パスワードを忘れた? アカウント作成
16474819 story
変なモノ

マイナンバーカードに別人の顔写真、市が誤交付 45

ストーリー by nagazou
データの管理方法がまずいのでは 部門より
先日、税務署が同姓同名の別人にe-Taxの識別番号等を教える取り違いが起きたばかりだが、島根県安来市でも17日、同姓同名の別人の顔写真を印刷したマイナンバーカードを、1人に交付してしまったことが発表された。同市では撮影した顔写真を共有サーバーに氏名別に保存しているが、フォルダー名が同じだったため、後から保存した1人分の写真データのみが上書きされて残ってしまったというのがトラブルの原因であるそうだ。カードを受け取った人物からの連絡で判明した。誤発効されたカードでは、氏名や住所、生年月日、個人番号は正しく表記されており、顔以外の情報漏えいはなかったという(朝日新聞読売新聞)。

nemui4 曰く、

税務署に続いてマイナカードで取り違え事案

 市は「チェック体制の強化を図り、再発防止に努める」としている。

「間違えないように確認する」チェック体制ではない事をいのります。
そもそも間違えないシステムか交付前に誤りを見つけて訂正できる仕組みを作るのは難しいかな。

  • by Anonymous Coward on 2023年01月21日 8時15分 (#4397794)

    係員は本人の顔を見てなくって,本人はカードを見てなかった,てことだよな(わかる)

    ここに返信
    • by Anonymous Coward on 2023年01月21日 8時38分 (#4397799)

      元記事を読みましょう。
      > 16日に郵送でカードを受け取った市民から連絡があり発覚した。

      >(わかる)
      思い込みでわかったつもりになる。それがヒューマンエラーの元です。

      • by Anonymous Coward

        係員は窓口で本人の顔を見なかったし、本人も窓口ではカードを見ていない
        どこにもエラーはないね?

        • by Anonymous Coward

          そもそも郵送なので窓口関係ないじゃんってことだけど?
          #何の脈絡も関係もない窓口を持ち出したところがエラーかな?

          • by Anonymous Coward

            窓口で交付したなら顔を見ていないか不明だが、郵送なら窓口で顔を見ていないことは確実。
            ってことを言いたいんじゃないでしょうか。

            • by Anonymous Coward

              え?確実なの??
              せいぜい推認の範囲だと思うんだけど・・・

              #そこまでいったら窓口でなくてもよくなっちゃうんだが・・・会議室でもトイレでも

            • by Anonymous Coward

              > 係員は本人の顔を見てなくって,本人はカードを見てなかった,てことだよな(わかる)
              が、言いたかったことは
              > 窓口で交付したなら顔を見ていないか不明だが、郵送なら窓口で顔を見ていないことは確実。

              ってことですか?
              マジカ,ニホンゴムズカシイアルネ

          • by Anonymous Coward

            郵送したんだから窓口は関係ないってことでしょ
            元コメ読んでる?

    • by Anonymous Coward

      受け取ったのは代理人かもしれない。
      そうであれば係員はどうしようもない。

    • by Anonymous Coward

      で、ドヤ顔コメントするのに記事を見てなかった,てことだよな(わかる)

    • by Anonymous Coward

      根本的な解決方法としては、市役所で公務員が撮影をしない。
      つまり、以前のように自宅から自分で申請してもらう。
      マイナンバーカードの普及促進とかで、国が自治体に申請の代行までをやらせているのが問題。

  • by Anonymous Coward on 2023年01月21日 8時47分 (#4397804)

    マイナンバーをフォルダ名にすればよかったのではないか

    ここに返信
    • by nemui4 (20313) on 2023年01月21日 9時10分 (#4397811) 日記

      マイナンバーをフォルダ名にすればよかったのではないか

      マイナンバーは、社会保障、税、災害対策に利用範囲を限定してませんでしたっけ
      市役所なら社会保障か税に関係する手続きとか言い切れば良いのか

      • by Anonymous Coward on 2023年01月21日 9時49分 (#4397818)

        > マイナンバーは、社会保障、税、災害対策に利用範囲を限定してませんでしたっけ
        その通りですね。

        https://www.ppc.go.jp/files/pdf/my_number_guideline_gyousei-chihou.pdf [ppc.go.jp]

        > 本ガイドラインの中で、「しなければならない」及び「してはならない」
        > と記述している事項については、これらに従わなかった場合、法令違反と判
        > 断される可能性がある。

