○大山参考人　三点質問をいただいたというふうに理解しておりますので、その順番に回答申し上げます。
　まず、専用回線についての安全性はどうかということでございますが、一般的には、公衆回線の場合には電話線と考えていただくとわかりやすいですけれども、例えば電話番号を知ればいろいろな人がそこへアクセスすることができてまいります。専用回線の場合には接続が既に決まっておりますので、そういう意味では、番号を知って接続するという意味ではなくて、その点からは、必要な情報を専用回線で結んでいるところに対して外の人がアクセスするチャンスは当然減ります。ですから、専用回線は安全というふうに一般的に言っているわけであります。
　ハッカーのような、コンピューターの中身を見て盗み出す、あるいは中を破壊するというようなことが時々、破壊するのはクラッカーという言葉がございますが、そういうのがございますけれども、それは、一般的にはインターネットや公衆回線のように不特定多数の人がアクセスできる場合にそういうことが起きやすいということでございます。
　ただ、内部から、すなわちその情報を本来管理している側、内部で働いている人あるいはそこを管理している人が内部からその情報を流すようなことをやってしまえば、これは専用回線であれ何であれ、例えばフロッピーに記録して持っていくというようなことは当然できてしまいます。ただ、言うまでもないことですが、これは技術的な方策ではなくて、管理、運用のやり方ですので、人間系に対する教育が当然必要ということかと思います。
　したがって、専用回線についての質問に対する答えをまとめますと、専用回線は、先ほど言ったように外からの脅威に対しては大幅に減らすことができますので、一般的には安全性が高いというのは最初の意見でも申し上げたことです。
　今回の住民基本台帳の話では、先ほども申し上げましたが、さらに暗号化をする、それから専用回線でつながっていながらも、相手を、端末を確認する、あるいは操作者を確認するというところまでやるというふうに伺っております。その意味では、暗号化は、公衆回線あるいはインターネットの世界でも安全性を十分保つために一般的にやられている手法でございまして、暗号のアルゴリズムをどれを選ぶかでもちろん強度は変わりますが、あるいはそれにかかる費用も変わってしまいますけれども、その辺をバランスをうまく見て、最も高いセキュリティーのものが必要であれば、専用回線プラス最も高い安全性を持つ暗号手法を使う、相互認証手法を使うということでやれば、かなりの、現状考えられる技術の中では最高の安全性の確保ができるというふうに考えるわけでございます。
　それから、二番目に移りますが、医療とか金融機関への応用が当然広がってきて、その中には、例えばカードが落ちていたら読まれてしまうのではないかという話についてでございます。
　現在の磁気カード、銀行のキャッシュカードをお考えいただくとわかりやすいかと思いますが、三回立て続けに間違えると、例えばカードを没収されるようになっています。ただし、二回でやめてほかの端末へ行ってもう一回やると、ゼロに戻っていますので、もう一回、三回やらない限りはできちゃうということでありますが、ＩＣカードの場合には、パスワードというものはカードの中のチップに入っています。そのチップの中には積算ができる仕掛けがございまして、電源を切ってもその積算はクリアしません。ですので、何回に設定すべきかというのはその人その人で、あるいは安全性とのバランスに当然なるんですが、例えば十回ぐらいかけておくと、三回、三回でやっていっても、銀行の場合は一回抜いて次へかければゼロへ戻るんですが、戻らないでいきますので、そのまま、完全にロックしてしまうようになります。
　これをほどく方法をつくるべきかどうかというのは、これは技術的にはどちらも可能です。すなわち、一回ロックしたらもうカードは絶対に使えないようにしてしまうこともできます。そういう意味で、いろいろな方法があり得ますので、どれを必要とするのかは今後の検討だろうというふうに、私、技術側から見ると思います。
　カードを落とした場合にどうかというのは、今言ったようにパスワードの照合の回数で死ぬ方法もありますが、もう一つは、落としたということを知った場合、自分がなくしたというときに、その中身が読まれる可能性は今言ったようなことで防ぐことができるんですが、不正に利用するということがまだ考えられます。
