マイナンバー制度と企業の実務対応
2014年11⽉10⽇
株式会社富⼠通総研
経済研究所
主席研究員 榎並 利博
Copyright 2014 Fujitsu Research Institute迫るマイナンバー対応
 2015年10⽉から番号通知、2016年1⽉から番号利⽤開始
 マイナンバー法とは

1

Copyright 2014 Fujitsu Research Institute１．マイナンバー法とは マイナンバー法の構成
基本理念

〇利⽤範囲
・社会保障

個⼈番号
法⼈
番号

個⼈番号カード
個⼈情報保護・税・防災

 ３つの要素① 付番：⼀⼈にひとつずつユニークな番号、基本4情報とセット② 本⼈確認：⾝元の証明、マイナンバーの真正性の証明③ 情報連携：分散された個⼈情報を連携する仕組み
2

Copyright 2014 Fujitsu Research Instituteマイナンバー制度における情報連携（地⽅公共団体における番号制度の活⽤に関する研究会第3回資料）
3Copyright 2014 Fujitsu Research Institute２．マイナンバー法の意義① 各省庁を横断する組織である内閣府が所管し、番号制度を我が国の⾏政⼿続きの基盤とすることを規定した
正式名称：「⾏政⼿続における特定の個⼈を識別するための番号の利⽤等に関する法律」※これまでの住基ネット（住⺠票コード）は、総務省所管の住⺠基本台帳法の改正で対応してきたように、番号の取扱いが中途半端であった※住⺠基本台帳：⾃治体が住⺠サービスをするための台帳② ⾃治体における番号の通知・番号カードの交付に関する事務の扱いについて、法定受託事務とした※法定受託事務＝本来、国が果たすべき役割の事務※住⺠基本台帳業務は⾃治事務
4

Copyright 2014 Fujitsu Research Institute３．住基ネットとの相違① 番号のあり⽅•

個⼈番号：明⽰的に使える。⺠間でも使う（社会保障・税・防災）•住⺠票コード：秘匿すべき番号、⺠間利⽤禁⽌、税は利⽤対象外② 番号の変更•個⼈番号：原則不可。番号が漏洩して不正に⽤いられるおそれがあると認められるときに変更可能•住⺠票コード：理由もなく変更可能

5

Copyright 2014 Fujitsu Research Institute③ 個⼈番号カード•

個⼈番号カードの記載事項
⽒名、住所、⽣年⽉⽇、「個⼈番号」、「写真」、その他政令で定める事項•

住基カードの記載事項「住⺠票コード無し」、「顔写真は任意」（総務省「社会保障・税番号制度導⼊に向けた準備について」住基ネット調査委員会資料2014.3.24）
6

Copyright 2014 Fujitsu Research Institute④ 国家管理への懸念に対する対処 今回、下記の対策を追加•

第三者機関（特定個⼈情報保護委員会）の設置•

マイ・ポータルによるアクセス記録の確認※特定個⼈情報（マイナンバーが含まれる個⼈情報）

7

Copyright 2014 Fujitsu Research Institute４．特定個⼈情報保護委員会（社会保障・税番号制度ホームページttp://www.cas.go.jp/jp/seisaku/bangoseido/pdf/kojinjoho.pdf）
8

Copyright 2014 Fujitsu Research Institute⺠間企業の対応とは
 いつまでに、どのような対応をすべきか
 事業や業務・システムへの影響

9Copyright 2014 Fujitsu Research Institute基本事項：マイナンバーを使う⽴場① 個⼈番号利⽤事務実施者•

⾃らの業務でマイナンバーを利⽤•

主に、⾏政機関等※⺠間企業が対象となる場合もある② 個⼈番号関係事務実施者•

⾏政機関等がマイナンバーを業務利⽤するうえで、補助的にマイナンバーを取り扱う•主に、⺠間企業等

10

Copyright 2014 Fujitsu Research Institute１．マイナンバー対応の組織体制 ⺠間企業のおける体制と関係部⾨※総務部⾨を中⼼とした体制• 総務 ：全社員研修（法令・マイナンバーの適正な取扱い）、安全管理措置の実施• ⼈事 ：源泉徴収、特別徴収、保険料⽀払い• 経理 ：法定調書の提出• （営業）：法定調書関係で、個⼈の取引先が多い場合• （企業年⾦）：企業年⾦関連法によって規定された事業主• （健康保険組合）：健康保険組合を設⽴している場合• 情報システム部⾨：上記に関するシステム改修

