委託先の安全管理措置のチェックシート
はいガイドラインにおける記載
いいえ 取扱規程等を策定し、特定個人情報等を取り扱う体制の整備

はい
はい
はい
はい
はい
はい

いいえ 事務取扱担当者の明確化及びその役割の明確化
いいえ 事業者は、事務取扱担当者に、特定個人情報等の適正な取扱いを周知徹底するとともに適切な教育を行う。
いいえ 取扱規程等に基づく運用状況を確認するため、システムログ又は利用実績を記録する。
いいえ
いいえ
いいえ

Ｑ

情報漏えい
情報漏えい事案等が発生した時は、ただちに所轄官庁に報告する態勢を整えているか？ はい

いいえ 情報漏えい等の事案の発生時に、委員会及び主務大臣等への報告。影響を受ける可能性のある本人への連絡

Ｑ

取り扱う区域の管理管理区域においては入退室管理、持ち込む機器・電子媒体等の制限などをしているか？ はい

いいえ 管理区域に関する物理的安全管理措置としては、入退室管理及び管理区域へ持ち込む機器等の制限

Ｑ

規程
マイナンバー管理規程を作成したか？

組織体制
Ｑ 組織的安全管理措置として、事務取扱責任者及び事務取扱担当者を選任したか？
Ｑ 事務取扱担当者に対して必要な教育研修を行ったか？
Ｑ 運用状況の記録･取扱状況の確認のためにシステムログ及び利用実績を記録しているか？
Ｑ パソコン等の設定を依頼できる優秀な技術者がいるか？（いなければ難しい）
Ｑ 情報管理責任者が選任されているか？
Ｑ 新入社員が入ったら、情報管理責任者が指導教育しているか？

用語解説。

Ｑ

管理区域とは？

「特定個人情報ファイルを取り扱う情報システムを管理する区域」

取扱区域においては、壁又は間仕切り等の設置及び座席配置の工夫等をしているか？ はい用語解説。
取扱区域とは？ 「特定個人情報等を取り扱う事務を実施する区域」

いいえ 取扱区域に関する物理的安全管理措置としては、壁又は間仕切り等の設置及び座席配置の工夫

Ｑ
Ｑ
Ｑ
Ｑ
Ｑ
Ｑ
Ｑ
Ｑ
Ｑ
Ｑ
Ｑ
Ｑ

盗難防止
保管のための金庫があるか？（紙で保管する場合）
機器および電子媒体等の盗難等の防止をしたか？（データ形式で保管の場合）施錠可能なキャビネットで保管しているか？
パソコン等をセキュリティワイヤー等で固定しているか？（データ形式で保管の場合）会社のドアは頑丈で、容易に侵入できないようになっているか？
ドアのカギは責任者のみが所有しているか？ 時間外に自由に入れないか？
ドアのカギはコピーできないものになっているか？
ドアのカギは2重ロックになっているか？
会社の窓ガラスは、防犯ガラスになっているか？
防犯カメラが設置されているか？
郵便ボックスは、カギがかかっていて、頑丈なモノを使っているか？
スポットライトが建物の周囲に取付られているか？

はい
はい
はい
はい
はい
はい
はい
はい
はい
はい
はい
はい

いいえ （日本年金機構のデータ漏えい事件から学んで追加）
いいえ 機器、電子媒体及び書類等の盗難又は紛失等を防止するために、物理的な安全管理措置を講ずる。
いいえ 特定個人情報等を取り扱う機器、電子媒体又は書類等を、施錠できるキャビネット・書庫等に保管する。
いいえ セキュリティワイヤー等により固定すること等が考えられる。
いいえ
いいえ
いいえ
いいえ
いいえ
いいえ
いいえ
いいえ

ＱＱ

電子媒体等の持ち出し「紙」を持ち出す場合は、施錠可能なカバンを使っているか？
「データ」を持ち出す場合にパスワードをかけているか？

はいはい

いいえ 封緘、目隠しシールの貼付
いいえ ①持出しデータの暗号化②持出しデータのパスワードによる保護③施錠できる搬送容器の使用
用語解説。
「暗号化」と「パスワード」は同じ意味だと思われる。
いいえ パスワードの設定
いいえ 取扱規程等に基づく運用状況を確認するため、システムログ又は利用実績を記録する。
いいえ 取扱規程等に基づく運用状況を確認するため、システムログ又は利用実績を記録する。
いいえ 書類・媒体等の持出しの記録
いいえ 入退室管理及び管理区域へ持ち込む機器等の制限
いいえ 入退室管理及び管理区域へ持ち込む機器等の制限
いいえ 入退室管理及び管理区域へ持ち込む機器等の制限
いいえ 入退室管理及び管理区域へ持ち込む機器等の制限
いいえ 入退室管理及び管理区域へ持ち込む機器等の制限
いいえ 事業所内からの特定個人情報の持出しの禁止
いいえ 事業所内からの特定個人情報の持出しの禁止
いいえ 事業所内からの特定個人情報の持出しの禁止
いいえ
いいえ 追跡可能な移送手段の利用等
いいえ
いいえ

