特定個人情報保護評価書（基礎項目評価書） 評価書番号 評価書名 68 障害者総合支援法による自立支援給付（精神通院医療） の支給　基礎項目評価書 個人のプライバシー等の権利利益の保護の宣言 世田谷区は、障害者の日常生活及び社会生活を総合的に支援するための 法律による自立支援給付（精神通院医療）の支給における事務において、 特定個人情報ファイルの取扱いにあたり、特定個人情報ファイルの取扱い が個人のプライバシー等の権利利益に影響を及ぼしかねないことを認識し、 特定個人情報の漏洩その他の事態を発生させるリスクを軽減させるために 十分な措置を行い、もって個人のプライバシー等の権利利益の保護に取り 組んでいることを宣言する。 特記事項 評価実施機関名 東京都世田谷区長 公表日 令和3年12月11日 [平成31年１月　様式２] T　関連情報 １．特定個人情報ファイルを取り扱う事務 @事務の名称 障害者総合支援法による自立支援給付（精神通院医療）の支給 A事務の概要 障害者の日常生活及び社会生活を総合的に支援するための法律に基づき、自立支援医療（精神通院 医療）の給付を行う。 ・支給認定の申請等の受理 ・支給認定と受給者証の発行 ・申請書類等の管理 Bシステムの名称 精神保健システム ２．特定個人情報ファイル名 − ３．個人番号の利用 法令上の根拠 行政手続における特定の個人を識別するための番号の利用等に関する法律（番号法）第9条第1項　別 表第一の84 ４．情報提供ネットワークシステムによる情報連携 @実施の有無 ＜選択肢＞ [ 実施しない ] 1) 実施する 2) 実施しない 3) 未定 A法令上の根拠 − ５．評価実施機関における担当部署 @部署 世田谷区障害福祉部障害保健福祉課 A所属長の役職名 障害保健福祉課長 ６．他の評価実施機関 − ７．特定個人情報の開示・訂正・利用停止請求 請求先 世田谷区総務部区政情報課 ８．特定個人情報ファイルの取扱いに関する問合せ 連絡先 世田谷区障害福祉部障害保健福祉課 U　しきい値判断項目 １．対象人数 評価対象の事務の対象人数は何人か ＜選択肢＞ 1) 1,000人未満（任意実施） 1万人以上10万人未満 ] 2) 1,000人以上1万人未満 [ 3) 1万人以上10万人未満 4) 10万人以上30万人未満 5) 30万人以上 いつ時点の計数か 令和3年9月1日 時点 ２．取扱者数 特定個人情報ファイル取扱者数は500人以上か [ 500人未満 ] ＜選択肢＞ 1) 500人以上 2) 500人未満 いつ時点の計数か 令和3年9月1日 時点 ３．重大事故 過去１年以内に、評価実施機関において特定個人 情報に関する重大事故が発生したか [ 発生なし ] ＜選択肢＞ 1) 発生あり 2) 発生なし V　しきい値判断結果 しきい値判断結果 基礎項目評価の実施が義務付けられる W　リスク対策 １．提出する特定個人情報保護評価書の種類 ＜選択肢＞ 基礎項目評価書 [ ] 1) 基礎項目評価書 2) 基礎項目評価書及び重点項目評価書 3) 基礎項目評価書及び全項目評価書 2)又は3)を選択した評価実施機関については、それぞれ重点項目評価書又は全項目評価書において、リスク対策の詳細が記載 されている。 ２．特定個人情報の入手（情報提供ネットワークシステムを通じた入手を除く。） ＜選択肢＞ 目的外の入手が行われるリ スクへの対策は十分か 1) 特に力を入れている [ ] 十分である 2) 十分である 3) 課題が残されている ３．特定個人情報の使用 ＜選択肢＞ 目的を超えた紐付け、事務に 必要のない情報との紐付けが 行われるリスクへの対策は十 分か 1) 特に力を入れている ] 十分である [ 2) 十分である 3) 課題が残されている ＜選択肢＞ 権限のない者（元職員、アク セス権限のない職員等）に よって不正に使用されるリスク への対策は十分か 1) 特に力を入れている ] 十分である [ 2) 十分である 3) 課題が残されている ］委託しない ［ ４．特定個人情報ファイルの取扱いの委託 ＜選択肢＞ 委託先における不正な使用 等のリスクへの対策は十分か 1) 特に力を入れている ] 十分である [ 2) 十分である 3) 課題が残されている ］提供・移転しない ［ ○ ５．特定個人情報の提供・移転（委託や情報提供ネットワークシステムを通じた提供を除く。） ＜選択肢＞ 不正な提供・移転が行われる リスクへの対策は十分か 1) 特に力を入れている ] [ 2) 十分である 3) 課題が残されている ］接続しない（提供） ６．情報提供ネットワークシステムとの接続 ○ ］接続しない（入手） ［ ○ ［ ＜選択肢＞ 目的外の入手が行われるリ スクへの対策は十分か 1) 特に力を入れている ] [ 2) 十分である 3) 課題が残されている ＜選択肢＞ 不正な提供が行われるリスク への対策は十分か 1) 特に力を入れている ] [ 2) 十分である 3) 課題が残されている ７．特定個人情報の保管・消去 ＜選択肢＞ 特定個人情報の漏えい・滅 失・毀損リスクへの対策は十 分か 1) 特に力を入れている ] 十分である [ 2) 十分である 3) 課題が残されている ８．監査 実施の有無 [ ］　内部監査 [ [ ○ ］　自己点検 ］　外部監査 ９．従業者に対する教育・啓発 ＜選択肢＞ 従業者に対する教育・啓発 1) 特に力を入れて行っている ] [ 十分に行っている 2) 十分に行っている 3) 十分に行っていない 変更箇所 変更日 項目 変更前の記載 変更後の記載 提出時期 提出時期に係る説明 令和3年9月1日 U１いつ時点の集計か 令和2年9月1日　時点 令和3年9月1日　時点 事後 令和3年9月1日 U２いつ時点の集計か 令和2年9月1日　時点 令和3年9月1日　時点 事後