別添５
平成 26 年８月 26 日
（令和６年５月 27 日最終更新）
個人情報保護委員会

特定個人情報保護評価指針第 10 の１（２）に定める審査の観点における主な考慮事項

特定個人情報保護評価指針（平成 26 年４月 18 日特定個人情報保護委員会告示第４号。
以下「指針」という。）第 10 の１（２）に定める審査の観点に基づき、指針に定める実施手続等に適合した特定個人情報保護評価を実施しているか（適合性）、特定個人情報保護評
価の内容は指針に定める特定個人情報保護評価の目的等に照らし妥当と認められるか（妥当性）等を審査するため、指針に定める審査の観点に加え、審査の観点における主な考慮事項を下記のとおりとする。
【凡例】( )数字：審査の観点（指針第 10 の１（２））○数字：審査の観点における主な考慮事項
数字：審査の観点における主な考慮事項（細目）Ⅰ．適合性(1) しきい値判断に誤りはないか。
(2) 適切な実施主体が実施しているか。
1. 評価実施機関が複数存在し、取りまとめの評価実施機関が評価書を作成・提出する場合に、取りま
とめ以外の全ての評価実施機関について記載しているか。

(3) 公表しない部分は適切な範囲か。
(4) 適切な時期に実施しているか。
(5) 適切な方法で広く国民の意見を求め、得られた意見を十分考慮した上で必要な見直しを行っているか。
(6) 特定個人情報保護評価の対象となる事務の実態に基づき、特定個人情報保護評価書様式で求められる全ての項目について検討し、記載しているか。

1

Ⅱ．妥当性(7) 記載された特定個人情報保護評価の実施を担当する部署は、特定個人情報保護評価の対象となる事務を担当し、リスクを軽減させるための措置の実施に責任を負うことができるか。
(8) 特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。
① 特定個人情報ファイルを取り扱う事務やその事務において使用するシステムについて、基本情報を具体的に分かりやすく記載しているか。
2. 評価対象の事務全体の概要及びその中で特定個人情報ファイルを使用して実施する事務の内容を具体的に記載しているか。
3. 当該システムが実現する機能の名称とその概要を具体的に記載しているか。
4. 当該システムと情報をやり取りするシステムを全て記載しているか。
5. 特定個人情報ファイルを取り扱うことが評価対象の事務を実施する上で必要であることを、事務の流れに即して具体的に説明しているか。
6. 評価対象の事務において特定個人情報ファイルを取り扱うことにより、期待されるメリットについて幅広く具体的に記載しているか。
7. 事務に関わる者、事務において使用するシステム、事務において取り扱う情報の流れを具体的に記載しているか。

② 特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報フ
ァイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載しているか。
8. 対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。
9. 主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。
10. 特定個人情報の入手に係る妥当性を具体的に記載しているか。
11. 特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載しているか。
12. 特定個人情報を使用する理由を具体的に記載しているか。
13. 特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。
14. 特定個人情報を用いた統計分析を行う場合は、その内容を具体的に記載しているか。
15. 特定個人情報を使用することにより国民の権利利益に影響を与え得る決定を行う場合は、その内容を具体的に記載しているか。
16. 委託先に当該特定個人情報ファイルを取り扱わせることが必要な理由を具体的に記載しているか。
17. 委託先を国民・住民等が確認できるか否か、確認できる場合はどのように確認できるか、確認できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載して
いるか。

2

18.

