特定個人情報保護評価書（基礎項目評価書）

評価書番号
19

評価書名
予防接種関係事務 基礎項目評価書

個人のプライバシー等の権利利益の保護の宣言
亀山市は、予防接種関係事務における特定個人情報ファイルの取扱いにあたり、特定個人情報ファイルの取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。

特記事項

亀山市では「亀山市特定個人情報等の安全管理に関する基本方針」及び「亀山市特定個人情報の取扱いに関する行動指針」を定めており、特定個人情報については本方針に基づき適正な取り扱いを行っている。
予防接種事務では、事務の一部を外部業者に委託しているため、業者選定の際に業者の情報保護管理体制を確認し、併せて秘密保持に関しても契約に含めることで万全を期している。

評価実施機関名
亀山市長
公表日
令和6年7月18日[平成31年１月 様式２]

Ⅰ 関連情報
１．特定個人情報ファイルを取り扱う事務①事務の名称予防接種に関する事務
予防接種法の規定に基づく予防接種及び予防接種法に準じて行う予防接種に関する事務において、特定の個人を識別するための番号の利用等に関する法律（以下「番号法」という。）の規定に従い特定個人情報を取り扱う。

②事務の概要・予防接種の実施対象者把握・予防接種実施状況の管理
なお、番号法第19条第8号の規定に従い、必要に応じて、同法別表第二の第三欄に掲げられた他の特定個人情報保有機関から、上記事務のうち同表第二の第二欄に掲げられた事務を処理するために必要な、同表第四欄に掲げられた特定個人情報の情報提供を受けて事務に利用する場合がある。その際には、中間サーバーを経由して情報提供ネットワークシステムで情報照会を行う。

③システムの名称

健康管理システム（予防接種）・住民基本台帳ネットワークシステム・中間サーバ・団体内統合宛名システム

２．特定個人情報ファイル名
予防接種関係情報ファイル

３．個人番号の利用
法令上の根拠１．番号法第9条第1項及び別表第一10の項
２．行政手続における特定の個人を識別するための番号の利用等に関する法律別表第一の主務省令で定める事務を定める命令（平成26年9月10日内閣府・総務省令第5号） 第10条

４．情報提供ネットワークシステムによる情報連携①実施の有無[実施する]＜選択肢＞
1) 実施する
2) 実施しない
3) 未定（情報提供の根拠）○番号法第19条第8号（特定個人情報の提供の制限）及び別表第二・第三欄（情報提供者）が「都道府県知事又は市町村長」の項のうち、第四欄（特定個人情報）が「予防接種法による予防接種の実施に関する情報」が含まれるもの（16の2の項）○行政手続における特定の個人を識別するための番号の利用等に関する法律別表第二の主務省令で定める事務及び情報を定める命令（平成26年12月12日内閣府・総務省令第7号）（以下「別表第二省令」という。）
・第12条の2（情報照会の根拠）②法令上の根拠○番号法第19条第8号（特定個人情報の提供の制限）及び別表第二・第一欄（情報照会者）が「都道府県知事又は市町村長」の項のうち、第二欄（事務）が「予防接種法による予防接種の実施に関する事務」となっているもの(16の2項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による給付（同法第15条第1項の疾病に係るものに限る。）の支給に関する事務」となっているもの(17の項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による給付の支給又は実費の徴収に関する事務」となっているもの(18の項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による給付（同法第15条第1項の障害に係るものに限る。）の支給に関する事務」となっているもの(19の項）○別表第二省令
・第12条の2、第12条の3、第13条、第13条の2

