①

「安全管理措置」のできている委託先の適切な選定

物理的設備・環境、技術水準、従業者に対する監督・教育の状況等の確認をあらかじめしておく必要がある。

②

委託先に「安全管理措置を遵守」させるために必要な契約の締結

秘密保持契約、特定個人情報の持ち出しの禁止、それらをに盛り込んだ「取扱いに関する基本方針」を元に契約を締結します。

③

委託先における特定個人情報の取扱状況の把握。

外部委託しているので自社は関係ないではなく、委託先に関しても適切な管理をしていることを求められます。

①

アクセス制限について

管理者パスワードで管理し、暗号化して社員情報とは別領域で管理

②

使用及び保管・廃棄について

使用・保管・廃棄の流れを取扱規程に定め、廃棄等の顧問先様への通知

③

物理的防犯対策

事務所のあるビルがオートロック方式で通常防犯カメラにより監視中

④

パソコン・システムのセキュリティ

NTTの「UTM」及びファイヤーウォール等不正アクセス遮断及び暗号化

⑤

電子申請手続き及びログ管理

電子申請時に暗号化により送信

ＩＣ認証ログ歴の保存管理

⑥

SRP認証取得による管理体制

社会保険労務士個人情報保護事務所認証制度