英国、労働者向けに義務的なデジタル身分証を導入予定

• 英国政府は、労働者の本人確認のために義務的なデジタル身分証制度を導入する計画
• 新たな政策は、労働市場の透明性強化と不法就労の防止を目的とする
• 企業は採用時にデジタル認証手続きを必ず使用しなければならない
• 政府はプライバシー保護とデータ安全性を重視した設計方針に言及
• 政策導入が中小企業と外国人労働者の管理に及ぼす波及効果が予想される

---

英国政府によるデジタル身分証導入の背景

• 英国政府は、労働者の本人確認プロセスにおける効率性と正確性を高めるため、デジタル身分証システムの導入計画を発表
• 今回の方針の主な目的は、不法雇用および身元詐欺を防ぐことで労働市場の秩序を強化することにある

デジタル身分証政策の主な内容

• すべての雇用主は、従業員採用時にデジタルID認証手続きを必ず経なければならない
• このシステムは、既存の書類ベースの認証方式よりも本人確認プロセスを簡素化する
• 政府は、個人データとプライバシーの保護を最優先原則とする方針を強調

中小企業および外国人労働者への影響

• 今回の政策導入は、中小事業者と外国人労働者の管理に特に影響を与える見通し
• 中小企業は、新システム導入に伴う適応コストと技術的支援を必要とする状況にある

期待される効果と今後の課題

• 政策実施により、労働市場の透明性向上と不法雇用慣行の減少が期待される
• ただし、システム設計、データ安全性、個人情報保護に関しては、社会的な議論と改善の必要性が残っている
• 政府は、業界および利害関係者との継続的な協議を通じて政策の完成度を高めると述べた

[GN⁺]

