特定個人情報保護評価書（基礎項目評価書）

評価書番号

評価書名

1

後期高齢者医療制度関係事務 基礎項目評価書

個人のプライバシー等の権利利益の保護の宣言
山口県後期高齢者医療広域連合は、後期高齢者医療制度関係事務における特定個人情報ファイルの取扱いに当たり、特定個人情報ファイルの取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項―

評価実施機関名
山口県後期高齢者医療広域連合
公表日[平成31年１月 様式２]

－1－

Ⅰ 関連情報
１．特定個人情報ファイルを取り扱う事務①事務の名称後期高齢者医療制度関係事務■制度内容
後期高齢者医療制度は、国民の高齢期における適切な医療の確保を図るため、医療費の適正化を推進するための計画の作成及び保険者による健康診査等の実施に関する措置を講ずるとともに、高齢者の医療について、国民の共同連帯の理念等に基づき、前期高齢者に関する保険者間の費用負担の調整、後期高齢者に対する適切な医療の給付等を行うために必要な制度を設け、もって国民保健の向上及び高齢者の福祉の増進を図ることを目的とする。
後期高齢者医療制度では、適用年齢(７５歳以上)になると、現在加入している国民健康保険や健康保険組合から移行となり、後期高齢者だけの独立した医療制度に組み入れられるという点や、徴収方法が年金からの特別徴収(天引き)が基本となっている点等が特徴として挙げられる。
後期高齢者医療制度の運営主体は、都道府県ごとに後期高齢者医療広域連合(その都道府県の区域内の全市区町村が加入する広域連合)が設置され、保険者となる。政令指定都市も独立した運営ではな
く、その市がある都道府県の広域連合に参加することになる。なお、保険料の徴収事務や申請・届出の受付、窓口業務については市区町村が処理する事務とされている。
対象となる被保険者は、広域連合の区域内に住所を有する７５歳以上の高齢者と、広域連合の区域内に住所を有する６５～７４歳の者であって、広域連合から障害等による被保険者資格の認定を受けた者である。後期高齢者医療制度における療養の給付等については、概ね健康保険と同様の給付が行われる。また、加入者全員が｢被保険者｣となる(｢被扶養者｣という概念はない)ため健康保険に定める｢家族給付｣は存在しない。
後期高齢者医療制度の財政は、医療給付費の約５割を公費(内訳は国：都道府県：市町＝４：１：１)で、約４割を各医療保険の加入者で負担し(後期高齢者交付金)、残りの約１割を被保険者の保険料で負担するように設定されている。
また、他の医療保険者等と共同して｢被保険者等に係る情報の収集または整理に関する事務｣及び｢被保険者等に係る情報の利用または提供に関する事務｣を｢社会保険診療報酬支払基金(以下「支払基金」という。)又は国民健康保険団体連合会(以下「国保連合会」という。)」(以下「支払基金等」という。)に委託することができる旨の規定が高齢者の医療の確保に関する法律に盛り込まれ、加入者の資格履歴情報と被保険者枝番の採番管理、地方公共団体等と情報提供ネットワークシステムを通じた情報照会・提供、加入者の本人確認に係る事務、その事務処理に必要な情報提供ネットワークシステムに接続する医療保険者等向け中間サーバー等(以下「中間サーバー」という。)及び住民基本台帳ネットワークシステムに接続するためのサーバーの運用・管理を支払基金等に一元的に委託することが可能になった。

