JA01.30.15_番号法(事業者編_原則)_自己評価表

NO

ガイドラ

大項目

イン項番

1 4-1-(1)2 4-1-(1)
3 4-1-(1)4 4-1-(1)
5 4-1-(1)
6 4-1-(1)
7 4-1-(1)
8 4-1-(1)

9 4-1-(2)10 4-2-(1)
11 4-2-(1)
12 4-2-(1)

特定個人情報の利用制限
特定個人情報の利用制限
特定個人情報の利用制限
特定個人情報の利用制限
特定個人情報の利用制限
特定個人情報の利用制限
特定個人情報の利用制限
特定個人情報の利用制限■→追加 ■→削除 橙色→追加、細分化 青色→削除

中項目
個人番号の利用制限
個人番号の利用制限
個人番号の利用制限
個人番号の利用制限
個人番号の利用制限
個人番号の利用制限
個人番号の利用制限
個人番号の利用制限

小項目

Ver.20220401

条件

個人番号の原則的な取確認事項
個人番号を利用する範囲は、社会保障、税及び災害対策に関する特定の事務に限定しているか。

扱い
個人番号の原則的な取個人番号の原則的な取本人の同意があったとしても、特定した利用目的以外で個人番号を利用していないか。例外とし扱いて認められる場合を除く。

個人番号の原則的な取利用目的は、本人が自らの個人番号がどのような目的で利用されるのかを一般的かつ合理的に予扱い想できる程度に具体的に特定しているか。

個人番号の原則的な取 利用目的を超えて個人番号を利用する必要が生じた場合

個人番号の原則的な取 利用目的を超えて個人番号を利用する扱い必要が生じた場合

個人番号の原則的な取 合併等の理由で事業を承継することに扱い

伴って特定個人情報を取得した場合

－

－

－

1

★

－

－

－

2

★

－

－

－

3

－

－

－

4

★

－

－

4

承継前に特定されていた利用目的に従って利用しているか。

★

－

－

5

★

－

－

－

－

8

★

－

－

9

★

－

－

10

★

－

－

11

★

－

－

12

取得した個人番号は、本人の同意があったとしても、継承前に特定されていた利用目的を超えて扱い利用していないか。

の作成の制限範囲であり、これらの場合を除き特定個人情報ファイルを作成していないか。

委託の取扱い委託先の監督委託の取扱い委託先の監督委託の取扱い委託先の監督

管理措置等

★

★

旧対応No./備考

５項が該当の場合、本人への通知等をおこなったか。

制限

特定個人情報の安全

該当無

4

制限

管理措置等

努力

－

個人番号の原則的な取 合併等の理由で事業を承継することに伴って特定個人情報を取得した場合

★

該当無

－

特定個人情報ファイルを作成することができるのは、個人番号関係事務を処理するために必要な特定個人情報の安全

★

必須

★

特定個人情報ファイルの作成の 特定個人情報ファイル

管理措置等

運用

審査

当初の利用目的と関連性を有すると合理的に認められる範囲内で利用目的を変更したか。

特定個人情報の利用

特定個人情報の安全規定

個人番号は、具体的な利用目的を特定した上で利用しているか。

扱い

扱い

分類

個人番号関係事務の全部又は一部の委取り扱う特定個人情報の安全管理措置が適切に講じられるよう委託を受けた者に対する必要かつ託をする場合適切な監督を行っているか。

個人番号関係事務の全部又は一部の委

委託者自らが果たすべき安全管理措置と同等の措置が講じられるよう必要かつ適切な監督を行っ託をする場合ているか。

個人番号関係事務の全部又は一部の委

委託先の選定おいて、委託者自らが果たすべき安全管理措置と同等の措置が講じられているか、託をする場合あらかじめ確認しているか。

★

★

－

6/
7【適応除外】削除

委託先に安全管理措置を遵守させるために次の項目を盛り込みんだ契約を締結しているか。
・秘密保持義務・事務所内からの特定個人情報の持ち出しの禁止
13 4-2-(1)

