特定個人情報保護評価書（全項目評価書）（案）

評価書番号
1

評価書名
後期高齢者医療制度関係事務 全項目評価書

個人のプライバシー等の権利利益の保護の宣言
佐賀県後期高齢者医療広域連合は、後期高齢者医療制度関係事務における特定個人情報ファイルの取扱いに当たり、特定個人情報ファイルの取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させる
ために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項－

評価実施機関名
佐賀県後期高齢者医療広域連合
特定個人情報保護委員会 承認日 【行政機関等のみ】
公表日[平成26年４月 様式４]

-1-

項目一覧
Ⅰ 基本情報（別添１） 事務の内容
Ⅱ 特定個人情報ファイルの概要（別添２） 特定個人情報ファイル記録項目
Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策
Ⅳ その他のリスク対策
Ⅴ 開示請求、問合せ
Ⅵ 評価実施手続（別添３） 変更箇所

-2-

Ⅰ 基本情報
１．特定個人情報ファイルを取り扱う事務①事務の名称後期高齢者医療制度関係事務＜制度内容＞
後期高齢者医療制度は、国民の高齢期における適切な医療の確保を図るため、医療費の適正化を推進するための計画の作成及び保険者による健康診査等の実施に関する措置を講ずるとともに、高齢者の医療について、国民の共同連帯の理念等に基づき、前期高齢者に関する保険者間の費用負担の調整、後期高齢者に対する適切な医療の給付等を行うために必要な制度を設け、もって国民保健の向上
及び高齢者の福祉の増進を図ることを目的とする。
後期高齢者医療制度では、適用年齢（75歳以上）になると、現在加入している国民健康保険や健康保
険組合から移行となり、後期高齢者だけの独立した医療制度に組み入れられるという点や、徴収方法
が年金からの特別徴収（天引き）が基本となっている点等が特徴として挙げられる。
後期高齢者医療制度の運営主体は、都道府県ごとに後期高齢者医療広域連合（その都道府県の区域
内の全市区町村が加入する広域連合）が設置され、保険者となる。政令指定都市も独立した運営ではなく、その市がある都道府県の広域連合に参加することになる。なお、保険料の徴収事務や申請・届出の受付、窓口業務については市区町村が処理する事務とされている。
対象となる被保険者は、広域連合の区域内に住所を有する75歳以上の高齢者と、広域連合の区域内に住所を有する65～74歳の者であって、広域連合から障害等による被保険者資格の認定を受けた者である。
後期高齢者医療制度における療養の給付等については、概ね健康保険と同様の給付が行われる。また、加入者全員が｢被保険者｣となる（「被扶養者」という概念はない）ため健康保険に定める「家族給付」
は存在しない。
後期高齢者医療制度の財政は、医療給付費の約5割を公費（内訳は国：都道府県：市区町村＝4：1：1）
で、約4割を各医療保険の加入者で負担し（後期高齢者交付金）、残りの約1割を被保険者の保険料で負担するように設定されている。
＜事務内容＞(※詳細は、｢(別添1)事務の内容｣を参照)
後期高齢者医療制度では、各都道府県の後期高齢者医療広域連合と市区町村が連携して事務を行う。
基本的な役割分担は、・後期高齢者医療広域連合：被保険者の資格管理や被保険者資格の認定、保険料の決定、医療の給付
・市区町村：各種届出の受付や被保険者証等の引き渡し等の窓口業務、保険料の徴収であり、特定個人情報ファイルを取り扱う事務は以下のとおり。

②事務の内容 ※③対象人数

１．資格管理業務・被保険者証等の即時交付申請
住民から個人番号が記入された被保険者資格に関する届出を受け付け、広域連合において即時に審査・決定を行い、市区町村から当該住民に対して被保険者証等を発行する。
・住民基本台帳情報等の取得、被保険者資格の異動
市区町村から広域連合に住民基本台帳等の情報を送付し、広域連合において年齢到達者等を特定して被保険者資格の審査・決定を行い、市区町村から当該住民に対して被保険者証等を発行する。上記と併せて、被保険者情報等の管理を行う。
２．賦課・収納業務
・保険料賦課
市区町村から広域連合に所得情報等を送付し、広域連合において賦課計算を行い保険料賦課額を決定した上で、市区町村から当該住民に対して賦課決定通知書等で通知する。
・保険料収納管理広域連合で決定した保険料賦課額に基づき、市区町村において保険料に関する徴収方法と納期を決定し、特別徴収の場合は年金保険者に徴収依頼を実施するとともに当該住民には特別徴収額通知書等で通知し、普通徴収の場合は当該住民に納付書を送付し、特別徴収や普通徴収に関する収納管理を行う。
３．給付業務市区町村において住民からの療養費支給申請書に関する届出を受け付け、広域連合において療養費支給の認定処理を行い、広域連合から当該住民に対して療養費支給決定通知書等を交付する。
※後期高齢者医療制度関係事務における番号制度対応のスケジュール
平成29年7月からの地方公共団体等との情報連携の開始に向けて、システム改修を2段階で実施する予定である。具体的には、まず、①一次対応として、平成28年1月の個人番号の利用開始に合
わせ、個人番号と後期高齢者医療制度関係事務で使用する情報を紐付け、個人番号から業務情報を検索できる仕組みを構築し、次いで、②二次対応として、平成29年7月から開始される情報連携に対応する機能を構築することとしている。
特定個人情報保護評価についてはシステム改修に併せて2段階で実施する予定である。本評価書は上記の一次対応について評価を実施したものであり、今後二次対応に合わせて評価の再実施を行う予定である。
＜選択肢＞
1) 1,000人未満
2) 1,000人以上1万人未満[
30万人以上]3) 1万人以上10万人未満
4) 10万人以上30万人未満
5) 30万人以上-3-

２．特定個人情報ファイルを取り扱う事務において使用するシステム
システム1①システムの名称

後期高齢者医療広域連合電算処理システム（以下、標準システム）※標準システムは、広域連合に設置される標準システムサーバー群と、構成市区町村に設置される窓口端末で構成される。
１．資格管理業務（１）被保険者証の即時交付申請
市区町村の窓口端末へ入力された被保険者資格等に関する届出情報を基に、広域連合の標準システムにおいて即時に受付・審査・決定を行い、その結果を市区町村の窓口端末へ配信する。
市区町村の窓口端末では配信された決定情報を基に被保険者証等を発行する。
（２）住民基本台帳等の取得
市区町村の窓口端末のオンラインファイル連携機能を用いて、住民票の異動に関する情報を広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
（３）被保険者資格の異動（２）により市区町村の窓口端末から広域連合の標準システムに送信された住民に関する情報により、広域連合が被保険者資格に関する審査・決定を行い、広域連合の標準システムより被保険者情報等を市区町村の窓口端末へ配信する。

②システムの機能

２．賦課・収納業務（１）保険料賦課
市区町村の窓口端末のオンラインファイル連携機能を用いて、個人住民税等に関するデータを広域連合標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
広域連合の標準システムで賦課計算を行い、保険料賦課額を決定し、保険料情報等のデータを
市区町村の窓口端末へ配信する。
（２）保険料収納管理
市区町村の窓口端末のオンラインファイル連携機能を用いて、保険料収納に関する情報等のデータを広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
３．給付業務市区町村の窓口端末を用いて、療養費支給申請に関するデータを広域連合の標準システムへ送信し、広域連合の標準システムにおいて当該情報を用いて療養費支給決定を行い、市区町村の窓
口端末のオンラインファイル連携機能を用いて、療養費支給決定通知情報等を市区町村の窓口端末へ配信する。
※ オンラインファイル連携機能とは、市区町村の窓口端末のWebブラウザを用いて、各種ファイルを広域連合の標準システムサーバーに送信する機能と、広域連合の標準システムサーバー内に格納されている各種ファイルや帳票等を市区町村の窓口端末に配信する機能のことをいう。

③他のシステムとの接続[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム

[

] その他

（

）

-4-

３．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

４．特定個人情報ファイルを取り扱う理由①事務実施上の必要性

被保険者資格や給付の情報等を個人番号により正確かつ効率的に検索・照会するためには、被保険者資格や給付の情報、住民基本台帳関連情報、市区町村で使用されている宛名番号及び後期高齢者
医療広域連合で付番する被保険者番号等を、個人番号と紐付けして管理する必要があることから、特定個人情報ファイルとして後期高齢者医療関連情報ファイルを保有する。

