Security
セキュリティ
社労士事務所は、お客様の人事労務情報・マイナンバーをお預かりする立場です。
個人情報保護法・マイナンバー法に則った安全管理体制を整え、安心してご依頼いただける環境を確保しています。
Policy
情報セキュリティ基本方針
当事務所では、社会保険労務士法・個人情報保護法・マイナンバー法・関連ガイドラインに基づき、お客様の個人情報・特定個人情報を適切に取り扱います。
また、業務システム・クラウドサービスの選定・運用にあたっては、信頼性・暗号化・アクセス制御・ログ管理を備えたサービスを採用し、定期的に安全管理措置を点検しています。
個人情報保護管理者を代表者とし、所員・委託先に対して継続的な教育を実施しています。
Measures
具体的な安全管理措置
組織・人的安全管理
- 個人情報保護管理者の設置（代表）
- 所員に対する守秘義務契約・継続教育
- 業務委託先の選定基準・契約整備
- 事故発生時の対応手順・連絡体制の整備
- 退職時のID・データ返却・削除手続き
技術・物理的安全管理
- PC・サーバの認証・アクセス権限管理
- クラウドサービスの暗号化通信（HTTPS）
- マイナンバーは専用領域に分離保管
- 紙書類の施錠保管・廃棄前シュレッダー処理
- 来訪者の入退室記録・執務エリア区分
FAQ
セキュリティに関するよくあるご質問
マイナンバーは、どのように管理されますか？
マイナンバー法・ガイドラインに基づき、専用領域に分離保管します。取得・利用・保管・廃棄の各段階で安全管理措置を実施しており、必要のなくなったマイナンバーは速やかに削除・廃棄します。
クラウドサービス（ジョブカン／CELLSドライブ等）はセキュリティ的に大丈夫ですか？
いずれも社労士・人事業界で広く利用されている事業者で、暗号化通信・アクセス制御・サーバ多重化など、情報保護に必要な措置を備えています。当事務所でも導入前に安全管理体制を確認しています。
紙の書類はどう取り扱われますか？
事務所内の施錠キャビネットに保管し、廃棄時は所内のシュレッダーで裁断のうえ処分します。クラウド連携の進展に伴い、原本不要な書類は順次デジタル化を進めています。
事故が発生した場合の対応は？
速やかにお客様へご報告するとともに、原因の特定・被害拡大の防止・再発防止策の整備に着手します。必要に応じて関係機関への通報も行います。