特定個人情報等の適正な取扱いに関する基本方針

鹿児島県病院企業年金基金（平成 29 年１１月）

特定個人情報等の適正な取扱いに関する基本方針 (2017.11)

鹿児島県病院企業年金は、業務を通じて取り扱う加入者、受給者等の個人番号及び特定個人情報（以下「特定個人情報等」という。）並びに当企業年金の職員その他従業者の特定個人情報等の適正な取扱いの確保について当企業年金として取り組むために本基本方針を定めます。

１．特定個人情報等の適正な取扱い
当企業年金は、特定個人情報取扱規程を策定し、特定個人情報等を適正に取り扱います。
２．関係法令・ガイドライン等の遵守
当企業年金は、特定個人情報等に関する法令、特定個人情報保護委員会が策定するガイドラインその他の規範を遵守し、特定個人情報等を適正に取り扱います。
３．安全管理措置に関する事項
当企業年金は、特定個人情報等の安全管理措置に関して、特定個人情報等の漏
えい、滅失又は毀損の防止その他の特定個人情報等の適切な管理のために必要な措置を講じます。
４．特定個人情報等に関する問合せ窓口
当企業年金は、特定個人情報等の取扱いに関する問合せ等に適切に対応いたします。
特定個人情報等の取扱いに関するご質問や苦情に関しては、下記の窓口宛にご連絡ください。

【当企業年金の特定個人情報等お問合せ窓口】＜事務所所在地＞ 鹿児島市東千石町１番３８号 鹿児島商工会議所ビル８階＜特定個人情報管理責任者＞ 乙顔 伊久磨＜電話番号＞ ０９９－２２７－２２８８＜受付時間＞ ９時～１７時（土・日・祝日を除く）＜メールアドレス＞ info@byoin-kikin-kagoshima.jp

特 定 個 人 情 報 取 扱 規 程鹿児島県病院企業年金基金（令和 4 年 4 月）

1

第 1 章 総則（目的）
第 1 条 本規程は、鹿児島県病院企業年金（以下「当企業年金」という。）における個人
番号及び特定個人情報（以下「特定個人情報等」という。）の適正な取扱いを確保するために必要な事項を定めることを目的とする。
（定義）
第 2 条 本規程において「個人情報」とは、個人情報の保護に関する法律（平成 15 年
5 月 30 日法律第 57 号。以下「個人情報保護法」という。）第 2 条第 1 項に規定する個人情報をいう。
2 本規程において「個人番号」とは、行政手続における特定の個人を識別するための番号の利用等に関する法律（平成 25 年 5 月 31 日法律第 27 号。以下「番号法」という。）第 2 条第 5 項に規定する個人番号（個人番号に対応し、当該個人番号に代わって用いられる番号、その他の符号であって、住民票コード以外のものを含む。）をいう。
3 本規程において「特定個人情報」とは、番号法第 2 条第 8 項に規定する特定個人情報をいう。
4 本規程において「特定個人情報ファイル」とは、番号法第 2 条第 9 項に規定する特定個人情報ファイルをいう。
5 本規程において「従業者」とは、当企業年金にあって、直接又は間接に当企業年金の指揮監督を受けて、当企業年金の業務に従事している者をいう。
（適用）
第 3 条 本規程は従業者に適用する。
2 本規程は、当企業年金が取り扱う特定個人情報等を対象とする。
3 本規程に定めのない当企業年金における個人情報の取扱いに関しては、別に定める個人情報保護管理規程の定めに従うものとする。

第 2 章 管理体制及び安全管理措置（個人番号を取り扱う事務の範囲）
第 4 条 当企業年金が個人番号を取り扱う事務は、次に掲げる事務に限るものとする。
(1) 当企業年金の年金又は一時金等の支給に関する事務（年金又は一時金等の2