特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。

19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。
21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。
22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載しているか。
23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。

(9) 特定個人情報ファイルを取り扱うプロセスにおいて特定個人情報の漏えいその他の事態を発生させるリスクを、特定個人情報保護評価の対象となる事務の実態に基づき、特定しているか。
(10) 特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。
(11) 記載されたリスクを軽減させるための措置は、個人のプライバシー等の権利利益の侵害の未然防止、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。
③ 特定個人情報の入手について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。
24. 評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
25. 事務を遂行する上で必要な情報以外の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
26. 特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
27. 特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
28. 入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
29. 特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
30. 特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
31. 特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

3④ 特定個人情報の使用について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。
32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われない
よう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・失効の管理について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
36. アクセス権限の発効・失効の管理を行う者による当該管理の適正性についてチェックをしている
内容を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。
記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
38. 従業者が特定個人情報ファイルを事務外で使用しないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
40. 特定個人情報の使用において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

⑤ 特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。
41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保4

存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報
保護評価の目的に照らし、妥当なものか。
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

⑥ 特定個人情報の提供・移転について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。
49. 特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報
保護評価の目的に照らし、妥当なものか。
50. 特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
51. 特定個人情報を提供・移転する際に、情報漏えいや紛失のリスクを軽減するための措置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
52. 誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
53. 特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記
載はあるか。

5

⑦ 情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。
54. 情報提供ネットワークシステムを通じて利用特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
55. 情報提供ネットワークシステムを通じて利用特定個人情報を入手する際に、利用特定個人情報の安全が保たれない不適切な方法で当該情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
56. 情報提供ネットワークシステムを通じて利用特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
57. 情報提供ネットワークシステムを通じて利用特定個人情報を入手する際に、情報漏えいや紛失のリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
58. 情報提供ネットワークシステムを通じて提供する際に、利用特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定
個人情報保護評価の目的に照らし、妥当なものか。
59. 情報提供ネットワークシステムを通じて提供する際に、利用特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
60. 情報提供ネットワークシステムを通じて提供する際に、誤った利用特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記
載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
61. 情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリ
スクへの対策についての記載はあるか。

⑧ 特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。
62. 特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
63. 特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
64. 過去３年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
65. 重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

6

66. 死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、
特定個人情報保護評価の目的に照らし、妥当なものか。
67. 特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
68. 保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。
69. 特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記
載はあるか。

⑨ 特定個人情報ファイルの取扱いについて自己点検・監査や従業者に対する教育・啓発を行っているか。
70. 評価書に記載したとおりに運用がなされていること等について、評価の実施を担当する部署自らが、どのように自己点検するか具体的に記載しているか。
71. 評価書に記載したとおりに運用がなされていること等について、どのように監査するか具体的に記載しているか。
72. 特定個人情報を取り扱う従業者等に対しての教育・啓発や違反行為をした従業者等に対する措置について具体的に記載しているか。
73. 国民・住民等からの意見聴取により得られた意見を踏まえて評価書のどの箇所をどのように修正したかを具体的に記載しているか。

⑩ その他、評価実施機関に特有な問題や懸念に対し、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。

(12) 個人のプライバシー等の権利利益の保護の宣言は、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。

7

（別添）

特定個人情報保護評価書（全項目評価書）[審査の観点及び審査の観点における主な考慮事項]【凡例】( )数字：審査の観点（指針第１０の１（２））○数字：審査の観点における主な考慮事項
数字：審査の観点における主な考慮事項（細目）

評価書番号

評価書名

【全体的な事項】（1） しきい値判断に誤りはないか。
（2） 適切な実施主体が実施しているか。
1. 評価実施機関が複数存在し、取りまとめの評価実施機関が評価書を作成・提出する場
合に、取りまとめ以外の全ての評価実施機関について記載しているか。

個人のプライバシー等の権利利益の保護の宣言（3） 公表しない部分は適切な範囲か。
（4） 適切な時期に実施しているか。
（5） 適切な方法で広く国民の意見を求め、得られた意見を十分考慮した上で必要な見直しを行っているか。
（6） 特定個人情報保護評価の対象となる事務の実態に基づき、特定個人情報保護評価書様式で求められる全ての項目について検討し、記載しているか。
（7） 記載された特定個人情報保護評価の実施を担当する部署は、特定個人情報保護評価の対象となる事務を担当し、リスクを軽減させるための措置の実施に責任を負うことができるか。

