会計検査院法第30条の2の規定に基づく報告書 「年金個人情報に関する情報セキュリティ対策の実施状況及 び年金個人情報の流出が日本年金機構の業務に及ぼした影響 等について」 平 成 ��

会計検査院法第30条の2の規定に基づく報告書 「年金個人情報に関する情報セキュリティ対策の実施状況及 び年金個人情報の流出が日本年金機構の業務に及ぼした影響 等について」 平 成 ２ ８ 年 １ ２ 月 会 計 検 査 院 厚生労働省は、健康保険、国民年金及び厚生年金保険の事業に関する事務を所掌してお り、これらの事業に関する事務の一部については、同省の監督の下に日本年金機構（以下 「機構」という。）が行っている。そして、厚生労働省及び機構が取り扱う厚生年金保険 等の被保険者、年金受給者等の年金個人情報は膨大な件数に上り、また、長期にわたり取 り扱われるものである。 年金個人情報は、プライバシー性の非常に高い情報であり、外部に漏えいするなどした 場合には極めて重大な結果を招くおそれがある。このため、厚生労働省及び機構は、年金 個人情報の管理に当たっては様々な情報セキュリティ対策を実施して