11

Copyright 2014 Fujitsu Research Institute２．⺠間企業の必須対応項⽬① 事業活動全般
 事業者の努⼒（6条）•

個⼈番号及び法⼈番号を利⽤する事業者は、・・・国及び地⽅公共団体が個⼈番号及び法⼈番号の利⽤に関し実施する施策に協⼒するよう努めるものとする

 特定個⼈情報ファイルの作成の制限（28条）•

個⼈番号利⽤事務等(※)実施者その他個⼈番号利⽤事務等に従事する者は、個⼈番号利⽤事務等を処理するために必要な範囲を超えて特定個⼈情報ファイルを作成してはならない※個⼈番号関係事務を含む

12

Copyright 2014 Fujitsu Research Institute 罰則規定（67〜76条）（個⼈番号の利⽤）（個⼈番号等の不正取得）

 不正⾏為に関する法⼈の責任（77条）•

法⼈の代表者若しくは管理⼈⼜は法⼈若しくは⼈の代理⼈、使⽤⼈その他の従業者が・・・違反⾏為をしたときは、その⾏為者を罰するほか、その法⼈⼜は⼈に対しても、各本条の罰⾦刑を科する

 その他
•

死者のマイナンバーも保護の対象13

Copyright 2014 Fujitsu Research Institute② 社員の⼈事・給与所得税の源泉徴収、住⺠税の特別徴収、社会保険料（医療保険、介護保険、年⾦保険、(労働保険)）の⽀払・事務⼿続きなど
2016年1⽉からマイナンバーを導⼊することになっており、(所得税)や社会保険料の⽀払は、早ければ1⽉からマイナンバー付きで実施
住⺠税については翌年課税のため、2017年1⽉の給与⽀払報告書の提出から。
2016年12⽉の年末調整に向けて、社員本⼈だけではなく、配偶者や扶養親族についてもマイナンバーを告知してもらう必要がある。従業員の異動に関する事務⼿続きなどは2016年1⽉からマイナンバー利⽤健保組合など医療保険については、被保険者および被扶養者までマイナンバーで管理。2016年1⽉から事務⼿続きなどでマイナンバー利⽤
また、法⼈番号については制限無く利⽤が可能であり、公的機関へ書類を提出する
場合には、すべからく⾃らの法⼈番号を記載して申告

14

Copyright 2014 Fujitsu Research Institute③ 法定調書関連のマイナンバー（個⼈番号）・法⼈番号について国税の法定資料の提出において、マイナンバー（個⼈番号）および法⼈番号を記載する必要がある。ここでは社員のマイナンバーだけではなく、⼀時的な報酬、配当⾦、保険等の⼀時⾦、投資信託の分配⾦、株式譲渡の対価などを⽀払った相⼿についても、2016年1⽉からマイナンバーの告知を求め、管理していくことが必要となる
 企業が通常税務署に提出することが多いもの• 配当、剰余⾦の分配及び基⾦利息の⽀払調書• 報酬、料⾦、契約⾦及び賞⾦の⽀払調書• 不動産の使⽤料等の⽀払調書• 給与所得の源泉徴収票（住⺠税：給与⽀払報告書）• 退職所得の源泉徴収票（住⺠税：退職所得の特別徴収票）• ⾮居住者等に⽀払われる給与、報酬、年⾦及び賞⾦の⽀払調書
15

