平成25年10月より交付がはじまったマイナンバーですが、便利な制度である一方、利用の際にはさまざまなルールが法律で決められています。会社(事業所)で誤った取り扱いをした場合は、会社と従業員の間でトラブルに発展する可能性もあります。会社内でマイナンバーの取り扱いルールが決められていないケースも少なくありません。この記事では、マイナンバー制度の基礎知識から、マイナンバーの収集や保管・廃棄まで、マイナンバーを取り扱う方が知っておきたい注意点をまとめました。マイナンバーは大切な個人情報です。取扱者は、適正な管理を心がけましょう。目次まずは確認!マイナンバーを利用できる範囲マイナンバー利用の範囲は、マイナンバー法第9条により決められています。利用範囲外の者が、他人のマイナンバーを収集・利用するのは、もちろん法律違反です。分野と限られています。分野の中でもマイナンバー法9条に記載された事務に限ってマイナンバーを利用することができます。会社内で社員の氏名や住所などの個人情報を管理するための社員番号としてマイナンバーを利用することは不可能ですので、ご注意ください。社会保障や税の事務なら、国や行政で働いていなくてもマイナンバーを取り扱っていいの?と不安がある方もいるのではないでしょうか。マイナンバーを利用できる事務の種類は3つあるので詳しく解説します。(都道府県と市区町村)が条例の元、マイナンバーを利用することとした事務のことを「独自利用事務」といいます。マイナンバーを利用することができると定められています。機関や市町村が、マイナンバーを利用して個人情報を検索・管理することを個人番号利用事務といいます。サービスを受ける人は、年末調整などで会社を通じて、国や市区町村にマイナンバーを記載した書類を提出しますよね。銀行や生命保険会社の金融機関も、契約した際に取引内容により、契約者のマイナンバーを記載して国の機関に提出します。該当するということですね。マイナンバー収集の主な手段を2つご紹介!会社や企業は、国や市区町村にマイナンバーを記載した書類を提出するために、従業員のマイナンバーを収集する必要があります。法律上、マイナンバーの「収集」とは、集める意思をもって自己の占有に置くことを意味します。(番号法大第20条より)つまり、マイナンバーの提示を受けただけでは「自己の占有に置くこと」には該当しないため、「収集」には当たりません。電子計算機等を操作して個人番号を画面上に表示させ、その個人番号を書きとること・プリントアウトすること等また、従業員からマイナンバーを収集する際は、マイナンバーの利用目的を必ず伝えましょう。マイナンバーの利用目的の提示は法律で定められています。従業員数が少ない会社にとっては紙媒体での収集が簡単な収集方法の1つです。マイナンバーを確認できる書類を持参してもらいましょう。マイナンバーカードを保持していない場合には、番号通知カードの他に身分証明書(運転免許書・パスポートなど)、又はマイナンバーの記載された住民票の写しなど(番号確認)と身分証明書(運転免許書・パスポートなど)の提示も必要となります。マイナンバーが確認できる書類を持参できない時には、紙媒体で郵送してもらう方法もあります。郵送の場合は、配送途中での紛失の可能性もあり得るので、記録が残る郵送方法がよいでしょう。マイナンバー取り扱い担当者以外が、マイナンバーの書類を郵便で受け取った際の渡し忘れ等のトラブルにも気を付けたいところです。郵便で届いた書類の管理方法(保管、別媒体に移動等)を社内で定めておくことが推奨されます。マイナンバーの収集手段:➁メールで送る紙媒体での収集が難しい場合には、マイナンバーの確認書類をメールで送ってもらう方法があります。マイナンバーカードの写真をメールで送ってもらう場合には注意が必要です。講じなければならないと、法律や個人情報保護法ガイドラインで定められています。マイナンバーカードの情報をメールで送る(送ってもらう)場合は「アクセス制御」の対策が必要です。当該事務で取り扱う特定個人情報ファイルの範囲を限定するために、適切なアクセス制御を行う。個人情報保護法>マイナンバー>特定個人情報の適正な取扱いに関するガイドラインより引用アクセス制御をおこなう方法として下記があげられています。