Hacker Newsの意見

• 安全で任意のデジタルIDは有用になり得ると思うが、イギリスでは信頼できない。国家はすでに何度も個人情報保護に失敗してきた前例がある
  • 2016年の調査権限法案（Snoopers’ Charter）: インターネット事業者はウェブ閲覧履歴を1年間保存しなければならず、MI5からウェールズ救急サービスまで40を超える機関が要求すれば閲覧できる。MI5はすでに規定違反でデータを保持していた前歴がある
  • 暗号化バックドア: 政府は technical capability notice によって企業に end-to-end 暗号化を弱めるか回避するよう命じることができる
  • オンライン安全法: コンテンツ走査の権限が大幅に強化され、その結果あらゆる人のプライバシーが脅かされる
  • Palantirとの契約: 米国の監視企業 Palantir と NHS データなどを巡る15億ポンド超の契約があり、その大半は非公開である
  • 全国的なCCTV: イギリスはすでに数百万台のCCTVがある、世界でも特に監視の厳しい国である
  • 全国民向けデジタルIDがこの監視エコシステムに接続されれば、常時追跡される活動ログがリアルタイムで残ることになる。実際にはスマートフォンIDが主流となり、携帯電話を持たない人は排除されるか利用を強いられるだろう
  • 原則としてデジタル身分証に反対しているわけではない。しかし政府が大量データ収集を縮小し、暗号化バックドア要求をやめ、本物の監督体制を導入して個人情報保護能力を証明しない限り、国家デジタルIDは監視権力の強化にすぎない
  • 他国でうまく機能した例はあるが、イギリス政府がこれをうまくやるという信頼はまったくない
  • 多くの国の身分証は物理カードであり、比較的無害である。政府がその使用を止めたければ、実際に没収するか期限切れになるまで待たなければならない。情報は分散している
    • イギリスのデジタルIDは中央データベース内の情報を指し示すポインタにすぎず、政府は一度のミスや悪意で権利データを書き換えられる
    • このデータベースが他の分野にまで属性を拡張した瞬間、非常に恐ろしい結果を招く。提示されているデジタルIDの目的は表向きのものでしかなく、本当の意図は公開されていないように見える。つなげて考えれば明らかだ
  • オランダではデジタル身分証が本当に便利で、問題があるという話も聞かない。イギリスとオランダの違いは何なのか気になる。おそらくオランダ人は政治家に厳しく責任を問う一方で、イギリスでは深刻な腐敗があっても政治家が処罰されないのかもしれない
  • 市民データ管理について国家が信頼されないなら、旅券や出生証明書などの身元管理もできないのと同じである。市民確認は国家機能の基本であり、それができないなら国家は機能的に崩壊しているということだ
  • すでに運転免許、住所、インターネット接続があり VPN も使っていないので、政府はすでに自分の情報を全部持っていると思う。すでにデジタルファイルがあるのではないかという疑問がある
  • zkSTARKS のような技術が役に立つのか気になる。たとえば「給付受給資格のある市民である」ことを個別の身元を明かさずに証明するような形である。https://en.wikipedia.org/wiki/Non-interactive_zero-knowledge_proof
• アメリカの Amish のように、イギリスにもアナログな身分証だけを使う人がいるのだろうか。身分証そのものには抵抗はないが、モバイルやコンピュータのような揮発的な媒体に縛られたデジタル形式には不安がある
• より大きな問題は、経済に貢献せず犯罪に関与する一部の移民である。また、イギリスの価値観、言語、文化に同化しないケースがあるという不満もある。政府は衛星やドローンで不法移民の船を捕捉できるはずだ。合法滞在者ならすでに政府データベースに載っているはずであり、身元不明者に24時間以内の証明を求める組織を作ることもできるだろう。結局このIDカードはリスクばかり大きく、効果はわずかに見える
  • 不法移民を抑止する最大の手段は就労不能にすることだ。ほとんどの移民は働いて普通に暮らしたいだけである。機会がなければ別の国へ行くだろう
  • 浜辺に立てば直接船が見えるほどだ。問題は遅くて高コストな司法制度と人権法にある。法律をもっと常識に合うよう変えるほうがよい対策だ
  • インドからカナダへ移民した立場から見ると、移民が同化しないことが不満になるという点には一理ある。家族の一部がインド人コミュニティの中だけで暮らしているのを見るともどかしい。ただ、その不満がイギリス人から出てくるという点にはやや皮肉を感じる
  • 福祉受給には通常、合法的な本人確認手続きがあるはずだ。どうやって受給していると想定しているのか気になる。路上で物乞いをする以外に方法がないように見える
  • 移民の経済貢献不足や犯罪といった問題は、実際にはデータで裏付けられていない。イギリスがアメリカ式に ICE のような組織を作るのはまったく望ましくない
• 選挙直前に若者が労働党への投票を勧めに来たが、私は過去に労働党が身分証導入を進めようとした記憶があったので断った。党の公約にはなかったが、以前の前例を見るとやはり不安だ
  • 身分証制度はトーリー党が推進したもので、両党とも加担していたし、小選挙区制では労働党に投票しないからといって状況がよくなるわけでもない
