特定個人情報保護評価書（全項目評価書）

評価書番号
2

評価書名
和歌山県市町村職員共済組合における公的年金業務等に関する事務 全項目評価書

個人のプライバシー等の権利利益の保護の宣言
和歌山県市町村職員共済組合は、公的年金業務等における特定個人情報
ファイルの取扱いに当たり、個人のプライバシー等の権利利益に影響を及
ぼしかねないことを認識し、特定個人情報の漏えい等が発生するリスクを軽減させるため、番号法及び個人情報保護関係法令を遵守し、特定個人情報
ファイルの保護と安全な利用について適切な措置を講じることで、個人のプ
ライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項

評価実施機関名
和歌山県市町村職員共済組合
個人情報保護委員会 承認日 【行政機関等のみ】
公表日
令和1年6月28日[平成30年５月 様式４]

項目一覧
Ⅰ 基本情報（別添１） 事務の内容
Ⅱ 特定個人情報ファイルの概要（別添２） 特定個人情報ファイル記録項目
Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策
Ⅳ その他のリスク対策
Ⅴ 開示請求、問合せ
Ⅵ 評価実施手続（別添３） 変更箇所

Ⅰ 基本情報
１．特定個人情報ファイルを取り扱う事務①事務の名称

和歌山県市町村職員共済組合における公的年金業務等に関する事務
1．全国市町村職員共済組合連合会（以下「市町村連合会」という。）及び市町村連合会を組織する組合（指定都市職員共済組合、市町村職員共済組合及び都市職員共済組合。以下「構成組合」という。）では、厚生年金保険法（昭和29年法律第115号）及び地方公務員等共済組合法（昭和37年法律第152号。
以下「地共済法」という。）に基づき、地方公務員等を対象とした年金業務に関する事務を行っている。
なお、市町村連合会及び構成組合は、地共済法に基づき、年金業務については共同して行い、市町村連合会の業務の一部は構成組合に行わせることができることとされている。
また、市町村連合会は、年金裁定・支給事務に係るシステム（以下「年金給付システム」という。）ほか
年金業務に使用するシステムを一括して管理運営し、各構成組合はそのシステムを利用している。
事務の流れとしては、以下のとおりである。
(1)組合員及び組合員であった者の資格管理事務
組合員の資格取得・喪失、標準報酬月額、標準賞与額、諸変更について各所属所等から通知等を受け当該情報を収録する。
(2)年金裁定・支給事務
・組合員、組合員であった者又はこれらの者の遺族からの請求に基づき、他実施機関との年金支給の情報に関する情報連携を行い、年金加入期間（社会保障協定に係る確認も含む。）、在職、雇用保険受給の有無等受給要件を審査し、老齢、遺族、障害の年金裁定及び通知を行う。
・法令に基づき計算した年金額は定期的に年金受給権者（既に請求があり裁定された者に限る。以下同じ。）への支払を行う。年金の支払に当たっては、所得税の源泉徴収や住民税、介護保険料の特別徴収等の事務も併せて行う。
・年金受給権者情報（住所、送金先、扶養親族等）の管理を行い、届出に基づき内容の変更を行う。
(3)記録照会、年金相談事務
組合員、組合員であった者及び年金受給権者からの加入記録や標準報酬月額記録等の情報照会や年金相談の回答等を行う。
2．個人番号の収集・蓄積(平成28年10月から開始)
下記3. (1)及び（2）の事務において、個人番号の収録を行う。
平成28年1月の社会保障・税番号制度の導入に伴い、組合員に係る公的年金業務に関する事務では、「行政手続における特定の個人を識別するための番号の利用等に関する法律(平成25年5月31日法律第27号)」(以下「番号法」という。)に定められた範囲内で個人番号の収集・蓄積を行う。

②事務の内容 ※3．特定個人情報ファイルを取り扱う事務
地方公務員共済組合の各組合は、「個人番号管理システム」を使用し、業務を行うこととしている。
この「個人番号管理システム」は、各組合が年金裁定・給付事務に使用する「年金給付システム」と回線接続できないよう開発されており、「年金給付システム」内のデータは個人番号と紐づけてアクセスすることはできないため、「特定個人情報ファイル」に該当しない。
よって、市町村連合会及び構成組合における「特定個人情報ファイル」を取り扱う事務は、次のとおり。
なお、(2)(6)(9)は構成組合のみが、(4)(5)(7)は市町村連合会のみが行う事務である。
(1)地方公共団体情報システム機構（以下「J-LIS」という。）から、年金受給権者及び加給年金額対象配
偶者の住民票コード又は基本４情報を基に個人番号を取得し、「個人番号管理システム」へ登録する事
務(2)公的年金等源泉徴収票及び公的年金等支払報告書を国税庁や市区町村（地方税電子化協議会）に提出するため、年金受給権者から申し出を受けた扶養控除対象者の個人番号を「個人番号管理システム」へ登録する事務(3)「個人番号管理システム」において、年金受給権者、加給年金額対象配偶者及び扶養控除対象者を特定する番号(以下「利用番号等」という。）と個人番号との紐付け管理を行う事務(4)「年金給付システム」で作成した「源泉徴収票ファイル」に対し、「個人番号管理システム」で管理する
該当者の個人番号データを追加し、国税庁に提出する事務(5)「年金給付システム」で作成した「支払報告書ファイル」に対し、「個人番号管理システム」で管理する
該当者の個人番号データを追加し、地方税電子化協議会経由で市区町村に提出する事務(6)年金請求書等を他の実施機関に電子回付する事務(7)年金からの住民税の特別徴収に係る情報について、地方公務員共済組合連合会及び地方税電子化協議会を経由して市区町村と情報交換する事務(8)J-LISに個人番号による生存異動照会を行い、生存情報及び住所情報を取得する事務(9)情報提供ネットワークを通じて外部連携機関（市区町村等）へ情報照会を行い、住民票関係情報等を確認する事務(10)情報提供ネットワークを通じた外部連携機関（市区町村等）からの情報照会に基づき、副本データを情報提供する事務※前提
地方公務員共済組合の保有する「特定個人情報ファイル」は、番号法第27条第1項において、その他の
特定個人情報保護委員会規則で定めるもの（「特定個人情報保護評価に関する規則」第4条第5号）に該当するものとして、同法第27条に基づく特定個人情報保護評価の実施は義務付けられていない。
しかしながら、当該特定個人情報保護評価の目的に鑑み、市町村連合会及び構成組合は任意で特定個
人情報保護評価を実施することとする。

③対象人数[30万人以上]＜選択肢＞
1) 1,000人未満
3) 1万人以上10万人未満
5) 30万人以上

2) 1,000人以上1万人未満
4) 10万人以上30万人未満

２．特定個人情報ファイルを取り扱う事務において使用するシステム
システム1①システムの名称

個人番号管理システム②システムの機能

個人番号管理システムは、番号制度の導入に伴い公的年金業務で利用する個人番号を管理するためのシステムで、業務で年金受給権者、年金受給権者と同一住所の者、加給年金額対象配偶者及び扶養控除対象者を特定する番号(以下「利用番号」という。）と個人番号との紐付け管理を行う。
J-LISから住民基本台帳ネットワーク利用システム（以下「住基ネット利用システム」という。）を通じて取得した個人番号を一括登録する機能、個人番号及び利用番号等を登録・変更・削除・照会する機能、源
泉徴収票及び支払報告書の提出に係る事務並びに年金からの特別徴収に係る事務において個人番号をＤＶＤ又は外付ＨＤＤ（以下「電子媒体等」という。）に書込む機能を有する。

③他のシステムとの接続[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム[ ○ ] その他

（ 包括照会支援システム）

システム2～5
システム2①システムの名称②システムの機能

受付・進捗管理システム
厚生年金保険法第100条の3の2に基づき、同法第2条の5第1項各号で定める実施機関（日本年金機構、国家公務員共済組合、地方公務員共済組合及び私学共済組合）は、年金請求書の受付等について
ワンストップサービス※で事務を行うこととされている。
そのため、年金請求書等を受け付けた実施機関は当該年金請求書等を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付することによって、他の実施機関に提供する必要がある。
具体的には、地方公務員共済組合の各組合が受け付けた年金請求書等を画像化して受付・進捗管理システムの届け書画像ファイルに一時保管し、当該画像データに基本情報を紐付け後、当日の21時～22時にバッヂ処理により、専用線を通じて日本年金機構の公的年金給付総合情報連携システムへ送信する。
また、日本年金機構が管理する公的年金給付総合情報連携システム（受付進捗管理機能）をオンライン上で参照、利用する。
※ 一元化前は、民間会社に勤務した期間の厚生年金は日本年金機構に、公務員として勤務した期間の共済年金は共済組合にそれぞれ年金請求手続をしていたが、一元化以降は、いずれか1か所の実施機関に年金請求書を提出すれば、他の実施機関にも年金の請求をしたこととするもの。
[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム③他のシステムとの接続[ ○ ] その他

（ 公的年金給付総合情報連携システム

）

システム3
①システムの名称②システムの機能

住基ネット利用システム
住民基本台帳ネットワークシステムと接続し、J-LISと特定個人情報を含む個人情報の授受を行うシステムである。
授受処理の過程で一時的に特定個人情報ファイルがサーバ内に置かれるが、処理完了後は削除され、当システムに特定個人情報は残らない。

[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム③他のシステムとの接続[ ○ ] その他（

媒体交換システム、地方公務員共済組合番号システム、包括照会支援シス
）
テム

システム4
①システムの名称

媒体交換システム②システムの機能

媒体交換システムは、住基全国センター及び地方税電子化協議会との情報交換を個人番号が付与された情報（データ）で行うため、これらの情報交換相手先システム、年金給付システム、住基ネット利用シ
ステム及び個人番号管理システムとの間において、個人番号が付与された情報の情報交換に係る媒介手段として構築したシステムである。
このうち、住基全国センターから提供された本人確認情報照会結果ファイル（個人番号を含む。）につ
いては、個人番号を登録させるため、個人番号管理システムに個人番号を含むデータを連携するが、年金給付システムへは、個人番号を取り除いた上、データを連携することとしている。
なお、処理完了後は特定個人情報ファイルが削除され、当システムに特定個人情報は残らない。
[ ○ ] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム③他のシステムとの接続[ ○ ] その他

（ 住基ネット利用システム、包括照会支援システム

）

システム5
①システムの名称②システムの機能

地方公務員共済組合番号システム
地方公務員共済組合番号システムとは、国やその他機関及び市町村連合会及び構成組合との間で長期給付に係る情報等の連携を行うために構築されたシステムである。
このため、情報提供ネットワークシステムと年金給付システム等の既存業務システムとの間の情報の授受の仲介、情報提供等に用いる副本データ及び機関別符号の管理を担っており、情報提供ネットワー
クシステムを通じた情報照会・提供業務に係る機能を有する。
地方公務員共済組合番号システムの中間サーバーは、情報保有機関ごとに設置することとされているため、地方職員共済組合、地方職員共済組合団体共済部、公立学校共済組合、警察共済組合、東京都職員共済組合及び市町村連合会の６つの組合それぞれに、中間サーバーを構築している。
地方公務員共済組合番号システムは、地方公務員共済組合連合会において運営するが、格納される
特定個人情報は、市町村連合会がその内容を管理する。

[ ○ ] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム③他のシステムとの接続[ ○ ] その他

（ 住基ネット利用システム、包括照会支援システム）

システム6～10システム6①システムの名称

包括照会支援システム②システムの機能

包括照会支援システムは、年金請求書等を受け付けた各共済組合において、住民票及び所得証明書等の添付書類に記載されている情報に相当する情報を円滑に取得するために、地方公務員共済組合番号システム等の既存業務システムの機能を活用し、国やその他機関及び構成組合との間の情報連携を支援するシステムである。
包括照会支援システムは、年金給付システムから抽出された多数の照会対象者を一括して情報提供
ネットワークシステムを用いて情報照会を行う機能、J-LISへの同一住所照会と情報提供ネットワークシ
ステムを用いた市区町村への情報照会により世帯全員の住民票にあたる情報を取得する機能を有する。
特定個人情報が含まれる照会結果は、地方公務員共済組合番号システムにて外部連携機関より受領し、包括照会支援システムにて、年金審査に必要な型へ整形しデータベースに格納する。
構成組合は包括照会支援システムにて整形された照会結果をPDFファイルとして取り出し、受給要件の確認等の年金事務において利用する。
照会結果をPDFファイルとして取り出す際は、個人番号を削除し、特定個人情報が含まれない状態とする。
なお、包括照会支援システムに格納される照会結果は、情報照会が完了してから一定期間経過後に削除される。
包括照会支援システムは、地方公務員共済組合連合会において運営するが、格納される特定個人情報は、市町村連合会がその内容を管理する。

[ ○ ] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム③他のシステムとの接続[ ○ ] その他

地方公務員共済組合番号システム、個人番号管理システム、住基ネット利
（
用システム

）

システム11～15
システム16～20
３．特定個人情報ファイル名(1)本人確認情報照会結果ファイル(2)扶養控除対象者ファイル(3)個人番号管理ファイル(4)届書画像ファイル(5)情報連携ファイル

４．特定個人情報ファイルを取り扱う理由①事務実施上の必要性

番号法に定められた範囲内で、記録照会・年金相談、所得税法(昭和40年法律第33号)及び地方税法(昭和25年法律第226号)で定められた業務に対応するとともに、情報提供ネットワークシステムを利用した外部連携機関との情報連携を行うため、利用番号等（別添２（個人番号管理ファイルのファイル記録項目）参照）と個人番号を紐付けて管理する必要がある。
源泉徴収票及び支払報告書の提出事務並びに個人住民税の年金からの特別徴収事務に関して、個人番号をデータに付加する必要があることから、年金受給権者の個人番号を管理、出力等を可能とする必要がある。

②実現が期待されるメリット

情報提供ネットワークシステムを利用した外部連携機関との情報連携により、各種年金の請求時に提出が求められていた行政機関が発行する添付書類（住民票・所得証明書等）の省略が図られ、年金受給権者等の負担の軽減に資することができる。
源泉徴収票、支払報告書及び年金からの特別徴収データに個人番号を付加することにより、税関係業
務の効率化及び税の公平、公正な徴収が実現可能となる。

５．個人番号の利用 ※

法令上の根拠

1．番号法・第9条第1項及び第3項（利用範囲）
・別表第一 項番24,39,86
・番号法別表第一の主務省令で定める命令第21条の2,第30条の2,第61条
2．住民基本台帳法（平成27年6月3日法律第32号時点）
・第30条の9・別表第一 19,74,77の93．所得税法・第203条の2、第203条の3、第203条の4、第203条の5、第226条
・所得税施行規則 第77条の2、第77条の3、第77条の4、第94条の2
4．地方税法・第45条の3の3、第317条の3の3、第317条の6、第321条の7の2、第321条の7の3、第321条の7の4、第321条の7の5、附則第35条の5
・地方税法施行令 第48条の9の16、第48条の9の17・地方税法施行規則 第2条の3の5、第2条の3の6、第9条の6、第9条の8
5．厚生年金保険法
・第100条の3の2・厚生年金保険法施行令第4条の2の14
・厚生年金保険法施行規則第87条の3
・地方公務員等共済組合法施行規程第126条

６．情報提供ネットワークシステムによる情報連携 ※①実施の有無②法令上の根拠

[

実施する

]

番号法
・第19条第7項
・別表第二 35、59、60（情報照会）
・別表第二 1、2、3、4、6、9、12、15、25、26、34、39、57、58、62、66、68、72、81、85、92、94、106、110、
114、120（情報提供）

７．評価実施機関における担当部署①部署

和歌山県市町村職員共済組合 年金課②所属長の役職名

年金課長

８．他の評価実施機関―＜選択肢＞
1) 実施する
2) 実施しない3) 未定

（別添1） 事務の内容

（備考）１．個人番号収集・蓄積事務（１）J-LISから基本４情報照会により個人番号を取得し、生存異動を照会する流れ
１－①市町村連合会は、年金給付システム運営委託先に対して、年金受給権者等情報ファイルからＪ－ＬＩＳへの照会に必要な情報を抽出した情報の作成を指示する。
１－②年金給付システム運営委託先は、媒体交換システム運営委託先へＪ－ＬＩＳへの照会に必要な情報を専用回線を通じて送付する。
１－③A 基本４情報照会により個人番号を取得するため、住基ネット利用システム運営委託先へ専用回線を通じて送付する。
１－③A’ 生存異動照会を行うため、個人番号管理システム運営委託先にＪ－ＬＩＳへの照会に必要な情報に個人番号を付加するよう指示する。
１－③B’ 個人番号管理システム運営委託先は、個人番号を付加したファイルを媒体交換システム経由で住基ネット利用システム運営委託先に専用回線を通じて送付する（市町村連合会は、住基ネット利用システム運営委託先に対して、J-LISへの照会を指示する。）。
１－④住基ネット利用システム運営委託先は、J-LISに対して、電子媒体等の情報を基に、住基ネット利用システム（専用回線）を通じて、本人確認情報（個人番号、基本４情報等）の提供を依頼する。生存異動照会の場合は、個人番号を含む情報を基に依頼する。
１－⑤住基ネット利用システム運営委託先は、住基ネット利用システム（専用回線）を通じて、本人確認情報の提供を受ける。
１－⑥住基ネット利用システム運営委託先は、本人確認情報を媒体交換システム運営委託先へ専用回線を通じて送付する。
送付と同時に情報提供サーバ内の本人確認情報（個人番号、基本４情報等）は削除する。
１－⑦媒体交換システム運営委託先は、Ｊ－ＬＩＳから取得した個人番号を個人番号管理システム運営委託先に電子媒体等で送付する。
（市町村連合会は、個人番号管理システム運営委託先に対して、個人番号等を個人番号管理ファイルに格納するように指示する。）
１－⑧媒体交換システム運営委託先は、個人番号を取り除いた生存異動照会結果を、年金給付システム運営委託先に専用回線を通じて送付する。
当該データは、生存異動照会結果の確認に使用される。
（２）扶養親族等申告書から個人番号を取得する流れ
２－①構成組合は、年金受給権者から扶養親族等申告書の提出を受ける。
２－②構成組合は、扶養親族等申告書を基に扶養控除対象者の個人番号等を電子媒体等に収録し、当該電子媒体等のデータ（個人番号管理システム用
一括アップロードファイル）を個人番号管理システムの業務端末（シンクライアント端末）から専用回線を通じて、個人番号管理ファイルに一括登録する。
２－③２－②の一括登録を行わない場合は、個人番号管理システムの業務端末（シンクライアント端末）から専用回線を通じて、個人番号管理ファイルに扶養控除対象者の個人番号等を入力する。
（３）年金受給権者、加給年金額対象配偶者及び扶養控除対象者を特定する番号（以下「利用番号等」という。）と個人番号を紐付けする流れ
３－①個人番号管理システム運営委託先は、１－⑦、２－②、２－③により個人番号管理ファイルに登録された個人番号と利用番号等を紐付け管理する。
２．源泉徴収票・支払報告書提出事務（１）公的年金等源泉徴収票を税務署等へ提出する流れ
４－①市町村連合会は、年金給付システム運営委託先に対して、受給権者情報ファイルより源泉徴収票データを抽出した電子媒体等の作成を指示する。
４－②年金給付システム運営委託先は、個人番号管理システム運営委託先へ電子媒体等を送付する。
４－③個人番号管理システム運営委託先は、電子媒体等に該当者の個人番号データを追加登録し、市町村連合会に送付する。
４－④市町村連合会は、当該個人番号データが追加された電子媒体等（源泉徴収票ファイル）を国税庁に提出する。
（２）公的年金等支払報告書を地方税電子化協議会経由で市区町村に提出する事務
５－①市町村連合会は、年金給付システム運営委託先に対して、受給権者情報ファイルより支払報告書データを抽出した電子媒体等の作成を指示する。
５－②年金給付システム運営委託先は、個人番号管理システム運営委託先へ電子媒体等を送付する。
５－③個人番号管理システム運営委託先は、電子媒体等に該当者の個人番号データを追加登録し、市町村連合会に送付する。
５－④市町村連合会は、当該個人番号データが追加された電子媒体等（支払報告書ファイル）を地方税電子化協議会を経由して市区町村に提出する。

（備考）３．年金請求書等を他の実施機関に電子回付する事務（１）年金請求書等の届書の受付、回付（構成組合受付）の流れ
１－①年金請求者等は、構成組合に個人番号を記載した年金請求書等の届書を郵送等で提出する。
１－②届書を受理した構成組合の職員は、届書の受付処理を行い、届書をスキャンし画像化する。
１－③画像化された届書は、公的年金給付総合情報連携システムから、専用回線により、機構に回付される。（電子回付）
１－④年金事務所等の職員は、回付された届書（画像）を紙に印刷し、審査、入力処理を行う。
（２）年金請求書等の届書の受付、回付（機構受付）
２－①年金請求者等は、機構の年金事務所等に個人番号を記載した年金請求書等の届書を提出する。
２－②届書を受理した年金事務所等の職員は、届書の受付処理を行い、届書をスキャンし画像化する。
２－③画像化された届書は、公的年金給付総合情報連携システムに収録され、専用回線を通じて構成組合に通知。
２－④通知を受けた構成組合職員は、専用回線を通じ届書（画像）を紙に印刷し、審査、入力処理を行う。

（備考）４．年金からの特別徴収事務（１）地方公務員共済組合連合会へ提供する特別徴収関係ファイルの流れ（最終的な情報提供先は、地方税電子化協議会を経由の上、市区町村となる。）
１－①市町村連合会は、市町村連合会の年金給付システム運営委託先に対して、年金受給権者等情報ファイルより基本４情報、基礎年金番号、利用番号等を抽出した電子媒体等の作成を指示する。
１－②市町村連合会の年金給付システム運営委託先は、地方公務員共済組合連合会の特別徴収システム運営委託先へ電子媒体等を送付する。
１－③地方公務員共済組合連合会の特別徴収システム運営委託先は、個人番号を含まない特別徴収関係ファイルを作成し、市町村連合会の個人番号
管理システム運営委託先へ電子媒体等を送付する。
１－④市町村連合会の個人番号管理システム運営委託先は、個人番号を含む電子媒体等を作成し、地方公務員共済組合連合会の媒体交換システム
運営委託先へ電子媒体等を送付する。
１－⑤地方公務員共済組合連合会の媒体交換システム運営委託先は、各共済組合から送付される電子媒体等を集約し、市区町村（地方税電子化協議会）
向け電子媒体等を作成し、地方税電子化協議会を経由して市区町村へ送付する。
（２）地方公務員共済組合連合会から入手する特別徴収関係ファイルの流れ（情報の入手は、地方税電子化協議会を経由の上、市区町村から行われる。）
２－①地方税電子化協議会を経由して市区町村から個人番号を含む電子媒体等が地方公務員共済組合連合会の媒体交換システム運営委託先に送付される。
２－②地方公務員共済組合連合会の媒体交換システム運営委託先は、個人番号を削除した電子媒体等を作成し、地方公務員共済組合連合会の特別徴収システム運営委託先に送付する。
２－③地方公務員共済組合連合会の特別徴収システム運営委託先は、各共済組合向け電子媒体等を作成し、市町村連合会の年金給付システム運営
委託先に送付する。

※「特定個人情報ファイル（情報連携関係ファイル）」について
包括照会支援システム及び地方公務員共済組合番号システムは、情報提供ネットワークシステムを用いた情報連携を行うにあたっては、
利用番号をキーとして一体的に運用されるため、「情報連携関係ファイル」として1つの特定個人情報ファイルとしている。

（備考）５．情報提供ネットワークシステムを用いた情報照会・提供事務（１）請求者本人の個人番号を取得する流れ（包括照会支援システムを経由する場合。）
１－①構成組合は、年金請求者から年金請求書の提出を受ける。
１－②構成組合は、請求者本人が構成組合の期間を有していないなどにより以前に本人の個人番号を取得していない場合、年金給付システム運営委託先に対し、
J-LISへの基本４情報照会に必要な情報の作成を指示する。
１－③年金給付システムから電子媒体等にて連携された情報を基に包括照会支援システム運営委託先は、住基ネット利用システム運営委託先に基本４情報照会に必要な情報を送付する。
１－④住基ネット利用システム運営委託先はJ-LISに対し、包括照会支援システム運営委託先から受け取った請求者本人の基本４情報等を基に本人確認情報の提供を依頼する。
１－⑤J-LISは、住基ネット利用システム運営委託先に請求者本人の個人番号を含む本人確認情報を提供する。
１－⑥住基ネット利用システム運営委託先は、包括照会支援システム運営委託先に請求者本人の個人番号を送付する。
１－⑦包括照会支援システム運営委託先から送付された請求者本人の個人番号を個人番号管理システムの個人番号管理ファイルに格納する。
（２）請求者本人の同一住所者の個人番号を取得する流れ（情報提供ネットワークシステムを用いて住民票関係情報を取得しない場合は、当該処理を行わない。）
２－①構成組合は、年金給付システム運営委託先に対し、年金受給権者等情報ファイルからJ-LISへの同一住所照会に必要な情報を抽出を指示し、抽出した情報を電媒体等で包括照会支援システムに送付する。
２－②年金給付システムから抽出された情報を基に個人番号を付加するため、包括照会支援システム運営委託先は、個人番号管理システム運営委託先に当該情報を送付する。
２－③個人番号管理システム運営委託先は、構成組合の指示により、登録済みの請求者本人の個人番号を包括照会支援システムから送付された情報に付加し、包括照会支援システムに送付する。
２－④個人番号管理システム運営委託先から送付された情報を基に包括照会支援システム運営委託先は、住基ネット利用システム運営委託先に同一住所照会に必要な情報を送付する。
２－⑤住基ネット利用システム運営委託先はJ-LISに対し、包括照会支援システム運営委託先から受け取った請求者本人の個人番号等を基に請求者本人とその同一住所である者の本人確認情報の提供を依頼する。
２－⑥J-LISは、住基ネット利用システム運営委託先に同一住所者の個人番号を含む本人確認情報を提供する。
２－⑦住基ネット利用システム運営委託先は、包括照会支援システム運営委託先に同一住所者の個人番号を送付する。
２－⑧包括照会支援システム運営委託先から送付された同一住所者の個人番号を個人番号管理システムの個人番号管理ファイルに格納する。
（３）機関別符号を取得する流れ
３－①構成組合は、年金給付システム運営委託先に対して、年金受給権者等情報ファイルより利用番号を抽出した符号取得要求情報の作成を指示する。
３－②年金給付システム運営委託先は、３-①で作成された符号取得要求情報を電子媒体等に格納し、個人番号管理システム運営委託先へ送付する。
（※３-②’ 構成組合は、包括照会支援システムにて符号取得要求情報を作成し、専用回線で個人番号管理システム運営委託先へ送付する。）
３－③個人番号管理システム運営委託先は、利用番号に紐づく個人番号を設定した符号取得要求情報を作成し、電子媒体等に格納のうえ、
地方公務員共済組合番号システム運営委託先に送付する。
（※３-③’ 個人番号管理システム運営委託先は、利用番号に紐づく個人番号を設定した符号取得要求情報を包括照会支援システムを経由（専用回線）
し、地方公務員共済組合番号システム運営委託先に送付する。）
３－④個人番号管理システム運営委託先から送付された符号取得要求情報は、地方公務員共済組合番号システムを通じて、住基ネット利用システムへ専用回線を用いて送付される。
３－⑤地方公務員共済組合番号システムから送付された符号取得要求情報を基に、住基ネット利用システム運営委託先は、J-LISに対し、
機関別符号の提供を依頼する。
３－⑥情報提供ネットワークシステムから機関別符号を取得し、地方公務員共済組合番号システムの情報連携関係ファイルに格納する。
３－⑦年金給付システムは、電子媒体等を用いて符号取得結果を地方公務員共済組合番号システムから取得する。
（※３-⑦’ 包括照会支援システムは、専用回線を用いて符号取得結果を地方公務員共済組合番号システムから取得する。）※ 符号取得対象者が構成組合の期間を有していない場合などは、包括照会支援システムを使用する３-②’、３-③’及び３-⑦’の流れとなる。

（４）情報提供ネットワークシステムを使用した情報提供
４－①市町村連合会は、年金給付システム運営委託先に対して、副本データを格納した電子媒体等の作成を指示する。
４－②年金給付システム運営委託先は、地方公務員共済組合番号システム運営委託先へ電子媒体等を送付する。
地方公務員共済組合番号システム運営委託先は、送付された電子媒体等を基に地方公務員共済組合番号システムに副本データを格納する。
４－③番号法別表第二に掲げる外部連携機関（市区町村等）からの情報照会に基づき、地方公務員共済組合番号システムに格納されている副本データを情報提供する。
（５）情報提供ネットワークシステムを使用した情報照会
５－①構成組合は、年金給付システム及び包括照会支援システムにて、情報提供ネットワークシステムを用いた情報照会に必要な情報を作成し、電子媒体等により地方公務員共済組合番号システムに送付する。
５－②地方公務員共済組合番号システムは、５－①で作成された情報に基づき、外部連携機関（市区町村等）へ情報照会を実施する。
５－③外部連携機関（市区町村等）からの照会結果を地方公務員共済組合番号システムにて受領する。
５－④包括照会支援システムを通じて、年金給付システムへ照会結果を送付する。年金給付システムへは電子媒体等を使用して送付する。
５－⑤構成組合は、照会結果を確認し、年金請求書等の審査を行う。

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（１）本人確認情報照会結果ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数③対象となる本人の範囲 ※その必要性④記録される項目[

システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上[ 100万人以上1,000万人未満 ]年金受給権者、加給年金額対象者等※全構成組合を合計した件数
番号法に定められた範囲内で、記録照会、年金相談並びに所得税法及び地方税法で定められた業務に対応するとともに、情報提供ネットワークシステムを利用した外部連携機関との情報連携を行うため、利用番号等と個人番号を紐付けて管理する必要がある。
[

10項目以上50項目未満＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[] 連絡先（電話番号等）[ ○ ] その他住民票関係情報
主な記録項目 ※・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

[

] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報

（

）

その妥当性

個人番号、その他識別情報（内部番号）、４情報（氏名、性別、生年月日、住所）、その他住所住民票関係情報：対象者を正確に特定するために必要。

全ての記録項目

別添２を参照。

⑤保有開始日平成２８年１０月⑥事務担当部署

和歌山県市町村職員共済組合 年金課

３．特定個人情報の入手・使用①入手元 ※[] 本人又は本人の代理人[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等

（

）

[

] 地方公共団体・地方独立行政法人[] 民間事業者[ ○ ] その他

②入手方法

）

（

）

（ J-LIS

）

[

]紙

[

[

] 電子メール[ ○ ] 専用線[

] 情報提供ネットワークシステム[ ○ ] その他（

] 電子記録媒体（フラッシュメモリを除く。）（ 住基ネット利用システム[[] フラッシュメモリ] 庁内連携システム）

③入手の時期・頻度【J-LISからの取得】
組合員の受給権発生時、定期的な生存異動の確認時にJ-LISに対し個人番号又は基本4情報による照会を行い、個人番号を入手する。（平成29年11月以降）
既に住民票コードを取得している年金受給権者については、J-LISに個人番号の照会を行い収録する。住民票コード未登録者は基本4情報照会により個人番号を取得し、収録を行う。（平成28年10月以
降）④入手に係る妥当性【J-LISからの取得】
J-LISを通じ個人番号を入手することが可能である旨、番号法第14条（提供の要求）に明示されている。

⑤本人への明示【J-LISからの取得】
特定個人情報を入手することの利用目的を当組合のHPで明示するほか、広報誌への掲載を実施する。なお、J-LISを通じ個人番号を入手することが可能である旨、番号法第14条第2項に明示されている。
【J-LISからの取得】
J-LISから提供を受けた個人番号は、個人番号管理システム運営委託先へ送付し、個人番号と利用番
号等を紐付けて個人番号管理ファイルとして管理される。
年金の決定・支給、記録照会・年金相談、J-LISへの生存異動照会、年金からの特別徴収事務に対応するため、公的年金等支払報告書及び公的年金等の源泉徴収票作成時に個人番号を付加するために使用する。

⑥使用目的 ※

※市町村連合会及び構成組合は、あらかじめ年金受給権者に対し、個人番号利用事務、個人番号関係
事務の両方を利用目的として個人番号を利用する旨を通知等したうえで、個人番号をJ-LISから取得し、個人番号利用事務、個人番号関係事務の両方で利用することとしている。
変更の妥当性使用部署※―
和歌山県市町村職員共済組合 年金課⑦使用の主体使用者数⑧使用方法 ※[

10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

個人番号又は基本4情報により、J-LISから個人番号を含む本人確認情報の取得を行う。
J-LISから提供を受けた個人番号を電子媒体等に格納して、個人番号管理システム運営委託先へ送付する。

情報の突合 ※

既に個人番号を取得している者については、J-LISに個人番号による生存異動照会を行い、個人番号を変更した者がいれば変更後の個人番号と利用番号等を紐付けて収録する。
個人番号未登録者は基本4情報照会を行い、個人番号と利用番号等を紐付けて収録する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成28年10月24日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

委託事項1

[

委託する
（

]

＜選択肢＞
1） 委託する

2） 委託しない

3） 件

住基ネット利用システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
住基ネット利用システムのシステム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の市町村連合会への報告、稼働系から待機系への切替等の一次対応
・システムのバックアップ取得と保管・市町村連合会からの作業指示に基づく、以下の処理実行
他システムで作成された各種照会要求情報を受領し、J-LISへ送信する
J-LISから返ってきた各種照会結果情報を取り出し、必要なシステムへ送付する（授受形態、手段、暗号化等は事前に決めておく）
・定期（月次）でのシステム運用状況報告と翌月のシステム運用スケジュール調整、確認
住基ネット利用システムのシステム保守
・市町村連合会が認めたプログラムのリリース作業等の保守作業
・市町村連合会との事前了解に基づく、ハードウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査