特記事項（9） 特定個人情報ファイルを取り扱うプロセスにおいて特定個人情報の漏えいその他の事態を発生させるリスクを、特定個人情報保護評価の対象となる事務の実態に基づき、特定しているか。

評価実施機関名（11）記載されたリスクを軽減させるための措置は、個人のプライバシー等の権利利益の侵害の未然防止、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なもの
か。

個人情報保護委員会 承認日 【行政機関等のみ】⑩ その他、評価実施機関に特有な問題や懸念に対し、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。

公表日（12）個人のプライバシー等の権利利益の保護の宣言は、国民・住民の信頼の確保という特定
個人情報保護評価の目的に照らし、妥当なものか。
[平成30年５月 様式４]1

Ⅰ 基本情報（8） 特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。

１．特定個人情報ファイルを取り扱う事務①事務の名称① 特定個人情報ファイルを取り扱う事務やその事務において使用するシステムについて、基本情報を具体的に分かりやすく記載しているか。
②事務の内容 ※

③対象人数

[

]

＜選択肢＞
1) 1,000人未満
3) 1万人以上10万人未満
5) 30万人以上

2) 1,000人以上1万人未満
4) 10万人以上30万人未満

２．特定個人情報ファイルを取り扱う事務において使用するシステム
システム1①システムの名称

2. 評価対象の事務全体の概要及びその中で特定個人情報ファイルを使用して実施する事
務の内容を具体的に記載しているか。

②システムの機能

3. 当該システムが実現する機能の名称とその概要を具体的に記載しているか。
[] 情報提供ネットワークシステム[] 庁内連携システム[] 住民基本台帳ネットワークシステム[] 既存住民基本台帳システム[] 宛名システム等[] 税務システム[] その他

4. 当該システムと情報をやり取りするシステムを全て記載しているか。

③他のシステムとの接続（）

システム2～5
システム～
システム～
システム～

2

３．特定個人情報ファイル名

４．特定個人情報ファイルを取り扱う理由①事務実施上の必要性

5. 特定個人情報ファイルを取り扱うことが評価対象の事務を実施する上で必要であること
を、事務の流れに即して具体的に説明しているか。

②実現が期待されるメリット

５．個人番号の利用 ※6. 評価対象の事務において特定個人情報ファイルを取り扱うことにより、期待されるメリット
について幅広く具体的に記載しているか。

法令上の根拠６．情報提供ネットワークシステムによる情報連携 ※①実施の有無[]＜選択肢＞
1) 実施する
2) 実施しない
3) 未定

7. 事務に関わる者、事務において使用するシステム、事務において取り扱う情報の流れを具体的に記載しているか。

②法令上の根拠

７．評価実施機関における担当部署①部署②所属長の役職名

８．他の評価実施機関3

（別添1） 事務の内容

（備考）

4

Ⅱ 特定個人情報ファイルの概要（8） 特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。

１．特定個人情報ファイル名

２．基本情報①ファイルの種類 ※②対象となる本人の数[② 特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報ファイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載しているか。

＜選択肢＞
1） システム用ファイル
2） その他の電子ファイル（表計算ファイル等）

]

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上

[

]

＜選択肢＞
1） 10項目未満
3） 50項目以上100項目未満③対象となる本人の範囲 ※その必要性④記録される項目

2） 10項目以上50項目未満
4） 100項目以上

・識別情報
[

] 個人番号[] 個人番号対応符号[] その他識別情報（内部番号）

・連絡先等情報[] 4情報（氏名、性別、生年月日、住所）[] その他住民票関係情報[] 連絡先（電話番号等）

8. 対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。

・業務関係情報
主な記録項目 ※[] 国税関係情報[] 地方税関係情報[] 健康・医療関係情報[] 医療保険関係情報[] 児童福祉・子育て関係情報[] 障害者福祉関係情報[] 生活保護・社会福祉関係情報[] 雇用・労働関係情報[] 災害関係情報

