セキュリティ対策のこれまでの考え方を変える必要がありそうです。});先日、僚誌「@IT」主催のマイナンバー関連セミナーに登壇させていただきました。打川さんの聞き手として、皆さんのマイナンバーに対する疑問を取り上げました。その中では、すぐにコラムに取り上げられそうな話もありました。「誰かがマイナンバーをFacebookに投稿するのはもちろんダメ(第19条の提供制限)だけど、それを“いいね”したりコメントしても、アクティビティとして広めてしまうのでダメ(番号法第20条の収集制限)」というようなことも飛び出し、マイナンバーに関する話はまだまだ尽きないと感じました(イベントレポートはこちら)。そこで、ちょっと気になる質問が会場から出てきました。「企業ポリシーとして“マイナンバー取り扱いPCはインターネットから切り離す”とされていて、どうすべきか悩んでいる」というものです。びに情報照会者及び情報提供者は、情報提供等事務(第十九条第七号の規定による特定個人情報の提供の求め又は提供に関する事務をいう。以下この条及び次条において同じ。)に関する秘密について、その漏えいの防止その他の適切な管理のために、情報提供ネットワークシステム並びに情報照会者及び情報提供者が情報提供等事務に使用する電子計算機の安全性及び信頼性を確保することその他の必要な措置を講じなければならない。ついて(中略)インターネットと物理的又は論理的に切断」せよとしています。それに類するシステムで取り扱う場合にあっては、当該システムは、インターネットと物理的又は論理的に切断すること。取り扱う作業は、インターネットと物理的に切断されたパソコン等で行う等適切な措置を講じ、特定個人情報等の適正管理を徹底すること。(企業年金等に関する特定個人情報の取扱い準則.PDF)ここでは、「論理的に切断」という表現もあるので、おそらくファイアウォールなどの仕組みが入っていれば、この通知に逸脱せずに対応ができそうです。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。