トピックス・法律情報

マイナンバーに関する規程類の更新版を掲載いたしました。

修正点は以下のとおりです。

１　『�@番号法に基づく体制整備のチェックリスト』
以下の記述を追加しました。
『７．システムベンダーへの相談
各システムベンダーとも、給与計算ソフトのＳＥの人数は限られている。なるべく早く相談することが求められる。』
これは、システムベンダーは、マイナンバー法の下では、委託先には該当しないと位置づけられる場合が多いためです。
なお、各システムベンダーともに、給与計算のＳＥの人数は限られ、今年度末に相談を受けても困るということをよく聞きますのでご留意ください。

２　『�B特定個人情報保護規程（中小規模事業者以外）』

『第１４条　 苦情への対応
_　事務取扱責任者事務取扱担当者は、番号法、個人情報保護法、特定個人情報保護ガイドライン又は本規程に関し、情報主体から苦情の申出を受けた場合には、その旨を事務取扱責任者に報告する。報告を受けた事務取扱責任者は、適切に対応するものとする。』

『第３５条　取得段階における技術的安全管理措置
　特定個人情報の利用段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

『第４０条利用段階における技術的安全管理措置
　特定個人情報の利用段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

『第４２条　保有個人情報に関する事項の公表等
　当社は、個人情報保護法第２３２４条第１項に基づき、特定個人情報に係る保有個人情報に関する事項を本人の知り得る状態に置くものとする。』

『第４６条保管段階における技術的安全管理措置
　特定個人情報の保管段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

『第５０条　提供段階における技術的安全管理措置_
　特定個人情報の提供段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

『第５２条　保有個人情報の開示請求処理手順
_（前略）
�A　開示の可否の決定
　事務取扱担当者は、次の各号に定める点について、各々検討の上、開示の可否を決定する。
ａ・ｂ（略）
ｃ　規程第19条第１項前条第２項各号に定める不開示事由に該当するか否か。』

『第６０条廃棄・削除段階における技術的安全管理措置
　特定個人情報の廃棄・削除段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

３　『�C特定個人情報保護規程（中小規模事業者）』

『第２８条　取得段階における技術的安全管理措置
　特定個人情報の利用段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

『第３３条利用段階における技術的安全管理措置
　特定個人情報の利用段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

『第３５条　保有個人情報に関する事項の公表等
　当社は、個人情報保護法第２３２４条第１項に基づき、特定個人情報に係る保有個人情報に関する事項を本人の知り得る状態に置くものとする。』

『第３９条保管段階における技術的安全管理措置_
　特定個人情報の保管段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

『第４３条　提供段階における技術的安全管理措置
　特定個人情報の提供段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

『第４５条　保有個人情報の開示請求処理手順
_（中略）
�@（略）
�A　開示の可否の決定
　事務取扱担当者は、次の各号に定める点について、各々検討の上、開示の可否を決定する。
ａ・b（略）
ｃ　規程第19条第１項前条第２項各号に定める不開示事由に該当するか否か。』

『第５３条廃棄・削除段階における技術的安全管理措置
_　特定個人情報の廃棄・削除段階における技術的安全管理措置は第２章（安全管理措置）第２３節（技術的安全管理措置）に従うものとする。』

_