和歌山県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程取扱要綱（令和4年9月2日制定）

和歌山県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程取扱要綱（平成30年9月3日制定）の全部を改正する。
（目的）
第１条 この要綱は、和歌山県市町村職員共済組合個人番号及び特定個人情報の適正な取扱いに関する規程（令和4年9月2日規程第3号。以下「規程」という。
）に基づき、和歌山県市町村職員共済組合（以下「組合」という。）における個人番号及び特定個人情報（以下「特定個人情報等」という。）の安全かつ適正な取扱いに関する必要な事項を定めることを目的とする。
（特定個人情報保護総括責任者、特定個人情報保護責任者及び特定個人情報保護監査責任者）
第２条 規程第 3 条に規定する特定個人情報保護総括責任者、特定個人情報保護責任者及び特定個人情報保護監査責任者は、次の各号に掲げる者をもって充てる。
(１) 特定個人情報保護総括責任者 事務局長
(２) 特定個人情報保護責任者 総務課長、保険課長、福祉課長、年金課長(３) 特定個人情報保護監査責任者 事務局長
（特定個人情報保護総括責任者の責務）第３条 特定個人情報保護総括責任者は、組合における特定個人情報等の保護に関する総合的な管理業務を担う。
２ 特定個人情報保護総括責任者は、特定個人情報保護責任者を指揮監督する。
３ 特定個人情報保護総括責任者は、特定個人情報等の管理状況等を常に把握し、必要に応じ理事長に報告する。
４ 特定個人情報保護総括責任者は、特定個人情報保護責任者及び特定個人情報等を取り扱う職員等（以下「事務取扱担当者」という。）に対し、特定個人情報等の適切な管理のため必要な研修・訓練を行う。
（特定個人情報保護責任者の責務）第４条 特定個人情報保護責任者は、その所管する部署の特定個人情報等の保護に関する管理業務を担う。
２ 特定個人情報保護責任者は、その所管する部署の事務取扱担当者を指揮監督する。
３ 特定個人情報保護責任者は、所管する部署の事務取扱担当者が取り扱う特定個人情報等の範囲を明確化する。
４ 特定個人情報保護責任者は、特定個人情報等の漏えい、滅失、毀損その他の特定個人情報等の安全確保に係る事態の発生又はその兆候を把握した場合、特定個人情報保護総括責任者に報告する。
（特定個人情報保護監査責任者の責務）第５条 特定個人情報保護監査責任者は、組合における特定個人情報等の管理の状況について、定期に又は随時に点検又は監査（外部監査を含む。
）を行い、その結果を特定個人情報保護総括責任者に報告する。
（特定個人情報等の利用目的の特定）第６条 規程第6条第1項に規定する利用目的（規程第11条第2号に規定する全ての保有特定個人情報の利用目的を含む。
）は、別紙1のとおりとする。
（特定個人情報等の取扱い）
第７条 特定個人情報等の保管、移送、廃棄等を行う場合は、記録を作成することとし、常にその所在を明らかにしておくものとする。
２ 特定個人情報等を保管する場合は、鍵の掛かる保管庫に保管するものとする。
３ 特定個人情報等を保管する事務室等は、入退室管理を行うものとする。

（教育・訓練の実施方法）
第８条 規程第 15 条の規定による教育・訓練の実施は、次に掲げるところによるものとする。
(１) 特定個人情報保護総括責任者は、教育・訓練の計画をあらかじめ策定し、これに沿ったものとすること。
(２) 教育・訓練の内容は、特定個人情報等の適正な取扱いを確保するために必要な情報セキュリティの確保に関する事項として、情報システムに対する不正な活動その他の情報セキュリティに対する脅威及び当該脅威による被害の発生又は拡大を防止するため必要な措置に関するものを含むものとすること。
(３) 特定個人情報保護総括責任者は、全ての特定個人情報ファイルを取り扱う事務に従事するものに対して、おおむね1年ごとに教育・訓練を受けさせるものとすること。
（委託の取扱い）第９条 規程第 16 条第 1 項及び規程第 17 条第 2 項の規定により委託契約書等に明記する必要な事項は、次のとおりとする。
(１) 秘密保持義務(２) 事業所内からの特定個人情報の持ち出しの禁止(３) 目的外利用の禁止(４) 複写・複製の禁止(５) 第三者提供の禁止(６) 再委託における条件(７) 漏えい等事案が発生した場合の委託先の責任(８) 特定個人情報等の授受の方法及び保管方法(９) 特定個人情報等の管理責任者(10) 作業場所(11) 特定個人情報等の管理状況に関する報告の義務(12) 事故等の発生時における報告の義務(13) 委託処理終了後の特定個人情報等の返還、消去又は廃棄(14) 契約事項に違反した場合の契約解除及び損害賠償(15) 前各号に掲げるもののほか、特定個人情報等の取扱いに関し必要な事項（事態発生時の対応）
第１０条 規程第 18 条第 4 項の規定により特定個人情報保護総括責任者が理事長に報告する場合は、別紙2 様式第 1 号による事態報告書により行うものとする。
