住民基本台帳ネットワークに係る本人確認情報の管理及び提供等に関する事務の 特定個人情報保護評価書（全項目評価書）（案）の概要 １ 評価書名 住民基本台帳ネットワークに係る本人確認情報の管理及び提供等に関する事務 全項 目評価書（案） ２ 個人のプライバシー等の権利利益の保護の宣言 岡山県知事は、住民基本台帳ネットワークシステムに係る本人確認情報の管理及び提 供等に関する事務における特定個人情報ファイルの取扱いに当たり、特定個人情報ファ イルの取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識 し、特定個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な 措置を講じ、もって個人のプライバシー等の権利利益の保護を図ることを宣言する。 ３ 評価書の項目一覧 評価書の項目 Ⅰ 基本情報 （別添１） 事務の内容 Ⅱ 特定個人情報ファイルの概要 （別添２） 特定個人情報ファイルの記録項目 Ⅲ 特定個人情報ファイルの取扱い プロセスにおけるリスク対策 Ⅳ その他のリスク対策 Ⅴ 開示請求、問合せ Ⅵ 評価実施手続 主な記載内容 特定個人情報を取扱う事務の内容、必要性、システムの機能など 事務における特定個人情報ファイルの流れなど 記録項目、入手・使用、取り扱いの委託など 特定個人情報ファイルの全記録項目 特定個人情報の各取扱プロセス（入手、使用、委託、提供・移転、保管、 消去等）における「リスク」及び「リスクに対する措置の内容」 監査、従業者に対する教育・啓発、その他のリスク対策 特定個人情報の開示・訂正・利用停止請求及び特定個人情報ファイルの取 扱いに関する問合せ先 基礎項目評価、国民・住民等からの意見の聴取及び第三者点検の結果 ４ 特定個人情報ファイルを取り扱う事務 （１）事務の名称 住民基本台帳ネットワークに係る本人確認情報の管理及び提供等に関する事務 （２）事務の内容 ①磁気ディスクによる特定個人情報ファイルの管理 ②市町村からの本人確認情報に係る変更の通知に基づく特定個人情報ファイルの更 新及び地方公共団体情報システム機構（以下「機構」という。）への通知 ③岡山県知事から本人確認情報に係る岡山県の他の執行機関への提供又は他部署へ の移転 ④住民による請求に基づく当該個人の本人確認情報の開示並びに開示結果に基づく 住民からの本人確認情報の訂正、追加又は削除の申出に対する調査 ⑤機構への本人確認情報の照会 （３）対象人数 ３０万人以上 （４）使用するシステム 住民基本台帳ネットワークシステム ５ 特定個人情報ファイルの概要 （１）ファイル名 都道府県知事保存本人確認情報ファイル （２）対象となる本人の数 １００万人以上１，０００万人未満 （３）対象となる本人の範囲 岡山県内の住民 （４）主な記録項目 個人番号、４情報（氏名、性別、生年月日、住所）、その他住民票関係情報 （５）保有開始日 平成２７年６月予定 ６ 特定個人情報ファイルの取扱いプロセスにおけるリスク対策 （１）情報の入手 法令の規定により市町村から通知を受けることとされている情報のみ入手する。ま た、システム上、情報の入手元を市町村コミュニケーションサーバに限定する。 （２）情報の使用 操作者の業務内容に応じた必要最小限のアクセス権限を付与し、システムの端末に おいて生体認証による操作者認証を行う。また、システムの操作履歴（アクセスログ ・操作ログ）を記録する。 （３）情報ファイルの取扱いの委託 委託契約書において、秘密の保持、個人情報の保護、収集の制限、目的外利用及び 提供の禁止、複写又は持ち出しの禁止等について明記している。また、システムの操 作履歴（アクセスログ・操作ログ）を記録する。 （４）情報の提供・移転 法令の規定により認められた場合のみ情報の提供・移転を行う。また、提供・移転 の記録（提供・移転日時、操作者等）をシステム上で管理・保存する。 （５）情報の保管・消去 サーバ及び端末機器の設置場所において入退室管理を行うほか、ウイルス対策ソフ トの定期的パターン更新やファイアウォールの導入を行う。また、保存期間を経過し た情報はシステム的に消去する。 ７ その他のリスク対策 （１）監査 年１回、監査法人に委託して外部監査を実施している。 （２）従業者に対する教育・啓発 年度当初に、システムの操作者を対象として、システムの概要、セキュリティ対策、 操作方法等を内容とする説明会を実施している。 ８ 問合せ 岡山県県民生活部市町村課行政班 ０８６－２２６－７２７１ 【参考】今後のスケジュール 時 期 内 容 平成２７年２月９日（月） 全項目評価書（案）について、「おかやま県民提案制度 ～３月１０日（火） （パブリック・コメント）」に基づく意見募集を実施 ３～４月 「岡山県行政情報公開・個人情報保護審査会」において 第三者点検を実施 ４月下旬 国（特定個人情報保護委員会）へ評価書を提出 評価書の公表
© Copyright 2024 ExpyDoc
