デジタル時代の識別: セキュリティとアクセスのバランス

デジタル時代の識別

いくつかの国では、身元を証明するのに指紋だけで済みます。他の国では、安全なデジタルIDはまだ導入されていません。世界はデジタルトランスフォーメーションの過程にあります。デジタルIDがいかに21世紀の発展のツールとなっているかをご覧ください。

デジタルアイデンティティとは何ですか？

‘アイデンティティ’という言葉には多くの解釈があります。Merriam-Webster辞書によれば、その基本的な意味は「誰かが何者であるか」、すなわち個人の名前です。ある特定の人やグループを異なるものにする特性、信念などが含まれます。コミュニティは、メンバーのアイデンティティを確立するための方法と機構を必要とします。人を定義する属性はさまざまです。目に見えるものもあれば、行動的なものや地位に関連するものもあります。例えば、所有する牛の数や家柄です。

公式の身分証明は社会の中核にあります。これが、誰が助成金やローンを受け取る資格があるのか、誰が病院を訪れるか、また地方や国家の選挙で誰が投票するのかを決定します。今日では、身元確認のプロセスがより形式化されています。規則が国家やコミュニティのメンバーシップを定義します。それに伴い、さまざまな義務と利益も生じます。

デジタルIDが重要な理由

アイデンティティを証明する能力は、日常生活への参加の基盤です。身元確認ができないと、個人も政府も不利になります。政府機関は年金などのプログラムを効果的に実施できません。市民は自分の身元を証明しなければ、これらの利益を得ることができません。

適切な身元確認の必要性は新しいものではありません。最も早い段階から、国々は出生と死亡を登録して人口の変動を把握してきました。現在、多くの努力がデジタルIDシステムに向けられています。これは伝統的な政府のアプローチからの大きな変化かもしれません。デジタルアイデンティティの基盤は、ユーザーのニーズを念頭に置いて開発されています。継続的な技術サポートと調整が必要ですが、プライバシーの欠如や排除の可能性などのリスクが伴います。

あなたをあなたたらしめるものは何でしょう

A 個人のアイデンティティは、名前、性別、年齢といった伝記データや、指紋や虹彩スキャンといった生体データを含むさまざまな属性で構成されることがあります。これらのデータが収集および検証されると、これは「あなたは誰ですか？」という質問に答えるものであり、個人を識別するために使用されることができます。ユニークなID番号などの資格情報が発行されると、これらの属性は市民を認証するために使用されます：「あなたは自分で主張する人物ですか？」

現代の識別システムは3つの要因を組み合わせています：

あなたそのもの： 指紋、虹彩スキャン、静脈パターンなどのデジタル生体認証。
あなたが持っているもの： 出生証明書やモバイルIDトークンが含まれる可能性があります。
あなたが知っていること： 個人識別番号（PIN）またはパスワード。

グローバルな識別ギャップの特定

世界銀行によるデータによると、世界中で推定10億人がIDの証明、または国民ID制度へのアクセスを持っていません。特に低所得国では、女性の方が身分証明書を持たない可能性が高いです。これは、彼女たちの重要なサービスへのアクセスや政治・経済活動への参加を制限しています。さらに、多くの人は安全で信頼され、役立つIDを持っていません。マッキンゼー・グローバル・インスティテュートは、34億人が何らかの形で身分証明書を持っているものの、それをデジタル世界で活用できないと推定しています。

未登録の人々の多くは南アジアとサハラ以南のアフリカにおり、これらの地域ではほぼ半数が身分証明書を持っていません。

法的アイデンティティの権利

法的アイデンティティの権利は1948年以来、国際人権アジェンダに含まれています。国連の国際人権宣言には、その年から国籍と承認の権利が含まれています。2015年には、世界のコミュニティが貧困の撲滅、地球の保護、すべての人々の繁栄を確保するために持続可能な開発目標を採択しました。SDG 16.9には、「すべての人に法的アイデンティティを提供し、出生登録を含む」と述べられています。

このSDGは「法的アイデンティティ」の明確な意味や枠組みを提供していません。国際社会が統一した政策と理解を形成することを妨げる要因が複雑に絡み合っています。

多くの組織がこの目標を達成するために必要な変革を推進しています。世界銀行グループのID4Dイニシアチブは、セクター横断のグローバルな知識と専門知識を活用して、デジタル識別システムの変革の可能性を実現し、持続可能な開発目標の達成を支援しています。

発展途上国におけるIDの普及不足は、国家成長を妨げる重大な障害となっています。デジタルIDは、発展途上国で既に広く普及しているモバイルデバイスと組み合わせることで、この問題に対する革新的な解決策を提供します。

