2021-05-27 第204回国会 参議院 厚生労働委員会 第19号
○国務大臣（田村憲久君） マイナンバーカードを保険証として登録しなきゃならないので、そういう意味で登録処理しますが、その顔画像のデータを登録したところで意味がないので、本人が窓口に行ったときに、そのマイナンバーカードのＩＣチップに入っている顔データと本人の顔が一緒だということでこのマイナンバーカードはこの本人だなということを確認して、もうそれが登録されていますから、このカードは保険証になりますよということをそこで
○国務大臣（田村憲久君） マイナンバーカードを保険証として登録しなきゃならないので、そういう意味で登録処理しますが、その顔画像のデータを登録したところで意味がないので、本人が窓口に行ったときに、そのマイナンバーカードのＩＣチップに入っている顔データと本人の顔が一緒だということでこのマイナンバーカードはこの本人だなということを確認して、もうそれが登録されていますから、このカードは保険証になりますよということをそこで
そのマイナンバーカードが持ってきた本人と一緒なのか、つまりこの人のマイナンバーカードなのかというのを確認するために、マイナンバーカードのＩＣチップに本人の顔画像のデータ入っていますよね、それとその持ってきた人をそこの現場で本当かどうかを確認するだけの話で、その持ってきた医療機関で確認しているだけで、その記録自体は残しても意味がありませんから、その時々でリーダーで顔も見てもらって、それ、そのマイナンバーカード
これも何でこうなったかというと、自分でマイナンバーを書くというアナログな場面を想定したからであって、ＩＣチップに情報が入っていて、それだけ見ても何も分からないよというような形にしちゃえばよかったわけですね。
耐タンパー性のあるハードウェアトークン、ＰＩＮとＩＣチップがあるマイナンバーカードというのが例として掲げられているんですが、ほかに何かあるんですか。具体的に何があるのか、これをまず伺いたいと思います。
私も聞いて、パスポートに搭載されているＩＣチップというのは例として出てくるんですが、ほな、ほかに何があんねんという話で、現実的にそれぐらいに限定されているんじゃないかと思うんですね。逆に言うと、行政手続においては行政が発行したそうしたマイナンバーカードあるいはパスポートを使用してくださいねとおっしゃっているのかなとさえ思うんですね。
委員御指摘の耐タンパー性につきましては、ＩＣチップの中に入っている情報を取り出そうと不正にアクセスした場合に、そういう不正な読み出しとか改ざんとか、そういったものが非常に困難、ＩＣチップが壊れるという意味で、非常にそういう攻撃が困難だということで、耐タンパー性と呼んでおります。
このときの公的個人認証の活用、ですから、ＩＣチップの公的個人認証の活用によってマイナンバーカードをクレジットカードやキャッシュカードなどとして利用するワンカード化というものの促進が提案されていたものであります。
○政府参考人（高木勇人君） 運転免許証とマイナンバーカードの一体化につきましては令和六年度末から全国一斉に開始する予定であり、その態様といたしましては、現行の運転免許証の情報をマイナンバーカードのＩＣチップに記録することを柱として検討しております。
このマイナンバーカードについては、ＩＣチップには電子証明書とか本人の基本情報が記録されているわけで、それ以外の情報は入っておりません。
マイナンバー自体の活用という点と、それからマイナンバーカードが内蔵するＩＣチップを用いた公的認証、公的個人認証サービスの活用と、この相違にちょっと留意して、できる限り分かりやすく御説明いただけたらと思っております。
そのとき政府が想定をしていたのは、カードの再発行やＩＣチップの期限切れの交換などはその都度日本に来て、具体的には戸籍の付票を管理する本籍地の市町村にわざわざ海外から帰ってきて手続をしなければいけないという想定だったんですが、二年前の内閣委員会で私が質疑をして、それは在外公館でやるべきですよね、わざわざそのためだけに日本に帰ってくるというのは現実的じゃないですよねという質問をさせていただきました。
市区町村におきましては、番号法第十八条に基づきましてカードの利用に関する条例を制定することで、カードのＩＣチップ内の空き領域の活用が可能となってございます。 お尋ねの、訓練時を含めた避難所におけるマイナンバーカードの活用についてでございます。
マイナンバーカードの安全性については、ＩＣチップに税や年金などの機微な情報は記録されておらず、仮に紛失しても、二十四時間三百六十五日体制のコールセンターへ連絡することで速やかにその機能を一時停止できることなどについて、引き続き、関係府省と連携し、周知に努めてまいります。
それを受け、内閣府の平将明副大臣は、台湾ではほぼ全ての国民がＩＣチップ付きのＩＤカードを持っていると我が国との状況の違いを説明された上で、マイナンバーカードが普及すればＩＣチップを使って一人幾つかとか管理ができる、技術的にはそれほど難しくないといった趣旨の御答弁をされました。
