コントリビュート社会保険労務士法人のマイナンバー対応

マイナンバー法で求められる以下の事項を既に策定済みです。

１、特定個人情報等の適正な取扱いに関する基本方針

２、マイナンバーを取り扱う事務の範囲および利用目的

３、マイナンバー取扱規程

マイナンバーをクラウドシステムにて管理します。

• マイナンバーはセキュリティが確保された日本マイクロソフトの専用サーバーを利用したクラウド上に保管します。（氏名、生年月日、住所などの個人情報は、クラウド上ではなく事務所内のパソコンで管理します。）

• アクセスは全て暗号化されたＳＳＬ通信（インターネット上でやりとりされるデータの「盗聴」「改ざん」「なりすまし」を防止する通信方法)となります。

１、クラウドにはマイナンバーのみ保管し個人情報を分散管理

12ケタのマイナンバーと個人情報は別の場所で保管。（クラウドにはマイナンバーのみ保管）
分散管理がリスク回避につながります。

２、システムログにて利用履歴を常に監視し記録

誰がいつアクセスしたのか、何をしたのか等全てシステムログで利用履歴管理を実施します。

３、アクセス認証システムを完備

当システムは、アクセス認証を行わない限り、クラウド上に保管されているマイナンバーを閲覧、利用できません。

４、手続きは原則電子申請にて実施

行政への申請書類の提出は、原則電子申請により実施します。電子申請時の申請データは暗号化が施されており、セキュリティ環境での提出が可能です。

電子申請を利用することにより書類を事務所外に持ち出す必要がなくなるため、マイナンバー漏えいのリスクが軽減されます。
※一部電子申請未対応の申請書類については紙ベースでの提出を行います。

マイナンバーを社員より回収し、弊所へマイナンバーを提供するまでがお客様の作業範囲となります。

マイナンバー法で求められる面倒な履歴管理から廃棄までを弊所が実施することで、お客様の作業の手間が減ります。