②取扱いを委託する特定個
人情報ファイルの範囲対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数
その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞
1） 10人未満
2） 10人以上50人未満
[
10人未満
]
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上[ ○ ] 専用線[
] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

] その他

[

]紙

（

）

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名㈱みずほトラストシステムズ⑦再委託の有無 ※再委
託[再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない⑧再委託の許諾方法⑨再委託事項

委託事項2～5
委託事項2

媒体交換システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
媒体交換システム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の委託元への報告、障害箇所特定等の一次対応
・システムのプログラム及びアクセスログのバックアップ取得と保管・委託元からの作業指示に基づく、個人番号等を含むデータの電子媒体等の読込み及び書込み（暗号化含む。）
・定期（月次）でのシステム運用状況報告と翌月のシステム運用スケジュール調整、確認
媒体交換システム保守
・市町村連合会が認めたプログラムのリリース作業等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査②取扱いを委託する特定個
人情報ファイルの範囲対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の年金受給権者、加給年金額対象者等
範囲 ※
その妥当性

③委託先における取扱者数

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞
1） 10人未満
2） 10人以上50人未満
[
10人未満
]
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上

④委託先への特定個人情報
ファイルの提供方法[ ○ ] 専用線[

] 電子メール[] フラッシュメモリ

[

]紙

[

] その他

[

（

）

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名㈱みずほトラストシステムズ⑦再委託の有無 ※再委託[] 電子記録媒体（フラッシュメモリを除く。）

再委託しない＜選択肢＞
1） 再委託する]

2） 再委託しない⑧再委託の許諾方法⑨再委託事項

委託事項3

個人番号による生存異動照会・基本4情報照会と照会結果の取得①委託内容

・年金給付システムで作成したJ-LISへの照会要求データ（個人番号なし）へ個人番号を付加する。
・J-LISからの照会結果とともに個人番号を取得し、個人番号等を電子媒体等に格納する。
・作成した電子媒体等を個人番号管理システム運営委託先へ送付する。なお、電子媒体等は暗号化を義務付ける。

②取扱いを委託する特定個
人情報ファイルの範囲対象となる本人の数[ 特定個人情報ファイルの全体 ]1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の年金受給権者、加給年金額対象者等
範囲
その妥当性

③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

個人番号管理システム及び住基ネット利用システムのシステム運用を委託しているため。なお、市町
村連合会及び構成組合において、個人番号の取得に係る業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞
1） 10人未満
2） 10人以上50人未満
[
10人未満
]
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上[ ○ ] 専用線[
] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

] その他

[

]紙

（

）

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名㈱みずほトラストシステムズ⑦再委託の有無 ※再委
託[再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない

1）件] 移転を行っている⑧再委託の許諾方法⑨再委託事項

委託事項6～10
委託事項11～15
委託事項16～20
５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[ ○ ] 提供を行っている[（[] 行っていない

提供先1

J-LIS

①法令上の根拠番号法第19条、住民基本台帳法30条の9②提供先における用途

国の機関等への本人確認情報の提供③提供する情報

氏名、住所、生年月日、性別、個人番号、住民票コード、異動事由、異動年月日（）件

④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる年金受給権者、加給年金額対象者等
本人の範囲

⑥提供方法

[

] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ[]紙[ ○ ] その他
⑦時期・頻度（ 住民基本台帳ネットワーク）

隔月及び週次提供先2～5
提供先6～10
提供先11～15
提供先16～20
移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

[

] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20
６．特定個人情報の保管・消去【住基ネット利用システム及び媒体交換システム運営委託先】
住基ネット利用システム及び媒体交換システムのサーバへ処理のため一時的に置かれた特定個人情報ファイルは、各システム運営委託先がシステムでの処理の過程で、自動的に削除するため保管しない。

①保管場所 ※

期間
②保管期間

[

1年未満

]

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

個人番号を含むファイルは、住基ネット利用システム及び媒体交換システムの各システム運営委託先がその妥当性 システムでの処理の過程で、自動的に削除するため、システムに個人番号を含むファイルを保管しな
い。

③消去方法

７．備考
―

【住基ネット利用システム及び媒体交換システム運営委託先】
・個人番号を含むファイルは、システム運営委託先が、システムでの処理の過程で自動的に削除する。
・電子媒体等をシステム運営委託先において削除する場合は、消磁し、又は物理的破壊（証明書を入手）により復元が不可能な状態にしてから廃棄する。破棄の記録を保管する。

（別添２） 特定個人情報ファイル記録項目【生存異動照会結果情報ファイル】【４情報照会結果情報ファイル】
１．要求レコード番号
２．提供事務区分
３．個人番号提供事務区分
４．対象者識別情報
５．照会対象期間（開始年月日）
６．照会対象期間（終了年月日）
７．照会基準日
８．消除者の要否
９．対象者住民票コ－ド
１０．対象者氏名（漢字）１１．対象者氏名（かな）１２．対象者生年月日
１３．対象者性別
１４．対象者住所
１５．対象者住所（市町村コード）
１６．対象者個人番号
１７．予備
１８．処理結果コード
１９．照会結果レコード数
２０．照会結果レコード連番
２１．照会一致項目
２２．異動有無
２３．生存状況
２４．変更状況
２５．住民票コ－ド
２６．氏名（漢字）
２７．氏名（かな）２８．生年月日
２９．性別
３０．住所
３１．個人番号
３２．異動事由
３３．異動年月日
３４．外字情報（氏名外字数）
３５．外字情報（住所外字数）
３６．外字データレコード数
３７．市町村コード
３８．不参加団体対象フラグ
３９．検索パターン番号
４０．予備
４１．個人番号変更フラグ

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（２）扶養控除対象者ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数③対象となる本人の範囲 ※その必要性④記録される項目＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）[ その他の電子ファイル（表計算ファイル等） ][10万人以上100万人未満＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上]

退職給付における扶養控除対象者※全構成組合を合計した数
国税庁へ提出する公的年金等の源泉徴収票データ及び市区町村へ提出する公的年金等支払報告書
データに個人番号を付加するために利用する。
＜選択肢＞
1） 10項目未満
2） 10項目以上50項目未満[
10項目未満]3） 50項目以上100項目未満 4） 100項目以上
・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報

主な記録項目 ※[] 4情報（氏名、性別、生年月日、住所）[] その他住民票関係情報[] 連絡先（電話番号等）

・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

[

] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報

（

）

その妥当性

個人番号、その他識別情報（内部番号）：対象者を正確に特定するために必要。

全ての記録項目

別添２を参照。

⑤保有開始日平成２８年１０月⑥事務担当部署

和歌山県市町村職員共済組合 年金課

３．特定個人情報の入手・使用[ ○ ] 本人又は本人の代理人①入手元 ※②入手方法[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等

（

）

[

] 地方公共団体・地方独立行政法人[] 民間事業者

[

] その他

（

）

（

）

（

）

[○ ]紙

[

] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール

[

] 専用線

[

] 情報提供ネットワークシステム

[

] その他

（

[

[

] フラッシュメモリ] 庁内連携システム）

③入手の時期・頻度

平成28年度以降、毎年10月に、翌年分の扶養親族等申告書を送付し、提出された扶養親族等申告書から扶養控除対象者の個人番号を取得し、登録を行う。

④入手に係る妥当性

番号法第14条（提供の要求）第2項において、J-LISに対し、本人確認情報の提供を求めることができる
旨が規定されている。

⑤本人への明示

法令により定められている事務（公的年金等源泉徴収票及び公的年金等支払報告書への個人番号の記載）に利用する。

⑥使用目的 ※

国税庁へ提出する源泉徴収票データ及び地方税電子化協議会を経由して市区町村へ提出する支払報告書データに個人番号を付加するために利用する。

変更の妥当性使用部署※―
和歌山県市町村職員共済組合 年金課⑦使用の主体使用者数⑧使用方法 ※[

10人以上50人未満＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満]

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

国税庁へ提出する公的年金等の源泉徴収票データ及び市区町村へ提出する公的年金等支払報告書
データに個人番号を付加するために利用する。

情報の突合 ※

毎年10月に、提出された扶養親族等申告書に記載された扶養控除対象者の個人番号を入力する際に、入力ミスがないか確認する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成28年10月31日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

[

委託しない
（

＜選択肢＞
1） 委託する]

2） 委託しない

） 件

委託事項1
５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[] 提供を行っている

（

）件

[

] 移転を行っている（）件[ ○ ] 行っていない

提供先1①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

⑦時期・頻度[] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

提供先2～5
提供先2①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

[

] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

提供先3①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

[

] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

提供先4①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

⑦時期・頻度[] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

提供先5
①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

[

] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

提供先6～10
提供先11～15
提供先16～20
移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20[] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

６．特定個人情報の保管・消去【当組合】
・個人番号を記載した扶養親族等申告書等及び個人番号等を格納した電子媒体等は、施錠できるロッカーで保管する。
・個人番号管理システムに対しては、専用の業務端末（シンクライアント端末）を使用してアクセスする。
業務端末使用に際しては生体認証が必要。

①保管場所 ※

期間

[

1年未満

]

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

②保管期間
その妥当性

③消去方法

７．備考
―

【当組合】
扶養控除対象者対象者ファイルは、データを個人番号管理システムに登録確認後に削除する。

・個人番号等を格納した電子媒体等は、データを個人番号管理システムへの登録確認後、職員が業務端末画面から指示することにより削除される。

（別添２） 特定個人情報ファイル記録項目【扶養控除対象者ファイル】
１．個人番号
２．利用番号
３．共済組合独自番号

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（３）個人番号管理ファイル

２．基本情報①ファイルの種類 ※[システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]②対象となる本人の数
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上
年金受給権者、加給年金額対象者等及び扶養控除対象者③対象となる本人の範囲 ※※全構成組合を合計した件数
その必要性④記録される項目

番号法に定められた範囲内で、記録照会、年金相談並びに所得税法及び地方税法で定められた業務に対応するとともに、情報提供ネットワークシステムを利用した外部連携機関との情報連携を行うた
め、利用番号等と個人番号を紐付けて管理する必要がある。
[

10項目未満＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報

主な記録項目 ※[] 4情報（氏名、性別、生年月日、住所）[] その他住民票関係情報[] 連絡先（電話番号等）

・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

[

] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報

（

）

その妥当性

個人番号、その他識別情報（内部番号）：対象者を正確に特定するために必要。

全ての記録項目

別添２を参照。

⑤保有開始日平成２８年１０月⑥事務担当部署

和歌山県市町村職員共済組合 年金課

３．特定個人情報の入手・使用[ ○ ] 本人又は本人の代理人①入手元 ※[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等

（

）

[

] 地方公共団体・地方独立行政法人[] 民間事業者[ ○ ] その他

②入手方法

（

）

（

）

（ 地方公共団体情報システム機構

）

[○ ]紙

[ ○ ] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール[[] 情報提供ネットワークシステム

[

] その他

（

] 専用線

[

[

] フラッシュメモリ] 庁内連携システム）

③入手の時期・頻度【J-LISからの取得】
組合員の受給権発生時、定期的な生存異動の確認時にJ-LISに対し個人番号又は基本4情報による照会を行い、個人番号を入手する。（平成29年11月以降）
既に住民票コードを取得している年金受給権者については、J-LISに個人番号の照会を行い取得する。（平成28年10月）
年金請求者(住民票コード未登録者)は請求時に、基本4情報照会により個人番号を取得する。（平成28年10月以降）【扶養親族等申告書の提出による取得】
個人番号が記載された扶養親族等申告書の提出を受ける都度、扶養控除対象者の個人番号の収録を行う。（平成28年10月以降）④入手に係る妥当性【J-LISからの取得】
J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
【扶養親族等申告書の提出による取得】
法令により定められた事務（公的年金等源泉徴収票及び公的年金等支払報告書への個人番号の記載）に利用するため。

⑤本人への明示【J-LISからの取得】
個人番号を入手することの利用目的を当組合のHPで明示するほか、広報誌への掲載を実施する。なお、J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
【扶養親族等申告書の提出による取得】
個人番号を入手することの利用目的を市町村連合会のHPで明示するほか、広報誌への掲載を実施する。

⑥使用目的 ※

【J-LISからの取得】
J-LISから提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理する。
年金の決定・支払、記録照会・年金相談、J-LISへの生存異動照会、年金からの特別徴収事務に対応するため、公的年金等支払報告書及び公的年金等の源泉徴収票作成時に個人番号を付加するために使用する。
【扶養親族等申告書の提出による取得】
扶養親族等申告書の提出により提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイ
ルとして管理する。
公的年金等支払報告書及び公的年金等の源泉徴収票作成業務を行うために使用する。

変更の妥当性使用部署※―
和歌山県市町村職員共済組合 年金課⑦使用の主体使用者数⑧使用方法 ※[

10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

J-LIS又は本人から提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理する。

情報の突合 ※

既に個人番号を取得している者については、J-LISに個人番号により生存異動照会を行い、個人番号を変更した者がいれば変更後の個人番号と利用番号等を紐付けて収録する。
個人番号未登録者は基本4情報照会を行い、個人番号と利用番号等を紐付けて収録する。
年金の新規裁定時に提出された扶養親族等申告書から、扶養控除対象者の個人番号を個人番号管理システムに入力する際、入力ミスがないか確認する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成28年10月31日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

委託事項1

[

委託する
（

＜選択肢＞
1） 委託する]

2） 委託しない

2） 件

個人番号管理システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
個人番号管理システムのシステム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の市町村連合会への報告・システムのバックアップ取得と保管・市町村連合会からの作業指示に基づく、次の処理を実行
個人番号等を含むデータファイルの一括取込（個人番号管理ファイルへの格納）
個人番号が格納されていないデータファイルへの個人番号付加
個人番号等を含むデータ（電子媒体等）の書込み（暗号化含む。）
個人番号管理システムが備えるバッチ処理
・定期（月次）でのシステム運用状況報告と翌月のシステム運用スケジュール調整、確認
個人番号管理システムのシステム保守
・市町村連合会が認めたプログラムのリリース作業等の保守作業
・市町村連合会との事前了解に基づく、ハードウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査②取扱いを委託する特定個
人情報ファイルの範囲[ 特定個人情報ファイルの全体 ]＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
数4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等及び扶養控除対象者
範囲 ※※全構成組合を合計した件数

その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。
なお、市町村連合会及び各構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。

[

] 専用線

[

＜選択肢＞
1） 10人未満
2） 10人以上50人未満
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

10人未満

[ ○ ] その他]

（ ファイルの提供はないがサーバ室内で運用・保守業務を行う。

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名㈱みずほトラストシステムズ⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項[

再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない）

委託事項2～5
委託事項2

J-LISから取得した個人番号の個人番号管理システムへの格納①委託内容

J-LISから取得した個人番号を個人番号管理システムへ格納する。

②取扱いを委託する特定個
人情報ファイルの範囲対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数

その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

個人番号管理システムのシステム運用、システム保守を委託しているため。なお、市町村連合会及び構成組合において、取得した個人番号の個人番号管理システムへの格納に係る業務を行うよりも、より高水準のセキュリティを確保することが可能である。

[

] 専用線

[

＜選択肢＞
1） 10人未満
2） 10人以上50人未満
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

10人未満

[ ○ ] その他]

（ ファイルの提供はないがサーバ室内でJ-LISからファイルを取得する。

⑤委託先名の確認方法

委託先の問合せがあった場合には回答する。

⑥委託先名㈱みずほトラストシステムズ⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項6～10
委託事項11～15
委託事項16～20[

再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない）５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[] 提供を行っている

（

）件

[

] 移転を行っている（）件[ ○ ] 行っていない

提供先1①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

[

] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

提供先2～5
提供先6～10
提供先11～15
提供先16～20
移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20[] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

６．特定個人情報の保管・消去【当組合】
・個人番号を記載した扶養親族等申告書等は、施錠できるロッカーで保管する。
・個人番号管理システムに対しては、専用の業務端末（シンクライアント端末）を使用してアクセスする。
業務端末使用に際しては生体認証が必要。
【個人番号管理システム運営委託先】
・警備員が常駐し、セキュリティゲートにて入退館管理をしている建物のなかで、さらに顔写真付ＩＤカー
ドに設定した入退室権限設定により入退室管理を行い、監視カメラを備えた制限区域（サーバ室）に設置したサーバに、個人番号を暗号化して保管する。
・サーバへのアクセスは、業務端末又はシステム運用端末にログインすることで可能となるが、これらの端末使用時には生体認証装置による認証が必要。
・電子媒体等に格納された個人番号等を、長期間保管することは想定していないが、一時的に保管する
場合は、暗号化したうえで、上記同様に入退室管理を行い、監視カメラを備えた保管室に、所定の入庫／出庫手続（記録を含む）を経て保管する。

①保管場所 ※

期間

②保管期間

③消去方法

７．備考
―

[

6年以上10年未満]＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

・個人番号利用事務
年金の業務においては、年金受給権者が年金を受給する間、個人番号を管理する必要がある。また、本人死亡時の遺族給付の支給等にも個人番号を使用するため、長期間にわたって記録を管理する必要がある。なお、個人番号については受給権者の死亡確認後10年を経過してから消去する。
システムに保管されている特定個人情報は、保管期間が終了したらデータベースから削除する。
その妥当性
・個人番号関係事務
国税庁及び市区町村に税関係のデータを提出するために使用する扶養控除対象者の個人番号については、税法に基づき、提出期限の属する年の翌年１月１０日の翌日から７年間を経過した後、消去する。
システムに保管されている特定個人情報は、保管期間が終了したらデータベースから削除する。

【個人番号管理システム運営委託先】
個人番号等が記録された記憶装置又は住基ネット利用システム運営委託先から送付された電子媒体等を廃棄する場合は、消磁し、又は物理的破壊（証明書を入手）により復元が不可能な状態にしてから廃棄する。消磁又は物理的破壊と廃棄の記録を保管する。

（別添２） 特定個人情報ファイル記録項目【個人番号管理ファイル】
１．個人番号
２．利用番号
３．年金証書記号番号
４．基礎年金番号
５．給料記録番号
６．共済組合独自番号

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（４）届書画像ファイル

２．基本情報①ファイルの種類 ※[システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満[
1万人以上10万人未満]②対象となる本人の数
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上構成組合に提出された年金請求書等の届け書を他の実施機関に電子回付する必要がある者③対象となる本人の範囲 ※※全構成組合を合計した件数

その必要性④記録される項目

厚生年金保険法第100条の3の2等に基づき、同法第2条の5第1項各号で定める実施機関（日本年金機構、国家公務員共済組合、地方公務員共済組合及び私学共済組合）は、年金請求書の受付等についてワンストップサービス※で事務を行うこととされている。
そのため、年金請求書等を受け付けた実施機関は当該年金請求書等を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付することによって、他の実施機関に提供する必要がある。
※一元化前は、民間会社に勤務した期間の厚生年金は日本年金機構に、公務員として勤務した期間の共済年金は共済組合にそれぞれ年金請求手続をしていたが、一元化以降は、いずれか1か所の実施機関に年金請求書を提出すれば、他の実施機関にも年金の請求をしたこととするもの。

[

10項目未満＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[
主な記録項目 ※[] 連絡先（電話番号等）] その他住民票関係情報・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

] 介護・高齢者福祉関係情報[ ○ ] 年金関係情報（[] 学校・教育関係情報

）

その妥当性

１．個人番号、４情報、その他識別情報（内部番号）：対象者を正確に特定するために保有。
２．年金関係情報：各年金制度の年金給付に関する各種届け書の受付等のワンストップサービスを行うにあたり、他実施機関と情報を共有するために情報を保有する。

全ての記録項目

別添２を参照。

⑤保有開始日平成29年4月⑥事務担当部署

和歌山県市町村職員共済組合 年金課

３．特定個人情報の入手・使用[ ○ ] 本人又は本人の代理人①入手元 ※②入手方法[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等

（

）

[

] 地方公共団体・地方独立行政法人[] 民間事業者

[

] その他

（

）

（

）

（

）

[○ ]紙

[

] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール

[

] 専用線

[

] 情報提供ネットワークシステム

[

] その他

[

[

] フラッシュメモリ] 庁内連携システム（）③入手の時期・頻度

年金請求者が、年金請求書等を提出する際、随時取得する。

④入手に係る妥当性

年金関連法令に基づき年金請求書等に、また、税関係法令に基づき扶養親族等申告書に個人番号を記載して提出することとなっている。

⑤本人への明示

年金関連法令に基づき年金請求書等に、また、税関係法令に基づき扶養親族等申告書に個人番号を記載して提出することが明示されている。

⑥使用目的 ※

厚生年金保険法等の法令に基づき、年金請求書等の受け付けのワンストップサービスを行うため、他の実施機関で処理が必要な届け書を受け付けた場合は、受付・進捗管理システムを使用し、届け書を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付する。

変更の妥当性使用部署※―
和歌山県市町村職員共済組合 年金課⑦使用の主体使用者数⑧使用方法 ※[

10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

他の実施機関で処理が必要な届書を受け付けた場合は、受付・進捗管理システムを使用し、届書を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付する。

情報の突合 ※

年金請求書等が提出された際は、当組合が保有している基礎年金番号と突合の上、記録を特定し、日本年金機構が管理する公的年金給付総合情報連携システムに年金請求書等の画像を電子回付する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成29年4月1日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

委託事項1

[

委託する
（

＜選択肢＞
1） 委託する]

2） 委託しない

1） 件

受付・進捗管理システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容②取扱いを委託する特定個
人情報ファイルの範囲＜内容＞
受付・進捗管理システムのシステム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の当組合への報告
・システムのバックアップ取得と保管・月次でのシステム運用状況報告
受付・進捗管理システムのシステム運用
・市町村連合会が認めたプログラムのリリース作業等の保守作業
・市町村連合会との事前了解に基づく、ハードウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査[ 特定個人情報ファイルの全体 ]＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の2） 1万人以上10万人未満[
1万人以上10万人未満]
3） 10万人以上100万人未満
数4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 構成組合に提出された年金請求書等の届け書を他の実施機関に電子回付する必要がある者
範囲 ※※全構成組合を合計した件数

その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。
なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。

[ ○ ] 専用線[

＜選択肢＞
1） 10人未満
2） 10人以上50人未満
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

[

10人未満

]

（

）

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名㈱みずほトラストシステムズ⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項2～5
委託事項6～10
委託事項11～15
委託事項16～20[

再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[ ○ ] 提供を行っている
[

（

1）件

[

] 移転を行っている（）件] 行っていない

提供先1

厚生労働大臣（日本年金機構）①法令上の根拠厚生年金保険法第2条の5第1項各号で定める実施機関（日本年金機構、国家公務員共済組合、地方公務員共済組合及び私学共済組合）は、年金請求書の受付等についてワンストップサービスで事務を行うこととされていることから、受け付けた年金請求書等の届け書を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付することによって、他の実施機関に提供する必要がある。
・厚生年金保険法第100条の3の2・厚生年金保険法施行令第4条の2の14
・厚生年金保険法施行規則第87条の3②提供先における用途年金の支給決定、支払、所得税の源泉徴収事務等に使用する。

③提供する情報

特定個人番号を含む年金請求書等の画像＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[
1万人以上10万人未満]
3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 構成組合に提出された年金請求書等の届け書を他の実施機関に電子回付する必要がある者
本人の範囲※全構成組合を合計した件数⑥提供方法⑦時期・頻度[] 情報提供ネットワークシステム[ ○ ] 専用線[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

平成29年4月以降（随時）

提供先2～5
提供先6～10
提供先11～15
提供先16～20
移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20[] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

６．特定個人情報の保管・消去【当組合】
・受付・進捗管理システムに対しては、専用の業務端末使用してアクセスする。
業務端末使用に際しては主体認証が必要。
【受付・進捗管理システム運営委託先】
・警備員が常駐し、セキュリティゲートにて入退館管理をしている建物のなかで、さらに顔写真付ＩＤカー
ドに設定した入退室権限設定により入退室管理を行い、監視カメラを備えた制限区域（サーバ室）に設置したサーバに、個人番号（画像データ）を暗号化して保管する。
・サーバへのアクセスは、システム運用端末にログインすることで可能となるが、個人番号（画像データ）
へのアクセスはできない。
・電子媒体等に格納された個人番号等を保管することはない。

①保管場所 ※

期間

②保管期間

③消去方法

７．備考
―

[

1年未満

]

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

当組合が受け付けた年金請求書等を日本年金機構が管理する公的年金給付総合情報連携システムに電子回付するためには、事前に、当該年金請求書等を画像化し、その画像が誰のものであるかを特
その妥当性 定するための情報（基礎年金番号等）との紐付けを行ったうえで、電子回付する必要がある。
この事前作業を行うため、受付・進捗管理システムの届け書画像ファイル(t015_todoke)に年金請求書等の画像を一時保管する必要がある。
受付・進捗管理システム中の年金請求書等の画像は、事前作業が完了後、当日の夜間バッヂ処理により、公的年金給付総合情報連携システムに電子回付される。
当該バッヂ処理による画像（ＰＤＦ）送信を行い、公的年金給付総合情報連携システムから正常に受信完了したステータス受信後、受付・進捗管理システム中の当該画像情報は、27時に自動で削除される仕様となっている。

（別添２） 特定個人情報ファイル記録項目【受付・進捗管理システム内の届書画像ファイル】
１．ファイル名(画像ファイル名)
２．組合番号(画像ファイルを登録したユーザの組合番号)
３．受付番号(画像ファイルの受付番号)
４．画像情報(申請書画像情報)
５．転送状態(機構への配信状態を確認する項目)
６．転送日時(機構への配信日時を確認する項目)
７．回答結果コード(機構からの回答結果を確認する項目)
８．回答作成年月日(機構にて回答結果を作成した日時を確認する項目)
９．登録者
１０．登録日時
１１．更新者
１２．更新日時
１３．画像ファイルⅡ 特定個人情報ファイルの概要
１．特定個人情報ファイル名（５）情報連携関係ファイル

２．基本情報①ファイルの種類 ※②対象となる本人の数③対象となる本人の範囲 ※その必要性④記録される項目[

システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上[ 100万人以上1,000万人未満 ]年金受給権者、加給年金額対象者等※全構成組合を合計した件数
・年金の受給要件の確認の際に、住民票・所得証明書等の提出を省略できる等、組合員、年金受給権者の利便性の向上のために利用する。
・年金相談や記録照会に対応するために利用する。

[

100項目以上＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満]

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[] 連絡先（電話番号等）[ ○ ] その他住民票関係情報
主な記録項目 ※・業務関係情報[] 国税関係情報[ ○ ] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[ ○ ] 雇用・労働関係情報[] 災害関係情報[] その他] 児童福祉・子育て関係情報[] 介護・高齢者福祉関係情報[ ○ ] 年金関係情報[] 学校・教育関係情報

（

）

その妥当性

・個人番号、その他識別情報（内部番号）、４情報（氏名、性別、生年月日、住所）：対象者を正確に特定するために必要。
・年金関係情報：他機関からの情報照会に対して情報提供を行うために必要。
・その他住民票関係情報、地方税関係情報、雇用・労働関係情報：受給要件の確認等の際に必要。

全ての記録項目

別添２を参照。

⑤保有開始日平成３１年４月⑥事務担当部署

和歌山県市町村職員共済組合 年金課

３．特定個人情報の入手・使用[] 本人又は本人の代理人[] 評価実施機関内の他部署[ ○ ] 行政機関・独立行政法人等①入手元 ※）（ 厚生労働省）[ ○ ] 地方公共団体・地方独立行政法人[] 民間事業者[ ○ ] その他

②入手方法

（

（ 市区町村）（）（ J-LIS、地方公務員災害補償基金

）

[

]紙

[ ○ ] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール

[

] 専用線

[

[

] フラッシュメモリ] 庁内連携システム[ ○ ] 情報提供ネットワークシステム
[

] その他

（

）

③入手の時期・頻度【J-LISからの取得】
組合員の受給権発生時、定期的な生存異動の確認時にJ-LISに対し個人番号又は基本4情報による照会を行い、個人番号を入手する。（平成29年11月以降）
既に住民票コードを取得している年金受給権者については、J-LISに個人番号の照会を行い収録する。住民票コード未登録者は基本4情報照会により個人番号を取得し、収録を行う。（平成28年10月以
降）【情報提供ネットワークシステムからの入手】
年金の受給要件を確認するなど、年金の支給に必要となる際に外部連携機関（市区町村等）から特定
個人情報を入手する。

④入手に係る妥当性【J-LISからの取得】
J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
【情報提供ネットワークシステムからの入手】
年金の受給要件を確認するなど、年金の支給に必要となる際に外部連携機関（市区町村等）から特定
個人情報を入手することにより、添付書類を省略することができる。

⑤本人への明示【J-LISからの取得】【情報提供ネットワークシステムからの入手】
個人番号を入手することの利用目的を当組合のHPで明示するほか、広報誌への掲載を実施する。
J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
情報提供ネットワークシステムを通じ入手することは、番号法第9条に明示されている。

⑥使用目的 ※

【J-LISからの取得】
J-LISから提供を受けた個人番号は、個人番号管理システム運営委託先へ送付し、個人番号と利用番号を紐付けて個人番号管理ファイルとして管理される。
情報提供ネットワークシステムを通じた情報照会・提供業務を行う際に必要となる機関別符号を取得するために使用する。
【情報提供ネットワークシステムからの入手】
年金受給の要件の確認の際に、住民票・所得証明書等の提出を省略できる等、組合員、年金受給権者の利便性向上のために使用する。

変更の妥当性使用部署※⑦使用の主体使用者数⑧使用方法 ※

―
年金課
＜選択肢＞
1） 10人未満
2） 10人以上50人未満
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上
・J-LIS又は本人から提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理する。
・情報提供ネットワークシステムを用いて情報連携における情報照会及び情報提供を行う際に、特定の個人を識別するものとして個人番号ではなく機関別符号を用いることから、その機関別符号を情報提供
ネットワークシステムから取得する際に使用する。
・情報提供ネットワークシステムを用いて外部連携機関（市区町村等）から情報提供された特定個人情報をPDFファイルとして帳票出力し、年金事務に使用する。
[

10人以上50人未満]

情報の突合 ※

・既に個人番号を取得している者については、J-LISに個人番号による生存異動照会を行い、個人番号を変更した者がいれば変更後個人番号と利用番号等を紐付けて収録する。
・個人番号未登録者は基本4情報照会を行い、個人番号と利用番号等を紐付けて収録する。
・情報提供ネットワークシステムから入手する機関別符号は、利用番号と紐付けて収録する。

情報の統計分析※―

権利利益に影響を―与え得る決定 ※⑨使用開始日平成28年10月31日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

[

委託する
（

2

]
） 件

＜選択肢＞
1） 委託する

2） 委託しない

委託事項1

個人番号管理システムのシステム運用、システム保守＜前提＞
各構成組合分を市町村連合会がまとめて委託している。

①委託内容

＜内容＞
個人番号管理システムのシステム運用・システムの起動、停止
・システムの稼働状況監視、資源監視・システムの異常検知時の市町村連合会への報告、稼働系から待機系への切替等の一次対応
・システムのバックアップ取得と保管・市町村連合会からの作業指示に基づく、以下の処理を実行
個人番号等を含むデータファイルの一括取込（個人番号管理ファイルへの格納）
個人番号が格納されていないデータファイルへの個人番号付加
個人番号等を含むデータ（電子媒体等）の書込み（暗号化含む。）
個人番号管理システムが備える情報連携関係ファイルに係るバッチ処理
住基ネット利用システムへ個人番号等を含むデータの引き渡し
・定期（月次）でのシステム運用状況報告と翌月のシステム運用スケジュール調整、確認
個人番号管理システムのシステム保守
・市町村連合会との事前了解に基づく、ハードウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、システム稼働に係る調査②取扱いを委託する特定個
人情報ファイルの範囲対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数
その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞
1） 10人未満
2） 10人以上50人未満
[
10人未満
]
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上
[
] 専用線
[
] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ[ ○ ] その他[

]紙

（ ファイルの提供はないがサーバ室内で業務を行う。

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名㈱みずほトラストシステムズ⑦再委託の有無 ※再委
託[再委託しない]＜選択肢＞
1） 再委託する）

2） 再委託しない⑧再委託の許諾方法⑨再委託事項

委託事項2～5
委託事項2

地方公務員共済組合番号システム等における情報提供ネットワークシステムを用いた情報照会・提供
事務

①委託内容

・情報提供ネットワークシステムを用いて情報照会・提供を行うために必要となる機関別符号の取得管理・情報提供ネットワークシステムを使用した情報照会・提供
・特定個人情報が設定されたファイルの地方公務員共済組合番号システム及び包括照会支援システム
への取込み

②取扱いを委託する特定個
人情報ファイルの範囲対象となる本人の数[ 特定個人情報ファイルの全体 ]＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の 年金受給権者、加給年金額対象者等
範囲 ※※全構成組合を合計した件数
その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法

システム全体に係る運用・保守等を適切に実施するためには、専門的かつ高度な知識・技術を要すること等、全体の取扱いを委託することが必要であるため。なお、市町村連合会及び構成組合において、運用・保守業務を行うよりも、より高水準のセキュリティを確保することが可能である。
＜選択肢＞
1） 10人未満
2） 10人以上50人未満[
10人以上50人未満]
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上[ ○ ] 専用線[
] 電子メール [ ○ ] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ[ ○ ] その他[

]紙

（ ファイルの提供はないがサーバ室内で業務を行う。

⑤委託先名の確認方法

委託先名の問合せがあった場合には回答する。

⑥委託先名㈱みずほトラストシステムズ⑦再委託の有無 ※再委
託[再委託しない＜選択肢＞
1） 再委託する]）

2） 再委託しない⑧再委託の許諾方法⑨再委託事項

委託事項3

―

委託事項4

―

委託事項5

―

委託事項6～10
委託事項11～15
委託事項16～20
５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[ ○ ] 提供を行っている
[