支払いに伴い税務当局等に提出が必要な法定調書の作成に係る事務に限る。）(2) 従業者に係る源泉徴収事務、社会保険関係事務及び労働保険関係事務(3) 前 2 号に付随して行う事務
2 前項第 1 号に規定する事務の流れは、別紙のとおりとする。
（取り扱う特定個人情報等の範囲）
第 5 条 前条の規定により、当企業年金が個人番号を取り扱う事務において使用する
個人番号及び個人番号と関連付けて管理される個人情報は、以下のとおりとする。
(1) 当企業年金の受給権者又は将来的な給付が見込まれる者（以下「受給権者等」という。）及び従業者の個人番号、氏名、性別、生年月日、住所(2) 受給権者等の基礎年金番号(3) 番号法第 16 条に基づく本人確認の措置を実施する際に、受給権者等又は従業者から提示を受けた本人確認書類及びこれらの写し(4) 当企業年金が行政機関等に提出するために作成した法定調書及びその控え(5) 当企業年金が法定調書を作成する上で受給権者等又は従業者から受領する
個人番号が記載された申告書等(6) 前各号に掲げるもののほか、個人番号と関連付けて保存される情報（特定個人情報管理責任者）
第 6 条 当企業年金は、特定個人情報等の取扱いに関して総括的な責任を有する特定個人情報管理責任者を置き、常務理事をもってこれに充てる。
2 特定個人情報管理責任者は、特定個人情報管理を担当する事務取扱責任者を指名し、特定個人情報管理に関する業務を分担させることができる。
3 特定個人情報管理責任者は、特定個人情報等に関する監査を除き、次に掲げる事
項その他当企業年金における特定個人情報等に関する権限と責務を有するものとする。
(1) 本規程に基づき特定個人情報等の取扱いを管理する上で必要とされる細則等の承認(2) 特定個人情報等に関する安全対策の策定・実施(3) 特定個人情報等の適正な取扱いの維持・推進等を目的とした諸施策の策定・実
施(4) 事故発生時の対応策の策定・実施（事務取扱責任者）
第 7 条 事務取扱責任者は、次に掲げる事項の権限と責務を有するものとする。
(1) 特定個人情報等が本規程に基づき適正に取り扱われるよう、事務取扱担当者
3

に対して必要かつ適切な監督を行うこと(2) 特定個人情報等の利用申請の承認及び記録等の承認、管理を行うこと(3) 特定個人情報等の取扱状況を把握すること(4) 委託先における特定個人情報等の取扱状況等を監督すること(5) 特定個人情報等の安全管理に関する教育及び研修を実施すること(6) 前各号に掲げるもののほか、当企業年金における特定個人情報等の安全管理に関する事項について、特定個人情報管理責任者を補佐すること（事務取扱担当者）
第 8 条 当企業年金における特定個人情報等を取り扱う事務については、事務取扱担
当者が行うこととし、当企業年金における事務取扱担当者は別紙に定める。
2 事務取扱担当者は、特定個人情報等を取り扱う業務に従事する際、番号法及び個人情報保護法並びに関連法令、個人情報保護委員会が策定するガイドライン等（以下「法令等」という。）、本規程等並びに事務取扱責任者の指示に従い、特定個人情報等の保護に十分な注意を払うものとする。
（管理区域及び取扱区域）
第 9 条 当企業年金は、特定個人情報等の漏えい、滅失又は毀損（以下「漏えい等」という。）を防止するため、特定個人情報ファイルを取り扱う情報システムを管理する区域（以下「管理区域」という。）及び特定個人情報等を取り扱う事務を実施する区域（以下「取扱区域」という。）を明確にし、次に掲げる方法により安全管理措置を講じるものとする。
(1) 管理区域については、入退室管理及び管理区域に持ち込む機器等を制限する
等の安全管理措置を講じる。
(2) 取扱区域については、他の区域との間仕切りを設置する等の措置及び座席配置
等による安全管理措置を講じる。
（従業者の教育）第 10 条 当企業年金は、従業者に対して定期的な研修の実施又は情報提供等を行
い、特定個人情報等の適正な取扱いを図るものとする。
（従業者の監督）
第 11 条 当企業年金は、特定個人情報等の適正な取扱いがなされるよう、従業者の監督を行う。

