個人情報保護委員会のホームページにおいて、「注意情報」として、「新型コロナウイルス感染症対策として、事業者等においてテレワーク等を活用する場合のマイナンバーの取扱いについて」というＱ＆Ａ形式の資料が紹介されています。
令和3年9月に追加されたＱ＆Ａです。
確認しておきましょう。
Ｑテレワーク等により自宅においてマイナンバーを取り扱っても問題ないですか。
Ａマイナンバーガイドラインの安全管理措置において、「特定個人情報等を取り扱う事務を実施する区域（取扱区域）について、事務取扱担当者等以外の者が特定個人情報等を容易に閲覧等できないよう留意する必要がある」と規定されておりますので、当該措置を適切に講じていれば、自宅において取り扱うことは問題ありません。
このような取扱いが現行の内部規定に抵触するようであれば、規定を見直すなどにより、適切に対応してください。
また、本ガイドラインに加え、当該事業者が遵守すべき法令やガイドライン等がある場合には、当該法令やガイドライン等を所管する団体へ問い合わせるなどにより、適切に対応してください。
なお、担当者が使用するＰＣや通信環境に十分なセキュリティ措置を施していただくとともに、特定個人情報等が記録された電子媒体等を持ち運ぶ際には、紛失・盗難等を防ぐための方策を講じていただくなど、本ガイドラインで定める漏えい等を防止するための安全管理措置を講ずる必要があることにご留意ください。
たとえば、事務取扱担当者が、自宅の一室で、一人でマイナンバーを取り扱う事務を行うといったことであれば問題はなさそうです。しかし、特定個人情報等が記録された電子媒体等を会社から自宅に持ち運ぶのであれば、その際に漏えいのリスクが発生します。
また、自宅から、会社の特定個人情報ファイルを取り扱うことのできる情報システムにアクセスする場合でも、通信環境のセキュリティがしっかりしていないと、漏えいのリスクが発生します。
このように、会社でマイナンバーを取り扱うよりもリスクが高くなることが想像されますので、自宅でマイナンバーを取り扱うことを認めるか否かについては、慎重な判断が求められます。
【参考】個人情報保護委員会＞注意情報＞マイナンバー関係＞新型コロナウイルス感染症対策として、事業者等においてテレワーク等を活用する場合のマイナンバーの取扱いについて
https://www.ppc.go.jp/news/careful_information/covid-19_mynumber_qa/
【参考】個人情報保護委員会＞注意情報
https://www.ppc.go.jp/news/careful_information/