特定個人情報保護評価書の特定個人情報保護
評価指針への適合性・妥当性の審査

評価書名
医療保険者等向け中間サーバー等における資格履歴管理、情報提供ネット
ワークシステムを通じた情報照会・提供及び本人確認に関する事務
評価実施機関名

社会保険診療報酬支払基金
提出日

令和元年５月９日
概要説明日

令和元年５月10日

（目次）○ 全体的な事項 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

１○ 資格履歴ファイル ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

４○ 機関別符号ファイル ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ １１○ 情報提供等記録ファイル ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ １８○ 本人確認ファイル ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ２５○ 評価実施機関に特有の問題に対するリスク対策 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ３２○ 総評 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ３３○ 個人情報保護委員会による審査記載事項 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ３３

全体的な事項※ 評価実施手続に関する事項及び特定個人情報
ファイルに共通する事項

審査の観点（指針第１０（２））

主な考慮事項

主な考慮事項（細目）（1）しきい値判断に誤りはないか。

―

―

該当箇所

審査
結果

―

―

問題は 対象人数が30万人以上に該当するため、認めら 全項目評価を実施することは、指針に適合れない している。

所見（2）適切な実施主体が実施している
か。

―

―

―

―

特定個人情報ファイルは、社会保険診療報酬支払基金（以下「基金」という。）が医療保険者等向け中間サーバー等における資格履歴管理、情報提供ネットワークシステ
ムを通じた情報照会・提供及び本人確認に問題は 関する事務において保有するものであるこ
認めら とから、実施主体は適切である。
れない
また、資格履歴管理及び本人確認事務については、国民健康保険団体連合会から再委託を受けた国民健康保険中央会も実施することとしているため、国民健康保険中央会を他の評価実施機関としている。

（3）公表しない部
分は適切な範囲
か。

―

―

―

―

問題は
評価書の内容は全て公表することとして
認めら
いる。
れない

（4）適切な時期に実施しているか。

―

―

―

―

特定個人情報ファイルを取り扱う医療保問題は 険者等向け中間サーバー等の開発は、令認めら 和元年６月からプログラミングの開始を予れない 定しており、プログラミング開始前の適切な時期に評価を実施している。

（5）適切な方法で広く国民の意見を求め、得られた意
見を十分考慮した上で必要な見直しを行っているか。

―

―

―

―

問題は 国民への意見募集については、基金の認めら ホームページにて、30日間実施した。
れない なお、寄せられた意見はなかった。

―

医療保険者等向け中間サーバー等にお問題は ける資格履歴管理、情報提供ネットワーク
認めら システムを通じた情報照会・提供及び本人れない 確認に関する事務について、求められる事
項が具体的に記載されている。

―

医療保険者等向け中間サーバー等における資格履歴管理、情報提供ネットワーク
システムを通じた情報照会・提供及び本人問題は 確認に関する事務における番号制度への認めら 対応は基金番号制度情報管理部が行ってれない おり、特定個人情報保護評価の対象となる事務の実施に当たって、リスクを軽減させるための措置の実施等については、責任を負うことができる部署である。

（6）特定個人情報保護評価の対象となる事務の実態に基づき、特定個
人情報保護評価
書様式で求められる全ての項目について検討し、記載
しているか。
（7）記載された特定個人情報保護評価の実施を担当する部署は、特定個人情報保護評価の対象となる事務を担当し、リスクを軽減させるための措置の実施に責任を負うことができるか。

―

―

―

―

―

―

1

審査の観点（指針第１０（２））

主な考慮事項

審査結果

主な考慮事項（細目）該当箇所

2. 評価対象の事務全体の概要及びその中
で特定個人情報ファイルを使用して実施する事務の内容を具体的に記載しているか。

Ｐ.３
～
Ｐ.４

Ⅰ １．② 認めら

3. 当該システムが実現する機能の名称とその概要を具体的に記載しているか。

Ｐ.５～
Ｐ.６

Ⅰ ２．② 認めら

4. 当該システムと情報をやり取りするシステ
ムを全て記載しているか。

Ｐ.６

Ⅰ ２．③ 認めら

所見

問題は
れない

問題は
れない

医療保険者等向け中間サーバー等における資格履歴管理事務、情報提供ネット
れない ワークシステムを通じた情報照会・提供事
務、本人確認事務において、それぞれ特定
個人情報ファイルを使用することが事務の流れに即し具体的に記載されている。
問題は（8）特定個人情報①特定個人情報
保護評価の対象
ファイルを取り扱うとなる事務の内容
事務やその事務にの記載は具体的おいて使用するシ 5. 特定個人情報ファイか。当該事務にお
ステムについて、 ルを取り扱うことが評ける特定個人情
基本情報を具体的 価対象の事務を実施
報の流れを併せに分かりやすく記 する上で必要であるこて記載しているとを、事務の流れに即載しているか。
か。
して具体的に説明して
いるか。

Ｐ.６

6. 評価対象の事務において特定個人情報
ファイルを取り扱うことにより、期待されるメ
リットについて幅広く具体的に記載しているか。

また、別添１の事務の内容において、医療保険者等により委託区画へ登録された加入者情報がシステム自動処理にて個人番号と問題は 紐付けられ、資格履歴ファイルに格納されⅠ ４．① 認めらること等、事務において取り扱う特定個人
れない 情報の流れが事務の内容に即して具体的に記載されているほか、他の情報保有機関と医療保険者等の情報連携による手続の効率化や添付書類の省略等、実現が期待されるメリット等についても具体的に記載さ
れている。
問題は

Ｐ.６

Ⅰ ４．② 認められない

7. 事務に関わる者、事務において使用するシ
ステム、事務において Ｐ.８～
取り扱う情報の流れを Ｐ.２０
具体的に記載している
か。

2

問題は

Ⅰ
(別添１) 認められない

審査の観点（指針第１０（２））（9）特定個人情報
ファイルを取り扱うプロセスにおいて
特定個人情報の漏えいその他の事態を発生させるリスクを、特定個
人情報保護評価の対象となる事務の実態に基づき、
特定しているか。

主な考慮事項

該当箇所

主な考慮事項（細目）

審査
結果

所見

全項目評価書に例示されている各リスク

―

―

問題は
Ｐ.６５
にどのように対応しているかが具体的に記Ⅲ、Ⅳ 認めら～載されている。
Ｐ.１００
れない

70. 評価書に記載したとおりに運用がなされていること等につい問題はて、評価の実施を担当
Ｐ.１００ Ⅳ １．① 認めらする部署自らが、どのれない 自己点検については、運用規則等に基づように自己点検するかき、医療保険者等向け中間サーバー等の具体的に記載している運用に携わる職員（基金及び国民健康保険
か。
団体連合会から再委託を受けた国民健康保険中央会（以下「取りまとめ機関」という。））及び運用保守事業者に対し、定期的（10）特定されたリに自己点検を実施すること、また、監査につスクを軽減するた71. 評価書に記載した
いては、運用規則等に基づき、医療保険者
めに講ずべき措置
とおりに運用がなされ問題は 等向け中間サーバー等について、定期的にについての記載ていること等につい
Ⅳ１．②
Ｐ.１００
認めら 監査を行うこと等が具体的に記載されていは具体的か。
て、どのように監査す
れない る。
⑨特定個人情報 るか具体的に記載して（11）記載されたリファイルの取扱い いるか。
従業者に対する教育・啓発については、
スクを軽減させるについて自己点
医療保険者等向け中間サーバー等の運用ための措置は、個検・監査や従業者に携わる職員（取りまとめ機関）及び運用保人のプライバシーに対する教育・啓守事業者に対し、定期的にセキュリティ研等の権利利益の発を行っている72. 特定個人情報を取修を実施すること等が具体的に記載されて侵害の未然防止、か。
り扱う従業者等に対しいる。
国民・住民の信頼ての教育・啓発や違反問題はの確保という特定行為をした従業者等に Ｐ.１００ Ⅳ ２． 認めら
個人情報保護評
対する措置についてれない
価の目的に照ら具体的に記載している
し、妥当なものか。
か。

73. 国民・住民等からの意見聴取により得られた意見を踏まえて評問題は寄せられた意見がなかったことが記載さ
価書のどの箇所をど Ｐ.１０２ Ⅵ ２．⑤ 認められている。
のように修正したかをれない
具体的に記載しているか。

（12）個人のプライ
バシー等の権利利益の保護の宣言は、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なも
のか。

―

―

Ｐ.１

3

表紙

基金は、医療保険者等向け中間サーバー等に関する事務における特定個人情報ファ
イルの取扱いに当たり、同ファイルの取扱
いが個人のプライバシー等の権利利益に影問題は響を及ぼすものであることを認識し、特定個認めら人情報の漏えいその他の事態を発生させるれないリスクを軽減させるために適切な措置を講じることをもって、個人のプライバシー等の権利利益の保護に取り組んでいることを宣言している。

資格履歴ファイル

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

8. 対象となる国民・住民の特定個人情報を特定
個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載してい
るか。

Ｐ.２１

Ⅱ ２．③

問題は認
められない

9. 主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。

Ｐ.２１

Ⅱ ２．④

問題は認
められない

10. 特定個人情報の入手に係る妥当性を具体的に記載しているか。

Ｐ.２２

Ⅱ ３．④

問題は認
められない

11. 特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載している
か。

Ｐ.２２

Ⅱ ３．⑤

問題は認
められない

12. 特定個人情報を使用する理由を具体的に記載しているか。

Ｐ.２２

Ⅱ ３．⑥

問題は認
められない

所見

13. 特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報問題は認Ｐ.２２ Ⅱ ３．⑧
ファイルに記録された情報と他の情報との突合のめられない方法や突合の理由を具体的に記載しているか。

②特定個人情 14. 特定個人情報を用いた統計分析を行う場合
報ファイルの は、その内容を具体的に記載しているか。
取扱いプロセスの概要(特 15. 特定個人情報を使用することにより国民の権（8）特定個人情報 定個人情報の 利利益に影響を与え得る決定を行う場合は、その保護評価の対象 入手・使用、特 内容を具体的に記載しているか。
となる事務の内 定個人情報
容の記載は具体 ファイルの取 16. 委託先に当該特定個人情報ファイルを取り扱的か。当該事務 扱いの委託、 わせることが必要な理由を具体的に記載しているにおける特定個 特定個人情報 か。
人情報の流れを の提供・移転、併せて記載して 特定個人情報の保管・消去) 17. 委託先を国民・住民等が確認できるか否か、いるか。
について、具 確認できる場合はどのように確認できるか、確認
体的に分かり できない場合はそのような取扱いが評価対象のやすく記載し 事務を実施する上で必要な理由を具体的に記載しているか。
ているか。

