No . 41

Pr i

cy
va

プライバシー
インターナショナル
ジャパン（PIJ）
国民背番号問題検討
市民ネットワーク
Citizens Network Against
National ID Numbers（CNN）

In ter n atio na l

J

PIJ

an
ap

CNN

ニューズ

2005/4/1 発行

TMPr
iv acy N G O

季刊発行
年４回刊

■巻頭言■

個人情報保護法の全面施行、事業者は意 識 改 革を！
この法律は、これまでは隠しておけた
個人情報を積極的に本人に見せるのが狙い

個

人情報保護法がこの４月から全面施行された。この法律は、個人情報を使って事業をしている民間の「個人情報取扱事業者」に「個人情報」を正しく取り扱うように求めるものである。会社、大学や宗教法人、大半の税理士事務所などは、個人情報取扱事業者にあたる。事業者は、顧客・学生や従業員などの個人情報の保護のために、この法律にそった「個人情報保護規程」、「プライバシー（個人情報保護）ポリシー」、「プライバシーガイドライン」づくりに懸命だ。
こうした規程やポリシーづくりを支援した体験から気になることがある。規程やポリシーなどを適当に〝作文してその場しのぎ〟に徹しようとする関係者の姿勢だ。これは、「事務所で保存している個人情報を外に漏らさないようにすればいいわけですよね」という言動に象徴的に表れている。背景には、個 人 情 報 保 護 法の〝目的〟への無理解がある。
確かに、事業者が保有している個人情報が外部に漏れないように対策をとることは大事だ。
だが、この法律では、外部漏えい防止はもちろんのこと、〝これまで隠しておけた個人情報を◆主な記事◆
・巻頭言〜個人情報保護法の全面施行、事業者は意識改革を！
・偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧
・生体認証情報の民間利用と バイオプライバシー
・最新のプライバシーニューズを点検する
・生体認証とプライバシー

積極的に本人に見せる〟のも目的である。
伝統的に〝プライバシー〟とは、〝ひとりにしてもらう権利〟と定義されてきた。ところが、今日では、本人の知らないところで、事業者が自分のプライバシー（個人情報）に集め、保存していることが多い。ただ、現在のような〝情報〟の積極的な活用で成り立っている高度情報社会では、これら事業者に対し〝個人情報の収集・保存・利用は一切まかりならぬ〟として、〝ひとりにしてもらう権利〟を原理主義的に護るのは難しい。そこで、これら事業者が個
人情報を取り扱う場合のルールをつくろうとい
うことで定められたのが今回の法律だ。
この法律では、事業者に対し、個人情報の収集に際し、本人に利用目的をよく説明し、同意を得るように求めている。これは、収集した個
人情報を本来の目的以外に利用する場合も同じだ。一方、本人には、事業者が保有する自分の情報を見せてもらう権利、内容に誤りがあれば訂正してもらう権利などを認めている。まさに、この法律は、本人に対し「自分の情報を自分で管理する権利」、つまり「個人情報の自己コントロール権」を保障したものだ。こうした権利を侵害した事業者には罰則もある。
ともかく、事業者は、いつでも、本人に保有する個人情報を見せられるように各種の個人データベースを適正に管理し、整備しておく必要がある。事業者の徹底した意識改革が求められている。

・ニュージャージー州「生体認証識別子プライバシー法」

２００５年４月１日

・気まぐれなストックオプション課税を黙認した最高裁判決

PIJ代表 石 村 耕 治

http://www.pij-web.net/

1

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧

偽造カード対策に潜む
住基カードの〝生体認証型〟化への危惧
イギリス政府の「生体認証型国民総ＩＣカード制」導入プラン︽ 対 論︾

に対する市民の闘い

住

基カードの不正取得事件は後を絶たな

河村たかし （衆議院議員・PIJ 相談役）
石 村 耕 治 （白鴎大学教授・PIJ代表）
民監視システムにエスカレートする。

い。また、偽造キャッシュカード問題

事実、イギリス政府は、「生体認証型国民総が広がりを見せている。このため、金ＩＣカード制」の導入を進めている。昨年（２

融界は、安全性が高いとされる生体認証型ＩＣ

００４年）１１月２４日には「身分証カード法

カードの導入に一斉に動きだしている。〝安全〟案」（Identity Cards Bill）が、議会に提出されを理由に、預金者の指紋や指の静脈パターンなた。この法案では、英居住者全員の背番号に加どの生体情報が生のまま 民間機関 に蓄積されよえ、両 手の 「指 紋」 、両 眼の 「虹 彩」 お よ び

うとしている 。預金者本人を保護し、安全を確保「顔面の寸法（人相）」を記録し、全国センタ

するには、プライバシーの放棄もやむを得ないといーで管 理す る こ と に な っ て い る。 一方 、本 人った動きを強めている。いわば、監視カメラ問題と（生体認証情報主体）には、こうした生体認証

同じ道をたどっているようにも見える。

情報を電子データ処理しマイクロチップ に収納

しかし、よく考えてみよう。銀行カード は約したＩＣカードを交付する。交付する際には、３億５千万枚程度が発行されている。こうした本人に署名してもらい 、その署名は電子処理しカード が生体認証型ＩＣカードに変わるとすれた上で当局が保存する。全国センターに保存さば、民間機関は、全成人国民の生体データ を保れた全居住者 の生体認証情報には、警察、入国有できることになる。また、こうしたデータの管理当局、課税庁、社会保障給付行政当局など

交換が金融機関 の間で行われることになると、がアクセスできる。

生体情報を提供したデータ主体のプライバシー

英住民は、当面は、交付を受けた生体認証型に対 する 大き な脅 威に な る の は 自明 の と こ ろ

国民ＩＣカードの常時携帯は求められない。社だ。こうした生体プライバシー保護の問題につ会保障給付などを受ける際に、提示を求められ

いては 、ＣＮＮ ニューズ ３６号「生体認証技術るに過ぎない 。ただ、２０１３ 年に議会は投票による 監視社会化とプライバシー 」で、すでににより、カード携帯の義務化などを決めること議論したところである。

ができる。

一方、本人になりすまし住基カードを不正にこうした内容の法案の撤回を求め、すでに英取得する犯罪が各地に広がりをみせている 。役

国の主要な人権団体は市民団体 や野党との連携

所が、こうしたものを出すから、不正取得 、偽を強め、徹底抗戦の体勢に入っている。

造などの犯罪が多発する。総務省 が住基カード

今回は、「なりすまし犯罪者 」天国化 しつつの取得を奨励すればするほど不正取得事件 も増ある日本での民間機関 によるルールなき生体認

加していくに違いない。現在のＩＣカード で安証型ＩＣカードの利用拡大や、データ監視国家

全管理 は不十分 となれば 、住基カードは生体認化を強めるイギリスでの生体認証型国民総ＩＣ

証型ＩＣカード に進んでいく恐れも強い。これ

カード制導入案の経過などについて、河村たかを認めると、国家が国民の多様な生体情報 を保し衆議院議員と石村耕治PIJ代表に議論してい有できることになる。「背番号」＋「ＩＣカー

ただいた。

ド」＋「生体認証情報」の３点セットによる国2（CNNニューズ編集部）© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧■

己のキャパシティを知ることの難しさ（石村）昨年末 は、名古屋市長選出馬 、そして 撤回と、なかなか難しい人生の決断を迫られたのではないか、と案じております 。まあ、市民団体サイドからいうと 、国政に帰ってきてもらってよかった、と安堵しております。
（河村）いろいろとありまして、いわれるような顛末 になりました 。大きな変化 を考え た の で すが、地元の政界は余り大きな変化を望んでおらん
ようでした 。残念ながら 、今回のような結末に至りました。いろいろとご 迷惑をおかけして 申し訳ありませんでした。
（石 村）名古屋市 だけではなく 、各地の自 治 体
は、議員、労組をはじめとした〝地域の生活共同体〟ですから。「市民は主役」とかいわれてはいるものの、とりわけ内部にいる者は、大きな変化など 望んでいないのが実情ではないかと思い ます。ですから、改革派をみんなで 引きずり 下ろそうとするのでしょう 。まあ、本当は、これでは、市民は浮かばれないのでしょうけど。長野県知事が苦心しているのがよくわかります。地方政治における 〝地域社会主義〟は、なかなか堅固ですからね。大阪市とかを 見ても、お手盛り手当とか税
金の使い方はひどいわけです。市長は無策、税金をたらふく食っている大方のサラリーマン議員や労組はこうした首長が最適といった態度でしょう。あれでは市民は投票に行く気にはならないでしょう。
（河村）どこも 自治体は、言われたようなのが 実情です。やはり 、こうした問題は、ほっかっておけんわけです。しかし、市長選は出ないと 決めましたので、これからも地域の世直しは当然のこととして 、改めて、国政で一歩一歩、国民の奉仕する活動に精進していきたいと思います。
（石村）誰しも己のキャパシティ を知ることは難しいのですね。いろんな意味で、社会的に弱い者の味方になり、国民のしもべとして生きるのが河村代議士には最も似合う、と思っています 。いっ
しょに 、雑巾がけからやり直しましょう。今後は〝民間の総理〟を目指してください。
（河村）〝総理大臣の民営化 〟ですか ？コンセプ
トから考えさせて下さい。

■

急増する〝なりすまし犯罪〟と「備え」の死角（河村）わが国では、偽造キャッシュカード問題の広がりを 受け、銀行業界がなりすまし対策に乗り出してきました 。いわゆる「身元盗用（ identity
theft ）」、つまり 〝なりすまし犯罪〟は、アメリ
カでも猛威をふるっています 。連邦議会で毎年のよ う に公聴会が開 かれていますね（詳しくは 、「アメリカでの社会保障番号濫用規制 、議会の動向を紹介する（１）〜」ＣＮＮニューズ２６号以降）。今回は、わが国での問題の所在を含めて、「なりすまし犯罪対策とプライバシー 保護」の観点から話をしたいと思います。
（石村）まず、ちょっと論点を整理してみたいと思います。アメリカの場合、実質的には国民背番号である「社会保障番号（ＳＳＮ =Social Security
Numbers ）」は、官民にわたりオープンな形で利用されています 。そして 、この番号が盗用され、クレジットカードがつくられ 、被害がでているわ
けです。
（河村）これに 対して、わが国の場合には、住民票コード番号はオープンに使われていない 。むしろ、住民票 コードは、住民基本台帳カード （住基カード）に格納されているわけですからね。
（石村）ですから、本人になりすまして住基カー
ドを 取得し、身分証明書に使う の が ね ら い で すね。もちろん、それを使って、サラ金から借入れをするなどの詐欺事件も起きています 。昨年の２月から３月にかけて佐賀県鳥栖市 の事件や福島県の事件は、これでした（詳しくは ＣＮＮニューズ
３７号参照）。
（河村）昨年１０月に警視庁 が摘発したケース では、埼玉県所沢市の主婦になりすまして、中国籍のエステ店員が住基カードを取得した事件でしたね。
（石村）その主婦の夫が手引きしていたようですが。
（河村）このケース では、不法滞在の摘発逃れがねらいだったようですね。
（石村）まあ、市区町村が発行したＩＤカード で
すから 、警察官 の職務質問でも、威力は相当なものではないかと思います。
（河村）札幌市 では、暴力団組員 が、知人の保険証で１７歳の少女に住基カードを不正取得させ、
風 俗 店で働かせていた事件が発 覚し て い ま す よね。まあ、予想された範囲内 のことなんでしょう
けども・・・。
（石村）こうなってくると、住基カードを交付す
る側は、慎重にならざるを得ない。また、住基カードの提示を受けた方も、いわば 〝ニセ札〟ではないかと疑心暗鬼にならざるをえない 。段々、不2005.4.1

3

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧

信は根深いものになってくると思います。

を凝らしてきているようですが。だけど、これは、（河村）そもそも機械でつくられた複雑な機能をどこか茶番だね。民間のカードだらけだからね。

持つＩＣカ ー ドを、肉眼で 確認しろといわれて（石村）小さな自治体ならばいくらか 効果があるも、どえらい話ですよね。

かも知れませんが。あっちでも、こっちでもポイ（石村）住基カードがつくられる段階でチェック

ント、ポイント、の時代です。もう、賢い住民はできなかった 偽装を、本人確認の段階で 見分け

そんなものに踊らされないと 思いますよ。それよ

よ、という方がよほど問題です。

りも、住基カードの制度がある以上、他人がなり（河村）国民全員に住基カード を携帯させれば、すまして自分名義の住基カードを不正取得し、そテロリストとかを 見分けができる、というのも 幻

れでクレジットカードをつくり詐欺を働 かない

想ですしね。

か、常に注意する必要があります 。まったく、厄（石村）そりゃそうです。テロリストは、不正に介な時代に入りました。

作成された住基カード を携帯して自由に闊歩して（河村）それ以上に、無くしてしまったら 、大変

歩く可能性の方が高くなりますよ。

だわな。

●

住基カードの普及率０．２８％だから、まだ問題は少ない● 運転免許証の非接触型ＩＣカード化の死角（石村）現在、警察庁は、２００６〔平成１８〕（河村）総務省は昨年（２００４年）１２月１日

年１月からＩＣカード免許証 の発行に向けて準備に、住基ネットワーク の２００３年８月の本格稼をすすめています。

働が始まってから １年後の昨年８月現在での住基（河村）偽造や変造防止にねらいを定めているん

カードの交付枚数を公表しました。全国で３６万だろうけど。

１４２０枚とのこと。鳴り物入りでスタートした（石村）それもあると思います。ただ、ＩＣカー

住基ネットでしたが、普及率は総人口 に対しわずドの種類としては、「非接触型ＩＣカード 〜近接

か０．２８％。

型」を採用するといってます。

（石村）昨年３月末で８４万枚との総務省見込 み（河村）「非接触型ＩＣカード〜近接型」というを大きく下回っていますね。

ところに引っかかるな。

（河村）初めて調査した総務省 は「自治体 の申請（石村）そうですね。非接触型には大きく３種にを基に積み上げた見込みが大幅に狂ったが 、カー

分かれ、それぞれ次のような特徴があります。

ドは着実に増えている」と強気の構えのようですね。調査によると、最も普及率が高かったのは 宮崎市の１１．３％（３万４８３４枚）。次いで岩手県水沢市８．４％（５０４７枚）、島根県出雲市８．２％（７１０８枚）だった状況です。発行
枚数でも宮崎市がトップ。横浜市が１万３７８ 枚（０．３％）と続いていますね。
（石村）まあ、普及率 ０．２８％だから、まだいいのでしょうけど 。市区町村が発行主体となって〔図表１〕非接触型ＩＣカード① 密着型 Close coupling
接点のないＩＣカードと呼ばれるもので、リーダーに挿入して利用。高セキュリティと耐環境性を背景に接触型ＩＣカードからの置き換えを想定している。
② リモート式

Remote Coupling

いますから、窓口が無数にあるわけです。不正取遠隔型と呼ばれるもので、リーダーに近づける

得は防げないし、なりすまし問題はますます深刻

ことで通信を行う。通信周波数および交信距離になることが懸念されます。

で近接型、近傍型等に分けられる。

（河村）住基カード発行は、もうとっくに 旬が過③ 近接型

ぎてますよ。総務省が笛を吹いても、これからは
そんなに踊る人は増えないのではないかな 。あきやすい国民性だからね。
（石村）まあ、ムダな公共投資の典型なのでしょうけど。
（河村）ポイントカードにするとか、自治体は工夫
4

Proximity

１ｃｍ〜約２０ｃｍの交信距離を想定したデー
タ・キャリア。周波数として１３．５６ＭＨｚ帯域を利用する。海外では交通関係の決済処理
カードとしての実績があるが、国内では電波法の問題もあってようやくテレホン・カードでの運用が開始、都営地下鉄での採用が決定。
© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧（河村）ＩＣカード 運転免許証で、近接型を採用

を 不 正 に 手 に 入れ る 例 も あ っ た と 聞 き ま し たするということは、例えば、警察官がＩＣカード

が・・・。

読取機 （カードリーダー ）を携帯していれば、提（石村）そんな類のものです。

示を求めなくともカード 内容の読み取りができることになるわけですね。

● 出揃う偽造キャッシュカード対策（石村）河村代議士 が、いまＩＣカード運転免許証を持っているとします 。読取機 を携帯している（河村）話しを戻しますが。今回の偽造キャッシ

警察官 は、代議士に近づくことで 、河村代議士のュカード事件は「スキミング」と呼ばれる磁気情本人確認ができてしまいます。

報の抜き取り技術で暗証番号が読み取られたこと（河村）何かおっかないところがありますね 。最が原因でしたね。

近、商品に付けられるようになってきた ＩＣタグ

（石村）そうです。これは 、銀行業界がいまだ磁の件で も、同じ問題 があったような気がします

気カードを使っていたことが原因でしょう。クレ（詳しくはＣＮＮニューズ３７号参照）。

ジットカード の方は、ＩＣ化がすすみ、もうこの（石村）住基カード も、実は、非接触式ＩＣカー

種の問題は大方解決していますから。

ドです。これを 国民に携行させれば、読取機 を携帯する警察官は、本人に近づくだけで弱い電波で（河村）被害額が２００４年度上半期だけで ４億
６, １００万円に達したと報道されていますよね。

もって本人確認ができてしまします。

この金額をどう捉えるかについては 、いろんな見（河村）なかなか巧妙に仕組まれていますよね。

方があるでしょう。まあ、銀行業界の怠慢につい（石村）位置確認機能を持つＰＨＳなどより、簡ては、少なくとも「お客さま本位」じゃなかった

便に本人確認ができてしまします 。しかし、これことは確かですよね。

でもなりすまし犯罪を防ぐのは至難の業です。

（石村）そう思います 。一般に、各行は、生体認（河村）機械に依存すればするほど、五感が鈍る

証（指の静脈パターン）型のキャッシュカードのことも 問題ですが・・・ 。近接型 のＩＣカード免ＩＣ化、引き出し限度額の引き下げなどで対応す許証の採用には問題がありそうですね。

る方針を明確にしていますね。
（河村）いいのか、悪いのか、何でも自己責任が● 急増するフィッシング詐欺

強調さ れ る 時代です 。だけども、 スキミングとか、個人の対応では限界があることも確かだから（石村）それから、なりすまし犯罪関連で最近急ね。法的には銀行が被害者でしょうから・・・。

増しているのが「フィッシング詐欺」です。

（石村）ですから、預金者 は、不法に引き出され（河村）ネット詐欺の一種ですね。

たＡＴＭを管理する銀行に対し、被害届 けを警察

（石村）そうです。手口は、消費者が取引相手でに出すように求める必要があるわけです。

ある企業の確認が難しいインターネット環境を利（河村 ）だけども、 銀行は暗 証 番 号が一致すれ用し、 ①メール差 出 人を詐称した メールを送信

ば、なりすましが 原因であっても、責任は負わなし、②メールの受信者に詐欺目的でつくられたホ

い、通帳をつくるときに約款で確認しているでしームページ（ＨＰ） にアクセスさ せ、③金融機ょうから。

関・口座番号、クレジットカード 番号、パスワー（石村）ただ、盗難の場合と偽造カード の場合でド等を入力させることにより 、重要なセンシティ

はちょっと違うようです。偽造カ ー ド の場合にブな個人情報を不正に手に入れるものです。最近は、預金者本人に過失がない旨を証明できれば、では、詐欺目的のホームページでありながら 、ア

補償に応じているようです。

ドレスバー のＵＲＬ を上書きすることで 、利用者

（河村）ただ、被害にあっても 、アメリカのようがあたかも 本当のＷＥＢ ページにアクセスしていな預金者はある程度の損失負担はするけれども、るかのように錯誤さ せ る ＵＲＬスプーフィング

残りは確実に補償されるという ルールがないです（アドレスバー の偽造）という手口も使われだし

からね。

ています。

（石村 ）仰せのとおりです。まあ 、条件を緩和（河村）詐欺団 が、どこか有名なホテルに〝なりし、一定の枠内で補償に応じる方向にあるようですまし 〟、そこのＨＰを偽装しＷＥＢ上に載せ、すが・・・。

そこに 予約を入れさせ、センシティブな個人情報
2005.4.1

5

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧●

偽造カードへの「備え」で広がる
生体認証型ＩＣカード

ゆる「 bionics（バイオニクス・生体学）」「 biometric technology（生体工学）」、つまり生体機能を電子工学的に活用しようという 、流れからきて（河村）偽造カード対策の一つに、「バイオメト

います。

リクス（生体認証）」技術を使ったＩＣカード の（河村）こうしたバイオ とＩＴをドッキングさせ導入が提案されていますね 。すでに、大手では東た技術を、防犯やテロ対策はもちろんのこと、行

京三菱銀行が先陣を切って、個人認証に手のひら

政や民間ビジネスにも幅広く使おうという 趣旨での静脈を使ったタイプ のＩＣカードを導入していしょうけども。使い方によっては 、人権や自由、ます。中堅では、スルガ銀行なども同タイプの生さらには消 費 者の生体情報 の濫用などの 面から体認証型ＩＣカードを導入しています。

