ン
適 扱う ン
～検査結果 踏 え ～
成 「9
個人情報保護委員会
1
＜目
指摘 例
組織的安全管理措置
例 範 及び 扱担当者 明確化
例 ク 録
例 特定個人情報 扱状況 録 整備
例 情報漏えい 案等 対応 体制等 整備
例 情報漏えい時 報告体制 整備
例 自己点検及び監査 11
人的安全管理措置
例 教育研修 実施 1「
例 教育研修 実施 1」
物理的安全管理措置
例 機器等 持込制限 1『
例 特定個人情報 含 い 書類 保管方法 1【
技術的安全管理措置
例 ク 制御 1】
好 例
例 保管書類 背表紙 模様 検知 18
例 管理 い 18
例 危機管理 ケッ 全職員配 19
そ 参考情報
例 業 「0
2
特定個人情報 適 扱
い ン 行 機
等 地方公共団体等編 一読
本 例集 参照 い う
願い
3
個人情報保護委員会 行 手 特定 個人 識 番号 利用等 法 成 「』 法 第 「】 号 以 番号法 いう 第 「9 条 第 及び第
」』 条第 基 行 機 及び地方公共団体 対 立入検査 実施 い
立入検査 い 主 個人情報保護委員会 特定個人情報 適 扱い 確保 具体的 指針 策定 特定個人情報 適 扱い
ン 以 ン ン いう 及び特定個人情報 漏えいそ
態 生 ク 自 析 そ ク 軽減 適 措置 い
対外的 明 特定個人情報保護評価書 以 保護評価書 いう 沿
各機 規程等 適 整備 い 各機 定 規程 ン
ン及び保護評価書 基 適 運用 い 確認 い
今般 各機 特定個人情報 扱う 参考 う 立入検査 把握 指摘
例 好 例及びそ 参考情報 い ン 適 扱う
ン 公表
行 機 及び地方公共団体 特定個人情報 扱う機 い 本資料
特定個人情報 適 扱い 確保 一助 期待 い
今 立入検査等 い 用 思わ 例 生 場合 随時追加等 行 いく予定 あ
※ 指摘 例 好 例及びそ 参考情報 内容 御理解い く 立入検査 結果
一部抽象化 い
4
指摘 例
以 い 具体的 例 い ＜何 い 及び＜チェ
ック ン ！ い 着眼点 示 参考 特定個人情
報 適 扱い ン 行 機 等 地方公共団体等編
添 特定個人情報 安全管理措置 行 機 等 地方公共団体等
編 以 ン ン安全管理措置 いう 係箇所
載 い
組織的安全管理措置
例 範 及び 扱担当者 明確化
＜ 例
機 特定個人情報 扱規程 定 掌表 基 個人番号
扱う 従 職員 扱担当者 定 い
担当課 非常勤職員 特定個人情報 載 申請書 届出書等 含 郵便物 開封 内容 確認 担当者 配付 い わ 当該 及 び当該者 特定個人情報 扱う 及び 扱担当者 い
担当課 臨時職員 ン 申請及び交付 携わ い
わ 当該 及び当該者 特定個人情報 扱う 及び 扱担当
者 い
＜何 い
✓ 担当課 認識 足 特定個人情報 扱う 把握 範
明確 い
✓ 範 明確 い 誰 何 行う 明確 扱
担当者 認識
＜チェック ン ！
✓ 特定個人情報 扱う 範 明確 扱担当者 明確 重要
✓ 例え 付窓口 廃棄 担当者 そ い 特定個人情報
等 扱う場合 扱担当者 流 当
扱担当者 漏 や誤 い 確認 う
※参考
○ ン ン安全管理措置 個人番号 扱う 範 明確化 行 機 等及び地方公共団体等 個人番号利用 等 範 明確
い
5
○ ン ン安全管理措置 特定個人情報等 範 明確化
行 機 等及び地方公共団体等 明確化 い 扱う特定個人情報等 範
明確 い
○ ン ン安全管理措置 扱担当者 明確化
行 機 等及び地方公共団体等 明確化 従 扱担当者 明確 い
○ ン ン安全管理措置 組織的安全管理措置 組織体制 整備 安全管理措置 講 組織体制 整備
