兵庫県市町村職員共済組合が実施する長期給付事業における個人番号利用事務に係る特定個人情報等取扱要綱

改正
改正

平成２９年１０月３１日
令和３年６月２５日
令和４年６月１３日（目的）
第１条 この要綱は、兵庫県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程（以下「規程」という。）及び兵庫県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規則（以下「規則」という。）に基づき、兵庫県市町村職員共済組合（以下「組合」という。）が実施する長期給付事業（以下「長期給付事業」という。）において個人番号利用事務（規則別紙１の１で利用目的に定めるものに限る。）を行うに当たり、個人番号及び特定個人情報（以下「特定個人情報等」という。）を取り扱う事務の各段階を明確にするとともに、長期給付事業における特定個人情報等の適正な取扱いを確保するため必要な事項を定めるものとする。
（特定個人情報等の範囲）
第２条 長期給付事業における個人番号利用事務において、取り扱う特定個人情報等の範囲
は、個人番号及び個人番号と関連付けて管理される氏名、生年月日、性別、住所等とする。
（特定個人情報等の利用目的）
第３条 長期給付事業における個人番号利用事務において取り扱う特定個人情報等の利用
目的は、次のとおりとする。
（１）厚生年金保険法（昭和 29 年法律第 115 号）による年金である保険給付若しくは一時金の支給又は保険料その他徴収金の徴収に関する事務であって、次に掲げるもの
イ 厚生年金保険法による同法第２条の５第１項第３号に規定する第三号厚生年金被保険者（以下「第三号厚生年金被保険者」という。）に係る請求等（請求、申請、届出又は申出をいう。以下この条において同じ。）の受理、その請求等に係る事実についての審査又はその請求等に対する応答に関する事務ロ 第三号厚生年金被保険者の資格に関する事務（イに掲げるものを除く。）
ハ 厚生年金保険法による保険給付及び当該保険給付の受給権者に係る請求等の受理、その請求等に係る事実についての審査又はその請求等に対する応答に関する事務
ニ 厚生年金保険法による保険給付の支給に関する事務
ホ 第三号厚生年金被保険者であった期間に係る厚生年金保険の保険料その他厚生年金保険法の規定による徴収金に関する事務

（２）地方公務員等共済組合法（昭和37年法律第152号）による年金である給付又は地方公務員共済組合法の長期給付等に関する施行法（昭和37年法律第153号）による年金である給付の支給に関する事務であって、次に掲げるもの
イ 地方公務員等共済組合法第76条の退職等年金給付の支給に関する事務
ロ 地方公務員等共済組合法による掛金に関する事務
ハ 地方公務員等共済組合法による退職等年金給付及び当該退職等年金給付の受給権者に係る請求等の受理、その請求等に係る事実についての審査又はその請求等に対する応答に関する事務
ニ 被用者年金制度の一元化等を図るための厚生年金保険法等の一部を改正する法律（平成24年法律第63号。以下「一元化法」という。）附則第60条第５項又は第61条第１項の規定によりなおその効力を有するものとされた一元化法第３条の規定による改正前の地方公務員等共済組合法（以下「改正前地共済法」という。）第39条の組合員の資格の得喪に関する事務
ホ 地方公務員等共済組合法の長期給付等に関する施行法第３条に規定する給付、一元化法附則第60条第５項に規定する改正前地共済法による職域加算額及び一元化法附
則第61条第１項に規定する給付並びにこれらの給付の受給権者に係る請求等の受理、その請求等に係る事実についての審査又はその請求等に対する応答に関する事務
ヘ 一元化法附則第65条第１項に規定する退職共済年金、障害共済年金又は遺族共済年金について適用するものとされた厚生年金保険法の規定による事務として行う第１号に掲げる事務に準ずる事務（３）社会保障協定の実施に伴う厚生年金保険法等の特例等に関する法律（平成19年法律第104号）による文書の受理及び送付又は保有情報の提供に関する事務であって、次に掲げるもの
イ 社会保障協定の実施に伴う厚生年金保険法等の特例等に関する法律第59条第１項の相手国法令による申請等に係る文書の受理又は送付に関する事務
ロ 社会保障協定の実施に伴う厚生年金保険法等の特例等に関する法律第60条第１項又は第２項の保有情報の提供に関する事務（４）国民年金法（昭和 34 年法律第 141 号）による年金である給付の支給又は加入員の資格の取得及び喪失に関する事項の届出に関する事務であって、次に掲げるもの
イ 国民年金法第３条第２項の規定により組合が行う被保険者に係る請求等の受理、その請求等に係る事実についての審査又はその請求等に対する応答に関する事務（特定個人情報等を取り扱う事務の種類）
第４条 長期給付事業における個人番号利用事務として特定個人情報等を取り扱う事務の種類は、次の各号のとおりとする。
（１）個人番号取得事務 第３条に掲げる事務を行うために個人番号を取得する事務（２）回付・進達事務 厚生年金保険法による保険給付の受給権者に係る請求書等（請求書、申請書、届出書又は申出書をいう。以下同じ。）を他実施機関へ回付する事務及び国民年金法により組合が行う被保険者に係る請求書等を地方公務員共済組合連合会へ進達する事務（３）個人番号入力事務 取得した個人番号を基に個人番号を管理する情報システムへ入力する事務（４）特定個人情報管理・保管事務 特定個人情報等を含む紙媒体又は電子データを漏えい、滅失、き損がないよう安全に管理及び保管する事務（５）委託先管理事務 長期給付事業における特定個人情報等の管理及びその内容に特定個人情報等を含む申請を委託する委託先（再委託先を含む。）を管理する事務（６）廃棄・削除事務 第 15 条に規定する保存年限を経過したことにより、不要になった特定個人情報等を安全に廃棄又は削除する事務（７）情報システム管理事務

