マイナンバー管理には事業者向けのガイドラインがありますので、まずはそちらを読むようにしてください。

ルール作りの指標となるはずです。