２ 規程第 18 条第 5 項の規定により全国市町村職員共済組合連合会に報告する場合は、別紙 2 様式第 2 号による報告書により行うものとする。
（個人情報保護委員会に報告すべき事態）第１０条の２ 規程第 18 条の 2 第 1 項本文の個人の権利利益を害するおそれが大きいものとして規程取扱要綱で定めるものは、次の各号のいずれかに該当するものとする。
(１) 次に掲げる特定個人情報（高度な暗号化その他の個人の権利利益を保護するために必要な措置を講じたものを除く。以下同じ。）の漏えい、滅失若しくは毀損（以下「漏えい等」という。）が発生し、又は発生したおそれがある事態
ア 情報提供ネットワークシステム及びこれに接続された電子計算機に記録された特定個人情報
イ 個人番号利用事務実施者が個人番号利用事務を処理するために使用する情報システムにおいて管理される特定個人情報
ウ 行政機関、地方公共団体、独立行政法人等及び地方独立行政法人が個人番号関係事務を処理するために使用する情報システム並びに行政機関、地方公共団体、独立行政法人等及び地方独立行
政法人から個人番号関係事務の全部又は一部の委託を受けた者が当該個人番号関係事務を処理するために使用する情報システムにおいて管理される特定個人情報(２) 次に掲げる事態
ア 不正の目的をもって行われたおそれがある特定個人情報の漏えい等が発生し、又は発生したおそれがある事態

イ 不正の目的をもって、特定個人情報が利用され、又は利用されたおそれがある事態
ウ 不正の目的をもって、特定個人情報が提供され、又は提供されたおそれがある事態(３) 個人番号利用事務実施者又は個人番号関係事務実施者の保有する特定個人情報ファイルに記録された特定個人情報が電磁的方法により不特定多数の者に閲覧され、又は閲覧されるおそれがある事
態(４) 次に掲げる特定個人情報に係る本人の数が百人を超える事態
ア 漏えい等が発生し、又は発生したおそれがある特定個人情報
イ 行政手続における特定の個人を識別するための番号の利用等に関する法律（平成 25 年法律第27 号。次号において「番号法」という。
）第 9 条の規定に反して利用され、又は利用されたおそれがある個人番号を含む特定個人情報
ウ 番号法第 19 条の規定に反して提供され、又は提供されたおそれがある特定個人情報（個人情報保護委員会への報告）
第１０条の３ 理事長は、規程第 18 条の 2 第 1 項本文の規定による報告をする場合には、前条各号に定める事態を知った後、速やかに、当該事態に関する次に掲げる事項（報告をしようとする時点において把握しているものに限る。次条において同じ。
）を報告しなければならない。
(１) 概要(２) 特定個人情報の項目(３) 特定個人情報に係る本人の数(４) 原因(５) 二次被害又はそのおそれの有無及びその内容(６) 本人への対応の実施状況(７) 公表の実施状況(８) 再発防止のための措置(９) その他参考となる事項
２ 前項の場合において、理事長は、当該事態を知った日から 30 日以内（当該事態が前条第 2 号に定めるものである場合にあっては、60 日以内）に、当該事態に関する前項各号に定める事項を報告しなければならない。
３ 規程第18条の2第1項本文の規定による報告は、個人情報保護委員会に対して、電子情報処理組織（個人情報保護委員会の使用に係る電子計算機と報告をする者の使用に係る電子計算機とを電気通信回線で接続した電子情報処理組織をいう。以下この項において同じ。）を使用する方法（電気通信回線の故障、災害その他の理由により電子情報処理組織を使用することが困難であると認められる場合にあっては、別紙2様式第2号による報告書を提出する方法）により行うものとする。
（本人に対する通知）
第１０条の４ 理事長は、規程第18条の2第2項本文の規定による通知をする場合には、第10条の2各号に定める事態を知った後、当該事態の状況に応じて速やかに、当該本人の権利利益を保護するために必要な範囲において、前条第1項第1号、第2号、第4号、第5号及び第9号に定める事項を通知しなければならない。
（保有特定個人情報の適正な取扱いの確保に関し必要な事項）
第１０条の５ 規程第 11 条第 5 号の規程取扱要綱で定めるものは、次に掲げるものとする。
(１) 規程第 12 条の規定により個人番号及び保有特定個人情報の安全管理のために講じた措置（本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む。）に置くことにより当該個人番号及び保有特定個人情報の安全管理に支障を及ぼすおそれがあるものを除く。
）(２) 保有特定個人情報の取扱いに関する苦情の申出先（本人が請求することができる開示の方法）
第１０条の６ 規程第24条第1項の規程取扱要綱で定める方法は、電磁的記録の提供による方法、書面の交付による方法その他組合の定める方法とする。
（本人等の確認）第１１条 規程第 28 条第 2 項に規定する本人又は同条第 4 項に規定する代理人であることの確認は、次のとおり行うものとする。
(１) 本人が申請する場合
