特定個人情報保護評価書(全項目評価書) (改定案)

評価書番号 評価書名

1

後期高齢者医療制度関係事務 全項目評価書

個人のプライバシー等の権利利益の保護の宣言
福岡県後期高齢者医療広域連合は、後期高齢者医療制度関係事務における特定個人情報ファイルの取扱いが、個人のプライバシー等の権利利益に重大な影響を及ぼしかねないことを深く認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じ、もって制度の運営に対する信頼確保及び個人のプライバシー等の権利利益の保護に真摯に取り組んでいることを宣言する。
特記事項―

評価実施機関名

福岡県後期高齢者医療広域連合
個人情報保護委員会 承認日 【行政機関等のみ】

公表日

項目一覧
Ⅰ 基本情報(別添1)事務の内容
Ⅱ 特定個人情報ファイルの概要(別添２)特定個人情報ファイル記録項目
Ⅲ 特定個人情報ファイルの取扱いプロセスにおけリスク対策
Ⅳ その他のリスク対策
Ⅴ 開示請求、問合せ
Ⅵ 評価実施手続(別添3)変更箇所

P1
P8
P20
P33
P36
P54
P55
P56
別添

Ⅰ 基本情報
１．特定個人情報ファイルを取り扱う事務①事務の名称後期高齢者医療制度関係事務＜制度内容＞
後期高齢者医療制度は、国民の高齢期における適切な医療の確保を図るため、医療費の適正化を推進するための計画の作成及び保険者による健康診査等の実施に関する措置を講ずるとともに、高齢者の医療について、国民の共同連帯の理念等に基づき、前期高齢者に関する保険者間の費用負担の調整、後期高齢者に対する適切な医療の給付等を行うために必要な制度を設け、もって国民保健の向上
及び高齢者の福祉の増進を図ることを目的とする。
後期高齢者医療制度では、適用年齢(75歳以上)になると、現在加入している国民健康保険や健康保
険等から脱退しての強制加入となり、後期高齢者だけの独立した医療制度に組み入れられるという点
や、徴収方法が年金からの特別徴収(天引き)が基本となっている点等が特徴として挙げられる。
後期高齢者医療制度の運営主体は、都道府県ごとに後期高齢者医療広域連合(その都道府県の区域
内の全市区町村が加入する広域連合)(以下｢広域連合｣という。)が設置され、保険者となる。政令指定都市も独立した運営ではなく、その市がある都道府県の広域連合に参加することになる。なお、保険料の徴収事務や申請・届出の受付、窓口業務については市区町村が処理する事務とされている。
対象となる被保険者は、広域連合の区域内に住所を有する75歳以上の高齢者と、広域連合の区域内に住所を有する65～74歳の者であって、広域連合から障害等による被保険者資格の認定を受けた者である。
後期高齢者医療制度における療養の給付等については、概ね健康保険と同様の給付が行われる。また、加入者は個人毎に｢被保険者｣となる(｢被扶養者｣という概念はない。)ため、健康保険に定める｢家族給付｣は存在しない。
後期高齢者医療制度の財政は、医療給付費の約5割を公費(内訳は国：都道府県：市区町村＝4：1：1)
で、約4割を各医療保険の加入者で負担し(後期高齢者交付金)、残りの約1割を被保険者の保険料で負担するように設定されている。

②事務の内容 ※また、他の医療保険者等と共同して｢被保険者等に係る情報の収集または整理に関する事務｣及び｢被保険者等に係る情報の利用または提供に関する事務｣を｢社会保険診療報酬支払基金(以下｢支払基金｣という。)または国民健康保険団体連合会(以下｢国保連合会｣という。)｣(以下｢支払基金等｣という。)に委託することができる旨の規定が高齢者の医療の確保に関する法律に盛り込まれ、加入者の資格履歴
情報と被保険者枝番の採番管理、地方公共団体等と情報提供ネットワークシステムを通じた情報照会・提供、加入者の本人確認に係る事務、その事務処理に必要な情報提供ネットワークシステムに接続する医療保険者等向け中間サーバー等(以下｢中間サーバー｣という。)及び住民基本台帳ネットワークシス
テムに接続するためのサーバーの運用・管理を支払基金等に一元的に委託することが可能になった。
＜事務内容＞(※詳細は、｢(別添1)事務の内容｣を参照)
後期高齢者医療制度では、各都道府県の広域連合と市区町村が連携して事務を行う。
基本的な役割分担は、・広域連合：被保険者の資格管理や被保険者資格の認定、保険料の決定、医療の給付・市区町村：各種届出の受付や被保険者証等の引き渡し等の窓口業務、保険料の徴収であり、特定個人情報ファイルを取り扱う事務は以下のとおり。
１．資格管理業務・被保険者証等の即時交付申請
住民から個人番号が記入された被保険者資格に関する届出を受け付け、広域連合において即時に審査・決定を行い、市区町村から当該住民に対して被保険者証等を発行する(※1)。
・住民基本台帳情報等の取得、被保険者資格の異動
市区町村から広域連合に住民基本台帳等の情報を送付し、広域連合において年齢到達者等を特定して被保険者資格の審査・決定を行い、市区町村から当該住民に対して被保険者証等を発行する(※1)。上記と併せて、被保険者情報等の管理を行う。
(※1)他の保険者から新規加入してきた被保険者の資格認定にあたり確認情報が必要な場合は、情報提供ネットワークシステムを利用して従前の保険者に情報照会し、資格喪失していることを確認することも可能。

1

２．賦課・収納業務
・保険料賦課
市区町村から広域連合に所得情報等を送付し、広域連合において賦課計算を行い、保険料賦課額を決定した上で、市区町村から当該住民に対して賦課決定通知書等で通知する(※2)。
・保険料収納管理広域連合で決定した保険料賦課額に基づき、市区町村において保険料に関する徴収方
法と納期を決定し、特別徴収の場合は、年金保険者に徴収依頼を実施するとともに当該住民には特別徴収額通知書等で通知し、普通徴収の場合は当該住民に納付書を送付し、特別徴収や普通徴収に関する収納管理を行う。
(※2)保険料賦課にあたり所得情報等の確認が必要な場合、情報提供ネットワークシス
テムを利用して他の情報保有機関に照会し確認することも可能
３．給付業務・市区町村において住民からの療養費支給申請書に関する届出を受け付け、広域連合において療養費支給の認定処理を行い、広域連合より当該住民に対して療養費支給決定通知書等を交付する(※3)。
(※3)給付の決定にあたり給付要件の確認が必要な場合、情報提供ネットワークシステ
ムを利用して他の情報保有機関に照会し確認することも可能。
４．加入者情報作成(｢１．資格管理業務｣に付随する業務)
・平成29年4月以降、国保連合会から委託を受けた国民健康保険中央会が、広域連合からの委託を受けて、加入者の資格履歴情報の管理を行うために、広域連合から被保険者
及び世帯構成員の個人情報を抽出し、中間サーバーに登録を行う(※4)。
・また、医療保険者等内で個人を一意に識別するための番号でもある｢被保険者枝番｣を中間サーバーより受領し、広域連合において管理する。
(※4)資格喪失や異動など資格関係情報に変更があった場合、中間サーバーの登録情報を更新する。
５．副本作成(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務)・中間サーバーが他の情報保有機関からの情報提供の求めを受け付けた場合に、シス
テムの自動処理により、医療保険者等の論理区画(副本情報)から提供に必要となる情報を取得して情報提供が実施できるように、被保険者資格情報及び給付に関する情報を抽出し、中間サーバーに登録を行う。
６．情報照会(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務)・情報提供ネットワークシステムを通じた情報照会(※5)は、中間サーバーが集約して実施するため、情報照会に関する情報を編集し、中間サーバーに登録を行う。
・また、中間サーバーから情報照会結果等を受領し、広域連合において管理する。
(※5)情報提供ネットワークシステムを通じた情報照会・提供は、支払基金を経由して行う。
７．地方公共団体情報システム機構からの個人番号入手(｢１．資格管理業務｣に付随する事務)・市区町村から個人番号が取得できない場合や、個人番号または基本4情報を確認する必要がある場合には、住民基本台帳法第30条の9の規定に基づき、支払基金を介して地方公共団体情報システム機構から個人番号や基本4情報を取得する。

③対象人数

[

30万人以上＜選択肢＞
1) 1,000人未満
3) 1万人以上10万人未満
5) 30万人以上]

22) 1,000人以上1万人未満
4) 10万人以上30万人未満

２．特定個人情報ファイルを取り扱う事務において使用するシステム
システム１①システムの名称

後期高齢者医療広域連合電算処理システム(以下｢標準システム（※）｣という。)※標準システムは、広域連合に設置される標準システムサーバー群と、構成市区町村に設置される窓口端末で構成される。
１．資格管理業務(１)被保険者証の即時交付申請
市区町村の窓口端末へ入力された被保険者資格等に関する届出情報を基に、広域連合の標準システムにおいて即時に受付・審査・決定を行い、その結果を市区町村の窓口端末へ配信する。
市区町村の窓口端末では配信された決定情報を基に被保険者証等を発行する。
(２)住民基本台帳等の取得
市区町村の窓口端末のオンラインファイル連携機能（※）を用いて、住民票の異動に関する情報を広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
(３)被保険者資格の異動(２)により市区町村の窓口端末から広域連合の標準システムに送信された住民に関する情報により、広域連合が被保険者資格に関する審査・決定を行い、広域連合の標準システムより被保険者情報等を市区町村の窓口端末へ配信する。
２．賦課・収納業務(１)保険料賦課
市区町村の窓口端末のオンラインファイル連携機能を用いて、個人住民税等に関するデータ
を広域連合標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
広域連合の標準システムで賦課計算を行い、保険料賦課額を決定し、保険料情報等のデー
タを市区町村の窓口端末へ配信する。
(２)保険料収納管理
市区町村の窓口端末のオンラインファイル連携機能を用いて、保険料収納に関する情報等のデータを広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。

②システムの機能
３．給付業務
市区町村より、療養費支給申請書を広域連合へ送付し、広域連合の標準システムにおいて当該情報を用いて療養費支給決定を行い、市区町村の窓口端末のオンラインファイル
連携機能を用いて、療養費支給決定通知一覧等を市区町村の窓口端末へ配信する。
※ オンラインファイル連携機能とは、市区町村の窓口端末のWebブラウザーを用いて、各種ファイル
を広域連合の標準システムサーバーに送信する機能と、広域連合の標準システムサーバー内に格納されている各種ファイルや帳票等を市区町村の窓口端末に配信する機能のことをいう。
４．加入者情報管理業務(１)加入者情報作成
標準システムは市区町村から送信された異動に関する情報等を基に、中間サーバーに登録するための加入者情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、以下のいずれかの方法で中間サーバーへ送信する。
〇ファイルを広域端末から統合専用端末へ移送後、中間サーバーへ送信する。
（以下「統合専用端末連携」という。）〇広域端末と中間サーバーをネットワークで繋ぎファイルを送信する。
（以下「サーバー間連携」という。）(２)加入者情報登録結果取込
広域連合職員は統合専用端末連携またはサーバー間連携で中間サーバーから加入者情報の登録結果に関するファイルを入手し、情報連携管理ツールを用いて標準システムに送信する。
標準システムはファイルに含まれる被保険者枝番を管理する。

3

５．副本管理業務(１)資格情報作成
標準システムは被保険者証等の発行情報を基に、中間サーバーに登録するための副本情報を作成する。
広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末連携またはサーバー間連携で中間サーバーへ送信する。
(２)葬祭費情報作成
標準システムは葬祭費の支給情報を基に、中間サーバーに登録するための副本情報を作成する。
広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末連携またはサーバー間連携で中間サーバーへ送信する。
(３)高額介護合算療養費情報作成
標準システムは高額介護合算療養費支給申請書の発行情報を基に、中間サーバーに登録するための副本情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末連携またはサーバー間連携で中間サーバーへ送信する。
６．情報照会業務(１)情報照会要求
市区町村職員は市区町村の窓口端末の情報連携管理ツールを用いて、情報照会要求を登録する。標準システムは情報照会要求を基に、中間サーバーに登録するための情報照会要
求情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末連携またはサーバー間連携で中間サーバーへ送信する。
(２)情報照会結果取込
統合専用端末連携またはサーバー間連携で中間サーバーから情報照会結果に関するファ
イルを入手し、情報連携管理ツールを用いて標準システムに送信する。
標準システムはファイルに含まれる情報照会結果を管理する。
市区町村職員は市区町村の窓口端末の情報連携管理ツールを用いて、情報照会結果を確認する。

③他のシステムとの接続[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム

[

] その他

(

)

4

システム２①システムの名称

中間サーバー②システムの機能

中間サーバーは、医療保険者等全体または医療保険制度横断で資格管理等を行う際に必要となるシステムであり、1.資格履歴管理事務に係る機能、2.情報提供ネットワークシステムを通じた情報照会・提供事務に係る機能、3.地方公共団体情報システム機構に対して住民基本台帳ネット
ワークシステムを通じて機構保存本人確認情報の提供を求める機能を有する。中間サーバーは、支払基金及び国保連合会から委託を受けた国民健康保険中央会(以下｢取りまとめ機関｣という。)
が運営する。
1.資格履歴管理事務に係る機能新規被保険者の基本4情報(またはその一部)、資格情報(個人番号を含む。)を中間サーバーに登録する。
2.情報提供ネットワークシステムを通じた情報照会・提供事務に係る機能(1)機関別符号取得
他の機関へ情報照会・提供を行う際、個人を特定するために必要となる機関別符号を取得する。
(2情報照会
情報提供ネットワークシステムを通じて、特定個人情報の情報照会及び照会した情報の受領を行う。
(3情報提供情報提供ネットワークシステムを通じて、情報照会要求の受領及び当該特定個人情報の提供を行う。
(4情報提供等記録生成
情報提供ネットワークシステムを通じて、他の機関へ情報照会・提供を行った記録を生成する。
3.本人確認事務に係る機能(1)個人番号取得
基本4情報(またはその一部)を基に、地方公共団体情報システム機構から本人確認情報(個人番号)を取得する。
(2)基本4情報取得
個人番号を基に、地方公共団体情報システム機構から本人確認情報(基本4情報等)を取得する。

③他のシステムとの接続[ ○ ] 情報提供ネットワークシステム[] 庁内連携システム[ ○ ] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム

[

] その他

(

)

5

３．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

４．特定個人情報ファイルを取り扱う理由①事務実施上の必要性

被保険者資格や給付情報等の検索・照会、情報提供ネットワークシステムを通じた情報照会・提供を正確かつ効率的に実施するためには、被保険者資格や給付の情報、住民基本台帳関連情報、市区町村で使用されている
宛名番号及び広域連合で付番する被保険者番号等を、個人番号と紐付けして管理する必要があることから、特定個人情報ファイルとして後期高齢者医療関連情報ファイルを保有する。

②実現が期待されるメリット

・個人番号を利用することにより被保険者資格や給付の情報等をより正確かつ効率的に検索・照会することが可能となり、誤った相手に対して保険料の賦課・徴収や給付等を行うリスクを軽減できる。
・また、現状で情報の連携のために使用されている宛名番号等は市区町村ごとに設定されているものであるが、個人番号は全国の市区町村で共通の番号であるため、同一広域連合内において他の市区町村に転居した場合でも、個人番号を利用することで同一人の正確な名寄せが可能となり、誤支給や誤賦課の防止がより確実なものとなる。
・被保険者が当広域連合に申請届出をする際に添付することが定められている他の情報保有機関発行の書類について、中間サーバーを通じて情報提供ネットワークシステムで情報照会することにより、情報照会によって書類と同等の特定個人情報を得られる場合に限っては、書類の添付を省略することができる。

５．個人番号の利用 ※

法令上の根拠・番号法 第9条及び別表第一第59号
・番号法別表第一の主務省令で定める事務を定める命令 第46条
・住民基本台帳法 第30条の9６．情報提供ネットワークシステムによる情報連携 ※①実施の有無②法令上の根拠

[

実施する

＜選択肢＞
1) 実施する
2) 実施しない
3) 未定]

・番号法 第19条第7号(特定個人情報の提供の制限)(照会)別表第二 項番80、81
番号利用法別表第二の主務省令で定める事務及び情報を定める命令 第43条、第43条の2(提供)別表第二 項番1、2、3、4、5、17、22、26、27、30、33、39、42、43、58、62、80、82、87、93、97、
106、109、120
番号利用法別表第二の主務省令で定める事務及び情報を定める命令 第1条、第2条、第3条、第4条、第5条、第12条の3、第15条、第19条、第20条、第22条の2、第24条の2、第25条、第25条の2、第31条の2、第33条、第43条、第44条、第46条、第49条、
第53条、第55条の2、第59条の3
・高齢者の医療の確保に関する法律第165条の2(支払基金等への事務の委託)(照会)第1項 第1号(提供)第1項 第2号(委託)第2項
当広域連合は、高齢者の医療の確保に関する法律の規定に基づき、支払基金に情報提供ネットワークシステム
を通じた情報照会・提供事務を委託する。情報提供ネットワークシステムを通じて取得した情報を保険給付の支給等の事務に活用するのは当広域連合であるが、情報提供ネットワークシステムに接続する主体は支払基金である。

７．評価実施機関における担当部署
①部署

総務課

②所属長

総務課長

８．他の評価実施機関－

6

(別添1) 事務の内容：特定個人情報：個人情報

特定個人情報保護評価書(全項目評価書)
業務全体図
情報提供ネットワークシステム
情
報
照
会
結
果
等

情
報
照
会
要
求
等

（統合専用端末連携）

医療保険者向け中間SV

医療保険者向け中間SV

運用支援環境/情報提供SV

副本区画

情報提供等記録

本人確認

被保険者証に関する情報等

住基情報

住民基本台帳資格管理業務機能

オンラインファイル連携機能

窓口処理機能（オンライン処理機能）

給付業務機能

資格情報
住民基本台
帳情報等

保険料管理業務機能

被保険者証に関する情報等

データ連携機能

税情報

特徴依頼額情報

等
等

評価の範囲

徴
収
依
頼
特
別
徴
収
等

徴
収
結
果
特
別
徴
収
等

徴
収
依
頼
特
別
徴
収
等

公費医療

国保連合会(経由機関)

(
)

)

7

介護保険

)

)

医療機関等

・
負・
医
担療
金サ
領ー
収ビ
書ス
等の
提
供

徴
収
結
果
特
別
徴
収
等

(

(

・
負・
被
担保
金険
支者
払情
報
証
提
示

公費情報

個人住民税

(

)

被保険者(住民)

国保連合会

保
険
料
納
付
等

)