②実現が期待されるメリット

・個人番号を利用することにより被保険者資格や給付の情報等をより正確かつ効率的に検索・照会することが可能となり、誤った相手に対して保険料の賦課・徴収や給付等を行うリスクを軽減できる。
・また、現状で情報の連携のために使用されている宛名番号等は市区町村ごとに設定されているものであるが、個人番号は全国の市区町村で共通の番号であるため、同一広域連合内において他の市区町村に転居した場合でも、個人番号を利用することで同一人の正確な名寄せが可能となり、誤支給や誤賦課の防止がより確実なものとなる。

５．個人番号の利用 ※
法令上の根拠・番号法 第9条及び別表第一第59号
・番号法別表第一の主務省令で定める事務を定める命令 第46条

６．情報提供ネットワークシステムによる情報連携 ※①実施の有無[②法令上の根拠

－

実施しない

＜選択肢＞
1) 実施する
2) 実施しない
3) 未定]

７．評価実施機関における担当部署
①部署

業務課

②所属長

業務課長

８．他の評価実施機関-5-

（別添1） 事務の内容

（備考）

-6-

（別添1） 事務の内容(備考)
１．資格管理業務(1)被保険者証等の即時交付申請
1-①市町の後期高齢者医療窓口において、住民から個人番号が記入された被保険者資格に関する届出を受け付ける。
1-②市町において、届出書等に記載された個人番号の確認を行う。
1-③市町の窓口端末に、個人番号を含む申請事項を登録する。
1-④市町の窓口端末に登録された申請事項は、個人番号と併せて広域連合の標準システムに登録されることで、当該住民に対して資格取得がされる。
1-⑤広域連合の標準システムでは、市町において登録された｢市町と同一の宛名番号｣に紐付けして｢個人番号｣が管理される。
1-⑥市町の窓口端末において、広域連合の標準システムに登録された資格情報を取得する。
1-⑦市町では、市町の窓口端末に表示した情報を確認し、被保険者証等の発行を行う。
1-⑧被保険者証等を交付する。
※宛名番号、世帯番号、被保険者番号について
・宛名番号及び世帯番号は、各市町がそれぞれ設定している既存の番号であり、広域連合は構成市町のそれぞれの宛名番号及び世帯番号を 市町コードとともに保有・管理している。宛名番号及び世帯番号で管理している情報は、主に住民基本台帳関係の情報や資格の得喪に関する情報である。
・被保険者番号は各広域連合がそれぞれ設定している既存の番号であり、市町は所属している広域連合の被保険者番号を保有・管理している。
被保険者番号で管理している情報は、主に資格の内容や保険料の賦課・徴収、給付に関する情報である。
・広域連合及び市町は、宛名番号、世帯番号、被保険者番号をそれぞれ個人番号と紐付けして保有・管理している。
※オンライン処理について・オンライン処理とは、市町に設置された市町の窓口端末のWebブラウザに表示される広域連合の標準システムの画面を経由して、被保険者からの申請情報の登録、保険料台帳の内容確認、各業務の帳票出力等に使用し、広域連合の標準システムを画面操作することを指す。
※オンラインファイル連携機能について・オンラインファイル連携機能とは、市町の窓口端末のWebブラウザを用いて、各種ファイルを広域連合の標準システムサーバーに送信する機能と、広域連合の標準システムサーバー内に格納されている各種ファイルや帳票等を市町の窓口端末に配信する機能のことをいう。

-7-

（別添1） 事務の内容(備考)(2)住民基本台帳情報等の取得
2-①後期高齢者医療市町システム（以下、市町システム）は、住基システムから住民票の異動に関する情報の移転を受け、市町システ
ムに更新する。
2-②市町システムから、被保険者と世帯員及び被保険者以外の年齢到達予定者についての住民票の異動に関する情報等を電子媒体等に移出し、市町の窓口端末に移入する。
2-③市町の窓口端末から、広域連合の標準システムに、個人番号を含む｢住民基本台帳情報｣及び｢住登外登録情報｣が送信される。
2-④広域連合の標準システムでは、送信された｢住民基本台帳情報｣及び｢住登外登録情報｣に基づいて、同システムの当該情報を更新する。
2-⑤広域連合の標準システムでは、市町から送信された当該情報に含まれる｢市町と同一の宛名番号｣に紐付けして｢個人番号｣が管理される。
(3)被保険者資格の異動
3-①(2)において市町の窓口端末から広域連合の標準システムに送信された｢住民基本台帳情報｣及び｢住登外登録情報｣により、広域連合は住民票の異動や年齢到達等を把握し、広域連合の標準システムにおいて被保険者資格の取得・喪失・資格要件の変更に関する処理を行う。
3-②広域連合の標準システムでは、｢市町と同一の宛名番号｣と｢個人番号｣に、さらに｢被保険者番号｣が紐付けられる。
3-③市町の窓口端末による即時異動分を含めて、広域連合の標準システムに｢被保険者情報｣等が作成される。
3-④広域連合の標準システムから市町の窓口端末に、「被保険者情報」等を配信する。
3-⑤市町では、市町の窓口端末から｢被保険者情報｣等を電子媒体等に移出し、市町システムに移入する。
3-⑥市町システムでは、移入された｢被保険者情報｣等に基づいて、同システムの当該情報を更新する。
市町では、既に｢宛名番号｣に紐付けして｢個人番号｣が管理されているため、そこに｢被保険者番号｣を紐付けして管理される。
3-⑦被保険者証等を作成して交付する。

-8-

（別添1） 事務の内容(備考)
２．賦課・収納業務(１)保険料賦課
4-①市町システムは、地方税システムから個人住民税に関する情報の移転を受け、市町システムに更新する。
4-②市町システムから個人住民税情報を電子媒体等に移出し、市町の窓口端末に移入する。
4-③市町の窓口端末から、広域連合の標準システムに、｢所得・課税情報｣が送信される。
4-④広域連合の標準システムでは、送信された｢所得・課税情報｣に基づいて、同システムの当該情報を更新する。
4-⑤広域連合の標準システムにおいて、保険料賦課の処理を行う。
4-⑥広域連合の標準システムに｢保険料情報｣が作成される。
4-⑦広域連合の標準システムから市町の窓口端末に、「保険料情報」等を配信する。
4-⑧市町では、市町の窓口端末から｢保険料情報｣等を電子媒体等に移出し、市町システムに移入する。
4-⑨市町システムでは、移入された｢保険料情報｣等に基づいて、同システムの当該情報を更新する。
4-⑩市町システムでは、必要に応じて該当する通知書等を発行する。
4-⑪通知書等を交付する。

-9-

（別添1） 事務の内容(備考)(２)保険料収納管理
5-①市町で、保険料の徴収方法と納期を決定し、「特別徴収額通知書」や、「納付書」の交付を行い、保険料の徴収を行う。
特別徴収の場合は、国保連合会を経由して年金保険者に対して徴収を依頼し、保険料の徴収を行う。
5-②市町システムにおいて、保険料の賦課及び徴収の実施状況に関するデータ管理を行う。
5-③市町システムから、保険料収納に関する情報等を電子媒体等に移出し、市町の窓口端末に移入する。
5-④市町の窓口端末から、広域連合の標準システムに｢期割情報｣及び｢収納情報｣、｢滞納者情報｣が送信される。
5-⑤広域連合の標準システムでは、送信された｢期割情報｣及び｢収納情報｣、｢滞納者情報｣に基づいて、同システムの当該情報を更新
する。

-10-

（別添1） 事務の内容(備考)
３．給付業務
6-①市町の後期高齢者医療窓口において、被保険者から個人番号が記入された療養費支給申請に関する届出を受け付ける。
6-②市町において、届出書等に記載された個人番号の確認を行う。
6-③市町の窓口端末に、申請事項を登録する。
6-④市町の窓口端末から、広域連合の標準システムに、｢療養費関連情報｣が送信される。
6-⑤広域連合の標準システムでは、送付された｢療養費関連情報｣に基づいて、同システムで療養費の支給決定処理を行う。
6-⑥広域連合の標準システムに｢療養費支給決定通知情報｣等が作成される。
6-⑦広域連合の標準システムから市町の窓口端末に、「療養費支給決定通知情報」等を配信する。
6-⑧広域連後において、作成された情報により、療養費支給決定通知書等を発行し、交付する。

