脱IT初心者「社長の疑問・用語解説」(第82回)
ブルーライト対策にはうな重?
公開日:2015.09.30
マイナンバーの利用が始まると、従業員がいる企業はすべて安全管理措置が求められる。しかし、そのための対策が必要であることは、きちんと認知されているだろうか。マイナンバーは2015年10月から個人への通知が始まり、2016年1月から利用が始まる。行政機関では社会保障や税金、災害対策などの行政手続きでマイナンバーが利用され、さらに民間企業においても従業員の健康保険や厚生年金、源泉徴収による税金の納付関連で必ずマイナンバーを取り扱うことになる。
マイナンバーは基本的に生涯変わらないうえ、社会保障や税金といった生活の根幹と連動する。それだけに、個人情報の中でも取り扱いには細心の注意が必要になる。不用意に漏えいしたり第三者に流出したりすることがあっては、マイナンバー制度の信頼性を損ねるだけに罰則も厳しい。
社内でマイナンバーに対応した制度や体制をつくり、情報システムやネットワークシステムでセキュリティ対策を厳重に施すという制度面、ハード・技術面の対策を実施し、さらに、「人的安全管理措置」に取り組まなくてはならない。これまで多くの情報漏えい事故の原因が人的な問題にあるため、安全管理措置の1つの項目として、事務取扱担当者の管理と教育が掲げられている。
個人情報保護法は2015年9月の改正により、新たに5000件以下の個人情報しか取り扱っていない企業も規制の対象となった。個人情報保護への規制は大幅に強化されている。マイナンバーを含む特定個人情報に至っては従業員が1人でもいれば、安全管理措置が求められる。さらに罰則規定が個人情報保護法よりも厳しく、故意にマイナンバーを不正取得した場合には刑事罰が科せられる。
\ かんたん入力で登録完了 /
執筆=岩元 直久
【MT】