５．評価実施機関における担当部署①部署

健康福祉部健康政策課②所属長の役職名

健康政策課長

６．他の評価実施機関

７．特定個人情報の開示・訂正・利用停止請求
請求先

総務財政部財務課 519-0195 三重県亀山市本丸町577番地 0595-84-5025

８．特定個人情報ファイルの取扱いに関する問合せ
連絡先

健康福祉部健康政策課 519-0164 三重県亀山市羽若町545番地 0595-84-3316

Ⅱ しきい値判断項目
１．対象人数

評価対象の事務の対象人数は何人か

いつ時点の計数か[1万人以上10万人未満]＜選択肢＞
1) 1,000人未満（任意実施）
2) 1,000人以上1万人未満
3) 1万人以上10万人未満
4) 10万人以上30万人未満
5) 30万人以上

令和6年6月1日 時点

２．取扱者数
特定個人情報ファイル取扱者数は500人以上かいつ時点の計数か[500人未満]＜選択肢＞
1) 500人以上

2) 500人未満]＜選択肢＞
1) 発生あり2) 発生なし

令和6年6月1日 時点

３．重大事故過去１年以内に、評価実施機関において特定個人情報に関する重大事故が発生したか[発生なし

Ⅲ しきい値判断結果
しきい値判断結果

基礎項目評価の実施が義務付けられる

Ⅳ リスク対策
１．提出する特定個人情報保護評価書の種類＜選択肢＞
1) 基礎項目評価書[基礎項目評価書]
2) 基礎項目評価書及び重点項目評価書
3) 基礎項目評価書及び全項目評価書
2)又は3)を選択した評価実施機関については、それぞれ重点項目評価書又は全項目評価書において、リスク対策の詳細が記載されている。

２．特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）
目的外の入手が行われるリ
スクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

３．特定個人情報の使用目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスクへの対策は十分か権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリス
クへの対策は十分か

４．特定個人情報ファイルの取扱いの委託［］委託しない＜選択肢＞
委託先における不正な使用
1) 特に力を入れている[十分である]等のリスクへの対策は十分か
2) 十分である
3) 課題が残されている
５．特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）［］提供・移転しない
不正な提供・移転が行われるリスクへの対策は十分か[十分である＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている]

６．情報提供ネットワークシステムとの接続［目的外の入手が行われるリ
スクへの対策は十分か[十分である]

不正な提供が行われるリスクへの対策は十分か[十分である]十分である]］接続しない（入手）［］接続しない（提供）＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

７．特定個人情報の保管・消去
特定個人情報の漏えい・滅失・毀損リスクへの対策は十分か[＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

８．監査
実施の有無

[ ○ ］ 自己点検

[ ○ ］ 内部監査[］ 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
2) 十分に行っている
3) 十分に行っていない

変更箇所
変更日

項目

変更前の記載予防接種に関する事務では、事務の一部を外部業者に委託しているが、委託先による個人のプライバシー等の権利不正入手、不正な使用等への対策として、特平成29年7月18日 利益の保護の宣言に業者選定の際に業者の情報保護管理体
特記事項
制をチェックシートを用いて確認することとしている。

Ⅰ 関連情報１．特定個人情報ファイルを平成29年7月18日
取り扱う事務
②事務の概要平成29年7月18日

Ⅰ 関連情報１．特定個人情報ファイルを取り扱う事務③システムの名称

予防接種法の規定に則り予防接種情報の管理、統計報告資料作成、データ分析の処理を行う。
特定個人情報ファイルは、以下の場合に使用する。
①予防接種法による予防接種の実施対象者把握②情報提供ネットワークシステムへの予防接種データ提供

健康管理システム（予防接種）

Ⅰ 関連情報平成29年7月18日 ３．個人番号の利用法令上の 番号法第9条第1項 別表第一の10の項
根拠変更後の記載亀山市では「亀山市特定個人情報等の安全管理に関する基本方針」及び「亀山市特定個人情報の取扱いに関する行動指針」を定めており、特定個人情報については本方針に基づき適正な取り扱いを行っている。
予防接種事務では、事務の一部を外部業者に委託しているため、業者選定の際に業者の情報保護管理体制を確認し、併せて秘密保持に関しても契約に含めることで万全を期してる。

