2015年4月17日特定个人信息保护评价检查部会议事录

大阪府个人信息保护审议会特定个人信息保护评价检查部会议事录

１．2015年4月17日(星期五)下午3点10分到下午4点25分

２．但是大阪府厅新别馆北馆1楼会议室兼防灾活动空间2

３．出席者渡边部会长、正木部会长代理、春名委员

４．议题

（１）关于部会的体制

（２）关于“居民基本台帐网络系统相关本人确认信息的管理及提供等相关事务”中的特定个人信息保护评价书(新咨询)

（３）其他

 ５．议事概要

（１）关于部会的体制

　阿部会长、部会长代理的提名

　　　・事务局在全体会议上对渡边委员被提名为部会长以及部会长代理的提名进行了说明。

　　　・渡边部会长提名正木委员为部会长代理。

　关于会议的公开和不公开

　　　・渡边部会长就会议的公开和不公开进行了说明。

　　　・关于部会的会议,决定公开原则。

（２）关于“居民基本台帐网络系统相关本人确认信息的管理及提供等相关事务”中的特定个人信息保护评价书

　亚事务局概要说明

　i实施单位对咨询内容的说明

　质疑(主要内容)

　　　(委　　  员)关于风险的对策,全部都是“充分”的评价,有什么标准吗。

　　　(实施单位)在居民基本台帐网络的安全检查列表中一年进行一次检查,但检查项目中并不是全部满分,所以“足够”
　　　　　　　　　　　说。

　　　(委员)在“过去3年内,评价实施单位是否发生了与个人信息相关的重大事故”的项目中,在审查观点中的考虑事项中,全部
　　　　　　　　　　　虽然记载了,但是记载的东西全部吗。

　　　(事务局)因为有记载遗漏,所以追加记载。

　　　(委员)虽然保存期限是150年,但一般认为150年间会使用同样的机器,但我想在某个时机会更新机器,
　　　　　　　　　　　对这种事情有预见吗?

　　　(实施单位)机器有更新。服务器变旧,更新每年更新一次。更新时,对于旧服务器的信息,新服务器
　　　　　　　　　　　继承必要的信息。

　　　(委员)4(评价书中罗马数字)其他风险对策2、关于对员工的教育、启发,审查观点中的主要考虑事项是“违反行为
　　　　　　　　　　　的员工等的措施是否具体记载”。违反的情况下,如何
　　　　　　　　　　　是吗?

　　　(实施单位)在居民网非法访问等情况下,根据法令将受到处罚。不仅仅是本事务独自设置惩罚条例等,如果有违反行为的话
　　　　　　　　　　　因为依法受到处罚,所以没有特意记载。

　　　(委员)不是设置特别的惩罚条例,而是写一般公务员的记述不是很好吗。

　　　(委员)不是记载惩戒或委托方有问题时终止委托等的项目吗。

　　　(实施单位)请在填写您指出的内容后,再次确认。

　　　(委员)居民基本台帐网络在物理上是不能从外部侵入的吗。

　　　(实施单位)网络是关闭的,所以不能从通常使用的电脑中侵入。

　　　(委员)关于特定个人信息的提供、转移,将通过闪存和纸质媒介等提供、转移,但在打印机上输出时多输出
　　　　　　　　　　　或者,把输出的东西忘记放在那里等风险不是有必要记载吗。

　　　(实施单位)市町村课没有处理数据。业务需要的所属部门来取数据。那个时候市町村课职员会在场,业务所属的职员是
　　　　　　　　　　　获取USB存储器的数据,或者用打印机输出并处理纸介质。
　　　　　　　　　　　　在业务所属的评价中,我认为有必要记载一下您指出的风险。

　　　(委员)在这一点上,没有必要在这里记载没有问题吗。

　　　(实施单位)市町村课不处理信息,所以不能考虑泄露信息。

　　　(委员)在第1页的宣言项目中,“认识到可能影响个人隐私等权利利益”、“以个人隐私权等
　　　　　　　　　　　的......”和隐私等和隐私权等用语不统一。

　　　统一为(实施单位)。

　　　(委员)4(评价书中罗马数字)其他风险对策的审计项目中,有关于外部审计的记载,其他自治体关于内部监察的记载
　　　　　　　　　　　有些东西只记载外部审计的理由是什么。

　　　(实施单位)其他府县也有记载市町村课要进行内部监察的,但并没有全部掌握。对于我们来说,自治法上的外部审计。
　　　　　　　　　　　决定实施。并没有接受市町村课以外的其他部门的审计。

　エ委员审议

　　　　有与评价书记载的内容和审查的观点的考虑事项不一致的记载内容。

　　　　在下次之前,请整理记载内容后,再进行最终确认。

（３）其他

　事务联络等

　　　确认下次的日程等

资料

　咨询书[Word文件/14KB]、住基网所有项目评价书(提案)[Excel文件/804KB]、参考资料1[其他文件/522KB]、参考资料2[Excel文件/66KB]、参考资料3[Word文件/23KB]

　咨询书、住基网所有项目评价书(提案)、参考资料1・2・3[PDF文件/1.78MB]