2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

システム監査学会

第32回研究⼤会

マイナンバー特別研究プロジェクト＆ 個⼈情報保護専⾨監査⼈部会
研究成果 報告

マイナンバーの現状と今後の展開
My number systems and Systems audits- Case studies, interview Results and Problems -2018年6⽉8⽇
報告者

⼟井 俊明

Toshiaki Doi CISA

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

1

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

目次
1.活動メンバ
2.活動状況
3.マイナンバーの現状と今後の展開
4.今後の活動にむけて

2©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

1. 活動メンバ

個⼈情報保護専⾨監査⼈部会メンバ
研究プロジェクトメンバ

11名

⽒名所属個⼈朝倉 俊道

エムビーケーメタルソリューション株式会社

●

⾜⽴ 憲昭

イオンエンターテイメント株式会社

●

稲垣 隆⼀

稲垣隆⼀法律事務所

⼤島 誠

第⼀屋製パン株式会社

⽊村 裕⼀

⼀般財団法⼈⽇本情報経済社会推進協会

⿊澤 兵夫

TAKE国際技術⼠研究所

久⼭ 真宏

東京電機⼤学⽩川 ⾥⾄

KDDI株式会社

本⽥ 実

城⻄国際⼤学桃澤 正和

富⼠通株式会社

⼟井 俊明

アイエックス・ナレッジ株式会社

主査

研P

●
●
●

副主査

●

●

●

●
●

主査

●
●
●

3
©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

2. 活動状況• 1〜２ヶ⽉に1回ペース 平⽇ 19:00開始 約2時間
回数

開催⽇

場所

内容

第1回

7⽉18⽇

稲垣法律事務所

クラウド型⼈事・財務パッケージ

第2回

10⽉11⽇稲垣法律事務所

マイナンバー制度の現状と課題

第3回

12⽉14⽇稲垣法律事務所

マイナンバー制度の現状と課題

第4回

1⽉23⽇

JIPDEC会議室

個⼈情報保護専⾨監査⼈部会
特別研究会「マイナンバーの現状と今後の課題」

第5回

３⽉７⽇

稲垣法律事務所

研究発表⼤会について

第6回

４⽉６⽇

稲垣法律事務所

研究発表⼤会について

第7回

５⽉１１⽇

稲垣法律事務所

研究発表⼤会について

4©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

3. マイナンバーの現状と今後の展開
⽇時︓2018年1⽉23⽇ 19:00開始／場所︓JIPDEC会議室
協⼒︓J-LIS 副理事⻑・前総務省住⺠⾏政課⻑ 髙原様
J-LIS 個⼈番号センター副センター⻑ 上仮屋様
マイナンバー制度は2017年11⽉より情報連携の本格運⽤が開始され、いよいよその本領が発揮されます。
情報連携はどのように進捗しているのか、そして今後どこまで進むのか、また、マイナンバーカードを使った公的個⼈認証サービスについて、マイナンバー制度の実質を担う地⽅⾃治情報システム機構（JLIS）様よりご講演をいただきました。

5©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料① 「マイナンバー」の今後の展開
Ｐ８：ロードマップ
2015年10月～ マイナンバー通知
2016年1月～ 社会保障、税、災害対策分野でマイナンバー利用開始
マイナンバーカード交付開始（マイナンバーに搭載されているICチップを用いた公的個人認証サービスの民間開放）
2017年7月～ 情報連携施行運用開始（マイナポータルも施行運用開始）
2017年11月～ 情報連携本格運用開始（マイナポータルも本格運用開始）
2018年1月～ 預貯金口座への付番
2018年以降医療分野との紐付け、健康保険証としての利用が可能となる

J-LIS:「マイナンバー」の今後の展開（平成30年1⽉23⽇）より引⽤©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

6

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料① 「マイナンバー」の今後の展開
Ｐ１０：符号を用いた情報連携
本格運用が始まった情報連携においては、安全確保のため、マイナンバーは直接使用せず、符号を用いて、各情報保有機関への問い合わせを行う。
個人が利用するマイナポータル（子育てに関する行政手続がワンストップでできたり、行政機関からのお知らせを確認できたりする）においても、マイナンバーカードに搭載された電子証明書による公的個人認証を用いており、マイナンバーを直接利用しない仕組みとなっており、マイナンバーが流出した場合でも情報を引き出せない仕組みとなっている。

J-LIS:「マイナンバー」の今後の展開（平成30年1⽉23⽇）より引⽤©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

7

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料① 「マイナンバー」の今後の展開
Ｐ１１：情報連携される主な情報と利用
情報連携により、国の行政機関や地方公共団体がそれぞれ管理している様々な情報を紐付ることで、相互活用できるようになるり、添付書類の削減ができる。

J-LIS:「マイナンバー」の今後の展開（平成30年1⽉23⽇）より引⽤©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

