shida-sr.com

『マイナンバー制度が企業の
実務に与える影響とその対応』
～個人番号の取得、管理、廃棄、運用方法の課題解決～
平成27年5月
至田社会保険労務士事務所
至田美帆
参考資料
事業者向けマイナンバー広報資料（平成27年5月版）
http://www.cas.go.jp/jp/seisaku/bangoseido/download/kouh
ou_online.pdf
番号制度の概要（平成27年5月版）
http://www.cas.go.jp/jp/seisaku/bangoseido/download/sum
mary_zentai.pdf
特定個人情報の適正な取扱いに関するガイドライン（事業者編）平成26年
12月11日版
http://www.ppc.go.jp/files/pdf/261211guideline2.pdf
この資料は上記のサイトをもとに作成しています。説明の都合上、簡易的にま
とめておりますので、詳細は各機関のサイトで確認して下さい。
2
本日お話する内容
PART 1 マイナンバーについて
PART 2 マイナンバー４箇条
個人番号（マイナンバー）
特定個人情報のルール
PART 3 安全管理措置
3
PART 1 マイナンバーについて
4
5
社会保障・税番号制度の仕組み
①付番
②情報
連携
③本人
確認
◎個人に新たな「個人番号」を付番する仕組み。
①悉皆性（住民票を有する全員に付番）
②唯一無二性（1人1番号で重複の無いように付番）
③「民-民-官」の関係で流通させて利用可能な視認性（見
える番号）
④最新の基本４情報（氏名、住所、性別、生年月日）と
関連付けられている
◎法人等に上記①～③の特徴を有する「法人番号」を付番
する仕組み。
◎複数の機関間において、それぞれの機関ごとに個人番号や
それ以外の番号を付して管理している同一人の情報を紐付け
し、相互に活用する仕組み
◎個人が自分が自分であることを証明するための仕組み
◎個人が自分の個人番号の真正性を証明するための仕組み。
6
個人番号・法人番号の付番
個人に付する「個人番号」（マイナンバー）
 対象者は住民票コードが住民票に記載されている日本の国籍を
付番
有する者、中長期在留者、特別永住者等の外国人。
 個人番号の桁数は、１２桁を予定。
市町村長は、個人番号が漏えいして不正に用いられる恐れがあると認
変更められるときは、請求又は職権により、従前の個人番号に代えて、新た
な個人番号を指定し、通知カードにより通知しなければならない
法人等に付する「法人番号」
付番法人番号の桁数は、１３桁を予定。
用途法人番号は官民を問わず様々な用途で利活用
7
番号制度導入によるメリット～導入前～
住民
行政
各種手当の申請時、関係各機関を
回って、添付書類を揃える。
①確認作業等に係る業務に多大のコスト
②業務間の連携が希薄で、重複して作業
を行うなど、無駄な経費が多い。
8
番号制度導入によるメリット～導入後～
番号法で、こう変わる
市町村
サーバー
都道府県
サーバー
市町村
サーバー
地方税関係情報
照会
提供
医療保険
サーバー
年金支給者
サーバー
9
個人番号カードと住基カードとの関係
平成２８年１月
住基カードを発行
発行
（住基カードは発行しない）
個人番号カードを発行
【住基カード取得】
取得から10年間有効（28年1月以降も有効）
利用
【個人番号カード取得で
住基カードは返却】
有効期限まで有効
10
住基カード、個人番号カードについて
住民基本台帳カード
個人番号カード
OR
裏面（案）
表面（案）
様式
住民票コードの券面記載なし
個人番号を券面に記載
（裏面に記載する方向で検討）
顔写真は選択制
顔写真を券面に記載
手数料
1000円が主
（電子証明書つきの場合）
無料
11
個人番号カード
（表面）
（裏面）
個人番号カードの券面には、「氏名」、「住所」、「生年月
日」、「性別」、「個人番号」等が記載され、「本人の写真」が
表示され、かつ、これらの事項等がＩＣチップに記録される。
12
個人番号の利用範囲
マイナンバーは社会保障、税、災害分野の中で
