日本年金機構の情報流出を教訓にマイナンバー制度に備えよう!|採用、育成・研修、労務・人事に関する情報ならHRプロ

人事にプロのサポートを―新卒採用、中途採用、人材育成、研修、人材マネジメント、労務、人事システム、適性検査ならHRプロ

  • HRサミット2017 アフターレポート&講演レジュメ公開中!

日本年金機構の情報流出を教訓にマイナンバー制度に備えよう!

HRプロ編集部
2015/07/22

つい先日、日本年金機構のネットワークに対してウィルスメールによる不正アクセスが行われ、年金加入者及び年金受給者の個人情報が流出したことが報道発表された。これを受け、2018年から預金口座や乳幼児に係る予防接種記録にもマイナンバーの利用範囲を拡大すべく検討されていたマイナンバー法改正案の採決は先送りされることが決定している。加えて、年金分野へのマイナンバー利用については、具体的な時期は明言していないものの、当初予定されていた導入時期よりも遅らせることが社会保障・税一体改革担当相より発表されている。

マイナンバー対策の「見落としがち」な部分とは?

社会保障と税の共通番号とされるマイナンバー制度導入を間近に控えたこの時期に、日本年金機構の情報流出問題は世間に相当なインパクトを与えている。改めてネットワーク社会の脆弱性が問われる格好となったからだ。医療・年金をはじめとする社会保障制度、税制、災害対策の3分野において限定的に使用されるとはいえ、マイナンバーの管理方法や情報流出へのリスクについて、国はどの程度の検討と対策をとっているのか。不安に感じてしまうのは筆者だけではないはずである。

また、マイナンバー制度がはじまると、情報流出をさせない管理方法や仕組みづくりは会社にも求められる。会社が社員のマイナンバーを管理しなければならないからだ。仮に情報を流出させてしまった場合の会社に対する責任は非常に重い。そこで今回は、具体的対応策のノウハウについては、様々なところで情報発信されているため、そちらに譲ることとし、本稿では日本年金機構の情報流出事件を教訓に、企業が見失いやすいマイナンバー対策の視点に絞って考えてみたい。

 特定個人情報保護委員会は、企業がとるべき特定個人情報に係る安全管理措置の内容として、次の6つの観点から社内の体制整備を要請している。
 



 陥りやすい過ちは、いわゆる形さえ整えて安心してしまうことだ。つまり、目にみえる外形上の整備に終始してしまうことである。例えば、この表の@ABDEがそれに当たる。確かに時間や費用をかけて実施するのであるから、これらが一通り揃うと対策が万全になったと考えてしまいやすい。しかし、どんなに素晴らしい諸規程やシステム、技術を導入したとしても、これをオペレーションする側(上記表ではC)に問題があれば何の意味も持たない。至極当たり前のことだと思われたかもしれないが、この対策こそが実に難しい。会社と社員双方の不断の心がけが大切だからだ。

データの取扱者は、システムではなく人間である!

 先の日本年金機構における情報流出問題も、諸規程をはじめ組織体制や物理的・技術的なハード面の整備はなされていたと推察される。しかし、ソフトの面で本来パスワードを付して扱うべき機密文書にパスワードが付されておらず、情報流出発覚後も対応が後手に回ったことが被害を拡大させた。過去の個人情報漏えい問題をみても、記録媒体を勝手に外部に持ち出していたり、USBメモリに保存しその後に紛失してしまったり、誤送付により関係のない第三者に個人情報を漏えいしてしまったりと、扱う者の過失による場合がほとんどである。

 ネットワーク社会と呼ばれて久しい昨今、業務とネットワークは切っても切り離せない関係にある。マイナンバーのような新しい未知の制度と対峙していると、真新しさに目を奪われて技術的な視点ばかりに目が向く傾向にあるが、そうではない。どのような制度や技術が台頭しても、共通して言えることは、これらを扱うのは最終的に人間であるという点だ。まずは扱う側に正しい見識を身につけることが基本原則である。この大事な視点が抜け落ちてしまわぬよう、マイナンバーの事務処理に係る作業手順や作業管理組織について十分な検討と教育を徹底していく必要があると言える。


SRC・総合労務センター、株式会社エンブレス 特定社会保険労務士 佐藤正欣

プロフィール

HRプロ編集部

「採用」「教育・研修」「労務」「人事戦略」など、人事がイマ知りたい情報をご提供します。 押さえておきたい基本知識から、最先端のニュース関連情報、対談・インタビューやお役立ち情報・セミナーレポートまで、HRプロならではの視点と情報量でお届け。

2019卒版 インターンシップ プログラム作成完全マニュアル申込受付中

関連リンク

  • おさえておきたいタバコに関する労務管理上のポイント

    2020年の東京五輪・パラリンピックに向けて、受動喫煙防止対策を含めた健康増進法の改正作業が政府内で進められていることは周知のとおりである。報道等によると細かい点の調整は何かと対立があり遅れているようであるが、多くの施設での喫煙が原則禁止になる見込のようである。

  • 適材適所の人員配置、時代が求めるタレントマネジメント

    2017年秋、3大メガバンクが投資家向け説明会で、相次いで大規模な人員計画の見直しを発表したことが話題となった。 グローバル競争で優位性を高めたい企業において、人員をスリム化しながら効率的に成果を上げるため、適材適所の人員配置施策が進められている。

  • ストレスと積極的に付き合っていこう

    職場でのストレスチェックが義務化されるようになり、にわかに「ストレス」という言葉を聞く機会が多くなってきた。臨床心理士として、働く人のカウンセリングをしていても、多くの人が仕事でのストレスを抱えながら働いているということを実感する。かくいう筆者も常にストレスを抱えながら仕事をしているし、人が職場において、さらに大きく言ってしまうと人生において、ストレスをまったく受けないということは不可能に近い。そこで今回は、ストレスの分類に加え、そのコントロール法などをご紹介する。

  • 年末調整と「国民年金保険料控除証明書」の仕組み

    各社で年末調整事務が行われる11〜12月。年末調整の担当社員の元には「国民年金保険料控除証明書」という添付書類を提出してきた社員がいたかもしれない。皆さんは「国民年金保険料控除証明書」に記載されている内容を正しく理解し、年末調整事務を適切に行うことができているであろうか。

  • 採用難・人材不足を解消するには!?

    企業にとって、採用難・人材不足は深刻な問題である。一方、労働者側では、転職に対する抵抗感は低くなっている。そもそも就職をせずに起業する若者もいる。雇用がますます流動化するこれからの時代、働く側から選ばれない、いわゆる「負け組」企業にならないためにはどうしたらいいのか、下記4つの事項についてそれぞれ検討していきたい。

  • 欠勤・休職の17倍以上!会社に来ているのに働いていない社員による損失とは?

    職場のメンタルヘルス、企業の健康経営を考える上で、「アブセンティーイズム」「プレゼンティーイズム」という概念が注目されている。アブセンティーイズムとは、「病気や体調不良などにより欠勤や休職、あるいは遅刻早退など、業務に就けない状態」のことをいう。一方、プレゼンティーイズムとは、「出勤しているにも関わらず、疾病等の問題により業務能力や生産性が低下している状態」をさす言葉である。