Silviase/jgov_v1.4_full_ann huggingface dataset:
要求
番号	事 项	前 年 度 额	2 9 年 度 概 算 要 求 额	对 前 年 度 比 较 增 减	備 考
(2)速記料	2時間 60回 @20,000 1.08	2,592(0)
(3)逐次通訊	36回 @58,600 1.08	2,278(0)
5.賃金	6,386(0)
期間業務職員(継続雇用)	1人 @3,192,637	3,193(0)
期間業務職員(新規採用)	1人 @3,192,637	3,193(0)
6.保険料	2人 @463,895	928(0)
7.子ども·子育て拠出金	2人 @6,396	13(0)
8.会議費	600人 @150 1.08	97(0)
II 成年後見制度利用促進会議に係る費用	12,159(0)
1.雑役務費
速記料	2時間 4回 @20,000 1.08	173(0)
2.会議費	7人 4回 @150 1.08	5(0)
3.印刷製本費	11,981(0)
(1)一括法案(平版、A4版、上質紙、1000頁両面)
2,000部 @5,465 1.08	11,804(0)
(2)成年後見制度利用促進計画(平版、A4版、上質紙、20頁両面)
1,500部 @109.3 1.08	177(0)
計	30,258(0)
# 要配慮個人情報に関する政令の方向性について

### 1. 政令の趣旨

改正個人情報保護法（以下「改正法」という。）においては、慎重な取扱いを要する個人情報を要配慮個人情報として新たに類型化し、本人同意を得ない取得を原則として禁止するとともに、本人が明確に認識できないうちに個人情報が第三者へ提供されることがないようにするため、オプトアウト手続による第三者提供を認めないこととしている。

改正法において、要配慮個人情報とは、「本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報」とされており、政令で定めるべき事項について検討する必要がある。

## 2 ．政令の規定事項について

## （１）要配慮個人情報の定義

検討に当たっては、他の法令の規定、我が国における社会通念等を参考に、差別や偏見を生じるおそれの有無等を勘案し、その範囲を定めていくこととするが、医療現場等における従前からの運用と齟齬が生じ、混乱が生じることのないよう留意し検討するものとする。

要配慮個人情報として政令で定める事項についての考え方は次のとおりである。

## ①「病歴」に準ずるもの

## （i）診療情報、調剤情報

診療情報や調剤情報は、ある個人の健康状態が明らかとなる情報で、病気を推知又は特定させる可能性があることを勘案するもの。

## （ii）健康診断の結果、保健指導の内容

健康診断の結果等は、ある個人の健康状態が明らかとなる情報で、病気を推知又は特定させる可能性があることを勘案するもの。

（iii）障害（身体障害、知的障害、精神障害（発達障害を含む。）その他の心身の機能の障害を含む。）

障害を理由とする差別の解消の推進に関する法律第8条及び障害者の雇用の促進等に関する法律第35条等の他の法令においても、障害を理由とした差別や権利利益の侵害を禁止していることを勘案するもの。

## （iv）ゲノム情報

遺伝子検査により判明する情報のうち差別、偏見につながり得るもの（例えば、将来発症し得る可能性のある病気、治療薬の選択に関する情報等）は、個人の現在
の健康状態のみならず、将来発症する可能性や非発症保因者として子孫へ遺伝子変異を伝える可能性があることを勘案するもの。

## （参考）ゲノム情報を用いた医療等の実用化推進タスクフォース意見とりまとめ（抜粋）

○単一遺伝子疾患、疾患へのかかりやすさ、治療薬の選択に関するものなどに関する「ゲノム情報」は配慮を要するべき情報に該当する場合があると考えられる。

○今後、「要配慮個人情報」に係る事項が政令で示されるに当たって、法律上明示された「病歴」等の解釈との整合性を図りつつ、「ゲノム情報」が配慮を要する情報として位置づけられるべきと考えられる。

〇ゲノム情報とは、「DNAの塩基配列に解釈を加え意味を有するもの」、遺伝情報とは「ゲノム情報の中で子孫へ受け継がれるもの」と定義された。

## ②「犯罪の経歴」に準ずるもの

## （i）被疑者又は被告人として刑事手続を受けた事実

被疑者又は被告人として、刑事訴訟法に基づき、逮捕、捜索、差押え、勾留、公訴の提起等の刑事手続を受けた事実は、有罪判決を受けていなくとも刑事手続を受けたのであれば、犯罪への関与があったものと強く推測され、社会から不利益な扱いを受けることが考えられることから、本人としては秘匿したいと考えることが一般的と考えられることを勘案するもの。

## （ii）非行少年として少年保護事件の手続を受けた事実

非行少年として、少年法に基づき、調査、観護の措置、審判、保護処分等の一切の少年保護事件に関する手続等を受けた事実は、成人の場合における犯罪の経歴や刑事手続を受けた事実と同様に、差別や偏見を生じさせ本人の更生を妨げ得るものと考えられることを勘案するもの。なお、同様の観点から、少年法第61条において、家庭裁判所の審判に付された少年について本人であることが推知できるような記事等を出版物に掲載してはならない旨を規定している。

## （２）要配慮個人情報の取得時の本人同意の例外

改正法第 17 条第 2 項では、本人の利益のために必要がある場合や他の利益のためにやむを得ない場合等、あらかじめの本人の同意なく要配慮個人情報を取得できることとしている。政令においてもこれらに準ずる一定の場合を定めることとしている。

本人同意の例外として政令に定める事項の考え方については次のとおりである。

## ① 本人の外形上、要配慮個人情報に含まれる事項が明らかな場合であって、撮影等を通じてその要配慮個人情報を取得するとき

ある特定の個人が身体に障害を抱えている事実が映像等に写りこんだ場合等の事業者の負担を勘案するもの。外形から明らかであるため、本人にとっても社会生活を送
るに当たって自己の要配慮個人情報に含まれる事項が公に認識されることは想定していると考えられる。もっとも、取得した要配慮個人情報を本人の知らないうちに第三者に提供されることがないよう、第三者に提供するに当たっては、本人の同意を要することとしている。

② 委託、事業承継、共同利用（法第23条第5項各号）に伴う提供を受ける場合

提供する者は、法第23条第5項により本人の同意なく要配慮個人情報を提供することができる一方で、受領する側は取得することについて本人の同意を得なければならないこととなり、取扱いが非対称となることを勘案するもの。
## (参照条文)

