共通番号制度とプライバシー＠宇都宮.pptx

マイナンバーシンポジウムin 栃 木 @とちぎ 福 祉 プラザ 平 成 24 年 9 月 29 日 マイナンバー 制 度 とプライバシー 技 術 的 な 課 題 宇 都 宮 大 学 大 学 院 情 報 システム 科 学 専 攻 渡 辺 裕

社 会 保 障 税 の 共 通 番 号 社 会 保 障 を 受 ける 権 利 を 守 る 社 会 保 障 税 制 面 での 適 切 な 政 策 遂 行 効 率 的 な 社 会 保 障 給 付 利 便 性 の 高 い 行 政 サービス 提 供 災 害 時 でも 安 心 できる 社 会 保 障 サービスの 提 供 番 号 利 用 年 金 医 療 介 護 福 祉 労 働 税 務

番 号 制 度 の 利 用 税 と 社 会 保 障 制 度 の 融 合 企 業 における 従 業 員 の 税 社 会 保 険 料 徴 収 業 務 の 効 率 化 医 療 データの 蓄 積 利 用 介 護 情 報 との 連 携 行 政 手 続 きの 処 理 状 況 の 確 認 自 己 情 報 の 適 切 な 管 理 確 認 選 挙 投 票 等 への 応 用

情 報 共 有 による 利 便 性 の 向 上 本 人 確 認 個 別 手 続 個 別 手 続 本 人 確 認 個 別 手 続 本 人 確 認 情 報 共 有 手 続 本 人 確 認 現 住 所 確 認 現 状 確 認 等 ネットワーク

医 療 介 護 の 情 報 連 携 保 険 データー 医 師 の 診 断 要 介 護 度 迅 速 な 緊 急 対 応 診 療 履 歴 投 薬 履 歴

もし 官 民 共 同 利 用 が 促 進 すれば 航 空 券 出 張 命 令 予 約 精 算 予 約 精 算 精 算 精 算 予 約 ホテル レンタカー

もし 官 民 共 同 利 用 が 促 進 すれば クラウド 航 空 券 出 張 命 令 予 約 ホテル 精 算 レンタカー

個 人 情 報 個 人 情 報 とは 特 定 の 個 人 ( 人 間 )を 識 別 することができる 情 報 情 報 技 術 の 進 展 により 様 々な 個 人 情 報 データのコンピュー ターによる 集 積 が 進 んでいる 集 積 された 情 報 が 無 制 限 に 利 用 できると 個 人 のプライバシーに 関 わる 内 容 が 第 三 者 に 容 易 に 把 握 されてしまう クレジットカードの 利 用 状 況 出 身 校 勤 務 先 家 族 構 成 通 院 歴 など 各 種 のデータの 結 合 により 私 生 活 の 状 況 が 把 握 される 個 人 情 報 の 取 扱 いに 関 心 が 高 まり 規 制 が 必 要 とされ 法 制 度 の 整 備 が 行 われている 2012/10/10 8

個 人 情 報 の 項 目 基 本 的 事 項 家 庭 生 活 等 社 会 生 活 等 経 済 活 動 等 氏 名 住 所 性 別 生 年 月 日 年 齢 電 話 番 号 識 別 番 号 国 籍 親 族 関 係 婚 姻 歴 家 庭 状 況 住 居 状 況 職 業 職 歴 地 位 役 職 学 業 学 歴 資 格 賞 罰 成 績 評 価 趣 味 資 産 収 入 借 金 預 金 カード 決 済 などの 信 用 状 況 納 税 額 公 的 扶 助 取 引 状 況 上 記 情 報 でかつ 個 人 を 特 定 できる 場 合 上 記 いずれかでも 個 人 を 特 定 することができなければ 個 人 情 報 には 該 当 しない 生 体 情 報 については 個 人 特 定 性 が 強 まっている 2012/10/10 9

Googleの 規 約 改 訂 60を 超 えるGoogleのサービスのすべてに 同 じ プライバシーポリシーが 適 用 される インターネットの 法 律 が 変 わった? サービス 間 をまたいだ 個 人 情 報 交 換 への 対 処 SNS 等 へのユーザーの 投 稿 や いいね! ボタン を 押 した 情 報 により 検 索 結 果 や 広 告 表 示 を 行 う

