マイナンバー制度のポイント（5）

今回は④安全管理措置についてお話します。

取扱規定の策定としては次の4つがあります。

①組織的安全管理措置

②人的安全管理措置

③物理的安全管理措置

④技術的安全管理措置

安全管理措置については「中規模事業者の特例」というものがあり、緩和措置が設けられています。

マイナンバー法上の中規模事業者とは法人単位で100名以下の事業者をいいます。

以下、中規模事業者における対応方法を列挙します。

①組織的安全管理措置

　・責任者と事務取扱担当者を区分する

　・取扱状況の記録を保存する

　・情報漏えい等には担当者から責任者への報告連絡体制を確認しておく

　・責任者が定期的に取扱状況を点検する

②人的安全管理措置

　・事務取扱担当者への監督・教育の徹底

③物理的安全管理措置

　・情報が記録された電子媒体や書類等を持ち出す場合の方策を講ずること

　・情報の削除・廃棄を責任者が確認すること

④技術的安全管理措置

　・機器を特定し、その機器を取り扱う事務取扱担当者を限定する

　・ウイルス対策

　・データの暗号化・パスワードの設定