Silviase/jgov_v1.4_full_ann huggingface dataset:
リスク4: 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容	·委託区画に入力された情報からシステム自動処理により、運用支援環境内で資格情報等が登録・更新される運用になっている。·医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用線、IPvINによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の入手(情報提供ネットワークシステムを通じた入手を除く。)におけるその他のリスク及びそのリスクに対する措置
—
3.特定個人情報の使用
リスク1: 目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
宛名システム等における措置の内容	地方公共団体の宛名システムに相当するシステムは存在しないが、医療保険者等向け中間サーバー等において、システムのにアクセス制御を行うことにより、目的を超えて個人番号及び機関別符号と個人情報が紐付かない仕組みとしている。
事務で使用するその他のシステムにおける措置の内容	事務で使用するその他のシステムは存在しないが、医療保険者等向け中間サーバー等において、システムのにアクセス制御を行うことにより、目的を超えて個人番号及び機関別符号と個人情報が紐付かない仕組みとしている。
その他の措置の内容	—
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク2: 権限のない者(元職員、アクセス権限のない職員等)によって不正に使用されるリスク
ユーザ認証の管理	[行っている]	<選択肢>1) 行っている2) 行っていない
具体的な管理方法	職員(取りまとめ機関)が使用する統合専用端末のユーザ認証については、以下の管理をしている。·システム操作や特定個人情報等へのアクセスを行う前にログイン操作を行い、統合専用端末の操作者を認証するようシステムで制御している。·統合専用端末を利用する必要がある職員を特定し、担当業務に応じた必要最小限度の範囲のみとする観点から、当該業務権限を細分化した上で個人ごとにIDを割り当てる。なお、最小の業務権限では個人番号を取り扱えないものとし、各業務ごとに個人番号取扱権限を新設することで個人番号を取り扱う職員を特定する。·なりすましによる不正を防止する観点から、共用IDの利用を禁止する。運用保守事業者が使用する運用管理端末のユーザ認証については、以下の管理をしている。·システム操作や特定個人情報等へのアクセスを行う前にログイン操作を行い、運用管理端末の操作者を認証するようシステムで制御している。なお、ログインには生体認証を利用している。·運用管理端末を利用する必要がある職員を特定し、個人ごとにIDを割り当てる。·なりすましによる不正を防止する観点から、共用IDの利用を禁止する。
アクセス権限の発効・失効の管理	[ 行っている ]	<選択肢>1) 行っている	2) 行っていない
具体的な管理方法	取りまとめ機関のシステム管理者が統合専用端末において以下の管理を行う。·指定日から職員IDを有効にしたり、指定日から職員IDを無効とするようシステムで制御している。·パスワードを定期的に更新するようシステムで制御している。·パスワードの最長有効期限を定めている。·アクセス権限の管理は、システム管理者が作成するアクセス権限と事務の対応表により適正に行い、以下の流れとなる。(1) 発効管理①職員(取りまとめ機関)に対しアクセス権限を発効する場合·職員(取りまとめ機関)が事務に必要なアクセス権限を、システム管理者に対して申請する。·システム管理者が対応表と申請内容をチェックし、適合した場合のみアクセス権限を付与する。②運用保守事業者に対しアクセス権限を発効する場合·運用保守事業者が運用保守に必要となる権限付与を、システム管理者に対して申請する。·システム管理者が申請権限が必要最低限であることを確認し、アクセス権限を付与する。(2) 失効管理·定期的又は異動・退職等が確定したタイミングで、システム管理者が権限を有していた職員の異動/退職情報を確認し、(未来日の場合は指定日を設定の上) 職員マスターを更新する。運用管理端末のアクセス権限については、以下の措置を講じている。(1) 発効管理·バックアップを行う目的で、運用保守事業者には、特定個人情報ファイルのバックアップ権限を持つIDを発効する。当該IDの数は必要最小限としている。(2) 失効管理·定期的又は異動・退職等が確定したタイミングで、システム管理者が権限を有していた職員の異動/退職情報を確認し、(未来日の場合は指定日を設定の上) 職員マスターを更新する。
アクセス権限の管理	[ 行っている ]	<選択肢>1) 行っている	2) 行っていない
具体的な管理方法	·該当職員(取りまとめ機関)に許可された業務メニューのみ表示するようシステムで制御している。·運用管理要領等にアクセス権限と事務の対応表を規定し、職員と臨時職員、取りまとめ機関と委託事業者の所属の別等により、実施できる事務の範囲を限定している。また、対応表は随時見直しを行う。·パスワードの最長有効期間を定め、定期的に更新を実施する。
特定個人情報の使用の記録	[ 記録を残している ]	<選択肢>1) 記録を残している	2) 記録を残していない
具体的な方法	·資格履歴ファイルを扱うシステムの操作履歴(操作ログ)をシステムで記録している。·操作履歴(操作ログ)は、セキュリティ上の問題が発生した際、又は必要なタイミングでチェックを行う。
その他の措置の内容	—
リスクへの対策は十分か	[ 十分である ]	<選択肢>1) 特に力を入れている	2) 十分である
3) 課題が残されている
リスク3: 従業者が事務外で使用するリスク
リスクに対する措置の内容	情報照会依頼時等において、職員(取りまとめ機関)に許可された事務/事務手続のみ取り扱うことができるようシステムで制御している。
リスクへの対策は十分か	[ 十分である ]	<選択肢>1) 特に力を入れている	2) 十分である
3) 課題が残されている
リスク4:特定個人情報ファイルが不正に複製されるリスク