　それに対する対策は、クレジットカードの場合も同じですが、無効にしていただく方法が一般的にございます。それは救済措置としてやはり完備すべきものだと思います。そのやり方としては、カードでやる方法もありますし、あるいはどこかしかるべきところに連絡をする、あるいは出頭する、いろいろな方法がまた考えられるんだろうと思います。
　そういう意味では、今のようなものについて答えをまとめますと、カードが読み取られる可能性については、積算される照合の回数でストップすることでカードを無効にしてしまう方法が一つあるということでございます。これがヒットする可能性はかなり少ないというふうに、すなわちたまたまパスワードが当たるということはかなり少ないというふうに思います。
　それから、救済措置については、技術的な面でももちろんあり得ますが、いろいろなことをやはり考えておく必要があるというのが答えかと思います。落としたのを気づいたときにどう対応するかということでございます。
　それから、三番目の質問は、各省あるいは十六省庁九十二の事務へ渡すということについてでございます。
　ここについては、本人の確認ができているという意味が、すなわちそれぞれの事務の本質的な立場に戻って考える必要があるんだと思います。何を申し上げたいかというと、何のために住民基本台帳をもととした情報を必要としていたのか、すなわち、例えば存在の確認なのか、生年月日なのか、あるいは現住所なのか、いろいろな場合が、それぞれの事務によって違うんだと思います。
　コードとして必要かどうかということは、もちろんこれはこれからこの法案を含めて国会で議論いただく話だと思いますが、コードというのは十けたのコードの話でございますが、これがなくても、例えば既に四情報で、それをそのままコードという言い方も技術的には可能です。それをコンパクトにしたのが単に十けたのコードという意味でありますので、この違いを際立てて何か議論しても私は無意味だと。
　すなわち、コンピューターの効率化のためにある十けたの話であって、本人の確認がもし四情報で十分できるとすればでございますが、足りなければほかの情報を付加する必要がありますけれども、私は、その例はないというふうに今まで伺っているんです。すなわち、生年月日、氏名、それから住所、それから性別、すべてが一致する人は日本の中にはいないというふうに今まで伺った記憶がありますが、だとすると、その四情報で、十分に既に個人は識別されているわけでございます。それもコンピューターの中身で見ますと、すべてコードに、文字コードでありますけれども、コードの意味が数字ではなくて文字のコードでありますが、それでつくられておりますので、その意味では、それを楽に扱うためが、十けたのコードという意味かと思います。
　したがって、四情報を九十二の事務に渡すことがどうかという話と、それから十けたの、プラス一の情報を渡すことで漏れるのか漏れないのかという話は、これはもともと四情報で渡すことをどう扱うかの話かと思います。これは言い方を変えますと、技術論で言えば、相手に渡すところまでの安全性は十分確保できます。渡った後がどうであるかは、これは人間系の話に戻りますので、そこについては技術の話ではないというふうに考えます。
　したがって、公衆回線でどうかというのは、先ほどの専用線と公衆回線の議論でありますので、公衆回線の方が当然普通は安全性は下がりますが、発信者の番号通知のようなものが最近ございますし、いろいろな仕掛けがありますが、相手を特定して受け付けるような仕掛けを使うこと、専用回線より公衆回線の方が維持費あるいは通信費が安いものも、通信する量に従って専用線が安くなったり公衆回線が安くなったりしますが、そういう面で最適なものを選ぶのも、これからの流される情報の量等を十分調べた上で判断すべきものであるというふうに考えます。
　技術的には、公衆回線を使っても、発信者特定、接続の相手を特定すること、それから暗号化を十分かけることで、通信線上を流れる情報に関する安全性は十分確保できると思います。ただ、渡った後の話は人間系ですので、技術ではございませんというふうに考えます。
　以上でございます。