Natsuka C: Segreteria di Gabinetto > Sistema di previdenza sociale e codice fiscale > Gruppo di lavoro sulla protezione delle informazioni personali e Gruppo di lavoro sulla tecnologia della piattaforma di collaborazione informativa (2011)

Improvvisamente, mi sono imbattuto in qualcosa che mi ha riportato alla mente molti ricordi. Erano i verbali delle riunioni del gruppo di lavoro sulla tecnologia della piattaforma di collaborazione informativa, tenutesi dall'inizio del 2011.Accedi quiで き ま す.

Esaminare le questioni relative ai meccanismi di protezione delle informazioni personali nel sistema di previdenza sociale e di codice fiscale e nel sistema di identificazione nazionale (di seguito denominati "entrambi i sistemi").Gruppo di lavoro sulla protezione delle informazioni personaliPer esaminare questioni tecniche comuni ad entrambi i sistemi.Gruppo di lavoro sulla tecnologia dell'infrastruttura per la collaborazione dell'informazionesono stati installati rispettivamente. 　Inoltre, al fine di considerare specificamente il quadro di attuazione della valutazione della protezione delle informazioni in entrambi i sistemi, verrà istituito un gruppo di lavoro sulla protezione delle informazioni personali.Sottogruppo di lavoro per la valutazione della protezione delle informazioniè stato installato.

□ Gruppo di lavoro sulla tecnologia della piattaforma di collaborazione delle informazioni

　　○Membri

　　○ Stato dell'evento

incontro	data e ora	Ordine del giorno e dispense	Riassunto degli atti
XNUMX°	4 febbraio 2011	Ordine del giorno e dispense	Riassunto degli atti
XNUMX°	4 marzo 2011	Ordine del giorno e dispense	Riassunto degli atti
XNUMXa volta	23 marzo 2011	Ordine del giorno e dispense	Riassunto degli atti
4°	12 aprile 2011	Ordine del giorno e dispense	Riassunto degli atti
5°	7 giugno 2011	Ordine del giorno e dispense	Riassunto degli atti
6°	30 giugno 2011	Ordine del giorno e dispense	Riassunto degli atti

incontro	data e ora	Informazioni sull'evento	Ordine del giorno e dispense	minuti
7°	28 luglio 2011	Informazioni sull'evento	Ordine del giorno e dispense	minuti

　　○Rapporto intermedio del gruppo di lavoro sulla tecnologia della piattaforma di collaborazione informativa

incontro	data e ora	Informazioni sull'evento	Ordine del giorno e dispense	minuti
8°	23 marzo 2012	Informazioni sull'evento	Ordine del giorno e dispense	minuti

I membri all'epoca erano i seguenti. Il professor Tezuka è finalmente diventato presidente del Comitato per la protezione delle informazioni personali.

signore2_2

In quel periodo, il professor Yamaguchi diceva cose come: "Vorrei prendere una stuoia di paglia e andare al Ministero degli Affari Interni e delle Comunicazioni".

#Se non registri, scomparirà

Materiali informativi del "Rapporto intermedio del gruppo di lavoro sulla tecnologia della piattaforma di collaborazione informativa"

1.Prima di tutto

Il presente documento informativo si basa sul "Rapporto provvisorio" (di seguito, il presente documento) redatto dall'Information-Linking Platform Technology Working Group (di seguito, "WG") il 23 luglio 7 e riassume lo stato delle considerazioni tecniche e le principali questioni relative alla piattaforma di collegamento delle informazioni per il sistema di previdenza sociale e di identificazione fiscale (My Number System).