予防接種法の規定に基づく予防接種及び予防接種法に準じて行う予防接種に関する事務において、特定の個人を識別するための番号の利用等に関する法律（以下「番号法」という。）の規定に従い特定個人情報を取り扱う。
・予防接種の実施対象者把握・予防接種実施状況の管理
なお、番号法第19条第7号の規定に従い、必要に応じて、同法別表第二の第三欄に掲げられた他の特定個人情報保有機関から、上記事務のうち同表第二の第二欄に掲げられた事務を処理するために必要な、同表第四欄に掲げられた特定個人情報の情報提供を受けて事務に利用する場合がある。その際には、中間サーバーを経由して情報提供ネットワークシステムで情報照会を行う。

健康管理システム（予防接種）、中間サーバー
１．番号法第9条第1項及び別表第一10の項
２．行政手続における特定の個人を識別するための番号の利用等に関する法律別表第一の主務省令で定める事務を定める命令（平成26年9月10日内閣府・総務省令第5号） 第10条
（情報提供の根拠）○番号法第19条第7号（特定個人情報の提供の制限）及び別表第二・第三欄（情報提供者）が「都道府県知事又は市町村長」の項のうち、第四欄（特定個人情報）が「予防接種法による予防接種の実施に関する情報」が含まれるもの（16の2の項）○行政手続における特定の個人を識別するための番号の利用等に関する法律別表第二の主務省令で定める事務及び情報を定める命令（平成26年12月12日内閣府・総務省令第7号）（以下「別表第二省令」という。）
・第12条の2（情報照会の根拠）

Ⅰ 関連情報４．情報連携ネットワークによ平成29年7月18日
る情報連携②法令上の根拠○番号法第19条第7号（特定個人情報の提供の制限）及び別表第二・第一欄（情報照会者）が「都道府県知事又は市町村長」の項のうち、第二欄（事務）が「予防接種法による予防接種の実施に関する事務」となっているもの(16の2項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による給付（同法第15条第1項の疾病に係るものに限る。）の支給に関する事務」となっているもの(17の項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による給付の支給又は実費の徴収に関する事務」となっているもの(18の項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による給付（同法第15条第1項の障害に係るものに限る。）の支給に関する事務」となっているもの(19の項）○別表第二省令
・第12条の2、第12条の3、第13条、第13条の2

Ⅰ 関連情報５．評価実施期間における担
健康福祉部健康推進室
当部署①部署
Ⅰ 関連情報５．評価実施期間における担
平成29年7月18日
健康推進室長 駒谷みどり
当部署②所属長
Ⅰ 関連情報７．特定個人情報の開示・訂平成29年7月18日
正・利用停止請求
請求先
Ⅰ 関連情報８．特定個人情報ファイルの平成29年7月18日
取扱いに関する問合せ
連絡先
平成29年7月18日

健康福祉部長寿健康づくり室

長寿健康づくり室長 小森 達也

企画総務部総務法制室 519-0195 三重県亀山市本丸町577番地 0595-84-5033

健康福祉部長寿健康づくり室 519-0164 三
重県亀山市羽若町545番地 0595-84-3316

提出時期

提出時期に係る説明

変更日

項目

Ⅰ関連情報
平成30年6月22日 5．評価実施機関における担当部署
Ⅰ関連情報
平成30年6月22日 5．評価実施機関における担当部署
Ⅰ関連情報
7．特定個人情報の開示・訂平成30年6月22日
正・利用停止請求
請求先
Ⅰ関連情報
平成30年6月22日
8．特定個人情報ファイルの平成30年6月22日 Ⅰ-1-③システムの名称

Ⅱしきい値判断項目
１対象人数
Ⅱしきい値判断項目
令和1年6月1日
２取扱者数
令和1年6月1日

令和1年6月1日 Ⅳリスク対策

Ⅱしきい値判断項目
令和2年6月12日
１対象人数
Ⅱしきい値判断項目
令和2年6月12日
２取扱者数
Ⅱしきい値判断項目
令和3年6月14日
１対象人数
Ⅱしきい値判断項目
令和3年6月14日
２取扱者数