行 機 等 組織体制 整備 掲 含 地方公共団体等 掲
参考 適 組織体制 整備
総括責任者 行 機 等 各 設置及び責任 明確化
保護責任者 個人番号利用 等 実施 課室等 各 設置及び責任 明確化 監査責任者 設置及び責任 明確化
扱担当者及びそ 役割 明確化
扱担当者 扱う特定個人情報等 範 明確化
扱担当者 扱規程等 遊 い 実又 兆候 把握 場合 責任者 報告 連絡体制 整備
個人番号 漏えい 滅失又 毀損等 以 情報漏えい等 いう 案 生又 兆候 把握 場合 職員 責任者等 報告連絡体制 整備
特定個人情報等 複数 部署 扱う場合 各部署 任 担及び責任 明確化
6
例 ク 録
＜ 例
機 い 特定個人情報フ ク 録 確認 い 扱規程
い 管理者 特定個人情報フ ク 録 定期的 確認
管理規程 い 監査責任者 定期的 ク 録 確認 行わ い 否 監査 そ 結果 個人情報保護管理者 報告 い
ク 録 確認 頻度 い 扱規程 い 定 い い 管理者 断 実施 い 状況 あ そ 確認 頻度 あ 状況 い
ク 録 確認方法 い 管理者 特定個人情報フ ク
録 面閲覧 確認 い 確認結果 録 い 監査責
任者 ク 録 確認状況 監査 い状況 い
＜何 い
✓ 定期的 規定 い 実施時期や確認頻度 定 管理者 任
い ク 録 確認 適 行わ い
✓ ク 録 具体的 確認方法 示 い 管理者 確認結果
録 監査責任者 適 監査 実施 い
＜チェック ン ！
✓ 具体的 確認方法 い 誰 何 う 明確 規定 う
✓ 監査責任者 適 監査 実施 う所管課 ク 録 具体的 確 認方法 定 管理者 周知 重要
✓ ク 録 保存 扱規程等 基 く確実 実施 情報漏えい 等 案 生 抑 点検 監査及び情報漏えい等 案 対処 効 手段
録 保存 内容及び保存期間 扱う情報 種類 量 扱う職員 数 点検 監査 頻度等 総合的 案 適 定 重
要 ク 確認 い 職員 周知 ク
防 制効果 働
※参考
○ ン ン安全管理措置 組織的安全管理措置 扱規程等 基 く運用
扱規程等 基 く運用 行う そ 状況 確認 特定個人情報等 ク 状況 録 そ 録 一定 期間保存 定期 又 随時 析 必要
措置 講 録 改 窃 又 削除 防 必要 措置 講
○ 特定個人情報 適 扱い ン 業者編 及び 冊 金融業
特定個人情報 適 扱い ン ＆ 1『
7
例 特定個人情報 扱状況 録 整備
＜ 例
機 特定個人情報 扱状況 録 い 扱規程 い 特定個人
情報等 適 集 保管 利用及び提供 い
所管課 文書規程 基 保存文書目録 作成 各課室 保 い 全 文書 フ 簿書 及び保存期間満了 い 管理 い 各文書フ 簿
冊数 録 組 整備 い 担当課 い 簿冊数 把握
い
＜何 い
✓ 所管課 保存文書目録 作成 各課室 保 い 文書フ 管理 い
文書フ 簿冊数 録 組 整備 い
✓ 簿冊数 録 組 い 担当課 簿冊数 把握 い
＜チェック ン ！
✓ 簿冊 背表紙 番号 振 保存文書目録等 作成 特定個人情報 扱状況
把握 適 手段 整備 重要
※参考
○ ン ン安全管理措置 組織的安全管理措置 扱状況 確認 手段 整備
特定個人情報フ 扱状況 確認 手段 整備
行 機 等 掲 目 含 録 地方公共団体等 掲 目 参 考 適 手段 整備
扱状況 確認 録等 特定個人情報等 載 い
8
例 情報漏えい 案等 対応 体制等 整備
＜ 例
機 特定個人情報 漏えい 案等 生 場合 対応 い 扱規程 い 特定個人情報 漏えい 案等 生 場合 特 重大 認 案 個 人情報保護委員会 報告 係部署 周知 い
