特定個人情報保護評価書（基礎項目評価書）

評価書番号
8

評価書名
美幌町国民健康保険資格管理・給付関連事務評価書

個人のプライバシー等の権利利益の保護の宣言
美幌町は、国民健康保険資格管理及び給付に関する事務における特定個人情報の取扱いにあたり、特定個人情報ファイルの取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項

国民健康保険資格管理・給付関連事務では、事務の一部を外部委託先事業者に委託しているが、委託先による情報の不正な利用等への対策として、業務処理委託契約に個人情報の保護及び取扱いに関する事項を規定している。

評価実施機関名
美幌町長
公表日
令和5年7月21日[平成31年１月 様式２]

Ⅰ 関連情報
１．特定個人情報ファイルを取り扱う事務①事務の名称

国民健康保険資格管理・給付関連事務②事務の概要・被保険者の届出による資格の得喪、変更の事務処理及び台帳整理。
・被保険者の届出による資格の得喪、変更の都道府県単位で管理するための資格継続業務。
・被保険者証、限度額適用認定証等の審査を行ったうえでの関係証の交付。
・高額医療費等の申請に基づき被保険者の資格及び給付審査を経たうえでの被保険者への処理。
・同一都道府県内で転居があった場合における高額療養費の情報を管理するための高額該当の回数の引き継ぎ業務。
・番号法においては、別表第一に基づき、国民健康保険法（昭和３３年法律第１９２号）による保険給付の支給又は保険税の徴収に関する事務に個人番号を用いる。
・オンライン資格確認等システムへの資格情報の提供に関連し、医療保険者等向け中間サーバー等へ被保険者異動情報を提供。

③システムの名称

システム1（保険税賦課システム）、システム2（資格管理システム）、システム3（給付システム）、システム
5（団体内統合宛名システム）、システム6（中間サーバ）、システム7（国保総合PC）、システム8（医療保険者等向け中間ｻｰﾊﾞｰ等）

２．特定個人情報ファイル名
国民健康保険資格情報ファイル、住民基本台帳ファイル

３．個人番号の利用

法令上の根拠

番号法第９条第１項及び別表第一第３０項
番号法第９条第２項
番号法別表第一の主務省令で定める命令第２４条
番号利用法第９条第１項（利用範囲）
番号利用法別表第一 第３０項
番号利用法別表第一の主務省令で定める事務を定める命令 第２４条
国民健康保険法 第１１３条の３ 第１項及び第２項
公的給付の支給等の迅速かつ確実な実施のための預貯金口座の登録等に関する法律（令和３年法律第３８号）第９条

４．情報提供ネットワークシステムによる情報連携①実施の有無[実施する]＜選択肢＞
1) 実施する
2) 実施しない
3) 未定

番号法第１９条第８号及び別表第二［情報照会］
別表第二第一欄（情報照会者）に「市町村長」が含まれているもののうち、第二欄（事務）が「国民健康保険資格管理・給付関連事務」に関わる項（４２，４３）②法令上の根拠［情報提供］
別表第二第三欄（情報提供者）が「医療保険者」の項のうち、第四欄（特定個人情報）に「医療給付関係情報」が含まれる項（１，２，３，４，５，２６，２７，３０，３３，３９，４２，５８，６２，８７，９３，１０６）
番号利用法 附則第６条第４項（利用目的：情報連携のためではなくオンライン資格確認の準備として機関別符号を取得する等）
国民健康保険法 第１１３条の３ 第１項及び第２項

５．評価実施機関における担当部署①部署

美幌町町民生活部戸籍保険課②所属長の役職名

戸籍保険課長

６．他の評価実施機関

７．特定個人情報の開示・訂正・利用停止請求
請求先

美幌町（総務部総務課） 網走郡美幌町字東２条北２丁目２５番地 0152-73-1111

８．特定個人情報ファイルの取扱いに関する問合せ
連絡先

美幌町（総務部総務課） 網走郡美幌町字東２条北２丁目２５番地 0152-73-1111

Ⅱ しきい値判断項目
１．対象人数

評価対象の事務の対象人数は何人か[

いつ時点の計数か1,000人以上1万人未満]＜選択肢＞
1) 1,000人未満（任意実施）
2) 1,000人以上1万人未満
3) 1万人以上10万人未満
4) 10万人以上30万人未満
5) 30万人以上

