特定個人情報保護評価書（基礎項目評価書）

評価書番号
1

評価書名
南種子町 住民基本台帳に関する事務 基礎項目評価書

個人のプライバシー等の権利利益の保護の宣言
南種子町は、住民基本台帳事務における特定個人情報ファイルの取扱いにあたり、特定個人情報ファイルの取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項

住民基本台帳事務では、事務の一部を外部に委託しているため、業者選定の際に情報管理体制等について調査し、併せて情報保護に関して契約に含めることで万全を期している。

評価実施機関名
南種子町長
公表日
令和2年4月30日[平成31年１月 様式２]

Ⅰ 関連情報
１．特定個人情報ファイルを取り扱う事務①事務の名称

住民基本台帳に関する事務
市町村（特別区を含む。）（以下「市町村」という。）が住民を対象とする行政を適切に行い、また、住民の正しい権利を保障するためには、住民に関する正確な記録が整備されていなければならない。
住民基本台帳は、住民基本台帳法（以下「住基法」という。）に基づき作成され、市町村における住民の届出に関する制度及びその住民たる地位を記録する各種の台帳に関する制度を一元化し、もって、住民の利便を増進するとともに行政の近代化に対処するため、住民に関する記録を正確かつ統一的に行うものであり、市町村においては、住民の居住関係の公証、選挙人名簿の登録、その他住民に関する事務処理の基礎となるものである。
南種子町は、住基法及び行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「番号法」という。）の規定に従い、特定個人情報を以下の事務で取り扱う。

②事務の概要①個人を単位とする住民票を世帯ごとに編成し、住民基本台帳を作成②転入届、転居届、転出届、世帯変更届等の届出又は職権に基づく住民票の記載、消除又は記載の修正③住民基本台帳の正確な記録を確保するための措置④転入届に基づき住民票の記載をした際の転出元市町村に対する通知⑤本人又は同一の世帯に属する者の請求による住民票の写し等の交付⑥住民票の記載事項に変更があった際の都道府県知事に対する通知⑦地方公共団体情報システム機構（以下「機構」という。）への本人確認情報の照会⑧住民からの請求に基づく住民票コードの変更⑨個人番号の通知及び個人番号カードの交付⑩個人番号カード等を用いた本人確認
なお、⑨の「個人番号の通知及び個人番号カードの交付」に係る事務については、行政手続における特定の個人を識別するための番号の利用等に関する法律の規定による通知カード及び個人番号カード並
びに情報提供ネットワークシステムによる特定個人情報の提供等に関する省令（平成26年11月20日総務省令第85号）第35条（通知カード、個人番号カード関連事務の委任）により機構に対する事務の一部の委任が認められている。
そのため、当該事務においては、事務を委任する機構に対する情報の提供を含めて特定個人情報ファイルを使用する。

③システムの名称

住民記録システム、住民基本台帳ネットワークシステム、団体内統合宛名システム、中間サーバー

２．特定個人情報ファイル名
住民票情報ファイル、本人確認情報ファイル、送付先情報ファイル

３．個人番号の利用

法令上の根拠1．行政手続における特定の個人を識別するための番号の利用等に関する法律（平成25年5月31日法律第27号）
・第7条（指定及び通知）・第16条（本人確認の措置）・第17条（個人番号カードの交付等）
2．住民基本台帳法（昭和42年7月25日法律第81号）
・第5条（住民基本台帳の備付け）・第6条（住民基本台帳の作成）・第7条（住民票の記載事項）
・第8条（住民票の記載等）
・第12条（本人等の請求による住民票の写し等の交付）・第12条の4（本人等の請求に係る住民票の写しの交付の特例）
・第14条（住民基本台帳の正確な記録を確保するための措置）・第22条（転入届）
・第24条の2（個人番号カードの交付を受けている者に関する転入届の特例）
・第30条の6（市町村長から都道府県知事への本人確認情報の通知等）
・第30条の10（通知都道府県の区域内の市町村の執行機関への本人確認情報の提供）
・第30条の12（通知都道府県以外の都道府県の区域内の市町村の執行機関への本人確認情報の提供）

４．情報提供ネットワークシステムによる情報連携①実施の有無②法令上の根拠[実施する]＜選択肢＞
1) 実施する
2) 実施しない
3) 未定

番号法第19条第7号及び別表第二（別表第二における情報提供の根拠）：第三欄（情報提供者）が「市町村長」の項のうち、第四欄（特定個人情報）に「住民票関係情報」が含まれる項（1、2、3、4、6、8、9、11、16、18、20、21、23、27、30、31、34、35、37、38、39、40、42、48、53、54、57、58、59、61、62、66、67、70、74、77、80、84、85の2、89、91、92、94、96、101、102、103、105、106、108、111、112、113、114、116、117、120の項）（別表第二における情報照会の根拠）：なし（住民基本台帳に関する事務において情報提供ネットワークシステムによる情報照会は行わない）

