特定個人情報保護評価書（重点項目評価書）

評価書番号
1

評価書名
東京都電機健康保険組合における適用、給付及び徴収関係事務 重点項目評価書

個人のプライバシー等の権利利益の保護の宣言
東京都電機健康保険組合（以下「当組合」という。）は、適用、保険給付及び保険料等徴収関係事務において特定個人情報ファイルを取り扱うに当たり、その取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねな
いことを認識し、特定個人情報の漏えい、その他の事態が発生するリスクを軽減させるために適切な措置を講じ、もって個人のプライバシー等の権利利益の保護に取り組んでいることを宣言する。
特記事項

評価実施機関名
東京都電機健康保険組合
公表日
令和5年3月1日[平成30年５月 様式３]

項目一覧
Ⅰ 基本情報Ⅱ 特定個人情報ファイルの概要（別添１） 特定個人情報ファイル記録項目
Ⅲ リスク対策
Ⅳ 開示請求、問合せⅤ 評価実施手続（別添２） 変更箇所

Ⅰ 基本情報
１．特定個人情報ファイルを取り扱う事務①事務の名称

適用、給付及び徴収関係事務＜制度内容＞
当組合は健康保険法（大正11年法律第70号）並びに行政手続における特定の個人を識別するための番号の利用等に関する法律（平成25年法律第27号。以下「番号法」という。）等に基づき、医療保険の運営の効率化、給付の内容及び費用の負担の適正化並びに加入者の健康の維持・増進、加入者が受ける医療の質の向上を図ることを目的としている。その目的を達成するため当組合では、事業主と被保険者の代表による事業・運営計画の策定、保険料の徴収、保険給付、診療報酬明細書の内容審査、健康診査や体力づくり等の保健事業、加入者への広報活動、保養施設の運営等を行っている。
また、他の医療保険者等と共同して「被保険者等に係る情報の収集又は整理に関する事務」及び「被保険者等に係る情報の利用又は提供に関する事務」を社会保険診療報酬支払基金（以下「支払基金」という。）に委託することができる旨の規定が健康保険法に盛り込まれ、加入者の資格履歴情報と被保険者枝番の採番管理、地方公共団体等と情報提供ネットワークシステムを通じた情報照会・提供、加入者の本人確認に係る事務、その事務処理に必要な情報提供ネットワークシステムに接続する医療保険者
等向け中間サーバー等（以下「中間サーバー等」という。）及び住民基本台帳ネットワークシステムに接続するためのサーバーの運用・管理を支払基金に一元的に委託することが可能になった。
当組合の加入者は、全国の電機機器卸売事業等の①事業所の従業者である被保険者及びその被扶養者（一般加入者）、②事業所を退職するまで2ヶ月以上被保険者であった期間があり任意に継続加入を申し出た者及びその被扶養者（任意継続加入者）で、いずれも後期高齢者医療保険制度の適用年齢
75歳に到達すると加入者の資格を喪失する。

②事務の内容＜事務内容＞
当組合が行う事務のうち、番号法別表第一の項番2「健康保険法による保険給付の支給、保健事業若しくは福祉事業の実施又は保険料等の徴収に関する事務であって主務省令で定める」事務について、加入者の個人番号等の特定個人情報を以下の範囲で利用する。
なお、健康保険事務に必要な事業所からの届出書の一部について、令和2年11月から事業所が電子データにしてオンラインでマイナポータル（社会保険・税手続オンライン・ワンストップサービス）経由で申請し、それをオンラインで当組合が受け付けすることが可能になる（※1）。
１．適用事務（加入者への保険給付や保険料徴収に当たって適用する資格関係情報等を取り扱う事務）(1)被保険者資格取得、資格喪失、被扶養者の異動等による資格の認定、資格関係情報変更の事務処
理に係る個人番号の確認及び資格関係情報等の参照(2)事業所又は加入者から個人番号が入手できない場合や個人番号又は基本4情報を確認する必要がある場合、住民基本台帳法第30条の9の規定に基づき支払基金を介して地方公共団体情報システム機
構から個人番号や基本4情報を入手（※2）(3)平成29年5月以降、情報連携のために加入者の個人番号及び資格関係情報を中間サーバー等に登録して、被保険者枝番を取得し、資格喪失や異動等の資格関係情報に変更があった場合、中間サーバー等の登録情報を更新(4)他の医療保険者等から異動してきた被保険者や被扶養者の資格認定に当たり確認情報が必要な場
合は、中間サーバー等内で従前に加入していた被保険者等に情報照会し、資格喪失していることを確認、また被扶養者の資格認定に必要な課税証明書や住民票等情報、給付金・還付金等の支給に利用する公的給付支給等口座情報（以下、「公金受取口座情報」という。）（被保険者が希望する場合に限る。）は、情報提供ネットワークシステムを利用して当該情報保有機関に情報照会し確認（※3）(5)健康保険被保険者証の再発行や高齢受給者証等の発行・管理事務に係る対象者の確認及び資格関係情報等の参照(6)月額変更、算定、賞与等の標準報酬に係る届出書について資格関係情報等の参照（※1）マイナポータルは政府が運営するオンラインサービスで、マイナポータルに接続する当組合のオン
ラインネットワークは、従来から支払基金に接続して使用していたオンライン請求ネットワーク（以下「オンライン請求ＮＷ」という。）を利用する。なお、マイナポータルの運営主体は、申請データの中身を閲覧等できないようにシステム上制御されている。
（※2）地方公共団体情報システム機構からの個人番号入手や基本4情報入手は、支払基金経由で中間サーバー等を介して即時照会又はファイル一括照会する。
（※3）従前に加入していた医療保険者等への情報照会は被保険者枝番を用いて支払基金の中間サー
バー等内で行い、情報提供ネットワークシステムを通じた当該情報保有機関への情報照会は、被保険者
枝番を用いた照会データを支払基金の中間サーバー等で機関別符号を用いた照会データに変換して行う。
２．給付事務（加入者への給付決定に係る資格関係情報等を取り扱う事務）(1)傷病手当金、出産育児一時金、埋葬料等の給付に係る届出書に個人番号が記載されている場合の個人番号の確認及び資格関係情報等の参照(2)給付金の計算に係る計算条件等の情報索引(3)給付の決定に当たり給付要件の確認が必要な場合、情報提供ネットワークシステムを利用して他の情報保有機関に照会し確認（※4）(4)情報連携のために、加入者の給付関係情報を中間サーバー等に登録(5)限度額適用認定証等の給付関係証書類や医療費のお知らせ等の発行・管理事務に係る対象者の確認及び資格関係情報等の参照（※4）情報提供ネットワークシステムを通じた情報照会は、被保険者枝番を用いた照会データを支払基金の中間サーバー等で機関別符号を用いた照会データに変換して行う。
３．徴収事務（保険料等の徴収に係る資格関係情報等を取り扱う事務）(1)任意継続被保険者の保険料等の計算に係る計算条件等の情報索引(2)任意継続被保険者の保険料徴収や未納管理、資格喪失時還付金等の保険料徴収に係る事務について、資格関係情報等の参照（付）給付金・還付金等の支給に際して、「公的給付の支給等の迅速かつ確実な実施のための預貯金口座の登録等に関する法律」が令和4年1月に施行され、被保険者が公金受取口座情報の利用を希望した
場合に限り、情報提供ネットワークシステムを通じて情報照会を行い、口座情報登録システム（デジタル庁）から当該被保険者の公金受取口座情報を入手して振込等の事務処理に利用することが可能になっ
た。

③対象人数

[

10万人以上30万人未満

]

＜選択肢＞
1) 1,000人未満
3) 1万人以上10万人未満

2) 1,000人以上1万人未満
4) 10万人以上30万人未満

２．特定個人情報ファイルを取り扱う事務において使用するシステム
システム1①システムの名称②システムの機能

健康保険組合システム（以下「基幹システム」という。）
基幹システムは、既存の(1)適用業務機能、(2)給付業務機能、(3)徴収業務機能と新規の(4)個人番号管
理機能と(5)情報連携機能の5つのシステム機能で構成される。
(1)適用業務機能・加入者の資格取得、喪失、異動、個人番号その他加入者情報の審査、登録、変更、削除
・加入者及び加入者情報の検索、参照
・その他、健康保険被保険者証、高齢受給者証、資格喪失証明書等の資格関係証書の発行、管理(2)給付業務機能・給付申請の審査、登録、変更、削除
・給付金計算・その他、限度額適用認定証等の給付関係証書の発行、管理、医療費のお知らせ等の作成(3)徴収業務機能
・月額、算定、賞与等の標準報酬に係る届の審査、登録、変更
・保険料計算・保険料の徴収、収納管理(4)個人番号管理機能
・個人番号及び被保険者枝番と既存システムで用いている資格ID（※）との紐付けテーブルの作成、変更、削除
・個人番号の重複登録のチェック(5)情報連携機能
・医療保険者向け中間サーバー等へアップロードするデータの作成
・医療保険者向け中間サーバー等からダウンロードしたデータの取込(※)「資格ID」は、既存システムで被保険者及び被扶養者を特定するために当組合で発番した一意の番号である。

③他のシステムとの接続[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム

[

] その他

（

)

システム2
①システムの名称②システムの機能

中間サーバー等
中間サーバー等は、医療保険者等全体又は医療保険制度横断で資格管理等を行う際に必要となるシス
テムであり、(1)資格履歴管理事務に係る機能、(2)情報提供ネットワークシステムを通じた情報照会・提供事務に係る機能、(3)地方公共団体情報システム機構に対して住民基本台帳ネットワークシステムを通じて機構保存本人確認情報の提供を求める機能を有する。中間サーバー等は、医療保険情報提供等実施機関である支払基金及び国民健康保険中央会が取りまとめてが運営する（以下「取りまとめ機関」という。）。
(1)資格履歴管理事務に係る機能(ⅰ）資格履歴管理
新規加入者の基本4情報(またはその一部)、資格情報(個人番号を含む。)及び各種証情報を中間サーバー等に登録する。
(ⅱ)オンライン資格確認等システムへの資格情報の提供
個人番号を除いた資格履歴ファイルをオンライン資格確認等システムに提供する。
(2)情報提供ネットワークシステムを通じた情報照会・提供事務に係る機能（ⅰ）機関別符号取得
他の情報保有機関へ情報照会・提供を行う際、個人を特定するために必要となる機関別符号を取得する。
（ⅱ）情報照会
情報提供ネットワークシステムを通じて、特定個人情報の情報照会及び照会した情報の受領を行う。
（ⅲ）情報提供
情報提供ネットワークシステムを通じて、情報照会要求の受領及び当該特定個人情報の提供を行う。
（ⅳ）情報提供等記録生成
情報提供ネットワークシステムを通じて、他の情報保有機関へ情報照会・提供を行った記録を生成する。
(3)本人確認事務に係る機能(ⅰ)個人番号取得
基本4情報（又はその一部）を基に、地方公共団体情報システム機構から本人確認情報（個人番号）を取得する。
(ⅱ)基本4情報取得
個人番号を基に、地方公共団体情報システム機構から本人確認情報（基本4情報等）を取得する。

[ ○ ] 情報提供ネットワークシステム[] 庁内連携システム[ ○ ] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[[] 税務システム③他のシステムとの接続] 宛名システム等[ ○ ] その他

（ オンライン資格確認等システム)

システム3①システムの名称②システムの機能

電子申請受付クライアントソフト
事業所がマイナポータル経由で提出した健康保険事務に係る届出書の電子申請データを、オンライン
請求ＮＷを通じて電子申請用端末（以下「レセオン端末」という。）で受け付けし、 基幹システムで審査した結果をレセオン端末からオンライン請求ＮＷを通じてマイナポータル経由で事業所に通知するパッケー
ジシステムで、レセオン端末上で稼動する。
(1)オンライン接続機能
オンライン請求ＮＷを通じてマイナポータルにログイン/ログアウトする。
(2)電子申請データのダウンロード機能
マイナポータル経由で提出された事業所の電子申請データを一覧表示して確認し、基幹システムで受付・審査処理をするためにフラッシュメモリ等にダウンロードする。
(3)電子申請データの受付・審査結果送信機能
電子申請データの受付・審査結果を事業所に通知するため、基幹システムからフラッシュメモリ等に記録した情報をマイナポータル経由で送信する。
(4)申請履歴等の保存機能
電子申請データの受付及び審査結果等の履歴情報を保存、閲覧する。
※この電子申請受付クライアントソフトは、国が開発し健保組合に提供されるものを使用する。

[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム③他のシステムとの接続[ ○ ] その他

（ マイナポータル)

３．特定個人情報ファイル名
健康保険基幹情報ファイル

４．個人番号の利用 ※

法令上の根拠・番号法 第9条第1項（利用範囲） 別表第1 項番2
番号法別表第１の主務省令で定める事務を定める命令 第2条
・住民基本台帳法 第30条の9（国の機関等への本人確認情報の提供）

５．情報提供ネットワークシステムによる情報連携 ※①実施の有無②法令上の根拠

[

実施する

]

＜選択肢＞
1) 実施する
2) 実施しない
3) 未定

・番号法 第19条第7号（特定個人情報の提供の制限）（照会）別表第2 項番3
番号法別表第2の主務省令で定める事務及び情報を定める命令 第3条（提供）別表第2 項番1、2、3、4、5、9、12、15、17、22、26、27、33、39、42、43、58、62、78、80、87、
93、97、106、109、119
番号法別表第2の主務省令で定める事務及び情報を定める命令 第1条、第2条、第3条、第4条、第5条、第8条、第10条の2、第11条の2、第12条の3、第15条、第19条、第20条、第22条の2、第24条の2、第25条、第25条の2、第31条の2の2、第33条、第41条の2、第43条、第44条、第46条、第49条、第53条、第55条の2、第59条の3（委託の根拠）・健康保険法 第205条の4 第1項及び第2項
当組合は、健康保険法の規定に基づき、支払基金に情報提供ネットワークシステムを通じた情報照会・提供事務を委託する。情報提供ネットワークシステムを通じて取得した情報を保険給付の支給等の事務に活用するのは当組合であるが、情報提供ネットワークシステムに接続する主体は支払基金である。

６．評価実施機関における担当部署①部署

総務部企画課②所属長の役職名

課長

７．他の評価実施機関なし

Ⅱ 特定個人情報ファイルの概要
１．特定個人情報ファイル名
健康保険基幹情報ファイル

２．基本情報①ファイルの種類 ※[システム用ファイル＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満②対象となる本人の数[ 10万人以上100万人未満 ]3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上
当組合の加入者である一般被保険者及び任意継続被保険者とその被扶養者で、個人番号を有する③対象となる本人の範囲 ※者。
その必要性④記録される項目

当組合の事務を行う上で、加入者の資格や保険料の賦課・徴収、給付に関する情報を記録・管理する必要があるため。
＜選択肢＞
1） 10項目未満
2） 10項目以上50項目未満[
100項目以上]
3） 50項目以上100項目未満 4） 100項目以上
・識別情報[ ○ ] 個人番号[

] 個人番号対応符号[ ○ ] その他識別情報（内部番号）

・連絡先等情報[ ○ ] 4情報（氏名、性別、生年月日、住所）[
主な記録項目 ※[] 連絡先（電話番号等）] その他住民票関係情報・業務関係情報[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[ ○ ] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報[ ○ ] その他[[

] 介護・高齢者福祉関係情報] 年金関係情報（ 公金受取口座情報[] 学校・教育関係情報

）

その妥当性

・個人番号：対象者を正確に特定するために記録するもの。
・その他識別情報（内部番号）：既存システムの資格IDを個人番号と紐付け、資格や保険料の賦課・徴収、給付に関する情報を管理するために記録するもの。
・4情報：被保険者について、通知及び照会を行うために記録するもの。
・医療保険関係情報：保険料の賦課・徴収、給付に関する事務処理を行い、通知及び照会を行うために記録するもの。
・公金受取口座情報：被保険者が希望した場合に限り情報保有機関に照会して取得し、給付金等の支給事務に用いるために記録するもの。