法律で定められた行政手続きにしか使えません。
社会保障
年金
労働
医療
福祉
税
災害
対策
13
国民の懸念と安心・安全の確保
国民の懸念
 個人情報の漏洩
 成りすましによる財産の被害
 国家による個人情報の一元管理
制度での保護措置
システムでの保護措置
①法律で取扱制限規定
②独立機関の監視・監督
③特定個人情報保護評価
④罰則の強化
⑤自己情報提供の確認
①分散管理による問合せ
②符号による間接利用
③アクセス制限
④通信暗号化
14
個人情報の管理の方法について
独立
行政
法人
ハロー
ワーク
一元管理
分散管理
市町村
市町村
共通
データ
ベース
年金
機構
都道
府県
健康
保険
組合
独立
行政
法人
ハロー
ワーク
地方税情報
提供
地方税
情報
照会
都道
府県
健康
保険
組合
年金
機構
15
情報提供等記録開示システム
2015年4月3日、名称を
「マイナポータル」に決定
情報提供等記録
表示業務
自己情報
表示業務
おしらせ情報
表示業務
自分の特定個人情報
をいつ、誰が、なぜ情
報提供したのを確認す
る機能
行政機関などが持って
いる自分の特定個人
情報について確認する
機能
一人ひとりに合った行
政機関などからのお知
らせを表示する機能
16
企業が取り扱うマイナンバー
正社員
契約社員
源泉徴収票の提出、パート
従業員等
社会保険の手続
アルバイト
従業員の被扶養者
等
ビジネス
個人への報酬、
謝礼の支払い
原稿料
講演料
イベントなどのタレント
弁護士、税理士、社労士などの
専門家
等
17
届出書類
18
届出書類
19
届出書類
20
民間事業者の準備
2015年
（H27年）
（10月）
2017年
（H29年）
2016年
（H28年）
個人番号カードの交付
個人番号
の通知
制度
マイポータル
運用開始
従業員の個人番号カード
交付申請取りまとめが可能
制度開始に向けた準備
事業
者の
対応
個人番号の利用開始
従業員等
の
番号取得
開始可能
申請書・申告書・調書等
順次番号記載開始
（※厚生年金・健康保険は、
平成２９年１月～）
従業員研修等
21
通知カードについて
通知カード
様式
（案）
個人番号を券面に記載
顔写真なし
作成・交付
全国民に郵送で送付
手数料：なし
22
マイナンバー記載時期（社会保障関係）
分野
雇用保険
主な届出書等の内容
以下の様式に「個人番号」を追加予定
・雇用保険被保険者資格取得届
・雇用保険被保険者資格喪失届等
施行日
平成28年
１月１日
提出分～
以下の様式に「法人番号」を追加予定
・雇用保険適用事業所設置届等
健康保険
・
厚生年金
保険
以下の様式に「個人番号」を追加予定
・健康保険・厚生年金保険被保険者資格取得届
・健康保険・厚生年金保険被保険者資格喪失届
・健康保険被扶養者（異動）届等
平成29年
１月１日
提出分～
以下の様式に「法人番号」を追加予定
・新規適用届等
23
24
本人確認は番号確認と身元確認
番号確認
身元確認
個人番号カード
通知
カード
or
住民票
（番号付き）
※上記が困難な場合は、過去
に本人確認の上で作成したファ
イルの確認
運転免
許証
or
パス
ポート
※上記が困難な場合は、健康保険
の被保険者証と年金手帳などの２
以上の書類の提示
※雇用関係にあるなど、人違いでな
いことが明らかと個人番号利用事務
実施者が認めるときは、身元（実
存）確認書類は要しない
25
扶養親族の本人確認
26
27
PART 2 マイナンバー４箇条
個人番号（マイナンバー）・特定個人情報のルール
28
マイナンバー４箇条その１
取得・利用・提供のルール
保管・廃棄のルール
○個人番号の取得・利用・提供
は、法令で決められた場合だけ
○必要がある場合だけ保管
○これ以外では、「取れない」
「使えない」「渡せない」
委託のルール
○委託先を「しっかり監督」
○必要がなくなったら廃棄
安全管理措置のルール
○漏えいなどを起こさないために
○再委託は「許諾が必要」
29
マイナンバー４箇条その２
取得・利用・提供のルール
保管・廃棄のルール