納
付
書
普
通
徴
収
等

(

被
保
険
者
証
等

関被
す保
る険
届者
出資
等格
に

(

レ
セ
プ
ト
情
報
等

後期高齢者医療市区町村システム

住民基本台帳情報等

賦課・収納業務機能

医
療
費
支
払
等

市区町村
標準システム

窓口端末

資格管理業務機能

個人番号
基本4情報

被保険者枝番
情報提供等記録

委託区画
給医
付療
関保
係険
情
報
等

標準システム

個人番号
被保険者枝番
資格情報

資格履歴

医療保険者向け中間SV（サーバー間連携）

給医
付療
関保
係険
情
報
等

レ
セ
プ
ト
情
報
等

本
人
確
認
情
報
等

運用支援環境中間サーバー

自
己
負
担
額
情
報
等

本
人
確
認
要
求
等

支払基金が保有する特定個人情報ファイル

医療保険者が保有する特定個人情報ファイル
個人番号
被保険者枝番
被保険者枝番
副本情報
資格情報

統合専用端末後期高齢者医療関連情報ファイル

取りまとめ機関

中間サーバー関係サーバー群

広域連合

給医
付療
関保
係険
情
報
等

地方公共団体情報システム機構

年金保険者

(別添1) 事務の内容

１．資格管理業務(1)被保険者証等の即時交付申請
住民：個人番号又は符号：個人番号以外の情報

広域連合

市区町村
被保険者資格に関する届出（個人番号）

1-①

1-②
1-③
宛名番号 世帯番号 個人番号 業務情報

被保険者証等1-⑧

被保険者資格等に関する届出情報（個人番号）

オンライン処理1-⑦ 窓口端末

被保険者証に関する情報

1-⑥

1-④

1-⑤
後期高齢者医療関連情報ファイル

宛名番号 被保険者番号 業務情報

標準システム

後期高齢者医療担当課(備考)
１．資格管理業務(1)被保険者証等の即時交付申請
1-①市区町村の後期高齢者医療窓口において、住民から個人番号が記入された被保険者資格に関する届出を受け付ける。
1-②市区町村において、届出書等に記載された個人番号の確認を行う。
1-③市区町村の窓口端末に、個人番号を含む申請事項を登録する。
1-④市区町村の窓口端末に登録された申請事項は、個人番号と併せて広域連合の標準システムに登録されることで、当該住民に対して資格取得がされる。
1-⑤広域連合の標準システムでは、市区町村において登録された｢市区町村と同一の宛名番号｣に紐付けして｢個人番号｣が管理される。
1-⑥市区町村の窓口端末において、広域連合の標準システムに登録された資格情報を取得する。
1-⑦市区町村では、市区町村の窓口端末に表示した情報を確認し、被保険者証等の発行を行う。
1-⑧被保険者証等を交付する。
※宛名番号、世帯番号、被保険者番号について
・宛名番号及び世帯番号は、各市区町村がそれぞれ設定している既存の番号であり、広域連合は構成市区町村のそれぞれの宛名番号及び世帯番号を市区町村コードとともに保有・管理している。宛名番号及び世帯番号で管理している情報は、主に住民基本台帳関係の情報や資格の得喪に関する情報である。
・被保険者番号は各広域連合がそれぞれ設定している既存の番号であり、市区町村は所属している広域連合の被保険者番号を保有・管理している。
被保険者番号で管理している情報は、主に資格の内容や保険料の賦課・徴収、給付に関する情報である。
・広域連合及び市区町村は、宛名番号、世帯番号、被保険者番号をそれぞれ個人番号と紐付けして保有・管理している。
※オンライン処理について・オンライン処理とは、市区町村に設置された市区町村の窓口端末のWebブラウザーに表示される広域連合の標準システムの画面を経由して、被保険者からの申請情報の登録、保険料台帳の内容確認、各業務の帳票出力等に使用し、広域連合の標準システムを画面操作することを指す。
※オンラインファイル連携機能について・オンラインファイル連携機能とは、市区町村の窓口端末のWebブラウザーを用いて、各種ファイルを広域連合の標準システムサーバーに送信する機能と、広域連合の標準システムサーバー内に格納されている各種ファイルや帳票等を市区町村の窓口端末に配信する機能のことをいう。
※被保険者枝番の取得の流れは、｢４．加入者情報作成｣に記載。
※中間サーバーへの被保険者資格情報の登録は、｢５．副本作成｣に記載。
※情報提供ネットワークシステムを通じた情報照会は、｢６．情報照会｣に記載。
※地方公共団体情報システム機構からの個人番号入手の流れは、｢７．地方公共団体情報システム機構からの個人番号入手｣に記載。

8

(別添1) 事務の内容(2)住民基本台帳情報等の取得
住民

広域連合

市区町村
住民票の異動に関する届出（個人番号）

住基担当課
住基システム
住民票の異動に関する情報（個人番号）

2-①

個人番号を管理するファイル

確認

市区町村システム

2-②

住民票の異動に関する情報（個人番号）

確認
宛名番号 世帯番号 個人番号 業務情報

住民基本台帳情報、住登外登録情報（個人番号）

2-④
2-⑤

2-③

オンラインファイル連携
窓口端末

後期高齢者医療関連情報ファイル

標準システム

後期高齢者医療担当課(3)被保険者資格の異動
住民

広域連合

市区町村
後期高齢者医療担当課

資格処理

3-④

宛名番号 被保険者番号 業務情報

被保険者情報、被保険者証発行用情報、住所地特例者情報

オンラインファイル連携
窓口端末

標準システム

被保険者資格に関する情報

被保険者証等

3-⑦

3-①
3-②
後期高齢者医療関連情報ファイル

3-③

3-⑤
3-⑥
個人番号を管理するファイル

市区町村システム
住民票に記載するための被保険者情報住基担当課
住基システムサーバー(備考)(2)住民基本台帳情報等の取得
2-①後期高齢者医療市区町村システム(以下｢市区町村システム｣という。)は、住基システムから住民票の異動に関する情報の移転を受け、市区町村システムに更新する。
2-②市区町村システムから、被保険者と世帯員及び被保険者以外の年齢到達予定者についての住民票の異動に関する情報等を電子記録媒体等に移出し、市区町村の窓口端末に移入する。
2-③市区町村の窓口端末から、広域連合の標準システムに、個人番号を含む｢住民基本台帳情報｣及び｢住登外登録情報｣が送信される。
2-④広域連合の標準システムでは、送信された｢住民基本台帳情報｣及び｢住登外登録情報｣に基づいて、同システムの当該情報を更新する。
2-⑤広域連合の標準システムでは、市区町村から送信された当該情報に含まれる｢市区町村と同一の宛名番号｣に紐付けして｢個人番号｣が管理される。
(3)被保険者資格の異動
3-①(2)において市区町村の窓口端末から広域連合の標準システムに送信された｢住民基本台帳情報｣及び｢住登外登録情報｣により、広域連合は住民票の異動や年齢到達等を把握し、広域連合の標準システムにおいて被保険者資格の取得・喪失・資格要件の変更に関する処理を行う。
3-②広域連合の標準システムでは、｢市区町村と同一の宛名番号｣と｢個人番号｣に、さらに｢被保険者番号｣が紐付けられる。
3-③市区町村の窓口端末による即時異動分を含めて、広域連合の標準システムに｢被保険者情報｣等が作成される。
3-④広域連合の標準システムから市区町村の窓口端末に、｢被保険者情報｣等を配信する。
3-⑤市区町村では、市区町村の窓口端末から｢被保険者情報｣等を電子記録媒体等に移出し、市区町村システムに移入する。
3-⑥市区町村システムでは、移入された｢被保険者情報｣等に基づいて、同システムの当該情報を更新する。
市区町村では、すでに｢宛名番号｣に紐付けして｢個人番号｣が管理されているため、そこに｢被保険者番号｣を紐付けして管理される。
3-⑦被保険者証等を作成して交付する。
※被保険者枝番の取得の流れは、｢４．加入者情報作成｣に記載。
※中間サーバーへの被保険者資格情報の登録は、｢５．副本作成｣に記載。
※情報提供ネットワークシステムを通じた情報照会は、｢６．情報照会｣に記載。
※地方公共団体情報システム機構からの個人番号入手の流れは、｢７．地方公共団体情報システム機構からの個人番号入手｣に記載。

9

(別添1) 事務の内容

２．賦課・収納業務(１)保険料賦課
住民

市区町村

広域連合

地方税担当課

地方税システム

4-①

個人住民税に関する情報（個人番号）

個人番号を管理するファイル

確認

市区町村システム

4-②

個人住民税に関する情報

賦課処理
宛名番号 業務情報

所得・課税情報オンラインファイル連携
窓口端末

4-⑧

保険料情報

4-⑦

被保険者番号 業務情報

保険料に関する情報

標準システム

4-⑨
賦課決定通知書

4-⑪

個人番号を管理するファイル確認

4-⑩ 市区町村システム
後期高齢者医療担当課(備考)
２．賦課・収納業務(１)保険料賦課
4-①市区町村システムは、地方税システムから個人住民税に関する情報の移転を受け、市区町村システムに更新する。
4-②市区町村システムから個人住民税情報を電子記録媒体等に移出し、市区町村の窓口端末に移入する。
4-③市区町村の窓口端末から、広域連合の標準システムに、｢所得・課税情報｣が送信される。
4-④広域連合の標準システムでは、送信された｢所得・課税情報｣に基づいて、同システムの当該情報を更新する。
4-⑤広域連合の標準システムにおいて、保険料賦課の処理を行う。
4-⑥広域連合の標準システムに｢保険料情報｣が作成される。
4-⑦広域連合の標準システムから市区町村の窓口端末に、｢保険料情報｣等を配信する。
4-⑧市区町村では、市区町村の窓口端末から｢保険料情報｣等を電子記録媒体等に移出し、市区町村システムに移入する。
4-⑨市区町村システムでは、移入された｢保険料情報｣等に基づいて、同システムの当該情報を更新する。
4-⑩市区町村システムでは、必要に応じて該当する通知書等を発行する。
4-⑪通知書等を交付する。
※情報提供ネットワークシステムを通じた情報照会は、｢６．情報照会｣に記載。

10

4-③

4-④
4-⑤
4-⑥

後期高齢者医療関連情報ファイル

(別添1) 事務の内容(２)保険料収納管理
住民
特別徴収額通知書(特別徴収)納付書(普通徴収)

5-①

年金保険者 徴収依頼(特別徴収)
国保連合会

広域連合

市区町村
5-②

個人番号を管理するファイル

処理

市区町村システム

5-③

確認

保険料収納に関する情報等
被保険者番号 業務情報

期割情報、収納情報、滞納者情報

5-①

5-④ オンラインファイル連携
窓口端末

標準システム

後期高齢者医療担当課(備考)(２)保険料収納管理
5-①市区町村で、保険料の徴収方法と納期を決定し、｢特別徴収額通知書｣や、｢納付書｣の交付を行い、保険料の徴収を行う。
特別徴収の場合は、国保連合会を経由して年金保険者に対して徴収を依頼し、保険料の徴収を行う。
5-②市区町村システムにおいて、保険料の賦課及び徴収の実施状況に関するデータ管理を行う。
5-③市区町村システムから、保険料収納に関する情報等を電子記録媒体等に移出し、市区町村の窓口端末に移入する。
5-④市区町村の窓口端末から、広域連合の標準システムに｢期割情報｣及び｢収納情報｣、｢滞納者情報｣が送信される。
5-⑤広域連合の標準システムでは、送信された｢期割情報｣及び｢収納情報｣、｢滞納者情報｣に基づいて、同システムの当該情報を更新する。
※情報提供ネットワークシステムを通じた情報照会は、｢６．情報照会｣に記載。

115-⑤
後期高齢者医療関連情報ファイル

(別添1) 事務の内容

３．給付業務
住民

6-①-A

広域連合

療養費支給申請

市区町村
6-①-B

被保険者番号 業務情報

療養費関連情報

療養費支給申請（個人番号）

6-③

6-④

6-②
郵送

給付処理

6-⑤
後期高齢者医療関連情報ファイル

窓口端末

6-⑧

オンラインファイル連携

6-⑦療養費支給決定通知情報等

6-⑥

被保険者番号 業務情報

標準システム

後期高齢者医療担当課
療養費支給決定通知書等

6-⑨

(備考)
３．給付業務
6-①-A被保険者から個人番号が記入された療養費支給申請に関する届出が施術所より広域連合へ郵送される。
6-①-B市区町村の後期高齢者医療窓口において、被保険者から個人番号が記入された療養費支給申請に関する届出を受け付ける。
6-②市区町村において、届出書等に記載された個人番号の確認を行う。
6-③市区町村から、広域連合に「療養費支給申請に関する申請書」等が郵送される。
6-④広域連合の標準システムに申請事項を登録する。
6-⑤広域連合の標準システムでは、登録された｢療養費支給申請に関する申請書｣等に基づいて、同システムで療養費の支給決定処理を行う。
6-⑥広域連合の標準システムに｢療養費支給決定通知情報｣等が作成される。
6-⑦広域連合の標準システムから市区町村に、｢療養費支給決定通知一覧｣等を配信する。
6-⑧市区町村において、市区町村の窓口端末に表示した、療養費支給決定通知一覧の確認を行う。
6-⑨広域連合から療養費支給決定通知書等を交付する。
※中間サーバーへの給付関係情報の登録は、｢５．副本作成｣に記載。
※情報提供ネットワークシステムを通じた情報照会は、｢６．情報照会｣に記載。

12

(別添1) 事務の内容

4．加入者情報作成(｢１．資格管理業務｣に付随する事務)※統合専用端末連携の場合

広域連合

処理

7-①

取りまとめ機関

後期高齢者医療関連情報ファイル

標準システム

7-②

加入者情報一括登録ファイル
個人番号 業務情報

7-③

加入者情報一括登録ファイル
後期高齢者医療関連情報ファイル
(副本)

アップロード

統合専用端末

7-⑥

処理

7-⑦

7-⑤

加入者情報登録結果ファイル

ダウンロード加入者情報登録結果ファイル

後期高齢者医療関連情報ファイル

(備考)
４．加入者情報作成(｢１．資格管理業務｣に付随する事務)
7-①一括処理で被保険者及び世帯構成員の個人情報を抽出し、加入者情報一括登録ファイルを作成する。
7-②広域連合の標準システムから加入者情報一括登録ファイルをダウンロードし、統合専用端末へ媒体で移送する。
7-③統合専用端末から中間サーバーへ加入者情報一括登録ファイルをアップロードする。
7-④中間サーバーで加入者情報一括登録ファイルの取込処理、及び被保険者枝番の生成処理が行われ、被保険者枝番及び処理結果が加入者情報登録結果ファイルに出力される。
7-⑤中間サーバーから統合専用端末へ加入者情報登録結果ファイルをダウンロードする。
7-⑥統合専用端末から加入者情報登録結果ファイルを広域連合の標準システムへ媒体で移送してアップロードする。
7-⑦一括処理で加入者情報登録結果ファイルを取り込む。

13

7-④

中間サーバー

個人番号 被保険者枝番 業務情報(別添1) 事務の内容

4．加入者情報作成(｢１．資格管理業務｣に付随する事務) ※サーバー間連携の場合

広域連合

処理

7-①

取りまとめ機関

後期高齢者医療関連情報ファイル

標準システム

加入者情報一括登録ファイル

7-②
個人番号 業務情報

加入者情報一括登録ファイル
後期高齢者医療関連情報ファイル
(副本)

送信
受信

加入者情報登録結果ファイル
個人番号 被保険者枝番 業務情報

7-④
処理

7-⑤

後期高齢者医療関連情報ファイル

(備考)
４．加入者情報作成(｢１．資格管理業務｣に付随する事務)
7-①一括処理で被保険者及び世帯構成員の個人情報を抽出し、加入者情報一括登録ファイルを作成する。
7-②標準システムから中間サーバーへ加入者情報一括登録ファイルを送信する。
7-③中間サーバーで加入者情報一括登録ファイルの取込処理、及び被保険者枝番の生成処理が行われ、処理結果が加入者情報登録結果ファイルに出力される。
7-④中間サーバーから加入者情報登録結果ファイルを受信する。
7-⑤一括処理で加入者情報登録結果ファイルを取り込む。

14

中間サーバー7-③

(別添1) 事務の内容

5．副本作成(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務)※統合専用端末連携の場合

広域連合

処理

8-①

取りまとめ機関

後期高齢者医療関連情報ファイル

標準システム8-②

資格情報
被保険者枝番 業務情報
高額介護合算療養費情報
資格情報、高額介護合算療養費情報、葬祭費
葬祭費（副本作成情報）8-③
後期高齢者医療関連情報ファイル
(副本)

アップロード

統合専用端末

8-⑥

処理

8-⑦

8-⑤

特定個人情報登録結果

ダウンロード

特定個人情報登録結果

8-④

中間サーバー

被保険者枝番 業務情報

後期高齢者医療関連情報ファイル

(備考)
５．副本作成(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務)
8-①一括処理で被保険者の医療情報を抽出し、以下のインターフェースファイルを作成する。
・資格情報登録ファイル
・高額介護合算療養費情報登録ファイル
・葬祭費登録ファイル
8-②広域連合の標準システムから上記8-①のインタフェースファイルをダウンロードし、統合専用端末へ媒体で移送する。
8-③統合専用端末から中間サーバーへ上記8-①のインタフェースファイルをアップロードする。
8-④中間サーバーで上記8-①のインタフェースファイルの取込処理が行われ、処理結果が特定個人情報登録結果ファイルに出力される。
8-⑤中間サーバーから統合専用端末へ特定個人情報登録結果ファイルをダウンロードする。
8-⑥統合専用端末から特定個人情報登録結果ファイルを広域連合の標準システムへ媒体で移送してアップロードする。
8-⑦一括処理で特定個人情報登録結果ファイルを取り込む。

15

(別添1) 事務の内容

5．副本作成(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務) ※サーバー間連携の場合

広域連合

処理

8-①

取りまとめ機関

後期高齢者医療関連情報ファイル

標準システム8-②
被保険者枝番 業務情報

特定個人情報ファイル

送信
後期高齢者医療関連情報ファイル
(副本)

受信
特定個人情報登録結果ファイル
被保険者枝番 業務情報

処理

8-⑤

中間サーバー 8-③

8-④

後期高齢者医療関連情報ファイル

(備考)
５．副本作成(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務)
8-①一括処理で被保険者の医療情報を抽出し、以下のインターフェースファイルを作成する。
・資格情報登録ファイル
・高額介護合算療養費情報登録ファイル
・葬祭費登録ファイル
8-②標準システムから中間サーバーへ特定個人情報ファイル（8-①で作成したファイル）を送信する。
8-③中間サーバーで特定個人情報ファイルの取込処理が行われ、処理結果が特定個人情報登録結果ファイルに出力される。
8-④中間サーバーから特定個人情報登録結果ファイルを受信する。
8-⑤一括処理で特定個人情報登録結果ファイルを取り込む。

16

(別添1) 事務の内容

6．情報照会(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務)
市区町村※統合専用端末連携の場合取りまとめ機関

広域連合
処理

9-①
オンライン処理処理
後期高齢者医療関連情報ファイル9-②

標準システム

窓口端末

9-③

情報照会要求被保険者枝番 業務情報

9-④

情報照会要求アップロード

統合専用端末

9-⑦

処理

9-⑧

9-⑥

9-⑤

中間サーバー

後期高齢者医療関連情報ファイル

9-⑩
統合専用端末9-⑪

ダウンロード

情報照会要求登録結果
情報照会要求登録結果被保険者枝番 業務情報

後期高齢者医療関連情報ファイル
(副本)

ダウンロード情報照会結果
被保険者枝番 業務情報

後期高齢者医療関連情報ファイル
(副本)

中間サーバー9-⑨

情報照会結果

確認

窓口端末

9-⑬
オンライン確認

処理
後期高齢者医療関連情報ファイル9-⑫(備考)
６．情報照会(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務)
9-①市区町村の窓口端末や広域連合の標準システムからオンライン画面で情報照会要求を行う。
9-②一括処理で情報照会要求ファイルを作成する。
9-③広域連合の標準システムから情報照会要求ファイルをダウンロードし、統合専用端末へ媒体で移送する。
9-④統合専用端末から中間サーバーへ情報照会要求ファイルをアップロードする。
9-⑤中間サーバーで情報照会要求ファイルの取込処理が行われ、処理結果が情報照会要求登録結果ファイルに出力される。
9-⑥中間サーバーから統合専用端末へ情報照会要求登録結果ファイルをダウンロードする。
9-⑦統合専用端末から情報照会要求登録結果ファイルを広域連合の標準システムへ媒体で移送してアップロードする。
9-⑧一括処理で情報照会要求登録結果ファイルを取り込む。
9-⑨中間サーバーで情報照会結果ファイルが作成される。
9-⑩中間サーバーから統合専用端末へ情報照会結果ファイルをダウンロードする。
9-⑪統合専用端末から情報照会結果ファイルを広域連合の標準システムへ媒体で移送してアップロードする。
9-⑫一括処理で情報照会結果ファイルを取り込む。
9-⑬市区町村の窓口端末や広域連合の標準システムで、情報照会結果をオンライン画面から確認する。

17

情
報
提
供
ネ
ッ
ト
ワ
ー
ク
シ
ス
テ
ム

(別添1) 事務の内容

6．情報照会(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務) ※サーバー間連携の場合
市区町村取りまとめ機関

広域連合
処理

9-①
オンライン処理処理
後期高齢者医療関連情報ファイル 9-②

標準システム

窓口端末

9-③
被保険者枝番 業務情報

情報照会要求ファイル

送信

後期高齢者医療関連情報ファイル
(副本)

受信情報照会要求登録結果ファイル
被保険者枝番 業務情報

中間サーバー 9-④

9-⑤

処理

9-⑥

後期高齢者医療9-⑦
関連情報ファイル
情報照会結果取得要求ファイル

送信

受信
情報照会結果ファイル
被保険者枝番 業務情報

後期高齢者医療関連情報ファイル
(副本)

