特定個人情報保護評価に関する規則《本則》

制定文 行政手続における特定の個人を識別するための番号の利用等に関する法律 （2013年法律第27号） 第27条第1項 《委員会は、特定個人情報の適正な取扱いを確…》 保するため、特定個人情報ファイルを保有しようとする者が、特定個人情報保護評価特定個人情報の漏えいその他の事態の発生の危険性及び影響に関する評価をいう。を自ら実施し、これらの事態の発生を抑止することその 及び第2項の規定に基づき、並びに同法を実施するため、 特定個人情報保護評価に関する規則 を次のように定める。

1条 （特定個人情報保護評価の実施）

1項 行政手続における特定の個人を識別するための番号の利用等に関する法律 （以下「 法 」という。） 第27条第1項 《委員会は、特定個人情報の適正な取扱いを確…》 保するため、特定個人情報ファイルを保有しようとする者が、特定個人情報保護評価特定個人情報の漏えいその他の事態の発生の危険性及び影響に関する評価をいう。を自ら実施し、これらの事態の発生を抑止することその に規定する特定個人情報保護評価（以下単に「特定個人情報保護評価」という。）は、 法 第28条 《特定個人情報保護評価 行政機関の長等は…》 、特定個人情報ファイル専ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有し の規定及びこの規則の規定並びに法第27条第1項の規定に基づき個人情報保護委員会が定める指針（以下単に「指針」という。）に基づいて実施するものとする。

2条 （定義）

1項 この規則において使用する用語は、 法 において使用する用語の例によるほか、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによる。

1号 基礎項目評価書 ： 法 第2条第14項 《14 この法律において「個人番号関係事務…》 実施者」とは、個人番号関係事務を処理する者及び個人番号関係事務の全部又は一部の委託を受けた者をいう。 に規定する行政機関の長等（以下単に行政機関の長等という。）が、指針で定めるところにより、法第28条第1項第1号から第4号までに掲げる事項及び特定個人情報ファイルに記録された特定個人情報を保護するための主な措置の実施状況を評価した結果を記載し、又は記録した書面又は電磁的記録をいう。

2号 重点項目評価書 ：行政機関の長等が、指針で定めるところにより、 法 第28条第1項第1号 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 から第6号までに掲げる事項及び特定個人情報ファイルの取扱いにより個人の権利利益を害する可能性のある要因の概要を評価した結果を記載し、又は記録した書面又は電磁的記録をいう。

3号 地方公共団体等 ：行政機関の長等のうち、地方公共団体の機関及び地方独立行政法人をいう。

3条 （特定個人情報保護評価の計画等を記載した書面等の提出）

1項 行政機関の長等は、法及びこの規則の規定に基づき、 基礎項目評価書 、 重点項目評価書 又は 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 に規定する評価書を個人情報保護委員会に提出するときは、当該行政機関の長等が実施する特定個人情報保護評価の計画その他指針で定める事項を記載し、又は記録した書面又は電磁的記録を併せて提出するものとする。

4条 （法第28条第1項の特定個人情報ファイル）

1項 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 の個人情報保護委員会規則で定める特定個人情報ファイルは、次に掲げるものとする。

1号 個人情報の保護に関する法律 （2003年法律第57号。以下本号及び次号において「 個人情報保護法 」という。） 第74条第2項第3号 《2 前項の規定は、次に掲げる個人情報ファ…》 イルについては、適用しない。 1 国の安全、外交上の秘密その他の国の重大な利益に関する事項を記録する個人情報ファイル 2 犯罪の捜査、租税に関する法律の規定に基づく犯則事件の調査又は公訴の提起若しくは 若しくは 個人情報の保護に関する法律施行令 （2003年政令第507号） 第20条第3項 《3 法第74条第2項第10号の政令で定め…》 る個人情報ファイルは、次に掲げる個人情報ファイルとする。 1 次に掲げる者に係る個人情報ファイルであって、専らその人事、給与若しくは福利厚生に関する事項又はこれらに準ずる事項を記録するものイに掲げる者 に規定する個人情報ファイルであって行政機関等（ 法 第2条第4項 《4 この法律において「個人情報ファイル」…》 とは、個人情報保護法第60条第2項に規定する個人情報ファイルであって行政機関等個人情報保護法第2条第11項に規定する行政機関等をいう。以下この項及び第5章第2節において同じ。が保有するもの又は個人情報 に規定する行政機関等をいう。以下本号及び次号において同じ。）が保有するもの又は行政機関等以外の者の役員若しくは職員若しくはこれらの職にあった者若しくはこれらの者の被扶養者若しくは遺族に係る 個人情報保護法 第16条第1項 《この章及び第8章において「個人情報データ…》 ベース等」とは、個人情報を含む情報の集合物であって、次に掲げるもの利用方法からみて個人の権利利益を害するおそれが少ないものとして政令で定めるものを除く。をいう。 1 特定の個人情報を電子計算機を用いて に規定する個人情報データベース等であって、専らその人事、給与若しくは福利厚生に関する事項若しくはこれらに準ずる事項を記録するもののうち、当該行政機関等以外の者が保有するものに該当する特定個人情報ファイル

