特定個人情報保護評価書（基礎項目評価書）

評価書番号
1

評価書名
後期高齢者医療制度関係事務 基礎項目評価書

個人のプライバシー等の権利利益の保護の宣言
愛媛県後期高齢者医療広域連合は、後期高齢者医療制度関係事務における特定個人情報ファイルの取扱いにあたり、特定個人情報の取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適正な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項

評価実施機関名
愛媛県後期高齢者医療広域連合長
公表日
令和5年2月28日[平成31年１月 様式２]

Ⅰ 関連情報
１．特定個人情報ファイルを取り扱う事務①事務の名称後期高齢者医療制度関係事務＜制度内容＞ 後期高齢者医療制度は、国民の高齢期における適切な医療の確保を図るため、医療費の適正化を推進するための計画の作成及び保険者による健康診査等の実施に関する措置を講ずるとともに、高齢者の医療について、国民の共同連帯の理念等に基づき、前期高齢者に関する保険者間の費用負担の調整、後期高齢者に対する適切な医療の給付等を行うために必要な制度を設け、もって国民保健の向上及び高齢者の福祉の増進を図ることを目的とする。
後期高齢者医療制度では、適用年齢（75歳以上）になると、現在加入している国民健康保険や健康保険組合から移行となり、後期高齢者だけの独立した医療制度に組み入れられるという点や、徴収方法が年金からの特別徴収（天引き）が基本となっている点等が特徴として挙げられる。 後期高齢者医療制度の運営主体は、都道府県ごとに後期高齢者医療広域連合（その都道府県の区域内の全市区町村が加入する広域連合）が設置され、保険者となる。政令指定都市も独立した運営ではなく、その市がある都道府県の広域連合に参加することになる。なお、保険料の徴収事務や申請・届出の受付、窓口業務については市区町村が処理する事務とされている。対象となる被保険者は、広域連合の区域内に住所を有する75歳以上の高齢者と、広域連合の区域内に住所を有する65～74歳の者であって、広域連合から障害等による被保険者資格の認定を受けた者である。後期高齢者医療制度における療養の給付等については、概ね健康保険と同様の給付が行われる。また、加入者全員が｢被保険者｣となる（「被扶養者」という概念はない）ため健康保険に定める「家族給付」は存在しない。後期高齢者医療制度の財政は、医療給付費の約5割を公費（内訳は国：都道府県：市区町村＝4：1：1）で、約4割を各医療保険の加入者で負担し（後期高齢者交付金）、残りの約1割を被保険者の保険料で負担するように設定されている。
また、他の医療保険者等と共同して｢被保険者等に係る情報の収集または整理に関する事務｣及び｢被保険者等に係る情報の利用または提供に関する事務｣を｢社会保険診療報酬支払基金(以下｢支払基金｣という。)または国民健康保険団体連合会(以下｢国保連合会｣という。)｣(以下｢支払基金等｣という。)に委託することができる旨の規定が高齢者の医療の確保に関する法律に盛り込まれ、加入者の資格履歴情報と被保険者枝番の採番管理、地方公共団体等と情報提供ネットワークシステムを通じた情報照会・提供、加入者の本人確認に係る事務、その事務処理に必要な情報提供ネットワークシステムに接続する医療保険者等向け中間サーバー等(以下｢中間サーバー｣という。)及び住民基本台帳ネットワークシステムに接続するためのサーバーの運用・管理を支払基金等に一元的に委託することが可能になった。
さらに、｢医療保険制度の適正かつ効率的な運営を図るための健康保険法等の一部を改正する法律｣によりオンライン資格確認のしくみの導入を行うとされたことを踏まえ、オンライン資格確認等システムで被保険者等の資格情報を利用するために、資格履歴情報から個人番号を除いた情報をオンライン資格確認等システムへ提供することについても、あわせて支払基金等に委託することになった。
＜事務内容＞(※詳細は、｢(別添1)事務の内容｣を参照)
後期高齢者医療制度では、各都道府県の後期高齢者医療広域連合と市区町村が連携して事務を行う。
当広域連合と構成市町における基本的な役割分担は、・後期高齢者医療広域連合：被保険者の資格管理や被保険者資格の認定、保険料の決定、医療の給付
・市町：各種届出の受付や被保険者証等の引き渡し等の窓口業務、保険料の徴収であり、特定個人情報ファイルを取り扱う事務は以下のとおり。

