(1)　次に掲げる身体の特徴のいずれかを特定の個人を識別することができる水準が確保されるよう、適切な範囲を適切な手法により電子計算機の用に供するために変換した文字、番号、記号その他の符号

(2)　健康保険法(大正11年法律第70号)第3条第11項に規定する保険者番号及び同条第12項に規定する被保険者等記号・番号

(3)　船員保険法(昭和14年法律第73号)第2条第10項に規定する保険者番号及び同条第11項に規定する被保険者等記号・番号

(4)　旅券法(昭和26年法律第267号)第6条第1項第1号の旅券の番号

(5)　出入国管理及び難民認定法(昭和26年政令第319号)第2条第5号に規定する旅券(日本国政府の発行したものを除く。)の番号及び同法第19条の4第1項第5号の在留カードの番号

(6)　私立学校教職員共済法(昭和28年法律第245号)第45条第1項に規定する保険者番号及び加入者等記号・番号

(7)　国家公務員共済組合法(昭和33年法律第128号)第112条の2第1項に規定する保険者番号及び組合員等記号・番号

(8)　国民健康保険法(昭和33年法律第192号)第111条の2第1項に規定する保険者番号及び被保険者記号・番号

(9)　国民年金法(昭和34年法律第141号)第14条に規定する基礎年金番号

(10)　道路交通法(昭和35年法律第105号)第93条第1項第1号の免許証の番号

(11)　地方公務員等共済組合法(昭和37年法律第152号)第144条の24の2第1項に規定する保険者番号及び組合員等記号・番号

(12)　住民基本台帳法(昭和42年法律第81号)第7条第13号に規定する住民票コード

(13)　雇用保険法施行規則(昭和50年労働省令第3号)第10条第1項の雇用保険被保険者証の被保険者番号

(14)　高齢者の医療の確保に関する法律(昭和57年法律第80号)第161条の2第1項に規定する保険者番号及び被保険者番号

(15)　日本国との平和条約に基づき日本の国籍を離脱した者等の出入国管理に関する特例法(平成3年法律第71号)第8条第1項第3号の特別永住者証明書の番号

(16)　介護保険法(平成9年法律第123号)第12条第3項の被保険者証の番号及び保険者番号

(17)　行政手続における特定の個人を識別するための番号の利用等に関する法律(平成25年法律第27号)第2条第5項に規定する個人番号

(1)　次に掲げる身体障害、知的障害、精神障害(発達障害を含む。)その他の心身の機能の障害があること。

(2)　本人に対して医師その他医療に関連する職務に従事する者(次号において「医師等」という。)により行われた疾病の予防及び早期発見のための健康診断その他の検査(同号において「健康診断等」という。)の結果

(3)　健康診断等の結果に基づき、又は疾病、負傷その他の心身の変化を理由として、本人に対して医師等により心身の状態の改善のための指導又は診療若しくは調剤が行われたこと。

(4)　本人を被疑者又は被告人として、逮捕、捜索、差押え、勾留、公訴の提起その他の刑事事件に関する手続が行われたこと。

(5)　本人を少年法(昭和23年法律第168号)第3条第1項に規定する少年又はその疑いのある者として、調査、観護の措置、審判、保護処分その他の少年の保護事件に関する手続が行われたこと。

(1)　議会に、総括個人情報保護管理者(以下「総括保護管理者」という。)を置く。

(2)　総括保護管理者は、議会事務局長をもって充てる。

(3)　総括保護管理者は、議長を補佐し、議会における保有個人情報の管理に関する事務の指揮監督等を行い、個人情報の保護に関する制度を総括する。

(4)　議会に、個人情報保護管理者(以下「保護管理者」という。)を置く。

(5)　保護管理者は、議会事務局各係(以下「各係」という。)の係長をもって充てる。

(6)　保護管理者は、総括保護管理者の指示に従い、各係における保有個人情報の適切な管理を確保する。

(7)　保護管理者は、保有個人情報を荒川区電子情報システム管理運営規程(平成15年荒川区訓令甲第6号)第2条第1号に規定する電子情報システム(以下「電子情報システム」という。)で取り扱う場合は、同規程第3条の2第1項に規定する情報管理責任者と連携してその任に当たる。

(8)　議会に、監査責任者を置く。

(9)　監査責任者は、管理部長をもって充てる。

(10)　監査責任者は、議会における保有個人情報の管理の状況を監査する。

(11)　総括保護管理者は、保有個人情報の管理に係る重要事項の決定又は連絡・調整等のために必要があると認めるときは、関係職員を構成員とする委員会を設け、定期に又は随時に開催する。