全ての記録項目

別添１を参照。

⑤保有開始日平成28年10月以降⑥事務担当部署

適用課、保険給付課、医療給付課、総務課、企画課、会計課

３．特定個人情報の入手・使用[ ○ ] 本人又は本人の代理人[①入手元 ※] 評価実施機関内の他部署（）[ ○ ] 行政機関・独立行政法人等（

日本年金機構、日本私立学校振興・共済事業団、デジ）
タル庁[ ○ ] 地方公共団体・地方独立行政法人[ ○ ] 民間事業者[ ○ ] その他

②入手方法

（ 加入事業所））

地方公共団体情報システム機構、国家公務員共済組合、国家公務員共済（ 組合連合会、地方公務員共済組合、地方公務員災害補償基金、全国健康 ）保険協会、国民健康保険組合、当組合以外の健康保険組合[○ ]紙[ ○ ] 電子記録媒体（フラッシュメモリを除く。）[[ ○ ] 専用線

] 電子メール[[] フラッシュメモリ] 庁内連携システム[ ○ ] 情報提供ネットワークシステム[ ○ ] その他

（ 住民基本台帳ネットワークシステム、マイナポータル）

Ⅰ基本情報「１．特定個人情報ファイルを取り扱う事務 ②事務の内容」に記載した、
1．加入者資格情報の更新管理、健康保険被保険者証等の発行・管理、異動・標準報酬関係帳票の資格情報確認
2．給付申請帳票の資格情報確認・審査、給付金計算及び限度額適用認定証等の発行・管理
3．保険料徴収や未納管理の事務処理で、個人番号を既存システムの資格IDと紐付けて必要な情報の検索・参照を行うことに使用する。
また、資格認定事務で従前に加入していた医療保険者等の資格喪失情報が必要なときは従前の医療保険者等に情報照会を行い、被扶養者の資格認定や給付決定等の審査事務に他の情報保有機関の情報が必要なときは当該情報保有機関に情報照会を行い、取得した情報を被保険者枝番と紐付けた既存システムの資格ID で当該加入者の申請情報と照合・確認することに使用する。

③使用目的 ※

使用部署
④使用の主体
使用者数

⑤使用方法

情報の突合

⑥使用開始日（ 市町村、後期高齢者医療広域連合

適用課、保険給付課、医療給付課、総務課、企画課、会計課＜選択肢＞
1） 10人未満
2） 10人以上50人未満
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上
Ⅰ基本情報「１．特定個人情報ファイルを取り扱う事務 ②事務の内容」に記載した事務処理の、
1．加入者資格情報の更新管理、健康保険被保険者証等の発行・管理、異動・標準報酬関係届出書の資格情報確認
2．給付申請帳票の資格情報確認・審査、給付金計算及び限度額適用認定証等の発行・管理の資格情報確認
3．保険料徴収の資格情報確認、保険料収納情報確認による未納管理で、個人番号を既存システムの資格IDと紐付け、必要な情報を健康保険基幹情報ファイルから検索・参照する。
また、資格認定事務で従前に加入していた医療保険者等の資格喪失情報が必要なときは被保険者枝番を用いた照会データで中間サーバー等内で情報照会を行い、被扶養者の資格認定や給付決定等の審査事務に他の情報保有機関の情報が必要なときは被保険者枝番を用いた照会データを中間サーバー等で機関別符号に変換した照会データで情報提供ネットワークシステムで情報照会を行い、取得した情報を被保険者枝番と紐付けた既存システムの資格IDで当該加入者の申請情報と照合・確認する。
[

10人以上50人未満]

・個人番号が記載された届出書の受付・登録処理を行う際に、個人番号に紐付けされた既存システムの資格IDにより基幹システムで管理している資格等の情報と突合することにより、正確な加入者の確認や業務データの審査・内容確認を行う。
・異動により既存システムの資格IDが変更されているとき、異動前の資格情報項目と突合して同一人を名寄せし、必要な情報の履歴の参照を行う。
・任意継続又は特例退職被保険者の加入処理を行う際に、それまで被保険者であった期間の資格情報
項目と突合して同一人の名寄せをし、正確な審査を行うために加入期間や被扶養者等を参照・確認する。
・資格認定事務で従前に加入していた医療保険者等の資格喪失情報が必要なときは被保険者枝番を用いた照会データで中間サーバー等内で情報照会を行い、被扶養者の資格認定や給付決定の審査事
務に他の情報機関の情報が必要なときは被保険者枝番をもいいtあ照会データを中間サーバー等で機
関別符号に変換した照会データで情報提供ネットワークシステムで情報照会を行い、取得した情報を被保険者枝番と紐付けた既存システムの資格IDで当該加入者の申請情報と照合・確認する。
平成28年10月1日

４．特定個人情報ファイルの取扱いの委託
委託の有無 ※

[

委託する
（

＜選択肢＞
1） 委託する]

2） 委託しない

7） 件

委託事項1

健康保険組合システムの保守①委託内容

パッケージアプリケーションである健康保険組合システムの保守作業＜選択肢＞
1） 10人未満[
10人以上50人未満]
3） 50人以上100人未満
5） 500人以上1,000人未満②委託先における取扱者数③委託先名④再委託の有無 ※再委託2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

株式会社ＮＴＴデータ、株式会社ＮＴＴデータアイ[

再委託しない＜選択肢＞
1） 再委託する]

2） 再委託しない⑤再委託の許諾方法⑥再委託事項

委託事項2～5
委託事項2

中間サーバー等における資格履歴管理事務①委託内容

個人番号を利用した加入者情報の履歴管理、被保険者枝番の採番管理、被保険者枝番と個人番号との紐付管理、及び資格履歴情報をオンライン資格確認等システムに登録②委託先における取扱者数③委託先名④再委託の有無 ※

再
委
託

[

50人以上100人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

社会保険診療報酬支払基金

[

再委託する

]

＜選択肢＞
1） 再委託する

2） 再委託しない

委託先の支払基金から再委託先の商号又は名称、住所、再委託する理由、再委託する業務及び取り扱う特定個人情報の範囲、再委託先に係る業務の履行能力、再委託先への立入調査に係る要件、その他当組合が求める情報について記載した書面による再委託申請及び再委託に係る履行体制図（委⑤再委託の許諾方法
託先による再委託先に対する監督体制を含む。）の提出を受け、支払基金と再委託先が秘密保持に関する契約を締結していること等、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を許諾する。（再委託先が更に再委託する場合も同様とする。）⑥再委託事項

中間サーバー等の運用・保守業務

委託事項3

中間サーバー等における情報提供ネットワークシステムを通じた情報照会・提供事務①委託内容

情報提供ネットワークシステムを使用した情報照会・情報提供、情報照会・情報提供を行うために必要となる機関別符号の取得及び管理②委託先における取扱者数③委託先名④再委託の有無 ※

再
委
託

[

50人以上100人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

社会保険診療報酬支払基金

[

再委託する

＜選択肢＞
1） 再委託する]

2） 再委託しない

委託先の支払基金から再委託先の商号又は名称、住所、再委託する理由、再委託する業務及び取り扱う特定個人情報の範囲、再委託先に係る業務の履行能力、再委託先への立入調査に係る要件、その他当組合が求める情報について記載した書面による再委託申請及び再委託に係る履行体制図（委⑤再委託の許諾方法
託先による再委託先に対する監督体制を含む。）の提出を受け、支払基金と再委託先が秘密保持に関する契約を締結していること等、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を許諾する。（再委託先が更に再委託する場合も同様とする。）⑥再委託事項

中間サーバー等の運用・保守業務

委託事項4

中間サーバー等における本人確認事務①委託内容

地方公共団体情報システム機構から住民基本台帳ネットワークシステムを使用した個人番号取得及び本人確認情報の取得②委託先における取扱者数③委託先名④再委託の有無 ※

再
委
託

[

50人以上100人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

社会保険診療報酬支払基金

[

再委託する

＜選択肢＞
1） 再委託する]

2） 再委託しない

委託先の支払基金から再委託先の商号又は名称、住所、再委託する理由、再委託する業務及び取り扱う特定個人情報の範囲、再委託先に係る業務の履行能力、再委託先への立入調査に係る要件、その他当組合が求める情報について記載した書面による再委託申請及び再委託に係る履行体制図（委⑤再委託の許諾方法
託先による再委託先に対する監督体制を含む。）の提出を受け、支払基金と再委託先が秘密保持に関する契約を締結していること等、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を許諾する。（再委託先が更に再委託する場合も同様とする。）⑥再委託事項

中間サーバー等の運用・保守業務

委託事項5

帳票類のデータ入力業務①委託内容

資格取得届、算定届等の紙帳票からデータ入力してデータファイルを作成する②委託先における取扱者数③委託先名④再委託の有無 ※再委
託⑤再委託の許諾方法⑥再委託事項[10人以上50人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

株式会社メイケイ[

再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない

委託事項6～10
委託事項6

事務作業

①委託内容

郵便物の開封作業、部署間回送作業、届出書の入力作業＜選択肢＞
1） 10人未満[
10人未満]
3） 50人以上100人未満
5） 500人以上1,000人未満②委託先における取扱者数③委託先名④再委託の有無 ※再委託2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

株式会社アビリティーニッケン[

再委託しない＜選択肢＞
1） 再委託する]

2） 再委託しない⑤再委託の許諾方法⑥再委託事項

委託事項7

事務作業

①委託内容

届出書の入力作業②委託先における取扱者数③委託先名④再委託の有無 ※
再
委
託

[

10人未満

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

株式会社スタッフサービス[

再委託しない]＜選択肢＞
1） 再委託する

2） 再委託しない26 ） 件] 移転を行っている⑤再委託の許諾方法⑥再委託事項

５．特定個人情報の提供・移転（委託に伴うものを除く。）
提供・移転の有無[ ○ ] 提供を行っている
[

（

[

（

）件

] 行っていない

提供先1

番号法第１９条第７号 別表第２に定める各情報照会者 （別紙１「特定個人情報の提供先一覧」を参照）①法令上の根拠番号法第１９条第７号 別表第２の各項 （別紙１「特定個人情報の提供先一覧」を参照）②提供先における用途

番号法第１９条第７号 別表第２に定める各事務 （別紙１「特定個人情報の提供先一覧」を参照）

番号法第１９条第７号 別表第２に定める各特定個人情報 （別紙１「特定個人情報の提供先一覧」を参
照）＜選択肢＞
1） 1万人未満④提供する情報の対象となる
2） 1万人以上10万人未満[ 10万人以上100万人未満 ]3） 10万人以上100万人未満
本人の数
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤提供する情報の対象となる 当組合の加入者である一般被保険者及び任意継続被保険者とその被扶養者で、個人番号を有する本人の範囲者。
③提供する情報⑥提供方法⑦時期・頻度[ ○ ] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

情報提供ネットワークシステムを通じて他の情報保有機関からの情報提供の求めを受け付けた都度

移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象となる
本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる
本人の範囲

⑥移転方法

[

] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

（

）

⑦時期・頻度６．特定個人情報の保管・消去

保管場所 ※＜基幹システムにおける措置＞※
特定個人情報ファイルは健保会館内のサーバに保管・管理、申請（届）書等の帳票類はセキュリティ区
域（地下倉庫）に設置した専用保管室に保管・管理する。
健保会館：IDカードによるセキュリティドアおよ24時間稼働の監視カメラ、または入退館の記録管理事務所内：関係者以外の入室制限、IDカードによるセキュリティドアの施錠
サーバ室：IDカードによるセキュリティドアおよび入退室の記録管理
地下倉庫：IDカードによるセキュリティドア※電子申請された届出書データは 基幹システム又は電子記録媒体で保管・管理する。電子記録媒体
は管理簿に記載して、上記の地下倉庫に保管･管理する。
＜中間サーバー等における措置＞①中間サーバー等の運用支援環境の設置場所は、取りまとめ機関が所有のサーバー環境(オンプレミ
ス環境)の場合、セキュリティを確保したサーバー室に設置し、許可された者のみが入退室できる管理対
象区域にて設置する。また、クラウド環境の場合、クラウド事業者が保有・管理する環境に設置し、設置場所のセキュリティ対策はクラウド事業者が実施する。
②特定個人情報は、運用支援環境(情報提供サーバー)のデータベース内に保存され、バックアップもデータベース上に保存される。