変更前の記載変更後の記載提出時期

健康福祉部長寿健康づくり室

健康福祉部長寿健康課

事後

健康福祉部長寿健康づくり室長 小森達也

長寿健康課長事後

企画総務部総務法制室 519-0195 三重県亀 総合政策部総務課 519-0195 三重県亀山市
山市本丸町577番地 0595-84-5033
本丸町577番地 0595-84-5032

事後

健康福祉部長寿健康づくり室 519-0164 三
重県亀山市羽若町545番地 0595-84-3316

事後

健康福祉部長寿健康課 519-0164 三重県亀山市羽若町545番地 0595-84-3316
健康管理システム（予防接種）・住民基本台帳
健康管理システム（予防接種）、中間サーバー
ネットワークシステム・中間サーバ・団体内統

事後

平成29年7月1日時点

令和1年6月1日時点

事後

平成29年7月1日時点

令和1年6月1日時点

事後-

項目追加による記載

事後

令和1年6月1日時点

令和2年6月1日時点

事後

令和1年6月1日時点

令和2年6月1日時点

事後

令和2年6月1日時点

令和３年6月1日時点

事後

令和２年6月1日時点

令和３年6月1日時点

事後予防接種法の規定に基づく予防接種及び予防 予防接種法の規定に基づく予防接種及び予防接種法に準じて行う予防接種に関する事務に 接種法に準じて行う予防接種に関する事務において、特定の個人を識別するための番号の おいて、特定の個人を識別するための番号の利用等に関する法律（以下「番号法」という。） 利用等に関する法律（以下「番号法」という。）の規定に従い特定個人情報を取り扱う。の規定に従い特定個人情報を取り扱う。
Ⅰ 関連情報１．特定個人情報ファイルを
令和4年7月15日取り扱う事務
②事務の概要・予防接種の実施対象者把握・予防接種実施状況の管理・予防接種の実施対象者把握・予防接種実施状況の管理

なお、番号法第19条第7号の規定に従い、必 なお、番号法第19条第8号の規定に従い、必要に応じて、同法別表第二の第三欄に掲げら 要に応じて、同法別表第二の第三欄に掲げられた他の特定個人情報保有機関から、上記事 れた他の特定個人情報保有機関から、上記事
務のうち同表第二の第二欄に掲げられた事務 務のうち同表第二の第二欄に掲げられた事務を処理するために必要な、同表第四欄に掲げ を処理するために必要な、同表第四欄に掲げられた特定個人情報の情報提供を受けて事務 られた特定個人情報の情報提供を受けて事務に利用する場合がある。その際には、中間に利用する場合がある。その際には、中間サーバーを経由して情報提供ネットワークシス サーバーを経由して情報提供ネットワークシステムで情報照会を行う。
テムで情報照会を行う。

（情報提供の根拠）○番号法第19条第7号（特定個人情報の提供の制限）及び別表第二・第三欄（情報提供者）が「都道府県知事又は市町村長」の項のうち、第四欄（特定個人情報）が「予防接種法による予防接種の実施に関する情報」が含まれるもの（16の2の項）

