特定個人情報保護評価書（全項目評価書）

評価書番号
1

評価書名
後期高齢者医療制度関係事務 全項目評価書

個人のプライバシー等の権利利益の保護の宣言
岡山県後期高齢者医療広域連合は、後期高齢者医療制度関係事務における特定個人情報ファイルの取扱いに当たり、特定個人情報ファイルの取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させる
ために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項―

評価実施機関名
岡山県後期高齢者医療広域連合
特定個人情報保護委員会 承認日 【行政機関等のみ】
公表日
平成27年8月11日[平成26年４月 様式４]

項目一覧
Ⅰ 基本情報（別添１） 事務の内容
Ⅱ 特定個人情報ファイルの概要（別添２） 特定個人情報ファイル記録項目
Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策
Ⅳ その他のリスク対策
Ⅴ 開示請求、問合せ
Ⅵ 評価実施手続（別添３） 変更箇所

Ⅰ 基本情報
１．特定個人情報ファイルを取り扱う事務①事務の名称後期高齢者医療制度関係事務＜制度内容＞
後期高齢者医療制度は、国民の高齢期における適切な医療の確保を図るため、医療費の適正化を推進するための計画の作成及び保険者による健康診査等の実施に関する措置を講ずるとともに、高齢者の医療について、国民の共同連帯の理念等に基づき、前期高齢者に関する保険者間の費用負担の調整、後期高齢者に対する適切な医療の給付等を行うために必要な制度を設け、もって国民保健の向上
及び高齢者の福祉の増進を図ることを目的とする。
後期高齢者医療制度では、適用年齢（75歳以上）になると、現在加入している国民健康保険や健康保
険組合から移行となり、後期高齢者だけの独立した医療制度に組み入れられるという点や、徴収方法
が年金からの特別徴収（天引き）が基本となっている点等が特徴として挙げられる。
後期高齢者医療制度の運営主体は、都道府県ごとに後期高齢者医療広域連合（その都道府県の区域
内の全市区町村が加入する広域連合）が設置され、保険者となる。政令指定都市も独立した運営ではなく、その市がある都道府県の広域連合に参加することになる。なお、保険料の徴収事務や申請・届出の受付、窓口業務については市区町村が処理する事務とされている。
対象となる被保険者は、広域連合の区域内に住所を有する75歳以上の高齢者と、広域連合の区域内に住所を有する65～74歳の者であって、広域連合から障害等による被保険者資格の認定を受けた者である。
後期高齢者医療制度における療養の給付等については、概ね健康保険と同様の給付が行われる。また、加入者全員が｢被保険者｣となる（「被扶養者」という概念はない）ため健康保険に定める「家族給付」
は存在しない。
後期高齢者医療制度の財政は、医療給付費の約5割を公費（内訳は国：都道府県：市区町村＝4：1：1）
で、約4割を各医療保険の加入者で負担し（後期高齢者交付金）、残りの約1割を被保険者の保険料で負担するように設定されている。
＜事務内容＞(※詳細は、｢(別添1)事務の内容｣を参照)
後期高齢者医療制度では、各都道府県の後期高齢者医療広域連合と市区町村が連携して事務を行う。
基本的な役割分担は、・後期高齢者医療広域連合：被保険者の資格管理や被保険者資格の認定、保険料の決定、医療の給付
・市区町村：各種届出の受付や被保険者証等の引き渡し等の窓口業務、保険料の徴収であり、特定個人情報ファイルを取り扱う事務は以下のとおり。

②事務の内容 ※１．資格管理業務・被保険者証等の即時交付申請
住民から個人番号が記入された被保険者資格に関する届出を受け付け、広域連合において即時に審査・決定を行い、市区町村から当該住民に対して被保険者証等を発行する。
・住民基本台帳情報等の取得、被保険者資格の異動
市区町村から広域連合に住民基本台帳等の情報を送付し、広域連合において年齢到達者等を特定して被保険者資格の審査・決定を行い、市区町村から当該住民に対して被保険者証等を発行する。上記と併せて、被保険者情報等の管理を行う。
２．賦課・収納業務
・保険料賦課
市区町村から広域連合に所得情報等を送付し、広域連合において賦課計算を行い保険料賦課額を決定した上で、市区町村から当該住民に対して賦課決定通知書等で通知する。
・保険料収納管理広域連合で決定した保険料賦課額に基づき、市区町村において保険料に関する徴収方法と納期を決定し、特別徴収の場合は年金保険者に徴収依頼を実施するとともに当該住民には特別徴収額通知書等で通知し、普通徴収の場合は当該住民に納付書を送付し、特別徴収や普通徴収に関する収納管理を行う。
３．給付業務市区町村において住民からの療養費支給申請書に関する届出を受け付け、広域連合において療養費支給の認定処理を行い、市区町村から当該住民に対して療養費支給決定通知書等を交付する。
※後期高齢者医療制度関係事務における番号制度対応のスケジュール
平成29年7月からの地方公共団体等との情報連携の開始に向けて、システム改修を2段階で実施する予定である。具体的には、まず、①一次対応として、平成28年1月の個人番号の利用開始に合
わせ、個人番号と後期高齢者医療制度関係事務で使用する情報を紐付け、個人番号から業務情報を検索できる仕組みを構築し、次いで、②二次対応として、平成29年7月から開始される情報連携に対応する機能を構築することとしている。
特定個人情報保護評価についてはシステム改修に併せて2段階で実施する予定である。本評価書は上記の一次対応について評価を実施したものであり、今後二次対応に合わせて評価の再実施を行う予定である。

③対象人数[30万人以上]＜選択肢＞
1) 1,000人未満
3) 1万人以上10万人未満
5) 30万人以上

2) 1,000人以上1万人未満
4) 10万人以上30万人未満

２．特定個人情報ファイルを取り扱う事務において使用するシステム
システム1①システムの名称

後期高齢者医療広域連合電算処理システム（以下、標準システム）※標準システムは、広域連合に設置される標準システムサーバー群と、構成市区町村に設置される窓口端末で構成される。
１．資格管理業務（１）被保険者証の即時交付申請
市区町村の窓口端末へ入力された被保険者資格等に関する届出情報を基に、広域連合の標準システムにおいて即時に受付・審査・決定を行い、その結果を市区町村の窓口端末へ配信する。
市区町村の窓口端末では配信された決定情報を基に被保険者証等を発行する。
（２）住民基本台帳等の取得
市区町村の窓口端末のオンラインファイル連携機能を用いて、住民票の異動に関する情報を広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
（３）被保険者資格の異動（２）により市区町村の窓口端末から広域連合の標準システムに送信された住民に関する情報により、広域連合が被保険者資格に関する審査・決定を行い、広域連合の標準システムより被保険者情報等を市区町村の窓口端末へ配信する。

②システムの機能

２．賦課・収納業務（１）保険料賦課
市区町村の窓口端末のオンラインファイル連携機能を用いて、個人住民税等に関するデータを広域連合標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
広域連合の標準システムで賦課計算を行い、保険料賦課額を決定し、保険料情報等のデータを
市区町村の窓口端末へ配信する。
（２）保険料収納管理
市区町村の窓口端末のオンラインファイル連携機能を用いて、保険料収納に関する情報等のデータを広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
３．給付業務市区町村の窓口端末を用いて、療養費支給申請に関するデータを広域連合の標準システムへ送信し、広域連合の標準システムにおいて当該情報を用いて療養費支給決定を行い、市区町村の窓
口端末のオンラインファイル連携機能を用いて、療養費支給決定通知情報等を市区町村の窓口端末へ配信する。
※ オンラインファイル連携機能とは、市区町村の窓口端末のWebブラウザを用いて、各種ファイルを広域連合の標準システムサーバーに送信する機能と、広域連合の標準システムサーバー内に格納されている各種ファイルや帳票等を市区町村の窓口端末に配信する機能のことをいう。

③他のシステムとの接続

システム2～5
システム6～10
システム11～15
システム16～20[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム

[

] その他

（

）

３．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

４．特定個人情報ファイルを取り扱う理由①事務実施上の必要性

被保険者資格や給付の情報等を個人番号により正確かつ効率的に検索・照会するためには、被保険者資格や給付の情報、住民基本台帳関連情報、市区町村で使用されている宛名番号及び後期高齢者
医療広域連合で付番する被保険者番号等を、個人番号と紐付けして管理する必要があることから、特定個人情報ファイルとして後期高齢者医療関連情報ファイルを保有する。