(12)　総括保護管理者は、保有個人情報の取扱いに従事する職員に対し、保有個人情報の取扱いについて理解を深め、個人情報の保護に関する意識の高揚を図るための啓発その他必要な研修を行う。

(13)　総括保護管理者は、保護管理者及び職員に対し、各係における保有個人情報の適切な管理のための研修を行う。

(14)　保護管理者は、各係の職員に対し、保有個人情報の適切な管理のために、総括保護管理者の実施する研修への参加の機会を付与する等の必要な措置を講ずる。

(15)　職員は、条例の趣旨に則り、関連する法令及び規程等の定め並びに総括保護管理者、保護管理者の指示に従い、保有個人情報を取り扱わなければならない。

(16)　保護管理者は、特定の個人の識別の容易性の程度、要配慮個人情報の有無その他の保有個人情報の内容(以下「保有個人情報の内容等」という。)に応じて、保有個人情報にアクセスをする権限(以下「アクセス権限」という。)を有する職員の範囲及び権限の内容を、当該職員が業務を行う上で必要最小限のものとする。

(17)　アクセス権限を有しない職員は、保有個人情報にアクセスしてはならない。

(18)　職員は、アクセス権限を有する場合であっても、業務上の目的以外の目的で保有個人情報にアクセスしてはならず、アクセス権限を必要最小限のものとしなければならない。

(19)　保護管理者は、職員が業務上の目的で保有個人情報を取り扱う場合であっても、次に掲げる行為については、保有個人情報の内容等に応じて、当該行為を行うことができる場合を必要最小限のものとしなければならない。

(20)　職員は、前号に掲げる行為を行うときは、保護管理者の指示に従うものとする。

(21)　職員は、保有個人情報の内容に誤り等を発見した場合には、保護管理者の指示に従い、当該誤り等の訂正等を行うものとする。

(22)　職員は、保護管理者の指示に従い、保有個人情報が記録されている媒体を定められた場所に保管するとともに、保護管理者が必要があると認めるときは、当該媒体の耐火金庫への保管、当該媒体を保管する室その他の区画の出入口の戸の施錠等の保有個人情報の漏えい、滅失若しくは毀損等(以下「漏えい等」という。)を防止するために必要な措置を講ずるものとする。

(23)　職員は、保有個人情報が記録されている媒体を外部に送付し、又は持ち出す場合は、原則として、パスワード等(パスワード、ICカード、生体情報等をいう。以下同じ。)を使用して権限を識別する機能(以下「認証機能」という。)を設定する等のアクセスの制御のために必要な措置を講ずるものとする。

(24)　職員は、保有個人情報を含む電磁的記録又は媒体の誤送付等(誤った宛先に送付し、送信し、若しくは交付すること又はインターネットを利用して誤って公表することをいう。)を防止するため、個別の事務及び事業において取り扱う保有個人情報の内容等に応じ、複数の職員による確認、チェックリストの活用等の必要な措置を講ずるものとする。

(25)　職員は、保有個人情報又は保有個人情報を含む媒体が不要となった場合は、保護管理者の指示に従い、当該保有個人情報を復元し、及び判読をすることができないようにする方法により当該保有個人情報の消去又は当該媒体の廃棄(以下「保有個人情報の消去等」という。)を行うものとする。

(26)　職員は、保有個人情報の消去等を委託する場合(2以上の段階にわたる委託を含む。)は、必要に応じて、保有個人情報の消去等への立会い、保有個人情報の消去等を証明する書類及び写真を提出させることその他の方法により、委託先において保有個人情報の消去等が確実に行われたことを確認するものとする。

(27)　保護管理者は、保有個人情報の内容等に応じて、台帳等を整備し、当該保有個人情報の利用、保管等の取扱いの状況について記録するものとする。

(28)　保護管理者は、条例第12条第1項の法令又は同条第2項の規定により保有個人情報を提供する場合は、その提供先における保有個人情報の利用の目的、保有個人情報を利用する業務の根拠となる法令、利用する保有個人情報の記録範囲及び記録項目、利用の形態等について、提供先との間で書面を取り交わすものとする。ただし、総括保護管理者がその必要がないと認めるときは、この限りでない。