（

26

）件

[

] 移転を行っている（）件] 行っていない

提供先1

厚生労働大臣※ 「５．特定個人情報の提供・移転」では、機関別符号を利用した特定個人情報（副本情報）の提供について記載している。

①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項1②提供先における用途

健康保険法第5条第2項の規定により厚生労働大臣が行うこととされた健康保険に関する事務であって主務省令で定めるもの③提供する情報

国民年金法、私立学校教職員共済法、厚生年金保険法、国家公務員共済組合法又は地方公務員等共済組合法による年金である給付の支給又は保険料の徴収に関する情報（以下「年金給付関係情報」という。）であって主務省令で定めるもの④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上

⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先2～5
提供先2

全国健康保険協会①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項2②提供先における用途

健康保険法による保険給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先3

健康保険組合①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項3②提供先における用途

健康保険法による保険給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先4

厚生労働大臣①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項4②提供先における用途

船員保険法第四条第二項の規定により厚生労働大臣が行うこととされた船員保険に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 個人番号を有する年金受給権者
本人の範囲※全構成組合を合計した件数

⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先5

全国健康保険協会①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項6②提供先における用途

船員保険法による保険給付又は平成十九年法律第三十号附則第三十九条の規定によりなお従前の例によるものとされた平成十九年法律第三十号第四条の規定による改正前の船員保険法による保険給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先6～10
提供先6

都道府県知事①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項9②提供先における用途

児童福祉法による小児慢性特定疾病医療費の支給に関する事務であって主務省令で定めるもの

特別児童扶養手当等の支給に関する法律その他の法令による給付の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲③提供する情報⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先7

市区町村長

①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項12②提供先における用途

児童福祉法による肢体不自由児通所医療費の支給に関する事務であって主務省令で定めるもの）

特別児童扶養手当等の支給に関する法律その他の法令による給付の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上③提供する情報⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先8

都道府県知事①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項15②提供先における用途

児童福祉法による障害児入所医療費の支給に関する事務であって主務省令で定めるもの

特別児童扶養手当等の支給に関する法律その他の法令による給付の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲③提供する情報⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先9

都道府県知事①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項25②提供先における用途

精神保健及び精神障害者福祉に関する法律による精神障害者保健福祉手帳の交付に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報又は厚生年金保険制度及び農林漁業団体職員共済組合制度の統合を図るための農林漁業団体職員共済組合法等を廃止する等の法律による年金である給付若しくは特定障害者に対する特別障害給付金の支給に関する法律による特別障害給付金の支給に関する情報であって主務省
令で定めるもの④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先10

都道府県知事等①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項26②提供先における用途

生活保護法による保護の決定及び実施又は徴収金の徴収に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報又は厚生年金保険制度及び農林漁業団体職員共済組合制度の統合を図るための農林漁業団体職員共済組合法等を廃止する等の法律による年金である給付、特定障害者に対する特別障害給付金の支給に関する法律による特別障害給付金若しくは年金生活者支援給付金の支給に関する法律による年金生活者支援給付金の支給に関する情報であって主務省令で定めるもの

④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先11～15
提供先11

日本私立学校振興・共済事業団①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項34②提供先における用途

私立学校教職員共済法による短期給付又は年金である給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先12

国家公務員共済組合①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項39②提供先における用途

国家公務員共済組合法による短期給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度）

提供先13

都道府県知事等①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項57②提供先における用途

児童扶養手当法による児童扶養手当の支給に関する事務であって主務省令で定めるもの③提供する情報

児童扶養手当法第三条第二項に規定する公的年金給付の支給に関する情報であって主務省令で定めるもの④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先14

地方公務員共済組合①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項58②提供先における用途

地方公務員等共済組合法による短期給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先15

市区町村長

①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項62②提供先における用途

老人福祉法による費用の徴収に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

）

⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先16～20
提供先16

厚生労働大臣又は都道府県知事①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項66②提供先における用途

特別児童扶養手当等の支給に関する法律による特別児童扶養手当の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先17

都道府県知事等①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項68②提供先における用途

特別児童扶養手当等の支給に関する法律による障害児福祉手当又は特別障害者手当の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先18

地方公務員災害補償基金①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項72②提供先における用途

地方公務員災害補償法による公務上の災害又は通勤による災害に対する補償に関する事務であって主務省令で定めるもの③提供する情報

国民年金法その他の法令による年金である給付の支給に関する情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先19

後期高齢者医療広域連合①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項81②提供先における用途

高齢者の医療の確保に関する法律による後期高齢者医療給付の支給に関する事務であって主務省令で定めるもの③提供する情報

年金給付関係情報であって主務省令で定めるもの＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 100万人以上1,000万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

提供先20

都道府県知事等①法令上の根拠

行政手続における特定の個人を識別するための番号の利用等に関する法律 別表第二 項85②提供先における用途

昭和六十年法律第三十四号附則第九十七条第一項の福祉手当の支給に関する事務であって主務省
令で定めるもの③提供する情報昭和六十年法律第三十四号附則第九十七条第二項において準用する特別児童扶養手当等の支給に関する法律第十七条第一号の障害を支給事由をする給付の支給に関する情報であって主務省令で定めるもの④提供する情報の対象となる本人の数[ 100万人以上1,000万人未満 ]＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる個人番号を有する年金受給権者
本人の範囲

⑥提供方法

⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

情報提供ネットワークシステムを通じて情報提供の求めを受けた都度

）

移転先1
①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

[

] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20
６．特定個人情報の保管・消去【当組合】
・包括照会支援システムから出力されたPDFファイルは、施錠できるロッカーで保管する。
・個人番号管理システムに対しては、専用の業務端末（シンクライアント端末）を使用してアクセスする。
業務端末使用に際しては生体認証が必要。
【個人番号管理システム、地方公務員共済組合番号システム及び包括照会支援システム運営委託先】
・警備員が常駐し、セキュリティゲートにて入退館管理をしている建物のなかで、さらに顔写真付ＩＤカー
ドに設定した入退室権限設定により入退室管理を行い、監視カメラを備えた制限区域（サーバ室）に設置したサーバに、個人番号を暗号化して保管する。
・サーバへのアクセスは、業務端末又はシステム運用端末にログインすることで可能となるが、これらの端末使用時には生体認証装置による認証が必要。
・電子媒体等に格納された個人番号等を、長期間保管することは想定していないが、一時的に保管する
場合は、暗号化したうえで、上記同様に入退室管理を行い、監視カメラを備えた保管室に、所定の入庫／出庫手続（記録を含む。）を経て保管する。
・地方公務員共済組合番号システムでは、副本情報又は機関別符号を含むバックアップデータをサーバ内に保管する。
・包括照会支援システムでは、情報提供ネットワークシステムを用いて外部連携機関（市区町村等）から提供された特定個人情報を含むデータをPDFファイルとして出力されるまでの間、サーバ内に保管する。

①保管場所 ※

期間

[

5年

]

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

②保管期間
その妥当性

③消去方法

７．備考
―

年金受給権者の受給権発生から、情報連携で副本を提供する可能性がある年数（受給権喪失後５年）まで保管する必要があるため。
なお、包括照会支援システムに保管されるデータについては、年金決定時に必要となる即時性のある情報であり、長期間の保管が不要であるため、保管期間は1年未満となる。
【個人番号管理システム、地方公務員共済組合番号システム及び包括照会支援システム運営委託先】
・データベースに保管されている個人番号等は、保管期間終了後、システムの機能によって定期的にデータベースから削除する。削除の際に削除ログを作成し保存する。
・個人番号等が記録された記憶装置又は住基ネット利用システム運営委託先から送付された電子媒体等を廃棄する場合は、消磁し、又は物理的破壊（証明書を入手）により復元が不可能な状態にしてから廃棄する。廃棄の記録を保管する。
・包括照会支援システムに保管される特定個人情報は、PDFファイルとして出力され、一定期間が経過
した後、サーバから削除される。

（別添２） 特定個人情報ファイル記録項目【符号取得要求ファイル】
１．レコード識別番号
２．利用番号
３．個人番号
４．符号再発行フラグ
５．要求元コード【本人確認情報検索結果ファイル】
1.処理結果コード/2.依頼管理番号/3.照会結果件数/4.異動有無/5.生存状況/6.変更状況/7.住民票コード/8.氏名 漢字項目長/9.氏名漢字/10.氏名外字数/11.氏名 ふりがな項目長/12.氏名 ふりがな/13.生年月日/14.性別/15.市町村コード/16.住所 項目長/17.住所/18.
住所外字数/19.個人番号/20.旧氏 漢字項目長/21.旧氏 漢字/22.旧氏外字数/23.旧氏 ふりがな項目長/24.旧氏 ふりがな/25.付随情報
異動事由/26.付随情報 異動年月日/27.外字データ【同一住所検索要求ファイル】
1.依頼管理番号/2.請求者個人番号/3.操作者ID/4.操作端末ID/5.提供先/6.利用事由/7.提供区分/8.提供事務区分/9.個人番号提供事
務区分/10.照会基準日/11.消除者要否/12.付随情報要求有無/13.旧氏要求有無【同一住所検索結果ファイル】
1.処理結果コード/2.依頼管理番号/3.照会結果件数/4.住民票コード/5.氏名 漢字項目長/6.氏名 漢字/7.氏名外字数/8.氏名 ふりがな
項目長/9.氏名 ふりがな/10.生年月日/11.性別/12.市町村コード/13.住所 項目長/14.住所/15.住所外字数/16.個人番号/17.旧氏 漢字
項目長/18.旧氏 漢字/19.旧氏外字数/20.旧氏 ふりがな項目長/21.旧氏 ふりがな/22.付随情報 異動事由/23.付随情報 異動年月日/24.外字データ【住民票情報テーブル】
1.照会番号/2.照会番号連番/3.世帯番号/4.続柄コード1/5.続柄コード2/6.続柄コード3/7.続柄コード4/8.住民票印刷フラグ/9.登録者/10.
登録日時/11.更新者/12.更新日時（注）請求者本人及び同一世帯者の特定個人情報1を年金審査用に整形しテーブルに格納される。
【特定個人情報テーブル】
1.照会番号/2.特定個人情報2/3.特定個人情報55/4.特定個人情報57/5.特定個人情報59/6.特定個人情報69/7.特定個人情報2印刷フラグ/8.特定個人情報55印刷フラグ/9.特定個人情報57印刷フラグ/10.特定個人情報59印刷フラグ/11.特定個人情報69印刷フラグ/12.登録者/13.登録日時/14.更新者/15.更新日時（注）2.特定個人情報2、3.特定個人情報55、4.特定個人情報57、5.特定個人情報59、6.特定個人情報69のそれぞれの項目については、
特定個人情報の照会結果内容がxmlとして格納される。
【年金受給権者情報ファイル】【年金給付情報ファイル】＜基本項目＞
1.利用番号/2.氏名/3.性別/4.生年月日＜新法老齢厚生年金情報（特別支給の老齢厚生年金含む）＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.年金差止年月日/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報（厚生年金）/18.年金支給額情報（厚生年金）/19.年金支給停止額情報（特別支給厚生年金）/20.
年金支給額情報（特別支給厚生年金）/21.年金支払年月日/22.年金支払額情報/23.所得税額情報/24.介護保険料額情報/25.国民健康保険料額情報/26.後期高齢者医療保険料額情報/27.住民税額情報/28.未支給年金支払年月日/29.未支給年金支払者氏名情報/30.未支給年金支払額情報/31.基礎年金番号確定年月日/32.基礎年金番号修正日時/33.年金情報修正日時/34.年金基本額情報修正日時/35.年金支払情報修正日時/36.未支給年金支払情報修正日時/37.特別支給フラグ＜新法障害厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.失権理由コード/15.年金差止年月日/16.障害等級コード/17.障害年金決定原因コード/18.障害傷病名コード（その1）/19.障害傷病名コード（その2）/20.障害傷病名コード（その3）/21.障害診断
書コード（その1）/22.障害診断書コード（その2）/23.障害診断書コード（その3）/24.年金支給開始年月日/25.年金支給停止額情報（厚生年金）/26.年金支給額情報（厚生年金）/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額情報/36.基礎年金番号確定年月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報修正日時/41.未支給年金支払情報修正日時＜新法遺族厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.失権理由コード/16.受給権者続柄
コード/17.年金差止年月日/18.年金支給開始年月日/19.年金支給停止額情報（厚生年金）/20.年金支給額情報（厚生年金）/21.年金支
払年月日/22.年金支払額情報/23.介護保険料額情報/24.国民健康保険料額情報/25.後期高齢者医療保険料額情報/26.住民税額情報/27.未支給年金支払年月日/28.未支給年金支払者氏名情報/29.未支給年金支払額情報/30.基礎年金番号確定年月日/31.基礎年金番号修正日時/32.年金情報修正日時/33.年金基本額情報修正日時/34.年金支払情報修正日時/35.未支給年金支払情報修正日時＜.退職年金・減額退職年金・旧船員保険法老齢年金情報＞＜通算退職年金・旧船員保険法通算老齢年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報/18.年金支給額情報/19.年金支払年月日/20.年金支払額情報/21.所得税額情報/22.介護保険料額

権年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.失権理由コード/16.受給権者続柄
コード/17.年金差止年月日/18.年金支給開始年月日/19.年金支給停止額情報（厚生年金）/20.年金支給額情報（厚生年金）/21.年金支
払年月日/22.年金支払額情報/23.介護保険料額情報/24.国民健康保険料額情報/25.後期高齢者医療保険料額情報/26.住民税額情報/27.未支給年金支払年月日/28.未支給年金支払者氏名情報/29.未支給年金支払額情報/30.基礎年金番号確定年月日/31.基礎年金番号修正日時/32.年金情報修正日時/33.年金基本額情報修正日時/34.年金支払情報修正日時/35.未支給年金支払情報修正日時＜.退職年金・減額退職年金・旧船員保険法老齢年金情報＞＜通算退職年金・旧船員保険法通算老齢年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報/18.年金支給額情報/19.年金支払年月日/20.年金支払額情報/21.所得税額情報/22.介護保険料額
情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜障害年金情報＞＜障害共済年金情報＞＜旧職域加算障害給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.障害等級コード/16.障害年金決定原
因コード/17.障害傷病名コード（その1）/18.障害傷病名コード（その2）/19.障害傷病名コード（その3）/20.障害診断書コード（その1）/21.障
害診断書コード（その2）/22.障害診断書コード（その3）/23.失権理由コード/24.年金支給開始年月日/25.年金支給停止額情報/26.年金支給額情報/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.後期高齢者医療保険料額
情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額情報/36.基礎年金番号確定
年月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報修正日時/41.未支給年金支
払情報修正日時＜遺族年金・旧船員保険法遺族年金情報＞＜通算遺族年金・旧船員保険法通算遺族年金情報＞＜遺族共済年金情報＞＜旧職域加算遺族給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金差止年月日/10.年金支給停止理由コード（その1）/11.年金支給停止開始年月（その1）/12.年金支給停止理由コード（その2）/13.年金支給停止開始年月（その2）/14.年金支給停止理由コード（その3）/15.年金支給停止開始年月（その3）/16.失権理由コード/17.年金支給開始年月日/18.年金支給停止額情報/19.年金支給額情報/20.年金支払年月日/21.年金支払額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜退職共済年金情報＞＜職域加算退職給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日（共済年金）/6.年金決定年月日（特別支給共済年金）/7.
受給権発生年月日（共済年金）/8.受給権発生年月日（特別支給共済年金）/9.受給権失権年月日（共済年金）/10.受給権失権年月日（特別支給共済年金）/11.年金差止年月日/12.年金支給停止理由コード（共済年金）（その1）/13.年金支給停止開始年月（共済年金）（その1）/14.年金支給停止理由コード（共済年金）（その2）/15.年金支給停止開始年月（共済年金）（その2）/16.年金支給停止理由コード（共済年金）（その3）/17.年金支給停止開始年月（共済年金）（その3）/18.年金支給停止理由コード（特別支給共済年金）（その1）/19.年金支給停止開始年月（特別支給共済年金）（その1）/20.年金支給停止理由コード（特別支給共済年金）（その2）/21.年金支給停止開始年月（特別支給共済年金）（その2）/22.年金支給停止理由コード（特別支給共済年金）（その3）/23.年金支給停止開始年月（特別支給共済年金）（その3）/24.初回年金支払年月日/25.年金支給開始年月日/26.年金支給停止額情報（共済年金）/27.年金支給額情報（共済年金）/28.年金支給停止額情報（特別支給共済年金）/
29.年金支給額情報（特別支給共済年金）/30.年金支払年月日/31.年金支払額情報/32.所得税額情報/33.介護保険料額情報/34.国民健康保険料額情報/35.後期高齢者医療保険料額情報/36.住民税額情報/37.未支給年金支払年月日/38.未支給年金支払者氏名情報/39.未支給年金支払額情報/40.基礎年金番号確定年月日/41.基礎年金番号修正日時/42.年金情報修正日時/43.年金基本額情報修正
日時/44.年金支払情報修正日時/45.未支給年金支払情報修正日時/46.特別支給フラグ【年金受給権者情報ファイル】＜基本項目＞
1.利用番号/2.氏名/3.性別/4.生年月日＜新法老齢厚生年金情報（特別支給の老齢厚生年金含む）＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.年金差止年月日/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報（厚生年金）/18.年金支給額情報（厚生年金）/19.年金支給停止額情報（特別支給厚生年金）/20.
年金支給額情報（特別支給厚生年金）/21.年金支払年月日/22.年金支額情報/23.所得税額情報/24.介護保険料額情報/25.国民健康保
険料額情報/26.後期高齢者医療保険料額情報/27.住民税額情報/28.未支給年金支払年月日/29.未支給年金支払者氏名情報/30.未支
給年金支払額情報/31.基礎年金番号確定年月日/32.基礎年金番号修正日時/33.年金情報修正日時/34.年金基本額情報修正日時/35.
年金支払情報修正日時/36.未支給年金支払情報修正日時/37.特別支給フラグ＜新法障害厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.失権理由コード/15.年金差止年月日/16.障害等級コード/17.障害年金決定原因コード/18.障害傷病名コード（その1）/19.障害傷病名コード（その2）/20.障害傷病名コード（その3）/21.障害診断
書コード（その1）/22.障害診断書コード（その2）/23.障害診断書コード（その3）/24.年金支給開始年月日/25.年金支給停止額情報（厚生年金）/26.年金支給額情報（厚生年金）/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額情報/36.基礎年金番号確定年月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報修正日時/41.未支給年金支払情報修正日時＜新法遺族厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.失権理由コード/16.受給権者続柄
コード/17.年金差止年月日/18.年金支給開始年月日/19.年金支給停止額情報（厚生年金）/20.年金支給額情報（厚生年金）/21.年金支
払年月日/22.年金支払額情報/23.介護保険料額情報/24.国民健康保険料額情報/25.後期高齢者医療保険料額情報/26.住民税額情報/27.未支給年金支払年月日/28.未支給年金支払者氏名情報/29.未支給年金支払額情報/30.基礎年金番号確定年月日/31.基礎年金番

/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.年金差止年月日/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報（厚生年金）/18.年金支給額情報（厚生年金）/19.年金支給停止額情報（特別支給厚生年金）/20.
年金支給額情報（特別支給厚生年金）/21.年金支払年月日/22.年金支額情報/23.所得税額情報/24.介護保険料額情報/25.国民健康保
険料額情報/26.後期高齢者医療保険料額情報/27.住民税額情報/28.未支給年金支払年月日/29.未支給年金支払者氏名情報/30.未支
給年金支払額情報/31.基礎年金番号確定年月日/32.基礎年金番号修正日時/33.年金情報修正日時/34.年金基本額情報修正日時/35.
年金支払情報修正日時/36.未支給年金支払情報修正日時/37.特別支給フラグ＜新法障害厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金支給停止理由コード（その1）/9.年金支給停止開始年月（その1）/10.年金支給停止理由コード（その2）/11.年金支給停止開始年月（その2）/12.年金支給停止理由コード（その3）/13.年金支給停止開始年月（その3）/14.失権理由コード/15.年金差止年月日/16.障害等級コード/17.障害年金決定原因コード/18.障害傷病名コード（その1）/19.障害傷病名コード（その2）/20.障害傷病名コード（その3）/21.障害診断
書コード（その1）/22.障害診断書コード（その2）/23.障害診断書コード（その3）/24.年金支給開始年月日/25.年金支給停止額情報（厚生年金）/26.年金支給額情報（厚生年金）/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.後期高齢者医療保険料額情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額情報/36.基礎年金番号確定年月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報修正日時/41.未支給年金支払情報修正日時＜新法遺族厚生年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.失権理由コード/16.受給権者続柄
コード/17.年金差止年月日/18.年金支給開始年月日/19.年金支給停止額情報（厚生年金）/20.年金支給額情報（厚生年金）/21.年金支
払年月日/22.年金支払額情報/23.介護保険料額情報/24.国民健康保険料額情報/25.後期高齢者医療保険料額情報/26.住民税額情報/27.未支給年金支払年月日/28.未支給年金支払者氏名情報/29.未支給年金支払額情報/30.基礎年金番号確定年月日/31.基礎年金番号修正日時/32.年金情報修正日時/33.年金基本額情報修正日時/34.年金支払情報修正日時/35.未支給年金支払情報修正日時＜.退職年金・減額退職年金・旧船員保険法老齢年金情報＞＜通算退職年金・旧船員保険法通算老齢年金情報＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.初回年金支払年月日/16.年金支給開始年月日/17.年金支給停止額情報/18.年金支給額情報/19.年金支払年月日/20.年金支払額情報/21.所得税額情報/22.介護保険料額
情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜障害年金情報＞＜障害共済年金情報＞＜旧職域加算障害給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日/6.受給権発生年月日/7.受給権失権年月日/8.年金差止年月日/9.年金支給停止理由コード（その1）/10.年金支給停止開始年月（その1）/11.年金支給停止理由コード（その2）/12.年金支給停止開始年月（その2）/13.年金支給停止理由コード（その3）/14.年金支給停止開始年月（その3）/15.障害等級コード/16.障害年金決定原
因コード/17.障害傷病名コード（その1）/18.障害傷病名コード（その2）/19.障害傷病名コード（その3）/20.障害診断書コード（その1）/21.障
害診断書コード（その2）/22.障害診断書コード（その3）/23.失権理由コード/24.年金支給開始年月日/25.年金支給停止額情報/26.年金支給額情報/27.年金支払年月日/28.年金支払額情報/29.介護保険料額情報/30.国民健康保険料額情報/31.後期高齢者医療保険料額
情報/32.住民税額情報/33.未支給年金支払年月日/34.未支給年金支払者氏名情報/35.未支給年金支払額情報/36.基礎年金番号確定
年月日/37.基礎年金番号修正日時/38.年金情報修正日時/39.年金基本額情報修正日時/40.年金支払情報修正日時/41.未支給年金支
払情報修正日時＜遺族年金・旧船員保険法遺族年金情報＞＜H.通算遺族年金・旧船員保険法通算遺族年金情報＞＜K.遺族共済年金情報＞＜N.旧職域加算遺族給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.死亡者生年月日/6.年金決定年月日/7.受給権発生年月日/8.受給権失権年月日/9.年金差止年月日/10.年金支給停止理由コード（その1）/11.年金支給停止開始年月（その1）/12.年金支給停止理由コード（その2）/13.年金支給停止開始年月（その2）/14.年金支給停止理由コード（その3）/15.年金支給停止開始年月（その3）/16.失権理由コード/17.年金支給開始年月日/18.年金支給停止額情報/19.年金支給額情報/20.年金支払年月日/21.年金支払額情報/22.介護保険料額情報/23.国民健康保険料額情報/24.後期高齢者医療保険料額情報/25.住民税額情報/26.未支給年金支払年月日/27.未支給年金支払者
氏名情報/28.未支給年金支払額情報/29.基礎年金番号確定年月日/30.基礎年金番号修正日時/31.年金情報修正日時/32.年金基本額
情報修正日時/33.年金支払情報修正日時/34.未支給年金支払情報修正日時＜退職共済年金情報＞＜L.旧職域加算退職給付＞
1.利用番号/2.年金分類コード/3.基礎年金番号/4.年金種類/5.年金決定年月日（共済年金）/6.年金決定年月日（特別支給共済年金）/7.
受給権発生年月日（共済年金）/8.受給権発生年月日（特別支給共済年金）/9.受給権失権年月日（共済年金）/10.受給権失権年月日（特別支給共済年金）/11.年金差止年月日/12.年金支給停止理由コード（共済年金）（その1）/13.年金支給停止開始年月（共済年金）（その1）/14.年金支給停止理由コード（共済年金）（その2）/15.年金支給停止開始年月（共済年金）（その2）/16.年金支給停止理由コード（共済年金）（その3）/17.年金支給停止開始年月（共済年金）（その3）/18.年金支給停止理由コード（特別支給共済年金）（その1）/19.年金支給停止開始年月（特別支給共済年金）（その1）/20.年金支給停止理由コード（特別支給共済年金）（その2）/21.年金支給停止開始年月（特別支給共済年金）（その2）/22.年金支給停止理由コード（特別支給共済年金）（その3）/23.年金支給停止開始年月（特別支給共済年金）（その3）/24.初回年金支払年月日/25.年金支給開始年月日/26.年金支給停止額情報（共済年金）/27.年金支給額情報（共済年金）/28.年金支給停止額情報（特別支給共済年金）/
29.年金支給額情報（特別支給共済年金）/30.年金支払年月日/31.年金支払額情報/32.所得税額情報/33.介護保険料額情報/34.国民健康保険料額情報/35.後期高齢者医療保険料額情報/36.住民税額情報/37.未支給年金支払年月日/38.未支給年金支払者氏名情報/39.未支給年金支払額情報/40.基礎年金番号確定年月日/41.基礎年金番号修正日時/42.年金情報修正日時/43.年金基本額情報修正
日時/44.年金支払情報修正日時/45.未支給年金支払情報修正日時/46.特別支給フラグ

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（１）本人確認情報照会結果ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
対象者以外の情報の入手を
J-LISから取得する個人番号については、年金受給権者及び加給年金額対象者等の照会対象者のみ防止するための措置の内容 を抽出する条件をシステムに実装しているため、対象者以外の情報は入手しない。
必要な情報以外を入手するこJ-LISからの取得は、あらかじめ定められたファイル定義にのっとり必要な情報以外が提供されることとを防止するための措置の内はない。
容その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容

J-LISから入手するため、不適切な方法で入手が行われるリスクはない。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置 番号法第14条第2項により、J-LISに対しJ-LIS保存本人確認情報の提供を求めることができるとされての内容おり、その場合、番号法第16条に定める本人確認は義務付けられないとされている。
個人番号の真正性確認の措
置の内容

J-LISから入手する個人番号の真正性については、J-LISに依存する。

特定個人情報の正確性確保の措置の内容J-LISから入手する個人番号の正確性については、J-LISに依存する。

その他の措置の内容―

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容

・住基ネット利用システム運営委託先においては、J-LISからの入手に際しては、専用線で接続し、入退室管理された制限区域内にある住基ネット利用システムを使用し、複数人により情報の暗号化の措置を講ずる。
・住基ネット利用システム及び媒体交換システムの各システム運営委託先で電子媒体等を一時保管する
際は、施錠できる金庫等に保管し、管理簿等の整備を行うとともに、電子媒体等のデータは暗号化を実施する。外部へ配送する場合には、トランク等に格納・施錠の上、セキュリティ便等の安全性の高い輸送手段を指定して、漏えい・紛失のリスクを回避する。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
宛名システム等における措置 住基ネット利用システム及び媒体交換システムは、個人番号を有さず、システム的にアクセス制御をの内容行っているため、目的を超えた紐付けが出来ない仕組みとなっている。
・今般の評価対象の事務において、特定個人情報を参照することができるシステムは、個人番号管理シ
ステム及び住基ネット利用システムに限られる。
事務で使用するその他のシス・住基ネット利用システムにて参照できる特定個人情報たる個人番号は、システム内に保有されない。
テムにおける措置の内容
・個人番号管理システムは、アクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。
その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法
アクセス権限の発効・失効の管理

具体的な管理方法

アクセス権限の管理

[

十分である

]

2） 十分である

2） 行っていない

全ての端末においてログイン時には、生体認証装置による認証を実施する。
[

行っている

＜選択肢＞
1） 行っている]

2） 行っていない【住基ネット利用システム及び媒体交換システムの各システム運営委託先】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。ユー
ザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリスク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。
＜選択肢＞
[
行っている
]
1） 行っている
2） 行っていない【市町村連合会及び各構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。

具体的な管理方法【住基ネット利用システム及び媒体交換システムの各システム運営委託先】
各システム運営委託先のシステム運用端末のアクセス権限については、市町村連合会との契約で運用管理者を決定する。
＜選択肢＞
特定個人情報の使用の記録[
記録を残している]
1） 記録を残している
2) 記録を残していない【業務端末】
市町村連合会及び各構成組合に設置されている業務端末から担当者が個人番号にアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして個人番号管理システムに記録される。このログ
は、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
具体的な方法その他の措置の内容
リスクへの対策は十分か【システム運営委託先が特定個人情報を取り扱う場合】
住基ネット利用システム及び媒体交換システムの各システム運営委託先に設置されているシステム運用端末での操作ログ、特定個人情報ファイルを処理した実行ログが記録される。これらのログは、各シス
テム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

・高セキュリティエリア（個人番号運営室）への入室が特定されている。
・端末のアクセス権限の付与を特定している。
・媒体作成作業などは、必ず複数人で実施することが義務付けられている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容

・高セキュリティエリア（個人番号運営室）への入室が特定されている。
・端末のアクセス権限の付与を特定している。
・媒体作成作業などは、必ず複数人で実施することが義務付けられている。
・住基ネット利用システム及び媒体交換システムで特定個人情報ファイルと取り扱うときは、その処理の過程で、特定個人情報ファイルは削除されるため、サーバ内に残らない。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である―

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
情報保護管理体制の確認

特定個人情報ファイルの閲覧者・更新者の制限
具体的な制限方法
特定個人情報ファイルの取扱いの記録

具体的な方法特定個人情報の提供ルール

・プライバシーマーク、ISO27001(ISMS)の認証を受けた委託先を選定している。
・市町村連合会と委託先との契約のなかで、個人情報の取扱いについて規定し、委託先社内で管理責任者を定め、専任した管理責任者の所属・氏名を、書面にて通知を受けている。
[

制限している]＜選択肢＞
1） 制限している

2） 制限していない

住基ネット利用システム及び媒体交換システムの各システム運営委託先に設置されたシステム運用端
末は、アクセス権限を付与した者以外はアクセスできないよう、制御している。
[

記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない

・住基ネット利用システムから個人番号等を電子媒体等に書き込む際は、システム機能を使用し、実行ログが記録される。
・住基ネット利用システム及び媒体交換システムの各システム運営委託先が電子媒体等を取り扱う際には、作業記録の保管を義務づけている。
・媒体交換システム運営委託先に設置された媒体交換システムの運用端末から特定個人情報ファイルを操作する場合は、同運営委託先で操作記録（ログ等の証跡を含む。）を保管する。
[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない

委託先から他者への ・市町村連合会と各運営委託先との契約のなかで、市町村連合会の住基ネット利用システム、媒体交換提供に関するルールの システム及び個人番号管理システム運営委託先とJ-LISとの特定個人情報の相互提供のみをルールと
内容及びルール遵守 している。
の確認方法
・定期的にログをチェックし、不適切な操作が行われていないか監視する。
委託元と委託先間の ・市町村連合会から特定個人情報の取扱いを委託する際は、使用目的、情報の内容を通知する。
提供に関するルールの ・特定個人情報の授受記録については、媒体識別番号等を記載した台帳にて管理する。
内容及びルール遵守 ・取扱いを委託した特定個人情報は、業務委託完了時に、全て市町村連合会に返却又は消去する。
の確認方法
・定期的にログをチェックし、不適切な操作が行われていないか監視する。
特定個人情報の消去ルール
ルールの内容及びルール遵守の確認方
法

[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない

・J-LISから提供を受けた個人番号は、住基ネット利用システム運営委託先が、システム機能を実行する
ことで、自動的に削除される。
・個人番号等を格納した電子媒体等は、個人番号管理システム運営委託先へ送付され、住基ネット利用
システム及び媒体交換システムの各システム運営委託先には、残らない。

委託契約書中の特定個人情報ファイルの取扱いに関する
規定

規定の内容

[

]

＜選択肢＞
1） 定めている[

具体的な方法―再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

運用委託契約に基づく特定個人情報の取扱いに関して、定期的に委託先の現地調査を行う。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

2） 定めていない

・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了又は契約解除時の情報の返還または廃棄・委託終了若しくは契約解除後、又は従業者が担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調査

再委託先による特定個人情報ファイルの適切な取扱いの確保

その他の措置の内容

定めている

[

十分である

]

2） 十分である―

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転
の記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法
その他の措置の内容
リスクへの対策は十分か

リスク２： 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か

[

]

[

]

2） 十分である

リスクに対する措置の内容
リスクへの対策は十分か＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置

６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職
員への周知

[

十分に周知している]⑤物理的対策[十分に行っている

具体的な対策の内容⑥技術的対策具体的な対策の内容⑦バックアップ⑧事故発生時手順の策定・周知⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか[

再発防止策の内容―

その他の措置の内容
リスクへの対策は十分か

2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている＜選択肢＞
1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない
・住基ネット利用システム及び媒体交換システムの各システム運用端末は、インターネット環境と物理的に完全に分離している。
・一時保存するデータ（ベース）や電子媒体等の情報を暗号化している。
・住基ネット利用システムに設置されたサーバとJ-LISとの間の回線はセキュアな専用回線である。
・住基ネット利用システム及び媒体交換システムの各システム運営委託先に設置されたサーバ及びシス
テム運用端末には、ウィルス対策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
・電子媒体等への書込み、読込み時にウイルスチェックを行う。
＜選択肢＞[
十分に行っている]
1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない＜選択肢＞[
十分に行っている]
1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない[―