令和5年6月30日 時点

２．取扱者数
特定個人情報ファイル取扱者数は500人以上かいつ時点の計数か[500人未満]＜選択肢＞
1) 500人以上

2) 500人未満]＜選択肢＞
1) 発生あり2) 発生なし

令和5年6月30日 時点

３．重大事故過去１年以内に、評価実施機関において特定個人情報に関する重大事故が発生したか[発生なし

Ⅲ しきい値判断結果
しきい値判断結果

基礎項目評価の実施が義務付けられる

Ⅳ リスク対策
１．提出する特定個人情報保護評価書の種類＜選択肢＞
1) 基礎項目評価書[基礎項目評価書]
2) 基礎項目評価書及び重点項目評価書
3) 基礎項目評価書及び全項目評価書
2)又は3)を選択した評価実施機関については、それぞれ重点項目評価書又は全項目評価書において、リスク対策の詳細が記載されている。

２．特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）
目的外の入手が行われるリ
スクへの対策は十分か[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている[十分である]＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

３．特定個人情報の使用目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスクへの対策は十分か権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスクへの対策は十分か

４．特定個人情報ファイルの取扱いの委託［］委託しない＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている
５．特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）［］提供・移転しない

委託先における不正な使用等のリスクへの対策は十分か

不正な提供・移転が行われる
リスクへの対策は十分か[[十分である十分である]]

６．情報提供ネットワークシステムとの接続
目的外の入手が行われるリ
スクへの対策は十分か[十分である＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている［]］接続しない（入手）

［

＜選択肢＞
1) 特に力を入れている］接続しない（提供）目的外の入手が行われるリ
スクへの対策は十分か[十分である]

不正な提供が行われるリスクへの対策は十分か[十分である]十分である]

2) 十分である
3) 課題が残されている＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

７．特定個人情報の保管・消去
特定個人情報の漏えい・滅失・毀損リスクへの対策は十分か

[

＜選択肢＞
1) 特に力を入れている
2) 十分である
3) 課題が残されている

８．監査
実施の有無

[ ○ ］ 自己点検[］ 内部監査[］ 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]＜選択肢＞
1) 特に力を入れて行っている
2) 十分に行っている
3) 十分に行っていない

変更箇所
変更日

項目

平成28年8月1日 ５―②

変更前の記載環境生活主幹 大場正規

変更後の記載環境生活主幹 佐々木斉

・被保険者の届出による資格の得喪、変更の事
務処理及び台帳整理。
・被保険者の届出による資格の得喪、変更の都・被保険者の届出による資格の得喪、変更の事
道府県単位で管理するための資格継続業務。
務処理及び台帳整理。
・被保険者証、限度額適用認定証等の審査を・被保険者証、限度額適用認定証等の審査を行ったうえでの関係証の交付。
行ったうえでの関係証の交付。
・高額療養費の申請に基づき被保険者の資格
・高額療養費の申請に基づき被保険者の資格
１.特定個人情報ファイルを取及び給付審査を経たうえでの被保険者への処
平成29年6月1日
及び給付審査を経たうえでの被保険者への処り扱う事務 ②事務の概要
理。
理。
・同一都道府県内で転居があった場合における・番号法においては、別表第一に基づき、国民高額療養費の情報を管理するための高額該当健康保険法（昭和３３年法律第１９２号）によるの回数の引き継ぎ業務。
保険給付の支給又は保険税の徴収に関する事
・番号法においては、別表第一に基づき、国民務に個人番号を用いる。
健康保険法（昭和３３年法律第１９２号）による保険給付の支給又は保険税の徴収に関する事
務に個人番号を用いる。