中間サーバー 9-⑧

9-⑨
確認

窓口端末

9-⑪
オンライン確認

処理
後期高齢者医療関連情報ファイル

9-⑩(備考)
６．情報照会(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務)
9-①市区町村の窓口端末や広域連合の標準システムからオンライン画面で情報照会要求を行う。
9-②一括処理で情報照会要求ファイルを作成する。
9-③標準システムから中間サーバーへ情報照会要求ファイルを送信する。
9-④中間サーバーで情報照会要求ファイルの取込処理が行われ、処理結果が情報照会要求登録結果ファイルに出力される。
9-⑤中間サーバーから情報照会要求登録結果ファイルを受信する。
9-⑥一括処理で情報照会要求登録結果ファイルを取り込む。
9-⑦一括処理で情報照会結果取得要求ファイルを作成し、中間サーバーへ送信する。
9-⑧中間サーバーで情報照会結果ファイルが作成される。
9-⑨中間サーバーから情報照会結果ファイルを受信する。
9-⑩一括処理で情報照会結果ファイルを取り込む。
9-⑪市区町村の窓口端末や広域連合の標準システムで、情報照会結果をオンライン画面から確認する。

18

情
報
提
供
ネ
ッ
ト
ワ
ー
ク
シ
ス
テ
ム

(別添1) 事務の内容

7．地方公共団体情報システム機構からの個人番号入手(｢１．資格管理業務｣に付随する事務)

広域連合

取りまとめ機関

後期高齢者医療関連情報ファイル

照会

10-①

標準システム基本4情報等
本人確認情報検索要求

10-②

本人確認情報検索要求

統合専用端末 10-④

本人確認情報検索結果

検索・照会

オンライン処理10-③

本人確認情報検索結果

中間サーバー

本人確認情報(個人番号含む)

登録

10-⑤

後期高齢者医療関連情報ファイル

(備考)
７．地方公共団体情報システム機構からの個人番号入手(｢１．資格管理業務｣に付随する事務)
10-①広域連合の標準システム端末で、本人確認情報検索の対象となる被保険者等を検索し、当該者の基本4情報等を確認する。
10-②統合専用端末に、上記10-①で確認した基本4情報等を入力し、地方公共団体情報システム機構へ本人確認情報を要求する。
10-③支払基金は上記10-②で照会要求のあった本人確認情報を地方公共団体情報システム機構に照会し、照会結果を統合専用端末へ送信する。
10-④統合専用端末で、本人確認情報（個人番号を含む。）を確認する。
10-⑤広域連合の標準システムから、当該者の本人確認情報を入力して、後期高齢者医療関連情報ファイルを更新するなど(具体的な運用に関しては、広域連合と構成市区町村との間で、あらかじめ取り決めておく必要がある。)。
※基本4情報等：基本４情報で個人番号を入手するケースに加え、個人番号で基本４情報を入手するケースを含む。

19

地
方
公
共
団
体
情
報
シ
ス
テ
ム
機
構

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数[[

システム用ファイル

100万人以上1,000万人未満＜選択肢＞
1) システム用ファイル
2) その他の電子ファイル(表計算ファイル等)

]

]

＜選択肢＞
1) 1万人未満
2) 1万人以上10万人未満
3) 10万人以上100万人未満
4) 100万人以上1,000万人未満
5) 1,000万人以上・被保険者(※)：75歳以上の者(年齢到達予定者を含む。)、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者)③対象となる本人の範囲 ※ ・世帯構成員：被保険者と同一の世帯に属する者
・過去に被保険者であった者及びその者と同一の世帯に属していた者※高齢者の医療の確保に関する法律第50条から第55条の2に基づく被保険者

その必要性④記録される項目

被保険者資格の管理(高齢者の医療の確保に関する法律第50条等)、一部負担割合の判定(高齢者の医療の確保に関する法律第67条等)や保険料の賦課(高齢者の医療の確保に関する法律第104条等)等の事務を行う上で、被保険者(被保険者資格の取得予定者を含む。)とその被保険者が属する世帯構成
員の所得等の情報を管理する必要があるため。
[

100項目以上]＜選択肢＞
1) 10項目未満
3) 50項目以上100項目未満

2) 10項目以上50項目未満
4) 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報(内部番号)

・連絡先等情報[ ○ ] 4情報(氏名、性別、生年月日、住所)[ ○ ] 連絡先(電話番号等)[ ○ ] その他住民票関係情報
主な記録項目 ※ ・業務関係情報[] 国税関係情報[ ○ ] 医療保険関係情報[ ○ ] 地方税関係情報[ ○ ] 健康・医療関係情報[[ ○ ] 障害者福祉関係情報] 児童福祉・子育て関係情報[ ○ ] 生活保護・社会福祉関係情報

その妥当性

全ての記録項目[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

[ ○ ] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報()

・個人番号：対象者を正確に特定するために記録するもので、番号法第9条及び別表第一第59号により利用可。
・その他識別情報(内部番号)：(宛名番号・世帯番号)住民基本台帳や資格に関する情報を管理するために記録するもの。
(被保険者番号)資格や保険料の賦課・徴収、給付に関する情報を管理するために記録するもの。
・基本4情報、連絡先：被保険者について、通知及び照会を行うために記録するもの。
・その他住民票関係情報：資格管理に関する事務を行うために記録するもの。
・地方税関係情報：保険料賦課・徴収に関する事務を行うために記録するもの。
・健康・医療関係情報：給付に関する事務を行うために記録するもの。
・医療保険関係情報：資格管理に関する事務を行うために記録するもの。
・障害者福祉関係情報：障害認定に関する事務を行うために記録するもの。
・生活保護・社会福祉関係情報：適用除外に関する事務を行うために記録するもの。
・介護・高齢者福祉関係情報：高額医療・高額介護合算療養費に関する事務を行うために記録するもの。
別添２を参照。

⑤保有開始日平成２７年１０月５日⑥事務担当部署

保険課・総務課20

３．特定個人情報の入手・使用①入手元 ※[] 本人又は本人の代理人[] 評価実施機関内の他部署

(

)

[

] 行政機関・独立行政法人等()[ ○ ] 地方公共団体・地方独立行政法人[] 民間事業者[ ○ ] その他

②入手方法

)

(

)

｢医療保険者又は広域連合｣、｢高齢者の医療の確保に関する法律第57条第1項)に規定する他の法令による給付の支給を行うこととされている者｣、｢共済組合｣

[

]紙

[

[

] 電子メール[ ○ ] 専用線

] 電子記録媒体(フラッシュメモリを除く。)[[] フラッシュメモリ] 庁内連携システム[ ○ ] 情報提供ネットワークシステム[ ○ ] その他

③入手の時期・頻度(( 市区町村( 住民基本台帳ネットワークシステム

１．広域連合は市区町村から以下の特定個人情報を入手する。
(1)資格管理業務
・被保険者資格に関する届出 ： 転入時等に市区町村窓口において、被保険者となる住民より入手した届出情報番号利用開始日(平成28年1月1日)
以後に、届出のある都度で入手。
・住民基本台帳情報： 年齢到達により被保険者となる住民及び及び世帯構成員、並びにすでに被保険者となっている住民及び世帯構成員の住基住基情報(世帯単位)。
個人番号の付番・通知日(平成27年10月5日)以後に準備行為として一括で入手。
番号利用開始日(平成28年1月1日)以後は、日次の頻度。
・住登外登録情報： 年齢到達により被保険者となる住民及び世帯構成員、並びにすでに被保険者となっている住民及び世帯構成員の住民登外登録情報(世帯単位)。
個人番号の付番・通知日(平成27年10月5日)以後に準備行為として一括で入手。
番号利用開始日(平成28年1月1日)以後は、日次の頻度。
(2)賦課・収納業務
・所得・課税情報： 後期高齢者医療の被保険者の保険料及び一部負担割合算定に必要な情報。頻度は月次。
・期割情報： 市区町村が実施した期割保険料の情報。
頻度は日次。
・収納情報： 市区町村が収納及び還付充当した保険料の情報。
頻度は日次。
・滞納者情報： 市区町村が管理している保険料滞納者の情報。
頻度は日次。
(3)給付業務・療養費関連情報等： 市区町村等で申請書等を基に作成した療養費情報等。
頻度は月次。
・公費情報： 市区町村等で管理している公費情報。頻度は月次。
２．地方公共団体情報システム機構からの個人番号の入手
統合専用端末で中間サーバーを介して地方公共団体情報システム機構に即時照会して入手する。頻度は随時。
３．情報提供ネットワークシステムからの特定個人情報の入手
医療保険者等以外の情報保有機関へ支払基金を介して情報照会を依頼する。頻度は随時。

21)

１．入手する根拠○当広域連合が構成市区町村の窓口業務担当部署から情報を入手する根拠【住民基本台帳情報】
・高齢者の医療の確保に関する法律第48条、地方自治法第292条【住民基本台帳情報以外の情報】
・高齢者の医療の確保に関する法律第48条、第138条、地方自治法第292条○構成市区町村の窓口業務担当部署が市区町村内の他の部署から情報を入手する根拠【住民基本台帳情報】
・住民基本台帳法第1条【住民基本台帳情報以外の情報】
・番号法第9条第2項に基づく条例○地方公共団体情報システム機構から個人番号を入手する根拠・住民基本台帳法第30条の9○情報提供ネットワークシステムから特定個人情報を入手する根拠・番号法第19条7号及び同法別表第二項番80、81④入手に係る妥当性

広域連合と市区町村は別の機関であるが、｢一部事務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について(通知)｣(平成27年2月13日府番第27号、総行住第14号、総税市第12号)の記の2により、窓口業務を構成市区町村に残しその他の審査・認定業務等を広域連合が処理する
場合等については、同一部署内での内部利用となると整理されている。このため、当広域連合が構成市
区町村の窓口業務担当部署から情報を入手することは、同一部署内での内部利用となる。
なお、窓口業務担当部署から入手する情報は、法令に基づき窓口業務担当部署が市区町村内の他の部署から適切に入手した情報となっている。
２．入手の時期・頻度の妥当性(1)資格管理業務
・被保険者資格に関する届出 ：転入時等に市区町村窓口において申請者に被保険者証を即時交付する必要があるため届出のある都度。
・住民基本台帳情報 ：住民異動が日々発生し、被保険者資格に反映する必要があるため日次。
・住登外登録情報 ：被保険者に関する住民異動が日々発生し、最新の住所等を被保険者資格に反映する必要があるため日次。
(2)賦課・収納業務
・所得・課税情報 ：個人住民税の異動に関する賦課が月次で行われ、最新の所得等を保険料に反映させる必要があるため月次。
・期割情報 ：被保険者資格に関する異動が日々発生し、被保険者資格を喪失した者について、未到来納期分の保険料を速やかに精算する必要があるため日次。
・収納状況 ：保険料に関する納付等の収納事務が日々発生するため日次。
・滞納者情報 ：保険料に関する納付等の収納事務が日々発生し、保険料の納付によって滞納者でなくなったことを滞納者情報に反映する必要があるため日次。
(3)給付業務・療養費関連情報等 ：療養費の申請は日々発生するが、療養費は月ごとにまとめて支給決定するため月次。
・公費情報 ：高額療養費計算での公費判定に使用するため月次。
３．入手方法の妥当性
入手は専用線を用いて行うが、信頼性、安定性の高い通信環境が実現でき、さらに通信内容の暗号化と併せて通信内容の漏えいや盗聴に対するリスクが低く、頻繁に通信が必要な場
合には通常の通信回線である公衆網を使うよりも低コストとなることが期待できる。
４．情報提供ネットワークシステムからの特定個人情報入手に係る妥当性
・当広域連合は番号法別表第二項番80、81の規定に基づき、統合専用端末連携またはサーバー間連携を利用し、中間サーバーを介して医療保険者等以外の情報保有機関に情報照会の依頼を行うことにより、特定個人情報を入手する。
・特定個人情報の入手の時期や頻度は、医療保険者等以外の情報保有機関に対し、情報照会依頼を行う都度、随時入手する。
５．地方公共団体情報システム機構から個人番号の入手に係る妥当性
・当広域連合が構成市区町村の窓口業務担当部署から入手ができない個人番号は、住民基本台帳法第30条の9の規定に基づき、支払基金を介して、地方公共団体情報システム機構から入手する。
・統合専用端末で中間サーバーを介して即時照会し、随時入手する。

22

１．高齢者の医療の確保に関する法律第138条に情報提供に関する規定があり、番号法第14条に
個人番号の提供に関する規定がある。
２．被保険者等に対する個人番号を取得するにあたっては、あらかじめ以下の内容を示している。
・資格履歴管理事務において、国保連合会から委託を受けた国保中央会に個人番号を提供し、国保中央会が個人番号を管理すること。
・情報提供ネットワークシステムを通じた情報照会・提供事務において、支払基金が機関別符号を入手、管理すること、及び支払基金が情報提供等記録を生成、管理すること。
・本人確認事務において、支払基金に個人番号を提供すること。

⑤本人への明示・被保険者資格の管理(高齢者の医療の確保に関する法律第50条等)、一部負担割合の判定(高齢者の医療の確保に関する法律第67条等)や保険料の賦課(高齢者の医療の確保に関する法律
第104条等)等の事務を行う上で、被保険者(被保険者資格の取得予定者を含む。)とその被保険者が属する世帯構成員の所得等の情報を管理する必要があるため。
・個人番号を標準システムの識別番号(宛名番号、被保険者番号)と紐付けて必要な情報の検索・参照を行うことに使用する。
・また、資格認定や給付決定等の審査事務に他の情報保有機関の情報が必要なとき、中間サーバ
ーを通じて情報提供ネットワークシステムで情報照会を行い、取得した情報を被保険者枝番と紐付けた標準システムの識別番号(宛名番号、被保険者番号)で当該被保険者の申請情報と照合・確認することに使用する。

⑥使用目的 ※

変更の妥当性⑦使用の主体－使用部署 ※ 保険課・総務課
使用者数[

10人以上50人未満

]

23

＜選択肢＞
1) 10人未満
3) 50人以上100人未満
5) 500人以上1,000人未満

2) 10人以上50人未満
4) 100人以上500人未満
6) 1,000人以上

⑧使用方法 ※１．資格管理業務・被保険者証の即時交付申請
市区町村の後期高齢者医療窓口において、住民から被保険者資格に関する届出を受け付け、個人番号等の確認を行った後に市区町村の窓口端末に入力する。市区町村の窓口
端末への入力後は、広域連合の標準システムにおいて即時に受付・審査・決定が行われる
ので、市区町村の窓口端末から被保険者証等を発行し交付する。
・住民基本台帳等の取得
市区町村の住基システムから抽出された被保険者や被保険者の世帯員及び年齢到達予定者等の住民票の異動に関する情報を、市区町村の窓口端末のオンラインファイル連携機
能を用いて広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
・被保険者資格の異動
広域連合の標準システム内に蓄積されている住民に関する情報から、年齢到達者等を抽出し、被保険者資格に関する審査・決定を行う。また、広域連合の標準システムより被保険者情報等を市区町村の窓口端末へ配信し、市区町村の窓口端末から同データを移出して、市区町村システム内に移入することで、市区町村システムにおいても同情報を管理する。
２．賦課・収納業務
・保険料賦課
個人住民税に関するデータを、市区町村の地方税システムから移出し、市区町村の窓口
端末のオンラインファイル連携機能を用いて広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。広域連合の標準システムで賦課計算を行い、保険料賦課額を決定し、保険料情報データを市区町村の窓口端末に配信し、市区町村の窓口端末から同データを移出して、市区町村システム内に移入し、市区町村では当該住民に賦課決定通知書等で通知する。
・保険料収納市区町村システムでは、保険料に関する徴収方法と納期を決定し、特別徴収の場合は年金保険者に徴収依頼を実施するとともに当該住民には特別徴収額通知書等で通知、普通徴収の場合は当該住民に納付書を送付し、特別徴収や普通徴収に関する収納管理を行う。
また、保険料収納に関する情報等に関するデータを移出し、市区町村の窓口端末のオンラ
インファイル連携機能を用いて広域連合の標準システムへ送信し、広域連合の標準システ
ム内でも同情報を管理する。
３．給付業務市区町村の後期高齢者医療窓口において、住民からの療養費支給申請書に関する届出を受け付け、その届書を広域連合へ送付し、広域連合にて届出内容を標準システムに登録する。
標準システム内では、当該情報の他にレセプト情報等を管理しており、それらを用いて療養費支給の認定処理を行い、療養費支給決定通知書等を作成する。広域連合より当該住民に対して決定通知書等を送付し、支給決定一覧情報等は市区町村の窓口端末へ配信する。

４．情報提供ネットワークシステムからの特定個人情報入手
・個人番号を標準システムの識別番号(宛名番号、被保険者番号)と紐付けて必要な情報の検索・参照を行うことに使用する。
・また、資格認定や給付決定等の審査事務に他の情報保有機関の情報が必要なとき、中間サーバーを通じて情報提供ネットワークシステムで情報照会を行い、取得した情報を被保険者枝番と紐付けた標準システムの識別番号(宛名番号、被保険者番号)で当該被保険者の申請情報と照合・確認することに使用する。

情報の突合 ※

・被保険者からの申請等を受け付ける場面において、申請書に記載された情報と広域連合で管理する被保険者資格等の情報を突合することにより、個人番号を用いて個人と業務データの正確な紐付けを個人番号で行う。
・同一広域連合内である市区町村から他の市区町村に転居した場合に、転居先の市区町村から入手した住民基本台帳等の情報と広域連合で管理する被保険者資格等の情報を突合することにより、個人番号を用いて同一人の名寄せを行う。
・資格認定や給付決定の審査事務で必要な情報を、中間サーバーを通じて情報提供ネットワークシ
ステムで他の情報保有機関に情報照会を行い、取得した情報は、被保険者枝番と紐付けた標準システムの識別番号(宛名番号、被保険者番号)で該当被保険者者の申請情報と突合する。

情報の統計分析 ※ ・個人に着目した分析・統計は行わず、資格取得、喪失等の集計や統計のみを行う。
権利利益に影響を与被保険者資格決定、保険料賦課額決定、給付金決定
え得る決定 ※
⑨使用開始日平成27年10月5日

24

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

[

委託する
(

＜選択肢＞
1) 委託する]

2) 委託しない

5) 件

委託事項1

療養の給付に要する費用ならびに入院時食事療養費、入院時生活療養費、保険外併用療養費、訪問看護療養費の請求に関する審査及び支払等の一部及び第三者に対する損害賠償金徴収又は収納の
事務

①委託内容

高齢者の医療の確保に関する法律第155条に基づき、広域連合は国保連合会に対して、療養の給付に要する費用ならびに入院時食事療養費、入院時生活療養費、保険外併用療養費、訪問看護療養費の請求に関する申請書の内容審査及び第三者に対する損害賠償金の徴収事務等を委託する。

②取扱いを委託する特定個人
情報ファイルの範囲

対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1) 特定個人情報ファイルの全体
2) 特定個人情報ファイルの一部

[

＜選択肢＞
1) 1万人未満
2) 1万人以上10万人未満
3) 10万人以上100万人未満
4) 100万人以上1,000万人未満
5) 1,000万人以上

100万人以上1,000万人未満]

・被保険者(※)：75歳以上の者(年齢到達予定者を含む。)、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者)対象となる本人の範・世帯構成員：被保険者と同一の世帯に属する者
囲 ※・過去に被保険者であった者及びその者と同一の世帯に属していた者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者
その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

当該委託業務おいては、被保険者等から提出される申請書等の審査等を行うにあたり、被保険者や世帯構成員など特定個人情報ファイルに含まれるすべての者の情報を取り扱う必要があるため。

[

50人以上100人未満

]