特定個人情報の安全管理措置等

委託の取扱い委託先の監督

個人番号関係事務の全部又は一部の委託をする場合・特定個人情報の目的外利用の禁止
・再委託における条件
・漏えい事案等が発生した場合の委託先の責任・委託契約終了後の特定個人情報の返却又は破棄
・従業者に対する監督・教育
・契約内容の遵守状況について報告を求める旨の規定

14 4-2-(1)

15 4-2-(1)
16 4-2-(1)
17 4-2-(1)18 4-2-(1)

19 4-2-(2)

特定個人情報の安全
管理措置等
特定個人情報の安全
管理措置等
特定個人情報の安全
管理措置等
特定個人情報の安全
管理措置等
特定個人情報の安全
管理措置等
特定個人情報の安全管理措置等

委託の取扱い委託先の監督委託の取扱い委託先の監督委託の取扱い再委託

委託の取扱い再委託

委託の取扱い再委託

個人番号関係事務の全部又は一部の委託をする場合契約内容として、次の事項が盛り込まれているか。
・特定個人情報を取り扱う従業者の明確化
委託契約で盛り込んだ内容の実施の程度を把握した上で、委託の内容等の見直しを検討すること託をする場合を含め、適切に評価しているか。

委託をする場合
個人番号関係事務の全部又は一部の再々委託をする場合

－

－

★

－

－

13

・委託者が委託先に対して実地の調査を行うことができる規定等

個人番号関係事務の全部又は一部の委
個人番号関係事務の全部又は一部の再★

委託を受けた者は、再委託をする際、委託者の許諾を得たか。

★

－

－

再委託を受けた者は、再々委託をする際、最初の委託者の許諾を得たか。

★

－

－

★

－

－

－

－

個人番号関係事務の全部又は一部の再

甲→乙→丙→丁と順次委託される場合、甲は乙に対する監督だけではなく、再委託先である丙、委託・再々委託をする場合

丁に対しても間接的に監督しているか。
個人番号（生存する個人のものだけでなく死者のものも含む。）及び特定個人情報（以下「特定安全管理措置

個人情報等」という。）の漏えい、滅失又は毀損の防止その他の特定個人情報等の管理のために、必要かつ適切な措置を講じているか。

★

★

－

14

20 4-3-(1)21 4-3-(1)22 4-3-(2)23 4-3-(2)24 4-3-(2)25 4-3-(3)26 4-3-(3)27 4-3-(4)28 4-3-(4)29 4-3-(4)30 4-431 別添1
32 別添1
33 別添1
34 別添1
35 別添1

36 別添1

特定個人情報の提供
制限等
特定個人情報の提供
制限等

個人番号の提供の要求

提供の要求

個人番号の提供の要求

提供を求める時期

個人番号関係事務を処理するために必要がある場合に、個人番号の提供を求めたか。

制限等

特定個人情報の提供制限

特定個人情報の提供

個人番号の提供の求めの制限、 特定個人情報の提供制

制限等

特定個人情報の提供制限

特定個人情報の提供

個人番号の提供の求めの制限、 特定個人情報の提供制 従業者等の出向・転籍・退職等があっ

制限等

特定個人情報の提供制限

限

収集・保管制限

収集制限

特定個人情報の提供
制限等

特定個人情報の提供
制限等

特定個人情報の提供
制限等
特定個人情報の提供
制限等

収集・保管制限

提供の求めの制限

社会保障、税及び災害対策に関する特定の事務を除き、他人の個人番号を求めていないか。

び健康保険組合等に提供する場合等を除き、特定個人情報を提供していないか。

限た場合講ずべき安全措置の内容講ずべき安全措置の
内容

15

★

★

－

－

－

16

★

★

－

－

－

－

－

17

－

－

19

★

－

－

19

★

★

－

－

20

★

★

－

－

21

★

★

－

－

22

★

－

－

－

－

23

等の個人番号を含む特定個人情報を提供する際は、具体的な提供先を明らかにした上で本人の同★

意を得たか。
社会保障、税及び災害対策に関する特定の事務を除き、他人の個人番号を含む特定個人情報を収★

集又は保管していないか。

保管制限と廃棄おいて定められている保存期間を経過した場合には、個人番号をできるだけ速やかに廃棄又は削－個人番号の提供を受ける際の本人確認は、次にあげる方法のいずれかで行っているか。
本人確認