○個人番号の取得・利用・提供
は、法令で決められた場合だけ
○必要がある場合だけ保管
○これ以外では、「取れない」
「使えない」「渡せない」
委託のルール
○委託先を「しっかり監督」
○必要がなくなったら廃棄
安全管理措置のルール
○漏えいなどを起こさないために
○再委託は「許諾が必要」
30
マイナンバー４箇条その３
取得・利用・提供のルール
保管・廃棄のルール
○個人番号の取得・利用・提供
は、法令で決められた場合だけ
○必要がある場合だけ保管
○これ以外では、「取れない」
「使えない」「渡せない」
委託のルール
○委託先を「しっかり監督」
○必要がなくなったら廃棄
安全管理措置のルール
○漏えいなどを起こさないために
○再委託は「許諾が必要」
31
マイナンバー４箇条その３（つづき）
必要かつ
適切な監督
会社
委託
必要かつ
適切な監督
A社
再委託
必要かつ
適切な監督
B社
再々委託
C社
間接的な
監督義務
会社
委託
A社
再委託
B社
再々委託
C社
許諾
32
マイナンバー４箇条その４
取得・利用・提供のルール
保管・廃棄のルール
○個人番号の取得・利用・提供
は、法令で決められた場合だけ
○必要がある場合だけ保管
○これ以外では、「取れない」
「使えない」「渡せない」
委託のルール
○委託先を「しっかり監督」
○必要がなくなったら廃棄
安全管理措置のルール
○漏えいなどを起こさないために
○再委託は「許諾が必要」
33
PART 3 安全管理措置
34
安全管理措置
A 基本方針の策定
会社
B 取扱規程等の策定
C 組織的
安全管理措置
D 人的
安全管理措置
E 物理的
安全管理措置
F 技術的
安全管理措置
35
「中小規模事業者」とは
「中小規模事業者」とは、事業者のうち従業員の数が100人以下の事業者
であって、次に掲げる事業者を除く事業者をいう。
• 個人番号利用事務実施者
• 委託に基づいて個人番号関係事務又は個人番号利用事務を業務として
行う事業者
• 金融分野（金融庁作成の「金融分野における個人情報保護に関するガ
イドライン」第１条第１項に定義される金融分野）の事業者
• 個人情報取扱事業者
36
Ａ基本方針の策定
＊基本方針に定める項目としては、次に掲げるものが挙げられる。
• 事業者の名称
• 関係法令・ガイドライン等の遵守
• 安全管理措置に関する事項
• 質問及び苦情処理の窓口等
37
Ｂ取扱規程等の策定
① 取得する段階
↓
② 利用を行う段階
段階ごとに、取扱方法、責任者・
事務取扱担当者及びその任務等
について定める
↓
③ 保存する段階
↓
④ 提供を行う段階
↓
⑤ 削除・廃棄を行う段階
【中小規模事業者における対応方法】
○ 特定個人情報等の取扱い等を明確
化する。
○ 事務取扱担当者が変更となった場合、
確実な引継ぎを行い、責任ある立場の者
が確認する。
38
Ｃ組織的安全管理措置
ａ組織体制の整備
ｂ取扱規程等に基づく運用
ｃ取扱状況を確認する手段の整備
ｄ情報漏えい等事案に対応する体制の整備
ｅ取扱状況の把握及び安全管理措置の見直し
39
Ｃ組織的安全管理措置
ａ組織体制の整備
・事務における責任者の設置及び責任の明確化
ａ組織体制
ｂ取扱規程
ｃ取扱状況
ｄ情報漏えい
等対策
ｅ見直し
・事務取扱担当者の明確化及びその役割の明確化
・事務取扱担当者が取り扱う特定個人情報等の範囲の明確化
・事務取扱担当者が取扱規程等に違反している事実又は兆候を把握した場合の
責任者への報告連絡体制
・情報漏えい等事案の発生又は兆候を把握した場合の従業者から責任者等への
報告連絡体制
・特定個人情報等を複数の部署で取り扱う場合の各部署の任務分担及び責任の
明確化
【中小規模事業者における対応方法】
○ 事務取扱担当者が複数いる場合、責任者と
事務取扱担当者を区分することが望ましい。
40
Ｃ組織的安全管理措置
ｂ取扱規程等に基づく運用
取扱規程等に基づく運用状況を確認するため、
ａ組織体制
ｂ取扱規程
ｃ取扱状況
ｄ情報漏えい
等対策
ｅ見直し
システムログ又は利用実績を記録する。
＊記録する項目としては、次に掲げるものが挙げられる。