７．備考
なし

（別添１） 特定個人情報ファイル記録項目
別添資料「（別添１）特定個人情報ファイル記録項目」参照。

Ⅲ リスク対策 ※（７．②を除く。）
１．特定個人情報ファイル名
健康保険基幹情報ファイル

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク： 目的外の入手が行われるリスク【対象者以外の情報の入手を防止するための措置】○本人から個人番号を入手する場合の措置（郵送又は対面による入手）
・機関誌や当組合Ｗｅｂ等で、個人番号の記載が必要な届出書の種類、様式、記載説明を明示して周知する。
・郵送又は対面により個人番号を入手する場合は、番号法第16条（本人確認の措置）に則り本人確認書類を提出させて本人確認を行い、併せて資格情報を参照して加入者であることを確認する。
○加入事業所から個人番号を入手する場合の措置※
・機関誌や当組合Ｗｅｂ等で、事業所に個人番号の記載が必要な届出書の種類、様式、記載説明を明示して周知する。
・事業所が被保険者から個人番号の提出を受ける際、番号法第16条（本人確認の措置）に則り本人確認を実施するよう通知し、これを求める。
・事業所から届出書を受け付けたとき、当組合で資格情報を参照して加入者であることを確認する。
※電子申請された届出書の受け付け（入手）も上記と同様の措置をとる。また、電子申請データは、電子証明書又は法人認証基盤によって申請者（加入事業所等）の身元確認がされたデータをマイナポータル
からオンライン請求ＮＷを通じてのみ受け付ける。
○地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報をオンラインで入手する
場合の措置＜取りまとめ機関が定める当組合の運用における措置＞
・あいまい検索により複数の対象者の結果が得られた場合、不要な検索結果については基幹システムに情報登録を行わず、速やかに削除する。
・当組合の照会要求に該当した機構保存本人確認情報のみ入手するため、対象者以外の情報入手が行われることはない。
＜中間サーバー等における措置＞
・当組合以外の照会要求が参照できないよう、中間サーバー等が照会要求や結果送信を制御している。
リスクに対する措置の内容【必要な情報以外を入手することを防止するための措置】○本人から個人番号を入手する場合の措置（郵送又は対面による入手）
・機関誌や当組合Web等で、個人番号の記載が必要な届出書の種類、様式、記載説明を明示、周知し、被保険者に不必要な個人番号を記載させないようにする。
・当組合で定めた様式以外の帳票又は必要外の記載がされている届出書は受け付けない。
・個人番号の記載が必要ない帳票に誤って個人番号が記載されている届出書は受け付けない。
○加入事業所から個人番号を入手する場合の措置※
・事業所に個人番号の記載が必要な届出書の種類、様式、記載説明を通知し、被保険者に当該事務に不必要な個人番号を記載させないようにする。
・当組合で定めた様式以外の帳票又は必要外の記載がされている届出書は受け付けない。
・個人番号の記載が必要ない帳票に誤って個人番号が記載されている届出書は受け付けない。
※電子申請された届出書の受け付け（入手）も上記と同様の措置をとり、届出書のデータ作成仕様に定められた以外の情報が記録されている場合はシステム的に受け付けない。なお、事業所が日本年金機構の届出作成プログラムにより作成した場合は、データに必要な情報以外が記録されることはない。
○地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報をオンラインで入手する
場合の措置＜中間サーバー等における措置＞
・統合専用端末における支払基金との通信は、厚生労働省が定めたインターフェイス仕様に沿って行われることにより、必要以外の機構保存本人確認情報の入手を防止している。
【入手の際の本人確認の措置】○本人から個人番号を入手する場合の措置（郵送又は対面による入手）・郵送又は対面により個人番号を記載した届出書の受付をする際、番号法第16条（本人確認の措置）に則り本人確認書類を提出させて本人確認を行う。
・被扶養者の個人番号を届出書に記載するとき、その本人確認は被保険者が行う。
○加入事業所から個人番号を入手する場合の措置・事業所が被保険者から個人番号の提出を受ける際、番号法第16条（本人確認の措置）に則り本人確認を実施するよう通知し、これを求める。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置【不適切な方法で入手が行われることを防止するための措置】○本人から個人番号を入手する場合の措置（郵送又は対面による入手）
・機関誌や当組合Ｗｅｂ等に、届出書の提出は郵送又は対面により組合に提出することを明示して周知を図り、それ以外の方法では入手を行わない。
・郵送又は対面により個人番号を記載した届出書の受付をする際、番号法第16条（本人確認の措置）に則り本人確認書類を提出させて本人確認を行い、本人確認ができない場合は受け付けない。
○加入事業所から個人番号を入手する場合の措置※
・事業所が被保険者から個人番号の提出を受ける際、番号法第16条（本人確認の措置）に則り本人確認を実施するよう通知し、これを求める。
・届出書に事業所名、届出書作成者氏名の記載を求めて、真正性を確認する。
・事業所が電子記録媒体で届出書を届け出る場合、取り決めたパスワード、暗号化処置をした媒体以外は受け付けない。
・事業所から当組合へ届出書をデータ送信する場合、認証手続きと暗号化など所定の手順を経たもの以外は受け付けないようシステム制御する。
※電子申請された届出書の受け付け（入手）も上記と同様の措置をとる。また、電子申請データは、電子証明書又は法人認証基盤によって申請者（加入事業所等）の身元確認がされたデータをマイナポータルからオンライン請求ＮＷを通じてのみ受け付ける。
○地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報をオンラインで入手する場合の措置＜中間サーバー等における措置＞
・個人番号の入手は統合専用端末を経由した方法でのみ行われるため、不適切な方法で入手が行われることはない。
【入手の際に特定個人情報が漏えい・紛失することを防止するための措置】○本人から個人番号を入手する場合の措置（郵送又は対面による入手）
・郵送による入手には書留等を用い、誤送付がないよう送付先を印字した様式を利用する。
・特定個人情報が記載された届出書は管理簿に記載して保管庫に施錠保管する。また、届出書を使用後は文書保存管理規程に従って保管及び廃棄措置する。
○加入事業所から個人番号を入手する場合の措置※
・郵送による入手には書留等を用い、誤送付がないよう送付先を印字した様式を利用する。
・事業所から届けられた届出書は受付して上で、受付簿を管理する。
・特定個人情報が記載された届出書は受付して保管庫に施錠保管する。また、届出書を使用後は機密文書保存管理規程に従って保管及び廃棄措置をする。
・電子記録媒体は、施錠可能なケースに収納して搬送する。
・事業所から入手した電子記録媒体は受付簿に記載し、保管庫に施錠保管する。
・電子記録媒体に記録されたデータは、事前にウイルスチェックを行い、読み込んだ件数を事業所に書類で知らせて相違ないか確認する。
・保管する必要がない使用済の電子記録媒体は、工具又はシュレッダーで物理的に破壊して廃棄し、廃棄記録を管理簿に記載する。
※電子申請された届出書の受け付け（入手）
事業所は、TSL/SSLによる暗号化でセキュリティを確保した届出データをマイナポータル経由で申請することとする。
当組合が、マイナポータル経由でオンライン請求ＮＷにより届出データを受け付けし基幹システムに登録する処理等は、権限を付与された必要最小限の職員等だけが行えるようシステム的に制御する。
なお、オンライン請求ＮＷはIP-VPNによる閉鎖された通信回線で、通信内容の秘匿や盗聴防止の対応がされている。
○入手した情報の登録･確認をする基幹システム専用端末における措置
・専用端末にはファイアウォール、ウイルス対策ソフトを導入してパターンファイルを随時更新しておく。
・ファイルのバックアップ及び統合専用端末との情報授受については、操作を行う専用端末を限定し、アクセス権限を付与された最小限の職員等だ
けが当該端末を操作できるようアクセス制御する。それ以外の専用端末においては、特定個人情報ファイルについて端末への保存や電子記録媒体及びフラッシュメモリへの書き込み及び読出し等ができないようシステム的に制御する。
・専用端末はインターネット等外部ネットワークと隔離する。
・特定個人情報にアクセスする権限が与えられていない職員等が専用端末を使用する場合、特定個人情報へのアクセスができないよう
システム的に制御する。
○電子申請された届出書を受け付けるレセオン端末
・ レセオン端末にはファイアウォール、ウイルス対策ソフトを導入してパターンファイルを随時更新しておく。
・ レセオン端末はオンライン請求ＮＷにだけ接続し、それ以外のネットワークやシステムとは分離する。
・ レセオン端末は、使用権限を付与された必要最小限の職員等だけが操作できるようシステム的に制御する。
○地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報をオンラインで入手する場合の措置＜中間サーバー等における措置＞
・中間サーバー等と当組合の通信は、IP-VPNによる閉域サービスを使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か【目的外の紐付けを防止するための措置】
・特定個人情報にアクセス権限のない職員等がシステム操作をする場合、いかなる方法によっても個人
番号にアクセスできず、個人番号の参照、表示等、紐付けができないようシステム的に制御する。
【事務に必要のない情報との紐付けを防止するための措置】
・Ⅰ基本情報 「１．特定個人情報ファイルを取り扱う事務」に記載した事務以外は、いかなる方法によっても個人番号のアクセスや個人番号の入力、参照、表示等ができないようシステム的に制御する。
・特定個人情報にアクセス権限のない職員等がシステム操作する場合、全ての事務処理において個人
番号にアクセスできず、個人番号の参照、表示等ができないようシステム的に制御する。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク＜選択肢＞
ユーザ認証の管理[行っている]
1） 行っている

具体的な管理方法

2） 行っていない○基幹システムにおける措置※
・全てのシステム利用者に発効するユーザID及び登録されたパスワードでログイン認証を行う。
・共有のユーザＩＤは使用しないこととする。
・特定個人情報の対するアクセス権は"取扱不可"、"参照のみ"、"登録・訂正可"、"情報連携"の４つ取扱特権レベルを設け、"参照のみ"、"登録・訂正可"、"情報連携可"が設定されたシステム利用者のみア
クセスできるようシステム的に制御する。
・取扱特権レベルを付与するシステム利用者は管理責任者(常務理事、事務長等)に限定する。
・パスワードは定期的に変更することをルール化する。
※電子申請された届出書を受け付けし基幹システムに登録処理等を行う職員等のユーザー認証管理も、上記＜基幹システムにおける措置＞と同様に行う。
なお、マイナポータルにログインする当組合のユーザーＩＤの管理は、健保連により行われる。
○取りまとめ機関及び中間サーバー等における措置＜取りまとめ機関が定める当組合の運用における措置＞
・中間サーバー等を利用する職員等を限定し、取り扱うことができる事務の範囲及び個人番号取扱い権限（アクセス権限）の有無を決定して、ユーザＩＤ、パスワードと合わせて管理簿に記載、管理する。
・共用のユーザＩＤの使用を禁止する。
・パスワードに設けられた有効期間に沿って、定期的に変更を行う。
・退職や異動でシステム利用者でなくなった者のユーザＩＤは利用できないよう登録を抹消する。
＜中間サーバー等における措置＞
・統合専用端末を利用したシステム操作や特定個人情報等へのアクセスを行う前にログイン操作を行
い、統合専用端末の操作者を認証するよう中間サーバー等で制御している。

その他の措置の内容

リスクへの対策は十分か【アクセス権限の発効・失効管理】○基幹システムにおける措置※
・管理責任者は、採用や異動等で適用、給付、徴収担当となる職員等に、権限に応じた取扱特権レベルを設定する。
・管理責任者は、異動や退職等で担当から外れた職員等の取扱特権レベルを"取扱不可"に変更する。
※電子申請された届出書を受け付けし 基幹システムに登録処理等を行う職員等のアクセス権限の発効・失効管理も、上記＜基幹システムにおける措置＞と同様に行う。
なお、マイナポータルにログインする当組合のアクセス権限の発効・失効は、健保連に申請して行う。
○取りまとめ機関及び中間サーバー等における措置＜取りまとめ機関が定める当組合の運用における措置＞・アクセス権限は、管理者が各職員等の担当事務分野とアクセス権限を決定し、基幹システムにおけるユーザ認証の管理やアクセス権限の発効・失効と同様に管理する。
(1)発効管理・採用や異動等で中間サーバー等を利用する事務を担当する職員等には、担当となる日から有効なアクセス権限を、管理者の指示により登録し、管理簿に記載する。
(2)失効管理・異動や退職等で担当から外れる職員等には、異動日や退職日をもって現在のアクセス権限が失効するよう、管理者の指示により登録を変更し、管理簿に記載する。
＜中間サーバー等における措置＞
当組合のシステム管理責任者が統合専用端末において以下の管理を行う。
・IDは、ID付与権限をもったシステム管理責任者用IDと一般的なユーザIDがある。
・支払基金が各医療保険者等のシステム管理責任者用IDに対して一般的なIDの付与権限を与えること
により、各医療保険者等においてシステム管理責任者が職員に対して一般的なユーザIDを付与することが可能となる。
・指定日から職員IDを有効にしたり無効とするよう中間サーバー側で制御している。
・パスワードを定期的に更新するよう中間サーバー側で制御している。
・パスワードの最長有効期限を定めている。
【アクセス権限の管理】○基幹システムにおける措置※
・取扱特権レベルの設定は、管理責任者以外は行えないものとする。
・管理責任者は、定期的に取扱特権レベルの設定を基幹システムに具備された割当状況一覧で確認し、必要に応じて見直しを行う。
※電子申請された届出書を受け付けし基幹システムに登録処理等を行う職員等のアクセス権限の管理も、上記＜基幹システムにおける措置＞と同様に行う。
なお、マイナポータルにログインする当組合のパスワードは、設けられた有効期間に沿って定期的に変更を行う。
・事務の目的を超えて公金受取口座情報等が利用できないように、公金受取口座情報等に不必要な情報が紐付かないようにシステムで制御されている。
○取りまとめ機関及び中間サーバー等における措置＜取りまとめ機関が定める当組合の運用における措置＞
・ユーザＩＤ、アクセス権限の発効や更新は、システム管理責任者以外は行えないものとする。
・システム管理責任者は、ユーザＩＤやアクセス権限の発効や更新を行う都度、管理者の確認を得て管理簿に記載し保管する。
・システム管理責任者は随時、不要なユーザＩＤの残存や不必要なアクセス権限の付与等、管理簿の点
検・見直しを行う。
・パスワードに設けられた有効期間に沿って、定期的に変更を行う。
＜中間サーバー等における措置＞
・該当する当組合の職員等に許可された業務メニューのみ表示するよう中間サーバー等で制御してい
る。
＜選択肢＞
[
十分である
]
1） 特に力を入れている
2） 十分である
3） 課題が残されている

特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置【従業者が事務外で使用することを防止する措置】○基幹システムにおける措置
・アクセス権限がある職員等でも、Ⅰ基本情報 「１．特定個人情報ファイルを取り扱う事務」に記載した事務以外では個人番号や特定個
人情報ファイルにアクセスできないようシステム的に制御する。
・電子記録媒体等の管理簿と操作ログの突合等、定期的に操作ログをチェックし、必要のないアクセスやデータ抽出等の不正な持ち出し等が行われていないか監視する。
・職員等に対して、特定個人情報の適切な取扱いを理解させることを目的として定期的に教育、研修を行う。
○電子申請された届出書の受け付けにおける措置
・電子申請された届出書を受け付けし基幹システムに登録処理等を行うのは、アクセス権限を付与された必要最小限の職員等に限定し、アクセス権限が付与された職員等でも限定された端末以外からは電子申請データにアクセスできないようシステム的に制御する。
・電子申請データをフラッシュメモリに一時的に複写するときは、アクセス権限を付与された職員等がシステム管理責任者からの承認を得て、システム管理責任者がパスワード設定した媒体の使用を管理簿に記載して行い、処理に使用後速やかに媒体からデータを完全に消去して返却し、責任者はそれを確認する。
・電子申請データをレセオン端末から取得後、レセオン端末内の電子データは速やかに削除する。
・電子記録媒体等の管理簿と操作ログの突合等、定期的な操作ログのチェックや、職員等に対する教育、研修は上記＜基幹システムにおける措置＞と同様に行う。
○中間サーバー等における措置
・統合専用端末を利用した情報照会依頼時等において、当組合の職員に許可された事務／事務手続のみ取り扱うことができるよう中間サーバー等で制御している。
【特定個人情報ファイルが不正に複製されることを防止する措置】○基幹システムにおける措置
・基幹システムに接続した専用端末は、特定個人情報ファイルの複製や出力（ダウンロード保存）ができないようシステム的に制御する。
・基幹システムにおいて個人番号は暗号化している。
・電子記録媒体及びフラッシュメモリの利用記録等は媒体管理簿に記載し、保管庫に施錠保管する。
・PC等のリース機器返却又は機器を廃棄する場合、HDDのデータを復元不可能に完全消去した証明書類の提出や疑義が生じた際の立入調査等の条件にリース業者や廃棄業者に引渡し、証明書類で確認する。条件に見合う適切な業者がない場合は、当組合でデータ消去ソフトを導入して完全消去を実施し、廃棄記録を媒体管理簿に記載する。
・廃棄する電子記録媒体及びフラッシュメモリは、工具又はシュレッダーで物理的に破壊して廃棄し、廃棄記録を媒体管理簿に記載する。
・電子記録媒体等の管理簿と操作ログの突合等、定期的に操作ログをチェックし、データ抽出等の不正な持出しが行われていないか監視する。
○電子申請された届出書の受け付けにおける措置
・電子申請された届出書を受け付けし基幹システムに登録処理等を行うのは、アクセス権限を付与された必要最小限の職員等に限定し、アクセス権限が付与された職員等でも限定された端末以外からは電子申請データにアクセスできないようシステム的に制御する。
・電子申請データをフラッシュメモリに一時的に複写するときは、アクセス権限を付与された職員等が事前に管理者の承認を得て、システ
ム管理責任者がパスワード設定した媒体の使用を管理簿に記載して行い、処理に使用後速やかに媒体からデータを完全に消去して返却し、責任者はそれを確認する。
・電子申請データをレセオン端末から取得後、レセオン端末内の電子データは速やかに削除する。
・電子記録媒体等の管理簿と操作ログの突合等、定期的な操作ログのチェックや、職員等に対する教育、研修は上記＜基幹システムにおける措置＞と同様に行う。
○取りまとめ機関及中間サーバー等における措置＜取りまとめ機関が定める当組合の運用における措置＞
委託区画ファイル、副本区画ファイル及び本人確認ファイルについては、以下の措置を講じる。
・中間サーバー等を利用して複製等のファイル操作が可能な職員等を最小限に限定する。
・電子記録媒体やフラッシュメモリへの複製を行う場合、不必要な複製を制限するため事前に責任者の承認を得る。
・加入者の登録情報を確認する以外にファイルを複製しないよう、職員等に対し周知徹底する。
・定期的に操作ログをチェックし、データ抽出等の不正な持出しが行われていないか監視する。
＜中間サーバー等における措置＞
・情報提供等記録ファイルについては、統合専用端末を利用して当組合の職員が情報提供等記録をファイル出力（ダウンロード）※する
際は、情報提供等記録ファイルから機関別符号等を除いた範囲の項目にしかアクセスできず、当該アクセス可能な項目のみしか複製できないよう制限している。なお、基幹システム専用端末を利用して当組合の職員が情報提供等記録をファイル出力（ダウンロード）することはできない。
・委託区画ファイル及び副本区画ファイルについては、統合専用端末を利用して当組合の職員がファイル出力（ダウンロード）※する際に特定の項目にしかアクセスできず、当該アクセス可能な項目のみしか複製できないよう制限している。なお、基幹システム専用端末を使用して当組合の職員が副本区画のファイル出力（ダウンロード）を行うことはできない。また、基幹システム専用端末を使用して当組合の職員が委託区画のファイル出力（ダウンロード）を行う際は、当該アクセス可能な項目のみしか複製できないよう制限している。
※統合専用端末にファイル出力（ダウンロード）する機能は、住民基本台帳ネットワークシステム及び情報提供ネットワークシステムから取得した特定個人情報を基幹システムに取り込むために必要となる。
【特定個人情報の使用を記録し監視する措置】○基幹システムにおける措置※
・個人番号の登録や更新、情報検索、個人番号を含むデータ表示機能等の使用及び特定個人情報ファイルへのアクセス等について、シ
ステム操作ログを自動的に記録する。
・操作ログには、処理年月日、時間、操作者等を記録する。
・操作ログは一定期間保管し、不正アクセスや事故が疑われるときに点検し追跡できるようにする。
・システム管理責任者は、定期的に又はセキュリティ上の問題が発生した際に、電子記録媒体等の管理簿と操作ログの突合等や操作ログを確認し、不正な運用等が行われていないかを点検する。
※電子申請された届出書を受け付けし基幹システムに登録処理等を行う操作ログの記録も、上記＜基幹システムにおける措置＞と同様に行う。
○取りまとめ機関及び中間サーバー等における措置＜取りまとめ機関が定める当組合の運用における措置＞
・中間サーバー等の使用について、システム管理責任者は、定期的に又はセキュリティ上の問題が発生した際に操作ログを確認し、不正な運用が行われていないかを点検する。
＜中間サーバー等における措置＞
・特定個人情報ファイルを扱う統合専用端末の操作履歴（操作ログ）を中間サーバー等で記録している。
【個人番号の登録・訂正ミスを軽減するための措置】○基幹システムにおける措置
・基幹システムは、登録・訂正時に個人番号のチェックデジットをチェックしている。