☐ 個人情報の保護に関する法律（平成十五年法律第五十七号）【全面施行時】（定義）

## 第2条

3 この法律において「要配慮個人情報」とは、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するものとして政令で定める記述等が含まれる個人情報をいう。

(適正な取得)

## 第 17 条

2 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報を取得してはならない。

一 法令に基づく場合

二人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

五 当該要配慮個人情報が、本人、国の機関、地方公共団体、第七十六条第一項各号に掲げる者その他個人情報保護委員会規則で定める者により公開されている場合

六 その他前各号に掲げる場合に準ずるものとして政令で定める場合

## (第三者提供の制限)

第 23 条 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。

一 法令に基づく場合

二人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。

三 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

四 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。

2 個人情報取扱事業者は、第三者に提供される個人データ（要配慮個人情報を除く。以下この
項において同じ。）について、本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止することとしている場合であって、次に掲げる事項について、個人情報保護委員会規則で定めるところにより、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置くとともに、個人情報保護委員会に届け出たときは、前項の規定にかかわらず、当該個人データを第三者に提供することができる。

## 3 · 4 （略）

5 次に掲げる場合において、当該個人データの提供を受ける者は、前各項の規定の適用については、第三者に該当しないものとする。

一個人情報取扱事業者が利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データが提供される場合

二 合併その他の事由による事業の承継に伴って個人データが提供される場合

三 特定の者との間で共同して利用される個人データが当該特定の者に提供される場合であって、その旨並びに共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的及び当該個人データの管理について責任を有する者の氏名又は名称について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき。

6 （略）

以上
## 【様式1】

## 平成24年度以降に競争性のある契約に移行予定のもの（平成23年度第3四半期分）

(府省名:金融庁)

契約名称及び内容	契約担当官等の氏名並びにその所属する部局の名称及び所在地	契約締結日	契約の相手方の商号又は名称及び住所	随意契約によることとした会計法令の根拠条文及び理由	予定価格	契約金額	落札率	再就職の役員の数	移行困難な事由	移行予定年限	備考

該当なし

[記載要領]

1. 本表は、「随意契約見直し計画」(公共調達の適正化に関する関係省庁連絡会議)の対象となっている契約を対象とすること。

2. 本表は、平成23年度に締結した契約のうち、平成24年度以降に競争性のある契約への移行予定のものについて、当該契約ごとに記載すること。

3. 本表は、「公共調達の適正化について」(平成18年8月25日付財計第2017号)記3.の記載方法に準じて記載すること。

4. 「移行困難な事由」欄は、平成23年度に競争性のある契約に移行できなかった事由を記載することとし、「移行予定年限」欄は、平成24年度以降の具体的な移行予定年限（例：平成24年度）を記載すること。
(案)

資料 1

「特定個人情報保護評価に関する規則（案）」及び「特定個人情報保護評価指針（案）」に関する意見募集の結果について

平成 26 年 4 月 18 日

特定個人情報保護委員會事務局

特定個人情報保護委員会においては、本年3月5日（水）から4月3日（木）まで「特定個人情報保護評価に関する規則（案）」及び「特定個人情報保護評価指針（案）」につきまして、広く国民の皆様からの御意見を募集しました。

その結果、29 の個人又は団体からのべ118 件の御意見が寄せられました。今般寄せられた御意見の概要及び御意見に対する当委員会の考え方について、別紙のとおり取りまとめました。

また、お寄せ頂いた御意見を踏まえて必要な修正を行った上で、本日、「特定個人情報保護評価に関する規則」及び「特定個人情報保護評価指針」を制定しましたのでお知らせします。

御意見をお寄せいただいた方々に感謝申し上げるとともに、引き続き、当委員会の政策に御理解と御協力をいただきますようお願い申し上げます。
特定個人情報保護評価に関する規則(案)及び特定個人情報保護評価指針(案)に関する意見募集の結果について