Ｐ.２２

Ⅱ ３．⑧

該当なし

Ｐ.２２

Ⅱ ３．⑧

該当なし

Ｐ.２２
～
Ｐ.２５

Ⅱ ４．②

特定個人情報の使用方法として、医療保問題は認められない 険者等の加入者の情報を管理すること、他の情報保有機関等から基金に対する情報提供依頼が行われた際、医療保険加入履歴より、情報提供対象となる時期に加入していた医療保険者等を特定すること等、
Ｐ.２３
問題は認
特定個人情報ファイルの取扱いプロセス
Ⅱ ４．⑤～
められない の概要（入手・使用、委託、保管・消去）にＰ.２５
ついて具体的に記載されている。

18. 特定個人情報ファイルの取扱いを再委託する Ｐ.２３
問題は認
Ⅱ ４．⑧
に当たって、どのような手続・方法によるかを具体 ～
められない
Ｐ.２５
的に記載しているか。
19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになる Ｐ.２６ Ⅱ ５．② 該当なし
かを具体的に記載しているか。
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになる Ｐ.２６ Ⅱ ５．② 該当なし
かを具体的に記載しているか。
21. 特定個人情報の保管場所の態様及び保管場
所への立入り制限・アクセス制限について具体的に記載しているか。

Ｐ.２７

Ⅱ ６．①

問題は認
められない

問題は認
22. 特定個人情報の保管期間は妥当であるか。まＰ.２７ Ⅱ ６．②
められない
た、その理由を具体的に記載しているか。
23. 保管期間を経過した特定個人情報を消去する
問題は認
Ｐ.２７ Ⅱ ６．③
方法を具体的に記載しているか。
められない

4

特定個人情報の入手の事実及び使用目的の本人への明示として、対象となる医療保険者等が個人番号を取得する際に、医療保険者等から、取りまとめ機関が個人番号を入手、管理することを示すことが具体的に記載されている。

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

24. 評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対 Ｐ.６５
策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク1：

問題は認
められない

25. 事務を遂行する上で必要な情報以外の特定
個人情報を入手しないよう講じている対策を具体
Ｐ.６５
的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク1：

問題は認
められない

26. 特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しＰ.６５ているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク2：

（10）特定されたリスクを軽減するために講ずべき措 ③特定個人情 27. 特定個人情報を入手する際に、その特定個人置についての記 報の入手につ 情報が本人の情報であることを確認する方法を具載は具体的か。 いて、特定さ 体的に記載しているか。記載された対策は、特定 Ｐ.６５
れたリスクを 個人情報保護評価の目的に照らし、妥当なもの（11）記載されたリ 軽減するため か。
スクを軽減させる に講ずべき措ための措置は、 置を具体的に
個人のプライバ 記載している
シー等の権利利 か。記載され益の侵害の未然 た対策は、特防止、国民・住民 定個人情報保 28. 入手した個人番号が本人の個人番号で間違の信頼の確保と 護評価の目的 いないことを確認する方法を具体的に記載してい Ｐ.６６
いう特定個人情 に照らし妥当 るか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。
報保護評価の目 なものか。
的に照らし、妥当なものか。

29. 特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しＰ.６６ているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

30. 特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載してＰ.６６いるか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

対象者以外の情報の入手を防止するリ問題は認められない スク対策として、取りまとめ機関は、医療保険者等が統合専用端末又はサーバー間連携を通じて行う、委託区画への加入
者情報登録により、加入者等の資格履歴情報を入手するため、自らの操作により特
定個人情報を入手することはないこと、必要な情報以外の入手を防止するリスク対策として、医療保険者等より入手する加入
Ⅲ ２． 問題は認
リスク3： められない 者等の資格情報等は統合専用端末又はサーバー間連携を通じ、厚生労働省が定めたインターフェイス仕様に沿って入手することにより、必要な情報以外の情報入手を防止することが具体的に記載されている。
入手の際の特定個人情報の漏えい・紛失を防止するリスク対策として、委託区画
Ⅲ ２． 問題は認
リスク3： められない に入力された情報からシステム自動処理
により、運用支援環境内で資格情報等が登録・更新される運用になっていること、医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス等を使用することで、データ転送時の通信内容
秘匿、盗聴防止の対応をすることが具体
Ⅲ ２． 問題は認 的に記載されている。
リスク3： められない

Ⅲ ２．
リスク4：

問題は認
められない

31. 特定個人情報の入手において、その他のリス
Ⅲ ２．
ク及びそれらのリスクへの対策についての記載は Ｐ.６６ その他の 該当なし
リスク
あるか。

5

所見

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評
価対象の事務に必要のない情報と併せて取り扱
Ｐ.６６
われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク1：

問題は認
められない

33. 事務で使用するその他のシステムにおいて、
特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、
特定個人情報保護評価の目的に照らし、妥当な
ものか。

Ⅲ ３．
リスク1：

問題は認
められない

Ｐ.６６

34. 特定個人情報にアクセスする際の認証を行う
場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じてＰ.６７
いる対策について具体的に記載しているか。記載
された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・
Ｐ.６７④特定個人情 失効の管理について具体的に記載しているか。
報の使用につ 記載された対策は、特定個人情報保護評価の目
いて、特定さ 的に照らし、妥当なものか。
れたリスクを軽減するために講ずべき措 36. アクセス権限の発効・失効の管理を行う者に置を具体的に よる当該管理の適正性についてチェックをしてい記載している る内容を具体的に記載しているか。記載された対 Ｐ.６７
か。記載され 策は、特定個人情報保護評価の目的に照らし、た対策は、特 妥当なものか。
定個人情報保
護評価の目的に照らし妥当なものか。
37. 特定個人情報の入手から消去までの各過程
において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合
Ｐ.６７
は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク対策として、職員（取りまとめ機関）が使用する統合専用端末のユーザ認証につⅢ ３． 問題は認 いては、システム操作や特定個人情報等
リスク2： められないへアクセスを行う前にログイン操作を行
い、統合専用端末の操作者を認証するようシステムで制御すること、統合専用端末を利用する必要がある職員を特定し、担当業務に応じた必要最小限度の範囲のみとする観点から、当該業務権限を細分化した上で個人ごとにIDを割り当てること、なりす
Ⅲ ３． 問題は認 ましによる不正を防止する観点から、共用
リスク2： められない IDの利用を禁止すること等が具体的に記載されている。
不正に複製されるリスク対策として、取りまとめ機関のシステム管理者が許可した場合に限り、あらかじめ許可された電子記録媒体にのみ、統合専用端末で複製でき
Ⅲ ３． 問題は認 るように限定すること、複製等のファイル操
リスク2： められない作が可能な職員は、一部の限定された職
員（取りまとめ機関）のみに限定していること、電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入すること、使用済み電子記録媒体を廃棄する場合は、物理的破壊を行うこと、定期的にログをチェックし、データ抽出等の不正な持ち出し
Ⅲ ３． 問題は認 が行われていないか監視すること等が具
リスク2： められない 体的に記載されている。

38. 従業者が特定個人情報ファイルを事務外で使用しないよう講じている措置を具体的に記載してＰ.６８いるか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク3：

問題は認
められない

39. 特定個人情報ファイルを取り扱う者が特定個
人情報ファイルを不正に複製しないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク4：

問題は認
められない

Ｐ.６８

40. 特定個人情報の使用において、その他のリス
Ⅲ ３．
問題は認
ク及びそれらのリスクへの対策についての記載は Ｐ.６８ その他の
リスク められない
あるか。

6

所見

また、クラウド環境へのデータ移行に当たって、作業実施者に付与する特定個人
情報ファイルへのアクセス権限は必要最小限のものとし、データ転送等を行う場合
は専用線による接続を行うこと、電子記録媒体を使用する場合は格納したファイルを暗号化すること等が具体的に記載されている。

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）

審査
結果

所見

41. 委託先を決定する際に特定個人情報ファイル
を適切に取り扱う委託先であることを確認する手
Ⅲ ４．
問題は認
続等について具体的に記載しているか。記載され Ｐ.６９ 情報管理
められない
体制
た対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具
Ⅲ ４．
問題は認
体的に記載しているか。記載された対策は、特定 Ｐ.６９ 閲覧者のめられない
制限
個人情報保護評価の目的に照らし、妥当なもの
か。

43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記Ｐ.６９
録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

Ⅲ ４．
記録

問題は認
められない

44. 委託に伴う特定個人情報の提供に関する⑤特定個人情医療保険者等向け中間サーバー等の運ルールを定めている場合、ルールの内容やルー報の委託につ用・保守業務等を委託することとしており、
ル遵守の確認方法を具体的に記載しているか。
Ⅲ ４．
いて、特定さ
問題は認 委託先の選定を行う際に、認証資格の取また、委託先から他者への提供を認めていない場 Ｐ.６９ 提供ルーれたリスクをめられない 得事業者であること等、特定個人情報のル
合、提供されていないことを確認する方法を具体軽減するため保護を適切に行えることを確認すること等的に記載しているか。記載された対策は、特定個に講ずべき措が具体的に記載されている。
人情報保護評価の目的に照らし、妥当なものか。
置を具体的に記載している
委託先においては、特定個人情報ファイか。記載されルにアクセスできる事業者を必要最小限にた対策は、特限定すること、アクセス権限の設定に当
定個人情報保 45. 委託先における特定個人情報の消去のルー
たっては、業務上の責務と必要性を勘案し護評価の目的 ルを定めている場合は、ルールの内容やルール
必要最小限の範囲に限ること、アクセス権に照らし妥当 遵守の確認方法を具体的に記載しているか。ま
限の管理状況を定期的に確認すること等
Ⅲ ４．
問題は認
た、委託契約終了後に消去されていることを確認 Ｐ.６９ 消去ルーなものか。
が具体的に記載されている。
められないルする方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