４．特定個人情報ファイルの取扱いの委託[] 委託しない

リスク： 委託先における不正な使用等のリスク
委託契約書中の特定個人情報ファイルの取扱いに関する
規定

規定の内容

再委託先による特定個人情報ファイルの適切な取扱いの担保
具体的な方法

[

定めている

]

＜選択肢＞
1） 定めている

2） 定めていない

・秘密保持義務。
・事業所内からの特定個人情報の持出しの禁止。
・特定個人情報ファイル取扱い場所の限定と明確化。
・特定個人情報の目的外利用の禁止、複写・複製の禁止。
・委託元の事前の承諾なく再委託の禁止。
・漏えい、紛失、棄損、改ざん等の防止策の義務付け。
・漏えい事案等が発生した場合の委託元への速やかな報告と委託先の責任。
・委託契約終了後の特定個人情報の返却又は消去。
・従業者に対する監督・教育。
・委託先への監査、立入調査。
・データや書類の配送、授受、保管・管理方法。
・契約内容の遵守状況について報告の義務付け 等。
[

十分に行っている]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない
4） 再委託していない

再委託先の従業員は、委託先事務所にて作業を実施しており、委託先と同等の安全管理措置を徹底させている。年に一度の委託先の視察時に、再委託先についても合わせて視察する。

【特定個人情報ファイルの取扱いの記録】○当組合事務所に来て行う委託業務における措置
・基幹システム専用端末を使用して行う業務は、当組合職員等と同様に全ての操作ログを記録し一定期間保管して、セキュリティ上の問題が発生した際、又は必要なタイミングで操作ログのチェックを行う。
・基幹システムの保守・点検等の作業で稼動確認テストを行う場合は、作業内容の記録、報告を行わせ
一定期間保管する。
○委託先事業所で行う委託業務における措置（取りまとめ機関以外の委託先）
その他の措置の内容
・紙帳票からデータファイルを作成する委託では、一時ファイルの作成から削除までの操作ログの記録を義務付けて一定期間保管させ、不正な操作のないことを定期又は不定期に調査すること、また必要によって操作ログの提出を求めることを契約条件とする。
○取りまとめ機関における措置＜取りまとめ機関で行う委託業務における措置＞
・操作ログを中間サーバー等で記録している。
・操作ログは、セキュリティ上の問題が発生した際、又は必要なタイミングでチェックを行う。
＜選択肢＞
[
十分である
]
リスクへの対策は十分か
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置【特定個人情報の提供ルール】
契約書において、再委託や第三者への提供を禁止している。
○当組合事務所に来て行う委託業務における措置
・特定個人情報ファイルについて電子記録媒体及びフラッシュメモリへの複製・書込み及び読出し等ができないようシステム的に制御をしている基幹システム専用端末で当組合事務所内でのみ業務を行って、情報の持出し（提供）をできないようにし、他者への提供ができないようにする。
○委託先事業所で行う委託業務における措置（取りまとめ機関以外の委託先）
・特定個人情報の提供及び返却時に、授受伝票と管理簿の記録をその都度点検し、双方で一定期間保存する。
・提供及び返却時に搬送する方法は、施錠可能なケースに格納した上で搬送することを義務付ける。
・電子記録媒体で提供及び返却する時は、当組合で認証した暗号化、パスワード設定を行うこととする。
・目的以外の使用、複写・複製を禁止し、必要と判断したときは委託契約に定める調査権に基づき、立入調査や報告を求める。
・返却を求めず消去や廃棄を指示した場合には、消去又は廃棄証明書を提出させる。
・契約書に特定個人情報ファイルの提供・使用について、安全管理や使用の記録作成等の義務を定め、当組合に随時報告又は必要に応じて当組合が立入調査する。
○取りまとめ機関で行う委託業務における措置
・契約書において当組合が保有する個人情報を第三者に漏らしてはならない旨を定めており、委託先から他者への特定個人情報の提供を認めていない。
・定期的に操作ログをチェックし、データ抽出等の不正な持出しが行われていないか監視する。
・提供情報は、業務委託完了時に全て返却又は消去する。

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[ ○ ] 提供・移転しない

リスク： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転に関するルール[]＜選択肢＞
1） 定めている

2） 定めていない

ルールの内容及びルール遵守の確認方
法
その他の措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]６．情報提供ネットワークシステムとの接続[] 接続しない（入手）[] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク
情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバー等における措置＞①統合専用端末を利用して情報提供ネットワークシステムに情報照会を行う際には、情報提供許可証の発行と照会内容の照会許可用照合リスト（※）との照合を情報提供ネットワークシステムに求め、情報提供ネットワークシステムから情報提供許可証を受領してから情報照会を実施することになる。つまり、番号法上認められた情報連携以外の照会を拒否する機能を備えており、目的外提供やセキュリティリスクに対応している。
②支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、統合専用端末の操作履歴（操作ログ）を中間サーバー等で記録しているた
め、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
リスクに対する措置の内容（※）番号法別表第2に基づき、事務手続ごとに情報照会者、情報提供者、照会・提供可能な特定個人情報をリスト化したもの。
＜公金受取口座情報の入手に関する基幹システムにおける措置＞①本人が給付金の請求をする申請書の受取口座情報を記載する欄、または事前に口座情報を届出る
届出書の受取口座情報を記載する欄に、登録されている公金受取口座情報の利用希望の有無を確認するチェック欄を設け、当該チェック欄にて利用希望が確認された場合に限り、公金受取口座情報を照会する仕組みとすることにより、目的外の公金受取口座情報の入手を防止する.。
②チェック欄にて利用希望が確認された場合に限り、公金受取口座情報を照会する仕組みについては、書類の記載内容を基幹システムに登録する際に職員がチェックを行うとともに、事務所管課の上長の決裁時にも目的外の入手が行われていないことをチェックする。
③加入者が誤った認識で申請し、本意ではない情報連携を行うことを防ぐため、公金受取口座制度の趣
旨や事務での利用方法を当組合ホームページや申請書様式へ記載すること等によって周知する。

リスクへの対策は十分か

[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 不正な提供が行われるリスク

リスクに対する措置の内容

リスクへの対策は十分か

情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバー等における措置＞①情報提供ネットワークシステムにおける照会許可用照合リストを情報提供ネットワークシステムから入手し、中間サーバー等にも格納して、照会許可用照合リストに基づき情報連携が認められた特定個人情報の提供の要求であるかチェックを実施している。
②情報提供ネットワークシステムに情報提供を行う際には、情報提供ネットワークシステムから情報提供
許可証と情報照会者へたどり着くための経路情報を受領し、照会内容に対応した情報を自動で生成して送付することで、特定個人情報が不正に提供されるリスクに対応している。
③特に慎重な対応が求められる情報については自動応答を行わないように自動応答不可フラグを設定
し、特定個人情報の提供を行う際に、送信内容を改めて確認し、提供を行うことで、センシティブな特定個
人情報が不正に提供されるリスクに対応している。
④支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、統合専用端末の操作履歴（操作ログ）を中間サーバー等で記録しているた
め、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
[

十分である

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置＜統合専用端末と基幹システムとの間の情報授受に係るリスク対策＞
・統合専用端末と基幹システムとの間の情報授受に係る業務を行う職員等を必要最小限に限定し、そのユーザＩＤとアクセス権限が付与された者以外が情報授受に係る業務ができないようシステム的に制御する。
・情報授受で電子記録媒体やフラッシュメモリへの複製を行う場合、不必要な複製を制限するため事前に責任者の承認を得る。
・情報授受に用いる電子記録媒体やフラッシュメモリは保管庫に入れて、施錠保管する。
・情報授受に用いる電子記録媒体やフラッシュメモリが使用できる基幹システム専用端末を限定し、それ以外の基幹システム
専用端末では使用できないようシステム的に制御する。
・フラッシュメモリを使用する場合はパスワード認証機能付きの媒体とし、システム管理責任者がパスワード設定した媒体以外は
基幹システム専用端末及び統合専用端末で使用できないようシステム的に制御する。
・基幹システム専用端末及び統合専用端末の操作ログを記録し、システム管理責任者が定期的に又はセキュリティ上の問題が発生した際に、電子記録媒体やフラッシュメモリへの不必要な複製をチェックする。
・統合専用端末は中間サーバー等以外とは接続せず、他の業務に兼用できないよう他のネットワークやシステムと分離する。
・統合専用端末の使用後、ハードディスク等内の特定個人情報データは全て削除する。
・リライトできる電子記録媒体又はフラッシュメモリではデータを保存せず、使用した都度、データを全て削除する。
情報提供ネットワークシステムに接続する際に支払基金が、以下の措置を講じている。
＜中間サーバー等における措置＞①支払基金の職員が統合専用端末を利用して情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、統合専用端末の操作履歴（操作ログ）を中間サーバー等で記録しているため、不適切な統合専用端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
②情報連携においてのみ、情報提供用個人識別符号を用いることが中間サーバー等にて担保されており、不正な名寄せが行われるリ
スクに対応している。
③中間サーバー等と情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、安全性を確保している。
④中間サーバー等と医療保険者等の通信は、IP-VPNによる閉域サービスを使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
⑤中間サーバー等では、特定個人情報を管理するデータベースを医療保険者等ごとに区分管理（アクセス制御）しており、中間サーバー等を利用する医療保険者等であっても他の医療保険者等が管理する情報には一切アクセスできない。

７．特定個人情報の保管・消去
リスク： 特定個人情報の漏えい・滅失・毀損リスク①事故発生時手順の策定・周知[②過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか[十分に行っている

発生なし

]

]

＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない＜選択肢＞
1） 発生あり2） 発生なし

その内容
再発防止策の内容

その他の措置の内容

リスクへの対策は十分か【物理的対策】＜サーバ室、事務室における措置＞
・IDカード認証による立入の制限、入退室記録管理・監視カメラの設置
・無停電電源装置（UPS）の敷設
・消火設備、煙感知器等の設置・サーバ及び基幹システムの専用端末をインターネット等外部ネットワークと隔離等により、リスクを回避する。
＜中間サーバー等における措置＞
・運用支援環境は、クラウド事業者が保有・管理する環境(日本国内)に設置し、クラウド事業者による設置場所への入退室記録管理及び施錠管理をすることでリスクを回避する。
・クラウド環境にアクセスできる運用・保守拠点では、電子錠による入退室制限等の物理的なアクセス制
御手段により、許可された利用者のみが入退室できるようにする。また、監視カメラ等による入退室及び室内映像の収集ができ、入退室の記録を取得可能とする。
【技術的対策】＜基幹システムにおける措置＞
・インターネットへは出れないネットワークの設定により、リスクを回避する。
・ウィルス対策ソフトの導入、パターンファイルの随時更新
・ファイルのバックアップ及び統合専用端末との情報授受を行う専用端末を限定し、それ以外の専用端
末はフラッシュメモリの使用（書き込みや読み出し）ができないようシステム的に制御。
・基幹システムに接続する専用端末は、他の情報系端末等に兼用しない。
・サーバ及び基幹システムの専用端末をインターネット等外部ネットワークに接続できないよう分離等により、リスクを回避する。
＜電子申請された届出書の受け付けにおける措置＞・マイナポータルに接続するオンライン請求ＮＷは、通信内容の秘匿や盗聴防止がされたIP-VPNによる閉鎖された通信回線を使用する。
・マイナポータル内部において、オンライン請求ＮＷの接続先と事業主の接続先は論理的に分離されている。
・電子申請された届出書を受け付けし基幹システムに登録処理等を行うのは、アクセス権限を付与された必要最小限の職員等だけに限定したアクセス制御をし、アクセス権限が付与された職員等でも限定された端末以外からは電子申請データにアクセスできないようシステム的に制御する。
・レセオン端末はオンライン請求ＮＷにだけ接続し、それ以外のネットワークとは接続できないよう分離する。
・レセオン端末にはファイアウォ―ルの設定やウイルス対策ソフトを導入しパターンファイルを随時更新する。
等により、リスクを回避する。
＜取りまとめ機関が定める当組合の運用における措置＞
・統合専用端末はインターネットに接続できないよう分離
・統合専用端末は中間サーバー等以外の情報系端末等に兼用できないよう分離等により、リスクを回避する。
＜中間サーバー等における措置＞①運用支援環境において保有する特定個人情報が、インターネットに流出することを防止するため、中間サーバー等はインターネットには接続できないようシステム面の措置を講じている。
②運用支援環境では、セキュリティ対策を実施するクラウドマネージャーサービス(クラウド事業者により運用管理まで含めた形で提供されるサービス)等を活用し、アクセス制限、侵入検地及び侵入防止を行うとともに、ログの解析を行う。
③クラウドマネージドサービスの利用にあたっては、クラウド事業者は個人番号を内容に含む電子データを取り扱わない契約とし、クラウド事業者が個人番号等にアクセスできないように、アクセス制限を行う。
④運用支援環境では、ウイルス対策を導入し、パターンファイルの更新を行う。
⑤導入しているＯＳ及びミドルウェアについて、必要なセキュリティパッチの適用を行う。
⑥中間サーバー等と当組合の通信は(VPN等の技術を用いた専用線∥IP-VPNによる閉域サ―ビス∥
IPSecによる暗号化された通信経路)を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
⑦運用支援環境とオンライン資格確認等システムとの通信は、個人情報が送信されることがないように、
厚生労働省が定めたインターフェース使用に沿って、決められたデータ項目のみ提供するようシステム的に制御されている。
⑧オンライン資格確認等システム側から運用支援環境へはアクセスしないよう制御(情報を提供した際の処理結果電文は除く。)する。
＜選択肢＞
[
十分である
]
1） 特に力を入れている
2） 十分である
3） 課題が残されている

