2015年8月21日特定个人信息保护评价检查部会议事录

大阪府个人信息保护审议会特定个人信息保护评价检查部会议事录

１．2015年8月21日星期五下午3点00分到下午5点00分

２．地方大阪府公馆大沙龙

３．出席者渡边部会长、正木部会长代理、春名委员

４．议题

（１）关于“高等学校就学支援金支付的事务(公立高中部分)”中的特定个人信息保护评价书(新咨询)

（２）关于“居民基本台帐网络系统相关本人确认信息的管理及提供等相关事务”中所有项目评价书的记载内容的变更

（３）其他

５．议事概要

（１）关于“高等学校就学支援金支付的事务(公立高中部分)”中的特定个人信息保护评价书

　　亚事务局概要说明

　　　　关于本评价书,在实施机关实施了公开评论,有1件意见,但是意见的一方内容的公开
　　　因此,关于公开评论意见内容的审议,决定不公开。

　　李委员审议(主要内容)

(委员)　21页“中间服务器软件的措施”的丸1的信息提供功能,以下记载内容很难理解。

(事务局)向实施单位传达修改为通俗易懂的记载内容。

(委员)　14页到15页的“罗马数字3特定个人信息文件处理过程中的风险对策”的“2.特定个人信息”
　　　　　　的取得”将“本人或本人的代理人的申请”修正为“本人的申请”,但由本人的代理人(监护人等)申请
             这样的情况不是吗?

(事务局)听说原则上由本人申请,但向实施单位确认是否规定了法定代理人的申请手续等。

(委员)　18页“罗马数字3特定个人信息文件处理过程中的风险对策”的“4.特定个人信息的提供”
　　　　　　在“委托方和委托方之间提供相关规则的内容及遵守规则的确认方法”中,“在得到设施财务课职员的同意后
　　　　　　”,但是如果是这个表达的话,当时的职员都可以理解,所以不需要明确
　　　　　　呀?

(事务局)向实施单位确认。

(委员)　关于公开评论的意见,因为要进行审议,所以会议不公开。

 　事务局对公众评论的意见进行了说明。

审议的结果是,确认不需要根据意见修改评价书。

但是,向实施单位传达一部分内容具体记载。

 (委员)　从这里开始公开会议。

 (事务局)关于今天审议的意见,请告知实施单位,并进行部分修改。

 事务局说明答复案。

在确认了评价书的修改内容等之后,同意答复方案。

（２）关于“居民基本台帐网络系统相关本人确认信息的管理及提供等相关事务”中所有项目评价书的记载内容的变更

　　亚事务局概要说明

　　i实施单位说明

　　乌质疑

　　(委员)　３．关于业务访问日志的现状和改善方案的比较的改善方案栏中记载的确认件数的3件内容是。

 　　(实施单位)到目前为止,关于访问日志,向利用课提供,在利用课确认了所有的日志。关于这次5月份,
　　　　　　　　　全部在市町村课进行了确认,确认了3件工作时间以外使用的物品,所以向利用课提交
　　　　　　　　　对那个内容进行了确认。
　　　　　　　　　　在利用课,通过访问日志和业务台帐进行确认,为了在市町村课确认全部访问日志
　　　　　　　　从各利用课索取业务台账进行确认的方法不现实,因此向地方公共团体信息系统机构确认
　　　　　　　　得到认可的结果是,“认证ID的适当利用”、“业务时间以外的利用”、“在权限外业务中的利用”、“与通常业务量的比较”、
　　　　　　　　通过在“详细的检索条件的设定”的第5项中确认访问日志数据的方法,可以确认非法访问。
　　　　　　　　因此,通过不订购业务台账而确认5项的方法,在市町村课确认全部访问日志。

 　　(委员)　在市町村课全部确认的工作不是很辛苦吗。

 　　(实施单位)确认全部是很困难的,但是考虑到信息泄露的风险,选择在市町村课确认全部的方法。
　　　　　　　　　做了。
　　　　　　　　　　到目前为止,将访问日志按利用课汇总,在发送邮件时确认收件人等是否有错误,并发送
　　　　　　　　这些工作花了相当长的时间,但是发送相关的工作没有了,马上进行所有访问日志的确认工作
　　　　　　　　因为可以放入,所以可以用于确认发送的时间,所以判断在市町村课可以确认所有的访问日志。
　　　　　　　　做了。
　　　　　　　　　　另外,地方公共团体信息系统机构正在检查全国是否有名人的检索,所以在府内
　　　　　　　　没有必要确认那个部分。

 　　エ委员审议

　　(委员)　根据说明,被认为是减轻泄漏风险的变更。

　　　审议的结果是,本案评价书的记载内容的变更不属于重要变更。

　（３）其他

　　　事务联络等

　　　　　确认下次的日程等

资料

　　　议题1咨询书[PDF文件/28KB]
　　　　　　　　咨询书[Word文件/19KB]
　　　　　　　　高中就学支援金事务全部项目评价书[PDF文件/4.32MB]
　　　　　　　　高中就学支援金事务全部项目评价书[Excel文件/1.2MB]
　　　　　　　　答复[PDF文件/31KB]
　　　　　　　　答复[Word文件/38KB]

　　　议题2关于居民基本底帐系统中业务访问日志的确认方法[PDF文件/447KB]
　　　　　　　　关于居民基本底帐系统中业务访问日志的确认方法[其他文件/156KB]