ITをめぐる法律問題について考えるスマートフォン用の表示で見るITをめぐる法律問題について考える弁護士水町雅子のIT情報法ブログ2019-09-05政府はマイナンバーカードを普及させたいようだが、本当に安全なのか考える政府は、ポイントを付与する等して、マイナンバーカードを普及させようとしています。そもそもマイナンバーカードって安全なのですか?漏えいしたら大変なことになるんじゃないですか?今日は、マイナンバーカードに関する疑問に回答していきたいと思います。これを基にいろいろPDF資料とかも作ろうかなと思っています。消費税増税に伴うマイナンバーカードの全国ポイント付与についての、私の感想は既にブログで書きましたが、上記のような疑問を持つ方も多いのではないかと思います。マイナンバーカードって本当に安全なの?なんで、マイナンバーカードでポイントがたまるの?脱税を防ぐカードだったのでは?何か裏があるの?マイナンバーカードってあんまり誰も持ってないんでしょ?そんなの、何のためにあるの?税金の無駄だからやめた方がいいんじゃない?QRコード決済でも問題起きたし、大丈夫なの?個人情報がダダ漏れになるんじゃないの?そもそも、マイナンバーって、大騒ぎした割に、使って無くない?マイナンバーカードって、なんか面倒だって聞いたけど?住基ネットとか住基カードって昔あったけど、何が違うの?日本って、個人情報に甘いよね。GDPRみたいにもっと厳しくした方がよくない?などと、さまざまな疑問をお持ちなのではないかと思います。そこで、ブログ等で、マイナンバーカードに関する疑問に答えていきたいと思います。今日はまず、マイナンバーカードの基本から解説したいと思います。ポイントは以下の3点です。1.マイナンバーとマイナンバーカードは別物マイナンバーは社員番号、マイナンバーカードは社員証みたいなもの。社員証は社員食堂の支払いや、プリンタでの印刷、入退館カード、出退勤カードとしてなど幅広く使えるが、マイナンバーカードもマイナンバーの範疇を超えていろいろ使えます。2.マイナンバーカードを落とした場合は、社員証を落としたような事態に陥るマイナンバーカードを落としたり、他人に見られたら心配ですよね?でもマイナンバーカードを落としたりした場合のデメリットは、社員証を落とした場合のデメリットとほぼ同じです。3.マイナンバーカードを使うけど、実はマイナンバー自体を使ってないすごくわかりづらいけれども、マイナンバーカードを使っていても、実際にはマイナンバー自体は使わず、別の「カード用の番号」で処理されています。使えないが、マイナンバーカードは、マイナンバーさえ使わなければこれら4分野以外でも使える。この制度は、マイナンバー以外の別の番号やIDが多すぎて、とても一般に理解不能な制度になっています。重要なことは、「マイナンバー」と「マイナンバーカード」は違うモノだということです。一般的には、「マイナンバー制度=マイナンバーカード」と理解されている向きもあるようですが、これらは別物です。たとえると、以下のような感じです。マイナンバーといえば、脱税防止などに使うものですが、なぜ政府は、マイナンバーカードをポイントカードにしようとするのでしょうか。これは、社員証で考えるとイメージがつかみやすいと思います。社員番号は、会社の手続で使います。会社の各種書類への記載、PCログイン、研修の受講時等に入力等するかと思います。これに対して社員証は、というと、PCログイン、研修の受講チェック、出退勤管理(タイムカード)、社員であることの証明(福利厚生サービスを受ける時など)などのほか、ビルの入退館カード、社員食堂の支払、売店の支払、コピーやプリンタ出力、身分証明書としての利用など、さまざまな形で活用される場合があります。社員証は、社員番号が書いてあるというだけではなくて、さらに社員番号の範疇を超えて、いろいろと使うことができます。社員食堂の支払いを社員証でピッとやればできたり、タイムカードの代わりになったり、プリンタにかざすことで印刷が可能になったり、重要な部屋に入る際の認証カードになったり、さらには会社とは別の場所でも身分証明書として使える場合もあります。★マイナンバーカードを使うけど、実はマイナンバー自体を使ってないマイナンバーに話を戻すと、マイナンバーは、国が、「あなたは誰か」ということを把握するためのコードです。これら以外で使えば、違法になってしまい、訴えれば国や自治体、会社を敗訴に追い込むことが可能です。これに対し、マイナンバーカードは、マイナンバーが書いてあるカードであるので、自分のマイナンバーを証明することができるしかしマイナンバー部分を使わずに、単純にICカードとしての機能のみを活用することもできるのです。