ナニコレ、違法だよ。どこにある？
https://twitter.com/FpmpAmpm/status/1441029903650934786
番号法立案時、大綱までの時点で、WGでの議論で、ハッシュ化による裏番号が使われてしまうのを阻止する必要があると整理されて、裏番号も個人番号に含めるように規定されたはずだが……
6年前の解説。今でもこの手の認識（水素水福田峰之氏と同じ）の人は多いだろう。（なお、ツイートを見ると、当時は顔識別の脅威はまだ迫っていなかったようだ。）
https://twitter.com/HiromitsuTakagi/status/654006060361998336
個人側の立場で「見られても大丈夫」というのはその通りなんだけども、取得しようとする側の規制があるわけで、これを見てやって良いんだと思っちゃうのは困るね。
mhlw.go.jp/content/102000…
mhlw.go.jp/content/102000…
個人側の立場では、求められてもみだりに入力しないことは注意喚起してもいい。1個でも入れたらアウトになるのではなく、あちこちに入れると危うくなる。今回のようなアプリはPPCの執行で排除される。パンフではこう言っているが、ちょっとズレている。
6年前にも言っていた。改善されないなあ。
https://twitter.com/HiromitsuTakagi/status/654010173392949248
自治行政局住民制度課は、この時点で気づいて教えてあげられなかったのか？
というか、この検討されている構想自体、大丈夫なのかしらん？全然追っていないのでどうなっているのか……
soumu.go.jp/main_content/0…
というか、この検討されている構想自体、大丈夫なのかしらん？全然追っていないのでどうなっているのか……
soumu.go.jp/main_content/0…
いやいや、理由がおかしいよ。「かねてより当社も利用者様の不安を招く可能性を認識しており」じゃなくて、番号法違反の違法アプリでしたので直ちに停止しますと言わないといけない。気の毒だけど残念ながら。
https://twitter.com/xID_inc/status/1441357619373903875
PPCの中止勧告、命令来るか？
番号法
第34条 委員会は、特定個人情報の取扱いに関して法令の規定に違反する行為が行われた場合において…必要があると認めるときは、当該違反行為をした者に対し、期限を定めて、当該違反行為の中止その他違反を是正するために必要な措置をとるべき旨を勧告することが…
番号法
第34条 委員会は、特定個人情報の取扱いに関して法令の規定に違反する行為が行われた場合において…必要があると認めるときは、当該違反行為をした者に対し、期限を定めて、当該違反行為の中止その他違反を是正するために必要な措置をとるべき旨を勧告することが…
勧告飛ばして緊急命令かも？
3 委員会は、前2項の規定にかかわらず、…個人の重大な権利利益を害する事実があるため緊急に措置をとる必要があると認めるときは、当該違反行為をした者に対し、期限を定めて、当該違反行為の中止その他違反を是正するために必要な措置をとるべき旨を命ずることができる。
3 委員会は、前2項の規定にかかわらず、…個人の重大な権利利益を害する事実があるため緊急に措置をとる必要があると認めるときは、当該違反行為をした者に対し、期限を定めて、当該違反行為の中止その他違反を是正するために必要な措置をとるべき旨を命ずることができる。
これはね、最初の新保委員の裏番号を規制する提案を事務局は良い提案だと受け入れながらも、復元できないようになってればOK的な案を出してきたので、次の回で新保委員がそれじゃダメだと理由を述べて指摘して事務局を理解させたのでした。
https://twitter.com/c_o_t/status/1441348515796373505
その指摘はあまり意味なくて、暗号論的ハッシュ関数だと衝突確率は真の0ではないが衝突耐性のあるアルゴリズムを使えば実質的に衝突はないとみなすので単射的であるし、利用する側が全値域を使わず変換されたものだけ使うなら全単射的とも言える。
https://twitter.com/krd2000x/status/1441337473896894476
それより問題は、あえてそういう定義から外れる変換を用いられて潜脱されてしまうこと。この大綱の記述にはパブコメ意見を出していた。
takagi-hiromitsu.jp/diary/20110807…
意見4. 一対一に対応するものに限らず、多対一対応のものも同様に「番号」に該当するものとするべき
（注：変換結果と元番号が多対一）
takagi-hiromitsu.jp/diary/20110807…
意見4. 一対一に対応するものに限らず、多対一対応のものも同様に「番号」に該当するものとするべき
（注：変換結果と元番号が多対一）
そんなわけで条文上はこうなった。使う側の意図で定義されている。
「個人番号に対応し、当該個人番号に代わって用いられる番号、記号その他の符号」
「個人番号に対応し、当該個人番号に代わって用いられる番号、記号その他の符号」
違法は確実でPPCが中止勧告・命令に至るのは確実なので焦ることはないし、ミログのような目的の邪悪さがあるわけでなし。
https://twitter.com/ATA911/status/1441374197297541122
いやあ、10年前にこういう事態を予見して裏番号禁止規定を入れ込んでおいたわけだけど、ホント良かったよ。10年目にして結実した。
https://twitter.com/HiromitsuTakagi/status/1441238596539727886
• • •
Missing some Tweet in this thread? You can try to
force a refresh