も、大きな問題をはらんでおるようですが。

（石村）当初、東京三菱は、生体認証に「指紋」（石村）仰せのとおりです。いわゆる〝バイオプを使うといっていましたが 。

ライバシー〟上の課題が山積しています。

（河村）〝指紋〟は捜査当局が〝犯罪の摘発〟に久しく使ってきたというイメージがありますか
ら・・・。

●

現実は、普通のデジカメも顔面認識型の時代（石村）まあ、東京三菱は、指紋を頻繁に使っている捜査当局 の片棒をかついでいるのではない（河村）まあ、こうした課題は後回しで、技術がか、との印象を避けるために、〝手のひら 静脈〟

先行してしまっているのでしょうけども ・・・。

にしたのではないでしょうか。

（石村）仰せのとおりです。生体認識技術 の活用（河村）全銀協は〝指の静脈パターン〟を標準とが進んでいる欧米でも、人権や消費者保護 の観点して採用する動きを見せていますが。

から大きな問題となっています。ともかく、わが（石村）ともかく、「生体認証」は、〝指紋〟と国でも、ＮＥＣ 、オムロン、松下電器、日立といか、〝顔面の特徴〟とか、〝眼球の虹彩〟とかでった主だった企業は、軒並みにバイオメトリクス

本人確認を行おうということですから 、「身体認の分野に進出しています 。スルガ 銀行の例では富証」とも呼ばれます。また、「生体認識」の呼び

士通の技術が使われているようです。早急に、こ名もあります。

の分野での公共政策を確立する必要があります。

眼球の虹彩、網膜パターンを採取し、電子データ化し、本人確認に使う（河村）携帯電話で写真を撮れる時代です。あっちこっちで、誰もが自由奔放に撮りまくっているのが現実です。
（石村）だけれども、よ〜 く考えると、 「肖像権」の問題がありますよね。
（河村）そ れ で、肖像権を 守るとしても 、実際
は、どういった形で携帯電話を使った撮影行為を規制ができますか？カメラでいろんなものを撮るのは、それこそ伝統的な〝自由権 〟の範囲内の行為でしょう。で、政治主導での公共政策の確立と
い っ て も、 実 に 難し い と こ ろ も あ り ま す よね・・・。

（河村）指紋とかは同じものはないと言われてい（石村）良く分かります。

ます。ですから、いわゆる「なりすまし」対策と（河村）確かに、監視カメラ 規制では、石村代表

しては万全ということでしょうけど・・・。

と私とで杉並区長に働きかけて一定の成果はあげ（石村）仰せのとおりです 。「生体認証」、「身られたとは思いますが・・・。

体認証」は、 欧米で広がっています。わ が国で（石村）しかし、先端技術と人権問題との融合をも、企業が着々と研究・開発を進めています。英語では、「biometrics（バイオメトリクス）」ある

考えるのは政治の役割でしょう。

いは「 biometric identifier（バイオメトリック・アも、最近、ニコンが、「顔認識型のオートフォー

イデンティファイアー ）」とか呼ばれます。いわカス（顔面認識ＦＡ）」のデジタルカメラ を発売

6（河村）言われていることは 分かります。だけど© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧しましたね。
（石村）まあ、顔面認証型 で、しかもオートフォ〔図表２〕主な生体認証技術と特徴

ーカスですと 、確かに焦点はあうでしょうね （笑①い）。

（facial recognition）

遠隔認識も可（河村）しかも、値段も４〜５万円程度。月産３

②

非接触、

０万台の売 り上げを見込 んでするわけですから（voiceprint recognition）

ね。
（石村）確かに、現実は、このように、どんどん
一般家庭にも生体認証の先端技術が入り込んでき

顔面（人相）認識③

声紋認識（fingerprint recognition）④（河村）どうしますか 。悩ましい問題ですよね。

（hand geometry）

いっしょに、考えてください。

⑤（石村）まあ、この場合の生体認証技術 の使い方

（DNA recognition）

かじめ誰かの人相パターンが格納されているわけではないですから・・・。

手形認識
DNA認識

⑥

日常の確認方式としては難あり眼球認識

非接触認識も可（eye retinal pattern）⑦

ジカメで一回撮った写真は自動的にデータ処理さ（signature verification）

れてＩＣチップに内蔵され、次に同じ人物を認識⑧〝探偵仕様〟デジカメみたいな製品が出てくるか

筆跡認識

静脈認識

（vein check）

要接触

要接触

（河村）だけども、このまま進めば、この種のデした場合には、自動的 に識別・反応するような、電話認識も可

指紋認識

てますね。

は少々違うとは思いますが。デジカメの中にあら

非接触、

要接触

非接触認識も可もね。

（石村）バイオメトリクス （生体認証）技術につ（石村）〝探偵仕様〟といえば聞こえはいいです

いては、そ の利用先や利用方法・用途 に着眼しけど。現実は、持ち歩きのできる「携帯タイプのて、評価する必要があろうかと思います。

生体認証型監視カメラ」ですよね。
（河村）同 じ監視カメラ であっても、 定置タイ
プ、あるいは据付式だと法規制 をうけ、携帯タイ〔図表３〕生体認証技術の利用先と目的・用途

利用機関等

プと受けない ・・・でも、これでは〝釣り合い〟が取れてませんからダメ。だけれども、いろんな警察・捜査当局

先端技術が出てくる度に、それにガイドラインと・犯罪の防止・捜査・摘発、・テロ治安対策
・本人確認（パスポー

か、条例・法律で網をかける・・・ 。これも 、どうなんですかね。

利用目的・用途等

行政（国・自治体）ト）、・国民監視（ＩＣ（石村）ですから、どういった スタンダード で考カード）、・社会保障給

えていくか、何らかのルールが必要でしょうね。

付の不正受給の防止● 生体認証の種類と利用目的（河村）ひとくちに生体認証、生体認識といっても、いろんな種類のものがあると思いますが。
（石村）生体認証技術 には、さまざまなものがあります。例えば、筆跡認証のように、昔から広く使われてきた 方式を電子工学的 に応用しようというものもありますね。それから、指紋認識も伝統的な手法だと思います 。ただ、一般人から生体認
証データーの入手や認証の精度、利用者 からの自発的な協力などについては 、幅があります。主な技術をリストにすると、次のとおりです。
2005.4.1

民間機関
市民

・本人確認、
・防犯対策、・商業利用
・本人確認、・防犯対策（河村）民間機関のみならず、行政機関などでの幅広い利用が想定されているのでしょうか。
（石村）公的セクターでも、各国が生体認証型の電子パスポートを国際標準にしようという動きがあります。ですから、現実には、バイオメトリク
ス技術に対して、〝絶対ダメの原理主義〟では、私たちの 権利や自由を守れないとこまできています。アメリカのように、顔面認識や指紋を当局に提供しないと入国できない国もある時代です。
7

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧

Verification ）」とに分けて考えることもできます
さまざまなバイオメトリクス（生体認証）技術（河村）①「生体本人確認」は、いわゆる身分証
明ですか。マンションや会社の入口で、本人かどうかを確認するのがはやっていますが。 それでは、②「生体認証」はどうなりますか。
（石村）②「生体認証」は、電子商取引とか、いわゆる〝電子印鑑証明〟の分野ですよね。ですから、技術によっては 、生体認証になじまないものもあります。
（河村）東京三菱銀行は、預金の出し入れ、クレ
ジット、電子マネー といった多機能のＩＣカード
を個人向けに発行していますね。この銀行カード
では、生体認証技術 を採用、手のひらの静脈で本人確認をするものですね。
（石村）これは、①「生体本人確認」と②「生体認証」がドッキング されたケース といえます。今後、ますます①と②の境界がはっきりしないものが増えていくと思います。

（河村）指紋押捺拒否運動 があります。これは 、（河村）よくわかります。ということは、あえて在留外国人が、官（行政）の求めた指紋押捺にノ双方を厳密に分けて考えなくともよいことにもなーと言う動きです 。先にあげた、東京三菱銀行 のりますね。

ケースのように、民間企業が、強制ではなく、自発的に、消費者に手のひらの静脈の提供を求めるのは、どうなのでしょうか。

● 民間での生体認証型ＩＣカードによる「備え」に潜むワナ（石村）逆に、こうした問題について、政治はど
う応えるつもりなのかが問 われていると 思いま（石村）現在、生体認証型ＩＣカード は民間に静す。政策的には、大きく①野放しにする、②規制

かな広がりを見せています。しかし、この広がりを加える、の二つになるかと思いますが。

に潜むワナがあります。

（河村）公共政策の選択としては、仰せの二つが（河村）どういったことでしょうか。

可能な途でしょうね。

（石村）住基ネッﾄ で配布されている ＩＣカード（石村）また、②規制を加えるとしても、（ａ）（住基カード）の精度をあげ 、不正取得、不正利全面禁止とするのか、（ｂ ）利用を認めながら用の防止を口実に指紋や顔面など生体認識のデー

も、消費者の権利を確立するための規制を検討す

ターを、公権力 が採取し、本人確認や個人認証にるのかの二つの途が考えられます。例えば、民間使おうという動きが出てくるのではないか 、とい

機関は、消費者が生体認証式の本人確認方法を望うことです。 いわゆる生体認証情報の「 行政利

まないとしても、サービスの提供を拒否してはな用」へのエスカレート問題です。

らないといった具合にね。

（河村）つまり、背番号 （住民票 コード）だけで（河村）指紋押捺拒否運動 などがあった時代からなく、指紋や目の虹彩、ＤＮＡ残基などを イメー

考えると 、今の時代はどういった 方向に動いていジ処理し、住基カードに入力するように求める方るのか疑問がでてきますね。

向へエスカレートすることが 危惧されることですか。

● 「生体本人確認」と「生体認証」の相違と一致（石村）そうです。現に、ＮＥＣ インフロンティ
アというＮＥＣの子会社が、国産初の住基カードに対応した指紋認証機能つきＩＣカード読取装置を（石村）生体工学を使ったこうした技術は、厳密に は 、 ① 「 生 体 本 人 確 認 （ Biometrics for

開発したそうです。それで、自治体に７〜８万円でIdentification ）」と②「生体認証（Biometrics for（河村）国策の住基カードですから、各自治体が8売り込みたい意向だとか、報道されています。

© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧

勝手に生体認証型を採用し出すかどうか分かりませんが 。技術的 にはすでに可能ということですから。重い課題ですね。

■ イギリスの「生体認証型国民総ＩＣ
カード制」導入計画の行方〜「絶望国家」づくりに、
罪悪感なきブレア政権（石村）こうした技術を活用し、住基カードに生体認証情報 を搭載することは 、国民のコンセンサ
スなしで許されないことでしょう 。それから、原因はともかくとして 、指のない住民、それから目（石村）２００３年１１月１１日に、イギリス政のない人もいますからね。

府の ディービッド ・ブ ラ ン ケ ッ ト内務大臣（ 当（河村）確かに指紋認証技術 の採用は、こうした時）が、眼球の虹彩、指紋および 顔面認識を組み面でも差別を生む恐れがありますね。生体認証情込んだＩＣカード導入プランを発表しました。

報として〝手のひら 静脈パターン〟を採用した東（河村）ブレア 政権の「絶望国家」づくり 策と非京三菱銀行 やスルガ 銀行では、手のない顧客など難されているものですな。

に対しては 、どのような 対策を取っているのか 気（石村）そうです。

になりますね。

（河村）私が知るところでは 、イギリスでは、１（石村）それから、先ほども 触れましたが 、全銀

９６９ 年に、当時のウイルソン政権が、国民登録

協は、生体認証型ＩＣキャッシュカードの採用に証（ＩＤカード ）導入案 を公表したものの 、閣内あたり 、〝指の静脈パターン〟を標準仕様に統一

からの 強い反対、与党議員や労組からの反対で頓しようとしていますね 。

挫した経緯があったと記憶してますが。

（河 村）確かに、 指のない人は 困りますね。 ま（石村）それより前、第二次大戦中は、イギリス

あ、顔のない人はいないから 、「顔面認識」、いでは、いわゆる「戦時ＩＤカード 」が発給された

わゆる 「人相」が一番よさそうですが 。まあ、顔ようです。しかし、指紋採取は行われませんでし

つきは、年とともに変化しますが・・・。

た。戦後、廃止されました。

（石村）いずれにせよ、民間が先行する形で生体ておく 。そして 、一般に普及した頃に、総務省 な

生体認証型
I Cカ ー ド サ

どの役所が、住基カード の生体認証型化をはかる

ンプル

認証型 ＩＣカードの利用の広がりをわざと 放置しことも考えられますからね。
（河村）確かに、民間が生体認証型ＩＣカード を使っているのだから 、行政だって 、住基カード や
運転免許ＩＣカード を生体認証型 に切り換えて当たり前の方向に進む可能性は高いですね。
（石村）なりすまし対策を口実として・・・。

（石村）多分、当時は、紙製のＩＤカードでした（河村）パスポートがそうした方向でしょう。

でしょうけども 。今度は、各人の広範な個人情報（石 村）運 転 免 許 証なども同じですね。そ れ かに加えて、眼球の虹彩や両手の指紋、人相をイメら、国によっては、国民全員に役所が発行する生ージ処理して全国センターで収集管理し、しかも

体認証型身分証 ＩＣカードを持たせる 計画もあり

これら 生体認証情報 を格納したＩＣカード 、つまますね。

り「生体認証型 ＩＣカード」を交付するプラン で（河村）ほかって置いたら、当然、住基カード もす。

そうした恐ろしいものに化けますね。

（河村）私ども日本人から見れば、かなり 人権侵（石村）まさに 、民間における生体認証型 ＩＣカ

害的 な国民登録証制度導入案のように見え ま すードの静かな広がりに潜むワナに注意しないといね。導入プランの概要は分かりますか。

けません。
（河村）とくに 、イギリスが「生体認証型国民総（石村）２００３年１１月１１日に公表された １２頁の白書『身分証明カード ：その工程（Identity

ＩＣカード 制」導入計画をすすめておるようです

Cards: The Next Steps ）』によると、工程表（ローが・・・。その後の動きはどうですか。

ドマップ）は、次のようです。

2005.4.1

9

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧〔図表４〕イギリス政府の「生体認証型国民総
ＩＣカード制」導入ロードマップ

2003年
秋〜

2004年
秋〜

2005年

2007年

2013年

ば、取得を義務付けるのに一般市民の抵抗感はなくなるのでないかと見ています。
（河村）はじめは内国民 には携帯は義務化 しない

１万人のボランティアを使って眼球と指紋をベースとした生体認証式の身元確認の精度と安全性について、６ヵ月の試行を開始。その後、導入法案の公表。

方針だと・・・ 。とはいうものの 、運転免許証 と国民電子データーベース登録機関の創設を含む、国民登録証制度を導入するための法案提出。

（石村）官民双方に使われる 予定です。当初は、ヨーロッパ諸国旅行用のクレジットカ
ード・タイプ で、生体認証式の新型パ
スポートの導入。

カードの提示ができない 者について、サービスを

生体認証式登録証ＩＣカードの導入。
国民電子データーベース登録機関の設置・稼動。パスポートと運転免許と身分証明を兼ねた生体認証式統合ＩＣカードの段階的導入。

（河村）「プライバシーの 国家完全管理 で皆安内閣と議会の承認が得られれば、生体認証式統合 ＩＣカ ー ド の取 得の義 務化。

ト〟送りにする構想との非難を受けています。

一体化されるとなれば、携帯しないわけにはいきませんからね。狡猾だわね。
（石村）仰せのとおりです。
（河村）利用範囲はどうですか。
医療、教育、 公営住宅、納 税、社会保障給付など、主に公的なサービスに使うとされています 。
提供するかどうかについては 、各機関 の意思に委ねる方向のようです。
全」の政策なんでしょうけども。
（石村）プライバシーを狙い撃ちし、「ゼロプライバシー国家」が〝理想〟のブレア政権なんでしょうけども・・・。プライバシー を〝ホロコース● 「身分証明（ＩＤ）カード」のネーミング※下線は現段階（２００４年〜２００５年）（河村）「身分証明カード法案」というネーミン●

プライバシーを〝ホロコースト〟
送りにするブレア政権

グ（名称）について聞きますけども。このカード
は、いろいろな社会保障給付 などの際の本人確認に使われることを前提としていますよね。単なる（河村）私ど も の 想像を超 える大胆な計 画です「身分証明証」ではないと思うのですが。となるね。クレジットカード ・タイプのパスポートと運と、「身分証明（ＩＤ）カード」のネーミング で転免許、そして身分証明書 を一体化した「生体認いいのですかね。

証型統合ＩＣカード」を発行し、国民電子データ（石村）当初 、英内務省の 役人は、「身分証明ベース登録機関で管理するわけですか。
（石村）まさに「生体認証型電子収容所列島化 」（ＩＤ）カード 」ではなく、各種社会保障 にかかわる「受給資格証カード 」（ Entitlement Card）のあるいは「生体認証型監視国家」の方向ですね 。

ネーミングを考えていたようです。

運転免許を持っている限り、このＩＣカードは半（河村）わが国でも、健康保険証 のＩＣカード 化

ば強制的に取 得・携帯せざるをえないですからが検討されていますが。この場合には、「受給資ね。もちろん、運転免許もパスポートも持たない

格証ＩＣカード 」のネーミングでいいと思います

人には、任意でふつうの生体認証型登録証 ＩＣカがね。

ードを取得できる仕組みです。

（石村）確かに、「身分証明（ＩＤ）カード」で（河村）一応、取得は任意なのですね。

は、本人確認には使えても、社会保障の受給資格（石村）昨年（２００４年）１１月２９日に、内務相が「身 分 証 明カード法案」（ Identity Cards

証には使えません。ただ、一方、「受給資格証 カBill）を公表しました 。この法案によると、２０ですから。

１３年までには、内閣と議会がどうするか 決める（河村）運転免許証を、運転免許のない人にも交ことになっています。ただし、およそ ４５０万人付する提案もありますが。

の居住外国人 については、強制取得です。内務省（石村）いわゆる「ゼロ免許証」の仕組みの導入は、約６千万国民の８割程度の人たちが取得すれですね。まあ、縦割り行政の壁を突破でき、身分10ード」は、有資格者以外 は保有できないのが原則© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧

証明と各種の受給資格、免許などを包括したＩＣが・・・。

カード を政府が交付する将来的な可能性は否定で（河村）ともかく、この「身分証明（ＩＤ）カー

きないと思います。

ド法案」は、イギリスでの「バイオメトリクス 」（河村）現時点 では、グローバル にみても、「身の本格的な〝行政〟利用のきっかけになるわけで

分証明 （ＩＤ）カード」のネーミング の方が分かすな。

りやすいですよね。確かに・・・。
（ 石 村 ）変 に 感 心さ れ て も困 り ま す が （ 笑● 「ゼロプライバシーで皆安全」策の死角い）・・・そういうこともあると思います。
（石村）そうです。それから、こうした生体認証● 「絶望センター」の役割

情報は、電子処理されマイクロチップ 、ＩＣカー
ドに格納され、本人に交付されます。交付を受け（河村）ブレア 政権の生体認証型国民総ＩＣカーる際には、署名しますが、その署名も電子処理さド制導入計画における主眼は、居住者全員 に背番れ行政機関が保存することになります。

号を付けること。これは 標準仕様だとして、それ（河 村）確かに生体認証情報は 唯一無二で す か

こそ目玉は、各人の眼球の虹彩や人相、手の指紋

ら、正確に本人確認ができるでしょう 。しかし 、といった生体情報を収集して、それらを国家が画ただ、なりすましなどで 、誤った生体認証情報 が像処理 したうえで、全国センターで集中管理する採取されたりしたら 、逆に大変なことになりますとともに、それらをＩＣカードに入れて本人に交よね。

付して身元証明に使おうというものですよね。

（石村）ですから、英内務省も、収集の段階で、（石村）そうです。約４５０ 万の居住外国人と海パスポート とか運転免許証を使うなどして 、極め外居住者を含む約６千万イギリス国民の基本情報て注意深く本人確認をする必要があるといってい

お よ び広範な情 報は国民データーベースで あ る「 全 国 身 分 証 明 登 録 台 帳」 （ National Identity

ます。

Resister）、いわゆる「全国センター」で集約的にるとなると 、必ず不審者 が紛れ込んできますよ 。

管理されます。

それを防ぐのがまた大変な作業ですな。

（河村）いわゆる「絶望センター」ですか。

（石村）ですから、専門家は、「生体認証情報 は（石村）そうです。「絶望センター」で管理され唯一無二だから 大丈夫・・・ 」だとかいう 、信仰る基本的な個人情報としては、①氏名、②生年月の世界でマインドコントロールされない方がよい

日、③性別、④移民資格、⑤背番号、ならびに⑥と警告しています。なりすましは 完全には防げま

両目の虹彩、⑦指紋および⑧顔面の寸法（生体確せん。

認情報）などです。ただ、これらの情報には限定（河村）テロリスト が生体認証式 ＩＤカードでなされず、後で詳しい図表にして紹介しますが、「絶りすまし、イギリス中を闊歩することにもなりか望センター」、つまり全国センターでは、極めて広ねないわけですね。

範な個人情報が管理されます。

（石村）それに 、生体認証式 ＩＤカードは民間の（ 河村）背番号 の付番もしますから、いわゆる技術でつくられていますから 、こうした技術は漏「国民総背番号制」ではないんですか？

えい、悪用が避けられませんし・・・。

（ 石村）わが国 の住基ネット は「国民総背番号（河村）それから、警察とか移民局などと 全国セ制」ですが 、ＩＣカード （住民基本台帳カード ）ンターとの関係はどうなるのですか。

