目 次 第 1 章 マイナンバー 制 度 の 概 要 マイナンバーとは マイナンバー 導 入 の 背 景 マイナンバーがめざす 社 会 とは マイナンバーでできること 第 2 章 徹 底 解 説! 海 外 事 例 海 外 における 番 号 制 度 政 府 民 間 利 用 各 モデルのメリット デメリ

TSH 版 マイナンバーガイドブック

目 次 第 1 章 マイナンバー 制 度 の 概 要 マイナンバーとは マイナンバー 導 入 の 背 景 マイナンバーがめざす 社 会 とは マイナンバーでできること 第 2 章 徹 底 解 説! 海 外 事 例 海 外 における 番 号 制 度 政 府 民 間 利 用 各 モデルのメリット デメリット 第 3 章 システム 構 築 システム 構 築 に 向 けた 動 き システム 構 成 第 4 章 セキュリティと 情 報 漏 洩 対 策 セキュリティの 観 点 から 見 たマイナンバー セキュリティを 保 つ4つの 要 素 第 5 章 マイナンバーが 民 間 企 業 に 与 える 影 響 民 間 企 業 が 準 備 すること 民 間 企 業 の 業 務 事 務 処 理 に 与 える 影 響 トピック 個 人 情 報 とプライバシー マイナンバー 官 民 連 携 の 今 後 参 考 文 献 1

第 1 章 マイナンバー 制 度 の 概 要 2

第 1 章 マイナンバー 制 度 の 概 要 1. マイナンバーとは 2. マイナンバー 導 入 の 背 景 3. マイナンバーが 目 指 す 社 会 とは 4. マイナンバーでできること 3

1. マイナンバーとは マイナンバーとは 社 会 保 障 と 税 の 一 体 改 革 における 個 人 の 身 分 を 証 明 する 番 号 現 在 は 基 礎 年 金 番 号 健 康 保 険 被 保 険 者 番 号 パスポートの 番 号 納 税 者 番 号 運 転 免 許 証 番 号 住 民 基 本 台 帳 カード 雇 用 保 険 被 保 険 者 番 号 各 行 政 機 関 が 個 別 に 番 号 を 発 行 国 民 の 個 人 情 報 管 理 に 関 して 縦 割 り 行 政 で 重 複 投 資 あらゆる 行 政 サービスを 包 括 する 身 分 証 明 書 は 現 在 のところ 存 在 しない 行 政 サービスを 包 括 し 社 会 保 障 税 一 体 改 革 の 実 現 のための 制 度 を 共 通 番 号 制 度 または マイナンバー 制 度 という 年 金 雇 用 保 険 医 療 保 険 や 福 祉 分 野 確 定 申 告 など 納 税 などに 一 元 的 に 利 用 する 一 意 の 番 号 を 国 民 1 人 1 人 に 割 り 振 り 手 続 きの 簡 略 化 と 行 政 の 効 率 化 が 狙 い 4

1. マイナンバーとは マイナンバー 法 案 成 立 までの 経 緯 2009 年 12 月 平 成 22 年 度 税 制 改 正 大 綱 で 番 号 制 度 の 導 入 について 言 及 2010 年 2 月 社 会 保 障 税 に 関 わる 番 号 制 度 に 関 する 検 討 会 を 設 置 (2010 年 6 月 までに 全 6 回 開 催 ) 2010 年 6 月 社 会 保 障 税 に 関 わる 番 号 制 度 に 関 する 検 討 会 で 中 間 とりまとめ を 公 表 2010 年 10 月 政 府 与 党 社 会 保 障 改 革 検 討 本 部 を 設 置 (2011 年 6 月 までに 全 6 回 開 催 ) 2010 年 11 月 政 府 与 党 社 会 保 障 改 革 検 討 本 部 の 下 に 社 会 保 障 税 に 関 わる 番 号 制 度 に 関 する 実 務 検 討 会 を 設 置 ( 以 降 14 回 開 催 ) 2010 年 12 月 社 会 保 障 税 に 関 わる 番 号 制 度 に 関 する 実 務 検 討 会 で 中 間 整 理 を 公 表 社 会 保 障 改 革 の 推 進 について を 閣 議 決 定 2011 年 1 月 政 府 与 党 社 会 保 障 改 革 検 討 本 部 で 社 会 保 障 税 に 関 わる 番 号 制 度 についての 基 本 方 針 番 号 制 度 創 設 推 進 本 部 設 置 を 決 定 2011 年 4 月 社 会 保 障 税 に 関 わる 番 号 制 度 に 関 する 実 務 検 討 会 で 社 会 保 障 税 番 号 要 綱 を 決 定 2011 年 6 月 政 府 与 党 社 会 保 障 改 革 検 討 本 部 で 社 会 保 障 税 番 号 大 綱 を 決 定 2011 年 12 月 政 府 与 党 社 会 保 障 改 革 検 討 本 部 を 政 府 与 党 社 会 保 障 改 革 本 部 に 改 称 ( 以 降 2 回 開 催 ) 社 会 保 障 税 に 関 わる 番 号 制 度 に 関 する 実 務 検 討 会 で マイナンバー 法 案 の 概 要 を 決 定 2012 年 1 月 6 日 政 府 与 党 社 会 保 障 改 革 本 部 で 社 会 保 障 税 一 体 改 革 素 案 を 決 定 閣 議 報 告 2012 年 2 月 14 日 マイナンバー 法 案 及 び 関 係 法 律 の 整 備 等 法 案 を 閣 議 決 定 国 会 提 出 2012 年 2 月 17 日 社 会 保 障 税 一 体 改 革 大 綱 を 閣 議 決 定 2013 年 3 月 1 日 番 号 法 案 及 び 関 係 法 律 の 整 備 等 法 案 を 閣 議 決 定 2013 年 5 月 9 日 衆 議 院 本 会 議 で 可 決 2013 年 5 月 24 日 参 議 院 本 会 議 で 可 決 5