担当課 い 個人番号 載 転出証明書 誤交付 案 生 所管課 対 当該 案 報告 課 個人情報保護委員会 報告 要 断 漏 えい 案 生 個人情報保護委員会 対 報告
＜何 い
✓ 行 機 及び地方公共団体等 個人情報保護委員会 策定 告示 基 漏えい 等 特定個人情報 本人 数 人 あ 個人情報保護委員会 報告 必要
認識 誤 い
＜チェック ン ！
✓ 当委員会 規則及び告示 内容 踏 え 扱規程等 適 内容 規定 係部 署 周知 う
✓ 個人情報保護委員会 報告 番号法遊 案又 番号法遊 そ あ 案 把握 場合 速や 重大 態 該当 案又 そ そ あ 案
覚 時点 直 報告 必要 あ
※参考
○ ン ン安全管理措置 組織的安全管理措置 情報漏えい等 案 対応 体制等 整備
情報漏えい等 案 生又 兆候 把握 場合 適 迅速 対応 体 制及び手 等 整備
情報漏えい等 案 生 場合 被害 防 類似 案 生防 等 観点 案 応 実 係及び再 防 策等 急 公表 重要 あ
○特定個人情報 漏えいそ 特定個人情報 安全 確保 係 重大 態 報告 規則 成 「】 特定個人情報保護委員会規則第 号
○独立行 法人等及び地方公共団体等 特定個人情報 漏えい 案等 生 場合 対応 い 成 「】 特定個人情報保護委員会告示第 号
9
例 情報漏えい時 報告体制 整備
＜ 例
機 特定個人情報 漏えい 案等 生 場合 対応 い 扱規程 い 情報漏えい 案 生 場合 職員 速や 管理者 報告 そ 報告
管理者 速や 情報漏えい担当窓口 報告 い
担当課 い 個人番号 載 申請書類 誤交付 案 生 担当課 職員
報告 課管理者 情報漏えい担当窓口 報告 う 窓口
設置 い 部署や担当者 明確 い 報告先
報告 部署 報告 時間 要
機 特定個人情報 漏えい 案等 生 場合 対応 い 扱規程 い 具体的 報告先 規定 明確 い
担当課 い 個人番号 載 申請書類 誤交付 案 生 担当課 職員 報告先 い 課管理者 報告 行 う 課管理者 休暇
得 在 い 管理者 在時 対応 い 定 い
担当課 職員 課管理者 出勤 誰 報告 行わ そ 結果 課管理者 位者 あ 幹部 報告 時間 要
＜ 何 い
✓ 所管課 報告先 情報漏えい担当窓口 具体的 部署や担当者 い 明
確 い
＜ チェック ン ！
✓ 情報漏えい時 報告体制 い 職員 報告先 確 把握 う窓口 明
確 係部署 周知 迅速 適 報告 体制整備
重要
＜ 何 い
✓ 報告先 い 者 在時 対応 い 定 い
＜ チェック ン ！
✓ 指定 報告先 該当 者 在 あ 幹部 迅速 報告
う報告 確立 重要
※参考
○ ン ン安全管理措置 組織的安全管理措置 情報漏えい等 案 対応 体制等 整備
情報漏えい等 案 生又 兆候 把握 場合 適 迅速 対応 体 制及び手 等 整備
10
情報漏えい等 案 生 場合 被害 防 類似 案 生防 等 観点 案 応 実 係及び再 防 策等 急 公表 重要 あ
○特定個人情報 漏えいそ 特定個人情報 安全 確保 係 重大 態 報告 規則 成 「】 特定個人情報保護委員会規則第 号
○独立行 法人等及び地方公共団体等 特定個人情報 漏えい 案等 生 場合 対応 い 成 「】 特定個人情報保護委員会告示第 号
11
例 自己点検及び監査
＜ 例
機 い 自己点検 実施 い 扱規程 い 扱責任者 自 管理責任 特定個人情報 管理状況 い 定期又 随時 点検 行い そ
結果 総括責任者 報告 監査 実施 い 規程 基 監
査責任者 特定個人情報 適 管理 状況 検証 定期又 随時 監査 実 施 そ 結果 総括責任者 報告 い
自己点検 い 所管課 具体的 実施方法及び報告方法 検討並 び 各課 周知 行 監査 い 監査担当課 具体的 計 実施方 法 定 い い 自己点検及び監査 実施