-11-

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

２．基本情報①ファイルの種類 ※[システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満②対象となる本人の数[ 10万人以上100万人未満 ]3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上・被保険者(※)：75歳以上の者(年齢到達予定者を含む)、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者）③対象となる本人の範囲 ※ ・世帯構成員：被保険者と同一の世帯に属する者
・過去に被保険者であった者及びその者と同一の世帯に属していた者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者
その必要性④記録される項目

被保険者資格の管理(高齢者の医療の確保に関する法律第50条等)、一部負担割合の判定(高齢者の医療の確保に関する法律第67条等)や保険料の賦課(高齢者の医療の確保に関する法律第104条等)等の事務を行う上で、被保険者(被保険者資格の取得予定者を含む)とその被保険者が属する世帯構成
員の所得等の情報を管理する必要があるため。
＜選択肢＞
1） 10項目未満
2） 10項目以上50項目未満][
100項目以上
3） 50項目以上100項目未満 4） 100項目以上
・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[ ○ ] 連絡先（電話番号等）[ ○ ] その他住民票関係情報
主な記録項目 ※・業務関係情報[] 国税関係情報[ ○ ] 医療保険関係情報[ ○ ] 地方税関係情報[ ○ ] 健康・医療関係情報[[ ○ ] 障害者福祉関係情報] 児童福祉・子育て関係情報[ ○ ] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

[

[ ○ ] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報

（

）

その妥当性

・個人番号：対象者を正確に特定するために記録するもので、番号法第9条及び別表第一第59号により利用可。
・その他識別情報（内部番号）：（宛名番号・世帯番号）住民基本台帳や資格に関する情報を管理するために記録するもの。
（被保険者番号）資格や保険料の賦課・徴収、給付に関する情報を管理するために記録するもの。
・基本4情報、連絡先：被保険者について、通知及び照会を行うために記録するもの。
・地方税関係情報：保険料賦課・徴収に関する事務を行うために記録するもの。
・健康・医療関係情報：給付に関する事務を行うために記録するもの。
・医療保険関係情報：資格管理に関する事務を行うために記録するもの。
・障害者福祉関係情報：障害認定に関する事務を行うために記録するもの。
・生活保護・社会福祉関係情報：適用除外に関する事務を行うために記録するもの。
・介護・高齢者福祉関係情報：高額医療・高額介護合算療養費に関する事務を行うために記録するもの。

全ての記録項目

具体的な記録項目は、「（別添2）特定個人情報ファイルの記録項目」を参照。

⑤保有開始日平成２７年１０月５日⑥事務担当部署

業務課-12-

３．特定個人情報の入手・使用①入手元 ※②入手方法③入手の時期・頻度[] 本人又は本人の代理人[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等（）[ ○ ] 地方公共団体・地方独立行政法人[] 民間事業者

[

] その他

[

]紙

[

[

] 電子メール[ ○ ] 専用線[

] 情報提供ネットワークシステム

[

] その他

（ 市町

）

（

）

（

）
] 電子記録媒体（フラッシュメモリを除く。）

（

[

[

] フラッシュメモリ] 庁内連携システム）

広域連合は市町から以下の特定個人情報を入手する。
・資格管理業務・被保険者資格に関する届出：転入時等に市町窓口において、被保険者となる住民より入手した届出
情報
番号利用開始日(平成28年1月1日)以後に、届出のある都度で入手。
・住民基本台帳情報：年齢到達により被保険者となる住民及び世帯構成員、並びに既に被保険者となっている住民及び世帯構成員の住基情報（世帯単位）。
個人番号の付番・通知日(平成27年10月5日)以後に準備行為として一括で入手。
番号利用開始日(平成28年1月1日)以後は、日次の頻度。
・住民登録外登録情報：年齢到達により被保険者となる住民及び世帯構成員、並びに既に被保険者となっている住民及び世帯構成員の住登外情報（世帯単位）。
個人番号の付番・通知日(平成27年10月5日)以後に準備行為として一括で入手。
番号利用開始日(平成28年1月1日)以後は、日次の頻度。
・賦課・収納業務
・所得・課税情報：後期高齢者医療の被保険者の保険料及び一部負担割合算定に必要な情報。
頻度は月次。
・期割情報：市町が実施した期割保険料の情報。
頻度は日次。
・収納情報：市町が収納及び還付充当した保険料の情報。
頻度は日次。
・滞納者情報：市町が管理している保険料滞納者の情報。
頻度は日次。
・給付業務
・療養費関連情報等：市町等で申請書等を基に作成した療養費情報等。
頻度は日次。

-13-

１．入手する根拠○当広域連合が構成市町の窓口業務担当部署から情報を入手する根拠【住民基本台帳情報】
・高齢者の医療の確保に関する法律第48条、地方自治法第292条【住民基本台帳情報以外の情報】
・高齢者の医療の確保に関する法律第48条、第138条、地方自治法第292条○構成市町の窓口業務担当部署が市町内の他の部署から情報を入手する根拠【住民基本台帳情報】
・住民基本台帳法第1条【住民基本台帳情報以外の情報】
・番号法第9条第2項に基づく条例
広域連合と市町は別の機関であるが、｢一部事務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について（通知）｣（平成27年2月13日府番第27号、総行住第14号、総税市第12号）の記の2により、窓口業務を構成市町に残しその他の審査・認定業務等を広域連合が処理する場合等については、同一部署内での内部利用となると整理されている。このため、当広域連合が構成市町の窓口担当部署から情報を入手することは、同一部署内での内部利用となる。なお、窓口業務担当部署から入手する情報は、法令に基づき窓口業務担当部署が市町内の他の部署から適切に入手した情報となっている。
④入手に係る妥当性

２．入手の時期・頻度の妥当性
・資格管理業務・被保険者資格に関する届出 ：転入時等に市町窓口において申請者に被保険者証を即時交付する必要があるため届出のある都度。
・住民基本台帳情報 ：住民異動が日々発生し、被保険者資格に反映する必要があるため日次。
・住民登録外登録情報 ：被保険者に関する住民異動が日々発生し、最新の住所等を被保険者資格に反映する必要があるため日次。
・賦課・収納業務
・所得・課税情報 ：個人住民税の異動に関する賦課が月次で行われ、最新の所得等を保険料に反映させる必要があるため月次。
・期割情報 ：徴収方法変更や、随時で行う賦課に対し、市町が行う期割処理を、随時広域連合の標準システム内に取り込む必要があるため日次。
・収納状況 ：保険料に関する納付等の収納事務が日々発生するため日次。
・滞納者情報 ：保険料に関する納付等の収納事務が日々発生し、保険料の納付によって滞納者でなくなったことを滞納者情報に反映する必要があるため日次。
・給付業務
・療養費関連情報等 ：療養費の申請は日々発生するが、療養費は月ごとにまとめて支給決定するため月次。
３．入手方法の妥当性
・入手は専用線を用いて行うが、信頼性、安定性の高い通信環境が実現でき、さらに通信内容の暗号化と併せて通信内容の漏えいや盗聴に対するリスクが低く、頻繁に通信が必要な場合には通常の通信回線である公衆網を使うよりも低コストとなることが期待できる。
・高齢者の医療の確保に関する法律法第138条に情報提供に関する規定があり、番号法第14条に個人
番号の提供に関する規定がある。
・被保険者資格の管理(高齢者の医療の確保に関する法律第50条等)、一部負担割合の判定(高齢者の医療の確保に関する法律第67条等)や保険料の賦課(高齢者の医療の確保に関する法律第104条等)等の事務を行う上で、被保険者(被保険者資格の取得予定者を含む)とその被保険者が属する世帯構成
員の所得等の情報を管理する必要があるため。

⑤本人への明示⑥使用目的 ※

変更の妥当性

－

使用部署
※

業務課

使用者数

[

⑦使用の主体10人以上50人未満

]