本人から個人番号の提供を受ける場合①個人番号カードの提示②番号確認書類（マイナンバー入りの住民票等）と本人の身元確認書類（運転免許証等）の提示

本人確認

本人確認

代理人から個人番号の提供を受ける場
合書面の送付により個人番号の提供を受ける場合
違法に第三者に提供されているという理由で、第三者への提供の停止を請求された場合代理人から個人番号の提供を受ける場合は、代理権確認書類(戸籍謄本・委任状等）、代理人の身元確認書類（個人番号カード・運転免許証等）、本人の番号確認書類（本人に関わる個人番号
カード等）の掲示で確認しているか。
27～28項で掲示を受けることとされている書類又はその写しの提出を受けているか。
当該請求に理由があることが判明したときには、遅滞なく、当該特定個人情報の第三者への提供を停止したか。

いるか。

内容

－

出向・転籍・退職等前の使用者等から出向・転籍・再就職等先の使用者等に対して、当該従業者

内容講ずべき安全措置の－

ただし、(1)～(9)を除く。

特定個人情報等の適正な取扱いの確保について組織として取り組むために、基本方針を策定して内容－

社会保障、税及び災害対策に関する特定の事務のために従業員等の特定個人情報を行政機関等及講ずべき安全措置の講ずべき安全措置の★

除しているか。

関する取扱い内容－

社会保障、税及び災害対策に関する特定の事務処理をする必要がなくなった場合で、所管法令に第三者提供の停止に講ずべき安全措置の－て、個人番号の提供を求めたか。

個人番号の提供の求めの制限、制限等－

個人番号関係事務が発生した時点、または、個人番号関係事務の発生が予想できた時点におい特定個人情報の提供

特定個人情報の提供

★

★

★

－

基本方針の策定

基本方針に事業者の名称が定められているか。

★

★

－

－

－

24

基本方針の策定

基本方針に関係法令・ガイドライン等の遵守は定められているか。

★

★

－

－

－

25

基本方針の策定

基本方針に安全管理措置に関する事項は定められているか。

★

★

－

－

－

26

基本方針の策定

基本方針に質問および苦情処理の窓口は定められているか。

★

★

－

－

－

27

－

28

取扱規程等の策定

個人番号を取り扱う事務の範囲・特定個人情報等の範囲・事務取扱担当者を明確化し、その事務の流れを整理し、特定個人情報等の具体的な取扱いを定める取扱規程等を策定しているか。

★

－

－

特定個人情報・個人番号の取得段階で、次にあげる項目を取扱規程に定めているか。
37 別添1

講ずべき安全措置の内容

取扱規程等の策定①取扱方法②責任者とその任務

★

－

－

－

29

★

－

－

－

30

③事務取扱担当者とその任務
特定個人情報・個人番号の利用段階で、次にあげる項目を取扱規程に定めているか。
38 別添1

講ずべき安全措置の内容

取扱規程等の策定①取扱方法②責任者とその任務③事務取扱担当者とその任務

特定個人情報・個人番号の保存段階で、次にあげる項目を取扱規程に定めているか。
39 別添1

講ずべき安全措置の
内容

①取扱方法

取扱規程等の策定②責任者とその任務

★

－

－

－

31

★

－

－

－

32

★

－

－

－

33

－

自動判定/34③事務取扱担当者とその任務
特定個人情報・個人番号の提供段階で、次にあげる項目を取扱規程に定めているか。
40 別添1

講ずべき安全措置の
内容

①取扱方法

取扱規程等の策定②責任者とその任務③事務取扱担当者とその任務
特定個人情報・個人番号の削除・廃棄段階で、次にあげる項目を取扱規程に定めているか。

41 別添1

講ずべき安全措置の
内容

①取扱方法

取扱規程等の策定②責任者とその任務③事務取扱担当者とその任務

42 別添1
43 別添1
44 別添145 別添1
46 別添1
47 別添1
48 別添1
49 別添1
50 別添1
51 別添1
52 別添1
53 別添1
54 別添1
55 別添1
56 別添1
57 別添158 別添1
59 別添1
60 別添1
61 別添1