(29)　保護管理者は、利用目的のために、又は条例第12条第1項の法令若しくは同条第2項の規定に基づき、保有個人情報を提供する場合は、条例第13条の規定により講ずる措置として、次の各号に掲げる事項について、提供先との間で書面を取り交わすものとする。ただし、総括保護管理者がその必要がないと認めるときは、この限りでない。

(30)　前号の場合において、保護管理者は、必要があると認めるときは、保有個人情報を提供する前に、又は保有個人情報を提供した後随時に実地の調査等を行うことにより、当該措置の状況を確認し、その結果を記録するとともに、必要に応じて当該措置の改善を求める等の措置を講ずるものとする。

(31)　保護管理者は、条例第12条第1項の法令又は同条第2項の規定により、利用目的以外の目的のために保有個人情報を自ら利用するときは、利用協議書(様式第22号)により、あらかじめ総括保護管理者に協議し、その承認を受けなければならない。ただし、総括保護管理者がその必要がないと認めるときは、この限りでない。

(32)　保護管理者は、条例第12条第1項の法令又は同条第2項の規定により、利用目的以外の目的のために保有する個人情報を提供するときは、提供協議書(様式第23号)により、あらかじめ総括保護管理者に協議し、その承認を受けなければならない。ただし、総括保護管理者がその必要がないと認めるときは、この限りでない。

(33)　保護管理者は、第10条第2項各号に規定する事項を記録した利用・提供記録票(様式第24号)を2部作成し、1部を保護管理者において保管し、他の1部を総括保護管理者に提出しなければならない。ただし、総括保護管理者がその必要がないと認めるときは、この限りでない。

(34)　保護管理者は、保有個人情報の取扱いの委託をする場合は、保有個人情報の適切な管理を行う能力を有しない者に当該委託をすることがないよう、必要な措置を講じなければならない。

(35)　保護管理者は、保有個人情報の取扱いの委託をする場合は、次に掲げる事項を記載した契約書を作成するとともに、保有個人情報の取扱いの委託を受ける者(以下「委託先事業者」という。)における保有個人情報の取扱いに係る責任者及び従事者の管理体制及び実施体制並びに保有個人情報の管理の状況についての検査に関する事項等の必要な事項について書面で確認しなければならない。ただし、総括保護管理者がその必要がないと認めるときは、この限りでない。

(36)　保護管理者は、保有個人情報の取扱いの委託をする場合は、当該委託に係る業務の内容に照らして、当該保有個人情報の範囲を必要最小限のものとしなければならない。

(37)　保護管理者は、保有個人情報の取扱いを委託する場合は、当該委託において取り扱う保有個人情報の内容等に応じて必要があると認めるときは、委託先事業者における個人情報の管理の状況を、少なくとも毎年1回以上、実地検査により確認しなければならない。

(38)　保護管理者は、委託先事業者が保有個人情報の取扱いの再委託をする場合は、委託先事業者に第34号の措置を講じさせ、並びに第35号の作成及び確認をさせるとともに、再委託に係る保有個人情報の内容等に応じて、自ら前号の確認を行い、又は委託先事業者に当該確認を行わせなければならない。再委託を受けた者が委託(2以上の段階にわたる委託を含む。)をする場合についても、同様とする。

(39)　保護管理者は、保有個人情報の取扱いに係る業務を、派遣労働者によって行わせる場合は、労働者派遣契約(労働者派遣事業の適正な運営の確保及び派遣労働者の保護等に関する法律(昭和60年法律第88号)第26条第1項に規定する労働者派遣契約をいう。)に係る契約書に、秘密の保持に関する義務等の保有個人情報の取扱いに関する事項を明記しなければならない。

(40)　保護管理者は、保有個人情報を提供し、又はその取扱いを委託する場合は、保有個人情報の漏えい等の危険性を低くするため、保有個人情報の提供先における当該保有個人情報の利用の目的、当該委託に係る業務及び当該業務において取り扱う保有個人情報の内容等を考慮した上で、必要に応じて、提供し、又はその取扱いを委託する保有個人情報について、特定の個人を識別することができる記載の全部又は一部を削除し、又は別の記号等に置き換える等の措置を講ずるものとする。

(41)　保護管理者は、保有個人情報の取扱いを委託するときは委託協議書(様式第25号)により、保有個人情報の取扱いに係る業務を派遣労働者によって行わせるときは労働者派遣協議書(様式第26号)により、あらかじめ総括保護管理者に協議し、その承認を受けなければならない。ただし、総括保護管理者がその必要がないと認めるときは、この限りでない。

