Silviase/jgov_v1.4_full_ann huggingface dataset:
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(9)特定個人情報ファイルを取り扱うプロセスにおいて特定個人情報の漏えいその他の事態を発生させるリスクを、特定個人情報保護評価の対象となる事務の実態に基づき、特定しているか。	—	—	P.51～P.84	Ⅲ、Ⅳ	問題は認められない	全項目評価書に例示されている各リスクにどのように対応しているかが具体的に記載されている。
(10)特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。	⑨特定個人情報ファイルの取扱いについて自己点検・監査や従業者に対する教育・啓発を行っているか。	70.評価書に記載したとおりに運用がなされていること等について、評価の実施を担当する部署自らが、どのように自己点検するか具体的に記載しているか。	P.84	Ⅳ1.①	問題は認められない	自己点検については、運用規則等に基づき、医療保険者等向け中間サーバー等の運用に携わる職員(基金及び国民健康保険団体連合会から再委託を受けた国民健康保険中央会(以下「取りまとめ機関」という。))及び運用保守事業者に対し、定期的に自己点検を実施すること、また、監査については、運用規則等に基づき、医療保険者等向け中間サーバー等について、定期的に監査を行うことが具体的に記載されている。
71.評価書に記載したとおりに運用がなされていること等について、どのように監査するか具体的に記載しているか。	P.84	Ⅳ1.②	問題は認められない	従業者に対する教育・啓発については、医療保険者等向け中間サーバー等の運用に携わる職員(取りまとめ機関)及び運用保守事業者に対し、定期的にセキュリティ研修等を実施すること、医療保険者等向け中間サーバー等の業務に就く場合は、運用規則等について研修を行うことが具体的に記載されている。
72.特定個人情報を取扱う従業者等に対しての教育・啓発や違反行為をした従業者等に対する措置について具体的に記載しているか。	P.84	Ⅳ2.	問題は認められない
73.国民・住民等からの意見聴取により得られた意見を踏まえて評価書のどの箇所をどのように修正したか具体的に記載しているか。	P.86	Ⅵ2.⑤	問題は認められない	寄せられた意見に対する考え方と対応方針を回答として一覧表にまとめ、当該一覧において意見内容を評価書へ反映する旨の記述をしたものについては、評価書の修正を行っている。
(12)個人のプライバシー等の権利利益の保護の宣言は、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。	—	—	P.1	表紙	問題は認められない	基金は、医療保険者等向け中間サーバー等に関する事務における特定個人情報ファイルの取扱いに当たり、同ファイルの取扱いが個人のプライバシー等の権利利益に影響を及ぼすものであることを認識し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じることをもって、個人のプライバシー等の権利利益の保護に取り組んでいることを宣言している。
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(8)特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。	②特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報ファイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載しているか。	8.対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。	P.18	Ⅱ2.③	問題は認められない	特定個人情報の入手の事実及び使用目的の本人への明示として、対象となる医療保険者等が個人番号を取得する際に、医療保険者等から、取りまとめ機関が個人番号を入手、管理することを示すことが具体的に記載されている。特定個人情報の使用方法として、医療保険者等の加入者の情報を管理すること、他の情報保有機関等から基金に対する情報提供依頼が行われた際、医療保険加入履歴より、情報提供対象となる時期に加入していた医療保険者等を特定すること等、特定個人情報ファイルの取扱いプロセスの概要(入手・使用、委託、保管・消去)について具体的に記載されている。
9.主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。	P.18	Ⅱ2.④	問題は認められない
10.特定個人情報の入手に係る妥当性を具体的に記載しているか。	P.19	Ⅱ3.④	問題は認められない
11.特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載しているか。	P.19	Ⅱ3.⑤	問題は認められない
12.特定個人情報を使用する理由を具体的に記載しているか。	P.19	Ⅱ3.⑥	問題は認められない
13.特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。	P.19	Ⅱ3.⑧	問題は認められない
14.特定個人情報を用いた統計分析を行う場合は、その内容を具体的に記載しているか。	P.19	Ⅱ3.⑧	該当なし
15.特定個人情報を使用することにより国民の権利利益に影響を与え得る決定を行う場合は、その内容を具体的に記載しているか。	P.19	Ⅱ3.⑧	該当なし
審査の観点
(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
16. 委託先に当該特定個人情報ファイルを取り扱わせることが必要な理由を具体的に記載しているか。	P.19～P.20	Ⅱ4.②	問題は認められない
17. 委託先を国民・住民等が確認できるか否か、確認できる場合はどのように確認できるか、確認できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載しているか。	P.20	Ⅱ4.⑤	問題は認められない
18. 特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。	P.20	Ⅱ4.⑧	問題は認められない
19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.20	Ⅱ5.②	該当なし
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.21	Ⅱ5.②	該当なし
21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。	P.21	Ⅱ6.①	問題は認められない
22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載しているか。	P.21	Ⅱ6.②	問題は認められない
