特定個人情報保護評価書（重点項目評価書）

評価書番号
23

評価書名
特定医療費の支給に関する事務 重点項目評価書

個人のプライバシー等の権利利益の保護の宣言
奈良市は、特定医療費の支給に関する事務における特定個人情報ファイルを取り扱うにあたり、特定個人情報の取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項―

評価実施機関名
奈良県奈良市長
公表日
令和6年3月1日[平成30年５月 様式３]

項目一覧
Ⅰ 基本情報Ⅱ 特定個人情報ファイルの概要（別添１） 特定個人情報ファイル記録項目
Ⅲ リスク対策
Ⅳ 開示請求、問合せⅤ 評価実施手続（別添２） 変更箇所

Ⅰ 基本情報
１．特定個人情報ファイルを取り扱う事務①事務の名称

特定医療費の支給に関する事務②事務の内容難病の患者に対する医療等に関する法律（平成26年法律第50号。以下「法」という。）に規定する指定難病の患者に対して医療の給付等の事業の申請の受理業務を行っており、受付した特定個人情報は、奈良県へ進達し、奈良市ではデータを含め特定個人情報の記録は残さない。

③対象人数[1,000人以上1万人未満]＜選択肢＞
1) 1,000人未満
3) 1万人以上10万人未満

2) 1,000人以上1万人未満
4) 10万人以上30万人未満

２．特定個人情報ファイルを取り扱う事務において使用するシステム
システム1①システムの名称②システムの機能③他のシステムとの接続

システム2～5
システム6～10
システム11～15
システム16～20

指定難病医療受給者情報ファイル

受付処理、認定交付処理、各種印刷処理、検索処理、連携処理[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム[] その他（)

３．特定個人情報ファイル名
指定難病医療受給者情報ファイル

４．個人番号の利用 ※

法令上の根拠・行政手続における特定の個人を識別するための番号の利用等に関する法律（平成２５年法律第２７号。以下「番号利用法」という。） 第９条第１項（利用範囲）及び別表第一（９８の項）
・行政手続における特定の個人を識別するための番号の利用等に関する法律別表第一の主務省令で定める事務を定める命令（平成26年内閣府・総務省令第5号） 第７１条

５．情報提供ネットワークシステムによる情報連携 ※①実施の有無[実施しない]②法令上の根拠

６．評価実施機関における担当部署①部署

健康医療部 保健所 保健予防課②所属長の役職名

保健予防課長

７．他の評価実施機関－＜選択肢＞
1) 実施する
2) 実施しない
3) 未定

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名
指定難病医療受給者情報ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数[[システム用ファイル

1万人以上10万人未満＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上]③対象となる本人の範囲 ※ 特定疾病にり患する者
その必要性④記録される項目

対象者情報の管理運営を行う必要があるため[100項目以上＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[] 個人番号[] 個人番号対応符号[] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[ ○ ] 連絡先（電話番号等）[ ○ ] その他住民票関係情報
主な記録項目 ※・業務関係情報[] 国税関係情報[ ○ ] 医療保険関係情報[ ○ ] 地方税関係情報[ ○ ] 健康・医療関係情報[[] 児童福祉・子育て関係情報[ ○ ] 生活保護・社会福祉関係情報

その妥当性

全ての記録項目[] 雇用・労働関係情報[] 災害関係情報[] その他[[] 介護・高齢者福祉関係情報] 年金関係情報（【連絡先等情報】運営管理業務に必要である【地方税関係情報】患者負担額の決定に必要である【健康・医療関係情報】疾病名及び通院病院の記録が必要である【医療保険関係情報】運営管理業に必要である【生活保護・社会福祉関係情報】自己負担決定に必要である

別添１を参照。

⑤保有開始日平成27年10月1日⑥事務担当部署

健康医療部 保健所 保健予防課] 障害者福祉関係情報[] 学校・教育関係情報）

３．特定個人情報の入手・使用[ ○ ] 本人又は本人の代理人①入手元 ※②入手方法③使用目的 ※[] 評価実施機関内の他部署（）[] 行政機関・独立行政法人等（）[] 地方公共団体・地方独立行政法人[] 民間事業者[] その他）

（）

（）

[○ ]紙

[] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール[] 専用線[] 情報提供ネットワークシステム[] その他[[] フラッシュメモリ] 庁内連携システム（）難病の患者に対する医療等に関する法律に基づく運営管理
使用部署

