マイナンバー（個人番号）に関する法律を学ぶ分野です。番号利用法の目的、特定個人情報の定義、利用範囲の制限（社会保障・税・災害対策の3分野）、収集・保管・廃棄のルール、安全管理措置、本人確認の方法、罰則の重さなどを整理。個人情報保護法とは別の独自ルールが多く、混同しやすい注意分野です。
この分野の問題32問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。
クイズモードで挑戦 →正解：A．個人番号とは、日本国内に住民票を有する全ての個人に指定される12桁の番号であり、特定個人情報とは、その個人番号を内容に含む個人情報をいう。
個人番号は住民票を有する者に指定される12桁の番号であり、外国人住民も対象となります。特定個人情報とは、個人番号をその内容に含む個人情報（氏名等と紐づいたデータベースや書類を含む）を指します。
この問題の解説ページを開く →正解：B．番号法は個人情報保護法の特別法であり、特定個人情報の取扱いについては、原則として番号法の規定が優先して適用される。
特定個人情報も「個人情報」の一種ですが、利用範囲や提供制限などについて、一般法である個人情報保護法よりも厳しい規制を課す「番号法」が特別法として優先適用されます。
この問題の解説ページを開く →正解：B．利用範囲は、法律で定められた「社会保障」「税」「災害対策」の3分野に関する行政事務等に限定されており、本人の同意があってもそれ以外の目的では利用できない。
マイナンバーの利用は、法で定められた「社会保障」「税」「災害対策」の3分野に限定されています。個人情報保護法と異なり、本人の同意があっても法定利用事務以外での利用は禁止されています。
この問題の解説ページを開く →正解：B．法に定める例外（税務署への提出など）を除き、本人の同意があったとしても、特定個人情報を第三者に提供してはならない。
特定個人情報の提供は、法で限定的に列挙された場合（税務署等の行政機関への提出、委託、合併等）を除き、禁止されています。本人の同意があっても、グループ会社間での共有等の第三者提供はできません。
この問題の解説ページを開く →正解：B．本人確認は、「正しい番号であることの確認（番号確認）」と「その番号の持ち主であることの確認（身元確認）」の2つを行う必要がある。
マイナンバーの取得時には、なりすましを防ぐため、「番号確認（正しい番号か）」と「身元確認（実在する本人か）」の両方を行う義務があります。通知カードは番号確認のみに利用可能で、別途身元確認書類が必要です。
この問題の解説ページを開く →正解：A．マイナンバーカードは身分証明書として利用できるが、通知カードは一般的な本人確認書類（身分証）としては利用できない。
マイナンバーカードは顔写真付きで公的な身分証明書として使えます。通知カードは新規発行が終了しており、顔写真もないため、一般的な身分証明書としては使えません（記載事項に変更がない場合に限り、番号確認書類としてのみ有効です）。
この問題の解説ページを開く →正解：D．従業員の社員番号としてマイナンバーを使用し、入退室管理を行う事務
民間事業者が行えるのは、法令に基づき行政機関等に書類を提出する事務（源泉徴収、社会保険、支払調書作成など）に限られます。社員管理や入退室管理など、法定外の事務への利用は禁止されています。
この問題の解説ページを開く →正解：B．委託をする際は、委託先において安全管理が図られるよう、必要かつ適切な監督を行わなければならない。
特定個人情報の取扱いは委託可能です（給与計算業務など）。ただし、委託元は委託先を監督する義務があります。また、再委託を行うには「最初の委託元」の書面による許諾が必要です。
この問題の解説ページを開く →正解：B．法人番号は、原則として公表され、誰でも自由に利用することができる。
法人番号（13桁）は、マイナンバー（12桁）とは異なり、原則公表され、利用範囲の制限もありません。官民問わず誰でも自由に利用できます。なお、個人事業主に法人番号は付番されません。
この問題の解説ページを開く →正解：B．法令で定められた保存期間を経過した場合や、事務処理の必要がなくなった場合は、速やかに廃棄・削除しなければならない。