4

（取扱規程等に基づく運用）
第 12 条 当企業年金は、特定個人情報等の取扱状況を明確にするため、次の事項に係るシステムログ又は利用実績を記録する。
(1) 特定個人情報ファイルの利用・出力状況の記録(2) 書類・媒体等の持出しの記録(3) 特定個人情報ファイルの削除・廃棄記録(4) 削除・廃棄を委託した場合、これを証明する記録等(5) 特定個人情報ファイルに係る情報システムの利用状況（ログイン実績、アクセスログ等）の記録（特定個人情報等の取扱状況の確認）
第 13 条 特定個人情報管理責任者は、当企業年金における特定個人情報の取扱い
が法令等及び本規程等に基づき適正に運用されていることを定期的に確認する。
（監査の実施）第 14 条 監事をもって監査責任者とする。監査責任者は、当企業年金における特定
個人情報等の取扱いが法令等及び本規程等と合致していることを定期的に確認する。
2 監査責任者は、特定個人情報等の取扱いに関する監査結果を特定個人情報管理責任者に報告する。
（情報漏えい等事案への対応）
第 15 条 特定個人情報管理責任者は、漏えい等の事案が発生したときは、速やかに、所管官庁等に報告する。
2 特定個人情報管理責任者は、漏えい等の事案が発生したと判断したときは、その事
実を本人に通知するとともに、必要に応じて公表する。
3 特定個人情報管理責任者は、漏えい等の事案が発生したと判断したときは、漏えい等が発生した原因を分析し、再発防止に向けた対策を講じるものとする。
（個人情報保護委員会への報告等）
第 15 条の２ 特定個人情報管理責任者は、漏えい等その他の特定個人情報の安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして行政手続における特定の個人を識別するための番号の利用等に関する法律第 29 条の４第1 項及び第 2 項に基づく特定個人情報の漏えい等に関する報告等に関する規則（平成 27 年特定個人情報保護委員会規則第 5 号。以下「個人情報保護委員会規則」という。）で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、
5当該事態が生じた旨を個人情報保護委員会に報告しなければならない。
2 前項に規定する場合には、特定個人情報管理責任者は、本人に対し、個人情報保
護委員会規則で定めるところにより、当該事態が生じた旨を通知しなければならない。
ただし、本人への通知が困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。
（苦情等への対応）
第 16 条 当企業年金は、当企業年金における特定個人情報等の取扱いに関する苦情等に対する窓口を設け、適切に対応する。
2 特定個人情報管理責任者は、前項の目的を達成するために必要な体制の整備を行うものとする。

（体制の見直し）第 17 条 当企業年金は、必要に応じて特定個人情報等の取扱いに関する安全対策
及び諸施策について見直しを行い、改善を図るものとする。

第 3 章 特定個人情報等の取得、利用等（個人番号の取得、提供の求め）
第 18 条 当企業年金は、第 4 条に規定する事務を処理するために必要がある場合に限り、本人又は他の個人番号関係事務実施者若しくは個人番号利用事務実施者に対して個人番号の提供を求めることができる。
2 個人番号の提供を求める時期は、原則として個人番号を取り扱う事務が発生したときとする。ただし、本人との法律関係等に基づき、個人番号を取り扱う事務が発生することが明らかなときは、当該事務の発生が予想できた時点において、個人番号の提供を求めることができるものとする。
（利用目的の通知等）
第 19 条 当企業年金は、個人番号を取得した場合は、あらかじめその利用目的を公表している場合を除き、速やかに、その利用目的を、本人に通知又は公表するものとする。また、本人から直接書面に記載された当該本人の個人番号を取得する場合は、
あらかじめ、本人に対し、その利用目的を明示するものとする。
（本人確認）
6

第 20 条 当企業年金は、本人又は代理人から個人番号の提供を受けるときは、法令等に基づき本人確認を行うものとする。
（個人番号の利用）
第 21 条 当企業年金は、第 4 条に規定する事務を処理するために必要な場合に限り、
個人番号を利用するものとする。
2 当企業年金は、人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意があり、又は本人の同意を得ることが困難であるときは、前項の規定にかかわらず、当企業年金が保有する個人番号を利用することができる。
（特定個人情報ファイルの作成の制限）
第 22 条 当企業年金は、第 4 条に規定する事務を処理するために必要な場合に限り、
特定個人情報ファイルを作成するものとする。