Copyright 2014 Fujitsu Research Institute16

Copyright 2014 Fujitsu Research Institute【法⼈番号の付番について】
法⼈番号については、国税庁⻑官が番号を指定し、通知することになっている。
法務省が有する会社法⼈等番号を基礎として付番することになっており、次のような法⼈が対象となる① 国の機関② 地⽅公共団体③ 会社法その他の法令の規定により設⽴の登記をした法⼈④ ①〜③以外の法⼈⼜は⼈格のない社団等で、税法上、給与等の⽀払をする事務所の開設等の届出書、内国普通法⼈等の設⽴の届出書、外国普通法⼈となった旨の届出書、収益事業開始の届出書を提出することとされているものなど、⼀定の要件に該当するもの⑤ ①〜④以外の法⼈⼜は⼈格のない社団等であって、政令で定める⼀定の要件に該当するもので、国税庁⻑官に届け出たもの(IT総合戦略本部電⼦⾏政分科会 国税庁提出資料 2013.11.7)

17

Copyright 2014 Fujitsu Research Institute国税関係の⺠間企業にとってのメリット(税制調査会第１回マイナンバーDG資料（総務省） 2013.11.8)
18

Copyright 2014 Fujitsu Research Institute④ マイナンバーに関連する業務委託や受託
 再委託（10条）
個⼈番号利⽤事務等について、委託者の許諾を得た場合に限り、その全部⼜は⼀部の再委託をすることができる

 委託先の監督（11条）
委託者は、特定個⼈情報の安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を⾏わなければならない

19

Copyright 2014 Fujitsu Research Institute３．⾦融業界特有の対応① 法定調書について
⾦融関係の企業においては、法定調書の種類（国税庁）のうち多くの調書が該当
特に、下記の調書については提出枚数がかなり多く、対象者のマイナンバーを初期設定するだけでも、かなりの労⼒がかかる
3年の経過措置があるものの、それぞれの会社によって事情は異なるだろうが、顧客から告知してもらう⽅法、システム化の検討など計画的な実⾏が必要となってくる
調書の種類

提出会社

• オープン型証券投資信託収益の分配の⽀払調書• 先物取引に関する⽀払調書•

特定⼝座年間取引報告書•

⽣命保険契約等の⼀時⾦の⽀払調書•⽣命保険契約等の年⾦の⽀払調書

証券会社
⾦融商品取引業者
⽣命保険会社※経過措置：整備法の（租税特別措置法の⼀部改正に伴う経過措置）第8条第3項（特定⼝座）、第5項（⾮課税⼝座）
20

Copyright 2014 Fujitsu Research Institute② 激甚災害時の対応（マイナンバー法第9条第4項）
激甚災害に対処するための特別の財政援助等に関する法律（昭和三⼗七年法律第百五⼗号）第⼆条第⼀項に規定する激甚災害が発⽣したときその他これに準ずる場合として政令で定めるときは、内閣府令で定めるところにより、あらかじめ締結した契約に基づく⾦銭の⽀払を⾏うために必要な限度で個⼈番号を利⽤することができる→ 激甚災害で被災した⼈々を救済するため、マイナンバーを使って⾦銭の⽀払いを可能とする※これに準ずる場合として政令で定めるとき（マイナンバー法施⾏令）：
災害対策基本法第63条第1項その他内閣府令で定める法令の規定により⼀定の区域への⽴⼊りを制限され、若しくは禁⽌され、⼜は当該区域からの退去を命ぜられた場合

21

Copyright 2014 Fujitsu Research Institute4．マイナンバーの業務利⽤① 事業主が個⼈番号利⽤事務実施者となる場合
 確定給付企業年⾦法に該当する事業主（制度数 14,697件 2012年度末）
⽼齢給付⾦や脱退⼀時⾦の⽀給についてマイナンバーを使って管理していかなくてはならない 確定拠出年⾦法に該当する事業主（17,328社 2012年度末）
確定拠出年⾦法による企業型記録関連運営管理機関への通知、企業型年⾦加⼊者等に関する原簿の記録や保存、企業型年⾦の給付や脱退⼀時⾦の⽀給に関してマイナンバーを使って管理していくことになる※情報照会者としても位置づけられ、情報提供ネットワークシステムを介して、 厚⽣労働⼤⾂および⽇本年⾦機構に対し、年⾦給付関係情報を照会できる。特定個⼈情報保護評価の対象となる。
【別表第⼀の主務省令案へのパブリックコメントに対する回答】2014.9.12
法別表第⼀の七⼗⼀から七⼗三までの項については、個⼈番号を利⽤することによる効果や利⽤するための準備等の状況を踏まえ、番号制度施⾏当初からの個⼈番号の利⽤は⾒送ることとしているため、命令案に規定されていません。
（注）七⼗⼀：確定給付企業年⾦法、七⼗⼆：確定拠出年⾦法
22

