別紙 特定個人情報保護評価との対照
全項目評価書姫路市分析基盤評価書

Ⅰ 基本情報１．特定個人情報ファイルを取り扱う事務 （別添1） 事務の内容
２．特定個人情報ファイルを取り扱う事務において使用するシステム
３．特定個人情報ファイル名
４．特定個人情報ファイルを取り扱う理由
５．個人番号の利用
６．情報提供ネットワークシステムによる情報連携
７．評価実施機関における担当部署
８．他の評価実施機関
Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名
２．基本情報①ファイルの種類②対象となる本人の数③対象となる本人の範囲、その必要性④記録される項目、その妥当性 （別添２） 特定個人情報ファイル記録項目⑤保有開始日⑥事務担当部署
３．特定個人情報の入手・使用
①入手元
②入手方法
③入手の時期・頻度④入手に係る妥当性⑤本人への明示

２ 姫路市分析基盤は、どのようなものか
４ 姫路市分析基盤の全体像
２ 姫路市分析基盤は、どのようなものか
４ 姫路市分析基盤の全体像―（姫路市分析基盤全体を対象としているため）３ 期待される効果―（個人番号を利用しないため）―（情報提供ネットワークシステムを利用しないため）―（弁護士水町雅子が、姫路市及びATLから資料提供やヒアリングを受けながら作――（姫路市分析基盤全体を対象としているため）―（システム用ファイル）
５ 姫路市分析基盤で個人情報をどう取り扱うか
５ 姫路市分析基盤で個人情報をどう取り扱うか
１１ なぜ本人から同意を得ないのか
５ 姫路市分析基盤で個人情報をどう取り扱うか
１２ その他のリスク対策（個人情報の取得に関して）
個人情報を過剰取得しないか―（本件の準備開始時）―
１２ その他のリスク対策（個人情報の取得に関して）不正確な個人情報を取得しないか
１２ その他のリスク対策（個人情報の取得に関して）不正確な個人情報を取得しないか
取得の際に個人情報が漏えい・紛失等しないか
入手の時期 ―（本件の準備開始時）
入手の頻度 １２ その他のリスク対策（個人情報の取得に関して）不正確な個人情報を取得しないか
１１ なぜ本人から同意を得ないのか
１７ 個人情報保護条例への適合性

２ 姫路市分析基盤は、どのようなものか
３ 期待される効果⑥使用目的
４ 姫路市分析基盤の全体像
５ 姫路市分析基盤で個人情報をどう取り扱うか⑦使用の主体（使用部署、使用者数）
５ 姫路市分析基盤で個人情報をどう取り扱うか
２ 姫路市分析基盤は、どのようなものか
３ 期待される効果⑧使用方法、情報の突合、情報の統計分析、権利利益に影響を与え得る決定
４ 姫路市分析基盤の全体像
６ 情報を分析することで、住民等に不利益はないか※権利利益に影響を与え得る決定：なし。
⑨使用開始日―（本件の準備開始時）
１５ その他のリスク対策 （個人情報の管理に関して）
４．特定個人情報ファイルの取扱いの委託
委託先の不正が起こらないか
委託の有無
有
１５ その他のリスク対策 （個人情報の管理に関して）①委託内容
委託先の不正が起こらないか
１５ その他のリスク対策 （個人情報の管理に関して）②取扱いを委託する特定個人情報ファイルの範囲、本人の範囲、本人数、その妥当
委託先の不正が起こらないか
性※管理等のため分析基盤上で保持するすべてのデータが必要③委託先における取扱者数④委託先への特定個人情報ファイルの提供方法⑤委託先名の確認方法⑥委託先名⑦再委託の有無⑧再委託の許諾方法⑨再委託事項
５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる 本人の数⑤提供する情報の対象となる本人の範囲⑥提供方法⑦時期・頻度

１５ その他のリスク対策 （個人情報の管理に関して）
委託先の不正が起こらないか
１ 本評価の範囲・対象
１５ その他のリスク対策 （個人情報の管理に関して）
委託先の不正が起こらないか
１５ その他のリスク対策 （個人情報の管理に関して）
委託先の不正が起こらないか
１５ その他のリスク対策 （個人情報の管理に関して）
委託先の不正が起こらないか
７ 個人情報を不正にのぞき見・外部提供等されないか―（提供は原則として認められていません。）

６．特定個人情報の保管・消去
①保管場所
②保管期間
③消去方法
７．備考
Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策
１．特定個人情報ファイル名
２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク（対象者、情報）リスク２： 不適切な方法で入手が行われるリスク
リスク３： 入手した特定個人情報が不正確であるリスク
本人確認
個人番号の真正性確認
正確性確保
リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
その他