＜選択肢＞
1) 10人未満
3) 50人以上100人未満
5) 500人以上1,000人未満

[

] 専用線

[

] 電子メール[] フラッシュメモリ

[

]紙

[

] その他

[ ○ ] 電子記録媒体(フラッシュメモリを除く。)()⑤委託先名の確認方法

当広域連合事務局への問い合わせにより確認が可能。

⑥委託先名

福岡県国民健康保険団体連合会⑦再委託の有無 ※

再
委
託

[

2) 10人以上50人未満
4) 100人以上500人未満
6) 1,000人以上

再委託しない＜選択肢＞
1) 再委託する]⑧再委託の許諾方法⑨再委託事項25

2) 再委託しない

委託事項2

中間サーバーにおける資格履歴管理事務①委託内容

個人番号を利用した被保険者資格の履歴管理、被保険者枝番の採番管理、被保険者枝番と個人番
号との紐付管理②取扱いを委託する特定個人
情報ファイルの範囲[ 特定個人情報ファイルの全体 ]＜選択肢＞
1) 特定個人情報ファイルの全体
2) 特定個人情報ファイルの一部＜選択肢＞
1) 1万人未満
2) 1万人以上10万人未満対象となる本人の数[ 100万人以上1,000万人未満 ]3) 10万人以上100万人未満
4) 100万人以上1,000万人未満
5) 1,000万人以上・被保険者(※)：75歳以上の者(年齢到達予定者を含む。)又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者)のうち、個人番号を有する者対象となる本人の範 ・世帯構成員：被保険者と同一の世帯に属する者のうち、個人番号を有する者
囲 ※・過去に被保険者であった者及びその者と同一の世帯に属していた者のうち、個人番号を有する者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者
注)なお、世帯構成員に関しては、被保険者資格の履歴管理は行わない。
その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法⑤委託先名の確認方法⑥委託先名⑦再委託の有無 ※再委
託

当広域連合における資格履歴を管理するため。

[ ○ ] 専用線[

＜選択肢＞
1) 10人未満
2) 10人以上50人未満
3) 50人以上100人未満
4) 100人以上500人未満
5) 500人以上1,000人未満
6) 1,000人以上] 電子メール[] 電子記録媒体(フラッシュメモリを除く。)[] フラッシュメモリ

[

]紙

[

] その他

[

10人以上50人未満

]

(

)

当広域連合事務局への問い合わせにより確認が可能。
福岡県国民健康保険団体連合会(福岡県国民健康保険団体連合会は、国民健康保険中央会に再委
託する)
＜選択肢＞
1) 再委託する
2) 再委託しない
[
再委託する
]

⑧再委託の許諾方法

委託先の福岡県国民健康保険団体連合会から再委託先の商号又は名称、住所、再委託する理由、再委託する業務の範囲、再委託する業務及び取り扱う特定個人情報の範囲、再委託先に係る業務の履行能力、再委託先への立ち入り調査に係る要件、その他当広域連合が求める情報について記載した書面による再委託申請及び再委託に係る履行体制図(委託先による再委託先に対する監督体制を含む。)の提出を受け、福岡県国民健康保険団体連合会と再委託先が秘密保持に関する契約を締結していること等、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を許諾する(再委託先が更に再委託する場合も同様とする。)。

⑨再委託事項

中間サーバーにおける資格履歴管理事務のすべて

26

委託事項3

中間サーバーにおける情報提供ネットワークシステムを通じた情報照会・提供事務①委託内容

情報提供ネットワークシステムを使用した情報照会・情報提供、情報照会・情報提供を行うために必要となる機関別符号の取得及び管理②取扱いを委託する特定個人
情報ファイルの範囲

対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1) 特定個人情報ファイルの全体
2) 特定個人情報ファイルの一部

[

＜選択肢＞
1) 1万人未満
2) 1万人以上10万人未満
3) 10万人以上100万人未満
4) 100万人以上1,000万人未満
5) 1,000万人以上

100万人以上1,000万人未満]

・被保険者(※)：75歳以上の者(年齢到達予定者を含む。)又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者)のうち、個人番号を有する者対象となる本人の範 ・世帯構成員：被保険者と同一の世帯に属する者のうち、個人番号を有する者
囲 ※・過去に被保険者であった者及びその者と同一の世帯に属していた者のうち、個人番号を有する者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者
注)なお、世帯構成員に関しては、情報提供は行わない。
その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

当広域連合と情報提供ネットワークシステムとの対応窓口を、支払基金に一本化するため。
また、当広域連合の機関別符号を、支払基金が一元的に取得するため。

[ ○ ] 専用線[

＜選択肢＞
1) 10人未満
2) 10人以上50人未満
3) 50人以上100人未満
4) 100人以上500人未満
5) 500人以上1,000人未満
6) 1,000人以上] 電子メール[] 電子記録媒体(フラッシュメモリを除く。)[] フラッシュメモリ

[

]紙

[

] その他

[

10人以上50人未満

]

(

)

⑤委託先名の確認方法

当広域連合事務局への問い合わせにより確認が可能。

⑥委託先名

社会保険診療報酬支払基金⑦再委託の有無 ※

再
委
託

[

再委託する

＜選択肢＞
1) 再委託する]

2) 再委託しない⑧再委託の許諾方法

委託先の支払基金から再委託先の商号又は名称、住所、再委託する理由、再委託する業務の範囲、再委託する業務及び取り扱う特定個人情報の範囲、再委託先に係る業務の履行能力、再委託先への立ち入り調査に係る要件、その他当広域連合が求める情報について記載した書面による再委託申請及び再委託に係る履行体制図(委託先による再委託先に対する監督体制を含む。)の提出を受け、支払基金と再委託先が秘密保持に関する契約を締結していること等、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を許諾する(再委託先が更に再委託する場合も同様とする。)。

⑨再委託事項

中間サーバーの運用・保守業務

27

委託事項4

中間サーバーにおける本人確認事務①委託内容

地方公共団体情報システム機構から住民基本台帳ネットワークシステムを使用した個人番号取得及び本人確認情報の取得②取扱いを委託する特定個人
情報ファイルの範囲

対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1) 特定個人情報ファイルの全体
2) 特定個人情報ファイルの一部

[

＜選択肢＞
1) 1万人未満
2) 1万人以上10万人未満
3) 10万人以上100万人未満
4) 100万人以上1,000万人未満
5) 1,000万人以上

100万人以上1,000万人未満]

・被保険者(※)：75歳以上の者(年齢到達予定者を含む。)又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者)のうち、個人番号を有する者対象となる本人の範・世帯構成員：被保険者と同一の世帯に属する者のうち、個人番号を有する者
囲 ※・過去に被保険者であった者及びその者と同一の世帯に属していた者のうち、個人番号を有する者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者
その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

当広域連合と地方公共団体情報システム機構との対応窓口を、支払基金に一本化するため。

[ ○ ] 専用線[

＜選択肢＞
1) 10人未満
2) 10人以上50人未満]
3) 50人以上100人未満
4) 100人以上500人未満
5) 500人以上1,000人未満
6) 1,000人以上] 電子メール[] 電子記録媒体(フラッシュメモリを除く。)[] フラッシュメモリ

[

]紙

[

] その他

[

10人以上50人未満()⑤委託先名の確認方法

当広域連合事務局への問い合わせにより確認が可能。

⑥委託先名

社会保険診療報酬支払基金⑦再委託の有無 ※

再
委
託

[

再委託する

＜選択肢＞
1) 再委託する]

2) 再委託しない⑧再委託の許諾方法

委託先の支払基金から再委託先の商号又は名称、住所、再委託する理由、再委託する業務の範囲、再委託する業務及び取り扱う特定個人情報の範囲、再委託先に係る業務の履行能力、再委託先への立ち入り調査に係る要件、その他当広域連合が求める情報について記載した書面による再委託申請及び再委託に係る履行体制図(委託先による再委託先に対する監督体制を含む。)の提出を受け、支払基金と再委託先が秘密保持に関する契約を締結していること等、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を許諾する(再委託先が更に再委託する場合も同様とする。)。

⑨再委託事項

中間サーバーの運用・保守業務

28

委託事項5標準システム運用保守業務①委託内容

広域連合の標準システムの運用保守業務の実施②取扱いを委託する特定個人
情報ファイルの範囲

対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1) 特定個人情報ファイルの全体
2) 特定個人情報ファイルの一部

[

＜選択肢＞
1) 1万人未満
2) 1万人以上10万人未満
3) 10万人以上100万人未満
4) 100万人以上1,000万人未満
5) 1,000万人以上

100万人以上1,000万人未満]

・被保険者(※)：75歳以上の者(年齢到達予定者を含む)、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者）
対象となる本人の範・世帯構成員：被保険者と同一の世帯に属する者
囲 ※・過去に被保険者であった者及びその者と同一の世帯に属していた者※高齢者の医療の確保に関する法律第50条から第55条の2に基づく被保険者
その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

当該委託業務においては、標準システムの運用保守を行うに当たり、被保険者や世帯構成員など特定個人情報ファイルに含まれる全ての者の情報を取り扱う必要があるため。

[

] 専用線

[

＜選択肢＞
1) 10人未満
2) 10人以上50人未満]
3) 50人以上100人未満
4) 100人以上500人未満
5) 500人以上1,000人未満
6) 1,000人以上] 電子メール[] 電子記録媒体(フラッシュメモリを除く。)[] フラッシュメモリ

[

]紙

[

10人以上50人未満[ ○ ] その他

( 広域連合事務局内電算室における作業のため「提供」は行っていない⑤委託先名の確認方法

当広域連合事務局への問い合わせにより確認が可能。

⑥委託先名

日立製作所九州支社⑦再委託の有無 ※

再
委
託

[

再委託する

＜選択肢＞
1) 再委託する])

2) 再委託しない⑧再委託の許諾方法

一括再委託は禁止しているが、一部再委託を行う場合には、委託先から再委託先の商号又は名称、住所、再委託する理由、再委託する業務の範囲、再委託先に関する業務の履行能力等について記載した書面による再委託申請及び再委託に関する履行体制図の提出を受け、委託先と再委託先が秘密保持に関する契約を締結していることなど、再委託先における安全管理措置を確認し、決裁等必要な手続きを経た上で、再委託を承認する。

⑨再委託事項

運用保守業務の一部
・システム稼働維持業務（運用管理・調整、稼働監視、障害対応、プログラム対策、問い合わせ管理、構成管理、職員等支援、稼働維
持業務運用マニュアルの整備）
・ハードウエア保守（ハードウエア障害対応）29

５．特定個人情報の提供・移転(委託に伴うものを除く。)
提供・移転の有無[ ○ ] 提供を行っている[(23 ) 件[ ○ ] 移転を行っている(

1)件] 行っていない

提供先１

番号法第19条第7号 別表第二に定める各情報照会者(別紙１｢特定個人情報の提供先一覧｣を参照)①法令上の根拠番号法第19条第7号 別表第二の各項(別紙１｢特定個人情報の提供先一覧｣を参照)②提供先における用途

番号法第19条第7号 別表第二に定める各事務(別紙１｢特定個人情報の提供先一覧｣を参照)③提供する情報番号法第19条第7号 別表第二に定める各特定個人情報 (別紙１｢特定個人情報の提供先一覧｣を参照)④提供する情報の対象となる本人の数[10万人以上100万人未満

]

＜選択肢＞
1) 1万人未満
2) 1万人以上10万人未満
3) 10万人以上100万人未満
4) 100万人以上1,000万人未満
5) 1,000万人以上・被保険者(※)：75歳以上の者(年齢到達予定者を含む。)又は65歳以上75歳未満で一定の障害が⑤提供する情報の対象となる ある者(本人申請に基づき認定した者)のうち、個人番号を有する者
本人の範囲
・過去に被保険者であった者及びその者と同一の世帯に属していた者のうち、個人番号を有する者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム[ ○ ] 専用線[

] 電子メール[] 電子記録媒体(フラッシュメモリを除く。)[] フラッシュメモリ

[

]紙

[

] その他

(

)

情報提供ネットワークシステムを通じて他の情報保有機関からの情報提供の求めを受け付けた都度

30

移転先１

①法令上の根拠②移転先における用途③移転する情報

市区町村｢一部事務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について(通知)｣(平成27年2月13日付け 府番第27号・総行住第14号・総税市第12号 内閣府大臣官房番号制度担当参事官・総務省自治行政局住民制度課長・自治税務局市町村税課長通知)の｢２ 構成地方公共団体の事
務の一部を共同処理する場合について｣において、広域連合と市区町村のやり取りは内部利用に該当するとされているが便宜上｢移転｣の欄に記載している。

・市区町村において、後期高齢者医療制度に関する保険料に関して、徴収方法を決定し、特別徴収の場合は年金保険者に徴収を依頼し、普通徴収の場合は納期限を定め普通徴収を実施する。
また、住民へは保険料決定通知書や納付書等により賦課・徴収に関する通知を行う。
1.資格管理業務・被保険者情報：後期高齢者医療の被保険者情報等・被保険者証発行用情報：被保険者証、短期被保険者証、資格証明書発行用の情報等(被保険者証に関する情報)
・住所地特例者情報：住所地特例者の情報等
2.賦課業務・保険料情報：保険料算定結果の情報及び賦課計算の基となる情報等
3.給付業務・療養費支給決定通知情報：療養費支給決定通知の出力に必要な情報と宛名情報等＜選択肢＞
1) 1万人未満④移転する情報の対象となる
2) 1万人以上10万人未満[
10万人以上100万人未満]
3) 10万人以上100万人未満
本人の数
4) 100万人以上1,000万人未満
5) 1,000万人以上・被保険者(※)：75歳以上の者、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき⑤移転する情報の対象となる 認定した者)
本人の範囲
・過去に被保険者であった者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者

⑥移転方法

[

] 情報提供ネットワークシステム[ ○ ] 専用線[

] 電子メール[] 電子記録媒体(フラッシュメモリを除く。)[] フラッシュメモリ

[

]紙

[

] その他

(

)

1.資格管理業務・被保険者情報：番号利用開始日(平成28年1月1日)以後に、日次の頻度。
・被保険者証発行用情報：番号利用開始日(平成28年1月1日)以後に、日次の頻度。
(被保険者証に関する情報)
・住所地特例者情報：番号利用開始日(平成28年1月1日)以後に、月次の頻度。
⑦時期・頻度

2.賦課業務・保険料情報：番号利用開始日(平成28年1月1日)以後に、日次の頻度。
3.給付業務・療養費支給決定通知情報：番号利用開始日(平成28年1月1日)以後に、被保険者から療養費の支給申請がある都度に随時。

31

６．特定個人情報の保管・消去＜標準システムにおける措置＞
後期高齢者医療関連情報ファイルは磁気ディスクで原本管理しており、以下に示すサーバー内にデータ保管している。
・広域連合の標準システムのサーバーはサーバー室内に設置しており、サーバー室への入退出は厳重に管理されており、入室を許可された者だけが入室できる場所にサーバーを設置している。サーバー室への入退出は、指紋照合機能を備えた入退室管理システムを導入している。
・また、サーバーの操作は、サーバー室内のサーバー管理専用端末でしか実施できない。サーバー管理専用端末は、パスワードによって管理している。
・サーバー室への入退出とサーバー管理端末の操作に関する権限付与は、当後期高齢者医療広域連合の情報セキュリティポリシーに則して、情報システム管理者(総務課長)が職員等に対して実施する。
・(不正アクセス行為の禁止等に関する法律にいう)アクセス制御機能としては、ユーザＩＤによるユーザの識別、パスワードによる認証、認証したユーザに対する認可の各機能によって、そのユーザがサーバー及びシステムで操作できる事項を制限し、認証(ログイン)、認可 (処理権限の付与)、
監査 (ログ運用) を行っている。

①保管場所 ※

＜中間サーバーにおける措置＞
・中間サーバーは、取りまとめ機関のデータセンターに設置しており、許可された者のみが入退室できる管理対象区域に設置する。

期間

②保管期間

[

20年以上

]

＜選択肢＞
1) 1年未満
4) 3年
7) 6年以上10年未満
10) 定められていない

2) 1年
5) 4年
8) 10年以上20年未満

3) 2年
6) 5年
9) 20年以上＜標準システムにおける保管期間＞
高齢者の医療の確保に関する法律により平成26年度までに賦課された保険料に関しては期間の制限なく保険料賦課額を減額更正できるとされているため、事務に必要な期間、保管することとしている。
＜中間サーバーにおける保管期間＞
その妥当性 ・中間サーバー内の委託区画ファイル及び副本区画ファイルに保存される情報については、被保険者が当広域連合で資格を喪失した時点から、照会条件として指定される範囲及び情報連携で副本を提供する可能性のある年(最長5年間)まで保管する。
・情報提供等記録項目については、7年間保管する。
・本人確認項目については、個人番号を利用するために一時的に格納されるものであるためその保管期間は1年を超えることはない。
＜標準システムにおける措置＞
事務に必要な期間が経過した時点で消去する。

③消去方法＜取りまとめ機関が定める当広域連合の運用における措置＞
・保管期間経過後は、中間サーバーから適切に廃棄等を行う。
・使用済みの電子記録媒体を廃棄する場合には、シュレッダーで粉砕する。

７．備考
なし

32

(別添２) 特定個人情報ファイル記録項目

特定個人情報保護評価書(全項目評価書)

外来年間合算支給申請書情報

外来年間合算支給申請書情

33

34

35

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策※(７．リスク１⑨を除く。)
１．特定個人情報ファイル名
後期高齢者医療関連情報ファイル
２．特定個人情報の入手(情報提供ネットワークシステムを通じた入手を除く。)
リスク１： 目的外の入手が行われるリスク【市区町村(本人)から個人番号を入手する場合の措置】
入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において厳格な審査が行われることが前提となる。
なお、市区町村からのデータ送信によって入手した情報を広域連合の標準システムのデータベースに更新する際には、項目間の関連性や整合性のチェック(※1)を行っており、確認リスト(※2)が出力されたら、事務取扱担当者(※3)が確認リストの内容をよく確認し、必要に応じて入手元の市区町村に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
※1：ここでいう関連性・整合性チェックとは、すでに個人番号が紐付いている(宛名番号が同じ)人に、以前と異なる個人番号を紐付けようとした場合、あるいは個人番号が空白の場合に、確認リストを出力するなどの機能のことを指す。
※2：確認リストとはすでに個人番号が紐付いている(宛名番号が同じ)人に、以前と異なる個人番
号を紐付けようとした場合、あるいは個人番号が空白の場合に、その旨がわかるようなリスト
対象者以外の情報の入手を防(一覧表)を指す。
止するための措置の内容※3:事務取扱担当者とは、特定個人情報等を取り扱う職員等のことで、実際に広域連合の標準シ
ステムを操作し運用する職員等を指す。
(注)市区町村の窓口端末からのデータ送信については、内部利用と整理されているが、便宜上｢入手｣の欄に記載している。
【地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報を入手する場合の措置】＜取りまとめ機関が定める当広域連合の運用における措置＞
・あいまい検索により複数の対象者の結果が得られた場合、不要な検索結果については速やかに削除する。
・当広域連合の照会要求に該当した機構保存本人確認情報のみ入手するため、対象者以外の情報入手が行われることはない。
＜中間サーバーにおける措置＞
・当広域連合以外の照会要求が参照できないよう、中間サーバーが照会要求や結果送信を制御している。
【市区町村(本人)から個人番号を入手する場合の措置】
入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において厳格な審査が行われることが前提となる。
なお、市区町村の窓口端末の入力画面では、必要な情報のみが入力項目として表示されるので、必要
以上の情報が市区町村から入力されることのリスクを軽減している。
また、市区町村からのデータ送信によって入手した情報を広域連合の標準システムのデータベースに必要な情報以外を入手すること 更新する際には、項目間の関連性や整合性のチェックを行っており、確認リストが出力されたら、事務取を防止するための措置の内容 扱担当者が確認リストの内容をよく確認し、必要に応じて入手元の市区町村に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
【地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報を入手する場合の措置】＜中間サーバーにおける措置＞
・統合専用端末における支払基金との通信は、厚生労働省が定めたインタフェース仕様に沿って行われることにより、必要以外の機構保存本人確認情報の入手を防止している。
その他の措置の内容
リスクへの対策は十分か

なし
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク２： 不適切な方法で入手が行われるリスク【市区町村(本人)から個人番号を入手する場合の措置】
入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村が適切な方法で入手している。
リスクに対する措置の内容

リスクへの対策は十分か【地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報を入手する場合の措置】＜中間サーバーにおける措置＞
・個人番号の入手は統合専用端末を経由した方法でのみ行われるため、不適切な方法で入手が行われることはない。
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