健康医療部 保健所 保健予防課④使用の主体
使用者数

⑤使用方法

情報の突合
⑥使用開始日（[10人以上50人未満

指定難病医療受給者の管理

情報の突合は行わない
平成27年10月1日

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

[委託する（]＜選択肢＞
1） 委託する

2） 委託しない

1） 件

委託事項1

窓口受付業務

①委託内容

難病患者からの特定医療費助成制度の窓口受付業務＜選択肢＞
1） 10人未満[10人未満]3） 50人以上100人未満
5） 500人以上1,000人未満②委託先における取扱者数2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上③委託先名④再委託の有無 ※再委託⑤再委託の許諾方法⑥再委託事項

委託事項2～5
委託事項6～10
委託事項11～15
委託事項16～20[再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[] 提供を行っている（）件[] 移転を行っている（）件[ ○ ] 行っていない

提供先1①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

⑦時期・頻度

提供先2～5
提供先6～10
提供先11～15
提供先16～20[] 情報提供ネットワークシステム[] 専用線[] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ[]紙[] その他（）

移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

[] 庁内連携システム[] 専用線[] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ[]紙[] その他（⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20
６．特定個人情報の保管・消去
保管場所 ※

７．備考

・奈良県に進達するまで、鍵のかかる保管庫で申請書等を保管）

（別添１） 特定個人情報ファイル記録項目
申請・届種類
管轄,受理年月日,受付番号,認定情報
受給者番号
認定開始日,認定終了日,県庁進達日,県庁収受日,審査年月日,審査会結果決裁日,保険者照会日,保険者照会結果日,発行年月日,保健所送付日,保健所受領日,本人発送日,県外転入有無,県外転入日,変更年月日,変更理由,再交付理由,消滅年月日,消滅理由,重症患者認定情報
重症認定区分重症認定基準日,自己負担限度額の特例情報
人工呼吸器装着有無
軽症者特例,受給者情報
疾患名
疾患分類,氏名（カナ）,氏名（漢字）,性別,生年月日,年齢,郵便番号,住所１,住所２,電話番号１,電話番号２,FAX番号,社会活動,日常生活,宛名区分,備考,被保険者,情報
氏名（カナ）
氏名（漢字）,保険種別,保険者番号,保険者名,保険者電話番号,被保険者番号・記号,被保険者との続柄,適用区分,保険者照会の同意有
無,低証の有無,限度額適用認定証の有無
生計中心者情報
氏名（カナ）,氏名（漢字）,郵便番号,住所１,住所２,電話番号１,電話番号２,FAX番号,患者との続柄,2人目該当,2人目該当患者との続柄受
給者番号１,2人目該当受給者番号２,2人目該当受給者番号３,2人目該当受給者番号４,2疾患目該当,他疾患受給者番号１,他疾患受給者番号２,他疾患受給者番号３,他疾患受給者番号４,階層区分,自己負担限度額（入院）,自己負担限度額（外来）,有効期間開始日,有効期間終了日,所得証明の書類
世帯情報
同世帯者氏名,患者との続柄,指定難病該当有無,小児慢性特定疾病該当有無,申請者情報 氏名（カナ）,氏名（漢字）,郵便番号,住所１,住所２,電話番号１,電話番号２,FAX番号,患者との続柄
指定医療機関情報
医療機関コード,名称（カナ）,名称（漢字）,郵便番号,住所１,住所２,電話番号,医療機関区分,病院薬局区分,登録日
指定医情報
指定医番号,氏名
連絡先情報
氏名（カナ）,氏名（漢字）,郵便番号,住所１,住所２,電話番号１,電話番号２,FAX番号,患者との続柄,備考
療養支援情報療養支援入力日,難病相談カルテ,療養状況,主治医氏名,医療機関名,診療科名,電話番号,移動状況,医療機器使用の状況,障害の有無,身体障害者手帳,介護保険の認定,介護サービス事業所名称,介護サービス事業所電話番号,訪問看護ステーション施設名,訪問看護ス
テーション電話番号,訪問看護ステーション家族の状況,備考
その他情報
記事,申請履歴
申請・届種類
受付年月日,受付番号,認定年月日,決裁種別,申請・届内容,備考

Ⅲ リスク対策 ※（７．②を除く。）
１．特定個人情報ファイル名
特定医療費の支給に関する事務

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク： 目的外の入手が行われるリスク
リスクに対する措置の内容

申請書等の受付、受取の際は、申請者、届出者の本人確認（委任状の徴取）や申請書の内容の確認を徹底し、対象者以外の情報や不要な情報の入手をしないようにする。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[十分である]【入手の際に特定個人情報が漏えい・紛失するリスク】
申請窓口は、他の窓口と距離と仕切りを設置し、特定個人情報が、他者に漏えいすることのないよう配慮する。
受付、受取した申請書等は、所定の場所に散逸しないよう速やかに指定の保管場所に保管する。

