暗証番号なしの「マイナンバーカード」に意味はある? カギは「券面情報」(1/3 ページ)
マイナンバーカードを保険証として利用する「マイナ保険証」を巡って、政府では暗証番号のないカードの発行を検討しているようです。「カードの趣旨を考えると暗証番号なしはどうなのか?」との声もありますが、リアルでの本人確認や保険証としての利用を考えると、一定のニーズはありそうです。
最近、マイナンバー(個人番号)カードに関するニュースを耳にしない日はありません。特に、同カードを健康保険証として利用する「マイナ保険証」については、保険者の情報登録ミスに起因するトラブルが相次いでいます。
そんな中、主に高齢者がマイナ保険証として利用することを想定して、11月をめどに「暗証番号設定のないマイナンバーカード」の発行を開始できるように検討が進められています。
SNSの反応を見ると「ここまでやって保険証をマイナンバーカードに統合する意味が分からない」という声を見かけます。しかし、本当に意味のないことなのでしょうか……?
マイナンバーカードには「保険証」のデータが“ない”
まず、そもそも論として、マイナンバーカードのICチップには、どのようなデータが搭載されているのでしょうか。箇条書きすると、以下の通りです。
- 券面アプリケーション(AP):カードの券面情報を画像として保管
- 表面はもちろん裏面の情報も記録している
- 券面が物理的に改ざんされていないかどうかをチェックする際に利用する
- 券面事項入力補助AP:カードの券面情報をテキストデータで保管
- 保管されているのはマイナンバー(個人番号)と「基本4情報」(氏名、住所、生年月日、性別)
- 保管データを“全て”読み出すには、4桁の暗証番号(※1)が必要
- 保管データの一部を読み出すには、カードに記載された所定の情報が必要
- 電子証明書AP(JPKI-AP)
- 電子申請時に署名を添付するための「署名用電子証明書」と、本人確認時に利用する「利用者証明用電子証明書」の2種類を併載
- 署名用電子証明書を添付するには6〜16桁のパスワード(数字/英大文字)が必要
- 利用者証明用電子証明書を読み取るには4桁の暗証番号(※1)が必要
- 住基AP:カードの所有者に割り当てられた「住民基本台帳番号」を保管
- 読み出すには、4桁の暗証番号(※1)が必要
- 条例利用AP:国または地方自治体が独自に利用できる領域(空き領域)
- 国が利用する場合は、総務省(総務大臣)が省令などで利用方法を定義する
- 地方自治体が利用する場合は、条例を定めて利用方法を定義する
(※1)利用者証明用電子証明書、券面事項入力補助AP、住基カードAPの暗証番号はそれぞれ個別に設定可能(同じにしても構わない)。ただし、自身の生年月日やセキュリティコード(カード表面にある4桁の数字)は設定できない
ICチップには上記以外の情報は搭載されていません。勘違いしている人も多いのですが、マイナンバーカード自体は健康保険証としての情報を持ち合わせていないのです。
マイナンバーカードのICチップに搭載されているのは「券面AP」「JPKI-AP」「券面入力事項補助AP」「住基AP」「条例利用AP」の5種類のデータで、それ以外のデータは一切保存されていません(総務省のWebサイトより)
保険証として機能するために必要なのが「オンライン資格確認」
繰り返しですが、マイナンバーカード自体には健康保険証としての情報は搭載されていません。「じゃあ、どうやって健康保険証として機能するの?」という疑問に対する答えは、健康保険の「オンライン資格確認」という仕組みです。
- →マイナンバーカードの健康保険証利用について(被保険者向けの案内)
- →オンライン資格確認の導入について(医療機関・薬局、システムベンダ向け)
オンライン資格確認の大まかな流れは以下の通りです(既に「マイナポータル」での登録が済んでいることを前提としています)。
- 被保険者(患者)が医療機関にあるリーダーにマイナンバーカードを置く
- 被保険者が画面の指示に従って本人確認(認証)を行う
- 「社会保険診療報酬支払基金(支払基金)」または「国民健康保険中央会(国保中央会)」に被保険者情報を照会
- 照会結果を「資格確認端末」「レセプトコンピュータ」に反映(表示)
この一連の流れによって、マイナンバーカードの保有者は被保険者本人なのかどうか、被保険者はどのような健康保険に加入しているのか(していないのか)を即座に確認できます。この際に、医療機関にはマイナンバーは伝わりません。
マイナ保険証における「オンライン資格確認」の流れ。マイナンバーそのものではなく、マイナンバーカードにある本人確認情報を使って照会を行っているので、医療機関にマイナンバーが伝わることはありません(厚生労働省の資料より:PDF形式)
最近ニュースで話題の「他人の情報が表示される」「資格情報なし(≒保険未加入)と表示される」問題は、保険者が支払基金/国保中央会に登録する情報に誤りがある(または速やかな情報変更を怠っていた)ことが原因です。これはマイナ保険証固有の問題ではなく、現行の健康保険証でも、オンライン資格確認を行うと起こり得ます。
関連記事
- マイナンバーカードの「スマホ電子証明書」を使う 注意すべきポイントは?
マイナンバー(個人番号)カードの付加サービスとして、Androidスマートフォンを対象とする「スマホ用電子証明書」の提供が始まりました。実際に使ってみた上で、改めて注意点をまとめてみました。 - マイナンバーカードの所有率は7割強、保険証一体化へ賛成は3割未満に MMDの調査より
MMD研究所が、7月13日に「2023年マイナンバーカードに関する実態調査」の結果を発表。所有率は73.8%で、使用用途の上位は「マイナポイント申請」など。「マイナ保険証」一体化への賛成は24.9%となった。 - マイナンバーカードで即時完了 ドコモがdアカウントに「かんたん本人確認」を導入 7月11日から
NTTドコモが、dアカウントの本人確認方法としてマイナンバーカードの「公的個人認証サービス」を7月11日をめどに追加する。同日以降に「dアカウント設定」アプリを最新バージョンにアップデートすることで利用可能で、現在では数日掛かることもある確認を即時完了できるようになる。【追記】 - マイナポイントが別人に付与される事案は計172件 ログアウト漏れや決済サービスIDの誤入力などが原因
総務省はマイナポイントが別人に付与された問題について、全自治体に調査を行った。その結果、131自治体/172件で誤った付与があったことを確認したという。同省が6月20日、公表した。 - Androidスマホへの「マイナンバーカード」電子証明書搭載は5月11日から 何ができる? 対応機種は?
5月11日、マイナンバーカードの電子証明書をAndroidスマートフォンに搭載できるサービスが始まる。スマホに搭載した電子証明書で何ができるのか、搭載できる機種は何なのか、簡単に解説する。【更新】
Copyright © ITmedia, Inc. All Rights Reserved.