- 作成日 : 2015年9月15日
マイナンバーをQ&A形式で一気に理解しよう
事業者がマイナンバーを具体的に取り扱うための運用方法をQ&A形式で解説します。
データベースやシステム、クラウドサービスに関するQ&A
Q.個人番号を分解して別の数字に置き換えれば個人番号にはならないと解釈し、安全管理措置を講じる必要はなくなりますか?
A.個人番号を分解して別の数字に変換したとしても、構成する数字そのものは変わらず分解前の個人番号になることが考えられるため、分解後の数字に関しても個人番号として安全管理措置を講じる必要があります。
Q.既に運用している人事管理ソフト等に個人番号を追加して運用することはできますか?
A.既存のデータベースに個人番号を追加して運用することができます。ただし内部資料を作成する際に個人番号も含めてしまったということのないように、適切に取り扱う必要があります。
Q.事業所に関するすべてのデータが保存されているサーバーに個人番号データを追加した場合、サーバー上のデータは特定個人情報ファイルに該当しますか?
A.個人番号関係事務を取り扱う場合においてのみ、個人番号データにアクセスできるようにしてある状態であれば、特定個人情報ファイルには該当しません。
たとえば個人番号関係事務を取り扱うためだけのユーザーIDを作成し、それ以外のIDでログインしても個人番号にアクセスできないようにする場合などが挙げられます。
Q.クラウドサービスでマイナンバーを管理するとはどういうことですか?
A.クラウドサービスを使用せずにマイナンバーを運用するには、
1.従業員から会社へマイナンバーを提供してもらう
2.会社は提供されたマイナンバーを基に各種書類作成
3.個人番号利用事務事業者へ提出
という流れになります。
従業員からマイナンバーの提供を受けた会社は、安全管理措置を講じたり、基本方針の策定を行なったり、利用目的を明示したりといった義務を果たす必要があります。
そこでクラウドサービスがそれらの安全管理措置の義務を引き受けることによって、企業が負担しなければならないマイナンバー導入に関する手間やコストをかけずに済むということになります。
Q.マイナンバーに関するクラウドサービスを提供する事業者は、クラウドサービス利用事業者の委託先となりますか?
A.クラウドサービス提供事業者が個人番号を取り扱わないと契約事項で定め、適切なアクセス制御を行なっている場合は、委託に該当しません。
つまり、マイナンバーに関するクラウドサービス提供事業者が個人番号関係事務(個人番号を使用して書類を作成したりするなど)を行なえば、委託元と同等の処理をすることになるため委託に該当しますが、個人番号関係事務を行なわない旨を定めた場合は、委託を受けたことにはならないということになります。
従業員や顧客に関わるマイナンバーQ&A
Q.取引先が個人番号の提供を拒否した場合はどのように対応すればよいですか?
A.特定個人情報利用事務や特定個人情報関係事務において、本人に対して利用目的の範囲内で特定個人情報の提供を要求することができ、本人は番号法で利用目的が明記されている場合において特定個人情報を提供することができます(番号法第15条、第19条)。
番号法に基づき特定個人情報の提供を求めたにも関わらず拒否された場合は、義務違反ではないことを証するために一連の経緯を記録しておきます。事業者として適切な対応をした事実を書面で添付することによって、個人番号が空欄のまま提出することになったとしても不受理とはなりません。
Q.内定者の個人番号は入社前に収集することは可能ですか?
A.入社することが確実である場合に限り、個人番号を収集することが可能です。
Q.給与所得者の扶養控除等(異動)申告書の扶養親族に関しても、事業者が本人確認を行なう必要がありますか?
A. 給与所得者の扶養控除等(異動)申告書の扶養親族は給与所得者が扶養親族の本人確認を行なうため、事業者は本人確認を行なう必要はありません。
Q.特定個人情報が記載された通知カードを離れてくらす家族に郵送する場合、配送業者は委託業者に該当しますか?
A.特定個人情報を取り扱う配送業者は特定個人情報を配送するだけにすぎず、特定個人情報としても個人番号を使った事務に従事することにはならないため、委託業者には該当しないことになります。
ただし特定個人情報関係実施者には安全管理措置を講じる義務が発生するため、安全な配送手段を選択する等の配慮は必要となります。
まとめ
マイナンバーに関するさまざまな疑問をQ&A方式でまとめました。
特にデータやクラウドサービスに関することは、個人情報保護法とは異なる観点から語られるため、戸惑うことがあると思います。
さらに個人情報保護法とは異なり、個人番号や法人番号を書類に記載するという具体的な実務が入ってくるため、運用後に想定外の問題に直面することもあるかもしれませんが、行政機関の問い合わせ窓口を有効に活用しましょう。
マイナンバー制度のお問合せは「0570-20-0178(全国共通ナビダイヤル)/050-3816-6405(左記ダイヤルにつながらない場合)」平日9:30から17:30(土日祝日年末年始を除く)
(参考:お問い合わせ|マイナンバー社会保障・税番号制度|内閣官房ホームページ)
photo by Chris Potter
※ 掲載している情報は記事更新時点のものです。
人事労務の知識をさらに深めるなら
※本サイトは、法律的またはその他のアドバイスの提供を目的としたものではありません。当社は本サイトの記載内容(テンプレートを含む)の正確性、妥当性の確保に努めておりますが、ご利用にあたっては、個別の事情を適宜専門家にご相談いただくなど、ご自身の判断でご利用ください。
関連記事
マイナンバー導入準備について事業者が知っておくべき6のステップ
マイナンバーを正しく取り扱うためには導入準備を万全にしておく必要があります。ここでは政府広報発行のマイナンバーの「6つの導入チェックリスト」を基に、事業者が知っておくべき6つのステップについて解説します。 マイナンバー導入準備【ステップ1・…
詳しくみるマイナンバーの本人確認方法をわかりやすく解説
マイナンバーを適切に取り扱うために、番号確認と合わせて本人確認が必要となります。個人番号カードを提示することによって番号確認と本人確認を同時に行なうことができますが、通知カードの場合には本人確認をするための書類の提示が必要となります。 マイ…
詳しくみるマイナンバーの医療分野での活用!健康保険証の代わりにも?
マイナンバーではなく個人番号カードに健康保険証(被保険者証)機能を付与することが、現在議論されています。 もし実現すれば医療分野においても活用されることとなり、個人番号カードの利便性が高まることは間違いないのですが、一方、プライバシー保護の…
詳しくみるマイナンバーの企業版、法人番号を徹底解説
企業(法人)にも共通番号が付番されます。この番号は法人番号と呼ばれ、様々な面で個人番号(マイナンバー)とは異なる取り扱いを受けます。法人番号は、個人番号(マイナンバー)とどう異なり、どう利用していくことができるのでしょうか?徹底解説します。…
詳しくみるマイナンバー導入で必要な「基本方針」とは?考え方とポイント
マイナンバーを適切に取り扱うために必要な安全管理措置。ここではこの安全管理措置のガイドラインとも言うべき「基本方針」について解説します。 「基本方針とは何か」というところから、具体的な策定の方法、社内での活用法までを見ておきましょう。 マイ…
詳しくみるマイナンバーの規程整備について、事業者なら知っておきたいこと
マイナンバーは、支払調書や源泉徴収票提出時に使用します。従業員が数名しかいなくても、きちんと考えておきたいのがマイナンバーの規程整備です。 個人情報であるマイナンバーは、情報漏えいしないように徹底した保管や管理が求められるものです。いずれの…
詳しくみる