Silviase/jgov_v1.4_full_ann huggingface dataset:
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(10)特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。	③特定個人情報の入手について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	24.評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないように講じているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.34	Ⅲ2.リスク1:	問題は認められない	特定個人情報の入手について、必要な情報以外を入手することを防止するための措置として、本人確認情報以外の個人情報は入手できないことを、システムにより担保する等の対策を行っていることを具体的に分かりやすく記載している。また、特定個人情報の漏えい・粉失を防止するため、システム内におけるサーバ間通信においては相互認証を実施した上で情報を暗号化する、他システムとの連携においては情報の詐取・奪取等の防止及び情報の正確性担保のため専用回線である住基ネットを用いる、情報の暗号化を実施する等の措置を行う等、特定個人情報保護評価の目的に照らし、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。
25.事務を遂行する上で必要な情報以外の特定個人情報を入手しないように講じているが、対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.34	Ⅲ2.リスク2:	問題は認められない
26.特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.34	Ⅲ2.リスク3:	問題は認められない
27.特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.34	Ⅲ2.リスク3:	問題は認められない
28.入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.34	Ⅲ2.リスク3:	問題は認められない
29.特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.34	Ⅲ2.リスク3:	問題は認められない
30.特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.34	Ⅲ2.リスク4:	問題は認められない
31.特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.34	Ⅲ2.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
④特定個人情報の使用について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.35	Ⅲ3. リスク1:	問題は認められない	特定個人情報の使用について、使用目的を超えて取り扱われないようにするため、住基全国サーバは、機構内において、個人番号生成システム・個人番号カード管理システム・公的個人認証サービスと接続するが、特定個人情報の連携先は、個人番号生成システム及び個人番号カード管理システムに限られるようアクセス制御を行うとともに、システム間でアクセスできる内容を限定列挙している等の対策について具体的に分かりやすく記載している。
33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.35	Ⅲ3. リスク1:	問題は認められない
34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.36	Ⅲ3. リスク2:	問題は認められない
35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・失効の管理について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.36	Ⅲ3. リスク2:	問題は認められない
36. アクセス権限の発効・失効の管理を行う者による当該管理の適正性についてチェックをしている内容を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.36	Ⅲ3. リスク2:	問題は認められない
37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.36	Ⅲ3. リスク2:	問題は認められない
38. 従業者が特定個人情報ファイルを事務外で使用しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.36	Ⅲ3. リスク3:	問題は認められない
39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.36	Ⅲ3. リスク4:	問題は認められない
40. 特定個人情報の使用において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.36	Ⅲ3. その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑤特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.37	Ⅲ4.情報管理体制	該当なし	該当なし
42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.37	Ⅲ4.閲覧者の制限	該当なし
43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.37	Ⅲ4.記録	該当なし
44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.37	Ⅲ4.提供ルール	該当なし
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.37	Ⅲ4.消去ルール	該当なし
46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.37	Ⅲ4.委託契約書中の規定	該当なし
47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.37	Ⅲ4.再委託	該当なし
48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.37	Ⅲ4.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑥特定個人情報の提供・移転について、特定されたリスクを転減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	49.特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.38	Ⅲ5.リスク1:	問題は認められない	特定個人情報の提供・移転について、情報漏えいや紛失のリスクを転減するため等の措置として、住基法に基づき機構保存本人確認情報の提供が認められている地方公共団体、行政機関等へ特定個人情報(個人番号、4情報等)の提供を行う際に、個人番号の提供記録(提供日時、提供先、提供理由(住基法)、提供对象者、操作者)をシステム上で管理している等、通信の記録が逐一保存され、連携するデータが暗号化される仕組みが確立した住民基本台帳ネットワークシステムを用いることにより、不適切な方法による特定個人情報の提供の防止に努めていることを具体的に分かりやすく記載している。