46. 委託先と締結する委託契約における特定個人
Ⅲ ４．
情報ファイルの取扱いに関する規定について具体
委託契約 問題は認Ｐ.６９ 書中の規的に記載しているか。記載された対策は、特定個められない
定
人情報保護評価の目的に照らし、妥当なものか。

47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載して Ｐ.７０
いるか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ４．
再委託

問題は認
められない

48. 特定個人情報ファイルの取扱いの委託においⅢ ４．
て、その他のリスク及びそれらのリスクへの対策 Ｐ.７０ その他の 該当なし
リスクについての記載はあるか。

7

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

49. 特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提 Ｐ.７０
供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ５．
リスク1：

該当なし

50. 特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載され Ｐ.７０
た対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ５．
リスク1：

該当なし

Ⅲ ５．
リスク2：

該当なし

Ⅲ ５．
リスク3：

該当なし

⑥特定個人情報の提供・移転について、特定されたリ
スクを軽減するために講ず 51. 特定個人情報を提供・移転する際に、情報漏べき措置を具 えいや紛失のリスクを軽減するための措置や提体的に記載し 供先・移転先における特定個人情報の使途が法ているか。記 令に基づく適切なものであることを確認するため Ｐ.７０
載された対策 の措置を具体的に記載しているか。記載された対は、特定個人 策は、特定個人情報保護評価の目的に照らし、情報保護評価 妥当なものか。
の目的に照ら
し妥当なものか。

52. 誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、
特定個人情報保護評価の目的に照らし、妥当な
ものか。

Ｐ.７０

53. 特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

Ｐ.７０ その他の 該当なし

8

Ⅲ ５．
リスク

所見

―

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

54. 情報提供ネットワークシステムを通じて特定個
人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載してい Ｐ.７１
るか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク1：

該当なし

55. 情報提供ネットワークシステムを通じて特定個
人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手
Ｐ.７１
しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク2：

該当なし

56. 情報提供ネットワークシステムを通じて特定個
人情報を入手した後、その情報の正確性を保つ
Ｐ.７１
ために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク3：

該当なし

Ⅲ ６．
リスク4：

該当なし

⑦情報提供
ネットワークシ 57. 情報提供ネットワークシステムを通じて特定個ステムとの接 人情報を入手する際に、情報漏えいや紛失のリス
続について、 クを軽減するために講じている措置を具体的に記 Ｐ.７１
特定されたリ 載しているか。記載された対策は、特定個人情報スクを軽減す 保護評価の目的に照らし、妥当なものか。
るために講ずべき措置を具体的に記載しているか。記載された対策 58. 情報提供ネットワークシステムを通じて提供すは、特定個人 る際に、特定個人情報の不正な提供が行われる
情報保護評価 リスクを軽減するために講じている措置を具体的 Ｐ.７１の目的に照ら に記載しているか。記載された対策は、特定個人
し妥当なもの 情報保護評価の目的に照らし、妥当なものか。
か。

―

Ⅲ ６．
リスク5：

該当なし

59. 情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載してい Ｐ.７１
るか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク6：

該当なし

60. 情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じ
Ｐ.７１ている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク7：

該当なし

61. 情報提供ネットワークシステムとの接続に伴う
Ⅲ ６．
リスクについて、その他のリスク及びそれらのリス Ｐ.７１ その他の 該当なし
リスク
クへの対策についての記載はあるか。

9

所見

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

62. 特定個人情報の漏えい・滅失・毀損を防ぐた
めに行っている物理的な対策について具体的にＰ.７２
記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ７．
リスク1：
⑤

問題は認
められない

63. 特定個人情報の漏えい・滅失・毀損を防ぐた
めに行っている技術的な対策について具体的にＰ.７２
記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ７．
リスク1：
⑥

問題は認
められない

64. 過去３年以内に発生した全ての重大事故の内
容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策 Ｐ.７３
は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ７．
リスク1：
⑨

該当なし

Ⅲ ７．
リスク1：
⑨

該当なし

⑧特定個人情報の保管・消去について、 65. 重大事故を受けて策定・実施した再発防止策
特定されたリ の内容について具体的に記載しているか。記載さ Ｐ.７３
スクを軽減す れた対策は、特定個人情報保護評価の目的に照るために講ず らし、妥当なものか。
べき措置を具体的に記載しているか。記載された対策は、特定個人 66. 死者の個人番号を保管している場合は保管
情報保護評価 方法を具体的に記載しているか。記載された対策
Ｐ.７３の目的に照ら は、特定個人情報保護評価の目的に照らし、妥し妥当なもの 当なものか。
か。

67. 特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記
載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.７３

68. 保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法にＰ.７３なっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

69. 特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

10

所見

物理的対策として、医療保険者等向け
中間サーバー等をクラウド事業者が日本国内において保有・管理する環境に設置
し、設置場所への入退室記録管理及び施錠管理をすること、運用保守拠点では、電子錠による入退室制限等の物理的なアクセス制御手段により、許可された利用者のみが入退室できるようにすること等が記載されている。また、電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入すること、電子記録媒体は、情報の暗号化を行うとともに、施錠可能な衝撃防止
ケースに入れて持ち運びを行うこと等が具体的に記載されている。

技術的対策として、医療保険者等向け中
問題は認 間サーバー等において保有する特定個人
められない 情報が、端末等を通じてインターネットに流出することを防止するため、インターネットには接続できないようシステム面の措置を講じていること、クラウド事業者によるアクセス制御、侵入検知、侵入防止及びログの解析を行うこと、クラウド事業者が個人番号等にアクセスできないようにアクセス制御を行うこと等が具体的に記載されていⅢ ７． 問題は認
リスク2： められない る。
Ⅲ ７．
リスク1：
⑩

Ⅲ ７．
リスク3：

問題は認
められない

Ⅲ ７．

問題は認
められない

Ｐ.７３ その他のリスク

機関別符号ファイル

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）

審査
結果

所見

8. 対象となる国民・住民の特定個人情報を特定個問題は認め
人情報ファイルにおいて保有することが事務を実施 Ｐ.２９ Ⅱ ２．③
られない
する上で必要な理由を具体的に記載しているか。
9. 主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。

Ｐ.２９

Ⅱ ２．④

問題は認め
られない

10. 特定個人情報の入手に係る妥当性を具体的に記載しているか。

Ｐ.３０

Ⅱ ３．④

問題は認め
られない

11. 特定個人情報の入手の事実及び使用目的が本
問題は認め
Ｐ.３０ Ⅱ ３．⑤
人に示されていることを具体的に記載しているか。
られない12. 特定個人情報を使用する理由を具体的に記載しているか。

Ｐ.３０

Ⅱ ３．⑥

問題は認め
られない

13. 特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。

Ｐ.３０

Ⅱ ３．⑧

問題は認め
られない

Ｐ.３０

Ⅱ ３．⑧

該当なし

14. 特定個人情報を用いた統計分析を行う場合は、②特定個人情 その内容を具体的に記載しているか。
報ファイルの取扱いプロセスの概要(特 15. 特定個人情報を使用することにより国民の権利（8）特定個人情報 定個人情報の 利益に影響を与え得る決定を行う場合は、その内保護評価の対象 入手・使用、特 容を具体的に記載しているか。
となる事務の内 定個人情報
容の記載は具体 ファイルの取的か。当該事務 扱いの委託、における特定個 特定個人情報 16. 委託先に当該特定個人情報ファイルを取り扱わ
人情報の流れを の提供・移転、 せることが必要な理由を具体的に記載しているか。
併せて記載しているか。

特定個人情報の保管・消去)について、具 17. 委託先を国民・住民等が確認できるか否か、確体的に分かり 認できる場合はどのように確認できるか、確認できやすく記載し ない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載している
ているか。
か。

Ｐ.３０

Ⅱ ３．⑧

Ｐ.３０
～
Ｐ.３３

Ⅱ ４．②

該当なし

問題は認め 特定個人情報の使用方法として、他の情報保有機関等から基金に対する情報提供
られない依頼が行われた際、機関別符号により、情報提供対象となる加入者を特定すること
等、特定個人情報の取扱いプロセスの概要（入手・使用、委託、保管・消去）につい
Ｐ.３１
問題は認め て具体的に記載されている。
Ⅱ ４．⑤
～
られない
Ｐ.３３

18. 特定個人情報ファイルの取扱いを再委託する
Ｐ.３１
問題は認め
Ⅱ ４．⑧
に当たって、どのような手続・方法によるかを具体的 ～
られない
Ｐ.３３
に記載しているか。
19. 提供した特定個人情報が、提供先において、い Ｐ.３４
問題は認め
Ⅱ ５．②
かなる目的で、どのように使用されることになるかを ～
られない
Ｐ.４１
具体的に記載しているか。
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを Ｐ.４１ Ⅱ ５．② 該当なし
具体的に記載しているか。
21. 特定個人情報の保管場所の態様及び保管場所
問題は認めへの立入り制限・アクセス制限について具体的に記 Ｐ.４２ Ⅱ ６．①
られない
載しているか。
22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載しているか。

Ｐ.４２

Ⅱ ６．②

問題は認め
られない

23. 保管期間を経過した特定個人情報を消去する
方法を具体的に記載しているか。

Ｐ.４２

Ⅱ ６．③

問題は認め
られない

11

特定個人情報の入手の事実及び使用目的の本人への明示として、対象となる医療保険者等が個人番号を取得する際に、医療保険者等から、基金が機関別符号を入手、管理することを示すことが具体的に記載されている。

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

24. 評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、 P.７４
特定個人情報保護評価の目的に照らし、妥当なも
のか。

Ⅲ ２．
リスク1：

問題は認め
られない

25. 事務を遂行する上で必要な情報以外の特定個
人情報を入手しないよう講じている対策を具体的にP.７４
記載しているか。記載された対策は、特定個人情報
保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク1：

問題は認め
られない

26. 特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載していP.７４
るか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク2：