23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。	P.21	Ⅱ6.③	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(10)特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。(11)記載されたリスクを軽減させるための措置は、個人のプライバシー等の権利利益の侵害の未然防止、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。	③特定個人情報の入手について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載されたリスクを軽減するために講ずべき措置を具体的に記載しているか。	24.評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.51	Ⅲ2.リスク1:	問題は認められない	対象者以外の情報の入手を防止するリスク対策として、取りまとめ機関は、医療保険者等が統合専用端末を用いて行う審査対象者の委託情報登録により資格履歴情報を入手するため、自らの操作により特定個人情報を入手することはないこと、必要な情報以外の入手を防止するリスク対策として、医療保険者等より入手する加入者の資格情報等は統合専用端末を用い、厚生労働省が定めたインターフェイス仕様に沿って入手することにより、必要な情報以外の情報入手を防止することが具体的に記載されている。
25.事務を遂行する上で必要な情報以外の特定個人情報を入手しないように講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.51	Ⅲ2.リスク2:	問題は認められない
26.特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.51	Ⅲ2.リスク3:	問題は認められない
27.特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.51	Ⅲ2.リスク3:	問題は認められない
28.入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.51	Ⅲ2.リスク3:	問題は認められない
29.特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.51	Ⅲ2.リスク3:	問題は認められない
30.特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.52	Ⅲ2.リスク4:	問題は認められない
31.特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.52	Ⅲ2.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
④特定個人情報の使用について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.52	Ⅲ3. リスク1:	問題は認められない	権限のない者(元職員、アクセス権限のない職員等)によって不正に使用されるリスク対策として、職員(取りまとめ機関)が使用する統合専用端末のユーザ認証については、システム操作や特定個人情報等へアクセスを行う前にログイン操作を行い、統合専用端末の操作者を認証するようシステムで制御すること、統合専用端末を利用する必要がある職員を特定し、担当業務に応じた必要最小限度の範囲のみとする観点から、当該業務権限を細化した上で個人ごとにIDを割り当てること、なりすましによる不正を防止する観点から、共用IDの利用を禁止すること等が具体的に記載されている。不正に複製されるリスク対策として、取りまとめ機関のシステム管理者が許可した場合に限り、あらかじめ許可された電子記録媒体にのみ、統合専用端末で複製できるように限定すること、複製等のファイル操作が可能な職員は、一部の限定された職員(取りまとめ機関)のみに限定していること、電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入すること、使用済み電子記録媒体を廃棄する場合は、物理的破壊を行うこと、定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視すること等が具体的に記載されている。
33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.52	Ⅲ3. リスク1:	問題は認められない
34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.52	Ⅲ3. リスク2:	問題は認められない
35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・失効の管理について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.53	Ⅲ3. リスク2:	問題は認められない
36. アクセス権限の発効・失効の管理を行う者による当該管理の適正性についてチェックをしている内容を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.53	Ⅲ3. リスク2:	問題は認められない
37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.53	Ⅲ3. リスク2:	問題は認められない
38. 従業者が特定個人情報ファイルを事務外で使用しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.53	Ⅲ3. リスク3:	問題は認められない
39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.54	Ⅲ3. リスク4:	問題は認められない
40. 特定個人情報の使用において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.54	Ⅲ3. その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑤特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.54	Ⅲ4. 情報管理体制	問題は認められない	医療保険者等向け中間サーバシステム等の運用・保守業務を委託することとしており、委託先の選定を行う際に、ISMS等の認証取得事業者であること等、特定個人情報の保護を適切に行えることを確認すること等が具体的に記載されている。委託先においては、特定個人情報ファイルにアクセスできる運用保守事業者を必要最小限に限定すること、アクセス権限の設定に当たっては、業務上の責任と必要性を勘案し必要最小限の範囲に限ること、アクセス権限の管理状況を定期的に確認すること等が具体的に記載されている。