具体的な保管方法

2） 十分に遵守している
4） 政府機関ではない

住基ネット利用システム及び媒体交換システムの各システム運営委託先に設置されたサーバ室、シス
テム運用端末室、電子媒体等の保管室は専用の部屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可能者を制限している。また、監視カメラを備えている。

その内容⑩死者の個人番号]＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない[

十分に行っている

発生なし

]

]

保管している]＜選択肢＞
1） 発生あり2） 発生なし＜選択肢＞
1） 保管している

2） 保管していない

生存者の個人番号と同様の方法にて安全管理措置を実施する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容
リスクへの対策は十分か・住基ネット利用システム及び媒体交換システムでは、個人番号を含むデータの保管を行わない。
・生存異動照会の都度（奇数月）、個人番号に変更がないか確認を行う。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

その他の措置の内容

[

定めている

]

＜選択肢＞
1） 定めている・個人番号等を格納した電子媒体等は、送付を受けた個人番号管理システム運営委託先で、必要なシス
テム処理を行った後、個人番号等を消去する。
・電子媒体等に保管した個人番号等を消去する場合は、消磁し、又は物理的破壊（証明書を入手）によって復元不可能な状態にし、その記録を保管することとしており、必要に応じてその記録の提出を求めることができる。
・また、電子媒体等を作成すると同時に情報提供サーバ内の本人確認情報（個人番号、基本４情報等）
は削除する。
・特定個人情報ファイルは電子媒体等作成処理の過程で、システムにて自動的に削除する。削除の際に、削除ログを作成し保存する。
電子媒体等の棚卸しを定期的に実施し、電子媒体等が長期間放置されることを防止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

2） 定めていない

[

十分である

]

2） 十分である

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については個人
情報保護委員会へ報告する。

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（2）扶養控除対象者ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
対象者以外の情報の入手を 扶養控除対象者に係る個人番号は、年金受給権者本人（個人番号関係事務実施者）から申告された扶防止するための措置の内容 養親族等申告書により入手する為、対象者以外の情報は入手しない。
必要な情報以外を入手するこ
年金受給権者本人から、扶養親族等申告書様式に記入された情報を取得するため、必要な情報以外とを防止するための措置の内を入手することはない。
容
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

年金受給権者本人（個人番号関係事務実施者）から入手するため、不適切な方法で入手が行われるリスクはない。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置 扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金の内容受給権者（個人番号関係事務実施者）が確認する。
個人番号の真正性確認の措 扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金置の内容受給権者（個人番号関係事務実施者）が確認する。
特定個人情報の正確性確保 扶養控除対象者については、毎年10月に翌年分の扶養親族等申告書が提出され、入力するので、その措置の内容の際、個人番号に変更がないか確認を行う。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容

扶養親族等申告書に不備がある場合、不備返戻を行うと宛先誤り等により特定個人情報の漏えいや紛失が生じるおそれがあるため、電話照会等により職員が補正できるような軽微な補正（単純な誤記等）
については職員が直接修正することとし、申請書等の不備返戻は行わない。
年金受給権者等に不備返戻を行う場合は、簡易書留等により誤送付防止を図るとともに、申請書等処
理簿に記録し申請書等の散逸防止を図る。
返戻等のため申請書等を事務所外へ送付する際には住所・氏名を複数人で確認するとともに、送付の事実を記録する等、誤送付や紛失を避ける取組みを行う。
システム入力後の扶養親族等申告書は施錠された所定の保管場所に保管するとともに、他の文書と混同することを防止する措置を講ずる。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
個人番号管理システムは、個人番号と利用番号等を紐付けて管理することを目的としたシステムであ
宛名システム等における措置
り、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けの内容は行えないようなシステム設計としている。
今般の評価対象の事務において、特定個人情報を参照することができるシステムは、個人番号管理シ
事務で使用するその他のシス ステムに限られる。
テムにおける措置の内容
個人番号管理システムは、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。
その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法
アクセス権限の発効・失効の管理

具体的な管理方法

[

十分である

]

2） 十分である

2） 行っていない

全ての端末においてログイン時には、生体認証装置による認証を実施する。
[

行っている

＜選択肢＞
1） 行っている]

2） 行っていない【市町村連合会及び構成組合】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）ユーザ情報の登録管理・アクセス権限と事務の対応表を作成する。
・アクセス権限が必要となった場合、市町村連合会及び構成組合の職員が個人番号管理システム運営
委託先の運用管理者へアクセス権限の設定を指示する。
・当該指示に基づき、個人番号管理システム運営委託先の運用管理者が対応表を確認の上、アクセス権限を付与する設定を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生したタイミングで、市町村連合会及び構成組合の職員が権限を有していた職員の異動・退職情報を確認して当該事由が生じた場合は、個人番号管理システム運営
委託先の運用管理者へアクセス権限の再設定を指示し、アクセス権限の更新又は失効の設定を行う。
【個人番号管理システム運営委託先】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。ユー
ザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリスク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。

アクセス権限の管理

具体的な管理方法

特定個人情報の使用の記録

具体的な方法

[

行っている

＜選択肢＞
1） 行っている]

2） 行っていない【市町村連合会及び構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。
【個人番号管理システム運営委託先】
個人番号管理システム運営委託先のシステム運用端末のアクセス権限については、市町村連合会との契約で運用管理者を決定する。
[

記録を残している]＜選択肢＞
1） 記録を残している

2) 記録を残していない【業務端末】
市町村連合会及び構成組合に設置されている業務端末から担当者が個人番号にアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして個人番号管理システムに記録される。このログ
は、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
【システム運用端末】
個人番号管理システム運営委託先に設置されているシステム運用端末での操作は上記のログとは別に記録され、個人番号管理システム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。
また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。

その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・システムで処理を行った際は、格納されている情報へのアクセスログを取得しており、処理状況を確認できるようになっている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容【業務端末使用時】
業務端末にはデータをダウンロードする機能は無く、利用ユーザがファイルをコピーすることはできない。
【システム運用端末使用時】
・データベース上の個人番号は暗号化されており、単純にファイルコピーしても個人番号は見えない。復号化キーは個人番号管理システムに内蔵されており、システムを使用せずに復号化することは不可能。
・個人番号等を格納した電子媒体等の取扱い時は、暗号化処置が施される他、複数人による作業、作業記録の保管を義務付けて不正な複製を抑止する。
・市町村連合会の個人番号管理システム運営委託先に設置されたシステム運用端末から特定個人情報
ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作
記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることで不正な複製を抑止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である―

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
委託先に対し、以下のリスク対策を行っている。
【調達時の確認】・プライバシーマーク、ISO27001（ISMS）などの認証資格を取得した情報セキュリティの管理体制が確保された業者とする。
・入札仕様書に一般的要件として機密の保持、遵守事項作業の指揮監督等の事項を定め、作業を進めるよう指示している。
情報保護管理体制の確認
・委託先との契約時には、業務委託契約書のほか、特定個人情報等の適正な取扱い・管理等について規定する「特定個人情報等の取扱いに関する契約書」も作成している。
・特定個人情報等の取扱いに関する管理責任者を定め、書面にて報告することを、契約書で義務付けている。
【委託業務実施時の確認】
・委託元は委託先に対し、安全管理措置の実施状況等を確認するため、報告、資料の提出又は監査の受入を求めることができる。
＜選択肢＞
特定個人情報ファイルの閲覧 [制限している]
1） 制限している
2） 制限していない者・更新者の制限

具体的な制限方法

委託先は、委託業務の実施に当たり、特定個人情報ファイルにアクセスできる業務委託員を必要最小限に限定し、当該者のみアクセス権限を付与する。
また、アクセス権限の設定に当たっては、業務上の責務と必要性を勘案し、必要最小限の範囲に限って許可を与える。

特定個人情報ファイルの取扱いの記録
具体的な方法特定個人情報の提供ルール[

記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない

委託先は、次の記録を委託元に提出する。
・特定個人情報等の入力業務を行う部屋の入退室の記録
・特定個人情報等の入力のためのアクセスログ
[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない
委託先から他者への契約書に、委託元から取り扱いを委託された特定個人情報を秘密として取り扱うことを定めている。
提供に関するルールの
また、契約の履行において知り得た秘密は、他に漏らしてはならない旨定めており、委託先から他者へ
内容及びルール遵守の特定個人情報の提供は認めていない。
の確認方法【契約書の秘密保持条項】
委託元と委託先間の本件業務遂行以外の目的で、特定個人情報等を保管、加工、利用又は複製してはならないものとし、提供に関するルールの また、他に開示又は漏洩してはならないものとする。
内容及びルール遵守 【確認方法】の確認方法
特定個人情報等の入力業務を行う部屋の入退室の記録、特定個人情報等の入力のためのアクセスロ
グ確認を定期的に実施しており、電子データの持出しを制御している。

特定個人情報の消去ルール

[

定めている

]

＜選択肢＞
1） 定めている

契約書に次のことを定めている。
・委託先におけるデータの保存期間
・委託先は保存期間経過後はデータを消去すること
・委託先はデータ消去後、委託元に書面で報告すること＜選択肢＞
委託契約書中の特定個人情
1） 定めている
報ファイルの取扱いに関する
[
定めている
]
規定

2） 定めていない

ルールの内容及びルール遵守の確認方
法

規定の内容

・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了又は契約解除時の情報の返還または廃棄・委託終了又は契約解除後、あるいは従業者が担当から外れ又は離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育再委託先による特定個人情報ファイルの適切な取扱いの確保[

具体的な方法―その他の措置の内容―

再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か―

2） 定めていない

[

十分である

]

2） 十分である

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転
の記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法
その他の措置の内容
リスクへの対策は十分か

リスク２： 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

[

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている]

2） 十分である

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職
員への周知

[

十分に周知している]⑤物理的対策[十分に行っている

具体的な対策の内容⑥技術的対策具体的な対策の内容]＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に遵守している
4） 政府機関ではない
2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている

個人番号管理システム運営委託先に設置されたサーバ室、システム運用端末室、電子媒体等の保管室は専用の部屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可
能者を制限している。また監視カメラを備えている。
[

十分に行っている]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている【共通】
・個人番号管理システムのサーバ、業務端末及びシステム運用端末はインターネット環境と物理的に完全に分離している。
【個人番号管理システム運営委託先】
・個人番号管理システムで管理するデータベース及び電子媒体等の個人番号等は暗号化している。
・個人番号管理システム運営委託先に設置されたサーバと市町村連合会及び構成組合に設置された業
務端末間は、暗号化したセキュアな通信を行っている。
・個人番号管理システム運営委託先に設置されたサーバ及びシステム運用端末にはウィルス対策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
・電子媒体等への書込み、読込み時にウィルスチェックを行う。
【市町村連合会及び構成組合】
・市町村連合会及び構成組合に設置された業務端末はシンクライアントとし、生体認証機能を備える。
・市町村連合会及び構成組合に設置された業務端末にはデータダウンロード機能を持たせない。

⑦バックアップ[十分に行っている]⑧事故発生時手順の策定・周知[十分に行っている]⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―⑩死者の個人番号
具体的な保管方法
その他の措置の内容
リスクへの対策は十分か

[

発生なし

]

＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている
2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし

保管していない]＜選択肢＞
1） 保管している

2） 保管していない

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である――[

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク

リスクに対する措置の内容

リスクへの対策は十分か

扶養控除対象者ファイルは、扶養親族等申告書に記載された扶養控除対象者の個人番号等を個人番号管理システムに登録するため、一時的に電子媒体等に作成するファイルであり、当該電子媒体は登録終了後、物理的破壊により廃棄するため、特定個人情報が古い情報のまま保管され続けることはない。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

その他の措置の内容

[

定めている

・データベース上の個人番号は、当組合の職員が、個人番号管理システムの業務端末画面から指示することにより削除される。また、操作ログに管理されている個人番号は、当組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・電子媒体等への保管は原則行わないが、災害等で一時的な保管を行った場合は、電子媒体等利用目的終了後は速やかに消磁または物理的破壊（証明書を入手）を行う。
電子媒体等の棚卸しを定期的に実施し、電子媒体等が長期間放置されることを防止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については
個人情報保護委員会へ報告する。

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（３）個人番号管理ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク【J-LISからの取得】
J-LISから取得する個人番号については、年金受給権者及び加給年金額対象者等の照会対象者のみ
対象者以外の情報の入手を を抽出する条件をシステムに実装しているため、対象者以外の情報は入手しない。
防止するための措置の内容 【扶養親族等申告書の提出による取得】
年金受給権者本人及び扶養控除対象者に係る個人番号は、年金受給権者本人から申告された扶養親族等申告書により入手するため、対象者以外の情報は入手しない。
【J-LISからの取得】
J-LISから取得する場合は、あらかじめ定められたファイル定義にのっとり必要な情報以外が提供され必要な情報以外を入手するこることは無い。
とを防止するための措置の内【扶養親族等申告書の提出による取得】
容
年金受給権者本人から入手する場合は、決められた様式によって記入された情報を取得するため、必要な情報以外を入手することはない。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容

J-LIS又は年金受給権者本人から入手するため、不適切な方法で入手が行われるリスクはない。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク【J-LISからの取得】
・番号法第14条第2項により、J-LISに対しJ-LIS保存本人確認情報の提供を求めることができるとされており、その場合、番号法第16条に定める本人確認は義務付けられないとされている。
入手の際の本人確認の措置 【扶養親族等申告書の提出による取得】の内容
・扶養親族等申告書に記載された年金受給権者の個人番号については、J-LISからの入手対象者の場
合はJ-LISから入手した個人番号を利用するので本人確認は行わない。
・扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金受給権者が確認する。
【J-LISからの取得】
・J-LISから入手する個人番号の真正性については、J-LISに依存する。
【扶養親族等申告書の提出による取得】
個人番号の真正性確認の措・扶養親族等申告書に記載された年金受給権者の個人番号については、J-LISからの入手対象者の場
置の内容
合はJ-LISから入手した個人番号を利用するので真正性の確認は行わない。
・扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金受給権者が確認する。
【J-LISからの取得】
・J-LISから入手する個人番号の正確性については、J-LISに依存する。
【扶養親族等申告書の提出による取得】
特定個人情報の正確性確保
・扶養親族等申告書に記載された年金受給権者の個人番号については、J-LISからの入手対象者の場の措置の内容合はJ-LISから入手した個人番号を利用するので正確性の確認は行わない。
・扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出する年金受給権者が確認する。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスクに対する措置の内容【J-LISからの取得】
J-LISからの入手は、他のシステムからのアクセスが行えない専用線を用いて行う。
媒体交換システム運営委託先から送付される電子媒体等については、データを暗号化し、入手等の記録を行う。
【扶養親族等申告書の提出による取得】
システム入力後の申請書等は所定の保管場所に保管するとともに、他の文書と混同することを防止す
る措置を講ずる。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

―

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
個人番号管理システムは、個人番号と利用番号等を紐付けて管理することを目的としたシステムであ
宛名システム等における措置
り、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けの内容は行えないようなシステム設計としている。
今般の評価対象の事務において、特定個人情報を参照することができるシステムは、個人番号管理シ
事務で使用するその他のシス ステムに限られる。
テムにおける措置の内容
個人番号管理システムは、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。
その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法
アクセス権限の発効・失効の管理

具体的な管理方法

[

十分である

]

2） 十分である

2） 行っていない

全ての端末においてログイン時には、生体認証装置による認証を実施する。
[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）ユーザ情報の登録管理・アクセス権限と事務の対応表を作成する。
・アクセス権限が必要となった場合、市町村連合会及び構成組合の職員が個人番号管理システム運営
委託先の運用管理者へアクセス権限の設定を指示する。
・当該指示に基づき、個人番号管理システム運営委託先の運用管理者が対応表を確認の上、アクセス権限を付与する設定を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生したタイミングで、市町村連合会及び構成組合の職員が権限を有していた職員の異動・退職情報を確認して当該事由が生じた場合は、個人番号管理システム運営
委託先の運用管理者へアクセス権限の再設定を指示し、アクセス権限の更新又は失効の設定を行う。
【個人番号管理システム運営委託先】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。ユー
ザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリスク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。

アクセス権限の管理

具体的な管理方法

特定個人情報の使用の記録

具体的な方法その他の措置の内容
リスクへの対策は十分か

[

行っている

＜選択肢＞
1） 行っている]

2） 行っていない【市町村連合会及び構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。
【個人番号管理システム運営委託先】
個人番号管理システム運営委託先のシステム運用端末のアクセス権限については、市町村連合会との契約で運用管理者を決定する。
[

記録を残している]＜選択肢＞
1） 記録を残している

2) 記録を残していない【業務端末】
市町村連合会及び構成組合に設置されている業務端末から担当者が個人番号にアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして個人番号管理システムに記録される。このログ
は、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
【システム運用端末】
個人番号管理システム運営委託先に設置されているシステム運用端末での操作は上記のログとは別に記録され、個人番号管理システム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。
また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・システムで処理を行った際は、格納されている情報へのアクセスログを取得しており、処理状況を確認できるようになっている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容【業務端末使用時】
業務端末にはデータをダウンロードする機能は無く、利用ユーザがファイルをコピーすることはできない。
【システム運用端末使用時】
・データベース上の個人番号は暗号化されており、単純にファイルコピーしても個人番号は見えない。復号化キーは個人番号管理システムに内蔵されており、システムを使用せずに復号化することは不可能。
・個人番号等を格納した電子媒体等の取扱い時は、暗号化処置が施される他、複数人による作業、作業記録の保管を義務付けて不正な複製を抑止する。
・市町村連合会の個人番号管理システム運営委託先に設置されたシステム運用端末から特定個人情報
ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作
記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることで不正な複製を抑止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である―

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
プライバシーマーク、ISO27001(ISMS)の認証を受けた委託先を選定している。
情報保護管理体制の確認
市町村連合会と委託先との契約のなかで、個人情報の取扱いについて規定し、委託先社内で管理責任者を定め、専任した管理責任者の所属・氏名を、書面にて通知を受けている。
＜選択肢＞
特定個人情報ファイルの閲覧 [制限している]
1） 制限している
2） 制限していない者・更新者の制限

具体的な制限方法

特定個人情報ファイルの取扱いの記録

具体的な方法

通常業務では個人番号管理システム運営委託先がシステム運用端末から個人番号等を管理するデー
タベースにアクセスすることを禁止し、緊急時作業については、その都度、市町村連合会の承認事項とする。
また、システム保守用に、業務端末のログインＩＤを限定して個人番号管理システム運営委託先に貸与するが、個人番号管理システム運営委託先で業務端末を使用して個人番号を参照することは市町村連合会の承認事項とする。
[

記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない【個人番号管理システムの業務端末】
市町村連合会及び構成組合に設置された個人番号管理システムの業務端末から個人番号管理システ
ムにログインした場合は、システムでログを保管している。
【個人番号管理システムのシステム運用端末】
取得した個人番号を個人番号管理システムへ格納する作業、市町村連合会の個人番号管理システム
運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることができる。

＜選択肢＞
1） 定めている
2） 定めていない
委託先から他者への ・市町村連合会と各運営委託先との契約の中で、市町村連合会の住基ネット利用システム運営委託先と提供に関するルールの 市町村連合会の個人番号管理システム運営委託先との個人番号等の相互提供のみをルールとしてい内容及びルール遵守 る。
の確認方法
・定期的にログをチェックし、不適切な操作が行われていないか監視する。
委託元と委託先間の ・委託先に提供する際、使用目的、情報の内容を記載した申請書を使用する。
提供に関するルールの ・授受記録については、媒体、利用期限、返却方法を記載した台帳にて管理する。
内容及びルール遵守 ・提供情報は、業務委託完了時に、全て返却又は消去する。
の確認方法
・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
＜選択肢＞
特定個人情報の消去ルール
[
定めている
]
1） 定めている
2） 定めていない
特定個人情報の提供ルール

ルールの内容及びルール遵守の確認方
法[]・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了若しくは契約解除時の情報の返還又は廃棄・委託終了若しくは契約解除後、又は従業者が担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調査

委託契約書中の特定個人情報ファイルの取扱いに関する
規定

[

規定の内容

―

再委託先による特定個人情報ファイルの適切な取扱いの確保[

具体的な方法―その他の措置の内容

定めている

定めている

]

＜選択肢＞
1） 定めている

再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

運用委託契約に基づく特定個人情報の取扱いに関して、定期的に委託先の現地調査を行う。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か―

2） 定めていない

[

十分である

]

2） 十分である

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転
の記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法
その他の措置の内容
リスクへの対策は十分か

リスク２： 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

[

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている]

2） 十分である

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職
員への周知

[

十分に周知している]⑤物理的対策[十分に行っている

具体的な対策の内容⑥技術的対策具体的な対策の内容⑦バックアップ]＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に遵守している
4） 政府機関ではない
2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている

個人番号管理システム運営委託先に設置されたサーバ室、システム運用端末室、電子媒体等の保管室は専用の部屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可
能者を制限している。また監視カメラを備えている。
[

十分に行っている]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている【共通】
・個人番号管理システムのサーバ、業務端末及びシステム運用端末はインターネット環境と物理的に完全に分離している。
【個人番号管理システム運営委託先】
・個人番号管理システムで管理するデータベース及び電子媒体等の個人番号等は暗号化している。
・個人番号管理システム運営委託先に設置されたサーバと市町村連合会及び構成組合に設置された業
務端末間は、暗号化したセキュアな通信を行っている。
・個人番号管理システム運営委託先に設置されたサーバ及びシステム運用端末にはウィルス対策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
・電子媒体等への書込み、読込み時にウィルスチェックを行う。
【市町村連合会及び構成組合】
・市町村連合会及び構成組合に設置された業務端末はシンクライアントとし、生体認証機能を備える。
・市町村連合会及び構成組合に設置された業務端末にはデータダウンロード機能を持たせない。
＜選択肢＞[
十分に行っている]
1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない

⑧事故発生時手順の策定・周知[⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―⑩死者の個人番号
具体的な保管方法
その他の措置の内容
リスクへの対策は十分か[十分に行っている

発生なし

]

]

保管している]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし＜選択肢＞
1） 保管している

2） 保管していない

生存者の個人番号と同様の方法にて安全管理措置を実施する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容
リスクへの対策は十分か

年金受給権者及び加給年金額対象者については、生存異動照会の都度（奇数月）、個人番号に変更がないか確認を行う。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

その他の措置の内容

[

定めている

・データベース上の個人番号は、当組合の職員が、個人番号管理システムの業務端末画面から指示することにより削除される。また、操作ログに管理されている個人番号は、当組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・電子媒体等への保管は原則行わないが、災害等で一時的な保管を行った場合は、電子媒体等利用目的終了後は速やかに消磁または物理的破壊（証明書を入手）を行う。
・電子媒体等の棚卸しを定期的に実施し、電子媒体等を利用したまま長期間放置されることを防止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については
個人情報保護委員会へ報告する。

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（４）届書画像ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
特定個人情報が記載された年金請求書等は、本人（その代理人等を含む）から入手するが、当該年金対象者以外の情報の入手を請求書等の様式には、手続きの対象となる者に限定した情報のみ記載することとしているため、その者防止するための措置の内容
以外の者の情報は入手できない。
必要な情報以外を入手するこ 特定個人情報が記載された年金請求書等は、本人（その代理人等を含む）から入手するが、当該年金とを防止するための措置の内 請求書等の様式には、審査に必要な情報のみ記載することとしており、不必要な情報の入手は起こらな
容い。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
年金請求書等には、使用目的が明示されているとともに、手続に必要な事項のみを規定した様式を示していることから、本人（その代理人等を含む）は個人番号の記載が必要であると認識した上で年金請求書等の提出する。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容

実施機関があらかじめ氏名や住所等を印字して請求者に郵送するターンアラウンド方式の年金請求書等の場合は、請求者からの当該年金請求書等の提出をもって、本人確認を行うことができる。
入手の際の本人確認の措置 ターンアラウンドではない年金請求書等の提出があった場合は、個人番号カードの写し等により、本人の内容確認を行う。
なお、扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出す
る年金受給権者（個人番号関係事務実施者）が確認する。
提出された年金請求書等に記載された個人番号については、添付された個人番号カードの写し、個人
個人番号の真正性確認の措 番号通知カードの写し等により、真正性確認を行う。
置の内容
なお、扶養親族等申告書に記載された扶養控除対象者の個人番号については、当該申告書を提出す
る年金受給権者（個人番号関係事務実施者）が確認する。
特定個人情報の正確性確保 年金受給権者については、J-LISへの生存異動照会の都度（奇数月）、個人番号に変更がないか確認の措置の内容を行う。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容・提出された年金請求書等に不備がある場合、不備返戻を行うと宛先誤り等により特定個人情報の漏
えいや紛失が生じるおそれがあるため、電話照会等により職員が補正できるような軽微な補正（単純な誤記等）については職員が直接修正することとし、年金請求書等の不備返戻は行わない。
・請求者等に不備返戻を行う場合は、簡易書留等により誤送付防止を図るとともに、不備返戻したことを記録し申請書等の散逸防止を図る。
・返戻等のため年金請求書等を事務所外へ送付する際には住所・氏名を複数人で確認するとともに、送付の事実を記録する等、誤送付や紛失を避ける取組を行う。
・受付後の年金請求書等は、内容審査、入力処理、決裁が完了するまでの間、施錠された所定の保管場所に保管するとともに、他の文書と混同することを防止する措置を講ずる。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

―

[

十分である

]

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
個人番号管理システムは、個人番号と利用番号等を紐付けて管理することを目的としたシステムであ
宛名システム等における措置
り、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けの内容は行えないようなシステム設計としている。
特定個人情報が記載された年金請求書等を画像化し、専用線により他の実施機関に電子回付を行う
事務で使用するその他のシス 事務においては、受付・進捗管理システムを使用している。
テムにおける措置の内容
この受付・進捗管理システムは、日本年金機構が管理する公的年金給付総合情報連携システムと専用線で接続していることを除き、他のシステムとは一切接続していない。
その他の措置の内容―＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
2） 行っていない
受付・進捗管理システムは、全ての端末においてログイン時には、ユーザID・パスワードによる認証を
具体的な管理方法
実施している。
＜選択肢＞
アクセス権限の発効・失効の
[
行っている
]
1） 行っている
2） 行っていない
管理
リスクへの対策は十分か

具体的な管理方法

[

十分である

]

【市町村連合会及び構成組合】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）ユーザ情報の登録管理・アクセス権限と事務の対応表を作成する。
・アクセス権限が必要となった場合、市町村連合会及び構成組合の職員が受付・進捗管理システム運営
委託先の運用管理者へアクセス権限の設定を指示する。
・当該指示に基づき、受付・進捗管理システム運営委託先の運用管理者が対応表を確認の上、アクセス権限を付与する設定を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生したタイミングで、市町村連合会及び構成組合の職員が権限を有していた職員の異動・退職情報を確認して当該事由が生じた場合は、受付・進捗管理システム運
営委託先の運用管理者へアクセス権限の再設定を指示し、アクセス権限の更新又は失効の設定を行う。
【受付・進捗管理システム運営委託先】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。ユー
ザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリスク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。

アクセス権限の管理[

その他の措置の内容

―

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。
具体的な管理方法【受付・進捗管理システム運営委託先】
受付・進捗管理システム運営委託先のシステム運用端末のアクセス権限については、市町村連合会との契約において、運用管理者が決定する。
＜選択肢＞
特定個人情報の使用の記録[
記録を残している]
1） 記録を残している
2) 記録を残していない【業務端末】
市町村連合会及び構成組合に設置されている業務端末から担当者がアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして受付・進捗管理システムに記録される。このログは、参照権限を付与された管理者が参照でき、不正なアクセスがないか監査する。
具体的な方法【システム運用端末】
受付・進捗管理システム運営委託先に設置されているシステム運用端末での操作は上記のログとは別に記録され、受付・進捗管理システム運営委託先のシステム運用管理者が参照でき、不正な操作がないか監査する。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・システムで処理を行った際は、格納されている情報へのアクセスログを取得しており、処理状況を確認できるようになっている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容【業務端末使用時】
受付・進捗管理システムでは、業務端末でデータをダウンロードする機能は無いため、利用ユーザがファイルをコピーすることはできない。
【システム運用端末使用時】
受付・進捗管理システム運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作することはない。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である―

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク・プライバシーマーク、ISO27001(ISMS)の認証を受けた委託先を選定している。
情報保護管理体制の確認
・市町村連合会と委託先との契約の中で、個人情報の取扱いについて規定し、委託先社内で管理責任者を定め、専任した管理責任者の所属・氏名を、書面にて通知を受けている。
＜選択肢＞
特定個人情報ファイルの閲覧 [制限している]
1） 制限している
2） 制限していない者・更新者の制限
通常業務では受付・進捗管理システム運営委託先がシステム運用端末から個人番号等を管理する
データベースにアクセスすることを禁止し、緊急時作業については、その都度、市町村連合会の承認事
具体的な制限方法項とする。
また、受付・進捗管理システム運営委託先で業務端末を使用して個人番号を参照することはできない。
＜選択肢＞
特定個人情報ファイルの取扱 [記録を残している]
1） 記録を残している
2） 記録を残していない
いの記録
通常業務では受付・進捗管理システム運営委託先がシステム運用端末から個人番号等を管理する
データベースにアクセスすることを禁止し、緊急時作業については、その都度、市町村連合会の承認事
具体的な方法項とする。
また、受付・進捗管理システム運営委託先で業務端末を使用して個人番号を参照することはできない。
＜選択肢＞
特定個人情報の提供ルール
[
定めている
]
1） 定めている
2） 定めていない
委託先から他者への提供に関するルールの ・運営委託先との契約の中で、特定個人情報の目的外使用の禁止、第三者提供の禁止を定めている。
内容及びルール遵守 ・定期的にログをチェックし、不正なデータ持出がないか監視する。
の確認方法
委託元と委託先間の ・委託先に提供する際、使用目的、情報の内容を記載した申請書を使用する。
提供に関するルールの ・授受記録については、媒体、利用期限、返却方法を記載した台帳にて管理する。
内容及びルール遵守 ・提供情報は、業務委託完了時に、全て返却又は消去する。
の確認方法
・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
＜選択肢＞
特定個人情報の消去ルール
[
定めている
]
1） 定めている
2） 定めていない
ルールの内容及び個人番号（画像データ）は、日本年金機構が管理する公的年金給付総合情報連携システムへの送信
ルール遵守の確認方
後、システムで自動的に削除される。
法委託契約書中の特定個人情報ファイルの取扱いに関する
規定

規定の内容

[

]

＜選択肢＞
1） 定めている[

具体的な方法―再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

運用委託契約に基づく特定個人情報の取扱いに関して、定期的に委託先の現地調査を行なう。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

2） 定めていない

・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了若しくは契約解除時の情報の返還又は廃棄・委託終了若しくは契約解除後、又は従業者が担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調査

再委託先による特定個人情報ファイルの適切な取扱いの確保

その他の措置の内容

定めている

[

十分である

]

2） 十分である―

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転の記録[

記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない構成組合で年金請求書等を受け付けた場合、受付・進捗管理システムを用いて当該年金請求書等を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付する。
この受付・進捗管理システムの操作の記録は、ログで記録し一定期間保管する。
＜選択肢＞
特定個人情報の提供・移転に [定めている]
1） 定めている
2） 定めていない
関するルール
具体的な方法

ルールの内容及びルール遵守の確認方
法

その他の措置の内容
リスクへの対策は十分か

厚生年金保険法第100条の3の2等に基づき、同法第2条の5第1項各号で定める実施機関（日本年金機構、国家公務員共済組合、地方公務員共済組合及び私学共済組合）は、年金請求書の受付等について
ワンストップサービスで事務を行うこととされている。
そのため、年金請求書等を受け付けた実施機関は当該年金請求書等を画像化し、日本年金機構が管理する公的年金給付総合情報連携システムに電子回付するものである。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で提供・移転が行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か

特定個人情報が記載された年金請求書等を画像化し、専用線により他の実施機関に電子回付を行う
事務において、受付・進捗管理システムを使用している。
この受付・進捗管理システムは、日本年金機構が管理する公的年金給付総合情報連携システムと専用線で接続していることを除き、他のシステムとは一切接続しておらず、決められた提供先のみに必要な情報を提供できる仕組みを構築し、情報が漏えい・紛失するリスクを軽減している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク

リスクに対する措置の内容

特定個人情報が記載された年金請求書等を画像化し、専用線により他の実施機関に電子回付を行う
事務において、受付・進捗管理システムを使用している。
このシステムは、日本年金機構から示された仕様に基づき、日本年金機構が管理する公的年金給付総合情報連携システムに対し、必要な情報を電子回付するよう構築されている。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

―

６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か

[

]

[

]

2） 十分である

リスクに対する措置の内容
リスクへの対策は十分か＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職
員への周知

[

十分に周知している]⑤物理的対策[十分に行っている

具体的な対策の内容⑥技術的対策具体的な対策の内容][十分に行っている]

十分に行っている]⑧事故発生時手順の策定・周知[十分に行っている]⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―

その他の措置の内容
リスクへの対策は十分か

2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている【共通】・受付・進捗管理システムのサーバ、業務端末及びシステム運用端末はインターネット環境と物理的に完全に分離している。
【受付・進捗管理システム運営委託先】
・受付・進捗管理システム運営委託先に設置されたサーバと市町村連合会及び構成組合に設置された
業務端末間は、専用線での通信を行っている。
・受付・進捗管理システム運営委託先に設置されたサーバ及びシステム運用端末にはウィルス対策
ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
【市町村連合会及び構成組合】
・市町村連合会及び構成組合に設置された業務端末は、ID・パスワードによる認証機能を備える。
[

具体的な保管方法

2） 十分に遵守している
4） 政府機関ではない

受付・進捗管理システム運営委託先に設置されたサーバ室、システム運用端末室、電子媒体等の保管室は専用の部屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可
能者を制限している。また監視カメラを備えている。

⑦バックアップ⑩死者の個人番号＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

[

発生なし

]

＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている
2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし

保管していない]＜選択肢＞
1） 保管している

2） 保管していない

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である――[

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容
リスクへの対策は十分か

年金受給権者及び加給年金額対象者については、生存異動照会の都度（奇数月）、個人番号に変更がないか確認を行う。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