Copyright 2014 Fujitsu Research Institute5．健康保険組合① 健康保険組合について（および国⺠健康保険組合）
 健康保険組合は個⼈番号利⽤事務実施者となる
 健康保険法による保険給付の⽀給または保険料等の徴収に関する事務においてマイナンバーを利⽤。資格取得、⾼額療養費の⽀給、傷病⼿当の⽀給などの届出・申請書にマイナンバーを記載
 被保険者や被扶養者の管理情報にマイナンバーを設定し、情報提供ネットワークシステムに接続するという作業が発⽣する
 情報提供者として、情報照会者から依頼があった場合、医療保険給付関係情報を提供しなければならない⽴場。中間サーバを設置し、被保険者や被扶養者の情報に符号を設定し、定期的に情報を更新する作業が発⽣する
 特定個⼈情報保護評価も実施しなければならない（単⼀組合を除く）

23

Copyright 2014 Fujitsu Research Institute6．情報提供ネットワークシステム

符号⽣成要求住⺠票コード

符号⽣成要求通知事項(マイナンバー含む)(税制調査会第１回マイナンバーDG資料（総務省） 2013.11.8)
24

Copyright 2014 Fujitsu Research Institute7．特定個⼈情報保護評価
 特定個⼈情報保護評価指針の適⽤
マイナンバー法第27条（特定個⼈情報保護評価）
⾏政機関の⻑などは次の事項を評価した結果を記載した書⾯（評価書）を公⽰しなければならない
1. 特定個⼈情報ファイルを取り扱う事務に従事する者の数
2. 特定個⼈情報ファイルに記録されることとなる特定個⼈情報の量
3. ⾏政機関の⻑等における過去の個⼈情報ファイルの取扱いの状況
4. 特定個⼈情報ファイルを取り扱う事務の概要
5. 特定個⼈情報ファイルを取り扱うために使⽤する電⼦情報処理組織の仕組み及び電⼦計算機処理等（電⼦計算機処理（電⼦計算機を使⽤して⾏われる情報の⼊⼒、蓄積、編集、加⼯、修正、更新、検索、消去、出⼒⼜はこれらに類する処理をいう）その他これに伴う政令で定める措置をいう）の⽅式
6. 特定個⼈情報ファイルに記録された特定個⼈情報を保護するための措置
7. 前各号に掲げるもののほか、個⼈番号情報保護委員会規則で定める事項
25

Copyright 2014 Fujitsu Research Institute8．対応スケジュール2014 年

2015年
番号通知

⾏
政
個⼈番号
関係
事
務
個⼈番号
利⽤
事務

2016年

2017年

番号カード交付

社員研修・安全管理措置

社員番号収集システム改修・⼈事給与システム・法定調書関連システム

マイナンバーの利⽤開始
・社会保障・税に関する社員の異動連絡・社会保障料⾦⽀払い・法定調書の対応（個⼈⽀払い）★ ★
年末 法定調調整 書・給報
対応 提出※１：企業年⾦については施⾏当初からのマイナンバー利⽤を⾒送り※２：単⼀組合は除く

企
業
年⾦
※1

情報保護
評価

健康
保
険

情報保護評価※２

2018年

マイナンバーの利⽤開始

システム改修社員番号収集情報提供ネットワーク
システム接続作業

テスト作業

情報提供ネットワークシステムとマイ・ポータル運⽤開始

マイナンバーの利⽤開始

システム改修社員番号収集情報提供ネットワーク
システム接続作業

テスト作業
26

情報提供ネットワークシステムとマイ・ポータル運⽤開始
Copyright 2014 Fujitsu Research Instituteマイナンバー実務の詳細 ⼈事給与関係の実務は