2. Contesto dell'istituzione del gruppo di lavoro e del suo ruolo

• la proposta: In preparazione all'istituzione di un sistema numerico per la previdenza sociale e la tassazione, saranno condotti studi tecnici sulla costruzione di un'organizzazione di elaborazione elettronica delle informazioni (piattaforma di condivisione delle informazioni) per lo scambio di informazioni personali relative ai "numeri" nella condivisione di informazioni tra agenzie.
• sfondo:Il 23 gennaio 1, il quartier generale del governo e del partito al governo per la revisione della riforma della previdenza sociale ha deciso la "Politica di base sul sistema numerico relativo alla previdenza sociale e alla tassazione".
• Sulla base di questa politica di base, sono stati istituiti il ​​"Personal Information Protection Working Group" e l'"Information Collaboration Platform Technology Working Group" nell'ambito del Comitato di pianificazione della sede centrale per la strategia IT.
• Dalla sua prima riunione, avvenuta il 23 febbraio 2, il gruppo di lavoro ha tenuto discussioni in totale sette volte.
• Sono stati formulati lo "schema sulla previdenza sociale e sul codice fiscale" (4 aprile) e i "principi fondamentali sulla previdenza sociale e sul codice fiscale" (28 giugno); si prevede che il disegno di legge sul codice e altri disegni di legge correlati vengano presentati alla Dieta a partire da questo autunno.
• Il soprannome per il numero è stato deciso: "Il mio numero".
• Stato del libro: I contenuti dello studio del gruppo di lavoro sono in fase di progettazione concettuale e sono necessari ulteriori approfondimenti per la progettazione concreta del sistema in futuro. Tuttavia, per esigenze di budget, ecc., i contenuti attuali dello studio saranno pubblicati come "riassunto provvisorio".

3. Ruolo e concetto di base della piattaforma di condivisione delle informazioni

• ruolo: Si tratta di un'infrastruttura sociale per la verifica delle informazioni sullo stesso individuo, presente presso più istituzioni e che fornisce le funzioni di base per l'utilizzo di "numeri" in campi correlati alla previdenza sociale e alle tasse.
• Considerazioni importanti: Misure di sicurezza, protezione delle informazioni personali, stabilità operativa, rapporto costi-benefici, variabilità, scalabilità e flessibilità dei sistemi e dei requisiti aziendali.
• Prospettive future: In futuro intendiamo anche valutare una più ampia condivisione delle informazioni con settori amministrativi diversi da quello della previdenza sociale e delle imposte, nonché con organizzazioni private.
• Definizione di condivisione delle informazioni: Un sistema in cui le informazioni sulla stessa persona, gestite da più istituzioni tramite i propri "numeri" o altri numeri, sono collegate e utilizzate reciprocamente.
• Obblighi di accesso: Quando si condividono informazioni, l'uso di una piattaforma di condivisione delle informazioni deve essere reso obbligatorio per legge, al fine di chiarire il tipo e il motivo della condivisione di informazioni personali.
• Garantire la trasparenza: Per garantire che solo le procedure approvate abbiano accesso alla piattaforma di condivisione delle informazioni e per assicurare la trasparenza delle procedure, i registri delle procedure di condivisione delle informazioni saranno gestiti correttamente.

4. Numerazione, collegamento dei numeri e collegamento delle informazioni per gli individui

4.1. Pensiero di base (basato sullo spirito della sentenza costituzionale della Corte Suprema)

Lo schema stabilisce che, sulla base dello spirito della sentenza costituzionale della Corte Suprema sul Sistema di rete di registrazione di base dei residenti (Jumin Ki Net) (20 marzo 3), devono essere soddisfatti i seguenti requisiti.