も発給する仕組みですから。

（石 村）テ ロ リ ス トや重大な刑 法 犯 の場合を 除（河村）ということは、イギリスの「国民総ＩＣ

き、捜査機関は、全国センターが保有する個人情

カード 制」も、「国民総背番号制 」の一つ、〝ニ

報に〝常時〟アクセスはできないこととされていューバージョン〟、と見ていいわけですな。

ます。

（石村）そうですね 。このニューバージョンにお（河村）と言うことは、原則としてはできるといいて、最も真新しい提案は、⑥、⑦、⑧（本人のうことですね。

生体認証情報）の採取・本人確認目的 での利用で（石村）そうなりますね。

しょう 。ただ、指紋以外に生体認証情報について（河村）それから、警察官は、職務質問をし、カは、何を採用するか 、正式には決まっていません

ードの提示を求めることができるのですか。

2005.4.1（河村）国民全員の眼球の虹彩パターンを採取す

11

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧（石村）できないことになるもようです 。ただ、から・・・。

犯罪に 嫌疑者については、警察署 まで同行を求（石村）こんな構想をイギリスから〝輸出〟されめ、カードの提示を求め、身元確認を行うことがたら困るわけです。

許さ れ る、とされています。もっとも、近い将来、ライブスキャン（ livescan ）技術が利用できるようになれば、警察官が、通行人 にカード の提■「プライバシーの死」を狙う法案の骨子

示を求 め、全国センターに瞬 時 照 会が可能になる、とも言っています。

（河村）「身分証明カード 法案」をもう 少し詳し（河村）〝国民の人格権の完全公有化、完全国家

く話していただけますか。

管理〟、いわゆる「皆ゼロプライバシー で、皆安（石村） わかりました 。この法案は 、いわゆる全」の構想、わが国の役人もモジモジしてるわな「プライバシーの死」を狙うものですが 、法案のぁ。住基ネットのエスカレート 版のようなものだ

骨子は、次のとおりです。

〔図表５〕身分証明カード法案（２００５年１月２５日現在版）の骨子

全国身分証明登録台帳（National Identification Register）〔法案第１（１）、６（１）〕：すべての連合王国の市民および１６歳以上の居住者の広範な項目
１を収納する全国身分証明登録台帳（以下「登録台帳」）を創設し、内務長官がその責務を負うものとする。内務長官は、命令により、個人に対し登録台帳に登載するように義務を課すことができるものとする。この命令に違反した者を、２,５００ポンドの科料に処すことができる。

全国身分確認登録番号（National Identity Registration Number）
２ 〔法案第２（６）〕：すべての個人には、当該個人について記録された情報を登録台帳に登載するために唯一無二の番号（全国身分確認登録番号）が付与される。

全国身分証明登録台帳の目的〔法案第１（３）（４）〕：登録台帳の目的は、①「登録事実」を証明するために便宜的な本人確
認制度の確立、および②「公益の必要性」に基づく安全かつ信頼できる本人確認制度の確立である。なお、「登録事実」とは、（ａ）本人確認、（ｂ）連合王国における本人の居住地、（ｃ）
３

連合王国における本人の居住地歴、（ｄ）連合王国における本人の居住期間歴、（ｅ）本人の現在の居住資格、（ｆ）本人の過去の居住資格歴、（ｇ）身分証明目的で交付された各種の番号情報および関連情報、（ｈ）記録された本人情報に対する主たるアクセス歴、ならびに（ｉ）本人からの情報開示請求歴である。一方、「公益に必要性」とは、（ａ）国家安全保障目的、
（ｂ）犯罪
の防止、
（ｃ）移民行政の管理・執行、（ｄ）不法就労の取締、および（ｅ）公共サービスの効率化をさす。

登録台帳に記録される本人情報〔法案第３（１）、別表１〕：①個人情報〜（ａ）本人の氏名、（ｂ）通称、（ｃ）生年月日、（ｄ）
出生地、（ｅ）性別、（ｆ）連合王国における主たる居住地の住所、（ｇ）連合王国内にある他のすべての居住地の住所、ならびに（ｈ）以前に一定期間以上居住した（連合王国内外）場所の住所；②本人確認情報〜（ａ）本人の頭部と肩の写真、（ｂ）本人の署名、（ｃ）本人の指紋、（ｄ）そ
４の他の本人の生体認証情報；③居住資格〜（ａ）本人の国籍、（ｂ）連合王国における社会保障の受給資格、ならびに（ｃ）
当該社会保障受給資格が、連合王国での居住期間に左右される場合にはその要件；④個人照会番号等〜（Ⅰ）登録台帳搭載記録とは、（ａ） 全国身分確認登録番号、（ｂ）本人に発行されたＩＤカード番号、（ｃ）本人に付番された国民保険番号、（ｄ）本人にかかる移民資料
管理番号、（ｅ）連合王国の旅券番号、（ｆ）連合王国以外の国もしくは領地または国際機関が本人に発行した旅券番号、（ｇ）旅券に代えて本人に交付された資料の番号、（ｈ） 連合王国以外

12© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧の国もしくは領地が本人に交付した身分証明書の番号、（ｉ）連合王国に入国もしくは在留申請に関し内務長官が本人に交付した管理番号、（ｊ）本人に交付された就労許可証番号、（ｋ）本人の運転免許証番号、（ｌ）上記の手続に関し本人が保有する指定された書類の番号、ならびに、
４（ｍ）上記の記録にかかる番号が記載された資料の失効日もしくは有効期限をさす。（Ⅱ）
「移民資料」とは、（ａ）連合王国への入国もしくはここでの居住に関し欧州条約のもとでの人の権利を確認するに使用された資料、（ｂ）連合王国への出入国に関し出入国機能や記録資料の管理に使われた資料、および（ｃ）出入国カードをさす。

生体認証情報の収集等
５〔法案第５（５）〕：個人は、指定された場所と時間に出頭し、指紋その他の生体認証情報（目の虹彩および人相）、ならびに写真撮影その他規則に定める情報を提供するように義務付けられる。

カードの交付等
６〔法案第８〕：内務長官は、各個人に対し、既定の本人情報を暗号化された形で記録し、かつ、
一定期間有効なＩＤカードを、本人の所有物として交付する。ただし、本人の申請がない場合には、交付されない。

公共サービスを受ける条件としてＩＤカードの提示を求める権限
７〔法案第１５〕：規則により、公共サービスを受ける条件としてＩＤカードの提示を求める権限を当局に付与することができる。この権限は、当局に対し、個人に常時ＩＤカードの携帯を求めるものと解してはならない。

公的機関による利用
８〔法案第１９〕：内務長官は、本人の同意なしに、登録台帳に登載されたその者の情報を法律に定める目的の範囲内でさまざまな公的機関に提供できる。

全国身分確認制度コミッショナー
９〔法案第２４〕：登録台帳制度の運用を監視するために、内務長官は、全国身分確認制度コミッ
ショナー（National Identity Scheme Commissioner）任命しなければならない。コミッショナ
ーは、運用状況に関する年次報告書を作成し、内務長官、議会などに提出しなければならない。

● 生体認証情報で監視する〝絶望国家〟でいいのか

スの動きを批判的に注視して行かないといけませんね。
（石村）バイオメトリクスとかＩＣチップ といっ（河村）国家が全国民の人格権をトータルに管理た先端技術が、〝国家が国民を生体情報にして 管する仕組みに近いですね。

理 ・支配す る こ と〟が可能な 時代に入っていま（ 石村）そうです。まさに 、全国セ ン タ ーは、す。ますます、政治に〝倫理〟や〝哲学〟が求め「絶望センター」なわけです 。国家が国民を生体られる 時代に入ってくると思います。私ども国民情報に処理して管理・支配することの 〝倫理〟がも、１１ケタの人間バーコードを刺青されても、役人と戦わず、問われている、と思います。
（河村）大量の移民が流入し、多民族国家化して人 間 バ ー コ ー ド を 刺 青し〝 ファイアー 〟 といく、一方で、テロや犯罪が頻発する。自国民 をて、皆で〝ファイアー〟！

か叫んでいるだけ

含め居住者全員 の指紋とか、虹彩とか、顔つきをの 国 会サ ラ リ ー マ

国家が管理する提案が、役人などから出てくるのン の よ う な人 た ち

は時代の流れなのかな。だけども、個人が役人のを 信 任し て い る よ

要求に絶望しないように 抵抗体となるのが 真の政

う で は救 わ れ な い治の役割ですからね 。それこそ、わが国が、こうと思います。

した「ゼロプライバシー 」の考え方をベースにし（ 河 村） ま あ、 わた〝絶望国家〟の構想を真似ないように、イギリが 国 の役 人が こ う
し た イギリス 並 み

2005.4.1

13

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧

CNNニューズ No.41のことをやりだしたら 、国会サラリーマン 連中が（石村）内務省は、具体的な計画がいまだ不透明

それを止められるかどうか・・・。

ということで、明確な試算を出していません。一（石村）国会議員の多くは、元役人や世襲。しか方、内務省は、１０年間有効のタイプ で、身元確も、議員特権を守ることだけには必死、国民を役

認目的だけの生体認証式登録証ＩＣカード の場合

人に売り渡すことなど 平気なような連中が国会をは１人あたり３５ポンド 。身元確認にパスポート闊歩しているようにも見えますからね。 もちろ

機能を持たせた ＩＣカード７７ポンド 。身元確認

ん、選ぶ側の私ども国民の責任ですが・・・。

に運転免許証機能を持たせた ＩＣカード７３ポンド。１６歳未満 の取得者 は無料。それ以上でも、● 「ぎょっ」とする生体情報の採取方法とコスト試算

低所得者の場合には、１０ポンド の割引。６５歳以上には終身カード を交付。ただし、カードはＩ
Ｃチップの耐用年数の関係から、無料で５年ごと（河村）それで、イギリスでは、どういう風に国に更新。大体、こんなところかと思います。

民全員の虹彩のパターンや指紋、顔面の寸法を取（河村）導入コスト とランニングコストは相当なるつもりなのですか。

額になるでしょう。どうですか。

（石村）最寄りの郵便局ないしは市役所、役場に（石村）労働党による新たな「人頭税 」になる 位

出向いて、本人が生体情報の採取に応じる仕組みの国民負担になるだろう、と批判されています。

です。採取された 生体認証情報は、全国センターに送られデーターベースに保存されるとともに 、● 居住外国人は強制取得

電子処理しマイクロチップ に装着し、本人にＩＣカード（身分証明証）として交付することになっ（河村）先ほど、イギリスに居住する約４５０ 万ています。

の外国人は、生体認証式登録証ＩＣカード が強制（河村）全国の郵便局 などに全国民の眼球の虹彩取得ということでしたが。

パターンを採取する高価な機械を設置するのは可（石村）仰せのとおりです。２〜３百万人 のＥＵ

能なんですか。

諸国出身者を含む、３ヵ月以上の滞在者には取得（石村）不可能でしょう。しかも、専門家 は、実が義務付けられます 。２００７年から、現行の居際、こうした 場所での採取 は不可能と見 ていま

住許可証から生体認証式登録証ＩＣカード に切りす。ですから、各地の病院で採取することになる

替える計画で す。アイルランド出身者についてのではないか 、といっています。となると、ナチ

は、ＩＣカード の強制取得の対象とするか、同国スが病院で生体実験をやったのと 似たようなイメ

政府と協議することになります。

ージを国民が持つのではないかと 危惧されていま（河村）こうなってくると、わが国での外国人登す。英首相である 〝ブレア 〟という男の正体を国録法による指紋押捺拒否運動 とかの意義を今一度民が見抜ける時がくる 、というのが人権団体など問い直す必要が出てきますね 。過去の問題と片付の見方です。

けるのではなく・・・。

（河村）指紋は１０本の指、全部について採取で（石村）前ブランケット 内務相は、「テロだけですか。

なく、不法就労、不法入国、なりすまし、組織犯（石村）内務省は、１０本が最適であるが、国民罪などの対策にも役立つ」と言明しています。

感情に配慮し、誤差を縮めるねらいから、２本と（河村）だけども、逆に、外国人 を見たらテロリ

しています。これに対し、電子パスポート の統一

ストとする風潮を助長しかねないわな。

的な導入をねらうＥＵは１０本の指の指紋採取を主張しています。結局、１０本になるようです。
（河村）それから、それこそ「ぎょっ」とする 他■「国家データベース」と「国民総Ｉ
Ｃカード制」の〝公益目的〟利用の生体情報の採取はどうなるんですか。
（石村）眼球についてイギリス内務省は、虹彩を（河村）「身分証明（ＩＤ）カード法案」は、国ベストと考えています 。いずれにしろ 、生体認証

家データベース である「全国身分証明登録台帳 」

式登録証ＩＣカードに挿入される生体情報は、Ｅ（「全国センター」）の創設を含む、「国民総 Ｉ

Ｕの電子パスポートにどのような 生体情報が入れ

Ｃカード制」である 生体認証型身分証明（ＩＤ）られるかによるものと思われますが。

カードを導入するためのものですよね 。それで 、（河村）コスト試算は出されているのですか。

この仕組みは「公益に必要性 」に基づいて 活用さ

14© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧れるとの趣旨ですよね。

な問題になるのは当たり前だわ。

（石村）仰せのとおりです。この法案では、「公益の 必要性」と は、（ａ）国 家 安 全 保 障 目 的、

● 危惧される生体認証型ＩＤカードの偽造（ｂ ）犯罪の防 止、（ｃ）移民行政の管理 ・執行、（ｄ）不法就労の取締、および（ｅ）公共サ（石村）犯罪組織やテロリストが、他人の氏名なービス の効率化 をさす、といっています（法案第どと自分らの生体認証情報を使って、ＩＤカード

１（４）参照）。

を偽造した場合には、とりかえしのつかないこと（河村）それで 、生体認証型 ＩＤカードは、こうになります。

した〝公益目的〟の利用に役立つという確証があ（河村）多分、電子署名、公開鍵 などを使い、公るんですかね。

的申請 とか、そうした電子認証の分野では、偽造とかなりすましに 対応できることも多い で し ょ● 問われる不法就労の取締う。だけども、単なる本人確認とかに 偽造された
生体認証型 ＩＤカードが使われる 可能性は少なく（河村）例えば「不法就労の取締」に、生体認証

ないと思いますね。

型ＩＤカードを使うとしたらどうなりますか。

（石村）犯罪組織とか、テロリスト集団とかは 、（石村）不法就労先 は、実際、零細企業が多いわ

かなりの〝資源〟を持っていますから 、あなどれ

けです 。こうした零細企業のすべてが 、外国人就ないですね。

労希望者の目の虹彩とＩＤカード に格納された 本（河村）私どもは、いまだ生体認証型 ＩＤカード

人の虹彩パターンとを照合できる スキャナーを装の本当の怖さを知らないでいる状態かもしれませ備しないといけなくなります 。あるいは、あらゆんね。それから、セキュリティを高めれば 、高める警察署にスキャナーを置いて、そうした就労希るほど 、国民のプライバシー は風化していく状態

望者に警察に出向いて本人確認を受けるように 求になるんじゃないかと思います。

めるのですか。

（石村）ハイテクに酔うのではなく、ローテクの（河村）運用の仕方次第だろうけども 、人権問題

再評価も大切なのかも知れません。

になりかねないわな。

● 「国家データベース」の死角■ イギリスの身分証明カード法案の行方（石村）全国センターとイギリス国内のすべての（河村）ところで、昨年（２００４年）１１月２

端末とリアルタイム での接続には莫大のコスト が９日に、英内務大臣 が「身分証明カード法案」をかかります。で、プライバシーの〝ホロコースト〟公表したとのことでしたが。その後の議会での動ともいわれる、この「国家データベース」（全国

きについて教えてください。

センター）がダウン したときには 、イギリス全体（石村）議会下院での同法案 の審議において、昨がダウンしかねませんね。

年末に第二読会が終了しています 。野党の保守党（河村）これは 、わが国の住基ネット でも同じでは賛成しました。当初から、自由民主党などは 反

しょう 。ただ、現在に住基ネット はほとんど休眠

対しています。第二読会終了後の票決では、１７状態ですから、ダウンしても 何とかマニュアル で５人の下院議員が棄権しました。ただ、与党労働

やっていけるのですが。イギリスの国家データベ

党の多数は賛成しました。野党保守党下院議員 のースである 全国センターの場合は、いったんダウ

うち、７０人が同法案に反対票を投じるか 、投票

ンすると国家の機能が停止状態になるんじゃないを棄権しました。同法案 はもし第三読会終了後 のかな。

票決で下院を通過できれば、貴族院（上院）に送（石村）それから、国家データベース である「全られることになります。

国身分証明登録台帳 」（「全国センター」）から（河村）状況を聞きますと、かなりのところまで

生体認証情報が漏洩した場合も大きな問題になりきているのですね。

ます。

（石村）まあ、ブレア政権は労働党とはいうもの（河村）コード 番号だと、変更すればそれで済みの、イラク 戦争には参戦するし、生体認証型国民ますが 。虹彩とか、指紋は、それこそ唯一無二、総ＩＣカード制の導入は進めるし 、国家社会主義

変えることができませんからね。それこそ、厄介政党に近いのでは、との評価があるのも、事実で2005.4.1

15

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧す。わが国の民主党も似たところがありはしない

id.net/about/supporters.php ）で見ることができまかと見ていますが・・・（笑い）。この提案が出す。２００５年２月 時 点では、次のような団体てきた 当初から、バーバラ・ロッチェ前移民担当（ＮＧＯ ）や政党、自治体 などが反対連合に参加

大臣は、「ＩＤカード は、市民の自由に対する大しています（次頁参照）。

きな脅威である」と批判していましたが。
（河村）イギリスの政権政党には、いろんなのがＩＤカード反対連合 「ＮＯ２ＩＤ」が販売するＴシャツ

いますからね 。それで 、野党を含め今後の動きはどうですか。
（石村）今年２月に入って、昨年のクリスマス前の議会下院第二読会では、法案に賛成した野党労働党のマイケル・ハワード （Michael Howard）党
首は、第三読会終了後の投票では、賛成票を投じないとの考えを明らかにしています 。この背景には、党内有力派閥 の有力議員が相次いで、「ファシスト 、共産主義国家 にでもなろうとする政策を盛り込んだ計画である 」として 、法案に反対する意思を表明したことにあります。

（河村）わが国の住基ネット反対運動の当時と状（河村）まあ、かつては、保守党も与党時代に、況が似ていますよね。

国民総 ＩＤカード 制とか騒いでいたのですから。

（石村）そうですかね 。ヨーク 市、オックスフォ

国民監視が大好きな政党であるという意味では、

ード市、ノーウィチ市の市議会議員 が国会議員や労働党 も保守党も〝同じ穴のむじな〟のような感

政府に質問状 を出しました。ヨーク 市、ノーウィ

じを受けますが・・・。

チ市は、 反対連合「Ｎ Ｏ２ＩＤ」に 加盟しまし（石村）ただ、２月に入って、議会の両院人権委員会が、 身分証明法案は人 権 法（ Human Rights

た。双方の市は、市の給付行政にはＩＤカードのAct ）に 抵触 す る の で は な い か、 と新 チャールの範囲内で可能な限り、政府の生体認証型国民総Ｉ

ズ・クラーク内務相に質問書を送っています 。今Ｃカード制には協力しないことを言明しました。

後の議会での動きが注目されるところです。

（河村）本当に、わが国での住基ネット 導入時の提示を要件としない旨を言明しました 。また、法状況に似ていませんかね。

■ 決め手なし、イギリスでの反対運動の現状（石村）ということは 、役所には勝てないということですか（笑い）。ちなみに、イギリスでの最近の世論調査によると、３００ 万人を超える市民（河村 ）ところで、 イギリスでの ブレア政権のがＩＤカ ー ド 法案に反 対の意思表示 をしていま「生体認証型国民総 ＩＣカード制 」導入計画、す。しかし、２月末には、法案は、英議会下院を「絶望国家」づくりへの市民団体とかの 抵抗の動通過し、貴族院に付託される見通しです。

きはどうですか。

（河村）決め手なしの 状況ですか。イギリスは、（石村）人権団体「自由（Liberty）」のマーク・

すでに監視カメラ 社会化でも有名。今度は、生体

リトルウッド 氏は、この提案が出てきた 当初から

認証情報 での監 視 社 会 化ですから・ ・ ・ 。私に反対しています。

は、人権には相当、敏感な国という 固定観念があ（河村）大きな反対運動はないのですか。

りましたから 、理解に苦しむところですね。イギ（石村）規模は相当大 きいですよ。「ストップ、

リスは、５月始めに総選挙でしょう。

ＩＤカード、データベース 国家」を合言葉に、Ｉ
Ｄカード制導入に反対する連合体「ＮＯ２ＩＤ」（石村）ところが、１月の世論調査では、国民の政 党 支 持 率 は 、 労 働 党 が ３ ８ %、 保 守 党 が ３が組織され、アクティブな反対運動を展開してき２％、自民党が２２% 、でした 。野党が反対で一ています。

