マイナンバーの情報リスク立命館大学情報理工学部
上原哲太郎
＠慶應義塾大学 教養研究センター「教養の情報学」講演シリーズ
2016.10.26

1

アンケート 自分のマイナンバー、誰かに教えたことありますか？
 マイナンバー 誰に教えるのはOKかわかってますか？






通っている大学に教える
バイト先（の人事部）に教える
銀行で口座開設時に本人確認として教える
携帯電話の新規契約時に本人確認として教える
レンタルビデオ屋で会員登録時に本人確認として教える
不在通知票を持って郵便局の「ゆうゆう窓口」で本人確認の時に教える

 マイナンバー、何をすると誰が罰されるか知ってます？
 ところでマイナンバーカード持ってます？

2番号制度法（マイナンバー法）成立
 社会保障・税制度の効率性・透明性を高め、国民にとって利便性の高い公平・公正な社会を実現す 個人に個人番号、法人に法人番号を付与し行政事務における特定を容易にして効率化

特に「社会保障制度、税制その他の行政分野における給付と負担の適切な関係の維持」

 利用範囲は以下に限定





年金の資格取得･確認、給付を受ける際に利用
雇用保険等の資格取得・確認、給付を受ける際に利用。ハローワーク等の事務等に利用
医療保険等の保険料徴収等の医療保険者における手続、福祉分野の給付、生活保護の実施等低所得者対策の事務等に利用
国民が税務当局に提出する確定申告書、届出書、調書等に記載。当局の内部事務等に利用
被災者生活再建支援金の支給に関する事務その他地方公共団体の条例で定める事務等に利用 希望者に個人番号カード（マイナンバーカード）を配布、将来は健康保険証や年金手帳などの機能を付与

3

4

内閣官房社会保障改革担当室「社会保障・税番号制度について」（平成２５年8月）より

5

内閣官房社会保障改革担当室「社会保障・税番号制度について」（平成２５年8月）より

6

内閣官房社会保障改革担当室「社会保障・税番号制度について」（平成２５年8月）より

7

内閣官房社会保障改革担当室 内閣府大臣官房番号制度担当室マイナンバー概要資料 H27.11版

要するにどういう制度なのか 最も重要なのは「納税者番号」としての機能 所得把握の精緻化

 そうやって個人の総所得を把握した上で所得に基づいて行われる福祉の諸手続を簡素化するのが現在の狙い 納税額証明（≒所得証明）の省略など

 将来は拡大するか？？
8個人番号（マイナンバー）は誰に付与されるか 全日本国民＝日本国籍を持つ人？
 日本人＋日本在住の外国人？
 答え：「日本在住の人」
 ＝日本在住の日本人と外国人＝「住民基本台帳」に掲載されている人
 付番は各市町村で行われる（原則は出生時）
 海外在住の日本人は帰国し住民票を移したときに付番され、その後は出国後も日本国籍を有する限り引き継がれる
 参考：日本国籍を持つ人＝日本人のDBは戸籍だがこれはまだ完全電子化が済んでない
9

国民総背番号？
 YES!でもこれが初めてではない 住民票コード：住民（外国人含む）は全員
 実はマイナンバーは住民票コードを基に付番

 基礎年金番号：20歳以上の住民＋海外在住任意加入者
 他にもいっぱい…
 運転免許証の番号
 パスポート番号（更新すると変わるけど） 医療保険の番号（ばらばらだけど） ただし情報の「紐付け」の議論が不十分だった10そういえば住基ネットどうなった？
住基ネットの時の住民票コードはどうなったんだっけ？
あれも国民総背番号と言われていたような？
住基カードも配ってたけどあれはどうなったんだっけ？
なんかまた似たもの作って全く税金の無駄だよね11

住民票コードと個人番号の違い

 住民票コードは「住民基本台帳」に記載され「住基ネット」で交換される際に利用 基本的に「自治体同士」or「自治体と国」との間の業務で利用するように規定
 市区町村CS→都道府県サーバ→全国サーバに情報が集中していく仕組み
 ただし全国サーバは自治体共同運営であって国運営ではない

