特定個人情報等の利用状況のログ分析・確認について

令和４年４月
個人情報保護委員会事務局

はじめに特定個人情報の適正な取扱いに関するガイドライン（行政機関等・地方公共団体等編）では、特定個人情報について「取扱規程等に基づく運用を行うとともに、その状況 を確認 するため、特定個人情報等の利用状況等を記録し、その記録を一定の期間保存し、定期に及び必要に応じ随時に分析等するための体 制 を整備する」ことを求 め て い ま す 。
地方公共団体等における多くの事務は、情報システムを用 いて行われており、その操作記録等の ロ グ は 保 管 されている場 合 がほとんどですが、 そ れ ら の ロ グ を 分析・確認する実施手
順 の目 安 はありませんでした。
平成３０年度に実施した、特定個人情報の取扱いの状況に係る定期的な報告においても、「ロ グ を ど の よ う に 分析・確認すればよいか分 か ら な い 」との意見が多く寄 せ ら れ た こ と を 踏
まえ、ロ グ の 分析・確認の手法について一例を作成し、公表することとしました。
なお、本事例は地方公共団体等がログの分析・確認するに当 たり、あく までも参考として示したものであるた め、各機関の事務の特性や情報システムの構成等を踏まえて、対応する
こ とを妨 げ るもの では あ りま せん 。

1

ログを分析・確認するための手順
ロ グ を 分析・確認するための手 順 は お お む ね 以 下 の と お り です。
①目的の明確化

ロ グ を 分析・確認する目的を明確にします。

②実施体制の整備

ロ グ を 分析・確認するための体 制 を整備します。

③対象の選定ロ グ を 分析・確認する対象を選定します。

④ロ グ の 出力

情報システムからログを出力します。

⑤ ロ グ の 分析・確認⑥結果報告①の目的に合う観点で分析・確認を行います。

確認結果を総括責任者等へ報告します。

次のページ以降、各項目について詳しく説明していきます。

2

①ログを分析・確認する目的の明確化
最初にログを分析・確認する目的を明らかにします。特定個人情報の適正な取扱いに関するガイドライン（行政機関等・地方公共団体等編）では、目的を「取扱規程等に基づく運用の状況を確認するため」と規定しており、その手法として情報システムの場合、ログイン実績やアクセスログと、関連する書面の記録を照合することを例示しています。
なお、ここでいう「取扱規程等に基づく運用の状況」とは、例えば次のようなものが考えられます。

特定個人情報等を不必要に閲覧・持ち出しをしていないか

特定個人情報等の取 扱 いに おいて誤った操作・処理をしていないか

特定個人情報等を標的とした不正
ア ク セ ス を 受けていないか

3

②ログを分析・確認するための体制整備
目的を明ら かに した ら 、 ど の よ う な 体制でログを分析・確認するかの整備 を行 います。
一般的に、情報システムのログは、機関内のシステム担当課のみ出力できるようにしていることが多いですが、システム担当課の職員は、ログの分析・確認の対象となる業務に精通していないため、①ログの出力はシステム担当課で行い、②そのデータを業務担当課の保護責任者へ送付し、③保護責任者は自身の担当課内の取扱状況を確認する、というように分担することが考えられます。
また、業務担当課の保護責任者は確認後、④確認結果を総括責任者等に報告し、必要に応じて改善をしていくことが望ましいです。
総括責任者

業務担当課

情報システム担当課④確認結果報告

保護責任者②送付③取扱状況の確認①ログ出力（ロ グ の デ ー タ ）
担当者

担当者

4

③ログを分析・確認する対象の選定
情報システムのログは、取扱事務に よ っ て は 膨大な量が出力されるため、全てのログを網羅的に 分析・確認す る こ と は 、現実的には困難です。 そ の た め 、特定個人情報等を取り扱う事務の中で、ど のロ グ を ど れ く ら い の 期間（※）で重点的に分析・確認すれば目的を達成で き る か を 検討し、選定します。
【検討の結果、分析・確認の対象を選定した例】
・税務課は他の 課 に 比べ大量の特定個人情報等を扱う た め、操作誤りがないかを確認する。
・国民健康保険課は特定個人情報等を外部記録媒体に書き出す業務があり、紛失等での漏えい等の危険が あるた め、ＵＳＢメモリの使 用 ログを確認する。
・過去に個人番号が 映 った画面をプリントスクリーン機能で印刷して持ち出した不正事例があった
ため、操作内容にプリントスクリーンが使 われていないかを確 認 する。
・情報提供ネットワークシステムの副本が正しく登録されているか確 認するため、情報提供のエラーロ グ を 確認する。
※ 期間に つ い て は 、毎月や隔月といった短 い 間隔で行うことが望 ま し い で す 。
これは、間隔が長すぎるとログが大 量となり、情報システムがログを出力す る 際の負荷で停止してしまったり、確認対象と す る 事務の内容 を 忘れ て し ま う た め で す 。
ま た 、対象は定期的に変更し、幅広く分析・確認していることを周知すれば、特定個人情報の不適切な取扱いを抑止できることも期待できます。

5

④情報システムからのログ出力
情報システムからログを出力する方法は、導入している情報システムによって異 な り ま す が 、多くの情 報 システムでは、ログ出力機能が実装されており、操作方法も難しくありません。
もし、操作方法が不明な場合は、その情報システムを導入した事業者等に確認してください。
【出力したログの例 】
日時

