個人情報保護対策
住民基本台帳には皆さんの大切な個人情報が記録されています。
そのため、国では個人情報の保護に関する基準を充分踏まえた上で、住民基本台帳ネットワークの制度面、技術面、運用面の3つの側面から、個人情報を保護するための考え方を下記のとおり示しています。
個人情報保護対策の内容
制度面
- 都道府県、全国センターに記録される情報は、「本人確認情報」に限定している
- 情報の提供先や利用目的を法律で決めてあるため、目的外利用は禁止される
- 民間部門が住民票コードを利用することを法令で禁止
- システム操作者に守秘義務を課し、違反した者に対しては通常より重い罰則が課せられる
技術面
- 専用回線の利用で第三者から隔離し、不正アクセス防止機能設置で不正を防止する
- 送信情報は暗号化して送る
- 通信相手となるコンピュータとは相互に確認できるシステムをつくる
- 操作者のIDカードやパスワードなどによる厳重な確認の上、正当な操作者だけが利用
- ネットワークシステムに蓄積されているデータへの接続を制限
- データ通信・操作者の履歴管理の徹底
運用面
- 情報保護管理の設置
- 全国センター・都道府県に安全確保のために委員会を設置
- 業務の適正な執行に関する監査の実施
- 個人情報保護意識の向上に関する関係職員への研修
- 安全性・正確性の確保措置のための関係職員への研修
- 八王子市独自の個人情報保護対策
八王子市独自の個人情報保護対策
情報セキュリティに関する基本方針である「情報セキュリティ・ポリシー」を策定しました。
個人情報を扱うすべての所管部署について、保有する個人情報の保護目的として、「八王子市情報セキュリティ・ポリシー」を策定しました。これをもとに、住民基本台帳ネットワークにおいても個人情報のセキュリティの確保に万全を期しています。
近隣自治体とともに住民基本台帳ネットワークシステムを安全に運営していくため、合同の研修会に参加しました。
職員への個人情報保護の意識を高めるために研修を昨年度から実施しています。今後も継続して実施し、職員の個人情報保護に対する意識を高めていきます。
国の重点点検項目をすべてクリアしました。
全国で行われた、住民基本台帳ネットワークのセキュリティチェックを八王子市でも実施し、総務省が重要点検項目として出したすべての項目ですべての基準を満たしました。
不測の事態への対応として、「緊急時対応計画」を策定しました。
停電時にも安全に運営するためのマニュアルについても策定しました。
不正操作を防止するようにシステムの変更
技術面において、既存の住民記録システムの閲覧履歴を確認できるようにして、不正操作を防止するようにシステムの変更を行いました。
「情報セキュリティ監査制度」に基づく外部監査
制度化された「情報セキュリティ監査制度」に基づく外部監査を実施する予定です。
八王子市独自のセキュリティ対策など
情報セキュリティに関する基本方針の構築
- 「八王子市情報セキュリティ・ポリシー」の策定
- 「セキュリティ・ポリシー実施基準」の策定
- 所管毎の「セキュリティ・ポリシー実施手順」の作成
適確な個人情報保護条例の運用
- 個人情報保護条例の整備
セキュリティ会議の設置
- 八王子市における定期的なシステム全般のチェック
緊急時対応計画の策定
- 不測の事態への対応体制の構築
「住民基本台帳ネットワークセキュリティ・ポリシー実施手順」の作成
- 「住民基本台帳ネットワーク」の情報セキュリティについて、八王子市のセキュリティポリシーに基づく実施手順を作成
セキュリティ機能に対するチェック機能の構築
- 「情報セキュリティ監査制度」に基づく外部監査
このページに掲載されている情報のお問い合わせ先
市民部市民課（住民記録担当）
電話：042-620-7232 ファックス：042-626-2381 メールでのお問い合わせ専用フォーム