36

2) 十分である

リスク３： 入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置の 入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において本人確認措
内容置が行われている。
入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において厳格な審査が行われることが前提となる。
個人番号の真正性確認の措置 また、市区町村からのデータ送信によって入手した情報を広域連合の標準システムのデータベースにの内容更新する際には、項目間の関連性や整合性のチェックを行っており、確認リストが出力されたら、事務取扱担当者が確認リストの内容をよく確認し、必要に応じて入手元の市区町村に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において厳格な審査が行われることが前提となる。
なお、被保険者に関する住民票の異動に関する情報については、市区町村が市区町村の窓口端末の画面入力にてデータベースに登録した情報と、市区町村の住基システムから入手した情報を突合し整合
特定個人情報の正確性確保の 性チェックを行う。不整合がある場合には、確認リストを出力し、事務取扱担当者が確認リストの内容をよ措置の内容く確認し、必要に応じて入手元の市区町村に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
また、広域連合の標準システムにおいて対象者の検索結果を表示する画面には、個人識別情報と個人番号を同一画面上に表示することによって、個人識別事項の確認を促し個人番号のみによる対象者の特定を行うことを抑止することで、不正確な特定個人情報で事務を行うことのリスクを軽減している。

その他の措置の内容

リスクへの対策は十分か

[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容【市区町村(本人)から個人番号を入手する場合の措置】
・広域連合の標準システムは市区町村の窓口端末とのみ接続され、接続には専用線を用いる。
・広域連合の標準システムと市区町村の窓口端末との通信には、認証・通信内容の暗号化を実施している。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市
区町村の窓口端末との専用ネットワークは、ウィルス対策ソフトウェア、ファイアウォール等によってセキュアなシステム稼働環境を確保することにより、不適切な方法によってデータが漏えい・紛失することのリスクを軽減している。
・ウィルス対策ソフトウェアは自動でアップデートを行うこととしており、接続拠点の追加、削除等を含め、ファイアウォール等の設定変更が必要となった際は迅速に実施する。
・広域連合の標準システムには、事務に関係のないアプリケーションはインストールしない。
・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。
【地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報を入手する場合の措置】＜中間サーバーにおける措置＞
・中間サーバーと当広域連合の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サー
ビス、IPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。

リスクへの対策は十分か

[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

特定個人情報の入手(情報提供ネットワークシステムを通じた入手を除く。)におけるその他のリスク及びそのリスクに対する措置なし

37

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
宛名システム等における措置の内容

当広域連合では市区町村の宛名システムに相当するシステムは存在しない。

事務で使用するその他のシステ
ムにおける措置の内容

当広域連合では広域連合の標準システム以外のシステムは存在しない。

広域連合の標準システムは独立したシステムとなっており、市区町村の窓口端末以外のネットワークシ
ステムからアクセスできないようにすることで、目的を超えた紐付けや、必要のない情報と紐付けされるリ
スクを軽減している。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1) 特に力を入れている
2) 十分である
3) 課題が残されている
リスク２： 権限のない者(元職員、アクセス権限のない職員等)によって不正に使用されるリスク
その他の措置の内容

ユーザ認証の管理

[

行っている

＜選択肢＞
1) 行っている]

2) 行っていない＜標準システムにおける措置＞
・広域連合の標準システムの端末の使用時に二要素認証を採用することにより、権限の無い者
が端末を使用できないよう制御している。
・広域連合の標準システムを利用する必要がある事務取扱担当者を特定し、個人ごとにユーザIDを割り当てるとともに、パスワードによるユーザ認証を実施する。
・なりすましによる不正を防止する観点から、共用ＩＤの発行は禁止している。
・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能により、不適切な操作等がされることのリスクを軽減している。
・ログインしたまま端末を放置せず、離席時にはログアウトすることやログインID、パスワードの使い
まわしをしないことを研修時（広域連合派遣職員）又はユーザID付与時（臨時職員等）に徹底するとともに、機会ある毎に注意喚起している。
具体的な管理方法＜取りまとめ機関が定める当広域連合の運用における措置＞
・中間サーバーを利用する職員等を限定し、取り扱うことができる事務の範囲及び個人番号取り扱
い権限(アクセス権限)の有無を決定して、ユーザＩＤを管理簿に記載、管理する。
・共用のユーザＩＤの使用を禁止する。
・パスワードは、規則性のある文字列や単語を使わず、推測されにくいものを使用する。
・退職や異動でシステム利用者でなくなった者のユーザＩＤは利用できないよう登録を抹消する。
＜中間サーバーにおける措置＞
・統合専用端末の使用時に二要素認証を採用することにより、権限の無い者が端末を使用できな
いよう制御している。
・統合専用端末を利用したシステム操作や特定個人情報等へのアクセスを行う前にログイン操作を行い、統合専用端末の操作者を認証するよう中間サーバーで制御している。

38

アクセス権限の発効・失効
の管理

[

行っている

＜選択肢＞
1) 行っている]

2) 行っていない＜標準システムにおける措置＞
当広域連合の情報セキュリティポリシー等に基づき、以下の管理を行う。
(1)ID/パスワードの発効管理
・広域連合の標準システムへのアクセス権限と事務の対応表を作成する。
・広域連合の標準システムへのアクセス権限が必要となった場合、情報システム担当者が担当事務ごとに更新権限の必要があるか、照会権限のみでよいかの種別を確認し、事務に必要なアクセス権限(※1)のみを申請する。
・情報システム管理者(※2)は、申請に基づき対応表を確認の上、承認（アクセス権限の付与）を行う。
(2)失効管理・定期的又は異動/退職等のイベントが発生したタイミングで、情報システム管理者は、権限を有していた事務取扱担当者の異動/退職情報を確認し、当該事由が生じた際には迅速にア
クセス権限を更新し、当該IDを失効させる。
※1:広域連合の標準システムでは、ID、パスワード、操作可能とする機能を組み合わせて、操作(アクセス)権限を管理している。
※2：当広域連合の情報セキュリティポリシーでは、情報システムを所管する総務課長を｢情報システム管理者｣と定義しており、情報システム管理者は所管する情報システムの設定変更等を行う権限を有するとともに、同システムの情報セキュリティに関する責任を有する。

具体的な管理方法＜取りまとめ機関が定める当広域連合の運用における措置＞
アクセス権限は、情報システム管理者(※3)が各職員等の担当事務分野とアクセス権限を決定し、標準システムにおけるユーザ認証の管理やアクセス権限の発効・失効と同様に管理する。
(1)発効管理・採用や異動などで中間サーバーを利用する事務を担当する職員等には、担当となる日から有効なアクセス権限を、管理者の指示により登録し、管理簿に記載する。
(2)失効管理・異動や退職などで担当から外れる職員等には、異動日や退職日をもって現在のアクセス権
限が失効するよう、情報システム管理者の指示により登録を変更し、管理簿に記載する。
＜中間サーバーにおける措置＞
当広域連合の情報システム管理者が統合専用端末において以下の管理を行う。
・IDは、ID付与権限をもった情報システム管理者用IDと一般的なユーザIDがある。
・支払基金が各医療保険者等の情報システム管理者用IDに対して一般的なIDの付与権限を与えることにより、各医療保険者等において情報システム管理者が職員に対して一般的なユーザIDを付与することが可能となる。
・指定日から職員IDを有効にしたり、指定日から職員IDを無効とするよう中間サーバー側で制御している。
・パスワードは、規則性のある文字列や単語は使わず、推測されにくいものを使用する。
※3:｢医療保険者向け中間サーバーとの接続運用に係る運用管理規程(医療保険者向け)｣には、｢情報システム責任者｣とされているが、当広域連合の情報セキュリティポリシーでは｢情報システム管理者｣が行うこととしている。

アクセス権限の管理

[

行っている

＜選択肢＞
1) 行っている]

2) 行っていない＜標準システムにおける措置＞
・当広域連合の情報セキュリティポリシー等に基づき、情報システム管理者は、以下のようなアクセス権限の管理を実施する。
・情報システム管理者権限については、随時、証跡(ログ)と使用記録の目視確認を行う。
・一般ユーザ権限については、任意に抽出したユーザー情報を広域連合の標準システム画面より確認し、ユーザ管理台帳と目視による突合を行ってアクセス権限の確認及び不正利用の確認を行う。
・広域連合の標準システムにログイン・ログアウトを実施した職員等、時刻、操作内容(照会内容)の記録を定期的に確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システムの適正な運用を行うことの啓発に努めている。
・広域連合の標準システムでは、共用IDは使用しないこととしている。
具体的な管理方法＜取りまとめ機関が定める当広域連合の運用における措置＞
・ユーザＩＤ、アクセス権限の登録や変更は、情報システム管理者以外は行えないものとする。
・情報システム管理者は、ユーザＩＤやアクセス権限の登録や変更を行う都度、管理者の確認を得て管理簿に記載し保管する。
・情報システム管理者は随時、不要なユーザＩＤの残存や不必要なアクセス権限の付与など管理
簿の点検・見直しを行う。
・パスワードは、規則性のある文字列や単語は使わず、推測されにくいものを使用する。
＜中間サーバーにおける措置＞
・該当する当広域連合の職員等に許可された業務メニューのみ表示するよう中間サーバーで制御している。

39

＜選択肢＞
特定個人情報の使用の記録[記録を残している]

1) 記録を残している

2) 記録を残していない＜標準システムにおける措置＞
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容を記録している。
・情報システム管理者は定期的に、又はセキュリティ上の問題が発生した際に記録の内容と関連する書面の記録を照合して確認し、不正な運用が行われていないかを監視する。
・当該記録については、一定期間保存することとしている。
具体的な方法＜取りまとめ機関が定める当広域連合の運用における措置＞
・中間サーバーの使用について、情報システム管理者は、定期的に又はセキュリティ上の問題が発生した際に操作ログに関連する書面の記録を照合して確認し、不正な運用が行われていないかを監視する。
＜中間サーバーにおける措置＞
・特定個人情報ファイルを扱う統合専用端末の操作履歴(操作ログ)を中間サーバーで記録している。

その他の措置の内容

リスクへの対策は十分か

なし
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容＜標準システムにおける措置＞
・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能を設けている。
・また、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人
番号を電子記録媒体等へ書込むこと等もできない。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作
内容を記録している。
・情報システム管理者は定期的に、又はセキュリティ上の問題が発生した際に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システムの適正な運用を行うことの啓発に努めている。
・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。
・中間サーバーとのサーバー間連携機能の開始・停止等の操作は、情報システム管理者によって統合専用端末の操作を許可された者のみしか行うことができない。
＜中間サーバーにおける措置＞
・統合専用端末連携及びサーバー間連携を利用した情報照会依頼時等において、当広域連合の職員に許可された事務／事務手続のみ取り扱うことができるよう中間サーバーで制御している。

リスクへの対策は十分か

[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

40

2) 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク＜標準システムにおける措置＞
・ＧＵＩによるデータ抽出機能(※1)は広域連合の標準システムに搭載しないことにより、個人番号利
用事務以外でデータが抽出等されることはない。
・また、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番
号を電子記録媒体等へ書込むこと等もできない。
・ファイルのバックアップ及び統合専用端末との情報授受については、操作権限によるアクセス制
御以外に、操作を行う広域連合の標準システムを限定して運用することとし、それ以外の広域連合の標準システムにおいては、特定個人情報ファイルについて端末への保存や電子記録媒体及びフラッシュメモリへの書き込みを行わない運用を行う。
・フラッシュメモリ等のUSBデバイスについては許可されたもののみ利用可能とするデバイス制御運用を実施している。さらにファイルの持ち出しの操作ログを記録している。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容が記録され、情報システム管理者が定期的に又はセキュリティ上の問題が発生した際に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・バックアップファイルは暗号化し、保管庫に施錠保管する。
・電子記録媒体は媒体管理簿に記載し、保管庫に施錠保管する。
・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。
リスクに対する措置の内容※1：ここでいうGUIによるデータ抽出機能とは、後期高齢者医療関係情報ファイルのデータベース
からデータを抽出するにあたっての抽出条件等を、端末の画面上から簡単なマウス操作等で指定でき、CSV等のデータ形式で端末上のハードディスク等にファイルを出力する機能のことを指す。
＜取りまとめ機関が定める当広域連合の運用における措置＞
委託区画ファイル、副本区画ファイル及び本人確認ファイルについては、以下の措置を講じる。
・中間サーバーを利用して複製等のファイル操作が可能な職員等を最小限に限定する。
・電子記録媒体やフラッシュメモリへの複製を行う場合、不必要な複製を制限するため事前に情報システム管理者の承認を得る。
・被保険者の登録情報を確認する以外にファイルを複製しないよう、職員等に対し周知徹底する。
・定期的に操作ログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
＜中間サーバーにおける措置＞
・情報提供等記録ファイルについては、統合専用端末連携やサーバー間連携を利用してファイ
ル出力(ダウンロード)(※2)する際は、情報提供等記録ファイルから機関別符号等を除いた範囲の項目にしかアクセスできず、当該アクセス可能な項目のみしか複製できないよう制限している。
・委託区画ファイル及び副本区画ファイルについては、統合専用端末連携やサーバー間連携を利用してファイル出力(ダウンロード)(※2)する際に特定の項目にしかアクセスできず、当該アクセス可能な項目のみしか複製できないよう制限している。

リスクへの対策は十分か※2：ファイル出力(ダウンロード)する機能は、住民基本台帳ネットワークシステム及び情報提供ネットワークシステムから取得した特定個人情報を標準システムに取り込むために必要となる。
＜選択肢＞
[
十分である
]
1) 特に力を入れている
2) 十分である
3) 課題が残されている

特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置なし

41

４．特定個人情報ファイルの取扱いの委託［］委託しない委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク

情報保護管理体制の確認

特定個人情報ファイルの閲覧者・更新者の制限

当広域連合の情報セキュリティポリシーに基づき、委託先において個人情報が適正に管理されているかどうかを以下の観点で確認する。
・個人情報の管理的な保護措置(個人情報取扱規定、体制の整備等)
・個人情報の物理的保護措置(人的安全管理、施設及び設備の整備、データ管理、バックアップ等)
・個人情報の技術的保護措置(アクセス制御、アクセス監視やアクセス記録等)
・委託内容に応じた情報セキュリティ対策が確保されること
・情報セキュリティマネジメントシステムの国際規格の認証取得情報[制限している＜選択肢＞
1) 制限している]

2) 制限していない＜当広域連合で行う業務における措置＞
当広域連合の情報セキュリティポリシーに基づき、委託契約書には｢委託先の責任者、委託内容、作業者、作業場所の特定｣を明記することとしている。
また、アクセス権限を付与する従業員数を必要最小限に制限し、付与するアクセス権限も必要最小限とすることを委託事業者に遵守させることとしている。
具体的な制限方法＜取りまとめ機関で行う委託業務における措置＞
・取りまとめ機関の職員に許可された業務メニューのみ表示するよう中間サーバーで制御している。
・運用管理要領等にアクセス権限と事務の対応表を規定し、職員と臨時職員、取りまとめ機関と委託事業者の所属の別等により、実施できる事務の範囲を限定している。また、対応表は随時見直しを行う。
・パスワードは、規則性のある文字や単語は使わず、推測されにくいものを使用する。
＜選択肢＞
特定個人情報ファイルの取扱い [記録を残している]
1) 記録を残している
2) 記録を残していないの記録

具体的な方法特定個人情報の提供ルール＜当広域連合で行う業務における措置＞
委託先の従業員等が広域連合の標準システムへログインした際に、ログインを実施した従業員等・時刻・操作内容が広域連合の標準システムに記録されるので、情報システム管理者が広域連合の標準シ
ステムの記録を調査することで操作者個人を特定する。
記録の保存期間については、当広域連合の文書規程第35条に従い、一定期間保存する。
＜取りまとめ機関で行う委託業務における措置＞
・操作ログを中間サーバーで記録している。
・操作ログは、セキュリティ上の問題が発生した際、又は必要なタイミングでチェックを行う。
＜選択肢＞
[
定めている
]
1) 定めている
2) 定めていない＜当広域連合で行う業務における措置＞
当広域連合の情報セキュリティポリシーに基づき、委託先は、特定個人情報の目的外利用及び第三者に提供してはならないこと、特定個人情報の複写、複製、又はこれらに類する行為をすることはできないことなどについて委託契約書に明記し、契約違反により広域連合が損害を被った場合の損害賠償条項を委託先から他者への提 設けている。あわせて、番号法により民間事業者においても厳しい罰則が適用される。
供に関するルールの内また、当広域連合の情報セキュリティ管理者が委託契約の監査、調査等事項に基づき、必要があるとき
容及びルール遵守の確 は調査を行い、又は報告を求める。
認方法＜取りまとめ機関で行う委託業務における措置＞
・契約書において当広域連合が保有する個人情報を第三者に漏らしてはならない旨を定めており、委託先から他者への特定個人情報の提供を認めていない。
・定期的に操作ログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。

42

＜当広域連合で行う業務における措置＞
当広域連合の情報セキュリティポリシーに基づき、委託契約書において、委託業務の定期報告及び緊急時報告を義務付けし、特定個人情報の取扱いに関して定期的に書面にて報告を受けることとしている。
記録の保存期間については、当広域連合の文書規程第35条に従い、一定期間保存する。
委託元と委託先間の提特定個人情報等の貸与に関しては、外部提供する場合に必要に応じてパスワードの設定を行うこと、及供に関するルールの内 び管理者の許可を得ることを遵守するとともに、委託終了時の返還・廃棄について委託契約書に明記す
容及びルール遵守の確 ることとしている。
認方法
さらに、当広域連合の情報セキュリティ管理者が委託契約の監査、調査等事項に基づき、必要があるときは調査を行い、又は報告を求める。

特定個人情報の消去ルール

ルールの内容及びルール遵守の確認方法＜取りまとめ機関で行う委託業務における措置＞
・提供情報は、業務委託完了時にすべて返却又は消去する。
・定期的に操作ログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
＜選択肢＞
[
定めている
]
1) 定めている
2) 定めていない＜当広域連合で行う業務における措置＞
特定個人情報等は、業務完了後は速やかに返還し、又は漏えいを起こさない方法によって確実に消去、もしくは処分することを、委託契約書に明記することとしている。
＜取りまとめ機関で行う委託業務における措置＞
・情報提供等記録については、番号法第23条第3項に基づく施行令第29条の規定において、保存期間は7年間とされており、保存期間経過後は、当広域連合が適切に廃棄等を行う。

43

委託契約書中の特定個人情報
ファイルの取扱いに関する規定

規定の内容

再委託先における特定個人情報ファイルの適切な取り扱いの確保

具体的な内容その他の措置の内容
リスクへの対策は十分か

[

定めている

＜選択肢＞
1) 定めている]

2) 定めていない

・秘密保持義務。
・事業所内からの特定個人情報の持出しの禁止。
・特定個人情報ファイル取り扱い場所の限定と明確化。
・特定個人情報の目的外利用の禁止、複写・複製の禁止。
・再委託の禁止(再委託するケースでは、その条件)。
・漏えい、滅失、棄損、改ざん等の防止策の義務付け。
・漏えい事案等が発生した場合の委託元への速やかな報告と委託先の責任。
・委託契約終了後の特定個人情報の返却又は消去。
・特定個人情報を取り扱う従業者の限定と明確化。
・従業者に対する監督・教育。
・委託先への監査、立入調査。
・データや書類の配送、授受、保管・管理方法。
・契約内容の遵守状況について報告の義務付け等を定めるとともに委託先が当広域連合と同等の安全管理措置を講じていることを確認する。

[

十分に行っている＜選択肢＞
1) 特に力を入れて行っている
3) 十分に行っていない]

2) 十分に行っている
4) 再委託していない

原則として再委託は行わないこととするが、再委託を行う場合は、再委託契約に次の事項を盛り込むこととする。
・秘密保持義務。
・事業所内からの特定個人情報の持出しの禁止。
・特定個人情報ファイル取り扱い場所の限定と明確化。
・特定個人情報の目的外利用の禁止、複写・複製の禁止。
・再委託の禁止(再委託するケースでは、その条件)。
・漏えい、滅失、棄損、改ざん等の防止策の義務付け。
・漏えい事案等が発生した場合の委託元への速やかな報告と委託先の責任。
・委託契約終了後の特定個人情報の返却又は消去。
・特定個人情報を取り扱う従業者の限定と明確化。
・従業者に対する監督・教育。
・委託先への監査、立入調査。
・データや書類の配送、授受、保管・管理方法。
・契約内容の遵守状況について報告の義務付け 等。
また再委託先が当広域連合と同等の安全管理措置を講じていることを確認する。
なし
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置なし