1. マイナンバーとは マイナンバー 法 案 成 立 後 の 動 き( 予 定 ) 2014 年 1 月 特 定 個 人 情 報 保 護 委 員 会 の 設 置 2014 年 3 月 内 閣 府 が 情 報 提 供 ネットワークシステム 等 の 設 計 開 発 の 調 達 を 開 始 2014 年 6 月 内 閣 府 が 情 報 提 供 等 記 録 開 示 システムの 設 計 開 発 の 調 達 を 開 始 2015 年 4 月 内 閣 府 が インターフェイスシステム 集 約 ASP 整 備 の 調 達 を 開 始 2015 年 10 月 各 世 帯 に 個 人 番 号 が 記 載 された 通 知 カードの 配 布 を 開 始 2016 年 1 月 社 会 保 障 税 分 野 防 災 分 野 でのマイナンバー 利 用 を 開 始 制 度 開 始 後 全 国 の 企 業 は 全 従 業 員 からマイナンバーを 収 集 全 ての 民 間 企 業 で 支 払 調 書 や 税 社 会 保 険 が 絡 む 書 類 にマイナンバーの 記 載 を 開 始 2017 年 1 月 情 報 提 供 ネットワークシステム マイポータルの 運 用 を 開 始 2019 年 民 間 分 野 でのマイナンバー 利 用 を 開 始 6

2. マイナンバー 導 入 の 背 景 消 費 税 増 税 との 関 連 税 率 引 上 げ 時 の 低 所 得 者 対 策 給 付 つき 税 額 控 除 への 活 用 政 府 消 費 税 の 増 税 社 会 保 障 費 の 確 保 国 民 消 費 税 の 増 税 反 対 低 所 得 者 への 配 慮 不 足 では,,,etc 低 所 得 者 には 給 付 つき 税 額 控 除 として 税 金 控 除 を 行 う そのためには 低 所 得 者 を 正 確 に 把 握 する 必 要 がある マイナンバー 制 度 を 導 入 し 所 得 を 正 確 に 把 握 する 7

2. マイナンバー 導 入 の 背 景 低 所 得 者 の 把 握 低 所 得 者 の 把 握 にかかせないマイナンバー 給 付 つき 税 額 控 除 を 運 用 するには 給 与 所 得 は 低 いが 多 くの 資 産 をもち 暮 らしに 不 自 由 していない 人 を 排 除 する 必 要 がある 例 えば 金 融 資 産 を 多 く 保 有 し 利 子 所 得 がある 株 式 資 産 などを 多 く 保 有 し 配 当 金 等 による 収 入 がある 銀 行 口 座 証 券 口 座 の 完 全 な 名 寄 せを 行 うことで 利 子 や 配 当 金 収 入 を 把 握 することが 可 能 8

3. マイナンバーがめざす 社 会 とは より 公 平 な 社 会 社 会 保 障 がきめ 細 やかかつ 的 確 に 行 われる 社 会 行 政 に 過 誤 や 無 駄 のない 社 会 国 民 にとって 利 便 性 の 高 い 社 会 国 民 の 権 利 を 守 り 国 民 が 自 己 情 報 をコントロールできる 社 会 9

4. マイナンバーでできること <メリット> 所 得 を 正 確 に 把 握 して 税 金 の 徴 収 漏 れを 防 ぐことができる 所 得 隠 しや 意 図 的 な 氏 名 変 更 による 不 正 な 社 会 福 祉 の 受 給 削 減 に 繋 がる 低 所 得 者 を 正 確 に 把 握 することが 可 能 となり 給 付 つき 税 額 控 除 のような サービスが 提 供 できる 低 所 得 者 を 偽 装 した 生 活 保 護 費 の 不 正 受 給 を 防 止 することができる 自 分 が 年 金 や 保 険 料 所 得 税 にいくら 払 ったか 等 を 一 括 で 確 認 できる 運 転 免 許 証 やパスポートなどの 証 明 書 全 てをマイナンバーで 交 付 できる 高 齢 者 所 在 不 明 問 題 をはじめ 孤 独 死 自 殺 行 き 倒 れなどによる 身 元 不 明 者 を 最 小 限 に 減 らすことができる 年 金 記 録 問 題 のようなミスをなくす 効 果 が 期 待 できる 確 定 申 告 などでの 各 種 証 明 書 の 添 付 を 省 略 できる 事 務 の 効 率 化 により 公 務 員 の 人 員 削 減 に 繋 がる 転 居 したり 結 婚 や 姓 が 変 わったりしても 継 続 して 記 録 を 管 理 できる 10

4. マイナンバーでできること <デメリット> 個 人 の 情 報 が 国 家 に 全 て 管 理 されるという 国 民 の 懸 念 病 歴 や 所 得 といった 機 微 な 個 人 情 報 が 収 集 分 析 されるおそれ 制 度 導 入 に 膨 大 な 費 用 がかかる 制 度 導 入 による 経 済 効 果 が 正 確 に 示 されていない 目 次 に 戻 る 11

第 2 章 徹 底 解 説! 海 外 事 例 12

第 2 章 徹 底 解 説! 海 外 事 例 1. 海 外 における 番 号 制 度 1 番 号 制 度 の 分 類 2 各 国 の 番 号 制 度 2. 政 府 民 間 利 用 1 デンマーク(フラットモデル) 2 ドイツ(セパレートモデル) 3 オーストリア(セクトラルモデル) 3. 各 モデルのメリット デメリット 13