その他の措置の内容

[

定めている

・データベース上の個人番号は、当組合の職員が、個人番号管理システムの業務端末画面から指示することにより削除される。また、操作ログに管理されている個人番号は、当組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・電子媒体等への保管は原則行わないが、災害等で一時的な保管を行った場合は、電子媒体等利用目的終了後は速やかに消磁または物理的破壊（証明書を入手）を行う。
・電子媒体等の棚卸しを定期的に実施し、電子媒体等を利用したまま長期間放置されることを防止する。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については
個人情報保護委員会へ報告する。

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名（５）情報連携関係ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
対象者以外の情報の入手を防止するための措置の内容【J-LISからの取得】
J-LISから取得する個人番号については、年金受給権者及び加給年金額対象者等の照会対象者のみを抽出する条件をシステムに実装しているため、対象者以外の情報は入手しない。

必要な情報以外を入手するこ 【J-LISからの取得】とを防止するための措置の内 J-LISから取得する場合は、あらかじめ定められたファイル定義にのっとり必要な情報以外が提供され容ることはない。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容

J-LIS又は年金受給権者本人から入手するため、不適切な方法で入手が行われるリスクはない。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク【J-LISからの取得】入手の際の本人確認の措置
・番号法第14条第2項により、J-LISに対しJ-LIS保存本人確認情報の提供を求めることができるとされの内容ており、その場合、番号法第16条に定める本人確認は義務付けられないとされている。
個人番号の真正性確認の措 【J-LISからの取得】
置の内容
・J-LISから入手する個人番号の真正性については、J-LISに依存する。
特定個人情報の正確性確保 【J-LISからの取得】の措置の内容・J-LISから入手する個人番号の正確性については、J-LISに依存する。
その他の措置の内容
リスクへの対策は十分か

―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容【J-LISからの取得】
J-LISからの入手は、他のシステムからのアクセスが行えない専用線を用いて行う。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

―

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク

宛名システム等における措置の内容

宛名システムに相当する地方公務員共済組合番号システムでは個人番号を有さず、システム的にアクセス制御を行っているため、目的を超えた紐付けが出来ない仕組みとなっている。
なお、個人番号管理システムについても、個人番号と利用番号等を紐付けて管理することを目的としたシステムであり、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。

事務で使用するその他のシステムにおける措置の内容

・今般の評価対象の事務において、特定個人情報を参照することができるシステムは、個人番号管理シ
ステムに限られる。
・個人番号管理システムは、個人番号と利用番号等を紐付けて管理することを目的としたシステムであり、システム的にアクセス制御を行うことにより、個人番号と利用番号等以外のその他の情報との紐付けは行えないようなシステム設計としている。
・情報提供ネットワークシステムを用いて情報照会・提供するため、J-LISから個人番号の取得及び情報提供ネットワークシステムから機関別符号の取得をする際に包括照会支援システムと連携するが、目的外の処理を行えないようプログラム制御している。

その他の措置の内容―＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法
アクセス権限の発効・失効の管理

具体的な管理方法

アクセス権限の管理

[

十分である

]

2） 十分である

2） 行っていない

全ての端末においてログイン時には、生体認証装置による認証を実施する。
[

行っている

]

＜選択肢＞
1） 行っている

2） 行っていない【市町村連合会及び構成組合】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）ユーザー情報の登録管理・アクセス権限と事務の対応表を作成する。
・アクセス権限が必要となった場合、当組合の職員が個人番号管理システム運営委託先の運用管理者
へアクセス権限の設定を指示する。
・当該指示に基づき、個人番号管理システム運営委託先の運用管理者が対応表を確認の上、アクセス権限を付与する設定を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生したタイミングで、市町村連合会及び構成組合の職員が権限を有していた職員の異動・退職情報を確認して当該事由が生じた場合は、個人番号管理システム運
営委託先の運用管理者へアクセス権限の再設定を指示し、アクセス権限の更新又は失効の設定を行う。
【個人番号管理システム及び地方公務員共済組合番号システムにおける措置】
アクセス権限の管理について定めた規定に基づき、次の管理を行う。
（１）アクセス権限の発効
・個人番号利用事務の任命を受けた責任者（しかるべき権限保有者）にのみ、アクセス権限が付与されている。新規アクセス権限の付与は、所定の申請で行われ、責任者（しかるべき権限保有者）の承認が必要。
（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報告。
ユーザIDの棚卸し(実機と管理簿の確認)は3か月ごとに実施し、責任者（しかるべき権限保有者）及びリ
スク管理部門に報告する。 異動・退職したものは速やかにアクセス権を抹消する。
＜選択肢＞
[
行っている
]
1） 行っている
2） 行っていない【市町村連合会及び構成組合】
アクセス権限については、役職・部署に応じて決まっており、システム内のアクセス制御機能で管理している。

具体的な管理方法【個人番号管理システム、地方公務員共済組合番号システム及び包括照会支援システムにおける措
置】
システム運営委託先のシステム運用端末のアクセス権限については、業務に応じて決まっており、ユーザＩＤとアクセス権限を台帳及びシステム内のアクセス制御機能で管理している。
＜選択肢＞
特定個人情報の使用の記録[
記録を残している]
1） 記録を残している
2) 記録を残していない【業務端末】
市町村連合会及び構成組合に設置されている業務端末から担当者が個人番号にアクセスした履歴（ユーザＩＤ、アクセス日時、利用目的等）は、ログとして記録される。このログは、参照権限を付与された管理者が参照でき、不正なアクセスが無いか監査する。
具体的な方法【システム運用端末】
システム運営委託先に設置されているシステム運用端末での操作は上記のログとは別に記録され、システム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。
その他の措置の内容―

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・システムで処理を行った際は、格納されている情報へのアクセスログを取得しており、処理状況を確認できるようになっている。
・情報セキュリティポリシーを整備し、遵守している。
・年1回以上のセキュリティ教育や個人情報の保護に関する自己点検を実施している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク【業務端末】
業務端末にはデータをダウンロードする機能は無く、利用ユーザがファイルをコピーすることはできない。
【システム運用端末】
・データベース上の特定個人情報は暗号化されており、単純にファイルコピーしても特定個人情報は見えない。また、暗号化された個人番号の復号化キーは個人番号管理システムに内蔵されており、システ
リスクに対する措置の内容
ムを使用せずに復号化することはほぼ不可能。
・個人番号等を格納した電子媒体等の取扱い時は、暗号化処置が施される他、複数人による作業、作業記録の保管を義務付けて不正な複製を抑止する。
・システム運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることで不正な複製を抑止する。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置―

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
情報保護管理体制の確認
特定個人情報ファイルの閲覧者・更新者の制限

具体的な制限方法

特定個人情報ファイルの取扱いの記録

具体的な方法プライバシーマーク、ISO27001(ISMS)の認証を受けた委託先を選定している。
委託先と取り交わす契約の中で、個人情報の取扱いについて規定し、委託先社内で管理責任者を定め、専任した管理責任者の所属・氏名を、書面にて通知を受けている。
[

制限している]＜選択肢＞
1） 制限している

2） 制限していない

通常業務ではシステム運営委託先がシステム運用端末から特定個人情報を管理するデータベースにアクセスすることを禁止し、緊急時作業については、その都度、市町村連合会の承認事項とする。
また、システム保守用に、業務端末のログインＩＤを限定してシステム運営委託先に貸与するが、シス
テム運営委託先で業務端末を使用して特定個人情報を更新することは禁止し、参照することは市町村連合会の承認事項とする。
[

記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない【業務端末】
市町村連合会及び構成組合に設置された業務端末からログインした場合は、システムでログを保管している。
【システム運用端末】
システム運営委託先に設置されたシステム運用端末から特定個人情報ファイルを操作する場合及び個人番号等を格納した電子媒体等を取り扱う場合は、同運営委託先で操作記録（ログ等の証跡を含む。）、電子媒体等取扱記録を保管することとしており、必要に応じてその記録の提出を求めることができる。

特定個人情報の提供ルール

[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない
委託先から他者への市町村連合会及び構成組合が保有する特定個人情報を提供する必要がある場合は、運営委託先と提供に関するルールのの契約の中で、特定個人情報の目的外使用の禁止、第三者提供の禁止を定めている。また、定期的に内容及びルール遵守
ログをチェックし、不正なデータ持出がないか監視する。
の確認方法
委託元と委託先間の ・委託先に提供する際は、使用目的、情報の内容を通知する。
提供に関するルールの ・授受記録については、媒体、利用期限、返却方法等を記載した台帳にて管理する。
内容及びルール遵守 ・提供情報は、業務委託完了時に、全て返却又は消去する。
の確認方法
・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
＜選択肢＞
特定個人情報の消去ルール
[
定めている
]
1） 定めている
2） 定めていない
ルールの内容及びルール遵守の確認方
法
委託契約書中の特定個人情報ファイルの取扱いに関する
規定

規定の内容

・システム運営委託先がシステム運用端末を使用して個人番号を削除することは禁止する。
・同運営委託先が電子媒体等に格納した特定個人情報を消去する場合は、消磁又は物理的破壊（証明書を入手）によって復元不可能な状態にし、その記録を保管することとしており、必要に応じてその記録の提出を求めることができる。
[

]

＜選択肢＞
1） 定めている[

具体的な方法―再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

運用委託契約に基づき特定個人情報の取扱いに関して、定期的に委託先の現地調査を行う。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

2） 定めていない

・秘密保持（情報の漏えい、滅失、毀損の防止）・契約目的外の使用の禁止
・契約目的外の複写、複製の禁止
・漏えい事案等が発生した場合の委託先の責任
・再委託時の事前申告と委託者承諾
・再委託しても委託先の責任は免れないこと
・委託終了若しくは契約解除時の情報の返還又は廃棄・委託終了若しくは契約解除後、又は従業者が担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者の明確化）
・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調査

再委託先による特定個人情報ファイルの適切な取扱いの確保

その他の措置の内容

定めている

[

十分である

]

2） 十分である―

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転
の記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法

その他の措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

６．情報提供ネットワークシステムとの接続[] 接続しない（入手）[] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク
情報提供ネットワークシステムに情報照会を行う際は、番号法別表第２に基づき、情報提供許可証を受領後、情報照会を実施することとなるため、目的外の提供リスクに対応している。
リスクに対する措置の内容
また、システムで操作履歴（ログ）取得しているため、不適切な接続端末操作や、オンライン連携を阻止する仕組みとなっている。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク２： 安全が保たれない方法によって入手が行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か

地方公務員共済組合番号システムは、情報提供ネットワークシステムを使用した特定個人情報の入手のみ実施可能となるよう設計されているため、安全性が担保されている。
地方公務員共済組合番号システムと情報提供ネットワークシステムとの間は、ＬＧＷＡＮ回線を使用する
ことにより、安全性を確保している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク
地方公務員共済組合番号システムは、情報提供ネットワークシステムを使用して、情報提供用個人識
別符号により紐付けられた照会対象者の特定個人情報を入手するため、正確な照会対象者の情報を入手することが担保されている。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容

リスクに対する措置の内容

リスクへの対策は十分か・地方公務員共済組合番号システムは、情報提供ネットワークシステムを使用して特定個人情報を送信する際、暗号化を行っており、照会者の中間サーバーシステムでしか復号化出来ない仕組みとなっているため、漏えい・紛失のリスクに対応している。
・地方公務員共済組合番号システムと情報提供ネットワークシステムとの間は、高度なセキュリティを維持するＬＧＷＡＮ回線を使用することにより、安全性を確保している。
・地方公務員共済組合番号システム及び包括照会支援システムと各端末間の通信は、専用回線を通じてデータの送受信を行っている。
・業務端末から、情報照会依頼および情報照会結果の作業を行った場合、システムでその操作ログを取得しているため、不適切な情報連携を抑止できる仕組みとなっている。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク５： 不正な提供が行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か・情報提供ネットワークシステムに情報照会を行う際は、番号法別表第２に基づき、情報提供許可証を受領後、情報照会を実施することとなるため、不正な提供が行われるリスクに対応している。
・特に慎重な対応が求められる回答については、自動応答不可フラグを設定することにより、自動応答を行わないよう制御可能な仕組みとなっている。
[

十分である

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている]

2） 十分である

リスク６： 不適切な方法で提供されるリスク

リスクに対する措置の内容

・情報提供ネットワークシステムに情報照会を行う際は、暗号化を適切に実施する仕組みとなっている。
・地方公務員共済組合番号システムと情報提供ネットワークシステムとの間は、高度なセキュリティを維持するＬＧＷＡＮ回線を使用することにより、不適切な方法で情報が提供されるリスクに対応している。
・地方公務員共済組合番号システム及び包括照会支援システムと各端末間の通信は、専用回線を通じてデータの送受信を行っている。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か

[

十分である

]

2） 十分である

・情報提供ネットワークシステムに情報照会を行う際は、番号法別表第２に基づき、情報提供許可証を受領後、情報照会を実施することとなるため、誤った相手に特定個人情報が提供されるリスクに対応している。
リスクに対する措置の内容
・業務端末の画面表示により、提供する特定個人情報が確認可能な手段を準備することで、誤った情報を提供してしまうリスクに対応している。
・年金給付システムで管理されている年金情報から、地方公務員共済組合番号システムの副本用に情報を連携する仕組みとすることにより、誤った情報を提供するリスクに対応している。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
地方公務員共済組合番号システムでは、特定個人情報を管理する中間サーバーを共済組合ごとに構築しているため、他の共済組合が管理する情報には一切アクセスできない仕組みとしており、不正な情報提供や、不適切な情報提供等のリスクに対応している。

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群[

政府機関ではない]②安全管理体制[

十分に整備している]③安全管理規程[十分に整備している]④安全管理体制・規程の職
員への周知

[

十分に周知している]⑤物理的対策[十分に行っている]＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に遵守している
4） 政府機関ではない
2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている

システム運営委託先に設置されたサーバ室、システム運用端末室、電子媒体等の保管室は専用の部
具体的な対策の内容 屋とし、顔写真付ＩＤカードに設定した入退室権限設定による入退室管理を行って、入室可能者を制限している。また、監視カメラを備えている。
⑥技術的対策[十分に行っている]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている【市町村連合会及び構成組合】
・市町村連合会及び構成組合に設置された業務端末は、生体認証機能を備えている。
・市町村連合会及び構成組合に設置された業務端末にはデータダウンロード機能を持たせない。
【個人番号管理システム、地方公務員共済組合番号システム及び包括照会支援システムにおける措置】
・サーバ、業務端末及びシステム運用端末はインターネット環境と物理的に完全に分離している。
具体的な対策の内容 ・システムで管理する特定個人情報については、データベース及び電子媒体等を暗号化している。
・システム運営委託先に設置されたサーバと市町村連合会及び構成組合に設置された業務端末間は、暗号化したセキュアな通信を行っている。
・システム運営委託先に設置されたサーバ及びシステム運用端末にはウィルス対策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッチを適用する。
・電子媒体等への書込み、読込み時にウイルスチェックを行う。

⑦バックアップ[十分に行っている]⑧事故発生時手順の策定・周知[十分に行っている]⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

その内容

―

再発防止策の内容―⑩死者の個人番号
具体的な保管方法
その他の措置の内容
リスクへの対策は十分か

[

発生なし

]

保管している]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている
2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし＜選択肢＞
1） 保管している

2） 保管していない

生存者の個人番号と同様の方法にて安全管理措置を実施する。
―
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク

リスクに対する措置の内容

リスクへの対策は十分か・年金受給権者及び加給年金額対象者等については、生存異動照会の都度（奇数月）、個人番号に変更がないか確認を行う。
・地方公務員共済組合番号システムに管理される副本情報は、年金給付システムから最新の情報が月次で連携されるため、古い情報のまま保管され続けることはない。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順

手順の内容

[

定めている

・データベース上の個人番号は、構成組合の職員が、個人番号管理システムの業務端末画面から指示することにより削除される。また、操作ログに管理されている個人番号は、構成組合が定める保管期限を超過した場合、システムの機能でデータベースから一括削除される。
・地方公務員共済組合番号システムに管理される副本情報は、公開期間が過ぎた際にシステムの機能により削除される。
・電子媒体等への保管は一時的な保管であり、電子媒体等の利用目的終了後は速やかに消磁し、又は物理的破壊（証明書を入手）を行う。

・電子媒体等の棚卸しを定期的に実施し、電子媒体等を利用したまま長期間放置されることを防止す
る。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
その他の措置の内容

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策等について公表する。
(6)主務大臣が定めるガイドライン等の規定による報告先に速やかに報告する。 また、重大事案など指定のある事案については
個人情報保護委員会へ報告する。

Ⅳ その他のリスク対策 ※
１．監査
①自己点検

＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない「和歌山県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程」に基づき、当組合は、特定個人情報等の安全かつ適正な取扱いを維持するため、常に特定個人情報等の収集及び管理の状況等を把握し、必要に応じて特定個人情報等の適正な取扱いのための措置を見直すものとしている。
[

十分に行っている]

具体的なチェック方法※和歌山県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程第35条参照②監査

具体的な内容[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない

和歌山県市町村職員共済組合の情報セキュリティ対策基準に基づき、毎年度及び必要に応じて監査を実施することとなっている。

２．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない「和歌山県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程」に基づ
き、職員等の知識・技能の習得及び個人情報の保護に対する職業倫理の向上のため、職員等に職責、経験等を考慮した教育・訓練を受けさせるものとしている。
※和歌山県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程第15条参照
具体的な方法

３．その他のリスク対策―【教育・啓発】
・最低毎年1回、特定個人情報取扱いの教育を行う。
・事故が発生した場合、その原因、影響、再発防止策等を全職員等に周知する。
・適当な外部機関の教育、研修プログラムがあれば交代で参加することができる。
・他の組合等のリスク対策やルールについて意見交換等ができる交流の機会を設ける。

Ⅴ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求①請求先

郵便番号：640-8263
住所：和歌山県和歌山市茶屋ノ丁2番1
団体名・部署：和歌山県市町村職員共済組合 年金課
電話番号：073-431-0154②請求方法

開示請求書に必要な事項を記載して、本組合の窓口に提出するか又は郵送により請求を受け付ける。

特記事項

―
[

有料

]

＜選択肢＞
1) 有料

2) 無料

③手数料等

手数料額は実費額。納付方法は定めていない。
（手数料額、納付方法： ※和歌山県市町村職員共済組合個人番号及び特定個人情報の適正な ）取扱いに関する規程 第30条

④個人情報ファイル簿の公表[

個人情報ファイル名

―

公表場所

―

⑤法令による特別の手続―行っていない]＜選択肢＞
1) 行っている

2) 行っていない⑥個人情報ファイル簿への不―記載等

２．特定個人情報ファイルの取扱いに関する問合せ①連絡先

郵便番号：640-8263
住所：和歌山県和歌山市茶屋ノ丁2番1
団体名・部署：和歌山県市町村職員共済組合 年金課
電話番号：073-431-0154②対応方法

問合せの内容に関係する部署へ連絡し、連絡を受けた部署において対応する。
開示は、文書、図画等の閲覧、写しの交付により実施。

Ⅵ 評価実施手続
１．基礎項目評価①実施日

令和1年6月28日[②しきい値判断結果

特定個人情報保護評価の実施が義務付けられない（任意に全項目評価を実施）＜選択肢＞
1) 基礎項目評価及び全項目評価の実施が義務付けられる
2) 基礎項目評価及び重点項目評価の実施が義務付けられる（任意に全項目評価を実施）
3) 基礎項目評価の実施が義務付けられる（任意に全項目評価を実施）
4) 特定個人情報保護評価の実施が義務付けられない（任意に全項目評価を実施）

２．国民・住民等からの意見の聴取①方法―②実施日・期間―③期間を短縮する特段の理由―④主な意見の内容⑤評価書への反映――

３．第三者点検
①実施日

―

②方法

―

③結果

―

４．個人情報保護委員会の承認 【行政機関等のみ】①提出日②個人情報保護委員会による審査]（別添３）変更箇所
変更日

項目

変更前の記載変更後の記載Ⅰ 基本情報1．全国市町村職員共済組合連合会（以下「市 1．全国市町村職員共済組合連合会（以下「市１．特定個人情報ファイルを取 町村連合会」という。）及び指定都市職員共済 町村連合会」という。）及び市町村連合会を組織
り扱う事務
組合、市町村職員共済組合及び都市職員共済 する組合（指定都市職員共済組合、市町村職員②事務の内容組合（以下「構成組合」という。）は、地方公務員 共済組合及び都市職員共済組合。以下「構成等共済組合法（昭和３７年法律第１５２号。以下 組合」という。）では、厚生年金保険法（昭和29「地共済法」という。）に基づき、長期給付に係る 年法律第115号）及び地方公務員等共済組合法
業務については共同して行い、市町村連合会 （昭和３７年法律第１５２号。以下「地共済法」との業務の一部は構成組合に行わせることがで いう。）に基づき、地方公務員等を対象とした年きることされており、市町村連合会は、公的年金 金業務に関する事務を行っている。
に係る業務システム（以下「年金給付システム」 なお、市町村連合会及び構成組合は、地共済という。）、地方公務員共済組合連合会（以下法に基づき、年金業務については共同して行「地共連」という。）が開発・提供する「特定個人 い、市町村連合会の業務の一部は構成組合に情報ファイル」を管理するシステム（以下「個人 行わせることができることとされている。
番号管理システム」という。）、住基ネット利用シ また、市町村連合会は、年金裁定・支給事務
令和1年6月28日
ステム、特別徴収システム等をまとめて管理運 に係るシステム（以下「年金給付システム」とい営し、各構成組合はそのシステムを利用してい う。）ほか年金業務に使用するシステムを一括しる。
て管理運営し、各構成組合はそのシステムを利※対象人数は各構成組合を合計した件数用している。
また、市町村連合会及び構成組合では、厚生 事務の流れとしては、以下のとおりである。
年金保険法（昭和29年法律第115号）及び地共
済法に基づき、地方公務員（地方団体関係団体の職員を含む。）等を対象とした年金業務に関 (1)～(3) （略）する事務を行っている。事務の流れとしては、以下のとおりである。
(1)～(3) （略）上記の(1)～(3)の事務については、適正かつ効率的に事務処理することを目的として、「年金給付システム」を利用して事務を行っている。

提出時期

事後

提出時期に係る説明

体裁修正

変更日

令和1年6月28日

項目変更前の記載変更後の記載3．特定個人情報ファイルを取り扱う事務3．特定個人情報ファイルを取り扱う事務（略）（略）
なお、(4)(5)は市町村連合会のみが行う事務 なお、(2)(6)(9)は構成組合のみが、(4)(5)(7)は市である。
町村連合会のみが行う事務である。
(1) （略）(1) （略）(2)公的年金等源泉徴収票及び公的年金等支 (2)公的年金等源泉徴収票及び公的年金等支払報告書を国税庁や市町村（地方税電子化協 払報告書を国税庁や市区町村（地方税電子化議会）に提出するため、年金受給権者から申し 協議会）に提出するため、年金受給権者から申出を受けた扶養控除対象者の個人番号を「個 し出を受けた扶養控除対象者の個人番号を「個人番号管理システム」へ登録する事務
人番号管理システム」へ登録する事務(3)～(4) （略）(3)～(4) （略）(5)「年金給付システム」で作成した「支払報告書 (5)「年金給付システム」で作成した「支払報告書ファイル」に対し、「個人番号管理システム」で管 ファイル」に対し、「個人番号管理システム」で管理する該当者の個人番号データを追加し、地方 理する該当者の個人番号データを追加し、地方税電子化協議会経由で市町村に提出する事務 税電子化協議会経由で市区町村に提出する事
務(6)年金請求書等を他の実施機関に電子回付す
る事務(7)年金からの住民税の特別徴収に係る情報について、地共連及び地方税電子化協議会を経由して市区町村と情報交換する事務(8)J-LISに個人番号による生存異動照会を行い、生存情報及び住所情報を取得する事務(9)情報提供ネットワークを通じて外部連携機関（市区町村等）へ情報照会を行い、住民票関係情報等を確認する事務(10)情報提供ネットワークを通じた外部連携機
関（市区町村等）からの情報照会に基づき、副本データを情報提供する事務

提出時期

提出時期に係る説明

事後【重要な変更】
・ワンストップサービス、特別徴収、J-LISへの生存異動照会に係る個人番号対応及び情報連携事務の追加
・体裁修正

変更日

令和1年6月28日

令和1年6月28日

項目変更前の記載変更後の記載※今般の評価書の範囲とスケジュール※前提・前提
地方公務員共済組合の保有する「特定個人情
地方公務員共済組合の保有する「特定個人情 報ファイル」は、番号法第27条第1項において、報ファイル」は、番号法第27条第1項において、 その他の特定個人情報保護委員会規則で定め
その他の特定個人情報保護委員会規則で定め るもの（「特定個人情報保護評価に関する規則」
るもの（「特定個人情報保護評価に関する規則」 第4条第5号）に該当するものとして、同法第27第4条第5号）に該当するものとして、同法第27 条に基づく特定個人情報保護評価の実施は義条に基づく特定個人情報保護評価の実施は義 務付けられていない。
務付けられていない。
しかしながら、当該特定個人情報保護評価の目
しかしながら、当該特定個人情報保護評価の目 的に鑑み、市町村連合会及び構成組合は任意的を鑑み、市町村連合会及び構成組合は任意 で特定個人情報保護評価を実施することとすで特定個人情報保護評価を実施することとす る。
る。
なお、地方公務員共済組合の各組合が作成する特定個人情報保護評価書（以下「評価書」という。）については、地共連が「個人番号管理シ
ステム」を開発することから、地共連が作成するひな型を基に作成することとされた。
・評価書作成範囲とスケジュール（削除）
地方公務員共済組合の各組合は、地共連の開発する中間サーバを通じて、情報提供ネット
ワークシステムを利用した情報連携を行うこととされている。しかしながら、今般、地共連から提供された評価書のひな型には、情報提供ネット
ワークシステムを利用した情報連携部分が含まれておらず、二次対応とするとのことである。
そのため、今般の評価書においては、一次対応
分として、上記(1)から(5)までを評価対象とし、地共連から情報提供ネットワークシステムに関する情報が提供後、二次対応分の評価書を作成することとする。
また、「6.情報提供ネットワークシステムによる情報連携」については、二次対応とするため今般の評価書においては「実施しない」と記載する。
なお、一次対応として今回評価対象とするJ-LISから入手した個人番号の収録については、市町村連合会の指示に基づき運営委託先が事務を
行う。

提出時期

提出時期に係る説明

事後

情報連携開始に伴う記載内容の変更

事後

情報連携開始に伴う記載内容
の変更

変更日

項目

変更前の記載変更後の記載Ⅰ 基本情報
個人番号管理システムは、番号制度の導入に 個人番号管理システムは、番号制度の導入に
２．特定個人情報ファイルを取 伴い公的年金業務で利用する個人番号を管理 伴い公的年金業務で利用する個人番号を管理り扱う事務において使用する するために新たに構築するシステムで、業務で するためのシステムで、業務で年金受給権者、
システム
年金受給権者、加給年金額対象配偶者及び扶 年金受給権者と同一住所の者、加給年金額対システム１
養控除対象者を特定する番号(以下「利用番号 象配偶者及び扶養控除対象者を特定する番号②システムの機能等」という。）と個人番号との紐付け管理を行う。 (以下「利用番号」という。）と個人番号との紐付
J-LISから住民基本台帳ネットワーク利用シス け管理を行う。
テム（以下「住基ネット利用システム」という。）を J-LISから住民基本台帳ネットワーク利用シス
令和1年6月28日
通じて一括取得した個人番号を一括登録する テム（以下「住基ネット利用システム」という。）を機能、個人番号及び利用番号等を登録・変更・ 通じて取得した個人番号を一括登録する機能、削除・照会する機能を有する。
個人番号及び利用番号等を登録・変更・削除・照会する機能、源泉徴収票及び支払報告書の提出に係る事務並びに年金からの特別徴収に係る事務において個人番号をＤＶＤ又は外付Ｈ
ＤＤ（以下「電子媒体等」という。）に書込む機能を有する。
Ⅰ 基本情報２．特定個人情報ファイルを取り扱う事務において使用する
令和1年6月28日 システム
システム１
③他のシステムとの接続

包括照会支援システム

Ⅰ 基本情報２．特定個人情報ファイルを取り扱う事務において使用する
令和1年6月28日
システム
システム２

（「受付・進捗管理システム」を追加）

Ⅰ 基本情報２．特定個人情報ファイルを取り扱う事務において使用する
令和1年6月28日
システム
システム３

（「住基ネット利用システム」を追加）

Ⅰ 基本情報２．特定個人情報ファイルを取り扱う事務において使用する
令和1年6月28日
システム
システム４

（「媒体交換システム」を追加）

提出時期

提出時期に係る説明

事後

体裁修正

事後

包括照会支援システムの新規構築により接続先を追記

事後

特定個人情報ファイルを取り扱うシステムの追加

事後

特定個人情報ファイルを取り扱うシステムの追加

事後

特定個人情報ファイルを取り扱うシステムの追加

変更日

項目

変更前の記載変更後の記載Ⅰ 基本情報２．特定個人情報ファイルを取り扱う事務において使用する
令和1年6月28日
システム
システム５

（「地方公務員共済組合番号システム」を追加）

Ⅰ 基本情報２．特定個人情報ファイルを取り扱う事務において使用する
令和1年6月28日
システム
システム６

（「包括照会支援システム」を追加）

Ⅰ 基本情報３．特定個人情報ファイル名
令和1年6月28日(1)本人確認情報照会結果ファイル(2)扶養控除対象者ファイル(3)個人番号管理ファイル(1)本人確認情報照会結果ファイル(2)扶養控除対象者ファイル(3)個人番号管理ファイル(4)届書画像ファイル(5)情報連携ファイル

Ⅰ 基本情報番号法に定められた範囲内で、記録照会・年番号法に定められた範囲内で、記録照会・年４．特定個人情報ファイルを取 金相談、所得税法(昭和40年法律第33号)及び 金相談、所得税法(昭和40年法律第33号)及びり扱う理由
地方税法(昭和25年法律第226号)で定められた 地方税法(昭和25年法律第226号)で定められた①事務実施上の必要性
業務に対応するとともに、情報提供ネットワーク 業務に対応するとともに、情報提供ネットワーク
システムを利用した外部連携機関との情報連携 システムを利用した外部連携機関との情報連携を行うため、一次対応として利用番号等（別添２ を行うため、利用番号等（別添２（個人番号管理参照）と個人番号を紐付けて管理する必要があ ファイルのファイル記録項目）参照）と個人番号
令和1年6月28日
る。
を紐付けて管理する必要がある。
源泉徴収票及び支払報告書の提出事務並びに個人住民税の年金からの特別徴収事務に関して、個人番号をデータに付加する必要がある
ことから、年金受給権者の個人番号を管理、出力等を可能とする必要がある。
Ⅰ 基本情報情報提供ネットワークシステムを利用した外部 情報提供ネットワークシステムを利用した外部
４．特定個人情報ファイルを取 連携機関との情報連携により、各種年金の請求 連携機関との情報連携により、各種年金の請求り扱う理由時に提出が求められていた行政機関が発行す 時に提出が求められていた行政機関が発行す②実現が期待されるメリット
る添付書類（住民票・所得証明書）の省略が図 る添付書類（住民票・所得証明書等）の省略がられ、年金受給権者等の負担の軽減に資する 図られ、年金受給権者等の負担の軽減に資す
令和1年6月28日
ことができる。
ることができる。
源泉徴収票、支払報告書及び年金からの特別徴収データに個人番号を付加することにより、税関係業務の効率化及び税の公平、公正な徴収が実現可能となる。

提出時期

提出時期に係る説明

事後

特定個人情報ファイルを取り扱うシステムの追加

事後

特定個人情報ファイルを取り扱うシステムの追加

事後【重要な変更】
特定個人情報ファイルの追加

事後

特定個人情報ファイルを取り扱う事務の追加及び情報連携の開始に伴う修正

事後

体裁修正

変更日

項目
Ⅰ 基本情報５．個人番号の利用
法令上の根拠

令和1年6月28日

変更前の記載

1．番号法
1．番号法
・第9条第1項及び第3項（利用範囲）
・第9条第1項及び第3項（利用範囲）
・別表第一 項番24,39,86
・別表第一 項番24,39,86
・番号法別表第一の主務省令で定める命令第 ・番号法別表第一の主務省令で定める命令第21条の2,第30条の2,第61条
21条の2,第30条の2,第61条
2．住民基本台帳法（平成27年6月3日法律第32 2．住民基本台帳法（平成27年6月3日法律第32
号時点）
号時点）
・第30条の9・第30条の9・別表第一 19,74,77の9・別表第一 19,74,77の93．所得税法3．所得税法・第203条の2、第203条の3、第203条の4、第・第203条の2、第203条の3、第203条の4、第203条の5、第226条
203条の5、第226条
・所得税施行規則 第77条の2、第77条の3、・所得税施行規則 第77条の2、第77条の3、第77条の4、第94条の2
第77条の4、第94条の2
4．地方税法4．地方税法・第45条の3の3、第317条の3の3、第321条の ・第45条の3の3、第317条の3の3、第317条の7の2、第321条の7の3、第321条の7の46、第321条の7の2、第321条の7の3、第321条の7の4、第321条の7の5、附則第35条の5
・地方税法施行令 第48条の9の16、第48条
・地方税法施行規則 第2条の3の5、第2条の の9の173の6・地方税法施行規則 第2条の3の5、第2条の3の6、第9条の6、第9条の8
5．厚生年金保険法
・第100条の3の2・厚生年金保険法施行令第4条の2の14
・厚生年金保険法施行規則第87条の3
・地方公務員等共済組合法施行規程第126条

Ⅰ 基本情報実施しない
６．情報提供ネットワークシス
テムによる情報連携
令和1年6月28日①実施の有無Ⅰ 基本情報６．情報提供ネットワークシス
テムによる情報連携②法令上の根拠
令和1年6月28日

