マイナンバー 中小規模事業者

中小規模事業者における対応方法

■取扱規程等の策定
・特定個人情報等の取扱い等を明確化する。
・事務取扱担当者が変更となった場合、確実な引継ぎを行い、責任ある立場の者が確認する。

■組織体制の整備
・事務取扱担当者が複数いる場合、責任者と事務取扱担当者を区分することが望ましい。

■取扱規程等に基づく運用
・特定個人情報等の取扱状況の分かる記録を保存する。

■取扱状況を確認する手段の整備
・特定個人情報等の取扱状況の分かる記録を保存する。

■情報漏えい等事案に対応する体制の整備
・情報漏えい等の事案の発生等に備え、従業者から責任ある立場の者に対する報告連絡体制等をあらかじめ確認しておく。

■取扱状況の把握及び安全管理措置の見直し
・責任ある立場の者が、特定個人情報等の取扱状況について、定期的に点検を行う。

■電子媒体等を持ち出す場合の漏えい等の防止
・特定個人情報等が記録された電子媒体又は書類等を持ち出す場合、パスワードの設定、封筒に封入し鞄に入れて搬送する等、紛失・盗難等を防ぐための安全な方策を講ずる。

■個人番号の削除、機器及び電子媒体等の廃棄
・特定個人情報等を削除・廃棄したことを、責任ある立場の者が確認する。

■アクセス制御
・特定個人情報等を取り扱う機器を特定し、その機器を取り扱う事務取扱担当者を限定することが望ましい。
・機器に標準装備されているユーザー制御機能（ユーザーアカウント制御）により、情報システムを取り扱う事務取扱担当者を限定することが望ましい。

■アクセス者の識別と認証
・特定個人情報等を取り扱う機器を特定し、その機器を取り扱う事務取扱担当者を限定することが望ましい。
・機器に標準装備されているユーザー制御機能（ユーザーアカウント制御）により、情報システムを取り扱う事務取扱担当者を限定することが望ましい。

Copyright 2011澁谷行政書士事務所・澁谷社会保険労務士事務所. All Rights Reserved.　就業規則 雇用契約書 業務委託契約書