1. 海 外 における 番 号 制 度 1 番 号 制 度 の 分 類 オーストリアの 産 官 学 のITセキュリティセンター A-SIT によ ると 海 外 の 番 号 制 度 は 次 の3つに 分 類 することができる 1. フラットモデル(FLAT MODEL) 2. 分 離 モデル(SEPARATED MODEL) 3. セクトラルモデル(SECTORAL MODEL) 14

1. 海 外 における 番 号 制 度 フラットモデル ID1 年 金 情 報 医 療 情 報 所 得 納 税 同 一 のIDで 複 数 の 異 なる 情 報 管 理 が 可 能 15

1. 海 外 における 番 号 制 度 セパレートモデル ID1 ID2 ID3 年 金 情 報 医 療 情 報 所 得 納 税 異 なるIDをそれぞれの 情 報 管 理 毎 に 使 用 する 16

1. 海 外 における 番 号 制 度 セクトラルモデル ID1 Source Pin Sector ID1 Sector ID2 Sector ID3 年 金 情 報 医 療 情 報 所 得 納 税 同 一 のIDからそれぞれの 情 報 アクセス 毎 にトランザクションIDを 作 成 し 使 用 する 17

1. 海 外 における 番 号 制 度 セクトラルモデル セクトラルモデルにおける 行 政 のデータの 交 換 プロセス 行 政 機 関 Aが 行 政 機 関 Bにある データを 利 用 する 場 合 3 住 民 登 録 番 号 からSourcePIN を 生 成 し それをssPIN2に 変 換 したものを 行 政 機 関 Bの 公 開 鍵 で 暗 号 化 して 送 信 する 中 央 住 民 登 録 簿 データ 保 護 委 員 会 2 氏 名 を 中 央 住 民 登 録 簿 から 検 索 し 氏 名 に 対 応 するssPIN1を 照 会 したうえ で 住 民 登 録 番 号 を 入 手 1 欲 しい 人 物 のデータを 要 請 ( 氏 名 sspin1を 送 信 ) 5 要 請 されたデータを 返 答 行 政 機 関 A (sspin1) 行 政 機 関 B (sspin2) 4 暗 号 化 されたssPIN2とともに 人 物 を 行 政 機 関 Bに 照 会 18

1. 海 外 における 番 号 制 度 2 各 国 の 番 号 制 度 国 名 名 称 ( 開 始 時 期 ) ID 管 理 モデル 用 途 アメリカ 社 会 保 障 番 号 (1936) フラットモデル 社 会 保 障 税 務 身 分 証 明 ベルギー 国 民 登 録 番 号 (1983) フラットモデル (セクトラルモデル) 住 民 登 録 社 会 保 障 ( 労 務 中 心 ) 韓 国 住 民 登 録 番 号 (1962) フラットモデル 住 民 登 録 税 務 デンマーク 住 民 登 録 番 号 (1968) フラットモデル 住 民 登 録 身 分 証 明 サービス 全 般 ドイツ 税 務 識 別 番 号 (2009) セパレートモデル 税 務 オーストリア 国 民 登 録 番 号 (2004) セクトラルモデル 住 民 登 録 社 会 保 障 19

2. 政 府 民 間 利 用 アメリカ- 社 会 保 障 番 号 (フラットモデル) 国 民 サービス ID 管 理 政 府 民 間 管 理 データ 利 用 セキュリティ ID 管 理 ID 暗 号 化 特 定 の 公 的 サービス 単 独 のID 効 率 的 可 複 数 のデータと 単 独 のID 無 (カード 偽 造 対 策 のみ) Wikipedia 社 会 保 障 番 号 <http://ja.wikipedia.org/wiki/%e7%a4%be%e4%bc %9A%E4%BF%9D%E9%9A%9C%E7%95%AA%E5%8F%B7> ( 参 照 2013-12-6) 国 民 政 府 民 間 セキュリティ 20

2. 政 府 民 間 利 用 韓 国 住 民 登 録 番 号 (フラットモデル) 国 民 サービス ポータルな 公 的 サービス ID 管 理 単 独 のID( 住 民 登 録 番 号 ) 政 府 民 間 管 理 データ 利 用 セキュリティ 効 率 的 可 ID 管 理 複 数 のデータと 単 独 のID( 住 民 登 録 番 号 ) ID 暗 号 化 無 Wikipedia 住 民 登 録 番 号 < http://ja.wikipedia.org/wiki/%e4%bd%8f%e6%b0%91%e 7%99%BB%E9%8C%B2%E7%95%AA%E5%8F%B7> ( 参 照 2013-12-5) 国 民 政 府 民 間 セキュリティ ( ) 代 替 策 として i-pin という 個 人 認 証 番 号 で 本 人 確 認 手 続 きをする 動 きが 進 んでいる 21

2. 政 府 民 間 利 用 デンマーク- 住 民 登 録 番 号 (フラットモデル) 国 民 サービス ID 管 理 政 府 民 間 管 理 データ 利 用 セキュリティ ID 管 理 ID 暗 号 化 ポータルな 公 的 サービス(borger.dk) 単 独 のID 効 率 的 可 複 数 のデータと 単 独 のID 有 (ecard,eid) 国 民 政 府 民 間 セキュリティ Border.dk <https://www.borger.dk/sider/default.aspx> ( 参 照 2013-12-5) 22