-14-

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

⑧使用方法 ※１．資格管理業務・被保険者証の即時交付申請
市町の後期高齢者医療窓口において、住民から被保険者資格に関する届出を受け付け、個人
番号等の確認を行った後に市町の窓口端末に入力する。市町の窓口端末への入力後は、広域連合の標準システムにおいて即時に受付・審査・決定が行われるので、市町の窓口端末から被保険者証等を発行し交付する。
・住民基本台帳等の取得
市町の住基システムから抽出された被保険者や被保険者の世帯員及び年齢到達予定者等の住民票の異動に関する情報を、市町の窓口端末のオンラインファイル連携機能を用いて広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
・被保険者資格の異動
広域連合の標準システム内に蓄積されている住民に関する情報から、年齢到達者等を抽出し、被保険者資格に関する審査・決定を行う。また、広域連合の標準システムより被保険者情報等を市町の窓口端末へ配信し、市町の窓口端末から同データを移出して、市町システム内に移入することで、市町システムにおいても同情報を管理する。
２．賦課・収納業務
・保険料賦課
個人住民税に関するデータを、市町の地方税システムから移出し、市町の窓口端末のオンラ
インファイル連携機能を用いて広域連合の標準システムへ送信し、広域連合の標準システム
内でも同情報を管理する。広域連合の標準システムで賦課計算を行い、保険料賦課額を決定し、保険料情報データを市町の窓口端末に配信し、市町の窓口端末から同データを移出して、市町システム内に移入し、市町では当該住民に賦課決定通知書等で通知する。
・保険料収納市町システムでは、保険料に関する徴収方法と納期を決定し、特別徴収の場合は年金保険者に徴収依頼を実施するとともに当該住民には特別徴収額通知書等で通知、普通徴収の場合は当該住民に納付書を送付し、特別徴収や普通徴収に関する収納管理を行う。また、保険料収納に関する情報等に関するデータを移出し、市町の窓口端末のオンラインファイル連携機能を用いて広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
３．給付業務
市町の後期高齢者医療窓口において、住民からの療養費支給申請書に関する届出を受け付け、その届出内容を市町の窓口端末に入力する。広域連合の標準システム内では、当該情報の他にレセプト情報等を管理しており、それらを用いて療養費支給の認定処理を行い、療養費支給決定通知情報等を作成する。市町の窓口端末で療養費支給決定通知情報等を移出して、当該住民に対して療養費支給決定通知書等を交付する。

情報の突合 ※

・被保険者からの申請等を受け付ける場面において、申請書に記載された情報と広域連合で管理する被保険者資格等の情報を突合することにより、個人番号を用いて個人と業務データの正確な紐付けを
個人番号で行う。
・同一広域連合内である市町から他の市町に転居した場合に、転居先の市町から入手した住民基本台帳等の情報と広域連合で管理する被保険者資格等の情報を突合することにより、個人番号を用いて同一人の名寄せを行う。

情報の統計分析※・個人に着目した分析・統計は行わず、資格取得、喪失等の集計や統計のみを行う。

権利利益に影響を被保険者資格決定、保険料賦課額決定、給付金決定
与え得る決定 ※⑨使用開始日平成27年10月5日-15-

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

委託事項1

①委託内容

②取扱いを委託する特定個
人情報ファイルの範囲

[

委託する
（

]

＜選択肢＞
1） 委託する

2） 委託しない

2） 件

療養の給付に要する費用並びに入院時食事療養費、入院時生活療養費、保険外併用療養費及び訪問看護療養費の請求に関する審査及び支払等の一部
高齢者の医療の確保に関する法律第155条に基づき、広域連合は国保連合会に対して、療養の給付に要する費用並びに入院時食事療養費、入院時生活療養費、保険外併用療養費及び訪問看護療養費の請求に関する申請書の内容審査及びそれに伴う支払等における広域連合の標準システムの運用業
務（処理実行に関するパラメータ入力、バックアップ取得、障害時・異常発生時の確認及び復旧業務）を委託する。
委託先である国保連合会には、広域連合の標準システムの端末を設置しており国保連合会は同端末を使用して運用業務を実施する。また、広域連合の標準システムのサーバーと国保連合会に設置する
同端末とは、専用線で接続している。
＜選択肢＞
1） 特定個人情報ファイルの全体[ 特定個人情報ファイルの全体 ]2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の2） 1万人以上10万人未満[ 10万人以上100万人未満 ]3） 10万人以上100万人未満
数4） 100万人以上1,000万人未満
5） 1,000万人以上・被保険者(※)：75歳以上の者(年齢到達予定者を含む)、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者）
対象となる本人の・世帯構成員：被保険者と同一の世帯に属する者
範囲 ※・過去に被保険者であった者及びその者と同一の世帯に属していた者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者
当該委託業務おいては、被保険者等から提出される申請書等の審査等を行うに当たり、被保険者や世帯構成員など特定個人情報ファイルに含まれる全ての者の情報を取り扱う必要があるため。
＜選択肢＞
1） 10人未満
2） 10人以上50人未満③委託先における取扱者数
[
10人未満
]
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上[ ○ ] 専用線[
] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）④委託先への特定個人情報] フラッシュメモ]紙[[
ファイルの提供方法
リ[] その他 （）
その妥当性

⑤委託先名の確認方法

委託先名は調達関係情報として当後期高齢者医療広域連合のホームページに公開する。

⑥委託先名

佐賀県国民健康保険団体連合会⑦再委託の有無 ※

再
委
託

[

再委託する

]

＜選択肢＞
1） 再委託する

2） 再委託しない

原則として再委託は行わないこととするが、再委託を行う場合には、委託先から再委託先の商号又は名称、住所、再委託する理由、再委託する業務の範囲、再委託先に関する業務の履行能力、再委託予定金額等及びその他当広域連合のセキュリティーポリシー等で委託先に求めるべきとされている情報⑧再委託の許諾方法について記載した書面による再委託申請及び再委託に関する履行体制図の提出を受け、委託先と再委託先が秘密保持に関する契約を締結していることなど、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を承認する。
⑨再委託事項

広域連合の標準システム運用業務の一部（バッチ処理パラメータの入力／バッチ処置の実行／バック
アップデータの取得と保管／システム障害発生時の復旧支援作業／金融機関等各種マスターメンテナ
ンス／外字作成・登録）-16-

委託事項2①委託内容②取扱いを委託する特定個
人情報ファイルの範囲

後期高齢者医療を運営するための電算処理システム運用管理業務及びこれらに付随する事務
高齢者の医療の確保に関する法律第155条に基づき、広域連合は国保連合会に対して、後期高齢者医療の円滑な運営に資するため、広域連合の標準システムの機械操作及び運用管理業務、第三者行為による損害賠償請求権の行使に関する業務、レセプト点検に関する業務、レセプト資格確認に関する業務、レセプト等保管及び廃棄に関する業務を委託する。 国保連合会には、広域連合の標準システムの端末を設置しており国保連合会は同端末を使用して運用業務を実施する。また、広域連合の標準シ
ステムのサーバーと国保連合会に設置する同端末とは、専用線で接続している。
＜選択肢＞
1） 特定個人情報ファイルの全体[ 特定個人情報ファイルの全体 ]2） 特定個人情報ファイルの一部＜選択肢＞
1） 1万人未満対象となる本人の2） 1万人以上10万人未満[ 10万人以上100万人未満 ]3） 10万人以上100万人未満
数4） 100万人以上1,000万人未満
5） 1,000万人以上・被保険者(※)：75歳以上の者(年齢到達予定者を含む)、または65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者）
対象となる本人の・世帯構成員：被保険者と同一の世帯に属する者
範囲 ※・過去に被保険者であった者およびその者と同一の世帯に属していた者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者
当該委託業務おいては、電算処理システムの全処理にかかる運用管理を委託しているため、被保険者や世帯構成員など特定個人情報ファイルに含まれる全ての者の情報を取り扱う必要がある。
＜選択肢＞
2） 10人以上50人未満
1） 10人未満]③委託先における取扱者数[
10人未満4） 100人以上500人未満
3） 50人以上100人未満
5） 500人以上1,000人未満
6） 1,000人以上] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）[ ○ ] 専用線[
④委託先への特定個人情報] フラッシュメモ]紙[[
ファイルの提供方法
リ）[] その他 （
その妥当性

