特定個人情報とオフライン保管｜マイナンバーを扱う現場の媒体管理

マイナンバー制度が始まって以来、企業には従業員とその家族の特定個人情報を「集める・使う・しまう・捨てる」の全工程で管理する義務が課されています。源泉徴収、社会保険、支払調書——扱わないという選択肢がないのが、この情報の特徴です。売上ゼロの年にも、従業員が1人でもいれば、この管理義務だけは続きます。

そして特定個人情報は、漏えい時の制度上・社会的な重みが一般の個人情報より一段重い。この記事では、マイナンバーを含む書類・データの保管を、オフライン保管という観点から整理します。個人情報を含む媒体の一般論の特定個人情報版として、中小企業・団体の実務目線でまとめます。

なお、制度の詳細（ガイドラインの規定）は所管の公表資料が正であり、この記事は「媒体とネットワークの設計」という一断面の整理です。

なぜ「オフライン」が出てくるのか — 安全管理措置と媒体

• 特定個人情報の安全管理措置には、組織的・人的・物理的・技術的の各側面があります。このうち物理的・技術的な措置の実装として、「ネットワークから切り離された保管」は古典的で強力な選択肢です
• 理由はランサムウェア対策の構造と同じ——繋がっていない情報は、外部から盗めない。マイナンバーを狙う攻撃に対して、オフラインの保管は「攻撃面そのものの消去」として働きます
• 実務での使い分け: 日常の事務処理（給与計算・年末調整）は管理されたシステム内で、確定した書類・過去年度の控えはオフラインの保管へ——フローとストックの分離は、特定個人情報でも設計の骨格です
• もう一つの利点は説明のしやすさです。「過去年度分はネットワークから切り離して施錠保管しています」——一文で伝わる対策は、従業員・監査・取引先への説明コストが小さい。複雑な技術対策より、単純な物理対策が信頼されやすい場面は、実務には確かにあります

保管の実務 — 「数えられて、閉じられて、消せる」

媒体管理の大原則——本数を数えられること——に、特定個人情報ならではの上乗せをします。

• 区分管理: マイナンバーを含む媒体・書類は、一般の書類と物理的に区分し、「特定個人情報」であることが台帳で分かる状態に。台帳の区分列を1列足すだけの話ですが、事故時の報告範囲の特定が段違いに速くなります。「マイナンバー入りかどうか分からない書類の山」は、全量が最重要扱いになってしまう最悪の状態——区分は、守る対象を絞るための投資です
• 施錠と限定: 施錠保管庫＋取り扱い担当者の限定。誰でも開けられる引き出しのマイナンバー書類が、最も典型的な違反状態です
• 媒体化するなら: バックアップや保管用にデータを媒体へ落とす場合、追記型ディスクの不変性は「改ざんされない控え」として働きます。保管は正副・施錠・台帳の作法で
• 持ち出さない設計: 特定個人情報は原則、事務所の外へ出さない。テレワークでの取り扱いは、システム側の管理された経路に限定し、媒体での持ち出しはしない——持ち出しの一般則より一段厳しく倒すのが、この情報の相場です。「持ち出さない」と決めてしまえば、持ち出し簿も承認フローも要らない——禁止は、最も軽い管理でもあります

廃棄 — 「速やかに、確実に、記録して」

特定個人情報の特徴は、保管期間が過ぎたら廃棄・削除が求められることです（不要になったのに持ち続けること自体がリスク）。

• 年次の廃棄サイクル: 法定保存期間が満了した書類・データを、年1回まとめて廃棄する年中行事を。廃棄予定リスト→二人目の承認→物理破壊→台帳記録の流れは一般の個人情報と同じで、頻度と確実さの要求が一段高いだけです。年末調整の完了後・年度初めなど、実務の節目に固定すると、「今年もあの作業の時期」として組織に定着します
• 書類は溶解・裁断、媒体は物理破壊: ディスクの破砕、HDDの破壊——「消したつもり」を作らない廃棄の作法は共通です。廃棄委託を使う場合は、特定個人情報である旨を伝えたうえで破壊証明書を受領し、台帳に綴じます
• 廃棄の記録が防御になる: 「いつ・何を・どう廃棄したか」の記録は、保有していないことの証明です。持っていないことを証明できる組織は、事故の疑いからも最速で抜けられます

中小企業の最小実装 — 「うちは総務1人」のための設計

• ①集める場所を1つに: マイナンバーの取得・保管は総務の1箇所に集約。各部署に散らばった瞬間、管理は破綻します。「取得は各部署、保管は総務」の分業なら、部署側には「受け取ったら当日中に総務へ・控えを残さない」の一文を徹底
• ②書類は施錠庫1つ＋台帳1枚: 特定個人情報の書類・媒体はこの庫だけ、台帳はこのファイルだけ——「ここ以外にない」状態が、最小にして最強です
• ③システムの外の控えはオフラインで: 給与ソフトのバックアップ等を媒体に落とすなら、正副・施錠・年次点検。クラウド給与サービス利用なら、サービス側の管理に任せる分、手元に不要な控えを作らない判断も安全管理です
• ④年1回の3点セット: 台帳と現物の突合／期間満了分の記録つき廃棄／取扱担当の確認——年次の儀式で回る規模です
• 費用はほぼゼロ、工数は年数時間。「何かあったら会社が傾く」情報の管理としては、破格に安い保険です

