市民の個人情報の管理方法について教えてください

更新日：2023年6月30日

市民の声

　倫理研修を行っていても、職員が市民の個人情報を興味本位にのぞき見しないように、物理的に情報を管理していますか。職員の個人情報へのアクセス制限、アクセスの履歴、情報の持ち出しについて、現状の管理方法を教えてください。

市の考え方

　本市は堺市情報セキュリティ基本規定及び堺市情報セキュリティ対策基準要綱において、職員等が業務以外の目的で、情報資産を外部へ持ち出すことや情報システムへアクセスすることを禁止しています。
　また、情報システムごとにアクセスする権限を管理・制限しており、権限のない職員等はアクセスすることができません。
　さらに、個人情報を管理しているシステムについては、誰が、いつ、どの機器でどんなデータ（個人情報を含む）にアクセスしたのか操作履歴を記録する機能があり、システムを操作できる職員であっても不要な情報にアクセスしないよう制限をしています。
　また、パソコンから情報を持ち出すためには、システムによる上長の承認が必要で、かつ、事前にシステム登録された機器以外では持ち出せない取扱いとなっています。