• ① Tutela della privacy: "Tutti hanno la libertà di non divulgare o pubblicare i propri dati personali a terzi senza una giusta causa."
• Contromisure: verrà emanata una legge che proibisce che il contenuto delle informazioni personali relative ai "numeri" venga divulgato a terzi senza una giusta causa e saranno stabilite delle sanzioni per chi fornisce tali informazioni senza un motivo legittimo.
• ② Evitare la gestione centralizzata delle informazioni: "Non esiste alcuna istituzione o entità in grado di gestire centralmente le informazioni personali."
• Contromisura: le informazioni personali da condividere vengono conservate nel database dell'istituzione che detiene le informazioni.gestione distribuitaNella piattaforma di condivisione delle informazioni, il "numero" ampiamente utilizzato da "privato-privato-pubblico" èNon utilizzato direttamenteVerrà invece utilizzato solo dalla piattaforma di condivisione delle informazioni e dalle istituzioni che detengono le informazioni.simboloviene utilizzato in modo che il codice non possa essere indovinato dal "numero".
• 3. Identificazione dello scopo d'uso in base alle leggi e ai regolamenti: «La gestione e l'uso si basano sulle leggi e sui regolamenti e sono effettuati nell'ambito di legittimi scopi amministrativi.»
• Misure: i tipi di attività che possono utilizzare il "numero", i tipi di attività che possono utilizzare la piattaforma di condivisione delle informazioni, i tipi di informazioni personali fornite, le fonti e i destinatari delle informazioni, ecc.Specificato nella legge o nell'ordinanza ministerialee identificare l'ambito e lo scopo dell'uso.
• Controlla i record di accesso sul mio portale: Sarà possibile verificare le registrazioni degli accessi alle informazioni personali relative ai "numeri" attraverso la piattaforma di condivisione delle informazioni su Il mio Portale.
• ④ Garantire la sicurezza del sistema: "Non esiste alcun rischio specifico che le informazioni possano trapelare facilmente dal sistema."
• Contromisure: quando si condividono informazioniProcesso di crittografiaAdottare misure di sicurezza adeguate per il sistema, quali:
• ⑤ Inasprimento delle sanzioni: "Qualsiasi uso non autorizzato o divulgazione di segreti è proibito mediante azione disciplinare o sanzione penale."
• Misure: inasprire le sanzioni per l'uso non autorizzato e la raccolta di informazioni da parte di funzionari governativi, ecc., e adottare misure per impedire l'uso non autorizzato e l'acquisizione da parte di aziende private, ecc.Istituzione di disposizioni sanzionatorie diretteSaranno inoltre inasprite le sanzioni in caso di violazione degli obblighi di riservatezza.
• ⑥ Istituzione di un'organizzazione di terze parti: "Con la creazione di un'organizzazione terza, ecc., abbiamo adottato misure istituzionali per garantire il trattamento appropriato delle informazioni personali."
• Misure: Supervisione delle agenzie amministrative nazionali, ecc.Istituzione di un organismo terzo con garanzia di indipendenzaLo faccio.

4.2. Meccanismo di base per la numerazione e la condivisione delle informazioni

• Generazione dei numeri: Viene generato un nuovo numero che corrisponde esattamente al codice di registrazione del residente, in modo che non sia possibile risalire logicamente a quest'ultimo. Per evitare numerazioni duplicate, il numero viene generato da un'unica entità.
• Numero fornito: L'istituto che detiene le informazioni verifica le quattro informazioni di base in suo possesso (nome, indirizzo, data di nascita e sesso) rispetto alle quattro informazioni di base presenti nella Resident Registration Network, quindi riceve un "numero" dall'istituto di generazione dei numeri e lo collega al database.
• Identificativo durante la condivisione delle informazioni: Al fine di dissipare le preoccupazioni relative al controllo nazionale e al tracciamento e al confronto delle informazioni personali, il "numero visibile" non verrà utilizzato come identificativo diretto durante la condivisione delle informazioni. Verrà invece utilizzato esclusivamente dalla piattaforma di condivisione delle informazioni e dalle istituzioni che detengono le informazioni.simboloviene utilizzato come identificatore.
• Assegnazione del codice: I codici vengono assegnati alle istituzioni detentrici di informazioni dalla piattaforma di condivisione delle informazioni dopo che le istituzioni hanno verificato le quattro informazioni di base in loro possesso con le quattro informazioni di base presenti nella Rete di registrazione dei residenti.
• Quattro sincronizzazioni di informazioni di base: Per verificare l'autenticità delle quattro informazioni fondamentali relative al "numero" e al codice, le istituzioni in possesso di informazioni si impegneranno a sincronizzare le quattro informazioni fondamentali con la Rete di registrazione dei residenti con la frequenza necessaria.

