マイナンバー対応ソフトウェアの対応範囲を“見える化”する評価シート

マイナンバー 対 応 ソフトウェアの 対 応 範 囲 を 見 える 化 する 評 価 シート 1 Copyright 2015 CSAJ All Rights Reserved.

1 はじめに マイナンバー 対 応 ソフトウェアの 対 応 範 囲 を 見 える 2013 年 5 月 社 会 保 障 税 の 共 通 番 号 (マイナンバー) 法 が 参 院 本 会 議 で 可 決 成 立 し 2016 年 1 月 から 新 制 度 開 始 とな りました CSAJ には 社 会 保 険 関 係 の 届 出 書 や 所 得 税 関 係 書 類 作 成 に 使 用 する 給 与 計 算 ソフトウェアを 開 発 する 会 員 企 業 が 多 数 加 盟 しており 事 業 者 様 のマイナンバー 制 度 対 応 を 支 援 するとともに 対 応 コストの 低 減 に 貢 献 すべき 立 場 にあると 認 識 しており ます 昨 年 特 定 個 人 情 報 保 護 委 員 会 から 特 定 個 人 情 報 の 適 正 な 取 扱 いに 関 するライン( 事 業 者 編 ) が 公 表 されたこと を 受 け CSAJ はマイナンバーWG を 編 成 し ラインの 素 案 の 段 階 から 中 小 事 業 者 への 緩 和 措 置 拡 大 を 中 心 に 改 善 要 望 をする 活 動 をしてまいりました また 行 政 当 局 と 社 会 保 険 システム 業 界 との 窓 口 として 社 会 経 済 の 情 報 化 に 即 応 しつつ ユーザの 利 便 性 の 向 上 を 図 る とともに 社 会 保 険 届 出 書 等 の 規 格 化 電 子 申 請 等 の 促 進 に 貢 献 することにより 社 会 保 険 行 政 の ICT 化 に 寄 与 し もって 適 正 な 電 子 申 請 制 度 の 確 立 に 努 めることを 目 的 として 社 会 保 険 システム 連 絡 協 議 会 を 設 立 しました 以 上 を 踏 まえ このたび マイナンバー 対 応 ソフトウェアの 対 応 範 囲 を 見 える を 用 意 させて 頂 きまし た ラインが 要 求 する 事 項 の 内 必 須 事 項 努 力 義 務 対 応 が 望 ましい 事 項 の 違 いが 明 確 になり 事 業 者 様 の 判 断 に 資 するものと 期 待 しております CSAJ には 国 際 規 格 である ISO/IEC 25051:2014 に 準 拠 したソフトウェアの 品 質 認 証 制 度 (PSQ 認 証 制 度 )がありま すが マイナンバー 対 応 ソフトウェアについても PSQ 認 証 を 準 用 した 認 証 制 度 をご 利 用 頂 けるように この 評 価 シートを 設 計 しております 2015 年 10 月 以 降 通 知 カードが 各 個 人 に 届 き 事 業 者 様 もマイナンバー 対 応 を 開 始 することになりますが この 評 価 シ ートがそのお 役 にたてますことを 期 待 しております 政 策 委 員 会 /マイナンバーWG 主 査 水 谷 学 (ピー シー エー 株 式 会 社 代 表 取 締 役 社 長 公 認 会 計 士 ) 2 Copyright 2015 CSAJ All Rights Reserved.

マイナンバー 制 度 は いよいよ 本 年 10 月 より 通 知 が 開 始 され 2016 年 1 月 から 運 用 が 開 始 されます 制 度 の 認 知 が 進 む につれて 給 与 計 算 ソフトやセキュリティソフトなど 様 々な 分 野 でマイナンバー 対 応 を 謳 うものが 目 に 付 くようになってきま した ソフトウェア 業 界 として 当 然 のことながら マイナンバー 制 度 で 要 求 されている 事 項 について 対 応 することになりますが ソフトウェアで 対 応 できる 部 分 は 一 部 に 過 ぎません 例 えば マイナンバーの 保 管 データの 暗 号 化 や パスワード 設 定 といった 技 術 的 な 措 置 はソフトウェアの 得 意 分 野 であり 当 然 に 対 応 されることになります 一 方 でマイナンバー 制 度 で は 個 人 番 号 漏 えい 防 止 のための 組 織 体 制 の 整 備 安 全 管 理 に 関 する 取 扱 規 程 等 の 策 定 のように 組 織 の 制 度 設 計 部 分 に ついても 要 求 されており これらの 事 項 に 関 しては 事 業 者 自 らが 行 っていくことになります このようにソフトウェアを 導 入 しただけでは 必 ずしもマイナンバー 制 度 に 対 応 したとは 言 えず 事 業 者 が ソフトウェアで 対 応 している 事 項 そして 自 らが 対 応 しなければならない 事 項 について 把 握 する 必 要 があります しかしながらマイナンバー 制 度 で 要 求 されている 事 項 を 正 確 に 理 解 して これら 事 項 の 洗 い 出 しを 行 うには 高 い 専 門 知 識 と 多 くの 労 力 を 要 します こういった 背 景 から ソフトウェアを 提 供 する 側 の 責 任 として 単 にソフトウェアを 提 供 するだけに 終 わらず 事 業 者 とし ての 対 応 を 整 えるための 情 報 提 供 も 行 うことが 必 要 であると 考 え CSAJ 政 策 委 員 会 /マイナンバーWG を 組 成 し ソフトウ ェアを 利 用 して 安 心 してマイナンバー 制 度 への 対 応 を 進 めていただくために マイナンバー 対 応 評 価 シート を 策 定 すること といたしました ソフトウェアベンダがこの 評 価 シートを 活 用 し 自 社 で 提 供 しているソフトウェアを 評 価 することで 事 業 者 の 皆 さまの 円 滑 なマイナンバー 制 度 の 運 用 設 計 のお 役 に 立 てることを 切 に 願 っております 政 策 委 員 会 /マイナンバーWG 副 主 査 岡 本 浩 一 郎 ( 弥 生 株 式 会 社 代 表 取 締 役 社 長 ) 3 Copyright 2015 CSAJ All Rights Reserved.