変更後の記載提出時期

提出時期に係る説明

事後【重要な変更】
個人情報ファイルを取り扱う事
務の追加に伴う法令上の根拠の追加

事後【重要な変更】
情報連携開始に伴う変更

事後【重要な変更】
情報連携開始に伴う法令上の
根拠の追加

実施する

番号法
・第19条第7項
・別表第二 35、59、60（情報照会）
・別表第二 1、2、3、4、6、9、12、15、25、26、34、39、57、58、62、66、68、72、81、85、92、94、106、110、114、120（情報提供）

変更日

項目

提出時期

提出時期に係る説明

事後評価書様式改正に伴う変更

事後【重要な変更】
個人情報ファイルを取り扱う事
務の追加及び情報連携の開始に伴う修正事後

体裁修正

Ⅱ 特定個人情報ファイルの 番号法に定められた範囲内で、記録照会、年金 番号法に定められた範囲内で、記録照会、年金概要
相談並びに所得税法及び地方税法で定められ 相談並びに所得税法及び地方税法で定められ(1)本人確認情報照会結果ファ た業務に対応するとともに、情報提供ネットワー た業務に対応するとともに、情報提供ネットワー
クシステムを利用した外部連携機関との情報連 クシステムを利用した外部連携機関との情報連
令和1年6月28日 イル
２．基本情報携を行うため、一次対応として利用番号等と個 携を行うため、利用番号等と個人番号を紐付け③対象となる本人の範囲
人番号を紐付けて管理する必要がある。
て管理する必要がある。
その必要性

事後

体裁修正

Ⅱ 特定個人情報ファイルの その他（地方公共団体情報システム機構）
概要(1)本人確認情報照会結果ファ
令和1年6月28日 イル
３．特定個人情報の入手・使
用
①入手元

事後

体裁修正

Ⅰ 基本情報７．評価実施機関における担
当部署
令和1年6月28日②所属長の役職名変更前の記載年金課長

Ⅰ 基本情報（別添１）事務の内容

変更後の記載年金課長（図の修正及び追加、備考の修正）

令和1年6月28日

Ⅱ 特定個人情報ファイルの 年金受給権者、加給年金額対象配偶者及び扶 年金受給権者、加給年金額対象者等
概要
養控除対象者※全構成組合を合計した件数(1)本人確認情報照会結果ファ ※各構成組合を合計した件数。
令和1年6月28日 イル
２．基本情報③対象となる本人の範囲

その他（J-LIS）

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの
既に住民票コードを取得している年金受給権 【J-LISからの取得】
概要者については、J-LISに個人番号の照会を行い 組合員の受給権発生時、定期的な生存異動(1)本人確認情報照会結果ファ 取得する。（平成28年10月）の確認時にJ-LISに対し個人番号又は基本4情
イル
年金請求者（住民票コード未登録者）は請求 報による照会を行い、個人番号を入手する。（平３．特定個人情報の入手・使 時に、基本４情報照会により個人番号を取得す 成29年11月以降）
用る。（平成28年10月以降）
既に住民票コードを取得している年金受給権
令和1年6月28日③入手の時期・頻度者については、J-LISに個人番号の照会を行い収録する。住民票コード未登録者は基本4情報
照会により個人番号を取得し、収録を行う。（平成28年10月以降）

Ⅱ 特定個人情報ファイルの
J-LISを通じ個人番号を入手することが可能で 【J-LISからの取得】
概要ある旨、番号法第14条（提供の要求）に明示さ
J-LISを通じ個人番号を入手することが可能で(1)本人確認情報照会結果ファ れている。
ある旨、番号法第14条（提供の要求）に明示されている。
令和1年6月28日 イル
３．特定個人情報の入手・使用④入手に係る妥当性

提出時期

提出時期に係る説明

事後

体裁修正及びJ-LISからの特定個人情報の入手時期を明
確化

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの特定個人情報を入手することの利用目的を当 【J-LISからの取得】
概要
組合のHPで明示するほか、広報誌への掲載を
特定個人情報を入手することの利用目的を当(1)本人確認情報照会結果ファ 実施する。なお、J-LISを通じ個人番号を入手す 組合のHPで明示するほか、広報誌への掲載をることが可能である旨、番号法第14条第2項に 実施する。なお、J-LISを通じ個人番号を入手す
令和1年6月28日 イル
３．特定個人情報の入手・使 明示されている。
ることが可能である旨、番号法第14条第2項に用明示されている。
⑤本人への明示

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

Ⅱ 特定個人情報ファイルの J-LISから提供を受けた個人番号を電子媒体等 個人番号又は基本4情報により、J-LISから個人
概要に格納して、個人番号管理システム運営委託先 番号を含む本人確認情報の取得を行う。
(1)本人確認情報照会結果ファ へ送付する。
J-LISから提供を受けた個人番号を電子媒体等に格納して、個人番号管理システム運営委託先
令和1年6月28日 イル
３．特定個人情報の入手・使へ送付する。
用
⑧使用方法

事後

体裁修正

Ⅱ 特定個人情報ファイルの
既に住民票コードを取得している者について
既に個人番号を取得している者については、
概要
は、J-LISに住民票コードで照会を行い、個人番 J-LISに個人番号による生存異動照会を行い、(1)本人確認情報照会結果ファ 号と利用番号等を紐付けて収録する。
個人番号を変更した者がいれば変更後の個人
イル
住民票コード未登録者は基本4情報照会を行 番号と利用番号等を紐付けて収録する。
令和1年6月28日
３．特定個人情報の入手・使 い、個人番号と利用番号等を紐付けて収録す個人番号未登録者は基本4情報照会を行い、用る。
個人番号と利用番号等を紐付けて収録する。
⑧使用方法
情報の突合

事後

体裁修正

Ⅱ 特定個人情報ファイルの
J-LISから提供を受けた個人番号を、個人番 【J-LISからの取得】
概要
号管理システム運営委託先へ送付し、個人番
J-LISから提供を受けた個人番号は、個人番(1)本人確認情報照会結果ファ 号と利用番号等を紐付けて個人番号管理ファイ 号管理システム運営委託先へ送付し、個人番
イルルとして管理する。
号と利用番号等を紐付けて個人番号管理ファイ３．特定個人情報の入手・使取得した個人番号は、年金の決定・支給、記 ルとして管理される。
用
録照会及び年金相談業務を行うために使用す年金の決定・支給、記録照会・年金相談、J⑥使用目的
る。
LISへの生存異動照会、年金からの特別徴収事
務に対応するため、公的年金等支払報告書及※市町村連合会及び構成組合は、予め年金受 び公的年金等の源泉徴収票作成時に個人番号
給権者に対し、個人番号利用事務、個人番号 を付加するために使用する。
令和1年6月28日
関係事務の両方を利用目的として個人番号を利用する旨を通知等したうえで、個人番号をJ- ※市町村連合会及び構成組合は、あらかじめLISから取得し、個人番号利用事務、個人番号 年金受給権者に対し、個人番号利用事務、個関係事務の両方で利用することとしている。
人番号関係事務の両方を利用目的として個人番号を利用する旨を通知等したうえで、個人番
号をJ-LISから取得し、個人番号利用事務、個
人番号関係事務の両方で利用することとしてい
る。

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの 委託する
概要
1件
(1)本人確認情報照会結果ファイル
令和1年6月28日 ４．特定個人情報ファイルの取
扱いの委託
委託の有無

委託する
3件

Ⅱ 特定個人情報ファイルの概要(1)本人確認情報照会結果ファイル
令和1年6月28日
４．特定個人情報ファイルの取
扱いの委託
委託事項１

（「住基ネット利用システムのシステム運用、システム保守」を追加）

Ⅱ 特定個人情報ファイルの概要(1)本人確認情報照会結果ファイル
令和1年6月28日
４．特定個人情報ファイルの取
扱いの委託
委託事項２

（「媒体交換システムのシステム運用、システム保守」を追加）Ⅱ 特定個人情報ファイルの 個人番号の一括取得
概要(1)本人確認情報照会結果ファイル
令和1年6月28日
４．特定個人情報ファイルの取
扱いの委託
委託事項３

個人番号による生存異動照会・基本4情報照会と照会結果の取得

Ⅱ 特定個人情報ファイルの ・J-LISから個人番号を一括取得し、個人番号 ・年金給付システムで作成したJ-LISへの照会
概要等を電子媒体等に格納する。
要求データ（個人番号なし）へ個人番号を付加(1)本人確認情報照会結果ファ ・作成した電子媒体等を個人番号管理システム する。
イル
運営委託先へ送付する。なお、電子媒体等は ・J-LISからの照会結果とともに個人番号を取得
し、個人番号等を電子媒体等に格納する。
令和1年6月28日 ４．特定個人情報ファイルの取 暗号化を義務付ける。
扱いの委託・作成した電子媒体等を個人番号管理システム
委託事項３
運営委託先へ送付する。なお、電子媒体等は①委託内容
暗号化を義務付ける。

提出時期

提出時期に係る説明

事後【重要な変更】
特定個人情報を取り扱うシステムの追加に伴う委託件数の追加

事後【重要な変更】
特定個人情報を取り扱うシス
テムの追記

事後

【重要な変更】
特定個人情報を取り扱うシス
テムの追記

事後

委託事項１から３への変更及
び体裁修正

事後

体裁修正

変更日

項目

変更前の記載Ⅱ 特定個人情報ファイルの 特定個人情報ファイルの一部
概要(1)本人確認情報照会結果ファイル
４．特定個人情報ファイルの取令和1年6月28日
扱いの委託
委託事項３
②取扱いを委託する特定個人
情報ファイルの範囲

変更後の記載提出時期

提出時期に係る説明

特定個人情報ファイルの全体

事後

誤記修正

変更日

項目

変更前の記載Ⅱ 特定個人情報ファイルの 年金受給権者、加給年金額対象配偶者
概要※各構成組合を合計した件数。
(1)本人確認情報照会結果ファイル
４．特定個人情報ファイルの取令和1年6月28日 扱いの委託
委託事項３②取扱いを委託する特定個人
情報ファイルの範囲
対象となる本人の範囲

変更後の記載提出時期に係る説明

年金受給権者、加給年金額対象者等※全構成組合を合計した件数

Ⅱ 特定個人情報ファイルの住基ネット利用システムのシステム運用を委
個人番号管理システム及び住基ネット利用シ
概要
託しているため。
ステムのシステム運用を委託しているため。な(1)本人確認情報照会結果ファ なお、市町村連合会及び構成組合において、 お、市町村連合会及び構成組合において、個人
イル
個人番号の一括取得に係る業務を行うよりも、 番号の取得に係る業務を行うよりも、より高水
４．特定個人情報ファイルの取 より高水準のセキュリティを確保することが可能 準のセキュリティを確保することが可能である。
扱いの委託
である。
令和1年6月28日
委託事項３②取扱いを委託する特定個人
情報ファイルの範囲
その妥当性

Ⅱ 特定個人情報ファイルの その他（ファイルの提供はないがサーバ室内で 専用線
概要
運用保守業務を行う。）(1)本人確認情報照会結果ファイル
４．特定個人情報ファイルの取令和1年6月28日
扱いの委託
委託事項３
④委託先への特定個人情報
ファイルの提供方法
Ⅱ 特定個人情報ファイルの 行っていない
概要(1)本人確認情報照会結果ファイル
令和1年6月28日
５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無

提出時期

事後

体裁修正

事後

体裁修正

事後

包括照会支援システムの新規構築に伴う修正

事後【重要な変更】
個人番号による生存異動照会の開始に伴う修正提供を行っている（1件）

変更日

項目

Ⅱ 特定個人情報ファイルの概要(1)本人確認情報照会結果ファイル
令和1年6月28日 ５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供先１

変更前の記載変更後の記載提出時期

提出時期に係る説明

事後【重要な変更】
個人番号による生存異動照会の開始に伴う修正

事後

体裁修正

事後

体裁修正

事後

体裁修正

（提供先１「J-LIS」を追加）

Ⅱ 特定個人情報ファイルの 【住基ネット利用システム運営委託先】【住基ネット利用システム及び媒体交換システ
概要
・警備員が常駐し、セキュリティゲートにて入退 ム運営委託先】(1)本人確認情報照会結果ファ 館管理をしている建物のなかで、さらに顔写真 住基ネット利用システム及び媒体交換システム
イル
付ＩＤカードに設定した入退室権限設定により入 のサーバへ処理のため一時的に置かれた特定
６．特定個人情報の保管・消 退室管理を行い、監視カメラを備えた制限区域 個人情報ファイルは、各システム運営委託先が去（サーバ室）に設置した住基ネット利用システム システムでの処理の過程で、自動的に削除する①保管場所
で一括取得する。住基ネット利用システムにロ ため保管しない。
グインする際は、生体認証装置による認証が必要。
令和1年6月28日
・個人番号等を格納した電子媒体等は、速やかに個人番号管理システム運営委託先へ送付することとし、電子媒体等を長期間保管することは想定していないが、一時的に保管する場合は、暗号化したうえで、上記同様に入退室管理を行い、監視カメラを備えた保管室に、所定の入庫／出庫手続（記録を含む）を経て保管する。
Ⅱ 特定個人情報ファイルの システムに保管されている特定個人情報は、保 個人番号を含むファイルは、住基ネット利用シ
概要
管期間が終了したらデータベースから削除すステム及び媒体交換システムの各システム運(1)本人確認情報照会結果ファ る。
営委託先がシステムでの処理の過程で、自動イル的に削除するため、システムに個人番号を含む
令和1年6月28日
６．特定個人情報の保管・消ファイルを保管しない。
去
②保管期間
その妥当性
Ⅱ 特定個人情報ファイルの ・J-LISから提供を受けた個人番号は、住基ネッ 【住基ネット利用システム及び媒体交換システ
概要
ト利用システム運営委託先がシステムの機能を ム運営委託先】(1)本人確認情報照会結果ファ 実行することで、自動的に削除される。
・個人番号を含むファイルは、システム運営委
イル
・個人番号等を格納した電子媒体等は、個人番 託先が、システムでの処理の過程で自動的に
６．特定個人情報の保管・消 号管理システム運営委託先へ送付され、住基 削除する。
令和1年6月28日
去
ネット利用システム運営委託先には、残らない。 ・電子媒体等をシステム運営委託先において削③消去方法
除する場合は、消磁し、又は物理的破壊（証明書を入手）により復元が不可能な状態にしてから廃棄する。破棄の記録を保管する。

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの 【本人確認情報照会結果ファイル】
概要
１～４６（略）(1)本人確認情報照会結果ファ
令和1年6月28日 イル（別添２）特定個人情報ファイ
ル記録項目【生存異動照会結果情報ファイル】【４情報照会結果情報ファイル】
１～４１（略）Ⅱ 特定個人情報ファイルの概要
令和1年6月28日 １．特定個人情報ファイル名（２）扶養控除対象ファイル（２）扶養控除対象者ファイル

Ⅱ 特定個人情報ファイルの概要(2)扶養控除対象者ファイル
令和1年6月28日
２．基本情報③対象となる本人の範囲

退職給付における扶養控除対象者※各構成組合を合計した件数。

Ⅱ 特定個人情報ファイルの概要(2)扶養控除対象者ファイル
令和1年6月28日 ２．基本情報③対象となる本人の範囲
その必要性

国税庁へ提出する公的年金等の源泉徴収票
データ及び市町村へ提出する公的年金等支払報告書データに個人番号を付加するために利用する。

Ⅱ 特定個人情報ファイルの概要(2)扶養控除対象者ファイル
令和1年6月28日
３．特定個人情報の入手・使用⑥使用目的
Ⅱ 特定個人情報ファイルの概要(2)扶養控除対象者ファイル
令和1年6月28日
３．特定個人情報の入手・使用⑧使用方法
Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
令和1年6月28日
２．基本情報③対象となる本人の範囲

国税庁へ提出する源泉徴収票データ及び地国税庁へ提出する源泉徴収票データ及び地方税電子化協議会を経由して市町村へ提出す 方税電子化協議会を経由して市区町村へ提出
る支払報告書データに個人番号を付加するた する支払報告書データに個人番号を付加する
めに利用する。
ために利用する。

提出時期

提出時期に係る説明

事後【重要な変更】
ファイル名の記載の精微化及び記録項目の修正

事後

誤記修正

事後

体裁修正

事後

体裁修正

事後

体裁修正

事後

体裁修正

事後

体裁修正

退職給付における扶養控除対象者※全構成組合を合計した件数

国税庁へ提出する公的年金等の源泉徴収票
データ及び市区町村へ提出する公的年金等支払報告書データに個人番号を付加するために利用する。

国税庁へ提出する公的年金等の源泉徴収票
国税庁へ提出する公的年金等の源泉徴収票
データ及び市町村へ提出する公的年金等支払 データ及び市区町村へ提出する公的年金等支報告書データに個人番号を付加するために利 払報告書データに個人番号を付加するために
用する。
利用する。

年金受給権者、加給年金額対象配偶者及び扶 年金受給権者、加給年金額対象者等及び扶養養控除対象者
控除対象者※各構成組合を合計した件数。
※全構成組合を合計した件数

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
令和1年6月28日 ２．基本情報③対象となる本人の範囲
その必要性

番号法に定められた範囲内で、記録照会並び 番号法に定められた範囲内で、記録照会、年に所得税法及び地方税法で定められた業務に 金相談並びに所得税法及び地方税法で定めら対応するとともに、情報提供ネットワークシステ れた業務に対応するとともに、情報提供ネット
ムを利用した外部連携機関との情報連携を行う ワークシステムを利用した外部連携機関との情ため、一次対応として利用番号等と個人番号を 報連携を行うため、利用番号等と個人番号を紐紐付けて管理する必要がある。
付けて管理する必要がある。

Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
３．特定個人情報の入手・使用③入手の時期・頻度【一括取得】【J-LISからの取得】
既に住民票コードを取得している年金受給権
組合員の受給権発生時、定期的な生存異動者については、J-LISに個人番号の照会を行い の確認時にJ-LISに対し個人番号又は基本4情取得する。（平成28年10月）
報による照会を行い、個人番号を入手する。（平年金請求者(住民票コード未登録者)は請求時 成29年11月以降）に、基本4情報照会により個人番号を取得す
既に住民票コードを取得している年金受給権る。（平成28年10月以降）
者については、J-LISに個人番号の照会を行い【扶養親族等申告書の提出による取得】取得する。（平成28年10月）
個人番号が記載された扶養親族等申告書の年金請求者(住民票コード未登録者)は請求時提出を受ける都度、扶養控除対象者の個人番 に、基本4情報照会により個人番号を取得す
号の収録を行う。
る。（平成28年10月以降）【扶養親族等申告書の提出による取得】
個人番号が記載された扶養親族等申告書の提出を受ける都度、扶養控除対象者の個人番号の収録を行う。（平成28年10月以降）

令和1年6月28日

Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
３．特定個人情報の入手・使
令和1年6月28日 用④入手に係る妥当性

法令により定められた事務（公的年金等源泉 【J-LISからの取得】
徴収票及び公的年金等支払報告書への個人番 J-LISを通じ個人番号を入手することが可能で号の記載）に利用する。
ある旨、番号法第14条に明示されている。
【扶養親族等申告書の提出による取得】
法令により定められた事務（公的年金等源泉徴収票及び公的年金等支払報告書への個人番
号の記載）に利用するため。

Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
３．特定個人情報の入手・使用
令和1年6月28日 ⑤本人への明示

特定個人情報を入手することの利用目的を扶 【J-LISからの取得】
養親族等申告書の記入例に明示している。
個人番号を入手することの利用目的を当組合のHPで明示するほか、広報誌への掲載を実施する。なお、J-LISを通じ個人番号を入手することが可能である旨、番号法第14条に明示されている。
【扶養親族等申告書の提出による取得】
個人番号を入手することの利用目的を市町村連合会のHPで明示するほか、広報誌への掲載を実施する。

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

事後

体裁修正

事後

体裁修正

変更日

項目
Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
３．特定個人情報の入手・使用⑥使用目的

令和1年6月28日

Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
３．特定個人情報の入手・使用
令和1年6月28日 ⑧使用方法
情報の突合

変更前の記載変更後の記載【一括取得】【J-LISからの取得】
J-LISから提供を受けた個人番号と利用番号
J-LISから提供を受けた個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理 等を紐付けて個人番号管理ファイルとして管理する。
する。
【扶養親族等申告書の提出による取得】年金の決定・支払、記録照会・年金相談、J扶養親族等申告書の提出により提供を受けた LISへの生存異動照会、年金からの特別徴収事
個人番号と利用番号等を紐付けて個人番号管 務に対応するため、公的年金等支払報告書及理ファイルとして管理する。
び公的年金等の源泉徴収票作成時に個人番号取得した個人番号は、年金の決定・支給、記 を付加するために使用する。
録照会・年金相談及び公的年金等支払報告書 【扶養親族等申告書の提出による取得】
又は公的年金等源泉徴収票作成業務を行うた
扶養親族等申告書の提出により提供を受けために使用する。
個人番号と利用番号等を紐付けて個人番号管理ファイルとして管理する。
公的年金等支払報告書及び公的年金等の源
泉徴収票作成業務を行うために使用する。
既に住民票コードを取得している者について
既に個人番号を取得している者については、は、J-LISに住民票コードで照会を行い、個人番 J-LISに個人番号により生存異動照会を行い、号と利用番号等を紐付けて収録する。
個人番号を変更した者がいれば変更後の個人
住民票コード未登録者は基本4情報照会を行 番号と利用番号等を紐付けて収録する。
い、個人番号と利用番号等を紐付けて収録す個人番号未登録者は基本4情報照会を行い、る。
個人番号と利用番号等を紐付けて収録する。
年金の新規裁定時に提出された扶養親族等
年金の新規裁定時に提出された扶養親族等申告書から、扶養控除対象者の個人番号を個 申告書から、扶養控除対象者の個人番号を個
人番号管理システムに入力する際、入力ミスが 人番号管理システムに入力する際、入力ミスがないか確認する。
ないか確認する。

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの ＜前提＞
＜前提＞
概要
各構成組合分を市町村連合会がまとめて委
各構成組合分を市町村連合会がまとめて委(3)個人番号管理ファイル
託している。
託している。
４．特定個人情報ファイルの取 ＜内容＞
＜内容＞
扱いの委託
個人番号管理システムのシステム運用
個人番号管理システムのシステム運用
委託事項1・システムの起動、停止
・システムの起動、停止①委託内容
・システムの稼働状況監視、資源監視・システムの稼働状況監視、資源監視・システムの異常検知時の市町村連合会への ・システムの異常検知時の市町村連合会への報告
報告・システムのバックアップ取得と保管・システムのバックアップ取得と保管・市町村連合会からの作業指示に基づく、個・市町村連合会からの作業指示に基づく、次人番号等を含むデータのＤＶＤ及び外付ＨＤＤ の処理を実行（以下「電子媒体等」という。）書込み（暗号化含
個人番号等を含むデータファイルの一括取む。）
込（個人番号管理ファイルへの格納）
・定期（月次）でのシステム運用状況報告と翌
個人番号が格納されていないデータファイル
月のシステム運用スケジュール調整、確認
への個人番号付加
令和1年6月28日
個人番号等を含むデータ（電子媒体等）の書
個人番号管理システムのシステム保守込み（暗号化含む。）
・市町村連合会が認めたプログラムのリリース
個人番号管理システムが備えるバッチ処理
作業等の保守作業
・定期（月次）でのシステム運用状況報告と翌
・市町村連合会との事前了解に基づく、ハード 月のシステム運用スケジュール調整、確認
ウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、シス 個人番号管理システムのシステム保守
テム稼働に係る調査・市町村連合会が認めたプログラムのリリース
作業等の保守作業・市町村連合会との事前了解に基づく、ハード
ウェア障害時の機器交換等の保守作業
・市町村連合会からの作業指示に基づく、シス
テム稼働に係る調査

Ⅱ 特定個人情報ファイルの 特定個人情報ファイルの一部
概要(3)個人番号管理ファイル
４．特定個人情報ファイルの取扱いの委託
令和1年6月28日
委託事項1②取扱いを委託する特定個人
情報ファイルの範囲

提出時期

提出時期に係る説明

事後

体裁修正

事後

誤記修正

特定個人情報ファイルの全体

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの 年金受給権者、加給年金額対象配偶者及び扶 年金受給権者、加給年金額対象者等及び扶養概要
養控除対象者
控除対象者(3)個人番号管理ファイル※各構成組合を合計した件数※全構成組合を合計した件数
４．特定個人情報ファイルの取扱いの委託
令和1年6月28日 委託事項1②取扱いを委託する特定個人
情報ファイルの範囲
対象となる本人の範囲
Ⅱ 特定個人情報ファイルのシステム全体に係る運用・保守等を適切に実システム全体に係る運用・保守等を適切に実概要施するためには、専門的かつ高度な知識・技術 施するためには、専門的かつ高度な知識・技術(3)個人番号管理ファイル
を要すること等、全体の取扱いを委託すること を要すること等、全体の取扱いを委託すること
４．特定個人情報ファイルの取 が必要であるため。
が必要であるため。
扱いの委託
なお、市町村連合会又は各構成組合において、 なお、市町村連合会及び各構成組合におい
令和1年6月28日
委託事項1
運用・保守業務を行うよりも、より高水準のセて、運用・保守業務を行うよりも、より高水準の②取扱いを委託する特定個人 キュリティを確保することが可能である。
セキュリティを確保することが可能である。
情報ファイルの範囲
その妥当性
Ⅱ 特定個人情報ファイルの 一括取得した個人番号の個人番号管理システ J-LISから取得した個人番号の個人番号管理シ
概要
ムへの格納
ステムへの格納(3)個人番号管理ファイル
４．特定個人情報ファイルの取令和1年6月28日
扱いの委託
委託事項2
Ⅱ 特定個人情報ファイルの J-LISから一括取得した個人番号を個人番号管 J-LISから取得した個人番号を個人番号管理シ
概要
理システムへ格納する
ステムへ格納する。
(3)個人番号管理ファイル
４．特定個人情報ファイルの取令和1年6月28日 扱いの委託
委託事項2
①委託内容

提出時期

提出時期に係る説明

事後

体裁修正

事後

誤記修正

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの 特定個人情報ファイルの一部
概要(3)個人番号管理ファイル
４．特定個人情報ファイルの取扱いの委託
令和1年6月28日 委託事項2②取扱いを委託する特定個人
情報ファイルの範囲

特定個人情報ファイルの全体

Ⅱ 特定個人情報ファイルの 年金受給権者、加給年金額対象者
概要※各構成組合を合計した件数(3)個人番号管理ファイル
４．特定個人情報ファイルの取扱いの委託
令和1年6月28日 委託事項2②取扱いを委託する特定個人
情報ファイルの範囲
対象となる本人の範囲

年金受給権者、加給年金額対象者等※全構成組合を合計した件数

提出時期

提出時期に係る説明

事後

誤記修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅱ 特定個人情報ファイルの 個人番号管理システムのシステム運用、システ 個人番号管理システムのシステム運用、システ
概要
ム保守を委託しているため。なお、当組合にお ム保守を委託しているため。なお、市町村連合(3)個人番号管理ファイル
いて、一括取得した個人番号の個人番号管理 会及び構成組合において、取得した個人番号
４．特定個人情報ファイルの取 システムへの格納に係る業務を行うよりも、より の個人番号管理システムへの格納に係る業務扱いの委託
高水準のセキュリティを確保することが可能で を行うよりも、より高水準のセキュリティを確保
令和1年6月28日 委託事項2ある。
することが可能である。
②取扱いを委託する特定個人
情報ファイルの範囲
その妥当性

Ⅱ 特定個人情報ファイルの 電子記録媒体（フラッシュメモリを除く。）
概要(3)個人番号管理ファイル
４．特定個人情報ファイルの取扱いの委託
令和1年6月28日
委託事項2④委託先への特定個人情報
ファイルの提供方法

Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
６．特定個人情報の保管・消去②保管期間
令和1年6月28日 その妥当性

提出時期

提出時期に係る説明

事後

体裁修正

事後

誤記修正

事後

体裁修正

その他（ファイルの提供はないがサーバ室内でJ-LISからファイルを取得する。）

・個人番号利用事務・個人番号利用事務（略）（略）
・個人番号関係事務・個人番号関係事務
国税庁及び市町村に税関係のデータを提出
国税庁及び市区町村に税関係のデータを提するために使用する扶養控除対象者の個人番 出するために使用する扶養控除対象者の個人号については、税法に基づき、提出期限の属す 番号については、税法に基づき、提出期限の属る年の翌年１月１０日の翌日から７年間を経過し する年の翌年１月１０日の翌日から７年間を経た後、消去する。
過した後、消去する。
システムに保管されている特定個人情報は、システムに保管されている特定個人情報は、保管期間が終了したらデータベースから削除す 保管期間が終了したらデータベースから削除す
る。
る。

変更日

項目
Ⅱ 特定個人情報ファイルの概要(3)個人番号管理ファイル
６．特定個人情報の保管・消去③消去方法

令和1年6月28日

変更前の記載変更後の記載【当組合】【個人番号管理システム運営委託先】
データベース上の個人番号は、当組合の職員 個人番号等が記録された記憶装置又は住基が、個人番号管理システムの業務端末画面か ネット利用システム運営委託先から送付されたら指示することにより削除される。
電子媒体等を廃棄する場合は、消磁し、又は物【個人番号管理システム運営委託先】
理的破壊（証明書を入手）により復元が不可能
個人番号等が記録された記憶装置又は住基 な状態にしてから廃棄する。消磁又は物理的破ネット利用システム運営委託先から送付された 壊と廃棄の記録を保管する。
電子媒体等を廃棄する場合は、消磁又は物理的破壊（証明書を入手）により復元が不可能な状態にしてから廃棄する。消磁又は物理的破壊と廃棄の記録を保管する。

Ⅱ 特定個人情報ファイルの概要
令和1年6月28日 (4)届書画像ファイル（「(4)届書画像ファイル」シートを追加）

Ⅱ 特定個人情報ファイルの概要
令和1年6月28日 (5)情報連携関係ファイル（「(5)情報連携関係ファイル」シートを追加）

Ⅲ 特定個人情報ファイルの
J-LISから取得する年金受給権者及び加給年 J-LISから取得する個人番号については、年取扱いプロセスにおけるリスク 金額対象配偶者の個人番号については、年金 金受給権者及び加給年金額対象者等の照会対対策
受給権者及び加給年金額対象者のみ照会する 象者のみを抽出する条件をシステムに実装して(1)本人確認情報照会結果ファ ため、対象者以外の情報は入手しない。
いるため、対象者以外の情報は入手しない。
イル
２．特定個人情報の入手
令和1年6月28日
リスク１：目的外の入手が行われるリスク
対象者以外の情報の入手を防止するための措置の内容

提出時期

提出時期に係る説明

事後

体裁修正

事後

【重要な変更】
特定個人情報ファイルの追加

事後【重要な変更】
特定個人情報ファイルの追加

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの
J-LISからの取得は、予め定められたファイル J-LISからの取得は、あらかじめ定められた取扱いプロセスにおけるリスク 定義に則り必要な情報以外が提供されることは ファイル定義にのっとり必要な情報以外が提供
対策
ない。
されることはない。
(1)本人確認情報照会結果ファイル
令和1年6月28日 ２．特定個人情報の入手
リスク１：目的外の入手が行われるリスク
必要な情報以外を入手することを防止するための措置の内
容Ⅲ 特定個人情報ファイルの番号法第14条第2項により、J-LISに対しJ-LIS J-LISから入手するため、不適切な方法で入取扱いプロセスにおけるリスク 保存本人確認情報の提供を求めることができる 手が行われるリスクは無い。
対策とされており、その場合、番号法第16条に定め(1)本人確認情報照会結果ファ る本人確認は義務付けられないとされている。
イル
令和1年6月28日 ２．特定個人情報の入手
リスク２：不適切な方法で入手が行われるリスク
リスクに対する措置の内容

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの
既に住民票コードを取得している年金受給権
J-LISから入手する個人番号の真正性につい取扱いプロセスにおけるリスク 者については、J-LISに個人番号の照会を行ては、J-LISに依存する。
対策
い、住民票コード未登録者は基本4情報照会に(1)本人確認情報照会結果ファ よりJ-LISに個人番号の照会を行う。
イル
令和1年6月28日 ２．特定個人情報の入手
リスク３：入手した特定個人情報が不正確であるリスク
個人番号の真正性確認の措
置の内容
Ⅲ 特定個人情報ファイルの年金受給権者については、J-LISへの生存照
J-LISから入手する個人番号の正確性につい取扱いプロセスにおけるリスク 会の都度（奇数月）、個人番号に変更がないか ては、J-LISに依存する。
対策
確認を行う。
(1)本人確認情報照会結果ファイル
令和1年6月28日 ２．特定個人情報の入手
リスク３：入手した特定個人情報が不正確であるリスク
特定個人情報の正確性確保の措置の内容Ⅲ 特定個人情報ファイルの ・住基ネット利用システム運営委託先において ・住基ネット利用システム運営委託先において取扱いプロセスにおけるリスク は、J-LISからの入手に際して、専用線で接続 は、J-LISからの入手に際しては、専用線で接対策し、入退室管理された制限区域内にある住基 続し、入退室管理された制限区域内にある住基(1)本人確認情報照会結果ファ ネット利用システムを使用し、複数人により情報 ネット利用システムを使用し、複数人により情報イルの暗号化の措置も講じ、入手した個人番号を電 の暗号化の措置を講ずる。
２．特定個人情報の入手
子媒体等へ格納する。
・住基ネット利用システム及び媒体交換システ
リスク４：入手の際に特定個人 ・住基ネット利用システム運営委託先で電子媒 ムの各システム運営委託先で電子媒体等を一情報が漏えい・紛失するリスク 体等を保管する事は原則行わない。災害等で 時保管する際は、施錠できる金庫等に保管し、リスクに対する措置の内容
一時保管する必要が生じた場合、施錠できる金 管理簿等の整備を行うとともに、電子媒体等の令和1年6月28日
庫等に保管し、管理簿等の整備を行うとともに、 データは暗号化を実施する。外部へ配送する場
電子媒体等のデータは暗号化を実施する。
合には、トランク等に格納・施錠の上、セキュリ
・電子媒体等を外部へ配送する場合には、トラ ティ便等の安全性の高い輸送手段を指定して、ンク等に格納・施錠の上、日本郵政の書留を使 漏えい・紛失のリスクを回避する。
用することで、漏えい・紛失のリスクを回避す
る。