2. 政 府 民 間 利 用 ドイツ- 税 務 識 別 番 号 (セパレートモデル) 国 民 サービス ID 管 理 政 府 民 間 管 理 データ 利 用 セキュリティ ID 管 理 ID 暗 号 化 個 別 の 公 的 サービス 複 数 のID 非 効 率 的 不 可 単 一 のデータと 単 一 のID 有 政 府 税 制 調 査 会 海 外 調 査 報 告 (ドイツ イギリス オランダ) <http://www.cao.go.jp/zeicho/siryou/pdf/sg5kai5-2.pdf> ( 参 照 2013-12-6) 国 民 政 府 民 間 セキュリティ 23

2. 政 府 民 間 利 用 オーストリア- 国 民 登 録 番 号 (セクトラルモデル) 国 民 サービス ID 管 理 政 府 民 間 管 理 データ 利 用 セキュリティ ID 管 理 ID 暗 号 化 ポータルな 公 的 サービス 単 独 のID 効 率 的 可 複 数 のデータと 複 数 のID 有 (SourcePIN,ssPIN) 国 民 政 府 民 間 セキュリティ 漏 えい 被 害 を 限 定 的 に 抑 制 オーストリアの 国 民 ID 番 号 (2008/01/31) 日 経 BP 社 <http://itpro.nikkeibp.co.jp/article/column/20080125/29209 0/?ST=govtech&P=2> ( 参 照 2013-12-10) 24

3. 各 モデルのメリット デメリット フラットモデル 利 便 性 はあるが 情 報 漏 えいの 影 響 が 大 きい セパレートモデル 利 便 性 はあまりないが 情 報 漏 えいの 影 響 は 少 ない セクトラルモデル 利 便 性 を 確 保 しつつ 情 報 漏 えいの 影 響 も 少 ない コストが 高 くシステムの 構 築 が 難 しい 目 次 に 戻 る 25

第 3 章 システム 構 築 26

第 3 章 システム 構 築 1. システム 構 築 に 向 けた 動 き 2. システム 構 成 1 システム 連 携 2 情 報 提 供 ネットワークシステム 3 マイ ポータル 4 個 人 番 号 カード 27

1. システム 構 築 に 向 けた 動 き 内 閣 官 房 HP 社 会 保 障 税 番 号 制 度 の 概 要 資 料 P21 http://www.cas.go.jp/jp/seisaku/bangoseido/pdf/gaiyou_siryou.pdf ( 参 照 2013-12-5) 28

2. システム 構 成 1システム 連 携 内 閣 官 房 HP 社 会 保 障 税 番 号 制 度 の 概 要 資 料 P16 http://www.cas.go.jp/jp/seisaku/bangoseido/pdf/gaiyou_siryou.pdf ( 参 照 2013-12-5) 29

2. システム 構 成 2 情 報 提 供 ネットワークシステム 各 情 報 保 有 機 関 が 保 有 する 情 報 を 紐 づけする 情 報 連 携 のコアシステム セクトラルモデルで 構 築 される 内 閣 官 房 HP 社 会 保 障 税 番 号 制 度 の 概 要 資 料 P16 http://www.cas.go.jp/jp/seisaku/bangoseido/pdf/gaiyou_siryou.pdf ( 参 照 2013-12-5) 30

2. システム 構 成 3マイ ポータル 2017 年 1 月 運 用 開 始 国 民 一 人 ひとりが 自 分 の 番 号 (マイナンバー) に 関 する 個 人 情 報 やその 取 扱 いについて インターネット 上 で 確 認 できる 個 人 用 ホームページ 以 下 の4つの 機 能 から 成 る 1. 自 己 の 番 号 (マイナンバー) に 関 する 個 人 情 報 についてのアクセス 記 録 の 確 認 2. 行 政 機 関 などが 保 有 する 自 己 の 番 号 (マイナンバー) に 関 する 個 人 情 報 の 確 認 3. 行 政 機 関 への 電 子 申 請 4. 行 政 機 関 などからのお 知 らせの 確 認 内 閣 官 房 HP 社 会 保 障 税 番 号 制 度 の 概 要 資 料 P17 http://www.cas.go.jp/jp/seisaku/bangoseido/pdf/gaiyou_siryou.pdf ( 参 照 2013-12-5) 31

2. システム 構 成 4 個 人 番 号 カード 内 閣 官 房 HP 社 会 保 障 税 番 号 制 度 の 概 要 資 料 P10 http://www.cas.go.jp/jp/seisaku/bangoseido/pdf/gaiyou_siryou.pdf ( 参 照 2013-12-5) 1. マイ ポータルにログインするため 公 的 個 人 認 証 に 認 証 用 途 を 追 加 2. 公 的 個 人 認 証 サービスを 民 間 事 業 者 等 に 開 放 3. マイナンバー 告 知 の 際 マイナンバーの 真 正 性 を 確 保 するため 個 人 番 号 カードの 券 面 にマイナンバーを 記 載 し ICチップにも 記 録 4. カード 記 載 事 項 に 変 更 がある 場 合 変 更 があった 日 から14 日 以 内 に 市 町 村 長 に 届 け 出 るとともに 個 人 番 号 カードを 提 出 しなければならない 5. 個 人 番 号 を 紛 失 したときは 直 ちに 市 町 村 長 に 届 け 出 なければならない 6. 市 町 村 長 は 条 例 で 定 めるところにより 個 人 番 号 カードを 利 用 可 能 7. 個 人 番 号 カードの 所 管 は 総 務 省 目 次 に 戻 る 32

第 4 章 セキュリティと 情 報 漏 えい 対 策 33

第 4 章 セキュリティと 情 報 漏 えい 対 策 1. セキュリティの 観 点 から 見 たマイナンバー 2. セキュリティを 保 つ4つの 要 素 1 ID 認 証 2 データセンタ 3 第 三 者 認 証 4 監 視 34