[

] その他

（

[

[

9. 主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。

] 介護・高齢者福祉関係情報] 年金関係情報[] 学校・教育関係情報

）

その妥当性

全ての記録項目

別添２を参照。

⑤保有開始日⑥事務担当部署5

３．特定個人情報の入手・使用[] 本人又は本人の代理人[] 評価実施機関内の他部署

（

）

[

] 行政機関・独立行政法人等

（

）

[

] 地方公共団体・地方独立行政法人 （）[] 民間事業者

）

[

] その他

[

]紙

[

] 電子記録媒体（フラッシュメモリを除く。）[] 電子メール

[

] 専用線

[

] 情報提供ネットワークシステム

[

] その他

①入手元 ※
（

（

）

[

[

] フラッシュメモリ] 庁内連携システム

②入手方法
（

10. 特定個人情報の入手に係る妥当性を具体的に記載しているか。

）③入手の時期・頻度

11. 特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載しているか。

④入手に係る妥当性⑤本人への明示12. 特定個人情報を使用する理由を具体的に記載しているか。

⑥使用目的 ※

13. 特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。

変更の妥当性使用部署※⑦使用の主体
使用者数

[

]

＜選択肢＞
1） 10人未満
3） 50人以上100人未満
5） 500人以上1,000人未満

14. 特定個人情報を用いた統計分析を行う場合は、その内容を具体的に記載しているか。

2） 10人以上50人未満
4） 100人以上500人未満
6） 1,000人以上

15. 特定個人情報を使用することにより国民の権利利益に影響を与え得る決定を行う場合
は、その内容を具体的に記載しているか。
⑧使用方法 ※

情報の突合 ※
情報の統計分析※
権利利益に影響を与え得る決定 ※⑨使用開始日6

４．特定個人情報ファイルの取扱いの委託[＜選択肢＞
1） 委託する]

委託の有無 ※（

2） 委託しない

） 件

委託事項1
①委託内容
②取扱いを委託する特定個
人情報ファイルの範囲対象となる本人の
数

[

[

]

＜選択肢＞
1） 特定個人情報ファイルの全体
2） 特定個人情報ファイルの一部

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上対象となる本人の範囲 ※16. 委託先に当該特定個人情報ファイルを取り扱わせることが必要な理由を具体的に記載しているか。

その妥当性③委託先における取扱者数④委託先への特定個人情報
ファイルの提供方法＜選択肢＞
1） 10人未満
2） 10人以上50人未満
3） 50人以上100人未満
4） 100人以上500人未満
5） 500人以上1,000人未満
6） 1,000人以上] 電子メール [] 電子記録媒体（フラッシュメモリを除く。）[

17. 委託先を国民・住民等が確認できるか否か、確認できる場合はどのように確認できるか、確認できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載しているか。

]

[

] 専用線

[

] フラッシュメモリ [

[

] その他

[

]紙

（

18. 特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。

）⑤委託先名の確認方法⑥委託先名⑦再委託の有無 ※
再
委
託

[

]

＜選択肢＞
1） 再委託する

2） 再委託しない⑧再委託の許諾方法⑨再委託事項

委託事項2～5
委託事項6～10
委託事項11～15
委託事項16～20

7

５．特定個人情報の提供・移転（委託に伴うものを除く。）[] 提供を行っている[] 行っていない（）件[] 移転を行っている（）件

提供・移転の有無

提供先1①法令上の根拠②提供先における用途③提供する情報④提供する情報の対象とな
る本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上

19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。

⑤提供する情報の対象となる本人の範囲[] 情報提供ネットワークシステム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

⑥提供方法
（

）

⑦時期・頻度

提供先2～5
提供先6～10
提供先11～15
提供先16～20

8移転先1①法令上の根拠②移転先における用途③移転する情報④移転する情報の対象とな
る本人の数

[

]