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 住基ネット利用システム及び媒体交換システ
取扱いプロセスにおけるリスク 理に使用する個人番号管理システムは、個人 ムは、個人番号を有さず、システム的にアクセ対策
番号と利用番号等を紐付けて管理することを目 ス制御を行っているため、目的を超えた紐付け(1)本人確認情報照会結果ファ 的としたシステムであり、他のシステムとは回線 が出来ない仕組みとなっている。
イルで接続されておらず、データのやり取りは電子媒体等を利用することとしており、そのデータ形
令和1年6月28日 ３．特定個人情報の使用
リスク１：目的を超えた紐付式はあらかじめ定められている。
け、事務に必要のない情報と紐付けが行われるリスク
宛名システム等における措置の内容
Ⅲ 特定個人情報ファイルの市町村連合会において、特定個人情報を参照 ・今般の評価対象の事務において、特定個人情取扱いプロセスにおけるリスク することができるシステムは、個人番号管理シ 報を参照することができるシステムは、個人番対策
ステムに限られる。
号管理システム及び住基ネット利用システムに(1)本人確認情報照会結果ファ 個人番号管理システムは、他のシステムとは 限られる。
イル
回線で接続されておらず、データのやり取りは ・住基ネット利用システムにて参照できる特定個
３．特定個人情報の使用
電子媒体等を利用することとしており、そのデー 人情報たる個人番号は、システム内に保有され令和1年6月28日
リスク１：目的を超えた紐付
タ形式はあらかじめ定められている。
ない。
け、事務に必要のない情報と・個人番号管理システムは、アクセス制御を行う
紐付けが行われるリスクことにより、個人番号と利用番号等以外のその事務で使用するその他のシス
他の情報との紐付けは行えないようなシステム
テムにおける措置の内容
設計としている。
Ⅲ 特定個人情報ファイルの 住基ネット利用システムへのログイン時には、取扱いプロセスにおけるリスク 生体認証装置による認証を実施する。
対策(1)本人確認情報照会結果ファイル
３．特定個人情報の使用
令和1年6月28日 リスク２：権限のない者（元職員、アクセス権限のない職員
等）によって不正に使用されるリスク
ユーザ認証の管理
具体的な管理方法

提出時期

提出時期に係る説明

事後【重要な変更】
体裁修正及び包括照会支援システムの新規構築に伴う修正事後【重要な変更】
体裁修正及び包括照会支援システムの新規構築に伴う修
正

事後

体裁修正

全ての端末においてログイン時には、生体認証装置による認証を実施する。

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 【住基ネット利用システム運営委託先】【住基ネット利用システム及び媒体交換システ
取扱いプロセスにおけるリスク アクセス権限の管理について定めた規定に基 ムの各システム運営委託先】
対策
づき、次の管理を行う。
アクセス権限の管理について定めた規定に基(1)本人確認情報照会結果ファ （１）アクセス権限の発効
づき、次の管理を行う。
イル
・個人番号利用事務の任命を受けた責任者（し （１）アクセス権限の発効
３．特定個人情報の使用かるべき権限保有者）にのみ、アクセス権限が ・個人番号利用事務の任命を受けた責任者（しリスク２：権限のない者（元職 付与されている。新規アクセス権限の付与は、 かるべき権限保有者）にのみ、アクセス権限が員、アクセス権限のない職員 所定の申請で行われ、責任者（しかるべき権限 付与されている。新規アクセス権限の付与は、等）によって不正に使用される 保有者）の承認が必要。
所定の申請で行われ、責任者（しかるべき権限
令和1年6月28日
リスク（２）アクセス権限の棚卸し・失効保有者）の承認が必要。
アクセス権限の発効・失効の ・アクセス権限付与が妥当であるか毎月権限見 （２）アクセス権限の棚卸し・失効管理直しを行い責任者（しかるべき権限保有者）に報 ・アクセス権限付与が妥当であるか毎月権限見
具体的な管理方法
告。ユーザIDの棚卸し(実機と管理簿の確認)は 直しを行い責任者（しかるべき権限保有者）に報
3ヶ月毎に実施し、責任者（しかるべき権限保有 告。ユーザIDの棚卸し(実機と管理簿の確認)は者）及びリスク管理
3か月ごとに実施し、責任者（しかるべき権限保部門に報告する。異動・退職したものは速やか 有者）及びリスク管理部門に報告する。異動・退にアクセス権を抹消する。
職したものは速やかにアクセス権を抹消する。
Ⅲ 特定個人情報ファイルの 【住基ネット利用システム運営委託先】【市町村連合会及び各構成組合】
取扱いプロセスにおけるリスク 住基ネット利用システム運営委託先のシステ
アクセス権限については、役職・部署に応じて対策
ム運用端末のアクセス権限については、市町村 決まっており、システム内のアクセス制御機能(1)本人確認情報照会結果ファ 連合会との契約において、運用管理者が決定 で管理している。
イルする。
【住基ネット利用システム及び媒体交換システ
３．特定個人情報の使用
ムの各システム運営委託先】
リスク２：権限のない者（元職各システム運営委託先のシステム運用端末の令和1年6月28日 員、アクセス権限のない職員
アクセス権限については、市町村連合会との契等）によって不正に使用される
約で運用管理者を決定する。
リスク
アクセス権限の管理
具体的な管理方法

提出時期

提出時期に係る説明

事後【重要な変更】
委託システムの追加及び体裁修正

事後【重要な変更】
委託システムの追加及び体裁
修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの ・住基ネット利用システムから提供を受けた個 【業務端末】
取扱いプロセスにおけるリスク 人番号を電子媒体等に書き込む際は、システム 市町村連合会及び各構成組合に設置されて対策機能を使用し、実行ログが記録される。
いる業務端末から担当者が個人番号にアクセ(1)本人確認情報照会結果ファ ・住基ネット利用システム運営委託先が電子媒 スした履歴（ユーザＩＤ、アクセス日時、利用目的
イル
体等を取り扱う際には、作業記録の保管を義務 等）は、ログとして個人番号管理システムに記
３．特定個人情報の使用づけている。
録される。このログは、参照権限を付与された
リスク２：権限のない者（元職管理者が参照でき、不正なアクセスが無いか監員、アクセス権限のない職員
査する。
等）によって不正に使用される【システム運営委託先が特定個人情報を取り扱
リスクう場合】
令和1年6月28日 特定個人情報の使用の記録
住基ネット利用システム及び媒体交換システ
具体的な方法ムの各システム運営委託先に設置されているシステム運用端末での操作ログ、特定個人情報
ファイルを処理した実行ログが記録される。これ
らのログは、各システム運営委託先のシステム運用管理者が参照でき、不正な操作が無いか監査する。また、電子媒体等を使用した場合も使用記録が残され、適切に取り扱われたか監査する。
Ⅲ 特定個人情報ファイルの 住基ネット利用システムについて・高セキュリティエリア（個人番号運営室）への取扱いプロセスにおけるリスク ・高セキュリティエリア（個人番号運営室）への 入室が特定されている。
対策
入室が特定されている。
・端末のアクセス権限の付与を特定している。
(1)本人確認情報照会結果ファ ・また、端末のアクセス権限の付与を特定してい ・媒体作成作業などは、必ず複数人で実施するイルる。
ことが義務付けられている。
令和1年6月28日 ３．特定個人情報の使用
・更に、媒体作成作業などは、必ず複数人で実 ・情報セキュリティポリシーを整備し、遵守していリスク３：従業者が事務外で使 施することが義務付けられている。
る。
用するリスク
・年1回以上のセキュリティ教育や個人情報の保リスクに対する措置の内容
護に関する自己点検を実施している。
Ⅲ 特定個人情報ファイルの 住基ネット利用システムについて・高セキュリティエリア（個人番号運営室）への取扱いプロセスにおけるリスク ・高セキュリティエリア（個人番号運営室）への 入室が特定されている。
対策
入室が特定されている。
・端末のアクセス権限の付与を特定している。
(1)本人確認情報照会結果ファ ・また、端末のアクセス権限の付与を特定してい ・媒体作成作業などは、必ず複数人で実施するイルる。
ことが義務付けられている。
３．特定個人情報の使用
・更に、媒体作成作業などは、必ず複数人で実 ・住基ネット利用システム及び媒体交換システ
令和1年6月28日 リスク４：特定個人情報ファイ 施することが義務付けられている。
ムで特定個人情報ファイルと取り扱うときは、そルが不正に複製されるリスクの処理の過程で、特定個人情報ファイルは削除
リスクに対する措置の内容されるため、サーバ内に残らない。

提出時期

提出時期に係る説明

事後【重要な変更】
委託システムの追加及び体裁
修正

事後

体裁修正

事後

【重要な変更】
委託システムの追加及び体裁
修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの ・高セキュリティエリア（個人番号運営室）への住基ネット利用システム及び媒体交換システ
取扱いプロセスにおけるリスク 入室が特定されている。
ムの各システム運営委託先に設置されたシステ
対策・また、端末のアクセス権限の付与を特定してい ム運用端末は、アクセス権限を付与した者以外(1)本人確認情報照会結果ファ る。
はアクセスできないよう、制御している。
イル
・更に、媒体作成作業などは、必ず複数人で実４．特定個人情報ファイルの取 施することが義務付けられている。
令和1年6月28日
扱いの委託
特定個人情報ファイルの閲覧者・更新者の制限
具体的な制限方法

提出時期

提出時期に係る説明

事後【重要な変更】
委託システムの追加及び体裁
修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの ・住基ネット利用システムから個人番号等を電 ・住基ネット利用システムから個人番号等を電取扱いプロセスにおけるリスク 子媒体等に書き込む際は、システム機能を使用 子媒体等に書き込む際は、システム機能を使用
対策
し、実行ログが記録される。
し、実行ログが記録される。
(1)本人確認情報照会結果ファ ・住基ネット利用システム運営委託先が電子媒 ・住基ネット利用システム及び媒体交換システ
イル
体等を取り扱う際には、作業記録の保管を義務 ムの各システム運営委託先が電子媒体等を取４．特定個人情報ファイルの取 づけている。
り扱う際には、作業記録の保管を義務づけてい扱いの委託る。
令和1年6月28日
特定個人情報ファイルの取扱・媒体交換システム運営委託先に設置された媒いの記録
体交換システムの運用端末から特定個人情報
具体的な方法
ファイルを操作する場合は、同運営委託先で操作記録（ログ等の証跡を含む。）を保管する。

Ⅲ 特定個人情報ファイルの市町村連合会と各運営委託先との契約の中 ・市町村連合会と各運営委託先との契約のなか取扱いプロセスにおけるリスク で、市町村連合会及び構成組合の住基ネット利 で、市町村連合会の住基ネット利用システム、対策用システム運営委託先と当組合の個人番号管 媒体交換システム及び個人番号管理システム(1)本人確認情報照会結果ファ 理システム運営委託先との個人番号等の相互 運営委託先とJ-LISとの特定個人情報の相互提イル提供のみをルールとしている。
供のみをルールとしている。
４．特定個人情報ファイルの取・定期的にログをチェックし、不適切な操作が行扱いの委託
われていないか監視する。
令和1年6月28日
特定個人情報の提供ルール
委託先から他者への提供に関するルールの内容及びルール遵守の確認方法

Ⅲ 特定個人情報ファイルの ・委託先に提供する際、使用目的、情報の内容 ・市町村連合会から特定個人情報の取扱いを取扱いプロセスにおけるリスク を記載した申請書を使用する。
委託する際は、使用目的、情報の内容を通知す
対策る。
(1)本人確認情報照会結果ファ ・授受記録については、媒体、利用期限、返却 ・特定個人情報の授受記録については、媒体識イル方法を記載した台帳にて管理する。
別番号等を記載した台帳にて管理する。
４．特定個人情報ファイルの取・取扱いを委託した特定個人情報は、業務委託
扱いの委託・提供情報は、業務委託完了時に、全て返却又 完了時に、全て市町村連合会に返却又は消去
令和1年6月28日 特定個人情報の提供ルール は消去する。
する。
委託元と委託先間の提供に関・定期的にログをチェックし、不適切な操作が行するルールの内容及びルール ・定期的にログをチェックし、データ抽出等の不 われていないか監視する。
遵守の確認方法
正な持ち出しが行われていないか監視する

提出時期

提出時期に係る説明

事後【重要な変更】
委託システムの追加及び体裁修正

事後【重要な変更】
委託システムの追加及び体裁
修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの ・J-LISから提供を受けた個人番号は、住基ネッ ・J-LISから提供を受けた個人番号は、住基ネッ
取扱いプロセスにおけるリスク ト利用システム運営委託先が、システム機能を ト利用システム運営委託先が、システム機能を対策実行することで、自動的に削除される。
実行することで、自動的に削除される。
(1)本人確認情報照会結果ファ ・個人番号等を格納した電子媒体等は、個人番 ・個人番号等を格納した電子媒体等は、個人番
イル号管理システム運営委託先へ送付され、住基 号管理システム運営委託先へ送付され、住基４．特定個人情報ファイルの取 ネット利用システム運営委託先には、残らない。 ネット利用システム及び媒体交換システムの各
令和1年6月28日 扱いの委託
システム運営委託先には、残らない。
特定個人情報の消去ルール
ルールの内容及びルール遵守の確認方法提出時期

事後

Ⅲ 特定個人情報ファイルの ・秘密保持（情報の漏えい、滅失、毀損の防止） ・秘密保持（情報の漏えい、滅失、毀損の防止）取扱いプロセスにおけるリスク ・契約目的外の使用の禁止
・契約目的外の使用の禁止
対策
・契約目的外の複写、複製の禁止
・契約目的外の複写、複製の禁止(1)本人確認情報照会結果ファ ・漏えい事案等が発生した場合の委託先の責 ・漏えい事案等が発生した場合の委託先の責イル
任任
４．特定個人情報ファイルの取 ・再委託時の事前申告と委託者承諾
・再委託時の事前申告と委託者承諾
扱いの委託・再委託しても委託先の責任は免れないこと
・再委託しても委託先の責任は免れないこと
委託契約書中の特定個人情 ・委託終了又は契約解除時の情報の返還また ・委託終了又は契約解除時の情報の返還また報ファイルの取扱いに関する は廃棄は廃棄・委託終了又は契約解除後、あるいは従業者が ・委託終了若しくは契約解除後、又は従業者が令和1年6月28日 規定
規定の内容
担当から外れ又は離職した後の秘密保持
担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者 ・個人番号を取扱う従業者の事前通知（責任者
の明確化）
の明確化）
・従業者に対する監督、教育・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告
・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調 ・委託者が委託先に対して行う定期的な現地調
査
査

Ⅲ 特定個人情報ファイルの 運用委託契約に基づく特定個人情報の取扱に 運用委託契約に基づく特定個人情報の取扱い
取扱いプロセスにおけるリスク 関して、定期的に委託先の現地調査を行う。
に関して、定期的に委託先の現地調査を行う。
対策(1)本人確認情報照会結果ファイル
令和1年6月28日 ４．特定個人情報ファイルの取扱いの委託
その他の措置の内容

提出時期に係る説明【重要な変更】
委託システムの追加

誤記修正

事後

誤記修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの住基ネット利用システム運営委託先に設置さ住基ネット利用システム及び媒体交換システ
取扱いプロセスにおけるリスク れたサーバ室、システム運用端末室、電子媒体 ムの各システム運営委託先に設置されたサー対策等の保管室は専用の部屋とし、顔写真付ＩＤ
バ室、システム運用端末室、電子媒体等の保管(1)本人確認情報照会結果ファ カードに設定した入退室権限設定による入退室 室は専用の部屋とし、顔写真付ＩＤカードに設定
イル
管理を行って、入室可能者を制限している。ま した入退室権限設定による入退室管理を行っ
７．特定個人情報の保管・消 た監視カメラを備えている。
て、入室可能者を制限している。また、監視カメ
去ラを備えている。
令和1年6月28日
リスク１：特定個人情報漏洩・滅失・毀損リスク⑤物理的対策具体的な対策の内容

提出時期

事後

提出時期に係る説明【重要な変更】
委託システムの追加

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの ・住基ネット利用システムのシステム運用端末 ・住基ネット利用システム及び媒体交換システ
取扱いプロセスにおけるリスク は、インターネット環境と物理的に完全に分離し ムの各システム運用端末は、インターネット環
対策ている。
境と物理的に完全に分離している。
(1)本人確認情報照会結果ファ ・一時保存するデータ（ベース）や電子媒体等の ・一時保存するデータ（ベース）や電子媒体等のイル
情報を暗号化している。
情報を暗号化している。
７．特定個人情報の保管・消 ・住基ネット利用システムに設置されたサーバと ・住基ネット利用システムに設置されたサーバと去
J-LISとの間の回線はセキュアな専用回線であ J-LISとの間の回線はセキュアな専用回線であ
リスク１：特定個人の情報漏え る。
る。
い・滅失・毀損リスク
・住基ネット利用システム運営委託先に設置さ ・住基ネット利用システム及び媒体交換システ
令和1年6月28日 ⑥技術的対策れたサーバ及びシステム運用端末には、ウィル ムの各システム運営委託先に設置されたサー
具体的な対策の内容
ス対策ソフトを導入し、ウィルスパターンファイル バ及びシステム運用端末には、ウィルス対策ソを適宜更新する。
フトを導入し、ウィルスパターンファイルを適宜更新する。
・サーバのＯＳやデータベース等のミドルウェア ・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッ 類について、必要に応じ、適宜セキュリティパッ
チを適用する。
チを適用する。
・電子媒体等への書込み、読込み時にウイルスチェックを行う。
Ⅲ 特定個人情報ファイルの ・住基ネット利用システムにおけるデータは、個 ・住基ネット利用システム及び媒体交換システ
取扱いプロセスにおけるリスク 人番号管理システム運営委託先へ送付する電 ムでは、個人番号を含むデータの保管を行わな
対策
子記録媒体を作成すると同時に削除する（長期 い。
(1)本人確認情報照会結果ファ 間保管することは想定していない。）。
・生存異動照会の都度（奇数月）、個人番号にイル
・なお、J-LISから一括取得する年金受給権者 変更がないか確認を行う。
７．特定個人情報の保管・消 及び加給年金額対象者の個人番号は最新情報
令和1年6月28日
去である。
リスク２：特定個人情報が古い
情報のまま保管され続けるリ
スクリスクに対する措置の内容

提出時期

提出時期に係る説明

事後【重要な変更】
委託システムの追加及び体裁修正

事後【重要な変更】
委託システムの追加及び体裁
修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの ・個人番号等を格納した電子媒体等は、送付を ・個人番号等を格納した電子媒体等は、送付を取扱いプロセスにおけるリスク 受けた個人番号管理システム運営委託先で、 受けた個人番号管理システム運営委託先で、対策必要なシステム処理を行った後、個人番号等を 必要なシステム処理を行った後、個人番号等を(1)本人確認情報照会結果ファ 消去する。
消去する。
イル
・電子媒体等に保管した個人番号等を消去する ・電子媒体等に保管した個人番号等を消去する
７．特定個人情報の保管・消 場合は、消磁または物理的破壊（証明書を入場合は、消磁し、又は物理的破壊（証明書を入去手）によって復元不可能な状態にし、その記録 手）によって復元不可能な状態にし、その記録
リスク３：特定個人情報が消去 を保管することとしており、必要に応じてその記 を保管することとしており、必要に応じてその記
令和1年6月28日 されずいつまでも存在するリス 録の提出を求めることができる。
録の提出を求めることができる。
ク
・また、電子媒体等を作成すると同時に情報提 ・また、電子媒体等を作成すると同時に情報提消去手順
供サーバ内の本人確認情報（個人番号、基本４ 供サーバ内の本人確認情報（個人番号、基本4
手順の内容情報等）は削除する。
情報等）は削除する。
・特定個人情報ファイルは電子媒体等作成処理の過程で、システムにて自動的に削除する。削除の際に、削除ログを作成し保存する。
Ⅲ 特定個人情報ファイルの 平成27年9月28日特定個人情報保護委員会告取扱いプロセスにおけるリスク 示第２号の「特定個人情報の漏えい事案等が対策発生した場合の対応について」に基づき、次の(1)本人確認情報照会結果ファ 対応を行う。
イル(1)市町村連合会及び構成組合の責任ある立
令和1年6月28日 ７．特定個人情報の保管・消場の者に直ちに報告するとともに、被害の拡大去を防止する。
特定個人情報の保管・消去に (2)～(6) （略）おけるその他のリスク及びそのリスクに対する措置

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)市町村連合会及び当組合の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)～(6) （略）Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 個人番号管理システムは、個人番号と利用番
取扱いプロセスにおけるリスク 理に使用する個人番号管理システムは、個人 号等を紐付けて管理することを目的としたシス
対策
番号と利用番号等を紐付けて管理することを目 テムであり、システム的にアクセス制御を行うこ(2)扶養控除対象者ファイル的としたシステムであり、他のシステムとは回線 とにより、個人番号と利用番号等以外のその他
３．特定個人情報の使用で接続されておらず、データのやり取りは電子 の情報との紐付けは行えないようなシステム設
リスク１：目的を超えた紐付
媒体等を利用することとしており、そのデータ形 計としている。
令和1年6月28日
け、事務に必要のない情報と 式はあらかじめ定められている。
の紐付けが行われるリスク
宛名システム等における措置
の内容

提出時期

提出時期に係る説明

事後

記載漏れ追記

事後

誤記修正

事後

【重要な変更】
体裁修正及び包括照会支援システムの新規構築に伴う修
正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合において、特定今般の評価対象の事務において、特定個人
取扱いプロセスにおけるリスク 個人情報を参照することができるシステムは、 情報を参照することができるシステムは、個人対策
個人番号管理システムに限られる。
番号管理システムに限られる。
(2)扶養控除対象者ファイル
個人番号管理システムは、他のシステムとは
個人番号管理システムは、個人番号と利用番
３．特定個人情報の使用
回線で接続されておらず、データのやり取りは 号等以外のその他の情報との紐付けは行えな
リスク１：目的を超えた紐付
電子媒体等を利用することとしており、そのデー いようなシステム設計としている。
令和1年6月28日
け、事務に必要のない情報と タ形式はあらかじめ定められている。
の紐付けが行われるリスク
事務で使用するその他システ
ムにおける措置の内容

Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 全ての端末においてログイン時には、生体認取扱いプロセスにおけるリスク 理に使用する個人番号管理システムは、全て 証装置による認証を実施する。
対策の端末においてログイン時には、生体認証装置(2)扶養控除対象者ファイル
による認証を実施する。
３．特定個人情報の使用
令和1年6月28日 リスク２：権限のない者（元職員、アクセス権限のない職員
等）によって不正に使用されるリスク
ユーザ認証の管理
具体的な管理方法

提出時期

提出時期に係る説明

事後【重要な変更】
体裁修正及び包括照会支援システムの新規構築に伴う修
正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【市町村連合会及び構成組合】
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて
アクセス権限の管理について定めた規定に基対策【市町村連合会及び構成組合】
づき、次の管理を行う。
(2)扶養控除対象者ファイル
アクセス権限の管理について定めた規定に基 （１）ユーザ情報の登録管理
３．特定個人情報の使用
づき、次の管理を行う。
・アクセス権限と事務の対応表を作成する。
リスク２：権限のない者（元職 （１）ユーザ情報の登録管理・アクセス権限が必要となった場合、市町村連
員、アクセス権限のない職員 ・ユーザ管理責任者を定め、個人番号管理シス 合会及び構成組合の職員が個人番号管理シス
等）によって不正に使用される テム運営委託先にてユーザ管理責任者の登録 テム運営委託先の運用管理者へアクセス権限
リスクを行う。ユーザ情報の登録及び失効は、ユーザ の設定を指示する。
アクセス権限の発効・失効の 管理責任者のみ実行できる権限とする。
・当該指示に基づき、個人番号管理システム運管理
・ユーザ管理責任者は、ユーザ（業務担当者）を 営委託先の運用管理者が対応表を確認の上、具体的な管理方法
指定し、登録するユーザ情報を作成する。
アクセス権限を付与する設定を行う。
・作成した情報を基に、システムの自動処理（日 （２）失効管理
次の夜間バッチ）によりユーザ登録処理を行・定期的又は異動・退職等のイベントが発生した
い、ユーザのＩＤ及び仮パスワードを発行する。 タイミングで、市町村連合会及び構成組合の職・ユーザ管理責任者は、翌日以降、ユーザに対 員が権限を有していた職員の異動・退職情報をしてＩＤ及び仮パスワードを通知する。
確認して当該事由が生じた場合は、個人番号
令和1年6月28日
・ユーザは、ＩＤ及び仮パスワードでログインし、 管理システム運営委託先の運用管理者へアク
手の平静脈情報を登録する。手の平静脈情報 セス権限の再設定を指示し、アクセス権限の更の登録を行った時点で、仮パスワードは失効す 新又は失効の設定を行う。
る。
・ユーザは、ＩＤ及び手の平静脈情報でログインし、業務を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生した
タイミングで、ユーザ管理責任者は権限を有していた職員の異動・退職情報を確認する。
・当該事由が生じた場合、ユーザ管理責任者は失効情報を作成する。
・作成した情報を基に、システムの自動処理（日次の夜間バッチ）によりユーザ失効処理を行う。

提出時期

事後

提出時期に係る説明

体裁修正

変更日

令和1年6月28日

項目変更前の記載変更後の記載【個人番号管理システム運営委託先】【個人番号管理システム運営委託先】
アクセス権限の管理について定めた規定に基 アクセス権限の管理について定めた規定に基づき、次の管理を行う。
づき、次の管理を行う。
（１）アクセス権限の発効（１）アクセス権限の発効（略）（略）（２）アクセス権限の棚卸し・失効（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見 ・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報 直しを行い責任者（しかるべき権限保有者）に報告。ユーザIDの棚卸し(実機と管理簿の確認)は 告。ユーザIDの棚卸し(実機と管理簿の確認)は3ヶ月毎に実施し、責任者（しかるべき権限保有 3か月ごとに実施し、責任者（しかるべき権限保者）及びリスク管理部門に報告する。 異動・退 有者）及びリスク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。 職したものは速やかにアクセス権を抹消する。

Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【市町村連合会及び構成組合】
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて（略）
対策【市町村連合会及び構成組合】【個人番号管理システム運営委託先】(2)扶養控除対象者ファイル（略）
個人番号管理システム運営委託先のシステム
３．特定個人情報の使用【個人番号管理システム運営委託先】
運用端末のアクセス権限については、市町村連
リスク２：権限のない者（元職
個人番号管理システム運営委託先のシステム 合会との契約で運用管理者を決定する。
令和1年6月28日
員、アクセス権限のない職員 運用端末のアクセス権限については、市町村連等）によって不正に使用される 合会との契約において、運用管理者が決定すリスクる。
アクセス権限の管理
具体的な管理方法
Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【業務端末】
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて（略）
対策【業務端末】【システム運用端末】(2)扶養控除対象者ファイル（略）（略）
３．特定個人情報の使用【システム運用端末】
リスク２：権限のない者（元職 （略）令和1年6月28日
員、アクセス権限のない職員
等）によって不正に使用されるリスク
特定個人情報の使用の記録
具体的な方法提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 ・システムで処理を行った際は、格納されている取扱いプロセスにおけるリスク に使用する個人番号管理システムについて
情報へのアクセスログを取得しており、処理状
対策・システムで処理を行った際は、格納されている 況を確認できるようになっている。
(2)扶養控除対象者ファイル
情報へのアクセスログを取得しており、処理状 ・情報セキュリティポリシーを整備し、遵守してい３．特定個人情報の使用
況を確認できるようになっている。
る。
リスク３：従業者が事務外で使 ・「○○職員共済組合個人番号及び特定個人情 ・年1回以上のセキュリティ教育や個人情報の保用するリスク
報の適正な取り扱いに関する規程」に基づき、 護に関する自己点検を実施している。
令和1年6月28日
リスクに対する措置の内容
組合は、特定個人情報等が適正に取り扱われるよう、職員等に対して必要かつ適切な監督を行い、年1回以上研修会を行う等、職員等への教育・研修を行っている。

提出時期

事後

提出時期に係る説明

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【業務端末使用時】
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて（略）
対策【業務端末使用時】【システム運用端末使用時】(2)扶養控除対象者ファイル(略）
・データベース上の個人番号は暗号化されてお３．特定個人情報の使用【システム運用端末使用時】
り、単純にファイルコピーしても個人番号は見え
リスク４：特定個人情報ファイ ・データベース上の個人番号は暗号化されてお ない。復号化キーは個人番号管理システムにルが不正に複製されるリスク り、単純にファイルコピーしても個人番号は見え 内蔵されており、システムを使用せずに復号化
リスクに対する措置の内容ない。復号化キーは個人番号管理システムに することは不可能。
内蔵されており、システムを使用せずに復号化 ・個人番号等を格納した電子媒体等の取扱い時することは不可能。
は、暗号化処置が施される他、複数人による作・個人番号等を格納した電子媒体等の取扱い時 業、作業記録の保管を義務付けて不正な複製
は、暗号化処置が施される他、複数人による作 を抑止する。
業、作業記録の保管を義務付けて不正な複製 ・市町村連合会の個人番号管理システム運営
令和1年6月28日を抑止する。
委託先に設置されたシステム運用端末から特・市町村連合会及び構成組合の個人番号管理 定個人情報ファイルを操作する場合及び個人システム運営委託先に設置されたシステム運用 番号等を格納した電子媒体等を取り扱う場合
端末から特定個人情報ファイルを操作する場合 は、同運営委託先で操作記録（ログ等の証跡を及び個人番号等を格納した電子媒体等を取り 含む。）、電子媒体等取扱記録を保管することと扱う場合は、同運営委託先で操作記録（ログ等 しており、必要に応じてその記録の提出を求めの証跡を含む。）、電子媒体等取扱記録を保管 ることで不正な複製を抑止する。
することとしており、必要に応じてその記録の提出を求めることで不正な複製を抑止する。

Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管取扱いプロセスにおけるリスク 理に使用する個人番号管理システムについて対策
個人番号管理システム運営委託先に設置さ個人番号管理システム運営委託先に設置さ(2)扶養控除対象者ファイル
れたサーバ室、システム運用端末室、電子媒体 れたサーバ室、システム運用端末室、電子媒体
７．特定個人情報の保管・消 等の保管室は専用の部屋とし、顔写真付ＩＤ等の保管室は専用の部屋とし、顔写真付ＩＤ
去
カードに設定した入退室権限設定による入退室 カードに設定した入退室権限設定による入退室
令和1年6月28日
リスク１：特定個人情報の漏え 管理を行って、入室可能者を制限している。ま 管理を行って、入室可能者を制限している。まい・滅失・毀損リスク
た監視カメラを備えている。
た監視カメラを備えている。
⑤物理的対策具体的な対策の内容

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて【共通】
対策
・個人番号管理システムのサーバ、業務端末及 ・個人番号管理システムのサーバ、業務端末及(2)扶養控除対象者ファイル
びシステム運用端末はインターネット環境と物 びシステム運用端末はインターネット環境と物
７．特定個人情報の保管・消 理的に完全に分離している。
理的に完全に分離している。
去【個人番号管理システム運営委託先】【個人番号管理システム運営委託先】
リスク１：特定個人情報の漏え ・個人番号管理システムで管理する個人番号等 ・個人番号管理システムで管理するデータベー
い・滅失・毀損リスク
は、データベースも電子媒体等も暗号化してい ス及び電子媒体等の個人番号等は暗号化して⑥技術的対策る。
いる。
具体的な対策の内容
・個人番号管理システム運営委託先に設置され ・個人番号管理システム運営委託先に設置されたサーバと当組合に設置された業務端末間は、 たサーバと市町村連合会及び構成組合に設置暗号化したセキュアな通信を行っている。
された業務端末間は、暗号化したセキュアな通令和1年6月28日
・個人番号管理システム運営委託先に設置され 信を行っている。
たサーバ及びシステム運用端末にはウィルス対 ・個人番号管理システム運営委託先に設置され策ソフトを導入し、ウィルスパターンファイルを適 たサーバ及びシステム運用端末にはウィルス対宜更新する。
策ソフトを導入し、ウィルスパターンファイルを適・サーバのＯＳやデータベース等のミドルウェア 宜更新する。
類について、必要に応じ、適宜セキュリティパッ ・サーバのＯＳやデータベース等のミドルウェア
チを適用する。
類について、必要に応じ、適宜セキュリティパッ
チを適用する。
【市町村連合会及び構成組合】
・電子媒体等への書込み、読込み時にウィルス（略）
チェックを行う。
【市町村連合会及び構成組合】（略）
Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管取扱いプロセスにおけるリスク 理に使用する個人番号管理システムについて対策
・データベース上の個人番号は、当組合の職員 ・データベース上の個人番号は、当組合の職員(2)扶養控除対象者ファイル
が、個人番号管理システムの業務端末画面か が、個人番号管理システムの業務端末画面か７．特定個人情報の保管・消 ら指示することにより削除される。また、操作ロ ら指示することにより削除される。また、操作ロ
去グに管理されている個人番号は、当組合が定 グに管理されている個人番号は、当組合が定リスク３： 特定個人情報が消 める保管期限を超 過した場合、システムの機 める保管期限を超過した場合、システムの機能
去されずいつまでも存在する 能でデータベースから一括削除される。
でデータベースから一括削除される。
・電子媒体等への保管は原則行わないが、災 ・電子媒体等への保管は原則行わないが、災令和1年6月28日 リスク
消去手順
害等で一時的な保管を行った場合は、電子媒 害等で一時的な保管を行った場合は、電子媒
手順の内容
体等利用目的終了後は速やかに消磁または物 体等利用目的終了後は速やかに消磁または物理的破壊（証明書を入手）を行う。
理的破壊（証明書を入手）を行う。