Ｑ パソコンはパスワードを設定してるか？（データ形式で保管の場合）
はい
Ｑ 何の画面を閲覧していたかを記録しているか？（データ形式で保管の場合）
はいＱ 操作ログを残しているか？（データ形式で保管の場合）
はい
Ｑ 記憶媒体を使用する時は管理簿があるか？（データ形式で保管の場合）
はい
Ｑ 記憶媒体は外部から持ち込み禁止・持ち出し禁止にしているか？（データ形式で保管の場合） はい
Ｑ ＵＳＢは原則として使用できない設定にしてあるか？（データ形式で保管の場合）
はい
Ｑ ＣＤは読み取り専用になっているか？（データ形式で保管の場合）
はい
Ｑ ＦＤは使用できない。（データ形式で保管の場合）
はい
Ｑ 個人のパソコンを業務で使用していないか？（データ形式で保管の場合）
はいＱ ノートパソコンを外部に持ち出さないようにしているか？（データ形式で保管の場合） はい
Ｑ マイ携帯を使わないようにしてあるか？ メールの漏洩防止
はいＱ パソコンに来たメールが携帯に自動転送されないようにしてあるか？
はい
Ｑ 社内にカメラが設置されていて誰がパソコンを操作したのか記録しているか？
はいＱ マイナンバーが記載された書類を郵送する際は、簡易書留にしたか？
はい
Ｑ 郵便の発送は、ダブルチェックしているか？
はいＱ ＦＡＸは、登録した後で送っているか？
はい
Ｑ
Ｑ
Ｑ

個人番号の削除、機器及び電子媒体等の廃棄
廃棄する時は、シュッレッダーにかけたり、焼却・溶解しているか？
パソコンを廃棄する時にハードディスクを破壊しているか？
廃棄した記録を残しているか？

はい
はい
はい

いいえ 書類等を廃棄する場合、焼却又は溶解等の復元不可能な手段を採用する。
いいえ 書類等を廃棄する場合、焼却又は溶解等の復元不可能な手段を採用する。
いいえ 削除・廃棄を委託した場合、これを証明する記録等

Ｑ
Ｑ
Ｑ
Ｑ

データゴミは、溶解車に来てもらい、目の前で溶解してもらっているか？
紙ゴミは、データゴミと一般ゴミに分けているか？
情報のバックアップをしているか？
サーバーではない端末に保存している人はいないか？（ﾊﾞｯｸｱｯﾌﾟできない）

はいはい
はい
はい

いいえ 削除・廃棄を委託した場合、これを証明する記録等
いいえ
いいえ
いいえＱ
Ｑ
Ｑ
Ｑ

アクセス制御・アクセス者の識別と認証
ウイルス対策ソフトが常に更新維持されているか？
パスワードを入力しないと電子機器を操作できないようにしてあるか？
データの送受信にパスワードをかけているか？
アクセスできる情報の範囲および情報システムをアクセス制御により限定しているか？

はい
はい
はい
はい

いいえ セキュリティ対策ソフトウェア等（ウイルス対策ソフトウェア等）を導入する。
いいえ ユーザーＩＤ、パスワード、磁気・ＩＣカード等の識別方法により、事務取扱担当者が正当なアクセス権を有する者であることを識別
いいえ ユーザーＩＤ、パスワード、磁気・ＩＣカード等の識別方法により、事務取扱担当者が正当なアクセス権を有する者であることを識別
いいえ ユーザーＩＤに付与するアクセス権により、特定個人情報ファイルを取り扱う情報システムを使用できる者を限定

はい
はい
はい
はい
はい
はい
はい
はい

いいえ 情報システムと外部ネットワークとの接続箇所に、ファイアウォール等を設置し、不正アクセスを遮断する方法。
いいえ
いいえ
いいえ
いいえ
いいえ
いいえ （日本年金機構のデータ漏えい事件から学んで追加）
いいえ （日本年金機構のデータ漏えい事件から学んで追加）

用語解説。

アクセス制御とは？「人間や機械が、どのシステムやファイルに対して、アクセス（読み書き）ができるかどうか」を指す。

Ｑ ファイアウオールを設置しているか？
Ｑ ネット接続のパソコンと、非接続のパソコンに分けているか？
Ｑ 業務処理用のパソコンは、外部と非接続にしているか？（ﾌｧｲｱｳｵｰﾙは絶対ではない）
Ｑ ネット接続のパソコンは、データを定期的に削除してるか？
Ｑ 社長のパソコンがLANで接続されていないか？（機密の固まりです）
Ｑ 給与計算のパソコンがLANで接続されていないか？
Ｑ 代表アドレスのメールはスタンドアロンのパソコンで受け取るので、侵入されても打撃がないか？
Ｑ ホワイトリストを作り、受信できる相手を限定しているか？
Ｑ

本人確認
マイナンバーの提供を受ける際に本人確認しているか？

はい

いいえ 本人から個人番号の提供を受ける場合には、本人確認を義務付けている

Ｑ
Ｑ
Ｑ

委託先の安全管理措置
委託先の安全管理措置をあらかじめ現地視察の上で確認したか？
安全管理措置に関する委託契約書を締結したか？
委託先が再委託していないか確認したか？

はい
はい
はい

いいえ 設備、技術水準、従業者に対する監督・教育の状況及びその他委託先の経営環境等について、あらかじめ確認するいいえ 安全管理措置に関する委託契約の締結
いいえ 最初の委託者の許諾を得た場合に限り、その事務を更に再委託することができる。

Ｑ保険
情報漏洩保険に加入しているか？

はいいいえ