42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.54	Ⅲ4. 閲覧者の制限	問題は認められない
43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.54	Ⅲ4. 記録	問題は認められない
44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.54～P.55	Ⅲ4. 提供ルール	問題は認められない
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.55	Ⅲ4. 消去ルール	問題は認められない
46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.55	Ⅲ4. 委託契約書中の規定	問題は認められない
47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.55	Ⅲ4. 再委託	問題は認められない
48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.55	Ⅲ4. その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑥特定個人情報の提供・移転について、特定されたリスクを転減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	49.特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.55	Ⅲ5.リスク1:	該当なし	—
50.特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.55～P.56	Ⅲ5.リスク1:	該当なし
51.特定個人情報を提供・移転する際に、情報漏えいや紛失のリスクを転減するための措置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.56	Ⅲ5.リスク2:	該当なし
52.誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.56	Ⅲ5.リスク3:	該当なし
53.特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.56	Ⅲ5.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑦情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	54.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.56	Ⅲ6.リスク1:	該当なし
55.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.56	Ⅲ6.リスク2:	該当なし
56.情報提供ネットワークシステムを通じて特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.56	Ⅲ6.リスク3:	該当なし
57.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、情報漏えいや紛失のリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.56	Ⅲ6.リスク4:	該当なし
58.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.56	Ⅲ6.リスク5:	該当なし
59.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.57	Ⅲ6.リスク6:	該当なし
60.情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.57	Ⅲ6.リスク7:	該当なし
61.情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.57	Ⅲ6.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑧特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	62.特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.57	Ⅲ7.リスク1:⑤	問題は認められない	物理的対策として、医療保険者等向け中間サーバー等をデータセンターに設置し、設置場所への入退室記録管理、監視カメラによる監視及び施錠管理をすること、電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入すること、電子記録媒体は、情報の暗号化を行うとともに、施錠可能な衝撃防止ケースに入れて持ち運びを行うこと等が具体的に記載されている。
63.特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.57	Ⅲ7.リスク1:⑥	該当なし
64.過去3年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.58	Ⅲ7.リスク1:⑨	該当なし
65.重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.58	Ⅲ7.リスク1:⑨	該当なし
66.死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.58	Ⅲ7.リスク1:⑩	問題は認められない	技術的対策として、医療保険者等向け中間サーバー等において保有する特定個人情報が、端末等を通じてインターネットに流出することを防止するため、インターネットには接続できないようシステム面の措置を講じていること、医療保険者等向け中間サーバー等ではUTM(コンピュータウイルスやハッキングなどの脅威からネットワークを効率的かつ包括的に保護する装置)等を導入し、アクセス制御、侵入検知及び侵入防止を行うとともに、ログの解析を行うこと等が具体的に記載されている。
67.特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.58	Ⅲ7.リスク2:	問題は認められない
68.保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.58	Ⅲ7.リスク3:	問題は認められない
