특정 개인 정보 보호 평가

마이넘버 제도(사회보장・세금 번호 제도)에서 특정 개인 정보 파일을 보유하려 하거나 보유하는 지방 공공 단체 등은 특정 개인 정보 보호 평가를 실시해야 합니다.

주석: 특정 개인 정보 파일이란, 마이넘버를 그 내용에 포함하는 개인 정보 파일, 개인 정보 데이터베이스 등을 의미합니다.

특정 개인 정보 보호 평가의 목적

마이넘버 제도에 관한 우려(국가에 의한 개인 정보의 일원 관리, 특정 개인 정보의 부정 추적・대조 등)를 반영한 제도상의 보호 조치 중 하나로, 개인의 프라이버시 등의 권리 이익의 침해를 사전에 방지하고, 시민의 신뢰를 확보하는 것을 목적으로 하는 것입니다.

특정 개인 정보 보호 평가의 실시 방법

특정 개인 정보 파일을 보유하는 사무마다 "특정 개인 정보 보호 평가서"를 작성하고, 특정 개인 정보의 유출 기타 상황이 발생할 위험을 분석한 후, 그러한 위험을 경감하기 위한 적절한 조치를 취할 것을 선언합니다.
작성하는 평가서는 특정 개인 정보 파일의 대상 인원수에 따라 원칙적으로 다음과 같이 구분됩니다.

1. 대상 인원이 1,000명 미만인 경우 특정 개인 정보 보호 평가의 실시가 의무화되지 않습니다.
2. 대상 인원이 1,000명 이상 10만명 미만인 경우 기초 항목 평가서를 작성
3. 대상 인원이 10만 이상 30만 미만인 경우 기초 항목 평가서 +重点 항목 평가서를 작성

주석: 자세한 내용은 아래 링크(개인정보 보호 위원회 홈페이지)를 참조하시기 바랍니다.

특정 개인 정보 보호 평가서의 공표

작성한 평가서는 아래의 마이넘버 보호 평가 웹에서 순차적으로 공개됩니다.
또한, 최소한 연 1회 평가서의 검토를 실시하고, 변경 사항을 반영한 평가서를 공표하며 안전성을 선언하겠습니다.

• 마이넘버 보호 평가 웹（외부 링크）

외부 링크

• 개인정보 보호 위원회 홈페이지（외부 링크）