(趣旨)

第1条　この規則は，高度情報社会に適応した電子情報の適正な管理及び円滑な運用のため，鹿嶋市が作成し，又は収受した電子情報の取扱いに関する原則等を定めるものとする。

(定義)

第2条　この規則における用語の定義は，別表に定めるところによる。

(適用範囲)

第3条　この規則は，実施機関が保有するすべての電子情報に適用する。

(電子情報の取扱い)

第4条　電子情報は，個人情報の保護に関する法律(平成15年法律第57号。以下「法」という。)及び鹿嶋市個人情報保護法施行条例(令和5年条例第1号)に基づき，個人の権利利益を侵害することのないよう万全を期さなければならない。

(最高情報統括管理者)

第5条　電子情報のセキュリティを統括する最高責任者として最高情報統括管理者を置き，情報セキュリティ担当部長をもってこれに充てる。

(情報統括管理者)

第6条　電子情報のセキュリティに関する適正な運用及び管理を統括するため，部等に総括的な権限及び責任を有する情報統括管理者を置き，部等の長をもってこれに充てる。

(情報管理責任者)

第7条　電子情報の適正な運用及び管理を行うため，課等に電子情報及び情報システムのセキュリティに関する権限及び責任を有する情報管理責任者を置き，課等の長並びに選挙管理委員会，農業委員会，監査委員，固定資産評価審査委員会及び議会の事務局の長をもってこれに充てる。

(秘密の保持及び目的外使用の禁止)

第8条　職員等は，電子情報のセキュリティを保持するとともに，実施機関内で共有する電子情報を除き，電子情報を業務の目的以外に使用してはならない。

(電子情報のセキュリティ分類)

第9条　実施機関は，保有する電子情報を，その重要性及び事故等が起きた場合の影響範囲を考慮し，次に掲げるセキュリティ分類に区分する。

(電子情報の共有)

第10条　電子情報は，前条に基づき設定されたセキュリティ分類に応じ，次に掲げるところにより実施機関内での共有を行うものとする。

(電子情報の利用等)

第11条　前条第2号に規定する共有を行う電子情報は，職員等が業務上必要な範囲において利用することができる。ただし，情報管理責任者が共有を認めないものについては，この限りでない。

(業務委託)

第11条の2　情報管理責任者は，業務委託を行う場合には，委託事業者を選定し，情報セキュリティ要件を明記した契約を締結し，委託事業者において必要なセキュリティ対策が確保されていることを確認し，必要に応じて契約に基づき措置を講じなければならない。

(外部サービスの利用)

第11条の3　最高情報統括管理者は，情報セキュリティポリシーに基づいた外部サービスの利用に係る規定を整備し，対策を講ずるものとする。

(電子情報の取扱管理)

第12条　最高情報統括管理者は，情報管理責任者が設定したセキュリティ分類及びセキュリティ分類に対応した管理方法等が，適正かつ円滑に処理されるよう必要に応じて監査を行わなければならない。

(委任)

第13条　この規則に定めるもののほか，具体的な運用及び管理については別に定め，非公開とする。