②実現が期待されるメリット

・個人番号を利用することにより被保険者資格や給付の情報等をより正確かつ効率的に検索・照会することが可能となり、誤った相手に対して保険料の賦課・徴収や給付等を行うリスクを軽減できる。
・また、現状で情報の連携のために使用されている宛名番号等は市区町村ごとに設定されているものであるが、個人番号は全国の市区町村で共通の番号であるため、同一広域連合内において他の市区町村に転居した場合でも、個人番号を利用することで同一人の正確な名寄せが可能となり、誤支給や誤賦課の防止がより確実なものとなる。

５．個人番号の利用 ※
法令上の根拠・番号法 第9条及び別表第一第59号
・番号法別表第一の主務省令で定める事務を定める命令 第46条

６．情報提供ネットワークシステムによる情報連携 ※①実施の有無[②法令上の根拠－

実施しない

７．評価実施機関における担当部署
①部署

業務課

②所属長

業務課長 猶村 勲

８．他の評価実施機関
－

]

＜選択肢＞
1) 実施する
2) 実施しない3) 未定

（別添1） 事務の内容

業務全体図
医
療
保
険
給
付
関
係
情
報
等

広域連合

医
療
保
険
給
付
関
係
情
報
等

情報提供ネットワークシステム※情報提供ネットワークシステムによる情報連携は、二次対応で評価することとしています。

市区町村

窓口端末

資格管理業務機能

被保険者証に関する情報等

等

資格情報
税情報

保険料管理業務機能

被保険者証に関する情報等

データ連携機能

特徴依頼額情報

個人住民税

介護保険

等
徴
収
依
頼
特
別
徴
収
国保連合会(経由機関)
等
徴
収
依
頼
特
別
徴
収
等

(
)

)

徴
収
結
果
特
別
徴
収
等

)

・
医
負・
担療
金サ
領ー
収ビ
書ス
等の
提
供

(

医療機関等

・
負・
被
担保
金険
支者
払情
報
証
提
示

徴
収
結
果
特
別
徴
収
等

)

)

被保険者(住民)

国保連合会

保
険
料
納
付
等

(

納
付
書
普
通
徴
収
等

)

関被
す保
る険
届者
出資
等格
に

(

被
保
険
者
証
等

評価の範囲

(

レ
セ
プ
ト
情
報
等

住民基本台
帳情報等

(

医
療
費
支
払
等

住民基本台帳資格管理業務機能

ファイル
連携機能
窓口処理機能（オンライン処理機能）

給付業務機能

レ
セ
プ
ト
情
報
等

住基情報

住民基本台帳情報等

賦課・収納業務機能

自
己
負
担
額
情
報
等

後期高齢者医療市区町村システム

標準システム標準システム

後期高齢者医療関連情報ファイル

：特定個人情報
：個人情報

年金保険者

１．資格管理業務：個人番号：個人番号以外の情報(1)被保険者証等の即時交付申請
住民

広域連合

市区町村
被保険者資格に関する届出（個人番号）

1-①

1-②
1-③
宛名番号 世帯番号 個人番号 業務情報

被保険者証等1-⑧

被保険者資格等に関する届出情報（個人番号）

1-④

オンライン処理1-⑦ 窓口端末

1-⑥

被保険者証に関する情報

1-⑤
後期高齢者医療関連情報ファイル

宛名番号 被保険者番号 業務情報

標準システム

後期高齢者医療担当課(備考)
１．資格管理業務(1)被保険者証等の即時交付申請
1-①市区町村の後期高齢者医療窓口において、住民から個人番号が記入された被保険者資格に関する届出を受け付ける。
1-②市区町村において、届出書等に記載された個人番号の確認を行う。
1-③市区町村の窓口端末に、個人番号を含む申請事項を登録する。
1-④市区町村の窓口端末に登録された申請事項は、個人番号と併せて広域連合の標準システムに登録されることで、当該住民に対して資格取得がされる。
1-⑤広域連合の標準システムでは、市区町村において登録された｢市区町村と同一の宛名番号｣に紐付けして｢個人番号｣が管理される。
1-⑥市区町村の窓口端末において、広域連合の標準システムに登録された資格情報を取得する。
1-⑦市区町村では、市区町村の窓口端末に表示した情報を確認し、被保険者証等の発行を行う。
1-⑧被保険者証等を交付する。
※宛名番号、世帯番号、被保険者番号について
・宛名番号及び世帯番号は、各市区町村がそれぞれ設定している既存の番号であり、広域連合は構成市区町村のそれぞれの宛名番号及び世帯番号を市区町村コードとともに保有・管理している。宛名番号及び世帯番号で管理している情報は、主に住民基本台帳関係の情報や資格の得喪に関する情報である。
・被保険者番号は各広域連合がそれぞれ設定している既存の番号であり、市区町村は所属している広域連合の被保険者番号を保有・管理している。
被保険者番号で管理している情報は、主に資格の内容や保険料の賦課・徴収、給付に関する情報である。
・広域連合及び市区町村は、宛名番号、世帯番号、被保険者番号をそれぞれ個人番号と紐付けして保有・管理している。
※オンライン処理について・オンライン処理とは、市区町村に設置された市区町村の窓口端末のWebブラウザに表示される広域連合の標準システムの画面を経由して、被保険者からの申請情報の登録、保険料台帳の内容確認、各業務の帳票出力等に使用し、広域連合の標準システムを画面操作することを指す。
※オンラインファイル連携機能について・オンラインファイル連携機能とは、市区町村の窓口端末のWebブラウザを用いて、各種ファイルを広域連合の標準システムサーバーに送信する機能と、広域連合の標準システム
サーバー内に格納されている各種ファイルや帳票等を市区町村の窓口端末に配信する機能のことをいう。

(2)住民基本台帳情報等の取得
住民

広域連合

市区町村
住民票の異動に関する届出（個人番号）

住基担当課
住基システム2-①

住民票の異動に関する情報（個人番号）

個人番号を管理するファイル

確認

市区町村システム

2-②

住民票の異動に関する情報（個人番号）

確認
宛名番号 世帯番号 個人番号 業務情報

住民基本台帳情報、住登外登録情報（個人番号）

2-④
2-⑤

2-③

後期高齢者医療関連情報ファイル

オンラインファイル連携
窓口端末

標準システム

後期高齢者医療担当課(3)被保険者資格の異動
住民

広域連合

市区町村
後期高齢者医療担当課

資格処理

3-④

宛名番号 被保険者番号 業務情報

オンラインファイル連携
窓口端末
被保険者資格に関する情報

被保険者証等3-⑦

3-①

被保険者情報、被保険者証発行用情報、住所地特例者情報

標準システム3-②
後期高齢者医療関連情報ファイル

3-③

3-⑤
3-⑥
個人番号を管理するファイル

市区町村システム
住民票に記載するための被保険者情報住基担当課
住基システムサーバー(備考)(2)住民基本台帳情報等の取得
2-①後期高齢者医療市区町村システム（以下、市区町村システム）は、住基システムから住民票の異動に関する情報の移転を受け、市区町村システムに更新する。
2-②市区町村システムから、被保険者と世帯員及び被保険者以外の年齢到達予定者についての住民票の異動に関する情報等を電子媒体等に移出し、市区町村の窓口端末に移入する。
2-③市区町村の窓口端末から、広域連合の標準システムに、個人番号を含む｢住民基本台帳情報｣及び｢住登外登録情報｣が送信される。
2-④広域連合の標準システムでは、送信された｢住民基本台帳情報｣及び｢住登外登録情報｣に基づいて、同システムの当該情報を更新する。
2-⑤広域連合の標準システムでは、市区町村から送信された当該情報に含まれる｢市区町村と同一の宛名番号｣に紐付けして｢個人番号｣が管理される。
(3)被保険者資格の異動
3-①(2)において市区町村の窓口端末から広域連合の標準システムに送信された｢住民基本台帳情報｣及び｢住登外登録情報｣により、広域連合は住民票の異動や年齢到達等を把握し、広域連合の標準システムにおいて被保険者資格の取得・喪失・資格要件の変更に関する処理を行う。
3-②広域連合の標準システムでは、｢市区町村と同一の宛名番号｣と｢個人番号｣に、さらに｢被保険者番号｣が紐付けられる。
3-③市区町村の窓口端末による即時異動分を含めて、広域連合の標準システムに｢被保険者情報｣等が作成される。
3-④広域連合の標準システムから市区町村の窓口端末に、「被保険者情報」等を配信する。
3-⑤市区町村では、市区町村の窓口端末から｢被保険者情報｣等を電子媒体等に移出し、市区町村システムに移入する。
3-⑥市区町村システムでは、移入された｢被保険者情報｣等に基づいて、同システムの当該情報を更新する。
市区町村では、既に｢宛名番号｣に紐付けして｢個人番号｣が管理されているため、そこに｢被保険者番号｣を紐付けして管理される。
3-⑦被保険者証等を作成して交付する。