ギャップを埋める複雑さ

課題は、アイデンティティシステムの不整合と多様性です。市民は、ラション、年金、保険など、異なる目的に役立つ多くの選択肢を持つことができます。この選択肢の多様性は、全国的なアイデンティティシステムの必要性を低下させる可能性があります。

パスポート、出生証明書、運転免許証といった認証情報は、世界中でその保有者に同じ可能性や機会を開くわけではないため、統一されたシステムを定義するのは不可能です。政治的または経済的な状況は、国境を越える際の旅行者の審査に影響を及ぼす可能性があります。また、政策が国籍や移民の地位を持たない人々を含めるべきであるという懸念も提起されます。

これらの複雑さは、アイデンティティギャップの正確な定量的レビューに影響を与えます。SDG 16.9を理解するために、出生登録データが重要な要素となる場合があります。推計値には誤差があるため、データは欠落しているか不完全である可能性がありますが、それでも初期的な視点を提供します。

世界的な認知度

毎年9月16日に、国際アイデンティティ・デー運動は世界中での法的アイデンティティの重要性を推進しています。この日付は、国連の持続可能な開発目標16:9に合致しています。ID4Africaは2018年からIDデーの取り組みを主導してきました。その時以来、120を超える組織が連合パートナーとして参加し、ナイジェリアのような国々では、アイデンティティ・デーを国民の祝日として公式に祝っています。

出生登録

簡単に言えば、CRVS（出生届と重要統計システム）は、出生や死亡などの重要な出来事を登録し、出生証明書や死亡証明書を発行し、死因情報を含む重要な統計を編纂し普及させます。結婚や離婚も記録することがあります。

効果的なCRVSは、法的な身元を認識し、公共サービスへのアクセス権を確保し、包括的な社会を推進することで市民を守ることを目的としています。出生と死亡のカウントは、各ライフイベントを含む効果的な公衆衛生政策を政府が作成するために不可欠であり、法的な手段として機能します。

国連の2019年持続可能な開発目標報告によると、世界平均の出生登録率は73％です。サハラ以南のアフリカでは、5歳未満の子供の半数未満が出生登録されています。

デジタルIDプログラムの発展に伴い、戸籍登録の強化が停滞する可能性があります。既存の識別システムの改革は、市民の法的身元の欠如という問題に予算と焦点を移すことになりかねません。

UNICEFの研究によると、5歳未満の1億6600万人が何らかの形で登録されておらず、たとえ子供たちが登録されていても、その登録の証拠を持っていない可能性があります。現在、世界で推定2億3700万人の子供が出生証明書を持っていません。

効果的な出生登録への障壁

子供が出生時に登録されない理由にはさまざまな要因があります。農村地域では登録サービスへのアクセスが限られているか、移動が費用がかかる可能性があります。理解不足や情報へのアクセスの欠如が重要な要因となる場合があります。国によっては、女性が子供を登録できない、または父親が同席する場合のみ可能という状況もあります。

出生登録は法的な身分として機能することができますか？

出生登録はSDG 16.9の大きな部分を占めているため、法的な身元の初期の構築要素であるようです。しかし、これだけでは将来の人生で常に十分であるとは限りません。登録簿が不十分であるか、デジタル化されていない場合があり、それには情報をデータベースに書き写すことが含まれます。これにより、政府にとって高い維持費が発生し、このプロセスには重大な人的ミスのリスクがあります。

ユニバーサルな出生登録に向かうことは、アイデンティティソリューションの大きな部分を占めるでしょう。しかし、それだけでは不十分です。現在、5歳を超える大人と子供には、包括性を創造するためにさらに注目が必要です。

身元システムの種類

基盤と機能

世界中で、人々がどのように自分を識別するかには大きな違いがあります。ほとんどの開発途上国は、多目的の基盤システムとしての国家IDに取り組んでいます。開発と実施の後、この基盤的ID資格証明は、市民がさまざまな政府および民間サービスにアクセスすることを可能にします。税金、年金、健康保険など、特定のアプリケーションを提供するために開発されたプログラムは機能的なスキームです。これらのIDシステムは、公式に認められない限り、通常は法的システムとは見なされません。

基盤的システムは、さまざまなニーズに対応する能力を持っています。基盤と機能のシステムの区別は、時間とともに狭まります。機能的なシステムは基盤的スキームになることができます。メキシコでは、投票者IDが国家識別システムとなった事例があります。