  • なぜ身分証に抵抗を感じるのか説明してもらいたい。旅券も小さな身分証のようなものではないか。年齢証明として使うのはあまり気が進まないが
• ギリシャでも同じことが起きている。すべての国民情報をひとつに統合する義務的なデジタルIDが導入されつつある。政府は各省庁間の情報共有を容易にするためだと言うが、プライバシー侵害は甚大である。警察や雇用主など権限を持つ者が、医療記録、税金、飲酒運転歴などあらゆる情報を一度に閲覧できるようになる
  • ある瞬間、市民はまったく力がなく無力感を覚えるようになる。こうした実験がイギリスやギリシャなどで成功すれば、やがて世界中に広がり、プライバシーが不可能になるおそれがある。10年以内に『1984』の世界に住むことになるのではないかと感じ始めている
    • 固有番号があったとしても、誰もがすべてのデータにアクセスできると想像する必要はない
    • 無能さによってプライバシーが守られるというのはむなしい希望だ。実際にはプライバシーはすでに失われており、携帯電話なしで歩き回っても顔認識や歩容認識カメラで特定される
    • Google や Apple はすでに、はるかに膨大な国民情報を巨大なデータベースに蓄積している。政府がもっと限定的にデータを集めることに怒るのは皮肉である。すでにコントロールは手遅れだ
• 新しいデジタルIDが不法就労を防ぐと主張されているが、すでに移民は就労権証明用の share code で、市民は旅券や出生証明書で確認できる。この制度が何の役に立つのか疑問である
  • 出生証明書の偽造は比較的容易であり、雇用主は証明書のコピーを取る以外に真正性を確認する手段がない
  • アメリカの SSN のように、すでに国民識別番号があるのに、デジタルIDでどれだけ改善するのかわからない
  • 職務質問時の確認を容易にしたいのかもしれない。物理的な身分証を携帯する義務がないので、現行制度では他人の番号などのなりすましが可能である
• デジタルIDは結局「承認済みアプリ」が必要になり（Apple/Google が許可したもの）、ルート化されていない端末でしか動かないだろう。使いたくなくてもそうせざるを得なくなる
  • ルート化された端末ではマルウェアやランサムウェアのリスクが高く、非ルート端末のほうが安全である
• 「移民問題の解決」という名目はデジタルIDの本当の目的ではなく、単に国民監視体制の構築という現実を覆い隠す政治的包装にすぎない
  • 銀行、サービス提供者、雇用主などがみなデジタルIDを要求するようになれば、事実上このシステムなしではイギリスで生きていくのが難しくなる。ヨーロッパの大半の国には確認可能な住民番号などがあり利便性を提供している。イギリスでは住所証明が循環構造になっていて移民には非常に不便である
  • トルコのデジタル身分証の例では、すべての行政、医療、公共サービスをひとつのポータルで処理できるため便利な面もあるが、あらゆるものがID番号と結び付けられ、購買や行動の履歴がすべて残る。さらにシステムのハッキングによる個人情報流出も日常的である。特に不法移民は何も登録できず、事実上のけ者になる
  • 結局、不法就労防止の効果は限定的である。実際の問題は不法就労者の雇用を黙認する雇用主であるか、あるいは検証手続きそのものへの無関心である
  • 適切な出入国管理と国境管理こそが不法移民問題の根本的解決策である。デジタルID導入は、むしろ長年にわたり政府が進めてきた監視政策の一環である
  • デジタルIDの本当の目的は市民の統制と管理能力の強化である。政府の説明責任の弱体化や、不人気な政策の強引な推進などにも悪用され得る。政治権力と統制の問題は技術の進歩と無関係に常に繰り返される
• すでに国民保険番号、運転免許証、旅券などがある。なぜ別個の Brit Card が不法就労を減らすことになるのか疑問である。不法就労者の主な雇用主は Uber や Deliveroo などで代理運転の利用を許している米国系テック企業である。この慣行自体を違法化し、企業に厳罰を科すべきだ。Brit Card は大きな助けにはならず、むしろ注意をそらす
  • 紙の出生証明書だけでも就労許可チェックを通過できる。Brit Card は無料だが、旅券や運転免許は義務ではないうえ高価な場合がある。NI 番号は身分証ではなく単なる申告番号である。他国で国民身分証がうまく定着した例もある
  • 核心は物理カードではなくデータ統制である
  • NIカードは現物ではなく番号だけが必要である。アメリカの社会保障カードも現物提示が法的義務というわけではない。https://www.ssa.gov/employer/SSNcard.htm
• モバイルに保存されたIDには氏名、生年月日、滞在資格、写真などが含まれる予定だというが、なぜ Google や Apple などの外国企業の端末に依存しなければならないのか疑問である。政府の機器に保存してはいけないのかと聞きたい
  • モバイル機器の購入を強制するのは受け入れがたい。就職のために高価な電子機器の購入を法的に強要するという発想に驚く
  • 政府は電話は必要ないと述べている。スマートフォンの話は、実際には大規模な中央データベース導入を隠すための目くらましである。実際のアプリは e-passport のような署名済みID情報を提供するだけになる可能性が高く、実際のセキュア装置は必須ではないかもしれない。ただし現実には Android/iPhone しかサポートされない可能性が高い