自己主権型アイデンティティ（SSI）と個人データ保護に関する新しい取り組みとして、モバイル運転免許証（mDL）が注目されています。このデジタル免許証は、物理的な免許証カードのデータ同等物であり、スマートフォン上で暗号化されて保存されます。2023年と2024年にかけて、アメリカ合衆国の12州でmDLプログラムが実施されています。
mDLの利点は、物理的な免許証カードに印刷されている個人識別情報（PII）の複製を制限できることです。2018年以降、アメリカの銀行やその他の金融機関は、運転免許証のコピーを保管することが連邦法によって禁止されていますが、認証プロセス後に破棄する条件で一時的なコピーを作成することは許可されています。
カリフォルニア州では、mDLのパイロットプログラムが実施されており、DMV（運転免許局）は電話番号と物理的な免許証カードの暗号化された画像のみを保管しています。これは理想的な状況ではありませんが、少なくとも正しい方向への一歩であると言えます。
一般的に、州の機関は公開鍵基盤（PKI）暗号技術を使用して、デジタルIDプログラムを開始しています。このような取り組みは、個人データの保護と管理において、データの複製を避けるアクセスベースのデータ共有を推進しています。
【ニュース解説】
自己主権型アイデンティティ（SSI）とは、個人が自分のデータを自ら管理し、第三者に預けることなく、自分自身でその情報をコントロールすることを指します。この概念は、個人情報の保護とプライバシーの強化に寄与するものとして注目されています。その一環として、モバイル運転免許証（mDL）が新たな取り組みとして浮上しています。mDLは、スマートフォン上で暗号化された形で保存されるデジタル免許証であり、物理的な免許証カードのデータ版と言えます。
2023年と2024年にかけて、アメリカ合衆国の12州でmDLプログラムが実施されており、このデジタル免許証の導入により、個人識別情報（PII）の複製を制限することが可能になります。これは、個人情報の不正利用や漏洩のリスクを減少させることに寄与します。
特に、アメリカでは2018年以降、銀行やその他の金融機関が運転免許証のコピーを保管することが禁止されていますが、認証プロセス後に破棄する条件で一時的なコピーを作成することは許可されています。このような規制は、個人情報の保護を強化するためのものですが、mDLの導入により、さらにその保護を強化することが期待されます。
mDLの導入は、個人データの保護という観点から多くのメリットをもたらします。例えば、物理的な免許証を提示する際には、生年月日や住所など、必要以上の情報が第三者に開示されることがありますが、mDLでは必要な情報のみを選択的に共有することが可能になります。これにより、プライバシーの保護が強化されます。
しかし、この技術の導入には潜在的なリスクも存在します。例えば、スマートフォンの紛失やハッキングによる個人情報の漏洩リスクがあります。また、全ての人がスマートフォンを持っているわけではないため、デジタルデバイドが生じる可能性も考慮する必要があります。
規制に与える影響としては、mDLの普及に伴い、デジタルIDに関する法律や規制の整備が進むことが予想されます。また、データの安全性を確保するための技術基準やプライバシー保護のガイドラインが強化されることも期待されます。
将来的には、mDLのようなデジタルIDがさまざまな場面での身分証明として広く利用されるようになることが予想されます。これにより、個人情報の管理がより効率的かつ安全に行われるようになり、デジタル社会におけるプライバシー保護の新たな基準が確立されることになるでしょう。
from Mobile drivers’ licenses: A humbler take on self-sovereign identity and personal data protection.
