「共通番号制度」の課題とその解決策

第 171 回 NRIメディアフォーラム 共 通 番 号 制 度 の 課 題 とその 解 決 策 2012 年 4 月 12 日 株 式 会 社 野 村 総 合 研 究 所 DIソリューション 事 業 部 長 八 木 晃 二 100-0005 東 京 都 千 代 田 区 丸 の 内 1-6-5 丸 の 内 北 口 ビル

内 閣 府 社 会 保 障 税 の 番 号 制 度 に 関 する 世 論 調 査 番 号 制 度 内 容 まで 知 っている 16.7% 制 度 導 入 による 不 安 85.7% プライバシー 侵 害 のおそれ 40.5% 個 人 情 報 の 不 正 利 用 による 被 害 の 恐 れ 32.2% 国 により 監 視 監 督 される 恐 れ 13% なのに 必 要 だと 思 う 57.4%?? 番 号 制 度 の 認 知 度 0% 20% 40% 60% 80% 100% 内 容 まで 知 っている 言 葉 は 聞 いたことがある 知 らない 番 号 制 度 に 対 する 懸 念 0% 20% 40% 60% 80% 100% 個 人 情 報 漏 洩 によるプライバシー 侵 害 番 号 や 個 人 情 報 の 不 正 利 用 による 被 害 国 により 個 人 情 報 が 監 視, 監 督 される 特 に 無 い その 他 番 号 制 度 の 必 要 度 0% 20% 40% 60% 80% 100% 必 要 だと 思 う 必 要 だと 思 わない わからない 内 閣 府 社 会 保 障 税 の 番 号 制 度 に 関 する 世 論 調 査 ( 平 成 23 年 11 月 )を 元 にNRI 作 成 Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 1

巷 にあふれるあいまいな 議 論 マイナンバーがあれば 本 人 確 認 が 便 利 になる ICカードがあればプライバシーを 守 ることができる ICカード1 枚 あれば 電 子 申 請 も 身 元 確 認 も 医 療 受 診 もなんでもできる 米 国 の 社 会 保 障 番 号 (SSN)はマイナンバーである 米 国 ではSSNで 本 人 確 認 がなされている マイナンバーがあれば 震 災 時 の 本 人 確 認 もスムーズにできる マイナンバーがあれば 消 えた 年 金 問 題 所 在 不 明 高 齢 者 問 題 も 解 決 する あいまいな 議 論 はやめて 目 的 手 段 コストを 明 確 化 した 議 論 を! Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 2

議 論 を 深 めるために 必 要 な 整 理 (ポイント) あいまいな 本 人 確 認 という 言 葉 を 3つに 分 類 して 議 論 する 必 要 身 元 確 認 当 人 確 認 真 正 性 の 確 保 属 性 情 報 取 得 米 国 のSSNは いわゆる 共 通 番 号 ではない SSNは 社 会 保 障 番 号 国 民 IDは 民 間 ID+トラストフレームワーク 身 元 証 明 書 は 運 転 免 許 証 パスポートの 番 号 は 個 人 に 付 番 された 番 号 ではない 券 面 に 振 られた 券 面 管 理 番 号 ( 証 明 書 を 更 新 するごとに 変 わる 番 号 ) IDと 番 号 の 違 い 電 子 証 明 書 には3つの 用 途 がある 電 子 署 名 サーバー 証 明 書 クライアント 証 明 書 プライバシー 保 護 個 人 情 報 保 護 セキュリティ 確 保 は 異 なる 概 念 世 界 のID 連 携 の 動 き Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 3

あいまいな 本 人 確 認 の 定 義 広 義 の 本 人 確 認 狭 義 の 本 人 確 認 身 元 確 認 当 人 確 認 ( 認 証 ) 自 分 が どこの 誰 で 今 そこに 存 在 していること を 確 認 すること 例 えば 対 面 の 場 合 ある 信 頼 できる 機 関 が 発 行 した 証 明 書 に 記 載 された 形 質 情 報 と 目 の 前 の 人 を 比 較 することによって 行 われる ログイン 時 のIDとパスワードのチェックなどにより その 人 が 登 録 済 みユーザーの 誰 であるかを 確 認 すること 確 認 手 段 ( 米 国 ) 運 転 免 許 証 民 間 事 業 者 のID 相 手 が 申 請 してきた 社 会 保 障 番 号 や 住 所 などが 真 正 性 の 確 保 社 会 保 障 番 号 & 属 性 情 報 取 得 正 しいかどうかを 確 認 すること 相 手 の 社 会 保 障 番 号 などから 属 性 情 報 ( 例 えば クレジットヒストリー)などを 取 得 しチェックするこ と SSNVS 信 用 情 報 機 関 etc Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 4