2号 個人情報保護法 第60条第2項第2号 《2 この章及び第8章において「個人情報フ…》 ァイル」とは、保有個人情報を含む情報の集合物であって、次に掲げるものをいう。 1 一定の事務の目的を達成するために特定の保有個人情報を電子計算機を用いて検索することができるように体系的に構成したもの に規定する個人情報ファイルであって行政機関等が保有するもの又は個人情報保護法第16条第1項第2号に規定する個人情報データベース等であって行政機関等以外の者が保有するものに該当する特定個人情報ファイル

3号 行政機関の長等が特定個人情報ファイル（第1号、前号又は次号から第7号までのいずれかに該当するものを除く。以下本号において同じ。）を取り扱う事務において保有する全ての特定個人情報ファイルに記録される本人の数の総数が1,000人未満である場合における、当該特定個人情報ファイル

4号 健康保険法（1922年法律第70号）第11条第1項の規定により設立された健康保険組合の保有する被保険者若しくは被保険者であった者又はその被扶養者の医療保険に関する事項を記録する特定個人情報ファイル

5号 国家公務員共済組合、国家公務員共済組合連合会、地方公務員共済組合、全国市町村職員共済組合連合会、地方公務員共済組合連合会、 厚生年金保険法 等の一部を改正する法律（1996年法律第82号）附則第32条第2項に規定する存続組合、同法附則第48条第1項の規定により指定された指定基金、 地方公務員等共済組合法 の一部を改正する法律（2011年法律第56号）附則第23条第1項第3号に規定する存続共済会又は地方公務員災害補償基金の保有する組合員若しくは組合員であった者又はその被扶養者の共済に関する事項を記録する特定個人情報ファイル

6号 法 第19条第8号 《特定個人情報の提供の制限 第19条 何人…》 も、次の各号のいずれかに該当する場合を除き、特定個人情報の提供をしてはならない。 1 個人番号利用事務実施者が個人番号利用事務を処理するために必要な限度で本人若しくはその代理人又は個人番号関係事務実施 に規定する情報照会者（行政機関の長、地方公共団体の機関、独立行政法人等及び地方独立行政法人を除く。）の保有する特定個人情報ファイルであって、特定個人番号利用事務（法第19条第8号に規定する特定個人番号利用事務をいう。）において保有するもの以外のもの及び法第19条第8号に規定する情報提供者（行政機関の長、地方公共団体の機関、独立行政法人等及び地方独立行政法人を除く。）の保有する特定個人情報ファイルであって、当該情報提供者が個人番号を用いる事務において保有するもの（利用特定個人情報を記録するものに限る。）以外のもの並びに法第19条第9号に規定する条例事務関係情報提供者の保有する特定個人情報ファイルであって、当該条例事務関係情報提供者が個人番号を用いる事務において保有するもの（利用特定個人情報であって当該事務の内容に応じて個人情報保護委員会規則で定めるもの（条例事務関係情報提供者の保有する特定個人情報ファイルに記録されたものに限る。）をいう。）以外のもの

7号 会計検査院が検査上の必要により保有する特定個人情報ファイル

8号 行政機関の長等が、次条第2項の規定による 基礎項目評価書 の公表を行った場合であって、当該基礎項目評価書に係る特定個人情報ファイルを取り扱う事務が次のいずれかに該当するときにおける、当該基礎項目評価書に係る特定個人情報ファイル