２．賦課・収納業務(１)保険料賦課
住民

市区町村

広域連合

地方税担当課

地方税システム
個人住民税に関する情報（個人番号）

4-①

個人番号を管理するファイル

確認

市区町村システム

4-②

個人住民税に関する情報

賦課処理
宛名番号 業務情報

所得・課税情報

4-③

オンラインファイル連携
窓口端末

4-⑧

後期高齢者医療関連情報ファイル

保険料情報

4-⑦

被保険者番号 業務情報

保険料に関する情報

標準システム

4-⑨
賦課決定通知書

個人番号を管理するファイル

4-⑪

確認

4-⑩ 市区町村システム
後期高齢者医療担当課(備考)
２．賦課・収納業務(１)保険料賦課
4-①市区町村システムは、地方税システムから個人住民税に関する情報の移転を受け、市区町村システムに更新する。
4-②市区町村システムから個人住民税情報を電子媒体等に移出し、市区町村の窓口端末に移入する。
4-③市区町村の窓口端末から、広域連合の標準システムに、｢所得・課税情報｣が送信される。
4-④広域連合の標準システムでは、送信された｢所得・課税情報｣に基づいて、同システムの当該情報を更新する。
4-⑤広域連合の標準システムにおいて、保険料賦課の処理を行う。
4-⑥広域連合の標準システムに｢保険料情報｣が作成される。
4-⑦広域連合の標準システムから市区町村の窓口端末に、「保険料情報」等を配信する。
4-⑧市区町村では、市区町村の窓口端末から｢保険料情報｣等を電子媒体等に移出し、市区町村システムに移入する。
4-⑨市区町村システムでは、移入された｢保険料情報｣等に基づいて、同システムの当該情報を更新する。
4-⑩市区町村システムでは、必要に応じて該当する通知書等を発行する。
4-⑪通知書等を交付する。

(２)保険料収納管理
住民

特別徴収額通知書(特別徴収)納付書(普通徴収)

5-①

広域連合

市区町村
5-②
処理

個人番号を管理するファイル

市区町村システム

年金保険者 国保連合会

5-③

被保険者番号 業務情報

5-⑤

期割情報、収納情報、滞納者情報

5-①

5-④ オンラインファイル連携
窓口端末

徴収依頼(特別徴収)

確認

保険料収納に関する情報等

標準システム

4-④
4-⑤
4-⑥

後期高齢者医療関連情報ファイル

後期高齢者医療担当課(備考)(２)保険料収納管理
5-①市区町村で、保険料の徴収方法と納期を決定し、「特別徴収額通知書」や、「納付書」の交付を行い、保険料の徴収を行う。
特別徴収の場合は、国保連合会を経由して年金保険者に対して徴収を依頼し、保険料の徴収を行う。
5-②市区町村システムにおいて、保険料の賦課及び徴収の実施状況に関するデータ管理を行う。
5-③市区町村システムから、保険料収納に関する情報等を電子媒体等に移出し、市区町村の窓口端末に移入する。
5-④市区町村の窓口端末から、広域連合の標準システムに｢期割情報｣及び｢収納情報｣、｢滞納者情報｣が送信される。
5-⑤広域連合の標準システムでは、送信された｢期割情報｣及び｢収納情報｣、｢滞納者情報｣に基づいて、同システムの当該情報を更新する。

３．給付業務
住民

広域連合

市区町村
6-①
療養費支給申請

6-②
6-③

給付処理
被保険者番号 業務情報

療養費関連情報6-④

オンライン処理6-⑧ 窓口端末

6-⑦ オンラインファイル連携
療養費支給決定通知情報等
被保険者番号 業務情報

6-⑨

療養費支給決定通知書

6-⑤
後期高齢者医療関連情報ファイル

6-⑥

標準システム

後期高齢者医療担当課（備考）

３．給付業務6-①市区町村の後期高齢者医療窓口において、被保険者から個人番号が記入された療養費支給申請に関する届出を受け付ける。
6-②市区町村において、届出書等に記載された個人番号の確認を行う。
6-③市区町村の窓口端末に、申請事項を登録する。
6-④市区町村の窓口端末から、広域連合の標準システムに、｢療養費関連情報｣が送信される。
6-⑤広域連合の標準システムでは、送付された｢療養費関連情報｣に基づいて、同システムで療養費の支給決定処理を行う。
6-⑥広域連合の標準システムに｢療養費支給決定通知情報｣等が作成される。
6-⑦広域連合の標準システムから市区町村の窓口端末に、「療養費支給決定通知情報」等を配信する。
6-⑧広域連合において、療養費支給決定通知書等の発行を行う。
6-⑨療養費支給決定通知書等を交付する。

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

２．基本情報①ファイルの種類 ※[システム用ファイル]＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満②対象となる本人の数[10万人以上100万人未満]
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上・被保険者(※)：75歳以上の者(年齢到達予定者を含む)、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者）③対象となる本人の範囲 ※ ・世帯構成員：被保険者と同一の世帯に属する者
・過去に被保険者であった者及びその者と同一の世帯に属していた者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者

その必要性④記録される項目

被保険者資格の管理(高齢者の医療の確保に関する法律第50条等)、一部負担割合の判定(高齢者の医療の確保に関する法律第67条等)や保険料の賦課(高齢者の医療の確保に関する法律第104条等)等の事
務を行う上で、被保険者(被保険者資格の取得予定者を含む)とその被保険者が属する世帯構成員の所得等の情報を管理する必要があるため。
[

100項目以上]＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満

2） 10項目以上50項目未満
4） 100項目以上

・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[ ○ ] 連絡先（電話番号等）[ ○ ] その他住民票関係情報
主な記録項目 ※・業務関係情報[] 国税関係情報[ ○ ] 医療保険関係情報[ ○ ] 地方税関係情報[ ○ ] 健康・医療関係情報[[ ○ ] 障害者福祉関係情報[ ○ ] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

（

[

] 児童福祉・子育て関係情報[ ○ ] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報

）

その妥当性

・個人番号：対象者を正確に特定するために記録するもので、番号法第9条及び別表第一第59号により利用可。
・その他識別情報（内部番号）：（宛名番号・世帯番号）住民基本台帳や資格に関する情報を管理するために記録するもの。
（被保険者番号）資格や保険料の賦課・徴収、給付に関する情報を管理するために記録するもの。
・基本4情報、連絡先：被保険者について、通知及び照会を行うために記録するもの。
・地方税関係情報：保険料賦課・徴収に関する事務を行うために記録するもの。
・健康・医療関係情報：給付に関する事務を行うために記録するもの。
・医療保険関係情報：資格管理に関する事務を行うために記録するもの。
・障害者福祉関係情報：障害認定に関する事務を行うために記録するもの。
・生活保護・社会福祉関係情報：適用除外に関する事務を行うために記録するもの。
・介護・高齢者福祉関係情報：高額医療・高額介護合算療養費に関する事務を行うために記録するもの。

全ての記録項目

別添２を参照。

⑤保有開始日2015/10/05⑥事務担当部署

業務課

３．特定個人情報の入手・使用①入手元 ※②入手方法③入手の時期・頻度[] 本人又は本人の代理人[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等（）[ ○ ] 地方公共団体・地方独立行政法人[] 民間事業者