講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容

組織的安全管理措置

組織体制の整備

安全管理措置を講ずるための組織体制を整備しているか。

組織的安全管理措置

組織体制の整備事務における責任者の設置及び責任は明確化されているか。

★

－

－

－

35

組織的安全管理措置

組織体制の整備事務取扱担当者及びその役割は明確化されているか。

★

－

－

－

36

組織的安全管理措置

組織体制の整備事務取扱担当者が取り扱う特定個人情報等の範囲は明確化されているか。

★

－

－

－

37

組織的安全管理措置

組織体制の整備

★

－

－

－

38

組織的安全管理措置

組織体制の整備

★

－

－

－

39

組織的安全管理措置

組織体制の整備★

－－

組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置

事務取扱担当者が取扱規程等に違反している事実又は兆候を把握した場合の責任者への報告連絡体制は整備されているか。
漏えい等事案の発生又は兆候を把握した場合の従業者から責任者等への報告連絡体制は整備されているか。
複数の部署で取り扱う場合

取扱規程等に基づく運用を行うとともに、その状況を確認するため、特定個人情報等の利用状況

用等を記録しているか。

取扱規程等に基づく運用取扱規程等に基づく運用取扱規程等に基づく運用
用

削除・廃棄を委託した場合取扱状況を確認する手段の整備取扱状況を確認する手段の整備取扱状況を確認する手段の整備取扱状況を確認する手
段の整備

－

40
－

－

自動判定/41－

42

書類・媒体等の持ち運びについて記録しているか。

★

－

－

43

特定個人情報ファイルの削除・廃棄について記録しているか。

★

－

－

44

委託先で削除・廃棄を証明する記録等があるか。

★

－

－

45

★

－

－

46

等）。

段の整備

★

－

－

用

取扱状況を確認する手－★

事務取扱担当者の情報システムの利用状況を記録しているか。（ログイン実績、アクセスログ

段の整備

★

特定個人情報ファイルの利用・出力状況を記録しているか。

取扱規程等に基づく運取扱状況を確認する手★

各部署の任務分担及び責任は明確化されているか。

取扱規程等に基づく運取扱規程等に基づく運★

特定個人情報ファイルの取扱状況を確認するための手段を整備しているか。

★

★

－

－

－

自動判定/47

特定個人情報ファイルの種類、名称を記録しているか。

★

－

－

48

責任者、取扱部署を記録しているか。

★

－

－

49

利用目的を記録しているか。

★

－

－

50

削除・廃棄状況を記録しているか。

★

－

－

51

アクセス権を有する者を記録しているか。

★

－

－

52

漏えい等事案に対応す

漏えい等事案の発生又は兆候を把握した場合に、適切かつ迅速に対応するための体制を整備してる体制の整備

いるか。

★

★

－

－

－

自動判定/53

62 別添1
63 別添1
64 別添1
65 別添1
66 別添1
67 別添1
68 別添1
69 別添1
70 別添1
71 別添1
72 別添1
73 別添1