50.特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.38	Ⅲ5.リスク1:	問題は認められない
51.特定個人情報を提供・移転する際に、情報漏えいや紛失のリスクを転減するための措置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.38	Ⅲ5.リスク2:	問題は認められない
52.誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.38	Ⅲ5.リスク3:	問題は認められない
53.特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.38	Ⅲ5.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑦情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	54.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.39	Ⅲ6.リスク1:	該当なし	情報提供ネットワークシステムとの接続について、特定個人情報の不正な提供や不適切な方法で提供が行われるリスクを軽減するために番号法の規定により認められる機関以外からの符号生成要求を受け付けないよう、システムにより制御することを具体的に分かりやすく記載している。また、情報提供の記録(提供が認められなかった場合はその記録)を残す等、特定個人情報保護評価の目的に照らし特定されたリスクを軽減するために講ずべき措置を具体的に分かりやすく記載している。
55.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.39	Ⅲ6.リスク2:	該当なし
56.情報提供ネットワークシステムを通じて特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.39	Ⅲ6.リスク3:	該当なし
57.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、情報漏えいや紛失のリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.39	Ⅲ6.リスク4:	該当なし
58.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.39	Ⅲ6.リスク5:	問題は認められない
59.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.39	Ⅲ6.リスク6:	問題は認められない
60.情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.39	Ⅲ6.リスク7:	問題は認められない
61.情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.39	Ⅲ6.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑧特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	62.特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.40	Ⅲ7.リスク1:⑤	問題は認められない	特定個人情報の保管・消去について、漏えい・滅失・毀損を防ぐための措置として、サーバ室と記録媒体及び可搬媒体を保管する保管室は、他の部屋とは区别して専用の部屋とする、出入口には入退室を管理する設備を設置する、入退室管理を徹底するため出入口の場所を限定する、監視カメラ等を設置する等、物理的な対策を具体的に分かりやすく記載している。また、コンピュータウイルス監視ソフトを使用し、サーバ・端末双方でウイルスチェックを実施するとともに、ウイルスパターンファイルは定期的に更新し、可能な限り最新のものを使用する、ネットワーク管理に係る手順等を整備し、ファイアウォールによるネットワーク制限並びに監視要員及び侵入検知システム(IDS)によるネットワーク監視を行う等、特定個人情報保護評価の目的に照らし、特定されたリスクを軽減するために講ずべき措置を具体的に分かりやすく記載している。
63.特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.40	Ⅲ7.リスク1:⑨	該当なし
64.過去3年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.40	Ⅲ7.リスク1:⑨	該当なし
65.重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.40	Ⅲ7.リスク1:⑩	問題は認められない
66.死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.40	Ⅲ7.リスク1:⑩	問題は認められない
67.特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.41	Ⅲ7.リスク2:	問題は認められない
68.保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.41	Ⅲ7.リスク3:	問題は認められない
69.特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.41	Ⅲ7.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑩その他、評価実施機関に特有な問題や懸念に対し、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし妥当なものか。	74.特定個人情報が不正に集約されていないかどうかを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	-	-	問題は認められない	機構保存本人確認情報ファイルについては、全ての住民の情報を保有し、住民票に記載されている住民全員の記録を常に正確に更新・管理・提供するという目的に照らし、本人確認情報以外の個人情報は入手できないことを、システムにより担保しており、所得額や社会保障給付情報等の税・社会保障・災害対策業務情報は保有しないことを具体的に分かりやすく記載している。また、保管期間は、住民票の記載の修正前の本人確認情報(履歴情報)及び消除者の本人確認情報は、住基法施行令第30条の11に定める期間(履歴の情報:5年間、消除者の情報:原則5年間(最長80年間))保管すると明確に定められており、保管期間の過ぎた特定個人情報ファイルはシステムで自動判別し消去する等、消去方法も明確に記載している。
個人番号カードに係る事務

