ここから本文です。

平成26年度第7回　長崎市個人情報保護審議会

更新日：2015年11月18日　ページID：027750

長崎市の附属機関について(会議録のページ)

担当所属名

総務部総務課

会議名

平成26年度第7回長崎市個人情報保護審議会

日時

平成27年3月26日（木曜日） 10時00分～11時30分　

場所

長崎市役所本館地下1階議会第1会議室

議題

地方税等の賦課徴収及び国民健康保険の給付に関する事務における特定個人情報保護評価書（全項目評価）案について

審議結果

【質疑】
（委員)
委託業者の規模やどういう会社かを説明してもらいたい。

（実施機関）
株式会社NDKCOMは、（データ入力等の）パンチ業務を委託している会社で、長崎市栄町にあります。
従業員数は98人です。
RKKコンピューターサービス株式会社は、税系システムの保守を委託している会社で、熊本市にあります。
従業員数は416人です。
NBC情報システム株式会社は、情報システム課において（コンピュータ操作などの）オペレーション業務を委託している会社で、長崎市恵美須町にあります。
従業員数は176人です。
トッパンフォームズ株式会社は、（納付書等の大量）印刷を委託している会社で、長崎営業所が長崎市万才町にあります。
従業員数は1,839人です。
TIS株式会社は、（地方税に関する手続を行う）eLTAXの運用管理業務を委託している会社で、福岡市博多区にあります。
従業員数は150人です。
長崎県国民健康保険団体連合会は、（診療報酬の審査・支払等の）保険者に係る事務を委託している団体で、長崎市今博多町にあります。
従業員数は94人です。
株式会社エルベックは、市営住宅窓口の受付・住宅の修繕業務を委託している会社で、長崎市魚の町にあります。
従業員数は61人です。
大成有楽不動産株式会社も同じく、市営住宅窓口の受付・住宅の修繕業務を委託している会社で、長崎市大黒町にあります。
従業員数は2,960名です。
株式会社三山不動産も同じく、市営住宅窓口の受付・住宅の修繕業務を委託している会社で、長崎市興善町にあります。
従業員数は12名です。

（委員）
（システムにログインするための）パスワードは一定期間で変更するといった手続は取られているのか。

（実施機関）
（パスワードを設定してから）一定期間過ぎると、パスワードを変更するように促すメッセージが（システムの）画面上に表示されるようになります。
さらに一定期間過ぎるとパスワードを変更しないとログインできないようになります。
変更したパスワードは本人しかわかりません。

（委員）
委託業者について、契約書に第三者への提供等を禁ずることを定めるということであるが、これは（この条文を）定めるだけで、損害賠償の規定は含まれているのか。

（実施機関）
損害賠償の規定は含まれています。

（委員）
個人情報の漏えいにより損害が発生した場合の損害額の規定はあるのか。

（実施機関）
契約書では損害賠償の請求をすることができるとしており、損害額の規定まではしていません。

（委員）
他の自治体の事例等を確認されて、既に実施されているようなところがあれば検討してもらいたい。

（委員）
委託業者のデータ持込に係る制限について、（持込みに使用する）媒体はどういったものか。

（実施機関）
USBとMOです。

（委員）
USBだと落とす可能性があるのではないか。

（実施機関）
USB自体に暗号化とパスワードが設定されたものを使用しています。
パスワードは、数字やアルファベット等を組み合わせて、簡単には復元できないような設定にしています。

（委員）
（システムにログインするための）パスワードについて、職員1人に1台のパソコンを使用していると思うが、パソコンにパスワードを記憶させていることはないか。
その場合なりすましが簡単にできてしまう。

（実施機関）
システム上の制限で、パソコンにパスワードを記憶できないような仕組みになっています。また、複数回パスワードを誤ってしまうとロックされシステムにログインできないようにしており、厳しく運用しています。

（委員）
3年より前に漏えい事故が発生したことはあるのか。

（実施機関）
今回発生した案件が初めての事例で、それまではありませんでした。

（委員）
（委託業者等の）作業場所には監視カメラ等は設置されているのか。

（実施機関）
必要な場所においては、カメラを設置し24時間監視しています。

（委員）
委託業者の作業従事者については、全員分の名簿を出させているのか。

（実施機関）
長崎市の業務に携る作業者の名簿を出してもらっています。
また、情報システム課執務室に入る際には、名簿に社名・名前を記載してもらうなど入退室管理を行っています。

（委員）
市営住宅の窓口受付業務で、委託業者が取扱う情報はどのようなものがあるのか。

（実施機関）
市営住宅の入居申込、修繕、家賃の減免等の受付を行っております。

（委員）
（システムの）ログ（操作履歴等の記録）について、誰がどのようにチェックしているのか。
外部に分析を依頼したりするのか。

（実施機関）
所属長等の職員において、（市民等からの）届出書等の内容とログの内容を比較して、業務に関係のない操作がされていないか等の確認を行っています。

【意見】
（委員）
契約書に個人情報漏えい事故における損害賠償の額を予め規定することについて、他都市等の事例があれば参考にしてもらいたい。