＜選択肢＞
1） 1万人未満
2） 1万人以上10万人未満
3） 10万人以上100万人未満
4） 100万人以上1,000万人未満
5） 1,000万人以上⑤移転する情報の対象となる本人の範囲[] 庁内連携システム

[

] 専用線

[

] 電子メール[] 電子記録媒体（フラッシュメモリを除く。）[] フラッシュメモリ

[

]紙

[

] その他

20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。

⑥移転方法
（

）

⑦時期・頻度

移転先2～5
移転先6～10
移転先11～15
移転先16～20
６．特定個人情報の保管・消去①保管場所 ※

期間
②保管期間

[

]

21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。

＜選択肢＞
1） 1年未満
2） 1年
3） 2年
4） 3年
5） 4年
6） 5年
7） 6年以上10年未満 8） 10年以上20年未満 9） 20年以上
10） 定められていない

22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載している
か。

その妥当性
③消去方法

23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。

７．備考

9

Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※（７．リスク１⑨を除く。）（10） 特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。
（11） 記載されたリスクを軽減させるための措置は、個人のプライバシー等の権利利益の侵害の未然防止、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。

１．特定個人情報ファイル名

２．特定個人情報の入手 （情報提供ネットワークシステムを通じた入手を除く。）
リスク１： 目的外の入手が行われるリスク③ 特定個人情報の入手について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なもの
か。

対象者以外の情報の入手を防止するための措置の内容
必要な情報以外を入手することを防止するための措置の内
容その他の措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

24. 評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

リスク２： 不適切な方法で入手が行われるリスク
リスクに対する措置の内容

リスクへの対策は十分か[

25. 事務を遂行する上で必要な情報以外の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

2） 十分である

リスク３： 入手した特定個人情報が不正確であるリスク

26. 特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

入手の際の本人確認の措置の内容

27. 特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認す
る方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

個人番号の真正性確認の措
置の内容
特定個人情報の正確性確保の措置の内容28. 入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なもの
か。

その他の措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

29. 特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

2） 十分である

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク

30. 特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

31. 特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

10

３．特定個人情報の使用
リスク１： 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク④ 特定個人情報の使用について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なもの
か。

宛名システム等における措置の内容
事務で使用するその他のシステムにおける措置の内容

32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

その他の措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク２： 権限のない者（元職員、アクセス権限のない職員等）によって不正に使用されるリスク
リスクへの対策は十分か

ユーザ認証の管理[]

2） 十分である

[

]

＜選択肢＞
1） 行っている

2） 行っていない

[

]

＜選択肢＞
1） 行っている

2） 行っていない＜選択肢＞
1） 行っている

2） 行っていない

33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

具体的な管理方法
アクセス権限の発効・失効の管理

34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスする
ユーザの認証方法、なりすましが行われないために講じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なもの
か。

具体的な管理方法
アクセス権限の管理[]

35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・失効の管理について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

具体的な管理方法
特定個人情報の使用の記録

[

]

＜選択肢＞
1） 記録を残している

2) 記録を残していない

具体的な方法36. アクセス権限の発効・失効の管理を行う者による当該管理の適正性についてチェックをしている内容を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

その他の措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

38. 従業者が特定個人情報ファイルを事務外で使用しないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なもの
か。

リスク３： 従業者が事務外で使用するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

リスク４： 特定個人情報ファイルが不正に複製されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

2） 十分である

40. 特定個人情報の使用において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

11

４．特定個人情報ファイルの取扱いの委託[] 委託しない

委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク⑤ 特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。

情報保護管理体制の確認
特定個人情報ファイルの閲覧者・更新者の制限

[

]

＜選択肢＞
1） 制限している

2） 制限していない

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

[

]

＜選択肢＞
1） 定めている

2） 定めていない

42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

具体的な制限方法
特定個人情報ファイルの取扱いの記録
具体的な方法特定個人情報の提供ルール
委託先から他者への提供に関するルールの内容及びルール遵守の確認方法

43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策
は、特定個人情報保護評価の目的に照らし、妥当なものか。