特定個人情報等を取り扱う情報システムの管理事務（事務取扱関係者）
第５条 前条各号に掲げる事務の実施、当該事務に係る決裁など、業務上、特定個人情報等を知る機会がある者を事務取扱関係者とし、事務局長、年金審査課長、年金管理課長、年金審査課の職員及び年金管理課の職員（臨時職員及び派遣会社から派遣される者を含む。）に限定する。
（特定個人情報保護責任者）
第６条 第４条各号に掲げる事務に係る特定個人情報保護責任者は、規則第２条第２号に規定する年金審査課長及び年金管理課長とする。
（事務取扱担当者）
第７条 第４条各号に掲げる事務を実施する事務取扱担当者（規則第３条第４項に規定する事務取扱担当者をいう。）は、年金審査課及び年金管理課の職員であって、特定個人情報保護責任者が指定する者（臨時職員及び派遣会社から派遣される者を含む。）とする。
（本人確認）
第８条 事務取扱担当者は、年金受給者又は年金請求者（以下「本人」という。）に個人番号の提供を求めるに当たっては、規程第９条に規定する本人確認の措置に基づき、次に掲げるいずれかの書類（以下「本人確認書類」という。）の提示をもって個人番号の確認及び当該人の身元確認（以下「本人確認」という。）を行うものとする。ただし、郵送等により個人番号の提供を受ける場合には、次に掲げる書類の写しにより本人確認を行うこともできるものとする。
（１）個人番号カード（２）通知カード及び身元確認書類（３）個人番号が記載された住民票の写し及び身元確認書類
２