＜何 い
✓ 定期 又 随時 点検 行い 規定 い 自己点検 い 具体的 実 施方法 報告方法 検討 行 監査 い 具体的 計 や実施方法 定
い 自己点検及び監査 実施
✓ 所管課 各課 周知 行わ 各課 自己点検 対 認識 十 あ 実施
＜チェック ン ！
✓ 自己点検 各 共通点検 目 個 点検 目 あ 考え 係 各課 協力 自己点検チェック 作成 具体的 実施方法 定 実施 時期 含 周知 う
✓ 監査 実施 実施 問題点 洗い出 や改善策 検討 行 う 必要 具体的 実施方法や計 策定 適 監査 実施 う
✓ 自己点検又 監査 報告 問題点 フォロ ップ 重要
※参考
○ ン ン安全管理措置 組織的安全管理措置 扱状況 把握及 び安全管理措置 見直
監査責任者 地方公共団体等 い 相当 者 特定個人情報等 管理 状況 い 定期 及び必要 応 随時 点検又 監査 外部監査 含 行い そ 結果 総 括責任者 地方公共団体等 い 相当 者 以 報告
総括責任者 点検又 監査 結果等 踏 え 必要 あ 認 扱規程等 見直 等 措置 講
12
人的安全管理措置
例 教育研修 実施
＜ 例
機 教育研修 実施 い 扱規程 い 扱責任者 所属 職員等 対 特定個人情報 扱い い 理解 深 特定個人情報 保護 意識 高揚 啓 そ 必要 教育研修 定期的 行う い
所管課 職員『00 対象 ン 制度研修 実施 そ う 80 席 い
各所属長 所管課 所属職員 対 研修 踏 え 課内研修 実施 う 指示 い 一部 所属長 席 所属職員 対 研修 実施 い
＜何 い
✓ 所管課 研修 実施 席者 把握 い 席者 フォロ ップ い
✓ 所管課 各課 対 研修 踏 え 課内研修 実施 指示 あ 所管 課 い 全職員 対 確実 研修 実施 措置 講 い
＜チェック ン ！
✓ 全職員 非常勤職員や臨時職員 含 対 研修 確実 実施 特定個人情報
適 扱う 確 知識 習得 重要
✓ 所管課 伝遉研修 実施状況 い 担当課 報告 求 実施状況
把握 う
※参考
○ ン ン安全管理措置 人的安全管理措置 扱担当者等 教育
総括責任者及び保護責任者 扱担当者 特定個人情報等 適 扱い い 理解 深 特定個人情報等 保護 意識 高揚 啓 そ 必要 教育 研修 行う
特定個人情報等 扱う情報 管理 従 職員 対
特定個人情報等 適 管理 情報 管理 運用及び 対策 必要 教育研修 行う
総括責任者 保護責任者 対 課室等 特定個人情報等 適 管理 必 要 教育研修 行う
総括責任者及び保護責任者 扱担当者 特定個人情報等 適 管理 教育研修 参加 機会 付 等 必要 措置 講
13
例 教育研修 実施
＜ 例
機 教育研修 実施 い 扱規程 い 特定個人情報 扱い 従 職員 対 特定個人情報 扱い い 理解 深 特定個人情報
意識 高揚 啓 そ 必要 教育研修 行う い
所管課 特定個人情報 扱う担当者 対象 ン 制度 研修 実施 各課 対 当該研修 講者 講師 扱担当者 伝遉研 修 実施 う 指示 い 各課 い 伝遉研修 講実績 録 い
＜何 い
✓ 伝遉研修 実施 伝遉研修 実施状況 録 残 講者 特定 席者 フォロ ップ
✓ 所管課 各課 対 伝遉研修 実施 指示 行 伝遉研修 実施状況 把握 措置 講 い
＜チェック ン ！
✓ 全職員 非常勤職員や臨時職員 含 対 研修 確実 実施 特定個人情報
適 扱う 確 知識 習得 重要
✓ 研修 実施状況 録 出 的確 把握 未 講者 対 フォロ ップ 行う 研修 確実 実施 措置 講 う