特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置【特定個人情報ファイルの保管期間】
・基幹システムに保存する個人番号については、当組合の「システム等運用管理規程」に規定された保存期間に基づき、資格喪失後3年間保管する。
・電子申請された届出書データは決済処理が終了するまでの間、基幹システム又は電子記録媒体で保管・管理する。
決済処理をした届出書データ等は、当組合の「文（書）保存規程」及び「システム等運用管理規程」に定められた期間、基幹システム
又は電子記録媒体等で保管する。
・中間サーバー等内の委託区画ファイルに保存される情報については、 オンライン資格確認等（システムで資格履歴）を必要とする期間（10年間）、また、副本区画ファイルに保存される情報については、加入者が当組合で資格を喪失した時点から、照会条件として指定される範囲及び情報連携で副本を提供する可能性のある年（最長5年間）まで保管する。
・情報提供等記録項目については、7年間保管する。
・本人確認項目については、個人番号を利用するために一時的に格納されるものであるためその保管期間は1年を超えることはない。
【特定個人情報が古いまま保管され続けることを防止する措置】＜基幹システムにおける措置＞・被扶養者については年１回、現況確認により情報の更新を実施する。
・当組合の機関誌、Ｗｅｂページ等で加入者や事業所に異動・変更を速やかに届出るよう周知を図る。
・口座情報登録システムから入手する公金受取口座情報は次の方法で適宜更新し、常に最新の情報連携で取得した情報のみ保管する（過去の情報連携で取得した公金受取口座情報を保管し続けることはない。）。
＊給付金申請の際に公金受取口座情報の利用希望があった場合は、その都度情報照会をして更新する。
＜取りまとめ機関が定める当組合の運用における措置＞
・加入者の資格情報等の新規登録又は情報の更新があった際は、速やかに中間サーバー等の委託区画又は副本区画の情報を登録・更新する。
【特定個人情報が消去されずにいつまでも存在することを防止する措置】＜基幹システムにおける措置＞
・個人番号が含まれているファイルを取り込む場合、取り込み処理終了後にファイルを基幹システムが自動的に削除する。
・基幹システムに具備された個人番号の削除機能により、喪失日から保管期間が経過した加入者の個人番号を削除する。
・電子記録媒体にデータファイル等を保管した場合は、保管期間が終了したものを定期的に点検し、電子記録媒体を工具又はメディアシュレッダーで物理的に破壊して廃棄する。
※上記の消去又は廃棄を行った場合、管理簿に消去又は廃棄の記録を記載する。
＜電子申請された届出書における措置＞
・電子申請データをレセオン端末に取得後、レセオン端末内の電子申請データは速やかに削除する。
・フラッシュメモリでレセオン端末と基幹システム間の電子データの授受を行ったときは、処理に使用後速やかに媒体からデータを消去する。
・基幹システム内や電子記録媒体に保管した電子申請データは、上記＜基幹システムにおける措置＞の通り保管期間の終了後に消去又は廃棄し、管理簿に消去又は廃棄の記録を掲載する。
＜取りまとめ機関が定める当組合の運用における措置＞・資格審査時に中間サーバー等の運用支援環境(委託区画）に特定個人情報を登録する。資格審査の結果、資格を得られない
場合には、運用支援環境（委託区画）に登録した特定個人情報を消去する。
・特定個人情報の保管期間を超えた加入者について、中間サーバー等委託区画に登録されている資格情報を削除する。
・また、バッチ処理を起動することで副本区画に登録されている副本情報を削除する。
【運用上のルールによる措置】
・プリンタ、ＦＡＸ等の出力用紙の放置禁止の徹底
・不要となった特定個人情報記載の用紙のシュレッダーの実施
・溶解処分業者による保存満了分文書廃棄の実施（処分方法や廃棄証明書発行等の委託契約条件の見直しによる確実な廃棄の実
施）・書類又は電子記録媒体の搬送時の所在追跡可能な手段の実施・執務用デスク周辺の整理整頓及び退社時の施錠の実施
・離席時のスクリーンセーバー又はシャットダウン
・PC等のリース機器返却又は機器を廃棄する場合、HDDのデータを復元不可能に完全消去又は物理的に破壊した証明書類の提出や疑義が生じた際の立入調査等の条件にリース業者や廃棄業者に引渡し、証明書類で確認する。条件に見合う適切な業者がない場合は、当組合でデータ消去ソフトを導入して完全消去を実施し、廃棄記録を媒体管理簿に記載する・廃棄する電子記録媒体及びフラッシュメモリは、工具又はシュレッダーで物理的に破壊して廃棄し、廃棄記録を媒体管理簿に記載する・電子記録媒体及びフラッシュメモリからデータを読み込む前に必ずウイルスチェックを行う【特定個人情報の漏えい事案等が発生した場合の対応】「特定個人情報の漏えいその他の特定個人情報の安全の確保に係る重大な事態の報告に関する規則（平成27年特定個人情報保護委
員会規則第５号）」及び「事業者における特定個人情報の漏えい事案等が発生した場合の対応について（平成27年特定個人情報保護委
員会告示第２号）」に基づき、次の対応を行う。
(1)事業所内の責任ある立場の者に直ちに報告するとともに、被害の拡大を防止する。
(2)事実関係を調査し、番号法違反又は番号法違反のおそれが把握できた場合には、その原因究明を行う。
(3)上記(2)で把握した事実関係による影響の範囲を特定する。
(4)上記(2)で究明した原因を踏まえ、再発防止策を検討し、速やかに実施する。
(5)事案の内容等に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係等について、速やかに本人に連絡
又は本人が容易に知り得る状態に置く。
(6)事案の内容等に応じて、二次被害の防止、類似事案の発生回避等の観点から、事実関係及び再発防止策について、速やかに公表する。
(7)番号法違反の事案又は番号法違反のおそれのある事案を把握した場合には、事実関係及び再発防止策等について、速やかに本告示等に基づく報告先に報告する。
ただし、重大事態に該当する事案又はそのおそれのある事案が発覚した時点で、直ちにその旨を個人情報保護委員会に報告し、その後、重大事態に該当する事案は、本規則の規定に従って個人情報保護委員会に報告する。

８．監査
実施の有無

[ ○ ] 自己点検

[ ○ ] 内部監査[

] 外部監査９．従業者に対する教育・啓発
従業者に対する教育・啓発[十分に行っている]＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない【教育・啓発】
・職員等の採用・就任時に、特定個人情報管理規程及び取扱要領等の教育を行う。
・最低毎年１回、特定個人情報取扱いの教育を全職員等に行う。
・教育実施後、理解度の把握や啓発を図るため、テストやレポート提出を行う。
・事故が発生した場合、その原因、影響、再発防止策等を全職員等に周知する。
・ＱＣ活動などを通じて、リスク回避の方策や改善案等を職員等に考えさせ提案させる。
・適当な外部機関の教育、研修プログラムがあれば交代で参加させる。
・他の組合等のリスク対策やルールについて意見交換等ができる交流の機会を設ける。
・派遣職員については、契約時の派遣先による当組合の契約における特定個人情報の取扱いの周知徹底を行い、当組合に在職中は職員等と同等に上記のような教育・啓発に参加させて教育する。

具体的な方法＜取りまとめ機関が定める当組合の運用における措置＞
・情報提供ネットワークシステム運用主体や厚生労働省、取りまとめ機関等が医療保険者等向けに実施
する教育・研修、訓練等に当組合の職員を参加させる。
・運用管理規程（医療保険者等向け）の「 5.1 教育」に則り、情報提供ネットワークシステム運用主体が提供する教育計画及び取りまとめ機関が提供する教育・研修資料を基に毎年教育計画を作成して実施する。
・教育実施後、受講者のＱ＆Ａ対応や理解度向上を目的としたフォローアップ対応を適宜行う。
・受講者の意見等を踏まえた上で教育内容の改善を検討すると共に、収集した意見等の集計結果をレ
ポートにまとめ、取りまとめ機関に提供する。
【違反行為の措置】・違反行為が組合内外に与える影響の重大性に応じて、戒告、減給、停職、解雇等の処分を行う。
・違反行為による損害賠償を請求することがある。
・これらの措置、処分について就業規則に定め、周知する。

１０．その他のリスク対策なし

Ⅳ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求①請求先〒113-8566
東京都文京区湯島3-15-4
東京都電機健康保険組合 総務部
TEL 03-3834-7211②請求方法

当組合所定の様式による書面で、特定個人情報の開示・訂正・利用停止請求を受け付ける。
・様式１ 保有個人データ等開示依頼書
・様式２ 保有個人データ等利用停止等依頼書③法令による特別の手続なし④個人情報ファイル簿への不なし
記載等

２．特定個人情報ファイルの取扱いに関する問合せ①連絡先〒113-8566
東京都文京区湯島3-15-4
東京都電機健康保険組合 総務部
TEL 03-3834-7211②対応方法

・問合せ受付時に受付票を起票し、内容及び対応、経過等について記録を残す。
・重要度や緊急度のランク付けを行い、対応体制や回答期限を設定する。
・情報漏えい等の重大な事案に関する問合せは、理事長へ報告の上、対応を決定する。

Ⅴ 評価実施手続
１．基礎項目評価①実施日

令和5年3月1日[②しきい値判断結果

基礎項目評価及び重点項目評価の実施が義務付けられる＜選択肢＞
1） 基礎項目評価及び重点項目評価の実施が義務付けられる
2） 基礎項目評価の実施が義務付けられる（任意に重点項目評価を実施）
3） 特定個人情報保護評価の実施が義務付けられない（任意に重点項目評価を実施）

２．国民・住民等からの意見の聴取 【任意】
①方法なし

②実施日・期間③主な意見の内容

３．第三者点検 【任意】
①実施日
②方法

③結果

なし

]

（別添２）変更箇所
変更日

項目

変更後の記載提出時期

提出時期に係る説明「東京都電機健康保険組合 適用、給付及び徴収関係事務 重点項目評価書」に変更。

事後

名称の変更の為、重要な変更
ではない＜事務内容＞＜事務内容＞1.適用業務、2.給付業務に他機（参考）システム開発と特定個人情報保護評価 関への情報提供・提供事務を追加した。
のスケジュール（参考）を削除した。

事前

事後で足りるものの任意に事前に提出

Ⅰ２．特定個人情報ファイルを取り扱う事務において使用するシステム

新規に、情報連携に係る「中間サーバー等」を「システム２」として記載した。

事前

事後で足りるものの任意に事前に提出

Ⅰ４．個人番号の利用
法令上の根拠情報連携に係る「住民基本台帳法」を追加し
た。

事前

重要な変更

Ⅰ５．情報提供ネットワークシ
ステムによる情報連携

新規に、情報連携の実施と法令上の根拠を記
載した。

事前

重要な変更

平成28年10月以降の予定に変更

事前重要な変更ではない

平成28年6月9日 表紙

評価書名

Ⅰ１．特定個人情報ファイルを取り扱う事務②事務の概要変更前の記載適用、給付及び徴収関係事務

Ⅱ２．基本情報⑤保有開始日平成28年9月以降の予定

Ⅱ２．基本情報⑥事務担当部署

業務部適用課、業務部保険給付課、業務部医業務部適用課、保険給付課、医療給付課、総務
療給付課、総務部会計課、総務部庶務課に変
部会計課
更

事前

重要な変更ではない

Ⅱ３．特定個人情報の入手・使用

本人及び加入事業所からの入手と使用目的、使用方法等

情報連携による入手と使用目的、使用方法、使用部署、使用開始日等を追加、変更した。

事前

重要な変更

Ⅱ４．特定個人情報ファイルの取扱いの委託新規に、情報連係に係る支払基金への業務委
託を「委託事項５」～「委託事項７」として記載し
た。

事前

重要な変更

Ⅱ５．特定個人情報の提供・移転（委託に伴うものを除く）

新規に、情報連係に係る情報提供先を記載した。（提供先26機関と提供する情報一覧は「別紙１」で添付）事前

事後で足りるものの任意に事前に提出

情報連携に係る委託先の、＜中間サーバー等
における措置＞の項を追加した。

事前

重要な変更

中間サーバー等に保存される【情報提供等記録
項目】及び【本人確認項目】を追加した。

事前

事後で足りるものの任意に事前に提出

Ⅱ６．特定個人情報の保管・消去＜基幹システムにおける措置＞

Ⅱ （別添1）特定個人情報ファ 【適用ファイル】、【徴収ファイル】、【給付ファイ
イル記録項目ル】、【個人番号ファイル】の記録項目

Ⅲ２．特定個人情報の入手（情報提供ネットワークシス
テムを通じた入手を除く）
リスク１○本人から入手する場合の措置○加入事業所から入手する場合の措置○地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報を入手する場合の措置の項を追加した。

事前

重要な変更

Ⅲ２．特定個人情報の入手（情報提供ネットワークシス
テムを通じた入手を除く）
特定個人情報の入手におけるその他のリスク及びそのリスクに対する措置

加入事業所から入手する場合の措置に、電子記録媒体のパスワード・暗号化するよう追加した。
○本人から入手する場合の措置
基幹システムの専用端末における措置に、特定○代理人から入手する場合の措置
個人情報にアクセス権限がない職員等の使用○入手した情報の登録・確認をする基幹システをシステム的に制御することを追加した。
ムの専用端末における措置○地方公共団体情報システム機構から支払基金経由で機構保存本人確認情報を入手する場合の措置の項を追加した。

事前

重要な変更

Ⅲ３．特定個人情報の使用
リスク２

具体的な管理方法
その他の措置の内容

情報連携に係る、○取りまとめ機関及び中間サーバー等における措置の項を追加した。

事前

重要な変更

Ⅲ３．特定個人情報の使用
特定個人情報の使用におけるその他のリスク
及びそのリスクに対する措置○基幹システムにおける措置

基幹システムにおける措置に、電子記録媒体の管理簿記載、保管庫に施錠保管、破棄、不正持
ち出しの監視等を追加した。
情報連携に係る、○取りまとめ機関及び中間サーバー等における措置の項を追加した。

事前

重要な変更

Ⅲ４．特定個人情報ファイルの取扱いの委託
委託先における不正な使用等のリスク「再委託先による特定個人情報ファイルの適切な取扱いの担保」
具体的な内容契約書の締結、実地監査

秘密保持義務等詳細に記載した。

事前

重要な変更

Ⅲ４．特定個人情報ファイルの取扱いの委託
委託先における不正な使用等のリスク「その他の措置の内容」○当組合事務所に来て行う委託業務における措置○委託先事業所で行う委託業務における措置（取りまとめ機関以外の委託先）

情報連携に係る、○取りまとめ機関で行う委託業務における措置の項を追加した。

事前

重要な変更

新規に、情報提供ネットワークシステムとの接続に係る「リスク１」、「リスク２」及び「その他のリ
スク及びその他のリスクに対する措置」を記載し
た。

事前

重要な変更

Ⅲ６．情報提供ネットワークシ
ステムとの接続

Ⅲ７．特定個人情報の保管・消去
特定個人情報の漏えい・滅失・毀損リスク「その他の措置の内容」
Ⅲ７．特定個人情報の保管・消去
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置【物理的対策】【技術的対策】【物理的対策】に＜中間サーバー等における措置＞の項を追加した。
【技術的対策】に＜中間サーバー等における措置＞及び＜取りまとめ機関が定める当組合の運用における措置＞の項を追加した。

事前

重要な変更

【特定個人情報ファイルの保管期間】【運用上のルール】【特定個人情報の漏えい事案等が発生した場
合の対応】【特定個人情報が古いまま保管され続けることを防止する措置】【特定個人情報が消去されずにいつまでも存在することを防止する措置】の項を追加した。