前項の規定にかかわらず、あらかじめ個人識別事項（氏名及び生年月日又は住所）を印字して送付された書類へ個人番号を記載して返送された場合、書類に印字した個人識別事
項と添付されている個人番号カード、通知カード又は個人番号が記載された住民票の写し（以下「番号確認書類」という。）に記載された個人識別事項が同一であることを確認することにより、身元確認を行うものとする。
３ 前２項の規定にかかわらず、地方公共団体情報システム機構（以下「Ｊ－ＬＩＳ」という。）から個人番号を取得している者については、本人確認を行うことを要しない。
４ 代理人から個人番号の提供を受ける場合については、次に掲げる書類の提示をもって、代理権の確認、当該代理人の身元確認及び本人の個人番号の確認を行うものとする。
（１）委任状（任意代理人の場合）又は戸籍謄本（法定代理人の場合）等、代理権を確認することができる書類（２）代理人の個人番号カード又は身元確認書類（３）本人の番号確認書類（運用状況の記録）
第９条 事務取扱担当者は、第４条各号の事務に係る特定個人情報等の運用状況を、次に掲げる項目につき特定個人情報等の運用状況記録票（別紙１）へ記録する。
（１）特定個人情報等の収集及び特定個人情報ファイルへの入力状況の記録（２）特定個人情報ファイルの利用・出力状況の記録（３）書類・媒体等の持出しの記録（４）特定個人情報ファイルの廃棄・削除記録
２ 事務取扱担当者は、前項の廃棄又は削除を第三者に委託する場合には、委託先が確実に廃棄又は削除したことについて、証明書等により確認するものとする。
３ 事務取扱担当者は、特定個人情報ファイルを情報システムで取り扱う場合には、情報システムの利用状況（ログイン実績、アクセスログ等）を情報システムのログにより記録するものとする。
（取扱状況の確認）
第 10 条 事務取扱担当者は、第４条各号の事務に係る特定個人情報ファイルの取扱状況について、特定個人情報ファイル管理台帳（別紙２）に、次に掲げる事項を記録する。
（１）特定個人情報ファイルの種類、名称（２）責任者、取扱部署（３）利用目的（４）廃棄・削除状況（５）アクセス権を有する者（取扱状況の把握及び安全管理措置の見直し）
第 11 条 特定個人情報保護責任者は、第９条に規定する特定個人情報の運用状況及び第 10条に規定する特定個人情報ファイルの取扱状況について、自ら行う点検又は規則第２条第３号に規定する特定個人情報保護監査責任者による監査を実施するものとする。
２ 特定個人情報保護責任者は、前項に定める点検等の結果に基づき、安全管理措置の評価、見直し及び改善に取り組むものとする。
（特定個人情報を取り扱う区域の管理）
第 12 条 第４条各号に掲げる事務に係る特定個人情報等を取り扱う「管理区域」及び「取扱区域」は、次の各号のとおりとする。
（１）管理区域 全国市町村職員共済組合連合会（以下「連合会」という。）委託先デー
タセンター（２）取扱区域 第４条各号に掲げる事務を実施する共済組合事務室
２

前項の管理区域及び取扱区域について、それぞれ次の各号に掲げる安全管理措置を講じるものとする。
（１）管理区域 入退室管理及び管理区域へ持ち込む機器等の制限（２）取扱区域 壁や間仕切り等を設置する、又は事務取扱担当者以外の者の往来が少ない場所や後ろから覗き見される可能性が低い場所とするなど座席配置等の工夫（機器及び電子媒体等の盗難等の防止）
第 13 条 特定個人情報保護責任者及び事務取扱担当者は、管理区域及び取扱区域における特定個人情報等を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するために、次の各号に掲げる措置を講じる。
（１）特定個人情報ファイルを取り扱う情報システム機器は、施錠できる部屋に設置する、又はセキュリティワイヤー等により固定する。
（２）特定個人情報等を取り扱う電子媒体又は書類等を施錠できるキャビネット、書庫等に保管する。
（各管理段階ごとの取扱方法等）
第 14 条 第４条各号に掲げる事務の取扱部署、取扱方法、場所、安全管理措置等は、次の各号のとおりとする。
（１）個人番号取得事務
区分

取 扱 部 対象者
署等

取扱方法

取得

連 合 会 J-LIS
委託先【一括取得の場合】
管理 安全管理措置が図ら
既存の年金受給権者は、管 区域 れた連合会委託先に理されている住民票コーて保管する。
ド(又は氏名、生年月日、性別及び住所の４情報)にて、住民基本台帳ネットワークシステムにより場所 安全管理措置

J-LIS から個人番号を一括取得する。
年 金 管 J-LIS理課【一括取得できなかった 取扱 ①個人番号が記載さ場合】区域 れた紙媒体は、施錠で一括取得できなかった者
きるキャビネットにについては、住民基本台帳保管する。
ネットワークシステムに②鍵は定められた場
より J-LIS から個人番号所に保管し、事務取扱を個別に取得する。
担当者のうち特定個人情報保護責任者が指定する者が鍵の管理を行う。

（２）回付・進達事務
区分

取 扱 部 回付・進達方法
署等

場所 安全管理措置

回付

年 金 審 【情報連携システムによる場合】

取扱 ①システムを使用で査課

進達①情報連携システムを利用して他の実施 区域 きるＰＣを限定する。
機関へ電子回付する。
②特定個人情報保護②「特定個人情報等の運用状況記録票」（別責任者が連合会に申紙１）に回付の記録を記入する。
請し、担当者ごとに異なるＩＤを取得する。
③第９条に規定する記録を行う。