[

] その他

[

]紙

[

[

] 電子メール[ ○ ] 専用線[

] 情報提供ネットワークシステム

[

] その他

（

）

（

）

（

（

）
] 電子記録媒体（フラッシュメモリを除く。）[[] フラッシュメモリ] 庁内連携システム）

広域連合は市区町村から以下の特定個人情報を入手する。
・資格管理業務・被保険者資格に関する届出 ： 転入時等に市区町村窓口において、被保険者となる住民より入手した届出情報。番号利用開始日（平成28年1月1日）以後に、届出のある都度で入手。
・住民基本台帳情報 ： 年齢到達により被保険者となる住民及び世帯構成員、並びに既に被保険者となっている住民及び世帯構成員の住基情報（世帯単位）。
個人番号の付番・通知日（平成27年10月5日）以後に準備行為として一括で入手。
番号利用開始日（平成28年1月1日）以後は、日次の頻度。
・住登外登録情報 ： 年齢到達により被保険者となる住民及び世帯構成員、並びに既に被保険者となっている住民及び世帯構成員の住登外登録情報（世帯単位）。
個人番号の付番・通知日（平成27年10月5日）以後に準備行為として一括で入手。
番号利用開始日（平成28年1月1日）以後は、日次の頻度。
・賦課・収納業務
・所得・課税情報 ： 後期高齢者医療の被保険者の保険料及び一部負担割合算定に必要な情報。
頻度は月次。
・期割情報 ： 市区町村が実施した期割保険料の情報。頻度は日次。
・収納情報 ： 市区町村が収納及び還付充当した保険料の情報。頻度は日次。
・滞納者情報 ： 市区町村が管理している保険料滞納者の情報。頻度は日次。
・給付業務
・療養費関連情報等 ： 市区町村等で申請書等を基に作成した療養費情報等。頻度は月次。

１．入手する根拠○当広域連合が構成市区町村の窓口業務担当部署から情報を入手する根拠【住民基本台帳情報】
・高齢者の医療の確保に関する法律第48条、地方自治法第292条【住民基本台帳情報以外の情報】
・高齢者の医療の確保に関する法律第48条、第138条、地方自治法第292条○構成市区町村の窓口業務担当部署が市区町村内の他の部署から情報を入手する根拠【住民基本台帳情報】
・住民基本台帳法第1条【住民基本台帳情報以外の情報】
・番号法第9条第2項に基づく条例
広域連合と市区町村は別の機関であるが、「一部事務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について（通知）」（平成27年2月13日府番第27号、総行住第14号、総税市第12号）の記の2により、窓口業務を構成市区町村に残しその他の審査・認定業務等を広域連合が処理する場合等については、同一部署内での内部利用となると整理されている。このため、当広域連合が構成市区町村の窓口担当部署から情報を入手することは、同一部署内での内部利用となる。なお、窓口業務担当部署から入手する情報は、法令に基づき窓口業務担当部署が市区町村内の他の部署から適切に入手した情報となっている。
④入手に係る妥当性

２．入手の次期・頻度の妥当性
・資格管理業務・被保険者資格に関する届出 ： 転入時等に市区町村窓口において申請者に被保険者証を即時交付する必要があるため届出のある都度。
・住民基本台帳情報 ： 住民異動が日々発生し、被保険者資格に反映する必要があるため日次。
・住登外登録情報 ： 被保険者に関する住民異動が日々発生し、最新の住所等を被保険者資格に反映する必要があるため日次。
・賦課・収納業務
・所得・課税情報 ： 個人住民税の異動に関する賦課が月次で行われ、最新の所得等を保険料に反映させる必要があるため月次。
・期割情報 ： 被保険者資格に関する異動が日々発生し、被保険者資格を喪失した者について、未到来納期分の保険料を速やかに清算する必要があるため日次。
・収納状況 ： 保険料に関する納付等の収納事務が日々発生するため日次。
・滞納者情報 ： 保険料に関する納付等の収納事務が日々発生し、保険料の納付によって滞納者でなくなったことを滞納者情報に反映する必要があるため日次。
・給付業務
・療養費関連情報等 ： 療養費の申請は日々発生するが、療養費は月ごとにまとめて支給決定するため月次。
３．入手方法の妥当性
・入手は専用線を用いて行うが、信頼性、安定性の高い通信環境が実現でき、さらに通信内容の暗号化と併せて通信内容の漏えいや盗聴に対するリスクが低く、頻繁に通信が必要な場合には通常の通信回線である公衆網を使うよりも低コストとなることが期待できる。

⑤本人への明示・高齢者の医療の確保に関する法律法第138条に情報提供に関する規定があり、番号法第14条に個人番号の提供に関する規定がある。

⑥使用目的 ※

・被保険者資格の管理(高齢者の医療の確保に関する法律第50条等)、一部負担割合の判定(高齢者の医療の確保に関する法律第67条等)や保険料の賦課(高齢者の医療の確保に関する法律第104条等)等の事
務を行う上で、被保険者(被保険者資格の取得予定者を含む)とその被保険者が属する世帯構成員の所得等の情報を管理する必要があるため。

変更の妥当性

－

使用部署
※

業務課

使用者数

[

⑦使用の主体10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

⑧使用方法 ※１．資格管理業務・被保険者証の即時交付申請
市区町村の後期高齢者医療窓口において、住民から被保険者資格に関する届出を受け付け、個人番号等の確認を行った後に市区町村の窓口端末に入力する。市区町村の窓口端末への入力後は、広域連合の標準システムにおいて即時に受付・審査・決定が行われるので、市区町村の窓口端末から被保険者証等を発行し交付する。
・住民基本台帳等の取得
市区町村の住基システムから抽出された被保険者や被保険者の世帯員及び年齢到達予定者
等の住民票の異動に関する情報を、市区町村の窓口端末のオンラインファイル連携機能を用いて広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
・被保険者資格の異動
広域連合の標準システム内に蓄積されている住民に関する情報から、年齢到達者等を抽出し、被保険者資格に関する審査・決定を行う。また、広域連合の標準システムより被保険者情報等を市区町村の窓口端末へ配信し、市区町村の窓口端末から同データを移出して、市区町
村システム内に移入することで、市区町村システムにおいても同情報を管理する。
２．賦課・収納業務
・保険料賦課
個人住民税に関するデータを、市区町村の地方税システムから移出し、市区町村の窓口
端末のオンラインファイル連携機能を用いて広域連合の標準システムへ送信し、広域連合の標
準システム内でも同情報を管理する。広域連合の標準システムで賦課計算を行い、保険料賦課額を決定し、保険料情報データを市区町村の窓口端末に配信し、市区町村の窓口端末から同データを移出して、市区町村システム内に移入し、市区町村では当該住民に賦課決定通知
書等で通知する。
・保険料収納市区町村システムでは、保険料に関する徴収方法と納期を決定し、特別徴収の場合は年金保険者に徴収依頼を実施するとともに当該住民には特別徴収額通知書等で通知、普通徴収の場
合は当該住民に納付書を送付し、特別徴収や普通徴収に関する収納管理を行う。また、保険料収納に関する情報等に関するデータを移出し、市区町村の窓口端末のオンラインファイル連携機能を用いて広域連合の標準システムへ送信し、広域連合の標準システム内でも同情報を管理する。
３．給付業務市区町村の後期高齢者医療窓口において、住民からの療養費支給申請書に関する届出を受け付
け、その届出内容を市区町村の窓口端末に入力する。広域連合の標準システム内では、当該情報の他にレセプト情報等を管理しており、それらを用いて療養費支給の認定処理を行い、療養費支給決定通知情報等を作成する。市区町村の窓口端末で療養費支給決定通知情報等を移出して、当該住民に対して療養費支給決定通知書等を交付する。

情報の突合 ※

・被保険者からの申請等を受け付ける場面において、申請書に記載された情報と広域連合で管理する被保険者資格等の情報を突合することにより、個人番号を用いて個人と業務データの正確な紐付けを個人番号で行う。
・同一広域連合内である市区町村から他の市区町村に転居した場合に、転居先の市区町村から入手した
住民基本台帳等の情報と広域連合で管理する被保険者資格等の情報を突合することにより、個人番号を用いて同一人の名寄せを行う。

情報の統計分析※・個人に着目した分析・統計は行わず、資格取得、喪失等の集計や統計のみを行う。

権利利益に影響を被保険者資格決定、保険料賦課額決定、給付金決定
与え得る決定 ※⑨使用開始日平成27年10月5日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

[

委託する
（

＜選択肢＞
1） 委託する]

2） 委託しない

1） 件

委託事項1

療養の給付に要する費用並びに入院時食事療養費、入院時生活療養費、保険外併用療養費及び訪問看護療養費の請求に関する審査及び支払等の一部①委託内容

高齢者の医療の確保に関する法律第155条に基づき、広域連合は国保連合会に対して、療養の給付に要する費用並びに入院時食事療養費、入院時生活療養費、保険外併用療養費及び訪問看護療養費の請求に関する申請書の内容審査を委託する。

