MENU

マイナンバーのセキュリティ対策|情報を守る仕組みと漏えい時のリスク

  • URLをコピーしました!

 

電子契約を始めるなら今がチャンス!

 

 

ただいまGMOサインでは基本料金&送信料が2カ月間無料で利用できる超おトクなキャンペーンを実施中です。

ユーザー数や送信数などといった機能制限なし!しかも“2カ月間無料”でお試しいただけるチャンスですので、この機会にぜひお申込みください。また、無料期間中も解約することができます。 無料期間中に解約をした場合、料金は発生しませんのでご安心ください。

 

\ まずは無料トライアル /

 

 

国民1人1人に割り振られているマイナンバー(個人番号)は、どのようなセキュリティ対策が行われているのでしょうか。また、そもそもマイナンバーが漏えいした場合、どんな問題があるのでしょうか。ここでは、マイナンバーを守るためのセキュリティ対策を解説するともに、マイナンバーが漏えいしてしまった時のリスクや対応方法を紹介します。

目次

マイナンバーのセキュリティを知るための前提知識

まずは「マイナンバー」の概要と、マイナンバー制度の目的をおさらいしましょう。

マイナンバーは、行政が社会保障、税、および災害対策の3分野に関する業務を効率化するため、日本に住むすべての人(外国籍の人も含まれます)に割り当てた12桁の番号です。政府は2016年からこのマイナンバーを使ったさまざまな取り組みを「マイナンバー制度」として推進しています。主に次のようなメリットがあります。

行政の効率化

行政機関や地方公共団体などにおいて、社会保障、税および災害対策の3分野においてさまざまな情報の照合や転記、入力などに掛かっている時間や労力を大幅に削減することができます。また、複数の業務間で連携が進み、作業の重複といった無駄も減らすことができます。

公平・公正な社会の実現

マイナンバーにより、行政間で社会保障に関する情報が横断的に確認できるようになり、迅速にきめ細やかな社会保障の支援が行えるようになりました。また、所得や行政サービスの受給状態が把握しやすくなるため、手違いや不正給付を抑止する効果もあると考えられます。

国民の利便性の向上

行政手続きにおいて、添付書類の削減などといった手続きの簡素化がはかられるため、その結果、国民の負担が軽減されると考えられます。国民は、マイナンバーを使用して行政機関が持っている自分自身の情報を確認したり、行政機関からさまざまなサービスの連絡を受け取ったりすることもできます。

マイナンバーを扱う際の主なセキュリティ対策

マイナンバーは個人情報と密接に結びつくため、政府はさまざまなセキュリティ対策や安全管理措置を行っています。例えば、本人確認の徹底や個人情報保護委員会による監視などといった制度面での保護に加え、個人情報の分散管理、情報連携にマイナンバーそのものを利用しないなどといった、システム面での対策を行っています。

さらに「行政手続における特定の個人を識別するための番号の利用等に関する法律」(通称『マイナンバー法』)により、情報保護に努めています。

ここでは、マイナンバーを扱う際の主なセキュリティ対策について、4つのポイントを解説します。

法律で規定された対策

■本人確認の徹底(本人確認措置)

マイナンバー法は、行政がマイナンバーを取得する際には、本人確認を徹底することを要求しています(第16条)。具体的には、①マイナンバーカード(顔写真入り)、②マイナンバー通知カードか住民票の写しに加え、運転免許証かパスポート(または、健康保険証と年金手帳など2つ以上の書類)の確認が必要です。

なお、2020年に通知カードの新規発行は廃止されましたが、すでに持っている通知カードは記載されている住所氏名に変更がない場合に限り利用可能です。

■特定個人情報の保管・作成などの禁止

マイナンバーを含む個人情報である「特定個人情報」の収集や保管、また特定個人情報ファイルの作成は第19条に規定されたものだけが許され、あとは禁止されています。(第20条、第29条)

■個人情報保護委員会による監視・監督

独立性の高い「個人情報保護委員会」が、前述の特定個人情報や個人情報の有用性を配慮しながら、適正な取り扱いが行われているか否かを監視、監督しています。(第33条~第35条)

【参考】個人情報保護委員会

■特定個人情報保護評価

特定個人情報の適正な取り扱いを確保することにより、漏洩その他の事態の発生を未然に防ぐリスクアセスメントの仕組みです。具体的には特定個人情報ファイルを保有する、または保有しようとする行政機関が、特定個人情報の漏えいやその他の事態を発生させるリスクを分析し、そのリスクを軽減させるための措置を講ずること、さらにこのような措置が保護として十分であることを確認・評価することをマイナンバー法は求めています。(第27条、第28条)

行政機関が行っている対策

マイナンバーを守る行政の仕組みについて説明します。総務省は、マイナンバー制度に便乗しマイナンバーや個人情報を不当に取得しようとする不正な勧誘について注意喚起を行っています。実際に発生したマイナンバー制度をうたう不審な電話の手口や、それらに対する対応方法などが具体的に総務省のホームページに記載されています。

また、不審な電話などを受けた、被害に遭ったという方向けに電話相談窓口も開設しています。

【参考】マイナンバー制度に便乗した不正な勧誘や個人情報の取得にご注意ください!(総務省)

