紙でしか個人情報を管理していない場合も、技術的安全管理措置を講じる必要がありますか。
ガイドライン（通則編）で定めている技術的安全管理措置は、情報システムを使用して個人データを取り扱う場合に講じなければならないものであるため、紙でのみ個人情報を管理している場合には、技術的安全管理措置を講じる必要はありません。
「医療情報システムの安全管理に関するガイドライン」は、本ガイダンス（医療・介護関係事業者における個人情報の適切な取扱いに関するガイダン ス）と対になるものですが、個人情報保護は決して情報システムにかかわる対策 だけで達成されるものではありません。したがって、「医療情報システムの安全 管理に関するガイドライン」を使用する場合、情報システムの担当者であっても、本ガイダンスの内容を十分理解し、情報システムにかかわらない部分でも個人 情報保護に関する対策が達成されていることを確認することが必要です。
個人番号を記載する雇用保険手続は、全て届出
・申請書の原本をハローワークに提出していただくものであり、事業主において写しを取り保管する義務はありません。このため、事業主の判断で写しを取り保管する場合には、十分な安全管理措置を講じてください。なお、返戻書類には個人番号は記載されませんが、雇用保険関係の書類は、従来どおり、雇用保険に関する書類は２年（被保険者に関する書類は４年）となります。（ＱＡ６－２、ＱＡ６－４参照）
個人情報保護法令及び本ガイダンスにおいては、個人情報の入力者を記録しておくことは求めていません。医療・介護関係事業者において、安全管理措置の一環として入力者の記録が必要と判断する場合には、当該記録を保存することも考えられます。
納品伝票や商品明細を適切に確認していたと認められる場合には、結果的に事実と異なる表示をしたとしても、景品表示法第26条第1項に規定する必要な措置を講じていないものと直ちに判断されるものではありません。他方、当該表示に関する情報の確認がなされていたか否かにかかわらず、原産国について一般消費者が判別することが困難であると認められる表示をした場合には、同法第5条に違反することとなります。 したがって、事実と異なる表示を行っていたことが明らかになった場合には、本指針第4の7に示す措置を採るなどして、一般消費者の誤認排除や再発防止に向けた措置を講じることが必要です。
○ その必要はありません。危害要因分析を行った結果、重要管理点を設ける必要がないと判断した場合は、その考え方や根拠となる資料を文書とし、食品衛生監視員等に求められた際は、説明できるようにしてください。
法第 20 条により、個人情報取扱事業者は、取り扱う個人データの安全管理のために必要かつ適切な措置を講じなければなりません。
個人番号を同一筐体内、かつ、同一データベース内で管理することはできますが、個人番号関係事務と関係のない事務で利用することのないように、アクセス制御等を行う必要があります。
通称名については、在留カードには法律上も運用上も記載されません。在留管理制度・特別永住者制度の下で出入国在留管理庁長官が継続的に把握する情報は、公正な在留管理制度に必要なものに限られますが、通称名は在留管理に必要な情報ではないことや、基本的に、住民行政サービスに必要な情報は、外国人に係る住民基本台帳制度において保有されることとなること等を考慮し、出入国在留管理庁において通称名の管理（在留カード等への記載を含む。）はしていません。
なお、出入国在留管理庁は住民票又はマイナンバーカードを所管するものではありませんが、通称名については、住民票で扱われているものと承知しています。