69.特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.58	Ⅲ7.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(8)特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。	②特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報ファイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載しているか。	8.対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。	P.23	Ⅱ2.③	問題は認められない	特定個人情報の入手の事実及び使用目的の本人への明示として、対象となる医療保険者等が個人番号を取得する際に、医療保険者等から、基金が機関別符号を入手、管理することを示すことが具体的に記載されている。特定個人情報の使用方法として、他の情報保有機関等から基金に対する情報提供依頼が行われた際、機関別符号により、情報提供対象となる加入者を特定すること等、特定個人情報の取扱いプロセスの概要(入手・使用、委託、保管・消去)について具体的に記載されている。
9.主な記録項目について、保有する理由をそれぞれ具体的に記載しているか。	P.23	Ⅱ2.④	問題は認められない
10.特定個人情報の入手に係る妥当性を具体的に記載しているか。	P.24	Ⅱ3.④	問題は認められない
11.特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載しているか。	P.24	Ⅱ3.⑤	問題は認められない
12.特定個人情報を使用する理由を具体的に記載しているか。	P.24	Ⅱ3.⑥	問題は認められない
13.特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。	P.24	Ⅱ3.⑧	問題は認められない
14.特定個人情報を用いた統計分析を行う場合は、その内容を具体的に記載しているか。	P.24	Ⅱ3.⑧	該当なし
15.特定個人情報を使用することにより国民の権利利益に影響を与え得る決定を行う場合は、その内容を具体的に記載しているか。	P.24	Ⅱ3.⑧	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
16. 委託先に当該特定個人情報ファイルを取り扱わせることが必要な理由を具体的に記載しているか。	P.24～P.25	Ⅱ4.②	問題は認められない
17. 委託先を国民・住民等が確認できるか否か、確認できる場合はどのように確認できるか、確認できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載しているか。	P.25	Ⅱ4.⑤	問題は認められない
18. 特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。	P.25	Ⅱ4.⑧	問題は認められない
19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.25～P.38	Ⅱ5.②	問題は認められない
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.33	Ⅱ5.②	該当なし
21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。	P.33	Ⅱ6.①	問題は認められない
22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載しているか。	P.33	Ⅱ6.②	問題は認められない
23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。	P.33	Ⅱ6.③	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(10)特定されたリスクを軽減するために講ずべき措置についての記載は具体的か。(11)記載されたリスクを軽減させるための措置は、個人のプライバシー等の権利利益の侵害の未然防止、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。	③特定個人情報の入手について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	24.評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ2.リスク1:	問題は認められない	対象者以外の情報の入手を防止するリスク対策として、機関別符号の入手は情報提供ネットワークシステムのみから行われるため、対象者以外の機関別符号を入手することはないこと、必要な情報以外の入手を防止するリスク対策として、機関別符号の入手は情報提供ネットワークシステムからのみ行われるため、機関別符号以外の情報を入手することはないことが具体的に記載されている。
25.事務を遂行する上で必要な情報以外の特定個人情報を入手しないよう講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ2.リスク1:	問題は認められない
26.特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ2.リスク2:	問題は認められない
27.特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ2.リスク3:	問題は認められない
28.入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ2.リスク3:	問題は認められない
29.特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ2.リスク3:	問題は認められない
30.特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ2.リスク4:	問題は認められない
31.特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.59	Ⅲ2.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
④特定個人情報の使用について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	32. 宛名システム等において、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ3. リスク1:	問題は認められない	権限のない者(元職員、アクセス権限のない職員等)によって不正に使用されるリスク対策として、機関別符号ファイルの取得に当たっては、職員(基金)が情報提供サーバーアプリケーションを操作後、システムの自動処理により、情報提供ネットワークシステムから機関別符号が届く仕組みとなっており、職員(基金)は、直接機関別符号ファイルにアクセスすることはできない仕組みとすること等が具体的に記載されている。
