Silviase/jgov_v1.4_full_ann huggingface dataset:
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑤特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.79	Ⅲ4.情報管理体制	問題は認められない	ハローワークシステムの運用・保守業務を委託することとしており、委託先を選定する際に、個人情報管理体制の確認を行うことしていること等が具体的に記載されている。委託先においては、特定個人情報ファイルにアクセスできる担当者を必要最小限に限定すること、アクセス権限の設定に当たっては、必要最小限の範囲に限ること、個人番号はハローワークシステムに登録した段階でログファイルを含め暗号化され、厚生労働省が復号を指示しない限り委託先が単独で個人番号を復号することはできないこと等が具体的に記載されている。
42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.79	Ⅲ4.閲覧者の制限	問題は認められない
43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.79	Ⅲ4.記録	問題は認められない
44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.79	Ⅲ4.提供ルール	問題は認められない
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.79	Ⅲ4.消去ルール	問題は認められない
46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.79	Ⅲ4.委託契約書中の規定	問題は認められない
47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.80	Ⅲ4.再委託	問題は認められない
48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.80	Ⅲ4.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑥特定個人情報の提供・移転について、特定されたリスクを転減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	49.特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.80	Ⅲ5.リスク1:	該当なし	-
50.特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.80	Ⅲ5.リスク1:	該当なし
51.特定個人情報を提供・移転する際に、情報漏えいや粉失のリスクを転減するための措置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.80	Ⅲ5.リスク2:	該当なし
52.誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.80	Ⅲ5.リスク3:	該当なし
53.特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.80	Ⅲ5.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑦情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	54.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.81	Ⅲ6.リスク1:	問題は認められない	情報提供ネットワークシステムを通じて、目的外の特定個人情報の入手を防止するリスク対策として、情報提供ネットワークシステムを通じた特定個人情報の照会を行う際に、求職者支援制度関係事務等に無関係の情報照会先を指定できないようシステムで制御していること、ハローワーラシステムでは、ログイン時の職員認証のほかに、ログイン・ログアウトを実施した職員、時刻、操作内容の記録を実施し、不適切な接続端末の操作や、不適切なオンライン連携を抑止すること等が具体的に記載されている。
55.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.81	Ⅲ6.リスク2:	問題は認められない
56.情報提供ネットワークシステムを通じて特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.81	Ⅲ6.リスク3:	問題は認められない
57.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、情報漏えいや粉失のリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.82	Ⅲ6.リスク4:	問題は認められない
58.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.82	Ⅲ6.リスク5:	問題は認められない
59.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.83	Ⅲ6.リスク6:	問題は認められない
60.情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.83	Ⅲ6.リスク7:	問題は認められない
61.情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.83	Ⅲ6.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑧特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	62.特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.84	Ⅲ7.リスク1:⑤	問題は認められない	物理的対策として、サーバ一室と、データ、プログラム等を含んだ記録媒体及び帳票等の可搬媒体を保管する保管室は、他の部屋とは区別して専用の部屋とすること、出入口に入退室管理のための設備を設置すること等が具体的に記載されている。
63.特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.84	Ⅲ7.リスク1:⑥	問題は認められない
64.過去3年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.85～P.87	Ⅲ7.リスク1:⑨	問題は認められない
65.重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.85～P.87	Ⅲ7.リスク1:⑨	問題は認められない
66.死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.87	Ⅲ7.リスク1:⑩	問題は認められない
67.特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.87	Ⅲ7.リスク2:	問題は認められない
68.保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.87	Ⅲ7.リスク3:	問題は認められない
69.特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.87	Ⅲ7.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(8)特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。	②特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報ファイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載しているか。	8.対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。	P.30	Ⅱ2.③	問題は認められない	特定個人情報の使用目的として、障害者の求職申込登録の際、都道府県知事から障害者手帳に係る特定個人情報を入手し障害者手帳の提出を省略するために個人番号を使用することが具体的に記載されている。特定個人情報の使用方法として、番号法別表第1に規定される事務の範囲で障害のある求職者からの申請・届出により個人番号を含む特定個人情報を入手し、ハローワークシステムにおいて、求職番号等と入手した個人番号とを紐付けし、求職申込登録の審査及び求職に関する情報管理を適切に行うこと、情報提供ネットワークシステムを介した情報照会において使用すること等、特定個人情報の取扱いプロセス概要(入手・使用、委託、保管・消去)について具体的に記載されている。