委託元と委託先間の提供に関するルールの内容及びルール遵守の確認方法
特定個人情報の消去ルール

[

]

[

]

＜選択肢＞
1） 定めている

2） 定めていない＜選択肢＞
1） 定めている

2） 定めていない

44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載
された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

ルールの内容及びルール遵守の確認方
法
委託契約書中の特定個人情報ファイルの取扱いに関する規定

45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

規定の内容
再委託先による特定個人情報ファイルの適切な取扱いの
確保

[

]

＜選択肢＞
1） 特に力を入れて行っている 2） 十分に行っている
3） 十分に行っていない

46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

4） 再委託していない

具体的な方法47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定
個人情報保護評価の目的に照らし、妥当なものか。

その他の措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

2） 十分である

12

５．特定個人情報の提供・移転 （委託や情報提供ネットワークシステムを通じた提供を除く。）[] 提供・移転しない

リスク１： 不正な提供・移転が行われるリスク
特定個人情報の提供・移転
の記録

[

]

＜選択肢＞
1） 記録を残している

2） 記録を残していない

[

]

＜選択肢＞
1） 定めている

2） 定めていない

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている⑥ 特定個人情報の提供・移転について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。

具体的な方法特定個人情報の提供・移転に関するルール
ルールの内容及びルール遵守の確認方
法
その他の措置の内容
リスクへの対策は十分か

49. 特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

2） 十分である

リスク２： 不適切な方法で提供・移転が行われるリスク

50. 特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク３： 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクへの対策は十分か[]

2） 十分である

51. 特定個人情報を提供・移転する際に、情報漏えいや紛失のリスクを軽減するための措
置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
2） 十分である
3） 課題が残されている
特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[

52. 誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止す
る措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

]

53. 特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

13

６．情報提供ネットワークシステムとの接続[] 接続しない（入手）[] 接続しない（提供）

リスク１： 目的外の入手が行われるリスク⑦ 情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。

リスクに対する措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である]＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

リスク２： 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

54. 情報提供ネットワークシステムを通じて利用特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、
特定個人情報保護評価の目的に照らし、妥当なものか。

リスク３： 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か[

55. 情報提供ネットワークシステムを通じて利用特定個人情報を入手する際に、利用特定
個人情報の安全が保たれない不適切な方法で当該情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

リスク４： 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か[

56. 情報提供ネットワークシステムを通じて利用特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定
個人情報保護評価の目的に照らし、妥当なものか。

リスク５： 不正な提供が行われるリスク

57. 情報提供ネットワークシステムを通じて利用特定個人情報を入手する際に、情報漏え
いや紛失のリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

リスクに対する措置の内容
リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 十分である

58. 情報提供ネットワークシステムを通じて提供する際に、利用特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

リスク６： 不適切な方法で提供されるリスク
リスクに対する措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
リスク７： 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクへの対策は十分か[]

59. 情報提供ネットワークシステムを通じて提供する際に、利用特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

2） 十分である

60. 情報提供ネットワークシステムを通じて提供する際に、誤った利用特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なもの
か。

リスクに対する措置の内容
＜選択肢＞
[
]
リスクへの対策は十分か
1） 特に力を入れている
3） 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置

2） 十分である

61. 情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

14

７．特定個人情報の保管・消去
リスク１： 特定個人情報の漏えい・滅失・毀損リスク①NISC政府機関統一基準群②安全管理体制③安全管理規程④安全管理体制・規程の職員への周知⑤物理的対策

[

]

[

]

[

]

[

]

[

]

＜選択肢＞
1） 特に力を入れて遵守している
3） 十分に遵守していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて整備している
3） 十分に整備していない＜選択肢＞
1） 特に力を入れて周知している
3） 十分に周知していない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない⑧ 特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。