ケーススタディ — 三つの現場の「最小で確実」

「散らばっていた」ことに気づいた製造業。 安全管理措置の見直しで棚卸しをしたところ、マイナンバー関連書類が総務・経理・各工場の事務所に分散していたことが発覚。①総務の施錠庫への集約、②各拠点には「保管しない・すぐ送る」ルール、③台帳の区分列整備——の3手で半年後の内部監査は指摘ゼロに。「どこにあるか分からない」から「ここにしかない」へが、対策のすべてでした。

クラウド給与に移行して「手元を軽くした」会社。 システム移行を機に、紙とローカル保存の控えを最小化する方針へ。法定保存が必要な書類だけを施錠庫＋年次のオフライン媒体に確定し、それ以外の複製は作らない——「守るものを減らす」ことも安全管理という発想の転換で、担当者の管理負荷は逆に下がりました。砦は小さく深くの好例です。

年次廃棄を「儀式」にした社労士事務所。 顧問先から預かる特定個人情報の保存期限管理を、年度初めの「廃棄の儀」として定例化。二人目の確認→物理破壊→記録を顧問先への報告書にまとめたところ、「ここまでやってくれるのか」と顧問契約の信頼材料に。捨てる規律が、営業資産になった——士業の記録管理の実践編です。

「システム任せ」の落とし穴 — 境界の点検リスト

管理システムを導入済みの組織でも、システムの外側に情報は漏れ出します。年1回、この境界だけ点検してください。

• [ ] 書類のコピー・スキャンの一時ファイルが、共有フォルダに残っていないか
• [ ] 提出用に作ったデータ（支払調書等）の控えが、担当者のPCに散っていないか
• [ ] 委託先とのやりとり（メール添付・媒体での授受）の記録は残っているか
• [ ] 退職した担当者のアカウント・引き出しに、取り扱いの痕跡が残っていないか
• [ ] 廃棄予定リストと、実際の廃棄記録が一致しているか
• [ ] 慶弔・労災など「イレギュラーな手続き」で作った書類が、通常の動線の外に残っていないか

システムは「中」を守り、この点検は「境界」を守る——境界で起きる事故が大半である以上、点検の価値はシステムの品質と独立に存在します。

よくある質問

Q. マイナンバー入りの書類をスキャンしてディスクに保存するのは適切ですか？
A. 保管の必要がある控えを、施錠管理されたオフライン媒体に置くこと自体は、物理的措置として合理的な選択肢です。ただし「複製を増やすほど管理対象が増える」原則も同時に働くので、必要最小限の複製・台帳管理・期間満了時の破壊をセットで。むやみに焼かない、が第一原則です。

Q. 従業員数名の小さな会社でも、ここまで必要ですか？
A. 規模による免除はありません（中小規模事業者向けの緩和された取扱いはありますが、管理義務自体は共通です）。むしろ数名なら、①〜④の最小実装が半日で立ち上がります。小さい会社ほど「事故時に会社が受け止めきれない」——規模はリスクの言い訳ではなく、シンプルな体制で確実にやる理由です。

Q. 税理士・社労士に処理を委託しています。当社側の管理は不要では？
A. 委託しても、委託先の監督責任は残ります。委託の特記事項と消去証明の考え方どおり、「どう管理しているか」を一度確認し、記録に残してください。士業側の管理体制は士業の記録管理で書いたとおり進んでいる事務所が多く、確認自体は難しくありません。

Q. 退職者のマイナンバーはいつまで持つべきですか？
A. 関係書類の法定保存期間に従い、満了したら速やかに廃棄が原則です。「いつか要るかも」で持ち続けることが、特定個人情報では逆にリスク——保存年限の管理と廃棄の記録が、一般の記録管理以上に「捨てる規律」として効いてきます。

Q. 監査や取引先のチェックリストで「安全管理措置」を聞かれます。何を示せば？
A. ①取扱担当者と保管場所が決まっている（規程と台帳）、②施錠・区分の物理措置、③年次の棚卸しと廃棄の記録、④委託先の確認記録——この4点が示せれば、中小規模の実務としては十分に「体制がある」説明になります。監査は台帳を見せるだけで終わる状態が、ここでも理想形です。

Q. 紙で集めるのとオンラインで集めるの、どちらが安全ですか？
A. どちらにも管理点があり、「集め方」より「集めた後の置き場所と動線」が本体です。紙は施錠庫への直行・コピーを作らない、オンラインは管理されたシステム外にダウンロードしない——入口の形式ではなく、置き場所の数を最小にすることが、共通の答えになります。

---

マイナンバーの管理は、派手なセキュリティ投資の話ではなく、「どこにあるか言えて、鍵がかかって、期限が来たら消せる」という地味な三拍子の話です。オフライン保管はその三拍子を、最も単純な物理で支えます。総務の施錠庫と台帳1枚——今日の半日で、あなたの会社は「管理できている側」に移れます。

関連記事

• 個人情報を含む媒体の取り扱い — ライフサイクル管理の一般則
• ランサムウェア対策とオフライン保管 — 「繋がっていない」ことの防御力
• 公文書管理と光ディスク — 保存年限と廃棄の設計
• 士業事務所の記録管理 — 委託先側の管理体制
• CD-R・DVD-Rの仕組み — 追記型媒体の不変性の理屈