マイナンバー管理規程と安全管理の具体的方法

摘要

マイナンバーの運用は個人の注意に頼るレベルでは、会社としてリスクが大き過ぎる。運用の仕組みを構築して管理するのが最低限必要である。システム構築にあたり最初にすべきことは「特定個人情報の取扱いに関する基本方針」の策定である。この中で当社の特定個人情報の取組みに対する基本方針は下記項目を含めて定める。①適切な取扱い実施の約束②関係する法令などの遵守の約束③特定個人情報の安全管理措置の約束④特定個人情報の質問•苦情への対応窓口次にすべきことは「取扱規程等」の策定である。当社のマイナンバー取扱事務の対象範囲を決めて、具体的な取扱いの手順を規定する。図1のように取得→利用→保管→提供→廃棄の各段階に対して、当社としての手順を規定する。ガイドラインには「取扱規程等を策定しなければならない」とあるので、これは要求事項になる。