致できるかどうか？

（河村）反対連合「ＮＯ２ＩＤ」は、かなりの市（河村）もちろん、反対運動体 は、次の総選挙に民団体が参加しているようですが。

賭けているのでしょうけども、現時点では、苦戦（石村）反対連合「ＮＯ２ＩＤ」への参加状況に
つ い て は 、 ホ ー ム ペ ー ジ （ www.no２を強いられているわけでしょう。

16© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧「ＮＯ２ＩＤ」へ参加している団体（ＮＧＯ）や政党、自治体などのホームページ
団体（ＮＧＯ）や政党、自治体

ホームページアドレス

・１９９０ Trust

http://www.blink.org.uk/

・ Action on Rights for Children （ ARCh）

http://www.arch-ed.org/

・ Activist Network

http://www.activistnetwork.org.uk/

・ Campaign Against Criminalising Communities

http://www.cacc.org.uk/

・Cardiff Social Forum

http://www.cardiffsocialforum.org.uk/

・ Charter ８８

http://www.charter88.org.uk/

・Democracy Movement

http://www.democracymovement.org.uk/

・ Foundation for Information Policy Research

http://www.fipr.org/

・ Freedom Association

http://www.tfa.net/

・ Globalise Resistance

http://www.resist.org.uk/

・ Green Action

http://www.leeds.ac.uk/union/socs/greenaction/

・ Green Party of England and Wales

http://www.greenparty.org.uk/

・ Index on Censorship

http://www.indexonline.org/

・ Liberal Democrats

http://www.libdems.org.uk/

・Liberal Party

http://www.liberal.org.uk/

・ Libertarian Alliance

http://www.libertarian.co.uk/

・ Liberty

http://www.liberty-human-rights.org.uk/

・Network for Economic & Political Democracy

http://www.nepd.org.uk/idcard.htm

・ New Alliance

http://www.newalliance.org.uk/idcards.htm

・Norwich City Council

http://www.norwich.gov.uk/site_files/pages/Home.html

・Plaid Cymru

http://www.plaidcymru.org/

・ Privacy International

http://www.privacyinternational.org/

・ Q-News

http://www.q-news.com/

・ Radical Activist Network

http://www.radicalactivist.net/

・ RESPECT - The Unity Coalition

http://www.respectcoalition.com/

・Scottish Human Rights Centre

http://www.scottishhumanrightscentre.org.uk/

・ Scottish Socialist Party

http://www.scottishsocialistparty.org/

・ Socialist Environmental Alliance

http://socialistenvironmentalalliance.org/cgi-bin/sea/index.pl・Socialist Labour Party

http://www.socialist-labour-party.org.uk/

・ Southwark Green Party

http://www.sgp.saltire.org/

・Statewatch

http://www.statewatch.org/

・ UKIP Bournemouth West

http://www.westbournemouthukip.com/

・ UNISON City of Plymouth

http://www.plymouthcity.unisonplus.net/

・ UNISON South West

http://www.unison.org.uk/southwest/

・ York City Council

http://www.york.gov.uk/

2005.4.1

17

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧■

住基カードの生体認証型化へ〝飛び火〟する危惧（石村）それもそうですが。むしろ、英首相ブレ名で行動する自由など、いわゆる〝ひとりにして置かれる権利〟を守ることは、自由社会の根本の問題です。営業の自由を超えるものではないですか。

● 国民の合意のための禁止・凍結政策の選択

アの「生体認証型電子収容所列島化」構想が、いずれはわが 国にも飛び火してくるのではないかと（石村）国民の合意があるまで、一時禁止・凍結

危惧されます。

政策を選択する途があると思います。

（ 河村）対岸の 火事とは言ってはいられません（河村）ですが 、すでに 一部技術は実用化 されてね。わが国の総務省 とかの役人は、住基カード もいます 。全銀協 は指の静脈パターンを加盟銀行に「なりすまし」対策を口実に、〝生体認証式〟の採用するように 指導している段階にあるわけです

採用に向けて裏でやりだすでしょう。

からね。

（石村）当然、連中は、じっとイギリスの動きを（石村）確かに、大規模 な実用化 も目前に迫って注視していますよ。

います 。しかし 、本当は、国民のコンセンサス が（河村）石村代表がイギリスの現状について端端得られるまで、一時凍結すべきだと思いますが。

と話されますから、危機意識が薄れます。けれど（河村）それも一つの案ですよね。

も、相当危 ない構想ですよね。第一、こうした生（石村）もちろん、国民にこの技術の功罪をしっ

体認証情報 を国家が採取し、一元管理することがかり説明し、コンセンサスが得られるまで 、生体〝道徳〟的に許されるのですかね。

認識技術の汎用を凍結するのも一案ですが。

（石村）同感です。それこそ「人格権 の保護」の（河村）確かに、国民の合意が得られ、人権の保観点から大きな疑問を感じます。

護法制 が整備されなければ、解禁しないという 政（河村）わが国のＩＣカード 産業、生体認証型 Ｉ策の選択もあるね。

Ｃカードの研究開発をやっている 企業が、手具巣（石村）現在は、生体認証技術で棚ぼた利益をねを引いていることでしょう。

らうバイオ ・ＩＴ産業の利益だけが突出して、守（石村）こうした動きを座視していると、わが国られようとしていますからね 。全銀協加盟 の銀行の住基ネットによる 国民監視システムが、現在のは、どこかのバイオメトリクス企業と組んで、顧①「背番号 」＋②「ＩＣカード」に加え、③「生客を使って、それこそ〝生体実験〟をやろうとい

体認証情報 」の３点セットにエスカレート していうことなのでしょうけども。

くのは 必至でしょう。政治家 に役人をしっかりと（河村）私も、この〝生体実験〟においては、生コントロールして欲しいですね。無理かな？

体認証技術 の利用に伴い予想される危険性 や責任（河村）先ほど話したように 、国会サラリーマン問題などを 含め、顧客側 の個人の権利には、ほとが多勢の現状ですから、何とも・・・。

んど配慮されてない 、と思うね。表面的に見た限りですけど・・・。

■ 生体認証技術と人格権の保護の課題● 条件闘争しかないのか（ 河村）先ほ ど も触れ た よ う に、生体認証技術（石村）もちろん、政策が具体化 するまでは、禁は 、指紋認識の 他に、顔面（ 人相）認識、 眼球

止・凍結するという 途があります 。一方で、仮に（虹彩・網膜など）認識、声紋認識などと 実にい

生体認証技術の濫用に歯止めをかけた 上で、そのろいろです 。だけども、生体認証技術 は、国民の利用にゴーサインを出すとします 。この場合、必人権にもどえらい影響を与えますからね。にもか要となる規制措置としては、どのようなものが 考

かわらず、ほとんどオープンな議論がされていな

えられるのでしょうか。

いですよね。

（河村）まず、政府規制がいいのか、業界による（石村）仰せのとおりです。いろいろな生体認識

自主規制が い い の か、を決め な き ゃ い け ま せ ん

技術の幅広い利用は、この社会に多大な影響を及ね。それから、効率性とか安全性 とか、いずれもぼすのは確実です。確かに、企業の営業の自由も業者側 の都合や目線で考えた主張が目立ちますか

守らなければなりません。

ら・・・。

（河村）とはいっても、自由に移動する権利や匿
18© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧（石村）仰せのとおりです。指の静脈認証技術 の人をあらゆる方法 で監視する「 生体情報監視社

利用のケース一つとって見ても、信頼性や安全性

会」の方向にまっしぐらの状況にあります 。先端などについて、消費者、顧客側の目線ではほとん

工学技術に押されて、伝 統 的な 憲 法 的な 自由 はど議論されてないですからね 。

〝お題目〟だけの状況にある、といってもよいの（河村）で、具体的 には、どういった 対応が要る

かも知れません。

のでしょうか。

（河村）公共空間を自由に往来し、店舗を回って（石村）このケース で大事なのは 、金融機関の求買物をする 。また、ひっそりエロチックな映画をめる生態情報の提供に応じないとしても、消費者

観たり、競技場 でエキサイティングな試合を観戦にサービスを受ける権利が保障されることです 。

する。現憲法では、こうしたことを、基本的に匿ですから、指の静脈パターンの提供に応じない預金

名でできる社会を想定していますよね。

者には、サービス提供を拒絶するということが起こ（石村）ところが、例えば、スーパーマーケット

らないように規制をかけることが重点となります。

の観客入口に顔面認識技術を織り込んだ監視カメ（河村）もちろん、生体認証情報 の提供に応じた

ラを設置したとします。それで、あらかじめ以前

場合でも、採取した側の目的外利用・外部提供をに万引きしたり、クレームを付けた問題の人物のどうコントロールするかの課題があるね。それか顔面の特徴をデーターベース に入力しておけば 、ら、盗難や悪用対策の課題もあるしね。

自動的 に選別し、ヒット した人物を排除できるわ（石村）指紋のような生体認証情報はほぼ 一生涯けです 。入店を断ることも可能になるのではない不変です。盗まれたりしたら 、本当は深刻なはずでしょうか。

です。生体認証情報 は、生のまま 保存されたり、（河村）まあ、見方によっては、「営業の自由」

利用してはいけません。暗号処理、変数で加工しを守るのに 有用な生体認証技術の使い方なんだろて、盗まれた場合には、変数を変えることで対応

うけども。

できるような安全対策が必要です。

（石村）ただ、この場合、企業が一方的につくっ（河 村）ですから 、こうした生体認証情報の 場

たスタンダード で、そうした先端技術が使われる

合、民間機関が、いわゆる「取消しできる生体認懸念があります。

証」のコンセプトを応用しないまま、ストックで（河村）どこかで監視されている 社会、あるいはきるようではダメだということでしょう。

匿名で行動する自由のない社会・・・ 。確かに、（石村）仰せのとおりです。４桁のパスワード は〝悪いことをしなければ 恐れることはない 〟では盗用されたら、変えればいい 。生体認証情報につ済まされない問題がありますよね 。第一、眼球のいても 、同じような仕組みが必要なわけです。採虹彩とか、指紋とかいう〝身体の特徴〟は、その取された生体認証情報は、その保存・利用に先立

人の究極のセンシティブ 情報です。これを 、本人

ち、必ず変数を加えて画像処理をする。

の同意もなく収集・利用するケースに当たるので（河村）つまり 、保存・利用している生体認証情はないですか。個人情報保護法の基本に触れるよ報が盗まれたりしたら、変数を変えることで安全

うな問題もあると思いますよ。

対策ができるようになっていなければならない 、（石村）もちろん、個人情報保護法の面からも 、というわけだ。この点については 、個人情報保護

どう規制できるのか 、よく吟味する必要がありま

法一般 の問題とは別途の、生体認証情報特有の課すね。ある意味では、政治の出番かも知れません。

題があるわけだね。

● まず、「プライバシー影響評価」を● 「匿名で行動する自由」なしの
超監視社会への途（河村）生体認証技術を使った銀行ＩＣカード を
無原則 に認めたら、他の民間機関での利用はもち（石村）私どもは、これまで、社会の中で、匿名ろんのこと、それが官（行政）で の利 用 拡 大 ので行動する自由を謳歌してきました。つまり、憲〝呼 び水〟にならないとも限りませんね。

法的には、「移動の自由」とか、そういったカテ（石村）仰せのとおりです。当初は、民間利用のゴリー の自由権 を保障されてきたわけです 。とこ

拡大でしょうけど。

ろが 、一連の生体認証技術の開 発・実用化に よ（河村）それで 、まあ、役所は、民間先行で様子り、生体機能や生体情報を電子工学的 に活用し、見しようといったところでしょう。

2005.4.1

19

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧（石村）当然、役所は生体認証技術 の行政利用の響評価」委員会 のような組織が必要でしょうし、

チャンスをうかがう。

影響評価の報告書を銀行の顧客向けパンフなどで（河村）そりゃぁ国民が、役所が生体認証技術を公表する必要がありますね。

活用することに アレルギーが徐々になくなって行（河村）なるほど。それから、先ほども 出てきま

けば、行政利用は容易くなるわな。

したが、自分のプライバシーを守る点から、この（石村）例えば、運転免許証の更新に警察署 にい

仕組みに参加したくない消費者 ・預金者 に対してきます。そのときに 撮った写真が密かに画像（イは、生体認証技術を使わない仕組みが用意されてメージ）処理され、顔面認識データ として目的外いないとね。一方、開示請求権とか削除を求める利用される可能性が出てくるわけですね。

権利とか、まったく白紙の状態でしょう。もちろ（河村）実際は、今でも撮られた写真は、電子デん現在ある個人情報保護法で、生体認証情報主体

ーター処理されて、警察署のデーターベース に保である預金者本人が、自分の銀行にこうした請求

存されているようだけども 。場合によっては 、デをするのは可能でしょうけど・・・。

ーター保存された顔面画像が犯罪捜査に使われる（石村）大半の預金者は、銀行が指の静脈パター可能性もあるね。

ンの提供を求めた場合に、気味が悪いと思うでし（石村）ところが、撮られた方は、ただの写真撮ょうね。余ほどの努力でインフォームド ・コンセ

影だと思っている・・・。

ントを得ないと 、預金者に指の静脈パターンを求（河村）確かに、顔面データーを目的外収集 する

めるのは難儀すると思いますが。

ケースに当たるわな。個人情報保護法にいう 、イ（河村）どうでしょうか。まあ、犯罪捜査で使わンフォームド・コンセント（十分な説明を受けた

れてきた〝指紋〟であれば別でしょうけど、〝指の上での本人の同意）の問題がでてくるね。

静脈パターン〟の採取には、抵抗感が少ないかも。

（石村）とは言っても、免許証 の更新をしないわ（石村）まあ、確かに、この点は定かではありま

けにはいきませんからね。

せん。代議士がいわれるように 、多くの人は、意（河村）それに 、先ほど触れましたけども、警察

外と、自分の究極のプライバシーを企業に提供し庁は、運転免許証をＩＣカード 化する方針ですしているという認識を持てないかも知れませんね。

ね。イギリスのように、生体認証型 ＩＣカードに銀行側の「究極のセキュリティ 」のＰＲに惑わさ

エスカレートしかねない・・・ 。免許証所有者のれてしまうかも知れませんね。

顔面パターン、つまり〝人相〟を運転免許ＩＣカードのＩＣチップに埋め込むのは、現在の技術でもできますからね。
（石村）ですから、生体認証技術は、それがどう■ 「生体プライバシー」保護政策の確立の好機いうものであるか、そして、その用途などが 、一（河村）ともかく、これから、企業や私立学校な般に十分に公開される必要があるわけです。その上で、その技術の「プライバシー 影響評価（ pri-

ど、民間機関が生体認識（認証）技術をさまざま

vacy impact assessment）」が十分になされる必要にガイドライン の設定など、自主規制を期待するがあります。

必要がありますね。

（河村）つまり 、生体認証技術 の〝裏口利用〟は（石村）企業は、利益の極大化 、市場占有率の拡許さない、というわけですね。それで、これは、大などの面で精一杯 です。消費者の権利保護の面

官民の区別なく、ですね。

については、どうしてもしり込みしがちです。一（石村）そうです 。とくに、生体認証技術の利方、バイオ・ＩＴ業界は、生体認識（認証）技術の用・管理プロセスに、一般の人たちを積極的 に参広がりを大きなビジネスチャンスと見ています。

加させる必要があります。例えば、指の静脈パタ（河村）いわゆる「 民民規制」が確実 にできれーンを使った銀行ＩＣカードのケースでは、どうば、その方がいいんだが。やはり、役所に依存しいったプライバシー 保護の仕組みが構築されていた、政府規制が要りますか。

るのか、さらには、その仕組みが機能しなかった（石村）そこは 政治の決断次第です。ただ、この場合に責任は誰が負うのかなどを含め、消費者がまま放置しておけば 、民間の信用情報センターが積極的にモニターできる制度が必要でしょう。一「生体認識情報 センター」に大化けしたり、そし

般消費者である 預金者からなる「プライバシー影て、消費者 の生体認識情報 を集約したブラックリ

20

活用するケース が増えていきますよね。民間機関© 2005 PIJ

CNNニューズ No.41

偽造カード対策に潜む住基カードの〝生体認証型〟化への危惧

ストやホワイトリストのデータベース化までエスしても、 イギリスの現状には、驚かされました

カレートしかねないですからね。

が・・・。あのまま進みますか？

（河村）やはり、生体情報の採取・利用・保管な（石村）河村代議士が渡英して、反対運動の支援

どについては 、官民双方とも野放し状況ではダメをされたらどうでしょうか（笑い）？

だ ね 。 新 た な 「 生 体 プ ラ イ バ シ ー（ Bioprivacy ）」〜情報主体 の権利〜の確立に向（河村）うーん、国会開催中は難しいですね（笑

けて、法による基本ルールづくりを急ぐ必要があけないと思っています。

りますね。

（石村）ともかく、今回の対論では、バイオメト（石村 ）わが国での生体認証式パ ス ポ ー トの導リクス（生体認証）技術をめぐるグローバルな動入、つまり生体情報の「行政利用」も目前に迫っきの一端を紹介できたのではないかと思います 。
今 後、 私 ども PIJ は 「生 体 プライバシーて い ま す。しかし、肝心の「生体プライバシー（ Bioprivacy ）」保護政策がまったくないわけでい）。だけども、対岸の火事と座視していてはい（ Bioprivacy ）」保護政策の確立に向けて、国会す。政治の怠慢です。

議員や政党などに積極的 な働きかけをして 行きま（河村）政治が、急いで、真摯な対応をしていかすので。

ないといけませんね。今回は、非常に新しい政策（河村）石村代表には、お世話になります。よろ課題を突きつけられた気がしました。よ〜く勉強

しくお願いします。

ができました 。ありがとうございました。それに「電子マネーには住基カードがよく似合う」の乗りで、〝網元〟に翼賛する東京都荒川区
CNNニューズ編集部

東

京都荒川区は、２月１０日から、区立定の割引付 き電子マネーカード を買うことも可

あらかわ遊園で、住基カードに付いて能。住基カードなどは 取得しない方が身のためいるＩＣチップを使った電子マネーサだ。

ービスを始めた。区民は、事前に区役所などで「電子マネーには住基カードがよく似合う」の

電子マネー機能を登録したカードを入手する必

乗りで、網元の国策〝国民皆登録証携帯制度〟

要がある。カードに、１千円から１万円を入金づくりに先陣を切って翼賛する荒川区は、本当

すると、入園料など遊園内では現金なしで 支払に〝どえらい〟自治体だ。

いができるので便利、が売り物。

東京の自治体がこうした 悪い模範を示すと、

荒 川 区 の人口 はおおよそ １７万６，０ ０ ０

真似る自治体がわんさでてくることを懸念する人。そのうち 、２００５年１月末現在で、住基

向 き も あ る か も 知れ な い 。し か し 、こ れ ま でカードの交付を受けた区民は２，４１９人と極も、住民ＩＣカードを発行してきた自治体が、めて少ない。これでは 、住基ネットの網元・総務省ににらまれるのではないかと心配になる。

当 時の 自 治 省の パ イ ロ ッ ト計 画な ど に 協力 し．．
．．て 、電 子マ ネ ー のマ ネ 事 を や っ た こ と も あ っ

そ こ で 、網 元へ のア リ バ イづ く り と い う こ とた。もっとも、成功例は、聞いたことはない。

で、１月２４日に始めたのが住基カードを使っ電子マネー は役所がやっても、うまく行くはた電子マネーサービス 。だが、登録者は３０〜ずがない。悪巧みばかり考えている住基ネット

４０人程度。住基カード電子マネーを使えば、の網元・総務省の顔色を見ながら、下らないこ

大型乗り物料金は３割引の特典もありとか 。だとに区民の血税を浪費しない方がいい。

が、遊園では、住基カードでなくても、１日限

2005.4.1

21

CNNニューズ No.41

野放しの「バイテクを使った偽造カード対策」

生体認証情報の民間利用とバイオプライバシー︽ 対論 ︾

野放しの「バイテクを使った偽造カード対策」
石 村 耕 治 （白鴎大学教授・PIJ代表）

全

国銀行協会（全銀協 ）が、「偽造カーで、「指の静脈パターン」や「顔面（人相）」ド」、「なりすまし 」対策から、〝指のような 生体認証技術 に、監視カメラなどのハの静脈パターン〟を使った生体認証型

イテク機器をドッキングさせ、ガードを固め、ＩＣカード の導入を各行に働きかけていく方針

消費者向 けに〝安全〟を売り物にするのはわかを打ち出した。ＩＴ化時代の今日、これまで 、らないでもない。しかし、こうした〝安全〟シ

本人認証には、ふつうＩＤ番号とパスワード のステムは、民間にその自由な利用を認めれば、行組合せが使われてきた。しかし 、こうした本人

政が後追いする形で、しまいには 〝国民監視〟

認証の仕組みでは 、パスワード が他人にスキミシステム に化けることも危惧される 。実際に、ングされたり、なりすまし利用されたりする 可

イギリスがそうした現状にある。

辻 村 祥 造 （税理士・PIJ副代表）

能性は、絶対になくならない。この点では、唯

このように、生体認証技術 は、使い方によっ

一無二の〝生体情報〟を使って本人認証を行うては〝生体情報監視社会〟のツール となる 。明「バイオメトリクス」あるいは 「生体認証」の確な法的ルール もないまま、生体認証情報 が民方がいい。生体情報は、複製がかなり 困難であ間機関に蓄積され、公権力がその情報に自由にり、かつ、確実に本人認証ができるという意味

