特定個人情報保護評価書（基礎項目評価書）

評価書番号
17

評価書名
健康増進関係事務 基礎項目評価書

個人のプライバシー等の権利利益の保護の宣言
ふじみ野市は、健康増進関係事務における特定個人情報ファイルの取扱いが、個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。

特記事項

健康増進関係事務においては、事務の一部を外部業者に委託しているが、委託先による情報の不正入手、不正使用、情報漏えい等の対策として、契約において、個人情報保護条例及び情報セキュリティポリシーに基づき、「個人情報の取扱いに関する特記仕様書」を遵守させ、かつ、受託者から「個人情報の取扱いに関する特記仕様書の項目遵守確認表」を提出させ、個人情報の保護を積極的に進めている。

評価実施機関名
埼玉県 ふじみ野市長
公表日
令和6年3月22日[平成31年１月 様式２]

Ⅰ 関連情報
１．特定個人情報ファイルを取り扱う事務①事務の名称②事務の概要③システムの名称

健康増進関係事務
健康増進法の規定に基づき、成人健（検）診情報の管理、統計報告資料作成、データ分析の処理を行う。
特定個人情報ファイルは、以下の場合に使用する。
①健康増進法による健康診査、各種検診の実施対象者把握②健康教育、健康相談、訪問指導の実施

健康管理システム
統合宛名システム
中間サーバー・ソフトウェア

２．特定個人情報ファイル名
健診増進ファイル
宛名情報ファイル

３．個人番号の利用
法令上の根拠行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「番号法」という。）
第9条第1項、別表第一の76の項
番号法別表第一の主務省令で定める事務を定める命令（内閣府令第5号、総務省令第5号）第54条

４．情報提供ネットワークシステムによる情報連携①実施の有無[実施する]＜選択肢＞
1) 実施する
2) 実施しない
3) 未定（情報提供）
番号法第19条8号、別表第二の102の2
番号法別表第二の主務省令で定める事務及び情報を定める命令（平成26年内閣府・総務省令第7号）
第50条②法令上の根拠（情報照会）
番号法第19条8号、別表第二の102の2
番号法別表第二の主務省令で定める事務及び情報を定める命令（平成26年内閣府・総務省令第7号）
第50条

５．評価実施機関における担当部署①部署

こども・元気健康部 保健センター②所属長の役職名

保健センター所長

６．他の評価実施機関

７．特定個人情報の開示・訂正・利用停止請求
請求先

総務部 契約・法務課 〒356-8501 埼玉県ふじみ野市福岡一丁目1番1号 049-261-2611

８．特定個人情報ファイルの取扱いに関する問合せ
連絡先

こども・元気健康部 保健センター 〒356-0011 埼玉県ふじみ野市福岡一丁目2番5号 049-264-8292

Ⅱ しきい値判断項目
１．対象人数

評価対象の事務の対象人数は何人か

いつ時点の計数か[1万人以上10万人未満]＜選択肢＞
1) 1,000人未満（任意実施）
2) 1,000人以上1万人未満
3) 1万人以上10万人未満
4) 10万人以上30万人未満
5) 30万人以上

令和6年3月22日 時点

２．取扱者数特定個人情報ファイル取扱者数は500人以上かいつ時点の計数か[500人未満]＜選択肢＞
1) 500人以上

2) 500人未満]＜選択肢＞
1) 発生あり2) 発生なし

令和6年3月22日 時点

３．重大事故過去１年以内に、評価実施機関において特定個人情報に関する重大事故が発生したか[発生なし

Ⅲ しきい値判断結果
しきい値判断結果

基礎項目評価の実施が義務付けられる

Ⅳ リスク対策
１．提出する特定個人情報保護評価書の種類＜選択肢＞
1) 基礎項目評価書[基礎項目評価書]
2) 基礎項目評価書及び重点項目評価書
3) 基礎項目評価書及び全項目評価書
2)又は3)を選択した評価実施機関については、それぞれ重点項目評価書又は全項目評価書において、リスク対策の詳細が記載されている。

２．特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）
目的外の入手が行われるリ
スクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

３．特定個人情報の使用目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

]

＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

４．特定個人情報ファイルの取扱いの委託
委託先における不正な使用等のリスクへの対策は十分か[［ ○ ］委託しない［ ○ ］提供・移転しない

５．特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）
不正な提供・移転が行われる
リスクへの対策は十分か

[

＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている]

６．情報提供ネットワークシステムとの接続［

目的外の入手が行われるリ
スクへの対策は十分か[十分である]

不正な提供が行われるリスクへの対策は十分か[十分である]十分である]］接続しない（入手）［］接続しない（提供）＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

７．特定個人情報の保管・消去
特定個人情報の漏えい・滅失・毀損リスクへの対策は十分か

[

＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

８．監査
実施の有無

[ ○ ］ 自己点検

[ ○ ］ 内部監査[］ 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
2) 十分に行っている
3) 十分に行っていない変更箇所
変更日

項目

１．特定個人情報ファイルを平成31年2月1日 取り扱う事務②事務の概要１．特定個人情報ファイルを平成31年2月1日 取り扱う事務③システムの名称

平成31年2月1日 ２．特定個人情報ファイル名

変更前の記載変更後の記載提出時期

提出時期に係る説明

健康増進法の規定に基づき、成人検診情報の管理、統計報告資料作成、データ分析の処理を行う。
特定個人情報ファイルは、以下の場合に使用する。
①健康増進法による健康増進事業の実施対象者把握

