当該指示に基づき、個人番号管理システム運営委託先の運用管理者が対応表を確認の上、アクセス権限を付与する設定を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生したタイミングで、市町村連合会及び構成組合の職員が権限を有していた職員の異動・退職情報を確認して当該事由が生じた場合は、個人番号管理システム運
営委託先の運用管理者へアクセス権限の再設定を指示し、アクセス権限の更新又は失効の設定を行う。
【個人番号管理システム運営委託先】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。
ユーザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリ
スク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。

アクセス権限の管理

具体的な管理方法

[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。
【個人番号管理システム運営委託先】
個人番号管理システム運営委託先のシステム運用端末のアクセス権限については、市町村連合会との契約で運用管理者を決定する。

特定個人情報の使用の記録

具体的な方法その他の措置の内容
リスクへの対策は十分か[記録を残している]＜選択肢＞
1） 記録を残している

2) 記録を残していない【業務端末】
市町村連合会及び構成組合に設置されている業務端末から担当者が個人番号にアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして個人番号管理システムに記録される。このログ
は、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
【システム運用端末】
個人番号管理システム運営委託先に設置されているシステム運用端末での操作は上記のログとは別に記録され、個人番号管理システム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。
また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・システムで処理を行った際は、格納されている情報へのアクセスログを取得しており、処理状況を確認できるようになっている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容【業務端末使用時】
業務端末にはデータをダウンロードする機能は無く、利用ユーザがファイルをコピーすることはできない。
【システム運用端末使用時】
・データベース上の個人番号は暗号化されており、単純にファイルコピーしても個人番号は見えない。復号化キーは個人番号管理システムに内蔵されており、システムを使用せずに復号化することは不可能。
・個人番号等を格納した電子媒体等の取扱い時は、暗号化処置が施される他、複数人による作業、作業記録の保管を義務付けて不正な複製を抑止する。
・市町村連合会の個人番号管理システム運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることで不正な複製を抑止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

2） 十分である

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
プライバシーマーク、ISO27001(ISMS)の認証を受けた委託先を選定している。
情報保護管理体制の確認
市町村連合会と委託先との契約のなかで、個人情報の取扱いについて規定し、委託先社内で管理責任者を定め、専任した管理責任者の所属・氏名を、書面にて通知を受けている。
＜選択肢＞
特定個人情報ファイルの閲覧 [制限している]
1） 制限している
2） 制限していない者・更新者の制限

具体的な制限方法

特定個人情報ファイルの取扱いの記録

具体的な方法

通常業務では個人番号管理システム運営委託先がシステム運用端末から個人番号等を管理する
データベースにアクセスすることを禁止し、緊急時作業については、その都度、市町村連合会の承認事項とする。
また、システム保守用に、業務端末のログインＩＤを限定して個人番号管理システム運営委託先に貸与するが、個人番号管理システム運営委託先で業務端末を使用して個人番号を参照することは市町村連合会の承認事項とする。
[

記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない【個人番号管理システムの業務端末】
市町村連合会及び構成組合に設置された個人番号管理システムの業務端末から個人番号管理シス
テムにログインした場合は、システムでログを保管している。
【個人番号管理システムのシステム運用端末】
取得した個人番号を個人番号管理システムへ格納する作業、市町村連合会の個人番号管理システム
運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることができる。

＜選択肢＞
1） 定めている
2） 定めていない
委託先から他者への ・市町村連合会と各運営委託先との契約の中で、市町村連合会の住基ネット利用システム運営委託先
提供に関するルールの と市町村連合会の個人番号管理システム運営委託先との個人番号等の相互提供のみをルールとして内容及びルール遵守 いる。
の確認方法
・定期的にログをチェックし、不適切な操作が行われていないか監視する。
委託元と委託先間の ・委託先に提供する際、使用目的、情報の内容を記載した申請書を使用する。
提供に関するルールの ・授受記録については、媒体、利用期限、返却方法を記載した台帳にて管理する。
内容及びルール遵守 ・提供情報は、業務委託完了時に、全て返却又は消去する。
の確認方法
・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
＜選択肢＞
特定個人情報の消去ルール
[
定めている
]
1） 定めている
2） 定めていない
特定個人情報の提供ルール

ルールの内容及びルール遵守の確認方
法

[

定めている

]

・個人番号等を収録している「個人番号管理ファイル」の物理削除は、個人番号の保管期間終了後、当組合の職員が、個人番号管理システムの業務端末画面から削除する。
・また、操作ログに記録されている個人番号は、当組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・個人番号管理システム運営委託先がシステム運用端末を使用して個人番号を削除することは禁止する。
・同運営委託先が電子媒体等に格納した個人番号等を消去する場合は、消磁し、又は物理的破壊（証明書を入手）によって復元不可能な状態にし、その記録を保管することとしており、必要に応じてその記録の提出を求めることができる。