②取扱いを委託する特定個人
情報ファイルの範囲

対象となる本人の数対象となる本人の
範囲 ※

その妥当性
③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法[ 特定個人情報ファイルの全体 ]＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部

[

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上

10万人以上100万人未満]

・被保険者(※)：75歳以上の者(年齢到達予定者を含む)、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定した者）
・世帯構成員：被保険者と同一の世帯に属する者
・過去に被保険者であった者及びその者と同一の世帯に属していた者※高齢者の医療の確保に関する法律第50条から第55条に基づく被保険者
当該委託業務おいては、被保険者等から提出される申請書等の審査等を行うに当たり、被保険者や世帯構成員など特定個人情報ファイルに含まれる全ての者の情報を取り扱う必要があるため。
＜選択肢＞
1） 10人未満
2） 10人以上50人未満[
10人以上50人未満]
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上[ ○ ] 専用線[
] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）] フラッシュメモ
[
[
]紙
リ
[
] その他
（
）

⑤委託先名の確認方法

委託先名は調達関係情報として当後期高齢者医療広域連合のホームページに公開する。

⑥委託先名

岡山県国民健康保険団体連合会⑦再委託の有無 ※再委
託⑧再委託の許諾方法⑨再委託事項

委託事項2～5
委託事項6～10
委託事項11～15
委託事項16～20[

再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[] 提供を行っている[] 行っていない（）件[ ○ ] 移転を行っている

（

1）件

提供先1
①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる
本人の範囲

⑥提供方法

⑦時期・頻度

提供先2～5
提供先6～10
提供先11～15
提供先16～20[] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

移転先1

市町村

①法令上の根拠「一部事務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について（通知）」（平成27年2月13日付け 府番第27号・総行住第14号・総税市第12号 内閣府大臣官房番号制度担当参事官・総
務省自治行政局住民制度課長・自治税務局市町村税課長通知）の｢２ 構成地方公共団体の事務の一部を共同処理する場合について｣において、広域連合と市区町村のやり取りは内部利用に当たるとされているが便宜上「移転」の欄に記載している。

②移転先における用途

・市区町村において、後期高齢者医療制度に関する保険料に関して、徴収方法を決定し、特別徴収の場
合は年金保険者に徴収を依頼し、普通徴収の場合は納期限を定め普通徴収を実施する。また、住民へは保険料決定通知書や納付書等により賦課・徴収に関する通知を行う。

・資格管理業務・被保険者情報 ： 後期高齢者医療の被保険者情報等・被保険者証発行用情報 ： 被保険者証、短期被保険者証、資格証明書発行用の情報等（被保険者証に関する情報）
・住所地特例者情報 ： 住所地特例者の情報等③移転する情報・賦課業務
・保険料情報 ： 保険料算定結果の情報及び賦課計算の基となる情報等
・給付業務
・療養費支給決定通知情報 ： 療養費支給決定通知の出力に必要な情報と宛名情報等＜選択肢＞
1） 1万人未満④移転する情報の対象となる
2） 1万人以上10万人未満[
10万人以上100万人未満]
3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上・被保険者(※)：75歳以上の者、又は65歳以上75歳未満で一定の障害がある者(本人申請に基づき認定し⑤移転する情報の対象となる
た者）
本人の範囲
・過去に被保険者であった者

⑥移転方法

[

] 庁内連携システム[ ○ ] 専用線[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

・資格管理業務・被保険者情報 ： 番号利用開始日（平成28年1月1日）以後に、日次の頻度。
・被保険者証発行用情報 ： 番号利用開始日（平成28年1月1日）以後に、日次の頻度。
（被保険者証関する情報）
・住所地特例者情報 ： 番号利用開始日（平成28年1月1日）以後に、月次の頻度。
⑦時期・頻度・賦課業務
・保険料情報 ： 番号利用開始日（平成28年1月1日）以後に、日次の頻度。
・給付業務
・療養費支給決定通知情報 ： 番号利用開始日（平成28年1月1日）以後に、被保険者から療養費の支給申請がある都度に随時。

移転先2～5
移転先6～10
移転先11～15
移転先16～20）

６．特定個人情報の保管・消去

後期高齢者医療関連情報ファイルは磁気ディスクで原本管理しており、以下に示すサーバー内にデータ保管している。
・広域連合の標準システムのサーバーはデータセンターに設置しており、センターへの入館及びサーバー室への入退出は厳重に管理されており、サーバ室には、監視カメラが設置してある。サーバーの操作を許可された者だけが入場できる場所にサーバーを設置している。データセンターのサーバー室への入退出は、カードキー認証を実施している。
・また、サーバーの操作は、サーバー管理専用の端末でしか実施できない。サーバー管理端末の設
置場所への入退出は、カードキー認証を実施している。サーバー管理端末は、ユーザＩＤとパスワード
によって管理している。
・サーバー室への入退出とサーバー管理端末の操作に関する権限付与は、当後期高齢者医療広域連合の情報セキュリティ対策基準に則して、統括情報セキュリティ責任者(総務課長)及び情報システム管理者(所管担当課長)が職員等に対して実施する。
・(不正アクセス行為の禁止等に関する法律にいう)アクセス制御機能としては、ユーザＩＤによるユーザの識別、パスワードによる認証、認証したユーザに対する認可の各機能によって、そのユーザがサーバー及びシステムで操作できる事項を制限し、認証(ログイン)、認可 (処理権限の付与)、監査(ログ運用) を行っている。

①保管場所 ※

期間[定められていない

②保管期間
その妥当性
③消去方法

７．備考

]

＜選択肢＞
1） 1年未満
4） 3年
7） 6年以上10年未満
10） 定められていない

2） 1年
5） 4年
8） 10年以上20年未満

3） 2年
6） 5年
9） 20年以上

高齢者の医療の確保に関する法律により平成26年度までに賦課された保険料に関しては期間の制限なく保険料賦課額を減額更正できるとされているため恒久的に保管する必要がある。
消去しない。

（別添２） 特定個人情報ファイル記録項目
住民基本台帳情報
外国人登録情報
後期高齢者医療関連情報ファイル
個人番号管理情報
住登外登録情報
混合世帯情報＜資格関連情報＞＜賦課・収納関連情報＞
・宛名番号
障害認定申請情報
住民基本台帳情報
賦課世帯管理・被保険者番号
負担区分判定対象情報
外国人登録情報
所得情報
・個人番号
個人異動情報住登外登録情報資格異動ログ
適用除外者情報
混合世帯情報
被保険者
宛名番号
障害認定申請情報＜給付関連情報＞
被保険者世代管理負担区分判定対象情報
給付記録管理被保険者履歴老人保健情報個人異動情報葬祭費(その他支給)負担区分根拠情報
適用除外者情報
高額療養費支給管理
基準収入額申請世帯情報
被保険者番号
被保険者
特別療養費支給負担区分一時記憶ＷＫ
被保険者世代管理
給付制限個人管理
個人情報変更履歴情報
被保険者履歴
高額療養費清算管理負担区分判定登録抑止対象情報
老人保健情報
エラーレセプト
扶養控除候補者情報
負担区分根拠情報
再審査レセプト
マイナンバー設定候補者ＷＫ
基準収入額申請世帯情報
当月レセプト
負担区分一時記憶ＷＫ
療養費支給
個人情報変更履歴情報
被保険者月別資格日数
負担区分判定登録抑止対象情報 高額介護合算療養費等支給申請書情報
扶養控除候補者情報
マイナンバー設定候補者ＷＫ＜共通情報＞
稼働ログ管理＜資格関連情報＞
障害認定申請情報
個人異動情報適用除外者情報
被保険者
被保険者世代管理被保険者履歴
証発行管理
送付先情報
負担区分世帯番号情報
負担区分根拠情報
一部負担金減免申請情報
標準負担額減額認定情報
標準負担額減額入院情報
特定疾病認定申請情報
負担区分一時記憶ＷＫ
過去被保険者番号情報
加入保険者情報
被扶養者障害特定疾病証明書情報
個人情報変更履歴情報
短期証資格証候補者情報
追加情報該当者
参照用負担区分情報
扶養控除候補者情報＜賦課・収納関連情報＞
賦課情報
賦課世帯管理
市町村別賦課情報
所得情報
保険料減免管理情報
賦課対象情報資格異動ログ
実態調査用被保険者番号管理
期割収納情報
収納履歴
滞納情報
徴収猶予
徴収猶予内訳
期割収納削除情報
収納削除履歴
滞納削除情報徴収猶予削除徴収猶予内訳削除＜給付関連情報＞
給付記録管理高額療養費支給
葬祭費(その他支給)
高額療養費支給管理
特別療養費支給口座
給付制限個人管理
給付制限レセプト管理
高額療養費清算管理
エラーレセプト
支給管理
高額該当管理再審査レセプト
当月レセプト
療養費支給
被保険者月別資格日数
レセプト負担区分管理
高額介護合算療養費等支給申請書情報
自己負担額証明情報
高額療養費特別支給金支給管理
特定疾患連絡対象者管理
突合レセプト増減情報
突合査定結果情報
後発医薬品差額通知送付情報
給付制限追加情報
一定点数超過管理セットアップ
一定点数超過管理＜共通情報＞
稼働ログ管理Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）
１．特定個人情報ファイル名
後期高齢者医療関連情報ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク
入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において厳格な審査が行われることが前提となる。
なお、市区町村からのデータ送信によって入手した情報を広域連合の標準システムのデータベースに更新する際には、項目間の関連性や整合性のチェック(※1)を行っており、確認リスト(※2)が出力されたら、事務取扱担当者(※3)が確認リストの内容をよく確認し、必要に応じて入手元の市区町村に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
※1：ここでいう関連性・整合性チェックとは、既に個人番号が紐付いている(宛名番号が同じ)人に、以前
対象者以外の情報の入手を と違う個人番号を紐付けようとした場合、あるいは個人番号が空白の場合に、確認リストを出力するなど防止するための措置の内容 の機能のことを指す。
※2：確認リストとは既に個人番号が紐付いている(宛名番号が同じ)人に、以前と違う個人番号を紐付けようとした場合、あるいは個人番号が空白の場合に、その旨がわかるようなリスト(一覧表)を指す。
※3:事務取扱担当者とは、特定個人情報等を取り扱う職員等のことで、実際に広域連合の標準システム
を操作し運用する職員等を指す。
(注)市区町村の窓口端末からのデータ送信については、内部利用と整理されているが、便宜上「入手」の欄に記載している。