Googleが 収 集 する 個 人 情 報 ユーザが 提 供 する 情 報 Google アカウント 登 録 時 の 氏 名 メール アドレス 電 話 番 号 クレジットカードなどの 個 人 情 報 サービス 利 用 時 に 収 集 される 情 報 ハードウェアモデル オペレーティングシステムのバージョン 端 末 固 有 の ID 電 話 番 号 などのモバイルネットワーク 情 報 Google サービスを 利 用 時 のログ: 情 報 検 索 キーワード 電 話 のログ 情 報 等 現 在 地 情 報 新 しいサービスの 開 発 ユーザに 合 わせてカスタマイズしたコンテンツの 提 供 を 可 能 とする 端 末 の ID や 電 話 番 号 をアカウントと 関 連 付 ける 特 定 のサービスから 取 得 した 個 人 情 報 を 他 のサービスから 取 得 した 情 報 と 結 びつけ る ユーザの 居 住 国 以 外 にあるサーバーで 個 人 情 報 を 処 理 する 場 合 もある

規 約 改 定 で 何 が 変 わるのか? 新 しく 使 うGoogleのサービスが 最 初 からユーザ に 最 適 化 される 全 く 興 味 の 無 い 広 告 が 表 示 される 事 が 無 くなる ( 広 告 主 にとって 広 告 の 無 駄 うちが 無 くなる; 数 打 ちゃ 当 たるから 少 数 精 鋭 へ)

Googleのストリートビュー 必 ずしもプライバシー 肖 像 権 などの 諸 権 利 との 関 係 を 十 分 に 整 理 し 社 会 的 合 意 を 形 成 した 上 で 提 供 されてきたとはいい 難 い 十 分 な 社 会 的 合 意 を 形 成 するための 一 層 の 努 力 が 強 く 求 められる プライバシー 肖 像 権 に 対 する 考 え 方 は 時 代 や 技 術 動 向 により 常 に 変 化 するため 今 後 サービ スを 取 り 巻 く 情 勢 に 変 化 があった 場 合 には 再 検 討 が 必 要 になる 利 用 者 視 点 を 踏 まえたICTサービスに 係 る 諸 問 題 に 関 する 研 究 会 第 一 次 提 言 ( 案 ) 平 成 21 年 6 月

プライバシー 個 人 の 私 生 活 に 関 する 事 柄 ( 私 事 )や 私 事 が 他 から 隠 されており 干 渉 さ れない 状 態 を 要 求 する 権 利 Privacy refers to the right to self-determination. 自 己 の 明 確 化 に 関 する 権 利 The right of individuals to know what is known about them, be aware of stored information about them, control how that information is communicated and prevent its abuse. 知 られていることを 知 る 権 利 蓄 積 されたその 人 に 関 する 情 報 を 知 ること 情 報 の 伝 達 を 制 御 でき 悪 用 を 防 ぐこと

ISO15001 (JIS Q 15001) 個 人 情 報 保 護 マネジメントシステム:PMS (Personal information protection management systems) 個 人 情 報 を 適 切 に 扱 うための 管 理 システム それを 実 践 するための 計 画 を 立 て(Plan) それを 実 行 し(Do) 個 人 情 報 保 護 が 適 切 に 行 われているかどうかを 定 期 的 または 必 要 に 応 じて 評 価 し(Check) 改 めるべき 点 があれば 改 善 する(Action) 品 質 管 理 システムISO 9001 環 境 管 理 システムISO 14001 情 報 セキュリ ティマネジメントシステムISO/IEC 27001と 同 じ 手 法 2012/10/10 15

アイデンティティ アイデンティティ 人 の 属 性 情 報 の 集 合 アイデンティファイア いわゆるユーザ 名 パスワード アイデンティティ 氏 名 : 宇 都 宮 太 郎 生 年 月 日 :1982.06.23 電 話 番 号 : +81 3 3123 4567 メールアドレス: utsunomiya@mail.com クレジットカード 番 号 : 1234 5678 9012 3456 運 転 免 許 証 : 123456789012 パスポート: TF12345678 趣 味 : カラオケ 食 事 の 好 み:エビフライ 味 噌 カツ 予 定 表 :ical url http://calendar.com/12345678 学 歴 : 宇 都 宮 大 学 工 学 部 資 産 状 況 : 栃 木 銀 行 本 店 12345678 マイレージサービス: JAL 9876 5432 ホテル: Hilton 2481 63264 Google 検 索 履 歴 : ID 管 理 ソリューション Amazon 購 入 物 品 : 平 清 盛 前 編 後 編