問題は認め
られない

（10）特定されたリスクを軽減するために講ずべき措 ③特定個人情置についての記 報の入手につ 27. 特定個人情報を入手する際に、その特定個人
載は具体的か。 いて、特定さ 情報が本人の情報であることを確認する方法を具れたリスクを 体的に記載しているか。記載された対策は、特定個 P.７４
（11）記載されたリ 軽減するため 人情報保護評価の目的に照らし、妥当なものか。
スクを軽減させる に講ずべき措ための措置は、 置を具体的に
個人のプライバ 記載している
シー等の権利利 か。記載され益の侵害の未然 た対策は、特防止、国民・住民 定個人情報保の信頼の確保と 護評価の目的 28. 入手した個人番号が本人の個人番号で間違いいう特定個人情 に照らし妥当 ないことを確認する方法を具体的に記載している
P.７４
か。記載された対策は、特定個人情報保護評価の
報保護評価の目 なものか。
目的に照らし、妥当なものか。
的に照らし、妥当なものか。

対象者以外の情報の入手を防止するリスク対策として、機関別符号の入手は情報
提供ネットワークシステムのみから行われ
Ⅲ ２． 問題は認め るため、対象者以外の機関別符号を入手することはないこと、必要な情報以外の入リスク3： られない手を防止するリスク対策として、機関別符号の入手は情報提供ネットワークシステム
からのみ行われるため、機関別符号以外の情報を入手することはないことが具体的に記載されている。
入手の際の特定個人情報の漏えい・紛失を防止するリスク対策として、機関別符Ⅲ ２． 問題は認め 号の入手は情報提供ネットワークシステム
リスク3： られないからのみ行われることになっていることが具体的に記載されている。

29. 特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載していP.７４
るか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク3：

問題は認め
られない

30. 特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

P.７４

Ⅲ ２．
リスク4：

問題は認め
られない

31. 特定個人情報の入手において、その他のリスク
及びそれらのリスクへの対策についての記載はあるか。

P.７４ その他の 該当なし

12

所見

Ⅲ ２．
リスク

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われな
Ｐ.７５
いよう、講じている対策を具体的に記載しているか。
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク1：

問題は認め
られない

33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われない
よう、また、評価対象の事務に必要のない情報と併
Ｐ.７５
せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク1：

問題は認め
られない

34. 特定個人情報にアクセスする際の認証を行う場
合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じている対Ｐ.７５
策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク2：

問題は認め
られない

35. 特定個人情報ファイルを取り扱う者が正当な④特定個人情 ユーザであることを確認するための情報の発効・失報の使用につ 効の管理について具体的に記載しているか。記載さ Ｐ.７５
いて、特定さ れた対策は、特定個人情報保護評価の目的に照られたリスクを し、妥当なものか。
軽減するために講ずべき措置を具体的に 36. アクセス権限の発効・失効の管理を行う者によ記載している る当該管理の適正性についてチェックをしている内か。記載され 容を具体的に記載しているか。記載された対策は、 Ｐ.７６
た対策は、特 特定個人情報保護評価の目的に照らし、妥当なも
定個人情報保 のか。
護評価の目的に照らし妥当なものか。
37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残してＰ.７６
いなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク対策として、機関別符号ファイルの取得に当たっては、職員（基金）が情報提供
サーバーアプリケーションを操作後、システムの自動処理により、情報提供ネット
Ⅲ ３． 問題は認め ワークシステムから機関別符号が届く仕組
リスク2： られないみとなっており、職員（基金）は、直接機関
別符号ファイルにアクセスすることはできない仕組みとすること等が具体的に記載されている。
不正に複製されるリスク対策として、機関
別符号ファイルについては、情報提供サー
Ⅲ ３． 問題は認め
バーアプリケーションの操作時には、複製
リスク2： られないができないようシステム的に制御すること等が具体的に記載されている。
また、クラウド環境へのデータ移行に当たって、作業実施者に付与する特定個人
情報ファイルへのアクセス権限は必要最小限のものとし、データ転送等を行う場合
は専用線による接続を行うこと、電子記録
Ⅲ ３． 問題は認め 媒体を使用する場合は格納したファイルを
リスク2： られない暗号化すること等が具体的に記載されている。

38. 従業者が特定個人情報ファイルを事務外で使用しないよう講じている措置を具体的に記載している
Ｐ.７６
か。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク3：

問題は認め
られない

39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないよう講じている措置を具体的に記載しているか。記載された対策は、
特定個人情報保護評価の目的に照らし、妥当なも
のか。

Ｐ.７６

Ⅲ ３．
リスク4：

問題は認め
られない

40. 特定個人情報の使用において、その他のリスク
及びそれらのリスクへの対策についての記載はあるか。

Ｐ.７６ その他の 該当なし

13

所見

Ⅲ ３．
リスク

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）

審査
結果

所見

41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等
Ⅲ ４．
問題は認め
について具体的に記載しているか。記載された対策 Ｐ.７７ 情報管理られない
体制
は、特定個人情報保護評価の目的に照らし、妥当なものか。

42. 委託先において特定個人情報ファイルの閲覧
Ⅲ ４．
者・更新者を必要最小限に制限していることを具体問題は認め
Ｐ.７７ 閲覧者の的に記載しているか。記載された対策は、特定個人られない
制限
情報保護評価の目的に照らし、妥当なものか。

43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使 Ｐ.７７用を防止できる理由を具体的に記載しているか。記
載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ４．
記録

問題は認め
られない

医療保険者等向け中間サーバー等の運⑤特定個人情用・保守業務等を委託することとしており、報の委託につ 44. 委託に伴う特定個人情報の提供に関するルー
委託先の選定を行う際に、認証資格の取いて、特定さ ルを定めている場合、ルールの内容やルール遵守得事業者であること等、特定個人情報のれたリスクを の確認方法を具体的に記載しているか。また、委託
Ⅲ ４．
問題は認め
保護を適切に行えることを確認すること等軽減するため 先から他者への提供を認めていない場合、提供さ
Ｐ.７７ 提供ルーられないルが具体的に記載されている。
に講ずべき措 れていないことを確認する方法を具体的に記載して置を具体的に いるか。記載された対策は、特定個人情報保護評
委託先においては、特定個人情報ファイ
記載している 価の目的に照らし、妥当なものか。
ルにアクセスできる事業者を必要最小限にか。記載され限定すること、アクセス権限の設定に当た対策は、特たっては、業務上の責務と必要性を勘案し定個人情報保必要最小限の範囲に限ること、アクセス権
護評価の目的限の管理状況を定期的に確認すること等に照らし妥当が具体的に記載されている。
なものか。
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守
Ⅲ ４．
の確認方法を具体的に記載しているか。また、委託問題は認め
Ｐ.７７ 消去ルー
契約終了後に消去されていることを確認する方法をられない
ル
具体的に記載しているか。記載された対策は、特定
個人情報保護評価の目的に照らし、妥当なものか。

46. 委託先と締結する委託契約における特定個人
Ⅲ ４．
情報ファイルの取扱いに関する規定について具体
委託契約 問題は認め
Ｐ.７７ 書中の規られない的に記載しているか。記載された対策は、特定個人
定
情報保護評価の目的に照らし、妥当なものか。

47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.７８

48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

Ｐ.７８ その他の 該当なし

14

Ⅲ ４．
再委託

問題は認め
られない

Ⅲ ４．
リスク

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

49. 特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移 Ｐ.７８
転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

Ⅲ ５．
リスク1：

該当なし

50. 特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策 Ｐ.７８
は、特定個人情報保護評価の目的に照らし、妥当
なものか。

Ⅲ ５．
リスク1：

該当なし

Ⅲ ５．
リスク2：

該当なし

Ⅲ ５．
リスク3：

該当なし

⑥特定個人情報の提供・移転について、特定されたリ
スクを軽減するために講ず 51. 特定個人情報を提供・移転する際に、情報漏えべき措置を具 いや紛失のリスクを軽減するための措置や提供先・体的に記載し 移転先における特定個人情報の使途が法令に基づているか。記 く適切なものであることを確認するための措置を具 Ｐ.７８
載された対策 体的に記載しているか。記載された対策は、特定個
は、特定個人 人情報保護評価の目的に照らし、妥当なものか。
情報保護評価の目的に照ら
し妥当なものか。

52. 誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を
Ｐ.７８
具体的に記載しているか。記載された対策は、特定
個人情報保護評価の目的に照らし、妥当なものか。

53. 特定個人情報の提供・移転において、その他のⅢ ５．
リスク及びそれらのリスクへの対策についての記載 Ｐ.７８ その他の 該当なし
リスク
はあるか。

15

所見

―

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

54. 情報提供ネットワークシステムを通じて特定個
人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.７９

Ⅲ ６．
リスク1：

問題は認め
られない

55. 情報提供ネットワークシステムを通じて特定個
人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.７９

Ⅲ ６．
リスク2：

問題は認め
られない

56. 情報提供ネットワークシステムを通じて特定個
人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記 Ｐ.７９
載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク3：

問題は認め
られない

⑦情報提供
ネットワークシ 57. 情報提供ネットワークシステムを通じて特定個ステムとの接 人情報を入手する際に、情報漏えいや紛失のリスク
続について、 を軽減するために講じている措置を具体的に記載し Ｐ.７９
特定されたリ ているか。記載された対策は、特定個人情報保護
スクを軽減す 評価の目的に照らし、妥当なものか。
るために講ずべき措置を具体的に記載しているか。記載された対策 58. 情報提供ネットワークシステムを通じて提供するは、特定個人 際に、特定個人情報の不正な提供が行われるリス
情報保護評価 クを軽減するために講じている措置を具体的に記載 Ｐ.８０の目的に照ら しているか。記載された対策は、特定個人情報保護し妥当なもの 評価の目的に照らし、妥当なものか。
か。

情報提供ネットワークシステムを通じ、目的外の特定個人情報の入手を防止するリスク対策として、職員（医療保険者等）が情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、操作履歴（操作ログ）をシステムで記録していⅢ ６． 問題は認めるため、不適切な接続端末の操作や不適リスク4： られない
切なオンライン連携を抑止する仕組みとしていること等が具体的に記載されている。
入手の際の特定個人情報の漏えい・紛失を防止するリスク対策として、医療保険者等向け中間サーバー等と情報提供ネットワークシステムとの間は、セキュリティを維持した厚生労働省統合ネットワークを利Ⅲ ６． 問題は認め 用することにより、安全性を確保すること、
リスク5： られない
医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス等を使用することで、データ転送時の通信内
容秘匿、盗聴防止の対応をすること等が具体的に記載されている。

