💬インタビューレポート

本日は、「携帯電話の契約時の本人確認を厳しくし、詐欺に使われにくくする法律（改正案）」について、ご意見や懸念を伺うためにお話をお聞きします。率直なお考えを、話しやすい範囲で大丈夫です。 この法案に、あなたはどういう立場で関わっていますか。

ありがとうございます。個人利用者としての目線で伺えて助かります。 携帯電話やSIMは、普段どんな用途で使うことが多いですか。

連絡手段として使われているのですね、ありがとうございます。 携帯電話やSIMを「新しく契約する／乗り換える」手続きは、最近だとどのくらいの頻度でされていますか。

なるほど、3年に一度くらいのペースなんですね。 今回の携帯電話の本人確認ルールの改正について、現時点でどの程度ご存知ですか。

把握されているのですね、ありがとうございます。 今回の法改正について、全体としてどのように評価していますか。

「どちらともいえない」という感覚なんですね。 その評価になるうえで、特に影響が大きいと感じている点はどのあたりですか。

本人確認の強化自体というより、「確認した情報がその後どう転用・紐づいていくか」が見えないまま負担だけ増える感覚があるのですね。そこは不安になりやすい点だと思います。 ここで伺いたいのは、「その後の転用」で特に気になっているのは、どんな転用のされ方ですか。

盗難や闇転売のリスクを想像されているのですね。 今回の法改正で想定している「盗難」は、具体的にはどの段階で起きることを気にされていますか。

日常的に使っている最中の盗難や、それが不正利用・転売につながるところまでが気になっているのですね。確かに「制度として厳格化するなら、実効性もセットで見せてほしい」という感覚は出やすいと思います。 その「ちゃんと機能するなら」という点について、携帯の本人確認を厳しくすることが“機能している”と感じられるのは、どんな状態になっている時ですか。

ご指摘ありがとうございます。ここで私が言った「ちゃんと管理」は、一般論としては次のような状態を指します。 - 盗難や不正転売が起きたときに、回線（SIM/eSIM）をすぐ止められて被害が広がりにくい - 盗難品・転売品が市場で使われにくい（再契約や再有効化が通りにくい） - 不正が起きた場合に、誰がどの経路で入手・利用したかの追跡ができ、抑止力が働く この法案自体は「契約時の本人確認をICチップ読み取りにする」「データ専用SIMも本人確認対象にする」といった“入口”の対策が中心で、購入後の日常利用中の盗難・転売そのものを直接管理する仕組みまで踏み込む内容ではありません。 その前提を踏まえて伺いたいのですが、あなたが期待する「ちゃんと管理」に一番近いのは、今挙げた3つのうちどれですか。

「転売品が使われにくい」が一番大事、という感覚なんですね。 その状態に近づけるために、転売品について「これができれば使われにくくなる」と思う対策は、どんなものですか。

おっしゃる通りで、具体策を設計して実装まで責任を持つのは本来政策側の仕事だと思います。そのうえで、生活者としての実感から「こういう方向なら納得できる／これは不安が残る」という声を集めるのがこの場の目的なので、差し支えない範囲でお考えを伺えたら助かります。 「転売品が使われにくい」を重視するとき、いまの法案（契約時のICチップ本人確認の義務化など）は、その目的に対して効果が“弱い”と感じますか、それとも“方向は合っている”と感じますか。

効果が弱いと感じられるのですね。 その「弱い」と感じる感覚は、転売が起きる“どの段階”にこの法案が効いていないと思いますか。

転売が起きてしまう時点で、入口の本人確認だけでは追いつかない、という感覚なのですね。 では、転売が成立してしまう「どの場面」を特に問題だと見ていますか。

認証した本人以外が使えてしまうことが核心、ということですね。そこが塞がれない限り、転売対策としては弱いと感じるのは自然だと思います。 その「本人以外が使えてしまう」を、具体的にはどんな状況をイメージされていますか。

つまり、転売などで入手した人が“普通に通信できてしまう”状態そのものが問題、ということですね。 その状態を防ぐ方向として、「本人以外だと通信を開始できない」仕組みを導入するとしたら、使う側として許容できる手間はどの程度だと感じますか。

おっしゃる通りです。こちらの提示がないまま「どの程度の手間」と聞くのは答えにくいですね。ありがとうございます。 では、例として「SIMを別の端末に差し替えた時だけ、本人確認（追加の認証）を求められる」方式があるとします。この方式について、使う側として許容できると感じますか。