②事務の概要１．資格管理業務・被保険者証等の即時交付申請
住民から個人番号が記入された被保険者資格に関する届出を受け付け、広域連合において即時に審査・決定を行い、市町から当該住民に対して被保険者証等を発行する(※1)。
・住民基本台帳情報等の取得、被保険者資格の異動
市町から広域連合に住民基本台帳等の情報を送付し、広域連合において年齢到達者等を特定して被保険者資格の審査・決定を行い、市町から当該住民に対して被保険者証等を発行する(※1)。上記と併せて、被保険者情報等の管理を行う。
・中間サーバーを通じて、資格履歴情報から個人番号を除いた情報をオンライン資格確認等システムへ提供する(※1-2)。
(※1)他の保険者から新規加入してきた被保険者の資格認定にあたり確認情報が必要な場合は、情報提供ネットワークシステムを利用して従前の保険者に情報照会し、 資格喪失していることを確認することも可能。
（※1-2）オンライン資格確認の仕組みそのものは個人番号を使わないため、評価の対象外であるが、オンライン資格確認の準備行為として、マイナポータルを介した資格履歴情報の提供を行うため、その観点から評価書に記載している。

２．賦課・収納業務
・保険料賦課
市町から広域連合に所得情報等を送付し、広域連合において賦課計算を行い保険料賦課額を決定した上で、市町から当該住民に対して賦課決定通知書等で通知する。(※2)
・保険料収納管理広域連合で決定した保険料賦課額に基づき、市町において保険料に関する徴収方法と納期を決定し、特別徴収の場合は年金保険者に徴収依頼を実施するとともに当該住民には特別徴収額通知書等で通知し、普通徴収の場合は当該住民に納付書を送付し、特別徴収や普通徴収に関する収納管理を行う。
(※2)保険料賦課にあたり所得情報等の確認が必要な場合、情報提供ネットワークシステムを利用して他の情報保有機関に照会し確認することも可能。
３．給付業務
・市町において住民からの療養費支給申請書に関する届出を受け付け、広域連合において療養費支給の認定処理を行い、療養費支給決定通知書等を交付する。(※3)。
（※3）給付の決定にあたり給付要件の確認が必要な場合、また、口座登録簿関係情報の確認が必要な場合、情報提供ネットワークシステムを利用して他の情報保有機関に照会し確認することも可能。
４．加入者情報作成(｢１．資格管理業務｣に付随する業務)
・平成29年4月以降、国保連合会から委託を受けた国民健康保険中央会が、広域連合からの委託を受けて、加入者の資格履歴情報の管理を行うために、広域連合から被保険者及び世帯構成員の個人情報を抽出し、中間サーバーに登録を行う(※4)。
・また、医療保険者等内で個人を一意に識別するための番号でもある｢被保険者枝番｣を中間サーバーより受領し、広域連合において管理する。
(※4)資格喪失や異動など資格関係情報に変更があった場合、中間サーバーの登録情報を更新する。
５．副本作成(｢１．資格管理業務｣、｢３．給付業務｣に付随する事務)・中間サーバーが他の情報保有機関からの情報提供の求めを受け付けた場合に、システムの自動処理により、医療保険者等の論理区画(副本情報)から提供に必要となる情報を取得して情報提供が実施できるように、被保険者資格情報及び給付に関する情報を抽出し、中間サーバーに登録を行う。
６．情報照会(｢１．資格管理業務｣、｢２．賦課・収納業務｣、｢３．給付業務｣に付随する事務)・情報提供ネットワークシステムを通じた情報照会(※5)は、中間サーバーが集約して実施するため、情報照会に関する情報を編集し、中間サーバーに登録を行う。
・また、中間サーバーから情報照会結果等を受領し、広域連合において管理する。
(※5)情報提供ネットワークシステムを通じた情報照会・提供は、支払基金を経由して行う。
７．地方公共団体情報システム機構からの個人番号入手(｢１．資格管理業務｣に付随する事務)・市町から個人番号が取得できない場合や、個人番号または基本4情報を確認する必要がある場合には、住民基本台帳法第30条の9の規定に基づき、支払基金を介して地方公共団体情報システム機構から個人番号や基本4情報を取得する。

③システムの名称

後期高齢者医療広域連合電算処理システム(以下｢標準システム｣という。)※標準システムは、全国の広域連合が共同して委託する集約機関(国保中央会)が管理する標準システ
ムサーバー群と、構成市区町村に設置される窓口端末で構成される。

２．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

３．個人番号の利用

法令上の根拠・番号法 第9条及び別表第一第59条
・番号法別表第一の主務省令で定める事務を定める命令 第46条
・住民基本台帳法 第30条の9(支払基金)