33. 事務で使用するその他のシステムにおいて、特定個人情報が、使用目的を超えて取り扱われないよう、また、評価対象の事務に必要のない情報と併せて取り扱われないよう、講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.59	Ⅲ3. リスク1:	問題は認められない
34. 特定個人情報にアクセスする際の認証を行う場合は、特定個人情報にアクセスするユーザの認証方法、なりすましが行われないために講じている対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.60	Ⅲ3. リスク2:	問題は認められない
35. 特定個人情報ファイルを取り扱う者が正当なユーザであることを確認するための情報の発効・失効の管理について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.60	Ⅲ3. リスク2:	問題は認められない
36. アクセス権限の発効・失効の管理を行う者による当該管理の適正性についてチェックをしている内容を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.60	Ⅲ3. リスク2:	問題は認められない
37. 特定個人情報の入手から消去までの各過程において、特定個人情報ファイルの取扱い記録やアクセスの失敗の記録等を残していることを具体的に記載しているか。記録を残していない場合は、残していなくても権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.60	Ⅲ3. リスク2:	問題は認められない
38. 従業者が特定個人情報ファイルを事務外で使用しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.61	Ⅲ3. リスク3:	問題は認められない
39. 特定個人情報ファイルを取り扱う者が特定個人情報ファイルを不正に複製しないように講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.61	Ⅲ3. リスク4:	問題は認められない
40. 特定個人情報の使用において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.61	Ⅲ3. その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑤特定個人情報の委託について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	41. 委託先を決定する際に特定個人情報ファイルを適切に取り扱う委託先であることを確認する手続等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.61	Ⅲ4.情報管理体制	問題は認められない	医療保険者等向け中間サーバシステム等の運用・保守業務を委託することとしており、委託先の選定を行う際に、ISMS等の認証取得事業者であること等、特定個人情報の保護を適切に行えることを確認すること等が具体的に記載されている。委託先においては、特定個人情報ファイルにアクセスできる運用保守事業者を必要最小限に限定すること、アクセス権限の設定に当たっては、業務上の責務と必要性を勘案し必要最小限の範囲に限ること、アクセス権限の管理状況を定期的に確認すること等が具体的に記載されている。
42. 委託先において特定個人情報ファイルの閲覧者・更新者を必要最小限に制限していることを具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.61	Ⅲ4.閲覧者の制限	問題は認められない
43. 委託先における特定個人情報ファイルの取扱いについて記録を残している場合は、その方法や保存期間等を具体的に記載しているか。また、記録を残していない場合は権限のない者による不正な使用を防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.61	Ⅲ4.記録	問題は認められない
44. 委託に伴う特定個人情報の提供に関するルールを定めている場合、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託先から他者への提供を認めていない場合、提供されていないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.62	Ⅲ4.提供ルール	問題は認められない
45. 委託先における特定個人情報の消去のルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。また、委託契約終了後に消去されていることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.62	Ⅲ4.消去ルール	問題は認められない
46. 委託先と締結する委託契約における特定個人情報ファイルの取扱いに関する規定について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.62	Ⅲ4.委託契約書中の規定	問題は認められない
47. 特定個人情報ファイルの取扱いを再委託している場合、再委託先での適正な取扱いの確保のために行っている措置について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.62	Ⅲ4.再委託	問題は認められない
48. 特定個人情報ファイルの取扱いの委託において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.62	Ⅲ4.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑥特定個人情報の提供・移転について、特定されたリスクを転減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	49.特定個人情報の提供又は移転の記録を残している場合は、その記録の内容や記録方法、保存期間等を具体的に記載しているか。また、記録を残していない場合は特定個人情報が不正に提供又は移転されることを防止できる理由を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.62～P.63	Ⅲ5.リスク1:	該当なし	—
50.特定個人情報の提供・移転に関するルールを定めている場合は、ルールの内容やルール遵守の確認方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.63	Ⅲ5.リスク1:	該当なし
51.特定個人情報を提供・移転する際に、情報漏えいや紛失のリスクを転減するために措置や提供先・移転先における特定個人情報の使途が法令に基づく適切なものであることを確認するための措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.63	Ⅲ5.リスク2:	該当なし