委託契約書中の特定個人情報ファイルの取扱いに関する
規定

規定の内容

[

]

＜選択肢＞
1） 定めている[

具体的な方法―再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

運用委託契約に基づく特定個人情報の取扱いに関して、定期的に委託先の現地調査を行う。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か―

2） 定めていない

・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了若しくは契約解除時の情報の返還又は廃棄・委託終了若しくは契約解除後、又は従業者が担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調査

再委託先による特定個人情報ファイルの適切な取扱いの確保

その他の措置の内容

定めている

[

十分である

]

2） 十分である

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転
の記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法
その他の措置の内容
リスクへの対策は十分か

リスク２： 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職
員への周知

[

十分に周知している]⑤物理的対策[十分に行っている]＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に遵守している
4） 政府機関ではない
2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている

個人番号管理システム運営委託先に設置されたサーバ室、システム運用端末室、電子媒体等の保管
具体的な対策の内容 室は専用の部屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可
能者を制限している。また監視カメラを備えている。
⑥技術的対策[十分に行っている]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている【共通】
・個人番号管理システムのサーバ、業務端末及びシステム運用端末はインターネット環境と物理的に完全に分離している。
【個人番号管理システム運営委託先】
・個人番号管理システムで管理するデータベース及び電子媒体等の個人番号等は暗号化している。
・個人番号管理システム運営委託先に設置されたサーバと市町村連合会及び構成組合に設置された業
務端末間は、暗号化したセキュアな通信を行っている。
具体的な対策の内容 ・個人番号管理システム運営委託先に設置されたサーバ及びシステム運用端末にはウィルス対策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
・電子媒体等への書込み、読込み時にウィルスチェックを行う。
【市町村連合会及び構成組合】
・市町村連合会及び構成組合に設置された業務端末はシンクライアントとし、生体認証機能を備える。
・市町村連合会及び構成組合に設置された業務端末にはデータダウンロード機能を持たせない。
⑦バックアップ[

十分に行っている]⑧事故発生時手順の策定・周知[十分に行っている]⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―⑩死者の個人番号
具体的な保管方法
その他の措置の内容
リスクへの対策は十分か

[

発生なし

]

保管している]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている
2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし＜選択肢＞
1） 保管している

2） 保管していない

生存者の個人番号と同様の方法にて安全管理措置を実施する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容
リスクへの対策は十分か

年金受給権者及び加給年金額対象者については、生存異動照会の都度（奇数月）、個人番号に変更がないか確認を行う。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

[

定めている

・データベース上の個人番号は、当組合の職員が、個人番号管理システムの業務端末画面から指示することにより削除される。また、操作ログに管理されている個人番号は、当組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・電子媒体等への保管は原則行わないが、災害等で一時的な保管を行った場合は、電子媒体等利用目的終了後は速やかに消磁または物理的破壊（証明書を入手）を行う。

・電子媒体等の棚卸しを定期的に実施し、電子媒体等を利用したまま長期間放置されることを防止す
る。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
その他の措置の内容

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については
個人情報保護委員会へ報告する。

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（４）届書画像ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
特定個人情報が記載された年金請求書等は、本人（その代理人等を含む）から入手するが、当該年対象者以外の情報の入手を金請求書等の様式には、手続きの対象となる者に限定した情報のみ記載することとしているため、その防止するための措置の内容
者以外の者の情報は入手できない。
必要な情報以外を入手する
特定個人情報が記載された年金請求書等は、本人（その代理人等を含む）から入手するが、当該年ことを防止するための措置の 金請求書等の様式には、審査に必要な情報のみ記載することとしており、不必要な情報の入手は起こ
内容らない。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
年金請求書等には、使用目的が明示されているとともに、手続に必要な事項のみを規定した様式を示していることから、本人（その代理人等を含む）は個人番号の記載が必要であると認識した上で年金請
求書等の提出する。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容