給与や報酬、保険金の支払いを受ける会社などから、「マイナンバーカードか通知カードを出してください」といわれるのは、このうち1の使い方をしているのです。これに対して、マイナンバーカードをポイントカードとして使うときとか、保険証として使うとき、カジノ入場で使うときなどは、2の使い方をするのです。マイナンバーカードは、マイナンバーが書いてあるけど、マイナンバーが書いてあってもなくても、ICカードなので、便利にいろんな場面で使うことができます。公的機関の発行したカードで、一人必ず一枚で、重複付与がありません。IDと違って、一人が複数個を使い分けることはできません。実在が確認された人にしか配られないカードなので、他人名義のなりすましの危険性を低く抑えることができます。マイナンバーカードに対して、例えば身分証提示を求められない会員登録であったり、ID付与の場合、偽名での登録も可能です。身分証提示を求められる会員登録でも、その提示された身分証が古いかもしれません。それに対してマイナンバーカードの場合、今、住民票に記載されている人にしか発行されません。住民票住所と氏名・生年月日等が一致していることを、自治体窓口で目で見て確認します。受け取りの際になりすましたり、正規に発行・受け取られたカードを偽造したりされる危険性というのはゼロではありませんが、通常の会員登録やID付与よりも、なりすましリスクが低いということが言えます。SuicaやPasmoといった交通系ICカードも、電車の乗り降りだけではなくて、コンビニの買い物や、自動販売機のお買い物、駅とは関係ないショップでのポイント付与などにも使えます。マイナンバーカードもICカードなので、SuicaやPasmoみたいに、いろいろと便利に使えるよ、さらにいうと、SuicaやPasmoと違って、必ず一人一枚しかもらえず、かつ住民票を確認して発行されているカードであるということで、厳しく本人確認しなければならない場面などでも、活用できるカードです。クレジットカードなどをネットでやろうとしても、本人確認書類を郵送してくださいっていうのが、結構手間だったりしますよね。本当はマイナンバーカードがあれば、紙を郵送する手間はいらずに、パソコンでピッとやれば済むのです。マイナンバーカードの場合、受け取ったときと、氏名や住所が変わったかどうかも、すぐ確認できます。役所の手続とか保険の手続とかで、「現住所が変わってないですか?」とか毎年お手紙が来て面倒なものがありますが、これらも本当はマイナンバーカードをピッとやれば、氏名・住所が変わってないこともさっと確認することができるのです。いうように、実は便利なマイナンバーカード。なんだかこれを使うのは怖いな、という方も多いのではないでしょうか。★マイナンバーカードを落とした場合は、社員証を落としたような事態に陥るマイナンバーカードを使うと、もし落としちゃった場合に、個人情報がダダ漏れになったり、なにが起こるかわからなくて怖いよ!と思う方も多いかと思います。マイナンバーカードを落とすと、どんな事態が起こりうるでしょうか?社員証を落としたような事態が起こります。社員証に書いてある情報は他人にばれてしまいますよね?どこの部署とか顔写真とか生年月日とかです。社員証をつかえる機能を悪用されて、自分になりすまされて、社員食堂で何か食べて自分に支払わさせる悪人がいるかもしれませんし、自分になりすまされて、ビルに入り込む人がいるかもしれません。マイナンバーカードを落としても同じです。マイナンバーカードで使える機能を悪用される可能性があります。eTaxやマイナポータルのログイン、住民票自動発行などです。落としたら、すぐに停止の連絡をしましょう。問題は、マイナンバーカードの場合は、裏にマイナンバーが書いてあるということです。このマイナンバーを基に、個人情報がダダ漏れになることはありません。社員番号が書かれた社員証を落としても、社員番号と紐づいた情報がダダ漏れにはならないのと同じです。評価(上司からの評価・部下からの評価等)・扶養家族の情報などが紐づいている可能性があります。社員番号が他人に知られたとしても、これらの情報がダダ漏れになることはありません。社員番号でこれを調べようと思ったら、これらの情報が置いてある場所に入り込むしかないからです。これらの情報が置いてある場所に入り込めるなら、それはもう社員番号なんかいらずに、氏名などで検索もできるでしょうし、全件見ることすら可能です。・家族情報などの情報がダダ漏れになることはありません。マイナンバーでぐぐっても、それらの情報は出てきません。