59. 情報提供ネットワークシステムを通じて提供する
際に、特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載しているか。 Ｐ.８０
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク6：

問題は認め
られない

60. 情報提供ネットワークシステムを通じて提供する
際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じている
Ｐ.８０
措置を具体的に記載しているか。記載された対策
は、特定個人情報保護評価の目的に照らし、妥当
なものか。

Ⅲ ６．
リスク7：

問題は認め
られない

61. 情報提供ネットワークシステムとの接続に伴うリ
Ⅲ ６．
問題は認め
スクについて、その他のリスク及びそれらのリスクへ Ｐ.８０ その他のられない
リスクの対策についての記載はあるか。

16

所見

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

62. 特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載Ｐ.８１
しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ７．
リスク1：
⑤

問題は認め
られない

63. 特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載Ｐ.８１
しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ７．
リスク1：
⑥

問題は認め
られない

64. 過去３年以内に発生した全ての重大事故の内
容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、
特定個人情報保護評価の目的に照らし、妥当なも
のか。

Ⅲ ７．
リスク1：
⑨

該当なし

Ⅲ ７．
リスク1：
⑨

該当なし

Ｐ.８１

⑧特定個人情報の保管・消去について、 65. 重大事故を受けて策定・実施した再発防止策の特定されたリ 内容について具体的に記載しているか。記載された Ｐ.８１
スクを軽減す 対策は、特定個人情報保護評価の目的に照らし、るために講ず 妥当なものか。
べき措置を具体的に記載しているか。記載された対策は、特定個人 66. 死者の個人番号を保管している場合は保管方
情報保護評価 法を具体的に記載しているか。記載された対策は、の目的に照ら 特定個人情報保護評価の目的に照らし、妥当なも Ｐ.８２
し妥当なもの のか。
か。

67. 特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載さＰ.８２
れた対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

68. 保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。 Ｐ.８２
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

物理的対策として、医療保険者等向け
中間サーバー等をクラウド事業者が日本国内において保有・管理する環境に設置
し、設置場所への入退室記録管理及び施錠管理をすること、運用保守拠点では、電子錠による入退室制限等の物理的なアクセス制御手段により、許可された利用者のみが入退室できるようにすること等が記載されている。また、電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入すること、電子記録媒体は、情報の暗号化を行うとともに、施錠可能な衝撃防止
ケースに入れて持ち運びを行うこと等が具体的に記載されている。

技術的対策として、医療保険者等向け中問題は認め 間サーバー等において保有する特定個人
情報が、端末等を通じてインターネットに流られない
出することを防止するため、インターネットには接続できないようシステム面の措置を講じていること、クラウド事業者によるアクセス制御、侵入検知、侵入防止及びログの解析を行うこと、クラウド事業者が個人番号等にアクセスできないようにアクセス制御を行うこと等が具体的に記載されていⅢ ７． 問題は認める。
リスク2： られない
Ⅲ ７．
リスク1：
⑩

Ⅲ ７．
リスク3：

問題は認め
られない

69. 特定個人情報の保管・消去において、その他の
Ⅲ ７．
問題は認め
リスク及びそれらのリスクへの対策についての記載 Ｐ.８２ その他の
リスク られない
はあるか。

17

所見

情報提供等記録ファイル

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

8. 対象となる国民・住民の特定個人情報を特定
個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載して
いるか。

Ｐ.４９

Ⅱ ２．③

問題は認め
られない

9. 主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。

Ｐ.４９

Ⅱ ２．④

問題は認め
られない

所見

10. 特定個人情報の入手に係る妥当性を具体的問題は認め
Ｐ.５０ Ⅱ ３．④に記載しているか。
られない
11. 特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載して
いるか。

Ｐ.５０

Ⅱ ３．⑤

問題は認め
られない

12. 特定個人情報を使用する理由を具体的に記載しているか。

Ｐ.５０

Ⅱ ３．⑥

問題は認め
られない

13. 特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報
ファイルに記録された情報と他の情報との突合 Ｐ.５０ Ⅱ ３．⑧ 該当なしの方法や突合の理由を具体的に記載しているか。
14. 特定個人情報を用いた統計分析を行う場合②特定個人情 は、その内容を具体的に記載しているか。
報ファイルの取扱いプロセスの概要(特 15. 特定個人情報を使用することにより国民の権（8）特定個人情報 定個人情報の 利利益に影響を与え得る決定を行う場合は、そ保護評価の対象 入手・使用、特 の内容を具体的に記載しているか。
となる事務の内 定個人情報
容の記載は具体 ファイルの取的か。当該事務 扱いの委託、 16. 委託先に当該特定個人情報ファイルを取りにおける特定個 特定個人情報 扱わせることが必要な理由を具体的に記載して人情報の流れを の提供・移転、 いるか。
併せて記載して 特定個人情報いるか。
の保管・消去)について、具 17. 委託先を国民・住民等が確認できるか否か、体的に分かり 確認できる場合はどのように確認できるか、確認
やすく記載し できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載ているか。
しているか。
18. 特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。

Ｐ.５０

Ⅱ ３．⑧

該当なし

Ｐ.５０

Ⅱ ３．⑧

該当なし

Ｐ.５０
～
P.５３

Ⅱ ４．②

Ｐ.５１
～
P.５３

Ｐ.５１
～
P.５３

問題は認め 特定個人情報の使用方法として、番号利られない
用法第23条の規定に基づき、情報連携における情報照会・提供に係る一連の過程に関する情報を自動的に記録し、情報提供等記録ファイルに保存する際、特定の個人を識別するものとして個人番号ではなく
問題は認め
Ⅱ ４．⑤
機関別符号を情報提供等記録ファイルにられない保存すること等、特定個人情報ファイルの取扱いプロセスの概要（入手・使用、委託、保管・消去）について具体的に記載されて
いる。
問題は認め
Ⅱ ４．⑧
られない

19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることにな Ｐ.５４ Ⅱ ５．② 該当なし
るかを具体的に記載しているか。
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることにな Ｐ.５４ Ⅱ ５．② 該当なし
るかを具体的に記載しているか。
21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。

Ｐ.５５

Ⅱ ６．①

問題は認め
られない

22. 特定個人情報の保管期間は妥当であるか。
また、その理由を具体的に記載しているか。

Ｐ.５５

Ⅱ ６．②

問題は認め
られない

23. 保管期間を経過した特定個人情報を消去す
る方法を具体的に記載しているか。

Ｐ.５５

Ⅱ ６．③

問題は認め
られない

18

特定個人情報の使用目的として、開示請
求者からの開示請求に対して、対象となる情報提供等の記録を開示し、いつ誰がどのような情報を情報提供ネットワークシス
テムを使用して本人の特定個人情報を照会・提供したのか開示することを可能にすること、情報提供等の記録を医療保険者
等向け中間サーバー等に記録・保存する
ことにより、不正な情報連携の有無を確認することを可能にすることが具体的に記載されている。

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

24. 評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.８３

Ⅲ ２．
リスク1：

問題は認め
られない

25. 事務を遂行する上で必要な情報以外の特定
個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なも
のか。

Ｐ.８３

Ⅲ ２．
リスク1：

問題は認め
られない

26. 特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.８３

Ⅲ ２．
リスク2：

問題は認め
られない

（10）特定されたリスクを軽減するために講ずべき措 ③特定個人情置についての記 報の入手につ 27. 特定個人情報を入手する際に、その特定個
載は具体的か。 いて、特定さ 人情報が本人の情報であることを確認する方法
れたリスクを を具体的に記載しているか。記載された対策は、 Ｐ.８３
（11）記載されたリ 軽減するため 特定個人情報保護評価の目的に照らし、妥当なスクを軽減させる に講ずべき措 ものか。
ための措置は、 置を具体的に
個人のプライバ 記載している
シー等の権利利 か。記載され益の侵害の未然 た対策は、特防止、国民・住民 定個人情報保の信頼の確保と 護評価の目的
いう特定個人情 に照らし妥当 28. 入手した個人番号が本人の個人番号で間違
報保護評価の目 なものか。
いないことを確認する方法を具体的に記載してＰ.８３
的に照らし、妥当いるか。記載された対策は、特定個人情報保護なものか。
評価の目的に照らし、妥当なものか。

29. 特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

対象者以外の情報の入手を防止するリスク対策として、機関別符号の入手は情報
提供ネットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け
中間サーバー等にて自動生成されるため、対象者以外の機関別符号を入手することはないこと、必要な情報以外の入手をⅢ ２． 問題は認め防止するリスク対策として、機関別符号のリスク3： られない
入手は情報提供ネットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されるため、機関別符号以外の情報を入手することはないことが具体的に記載されている。
入手の際の特定個人情報の漏えい・紛失を防止するリスク対策として、機関別符Ⅲ ２． 問題は認め
号の入手は情報提供ネットワークシステム
リスク3： られないからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されることが具体的に記載されている。

Ｐ.８３

Ⅲ ２．
リスク3：

問題は認め
られない

30. 特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載Ｐ.８３
しているか。記載された対策は、特定個人情報
保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク4：

問題は認め
られない

31. 特定個人情報の入手において、その他のリ
スク及びそれらのリスクへの対策についての記
載はあるか。

19

所見

Ⅲ ２．

Ｐ.８３ その他の 該当なし
リスク

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評
価対象の事務に必要のない情報と併せて取り扱
Ｐ.８４
われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク1：

問題は認め
られない

33. 事務で使用するその他のシステムにおいて、
特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない
情報と併せて取り扱われないよう、講じている対 Ｐ.８４
策を具体的に記載しているか。記載された対策
は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク1：

問題は認め
られない

34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講Ｐ.８４
じている対策について具体的に記載しているか。
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク2：

