○中部広域市町村圏事務組合特定個人情報事務取扱規程
平成28年7月26日
訓令第4号
(趣旨)
第1条 この規程は、行政手続における特定の個人を識別するための番号の利用等に関する法律(平成25年法律第27号。以下「番号法」という。)、その他の関係法令に定めるもののほか、中部広域市町村圏事務組合(以下「事務組合」という。)が処理する個人番号関係事務における個人番号及び特定個人情報(以下「特定個人情報等」という。)の適正な取扱いの確保を図るため必要な事項を定めるものとする。
(1) 理事 中部広域市町村圏事務組合規約(平成元年10月26日県指令総第946号許可。以下「規約」という。)第12条第2項及び第4項に規定する理事をいう。
(2) 組合議員 規約第5条第2項に規定する組合議員をいう。
(3) 職員等 事務組合の事務に従事する者をいい、規約第15条第2項に規定する職員、中部広域市町村圏事務組合臨時職員に関する規則(平成3年規則第3号)第2条に規定する臨時職員及び非常勤職員などの全ての者を含む。
(4) 第三者 理事、組合議員及び職員等以外の者で、中部広域市町村圏事務組合報酬及び費用弁償等に関する条例(平成元年11月22日条例第4号)第2条別表に規定する者をいう。
(5) 管理区域 特定個人情報ファイルを取り扱う情報システム及び特定個人情報等が記録された書面等(その写しを含む。以下同じ。)を管理する区域をいう。
(6) 取扱区域 特定個人情報等を取り扱う事務を行う区域をいう。
(事務組合が行う個人番号関係事務の範囲)
第3条 事務組合が個人番号を取り扱う事務の範囲は以下のとおりとする。
職員等に係る個人番号関係事務 | 給与所得等に係る源泉徴収票の作成等の事務 |
住民税に関する届出等の事務 | |
健康保険、厚生年金保険に関する届出等の事務 | |
公務災害、労働者災害補償保険に関する請求等の事務 | |
雇用保険に関する届出等の事務 | |
勤労者財産形成貯蓄契約に関する届出等の事務 | |
児童手当に関する支給等の事務 | |
職員等の被扶養者に係る個人番号関係事務 | 国民年金の第三号被保険者の届出等に関する事務 |
理事、組合議員及び第三者に係る個人番号関係事務 | 報酬等に係る支払調書の作成等の事務 |
給与所得等に係る源泉徴収票の作成等の事務 | |
住民税に関する届出等の事務 | |
公務災害に関する請求等の事務 |
(事務組合が取り扱う特定個人情報等の範囲)
第4条 前条に規定する個人番号関係事務において事務組合が個人番号を取り扱う事務の範囲は以下のとおりとする。
(1) 職員等及び職員等の被扶養配偶者 個人番号及び個人番号と共に取り扱う氏名、住所、生年月日、性別、電話番号、職員番号、給与額等
(2) 理事 個人番号及び個人番号と共に取り扱う氏名、住所、生年月日、性別、役職名、電話番号、報酬額等
(3) 第三者 個人番号及び個人番号と共に取り扱う氏名、住所、生年月日、性別、電話番号、報酬額等
(事務取扱責任者及び事務取扱担当者)
第5条 事務組合が処理する個人番号関係事務において、特定個人情報等の適正な取扱いの確保を図るため、事務取扱責任者を置く。
2 事務取扱責任者は、事務局長の職にある者をもつて充てる。
3 事務組合が処理する個人番号関係事務において、職員等の特定個人情報等を取り扱う者は、事務取扱担当者とする。
4 事務取扱責任者は、総務係の職員の中から事務取扱担当者を指名する。
5 事務取扱責任者及び事務取扱担当者以外の者は、事務組合が処理する個人番号関係事務において特定個人情報等を取り扱つてはならない。ただし、事務取扱責任者がその必要があると認めるときは、この限りでない。
(事務取扱責任者の責務)
第6条 事務取扱責任者は、常に個人番号関係事務の処理の状況を把握するとともに、事務取扱担当者を指揮監督し、特定個人情報等の保護の措置を適切に講じなければならない。
2 事務取扱責任者は、事務取扱担当者その他の職員に対し、特定個人情報等の適正な取扱いについて理解を深め、その保護に関する意識の高揚を図るための啓発その他必要な教育又は研修の機会を提供しなければならない。
(事務取扱担当者の責務)
第7条 事務取扱担当者は、特定個人情報等の取扱いに際し、番号法、個人情報保護法その他の関係法令及びこの規程の規定並びに事務取扱責任者の指示に従い、特定個人情報の保護について十分な注意を図らなければならない。
2 事務取扱担当者は、漏えい、滅失、毀損その他の特定個人情報等の不適切な取扱い(以下「漏えい等」という。)の事実を覚知したときは、直ちに事務取扱責任者に報告しなければならない。
3 事務取扱担当者は、個人番号の記載された書面等を受領したときは、当該書面等を適切に保管するとともに、必要な特定個人情報等を速やかに情報システム内の特定個人情報ファイルに記録するよう努めなければならない。
(特定個人情報等を取り扱う区域)
第8条 管理区域は、総務係内とする。