52.誤った特定個人情報を提供・移転することや誤った相手に提供・移転することを防止する措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.63	Ⅲ5.リスク3:	該当なし
53.特定個人情報の提供・移転において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.63	Ⅲ5.その他のリスク	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑦情報提供ネットワークシステムとの接続について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載されたリスクを軽減するために講ずべき措置を具体的に記載しているか。	54.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、目的外の入手が行われないために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.63	Ⅲ6.リスク1:	問題は認められない	情報提供ネットワークシステムを通じて、目的外の特定個人情報の入手を防止するリスク対策として、職員(医療保険者等)が情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、操作履歴(操作ログ)をシステムで記録しているため、不適切な接続端末の操作や不適切なオンライン連携を抑止する仕組みとすること等が具体的に記載されている。
55.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、特定個人情報の安全が保たれない不適切な方法で特定個人情報を入手しないために講じている対策を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.64	Ⅲ6.リスク2:	問題は認められない
56.情報提供ネットワークシステムを通じて特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.64	Ⅲ6.リスク3:	問題は認められない
57.情報提供ネットワークシステムを通じて特定個人情報を入手する際に、情報漏えいや粉失のリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.64	Ⅲ6.リスク4:	問題は認められない
58.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の不正な提供が行われるリスクを軽減するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.64	Ⅲ6.リスク5:	問題は認められない
59.情報提供ネットワークシステムを通じて提供する際に、特定個人情報の提供方法が不適切とならないよう講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.65	Ⅲ6.リスク6:	問題は認められない
60.情報提供ネットワークシステムを通じて提供する際に、誤った特定個人情報を提供することや、誤った相手に提供することを防止するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.65	Ⅲ6.リスク7:	問題は認められない
61.情報提供ネットワークシステムとの接続に伴うリスクについて、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.65	Ⅲ6.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
⑧特定個人情報の保管・消去について、特定されたリスクを軽減するために講ずべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	62.特定個人情報の漏えい・滅失・毀損を防ぐために行っている物理的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.65	Ⅲ7.リスク1:⑤	問題は認められない	物理的対策として、医療保険者等向け中間サーバー等をデータセンターに設置し、設置場所への入退室記録管理、監視カメラによる監視及び施錠管理をすることが具体的に記載されている。技術的対策として、医療保険者等向け中間サーバー等において保有する特定個人情報が、端末等を通じてインターネットに流出することを防止するため、インターネットには接続できないようシステム面の措置を講じていること、医療保険者等向け中間サーバー等ではUTM(コンピュータウイルスやハッキングなどの脅威からネットワークを効率的な工作包括的に保護する装置)等を導入し、アクセス制御、侵入検知及び侵入防止を行うとともに、ログの解析を行うこと等が具体的に記載されている。
63.特定個人情報の漏えい・滅失・毀損を防ぐために行っている技術的な対策について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.66	Ⅲ7.リスク1:⑥	問題は認められない
64.過去3年以内に発生した全ての重大事故の内容、原因、影響、重大事故発生時への対応等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.66	Ⅲ7.リスク1:⑨	該当なし
65.重大事故を受けて策定・実施した再発防止策の内容について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.66	Ⅲ7.リスク1:⑨	該当なし
66.死者の個人番号を保管している場合は保管方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.66	Ⅲ7.リスク1:⑩	問題は認められない
67.特定個人情報を最新の状態で保管するために行っている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.66	Ⅲ7.リスク2:	問題は認められない
68.保管期間を経過した特定個人情報を適切な時に安全かつ確実に消去できる手続・体制・手法になっているか等について具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.66	Ⅲ7.リスク3:	問題は認められない
