民間企業が法人番号を利用して顧客管理を行うことは認められるか。

従業員がマイナンバーを私的に利用した際の会社の責任として正しいものはどれか。