第 4 章 特定個人情報の保管、管理等（保管）
第 23 条 当企業年金は、第 4 条に規定する事務が終了するまでの間、特定個人情報等を保管する。ただし、所管法令等により保存期間が定められているものについては、
当該期間を経過するまでの間、特定個人情報等を保管する。
2 特定個人情報等を取り扱う機器、磁気媒体等又は書類等は、特定個人情報等の漏えい等の防止その他の安全管理の確保のため、次に掲げる方法により保管又は管理する。
(1) 特定個人情報等を取り扱う機器は、施錠できるキャビネット等に保管する又は盗難防止用のセキュリティワイヤー等により固定する。
(2) 特定個人情報等を含む書類又は磁気媒体等は、施錠できるキャビネット等に保管する。
3 特定個人情報等を含む書類又は特定個人情報ファイルを法定保存期間経過後も引き続き保管するときは、個人番号に係る部分をマスキング又は消去した上で保管する。
（情報システムの管理）
第 24 条 当企業年金において使用する情報システムによって特定個人情報等を取り扱うときは、次に掲げる方法により管理する。
(1) 特定個人情報管理責任者は、情報システムを使用して個人番号を取り扱う事
7

務を処理するときは、ユーザーＩＤに付与されるアクセス権により、特定個人情報フ
ァイルを取り扱う情報システムを使用できる者を事務取扱担当者に限定する。
(2) 事務取扱担当者は、情報システムを取り扱う上で、正当なアクセス権を有する者であることを確認するため、ユーザーＩＤ、パスワード等により認証する。
(3) 情報システムを外部からの不正アクセス又は不正ソフトウェアから保護するため、
情報システム及び機器にセキュリティ対策ソフトウェア等を導入する。
(4) 特定個人情報等の漏えい等の防止その他の特定個人情報等の適切な管理のために必要な措置を講じることとし、特定個人情報等をインターネット等により外部に送信するときは、通信経路における情報漏えい等を防止するため、通信経路の暗号化等の措置を講じる。
（特定個人情報等の持出し等）
第 25 条 当企業年金において保有する特定個人情報等を持ち出すとき（郵送等により発送するときを含む。）は、次に掲げる方法により管理する。
(1) 特定個人情報等を含む書類等を持ち出すときは、封緘・目隠しシールの貼付等の容易に個人番号が判明しない措置を講じる。
(2) 特定個人情報ファイルを磁気媒体等又は機器にて持ち出すときは、ファイルへのパスワードの付与等又はパスワードを付与できる機器の利用等の措置を講じる。

第 5 章 特定個人情報の提供等（特定個人情報の提供）
第 26 条 当企業年金は、番号法第 19 条各号に掲げる場合を除き、本人の同意の有無にかかわらず、特定個人情報を第三者に提供（法的な人格を超える特定個人情報の移動を意味し、同一法人の内部等の法的な人格を超えない特定個人情報の移動は該当しないものとする。）しないものとする。
（開示）第 27 条 当企業年金は、本人から当企業年金が保有する当該本人の特定個人情報について開示の求めがあったときは、特別な理由がない限り速やかに対処する。
（訂正）
第 28 条 当企業年金は、本人から当企業年金が保有する当該本人の特定個人情報について訂正の求めがあったときは、速やかに対応する。

8

（第三者提供の停止）
第 29 条 当企業年金は、本人から当企業年金が保有する当該本人の特定個人情報が違法に第三者に提供されているという理由によって、当該特定個人情報の第三者への提供の停止が求められた場合であって、その求めに理由があることが判明したときは、第三者への提供を停止する。

第 6 章 削除、廃棄（特定個人情報等の削除、廃棄）第 30 条 当企業年金は、第 4 条に規定する事務を行う必要が無くなった場合で、所管法令等において定められている保存期間を経過したときは、個人番号をできるだけ速やかに復元できない手段で削除又は廃棄する。
2 当企業年金は、個人番号若しくは特定個人情報ファイルを削除した場合又は磁気媒体等を廃棄した場合には、削除又は廃棄した記録を保存するものとする。なお、当該削除又は廃棄を委託した場合は、委託先から受領した証明書等により記録を保存するものとする。