2 評 価 シートの 利 用 方 法 マイナンバー 対 応 ソフトウェアの 対 応 範 囲 を 見 える 作 成 主 体 本 報 告 書 及 び 評 価 シートは 特 定 個 人 情 報 保 護 委 員 会 が 平 成 26 年 12 月 11 日 に 公 表 しました 特 定 個 人 情 報 の 適 正 な 取 扱 いに 関 するライン( 事 業 者 編 ) をもとに CSAJ 政 策 委 員 会 /マイナンバーWGに て 議 論 検 討 を 行 い 作 成 したものです 目 的 本 評 価 シートは ソフトウェアベンダが 事 業 者 向 けに 自 社 ソフトウェアのマイナンバー 対 応 範 囲 を 説 明 する 際 に 利 用 できるよう 作 成 しました メーカー 個 別 対 応 機 能 の 欄 に 自 社 ソフトウェアで 対 応 できる 内 容 を 記 載 し ご 活 用 ください 但 し 金 融 機 関 行 政 機 関 向 けには 対 応 していませんので 利 用 できません 個 人 番 号 の 取 り 扱 いを 中 心 に 取 得 保 管 利 用 提 供 廃 棄 及 び ( 組 織 的 人 的 物 理 的 技 術 的 )という 事 業 者 が 取 り 扱 う 流 れに 沿 って 分 かりやすくまとめています なお CSAJ では 本 評 価 シートを 用 いた 機 能 実 装 の 第 三 者 認 証 も 実 施 します 自 社 製 品 のマイナンバー 対 応 を PR する 際 にぜひご 利 用 ください 対 象 原 則 で 求 められている 事 業 者 を 念 頭 に 作 成 しています 中 小 規 模 事 業 者 ( 事 業 者 のうち 従 業 員 の 数 が100 人 以 下 の 事 業 者 )にもご 活 用 いただけますが 中 小 規 模 事 業 者 への 対 応 方 法 は 特 定 個 人 情 報 の 適 正 な 取 扱 いに 関 するライン( 事 業 者 編 )に 特 例 的 な 対 応 方 法 が 示 されているものもありますので そち らもご 参 考 ください 評 価 シートの 利 用 にあたって 本 評 価 シートの 情 報 は 本 評 価 シートに 記 載 の 作 成 日 付 時 点 の 情 報 であり ご 参 照 いただく 時 点 の 情 報 とは 異 なる 可 能 性 がありますので ご 留 意 ください 本 報 告 書 及 び 評 価 シートは 特 定 個 人 情 報 保 護 委 員 会 の 承 認 を 受 けたものではなく CSAJ 政 策 委 員 会 /マ イナンバーWG として 内 容 の 正 確 性 及 び 完 全 性 に 関 して 保 証 及 び 責 任 を 負 うものではありませんので ご 留 意 ください 用 語 説 明 特 定 個 人 情 報 の 適 正 な 取 扱 いに 関 するライン( 事 業 者 編 )( 本 文 及 び( 別 添 ) 特 定 個 人 情 報 に 関 す る ) 事 業 者 編 のことであり 別 添 資 料 である も 含 む 個 人 情 報 の 保 護 に 関 する 法 律 を 指 す 4 Copyright 2015 CSAJ All Rights Reserved.

業 務 ソフト 個 人 番 号 情 報 を 保 管 利 用 が 可 能 なソフトウェアやサービス 支 援 ソフト 個 人 番 号 情 報 自 体 は 取 り 扱 わないが マイナンバー 事 務 作 業 を 支 援 するソフトウェアやサービス 評 価 シート 項 目 説 明 No. 管 理 用 の 番 号 番 号 管 理 区 分 ラインに 記 載 されている 内 容 を 元 に 取 得 保 管 利 用 提 供 開 示 訂 正 利 用 停 止 廃 棄 削 除 ( 組 織 的 ) ( 人 的 ) ( 物 理 的 ) ( 技 術 的 ) 11 項 目 の 区 分 に 分 類 参 照 先 ラインや 個 人 情 報 の 参 照 先 を 記 載 項 目 ラインや 個 人 情 報 に 記 載 されている 項 目 概 要 ラインや 個 人 情 報 に 記 載 されている 項 目 の 内 容 必 須 ラインに 記 載 されている しなければならない は 望 ましい は - の 努 めな ければならない は で 分 類 該 当 者 項 目 の 対 象 となる 該 当 者 を の2 種 に 区 分 事 業 者 対 応 各 項 目 による 事 業 者 の 対 応 方 法 を 具 体 的 に 記 載 業 務 ソフト 要 否 業 務 ソフト において 基 本 的 に 対 応 機 能 を 有 している 必 要 がある 項 目 を にて 記 載 業 務 ソフト 基 本 対 応 機 能 業 務 ソフト で 対 応 すべき 必 要 最 低 限 の 機 能 を 記 載 メーカー 個 別 対 応 機 能 業 務 ソフト および 支 援 ソフト が 対 応 する 個 別 機 能 の 参 考 例 を 記 載 5 Copyright 2015 CSAJ All Rights Reserved.

3 評 価 シート マイナンバー 対 応 ソフトウェアの 対 応 範 囲 を 見 える 作 成 日 : 平 成 年 月 日 会 社 名 : 対 象 製 品 : 対 象 区 分 : 業 務 ソフトウェア 支 援 ソフトウェア 適 用 範 囲 : 取 得 保 管 利 用 提 供 廃 棄 / 削 除 製 品 特 徴 : 製 品 価 格 : 製 品 紹 介 URL: No. 番 号 管 理 区 分 1 取 得 参 照 先 第 15 条 項 目 個 人 情 報 の 利 用 目 的 の 特 定 概 要 は 個 人 情 報 を 取 り 扱 うに 当 たっては その 利 用 の 目 的 をできる 限 り 特 定 し なければならない 必 須 該 当 者 事 業 者 対 応 にあたる 事 業 者 は 従 業 員 等 の 個 人 情 報 の 取 得 にあたり 取 扱 規 程 等 に 利 用 目 的 の 範 囲 を 記 載 すること ( 個 人 番 号 の 取 り 扱 いについてはNo.4を 参 照 ) 業 務 ソフト 要 否 業 務 ソフト 基 本 対 応 機 能 ソフト 対 応 メーカー 個 別 対 応 機 能 2 取 得 第 17 条 個 人 情 報 の 適 正 な 取 得 は 偽 りその 他 不 正 の 手 段 により 個 人 情 報 を 取 得 してはならない にあたる 事 業 者 は 従 業 員 等 の 個 人 情 報 の 取 得 にあたり 不 正 取 得 不 正 使 用 不 正 開 示 を 行 わないよう 取 扱 規 程 等 に 記 載 すること 3 取 得 第 18 条 個 人 情 報 の 利 用 目 的 の 通 知 等 は 個 人 情 報 を 取 得 した 場 合 は あらかじめその 利 用 目 的 を 公 表 している 場 合 を 除 き 速 やかに その 利 用 目 的 を 本 人 に 通 知 し 又 は 公 表 しなければならない にあたる 事 業 者 は 従 業 員 等 に 利 用 目 的 を 公 表 せず 個 人 情 報 を 取 得 した 場 合 は 速 やかに 