実施機関があらかじめ氏名や住所等を印字して請求者に郵送するターンアラウンド方式の年金請求書等の場合は、請求者からの当該年金請求書等の提出をもって、本人確認を行うことができる。
入手の際の本人確認の措置 ターンアラウンドではない年金請求書等の提出があった場合は、個人番号カードの写し等により、本人の内容確認を行う。
なお、扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出す
る年金受給権者（個人番号関係事務実施者）が確認する。
提出された年金請求書等に記載された個人番号については、添付された個人番号カードの写し、個人
個人番号の真正性確認の措 番号通知カードの写し等により、真正性確認を行う。
置の内容
なお、扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出す
る年金受給権者（個人番号関係事務実施者）が確認する。
特定個人情報の正確性確保 年金受給権者については、J-LISへの生存異動照会の都度（奇数月）、個人番号に変更がないか確認の措置の内容を行う。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容・提出された年金請求書等に不備がある場合、不備返戻を行うと宛先誤り等により特定個人情報の漏
えいや紛失が生じるおそれがあるため、電話照会等により職員が補正できるような軽微な補正（単純な誤記等）については職員が直接修正することとし、年金請求書等の不備返戻は行わない。
・請求者等に不備返戻を行う場合は、簡易書留等により誤送付防止を図るとともに、不備返戻したことを記録し申請書等の散逸防止を図る。
・返戻等のため年金請求書等を事務所外へ送付する際には住所・氏名を複数人で確認するとともに、送付の事実を記録する等、誤送付や紛失を避ける取組を行う。
・受付後の年金請求書等は、内容審査、入力処理、決裁が完了するまでの間、施錠された所定の保管場所に保管するとともに、他の文書と混同することを防止する措置を講ずる。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
個人番号管理システムは、個人番号と利用番号等を紐付けて管理することを目的としたシステムであ
宛名システム等における措置
り、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付の内容
けは行えないようなシステム設計としている。
事務で使用するその他のシステムにおける措置の内容

特定個人情報が記載された年金請求書等を画像化し、専用線により他の実施機関に電子回付を行う
事務においては、受付・進捗管理システムを使用している。
この受付・進捗管理システムは、日本年金機構が管理する公的年金給付総合情報連携システムと専用線で接続していることを除き、他のシステムとは一切接続していない。

その他の措置の内容―＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
2） 行っていない
受付・進捗管理システムは、全ての端末においてログイン時には、ユーザID・パスワードによる認証を
具体的な管理方法
実施している。
＜選択肢＞
アクセス権限の発効・失効の [行っている]
1） 行っている
2） 行っていない
管理
リスクへの対策は十分か

具体的な管理方法

[

十分である

]

【市町村連合会及び構成組合】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）ユーザ情報の登録管理・アクセス権限と事務の対応表を作成する。
・アクセス権限が必要となった場合、市町村連合会及び構成組合の職員が受付・進捗管理システム運
営委託先の運用管理者へアクセス権限の設定を指示する。
・当該指示に基づき、受付・進捗管理システム運営委託先の運用管理者が対応表を確認の上、アクセス権限を付与する設定を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生したタイミングで、市町村連合会及び構成組合の職員が権限を有していた職員の異動・退職情報を確認して当該事由が生じた場合は、受付・進捗管理システム運
営委託先の運用管理者へアクセス権限の再設定を指示し、アクセス権限の更新又は失効の設定を行う。
【受付・進捗管理システム運営委託先】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。
ユーザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリ
スク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。

アクセス権限の管理

具体的な管理方法

[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。
【受付・進捗管理システム運営委託先】
受付・進捗管理システム運営委託先のシステム運用端末のアクセス権限については、市町村連合会との契約において、運用管理者が決定する。

特定個人情報の使用の記録

具体的な方法その他の措置の内容
リスクへの対策は十分か[記録を残している]＜選択肢＞
1） 記録を残している

2) 記録を残していない【業務端末】
市町村連合会及び構成組合に設置されている業務端末から担当者がアクセスした履歴（ユーザＩＤ、
アクセス日時、利用目的等）は、ログとして受付・進捗管理システムに記録される。このログは、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
【システム運用端末】
受付・進捗管理システム運営委託先に設置されているシステム運用端末での操作は上記のログとは別に記録され、受付・進捗管理システム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・システムで処理を行った際は、格納されている情報へのアクセスログを取得しており、処理状況を確認できるようになっている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容【業務端末使用時】
受付・進捗管理システムでは、業務端末でデータをダウンロードする機能は無いため、利用ユーザがファイルをコピーすることはできな い。
【システム運用端末使用時】
受付・進捗管理システム運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作することはない。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

2） 十分である

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク・プライバシーマーク、ISO27001(ISMS)の認証を受けた委託先を選定している。
情報保護管理体制の確認
・市町村連合会と委託先との契約の中で、個人情報の取扱いについて規定し、委託先社内で管理責任者を定め、専任した管理責任者の所属・氏名を、書面にて通知を受けている。
＜選択肢＞
特定個人情報ファイルの閲[制限している]
1） 制限している
2） 制限していない
覧者・更新者の制限
通常業務では受付・進捗管理システム運営委託先がシステム運用端末から個人番号等を管理する
データベースにアクセスすることを禁止し、緊急時作業については、その都度、市町村連合会の承認事
具体的な制限方法
項とす る。
また、受付・進捗管理システム運営委託先で業務端末を使用して個人番号を参照することはできない。
＜選択肢＞
特定個人情報ファイルの取[記録を残している]
1） 記録を残している
2） 記録を残していない
扱いの記録

