マイナンバー管理における中小企業の「法的義務」と特例
マイナンバー（個人番号）の取り扱いは、中小企業の経営者や人事労務担当者にとって、単なる事務作業ではなく「重大な法的責任」を伴う業務です。万が一、情報漏洩が発生した場合、企業の社会的信用は失墜し、厳しい罰則が科される可能性もあります。
実際のところ、大企業のような高価なセキュリティシステムの導入は難しくても、ガイドラインが定める「特定個人情報保護」のルールを正しく理解し、運用を工夫することで、リスクは十分に最小化できます。
本記事では、中小企業が最低限守るべき「4つの安全管理措置」と、実務上の具体的な対策ポイントを解説します。
マイナンバー管理における中小企業の「法的義務」と特例
マイナンバー法（番号法）では、すべての事業者に厳格な管理を求めていますが、従業員数100人以下の中小規模事業者に対しては、実務上の負担を考慮した「特例（緩和措置）」が設けられています。
なぜ厳格な管理が必要なのか
マイナンバーは、年金、雇用保険、税務など、個人のプライバシーに直結する情報と紐付いています。そのため、通常の個人情報よりも高いレベルの保護が義務付けられています。
- 利用目的の制限
- 保管・廃棄のルール
守るべき「4つの安全管理措置」の実務ポイント
政府のガイドラインでは、中小企業が講ずべき対策として「組織的」「人的」「物理的」「技術的」の4つの区分を設けています。
1. 組織的安全管理措置（ルールを作る）
誰がマイナンバーを取り扱うのか（事務取扱担当者）を決め、責任者を明確にします。
- 実務のコツ
2. 人的安全管理措置（教育する）
担当者に対して、情報の重要性を理解させる教育・訓練を行います。
- 実務のコツ
3. 物理的安全管理措置（場所を区切る）
マイナンバーを扱うエリアを限定し、書類やデータの盗難を物理的に防ぎます。
- 実務のコツ
4. 技術的安全管理措置（ITで守る）
パソコンのアクセス制限や、ウイルス対策ソフトの導入などを行います。
- 実務のコツ
| 管理区分 | 中小企業が最低限やるべきこと |
| 組織的 | 事務取扱担当者を1〜2名に限定する |
| 人的 | 秘密保持に関する誓約書を交わす |
| 物理的 | 書類を机の上に放置せず、鍵をかける |
| 技術的 | PCのOSを常に最新の状態にアップデートする |
「取得・保管・廃棄」のフェーズ別注意点
マイナンバーのライフサイクルに合わせて、注意すべき「落とし穴」を整理しましょう。
取得時：本人確認の徹底
番号の確認（通知カードやマイナンバーカード）と、身元確認（運転免許証など）の2段階が必須です。 加えて、利用目的（「源泉徴収票作成のため」など）を必ず書面や掲示で明示しなければなりません。
保管時：不要なコピーは取らない
必要最小限の範囲で保管します。扶養家族から外れた場合などは、その家族の番号は速やかに削除対象となります。
廃棄時：復元不可能な方法で
書類ならシュレッダー（クロスカット）、データなら復元ソフトでも戻せない形での削除が必要です。 したがって、廃棄した際は「廃棄記録」を帳簿に残しておくことで、調査時の証明になります。
まとめ
中小企業におけるマイナンバー管理の核心は、ITツールへの投資以上に「運用のルール化」にあります。従業員100人以下の小規模事業者にはガイドラインの特例が適用されますが、情報漏洩に対する責任の重さは大企業と変わりません。
まずは「組織・人・物理・技術」の4つの安全管理措置を自社の実態に合わせて定義することが不可欠です。
具体的には、担当者を限定し、鍵付きの書庫やパスワード付きのファイルで物理的に隔離するだけで、多くのリスクは回避できます。
また、マイナンバーには「利用目的の制限」と「廃棄義務」があるため、退職者や扶養から外れた家族の番号をいつまでも保管し続けないよう、定期的な棚卸しを行うことが重要です。万が一の事故が発生した際に「やるべきことはやっていた」と説明できるよう、社内規定の整備と廃棄記録の作成を徹底しましょう。
社労士などの専門家と連携し、最新のガイドラインに基づいたチェックを行うことが、企業の信頼を守り、担当者の心理的負担を軽減する近道となります。
深澤事務所へのご相談はこちら
社会保険手続きをはじめとした、
人事・労務に係るさまざまな業務に対応致します。
人事・労務に関することでお悩みでしたら、
ぜひ一度ご相談ください。
対面やオンラインでご相談ができます。