✓ 所管課 伝遉研修 実施状況 い 担当課 報告 求 実施状況
把握 う
※参考
○ ン ン安全管理措置 人的安全管理措置 扱担当者等 教育
総括責任者及び保護責任者 扱担当者 特定個人情報等 適 扱い い 理解 深 特定個人情報等 保護 意識 高揚 啓 そ 必要 教育 研修 行う
特定個人情報等 扱う情報 管理 従 職員 対
特定個人情報等 適 管理 情報 管理 運用及び 対策 必要 教育研修 行う
総括責任者 保護責任者 対 課室等 特定個人情報等 適 管理 必 要 教育研修 行う
総括責任者及び保護責任者 扱担当者 特定個人情報等 適 管理 教育研修 参加 機会 付 等 必要 措置 講
14
物理的安全管理措置
例 機器等 持込制限
＜ 例
機 特定個人情報 扱い い 定 い 扱規程 い 特定個人情報 フ 扱う情報 管理 区域 管理区域 持 込 機器等 制限
措置 規定 定 い
そ 管理区域 い 室 入室 職員等 判８B 等 機器 持
込 可能 い
＜何 い
✓ 管理区域 定 い 機器等 持込制限等 規定 扱規程 定 い
✓ 当該規定 定 い い 判８B 等 機器 持 込 可能 入室 職員等 漏えい ク 抱え い 状況 い
＜チェック ン ！
✓ 特定個人情報等 扱う 実施 区域 扱区域 特定個人情報フ 扱う情報 管理 区域 管理区域 扱規程等 規定 明確
う
✓ 管理区域 い 入退室管理や機器等 持込制限 漏えいや滅失 毀損 ク 軽減 措置 講 う
※参考
○ ン ン安全管理措置 物理的安全管理措置 特定個人情報等 扱う区域 管理
特定個人情報等 情報漏えい等 防 特定個人情報等 扱う 実施 区域 以 扱区域 いう 明確 物理的 安全管理措置 講
特定個人情報フ 扱う情報 管理 区域 以 管理区域 いう 明確 物理的 安全管理措置 講 管理区域 い 入退室管理及び管理区域 持 込 機器等 制限等 措置 講
行 機 等 管理区域 う 基幹的 等 機器 設置 室等 以 情報
室等 いう 区 管理 場合 情報 室等 い 及
び 掲 措置 講 地方公共団体等 及び 掲 目 参考 適 措置 講
入退室管理
情報 室等 入室 権限 者 定 用件 確認 入退室 録 部外者 い 識 化 部外者 入室 場合 職員 立会い等 措置 講
15
情報 室等 特定個人情報等 録 媒体 保管 施設 設 い
場合 い 必要 あ 認 様 措置 講
必要 あ 認 情報 室等 出入口 特定化 入退室 管理 容易化 所在表示 制限等 措置 講
必要 あ 認 入室 係 認証機能 設定 及び ワ 等 管理 定 整備 そ 定期又 随時 見直 含 ワ 等 読 防 等 行う 必要 措置 講
情報 室等 管理
外部 侵入 備え 施錠装置 警報装置 監視設備 設置等 措置 講
16
例 10 特定個人情報 含 い 書類 保管方法
＜ 例
機 扱規程 い 特定個人情報 録 書類及び電磁的 録媒体
施錠可能 場所 保管 方法 適 管理 い
担当課 特定個人情報 載 書類 施錠 書庫 保管 当該書
庫 過去 情報 載 書類 保管 い 当該 情報 載
書類 課 職員 利用 当該書庫 特定個人情報 扱わ い 課職員 入室 場合 あ そ 際 書庫 保管 い 書類等 情報 漏えい
防 担当課職員 立 会う い 特定個人情報 載
書類 書庫内 開 書棚 保管 い 書庫 入室 課職員 特定個人情報 載 書類 見え う状況 あ
＜何 い
✓ 書庫内 開 い 書棚 特定個人情報 載 書類 情報 載
書類 管理 い
✓ 特定個人情報 扱う い職員 書庫内 入室 際 特定個人情報 載 書類 見え う状況 あ
＜チェック ン ！
✓ 特定個人情報 載 書類 今 増加 場合 職員 立 会い 漏えい ク 軽減 限界 あ 特定個人情報 載 書類 保管 鍵付 書棚 用意 保管方法 見直 う
