内閣官房 情報保護評価サブワーキンググループ（第５回）

　こんにちは、丸山満彦です。個人情報の情報保護評価（PIA）に関する資料もありますね。。。

　
■内閣官房
・2012.03.13 情報保護評価サブワーキンググループ（第５回）

（資料１－１）　 「マイナンバー法案」の概要
（資料１－２）　 マイナンバー法案
（資料２）　 情報保護評価検討スケジュール（案）
（資料３－１）　 特定個人情報保護評価指針素案（中間整理）
　（添付資料１） 情報保護評価書（しきい値評価書）記載事項（案）
　（添付資料２） 情報保護評価書（重点項目評価書）記載事項（案）
　（添付資料３） 情報保護評価書（全項目評価書）記載事項（案）
（資料３－２）　 情報保護評価の実施の仕組み
（資料３－３）　 情報保護評価全体フロー
（資料４）　 地方公共団体及び地方独立行政法人向け指針における論点
（資料５）　 情報提供ネットワークシステムを利用しない事業者向け指針における論点

＝＝＝＝＝

目次
第１ 情報保護評価とは
　１ 情報保護評価導入の趣旨
　２ 情報保護評価とは
　　（１）情報保護評価
　　（２）Privacy Impact Assessment
　　（３）本指針

第２ 情報保護評価の評価軸・目的
　１ 情報保護評価の評価対象・保護対象
　　（１）プライバシー保護
　　（２）その他権利利益に対する保護
　２（参考）個人情報保護法令遵守とプライバシー保護との差異
　３ 情報保護評価の目的

第３ 情報保護評価の義務付け対象者
　１ 情報保護評価の義務付け対象者
　２ 対象者別指針

第４ 情報保護評価の対象
　１ 総論
　２ 対象となるファイル
　　（１）システム用ファイル
　　（２）手作業用ファイル
　　（３）制度・施策
　３ 例外となるファイル
　４ 対象となる変更
　５ 情報保護評価の任意実施
　６ 評価書の単位

第５ 情報保護評価の実施の仕組み
　１ 実施時期
　　（１）総論
　　（２）システム用ファイルに係る実施時期
　　（３）手作業用ファイルに係る実施時期
　２ 情報保護評価の実施の仕組み
　　（１）総論
　　（２）①しきい値評価
　　（３）②重点項目評価
　　（４）③全項目評価
　　（５）しきい値評価書、重点項目評価書及び全項目評価書の公表
　　（６）特定個人情報ファイル保有時点における情報保護評価書の確認
３　 情報保護評価に係る違反に対する措置
　　（１）情報保護評価の未完了に対する措置
　　（２）情報保護評価書の記載に反する取扱いに対する措置

第６ 関連制度との関係性
　１ 関連制度
　２ ①行政機関個人情報保護法に基づく個人情報ファイル簿等
　３ ②プライバシーマーク
　４ ③政府統一基準群、④ISMS 適合性評価制度及び⑤IT セキュリティ評価及び認証制度
　（JISEC）

添付資料
　１ 情報保護評価書（しきい値評価書）記載事項
　２ 情報保護評価書（重点項目評価書）記載事項
　３ 情報保護評価書（全項目評価書）記載事項
＝＝＝＝＝