地方自治法 第244条の5（情報システムの利用に係る基本原則）

自治体が行政手続をデジタル化し、情報システムを高度に利用する取り組みです。地方自治法244条の5第1項が、他団体や国と協力したシステム利用の最適化を努力義務として後押しします。

努力義務は『努めなければならない』で達成できなくても直ちに違法ではなく、作為義務は『措置を講じなければならない』で怠れば義務違反です。244条の5は1項が努力、2項が作為です。

可能です。244条の5第2項の措置義務を前提に、国家賠償法1条1項で自治体の違法・過失を立証すれば請求できます。事前の安全管理措置の水準が過失認定の鍵です。

244条の5第2項のサイバーセキュリティは、サイバーセキュリティ基本法2条の定義を引用しています。自治体は国の基本戦略と整合した情報セキュリティ対策を求められます。

地方公共団体情報システムの標準化に関する法律は基幹業務システムの標準準拠を明確に義務付ける特別法で、努力義務の244条の5第1項より具体的な強制力があります。

交付サービス自体は番号法等が根拠ですが、その基盤となる自治体情報システムの適正利用と安全確保を支える一般原則として244条の5第2項が機能します。

第1項は努力義務のため直接強制する力は弱いです。ただし住民監査請求やパブリックコメントを通じて、非効率な調達や重複投資を監視する論拠にはなります。

個人情報保護法66条が行政機関等の安全管理措置を具体的に規律し、244条の5第2項はそれを自治体の情報システム運用の基本義務として位置付ける関係です。

地方自治法244条の5第2項は、自治体に個人情報保護のための「必要な措置を講じる」義務を課しています。ただしこの条文自体は賠償を定めておらず、実際の損害賠償は国家賠償法1条1項（公務員の違法行為に対する国・公共団体の責任）が根拠になります。本条は「措置義務があった」ことを示す材料です。業界裏話ヒント:漏洩訴訟で勝敗を分けるのは「漏れた事実」より「事前にどんな安全管理措置を講じていたか」。総務省の情報セキュリティポリシーに関するガイドラインの水準を満たしていたかが、過失認定の実質的な物差しになる。

第1項は「最適化を図るよう努めなければならない」という努力義務にとどまり、住民が直接改善を強制する力は弱いのが実情です。ただし地方公共団体情報システムの標準化に関する法律（令和3年）が、基幹業務システムの標準準拠を別途義務付けています。業界裏話ヒント:標準化法のスケジュールに乗り遅れた自治体は、国の交付金や財政支援で不利になる設計。条文の強制力より予算の流れが、自治体を動かす本当のテコだ。