⑤委託先名の確認方法

委託先名は調達関係情報として当後期高齢者医療広域連合のホームページに公開する。

⑥委託先名

佐賀県国民健康保険団体連合会⑦再委託の有無 ※

再
委
託

[

再委託する

]

＜選択肢＞
1） 再委託する

2） 再委託しない

原則として再委託は行わないこととするが、再委託を行う場合には、委託先から再委託先の商号又は名称、住所、再委託する理由、再委託する業務の範囲、再委託先に関する業務の履行能力、再委託予定金額等及びその他当広域連合のセキュリティーポリシー等で委託先に求めるべきとされている情報⑧再委託の許諾方法について記載した書面による再委託申請及び再委託に関する履行体制図の提出を受け、委託先と再委託先が秘密保持に関する契約を締結していることなど、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を承認する。
⑨再委託事項

広域連合の標準システム運用管理業務（バッチ処理パラメータの入力／バッチ処置の実行／バック
アップデータの取得と保管／システム障害発生時の復旧支援作業／金融機関等各種マスターメンテナ
ンス／外字作成・登録）-17-

５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無

移転先1①法令上の根拠②移転先における用途[] 提供を行っている[] 行っていない（）件[ ○ ] 移転を行っている

（

）件

市町
「一部事務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について（通知）」（平成27年2月13日付け 府番第27号・総行住第14号・総税市第12号 内閣府大臣官房番号制度担当参事官・総務省自治行政局住民制度課長・自治税務局市町村税課長通知）の｢２ 構成地方公共団体の事
務の一部を共同処理する場合について｣において、広域連合と市町のやり取りは内部利用に当たるとされているが便宜上「移転」の欄に記載している。
・市町において、後期高齢者医療制度に関する保険料に関して、徴収方法を決定し、特別徴収の場合
は年金保険者に徴収を依頼し、普通徴収の場合は納期限を定め普通徴収を実施する。また、住民へは保険料決定通知書や納付書等により賦課・徴収に関する通知を行う。

・資格管理業務・被保険者情報： 後期高齢者医療の被保険者情報等・被保険者証発行用情報： 被保険者証、短期被保険者証、資格証明書発行用の情報等（被保険者証に関する情報）③移転する情報・住所地特例者情報： 住所地特例者の情報等
・賦課業務
・保険料情報： 保険料算定結果の情報及び賦課計算の基となる情報等
・給付業務
・療養費支給決定通知情報： 療養費支給決定通知の出力に必要な情報と宛名情報等＜選択肢＞
1） 1万人未満④移転する情報の対象となる
2） 1万人以上10万人未満[ 10万人以上100万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上・被保険者(※)：75歳以上の者、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定⑤移転する情報の対象となる した者）
本人の範囲
・過去に被保険者であった者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者⑥移転方法⑦時期・頻度

[] 庁内連携システム[ ○ ] 専用線[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

・資格管理業務・被保険者情報： 番号利用開始日(平成28年1月1日)以後に、日次の頻度。
・被保険者証発行用情報： 番号利用開始日(平成28年1月1日)以後に、日次の頻度。
（被保険者証に関する情報）
・住所地特例者情報： 番号利用開始日(平成28年1月1日)以後に、日次の頻度。
・賦課業務
・保険料情報： 番号利用開始日(平成28年1月1日)以後に、日次の頻度。
・給付業務
・療養費支給決定通知情報： 番号利用開始日(平成28年1月1日)以後に、被保険者から療養費の支給申請がある都度に随時。

-18-

６．特定個人情報の保管・消去
後期高齢者医療関連情報ファイルは磁気ディスクで原本管理しており、以下に示すサーバー内にデータ保管している。
・広域連合の標準システムサーバーはデータセンターに設置しており、センターへの入館及びサーバー
室への入退出は厳重に管理されており、許可された者だけが入場できる。
・サーバーの操作は、サーバー又はサーバー運用管理端末でしか実施できない。サーバー運用管理端
末は、国保連合会に設置しており、設置場所への入退出は、カードキー認証によって許可された者だけが入場できる。
・サーバー運用管理端末は、ユーザＩＤとパスワードによって管理している。
・サーバー運用管理管理端末の操作に関する権限付与は、当後期高齢者医療広域連合の情報セキュ
リティ対策基準に則して、統括保護管理者(事務局長)及び保護・運用管理者(業務課長)が職員等に対して実施する。
・(不正アクセス行為の禁止等に関する法律にいう)アクセス制御機能としては、ユーザＩＤによるユーザの識別、パスワードによる認証、認証したユーザに対する認可の各機能によって、そのユーザがサーバー及びシステムで操作できる事項を制限し、認証(ログイン)、認可 (処理権限の付与)、監査 (ログ運用) を行っている。

①保管場所 ※

期間[定められていない

]

②保管期間
その妥当性
③消去方法

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

高齢者の医療の確保に関する法律により平成26年度までに賦課された保険料に関しては期間の制限なく保険料賦課額を減額更正できるとされているため恒久的に保管する必要がある。
消去しない。

７．備考-19-

（別添２） 特定個人情報ファイル記録項目

後期高齢者医療関連情報ファイル
個人番号管理情報
・宛名番号
・被保険者番号
・個人番号

宛名番号

被保険者番号＜資格関連情報＞
障害認定申請情報
個人異動情報適用除外者情報
被保険者
被保険者世代管理被保険者履歴
証発行管理
送付先情報
負担区分世帯番号情報
負担区分根拠情報
一部負担金減免申請情報
標準負担額減額認定情報
標準負担額減額入院情報
特定疾病認定申請情報
負担区分一時記憶ＷＫ
過去被保険者番号情報
加入保険者情報
被扶養者障害特定疾病証明書情報
個人情報変更履歴情報
短期証資格証候補者情報
追加情報該当者
参照用負担区分情報
扶養控除候補者情報＜資格関連情報＞
住民基本台帳情報
外国人登録情報
住登外登録情報
混合世帯情報障害認定申請情報
負担区分判定対象情報
個人異動情報適用除外者情報
被保険者
被保険者世代管理被保険者履歴老人保健情報負担区分根拠情報
基準収入額申請世帯情報
負担区分一時記憶ＷＫ
個人情報変更履歴情報
負担区分判定登録抑止対象情報
扶養控除候補者情報
マイナンバー設定候補者ＷＫ＜賦課・収納関連情報＞
賦課情報
賦課世帯管理
市町村別賦課情報
所得情報
保険料減免管理情報
賦課対象情報資格異動ログ
実態調査用被保険者番号管理
期割収納情報
収納履歴
滞納情報
徴収猶予
徴収猶予内訳
期割収納削除情報
収納削除履歴
滞納削除情報徴収猶予削除徴収猶予内訳削除＜賦課・収納関連情報＞
賦課世帯管理所得情報
資格異動ログ＜給付関連情報＞
給付記録管理
葬祭費(その他支給)
高額療養費支給管理
特別療養費支給
給付制限個人管理
高額療養費清算管理
エラーレセプト
再審査レセプト
当月レセプト
療養費支給
被保険者月別資格日数
高額介護合算療養費等支給申請書情報＜共通情報＞
稼働ログ管理＜給付関連情報＞
給付記録管理高額療養費支給
葬祭費(その他支給)
高額療養費支給管理
特別療養費支給口座
給付制限個人管理
給付制限レセプト管理
高額療養費清算管理
エラーレセプト
支給管理
高額該当管理再審査レセプト
当月レセプト
療養費支給
被保険者月別資格日数
レセプト負担区分管理
高額介護合算療養費等支給申請書情報
自己負担額証明情報
高額療養費特別支給金支給管理
特定疾患連絡対象者管理
突合レセプト増減情報
突合査定結果情報
後発医薬品差額通知送付情報
給付制限追加情報
一定点数超過管理セットアップ
一定点数超過管理＜共通情報＞
稼働ログ管理-20-