基礎的および機能的なアイデンティティシステム

基礎的な

多目的:
• National ID
• 公共および民間のサービスに提供

機能的

特定の目的:
• 運転免許証
• 年金制度
• 公衆衛生サービス

包括的な基盤システムの基準

包括的な基本データベースを作成するためには、いくつかの基準が不可欠です。

データベースに登録される人物は実在する必要があります。重複は避けなければなりません。人のアイデンティティは生涯にわたって固定され、結婚により名前が変わることがあっても変わりません。アイデンティティは法的な人格に結びつき、法律、権利、および責任を認識する必要があります。

登録簿にはいくつかのタイプがあります。これらの登録簿は、説得力のあるアイデンティティシステムを構築するために、身元を追跡するようにリンクされるべきです。ID4Africaの『デジタルアイデンティティ：必要不可欠なガイド』によると、国のさまざまなアイデンティティニーズを満たすために、以下の登録簿が整備されているべきです：

CRVS

Laxtonは、すべての生死に関するイベントの記録を保持します。

NPR

その国に居住する権利があるすべての個人、つまり市民、外国籍の居住者、難民、およびその住所を登録してください。

国民身分証明書登録

国民IDカードを持つ人々の登録は、法的に拘束力のある権利と共に保管されています。デジタルアイデンティティの多様な解釈デジタルアイデンティティシステム（eID）の概念はユニバーサルであるものの、各国は異なる段階にあり、その解釈も異なる場合があります。すでに十分機能しているeIDを持つ国もあれば、互換性のない複数のシステムを持つ国もあります。

IDを欠く低所得国は、主に識別目的でeIDを使用し、サービスには使用しない可能性があります。これにより、政府は識別ニーズを満たすのをサポートできます。より高いGDPの国々は、従来の方法から近代的方法へのアップグレードとしてeIDを捉え、デジタルサービスを接続する利便性を求めています。

ID 資格情報

身分証明書の品質と外観は様々です。唯一の共通基準は国際民間航空機関が発行する機械可読の旅行文書です。

世界中のIDプログラムデジタル識別プログラムが発展途上国で驚異的な速度で展開されています。
インド：アドハー
インドは身分識別プログラムの真の先駆者です。アドハーは、生体認証が全国的な包括的識別をどのように可能にするかを示しています。アドハー番号の所有は国籍とは無関係で、法的な居住地や市民権を証明するものではありません。このユニークなアドハー番号は、その保持者の識別属性を含まない12桁のランダムな数字です。

このプログラムは機能的なIDプログラムでも国家IDプログラムでもなく、物理的なカードの印刷と配布に依存していません。世界銀行の元チーフエコノミスト、ポール・マイケル・ローマーは次のように引用されています。「インドのシステムは、私が見た中で最も高度です。」

この構想は2006年に遡ります。計画には、政府の市民サービス提供を手動からデジタルに切り替えることが含まれていました。2009年には、インド計画委員会がユニーク識別機関（UIDAI）を設立し、必要な制度、法的および技術的インフラを開発・実装しました。

費用対効果が高い
初のアドハー「カード」は2010年に発行され、このプログラムの展開の速さを示しています。2016年には利用者数が10億を超えました。今日では、人口の95%以上（13.1億人）がアドハー番号を所持しています。このプログラムは政府にとって費用対効果が高く、1回の登録にわずか1.16ドルしかかかりませんでした。

機関は生体認証を識別とオンライン認証に依存しています。5歳から、市民の指紋、虹彩スキャン、顔スキャンが、人口全体での重複登録を防ぐ手段となっています。登録プロセスは地元の登録センターに訪問し、申請者がフォームを提出し、人口統計および生体データを取得した後、ユニーク識別子を受け取ることを含みます。

このプログラムには非常にデジタルまたはモバイルアプローチがあります。
アドハーがインドの銀行業界に与えた革命的変化
アドハーはインドの銀行部門を変革し、顧客識別ポリシーの適用と実行が容易になりました。ラクトンインド・スタックにはKYCを含む多様なアプリケーション構築します。統合支払いインターフェースは、2つのアドハーで識別された口座間の支払いを容易にします。e-KYCは、銀行やその他の企業が識別詳細や文書をコピーすることなく、デューデリジェンスの要件を遵守できるようにします。このプロセスの後、顧客は必要な情報を承認できるようになります。

