マイナンバーとプライバシー：識別子に対する要件

ここのところ、各種メディアでマイナンバーが取り上げられることが増えてきているように思われます[1]。遅すぎだろう、というのはおいておいて、何も取り上げられないよりは良いことだと思います。

本来は、各条文について指摘事項があれば指摘してゆくべきなのでしょうが、あいにくとっても忙しいのでその時間がとれません。そこで、これらに関して論じる方に、一般論として抑えておいていただきたいことを幾つか書いておきます。

識別子の定義

ある集団の中で、その個人（やモノ）を一意に他と区別（識別）うることができる属性の組み合わせを「識別子」といいます。

いわゆるマイナンバーも識別子の一種です。

マイナンバー・個人番号という名称からして、個人を識別するのに使われるのは数字の羅列であるという前提があるようですが、識別子は数字である必要あありませんし、ひとつの文字列である必要もありません。

たとえば、代表的な識別子の例として、いわゆる基本４情報があります。住所＋氏名＋生年月日＋性別ですね。これは、一部例外事例を除き、十分に識別子として機能します。（ただし、これを識別子として利用するのは、不必要に他の情報を開示してしまうため、プライバシー的に望ましくありません。）

基本４情報を連絡先として意識されることが多く、殆どの場合明示的に識別子としては意識されていないと思われますが、これを使うときには、今、連絡先／識別子どちらの意味で使っているのかを意識することが本来は必要です。

また、マイナンバーも、その番号がマイナンバーであるという情報をあわせて使い、かつ、母集団を、当該時点のマイナンバー配布者に限らないと、識別子としては機能しないことを認識することも重要です。

識別子の望ましい性質

識別子には、その用途によって異なる性質が望まれます。

例えば、人間が使うものに関しては、

• 覚えやすい文字列であること
• 読み上げることができること

銀行口座番号

基礎年金番号

納税者番号

税と社会保障（含む年金）の共通番号は筋が悪い

翻ってマイナンバーは？

[1] 例：肥大化するマイナンバー制度、不要な機能を盛り込む“愚策” 　村上憲郎のグローバル羅針盤（44)　2012/7/31 7:00日本経済新聞

[2] 私？時間がありません。それに、多くの識者がこの問題を取り上げてくださっているようですから、私はより基礎的な部分（例：本人確認の国際標準、技術的な国際標準プロトコル開発など）に集中したいと思います。なお、もし共通番号ができてしまったら、許されるならば、私は５年おきくらいに番号を変更してゆきたいと思ってはいます。知人にもそれを薦めます。それが最低限の自衛ですから。国や地方自治体としては、そういう動きが広がることを念頭に置いたコスト試算も必要でしょうね。