利 用 目 的 を 本 人 に 通 知 ま たは 公 表 すること 4 取 得 第 4-3-(1) 個 人 番 号 の 提 供 の 要 求 個 人 番 号 関 係 事 務 実 施 者 又 は 個 人 番 号 利 用 事 務 実 施 者 は 個 人 番 号 関 係 事 務 又 は 個 人 番 号 利 用 事 務 を 処 理 するために 必 要 がある 場 合 に 限 って 本 人 又 は 他 の 個 人 番 号 関 係 事 務 実 施 者 若 しくは 個 人 番 号 利 用 事 務 実 施 者 に 対 して 個 人 番 号 の 提 供 を 求 めることができる 事 業 者 は 従 業 員 等 の 個 人 番 号 の 取 得 にあたり 利 用 目 的 取 扱 事 務 等 の 範 囲 を 明 確 にした 上 で 個 人 番 号 の 提 供 を 求 める 対 象 者 等 を 取 扱 規 程 等 に 記 載 すること 5 取 得 ( 提 供 ) 第 4-3-(2) 個 人 番 号 の 提 供 の 求 めの 制 限 何 人 も 番 号 法 第 19 条 各 号 のいずれかに 該 当 し 特 定 個 人 情 報 の 提 供 を 受 けることができる 場 合 を 除 き 他 人 の 個 人 番 号 の 提 供 を 求 めてはならない 他 人 とは 自 己 と 同 一 の 世 帯 に 属 する 者 以 外 の 者 であり 子 配 偶 者 等 の 自 己 と 同 一 の 世 帯 に 属 する 者 に 対 しては 同 法 第 19 条 各 号 のいずれかに 該 当 しなくても 個 人 番 号 の 提 供 を 求 めるこ とができる 事 業 者 は 番 号 法 で 限 定 的 に 明 記 された 場 合 に 限 り( 番 号 法 第 19 条 各 号 個 人 番 号 の 提 供 を 求 めること 6 取 得 第 4-3-(3)A 収 集 保 管 制 限 ( 収 集 制 限 ) 何 人 も 番 号 法 第 19 条 各 号 のいずれかに 該 当 する 場 合 を 除 き 他 人 の 個 人 番 号 を 含 む 特 定 個 人 情 報 を 収 集 又 は 保 管 してはならない 事 業 者 が 特 定 個 人 情 報 の 収 集 又 は 保 管 をおこなえるのは 番 号 法 で 限 定 的 に 明 記 された 場 合 に 限 られる ( 番 号 法 第 19 条 各 号 ) 従 業 員 の 雇 用 区 分 等 に 応 じて 個 人 番 号 の 収 集 保 管 の 可 否 を 設 定 できる 機 能 従 業 員 ごとの 利 用 目 的 を 記 録 できる 機 能 ( 税 社 会 保 障 あるいは 財 形 手 続 き 等 の 利 用 目 的 を 記 録 で きる) 7 取 得 第 4-3-(4) 本 人 確 認 の 措 置 本 人 確 認 については 番 号 法 番 号 法 施 行 令 番 号 法 施 行 規 則 及 び 個 人 番 号 利 用 事 務 実 施 者 が 認 める 方 法 に 従 うこととなるため 適 切 に 対 応 する 必 要 がある 事 業 者 は 以 下 の 方 法 を 参 考 に 本 人 確 認 を 行 うこと - 本 人 から 個 人 番 号 の 提 供 を 受 ける 場 合 1) 個 人 番 号 カードの 確 認 2) 通 知 カード+ 本 人 の 身 元 確 認 書 類 の 確 認 3) 番 号 確 認 書 類 + 本 人 の 身 元 確 認 書 類 の 確 認 など - 本 人 の 代 理 人 から 個 人 番 号 の 提 供 を 受 ける 場 合 1) 代 理 兼 確 認 書 類 + 代 理 人 の 身 元 確 認 書 類 + 本 人 の 番 号 確 認 書 類 など 本 人 確 認 を 行 った 結 果 情 報 を 保 持 閲 覧 できる 機 能 8 保 管 第 19 条 正 確 性 の 確 保 は 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 において 個 人 データを 正 確 かつ 最 新 の 内 容 に 保 つよう 努 めなければならない にあたる 事 業 者 は 情 報 提 供 者 本 人 からの 修 正 変 更 依 頼 に 対 して 迅 速 に 対 応 を 行 うこと また 正 しい 個 人 データを 収 集 するために 情 報 の 正 確 性 を 確 認 すること 個 人 番 号 を 含 む 特 定 個 人 情 報 に 変 更 相 違 があった 場 合 に 修 正 入 力 が 出 来 る 機 能 を 有 すること 正 確 性 を 確 保 できる 機 能 を 有 すること チェックデジット その 他 機 能 最 終 確 認 日 修 正 履 歴 ログ 等 の 機 能 9 保 管 第 24 条 保 有 個 人 データに 関 する 事 項 の 公 表 等 は 保 有 個 人 データに 関 し 本 人 の 知 り 得 る 状 態 に 置 かなければならな い にあたる 事 業 者 は 以 下 の 事 項 を 本 人 の 知 り 得 る 状 態 (ウェブ 画 面 への 掲 載 パンフレットの 配 布 本 人 の 求 めに 応 じて 遅 滞 なく 回 答 を 行 うこと 等 本 人 が 知 ろうとすれば 知 ることができる 状 態 )と する の 氏 名 または 名 称 利 用 目 的 開 示 などの 手 続 きの 方 法 と それに 伴 う 手 数 料 本 人 から 開 示 請 求 があった 場 合 遅 延 なく 開 示 すること 本 人 から 訂 正 要 求 があった 場 合 誤 りがあった 場 合 には 応 じること 本 人 から 利 用 目 的 外 の 利 用 や 同 意 のない 第 三 者 提 供 について 利 用 停 止 を 求 められた 場 合 応 じること 10 保 管 第 4-3-(3)B 収 集 保 管 制 限 ( 保 管 制 限 と 廃 棄 ) 個 人 番 号 は 番 号 法 で 限 定 的 に 明 記 された 事 務 を 処 理 するために 収 集 又 は 保 管 されるものであ るから それらの 事 務 を 行 う 必 要 がある 場 合 に 限 り 特 定 個 人 情 報 を 保 管 し 続 けることができる また 個 人 番 号 が 記 載 された 書 類 等 については 所 管 法 令 によって 一 定 期 間 保 存 が 義 務 付 けら れているものがあるが これらの 書 類 等 に 記 載 された 個 人 番 号 については その 期 間 保 管 する こととなる 事 業 者 は 番 号 法 で 限 定 的 に 明 記 された 場 合 ( 番 号 法 第 19 条 各 号 参 考 情 報 Sheet 参 照 )を 除 き 特 定 個 人 情 報 を 保 管 しないこと 個 人 番 号 を 保 管 できる 機 能 を 有 すること 入 力 された 個 人 番 号 情 報 を 保 存 する 機 能 評 価 シート ver.1( 平 成 27 年 7 月 31 日 作 成 ) 6 Copyright 2015 CSAJ All Rights Reserved.

