給与ソフトのマイナンバー管理：担当・権限・出力を点検する

給与ソフトで従業員のマイナンバーを管理する際の担当、収集、閲覧権限、出力、保存と廃棄を整理。通常の社員台帳との分け方を解説します。

従業員のマイナンバーを給与ソフトで扱うときは、「暗号化されています」という説明だけで管理を終えないことが大切です。誰が集め、誰が見られ、どの書類へ出力され、不要になったら誰が削除するかを決めます。

数人の会社でも、給与閲覧と番号管理を同じ権限にまとめる必要があるとは限りません。この記事は、製品を選ぶための実務上の確認表です。個別の収集・利用・保管の適法性は、個人情報保護委員会の原典と担当の専門家へ確認してください。

通常の従業員台帳と番号情報を分ける

通常の連絡先一覧にマイナンバーの列を足すと、その台帳を使う人全員へ番号情報が広がります。業務で必要な情報が何かを先に分け、一般の社員名簿や勤怠確認用の一覧へ番号を載せない設計にします。

個人情報保護委員会のガイドラインは、番号を扱う事務、扱う情報、事務取扱担当者の範囲を明確にする考え方を示しています。少人数で兼任するときも、この三つがなくなるわけではありません。特定個人情報のガイドライン・事業者編

架空の3人会社で、社長が給与を確認し、店長が勤怠を承認するなら、店長に必要なのは勤務時間や休暇の情報です。給与全体や番号まで見せる理由を一つずつ確認します。「管理者」という便利な役割をそのまま全員へ渡さず、業務に必要な範囲から設定することが出発点です。

本人へ案内する際は、提出目的、提出先、問い合わせ先を一つにそろえます。給与担当の交代や初採用の時に、メール、紙、チャットへ同じ資料を何度も出してもらう運用は避けたいところです。

提出の進捗一覧には、番号そのものではなく「依頼済み」「受領済み」「確認済み」を記録します。確認用の画像や紙を誰が見て、ソフト登録後にどう扱うかも決めます。番号を収集する権限と、本人確認の作業を行う権限は、委託先との役割を含めて整理してください。

給与ソフトに従業員本人の入力機能がある場合は、番号を誰が閲覧できるか、修正が必要なときの経路、添付ファイルの保管範囲を確認します。入力できることだけで運用が完了するわけではありません。通知メールの本文に番号や添付内容が含まれないかも、契約前の質問事項に加えます。

必要な権限を人ごとに書く前に、業務ごとの権限を決めると、担当交代にも対応しやすくなります。下の表は架空の分担例であり、そのまま法令上の体制が完成することを示すものではありません。

担当業務	通常の社員情報	給与額	番号情報	決めること
勤怠承認	対象者の必要項目	原則不要	原則不要	担当範囲
給与計算	必要項目	必要	業務に応じ判断	作成書類
番号管理	本人確認に必要な項目	必要に応じ判断	必要範囲	管理責任
外部の専門家	委託範囲	委託範囲	委託事務に応じ判断	契約と受渡し

製品によっては細かな権限設定が上位プランに限られます。freee人事労務のように操作権限のヘルプが公開されている場合は、管理者・一般の名称だけでなく、対象機能の範囲を読んで確認します。freeeの操作権限

必要な分離ができない製品なら、別の管理方法を組み合わせるか、扱う担当者を絞る選択を検討します。権限を分けられないことを「みんな信用できるから」で置き換えないようにします。

ソフト内の表示を制限していても、CSVやPDFに番号が含まれ、そのファイルを通常の共有フォルダへ置けば管理範囲が広がります。画面だけでなく、書類出力、一覧出力、バックアップ、印刷の各経路を確認してください。

試用で扱うのは製品が案内するテスト情報や安全な空欄データにし、実在の番号を適当に組み立てて入力しないでください。確認したいのは、番号欄がどの出力に含まれるか、出力権限を分けられるか、保存先を利用者が選べるかです。

画面を専門家やサポートへ見せる場合も、必要な箇所だけを共有します。スクリーンショットを使うなら、番号、住所、口座などが写り込まないよう確認します。問い合わせ票には実データを貼らず、エラー文と操作条件だけで相談できるかを先に試します。

番号情報を「いつか使うかもしれない」と無期限に残す扱いにも、退職日に一括削除する扱いにも注意が必要です。必要な保管の範囲や期間を、対象の事務と書類に合わせて確認します。ガイドラインには保管や削除、安全管理措置の考え方が示されています。個人情報保護委員会の事業者向けガイドライン

社内の記録には、データの種類、保管先、管理担当、見直す時期、削除の判断根拠を持たせます。バックアップやダウンロード済みファイルにもコピーがないか確認します。ソフトの画面から見えなくなっただけで、すべての複製が消えたとは限りません。

紙の書類を処分する場合も、通常のごみ箱へ捨てるのではなく、内容を読み取れない処理と、その実施を確かめる方法を決めます。具体的な廃棄方法は、自社の取扱量や委託条件に合わせて選びます。

担当者が変わったら、新しい人への付与だけでなく、旧担当の閲覧・出力・管理権限を見直します。共用ログインを使うと、誰の権限を止めるかが曖昧になるため、可能なら本人ごとのアカウントで運用します。

専門家へ委託している場合は、契約終了時のデータ返却、保存、廃棄、再委託先の扱いも確認します。委託すれば自社の確認が不要になるわけではなく、ガイドラインでも委託先への必要かつ適切な監督が示されています。

日常の点検は、全資料を毎回開くことではありません。担当者一覧、アクセス可能な範囲、出力先、未処理の提出物を確認し、変更があった時に記録します。税理士・社労士への給与データ共有と合わせ、誰が何のために扱うかを説明できる状態にしておきましょう。