イ 行政機関の長等が特定個人情報ファイル（第1号から前号までのいずれかに該当するものを除く。以下本号、次条及び 第6条 《重点項目評価 行政機関の長等は、特定個…》 人情報ファイルを保有しようとする場合であって、当該特定個人情報ファイルを取り扱う事務が次の各号のいずれかに該当するときは、当該特定個人情報ファイルを保有する前に、重点項目評価書を個人情報保護委員会に提 において同じ。）を取り扱う事務において保有する全ての特定個人情報ファイルに記録される本人の数の総数が1,000人以上20,000人未満であるとき。

ロ 行政機関の長等が特定個人情報ファイルを取り扱う事務において保有する全ての特定個人情報ファイルに記録される本人の数の総数が20,000人以上110,000人未満である場合であって、当該事務に従事する者の数が500人未満であるとき（当該行政機関の長等において過去1年以内に特定個人情報の漏えいその他の事故（重大なものとして指針で定めるものに限る。以下「 特定個人情報に関する重大事故 」という。）が発生したとき又は当該行政機関の長等が過去1年以内に当該行政機関の長等における 特定個人情報に関する重大事故 の発生を知ったときを除く。）。

9号 行政機関の長等が、 第6条第3項 《3 行政機関の長等は、前2項の規定により…》 重点項目評価書を提出したときは、速やかに当該重点項目評価書を公表するものとする。 この場合においては、第10条第1項及び第2項の規定を準用する。 の規定による 重点項目評価書 の公表及び当該重点項目評価書に係る特定個人情報ファイルを取り扱う事務について次条第2項の規定による 基礎項目評価書 の公表を行った場合における、当該重点項目評価書及び基礎項目評価書に係る特定個人情報ファイル

10号 地方公共団体等 が、 第7条第6項 《6 地方公共団体等は、前項の規定により法…》 第28条第1項に規定する評価書を提出したときは、速やかに当該評価書を公表するものとする。 この場合においては、第10条第1項及び第2項の規定を準用する。 の規定による評価書の公表及び当該評価書に係る特定個人情報ファイルを取り扱う事務について次条第2項の規定による 基礎項目評価書 の公表を行った場合における、当該評価書及び基礎項目評価書に係る特定個人情報ファイル

5条 （基礎項目評価）

1項 行政機関の長等は、特定個人情報ファイルを保有しようとするときは、当該特定個人情報ファイルを保有する前に、 基礎項目評価書 を個人情報保護委員会に提出するものとする。当該特定個人情報ファイルについて、次条第1項、 第7条第1項 《地方公共団体等は、特定個人情報ファイル第…》 4条第1号から第9号までのいずれかに該当するものを除く。を保有しようとするときは、当該特定個人情報ファイルを保有する前に、法第28条第1項に規定する評価書を公示し、広く住民その他の者の意見を求めるもの 及び 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 の規定により重要な変更を加えようとするときも、同様とする。

2項 行政機関の長等は、前項の規定により 基礎項目評価書 を提出したときは、速やかに当該基礎項目評価書を公表するものとする。この場合においては、 第10条第1項 《個人番号利用事務又は個人番号関係事務以下…》 「個人番号利用事務等」という。の全部又は一部の委託を受けた者は、当該個人番号利用事務等の委託をした者の許諾を得た場合に限り、その全部又は一部の再委託をすることができる。 の規定を準用する。

6条 （重点項目評価）

1項 行政機関の長等は、特定個人情報ファイルを保有しようとする場合であって、当該特定個人情報ファイルを取り扱う事務が次の各号のいずれかに該当するときは、当該特定個人情報ファイルを保有する前に、 重点項目評価書 を個人情報保護委員会に提出するものとする。当該特定個人情報ファイルについて、 第11条 《重要な変更 法第28条第1項及び第2項…》 の個人情報保護委員会規則で定める重要な変更は、本人として特定個人情報ファイルに記録される個人の範囲の変更その他特定個人情報の漏えいその他の事態の発生の危険性及び影響が大きい変更として指針で定めるものと に規定する重要な変更を加えようとするときも、同様とする。