4.3. Condivisione delle informazioni

• Relazione tra "numero" e codice:L'infrastruttura di condivisione delle informazioni richiede un sistema conforme all'intento della sentenza, ad esempio garantendo che non vi sia alcuna istituzione in grado di gestire centralmente le informazioni personali e che le informazioni personali non vengano divulgate senza autorizzazione.
• Come metodo per generare codici da utilizzare nella condivisione delle informazioni,Metodo di crittografia reversibileとMetodo della tabella di conversione del codiceSono state prese in considerazione due opzioni.
• Le cinque proposte seguenti sono state presentate come identificatori per gli argomenti delle informazioni scambiate tra piattaforme di condivisione delle informazioni e istituzioni che detengono le informazioni.Il Piano 1, che utilizza direttamente il "numero", ha un impatto enorme sulla sicurezza e sulla privacyQuesto è stato visto come problematico e la "Linea guida" indica anche una politica che ne impedisce l'uso diretto.
• Condivisione delle informazioni in base alle leggi e ai regolamenti: I tipi di affari per i quali le istituzioni detentrici di informazioni possono richiedere informazioni tramite la piattaforma di condivisione delle informazioni, il tipo di informazioni da fornire e le fonti e i destinatari delle informazioni saranno stabiliti nella legge sulla numerazione o nei relativi decreti del Gabinetto e ordinanze ministeriali.
• Eccezioni in caso di calamità: "La condivisione di informazioni tramite la piattaforma di condivisione delle informazioni sarà possibile quando si otterrà l'autorizzazione da un'organizzazione terza per ragioni speciali, come la risposta a disastri di emergenza estremamente anomali e gravi", ma in futuro sarà necessario prendere in considerazione metodi specifici.
• Modalità di trasmissione dei dati: Il metodo di trasmissione dei dati tra il segnalante e l'istituto detentore delle informazioni segnalate avviene tramite la piattaforma di condivisione delle informazioni.Metodo Gatewaye direttamente tra ciascuna organizzazione detentrice di informazioni.Metodo del token di accessoL'analisi dei casi d'uso era insufficiente, quindi al momento non è stata presa alcuna decisione.
• Non è necessario il consenso individuale: Lo "Schema" stabilisce che l'introduzione del sistema numerico non richiederà, in linea di principio, il consenso dell'interessato, ma ne stabilirà l'ambito di utilizzo per legge, ecc., al fine di impedire l'uso arbitrario e di chiarire in anticipo al pubblico le procedure di utilizzo. Tuttavia, qualora fosse richiesto il consenso dell'interessato per lo scambio di informazioni personali altamente sensibili, ecc., ciò sarà specificato nella legge, ecc.

5. Registri di accesso

• Controllo dell'autoinformazione: Su My Portal verrà creato un sistema che consentirà agli utenti di controllare in qualsiasi momento i registri di accesso relativi allo scambio di informazioni personali tramite la piattaforma di condivisione delle informazioni.
• Contenuto del registro: Deve includere la data e l'ora, l'oggetto, il tipo di informazione, la base giuridica, ecc.
• Ruoli: Poiché i registri di accesso contengono anche informazioni personali, verranno assegnati ruoli appropriati tra la piattaforma di condivisione delle informazioni e le istituzioni che detengono le informazioni. I registri di elaborazione relativi alla condivisione delle informazioni saranno gestiti in modo distribuito.
• Visualizzazione e analisi di terze parti: Un'organizzazione terza (un comitato il cui scopo è proteggere le informazioni personali nell'ambito del sistema numerico) avrà l'autorità di indagare e visualizzare i registri di accesso archiviati dalla piattaforma di condivisione delle informazioni e dalle organizzazioni che detengono le informazioni, se necessario.

