【番号利用法第12条・平成26年個人情報保護委員会告示第５号】12-8. 組織的安全管理措置（取扱状況の把握及び安全管理措置の見直し）【マイナンバー制度第７章行個人情報取扱事業者による特定個人情報の保護第２節安全管理措置】

組織的安全管理措置（取扱状況の把握及び安全管理措置の見直し）

取扱状況の把握及び安全管理措置の見直し

特定個人情報等の取扱状況を把握し、安全管理措置の評価、見直し及び改善に取り組む。

①　特定個人情報等の取扱状況について、定期的に自ら行う点検又は他部署等による監査を実施する。

②　外部の主体による他の監査活動と合わせて、監査を実施することも考えられる。

【中小規模事業者における対応方法】

責任ある立場の者が、特定個人情報等の取扱状況について、定期的に点検を行う。

取扱状況の把握及び安全管理措置の見直し（中小規模事業者を除く）

①　取扱状況について、定期点検又は他部署等による監査の実施

②　外部の主体による他の監査活動と合わせた監査の実施

取扱状況の把握及び安全管理措置の見直し（中小規模事業者の場合）

責任ある立場の者が、特定個人情報等の取扱状況について、定期的に点検を行う。