1号 行政機関の長等が特定個人情報ファイルを取り扱う事務において保有する全ての特定個人情報ファイルに記録される本人の数の総数が20,000人以上110,000人未満である場合であって、当該事務に従事する者の数が500人以上であるとき又は当該行政機関の長等において過去1年以内に 特定個人情報に関する重大事故 が発生したとき若しくは当該行政機関の長等が過去1年以内に当該行政機関の長等における特定個人情報に関する重大事故の発生を知ったとき。

2号 行政機関の長等が特定個人情報ファイルを取り扱う事務において保有する全ての特定個人情報ファイルに記録される本人の数の総数が110,000人以上310,000人未満である場合であって、当該事務に従事する者の数が500人未満であるとき（当該行政機関の長等において過去1年以内に 特定個人情報に関する重大事故 が発生したとき又は当該行政機関の長等が過去1年以内に当該行政機関の長等における特定個人情報に関する重大事故の発生を知ったときを除く。）。

2項 第14条第3項 《3 前2項の規定は、第5条第2項の規定に…》 よる公表をした基礎項目評価書、第6条第3項の規定による公表をした重点項目評価書及び第7条第6項の規定による公表をした評価書に準用する。 の規定により準用する同条第2項の規定による公表をした 基礎項目評価書 に係る特定個人情報ファイルが、前項第1号又は第2号に該当するとき（当該特定個人情報ファイルが、 第14条第3項 《3 前2項の規定は、第5条第2項の規定に…》 よる公表をした基礎項目評価書、第6条第3項の規定による公表をした重点項目評価書及び第7条第6項の規定による公表をした評価書に準用する。 の規定により準用する同条第1項の規定による修正前においては、 第4条第8号 《法第28条第1項の特定個人情報ファイル …》 第4条 法第28条第1項の個人情報保護委員会規則で定める特定個人情報ファイルは、次に掲げるものとする。 1 個人情報の保護に関する法律2003年法律第57号。以下本号及び次号において「個人情報保護法」 イ又はロに該当していた場合に限る。）は、行政機関の長等は、 重点項目評価書 を個人情報保護委員会に提出するものとする。

3項 行政機関の長等は、前2項の規定により 重点項目評価書 を提出したときは、速やかに当該重点項目評価書を公表するものとする。この場合においては、 第10条第1項 《行政機関の長等は、法第28条第1項に規定…》 する公示を行うに当たり、当該公示に係る評価書が犯罪の捜査、租税に関する法律の規定に基づく犯則事件の調査又は公訴の提起若しくは維持のために保有する特定個人情報ファイルを取り扱う事務に係るものであるときは 及び第2項の規定を準用する。

7条 （地方公共団体等による評価）

1項 地方公共団体等 は、特定個人情報ファイル（ 第4条第1号 《法第28条第1項の特定個人情報ファイル …》 第4条 法第28条第1項の個人情報保護委員会規則で定める特定個人情報ファイルは、次に掲げるものとする。 1 個人情報の保護に関する法律2003年法律第57号。以下本号及び次号において「個人情報保護法」 から第9号までのいずれかに該当するものを除く。）を保有しようとするときは、当該特定個人情報ファイルを保有する前に、 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 に規定する評価書を公示し、広く住民その他の者の意見を求めるものとする。当該特定個人情報ファイルについて、 第11条 《委託先の監督 個人番号利用事務等の全部…》 又は一部の委託をする者は、当該委託に係る個人番号利用事務等において取り扱う特定個人情報の安全管理が図られるよう、当該委託を受けた者に対する必要かつ適切な監督を行わなければならない。 に規定する重要な変更を加えようとするときも、同様とする。

