前回は、マイナンバー制度が個人事業主・フリーランスにどのような影響を及ぼすか話を聞いた。多くの個人番号の管理をしなければいけない立場の民間企業にとってはどうなのか。引き続き後編でも、民間企業に課せられる特定個人情報の安全管理措置の話題を中心に、手塚悟教授に話をうかがっていく。前回の「マイナンバー制度は、個人事業主・フリーランスの業務にどう影響する?」はこちらから個人情報+個人番号で「特定個人情報」になる!――前編では、個人事業主の立場からマイナンバー制度についてうかがいました。民間企業の側から見たマイナンバー制度について教えてください。民間企業にとってのマイナンバー制度を語るうえで重要なのが、マイナンバーが「特定個人情報」にあたるということです。氏名や住所といった「個人情報」に「個人番号」が付与された時点で、それは「特定個人情報」という別のものになる。なれば、取り扱いも厳格になります。――罰則規定なんかも厳しい、とよく言われますよね......。個人情報保護法は、個人情報の取扱いが1日当たり、5,000人を超える企業に適用されていましたが、マイナンバー法での特定個人情報の取扱いに関しては、取扱件数は関係なく、すべての企業が対象になります。――企業が取得する個人番号は、何が該当するのでしょうか?前回説明したように、執筆や講演を依頼した外部の人間の個人番号もありますが、それ以上に取扱いの件数が多くなるのが、従業員の個人番号でしょう。税務署に提出しなければいけないわけで、従業員の個人番号が必要になります。いった「社会保障」に関する書類作成でも従業員の個人番号が必要になります。――従業員の個人番号の取得は、どのタイミングで行うのですか?基本的には「必要になったその都度」というのが原則です。"源泉徴収票を作成する都度""控除関係の書類を作成する都度"といった具合ですね。取得には当然「本人確認」が必須となります。長期的に雇用が見込まれる従業員だと前年度に取得していることもあるでしょうが、従業員には毎年、各種の書類作成を課すことになるので、おのずと毎年1回はその機会が訪れるでしょう。従業員以外からの取得&退職者の番号管理に注意!――新規に雇用する社員に対してはいかがですか?新規社員に対しては、雇用が正式に決まったタイミングで取得する必要が生じます。従業員に扶養家族がいれば、扶養控除の書類を作成・提出するので、家族の個人番号も取得しないといけませんね。それ以外にも、配当金の支払いのある株主、アルバイト、地主など、取得の義務が発生する関係者はさまざまです。退職した社員の個人番号はどうすれば取り扱えばよいのでしょうか?例えば、退職した社員の特定個人情報を含んだ税務関係の書類があったとします。法令で税務書類は「7年間(*)」の保管義務が定められているので、7年を経過するまでは問題ありません。特定個人情報の保管は「必要がある場合のみ」と定められており、7年間を過ぎた時点で保管の必要がなくなります。速やかに破棄しなければいけません。これまでは退職した後も保管していたなんてことがあったかもしれませんが、保管の仕方がちょっと変わってくるかもしれませんね。青色申告法人のうち、平成20年4月1日以後に終了した欠損金の生じた事業年度においては、帳簿書類の保存期間が9年間に延長されました。(編集部注)――こうして見ていくと、民間企業の経営者にとってはなかなか面倒な制度ですね。たしかに企業にかかる負担は、決して小さいものではありません。税務や社会保障に関係する書類作成はもとからあるわけで、個人番号があることで書類の管理がしやすくなる、という見方もできます。1つ、制度のメリットを挙げると、個人番号のほかに、来年(2016年)から「法人番号」も付与されます。実は民間企業にとって、これのメリットがなかなか大きい。法人番号は個人番号と違って利用範囲が自由なんです。――法人番号の使われ方には、どのような可能性があるのでしょうか?日本より以前にマイナンバー制度が導入されているデンマークやスウェーデンでは、法人番号と連携して、店舗の売上情報が電子データで税務機関に飛んでいくようなしくみをもっています。日本でもまったく同じような運用のされ方になるかどうかは難しいかもしれませんが、法人番号が企業のマスターキー的に使われるようなことは想定されていて、いずれ企業間のやりとりなんかがやりやすくなることもあるかもしれません。――では、企業の安全管理措置についてうかがいます。具体的にどのようなものがあるのでしょうか?具体的な安全管理措置は4つに大別されます。明確にする」「(4)技術的=適切なアクセス制御を行う」の4つです。――そう聞くと、なんか難しいですね......。要は、情報をしっかりと取り扱える人物を限定し、漏洩しないように人目につかないところで取り扱い、退出するときにも例えば金庫に入れるなどの措置をせよ、ということですね。議論がありましたが、勝手に自分の番号が使われ、芋づる式に個人情報がとれてしまうことに懸念があったわけです。それを払拭するのがこれらの措置であり、前回紹介したマイナポータルもそのためのシステムです。――民間企業だと、例えば税務を社外に出しているといったケースもありますよね。その場合の安全管理措置はどうすればいいのでしょう?もし仕事を委託している税理士事務所が情報漏洩させたら、それは委託元の責任となります。企業は、委託先、さらにその下の再委託先に対しても、特定個人情報の安全管理措置をやらせないといけません。大きな企業だとグループ内の別の企業が税務・総務を担当することなどがありますが、法人格が異なれば、その都度、番号の取得をしなおすのが原則となります。先生のお話をうかがって、マイナンバー制度のことがよくわかりました。運用できるという点で、メリットも大きそうですね。マイナンバー制度はまさに今始まろうとしているところ。これを一つのツールとして、国民のみんなでいかに使いこなしていくかが肝心なんです。情報セキュリティ政策に関する研究会」委員などを歴任。一つのマイナンバー「法人番号」とは』(共著・日経BP社)等。安田博勇1977年生まれ。専門学校に通った後、2006年に都内の編集プロダクションに転職。編集や執筆を担当する。現在、フリーランスとして活動中。