■事務内容
後期高齢者医療制度では、山口県後期高齢者医療広域連合（以下、「広域連合」という。）と構成市町（以下「市町」という。）が連携して事務を行い、基本的な役割分担は、次のとおりとなる。
○広域連合：被保険者の資格管理や被保険者資格の認定、保険料の決定、医療の給付○市町：各種届出の受付や被保険者証等の引き渡し等の窓口業務、保険料の徴収
また、特定個人情報ファイルを取り扱う事務の、代表的なものは以下のとおりとなる。
１．資格管理業務○住民基本台帳情報等の取得、被保険者資格の異動
市町から広域連合に住民基本台帳等の情報を送付し、広域連合において年齢到達者等を特定して被保険者資格の審査・決定を行い、市町から当該住民に対して被保険者証等を発行する(※１)。次に記述
する即時交付申請分と併せて、被保険者情報等の管理を行う。
○被保険者証等の即時交付申請
住民から個人番号が記入された被保険者資格に関する届出を受け付け、広域連合において即時に審査・決定を行い、市町から当該住民に対して被保険者証等を発行する(※１)。
②事務の概要※１ 他保険者から新規加入してきた被保険者の資格認定にあたり、確認が必要な場合は情報提供ネットワークシステムを利用して従前の保険者に情報照会し、資格喪失していることを確認することも可能。
２．賦課・収納業務○保険料賦課
市町から広域連合に所得情報等を送付し、広域連合において賦課計算を行い保険料賦課額を決定した上で、市町から当該住民に対して賦課決定通知書等で通知する(※２)。
○保険料収納管理広域連合で決定した保険料賦課額に基づき、市町において保険料に関する徴収方法と納期を決定する。特別徴収の場合は年金保険者に徴収依頼を実施するとともに当該住民には特別徴収額通知書等で通知し、普通徴収の場合は当該住民に納付書を送付し、特別徴収や普通徴収に関する収納管理を行う。
※２ 保険料賦課にあたり、所得情報等の確認が必要な場合は情報提供ネットワークシステムを利用して他の情報保有機関に照会し確認することも可能。

－2－３．給付業務
市町において住民からの高額療養費支給申請書に関する届出を受け付け、広域連合において高額療養費支給の認定処理を行い、市町から当該住民に対して高額療養費支給決定通知書等を交付する(※３)。
※３ 給付の決定にあたり、給付要件の確認が必要な場合は情報提供ネットワークシステムを利用して他の情報保有機関に照会し確認することも可能。
４．加入者情報管理業務(｢１．資格管理業務｣に付随する事務)○平成２９年４月以降、国保連合会から委託を受けた国民健康保険中央会（以下、「国保中央会」という。）が、広域連合からの委託を受けて、加入者の資格履歴情報の管理を行うために、広域連合から被保険者及び世帯構成員の個人情報を抽出し、中間サーバーに登録を行う(※４)。
○医療保険者等内で個人を一意に識別するための番号でもある｢被保険者枝番｣を中間サーバーより受領し、広域連合において管理する。
※４ 資格喪失や異動などあたり、資格関係情報に変更があった場合は中間サーバーの登録情報を更新する。
５．副本管理業務(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務)中間サーバーが他の情報保有機関からの情報提供の求めを受け付けた場合に、システムの自動処理により、医療保険者等の論理区画(副本情報)から提供に必要となる情報を取得して情報提供が実施できるように、被保険者資格情報及び給付に関する情報を抽出し、中間サーバーに登録を行う。
６．情報照会業務(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務)○情報提供ネットワークシステムを通じた情報照会(※５)は、中間サーバーが集約して実施するため、情報照会に関する情報を編集し、中間サーバーに登録を行う。
○広域連合は、中間サーバーからの情報照会結果等を受領し管理する。
※５ 情報提供ネットワークシステムを通じた情報照会・提供は、支払基金を経由して行う。
７．地方公共団体情報システム機構から個人番号を入手する業務(｢１．資格管理業務｣に付随する事務)
市町から個人番号が取得できない場合や、個人番号または基本４情報を確認する必要がある場合には、住民基本台帳法第３０条の９の規定に基づき、支払基金を介して地方公共団体情報システム機構から個人番号や基本４情報を取得する。
③システムの名称○後期高齢者医療広域連合電算処理システム（標準システム）○中間サーバー