2項 第14条第3項 《3 前2項の規定は、第5条第2項の規定に…》 よる公表をした基礎項目評価書、第6条第3項の規定による公表をした重点項目評価書及び第7条第6項の規定による公表をした評価書に準用する。 の規定により準用する同条第2項の規定により 地方公共団体等 が公表した 基礎項目評価書 に係る特定個人情報ファイルが、 第4条第8号 《法第28条第1項の特定個人情報ファイル …》 第4条 法第28条第1項の個人情報保護委員会規則で定める特定個人情報ファイルは、次に掲げるものとする。 1 個人情報の保護に関する法律2003年法律第57号。以下本号及び次号において「個人情報保護法」 イ若しくはロ又は前条第1項第1号若しくは第2号のいずれにも該当しないとき（当該特定個人情報ファイルが、 第14条第3項 《3 前2項の規定は、第5条第2項の規定に…》 よる公表をした基礎項目評価書、第6条第3項の規定による公表をした重点項目評価書及び第7条第6項の規定による公表をした評価書に準用する。 の規定により準用する同条第1項の規定による修正前においては、 第4条第8号 《法第28条第1項の特定個人情報ファイル …》 第4条 法第28条第1項の個人情報保護委員会規則で定める特定個人情報ファイルは、次に掲げるものとする。 1 個人情報の保護に関する法律2003年法律第57号。以下本号及び次号において「個人情報保護法」 イ若しくはロ又は前条第1項第1号若しくは第2号に該当していた場合に限る。）は、地方公共団体等は、 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 に規定する評価書を公示し、広く住民その他の者の意見を求めるものとする。

3項 前2項の規定による評価書の公示については、 第10条第1項 《個人番号利用事務又は個人番号関係事務以下…》 「個人番号利用事務等」という。の全部又は一部の委託を受けた者は、当該個人番号利用事務等の委託をした者の許諾を得た場合に限り、その全部又は一部の再委託をすることができる。 及び第2項の規定を準用する。

4項 第1項前段及び第2項の場合において、 地方公共団体等 は、これらの規定により得られた意見を十分考慮した上で当該評価書に必要な見直しを行った後に、当該評価書に記載された特定個人情報ファイルの取扱いについて、個人情報の保護に関する学識経験のある者を含む者で構成される合議制の機関、当該地方公共団体等の職員以外の者で個人情報の保護に関する学識経験のある者その他指針に照らして適当と認められる者の意見を聴くものとする。当該特定個人情報ファイルについて、 第11条 《委託先の監督 個人番号利用事務等の全部…》 又は一部の委託をする者は、当該委託に係る個人番号利用事務等において取り扱う特定個人情報の安全管理が図られるよう、当該委託を受けた者に対する必要かつ適切な監督を行わなければならない。 に規定する重要な変更を加えようとするときも、同様とする。

5項 地方公共団体等 は、前項の規定により意見を聴いた後に、当該評価書を個人情報保護委員会に提出するものとする。

6項 地方公共団体等 は、前項の規定により 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 に規定する評価書を提出したときは、速やかに当該評価書を公表するものとする。この場合においては、 第10条第1項 《個人番号利用事務又は個人番号関係事務以下…》 「個人番号利用事務等」という。の全部又は一部の委託を受けた者は、当該個人番号利用事務等の委託をした者の許諾を得た場合に限り、その全部又は一部の再委託をすることができる。 及び第2項の規定を準用する。

