特定個人情報保護評価について

特定個人情報とは、内容にマイナンバーを含む個人情報のことです。
また、特定個人情報を内容に含むファイルのことを特定個人情報ファイルといい、特定個人情報ファイルを扱う業務には、特定個人情報保護評価の実施が義務付けられます。

特定個人情報保護評価とは、特定個人情報ファイルを保有しようとするまたは保有する国の行政機関や地方公共団体等が、個人のプライバシー等の権利利益に与える影響を予測した上で特定個人情報の漏洩、その他の事態を発生させるリスクを分析し、そのようなリスクを軽減するための適切な措置を講ずることを宣言するものです。
番号制度に対する懸念（国家に対する個人情報の一元管理、特定個人情報の不正追跡・突合、財産その他の被害等）を踏まえた制度上の保護措置のひとつで、事前対応による個人のプライバシー等の権利利益の侵害の未然防止及び国民・住民の信頼の確保を目的としています。
評価の対象は、特定個人情報ファイルを取り扱う事務となっており、しきい値判断によって基礎項目評価・重点項目評価・全項目評価の区分に分けられます。ただし、しきい値判断によって評価の実施が義務付けられない事務もあります。

特定個人情報保護評価書については、個人情報保護委員会ホームページ「マイナンバー保護評価Web」（外部リンク）からご覧いただけます。

特定個人情報保護評価書検索のページ（別ウインドウで開く）