27

Copyright 2014 Fujitsu Research Institute１．社員からのマイナンバー収集
 なりすまし防⽌のため、厳格な本⼈確認が必要
 本⼈確認措置の原則（番号確認と⾝元確認）① 個⼈番号カード（番号確認と⾝元確認）② 通知カード（番号確認）と運転免許証など（⾝元確認）③ 個⼈番号の記載された住⺠票の写しなど（番号確認）と運転免許証など（⾝元確認）（注）退職した年⾦受給者であっても、本⼈⼜はその代理⼈からマイナンバー（個⼈番号）の提供を受ける場合、本⼈確認を⾏わなければならない。
※雇⽤関係にあることなどから本⼈に相違ないことが明らかであると個⼈番号利⽤事務実施者が認めるときは⾝元確認を不要とすることなども認められる。
※対⾯・郵送だけでなく、オンラインや電話においても厳格な本⼈確認が必要

28

Copyright 2014 Fujitsu Research Institute 代理⼈からマイナンバーの提供を受ける場合
下記の3要件が必要① 代理権の確認：法定代理⼈の場合は⼾籍謄本など、任意代理⼈の場合は委任状② 代理⼈の⾝元の確認：代理⼈の個⼈番号カード、運転免許証など③ 本⼈の番号確認：本⼈の個⼈番号カード、通知カード、マイナンバーの記載された住⺠票の写しなど※これらの⽅法が困難な場合、下記の⽅法でも可。
本⼈確認の措置（本⼈）http://www.cas.go.jp/jp/seisaku/bangoseido/faq/pdf/q4-3-1.pdf

本⼈確認の措置（代理⼈）
http://www.cas.go.jp/jp/seisaku/bangoseido/faq/pdf/q4-3-2.pdf
29

Copyright 2014 Fujitsu Research Institute ２回⽬以降の本⼈確認措置（番号確認・⾝元確認）について•

初回に本⼈確認を⾏って取得したマイナンバーの記録と照合する⽅法でも可•雇⽤関係にあることなどから本⼈に相違ないことが明らかに判断できると個⼈
番号利⽤事務実施者が認めるときは、⾝元確認のための書類の提⽰は必要なし

 番号収集時、利⽤⽬的を本⼈に通知⼜は公表する必要あり•

複数の利⽤⽬的をまとめて明⽰することは可•

利⽤⽬的を後から追加することは不可 提供を拒否された場合•

法令で定められた義務であることを周知し、提供を求める•

それでも拒否された場合、書類の提出先の機関の指⽰に従う

 マイナンバー⼊⼿業務の委託について•委託は可能。ただし、委託先に対する管理・監督責任等が発⽣。
30

Copyright 2014 Fujitsu Research Institute 従業員の扶養家族のマイナンバー⼊⼿について※扶養家族のマイナンバー提供義務者が従業員なのか扶養家族本⼈なのか、によって⼿続きが異なる。（各制度によって異なる）
 税の年末調整•