8条 （行政機関の長等による評価）

1項 第14条第3項 《3 前2項の規定は、第5条第2項の規定に…》 よる公表をした基礎項目評価書、第6条第3項の規定による公表をした重点項目評価書及び第7条第6項の規定による公表をした評価書に準用する。 の規定により準用する同条第2項の規定により行政機関の長等（ 地方公共団体等 を除く。以下この条において同じ。）が公表した 基礎項目評価書 に係る特定個人情報ファイル（当該特定個人情報ファイルが、 第14条第3項 《3 前2項の規定は、第5条第2項の規定に…》 よる公表をした基礎項目評価書、第6条第3項の規定による公表をした重点項目評価書及び第7条第6項の規定による公表をした評価書に準用する。 の規定により準用する同条第1項の規定による修正前においては、 第4条第8号 《法第28条第1項の特定個人情報ファイル …》 第4条 法第28条第1項の個人情報保護委員会規則で定める特定個人情報ファイルは、次に掲げるものとする。 1 個人情報の保護に関する法律2003年法律第57号。以下本号及び次号において「個人情報保護法」 イ若しくはロ又は 第6条第1項第1号 《行政機関の長等は、特定個人情報ファイルを…》 保有しようとする場合であって、当該特定個人情報ファイルを取り扱う事務が次の各号のいずれかに該当するときは、当該特定個人情報ファイルを保有する前に、重点項目評価書を個人情報保護委員会に提出するものとする 若しくは第2号に該当していた場合に限る。）が、 第4条第8号 《法第28条第1項の特定個人情報ファイル …》 第4条 法第28条第1項の個人情報保護委員会規則で定める特定個人情報ファイルは、次に掲げるものとする。 1 個人情報の保護に関する法律2003年法律第57号。以下本号及び次号において「個人情報保護法」 イ若しくはロ又は 第6条第1項第1号 《行政機関の長等は、特定個人情報ファイルを…》 保有しようとする場合であって、当該特定個人情報ファイルを取り扱う事務が次の各号のいずれかに該当するときは、当該特定個人情報ファイルを保有する前に、重点項目評価書を個人情報保護委員会に提出するものとする 若しくは第2号のいずれにも該当しないときは、行政機関の長等は、 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 前段、第2項前段及び第3項に規定する手続を経て、同条第4項に規定する公表を行うものとする。この場合においては、 第10条第1項 《個人番号利用事務又は個人番号関係事務以下…》 「個人番号利用事務等」という。の全部又は一部の委託を受けた者は、当該個人番号利用事務等の委託をした者の許諾を得た場合に限り、その全部又は一部の再委託をすることができる。 及び第2項の規定を準用する。

9条 （公示の時期）

1項 行政機関の長等は、 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 の規定による評価書の公示を行うに当たっては、指針で定めるところにより、当該評価書に係る特定個人情報ファイルが電子情報処理組織により取り扱われるものであるときは、当該特定個人情報ファイルを取り扱うために使用する電子情報処理組織を構築する前に、当該評価書に係る特定個人情報ファイルが電子情報処理組織により取り扱われるものでないときは、当該特定個人情報ファイルを取り扱う事務を実施する体制その他当該事務の実施に当たり必要な事項の検討と併せて行うものとする。 第5条第1項 《地方公共団体は、基本理念にのっとり、個人…》 番号その他の特定個人情報の取扱いの適正を確保するために必要な措置を講ずるとともに、個人番号及び法人番号の利用に関し、国との連携を図りながら、自主的かつ主体的に、その地域の特性に応じた施策を実施するもの の規定による 基礎項目評価書 の提出、 第6条第1項 《個人番号及び法人番号を利用する事業者は、…》 基本理念にのっとり、国及び地方公共団体が個人番号及び法人番号の利用に関し実施する施策に協力するよう努めるものとする。 の規定による 重点項目評価書 の提出及び 第7条第1項 《市町村長特別区の区長を含む。以下同じ。は…》 、住民基本台帳法第30条の3第2項の規定により住民票に住民票コードを記載したときは、政令で定めるところにより、速やかに、次条第2項の規定により機構から通知された個人番号とすべき番号をその者の個人番号と の規定による評価書の公示を行う場合も、同様とする。

2項 前項の規定にかかわらず、災害その他やむを得ない事由により緊急に特定個人情報ファイルを保有する又は特定個人情報ファイルに重要な変更を加える必要がある場合は、行政機関の長等は、当該特定個人情報ファイルを保有した後又は当該特定個人情報ファイルに重要な変更を加えた後速やかに 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 の規定による評価書の公示を行うものとする。 第5条第1項 《地方公共団体は、基本理念にのっとり、個人…》 番号その他の特定個人情報の取扱いの適正を確保するために必要な措置を講ずるとともに、個人番号及び法人番号の利用に関し、国との連携を図りながら、自主的かつ主体的に、その地域の特性に応じた施策を実施するもの の規定による 基礎項目評価書 の提出、 第6条第1項 《個人番号及び法人番号を利用する事業者は、…》 基本理念にのっとり、国及び地方公共団体が個人番号及び法人番号の利用に関し実施する施策に協力するよう努めるものとする。 の規定による 重点項目評価書 の提出及び 第7条第1項 《市町村長特別区の区長を含む。以下同じ。は…》 、住民基本台帳法第30条の3第2項の規定により住民票に住民票コードを記載したときは、政令で定めるところにより、速やかに、次条第2項の規定により機構から通知された個人番号とすべき番号をその者の個人番号と の規定による評価書の公示を行う場合も、同様とする。

