安全管理措置の検討手順

事業者は、次のような手順で安全管理措置の検討を行う必要があります。

A個人を取り扱う事務の範囲の明確化

  • 個人番号関係事務又は個人番号利用事務の範囲を明確にしておかなければなりません。

B特定個人情報等の範囲

  • 特定個人情報等の範囲を明確にするとは、事務において使用される個人番号及び個人番号と関連付けて管理される個人情報(氏名、生年月日等)の範囲を明確にすることをいいます。

C事務取扱担当者の明確化

Aで明確化した事務に従事する事務取扱担当者を明確にしておかなければなりません。

D特定個人情報等の安全管理措置に関する基本方針の策定

  • 特定個人情報等の適正な取扱いの確保について組織として取り組むために、基本方針を策定することが重要です。

E取扱規程の策定

  • A~Cで明確化した事務における特定個人情報等の適正な取扱いを確保するために、取扱規程等を策定しなければなりません。