第 7 章 委託
（委託先の監督）
第 31 条 当企業年金は、当企業年金における特定個人情報等を取り扱う事務の全部又は一部を委託するときは、委託先と書面による委託契約の締結、または誓約書や合意書による合意をするとともに、委託先において安全管理が図られるよう、委託先に対する必要かつ適切な監督を行うこととする。
2 当企業年金は、委託先における特定個人情報等の保護体制が十分であることを確認した上で委託先を選定する。
3 第 1 項の委託契約又は合意においては、委託先に対する次の内容を盛り込むこととする。
(1) 秘密保持義務(2) 事業所内からの特定個人情報等の持出しの禁止（ただし、委託元又は再委託先への持ち出しの場合を除く）(3) 特定個人情報等の目的外利用の禁止(4) 再委託における条件(5) 漏えい事案等が発生した場合の委託先の責任9

(6) 委託契約終了後の特定個人情報等の返却又は廃棄(7) 特定個人情報等を取り扱う従業者の明確化(8) 従業者に対する監督・教育(9) 契約内容の遵守状況についての報告を求め、必要があると認めるときは委託先に対して実地の調査を行うことができること（再委託）
第 32 条 委託先は、委託を受けた特定個人情報等を取り扱う事務の全部又は一部を再委託するときは、委託者である当企業年金の許諾を得なければならない。
2 委託先が当企業年金の許諾を得て再委託するときは、再委託先の監督について前条の規定を準用する。
3 当企業年金は、委託先による再委託先への必要かつ適切な監督の実施について監督する。

第 8 章 その他
（罰則）
第 33 条 当企業年金は、従業者が本規程に違反する行為を行ったときは、当企業年金の就業規則等に基づき処分する。
（実施規定）
第 34 条 この規程に定めるもののほか、当企業年金の特定個人情報等の取扱いに関し必要な事項は、理事長が別に定める。

附則
本規程は代議員会の議決の日から施行し、平成 29 年 11 月 1 日より適用する。
附則
本規程は、令和 4 年 4 月 1 日より実施する。
（個人情報保護委員会への報告等）
第 15 条の２ 特定個人情報管理責任者は、漏えい等その他の特定個人情報の安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして行政手続における特定の個人を識別するための番号の利用等に関する法律第 29 条の４第10

1 項及び第 2 項に基づく特定個人情報の漏えい等に関する報告等に関する規則（平成 27 年特定個人情報保護委員会規則第 5 号。以下「個人情報保護委員会規則」という。）で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を個人情報保護委員会に報告しなければならない。
2 前項に規定する場合には、特定個人情報管理責任者は、本人に対し、個人情報保
護委員会規則で定めるところにより、当該事態が生じた旨を通知しなければならない。
ただし、本人への通知が困難な場合であって、本人の権利利益を保護するため必要なこれに代わるべき措置をとるときは、この限りでない。

11

【別紙１】
一時金の支給に関する事務（一時金の支払いに伴い税務当局等に提出が必要な調書の作成に係る事務に限る。）に係る事務フロー（第４条）① 【個人番号の取得】
受給権者または将来給付が見込まれる者（以下「受給権者等」という）から新たに個
人番号の提供を受ける場合、企業年金の事務取扱担当者は、裁定請求に必要な書類（裁定請求書等）とともに、個人番号届または個人番号の記載のある退職所得の受給に関する申告書（以下「申告書」という）・本人確認書類を受領し、番号法第１６条に従った本人確認を行うものとする。また、個人番号取得事務を母体企業等に委託する場合は、書面で業務委託契約を結び、番号法第１６条に規定する本人確認も母体企業等が行うものとする。
② 【特定個人情報の提供】
企業年金の事務取扱担当者は、上記①に基づき本人確認を行った後は、事務取扱担当者以外の者が見られないように封緘、目隠しシールの貼付等の措置を講じたうえで、個人番号登録通知書（および提出が必要な場合は申告書）を源泉徴収等事務の委託先（信託銀行等）へ提供する。なお、磁気媒体を用いて送付する場
合には暗号化またはパスワード設置等の措置、通信を用いて送付する場合には専用回線または暗号化等の措置を講じるものとする。
③ 【特定個人情報の保管】
企業年金が、特定個人情報の記載のある書類等を保管する場合には、施錠できる
キャビネット等に保管し、保管状況を確認できる管理簿の作成を行うものとする。また、源泉徴収等事務の委託先が特定個人情報ファイルを作成・保管する場合には、外部からの不正アクセス等を防止するためのファイアウォール等の設置やデータの暗号化又はパスワードによる保護等を行うものとし、事務完了後もしくは税務における更正決定等に備えるための期間等（申告書については法令で定める保管期間、所得年の翌年７年間）経過後、速やかに廃棄を行うものとする。
また、源泉徴収事務の委託先は、定期的に保管状況・廃棄記録について企業年金に報告するものとする。
なお、企業年金が個人番号届の控えや本人確認書類等を保管している場合は、源泉徴収等事務の委託先にて個人番号の登録が完了した旨の報告を受けた後に、登録対象者等を確認のうえ速やかに廃棄するものとする。
④ 【源泉徴収票等の作成】
源泉徴収等事務の委託先は、取得した個人番号を利用して、源泉徴収票等を作成するものとする。この場合、委託先の事務取扱担当者は、第４条に規定する事務以外の他の目的で利用してはならない。
⑤ 【源泉徴収票等の行政機関等への提出】
源泉徴収等事務の委託先が法定調書等を行政機関等へ提出するに当たっては、
12