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
入手元は、市町の窓口端末に限定されており、送信されるデータは市町において厳格な審査が行われることが前提となる。
なお、市町からのデータ送信によって入手した情報を広域連合の標準システムのデータベースに更新する際には、項目間の関連性や整合性のチェック(※1)を行っており、確認リスト(※2)が出力されたら、事務取扱担当者(※3)が確認リストの内容をよく確認し、必要に応じて入手元の市町に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
※1：ここでいう関連性・整合性チェックとは、既に個人番号が紐付いている(宛名番号が同じ)人に、以前
対象者以外の情報の入手をと違う個人番号を紐付けようとした場合、あるいは個人番号が空白の場合に、確認リストを出力するな防止するための措置の内容
どの機能のことを指す。
※2：確認リストとは既に個人番号が紐付いている(宛名番号が同じ)人に、以前と違う個人番号を紐付けようとした場合、あるいは個人番号が空白の場合に、その旨がわかるようなリスト(一覧表)を指す。
※3:事務取扱担当者とは、特定個人情報等を取り扱う職員等のことで、実際に広域連合の標準システ
ムを操作し運用する職員等を指す。
(注)市町の窓口端末からのデータ送信については、内部利用と整理されているが、便宜上「入手」の欄に記載している。
入手元は、市町の窓口端末に限定されており、送信されるデータは市町において厳格な審査が行われることが前提となる。
なお、市町の窓口端末の入力画面では、必要な情報のみが入力項目として表示されるので、必要以必要な情報以外を入手する上の情報が市町から入力されることのリスクを軽減している。
ことを防止するための措置のまた、市町からのデータ送信によって入手した情報を広域連合の標準システムのデータベースに更新
内容する際には、項目間の関連性や整合性のチェックを行っており、確認リストが出力されたら、事務取扱担
当者が確認リストの内容をよく確認し、必要に応じて入手元の市町に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
その他の措置の内容
リスクへの対策は十分か

[

]

十分である

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

入手元は、市町の窓口端末に限定されており、送信されるデータは市町が適切な方法で入手してい
る。
[

]

十分である

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置 入手元は、市町の窓口端末に限定されており、送信されるデータは市町において本人確認措置が行の内容われている。
入手元は、市町の窓口端末に限定されており、送信されるデータは市町において厳格な審査が行われることが前提となる。
個人番号の真正性確認の措 また、市町からのデータ送信によって入手した情報を広域連合の標準システムのデータベースに更新
置の内容
する際には、項目間の関連性や整合性のチェックを行っており、確認リストが出力されたら、事務取扱担
当者が確認リストの内容をよく確認し、必要に応じて入手元の市町に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
入手元は、市町の窓口端末に限定されており、送信されるデータは市町において厳格な審査が行われることが前提となる。
なお、被保険者に関する住民票の異動に関する情報については、市町が市町の窓口端末の画面入力にてデータベースに登録した情報と、市町の住基システムから入手した情報を突合し整合性チェック
特定個人情報の正確性確保を行う。不整合がある場合には、確認リストを出力し、事務取扱担当者が確認リストの内容をよく確認の措置の内容し、必要に応じて入手元の市町に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
また、広域連合の標準システムにおいて対象者の検索結果を表示する画面には、個人識別情報と個
人番号を同一画面上に表示することによって、個人識別事項の確認を促し個人番号のみによる対象者の特定を行うことを抑止することで、不正確な特定個人情報で事務を行うことのリスクを軽減している。

-21-

その他の措置の内容
リスクへの対策は十分か

[

]

十分である

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

リスクに対する措置の内容

・広域連合の標準システムは市町の窓口端末とのみ接続され、接続には専用線を用いる。
・広域連合の標準システムと市町の窓口端末との通信には、認証・通信内容の暗号化を実施している。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市町の窓口端末との専用ネットワークは、ウィルス対策ソフト、ファイアウォール等によってセキュアなシステム稼働環境を確保することにより、不適切な方法によってデータが漏えい・紛失することのリスクを軽減している。
・ウィルス対策ソフトは自動でアップデートを行うこととしており、接続拠点の追加、削除等を含め、ファイ
アウォール等の設定変更が必要となった際は迅速に実施する。
・当広域連合における個人情報保護条例第61条～第64条に、情報漏えい等に関する罰則を設けており、情報の漏えい・紛失を規制している。

＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

]

十分である

-22-

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
宛名システム等における措置
当広域連合では市町の宛名システムに相当するシステムは存在しない。
の内容
事務で使用するその他のシステムにおける措置の内容

当広域連合では広域連合の標準システム以外に個人番号を取り扱うシステムは存在しない。

広域連合の標準システムは独立したシステムとなっており、市町の窓口端末以外のネットワークシス
テムからアクセスできないようにすることで、目的を超えた紐付けや、必要のない情報と紐付けされるリ
スクを軽減している。
＜選択肢＞
]
[
十分である
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞]
ユーザ認証の管理[行っている
1） 行っている
2） 行っていない
・広域連合の標準システムを利用する必要がある事務取扱担当者を特定し、個人ごとにユーザIDを割り当てるとともに、パスワードによるユーザ認証を実施する。
・不正利用等を防止する観点から、共用ＩＤの発行は禁止している。
・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与され具体的な管理方法ていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能により、不適切な操作等がされることのリスクを軽減している。
・ログインしたまま端末を放置せず、離席時にはログアウトすることやログインＩＤ、パスワードの使いま
わしをしないことを徹底している。
＜選択肢＞
アクセス権限の発効・失効の [行っている]
1） 行っている
2） 行っていない
管理
その他の措置の内容

当広域連合の情報システムセキュリティ運用管理規程等に基づき、以下の管理を行う。
(1)ID/パスワードの発行管理
・広域連合の標準システムへのアクセス権限と事務の対応表を作成する。
・広域連合の標準システムへのアクセス権限が必要となった場合、事務取扱担当者が担当事務ごとに更新権限の必要があるか、照会権限のみでよいかの種別を確認し、事務に必要なアクセス権限(※1)のみを申請する。
・システム管理者(※2)は、申請に基づき対応表を確認の上、承認（アクセス権限の付与）を行う。
(2)失効管理
具体的な管理方法
・定期的又は異動/退職等のイベントが発生したタイミングで、システム管理者は、権限を有していた事
務取扱担当者の異動/退職情報を確認し、当該事由が生じた際には迅速にアクセス権限を更新し、当該IDを失効させる。
※1:広域連合の標準システムでは、ID、パスワード、操作可能とする機能を組み合わせて、操作(アクセス)権限を管理している。
※2：当広域連合の情報システムセキュリティ運用管理規程では、業務課副課長を｢システム管理者｣と定義しており、システム管理者は所管する情報システムの設定変更等を行う権限を有するとともに、同システムの情報セキュリティに関する責任を有する。
＜選択肢＞
アクセス権限の管理[行っている]
1） 行っている
2） 行っていない
・当広域連合の情報システムセキュリティ運用管理規程等に基づき、システム管理者は、以下のようなアクセス権限の管理を実施する。
・システム管理者権限については、定期的に証跡(ログ)と使用記録の目視確認を行う。
・一般ユーザ権限については、定期的にユーザ一覧を広域連合の標準システムより画面出力し、ユー
ザ管理台帳と目視による突合を行ってアクセス権限の確認及び不正利用の確認を行う。
具体的な管理方法
・広域連合の標準システムにログイン・ログアウトを実施した職員等、時刻、操作内容（照会内容）の記録を定期的に確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・広域連合の標準システムでは、共用IDは使用しないこととしている。
＜選択肢＞]
特定個人情報の使用の記録 [記録を残している
1） 記録を残している
2) 記録を残していない
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容を記録している。
具体的な方法・システム管理者は定期的に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・当該記録については、一定期間保存することとしている。
その他の措置の内容
リスクへの対策は十分か

[

十分である

]

-23-

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能を設けている。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容を記録している。
リスクに対する措置の内容 ・システム管理者は定期的に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・当広域連合における個人情報保護条例第61条～第64条に、情報漏えい等に関する罰則を設けており、情報の漏えい・紛失を規制している。
＜選択肢＞
]
[
十分である
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク４： 特定個人情報ファイルが不正に複製されるリスク
・ＧＵＩによるデータ抽出機能(※1)は広域連合の標準システムに搭載しないことにより、個人番号利用事
務以外でデータが抽出等されることはない。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容が記録され、システム管理者が定期的に記録の内容を確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うととリスクに対する措置の内容
もに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・当広域連合における個人情報保護条例第61条～第64条に、情報漏えい等に関する罰則を設けており、情報の漏えい・紛失を規制している。
※1：ここでいうGUIによるデータ抽出機能とは、後期高齢者医療関係情報ファイルのデータベースからデータを抽出に当たっての抽出条件等を、端末の画面上から簡単なマウス操作等で指定でき、CSV等のデータ形式で端末上のハードディスク等にファイルを出力する機能のことを指す。
＜選択肢＞
]
[
十分である
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置-24-

