マイナンバー拡大の境界線――「本人確認」は広く、「行政のデータ連携」は厳しく
マイナンバーの活用は、オンライン本人確認や本人が求める行政手続では進めるべきです。一方、行政機関が本人の知らないところで情報を結び付ける範囲は、法律で目的を限定し、アクセス履歴と訂正手段を保障できる場合に絞る必要があります。
線引きの基準は「カードを使うか」ではなく、誰が、何の目的で、どの情報にアクセスできるかです。 利便性と監視への不安を同じ土俵で議論するには、マイナンバー、カード、電子証明書、行政機関の情報連携を分けて考えなければなりません。
この記事で分かること
- 本人確認と行政データ連携は、同じ「マイナンバー活用」でも性質が異なる
- 現行制度は分散管理を採用しているが、誤った紐付けや目的拡大のリスクは残る
- 利用拡大には、目的限定、記録の可視化、訂正、代替手段の四つが必要になる
- 国益にかなうのは、データを多く集める制度ではなく、必要最小限の情報を安全に使える制度である
何が広がっているのか――カード、認証、情報連携を分ける
結論からいえば、現在の拡大は一つの巨大なデータベースを作る動きではなく、本人確認、オンライン申請、行政機関間の情報連携をそれぞれ広げる動きです。
まず、混同しやすい四つの機能を整理します。
- マイナンバー（個人番号）：行政機関が特定の個人を正確に識別するための番号
- マイナンバーカード：顔写真付きの本人確認書類であり、ICチップを備えた物理カード
- 公的個人認証：電子証明書を使い、オンラインで本人確認や電子署名を行う仕組み
- 情報連携：法律や条例で定められた事務について、行政機関同士が必要な情報を照会・提供する仕組み
カードで民間サービスにログインしたからといって、事業者が税、年金、病歴を閲覧できるわけではありません。デジタル庁の説明によると、カードのICチップには病歴、口座番号、税・年金情報は記録されていません。
行政の情報も一か所に集約されているのではなく、年金は年金の機関、税は税を扱う機関というように、それぞれの機関が管理する「分散管理」が採用されています。機関間のやり取りでは、マイナンバーそのものではなく、システム内で突合できる機関別の符号が使われます。
ただし、分散管理だから監視への不安がすべて解消するわけではありません。複数の機関が同じ人を正確に識別し、必要な情報を短時間で照会できるほど、利用目的の拡大や不適切なアクセスを制度面で防ぐ重要性は増します。
利用拡大で得られる利益は具体的にある
活用を止めれば安全になる、というほど単純ではありません。紙の証明書を本人が集め、行政窓口を回り、同じ情報を何度も記入する仕組みにも、紛失、転記ミス、なりすまし、給付の遅れというコストがあります。
添付書類と移動を減らせる
デジタル庁の制度解説では、行政機関間の情報連携により、住民票の写しなどの添付を省略できると説明しています。
この効果は、平日に窓口へ行きにくい会社員だけのものではありません。介護や育児を担う人、障害や病気で移動が難しい人、離島や中山間地域に住む人ほど、手続きのための移動と待ち時間が重い負担になります。
本人確認を共通化できる
2026年時点では、カード機能をiPhoneやAndroid端末に追加し、マイナポータル、コンビニでの証明書取得、e-Taxなどに利用できる環境が整備されています。対応状況には端末やサービスによる違いがありますが、スマートフォンのマイナンバーカードは、物理カードを毎回取り出す負担を減らします。
本人確認の共通基盤は、行政だけでなく民間取引のなりすまし対策にも使えます。ただし、ここで民間事業者に必要なのは「本人である」という確認であり、個人番号や行政保有情報まで渡す必要はありません。
給付や医療の取りこぼしを減らせる
公金受取口座は、給付のたびに口座情報を提出する手間を減らします。医療分野では、自治体と医療機関などをつなぐPublic Medical Hub（PMH）により、医療費助成、予防接種、母子保健のデジタル化が進められています。
こうした連携が正確に動けば、受給者証を忘れたために窓口でいったん全額を支払う、自治体ごとに異なる書類を医療機関が確認するといった負担を減らせます。国全体でも、紙の確認や入力を繰り返す人員を、相談支援や審査など人の判断が必要な仕事へ振り向けられます。
監視不安の核心は「番号」より目的外利用にある
不安の中心は、カードのICチップから全情報が抜かれることではありません。より現実的な問題は、利用目的が少しずつ広がること、本人から見えない照会が増えること、誤りが複数制度へ波及することです。
2023年の法改正では、マイナンバー利用を社会保障、税、災害対策以外の行政事務にも広げる方針が示されました。ただし、デジタル庁のFAQによれば、新たな事務で利用するには、引き続き個別の法律改正が必要です。
2024年5月からは医師、保育士、税理士、理容師、美容師、建築士など約80の国家資格等が利用事務に追加され、その後、オンライン・デジタル化の対象は130資格等に広がりました。資格申請の添付書類を減らす効果がある一方、利用分野の追加が例外ではなく継続的な政策になったことも意味します。