番号	寄せられた御意見等の概要	御意見等に対する考え方
特定個人情報保護評価に関する規則(案)
1	「全項目評価書」や、各評価書の記載事項ついて法令レベルで根拠等を設けるべきである。	委員会規則は法規命令であることから、法令の形式・ルールに則り規定していますが、指針や、規則及び指針とともに公表した特定個人情報保護評価指針の解説(以下「解説」という。)において、分かりやすい説明に努めています。
2	特定個人情報保護委員会の承認の対象となる範囲を法令で明示的に規定すべき。	特定個人情報保護委員会の承認の対象となる評価書は、行政機関等の全項目評価書のみであり、規則において明らかにしています。
3	「地方公共団体の長」と「地方公共団体の機関」の関係を明らかにし、「地方公共団体の機関」の範囲を再検討すべき。	特定個人情報保護評価の実施主体は、番号法上、「地方公共団体の機関」と規定されており、その範囲についても、番号法第2条第14号及び第27条第1項の定義に従っています。また、解説においても、「地方公共団体の機関」についても説明しています。
4	特定個人情報保護評価を実施する体制について、例えば、法律、業務、システム、セキュリティなどの専門能力を有するチームとするとともに、チームメンバーは、システムの設計構築を担当しないなど、専門性・中立性に関する要件を明確にすべき。	特定個人情報保護評価は、評価実施機関が自ら主体的に実施するものであり、評価を実施する体制については各評価実施機関の判断に委ねることが適当と考えています。また、国民・住民等の意見聴取、委員会の承認、第三者点検などによって、評価の適合性・妥当性を客観的に担保する仕組みとしています。
5	過去に事故等の問題が発生していない大規模システムについてまで全項目評価を義務付けるのは地方公共団体への負担が大きいことから、全項目評価の実施主体を見直すべき。	番号法では、番号制度の導入に伴う懸念(国家による個人情報の一元管理、特定個人情報の不正追跡・突合、財産その他の被害等)に鑑み、既存の個人情報保護法令よりも手厚い保護措置を定めており、特定個人情報保護評価もそのひとつです。したがって、過去に問題の発生していないシステムで取り扱う事務であっても、しきい値判断の結果、対象人数や取扱者数が一定程度以上のものについては、全項目評価の実施が必要であると判断しています。
6	番号法第19条第12号で提供される特定個人情報について、特定個人情報保護評価における取扱いを明確にすべき。	評価実施機関が特定個人情報ファイルを保有しようとするときは、規則第4条各号に該当しない限り、当該ファイルを保有する理由・根拠にかかわらず、特定個人情報保護評価の実施が必要です。
7	地方公共団体の実施する全項目評価における「学識経験のある者を含む合議制の機関」の機能、特に特定個人情報保護委員会との機能の分担を明記すべき。地方公共団体の報告書は誰も承認せず、意見を聞いただけで公表されることになり問題である。	地方公共団体の全項目評価については、原則として、地方公共団体の個人情報保護審議会又は個人情報保護審査会による第三者点検を行うこととなっています。特定個人情報保護委員会は、提出された評価書について、必要に応じて、その内容を精査し、適合性及び妥当性について確認するとともに、指導・助言、勧告・命令等を行うこととしています。
8	特定個人情報保護評価の再実施が必要となる条件に関し、より具体的に記述すべき。	特定個人情報保護評価の再実施が必要となる場合については、規則及び指針において、重要な変更(「重要な変更の対象である記載項目」については指針の別表に列記)、しきい値判断の結果の変更、一定期間経過について明示しています。
番号	寄せられた御意見等の概要	御意見等に対する考え方
特定個人情報保護評価指針(案)
9	国民や住民が、今回の番号制度創設において最も重大なリスクとして捉えられているのは、国家による個人情報の一元管理等の「情報統合」という点にある、したがって、個別事務毎の影響評価では評価しきれない、番号制度全体として、「情報統合」等によりプライバシーにもたらす影響を評価すべき。なお、米国、カナダ等の諸外国においては、制度全体に対する影響評価(PIA)を行っている。今回創設される番号制度は、税と社会保障分野、そして将来は一定の民間分野で、広く共通に利用することが検討されているものであるから、制度設計ができあがる前に、全体的な影響評価を行うことがプライバシー保障の上からも、事後の大規模なシステムの仕様変更を防止する上からも、必須である。	番号法においては、特定個人情報の取扱いに対する国民の信頼を確保することをひとつの目的として特定個人情報保護評価制度を導入したものです。その目的に照らし、番号制度においては、行政機関の長等の事務単位で、保有する特定個人情報ファイルについて、責任の所在、利用目的、リスク対策などを個別に明らかにすることとしました。また、番号制度の導入に当たっては、内閣官房において、社会保障・税に関わる番号制度に関する実務検討会や全国47都道府県でのマイナンバーシンポジウムにおける様々な御意見等を踏まえ、個人情報の分散管理、目的外利用の禁止、罰則の強化、特定個人情報保護委員会による監視・監督等、厳格な保護措置及び安全管理措置を講じています。
10	プライバシーに対する影響評価を可能な限り、全国一律で、質の高いものとして実施することにより、プライバシー侵害を可能な限り少なくするためには、その影響評価の原則を明確にしておく必要がある。例えば、米国では、プライバシー法を貫く8原則をベースにDHSプライバシーオフィスがDHS用に再定義したものとして、「FIPPs(公正な情報取扱い8原則)」が存する。①透明性(Transparency)、②個人参加(Individual Participation)、③目的明確化(Purpose Specification)、④データ最小化(Data Minimization)、⑤利用制限(Use Limitation)、⑥データ正確性と完全性(Data Quality and Integrity)、⑦セキュリティ(Security)、⑧説明責任と監査(Accountability and Auditing)である。指針(案)においては、一定の配慮がされているが、保護評価の原則を明確化し、それに従って評価すべきことを明確にすべきである。そして、それらの中でも、目的明確化原則とデータ最小化原則は、特に厳格に適用すべきであり、特定個人情報保護評価の原則を明確化すべき。	日本が加盟するOECDにおいてプライバシー8原則が定められており、一般法である個人情報保護法、行政機関個人情報保護法、独立行政法人等個人情報保護法においては、これらの原則(①收集制限の原則、②データ内容の原則、③目的明確化の原則、④利用制限の原則、⑤安全保護の原則、⑥公開の原則、⑦個人参加の原則、⑧責任の原則)を織込んだ枠組みとしており、番号法においては、更に厳格な保護措置が講じられているところです。今回の指針及び評価書様式においても、これらの原則を念頭に評価項目を構成しています。
11	「プライバシー」は法律的に曖昧な用語であり、特定個人情報保護評価指針で使うことは不適切である。特定個人情報の権利利益を保護するという表現に統一すべき。	指針において、特定個人情報保護評価は個人のプライバシー等の権利利益の保護を基本理念とするとしていますが、これは、個人情報保護法制の基本法制である個人情報保護法が、プライバシーの保護を含めた個人の権利利益を保護することを目的としていること等によるものであり、解説においてその考え方について説明しています。
12	特定個人情報保護評価は、諸外国で採用されているPIAに相当するという記述があるが、特定個人情報保護評価は、各国で実施するPIAのいずれとも大きく異なるフレームワークのため、日本特有の保護評価と考えられる。記述を修正すべき。	PIAの実施方法等については、その国の実情に応じ、それぞれ異なっていますが、プライバシー保護等の観点から情報の取扱者が自らの取組について評価するという点で共通していることから、「これに相当する」と記述しています。