事後（情報提供の根拠）○番号法第19条第8号（特定個人情報の提供の制限）及び別表第二・第三欄（情報提供者）が「都道府県知事又は市町村長」の項のうち、第四欄（特定個人情報）が「予防接種法による予防接種の実施に関する情報」が含まれるもの（16の2の項）○行政手続における特定の個人を識別するた ○行政手続における特定の個人を識別するための番号の利用等に関する法律別表第二の めの番号の利用等に関する法律別表第二の主務省令で定める事務及び情報を定める命令 主務省令で定める事務及び情報を定める命令（平成26年12月12日内閣府・総務省令第7号） （平成26年12月12日内閣府・総務省令第7号）（以下「別表第二省令」という。）（以下「別表第二省令」という。）
・第12条の2（情報照会の根拠）・第12条の2（情報照会の根拠）
Ⅰ関連情報
４．情報ネットワークシステム
令和4年7月15日
による情報連携②法令上の根拠○番号法第19条第7号（特定個人情報の提供 ○番号法第19条第8号（特定個人情報の提供の制限）及び別表第二の制限）及び別表第二・第一欄（情報照会者）が「都道府県知事又は ・第一欄（情報照会者）が「都道府県知事又は市町村長」の項のうち、第二欄（事務）が「予防 市町村長」の項のうち、第二欄（事務）が「予防接種法による予防接種の実施に関する事務」 接種法による予防接種の実施に関する事務」となっているもの(16の2項）・第一欄（情報照会 となっているもの(16の2項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事務） 者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による給付（同法第15条第1項 が「予防接種法による給付（同法第15条第1項の疾病に係るものに限る。）の支給に関する事 の疾病に係るものに限る。）の支給に関する事務」となっているもの(17の項）・第一欄（情報照 務」となっているもの(17の項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事会者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による給付の支給又は実 務）が「予防接種法による給付の支給又は実費の徴収に関する事務」となっているもの(18 費の徴収に関する事務」となっているもの(18の項）・第一欄（情報照会者）が「市町村長」の の項）・第一欄（情報照会者）が「市町村長」の項のうち、第二欄（事務）が「予防接種法による 項のうち、第二欄（事務）が「予防接種法による給付（同法第15条第1項の障害に係るものに限 給付（同法第15条第1項の障害に係るものに限る。）の支給に関する事務」となっているものる。）の支給に関する事務」となっているもの(19の項）(19の項）

事後○別表第二省令○別表第二省令
・第12条の2、第12条の3、第13条、第13条の2 ・第12条の2、第12条の3、第13条、第13条の2

令和4年7月15日

Ⅰ関連情報
５．評価実施機関における担 健康福祉部長寿健康課
当部署
長寿健康課長①部署 ②所属長の役職名

令和4年7月15日

Ⅰ関連情報
７．特定個人情報の開示・訂 総合政策部総務課 519-0195 三重県亀山市 総務財政部財務課 519-0195 三重県亀山市
正・利用停止請求
本丸町577番地 0595-84-5032
本丸町577番地 0595-84-5025
請求先

健康福祉部健康政策課
健康政策課長

事後

事後提出時期に係る説明

変更日

項目

令和4年7月15日

Ⅰ関連情報
８．特定個人情報ファイルの取扱いに関する問合せ
連絡先変更前の記載変更後の記載提出時期

健康福祉部長寿健康課 519-0164 三重県亀 健康福祉部健康政策課 519-0164 三重県亀山市羽若町545番地 0595-84-3316
山市羽若町545番地 0595-84-3316

事後

令和３年6月1日時点

令和4年6月1日時点

事後

令和３年6月1日時点

令和4年6月1日時点

事後

令和4年6月1日時点

令和5年6月1日時点

事後

令和4年6月1日時点

令和5年6月1日時点

事後

令和5年6月1日時点

令和6年6月1日時点

事後

令和5年6月1日時点

令和6年6月1日時点

事後

Ⅱしきい値判断項目
令和4年7月15日 1対象者数

いつの時点の計数か
Ⅱしきい値判断項目
令和4年7月15日 2取扱者数

いつの時点の計数か
Ⅱしきい値判断項目
令和5年7月13日 1対象者数

いつの時点の計数か
Ⅱしきい値判断項目
令和5年7月13日 2取扱者数

いつの時点の計数か
Ⅱしきい値判断項目
令和6年7月12日 1対象者数

いつの時点の計数か
Ⅱしきい値判断項目
令和6年7月12日 2取扱者数

いつの時点の計数か提出時期に係る説明