No. 番 号 管 理 区 分 参 照 先 項 目 概 要 必 須 該 当 者 事 業 者 対 応 業 務 ソフト 要 否 業 務 ソフト 基 本 対 応 機 能 ソフト 対 応 メーカー 個 別 対 応 機 能 11 利 用 第 16 条 利 用 目 的 による 制 限 番 号 法 による 読 替 及 び 適 用 除 外 あり は あらかじめ 本 人 の 同 意 を 得 ないで 利 用 目 的 の 達 成 に 必 要 な 範 囲 を 超 えて 個 人 情 報 を 取 り 扱 ってはならない にあたる 事 業 者 は あらかじめ 本 人 の 同 意 を 得 て 利 用 目 的 の 達 成 に 必 要 な 範 囲 内 で 個 人 情 報 を 取 り 扱 うこと 個 人 番 号 関 係 事 務 に 関 係 しない 処 理 にて 番 号 の 表 示 / 印 刷 ができない 機 能 12 利 用 第 18 条 第 3 項 利 用 目 的 の 通 知 等 は 利 用 目 的 を 変 更 した 場 合 は 変 更 された 利 用 目 的 について 本 人 に 通 知 し 又 は 公 表 しなければならない にあたる 事 業 者 は 利 用 目 的 を 変 更 した 場 合 は 変 更 された 利 用 目 的 について 本 人 に 通 知 し 又 は 公 表 すること 就 業 規 則 ( 利 用 目 的 一 覧 含 む)の 出 力 機 能 13 利 用 第 4-1-(1) 個 人 番 号 の 利 用 制 限 個 人 番 号 を 利 用 できる 事 務 については 番 号 法 によって 限 定 的 に 定 められており 事 業 者 が 個 人 番 号 を 利 用 するのは 主 として 源 泉 徴 収 票 及 び 社 会 保 障 の 手 続 書 類 に 従 業 員 等 の 個 人 番 号 を 記 載 して 行 政 機 関 等 及 び 健 康 保 険 組 合 等 に 提 出 する 場 合 である また 例 外 的 な 利 用 について 番 号 法 は 個 人 情 報 に 比 べ より 限 定 的 に 定 めている 事 業 者 の 場 合 利 用 目 的 を 超 えて 個 人 番 号 を 利 用 することができるのは 1 激 甚 災 害 が 発 生 した とき 等 に 金 融 機 関 が 金 銭 の 支 払 をするために 個 人 番 号 を 利 用 する 場 合 及 び2 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 個 人 番 号 を 利 用 する 必 要 がある 場 合 である 事 業 者 が 個 人 番 号 を 利 用 できるのは 次 の 範 囲 で 行 政 機 関 等 及 び 健 康 保 険 組 合 等 に 提 出 する 場 合 である 1 源 泉 徴 収 票 等 2 社 会 保 障 の 手 続 書 類 等 例 外 的 な 利 用 について 利 用 目 的 を 超 えて 個 人 番 号 を 利 用 することがで きるのは 以 下 の 場 合 である 1 激 甚 災 害 が 発 生 したとき 等 に 金 融 機 関 が 金 銭 の 支 払 をするために 個 人 番 号 を 利 用 する 場 合 2 人 の 生 命 身 体 又 は 財 産 の 保 護 のために 個 人 番 号 を 利 用 する 必 要 が ある 場 合 個 人 番 号 を 利 用 できない 事 務 処 理 の 場 合 は 個 人 番 号 ( 入 力 欄 など 含 む)が 表 示 されない 機 能 14 利 用 第 4-1-(2) 特 定 個 人 情 報 ファイルの 作 成 の 制 限 個 人 番 号 関 係 事 務 又 は 個 人 番 号 利 用 事 務 を 処 理 するために 必 要 な 範 囲 に 限 って 特 定 個 人 情 報 ファイルを 作 成 することができる 従 業 員 等 の 源 泉 徴 収 票 作 成 事 務 健 康 保 険 厚 生 年 金 保 険 被 保 険 者 資 格 取 得 届 作 成 事 務 等 に 限 って 特 定 個 人 情 報 ファイルを 作 成 することができるものであり これらの 場 合 を 除 き 特 定 個 人 情 報 ファイルを 作 成 してはならない 事 業 者 が 特 定 個 人 情 報 ファイルを 作 成 することができるのは 以 下 の 場 合 のみである 1 従 業 員 等 の 源 泉 徴 収 票 作 成 事 務 2 健 康 保 険 厚 生 年 金 保 険 被 保 険 者 資 格 取 得 届 作 成 事 務 等 15 提 供 第 23 条 第 三 者 提 供 の 制 限 番 号 法 では 適 用 除 外 は あらかじめ 本 人 の 同 意 を 得 ないで 個 人 データを 第 三 者 に 提 供 しては ならない にあたる 事 業 者 は あらかじめ 本 人 の 同 意 を 得 な いで 個 人 データを 第 三 者 に 提 供 をしないこと 16 提 供 第 4-3-(2) 特 定 個 人 情 報 の 提 供 制 限 何 人 も 番 号 法 で 限 定 的 に 明 記 された 場 合 を 除 き 特 定 個 人 情 報 を 提 供 してはならない 何 人 も 番 号 法 で 限 定 的 に 明 記 された 場 合 を 除 き 特 定 個 人 情 報 を 提 供 してはならない グループ 会 社 管 理 機 能 において 個 人 番 号 以 外 のマスター 移 動 が 可 能 な 転 籍 出 向 処 理 機 能 17 開 示 訂 正 利 用 停 止 第 25 条 ~ 第 30 条 開 示 訂 正 等 利 用 停 止 等 利 用 停 止 等 ( 第 27 条 )は [No.18 を 参 照 開 示 訂 正 等 に 関 しては 個 人 情 報 の25 26 28 29 30 条 の 内 容 を 確 認 すること 個 人 情 報 : 第 25 条 ( 開 示 ) 第 26 条 ( 訂 正 等 ) 第 28 条 ( 理 由 の 説 明 ) 第 29 条 ( 開 示 等 の 求 めに 応 じる 手 続 ) 第 30 条 ( 手 数 料 ) は 個 人 情 報 の25 26 28 29 30 条 の 内 容 を 確 認 し 対 応 をおこなうこと 18 開 示 訂 正 利 用 停 止 第 4-4 第 三 者 提 供 の 停 止 に 関 する 取 扱 い 特 定 個 人 情 報 を 提 供 することができるのは 番 号 法 第 19 条 各 号 に 当 てはまる 場 合 に 限 定 されて いる したがって 特 定 個 人 情 報 が 違 法 に 第 三 者 に 提 供 されていることを 知 った 本 人 から その 提 供 の 停 止 が 求 められた 場 合 であって その 求 めに 理 由 があることが 判 明 したときには 第 三 者 への 提 供 を 停 止 しなければならない 特 定 個 人 情 報 を 適 正 に 取 り 扱 っていれば 第 三 者 への 提 供 の 停 止 を 求 められる 事 態 は 生 じな い 事 業 者 は 特 定 個 人 情 報 が 違 法 に 第 三 者 に 提 供 されていることを 知 った 本 人 から その 提 供 の 停 止 が 求 められた 場 合 であって その 求 めに 理 由 が あることが 判 明 したときには 第 三 者 への 提 供 を 停 止 すること 19 廃 棄 削 除 第 4-3-(3)B 収 集 保 管 制 限 ( 保 管 制 限 と 廃 棄 ) 事 務 を 処 理 する 必 要 がなくなった 場 合 で 所 管 法 令 において 定 められている 保 存 期 間 を 経 過 した 場 合 には 個 人 番 号 をできるだけ 速 やかに 廃 棄 又 は 削 除 しなければならない 詳 細 は No.34 を 参 照 事 業 者 は No.34 を 参 照 し 対 応 を 行 うこと 20 第 4-2-(1) 委 託 の 取 扱 い 委 託 先 において 番 号 法 に 基 づき 委 託 者 自 らが 果 たすべき と 同 等 の 措 置 が 講 じ られるよう 必 要 かつ 適 切 な 監 督 を 行 わなければならない 委 託 を 受 けた 者 は 委 託 者 の 許 諾 を 得 た 場 合 に 限 り 再 委 託 を 行 うことができる 委 託 委 託 先 に 対 して 必 要 かつ 適 切 な 監 督 を 行 うため 以 下 の3 点 の 対 策 を 行 うこと 委 託 先 の 適 切 な 選 定 をおこなうため 委 託 先 の 選 定 チェックリスト 等 を 作 成 する 委 託 先 に を 遵 守 させるための 必 要 な 委 託 契 約 書 等 を 作 成 し 締 結 する 委 託 先 における 特 定 個 人 情 報 の 取 扱 状 況 の 把 握 をするため 確 認 項 目 を 選 定 し 明 文 化 すること なお 確 認 項 目 に 関 しては 委 託 先 の 設 備 技 術 水 準 従 業 者 に 対 する 監 督 教 育 の 状 況 その 他 委 託 先 の 経 営 環 境 等 を 検 討 する 再 委 託 再 委 託 先 が 発 生 することを 想 定 し 委 託 契 約 書 等 に 事 前 許 諾 の 取 決 め を 記 載 する また 再 委 託 先 再 々 委 託 先 以 降 の 委 託 先 についても 委 託 先 と 同 等 の 情 報 提 供 を 要 求 できることを 記 載 すること 評 価 シート ver.1( 平 成 27 年 7 月 31 日 作 成 ) 7 Copyright 2015 CSAJ All Rights Reserved.