(個人番号カード用管理ファイル)

審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(8)特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。	①特定個人情報ファイルを取り扱う事務やその事務において使用するシステムについて、基本情報を具体的に分かりやすく記載しているか。	2.評価対象の事務全体の概要及びその中で特定個人情報ファイルを使用して実施する事務の内容を具体的に記載しているか。	P.4	I 1.②	問題は認められない	個人番号カードに係る事務の内容について、(1)通知カードの印刷・住民への送付／個人番号カードの発行・市町村への送付及び(2)カード管理情報の連携に分けた上で、それぞれの事務の流れに即し具体的に分かりやすく記載している。また、別添1の事務フロー図では、事務に関わる者、事務において使用するシステム及び事務において取り扱う情報の流れが明記されており、特定個人情報の流れを区別する、事象が起きる順に番号を付けている等、特定個人情報の流れを具体的に分かりやすく記載している。
3.当該システムが実現する機能の名称とその概要を具体的に記載しているか。	P.5	I 2.②	問題は認められない
4.当該システムと情報をやり取りするシステムを全て記載しているか。	P.5	I 2.③	問題は認められない
5.特定個人情報ファイルを取り扱うことが評価対象の事務を実施する上で必要であることを、事務の流れに即して具体的に説明しているか。	P.6	I 4.①	問題は認められない
6.評価対象の事務において特定個人情報ファイルを取り扱うことにより、期待されるメリットについて幅広く具体的に記載しているか。	P.6	I 4.②	問題は認められない
7.事務に関わる者、事務において使用するシステム、事務において取り扱う情報の流れを具体的に記載しているか。	P.10	I(別添1)	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
②特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報ファイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載しているか。	8.対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。	P.22	Ⅱ2.③	問題は認められない	特定個人情報を保有する理由について、送付先情報(市町村から入手)は個人番号カードに係る事務において通知カードを個人番号の付番対象者全員に送付するため、交付申請書(申請者本人から入手)は、交付希望者に対して個人番号カードを交付する際に交付に必要な情報をあらかじめ入手するためとしており、それぞれ必要性を具体的に分かりやすく記載している。また、特定個人情報の使用目的も、法令による権限委任に基づき、個人番号カードの交付等に係る事務の処理を行うために必要であることを明確に記載している。さらに、個人番号カードの発行状況等の管理や個人番号カードに関する問合せへの対応のため、当該個人の4情報等との突合を行うことを具体的に分かりやすく記載している。番号通知書類の印刷及び受付並びに個人番号カードの発行・送付に係る事務並びにコールセンター事務について特定個人情報ファイルの取扱いを委託することしている。委託の手法・方法については、再委託を行う場合は、機構において、委託先から書面による再委託申請を受け付け、委託先と再委託先が秘密保持に関する契約を締結していること等、再委託先における安全管理措置等を確認し、内部における決裁及び必要に応じて所管省庁の承認手続を経た後に承認することとしており、再委託する際の手続・方法、判断基準を明確にしている等、特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報ファイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載している。
9.主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。	P.22	Ⅱ2.④	問題は認められない
10.特定個人情報の入手に係る妥当性を具体的に記載しているか。	P.23	Ⅱ3.④	問題は認められない
11.特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載しているか。	P.23	Ⅱ3.⑤	問題は認められない
12.特定個人情報を使用する理由を具体的に記載しているか。	P.23	Ⅱ3.⑥	問題は認められない
13.特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。	P.23	Ⅱ3.⑧	問題は認められない
14.特定個人情報を用いた統計分析を行う場合は、その内容を具体的に記載しているか。	P.23	Ⅱ3.⑧	問題は認められない
15.特定個人情報を使用することにより国民の権利利益に影響を与え得る決定を行う場合は、その内容を具体的に記載しているか。	P.23	Ⅱ3.⑧	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
16. 委託先に当該特定個人情報ファイルを取り扱わせることが必要な理由を具体的に記載しているか。	P.24P.25	Ⅱ4.②	問題は認められない
17. 委託先を国民・住民等が確認できるか否か、確認できる場合はどのように確認できるか、確認できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載しているか。	P.24P.25	Ⅱ4.⑤	問題は認められない
18. 特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。	P.24P.25	Ⅱ4.⑧	問題は認められない
19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.26	Ⅱ5.②	問題は認められない
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.26	Ⅱ5.②	該当なし
21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。	P.26	Ⅱ6.①	問題は認められない
22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載しているか。	P.26	Ⅱ6.②	問題は認められない
23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。	P.26	Ⅱ6.③	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(10)特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。	③特定個人情報の入手について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	24.評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.42	Ⅲ2.リスク1:	問題は認められない	特定個人情報の入手について、必要な情報以外を入手することを防止するための措置として、送付先情報については市町村から受領する際のデータ様式を定めること、交付申請書については本人が必要な情報以外を誤って記載することがないような様式とするともに記載要領を充実し必要最小限の情報の記載とすること等の対策を行っていることを具体的に分かりやすく記載している。また、特定個人情報の漏えい・粉失を防止するため、システム内におけるサーバ間通信においては、相互認証を実施した上で、情報を暗号化し、他システムとの連携においては、専用回線を用いる、情報の暗号化を実施する等の措置を行う等、特定個人情報保護評価の目的に照らし、特定されたリスクを軽減するために講ずべき措置を具体的に分かりやすく記載している。
25.事務を遂行する上で必要な情報以外の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.42	Ⅲ2.リスク1:	問題は認められない