ここがポイント: 本人確認への利用は広く認めてもよい一方、行政情報の照会・結合は「便利そうだから」では足りません。対象事務、取得項目、保存期間、閲覧者を法律と公開資料で限定できるかが境界線です。
「将来便利になる」は十分な理由ではない
新たな連携を認める際には、少なくとも次の問いに答える必要があります。
- その手続きで、本人を番号によって識別する必要が本当にあるか
- 氏名、生年月日、資格番号など、より限定的な方法では代替できないか
- 取得する情報は事務の遂行に必要な最小限か
- いつまで保存し、誰が閲覧し、委託先までどう監督するか
- 利用後に、本人が照会の事実と理由を確認できるか
目的を広く書けば、形式上は適法でも、国民から見て何に使われるか分からない制度になります。逆に目的と項目を細かく限定すれば、政策効果と副作用を国会や第三者機関が検証しやすくなります。
誤登録が示したのは、暗号より運用の弱点だった
安全性はサイバー攻撃への耐性だけでは測れません。正しい人に正しい情報を結び付ける現場の作業こそ、制度の信頼を左右します。
2023年から2024年に行われたマイナンバー情報総点検では、8,208万件を点検し、8,395件、0.010％の紐付け誤りが確認されました。総点検の公表資料では、健康保険証情報1,142件、公金受取口座情報1,186件、障害者手帳情報5,689件など、事務ごとの件数も示されています。
割合だけを見れば小さくても、誤って結び付けられた本人にとっては「0.010％」では済みません。医療、障害福祉、給付の情報は、受診や生活費に直結します。
一方、件数だけを見て制度全体が機能していないと結論づけるのも適切ではありません。重要なのは、誤りが起きる前提で次の仕組みを恒常化することです。
- 登録時に氏名、生年月日、性別、住所など複数項目を照合する
- 自動照合で候補が複数出た場合は、人が確認して確定する
- 本人が自分の情報と照会履歴を容易に確認できるようにする
- 誤りの申告窓口を一本化し、訂正期限と進捗を通知する
- 委託先を含む事故や漏えいを、件数だけでなく原因別に公表する
誤登録は、番号が他人に知られたこととは別の問題です。入力、照合、委託、訂正という業務全体を安全設計の対象にしなければ、技術的に堅牢なカードを作っても事故は防げません。
進めるべき領域と慎重にすべき領域
活用の可否は、サービスごとにリスクを分けて判断するのが現実的です。
積極的に進めやすい利用
- カードやスマートフォンによるオンライン本人確認
- 本人が開始し、提供先と提供項目を確認できる申請
- 証明書のコンビニ交付やe-Taxなど、目的が明確な手続き
- 行政から本人への給付、更新期限、必要手続きの通知
- 災害時に本人の求めに応じて支援資格を確認する仕組み
これらは、本人の操作が起点になりやすく、何のために使うかも理解しやすい領域です。従来の窓口や郵送より、本人確認を強くできる場合もあります。
条件を付けて進めるべき利用
- 医療、福祉、所得情報の行政機関間連携
- 給付対象者を行政側で抽出するプッシュ型支援
- 国家資格、在留、自動車登録など新分野への拡大
- マイナポータルAPIを通じた民間サービスへの自己情報提供
必要性はありますが、誤りや漏えいの被害が大きい領域です。本人同意だけに依存してはいけません。長い利用規約に形式的に同意させる仕組みではなく、提供項目を選べること、同意を撤回できること、提供先での保存期間を確認できることが必要です。
原則として認めるべきでない利用
- 犯罪捜査などの明確な法的根拠なく、行動やサービス利用を横断追跡すること
- 採用、賃貸、融資などで、必要性の薄い行政情報の提出を事実上強制すること
- 民間企業が個人番号を共通の顧客IDとして使うこと
- 本来の手続きと関係のない情報まで一括取得し、期限なく保存すること
ここを曖昧にすると、カードを持たない、あるいは連携に同意しない人が、就職、住宅、金融サービスで不利益を受ける可能性があります。本人の「同意」が生活上の必要に押されて形骸化する場面には、法律による禁止が必要です。
監視を防ぐために必要な五つの条件
利用拡大の前提は、政府が安全だと説明することではなく、国民が自分で検証し、異議を申し立てられることです。
1．すべての重要な照会を本人に見せる
マイナポータルでは、行政機関の間で行われた情報提供の「やりとり履歴」を確認できます。ただし、制度に詳しくない人が自発的に探しに行くことを前提にするだけでは不十分です。
機微性の高い情報が照会された場合は、希望者へ通知し、照会機関、日時、根拠事務、提供項目を平易な日本語で示すべきです。不審な照会から、その場で問い合わせや異議申立てへ進める導線も必要です。
2．利用拡大ごとに保護評価をやり直す
特定個人情報保護評価は、行政機関や自治体がプライバシーへの影響を予測し、漏えいなどのリスクと軽減策を公表する仕組みです。
評価書を作成するだけで終わらせず、連携項目の追加、委託先の変更、大規模なシステム改修のたびに再評価し、重大な案件では第三者の意見と住民意見を反映させる必要があります。