74 別添1

75 別添1
76 別添1
77 別添178 別添179 別添180 別添181 別添182 別添1
83 別添1

講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容

組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置
組織的安全管理措置

漏えい等事案に対応す

事実関係の調査及び原因の究明について体制を整備

る体制の整備しているか。

漏えい等事案に対応する体制の整備漏えい等事案に対応する体制の整備漏えい等事案に対応する体制の整備

★

★

－

－

－

54

影響を受ける可能性のある本人への通知について体制を整備しているか。

★

★

－

－

－

55

個人情報保護委員会への報告について体制を整備しているか。

★

★

－

－

－

56

再発防止策の検討及び決定について体制を整備しているか。

★

★

－

－

－

57

★

★

－

－

－

58

－

自動判定/59

漏えい等事案に対応す

事実関係及び再発防止策等の公表について体制を整備

る体制の整備しているか。

取扱状況の把握及び安

特定個人情報等の取扱状況を把握し、安全管理措置の評価、見直し及び改善に取り組んでいる

全管理措置の見直しか。

取扱状況の把握及び安全管理措置の見直し
取扱状況の把握及び安 外部（JAPHICを除く）の主体による監全管理措置の見直し

査活動を受けている場合★ 68or69－

取扱状況について、定期的に自ら行う点検又は他部署等による監査を実施しているか。

★

－

－

60

外部の主体による他の監査活動と合わせて、監査を実施しているか。

★

－

－

61/62

特定個人情報等が取扱規程等に基づき適正に取り扱われるよう、事務取扱担当者に対して必要か

人的安全管理措置事務取扱担当者の監督

人的安全管理措置事務取扱担当者の教育

人的安全管理措置事務取扱担当者の教育

人的安全管理措置事務取扱担当者の教育

特定個人情報等についての秘密保持に関する事項を就業規則等に盛り込んでいるか。

特定個人情報等を取り「管理区域」を明確にし、物理的な安全管理措置を講しているか。また、取扱区域について、事扱う区域の管理務取扱担当者等以外の者が特定個人情報等を容易に閲覧等できないよう留意しているか。

物理的安全管理措置

物理的安全管理措置
物理的安全管理措置
物理的安全管理措置

物理的安全管理措置

物理的安全管理措置
物理的安全管理措置
物理的安全管理措置
物理的安全管理措置
物理的安全管理措置

つ適切な監督を行っているか。
事務取扱担当者に、特定個人情報等の適正な取扱いを周知徹底するとともに適切な教育をおこなっているか。
特定個人情報等の取扱いに関する留意事項等について、従業者に定期的な研修等を行っているか。

