様式ア-１ 124‐17 個人情報保護対策評価書 Ⅰ　担当部署担当課等個人情報保護管理者個人情報保護責任者西成区役所窓口サービス課（保険年金担当）（役職）　西成区長（氏名）　臣　永　正　廣（役職）　保険年金担当課長（氏名）　石　原　潤　一 Ⅱ　基本情報１　個人情報を取り扱う事務（主たる事務）事務の名称２　個人情報の記録項目氏名性別生年月日・年齢基住所本的本籍・国籍事電話番号項メールアドレスその他（　）思想・信条思宗教想信犯罪歴条その他等（　）３　個人情報の保有形態紙媒体国民健康保険、後期高齢者医療保険、国民年金の事務心身状態家庭状況健康状態病歴障がい身体的特性・能力性格・性質その他社（　）会生活親族関係婚姻歴家庭状況居住状況その他（　）職業・職歴学業・学歴地位・役職資格賞罰趣味成績・評価財産・収入納税状況公的扶助取引状況その他（　）電子媒体　（システム名称：国民健康保険・国民年金・後期高齢者システム、大阪府後期高齢者医療広域連合システム　） Ⅲ　個人情報の管理方法・システムについては、各個人ごとにＩＤ・パスワードを保持。・保険年金担当事務室のある６階の最終退庁者が退庁する際、６階の出入り口を施錠し、セキュリティ管理している。・メールに含まれる個人情報は、所定のフォルダに格納する（ただし、格納不要のメールは、削除する）。 Ⅳ　平成25年度に発生した個人情報漏えい等事故　１　事故件数総件数 0 件誤送付 0件誤交付内訳誤廃棄 0件盗　難２　講じた措置・対策 1 / 3 ページ 0件 0件紛失その他 0 0 件件 Ⅴ　漏えい等事故に関するリスク分析リスク１：個人情報漏えい等事故が発生するリスク（送付事務）・文書を郵送する際は、氏名・生年月日・住所等を必ず複数人で確認するととリスクに対する措置内容もに、「郵便物発送チェックシート」の封入者・封緘者欄に封入者・封緘者がそれぞれ氏名を記入するようにする。・個人情報を含むデータをメール送信する際は、データに必ずパスワードを設定し、関係者以外閲覧できないようにする。 1)特に力を入れているリスクへの対策は十分か［選択肢］ 2)十分である 3)課題が残されているリスク２：個人情報漏えい等事故が発生するリスク（交付事務）リスクに対する措置内容・本人確認の際は、対面している本人から提示を受けた書類（運転免許証、国民健康保険証など）により確認し、そのコピーを取り、速やかに返却する。・窓口交付時における交付対象者本人の確認の際は、複数項目(氏名・生年月日・住所等)により本人確認を行う。リスクへの対策は十分か［選択肢］ 1)特に力を入れている 2)十分である 3)課題が残されているリスク３：個人情報が不正に利用・提供されるリスクリスクに対する措置内容・法令等遵守をはじめとした個人情報保護に関する研修を定期的(年１回以上)に実施する。・原則、月１回開催している保険・管理の係会において、誤送付・誤交付の注意喚起を行う。リスクへの対策は十分か［選択肢］ 1)特に力を入れている 2)十分である 3)課題が残されているリスク４：個人情報を紛失するリスクリスクに対する措置内容・個人情報が記録された申請書等の種類・受取数の多い保険窓口では、１件ずつ受付簿に記入し、申請書等を速やかにクリアーホルダーに入れるかホッチキス止めをして、種類別にフロアケースに保管し、当日夕方、受付簿と申請書等を照合する。・個人情報が記録された公文書を使用した場合は、使用後速やかに所定の場所に戻す。・事務作業をする前に、机・作業台を整理整頓してから作業する。 1)特に力を入れている［選択肢］ 2)十分である 3)課題が残されているリスク５：個人情報漏えい等事故が発生した際のリスクリスクに対する措置内容リスクへの対策は十分か・担当内で漏えい事故が発生した際の手順を定めている。リスクへの対策は十分か［選択肢］ 1)特に力を入れている 2)十分である 3)課題が残されている［選択肢］ 1)特に力を入れている 2)十分である 3)課題が残されているリスク６：リスクに対する措置内容リスクへの対策は十分か 2 / 3 ページ Ⅵ　重要管理ポイント設定状況（リスク分析の結果、設定したルール）１　送付事務 1 作業前に整理整頓を行い、作業に関係のあるものだけにすること 2 送付文書と封筒の枚数を事前に揃えておくこと 3 発送前に複数人でチェックを行うこと 4 5 ２　交付事務 1 システム等で検索時に複数の検索条件を入力し検索を行うことシステム等から出力したプリンターから文書を取る際に氏名等を確認し取り間違いがな 2 いようにすること 3 窓口に持っていく前に、請求内容に合った文書であるか必ず確認すること 4 窓口での交付時には、請求者である市民に氏名と内容の確認を行うこと 5 ３　持出事務庁外に個人情報を持ち出す場合、必ず持出管理簿を記入し、上司(個人情報保護責任 1 者)の許可を得ること 2 持ち出す個人情報は必要最小限にすること 3 帰庁後、持ち出した個人情報がすべて揃っているか確認のうえ管理簿に記入すること 4 5 ４　その他 1 2 3 4 5 Ⅶ 個人情報保護対策実施済（漏えい等事故を起こさない組織（課））であることの宣言窓口サービス課(保険年金)は、国民健康保険、国民年金、後期高齢者医療事務における個人情報の取扱いに当たり、保有する個人情報の取扱いが個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、保有する個人情報の漏えいその他の事態を発生させるリスクを軽減させるために適切な措置を講じ、個人のプライバシー等の権利利益の保護に取組んでいることを宣言する。 Ⅷ 個人情報保護管理者による措置状況の確認方法及び確認日・各（担当）課の庶務担当係長との意見交換会（平成26年10月15日） Ⅸ 報告年月日個人情報保護責任者 →　個人情報保護管理者個人情報保護管理者　→　総括個人情報保護管理者 Ⅹ 本評価書に関する問合せ先所属・担当課等電話番号平成26年10月3日平成26年10月17日西成区役所　窓口サービス課(保険年金) 06-6659-9893 3 / 3 ページ