リスクに対する措置の内容	資格履歴ファイルについては、次に掲げる場合に限定して複製することとしている。【職員(取りまとめ機関)が符号危殆化により機関別符号の再取得対象者を抽出する場合】·取りまとめ機関のシステム管理者が許可した場合に限り、あらかじめ許可された電子記録媒体にのみ、統合専用端末で複製できるように限定している。·複製等のファイル操作が可能な職員は、一部の限定された職員(取りまとめ機関)のみに限定している。·電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入する。·使用済み電子記録媒体を廃棄する場合は、物理的破壊を行う。·機関別符号の再取得対象者を抽出する以外にファイルを複製しないよう、職員(取りまとめ機関)に対し周知徹底する。【運用保守事業者がバックアップを行う場合】·バックアップを行う目的で、運用保守事業者には、特定個人情報ファイルのバックアップ権限を持つIDを発効する。当該IDの数は必要最小限としており、運用保守事業者以外は対象ファイルにアクセスできないため、リスク範囲は限定されている。·バックアップ以外にファイルを複製しないよう、運用保守事業者に対し周知徹底する。上記のいずれの場合においても、次に掲げる措置を行うこととしている。·特定個人情報ファイルにアクセスする作業は二人で行う相互牽制の体制で実施する。·定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
·スクリーンセーバ等を利用して、長時間にわたり本人確認情報を表示させない。
4.特定個人情報ファイルの取扱いの委託
委託先による特定個人情報の不正入手·不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管·消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
情報保護管理体制の確認	委託者の選定を行う際には、プライバシーマークやISMS(ISO/IEC27001)等の認証取得事業者であること等、特定個人情報の保護を適切に行えることを確認する。
特定個人情報ファイルの閲覧者·更新者の制限	[制限している]	<選択肢>1) 制限している2) 制限していない
具体的な制限方法	·特定個人情報ファイルにアクセスできる運用保守事業者を必要最小限に限定する。·運用保守事業者に付与するアクセス権限は、業務上の責務と必要性を勘案し必要最小限の範囲に限る。·アクセス権限の管理状況を定期的に確認する。
特定個人情報ファイルの取扱いの記録	[記録を残している]	<選択肢>1) 記録を残している2) 記録を残していない
具体的な方法	運用管理端末を扱う運用保守事業者の操作履歴(アクセスログ·操作ログ)をシステムで記録している。
特定個人情報の提供ルール	[定めている]	<選択肢>1) 定めている2) 定めていない
委託先から他者への提供に関するルールの内容及びルール遵守の確認方法	·契約書において取りまとめ機関が保有する個人情報を第三者に漏らしてはならない旨を定めており、委託先から他者への特定個人情報の提供を認めていない。·定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
委託元と委託先間の提供に関するルールの内容及びルール遵守の確認方法	データセンター内で行う委託業務における措置を以下に示す。
•委託先に提供する際、使用目的、情報の内容を記載した申請書を使用し、取りまとめ機関の情報セキュリティ管理者が確認する。
•授受記録については、媒体、利用期限、返却方法を記載した台帳にて管理する。
•提供情報は、業務委託完了時に全て返却又は消去する。
•定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
特定個人情報の消去ルール	[ 定めている ] <選択肢>
1) 定めている 2) 定めていない
ルールの内容及びルール遵守の確認方法	•特定個人情報が保存された電子計算機及び外部記録媒体を廃棄する場合には、データ消去ソフトウェア又はデータ消去装置の利用、物理的な破壊、磁気的な破壊により、復元が困難な状態にする。
•消去作業後、廃棄等に関する実施報告書にて報告する。
委託契約書中の特定個人情報ファイルの取扱いに関する規定	[ 定めている ] <選択肢>
1) 定めている 2) 定めていない
規定の内容	•秘密保持義務
•事業所内からの特定個人情報の持ち出しの禁止
•特定個人情報の目的外利用の禁止
•再委託における条件
•漏えい事案等が発生した場合の再委託の責任
•委託契約終了後の特定個人情報の返却又は廃棄
•特定個人情報を取り扱う従業者の明確化
•従業者に対する監督、教育
•契約内容の遵守状況についての報告
再委託先による特定個人情報ファイルの適切な取扱いの確保	[ 十分に行っている ] <選択肢>
1) 特に力を入れて行っている 2) 十分に行っている 3) 十分に行っていない 4) 再委託していない
具体的な方法	原則として再委託は行わないこととするが、再委託を行う場合には以下の方法とし、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を承認する。
•秘密保持義務
•事業所内からの特定個人情報の持ち出しの禁止
•特定個人情報の目的外利用の禁止
•再委託における条件
•漏えい事案等が発生した場合の再委託の責任
•委託契約終了後の特定個人情報の返却又は廃棄
•特定個人情報を取り扱う従業者の明確化
•従業者に対する監督、教育
•契約内容の遵守状況についての報告
その他の措置の内容	—
リスクへの対策は十分か	[ 十分である ] <選択肢>
1) 特に力を入れている 2) 十分である 3) 课题が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
5.特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。）
リスク1：不正な提供・移転が行われるリスク
特定個人情報の提供・移転の記録	[ 1) 記録を残している 2) 記録を残していない
具体的な方法
特定個人情報の提供・移転に関するルール	[ 1) 定めている 2) 定めていない
ルールの内容及びルール遵守の確認方法
その他の措置の内容
リスクへの対策は十分か	[ ] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク2: 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3: 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の提供・移転(委託や情報提供ネットワークシステムを通じた提供を除く。)におけるその他のリスク及びそのリスクに対する措置

6.情報提供ネットワークシステムとの接続	[ ○ ] 接続しない(入手) [ ○ ] 接続しない(提供)