 業務単位で法で利用可能にする仕組みだが民間利用は厳禁 本人も直接目にすることはほぼない
 現時点では年金受給確認やパスポート発行時の住民票省略などに使用

 個人番号は「国が主に利用」
 住民票コードと別に付与した「見える番号」（ただし付番は基礎自治体で行う）
 「情報提供ネットワークシステム」を利用し省庁間連携「個人番号は情報連携には使わない」
 用途は限定だが民間も一部関係（源泉徴収～確定申告など）
 利用の状況を「マイナポータル」で監視可能
12

13

内閣官房社会保障改革担当室 内閣府大臣官房番号制度担当室マイナンバー概要資料

なんでこんなに複雑？

14

内閣官房社会保障改革担当室 内閣府大臣官房番号制度担当室 マイナンバー概要資料

よく聞かれる不安論
 国民の生活が「丸裸」になる？
 法で規定している以外のことはできない 全ての分野では使えない そもそも情報が一元集中しない仕組み

 「なりすまし」の危険がある？
 番号単体は「本人確認」に使ってはいけない マイナンバーカードは身分証明なので本人確認可 個人情報漏洩の心配？
 ここが一番の誤解
 住基ネット騒ぎの後遺症？？
15よくある誤解：番号と「なりすまし」
 番号は「識別」に使われるものであり「認証」に使うものではない 認証は「本人だけが知っているもの」または「本人だけが持っており偽造が困難なもの」
によって行われなくてはならない 個人番号は広範に使われるので認証は不可能

 だから漏洩してもすぐに被害は起きない でも番号をキーに「情報を集約される恐れ」
なので漏洩時は番号の変更を申請できる
16

悪用対策・漏洩対策として
 利用目的を法で規定
 個人番号漏えい時は番号変更可能
 マイナポータルで本人が利用状況確認
 独立の「個人情報保護委員会」設置
 「三条委員会」 国家公安委員会や公取委と同格
 特定個人情報＝個人番号を含む情報の取扱を監視・監督
 同情報の取扱システムを事前に安全性評価
 個人情報保護制度全体のお目付役

 悪用に重い罰則
 故意の提供は懲役4年 不正取得は懲役3年等
17

18

内閣官房社会保障改革担当室「社会保障・税番号制度について」（平成２５年8月）より

話が混ざっている マイナンバー（個人番号）は「行政の事務効率化のためのもの」
 マイナンバーカード（個人番号カード）は実はマイナンバーとあまり関係ない（！）
 個人番号を忘れないようにするためのものだが 公的個人認証機能がとても重要 これは個人番号とは切り離された仕組みだがとても判りにくい マイナポータルはマイナンバーカードによる認証＝公的個人認証を使用 マイナンバーは使わない

19

でもマイナンバーカードの扱いは注意

これなんだ？！

20

6月18日
Twitterで話題にプチ炎上
6月21日
個人情報保護委員会
注意喚起
6月22日
総務省住民制度課
QRコードの考え方解説
6月24日
個保委・内閣府・総務省
合同で再度注意喚起
すごい！！

21

割と大きな話だと思うのですが意外と盛り上がりませんね…
国が勝手に決めた番号住民票コードと同じで壮大な無駄遣いに終わるよ
俺には関係ないね
とんでもない！
今すぐ準備をしないと！
22

番号が「個人」「法人」に通知されると…
 まず必要なのが「納税」「社会保険」事務 法人は「社員＋扶養家族」の個人番号を収集
 所得税の源泉徴収、住民税の特別徴収
 給与支払い報告書
 社会保険料関係事務（医療保険、介護保険、年金保険）

 謝金等の支払い調書でも必要

 健康保険・企業年金等の事業主も活用 保険給付の支給や保険料徴収事務
 老齢年金や脱退一時金の支給事務
 その他年金給付関係情報は「情報提供ネットワークシステム」に情報照会する仕組みに
23