１.特定個人情報ファイルを取
国民健康保険資格システム、住民記録システ③システムの名ム、中間サーバー、団体内統合宛名システム
称

平成29年6月1日 り扱う事務平成30年4月1日 ５―②

環境生活主幹 佐々木斉

提出時期

提出時期に係る説明

事後

事前

国保情報集約システムとの情報連携を行うための自庁システムの改修をし、国保連合会との連携テストを開始するため。

国民健康保険資格システム、住民記録システ
ム、中間サーバー、団体内統合宛名システム、国保総合（国保集約）システム

事前

国保情報集約システムとの情報連携を行うための自庁システムの改修をし、国保連合会との連携テストを開始するため。

環境生活主幹 渡邊 靖行

事後

令和1年7月1日 新様式への変更

システム1（保険税賦課システム）、システム2（資格管理システム）、システム3（給付システ
１.特定個人情報ファイルを取 国民健康保険資格システム、住民記録システム）、システム5（団体内統合宛名システム）、シ③システムの名 ム、中間サーバー、団体内統合宛名システム、ステム6（中間サーバ）、システム7（国保総合称
国保総合（国保集約）システム
PC）、システム8（医療保険者等向け中間ｻｰﾊﾞｰ等）
・被保険者の届出による資格の得喪、変更の事務処理及び台帳整理。
・被保険者の届出による資格の得喪、変更の事
・被保険者の届出による資格の得喪、変更の都務処理及び台帳整理。
道府県単位で管理するための資格継続業務。
・被保険者の届出による資格の得喪、変更の都・被保険者証、限度額適用認定証等の審査を道府県単位で管理するための資格継続業務。
行ったうえでの関係証の交付。
・被保険者証、限度額適用認定証等の審査を・高額医療費等の申請に基づき被保険者の資行ったうえでの関係証の交付。
格及び給付審査を経たうえでの被保険者への・高額療養費の申請に基づき被保険者の資格処理。
１.特定個人情報ファイルを取及び給付審査を経たうえでの被保険者への処
令和2年9月1日
・同一都道府県内で転居があった場合におけるり扱う事務 ②事務の概要
理。
高額療養費の情報を管理するための高額該当・同一都道府県内で転居があった場合におけるの回数の引き継ぎ業務。
高額療養費の情報を管理するための高額該当・番号法においては、別表第一に基づき、国民の回数の引き継ぎ業務。
健康保険法（昭和３３年法律第１９２号）による・番号法においては、別表第一に基づき、国民保険給付の支給又は保険税の徴収に関する事
健康保険法（昭和３３年法律第１９２号）による務に個人番号を用いる。
保険給付の支給又は保険税の徴収に関する事
・オンライン資格確認等システムへの資格情報
務に個人番号を用いる。の提供に関連し、医療保険者等向け中間サーバー等へ被保険者異動情報を提供。

令和1年12月1日 り扱う事務システム1（保険税賦課システム）、システム2（資格管理システム）、システム3（給付システ
１.特定個人情報ファイルを取 国民健康保険資格システム、住民記録システム）、システム5（団体内統合宛名システム）、シ③システムの名 ム、中間サーバー、団体内統合宛名システム、ステム6（中間サーバ）、システム7（国保総合称
国保総合（国保集約）システム
PC）、システム8（医療保険者等向け中間ｻｰﾊﾞｰ等）
番号法第９条第１項及び別表第一第３０項
番号法第９条第２項
番号法別表第一の主務省令で定める命令第２４条
３.個人番号の利用
法令上の番号利用法 第９条第１項（利用範囲）
令和2年9月1日
番号法第９条第１項及び別表第一第３０項
根拠番号利用法別表第一 第３０項
番号利用法別表第一の主務省令で定める事務を定める命令 第２４条
国民健康保険法 第１１３条の３ 第１項及び第２項
番号法第１９条第７号及び別表第二
令和2年9月1日 り扱う事務