リスク1: 目的外の入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク2: 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3: 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク4: 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク5: 不正な提供が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク6: 不適切な方法で提供されるリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク7: 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクに対する措置の内容
リスクへの対策は十分か	[ ]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
7.特定個人情報の保管·消去
リスク1: 特定個人情報の漏えい·滅失·毀損リスク
①NISC政府機関統一基準群	[	政府機関ではない1) 特に力を入れて遵守している2) 十分に遵守している3) 十分に遵守している4) 政府機関ではない
②安全管理体制	[	十分に整備している1) 特に力を入れて整備している2) 十分に整備している3) 十分に整備している
③安全管理規程	[	十分に整備している1) 特に力を入れて整備している2) 十分に整備している3) 十分に整備している
④安全管理体制·規程の職員への周知	[	十分に周知している1) 特に力を入れて周知している2) 十分に周知している3) 十分に周知している
⑤物理的対策	[	十分に行っている1) 特に力を入れて行っている2) 十分に行っている3) 十分に行っている
具体的な対策の内容	·医療保険者等向け中間サーバー等をデータセンターに設置し、設置場所への入退室記録管理、監視カメラによる監視及び施錠管理をすることでリスクを回避する。·電子記録媒体は、適切に管理された鍵にて施錠可能な場所に保管し、利用の際には都度、媒体管理簿に記入する。·電子記録媒体は、情報の暗号化を行うと共に、施錠可能な衝撃防止ケースに入れて持ち運びを行う。·使用済み電子記録媒体を廃棄する場合には、物理的破壊を行う。
⑥技術的対策	[	十分に行っている1) 特に力を入れて行っている2) 十分に行っている3) 十分に行っている
具体的な対策の内容	①医療保険者等向け中間サーバー等において保有する特定個人情報が、端末等を通じてインターネットに流出することを防止するため、インターネットには接続できないようシステム面の措置を講じている。②医療保険者等向け中間サーバー等ではUTM(コンピュータウイルスやハッキングなどの脅威からネットワークを効率的かつ包括的に保護する装置)等を導入し、アクセス制御、侵入検知及び侵入防止を行うとともに、ログの解析を行う。③医療保険者等向け中間サーバー等では、ウイルス対策ソフトを導入し、パターンファイルの更新を行う。④導入しているOS及びミドルウェアについて、必要なセキュリティパッチの適用を行う。⑤医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
⑦バックアップ	[	十分に行っている1) 特に力を入れて行っている2) 十分に行っている3) 十分に行っている
⑧事故発生時手順の策定・周知	[十分に行っている]	<選択肢>1) 特に力を入れて行っている2) 十分に行っている3) 十分に行っていない
⑨過去3年以内に、評価実施機関において、個人情報に関する重大事故が発生したか	[発生なし]	<選択肢>1) 発生あり2) 発生なし
その内容	—
再発防止策の内容	—
⑩死者の個人番号	[保管している]	<選択肢>1) 保管している2) 保管していない
具体的な保管方法	生存者と同様の方法にて死者の個人番号を保管している。
その他の措置の内容	—
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク2:特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容	加入者の資格情報の新規登録又は情報の更新があった際は、医療保険者等は速やかに委託区画の情報を登録・更新する運用を定める。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3:特定個人情報が消去されずいつまでも存在するリスク
消去手順	[定めている]	<選択肢>1) 定めている2) 定めていない
手順の内容	情報提供を行う際、情報照会に係る照会条件に基づき、資格履歴ファイルを参照して、当該加入者が属する医療保険者等を特定することとなるため、加入者がいずれの医療保険者等からも資格を喪失した時点から、照会条件として指定される範囲及び情報連携で副本を提供する可能性のある年(最長5年間)まで管理する必要があるが、保管期間経過後は、システムから適切に消去等を行う。
その他の措置の内容	—
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置
個人情報等が漏えいした場合の対策として、セキュリティポリシーを遵守し、必要な措置を講ずることとしており、緊急時には、緊急連絡先等により対応する。
①情報システム担当者にて事案を確認②情報セキュリティ管理者(又は情報セキュリティ責任者)に連絡・報告、応急処置等の指示③最高情報セキュリティ責任者(又は情報セキュリティ統括責任者)・情報セキュリティ委員会に報告④事実関係の調査、原因の究明及び影響範囲の特定を行う⑤影響を受ける可能性のある本人への連絡及び関係する機関等へ連絡・対応指示⑥厚生労働省及び個人情報保護委員会への報告⑦事実関係、再発防止策等の公表(注)現行のセキュリティポリシーを踏まえて記載しており、中間サーバー等の情報連携開始(平成29年7月予定)に向けて、今後、所要の措置を講じていくところである。
Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※(7. リスク1⑨を除く。)

1.特定個人情報ファイル名
2.機関別符号ファイル
2.特定個人情報の入手(情報提供ホットワークシステムを通じた入手を除く。)
リスク1:目的外の入手が行われるリスク
対象者以外の情報の入手を防止するための措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われるため、対象者以外の機関別符号を入手することはない。