従業員が個⼈番号関係事務実施者として、その扶養家族の本⼈確認を⾏い、事業主へマイナンバーを提出。

•事業主が、扶養家族の本⼈確認を⾏う必要はなし。

 国⺠年⾦の第３号被保険者（従業員の配偶者）の届出•

配偶者が届出を⾏い、事業主が当該配偶者の本⼈確認を⾏う必要がある。ただし、実務的な運⽤としては、従業員が配偶者の代理⼈としてマイナンバーを提供する⼿続きとなる。

•

なお、配偶者からマイナンバーの提供を受けて本⼈確認を⾏う事務を事業者が従業員に委託する⽅法も考えられる。

31

Copyright 2014 Fujitsu Research Institute ⼦会社などに出向・転籍する場合のマイナンバーの取り扱い•

従業員の特定個⼈情報（マイナンバー（個⼈番号）を含む個⼈情報）を出向・転籍先に提供することは不可•

ただし、出向・転籍元の事業者と出向･転籍先の事業者の間で、個⼈番号関係事務について委託契約⼜は代理契約を交わしている場合は可•

なお、出向・転籍元の事業者が現に保有している特定個⼈情報は、当該事業者の個⼈番号関係事務の処理のために保有しているものであり、これを出向・転籍先の事業者の個⼈番号関係事務に転⽤することは⽬的外利⽤となるため、出向・転籍先の事業者の個⼈番号関係事務の受託者として、改めて本⼈から番号の告知を受ける必要があります。

 合併などによる事業の承継によるマイナンバーの提供•

合併などによる事業の承継は、番号法第１９条第５号に該当し、事業の承継先にマイナンバーを含む特定個⼈情報提供は可。

32
32

Copyright 2014 Fujitsu Research Institute２．マイナンバーの利⽤と保管
 原則として、利⽤⽬的以外の利⽤は禁⽌ 本⼈の同意があったとしても、利⽤はできない

 例外的に利⽤が認められる場合
 ⼈の⽣命、⾝体⼜は財産の保護のため
 激甚災害発⽣時等、⾦融機関が⾦銭の⽀払いをするため

 委託における管理監督
 委託先の適切な選定：⾃らの安全管理措置と同等の措置※安全管理措置についてはガイドラインの別添に記載
 安全管理措置に関する委託契約の締結：秘密保持、持出し禁⽌等
 委託先における特定個⼈情報の取り扱い状況把握：従業者の明確化

33

Copyright 2014 FUJITSU RESEARCH INSTITUTE 共同利⽤について
 「提供」にあたるため、制限を受ける。グループ会社などで共同利⽤の場合、他社従業員のマイナンバーが参照できなければ可。

 保管：所管法令により⼀定期間保存が義務付けられているもの その期間は保存

 保存期間を経過した場合
 速やかに廃棄または削除（マイナンバーのマスキングでも可） システム化している場合には、保存期間経過後に廃棄または削除することを前提としたシステムを構築することが望ましい 社会保障・税関系⼿続きで、翌年度も継続的に利⽤（雇⽤契約等で継続的な関係がある場合）
 継続的な保管は可34

Copyright 2014 FUJITSU RESEARCH INSTITUTE

3．財務省関係政令および主務省令
 2014.5.14 ⾏政⼿続における特定の個⼈を識別するための番号の利⽤等に関する法律及び⾏政⼿続における特定の個⼈を識別するための番号の利⽤等に関する法律の施⾏に伴う関係法律の整備等に関する法律の施⾏に伴う財務省関係政令の整備に関する政令（平成26年政令第179号）
次の関係政令について、税務署⻑等に提出する申告書等の記載事項に当該申告書等の提出者等の個⼈番号及び法⼈番号を追加し、利⼦、配当等の受領者の告知制度等について告知すべき事項に当該告知をする者の個⼈番号及び法⼈番号を追加する等の整備をすることとする。（第１条〜第39条関係）１ 災害被害者に対する租税の減免、徴収猶予等に関する法律の施⾏に関する政令（昭和22年政令第268号）
２ 相続税法施⾏令（昭和25年政令第71号）
３ ⽇本国とアメリカ合衆国との間の相互防衛援助協定の実施に伴う関税法等の臨時特例に関する法
律施⾏令（昭和29年政令第103号）
４ 租税特別措置法施⾏令（昭和32年政令第43号）：住宅財形、特定⼝座、⾮課税⼝座など
５ 揮発油税法施⾏令（昭和32年政令第57号）
６ 酒税法施⾏令（昭和37年政令第97号）（以下、省略）35
35