2） 十分に遵守している
4） 政府機関ではない
2） 十分に整備している
2） 十分に整備している
2） 十分に周知している
2） 十分に行っている

具体的な対策の内容⑥技術的対策[]＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない

62. 特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

2） 十分に行っている

63. 特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

具体的な対策の内容⑦バックアップ⑧事故発生時手順の策定・周知⑨過去３年以内に、評価実施機関において、個人情報に関する重大事故が発生したか

[

]

[

]

[

＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 特に力を入れて行っている
3） 十分に行っていない＜選択肢＞
1） 発生あり]

64. 過去３年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

2） 十分に行っている
2） 十分に行っている

65. 重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

2） 発生なし

66. 死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

その内容
再発防止策の内容⑩死者の個人番号

[

]

＜選択肢＞
1） 保管している

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

2） 保管していない

具体的な保管方法
その他の措置の内容
リスクへの対策は十分か

2） 十分である

15

リスク２： 特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容

リスクへの対策は十分か

[

]

＜選択肢＞
1） 特に力を入れている
3） 課題が残されている

]

＜選択肢＞
1） 定めている

2） 十分である

リスク３： 特定個人情報が消去されずいつまでも存在するリスク消去手順[

2） 定めていない

67. 特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

手順の内容

68. 保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。

その他の措置の内容＜選択肢＞
1） 特に力を入れている
3） 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
リスクへの対策は十分か[]

2） 十分である

69. 特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。

16

（別添２） 特定個人情報ファイル記録項目

17

Ⅳ その他のリスク対策 ※
１．監査
①自己点検

[

]

＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない

[

]

＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない⑨ 特定個人情報ファイルの取扱いについて自己点検・監査や従業者に対する教育・啓発を行っているか。

具体的なチェック方法②監査

70. 評価書に記載したとおりに運用がなされていること等について、評価の実施を担当する部署自らが、どのように自己点検するか具体的に記載しているか。

具体的な内容71. 評価書に記載したとおりに運用がなされていること等について、どのように監査するか
具体的に記載しているか。

２．従業者に対する教育・啓発
従業者に対する教育・啓発

[

]

＜選択肢＞
1) 特に力を入れて行っている 2) 十分に行っている
3) 十分に行っていない

72. 特定個人情報を取り扱う従業者等に対しての教育・啓発や違反行為をした従業者等に対する措置について具体的に記載しているか。

具体的な方法

３．その他のリスク対策18

Ⅴ 開示請求、問合せ
１．特定個人情報の開示・訂正・利用停止請求
①請求先

②請求方法
特記事項
[

]

③手数料等

＜選択肢＞
1) 有料

2) 無料

（手数料額、納付方法：④個人情報ファイル簿の公表

[

）
]

＜選択肢＞
1) 行っている

2) 行っていない

個人情報ファイル名
公表場所⑤法令による特別の手続⑥個人情報ファイル簿への不記載等

２．特定個人情報ファイルの取扱いに関する問合せ
①連絡先

②対応方法

19

Ⅵ 評価実施手続
１．基礎項目評価①実施日[②しきい値判断結果]＜選択肢＞
1) 基礎項目評価及び全項目評価の実施が義務付けられる
2) 基礎項目評価及び重点項目評価の実施が義務付けられる（任意に全項目評価を実施）
3) 基礎項目評価の実施が義務付けられる（任意に全項目評価を実施）
4) 特定個人情報保護評価の実施が義務付けられない（任意に全項目評価を実施）

２．国民・住民等からの意見の聴取①方法②実施日・期間③期間を短縮する特段の理由④主な意見の内容

73. 国民・住民等からの意見聴取により得られた意見を踏まえて評価書のどの箇所をどのように修正したかを具体的に記載しているか。
⑤評価書への反映

３．第三者点検
①実施日
②方法

③結果

４．個人情報保護委員会の承認 【行政機関等のみ】①提出日②個人情報保護委員会によ
る審査

20

変更箇所
変更日

項目

変更前の記載変更後の記載21

提出時期

提出時期に係る説明