必要な情報以外を入手することを防止するための措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われるため、機関別符号以外の情報を入手することはない。
その他の措置の内容	—
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク2:不適切な方法で入手が行われるリスク
リスクに対する措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われるため、不適切な方法で機関別符号が入手されることはない。
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3:入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われるため、入手した機関別符号が不正確であることはない。
個人番号の真正性確認の措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われるため、機関別符号の真正性は担保されている。
特定個人情報の正確性確保の措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われるため、機関別符号の正確性は担保されている。
その他の措置の内容	—
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク4:入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われることになっている。
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の入手(情報提供ホットワークシステムを通じた入手を除く。)におけるその他のリスク及びそのリスクに対する措置
—
3.特定個人情報の使用
リスク1:目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
宛名システム等における措置の内容	地方公共団体の宛名システムに相当するシステムは存在しないが、医療保険者等向け中間サーバー等において、システムのにアクセス制御を行うことにより、目的を超えて個人番号及び機関別符号と個人情報が紐付かない仕組みとしている。
事務で使用するその他のシステムにおける措置の内容	事務で使用するその他のシステムは存在しないが、医療保険者等向け中間サーバー等において、システムのにアクセス制御を行うことにより、目的を超えて個人番号及び機関別符号と個人情報が紐付かない仕組みとしている。
その他の措置の内容	—
その他の措置の内容	-
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3: 従業者が事務外で使用するリスク
リスクに対する措置の内容	·バックアップを行う目的で、運用保守事業者には、特定個人情報ファイルのバックアップ権限を持つIDを発効する。当該IDの数は必要最小限としており、運用保守事業者以外は対象ファイルにアクセスできないため、リスク範囲は限定されている。·バックアップ以外にファイルを複製しないよう、運用保守事業者に対し周知徹底する。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク4: 特定個人情報ファイルが不正に複製されるリスク
リスクに対する措置の内容	機関別符号ファイルについては、情報提供サーバのアプリケーション操作時には、複製ができないようシステムに制御している。【運用保守事業者がバックアップを行う場合】·バックアップを行う目的で、運用保守事業者には、特定個人情報ファイルのバックアップ権限を持つIDを発効する。当該IDの数は必要最小限としており、運用保守事業者以外は対象ファイルにアクセスできないため、リスク範囲は限定されている。·バックアップ以外にファイルを複製しないよう、運用保守事業者に対し周知徹底する。·特定個人情報ファイルにアクセスする作業は二人で行う相互牽制の体制で実施する。·定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
-
4.特定個人情報ファイルの取扱いの委託	[委託しない]
委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
情報保護管理体制の確認	委託者の選定を行う際には、プライバシーマークやISMS(ISO/IEC27001)等の認証取得事業者であること等、特定個人情報の保護を適切に行えることを確認する。
特定個人情報ファイルの閲覧者・更新者の制限	[制限している]	<選択肢>1) 制限している2) 制限していない
具体的な制限方法	·特定個人情報ファイルにアクセスできる運用保守事業者を必要最小限に限定する。·運用保守事業者に付与するアクセス権限は、業務上の責務と必要性を勘案し必要最小限の範囲に限る。·アクセス権限の管理状況を定期的に確認する。
特定個人情報ファイルの取扱いの記録	[記録を残している]	<選択肢>1) 記録を残している2) 記録を残していない
具体的な方法	運用管理端末を扱う運用保守事業者の操作履歴(操作ログ)は、システムで記録している。
特定個人情報の提供ルール	[定めている]	<選択肢>1)定めている	2)定めていない
委託先から他者への提供に関するルールの内容及びルール遵守の確認方法	·契約書において社会保险診療報酬支払基金が保有する個人情報を第三者に漏らしてはならない旨を定めており、委託先から他者への特定個人情報の提供を認めていない。·定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
委託元と委託先間の提供に関するルールの内容及びルール遵守の確認方法	データセンター内で行う委託業務における措置を以下に示す。·委託先に提供する際、使用目的、情報の内容を記載した申請書を使用し、社会保险診療報酬支払基金の情報セキュリティ管理者が確認する。·授受記録については、媒体、利用期限、返却方法を記載した台帳にて管理する。·提供情報は、業務委託完了時に全て返却又は消去する。·定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
特定個人情報の消去ルール	[定めている]	<選択肢>1)定めている	2)定めていない
ルールの内容及びルール遵守の確認方法	·特定個人情報が保存された電子計算機及び外部記録媒体を廃棄する場合には、データ消去ソフトウェア又はデータ消去装置の利用、物理的な破壊、磁気的な破壊により、復元が困難な状態にする。·消去作業後、廃棄等に関する実施報告書にて報告する。
