マイナンバー制度と上手く付合うために～事業者の責任と危機管理～

posted by 一般社団法人日本個人情報管理協会

マイナンバー制度が開始されましたが、中小規模の企業においては、未だに他人事のように感じてる経営者も少なくありません。それは、この制度によって企業に求められる安全管理のための義務や罰則、あるいは、実施時に発生することになる手続き等に対する理解の不足に起因していると考えられます。
適切に運用していれば大きなリスクにはならないマイナンバー制度も、一歩接し方を誤れば企業の経営リスクになりかねません。さらに、「個人情報保護法」の改正も予定されており、これまでより広範な企業においてもその対応が義務化される見込みです。
そこで、どのようにマイナンバーに接していくべきか、どのような対応を取るのかを分かり易く解説致します。

マイナンバー制度と上手く付合うために

マイナンバー制度（社会保障・税番号制度）は、２０１５年１０月より国民一人一人に１２ケタのマイナンバーが通知され、２０１６年１月からその利用が始まっています。
それが、自らの会社経営に何か関係があるのか、そのように考えている経営者の皆様もまだまだ多くいらっしゃるのではないでしょうか。

１．経営者として気を付けたいポイント

気を付けたいポイント　１

経営者の一言　「私の会社にはマイナンバーは関係ないと思う！」

ところが、マイナンバーに関係のない会社（事業者）は一社も存在しません。

解説

マイナンバーは、税金（源泉徴収等）、社会保障（厚生年金、健康保険や雇用保険等）の手続きに使われます。これらの手続きは法律で定められたものであり、事業者として対応することが義務付けられています。
つまり、社員が一人でもいればマイナンバーを使った事務処理を行わなければならなくなる訳です。こうした事務のことを「個人番号関係事務」といいます。

気を付けたいポイント　2

経営者の一言　「良くわからないので誰かに任せておけばよい！！」

ところが、マイナンバーに関する事務処理を誰かに任せても、任せる側に管理責任があり、問題があれば経営者として責任を問われることになります。

解説

マイナンバーは、個人の所得、財産（税金）、個人の健康や年金、生活保護（社会保障）等の個人にとって極めて重要な情報を一つの番号で管理できるようにするため、逆に悪用されてしまうと大変な事態を招きかねません。そこで、誰かに任せる場合も（業務委託）任せる先の管理・監督をしっかり行うことが求められています。また、取扱い方について、次の事項（制限）が決められました。
１．利用制限：法律で決められた用途以外では、使えない
２．むやみ他人に提供できない。決められた目的以外で提供を求めてもいけない
３．安全管理のための対策を講じなければならない

気を付けたいポイント　3

経営者の一言　「そのうち何とかなるのでは！！」

ところが、来年の１月からは実務が開始されます。例えば、新規に社員を採用すれば、雇用保険の手続きに使わなければならなくなります。

解説

手続き毎に利用開始の年次等が定められています。雇用保険の手続きは真っ先に行われますし、退職者が出た場合、在職中の源泉徴収に関する情報をマイナンバーを記入した上で税務署に提出しなければなりません。
社員からマイナンバーの提供を受ける場合には、利用目的を明示し、本人確認をしたうえでマイナンバーの提供を受けなければなりません。こうした対応を確実に行うには、残された期間での準備が欠かせません。

気を付けたいポイント　4

経営者の一言　「社員の人事情報として今までどおり保管すればよい！！」

ところが、マイナンバーの保管や管理は、より特別に厳重に行わなければなりません。取扱者を限定し、安全管理を徹底することが求められています。

解説

マイナンバーを含む情報は「特定個人情報」と呼ばれます。この「特定個人情報」を安全に管理する対策・方法は、「安全管理措置」と呼ばれ、特に厳重に行うよう政府からガイドラインが出されました。企業の大小に係らず、全ての事業者が実施しなければなりません。
「組織的安全管理措置」
規程、取扱手順、見直しルールの策定、組織造りや管理者任命等を行い運用する
「人的安全管理措置」
全ての従業者（役員、社員、契約社員、派遣社員、パート等）の教育とルールの周知徹底、監督の実施等
「物理的安全管理措置」
人の出入りの管理、システムやマイナンバーの盗難防止、施錠管理等
「技術的安全管理措置」
不正な利用、情報漏えいの防止のためのシステムの安全性対策
しっかりした個人情報保護の仕組みができている会社においては、その延長線上で対策を練ることができますが、未整備の企業では今からその対策を講じなければなりません。

２．経営者としてどのように付き合うか

では、どのようにマイナンバーと付合えば良いのでしょうか？　正しい知識を持ち取扱い方をマスターすれば、安全に制度対応を行うことができるようになります。そのためのポイントを見てみましょう。

経営者が取るべき対策のポイント　１

自らが率先垂範し、適正な取扱いと安全管理のための対策を指揮する

どのように

経営者が率先垂範し社内での対応を進めることが重要です。誰かに任せきりにするのではなく、自らが関与し、指揮命令を行いましょう。その上で、
１）社内にマイナンバーや個人情報保護に詳しい人材を育成する
基本的な知識、対応方法を理解した経営者を補佐できる「人」を造る
対応を考える上での第一優先事項（専門家育成講座等を活用する）
２）マイナンバーの仕組みに精通した専門家を活用する
① マイナンバー制度に社会保険労務士
② マイナンバー対応に詳しい税理士
③ 個人情報保護・マイナンバー保護の専門家
会社経営で接する機会のあるこうした専門知識を持ったリソースを有効活用することにより、自社の中だけでは不安があっても、外部を含めた検討チーム造りにより確実な対応が可能となります。

経営者が取るべき対策のポイント　２

手順を追って、分かり易く確実にできる方法で安全管理を行う

どのように

企業規模によって安全管理のために取れる対策・対応にはおのずと違いが出てまいります。極めて高度な対策には多額の投資が必要になり実現や維持が困難になります。そこで、自社の状況に併せた対策・対応を取ることが、継続的に安全性を保つコツにもなります。

① 自分達に分かり易い言葉や対応方法で分かり易いルールを造る
② 投資対効果の観点から、取組易く効果の高い方法を選択する
③ クラウドサービスの有効活用：マイナンバーを保管しておけるサービスを利用
④ マイナンバー対応がしっかりできている人事給与の製品を選定
既に導入しているシステムがある場合は、提供ベンダー、構築先等の協力を得る
⑤ 専門機関等が提供するテンプレート等を活用し、ルール文書化等の付帯作業を軽減し、対策の実施に傾注する
⑥ マイナンバーと他の個人情報をできるだけ分離して管理し、負担の軽減を図る

経営者が取るべき対策のポイント　3

個人情報保護とマイナンバー（特定個人情報）保護は一連のものとし基礎を固める

どのように

マイナンバー（特定個人情報）も個人情報も利用目的を決めておかなければなりません。これがスタートポイントです。その上でどのような情報（項目）が必要かを洗い出すことが必要です。その手順を下図に示しました。こうした、基本的事項を固めながら、安全に管理するための対策を効果的に検討し、実施して行く事が肝要です。