DOCUMENT CHANGES
（別添1）情報管理措置について
初回取得時の資料です。過去版との比較ではありません。
← 解説記事に戻る（別添1）情報管理措置について（1ページ）
変更前新しく確認した内容です。
変更後 · 1ページは ん た ん と う た ん と う
性犯罪歴に関する情報の適正な管理について
• 犯歴という非常に機微な情報について、適正に管理を行う。
• 犯歴情報を適正に管理するためのルール（情報管理規程）を整える。
• 犯歴情報を扱う者を必要最小限に限定する。
• 新たに開発するシステム（こまもろうシステム）でのみ犯歴情報を扱う
（別の記録・保存は極力控える）。
• 犯歴情報を扱う情報端末のセキュリティ環境を整える。
日ごろから取り組むこと
情報漏えい等が起こった場合に取り組むこと
• 万が一、漏えいなどの重大な事態が発生した場合、国（こども家庭庁）に直ちに報告。
（場合によっては、個人情報保護委員会への報告も必要）
犯罪事実確認によって得た従事者の性犯歴を、みだりに他人に教えるなどした場合は、
法に基づく刑事罰が科されるだけでなく、民事上の損害賠償請求の対象となり得ます。
事業者は、犯罪事実確認に関する情報を適正に管理するための取組（情報管理措置）
を実施する必要があります。
（別添1）情報管理措置について（2ページ）
変更前新しく確認した内容です。
変更後 · 2ページ• 事業者は、 ①基本的事項、②組織的情報管理措置、③人的情報管理措置、④物理的情報管理措置、⑤技術的情報管理措置の内容を含む
情報管理規程を策定し、遵守しなければならない。
• 情報管理規程には、①犯罪事実確認を通じて得た情報を閲覧するのが、事業者内の責任者一人か、複数名か、②専用システム（こまもろうシステム）以
外にも犯罪事実確認記録等を記録・保存するか という情報管理の方法により、３つのひな型がある。
ひな型①：責任者一人のみが、専用システム上のみで犯罪事実確認書を確認し、それ以外では記録・保存等を行わない場合
ひな型②：責任者を含む複数名が、専用システム上のみで犯罪事実確認書を確認し、それ以外では記録・保存等を行わない場合
ひな型③：責任者を含む複数名が、犯罪事実確認記録等を通じて、従事者の犯歴情報を確認し、専用システム以外にも記録・保存等を行う場合
情報管理規程について
情報管理措置の2つの水準
組織的・人的・物理的・技術的情報管理措置
については、具体的な措置の内容に２つの水準
を設け、可能な限り「標準的措置」を満たすように
しなければならない
ア 標準的措置（実施困難等の事由がない限り
実施されるべき基本的水準）
イ 最低限求められる措置（全ての事業者に施設・事業単位
で満たすよう求める水準）
1. 犯罪事実確認記録等の取扱者は必要最小限とすること
2. 犯罪事実確認書の内容の記録・保存を極力避けること
3. やむを得ず記録・保存する場合には、リスクに応じた情報管理措置を行うこと
4. 情報機器の種類、ネットワークの状況等に応じた情報管理措置を講じること
5. 犯罪事実確認記録等の取扱いの手順に応じて必要な対応を行うこと
6. 組織の長自ら情報管理の重要性を理解し、組織的に点検・改善を実施すること
7. 法に定める情報管理措置に関する規定を遵守すること
情報管理規程
①基本的事項（情報管理措置の7つの基本原則）
• 組織体制の整備
• 情報管理規程に基づく運用
• 漏えい等の事案に対応する体制の整備 等
②組織的情報管理措置
• 従事者の研修・訓練 等
③人的情報管理措置
• 犯罪事実確認記録等を取り扱う区域の管理
• 機器及び電子媒体等の盗難等の防止 等
④物理的情報管理措置
• アクセス制御
• 外部からの不正アクセス等の防止 等
⑤技術的情報管理措置