たしかに、端末ごと渡される（転売・譲渡される）と、その方式だけでは防ぎきれない、ということですね。 その前提で伺いますが、端末ごと渡されたケースまで含めて「転売品が使われにくい」状態にするには、利用者側にはどんなルール（例：利用停止の仕組み、本人への再確認、名義人責任の範囲など）が必要だと感じますか。

ごもっともです。こちらから具体例を出します。 「端末ごと転売・譲渡されても使いにくくする」ための案として、たとえば **“回線の利用開始（または継続）に定期的な本人確認が必要”** という仕組みがあります（契約時だけでなく、利用中にも名義人の確認を挟むイメージです）。 このタイプの仕組みについて、あなたの感覚では受け入れやすいですか。

受け入れる、というお考えなんですね。ありがとうございます。 ご指摘の通り、私の言い方が不正確でした。「本人確認が必要」という要件だけでは制度にならないので、どういう“仕組み”でそれを実現するかまで落とす必要がありますね。 では一点だけ伺います。利用中の再確認を“仕組み”として入れるなら、どのタイミングで再確認が入るのが現実的だと感じますか。

通信の都度、あるいは通信の過程で本人だと分かる確認が入るのが良い、ということですね。転売品を「使える状態」にしないという発想がはっきりしていて、とても理解できます。 その「通信の過程で本人と分かる確認」は、利用者としてはどんな形だと現実的だと感じますか。

ご不快にさせてしまい申し訳ありません。こちらの提示が不足していました。 「通信の都度／過程で本人と分かる」について、具体案の例を1つだけ出します。 **案：回線側で“端末バインド（端末ひも付け）”を必須にし、登録端末以外では通信を原則ブロックする**（機種変更などで端末が変わる場合は、名義人が本人確認をして端末登録を更新しないと使えない）。 この案について、利用者目線で受け入れられると感じますか。

受け入れられる、そのうえで「本人に意識させない認証」もあり得る、ということですね。生体認証（声紋・心音など）まで視野に入っているのは、転売対策を“実効性”で見ているからだと感じました。 その「本人に意識させない仕組み」を採る場合、いちばん気になるリスクはどのあたりですか。

セキュリティ面が一番の懸念なのですね。 その「セキュリティ」で、特に起きてほしくないのはどういう種類の問題ですか。

なりすましと、生体データのコピーが怖いということですね。そこが起きると、転売対策どころか被害が拡大し得るので、懸念としてとても筋が通っていると感じます。 そのリスクを下げるために、生体認証を使うとして「これだけは条件にしてほしい」と思う安全策はどんなものですか。

承知しました。ここは「みらい」としての提案の形で、条件を1つに絞って提示します。 提案は、**生体情報は“事業者や国が集約して保管しない”ことを制度要件にする**、です。具体的には、認証に必要な生体データ（またはそれに準ずる特徴量）を端末内のセキュア領域に閉じ込め、外部には出さず、通信事業者側には「本人確認に成功した／失敗した」という結果だけが渡る設計を原則にします。 この条件だとしたら、生体認証の活用に対する受け止めは変わりますか。

受け止めは変わらないのですね。技術を前提に安全を約束すること自体への不信感がある、と理解しました。 では、この法案のように「本人確認を強化する」政策を進めるなら、技術ではなく運用やルールで最低限ここは担保してほしい、という線引きはありますか。

承知しました。ここは「みらい」として、技術前提に寄せすぎない“運用・ルール”の提案を1点に絞って提示します。 提案は、**不正が起きたときの「回線停止・救済・責任」の運用を法律で義務化し、利用者を確実に守る**ことです。具体的には、 - 名義人が「盗難・転売の疑い」を申告したら、事業者は即時に回線を一時停止できる - その間の料金・違約金や、本人側の過失が小さいケースの負担を整理して、利用者が泣き寝入りしない - 停止・復旧の手続き時間の上限や窓口対応（24時間等）を基準化し、事業者任せにしない この提案について、あなたの感覚では「本人確認強化」を進める条件として受け入れられますか。

ご指摘ありがとうございます。たしかに今の提案は「盗難・転売後の被害抑止（回線停止・救済）」であって、「生体情報の保護」とは別論点でした。混ぜてしまい申し訳ありません。 生体情報の保護に論点を戻して伺います。生体認証を制度に入れるとして、最低限“やってはいけない”運用ルールは何だと感じますか。