行政機関等が指定する提出方法に従うものとする⑥ 【源泉徴収票等の本人への交付】
源泉徴収等事務の委託先は、所得税法施行規則第９４条に従い「退職手当等の源
泉徴収票」を本人宛に交付するものとする。
⑦ 【特定個人情報の廃棄】
企業年金または源泉徴収等事務の委託先は、必要がなくなった特定個人情報を速やかに削除または廃棄することとし、削除または廃棄にかかる記録を行うものとする。

13

【別紙２】
年金の支給に関する事務（年金の支払いに伴い税務当局等に提出が必要な調書の作成に係る事務に限る。）に係る事務フロー（第４条）＜個人番号の収集を企業年金自ら行う場合、または母体等に委託する場合＞① 【個人番号の取得】
受給権者または将来給付が見込まれる者（以下「受給権者等」という）から新たに個
人番号の提供を受ける場合、企業年金の事務取扱担当者は、裁定請求に必要な書類（裁定請求書等）とともに、個人番号届・本人確認書類を受領し、番号法第１６条に従った本人確認を行うものとする。また、個人番号取得事務を母体企業等に委託する場合は、書面で業務委託契約を結び、番号法第１６条に規定する本人確認
も母体企業等が行うものとする。
② 【特定個人情報の提供】
企業年金の事務取扱担当者は、上記①に基づき本人確認を行った後は、事務取扱担当者以外の者が見られないように封緘、目隠しシールの貼付等の措置を講じたうえで、個人番号登録通知書を源泉徴収等事務の委託先（信託銀行等）へ提供する。なお、磁気媒体を用いて送付する場合には暗号化またはパスワード設置等の措置、通信を用いて送付する場合には専用回線または暗号化等の措置を講じるものとする。
③ 【特定個人情報の保管】
企業年金が、特定個人情報の記載のある書類等を保管する場合には施錠できるキャビネット等に保管するものとし、保管状況を確認できる管理簿の作成を行うものとする。一方、源泉徴収事務の委託先が特定個人情報ファイルを作成・保管する場
合には、外部からの不正アクセス等を防止するためのファイアウォール等の設置やデータの暗号化又はパスワードによる保護等を行い、年金受給権の失権後もしくは税務における更正決定等に備えるための期間等（所得年の翌年７年間）経過後は速やかに廃棄を行うものとする。
また、源泉徴収事務の委託先は、定期的に保管状況・廃棄記録について企業年金に報告するものとする。なお、企業年金が個人番号届の控えや本人確認書類等を保管している場合は、源泉徴収等事務の委託先にて個人番号の登録が完了した旨の報告を受けた後に、登録対象者等を確認のうえ速やかに廃棄するものとする。
④ 【源泉徴収票等の作成】
源泉徴収等事務の委託先は、取得した個人番号を利用して、源泉徴収票等を作成するものとする。この場合、委託先の事務取扱担当者は、第４条に規定する事務以外の他の目的で利用してはならない。
⑤ 【源泉徴収票等の行政機関等への提出】
源泉徴収等事務の委託先が法定調書等を行政機関等へ提出するに当たっては、
14