442) 十分である

５．特定個人情報の提供・移転(委託や情報提供ネットワークシステムを通じた提供を除く。)[]提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転の記録

具体的な方法[記録を残している＜選択肢＞
1) 記録を残している]

2) 記録を残していない

広域連合の標準システムから市区町村の窓口端末へのデータ配信の実施においては、広域連合の標
準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録されるため、情報システム管理者が広域連合の標準システムの記録を調査すること
で操作者個人を特定する。
記録の保存期間については、当広域連合の文書規定第35条に従い、一定期間保存する。
(注)市区町村の窓口端末へのデータ配信については、内部利用と整理されているが、便宜上｢移転｣の欄に記載している。

特定個人情報の提供・移転に関するルール

[

定めている

＜選択肢＞
1) 定めている]

2) 定めていない

広域連合の標準システムから市区町村の窓口端末へのデータ配信については、｢府番第27号 一部事
務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について(通知) 平成27年2月13日｣において、同一部署内での内部利用の取り扱いとするとされている。
ルールの内容及びルー
また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定
ル遵守の確認方法
めており、市区町村の窓口端末以外への特定個人情報のデータ配信は行っていない。
・情報システム管理者は広域連合の標準システムから市区町村へのデータ配信に関する記録を確認し、不正なデータ配信が行われていないかを監視する。
その他の措置の内容

リスクへの対策は十分か

なし
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク２： 不適切な方法で提供・移転が行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か・広域連合の標準システムからのデータ配信は、市区町村の窓口端末以外には行えない仕組みとなっており、配信処理が可能な職員等については、広域連合の標準システムへのログインIDによる認可により事務取扱担当者に限定している。
・広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録されるため、情報システム管理者が広域連合の標
準システムの記録を調査することで、操作者個人を特定する。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市区町村に設置する窓口端末との専用ネットワークは、ウィルス対策ソフトウェア、ファイアウォール等
によってセキュアなシステム稼働環境を確保している。
・広域連合の標準システムには、事務に関係のないアプリケーションはインストールしない。
・データ配信先の市区町村は、高齢者の医療の確保に関する法律第107条及び第108条(法令上の根拠)に基づき、保険料徴収等を行うためにデータを取り扱うため、データの使途は明確である。
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク

リスクに対する措置の内容

リスクへの対策は十分か・広域連合の標準システムからのデータ配信は、市区町村の窓口端末以外には行えない仕組みとなっている。
・配信データと配信先については、必ず二人以上の担当者によって、広域連合の標準システムへの入力(実行指示)内容の確認を行う。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市区町村に設置する窓口端末との専用ネットワークは、ウィルス対策ソフトウェア、ファイアウォール等
によってセキュアなシステム稼働環境を確保している。
・広域連合の標準システムには、事務に関係のないアプリケーションはインストールしない。
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

特定個人情報の提供・移転(委託や情報提供ネットワークシステムを通じた提供を除く。)におけるその他のリスク及びそのリスクに対する措置なし

45

６．情報提供ネットワークシステムとの接続[] 接続しない(入手) [] 接続しない(提供)

リスク１： 目的外の入手が行われるリスク＜標準システムにおける措置＞
情報照会結果の入手元は、統合専用端末及びサーバー間連携を行う端末に限定されており、入手データは情報提供ネットワークシステム及び中間サーバーにおいて厳格な審査が行われている。
なお、情報照会の要求を行う際、広域連合の標準システム又は市区町村の窓口端末の入力画面では、必要な情報のみが入力項目及び選択肢として表示されるので、必要以上の情報が端末から入力されて目的外の情報照会がされることのリスクを軽減している。

リスクに対する措置の内容

情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞①統合専用端末連携やサーバー間連携を利用して情報提供ネットワークシステムに情報照会を行う際には、情報提供許可証の発行と照会内容の照会許可用照合リスト(※)との照合を情報提供ネットワークシステムに求め、情報提供ネットワークシステムから情報提供許可証を受領してから情報照会を実施することになる。
つまり、番号法上認められた情報連携以外の照会を拒否する機能を備えており、目的外提供やセキュリティリスクに対応している。
②支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う
際、ログイン時の職員認証の他に、統合専用端末の操作履歴(操作ログ)を中間サーバーで記録しているため、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
(※)番号法別表第二に基づき、事務手続ごとに情報照会者、情報提供者、照会・提供可能な特定
個人情報をリスト化したもの。

リスクへの対策は十分か

[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク２： 安全が保たれない方法によって入手が行われるリスク＜標準システムにおける措置＞
中間サーバーを介すことなく、情報提供ネットワークシステムシステムに接続して情報照会を行うことはできないしくみとなっている。
情報照会に用いるインタフェースについては、中間サーバーによって厳格にそのファイル仕様が規定されており、標準システムにおいてもその仕様を準拠してインタフェースファイルを作成することとしているため、指定された規格に即した情報のみを取り扱うことになる。
リスクに対する措置の内容

リスクへの対策は十分か

情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞①中間サーバーは、情報提供ネットワークシステムを使用した特定個人情報の入手のみ実施できるよう設計されるため、安全性が担保されている。
②中間サーバーと情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、安全性を確保している。
③中間サーバーと医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク３： 入手した特定個人情報が不正確であるリスク＜標準システムにおける措置＞
情報照会によって入手した情報を広域連合の標準システムのデータベースに更新する際には、照会要求との関連性や項目間の整合性のチェックを行っており、確認リストが出力されたら、事務取扱担当者が確認リストの内容をよく確認し、必要に応じて入手元の情報保有機関に確認し、必要に応じて再度、情報照会を行うなどの措置を行う。
リスクに対する措置の内容
情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞
・中間サーバーは、情報提供ネットワークシステムを使用して、情報提供用個人識別符号により紐付けられた照会対象者に係る特定個人情報を入手するため、正確な照会対象者に係る特定個人
情報を入手することが担保されている。
リスクへの対策は十分か

[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

46

2) 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク＜標準システムにおける措置＞
・広域連合の標準システムは市区町村の窓口端末とのみ接続され、接続には専用線を用いる。
・広域連合の標準システムと市区町村の窓口端末との通信には、認証・通信内容の暗号化を実施している。
・中間サーバーとサーバー間連携を行う場合、中間サーバーとサーバー間連携を行う端末は1台に限定し、接続には専用線を用い通信には認証・通信内容の暗号化を実施している。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市区町村の窓口端末との専用ネットワークは、ウィルス対策ソフトウェア、ファイアウォール等によってセキュアなシステム稼働環境を確保することにより、不適切な方法によってデータが漏えい・紛失することのリスクを軽減している。
・ウィルス対策ソフトウェアは自動でアップデートを行うこととしており、接続拠点の追加、削除等を含め、ファイアウォール等の設定変更が必要となった際は迅速に実施する。
・広域連合の標準システムには、事務に関係のないアプリケーションはインストールしない。
・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。

リスクに対する措置の内容

リスクへの対策は十分か

情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞①中間サーバーは、情報提供ネットワークシステムを使用した特定個人情報の入手のみを実施す
るため、漏えい・紛失のリスクに対応している(※)。
②中間サーバーは、外部システムからの接続に対し認証を行い、許可されていない外部システム
からのアクセスを防止する仕組みを設けている。また、標準システムと中間サーバーとはオンライン接続しないこととしている。
③情報照会が完了又は中断した情報照会結果については、一定期間経過後に当該結果を自動で削除することにより、特定個人情報が漏えい・紛失するリスクを軽減している。
④支払基金の職員が情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、統合専用端末の操作履歴(操作ログ)を中間サーバーで記録しているため、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
⑤中間サーバーと情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、漏えい･紛失のリスクに対応している。
⑥中間サーバーと医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
※中間サーバーは、情報提供ネットワークシステムを使用して特定個人情報を送信する際、送信する特定個人情報の暗号化を行っており、照会者の中間サーバーでしか復号できない仕組みになっている。そのため、情報提供ネットワークシステムでは復号されないものとなっている。
＜選択肢＞
[
十分である
]
1) 特に力を入れている
2) 十分である
3) 課題が残されている

47

リスク５： 不正な提供が行われるリスク＜標準システムにおける措置＞
広域連合の標準システムにおいて副本データを作成する際には、広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録されるため、情報システム管理者が広域連合の標準システムの記録を調査することで操作者個人を特定する。
記録の保存期間については、当広域連合の文書管理規定第29条に従い、一定期間保存する。
また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定めている。
情報システム管理者は広域連合の標準システムから中間サーバーへの副本データ登録に関する記録を確認し、不正なデータ登録が行われていないかを監視する。

リスクに対する措置の内容

リスクへの対策は十分か

情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞①情報提供ネットワークシステムにおける照会許可用照合リストを情報提供ネットワークシステムから入手し、中間サーバーにも格納して、照会許可用照合リストに基づき情報連携が認められた特定個人情報の提供の要求であるかチェックを実施している。
②情報提供ネットワークシステムに情報提供を行う際には、情報提供ネットワークシステムから情報提供許可証と情報照会者へたどり着くための経路情報を受領し、照会内容に対応した情報を自動で生成して送付することで、特定個人情報が不正に提供されるリスクに対応している。
③特に慎重な対応が求められる情報については自動応答を行わないように自動応答不可フラグを設定し、特定個人情報の提供を行う際に、送信内容を改めて確認し、提供を行うことで、センシテ
ィブな特定個人情報が不正に提供されるリスクに対応している。
④支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う
際、ログイン時の職員認証の他に、統合専用端末の操作履歴(操作ログ)を中間サーバーで記録しているため、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっ
ている。
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

48

2) 十分である

リスク６： 不適切な方法で提供されるリスク＜標準システムにおける措置＞
広域連合の標準システムにおいて副本データを作成する際には、広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録されるため、情報システム管理者が広域連合の標準システムの記録を調査することで操作者個人を特定する。
記録の保存期間については、当広域連合の文書規定第35条に従い、一定期間保存する。
また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定めている。
情報システム管理者は広域連合の標準システムから中間サーバーへの副本データ登録に関する記録を確認し、不正なデータ登録が行われていないかを監視する。
なお、中間サーバーを介すことなく、情報提供ネットワークシステムシステムに接続して情報提供を行う
ことはできないしくみとなっている。
リスクに対する措置の内容

リスクへの対策は十分か

情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞①情報提供ネットワークシステムに送信する情報は、情報照会者から受領した暗号化鍵で暗号化を適切に実施した上で提供を行う仕組みになっている。
②支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う
際、ログイン時の職員認証の他に、統合専用端末の操作履歴(操作ログ)を中間サーバーで記録しているため、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
③中間サーバーと情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、不適切な方法で提供されるリスクに対応している。
④中間サーバーと医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク＜標準システムにおける措置＞
中間サーバーを介すことなく、情報提供ネットワークシステムに接続して情報提供を行うことはできない
しくみとなっている。
副本登録に用いるインタフェースについては、中間サーバーによって厳格にそのファイル仕様が規定されており、標準システムにおいてもその仕様を準拠してインタフェースファイルを作成することとしているため、指定された規格に即した情報のみを取り扱うことになる。
リスクに対する措置の内容

リスクへの対策は十分か

情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞①情報提供ネットワークシステムに情報提供を行う際には、情報提供許可証と情報照会者への経路情報を受領した上で、情報照会内容に対応した情報提供をすることで、誤った相手に特定個人情報が提供されるリスクに対応している。
②データの形式チェックと、統合専用端末の画面表示等により情報提供データベースの内容を確認できる手段を準備することで、誤った特定個人情報を提供してしまうリスクに対応している。
③統合専用端末において、情報提供データベースの副本データを標準システムの原本と照合するためのエクスポートデータを出力する機能は、該当する医療保険者等のみが利用できるよう制限
している。
[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

49

2) 十分である

情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置＜統合専用端末と標準システムとの間の情報授受に係るリスク対策＞
・統合専用端末と標準システムとの間の情報授受に係る業務を行う職員等を必要最小限に限定し、そのユーザＩＤとアクセス権限が付与された者以外が情報授受に係る業務ができないようシステム的に制御する。
・情報授受で電子記録媒体やフラッシュメモリへの複製を行う場合、不必要な複製を制限するため事前に情報システム管理者の承認を得る。
・情報授受に用いる電子記録媒体やフラッシュメモリが使用ができる標準システムの端末を限定し、それ以外の端末では使用しない運用をする。
・フラッシュメモリを使用する場合はパスワード認証機能付きの媒体とし、情報システム管理者がパスワード設定した媒体以外は標準システム及び統合専用端末で使用できないようシステム的に制御する。
・標準システムの端末及び統合専用端末の操作ログを記録し、情報システム管理者が定期的に又はセキュリティ上の問題が発生した際に、電子記録媒体やフラッシュメモリへの不必要な複製をチェックする。
・統合専用端末は中間サーバー以外とは接続せず、他の業務に兼用できないよう他のネットワークやシステムと分離する。
・統合専用端末の使用後、ハードディスク等内の特定個人情報データはすべて削除する。
・リライトできる電子記録媒体又はフラッシュメモリではデータを保存せず、使用した都度、データをすべて削除する。
＜中間サーバーと標準システムとの間の情報授受に係るリスク対策＞
・中間サーバーとサーバー間連携を行う端末は1台とする。
・中間サーバーとサーバー間連携を行う端末は、標準システムのローカルネットワークと中間サーバー以外とは接続せず、他の業務に兼用できないよう他のネットワークやシステムと分離する。
・不正アクセス防止策として、標準システムのネットワークと中間サーバーとの間にファイアウォールを導入する。
・中間サーバーとのサーバー間連携機能の開始・停止等の操作は、情報システム管理者によって統合専用端末の操作を許可された者のみしか行うことができない。
情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞①支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、統合専用端末の操作履歴(操作ログ)を中間サーバーで記録しているため、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
②情報連携においてのみ、情報提供用個人識別符号を用いることが中間サーバーにて担保されており、不正な名寄せが行われる
リスクに対応している。
③中間サーバーと情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、安全性を確保している。
④中間サーバーと医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
⑤中間サーバーでは、特定個人情報を管理するデータベースを医療保険者等ごとに区分管理(アクセス制御)しており、中間サーバーを利用する医療保険者等であっても他の医療保険者等が管理する情報には一切アクセスできない。

50

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群②安全管理体制③安全管理規程④安全管理体制・規程の職員への周知⑤物理的対策具体的な対策の内容[

政府機関ではない][

十分に整備している][十分に整備している][十分に周知している][十分に行っている]＜選択肢＞
1) 特に力を入れて遵守している
3) 十分に遵守していない＜選択肢＞
1) 特に力を入れて整備している
3) 十分に整備していない＜選択肢＞
1) 特に力を入れて整備している
3) 十分に整備していない＜選択肢＞
1) 特に力を入れて周知している
3) 十分に周知していない＜選択肢＞
1) 特に力を入れて行っている
3) 十分に行っていない

2) 十分に遵守している
4) 政府機関ではない
2) 十分に整備している

2) 十分に整備している

2) 十分に周知している

2) 十分に行っている＜標準システムサーバー等における措置＞
・サーバーはサーバー室内に設置し、サーバー室は指紋照合機能を備えた入退出管理システムを導入しており、入退出を行った個人を特定する。
・サーバー室は新耐震基準に基づいた耐震措置がされており、防火設備等も整っている。
＜中間サーバーにおける措置＞
・中間サーバーを取りまとめ機関のデータセンターに設置し、設置場所への入退室記録管理、監視カメラによる監視及び施錠管理をすることでリスクを回避する。

⑥技術的対策[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
3) 十分に行っていない

2) 十分に行っている＜標準システムにおける措置＞
・広域連合の標準システムのサーバー及び端末は、インターネットに接続できないように分離する。
・広域連合の標準システムのサーバー及び端末には、ウィルス対策ソフトウェアを導入し、ウィルス
パターンファイルは適時更新する。
・広域連合の標準システムのウィルス管理マネージャ(※1)を用いて、ウィルスパターンファイルの適用が漏れている機器を把握し、迅速に適用を行う。
・不正アクセス防止策として、ファイアウォールを導入している。
・オペレーティングシステム等にはパッチの適用を随時に、できるだけ速やかに実施している。
※1：ウィルス管理マネージャとは、広域連合の標準システムの各サーバー、各端末のウィルス対策状況を集中管理する機能。

具体的な対策の内容＜取りまとめ機関が定める当広域連合の運用における措置＞
・統合専用端末およびサーバー間連携行う端末はインターネットに接続できないよう分離する。
・統合専用端末は中間サーバー以外の情報系端末等に兼用できないよう分離などにより、リスクを回避する。
・サーバー間連携を行う端末は中間サーバーと標準システム以外の情報系端末等に兼用できない
よう分離などにより、リスクを回避する。
＜中間サーバーにおける措置＞①中間サーバーにおいて保有する特定個人情報が、インターネットに流出することを防止するため、中間サーバーはインターネットには接続できないようシステム面の措置を講じている。
②中間サーバーではUTM(コンピュータウイルスやハッキングなどの脅威からネットワークを効率的かつ包括的に保護する装置)等を導入し、アクセス制限、侵入検知及び侵入防止を行うとともに、ログの解析を行う。
③中間サーバーでは、ウイルス対策ソフトを導入し、パターンファイルの更新を行う。
④導入しているＯＳ及びミドルウェアについて、必要なセキュリティパッチの適用を行う。
⑤中間サーバーと当広域連合の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サー
ビス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。

⑦バックアップ⑧事故発生時手順の策定・周知⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか
その内容[十分に行っている][

十分に行っている

]

[

発生なし

＜選択肢＞
1) 特に力を入れて行っている
3) 十分に行っていない＜選択肢＞
1) 特に力を入れて行っている
3) 十分に行っていない＜選択肢＞
1) 発生あり

]再発防止策の内容

51

2) 十分に行っている
2) 十分に行っている

2) 発生なし

⑩死者の個人番号
具体的な保管方法[

保管している＜選択肢＞
1) 保管している]

2) 保管していない

生存者の個人番号と同様の方法にて安全管理措置を実施する。

その他の措置の内容
リスクへの対策は十分か

[

十分である

＜選択肢＞
1) 特に力を入れている
3) 課題が残されている]

2) 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク

リスクに対する措置の内容

リスクへの対策は十分か＜標準システムにおける措置＞・システム上、市区町村からの日次での送信データによって、住民基本台帳情報及び住登外登録
情報等を入手し、広域連合の標準システムのデータベースを更新しているため特定個人情報が古い情報のまま保管され続けることはない。
また、その他の情報についても、市区町村から定期的にデータ連携による入手を行うことで、広域連合の標準システムのデータベースを更新しているため、特定個人情報が古い情報のまま保管され続けることはない。
＜取りまとめ機関が定める当広域連合の運用における措置＞・被保険者の資格情報等の新規登録又は情報の更新があった際は、速やかに中間サーバーの委
託区画又は副本区画の情報を登録・更新する。
＜選択肢＞
[
十分である
]
1) 特に力を入れている
2) 十分である
3) 課題が残されている

52

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

[

定めている

＜選択肢＞
1) 定めている]

2) 定めていない＜標準システムにおける措置＞
・高齢者の医療の確保に関する法律により平成26年度までに賦課された保険料に関しては期間の制限なく保険料賦課額を減額更正できるとされているため、事務に必要な期間が経過した時点で消去することとしている。
＜取りまとめ機関が定める当広域連合の運用における措置＞・資格審査時に中間サーバーの運用支援環境(委託区画)に特定個人情報を登録する。資格審の結果、資格を得られない場合には、運用支援環境(委託区画)に登録した特定個人情報を消去する。
・特定個人情報の保管期間を超えた被保険者について、中間サーバー委託区画に登録されている
資格情報を削除する。
・また、バッチ処理を起動することで副本区画に登録されている副本情報を削除する。

その他の措置の内容＜選択肢＞
1) 特に力を入れている
3) 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置

リスクへの対策は十分か

[

十分である

]

