uzullaがブログスマートフォン用の表示で見るuzullaがブログuzullaがブログです。当方フリーランス的カツドーもしているしコヨー的なヤツもされているので、年末調整等でついにマイナンバーに触れはじめました。ここ数日で思う所、感じる所があり、ちょっとしらべたので、主にメモとしてこのエントリを書いた。https://www.nta.go.jp/mynumberinfo/pdf/kakunin.pdfを読むと大体理解できる。上は平成27年12月18日(金)ひろってきたURLであり、将来には改正される可能性があるし、httpのURLは改竄されている可能性もないとはいえない。共通の認識がないと「マイナンバーへのクレーマー!」としか読めないので(まあ今回は「あるASP」に対して結構クレーマーっぽいですけど)一応先に書いておきます。個人的にマイナンバーの設計が多少は微妙であると思っても、法律にしたがう気は十分。マイナンバーを国、お客様、あるいはお客様の業務委託先に伝えることにも異存は無い。マイナンバーに対して過剰な情報の紐付けはしたくない*1信用が十分できない(後述)巨大なDBに(そういった過剰な情報を)いれたくはない*2とはいえ、現実はつらいので全部満たされないなら断る!ということはなくて、できる範囲でどうにかできればうれしいな、という感じです。追記:後日談お客様に懸念を説明した所、きちんとご理解をいただき、(細かい事は書きませんが)私の免許証画像は謎のDBに保存されない事になりました。お客様とその担当者様には、このクソ面倒な人間の我が儘な主張に対してご配慮をいただいた事と、見解や運用のご説明をしていただいたことに深く感謝致します。良い会社です!気になるトコロマイナンバーをどのように国家が利用し、どのように我々は監視され、どういう悪影響があって、税金が取り立てられ、未来の子供達にどんなデメリットがあるか...という方面はどうでもよく。自分がマイナンバーをどう管理しなきゃいけなくて、相手にはどのようにマイナンバーを通知して、そして相手にはどのように管理させなければならないのか。濫用されないようにツッコむ最低限の知識と、自分がヤバい案件(闇だ)に関わらないための知識を法律とガイドラインから読んでおくことは重要。最初から法律読むより、まずは省庁のガイドラインを読むべきウェッブ系ならしばしば気にする個人情報保護法とかもそうだが、法律は縦書きで非常によみづらいし実際の運用を想像しづらい。ガイドライン(省庁の「見解」)を見るのが早い。ガイドラインはあくまで「解釈の見解」なので希にモヤモヤするが、「国税の見解ですから」と言えるし、怒られる可能性が減る。発注者や雇用者など、自分のマイナンバーを必要とする事務(税処理など)をする組織からマイナンバーを要求された際、マイナンバーを提出しなければならないマイナンバーを提出するには以下どちらかを行う「通知カード+身分証明(後述)」の提示(あるいは写し)「マイナンバーカード」の提示(あるいは写し)(と、逐条ガイドラインには書いてある)提示と写し最低限提示する(事務処理担当者に通知カードと身分証明(後述)で差異がないことを確認させ、番号を写させる)だけでよいはずだが、事務処理の都合を鑑みて写しを渡す事も想定されている(っていうかこっちが多いだろう)。「写しとかキモい」というパラノイア的な都合で写しの提出を(合法的に)拒否することはできそうだが、提示(証明)要求は拒否できない模様(罰則云々は別として)*3。「写し」とは紙のコピーや画像ファイルでよいらしい。みたいなのも無いだろうから(個人番号カードには10年、子供だと5年の有効期限がある)、一度保存すれば(住所など記載に変更がない限り)つかいまわせる。フォーマット規定もないので文字がよめる最低限度の品質でよさそう。)が書かれた紙の「通知カード」は通知であって、単体での証明書としての効力はない。紛失したら直ちに届けて再発行する必要があるし、引越などで住民票情報が変われば返却して更新するし、要求されたら提示しないといけないので、大事に現物を保存しなければならないっぽい。通知カードには(前述したが)身分証明書としての効力がないので相手に確認させる場合は身分証明(後述)が同時に必要*4、マイナンバーはなりすましを防ぐために厳格な運用が定められているらしい。普通の場合運転免許あるいはパスポートの提示(あるいは写しの提出)が主要な方法として想定されているらしいただし、以下資料の第4の例6を読むと、https://www.nta.go.jp/mynumberinfo/pdf/kakunin.pdfすでに社員が会社に対して身分証明の届け出をしていて「担当者が本人だと「知覚」できれば」それでOKとある。ほかにも色々あるのでみておくとよさそう。身分証明の写しを保存するとは特に書いていない。前述の通り、マイナンバーカードがなくても通知カードでマイナンバーの提示はできる。顔写真付きの身分証明書であるマイナンバーカードは「身分+マイナンバー」が同時に提示できる。それを出せばマイナンバーの通知(提示)が別途の証明なく一発でできる。便利これは欲しくなる!(まだ出荷されてないっぽいが)「罰則」について話題になったが、マイナンバー(特定個人情報)が含まれた個人情報を漏洩あるいは提供した場合に罰則がある。