アイデンティティ 管 理 IdM: identity management 利 用 者 のアイデンティティ 情 報 (ユーザーID ユーザー 権 限 ユーザープロファイル)の 設 定 を 継 続 的 に 追 加 変 更 削 除 す ること 管 理 内 容 ; 利 用 者 を 特 定 するための 識 別 認 証 情 報 利 用 できる 機 能 や 範 囲 を 定 める 利 用 権 限 情 報 利 用 者 の 行 動 や 履 歴 を 把 握 するプロファイル 情 報 可 能 になるサービス 特 定 の 利 用 者 のみにサービスを 提 供 する 利 用 者 ごとにサービス 内 容 を 変 更 (パーソナライズ)する

アイデンティティ 管 理 の3 要 素 認 証 :Authentication あるサービスが ユーザーを 特 定 する 行 為 認 可 :Authorization あるサービスが 特 定 のユーザーに 対 し 特 定 のリ ソースの 利 用 許 可 を 判 断 する 行 為 属 性 交 換 :Attribute Exchange あるサービスが ほかのサービスに 対 し 特 定 のユー ザーの 属 性 情 報 を 提 供 すること

セキュリティ 関 連 の 標 準 機 関 国 際 標 準 ISO: 国 際 標 準 化 機 構 ITU-T: 国 際 電 気 通 信 連 合 地 域 の 団 体 ETSI: 欧 州 電 気 通 信 標 準 化 機 構 国 内 団 体 NIST:アメリカ 国 立 標 準 技 術 研 究 所 特 定 分 野 OASIS: 構 造 化 情 報 標 準 促 進 協 会 ( 電 子 ビジネス 標 準 策 定 ) リバティアライアンス(アイデンティティ 管 理 技 術 の 技 術 標 準 策 定 ) IETF(インターネットの 技 術 標 準 策 定 )

標 準 化 の 動 向 技 術 的 重 要 課 題 として アイデンティティ 管 理 技 術 が 注 目 さ れており ITU-T ISO/IEC 等 において 精 力 的 な 標 準 化 活 動 が 行 われている アイデンティティ 連 携 パートナー 間 でアイデンティティ 情 報 を 関 連 付 ける 技 術 認 証 連 携 組 織 をまたがるシングルサインオン IDプロビジョニング アカウントの 配 布 機 能 の 拡 張 属 性 情 報 交 換 信 頼 するパートナ 間 での 属 性 情 報 の 共 有

リバティアライアンス プライバシを 保 護 した 安 心 安 全 なアイデンティ ティ 管 理 の 実 現 150 以 上 の 企 業 組 織 団 体 が 参 加 理 事 会 のメンバー

これまでのアイデンティティ 管 理 引 っ 越 しをした 場 合 には 電 話 電 気 ガス 水 道 など それまでに 関 係 を 持 ってい たすべてのユーザープロ ファイルを 別 個 に 変 更 する 必 要 がある サービスがサービスを 提 供 する 上 ですべて 作 成 した ユーザー 情 報 は 各 所 に 拡 散 している 引 っ 越 し 住 所 変 更 廃 止 電 話 廃 止 廃 止 水 道 A 電 気 A ガスA これらの 情 報 は 相 互 に 関 係 を 持 つことは 無 く 個 々の サービスごとに 管 理 される 契 約 契 約 契 約 電 気 B 水 道 B ガスB

これからのアイデンティティ 管 理 本 人 確 認 個 別 手 続 個 別 手 続 本 人 確 認 個 別 手 続 本 人 確 認 情 報 共 有 手 続 本 人 確 認 現 住 所 確 認 現 状 確 認 等 ネットワーク

SAML: Security Assertion Markup Language 標 準 化 団 体 OASISによって 策 定 された 一 度 の 認 証 で 複 数 の サービスが 利 用 できるシングルサインオン(SSO:Single Sign-On)を 実 現 する 仕 様 ITU-Tも 勧 告 化 (X.1141: Security Assertion Markup Language) プライバシー 保 護 機 能 を 具 備 仮 名 の 利 用 による 名 寄 せの 防 止

シングルサインオン サービス 提 供 者 A サービス 提 供 者 X 5. ユーザのアイデンティティ を 提 供 1. サービス を 要 求 2. ユーザの 認 証 を 要 求 6. アイデンティティに 従 ったサービスを 提 供 4. ID パスワード 等 を 提 供 ユーザ 3. ユーザにID パスワード 等 を 要 求 認 証 機 関