6. Il mio portale, le mie carte IC, ecc.

6.1. Il mio portale

• ruolo: Questo sito web fungerà da portale di accesso alle informazioni fornite al pubblico, contribuendo alla realizzazione di una società in cui i cittadini hanno il controllo delle proprie informazioni.
• funzione:① Funzione per verificare i record di accesso per informazioni personali relative al proprio "numero"
• ② Funzione per verificare le informazioni personali relative al proprio "numero" detenuto da ogni istituto di detenzione delle informazioni
• ③ Funzione tramite domanda elettronica (servizio one-stop)
• ④ Funzione di notifica da parte di agenzie governative, ecc. (servizio push)
• Gestione delle informazioni: Sono richiesti un sistema di gestione e misure di sicurezza rigorosi. Verrà istituito un sistema per impedire il più possibile l'accumulo di informazioni personali degli utenti nelle cartelle utente.
• Autenticazione di accesso: Utilizzare il certificato elettronico per l'autenticazione fornito dal servizio pubblico di autenticazione personale. Utilizzare il certificato elettronico anche per la firma al momento della prima registrazione.
• Conservazione delle informazioni: Ci sono due idee da decidere: raccogliere e archiviare le informazioni in anticipo e raccogliere le informazioni dalle istituzioni che le detengono dopo aver effettuato l'accesso. È inoltre necessario considerare una funzione per scaricare le informazioni prima di effettuare il logout.
• Servizio completo: Stiamo valutando un sistema in base al quale, per un servizio tipico, verrebbe presentata un'unica domanda elettronica e le informazioni verrebbero inviate ed elaborate da tutti gli enti preposti alla conservazione delle informazioni.
• Utilizzo del proxy: Stiamo valutando la possibilità di consentire rappresentanti legali e rappresentanza volontaria nei casi in cui sia difficile per l'individuo richiedere la divulgazione autonomamente.
• Fuori casa: Valuteremo diversi metodi di verifica per coloro che non hanno un computer a casa o hanno difficoltà a connettersi.

6.2. Carte IC

• Scopo della concessione: Utilizzato per accedere al mio portale e per verificare la tua identità di persona e online.
• Dettagli: Saranno presi in considerazione il numero, il nome, l'indirizzo, la data di nascita, il sesso e la fotografia.
• Questioni di cronaca: Gli elementi in esame includono il "numero", le chiavi private e i certificati elettronici per il servizio di autenticazione personale pubblico (per la firma e l'autenticazione), le informazioni relative alla rete di registrazione dei residenti e le funzioni per conformarsi alle ordinanze.
• Miglioramenti (come descritto):Al servizio di autenticazione personale pubblico sono stati aggiunti scopi di autenticazione.
• La validità dei certificati elettronici è stata estesa da 3 a 5 anni.
• Ampliamento della capacità delle aziende private di verificare elettronicamente le identità in qualità di verificatori di firme.
• Per garantire l'autenticità del "numero", il "numero" viene scritto sul lato anteriore della carta IC e registrato sul chip IC.
• problema: Le carte saranno rilasciate dopo una rigorosa verifica dell'identità presso gli uffici comunali e saranno migliorate utilizzando l'attuale Carta di registrazione di base dei residenti e i servizi di autenticazione personale pubblica.

7. Numerazione delle società

• Obiettivo di numerazione: Agenzie governative nazionali, governi locali, società registrate presso un ufficio del registro, società senza registrazione costituite in base a leggi e regolamenti e quelle considerate società con l'obbligo di dichiarare e pagare le imposte nazionali e locali.
• Metodo di numerazione: Le società ecc. con registrazione saranno numerate in base al numero di entità giuridica della società, mentre alle società ecc. senza registrazione verrà assegnato un numero univoco.
• Cambio del numero aziendale: A causa della modifica del sistema di numerazione aziendale, il numero aziendale non subirà modifiche. I numeri utilizzati una volta non saranno riutilizzati.
• notifica: Il numero aziendale verrà comunicato per iscritto alla società interessata.
• Cerca e naviga: Il Corporate Number dovrebbe essere reso pubblico e ampiamente utilizzato sia dal settore pubblico che da quello privato. L'agenzia di numerazione dovrebbe fornire un servizio di ricerca e consultazione delle tre informazioni fondamentali sulle società (ragione sociale o nome, indirizzo della sede centrale o principale e numero di registrazione aziendale) sul proprio sito web.
• Relazione con il codice aziendale: Il Codice Aziendale sarà utilizzato come base per lo sviluppo e l'utilizzo dei codici aziendali (numeri identificativi aziendali) e si cercherà di ridurre il numero di documenti ufficiali richiesti per le procedure amministrative. I codici aziendali dovranno possedere le seguenti caratteristiche: completezza, unicità, coerenza, non riutilizzabilità, apertura, referenzialità e non trasferibilità.

