事業者は、個人番号関係事務又は個人番号利用事務の範囲を明確にしておかなければならない。

特定個人情報等の範囲を明確にするとは、事務において使用される個人番号及び個人番号と関連付けて管理される個人情報（氏名、生年月日等）の範囲を明確にすることをいう。

特定個人情報等の適正な取扱いの確保について組織として取り組むために、基本方針を策定

事業者は、①～③で明確化した事務における特定個人情報等の適正な取扱いを確保するために、取扱規程等を策定しなければならない。