米 国 の 番 号 に 関 する 制 度 米 国 の 番 号 に 関 する 制 度 は 実 際 には 以 下 の3つから 構 成 されている 身 元 証 明 制 度 に 相 当 するもの: 運 転 免 許 証 自 分 自 身 について どこの 誰 であり 今 存 在 している ことを 証 明 するための 制 度 必 要 なもの: 身 元 証 明 書 国 民 ID 制 度 に 相 当 するもの:トラストフレームワーク ( 電 子 政 府 が 民 間 IDを 受 け 入 れるための 仕 組 み) 電 子 政 府 へのアクセス 手 段 アクセス サイトを 提 供 するための 制 度 必 要 なもの: ID パスワード 社 会 保 障 税 番 号 制 度 に 相 当 するもの:SSN( 社 会 保 障 番 号 ) 社 会 保 障 税 行 政 を 効 率 化 し 公 平 な 負 担 と 給 付 を 実 現 するための 制 度 必 要 なもの: 名 寄 せのための 番 号 Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 5

本 人 確 認 の 分 類 に 合 わせて 共 通 番 号 制 度 を3つに 分 解 本 人 確 認 制 度 必 要 な 番 号 or ID 1 身 元 確 認 2 当 人 確 認 身 元 証 明 書 制 度 国 民 ID 制 度 身 元 証 明 書 の 券 面 を 管 理 する 番 号 (= 身 元 証 明 書 の 券 面 番 号 ) 電 子 政 府 にアクセスする ログインID (= 民 間 企 業 発 行 のIDを 活 用 する) 3 真 正 性 の 確 保 属 性 情 報 の 取 得 国 民 ID 制 度 and 社 会 保 障 税 番 号 制 度 電 子 政 府 のバックオフィス の 名 寄 せの 元 になる 番 号 (マイナンバー= 税 社 会 保 障 の 名 寄 せのための 番 号 ) 現 在 の 検 討 では このような 分 解 を 行 わず 1つの 制 度 1つの 番 号 としているため 問 題 が 発 生 している Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 6

現 在 の 検 討 の 問 題 点 1 プライバシーの 安 全 性 の 問 題 一 つのIDにあらゆる 情 報 を 紐 付 けておいて 国 がきちんと 運 営 するから 大 丈 夫 といえるのか? 2 大 きすぎるシステムの 問 題 番 号 があればすべての 問 題 が 解 決 という 一 石 三 鳥 の 目 論 見 は 仕 組 みの 肥 大 化 と 多 大 な 税 金 の 無 駄 遣 いをまねく 3 非 現 実 的 なアクセス 手 段 の 問 題 (ガラパゴス 化 問 題 ) 電 子 政 府 へのアクセスをICカードに 限 定 することは 電 子 政 府 の 普 及 の 足 かせになる Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 7

1プライバシーの 安 全 性 の 問 題 IDと 個 人 情 報 をどう 紐 付 けるか? ID サービスA サービスB サービスC サービスD サービスE サービスF ID1 ID2 ID3 サービスA サービスB サービスC サービスD サービスE サービスF ひとつのIDに 全 ての 情 報 を 紐 付 けて 国 が 情 報 をコントロール 各 IDには 必 要 最 小 限 の 情 報 のみ 紐 付 けて 個 人 が 情 報 をコントロール Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 8

( 参 考 )プライバシー 保 護 個 人 情 報 保 護 セキュリティ 確 保 プライバシー 保 護 個 人 情 報 保 護 セキュリティ 確 保 は 実 は 別 の 概 念 プライバシー 保 護 の 基 本 は 自 分 の 情 報 は 自 分 がコントロールできること セキュリティ 確 保 個 人 情 報 保 護 プライバシー 保 護 他 人 から 預 かった 情 報 を 管 理 するために 必 要 となる セキュリティ 確 保 他 人 から 預 かった 情 報 を ある 一 定 のルールの 下 に きちんと 管 理 すること 個 人 の 情 報 のコントロール 権 は 個 人 が 持 つ プライバシー 保 護 という 大 枠 の 中 に 個 人 情 報 保 護 セキュリティ 確 保 が 含 まれる Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 9