26.特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.42	Ⅲ2.リスク2:	問題は認められない
27.特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.42	Ⅲ2.リスク3:	問題は認められない
28.入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.42	Ⅲ2.リスク3:	問題は認められない
29.特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.43	Ⅲ2.リスク3:	問題は認められない
30.特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.43	Ⅲ2.リスク4:	問題は認められない
31.特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.43	Ⅲ2.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
④特定個人情報の使用について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.43	Ⅲ3. リスク1:	問題は認められない	特定個人情報の使用について、使用目的を超えて取り扱われないようにするため、個人番号カード管理システムは、機構内(委託先を含む。)において、住基全国サーバ・個人番号カード発行システム・コールセンター・公的個人認証サービスと接続するが、特定個人情報の連携先は、住基全国サーバ・個人番号カード発行システム・コールセンターに限られるよう、アクセス制御を行うとともに、システム間でアクセスできる内容を限定列挙している等の対策を具体的に分かりやすく記載している。また、特定個人情報の使用の記録について、本人確認情報の管理について定めた規定に基づき、特定個人情報のアクセスについて毎月、担当者による証跡(ログ)と申請書による目視確認を実施するとともに、規定を遵守し運用していることを第三者(外部機関)が監査し正当性の確認を行う等、特定個人情報保護評価の目的に照らし、特定されたリスクを軽減するために講ずべき措置を具体的に分かりやすく記載している。
33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.43	Ⅲ3. リスク2:	問題は認められない
34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.43	Ⅲ3. リスク2:	問題は認められない
35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・失効の管理について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.44	Ⅲ3. リスク2:	問題は認められない
36. アクセス権限の発効・失効の管理を行う者による当該管理の適正性についてチェックをしている内容を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.44	Ⅲ3. リスク2:	問題は認められない
37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.44	Ⅲ3. リスク2:	問題は認められない
38. 従業者が特定個人情報ファイルを事務外で使用しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.44	Ⅲ3. リスク3:	問題は認められない
39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.44	Ⅲ3. リスク4:	問題は認められない
40. 特定個人情報の使用において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.44	Ⅲ3. その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑤特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.45	Ⅲ4. 情報管理体制	問題は認められない	特定個人情報に係る委託を行う際には、ISMS、プライバシーマーケ等の認証取得を要求する等、特定個人情報の保護を適切に行える委託先であることを確認し、委託事業者の社会的信用と能力を確認するとともに、委託する業務の内容、分担範囲の明確化を行い、機構内でその妥当性の承認を行うことについて具体的に分かりやすく記載している。
42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.45	Ⅲ4. 閲覧者の制限	問題は認められない
43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.45	Ⅲ4. 記録	問題は認められない	委託先における特定個人情報を取扱う職員を限定し取扱い情報を記録するとともに、保管期間の過ぎた特定個人情報をシステムにて自動判別し消去し、廃棄の際は廃棄履歴を作成し保存、委託契約終了時に専用線は切断し特定個人情報を全て消去する等、委託先におけるルールを定めている。また、委託契約の報告条項に基づき、四半期に1度、特定個人情報の取扱いについて書面にて報告を受けること及び必要があれば、機構職員又は監査法人等の第三者が現地調査し、適正に運用されていることを確認することを具体的に分かりやすく記載している。
44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.45	Ⅲ4. 提供ルール	問題は認められない	目的外利用の禁止、特定個人情報の閲覧者・更新者の制限、情報漏えいを防ぐための保管管理の責任、保管期間の過ぎた特定個人情報及びそのバックアップの完全消去、個人情報の取扱いのチェック(四半期に1度)、機構職員の委託先に対する視察・監査等、特定個人情報ファイルの取扱いに関する委託先と締結する委託契約の内容を具体的に分かりやすく記載している。
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.45	Ⅲ4. 消去ルール	問題は認められない	また、再委託についても、委託先に対して、本件業務に従事する再委託先従事者の名簿提出の義務付け、委託先と再委託先の秘密保持に関する契約締結の確認、機構職員又は監査法人等による現地調査と運用状況の確認等を行うこととしており、特定個人情報保護評価の目的に照らし特定されたリスクを軽減するために講ずべき措置を具体的に分かりやすく記載している。
46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.46	Ⅲ4. 委託契約書中の規定	問題は認められない
47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.46	Ⅲ4. 再委託	問題は認められない
48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.46	Ⅲ4. その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑥特定個人情報の提供・移転について、特定されたリスクを転減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	49.特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.46	Ⅲ5.リスク1:	問題は認められない	特定個人情報の提供・移転について、情報漏えいや粉失のリスクを転減するため等の措置として、市町村長へ特定個人情報(個人番号カード管理情報)の提供を行う際に個人番号の提供記録(提供日時、提供者情報、操作者等)をシステム上で管理している等、不適切な方法による特定個人情報の提供の防止に努めていることを具体的に分かりやすく記載している。また、相手方と個人番号カード管理システムの間の通信では相互認証を実施するため、認証できない相手先への情報の移転はなされないことがシステム上担保される等、特定個人情報保護評価の目的に照らし、特定されたリスクを転減するために講ずべき措置を具体的に分かりやすく記載している。