入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において厳格な審査が行われることが前提となる。
なお、市区町村の窓口端末の入力画面では、必要な情報のみが入力項目として表示されるので、必必要な情報以外を入手するこ
要以上の情報が市区町村から入力されることのリスクを軽減している。
とを防止するための措置の内
また、市区町村からのデータ送信によって入手した情報を広域連合の標準システムのデータベースに
容更新する際には、項目間の関連性や整合性のチェックを行っており、確認リストが出力されたら、事務取扱担当者が確認リストの内容をよく確認し、必要に応じて入手元の市区町村に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
その他の措置の内容
リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か

入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村が適切な方法で入手している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置 入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において本人確認の内容措置が行われている。
入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において厳格な審査が行われることが前提となる。
個人番号の真正性確認の措 また、市区町村からのデータ送信によって入手した情報を広域連合の標準システムのデータベースに置の内容更新する際には、項目間の関連性や整合性のチェックを行っており、確認リストが出力されたら、事務取扱担当者が確認リストの内容をよく確認し、必要に応じて入手元の市区町村に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
入手元は、市区町村の窓口端末に限定されており、送信されるデータは市区町村において厳格な審査が行われることが前提となる。
なお、被保険者に関する住民票の異動に関する情報については、市区町村が市区町村の窓口端末の画面入力にてデータベースに登録した情報と、市区町村の住基システムから入手した情報を突合し整合
特定個人情報の正確性確保 性チェックを行う。不整合がある場合には、確認リストを出力し、事務取扱担当者が確認リストの内容をの措置の内容よく確認し、必要に応じて入手元の市区町村に確認内容を書面で通知し、入手情報の再作成の依頼を行う。
また、広域連合の標準システムにおいて対象者の検索結果を表示する画面には、個人識別情報と個
人番号を同一画面上に表示することによって、個人識別事項の確認を促し個人番号のみによる対象者の特定を行うことを抑止することで、不正確な特定個人情報で事務を行うことのリスクを軽減している。
その他の措置の内容
リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク・広域連合の標準システムは市区町村の窓口端末とのみ接続され、接続には専用線を用いる。
・広域連合の標準システムと市区町村の窓口端末との通信には、認証・通信内容の暗号化を実施している。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市区町村の窓口端末との専用ネットワークは、ウィルス対策ソフト、ファイアウォール等によってセキュアなシステム
リスクに対する措置の内容
稼働環境を確保することにより、不適切な方法によってデータが漏えい・紛失することのリスクを軽減している。
・ウィルス対策ソフトは自動でアップデートを行うこととしており、接続拠点の追加、削除等を含め、ファイ
アウォール等の設定変更が必要となった際は迅速に実施する。
・当広域連合における個人情報保護条例第13条に、情報の漏えい・紛失を規制している。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
宛名システム等における措置
当広域連合では市区町村の宛名システムに相当するシステムは存在しない。
の内容
事務で使用するその他のシステムにおける措置の内容

当広域連合では広域連合の標準システム以外のシステムは存在しない。

その他の措置の内容

広域連合の標準システムは独立したシステムとなっており、市区町村の窓口端末以外のネットワーク
システムからアクセスできないようにすることで、目的を超えた紐付けや、必要のない情報と紐付けされるリスクを軽減している。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている
リスクへの対策は十分か

具体的な管理方法

アクセス権限の発効・失効の
管理

[

十分である

]

2） 十分である

2） 行っていない

・広域連合の標準システムを利用する必要がある事務取扱担当者を特定し、個人ごとにユーザIDを割り当てるとともに、パスワードによるユーザ認証を実施する。
・なりすましによる不正を防止する観点から、共用ＩＤの発行は禁止している。
・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能により、不適切な操作等がされることのリスクを軽減している。
・ログインしたまま端末を放置せず、離席時にはログアウトすることやログインＩＤ、パスワードの使いまわ
しをしないことを徹底している。
[

行っている

＜選択肢＞
1） 行っている]

2） 行っていない

当広域連合の情報セキュリティ対策基準等に基づき、以下の管理を行う。
(1)ID/パスワードの発行管理
・広域連合の標準システムへのアクセス権限と事務の対応表を作成する。
・広域連合の標準システムへのアクセス権限が必要となった場合、事務取扱担当者が担当事務ごとに更新権限の必要があるか、照会権限のみでよいかの種別を確認し、事務に必要なアクセス権限(※1)のみを申請する。
・情報システム管理者(※2)は、申請に基づき対応表を確認の上、承認（アクセス権限の付与）を行う。
具体的な管理方法

アクセス権限の管理

具体的な管理方法

特定個人情報の使用の記録

具体的な方法(2)失効管理・定期的又は異動/退職等のイベントが発生したタイミングで、情報システム管理者は、権限を有していた事務取扱担当者の異動/退職情報を確認し、当該事由が生じた際には迅速にアクセス権限を更新し、当該IDを失効させる。
※1:広域連合の標準システムでは、ID、パスワード、操作可能とする機能を組み合わせて、操作(アクセス)権限を管理している。
※2：当広域連合の情報セキュリティ対策基準では、各情報システムを所管する担当課長を｢情報システ
ム管理者｣と定義しており、情報システム管理者は所管する情報システムの設定変更等を行う権限を有するとともに、同システムの情報セキュリティに関する責任を有する。
＜選択肢＞
[
行っている
]
1） 行っている
2） 行っていない
・当広域連合の情報セキュリティ対策基準等に基づき、情報システム管理者は、以下のようなアクセス権限の管理を実施する。
・情報システム管理者権限については、毎月に証跡(ログ)と使用記録の目視確認を行う。
・一般ユーザ権限については、定期的にユーザ一覧を広域連合の標準システムより画面出力し、ユーザ
管理台帳と目視による突合を行ってアクセス権限の確認及び不正利用の確認を行う。
・広域連合の標準システムにログイン・ログアウトを実施した職員等、時刻、操作内容（照会内容）の記録
を定期的に確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・広域連合の標準システムでは、共用IDは使用しないこととしている。
[

記録を残している]＜選択肢＞
1） 記録を残している

2) 記録を残していない

・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容を記録している。
・情報システム管理者は定期的に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・当該記録については、一定期間保存することとしている。

その他の措置の内容
リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク３： 従業者が事務外で使用するリスク