４．情報提供ネットワークシステムによる情報連携①実施の有無②法令上の根拠[実施する]＜選択肢＞
1) 実施する
2) 実施しない
3) 未定

・番号法 第19条第8号(特定個人情報の提供の制限)(照会)別表第二 項番80、81
番号利用法別表第二の主務省令で定める事務及び情報を定める命令 第43条、第43条の2(提供)別表第二 項番1、2、3、4、5、9、17、22、26、27、30、33、39、42、43、58、62、80、82、87、88、93、97、106、109，120
番号利用法別表第二の主務省令で定める事務及び情報を定める命令 第1条、第2条、第3条、第4条、第5条、第8条、第12条の3、第15条、第19条、第20条、第22条の2、第24条の2、第25条、第25条の2、第31条の2の2、第33条、第43条、第43条の2の2、第44条、第46条、第49条、第53条、第55条の2、第59条の3
・高齢者の医療の確保に関する法律第165条の2(支払基金等への事務の委託)(照会)第1項 第1号(提供)第1項 第2号(委託)第2項
当広域連合は、高齢者の医療の確保に関する法律の規定に基づき、支払基金に情報提供ネットワークシステムを通じた情報照会・提供事務を委託する。情報提供ネットワークシステムを通じて取得した情報を保険給付の支給等の事務に活用するのは当広域連合であるが、情報提供ネットワークシステムに接続する主体は支払基金である。

５．評価実施機関における担当部署
①部署

総務課

②所属長の役職名

総務課長

６．他の評価実施機関

７．特定個人情報の開示・訂正・利用停止請求
請求先〒799-2430 愛媛県松山市北条辻6番地 089-911-7738
愛媛県後期高齢者医療広域連合 総務課

８．特定個人情報ファイルの取扱いに関する問合せ
連絡先〒799-2430 愛媛県松山市北条辻6番地 089-911-7738
愛媛県後期高齢者医療広域連合 総務課

Ⅱ しきい値判断項目
１．対象人数

評価対象の事務の対象人数は何人か

いつ時点の計数か[30万人以上]＜選択肢＞
1) 1,000人未満（任意実施）
2) 1,000人以上1万人未満
3) 1万人以上10万人未満
4) 10万人以上30万人未満
5) 30万人以上

令和4年11月1日 時点

２．取扱者数
特定個人情報ファイル取扱者数は500人以上かいつ時点の計数か[500人未満]＜選択肢＞
1) 500人以上

2) 500人未満]＜選択肢＞
1) 発生あり2) 発生なし

令和4年11月1日 時点

３．重大事故過去１年以内に、評価実施機関において特定個人情報に関する重大事故が発生したか[発生なし

Ⅲ しきい値判断結果
しきい値判断結果

基礎項目評価及び全項目評価の実施が義務付けられる

Ⅳ リスク対策
１．提出する特定個人情報保護評価書の種類＜選択肢＞
1) 基礎項目評価書[ 基礎項目評価書及び全項目評価書 ]2) 基礎項目評価書及び重点項目評価書
3) 基礎項目評価書及び全項目評価書
2)又は3)を選択した評価実施機関については、それぞれ重点項目評価書又は全項目評価書において、リスク対策の詳細が記載されている。

２．特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）
目的外の入手が行われるリ
スクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

]

＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

３．特定個人情報の使用目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスクへの対策は十分か権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスクへの対策は十分か[十分である４．特定個人情報ファイルの取扱いの委託［］委託しない＜選択肢＞
委託先における不正な使用
1) 特に力を入れている[十分である]2) 十分である等のリスクへの対策は十分か
3) 課題が残されている
５．特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）［］提供・移転しない
不正な提供・移転が行われる
リスクへの対策は十分か

[

十分である

＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている]

６．情報提供ネットワークシステムとの接続［

目的外の入手が行われるリ
スクへの対策は十分か[十分である]

不正な提供が行われるリスクへの対策は十分か[十分である]十分である]］接続しない（入手）［］接続しない（提供）＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

７．特定個人情報の保管・消去
特定個人情報の漏えい・滅失・毀損リスクへの対策は十分か[＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

８．監査
実施の有無

[ ○ ］ 自己点検

[ ○ ］ 内部監査[］ 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
2) 十分に行っている
3) 十分に行っていない