2 大 きすぎるシステムの 問 題 番 号 があれば 消 えた 年 金 問 題 が 解 決 できる! 所 在 不 明 高 齢 者 問 題 が 解 決 できる! 電 子 政 府 が 簡 単 に 利 用 できるようになる! 大 災 害 発 生 時 の 支 援 が 簡 単 になる! 番 号 があれば 実 はいずれも 番 号 は 直 接 は 関 係 ない 公 平 な 負 担 と 給 付 が 実 現 できる! 行 政 コストが 削 減 できる! 民 間 企 業 が 行 政 データを 利 用 できる! 番 号 をふるだけで 実 現 できるわけではない Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 10

3 非 現 実 的 なアクセス 手 段 の 問 題 国 民 全 員 にICカードを 配 ってそれをログインIDにすれば 電 子 政 府 サービスの 利 用 率 は 高 まる! = イコール 国 民 全 員 の 身 元 確 認 を 実 施 した 上 でICカードを 配 り 国 民 全 員 に カードリーダーを 買 わせて パソコンにドライバをインストールさせて 行 政 サイトにログインさせる ICカードでのログインは 難 しすぎ 面 倒 すぎて 普 及 しない 例 :e-tax 昔 のインターネットバンキング 携 帯 スマートフォンユーザーはどうする? 年 に 数 度 しか 使 わない 行 政 サービスために わざわざ 公 的 な 電 子 証 明 書 を 取 得 する 時 間 や 費 用 手 間 を 掛 けるのか? 紙 の 申 請 では 認 印 でいいのに なぜ 電 子 申 請 には 公 的 な 電 子 証 明 書 が 必 要 なのか? Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 11

( 参 考 )e-taxの 事 例 電 子 化 したら 国 民 の 作 業 負 担 が 逆 に 重 くなってしまった アクセス 手 段 を ICカードに 限 定 した がために 普 及 の 足 かせになっている システムコストが 膨 らんだ プライバシー 保 護 の 視 点 からもよくない 1 ICカード( 住 基 カード)に 公 的 な 電 子 証 明 書 を 入 れる 2 ICカードを 読 み 取 るためのカードリーダーを 購 入 パソコンに ドライバーをインストール 3 カードリーダーにICカードを ドを 差 し 込 んでアクセスする 4 インターネット 画 面 で 確 定 申 告 の 入 力 を 行 う Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 12

( 参 考 )e-taxの 事 例 紙 での 確 定 申 告 は 認 印 + 郵 送 電 子 での 確 定 申 告 は 公 的 な 電 子 証 明 書 認 印 矛 盾 ICカード 公 的 な 電 子 証 明 書 電 子 証 明 書 は 実 印 相 当 33 年 に 一 度 は 役 所 に 出 向 いて 更 新 する 必 要 あり 簡 単 な 認 証 手 段 で 良 いはずなのに 面 倒 なICカード+ 電 子 証 明 書 を 使 わなくてはならない 紙 での 確 定 申 告 は 役 所 に 出 向 く 必 要 がないのに 電 子 での 確 定 申 告 では3 年 に1 度 役 所 に 出 向 かなければならない 国 民 ID 制 度 の 観 点 では 各 業 務 に 必 要 なアクセス 手 段 をきちんと 考 えなければならない Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 13

( 参 考 ) 印 鑑 の 使 い 分 けと IDの 使 い 分 け Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 14

共 通 番 号 制 度 の 問 題 に 対 する 解 決 策 1プライバシーの 安 全 性 の 問 題 2 大 きすぎる システムの 問 題 これらの 問 題 を 解 決 するには? 3 非 現 実 的 な アクセス 手 段 の 問 題 (ガラパゴス 化 問 題 ) Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 15

