お知らせ・最新情報

2023/07/24個人情報保護委員会への確報手順書のご案内お知らせ

6月21日付「事業主の皆さまへ【第2報】利用するシステム会社へのランサムウエア不正アクセス事案の対応状況」大阪SR経営労務センター (osaka-sr.com)内で説明しておりますが、当センターが提出した同報告書に事業所名簿を添付することで各事業所での作成は免除できるとの回答を得ておりますので、各事業所において同報告書を作成、提出いただく必要はありません。

 

【参考】以下は「事業所が個々に報告される場合」に参考にしてください。

 

個人情報保護委員会への確報手順書のご案内(第3報)

以下URLよりダウンロードをお願いします。(ダウンロード有効期限:8月7日 10時)

https://www.webfile.jp/mks/dl.php?i=13548&s=e2e7b9db557f303f9e8e

 

2023/07/20株式会社エムケイシステムのサーバへの不正アクセスに関する調査結果の報告お知らせ

詳しくはこちらをご覧ください 調査内容詳細

2023/07/14利用するシステム会社へのランサムウエア不正アクセス事案の対応状況(再掲)お知らせ

利用するシステム会社へのランサムウエア不正アクセス事案の対応状況(再掲)

2023/06/21事業主の皆さまへ【第2報】利用するシステム会社へのランサムウエア不正アクセス事案の対応状況お知らせ

株式会社エムケイシステム(以下、「MKシステム」という。)が提供しているSR-SaaSシステム(社労夢)については現在も通信障害が続いており、復旧は6月下旬から7月上旬頃になる見込みとの情報を得ております。

なお、「MKシステム」によるとシステム内の個人情報については、現在のところ漏えいは確認されていないとのことです。

当センターでは今回の事態を受け、令和5年6月12日に国の個人情報保護委員会へ「個人情報保護に関する法律に基づく報告書」の提出を行ったところですが、事業主様からよくお問い合わせいただく点については次の通りとなりますので、よろしくお願いします。

Q 1  各事業所でも「個人情報保護に関する法律に基づく報告書」を作成、提出する必要がありますか?

A 1     国の個人情報保護委員会 から 当センターが提出した同報告書に事業所名簿を添付することで各事業所での作成は免除できるとの回答を得ておりますので、各事業所において同報告書を作成、提出いただく必要はありません。(事業所名簿については当センターで作成し、個人情報保護委員会へ提出します。)なお、各事業所が個々で報告をされる場合などの理由により、当センターが作成する事業所名簿に貴社名を掲載する必要がない場合は当センター事務局までご連絡いただきますようお願いします。

Q 2  個人情報が漏えいする可能性があることを労働者に伝える必要はありますか?

A 2     個人情報保護法のガイドライン「3ー5-4-2(通知の時間的制限)」において、例として「漏えい等のおそれが生じたものの、事案がほとんど判明しておらず、その時点で本人に通知したとしても、本人がその権利利益を保護するための措置を講じられる見込みがなく、かえって混乱が生じるおそれがある場合はその時点で通知を行なう必要があるとはいえない。」と示されており、現在の状況がそれに該当すると考えられますので現時点で労働者にお伝えいただく必要はありません。万一、今後において個人情報の漏えいが確認されるようなことがあった場合は改めて貴社を担当している社会保険労務士労務士を通じてお知らせするとともに、このホームぺージでもご案内させていただきます。

Q 3  銀行口座から第1期分労働保険料が振替される日が7月13日(木)に変更されると聞きましたが、システム障害が長引けば再度振替日が変更されるのですか?

A 3     6月30日(金)までにシステム障害が復旧した場合はご案内通り7月13日(木)を口座振替日させていただきますが、復旧が7月1日(土)以降となった場合は口座振替日を7月28日(金)に再度変更させていただく予定です。その場合は貴社を担当している社会保険労務士労務士を通じてお知らせするとともに、このホームぺージでもご案内させていただきます。

事業主の皆さまにはご不便とご迷惑をおかけしますが、ご理解を賜りますようよろしくお願いします。

 

2023/06/13事業主の皆さまへ 【重要】利用するシステム会社へのランサムウェア不正アクセス事案の対応状況お知らせ

大阪SR経営労務センターでは株式会社エムケイシステム(以下、「MKシステム」という。)が提供しているSR-SaaSシステム(社労夢)を利用して労働保険に関する事務処理や雇用保険に関する電子申請などを行っていますが、本年6月上旬にMKシステムのサーバーがランサムウェアによる不正アクセスを受け、6月5日以降システムの停止状態が現在も継続中で、復旧の見込みも立っておりません。

当センターではこのシステムに事務委託いただいている事業所の「事業所情報(名称、所在地、事業主氏名等)」、「労働保険料の申告内容及び納付状況」及び「労災保険の特別加入に関する情報」等を登録しておりますが、「MKシステム」によりますと現時点で個人情報を含む全ての情報について漏洩の事実はされなかったと発表していますが、今後漏洩が確認されるという万一の事態に備え、6月12日に国の個人情報保護委員会へ個人情報保護に関する法律に基づく報告書を提出しております。(委託事業主が報告書を作成いただく必要は現時点でありませんが、取扱いに変更が生じた場合は改めてご案内します。)

なお、今回のシステム停止の影響により次の取扱いに変更が生じておりますので、ご注意ください。

(1)令和5年度第1期労働保険料の銀行口座引き落とし日の変更                                                          一部を除き令和5年6月28日(水)を口座引き落とし日としていましたが、令和5年7月13日(木)に変更します。

(変更前)令和5年6月28日(水)  ⇒  (変更後)令和5年7月13日(木)

※金融機関等の窓口やATM,」ネットバンキング等から振込いただく場合の納付期日は令和5年6月28日(水)で変更ありません。

 

(2)各種証明の発行の遅延

労働保険料の領収書や労災保険特別加入に係る加入証明書の発行までに通常より時間を要しております。

 

事業主の皆さまには大変ご不便をおかけしますが、ご理解を賜りますようよろしくお願いします。

また、本件に関する新たな情報が入りましたら、このページでお知らせさせていただきます。