ア 次に掲げる書類のうちいずれか 1 点 運転免許証、運転経歴証明書、個人番号カード、住民基本台帳カード（写真が表示されたものに限る。）、旅券（パスポート）、身体障害者手帳、精神障害者保健福祉手帳、療育手帳、在留カード、特別永住者証明書等
イ アが困難であると認められる場合は、次に掲げる書類のうちいずれか 2 点以上 国民健康保険被保険者証、年金手帳（基礎年金番号通知書）、児童扶養手当証書、特別児童扶養手当証書、共済組合員証（遠隔地被扶養者証、船員組合員証、船員被扶養者証、任意継続組合員証を含む。）、健康保険被保険者証（遠隔地被保険者証、船員保険被保険者証、船員保険被扶養者証を含む。）、後期高齢者医療保険被保険者証等
ウ 写しの送付による請求等の場合、ア又はイに掲げる書類の写しのほか、開示等の請求等を行う者の住民票の写し又は外国人登録原票の写し（開示等の請求等をする日前 30 日以内に作成されたものに限る。
）
エ 婚姻等により、開示等の請求等を行った時の氏名が請求等の内容の氏名と異なる場合、旧姓等が確認できる書類
オ アからエまでに定める書類を保持していない等やむを得ない場合、理事長が認めた書類(２) 本人が未成年者又は成年被後見人である場合における法定代理人が申請する場合
ア 代理人本人であることの確認 第 1 号に掲げる書類
イ 規程第 2 条第 4 号に規定する本人が未成年者又は成年被後見人であること及び開示等の請求等を行う者が当該本人の親権者若しくは未成年後見人又は成年後見人であることの確認 次に掲げる書類のうち少なくとも一以上の書類（開示等の請求等をする日前 30 日以内に作成されたものに限る。
）の提出又は提示① 戸籍謄本又は戸籍抄本② 住民票の写し③ 登記事項証明書（後見登記等に関する法律（平成 11 年法律第 152 号）による。）④ 家庭裁判所の証明書⑤ その他法定代理関係を確認し得る書類(３) 開示等の請求等をすることにつき本人から委任を受けた代理人が申請する場合
ア 代理人本人であることの確認 第 1 号に掲げる書類
イ 開示等の請求等を行う者が規程第 2 条第 4 号に規定する本人が委任した代理人であることの確認 次条第 2 号による本人の署名及び押印が付された委任状（開示等の請求等をする日前 30 日以内に作成されたものに限る。
）及び当該委任状に押印された印の印鑑登録証明書（開示等の請求等をする日前 30 日以内に作成されたものに限る。）（開示等の請求等方法）
第１２条 規程第 28 条第 1 項の規程取扱要綱で定める請求（申出）書は次の各号のとおりとする。
(１) 開示等の請求等を行う者（以下この条において「開示等の請求等を行う者」という。
）は、理事長に対して、別紙 2 様式第 3 号による保有特定個人情報開示等請求（申出）書を提出するものとする。
(２) 開示等の請求等を行う者が代理人である場合の委任状の様式は、別紙 2 様式第 4 号とする。
（開示等の請求等に対する決定等通知）第１３条 規程第 29 条第 1 項の規程取扱要綱で定める方法は、次のとおりとする。
(１) 規程第 23 条第 1 項の規定による本人からの求めに対し利用目的を通知する場合は、別紙 2 様式第5 号による保有特定個人情報の利用目的通知書により行うものとする。
(２) 規程第 24 条第 1 項、規程第 25 条第 1 項又は規程第 26 条第 1 項、第 3 項若しくは第 5 項の規定による請求（以下「開示等請求」という。
）に対し、全部について開示等の決定を行う場合は、別紙 2様式第 6 号による保有特定個人情報開示等決定通知書により行うものとする。
(３) 開示等請求に対し、一部について開示等の決定を行う場合は、別紙 2 様式第 7 号による保有特定個人情報部分開示等決定通知書により行うものとする。
(４) 開示等請求に対し、全部について開示等しない決定を行う場合は、別紙 2 様式第 8 号による保有特定個人情報非開示等決定通知書により行うものとする。
(５) 規程第 24 条第 1 項の規定による請求に対し、当該請求等に該当する個人情報が存在しない場合
は、別紙 2 様式第 9 号による保有特定個人情報不存在決定通知書により行うものとする。
２ 規程第29条第2項の規程取扱要綱で定める方法は、別紙2様式第10号による保有特定個人情報開示等決定延期通知書により行うものとする。
（問合せ窓口）第１４条 規程第 28 条の規定による開示等の請求等及び規程第 33 条の規定による苦情の申出に係る問合せ窓口は、次のとおりとする。
問合せ先区分
短期給付に関すること
年金に関すること
福祉事業に関すること
上記以外に関すること

申出等の窓口
担当部署
電話番号
保険課
073-431-0152
年金課
073-431-0154
福祉課
073-431-0153
総務課
073-431-0111（手数料）第１５条 規程第 30 条第 2 項の規程取扱要綱で定める手数料の額は次のとおりとする。
(１) 写しの作成に要する費用 実費額(２) 送付に要する費用実費額（補則）第１６条 この要綱に定めるもののほか、組合における特定個人情報等の安全かつ適正な取扱いに関し必要な事項は、理事長が別に定める。
附 則
この要綱は、令和4年9月2日から施行し、令和4年4月1日から適用する。