9.主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。	P.30	Ⅱ2.④	問題は認められない
10.特定個人情報の入手に係る妥当性を具体的に記載しているか。	P.31	Ⅱ3.④	問題は認められない
11.特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載しているか。	P.31	Ⅱ3.⑤	問題は認められない
12.特定個人情報を使用する理由を具体的に記載しているか。	P.31	Ⅱ3.⑥	問題は認められない
13.特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。	P.32	Ⅱ3.⑧	問題は認められない
14.特定個人情報を用いた統計分析を行う場合は、その内容を具体的に記載しているか。	P.32	Ⅱ3.⑧	問題は認められない
15.特定個人情報を使用することにより国民の権利利益に影響を与え得る決定を行う場合は、その内容を具体的に記載しているか。	P.32	Ⅱ3.⑧	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
16. 委託先に当該特定個人情報ファイルを取り扱わせることが必要な理由を具体的に記載しているか。	P.32	Ⅱ4.②	問題は認められない
17. 委託先を国民・住民等が確認できるか否か、確認できる場合はどのように確認できるか、確認できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載しているか。	P.32	Ⅱ4.⑤	問題は認められない
18. 特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。	P.33	Ⅱ4.⑧	問題は認められない
19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.33	Ⅱ5.②	該当なし
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.33	Ⅱ5.②	該当なし
21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。	P.34	Ⅱ6.①	問題は認められない
22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載しているか。	P.34	Ⅱ6.②	問題は認められない
23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。	P.34	Ⅱ6.③	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(10)特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。(11)記載されたリスクを軽減させるための措置は、個人のプライバシー等の権利利益の侵害の未然防止、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。	③特定個人情報の入手について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	24.評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.88	Ⅲ2.リスク1:	問題は認められない	対象者以外の情報の入手を防止するリスク対策として、職業紹介の手続に必要な届出・申請は、様式を定めた提出方式により、申込者本人に限定した情報のみ記載することしていることが具体的に記載されている。入手の際に特定個人情報が漏えい・紛失するリスク対策として、ハローワーク等の職員端末と特定個人情報ファイルを格納するサーバは、専用回線を用い、決められた情報のみ提供を受け付けるようにシステムで制御していること、地方公共団体情報システム機構との連携においては、専用回線(住民基本台帳ネットワークシステム)を用い、情報を暗号化すること等が具体的に記載されている。
25.事務を遂行する上で必要な情報以外の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.88	Ⅲ2.リスク1:	問題は認められない
26.特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.88	Ⅲ2.リスク2:	問題は認められない
27.特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.88	Ⅲ2.リスク3:	問題は認められない
28.入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.88	Ⅲ2.リスク3:	問題は認められない
29.特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.88	Ⅲ2.リスク3:	問題は認められない
30.特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.89	Ⅲ2.リスク4:	問題は認められない
31.特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.89	Ⅲ2.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
④特定個人情報の使用について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.89	Ⅲ3. リスク1:	問題は認められない	権限のない者(元職員、アクセス権限のない職員等)によって不正に使用されるリスク対策として、システムを利用する必要がある職員を特定し、担当業務に応じた必要最小限度の範囲のみとする観点から、当該業務権限を細分化した上で個人ごとにユーザーIDを割り当てること、パスワードによりユーザー認証を実施し、アクセスログを保存すること等が具体的に記載されている。不正に複製されるリスク対策として、個人番号を含むCSVやPDFファイル等をダウンロードする機能(外部媒体へのダウンロードを含む。)はハローワークシステムに設けないこと、特定個人情報にアクセスした履歴は、ログとしてハローワークシステムに記録することが具体的に記載されている。
33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.89	Ⅲ3. リスク1:	問題は認められない
34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.89～P.90	Ⅲ3. リスク2:	問題は認められない
35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・失効の管理について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.89～P.90	Ⅲ3. リスク2:	問題は認められない
36. アクセス権限の発効・失効の管理を行う者による当該管理の適正性についてチェックをしている内容を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.89～P.90	Ⅲ3. リスク2:	問題は認められない
37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.89～P.90	Ⅲ3. リスク2:	問題は認められない
38. 従業者が特定個人情報ファイルを事務外で使用しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.90	Ⅲ3. リスク3:	問題は認められない
39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.90	Ⅲ3. リスク4:	問題は認められない