8. Affari della sicurezza sociale

• Caratteristiche del settore medico e infermieristico: Nel settore medico e infermieristico, esiste un gran numero di istituzioni che detengono informazioni (circa 18 strutture sanitarie e circa 26 strutture e aziende di assistenza infermieristica) e la quantità di informazioni scambiate è enorme. A ciò si aggiungono le istituzioni mediche private, ecc.Misure legali specialiAllo stesso tempo, puntiamo a rendere il sistema più efficiente in termini di carico e costi.Progettazione tecnica specialePrenderemo in considerazione questa possibilità.
• Protezione delle informazioni sensibili: Per quanto riguarda il trattamento di informazioni mediche particolarmente sensibili, verrà istituito, unitamente alla legge sulla protezione dei dati personali o alla legge sulla protezione dei dati personali, un apposito sistema giuridico, come legge speciale per la legge sulla protezione dei dati personali o per la legge sulla protezione dei dati personali, che stabilirà misure speciali che tengano conto della sensibilità e delle caratteristiche delle informazioni.

9. Punti da notare e programmare per lo sviluppo futuro

• Limiti di tempo e cautela: Il programma complessivo è serrato, ma poiché si tratta di un nuovo sistema che collega un'ampia gamma di istituzioni, è necessaria un'attenta valutazione.
• Inizia in piccolo e realizza un prototipo: Dovremmo puntare a ridurre i costi totali partendo da ciò che possiamo fare in piccolo ed evitando di fare marcia indietro nella progettazione e nello sviluppo, realizzando prototipi e conducendo esperimenti dimostrativi.
• Conveniente: Quando si progetta e si sviluppa la tecnologia per un sistema, ecc., è necessario tenere in piena considerazione il rapporto costi-efficacia.
• Programma futuro (schema degli obiettivi): dall'autunno 23 in poi: Il disegno di legge sulla numerazione e la legislazione correlata saranno sottoposti alla Dieta il prima possibile.
• Dopo l'approvazione del disegno di legge: Un'organizzazione terza verrà istituita il prima possibile e le operazioni avranno inizio.
• Giugno 26: Ai singoli individui viene assegnato un "numero", mentre alle aziende ecc. viene assegnato un "numero aziendale".
• Da gennaio 27: Tra i settori in cui si utilizzano i numeri, l'uso dei numeri inizierà, nella misura del possibile, nei settori della previdenza sociale e della fiscalità.
• Obiettivi per il 30: Tenendo conto dello stato attuale di applicazione della legge sulla numerazione, si sta valutando una revisione della stessa, compresa un'estensione del suo ambito di utilizzo.
• Sfide future:Procedere tempestivamente con l'analisi dei casi d'uso e identificare le funzioni necessarie e i requisiti prestazionali.
• Si consideri la possibilità di creare una piattaforma di condivisione delle informazioni in base al tipo di organizzazione che detiene le informazioni (governo nazionale, governo locale, organizzazione privata) e al tipo e alla quantità di informazioni gestite.
• Studieremo gli obiettivi prestazionali per le piattaforme di condivisione delle informazioni, ecc. e garantiremo che le prestazioni di elaborazione siano sufficienti per l'uso pratico.
• Estrarre i principali componenti del sistema e definire una struttura del sistema IT che soddisfi i requisiti funzionali.
• Considerare le misure di sicurezza e le misure di continuità aziendale (backup, ecc.) come requisiti non funzionali.

10. Conclusione

Il Gruppo di Lavoro ha condotto ripetuti studi sulla costruzione di un'infrastruttura di condivisione delle informazioni, avvalendosi dell'esperienza e delle competenze di esperti in tecnologie dell'informazione. Attualmente, l'analisi dell'ambito di condivisione delle informazioni e dei casi d'uso specifici è insufficiente e i requisiti di funzionalità e prestazioni richiesti per l'infrastruttura di condivisione delle informazioni non sono ancora stati identificati. In futuro, vi è una forte richiesta di procedere con l'analisi dei casi d'uso il prima possibile e che il governo proceda con decisione con lo studio sulla costruzione di un sistema ottimale.