年 金 審 【紙媒体による場合】①郵送の履歴が残る査課方法とする。
②第９条に規定する記録を行う。

①書類を封筒に封緘し、郵送する。
②進達先は地方公務員共済組合連合会年金業務部③「特定個人情報等の運用状況記録票」（別紙１）に提出の記録を記入する。

（３）個人番号入力事務
区分

取 扱 部 情報システム
署等

取扱方法

場所 安全管理措置

入力

連 合 会 個人番号管理 【一括取得した個人番号 管理 安全管理措置が図ら
委託先 システムを入力する場合】区域 れた連合会委託先に住民基本台帳ネットワーて保管する。
クシステムにより J-LISから一括取得した個人番号データを個人番号管理システムに入力する。
年 金 管 個人番号管理 【一括取得できなかった 取扱 ①システムを使用で理課
システム
個人番号を入力する場合】 区域 きるＰＣを限定する。
①システムで桁チェックを行う。
②個人番号と個人情報が一致しているか、入力者と②特定個人情報保護責任者が事務取扱担
当者ごとに異なるＩ
Ｄ及びパスワードを別の者が目視チェック及び読合せチェックを行う。
③チェック後、住民基本台帳ネットワークシステムから出力した紙媒体又は付与する。
③目視チェック及び読合せチェックを行う。
④シュレッダーによ本人確認書類はシュレッダーによる細断を行う。
④「特定個人情報等の運用状況記録票」（別紙１）に入力及び書類廃棄の記録を記入する。

る細断を行う。
⑤第９条に規定する記録を行う。

（４）特定個人情報管理・保管事務区分

取 扱 部 管理・保管 管理・保管方法
署媒体管理

年 金 審 紙媒体
査課
年金管理課

「特定個人情報ファイル管理台帳」（別紙２）に取扱いの記録を記入する。

保管

年 金 審 紙媒体
査課
年金管施錠できるキャビネットで 取扱 ①個人番号が記載さ保管する。
区域 れた紙媒体は、施錠できるキャビネットに理課

場所 安全管理措置
第 10 条に規定する記録を行う。

保管する。

②鍵は定められた場所に保管し、事務取扱担当者のうち特定個人情報保護責任者が指定する者が鍵の管理を行う。
電子データ 情報システムに保管し、安全 管理 組合のサーバには保管理措置が図られた連合会 区域 存しない。
委託先のデータセンターで管理する。

（５）委託先管理事務区分

取 扱 部 取扱方法
署等

選定

特 定 個 「特定個人情報等取扱業務委託先評価シ 実地調査、ヒアリング又は報人 情 報 ート」（別紙３）を用いて、委託先選定評 告書により、委託先の状況を保 護 責 価を実施し、当組合と同等の安全管理措置 確認し、「特定個人情報等取任者契約が図られている事業者のみに委託する。

特 定 個 委託契約の内容に右欄の事項を含む。
人情報保護責任者

安全管理措置扱 業 務 委 託 先 評 価 シー ト 」（別紙３）に記入する。
【委託契約の内容に含む事項】①秘密保持義務②個人情報の安全管理に関する事項
ア 目的外利用の禁止
イ 契約範囲外の加工・複写・複製の禁止
ウ 委託契約終了後の個人情報の返還・廃棄・削除に関する事項③事務取扱担当者の教育・監督に関する事項④再委託に関する事項（原則、再委託は禁止。やむを得ず再委託する場合は、委託と同等の条件を満たすこと。）⑤契約内容の履行状況を確認するための委託者への報告又は委託者による監査に関する事項⑥契約内容の不履行等が発生した場合の措置に関する事項⑦特定個人情報等の漏えい、滅失又はき損による事故等が発生した場合の報告に関する事項
再 評 特 定 個 年１回定期的に委託先を調査し、再評価を 実地調査、ヒアリング又は報価

人 情 報 行う。
保護責任者

告書により、委託先の状況を確認し、「特定個人情報等取扱 業 務 委 託 先 評 価 シー ト 」（別紙３）の見直しを行う。

（６）廃棄・削除事務
区分取 扱 部 実施時期
署

取扱方法

場所 安全管理措置

廃棄

年 金 管 保 存 期 間 【紙媒体の場合】
取扱 ①シュレッダーによ理課
経過後①シュレッダーによる細断又 区域 る細断を行う。
は安全管理措置が図られた委②第９条に規定する託先にて溶解する。
記録を行う。
②「特定個人情報等の運用状況記録票」（別紙１）に廃棄の記録を記入する。