40. 特定個人情報の使用において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.90	Ⅲ3. その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑤特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.91	Ⅲ4. 情報管理体制	問題は認められない	ハローワークシステムの運用・保守業務を委託することとしており、委託先を選定する際に、個人情報管理体制の確認を行うことしていること等が具体的に記載されている。委託先においては、特定個人情報ファイルにアクセスできる担当者を必要最小限に限定すること、アクセス権限の設定に当たっては、必要最小限の範囲に限ること、個人番号はハローワークシステムに登録した段階でログファイルを含め暗号化され、厚生労働省から復号を指示しない限り委託先が単独で個人番号を復号することはできないと等が具体的に記載されている。
42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.91	Ⅲ4. 閲覧者の制限	問題は認められない
43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.91	Ⅲ4. 記録	問題は認められない
44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.91	Ⅲ4. 提供ルール	問題は認められない
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.91	Ⅲ4. 消去ルール	問題は認められない
46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.91	Ⅲ4. 委託契約書中の規定	問題は認められない
47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.92	Ⅲ4. 再委託	問題は認められない
48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.92	Ⅲ4. その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑥特定個人情報の提供・移転について、特定されたリスクを転減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	49.特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.92	Ⅲ5.リスク1:	該当なし	-
50.特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.92	Ⅲ5.リスク1:	該当なし
51.特定個人情報を提供・移転する際に、情報漏えいや粉失のリスクを転減するための措置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.92	Ⅲ5.リスク2:	該当なし
52.誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.92	Ⅲ5.リスク3:	該当なし
53.特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.92	Ⅲ5.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑦情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するための目的に説すべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	54.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.93	Ⅲ6.リスク1:	問題は認められない	情報提供ネットワークシステムを通じて、目的外の特定個人情報の入手を防止するリスク対策として、情報提供ネットワークシステムを通じて特定個人情報の照会を行う際に、職業紹介関係事務等に無関係の情報照会先を指定できないようシステムで制御していること、ハローワーラシステムでは、ログイン時の職員認証のほかに、ログイン・ログアウトを実施した職員、時刻、操作内容の記録を実施し、不適切な接続端末の操作や、不適切なオンライン連携を抑止すること等が具体的に記載されている。ハローワーラシステム(ログシステム)との間は、通信の暗号化等の高度なセキュリティを維持した専用ネットワーク(厚生労働省統合ネットワーク、政府共通ネットワーク)を利用し、安全性を確保すること等が具体的に記載されている。
55.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.93	Ⅲ6.リスク2:	問題は認められない
56.情報提供ネットワークシステムを通じて特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.93	Ⅲ6.リスク3:	問題は認められない
57.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、情報漏えいや紛失のリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.94	Ⅲ6.リスク4:	問題は認められない
58.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.94	Ⅲ6.リスク5:	該当なし
59.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.95	Ⅲ6.リスク6:	該当なし
60.情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.95	Ⅲ6.リスク7:	該当なし
61.情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.95	Ⅲ6.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑧特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	62.特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.96	Ⅲ7.リスク1:⑤	問題は認められない	物理的対策として、サーバ一室と、データ、プログラム等を含んだ記録媒体及び帳票等の可搬媒体を保管する保管室は、他の部屋とは区別して専用の部屋とすること、出入口に入退室管理のための設備を設置すること等が具体的に記載されている。
63.特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.96	Ⅲ7.リスク1:⑥	問題は認められない
64.過去3年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.97～P.99	Ⅲ7.リスク1:⑨	問題は認められない
65.重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.97～P.99	Ⅲ7.リスク1:⑨	問題は認められない
66.死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.99	Ⅲ7.リスク1:⑩	問題は認められない
67.特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.99	Ⅲ7.リスク2:	問題は認められない
68.保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.99	Ⅲ7.リスク3:	問題は認められない