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
リスクに対する措置の内容

特定個人情報をシステムに入力しないため、紐づけは行わない。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法
その他の措置の内容[十分である]

2） 行っていない

アクセス権限により使用できる職員の管理は行っているが、特定個人情報の取扱いはない。
―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

2） 十分である[十分である

システムにおいて、特定個人情報の取扱いはない。

]

2） 十分である

４．特定個人情報ファイルの取扱いの委託[ ○ ] 委託しない

リスク： 委託先における不正な使用等のリスク
委託契約書中の特定個人情報ファイルの取扱いに関する規定

[]

＜選択肢＞
1） 定めている[]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

2） 定めていない

規定の内容
再委託先による特定個人情報ファイルの適切な取扱いの担保
具体的な方法その他の措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）

2） 十分である[ ○ ] 提供・移転しない

リスク： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転に関するルール

[]

＜選択肢＞
1） 定めている

2） 定めていない

ルールの内容及びルール遵守の確認方
法
その他の措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

[]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不正な提供が行われるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク： 特定個人情報の漏えい・滅失・毀損リスク①事故発生時手順の策定・周知[②過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか[十分に行っている発生あり

]

＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない＜選択肢＞
1） 発生あり]

その内容

会計年度任用職員が、保管中の他人のマイナンバーカードに交付処理した後、マイナポイントを搾取し、当該マイナンバーカードを切断し破棄した。

再発防止策の内容

職員の服務規程や情報セキュリティ研修を強化する。
パスワードの適正管理、利用後のログアウトを徹底する。
マイナンバーカードの事務取扱時の確認を強化する。
マイナンバーカードを取り出す際に複数人でダブルチェックを実施する。
マイナンバーカード取扱手順書の見直しを実施する。
マイナンバーカード取扱い窓口等に監視カメラを増設する。
保管庫の配置場所を変更し、改めてセキュリティ区画図を明確にする。

その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か―

2） 発生なし[十分である]2） 十分である

８．監査
実施の有無

[ ○ ] 自己点検

[ ○ ] 内部監査[] 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発

具体的な方法[十分に行っている]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない＜本市における措置＞
・職員を対象に、情報セキュリティ研修を年1回実施している。
・違反行為を行った者に対し、その都度指導をする。度重なる違反行為又は重大な違反行為の場合は、懲戒処分の対象とする。
＜中間サーバ・プラットフォームにおける措置＞①中間サーバ・プラットフォームの運用に携わる職員及び事業者に対し、セキュリティ研修等を実施することとしている。
②中間サーバ・プラットフォームの業務に就く場合は、運用規則等について研修を行うこととしている。

１０．その他のリスク対策＜本市における措置＞
・個人番号の不正使用が発生した場合は、番号利用法第7条第2項の規定に基づき、本人からの申請を受け、個人番号の変更を市民課に依頼する。
＜中間サーバ・プラットフォームにおける措置＞①中間サーバ・プラットフォームを活用することにより、統一した設備環境による高レベルのセキュリティ管理（入退室管理等）、ＩＴリテラ
シの高い運用担当者によるセキュリティリスクの低減、及び技術力の高い運用担当者による均一的で安定したシステム運用・監視を実現する。

Ⅳ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求①請求先

郵便番号 ６３０－８５８０ 奈良市ニ条大路南一丁目１番１号
奈良市役所 総務部 総務課 情報公開係②請求方法

必要事項を記載した書面により、開示・訂正・利用停止請求を受け付ける。

③法令による特別の手続―④個人情報ファイル簿への不―記載等

２．特定個人情報ファイルの取扱いに関する問合せ①連絡先

郵便番号 ６３０－８５８０ 奈良市ニ条大路南一丁目１番１号
奈良市役所 総務部 総務課 情報公開係②対応方法

・問合せ受付時に受付票を作成し、対応に関する記録を残す。
・必要に応じて担当部署に連絡し、協議のうえ対応する。
・重大な事案については、庁内横断的に連絡をとり対処する。

Ⅴ 評価実施手続
１．基礎項目評価①実施日

令和6年3月1日[

基礎項目評価及び重点項目評価の実施が義務付けられる＜選択肢＞
1） 基礎項目評価及び重点項目評価の実施が義務付けられる
2） 基礎項目評価の実施が義務付けられる（任意に重点項目評価を実施）
3） 特定個人情報保護評価の実施が義務付けられない（任意に重点項目評価を実施）②しきい値判断結果

２．国民・住民等からの意見の聴取 【任意】
①方法―

②実施日・期間―③主な意見の内容―

３．第三者点検 【任意】
①実施日

―

②方法

―

③結果

―]

（別添２）変更箇所
変更日

項目

変更前の記載変更後の記載提出時期

提出時期に係る説明