特定個人情報保護評価（ＰＩＡ）について

特定個人情報保護評価（ＰＩＡ）とは

　特定個人情報保護評価（ＰＩＡ）とは、地方公共団体等が特定個人情報ファイルを保有する場合に、どのようなリスク（情報漏えいなど）があるのか分析し、そのリスクの軽減措置を十分に行っていることを所定の評価書に記載し、公表することで、特定個人情報を安全に取り扱うことを公に宣言するものです。

※特定個人情報とは・・・マイナンバーをその内容に含む個人情報のこと。

※特定個人情報保護ファイルとは・・・特定個人情報を検索できるように体系的に構成したもの。

特定個人情報保護評価の目的

　情報の漏えい、不正利用等により個人のプライバシー等が一度侵害されると簡単には回復できないため、特定個人情報ファイルを取り扱う前に、発生する可能性のあるリスクを分析し、リスクの軽減措置を行うことで個人の権利侵害を未然に防ぎ、国民・住民の信頼を確保することを目的としています。

特定個人情報保護評価の実施手順

　特定個人情報ファイルを取り扱う事務について「保有する特定個人情報の人数」、「特定個人情報ファイルを取り扱う職員等の人数」及び「特定個人情報に関する漏えい事故の有無」を判断基準として、「基礎項目評価書」、「重点項目評価書」及び「全項目評価書」から必要な評価書を作成します。

　評価実施後は、すみやかに個人情報保護委員会へ提出し、公表することが義務付けられています。

必要な特定個人情報保護評価の種類の判断（しきい値判断）フロー図

特定個人情報保護評価書の公表

※10番はＰＩＡ不要になったため欠番。