No. 番 号 管 理 区 分 参 照 先 項 目 概 要 必 須 該 当 者 事 業 者 対 応 業 務 ソフト 要 否 業 務 ソフト 基 本 対 応 機 能 ソフト 対 応 メーカー 個 別 対 応 機 能 21 第 4-2-(2) 個 人 番 号 及 び 特 定 個 人 情 報 ( 以 下 特 定 個 人 情 報 等 という )の 漏 えい 滅 失 又 は 毀 損 の 防 止 等 特 定 個 人 情 報 等 の 管 理 のために 必 要 かつ 適 切 な を 講 じなければならない 詳 細 は No.22-38を 参 照 事 業 者 は No.22-38 を 参 照 し 対 応 を 行 うこと 22 別 添 2 A 基 本 方 針 の 策 定 特 定 個 人 情 報 等 の 適 正 な 取 扱 いの 確 保 について 組 織 として 取 り 組 むために 基 本 方 針 を 策 定 す ることが 重 要 である - 特 定 個 人 情 報 等 の 適 正 な 取 扱 いの 確 保 について 組 織 として 取 り 組 むため の 特 定 個 人 情 報 基 本 方 針 等 を 策 定 する 記 載 する 項 目 は 手 法 の 例 示 事 項 である 次 の4 点 等 を 検 討 する 事 業 者 の 名 称 関 係 法 令 ライン 等 の 遵 守 に 関 する 事 項 質 問 および 苦 情 処 理 の 窓 口 23 別 添 [2] B 取 扱 規 規 程 等 の 策 定 別 添 1 の 検 討 手 順 A~C で 明 確 化 した 事 務 において 事 務 の 流 れを 整 理 し 特 定 個 人 情 報 等 の 具 体 的 な 取 扱 いを 定 める 取 扱 規 程 等 を 策 定 しなければならない 特 定 個 人 情 報 取 扱 規 程 を 策 定 するにあたり 1 取 得 2 利 用 3 保 存 4 提 供 5 削 除 廃 棄 の 管 理 毎 に 次 の3 点 を 盛 り 込 む 個 人 番 号 を 取 り 扱 う 事 務 の 範 囲 の 明 確 化 特 定 個 人 情 報 等 の 範 囲 の 明 確 化 事 務 取 扱 担 当 者 の 明 確 化 また 組 織 的 人 的 物 理 的 技 術 的 についての 対 応 も 記 載 すること 24 ( 組 織 的 ) 別 添 [2] Ca 組 織 体 制 の 整 備 を 講 ずるための 組 織 体 制 を 整 備 する を 講 ずるための 組 織 体 制 を 特 定 個 人 情 報 取 扱 規 程 等 に 記 載 する 記 載 する 項 目 は 手 法 の 例 示 を 参 考 に 以 下 の 点 を 記 載 する 事 務 における 責 任 者 の 設 置 及 び 責 任 の 明 確 化 事 務 取 扱 担 当 者 の 明 確 化 及 びその 役 割 の 明 確 化 事 務 取 扱 担 当 者 が 取 り 扱 う 特 定 個 人 情 報 等 の 範 囲 の 明 確 化 事 務 取 扱 担 当 者 が 取 扱 規 程 等 に 違 反 している 事 実 又 は 兆 候 を 把 握 し た 場 合 の 責 任 者 への 報 告 連 絡 体 制 情 報 漏 えい 等 事 案 の 発 生 又 は 兆 候 を 把 握 した 場 合 の 従 業 者 から 責 任 者 等 への 報 告 連 絡 体 制 特 定 個 人 情 報 等 を 複 数 の 部 署 で 取 り 扱 う 場 合 の 各 部 署 の 任 務 分 担 及 び 責 任 の 明 確 化 25 ( 組 織 的 ) 別 添 2 Cb 取 扱 規 程 等 に 基 づく 運 用 取 扱 規 程 等 に 基 づく 運 用 状 況 を 確 認 するため システムログ 又 は 利 用 実 績 を 記 録 する 取 扱 規 程 等 に 基 づく 運 用 状 況 を 確 認 するため システムログ 又 は 利 用 実 績 を 記 録 する 記 載 する 項 目 は 手 法 の 例 示 を 参 照 すること 特 定 個 人 情 報 ファイルの 利 用 出 力 状 況 の 記 録 書 類 媒 体 等 の 持 出 しの 記 録 特 定 個 人 情 報 ファイルの 削 除 廃 棄 記 録 削 除 廃 棄 を 委 託 した 場 合 これを 証 明 する 記 録 等 特 定 個 人 情 報 ファイルを 情 報 システムで 取 り 扱 う 場 合 事 務 取 扱 担 当 者 の 情 報 システムの 利 用 状 況 (ログイン 実 績 アクセスログ 等 )の 記 録 システムログ 又 は 利 用 実 績 を 記 録 する 機 能 を 有 するこ と 記 載 する 項 目 は 以 下 のいずれかもしくは 複 数 の 内 容 を 含 むこと 特 定 個 人 情 報 ファイルの 利 用 出 力 状 況 の 記 録 システム 操 作 ログ 個 人 番 号 操 作 ログを 自 動 記 録 する 機 能 特 定 個 人 情 報 ファイルの 削 除 廃 棄 記 録 事 務 取 扱 担 当 者 の 情 報 システムの 利 用 状 況 (ログイン 実 績 アクセスログ 等 )の 記 録 その 他 適 切 な 内 容 26 ( 組 織 的 ) 別 添 [2] Cc 取 扱 状 況 を 確 認 する 手 段 の 整 備 特 定 個 人 情 報 ファイルの 取 扱 状 況 を 確 認 するための 手 段 を 整 備 する なお 取 扱 状 況 を 確 認 するための 記 録 等 には 特 定 個 人 情 報 等 は 記 載 しない 特 定 個 人 情 報 ファイルの 取 扱 状 況 を 確 認 するための 手 段 を 整 備 する 取 扱 規 程 等 に 基 づく 運 用 状 況 を 確 認 するため システムログ 又 は 利 用 実 績 を 記 録 し 照 会 できるようにする 記 載 する 項 目 は 手 法 の 例 示 を 参 照 すること 特 定 個 人 情 報 ファイルの 種 類 名 称 責 任 者 取 扱 部 署 利 用 目 的 削 除 廃 棄 状 況 アクセス 権 を 有 する 者 なお 取 扱 状 況 を 確 認 するための 記 録 等 には 特 定 個 人 情 報 等 は 記 載 し ない 記 録 されたシステムログを 閲 覧 することができる 機 能 を 有 すること 記 録 されたシステムログの 検 索 削 除 出 力 できる 機 能 特 定 個 人 情 報 ファイルへのアクセス 可 能 