野村総合研究所、NRIセキュアとJCBが、“デジタルアイデンティティ”の最新動向レポートを共同で発行

オンラインショッピングでモノを買う、SNSで友人とコミュニケーションを行うなど、今日のデジタル社会において、私たちは様々な情報端末やアプリを通じて、各種のサービスを利用するとともに、新たな体験をしている。それら多くの利用場面で、ユーザーはサービス提供者から、個人のアイデンティティ情報（名前や住所など、自身に関する様々な属性の集合情報）の提示や入力を求められる。私たちは提示に同意することで、サービスを享受している。

デジタルの領域で利活用されるアイデンティティ情報は、「デジタルアイデンティティ[i]」と呼ばれ、その情報に基づいてサービス提供者が利用者一人ひとりを識別することで、利用者の属性に応じた最適なサービスを提供することが可能になっている。

現在、デジタルアイデンティティやデジタルサービス上の行動履歴に関する情報の多くは、サービス提供企業や、プラットフォーマーと呼ばれる第三者の企業などによって取得、管理されている。しかしながら、これらの企業でデータ漏えい事件が発生する等、プライバシー上のリスクが顕在化してきており、世界各国でデータ保護に関する規制強化の動きも出ている。

このような内外のデジタル社会の動向を踏まえ、我が国においても、5年後、10年後に向けてあるべきデジタルアイデンティティの姿を描くことが求められている。その際、すでに欧米において議論が本格化している、「自己主権型アイデンティティ」や「分散型アイデンティティ」の考え方が、今後のデータ利活用の制度設計やサービスデザインの際に重要になると考えられる。

これらは、ブロックチェーンと分散型台帳の技術から発展した考え方であり、従来のアイデンティティ管理がいわゆる「GAFA」等の巨大IT企業や特定の組織によって実施されるのに対して、管理主体が「個人」である点で異なる。例えば、現在日本において構想されている様々なプラットフォームサービス（内閣府が進めている、スーパーシティ構想における「都市OS」機能[ii]等）の検討において、個人データを含むアイデンティティ情報は、限られた者に独占されることなく、セキュリティや個人情報保護の観点から、適切に扱うことが前提となっている。第三者ではなく個人による管理を前提とする「自己主権型アイデンティティ」「分散型アイデンティティ」は、これらの実現における重要な役割を担う可能性を秘めている。

レポートでは、「自己主権型アイデンティティ」「分散型アイデンティティ」に着目し、これらを活用した海外の先進的な取組みを紹介するとともに、日本でのデジタルアイデンティティに関わる議論の本格化に向けて、提言を行っている。

[i] デジタルアイデンティティ：
ある実体（個人）に関する、電子化された属性情報の集合を指す。
[ii] スーパーシティ構想における「都市OS」機能：
スーパーシティとは、内閣府の地方創生推進事務局が進めている構想で、国家戦略特区制度を活用しつつ住民と競争力のある事業者の協力のもと、AIやビックデータを活用することによって、暮らしやビジネスにおいて最先端を行くまちづくりを実現しようとする取り組み。都市OS（Operating System）は、データ連携基盤や、認証・決済、センサーなど、各種サービスの共通機能を提供する基盤を指す。詳細は、内閣府の次のサイトをご覧頂きたい。https://www.kantei.go.jp/jp/singi/tiiki/kokusentoc/supercity.html

レポート『デジタルアイデンティティ ～自己主権型／分散型アイデンティティ～』はこちら
https://prtimes.jp/a/?f=d11361-20191101-7723.pdf