13	重大事故の例外となる「配送事故等」にネットワークによる情報流出は含まれるのか、具体的に示すべき。	配送事故等の中には専ら配送業者の責任によるもので評価実施機関において再発防止策を策定することが困難なものもあることから、こうした事故を重大事故の定義から除外しています。他方、ネットワークによる(特定)個人情報の流出は、評価実施機関においてそのリスクを把握し対策を講ずべきであることから、一般的に、重大事故に該当すると考えられます。御指摘を踏まえ、重大事故について解説を追加しました。
14	重大事故については、人数だけではなく、事件の深刻さによっても判断されるべき。	特定個人情報保護評価は、個人のプライバシー等の権利利益に影響を与え得る特定個人情報の漏えい等のリスクへの対策について事前に評価することを目的としたものであり、再発防止策の策定等を通じてこのようなリスク対策に変更を促すことが想定される一定の重大事故について評価書での記載を求めています。
15	「特定個人情報の移転」が定義されているが、「移転」ではなく「評価対象業務外利用」とするほうが適切ではないか。	評価実施機関内の情報の動きについては、番号法上の「提供」と区別するため、「移転」という用語を用いたもので、移転先で利用する場合は、特定個人情報の「使用」となります。
番号	寄せられた御意見等の概要	御意見等に対する考え方
16	第三者が委託を受けて特定個人情報ファイルを保管している場合に当該第三者が評価実施機関となることを認めるなど、委託先を想定した評価実施体制について明記すべき。	特定個人情報保護評価は特定個人情報ファイルを保有している（当該特定個人情報ファイルの使用、提供、廃棄等の取扱いについて判断する権限を有している）行政機関の長等が実施します。特定個人情報ファイルの取扱いを委託している場合は、委託元が特定個人情報保護評価を実施し、評価書の中で、委託におけるリスク対策等を記載することを求めています。
17	「特定個人情報ファイルに関与する者が存在する場合は、協力するものとする。」とあるが、他の評価実施機関の協力方法について具体的に指針に明記すべき。	特定個人情報ファイルを保有しようとする者以外に、システムの設計・開発等を実施する者が存在する場合については、基本的には、特定個人情報ファイルの保有者が特定個人情報保護評価を実施し、特定個人情報ファイルの保有者では変更することのできないシステムの仕様などに関わる部分については、システムやアプリケーションの設計・開発等を行った者が、特定個人情報保護評価が適切に実施されるよう協力することとしています。御指摘を踏まえ、他の評価実施機関の協力方法についてのQAを解説に追加しました。
18	特定個人情報保護評価の対象となる事務、特定個人情報保護評価の実施が義務付けられない事務、特定個人情報の範囲、特定個人情報ファイルの単位（特に統合処名管理システムで個人番号を保有する場合と個別業務システムが宄名情報の副本を持つ場合の相違について）、特定個人情報ファイルの対象人数の捉え方、その数値の根拠、評価実施の手順（特にリスク分析に関する手順）、特定個人情報保護評価の実施時期（特にシステム改修においてパッケージを採用する場合）について、より明確に記述すべき。	特定個人情報保護評価に関する番号法や規則等の法令の規定について、番号法の趣旨に照らして必要と考えられる共通の考え方については、指針及び解説において説明しています。また、御指摘を踏まえ、解説において、特定個人情報ファイルの考え方についてのQAを追加しました。
19	住民基本台帳事務のような基幹的業務や、高度な守秘義務が法で規定されている地方税事務などについては、人数にかかわらず基礎項目評価を行うこととすべき。	個人のプライバシー等の権利利益に与える影響の大きさや評価実施機関における事務負担等を総合的に勘案し、メリハリのある仕組みとするため、しきい値判断という考え方を取り入れていますが、評価実施機関の任意で重点項目評価や全項目評価を実施することは可能です。また、特定個人情報保護評価の実施が義務付けられない場合においても、番号法その他の法令による規制が及ぶこととなります。
20	共通システム／ファイルについては、事務単位ではなくシステム／ファイル単位で特定個人情報保護評価を行うこととすべき。指針に明記すべき。	特定個人情報保護評価は、事務の中での特定個人情報ファイルの取扱いを明確にし、その取扱いに対するリスク対策を明らかにするものであることから、その単位を事務単位としています。
21	特定個人情報ファイルを取扱扱事務の対象人数が少ない場合でも、たとえば1年の内半分以上の期間で使用する等、定常的に特定個人情報ファイルを取扱扱揚合は保護評価の対象とすべき。	対象人数が1,000人未満の場合、大量処理・高速処理・結合の容易性・検索の容易性等の点で、義務付け対象の事務と比べ、個人のプライバシー等への権利利益に与える影響を勘案し、特定個人情報保護評価を義務付けないこととしたものです。対象人数の捉え方等についてのQAを追加するなど、解説において可能な限り分かりやすい説明に努めています。
22	重大事故の発生や重大事故の発生を知ったことを起算する日が不明確。しきい値判断に影響を与えることから、起算日を明確に規定すべき。	重大事故の発生やその発生を知ったことを起算する日は、各評価書の表紙に記載する公表日です。また、評価書記載要領において、可能な限り分かりやすい説明に努めています。
23	地方公共団体の実施する全項目評価における第三者点検に関して、審査基準、「専門性を有する」の客観的な基準、求められる審査の水準、評価結果のエビデンス等も提出する必要があること等を指針で具体的に示すべき。	委員会としては、「専門性を有する」者とは、個人情報の保護に関する学識経験を持つ者や情報システムに知見を有している者等を想定しています。また、指針では、委員会が行政機関等から提出された全項目評価書を審査する際の観点として評価書に記載した適合性及び妥当性を第三者点検において参考とすることができるとしてますが、これらを含め第三者点検の詳細については地方公共団体の判断に委ねることが適当と考えています。
24	公表することにセキュリティ上のリスクがある箇所について、公示（国民・住民等の意見聴取）の対象とすることは適切ではなく、その点を明確にすべき。	規則（第10条）及び指針（第5の3（3）及び（4））において、公表することにセキュリティ上のリスクがあると認められる場合は、セキュリティ上のリスクがあると認められる部分について、公示を行わないことができるとしてます。
番号	寄せられた御意見等の概要	御意見等に対する考え方
25	特定個人情報保護評価書の公表に関し、委員会が承認者となった場合は当事者となるおそれがあり、責任分担範囲を明確にすべき。委員会は、内容に関して責任を持つべきでなく、評価書の内容に関する責任は行政機関などの長とすべき。	特定個人情報保護評価の実施主体、評価書の公表主体が評価実施機関であることは番号法に規定されており、規則、指針においても明示しています。
26	制度開始当初に特定個人情報保護評価を実施するのみならず、国民・住民に対して、定期的(例:1回／年)な状況報告と公開を実施すべき。	規則及び指針において、評価実施機関は少なくとも1年に1回、公表した評価書の記載事項を実態に照らして見直し、変更が必要か否かを検討するよう努めることを求めており、修正が必要となる場合には評価書を再提出・公表することを求めています。
27	少なくとも1年に1回の評価書の見直しについて、見直した結果と変更要・否の結果の報告・公表等を検討すべき。	規則及び指針において、評価実施機関が公表した評価書を見直し、変更が必要か否かを検討するよう努めるとともに、修正が必要となる場合には評価書を再提出・公表することを求めています。