特定個人情報等を取り 特定個人情報ファイルを自社で保管し扱う区域の管理ている場合

特定個人情報等を取り 特定個人情報ファイルを自社で保管し扱う区域の管理

ている場合

－

－

－

64

★

－

－

－

65

★

－

－

－

66

－

自動判定/67

★

－

－

★

－

－

69

★

－

－

70

盗難等の防止紛失等を防止するために、物理的な安全管理措置を講じているか。

機器及び電子媒体等の 特定個人情報等を自社で保管している

特定個人情報等を取り扱う機器、電子媒体又は書類等を、施錠できるキャビネット・書庫等に保盗難等の防止管しているか。

機器及び電子媒体等の 取扱いにノートパソコンを利用し且つ特定個人情報ファイルを取り扱う情報システムが機器のみで運用されている場合は、セキュリ

盗難等の防止ティワイヤー等により固定しているか。

電子媒体等を持ち出す

特定個人情報等が記録された電子媒体又は書類等を持ち運ぶ場合、容易に個人番号が判明しない

場合の漏えいの防止

よう、安全な方策を講じているか。

電子媒体等を持ち出す 特定個人情報等が記録された電子媒体

持ち運ぶデータの暗号化、パスワードによる保護、施錠できる搬送容器の使用、追跡可能な移送場合の漏えいの防止手段の利用等を行っているか。

持ち運ぶ場合★

管理区域の入退室管理を行っているか。

管理区域及び取扱区域における特定個人情報等を取り扱う機器、電子媒体及び書類等の盗難又は場合の漏えいの防止

63

68

機器及び電子媒体等の電子媒体等を持ち出す 特定個人情報等が記載された書類等を

－

－

ているか。

を持ち運ぶ場合－－扱う区域の管理

前項の施錠管理を行っていない場合－★

取扱区域に関しては、間仕切り等の設置、座席配置の工夫、のぞき込みを防止する措置等を講じ場合★

管理区域へ持ち込む機器等の制限等を行っているか。

特定個人情報等を取り 特定個人情報等を自社で保管している
場合

－

★

－

－

－

自動判定/71

★

－

－

72

★

－

－

73

★

－

－

－

自動判定/74

★

－

－

75

封緘、目隠しシールの貼付、追跡可能な移送手段の利用等を行っているか。

★

－

－

76

個人番号をできるだけ速やかに復元不可能な手段で削除又は廃棄しているか。

★

87~91

－

削除又は廃棄した記録を保存しているか。

★

個人番号関係事務又を行う必要がなく
84 別添1

講ずべき安全措置の内容

物理的安全管理措置

個人番号の削除、機器 なった場合で、所管法令等において定及び電子媒体等の廃棄 められている保存期間等を経過した場－－

自動判定77－－78

合85 別添1

講ずべき安全措置の内容

物理的安全管理措置

個人番号の削除、機器及び電子媒体等の廃棄

個人番号若しくは特定個人情報ファイルを削除した場合、又は電子媒体等を廃棄した場合86 別添1

87 別添1
88 別添1

講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容

物理的安全管理措置

物理的安全管理措置
物理的安全管理措置

個人番号の削除、機器及び電子媒体等の廃棄

個人番号若しくは特定個人情報ファイルを削除した場合、又は電子媒体等を廃棄した場合これらの作業を委託する場合には、委託先が確実に削除又は廃棄したことについて、証明書等に★

より確認しているか。

個人番号の削除、機器 特定個人情報等が記載された書類等を焼却又は溶解、シュレッダーの利用、個人番号部分をマスキングすること等の復元不可能な手段

及び電子媒体等の廃棄 廃棄する場合を採用しているか。

個人番号の削除、機器 特定個人情報等が記録された機器及び専用のデータ削除ソフトウェアの利用又は物理的な破壊等により、復元不可能な手段を採用して及び電子媒体等の廃棄 電子媒体等を廃棄する場合

いるか。

－

－

79

★

－

－

80

★

－

－

81

★

－

－

82

★

－

－

83

★

－

－

84

特定個人情報等を取り扱う情報システ
89 別添1

講ずべき安全措置の内容

物理的安全管理措置

個人番号の削除、機器 ム又は機器等において、特定個人情報
及び電子媒体等の廃棄 ファイル中の個人番号又は一部の特定

容易に復元できない手段を採用しているか。

個人情報等を削除する場合
90 別添1
91 別添1
92 別添1
93 別添1
94 別添1
95 別添1
96 別添1

97 別添1

98 別添1
99 別添1
100 別添1
101 別添1
102 別添1
103 別添1
104 別添1
105 別添1
106 別添2
107 別添2
108 別添2
109 別添2
110 別添2