番号法第１９条第７号及び別表第二［情報照会］
別表第二第一欄（情報照会者）に「市町村長」が含まれているもののうち、第二欄（事務）が「国民健康保険資格管理・給付関連事務」に関
４.情報ネットワークシステムにわる項（４２，４３）
令和2年9月1日 よる情報連携 ②法令上の根拠［情報提供］
別表第二第三欄（情報提供者）が「医療保険者」の項のうち、第四欄（特定個人情報）に「医療給付関係情報」が含まれる項（１，２，３，４，５，２６，２７，３０，３３，３９，４２，５８，６２，８７，９３，１０６）

事前

自庁システムから市町村事務処理標準システムへのデータ移行作業を開始するため

事前

国保情報集約システムを介し、オンライン資格確認等システムへの資格情報の提供に関連し、医療保険者等向け中間サーバー等へ情報の提供を開始するため

事前

国保情報集約システムを介し、オンライン資格確認等システムへの資格情報の提供に関連し、医療保険者等向け中間サーバー等へ情報の提供を開始するため

事前

国保情報集約システムを介し、オンライン資格確認等システムへの資格情報の提供に関連し、医療保険者等向け中間サーバー等へ情報の提供を開始するため

事前

国保情報集約システムを介し、オンライン資格確認等システムへの資格情報の提供に関連し、医療保険者等向け中間サーバー等へ情報の提供を開始するため［情報照会］
別表第二第一欄（情報照会者）に「市町村長」が含まれているもののうち、第二欄（事務）が「国民健康保険資格管理・給付関連事務」に関わる項（４２，４３）［情報提供］
別表第二第三欄（情報提供者）が「医療保険者」の項のうち、第四欄（特定個人情報）に「医療給付関係情報」が含まれる項（１，２，３，４，５，２６，２７，３０，３３，３９，４２，５８，６２，８７，９３，１０６）
番号利用法 附則第６条第４項（利用目的：情報連携のためではなくオンライン資格確認の準備として機関別符号を取得する等）
国民健康保険法 第１１３条の３ 第１項及び第令和2年9月1日 Ⅱ-１

いつ時点の計数か

平成２６年１０月３１日時点

令和２年７月３１日時点

事後

令和2年9月1日 Ⅱ-２

いつ時点の計数か

平成２６年１０月３１日時点

令和２年７月３１日時点

事後

令和3年7月9日 ５―①

美幌町民生部環境生活グループ

美幌町町民生活部戸籍保険課

事後

令和3年7月9日 ５―②

環境生活主幹 渡邊 靖行

戸籍保険課長事後

令和3年7月9日 ７

請求先

美幌町（総務部総務グループ）

美幌町（総務部総務課）

事後

令和3年7月9日 ８

連絡先

美幌町（総務部総務グループ）

美幌町（総務部総務課）

事後

令和3年7月9日 Ⅱ-１

いつ時点の計数か

令和２年７月３１日時点

令和３年６月３０日時点

事後

令和3年7月9日 Ⅱ-２

いつ時点の計数か

令和２年７月３１日時点

令和３年６月３０日時点

事後

番号法第１９条第８号及び別表第二

事後

４.情報ネットワークシステムに②法令上の根 番号法第１９条第７号及び別表第二拠

令和4年7月21日 よる情報連携

令和4年7月21日 Ⅱ-１

いつ時点の計数か

令和３年６月３０日時点

令和４年６月３０日時点

事後

令和4年7月21日 Ⅱ-２

いつ時点の計数か

令和３年６月３０日時点

令和４年６月３０日時点

事後

３.個人情報の利用 法令上の
令和5年1月6日
記載なし
根拠

公金口座情報の提供事務についての記載

事後

令和5年7月21日 Ⅱ-１

いつ時点の計数か

令和4年6月30日時点

令和5年6月30日時点

事後

令和5年7月21日 Ⅱ-２

いつ時点の計数か

令和4年6月30日時点

令和4年6月30日時点

事後

人事異動毎の変更を不要とするため氏名削除（本来氏名記載は不要）

番号法の改正に伴い項ずれが生じたため特定個人情報ファイルに対する重要な変更にあてるため、評価の再実施を行う