28	個人の権利利益の保護は人数の問題ではないことから、対象人数等をしきい値とするしきい値判断結果により評価書のレベルを変えるべきではない。	個人のプライバシー等の権利利益に与える影響の大きさや評価実施機関における事務負担等を総合的に勘案し、メリハリのある仕組みとするため、しきい値判断という考え方を取り入れていますが、評価実施機関の任意で重点項目評価や全項目評価を実施することも可能です。また、特定個人情報保護評価の実施が義務付けられない場合においても、番号法その他の法令による規制が及ぶこととなっています。
29	計画管理書を公表する方向で検討すべき。	計画管理書により、評価実施機関の実施する全ての特定個人情報保護評価の見直し時期などを担当部署において管理し、特定個人情報保護委員会と情報共有することとしています。国民・住民に対し公表すべき内容は評価書において全て公表することとしており、計画管理書の公表を義務付ける必要はないと考えています。ただし、評価実施機関が任意で公表することを妨げるものではありません。
30	評価書を公示して広く国民の意見を求める場合、ホームページに掲載する方法を認めるべき。	御指摘を踏まえ、規則及び指針における評価書及び計画管理書の定義を「…を記載した書面」から「…を記載し、又は記録した書面又は電磁的記録」と修正しました。
31	特定個人情報保護評価の実施時期(新規保有時)について、『要件定義段階まで』の解釈が曖昧になるので、『要件定義終了後』又は『要件定義確定後』等への変更を検討すべき。	御指摘を踏まえ、より解釈が明確となるよう「要件定義段階まで」を「要件定義の終了まで」に修正しました。
32	指針公表後半年以内にシステムを開発する場合であっても、開発開始の条件に特定個人情報保護評価の実施を義務付けるべき。開発前の評価が困難である場合は、開始後の評価で指摘された事項についての対応ルールをあらかじめ定め、指針に盛り込むべき。	社会保障・税番号制度の円滑な導入・運用のためには、十分なシステム開発の期間を必要とする場合もあることから経過措置を設けています。特定個人情報保護評価の結果、何らかの問題が明らかになった場合は、システム設計の変更や運用設計の見直しなどを実施しなければならない場合も考えられます。
33	評価項目の中には開発の開始後に対策が決定するものや運用開始後の保守期間に具体的な対策を検討するものも含まれる。特定個人情報保護評価の実施時期に柔軟性をもたせるべき。	規則(第9条第1項)及び指針(第6の1)に基づき、システムの要件定義の終了までに実施することを原則としますが、評価実施機関の判断で、プログラミング開始前の適切な時期に実施することができます。また、御意見を今後の特定個人情報保護委員会の活動の参考とさせていただきます。
34	システム開発着手後に特定個人保護評価の結果に伴う要件定義内容の変更が発生した場合、開発工期に影響が出る可能性がある。システム開発スケジュールにおいてこのような要件定義の変更をどのように吸収するか、考え方を明記すべき。	御意見を今後の特定個人情報保護委員会の活動の参考とさせていただきます。
35	評価書公表後5年を経過する前に行う特定個人情報保護評価の再実施を管理するシステム的な仕組みを検討すべき。	計画管理書を活用することによって、期日管理を適切に行うこととしています。また、評価書の受付・管理等を行うことのできるシステムの開発について検討しています。
番号	寄せられた御意見等の概要	御意見等に対する考え方
36	評価実施機関が計画管理書や評価書等を委員会に提出した後の対応を具体的に定義する等の策を検討すべき。更に、システム的な保管は、媒体等の進化によって、陳腐化(使用不能)する懸念があるので、これに対する備えも事前に検討すべき。	御意見を参考に、適切かつ円滑な特定個人情報保護評価の実施の実現に努めます。
37	システム開発のスケジュールやコスト計画への影響に鑑み、特定個人情報保護委員会による承認にかかる標準処理期間を示すべき。	特定個人情報保護委員会は、評価実施機関の実務に不必要な負担を与える事態とならないよう十分配慮し、全項目評価書が提出されてから合理的な期間内に承認することができるよう、評価実施機関の協力を得ながら、審査を進めていきます。
38	承認の対象としない特定個人情報保護評価書について、「必要に応じて」その内容を精査し、適合性及び妥当性について確認するものとされていますが、精査・確認の要否の判断基準を明確にすべき。	特定個人情報保護委員会は、行政機関等がしきい値判断の結果で作成・提出する全項目評価書の審査・承認を行うほか、その他の評価書についても委員会の判断により、適切に精査・確認を進めていきます。
39	特定個人情報保護評価を実施する要件定義段階において、監査・教育・啓発について評価するのはおかしいのではないか。	特定個人情報保護評価は積極的な事前対応を行うことにより個人の権利利益の侵害を未然に防止することをその目的の1つとするものです。監査、教育・啓発についても、特定個人情報ファイルを保有した後に対応を検討するのではなく、特定個人情報ファイルや事務の特性などを踏まえ、総合的なリスク対策の一環として検討する必要があると考えています。
40	個人情報の消去については、情報を消去するだけではなく消去した結果の確認が大切です。この観点から、情報の消去結果の具体的な確認方法等の追加を検討すべき。	特定個人情報の消去結果の確認方法等について、全項目評価書においては、「消去手順・手順の内容」で記載すべきものと考えています。重点項目評価書においては、「特定個人情報の保管・消去におけるその他のリスク及びそのリスクに対する措置」で記載することを想定しています。
41	複数の特定個人情報ファイルを取り扱う場合は、リスク対策についてもそれぞれのファイルごとに記載すべきことを指針に明記すべき。	リスク対策は、同一事務内で取り扱われる複数の特定個人情報ファイルの場合は共通であることが一般に多いものと考えられますが、特定個人情報ファイルによってリスク対策が異なる場合は、ファイルごとに記載することができるように評価書様式を修正しました。
42	特定個人情報ファイルを取り扱う事務プロセスに潜むリスクを網羅的に洗い出す必要があり、評価書・指針の見直しが必要である。	御指摘を踏まえ、重点項目評価書及び全項目評価書のリスク対策の項目の表題を「その他」から「その他のリスク対策」に修正しました。評価書では主なリスク項目が明示されていますが、評価実施機関は、重点項目評価書及び全項目評価書のリスク対策における「その他のリスク対策」において、その他のリスクについて特定し、そうしたリスクへの対策について記載することとなっています。
43	指針(案)を策定・公表することによって、特定個人情報を取り扱う業務システムを構築する際には、あらかじめその取扱いに対するリスクを分析しその対応策を検討して開発に取り掛からなければならないということを、行政機関等のみならず一般事業者等にも知らしめる結果になったことは、意義あることと思う。しかし、特定個人情報保護評価の承認に関し、エビデンスの提出を求めるべきであり、標準的な添付資料一覧表等の書式と事例を提示すべき。	評価書の記載により必要となる添付資料も異なるものと考えられます。また、添付資料に不備があれば、特定個人情報保護委員会は必要な報告又は資料の提出を求めることができます。
44	特定個人情報の入手元が本人又は代理人以外の場合に、最初の入手元が本人に特定個人情報の利用目的等を明示していることを評価書で確認すべき。	御意見を今後の特定個人情報保護委員会の活動の参考とさせていただきます。
45	特定個人情報ファイルの記載項目は、分かりやすさ、セキュリティリスク、ソフトウェアベンダが持つ著作権等に鑑み、必要最小限の記載にとどめるべき。	特定個人情報ファイルの取扱いについて国民・住民に分かりやすい説明を行い、国民・住民の信頼を確保することが特定個人情報保護評価の目的の1つであることに鑑み、特定個人情報ファイルの記載項目について適切に記載する必要があると考えています。
番号	寄せられた御意見等の概要	御意見等に対する考え方