問題は認め
られない

35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・④特定個人情 失効の管理について具体的に記載しているか。 Ｐ.８４
報の使用につ 記載された対策は、特定個人情報保護評価のいて、特定さ 目的に照らし、妥当なものか。
れたリスクを軽減するために講ずべき措 36. アクセス権限の発効・失効の管理を行う者に置を具体的に よる当該管理の適正性についてチェックをしてい記載している る内容を具体的に記載しているか。記載された
Ｐ.８４
か。記載され 対策は、特定個人情報保護評価の目的に照らた対策は、特 し、妥当なものか。
定個人情報保
護評価の目的に照らし妥当なものか。
37. 特定個人情報の入手から消去までの各過程
において、特定個人情報ファイルの取扱い記録
やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場
Ｐ.８４
合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク対策として、情報提供等記録ファイル
は、医療保険者等が情報提供、情報照会
Ⅲ ３． 問題は認め を行う際、システム自動処理により情報提リスク2： られない
供ネットワークシステムを介して、記録される仕組みとしていること等が具体的に記載されている。
不正に複製されるリスク対策として、情報提供等記録ファイルから機関別符号等をⅢ ３． 問題は認め 除いた範囲の項目にしかアクセスできない
よう、アクセス制御していること等が具体的
リスク2： られないに記載されている。
また、クラウド環境へのデータ移行に当たって、作業実施者に付与する特定個人
情報ファイルへのアクセス権限は必要最小限のものとし、データ転送等を行う場合
は専用線による接続を行うこと、電子記録媒体を使用する場合は格納したファイルを
Ⅲ ３． 問題は認め 暗号化すること等が具体的に記載されてリスク2： られないいる。

38. 従業者が特定個人情報ファイルを事務外で使用しないよう講じている措置を具体的に記載しＰ.８５ているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク3：

問題は認め
られない

39. 特定個人情報ファイルを取り扱う者が特定個
人情報ファイルを不正に複製しないよう講じていＰ.８５
る措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク4：

問題は認め
られない

40. 特定個人情報の使用において、その他のリ
スク及びそれらのリスクへの対策についての記
載はあるか。

20

所見

Ⅲ ３．

Ｐ.８５ その他の 該当なし
リスク

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）

審査
結果

所見

41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する
Ⅲ ４．
問題は認め
手続等について具体的に記載しているか。記載 Ｐ.８６ 情報管理られない体制された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

42. 委託先において特定個人情報ファイルの閲
覧者・更新者を必要最小限に制限していることを
Ⅲ ４．
問題は認め
Ｐ.８６ 閲覧者の具体的に記載しているか。記載された対策は、られない
制限
特定個人情報保護評価の目的に照らし、妥当なものか。

43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.８６

Ⅲ ４．
記録

問題は認め
られない

44. 委託に伴う特定個人情報の提供に関する⑤特定個人情 ルールを定めている場合、ルールの内容やルー報の委託につ ル遵守の確認方法を具体的に記載しているか。
Ⅲ ４．
いて、特定さ また、委託先から他者への提供を認めていない Ｐ.８６ 提供ルー 問題は認められない
れたリスクを 場合、提供されていないことを確認する方法を具ル軽減するため 体的に記載しているか。記載された対策は、特に講ずべき措 定個人情報保護評価の目的に照らし、妥当なも置を具体的に のか。
記載しているか。記載された対策は、特定個人情報保
護評価の目的に照らし妥当 45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルールなものか。
遵守の確認方法を具体的に記載しているか。ま
Ⅲ ４．
問題は認め
Ｐ.８６ 消去ルー
た、委託契約終了後に消去されていることを確られないル認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

46. 委託先と締結する委託契約における特定個Ⅲ ４．
人情報ファイルの取扱いに関する規定について
委託契約 問題は認め
Ｐ.８６ 書中の規
具体的に記載しているか。記載された対策は、られない
特定個人情報保護評価の目的に照らし、妥当な定ものか。

47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載 Ｐ.８７
しているか。記載された対策は、特定個人情報
保護評価の目的に照らし、妥当なものか。

Ⅲ ４．
再委託

問題は認め
られない

48. 特定個人情報ファイルの取扱いの委託におⅢ ４．
いて、その他のリスク及びそれらのリスクへの対 Ｐ.８７ その他の 該当なし
リスク策についての記載はあるか。

21

医療保険者等向け中間サーバー等の運用・保守業務等を委託することとしており、委託先の選定を行う際に、認証資格の取得事業者であること等、特定個人情報の保護を適切に行えることを確認すること等が具体的に記載されている。
委託先においては、特定個人情報ファイルにアクセスできる事業者を必要最小限に限定すること、アクセス権限の設定に当たっては、業務上の責務と必要性を勘案し必要最小限の範囲に限ること、アクセス権
限の管理状況を定期的に確認すること等が具体的に記載されている。

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

49. 特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正にＰ.８７
提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なも
のか。

Ⅲ ５．
リスク1：

該当なし

50. 特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載 Ｐ.８７
された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ５．
リスク1：

該当なし

Ⅲ ５．
リスク2：

該当なし

Ⅲ ５．
リスク3：

該当なし

⑥特定個人情報の提供・移転について、特定されたリ
スクを軽減するために講ず 51. 特定個人情報を提供・移転する際に、情報漏べき措置を具 えいや紛失のリスクを軽減するための措置や提体的に記載し 供先・移転先における特定個人情報の使途が法ているか。記 令に基づく適切なものであることを確認するため Ｐ.８７
載された対策 の措置を具体的に記載しているか。記載されたは、特定個人 対策は、特定個人情報保護評価の目的に照ら情報保護評価 し、妥当なものか。
の目的に照ら
し妥当なものか。

52. 誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、 Ｐ.８８
特定個人情報保護評価の目的に照らし、妥当なものか。

53. 特定個人情報の提供・移転において、その他
Ⅲ ５．
Ｐ.８８ その他の 該当なしのリスク及びそれらのリスクへの対策について
リスクの記載はあるか。

22

所見

―

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

54. 情報提供ネットワークシステムを通じて特定
個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載し Ｐ.８８ているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク1：

該当なし

55. 情報提供ネットワークシステムを通じて特定
個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報をＰ.８８
入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク2：

該当なし

56. 情報提供ネットワークシステムを通じて特定
個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク3：

該当なし

Ⅲ ６．
リスク4：

該当なし

Ｐ.８８

⑦情報提供
57. 情報提供ネットワークシステムを通じて特定
ネットワークシ 個人情報を入手する際に、情報漏えいや紛失のステムとの接 リスクを軽減するために講じている措置を具体的
Ｐ.８８
続について、 に記載しているか。記載された対策は、特定個特定されたリ 人情報保護評価の目的に照らし、妥当なもの
スクを軽減す か。
るために講ずべき措置を具体的に記載しているか。記載された対策 58. 情報提供ネットワークシステムを通じて提供
は、特定個人 する際に、特定個人情報の不正な提供が行わ
情報保護評価 れるリスクを軽減するために講じている措置を具
Ｐ.８８の目的に照ら 体的に記載しているか。記載された対策は、特し妥当なもの 定個人情報保護評価の目的に照らし、妥当なも
か。
のか。

―

Ⅲ ６．
リスク5：

該当なし

59. 情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載して Ｐ.８８
いるか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク6：

該当なし

60. 情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するためにＰ.８８
講じている措置を具体的に記載しているか。記
載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク7：

該当なし

61. 情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

23

所見

Ⅲ ６．

Ｐ.８８ その他の 該当なし
リスク

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

62. 特定個人情報の漏えい・滅失・毀損を防ぐた
めに行っている物理的な対策について具体的にＰ.８９
記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ７．
リスク1：
⑤

問題は認め
られない

63. 特定個人情報の漏えい・滅失・毀損を防ぐた
めに行っている技術的な対策について具体的にＰ.８９
記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ７．
リスク1：
⑥

問題は認め
られない

64. 過去３年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.８９

Ⅲ ７．
リスク1：
⑨

該当なし

Ｐ.８９

Ⅲ ７．
リスク1：
⑨

該当なし

Ｐ.９０

Ⅲ ７．
リスク1：
⑩

⑧特定個人情報の保管・消去について、 65. 重大事故を受けて策定・実施した再発防止特定されたリ 策の内容について具体的に記載しているか。記スクを軽減す 載された対策は、特定個人情報保護評価の目るために講ず 的に照らし、妥当なものか。
べき措置を具体的に記載しているか。記載された対策は、特定個人 66. 死者の個人番号を保管している場合は保管
情報保護評価 方法を具体的に記載しているか。記載された対の目的に照ら 策は、特定個人情報保護評価の目的に照らし、し妥当なもの 妥当なものか。
か。

67. 特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.９０

68. 保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ｐ.９０

物理的対策として、医療保険者等向け
中間サーバー等をクラウド事業者が日本国内において保有・管理する環境に設置
し、設置場所への入退室記録管理及び施錠管理をすること、運用保守拠点では、電子錠による入退室制限等の物理的なアクセス制御手段により、許可された利用者のみが入退室できるようにすること等が記載されている。また、電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入すること、電子記録媒体は、情報の暗号化を行うとともに、施錠可能な衝撃防止
ケースに入れて持ち運びを行うこと等が具体的に記載されている。

技術的対策として、医療保険者等向け中問題は認め 間サーバー等において保有する特定個人
情報が、端末等を通じてインターネットに流られない
出することを防止するため、インターネットには接続できないようシステム面の措置を講じていること、クラウド事業者によるアクセス制御、侵入検知、侵入防止及びログの解析を行うこと、クラウド事業者が個人番号等にアクセスできないようにアクセス制御を行うこと等が具体的に記載されていⅢ ７． 問題は認める。
リスク2： られない

Ⅲ ７．
リスク3：

問題は認め
られない

69. 特定個人情報の保管・消去において、その他
Ⅲ ７．
問題は認め
Ｐ.９０ その他ののリスク及びそれらのリスクへの対策について
リスク られないの記載はあるか。

24

所見

本人確認ファイル

審査の観点
主な考慮事項（指針第１０（２））

審査
結果

該当箇所

主な考慮事項（細目）8. 対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。

Ｐ.５７

9. 主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。

Ｐ.５７

10. 特定個人情報の入手に係る妥当性を具体的に記載しているか。

Ｐ.５８

11. 特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載して
いるか。

Ｐ.５８

12. 特定個人情報を使用する理由を具体的に記載しているか。

Ｐ.５８

所見

問題は認
Ⅱ ２．③ められない
問題は認
Ⅱ ２．④ められない
問題は認
Ⅱ ３．④ められない
問題は認
Ⅱ ３．⑤ められない
問題は認
Ⅱ ３．⑥ められない

