特定個人情報保護評価（PIA）｜マイナンバー対応は
スリープロサポート株式会社

Pマークコンサルタント：HOME ＞ 特定個人情報保護評価（PIA）

　特定個人情報保護評価（PIA）　マイナンバー制対応

　特定個人情報保護評価とは、特定個人情報ファイルの保有・変更にあたりプライバシーや特定個人情報へ及ぼす影響を事前に評価し、その保護のための措置を事前に構築する事です。日本ではまだなじみが薄いのですが、諸外国では個人情報の収集を伴う情報システムの導入又は回収にあたり、同等の仕組みとして PIA（プライバシー影響評価:Privacy Impact Assessment）が実施されており、特定個人情報保護評価とは日本版PIAといえる仕組みです。
　特定個人情報保護評価では、特定個人情報ファイル（マイナンバーを含む個人情報ファイル）を保有する業務・システムを特定し、保有する特定個人情報ファイル数などにより予め決められた評価を実施し公表します。スリープロサポートはマイナンバー制度に伴う特定個人情報保護評価の実績があり自治体のPIAの完全なサポートを実施します。

　スリープロサポートは地方公共団体への特定個人情報保護評価のコンサル実績に基づき、正確な各評価書作成(基礎項目評価書、重点項目評価書、全項目評価書）、職員研修、リスクアセスメント、公表までの各種サポートを実施する事で自治体様の作業を大幅削減する事が可能です。特定個人情報保護評価はプライバシーマーク(Pマーク）と違い、プライバシー等保護を目的としたもの（Pマークは、個人情報の適切な取扱）であり、基準となる法令自体（基礎となる法令は、条例）も異なります。さらに、Pマークが個人情報保護法を遵守する体制を整え、PDCAマネジメントサイクルを通して仕組みを構築するのに対し、特定個人情報保護評価とは、個々の特定個人情報保護ファイル（マイナンバーを含む個人情報）の取り扱いをプライバシー等への影響度の観点から確認するものであり、対象が異なっています。故に、Pマークを取得している民間の企業と違い、自治体での活動は少し特殊なコンサルティングの切り口が必要になってきます。特定個人情報保護評価を行う為には、組織体制構築（検討部会ーワーキンググループ、対象原課）、マイナンバー制度についての全職員対象のセミナー、特定個人情報保護評価（PIA)の説明、対象原課毎にシステムベンダとの打ち合わせの準備段階でも非常に大変な工数を要します。是非、制度施行に伴う全職員参加の仕組みの定着としてもスリープロサポートにお手伝いさせて下さい。

　特定個人情報保護評価は全てのITシステムで実施する事はありません。また、各原課毎にで実施するのは非効率で無理があります。評価対象は前提として、マイナンバーを含む特定個人情報ファイルを業務上利用するITシステム（紙ファイルは対象外）であり、以下のようにしきい値判断で評価基準も変わってきます。

　■　対象者数　1000人未満　　対象外
　■　対象者数　1000人〜１万人未満　　基礎項目評価
　■　対象者数　１万人〜１０万人未満　　重点項目評価　or　基礎項目評価
　■　対象者数　１０万人以上〜３０万人未満　　重点項目評価　or　全項目評価
　■　対象者数　３０万人以上　　全項目評価

ご不明な点がおりましたらお気軽にご連絡ください。

　�@ 体制及び責任者決定
　�A 評価対象の抽出、把握
　�B 実施スケジュールの策定
　�C 評価項目明確化
　�D プレ評価実施（ギャップ分析）
　�E 対策の決定と文書化
　�F 職員への周知
　�G 対策実施
　�H 内部監査
　�I 情報保護評価
　�J システム要件定義
　�K 公示及び第三者点検修正対応
　�L 評価運用マニュアル作成

※　各コンサルティングプログラム単体での提供も可能です。

　コンサルティングサポートにおいては、「ベンダ」との打ち合わせ(各原課はデータフローは把握していません）や、対象となる「原課」との打ち合わせを効率的に行う事が一番重要なポイントとなります。社会保障・税担当課の役割としてはスケジュール管理をお願いし、ベンダ打ち合わせ、原課打合せ時にスムーに進行する様に調整して頂きます。また、マイナンバーの取り扱いにおいては、全社員参加が基本であり、当社にて職員教育セミナーも実施させて頂きます。評価書作成指導から、全項目評価作成代行、重点項目評価作成代行、基礎項目評価作成代行、第三社点検等様々なプログラムをご用意いたしておりますのでお気軽にご相談ください。

　行政手続における特定の個人を識別するための番号の利用等に関する法律（マイナンバー法）の対応、特定個人情報保護評価等の実施を求められている自治体様はお気軽にご相談ください。スリープロサポートでは、地方公共団体にマイナンバー法対応の特定個人情報保護評価のコンサル実績があり、完全サポート型をはじめ様々なプログラムをご用意し、自治体様の作業負担を大幅に削減する事が可能です。

　 スタッフ紹介

経験豊富な営業、実績豊富なコンサルタントが貴社のPマーク、ISMS構築を強力にバックアップいたします。

　コンサルメニュー

様々なコンサルティングメユーより、貴社のニーズを満足させた、最適なプログラムを提供させていただきます。

　リーズナブルな価格

価格はご相談ください。ご予算の範囲内で収めるような、納得のいく低価格を実現しました。

HOME　 特定個人情報保護評価（PIA）　社会頬章・税番号制度とは　 マイナンバー関連資料　 自治体の特定個人情報保護評価