※参考
○ ン ン安全管理措置 物理的安全管理措置 特定個人情報等 扱う区域 管理
特定個人情報等 情報漏えい等 防 特定個人情報等 扱う 実施 区域 以 扱区域 いう 明確 物理的 安全管理措置 講
17
技術的安全管理措置
例 11 ク 制御
＜ 例
機 利用者 係 情報 録又 変更 い
管理規程等 い 人 異動等 個人番号 扱う職員 変更 生 場合
速や 情報変更申請書 ク 権限 管理 い 担当課
提出 個人番号 扱う ク 権限 付 又 削除 行う い
担当課 い 人 異動等 個人番号 扱う 行わ い
職員 情報変更申請書 担当課 提出 い
当該職員 ク 権限 削除 い
＜何 い
✓ ク 権限 管理 部署 人 異動等 情報 把握 ク 権限 い 適 管理 行 い
✓ 人 異動時 個人番号 権限 付 又 削除 行う手 職員 周知 十 あ
＜チェック ン ！
✓ 人 異動等 際 人 異動等 手 ク 権限 録 変更 削除 係
盛 込 人 部門 ク 権限 管理 部門 連携
効 手段 考え
✓ フ 等 使用 い 部門 業 区 ック 表等 管理
行う 対象者 限定 適 者 ク 権限 付 う
✓ ク 権限 管理 い 部署 い 定期的 情報 録状況 確認 効
※参考
○ ン ン安全管理措置 技術的安全管理措置 ク 制御 情報 使用 個人番号利用 等 行う場合 扱担当者及び当該
扱う特定個人情報フ 範 限定 適 ク 制御 行う
18
好 例
例 保管書類 背表紙 模様 検知
＜ 例
機 い 書庫 保管 い 書類 背表紙 連 模様 付
簿冊 全 そ い 容易 確認 う 組 い
＜保管書類 背表紙 模様
例 管理 い
＜ 例
機 い ク 制御 い 個人 付 ．）
及び ワ 行 当該 ．） 付 又 削除 所管課 一元的 管理 い
運用 所管課 異動又 退職 職員 付 ク 権限 削除漏
防 度 利用者全員 ．） 全 削除 新 ．） 利用
者 付 措置 講 い
19
例 危機管理 ケッ 全職員配
＜ 例
機 い 全職員 危機管理 ケッ 配 身
証ケ 入 常時携帯 情報漏えい 案 生時 職員 迅速 適確 対
応 う措置 講 い
＜危機管理 ケッ
20
そ 参考情報
例 業
＜ 例
機 ック ップ 得 い 扱規程 い 担当者 ック
ップ 録媒体 録 情報資産 保管 い 対策基準等
い 特定個人情報 録 録媒体 鍵 書庫等 適 保管 い 規定 い
ック ップ 録 い 録媒体 鍵 ック 中 保
管 い 当該 ック 本体 保管 い そ 当該 ック
施錠状況 確認 前扉 施錠 い 扉 施錠 い
入退室状況 確認 室 管理区域 外部委 業者 含
職員等 入室 い
＜何 い
✓ ック ップ 録 い 録媒体 一 場所 保管
災害等 方 被害 及 際 特定個人情報 滅失又 毀損 そ あ
✓ 扉 施錠 い 外部委 業者 含 職員等 入室 際
直接触 状態 あ
＜チェック ン ！
✓ 特定個人情報 災害時 活用 業 性 考慮 ック ッ プ タ 保管場所等 検討 必要 あ
✓ ック 施錠 点検 徹底 施錠漏 い う 措置 講 う
※参考
○ 村 業 計 作成 内 府 防災担当 抜粋 業 計 特 重要 要素
業 計 中核 そ 策定 当 必 定 特 重要 要素 以 要素 あ
。』) 重要 行 タ ック ップ
業 遂行 必要 重要 行 タ ック ップ 確保 災害時 被災者支援や住民対応 行 タ 可
○ ン ン安全管理措置 物理的安全管理措置 特定個人情報等 扱う区域 管理
特定個人情報等 情報漏えい等 防 特定個人情報等 扱う 実施 区域 以 扱区域 いう 明確 物理的 安全管理措置 講