2) 十分である

特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置【運用上のルールによる措置】
・プリンタ、ＦＡＸ等の出力用紙の放置禁止の徹底
・不要となった特定個人情報記載の用紙のシュレッダーの実施
・溶解処分業者の委託契約の見直しによる保存満了分文書廃棄の実施・書類又はメディアの搬送時の所在追跡可能な手段の実施・執務用デスク周辺の整理整頓及び退社時の施錠の実施
・離席時のスクリーンセーバー又はシャットダウン
・リース機器返却時、ＨＤＤ内の特定個人情報が復元不可能な形態での消去の実施
・機器の廃棄時、ＨＤＤやメモリーの破壊の実施
・メディア媒体専用シュレッダーの導入による使用済みメディアの粉砕、廃棄の実施
・電子記録媒体からデータを読み込む前に必ずウイルスチェックを行う【特定個人情報の漏えい事案等が発生した場合の対応】
平成27年9月28日特定個人情報保護委員会告示(平成27年12月25日改正)の｢特定個人情報の漏えい事案等が発生した場合の対応について｣に基づき、次の対応を行う。
(1)事業者内の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査、監査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係等について、速やかに本人に連絡又は本人が容易に知り得る状態に置く。また、事実関係及び再発防止策等について、速やかに公表する。
(6)厚生労働大臣が定めるガイドライン等の規定による報告先に速やかに報告する。また、重大事案など指定のある事案については個人情報保護委員会に報告する。

53

Ⅳ その他のリスク対策 ※
１．監査
①自己点検

[

十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
3) 十分に行っていない

2) 十分に行っている広域連合の情報システム管理者は、広域連合の標準システム及び所管するネットワークについて定期的に又は必要に応じ自己点検を実施し、その点検結果を統括情報セキュリティ責任者(※1)に報告している。

具体的なチェック方法※1：当広域連合の情報セキュリティポリシーにより、統括情報セキュリティ責任者は、当広域連合
における全てのネットワーク、情報システム等の情報資産の管理及び情報セキュリティ対策の維持・管理を行う権限及び責任を有する。

②監査[

十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
3) 十分に行っていない

2) 十分に行っている

・当広域連合においては、情報公開・個人情報保護審査会(※2)を設置しており、この審査会にて個人情報保護制度の運営状況について報告を行っている。
・個人情報保護審査会により指摘された事項があれば、問題点の把握、改善に努めることとする。

具体的な内容※2：個人情報保護審査会の委員は、情報公開制度及び個人情報保護制度に関し識見を有する者のうちから、広域連合長が委嘱する（委員５名以内）。
＜取りまとめ機関が定める当広域連合の運用における措置＞
当広域連合は、運用管理規程に基づき、標準システム及び当広域連合の運用における安全管理措置について、定期的に監査を行うこととしている。

２．従業者に対する教育・啓発
従業者に対する教育・啓発

具体的な方法＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない
・情報セキュリティ担当者が、広域連合職員には新規派遣職員研修時に、臨時職員等について
はユーザＩＤ付与時に個人情報保護を含む情報セキュリティについての研修を定期的に実施している。また、随時ｅ-ラーニングを活用した研修も行っている。
・委託者に対しては、委託契約書において個人情報保護に関する秘密保持契約を締結している。
・違反行為を行ったものに対しては、都度指導の上、違反行為の重大性、発生した事案の状況等に応じて、地方公務員法による懲戒処分の対象とする。委託業者については、契約書の損害賠償条項が適用される。
また、公務員のみならず、民間事業者に対しても、番号法により厳しい罰則が適用される。
[

十分に行っている]＜取りまとめ機関が定める当広域連合の運用における措置＞
・中間サーバーの統合専用端末における操作について、厚生労働省が当広域連合の職員に対して、統合専用端末導入前に研修を行う。

なし

54

Ⅴ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求①請求先〒８１２-００４４ 福岡市博多区千代四丁目１番２７号
福岡県後期高齢者医療広域連合 総務課※郵送の場合の宛先についても同上②請求方法指定様式による書面の提出により開示・訂正・利用停止請求を受け付ける。

特記事項

請求方法、指定様式等については、当広域連合のホームページにて案内している。
＜選択肢＞
1) 有料
2) 無料
手数料額：単色刷り 1枚につき20円(手数料額、納付方法：
納付方法：納付方法については規定なし。（前納）
[

③手数料等

④個人情報ファイル簿の公表[

個人情報ファイル名

-

公表場所

-

⑤法令による特別の手続-⑥個人情報ファイル簿
への不記載等-

有料

行っていない]＜選択肢＞
1) 行っている])

2) 行っていない

２．特定個人情報ファイルの取扱いに関する問い合わせ①連絡先〒８１２-００４４ 福岡市博多区千代四丁目１番２７号
福岡県後期高齢者医療広域連合 総務課②対応方法

・問い合わせの受付時に受付票を起票し、対応について記録を残す。
・情報漏えい等の重大な事案に関する問い合わせであれば、関係先等にその事実確認を行うための標
準的な処理期間を有する。

55

Ⅵ 評価実施手続
１．基礎項目評価①実施日[②しきい値判断結果

基礎項目評価及び全項目評価の実施が義務づけられる]＜選択肢＞
1)基礎項目評価及び全項目評価の実施が義務づけられる
2)基礎項目評価及び重点目評価の実施が義務づけられる（任意に全項目評価を実施）
3）基礎項目評価の実施が義務づけられる（任意に全項目評価を実施）
4)特定個人情報保護評価の実施が義務づけられていない（任意に全項目評価を実施）

２．国民・住民等からの意見の聴取①方法

パブリックコメントによる意見聴取を実施する。実施にあたっては、事務局及び広域連合ホームページ
にて評価書全文を閲覧できるようにする。

②実施日・期間

令和2年3月2日から令和2年3月31日までの30日間③期間を短縮する特段の理由 ④主な意見の内容⑤評価書への反映-

３．第三者点検①実施日

令和2年4月下旬②方法

福岡県後期高齢者医療医広域連合情報公開・個人情報保護審査会において、第三者点検を実施する。

③結果

４．個人情報保護委員会の承認 【行政機関のみ】①提出日②個人情報保護委員会
による審査

56

（別添３）変更箇所
変更日

項目

変更前の記載４．加入者情報管理業務(1)加入者情報作成
標準システムは市区町村から送信された異動に関する情報等を基に、中間サーバーに登録するための加入者情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末へ移送後、中間サーバーへ送信する。
(2)加入者情報登録結果取込
広域連合職員は統合専用端末を用いて中間サーバーから加入者情報の登録結果に関するファイルを入手し、広域端末へ移送後、情報連携管理ツールを用いて標準システムに送信する。
標準システムはファイルに含まれる被保険者枝番を管理する。

Ⅰ－２
システム１
②システムの機能変更後の記載４．加入者情報管理業務(1)加入者情報作成
標準システムは市区町村から送信された異動に関する情報等を基に、中間サーバーに登録するための加入者情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、以下のいずれかの方法で中間サーバーへ送信する。
〇ファイルを広域端末から統合専用端末へ移送後、中間サーバーへ送信する。
（以下「統合専用端末連携」という。）〇広域端末と中間サーバーをネットワークで繋ぎファイルを送信する。
（以下「サーバー間連携」という。）

提出時期

事前

(2)加入者情報登録結果取込
広域連合職員は統合専用端末連携またはサーバー間連携で中間サーバーから加入者情報の登録結果に関するファイルを入手し、情報連携管理ツールを用いて標準システムに送信する。
標準システムはファイルに含まれる被保険者枝番を管理する。

５．副本管理業務(1)資格情報作成
標準システムは被保険者証等の発行情報を基に、中間サーバーに登録するための副本情報を作成する。
広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末へ移送後、中間サーバーへ送信する。
(2)葬祭費情報作成
標準システムは葬祭費の支給情報を基に、中間サーバーに登録するための副本情報を作成する。
広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末へ移送後、中間サーバーへ送信する。
(3)高額介護合算療養費情報作成
標準システムは高額介護合算療養費支給申請書の発行情報を基に、中間サーバーに登録するための副本情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末へ移送後、中間サーバーへ送信する。

５．副本管理業務(1)資格情報作成
標準システムは被保険者証等の発行情報を基に、中間サーバーに登録するための副本情報を作成する。
広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末連携またはサーバー間連携で中間サーバーへ送信する。
(2))葬祭費情報作成
標準システムは葬祭費の支給情報を基に、中間サーバーに登録するための副本情報を作成する。
広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末連携またはサーバー間連携で中間サーバーへ送信する。
(3)高額介護合算療養費情報作成
標準システムは高額介護合算療養費支給申請書の発行情報を基に、中間サーバーに登録するための副本情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末連携またはサーバー間連携で中間サーバーへ送信する。

６．情報照会業務(1)情報照会要求
市区町村職員は市区町村の窓口端末の情報連携管理ツールを用いて、情報照会要求を登録する。標準システムは情報照会要求を基に、中間サーバーに登録するための情報照会要
求情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末へ移送後、中間サーバーへ送信する。
(2)情報照会結果取込
広域連合職員は統合専用端末を用いて中間サーバーから情報照会結果に関するファ
イルを入手し、広域端末へ移送後、情報連携管理ツールを用いて標準システムに送信する。
標準システムはファイルに含まれる情報照会結果を管理する。
市区町村職員は市区町村の窓口端末の情報連携管理ツールを用いて、情報照会結果を確認する。

６．情報照会業務(1)情報照会要求
市区町村職員は市区町村の窓口端末の情報連携管理ツールを用いて、情報照会要求を登録する。標準システムは情報照会要求を基に、中間サーバーに登録するための情報照会要
求情報を作成する。広域連合職員は情報連携管理ツールを用いて、中間サーバーに登録するためのファイルを標準システムから取得し、統合専用端末連携またはサーバー間連携で中間サーバーへ送信する。
(2))情報照会結果取込
統合専用端末連携またはサーバー間連携で中間サーバーから情報照会結果に関するファ
イルを入手し、情報連携管理ツールを用いて標準システムに送信する。
標準システムはファイルに含まれる情報照会結果を管理する。
市区町村職員は市区町村の窓口端末の情報連携管理ツールを用いて、情報照会結果を確認する。

事前

事前（別添１）事務の内容
業務全体図「（サーバー間連携）」の文言追加、及び双方向矢印の追記

事前（別添１）事務の内容
4．加入者情報作成(｢１．
資格管理業務｣に付随する事務)※統合専用端末の場合「※統合専用端末連携の場合）」の文言追加

事前（全文・図追加）

事前「※統合専用端末連携の場合）」の文言追加

事前（全文・図追加）

事前（別添１）事務の内容
4．加入者情報作成(｢１．
資格管理業務｣に付随する事務)※サーバー間連携の場合（別添１）事務の内容
5．副本作成(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務)※統合専用端末連携の場
合（別添１）事務の内容
5．副本作成(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務)※サーバー間連携の場合

提出時期に係る説明変更日項目（別添１）事務の内容
6．情報照会(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務)※統合専用端末連携の場
合（別添１）事務の内容
6．情報照会(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務)※サーバー間連携の場合

変更前の記載変更後の記載提出時期

提出時期に係る説明「※統合専用端末連携の場合）」の文言追加

事前（全文・図追加）

事前４．情報提供ネットワークシステムからの特定個人情報入手に係る妥当性
・当広域連合は番号法別表第二項番80、81の規定に基づき、統合専用端末連携またはサーバー間連携を利用し、中間サーバーを介して医療保険者等以外の情報保有機関に情報照会の依頼を行うことにより、特定個人情報を入手する。
・特定個人情報の入手の時期や頻度は、医療保険者等以外の情報保有機関に対し、情報照会依頼を行う都度、随時入手する。

事前

別添２
特定個人情報ファイル記
録項目
後期高齢者医療関連情報
ファイル
宛名番号

＜資格関連情報＞「住民基本台帳情報（清音化）」、「外国人登録情報（清音化）」、「住登外登録情報（清音化）」を追記。
＜賦課・収納関連情報＞「減額対象所得判定情報管理」を追記。
＜共通情報＞「選択履歴」、「メモ管理」を追記。

事後

その他の変更項目であり、事前の提出・公表が義務付けられて
いない。

別添２
特定個人情報ファイル記
録項目
後期高齢者医療関連情報ファイル
被保険者番号＜資格関連情報＞「被保険者（清音化）」、「被保険者履歴（清音化）」を追記。
＜賦課・収納関連情報＞「減額対象所得判定情報管理」を追記。
＜共通情報＞「選択履歴」、「メモ管理」を追記。

事後

その他の変更項目であり、事前の提出・公表が義務付けられていない。

＜標準システムにおける措置＞
・広域連合の標準システムの端末の使用時に二要素認証を採用することにより、権限の無い者
が端末を使用できないよう制御している。
・広域連合の標準システムを利用する必要がある事務取扱担当者を特定し、個人ごとにユーザIDを割り当てるとともに、パスワードによるユーザ認証を実施する。
・なりすましによる不正を防止する観点から、共用ＩＤの発行は禁止している。
・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能により、不適切な操作等がされることのリスクを軽減している。
・ログインしたまま端末を放置せず、離席時にはログアウトすることやログインID、パスワードの使い
まわしをしないことを研修時（広域連合派遣職員）又はユーザID付与時（臨時職員等）に徹底するとともに、機会ある毎に注意喚起している。

事前＜取りまとめ機関が定める当広域連合の運用における措置＞
・中間サーバーを利用する職員等を限定し、取り扱うことができる事務の範囲及び個人番号取り扱
い権限(アクセス権限)の有無を決定して、ユーザＩＤを管理簿に記載、管理する。
・共用のユーザＩＤの使用を禁止する。
・パスワードは、規則性のある文字列や単語を使わず、推測されにくいものを使用する。
・退職や異動でシステム利用者でなくなった者のユーザＩＤは利用できないよう登録を抹消する。

事前＜中間サーバーにおける措置＞
・統合専用端末の使用時に二要素認証を採用することにより、権限の無い者が端末を使用できな
いよう制御している。
・統合専用端末を利用したシステム操作や特定個人情報等へのアクセスを行う前にログイン操作を行い、統合専用端末の操作者を認証するよう中間サーバーで制御している。

事前

Ⅲ－３
リスク２
アクセス権限の発効・失効の管理
具体的な管理方法＜中間サーバーにおける措置＞
当広域連合の情報システム管理者が統合専用端末において以下の管理を行う。
・IDは、ID付与権限をもった情報システム管理者用IDと一般的なユーザIDがある。
・支払基金が各医療保険者等の情報システム管理者用IDに対して一般的なIDの付与権限を与えることにより、各医療保険者等において情報システム管理者が職員に対して一般的なユーザIDを付与することが可能となる。
・指定日から職員IDを有効にしたり、指定日から職員IDを無効とするよう中間サーバー側で制御している。
・パスワードを定期的に更新するよう中間サーバー側で制御している。
・パスワードの最長有効期限を定めている。

＜中間サーバーにおける措置＞
当広域連合の情報システム管理者が統合専用端末において以下の管理を行う。
・IDは、ID付与権限をもった情報システム管理者用IDと一般的なユーザIDがある。
・支払基金が各医療保険者等の情報システム管理者用IDに対して一般的なIDの付与権限を与えることにより、各医療保険者等において情報システム管理者が職員に対して一般的なユーザIDを付与することが可能となる。
・指定日から職員IDを有効にしたり、指定日から職員IDを無効とするよう中間サーバー側で制御している。
・パスワードは、規則性のある文字列や単語は使わず、推測されにくいものを使用する。

事前

Ⅲ－３
リスク２
アクセス権限の管理
具体的な管理方法＜取りまとめ機関が定める当広域連合の運用における措置＞
・ユーザＩＤ、アクセス権限の登録や変更は、情報システム管理者以外は行えないものとする。
・情報システム管理者は、ユーザＩＤやアクセス権限の登録や変更を行う都度、管理者の確認を得て管理簿に記載し保管する。
・情報システム管理者は随時、不要なユーザＩＤの残存や不必要なアクセス権限の付与など管理
簿の点検・見直しを行う。
・パスワードに設けられた有効期間に沿って、定期的に変更を行う。

＜取りまとめ機関が定める当広域連合の運用における措置＞
・ユーザＩＤ、アクセス権限の登録や変更は、情報システム管理者以外は行えないものとする。
・情報システム管理者は、ユーザＩＤやアクセス権限の登録や変更を行う都度、管理者の確認を得て管理簿に記載し保管する。
・情報システム管理者は随時、不要なユーザＩＤの残存や不必要なアクセス権限の付与など管理
簿の点検・見直しを行う。
・パスワードは、規則性のある文字列や単語は使わず、推測されにくいものを使用する。

事前

Ⅱ－３④入手に関する妥当性

４．情報提供ネットワークシステムからの特定個人情報入手に係る妥当性
・当広域連合は番号法別表第二項番80、81の規定に基づき、統合専用端末を利用し、中間サーバー
を介して医療保険者等以外の情報保有機関に情報照会の依頼を行うことにより、特定個人情報を入手する。
・特定個人情報の入手の時期や頻度は、医療保険者等以外の情報保有機関に対し、情報照会依頼を行う都度、随時入手する。

＜標準システムにおける措置＞
・広域連合の標準システムを利用する必要がある事務取扱担当者を特定し、個人ごとにユーザIDを割り当てるとともに、パスワードによるユーザ認証を実施する。
・なりすましによる不正を防止する観点から、共用ＩＤの発行は禁止している。
・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能により、不適切な操作等がされることのリスクを軽減している。
・ログインしたまま端末を放置せず、離席時にはログアウトすることやログインID、パスワードの使い
まわしをしないことを研修時（広域連合派遣職員）又はユーザID付与時（臨時職員等）に徹底するとともに、機会ある毎に注意喚起している。
Ⅲ－３
リスク２
ユーザ認証の管理
具体的な管理方法＜取りまとめ機関が定める当広域連合の運用における措置＞
・中間サーバーを利用する職員等を限定し、取り扱うことができる事務の範囲及び個人番号取り扱い
権限(アクセス権限)の有無を決定して、ユーザＩＤを管理簿に記載、管理する。
・共用のユーザＩＤの使用を禁止する。
・パスワードに設けられた有効期間に沿って、定期的に変更を行う。
・退職や異動でシステム利用者でなくなった者のユーザＩＤは利用できないよう登録を抹消する。
＜中間サーバーにおける措置＞
・統合専用端末を利用したシステム操作や特定個人情報等へのアクセスを行う前にログイン操作を行い、統合専用端末の操作者を認証するよう中間サーバーで制御している。

変更日

項目

Ⅲ－３
リスク２
特定個人情報の使用の記
録
具体的な方法変更前の記載＜標準システムにおける措置＞
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容を記録している。
・情報システム管理者は定期的に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・当該記録については、一定期間保存することとしている。

＜取りまとめ機関が定める当広域連合の運用における措置＞
・中間サーバーの使用について、情報システム管理者は、定期的に又はセキュリティ上の問題が発生した際に操作ログを確認し、不正な運用が行われていないかを点検する。

＜標準システムにおける措置＞
・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能を設けている。
・また、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人
番号を電子記録媒体等へ書込むこと等もできない。
Ⅲ－３
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作
リスク３
内容を記録している。
従業者が事務外で使用す ・情報システム管理者は定期的に、記録の内容を確認し、不正な運用が行われていないかを点検する。
るリスク・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行
リスクに対する措置の内うとともに、情報システムの適正な運用を行うことの啓発に努めている。
容・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。

＜中間サーバーにおける措置＞
・統合専用端末を利用した情報照会依頼時等において、当広域連合の職員に許可された事務／事務
手続のみ取り扱うことができるよう中間サーバーで制御している。

＜標準システムにおける措置＞
・ＧＵＩによるデータ抽出機能(※1)は広域連合の標準システムに搭載しないことにより、個人番号利用
事務以外でデータが抽出等されることはない。
・また、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番
号を電子記録媒体等へ書込むこと等もできない。
・ファイルのバックアップ及び統合専用端末との情報授受については、操作権限によるアクセス制
御以外に、操作を行う広域連合の標準システムを限定して運用することとし、それ以外の広域連合の標準システムにおいては、特定個人情報ファイルについて端末への保存や電子記録媒体及びフラッシュメモリへの書き込みを行わない運用を行う。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容が記録され、情報システム管理者が定期的に記録の内容を確認し、不正な運用が行われていな
いかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・バックアップファイルは暗号化し、保管庫に施錠保管する。
Ⅲ－３
・電子記録媒体は媒体管理簿に記載し、保管庫に施錠保管する。
リスク４・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けて特定個人情報ファイルがおり、情報の漏えい・紛失を規制している。
不正に複製されるリスク
リスクに対する措置の内 ※1：ここでいうGUIによるデータ抽出機能とは、後期高齢者医療関係情報ファイルのデータベース
容からデータを抽出するにあたっての抽出条件等を、端末の画面上から簡単なマウス操作等で指定でき、CSV等のデータ形式で端末上のハードディスク等にファイルを出力する機能のことを指す。
＜中間サーバーにおける措置＞
・情報提供等記録ファイルについては、統合専用端末を利用して当広域連合の職員が情報提供等
記録をファイル出力(ダウンロード)(※2)する際は、情報提供等記録ファイルから機関別符号等を除いた範囲の項目にしかアクセスできず、当該アクセス可能な項目のみしか複製できないよう制限している。
・委託区画ファイル及び副本区画ファイルについては、統合専用端末を利用して当広域連合の職員がファイル出力(ダウンロード)(※2)する際に特定の項目にしかアクセスできず、当該アクセス可能な項目のみしか複製できないよう制限している。