委託契約書中の特定個人情報ファイルの取扱いに関する規定	[定めている]	<選択肢>1)定めている	2)定めていない
規定の内容	·秘密保持義務·事業所内からの特定個人情報の持ち出しの禁止·特定個人情報の目的外利用の禁止·再委託における条件·漏えい事案等が発生した場合の再委託の責任·委託契約終了後の特定個人情報の返却又は廃棄·特定個人情報を取り扱う従業者の明確化·従業者に対する監督、教育·契約内容の遵守状況についての報告
再委託先による特定個人情報ファイルの適切な取扱いの確保	[十分に行っている]	<選択肢>1)特に力を入れて行っている2)十分に行っている3)十分に行っていない4)再委託していない
具体的な方法	原則として再委託は行わないこととするが、再委託を行う場合には以下の方法とし、再委託先における安全管理措置を確認し、決裁等必要な手続を経た上で、再委託を承認する。·秘密保持義務·事業所内からの特定個人情報の持ち出しの禁止·特定個人情報の目的外利用の禁止·再委託における条件·漏えい事案等が発生した場合の再委託の責任·委託契約終了後の特定個人情報の返却又は廃棄·特定個人情報を取り扱う従業者の明確化·従業者に対する監督、教育·契約内容の遵守状況についての報告
その他の措置の内容	—
リスクへの対策は十分か	[十分である]	<選択肢>1)特に力を入れている2)十分である3)課題が残されている
特定個人情報ファイルの取扱いの委託におけるその他のリスク及びそのリスクに対する措置
—
5.特定個人情報の提供·移転（委託や情報提供ネットワークシステムを通じた提供を除く。）
リスク1：不正な提供·移転が行われるリスク
特定個人情報の提供·移転の記録	[	<選択肢>1)記録を残している	2)記録を残していない
具体的な方法
特定個人情報の提供・移転に関するルール	[	]	<選択肢>1) 定めている	2) 定めていない
ルールの内容及びルール遵守の確認方法
その他の措置の内容
リスクへの対策は十分か	[	]	<選択肢>1) 特に力を入れている	2) 十分である
リスク2: 不適切な方法で提供・移転が行われるリスク
リスクに対する措置の内容
リスクへの対策は十分か	[	]	<選択肢>1) 特に力を入れている	2) 十分である
リスク3: 誤った情報を提供・移転してしまうリスク、誤った相手に提供・移転してしまうリスク
リスクに対する措置の内容
リスクへの対策は十分か	[	]	<選択肢>1) 特に力を入れている	2) 十分である
特定個人情報の提供・移転(委託や情報提供ネットワークシステムを通じた提供を除く。)におけるその他のリスク及びそのリスクに対する措置

6.情報提供ネットワークシステムとの接続
リスク1: 目的の入手が行われるリスク
リスクに対する措置の内容	①情報提供ネットワークシステムに情報照会を行う際には、情報提供許可証の発行と照会内容の照会許可用照合リスト(※)との照合を情報提供ネットワークシステムに求め、情報提供ネットワークシステムから情報提供許可証を受領してから情報照会を実施することになる。つまり、番号利用法上認められた情報連携以外の照会を拒否する機能を備えており、目的外提供やセキュリティリスクに対応している。②職員(医療保険者等)が情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、操作履歴(操作ログ)をシステムで記録しているため、不適切な接続端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。(※)番号利用法別表第2に基づき、事務手続ごとに情報照会者、情報提供者、照会・提供可能な特定個人情報をリスト化したもの。
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている	2) 十分である
リスク2: 安全が保たれない方法によって入手が行われるリスク
リスクに対する措置の内容	①医療保険者等向け中間サーバー等は、情報提供ネットワークシステムを使用した特定個人情報の入手のみ実施できるよう設計されるため、安全性が担保されている。②医療保険者等向け中間サーバー等と情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、安全性を確保している。③医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3: 入手した特定個人情報が不正確であるリスク
リスクに対する措置の内容	医療保険者等向け中間サーバー等は、情報提供ネットワークシステムを使用して、情報提供用個人識別符号により紐付けられた照会対象者に係る特定個人情報を入手するため、正確な照会対象者に係る特定個人情報を入手することが担保されている。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク4: 入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容	①医療保険者等向け中間サーバー等は、情報提供ネットワークシステムを使用した特定個人情報の入手のみを実施するため、漏えい・紛失のリスクに対応している(※)。②医療保険者等の既存システムからの接続に対し認証を行い、許可されていないシステムからのアクセスを防止する仕組みを設けている。③情報照会が完了又は中断した情報照会結果については、一定期間経過後に当該結果を自動で削除することにより、特定個人情報が漏えい・紛失するリスクを軽減している。④職員(医療保険者等)が情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、操作履歴(操作ログ)をシステムで記録しているため、不適切な接続端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。⑤医療保険者等向け中間サーバー等と情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、漏えい・紛失のリスクに対応している。⑥医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。(※)医療保険者等向け中間サーバー等は、情報提供ネットワークシステムを使用して特定個人情報を送信する際、送信する特定個人情報の暗号化を行っており、照会者の中間サーバーでしか復号できない仕組みになっている。そのため、情報提供ネットワークシステムでは復号されないものとなっている。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク5: 不正な提供が行われるリスク
