社会保険労務士法人 杉浦会

1.  組織的安全管理措置

• 特定個人情報を取り扱う事務における責任者（＝特定個人情報管理責任者）を定め、所管法令に定められた運用（基本方針の策定、取扱規程等の策定）を実施します。
• 下記の2.〜4.の安全管理措置を有効にするため、取扱い状況を把握できる社内体制を構築しています。

2.  人的安全管理措置

• 定期的に事務取扱担当者（顧問先から委託を受けた個人番号関係事務を取扱う者）への研修を実施し、マイナンバーに関する教育及び取扱い状況の監督を行います。

3.  物理的安全管理措置

• セキュリティシステム及び監視カメラを設置し社内への入室を管理・限定し、来客スペースと特定個人情報等の取扱区域を区分けして特定個人情報等を安全に取扱います。
• 特定個人情報等が記載された書類は専用キャビネットに保管・施錠します。
• 特定個人情報等データの専用サーバーはラック（特定個人情報管理区域）を施錠し、管理者以外は開錠できません。また、開錠・施錠は管理簿により記録を保管しています。
• 事務取扱担当者の使用するＰＣ端末には、特定個人情報等は保管しません。
• 盗難・紛失及び漏洩を防ぐため、特定個人情報等は電子媒体で持ち出ししません。
• 特定個人情報等が記載された書類は、社外では鍵付きシャトルバッグに入れて移動します。

4.  技術的安全管理措置

• �且O菱電機ビジネスシステムのマイナンバー対応ソリューション『パッケージプラス（Ｒ）マイナンバーロッカーシステム』を導入しています。特定個人情報等を集中・管理するとともに、専用サーバーに保管することで物理的安全管理措置にも対応しています。以下、システムの主な特徴です。