従業者の個人情報も社外の方の個人情報と管理上の差異はありません。
個人情報管理台帳に登録し、利用目的の特定・本人からの同意取得・安全管理措置・保管期限等の設定が必要です。
マイナンバー、健康診断結果や給与情報などの機微な情報については特に厳格なアクセス制限や保管場所の管理が求められます。
また、法令に基づく保管年数が科せられている場合もありますので、注意が必要です。
なお、従業者本人からの開示・訂正・利用停止の請求に対して誠実に対応する手続きも整備しておく必要があります。
従業者の個人情報も社外の方の個人情報と管理上の差異はありません。
個人情報管理台帳に登録し、利用目的の特定・本人からの同意取得・安全管理措置・保管期限等の設定が必要です。
マイナンバー、健康診断結果や給与情報などの機微な情報については特に厳格なアクセス制限や保管場所の管理が求められます。
また、法令に基づく保管年数が科せられている場合もありますので、注意が必要です。
なお、従業者本人からの開示・訂正・利用停止の請求に対して誠実に対応する手続きも整備しておく必要があります。