ヨーロッパにおけるデジタルの10年

2030年までに、連合は様々なデジタル目標とマイルストーンを達成するべきです。すべての重要な公共サービスはオンラインで利用可能になり、市民は電子医療記録にアクセスできるようになります。市民の約80％はeIDソリューションを利用することになるはずです。連合内のすべてのEU市民と居住者は、個人用デジタルウォレットを使用することになるでしょう。現在、多くの人がこれらのウォレットを使用して搭乗券を保存したり、スマートフォンで支払いを行ったりしています。

European Digital Identity Wallet は全加盟国で受け入れられますが、このデジタル機能を取得する義務はありません。市民は、特定のサービスにオンラインでアクセスしたり、個人情報を入力せずにデジタル文書を共有したりする際に自分の身分を証明できます。ウォレットには加盟国が提供する信頼できるデジタルIDが含まれており、安全性、利便性、個人データ保護が基本原則です。

技術的な枠組みとツールボックスは現在開発中で、2022年9月までに完成を目指しています。欧州委員会が枠組みに合意したら、実施のための様々なパイロットプロジェクトが開始されます。

フィリピン: PhilSys

フィリピンにはそのeIDスキームがあります。 PhilSys は2018年にすべてのフィリピン国民のための単一の国家IDシステムを確立するために開始されました。フィリピンのデジタルID、またはPhilIDは、公式の身分証明のためのユニークなツールであり、市民が銀行口座の開設などのさまざまな公共および民間部門のサービスにアクセスできるようにします。

このシステムは、名前、性別、生年月日、婚姻状況、血液型、住所、顔のキャプチャ、完全な指紋、虹彩スキャンを含む人口統計および生体情報データを収集します。フィリピン統計庁（PSA）は、2021年にフィリピン識別システムの登録件数が5000万件に達成しました。フィリピン社会福祉開発省の特定の社会福祉プログラムの受益者は、サービスにアクセスするための確認ツールとしてこのカードを使用します。

持続可能な開発の推進役としてのデジタルID

アイデンティティの管理方法や完璧な識別システムの内容を示す標準的なシステムは存在しません。各国は選ぶべき技術的選択肢が多数あります。生体認証技術は、開発途上国における識別システムの展開において中心的な位置を占め、既存のIDシステムの能力を拡大しています。指紋、顔、虹彩キャプチャは、識別で使用される標準的な生体情報です。

マルチモーダル生体認証システムは、顔と指紋など、2つの生体認証情報を使用することで、エラー率を下げます。このデータは、数秒で大規模な集団の中でユニークなアイデンティティを確立することができます。重複登録はフラグが立てられ、手動で確認され、データベースに1回だけ入力されていることを確保します。複数エントリーを排除することで、詐欺の削減、有権者名簿のクリーンナップ、行政効率の向上へ飛躍的な進展を遂げます。

生体認証技術のもう一つの利点は、個人を識別するために必要な経歴書類の削減や、記帳及び管理コストの削減です。識別は、「あなたは誰か？」という質問に答えます。

個人はユニークとして識別されます。データはデータベースに保存され、他のデータベースとリンクされ、他と比較され、1:Nマッチングまたはワン・ツー・メニーとしても知られています。生体認証システムは個人を認証し、「あなたは自称通りであるか？」に答えます。この1:1マッチングは、提供されたデータが保存されたデータと比較されるときに行われます。

どこに、どのように保管されているのですか？

電子データベースは身元情報を保存します。これらのデータベースはすべての収集データが中央に統合される中央リポジトリであることもあれば、さまざまな場所に存在する分散システムであることもあります。各政府はデータの保存と取り扱いを決定します。

優れたIDシステムは、設計時からのプライバシーとセキュリティを考慮したアプローチで始まります。IDシステムの機能的および技術的設計には、プライバシーとセキュリティが組み込まれているべきです。

エストニアのe-IDプログラムは2002年に導入されました。これは、市民や住民に包括的な仮想身元と政府サービスへのアクセスを提供します。政府はデータ交換のための安全な方法の開発に注力しました。レジストリ間の情報共有はX-Roadプラットフォームを通じて行われ、これは中央管理された分散データ交換層です。

エストニアのデジタルIDは、ユーザーが選択したPIN、デジタル証明書を含むIDカード、およびデータベースで構成されます。システムは3つの要素を使用します: 知っていること (PIN)、持っているもの (カード)、そしているもの (登録時の生体認証)。

オープンソース：MOSIP

Modular Open Source Identity Platformは、地域の法律と判断に基づいて国民IDシステムを設計するためのデジタルビルディングブロックを提供しています。公共財として構築されており、MOSIPは、スケーラビリティ、セキュリティ、およびプライバシーの実践を取り入れることで、政府がデジタルIDを導入するのを支援します。このプラットフォームは、個人がユニークなIDを持って、どこででも、いつでも認証できるようにすることを目的としています。