        > 個人番号利用事務とは、行政機関等、地方公共団体等その他の者が、
        > 法令に基づき行う社会保障、税及び災害対策に関する特定の事務におい
        > て、保有している個人情報の検索、管理のために個人番号を利用するこ
        > とをいい、

        > 特定個人情報ファイルの作成の制限(番号法第29条)
        > 行政機関等及び地方公共団体等その他個人番号利用事務等に従事する者が、
        > 特定個人情報ファイルを作成することができるのは、個人番号利用事務等を
        > 処理するために必要な場合、又は番号法第19条第13号から第17号までのいず
        > れかに該当して特定個人情報を提供し、又はその提供を受けることができる
        > 場合に限定されており、これらの場合を除き特定個人情報ファイルを作成し
        > てはならない。

        マイナンバーカードの発行業務は、
          個人番号利用事務等(社会保障、税及び災害対策に関する特定の事務)を処理するために必要な事務
        でも
          番号法第19条第13号から第17号までのいずれか
          https://elaws.e-gov.go.jp/document?lawid=425AC0000000027 [e-gov.go.jp]
        でもない。

        > マイナンバーをフォルダ名にすればよかったのではないか

        なので、マイナンバーを顔写真の入ったフォルダのフォルダ名にする、つまり特定個人情報ファイルを作成するのは「してはならない」(法令違反と判断される可能性がある行為)。

        • by Anonymous Coward

          法令違反なんですねぇ
          氏名で管理するのもどうかと思うなぁ
          マイナンバーと紐付いた別の識別子を作るのもダメなんでしたっけ?

      • by Anonymous Coward

        マイナンバーのチェックデジットをフォルダ名に付加すればワンチャン

    • by Anonymous Coward

      ていうか手作業なんだ。
      おれが作った時は写真撮影も専用タブレットでポチポチやってたから、一連の作業はシステム化されてるのかと思った。
      名前を保存フォルダ名にするシステムだったとしたらたいがいだが。

      • マイナンバーカードの発行方法は、申請時に役所に行くのと、受け取り時に役所に行くのと、2パターンあります。とにかくどちらかで役所で本人確認。でもって今回のは前者。

        ・役所で申請
         申込者は役所に出向いて申請→(役所が総務省に発行を依頼)→総務省が出来たマイナンバーカードを役所に送付→役所が申込者に郵送

        ・ネット(スマホやPC)、街中の申請対応証明写真機から申請
         申込者は直接総務省に交付を申請→総務省が出来たマイナンバーカードを役所に送付→役所が申込者に通知を郵送→申込者が役所に出向いて受け取る

        とう流れ。あとは推測ですが、
        おそらく、役所に申請する場合も、総務省での交付依頼は直接申請するのと同じシステムを使ってるんだと思います。
        で、マイナンバーカードが役所に届いた後の役所側の処理が、申請方式によって郵送するか呼び出すかが変わる、と。

        > 写真撮影も専用タブレットでポチポチ
        これって、システム的には普通のWebアプリでのファイルアップロードそのままなので
        直接申請でも「家族全員のマイナンバーカードをまとめて申請したら、画像を取り違えちゃった」みたいなことは起こりえるかと、
        そういうのを役所がやらかしたってことですね。

      • by Anonymous Coward

        国が公的に扱うカードの写真をタブレットで撮るんだ

      • by Anonymous Coward

        フォルダ名が同じって記述は朝日新聞だけなんだよな

  • by Anonymous Coward on 2023年01月21日 9時28分 (#4397814)

    https://www.digital.go.jp/resources/govdashboard/ [digital.go.jp]

    カード申請件数率は66.8%。
    じわじわ増えてる。

    ここに返信
    • by Anonymous Coward
      学校が作らないと・・・とか脅すようなことをやってると暴露されてたなぁ
      他でも類似事例が有ったんじゃ無いかね?
      • by Anonymous Coward

        問題がある方法で作らせたのなら、それを立証し訴えればいいんでないかな。

        ただ、7千万人をこえる国民が作ってるのは、全部それ、あるいは概ねそれとは考えにくい。
         ポイントに釣られた
         そろそろ感
         利便性に期待(何かはしらんけど)
         新庄カッコイイ
        そんなトコじゃないんかね。

  • by Anonymous Coward on 2023年01月21日 10時04分 (#4397821)

