個人番号が記録されているデータベースは厳重に管理しないといけないということを聞きました。私は印刷屋を営んでいる個人事業主ですが、従業員は２人しかいません。この規模の個人でもセキュリティシステムを導入しないといけないのでしょうか？
マイナンバー法上、個人番号を記録するデータベース即ち特定個人情報保護ファイルについては、安全管理措置が必要とされています。これは個人であっても法人であっても適用されますから、個人事業主でも、従業員の個人番号を預かるのであれば、安全管理措置が必要になります。ただ具体的にどの程度の安全管理措置が必要かは法律では定められておらず、今後各省庁が定めるガイドラインに準拠することとなっています。マイナンバー法はどの事業者にも適用される法律ですが、中小事業者にまで一律に重い管理義務を課すのは現実的ではありません。そのため政府では事業者の規模に応じたガイドラインを制定する予定となっています。