3．訂正する権利を実務で機能させる
本人が誤りを見つけても、どの機関が元データを持つのか分からなければ訂正できません。窓口では「別の役所に聞いてください」と回すのではなく、受け付けた機関が所管機関へつなぎ、完了まで追跡する仕組みが必要です。
訂正中に給付や受診へ影響する場合は、暫定的な救済手段も用意しなければなりません。
4．デジタルを使えない人の代替手段を残す
デジタル庁の令和7年度アンケートでは、カードを取得しているが持ち歩かない5,445人のうち、60.3％が「落とした場合の情報流出が不安」、56.4％が「利用する必要性・機会がない」と回答しました。これはインターネット調査の該当回答者における複数回答であり、全国民の割合ではありません。それでも、不安が単なる例外ではないことは示しています。
スマートフォンを持たない人、暗証番号の管理が難しい人、DVや虐待で情報管理に特別な配慮が必要な人もいます。対面、郵送、代理人による手続きを残すことは、DXへの抵抗ではなく、行政サービスを受ける権利を守る安全弁です。
5．独立した監督に実効性を持たせる
個人情報保護委員会は、マイナンバーを含む特定個人情報を監視・監督します。2026年7月には令和7年度年次報告も公表されました。
今後は、行政機関への検査や指導の件数だけでなく、どのような運用上の弱点が見つかり、何を直したのかを国民が追える形で示すことが重要です。監督機関が予算、人員、専門性を確保できるかも、利用拡大と一体で国会が点検すべき論点です。
財政と国益から見ても「広げれば得」ではない
行政DXは、紙を電子画面に置き換えるだけでは費用を減らせません。古い業務手順を残したまま、紙、窓口、個別システム、全国共通基盤を並行運用すれば、むしろ維持費は増えます。
国益の観点で問うべきなのは、次の三点です。
- 添付書類や重複入力が実際にどれだけ減ったか
- システムの開発・保守、カード更新、窓口支援を含む総費用がどう変化したか
- 事故、停止、ベンダー依存に備えた復旧能力を国内で維持できるか
番号制度は、給付の迅速化、社会保障の適正化、災害支援の効率化を支える国家基盤です。それだけに、一社や一つの認証手段へ依存し過ぎれば、障害やサイバー攻撃の影響が全国へ広がります。
必要なのは、バックアップ経路、相互運用性、委託先を変更できる契約、定期的な復旧訓練です。利便性の指標だけでなく、停止時間、訂正に要した日数、重大事故の原因と再発防止も政策評価に含めるべきです。
反対論と推進論は、どこで折り合えるか
推進側には「データを連携しなければ、必要な給付を行政から届けられない」という主張があります。これは妥当です。申請できる人だけが受益する制度では、本当に支援が必要な人ほど取り残されることがあります。
慎重論には「一度作った連携基盤は、将来の政権や組織が別目的に使うかもしれない」という懸念があります。これも無視できません。現在の運用者が善意であることは、将来の目的外利用を防ぐ制度的保障にはなりません。
両者の折り合いは、利用を全面禁止することでも、包括的な同意で一任することでもありません。
- 給付対象の判定に必要な項目だけを利用する
- 判定後は不要な中間データを削除する
- 対象者へ、利用した情報と根拠を通知する
- 不利益な判定には、人による再審査と異議申立てを保障する
- 新しい目的への転用は、改めて法律と公開審議を必要とする
この条件なら、行政が支援対象を見つける能力を残しながら、見えない人物評価や恒常的な追跡へ発展する余地を狭められます。
今後の注目点――便利な機能より統制の実装を見る
今後、スマートフォン搭載、医療・福祉分野の連携、国家資格のデジタル化、官民サービスでの公的個人認証はさらに広がります。読者が見るべきなのは、使えるサービスの数だけではありません。
- 利用分野を追加する法案で、目的と取得項目が具体的に書かれているか
- マイナポータルの履歴が、一般の人にも理解できる表示へ改善されるか
- 誤登録の訂正にかかった期間と、生活上の被害への救済が公表されるか
- 個人情報保護委員会が、拡大する事務量に見合う監督能力を持てるか
- カードやスマートフォンを使わない人の手続きが、過度に不便になっていないか
- システム費用に対し、窓口負担や添付書類が実際に減っているか
まとめ――広げる対象は認証、絞る対象は情報アクセス
事実として、マイナンバー制度は分散管理を採用し、カードのICチップに税、年金、病歴などを保存していません。また、行政の情報連携とスマートフォンを含む本人確認の利用範囲は着実に広がっています。
政策判断としては、本人が開始する認証や申請は広げ、行政による情報照会と分野横断的な連携は必要最小限に絞るのが妥当です。そのうえで、本人がアクセス履歴を確認し、誤りを訂正し、重要な判断に異議を申し立てられる制度を整える必要があります。
次の利用拡大を評価するときは、「便利になるか」だけで判断してはいけません。誰が、どの情報を、何の根拠で見て、いつ消し、誤ったときに誰が直すのか。この五点が公表されない計画は、実装を急ぐ段階にありません。