アクセス できるとすれば、市民の自由や人権にでは、がぜん信頼性があるように見える。ただ

とり大きな脅威となる 。政策不在で、生体認証

一方で、目的外利用や盗用された場合には、生情報の採取・利用・保管などについては、官民体情報の〝利点〟は、逆に取り返しのつかない

双方とも野放し状況にある。新たな「バイオプ〝欠点〟にもなりうる。パスワードのように 変

ライバシー 権 ・生体プライバシー 権

えれば 済むものではない 。「 人間としての 尊（Bioprivacy）」〜生体情報主体の権利〜の確厳」を傷つけられかねず 、きわめて危険だ、と

立に向けて、ルールづくりが急がれている。

の見方もある。

そこで 、今回は、「バイオメトリクス（生体「バイオメトリクス」技術（「バイテク」）

認証）情報の民間利用 にかかわるプライバシーは、近 年 新 たに活 用され 出し た先端技術で あ（バイオプライバシー ）問題」について、石村る。わが国では、バイオ 産業やＩＴ産業が、早耕治PIJ代表と辻村祥造PIJ 副代表に討論願っ

くから生体認証関連商品 の研究・開発を手がけた。

ている 。一 部は製 品と し て市 場に出 回っ て いる。民間機関が「なりすまし」対策ということ●

バイテク利用拡大の死角（CNNニューズ編集部）
体認証」、「バイオメトリクス 」を使ったＩＣカード化の導入を打ち出しました。

（石村）磁気カードから情報を抜き取るスキミン（辻村）ＩＣ型〝住基カード〟は、「行政」が採グ事件を契機に、金融機関が偽造キャッシュカー

用したもの。それから、警察庁 の運転免許証 のＩド対策に 本腰を入れだしました。全国銀行協会

Ｃ化も「行政」ですよね。どちらも、普通のＩＣ（全銀協 ）は、「なりすまし」に強いという「生カードで、生体認証型 のＩＣカード ではないよう

22© 2005PIJCNNニューズ No.41

野放しの「バイテクを使った偽造カード対策」

ですけど。

ジネス」であることには間違いないですから。

（石村）ただ、パスポートについては 、生体認証型の方向が示されているようです 。テロリスト 対●

バイテクと個人情報保護の接点策から、バイオメトリクス技術（バイテク）の利用が 〝グローバルスタンダード〟となる方 向で（辻村）〝バイテク〟、つまりバイオメトリクス

す。

技術の抱える問題点 が何なのか、あまりよく分か（辻村）今回は、金融機関が〝指静脈 パターン〟らない 国民も多いでしょう。問題点も余り議論さを標準仕様に、生体認証型ＩＣカード を幅広く導れませんしね。

入しようというわけですね。

（石村）この問題の最も重要ポイントは、個人情（石村）仰せのとおりです。

報をどう保護するか、です。

（辻村）ということは、生体認証型ＩＣカード の（辻村）この場合の個人情報の保護、つまりプラ大がかりな「民間」利用が始まるということにな

イバシーの保護とは、〝ひとりにしてもらうこと〟りますね。

を保障するという意味ですか。

（石村）郵便局 も、この企画に参加する方向のよ（石村）というよりは、むしろ、〝自己情報のコうですから 、正しくは「官民」双方といった方がントロール 権を保障する〟という 意味合いが強い

良いかもしれません。それで 、問題は、生 体 認ですけども・・・。

証、バイオメトリクス、に特有のプライバシー 問（辻村）具体的に言いますと・・・。

題、いわゆる「バイオプライバシー」問題が、ほ（石 村）インフォームドコンセント、つまり 、

とんど 政治のレベル では、議論されていない、と「預金者の指情報パターンのような生体認証情報いう事実です。「生体認証型 ＩＣカードと監視カの採取にあたり、十分な説明をし、同意を得る」

メラ で、ＡＴＭ を利用する預貯金者は保護 でき手続がしっかり 整備されているかどうかにあるとる」というやや 乱暴な対策でいいのか 、政策評価

思います。自分の指静脈 パターンという生体認証がされていない、というのが現実です。

情報を民間の金融機関に提供したくない預金者 は（辻村）これで 、預貯金者のプライバシー は守れ

少なくないはずですからね。

るという見方もあるでしょう 。でも、むしろ、プ（辻村）とは言っても、金融機関は、符合契約、

ライバシー 問題は、完全に背後に追いやられてしつまり 、あらかじめ 書式ができていて 預金者はそまっている 感じですね。まあ、犯罪もハイテク化の内容に同意するかどうかを 署名で確認するだけしてきていることは 誰しも認めるところです。しの契約の形で、「銀行に指静脈パターンを提供しかし、ハイテク時代の〝犯罪防止対策 〟だけが ク

たくない人はキャッシュカード は発行で き ま せローズアップされている感じですね。

ん」とやり出す恐れがありますからね。

（石村）役所も、「民間」主導でバイオメトリク（石村）銀行界 は、「そうしたことを 、どさくさス技術（バイテク）の採用が広がっていけば、いに紛れてやってしまえば 」、といった気持ちがあ

ずれは 住基カードやパスポートなどに 対するバイるのかもしれません ・・・。しかし、それでは、オメトリクス利用、つまり「公的」利用にも国民

明らかに人権侵害につながるでしょう。

のアレルギーがなくなる 、と読んでいるのではな（辻村）なんぼなんでも 、こうした符合契約は公いか、と思います。バイテクに対する政府規制を

序良俗に反するでしょうね。

余り厳しくしないで 置いた方が得策と踏んでいる（石村）民間金融機関の全国銀行協会 （全銀協 ）節もありますから。

は、各行に、生体認証式 ＩＣカードの導入にあた（辻村）生体認証型 を採用した住基ＩＣカード のっては 、預金者 の指静脈 パターンを採用するようような 、バイテクの公的利用への〝呼び水〟になに働きかけています。

る？

（辻村）要は、各行共通のＡＴＭ （現金自動預払（石村）そういうことです。まさに、バイテク利機）に、暗証番号に加え、生体認証機能を採用し用拡大 の〝死角〟とでもいったらよいのでしょう

たい、ところが、各行がそれぞれ 異なる生体認証

か・・・。それに、生体認証情報利用 の流行の尻情報を採用することでは 困るということでしょう

馬に乗って、自分らの利権拡大を密かにもくろんけど・・・。

でいる 〝バイテク企業〟の動きを注視ことも忘れ（石村）仰せのとおりです。

てはなりません 。連中にとって、「カネになる ビ（辻村）ともかく、指の静脈パターンの採取に応2005.4.1

23

CNNニューズ No.41

野放しの「バイテクを使った偽造カード対策」

じない預金者 は、ＡＴＭは使えない方向に行く可まさに〝はれもの〟に触るような扱いで、この問能性がでてきますね。

題に正面から挑もうとしない 銀行界は不誠実です（石村）まさに、そこが問題のポイントです。そよね。

うならないように 、預金者本人の権利を守る必要（辻村）生体認証の民間利用 は、金融機関での指があるわけです。

静脈パターンはもちろんのこと、企業での入室管理やパソコンの始動などに指紋パターンを使うなど、●バイオプライバシー問題を〝はれもの〟扱いする銀行界

かなりのところまできてしまっていますからね。
（石村）「原理主義的な反バイオメトリクス」論
議はしばらく脇に置いたとしても 、この国におけ（辻村）まあ、取引銀行に、「当行は、お客さまる生体認証技術 のあり方について、国民のコンセの指先の情報で、預金をしっかりお守りします」

ンサスは求めないといけない 時期にきていると 思と甘くささやかれば、問題点の本質をつかめないいます。

まま、指静脈 パターンの採取に積極的 に協力する
預金者がほとんどでしょうけど。

●（石村）偽造カードでの引き出し問題でも、最近米でのバイテク利用拡大に対する世論の動き

まで、銀行界 は「預金者の自己責任」とか、「まるで他人事」のような態度でしたから。今度は、（辻村）日本人は、一般にプライバシー意識がそ

生体認証型ＩＣカード の採用とか、でも預金者 のんなに高くない国民性です。「指紋をとられるな

目線で提案しているのか、これも不透明。

んて、預金者はみんな犯罪者扱いなのかしら」とい（辻村）でも、預金者はおとなしいですからね。

った程度の不安が一般的なのではないでしょか。

（石村）銀行界も、最近ようやく、預金者 を守ろ（石村）ですから、犯罪者扱いのイメージを払拭うというポ ー ズを見せてきたことは確かでしょするために、 今回、全銀協 は、〝指紋〟 ではな

う・・・。

く、〝指の静脈パターン〟を選んだのでしょうけ（辻村）でも、生体認証情報の利用について、預

ど・・・。

金者のインフォームドコンセント を求める仕組み（辻村）まあ、狡猾なのか、賢いのか 分かりませがしっかりと 確立されているのかどうかという 点んね。

は、イマイチ不透明ですね。

（石村）双方でしょう（笑い）。

（石村）銀行界にとって、バイオプライバシー 問（辻村）バイテク（バイオメトリクス 技術）の利

題は、〝はれもの〟扱いでしょう 。でも、生体認用について、アメリカなどでは、同時多発テロに

証情報の採取に伴う個人情報保護といった本質的な発生以降、一般市民は、むしろ「歓迎」の方向に問題を表に出して、しっかりと議論すべきですね。

あると聞きましたが、そうなのですか。

（辻村）各預金者が採取に応じた指静脈パターン（石村）近年の状況などをインターネット で調べ（生体認証情報）の使い途など（各人の自己コンて見ました。そしたら、次のような調査結果が公

トロール権）について、十分な説明を受けた上で表されていました。

同意するかどうかを決められるようになっていな
ければならないですからね。

〔図表１〕生体認証の利用分野ごとの賛成率（石村）まあ 、預金者の個 別のコ ン セ ン ト（同・銃器購入者の本人認証意）を得なければならないのはもちろんのことで・クレジットカードでの物品購入の際

すけど、銀行界がバイテクの汎用について国民のコンセンサス を得る努力も必要でしょう。ほとん
どの成人は少なくとも一枚は銀行カードを持っているでしょうから 、預金者個人の問題としてではなく、もう国民的な課題ですよね。
（辻村）石村代表の言われるとおりですね。銀行

９１％

の本人確認
・ＡＴＭからの現金引き出しの際の

７８％

本人確認
・医療情報や金融情報などセンシティ
ブ情報の取扱者の本人確認

８５％

７７％

カードの総発行枚数が３億５千枚もあるということ

・信用歴調査７６％は、ほとんどの成人の国民は、複数の枚数の銀行カ・カジノでの入場者チェック

５６％

ードを持っていることになるわけですからね。

〔参照（石村）それでも、バイオプライバシー問題は、

Release Jan. ２００３など〕

24

Privacy & American Business Biometrics Survey© 2005 PIJ

CNNニューズ No.41

野放しの「バイテクを使った偽造カード対策」（ 辻村）まあ 、バイテク業 界の調査でしょうか（石村）先ほどお話しましたアメリカのバイオプ

ら、ある程度、割引して考える必要はあろうかと

ライバシー の保護状況に即して見てみたいと思い思いますが、興味のある数値ですね。

ます。アメリカでは、２００１年１０月２６日の（石村）仰せのとおりです。

同時多発テロ以降、国内でのテロ対策の影響もあり、生体認証情報の利用に国民は次第に好意的 に●

バイテク賛美ＰＲに潜む〝危険性〟なってきているように見えます。ただ、一方で、
２００１年〜２００２年に実施された 世論調査結（辻村）バイオメトリクス技術（バイテク）が国果から見る限りでは 、国民は、プライバシー保護

民に受け入れらえるとすれは 、これに 特有のプラのあり 方に対してきつい 注文をつけているのも 事

イバシー問題、つまり「バイオプライバシー」問実のようです。

題、が分からないといけませんね。少し、噛み砕い〔図表２〕生体認証情報の利用に際し消費者がて、問題点を整理して紹介してもらえませんか。
（石村）わかりました。ここでは、バイオメトリ
ク スの民間利用 にかかわる 「バイオプライバシー」の問題を中心に考えて見たいと思います。
（辻村）最近、新聞を開くと、「手のひらに近赤
外線をあてたとき、浮かび上がったのは静脈パタ

求めるプライバシー保護措置
・民間機関 は、生体認証情報の８９％

利用に際しては、その必要性に （２００１年）
ついて情報主体（本人）に対し

８６％て十分な説明をすべきである。 （２００２年）

ーンという 生涯不変のＩＤでした 」とか、非接触・民間機関は、生体認証情報 の型の生体認証をたたえる メーカーの宣伝広告が出利用目的 について、法律が許容ています。メーカーは、ネットワーク 社会の〝安する例外的な場合を除き、当該 （２００１年）

全性〟を支える技術だとＰＲしています。だけど

情報主体 に説明した範囲を超えも、そもそも「生涯不変」のそのものが〝危険性〟て利用してはならないこととす （２００２年）

をＰＲしているようなものとも解釈できるわけでべきである。

すよね。

・情報主体が生体認証情報 によ

８９％
８８％

（石村）仰せのとおりです。ともかく、わが国で８６％る照合方法が正確であるかをチ （２００１年）

は、これまで、しっかりした 議論をしてこなかっェッできる手続があるべきであたと思います。

る。

（辻村）まあ、プライバシー法とかは、司法試験

・生体認証情報 を収集する民間に関係ない課目ということもあるんでしょうけど。

機関は、法律もしくは 情報主体

（石村）この分野の専攻者の資質にも大いに問題が認める場合を除き、第三者にがある、と見ています。

当該情報を提供してはならない（辻村）「反政府」か、「プロ政府」か、に色分ものとすべきである。

けされている、ということでしょうか。

・国家の安全が関係する場合を（石村）まあ、「非政府 」タイプ がいない、とい除き、情報主体は自己の生体認

うこともあります。私などが 、ボランティアで、

証情報 の収集について告知を受 （２００１年）

こうした問題に取り組まなければならないこと 自ける権利があるべきである。し体が問題なような気もします（笑い）。

たがって、秘密に収集されては （２００２年）（辻村）変な専門家 よりはしっかりしているではならないものとする。

ないですか。
（石村）どうでしょうか 。ともかく、バイオプラ
イバシー問題について、政 策 論 を展開するときに、いまだ 常に「諸外国 の実情はどうか」となる状況にあるのは間違いないですね。

●

世論に見る米のバイオプライバシー意識（２００２年）

・生体認証情報 は、他の個人確認要素 と結合してはならないものとすべきである。

８４％（２００１年）
８４％（２００２年）

８１％
７８％

６８％
（２００１年）
６６％（２００２年）

・民間機関は、生体認証情報 を５４％
使って個人を追跡する目的で、 （２００１年）
生体認証情報を集積・保存する ５８％ことが認められてはならない。 （２００２年）（辻村）それでは、さっそく「諸外国 の実情はど〔参照

うか」ということでお聞きしますが（笑い）。

Release Jan. ２００３など〕

2005.4.1

８５％

Privacy & American Business Biometrics Survey

25

CNNニューズ No.41

野放しの「バイテクを使った偽造カード対策」●「個人情報保護法」との整合性（辻村）バイオプライバシーの 必要性については、何となくつかめました。そ れ で 、わが国には、現在、「個人情報保護法 〔個人情報の保護に関する法律、平成１５年法律 ５７号〕」がありますよね。
（石村）この法律は、個人情報を使って事業をしている企業や団体・個人（法律では「個人取扱事⑪ 本人の訂正等の要求に応じること（２６条）⑫ 違法な利用の停止を求める本人の要求に応じること（２７条）⑬ 本人通知・開示請求・訂正等の要求・利用停止要求があった場合で、本人の求めに応じない
ときには、その理由を説明すること（２８条）⑭ 苦情処理に適切かつ迅速に応じること（３１条）業者」といっていますが ）に対して、個人情報を正しく取り扱うように義務付ける法律です。

（辻村）銀行など生体認証情報 を取り扱う事業者（辻村）つまり 、民間機関にも適用されるわけでは、個人情報保護法にいう〝個人情報取扱事業者〟

すよね。それから、この法律で保護の対象となるとして、こうした義務を負うわけですよね 。この「個人情報」と は、「生存する 自然人の情報」

法律だけでは、生体認証情報を保護できないので（法２条１項）ですよね。

しょうか。

（石村）そうです。ですから、私たち自然人（個（石村）言い換えると 、生体認証情報を保護する人）の〝生体認証情報〟も、当然この法律で保護個別法、いわゆる「バイオプライバシー保護法 」

されることになります。銀行とか、民間企業が５が必要なのかどうかということですね。

千件以上の顧客の指静脈 パターンとか、顔面パタ（辻村）そうです。

ーンとかの〝生体認証情報〟を含む個人情報を保（石村）ご承知のように、個人情報保護法は、個有する場合には、この法律上の義務を負います。

人情報の適正な取扱を確保するために必要最小限（辻村）この法律には「個人情報取扱事業者の義の一般的なルールを定めている法律です。

務」が盛られていますよね。

（辻村）〝医療情報〟とかと同様に、〝生体認証（石村）仰せのとおりです。この法律によると、

情報〟は、いわゆる〝究極のセンシティブ 情報〟

個人情報取扱事業者 は、個人情報を、次のようにでしょうから 、別途個別法 、あるいはガイドライ

取り扱うように求められます。

ンで、必要な施策を講じる必要がありますよね。
個人情報保護法は、政府にこうした 措置を講じる〔図表３〕個人情報保護法上の個人情報取扱事ように義務付けていますからね（法６条３項）。

業者の義務① 利用目的の特定（１５条）●

バイオプライバシー保護法の視点② 利用目的を拡大するには本人の同意を必要とする（１６条）（石村）この辺は、バイオプライバシー問題の先③ 利用目的を通知した上で適正に取得する（１

進国の実情を点検した上で、考える必要がありそ

７条、１８条）④ データ内容を正確かつ最新なものにする（１９条）⑤ 適正な安全措置を講じる（２０条）⑥ 個人情報を取り扱う従業員を必要かつ適切な監督の下におく（２１条）⑦ 個人データに委託先を必要かつ適切な監督の下におく（２２条）

うですね。
（辻村）立法措置を考える場合には、そうした法律を必要とする、いわゆる「立法事実」があるかどうかが問題になりますからね。
（石村）ＣＮＮニューズ本号で翻訳紹介する、カナダ・オンタリオ 州・情報プライバシーコミッシ
ョナーが 公表した『生体認証とプライバシー』（１９９９年９月）、さらには、『消費者へのバ⑧ 第三者への提供は、本人の同意を必要とする

イオメトリクス（生体認証）の適用：検討用資料（ Consumer Biometric Applications: A Discussion（２３条）

Paper）』 （１９９９年 ９月） を公 表していま⑨ 保有個人データについて本人通知が可能な状す。この資料は、消費者に対して生体認証技術 の態を保持すること（２４条）

知識を習得してもらうことをねらいとしており 、⑩ 本人の開示請求に応じること（２５条）

その技術の利用方法や利用の理由、企業と消費者双方にとっての潜在的 な利益、この技術の利用に

26© 2005 PIJ

CNNニューズ No.41

野放しの「バイテクを使った偽造カード対策」

同意するに先立ち、消費者 が考えるべき数多くの（石村）もちろん、もっと 詰めなければなりませプライバシー上の争点や問題をあげています。

んが。目安にはなる、と思います。コミッショナ（辻村）ということは 、わが国でバイオプライバ

ーは、生体認証技術が利用される前に設けられる

シー保護法案を練る場合のヒントになるというこべき次のような手続的 および技術的 なプライバシとですね。

ー保護措置を講じるように求めています。

〔図表４〕カナダでのバイオプライバシー保護の視点
・消費者が生体認証情報の利用に応じるかどうかは任意でなければならない。すなわち、民間機関は、サービス提供の前提条件として、消費者に対し生体認証情報の提供に応じるように強制はできないものとする。
・生体認証情報は、その利用・保存等に先立ち、必ず暗号処理されるものとする。
・暗号処理情報の利用はその本来の目的に限られるものとする。したがって、社会的な規制もしくは監視の手段として利用されないことを保障するものとする。
・本人識別できる生体認証情報は、データーベースに格納された暗号処理された情報からこれを再現してはならないものとする。したがって、ありそうな生体認証情報（例えば、犯罪に関連して取り込んだ指情報から選んだ一つ）を、データーベースに格納された暗号処理された生体認証情報（例えば指情報）と照合してはならないものとする。
・暗号処理された生体認証情報は、それ自体を本人識別要素として利用してはならないものとする。
・暗号処理された生体認証情報自体を単独で個人の本人確認に利用することはできないものとする。
・生体認証データーにアクセスできる者およびアクセスの目的について厳しい管理体制を敷くものとする。
・警察または行政機関のような外部機関がアクセスを求めてきた場合には、事前に裁判所の許可状もしくは令状の呈示を前提とするものとする。
・いかなる支払歴のような個人情報も、氏名もしくは生年月日のような本人確認情報とは別途に保管されなければならないものとする。
・暗号処理された生体認証は、他の生体認証情報もしくはデーターベースと接続できる本人確認情報としては利用してはならないものとする。
・原本の生体認証は、暗号処理後に廃棄されなければならない。
・暗号処理された生体認証情報に限り、暗号化された様式で保存もしくは移転することができるものとし、かつ所定の様式において破棄することができるものとする。
・いかなる個人情報も、暗号処理された生体認証情報といっしょに保存してはならないものとする。