２．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

３．個人番号の利用法令上の根拠○番号法 第９条及び別表第一第５９号○番号法別表第一の主務省令で定める事務を定める命令 第４６条
○住民基本台帳法 第３０条の９

４．情報提供ネットワークシステムによる情報連携①実施の有無＜選択肢＞
1) 実施する[実施する]
2) 実施しない
3) 未定○番号法 第１９条第７号(特定個人情報の提供の制限)(照会) 別表第二 項番８０、８１
番号利用法別表第二の主務省令で定める事務及び情報を定める命令 第４３条、第４３条の２(提供) 別表第二 項番１、２、３、４、５、１７、２２、２６、２７、３０、３３、３９、４２、４３、５８、６２、８０、８２、
８７、９３、９７、１０６、１０９、１１９
番号利用法別表第二の主務省令で定める事務及び情報を定める命令 第１条、第２条、第３条、第４条、第５条、第１２条の３、第１５条、第１９条、第２０条、第２２条の２、第２４条の２、第２５条、第２５条の２、第３１条の２、第３３条、第４３条、第４４条、第４６条、第４９条、第５３条の２、第５５条の２、第５９条の
３②法令上の根拠○高齢者の医療の確保に関する法律第１６５条の２(支払基金等への事務の委託)(照会) 第１項 第１号(提供) 第１項 第２号(委託) 第２項
広域連合は、高齢者の医療の確保に関する法律の規定に基づき、支払基金に情報提供ネットワークシステムを通じた情報照会・提供事務を委託する。情報提供ネットワークシステムを通じて取得した情報を保険給付の支給等の事務に活用するのは広域連合であるが、情報提供ネットワークシステムに接続する主体は支払基金である。

－3－５．評価実施機関における担当部署
①部署

業務課

②所属長の役職名

業務課長

６．他の評価実施機関―

７．特定個人情報の開示・訂正・利用停止請求
請求先

７５３－００７２ 山口県山口市大手町９－１１ 山口県自治会館４階
山口県後期高齢者医療広域連合 総務課８．特定個人情報ファイルの取扱いに関する問合せ
連絡先

７５３－００７２ 山口県山口市大手町９－１１ 山口県自治会館４階
山口県後期高齢者医療広域連合 業務課－4－Ⅱ しきい値判断項目
１．対象人数

評価対象の事務の対象人数は何人か

いつ時点の計数か[30万人以上]＜選択肢＞
1) 1,000人未満（任意実施）
2) 1,000人以上1万人未満
3) 1万人以上10万人未満
4) 10万人以上30万人未満
5) 30万人以上

令和1年12月31日 時点

２．取扱者数
特定個人情報ファイル取扱者数は500人以上かいつ時点の計数か[500人未満]＜選択肢＞
1) 500人以上

2) 500人未満]＜選択肢＞
1) 発生あり2) 発生なし

平成31年4月1日 時点

３．重大事故過去１年以内に、評価実施機関において特定個人情報に関する重大事故が発生したか[発生なし

Ⅲ しきい値判断結果
しきい値判断結果

基礎項目評価及び全項目評価の実施が義務付けられる－5－Ⅳ リスク対策
１．提出する特定個人情報保護評価書の種類＜選択肢＞
1) 基礎項目評価書[ 基礎項目評価書及び全項目評価書 ]2) 基礎項目評価書及び重点項目評価書
3) 基礎項目評価書及び全項目評価書
2)又は3)を選択した評価実施機関については、それぞれ重点項目評価書又は全項目評価書において、リスク対策の詳細が記載されている。

２．特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）
目的外の入手が行われるリ
スクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

]

＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

３．特定個人情報の使用目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスクへの対策は十分か権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスクへの対策は十分か[十分である４．特定個人情報ファイルの取扱いの委託
委託先における不正な使用等のリスクへの対策は十分か[［

特に力を入れている＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている]［

５．特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）
不正な提供・移転が行われる
リスクへの対策は十分か[

特に力を入れている［目的外の入手が行われるリ
スクへの対策は十分か[十分である]

不正な提供が行われるリスクへの対策は十分か[十分である]十分である]］提供・移転しない＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている]

６．情報提供ネットワークシステムとの接続］委託しない］接続しない（入手）［］接続しない（提供）＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

７．特定個人情報の保管・消去
特定個人情報の漏えい・滅失・毀損リスクへの対策は十分か[＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

８．監査
実施の有無

[ ○ ］ 自己点検

[ ○ ］ 内部監査[］ 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]

