○オンライン請求システムに係る安全対策の規程
平成20年11月5日
規程第335号
(目的)
第1条 この規程は、神奈川県市町村職員共済組合(以下「組合」という。)において、オンライン請求システムで使用される機器、ソフトウエア及び運用に必要な仕組み全般について、その取扱い並びに管理に関する事項を定め、組合員(及び被扶養者)の氏名や傷病名等の慎重な取扱いを要する個人情報を適切に保護し、業務を円滑に遂行できることを目的とする。
(組織・体制)
第2条 組合にオンライン請求システム管理責任者(以下「システム管理責任者」という。)を置き、事務局長をもつてこれに充てる。
2 オンライン請求システム管理者(以下「システム管理者」という。)は保険健康課長とする。
(システム管理責任者の職務)
第3条 システム管理責任者は、オンライン請求システムの管理をシステム管理者に行わせ、統括管理する。
(システム管理者の職務)
第4条 システム管理者は、オンライン請求システムに係る管理・運用を行う。
(受信機器の設置場所等)
第5条 オンライン請求システムの受信機器を設置する場所は、パーテイシヨン等で仕切るか又は受信機器に覆いをするか等により、関係者以外の者が機器に接しないようにする。
2 オンライン請求システムの利用者(以下「利用者」という。)は、システム管理者の許可を得ず、受信機器及び記録媒体等を部屋外へ持ち出してはならない。
(安全対策及び管理)
第6条 システム管理者は、受信機器にコンピユータウイルス対策ソフトウエアをインストールするとともに、定期的にコンピユータウイルスのチエツクを行い、感染の防止に努める。
2 オンライン請求システムの受信機器は、オンライン請求業務のみに使用し、業務に必要とするソフトウエア以外をインストールしてはならない。
3 利用者は、関係者以外の者が不正にオンライン請求システムを利用できないようにユーザーID及びパスワード等を適切に管理する。
4 システム管理者は、緊急時及び災害時の連絡、復旧体制並びに回復手順を定め、非常時においても参照できるように保存し、保管する。
(教育訓練)
第7条 システム管理者は、オンライン請求システムの取扱いについて実施手順(マニユアル)を整備し、オンライン請求システムの利用者(以下「利用者」という。)に定期的にそのシステムの取扱い、個人情報保護及びコンピユータウイルス対策に関する教育及び訓練を行わなければならない。
2 利用者は、オンライン請求システムを正しく利用するための教育及び訓練を受けるものとする。
(運用)
第8条 システム管理者は、オンライン請求システムの取扱いについて実施手順(マニユアル)を整備し、利用者に周知の上、常に利用可能な状態にしておく。
2 システム管理者は、ネツトワークの不正な利用を発見した場合には、直ちにその原因を追求し、対策を実施する。
3 利用者は、個人情報の漏えい及び改ざんが生じた場合並びにそれらが生じる恐れがある場合には、速やかにシステム管理者に相談し、指示を仰ぐものとする。
(利用者の責務)
第9条 利用者は、この規程及びオンライン請求システムの実施手順(マニユアル)に定める事項を遵守しなければならない。
2 利用者は、職務上知り得た個人情報を漏らしてはならない。また、退職又は異動後であつても同様とする。
(規程に対する違反への対応)
第10条 この規程で定めた事項及び理事長が別に定める事項に違反があつた場合の対処について明確にし、厳正に対応する。
(評価・見直し)
第11条 組合は、この規程で定めた事項及び理事長が別に定める事項を評価し、必要に応じて見直すものとする。
(補則)
第12条 オンライン請求システムに係る取扱い及び管理に関する事項は、この規程に定めるもののほか、個人情報の保護に関する法律(平成15年法律第57号)その他の関連する法律、神奈川県市町村職員共済組合個人情報に関する規程(平成20年4月1日)及び同細則(平成17年4月1日)並びに情報セキユリテイ基本方針及び情報セキユリテイ対策基準(平成20年4月1日)等の定めるところによる。
2 この規程に定めるもののほか、オンライン請求システムに係る取扱い及び管理に関し必要な事項は、理事長が別に定める。
附則
この規程は、平成20年4月1日から施行する。
附則(平成27年3月24日規程第422号)
この規程は、平成27年4月1日から施行する。
附則(平成28年3月25日規程第434号)
この規程は、平成28年4月1日から施行する。