仮 名 を 使 ったアカウント 連 携 個 人 を 特 定 不 能 な 仮 名 の 利 用 によるプライバシー 保 護 仮 名 の 利 用 により 実 アカウント 名 の 流 出 を 防 事 業 者 の 結 託 による 名 寄 せの 防 止 アカウント:delta サービス 提 供 者 B サービス 提 供 者 A アカウント:charlie 連 携 アカウント: 仮 名 :brabo ( 認 証 機 関 X) 連 携 アカウント: 仮 名 :alfa ( 認 証 機 関 X) ユーザ アカウント:echo 連 携 アカウント: 仮 名 :alfa (サービス 事 業 者 A) 仮 名 :bravo (サービス 事 業 者 B) 認 証 機 関 X

Liberty ID-WSF: 属 性 情 報 の 安 全 な 交 換 利 用 サーバに 登 録 されている 属 性 情 報 をサービス 業 者 間 で 直 接 交 換 し ユーザの サービス 登 録 や 利 用 時 の 手 間 を 省 いたり サービスのパーソナライズを 図 る 仮 名 アイデンティティ 連 携 及 び 情 報 提 供 の 同 意 取 得 機 能 でプライバシ 保 護 サービス 提 供 者 B( 市 役 所 ) サービス 提 供 者 A(e.g., クレジットカード) ユーザ 伊 藤 の 情 報 住 所 氏 名 : 宇 都 宮 市 役 所.co.jp 銀 行 預 金 口 座 : 栃 木 銀 行.co.jp 4. 属 性 情 報 を 取 得 3. 属 性 情 報 の 提 供 の 同 意 2. 属 性 情 報 の 場 所 を 取 得 5. サービス 提 供 1. シングル サインオン ユーザ 認 証 機 関 X

IAF: Identity Assurance Framework 第 三 者 の 評 価 事 業 者 がユーザー アイデンティティを 管 理 運 用 するのに ふさわしいことを 監 査 しする 認 証 機 関 は 条 件 に 従 って 認 証 した か? 認 証 機 関 はユーザ 情 報 を 安 全 に 管 理 しているか? サービス 提 供 者 認 証 要 求 認 証 結 果 応 答 条 件 Aで 認 証 を 要 求 条 件 に 従 って 認 証 監 査 者 サービス 提 供 者 に 提 供 したユーザ 情 報 は 安 全 に 管 理 されているか? 認 証 機 関 X

アイデンティティ 保 証 レベルの 規 定 アイデンティティの 機 密 性 の 高 さ セキュリティ 高 医 療 情 報 登 録 / 閲 覧 行 政 サービス アイデンティティを 保 護 する 上 での 重 要 度 金 融 サービス 取 引 金 融 サービス 口 座 開 設 優 先 順 位 社 内 システムへの アクセス 個 人 ログ (FaceBook 等 ) e-コマースの 決 済 情 報 e-コマースの 履 歴 閲 覧 クラウドメールの 閲 覧 ブログ セキュリティ 低

海 外 での 事 例 英 国 : 米 国 : 各 種 電 子 政 府 システムへのシングルサインオン 登 録 済 ID:800 万 NY 州 の 公 立 学 校 ( 約 700 校 )システムのシングルサインオンを 実 現 教 師 1 万 人 が 登 録 済 一 般 調 達 局 (GSA)で 政 府 システム 間 の 連 携 標 準 技 術 として 採 用 フィンランド: オンライン 納 税 や 公 的 文 書 の 一 元 管 理 ノルウェー: 個 人 情 報 にアクセスする 政 府 系 マイページポータルサービス イタリア: 運 転 免 許 更 新 サイトへのシングルサインオン オーストリア: 市 民 認 証 カードによるオンラインバンキングのユーザ 認 証 ニュージーランド: 電 子 政 府 サービスに 省 庁 を 越 えてシングルサインオン 出 典 :NTT 情 報 流 通 プラットフォーム 研 究 所 資 料

マイナンバー 制 度 の 導 入 の 技 術 課 題 ディレクトリ ネットワーク 上 のユーザ 情 報 やネットワーク 資 源 一 元 管 理 ITU-T 勧 告 X.500 アクセスコントロール アクセス/ポリシー 制 御 OASISで 標 準 化 -XACML(eXtensible Access Control Markup Language)ITU-T 勧 告 X.1142 プロビジョニング アカウント 情 報 の 作 成 追 加 修 正 停 止 削 除 OASISで 標 準 化 SPML(Simple Provisioning Markup Language) 認 証 認 可 複 数 サイト 間 で 認 証 情 報 を 安 全 に 交 換 する OASISで 標 準 化 SAML(Security Assertion Markup Language)ITU-T 勧 告 X.1141 アイデンティティ 連 携 /サービス 連 携 連 携 アイデンティティサービス LibertyのID-WSF