13. 特定個人情報ファイルに記録される情報を問題は認他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突 Ｐ.５８ Ⅱ ３．⑧ められない
合の方法や突合の理由を具体的に記載しているか。
14. 特定個人情報を用いた統計分析を行う場合②特定個人情 は、その内容を具体的に記載しているか。
報ファイルの取扱いプロセスの概要(特 15. 特定個人情報を使用することにより国民の（8）特定個人情報 定個人情報の 権利利益に影響を与え得る決定を行う場合は、保護評価の対象 入手・使用、特 その内容を具体的に記載しているか。
となる事務の内 定個人情報
容の記載は具体 ファイルの取的か。当該事務 扱いの委託、 16. 委託先に当該特定個人情報ファイルを取りにおける特定個 特定個人情報 扱わせることが必要な理由を具体的に記載して人情報の流れを の提供・移転、 いるか。

Ｐ.５８

Ⅱ ３．⑧ 該当なし

特定個人情報の入手の事実及び使用目的の本人への明示として、対象となる医療保険者等が個人番号を取得する際に、医Ｐ.５８ Ⅱ ３．⑧ 該当なし 療保険者等から、基金が個人番号を入手、管理することを示すことが具体的に記載されている。

特定個人情報の使用方法として、地方公
共団体情報システム機構に基本4情報（又はその一部）を提供し、該当加入者の個人い番号を取得し、要求元の医療保険者等に併せて記載してい 特定個人情報提供すること、医療保険者等より該当加入の保管・消去) 17. 委託先を国民・住民等が確認できるか否るか。
者の個人番号を取得すること等、特定個について、具 か、確認できる場合はどのように確認できる
問題は認 人情報ファイルの取扱いプロセスの概要
Ｐ.５９
体的に分かり か、確認できない場合はそのような取扱いが評Ⅱ ４．⑤ められな～（入手・使用、委託、保管・消去）についてやすく記載し 価対象の事務を実施する上で必要な理由を具 Ｐ.６１
い具体的に記載されている。
ているか。
体的に記載しているか。
Ｐ.５８
～
Ｐ.６１

問題は認

Ⅱ ４．② められな

問題は認18. 特定個人情報ファイルの取扱いを再委託 Ｐ.５９
Ⅱ ４．⑧ められな～
するに当たって、どのような手続・方法によるか
Ｐ.６１
いを具体的に記載しているか。
19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。

Ｐ.６２

Ⅱ ５．② 該当なし

20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。

Ｐ.６２

Ⅱ ５．② 該当なし

21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。

Ｐ.６３

Ⅱ ６．① められな

22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載している
か。

Ｐ.６３

23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。

Ｐ.６３

25

問題は認
い
問題は認
Ⅱ ６．② められない
問題は認
Ⅱ ６．③ められない

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

24. 評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載さ Ｐ.９１
れた対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク1：

問題は認
められな
い

25. 事務を遂行する上で必要な情報以外の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、
特定個人情報保護評価の目的に照らし、妥当
なものか。

Ｐ.９１

Ⅲ ２．
リスク1：

問題は認
められな
い

26. 特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的にＰ.９１
記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ２．
リスク2：

問題は認
められな
い

（10）特定されたリスクを軽減するために講ずべき措 ③特定個人情 27. 特定個人情報を入手する際に、その特定個置についての記 報の入手につ 人情報が本人の情報であることを確認する方載は具体的か。 いて、特定さ 法を具体的に記載しているか。記載された対策 Ｐ.９１
れたリスクを は、特定個人情報保護評価の目的に照らし、（11）記載されたリ 軽減するため 妥当なものか。
スクを軽減させる に講ずべき措ための措置は、 置を具体的に
個人のプライバ 記載している
シー等の権利利 か。記載され 28. 入手した個人番号が本人の個人番号で間益の侵害の未然 た対策は、特 違いないことを確認する方法を具体的に記載し防止、国民・住民 定個人情報保 ているか。記載された対策は、特定個人情報保 Ｐ.９１の信頼の確保と 護評価の目的 護評価の目的に照らし、妥当なものか。
いう特定個人情 に照らし妥当
報保護評価の目 なものか。
的に照らし、妥当なものか。
29. 特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的にＰ.９１
記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

30. 特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記Ｐ.９２載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

対象者以外の情報の入手を防止するリスク対策として、基金は医療保険者等が統合専用端末を用いて行う照会要求に応じて、地方公共団体情報システム機構から機構保存本人確認情報を入手するため、自らの操作により特定個人情報を入手す
問題は認ることはないこと等が具体的に記載されて
Ⅲ ２．
められな
リスク3：
いる。
い
入手の際の特定個人情報の漏えい・紛失を防止するリスク対策として、地方公共団体情報システム機構から機構保存本人確認情報を電子記録媒体で入手する場
問題は認 合、他のシステムからのアクセスが行えな
Ⅲ ２．
い専用回線を用いることにより、情報漏え
リスク3： められな い防止措置を講ずること、各医療保険者等
いから個人番号を入手する場合、医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用
線、IP-VPNによる閉域サービス等を使用することで、データ転送時の通信内容秘問題は認 匿、盗聴防止の対応をすること等が具体Ⅲ ２．
的に記載されている。
リスク3： められな
い

Ⅲ ２．
リスク4：

問題は認
められな
い

31. 特定個人情報の入手において、その他のリ
Ⅲ ２．
スク及びそれらのリスクへの対策についての記 Ｐ.９２ その他の 該当なし
リスク載はあるか。

26

所見

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）32. 宛名システム等において、特定個人情報
が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定
個人情報保護評価の目的に照らし、妥当なも
のか。

審査
結果

Ｐ.９２

Ⅲ ３．
リスク1：

問題は認
められな
い

33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱
われないよう、また、評価対象の事務に必要のＰ.９２
ない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク1：

問題は認
められな
い

34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講Ｐ.９２
じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク2：

問題は認
められな
い

④特定個人情 35. 特定個人情報ファイルを取り扱う者が正当報の使用につ なユーザであることを確認するための情報の発いて、特定さ 効・失効の管理について具体的に記載している Ｐ.９３
れたリスクを か。記載された対策は、特定個人情報保護評
軽減するため 価の目的に照らし、妥当なものか。
に講ずべき措置を具体的に記載しているか。記載された対策は、特 36. アクセス権限の発効・失効の管理を行う者
定個人情報保 による当該管理の適正性についてチェックをし護評価の目的 ている内容を具体的に記載しているか。記載さ Ｐ.９３に照らし妥当 れた対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
なものか。

権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク対策として、住民基本台帳ネットワーク
システムへの情報連携は、職員（基金）が問題は認 情報提供サーバーアプリケーションを操作
Ⅲ ３．
リスク2： められな 後に自動的に行われること、システム操作
いや特定個人情報等へのアクセスを行う前にログイン操作を行い、操作者を認証する
ようシステムで制御すること等が具体的に記載されている。
不正に複製されるリスク対策として、サー問題は認 バー環境の再構築に当たって、作業実施
Ⅲ ３．
者に付与する特定個人情報ファイルへのリスク2： められな アクセス権限は必要最小限のものとし、い
データ転送等を行う場合は専用線による接続を行うこと、電子記録媒体を使用する
場合は格納したファイルを暗号化すること等が具体的に記載されている。

37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記
録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していな
Ｐ.９３
い場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク2：

問題は認
められな
い

38. 従業者が特定個人情報ファイルを事務外で使用しないよう講じている措置を具体的に記載Ｐ.９３
しているか。記載された対策は、特定個人情報
保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク3：

問題は認
められな
い

39. 特定個人情報ファイルを取り扱う者が特定
個人情報ファイルを不正に複製しないよう講じている措置を具体的に記載しているか。記載さ Ｐ.９４
れた対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ３．
リスク4：

問題は認
められな
い

40. 特定個人情報の使用において、その他のリ
Ⅲ ３． 問題は認スク及びそれらのリスクへの対策についての記 Ｐ.９４ その他の められな
リスク い
載はあるか。

27

所見

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）

審査
結果

所見

41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認す
Ⅲ ４． 問題は認る手続等について具体的に記載しているか。記 Ｐ.９４ 情報管理 められな体制
い載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

42. 委託先において特定個人情報ファイルの閲
覧者・更新者を必要最小限に制限していること
Ⅲ ４． 問題は認Ｐ.９４ 閲覧者の められなを具体的に記載しているか。記載された対策
制限
いは、特定個人情報保護評価の目的に照らし、妥当なものか。

43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者に Ｐ.９４
よる不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ４．
記録

問題は認
められな
い

⑤特定個人情医療保険者等向け中間サーバー等の運報の委託につ 44. 委託に伴う特定個人情報の提供に関する用・保守業務等を委託することとしており、
いて、特定さ ルールを定めている場合、ルールの内容や委託先の選定を行う際に、認証資格の取れたリスクを ルール遵守の確認方法を具体的に記載していⅢ ４． 問題は認 得事業者であること等、特定個人情報のるか。また、委託先から他者への提供を認めて軽減するためＰ.９５ 提供ルー められな 保護を適切に行えることを確認すること等
ルに講ずべき措 いない場合、提供されていないことを確認するが具体的に記載されている。
い
置を具体的に 方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照ら記載している
委託先においては、特定個人情報ファイか。記載され し、妥当なものか。
ルにアクセスできる事業者を必要最小限にた対策は、特限定すること、アクセス権限の設定に当
定個人情報保たっては、業務上の責務と必要性を勘案し護評価の目的
必要最小限の範囲に限ること、アクセス権に照らし妥当限の管理状況を定期的に確認すること等
45. 委託先における特定個人情報の消去のなものか。
が具体的に記載されている。
ルールを定めている場合は、ルールの内容や問題は認
ルール遵守の確認方法を具体的に記載していⅢ ４．
るか。また、委託契約終了後に消去されている Ｐ.９５ 消去ルー められなル
いことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

