特定個人情報の適正な取扱いに関するガイドライン
更新日:
用語解説
特定個人情報の適正な取扱いに関するガイドラインは、マイナンバー法に基づき、個人番号と特定個人情報の取得、利用、提供、保管、委託、廃棄、安全管理を具体化した個人情報保護委員会の指針です。
■ 試験で押さえるポイント
事業者編、行政機関等編、金融業務向けなどがあり、該当する主体・業務に応じた版を参照します。
個人番号を扱う事務の範囲、特定個人情報等の範囲、事務取扱担当者を明確にし、取扱規程を整備します。
組織的・人的・物理的・技術的安全管理措置と、委託先の適切な選定・契約・監督を求めます。
事務終了後、法定保存期間を過ぎた情報の削除・媒体廃棄まで管理し、一般の個人情報より厳しい提供制限を反映します。
■ 選択肢での判断ポイント
番号を扱う事務・担当者の限定、安全管理、委託先監督、保管終了後の廃棄という実務上の要点を問います。
例: 給与担当者だけに番号を扱わせ、取扱区域と台帳を管理し、委託先を監督して保存期限後に復元不能な方法で消去します。