リスクに対する措置の内容

リスクへの対策は十分か・広域連合の標準システムへのログイン時の認証において、個人番号利用事務の操作権限が付与されていない職員等がログインした場合には、個人番号の表示、検索、更新ができない機能を設けている。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容を記録している。
・情報システム管理者は定期的に、記録の内容を確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・当広域連合における個人情報保護条例第13条に、情報の適正な維持管理について定め、情報の漏え
い・紛失を規制している。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク４： 特定個人情報ファイルが不正に複製されるリスク

リスクに対する措置の内容

・ＧＵＩによるデータ抽出機能(※1)は広域連合の標準システムに搭載しないことにより、個人番号利用事
務以外でデータが抽出等されることはない。
・広域連合の標準システムへのログイン時の認証の他に、ログインを実施した職員等・時刻・操作内容が記録され、情報システム管理者が定期的に記録の内容を確認し、不正な運用が行われていないかを点検する。
・職員等向けに、情報セキュリティ教育を実施し情報セキュリティ対策の重要性及び意識向上を行うとともに、情報システム運用教育を実施し情報システムの適正な運用を行うことの啓発に努めている。
・当広域連合における個人情報保護条例第13条に、情報の適正な維持管理について定め、情報の漏え
い・紛失を規制している。

※1：ここでいうGUIによるデータ抽出機能とは、後期高齢者医療関係情報ファイルのデータベースからデータを抽出に当たっての抽出条件等を、端末の画面上から簡単なマウス操作等で指定でき、CSV等のデータ形式で端末上のハードディスク等にファイルを出力する機能のことを指す。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク

情報保護管理体制の確認

特定個人情報ファイルの閲覧者・更新者の制限

具体的な制限方法

特定個人情報ファイルの取扱いの記録

具体的な方法特定個人情報の提供ルール

当広域連合の情報セキュリティ対策基準に基づき、委託先において個人情報が適正に管理されているかどうかを以下の観点で確認する。
・個人情報の管理的な保護措置(個人情報取扱規定、体制の整備等)
・個人情報の物理的保護措置(人的安全管理、施設及び設備の整備、データ管理、バックアップ等)
・個人情報の技術的保護措置(アクセス制御、アクセス監視やアクセス記録等)
・委託内容に応じた情報セキュリティ対策が確保されること
・情報セキュリティマネジメントシステムの国際規格の認証取得情報[制限している]＜選択肢＞
1） 制限している

2） 制限していない

当広域連合の情報セキュリティ対策基準に基づき、委託契約書には｢委託先の責任者、委託内容、作業者、作業場所の特定｣を明記することとしている。
また、アクセス権限を付与する従業員数を必要最小限に制限し、付与するアクセス権限も必要最小限とすることを委託事業者に遵守させることとしている。
さらに、委託事務の定期報告及び緊急時報告義務を委託契約書に明記し、アクセス権限の管理状況を定期的に報告させることとしている。
[

記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない

委託先の従業員等が広域連合の標準システムへログインした際に、ログインを実施した従業員等・時刻・操作内容が広域連合の標準システムに記録されるので、情報システム管理者が広域連合の標準シ
ステムの記録を調査することで操作者個人を特定する。
記録の保存期間については、当広域連合の管理に従い、一定期間保存する。
[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない

当広域連合の情報セキュリティ対策基準に基づき、委託先は、特定個人情報の目的外利用及び第三者に提供してはならないこと、特定個人情報の複写、複製、又はこれらに類する行為をすることはできな
委託先から他者へのいことなどについて委託契約書に明記することとしている。
提供に関するルールのまた、当広域連合における個人情報保護条例第14条及び第15条により、委託先においても個人情報
内容及びルール遵守の漏えい、滅失又は毀損の防止等に関する安全確保の措置を義務付けしている。
の確認方法
さらに、当広域連合の情報セキュリティ管理者が委託契約の調査事項に基づき、必要があるときは調査を行い、又は報告を求める。
特定個人情報等の貸与に関しては、外部提供する場合に必要に応じてパスワードの設定を行うこと、委託元と委託先間の及び管理者の許可を得ることを遵守するとともに、委託終了時の返還・廃棄について委託契約書に明記
提供に関するルールのすることとしている。
内容及びルール遵守
さらに、当広域連合の情報セキュリティ管理者が委託契約の調査事項に基づき、必要があるときは調査の確認方法を行い、又は報告を求める。
＜選択肢＞
1） 定めている
2） 定めていない
特定個人情報等は、業務完了後は速やかに返還し、又は漏えいを起こさない方法によって確実に消ルールの内容及び去、もしくは処分することを、当広域連合の情報セキュリティ対策基準に基づき、委託契約書に明記する
ルール遵守の確認方 こととしている。
法
委託契約終了後は、委託先から特定個人情報等の消去・廃棄等に関する報告書を提出させ、情報シ
ステム管理者が消去及び廃棄状況の確認を行う。
＜選択肢＞
委託契約書中の特定個人情
1） 定めている
2） 定めていない
報ファイルの取扱いに関する
[
定めている
]
規定
特定個人情報の消去ルール

規定の内容

再委託先による特定個人情報ファイルの適切な取扱いの
確保

[

定めている

]

・秘密保持義務・事業所内からの特定個人情報の持出しの禁止
・特定個人情報の目的外利用の禁止
・漏えい事案等が発生した場合の再委託先の責任の明確化
・委託契約終了後の特定個人情報の返却又は廃棄・従業者に対する監督・教育
・契約内容の遵守状況について報告を求める規定等を定めるとともに委託先が当広域連合と同等の安全管理措置を講じていることを確認する。
[

再委託していない]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

具体的な方法その他の措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転の記録

具体的な方法[記録を残している]＜選択肢＞
1） 記録を残している

2） 記録を残していない

広域連合の標準システムから市区町村の窓口端末へのデータ配信の実施においては、広域連合の標
準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータが広域連合の標準システムに記録されるため、情報システム管理者が広域連合の標準システムの記録を調査することで操作者個人を特定する。
記録の保存期間については、当広域連合の文書管理規定第18条に従い、一定期間保存する。
(注)市区町村の窓口端末へのデータ配信については、内部利用と整理されているが、便宜上「移転」の欄に記載している。

特定個人情報の提供・移転に関するルール

ルールの内容及びルール遵守の確認方
法

[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない

広域連合の標準システムから市区町村の窓口端末へのデータ配信については、｢府番第27号 一部事
務組合又は広域連合と構成地方公共団体との間の特定個人情報の授受について（通知） 平成27年2月13日｣において、同一部署内での内部利用の取扱いとするとされている。
また、当広域連合の個人情報保護条例第9条では、目的外利用を禁止し情報提供を制限することを定めており、市区町村の窓口端末以外への特定個人情報のデータ配信は行っていない。
・情報システム管理者は広域連合の標準システムから市区町村へのデータ配信に関する記録を確認し、不正なデータ配信が行われていないかを点検する。

その他の措置の内容
リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不適切な方法で提供・移転が行われるリスク

リスクに対する措置の内容

・広域連合の標準システムからのデータ配信は、市区町村の窓口端末以外には行えない仕組みとなっており、配信処理が可能な職員等については、広域連合の標準システムへのログインIDによる認可により事務取扱担当者に限定している。
・広域連合の標準システムへのログインを実施した職員等・時刻・操作内容及びデータ配信されたデータ
が広域連合の標準システムに記録されるため、情報システム管理者が広域連合の標準システムの記録を調査することで、操作者個人を特定する。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市区町村に設置する窓口端末との専用ネットワークは、ウィルス対策ソフト、ファイアウォール等によってセキュアなシステム稼働環境を確保している。
・データ配信先の市区町村は、高齢者の医療の確保に関する法律第107条及び第108条（法令上の根拠）に基づき、保険料徴収等を行うためにデータを取り扱うため、データの使途は明確である。

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か

[

十分である

]

2） 十分である

・広域連合の標準システムからのデータ配信は、市区町村の窓口端末以外には行えない仕組みとなっている。
・配信データと配信先については、必ず二人以上の担当者によって、広域連合の標準システムへの入力
リスクに対する措置の内容(実行指示)内容の確認を行う。
・広域連合の標準システムのサーバー及び端末が接続するローカルエリアネットワーク及び市区町村に設置する窓口端末との専用ネットワークは、ウィルス対策ソフト、ファイアウォール等によってセキュアなシステム稼働環境を確保している。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置

６．情報提供ネットワークシステムとの接続[ ○ ] 接続しない（入手）[ ○ ] 接続しない（提供）

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク１： 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク５： 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