具体的な方法特定個人情報の提供ルール【受付・進捗管理システムの業務端末】
市町村連合会及び構成組合に設置された受付・進捗管理システムの業務端末から同システムにログインした場合は、システムでログを保管している。
【受付・進捗管理システムのシステム運用端末】
緊急時作業で個人番号を管理するデータベースにアクセスした際は、当該ログを記録・保管している。
[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない
委託先から他者への提供に関するルールの ・運営委託先との契約の中で、特定個人情報の目的外使用の禁止、第三者提供の禁止を定めている。
内容及びルール遵守 ・定期的にログをチェックし、不正なデータ持出がないか監視する。
の確認方法
委託元と委託先間の ・委託先に提供する際、使用目的、情報の内容を記載した申請書を使用する。
提供に関するルールの ・授受記録については、媒体、利用期限、返却方法を記載した台帳にて管理する。
内容及びルール遵守 ・提供情報は、業務委託完了時に、全て返却又は消去する。
の確認方法
・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。

特定個人情報の消去ルール
ルールの内容及びルール遵守の確認方
法
委託契約書中の特定個人情報ファイルの取扱いに関する
規定

規定の内容

[

]

＜選択肢＞
1） 定めている

[

定めている

]

＜選択肢＞
1） 定めている

具体的な方法―再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

運用委託契約に基づく特定個人情報の取扱いに関して、定期的に委託先の現地調査を行なう。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置―

2） 定めていない

・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了若しくは契約解除時の情報の返還又は廃棄・委託終了若しくは契約解除後、又は従業者が担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調査[

リスクへの対策は十分か

2） 定めていない

個人番号（画像データ）は、日本年金機構が管理する公的年金給付総合情報連携システムへの送信
後、システムで自動的に削除される。

再委託先による特定個人情報ファイルの適切な取扱いの確保

その他の措置の内容

定めている

[

十分である

]

2） 十分である

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転の記録
具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法

その他の措置の内容
リスクへの対策は十分か[記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない構成組合で年金請求書等を受け付けた場合、受付・進捗管理システムを用いて当該年金請求書等を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付する。
この受付・進捗管理システムの操作の記録は、ログで記録し一定期間保管する。
＜選択肢＞
[
定めている
]
1） 定めている
2） 定めていない
厚生年金保険法第100条の3の2等に基づき、同法第2条の5第1項各号で定める実施機関（日本年金機構、国家公務員共済組合、地方公務員共済組合及び私立学校共済）は、年金請求書の受付等についてワンストップサービスで事務を行うこととされている。
そのため、年金請求書等を受け付けた実施機関は当該年金請求書等を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付するものである。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で提供・移転が行われるリスク
特定個人情報が記載された年金請求書等を画像化し、専用線により他の実施機関に電子回付を行う
事務において、受付・進捗管理システムを使用している。
リスクに対する措置の内容
この受付・進捗管理システムは、日本年金機構が管理する公的年金給付総合情報連携システムと専用線で接続していることを除き、他のシステムとは一切接続しておらず、決められた提供先のみに必要な情報を提供できる仕組みを構築し、情報が漏えい・紛失するリスクを軽減している。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク

リスクに対する措置の内容

特定個人情報が記載された年金請求書等を画像化し、専用線により他の実施機関に電子回付を行う
事務において、受付・進捗管理システムを使用している。
このシステムは、日本年金機構から示された仕様に基づき、日本年金機構が管理する公的年金給付総合情報連携システムに対し、必要な情報を電子回付するよう構築されている。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職
員への周知

[

十分に周知している]⑤物理的対策[十分に行っている]＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に遵守している
4） 政府機関ではない
2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている

受付・進捗管理システム運営委託先に設置されたサーバ室、システム運用端末室、電子媒体等の保具体的な対策の内容 管 室は専用の部屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可能者を制限している。また監視カメラを備えている。
⑥技術的対策[十分に行っている]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている【共通】・受付・進捗管理システムのサーバ、業務端末及びシステム運用端末はインターネット環境と物理的に完全に分離している。
【受付・進捗管理システム運営委託先】
・受付・進捗管理システム運営委託先に設置されたサーバと市町村連合会及び構成組合に設置された
業務端末間は、専用線での通信を行っている。
具体的な対策の内容
・受付・進捗管理システム運営委託先に設置されたサーバ及びシステム運用端末にはウィルス対策
ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
【市町村連合会及び構成組合】
・市町村連合会及び構成組合に設置された業務端末は、ID・パスワードによる認証機能を備える。
⑦バックアップ[

十分に行っている]⑧事故発生時手順の策定・周知[十分に行っている]⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―⑩死者の個人番号