69.特定個人情報の保管・消去において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.67	Ⅲ7.その他のリスク	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(8)特定個人情報保護評価の対象となる事務の内容の記載は具体的か。当該事務における特定個人情報の流れを併せて記載しているか。	②特定個人情報ファイルの取扱いプロセスの概要(特定個人情報の入手・使用、特定個人情報ファイルの取扱いの委託、特定個人情報の提供・移転、特定個人情報の保管・消去)について、具体的に分かりやすく記載しているか。	8.対象となる国民・住民の特定個人情報を特定個人情報ファイルにおいて保有することが事務を実施する上で必要な理由を具体的に記載しているか。	P.40	Ⅱ2.③	問題は認められない	特定個人情報の使用目的として、開示請求者からの開示請求に対して、対象となる情報提供等の記録を開示し、いつ誰がどのような情報を情報提供ネットワークシステムを使用して本人の特定個人情報を照会・提供したのか開示することを可能にすること、情報提供等の記録を医療保険者等向け中間サーバー等に記録・保存することにより、不正な情報連携の有無を確認することを可能にすることが具体的に記載されている。特定個人情報の使用方法として、番号利用法第23条の規定に基づき、情報連携における情報照会・提供に係る一連の過程に関する情報を自動的に記録し、情報提供等記録ファイルに保存する際、特定の個人を識別するものとして個人番号ではなく機関別符号を情報提供等記録ファイルに保存すること等、特定個人情報ファイルの取扱いプロセスの概要(入手・使用、委託、保管・消去)について具体的に記載されている。
10.特定個人情報の入手に係る妥当性を具体的に記載しているか。	P.41	Ⅱ3.④	問題は認められない
11.特定個人情報の入手の事実及び使用目的が本人に示されていることを具体的に記載しているか。	P.41	Ⅱ3.⑤	問題は認められない
12.特定個人情報を使用する理由を具体的に記載しているか。	P.41	Ⅱ3.⑥	問題は認められない
13.特定個人情報ファイルに記録される情報を他から入手する際の突合の内容、特定個人情報ファイルに記録された情報と他の情報との突合の方法や突合の理由を具体的に記載しているか。	P.41	Ⅱ3.⑧	該当なし
14.特定個人情報を用いた統計分析を行う場合は、その内容を具体的に記載しているか。	P.41	Ⅱ3.⑧	該当なし
15.特定個人情報を使用することにより国民の権利利益に影響を与え得る決定を行う場合は、その内容を具体的に記載しているか。	P.41	Ⅱ3.⑧	該当なし
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
16. 委託先に当該特定個人情報ファイルを取り扱わせることが必要な理由を具体的に記載しているか。	P.41～P.42	Ⅱ4.②	問題は認められない
17. 委託先を国民・住民等が確認できるか否か、確認できる場合はどのように確認できるか、確認できない場合はそのような取扱いが評価対象の事務を実施する上で必要な理由を具体的に記載しているか。	P.42	Ⅱ4.⑤	問題は認められない
18. 特定個人情報ファイルの取扱いを再委託するに当たって、どのような手続・方法によるかを具体的に記載しているか。	P.42	Ⅱ4.⑧	問題は認められない
19. 提供した特定個人情報が、提供先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.42	Ⅱ5.②	該当なし
20. 移転した特定個人情報が、移転先において、いかなる目的で、どのように使用されることになるかを具体的に記載しているか。	P.43	Ⅱ5.②	該当なし
21. 特定個人情報の保管場所の態様及び保管場所への立入り制限・アクセス制限について具体的に記載しているか。	P.43	Ⅱ6.①	問題は認められない
22. 特定個人情報の保管期間は妥当であるか。また、その理由を具体的に記載しているか。	P.43	Ⅱ6.②	問題は認められない
23. 保管期間を経過した特定個人情報を消去する方法を具体的に記載しているか。	P.43	Ⅱ6.③	問題は認められない
審査の観点(指針第10(2))	主な考慮事項	主な考慮事項(細目)	該当箇所	審査結果	所見
(10)特定されたリスクを軽減するために講すべき措置についての記載は具体的か。(11)記載されたリスクを軽減させるための措置は、個人のプライバシー等の権利利益の侵害の未然防止、国民・住民の信頼の確保という特定個人情報保護評価の目的に照らし、妥当なものか。	③特定個人情報の入手について、特定されたリスクを軽減するために講すべき措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	24.評価対象の事務を遂行する上で必要な者以外の者の特定個人情報を入手しないよう講じているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.68	Ⅲ2.リスク1:	問題は認められない	対象者以外の情報の入手を防止するリスク対策として、機関別符号の入手は情報提供ネットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等に自動生成されるため、対象者以外の機関別符号を入手することはないこと、必要な情報以外の入手を防止するリスク対策として、機関別符号の入手は情報提供ネットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等に自動生成されるため、機関別符号以外の情報を入手することはないことが具体的に記載されている。
25.事務を遂行する上で必要な情報以外の特定個人情報を入手しないよう講じているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.68	Ⅲ2.リスク1:	問題は認められない
26.特定個人情報の入手に際して、適切な方法で入手するために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.68	Ⅲ2.リスク2:	問題は認められない
27.特定個人情報を入手する際に、その特定個人情報が本人の情報であることを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.68	Ⅲ2.リスク3:	問題は認められない
28.入手した個人番号が本人の個人番号で間違いないことを確認する方法を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.68	Ⅲ2.リスク3:	問題は認められない
29.特定個人情報を入手した後、その情報の正確性を保つために講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.68	Ⅲ2.リスク3:	問題は認められない
30.特定個人情報を入手する際に、情報の安全確保の観点から講じている措置を具体的に記載しているか。記載された対策は、特定個人情報保護評価の目的に照らし、妥当なものか。	P.68	Ⅲ2.リスク4:	問題は認められない
31.特定個人情報の入手において、その他のリスク及びそれらのリスクへの対策についての記載はあるか。	P.68	Ⅲ2.その他のリスク	該当なし