第5回マイナンバー情報漏洩事故に関するQ&A(個人情報保護委員会)

第5回目は、前回に引き続き、「特定個人情報の漏えいその他の特定個人情報の安全の確保に係る重大な事態の報告に関する規則」(平成 27 年特定個人情報保護委員会規則第5号)に係る事項についてご案内します。

Q4-4 規則第2条第4号は、従業員が自宅で業務の続きをするために、社内規程に違反して、特定個人情報を含む資料を自宅に持ち帰った場合も当てはまるのですか。

A4-4 例えば、以下の事例のように、必ずしも「不正の目的をもって」とは言えない目的又は不注意で持ち出してしまった場合などは、基本的には、当てはまらないと考えられます。なお、以下の事例の場合でも、他の重大事態に該当しないかを確認する必要があります。
・個人番号関係事務に従事する従業員が、勤務時間外に入力作業を行うため、社内規程に反して、個人番号が含まれるデータを自宅のパソコンに送った場合
・従業員が外出先で取引相手から個人番号が記載された書類を受け入れたが、帰社途中に、当該書類を収納した鞄を紛失した場合
・従業員が自宅に持ち帰った業務用のファイルに、意図せずに、特定個人情報が記載された書類が混入していた場合

Q4-5 規則第2条第4号は、外部の第三者が個人番号が含まれるデータを持ち出した場合についても、当てはまるのですか。

A4-5 規則第2条第4号の事態は、特定個人情報を利用したり提供したりできることが前提となりますので、組織内の従業員や委託先の従業員等の行為を想定しています。

Q4-6 規則第3条第3号に関して、事業者(甲)の事務の再委託先(丙)で重大事態に該当する事案が生じたときは、再委託先(丙)から直接個人情報保護委員会に報告させることは認められますか。また、委託先(乙)と再委託先(丙)が共同で個人情報保護委員会に報告することは認められますか。

A4-6 事態の概要及び原因、再発防止策等を記載して報告するものですので、事案によっては、事業者(甲)は委託を受けた者(乙)、再委託を受けた者(丙)に対する必要かつ適切な監督義務があることを踏まえ、事業者(甲)において必要な事項を盛り込んだ報告が必要と考えられるため、規則に基づく報告においては、委託を受けた者(乙)、再委託を受けた者(丙)のみが直接個人情報保護委員会に報告することは想定していませんが、規則に規定する報告事項が記載されていれば、事業者(甲)と委託を受けた者(乙)、 再委託を受けた者(丙)が共同で報告すること、事業者(甲)の報告に加えて、委託を受けた者(乙)、 再委託を受けた者(丙)が事案における詳細を直接個人情報保護委員会に報告することを妨げるものではありません。
※参考フロー図 Q4-6関係 ⇒ こちらをご覧ください。

Q4-7 事業者(甲)が、個人番号関係事務を事業者(乙)に委託し、その事務の一部を事業者(丙)に再委託し、更にその事務の一部を事業者(丁)に再々委託している場合、再々委託先(丁)において重大事態が生じた際は、規則第3条第3号に基づき、再々委託先(丁)は、その事務を委託した者(丙)と再々委託の許諾をした者(甲)に報告することとなっていますが、再々委託の許諾をした者(甲)に対する報告については、委託の契約関係にある当該事務を委託した者(丙)から報告すること
でも差し支えありませんか。

A4-7 委託の内容に応じて、再々委託の許諾をした者(甲)が認めた場合には、再々委託先(丁)から許諾をした者(甲)に報告されるのであれば、当該事務を委託した者(丙)を経由して報告すること、再々委託先(丁)から当該事務を委託した者
(丙)及び事業者(乙)を経由して許諾をした者(甲)に報告させることは可能です。
いずれの場合においても、委託契約等によって漏えい事案等が発生した場合の報告体制を規定し、関係者間で確認しておくことが重要であると考えられます。なお、個人情報保護委員会への報告は、再々委託の許諾をした者(甲)が行う必要があります。
※参考フロー図 Q4-7関係 ⇒ こちらをご覧ください。

★当事務所では、マイナンバーの取得・利用・提供・廃棄まで一気通貫で管理するマイナンバーコンサル・コンシェルジュサービスを提供しています。マイナンバーの煩わしい管理を丸投げしたい方は、こちらをご覧下さい。

★当事務所では、新設法人はもちろん、既に対応済の事業者を対象に「マイナンバー対策等無料相談会」を行っております。平成29年5月30日施行の改正個人情報保護法は、全ての事業者に適用になります。個人情報保護法対策はできていますか?どんなことで結構ですのでご相談下さい。「マイナンバー対策等無料相談会」の詳細はこちらをご覧下さい。

★いまからでも間に合う中小規模事業者向けのマイナンバー導入コンサルの決定版「マイナンバーコンサルドットコム」には、こちらをご覧下さい。