[

発生なし

]

＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている
2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし

保管していない]＜選択肢＞
1） 保管している

2） 保管していない

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

具体的な保管方法
その他の措置の内容
リスクへの対策は十分か―[リスク２： 特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容
リスクへの対策は十分か

年金受給権者及び加給年金額対象者については、生存異動照会の都度（奇数月）、個人番号に変更がないか確認を行う。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

[

定めている

・データベース上の個人番号は、当組合の職員が、個人番号管理システムの業務端末画面から指示することにより削除される。また、操作ログに管理されている個人番号は、当組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・電子媒体等への保管は原則行わないが、災害等で一時的な保管を行った場合は、電子媒体等利用
目的終了後は速やかに消磁または物理的破壊（証明書を入手）を行う。

・電子媒体等の棚卸しを定期的に実施し、電子媒体等を利用したまま長期間放置されることを防止す
る。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
その他の措置の内容

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については
個人情報保護委員会へ報告する。

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（５）情報連携関係ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
対象者以外の情報の入手を防止するための措置の内容【J-LISからの取得】
J-LISから取得する個人番号については、年金受給権者及び加給年金額対象者等の照会対象者のみを抽出する条件をシステムに実装しているため、対象者以外の情報は入手しない。

必要な情報以外を入手するこ 【J-LISからの取得】とを防止するための措置の内 J-LISから取得する場合は、あらかじめ定められたファイル定義にのっとり必要な情報以外が提供され容ることは無い。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容

J-LIS又は年金受給権者本人から入手するため、不適切な方法で入手が行われるリスクは無い。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク【J-LISからの取得】入手の際の本人確認の措置
・番号法第14条第2項により、J-LISに対しJ-LIS保存本人確認情報の提供を求めることができるとされての内容おり、その場合、番号法第16条に定める本人確認は義務付けられないとされている。
個人番号の真正性確認の措 【J-LISからの取得】
置の内容
・J-LISから入手する個人番号の真正性については、J-LISに依存する。
特定個人情報の正確性確保 【J-LISからの取得】の措置の内容・J-LISから入手する個人番号の正確性については、J-LISに依存する。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容【J-LISからの取得】
J-LISからの入手は、他のシステムからのアクセスが行えない専用線を用いて行う。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク

宛名システム等における措置の内容

宛名システムに相当する地方公務員共済組合番号システムでは個人番号を有さず、システム的にアクセス制御を行っているため、目的を超えた紐付けが出来ない仕組みとなっている。
なお、個人番号管理システムについても、個人番号と利用番号等を紐付けて管理することを目的としたシステムであり、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。

事務で使用するその他のシステムにおける措置の内容

・今般の評価対象の事務において、特定個人情報を参照することができるシステムは、個人番号管理シ
ステムに限られる。
・個人番号管理システムは、個人番号と利用番号等を紐付けて管理することを目的としたシステムであり、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。
・情報提供ネットワークシステムを用いて情報照会・提供するため、J-LISから個人番号の取得及び情報提供ネットワークシステムから機関別符号の取得をする際に包括照会支援システムと連携するが、目的外の処理を行えないようプログラム制御している。

その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク
リスクへの対策は十分か[

ユーザ認証の管理[

具体的な管理方法
アクセス権限の発効・失効の管理

具体的な管理方法

十分である

行っている

]

]

＜選択肢＞
1） 行っている

2） 十分である

2） 行っていない

全ての端末においてログイン時には、生体認証装置による認証を実施する。
[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）ユーザー情報の登録管理・アクセス権限と事務の対応表を作成する。
・アクセス権限が必要となった場合、当組合の職員が個人番号管理システム運営委託先の運用管理者
へアクセス権限の設定を指示する。
・当該指示に基づき、個人番号管理システム運営委託先の運用管理者が対応表を確認の上、アクセス権限を付与する設定を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生したタイミングで、市町村連合会及び構成組合の職員が権限を有していた職員の異動・退職情報を確認して当該事由が生じた場合は、個人番号管理システム運
営委託先の運用管理者へアクセス権限の再設定を指示し、アクセス権限の更新又は失効の設定を行う。
【個人番号管理システム及び地方公務員共済組合番号システムにおける措置】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。
ユーザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリ
スク管理部門に報告する。 異動・退職したものは速やかにアクセス権を抹消する。

アクセス権限の管理

[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。
具体的な管理方法【個人番号管理システム、地方公務員共済組合番号システム及び包括照会支援システムにおける措
置】
システム運営委託先のシステム運用端末のアクセス権限については、業務に応じて決まっており、ユーザＩＤとアクセス権限を台帳及びシステム内のアクセス制御機能で管理している。