リスクに対する措置の内容	①情報提供ネットワークシステムにおける照会許可用照合リストを情報提供ネットワークシステムから入手し、医療保険者等向け中間サーバー等にも格納して、照会許可用照合リストに基づき情報連携が認められた特定個人情報の提供の要求であるかチェックを実施している。②情報提供ネットワークシステムに情報提供を行う際には、情報提供ネットワークシステムから情報提供許可証と情報照会者へたどり着くための経路情報を受領し、照会内容に対応した情報を自動で生成して送付することで、特定個人情報が不正に提供されるリスクに対応している。③特に慎重な対応が求められる情報については自動応答を行わないように自動応答不可フラグを設定し、特定個人情報の提供を行う際に、送信内容を改めて確認し、提供を行うことで、センシティブな特定個人情報が不正に提供されるリスクに対応している。④職員(医療保険者等)が情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、操作履歴(操作ログ)をシステムで記録しているため、不適切な接続端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク6: 不適切な方法で提供されるリスク
リスクに対する措置の内容	①情報提供ネットワークシステムに送信する情報は、情報照会者から受領した暗号化鍵で暗号化を適切に実施した上で提供を行う仕組みになっている。②職員(医療保険者等)が情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、操作履歴(操作ログ)をシステムで記録しているため、不適切な接続端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。③医療保険者等向け中間サーバー等と情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、不適切な方法で提供されるリスクに対応している。④医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている	2) 十分である3) 課題が残されている
リスク7: 誤った情報を提供してしまうリスク、誤った相手に提供してしまうリスク
リスクに対する措置の内容	①情報提供ネットワークシステムに情報提供を行う際には、情報提供許可証と情報照会者への経路情報を受領した上で、情報照会内容に対応した情報提供をすることで、誤った相手に特定個人情報が提供されるリスクに対応している。②データの形式チェックと、接続端末の画面表示等により情報提供データベースの内容を確認できる手段を準備することで、誤った特定個人情報を提供してしまうリスクに対応している。③情報提供データベースの副本データを既存業務システムの原本と照合するためのエクスポートデータを出力する機能は、医療保険者等のみが利用できるよう制限している。
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている	2) 十分である3) 課題が残されている
情報提供ネットワークシステムとの接続に伴うその他のリスク及びそのリスクに対する措置
①職員(医療保険者等)が情報照会依頼及び情報照会結果の確認等を行う際、ログイン時の職員認証の他に、操作履歴(操作ログ)をシステムで記録しているため、不適切な接続端末の操作や、不適切なオンライン連携を抑止する仕組みになっている。②情報連携においてのみ、情報提供用個人識別符号を用いることがシステム上担保されており、不正な名寄せが行われるリスクに対応している。③医療保険者等向け中間サーバー等と情報提供ネットワークシステムとの間は、高度なセキュリティを維持した厚生労働省統合ネットワークを利用することにより、安全性を確保している。④医療保険者等向け中間サーバー等と医療保険者等の通信は、VPN等の技術を用いた専用線、IP-VPNによる閉域サービス、又は公衆回線を使用する場合はIPSecによる暗号化された通信経路を使用することで、データ転送時の通信内容秘匿、盗聴防止の対応をしている。⑤医療保険者等向け中間サーバー等では、特定個人情報を管理するデータベースを医療保険者等ごとに区分管理(アクセス制御)しており、医療保険者等向け中間サーバー等を利用する医療保険者等であっても他の医療保険者等が管理する情報には一切アクセスできない。
7.特定個人情報の保管・消去
リスク1: 特定個人情報の漏えい・滅失・毀損リスク
①NISC政府機関統一基準群	[	政府機関ではない	]	<選択肢>1) 特に力を入れて遵守している	2) 十分に遵守している4) 政府機関ではない
②安全管理体制	[	十分に整備している	]	<選択肢>1) 特に力を入れて整備している	2) 十分に整備している3) 十分に整備していない
③安全管理規程	[	十分に整備している	]	<選択肢>1) 特に力を入れて整備している	2) 十分に整備している3) 十分に整備していない
④安全管理体制・規程の職員への周知	[	十分に周知している	]	<選択肢>1) 特に力を入れて周知している	2) 十分に周知している3) 十分に周知していない
⑤物理的対策	[	十分に行っている	]	<選択肢>1) 特に力を入れて行っている	2) 十分に行っている3) 十分に行っていない
具体的な対策の内容	医療保険者等向け中間サーバー等をデータセンターに設置し、設置場所への入退室記録管理、監視カメラによる監視及び施錠管理をすることでリスクを回避する。
⑥技術的対策	[	十分に行っている	]	<選択肢>1) 特に力を入れて行っている2) 十分に行っている3) 十分に行っていない
具体的な対策の内容	①医療保険者等向け中間サーバー等において保有する特定個人情報が、端末等を通じてインターネットに流出することを防止するための、インターネットには接続できないようシステム面の措置を講じている。②医療保険者等向け中間サーバー等ではUTM(コンピュータウイルスやハッキングなどの脅威からネットワークを効率的かつ包括的に保護する装置)等を導入し、アクセス制御、侵入検知及び侵入防止を行うとともに、ログの解析を行う。③医療保険者等向け中間サーバー等では、ウィルス対策ソフトを導入し、パターンファイルの更新を行う。④導入しているOS及びミドルウェアについて、必要なセキュリティパッチの適用を行う。
⑦バックアップ	[	十分に行っている	]	<選択肢>1) 特に力を入れて行っている2) 十分に行っている3) 十分に行っていない
⑧事故発生時手順の策定・周知	[	十分に行っている	]	<選択肢>1) 特に力を入れて行っている2) 十分に行っている3) 十分に行っていない