事前

重要な変更

＜取りまとめ機関が定める当組合の運用における措置＞を追加した。

事前

重要な変更

(株)アビリティーニッケン、設立事務所、設立事
委託先の(株)アビリティーニッケン、設立事務務所が委託する社会保険労務士等を削除し、所、設立事務所が委託する社会保険労務士等
新たに(株)メイケイを追加した。

事前

重要な変更

帳票、書類、届書

事後Ⅲ９．従業者に対する教育・啓発
平成28年9月23日

Ⅱ特定個人情報ファイルの取扱いの委託平成31年4月26日 評価書全般「届出書」に用語を統一

Ⅱ３．特定個人情報の入手・
使用
⑤使用方法

また、資格認定や給付決定等の審査事務に他 審査事務に必要な情報の照会先を具体的に、の情報保有期間の情報が必要なとき、中間「被保険者が従前に加入していた医療保険者
サーバ等を通じて・・・。
等」と「他の情報保有機関」に書き分けた。

事前

事後で足りるものの任意に事前に提出

Ⅰ１．特定個人情報ファイルを取り扱う事務②事務の内容＜事務内容＞
初期収集に関する項番（1）を全文削除し、以下
1.適用事務
の項番を（1）から（6）に振り直した。
（1）平成28年10月から、資格を有する加入者の その他、初期収集に関する表記の削除、修正
個人番号を事業所又は加入者から招集し登録 や事務運用の実態に合わせた文章表記に修する事務（2）～（7）、（※1）、（※2）
正。

事前

事後で足りるものの任意に事前に提出

Ⅱ４．特定個人情報ファイルの5件
取扱いの委託委託先の追加 7件（人材派遣業者の追記）(株)アビリティーニッケン(株)スタッフサービス

事後

軽微な変更

Ⅲ７．特定個人情報の保管・消去
特定個人情報の保管、消去におけるその他のリスクに対する措置（5）の本人への連絡と再発防止策等の公表を（5）と（6）に分けた。

事後

軽微な変更

【特定個人情報の漏えい事案等が発生した場
合の対応】
（5）

Ⅲ２．特定個人情報の入手
リスク1：目的外の入手が行われるリスク○地方公共団体情報システム機構から支払基 電子記録媒体での入手は、過去に一時的に行
金経由で機構保存本人確認情報を電子記録媒 い既に平成28年で終了しているため、この措置体で入手する場合の措置を全文削除。

事後

軽微な変更

Ⅰ２．特定個人情報ファイルを取り扱う事務において
令和2年6月12日 使用するシステム［システム１］②システムの機能（※）「識別番号」は、既存システムで被保険者及び被扶養者を特定するために当組合で発番した一意の番号で、事業所コード、証記号番号（※）「識別番号」は、既存システムで被保険者＋枝番及び続柄コード、従業員番号及び扶養及び被扶養者を特定するために当組合で発番番号である。
した一意の番号で、事業所コード、証記号番号（「証記号番号＋枝番」は、オンライン資格確認及び続柄コード、従業員番号及び扶養番号であ等の実施に対応して従来からの「証記号番号」
る。
に個人を識別する2桁の番号（枝番）を令和2年度から付加するものである。以下、「証記号番号＋枝番」について同じ。

事前「オンライン資格確認等」の実施に伴うものであり、当組合が行う事務、リスt九対策等に重要な変更が生じない修正であるが、事前に提出

Ⅰ２．特定個人情報ファイルを取り扱う事務において使用するシステム［システム２］②システムの機能（１）資格履歴管理事務に係る機能（i）資格履歴
管理新規加入者の基本４情報（又はその一（１）資格履歴管理事務に係る機能新規加入者 部）、資格情報（個人番号含む。）及び各種証情の基本４情報（又はその一部）、資格情報（個人 報を中間サーバに登録する。（ii）オンライン資格
番号含む。）を中間サーバ等に登録する。
確認等システムへの資格情報の提供個人番号を除いた資格履歴ファイルをオンライン資格確認等システムに提供する。

事前同上

Ⅰ２．特定個人情報ファイルを取り扱う事務において使用するシステム［システム２］③他のシステムとの接続

その他（

事前

同上

Ⅱ４．特定個人情報ファイルの取扱いの委託
委託事項2
①委託内容

個人番号を利用した加入者資格の履歴管理、
個人番号を利用した加入者資格の履歴管理、
被保険者枝番の採番管理、被保険者枝番と個
被保険者枝番の採番管理、被保険者枝番と個
人番号との紐付管理、及び資格履歴情報をオ
人番号との紐付管理
ンライン資格確認等システムに登録

事前

同上

）

その他 （オンライン資格確認等システム）

Ⅱ６．特定個人情報の保管
・消去
①保管場所

＜中間サーバー等における措置①中間サーバー等の運用支援環境の設置場所
は、取りまとめ機関が所有のサーバー環境（オンプレミス環境）の場合、セキュリティを確保した＜中間サーバー等における措置
サーバー室に設置し、許可された者のみが入退・中間サーバー等は、支払基金のデータセン室できる管理対象区域にて設置する。また、クターに設置しており、許可された者のみが入退 ラウド環境の場合、クラウド事業者が保有・管理室できる管理対象区域に設置する。
する環境に設置し、設置場所のセキュリティ対策はクラウド事業者が実施する。
②特定個人情報は、運用支援環境（情 報提供サーバー）のデータベース内に保存され、バックアップもデータベース上に保存される。

事前

同上

Ⅱ（別添１）.特定個人情報
ファイル記録項目＜加入者情報項目＞証記号番号＋枝番、証交
付年月日-回収年月日に変更等＜加入者情報項目＞証記号番号、回収年月日 給付ファイルに＜高齢受給者証情報＞＜限度額適用認定証関連情報＞＜特定疾病療養受療証情報＞等の項目を追加

事前

同上

Ⅲ７．特定個人情報の保管・消去
リスク1 ：特定個人情報の漏えい・滅失・毀損リスク
その他の措置の内容【物理的対策】＜中間サーバー等における措置
・運用支援環境は、クラウド事業者が保有・管理する【物理的対策】
環境（日本国内）に設置し、クラウド事業者によ＜中間サーバー等における措置
る設置場所への入退室記録管理及び施錠管理
・中間サーバー等を支払基金のデータセンター をすることでリスクを回避する。
に設置し、設置場所への入退室記録管理、監 ・クラウド環境にアクセスできる運用・保守拠点
視カメラによる監視及び施錠管理をすることでリ では、
スクを回避する。
電子錠による入退室制限等の物理的なアクセ
ス制御手段により、許可された利用者のみが入退室できるようにする。また、監視カメラ等による入退室及び室内映像の収集ができ、入退室の記録を取得可能とする。

事前

同上７．特定個人情報の保管・消去
リスク1 ：特定個人情報の漏えい・滅失・毀損リスク
その他の措置の内容【技術的対策】＜中間サーバー等における措置①運用支援環境において保有する特定個人情報がインターネットに流出することを防止するため、中間サーバー等はインターネットには接続できないようシステム面の措置を講じている。
②運用支援環境では、セキュリティ対策を実施【技術的対策】
するクラウドマネージドサービス（クラウド事業者＜中間サーバー等における措置により運用管理まで含めた形で提供されるサー①中間サーバー等において保有する特定個人
ビス）等を活用し、ア クセス制限、侵入検知及情報がインターネットに流出することを防止する
び侵入防止を行うとともに、ログの解析を行う。
ため、中間サーバー等はインターネットには接③クラウドマネージドサービスの利用にあたって続できないようシステム面の措置を講じている。
は、クラウド事業者は個人番号を内容に含む電②中間サーバー等では UTM （コンピュータウイ
子データを取り扱わない契約とし、クラウド事業
ルスやハッキングなどの脅威からネットワークを者が個人番号等にアクセスできないように、アク効率的かつ包括的に保護する装置）等を導入
セス制御を行う。
し、アクセス制限、侵入検知及び侵入防止を行④運用支援環境では、ウイルス対策ソフトを導うとともに、ログの解析を行う。
入し、パターンファイルの更新を行う。
③中間サーバー等では、ウイルス対策ソフトを⑤導入しているＯＳ及びミドルウェアについて、
導入し、パターンファイルの更新を行う。
必要なセキュリティパッチの適用を行う。
④導入しているＯＳ及びミドルウェアについて、⑥中間サーバー等と当組合の通信は、（ ）を使必要なセキュ リティパッチの適用を行う。
用す⑤中間サーバー等と当組合の通信は、IP-VPN
ることで、データ転送時の通信内容秘匿、 盗聴による閉域サービスを使用することで、データ転防止の対応をしている。
送時の通信内容秘匿、盗聴防止の対応をして⑦運用支援環境とオンライン資格確認等システいる。
ムとの通信は、個人番号が送信されることがな
いように、厚生労働省が定めたインターフェース
仕様に沿って、決められたデータ項目のみ提供するようシステム的に制御されている。
⑧オンライン資格確認等システム側から運用支
援環境へはアクセスしないよう制御（情報を提供した際の処理結果電文は除く。）する。

事前

同上令和2年9月11日

Ⅰ１．特定個人情報ファイルを取り扱う事務②事務の内容＜事務内容＞に、電子申請を追加『なお、健康保険事務に必要な事業所からの届出書の一部について、令和2年11月から事業所
が電子データにしてオンラインでマイナポータル（社会保険・税手続オンライン・ワンストップサービス）経由で申請し、それをオンラインで当組合が受け付けすることが可能になる（※1）。』『（※1）マイナポータルは政府が運営するオンラ
インサービスで、マイナポータルに接続する当組合のオンラインネットワークは、従来から支払基金に接続して使用していたオンライン請求
ネットワーク（以下「オンライン請求ＮＷ」という。）を利用する。なお、マイナポータルの運営
主体は、申請データの中身を閲覧等できないよ
うにシステム上制御されている。』

事前重要な変更の対象項目ではな
いが、電子申請に係る事項のため事前に変更

Ⅰ２．特定個人情報ファイルを取り扱う事務において使用するシステム［システム２］②システムの機能

中間サーバー等は、医療保険情報提供等実施
中間サーバー等は支払基金及び国民健康保険機関である支払基金及び国民健康保険中央会
中央会（以下「取りまとめ機関」という。）が運営が取りまとめて運営する（以下「取りまとめ機する関」という。）。

事後

機関名称が変更になったもの
で、重要な変更の対象項目ではなく、事後変更

電子申請データ・ダウンロードＡＰについて［システム３］を追加

事前

重要な変更の対象項目ではな
いが、電子申請に係る事項のため事前に変更

Ⅰ５．情報提供ネットワーク
システムによる情報連携②法令上の根拠（提供）別表第2 項番1、2、3、4、5、9、12、15、
17、22、26、27、33、39、42、43、58、62、78、（提供）別表第2 項番1、2、3、4、5、9、12、15、80、87、93、97、106、109、120 番号法別表第217、22、26、27、33、39、42、43、58、62、78、の主務省令で定める事務及び情報を定める命80、87、93、97、106、109、120 番号法別表第2
令 第1条、第2条、第3条、第4条、第5条、第8の主務省令で定める事務及び情報を定める命条、第10条の2、第11条の2、第12条の3、第15
令 第1条、第2条、第3条、第4条、第5条、第8条、第19条、第20条、第22条の2、第24条の2、条、第19条、第20条、第25条、第33条、第43第25条、第25条の2、第31条の2、第33条、第41条、第44条、第46条、第49条、第53条
条の2、第43条、第44条、第46条、第49条、第53
条、第55条の2、第59条の3

事後条項の記載漏れ等を見直した
結果で、事後変更

Ⅱ３．特定個人情報の入手
・使用
②入手方法

その他（住民基本台帳ネットワークシステム）

その他（住民基本台帳ネットワークシステム、マイナポータル）

事前

電子申請に係る重要な変更

電子申請データの保管・管理を追加『※電子申請された届出書データは、基幹シス
テム又は電子記録媒体で保管･管理する。電子
記録媒体は管理簿に記載し、上記の保管庫に保管･管理する。』

事前電子申請に係る重要な変更

同［システム３］Ⅱ６．特定個人情報の保管
・消去
①保管場所

Ⅲ２．特定個人情報の入手
リスク１：目的外の入手が行われるリスクリスクに対する措置の内容

同Ⅲ２．特定個人情報の入手
特定個人情報の入手におけるその他のリスク
及びそのリスクに対する措置

同対象者以外の情報の入手を防止するための措
置】○加入事業所から個人番号を入手する場合の措置 に電子申請を追加『※電子申請された届出書の受け付け（入手）も上記と同様の措置をとる。また、電子申請デー
タは、電子証明書又は法人認証基盤によって申請者（加入事業所等）の身元確認がされたデー
タをマイナポータルからオンライン請求ＮＷを通じてのみ受け付ける。』【必要な情報以外を入手することを防止するための措置】○加入事業所から個人番号を入手する場合の措置 に電子申請を追加『※電子申請された届出書の受け付け（入手）も上記と同様の措置をとり、届出書のデータ作成
仕様に定められた以外の情報が記録されている場合はシステム的に受け付けない。なお、事業所が日本年金機構の届出作成プログラムにより作成した場合は、データに必要な情報以外が記録されることはない。』
不適切な方法で入手が行われることを防止するための措置】○加入事業所から個人番号を入手する場合の措置 に電子申請を追加『※電子申請された届出書の受け付け（入手）も上記と同様の措置をとる。また、電子申請デー
タは、電子証明書又は法人認証基盤によって申請者（加入事業所等）の身元確認がされたデー
タをマイナポータルからオンライン請求ＮＷを通じてのみ受け付ける。』【入手の際に特定個人情報が漏えい・紛失することを防止するための措置】○加入事業所から個人番号を入手する場合の措置 に電子申請を追加『※電子申請された届出書の受け付け（入手）
事業所は、TSL/SSLによる暗号化でセキュリティを確保した届出データをマイナポータル経由で申請することとする。
当組合が、マイナポータル経由でオンライン請
求ＮＷにより届出データを受け付けし基幹シス
テムに登録する処理等は、権限を付与された必要最小限の職員等だけが行えるようシステム的に制御する。なお、オンライン請求ＮＷはIPVPNによる閉鎖された通信回線で、通信内容の秘匿や盗聴防止の対応がされている。』

事前電子申請に係る重要な変更

事前電子申請に係る重要な変更

事前電子申請に係る重要な変更

事前電子申請に係る重要な変更

同【入手の際に特定個人情報が漏えい・紛失することを防止するための措置】に電子申請を追加『○電子申請された届出書を受け付けるレセオ
ン端末
・レセオン端末にはファイアウォール、ウイルス対策ソフトを導入してパターンファイルを随時更新しておく。
・レセオン端末はオンライン請求ＮＷにだけ接続
し、それ以外のネットワークやシステムとは分離する。
・レセオン端末は、使用権限を付与された必要最小限の職員等だけが操作できるようシステム
的に制御する。』

事前電子申請に係る重要な変更

Ⅲ３．特定個人情報の使用
リスク２：権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク
ユーザ認証の管理○基幹システムにおける措置 に電子申請を追加『※電子申請された届出書を受け付けし基幹システムに登録処理等を行う職員等のユー
ザー認証管理も、上記＜基幹システムにおける措置＞と同様に行う。
なお、マイナポータルにログインする当組合のユーザーＩＤの管理は、健保連により行われる。』

事前電子申請に係る重要な変更

同その他の措置の内容【アクセス権限の発効・失効管理】の、○基幹システムにおける措置 に電子申請を追加『※電子申請された届出書を受け付けし基幹システムに登録処理等を行う職員等のアクセス権限の発効・失効管理も、上記＜基幹システム
における措置＞と同様に行う。
なお、マイナポータルにログインする当組合のアクセス権限の発効・失効は、健保連に申請し
て行う。』