• 特定個人情報ファイルの利用・出力状況の記録
• 書類・媒体等の持出しの記録
• 特定個人情報ファイルの削除・廃棄記録
• 削除・廃棄を委託した場合、これを証明する記録等
• 特定個人情報ファイルを情報システムで取り扱う場合、事務取扱担当者の情
報システムの利用状況（ログイン実績、アクセスログ等）の記録
【中小規模事業者における対応方法】
○ 特定個人情報等の取扱状況の分
かる記録を保存する。
41
Ｃ組織的安全管理措置
ｃ取扱状況を確認する手段の整備
ａ組織体制
ｂ取扱規程
ｃ取扱状況
ｄ情報漏えい
等対策
ｅ見直し
特定個人情報ファイルの取扱状況を確認するための手段を整備する。
なお、取扱状況を確認するための記録等には、特定個人情報等は記載しない
＊取扱状況を確認するための記録等としては、次に掲げるものが挙げられる。
• 特定個人情報ファイルの種類、名称
• 責任者、取扱部署
• 利用目的
• 削除・廃棄状況
• アクセス権を有する者
【中小規模事業者における対応方法】
○ 特定個人情報等の取扱状況の分
かる記録を保存する。
42
Ｃ組織的安全管理措置
ｄ情報漏えい等事案に対応する体制の整備
ａ組織体制
ｂ取扱規程
ｃ取扱状況
ｄ情報漏えい
等対策
ｅ見直し
情報漏えい等の事案の発生又は兆候を把握した場合に、適切かつ迅速に対応
するための体制を整備する。
情報漏えい等の事案が発生した場合、二次被害の防止、類似事案の発生防
止等の観点から、事案に応じて、事実関係及び再発防止策等を早急に公表す
ることが重要である。
43
Ｃ組織的安全管理措置
ｄ情報漏えい等事案に対応する体制の整備（つづき）
ａ組織体制
ｂ取扱規程
ｃ取扱状況
ｄ情報漏えい
等対策
ｅ見直し
＊情報漏えい等の事案の発生時に、次のような対応を行うことを念頭に、体制
を整備することが考えられる。
• 事実関係の調査及び原因の究明
• 影響を受ける可能性のある本人への連絡
• 委員会及び主務大臣等への報告
• 再発防止策の検討及び決定
• 事実関係及び再発防止策等の公表
【中小規模事業者における対応方法】
○ 情報漏えい等の事案の発生等に備
え、従業者から責任ある立場の者に対
する報告連絡体制等をあらかじめ確認し
ておく
44
Ｃ組織的安全管理措置
ｅ取扱状況の把握及び安全管理措置の見直し
ａ組織体制
ｂ取扱規程
ｃ取扱状況
ｄ情報漏えい
等対策
ｅ見直し
特定個人情報等の取扱状況を把握し、安全管理措置の評価、見直し及び改
善に取り組む。
＊特定個人情報等の取扱状況について、定期的に自ら行う点検又は他部署
等による監査を実施する。
＊外部の主体による他の監査活動と合わせて、監査を実施することも考えられ
る。
【中小規模事業者における対応方法】
○ 責任ある立場の者が、特定個人情報等の
取扱状況について、定期的に点検を行う。
45
Ｄ人的安全管理措置
ａ事務取扱担当者の監督
• 事業者は、特定個人情報等が取扱規程等に基づき適正に取り扱われる
よう、事務取扱担当者に対して必要かつ適切な監督を行う。
ｂ事務取扱担当者の教育
• 事業者は、事務取扱担当者に、特定個人情報等の適正な取扱いを周
知徹底するとともに適切な教育を行う。
＊特定個人情報等の取扱いに関する留意事項等について、従業者に定期的
な研修等を行う。
＊特定個人情報等についての秘密保持に関する事項を就業規則等に盛り込
むことが考えられる。
46
Ｅ物理的／Ｆ技術的安全管理措置
Ｅ物理的安全管理措置
• パーテーションの設置及び座席配置の工夫。
• 施錠できるキャビネット・書庫等に保管。
• セキュリティワイヤーの使用。
等
Ｆ技術的安全管理措置
• ユーザーＩＤ、パスワードによるアクセス制御。
• データの暗号化。
等
47
ご静聴
ありがとうございました。
本レジュメは、「至田社会保険労務士事務所ホームページ」にて公開しています。
http://shida-sr.com/mynumber
セミナーにご参加くださった方には、メールにてご質問をお受けいたします。
[email protected]
48

Download Report