⑨過去3年以内に、評価実施機関において、個人情報に関する重大事故が発生したか	[	発生なし	]	<選択肢>1) 発生あり2) 発生なし
その内容	—
再発防止策の内容	—
⑩死者の個人番号	[	保管している	]	<選択肢>1) 保管している2) 保管していない
具体的な保管方法	生存者と同様の方法にて死者の機関別符号を保管している。
その他の措置の内容	—
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク2:特定個人情報が古い情報のまま保管され続けるリスク
リスクに対する措置の内容	·機関別符号は、時間が経過しても変わることが無いため、古い情報のまま保管され続けることは無い。·加入者が医療保険者等で資格を喪失した時点から、照会条件として指定される範囲及び情報連携で副本を提供する可能性のある年(最長5年間)まで管理する必要があるが、保管期間経過後は、システムから適切に消去等を行う。
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3:特定個人情報が消去されずいつまでも存在するリスク
消去手順	[	定めている	]	<選択肢>1) 定めている2) 定めていない
手順の内容	機関別符号は、加入者がいずれの医療保険者等からも資格を喪失した時点から、情報連携で副本を提供する可能性のある年(最長5年間)まで管理する必要があるが、保管期間経過後は、システムから適切に消去等を行う。
その他の措置の内容	—
リスクへの対策は十分か	[	十分である	]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置

個人情報等が漏えいした場合の対策として、セキュリティポリシーを遵守し、必要な措置を講ずることとしており、緊急時には、緊急連絡先等により対応する。

①情報システム担当者にて事案を確認

②情報セキュリティ管理者（又は情報セキュリティ責任者）に連絡・報告、応急処置等の指示

③最高情報セキュリティ責任者（又は情報セキュリティ統括責任者）・情報セキュリティ委員会に報告

④事実関係の調査、原因の究明及び影響範囲の特定を行う

⑤影響を受ける可能性のある本人への連絡及び関係する機関等へ連絡・対応指示

⑥厚生労働省及び個人情報保護委員会への報告

⑦事実関係、再発防止策等の公表

（注）現行のセキュリティポリシーを踏まえて記載しており、中間サーバー等の情報連携開始（平成29年7月予定）に向けて、今後、所要の措置を講じていくところである。
Ⅲ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 ※(7. リスク1⑨を除く。)

1.特定個人情報ファイル名
3.情報提供等記録ファイル
2.特定個人情報の入手(情報提供ホットワークシステムを通じた入手を除く。)
リスク1:目的外の入手が行われるリスク
対象者以外の情報の入手を防止するための措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されるため、対象者以外の機関別符号を入手することはない。
必要な情報以外を入手することを防止するための措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されるため、機関別符号以外の情報を入手することはない。
その他の措置の内容	—
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク2:不適切な方法で入手が行われるリスク
リスクに対する措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されるため、不適切な方法で機関別符号が入手されることはない。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3:入手した特定個人情報が不正確であるリスク
入手の際の本人確認の措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されるため、入手した機関別符号が不正確であることはない。
個人番号の真正性確認の措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されるため、機関別符号の真正性は担保されている。
特定個人情報の正確性確保の措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されるため、機関別符号の正確性は担保されている。
その他の措置の内容	—
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク4:入手の際に特定個人情報が漏えい・紛失するリスク
リスクに対する措置の内容	機関別符号の入手は情報提供ホットワークシステムからのみ行われ、情報提供等記録は医療保険者等向け中間サーバー等にて自動生成されることになっている。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の入手(情報提供ホットワークシステムを通じた入手を除く。)におけるその他のリスク及びそのリスクに対する措置
—
3.特定個人情報の使用
リスク1:目的を超えた紐付け、事務に必要のない情報との紐付けが行われるリスク
宛名システム等における措置の内容	地方公共団体の宛名システムに相当するシステムは存在しないが、医療保険者等向け中間サーバー等において、システムのにアクセス制御を行うことにより、目的を超えて個人番号及び機関別符号と個人情報が紐付かない仕組みとしている。
事務で使用するその他のシステムにおける措置の内容	事務で使用するその他のシステムは存在しないが、医療保険者等向け中間サーバー等において、システムのにアクセス制御を行うことにより、目的を超えて個人番号及び機関別符号と個人情報が紐付かない仕組みとしている。
その他の措置の内容	-
リスクへの対策は十分か	[十分である] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク2: 権限のない者(元職員、アクセス権限のない職員等)によって不正に使用されるリスク
ユーザ認証の管理	[行っている] <選択肢>1) 行っている2) 行っていない