承知しました。生体情報の保護に関して「みらい」として、運用ルールの案を1つに絞って提示します。 提案は、**生体情報（特徴量を含む）を事業者が収集・保管・二次利用することを原則禁止し、例外は裁判所の令状がある場合などに限定する**、です（本人同意があっても広告・与信・本人確認以外への転用は禁止、保管も端末内または本人管理を原則）。 このルール案は、あなたの懸念（なりすまし・コピー）に対して「最低限の防波堤」になると感じますか。

防波堤にならない、という感覚なんですね。 根拠について正直に言うと、この提案は「なりすましを技術的に防ぐ」根拠ではなくて、**被害が起きたときに“生体データが横流し・再利用されて被害が連鎖する”経路を制度で潰す**、という発想に立っています。つまり、コピーやなりすましの“発生そのもの”をゼロにできる前提ではなく、漏えいしても用途拡大しにくくする、集約DB化による単一障害点を作らない、という意味での防波堤です。 この前提を踏まえて1点だけ伺います。あなたが懸念している「コピー」は、主にどこからコピーされるリスクを想定していますか。

承知しました。「どこからコピーされるか分からない」という状態自体が不安の源になっているのですね。 では一点だけ伺います。生体認証のような仕組みを制度に入れる議論自体を、あなたは「避けたい」と感じますか、それとも「条件次第では議論してよい」と感じますか。

入れてよい、そのうえで運用と実装のフィジビリティを明確に議論したい、ということですね。技術の可否だけでなく、現場で回るか・破綻しないかを重視されているのが伝わってきます。 そのフィジビリティを判断するうえで、最初に「ここが明確にならないと議論にならない」と感じる要素は何ですか。

まず押さえるべきだと私が思うのは、**誰が・どの場面で・何を根拠に「本人だ」と判定するのか（責任の所在と判定基準）**です。ここが曖昧だと、誤判定時の救済も、事業者の実装コストも、利用者の負担も、全部ぶれます。 この点について伺いたいのですが、あなたの感覚では「本人判定」の責任は、主に誰が負うのが筋だと思いますか。

筋としては、まずは「認証を要求してサービス提供の可否を決める側」──つまり通信事業者が一次的に責任を負う設計に置くべきだと思います（その上で、国はルール・監査・罰則で担保する）。 この前提で1点だけ伺います。通信事業者が一次責任を負うとした場合、事業者に最低限求めるべき責任の範囲はどこまでだと感じますか。

事業者に求める責任の範囲として私が最低限必要だと思うのは、**「誤判定や不正利用が起きたときに、利用者が即座に止められて、被害を限定できる状態までを事業者責任として担保する」**ところまでです（＝認証の精度を“絶対”と宣言するのではなく、事故が起きた時の被害最小化を義務にする発想です）。 この前提で伺います。あなたの感覚では、その「被害を限定できる状態」として、事業者に必須で持たせたい対応はどんなものですか。

率直に言うと、ここまで「こちらが具体案を提示してから答えたい」というご要望を何度もいただいているのに、私の提示があなたの期待する粒度に届かず、同じ行き違いが繰り返されていると感じています。これ以上この形式で深掘りしても、建設的な情報が増えにくい状態だと思います。 ここまで伺った内容（転売品を使えなくする方向への関心、本人以外が通信できることへの問題意識、生体認証は導入してよいがフィジビリティと運用責任を明確に議論したい、ただし技術や禁止規定だけでは安心につながらない等）を整理してレポートにまとめるフェーズに移ってよろしいでしょうか。

お時間をいただき、ありがとうございました。ここまでの発言をもとに、インタビュー内容の要約レポート案を作成しました。ご確認ください。

お時間をいただきありがとうございます。ご指摘（「問題ある」）を踏まえ、現時点の会話ログに基づく要約レポート案を提示します。

お時間を割いてのご指摘ありがとうございます。頂いた内容を、会話ログに基づいて要約レポート案として整理しました。ご確認ください。

お時間を割いてのご指摘ありがとうございます。ご要望の内容を含め、会話ログにある範囲で要約レポート案に反映しました。ご確認ください。

お時間を割いてのご指摘ありがとうございました。ご要望の内容は、要約ではなく本文（opinions等）に反映した形でレポート案に取り込みました。