行政機関等が指定する提出方法に従うものとする。
⑥ 【源泉徴収票等の本人への交付】
源泉徴収等事務の委託先は、所得税法施行規則第９４条の２に従い「公的年金等の源泉徴収票」を本人宛に交付するものとする。
⑦ 【特定個人情報の廃棄】
企業年金または源泉徴収等事務の委託先は、必要がなくなった特定個人情報を速やかに削除または廃棄することとし、削除または廃棄にかかる記録を行うものとする。

15

【別紙３】
年金の支給に関する事務（年金の支払いに伴い税務当局等に提出が必要な調書の作成に係る事務に限る。）に係る事務フロー（第４条）＜企業年金連合会に個人番号の収集を委託する場合＞① 【個人番号の取得】
企業年金が企業年金連合会に「源泉徴収事務に用いる個人番号を収集する事務」の委託を行う場合、企業年金は個人番号の提供を求める者（以下「照会対象者」という）の４情報若しくは企業年金連合会が４情報に紐付くものとして個人に割り当てた照会番号を、企業年金連合会に送付するものとする。企業年金連合会から、照会対象者の本人確認情報（※）の提供を受けた場合は、当該情報について十分な
セキュリティ上の対策を講じた上で、適切に利用及び保存を行うものとする。
（※）地方公共団体情報システム機構が保存する本人確認情報② 【特定個人情報の提供】
企業年金の事務取扱担当者は、企業年金連合会から提供を受けた照会対象者の本人確認情報等について、事務取扱担当者以外の者が見られないように封緘、目隠しシールの貼付等の措置を講じたうえで、個人番号登録通知書を源泉徴収等事
務の委託先（信託銀行等）へ提供することとする。なお、磁気媒体を用いて送付する場合には暗号化またはパスワード設置等の措置、通信を用いて送付する場合には専用回線または暗号化等の措置を講じるものとする。
③ 【特定個人情報の保管】
企業年金が、特定個人情報の記載のある書類等を保管する場合には施錠できるキャビネット等に保管するものとし、保管状況を確認できる管理簿の作成を行うものとする。一方、源泉徴収事務の委託先が特定個人情報ファイルを作成・保管する場
合には、外部からの不正アクセス等を防止するためのファイアウォール等の設置やデータの暗号化又はパスワードによる保護等を行い、年金受給権の失権後、税務における更正決定等に備えるための期間等（所得年の翌年７年間）経過後は速やかに廃棄を行うものとする。
また、源泉徴収事務の委託先は、定期的に保管状況・廃棄記録について企業年金に報告するものとする。なお、企業年金が個人番号届の控えや本人確認書類等を保管している場合は、源泉徴収等事務の委託先にて個人番号の登録が完了した旨の報告を受けた後に、登録対象者等を確認のうえ速やかに廃棄するものとする。
④ ～ ⑦ 別紙２と同じ

16

【別紙４】 個人番号確認書類提出届出様式

鹿児島県病院企業年金基金 行

マイナンバー（個人番号）・本人確認書類提出用紙
お名前

生年月日
年

月

昭和

【個人番号カード（マイナンバーカード）】
個人番号カード（マイナンバーカード）は両面コピーして枠線の中にそれぞれ貼り付けてください。

≪おもて≫

≪う ら≫

※個人番号カードをお持ちでない方は裏面をご覧ください。
基金使用欄
年金 ・ 一時金

加入者（員）番号17日【個人番号カード（マイナンバーカード）をお持ちでない場合】
必要書類①個人番号記載の住民票②運転免許証（写）またはパスポート（写）以上２点①個人番号（マイナンバー）が記載された住民票を下記のように貼り付けるかまたは同封してください。

②運転免許証（写）またはパスポート（写）を下の枠内に貼り付けてください。

以下の身元確認書類のいずれかをコピーして貼付または同封してください。貼付け欄を使用しない場合もこの用紙のご提出は必要です。
①運転免許証（顔写真のある表面）②パスポート（顔写真のあるページ）※個人番号カード、免許証、パスポートのいずれもお持ちでない方は個人番号記載のある住民票＋健康保険被保険者証(写)＋年金手帳(写)の計3点をご提出ください。

18