住民基本台帳事務に関する特定個人情報保護評価について - 川口市

住民基本台帳事務に関する特定個人情報保護評価について
意見募集の趣旨
平成25年5月に「行政手続における特定の個人を識別するための番号の利用等
に関する法律」(以下、「番号法」とする)が公布され、社会保障・税番号制度が
実施されることとなりました。
社会保障・税番号制度は、住民票を有するすべての者に個人番号を付し、社会保
障、税、災害対策の分野で効率的に情報を管理、複数の機関に存在する個人の情報
が同一の情報であることを確認することで、公平・公正な社会の実現、国民(市民)
の利便性向上、行政の効率化を目的とするものです。
本市においても、国の示す番号利用開始スケジュールに合わせ準備を行っている
ところであり、その中のひとつとして、番号法第27条で義務付けている個人番号
を含む個人情報(以下「特定個人情報」)の漏えい等に関する懸念を払しょくする
制度である「特定個人情報保護評価」を実施する必要があります。
この度は、本市の住民基本台帳事務における特定個人情報保護評価を実施するべ
く、別添のとおり特定個人情報保護評価書(案)を作成いたしましたので、市民の
皆様のご意見を募集するものです。
評価書(案)の概要
1.事務の名称
住民基本台帳業務
2.基本情報
[評価書 Ⅰ基本情報]
・住民基本台帳に関する事務の内容について、基本情報を記載しています。
・事務において使用するシステムの名称・機能・接続状況や、これらのシステムに
おいて取扱う以下の特定個人情報ファイルについて記載しています。
(1)住民基本台帳ファイル
(2)本人確認情報ファイル
(3)送付先情報ファイル
3.特定個人情報ファイルの概要
[評価書 Ⅱ特定個人情報ファイルの概要]
・各特定個人情報ファイルの内容、使用方法、委託の有無、提供又は移転の有無な
どを記載しています。
(1)住民基本台帳ファイル
・このファイルは住民票を整備するため、法令に基づき、個人番号・住所・
氏名・生年月日その他の情報を収集し台帳として管理しているものです。
・番号法に基づき、平成29年7月から予定されている情報提供ネットワーク
システムを介しての他の自治体等への住民票関係情報の提供を行います。
(2)本人確認情報ファイル
・このファイルは、住民基本台帳システム(既存住民基本台帳システム)か
ら抽出された本人確認情報(住所・氏名・生年月日・性別・住民票コード
等)を、CS(コミュニケーション・サーバー)を通じて住民基本台帳ネ
ットワークシステムに提供するものです。
・都道府県及び地方公共団体情報システム機構に対して情報の提供を行いま
す。
(3)送付先情報ファイル
・このファイルは、個人番号の「通知カード」及び「個人番号カード交付申
請書」の送付先情報等を提供するため、住民基本台帳ネットワークシステ
ムから地方公共団体情報システム機構へ送付するものです。
4.リスク対策
[評価書
Ⅲ特定個人情報ファイルの取扱いプロセスにおけるリスク対策]
・特定個人情報ファイルの取扱いプロセスにおいて想定されるリスクへの対策につ
いて記載するものです。
(1)住民基本台帳ファイル
・個人情報の入手の際には、厳格な本人確認のもとに正確な情報を取得し記
録しています。
・アクセス権限のない職員等による不正な利用が行われないよう、ユーザI
Dによる識別とパスワード設定をしたICカードによる認証をしていま
す。また、利用可能な機能を制限しています。
・委託先とは契約時に秘密保持契約を取り交わし、特定個人情報の適正管理
を担保しています。
(2)本人確認情報ファイル
・本人確認情報の入手先は住民基本台帳システム(既存住民基本台帳システ
ム)に限定されます。
・市町村CSにおいて、住民基本台帳システム(既存住民基本台帳システム)
から入手することとされている情報以外は入手できません。
・アクセス権限のない職員等による不正な利用が行われないよう、生体認証
による操作者の認証をしています。
(3)送付先情報ファイル
・本人確認情報の入手先は住民基本台帳システム(既存住民基本台帳システ
ム)に限定されます。
・市町村CSにおいて、住民基本台帳システム(既存住民基本台帳システム)
から入手することとされている情報以外は入手できません。
・アクセス権限のない職員等による不正な利用が行われないよう、生体認証
による操作者の認証をしています。
5.その他のリスク対策
[評価書
Ⅳその他のリスク対策]
・その他のリスク対策について、監査や従業者に対する教育・啓発について記載す
るものです。
・情報管理が適正に実施されているか内部監査を継続するとともに、職員に対して
の研修等を行います。
6.開示請求・問合せ
[評価書
Ⅴ開示請求、問合せ]
・特定個人情報の開示、訂正、利用停止の請求方法や問合せに関して記載するもの
です。
7.評価実施手続き
[評価書 Ⅵ評価実施手続]
・この評価に関する各手続きについて記載するものです。
・今後、川口市情報公開・個人情報保護運営審議会による第三者点検を実施。評価
書完成後、特定個人情報保護委員会へ提出・公表を実施します。