変更後の記載提出時期＜標準システムにおける措置＞
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容を記録している。
・情報システム管理者は定期的に、又はセキュリティ上の問題が発生した際に記録の内容と関連する書面の記録を照合して確認し、不正な運用が行われていないかを監視する。
・当該記録については、一定期間保存することとしている。

事前＜取りまとめ機関が定める当広域連合の運用における措置＞
・中間サーバーの使用について、情報システム管理者は、定期的に又はセキュリティ上の問題が発生した際に操作ログに関連する書面の記録を照合して確認し、不正な運用が行われていないかを
監視する。

事前

＜標準システムにおける措置＞
・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能を設けている。
・また、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人
番号を電子記録媒体等へ書込むこと等もできない。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作
内容を記録している。
・情報システム管理者は定期的に、又はセキュリティ上の問題が発生した際に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システムの適正な運用を行うことの啓発に努めている。
・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。
・中間サーバーとのサーバー間連携機能の開始・停止等の操作は、情報システム管理者によって統合専用端末の操作を許可された者のみしか行うことができない。

事前＜中間サーバーにおける措置＞
・統合専用端末連携及びサーバー間連携を利用した情報照会依頼時等において、当広域連合の職員に許可された事務／事務手続のみ取り扱うことができるよう中間サーバーで制御している。

事前＜標準システムにおける措置＞
・ＧＵＩによるデータ抽出機能(※1)は広域連合の標準システムに搭載しないことにより、個人番号利用
事務以外でデータが抽出等されることはない。
・また、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番
号を電子記録媒体等へ書込むこと等もできない。
・ファイルのバックアップ及び統合専用端末との情報授受については、操作権限によるアクセス制
御以外に、操作を行う広域連合の標準システムを限定して運用することとし、それ以外の広域連合の標準システムにおいては、特定個人情報ファイルについて端末への保存や電子記録媒体及びフラッシュメモリへの書き込みを行わない運用を行う。
・フラッシュメモリ等のUSBデバイスについては許可されたもののみ利用可能とするデバイス制御運用を実施している。さらにファイルの持ち出しの操作ログを記録している。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容が記録され、情報システム管理者が定期的に又はセキュリティ上の問題が発生した際に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・バックアップファイルは暗号化し、保管庫に施錠保管する。
・電子記録媒体は媒体管理簿に記載し、保管庫に施錠保管する。
・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。

事前※1：ここでいうGUIによるデータ抽出機能とは、後期高齢者医療関係情報ファイルのデータベース
からデータを抽出するにあたっての抽出条件等を、端末の画面上から簡単なマウス操作等で指定でき、CSV等のデータ形式で端末上のハードディスク等にファイルを出力する機能のことを指す。
＜中間サーバーにおける措置＞
・情報提供等記録ファイルについては、統合専用端末連携やサーバー間連携を利用してファイル出力(ダウンロード)(※2)する際は、情報提供等記録ファイルから機関別符号等を除いた範囲の項目にしかアクセスできず、当該アクセス可能な項目のみしか複製できないよう制限している。
・委託区画ファイル及び副本区画ファイルについては、統合専用端末連携やサーバー間連携を利用してファイル出力(ダウンロード)(※2)する際に特定の項目にしかアクセスできず、当該アクセス可能な項目のみしか複製できないよう制限している。

※2：統合専用端末にファイル出力(ダウンロード)する機能は、住民基本台帳ネットワークシステム及び情報提供ネットワークシステムから取得した特定個人情報を標準システムに取り込むために必要となる。

※2：ファイル出力(ダウンロード)する機能は、住民基本台帳ネットワークシステム及び情報提供ネットワークシステムから取得した特定個人情報を標準システムに取り込むために必要となる。

＜取りまとめ機関で行う委託業務における措置＞
Ⅲ－４
・取りまとめ機関の職員に許可された業務メニューのみ表示するよう中間サーバーで制御している。
特定個人情報ファイルの ・運用管理要領等にアクセス権限と事務の対応表を規定し、職員と臨時職員、取りまとめ機関と委
閲覧者・更新者の制限
託事業者の所属の別等により、実施できる事務の範囲を限定している。また、対応表は随時見直具体的tな措置方法
しを行う。
・パスワードの最長有効期間を定め、定期的に更新を実施する。

＜取りまとめ機関で行う委託業務における措置＞
・取りまとめ機関の職員に許可された業務メニューのみ表示するよう中間サーバーで制御している。
・運用管理要領等にアクセス権限と事務の対応表を規定し、職員と臨時職員、取りまとめ機関と委託事業者の所属の別等により、実施できる事務の範囲を限定している。また、対応表は随時見直しを行う。
・パスワードは、規則性のある文字や単語は使わず、推測されにくいものを使用する。

事前

事前提出時期に係る説明

変更日

項目

変更前の記載変更後の記載提出時期＜当広域連合で行う業務における措置＞
Ⅲ－４
当広域連合の情報セキュリティポリシーに基づき、委託先は、特定個人情報の目的外利用及び第三者
特定個人情報の提供ルーに提供してはならないこと、特定個人情報の複写、複製、又はこれらに類する行為をすることはできないル
ことなどについて委託契約書に明記し、契約違反により広域連合が損害を被った場合の損害賠償条項を委託先から他者への提供
設けている。あわせて、番号法により民間事業者においても厳しい罰則が適用される。
に関するルールの内容及また、当広域連合の情報セキュリティ管理者が委託契約の調査事項に基づき、必要があるときは調査
びルール遵守の確認方法
を行い、又は報告を求める。

＜当広域連合で行う業務における措置＞
当広域連合の情報セキュリティポリシーに基づき、委託先は、特定個人情報の目的外利用及び第三者に提供してはならないこと、特定個人情報の複写、複製、又はこれらに類する行為をすることはできないことなどについて委託契約書に明記し、契約違反により広域連合が損害を被った場合の損害賠償条項を設けている。あわせて、番号法により民間事業者においても厳しい罰則が適用される。
また、当広域連合の情報セキュリティ管理者が委託契約の監査、調査等事項に基づき、必要があるときは調査を行い、又は報告を求める。

事前＜当広域連合で行う業務における措置＞
当広域連合の情報セキュリティポリシーに基づき、委託契約書において、委託業務の定期報告及び緊Ⅲ－４
急時報告を義務付けし、特定個人情報の取扱いに関して定期的に書面にて報告を受けることとしてい特定個人情報の提供ルー る。
ル
記録の保存期間については、当広域連合の文書規程第35条に従い、一定期間保存する。
委託元と委託先間の提供 特定個人情報等の貸与に関しては、外部提供する場合に必要に応じてパスワードの設定を行うこと、及に関するルールの内容及 び管理者の許可を得ることを遵守するとともに、委託終了時の返還・廃棄について委託契約書に明記すびルール遵守の確認方法 ることとしている。
さらに、当広域連合の情報セキュリティ管理者が委託契約の調査事項に基づき、必要があるときは調査を行い、又は報告を求める。

＜当広域連合で行う業務における措置＞
当広域連合の情報セキュリティポリシーに基づき、委託契約書において、委託業務の定期報告及び緊急時報告を義務付けし、特定個人情報の取扱いに関して定期的に書面にて報告を受けることとしている。
記録の保存期間については、当広域連合の文書規程第35条に従い、一定期間保存する。
特定個人情報等の貸与に関しては、外部提供する場合に必要に応じてパスワードの設定を行うこと、及び管理者の許可を得ることを遵守するとともに、委託終了時の返還・廃棄について委託契約書に明記することとしている。
さらに、当広域連合の情報セキュリティ管理者が委託契約の監査、調査等事項に基づき、必要があるときは調査を行い、又は報告を求める。

事前

Ⅲ－５
広域連合の標準システムから市区町村の窓口端末へのデータ配信については、｢府番第27号 一部事
リスク１
務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について(通知) 平成27年2月
不正な提供・移転が行わ13日｣において、同一部署内での内部利用の取り扱いとするとされている。
れるリスク
また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定
特定個人情報の提供・移めており、市区町村の窓口端末以外への特定個人情報のデータ配信は行っていない。
転に関するルール
・情報システム管理者は広域連合の標準システムから市区町村へのデータ配信に関する記録をルール内容及びルール遵確認し、不正なデータ配信が行われていないかを点検する。
守の確認方法広域連合の標準システムから市区町村の窓口端末へのデータ配信については、｢府番第27号 一部事
務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について(通知) 平成27年2月13日｣において、同一部署内での内部利用の取り扱いとするとされている。
また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定めており、市区町村の窓口端末以外への特定個人情報のデータ配信は行っていない。
・情報システム管理者は広域連合の標準システムから市区町村へのデータ配信に関する記録を確認し、不正なデータ配信が行われていないかを監視する。

事前＜標準システムにおける措置＞
情報照会結果の入手元は、統合専用端末及びサーバー間連携を行う端末に限定されており、入手データは情報提供ネットワークシステム及び中間サーバーにおいて厳格な審査が行われている。
なお、情報照会の要求を行う際、広域連合の標準システム又は市区町村の窓口端末の入力画面では、必要な情報のみが入力項目及び選択肢として表示されるので、必要以上の情報が端末から入力されて目的外の情報照会がされることのリスクを軽減している。

事前＜標準システムにおける措置＞
情報照会結果の入手元は、統合専用端末に限定されており、入手データは情報提供ネットワークシ
ステム及び中間サーバーにおいて厳格な審査が行われている。
なお、情報照会の要求を行う際、広域連合の標準システム又は市区町村の窓口端末の入力画面では、必要な情報のみが入力項目及び選択肢として表示されるので、必要以上の情報が端末から入力
されて目的外の情報照会がされることのリスクを軽減している。
情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
Ⅲ－６＜中間サーバーにおける措置＞
リスク１
目的外の入手が行われる ①統合専用端末を利用して情報提供ネットワークシステムに情報照会を行う際には、情報提供許可証の発行と照会内容の照会許可用照合リスト(※)との照合を情報提供ネットワークシステムに求め、リスク情報提供ネットワークシステムから情報提供許可証を受領してから情報照会を実施することになる。
リスクに対する措置の内つまり、番号法上認められた情報連携以外の照会を拒否する機能を備えており、目的外提供や
容セキュリティリスクに対応している。
②支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う
際、ログイン時の職員認証の他に、統合専用端末の操作履歴(操作ログ)を中間サーバーで記録しているため、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
(※)番号法別表第二に基づき、事務手続ごとに情報照会者、情報提供者、照会・提供可能な特定
個人情報をリスト化したもの。

情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバーにおける措置＞①統合専用端末連携やサーバー間連携を利用して情報提供ネットワークシステムに情報照会を行う際には、情報提供許可証の発行と照会内容の照会許可用照合リスト(※)との照合を情報提供ネットワークシステムに求め、情報提供ネットワークシステムから情報提供許可証を受領してから情報照会を実施することになる。
つまり、番号法上認められた情報連携以外の照会を拒否する機能を備えており、目的外提供やセキュリティリスクに対応している。
②支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う
際、ログイン時の職員認証の他に、統合専用端末の操作履歴(操作ログ)を中間サーバーで記録しているため、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっ
ている。

事前

(※)番号法別表第二に基づき、事務手続ごとに情報照会者、情報提供者、照会・提供可能な特定
個人情報をリスト化したもの。

＜標準システムにおける措置＞
・広域連合の標準システムは市区町村の窓口端末とのみ接続され、接続には専用線を用いる。
・広域連合の標準システムと市区町村の窓口端末との通信には、認証・通信内容の暗号化を実施
Ⅲ－６
している。
リスク４
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市区入手の際に特定個人情報 町村の窓口端末との専用ネットワークは、ウィルス対策ソフトウェア、ファイアウォール等によってが情報漏えい・紛失するリ セキュアなシステム稼働環境を確保することにより、不適切な方法によってデータが漏えい・紛失
スクすることのリスクを軽減している。
リスクに対する措置の内 ・ウィルス対策ソフトウェアは自動でアップデートを行うこととしており、接続拠点の追加、削除等を
容含め、ファイアウォール等の設定変更が必要となった際は迅速に実施する。
・広域連合の標準システムには、事務に関係のないアプリケーションはインストールしない。
・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。

＜標準システムにおける措置＞
・広域連合の標準システムは市区町村の窓口端末とのみ接続され、接続には専用線を用いる。
・広域連合の標準システムと市区町村の窓口端末との通信には、認証・通信内容の暗号化を実施している。
・中間サーバーとサーバー間連携を行う場合、中間サーバーとサーバー間連携を行う端末は1台に限定し、接続には専用線を用い通信には認証・通信内容の暗号化を実施している。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市区町村の窓口端末との専用ネットワークは、ウィルス対策ソフトウェア、ファイアウォール等によってセキュアなシステム稼働環境を確保することにより、不適切な方法によってデータが漏えい・紛失することのリスクを軽減している。
・ウィルス対策ソフトウェアは自動でアップデートを行うこととしており、接続拠点の追加、削除等を含め、ファイアウォール等の設定変更が必要となった際は迅速に実施する。
・広域連合の標準システムには、事務に関係のないアプリケーションはインストールしない。
・当広域連合における個人情報保護条例第48条から第50条に、情報漏えいに関する罰則を設けており、情報の漏えい・紛失を規制している。

事前＜標準システムにおける措置＞
広域連合の標準システムにおいて副本データを作成する際には、広域連合の標準システムへのログⅢ－６ンを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録さリスク５れるため、情報システム管理者が広域連合の標準システムの記録を調査することで操作者個人を特定
不正な提供が行われるリ する。
スク
記録の保存期間については、当広域連合の文書管理規定第29条に従い、一定期間保存する。
リスクに対する措置の内また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定容めている。
情報システム管理者は広域連合の標準システムから統合端末への副本データ登録に関する記録を確認し、不正なデータ登録が行われていないかを点検する。

＜標準システムにおける措置＞
広域連合の標準システムにおいて副本データを作成する際には、広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録されるため、情報システム管理者が広域連合の標準システムの記録を調査することで操作者個人を特定する。
記録の保存期間については、当広域連合の文書管理規定第29条に従い、一定期間保存する。
また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定めている。
情報システム管理者は広域連合の標準システムから中間サーバーへの副本データ登録に関する記録を確認し、不正なデータ登録が行われていないかを監視する。

事前提出時期に係る説明

変更日

項目

変更前の記載変更後の記載提出時期＜標準システムにおける措置＞
広域連合の標準システムにおいて副本データを作成する際には、広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録さⅢ－６れるため、情報システム管理者が広域連合の標準システムの記録を調査することで操作者個人を特定リスク６する。
不適切な方法で提供され 記録の保存期間については、当広域連合の文書規定第35条に従い、一定期間保存する。
るリスク
また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定リスクに対する措置の内 めている。
容
情報システム管理者は広域連合の標準システムから統合端末への副本データ登録に関する記録を認し、不正なデータ登録が行われていないかを点検する。
なお、中間サーバーを介すことなく、情報提供ネットワークシステムシステムに接続して情報提供を行う
ことはできないしくみとなっている。

＜標準システムにおける措置＞
広域連合の標準システムにおいて副本データを作成する際には、広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録されるため、情報システム管理者が広域連合の標準システムの記録を調査することで操作者個人を特定する。
記録の保存期間については、当広域連合の文書規定第35条に従い、一定期間保存する。
また、当広域連合の個人情報保護条例第7条では、目的外利用を禁止し情報提供を制限することを定めている。
情報システム管理者は広域連合の標準システムから中間サーバーへの副本データ登録に関する記録を確認し、不正なデータ登録が行われていないかを監視する。
なお、中間サーバーを介すことなく、情報提供ネットワークシステムシステムに接続して情報提供を行う
ことはできないしくみとなっている。

事前

Ⅲ－６
情報提供ネットワークシス
テムとの接続に伴うその他のリスク及びそのリスクに対する措置＜中間サーバーと標準システムとの間の情報授受に係るリスク対策＞
・中間サーバーとサーバー間連携を行う端末は1台とする。
・中間サーバーとサーバー間連携を行う端末は、標準システムのローカルネットワークと中間サーバー以外とは接続せず、他の業務に兼用できないよう他のネットワークやシステムと分離する。
・不正アクセス防止策として、標準システムのネットワークと中間サーバーとの間にファイアウォールを導入する。
・中間サーバーとのサーバー間連携機能の開始・停止等の操作は、情報システム管理者によって統合専用端末の操作を許可された者のみしか行うことができない。

事前＜取りまとめ機関が定める当広域連合の運用における措置＞
・統合専用端末およびサーバー間連携行う端末はインターネットに接続できないよう分離する。
・統合専用端末は中間サーバー以外の情報系端末等に兼用できないよう分離などにより、リスクを回避する。
・サーバー間連携を行う端末は中間サーバーと標準システム以外の情報系端末等に兼用できないよう分離などにより、
リスクを
回避する。

事前

【特定個人情報の漏えい事案等が発生した場合の対応】【特定個人情報の漏えい事案等が発生した場合の対応】
平成27年9月28日特定個人情報保護委員会告示(平成27年12月25日改正)の｢特定個人情報の漏えい事案等が発生した場合の対応
平成27年9月28日特定個人情報保護委員会告示(平成27年12月25日改正)の｢特定個人情報の漏えい事案等が発生した場合の対に応について｣に基づき、次の対応を行う。
ついて｣に基づき、次の対応を行う。
Ⅲ－７(1)事業者内の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(1)事業者内の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
特定個人情報の保管・消(2)事実関係を調査、監査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
去におけるその他のリス(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
ク及びそのリスクに対する (4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係等について、速やかに本人に連絡又措置(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係等について、速やかに本人に連絡又は本人が容易に知り得る状態に置く。また、事実関係及び再発防止策等について、速やかに公表する。
は本人が容易に知り得る状態に置く。また、事実関係及び再発防止策等について、速やかに公表する。
(6)厚生労働大臣が定めるガイドライン等の規定による報告先に速やかに報告する。また、重大事案など指定のある事案につい(6)厚生労働大臣が定めるガイドライン等の規定による報告先に速やかに報告する。また、重大事案など指定のある事案については個人情報保護委員会に報告する。
ては個人情報保護委員会に報告する。

事前

Ⅲ－７
リスク１
特定個人情報の漏えい・減失・毀損リスク⑥技術的対策具体的な対策の内容

Ⅳ
その他のリスク対策
具体的なチェック方法＜取りまとめ機関が定める当広域連合の運用における措置＞
・統合専用端末はインターネットに接続できないよう分離する。
・統合専用端末は中間サーバー以外の情報系端末等に兼用できないよう分離などにより、リスクを回避する。

広域連合の情報システム管理者は、広域連合の標準システム及び所管するネットワークについて定期的に又は必要に応じ自己点検を実施し、その点検結果を情報セキュリティ統括管理者(※1)に報告している。

広域連合の情報システム管理者は、広域連合の標準システム及び所管するネットワークについて定期的に又は必要に応じ自己点検を実施し、その点検結果を統括情報セキュリティ責任者(※1)に報告している。

※1：当広域連合の情報セキュリティポリシーにより、広域連合事務局長を情報セキュリティ統括管理者とし、情報セキュリティ統括管理者は、当広域連合における全てのネットワーク、情報システム等の情報
資産の管理及び情報セキュリティ対策の維持・管理を行う権限及び責任を有する。

※1：当広域連合の情報セキュリティポリシーにより、統括情報セキュリティ責任者は、当広域連合
における全てのネットワーク、情報システム等の情報資産の管理及び情報セキュリティ対策の維持・管理を行う権限及び責任を有する。

事前提出時期に係る説明