個人番号は、取り扱いをはじめると安全管理措置が必要！
 28条「個人番号取扱事業者は、その取り扱う特定個人情報の漏えい、滅失又は毀損の防止その他の特定個人情報の安全管理のために必要かつ適切な措置を講じなくてはならない」
 利用目的を限定し本人同意しても目的外利用を禁止
 システム改修

 ２９条「～は、その従業者に特定個人情報を取り扱わせるにあたっては、当該特定個人情報の安全管理が図られるよう、当該事業者に対する必要かつ適切な監督を行わなければならない」
 規定の整備と研修などが必要
24

余談：法人番号は利用制限なし
 これ実はすごい可能性がありますよ 「取引先コード」「債権者コード」などが共通に出来る！
 どうせ税処理のために番号取得は必要だから

 その他さまざまな活用が可能に

 法務局がマイナンバーに参加してくれると法人番号→企業情報DBが容易に出来そうなのですが…
 民間企業が勝手にやることになる？
25

個人のメリットはあるの？
 社会保障給付申請時「所得情報」の提供が不要に 「納税証明書」を提出する必要のあった事務ではそれが不要になる方向 「マイナポータル」の運用が開始される
 医療保険料、年金保険料、介護保険料etcの納付状況が自分で確認可能に 確定申告のための情報が得られるように
 給与・社会保険料支払いと金融所得情報が閲覧可能に
 将来的には源泉徴収票廃止？

 個人に対する国の行政サービスの窓口に

 公的個人認証がもっと使いやすくなる こちらは実はマイナンバーとは関係ない カードのみ
26

27

内閣官房社会保障改革担当室 内閣府大臣官房番号制度担当室 マイナンバー概要資料

個人の財産はマルハダカに？！
 給与取得など「源泉徴収」される所得は収集される
 一方「資産情報」はノータッチ
 預貯金残高・投資残高
 不動産/貴金属/海外資産
 ただし5000万を超える海外資産は要申告

 今後利用範囲の拡大議論が起きたときに資産についてどう扱うかは不透明
 予想としては分離課税のままではないかと？
28

施行３年後「利用範囲の拡大」を予定
どうせ企業が集めるもの
ついで民間利用を広げて本人確認等に個人番号を活用すればいいんじゃ？

ちょっとまって！
Boo! Boo!
勝手にそんなことされたら困る！

29

なぜ安易な民間活用は怖いのか 「なりすまし」の危険があるから？
 個人番号カードでの本人確認なら免許証等と同じ
 ただし「個人番号をメモ」するのは問題あり

 個人情報漏えいの危険があるから？
 それはもちろんあるが、それは本質か？

 「名寄せ」のコストが劇的に下がるから！
 企業にとってメリットは大きい でもプライバシーにとってはとても大きな脅威「予期せぬ」「望まない」利用をされる危険30個人情報の自己コントロール
何を持っている？
何に使っている？
内容は正確？
簡単に漏洩しない？

誰に渡している？
何を渡している？
本人の了解を得ている？

入手経路は適切？
使用目的は明白？
何を入手している？
山田太郎
67年8月9日生
住所：XXX
TEL:012…
他企業・団体
企業・団体

31

番号にすると漏洩しやすい？
 番号は「個人識別情報」でしかない
総所得「プライバシー」は本来別
上原哲太郎

個人番号
1342983…

生年月日

住民票コード2961093…

勤務先

住所

免許証番号…
会員番号…

性別
電話番号
卒業校

昨日行ったところ基礎年金番号
2350-33…

昔の恋人？

支持政党

かかっている病気

保険料納付状況

会った人

性癖

信じている宗教
犯罪歴

性的嗜好
32

ポイントは「結びつき」 結びついたまま漏洩は大変マイナンバー制度における個人番号のリスクを考えるポイント
 個人番号は「何と」結びついているか 個人番号は「何のために」使われているか 個人番号が「他の番号と結びつけられた」のは、いつか？
 他の番号と「結びついた」情報の「紐付け」は維持されたか？切られたか？
情報提供ネットワークはこの「紐付け」を繋いだり切ったりするためのもの
使用したらすぐに「紐付け」を解除する義務33
この思想は民間活用においても引き継がれるべき番号を共通にしていると名寄せに歯止めがかからない
国

個人年金番号

年金関係の情報
国

個人番号?

