「リスクに応じた簡素な顧客管理（SDD）」を実施することとした場合、どのような管理を実施することになるのでしょうか。
本ガイドラインにおける「リスクに応じた簡素な顧客管理（SDD）」とは、顧客リスク評価の結果、「低リスク」と判断された顧客のうち、一定の条件を満たした顧客について、DM 等を送付して顧客情報を更新するなどの積極的な対応を留保し、取引モニタリング等によって、マネロン・テロ資金供与リスクが低く維持されていることを確認する顧客管理措置のことをいいます。SDD 対象とした顧客であっても、特定取引等に当たって顧客との接点があった場合、不芳情報を入手した場合、今までの取引履歴に照らして不自然な取引が行われた場合等には、必要に応じて積極的な対応による顧客情報の更新を実施し、顧客リスク評価の見直しを行うことが必要になるものと考えます。特に、公的書類等の証跡が不足している SDD 対象顧客が来店した場合等、本来更新すべき情報を最新化する機会があれば、当該機会を活用し、必要な情報更新を実施する態勢を構築することが必要であるものと考えます。2016 年 10 月に施行された改正犯収法施行規則に定める方法により、本人特定事項（実質的支配者を含む）、取引目的及び職業等を確認することができていない顧客については、時機を捉えて、同規則に定める方法で確認することが考えられます。
各自治体が実施している自治体 HACCP 認証についてはどうです各自治体が実施している自治体 HACCP 認証についてはどうですまた、民間認証を取得している場合、保健所の立入検査が効率化されます１JFS、FSSC22000、ISO22000、SQF 等の民間認証は、その認証基準にHACCPを含んでおり、事業者間の取引等において活用されていますが、これらはあくまで事業者による任意の取組であり、食品衛生法に基づく規制においては、事業者に対してこれら民間認証の取得を求めることはありません。２また、「HACCP に基づく衛生管理」と同様、コーデックスのHACCP の7 原則を求めている民間認証であるJFS、FSSC22000、ISO22000、SQF 等を取得した施設については、保健所等による立入検査等の際に、民間認証の取得に必要な書類や記録、審査や監査の結果等を活用して、監視指導を行うなど事業者負担の軽減に配慮します。３なお、各自治体が独自に実施しているHACCP の認証制度については、実施自治体によって内容や要求水準が異なっているため一概に「HACCP に基づく衛生管理」の要件を満たしているとは言えません。地域振興等の目的で実施されているものもあるため、今後これらの認証制度をどのように運用するかは各自治体の判断に委ねられます。（参考）コーデックスHACCP を要件としている主な民間認証主体JFS 一般財団法人食品安全マネジメント協会（日本）<https://www.jfsm.or.jp/>FSSC22000 食 品 安 全 認 証 財 団 （Foundation for Food SafetyCertification）<https://www.fssc22000.com/>ISO22000 国際標準化機構（International Organization forStandardization）<https://www.iso.org/home.html>SQF SQF インスティテュート（SQFI）<https://www.sqfi.com/?lang=ja-jp>
例えば、① 捨て作りについては、周辺の農業者からは事故発生の通知がないのに、特定の加入者のみから事故発生の通知があった場合等に、必要に応じて、周辺のほ場と比較して明らかに生育状況がおかしくないか、農作業日誌等をチェックして適切に営農が行われていたかを確認する② 意図的な安売りについては、加入者が加入申請時に計画していた販売価格（過去の実績の平均など）と保険期間の販売価格を比べて大幅に下がっている場合等に、必要に応じて、市場価格との関係の検証や取引先への聞き取りなどにより適切な販売であったかを確認するといった方法で判断します。
本ガイドラインⅡ－２（２）【対応が期待される事項】a.は、自らが提供して いる商品・サービスや、取引形態、取引に係る国・地域、顧客属性等が多岐にわ たる場合において、これらに係るリスクを細分化し、当該細分類ごとにリスク評 価を行う場合を想定しています。さらに、これら評価結果を総合して、全社的リ スク評価の結果を文書化し、経営陣や業務執行部内にも分かりやすく「見える化」することにより、全社的な理解と取組みを促進することが考えられます。