●

最大の利点が最大の弱点〜取消しできる生体認証とは的外利用されたりすると、大変なことになります。
（辻村）番号やパスワードの場合には、何らかの形で漏えいしたときには 、変更すれば大丈夫です（石村）生体情報のうち、とくに顔面（人相）はね。ところが、生体情報は、再発行 というわけに年を取るにつれて若干変化します。ところが、指はいきませんね。

紋とか、静脈バターンとかは、生涯ほとんど変化（石村）仰せのとおりです。先ほども触れました

しないわけです。ですから、こうした種類の生体が、生体情報は半永久的に変わらないのが特徴・

情報は、いったん採取を認めると、盗まれたり、目利点だといわれます。しかし逆に、その特徴・利2005.4.1

27

CNNニューズ No.41

最新のプライバシーニューズを点検する点が悪用されると、最悪の弱点あるいは欠点にも大の弱点にもなりうるわけです。現時点では、生なりかねないわけです 。

体情報に関するセキュリティのコンセプト が普遍（辻村）ですから、セキュリティのしっかりして的に確立されていません。私たち消費者は、銀行

いない 機関に、指紋のような生涯不変の生体情報や警備会社、マンションの管理会社などの 民間機の採取を許す、あるいは提供するのは、実は大変

関に、一生涯変わらない生の指紋情報を絶対に提深刻な問題なわけですね。とくに、インターネッ

供してはならないわけです。

トを媒介とした ネットワークで生体情報を扱う場（辻村）一度の不注意 が、一生涯 、自己責任を負合には、ハッカーなどに狙われる危険性 は格別高

わされることにもなりかねませんからね。

いですからね。

（石村）仰せのとおりです 。〝悪いことしていな（石村）この欠点に対処するために 、欧米では、ければ恐れることはない〟では、済まされない 問「取消しできる生体認証」のコンセプト が考えら題です。指紋で施錠や開錠するドアを製造・販売

れています。

する会社や、マンションの管理会社に提供した生（辻村）どういうコンセプトなのでしょうか。

の指紋情報が、流失、たれ流しされた場合は、取（石村）提供された原始データ を、電子技術を使り返しがつかないことになりかねません 。

い意図的に変換し、歪めて（歪曲）しまうやり方（辻村） 偽造カード 対策に目を 奪わ れ て し ま っの採用です。つまり、本物の指紋情報を変換し、て、預金者が金融機関に自分の生涯不変の生体認変換した指紋情報が盗まれたりした 場合には、そ

証情報の採取を許す、あるいは提供するのは、実れ ま で 使っていた歪曲方式 を変更することによは大変深刻な問題なわけですね。このことをしっり、セキュリティを高めるやり方です。ふつう、

かり認識しないと、自分の人格権 を守れなくなっ歪曲変換方式としては 、非可逆変換 を使います。

てしまう、ということですね。

このため、例えばデバイスが盗難にあい、保存され（石村） 政府はバイテクに関す る政策を出さ なているデーターが盗まれても、原始データーであるい。バイテク企業は「カネになる ビジネス」程度

本物の指紋情報に復元することはできないわけでの認識で、連中にバイオプライバシー 保護に根ざす。

した企業倫理を持てといっても期 待 薄 。現状 で（辻村）認証に生体情報を使う場合、スキャンしは、各人が自己責任で対応するしかないですね 。

たときに直接歪曲変換 をするなど、原始データー

ともかく、やたらと自分の生体認証情報を他人にが認証サーバーに蓄積されないようなコンセプト

提供してはいけません。

が必要になりますね。

（辻村）生体認証情報 の民間利用 とバイオプライ
バシーについての 有益なお話ができました 。こう●

生体認証情報の提供は慎重に！

した最新の課題について、いろいろうかがうことができて、感謝します 。読者も参考になったので（石村）ともかく、生体認証の最大の利点は、最

No．1
最新のプラ
イバシ− ニュ − ズを点 検 す るはないかと思います。

≪ひ弱なわが国のプライバシー保護環境の実態≫

流行る発信者電話番号の偽装表示〜電話番号表示サービスに潜む〝命への危険〟
CNN ニューズ編集部

P

IJ は、かつて、発信者電話番号表示 サービ

番号など個人情報を入手し、それを使って詐欺・スの導入時に、このサービスについて危惧

脅迫事件が多発している。携帯電話へのワン切りされるさまざまな 問題を指摘した（ＣＮＮ

コール 、それへの応答者 の番号入手、不正に架空

ニューズ８号、１０号）。指摘したとおり 、あく
どい受信者 が、このサービスを悪用し、発信者 の28の料金徴収をする事件が典型だ。
ところが、今度は、携帯電話や固定電話に、警© 2005 PIJ

最新のプライバシーニューズを点検する

CNNニューズ No.41

察や自宅などの電話番号を偽装表示し、信用させ自宅や警察の電話番号の表示があっても、不審なた上で「振り込め詐欺」を行う手口が流行ってき感じを受けたら、電話を掛け直して確認する」よた。

うに、注意を喚起している。

当初、各携帯電話会社は、「自社網内において

自宅ないしは病院の電話番号が表示され、「家は発信者番号の偽装は不 可 能 」とコメント 。だ族が交通事故で○○入院中 ・・・」とか言わ れが、「他社網からの接続に関しては偽装が技術的て、急 いで駆けつけたら、 病院の入口で誘拐 さにあり得る」ことを認め、対策に乗り出した。

れ、強盗、暴行にあいかねない。この サ ー ビ ス

ＫＤＤＩは、２月１８日、偽装のおそれのあるに つ い て は 、〝 光 〟 の 面 が 強調 さ れ が ち 。 だ

通話を、調査結果に基づいた一定の条件により 識が、〝 影〟の面にもっと警 戒する必要がある 。

別し、その通話の発信者番号を表示させないよう〝過信〟は極めて危険、命を狙われることにもなにする 対応を３月中旬 から取ると発表した。ドコ

りかねない。「電話番号表示殺人 」ということもモは、３月１日から対策作業を始め、３月４日に起こりうる。危惧していたことが現実となった。

は全 国で完了する予定と い う 。ボ ー ダ フ ォ ンはともかく、新たに現れた便利と思われる技術や「検 討 中 。３月中に開始 する方向で準備を 進め

サービスには、常に、ある程度の危険が伴うのはる」方針という。

分かる。ただ、新技術 やサービスについての危険

通信事業者の業界団体である電気通信事業者協性を十分に究明し、説明をした上で消費者 を納得会（ＴＣＡ）は、去る２月１７日に、「発信者電させる 十分な努力をしないとしたら問題である 。

話番号偽装表示対策検討部会」という専門部会を

消費者 の自己責任といわれても、ふつうの人たち設置した。技術的 ・設備的側面 から発信番号偽装にはなかなか 理解が難しい。消費者団体などが 問表示の仕組みについて 情報の共有化を進めていく

題点を指摘しても 無視する、あるいは、その場しのがねらいのようだ。ＴＣＡは、「自社網内であのぎの 対応を繰り返すだけでは、消費者は救われれば（発信者番号の）偽装は不可能だが、他社網ない。どこかの自動車 メーカーが典型であった。

からの 通話は偽装が技術的 にあり得てしまう。情まさに 、電話番号表示 サービスにおいても 、メー報を共有し対策を講じていく」方針という 。ＴＣ

カーや電話サービス会社は、迅速な対応と消費者

Ａでは、実際に起こった発信者番号の偽装の件数に対する説明責任が問われている。

などは 把握していないらしい。しかし、「携帯に

No．2
最新のプラ
イ バ シ−ニュ −ズ を点 検 す る

≪ひ弱なわが国のプライバシー保護環境の実態≫

東京都目黒区、住基ネット不参加選択に「区長がＮｏ！」
CNNニューズ編集部

東京都目黒区個人情報保護審議会は、 昨に、離脱の申立を認めない 決定を下した。区長の年（２００４年）１ ２月１日に、住 基諮問機関である個人情報保護審議会が申立を認め

ネット からの離脱を 求めていた区民 ３

たのに 、これを無視する区長のやり方には、厳し人の申立について、「目黒区民が個人的に選択しい非難が浴びせられている 。まあ、青木区長は、て、住基ネットから離脱することは、個人情報の埼玉のおっちゃんと同類で、〝政治的 に厄介もの

自己コントロール 権に基づく根幹的な権利行使で（住基問題）にはフタをする〟程度のキャパシテ

あり、区長はこれを認めるべきである」との答申

ィの持ち主なのだろうけども。それにしても、同を行った。２００３年７月の同様の答申に次ぐも区の個人情報保護審議会は元気がいい 。〝良心ののである。

審議会〟として頑張って欲しい。

これに対して、目黒区の青木区長は、２００４
年１ ２月２２日に、前回 ２００３年７月と 同様
2005.4.1

29

CNNニューズ No.41

生態認証とプライバシー《生体情報主体の権利・バイオプライバシー権の確立に向けての研究（１）》

生体認証とプライバシー（Privacy and Biometrics）
カナダ・オンタリオ州・情報プライバシーコミッショナー
Information and Privacy Commissioner, Ontario, Canada《邦訳》 PIJバイオプライバシー研究プロジェクトチーム《ＣＮＮニューズ編集部解説》

わが国では、「なりすまし」問題に対処

権利〜の確立に向けて、ルール づくりが 急がれするために「バイオメトリクス」といている。

う技術の活用が広がっている。バイオグローバルに見てみると 、いわゆる 「バイオメトリクスという言葉は、日本語 ではふつう、

プライバシー 」問題の検討自体 は、先進諸国で「生体認証」とか、「身体認証」と訳されていは比較的に早くから検討がすすめられてきている。「それぞれの個人の身体あるいは生体の持る。とくに、北米、オーストラリアなどの諸国

つ情報を使ってその個人を特定する」というこにおける政府機関やプライバシーＮＧＯ などにとから 、そう訳されている。犯罪捜査に使われよる研究の蓄積もある 。ただ、〝研究成果〟はる「指紋」は、バイオメトリクス の最たるもの

ど う か と問 われると 、い ま だ 確た る も の が なである。「 指紋 」 の他 に、 生 体 認 証に 使え るい、というのが実情である。

〝生 体 情 報〟 としては 、「 顔面 （人 相）」 、

今回は、カナダ・オンタリオ 州の情報プライ「音声（声紋）」、「筆跡」、「静脈」などがバ シ ー コ ミ ッ シ ョ ナ ーが 公表 している 報 告 書ある。「ＤＮＡ 」なども 、たやすく生体認証に『生体認証とプライバシー』（１９９９ 年９月

使えるかどうかは別として、生体情報の一つと発行）をPIJバイオプライバシー研究プロジェ

いえる。

クトチーム（座長・石村耕治PIJ代表）が抄訳「バイオメトリクス （生体認証）」は、近年新し、紹介する。この当時、カナダ諸州のプライ

たに幅広く活用され出した先端技術である 。こバシー法は、行政分野 には適用あるものの、民のことから、ふつうの人たちにとっては気味が間分野には適用がない 、いわゆる「セグメント

悪いなどとして 、強い拒否反応があって当然で方式」を採用していた 。したがって、この見解ある。ただ、最近の技術進歩は目覚しく、「バにおいても 、行 政 分 野で のバ イ オ メ ト リ ク ス

イオメトリクス （生体認証）は絶対ダメ」の原（生体認証）技術の利用とプライバシー 保護に

理 主 義を 貫徹 するのは 難し い時 代に 入っ て い

力点が置かれているのが特徴である。

る。とは言っても、この技術には、光と影の部分がある。使い方によっては、確実に〝生体情
報監視社会〟のツール（道具）となる。明確なル ー ルも な い ま ま 、生 体 認 証が 社会 に広が れば、 市民 の自 由や 人権 に よ り大 きな 脅威と なる。政策不在で、生体情報の採取・利用・保管などについては 、官民双方とも野放し状況にある。新たな「バイオプライバシー 権・生体プラ
イバシー権（Bioprivacy ）」〜生体情報主体 の30

この報告書におけるバイオプライバシー 保護の基本的な視点は、つぎのとおりである。
・収集された生体認証画像は、暗号処理されるものとする。
・暗号処理された生体認証画像の利用は当初の目的に限られるものとする。したがって、社会的な規制もしくは監視の手段として利用されないことを保障するものでなければならない。
© 2005 PIJ

CNNニューズ No.41

生態認証とプライバシー
・本人識別できる生体認証画像は、データーベ
ースに格納されたものから再現してはならな
いものとする。したがって、ありそうな指紋（例えば、犯罪に関連して取り込んだ画像か
ら選んだ一つ）を、データーベースに格納された暗号処理された生体認証画像（例えば、指画像）と照合してはならないものとする。
・暗号処理された生体認証画像は、それ自体を・生体認証データーベースに警察または行政機関のような外部機関がアクセスを求めてきた場合には、事前に裁判所の許可状もしくは令状の呈示を前提とするものとする。
ちなみに、オンタリオ州・情報プライバシー
コミッショナーは、オンタリオ州議会直属の情報公開および個人情報に関する独立オンブズマ
ン で あ る。 情報 プ ラ イ バ シ ー コ ミ ッ シ ョ ナ ー

身分証明書として利用してはならないものとは、政府機関の一つであることから、生体認証

する。

の利用に否定的な立場には組しておらず、むし・暗号処理された生体認証画像を単独で個人のろ積極的なようにも 見える。この見解において本人確認に利用することはできないものとすも、〝お役所〟的な臭いがし 、その基本的なスる。

タンスに疑問を持つ向きもあるかもしれない。

・生体認証データーベースにアクセスできる者

批判的に読んでいただきたい。ただ、バイオおよびアクセスの目的について厳しい管理体

メトリクス （生体認証）技術がここまで広がっ

制を敷くものとする

た以上、現実的な対応を検討せざるをえないのも否定できない事実である。
（CNNニューズ編集部）

生 体 認 証 と プ ラ イ バ シ ー（ 抄 訳・仮 訳 ）（Privacy and Biometrics）
カナダ・オンタリオ州・情報プライバシーコミッショナー

はじめに

■

プライバシーの味方か、それとも敵かオンタリオ 州・情報プライバシーコミッショナ

バイオメトリクス （生体認証）は、伝統的に、ー （ＩＰＣ、以 下「コミッショナー」） 事務局

プライバシー擁護者 には、さまざまな 理由から受は、昨年来 、バイオメトリクス（生体認証）技術

け入れられないできた。その主だった 理由は、生に対するプライバシー評価を行ってきた。コミッ

体認証 から連想される表向きのこと、とくに犯罪

ショナーは、この技術が規制の対象とされないとがからむ指紋にあるようにみえる 。指紋は、歴史

しても 、情報プライバシーと協調できる方法で利的に、犯罪捜査機関 が犯罪行為をしたと思われる

用されるべきであると考える。

容疑者 を追跡する目的で利用されてきた。このた一方で、コミッショナーは、この技術が適切にめ、指紋は、尊厳とプライバシー の喪失の象徴の設計されかつ規制されるとすれば 、むしろ プライ

ような 感じで、関心がもたれてきた。さらに、指バシー をより確かに保護する手段にもなりうると紋を中央センターで保存したり、さらには、そこ考える。

へのさまざまな 行政機関のアクセスを容認していコミッショナーは、３分野、すなわち行政、警ることなどから 、指紋には「 ビッグ・ブラザー察および消費者向け、における生体認証の利用に（全体主義国家 の独裁者 ）」のイメージを呼び起ついて 検討を行ってきた。ただし 、この技術にかこすイメージがある。

か わ る 特定のプライバシー 問題を再点検 し、かつ、こうした問題に積極的に対処するために必要

生体認証に関するプライバシー問題を考える場
合 には 、本人確認 （ identification ）と 個 人 認 証なプライバシー 保護基準を用意することに 焦点を（ authentication）に違いがあることに注目するこ定めている。

とは重要である 。コンピュータシステムは、生体

2005.4.1

31

CNNニューズ No.41

生態認証とプライバシーの特徴に基づいて 人の確認を行うように設計できために、異なる複数の情報源をリンクし個人情報る。この仕組みにおいては 、ある人が提示した生を収集する潜在力 を持つことになる 。これは 、ほ体情報を、データーベース の保存されたすべての

とんどの人が反対する明らかな プライバシー 侵害

生体サンプルと比較することになる 。提示されたの例にあたる。

生体情報がファイル化されたサンプルと照合でき生体認証については、表面的な「一般的 な犯た場合には、コンピュータシステム は当該個人を罪」モ デ ルのイメージ を払拭した上 で見てみる

本人と確認することになる 。この手法は、「一対多数（one-to-many ）」照合と呼ばれる 。この手法と、違ったイメージが現れてくる。こうした生体は、犯人を確認するために 警察で使われ、かつ、シーの視点から）生体認証に対する伝統的な嫌悪

社会保障給付 プログラム受給資格の確認や、選挙感の根底にあるものは 何かを考えてみることがで登録、運転免許証 その他の申請にあたり、行政にきる。この点をよりはっきりさせるには 、どうす

おいて使われている。

れば生体認証はプライバシーの保護装置となりう

これに対して、個人認証は、「一対一（one-toone ）」審査である 。すなわち、ある人が提示しるのかが問われなければならない。

た生の生体情報と、以前にその 人が提供し保存しのものを提供できるのにもかかわらず、生体認証

たサンプル（例えば、ＩＣカード）とを比較し、データー主体の同意なしに 、識別可能な形で生体照合し確認することである 。その人のサービスや認証データーに対する第三者のアクセス権を認め給付を受ける資格はすでに確立されている。生体

たり、生体認証データーと他の情報とを結合を認情報の照合は、当該個人が適格者かどうかを 認証

めるなど、当該情報の第二次利用を積極的に認めすることが目的である 。したがって 、中央のデーることから生じる。こうしたことは 、個人情報のターベースの検索ないしはそことの 照合は求めら利用に関する自己コントロール 権をないがしろにれない。

してしまう。情報プライバシー 権は、自己の個人

認証＝犯罪というつながりを超えて、（プライバ

プライバシーに対する脅威は、生体認証は最良個人認証では、適格性のある個人は、サービス情報の利用や流通に関してコントロール 権を持つを利用す る度に、毎 回、本人確認 を必要としなことと定義されている 。この権利は、選択の自由

い。また、生体認証による 本人確認とは異なり、

および個人的 なコントロール、つまり情報上 の自個人認証では、必ずしも中央のデーターベースに

己決定権を意味する。

格納さ れ た生体認証情報との照合 を求められなプライバシーに対する脅威は、唯一無二の識別い。静脈パターンや指紋などの 識別子は、その個子（カナダの社会保険番号 ないしは運転免許証の人が携帯する方法で、つまり、データー主体の手ような） としての機能 を発揮できる 識別可能な中においてアクセスコントロールができる形で、（生の画像のような）生体認証の利用から発生すカードに保存することができる。

る可能性 がある。あらゆる唯一無二の識別子 がそ

プライバシー侵害の恐れは、警察において、中うであるように、個人情報の第二次利用 には大き央センター保存の形で一般的に利用されている本な関心が払われている 。その後の結合は、唯一無人確認用の指紋のような種類のものについてはあ二の識別子を使ってこれを行うことができる。

りうる。指紋、声紋、ならびに網膜、虹彩および

しかし、コミッショナーは、生体認証技術 はそ

手形のような人体の一部を含む幅広い一群の生体うした方法では利用できないようにできる、と考

認証は、人を識別する際に反論できないような証えている。つまり 、生体認証識別子 を暗号処理す拠となる 。なぜならば 、生体認証は、ある者と他ることで、生体認証の権限を、行政もしくは大企

人とを識別する唯一無二の生物的特性であり 、か業ではなく、個人の手中に置けるように 、そのシ

つ、たった一人の個人とつながりを 持っているか

ステムを設計し、当該技術を展開させることがでらである。

きる、と考えている。また、ある種の暗号は、生本人確認をするにあたり、指紋、あるいは他の体認証技術に特有の攻撃されやすい 弱点を保護す

生体認証は、個人の本質的 に異なる要素を結び付ることができる。データー主体が、自己の生体認ける強力な唯一無二の識別子として 活用できる。

証データーのコントロール 権を有し、生体認証をこうした利用により、指紋でもって個人を探し出

含む自己の個人情報の正確性を確保し、かつ、盗し、追跡することができる 。また、本人の知らな難もしくは不正利用に対する自己の主体性を確立いところで、その人の詳しい個人人物像 をつくるできるように、制度設計をすることができる。

32© 2005 PIJ

CNNニューズ No.41

生態認証とプライバシー
コミッショナーは、生体認証に安全性 やプライ

・本人識別できる指紋は、データーベースに格バシー を守る潜在的 な機能があることを認め、さ納された暗号処理された指画像からこれを再

まざまな応用を通じて、情報プライバシー 権を侵害しない方法において、どのようにその技術が生かされるべきかについての検討を始めている。カ
ナダでは、生体認証の応用は、主としていまだ 警
察の分野に限定されている。このため、コミッシ
ョナー は、この技術の利用に先立ち、プライバシーについての問題点 が何であるのかを 確認しかつ議論するために 、公的部門および 民間部門の機関と共同研究を行う機会を得た。

