(1)　住民基本台帳ネットワークシステム(以下「住基ネット」という。)の情報資産(住基ネットに係るすべての情報並びにソフトウェア、ハードウェア、ネットワーク及び磁気ディスクをいう。)のうち、本人確認情報、当該本人確認情報が記録されたサーバに係る帳票及び住民基本台帳カードについて本人確認情報管理を行う。

2　本人確認情報管理責任者

(1)　本人確認情報管理責任者は、町民課長をもって充てる。

(2)　本人確認情報管理責任者は、本人確認情報を取扱うことができるものを指定するものとするとともに、当該本人確認情報の漏えい、滅失及び毀損の防止その他の当該本人確認情報の適切な管理のための必要な措置を講じなければならない。

(3)　本人確認情報管理責任者は、本人確認情報の記録されたサーバに係る帳票及び個人番号カード等の管理方法を定めるものとする。

3　本人確認情報管理方法

(1)　本人確認情報管理責任者は、当該情報資産の管理方法(操作者の指定を含む)を定めるものとする。

(2)　本人確認情報管理責任者は、関係する所属長等と協議して、住基ネットのオペレーション計画を定めるものとする。

(3)　本人確認情報管理責任者は、不正アクセス又は不正アクセスのおそれがあり、本人確認情報の漏えいや毀損等の被害を受けるおそれがある場合には、本人確認情報の保護を第一優先とし、ネットワークの遮断等の対応の判断を行うとともに、できるだけ速やかに改善措置を講ずるものとする。

4　本人確認情報の取扱方法

職員は、本人確認情報を取扱う際に、以下の項目に留意する。

(1)　統合端末の画面情報に関する留意項目

ア　ディスプレイを、来庁者等に画面を見られないように設置する。

イ　ディスプレイに、斜視防止フィルタを適用する等の覗き防止措置を行うこと。

ウ　画面を長時間表示させない

(2)　本人確認情報の入力、削除及び訂正時の留意項目

ア　入力、削除及び訂正を行った者以外の者が、入力、削除及び訂正した内容を確認する。

イ　本人確認情報の入力・削除及び訂正から確認に至るまでを2名の担当者にて行うこと。

ウ　入力、削除及び訂正に用いた帳票等は、シュレッダー等で廃棄する。また、帳票の内容によっては、本人確認情報変更管理簿に記載し、施錠可能な書庫等に施錠保管する。

エ　訂正は、本人確認情報管理責任者の許可を得てから行い、訂正した内容の記録を1年間、施錠可能な書庫等に施錠保管する。

オ　本人確認情報をメモに書き込む端末にテキスト文書として保存したりしない。

カ　本人確認情報の入力、削除及び訂正を行った際、実施月日、実施者、処理内容の記録を残していること。

(3)　本人確認情報の検索・抽出時の留意項目

ア　業務上必要のない検索は行わない。

イ　事前に、検索・抽出条件を明確にする。

ウ　検索・抽出の結果によってディスプレイ上に表示された本人確認情報について、基本的には画面のハードコピーを取らない。必要があってハードコピーを取る場合は、事前に本人確認情報管理責任者の承認を得て、その記録を残す。

(4)　離席時の留意項目

ア　業務アプリケーションを必ずログオフ又は終了させる。

イ　離席時に終了する場合でも、サーバの運用時間中は端末1台は終了させないこと。

(5)　大量に本人確認情報を出力する場合の留意項目

ア　大量に本人確認情報を出力することは基本的に実施しない。必要があって、大量に本人確認情報を出力する場合は、事前に本人確認情報管理者の決裁・承認を得て、その記録を残す。

イ　大量を定義する印刷物(整合性確認処理時のファイルへの出力数)等の量は20名以上とする。

5　実施状況の確認

(1)　確認者：本人確認情報管理者

(2)　確認時期：月1回以上

(3)　確認内容

以下の項目について確認し、その結果を記録する。

・項番4の留意項目について、実際の業務の中で遵守されていること

・操作ログに、業務上必要のない操作履歴が残っていないこと

・業務上必要のない検索又は抽出が行われていないことについて、担当者へのヒアリングにより確認していること

6　帳票の管理方法

(1)　管理対象とする帳票

管理対象とする帳票を以下のとおり定める。

(2)　帳票管理簿による管理

本人確認情報管理者は、帳票管理簿を作成し、帳票の出力、保管、廃棄等を行う際、職員に必要項目を記録させる。

ただし、住民からの申請書に基づき、住民に交付する部数のみを印刷する場合は、住民からの申請書が管理対象であり、出力は管理対象外とする。

(3)　出力時の留意事項

ア　職員は、出力装置を、来庁者等に出力帳票を見られないように設置する。

イ　職員は、帳票を出力した際、出力装置上に放置せず、速やかに回収する。

ウ　職員は、出力装置を適時確認し、帳票が放置されている場合は以下の措置を行う。

・出力した職員を特定して注意する。

・長時間放置されたものは廃棄する。

(4)　保管時の留意事項

職員は、帳票を保管する際、以下の項目に留意する。

ア　施錠可能な書庫等に保管し、権限のないものがアクセスできないようにする。鍵は管理者が管理する。

イ　帳票管理簿についてもアと同様とする。

(5)　廃棄時の留意項目

ア　事前に、管理者の承認を得てから廃棄する。

イ　帳票の内容を読み出せないよう焼却、裁断、溶解等により廃棄する。

ウ　廃棄状況を帳票管理簿に記録して管理者へ報告する。

7　帳票受渡管理方法

(1)　帳票受渡管理簿による管理

管理者は、帳票受渡管理簿を作成し、帳票を利用する際、職員に必要項目を記録させる。

(2)　受渡者の留意項目

職員は、帳票を持ち出す場合は、以下の項目に留意する。

ア　帳票受渡管理簿に必要項目を記録して管理者の承認を得る。

イ　利用中は、保管場所と同等の安全を確保し、権限のない者がアクセス可能な場所に放置しない。

ウ　原則として、複写は行わない。

エ　帳票の盗難又は紛失時には、直ちに管理者へ報告する。

オ　返却の際、帳票受渡管理簿に必要項目を記録して管理者へ報告する。

8　実施状況の確認

(1)　確認者：本人確認情報管理責任者

(2)　確認時期：月1回以上

(3)　確認内容

以下の項目について確認し、その結果を記録する。

・帳票管理簿に必要項目(帳票の内容、出力年月日、出力した職員の氏名等)が記録されていること

・帳票管理簿と現況が一致していること、紛失等はないこと

・出力装置が、来庁者等に出力された帳票を見られないよう設置されていること

・帳票及び帳票保管庫の鍵が施錠保管されており、権限のない者がアクセス可能な場所に放置されていないこと

・廃棄状況の記録が残っていること

附則