健康増進法の規定に基づき、成人健（検）診情報の管理、統計報告資料作成、データ分析の処理を行う。
特定個人情報ファイルは、以下の場合に使用する。
①健康増進法による健康診査、各種検診の実施対象者把握②健康教育、健康相談、訪問指導の実施

事後

特定個人情報保護評価の再実施に伴い、評価書の見直しを実施

健康管理システム
統合宛名システム
中間サーバー・ソフトウェア

健康管理システム
統合宛名システム

事後

特定個人情報保護評価の再実施に伴い、評価書の見直しを実施

健診対象者ファイル
宛名情報ファイル

健康増進ファイル
宛名情報ファイル

事後

特定個人情報保護評価の再実施に伴い、評価書の見直しを実施

健康医療部 保健センター

こども・元気健康部

事後

特定個人情報保護評価の再実施に伴い、評価書の見直しを実施

保健センター所長 大竹 寿枝

保健センター所長

事後

特定個人情報保護評価の再実施に伴い、評価書の見直しを実施

総務部 契約・法務課

総務部 契約・法務課 〒356-8501 埼玉県ふじみ野市福岡一丁目1番1号 049-261-2611

事後

特定個人情報保護評価の再実施に伴い、評価書の見直しを実施

健康医療部 保健センター

こども・元気健康部 保健センター 〒3560011 埼玉県ふじみ野市福岡一丁目2番5号
049-264-8292

事後

特定個人情報保護評価の再実施に伴い、評価書の見直しを実施

５．評価実施機関における担
平成31年2月1日 当部署①部署
５．評価実施機関における担
平成31年2月1日 当部署②所属長の役職名
７．特定個人情報の開示・訂平成31年2月1日 正・利用停止要求

請求先
８．特定個人情報ファイルの平成31年2月1日 取扱いに関する問合せ

連絡先
令和2年2月14日

表紙
公表日

平成31年2月1日

令和2年2月14日

事後

特定個人情報保護評価書の見直しを実施

令和2年2月14日

Ⅱ しきい値判断項目
１．対象人数

平成30年12月1日

令和2年2月14日

事後

特定個人情報保護評価書の見直しを実施

令和2年2月14日

Ⅱ しきい値判断項目
２．取扱者数

平成30年12月1日

令和2年2月14日

事後

特定個人情報保護評価書の見直しを実施

未入力

内部監査

事後

特定個人情報保護評価書の見直しを実施

健康管理システム
統合宛名システム
中間サーバー・ソフトウェア

事前

健（検）診結果の利活用に向けた情報標準化整備事業に伴い基礎項目評価書の見直しを実施

実施する

事前

健（検）診結果の利活用に向けた情報標準化整備事業に伴い基礎項目評価書の見直しを実施

事前

健（検）診結果の利活用に向けた情報標準化整備事業に伴い基礎項目評価書の見直しを実施

令和2年2月14日 Ⅳリスク対策-８．監査

1.特定個人情報ファイルを取 健康管理システム
統合宛名システム③システム名称

令和4年1月14日 り扱う事務4.情報提供ネットワークシステ
令和4年1月14日 ムによる情報連携①実施の実施しない有無（情報提供）
番号法第19条8号、別表第二の102の2
番号法別表第二の主務省令で定める事務及び情報を定める命令（平成26年内閣府・総務省令第7号）第50条

4.情報提供ネットワークシステ
令和4年1月14日 ムによる情報連携

未入力②法令上の根拠（情報照会）
番号法第19条8号、別表第二の102の2
番号法別表第二の主務省令で定める事務及び情報を定める命令（平成26年内閣府・総務省令第7号）第50条

6.情報提供ネットワークシステ
ムとの接続（目的外の入手が令和4年1月14日 行われるリスクへの対策・不接続しない（入手・提供）

2）十分である

事前

健（検）診結果の利活用に向けた情報標準化整備事業に伴い基礎項目評価書の見直しを実施
健（検）診結果の利活用に向けた情報標準化整備事業に伴い基礎項目評価書の見直しを実施
健（検）診結果の利活用に向正な提供が行われるリスクへの対策）
令和4年1月21日

Ⅱ しきい値判断項目
１．対象人数 計数日付

令和2年2月14日

令和4年1月21日

事前

令和4年1月21日

Ⅱ しきい値判断項目
２．取扱者数 計数日付

令和2年2月14日

令和4年1月21日

事前

令和4年12月27日

Ⅱ しきい値判断項目
１．対象人数 計数日付

令和4年1月21日

令和4年12月15日

事前特定個人情報保護評価書の見直しを実施

令和4年12月27日

Ⅱ しきい値判断項目
２．取扱者数 計数日付

令和4年1月21日

令和4年12月15日

事前特定個人情報保護評価書の見直しを実施

令和4年12月27日

表紙公表日

令和4年1月21日

令和5年2月10日

事後

特定個人情報保護評価書の見直しを実施

令和6年3月22日

表紙
公表日

令和5年2月10日

令和6年3月22日

事後

特定個人情報保護評価書の見直しを実施

けた情報標準化整備事業に伴い基礎項目評価書の見直しを実施