http://www.cas.go.jp/jp/seisaku/bangoseido/pdf/260717bangouhou.pdf簡単にいえばマイナンバーでやらかすと「3〜4年以下の懲役、あるいは最大2〜300万円の罰金、もしくは併科」となる。対象に「特定個人情報の事務処理に従事するもの、あるいはしていたもの」と26条に記されているので、マイナンバーを自前で管理する会社も関連するということですね。うっかりで懲役とかついてほしくないのでマジで扱いたくない。特定個人情報取り扱い者のマイナンバーの保管について「そのマイナンバーが正しい」ことを確認したら、事務担当者はその個人とひも付いたマイナンバー情報を(一般的には)電子あるいは紙の帳簿に記載し保管する。帳簿は特別個人情報として厳重に保管する義務がある(前述の通り、漏洩すると罰則がつく位厳重な管理を要求されている)。保存する帳簿には、番号(と、その個人の名前など紐付け)があればよく、証明に用いたエビデンスを残す必要は法律上ない模様。正しい帳簿ができれば、身分証明につかったなにかは勿論、通知カードの写しも不要(各種ガイドラインや、いくつかの所に聞いたかぎり)。いったものは安全性をかんがえれば即時の破棄が最善なのは間違いない。いえ、マイナンバーは事務処理者が目視で転記するしかないので*5、間違って転記することもあるだろうし、そうなればもう一度確認するのは大変だから、しばらくの間通知カードの写しを厳重に保管するのは理解できる。手続きなどの事務処理が発生したら、再度の提示を要求することなくその帳簿を元に記入できる。(あるいは、もし本人が記入してしまった(?)場合番号の確認に使う)逆にいえば、(現在は)それ以外の用途にはそのマイナンバーをつかってはいけない。余談(特に個人の見解です)当たり前のようだが「12桁の数字」単体では個人情報ではない。なんらかマイナンバーだと知覚させない限りそれはマイナンバーと言えないし、その識別子に連結可能性がなく誰のものかわからなければ個人情報にならない。マイナンバーのチェックディジットがvalidになる12桁の数字を大量に公開し、いくつかが実際にだれかとマッチしていたとしても偶然の識別子(数字)の一致は個人情報にならない(違法素数だ)。*6ただ、「これはマイナンバーです!」とかかいてやったら別の迷惑行為として取り締まられる気がする。(個人の特定につながる「連結可能」という概念、本当に色々面倒であるが、このブログにくる皆さんはウェッブ系が多いだろうから個人情報関連は詳しいだろうし特に説明しない。知らない方はこちらをどうぞ。)以上がメモです結構長かった。個人的に今直面してること以上をふまえ、私は取引先からマイナンバー提示の依頼をうけている。これは当然な要求なので速やかに回答したい。している、以下に箇条書きした。削除したら削除してよ、申立先もかいてないよ...。柔軟すぎるだろ...「規約や取り決めが他にもあるかもしれないんだけど、もしこの規約と違う事が書いてあったら、どっちを優先するかは全部まかせてね!」まじか、そんな規約便利すぎるだろ...ここにかいてあること全部ウソかもしれないのかよ...「省名(証明)します」的な誤記がある、っていうか主体の名前もなければ、日付もない。Listが見えたりした)(そのサービスに対して信用を失った)(まあ他にも色々ある((略))なにこのサービス、超つかいたくない。ちなみに今現在まだ規約には同意していないので中は見ていないのだが、ログイン前でこんなに見つかるとさすがにウンザリする。わかるが...まあ100歩ゆずって、このサービサーが雑なのは目をつぶろう、規約が適当すぎて(俺の感覚では)規約たりえてない気もするし弁護士はいないのかと思うがそれも他所にする。セキュリティ的な造りがビミョウな気がするのもブーメランになるから許そう。「事務処理の都合上ほしい」というのはわかるが「メアド、個人番号(勿論住所氏名も含まれる)、免許証(番号)」を紐付けたデータベースを作ってほしくないんですけど、どうなんですか。「(再発番を基本的にしない)マイナンバーが紐付けされた際に想定されうる問題」は散々話題になっていて、国ですら(意味があるかはさておき)個人番号の直接利用でなく、参照テーブルを用意するみたいなこといってるのに...。メアドは既にぶっこまれてるんで仕方ないとして、ここから免許は入れたくないな!そうだマイナンバーカードを発行してその写しを送ろうかな!...って思ったのだが、マイナンバーカードってまだ発行されてないんですね(来年1月から順次)残念!!ということで、「ホントにこんな雑な感じでいいのか?国は怒らないのか?」...と今回法律やガイドラインを読んでみて、うーんなるほど理由はわかった。「お断りします(AA略」と言えそうだし、俺だったら速攻こんなサービスクソだっていって解約するわ。入れるのは俺の個人情報であってもこのサービスの契約者はお客さんだし、僕の都合よりもお客さんの都合があるからね...いれないわけにもいかないね...。»プロフィールid:uzullauzullaがブログです。参加してきました!月別アーカイブ参加グループWindows開発者はてなブログをはじめよう!uzullaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。