2 事務取扱責任者は、管理区域において現に特定個人情報等を取り扱う事務が行われているときは、当該管理区域内への部外者の進入を制限することができる。
3 取扱区域は、事務取扱担当者が特定個人情報等を取り扱う事務を行う場所とする。
4 事務取扱担当者は、取扱区域において当該事務取扱担当者以外の者が特定個人情報等を容易に見ることができないよう適切な措置を講ずるものとする。
(特定個人情報の取得に際しての利用目的の通知等)
第10条 事務組合は、理事、職員等及び第3者等から特定個人情報を取得するときは、書面等による通知によりあらかじめ、本人(職員等の被扶養者を除く。)に対しその利用目的を明示しなければならない。
(本人確認の措置)
第11条 事務組合は、第9条の規定により個人番号の提供を受けるときは、番号法第16条の規定により、その提供を行う者に係る個人番号の真正性及び身元の確認の措置をとらなければならない。
(特定個人情報の収集等の制限)
第12条 事務組合は、第3条に規定する事務を処理するために必要な範囲に限り、特定個人情報を収集し、利用し、又は保管することができる。
(特定個人情報の提供の制限)
第13条 事務組合は、第3条に規定する事務を処理するために必要な範囲に限り、個人番号利用事務実施者に対し、特定個人情報を提供することができる。ただし、番号法、個人情報保護法、その他の関係法令により提供を求められたときは、この限りでない。
(特定個人情報を提供する場合の措置)
第14条 特定個人情報等が記録された電子媒体又は書面等は、前条の規定により特定個人情報を提供する場合を除き、管理区域から持ち出してはならない。
2 事務取扱担当者は、個人番号利用事務実施者に特定個人情報を提供するため、特定個人情報等が記録された電子媒体又は書面等を持ち出すときは、パスワードの設定、封筒に封入した上での鞄による搬送その他の盗難等の防止のための安全対策の措置を講じなければならない。ただし、個人番号利用事務実施者に提供する場合にあつては、当該者が指定する方法に従うものとする。
(特定個人情報の保管等)
第15条 事務組合が処理する個人番号関係事務について、関係法令により特定個人情報の保管の期間が定められているときは、当該期間中特定個人情報を保管するものとし、当該期間が経過し、かつ、当該個人番号関係事務を処理する必要がなくなつたときは、速やかに当該特定個人情報を廃棄又は削除するものとする。
(アクセス制限等の措置)
第16条 事務取扱責任者は、ユーザーIDに付与するアクセス権により、特定個人情報ファイルを取り扱う情報システムを使用することができる者として、事務取扱担当者(総務係の職員に限る。)を指定しなければならない。
2 特定個人情報等を取り扱う情報システムは、ユーザーID、パスワード等により前項の事務取扱担当者が正当なアクセス権を有する者であることを識別した結果に基づき認証するよう調整されなければならない。
3 事務取扱責任者は、情報システム及び機器にセキュリティ対策ソフトウエア等を導入し、入出力データにおける不正ソフトウエアの有無を確認しなければならない。
(取扱状況を確認する措置)
第17条 事務組合は、職員等の特定個人情報等の収集、利用、保管又は廃棄若しくは削除その他の状況を随時確認することができるようにするため、事務取扱責任者が別に定める事項の記録その他適切な措置を講ずるよう努めるものとする。
(盗難等の防止の措置)
第18条 事務取扱責任者及び事務取扱担当者は、管理区域及び取扱区域における特定個人情報等を取り扱う機器、電子媒体、書面等の盗難、紛失、毀損等(以下「盗難等」という。)を防止するため、次の各号に掲げる措置を講じなければならない。
(1) 特定個人情報等を取り扱う機器、電子媒体、書面等は、施錠できる金庫、キャビネット等により保管する。
(2) 特定個人情報ファイルを取り扱う情報システムが機器のみで構成されているときは、セキュリティワイヤー等により固定する。
(1) 書面等の廃棄 焼却又は溶解
(2) 電子媒体又は機器の廃棄 専用のデータ削除ソフトウエアの利用又は物理的な破壊
(3) 特定個人情報ファイル中の個人番号又は一部の特定個人情報の削除 技術的に容易に復元できない方法
2 事務取扱担当者は、前項に定める削除又は廃棄を行つた場合、当該削除又は廃棄の事実を記録するものとする。
(漏えい等に対する体制)
第20条 事務取扱責任者は、漏えい等が発生したとき、又はその恐れがあると認めたときは、速やかにその事実関係を調査し、関係係等に報告するものとする。
(1) 現に漏えい等が発生した場合は、その漏えい等により影響を受ける可能性のある者への連絡
(2) 漏えい等が発生し、又はその恐れが生じた原因の分析及び究明
(3) 再発防止策の策定
(4) 漏えい等の事実関係及び再発防止策の必要に応じた公表
(補則)
第21条 この規程による特定個人情報等の取扱いに関し必要な事項は、事務取扱責任者が別に定める。
附則
この規程は、公布の日から施行する。