WorkVellWorkVell
データ管理·サポートコードGEN-144

個人情報保護とデータの取り扱い

WorkVellで管理する個人情報の取り扱いポリシーと設定方法を説明します。

【WorkVellが扱う個人情報の種類】

・氏名・住所・生年月日等の基本情報

・給与・社会保険情報

・マイナンバー

・健康診断情報（要配慮個人情報）

・勤怠記録・位置情報

【個人情報保護法（改正）への対応】

個人情報保護法（2022年4月改正）では：

・個人データ漏えい等の発覚時、個人情報保護委員会への報告義務

・本人への通知義務（大規模漏えい時）

【WorkVellのセキュリティ機能】

・すべての通信はHTTPS（TLS 1.2以上）で暗号化

・保存データは暗号化

・マイナンバーは専用のセキュリティ領域に分離保存

・アクセスログ：誰がいつどのデータにアクセスしたかを記録

【管理者が行うべき設定】

・不要な権限の付与をしない（最小権限の原則）

・定期的なユーザー権限の棚卸し（退職者アカウントの無効化）

・強力なパスワードポリシー・多要素認証の必須化

→ セキュリティ設定 → 「プライバシー・セキュリティポリシー」で設定

個人情報プライバシーセキュリティデータ保護

この記事は役に立ちましたか？

関連ドキュメント

WorkVellへのログインと二段階認証

WorkVellにはメール/パスワードでログインします。セキュリティ強化のため二段階認証（2FA）の設定を推奨します。パスワードポリシーとアカウントロックの仕組みも解説します。

マイナンバーの廃棄手順

不要になったマイナンバー（退職者等）の適切な廃棄手順を説明します。

同じカテゴリのドキュメント

マイナンバーの管理方法とセキュリティ要件

WorkVellでのマイナンバー（個人番号）の収集・保管・利用・廃棄の管理方法と安全管理措置を説明します。

個人情報の開示・修正・削除申請への対応方法

従業員や退職者から個人情報の開示・訂正・削除請求があった場合の対応手順です。

データの保持期間と自動削除ポリシー

WorkVellが各種データをどのくらいの期間保持し、どのタイミングで削除するかのポリシーです。

APIキーの取り扱いとセキュリティ

WorkVellのAPIキーの発行方法と、安全に取り扱うためのポイントをご案内します。

サポートトップへ戻る