平成２６年度第３回個人情報保護審議会次第とき平成 27 年 1 月 19 日（月）午後１時からところ１あいさつ２報告事項市役所３階特別会議室個人情報業務届出報告について３審議事項（ 1）個人情報目的外利用（外部提供）等に関する諮問越前市徘徊高齢者等ＳＯＳネットワーク事業の目的外利用（外部提供）について（ 2）電子計算機の結合に関する諮問自治体クラウド推進事業に係る住基等の基幹系業務の電子計算機の結合について４その他越前市徘徊高齢者等ＳＯＳネットワーク事業について１．趣旨本事業は徘徊の恐れのある認知症高齢者等（以下「徘徊高齢者等」という。）を、地域の支援を得て早期に発見できるよう関係機関の支援体制を構築し、高齢者の安全と家族等への支援を図ることを目的とするものである。２．内容事前にＳＯＳネットワークに徘徊の恐れのある認知症高齢者等を家族等の申請により登録し、登録情報を越前警察署、南越消防組合、地域包括支援センター、地域包括サブセンター、担当地区民生委員・児童委員で共有する。ＳＯＳネットワークに登録されている対象者の徘徊等が発生し、家族等から捜索の要請があった場合、市長寿福祉課が登録事業者及び福井県長寿福祉課に徘徊者情報を配信。あわせて丹南ＣＡＴＶライフラインメールで情報を配信。登録事業者は業務の範囲内において対象者を捜索する。対象者と思われる人物を発見した場合は越前警察署（２４−０１１０）もしくは市長寿福祉課（２２−３０００）に連絡する。３．登録事業者食料品等配達事業者、乳酸菌飲料販売事業者、新聞販売店、牛乳販売店、電気事業者、ガス事業者、農協、郵便局、宅配事業者、介護関係全事業所、その他の事業者等で本事業の趣旨に賛同するものとする。４．事業者登録の流れこの事業に賛同し、協力体制のとれる団体は越前市徘徊高齢者等ＳＯＳネットワーク事業協力機関登録申請書（案）により登録する。登録事業者は従業員に対し、丹南ＣＡＴＶライフラインメール登録を勧める。５．本事業の流れ別紙フロー図の通り情報配信の流れ（案）家族等から市長寿福祉課に捜索の要請登録事業者のメール等に情報を配信（ＰＤＦ形式）同時に警察にも捜索願を出してもらう丹南ＣＡＴＶライフラインメールに情報を配信登録事業者の担当者は従業員に情報を配信業務の範囲内において対象者を捜索発見後の対応の流れ対象者と思われる人物を発見又は事業者の担当者に連絡越前警察署もしくは市長寿福祉課に連絡警察による保護市長寿福祉課より関係機関のメール等に発見・捜索終了の情報を配信 ○越前市個人情報保護条例（抜粋）平成１７年１０月１日条例第２７号改正平成２１年３月２４日条例第６号平成２５年３月２９日条例第４号 (電子計算機の結合の制限) 第１２条実施機関は、届出業務に係る個人情報を電子計算機処理する場合において、実施機関以外のものと通信回線その他の方法により電子計算機の結合をしてはならない。ただし、実施機関が審議会の意見を聴いて公益上の必要があると認めたときは、この限りでない。 1 住民情報税情報料金情報福祉情報その他情報住民基本台帳宛名・住登外公営住宅使用料児童手当公金連携印鑑登録個人住民税上下水道使用料児童扶養手当交通災害共済国民年金（資格）法人住民税下水道受益者負担福祉年金借地管理国民健康保険（資格）固定資産税医療費助成被災者支援選挙（農業委員選挙含む）軽自動車税健康管理・健康増進教育国民健康保険税予防接種・母子健診自動交付機税収納介護保険口座振替後期高齢者医療農家台帳連携障がい者管理連携 MICJET MISALIO e-CLEAR 総合行政システム MICJET MISALIO （ミックジェットミサリオ）自治体行政システム e-CLEAR（イークリア） TIARA 住民健康管理システム TIARA(ティアラ）新規作成 MCWEL 介護福祉ソリューション MCWEL（エムシーウェル）標準パッケージ 2 3 自治体クラウドについて • 自治体クラウドとは地方公共団体が情報システムを庁舎内ではなく、外部のデータセンターにおいて保有・管理し、通信回線を経由して利用できるようにする仕組み。複数の地方公共団体の情報システムの集約と共同利用を進めることにより、経費の削減及び住民サービスの向上等を図るもの。 • 丹南広域組合も一種の自治体クラウド • 今回はさらなるクラウド化の推進（再構築） • ハードウエア等（サーバ）は、自庁舎には置かず、民間データセンターに配置（組合事務所⇒データセンター） • 業務システム（ソフトウエア）は、原則、民間業者が用意するパッケージを使用する。（ホストコンピュータを利用して独自システム開発⇒標準パッケージを使用） • システム運用は、原則、民間業者で行う。 • 費用は「サービス利用費」して支払う。 4 自治体クラウドの導入効果１情報システムに係るコスト削減２情報システムの管理・運用業務軽減３業務プロセス標準化による業務効率化４情報セキュリティの確保５住民サービスの向上６災害への対応強化 5 1-2. 地震対策・耐震性能液状化が発生しない強固な地盤に地震力を吸収する免震ピットを有した基礎免震構造です。震度７クラスの地震発生時でもデータセンターを維持できる耐震性を有しており、地震があってもほとんど揺れを感知することがないような堅牢な設計をしております。サーバ室免震装置（オイルダンパ）積層ゴム地震発生時に地震エネルギーを吸収することで、建物と地面との層間変位を制限し、建物の揺れを素早く抑えます。上下（鉛直）方向には建物を支え、地震時には水平方向に変形して、建物に入る地震力を大幅に低減します。 6 1-3. データセンターセキュリティ対策 ■入館・入室管理データセンター内は監視カメラによる24時間365日の監視を行っており、事前入館申請が無い場合は社員であっても入館することができません。また、データセンター内は部屋ごとに6段階のセキュリティレベルを設定しており、レベル４以上の専用部屋は無人になると提携する警備会社のセキュリティシステムが作動する仕組みになっており、データセンターに常勤する社員であっても限定された者しか入室できないようになっております。サーバ室及びCS室への入室はICカードの他に生体認証による入室管理がされており、共連れ防止機能を備えた前室を設けております。 Lv.5及びLv.6においては、手の甲による静脈認証を行っています 7 2-1. 冗長化構成（ノンストップ対策）電源供給に関しては電力会社から2系統高圧受電に加えて、48時間連続運転可能な非常用自家発電を備えております。また、データセンター内の2系統の受電設備、冗長構成のUPSおよび空調機により安定稼働を確保します。ネットワーク回線設備の２重化と回線の複数キャリア化により安全性を確保しております。ラック空調機 A変電所ﾈｯﾄﾜｰｸ 2重化（複数キャリア）Ｂ変電所非常用発電機受電設備 UPS 8 サーバ室 2-2. 遠隔地バックアップ（事業継続対策）災害対策の為に、弊社データセンターから直線距離で３００Ｋｍ離れた提携データセンターにデータをバックアップします。福井県や近隣の県での大災害が発生したとしても影響を受けなくデータの安全性が確保できます。また、データは当日に夜間にデータ転送する仕組みの為、少なくとも前日までのデータは担保されます。 300Ｋｍ圏外 Google mapより 9 3. セキュリティ対策（各種認証取得内容） ■情報セキュリティマネジメントシステム登録番号：JQA−IM0165 ・1985年に通産省認定「情報処理サービス業電子計算機システム安全対策実施事業所」を得て、継続して推進しています。・2004年4月に情報セキュリティマネジメントの国際規格である「ISO27001」の認証を得て、更にシビアに継続推進中です。・2014年2月インフォアクシスデータセンターを関連事業所として登録し情報資産を取り巻く脅威から保護する対策を講じ、情報セキュリティマネジメントの活動に積極的に取り組んでいます。 ■プライバシーマーク登録番号：第19000288（07）号 2001年2月に財団法人日本情報処理開発協会のプライバシーマーク付与の認定取得。推進体制による委員会を通して、個人情報保護活動を確実に実施しています。以下、データセンター運用を実施する弊社のその他の認証取得情報です。 ■品質マネジメントシステム登録番号：ＪQA-QMA13309 ■環境マネジメントシステム登録番号：KES2−0263 10