データの持ち方とアクセスログの持ち方について悩まれ ませんか?
弊社は既存の独自の基幹システムで管理しようとしていますが、
富士通などのサービスでは別のサーバーにデータ保持する方法をとっているし
そのほうが安全なのは分かっているのですが
この先何年今のシステムを使うか考えると
そこまでお金をかけられません。
マイナンバーはマイナンバーのテーブルだけに保持する想定で
帳票ごとのテーブルには保持しない予定です。
そうなると、各帳票出力機能ごとに、破棄タイミングが異なるので
それはそれで悩ましく
検討中です。
また、アクセスログについて、誰が個人番号に関する機能を使ったか
だけでなく、誰が誰の個人番号に触れたか
そこまで保持するかが悩みものです
皆さんどんなシステム改修をするのでしょうか?