1. セキュリティの 観 点 から 見 たマイナンバー 利 便 性 は 向 上 するが 個 人 情 報 が 盗 まれやすくなる? システム 構 築 は 複 雑 で 堅 牢 なつくり! 分 散 管 理 情 報 提 供 ネットワークシステム 符 号 化 監 視 委 員 会 など 1 鍵 は 高 精 度 に 2 金 庫 に に 銀 行 に 3 信 用 がないと 4 警 察 や 警 備 は ID 認 証 データセンタ データベース 認 証 資 格 第 三 者 機 関 セキュリティ 監 視 35

1. セキュリティの 観 点 から 見 たマイナンバー 課 題 と 対 策 システムの 作 りは 強 固 でも 様 々な 脅 威 (リスク)が 待 ち 受 けている! 課 題 ( 脅 威 )を 把 握 して 対 策 を 施 すことが 重 要! 情 報 漏 洩 は 命 取 り!! 脅 威 の 種 類 原 因 ダメージ 度 発 生 確 率 発 生 場 所 基 本 的 な 対 策 データ 持 ち 出 し データ 改 ざん ウイルス/ マルウェア 攻 撃 大 低 システム 内 アクセス 認 証 暗 号 化 利 用 ログ 管 理 攻 撃 大 低 システム 内 アクセス 認 証 暗 号 化 攻 撃 中 低 システム 内 ウィルス 対 策 ソフト OSのアップデート なりすまし 悪 意 の 利 用 者 大 高 オンライン 手 続 き 利 用 者 認 証 暗 号 化 誤 操 作 不 注 意 中 中 フィッシング 不 注 意 中 高 オンライン 手 続 き オンライン 手 続 き 利 用 者 の 教 育 使 いやすいシステム(ユーザインタフェイス) 利 用 者 の 教 育 プロキシサーバ 強 化 (S/W 含 む) 36

2. セキュリティを 保 つ4つの 要 素 個 人 認 証 1 ID( 個 人 ) 認 証 の 現 状 他 人 に 推 測 されやすい/ 入 力 時 に 盗 み 見 される/ 総 当 たりで 解 読 されてし まう パスワード 認 証 の 弱 点 このような パスワード 認 証 では 利 便 性 は 高 いが 安 全 性 が 低 くリスク が 高 いため 対 策 が 必 要 となっている! 37

2. セキュリティを 保 つ4つの 要 素 個 人 認 証 2 ID( 個 人 ) 認 証 の 最 新 動 向 ワンタイムパスワード トークン 等 の 機 器 により 自 動 発 行 され 本 人 のみが 受 け 取 れる 1 回 限 りの 有 効 な 使 い 捨 てパスワードを 利 用 する 二 要 素 認 証 ユーザが 知 っているもの(ID パスワード) と ユーザが 持 っているもの ( 複 製 しづらい 機 器 やカード) を 組 み 合 わせて セキュリティレベルを 高 める 方 法 二 経 路 認 証 ID パスワードの 送 信 はインターネット 経 由 で 本 人 確 認 は 電 話 網 経 由 で 経 路 を 分 けて 認 証 を 行 う 38

2. セキュリティを 保 つ4つの 要 素 個 人 認 証 2 ID( 個 人 ) 認 証 の 最 新 動 向 ニーモニック 認 証 本 人 確 認 のために 当 の 本 人 の 記 憶 内 容 を 最 大 限 活 用 する 記 憶 認 証 技 術 絵 や 写 真 や 漢 字 などを 照 合 データ(パスシンボルと 呼 ぶ)に 使 う バイオメトリクス 認 証 指 紋 / 静 脈 / 掌 紋 / 顔 貌 / 虹 彩 ( 網 膜 をスキャン)/ 声 紋 等 利 用 した 認 証 方 式 リスクベース 認 証 利 用 者 のデバイス 情 報 などを 自 動 取 得 し それらを 過 去 と 比 較 してリスク 解 析 を 行 う 認 証 方 式 39

2. セキュリティを 保 つ4つの 要 素 データセンタ 1データセンタの 現 状 データセンタ は 各 所 に 分 散 した 様 々な 分 野 のIT 資 産 をブラックホー ルの 如 く 飲 み 込 んでいる 要 求 されているセキュリティは 社 会 基 盤 のセキュリティそのものであり データセンタはこうした 要 求 を 満 足 するサービスを 提 供 していく 必 要 が ある 40

2. セキュリティを 保 つ4つの 要 素 データセンタ 2データセンタのセキュリティ 対 策 の 動 向 物 理 セキュリティ( 設 備 ) 1. ICカードリーダー/ 静 脈 認 証 装 置 2. 金 属 探 知 機 /X 線 検 査 器 3. ウォークスルー 顔 認 証 システム 4. ローターゲート( 共 連 れ 等 の 不 正 入 館 を 防 止 ) 5. タグ 検 知 ゲート( 重 要 物 の 持 ち 出 しを 検 知 ) 6. 監 視 カメラ/ 監 視 室 41

2. セキュリティを 保 つ4つの 要 素 データセンタ 2データセンタのセキュリティ 対 策 の 動 向 論 理 セキュリティ(サービス/ソフトウェア) 1. 不 正 侵 入 検 知 防 御 (IDS/IPS) 2. ウィルスチェック 3. 脆 弱 性 のチェック チェックツールにて 診 断 対 象 ネットワークが 外 部 からの 侵 入 に 対 して どの 程 度 のリスク 要 因 を 保 持 しているか 常 時 診 断 しリスクを 回 避 する 業 務 上 回 避 不 可 能 なリスクに 対 しては アクセス 分 析 を 提 供 する 4. 改 ざん 検 知 整 合 性 確 認 設 定 変 更 およびファイルの 削 除 / 追 加 を 検 知 することで 不 正 アクセスや 通 常 のオペレーションでの 変 更 箇 所 を 検 出 し データ 改 ざん 後 の 復 旧 も 支 援 する 42