(42)　保護管理者は、保有個人情報の取扱いを委託するときは第10条第1項各号に規定する事項を記録した委託記録票(様式第27号)を、保有個人情報の取扱いに係る業務を派遣労働者によって行わせるときは当該事項を記録した労働者派遣記録票(様式第28号)を2部作成し、1部を保護管理者において保管し、他の1部を総括保護管理者に提出しなければならない。ただし、総括保護管理者がその必要がないと認めるときは、この限りでない。

(43)　職員は、保有個人情報の漏えい等その他の保有個人情報の安全確保の上で問題となる事態の発生又は当該発生のおそれを認識した場合は、直ちに当該保有個人情報を管理する保護管理者に報告するものとする。

(44)　保護管理者は、前号の規定による報告があった場合は、被害の拡大の防止、被害からの復旧等のために必要な措置を、速やかに(外部からの不正なアクセスが疑われるシステム端末をインターネットその他の高度情報通信ネットワークから切り離す等の被害の拡大を防止するために直ちに行うことができる措置にあっては、直ちに)講ずるものとする。

(45)　保護管理者は、第43号の事態が生じた場合は、直ちに総括保護管理者に当該事態の内容、発生の経緯及び被害の状況等(以下「事態の内容等」という。)を報告するものとする。

(46)　前号の規定による報告を受けた総括保護管理者は、保護管理者に対して、より詳細に当該事態の内容等を把握するよう努めることを指示するものとする。

(47)　総括保護管理者は、第45号の規定による報告を受けた場合は、当該事態の内容等に応じて必要があると認めるときは、速やかに、当該事態の内容等を議長に報告するものとする。

(48)　保護管理者は、第43号の事態が生じた場合は、その原因を分析し、再発を防止するために必要な措置を講ずるとともに、当該事態に係る業務と同種の業務を実施している係の保護管理者に対し、当該措置等の情報を提供するものとする。

(49)　議長は、条例第11条の規定による通知を行うときは、速やかに所定の手続を行うものとする。

(50)　議長は、条例第11条の規定による本人への通知を要しない場合であっても、事態の内容等に応じて、その事実関係及び再発を防止するための措置の公表、本人への通知等の必要な措置を講ずるものとする。

(51)　監査責任者は、議会における保有個人情報の管理の状況を検証するため、当該管理の状況(前号までの規定による措置の状況を含む。以下同じ。)について、定期的に、又は必要に応じて随時に監査(委託により行う監査を含む。)を行い、その結果を総括保護管理者に報告するものとする。

(52)　保護管理者は、議会における保有個人情報が記録されている媒体の管理、保有個人情報に係る処理の状況、保有個人情報の保管の方法等について、定期的に、又は必要に応じて随時に点検を行い、必要があると認めるときは、その結果を総括保護管理者に報告するものとする。

(53)　総括保護管理者、保護管理者等は、第51号の規定による監査、前号の規定による点検の結果等を踏まえ、実効性等の観点から、議会における保有個人情報の管理の状況について評価し、必要があると認めるときは、その見直し等の措置を講ずるものとする。

(1)　要配慮個人情報が含まれる保有個人情報(高度な暗号化その他の個人の権利利益を保護するために必要な措置を講じたものを除く。以下この条において同じ。)の漏えい、滅失若しくは毀損(以下この条において「漏えい等」という。)が発生し、又は発生したおそれがある事態

(2)　不正に利用されることにより財産的被害が生じるおそれがある保有個人情報の漏えい等が発生し、又は発生したおそれがある事態

(3)　不正の目的をもって行われたおそれがある保有個人情報の漏えい等が発生し、又は発生したおそれがある事態

(4)　保有個人情報に係る本人の数が100人を超える漏えい等が発生し、又は発生したおそれがある事態

(1)　概要

(2)　漏えい等が発生し、又は発生したおそれがある保有個人情報の項目

(3)　原因

(4)　二次被害又はそのおそれの有無及びその内容

(5)　その他参考となる事項

(1)　条例第2条第5項第1号に係る個人情報ファイル又は同項第2号に係る個人情報ファイルの別

(2)　条例第2条第5項第1号に係る個人情報ファイルについて、第9項に規定する個人情報ファイルがあるときは、その旨

(1)　次に掲げる者に係る個人情報ファイルであって、専らその人事、給与又は報酬、福利厚生に関する事項その他これらに準ずる事項を記録するもの(アに掲げる者の採用又は選定のための試験に関する個人情報ファイルを含む。)

