【動画公開】タイムズカー漏えいから考える運転免許証画像等の本人確認書類を極力持たせない社会｜属性認証
本記事のポイント
- タイムズカー漏えい事案から本人確認のあり方を考察する
- セキュリティ強化だけでなく「持たない」という発想を紹介する
- デジタル証明書・属性証明書の3つのメリットを整理する
- 本人確認情報の最小化がプライバシー保護につながる可能性を説明する
担当者・制度設計者がまず確認すべき事項
- 本当に本人確認書類画像を保存する必要があるか
- 保存している本人確認情報は最小限か
- 証明したい事項と収集している情報量が一致しているか
- 将来的なデジタル証明書活用の可能性を検討しているか
はじめに
タイムズカーにおける個人情報漏えい事案では、運転免許証画像が漏えい対象に含まれていたと報じられた。
→2026年09月29日パーク24リリース
こうした事案が発生すると、一般にはセキュリティ強化の必要性が議論される。しかし、セキュリティ強化だけではなく、「そもそも保有しないで済む情報は保有しない」という視点も重要ではないか。
本記事では、タイムズカーの漏えい事案を切り口として、デジタル証明書や属性証明書を活用した今後の本人確認の方向性について考察する。
動画解説
本記事に記載しきれていない部分も動画には含まれています。動画の方が内容が豊富であり、熱量や細かなニュアンスまで伝わるため、ぜひ動画でもご視聴ください。1.5倍速視聴もおすすめです。
タイムライン
- 00:00 タイムズカー漏えいから考える「どう守るか」ではなく「どう持たずに済むか」
- 01:19 本人確認情報を保有し続けるリスク
- 02:55 属性証明書という考え方のメリット① 偽造リスクの軽減
- 04:21 メリット② プライバシー保護とデータ最小化
- 05:40 属性証明書による必要最小限の情報開示・選択的開示
- 06:17 年齢確認・年収証明への応用例
- 06:49 メリット③ 情報の鮮度・最新性
タイムズカー漏えいから考える本人確認情報の保有リスク
本人確認が必要な場面は多数存在するが、本人確認書類はなりすましリスクがあり、漏えい時の影響も大きくなる。したがって、必要最小限の情報のみを保持する仕組みへの移行が重要である。
デジタル証明書・属性証明書という考え方
本人確認書類画像の保管ではなく、必要な属性のみをデジタルに証明する方法が考えられる。
デジタル証明書・属性証明書メリット① 偽造リスクを軽減できる
紙や画像による本人確認よりも、デジタル証明書の方が偽造や悪用への耐性が高くなる可能性が高いと言われている。
紙や画像が抱える課題
- 偽造。特にコピーは画質が粗いので偽造しやすい。
- 拾い画を使ったなりすまし。
- 拾い画や漏えい画像の加工によるなりすましなど。
デジタル証明書の優位性
- ICチップの耐タンパー性
- 紙より偽造困難
デジタル証明書・属性証明書メリット② プライバシー保護につながる
証明に不要な個人情報を提示せずに済む可能性が高い。
運転免許証で起きる情報過多
有効な運転免許証を持っていることを証明したいだけなのに、
- 生年月日
- 住所など
証明に不要な情報まで提示してしまい、事業者に保管される。
事業者目線で見れば、確認や保管不要な情報まで保管しなければならずリスクを抱えることにもなる。
年齢確認の具体例
20歳以上であることだけを確認したい場合
↓
生年月日全体は不要
属性証明による情報最小化
「20歳以上である」
↓
YES/NOのみ返す
実務上のポイント
- 証明すべき事項を明確化する
- 不要な属性を収集しない
- 保有情報を最小化する
所得証明の例
住民税非課税世帯であることを証明したい、
年収○円以上、金融資産〇億円以上などを証明したい
という場合に、収入証明書だと1円単位まで所得等情報がわかってしまう。
たとえば、婚活用に年収を証明したい場合に、婚活サイトや結婚相談所に収入証明書を提出するより、年収〇万円以上であることのみ証明できれば、リスクヘッジできる。
デジタル証明書・属性証明書メリット③ 情報の鮮度・最新性を確保できる
デジタル証明では確認時点の状態を反映できる可能性があり、紙コピー方式より新しい情報を確認しやすい。
コピー方式の限界
古いコピー（証明書自体は変更になっているものの古い証明書コピーを使いまわすリスク）
- 免許停止
- 住所変更
- 氏名変更
デジタル確認で期待される効果
- 確認時点での有効性確認（但しオフライン利用の場合の制約あり）
- 証明時点とのタイムラグ縮小
動画解説
Q&A
Q1.タイムズカーの個人情報漏えい事案から得られる教訓は何ですか？
本動画では、セキュリティ対策の強化だけではなく、「そもそも保有しないで済む情報を保有しない」という視点が重要であると指摘している。
運転免許証画像のような本人確認情報は、漏えいした場合になりすまし等につながるリスクが高い。そのため、情報の保有量そのものを減らす仕組みを検討する必要がある。
Q2.なぜ運転免許証画像の保管にはリスクがあるのですか？
運転免許証画像が漏えいした場合、本人確認への悪用やなりすましのリスクが高まる可能性がある。本動画では、こうした高リスク情報を大量保管し続けること自体を見直す必要性を指摘している。