－6－

＜選択肢＞
1) 特に力を入れて行っている
2) 十分に行っている
3) 十分に行っていない

－7－

総務課長

Ⅰ 関連情報 - ５．評価実
②所属長

総務課

総務課長

Ⅰ 関連情報 - ５．評価実②所属長の役職名

平成31年3月29日 対象人数

Ⅱ しきい値判断項目 - １．
- いつ時点の計数 平成28年12月1日時点
か平成31年3月29日 施機関における担当部署

平成31年3月29日 施機関における担当部署

Ⅰ 関連情報 - ５．評価実①部署

平成30年12月31日時点

業務課長

業務課

○番号法 第１９条第７号(特定個人情報の提○番号法 第１９条第７号(特定個人情報の提 供の制限)供の制限)(照会) 別表第二 項番８０、８１(照会) 別表第二 項番８０、８１
番号利用法別表第二の主務省令で定める事務
番号利用法別表第二の主務省令で定める事務 及び情報を定める命令 第４３条、第４３条の２及び情報を定める命令 第４３条、第４３条の２ (提供) 別表第二 項番１、２、３、４、５、１７、２
Ⅰ 関連情報 - ４．情報ネッ (提供) 別表第二 項番１、２、３、４、５、１７、２ ２、２６、２７、３０、３３、３９、４２、４３、５８、６２、
平成31年3月29日 トワークシステムによる情報連 ２、２６、２７、３３、３９、４２、５８、６２、８０、８２、 ８０、８２、８７、９３、９７、１０９、１１９
携 - ②法令上の根拠
８７、９３、９７、１０９、１１９
番号利用法別表第二の主務省令で定める事務
番号利用法別表第二の主務省令で定める事務 及び情報を定める命令 第１条、第２条、第３及び情報を定める命令 第１条、第２条、第３条、第４条、第５条、第１２条の３、第１５条、第１条、第４条、第５条、第１２条の３、第１５条、第１ ９条、第２０条、第２２条の２、第２４条の２、第２９条、第２０条、第２５条、第３３条、第４３条、第 ５条、第２５条の２、第３１条の２、第３３条、第４４４条、第４６条、第４９条、第５５条の２
３条、第４４条、第４６条、第４９条、第５３条の２、第５５条の２、第５９条の３

中野 忠信

発生なし

Ⅱ しきい値判断項目 - ３．
発生あり
重大事故

平成30年6月22日 施機関における担当部署

平成29年2月27日

平成29年2月27日 取扱者数

平成29年2月27日 対象人数

平成28年4月1日時点

情報連携に関する記述を追加した。

変更後の記載Ⅱ しきい値判断項目 - ２．
- いつ時点の計数 平成27年4月1日時点
か―

変更前の記載平成28年12月1日時点

関連情報項目Ⅱ しきい値判断項目 - １．
- いつ時点の計数 平成27年5月13日時点
か平成29年2月27日 Ⅰ

変更日

変更箇所

事後

事後

事後

事後

事後

事前

提出時期

再評価に伴う変更

所属長の役職名の訂正担当部署の訂正

法令に合わせた記載の修正

評価実施機関における担当部署の所属長氏名の記載廃止

記載誤りの訂正提出時期に係る説明

－8－

項目

変更前の記載平成31年4月1日時点

Ⅱ しきい値判断項目 - ２．
取扱者数 - いつ時点の計数 平成30年4月1日時点
か

事後

事後

令和1年12月31日時点

事後Ⅱ しきい値判断項目 - １．
対象人数 - いつ時点の計数 平成30年12月31日時点
かⅣ リスク対策に関する項目を全部追記

事後提出時期

事後

リスク対策

平成30年4月1日時点

変更後の記載Ⅰ 基本情報 - ６．情報提(提供) 別表第二 項番１、２、３、４、５、１７、２ (提供) 別表第二 項番１、２、３、４、５、１７、２
供ネットワークシステムによる
２、２６、２７、３０、３３、３９、４２、４３、５８、６２、 ２、２６、２７、３０、３３、３９、４２、４３、５８、６２、
情報連携 - ②法令上の根
８０、８２、８７、９３、９７、１０９、１１９
８０、８２、８７、９３、９７、１０６、１０９、１１９
拠

平成31年3月29日 Ⅳ

記載なし

Ⅱ しきい値判断項目 - ２．
- いつ時点の計数 平成28年4月1日時点
か平成31年3月29日 取扱者数

変更日

再評価に伴う変更

再評価に伴う変更

法令に合わせた記載の修正

様式変更に伴う追記

再評価に伴う変更

提出時期に係る説明