(2)　条例第15条第2項第1号アに規定する者及び前号ア又はイに掲げる者を併せて記録する個人情報ファイルであって、専らその人事、議員報酬、給与又は報酬、福利厚生に関する事項その他これらに準ずる事項を記録するもの

(1)　個人情報を取り扱う事務を開始した年月日

(2)　記録される個人情報の項目の収集の方法

(3)　記録される個人情報の項目の記録の形態

(4)　前各号に掲げるもののほか、議長が必要と認める事項

(1)　契約の件名

(2)　契約の相手方の名称

(3)　契約の期間

(4)　個人情報の安全管理のために講ずる措置

(5)　契約において取り扱う個人情報の項目及び個人情報ファイル

(6)　個人情報の授受の方法

(7)　前各号に掲げるもののほか、議長が必要と認める事項

(1)　自ら利用する場合　次に掲げる事項

(2)　提供する場合　次に掲げる事項

(1)　開示請求書、訂正請求書又は利用停止請求書(以下この条において「開示請求書等」という。)に記載されている開示請求をする者、訂正請求をする者又は利用停止請求をする者(以下この条において「開示請求者等」という。)の氏名及び住所又は居所と同一の氏名及び住所又は居所が記載されている運転免許証、健康保険の被保険者証、行政手続における特定の個人を識別するための番号の利用等に関する法律第2条第7項に規定する個人番号カード、出入国管理及び難民認定法第19条の3に規定する在留カード、日本国との平和条約に基づき日本の国籍を離脱した者等の出入国管理に関する特例法第7条第1項に規定する特別永住者証明書その他法律又はこれに基づく命令の規定により交付された書類であって、当該開示請求者等が本人であることを確認するに足りるもの

(2)　前号に掲げる書類をやむを得ない理由により提示し、又は提出することができない場合にあっては、当該開示請求者等が本人であることを確認するため議長が適当と認める書類

(1)　前項各号に掲げる書類のいずれかを複写機により複写したもの

(2)　その者の住民票の写しその他その者が前号に掲げる書類に記載された本人であることを示すものとして議長が適当と認める書類であって、開示請求等をする日前30日以内に作成されたもの

(1)　開示決定に係る保有個人情報について求めることができる開示の実施の方法

(2)　議会事務局における開示を実施することができる日、時間及び場所並びに議会事務局における開示の実施を求める場合にあっては、条例第26条第3項の規定による申出をする際に議会事務局における開示を実施することができる日のうちから事務所における開示の実施を希望する日を選択すべき旨

(3)　写しの送付の方法による保有個人情報の開示を実施する場合における準備に要する日数及び送付に要する費用

(4)　電子情報処理組織(議会の使用に係る電子計算機(入出力装置を含む。第19条第2項において同じ。)と開示を受ける者の使用に係る電子計算機とを電気通信回線で接続した電子情報処理組織をいう。同項において同じ。)を使用して保有個人情報の開示を実施する場合における準備に要する日数その他当該開示の実施に必要な事項

(1)　開示請求の年月日

(2)　意見書を提出する場合の提出先及び提出期限

(1)　前項各号に掲げる事項

(2)　条例第25条第2項各号のいずれに該当するかの別及びその理由

(1)　録音テープ、ビデオテープその他音声又は映像が記録された電磁的記録　当該電磁的記録を専用機器により再生したものの視聴又は複写したものの交付

(2)　前号に規定する電磁的記録以外の電磁的記録　当該電磁的記録を用紙に出力したものの閲覧又は交付

(1)　求める開示の実施の方法(開示決定に係る保有個人情報の部分ごとに異なる方法による開示の実施を求める場合にあっては、その旨及び当該部分ごとの開示の実施の方法)

(2)　開示決定に係る保有個人情報の一部について開示の実施を求める場合にあっては、その旨及び当該部分

(3)　事務所における開示の実施を求める場合にあっては、事務所における開示の実施を希望する日

(4)　写しの送付の方法による保有個人情報の開示の実施を求める場合にあっては、その旨

(1)　個人情報ファイル簿の作成等の状況

(2)　登録簿の作成等の状況

(3)　開示等の請求の状況

(4)　開示等の請求に対する可否の決定の状況

(5)　前各号に掲げるもののほか、議長が必要と認める事項