2. セキュリティを 保 つ4つの 要 素 第 三 者 認 証 1 第 三 者 認 証 とは 適 正 な 個 人 情 報 保 護 体 制 や 情 報 セキュリティ 体 制 が 構 築 されていることを 第 三 者 に 認 証 してもらう 制 度 自 社 の 一 方 的 なアピールだけでなく 第 三 者 から 認 証 を 取 得 したという 事 実 をアピールすることで 安 心 信 頼 が 得 られる 43

2. セキュリティを 保 つ4つの 要 素 第 三 者 認 証 2 第 三 者 認 証 の 今 後 マイナンバー 制 度 が 導 入 されれば 個 人 情 報 の 取 り 扱 いは 今 以 上 に 厳 しく 制 限 監 督 される 第 三 者 の 認 証 を 受 けていない 事 業 所 には 個 人 情 報 は 預 けないことが 常 識 となる( 個 人 情 報 を 扱 うことができなくなる) 多 くの 事 業 所 において 第 三 者 認 証 の 申 請 取 得 が 加 速 される 44

2. セキュリティを 保 つ4つの 要 素 第 三 者 認 証 3 個 人 情 報 取 り 扱 いの 審 査 認 定 制 度 制 度 概 要 審 査 基 準 認 証 機 関 ISMS 適 合 性 評 価 Pマーク JAPICO マーク JAPHIC マーク TRUSTe 企 業 の 情 報 セキュリティマネジメント システム(ISMS)が 国 際 標 準 規 格 ISO/IEC 17799 に 準 拠 しているこ とを 認 定 する 評 価 制 度 個 人 情 報 の 管 理 がJIPDEC 基 準 (JIS Q15001)を 満 たすと 認 定 する 制 度 有 効 期 間 2 年 認 定 でマーク 使 用 許 諾 を 得 る 個 人 情 報 の 管 理 がJIPDEC 基 準 (JIS Q15001)を 満 たすと 認 定 する 制 度 有 効 期 間 2 年 認 定 でマーク 使 用 許 諾 を 得 る 個 人 情 報 の 管 理 がJIPDEC 基 準 ( 経 産 省 カ イト ライン)を 満 たすと 認 定 す る 制 度 有 効 期 間 2 年 認 定 でマーク 使 用 許 諾 を 得 る 1997 年 米 国 法 人 TRUSTe 発 足 ウェフ サイト 運 営 企 業 がTRUSTe 基 準 で 個 人 情 報 を 扱 っているか 審 査 適 合 で 認 証 マーク 掲 載 認 める ISO/IEC 17799 JIS X 5080(2002 年 ) 経 済 産 業 省 カ イト ライン JISQ15001 経 済 産 業 省 カ イト ライン JISQ15001 個 人 情 報 保 護 法 経 済 産 業 省 カ イト ライン TRUSTeが 策 定 した 基 準 日 本 情 報 経 済 社 会 推 進 協 会 日 本 情 報 経 済 社 会 推 進 協 会 日 本 個 人 情 報 管 理 協 会 日 本 個 人 医 療 情 報 管 理 協 会 日 本 プライバシー 認 証 機 構 設 立 認 証 数 4,226 社 1998 年 12,987 社 2011 年 -- 2004 年 169 社 2006 年 529サイト 45

2. セキュリティを 保 つ4つの 要 素 監 視 1 第 三 者 機 関 ( 特 定 個 人 情 報 保 護 委 員 会 )とは マイナンバーを 使 うことになる 行 政 機 関 等 や 事 業 者 のマイナンバーやそれ を 含 む 個 人 情 報 の 取 り 扱 い 状 況 を 監 視 監 督 する 専 門 機 関 公 正 取 引 委 員 会 や 国 家 公 安 委 員 会 と 同 様 のいわゆる 三 条 委 員 会 として 設 置 され 自 ら 規 制 を 制 定 できる 権 利 や 総 理 に 意 見 を 述 べる 権 限 を 有 する 46

2. セキュリティを 保 つ4つの 要 素 監 視 2 第 三 者 機 関 ( 特 定 個 人 情 報 保 護 委 員 会 )の 任 期 と 構 成 内 閣 総 理 大 臣 が 衆 議 院 参 議 院 の 同 意 を 得 て 任 命 する 委 員 長 と6 名 の 委 員 で 構 成 され 任 期 は5 年 個 人 情 報 の 保 護 情 報 処 理 技 術 社 会 保 障 制 度 又 は 税 制 に 関 する 学 識 経 験 者 民 間 企 業 の 実 務 経 験 者 など 異 なる 分 野 の 専 門 家 から 構 成 される 47

2. セキュリティを 保 つ4つの 要 素 監 視 3 第 三 者 機 関 ( 特 定 個 人 情 報 保 護 委 員 会 )の 業 務 役 割 特 定 個 人 情 報 の 取 り 扱 いの 監 視 監 督 ( ) 内 閣 総 理 大 臣 に 対 する 意 見 具 申 特 定 個 人 情 報 の 取 り 扱 いに 関 する 苦 情 の 処 理 特 定 個 人 情 報 ファイルを 保 有 しようとする 者 に 対 する 指 針 の 作 成 公 表 情 報 提 供 ネットワークシステムおよびその 他 機 関 と 接 続 する 部 分 の 監 査 特 定 個 人 情 報 保 護 評 価 のための 助 言 評 価 書 の 承 認 所 掌 事 務 に 関 する 国 際 協 力 特 定 個 人 情 報 についての 広 報 および 啓 発 マイナンバーを 含 まない 個 人 情 報 の 取 り 扱 いに 関 して 指 導 助 言 情 報 提 供 ネットワークシステムなどのシステムの 構 築 維 持 管 理 に 関 し て 安 全 性 信 頼 性 のための 措 置 を 総 務 大 臣 などに 要 求 ( ) 特 定 個 人 情 報 以 外 の 個 人 情 報 の 監 視 監 督 も 法 律 施 行 の1 年 後 までに 検 討 する 方 針 48