46. 委託先と締結する委託契約における特定個Ⅲ ４． 問題は認
人情報ファイルの取扱いに関する規定につい委託契約
Ｐ.９５ 書中の規 められなて具体的に記載しているか。記載された対策
いは、特定個人情報保護評価の目的に照らし、定妥当なものか。

47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に Ｐ.９５
記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ４．
再委託

問題は認
められな
い

48. 特定個人情報ファイルの取扱いの委託におⅢ ４．
いて、その他のリスク及びそれらのリスクへの Ｐ.９６ その他の 該当なし
リスク対策についての記載はあるか。

28

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

49. 特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不Ｐ.９６
正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策
は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ５．
リスク1：

該当なし

50. 特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール
Ｐ.９６
遵守の確認方法を具体的に記載しているか。
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ５．
リスク1：

該当なし

Ⅲ ５．
リスク2：

該当なし

Ⅲ ５．
リスク3：

該当なし

⑥特定個人情報の提供・移転について、特定されたリ
スクを軽減するために講ず 51. 特定個人情報を提供・移転する際に、情報べき措置を具 漏えいや紛失のリスクを軽減するための措置
体的に記載し や提供先・移転先における特定個人情報の使
Ｐ.９６ているか。記 途が法令に基づく適切なものであることを確認載された対策 するための措置を具体的に記載しているか。記は、特定個人 載された対策は、特定個人情報保護評価の目
情報保護評価 的に照らし、妥当なものか。
の目的に照ら
し妥当なものか。

52. 誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対 Ｐ.９６
策は、特定個人情報保護評価の目的に照らし、妥当なものか。

53. 特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

29

Ⅲ ５．

Ｐ.９６ その他の 該当なし
リスク

所見

―

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）審査結果

54. 情報提供ネットワークシステムを通じて特定
個人情報を入手する際に、目的外の入手が行Ｐ.９６
われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク1：

該当なし

55. 情報提供ネットワークシステムを通じて特定
個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報
Ｐ.９６を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク2：

該当なし

56. 情報提供ネットワークシステムを通じて特定
個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載して Ｐ.９７
いるか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク3：

該当なし

Ⅲ ６．
リスク4：

該当なし

⑦情報提供
ネットワークシ
ステムとの接 57. 情報提供ネットワークシステムを通じて特定続について、 個人情報を入手する際に、情報漏えいや紛失特定されたリ のリスクを軽減するために講じている措置を具
スクを軽減す 体的に記載しているか。記載された対策は、特 Ｐ.９７
るために講ず 定個人情報保護評価の目的に照らし、妥当なべき措置を具 ものか。
体的に記載しているか。記載された対策は、特定個人
情報保護評価の目的に照ら 58. 情報提供ネットワークシステムを通じて提供し妥当なもの する際に、特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置をか。
Ｐ.９７
具体的に記載しているか。記載された対策は、
特定個人情報保護評価の目的に照らし、妥当
なものか。

―

Ⅲ ６．
リスク5：

該当なし

59. 情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載 Ｐ.９７
しているか。記載された対策は、特定個人情報
保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク6：

該当なし

60. 情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するため
Ｐ.９７に講じている措置を具体的に記載しているか。
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ６．
リスク7：

該当なし

61. 情報提供ネットワークシステムとの接続にⅢ ６．
伴うリスクについて、その他のリスク及びそれら Ｐ.９７ その他の 該当なし
リスクのリスクへの対策についての記載はあるか。

30

所見

審査の観点
主な考慮事項（指針第１０（２））

審査
結果

該当箇所

主な考慮事項（細目）62. 特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定
個人情報保護評価の目的に照らし、妥当なも
のか。

Ｐ.９８

Ⅲ ７．
リスク1：
⑤

問題は認
められな
い

63. 特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定
個人情報保護評価の目的に照らし、妥当なも
のか。

Ｐ.９８

Ⅲ ７．
リスク1：
⑥

問題は認
められな
い

64. 過去３年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載され Ｐ.９８
た対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

Ⅲ ７．
リスク1：
⑨

該当なし

⑧特定個人情報の保管・消去について、 65. 重大事故を受けて策定・実施した再発防止特定されたリ 策の内容について具体的に記載しているか。記 Ｐ.９８
スクを軽減す 載された対策は、特定個人情報保護評価の目るために講ず 的に照らし、妥当なものか。
べき措置を具体的に記載しているか。記載された対策は、特定個人 66. 死者の個人番号を保管している場合は保情報保護評価 管方法を具体的に記載しているか。記載されたの目的に照ら 対策は、特定個人情報保護評価の目的に照ら Ｐ.９８
し妥当なもの し、妥当なものか。
か。

67. 特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評
価の目的に照らし、妥当なものか。

Ｐ.９９

68. 保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載して Ｐ.９９
いるか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

69. 特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

31

所見

物理的対策として、医療保険者等向け
中間サーバー等を基金所有のサーバー環境に設置する場合、設置場所への入退室
記録管理、監視カメラによる監視及び施錠管理をすること、電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入すること、電子記録媒体は、情報の暗号
Ⅲ ７．
リスク1： 該当なし 化を行うとともに、施錠可能な衝撃防止⑨
ケースに入れて持ち運びを行うこと等が具体的に記載されている。
技術的対策として、医療保険者等向け中間サーバー等において保有する特定個人
情報が、端末等を通じてインターネットに流出することを防止するため、インターネット
Ⅲ ７．
リスク1： 該当なし には接続できないようシステム面の措置を⑩講じていること、基金所有のサーバー環境とクラウド環境との通信を行う場合は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス等を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をすること等が具体的に記載されて
いる。
問題は認
Ⅲ ７．
められな
リスク2：
い

Ⅲ ７．
リスク3：

問題は認
められな
い

Ⅲ ７．

問題は認

Ｐ.９９ その他の められな
リスクい

評価実施機関に特有の問題に対するリスク対策

審査の観点
主な考慮事項（指針第１０（２））

該当箇所

主な考慮事項（細目）74. 医療保険者等向け中間サーバー等の移行先となるクラウド環境の選定に係るリスク対策について、具体 Ｐ.７２
（10）特定されたリ等
スクを軽減するた ⑩その他、評 的に記載しているか。記載された対めに講ずべき措 価実施機関に 策は特定個人情報保護評価の目的置についての記 特有な問題や に照らし、妥当なものか。
載は具体的か。 懸念に対し、特定されたリ（11）記載されたリ スクを軽減す
スクを軽減させる るために講ずための措置は、 べき措置を具個人のプライバ 体的に記載しシー等の権利利 ているか。記
益の侵害の未然 載された対策
防止、国民・住民 は、特定個人の信頼の確保と 情報保護評価
いう特定個人情 の目的に照ら
報保護評価の目 し妥当なもの
的に照らし、妥当 か。
75. 医療保険者等向け中間サーバー
なものか。
等のクラウド環境への移行に係るリ Ｐ.６８
等
スク対策について、具体的に記載しているか。記載された対策は特定個 P.７２
人情報保護評価の目的に照らし、妥 等
当なものか。

32

Ⅲ ７．
リスク１
⑤

審査
結果

所見

クラウド環境の選定に当たっては、「政府問題は認 情報システムにおけるクラウドサービスのめられな 利用に係る基本方針」による各種条件を満いたすことを選定の条件としていること等が、具体的に記載されている。

クラウド環境へのデータ移行に当たって、作業実施者に付与する特定個人情報ファイルへのアクセス権限は必要最小限のものとし、デー
タ転送等を行う場合は専用線による接続を行
Ⅲ ３．
うこと、電子記録媒体を使用する場合は格納し
リスク４
問題は認 たファイルを暗号化すること等が具体的に記められな 載されている。
Ⅲ ７．
リスク１ いまた、クラウド事業者は個人番号を内容に含⑥
む電子データを取り扱わない契約とし、クラウド事業者が個人番号等にアクセスできないように、アクセス制御を行うこと等が、具体的に記載されている。

【総評】（1） 医療保険者等向け中間サーバー等における資格履歴管理、情報提供ネットワークシステムを通じた情報照会・提供及び本人確認に関する事務においては、医療保険者等向け中間サーバー等を使用し、特定個
人情報ファイルである資格履歴ファイル、機関別符号ファイル、情報提供等記録ファイル及び本人確認ファイルを適切に取り扱うことについて、一連の事務の内容や流れが具体的に記載されており、特段の問題は認められないものと考えられる。
（2） 事務で取り扱われる資格履歴ファイル、機関別符号ファイル、情報提供等記録ファイル及び本人確認ファ
イルについて、特定個人情報ファイルの内容、特定個人情報の流れ、使用するシステムの機能並びに特定個人情報ファイルの取扱いについてのリスク及びリスク対策が具体的に記載されており、特段の問題は認められないものと考えられる。
（3） 医療保険者等向け中間サーバー等の移行先となるクラウド環境の選定に係るリスク及びリスク対策、クラウド環境への移行に係るリスク及びリスク対策が具体的に記載されており、特段の問題は認められないものと考えられる。

【個人情報保護委員会による審査記載事項】(Ⅵ 評価実施手続 ４．個人情報保護委員会の承認)（1） 医療保険者等向け中間サーバー等における資格履歴管理、情報提供ネットワークシステムを通じた情報照会・提供及び本人確認に関する事務の内容、特定個人情報ファイルの内容、特定個人情報の流れ並びにリスク及びリスク対策が具体的に記載されており、特段の問題は認められないと考えられるが、特定個
人情報保護評価書に記載されているとおり確実に実行する必要がある。
（2） 特定個人情報のインターネットへの流出を防止する対策については、医療保険者等向け中間サーバー等において保有する特定個人情報が、端末等を通じてインターネットに流出することを防止するため、インターネットには接続できないようシステム面の措置を講じている旨が記載されているが、特定個人情報保護
評価書に記載されているとおり確実に実行する必要がある。
（3） 特定個人情報の取扱いについては厳格な対応が求められるため、職員への教育・研修を実務に即して実施するとともに、実効性のある自己点検・監査を実施することが重要である。
（4） 情報漏えい等に対するリスク対策については、国民の膨大な特定個人情報を全医療保険者等から入手し取り扱うという事務の重要性を踏まえ、特定個人情報保護評価書に記載されているとおり確実に実行するとともに、不断の見直し・検討を行うことが重要である。

33