46	個人情報の漏えい、滅失又は毀損といった事故が発生した場合は、当該事故の概要、原因、再発防止措置等について、評価書において具体的に記述すべき。
1人分であっても個人情報の漏えい等があった場合は、しきい値判断に影響させるかどうかは別としても、評価書において説明すべき。
しきい値判断項目の重大事故に関して、「過去1年以内」は余りにも短か過ぎる。期間制限を設けないか、過去10年程度の期間に発生した重大事故について知る必要がある。
重点項目評価書及び全項目評価書の重大事故に関して、「過去3年以内」は短過ぎる。期間制限を設けないか、国民・住民が厳正な判断を行える妥当性のある期間とする方向で検討すべき。	特定個人情報保護評価は、個人のプライバシー等の権利利益に影響を与え得る特定個人情報の漏えい等のリスクへの対策について事前に評価することを目的としたものであり、再発防止策の策定等を通じてこのようなリスク対策に変更を促すことが想定される。
定の重大事故について評価書での記載を求めています。また、重大事故の概要、原因、再発防止策については、評価書に記載することとしています。重大事故に関するそれぞれの期間については、その判断に必要な合理的な期間であると考えています。
47	評価書は情報セキュリティ監査報告書に準じる構成にするべきである。また、システム構成、ファイル構成、業務フロー、システムリスク分析などのエビデンスを添付することを義務付けるべき。	特定個人情報保護評価は情報セキュリティを評価することを目的としたものではありませんが、特定個人情報保護評価において個人のプライバシー等の権利利益に影響を与え得る特定個人情報の漏えい等のリスクへの対策について検討することを義務付けるべき。
48	各様式の作成媒体が不明。効率化の観点から、電子ファイルとして作成・提出する方法も検討すべき。	御指摘を踏まえ、電子ファイルでの作成・提出も可能であることを明示するため、規則及び指針における評価書及び計画管理書の定義を「…を記載した書面」から「…を記載し、又は記録した書面又は電磁的記録」と修正しました。
49	評価書全般に、事前評価と既存システムに対する評価とが混在している。事前評価の項目と既存システムの運用に対する項目を分けて設定すべき。	特定個人情報保護評価は、事前対応による個人のプライバシー等の権利利益の侵害の未然防止をその目的の1つとしており、原則として事前評価です。しかし、評価書が提出・公表されて評価対象の事務・システムの運用が開始された後は、その既存の事務・システムを評価したものとなります。
50	計画管理書及び評価書の作成者(部署だけではなく)とそれを承認した部署と人を明記する等の策によって、責任の所在をより明確にする方法を検討すべき。	計画管理書は、評価実施機関において実施する全ての特定個人情報保護評価について取りまとめて作成するものであり、評価実施機関内の多くの部署、担当者が関与して作成されるものと考えています。評価書については、評価実施機関における担当部署の部署名とともに所属長の名を記載することとしています。
51	計画管理書中、基礎項目評価と重点項目／全項目評価に「前回実施日」、「次回実施予定日」の項目があるが、「今回実施日」がない。実際の評価は、一定期間を要するため、「評価完了日」を記載する等の策を検討すべき。	計画管理書における「前回実施日」とは、直近、特定個人情報保護評価を実施しその評価書の委員会への提出のために評価実施機関内の決裁を了した日であり、御指摘の「今回実施日」「評価完了日」は、「前回実施日」に該当するものです。
52	計画管理書に基づいて評価した結果の明確化のために、評価担当者名、評価結果、評価結果が悪かった場合の具体的な内容、評価結果の妥当性検証者名、具体的な改善策と計画について明記すべき。	リスク対策の具体的な内容や改善策については、評価書において記載することを想定しています。
53	特定個人情報の紛失事故や漏洩犯罪等の事故を防ぐために、特定個人情報の提供・移転後の情報の取り扱いを明記する等の策を検討すべき。	御指摘を踏まえて重点項目評価書及び全項目評価書を修正し、それぞれ「提供先における使途」、「移転先における使途」を追加しました。
54	情報提供ネットワークシステムとその他のシステムのリスクに大きな差異はないと考えられることから、「情報提供ネットワークシステムとの接続」について「提供」と別の評価項目とする必要はない。	情報提供ネットワークシステムでは、番号法上認められている情報連携以外を禁止する仕組みを設けるなど、システム仕様上も様々な保護措置を講じています。こうしたことから、情報提供ネットワークシステムを通じないその他の提供とは別の評価項目としています。
番号	寄せられた御意見等の概要	御意見等に対する考え方
55	個人情報のセキュリティ上、保管は重要な要素であることから、特定個人情報の保管に関して、重点項目評価と全項目評価において評価項目に差異を設けるべきではない。	対象人数、取扱者数、重大事故の有無により、特定個人情報の漏えいその他の事態の発生の危険性及び影響が異なるとの考え方に基づき、しきい値判断を設けており、しきい値判断の結果に基づき、そのレベルに応じた特定個人情報保護評価を行うこととしています。
56	請求者等の利便性の観点から、(重点項目評価書、全項目評価書と同様)基礎項目評価書に、特定個人情報の開示・訂正・利用停止請求、問い合わせ等を記載させるべき。	御指摘を踏まえて基礎項目評価書に「特定個人情報の開示・訂正・利用停止請求」及び「特定個人情報ファイルの取扱いに関する問合せ」を追加しました。
57	全項目評価書は、特定個人情報の開示・訂正・利用停止請求に関して、請求促進策を記載することを求めているが、特定個人情報への本人のアクセス権が保障されていることを公知すれば足り、住民に積極的に開示請求を促すことは必要なく、評価項目として妥当でない。	開示・訂正・利用停止請求について、国民・住民からの信頼の確保の観点から請求を容易にする施策等を行っている場合には、評価書において記載することが想定されます。御指摘を踏まえて項目の表題を「請求促進策」から「特記事項」に修正しました。
58	倉庫業者、ホスティングサービス、クラウドコンピューティングサービス等、特定個人情報ファイルの内容を関知しない委託業者も、委託先として評価書に記載するのか明確にすべき。	特定個人情報ファイルに記録される特定個人情報の取扱いを委託する場合は、委託先として評価書に記載する必要があります。
59	評価書内の項目の選択肢において、「課題が残されている」や「十分に行っていない」にチェックが付されることは妥当でなく、選択肢を見直すべき。	特定個人情報保護評価は、評価実施機関が自らの取組について評価するものです。特に力を入れている取組がある評価実施機関のために「特に力を入れている」という選択肢を置いたものです。また、評価実施機関が自らの取組の課題に気付き、対策を講ずることを促す観点から「課題が残されている」という選択肢を置いています。仮に、あるリスクについて「課題が残されている」が選択されても、その課題への対策が具体的に記載されていたり、他の方策で補完することによってリスクが解消されている場合もあると考えられます。
60	評価書内の項目の選択肢における「特に力を入れている」「十分である」「課題が残されている」の判断基準を明確にすべき。	特定個人情報保護評価は、評価実施機関が自らの取組について評価するものであり、取組について「特に力を入れている」か、「十分である」か、「課題が残されている」かについては、評価実施機関が判断することが適切と考えます。
61	評価書で、残存リスクを具体的に認識・列挙するとともに、残存リスクを許容した理由等を記述すべき。	御指摘を踏まえて重点項目評価書及び全項目評価書のリスク対策の項目の表題を「その他」から「その他のリスク対策」に修正し、残存リスク及びその対策を記載する欄であることを分かるようにしました。
番号	寄せられた御意見等の概要	御意見等に対する考え方
