【金融・企業法務】 マイナンバー入門講座 第１１講

１１１１（E 物理的安全管理措置―概要）

 a  特定個人情報等を取り扱う区域の管理

　　　　　　以下を明確にし、物理的な安全管理措置を講じる。

　　　　　「管理区域」＝特定個人情報ファイルを取り扱う情報システムを管理する区域

　　　　　「取扱区域」＝特定個人情報等を取り扱う事務を実施する区域

　　　　　（中小規模事業者）

　　　　　　軽減措置なし

 b  機器及び電子媒体等の盗難等の防止

　　　　　管理区域及び取扱区域における特定個人情報等を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するために、物理的な安全管理措置を講じる。

　　　　（中小規模事業者）

　　　　　　軽減措置なし

 c 電子媒体等を持ち出す場合の漏洩等の防止

　　　　　特定個人情報等が記録された電子媒体又は書類等を持ち出す場合、容易に個人番号が判明しない措置の実施、追跡可能な移送手段の利用等、安全な方策を講ずる。

　　　　　「持ち出し」とは、特定個人情報等を、管理区域又は取扱区域の外へ移動させることをいい、事務所内での移動等であっても、紛失・盗難等に留意する必要がある。

　　　　（中小規模事業者）

　　　　　特定個人情報等が記録された電子媒体又は書類等を持ち出す場合、パスワードの設定、封筒に封入し鞄に入れて搬送する等、紛失・盗難等を防ぐための安全な方策を講ずる。

 d 個人番号の削除、機器及び電子媒体等の破棄

　　　　　個人番号利用事務等を行う必要がなくなった場合で、所管法令等において定められている保存期間等を経過した場合には、個人番号をできるだけ速やかに復元できない手段で削除又は廃棄する。

　　　　　個人番号若しくは特定個人情報ファイルを削除した場合、又は電子媒体等を廃棄した場合には、削除又は廃棄した記録を保存する。また、これらの作業を委託する場合には、委託先が確実に削除又は廃棄したことについて、証明書等により確認する。

　　　　（中小規模事業者）

　　　　　特定個人情報等を削除・廃棄したことを、責任ある立場の者が確認する。

　「物理的安全管理措置」とは、個人番号・特定個人情報等が漏洩しないよう、物理的な保護を行うことを意味しております。

番号法ガイドラインは、物理的安全管理措置として、４つの項目を定めています。レジュメで紹介しているa～ｄの４項目です。

 a 特定個人情報等を取り扱う区域の管理、ｂ機器及び電子媒体等の盗難等の防止、c電子媒体等を持ち出す場合の漏洩等の防止、d個人番号の削除、機器及び電子媒体等の廃棄です。

　以下、a特定個人情報等を取り扱う区域の管理から、説明したいと思います。