なIDのリスト 出 力 機 能 27 ( 組 織 的 ) 別 添 [2] Cd 情 報 漏 えい 等 事 案 に 対 する 体 制 の 整 備 情 報 漏 えい 等 の 事 案 の 発 生 又 は 兆 候 を 把 握 した 場 合 に 適 切 かつ 迅 速 に 対 応 するための 体 制 を 整 備 する 情 報 漏 えい 等 の 事 案 が 発 生 した 場 合 二 次 被 害 の 防 止 類 似 事 案 の 発 生 防 止 等 の 観 点 から 事 案 に 応 じて 事 実 関 係 及 び 再 発 防 止 策 等 を 早 急 に 公 表 することが 重 要 である 情 報 漏 えい 等 の 事 案 の 発 生 時 に 次 のような 対 応 を 行 うことを 念 頭 に 体 制 を 整 備 する 事 実 関 係 の 調 査 及 び 原 因 の 究 明 影 響 を 受 ける 可 能 性 のある 本 人 への 連 絡 委 員 会 及 び 主 務 大 臣 等 への 報 告 再 発 防 止 策 の 検 討 及 び 決 定 事 実 関 係 及 び 再 発 防 止 策 等 の 公 表 28 ( 組 織 的 ) 別 添 [2] Ce 取 扱 状 況 の 把 握 及 び 安 全 管 理 措 置 の 見 直 し 特 定 個 人 情 報 等 の 取 扱 状 況 を 把 握 し の 評 価 見 直 し 及 び 改 善 に 取 り 組 む 手 法 の 例 示 を 参 考 にし 次 の2 点 の 対 応 を 検 討 する * 特 定 個 人 情 報 等 の 取 扱 状 況 について 定 期 的 に 自 ら 行 う 点 検 又 は 他 部 署 等 による 監 査 を 実 施 する * 外 部 の 主 体 による 他 の 監 査 活 動 と 合 わせて 監 査 を 実 施 することも 考 えられる 監 査 支 援 資 料 として 指 定 期 間 でのログ 統 計 情 報 を 出 力 す る 機 能 29 ( 人 的 ) 別 添 [2] Da 事 務 取 扱 担 当 者 の 監 督 事 業 者 は 特 定 個 人 情 報 等 が 取 扱 規 程 等 に 基 づき 適 正 に 取 り 扱 われるよう 事 務 取 扱 担 当 者 に 対 して 必 要 かつ 適 切 な 監 督 を 行 う 特 定 個 人 情 報 等 が 取 扱 規 程 等 に 基 づき 適 正 に 取 り 扱 われるよう 事 務 取 扱 担 当 者 に 対 して 必 要 かつ 適 切 な 監 督 を 行 う 30 ( 人 的 ) 別 添 [2] Db 事 務 取 扱 担 当 者 の 教 育 事 業 者 は 事 務 取 扱 担 当 者 に 特 定 個 人 情 報 等 の 適 正 な 取 扱 いを 周 知 徹 底 するとともに 適 切 な 教 育 を 行 う 事 務 取 扱 担 当 者 に 特 定 個 人 情 報 等 の 適 正 な 取 扱 いを 周 知 徹 底 するとと もに 適 切 な 教 育 を 行 う * 従 業 者 に 定 期 的 な 研 修 等 を 行 う * 秘 密 保 持 に 関 する 事 項 を 就 業 規 則 等 に 盛 り 込 む 評 価 シート ver.1( 平 成 27 年 7 月 31 日 作 成 ) 8 Copyright 2015 CSAJ All Rights Reserved.

No. 番 号 管 理 区 分 参 照 先 項 目 概 要 必 須 該 当 者 事 業 者 対 応 業 務 ソフト 要 否 業 務 ソフト 基 本 対 応 機 能 ソフト 対 応 メーカー 個 別 対 応 機 能 31 ( 物 理 的 ) 別 添 [2] Ea 特 定 個 人 情 報 等 を 取 り 扱 う 区 域 の 管 理 特 定 個 人 情 報 等 の 情 報 漏 えい 等 を 防 止 するために 特 定 個 人 情 報 ファイルを 取 り 扱 う 情 報 シス テムを 管 理 する 区 域 ( 以 下 管 理 区 域 という ) 及 び 特 定 個 人 情 報 等 を 取 り 扱 う 事 務 を 実 施 する 区 域 ( 以 下 取 扱 区 域 という )を 明 確 にし 物 理 的 な を 講 ずる 特 定 個 人 情 報 ファイルを 取 り 扱 う 管 理 区 域 及 び 特 定 個 人 情 報 等 を 取 り 扱 う 事 務 を 実 施 する 取 扱 区 域 を 明 確 にする 対 応 内 容 については 手 法 の 例 示 を 参 考 にする * 管 理 区 域 への 対 策 - 入 退 室 管 理 及 び 管 理 区 域 へ 持 ち 込 む 機 器 等 の 制 限 等 * 入 退 室 管 理 方 法 -ICカード ナンバーキー 等 による 入 退 室 管 理 システ ムの 設 置 等 * 取 扱 区 域 への 対 策 - 壁 又 は 間 仕 切 り 等 の 設 置 及 び 座 席 配 置 等 盗 み 見 対 策 として 入 力 された 番 号 をマスク 表 示 する 機 能 32 ( 物 理 的 ) 別 添 [2] Eb 機 器 及 び 電 子 媒 体 等 の 盗 難 等 の 防 止 管 理 区 域 及 び 取 扱 区 域 における 特 定 個 人 情 報 等 を 取 り 扱 う 機 器 電 子 媒 体 及 び 書 類 等 の 盗 難 又 は 紛 失 等 を 防 止 するために 物 理 的 な を 講 ずる 管 理 区 域 及 び 取 扱 区 域 における 特 定 個 人 情 報 等 を 取 り 扱 う 機 器 電 子 媒 体 及 び 書 類 等 の 盗 難 又 は 紛 失 等 を 防 止 するために 物 理 的 な 安 全 管 理 措 置 を 講 ずる 対 応 内 容 については 手 法 の 例 示 を 参 考 にする * 特 定 個 人 情 報 等 を 取 り 扱 う 機 器 電 子 媒 体 又 は 書 類 等 を 施 錠 できる キャビネット 書 庫 等 に 保 管 する * 特 定 個 人 情 報 ファイルを 取 り 扱 う 情 報 システムが 機 器 のみで 運 用 され ている 場 合 は セキュリティワイヤー 等 により 固 定 する 33 ( 物 理 的 ) 別 添 [2] Ec 電 子 媒 体 等 を 持 ち 出 す 場 合 の 漏 えい 等 の 防 止 特 定 個 人 情 報 等 が 記 録 された 電 子 媒 体 又 は 書 類 等 を 持 ち 出 す 場 合 容 易 に 個 人 