特定個人情報保護評価に関する規則(案)、特定個人情報保護評価指針(案)共通
62	条文が複雑であるため、もっと簡易な表現を用いるべき。また、全体的に定義の整理を行い、統一的でシンプルな定義を設けるべき。	御指摘を踏まえ、規則及び指針の表現を一部修正しました。また、法令、規則及び指針で定義される主な用語の意味について、解説の第2において一覧で示しています。
63	本人数に重複がある場合、重複を確認するのは労力を要するのではないか。規則又は指針に明記すべき。	しきい値判断や評価書の記載において本人の数を算定する場合は、1人単位で把握する必要はなく、一定程度幅を持った範囲で把握すればよいこととしています。重複数の算定が難しい場合は、延べ人数とすることを妨げません。
64	「どのような措置を講じているかを具体的に説明することにより、国民、住民の信頼を確保する」ためには、特に国民、住民の機微情報を収集、保存、活用している警察・治安機関や国税機関における情報保護評価を、漏れなく、確実に行うことが必須である。特に警察機関においては、平成26年1月15日に東京地方裁判所において判決が言い渡された「公安テロ情報流出被害国家賠償請求事件」において、判決では警視庁が保有していたデータであることを認定しており、警察組織において、このようなデータを、本人を特定する等のため、特定個人情報を含めて収集・保管・利用等することが予想される。なお、米国の国土安全保障省(DHS)やFBIなどの警察、治安機関においても、かなり詳細なプライバシー影響評価(PIA)を行っているのであり、日本においても確実に実施させるべきである。特定個人情報保護委員会の報告及び立入検査権が適用除外になっているところであるので(法第53条)、この情報保護評価等を漏れなく、確実に行っておくことが、ほとんど唯一の担保となるのであるから、これらの機関の評価書も、公示により著しい支障を及ぼす恐れがあると認めるときに限定すべき。	御指摘の機関においても、特定個人情報ファイルを保有しようとするときは、特定個人情報保護評価の実施が義務付けられており、評価書の特定個人情報委員会への提出や承認が必要です。公示の範囲については、当該機関において適切に判断されるものと考えています。
65	金融機関についてはその保有する特定個人情報の量に鑑み、行政と同等以上の安全管理措置を規定すべき。	金融機関等の個人番号関係事業者が講ずべき安全管理措置については、今後、ガイドライン等において示す予定です。
66	一部に誤った又は不適切な用語、表現ぶりが見受けられる。法令等の通常の用例に従って用語、表現ぶりを修正すべき。	御指摘を踏まえて規則及び指針を一部修正しました。
67	1つの事業所の事業主が単独で設立した健康保健組合が使用者である企業自体と同一視できることから評価対象外とされるのであれば、企業年金基金についても同じ理由で評価対象外とされるべき。	単一の事業主による健康保険組合は、使用者である企業自体とは別法人ではあるものの、使用者(事業主)が設立する法人であり、かつ健康保険組合と使用者は1对1で対応しているため、実態として健康保険組合と使用者である企業自体を同視することができることから、特定個人情報保護評価の実施を義務付けていません。一方、企業年金基金は、厚生年金の事務代行を行っており、企業内の福利厚生という枠組みにとどまらない点が単一の事業主による健康保険組合とは異なることから、企業年金基金が特定個人情報ファイルを保有する場合は、特定個人情報保護評価の実施が必要となります。
番号	寄せられた御意見等の概要	御意見等に対する考え方
その他
68	特定個人情報保護評価の円滑な運用を実現させる観点から、総ての国民・住民に対して、社会保障・税番号制度と特定個人情報保護に関する教育と周知徹底を図る策を検討すべき。主体的に行動しない国民・住民に対しても、徹底した教育や周知を図ることが求められる。	御意見を今後の特定個人情報保護委員会の活動の参考とさせていただきます。
69	社会保障・税番号制度の安心・安全・円滑な運用には、特定個人情報の紛失事故や漏洩犯罪等の未然防止が必須であり、これの具体的な策を検討すべき。個人情報取り扱い者に対して、個人情報保護の重要性を教育し、「誓約書」の提出を義務付けたり、「試験制度」を導入したりしてはどうか。	御意見を今後の特定個人情報保護委員会の活動の参考とさせていただきます。
70	個人情報関連の重大事故が発生する都度、その事象と対応策・再発防止策をシステムデータベース内に登録し、再発防止策の進捗と実効性をシステムでしっかりと管理する仕組みを設けるべき。そして、その総てを国民・住民に開示して、共通番号制度の安心・安全・円滑な運用に向けた責任ある行動を積極的にアピールすべき。	御意見を今後の特定個人情報保護委員会の活動の参考とさせていただきます。
71	評価実施機関から計画管理書や評価書等の提出を受ける委員会の組織・メンバー名・資格・資質(実力)等の明確な定義と公開等を検討すべき。	委員長及び委員の経歴等については、委員会ホームページにおいて公開しています。http://www.cao.go.jp/bangouseido/ppc/meibo/meibo.html
72	番号法第19条第14項に基づく特定個人情報の提供に関する制限(例外規定)の規則の今後の見通しを明らかにするとともに、内容によっては指針に反映すべき。	番号法第19条第14号に基づく委員会規則の制定については、地方公共団体における独自利用の予定等も把握した上で、対応していきます。
73	地方公共団体では、自己評価を行う職員、評価書について意見を聞く第三者点検の機関に適格な人材を得ることは容易でない。しかし、地方公共団体は膨大で、機微にわたる住民情報を保有しているのであり、漏えい等した場合の深刻な悪影響も甚大となることが懸念される。したがって、この影響評価は的確かつ確実に行うことが必要である。国において、これを的確・確実に行うことを担保するために、地方公共団体の第三者点検に対し国が人的・財政的支援を行うべき。	第三者点検を含め地方公共団体が特定個人情報保護評価を円滑に実施できるよう、解説を公表するなど必要な措置を講じていきます。
74	この保護評価の対象となる番号制度は、平成28年1月1日からの運用開始が決まっている。したがって、保護評価の基準や実施の仕方、体制の構築も含め、十分な事前の検討と準備をかけて行うことが必要であり、「スケジュールあり」で行うことは、将来に福根を残すことになりかねない。行政機関等の全項目評価書の承認等を行う特定個人情報保護委員会の体制を可能な限り充実させるべき。	御意見を踏まえ、より適切かつ円滑な特定個人情報保護評価の実施の実現に努めるとともに、特定個人情報保護委員会の体制整備に努めていきます。
75	特定個人情報保護評価の対象となる特定個人情報ファイル及び特定個人情報とは別に、開示請求の対象となる特定個人情報を定義すべき。	番号法上の特定個人情報とは個人番号をその内容に含む個人情報であり、特定個人情報ファイルとは個人番号をその内容に含む個人情報ファイルをいます。開示請求については、各地方公共団体が定める条例に基づいて開示／非開示を判断されるものと理解しています。
76	治安管理・刑事捜査への特定個人情報の提供を禁止すべき。	特定個人情報の提供ができる場合については、番号法第19条に限定的に列挙されています。
77	いわゆるマイナンバー法は、官僚が「ためにする」ものであり、さらには無益で且つハイリスクなので、これに係る業務を即刻中止するよう強く求める。公僕として国民一人びとりの目線で仕事をされたい。	平成25年5月に国会で可決、成立した番号法に従い、特定個人情報保護委員会は、より適切かつ円滑な特定個人情報保護評価の実施の実現を含め、個人番号その他の特定個人情報の有用性に配慮しつつ、その適切な取扱いを確保するために必要な措置を講じていきます。
第一条 行政手続における特定の個人を識別するための番号の利用等に関する法律（以下「法」という。）