個人番号

税に関する情報＝所得社会保障に関する情報？
？

金融資産の情報
個人番号?

運転免許証番号

B商店

物品購入履歴？
個人番号?

国

A銀行

Cローン

金融信用情報交通違反の情報…
34

民間活用・手段と目的の混同が…
 確かにニーズはあるがメインは「本人確認の厳格化・オンライン化」「属性情報の流通・変更のワンストップ化」
 「本人確認の基盤」「属性情報の流通」が必要なのであれば…
 公的個人認証を用いれば十分
 そもそも民間ではプライバシー情報の事故による漏えいや故意による二次流通が不可避 番号を共通にすると二次被害は拡大する
公的個人認証は証明書更新毎に番号が変わる 35

本人確認の厳格化
属性情報変更のワンストップ化
みずほ銀行ホームページより店頭申込時は「写真付き身分証明書」と「本人の顔」を根拠に確認
ネット＋郵送は「写真付き身分証明書のコピー」を保管
事実上は郵便物が届くことをもって確認?
スマホ版はスマホアプリが真正であることと免許証のデジカメ写真が真正であることだけ…これで大丈夫？！
原本提示

コピー郵送

写真送信

36

公的個人認証（JPKI）とは
 住基ネットと同時に始まったサービス 住基カード→マイナンバーカードに入った独自の公開鍵認証基盤（PKI）の電子証明書を基に個人認証
 住基カード時代は公的利用に限定
 電子申請時に文書に電子署名するために用いる

 マイナンバーカードとともに認証用電子証明書が追加、民間開放される（ついでに証明書発行手数料の無料化）
 IC空き領域解放とともに「マイキープラットフォーム」に
37

JPKIの電子証明書
 署名用電子証明書（基本4情報＋発行番号）
 電子文書の署名にのみ用いられる
 カード内にありパスワード（6文字以上）で保護
 公的電子申請に利用 民間でも利用可能に 利用者証明用電子証明書（発行番号のみ）
 マイナポータル等の公的サービスやネットバンキング等の民間サービスでのログイン
コンビニでの証明書発行時の本人確認に使える 4桁のPIN（暗証番号）で保護されているが認定された機器ならPINなしで読める
3839

属性認証機能40

発行番号(シリアル番号）は5年ごとに変わるので…

41

世の「ポイントカード」は顧客関係管理（CRM）の道具
 マイレージや電子マネーも同じ
 マーケティング上2つの効果がある
 「ロイヤリティ」の向上 ポイントという実質の値引きを使って『囲い込み』が可能に

 CRMの容易さ
 購入記録が容易に収集できる

 実質上会員カードなのだがポイントという「餌」で消費者の抵抗感を減らす
 さらに共通ポイントカードとすると収集できる情報が分野横断に

CRMは必ずしも「住所氏名」と紐付けしなくてよい：個人特定できれば十分
403842は必ず果物を買うわね

今日はイチゴが特売ですよ

別の日
会員番号
40384240384202/02 豆腐02/02 りんご
02/03 カレー粉
02/03 バナナ
02/04 肉02/04 みかん

会員番号403842!?