番 号 が 判 明 し ない 措 置 の 実 施 追 跡 可 能 な 移 送 手 段 の 利 用 等 安 全 な 方 策 を 講 ずる 持 出 し とは 特 定 個 人 情 報 等 を 管 理 区 域 又 は 取 扱 区 域 の 外 へ 移 動 させることをいい 事 業 所 内 での 移 動 等 であっても 紛 失 盗 難 等 に 留 意 する 必 要 がある 特 定 個 人 情 報 等 が 記 録 された 電 子 媒 体 又 は 書 類 等 を 持 ち 出 す 場 合 容 易 に 個 人 番 号 が 判 明 しない 措 置 の 実 施 追 跡 可 能 な 移 送 手 段 の 利 用 等 安 全 な 方 策 を 講 ずる * 電 子 媒 体 の 場 合 - 持 出 しデータの 暗 号 化 パスワードによる 保 護 施 錠 できる 搬 送 容 器 の 使 用 等 * 書 類 等 の 場 合 - 封 緘 目 隠 しシールの 貼 付 を 行 うこと 等 データの 暗 号 化 パスワードによる 保 護 その 他 適 切 な 保 護 34 ( 物 理 的 ) 別 添 [2] Ed 個 人 番 号 の 削 除 機 器 及 び 電 子 媒 体 等 の 廃 棄 個 人 番 号 関 係 事 務 又 は 個 人 番 号 利 用 事 務 を 行 う 必 要 がなくなった 場 合 で 所 管 法 令 等 において 定 められている 保 存 期 間 等 を 経 過 した 場 合 には 個 人 番 号 をできるだけ 速 やかに 復 元 できない 手 段 で 削 除 又 は 廃 棄 する ライン 第 4-3-⑶B 保 管 制 限 と 廃 棄 参 照 個 人 番 号 若 しくは 特 定 個 人 情 報 ファイルを 削 除 した 場 合 又 は 電 子 媒 体 等 を 廃 棄 した 場 合 には 削 除 又 は 廃 棄 した 記 録 を 保 存 する また これらの 作 業 を 委 託 する 場 合 には 委 託 先 が 確 実 に 削 除 又 は 廃 棄 したことについて 証 明 書 等 により 確 認 する 個 人 番 号 関 係 事 務 又 は 個 人 番 号 利 用 事 務 を 行 う 必 要 がなくなった 場 合 で 所 管 法 令 等 において 定 められている 保 存 期 間 等 を 経 過 した 場 合 に は 個 人 番 号 をできるだけ 速 やかに 復 元 できない 手 段 で 削 除 又 は 廃 棄 す る なお 削 除 廃 棄 をした 場 合 には 削 除 又 は 廃 棄 した 記 録 を 保 存 する * 書 類 等 を 廃 棄 する 場 合 焼 却 又 は 溶 解 等 の 復 元 不 可 能 な 手 段 を 採 用 * 機 器 及 び 電 子 媒 体 等 を 廃 棄 する 場 合 専 用 のデータ 削 除 ソフトウェア の 利 用 又 は 物 理 的 な 破 壊 等 により 復 元 不 可 能 な 手 段 を 採 用 * 特 定 個 人 情 報 ファイル 中 の 個 人 番 号 又 は 一 部 の 特 定 個 人 情 報 等 を 削 除 する 場 合 容 易 に 復 元 できない 手 段 を 採 用 * 保 存 期 間 経 過 後 における 個 人 番 号 の 削 除 を 前 提 とした 情 報 システム を 構 築 する * 個 人 番 号 が 記 載 された 書 類 等 については 保 存 期 間 経 過 後 における 廃 棄 を 前 提 とした 手 続 を 定 める 個 人 番 号 の 削 除 について 次 の 要 件 を 満 たしていること 保 存 期 間 経 過 後 の 個 人 番 号 を 復 元 できない 手 段 で 削 復 元 不 可 能 な 形 で 個 人 番 号 を 削 除 する 機 能 除 ができる 機 能 を 有 すること 削 除 履 歴 を 自 動 的 に 記 録 する 機 能 個 人 番 号 を 削 除 をした 場 合 には 削 除 した 記 録 を 保 存 で きる 機 能 を 有 すること *OSのゴミ 箱 内 にデータが 残 らないよう 削 除 する 35 ( 技 術 的 ) 別 添 2 Fa アクセス 制 御 情 報 システムを 使 用 して 個 人 番 号 関 係 事 務 又 は 個 人 番 号 利 用 事 務 を 行 う 場 合 事 務 取 扱 担 当 者 及 び 当 該 事 務 で 取 り 扱 う 特 定 個 人 情 報 ファイル の 範 囲 を 限 定 するために 適 切 なアクセス 制 御 を 行 う 適 切 なアクセス 制 御 を 行 う 方 法 としては 手 法 の 例 示 にある3 点 をすべて 考 慮 する 個 人 番 号 と 紐 付 けてアクセスできる 情 報 の 範 囲 をアクセス 制 御 により 限 定 特 定 個 人 情 報 ファイルを 取 り 扱 う 情 報 システムを アクセス 制 御 により 限 定 する ユーザーIDに 付 与 するアクセス 権 により 特 定 個 人 情 報 ファイルを 取 り 扱 う 情 報 システムを 使 用 できる 者 を 事 務 取 扱 担 当 者 に 限 定 する 特 定 個 人 情 報 ファイルを 取 り 扱 える( 閲 覧 登 録 利 用 削 除 ) 事 務 取 扱 担 当 者 の 登 録 機 能 を 有 すること アクセス 権 限 のレベルを 設 定 できる 機 能 閲 覧 登 録 利 用 削 除 業 務 の 範 囲 ( 社 保 年 調 など) 36 ( 技 術 的 ) 別 添 [2] Fb アクセス 者 の 識 別 と 認 証 特 定 個 人 情 報 等 を 取 り 扱 う 情 報 システムは 事 務 取 扱 担 当 者 が 正 当 なアクセス 権 を 有 する 者 で あることを 識 別 した 結 果 に 基 づき 認 証 する 特 定 個 人 情 報 等 を 取 り 扱 う 情 報 システムは 事 務 取 扱 担 当 者 が 正 当 なア クセス 権 を 有 する 者 であることを 識 別 した 結 果 に 基 づき 認 証 する 具 体 的 な 方 法 としては 手 法 の 例 示 に 記 載 のある 次 のいずれか または 組 み 合 わせによる 手 法 を 選 択 する ユーザーID パスワード 磁 気 ICカード その 他 適 切 な 手 法 以 下 のいずれかまたは 組 み 合 わせの 方 法 で 事 務 取 扱 担 当 者 を 識 別 する 機 能 を 