2. セキュリティを 保 つ4つの 要 素 監 視 4 特 定 個 人 情 報 保 護 評 価 の 実 施 特 定 個 人 情 報 保 護 評 価 とは 特 定 個 人 情 報 ファイル(マイナンバーを 含 む 個 人 情 報 ファイル)の 保 有 変 更 にあたり プライバシーや 特 定 個 人 情 報 へ 及 ぼす 影 響 を 事 前 に 評 価 し そ の 保 護 のための 措 置 を 講 じる 仕 組 み 実 施 の 流 れ 行 政 機 関 等 が 自 ら 特 定 個 人 情 報 保 護 評 価 を 実 施 国 民 に 意 見 を 求 め 評 価 書 の 見 直 しを 行 う 特 定 個 人 情 報 保 護 委 員 会 による 承 認 を 受 ける 評 価 書 を 公 開 する 49

2. セキュリティを 保 つ4つの 要 素 監 視 5 罰 則 の 強 化 マイナンバーを 利 用 する 行 政 機 関 の 職 員 や 事 業 者 などの 違 法 行 為 に 対 して 厳 しい 罰 則 を 適 用 No. 対 象 者 対 象 行 為 罰 則 1 マイナンバーを 利 用 する 行 政 機 関 の 職 員 や 従 事 者 など 2 マイナンバーを 利 用 する 行 政 機 関 の 職 員 や 従 事 者 など 3 情 報 提 供 ネットワークシステムの 事 務 に 従 事 する 者 正 当 な 理 由 なく 特 定 個 人 情 報 ファイル 等 を 提 供 不 正 な 利 益 を 図 る 目 的 で マイナンバー を 提 供 又 は 盗 用 情 報 提 供 ネットワークシステムに 関 する 秘 密 の 漏 えい 又 は 盗 用 4 何 人 も 人 を 欺 くなど 又 は 財 物 の 窃 取 などに よりマイナンバーを 取 得 5 行 政 機 関 の 職 員 など 不 当 な 目 的 でマイナンバーが 記 録 され た 文 書 等 を 収 集 6 委 員 会 の 委 員 など 職 務 上 知 り 得 た 秘 密 を 漏 洩 又 は 盗 用 4 年 以 下 の 懲 役 若 しくは200 万 円 以 下 の 罰 金 又 は 併 科 3 年 以 下 の 懲 役 若 しくは150 万 円 以 下 の 罰 金 又 は 併 科 2 年 以 下 の 懲 役 又 は100 万 円 以 下 の 罰 金 7 委 員 会 から 命 令 を 受 けた 者 委 員 会 の 命 令 に 違 反 2 年 以 下 の 懲 役 又 は50 万 円 以 下 の 罰 金 8 委 員 会 による 検 査 の 対 象 者 委 員 会 による 検 査 等 に 際 し 検 査 を 拒 否 するなど 9 何 人 も 偽 りのその 他 不 正 の 手 段 により 個 人 番 号 カードを 受 領 1 年 以 下 の 懲 役 又 は50 万 円 以 下 の 罰 金 6 月 以 下 の 懲 役 又 は 50 万 円 以 下 の 罰 金 目 次 に 戻 る 50

第 5 章 マイナンバーが 民 間 企 業 に 与 える 影 響 51

第 5 章 マイナンバーが 民 間 企 業 に 与 える 影 響 1. 民 間 企 業 が 準 備 すること 2. 民 間 企 業 の 業 務 事 務 処 理 に 与 える 影 響 52

1. 民 間 企 業 が 準 備 すること 人 事 給 与 システムなどの 改 修 現 在 の 仕 様 では マイナンバーの 項 目 を 追 加 するなどの 対 応 をできないため 開 発 販 売 会 社 がバージョンアップ 等 で 対 応 を 行 っていかなければならない 従 業 員 へのマイナンバー 制 度 の 教 育 マイナンバーが 記 載 されている 特 定 個 人 情 報 書 類 の 扱 いは 罰 則 も 特 に 厳 しい ため 扱 うことが 多 い 人 事 や 経 理 担 当 者 には 制 度 の 教 育 が 必 要 になる 53

2. 民 間 企 業 の 業 務 事 務 処 理 に 与 える 影 響 制 度 開 始 後 は 全 従 業 員 から 番 号 の 収 集 2015 年 の 秋 から 各 世 帯 にマイナンバーが 記 載 された 通 知 カード が 配 布 される 予 定 で 2016 年 の1 月 からマイナンバー 制 度 がスタートする 制 度 開 始 後 全 国 の 企 業 は 全 従 業 員 からマイナンバーを 収 集 し それらが 正 しいものであるというチェックを 行 っていかなければならない これらの 収 集 チェック 管 理 をする 企 業 の 負 担 は とても 大 きなものとなる 各 手 続 書 類 へのマイナンバー 記 載 社 員 の 諸 手 続 きにマイナンバーの 記 載 が 必 要 となる 社 会 保 障 に 関 わる 健 康 保 険 の 各 種 届 出 や 保 険 給 付 申 請 税 務 に 関 わる 源 泉 徴 収 票 給 与 支 払 い 報 告 書 などの 提 出 書 類 への 記 載 は 制 度 開 始 から 適 用 され その 後 は 労 災 保 険 雇 用 保 険 企 業 年 金 などにも 拡 大 される 目 次 に 戻 る 54