講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容講ずべき安全措置の内容

物理的安全管理措置
物理的安全管理措置

個人番号の削除、機器 情報システムを使用して個人番号関係

特定個人情報等を取り扱う情報システムにおいては、保存期間経過後における個人番号の削除を

及び電子媒体等の廃棄 事務を行っている場合前提とした情報システムを構築しているか。

個人番号の削除、機器

個人番号が記載された書類等については、保存期間経過後における廃棄を前提とした手続を定め

及び電子媒体等の廃棄ているか。

技術的安全管理措置

アクセス制御技術的安全管理措置

アクセス制御技術的安全管理措置

アクセス制御技術的安全管理措置

アクセス制御技術的安全管理措置

技術的安全管理措置

技術的安全管理措置
技術的安全管理措置
技術的安全管理措置
技術的安全管理措置
技術的安全管理措置

い等に関する報告等

講ずべき措置

特定個人情報の漏え

漏えい等事案が発覚した場合にい等に関する報告等

講ずべき措置

特定個人情報の漏え

漏えい等事案が発覚した場合にい等に関する報告等

講ずべき措置

特定個人情報の漏え

漏えい等事案が発覚した場合にい等に関する報告等

講ずべき措置情報システムを使用して個人番号関係事務を行っている場合

各情報システムにおいて、アクセスすることのできる特定個人情報ファイルを限定しているか。

★

－

－

87

★

－

－

88

用できる者を事務取扱担当者に限定しているか。

をユーザID、パスワード、磁気・ICカード等で識別、認証しているか。

外部からの不正アクセ 情報システムを使用して個人番号関係

情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、適ス等の防止切に運用しているか。

事務を行っている場合

情報システムと外部ネットワークとの接続箇所に、ファイアウォール等を設置しているか。

外部からの不正アクセ 情報システムを使用して個人番号関係

情報システム及び機器にセキュリティ対策ソフトウェア等（ウイルス対策ソフトウェア等）を導ス等の防止

入し、不正ソフトウェアの有無を確認しているか。

事務を行っている場合

外部からの不正アクセ 情報システムを使用して個人番号関係

機器やソフトウェア等に標準装備されている自動更新機能等の活用により、ソフトウェア等を最ス等の防止新状態にしているか。

事務を行っている場合

外部からの不正アクセ 情報システムを使用して個人番号関係ス等の防止事務を行っている場合

ログ等の分析を定期的に行い、不正アクセス等を検知しているか。
特定個人情報等をインターネット等により外部に送信する場合、通信経路における漏えい等を防止するための措置を講じているか。

特定個人情報等をインターネット等により外部に送信する場合

通信経路における漏えい等の防止策として、通信経路の暗号化を行っているか。

情報システムを使用して個人番号関係

情報システム内に保存されている特定個人情報等の漏えい等の防止策として、データの暗号化又事務を行っている場合

はパスワードによる保護等を行っているか。

漏えい等事案が発覚した場合
漏えい等事案が発覚した場合
漏えい等事案が発覚した場合
漏えい等事案が発覚した場合
漏えい等事案が発覚した場合

自動判定/85
86

証

ス等の防止

－

－

事務を行っている場合

外部からの不正アクセ 情報システムを使用して個人番号関係－－

ユーザーＩＤに付与するアクセス権により、特定個人情報ファイルを取り扱う情報システムを使事務を行っている場合－★

情報システムを使用して個人番号関係事務を行っている場合★

特定個人情報ファイルを取り扱うことのできる情報システム端末等を限定しているか。

特定個人情報等を取り扱うシステムは、事務取扱担当が正当なアクセス権を有する者であること

情報漏えい等の防止

漏えい等事案が発覚した場合に事務を行っている場合

アクセス者の識別と認 情報システムを使用して個人番号関係

技術的安全管理措置

特定個人情報の漏え

情報システムを使用して個人番号関係ることを、識別した結果に基づき認証しているか。

情報漏えい等の防止講ずべき措置

アクセス制御を行っているか。

証

技術的安全管理措置

い等に関する報告等

事務を行っている場合

特定個人情報等を取り扱う情報システムは、事務取扱担当者が正当なアクセス権を有する者であ

情報漏えい等の防止

漏えい等事案が発覚した場合に事務取扱担当者及び当該事務で取り扱う特定個人情報ファイルの範囲を限定するために、適切なアクセス者の識別と認

技術的安全管理措置

特定個人情報の漏え

情報システムを使用して個人番号関係★

漏えい等事案の内容等に応じて、事業者内部における責任ある立場の者に直ちに報告するとともに、被害の拡大防止に必要な措置を講じているか。
漏えい等事案の内容等に応じて、事実関係の調査及び原因の究明に必要な措置を講じているか。
漏えい等事案の内容等に応じて、把握した事実関係による影響範囲の特定のために必要な措置を講じているか。
107項の結果を踏まえ、漏えい等事案の再発防止策の検討及び実施に必要な措置を講じているか。
漏えい等事案の内容等に応じて、委員会への報告及び本人への通知に必要な措置を講じている
か。

★

★

－

－

★

－

－

－

－

自動判定/8990－－

自動判定/91

★

－

－

92

★

－

－

93/94

★

－

－

95

★

－

－

96

★

－

－

－

自動判定/97

★

－

－

98

★

－

－

99

★

－

－

★

－

－

★

－

－

★

－

－

★

－

－

次の⑴から⑷までに掲げる事態（以下「報告対象事態」という。）を知ったときは、委員会に報告したか。ただし、高度な暗号化その他の個人の権利利益を保護するために必要な措置を講じられている場合は除く。
(1)次に掲げる特定個人情報の漏えい等が発生し、又は発生したおそれがある事態
・情報提供ネットワークシステム及びこれに接続された電子計算機に記録された特定個人情報
・個人番号利用事務実施者が個人番号利用事務を処理するために使用する情報システムにおいて管理される特定個人情報(2)次に掲げる事態
111 別添2

