美作市個人情報取扱規程
改正前	改正後	
(情報システムにおける安全管理措置)	(情報システムにおける安全管理措置)	
第15条　保護管理者及び企画情報課長(情報システムの管理を企画情報課以外の課室が行っている場合にあっては、当該課室の長を含む。以下第22条第3項及び第23条2項において同じ。)は、相互に連携し、情報システムで取り扱う保有個人情報について、当該保有個人情報の内容等に応じ、次に掲げる措置のうち必要と認めるものを講ずるものとする。	第15条　保護管理者及び情報政策課長(情報システムの管理を情報政策課以外の課室が行っている場合にあっては、当該課室の長を含む。以下第22条第3項及び第23条2項において同じ。)は、相互に連携し、情報システムで取り扱う保有個人情報について、当該保有個人情報の内容等に応じ、次に掲げる措置のうち必要と認めるものを講ずるものとする。	
(1)～(12)　（略）	(1)～(12)　（略）	
(情報システム室等における安全管理措置)	(情報システム室等における安全管理措置)	
第16条　企画情報課長は、保護管理者と連携し、保有個人情報を取り扱う基幹的なサーバ等の機器を設置する室その他の区域(以下「情報システム室等」という。)について次に掲げる措置を講ずるものとする。	第16条　情報政策課長は、保護管理者と連携し、保有個人情報を取り扱う基幹的なサーバ等の機器を設置する室その他の区域(以下「情報システム室等」という。)について次に掲げる措置を講ずるものとする。	
(1)～(5)　（略）	(1)～(5)　（略）	
2　（略）	2　（略）	
(監査及び点検)	(監査及び点検)	
第22条　（略）	第22条　（略）	
2　（略）	2　（略）	
3　企画情報課長は、前2項の監査及び点検を行うに当たり、必要な協力を行うものとする。	3　情報政策課長は、前2項の監査及び点検を行うに当たり、必要な協力を行うものとする。	
(評価及び見直し)	(評価及び見直し)	
第23条　（略）	第23条　（略）	
2　企画情報課長は、前項の評価及び見直しを行うに当たり、必要な協力を行うものとする。	2　情報政策課長は、前項の評価及び見直しを行うに当たり、必要な協力を行うものとする。	
(事務分掌等)	(事務分掌等)	
第24条　保有個人情報の管理に関する総括的な事務は、総務部総務課において行う。ただし、サイバーセキュリティ、情報システムその他の美作市情報セキュリティポリシーに関する事務は、企画振興部企画情報課において行う。	第24条　保有個人情報の管理に関する総括的な事務は、総務部総務課において行う。ただし、サイバーセキュリティ、情報システムその他の美作市情報セキュリティポリシーに関する事務は、政策推進部情報政策課において行う。	
2　（略）	2　（略）	
別記(第21条関係)	別記(第21条関係)	
対応手順	対応手順	
(1)　事案等を認識した職員は、直ちに当該保有個人情報を管理する保護管理者に報告する。この場合において、当該職員は、時間を要する事実確認を行う前に保護管理者に報告しなければならない。	(1)　事案等を認識した職員は、直ちに当該保有個人情報を管理する保護管理者に報告する。この場合において、当該職員は、時間を要する事実確認を行う前に保護管理者に報告しなければならない。	
(2)　保護管理者は、(1)の報告を受けた場合には、速やかに被害の拡大防止又は復旧等のために必要な措置を講ずる。ただし、外部からの不正アクセス又は不正プログラムの感染が疑われる当該端末等のLANケーブルを抜く等被害拡大防止のため直ちに行い得る措置については、直ちに行う。	(2)　保護管理者は、(1)の報告を受けた場合には、速やかに被害の拡大防止又は復旧等のために必要な措置を講ずる。ただし、外部からの不正アクセス又は不正プログラムの感染が疑われる当該端末等のLANケーブルを抜く等被害拡大防止のため直ちに行い得る措置については、直ちに行う。	
(3)　保護管理者は、事案等の発生した経緯、被害状況等を調査し、総括保護管理者に報告する。ただし、特に重大と認める事案等が発生した場合には、直ちに総括保護管理者に当該事案の内容等について報告する。	(3)　保護管理者は、事案等の発生した経緯、被害状況等を調査し、総括保護管理者に報告する。ただし、特に重大と認める事案等が発生した場合には、直ちに総括保護管理者に当該事案の内容等について報告する。	
(4)　総括保護管理者は、(3)の報告を受けた場合には、事案等の内容等に応じて、当該事案等の内容、経緯、被害状況等を市長に速やかに報告する。	(4)　総括保護管理者は、(3)の報告を受けた場合には、事案等の内容等に応じて、当該事案等の内容、経緯、被害状況等を市長に速やかに報告する。	
(5)　保護管理者は、事案等の発生した原因を分析し、再発防止のために必要な措置を講ずるとともに、同種の業務を実施している課室等に再発防止措置を共有する。	(5)　保護管理者は、事案等の発生した原因を分析し、再発防止のために必要な措置を講ずるとともに、同種の業務を実施している課室等に再発防止措置を共有する。	
(6)　保護管理者は、事案等に係る保有個人情報が特定個人情報である場合には、特定個人情報保護評価の再実施を行う。	(6)　保護管理者は、事案等に係る保有個人情報が特定個人情報である場合には、特定個人情報保護評価の再実施を行う。	
注　保護管理者は、(2)の被害の拡大防止又は復旧等のために必要な措置、(3)の事案等の発生した経緯、被害状況等の調査並びに(5)の事案等の発生した分析及び再発防止のために必要な措置を実施するに当たり必要と認めるときは、企画情報課長と連携してこれを行うものとする。	注　保護管理者は、(2)の被害の拡大防止又は復旧等のために必要な措置、(3)の事案等の発生した経緯、被害状況等の調査並びに(5)の事案等の発生した分析及び再発防止のために必要な措置を実施するに当たり必要と認めるときは、情報政策課長と連携してこれを行うものとする。