私的年金分野における個人情報の技術的安全管理措置Ｑ＆Ａ

＜Ｑ ２-４＞
テレワーク環境において、基幹システムに保管されている個人情報を取り扱うことは可能ですか。
＜Ａ ２-４＞
テレワーク環境において個人情報を直接取り扱う場合には、以下の 要件を全て満たしている必要があります。ただし、特定個人情報を取り扱うことは認められません。

• ＩＤ･パスワード等によるアクセス制限、通信暗号化等により仮想の専用線が構築されている（ＶＰＮ接続等）。
• 基幹システムに接続している間は、ＰＣ内のブラウザ等よる外部インターネットへの接続ができない状態になっている。

具体的な方法については、「テレワークセキュリティガイドライン第４版」（平成 30 年４月総務省）にて挙げられている各種対策を参考にし、適切なセキュリティ対策が講じられているか専門家の意見等を踏まえ適切に対応してください。

また、この事務連絡において、在宅勤務（テレワーク）の実施に当たっては、「テレワークセキュリティガイドライン第４版」（平成30 年４月総務省）に示されている各種対策や「テレワークの適切な導入及び実施の推進のためのガイドライン」（令和３年３月25 日厚生労働省）等を踏まえ、運用面も含めた在宅勤務（テレワーク）における情報セキュリティリスクを適切に評価し、必要な対策を実施していただくことが重要とされています。