置かれている場所に入り込まなければ、情報は見られません。どこに置かれているでしょうか。しているでしょうし、ITで情報管理している場合でも、侵入されないような対策を講じています。ニュースを見ているとサイバー攻撃のニュースや個人情報漏えいのニュースなどがあり、怖いですが、マイナンバーとは関係なく、サイバー攻撃は起こりうるわけです。マイナンバーがあることによって、サイバー攻撃されやすくなる、というわけではありません。給与担当者などが不正をする可能性を考えます。これらの人にとってみれば、マイナンバーがあろうがなかろうが、すでにいろんな人の所得情報を見ることができます。マイナンバーで検索することもできるでしょうが、氏名などでも検索できますし、そもそも全件見ることができるでしょう。内部不正者にとって、マイナンバーがあることで、より情報が盗みやすくなるかというと、そういうわけではありません。ここまで長文を読んでくださった方は、「では、なんでそんなんだったら、あんなにマイナンバーは怖い、マイナンバーは大事ですと言ったのか?嘘くさくないか?」とお思いかもしれません。マイナンバーの怖さは、何なのでしょうか。マイナンバー自体がわかったところで、ただの数字の羅列ですから、「え?あの人って、マイナンバーが123番なの?恥ずかしいね」などと人に言われることはありません。これに対して、給与額が分かってしまうと、「え?あの人って、年収〇万円なの?」などといわれてしまうかもしれません。その情報単体での価値はありません。マイナンバーを鍵にして、いろいろな情報をくっつけることができるよ、という怖さです。掲示板での書き込みなど、その人が過去にさまざまな場所で書きこんだ内容が特定されることがあります。これは、ハンドルネームやIDなどで検索して、さまざまな情報を調べることができた事例と言えるでしょう。氏名でGoogle検索すると、さまざまな情報を見つけられる場合があります。自分が知っているその人は、〇会社のなんとかさんという情報だけなのに、Google検索したら、前職の情報が出てきたので、以前▲会社のこのポジションについていたのだな、などの情報を得られたりします。仕事と全然関係ない趣味のマラソン大会の成績などがヒットすることもあります。これは、氏名で検索して、さまざまな情報をしらべることができた事例と言えるでしょう。ハンドルネームやID、氏名の場合、おんなじものを使っている他人がいる場合があります。氏名なんかは同姓同名者がいます。ハンドルネームなどもそうです。検索だけでは、同じ人物のものなのか判然としない場合があります。これに対し、マイナンバーは一人一個なのです。同姓同名の他人ならず、同マイナンバーの他人というのはいないのです。すると、その人の情報を正確に名寄せすることができます(=紐づけることができます)。同姓同名がいないからこそ、年金や税金などの処理に効果を発揮します。脱税疑いの人の収支を調べる際に、同姓同名者の収入が混ざってしまうと大変です。脱税疑いの人が途中で姓を変えたとしても、マイナンバーで調べれば一発でわかります。同姓同名、同マイナンバーがいないからこそ、さまざまな情報を正確に紐づけることができてしまうという危険性があります。グーグル検索で氏名で検索すると、いろんな情報が今でも出てきますが、何か知られたくない情報が仮に表示されたとしても、「いや、これは同姓同名の別人だよ」と言えるかもしれません。そもそも有名人で自分と同姓同名の人がいたりすると、自分の情報は上位に表示されません。大変ではありますが、氏名は変更することも可能ではあります。これが、もし例えばグーグル検索でマイナンバーを入力すると、さまざまな情報が出てきてしまったとすると、「いや、これは同マイナンバーの別人だよ」ということはできません。有名人で自分と同マイナンバーの人も絶対にいません。そこで、グーグルでマイナンバー検索すればいろんな情報が出てしまえば、マイナンバーさえ他人に知られてしまうと、さまざまな情報を人に知られてしまう危険性があります。これが、マイナンバーの危険性です。そのために、マイナンバー法では、マイナンバーに対し様々な規制をかけているのです。Googleでマイナンバー検索していろいろな情報が表示できないように法規制されています。マイナンバーは基本的に公的機関がメインで使います。紐づけて管理するのは、公的機関だけです。公的機関全体でも、国版Googleのようなものは作らせません。公務員がもし誰かのマイナンバーがわかれば、公的機関の持つ情報がいっぱい表示されるような、そんな機能はありません。税務署なら税務署の情報だけしか見られません。