１．顧客情報管理とは、顧客の情報が漏えい防止の観点等から適切に管理されることをいいます。２．個人情報の管理については、個人情報の保護に関する法律や個人情報の保護に関する法律のガイドライン、金融分野における個人情報保護に関するガイドライン等に基づき、個人情報の適切な管理を行うことは、言うまでもありませんが、検証ポイントにおいて、顧客とは、「預金者等を含めた金融機関の業務の利用者」とあるように、顧客情報管理の対象は個人情報に限らず、法人等の情報も含みます。
顧客リスク評価とは、商品・サービス、取引形態、国・地域、顧客属性等に対する自らのマネロン・テロ資金供与リスクの評価結果を踏まえて実施する全ての顧客に対するリスク評価を意味しています。本ガイドラインは、金融機関等に対し、全ての顧客の顧客リスク評価を行うことを求めていますが、その手法については、金融機関等の規模・特性や業務実態等を踏まえて様々な方法があり得ます。例えば、利用する商品・サービスや顧客属性等が共通する「顧客類型ごと」にリスク評価を行うことや、「顧客類型ごと」ではなく、個別の「顧客ごと」にリスクを評価することが考えられます。なお、令和３年２月 19 日改正前のガイドラインにおいては、【対応が求められる事項】の例示として「顧客類型ごと」の方法、また、【対応が期待される事項】の例示として「顧客ごと」の方法を例示していましたが、今回の改正（令和 ３年２月 19 日改正）において、これらの例示を削除しており、顧客リスク評価の実施を求めることを【対応が求められる事項】として整理しています。
個人番号関係事務実施者となる労働保険事務組合は、個人番号及び特定個人情報の漏えい、滅失又は毀損の防止等、特定個人情報等の管理のために、必要かつ適切な安全管理措置を講じなければなりません。また、従業員に特定個人情報等を取扱わせるに当たっては、特定個人情報等の安全管理措置が適切に講じられるよう、当該従業員に対する必要かつ適切な監督を行わなければなりません。具体的には、個人番号を取扱う事務の範囲の明確化、特定個人情報等の範囲の明確化及び事務取扱担当者の明確化等、「特定個人情報等の適正な取扱規程」等を整備する必要があります。取扱規程等は、①取得する段階、②利用する段階、③保存する段階、④提供する段階、⑤削除・廃棄を行う段階ごとに、取扱方法、責任者・事務取扱担当者及びその任務等について定めるとともに、「組織的な安全管理措置」「人的安全管理措置」「物理的安全管理措置」「技術的安全管理措置」を織り込むこととなります。安全管理措置の整備に当たっては、番号法及び個人情報保護法等関係法令並びにガイドライン（事業者編）等を遵守しなければなりません。また、特定個人情報を取扱う情報システムを管理する区域と、特定個人情報を取扱う事務を実施する区域を明確にして、物理的な安全措置を講じることとなります。なお、特定個人情報等について情報システムによる管理しない場合（パソコン管理・使用しない等）や、特定個人情報等記載書類について紙による保管をしない場合には、その限度において必要な安全管理措置の対象とはならない部分がありますが、行政機関へ提出までの間、施錠できるキャビネット・書架等に保管するなど、適切な保管措置をすることとなります。（ＱＡ１０～１５参照）
医療機関・薬局側のネットワーク機器で設定変更が必要かどうかは、医療機関・薬局側のネットワーク環境によるため、まずは院内・局内ネットワークのネットワーク事業者等へ問合せしてください。併せて、電子処方箋管理サービス（本番環境）への接続に際しては必ずネットワーク接続確認ツール（オンライン資格確認の配信アプリケーションの一部として実施機関から提供）を使って、院内・局内ネットワークから電子処方箋管理サービスに接続できることを確認してください。また、当該ツールでの確認でNGになる場合は、医療機関・薬局側のネットワーク機器においてルーティング等の設定変更が必要になる可能性もあるため、設定に必要な情報を院内・局内ネットワークのネットワーク事業者に確認してください。院内・局内ネットワークのネットワーク事業者で対応が難しい場合については、必要に応じてIP-sec事業者またはIP-VPN事業者へ問合せしてください。なお、ネットワーク接続確認ツールが資格確認端末にインストールされていない場合は医療機関等システムベンダ等にご確認ください。

リスクアセスメントの結果は、SDSの周知と同様に、次のいずれかの方法で労働者が常時確認できるよう周知することが義務付けられています。
１．リスクアセスメント対象物質を取り扱う作業場の見やすい場所に常時掲示し、又は備え付ける
２．書面を労働者に交付する
３．電子媒体に記録し、かつ、作業場に当該記録を常時確認できる機器（パソコン端末など）を設置する