マイナンバーは、利用する必要がなくなった場合（法定保存期間の満了など）は、できるだけ速やかに廃棄・削除する義務があります。不要となった情報を漫然と保管し続けることは認められません。
この問題の解説ページを開く →正解：B．事務処理のために必要がある場合（採用内定者への依頼など）を除き、みだりにマイナンバーの提供を求めてはならない。
マイナンバーの提供を求める（収集する）ことができるのは、事務処理に必要がある場合に限られます。将来の可能性だけで収集することや、不要であるにもかかわらず収集することは禁止されています。
この問題の解説ページを開く →正解：C．法令に基づく必要性を説明して提供を求めるが、それでも拒否された場合は、提供を受けられない経緯を記録し、提出先の運用に従って必要書類を提出する。
事業者は行政機関への提出義務がありますが、従業員が提供を拒否した場合に、強制的に取得したり不利益な取扱いをすることは避けるべきです。経過を記録した上で、未記載のまま提出する等の対応が求められます。
この問題の解説ページを開く →正解：B．中小規模事業者であっても安全管理措置を講じる義務はあるが、実務に応じた対応方法（特例的な手法）が示されている。
すべての事業者に安全管理措置義務がありますが、中小規模事業者については、ガイドラインにて業務の実態に応じた配慮（業務フローに基づいた管理方法など）が示されています。義務が免除されるわけではありません。
この問題の解説ページを開く →正解：A．特定個人情報の漏えい等は、原則として個人情報保護委員会への報告および本人への通知が必要となる。
特定個人情報の漏えい等は、個人情報保護法上の「報告対象事態」となります。特にマイナンバーを含む情報の漏えいは、通常「本人の権利利益を害するおそれが大きい事態」に該当するため、原則として報告および本人への通知が必要です。
この問題の解説ページを開く →正解：B．PIAの実施が義務付けられているのは、主に行政機関や地方公共団体等であり、一般の民間事業者は対象外である。
特定個人情報保護評価（PIA）は、主に行政機関等が特定個人情報ファイルを保有する前にリスク評価を行う制度です。一般の民間事業者には実施義務はありません。
この問題の解説ページを開く →正解：B．特定個人情報を取り扱う事務の範囲と、それを取り扱う担当者を明確に定めなければならない。
安全管理措置（組織的安全管理措置）の一環として、事務取扱担当者と、その役割・取り扱う事務の範囲を明確に限定する必要があります。不要なアクセス権限を与えることはリスクとなります。
この問題の解説ページを開く →正解：B．業務上必要な範囲で持ち出す場合でも、紛失・盗難防止のための措置（データの暗号化、パスワード設定等）を講じなければならない。
持ち出し自体は禁止されていませんが、厳格な安全管理措置（データの暗号化、パスワード設定、施錠搬送など）が求められます。
この問題の解説ページを開く →正解：B．正当な理由なく特定個人情報ファイルを提供した場合には、4年以下の懲役等の、個人情報保護法よりも重い罰則が科される。
番号法違反の罰則は、個人情報保護法よりも重く設定されています（例：不正提供罪は4年以下の懲役等。個人情報保護法の不正提供罪は1年以下）。これは、名寄せによるプライバシー侵害のリスクが高いためです。
この問題の解説ページを開く →正解：A．マイナンバーを取り扱う区域は、壁やパーティションで区切る、入退室管理や覗き見防止措置を講じるなどの「管理区域」や「取扱区域」を設定する。
物理的安全管理措置として、管理区域（サーバー室等）や取扱区域（事務室等）を明確にし、壁による区画、入退室制限、座席配置の工夫などを講じる必要があります。
この問題の解説ページを開く →正解：B．報酬や不動産使用料等の支払調書作成事務も「個人番号関係事務」に含まれるため、基準額を超える支払いがある場合等はマイナンバーを取得する必要がある。
従業員だけでなく、講演料や不動産使用料等の支払先（個人）についても、法令に基づく支払調書作成のためにマイナンバーの取得が必要になります。
この問題の解説ページを開く →正解：B．個人番号をその内容に含む個人情報のこと。