有 すること ユーザーID パスワード 磁 気 /ICカード 生 体 認 証 その 他 識 別 できる 方 法 ID パスワードで 識 別 / 認 証 実 施 できる 機 能 37 ( 技 術 的 ) 別 添 [2] Fc 外 部 からの 不 正 アクセス 等 の 防 止 情 報 システムを 外 部 からの 不 正 アクセス 又 は 不 正 ソフトウェアから 保 護 する 仕 組 みを 導 入 し 適 切 に 運 用 する 手 法 の 例 示 にある12を 参 考 にし 情 報 システムを 外 部 からの 不 正 アク セス 又 は 不 正 ソフトウェアから 保 護 する 仕 組 みを 導 入 する また 345 を 参 考 にし 適 切 な 運 用 を 実 施 する 1ファイアウォール 等 を 設 置 し 不 正 アクセスを 遮 断 する 2セキュリティ 対 策 ソフトウェア 等 (ウイルス 対 策 ソフトウェア 等 )を 導 入 す る 3 入 出 力 データにおける 不 正 ソフトウェアの 有 無 を 確 認 する 4 機 器 やソフトウェア 等 に 標 準 装 備 されている 自 動 更 新 機 能 等 の 活 用 に より ソフトウェア 等 を 最 新 状 態 とする 5ログ 等 の 分 析 を 定 期 的 に 行 い 不 正 アクセス 等 を 検 知 する 入 出 力 データにおける 不 正 ソフトウェアの 有 無 を 確 認 ができ る 機 能 ソフトウェアを 最 新 状 態 に 保 てる 自 動 更 新 機 能 不 正 アクセス 等 を 検 知 するためのログ 機 能 38 ( 技 術 的 ) 別 添 [2] Fd 情 報 漏 えい 等 の 防 止 特 定 個 人 情 報 等 をインターネット 等 により 外 部 に 送 信 する 場 合 通 信 経 路 における 情 報 漏 えい 等 を 防 止 するための 措 置 を 講 ずる 特 定 個 人 情 報 等 をインターネット 等 により 外 部 に 送 信 する 場 合 通 信 経 路 における 情 報 漏 えい 等 を 防 止 するための 措 置 を 講 ずる 1 通 信 経 路 の 暗 号 化 等 2データの 暗 号 化 又 はパスワードによる 保 護 等 特 定 個 人 情 報 等 を 以 下 の 手 法 により 保 護 する 機 能 を 有 す ること 暗 号 化 パスワードによる 保 護 その 他 適 切 な 保 護 インターネットを 通 じた 送 受 信 データを 暗 号 / 保 護 する 機 能 エクスポートデータをパスワード/ 暗 号 化 する 機 能 評 価 シート ver.1( 平 成 27 年 7 月 31 日 作 成 ) 9 Copyright 2015 CSAJ All Rights Reserved.

4 参 考 情 報 マイナンバー 対 応 ソフトウェアの 対 応 範 囲 を 見 える 特 定 個 人 情 報 の 適 正 な 取 扱 いに 関 するライン( 事 業 者 編 ) ( 本 文 及 び( 別 添 ) 特 定 個 人 情 報 に 関 する ) http://www.ppc.go.jp/files/pdf/261211guideline2.pdf 個 人 情 報 の 保 護 に 関 する 法 律 ( 個 人 情 報 ) http://law.e-gov.go.jp/htmldata/h15/h15ho057.html 行 政 手 続 における 特 定 の 個 人 を 識 別 するための 番 号 の 利 用 等 に 関 する 法 律 ( 番 号 法 ) http://www.cas.go.jp/jp/seisaku/bangoseido/pdf/260717bangouhou.pdf 10 Copyright 2015 CSAJ All Rights Reserved.

5 WGメンバー 一 覧 マイナンバー 対 応 ソフトウェアの 対 応 範 囲 を 見 える 主 査 水 谷 学 ピー シー エー 株 式 会 社 代 表 取 締 役 社 長 副 主 査 岡 本 浩 一 郎 弥 生 株 式 会 社 代 表 取 締 役 社 長 メンバー 日 野 和 麻 呂 株 式 会 社 オービックビジネスコンサルタント 開 発 部 部 長 山 崎 真 一 株 式 会 社 オービックビジネスコンサルタント 開 発 部 次 長 岸 川 剛 応 研 株 式 会 社 取 締 役 営 業 部 長 中 島 隆 応 研 株 式 会 社 開 発 部 給 与 プロジェクト 保 倉 豊 グローバルフレンドシップ 株 式 会 社 代 表 取 締 役 社 長 大 口 鉄 雄 ソリマチ 株 式 会 社 農 業 情 報 事 業 部 農 業 情 報 開 発 部 課 長 大 崎 孝 志 ソリマチ 株 式 会 社 SMB 事 業 部 SMB 開 発 部 開 発 2 課 課 長 外 処 幸 樹 東 京 システムハウス 株 式 会 社 システムソリューション 部 部 長 田 邨 公 伸 ピー シー エー 株 式 会 社 戦 略 企 画 部 課 長 代 理 林 和 彦 ピー シー エー 株 式 会 社 システム 開 発 部 課 長 代 理 菊 池 龍 信 弥 生 株 式 会 社 マーケティング 本 部 マーケティング 部 ビジネス 戦 略 チーム 担 当 マネージャー 北 原 佳 郎 ラクラス 株 式 会 社 代 表 取 締 役 社 長 伊 藤 秀 也 株 式 会 社 ワークスアプリケーションズ HR Div ゼネラルマネジャー 橋 本 文 雄 株 式 会 社 ワークスアプリケーションズ HR Div 事 務 局 戸 島 拓 生 一 般 社 団 法 人 コンピュータソフトウェア 協 会 業 務 課 係 長 敬 称 略 メンバー 社 名 五 十 音 順 部 署 役 職 は 平 成 27 年 7 月 時 点 11 Copyright 2015 CSAJ All Rights Reserved.

マイナンバー 対 応 ソフトウェアの 対 応 範 囲 を 見 える 2015 年 7 月 31 日 第 1 版 政 策 委 員 会 /マイナンバーWG 107-0052 東 京 都 港 区 赤 坂 1-3-6 赤 坂 グレースビル4F TEL:03-3560-8440 FAX:03-3560-8441 http://www.csaj.jp/ 12 Copyright 2015 CSAJ All Rights Reserved.