具体的な管理方法	情報提供等記録ファイルは、医療保険者等が情報提供、情報照会を行う際、システム自動処理により情報提供ネットワークシステムを介して、記録される仕組みとなっている。運用保守事業者が使用する運用管理端末のユーザ認証については、以下の管理をしている。・システム操作や特定個人情報等へのアクセスを行う前にログイン操作を行い、運用管理端末の操作者を認証するようシステムで制御している。なお、ログインには生体認証を利用している。・運用管理端末を利用する必要がある職員を特定し、個人ごとにIDを割り当てる。・なりすましによる不正を防止する観点から、共用IDの利用を禁止する。
アクセス権限の発効・失効の管理	[行っている] <選択肢>1) 行っている2) 行っていない
具体的な管理方法	・情報提供等記録ファイルは、医療保険者等が情報提供、情報照会を行う際、システム自動処理により情報提供ネットワークシステムを介して、記録される仕組みとなっている。なお、運用管理端末のユーザ認証については、以下の管理をしている。・運用管理端末のアクセス権限については、以下の措置を講じている。(1) 発効管理・バックアップを行う目的で、運用保守事業者には、特定個人情報ファイルのバックアップ権限を持つIDを発効する。当該IDの数は必要最小限としている。(2) 失効管理・定期的又は異動・退職等が確定したタイミングで、システム管理者が権限を有していた職員の異動／退職情報を確認し、(未来日の場合は指定日を設定の上) 職員マスターを更新する。
アクセス権限の管理	[行っている] <選択肢>1) 行っている2) 行っていない
具体的な管理方法	・運用管理要領等にアクセス権限と事務の対応表を規定し、職員と臨時職員、社会保险診療報酬支払基金と委託事業者の所属の別等により、実施できる事務の範囲を限定している。また、対応表は随時見直しを行う。・パスワードの最長有効期間を定め、定期的に更新を実施する。
特定個人情報の使用の記録	[記録を残している] <選択肢>1) 記録を残している2) 記録を残していない
具体的な方法	職員(社会保险診療報酬支払基金)は、情報提供等記録ファイルに直接アクセスするのではなく、機関別符号等を除いた範囲のみにアクセスしており、当該範囲に対する操作履歴(操作ログ)をシステムで記録している。
その他の措置の内容	—
リスクへの対策は十分か	[十分である] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク3: 従業者が事務外で使用するリスク
リスクに対する措置の内容	・バックアップを行う目的で、運用保守事業者には、特定個人情報ファイルのバックアップ権限を持つIDを発効する。当該IDの数は必要最小限としており、運用保守事業者以外は対象ファイルにアクセスできないため、リスク範囲は限定されている。・バックアップ以外にファイルを複製しないよう、運用保守事業者に対し周知徹底する。
リスクへの対策は十分か	[十分である] <選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
リスク4:特定個人情報ファイルが不正に複製されるリスク
リスクに対する措置の内容	情報提供等記録ファイルについては、次に掲げる場合に限定して複製することとしている。【職員(社会保险診療報酬支払基金)が個人情報保護委員会からの求めに応じて記録を提出する場合】・情報提供等記録ファイルから機関別符号等を除いた範囲の項目にしかアクセスできないよう、アクセス制御している。【運用保守事業者がバックアップを行う場合】・バックアップを行う目的で、運用保守事業者には、特定個人情報ファイルのバックアップ権限を持つIDを発効する。当該IDの数は必要最小限としており、運用保守事業者以外は対象ファイルにアクセスできないため、リスク範囲は限定されている。・バックアップ以外にファイルを複製しないよう、運用保守事業者に対し周知徹底する。上記のいずれの場合においても、次に掲げる措置を行うこととしている。・特定個人情報ファイルにアクセスする作業は二人で行う相互牽制の体制で実施する。・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
リスクへの対策は十分か	[十分である]	<選択肢>1) 特に力を入れている2) 十分である3) 課題が残されている
特定個人情報の使用におけるその他のリスク及びそのリスクに対する措置
—
4.特定個人情報ファイルの取扱いの委託
委託先による特定個人情報の不正入手・不正な使用に関するリスク
委託先による特定個人情報の不正な提供に関するリスク
委託先による特定個人情報の保管・消去に関するリスク
委託契約終了後の不正な使用等のリスク
再委託に関するリスク
情報保護管理体制の確認	委託者の選定を行う際には、プライバシーマークやISMS(ISO/IEC27001)等の認証取得事業者であること等、特定個人情報の保護を適切に行えることを確認する。
特定個人情報ファイルの閲覧者・更新者の制限	[制限している]	<選択肢>1) 制限している2) 制限していない
具体的な制限方法	・特定個人情報ファイルにアクセスできる運用保守事業者を必要最小限に限定する。・運用保守事業者に付与するアクセス権限は、業務上の責務と必要性を勘案し必要最小限の範囲に限る。・アクセス権限の管理状況を定期的に確認する。
特定個人情報ファイルの取扱いの記録	[記録を残している]	<選択肢>1) 記録を残している2) 記録を残していない
具体的な方法	運用管理端末を扱う運用保守事業者の操作履歴(操作ログ)は、システムで記録している。
特定個人情報の提供ルール	[定めている]	<選択肢>1) 定めている2) 定めていない
委託先から他者への提供に関するルールの内容及びルール遵守の確認方法	・契約書において社会保险診療報酬支払基金が保有する個人情報を第三者に漏らしてはならない旨を定めており、委託先から他者への特定個人情報の提供を認めていない。・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
委託元と委託先間の提供に関するルールの内容及びルール遵守の確認方法	データセンター内で行う委託業務における措置を以下に示す。・委託先に提供する際、使用目的、情報の内容を記載した申請書を使用し、社会保险診療報酬支払基金の情報セキュリティ管理者が確認する。・授受記録については、媒体、利用期限、返却方法を記載した台帳にて管理する。・提供情報は、業務委託完了時に全て返却又は消去する。・定期的にログをチェックし、データ抽出等の不正な持ち出しが行われていないか監視する。
特定個人情報の消去ルール	[定めている]	<選択肢>1) 定めている2) 定めていない
ルールの内容及びルール遵守の確認方法	・特定個人情報が保存された電子計算機及び外部記録媒体を廃棄する場合には、データ消去ソフトウェア又はデータ消去装置の利用、物理的な破壊、磁気的な破壊により、復元が困難な状態にする。・消去作業後、廃棄等に関する実施報告書にて報告する。