50.特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.46	Ⅲ5.リスク1:	問題は認められない
51.特定個人情報を提供・移転する際に、情報漏えいや粉失のリスクを転減するための措置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.47	Ⅲ5.リスク2:	問題は認められない
52.誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.47	Ⅲ5.リスク3:	問題は認められない
53.特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.47	Ⅲ5.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑦情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載は、特定個人情報保護評価の目的に照らし、妥当なものか。	54.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.48	Ⅲ6.リスク1:	該当なし	該当なし
55.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.48	Ⅲ6.リスク2:	該当なし
56.情報提供ネットワークシステムを通じて特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.48	Ⅲ6.リスク3:	該当なし
57.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、情報漏えいや紛失のリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.48	Ⅲ6.リスク4:	該当なし
58.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.48	Ⅲ6.リスク5:	該当なし
59.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.48	Ⅲ6.リスク6:	該当なし
60.情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.48	Ⅲ6.リスク7:	該当なし
61.情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.48	Ⅲ6.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑧特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	62.特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.48	Ⅲ7.リスク1:⑤	問題は認められない	特定個人情報の保管・消去について、漏えい・滅失・毀損を防ぐための措置として、サーバ室と記録媒体及び可搬媒体を保管する保管室は、他の部屋とは区别して専用の部屋とする、出入口には入退室を管理する設備を設置する、入退室管理を徹底するため出入口の場所を限定する、監視カメラ等を設置する等、物理的な対策を具体的に分かりやすく記載している。また、コンピュータウイルス監視ソフトを使用し、サーバ・端末双方でウイルスチェックを実施するとともに、ウイルスパターンファイルは定期的に更新し、可能な限り最新のものを使用する、ネットワーク管理に係る手順等を整備し、ファイアウォールによるネットワーク制限並びに監視要員及び侵入検知システム(IDS)によるネットワーク監視を行う等、特定個人情報保護評価の目的に照らし、特定されたリスクを軽減するために講ずべき措置を具体的に分かりやすく記載している。
63.特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.49	Ⅲ7.リスク1:⑨	該当なし
64.過去3年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.49	Ⅲ7.リスク1:⑨	該当なし
65.重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.49	Ⅲ7.リスク1:⑩	問題は認められない
66.死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.49	Ⅲ7.リスク2:	問題は認められない
67.特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.49	Ⅲ7.リスク2:	問題は認められない
68.保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.49	Ⅲ7.リスク3:	問題は認められない
69.特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.49	Ⅲ7.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑩その他、評価実施機関に特有な問題や懸念に対し、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	74.特定個人情報が不正に集約されていないかどうかを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	-	-	問題は認められない	個人番号カード用管理ファイルについては、法令に規定された個人番号カードの券面記載事項のほか、通知カード及び個人番号カードの送付先に係る情報、交付主体(市町村)に係る情報及びその他カード発行状況の管理等に必要な情報を保管することしているが、それは法令による権限委任に基づき、個人番号カードの交付等に係る事務の処理を行う目的に照らし、必要最小限であることを具体的に分かりやすく記載している。また、交付申請書については本人が必要な情報以外を誤って記載することがないような様式とすることで、不要な情報を保有しないことを担保している。さらに、保管期間も個人番号カードの有効期間を考慮したものとしており、有効期間内の個人番号カード保有者からの問合せや一時停止等への対応を行うという目的にかなったものであることを具体的に分かりやすく記載している。
75.通知カードの誤送付に対するリスク対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	-	-	評価書の記載内容については問題は認められないが、留意すべき事項がある。	通知カード及び交付申請書の誤送付・誤配達等のリスクが低減されるような送付方法を検討する等、市町村から入手する送付先情報ファイルの送付先に正確に送付できるよう機構としてできる限りの対策を行うことを明確に記載している。ただし、通知カードの送付については、ドメスティック・バイオレンスの被害者を始め送付先を誤ると深刻な事態を招きかない場合が存在するため、通知カードの誤送付や万が一誤送付が生じた場合について十分な対策・対応を講じる必要がある。
76.機構が委託する場合のリスク対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	-	-	評価書の記載内容について更に充実する必要がある。	委託については、委託を受けた者に対し、必要かつ十分な監督義務を果たし、特定個人情報の漏えい等の発生のリスクを防止する必要があることから、委託を受けた者に対して、機構自らが果たすべき安全管理措置と同等の措置が講じられるよう必要かつ適切な監督を行うこと、また、原則として再委託は行わないこととし、再委託を行う場合は、機構がその必要性を厳しく審査し委託先と同等の安全管理措置を義務付け必要かつ適切な監督を行うこと等について記載を追加する必要がある。
## 【総評】