9条の2 （公示の方法）

1項 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 （ 第8条 《個人番号とすべき番号の生成 市町村長は…》 、前条第1項又は第2項の規定により個人番号を指定するときは、あらかじめ機構に対し、当該指定しようとする者に係る住民票に記載された住民票コードを通知するとともに、個人番号とすべき番号の生成を求めるものと の規定による評価書の公示を含む。）並びに 第7条第1項 《市町村長特別区の区長を含む。以下同じ。は…》 、住民基本台帳法第30条の3第2項の規定により住民票に住民票コードを記載したときは、政令で定めるところにより、速やかに、次条第2項の規定により機構から通知された個人番号とすべき番号をその者の個人番号と 及び第2項に規定する評価書の公示は、インターネットの利用その他の適切な方法によるものとする。

10条 （公示の特例）

1項 行政機関の長等は、 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 に規定する公示を行うに当たり、当該公示に係る評価書が犯罪の捜査、租税に関する法律の規定に基づく犯則事件の調査又は公訴の提起若しくは維持のために保有する特定個人情報ファイルを取り扱う事務に係るものであるときは、その全部又は一部を公示しないことができる。

2項 前項の場合を除くほか、行政機関の長等は、 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 に規定する評価書に記載した事項を公示することにより、特定個人情報の適切な管理に著しい支障を及ぼすおそれがあると認めるときは、評価書に記載する事項の一部を公示しないことができる。

11条 （重要な変更）

1項 法 第28条第1項 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 及び第2項の個人情報保護委員会規則で定める重要な変更は、本人として特定個人情報ファイルに記録される個人の範囲の変更その他特定個人情報の漏えいその他の事態の発生の危険性及び影響が大きい変更として指針で定めるものとする。

12条 （記載事項）

1項 法 第28条第1項第7号 《行政機関の長等は、特定個人情報ファイル専…》 ら当該行政機関の長等の職員又は職員であった者の人事、給与又は福利厚生に関する事項を記録するものその他の個人情報保護委員会規則で定めるものを除く。以下この条において同じ。を保有しようとするときは、当該特 の個人情報保護委員会規則で定める事項は、特定個人情報ファイルの取扱いにより個人の権利利益を害する可能性のある要因とする。

13条 （評価書の公表）

1項 法 第28条第4項 《4 行政機関の長等は、第2項の規定により…》 評価書について承認を受けたときは、速やかに当該評価書を公表するものとする。 の規定による評価書の公表については、 第10条第1項 《個人番号利用事務又は個人番号関係事務以下…》 「個人番号利用事務等」という。の全部又は一部の委託を受けた者は、当該個人番号利用事務等の委託をした者の許諾を得た場合に限り、その全部又は一部の再委託をすることができる。 及び第2項の規定を準用する。

14条 （評価書の修正）

1項 行政機関の長等は、少なくとも1年ごとに、 法 第28条第4項 《4 行政機関の長等は、第2項の規定により…》 評価書について承認を受けたときは、速やかに当該評価書を公表するものとする。 の規定による公表をした評価書（ 第8条 《個人番号とすべき番号の生成 市町村長は…》 、前条第1項又は第2項の規定により個人番号を指定するときは、あらかじめ機構に対し、当該指定しようとする者に係る住民票に記載された住民票コードを通知するとともに、個人番号とすべき番号の生成を求めるものと の規定による公表をした場合は、同条の規定による公表をした評価書）に記載した事項の見直しを行うよう努めるものとし、行政機関の長等が重大事故を発生させた場合その他当該評価書に記載した事項に変更があった場合（法第28条第1項に規定する重要な変更に該当する場合を除く。）は、速やかに当該評価書を修正し、個人情報保護委員会に提出するものとする。

2項 行政機関の長等は、前項の規定による提出をしたときは、速やかに当該評価書を公表するものとする。この場合においては、 第10条第1項 《行政機関の長等は、法第28条第1項に規定…》 する公示を行うに当たり、当該公示に係る評価書が犯罪の捜査、租税に関する法律の規定に基づく犯則事件の調査又は公訴の提起若しくは維持のために保有する特定個人情報ファイルを取り扱う事務に係るものであるときは 及び第2項の規定を準用する。