Copyright 2014 Fujitsu Research Institute 2014.9.10 別表第⼀の主務省令で定める事務を定める命令
 例（別表第⼀の38の項）
第三⼗条 法別表第⼀の三⼗⼋の項の主務省令で定める事務は、次のとおりとする。
⼀ 国税犯則取締法（明治三⼗三年法律第六⼗七号）による犯則事件の調査その他の賦課に関する事務（中略）
⼗五 所得税法（昭和四⼗年法律第三⼗三号）による納税地の異動、課税標準の計算及び所得控除、申告、納付及び還付、更正の請求、更正及び決定、給与所得、退職所得、公的年⾦等、報酬・料⾦等及び⾮居住者⼜は法⼈の所得に係る源泉徴収、⽀払調書の提出その他の賦課⼜は徴収に関する事務
⼗六 法⼈税法（昭和四⼗年法律第三⼗四号）による連結納税、事業年度の変更、納税地の異動、各事業年度の所得に対する法⼈税、各連結事業年度の連結所得に対する法⼈税及び退職年⾦等積⽴⾦に対する法⼈税の申告、⻘⾊申告、更正及び決定その他の賦課⼜は徴収に関する事務（以下、省略）36

Copyright 2014 Fujitsu Research Instituteマイナンバーの安全管理措置 ⺠間企業が注意すべき、マイナンバーの取扱いと安全管理※特定個⼈情報の適正な取扱いに関するガイドライン（事業者編）（案）および（別添）特定個⼈情報の適正な取扱いに関する安全管理措置（事業者編）

37

Copyright 2014 Fujitsu Research Institute１．安全管理措置の考え⽅
第12条 個⼈番号利⽤事務実施者及び個⼈番号関係事務実施者（以下「個⼈番号利⽤事務等実施者」という。）は、個⼈番号の漏えい、滅失⼜は毀損の防⽌その他の個⼈番号の適切な管理のために必要な措置を講じなければならない。
• 対象：個⼈番号関係事務実施者、個⼈番号利⽤事務実施者• ⽬的：特定個⼈情報等の安全な管理• 安全管理措置の検討⼿順※下記事項を明確化したうえで措置を実施•••

個⼈番号を取り扱う事務の範囲
特定個⼈情報ファイルの範囲
個⼈番号を取り扱う事務に従事する従業者の範囲

38

Copyright 2014 Fujitsu Research Institute２．安全管理措置の実施• 安全管理措置の実施（１）基本⽅針の策定（２）取扱規程の策定（３）組織的安全管理措置（４）⼈的安全管理措置（５）物理的安全管理措置（６）技術的安全管理措置※業務を委託する場合は、委託先に対して委託元と同等の安全管理措置が求められ、委託者は委託先に対する管理監督責任が発⽣する。
※中⼩規模事業者（従業員100⼈以下）においては、⼤規模事業者よりも緩やかな措置。ただし、個⼈番号関係事務等の受託者になる場合、⼤規模事業者と同等の措置が求められる。
39

Copyright 2014 Fujitsu Research Institute（１）基本⽅針の策定（定める項⽬の例）• 事業者の名称• 関係法令・ガイドライン等の遵守• 安全管理措置に関する事項• 質問及び苦情処理の窓⼝ 等（２）取扱規程の策定• 次に⽰す管理段階ごとに、取扱⽅法、責任者・事務取扱担当者及びその任務等について定める。
① 取得する段階② 利⽤を⾏う段階③ 保存する段階④ 提供を⾏う段階⑤ 消去・廃棄を⾏う段階
40

Copyright 2014 Fujitsu Research Institute（３）組織的安全管理措置• 組織体制の整備• 運⽤状況の確認⼿段• 取扱状況の確認⼿段• 情報漏えい等事故発⽣に備えた体制整備• 取扱い状況の把握と安全管理措置の⾒直し（４）⼈的安全管理措置• 事務取扱担当者に対する監督と教育（５）物理的安全管理措置• 特定個⼈情報等を取り扱う区域の管理• 機器及び電⼦媒体等の盗難等の防⽌• 電⼦媒体等を持ち出す場合の漏えい等の防⽌• 個⼈番号の消去、機器及び電⼦媒体等の廃棄
41

Copyright 2014 Fujitsu Research Institute（６）技術的安全管理措置• アクセス制御• アクセス者の識別と認証• 外部からの不正アクセス等の防⽌• 情報漏えい等の防⽌42