第二十六条第一項に規定する特定個人情報保護評価（以下単に「特定個人情報保護評価」という。）は、

法第二十七条の規定、行政手続における特定の個人を識別するための番号の利用等に関する法律施行令（

平成二十六年政令第

号）第

条の規定及びこの規則の規定並びに法第二十六条第一項の規定に基づ

き特定個人情報保護委員会が定める指針（以下単に「指針」という。）に基づいて実施するものとする。

行政手続における特定の個人を識別するための番号の利用等に関する法律（平成二十五年法律第二十七号）第二十七条第一項及び第二項の規定に基づき、並びに同法を実施するため、特定個人情報保護評価に関する規則を次のように定める。

平成二十六年 月 日
第三条 行政機関の長等は、基礎項目評価書、重点項目評価書及び法第二十七条第一項に規定する評価書を

特定個人情報保護委員会に提出するときは、当該行政機関の長等が実施する特定個人情報保護評価の計画

三 地方公共団体等 行政機関の長等のうち、地方公共団体の機関及び地方独立行政法人をいう。

（特定個人情報保護評価の計画を記載した書面の提出）

一 基礎項目評価書 法第二条第十四項に規定する行政機関の長等（以下単に「行政機関の長等」という。）が、指針で定めるところにより、法第二十七条第一項第一号から第四号までに掲げる事項を評価した結果を記載した書面をいう。

第二条 この規則において使用する用語は、法において使用する用語の例によるほか、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。
その他指針で定める事項を記載した書面を併せて提出するものとする。

（法第二十七第一項の特定個人情報ファイル）

第四条 法第二十七条第一項の特定個人情報保護委員会規則で定める特定個人情報ファイルは、次に掲げるものとする。

行政機関の保有する個人情報の保護に関する法律（平成十五年法律第五十八号）第十条第二項第三号

若しくは行政機関の保有する個人情報の保護に関する法律施行令（平成十五年政令第五百四十八号）第六条に規定する個人情報ファイルであって行政機関が保有するもの、独立行政法人等の保有する個人情報の保護に関する法律（平成十五年法律第五十九号）第十一条第二項第一号若しくは独立行政法人等の保有する個人情報の保護に関する法律施行令（平成十五年政令第五百四十九号）第四条第一号若しくは第二号に規定する個人情報ファイルであって独立行政法人等が保有するもの又は行政機関の長等（行政機関及び独立行政法人等を除く。）の役員若しくは職員若しくはこれらの職にあたる若しくはこれらの者の被扶養者若しくは遺族に係る個人情報の保護に関する法律（平成十五年法律第五十七号）第二条第二項に規定する個人情報データベース等であって、専らその人事、給与若しくは福利厚生に関する事
四 健康保険法（大正十一年法律第七十号）第十一条第一項の規定により設立された健康保険組合の保有する被保険者若しくは被保険者であった者又はその被扶養者の医療保険に関する事項を記録する特定個人情報ファイル

三 特定個人情報ファイルを取り扱う事務において保有する全ての特定個人情報ファイルに記録される本

人の数が千人未満である場合における、当該特定個人情報ファイル

二 行政機関の保有する個人情報の保護に関する法律第二条第四項第二号に規定する個人情報ファイルであって行政機関が保有するもの、独立行政法人等の保有する個人情報の保護に関する法律第二条第四項第二号に規定する個人情報ファイルであって独立行政法人等が保有するもの又は個人情報の保護に関する法律第二条第二項第二号に規定する個人情報データベース等であって行政機関及び独立行政法人等以外の者が保有するものに該当する特定個人情報ファイル

項若しくはこれらに準ずる事項を記録するもののうち、行政機関及び独立行政法人等以外の者が保有するものに該当する特定個人情報ファイル