しかも、今後、ＩＣチップの空き領域に、総務大臣の定めるところ、また、市町村、都道府県の条例に定めるところにより様々な情報が入力されていった時点では、先ほど言われた、情報は簡単に盗めないとはいえ、流出リスクは計り知れないと思います。 局長、マイナンバーカードの紛失、盗難に対して今どのような検討をされ、対策を取ってきているんでしょうか。
そして、ＩＣチップの、何というんでしょう、中に入ってくる情報につきましても、私ども、基本的に、その個人の税務情報とか健康情報とか、そういったものをＩＣチップの中に入れるという仕組みではございませんで、あくまでいろんなデータベースとの連携する鍵を入れるということでございますので、先ほど申し上げましたような機能停止の手続を取ることによって一定程度安全性を確保できるというふうに考えております。
○伊藤岳君 日本のようなＩＣチップを埋め込んでカードを活用するという国は世界的にはまれだということです。 国連の電子政府ランキング一位のデンマークさえも、カードそのものは導入していません。国民の情報を一元管理し、民間との連携も比較的自由に認め、統制型の典型的な国とも言われるシンガポールも、カードにはＩＣチップを埋め込んではいません。
また、御指摘のカードの安全性については、マイナンバーカードのＩＣチップには電子証明書や本人の基本情報、氏名、生年月日、性別、住所が記録されているのみで、税や年金などの機微な情報は一切記録されません。
これは、ＩＣチップの中に社会保険の番号が入っているわけでありまして、健康保険証の番号をこれで読み取って、リーダーで、その上で本人確認を行うという仕組みであります。
毎回暗証番号を求められる、それも、第一の暗証番号、第二の暗証番号があるということになるとなかなか難しいと思いますが、来年から保険証ともひもづけをされるといった際に、例えば、マイナンバーカードを提示すれば、ＩＣチップに入っている顔認証で、暗証番号要らずで対応されるという話も聞いております。
それで、シンガポールは、この中に入っているＳＩＭカードにマイナンバーカードの機能を一体化をしていくという話ですが、直近の政府の議論だと、このスマートフォンの中に入っているチップ、聞くところによると、ＦｅｌｉＣａ、一周回ってついにＦｅｌｉＣａが来たかと思いますけれども、ＦｅｌｉＣａのＩＣチップにマイナンバーカードの機能を搭載して、セキュアにほぼほぼスマホがマイナンバーカードと同じように使えるというやり
○政府参考人（浜谷浩樹君） 顔認証付きカードリーダーを導入いたしますと、いわゆるマイナンバーカードを持っていきますと、マイナンバーカードのＩＣチップに入っております写真と顔を写した写真、顔写真とを突合して本人確認をするということでございまして、そういう意味では、マイナンバーカードだけ持っていけば保険証としても使えるし、本人確認もできる。
また、マイナンバーカードのＩＣチップに記録をされております電子証明書の有効期限の方でございますが、これは成り済まし防止のために、暗号技術などの進展も考慮いたしまして、発行の日から五回目の誕生日というふうにしておるところでございます。
その中で、日本の地域包括ケアがどうやってうまく進むのかなということをテーマにいろいろ見てきたんですけど、例えばヨーロッパの幾つかの国は、いわゆる医療者の資格カードと、それから患者さんの、マイナンバーではないんですけれども、ＩＣチップが入った患者情報と、これを電子カルテに二枚入れれるようになっているんですね。
また、マイナンバーカードのＩＣチップ、ここは電子証明書など本人特定情報ですね、これだけが記録されておりますので、そもそも税や年金などの機微な情報というのは記録されておりません。私たちが運転免許証を持ち歩くようなときに住所や氏名が出ておりますけれども、こういったものでございます。
もう一つは、カジノ、ＩＲとビッグデータの活用について言えば、大阪ではＩＲ推進会議というのがずっと開かれておりますが、その中でもう相当の議論が進んでおりまして、夢洲のＩＲに来た人たちの行動情報ですね、ＩＣチップとかスマホで把握すると。カジノの入場者は顔認証で分析をして、今、ＡＩがプロファイリングで依存症の人の特徴をはじき出すそうですね。
御指摘の顔認証つきカードリーダーでございますけれども、これは、マイナンバーカードの券面情報のスキャン機能とか、ＩＣチップの読み取り機能、顔認証用顔写真の撮影機能、それから、薬剤情報や特定健診情報の照会、閲覧に関する患者の意思確認を行うためのディスプレー機能等、さまざまな機能を兼ね備える必要がございます。
マイナンバーカードの電子証明書の暗証番号については、オンラインを経由することなく内部情報を不正に読み取ろうとすると消去される、いわゆる耐タンパー性を有するカードのＩＣチップ内のみで管理されております。これによってオンライン送信に伴うリスクを軽減いたしております。
その中で、一種配給制というような形の中で、それをやる手段として健康保険証のＩＣチップを活用したマスクの流通システムを導入し、そして在庫状況に関する情報をリアルタイムでオンライン上で可視化するということが行われたということで、迅速かつ効率的にマスクの管理、配給ということを可能にしたというふうに承知してございます。