Cookieを用いたターゲティング広告
 パソコンで見るホームページ内のバナー広告にサードパーティCookieを埋め込む例
OL募集中！
若い女性雑誌のページ
安産祈願は…

132345さんは若い女性？

プレママ雑誌のページ妊娠中？？

XX産婦人科
自分の友達のブログ

昔はバナー広告で追跡したのが今は広告のないページでも追跡必要なことは何か？
 自己に関するどの情報を誰がどう使うのか制御できること（自己情報コントロール）
 自己に関する情報がどこでいつ使われ、誰に渡っていったのか監視できること（透明性）
 リスクヘッジを図ることのできる仕組み（番号分離等におけるリスク別情報流通管理） そのためにも番号の「寿命」と「用途限定」が重要

 必要に応じて利用停止・削除などの要求（自己参加の原則）
45

認証フェデレーションの世界
 学術認証フェデレーション「学認 GakuNin」など
 認証を相互に連携させ、属性情報の流通も管理
X研究所

A大学
③パスワード入力して下さい
名前をX研に提供しますか？

①ID=taroログインします

論文データベース⑥山田太郎さんようこそ④azY13B 名前提供可

認証連携サーバ
ID=taroPW=azY13B
名前=山田太郎②taroを認証して下さい
名前も教えて下さい⑤taroを認証しました
名前は山田太郎です

FacebookやTwitterで経験してませんか？

46

それでも反対する人はいる…
税金泥棒
どもめ！

何でも反対なんだろ？
危険！やめて！
事故が起きたらどうするの！

業務効率化してサービス向上するんですよ！

根深い対立と不信

市民＝反対派

行政＝推進派

リスクをある程度許容しないと結局増税ですよ？
真の民主主義は妥協案の模索

まずは財政効果を示さないと説得力が出ませんよ？

専門家

予算と定員の確保は 47
公務員の本能2011年頃から我が国において重要機関における事故が続く
 2011年9月 三菱重工へのサイバー攻撃

防衛関連機密が狙われたとみられる



標的型メール攻撃を用いてサーバに侵入
議員のメールが盗み見されるなどの被害

 2011年10～11月 衆参両院へのサイバー攻撃
 2011年11月 総務省に標的型メール攻撃
詳細不明



NASA関連技術を含む重要機密が漏洩



過去2年にわたって継続的に情報漏えい？



内部文書124点（うち機密性2が85点）流出
TPP交渉に関わる記録など漏洩

 2012年1月 JAXAでウィルス感染発覚
 2012年7月 財務省でウィルス感染発覚
 2013年1月 農水省へのサイバー攻撃
 2015年5月 年金機構へのサイバー攻撃48

2013年には最高レベルの企業もやられる 2月 巨大ネット企業が相次いで被害

 facebookにゼロデイ攻撃
 Apple, Javaの脆弱性を突かれマルウェア感染
 Microsoft Mac製品開発部門が被害 5月 Yahoo!Japanの認証サーバに攻撃 最大2200万件のID＋PWハッシュが流出 146万人分の「秘密の質問」流出

 韓国では2波に渡る攻撃が 3月 銀行やテレビ局に対する業務妨害
 6~7月 政府機関やメディアに対する妨害
 4年前から続く一連の攻撃の一部？
49

こんな状況なのにマイナンバーやるの？？
 「絶対侵入が防ぎきれないならこんなのやるべきじゃない！」 韓国では住民登録番号がほぼ国民全員漏れたそうじゃないか！
そんなのをマネする必要があるのか？

 本当か？
50

韓国の例は「民間からの漏えい」
 2011年8月 NATEとCyWorldが侵入され3500万人分のIDとパスワード、住民登録番号、電話番号、メールアドレスが漏えい 2014年1月 クレジットカード会社3社の決済記録1億4千万人分が内部犯行で窃取
住民登録番号、携帯電話番号、決済口座番号、年収などが流出
 本人確認のための積極的民間利用があだに 日本はJPKIをマイナンバーと切り離している
51

日本も「成熟した」
プライバシー論が必要 「個人情報」が漏洩するからどうのという議論はもうたくさん！
 そうではなく「プライバシー」を語ろう
 自分の情報はどこにあって誰が何に使っているか意識できるようになろう その上で是々非々を 番号制度は、民主主義の枠組みの中で国民が国の動きを監視すべき
 今後民間利用するとプライバシーが守れるかそのための議論を 適切な仕組みを
52