69.特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.99	Ⅲ7.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(8)特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。	②特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報ファイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載しているか。	8.対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。	P.35	Ⅱ2.③	問題は認められない	特定個人情報の使用目的として、障害者を雇い入れた事業主に対する助成金の申請受付の際、都道府県知事から障害者手帳に係る特定個人情報を入手し、障害者手帳の提出を省略するために個人番号を使用することが具体的に記載されている。特定個人情報の使用方法として、番号法別表第1に規定される事務の範囲で障害者を雇い入れた事業主からの申請・届出により、対象労働者の個人番号を含む特定個人情報を入手し、ハローワークシステムにおいて、被保険者番号等と入手した個人番号を紐付け、助成金の審査に関する情報管理を適切に行うこと、情報提供ネットワークシステムを介した情報照会において使用すること等、特定個人情報の取扱いプロセス概要(入手・使用、委託、保管・消去)について具体的に記載されている。
10.特定個人情報の入手に係る妥当性を具体的に記載しているか。	P.36	Ⅱ3.④	問題は認められない
11.特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載しているか。	P.36	Ⅱ3.⑤	問題は認められない
12.特定個人情報を使用する理由を具体的に記載しているか。	P.36	Ⅱ3.⑥	問題は認められない
13.特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。	P.37	Ⅱ3.⑧	問題は認められない
14.特定個人情報を用いた統計分析を行う場合は、その内容を具体的に記載しているか。	P.37	Ⅱ3.⑧	問題は認められない
15.特定個人情報を使用することにより国民の権利利益に影響を与え得る決定を行う場合は、その内容を具体的に記載しているか。	P.37	Ⅱ3.⑧	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
16. 委託先に当該特定個人情報ファイルを取り扱わせることが必要な理由を具体的に記載しているか。	P.37	Ⅱ4.②	問題は認められない
17. 委託先を国民・住民等が確認できるか否か、確認できる場合はどのように確認できるか、確認できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載しているか。	P.37	Ⅱ4.⑤	問題は認められない
18. 特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。	P.38	Ⅱ4.⑧	問題は認められない
19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.38	Ⅱ5.②	該当なし
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.38	Ⅱ5.②	該当なし
21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。	P.39	Ⅱ6.①	問題は認められない
22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載しているか。	P.39	Ⅱ6.②	問題は認められない
23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。	P.39	Ⅱ6.③	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(10)特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。(11)記載されたリスクを軽減させるための措置は、個人のプライバシー等の権利利益の侵害の未然防止、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。	③特定個人情報の入手について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	24.評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.100	Ⅲ2.リスク1:	問題は認められない	対象者以外の情報の入手を防止するリスク対策として、助成金の手続に必要な届出・申請は、様式を定めた提出方式により、事業主に雇用されている対象労働者に限定した情報のみ記載することしていることが具体的に記載されている。入手の際に特定個人情報が漏えい・紛失するリスク対策として、ハローワーク等の職員端末と特定個人情報ファイルを格納するサーバは、専用回線を用い、決められた情報のみ提供を受け付けるようにシステムで制御していること、地方公共団体情報システム機構との連携においては、専用回線(住民基本台帳ネットワークシステム)を用い、情報を暗号化すること等が具体的に記載されている。
25.事務を遂行する上で必要な情報以外の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.100	Ⅲ2.リスク1:	問題は認められない
26.特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.100	Ⅲ2.リスク2:	問題は認められない
27.特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.100	Ⅲ2.リスク3:	問題は認められない
28.入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.100	Ⅲ2.リスク3:	問題は認められない
29.特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.100	Ⅲ2.リスク3:	問題は認められない
30.特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.101	Ⅲ2.リスク4:	問題は認められない
31.特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.101	Ⅲ2.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
④特定個人情報の使用について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.101	Ⅲ3. リスク1:	問題は認められない	権限のない者(元職員、アクセス権限のない職員等)によって不正に使用されるリスク対策として、システムを利用する必要がある職員を特定し、担当業務に応じた必要最小限度の範囲のみとする観点から、当該業務権限を細分化した上で個人ごとにユーザーIDを割り当てること、パスワードによりユーザー認証を実施し、アクセスログを保存すること等が具体的に記載されている。不正に複製されるリスク対策として、個人番号を含むCSVやPDFファイル等をダウンロードする機能(外部媒体へのダウンロードを含む。)はハローワークシステムに設けないこと、特定個人情報にアクセスした履歴は、ログとしてハローワークシステムに記録することが具体的に記載されている。
33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.101	Ⅲ3. リスク1:	問題は認められない
34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.101～P.102	Ⅲ3. リスク2:	問題は認められない
35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・失効の管理について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.101～P.102	Ⅲ3. リスク2:	問題は認められない
36. アクセス権限の発効・失効の管理を行う者による当該管理の適正性についてチェックをしている内容を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.101～P.102	Ⅲ3. リスク2:	問題は認められない
37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.101～P.102	Ⅲ3. リスク2:	問題は認められない