特定個人情報の使用の記録[

記録を残している]＜選択肢＞
1） 記録を残している

2) 記録を残していない【業務端末】
市町村連合会及び構成組合に設置されている業務端末から担当者が個人番号にアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして記録される。このログは、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
具体的な方法【システム運用端末】
システム運営委託先に設置されているシステム運用端末での操作は上記のログとは別に記録され、システム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・システムで処理を行った際は、格納されている情報へのアクセスログを取得しており、処理状況を確認できるようになっている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク【業務端末】
業務端末にはデータをダウンロードする機能は無く、利用ユーザがファイルをコピーすることはできない。

リスクに対する措置の内容【システム運用端末】
・データベース上の特定個人情報は暗号化されており、単純にファイルコピーしても特定個人情報は見えない。また、暗号化された個人番号の復号化キーは個人番号管理システムに内蔵されており、システ
ムを使用せずに復号化することはほぼ不可能。
・個人番号等を格納した電子媒体等の取扱い時は、暗号化処置が施される他、複数人による作業、作業記録の保管を義務付けて不正な複製を抑止する。
・システム運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることで不正な複製を抑止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

2） 十分である

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
プライバシーマーク、ISO27001(ISMS)の認証を受けた委託先を選定している。
情報保護管理体制の確認
委託先と取り交わす契約の中で、個人情報の取扱いについて規定し、委託先社内で管理責任者を定め、専任した管理責任者の所属・氏名を、書面にて通知を受けている。
＜選択肢＞
特定個人情報ファイルの閲覧 [制限している]
1） 制限している
2） 制限していない者・更新者の制限

具体的な制限方法

特定個人情報ファイルの取扱いの記録

通常業務ではシステム運営委託先がシステム運用端末から特定個人情報を管理するデータベースにアクセスすることを禁止し、緊急時作業については、その都度、市町村連合会の承認事項とする。
また、システム保守用に、業務端末のログインＩＤを限定してシステム運営委託先に貸与するが、シス
テム運営委託先で業務端末を使用して特定個人情報を更新することは禁止し、参照することは市町村連合会の承認事項とする。
[

記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない【業務端末】
市町村連合会及び構成組合に設置された業務端末からログインした場合は、システムでログを保管している。
【システム運用端末】
具体的な方法システム運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることがで
きる。
＜選択肢＞
特定個人情報の提供ルール
[
定めている
]
1） 定めている
2） 定めていない
委託先から他者への市町村連合会及び構成組合が保有する特定個人情報を提供する必要がある場合は、運営委託先と提供に関するルールのの契約の中で、特定個人情報の目的外使用の禁止、第三者提供の禁止を定めている。また、定期的に内容及びルール遵守
ログをチェックし、不正なデータ持出がないか監視する。
の確認方法
委託元と委託先間の ・委託先に提供する際は、使用目的、情報の内容を通知する。
提供に関するルールの ・授受記録については、媒体、利用期限、返却方法等を記載した台帳にて管理する。
内容及びルール遵守 ・提供情報は、業務委託完了時に、全て返却又は消去する。
の確認方法
・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
特定個人情報の消去ルール
ルールの内容及びルール遵守の確認方
法
委託契約書中の特定個人情報ファイルの取扱いに関する
規定

規定の内容

[

]

＜選択肢＞
1） 定めている

[

定めている

]

＜選択肢＞
1） 定めている

具体的な方法―再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

運用委託契約に基づき特定個人情報の取扱いに関して、定期的に委託先の現地調査を行う。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置―

2） 定めていない

・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了若しくは契約解除時の情報の返還又は廃棄・委託終了若しくは契約解除後、又は従業者が担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調査[

リスクへの対策は十分か

2） 定めていない・システム運営委託先がシステム運用端末を使用して個人番号を削除することは禁止する。
・同運営委託先が電子媒体等に格納した特定個人情報を消去する場合は、消磁又は物理的破壊（証明書を入手）によって復元不可能な状態にし、その記録を保管することとしており、必要に応じてその記録の提出を求めることができる。

再委託先による特定個人情報ファイルの適切な取扱いの確保

その他の措置の内容

定めている

[

十分である

]

2） 十分である

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転
の記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法
その他の措置の内容
リスクへの対策は十分か

リスク２： 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]６．情報提供ネットワークシステムとの接続[] 接続しない（入手）[] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か

情報提供ネットワークシステムに情報照会を行う際は、番号法別表第２に基づき、情報提供許可証を受領後、情報照会を実施することとなるため、目的外の提供リスクに対応している。
また、システムで操作履歴（ログ）取得しているため、不適切な接続端末操作や、オンライン連携を阻止する仕組みとなっている。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 安全が保たれない方法によって入手が行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か