変更箇所
変更日

令和4年1月20日

項目変更前の記載変更後の記載提出時期

提出時期に係る説明

事後

番号法一部改正による修正

総務課

事後

現状に合わせた修正

総務課長

事後

現状に合わせた修正

089-911-7733

089-911-7738

事後

現状に合わせた修正

089-911-7733

089-911-7738

事後

現状に合わせた修正

Ⅰ関連情報
・行政手続における特定の個人を識別するため ・行政手続における特定の個人を識別するため
４情報提供ネットワークシステの番号の利用等に関する法律 第19条第7号 の番号の利用等に関する法律 第19条第8号
ムによる情報連携(特定個人情報の提供の制限)(特定個人情報の提供の制限)②法令上の根拠Ⅰ関連情報
令和4年1月20日 ５．評価実施機関における担事業課

当部署

令和4年1月20日

Ⅱ しきい値判断項目２．取扱
事業課長
者数いつの時点の計数か

Ⅰ関連情報
令和4年1月20日 ７．特定個人情報の開示・訂正・利用停止請求Ⅰ関連情報
令和4年1月20日 ８．特定個人情報の取扱いに関する問合せ

令和4年1月20日

Ⅱ しきい値判断項目１．対象
平成30年12月1日時点
人数いつの時点の計数か

令和3年9月1日時点

事後

現状に合わせた修正

令和4年1月20日

Ⅱ しきい値判断項目２．取扱
平成31年1月1日時点
者数いつの時点の計数か

令和3年9月１日時点

事後

現状に合わせた修正（※3）給付の決定にあたり給付要件の確認が(※3)給付の決定にあたり給付要件の確認が必要な場合、また、口座登録簿関係情報の確必要な場合、情報提供ネットワークシステムを認が必要な場合、情報提供ネットワークシステ利用して他の情報保有機関に照会し確認する
ムを利用して他の情報保有機関に照会し確認ことも可能。
することも可能。

事前公金口座対応に伴う記載の修正Ⅰ．関連情報※標準システムは、全国の広域連合が共同し※標準システムは、広域連合に設置される標準
１．特定個人情報ファイルを取て委託する集約機関(国保中央会)が管理するシステムサーバー群と、構成市区町村に設置さり扱う事務標準システムサーバー群と、構成市区町村にれる窓口端末で構成される。
③システムの名称設置される窓口端末で構成される。

事前

標準システムの機器更改に伴う記載の修正

・行政手続における特定の個人を識別するための番号の利用等に関する法律第9条及び別表・番号法 第9条及び別表第一第59条
第一59号
・番号法別表第一の主務省令で定める事務を・行政手続における特定の個人を識別するため定める命令 第46条の番号の利用等に関する法律別表第一の主務・住民基本台帳法 第30条の9(支払基金)
省令で定める事務を定める命令第46条
・住民基本台帳法 第30条の9

事前標準システムの機器更改に伴う記載の修正

事前

標準システムの機器更改に伴う記載の修正

Ⅰ．関連情報１．特定個人情報ファイルを取
令和4年8月23日 り扱う事務②事務の内容３．給付業務令和5年2月28日

Ⅰ．関連情報令和5年2月28日 ３．個人番号の利用

法令上の根拠・番号法 第19条第8号(特定個人情報の提供・行政手続における特定の個人を識別するための制限)の番号の利用等に関する法律 第19条第8号(照会)別表第二 項番80、81(特定個人情報の提供の制限)
番号利用法別表第二の主務省令で定(照会)別表第二 項番80、81
める事務及び情報を定める命令 第43条、第43
行政手続における特定の個人を識別するた
条の2めの番号の利用等に関する法律別表第二の主(提供)別表第二 項番1、2、3、4、5、9、17、
務省令で定める事務及び情報を定める命令
22、26、27、30、33、39、42、43、58、62、80、
第43条、第43条の2
Ⅰ．関連情報82、87、88、93、97、106、109，120(提供)別表第二 項番1、2、3、4、5、9、17、
４．情報提供ネットワークシス
番号利用法別表第二の主務省令で定
令和5年2月28日
22、26、27、30、33、39、42、43、58、62、80、
テムによる情報連携める事務及び情報を定める命令 第1条、第282、87、88、93、97、106、109，120②法令上の根拠条、行政手続における特定の個人を識別するた
第3条、第4条、第5条、第8条、第12条
めの番号の利用等に関する法律別表第二の主の3、第15条、第19条、第20条、第22条の2、第務省令で定める事務及び情報を定める命令
24条の2、第1条、第2条、第3条、第4条、第5条、第8条、第25条、第25条の2、第31条の2の2、第第12条の3、第15条、第19条、第20条、第22条
33条、第43条、第43条の2の2、第44条、第46の2、第24条の2、第25条、第25条の2、第31条
条、の2、第33条、第43条、第44条、第46条、第49第49条、第53条、第55条の2、第59条の条、第53条、第55条の2、第59条の3
3