Laxton’s 生体認証モバイルデバイスはMOSIPと互換性があり、どこにいても市民を登録し、認証するための新しい機会を国に提供します。

技術革新はアクセラレータとして

識別は、政策やプログラムを開発するための手段となり、経済状況の強化、労働市場の成長の促進、機関の説明責任を促進します。デジタルIDデータベースによって提供されるデータは、政府に対して国民の洞察を提供できます。これらの統計は、政府が分析や政策立案、計画を行う際に支援します。

税の徴収

経済成長への最も重要な価値の一つは税収です。税収の改善には、正確な識別が必要であり、それが公共機関を強化し、詐欺を防ぐのに役立ちます。先進的なIDシステムは、雇用者や銀行から提供された事前記入された情報のおかげで、エラーを最小限に抑えることができます。Laxtonの導入は、その効果をさらに高めるかもしれません。

選挙の完全性

最新の登録簿は、不正投票を減らし、自由で公正な選挙の信頼性を確保するために不可欠です。しかし、それは有権資格を持つ者の識別から始まります。選挙日前に、市民は有権者登録に登録されています。選挙当日には、有権者はバイオメトリクスを用いた識別システムで確認されます。

効果的な助成金の配布

堅牢な識別システムは、国がプログラムとサービスを提供する能力を強化します。多くの社会プログラムは、協力プロセスの効果に依存しています。商品とサービスの配布は、特定の場所と時間に行われ、責任を持つ組織はその受益者の身元を把握しています。

このアプローチにはいくつかの利点がありますが、受益者のグループが増えると追跡が難しくなります。人々が大都市に移動するにつれて、従来のプロセスは信頼性が低くなります。識別と共にデジタル支払いとして設定された方法は、手動プロセスの移行を助けます。分散された商品の追跡は透明性を生み出し、架空消費者を排除します。

Laxtonが取り組む疫病対策

デジタルIDエコシステムは、コミュニティ、政府、およびその他の（民間）セクターを結びつけます。感染症を治療するには、患者を迅速に特定することが重要です。Covid-19パンデミックは公共生活を室内やオンラインに移行させ、デジタル革命を加速させました。バイオメトリック認証の助けを借りて、ワクチンプログラムは効果的に運用され、すべての市民が推奨される接種を受けられるようになります。Laxton

リスクに直面する

安全な身分証明システムは、多くの開発目標を達成し、集団の福祉を向上させるのに役立ちます。しかし、リスクが全くないわけではありません。脆弱なグループは、新しいIDシステムにアクセスしづらい場合、排除される可能性があります。遠隔地に住む人々は、都市に登録オフィスが開設された場合、長い旅や手数料を考慮する必要があります。長い待ち時間や複雑で分かりにくい登録方法は障害となります。登録できない人々は国籍を証明できず、さらなる経済的排除につながります。

乳児や子供は、しばしば身分管理システムに含まれません。幼児のバイオメトリクスを正確に取得することは依然として課題であり、同意の問題を引き起こします。出生証明書や戸籍のデジタル化は、後の人生で市民の認証を容易にします。

テクノロジーもまた、障壁を形成することがあります。デジタルな方法が実施された場合、取り残されるリスクがあります。年配の人々は新しい技術に適応するのが難しいかもしれません。オンライン認証を要求するシステムは、遠隔地や接続が不安定な場合に課題をもたらします。

無国籍者や移民は、限られた機会しか持てません。これは、Aadhaarのように、独自のAadhaar番号を取得するのに国籍を必要としないシステムには当てはまりません。しかし、これは国籍が無関係であることを意味するものではありません。

プライバシーの懸念

デジタル革命は個人データの使用を増加させました。適切に機能するeIDシステムは、個人情報の収集に基づいており、人々のプライバシーへの侵害と見なされる可能性があります。データ保護についての懸念は、採用の遅れを引き起こす可能性があります。ID4Africaイニシアティブの2018年の調査によると、アフリカの35か国にはDP法または権限がありません。

要件としての法的枠組み

データプライバシー対策は、より多くの国がLaxtonのような識別システムを導入し、そのカバレッジが拡大するにつれて増加しています。経済協力開発機構（OECD）は、1980年にプライバシーの保護と個人データの越境移動に関するガイドラインを作成しました。今日では、これらのガイドラインが多くのプライバシー合意や法律の基盤となっています。これらの法律の普及は歓迎されますが、実施能力の低い国では効果が限定的である可能性があります。