地方公務員共済組合番号システムは、情報提供ネットワークシステムを使用した特定個人情報の入手のみ実施可能となるよう設計されているため、安全性が担保されている。
地方公務員共済組合番号システムと情報提供ネットワークシステムとの間は、ＬＧＷＡＮ回線を使用する
ことにより、安全性を確保している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク

リスクに対する措置の内容

リスクへの対策は十分か

地方公務員共済組合番号システムは、情報提供ネットワークシステムを使用して、情報提供用個人識
別符号により紐付けられた照会対象者の特定個人情報を入手するため、正確な照会対象者の情報を入手することが担保されている。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容

リスクへの対策は十分か・地方公務員共済組合番号システムは、情報提供ネットワークシステムを使用して特定個人情報を送信する際、暗号化を行っており、照会者の中間サーバーシステムでしか復号化出来ない仕組みとなっているため、漏えい・紛失のリスクに対応している。
・地方公務員共済組合番号システムと情報提供ネットワークシステムとの間は、高度なセキュリティを維持するＬＧＷＡＮ回線を使用することにより、安全性を確保している。
・地方公務員共済組合番号システム及び包括照会支援システムと各端末間の通信は、専用回線を通じてデータの送受信を行っている。
・業務端末から、情報照会依頼および情報照会結果の作業を行った場合、システムでその操作ログを取得しているため、不適切な情報連携を抑止できる仕組みとなっている。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク５： 不正な提供が行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か・情報提供ネットワークシステムに情報照会を行う際は、番号法別表第２に基づき、情報提供許可証を受領後、情報照会を実施することとなるため、不正な提供が行われるリスクに対応している。
・特に慎重な対応が求められる回答については、自動応答不可フラグを設定することにより、自動応答を行わないよう制御可能な仕組みとなっている。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク６： 不適切な方法で提供されるリスク

リスクに対する措置の内容

・情報提供ネットワークシステムに情報照会を行う際は、暗号化を適切に実施する仕組みとなっている。
・地方公務員共済組合番号システムと情報提供ネットワークシステムとの間は、高度なセキュリティを維持するＬＧＷＡＮ回線を使用することにより、不適切な方法で情報が提供されるリスクに対応している。
・地方公務員共済組合番号システムと及び包括照会支援システムと各端末間の通信は、専用回線を通じてデータの送受信を行っている。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分かリスクに対する措置の内容

[

十分である

]

・情報提供ネットワークシステムに情報照会を行う際は、番号法別表第２に基づき、情報提供許可証を受領後、情報照会を実施することとなるため、誤った相手に特定個人情報が提供されるリスクに対応している。
・業務端末の画面表示により、提供する特定個人情報が確認可能な手段を準備することで、誤った情報を提供してしまうリスクに対応している。
・年金給付システムで管理されている年金情報から、地方公務員共済組合番号システムの副本用に情報を連携する仕組みとすることにより、誤った情報を提供するリスクに対応している。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

2） 十分である

[

十分である

]

2） 十分である

地方公務員共済組合番号システムでは、特定個人情報を管理する中間サーバーを共済組合ごとに構築しているため、他の共済組合が管理する情報には一切アクセスできない仕組みとしており、不正な情報提供や、不適切な情報提供等のリスクに対応している。

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職
員への周知

[

十分に周知している]⑤物理的対策[十分に行っている]＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に遵守している
4） 政府機関ではない
2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている

システム運営委託先に設置されたサーバ室、システム運用端末室、電子媒体等の保管室は専用の部
具体的な対策の内容 屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可能者を制限している。また、監視カメラを備えている。
⑥技術的対策[十分に行っている]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている【市町村連合会及び構成組合】
・市町村連合会及び構成組合に設置された業務端末は、生体認証機能を備えている。
・市町村連合会及び構成組合に設置された業務端末にはデータダウンロード機能を持たせない。
【個人番号管理システム、地方公務員共済組合番号システム及び包括照会支援システムにおける措置】
・サーバ、業務端末及びシステム運用端末はインターネット環境と物理的に完全に分離している。
具体的な対策の内容 ・システムで管理する特定個人情報については、データベース及び電子媒体等を暗号化している。
・システム運営委託先に設置されたサーバと市町村連合会及び構成組合に設置された業務端末間は、暗号化したセキュアな通信を行っている。
・システム運営委託先に設置されたサーバ及びシステム運用端末にはウィルス対策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
・電子媒体等への書込み、読込み時にウイルスチェックを行う。
⑦バックアップ[

十分に行っている]⑧事故発生時手順の策定・周知[十分に行っている]⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―⑩死者の個人番号
具体的な保管方法
その他の措置の内容
リスクへの対策は十分か

[

発生なし

]

保管している]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている
2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし＜選択肢＞
1） 保管している