2） 十分である

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク＜選択肢＞
1） 特に力を入れて遵守している 2） 十分に遵守している
3） 十分に遵守していない
4） 政府機関ではない＜選択肢＞[
十分に整備している] 1） 特に力を入れて整備している 2） 十分に整備している②安全管理体制
3） 十分に整備していない＜選択肢＞[
十分に整備している]③安全管理規程
1） 特に力を入れて整備している 2） 十分に整備している
3） 十分に整備していない④安全管理体制・規程の職[十分に周知している] ＜選択肢＞
1） 特に力を入れて周知している 2） 十分に周知している員への周知
3） 十分に周知していない＜選択肢＞[
十分に行っている]⑤物理的対策1） 特に力を入れて行っている
2） 十分に行っている
3） 十分に行っていない
・サーバーはデータセンターに設置し、データセンターは手の甲の静脈を読み取るバイオ(生体)認証を用いた入退出管理を実施しており、入退出を行った個人を特定する。
具体的な対策の内容 ・データセンターは新耐震基準に基づいた耐震措置がされており、防火設備等も整っている。
・サーバー機器等にかかわる電源についても、予備電源を設置しており、非常用発電機も備えている。
①NISC政府機関統一基準群[

政府機関ではない⑥技術的対策[十分に行っている

]

]

＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている・広域連合の標準システムのサーバー及び端末には、ウィルス対策ソフトを導入し、ウィルスパターン
ファイルは適時更新する。
・広域連合の標準システムのウィルス管理マネージャ(※1)を用いて、ウィルスパターンファイルの適用が漏れている機器を把握し、情報システム管理者等が迅速に適用を行う。
具体的な対策の内容 ・不正アクセス防止策として、ファイアウォールを導入している。
・オペレーティングシステム等にはパッチの適用を随時に、できるだけ速やかに実施している。
※1：ウィルス管理マネージャとは、広域連合の標準システムの各サーバー、各端末のウィルス対策状況
を集中管理する機能。
⑦バックアップ[

十分に行っている]⑧事故発生時手順の策定・周知[十分に行っている]⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

発生なし

]

＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

2） 十分に行っている
2） 十分に行っている＜選択肢＞
1） 発生あり2） 発生なし＜選択肢＞
1） 保管している

2） 保管していない

その内容
再発防止策の内容⑩死者の個人番号
具体的な保管方法[

保管している]

生存者の個人番号と同様の方法にて安全管理措置を実施する。

その他の措置の内容
リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク

リスクに対する措置の内容

リスクへの対策は十分か・システム上、市区町村からの日次での送信データによって、住民基本台帳情報及び住登外登録情報等を入手し、広域連合の標準システムのデータベースを更新しているため特定個人情報が古い情報のまま保管され続けることはない。
また、その他の情報についても、市区町村から定期的にデータ連携による入手を行うことで、広域連合の標準システムのデータベースを更新しているため、特定個人情報が古い情報のまま保管され続けるこ
とはない。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 定めている

2） 定めていない

リスク３： 特定個人情報が消去されずいつまでも存在するリスク
消去手順
手順の内容

[

定めていない・高齢者の医療の確保に関する法律により平成26年度までに賦課された保険料に関しては期間の制限なく保険料賦課額を減額更正できるとされているため恒久的に保管する必要がある。

その他の措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か

[

十分である

]

2） 十分である

Ⅳ その他のリスク対策 ※
１．監査
①自己点検

具体的なチェック方法②監査

具体的な内容＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない
当広域連合の情報システム管理者は、広域連合の標準システム及び所管するネットワークにおける情報セキュリティポリシーに沿った情報セキュリティ対策状況について点検を行うために、自己点検項目のチェックリストを作成し、当該チェックリストを用いて必要に応じて(年に1度実施)点検を実施し、その点検結果を最高情報統括責任者(※1)に報告している。
[

十分に行っている]※1：当広域連合の情報セキュリティ対策基準により、広域連合事務局長を最高情報統括責任者とし、最高情報統括責任者は、当広域連合における全てのネットワーク、情報システム等の情報資産の管理
及び情報セキュリティ対策に関する最終決定権限及び責任を有する。

[

十分に行っている]＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない

・当広域連合の最高情報統括責任者は、当広域連合の情報公開条例に基づき、必要に応じて当広域連
合の個人情報保護審査会に対し、自己点検結果を諮問する。
・個人情報保護審査会による答申で指摘された事項についての改善状況及び広域連合の事務全般の執行状況については、必要に応じ監査委員(※1)の監査を受け、その監査結果を広域連合議会に提出する。
・個人情報保護審査会による答申及び監査委員による監査結果によって指摘された事項は改善状況を確認し、課題又は問題点の把握、改善に努めている。
※1：監査委員は、広域連合の財務に関する事務の執行、経営に関する事業の管理及び広域連合の事
務事業の執行について監査等を実施する独任制の機関であり、広域連合規約に基づき広域連合長が議会の同意を得て選任する。

２．従業者に対する教育・啓発
従業者に対する教育・啓発

具体的な方法

３．その他のリスク対策[

十分に行っている]＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない

・職員及び嘱託員の就任時には、情報セキュリティ管理者が、個人情報保護を含む情報セキュリティについての研修を実施している。
・また、就任時以外にも、広域連合の全職員を対象とした個人情報保護を含む情報セキュリティについての研修を、必要に応じて実施している。
・委託者に対しては、委託契約書において個人情報保護に関する秘密保持契約を締結するとともに、情報セキュリティ管理者が委託業者に対して情報セキュリティポリシー等のうち委託業者が守るべき内容の遵守及びその機密事項を説明している。
・違反行為を行ったものに対しては、都度指導の上、違反行為の重大性、発生した事案の状況等に応じて、地方公務員法による懲戒処分の対象とする。

Ⅴ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求①請求先〒７００-０９７５ 岡山市北区今二丁目２番１号 (岡山県市町村振興センター３階)
岡山県後期高齢者医療広域連合 総務課※郵送の場合の宛先についても同上②請求方法指定様式による書面の提出により開示・訂正・利用停止請求を受け付ける。

特記事項
③手数料等

④個人情報ファイル簿の公表

請求方法、指定様式等について当広域連合のホームページ上でわかりやすく表示済。
[

有料

]

＜選択肢＞
1) 有料

2) 無料

（手数料額、納付方法： １枚１０円、前納[

個人情報ファイル名

－

公表場所

－

⑤法令による特別の手続－行っていない]）＜選択肢＞
1) 行っている

2) 行っていない⑥個人情報ファイル簿への不－記載等

２．特定個人情報ファイルの取扱いに関する問合せ①連絡先〒７００-０９７５ 岡山市北区今二丁目２番１号 (岡山県市町村振興センター３階)
岡山県後期高齢者医療広域連合 総務課②対応方法

・問い合わせの受付時に受付票を起票し、対応について記録を残す。
・情報漏えい等の重大な事案に関する問い合わせであれば、関係先等にその事実確認を行うための標
準的な処理期間を有する。

Ⅵ 評価実施手続
１．基礎項目評価①実施日

平成27年7月28日[

基礎項目評価及び全項目評価の実施が義務付けられる＜選択肢＞
1) 基礎項目評価及び全項目評価の実施が義務付けられる
2) 基礎項目評価及び重点項目評価の実施が義務付けられる（任意に全項目評価を実施）
3) 基礎項目評価の実施が義務付けられる（任意に全項目評価を実施）
4) 特定個人情報保護評価の実施が義務付けられない（任意に全項目評価を実施）②しきい値判断結果

２．国民・住民等からの意見の聴取①方法

ホームページに掲載②実施日・期間

平成27年6月15日から平成27年7月15日③期間を短縮する特段の理由④主な意見の内容⑤評価書への反映－－

３．第三者点検①実施日

平成27年7月28日②方法

当広域連合における個人情報保護審査会で行う予定

③結果

承認された

４．特定個人情報保護委員会の承認 【行政機関等のみ】①提出日②特定個人情報保護委員会
による審査

]

（別添３）変更箇所
変更日項目

平成27年9月24日 Ⅲ リスク対策（プロセス）

変更前の記載変更後の記載記録の保存期間については、当広域連合の文 記録の保存期間については、当広域連合の文書管理規定第29条に従い、一定期間保存す
書管理規定第18条に従い、一定期間保存す

提出時期

提出時期に係る説明

事後審査会からの指摘により修正