38. 従業者が特定個人情報ファイルを事務外で使用しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.102	Ⅲ3. リスク3:	問題は認められない
39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.102	Ⅲ3. リスク4:	問題は認められない
40. 特定個人情報の使用において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.102	Ⅲ3. その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑤特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.103	Ⅲ4. 情報管理体制	問題は認められない	ハローワークシステムの運用・保守業務を委託することとしており、委託先を選定する際に、個人情報管理体制の確認を行うことしていること等が具体的に記載されている。
42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.103	Ⅲ4. 閲覧者の制限	問題は認められない
43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.103	Ⅲ4. 記録	問題は認められない
44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.103	Ⅲ4. 提供ルール	問題は認められない
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.103	Ⅲ4. 消去ルール	問題は認められない
46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.103	Ⅲ4. 委託契約書中の規定	問題は認められない
47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.104	Ⅲ4. 再委託	問題は認められない
48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.104	Ⅲ4. その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑥特定個人情報の提供・移転について、特定されたリスクを転減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	49.特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.104	Ⅲ5.リスク1:	該当なし	-
50.特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.104	Ⅲ5.リスク1:	該当なし
51.特定個人情報を提供・移転する際に、情報漏えいや粉失のリスクを転減するための措置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.104	Ⅲ5.リスク2:	該当なし
52.誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.104	Ⅲ5.リスク3:	該当なし
53.特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.104	Ⅲ5.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑦情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するための目的に説すべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	54.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.105	Ⅲ6.リスク1:	問題は認められない	情報提供ネットワークシステムを通じて、目的外の特定個人情報の入手を防止するリスク対策として、情報提供ネットワークシステムを通じて特定個人情報の照会を行う際に、助成金関係事務等に無関係の情報照会先を指定できないようシステムで制御していること、ハローワーラシステムでは、ログイン時の職員認証のほかに、ログイン・ログアウトを実施した職員、時刻、操作内容の記録を実施し、不適切な接続端末の操作や、不適切なオンライン連携を抑止すること等が具体的に記載されている。ハローワーラシステム(コアシステム)との間は、通信の暗号化等の高度なセキュリティを維持した専用ネットワーク(厚生労働省統合ネットワーク、政府共通ネットワーク)を利用し、安全性を確保すること等が具体的に記載されている。
55.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.105	Ⅲ6.リスク2:	問題は認められない
56.情報提供ネットワークシステムを通じて特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.105	Ⅲ6.リスク3:	問題は認められない
57.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、情報漏えいや紛失のリスクを軽減するための目的に記載している措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.106	Ⅲ6.リスク4:	問題は認められない
58.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の不正な提供が行われるリスクを軽減するための目的に記載している措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.106	Ⅲ6.リスク5:	該当なし
59.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.107	Ⅲ6.リスク6:	該当なし
60.情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.107	Ⅲ6.リスク7:	該当なし
61.情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.107	Ⅲ6.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑧特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	62.特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.108	Ⅲ7.リスク1:⑤	問題は認められない	物理的対策として、サーバ一室と、データ、プログラム等を含んだ記録媒体及び帳票等の可搬媒体を保管する保管室は、他の部屋とは区别して専用の部屋とすること、出入口に入退室管理のための設備を設置すること等が具体的に記載されている。
63.特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.108	Ⅲ7.リスク1:⑥	問題は認められない
64.過去3年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.109～P.111	Ⅲ7.リスク1:⑨	問題は認められない
65.重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.109～P.111	Ⅲ7.リスク1:⑨	問題は認められない
66.死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.111	Ⅲ7.リスク1:⑩	問題は認められない
67.特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.111	Ⅲ7.リスク2:	問題は認められない
68.保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.111	Ⅲ7.リスク3:	問題は認められない
69.特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.111	Ⅲ7.その他のリスク	問題は認められない