2） 保管していない

生存者の個人番号と同様の方法にて安全管理措置を実施する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク

リスクに対する措置の内容

リスクへの対策は十分か・年金受給権者及び加給年金額対象者等については、生存異動照会の都度（奇数月）、個人番号に変更がないか確認を行う。
・地方公務員共済組合番号システムに管理される副本情報は、年金給付システムから最新の情報が月次で連携されるため、古い情報のまま保管され続けることはない。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

その他の措置の内容
リスクへの対策は十分か

[

定めている

]

・データベース上の個人番号は、構成組合の職員が、個人番号管理システムの業務端末画面から指示することにより削除される。また、操作ログに管理されている個人番号は、構成組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・地方公務員共済組合番号システムに管理される副本情報は、公開期間が過ぎた際にシステムの機能により削除される。
・電子媒体等への保管は一時的な保管であり、電子媒体等の利用目的終了後は速やかに消磁し、又は物理的破壊（証明書を入手）を行う。
・電子媒体等の棚卸しを定期的に実施し、電子媒体等を利用したまま長期間放置されることを防止す
る。
＜選択肢＞
[
十分である
]
1） 特に力を入れている
2） 十分である
3） 課題が残されている

特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については
個人情報保護委員会へ報告する。

Ⅳ その他のリスク対策 ※
１．監査
①自己点検

[

十分に行っている]＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない「兵庫県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程」に基づき、
当組合は、特定個人情報等の安全かつ適正な取扱いを維持するため、常に特定個人情報等の収集及び管理の状況等を把握し、必要に応じて特定個人情報等の適正な取扱いのための措置を見直すものと具体的なチェック方法 している。

②監査

具体的な内容[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない「兵庫県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規則」に基づき、
特定個人情報保護監査責任者は、当組合における特定個人情報等の管理の状況について、定期または随時に点検又は監査（外部監査を含む。）を行い、その結果を特定個人情報保護総括責任者に報告するものとしている。

２．従業者に対する教育・啓発
従業者に対する教育・啓発

具体的な方法

３．その他のリスク対策―[

十分に行っている]＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない「兵庫県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規則」に基づき、
特定個人情報保護総括責任者は、全ての特定個人情報ファイルを取り扱う事務に従事するものに対して、おおむね一年ごとに教育・訓練を受けさせるものとしている。

Ⅴ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求①請求先

郵便番号：650-0011
住所：兵庫県神戸市中央区下山手通4丁目16番3号（兵庫県民会館5階）
団体名・部署：兵庫県市町村職員共済組合 年金審査課・年金管理課
電話番号：0778-321-0623・078-321-0624②請求方法

開示請求書に必要な事項を記載して、本組合の窓口に提出するか又は郵送により請求を受け付ける。

特記事項

―
[

有料

]

＜選択肢＞
1) 有料

2) 無料

③手数料等

手数料額は実費額。納付方法は定めていない。
（手数料額、納付方法： ※兵庫県市町村職員共済組合個人番号及び特定個人情報の適正な取 ）扱いに関する規程 第30条

④個人情報ファイル簿の公表[

行っていない]＜選択肢＞
1) 行っている

2) 行っていない

個人情報ファイル名
公表場所⑤法令による特別の手続－⑥個人情報ファイル簿への不－記載等

２．特定個人情報ファイルの取扱いに関する問合せ①連絡先

郵便番号：650-0011
住所：兵庫県神戸市中央区下山手通4丁目16番3号
団体名・部署：兵庫県市町村職員共済組合 年金審査課・年金管理課
電話番号：078-321-0623・078-321-0624②対応方法

問合せの内容に関係する部署へ連絡し、連絡を受けた部署において対応する。
開示は、文書、図画等の閲覧、写しの交付により実施。

Ⅵ 評価実施手続
１．基礎項目評価①実施日

平成28年12月16日[②しきい値判断結果

特定個人情報保護評価の実施が義務付けられない（任意に全項目評価を実施）＜選択肢＞
1) 基礎項目評価及び全項目評価の実施が義務付けられる
2) 基礎項目評価及び重点項目評価の実施が義務付けられる（任意に全項目評価を実施）
3) 基礎項目評価の実施が義務付けられる（任意に全項目評価を実施）
4) 特定個人情報保護評価の実施が義務付けられない（任意に全項目評価を実施）

２．国民・住民等からの意見の聴取①方法―②実施日・期間―③期間を短縮する特段の理由―④主な意見の内容⑤評価書への反映――

３．第三者点検
①実施日

―

②方法

―

③結果

―

４．個人情報保護委員会の承認 【行政機関等のみ】①提出日②個人情報保護委員会による審査]（別添３）変更箇所
変更日

項目
別添のとおり。

変更前の記載変更後の記載提出時期

提出時期に係る説明