１４ その他のリスク対策（個人情報の安全管理措置に関して）
物理的対策
１５ その他のリスク対策 （個人情報の管理に関して）
不要な個人情報がいつまでも保管されないか、古い個人情報を誤って利用しないか――
１２ その他のリスク対策（個人情報の取得に関して）
個人情報を過剰取得しないように
１１ なぜ本人から同意を得ないのか
１７ 個人情報保護条例への適合性
１２ その他のリスク対策（個人情報の取得に関して）不正確な個人情報を取得しないか
１２ その他のリスク対策（個人情報の取得に関して）不正確な個人情報を取得しないか―（本人確認は業務側に依存）―（個人番号を利用しないため）
１２ その他のリスク対策（個人情報の取得に関して）不正確な個人情報を取得しないか
１２ その他のリスク対策（個人情報の取得に関して）取得の際に個人情報が漏えい・紛失等しないように
１２ その他のリスク対策（個人情報の取得に関して）取得の際に不正が起きないように

３．特定個人情報の使用
１３ その他のリスク対策（個人情報の利用・提供に関して）
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリス 目的外利用・過剰紐づけされないか
ク
１２ その他のリスク対策（個人情報の取得に関して）
個人情報を過剰取得しないか
宛名システムその他システムその他
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用 １３ その他のリスク対策（個人情報の利用・提供に関して）されるリスク
個人情報を無関係の者に利用されないか
ユーザ認証の管理
アクセス権限の発効・失効の管理
アクセス権限の管理特定個人情報の使用の記録
リスク３：従業者が事務外で使用するリスク

７ 個人情報を不正にのぞき見・外部提供等されないか

リスク４：特定個人情報ファイルが不正に複製されるリスク
その他
４．特定個人情報ファイルの取扱いの委託

１５ その他のリスク対策 （個人情報の管理に関して）
委託先の不正が起こらないか

情報保護管理体制の確認
特定個人情報ファイルの閲覧者・更新者の制限
特定個人情報ファイルの取扱いの記録
特定個人情報の提供ルール
委託先から他者への提供に関するルールの内容及びルール遵守の確認方法
委託元と委託先間の提供に関するルールの内容及びルール遵守の確認方法
特定個人情報の消去ルール
委託契約書中の特定個人情報ファイルの取扱いに関する規定
再委託先による特定個人情報ファイルの適切な取扱いの確保
その他
５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供
７ 個人情報を不正にのぞき見・外部提供等されないかを除く。）
リスク１：不正な提供・移転が行われるリスク
特定個人情報の提供・移転の記録
特定個人情報の提供・移転に関するルール
リスク２：不適切な方法で提供・移転が行われるリスク
リスク３：誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
その他
６．情報提供ネットワークシステムとの接続―（情報提供ネットワークシステムと接続しないため）
７．特定個人情報の保管・消去
リスク１：特定個人情報の漏えい・滅失・毀損リスク
８ 個人情報が漏えいしないか①NISC政府機関統一基準群―（政府機関ではないため）②安全管理体制
１４ その他のリスク対策（個人情報の安全管理措置に関して）③安全管理規程
１４ その他のリスク対策（個人情報の安全管理措置に関して）④安全管理体制・規程の職員への周知
１４ その他のリスク対策（個人情報の安全管理措置に関して）⑤物理的対策１４ その他のリスク対策（個人情報の安全管理措置に関して）⑥技術的対策１４ その他のリスク対策（個人情報の安全管理措置に関して）
１５ その他のリスク対策 （個人情報の管理に関して）⑦バックアップ
個人情報が誤って消去等されないか⑧事故発生時手順の策定・周知
１４ その他のリスク対策（個人情報の安全管理措置に関して）

⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生し⑩死者の個人番号
その他――（個人番号を利用しないため）

リスク２：特定個人情報が古い情報のまま保管され続けるリスク

１５ その他のリスク対策 （個人情報の管理に関して）
不要な個人情報がいつまでも保管されないか、古い個人情報を誤って利用しないか

リスク３：特定個人情報が消去されずいつまでも存在するリスク
その他
Ⅳ その他のリスク対策
１．監査
①自己点検
②監査
２．従業者に対する教育・啓発
３．その他
Ⅴ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求
①請求先
②請求方法
③手数料
④個人情報ファイル簿の公表⑤法令による特別の手続⑥個人情報ファイル簿への不記載等
２．特定個人情報ファイルの取扱いに関する問合せ
①連絡先
②対応方法
Ⅵ 評価実施手続
１．基礎項目評価
２．国民・住民等からの意見の聴取
３．第三者点検４．個人情報保護委員会の承認 【行政機関等のみ】

１６ その他のリスク対策（全般に関して）
１６ その他のリスク対策（全般に関して）
１６ その他のリスク対策（全般に関して）―（業務データに依拠）
１６ その他のリスク対策（全般に関して）
１ 本評価の範囲・対象
１８ まとめ――
１９ 第三者コメント―（行政機関等以外であるため）