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
当広域連合の情報システムセキュリティ運用管理規程に基づき、委託先において個人情報が適正に管理されているかどうかを以下の観点で確認する。
・個人情報の管理的な保護措置(個人情報取扱規程、体制の整備等)
・個人情報の物理的保護措置(人的安全管理、施設及び設備の整備、データ管理、バックアップ等)
情報保護管理体制の確認
・個人情報の技術的保護措置(アクセス制御、アクセス監視やアクセス記録等)
・委託内容に応じた情報セキュリティ対策が確保されること
・情報セキュリティマネジメントシステムの国際規格の認証取得情報＜選択肢＞
特定個人情報ファイルの閲][制限している
1） 制限している
2） 制限していない
覧者・更新者の制限

具体的な制限方法

特定個人情報ファイルの取扱いの記録

当広域連合の情報システムセキュリティ運用管理規程に基づき、委託契約書には｢委託先の責任者、
委託内容、作業者、作業場所の特定｣を明記することとしている。
また、アクセス権限を付与する従業員数を必要最小限に制限し、付与するアクセス権限も必要最小限とすることを委託事業者に遵守させることとしている。
さらに、委託事務の定期報告及び緊急時報告義務を委託契約書に明記し、アクセス権限の管理状況を定期的に報告させることとしている。
＜選択肢＞
]
[
記録を残している
1） 記録を残している
2） 記録を残していない

委託先の従業員等が広域連合の標準システムへログインした際に、ログインを実施した従業員等・時刻・操作内容が広域連合の標準システムに記録されるので、システム管理者が広域連合の標準システ
具体的な方法ムの記録を調査することで操作者個人を特定する。
記録の保存期間については、当広域連合の文書規程第30条に従い、一定期間保存する。
＜選択肢＞
特定個人情報の提供ルール [定めている]
1） 定めている
2） 定めていない
当広域連合の情報システムセキュリティ運用管理規程に基づき、委託先は、特定個人情報の目的外
利用及び第三者に提供してはならないこと、特定個人情報の複写、複製、又はこれらに類する行為をす
委託先から他者へのることはできないことなどについて委託契約書に明記することとしている。
提供に関するルールのまた、当広域連合における個人情報保護条例第６条及び第９条により、委託先においても個人情報の内容及びルール遵守
漏えい、滅失又は毀損の防止等に関する安全確保の措置を義務付けしている。
の確認方法
さらに、当広域連合のシステム管理者が委託契約の調査事項に基づき、必要があるときは調査を行い、又は報告を求める。
当広域連合の情報システムセキュリティ運用管理規程に基づき、委託契約書において、委託業務の定期報告及び緊急時報告を義務付けし、特定個人情報の取扱いに関して定期的に書面にて報告を受けることとしている。
委託元と委託先間の特定個人情報のやり取りに関しては、広域連合の標準システム上で操作内容を委託元と委託先間の記録している。
提供に関するルールの記録の保存期間については、当広域連合の文書規程第30条に従い、一定期間保存する。
内容及びルール遵守
特定個人情報等の貸与に関しては、外部提供する場合に必要に応じてパスワードの設定を行うこと、の確認方法
及び管理者の許可を得ることを遵守するとともに、委託終了時の返還・廃棄について委託契約書に明記することとしている。
さらに、当広域連合のシステム管理者が委託契約の調査事項に基づき、必要があるときは調査を行い、又は報告を求める。
＜選択肢＞]
特定個人情報の消去ルール [定めている
1） 定めている
2） 定めていない
特定個人情報等は、業務完了後は速やかに返還し、又は漏えいを起こさない方法によって確実に消ルールの内容及び去、もしくは処分することを、当広域連合の情報システムセキュリティ運用管理規程に基づき、委託契約
ルール遵守の確認方 書に明記することとしている。
法
委託契約終了後は、委託先から特定個人情報等の消去・廃棄等に関する報告書を提出させ、システ
ム管理者が消去及び廃棄状況の確認を行う。
＜選択肢＞
委託契約書中の特定個人情
1） 定めている
2） 定めていない
報ファイルの取扱いに関する
[
定めている
]
規定
・秘密保持義務・事業所内からの特定個人情報の持出しの禁止
・特定個人情報の目的外利用の禁止
・漏えい事案等が発生した場合の再委託先の責任の明確化
規定の内容
・委託契約終了後の特定個人情報の返却又は廃棄・従業者に対する監督・教育
・契約内容の遵守状況について報告を求める規定等を定めるとともに委託先が当広域連合と同等の安全管理措置を講じていることを確認する。

-25-

再委託先による特定個人情報ファイルの適切な取扱いの確保

具体的な方法[]十分に行っている＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
4） 再委託していない
3） 十分に行っていない

原則として再委託は行わないこととするが、再委託を行う場合は、再委託契約に次の事項を盛り込むこととする。
・秘密保持義務・事業所内からの特定個人情報の持出しの禁止
・特定個人情報の目的外利用の禁止
・漏えい事案等が発生した場合の再委託先の責任の明確化
・再委託契約終了後の特定個人情報の返却又は廃棄・従業者に対する監督・教育
・契約内容の遵守状況について報告を求める規定等
また再委託先が当広域連合と同等の安全管理措置を講じていることを確認する。

その他の措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

]

十分である

-26-

2） 十分である

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転の記録

具体的な方法特定個人情報の提供・移転に関するルール

ルールの内容及びルール遵守の確認方
法[]

記録を残している＜選択肢＞
1） 記録を残している

2） 記録を残していない

広域連合の標準システムから市町の窓口端末へのデータ配信の実施においては、広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標
準システムに記録されるため、システム管理者が広域連合の標準システムの記録を調査することで操
作者個人を特定する。
記録の保存期間については、当広域連合の文書規程第30条に従い、一定期間保存する。
(注)市町の窓口端末へのデータ配信については、内部利用と整理されているが、便宜上「移転」の欄に記載している。
＜選択肢＞
[
定めている
]
1） 定めている
2） 定めていない
広域連合の標準システムから市町の窓口端末へのデータ配信については、｢府番第27号 一部事務組
合又は広域連合と構成地方公共団体との間の特定個人情報の授受について（通知） 平成27年2月13日｣において、同一部署内での内部利用の取扱いとするとされている。
また、当広域連合の個人情報保護条例第８条では、目的外利用を禁止し情報提供を制限することを定めており、市町の窓口端末以外への特定個人情報のデータ配信は行っていない。
・システム管理者は広域連合の標準システムから市町へのデータ配信に関する記録を確認し、不正なデータ配信が行われていないかを点検する。

その他の措置の内容
リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で提供・移転が行われるリスク
・広域連合の標準システムからのデータ配信は、市町の窓口端末以外には行えない仕組みとなっており、配信処理が可能な職員等については、広域連合の標準システムへのログインIDによる認可により事務取扱担当者に限定している。
・広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデー
タが広域連合の標準システムに記録されるため、システム管理者が広域連合の標準システムの記録をリスクに対する措置の内容 調査することで、操作者個人を特定する。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市町に設置する窓口端末との専用ネットワークは、ウィルス対策ソフト、ファイアウォール等によって安全なシステム
稼働環境を確保している。
・データ配信先の市町は、高齢者の医療の確保に関する法律第107条及び第108条（法令上の根拠）に基づき、保険料徴収等を行うためにデータを取り扱うため、データの使途は明確である。
＜選択肢＞
]
[
十分である
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク・広域連合の標準システムからのデータ配信は、市町の窓口端末以外には行えない仕組みとなっている。
リスクに対する措置の内容 ・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市町に設置する窓口端末との専用ネットワークは、ウィルス対策ソフト、ファイアウォール等によって安全なシステム
稼働環境を確保している。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対
する措置

-27-

６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置

リスクへの対策は十分か

[

]