職員名

端末番号

操作内容

処理結果

個人番号参照2019/02/02 19:48:52

Aさん

172.16.12.xxx

ログイン

成功

なし

2019/02/03 22:11:03

Zさん

172.16.100.xxx

参照

対象者宛名番号：A8193

あり

2019/02/04 08:20:18

Eさん

172.16.13.xxx

ログイン

成功なし

2019/02/04 08:25:33

Aさん

172.16.11.xxx

ログイン

成功なし

2019/02/04 08:30:19

Bさん

172.16.24.xxx書き出し

失敗あり

2019/02/04 09:00:30

Fさん

172.16.31.xxx

ログイン

成功なし

2019/02/04 09:01:41

Cさん

172.16.11.xxx

プリントスクリーン成功あり

2019/02/04 09:15:45

Fさん

172.16.31.xxx

参照

対象者宛名番号：A2321

あり

2019/02/04 10:04:25

Dさん

172.16.18.xxx

参照

対象者宛名番号：A1030あり

2019/02/04 13:01:41

Dさん

172.16.18.xxx

参照

対象者宛名番号：A1030あり

2019/02/05 16:52:03

Dさん

172.16.18.xxx

参照

対象者宛名番号：A1030あり

2019/02/07 12:34:38

Dさん

172.16.18.xxx

参照

対象者宛名番号：A1030

あり

・・・

・・・

・・・

・・・

・・・

・・・

※ 情報システムによっては、出力する項目（日時や操作内容等）を選択することもできます。
最初に決 めた目的に合う項目を選択し出力することで、不必要な項目を省略することができます。

6

⑤ログを分析・確認する際の観点
ロ グ を 出力したら、表計算ソフトやデータベースソフトに取 り込 むことで、分析・確認が行いやすくな り ま す 。必ずしも高度な分析ソフト等を導入する必要はなく、表計算ソフトのフィルタ機能や検索機能を利用しても分析・確認す る こ と は 可能です。分析・確認する際の観点を以下に例示します。
【分析・確認する観点の例】 （不必要な閲覧や持ち出しがされていないかを確認する目的での観点の場合）
日時

職員名

端末番号

操作内容

2019/02/02 19:48:52

Aさん

172.16.12.xxx

ログイン① 2019/02/03 22:11:03

Zさん

172.16.100.xxx

参照

2019/02/04 08:20:18

Eさん

172.16.13.xxx

ログイン2019/02/04 08:25:33

Aさん

172.16.11.xxx

2019/02/04 08:30:19

Bさん

2019/02/04 09:00:30⑤処理結果

個人番号参照成功なし

対象者宛名番号：A8193

あり

成功なし

ログイン

成功なし

172.16.24.xxx ③

書き出し

失敗

あり

Fさん

172.16.31.xxx

ログイン

成功なし

2019/02/04 09:01:41

Cさん

172.16.11.xxx ④

プリントスクリーン成功あり

2019/02/04 09:15:45

Fさん

172.16.31.xxx

参照

対象者宛名番号：A2321

あり

2019/02/04 10:04:25

Dさん

172.16.18.xxx

参照

対象者宛名番号：A1030あり

2019/02/04 13:01:41

Dさん

172.16.18.xxx

参照

対象者宛名番号：A1030あり

2019/02/05 16:52:03

Dさん

172.16.18.xxx

参照

対象者宛名番号：A1030あり

2019/02/07 12:34:38

Dさん

172.16.18.xxx

参照

対象者宛名番号：A1030

あり

・・・

・・・

・・・

②

・・・・・・①不自然な曜日時間帯に特定個人情報を参照している。
②通常とは異なる端末を使用している。
③権限が付与されていない操作で特定個人情報を取得しようとしている。
④通常行う必要がない操作で特定個人情報を取得している。
⑤同一の特定個人情報を何度も参照している。

・・・

7

【参考】フィルタ機能の利用
例えば、休日の閉庁日に特定個人情報を閲覧した事績がないか確認する場合は、出力したログを エ ク セ ル フ ァ イ ル で 開 き、フ ィ ル タ 機能を利用して確認対象の日にちを入力します。
エ ク セ ル の フ ィ ル タ 機能の操作方法は、以下のとおりです。

エ ク セ ル の フ ィ ル タ 機能を利用

日曜日の夜に特定個人情報を参照しているログ
日曜日である「2019/02/03」を入力

Ｚさんに確認する

ロ グ だ け を 見 るのではな く、関連する書類（例え ば 出勤簿や届出書等）と照合し、その操作が適 切 だったのかを確 認 すること も有効な手法で す。

8

⑥ログの分析・確認の結果報告
ロ グ の 分析・確認を行い、確認結果を取りまとめたら、 問 題 の有 無 にかかわらず、総括責任者等に報告をすることが望 ま し い で す 。
こ れ は、ログの分析・確認を組織全体として取 り組 んでいることを明確にするとともに、不適切な取扱いがあった場合、速や か に 対 処 を行 うことができるようにするためです。
ま た 、ログの分析・確認が組織的に行われていることを研修の機会等を通じて周知することで、不正行為の抑止・牽制となることも期待できます。
【結果報告書の例】

9