５．評価実施機関における担当部署
①部署

総務課

②所属長の役職名

総務課長

６．他の評価実施機関

７．特定個人情報の開示・訂正・利用停止請求
請求先

南種子町総務課 〒891-3792 南種子町中之上2793番地1 ＴＥＬ0997-26-1111

８．特定個人情報ファイルの取扱いに関する問合せ
連絡先

南種子町総務課 〒891-3792 南種子町中之上2793番地1 ＴＥＬ0997-26-1111

Ⅱ しきい値判断項目
１．対象人数

評価対象の事務の対象人数は何人か

いつ時点の計数か[1,000人以上1万人未満]＜選択肢＞
1) 1,000人未満（任意実施）
2) 1,000人以上1万人未満
3) 1万人以上10万人未満
4) 10万人以上30万人未満
5) 30万人以上

令和2年4月1日 時点

２．取扱者数
特定個人情報ファイル取扱者数は500人以上かいつ時点の計数か[500人未満]＜選択肢＞
1) 500人以上

2) 500人未満]＜選択肢＞
1) 発生あり2) 発生なし

令和2年4月1日 時点

３．重大事故過去１年以内に、評価実施機関において特定個人情報に関する重大事故が発生したか[発生なし

Ⅲ しきい値判断結果
しきい値判断結果

基礎項目評価の実施が義務付けられる

Ⅳ リスク対策
１．提出する特定個人情報保護評価書の種類＜選択肢＞
1) 基礎項目評価書
2) 基礎項目評価書及び重点項目評価書[基礎項目評価書]
3) 基礎項目評価書及び全項目評価書
2)又は3)を選択した評価実施機関については、それぞれ重点項目評価書又は全項目評価書において、リスク対策の詳細が記載されている。

２．特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）
目的外の入手が行われるリ
スクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

]

＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

３．特定個人情報の使用目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスクへの対策は十分か権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスクへの対策は十分か[十分である

４．特定個人情報ファイルの取扱いの委託
委託先における不正な使用等のリスクへの対策は十分か[［ ○ ］委託しない＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている]

５．特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）［］提供・移転しない＜選択肢＞
不正な提供・移転が行われる
1) 特に力を入れている[十分である]2) 十分である
リスクへの対策は十分か
3) 課題が残されている

６．情報提供ネットワークシステムとの接続［ ○ ］接続しない（入手）

目的外の入手が行われるリ
スクへの対策は十分か[]

不正な提供が行われるリスクへの対策は十分か[]［ ○ ］接続しない（提供）＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

７．特定個人情報の保管・消去
特定個人情報の漏えい・滅失・毀損リスクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

８．監査
実施の有無

[ ○ ］ 自己点検

[ ○ ］ 内部監査[］ 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
2) 十分に行っている
3) 十分に行っていない

変更箇所
変更日

項目

変更前の記載変更後の記載提出時期

平成29年6月22日

Ⅱ－１ いつ時点の計数か

平成28年4月1日

平成29年4月1日

事後

平成29年6月22日

Ⅱ－２ いつ時点の計数か

平成28年4月1日

平成29年4月1日

事後

平成30年8月13日

Ⅱ－１ いつ時点の計数か

平成29年4月1日

平成30年4月1日

事後

平成30年8月13日

Ⅱ－２ いつ時点の計数か

平成29年4月1日

平成30年4月1日

事後

令和1年6月26日 Ⅱ－１ いつ時点の計数か

平成30年4月1日

令和1年5月1日

事後

令和1年6月26日 Ⅱ－２ いつ時点の計数か

平成30年4月1日

令和1年5月1日

事後

基礎項目評価書事後

令和1年6月26日

Ⅳ－1 提出する特定個人情報保護評価書の種類

令和1年6月26日 Ⅳ－2

特定個人情報の入手十分である

事後

令和1年6月26日 Ⅳ－3

特定個人情報の使用十分である

事後

委託しない

事後提供・移転しない

事後

接続しない

事後十分である

事後［〇］自己点検 ［〇］内部監査

事後十分に行っている

事後

Ⅳ－4 特定個人情報ファイルの取扱いの委託
Ⅳ－5 特定個人情報の提供・
令和1年6月26日
移転
令和1年6月26日

Ⅳ－6 情報提供ネットワーク
システムとの接続
Ⅳ－7 特定個人情報の保管・
令和1年6月26日
消去
令和1年6月26日

令和1年6月26日 Ⅳ－8
令和1年6月26日

監査

Ⅳ－9 従事者に対する教育・啓発

令和2年4月30日 Ⅱ－１ いつ時点の計数か

令和1年5月1日

令和2年4月1日

事後

令和2年4月30日 Ⅱ－２ いつ時点の計数か

令和1年5月1日

令和2年4月1日

事後

提出時期に係る説明