マイナンバー制度で3つの誤解が浮上、システム対応をやり直す危険性も

一部のユーザー企業やベンダーの間で、マイナンバー制度のシステム対応についての誤解が広がっている――。最近、マイナンバー制度に詳しい関係者からこんな指摘が出ている。 関係者の話を総合すると、誤解は大きく三つある。 一つ目は、「個人番号（マイナンバー）を暗号化すれば、個人番号として扱わなくてよい」。クレジットカード会員データを安全に取り扱うためのシステム基準である「PCI DSS」で、カード会員データを暗号化して保管する手法が挙げられている。 それを根拠に、マイナンバー制度でも、個人番号を暗号化する方法が提案されているという。一部のベンダーは、誤った理解のまま暗号化機能を実装し始めている、との指摘もある。 しかしマイナンバー制度では、暗号化しても求められる管理方法は変わらない。特定個人情報保護委員会は2015年4月にガイドラインの「Q&Aの追加・更新」を公表し、暗号化などをしても個人番号に該当

[tetsutalow]

このレベルになると技術と制度と両方理解できる人じゃないと正解に辿り着かないからなぁ。制度開始後もフタを開けたらびっくりって例がいっぱい残りそう。

[TsuSUZUKI]

"マイナンバーにひも付く" DB = Relation がある DB は、なべて特定個人情報の DB 。

[pismo]

あとで調査。

[deep_one]

『既存DB全体がマイナンバーにひも付く「特定個人情報」に該当』なんか無駄に広いが、そもそも社員情報は個人情報保護法の対象なので大差ないか。

[riddim_m]

"事業者向けガイドラインでは、「ユーザーIDに付与するアクセス権により、特定個人情報ファイルを取り扱う情報システムを使用できる者を事務取扱担当者に限定する」と例示している"

[petite-cerise]

さっきのブクマで言及した記事。

[moma_htn]

3つ目は誤解というかそこまで意識できていない中小企業が多そうだけど

[mkusunok]

企業側の担当者としては、各パッケージソフト・ベンダーがちゃんと理解しているか確認できるだけの情報が提供されないまま線表を引かなきゃならないのが苦しいところ

[sharou]

これはいい記事。しかし、ガイドラインにもはっきり書いてあるし、マイナンバー関連本にもたいてい触れられているところなんだけどなぁ。

[minonet]

マイナンバー制度で3つの誤解が浮上、システム対応をやり直す危険性も（News ＆ Trend） 　一部のユーザー企業やベンダーの間で、マイナンバー制度のシステム対応についての誤解が広がっている――。最近、マイナンバー