8

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料① 「マイナンバー」の今後の展開
Ｐ１２：マイナンバーとマイナンバー制度
マイナンバーとは12ケタの番号である。
マイナンバーカードのICチップには、電子的に個人を認証する機能（電子証明書）を搭載している。
電子証明書にはマイナンバーを使用しない。

1326万枚交付済み(平成30年1⽉10⽇現在)

J-LIS:「マイナンバー」の今後の展開（平成30年1⽉23⽇）より引⽤©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

9

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料① 「マイナンバー」の今後の展開
Ｐ２０：マイナンバー制度における安心・安全の確保
マイナンバー制度に対する国民の懸念（３つ）
制度面における保護措置（６つ）システム面における保護措置（４つ）J-LIS:「マイナンバー」の今後の展開（平成30年1⽉23⽇）より引⽤©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

10

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料② マイナンバーカード～その民間利用の可能性について
Ｐ６：マイナンバーカードのマイキー部分について
公的個人認証で使用する、マイナンバーカードのICチップには、マイナンバーは使用しない。
⇒民間利用は個人番号は使えない。
ICチップ内のAP構成は電子証明書・空き領域・その他（券面情報等）
電子証明書は、行政機関等（e-Tax、マイナポータル、コンビニ交付等）のほか、新たに総務大臣が認める民間事業者も活用可能になっている。

J-LIS:マイナンバーカード 〜その⺠間利⽤の可能性について より引⽤

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

11

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

公的個人認証制度の概要

資料② マイナンバーカード～その民間利用の可能性について
Ｐ７：公的個人認証制度の概要
電子証明書を用いて、成りすまし、改ざん、送信否認の防止を担保し、インターネット上での本人確認や電子申請等を可能とする公的なサービス。
安全・安心な電子申請

J-LIS:マイナンバーカード 〜その⺠間利⽤の可能性について より引⽤

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

12

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料② マイナンバーカード～その民間利用の可能性について
Ｐ８：公的個人認証サービスのイメージと制度改正
公的個人認証サービスの対象を民間事業者へ拡大
電子証明書には、・署名用電子証明書・利用者証明用電子証明書がある。

J-LIS:マイナンバーカード 〜その⺠間利⽤の可能性について より引⽤

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

13

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料② マイナンバーカード～その民間利用の可能性について
Ｐ１１：民間事業者の公的個人認証サービス（署名と利用者証明）利用フロー（イメージ）

J-LIS:マイナンバーカード 〜その⺠間利⽤の可能性について より引⽤

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

14

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料② マイナンバーカード～その民間利用の可能性について
Ｐ１２：公的個人認証サービス利用によるメリット ～民間事業者の皆様へ～

J-LIS:マイナンバーカード 〜その⺠間利⽤の可能性について より引⽤

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

15

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料② マイナンバーカード～その民間利用の可能性について
Ｐ１９：公的個人認証サービスにおける署名検証者の認定基準について公的個人認証サービスを適切に利用できる民間事業者を認定する。

J-LIS:マイナンバーカード 〜その⺠間利⽤の可能性について より引⽤

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

16

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

資料② マイナンバーカード～その民間利用の可能性について
Ｐ２０：公的個人認証サービスの民間利用の拡大状況について
2016年1月に民間利用が可能となり、公的個人認証サービスのプラットフォーム事業者が続々と登場しつつある。
プラットフォーム事業者が基盤となり、公的個人認証サービスの民間利用も順次登録しつつある。
今後とも、電子商取引及び金融分野を中心に、様々な分野における民間利用の本格化が予想される。

J-LIS:マイナンバーカード 〜その⺠間利⽤の可能性について より引⽤

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

17

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告＜今後の活動に向けて＞
公的個人認証サービスに対して感じた課題■カードが盗難にあい、暗証番号４ケタが特定された場合には、「なりすまし」ができてしまうのではないか？
公的個人認証サービスでは、マイナンバーカードのパスワードを使用することから、公的個人認証サービスを利用した全てのインターネットサービスを利用できてしまうと考えられる。
⇒今後、公的個人認証サービスが普及した場合、パスワード認証で十分といえるのか。
生体認証の検討など行われているのか。
■公的個人認証サービスを利用するための、総務省による民間事業者認定については、「書類審査」のみになっているようだが、十分であるのか？
⇒今後、認定を受ける民間事業者が増えていくと考えられる中で、実際の認定基準がどの程度であるか。
■スマートフォン（SIMカード）への電子証明書の搭載も検討されているが、スマートフォン特有の不正利用のリスクがあるのではないか？
⇒スマートフォン特有のリスクに対して、どういった対策が検討されているのか。

©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.

18

2017年度「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」成果報告

ご清聴、ありがとうございました。

19©2018JSSAシステム監査学会－「マイナンバー特別研究プロジェクト＆個人情報保護専門監査人部会」 All right reserved.