(1) 機構は、住民基本台帳ネットワーク及び番号制度関連事務において、個人番号の生成・通知に係る事務、本人確認情報の提供及び保存等に係る事務並びに個人番号カードに係る事務を行うこととしているところ、これらの事務の内容や流れが具体的に分かりやすく記載されている。

(2) これらの事務で取り扱われる個人番号管理ファイル、機構保存本人確認情報ファイル及び個人番号カード用管理ファイルについて、特定個人情報ファイルの内容、使用するシステムの機能や接続状況及び特定個人情報の流れが明確に記載されており、特定個人情報ファイルの取扱いプロセスにおけるリスク及びリスク対策が具体的に分かりやすく記載されている。

(3) 特定個人情報の不正集約に関する懸念への対応や通知カードの誤送付に対するリスク対策、通知カードの印刷、申請書の受付及び個人番号カードの発行・市町村への送付に係る事務の委託に対するリスク対策等、本評価対象事務において特に懸念されるリスクとリスク対策についても具体的に分かりやすく記載されており、特段の問題は認められないものと考えられる。

## 【特定個人情報保護委員会による審査記載事項】

### (Ⅵ 評価実施手続 4. 特定個人情報保護委員会の承認)

○ 委託については、委託を受けた者に対し、必要かつ十分な監督義務を果たし、特定個人情報の漏えい等の発生のリスクを防止する必要があることから、委託を受けた者に対して、機構自らが果たすべき安全管理措置と同等の措置が講じられるよう必要かつ適切な監督を行うこと、また、原則として再委託は行わないこととし、再委託を行う場合は、機構がその必要性を厳しく審査し、再委託先に対して、委託先と同等の安全管理措置を義務付け、必要かつ適切な監督を行うこと等について記載を追加する必要がある。

○ 通知カードの送付については、評価書の記載内容については問題は認められないが、ドメスティック・バイオレンスの被害者を始め送付先を誤ると深刻な事態を招きかねない場合が存在するため、通知カードの誤送付や万が一誤送付が生じた場合についての十分な対策・対応を講じる必要がある。

○「個人番号」と「個人番号とすべき番号」の記載の使い分け、特定個人情報ファイルの範囲における死者の情報の取扱い、連携するデータの暗号化機能等、機構から申出のあった用語の統一と調整を行う必要がある。
2. General Overview

# COMPARISON OF PRIVATIZATION AND DREGULATION IN THE USA, THE UK, AND JAPAN

Akira FURUKAWA

Economic Research Institute,

Economic Planning Agency

Economic Research Institute Staffs

Masaru ETO

Hiroshi TSUBOUCHI

Masahiko TSUTSUMI

Yoshiki YAMAGUCHI

Osamu ICHINOSE

Hiroshi YAMAOKA