事前

電子申請に係る重要な変更

同【アクセス権限の管理】の、○基幹システムにおける措置 に電子申請を追加『※電子申請された届出書を受け付けし基幹システムに登録処理等を行う職員等のアクセス権限の管理も、上記＜基幹システムにおける措置＞と同様に行う。 なお、マイナポータルにログインする当組合のパスワードは、設けられた有効期間に沿って定期的に変更を行う。』

事前電子申請に係る重要な変更

Ⅲ３．特定個人情報の使用
特定個人情報の使用におけるその他のリスク
及びそのリスクに対する措置

同【従業者が事務外で使用することを防止する措
置】 に電子申請を追加『○電子申請された届出書の受け付けにおける措置
・電子申請された届出書を受け付けし基幹シス
テムに登録処理等を行うのは、アクセス権限を付与された必要最小限の職員等に限定し、アクセス権限が付与された職員等でも限定された端末以外からは電子申請データにアクセスできな
いようシステム的に制御する。
・電子申請データをフラッシュメモリに一時的に複写するときは、アクセス権限を付与された職員等が事前に管理者の承認を得て、システム管理責任者がパスワード設定した媒体の使用を管理簿に記載して行い、その媒体でデータを保管しない場合は、処理に使用後速やかに媒体からデータを完全に消去して返却し、責任者はそれを確認する。
・電子申請データをレセオン端末に取得後、レセ
オン端末内の電子データは速やかに削除する。
・電子記録媒体等の管理簿と操作ログの突合等、定期的な操作ログのチェックや、職員等に対する教育、研修は上記＜基幹システムにおける措置＞と同様に行う。』

事前電子申請に係る重要な変更

・電子記録媒体等の管理簿と操作ログの突合
・定期的に操作ログをチェックし、必要のないア等、定期的に操作ログをチェックし、必要のない
クセスが行われていないか監視する。
アクセスが行われていないか監視する。

事後

リスク管理の記述について事後補正同【特定個人情報ファイルが不正に複製されることを防止する措置】 に電子申請を追加『○電子申請された届出書の受け付けにおける措置・電子申請された届出書を受け付けし基幹システムに登録処理等を行うのは、アクセス権限を付与された必要最小限の職員等に限定し、アクセス権限が付与された職員等でも限定された端末以外からは電子申請データにアクセスできないようシステム的に制御する。
・電子申請データをフラッシュメモリに複写するときは、アクセス権限を付与された職員等が事前に管理者の承認を得て、システム管理責任者
がパスワード設定した媒体の使用を管理簿に記載して行い、その媒体でデータを保管しない場
合は、処理に使用後速やかに媒体からデータを完全に消去して返却し、責任者はそれを確認する。
・電子申請データをレセオン端末に取得後、レセ
オン端末内の電子データは速やかに削除する。・電子記録媒体等の管理簿と操作ログの突合等、定期的な操作ログのチェックや、職員等に対する教育、研修は上記＜基幹システムにおける措置＞と同様に行う。』

事前電子申請に係る重要な変更

同・電子記録媒体及びフラッシュメモリの利用記録
・電子記録媒体及びフラッシュメモリは媒体管理
等は媒体管理簿に記載し、保管庫に施錠保管簿に記載し、保管庫に施錠保管する。
する。

事後

リスク管理の記述について事後補正

同【特定個人情報の使用を記録し監視する措置】の、○基幹システムにおける措置 に電子申請を追加『※電子申請された届出書を受け付けし基幹システムに登録処理等を行う操作ログの記録も、上記＜基幹システムにおける措置＞と同様に行う。』

事前

電子申請に係る重要な変更

同・システム管理責任者は、定期的に又はセキュ・システム管理責任者は、定期的に又はセキュ リティ上の問題が発生した際に、電子記録媒体
リティ上の問題が発生した際に、不正な運用が 等の管理簿と操作ログの突合等や操作ログを行われていないかを点検する。
確認し、不正な運用が行われていないかを点検する。

事後

リスク管理の記述について事
後補正＜統合専用端末と基幹システムとの間の情報授受に係るリスク対策＞ に追加『・電子記録媒体及びフラッシュメモリの利用記録等は管理簿に記載し、保管庫に施錠保管する。』

事後

リスク管理の記述について事後補正Ⅲ６．情報提供ネットワーク
システムとの接続情報提供ネットワーク
システムとの接続に伴うその他のリスク及びそのリスクに対する措置

同【技術的対策】 に電子申請を追加『＜電子申請された届出書の受け付けにおける措置＞
・マイナポータルに接続するオンライン請求ＮＷ
は、通信内容の秘匿や盗聴防止がされたIPVPNによる閉鎖された通信回線を使用する。
・マイナポータル内部において、オンライン請求
ＮＷの接続先と事業主の接続先は論理的に分離されている。
・電子申請された届出書を受け付けし基幹シス
テムに登録処理等を行うのは、アクセス権限を付与された必要最小限の職員等だけに限定したアクセス制御をし、アクセス権限が付与された職員等でも限定された端末以外からは電子申請データにアクセスできないようシステム的に制御する。
・レセオン端末はオンライン請求ＮＷにだけ接続
し、それ以外のネットワークとは接続できないよ
う分離する。
・レセオン端末にはファイアウォ―ルの設定やウイルス対策ソフトを導入しパターンファイルを随時更新する。等により、リスクを回避する。』

事前電子申請に係る重要な変更

Ⅲ７．特定個人情報の保管・消去
特定個人情報の保管・ 消去におけるその他のリスク及びそのリスク に対する措【特定個人情報ファイルの保管期間】 に電子申請を追加『・電子申請された届出書データは決済処理が終了するまでの間、基幹システム又は電子記録媒体で保管･管理する。
決済処理をした届出書データ等は、当組合の「文（書）保存規程」及び「システム等運用管理規程」に定められた期間、基幹システム又は電子記録媒体で保管する。』

事前電子申請に係る重要な変更

同【特定個人情報が消去されずにいつまでも存在することを防止する措置】 に電子申請を追加『＜電子申請された届出書における措置＞
・電子申請データをレセオン端末に取得後、レセ
オン端末内の電子申請データは速やかに削除する。
・フラッシュメモリでレセオン端末と基幹システム
間の電子データの授受を行ったときは、処理に使用後速やかに媒体からデータを消去する。
・基幹システム内や電子記録媒体に保管した電子申請データは、上記＜基幹システムにおける措置＞の通り保管期間の終了後に消去又は廃
棄する。』

事前

電子申請に係る重要な変更

Ⅲ７．特定個人情報の保管・消去
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置【運用上のルールによる措置】のうち左記の項
目を修正
・保存期間が過ぎた特定個人情報の記載された用紙（届出書や帳票類）はシュレッダーで粉・不要となった特定個人情報記載の用紙のシュ 砕して廃棄
レッダーの実施・リース機器返却時、ＨＤＤ内の ・PC等のリース機器返却又は機器を廃棄する
特定個人情報が復元不可能な形態での消去の 場合、ＨＤＤのデータを復元不可能に完全消去
実施・機器の廃棄時、ＨＤＤやメモリーの破壊の 又は物理的に破壊した証明書類の提出や疑義実施（業者に廃棄を委託した場合は確実に破壊 が生じた際の立入調査等を条件にリース業者したことを証明書により確認）・電子記録媒体専 や廃棄業者に引渡し、証明書類で処置を確認
用シュレッダーの導入による使用済み電子記録 条件に見合う適切な業者がない場合は、当組媒体の粉砕、廃棄の実施
合でデータ消去ソフトを導入して完全消去を実施し、廃棄記録を媒体管理簿に記載
・廃棄する電子記録媒体及びフラッシュメモリ
は、工具又はシュレッダーで物理的に破壊して廃棄し、廃棄記録を媒体管理簿に記載

事後

記載していた文章を見直したもので、措置やリスク対策等に変更はなく、事後変更

Ⅰ２．特定個人情報ファイルを取り扱う事務において使用するシステム
令和3年3月1日［システム１］①システムの名称②システムの機能

・健康保険組合事務基幹システム（以下「基幹 ・健康保険組合システム（以下「基幹システム」
システム」という。）という。）
・基幹システムは、既存の(1)適用関係機能、(2) ・基幹システムは、既存の(1)適用業務機能、(2)
給付関係機能、(3)徴収関係機能と新規の(4)個 給付業務機能、(3)徴収業務機能と新規の(4)個人番号管理機能の4つのシステム機能で構成さ 人番号管理機能と(5)情報連携機能の5つのシれる。（以下省略）
ステム機能で構成される。（以下省略）

事後

システムベンダの変更

個人番号専用格納ファイル

事後同上

Ⅱ２．基本情報④記録される項目

・[○]連絡先（電話番号）
・その他識別情報（内部番号）：既存システムの識別番号を個人番号と紐付け、資格や保険料の賦課・ 徴収、給付に関する情報を管理するために記録するもの。

・[ ]連絡先（電話番号）
・その他識別情報（内部番号）：既存システムの資格IDを個人番号と紐付け、資格や保険料の賦課・徴収、給付に関する情報を管理するために記録するもの。

事後同上

Ⅱ３．特定個人情報の入手
・使用
③使用目的

Ⅰ基本情報（中略）の事務処理で、個人番号を Ⅰ基本情報（中略）の事務処理で、個人番号を既存システムの識別番号と紐付けて必要な情 既存システムの資格IDと紐付けて必要な情報
報の検索・参照を行うことに使用する。
の検索・参照を行うことに使用する。

事後

同上

Ⅱ３．特定個人情報の入手
・使用
⑤使用方法

Ⅰ基本情報（中略）で、個人番号を既存システ Ⅰ基本情報（中略）で、個人番号を既存システ
ムの識別番号と紐付け、必要な情報を健康保 ムの資格IDと紐付け、必要な情報を個人番号専
険基幹情報ファイルから検索・参照する。（以下 用格納ファイルから検索・参照する。（以下省
省略）
略）

事後

同上

Ⅰ３．特定個人情報ファイル名
Ⅱ１．特定個人情報ファイル名 健康保険基幹情報ファイル
Ⅲ１．特定個人情報ファイル名

Ⅱ４．特定個人情報ファイルの取扱いの委託
委託事項1
①委託内容
③委託先名

・健康保険組合システムの保守
・基幹システム導入、保守・改修、障害調査等 ・パッケージアプリケーションである健康保険組・基幹システムの導入・設定作業、定期保守・点 合システムの保守作業
検、障害調査や復旧等の作業・株式会社ＮＴＴデータ、株式会社ＮＴＴデータ ア・㈱キーポート・ソリューションズ
イ

事後

同上

【個人番号マスタテーブル】、【事業所配布用個
人番号入力データ】、【個人番号入力結果情報】、【個人番号一括更新情報】、【個人番号一括取消情報】、【情報提供等記録項目】、【本人確認項目】の記録項目

事後同上【目的外の紐付けを防止するための措置】
・基幹システムは、識別番号と個人番号を紐付けて管理し参照が可能であるが、個人番号を用いない事務処理においては、個人番号にアクセスできないようシステム的に制御する。
・特定個人情報ファイルを取り扱う事務に記載し 【目的外の紐付けを防止するための措置】
た事務においても、ログイン時には個人番号の ・特定個人情報にアクセス権限のない職員等がⅢ３．特定個人情報の使用
アクセスや個人番号の入力、参照、表示等の紐 システム操作をする場合、いかなる方法によっ
リスク１
付け機能を遮断した状態に設定されていて、必 ても個人番号にアクセスできず、個人番号の参リスクに対する措置の内容 要がある場合のみアクセス権限がある職員等 照、表示等、紐付けができないようシステム的に限って設定を切り替え紐付けできるようシステ に制御する。
ム的に制御する。
・特定個人情報にアクセス権限のない職員等がシステム操作をする場合、いかなる方法によっても個人番号にアクセスできず、個人番号の参照、表示等、紐付けができないようシステム的に制御する。

事後

同上

Ⅱ （別添1）特定個人情報ファ 【適用ファイル】、【徴収ファイル】、【給付ファイ
イル記録項目ル】、【個人番号ファイル】の記録項目

○基幹システムにおける措置※
・全てのシステム利用者に、各人が取り扱うことができる事務の範囲及び個人番号取扱い権限○基幹システムにおける措置※（アクセス権限）の有無を決定し、ユーザＩＤ、パ・特定個人情報の対するアクセス権は"取扱不スワード等と合わせて管理簿に記載、管理す
可"、"参照のみ"、"登録・訂正可"、"情報連携る。
"の４つ取扱特権レベルを設け、"参照のみ"、"・アクセス権限が付与されたシステム利用者以
登録・訂正可"、"情報連携可"が設定されたシ
外は個人番号を取り扱えないようシステム管Ⅲ３．特定個人情報の使用
ステム利用者のみアクセスできるようシステム
理・制御機能に設定して、システム的に制御す
リスク２
的に制御する。
る。
リスクに対する措置の内容
・取扱特権レベルを付与するシステム利用者は・アクセス権限を付与するシステム利用者は最管理責任者(常務理事、事務長等)に限定する。
小限に限定する。・パスワードに有効期間を設・パスワードは定期的に変更することをルール
けて、定期的に変更するようシステム的に制御化する。
する。
・退職や異動でシステム利用者でなくなった者のユーザＩＤは利用できないようシステム管理･制御機能から抹消する。

Ⅲ３．特定個人情報の使用
リスク２
その他の措置の内容【アクセス権限の発効・失効管理】○基幹システムにおける措置
・採用や異動等で適用、給付、徴収担当となる
職員等には、担当となる日から有効なアクセス
権限を、管理者の指示によりシステム管理責任 【アクセス権限の発効・失効管理】者がシステム管理・制御機能に設定し、管理簿 ○基幹システムにおける措置※に記載する。
・管理責任者は、採用や異動等で適用、給付、・異動や退職等で担当から外れる職員等には、 徴収担当となる職員等に、権限に応じた取扱特
異動日や退職日をもって現在のアクセス権限が 権レベルを設定する。
失効するよう、管理者の指示によりシステム管 ・管理責任者は、異動や退職等で担当から外れ理責任者がシステム管理・制御機能の設定を た職員等の取扱特権レベルを"取扱不可"に変変更し、管理簿に記載する。
更する。
※電子申請された届出書を受け付けし基幹シス ※電子申請された届出書を受け付けし 基幹シテムに登録処理等を行う職員等のアクセス権限 ステムに登録処理等を行う職員等のアクセス権の管理 も、上記＜基幹システムにおける措置 限の発効・失効管理も、上記＜基幹システムに＞と同様に行う。 なお、マイナポータルにログ おける措置＞と同様に行う。
インする当組合のパスワードは、設けられた有 なお、マイナポータルにログインする当組合の効期間に沿って定期的に 変更を行う。
アクセス権限の発効・失効は、健保連に申請して行う。
【アクセス権限の管理】○基幹システムにおける措置※【アクセス権限の管理】
・ユーザＩＤ、アクセス権限の発効や更新は、シ ○基幹システムにおける措置※
ステム管理責任者以外は行えないものとする。 ・取扱特権レベルの設定は、管理責任者以外は・システム管理責任者は、ユーザＩＤやアクセス 行えないものとする。
権限の発効や更新を行う都度、管理者の確認 ・管理責任者は、定期的に取扱特権レベルの設を得て管理簿に記載し保管する。
定を基幹システムに具備された割当状況一覧
・システム管理責任者は随時、不要なユーザＩＤ で確認し、必要に応じて見直しを行う。
の残存や不必要なアクセス権限の付与等、管理簿の点検・見直しを行う。・パスワードに有効期間を設けて、定期的に変更するようシステム
的に制御する。