特定個人情報ファイルを取り扱うことのできる情報システム端末等を限定する。各情報システムにおいて、アクセスすることのできる特定個人情報ファイルを限定する。ユーザーIDに付与するアクセス権により、特定個人情報ファイルを取り扱う情報システムを使用できる者を事務取扱担当者に限定する。個人情報保護法>マイナンバー>特定個人情報の適正な取扱いに関するガイドラインより引用つまり、マイナンバーカードの情報をメールで送ってもらう際には、誰でもアクセスできる状態を避けなければなりません。具体例としてマイナンバー情報のファイルにパスワードを設定する、マイナンバー情報を取り扱うパソコンを決めておく、マイナンバー情報を扱う担当者を決めておくなどの対策が考えられます。メールでのやりとりは誤送信の可能性も考えられるので、マイナンバーをメールで送る(送ってもらう)場合は十分に気を付ける必要がありますね。事業所(勤務先)...税や社会保険関係の手続き依頼先(公園等の主催企業など)...報酬・契約均等の支払調書の手続き不動産業者など...不動産仲介料等の支払調書の手続き金融機関など...税関係の支払調書の手続き行政機関など...税や社会保障に関する行政サービスの手続きマイナンバーの提出先は主に上記の5つになります。従業員は、勤務している会社(事業者)から法律のルールによって正しくマイナンバーの提供を求められた場合、マイナンバーを会社(事業所)に提出するように国から求められています。万が一、マイナンバーの提出を拒否された場合は、マイナンバーの正しい知識を認知する必要がありますね。マイナンバーの利用目的の説明や、個人情報の管理方法を提示するなど、従業員へのマイナンバー制度への理解と信頼を深める対応が求められるということです。マイナンバーを安全に管理する6つのルールマイナンバーを利用した事務を行う者は、マイナンバー記載の書類を管理する際に、漏洩や紛失等がないよう、大切に取り扱わなければならないというルールが法律で定められています。(従業員数が100名以下の事業者)については、負担を考えて特例的な対応方法が定められています。中小規模事業者も「安全管理措置」の手法を採用することはより望ましい対応とされています。安全管理措置は6つの項目があります。1.基本方針の策定マイナンバーを大切に取り扱うための基本的な方針を決めることが重要です。関する事項・質問や苦情処理の窓口などになります。2.取扱規程等の策定マイナンバーを利用した事務処理の手順は下記の通りです。各作業ごとにマイナンバーの取り扱い方を具体的に定めた「取扱規定等」を定める必要があります。その役割についても定めておくこととされています。マイナンバーを取り扱う事業者は下記の5つが求められます。4.人的安全管理措置マイナンバーを取り扱う事業者は、実務担当者を監督すること・実務担当者を教育することをしなければいけません。具体的にどのように監督や教育を行うかを決めておくことが求められています。人材育成のために定期的な研修なども必要でしょう。マイナンバーを取り扱う事業者は、下記の4つの項目を決めて実行することが求められます。マイナンバーを取り扱う事業者は下記の4つの項目を決めて実行することが求められます。メールのやりとりや、パソコンでのマイナンバーの管理は特に気を付けたいですね。マイナンバー廃棄のルールにも要注意!マイナンバーを利用した事務を行う必要なくなった場合には、速やかにマイナンバーが記載された書類を破棄、または書類からマイナンバーを消去する必要があります。書類以外にも、パソコン内にマイナンバーのデータを保管していた場合は、データ復元ができない方法で速やかに消去しましょう。マイナンバー法ではない社会保障や税関係の法律等で、一定期間の保存が必要な書類は、マイナンバーの記載があっても、定められた保存期間で保管することとなります。数年後に廃棄する書類には、廃棄予定の年月を大きくメモをしておくと廃棄忘れ防止になりますよ。マイナンバーをメールで送る際はアクセス制御が必要です。マイナンバーは大切な個人情報です。多くの人を巻き込んで迷惑をかける事態になります。会社内でマイナンバーの取り扱いルールをしっかり定めることで、健全な経営・従業員への信頼に繋げましょう。