-28-

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク＜選択肢＞
1） 特に力を入れて遵守している 2） 十分に遵守している
3） 十分に遵守していない
4） 政府機関ではない＜選択肢＞[
十分に整備している] 1） 特に力を入れて整備している 2） 十分に整備している②安全管理体制
3） 十分に整備していない＜選択肢＞[
十分に整備している]③安全管理規程
1） 特に力を入れて整備している 2） 十分に整備している
3） 十分に整備していない④安全管理体制・規程の職[十分に周知している] ＜選択肢＞
1） 特に力を入れて周知している 2） 十分に周知している員への周知
3） 十分に周知していない
＜選択肢＞
]
[
十分に行っている
1） 特に力を入れて行っている
2） 十分に行っている⑤物理的対策3） 十分に行っていない
・広域連合の標準システムサーバーはデータセンターに設置しており、センターへの入館及びサーバー
室への入退出は厳重に管理されており、許可された者だけが入場できる。
具体的な対策の内容
・データセンターは新耐震基準に基づいた耐震措置がされており、防火設備等も整っている。
・サーバー危機等にかかわる電源についても、予備電源を設置しており、非常用発電機も備えている。
＜選択肢＞
]
[
十分に行っている⑥技術的対策1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない
・広域連合の標準システムのサーバー及び端末には、ウィルス対策ソフトを導入し、ウィルスパターン
ファイルは適時更新する。
・広域連合の標準システムのウィルス管理マネージャ(※1)を用いて、ウィルスパターンファイルの適用が漏れている機器を把握し、システム管理者等が迅速に適用を行う。
具体的な対策の内容
・不正アクセス防止策として、ファイアウォールを導入している。
・オペレーティングシステム等にはパッチの適用を随時に、できるだけ速やかに実施している。
※1：ウィルス管理マネージャとは、広域連合の標準システムの各サーバー、各端末のウィルス対策状
況を集中管理する機能。
＜選択肢＞
]
[
十分に行っている⑦バックアップ
1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない＜選択肢＞⑧事故発生時手順の策定・][十分に行っている
1） 特に力を入れて行っている
2） 十分に行っている
周知
3） 十分に行っていない①NISC政府機関統一基準群[⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか[

政府機関ではない

発生なし

]

]

＜選択肢＞
1） 発生あり2） 発生なし＜選択肢＞
1） 保管している

2） 保管していない

その内容
再発防止策の内容⑩死者の個人番号
具体的な保管方法[]

保管している

生存者の個人番号と同様の方法にて安全管理措置を実施する。

その他の措置の内容
リスクへの対策は十分か

[

]

十分である

-29-

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク・システム上、市町からの日次での送信データによって、住民基本台帳情報及び住登外登録情報等を入手し、広域連合の標準システムのデータベースを更新しているため特定個人情報が古い情報のまま保管され続けることはない。
リスクに対する措置の内容
また、その他の情報についても、市町から定期的にデータ連携による入手を行うことで、広域連合の標
準システムのデータベースを更新しているため、特定個人情報が古い情報のまま保管され続けることは
ない。
＜選択肢＞
]
[
十分である
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
リスク３： 特定個人情報が消去されずいつまでも存在するリスク
＜選択肢＞
消去手順
[
定めていない]1） 定めている
2） 定めていない
手順の内容

・高齢者の医療の確保に関する法律により平成26年度までに賦課された保険料に関しては期間の制限なく保険料賦課額を減額更正できるとされているため恒久的に保管する必要がある。

その他の措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

-30-

2） 十分である

Ⅳ その他のリスク対策 ※
１．監査
＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない
当広域連合のシステム管理者は、広域連合の標準システム及び所管するネットワークにおける個人情報保護取扱規程に沿った情報セキュリティ対策状況について点検を行うために、自己点検項目のチェックリストを作成し、当該チェックリストを用いて必要に応じて点検を実施し、その点検結果を統括保具体的なチェック方法 護管理者(※1)に報告している。
※1：当広域連合の情報セキュリティ対策基準により、広域連合事務局長を統括保護管理者とし、統括保護管理者は、当広域連合における全てのネットワーク、情報システム等の情報資産の管理及び情報
セキュリティ対策に関する最終決定権限及び責任を有する。
＜選択肢＞[
十分に行っている]②監査
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない
・当広域連合の統括保護管理者は、当広域連合の個人情報保護条例に基づき、必要に応じて当広域連合の個人情報保護審査会に対し、自己点検結果を諮問する。
・個人情報保護審査会による答申で指摘された事項についての改善状況及び広域連合の事務全般の執行状況については、必要に応じて内部監査責任者(総務課長)の監査を受け、統括保護管理者に提出
具体的な内容する。
・個人情報保護審査会による答申及び内部監査責任者による監査結果によって指摘された事項は改善状況を確認し、ＰＤＣＡサイクルによる課題又は問題点の把握、改善に努めている。
①自己点検

[

十分に行っている]

２．従業者に対する教育・啓発
従業者に対する教育・啓発

具体的な方法＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない
・広域連合の全職員及び市町職員の就任時には、システム管理者が、新任担当者を対象とした研修会の中で個人情報保護を含む情報セキュリティについての研修を実施している。
・また、就任時以外にも、広域連合の全職員を対象とした個人情報保護を含む情報セキュリティについての研修を、必要に応じて(年に1度実施)実施している。
・委託者に対しては、委託契約書において個人情報保護に関する秘密保持契約を締結するとともに、シ
ステム管理者が委託業者に対して個人情報保護取扱規程等のうち委託業者が守るべき内容の遵守及びその機密事項を説明している。
・違反行為を行ったものに対しては、都度指導の上、違反行為の重大性、発生した事案の状況等に応じて、地方公務員法による懲戒処分の対象とする。
[

十分に行っている]

３．その他のリスク対策
標準システムから標準システム設計仕様以外による個人番号を含む情報の出力は行わない。

-31-

Ⅴ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求①請求先〒840-0201 佐賀県佐賀市大和町大字尼寺1870番地 佐賀市大和支所３F
佐賀県後期高齢者医療広域連合※郵送の場合の宛先についても同上②請求方法指定様式による書面の提出により開示・訂正・利用停止請求を受け付ける。

特記事項
③手数料等
④個人情報ファイル簿の公表請求方法、指定様式等について当広域連合のホームページ上でわかりやすく表示済。
[

無料

＜選択肢＞
1) 有料

]

2) 無料
）

（手数料額、納付方法：[

行っていない＜選択肢＞
1) 行っている]

2) 行っていない

個人情報ファイル名
公表場所⑤法令による特別の手続⑥個人情報ファイル簿への不記載等

２．特定個人情報ファイルの取扱いに関する問合せ
①連絡先

②対応方法

〒840-0201 佐賀県佐賀市大和町大字尼寺1870番地 佐賀市大和支所３F
佐賀県後期高齢者医療広域連合
ＴＥＬ ０９５２－６４－８４７６
ＦＡＸ ０９５２－６２－０１５０
・問い合わせの受付時に受付票を起票し、対応について記録を残す。
・情報漏えい等の重大な事案に関する問い合わせであれば、関係先等にその事実確認を行うための標
準的な処理期間を有する。

-32-

Ⅵ 評価実施手続
１．基礎項目評価①実施日[②しきい値判断結果

基礎項目評価及び全項目評価の実施が義務付けられる＜選択肢＞
1) 基礎項目評価及び全項目評価の実施が義務付けられる
2) 基礎項目評価及び重点項目評価の実施が義務付けられる（任意に全項目評価を実施）
3) 基礎項目評価の実施が義務付けられる（任意に全項目評価を実施）
4) 特定個人情報保護評価の実施が義務付けられない（任意に全項目評価を実施）

２．国民・住民等からの意見の聴取①方法

パブリックコメント方式による意見募集を実施。
実施に際しては、当広域連合のホームページ及び事務局内において原案の閲覧を行う。

②実施日・期間

平成27年6月 日～平成27年７月 日③期間を短縮する特段の理由④主な意見の内容⑤評価書への反映

３．第三者点検①実施日②方法

当広域連合における個人情報保護審査会で行う予定③結果

４．特定個人情報保護委員会の承認 【行政機関等のみ】①提出日②特定個人情報保護委員会
による審査

-33-

]

（別添３）変更箇所
変更日

項目

変更前の記載変更後の記載-34-

提出時期

提出時期に係る説明