企業の対応

マイナンバーを収集する必要がある企業に対しても、ルールが定められています。まず、企業は社会保険や納税の関係で従業員や従業員の扶養者などのマイナンバーを収集する必要があり、必然的に従業員数以上のマイナンバーを保管しなくてはなりません。次に、マイナンバーの利用は行政機関への手続きに限られると法律で定められているため、行政手続きの必要が無くなったら、速やかにマイナンバーを廃棄しなくてはなりません。

さらに、不適切な特定個人情報の扱いを防止するため様々な罰則規定が設けられています。例えば正当な理由なく特定個人情報ファイルを提供することに対する罰則などです。

マイナンバーカードそのものに施された対策

マイナンバーカードそのものにもセキュリティ対策が施されています。まず、顔写真がついているため第三者によるなりすましを防ぐことができます。次に、カード本体に内蔵されているICチップには、税や年金、預金残高などといったプライバシー性の高いデータは保存されておらず、また、マイナンバーカードを取り扱う行政機関でも個人情報をすべて閲覧できるわけではなく、定められた部分においてのみ閲覧ができるようになっています。

マイナンバーのセキュリティに関するよくある疑問

ここまでマイナンバーのセキュリティに関して解説してきましたが、ここで、マイナンバーのセキュリティに関して、よくある質問とその答えを紹介します。

マイナンバーが漏えいさせてしまったらどうなる?対応方法は?

マイナンバー法は、正当な理由なく特定個人情報ファイルを提供したり、不正な利益を図る目的でマイナンバーを提供又は盗用したりという場合に、懲役や罰金といった罰則を設けています。従業員が故意に流出させたり、第三者に提供したりした場合は、法人も併せて処罰される場合があるので注意が必要です(両罰規定)。

なお、故意ではなく過失によって情報漏洩が起こった場合に改善命令を受けることがありますが、これに従わない場合にも罰則が科されます。

企業がマイナンバーを漏えいさせてしまった場合は、それが過失でも、第三者による不正アクセスであったとしても、ただちに「個人情報保護委員会」に報告を行いましょう。

マイナンバー、マイナンバーカード紛失時の正しい対応は?

前述のように、マイナンバーカードが第三者に渡っても、すぐに個人情報が盗まれたり悪用されたりすることはありませんが、不正利用をされてしまう可能性があります。各市区町村ではこうしたマイナンバーの漏えいやマイナンバーカードの盗難によるマイナンバー(12桁の個人番号)の変更を受け付けていますので、マイナンバーを発行している自治体に相談してみましょう。

企業が収集しているマイナンバーを紛失してしまった場合は、ただちに対策や調査を行うとともに「個人情報保護委員会」への報告を行いましょう。

マイナンバーのセキュリティは、法やシステムで守られている

マイナンバーのセキュリティ対策は、法整備によるルールや重い罰則のほか、その運用システムにいたるまで、しっかりと行われていることがわかりました。また、マイナンバーを収集し保管する義務のある企業にも、そのルールや罰則が整備されています。

もし、トラブルが起こった場合は迅速な対応が必要です。例えば、企業がマイナンバーを漏えいしてしまった場合はすぐに個人情報保護委員会へ報告を行いましょう。自分個人のマイナンバーが漏えいし、不正に利用される恐れがあるのであればマイナンバーの変更が可能ですので、市区町村の窓口へ相談しましょう。

GMOサインのセキュリティの取り組み・認証取得

 

電子契約を始めるなら今がチャンス!

 

 

ただいまGMOサインでは基本料金&送信料が2カ月間無料で利用できる超おトクなキャンペーンを実施中です。

ユーザー数や送信数などといった機能制限なし!しかも“2カ月間無料”でお試しいただけるチャンスですので、この機会にぜひお申込みください。また、無料期間中も解約することができます。 無料期間中に解約をした場合、料金は発生しませんのでご安心ください。

 

\ まずは無料トライアル /

 

 

電子契約サービスの導入を検討中の方必見!

 

電子契約サービスごとの違いや選び方などについて、下記の記事でわかりやすく比較しています。ぜひご参考にしてください。また、各社のサービスをまとめた比較表を“無料”でダウンロードできます

“無料” で使える電子契約サービスをまとめました! /

\ 各社サービスを一覧でチェック! /

 

 

電子契約サービスを導入するなら「GMOサイン」が断然おすすめ!

GMOサインは、導⼊企業数No.1 ※ の電子契約サービスで、300万社以上の事業者にご利用いただいております。また、自治体などにおいても広く導入されています。同⽔準の他社サービスと比較をしても、使用料がとてもリーズナブルなのが特徴です。さらに、無料で試せる「お試しフリープラン」もあるので手軽に利用できます。各種機能も充実しているため、使い勝手も抜群です。ぜひ一度お試しください。

※ 導入企業数は「GMOサイン(OEM商材含む)」を利用した事業者数(企業または個人)。1事業者内のユーザーが複数利用している場合は1カウントする。内、契約社数「100万社」(複数アカウントをご利用の場合、重複は排除)

 

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

GMOサインが運営する公式ブログ「GMOサインブログ」の編集部です。
電子署名/電子サイン/電子印鑑(デジタルハンコ)/脱印鑑(脱ハンコ)/電子文書/電子証明書/電子帳簿保存法など、電子契約にまつわる様々なお役立ち情報をお届けします。

電子サイン・電子契約・電子署名のことなら「電子印鑑GMOサイン」
目次