Q3.属性証明とは何ですか？
属性証明とは、必要な属性のみを証明する。
例えば、「20歳以上であるか」という確認が必要な場合、生年月日全体を提示するのではなく、「20歳以上である」という結果だけを示すことができる。
Q4.属性証明のメリットは何ですか？
属性証明の大きなメリットは、不要な個人情報を開示しなくて済む点にある。
例えば年齢確認のために、生年月日、住所、顔写真などの情報まで提供する必要はない場合が多い。「20歳以上である」という事実のみを証明できれば十分な場面も多い。
Q5.事業者にとって属性証明にはどのような利点がありますか？
事業者側も不要な個人情報を受け取らずに済み保管せずに済む点が利点である。
必要最小限の情報のみを取得することができれば、事業者にとっても管理負担やリスクの軽減につながる。
Q6.属性証明書は偽造対策にも有効ですか？
本動画では、紙のコピーや画像データと比較して、デジタル証明書の方が偽造リスクを軽減できる可能性が高いと説明している。
紙や画像はコピーや加工、拾得画像の悪用などのリスクがある。一方で、電子署名を利用する場合には、紙よりも偽造が困難になると言われている。
Q7.年齢確認で属性証明を利用すると何が変わりますか？
従来の本人確認書類では、生年月日全体が相手方に開示されることが多い。
これに対し、属性証明を利用すると、「18歳以上である」「20歳以上である」といった確認結果のみを提示できるため、不要な個人情報の開示を避けやすくなる。
Q8.所得証明においても属性証明は活用できますか？
本動画では、所得証明も属性証明の活用例として紹介している。
例えば、「年収○万円以下であること」や「住民税非課税世帯であること」を証明したい場合、所得金額を一円単位で開示するのではなく、必要な条件を満たすかどうかだけを証明することが考えられる。
Q9.なぜ本人確認では情報の鮮度が重要なのですか？
紙のコピーや画像データは、原本を取得した時点の状態しか示せないためである。
その後に住所変更、氏名変更、免許停止などが発生していても、古いコピーだけでは判別できない場合がある。
たとえば住民票は3か月以内に取得したものを用いるように指示されることもあるが、それでも3か月のタイムラグがある。
Q10.属性証明は情報の鮮度向上に役立ちますか？
属性証明書を利用することで、確認時点における最新の状態を反映した証明が可能になる場合がある。
例えば運転時点で運転免許が有効かどうかを確認できれば、古いコピーを利用する場合と比べて、より最新性の高い確認が可能になると考えられる。
Q11.今後の本人確認はどのような方向に進むべきですか？
本動画では、「どのように守るか」だけでなく、「どのように持たないで済むか」という方向性が重要になると指摘している。
本人確認書類のコピーや画像を大量保管する方法から、属性証明を活用して必要最小限の情報のみを確認する方法への移行が、今後の一つの方向性として考えられる。
まとめ
タイムズカー漏えい事案は、セキュリティ強化の必要性を改めて示した事案である。しかし同時に、「どのように守るか」だけではなく、「どのように持たないで済むか」という視点も重要である。
属性証明書は、
- 偽造リスク軽減
- プライバシー保護
- 情報の鮮度向上
という観点から、今後の本人確認のあり方を考える上で有力な選択肢の一つになり得る。
関連資料集
社内情報共有・紹介について
個人情報保護法、プライバシーガバナンスに関する理解の促進を目的として情報発信を行っています。
本記事および動画が参考になりましたら、同様の課題や関心を持つ方へご共有いただけますと幸いです。
YouTube動画、水町雅子ブログおよび水町雅子Webサイトは、著作権法の範囲内での、社内研修・勉強会・研究活動・社内情報共有（社内チャット・社内ポータル）・SNS等での紹介を歓迎しています（出典表示をお願いします）。なお、著作権を放棄するものでも、引用の範囲を超える利用を許諾するものでもありません。
執筆者プロフィール
弁護士 水町雅子（第二東京弁護士会、宮内・水町IT法律事務所所属）
現在、法人様向けのご相談のみお受けしております。
個人の方からのご相談には対応しておりませんので、ご了承ください。
SE（ITシステム開発）、コンサルティング等をシンクタンクにて行った後、弁護士登録。内閣官房・特定個人情報保護委員会にてマイナンバーの制度設計、ガイドライン作成、PIA制度化等を行う。
個人情報・ITに関して、首相官邸パーソナルデータに関する検討会参考人、内閣府「マイナンバーの利活用拡大のための検討タスクフォース」委員、こども家庭庁「こどもデータ連携の取組に関する検討会」委員、厚生労働省ITシステム等技術審査委員、東京都東京デジタルサービス会議構成員、東京都足立区情報公開・個人情報保護審議会委員、つくば市プライバシー影響評価制度検討懇話会委員、総務省・経産省・AMED実証事業等の支援等、実績豊富。
マイナンバー、個人情報、AI、医療情報、IT法務、企業法務、行政法務等に対応。書籍・論文執筆・講演のほか、日本経済新聞、朝日新聞、読売新聞、雑誌、TV等メディアコメント多数。
詳細な略歴はこちら。