特定個人情報の漏えい等に関する報告等

・不正の目的をもって行われたおそれがある特定個人情報の漏えい等が発生し、又は発生したお委員会への報告

報告対象となる事態

報告対象事態を知った場合それがある事態

★

－

－

★

－

－

★

－

－

★

－

－

点から速やかに通知を受けた場合は、委託元として個人情報保護委員会に速やかに報告したか。

★

－

－

報告対象事態を知った場合本人への通知を行ったか。

★

－

－

報告対象事態を知った場合本人への通知は、当該事態の状況に応じて速やかに行ったか。

★

－

－

★

－

－

★

－

－

★

－

－

・不正の目的をもって、特定個人情報が利用され、又は利用されたおそれがある事態
・不正の目的をもって、特定個人情報が提供され、又は提供されたおそれがある事態(3)保有する特定個人情報ファイルに記録された特定個人情報が電磁的方法により不特定多数の者に閲覧され、又は閲覧されるおそれがある事態(4)次に掲げる特定個人情報に係る本人の数が 100 人を超える事態
・漏えい等が発生し、又は発生したおそれがある特定個人情報・番号法第９条の規定に反して利用され、又は利用されたおそれがある個人番号を含む特定個人
情報・番号法第 19 条の規定に反して提供され、又は提供されたおそれがある特定個人情報
個人情報保護委員会のホームページの報告フォームに入力する方法により、次の事項を速やか(3～5日以内)に速報として報告したか。
(1)概要(2)特定個人情報の項目

112 別添2

特定個人情報の漏えい等に関する報告等(3)特定個人情報に係る本人の数
委員会への報告速報

報告対象事態を知った場合(4)原因(5)二次被害又はそのおそれの有無及びその内容(6)本人への対応の実施状況(7)公表の実施状況(8)再発防止のための措置(9)その他参考となる事項

113 別添2
114 別添2

115 別添2

116 別添2
117 別添2

118 別添2

119 別添2
120 別添2

特定個人情報の漏えい等に関する報告等
特定個人情報の漏えい等に関する報告等
特定個人情報の漏えい等に関する報告等
特定個人情報の漏えい等に関する報告等
特定個人情報の漏えい等に関する報告等
特定個人情報の漏えい等に関する報告等
特定個人情報の漏えい等に関する報告等
特定個人情報の漏えい等に関する報告等

委員会への報告

確報

委員会への報告

委託元への通知の例外

報告対象事態を知った場合

速報（前項）に加え、30 日以内または60 日以内（111項に該当）に個人情報保護委員会に確報として前項(1)~(9)を報告したか。

委託先として報告対象事態を知った場

112項の(1)～(9)のうち、その時点で把握しているものを、当該事態が発生を知った時点から速合やかに個人情報保護委員会に変えて委託元に通知したか。
委託先で112項の(1)～(9)のうち、その時点で把握しているものを、当該事態が発生を知った時委員会への報告

本人への通知本人への通知委託元への通知の例外 委託先で漏えい等事案が発覚した場合通知対象となる事態及び通知義務の主体
通知の時間的制限

本人へ通知すべき事項については、漏えい等報告における報告事項のうち、「概要」、「特定個本人への通知通知の内容

報告対象事態を知った場合

人情報の項目」、「原因」、「二次被害又はそのおそれの有無及びその内容」及び「その他参考となる事項」に限定したか。

本人への通知通知の方法

報告対象事態を知った場合本人への通知通知の例外

報告対象事態を知った場合「本人への通知」とは、本人に直接知らしめることをいい、特定個人情報の取扱状況に応じ、通知すべき内容が本人に認識される合理的かつ適切な方法により行ったか。
本人への通知を要する場合であっても、本人への通知が困難である場合は、本人の権利利益を保護するために必要な代替措置を講じたか。