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載Ⅲ 特定個人情報ファイルの 平成27年9月28日特定個人情報保護委員会告取扱いプロセスにおけるリスク 示第２号の「特定個人情報の漏えい事案等が対策発生した場合の対応について」に基づき、次の(2)個人番号管理ファイル対応を行う。
７．特定個人情報の保管・消(1)～(6) （略）去
令和1年6月28日
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置

変更後の記載提出時期

提出時期に係る説明

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)～(6) （略）
事後

誤記修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 【一括取得】【J-LISからの取得】
取扱いプロセスにおけるリスク J-LISから取得する年金受給権者及び加給年 J-LISから取得する個人番号については、年対策
金額対象者の個人番号については、年金受給 金受給権者及び加給年金額対象者等の照会対(3)個人番号管理ファイル
権者及び加給年金額対象者のみ照会するた
象者のみを抽出する条件をシステムに実装して２．特定個人情報の入手
め、対象者以外の情報は入手しない。
いるため、対象者以外の情報は入手しない。
リスク１：目的外の入手が行わ 【扶養親族等申告書の提出による取得】【扶養親族等申告書の提出による取得】
扶養控除対象者に係る個人番号は、年金受年金受給権者本人及び扶養控除対象者に係
令和1年6月28日 れるリスク
対象者以外の情報の入手を 給権者本人（個人番号関係事務実施者）から申 る個人番号は、年金受給権者本人から申告さ防止するための措置の内容 告された扶養親族等申告書により入手する為、 れた扶養親族等申告書により入手するため、対対象者以外の情報は入手しない。
象者以外の情報は入手しない。

Ⅲ 特定個人情報ファイルの 【一括取得】【J-LISからの取得】
取扱いプロセスにおけるリスク J-LISから取得する場合は、予め定められた
J-LISから取得する場合は、あらかじめ定めら対策
ファイル定義に則り必要な情報以外が提供され れたファイル定義にのっとり必要な情報以外が(3)個人番号管理ファイル
ることはない。
提供されることは無い。
２．特定個人情報の入手【扶養親族等申告書の提出による取得】【扶養親族等申告書の提出による取得】
リスク１：目的外の入手が行わ 年金受給権者本人から、扶養親族等申告書
年金受給権者本人から入手する場合は、決め
令和1年6月28日 れるリスク
様式に記入された情報を取得するため、必要な られた様式によって記入された情報を取得する
必要な情報以外を入手するこ 情報以外を入手することはない。
ため、必要な情報以外を入手することは無い。
とを防止するための措置の内
容Ⅲ 特定個人情報ファイルの
J-LIS又は年金受給権者本人（個人番号関係 J-LIS又は年金受給権者本人から入手するた取扱いプロセスにおけるリスク 事務実施者）から入手するため、不適切な方法 め、不適切な方法で入手が行われるリスクはな
対策
で入手が行われるリスクはない。
い。
(3)個人番号管理ファイル
２．特定個人情報の入手
リスク２：不適切な方法で入手
令和1年6月28日 が行われるリスク
リスクに対する措置の内容

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 【一括取得】【J-LISからの取得】
取扱いプロセスにおけるリスク 番号法第14条第2項により、J-LISに対しJ-LIS ・番号法第14条第2項により、J-LISに対しJ-LIS
対策
保存本人確認情報の提供を求めることができる 保存本人確認情報の提供を求めることができる(3)個人番号管理ファイルとされており、その場合、番号法第16条に定め とされており、その場合、番号法第16条に定め
２．特定個人情報の入手
る本人確認は義務付けられないとされている。 る本人確認は義務付けられないとされている。
リスク３：入手した特定個人情 【扶養親族等申告書の提出による取得】【扶養親族等申告書の提出による取得】
報が不正確であるリスク
扶養親族等申告書に記載された扶養控除対 ・扶養親族等申告書に記載された年金受給権入手の際の本人確認の措置 象者の個人番号については、当該申告書を提 者の個人番号については、J-LISからの入手対の内容
出する年金受給権者（個人番号関係事務実施 象者の場合はJ-LISから入手した個人番号を利
令和1年6月28日者）が確認する。
用するので本人確認は行わない。
・扶養親族等申告書に記載された扶養控除対
象者の個人番号については、当該申告書を提出する年金受給権者が確認する。

Ⅲ 特定個人情報ファイルの 【一括取得】
取扱いプロセスにおけるリスク 既に住民票コードを取得している年金受給権対策者については、J-LISに個人番号の照会を行(3)個人番号管理ファイル
い、住民票コード未登録者は基本4情報照会に
２．特定個人情報の入手
よりJ-LISに個人番号の照会を行う。
リスク３：入手した特定個人情 【扶養親族等申告書の提出による取得】
報が不正確であるリスク
扶養親族等申告書に記載された扶養控除対
個人番号の真正性確認の措 象者の個人番号については、当該申告書を提令和1年6月28日
置の内容
出する年金受給権者（個人番号関係事務実施者）が確認する。

【J-LISからの取得】
・J-LISから入手する個人番号の真正性については、J-LISに依存する。
【扶養親族等申告書の提出による取得】・扶養親族等申告書に記載された年金受給権者の個人番号については、J-LISからの入手対象者の場合はJ-LISから入手した個人番号を利用するので真正性の確認は行わない。
・扶養親族等申告書に記載された扶養控除対
象者の個人番号については、当該申告書を提出する年金受給権者が確認する。

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載Ⅲ 特定個人情報ファイルの年金受給権者については、J-LISへの生存照取扱いプロセスにおけるリスク 会の都度（奇数月）、個人番号に変更がないか対策確認を行う。
(3)個人番号管理ファイル
扶養控除対象者については、毎年10月に翌
２．特定個人情報の入手
年分の扶養親族等申告書が提出され、パンチ
リスク３：入手した特定個人情 入力されるので、その際、個人番号に変更がな
報が不正確であるリスク
いか確認を行う。
令和1年6月28日 特定個人情報の正確性確保の措置の内容変更後の記載【J-LISからの取得】
・J-LISから入手する個人番号の正確性については、J-LISに依存する。
【扶養親族等申告書の提出による取得】・扶養親族等申告書に記載された年金受給権者の個人番号については、J-LISからの入手対象者の場合はJ-LISから入手した個人番号を利用するので正確性の確認は行わない。
・扶養親族等申告書に記載された扶養控除対
象者の個人番号については、当該申告書を提出する年金受給権者が確認する。

提出時期

事後

提出時期に係る説明

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 【一括取得】【J-LISからの取得】
取扱いプロセスにおけるリスク 本人確認情報照会結果ファイルから取得する J-LISからの入手は、他のシステムからのアク対策ため、入手の際に特定個人情報が漏えい・紛失 セスが行えない専用線を用いて行う。
(3)個人番号管理ファイル
するリスクに対する措置の内容は本人確認情
媒体交換システム運営委託先から送付される
２．特定個人情報の入手
報照会結果ファイルに同じ。
電子媒体等については、データを暗号化し、入リスク４：入手の際に特定個人
手等の記録を行う。
情報が漏えい・紛失するリスク 【扶養親族等申告書の提出による取得】【扶養親族等申告書の提出による取得】
令和1年6月28日 リスクに対する措置の内容
入手の際に特定個人情報が漏えい・紛失する システム入力後の申請書等は所定の保管場
リスクに対する措置の内容は扶養控除対象者 所に保管するとともに、他の文書と混同すること
ファイルに同じ。
を防止する措置を講ずる。

Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 個人番号管理システムは、個人番号と利用番
取扱いプロセスにおけるリスク 理に使用する個人番号管理システムは、個人 号等を紐付けて管理することを目的としたシス
対策
番号と利用番号等を紐付けて管理することを目 テムであり、個人番号と利用番号等以外のその(3)個人番号管理ファイル的としたシステムであり、他のシステムとは回線 他の情報との紐付けは行えないようなシステム
３．特定個人情報の使用で接続されておらず、データのやり取りは電子 設計としている。
リスク１：目的を超えた紐付
媒体等を利用することとしており、そのデータ形
令和1年6月28日 け、事務に必要のない情報と 式はあらかじめ定められている。
の紐付けが行われるリスク
宛名システム等における措置の内容

Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合において、特定今般の評価対象の事務において、特定個人
取扱いプロセスにおけるリスク 個人情報を参照することができるシステムは、 情報を参照することができるシステムは、個人対策
個人番号管理システムに限られる。
番号管理システムに限られる。
(3)個人番号管理ファイル
個人番号管理システムは、他のシステムとは
個人番号管理システムは、個人番号と利用番
３．特定個人情報の使用
回線で接続されておらず、データのやり取りは 号等以外のその他の情報との紐付けは行えな
リスク１：目的を超えた紐付
電子媒体等を利用することとしており、そのデー いようなシステム設計としている。
令和1年6月28日 け、事務に必要のない情報と タ形式はあらかじめ定められている。
の紐付けが行われるリスク
事務で使用するその他システ
ムにおける措置の内容

提出時期

提出時期に係る説明

事後【重要な変更】
委託システムの追加及び体裁修正

事後【重要な変更】
体裁修正及び包括照会支援システムの新規構築に伴う修正事後【重要な変更】
体裁修正及び包括照会支援システムの新規構築に伴う修
正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 全ての端末においてログイン時には、生体認取扱いプロセスにおけるリスク 理に使用する個人番号管理システムは、全て 証装置による認証を実施する。
対策の端末においてログイン時には、生体認証装置(3)個人番号管理ファイル
による認証を実施する。
３．特定個人情報の使用
リスク２：権限のない者（元職員、アクセス権限のない職員
令和1年6月28日 等）によって不正に使用されるリスク
ユーザ認証の管理
具体的な管理方法

提出時期

事後提出時期に係る説明

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【市町村連合会及び構成組合】
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて
アクセス権限の管理について定めた規定に基
対策【当組合】
づき、次の管理を行う。
(3)個人番号管理ファイル
アクセス権限の管理について定めた規定に基 （１）ユーザ情報の登録管理
３．特定個人情報の使用
づき、次の管理を行う。
・アクセス権限と事務の対応表を作成する。
リスク２：権限のない者（元職 （１）ユーザ情報の登録管理・アクセス権限が必要となった場合、市町村連
員、アクセス権限のない職員 ・ユーザ管理責任者を定め、個人番号管理シス 合会及び構成組合の職員が個人番号管理シス
等）によって不正に使用される テム運営委託先にてユーザ管理責任者の登録 テム運営委託先の運用管理者へアクセス権限
リスクを行う。ユーザ情報の登録及び失効は、ユーザ の設定を指示する。
アクセス権限の発効・失効の 管理責任者のみ実行できる権限とする。
・当該指示に基づき、個人番号管理システム運管理
・ユーザ管理責任者は、ユーザ（業務担当者）を 営委託先の運用管理者が対応表を確認の上、具体的な管理方法
指定し、登録するユーザ情報を作成する。
アクセス権限を付与する設定を行う。
・作成した情報を基に、システムの自動処理（日 （２）失効管理
次の夜間バッチ）によりユーザ登録処理を行・定期的又は異動・退職等のイベントが発生した
い、ユーザのＩＤ及び仮パスワードを発行する。 タイミングで、市町村連合会及び構成組合の職・ユーザ管理責任者は、翌日以降、ユーザに対 員が権限を有していた職員の異動・退職情報をしてＩＤ及び仮パスワードを通知する。
確認して当該事由が生じた場合は、個人番号
・ユーザは、ＩＤ及び仮パスワードでログインし、
管理システム運営委託先の運用管理者へアク
令和1年6月28日
手の平静脈情報を登録する。手の平静脈情報 セス権限の再設定を指示し、アクセス権限の更の登録を行った時点で、仮パスワードは失効す 新又は失効の設定を行う。
る。
・ユーザは、ＩＤ及び手の平静脈情報でログインし、業務を行う。
（２）失効管理・定期的又は異動・退職等のイベントが発生した
タイミングで、ユーザ管理責任者は権限を有していた職員の異動・退職情報を確認する。
・当該事由が生じた場合、ユーザ管理責任者は失効情報を作成する。
・作成した情報を基に、システムの自動処理（日次の夜間バッチ）によりユーザ失効処理を行う。

提出時期

事後

提出時期に係る説明

体裁修正

変更日

令和1年6月28日

項目変更前の記載変更後の記載【個人番号管理システム運営委託先】【個人番号管理システム運営委託先】
アクセス権限の管理について定めた規定に基 アクセス権限の管理について定めた規定に基づき、次の管理を行う。
づき、次の管理を行う。
（１）アクセス権限の発効（１）アクセス権限の発効（略）（略）（２）アクセス権限の棚卸し・失効（２）アクセス権限の棚卸し・失効
・アクセス権限付与が妥当であるか毎月権限見 ・アクセス権限付与が妥当であるか毎月権限見直しを行い責任者（しかるべき権限保有者）に報 直しを行い責任者（しかるべき権限保有者）に報告。ユーザIDの棚卸し(実機と管理簿の確認)は 告。ユーザIDの棚卸し(実機と管理簿の確認)は3ヶ月毎に実施し、責任者（しかるべき権限保有 3か月ごとに実施し、責任者（しかるべき権限保者）及びリスク管理部門に報告する。 異動・退 有者）及びリスク管理部門に報告する。異動・退職したものは速やかにアクセス権を抹消する。 職したものは速やかにアクセス権を抹消する。

Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【市町村連合会及び構成組合】
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて
アクセス権限については、役職・部署に応じて対策【市町村連合会及び構成組合】
決まっており、システム内のアクセス制御機能(3)個人番号管理ファイル
アクセス権限については、役職・部署に応じて で管理している。
３．特定個人情報の使用
決まっており、システム内のアクセス制御機能 【個人番号管理システム運営委託先】
個人番号管理システム運営委託先のシステム
令和1年6月28日 リスク２：権限のない者（元職 で管理している。
員、アクセス権限のない職員 【個人番号管理システム運営委託先】
運用端末のアクセス権限については、市町村連等）によって不正に使用される 個人番号管理システム運営委託先のシステム 合会との契約で運用管理者を決定する。
リスク
運用端末のアクセス権限については、市町村連
アクセス権限の管理
合会との契約において、運用管理者が決定す具体的な管理方法
る。
Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【業務端末】
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて（略）
対策【業務端末】【システム運用端末】(3)個人番号管理ファイル（略）（略）
３．特定個人情報の使用【システム運用端末】
リスク２：権限のない者（元職 （略）員、アクセス権限のない職員
令和1年6月28日 等）によって不正に使用されるリスク
特定個人情報の使用の記録
具体的な方法提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 ・システムで処理を行った際は、格納されている取扱いプロセスにおけるリスク に使用する個人番号管理システムについて
情報へのアクセスログを取得しており、処理状
対策・システムで処理を行った際は、格納されている 況を確認できるようになっている。
(3)個人番号管理ファイル
情報へのアクセスログを取得しており、処理状 ・情報セキュリティポリシーを整備し、遵守してい３．特定個人情報の使用
況を確認できるようになっている。
る。
リスク３：従業者が事務外で使 ・「○○職員共済組合個人番号及び特定個人情 ・年1回以上のセキュリティ教育や個人情報の保用するリスク
報の適正な取り扱いに関する規程」に基づき、 護に関する自己点検を実施している。
組合は、特定個人情報等が適正に取り扱われ
令和1年6月28日 リスクに対する措置の内容
るよう、職員等に対して必要かつ適切な監督を行い、年1回以上研修会を行う等、職員等への教育・研修を行っている。

Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【業務端末使用時】
取扱いプロセスにおけるリスク に使用する個人番号管理システムについて（略）
対策【業務端末使用時】【システム運用端末使用時】(3)個人番号管理ファイル(略）
・データベース上の個人番号は暗号化されてお３．特定個人情報の使用【システム運用端末使用時】
り、単純にファイルコピーしても個人番号は見え
リスク４：特定個人情報ファイ ・データベース上の個人番号は暗号化されてお ない。復号化キーは個人番号管理システムにルが不正に複製されるリスク り、単純にファイルコピーしても個人番号は見え 内蔵されており、システムを使用せずに復号化
リスクに対する措置の内容ない。復号化キーは個人番号管理システムに することは不可能。
内蔵されており、システムを使用せずに復号化 ・個人番号等を格納した電子媒体等の取扱い時することは不可能。
は、暗号化処置が施される他、複数人による作・個人番号等を格納した電子媒体等の取扱い時 業、作業記録の保管を義務付けて不正な複製
令和1年6月28日
は、暗号化処置が施される他、複数人による作 を抑止する。
業、作業記録の保管を義務付けて不正な複製 ・市町村連合会の個人番号管理システム運営を抑止する。
委託先に設置されたシステム運用端末から特・個人番号管理システム運営委託先に設置され 定個人情報ファイルを操作する場合及び個人たシステム運用端末から特定個人情報ファイル 番号等を格納した電子媒体等を取り扱う場合を操作する場合及び個人番号等を格納した電 は、同運営委託先で操作記録（ログ等の証跡を子媒体等を取り扱う場合は、同運営委託先で操 含む。）、電子媒体等取扱記録を保管することと作記録（ログ等の証跡を含む。）、電子媒体等取 しており、必要に応じてその記録の提出を求め
扱記録を保管することとしており、必要に応じて ることで不正な複製を抑止する。
その記録の提出を求めることで不正な複製を抑
止する。

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルのプライバシーマーク、ISO27001(ISMS)の認証
プライバシーマーク、ISO27001(ISMS)の認証
取扱いプロセスにおけるリスク を受けた委託先を選定している。
を受けた委託先を選定している。
対策
当組合と委託先との契約のなかで、個人情報 市町村連合会と委託先との契約のなかで、個(3)個人番号管理ファイルの取扱いについて規定し、委託先社内で管理 人情報の取扱いについて規定し、委託先社内
４．特定個人情報ファイルの取 責任者を定め、専任した管理責任者の所属・氏 で管理責任者を定め、専任した管理責任者の名を、書面にて通知を受けている。
所属・氏名を、書面にて通知を受けている。
令和1年6月28日 扱いの委託
情報保護管理体制の確認

提出時期

事後

提出時期に係る説明

誤記修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 通常業務では個人番号管理システム運営委
取扱いプロセスにおけるリスク 理に使用する個人番号管理システムについて 託先がシステム運用端末から個人番号等を管対策
通常業務では個人番号管理システム運営委 理するデータベースにアクセスすることを禁止(2)個人番号管理ファイル
託先がシステム運用端末から個人番号等を管 し、緊急時作業については、その都度、市町村
４．特定個人情報ファイルの取 理するデータベースにアクセスすることを禁止 連合会の承認事項とする。
扱いの委託
し、緊急時作業については、その都度、市町村
また、システム保守用に、業務端末のログイン
特定個人情報の閲覧者・更新 連合会の承認事項とする。
ＩＤを限定して個人番号管理システム運営委託者の制限
また、システム保守用に、業務端末のログイン 先に貸与するが、個人番号管理システム運営
令和1年6月28日 具体的な制限方法
ＩＤを限定して個人番号管理システム運営委託 委託先で業務端末を使用して個人番号を参照
先に貸与するが、個人番号管理システム運営 することは市町村連合会の承認事項とする。
委託先で業務端末を使用して個人番号を参照
することは市町村連合会の承認事項とする。

Ⅲ 特定個人情報ファイルの 【個人番号管理システムの業務端末】【個人番号管理システムの業務端末】
取扱いプロセスにおけるリスク 市町村連合会に設置された個人番号管理シ
市町村連合会及び構成組合に設置された個対策
ステムの業務端末から個人番号管理システム 人番号管理システムの業務端末から個人番号(3)個人番号管理ファイルにログインした場合は、システムでログを保管し 管理システムにログインした場合は、システム
４．特定個人情報ファイルの取 ている。
でログを保管している。
扱いの委託【個人番号管理システムのシステム運用端末】
特定個人情報ファイルの取扱 【個人番号管理システムのシステム運用端末】
取得した個人番号を個人番号管理システムへ
いの記録一括取得した個人番号を個人番号管理システ 格納する作業、市町村連合会の個人番号管理
具体的な方法ムへ格納する作業、市町村連合会及び構成組 システム運営委託先に設置されたシステム運用
令和1年6月28日
合の個人番号管理システム運営委託先に設置 端末から特定個人情報ファイルを操作する場合されたシステム運用端末から特定個人情報ファ 及び個人番号等を格納した電子媒体等を取りイルを操作する場合及び個人番号等を格納した 扱う場合は、同運営委託先で操作記録（ログ等
電子媒体等を取り扱う場合は、同運営委託先で の証跡を含む。）、電子媒体等取扱記録を保管
操作記録（ログ等の証跡を含む。）、電子媒体等 することとしており、必要に応じてその記録の提取扱記録を保管することとしており、必要に応じ 出を求めることができる。
てその記録の提出を求めることができる。

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合と各運営委託先 ・市町村連合会と各運営委託先との契約の中取扱いプロセスにおけるリスク との契約の中で、市町村連合会及び構成組合 で、市町村連合会の住基ネット利用システム運対策の住基ネット利用システム運営委託先と市町村 営委託先と市町村連合会の個人番号管理シス(3)個人番号管理ファイル連合会及び構成組合の個人番号管理システム テム運営委託先との個人番号等の相互提供の４．特定個人情報ファイルの取 運営委託先との個人番号等の相互提供のみを みをルールとしている。
ルールとしている。
・定期的にログをチェックし、不適切な操作が行
令和1年6月28日 扱いの委託
特定個人情報の提供ルール
われていないか監視する。
委託先から他者への提供に関するルールの内容及びルール遵守の確認方法
Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 ・委託先に提供する際、使用目的、情報の内容
取扱いプロセスにおけるリスク に使用する個人番号管理システムについてを記載した申請書を使用する。
対策
・委託先に提供する際、使用目的、情報の内容 ・授受記録については、媒体、利用期限、返却(3)個人番号管理ファイルを記載した申請書を使用する。
方法を記載した台帳にて管理する。
４．特定個人情報ファイルの取 ・授受記録については、媒体、利用期限、返却 ・提供情報は、業務委託完了時に、全て返却又扱いの委託方法を記載した台帳にて管理する。
は消去する。
特定個人情報の提供ルール ・提供情報は、業務委託完了時に、全て返却又 ・定期的にログをチェックし、データ抽出等の不令和1年6月28日
委託元と委託先間の提供に関 は消去する。
正な持ち出しが行われていないか監視する。
するルールの内容及びルール ・定期的にログをチェックし、データ抽出等の不遵守の確認方法
正な持ち出しが行われていないか監視する。

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 ・個人番号等を収録している「個人番号管理ファ取扱いプロセスにおけるリスク 理に使用する個人番号管理システムについて イル」の物理削除は、個人番号の保管期間終了
対策
・個人番号等を収録している「個人番号管理ファ 後、当組合の職員が、個人番号管理システムの(3)個人番号管理ファイル
イル」の物理削除は、個人番号の保管期間終了 業務端末画面から削除する。
４．特定個人情報ファイルの取 後、当組合の職員が、個人番号管理システムの ・また、操作ログに記録されている個人番号は、扱いの委託
業務端末画面から削除する。
当組合が定める保管期限を超過した場合、シス
特定個人情報の消去ルール ・また、操作ログに記録されている個人番号は、 テムの機能でデータベースから一括削除されルールの内容及びルール遵 当組合が定める保管期限を超過した場合、シス る。
守の確認方法テムの機能でデータベースから一括削除され・個人番号管理システム運営委託先がシステムる。
運用端末を使用して個人番号を削除することは
令和1年6月28日
・個人番号管理システム運営委託先がシステム 禁止する。
運用端末を使用して個人番号を削除することは ・同運営委託先が電子媒体等に格納した個人禁止する。
番号等を消去する場合は、消磁し、又は物理的・同運営委託先が電子媒体等に格納した個人 破壊（証明書を入手）によって復元不可能な状
番号等を消去する場合は、消磁又は物理的破 態にし、その記録を保管することとしており、必壊（証明書を入手）によって復元不可能な状態 要に応じてその記録の提出を求めることができにし、その記録を保管することとしており、必要 る。
に応じてその記録の提出を求めることができる。
Ⅲ 特定個人情報ファイルの ・秘密保持（情報の漏えい、滅失、毀損の防止） ・秘密保持（情報の漏えい、滅失、毀損の防止）取扱いプロセスにおけるリスク ・契約目的外の使用の禁止
・契約目的外の使用の禁止
対策
・契約目的外の複写、複製の禁止
・契約目的外の複写、複製の禁止(3)個人番号管理ファイル
・漏えい事案等が発生した場合の委託先の責 ・漏えい事案等が発生した場合の委託先の責
４．特定個人情報ファイルの取 任
任扱いの委託
・再委託時の事前申告と委託者承諾
・再委託時の事前申告と委託者承諾
委託契約書中の特定個人情 ・再委託しても委託先の責任は免れないこと
・再委託しても委託先の責任は免れないこと
報ファイルの取扱いに関する ・委託終了又は契約解除時の情報の返還また ・委託終了若しくは契約解除時の情報の返還又
規定
は廃棄
は廃棄
令和1年6月28日 規定の内容
・委託終了又は契約解除後、あるいは従業者が ・委託終了若しくは契約解除後、又は従業者が担当から外れ又は離職した後の秘密保持
担当から外れ若しくは離職した後の秘密保持・個人番号を取扱う従業者の事前通知（責任者 ・個人番号を取扱う従業者の事前通知（責任者
の明確化）
の明確化）
・従業者に対する監督、教育・従業者に対する監督、教育・契約内容の遵守状況に係る定期報告
・契約内容の遵守状況に係る定期報告・委託者が委託先に対して行う定期的な現地調 ・委託者が委託先に対して行う定期的な現地調
査
査

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 運用委託契約に基づく特定個人情報の取扱に 運用委託契約に基づく特定個人情報の取扱い
取扱いプロセスにおけるリスク 関して、定期的に委託先の現地調査を行う。
に関して、定期的に委託先の現地調査を行う。
対策(3)個人番号管理ファイル
令和1年6月28日 ４．特定個人情報ファイルの取扱いの委託
その他の措置の内容

Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 個人番号管理システム運営委託先に設置さ取扱いプロセスにおけるリスク 理に使用する個人番号管理システムについて れたサーバ室、システム運用端末室、電子媒体対策
個人番号管理システム運営委託先に設置さ 等の保管室は専用の部屋とし、顔写真付ＩＤ(3)個人番号管理ファイル
れたサーバ室、システム運用端末室、電子媒体 カードに設定した入退室権限設定による入退室
７．特定個人情報の保管・消 等の保管室は専用の部屋とし、顔写真付ＩＤ管理を行って、入室可能者を制限している。ま去
カードに設定した入退室権限設定による入退室 た監視カメラを備えている。
令和1年6月28日 リスク１：特定個人情報の漏え 管理を行って、入室可能者を制限している。まい・滅失・毀損リスク
た監視カメラを備えている。
⑤物理的対策具体的な対策の内容

提出時期

提出時期に係る説明

事後

誤記修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの 市町村連合会及び構成組合が個人番号の管理 【共通】取扱いプロセスにおけるリスク に使用する個人番号管理システムについて
・個人番号管理システムのサーバ、業務端末及対策
・個人番号管理システムのサーバ、業務端末及 びシステム運用端末はインターネット環境と物(3)個人番号管理ファイル
びシステム運用端末はインターネット環境と物 理的に完全に分離している。
７．特定個人情報の保管・消 理的に完全に分離している。
【個人番号管理システム運営委託先】
去【個人番号管理システム運営委託先】
・個人番号管理システムで管理するデータベー
リスク１：特定個人情報の漏え ・個人番号管理システムで管理する個人番号等 ス及び電子媒体等の個人番号等は暗号化してい・滅失・毀損リスク
は、データベースも電子媒体等も暗号化してい いる。
⑥技術的対策る。
・個人番号管理システム運営委託先に設置され具体的な対策の内容
・個人番号管理システム運営委託先に設置され たサーバと市町村連合会及び構成組合に設置たサーバと当組合に設置された業務端末間は、 された業務端末間は、暗号化したセキュアな通暗号化したセキュアな通信を行っている。
信を行っている。
・個人番号管理システム運営委託先に設置され ・個人番号管理システム運営委託先に設置され令和1年6月28日
たサーバ及びシステム運用端末にはウィルス対 たサーバ及びシステム運用端末にはウィルス対策ソフトを導入し、ウィルスパターンファイルを適 策ソフトを導入し、ウィルスパターンファイルを適宜更新する。
宜更新する。
・サーバのＯＳやデータベース等のミドルウェア ・サーバのＯＳやデータベース等のミドルウェア類について、必要に応じ、適宜セキュリティパッ 類について、必要に応じ、適宜セキュリティパッ
チを適用する。
チを適用する。
・電子媒体等への書込み、読込み時にウィルス【市町村連合会及び構成組合】
チェックを行う。
（略）【市町村連合会及び構成組合】（略）

Ⅲ 特定個人情報ファイルの年金受給権者及び加給年金額対象者につい年金受給権者及び加給年金額対象者につい取扱いプロセスにおけるリスク ては、生存照会の都度（奇数月）、個人番号に ては、生存異動照会の都度（奇数月）、個人番
対策
変更がないか確認を行う。
号に変更がないか確認を行う。
(3)個人番号管理ファイル
７．特定個人情報の保管・消令和1年6月28日 去リスク２：特定個人情報が古い
情報のまま保管され続けるリ
スクリスクに対する措置の内容

提出時期

提出時期に係る説明

事後

体裁修正

事後

体裁修正

変更日

項目

変更前の記載変更後の記載Ⅲ 特定個人情報ファイルの市町村連合会及び構成組合が個人番号の管 ・データベース上の個人番号は、当組合の職員
取扱いプロセスにおけるリスク 理に使用する個人番号管理システムについて が、個人番号管理システムの業務端末画面か対策
・データベース上の個人番号は、市町村連合会 ら指示することにより削除される。また、操作ロ(3)個人番号管理ファイル
及び構成組合の職員が、個人番号管理システ グに管理されている個人番号は、当組合が定
７．特定個人情報の保管・消 ムの業務端末画面から指示することにより削除 める保管期限を超過した場合、システムの機能去される。また、操作ログに管理されている個人 でデータベースから一括削除される。
リスク３：特定個人情報が消去 番号は、市町村連合会及び構成組合が定める ・電子媒体等への保管は原則行わないが、災されずいつまでも存在するリス 保管期限を超過した場合、システムの機能で害等で一時的な保管を行った場合は、電子媒
令和1年6月28日
ク
データベースから一括削除される。
体等利用目的終了後は速やかに消磁または物
消去手順
・電子媒体等への保管は原則行わないが、災 理的破壊（証明書を入手）を行う。
手順の内容
害等で一時的な保管を行った場合は、電子媒体等利用目的終了後は速やかに消磁または物理的破壊（証明書を入手）を行う。

Ⅲ 特定個人情報ファイルの 平成27年9月28日特定個人情報保護委員会告取扱いプロセスにおけるリスク 示第２号の「特定個人情報の漏えい事案等が対策発生した場合の対応について」に基づき、次の(3)個人番号管理ファイル対応を行う。
７．特定個人情報の保管・消(1)～(6) （略）
令和1年6月28日 去
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置

平成27年9月28日特定個人情報保護委員会告示第２号の「特定個人情報の漏えい事案等が発覚した場合に講ずべき措置」に基づき、次の対応を行う。
(1)～(6) （略）Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策
令和1年6月28日(4)届書画像ファイル（「(4)届書画像ファイル」シートを追加）

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク
対策(5)情報連携関係ファイル
令和1年6月28日（「(5)情報連携関係ファイル」シートを追加）

提出時期

提出時期に係る説明

事後

体裁修正

事後

誤記修正

事後

【重要な変更】
特定個人情報ファイルの追加

事後【重要な変更】
特定個人情報ファイルの追加

変更日

項目
Ⅳ その他のリスク対策
１．監査
①自己点検
具体的なチェック方法

令和1年6月28日

変更前の記載変更後の記載和歌山県市町村職員組合の情報セキュリ「和歌山県市町村職員共済組合個人番号及ティ対策基準に基づき、毎年度及び必要に応 び特定個人情報の適正な取扱いに関する規
じ、所管するネットワーク及び情報システムの自 程」に基づき、当組合は、特定個人情報等の安己点検を実施し、自己点検結果と自己点検結 全かつ適正な取扱いを維持するため、常に特定果に基づく改善策を取りまとめ、情報セキュリ
個人情報等の収集及び管理の状況等を把握
ティ委員会（最高情報統括責任者、最高情報セ し、必要に応じて特定個人情報等の適正な取扱
キュリティ責任者、統括情報セキュリティ責任いのための措置を見直すものとしている。
者、情報セキュリティ責任者、情報セキュリティ
管理者及び情報システム管理者をもって構成）
まで報告することとなっている。

Ⅳ その他のリスク対策
全職員及び臨時職員を対象にした年1回以上「和歌山県市町村職員共済組合個人番号及２．従業者に対する教育・啓発 の「情報セキュリティ研修」を実施している。
び特定個人情報の適正な取扱いに関する規従業者に対する教育・啓発
程」に基づき、職員等の知識・技能の習得及び具体的な方法個人情報の保護に対する職業倫理の向上のため、職員等に職責、経験等を考慮した教育・訓令和1年6月28日
練を受けさせるものとしている。

Ⅴ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求
令和1年6月28日②請求方法

開示請求書に必要な事項を記載して、本組合の窓口に提出するか又は郵送により請求を受付ける。

開示請求書に必要な事項を記載して、本組合の窓口に提出するか又は郵送により請求を受
け付ける。

提出時期

提出時期に係る説明

事後

誤記修正

事後

誤記修正

事後

体裁修正