    公務員のみなさん大変ですね。

    ここに返信
    • by Anonymous Coward

      ふつうオンライン申請だよね〜

    • by Anonymous Coward

      マイナンバー自体に批判的な人はそこまでいないんだよ
      マイナンバーカードを含めたシステムのクソ実装、クソ運用が問題

      マイナ批判とマイナカード批判をわざと混同させて、クソ実装のままの普及をゴリ押ししてるしな

      • by nemui4 (20313) on 2023年01月21日 14時06分 (#4397890) 日記

        >マイナンバーカードを含めたシステムのクソ実装、クソ運用が問題

        最初の頃にカード作ろうとして3回チャレンジ失敗してから放置
        (自分には)めんどくさすぎた

      • by Anonymous Coward

        カードの発行率がそのまま国民投票になってるんだよね
        公然とばらまかれた賄賂(マイナポイント)欲しさにクソ実装クソ運用を信認しちゃうのはどうかと思うけど…
        そんな事を気にするのは最早少数派なのよね

        • by Anonymous Coward

          今更反対してもどうにもならなさそうだからしょうがない
          ほっとけば義務化されること間違いなしだから貰えるもん貰っておくのが得策

      • by Anonymous Coward

        こういうアホな間違いが今頃ニュースになってるということは、余所ではこのような実装にはなっていないのではないかという風に思える。
        ということはつまり、自治体毎に違うシステムになってるわけ?

        いやそうなんじゃないかなーとは思ってたけど、ほんとにそうならなんというムダ。

      • by Anonymous Coward

        そりゃ、マイナンバーを便利に使うことができないように、法律でがんじがらめにしてるからね。
        マイナンバーカードをとりまくシステムも、マイナンバーを便利に使わせない法律の縛りを受ける。
        人権派プロ市民の活動の成果。

        • by Anonymous Coward

          利便性と安全性はトレードオフだから

        • by Anonymous Coward

          人権派プロ市民というよりも、税金を把握されたくない個人経営者が反対していたと思うんだが。

          • by Anonymous Coward

            政策に反対する人は全部プロ市民という思い込みですよね
            そもそもプロ市民って何だよと

    • by Anonymous Coward

      > 同市では撮影した顔写真を共有サーバーに氏名別に保存しているが、フォルダー名が同じだったため、
      同姓同名を考えてない運用してたって事だよね。
      これ以外でも同じ事してないか全作業を中断してチェックするような問題なんだけど、
      こんな事をしてしまう人もいると、島根県安来市の

      公務員のみなさん大変ですね。

      • by Anonymous Coward

        大変なのは島根県安来市の市民だよな。

      • by Anonymous Coward

        >島根県安来市の公務員のみなさん大変ですね。

        それは(同姓同名の人がいる可能性を考えもしなかった)安来市の公務員のみなさん大変変ですね。
        と書かれるべきだと思います。

        島根ではテレビが映らなくて岡田奈々 [wikipedia.org]と岡田奈々 [wikipedia.org]みたいな例を知らないのかな

  • by Anonymous Coward on 2023年01月21日 11時53分 (#4397852)

    同姓同名なのがわかっている点から交付先に顔以外に氏名も情報漏えいしてることにはならない?
    発生原因を公表したことで漏えい内容が増えてしまってない?

    ここに返信
    • by Anonymous Coward

      氏名だけで個人情報って言えるの?
      同姓同名がいるから特定の個人を識別できないよね。
      氏名は(珍しい氏名を除いて)顔写真やその他の情報と結びついて初めて個人を特定できる。
      そして、顔写真はそれ一個で個人を識別できるから、追加で氏名が分かっても漏洩範囲が広がったとは言えない。

      • by Anonymous Coward

        氏名はもちろん性別だけであっても個人情報です。
        組み合わせると個人の識別に使える情報は、それぞれ単独でも個人情報です。
        組み合わせなくても個人の識別に使える情報は、個人識別符号といいます。

        • by Anonymous Coward

          個人に紐づかないものは個人情報じゃねぇよ。
          「Aさんの氏名」はAさんに紐づくから個人情報、どこの誰か判らない「氏名」だけなら個人情報じゃない。
          識別に使える使えないが判断基準じゃないって何度同じ話をするんだ。

        • by Anonymous Coward

          言ってておかしいと思わないの?
          その理屈なら、うちの市民は男性が5万人って公表したら個人情報漏洩になるだろ。

typodupeerror

海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs

読み込み中...