政府が保有する個人情報の管理体制に関する質問主意書

データベース化された個人情報が流出する事件が多発し、国民に広く不安が広がっている。過去の流出事件を検証すれば、個人情報が蓄積されたデータファイルの管理が杜撰であったことが流出の原因である事例が多い。行政機関は大量の個人情報データベースを保有しており、これらの管理が適切に行われることは個人の権利利益を保護する観点から非常に重要な問題である。すでに行政機関の保有する電子計算機処理に係る個人情報の保護に関する法律などによって、個人情報の安全確保についての法整備がなされている。そこで、法律に基づき、実際に政府においてどのような個人情報データベースの管理がなされているか、具体的に質問する。行政機関の保有する電子計算機処理に係る個人情報の保護に関する法律第八条の規定に基づき公示されている個人情報ファイルのうち、主務官庁である総務省が保有する個人情報ファイル全てについて、それぞれお示しいただきたい。

一　ファイルへのアクセスを許可する権限を現在持つ者は誰か。またアクセスを許可された者は現在何人か。

二　ファイルにアクセスできる権限を持つ者を認証するために、どのような方法を用いているか。

三　いつ、誰が、どれくらいの時間アクセスしたかという記録を保存しているか。保存しているとすればその期間はどれだけか。

四　アクセス権限を持つ者であっても、職務の執行以外でファイルにアクセスすることを防ぐために、どのような措置を講じているか。

五　ファイルの不正なコピーを防止するために、どのような措置を講じているか。

六　個人情報ファイルへの、外部からの不正アクセスを防ぐために、どのような措置を講じているか。

右質問する。

一について

行政機関の保有する電子計算機処理に係る個人情報の保護に関する法律（昭和六十三年法律第九十五号。以下「法」という。）第四条第一項の規定により、行政機関は、個人情報ファイルを保有するに当たっては、法律の定める所掌事務を遂行するため必要な場合に限ることとされている。

法第八条第一項の規定に基づき公示されている個人情報ファイルのうち総務省が保有するもの（以下単に「個人情報ファイル」という。）について、平成十六年五月三十一日現在でアクセスを許可する権限を持つ者は、別表第一の上欄に掲げる区分に応じ、同表の中欄に掲げる者であり、同日現在でアクセスを許可されている者の数は、同表の上欄に掲げる区分に応じ、同表の下欄に掲げる数である。

二について

個人情報ファイルにアクセスする権限を持つ者を認証するために用いている方法は、別表第二の上欄に掲げる区分に応じ、同表の下欄に掲げる方法である。

三について

個人情報ファイルへのアクセスに係る記録のうち保存している内容は、別表第三の第一欄に掲げる区分に応じ、同表の第二欄に掲げる文書又は電磁的記録に記録されている同表の第三欄に掲げる内容であり、その保存期間は、同表の第二欄及び第三欄に掲げる区分に応じ、同表の第四欄に掲げる期間である。

四について

職務の遂行以外の目的による個人情報ファイルへのアクセスの防止については、総務省においても、個人情報の安全確保について定めた法第五条第一項及び目的外利用等の制限について定めた法第九条の規定に基づき、以下のような対処をしているところである。

すなわち、総務省の保有する電子計算機処理に係る個人情報の安全及び正確性の確保に関する訓令（平成十三年総務省訓令第六十二号。以下「訓令」という。）第七条の規定により、個人情報ファイルの管理を担当する課長等に対して、関係職員の個人情報保護に関する意識の高揚を図るための措置を講ずることを義務付けているほか、各個人情報ファイルごとに、別表第四の上欄に掲げる区分に応じ、同表の下欄に掲げる措置を講じている。

五について

個人情報ファイルの不正なコピーの防止については、総務省においても、法第五条第一項の規定に基づき、以下のような対処をしているところである。

すなわち、訓令第十条第五項の規定により、個人情報ファイルの複写及び廃棄は、個人情報ファイルの保護担当者が保護管理者の承認を得て行うことを義務付けるとともに、総務省における情報システムの安全性を確保するための対策を定めた総務省情報セキュリティポリシー（以下単に「情報セキュリティポリシー」という。）により、情報セキュリティ担当官の許可がある場合を除き、情報を外部に送付し、又は持ち出すことを禁止しているほか、各個人情報ファイルごとに、別表第五の上欄に掲げる区分に応じ、同表の下欄に掲げる措置を講じている。

六について

個人情報ファイルへの外部からの不正なアクセスの防止については、総務省においても、法第五条第一項及び不正アクセス行為の禁止等に関する法律（平成十一年法律第百二十八号）第五条の規定に基づき、以下のような対処をしているところである。

すなわち、情報セキュリティポリシーにより、情報システム管理者にアクセスのための認証情報及びパスワードを厳重に管理することを義務付けているほか、各個人情報ファイルごとに、別表第六の上欄に掲げる区分に応じ、同表の下欄に掲げる措置を講じている。