3項 前2項の規定は、 第5条第2項 《2 行政機関の長等は、前項の規定により基…》 礎項目評価書を提出したときは、速やかに当該基礎項目評価書を公表するものとする。 この場合においては、第10条第1項の規定を準用する。 の規定による公表をした 基礎項目評価書 、 第6条第3項 《3 行政機関の長等は、前2項の規定により…》 重点項目評価書を提出したときは、速やかに当該重点項目評価書を公表するものとする。 この場合においては、第10条第1項及び第2項の規定を準用する。 の規定による公表をした 重点項目評価書 及び 第7条第6項 《6 地方公共団体等は、前項の規定により法…》 第28条第1項に規定する評価書を提出したときは、速やかに当該評価書を公表するものとする。 この場合においては、第10条第1項及び第2項の規定を準用する。 の規定による公表をした評価書に準用する。

15条 （一定期間経過後の特定個人情報保護評価）

1項 行政機関の長等は、指針で定めるところにより、 第5条第2項 《2 行政機関の長等は、前項の規定により基…》 礎項目評価書を提出したときは、速やかに当該基礎項目評価書を公表するものとする。 この場合においては、第10条第1項の規定を準用する。 の規定による公表をした日、 第6条第3項 《3 行政機関の長等は、前2項の規定により…》 重点項目評価書を提出したときは、速やかに当該重点項目評価書を公表するものとする。 この場合においては、第10条第1項及び第2項の規定を準用する。 の規定による公表をした日、 第7条第6項 《6 地方公共団体等は、前項の規定により法…》 第28条第1項に規定する評価書を提出したときは、速やかに当該評価書を公表するものとする。 この場合においては、第10条第1項及び第2項の規定を準用する。 の規定による公表をした日又は 法 第28条第4項 《4 行政機関の長等は、第2項の規定により…》 評価書について承認を受けたときは、速やかに当該評価書を公表するものとする。 の規定による公表をした日（ 第8条 《個人番号とすべき番号の生成 市町村長は…》 、前条第1項又は第2項の規定により個人番号を指定するときは、あらかじめ機構に対し、当該指定しようとする者に係る住民票に記載された住民票コードを通知するとともに、個人番号とすべき番号の生成を求めるものと の規定による公表をした場合は、同条の規定による公表をした日）から一定期間を経過するごとに、それぞれの規定による公表をした 基礎項目評価書 、 重点項目評価書 又は法第28条第1項に規定する評価書に係る特定個人情報ファイルを取り扱う事務について、再び特定個人情報保護評価を実施するよう努めるものとする。

16条 （事務の実施をやめた旨の通知）

1項 行政機関の長等は、 第5条第2項 《2 行政機関の長等は、前項の規定により基…》 礎項目評価書を提出したときは、速やかに当該基礎項目評価書を公表するものとする。 この場合においては、第10条第1項の規定を準用する。 の規定による公表をした 基礎項目評価書 、 第6条第3項 《3 行政機関の長等は、前2項の規定により…》 重点項目評価書を提出したときは、速やかに当該重点項目評価書を公表するものとする。 この場合においては、第10条第1項及び第2項の規定を準用する。 の規定による公表をした 重点項目評価書 、 第7条第6項 《6 地方公共団体等は、前項の規定により法…》 第28条第1項に規定する評価書を提出したときは、速やかに当該評価書を公表するものとする。 この場合においては、第10条第1項及び第2項の規定を準用する。 の規定による公表をした評価書及び 法 第28条第4項 《4 行政機関の長等は、第2項の規定により…》 評価書について承認を受けたときは、速やかに当該評価書を公表するものとする。 の規定による公表をした評価書（ 第8条 《個人番号とすべき番号の生成 市町村長は…》 、前条第1項又は第2項の規定により個人番号を指定するときは、あらかじめ機構に対し、当該指定しようとする者に係る住民票に記載された住民票コードを通知するとともに、個人番号とすべき番号の生成を求めるものと の規定による公表をした場合は、同条の規定による公表をした評価書）に係る特定個人情報ファイルを取り扱う事務の実施をやめたときは、遅滞なく、個人情報保護委員会に対しその旨を通知するものとする。