共 通 番 号 制 度 を3つに 分 解 身 元 証 明 書 やデータベースを 使 って 自 分 がどこの 誰 であり 今 存 在 して いる ことを 証 明 する 目 的 を 明 確 にして 3つに 分 解 して 制 度 設 計 身 元 証 明 書 制 度 身 元 証 明 書 身 元 証 明 書 データベース 共 通 番 号 制 度 社 会 保 障 分 野 税 簡 便 な 連 携 方 式 国 民 ID 制 度 社 会 保 障 税 番 号 制 度 社 会 保 障 分 野 自 治 体 税 ICカードで ログイン ICカード ガラパゴスな 情 報 連 携 基 盤 その 他 政 府 機 関 ( 日 本 ) 民 間 企 業 ( 日 本 ) その 他 政 府 機 関 ( 海 外 ) 電 子 政 府 や 民 間 企 業 のサービスに 普 段 民 間 企 業 使 っている 民 間 のIDを ( 海 使 外 ってログインし ) 民 間 の 仕 組 みを 使 って 情 報 連 携 する 民 間 IDで ログイン 自 治 体 税 社 会 保 障 の 名 その 寄 せを 他 政 行 府 い 公 平 な 負 担 と 給 付 機 を 関 実 ( 日 現 本 ) する 民 間 企 業 ( 日 本 ) その 他 政 府 機 関 ( 海 外 ) 民 間 企 業 ( 海 外 ) Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 16

プライバシーの 安 全 性 の 問 題 の 解 決 策 身 元 証 明 書 制 度 身 元 証 明 書 身 元 証 明 書 データベース 業 務 要 求 レベル 別 に IDを 使 い 分 ける 国 民 ID 制 度 社 会 保 障 税 番 号 制 度 社 会 保 障 分 野 税 自 治 体 番 号 は 分 野 ごとに 使 い 分 け (セクトラルモデル) 情 報 連 携 は 税 社 会 保 障 の 名 寄 せ のための 基 盤 を 通 じて 行 う その 他 政 府 機 関 ( 日 本 ) ポータルサイトの 民 間 企 業 民 間 IDで ID ( 日 本 ) ログイン 携 帯 キャリアの ID インターネットバ 民 間 企 業 ンキングのID その 他 政 府 機 関 ( 海 外 ) ( 海 外 ) Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 17

大 きすぎるシステムの 問 題 の 解 決 策 身 元 証 明 書 制 度 身 元 証 明 書 身 元 証 明 書 データベース 民 間 のオープンな 仕 組 み 国 際 標 準 準 拠 の 仕 組 みを 採 用 し コストを 削 減 国 民 ID 制 度 社 会 保 障 税 番 号 制 度 社 会 保 障 分 野 税 ここのみを 税 金 で 小 さく 開 発 自 治 体 その 他 政 府 機 関 ( 日 本 ) ポータルサイトの 民 間 企 業 民 間 IDで ID ( 日 本 ) ログイン 携 帯 キャリアの ID インターネットバ 民 間 企 業 ンキングのID その 他 政 府 機 関 ( 海 外 ) ( 海 外 ) Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 18

非 現 実 的 なアクセス 手 段 の 問 題 (ガラパゴス 化 問 題 ) の 解 決 策 身 元 証 明 書 制 度 国 民 が 普 段 利 用 している 民 間 企 業 の 発 行 するIDで アクセス 国 民 ID 制 度 身 元 証 明 書 身 元 証 明 書 データベース 社 会 保 障 税 番 号 制 度 社 会 保 障 分 野 税 自 治 体 その 他 政 府 機 関 ( 日 本 ) ポータルサイトの ID 携 帯 キャリアの ID インターネットバ ンキングのID 民 間 IDで ログイン 民 間 企 業 ( 日 本 ) その 他 政 府 ID 機 関 ( 海 外 ) 民 間 企 業 ( 海 外 ) 国 際 標 準 に 準 拠 した トラストフレームワークを 使 ってガラパゴス 回 避 Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 19

( 参 考 )トラストフレームワークとは? 米 国 では 国 家 戦 略 に 基 づき トラストフレームワーク(OITF)という 枠 組 みを 採 用 し 民 間 IDを 使 った 電 子 政 府 利 用 を 実 現 しようとしている OITF Open Identity Trust Framework ポリシーメーカー いつも 使 っている 民 間 事 業 者 のIDで 契 約 ID 発 行 サイト Identity Service Google Provider(IdP) PayPal Equifax サービス VeriSign 利 用 申 請 Verizon 学 術 認 証 フェデレーション 監 査 サービス 提 供 認 定 Trust Framework Provider(TFP) 認 定 認 定 監 査 人 データ 連 携 利 用 者 監 査 サービス 提 供 電 子 政 府 を 利 用 できる アクセシビリティ 向 上 利 用 率 向 上 コスト 削 減 ID 管 理 性 向 契 上 約 セキュリティ 向 上 サービス 利 用 申 請 ID 受 入 サイト Relying Party NIH( (RP) 国 立 衛 生 研 究 所 ) NLM( 国 立 医 学 図 書 館 ) LOC( 米 国 議 会 図 書 館 ) Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 20