現してはならないものとする。したがって、ありそうな指紋（例えば、犯罪に関連して取り込んだ画像から選んだ一つ）を、データー
ベースに格納された暗号処理された指画像と照合してはならないももとする。
・暗号処理された指画像は、それ自体を身分証明書として利用してはならないものとする。
・暗号処理された指画像自体を単独で個人の本人確認に利用することはできないものとする■

生体認証と社会保障給付プログラム〔略〕。
・生体認証データーにアクセスできる者および世界中 の数多くの国々でもそうであるように 、オンタリオ 州のさまざまな行政分野においても 、
社会保障給付プログラム における不正と積極的 に戦える手法に期待を寄せている。とくに注目度 の高い詐欺は「重複給付」である。この場合、多種類 の身元証明書 で不正に複 数の給付を受 けている。この形式の不正はオンタリオ に限って起きているわけではないが 、ある特定の種類の行政給付

アクセスの目的について厳しい管理体制を敷くものとする。
・警察または行政機関のような外部機関がアクセスを求めてきた場合には、事前に裁判所の許可状もしくは令状の呈示を前提とするものとする。
・いかなる給付データー（例えば、支払歴のよプログラムにおいては、目だって多い。

うな個人情報）も、氏名もしくは生年月日の〔中略〕

ような本人確認情報とは別途に保管されなけ

トロント市は、福祉詐欺を取り締まる対策としればならないものとする。

て生体認証の手法の採用を検討していることが 明におけるプライバシー保護の監督機関として）、

オ ン タ リ オ 州 は 、 そ の後 、 社 会 扶 助 改 革 法
SocialAssistance Reform Act）を定めた。この法（市当局 、および 州政府の福祉担当部局 と共同で、

律は、コミッショナーが勧告した保護措置をすべ

必要なプライバシー 保護措置を含んだ法制度をつて取り入れたものではないが 、かなり 勧告に近いくるための作業を行っている。

内容のものである。コミッショナーは、この法律〔中略〕に 盛られた、暗号処理された バイオメトリクス

らかになった。コミッショナーは（オンタリオ 州

コミッショナーは、生体認証は、どのような方（生体認証）の利用に関するプライバシー 保護措法を採用するのかはさておき 、暗号処理をした 上

置の範囲の規定は、他に前例がないものと 考えてで利用されるべきであると主張した。これは、こいる。この法律には、次のような保護措置が盛りれまで 先例にはない要件であり、生体認証の利用込まれている。

に関する他の法律にも以前存在したことがなかっ・この法律の下で収集されたいかなる生体認証たものである。コミッショナーの行政に対する提情報も暗号処理されなければならないものと案は、生体認証技術 が利用される 前に設けられるする。

べき次のような手続的および 技術的なプライバシ
ー保護措置を講じるように求めるものであった。
・生体認証（トロント市の場合、指画像）は、暗号処理されるものとする。
・暗号処理された指画像の利用は受給資格の確認に限られるものとする。したがって、社会的な規制もしくは監視の手段として利用されないことを保障するものでなければならない。
2005.4.1

・暗号処理された生体認証は、他の体認証情報
もしくはデータベースと接続できる本人確認情報としては利用してはならないものとする。
・暗号処理された生体認証情報に限り、暗号化された様式で保存もしくは移転することができるものとし、かつ所定の様式において破棄することができるものとする 。
33

CNNニューズ No.41

生態認証とプライバシー
・原本の生体認証は、暗号処理後に廃棄されなければならない。
・いかなるプログラム情報も、暗号処理された
生体認証情報といっしょに保存してはならな
いものとする。
さらに 、この法律は、次のような規定を置いている。
局長も管理者も、暗号処理された 生体認証情報から原本の生体認証サンプルを復元したりまたはそれを保存したりできないように、または、原本の生体認証サンプルと当該個人から直接入手していない生体認証情報の複製もしくは写しとを 照合できないようにシステムを運用するものとする。

■

生体認証と警察〔中略〕
バイオメトリクス（生体認証）と警察とは、お互いに見知らぬ同士ではない。指紋は、１００年
以上にわたって犯罪容疑者 や犠牲者 の本人確認に利用されてきた。形式的には未熟であったが 、写真やスケッチを使った顔面認識、つまり 「重要手配犯」ポスターはそれ 以上の長期にわたって 利用されてきた。
警察界 は最大の生体認証利用 グループであり、
１９９８年には生体認証費用が５０％増加した。
警察は、世界中で、犯罪容疑者 と指画像 とを照合

すなわち、選択された生体認証情報は、暗号処するために自動指紋照合システム（ＡＦＩＳ）を理された 生体認証情報 から原本の生体認証パター

利用している。その他さまざまな生体認証は、刑ンを復元したりまたはそれを保存したりできない

務所、警察署 の留置所 での管理、自宅謹慎命令のようになっていなければならない。また、選択さ執行ならびに執行猶予者や保護観察処分者の行動

れた生体認証情報 は、当該個人から直接入手してを規制する目的で利用されている。

いない生体認証の複製もしくは写し（例えば、犯警察は、次第に、犯罪の解明を支援することを罪に関連して取り込んだ画像から選んだ一つ）とねらいにＤＮＡベース の技術の利用に比重を強め照合できないようになっていなければならない。

てきている。ＤＮＡは、スピードの面で他の生体したがって、福祉受給者の暗号処理された生体認認証技術の域には達していないが、ＤＮＡ照合の証情報を格納するデーターベースは、警察とはほ重要性は無視できない。ＤＮＡ は、犯罪容疑者を

とんど無縁なものとなる。ただ、当局もしくはそ有罪から無罪に導くのに利用されている 。ＤＮＡの他第三者が生体認証情報 にアクセスすることをは、犠牲者の身元確認に使われ、かつ、未解決の望む場合には、裁判所 の許可状 もしくは令状の呈犯罪の犯人として 起訴された人を照合するために示ができるときに 限り、その希望がかなえられる

使われる 。こうした手続を支援するために、カナことになる。それができないときには、当該デー

ダを含む、数多くの地域で、ＤＮＡ データーバン

ターにアクセスすることが許されない。

クの創設あるいはその創設を検討中である。

また、生体認証情報 の採取は、公開された 方法

警察にとって生体認証にどのような利点がある

で行わなければならない。この法律における「関のかは、資料がよく整理されている 。しかし 、こ連する個人から採取されるべき 生体認証情報 は、

うした利点を理解するためには 、生体認証データ

公開で、しかも当該個人から直接採取されるもの

ーがだれのものか 識別される必要がある 。この点とする」という定めに従わなければならない。

は、数多くの重大な情報プライバシー権上の問題

トロント市の生体認証計画は、この報告書 の発を含んでいる。ＤＮＡ の利用は、それが 本人確認

表日現在、いまだ 実施に至っていない。しかし、を超える目的に使われる場合には、例えば、病気

コミッショナーは、導入された 法制度は、オンタにかかり易い傾向や人種的 な背景に関する情報を

リオ州での生体認証を用いた社会保障給付申請制

入手するために使われたりすると、潜在的なプラ度における確固たるプライバシー保護措置を用意

イバシー問題を引き起こす。

できたものと 考えている。また、コミッショナー

ただ、警察の領域においては 、プライバシーはは、社会扶助改革法は、行政給付プログラム やサ

絶対的に保護されるべき権利ではないことに 注意

ービスにおける不正と戦うために生体認証技術のすることは重要である 。カナダ および他の国のデ利用を考え始めている他の地域に対し、有用なモーター保護立法においては 、個人のプライバシー

デルを提供することができた、と考えている。こ

権と社会の利益とのバランスを考慮している。コの法律における暗号処理された 生体認証の利用にミッショナー は、個人のニーズ と社会のニーズが関する一連の安全措置にかかる規定は、付録Ａとぶつからないようにバランスが保たれなければな

して添付しておく。

らないと考えているものの 、このバランスを保つ

34© 2005 PIJ

CNNニューズ No.41

生態認証とプライバシー
ためには法律を制定するのが最良の方法であると賛成している。回答者の５人のうち４人以上（８の考えをとっている 。したがって 、コミッショナ３％）が、人の本人確認に指画像 を利用すること

ーは、生体認証の利用は法律によって規制されるはその 人を犯罪容疑者のように取り扱っているとべきである、という考えをとっている。

いう見解を否定している。

また、コミッショナー は、警察界は生体認証利

消費者向けの生体認証の利用は、カナダ におい用が増加しているので、二つの重要な任務を果たてはいまだ 珍しい。しかし、コミッショナーは、さなければならない 、と考える。一つは、警察はカナダ がこの技術利用の飛躍的な拡大から隔絶し生体認証の自らの利用を規制することである。本てはいられないと予測している。

人確認 に関する個人の権利は多くの分野においてしたがって、商業環境への生体認証の導入がプ

しっかりと 確立を見ている。ところが、生体認証

ライバシー への不当な締め付けにつながらないよにかかわる 特定の分野における本人確認の権利はうにするために 、コミッショナー は、『消費者 へ

いまだしっかりと定義されていない。この点を言い訳にして 、警察は、本人確認方法に利用されてのバイオメトリクス （生体認証）の適用：検討用
資 料 （ Consumer Biometric Applications: A

いる他の手続と異なった 形で生体認証技術 を使っ

Discussion Paper）』 を公表している。この資料ていいとはいえないからである。

は、消費者 に対しこの技術の知識を習得してもら第二に、生体認証技術 の扱いの経験のない人たうことをねらいとしており、その技術の利用方法

ち向けに、企業、雇用主 、社会保障給付担当者 なや利用の理由、企業と消費者双方 にとっての潜在どと同様に、この強力な技術の適切な利用にため的な利益、この技術の利用に同意するに先立ち消のガイドラインが必要である。

費者が考えるべき数多くのプライバシー上の争点〔中略〕

や問題をあげている。
とくに、コミッショナーは、民間部門に適用あ■

生体認証と消費者利用

るデーター保護法、あるいは生体認証型識別子 の利用の関する特別法 がないとしても、消費者は、

コミッショナー は、第三の分野、すなわち消費

自分の生体情報に関し、プライバシー 権を保護さ者を対象とした 企業によるバイオメトリクス（生れかつ 説明してもらうことができなければならな

体認証 ）の利用について検討した。さまざまな 調

いと考えている。このためには、消費者は、自分

査会社 や業界専門家 が、バイオメトリクス 産業が生体認証を利用するかどうかについて 、説明を受

近い将来大きく伸びることを予測している。

けた上で同意するかどうかを 選択ができるように〔中略〕

生体認証にともなう 利益と危険の双方に対して注

予測が的中するかどうかはさておいて、生体認意を払うように求められる。

証の商業利用は、世界的 にも拡大の一途にあるこ

コミッショナーは、消費者 が生体認証データーと は明ら か で あ る。顔面ないしは目の虹彩認識システムを登録することは、（公開鍵方式 の暗号が、自動預 け払い機（ＡＴＭ ）に組み込まれてい情報でその 情報への厳格なアクセス規制を行う、る例がある 。金融機関は、顧客の本人確認を行う

あるいは、秘密情報を含んだ地域や装置への警備ために 指認識を利用している。手形認識が主要な保障対策を講じてアクセス管理を実施するなどかテーマパークへの入場管理に使われている。

ら、）ほとんどの場合、非常に個人的 なものであ

生体認証に対する一般市民の理解や許容度が増

りかつほとんど 不変な自己の情報に対する支配権してきているような 兆候が見られる。例えば、あを放棄するように求められることになる、というる アメリカでの 調査では、 回答を寄せた 人の８ことを 消費者にアドバイスしている。しかし、コ７％が指紋は合法的 な本人確認方法であると考え

ミッショナーは、同時に、生体認証は情報上のプているという。この調査では、次の場合に、指のライバシー 権を死滅に追いやるものではない、と

画 像を利用してよいとの考 えを示し て い る。９主張している。プライバシー 擁護の立場は、反バ

１％の人が、高度な警備保障領域 への出入りを管

イオメトリクス （生体認証）の立場であると考え理する場合に、また、７７％が、高額な小切手 をるべきではない。

現 金 化 する人の 本人確認を す る 場合に、 さらに

生体認証データーは、（公開鍵方式 の暗号情報は、７６％が、大きな買い物にクレジットカード

でその 情報への厳格なアクセス規制を行う、あるを利用する人の本人確認をする場合に、それぞれ

いは、秘密情報を含んだ地域や装置への警備保障

2005.4.1

35

CNNニューズ No.41

生態認証とプライバシー対策を講じアクセス管理の実施をするなどしおいても、生体認証を取り入れる能力のある 人とて、）その所有者 の支配の下に置くことができる

機械との相互関連が必要となる」、また、

場合は、逆に、それ自体を厳格な安全保障措置と

２） 生体認証が情報プライバシー権に対する脅して利用することができる 。こうした利用が可能

威とならないことを保障するために 、法的、手続であるとすれば、消費者は、自己の生体認証デー

的および 技術的な面での厳格な安全措置が必要不

ターの本人管理ができる状態にあると判断できるこ

可欠になる。

とから、生体認証の利用を肯定してよいのではないか。

生体認証がプライバシー の味方か敵かは、すべてその制度設計および 当該情報の管理のあり 方次

コミッショナー は、生体認証にかかわる情報プ

第である 。技術は、想定されている 目的にそってライバシー上の問題は、バイオメトリクス技術が設計できるとすれば、プライバシー を促進するも公正な情報取扱慣行にしたがって利用されているのに作り上げることができる。

という前提が整えば、十分に理解されたと考えてデーター保護社会を目指し、すべての生体認証いる。コミッショナー は、『消費者 へのバイオメ

を、プライバシー 侵害的なものとして全面的 に拒トリクス（生体認証）の適用：検討用資料』にお否することは、どう見 ても近視眼的 である。行

いて、生体認証データーに対するプライバシー保

政、警察、企業での利用は、世界的 にも拡大して護に向けて適用されるべき 原則について検討を行きている。したがって 、データー保護社会は、生っている。さらに 、コミッショナー は、消費者の体認証の利用を検討している公的部門や民間部門

生体認証を利用する場合に必要とされる数多くのにある機関に対して、その利用にあたっては 、プ

手続的および 技術的なプライバシー 保護措置を提ライバシー尊重社会の基準と期待に応える必要が言している。

あるということを 認識して行動しなければならないことを自覚するように求めている。社会は、生体認証に関して、その利点のみならず、問題点をむすびも慎重に検討し、かつ、この技術が情報プライバ
確かなことは、次の二つである。
１） 行政、警察および企業による生体認証技術の利用は、今後の１０年は飛躍的な伸びを 見せる

シー権を意図的あるいは不適切 に締め付けることのないような行動をするように責務 を負っている。

ものと 思われる。業界の関係者は、 潜在的な利用は無限であると考えている。「いかなる場合にカ ナ ダ・オ ン タ リ オ 州 社 会 扶 助 改 革 法 の「 生 体 認 証 情 報 」関 連 規 定「生体認証情報（biometric information）」とは、個人の唯一無二の特性から引き出される情報をいう 。
ただし、写真もしくは署名画像は含まない。
生体認証情報第75条 （１）この法律またはこれに基づく規則が個人情報の収集もしくは利用を認めている場合には、次の目的に限り生体認証情報を収集もしくは利用することができる。
１．個人が一度だけ申請者、受領者、配偶者もしくは扶養成人として登録しているかどうかを確認するため
36© 2005 PIJ

生態認証とプライバシー

CNNニューズ No.41

２．申請した個人が扶助を受ける資格があるのかどうか本人認証をするため
３．個人が、金融機関その他の公認機関を通じて提供される扶助を受け、かつ、受領書をだす資格を確認するため４．申請者、受領者、配偶者もしくは扶養成人が個人情報にアクセスする資格があるかどうかを確認するため
５．個人に、この法律の下で認められた目的のために音声その他の手段で電子的に申請をする資格があるかどうか確認するため
６．扶助または給付を受ける資格を確認するために、第７１条もしくは第７２条の下で結ばれる協定に従ってデータ照合を行うため（２）生体認証情報は、この法律の下で、第７３条もしくは第（１）項６号にいう協定にしたがい関連する個人からのみ収集することができる。
（３）生体認証情報は、第三者に開示してはならないものとする。ただし、次の場合を除く。
（ａ）裁判所の命令もしくは令状、（ｂ）州所得税法もしくは連邦所得税法の下での社会保障給付を含む、社会保障給付プログラムの適格者であるかどうかを確認する目的で結ばれる第７１条もしくは第７２条の下での協定 、または、（ｃ）第７３条（４）関連する個人から収集されるべき生体認証情報は 、公開で、当該個人から直接収集されるものとする。
（５）管理者は、生体認証情報については、この法律の下での職務の遂行に必要な者に限り、当該情報へのアクセスを認めかつそれを利用できるようにしなければならない。この場合において、第（１）項で認められるときを除き、生体認証情報はこれを唯一無二の申請身元確認証もしくは一般的な個人
申請確認証として利用してはならない。
（６）管理者は、この法律の下で収集された生体認証情報がその収集後直ちに暗号処理され、その処理の後、原本の生体認証情報は破棄され、かつ、暗号処理された生体認証情報は、暗号化された様式においてのみ保存もしくは移転され 、規定の方法に従い破棄されるようにしなければならない。
（７）局長も管理者も、暗号処理された生体認証情報から原本の生体認証サンプルを復元したりまたはそれを保存したりできないように 、または、原本の生体認証サンプルと当該個人から直接入手していない生体認証情報の複製もしくは写しとを照合できないようにシステムを運用するものとする 。
（８）個人に関する生体認証情報とともに保存が認められる個人情報は、当該個人の氏名、住所、生年月日および性別に限られる 。
（９）州情報自由及びプライバシー保護法第６７条ならびに地方情報自由及びプライバシー保護法第５３条上、第（３）項の守秘規定はこれらの法律に優先する。

2005.4.1

37

CNNニューズ No.41

生体認証識別子プライバシー法

アメリカ・ニュージャージー州「生体認証識別子プライバシー法」（仮訳）（Biometric Identifier Privacy Act ）《邦訳》 PIJバイオプライバシー研究プロジェクトチーム

ア

メリカでは、９・１１同時多発テロ事

かし、最終的には成立に至らなかった。

件以降、本人確認 に、顔面や指紋、手同様 の法 案（ 下院 １１９４号 、上 院９ ８ ０の静脈パターンなど〝生体認証識別子号）は、２００４〜２００５ 年州議会 （第２１（Biometric Identifier ）〟を活用する動 きが１回議会）に提出された。２００４年２月５日

徐々に広がり見せている。その一方で、明確なに州議会下院を通過、２００４年２月９日に州

ルールもないまま、唯一無二の生体認証情報が議会上院司法委員会 に付託されたが、成立に至官民双方の分野に拡散していく 現状に対する国っていない 。しかし 、バイオプライバシー法の民の関心も高まってきている。今や、バイオプ

あり方を点検する上で有益な資料となるものとライバシー保護は、アメリカでも重い政治課題思われる。

となってきているといっても過言ではない。

そこで、ＣＮＮニューズ 編集部は、PIJバイ

連邦議会 では、「国土の安全」が先行し、いオ プ ラ イ バ シ ー 研究 プ ロ ジ ェ ク ト チ ー ム （座まだバイオプライバシー問題は背後に追いやら長・石村耕治PIJ代表）に、同法案の翻訳をおれている感がある。しかし、諸州の中には、立願いした。この度、プロジェクトチームが「２法的な対応を探る州も出てきている。ニュージ

００４年下院法案１１９４号」の仮訳を終えた

ャージー州において、２００２ 〜２００３年州ので、本号で紹介することにした。この翻訳資

議会 （第 ２ １ ０回 議 会 ） に、 全米 で は じ め て料が、わが国でのバイオプライバシー 立法論議

「生体認証識別子プライバシー法（Biometricを展開する際の一助となればと願っている。

Identifier Privacy Act）」案（ 下院２４４８

法案の翻訳紹介に先立ち、まず、この法案の号、上院１９１５号）が提出され、注目を浴び目的について、石村座長に、我妻PIJ 事務局長

た。

が聞いた。

同法案は、第２１０ 議会において、２００２
年９月２３日に州議会下院を通過、同年９月２（CNNニューズ編集部）

６日に州議会上院司法委員会に付託された。し《石村座長に、我妻PIJ事務局長が聞く》

バシー法（Biometric Identifier Privacy Act）の制定に積極的なのでしょうか。
（石村）実は、同州には、生体認証を使った安全◆

なぜニュージャージー州なのか

技術の研究開発・販売を行っているグローバル企業、〝アイデンテックス 社（ Identix Inc., ）〟の研（我妻）アメリカでは、 同時多発テロ の発生以究開発センターがあります 。同時多発テロ以降に降、 顔 面 とか 、 指 紋な ど 〝 生 体 認 証 識 別 子（Biometric Identifier）〟を活用する動きが広がっ

新たにつくられた連邦の国土安全省（ＤＨＳ＝Department of Homeland Security）などの御用達企ているとのことですが 。なぜ、アメリカ諸州のう業です。

