特定個人資訊保護評估

在個人編號制度（社會保障・稅號制度）中，擁有或打算擁有特定個人資訊檔案的地方公共團體等，必須進行特定個人資訊保護評估。

註解：特定個人資訊檔案是指包含個人編號的個人資訊檔案、個人資訊資料庫等。

特定個人資訊保護評估的目的

基於對於個人編號制度的擔憂（國家對個人資訊的集中管理、特定個人資訊的不當追蹤與比對等），這是一項制度上的保護措施，旨在未然防止對個人隱私等權益的侵害，並確保市民的信任。

特定個人資訊保護評估的實施方法

針對每個持有特定個人資訊檔案的業務，將製作「特定個人資訊保護評估書」，在分析特定個人資訊洩漏及其他情況發生的風險後，宣告採取適當措施以減輕此類風險。
製作的評估書，根據特定個人資訊檔案的對象人數，原則上將分為以下幾類。

1. 如果目標人數少於1,000人，則不需要進行特定個人資訊保護評估。
2. 當前人數在1,000人以上但未滿10萬的情況下，需製作基礎項目評估書
3. 當前人數在10萬以上30萬以下的情況下，需製作基礎項目評估書＋重點項目評估書

註解：有關詳細資訊，請參閱以下鏈接（個人資料保護委員會官方網站）。

特定個人資訊保護評估書的公開

所製作的評估書將在以下的個人編號保護評估Web上陸續公佈。
此外，將至少每年進行一次評估書的檢討，公佈反映變更的評估書，並宣告其安全性。

• 個人編號保護評估Web（外部連結）

外部連結

• 個人資訊保護委員會官方網站（外部連結）