トピック 個 人 情 報 とプライバシー 個 人 情 報 公 知 氏 名 住 所 性 別 生 年 月 日 法 令 等 に 基 づいて 公 開 される 場 合 がある 情 報 領 域 公 の 場 非 公 知 資 格 職 業 所 得 学 歴 趣 味 健 康 状 態 社 会 生 活 上 必 要 に 応 じて 取 得 され る 場 合 がある 情 報 領 域 位 置 情 報 プ ラ イ バ 機 微 宗 教 思 想 信 条 性 癖 組 合 加 入 情 報 本 人 同 意 に 基 づ かなければ 原 則 として 取 り 扱 って はならない 情 報 領 域 私 生 活 シ ー 個 人 情 報 と プライバシー 似 たような 意 味 合 いで 使 用 される2つの 言 葉 ですが 厳 密 にいえば 意 味 は 異 なります 個 人 情 報 とは 個 人 の 氏 名 や 生 年 月 日 などの 個 人 を 特 定 できる 情 報 のことをいいます 一 方 プライバシー とは 個 人 や 家 庭 内 の 私 事 私 生 活 または 個 人 の 秘 密 などのことをいい また そうしたものが 他 人 から 干 渉 侵 害 などを 受 けない 権 利 のことを 言 います 55

トピック マイナンバー 官 民 連 携 の 今 後 活 用 モデル 概 要 活 用 イメージ 1.バックオフィス 連 携 2. 公 的 個 人 認 証 サービス の 民 間 拡 大 利 用 者 本 人 から 事 前 に 同 意 を 得 た 上 で 民 間 事 業 者 が 必 要 に 応 じて 市 町 村 等 から 本 人 の 情 報 を 確 認 する 個 人 番 号 カード 内 の 本 人 情 報 ( 氏 名 住 所 生 年 月 日 性 別 )を 用 いて 利 用 者 本 人 の 操 作 によりオンラインで 利 用 者 の 本 人 確 認 を 行 う 終 身 年 金 保 険 における 保 険 者 の 生 存 情 報 の 確 認 ( 住 民 票 等 の 取 得 ) 激 甚 災 害 時 における 保 険 金 受 取 人 や 相 続 人 等 の 確 認 ( 戸 籍 情 報 等 の 取 得 ) オンラインでの 銀 行 口 座 等 開 設 時 における( 法 令 に 基 づく) 本 人 確 認 年 齢 や 性 別 の 確 認 が 必 要 な 物 品 サービス( 酒 類 等 )のオンライン 購 入 時 の 資 格 確 認 3.マイ ポータルからの 自 己 情 報 の 提 供 4. 民 間 事 業 者 からの 通 知 5.Webサイト 間 連 携 利 用 者 本 人 の 操 作 により 個 人 番 号 カード 内 に 無 い 自 己 情 報 をオンライン で 民 間 事 業 者 へ 提 供 する 民 間 事 業 者 から 利 用 者 ( 契 約 者 等 ) のマイ ポータルへ 各 種 情 報 の 通 知 を 行 う 民 間 事 業 者 のWebサイトにおいて マ イ ポータル 関 連 サービスを 提 供 する 勤 務 先 や 健 康 保 険 組 合 において 被 扶 養 者 を 認 定 するための 世 帯 情 報 住 宅 ローン 等 の 審 査 に 必 要 な 所 得 情 報 の 提 出 電 気 ガス 水 道 等 の 検 針 情 報 請 求 書 情 報 等 の 通 知 生 命 保 険 等 の 契 約 内 容 や 保 険 料 支 払 証 明 書 等 の 通 知 検 索 ポータルの 個 人 用 ページの 一 部 でマイ ポータ ルの 情 報 を 提 供 56

参 考 文 献 内 閣 官 房 HP 社 会 保 障 税 番 号 制 度 の 概 要 資 料 <http://www.cas.go.jp/jp/seisaku/bangoseido/ pdf/gaiyou_siryou.pdf > ( 参 照 2013-12-5) Wikipedia 社 会 保 障 番 号 <http://ja.wikipedia.org/wiki/%e7%a4%be%e4%b C%9A%E4%BF%9D%E9%9A%9C%E7%95%AA%E5% 8F%B7> ( 参 照 2013-12-6 ) Wikipedia 住 民 登 録 番 号 <http://ja.wikipedia.org/wiki/%e4%bd%8f%e6%b 0%91%E7%99%BB%E9%8C%B2%E7%95%AA%E5% 8F%B7 > ( 参 照 2013-12-5) 政 府 税 制 調 査 会 海 外 調 査 報 告 (ドイツ イギリ ス オランダ) <http://www.cao.go.jp/zeicho/siryou/pdf/sg5k ai5-2.pdf> ( 参 照 2013-12-6) 漏 えい 被 害 を 限 定 的 に 抑 制 オーストリアの 国 民 ID 番 号 (2008/01/31) 日 経 BP 社 <http://itpro.nikkeibp.co.jp/article/column/20 080125/292090/?ST=govtech&P=2 > ( 参 照 2013-12-10) 玄 忠 雄 マイナンバー 改 革 に 備 えよ 日 経 コンピュータ (2013 年 6 月 13 日 発 行 ) pp.24-40. 日 経 BP 社 Border.dk <https://www.borger.dk/sider/default.aspx> ( 参 照 2013-12-5) 目 次 に 戻 る 57