Copyright 2014 Fujitsu Research Instituteマイナンバーによる新たなビジネス マイナンバー制度で、⺠間企業は新たなビジネスチャンスが43

Copyright 2014 Fujitsu Research Institute１．⺠間利⽤についての考え⽅
 マイナンバー制度は、⺠間利⽤を前提に推進（基本理念）第3条第2項「個⼈番号及び法⼈番号の利⽤に関する施策の推進は、…（中略）…、社会保障制度、税制及び災害対策に関する分野における利⽤の促進を図るとともに、他の⾏政分野及び⾏政分野以外の国⺠の利便性の向上に資する分野における利⽤の可能性を考慮して⾏われなければならない」

 附則第6条第1項（⺠間利⽤について）法律施⾏後3年を⽬処に検討、必要な措置

 附則第6条第6項
マイ・ポータルの⺠間活⽤44

Copyright 2014 Fujitsu Research Institute２．⺠間ビジネスへの影響① 公的個⼈認証法の改正
 電⼦署名に係る地⽅公共団体の認証業務に関する法律→電⼦署名等に係る地⽅公共団体情報システム機構の認証業務に関する法律
 公的個⼈認証の機能追加• 従来の署名認証機能に、利⽤者証明認証機能を追加
 電⼦署名と電⼦利⽤者証明の検証者の範囲を拡⼤• ⾏政機関だけでなく総務⼤⾂の認定を受けた⺠間企業も対象に→ 総務⼤⾂の認定を受ければ、オンライン上で公的個⼈認証を使って、申請者の意思や申請者の特定を⾃ら確認・検証することができ、消費者がオンラインで預⾦⼝座の開設などを⾏うことができる

45

Copyright 2014 Fujitsu Research Institute（総務省「社会保障・税番号制度導⼊に向けた準備について」住基ネット調査委員会資料2014.3.24）
46

Copyright 2014 Fujitsu Research Institute② 代理⼈の規定 （⾏政機関個⼈情報保護法等の特例）第29条⾏政機関個⼈情報保護法等の規定における「法定代理⼈」を「代理⼈（本⼈の委任による代理⼈）」として読み替え
マイ・ポータルを使った⾃⼰情報の取得を、要介護⾼齢者が⾃分の⼊っている⾼齢者施設またはその職員に代理してもらうことなどが考えられる
税務については、法律上税務代理できるのが税理⼠に限られているが、それ以外の通常の⼿続きでは、法律上規制されていない。省令や内部規則的なもので決められているだけである
これらについては法律改正なく議論が可能であり、ワンストップサービスなど⺠間が参⼊できる余地がある
この規定を利⽤すれば、⾃治体や⺠間の業務において、添付書類を省略できる可能性がある

47

Copyright 2014 Fujitsu Research Institute③⾃治体条例によるマイナンバー利⽤ 第9条第2項（利⽤範囲）
地⽅公共団体の⻑その他の執⾏機関は、福祉、保健若しくは医療その他の社会保障、地⽅税⼜は防災に関する事務その他これらに類する事務であって条例で定めるものの処理に関して保有する特定個⼈情報ファイルにおいて個⼈情報を効率的に検索し、及び管理するために必要な限度で個⼈番号を利⽤することができる。当該事務の全部⼜は⼀部の委託を受けた者も、同様とする→ 社会保障・税・防災の分野とこれらに類する事務においては、⾃治体が条例を制定すれば、マイナンバーの利⽤が可能（地⽅公共団体の責務）
第5条 地⽅公共団体は、基本理念にのっとり、個⼈番号その他の特定個⼈情報の取扱いの適正を確保するために必要な措置を講ずるとともに、個⼈番号及び法⼈番号の利⽤に関し、国との連携を図りながら、⾃主的かつ主体的に、その地域の特性に応じた施策を実施するものとする

48

Copyright 2014 Fujitsu Research Institute

49

Copyright 2014 Fujitsu Research Institute

50

Copyright 2014 Fujitsu Research Institute