- 更新日 : 2021年11月4日
マイナンバー導入で必要な「基本方針」とは?考え方とポイント
マイナンバーを適切に取り扱うために必要な安全管理措置。ここではこの安全管理措置のガイドラインとも言うべき「基本方針」について解説します。
「基本方針とは何か」というところから、具体的な策定の方法、社内での活用法までを見ておきましょう。
目次
マイナンバーにおける「基本方針」とは何か?
「安全管理措置」のガイドライン
マイナンバー制度における安全管理措置とは、マイナンバーとそれと紐付けて管理される住所や氏名などの特定個人情報(以下、「マイナンバー等」)の漏えいや紛失の防止等のために取るべきものです。
これは「組織的安全管理措置」「人的安全管理措置」「物理的安全管理措置」「技術的安全管理措置」の4つから構成されています。そのガイドラインとなるのが「基本方針」と「取扱規程」です。
事業者は大企業、中小企業など企業規模を問わず、基本方針を策定するよう求められています。
基本方針と取扱規程の違い
企業規模問わず策定を求められる基本方針に対し、取扱規程は従業員数が100人を超える場合に策定を求められます。基本方針よりも取扱規程の方がマイナンバーの取扱方法をより細かく明確化しなくてはいけません。
ここでは基本方針のみについて解説しています。
基本方針策定のタイミング
「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」(以下、「ガイドライン」)には以下のような「安全管理措置の検討手順」が書かれています。
B.特定個人情報等の範囲の明確化
C.事務取扱担当者の明確化
D.基本方針の策定
E.取扱規程等の策定
基本方針を策定するタイミングはどんな業務にマイナンバーを利用するかを決定し(A)、「マイナンバー等」がどの情報を指すのかを明確化し(B)、誰がマイナンバー業務を担当するのかを決めた後(C)です。
マイナンバー取り扱いの「基本方針」の作り方
基本方針では何を決めるべきか
では基本方針では具体的に何を決めるべきなのでしょうか。「ガイドライン」には以下の4つの例が挙げられています。
・ 関係法令・ガイドライン等の遵守
・ 安全管理措置に関する事項
・ 質問及び苦情処理の窓口 等
ここではこの4つについてそれぞれ解説していきます。
事業者の名称
この項目には「○○株式会社」「有限会社△△」などの事業者の名称を記載します。
関係法令・ガイドライン等の遵守
関係法令とは「行政手続における特定の個人を識別するための番号の利用等に関する法律」(番号法)と「個人情報の保護に関する法律」(個人情報保護法)を指します。
「ガイドライン等」とは「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」のことです。基本方針にはこれらを遵守する旨を記載します。
安全管理措置に関する事項
細かな安全管理措置の方法について書く必要はありません。必要かつ適切な安全措置を取る旨や、従業者に対して安全管理措置が適切に取られるように必要かつ適切な監督を行う旨などを記載するだけで十分です。
質問および苦情処理の窓口
自社に対するマイナンバー等関連の質問や苦情がある場合に、窓口となる連絡先(担当者の氏名、電話番号、メールアドレスなど)を記載します。
「基本方針」の策定の必要性と告知方法
「基本方針」には公表の義務・作成の義務はない
基本方針はマイナンバーを取り扱うにあたって、必ず策定しなければならないわけではありません。
「ガイドライン」は「特定個人情報等の適正な取扱いの確保について組織として取り組むために、基本方針を策定することが重要である」としており、「しなければならない」とは書いていないからです。したがって公表の義務もなければ監督官庁等への届け出も不要とされています。
しかし「ガイドライン」に前述のような例が挙げられている以上、策定しておく方が企業側にとってのリスク軽減に繋がると言えるでしょう。
「基本方針」の告知方法
この基本方針を告知する方法としては、社内規程(情報管理規程)への記載や社内LANや社内回覧板、社内報などを使った告知も考えられます。
まとめ
マイナンバーの運用において「基本方針」は安全管理措置のガイドラインとなるものです。確かに公表・作成の義務は番号法に明記されていませんが、リスク管理の観点から策定しておくのが基本です。余計なリスクを負わないためにも策定はもちろん、社内での周知を徹底しましょう。
※ 掲載している情報は記事更新時点のものです。
人事労務の知識をさらに深めるなら
※本サイトは、法律的またはその他のアドバイスの提供を目的としたものではありません。当社は本サイトの記載内容(テンプレートを含む)の正確性、妥当性の確保に努めておりますが、ご利用にあたっては、個別の事情を適宜専門家にご相談いただくなど、ご自身の判断でご利用ください。
関連記事
マイナンバーに関する税務関係実務~入社から退職まで~
平成27年10月に個人番号と法人番号が通知され、平成28年1月からマイナンバー制度が始まりました。マイナンバーと税務に関連する実務を入社から退職までの手順を追いながら確認していきましょう。 新規雇用におけるマイナンバー実務 従業員を採用した…
詳しくみるマイナンバーが漏洩したらどうなる?罰則や対応手順を解説
「国民の行政利用の利便性向上」を旗印に平成28年1月から導入されたマイナンバー制度。 便利になることはいいことですが、事業者や総務などマイナンバーを管理する側には「漏洩」のリスクが常につきまといます。ここではマイナンバー漏洩に対する罰則や対…
詳しくみるマイナンバーと健康保険に関する事務手続き
マイナンバーは社会保障分野と深く関わっているため、健康保険に関する手続きにもマイナンバーの記入が必要となります。事業者としてどのような事務手続きに変更があるのか、従業員としてどのような場面でマイナンバーを提供する必要があるのかを確認していき…
詳しくみるマイナンバーと給与支払報告書などの法定調書
マイナンバーの導入によって、給与支払報告書や給与所得の源泉徴収票などの書類にマイナンバーが必要となりました。 そこで、今回は、その中でも給与支払報告書などの法定調書について解説していきたいと思います。 給与支払報告書などのマイナンバー制度の…
詳しくみるマイナ保険証の住所変更は必要?手続き方法と注意点を解説
引越しや転職をしたとき、「マイナ保険証の住所変更って必要なの?」と疑問に思う方も多いでしょう。マイナ保険証はマイナンバーカードと一体になっているため、従来の保険証と手続き方法が異なります。 本記事では、マイナ保険証の仕組みや住所変更時の流れ…
詳しくみるそもそも個人情報とは何か?マイナンバー導入後の今だから知っておきたいこと
2016年度から本格的な導入が始まったマイナンバー制度。このマイナンバーを含む氏名住所等の個人情報は「特別個人情報」と呼ばれます。 マイナンバー制度導入に伴い、企業には改めて個人情報の管理体制が問われていますが、そもそもこの個人情報とはどう…
詳しくみる