削除

年 金 管 保 存 期 間 【 電 子 デ ー タ の 削 除 の 場 合 取扱 【個人番号管理シス
理課
経過後（個人番号管理システム）】
区域 テム】①データを削除した者と別の①目視チェックを行者が目視チェックを行う。
う。
②データのアクセス履歴を取②アクセス履歴を取得する。
得する。
③「特定個人情報等の運用状③第９条に規定する況記録票」（別紙１）に削除の記録を記入する。
【電子データの削除の場合（情報連携システム）】
保存期限の到来により、自動で削除される。

記録を行う。
【情報連携システム】
自動削除のため、作業は要しない。
①登録された画像データは、処理完結後５年で外部媒体に退避し保存される。
②転送された画像データは、紐付けされなければ転送から５営業日経過後に削除される。
※日本年金機構において管理する。

（７）情報システム管理事務区分

取 扱 部 情 報 シ ス 管理項目
署等
テム

場所 安全管理措置

システ 連 合 会 個 人 番 号 アクセスの制御
ム管理 委託先 管 理 シ ス
テム

管理 ＩＤ及び生体認証に区域 よりログインする仕組みとする。

特 定 個 個 人 番 号 アクセスの制御
人情報 管理シス
保 護 責 テム取扱 ①使用できるＰＣを区域 限定する。
②事務取扱担当ごと任者に異なるＩＤを付与し、生体認証によりログインする仕組みとする。

連 合 会 個 人 番 号 アクセスの監視委託先 管 理 シ ス
テム

管理 操作証跡を作成し、管区域 理する。

個 人 番 号 外部からの不正アクセス等の 管理 ①データベース全体

管 理 シ ス 防止テム

区域 を暗号化する。
②バックアップされたデータも暗号化された状態で保管する。
③電気通信回線は、専用回線を使用し、外部のＩＴシステムとの通信は行わない。
④ウィルス対策ソフトを使用する。
⑤必要なソフトウェ
ア以外のソフトウェアを導入しない。

情 報 連 携 アクセスの制御
システム

管理 ＩＤ及びパスワード
区域 によりログインする仕組みとする。

特 定 個 情 報 連 携 アクセスの制御

取扱 連合会に申請の上、担人 情 報 システム
保護責任者

区域 当者ごとに異なるＩＤを取得し、パスワードによりログインする仕組みとする。

連 合 会 情 報 連 携 アクセスの監視委託先 システム

管理 操作証跡を作成し、管区域 理する。

情 報 連 携 外部からの不正アクセス等の 管理 ①電気通信回線は、専システム

防止

区域 用回線を使用し、外部のＩＴシステムとの通信は行わない。
②ウィルス対策ソフトを使用する。
③必要なソフトウェ
ア以外のソフトウェアを導入しない。

（廃棄・削除方法）
第 15 条 個人番号を含む帳票（写しを含む。）等、対応する情報システム等、取扱部署、保存年限及び廃棄・削除方法は、次のとおりとする。
帳票等

情報シス 取扱部 保存年限
テム等
署請求書等

紙媒体

廃棄・削除方法

年金管 年金受給権者が死亡等によ シュレッダー・溶解理課
り失権した日（遺族給付に転給した場合（次順位を含む。）は、遺族給付の年金受給権者が死亡した日）の属する翌年事業年度から起算
して 10 年

個人番号管理シ 個人番号 年金管 年金受給権者が死亡等によ 個人番号管理システム
ステムの保存デ 管理シス 理課ータ
テム

り失権した日（遺族給付に によるデータ削除転給した場合（次順位を含む。）は、遺族給付の年金受給権者が死亡した日）の属する翌年事業年度から起算
して 10 年

情報連携システ 情報連携 年金審 ① 登 録 さ れ た 画 像 デ ー タ 情報連携システムによムの保存データ システム 査課
は、処理完結後５年で外部 るデータ削除
年金管 媒体に退避し保存される。
理課②転送された画像データは、紐付けされなければ転送から５営業日経過後に削除される。
※日本年金機構において管理する。

（事故発生時の対応）
第 16 条 特定個人情報等の漏えい、滅失又はき損等の事案の発生又はその兆候を察知した者は、規程第 18 条に基づき対応するものとする。
附 則
この要綱は、平成２９年１０月３１日から施行し、平成２８年１０月１８日から適用する。

附 則(令和３年６月２５日)
この規程は、令和３年７月１日から施行する。
附 則（令和４年６月１３日）
この改正は、令和４年６月１３日から施行し、令和４年４月１日から適用する。