「特定個人情報」とは、個人番号（マイナンバー）をその内容に含む個人情報のことをいいます。番号単体だけでなく、氏名等と紐付いたデータベースや書類も、番号が含まれていれば特定個人情報となります。
この問題の解説ページを開く →正解：B．番号法では、法律で定められた事務の範囲内でのみ利用目的を特定でき、それ以外の目的を特定してはならない。
個人番号の利用は、法で限定列挙された事務（税、社会保障、災害対策）に限られます。したがって、利用目的もその範囲内で特定しなければならず、範囲外の目的を特定することはできません。
この問題の解説ページを開く →正解：B．委託元（最初の委託者）の「文書による許諾」が必要である。
特定個人情報の取扱いの再委託を行うには、最初の委託者の「文書による許諾」が必要です。また、再委託先に対しても、委託元は間接的に監督義務（委託先が再委託先を監督していることの確認等）を負います。
この問題の解説ページを開く →正解：C．グループ会社間で、従業員の人事データを共有するために、本人の同意を得て提供する場合。
グループ会社間での出向や転籍、単なる情報共有であっても、法に定める例外（委託、合併等）に該当しない限り、特定個人情報の提供は禁止されています。本人の同意があっても提供できません。
この問題の解説ページを開く →正解：B．採用が内定し、確実に入社することが決まった後、給与事務等のために必要が生じた時点で提供を求める。
マイナンバーの提供を求めることができるのは、事務処理のために必要がある場合（発生した時点）に限られます。単なる応募者など、雇用契約が確定していない段階での収集は認められません（内定者など、確実に雇用関係が生じる場合は可）。
この問題の解説ページを開く →正解：A．マイナンバーを取り扱う区域を明確にし、壁やパーティション等で区画することや、覗き見防止措置を講じること。
物理的安全管理措置として、管理区域（サーバ室等）や取扱区域（事務室等）を明確にし、壁による区画、入退室管理、座席配置の工夫（覗き見防止）などが求められます。
この問題の解説ページを開く →正解：A．マイナンバーを取り扱う情報システムへのアクセス制御を行い、担当者以外がアクセスできないようにすること。
アクセス制御（ID/パスワード管理、権限設定）、外部からの不正アクセス防止（FW、ウイルス対策）、情報漏えい防止（暗号化等）などの技術的措置が必要です。IDの共有は禁止されています。
この問題の解説ページを開く →正解：A．正当な理由なく、個人の秘密に属する特定個人情報ファイル（データベース）を第三者に提供した行為。
正当な理由なく特定個人情報ファイルを提供した場合には、「4年以下の懲役」等の重い罰則が科されます（個人情報保護法の不正提供罪は1年以下）。これは名寄せによるプライバシー侵害のリスクが高いためです。
この問題の解説ページを開く →正解：A．通知カードは、現在もマイナンバーを証明する書類として、記載事項（住所・氏名等）に変更がなければ利用できるが、身分証明書としては利用できない。
通知カードは新規発行が終了しましたが、記載事項に変更がない場合に限り、現在もマイナンバーの確認書類として利用可能です。ただし顔写真がないため、身分証明書（身元確認書類）としては使えません。
この問題の解説ページを開く →正解：A．委託先が廃棄・削除した旨の「証明書」等により、確実に廃棄・削除されたことを確認する。
委託先において特定個人情報が廃棄・削除されたときは、委託元はその事実を証明書（溶解証明書やデータ削除ログ等）によって確認する義務があります。
この問題の解説ページを開く →正解：A．マイナンバー制度の導入によるプライバシーへの影響を事前に評価し、軽減策を講じることで、国民の信頼を確保すること。
PIA（特定個人情報保護評価）は、特定個人情報ファイルを保有する前に、プライバシーリスクを分析・評価し、適切な措置を講じることを宣言する仕組みです。
この問題の解説ページを開く →正解：A．本人確認（正しい番号であることの確認および実在する本人であることの身元確認）を厳格に行うこと。
マイナンバーの取得時には、成りすまし防止のため、「番号確認（正しい番号か）」と「身元確認（実在する本人か）」を行う厳格な本人確認が義務付けられています。
この問題の解説ページを開く →