( 参 考 ) 保 証 レベルに 合 わせたサービス 利 用 可 能 範 囲 Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 21

( 参 考 )トラストフレームワーク(OITF)が 国 民 ID 制 度 の 中 核 となる As-Is 連 携 日 本 版 トラストフレームワークの 確 立 To-Be 米 国 日 本 欧 州 米 国 版 トラストフレーム ワーク(OITF) ワ 連 携 連 携 欧 州 版 トラストフレーム ワーク(OITF) ワ 米 国 日 本 欧 州 米 国 版 連 携 日 本 版 連 携 欧 州 版 トラストフレーム トラストフレーム トラストフレーム ワーク(OITF) ワーク(OITF) ワーク(OITF) ID ID ID ID ID ID ID ID ID ID ID ID ID ID ID ID ID ID NII 日 本 にはトラストフレームワーク(OITF)の 仕 組 みがないため NIIは 直 接 米 国 の 国 民 ID 制 度 の 監 査 人 から 認 定 を 受 けようとしてい る 日 本 にもトラストフレームワーク(OITF)の 仕 組 みを 確 立 することで 民 間 IDを 国 民 IDとし て 電 子 行 政 を 利 用 可 能 になる また 同 時 に 日 本 の 民 間 IDがグローバルなサービスとも つながっていくことが 可 能 になる Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 22

まとめ: 共 通 番 号 制 度 の 解 決 策 1 マイナンバー は 税 社 会 保 障 の 名 寄 せのための 番 号 として 導 入 する 2 身 元 証 明 書 制 度 はマイナンバーと 別 にしっかり 検 討 して 構 築 する 3 国 民 ID 制 度 は 民 間 の 仕 組 みを 活 用 できる 国 際 標 準 に 準 拠 した 仕 組 みで 実 現 する Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 23

まとめ: 税 社 会 保 障 の 名 寄 せのための 基 盤 とマイナンバー 身 元 証 明 書 制 度 券 面 番 号 の 機 密 符 号 券 面 番 号 属 性 情 報 マイナンバー= 税 社 会 保 障 の 名 寄 せのため 番 号 国 民 ID 身 元 証 明 書 制 度 の 券 面 番 号 税 社 会 保 障 の 名 寄 せのための 基 盤 国 民 ID 付 番 機 関 券 面 番 号 の 機 密 符 号 マイナンバー の 機 密 符 号 提 供 マイナンバー の 機 密 符 号 生 成 介 護 分 野 の 機 密 符 号 医 療 分 野 の 機 密 符 号 年 金 機 構 の 機 密 符 号 税 分 野 の 機 密 符 号 マイナンバー 生 成 住 民 票 コード 提 供 介 護 分 野 の 機 密 符 号 医 療 分 野 の 機 密 符 号 年 金 機 構 の 機 密 符 号 介 護 保 険 の 番 号 健 康 保 険 の 番 号 年 金 機 構 の 分 野 番 号 属 性 情 報 属 性 情 報 税 分 野 の 機 密 符 号 共 通 化 住 民 票 コード 納 税 者 番 号 (マイナンバー) 属 性 情 報 住 基 ネット 属 性 情 報 属 性 情 報 介 護 医 療 年 金 税 Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 24

完 全 解 説 共 通 番 号 制 度 第 1 章 共 通 番 号 制 度 の 概 要 と その 問 題 点 第 2 章 共 通 番 号 制 度 の 解 決 策 を 論 ずる 前 に 知 っておきたいこと (その1:ID 社 会 の 動 向 ) 第 3 章 共 通 番 号 制 度 の 解 決 策 を 論 ずる 前 に 知 っておきたいこと (その2:ID 社 会 の 本 質 ) 第 4 章 日 本 のID 社 会 はこうあるべき ( 共 通 番 号 制 度 の 解 決 策 ) Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 25