ち、ニュージャージー 州が生体認証識別子プライ（我妻）アイデンテックス 社とは、どの程度の規38© 2005 PIJ

CNNニューズ No.41

生体認証識別子プライバシー法
模の企業なのですか。

（石村）プライバシー法とかやっている研究者 も（石村）同社のホームページ （ＨＰ）によると、ひどい 。運動論 だけ、あるいは役所の御用聞き専

従業員 が５００ 人程度のベンチャー企業です。１門のような人たちがほとんどですから 。プライバ

９８２ 年に設立され、１９８５年に株式公開されシー法は、いまだ輸入学問でつないでいる 分野でています。ミネソタ州に本社があり、ニュージャす。余ほど外国語ができないと、研究者を続ける

ージー 州、バージニア州、カリフォルニア 州、そのは無理な分野です。

れからイギリスにそれぞれ拠点を持っています。

（我妻）あえていえば、北朝鮮専門のジャーナリ（我妻）国民監視が大好きなイギリスでも、同社

ストが、大学の先生になっているのと 同じようなが事業展開をしているようですから。何となく 、

実情ですか ・・・。ああした連中は〝学問〟なん

この 企業の「体 臭」を感じ取 ることができます

ぞやっているのですか、こんなのに自分の子どもね。

が教わるのはかわいそう 、と思ってしまうのもし（石村）まあ、「軍需企業」ではないとしても 、

ばしばですからね・・・。

〝監視社会化御用達企業 〟であることは間違いな（石村）〝アカデミック ・ジャーナリスト 〟とかい、といえます。

いうジャンルの人たち・・・ 。まあ、いずれ、本（我妻）同社の事業内容はどうなのでしょうか。

物しか生き残れない淘汰の時代がきますから。

（石村）同社は、アメリカのライブスキャン市場（我妻）話しがそれてしまいましたが 。それで 、の７０％を押さえているようです 。それから、１

ニュージャージー州の「生体認証識別子プライバ

億人以上の指紋の型式を保有しているようです 。

シー法」案は、アイデンテックス 社をターゲット

顔面認識技術や指紋パターンなどを応用した国民にしたものなのでしょうか。同州には同社の研究

背番号 プログラム、運転免許証システム、選挙人施設があると聞きましたので。

登録システム、企業の社員管理システムなどの 開（石 村）分かりません。しかし 、こうした立 法

発・販売が、主な事業なようです。

は、そうした事実も織り込んで考えてよいと思い（我妻）資本主義は、ＤＮＡ を含むいろいろな 生

ます。こうした企業の「営業の自由」とバイオプ

体情報 を活用した製品を開発して売るとか 、人体ライバシー といった「人権」との調和を考えた法の臓器をパーツ にして商品にするとか 、何でも利律であることは確かです。

益につなげていきますからね 。いつも、倫 理と（我妻）いわゆる「哲学」はほとんどないわけでか、宗教とか、社会的責任とかは 、後追いの状況

すね 。実用法学的 な視点からの 対応と い う こ とです。どういったルール をつくっていけばよいので・・・。

か、本当に難しいですね。

（石村）仰せのとおりです。 プラグマティズムの（石村）さまざまな 先端技術が登場してくると 、国、アメリカでの〝現実的対応〟がねらいですね。

プライバシー権をはじめとした「人格権」、「人権」をどう 考えていくのかは 、社会科学だけで 考◆

生体認証識別子プライバシー法の趣旨えていくのには、限界がありますね。
（我妻）法哲学 とか、法社会学とか、もっと活躍（我妻）ニュージャージー州の「生体認証識別子

を願わないといけないようですね。

プライバシー法」案は、指紋とか、声紋とか、静（ 石村）仰せのとおりですね 。それから、 例え
ば、クローン人間をつくる技術をとりあげてみて脈パターンとか、いわゆる〝生体認証識別子（ Biometric Identifier）〟情報の活用を禁止する法も、わが国で禁止しても 、他国で進めていきます

律でないのですね。

から・・・ 。一国における民間の自主規制や政府（石村）仰せのとおりです。法案は、生体認証情規制 で持ってル ー ル をつくるのが難しいとなれ

報は、本人の同意なしには、収集、利用、開示、

ば、多数国間条約でコントロール して行くよりな

第三者 への提供はまかりならぬ、ということを 骨いでしょう 。この場合、グローバルなルールを考子としたものです。また、保有者 に守秘義務を課えていく学問が求められていますね。それが、法しています。したがって、本人 からの承諾な し哲学なのかどうかは別として・・・。

に、民間機関や政府機関がその者の生体認証情報（我妻）ジャーナリスト のような学者や研究者 がを収集・保存、譲渡、貸借、開示はできない。唯増えて、本当の人間科学をしっかり勉強する人た一、連邦法 、州法がそれを認める場合か、あるいちが少なくなりましたからね 。

は、法執行 を目的に令状等による 強制開示が求め

2005.4.1

39

CNNニューズ No.41

生体認証識別子プライバシー法られる場合には、本人の承諾なしに 、それができ主体）の承諾を得るように求められます 。それかることになっています。

ら、民間機関や政府機関は、本人から求めがある（我妻）罰則はあるのですか。

場合には、情報の開示・内容訂正等 に応じるよう（石村）法律が求める安全確保措置 を講じない場に求められます。ハッ とするような サプライズ

合には、それぞれの違反につき 、２万５千ドルの（驚異に内容）はあまりない、ですね。

科料がかされます。

（我妻）こうした法律を定めたということは 、逆（我妻）他人の生体認証情報保有者 は、科料で済に、生体認証情報 の利用を促進する「呼び水」にむわけですか。

なりかねないということはないですか？

（石村）不正な開示で被害を受けた情報主体（生（石村）「呼び水」になるかどうかは、分かりま

体認証情報主体）は、州裁判所へ訴え、さらなるせんが・・・。

違反の差し止め、損害賠償、訴訟費用を請求でき（我妻）石村代表は、適用範囲について「民間機ます。

関や政府機関」と言っておりますから、この法律（我妻）こうした制裁は、行政機関も負うわけでは、官民双方の分野に適用ある、いわゆる「オムすね。

ニバス方式」を採用しているわけですね。

（石村）仰せのとおりです 。政府機関は、民間機（石村）仰せのとおりです。

関と同様に、生体認証情報 を収集・保存、譲渡、（我妻）大体、法案の骨子は分かりました。あり

貸借、開示などに 際しては 、本人（生体認証情報

がとうございました。

ニュージャージー州第２１１回議会提出

生 体 認 証 識 別 子 プ ラ イ バ シ ー 法 （仮訳）
Biometric Identifier Privacy Act（２００４年下院法案１１９４号）

第１条

この法律は、「生体認証識別子プライバシー法」と称しかつ引用されるものとする。

第２条

この法律において、「生体認証識別子」（biometric identifier）とは、網膜もしくは虹彩のスキャン、指紋、声紋、または手形もしくは顔面認識の記録をいう。
「政府機関」（Governmental entity）とは、ニュージャージー州、その機関、公社もしくはその職員、または、カウンティ、ニュニスパリティ、学校区、その機関、公社もしくはその職員を含むニュージャージー州の下位の統治団体をいう。
第３条

第（ａ）項

他の法律に別段の定めがある場合の除き、何人も、商業上の利益を得る目的で、個人の生体認証識別子を、当該個人の承諾を得ることなしに取得してはならない。
第（ｂ）項

個人の生体認証識別子を保有するものは、他人に当該個人の生体認証識別子を譲渡、貸与もしくは開示してはならない。ただし、次の場合は別とする。
第（１）号

その譲渡、貸借もしくは開示にあたり、当該個人の同意がある

第（２）号

その譲渡、貸借もしくは開示が、当該個人が求めかつ承諾した金融取引を遂行するためのものである
第（３）号

その譲渡、貸借もしくは開示が、連邦法もしくは州法により義務づけられるかもしくは許容される、または、
第（４）号
40

その譲渡、貸借もしくは開示が、法律執行目的で捜査機関により行われるもしくは当© 2005 PIJ

生体認証識別子プライバシー法

CNNニューズ No.41

該機関に対して行われる
第（ｃ）項

個人の生体認証識別子を保有するものは、その生体認証識別子を、相当の注意を払い、かつ、そのものが他の秘密情報を保存し、伝達しかつ保護する以上の方法において、保存し、伝達しかつ保護しなければならない。
第（ｄ）項

本条違反により被害を受けたものは、さらなる違反を差し止めかつ当該違反によって被った現実の損害賠償を求めて、訴訟費用および合理的な額の弁護士費用を含めて、州上訴裁判所に訴えを提起することができる。
第（ｅ）項

何人も、本条の規定に違反した場合には、各違反につき２万５千ドルを超えない範囲まで科料を支払わなければならない。当該科料は、「１９９９年罰金徴収法」（１９９９年

公法２７４号）に基づいて強制徴収するものとする。
第４条

第（ａ）項

政府機関は、保有する個人の生体認証識別子を、他人に譲渡、貸与もしくは開示してはならない。ただし、次の場合は別とする。
第（１）号

その譲渡、貸借もしくは開示にあたり、当該個人の同意がある

第（２）号

その譲渡、貸借もしくは開示が、連邦法もしくは州法により義務づけられるかもしくは許容される、または、
第（３）号

その譲渡、貸借もしくは開示が、法律執行目的で捜査機関により行われるもしくは当該機関に対して行われる
第（ｂ）項

個人の生体認証識別子を保有する政府機関は 、その生体認証識別子を、相当の注意を払い、かつ、そのものが他の秘密情報を保存し、伝達しかつ保護する以上の方法において、保存し、伝達しかつ保護しなければならない。
第（ｃ）項

個人の生体認証識別子を保有する政府機関は 、自己が保有する当該個人の生体認証識

別子が不正確である場合には、本人がそれを訂正することができるように合理的な手続を定めるものとする。当該手続は、それを利用する個人に不当な負担をかすものであってはならない 。
第（ｄ）項

本条違反により被害を受けたものは、さらなる違反を差し止めかつ当該違反によって被った現実の損害賠償を求めて、訴訟費用および合理的な額の弁護士費用を含めて、州上訴裁判所に訴えを提起することができる。
第（ｆ）項

本条のもとで蓄積された情報は 、１９６３年公法７３号（改正を含む）に基づく情報

公開の対象にはしないものとする。
第５条

この法律は制定の日から施行する。

意見表明

暗号化され、伝達および保存される 。保存された「型式」は、次に、必要に応じて、生の「型式」

この法案、すなわち「生体認証識別子 プライバと比較される 。この技術は、刑事犯 の確認、空港

シー法」は、生体認証識別子の利用や流通に対すの警備システム、入国審査、さらには、インターる指針を提供し、かつ、当該情報の不正利用に対ネット事業取引の際の認証に利用されている。

し科料をかすものである。

この法案の定めによれば 、何人も、他の個人の生体認証識別子 とは、網膜もしくは虹彩のスキ

生体認証識別子情報を、商業上 の利益を得る目的

ャン、指紋、声紋、または 手形もしくは顔面認識で、当該個人の承諾を得ることなしに取得してはの記録をいう 。生体認証技術は、コンピュータ技

ならないとされる 。この法案は、個人の生体認証術を利用する際の個人の自動確認、本人確認、本識別子を保有するものは、他人に当該個人の生体人認証を権利侵害することなしに行う 方法であ認証識別子を譲渡、貸借もしくは開示することをる。この技術は、身体的特徴の画像を取得し、かつ、「型式」（template ）をつくるためにアルゴ禁止する。ただし 、その譲渡、貸借もしくは開示

リズムを利用するものである。この「型式」は、渡、貸借もしくは開示が、当該個人が求めかつ承2005.4.1

にあたり、 当該個人の同 意がある場合 、その譲41

CNNニューズ No.41

生体認証識別子プライバシー法
諾した金融取引を遂 行するためのものである場

しくは開示することを 禁止する。ただし 、その譲合、その譲渡、貸借もしくは開示が、連邦法 もし

渡、貸借もしくは開示にあたり、当該個人の同意

くは州法により義務づけられるかもしくは許容さがある場合、その譲渡、貸借もしくは開示が、連れる場合、または 、その譲渡、貸借もしくは開示

邦法もしくは州法により義務づけられるかもしくが法律執行目的で捜査機関により行われるもしくは許容される 場合、または 、その譲渡、貸借もしは当該機関に対して行われる場合は、別である。

くは開示が、法律執行目的 で捜査機関により 行わ

個人の生体認証識別子 を保有するものは 、その生れるもしくは 当該機関に対して行われる 場合は別体認証識別子 を、相当の注意を払い、かつ、そのである。個人の生体認証識別子 を保有する政府機

ものが他の秘密情報を保存し、伝達しかつ保護す

関は、そ の生体認証識別子を、相当 の注意を払る以上の方法において、保存し、伝達しかつ 保護い、かつ、そのものが 他の秘密情報を保存し、伝するように求められる。

達しかつ 保護する以上の方法において、保存し、この法案は、本法違反により 被害を受けたもの

伝達しかつ保護するように 求められる。また、こが、その後の違反を差し止めかつ当該違反によっの法案は、個人の生体認証識別子を保有する政府て被った現実の損害賠償を求めて、訴訟費用およ

機関に対し、自己が保有する当該個人の生体認証

び合理的 な額の弁護士費用 を含めて、州上訴裁判

識別子が不正確である 場合には、本人がそれを訂所に訴えを提起することができる旨を定める。ま正することができるように 合理的な手続を定める

た、この法案は、本法に違反するものに 対する科

ように求める。この法案は、こうした手続が、そ料をかしている。

れを利用する個人に不当な負担を課すものであっさらに 、この法案は、政府機関に対し、保有すてはならない旨を定めている。

る個人の生体認証識別子を、他人に譲渡、貸借もPIJ定時総会へのご案内
プライバシー・インターナショナル・ジャパン（PIJ）の定時総会を開催します● 日時

２００５年５月７日（土） 午後２時開催（受付は１時半から）● 場所

東京都豊島区立勤労福祉会館特別会議室（Ｔｅｌ． ０３−８９８０−３１３１）
池袋駅南口下車徒歩７分（JR山手線・埼京線、東武東上線、西武池袋線、地下鉄 有楽町線・丸の内線）● 議題

事業報告、役員選任報告、新年度事業方針および事業計画● 記念講演
生体認証型ＩＣカード普及に潜むワナ〜憂慮されるイギリスの生体認証型
総ＩＤカード制導入法案の行方

講師

石村耕治（PIJ代表・白鴎大学教授）
総会会場です42© 2005 PIJ

CNNニューズ No.41

行政に追従した司法判断

≪

時事コラム

≫

気まぐれなストックオプション課税を黙認した最高裁判決
違憲な「きまぐれ課税」を黙認し、行政に追従した司法判断
CNN ニューズ編集部

ス

トックオプション（株式購入権）による取扱の変更は、法律によるのでもなく 、国税当局

利益は、一時所得か、給与所得か、かねの一方的な判断で税金をもっと取れるように所得てから争われてきた。２００５年１月２の種類は変える、しかも 、そうした変更がいつ 行

５日に、最高裁 は、「給与所得にあたる」との初

われたのかも納税者 には周知されることもなかっの判断を示した。この最高裁判決 で、司法レベル

たわけである。こうした「気まぐれ課税」がまか

では「給与所得」で決着をみた。

りとおり、司法がこの点については沈黙し、単にストックオプションは、最近まで、わが国ではストックオプション 利益は「一時所得」と判断しなじみが薄かった。国税庁は、このストックオプたところに 、今回の最高裁判決の大きな問題があ

ション から得た利益を「一時所得」として 課税しる。

てきた 。ところが、１９９７年の商法改正でストックオプション が本格導入されたのを 契機に、国ストックオプション制度とは何か

税庁 は「給与所得 」として課税 する見解を示 し

ストックオプション制度とは、会社の役員やた。この際に、「一時所得」として申告していた従業員が、将来の一定期間に予め定められた価外資系日本企業の役員らに３年分にさかのぼって追格（権利行使価額）で会社の株式を購入できる徴課税をした。このため、争訟が相次ぎ、百件近く権利をいう。これら役員や従業員は将来、株価にのぼった 。下級審 における判断では、「一時所が上昇した時点で権利行使を行い、会社の株式得」、「給与所得」と、判断が分かれていた。

を取得し、売却することにより、株価上昇分の伝えられるところによると 、国税庁 は、一時誤報酬が得られるという一種の報酬制度。報酬額った指導があったため、統一見解を出す前に一時が企業の業績向上による株価の上昇と直接連動所得として 申告した人には過少申告加算税 を課さすることから、権利を付与された取締役や従業なかったという 。しかし 、これを 、見方によって員の株価に対する意識は高まり、業績向上へのは大きな問題である。

インセンティブとなる。また、結果として、業

今回、最高裁 が「給与所得」としたことで、司法レベルでは、「給与所得」と統一されることになろう。

績向上が株価上昇につながれば株主にも利益をもたらす。
アメリカでは、報酬制度として定着。わが国
では、外資系の法人の役員に与えられる程度で● 「気まぐれ課税」に目をつむる最高裁判決あった。しかし、その後、ストックオプション
制度は、1995〔平成9〕年5月の商法改正で導問題は、従来は「一時所得」として 課税してい入され、1997〔平成９14年4月施行の商法改正

た課税取扱を急に「給与所得」に変更し、しかもにおいて「新株予約権の無償発行」として新たその取扱を過去にさかのぼって適用したことであに整備された。

る。こうした「きまぐれ課税」を許さないというのが、憲法が定める租税法律主義 の趣旨であるはずだ。つまり、どのような課税になるのか 納税者
があらかじめ予測ができるように 課税要件などは法律にしっかり 定められている必要がある 、というのが憲法のルールだ。
ところが、今回のストックオプション利益課税
2005.4.1● 信頼に足りうる〝司法府〟であるのか？
国民・納税者 は、司法府・裁判所に対し、行政府が法律にしたがって国民の権利・利益のために
正しい行動しているのか 、厳しくチェックして欲43

CNNニューズ No.41

行政に追従した司法判断
しいと願っている。ところが、行政の気まぐれにこうした司法府 ・裁判所 の姿勢が続くとすれば 、は目をつむり、結果として 遡及課税が放置される

納税者・国民の予測可能性を高め裁量的な税務執ことを黙認している最高裁 の姿勢は解せない。と行をコントロールするために 、立法府 にその対応

りわけ、今回の判断を示した最高裁第三小法廷 のを求めざるを得まい。もっとも、この立法府も、

藤田宙晴裁判長は、前職は行政法専攻の東北大学元役人であった議員と、行政の手助けがないとほ教授であった。三権分立の意義については 十分過

とんど法律つくりは至難な世襲の議員が大勢を占ぎるほどの見識をもっている人物と思われただけめる常態。もっとも、こんなことを嘆いてばかりに、今回の判決には失望を覚える。もちろん、こでは問題の解決にはつながらないが。憲法のルーうした人物だからこそ 、最高裁判事になれたとい

ルに違反するような国 税 当 局の課税取扱 の変更

うこともあるのかも知れないが。司法府に対するで、さかのぼって重い税負担 を強いられることに国民・納税者 の信頼を取り戻すにはどうしたらよなる納税者はたまらない 。また、こうした課税取

いかは重い課題である。

扱を黙認する最高裁 は、正義の府からはほど遠い

司法府 ・裁判所 で、裁量的な税務行政の不当性

存在のようにみえる。

を問う国民・納税者が増えてきている 。しかし 、

年末年始カンパへのお礼
PIJ は、無党派の非営利組織として、市民の目線でプライバシーを守るための政策提言を中心とした活動を続けてきております。２００４年〜２００５年の年末年始
カンパのお願いに対しましては、会員の皆さまはもちろんのこと、会員外の皆さまからも多大なご支援・ご協力をいただきました。ご支援・ご協力をいただいた方々のお名前を掲げるのは、プライバシー保護の観点から差し控えさせていただきますが、本当にありがとうございました。ＣＮＮニューズの紙面を借りて、心からお礼
申し上げます。
運営資金事情の厳しい折、皆さま方から寄せられた浄財は、PIJの政策提言活動に有効に活用させていただきます。
２００５年２月１日

編 集 及 び 発 行 人

プライバシー・インターナショナル・ジャパン（PIJ）
東京都豊島区西池袋３−２５−１５ IBビル１０Ｆ 〒171-0021
Tel/Fax 03-3985-4590
編集・発行人 中 村 克 己 ・髙 橋 正 美Published by
Privacy International Japan（ P I J ）IB Bldg. 10F,3-25-15 Nishi-ikebukuro
Toshima-ku, Tokyo, 171-0021,Japan
President Koji ISHIMURA
Tel/Fax +81-3-3985-4590
http://www.pij-web.net
2005.4.1 発行 CNN ニューズNo.41

44

PIJ代表

石村耕治

PIJ事務局長

我妻憲利

入会のご案内季刊・CNNニューズは、PIJの会員（年間費1万円）の方にだけお送りしています。入会はPIJ の口座にお振込み下さい。
郵便振込口座番号00140−4−169829
ピ−・アイ・ジェ−（PIJ ）NetWorkのつぶやき
・河村たかしPIJ相談役が名古屋市長選
出馬を取りやめた。
「身勝手」との声も。
だが、〝朗報〟と解したい。これまで以上に、市民の目線で活躍願いたい。
・今度は、「民間総理」を目指すとか？？
〝総理の民営化？〟、庶民にはチト難題。
・それより、どうする〝バイテク〟問題！ （N）© 2005 PIJ