事後

同上

事後

同上

Ⅲ３．特定個人情報の使用
特定個人情報の使用におけるその他のリスク
及びそのリスクに対する措置【従業者が事務外で使用することを防止する措
置】○基幹システムにおける措置
・アクセス権限がある職員等でも、Ⅰ基本情報「１．特定個人情報ファイルを取り扱う事務」に記【従業者が事務外で使用することを防止する措載した事務以外では個人番号や特定個人情報
置】
ファイルにアクセスできないようシステム的に制○基幹システムにおける措置御する。
・アクセス権限がある職員等でも、Ⅰ基本情報
・ファイルのバックアップ及び統合専用端末との「１．特定個人情報ファイルを取り扱う事務」に記
情報授受については、操作を行う基幹システム
載した事務以外では個人番号や特定個人情報専用端末を限定し、アクセス権限を付与されたファイルにアクセスできないようシステム的に制最小限の職員等だけが当該端末を操作できる御する。
ようアクセス制御する。それ以外の基幹システ
・電子記録媒体等の取扱いについて、定期的にム専用端末においては、特定個人情報ファイル
操作ログをチェックし、必要のないアクセスが行について端末への保存や電子記録媒体及びフ
われていないか監視する。
ラッシュメモリへの書込み及び読出し等ができな・職員等に対して、特定個人情報の適切な取扱
いようシステム的に制御する。
いを理解させることを目的として定期的に教育、・電子記録媒体等の管理簿と操作ログの突合研修を行う。
等、定期的に操作ログをチェックし、必要のない
アクセスが行われていないか監視する。
・職員等に対して、特定個人情報の適切な取扱いを理解させることを目的として定期的に教育、研修を行う。

事後

同上Ⅲ３．特定個人情報の使用
特定個人情報の使用におけるその他のリスク
及びそのリスクに対する措置【特定個人情報ファイルが不正に複製されることを防止する措置】○基幹システムにおける措置【特定個人情報ファイルが不正に複製されるこ・ファイルのバックアップ及び統合専用端末とのとを防止する措置】
情報授受については、操作を行う基幹システム○基幹システムにおける措置
専用端末を限定し、アクセス権限を付与された・基幹システムに接続した専用端末は、特定個最小限の職員等だけが当該端末を操作できる
人情報ファイルの複製や出力（ダウンロード保ようアクセス制御する。それ以外の基幹システ
存）ができないようシステム的に制御する。
ム専用端末においては、特定個人情報ファイル
・基幹システムにおいて個人番号は暗号化してについて端末への保存や電子記録媒体及びフいる。
ラッシュメモリへの書込み及び読出し等ができな
・電子記録媒体及びフラッシュメモリの利用記録
いようシステム的に制御する。
等は媒体管理簿に記載し、保管庫に施錠保管・バックアップファイルは暗号化し、入退室管理する。
をしたサーバ室内に保管する。
・PC等のリース機器返却又は機器を廃棄する
・電子記録媒体及びフラッシュメモリの利用記録
場合、HDDのデータを復元不可能に完全消去し等は媒体管理簿に記載し、保管庫に施錠保管た証明書類の提出や疑義が生じた際の立入調する。
査等の条件にリース業者や廃棄業者に引渡し、・PC等のリース機器返却又は機器を廃棄する証明書類で確認する。条件に見合う適切な業者
場合、ＨＤＤのデータを復元不可能に完全消去がない場合は、当組合でデータ消去ソフトを導した証明書類の提出や疑義が生じた際の 立
入して完全消去を実施し、廃棄記録を媒体管理入調査等を条件にリース業者や廃棄業者に引簿に記載する。
渡し、証明書類で 確認する。 条件に見合う適・廃棄する電子記録媒体及びフラッシュメモリ
切な業者がない場合は、当組合でデータ消去ソ
は、工具又はシュレッダーで物理的に破壊してフトを導入して完全消去を実施し、廃棄記録を廃棄し、廃棄記録を媒体管理簿に記載する。
媒体管理簿に記載する。
・電子記録媒体等の管理簿と操作ログの突合・廃棄する電子記録媒体及びフラッシュメモリ
等、定期的に操作ログをチェックし、データ抽出
は、工具又はシュレッダーで物理的に破壊して等の不正な持出しが行われていないか監視す
廃棄し、廃棄記録を媒体管理簿に記載する。
る。
・電子記録媒体等の管理簿と操作ログの突合等、定期的に操作ログをチェックし、データ抽出等の不正な持出しが行われていないか監視す
る。

事後

同上

Ⅲ４．特定個人情報ファイルの取扱いの委託規定の内容

・再委託の禁止。
・特定個人情報を取り扱う従業者の限定と明確 ・委託元の事前の承諾なく再委託の禁止。
化。

事後

同上

再委託契約に次の事項を盛り込むこととし、委託先による再委託先に対する必要かつ適切な監督のもと再委託先において安全管理措置が講じられていることを確認する。再委託先が更に委託する場合においても同様に取り扱うものとする。
・秘密保持義務。
・事業所内からの特定個人情報の持出しの禁止。
・特定個人情報ファイル取扱い場所の限定と明確化。
・特定個人情報の目的外利用の禁止、複写・複 再委託先の従業員は、委託先事務所にて作業製の禁止。
を実施しており、委託先と同等の安全管理措置
・再委託の禁止（再委託するケースでは、その を徹底させている。年に一度の委託先の視察時
条件）。
に、再委託先についても合わせて視察する。
・漏えい、滅失、棄損、改ざん等の防止策の義務付け。・漏えい事案等が発生した場合の委託元への速やかな報告と委託先の責任。
・委託契約終了後の特定個人情報の返却又は消去。
・特定個人情報を取り扱う従業者の限定と明確化。・従業者に対する監督・教育。
・委託先への監査、立入調査。
・データや書類の配送、授受、保管・管理方法。
・契約内容の遵守状況について報告の義務付
け
等。

事後

同上

１．適用事務（加入者への保険給付や保険料徴収に当たって適用する資格関係情報等を取り扱
１．適用事務（加入者への保険給付や保険料徴う事務）収に当たって適用する資格関係情報等を取り扱(1)～(3) 略う事務）(4)他の医療保険者等から異動してきた被保険(1)～(3) 略
Ⅰ基本情報
者や被扶養者の資格認定に当たり確認情報が(4)他の医療保険者等から異動してきた被保険
1.特定個人情報ファイルを取り必要な場合は、中間サーバー等内で従前に加者や被扶養者の資格認定に当たり確認情報が
令和5年3月1日 扱う事務入していた被保険者等に情報照会し、資格喪失
必要な場合は、中間サーバー等内で従前に加②事務の概要
していることを確認、また被扶養者の資格認定入していた被保険者等に情報照会し、資格喪失＜事務内容＞に必要な課税証明書や住民票等情報、給付
していることを確認、また被扶養者の資格認定
金・還付金等の支給に利用する公的給付支給に必要な課税証明書や住民票等情報は、情報等口座情報（以下、「公金受取口座情報」とい提供ネットワークシステムを利用して当該情報う。）（被保険者が希望する場合に限る。）は、情保有機関に情報照会し確認（※3）
報提供ネットワークシステムを利用して当該情報保有機関に情報照会し確認（※3）

事前公金受取口座情報取得に係る重要な変更Ⅲ４．特定個人情報ファイルの取扱いの委託
具体的な内容Ⅰ基本情報1.特定個人情報ファイルを取り扱う事務－②事務の概要＜事務内容＞（付）給付金・還付金等の支給に際して、「公的給付の支給等の迅速かつ確実な実施のための預貯金口座の登録等に関する法律」が令和4年1月に施行され、被保険者が公金受取口座情報の利用を希望した場合に限り、情報提供ネット
ワークシステムを通じて情報照会を行い、口座情報登録システム（デジタル庁）から当該被保
険者の公金受取口座情報を入手して振込等の事務処理に利用することが可能になった。

事前

公金受取口座情報取得に係る重要な変更Ⅰ基本情報
3.特定個人情報ファイルを取り扱う事務において使用すシス 電子申請データ・ダウンロードＡＰ（以下「ダウン
電子申請受付クライアントソフト
テム
ロードＡＰ」という。）
システム３①システムの名称

事後

電子申請受付ソフトウェアの名称に関する軽微な修正

Ⅰ基本情報
3.特定個人情報ファイルを取り扱う事務において使用すシス ※このダウンロードＡＰは、国が開発し健保組合 ※この電子申請受付クライアントソフトは、国がテムに提供されるものを使用する。
開発し健保組合に提供されるものを使用する。
システム３②システムの機能

事後

電子申請受付ソフトウェアの名称に関する軽微な修正

Ⅰ基本情報
３．特定個人情報ファイル名

健康保険基幹情報ファイル

事後

特定個人情報ファイル名の変
更による軽微な変更

Ⅰ基本情報
5.情報提供ネットワークシステ
第 31 条の 2
ムによる情報連携②法令上の根拠第 31 条の 2 の 2

事前

公金受取口座情報取得に係る重要な変更

Ⅱ特定個人情報ファイルの概要
個人番号専用格納ファイル
１．特定個人情報ファイル名

健康保険基幹情報ファイル

事後

特定個人情報ファイル名の変
更による軽微な変更

Ⅱ特定個人情報ファイルの概要
2.基本情報④記録される項目
主な記録項目[ 〇 ] その他 （公金受取口座情報）

事前

公金受取口座情報取得に係る重要な変更

個人番号専用格納ファイル

Ⅱ特定個人情報ファイルの概要
2.基本情報④記録される項目
主な記録項目・公金受取口座情報：被保険者が希望した場合に限り情報保有機関に照会して取得し、給付金等の支給事務に用いるために記録するもの。

事前公金受取口座情報取得に係る重要な変更

Ⅱ特定個人情報ファイルの概[ 〇 ] 行政機関・独立行政法人等 （ 日本年
要[ 〇 ] 行政機関・独立行政法人等 （ 日本年金機構、日本私立学校振興・共済事業団､デジ
3.特定個人情報の入手・使用 金機構、日本私立学校振興・共済事業団）
タル庁 ）
①入手元

事前

公金受取口座情報取得に係る重要な変更Ⅰ基本情報「１．特定個人情報ファイルを取り扱 Ⅰ基本情報「１．特定個人情報ファイルを取り扱う事務 ②事務の内容」に記載した事務処理
う事務 ②事務の内容」に記載した事務処理の、の、
1．加入者資格情報の更新管理、健康保険被保 1．加入者資格情報の更新管理、健康保険被保険者証等の発行・管理、異動・標準報酬関係届 険者証等の発行・管理、異動・標準報酬関係届
Ⅱ特定個人情報ファイルの概
出書の資格情報確認
出書の資格情報確認
要2．給付申請帳票の資格情報確認・審査、給付 2．給付申請帳票の資格情報確認・審査、給付
３．特定個人情報の入手・使金計算及び限度額適用認定証等の発行・管理 金計算及び限度額適用認定証等の発行・管理用の資格情報確認の資格情報確認⑤使用方法
3．保険料徴収の資格情報確認、保険料収納情 3．保険料徴収の資格情報確認、保険料収納情報確認による未納管理
報確認による未納管理で、個人番号を既存システムの資格IDと紐付で、個人番号を既存システムの資格IDと紐付け、必要な情報を個人番号専用格納ファイルか け、必要な情報を健康保険基幹情報ファイルから検索・参照する。
ら検索・参照する。

事後

特定個人情報ファイル名の変
更による軽微な変更

Ⅱ（別添１）ファイル記録項目

全ての記載項目

公金受取口座情報の管理に伴い、特定個人情報ファイルの記載項目の見直しを行った。

事前

公金受取口座情報取得に係る重要な変更Ⅲリスク対策１．特定個人情報ファイル名

個人番号専用格納ファイル

健康保険基幹情報ファイル

事後

特定個人情報ファイル名の変
更による軽微な変更-

・事務の目的を超えて公金受取口座情報等が利用できないように、公金受取口座情報等に不必要な情報が紐付かないようにシステムで制御されている。

事前

公金受取口座情報取得に係る重要な変更Ⅲリスク対策3.特定個人情報の使用
その他の措置の内容

・電子記録媒体等の管理簿と操作ログの突合等、定期的に操作ログをチェックし、必要のない
・電子記録媒体等の取扱いについて、定期的にアクセスやデータ抽出等の不正な持ち出し等が操作ログをチェックし、必要のないアクセスが行行われていないか監視する。
われていないか監視する。
・電子申請データをレセオン端末から取得後、レ・電子申請データをレセオン端末へ取得後、レセオン端末内の電子データは速やかに削除すⅢリスク対策
セオン端末内の電子データは速やかに削除する。
3.特定個人情報の使用る。
・電子記録媒体等の管理簿と操作ログの突合
特定個人情報の使用における ・電子記録媒体等の取扱いについて、定期的に等、定期的に操作ログをチェックし、必要ないア
その他のリスクとそのリスクに 操作ログをチェックし、データ抽出等の不正な持
クセスやデータ抽出等の不正な持出し等が行わ
対する措置
出しが行われていないか監視する。
れていないか監視する。
・システム管理責任者は、定期的に又はセキュ・システム管理責任者は、定期的に又はセキュリティ上の問題が発生した際に操作ログを確認
リティ上の問題が発生した際に、電子記録媒体し、不正な運用が行われていないかを点検す等の管理簿と操作ログの突合等や操作ログをる。
確認し、不正な運用等が行われていないかを点
検する。

事後

「番号法」改正（令和3年9月施行）及び「特定個人情報の適正な取扱いに関するガイドライン」改正（令和4年4月施行）による軽微な修正＜公金受取口座情報の入手に関する基幹シス
テムにおける措置＞①本人が給付金の請求をする申請書の受取口
座情報を記載する欄に、登録されている公金受取口座情報の利用希望の有無を確認する
チェック欄を設け、当該チェック欄にて利用希望＜公金受取口座情報の入手に関する基幹シスが確認された場合に限り、公金受取口座情報をテムにおける措置＞
Ⅲリスク対策照会する仕組みとすることにより、目的外の公本人が給付金の請求をする申請書の受取口座
6.情報ネットワークシステムと金受取口座情報の入手を防止する。
情報を記載する欄に、登録されている公金受取の接続②チェック欄にて利用希望が確認された場合に口座情報の利用希望の有無を確認するチェック
リスク１：目的外の入手が行わ限り、公金受取口座情報を照会する仕組みにつ欄を設け、当該チェック欄にて利用希望が確認れるリスク
いては、 書類の記載内容を基幹システムに登された場合に限り、公金受取口座情報を照会す
リスクに対する措置の内容録する際に職員がチェックを行うとともに、事務る仕組みとすることにより、目的外の公金受取所管課の上長の決裁時にも目的外の入手が行口座情報の入手を防止する.。
われていないことをチェックする。
③加入者が誤った認識で申請し、本意ではない
情報連携を行うことを防ぐため、公金受取口座制度の趣旨や事務での利用方法を当組合ホームページや申請書様式へ記載すること等によって周知する。

事前

公金受取口座情報取得に係る重要な変更Ⅲリスク対策
7.特定個人情報の保管・消去
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置

・口座情報登録システムから入手する公金受取口座情報は次の方法で適宜更新し、常に最新の情報連携で取得した情報のみ保管する（過去の情報連携で取得した公金受取口座情報を保管し続けることはない。）。
＊給付金申請の際に公金受取口座情報の利用希望があった場合は、その都度情報照会
をして更新する。

Ⅲリスク対策・基幹システム内や電子記録媒体に保管した電・基幹システム内や電子記録媒体に保管した電7.特定個人情報の保管・消去
子申請データは、上記＜基幹システムにおける子申請データは,上記<基幹システムにおける措特定個人情報の保管・消去に措置＞の通り保管期間の終了後に消去又は廃置>の通り保管期間の終了後に消去又は廃棄おけるその他のリスク及びそ棄し、管理簿に消去又は廃棄の記録を掲載すする。
のリスクに対する措置る。

事前

公金受取口座情報取得に係る重要な変更

事後「番号法」改正（令和3年9月施行）及び「特定個人情報の適正な取扱いに関するガイドライン」改正（令和4年4月施行）による軽微な修正