PhilSys国民IDと個人情報盗難：フィリピン国民IDの保護方法

フィリピン身分証明システム（PhilSys）は、政府手続きを簡素化し、すべてのフィリピン人に単一の普遍的な身分証明を提供するために設計されました。PhilSys国民IDには、生体認証データ、個人情報、人口統計情報に紐付けられた固有のフィリピン統計庁（PSA）番号が記載されています。

その永続性が最大の脆弱性でもあります。パスワードとは異なり、PSA番号が漏洩しても変更することはできません。ここではその保護方法を解説します。

なぜPhilSys IDは狙われるのか

あなたの国民IDはすべてに繋がっています：銀行口座、SIMカード登録、政府給付（SSS、PhilHealth、Pag-IBIG）、選挙人登録など。犯罪者があなたのPSA番号と基本的な個人情報を入手すると：

• あなたの名義で銀行口座を開設できる
• あなたの身分でSIMカードを登録できる（SIM登録法に基づき）
• あなたが承認していないローンやクレジットカードを申請できる
• あなた宛ての政府給付を受領できる
• 異なる写真であなたの番号を使った偽造IDを作成できる
• 不正な確定申告を行える

フィリピンでの個人情報盗難の手口

1. 施設でのID複写

多くの企業、事務所、マンション管理事務所が依然として国民IDのコピーを要求します。これらのコピーはファイルキャビネットに積み上がり、複数のスタッフが取り扱い、適切に廃棄されることは稀です。

2. 保護なしのオンライン共有

フィリピン人は就職活動、賃貸契約、送金受け取りなどのために、LINEやメールでIDの写真を日常的に共有しています。一度チャットスレッドに載ると、どちらかのアカウントにアクセスできる誰もが見ることができます。

3. データ侵害

政府機関や民間企業のデータベースが過去に侵害されています。2016年のCOMELECデータ侵害では5,500万人以上のフィリピン有権者の個人情報が流出しました。

4. ソーシャルエンジニアリング

政府職員、銀行員、配達員を装った詐欺師が、電話やメッセージで「確認」のためにPhilSysの詳細を尋ねます。

PhilSys国民IDの保護方法

対面でIDを提示する場合

1. 見せるだけ、渡さない。 可能な場合は、コピーを渡す代わりに現物のIDを目視確認のために提示してください。
2. 提出するコピーにはウォーターマークを追加。 コピーの表面に日付、目的、提出先を記載（例：「ABCマンション管理確認のみ — 2026年3月」）。
3. 取引に不要な場合はPSA番号をマスク。 コピーする前にテープで下4桁を隠してください。
4. 確認後はコピーの返却を求める。 必要性ではなく習慣でコピーを保管している施設もあります。

オンラインでIDを共有する場合

1. 国民IDの無加工写真を絶対にLINEやメールで送らない。
2. 受取人が名前と写真の確認のみを必要とする場合は、機密欄（PSA番号、生年月日）をぼかすか墨消しする。
3. 永続的なチャットメッセージの代わりに安全な自動期限切れチャネルを使用する。
4. 共有前に要求者の身元を確認する。 組織の公式電話番号に電話して、要求が正当であることを確認してください。

デジタルIDのセキュリティ

1. PhilSys番号に紐付けられたすべてのアカウントで二要素認証を有効にする
2. 政府ポータル（SSS、PhilHealth、Pag-IBIG、BIR）にはユニークなパスワードを使用する
3. 信用情報公社（CIC）を通じて信用履歴を確認する
4. SSS、PhilHealth、Pag-IBIGのアカウントを定期的にチェックして不正取引がないか確認する
5. 他者による不正利用を防ぐため自分名義でSIMカードを登録する

PhilSysデータが漏洩した場合の対応

手順	アクション	連絡先
1	国家プライバシー委員会に報告	npc.gov.ph
2	NBI サイバー犯罪課に届出	nbi.gov.ph
3	銀行に通知し信用申請を凍結	各銀行の不正対策部門
4	SSS、PhilHealth、Pag-IBIGに通知	各ホットライン
5	PhilSys登録機関に報告	psa.gov.ph
6	警察に届出	最寄りのPNP署

データプライバシー法に基づくあなたの権利

フィリピンデータプライバシー法（RA 10173）は以下の権利を保障しています：

• データの収集・使用方法について知らされる権利
• 個人データの処理に異議を唱える権利
• 組織が保有するあなたの個人情報にアクセスする権利
• 不正確なデータを訂正する権利
• 不要になったデータを消去する権利
• 国家プライバシー委員会に苦情を申し立てる権利

必要な場合のID安全共有方法

就職活動、賃貸契約、銀行口座開設、送金受け取りなど、国民IDを共有しなければならない正当な場面があります。LINEで永久的な写真を送る代わりに、LOCK.PUBを使ってID画像や詳細を含むパスワード付きリンクを作成してください。受取人が確認した後に期限切れになるよう設定すれば、チャット履歴に永久的なコピーが残りません。

リンクとパスワードを別々のチャネルで共有してください。例えば、LOCK.PUBリンクをメールで送り、パスワードを電話で伝えます。こうすれば、一方のチャネルが侵害されても、IDは保護されたままです。

チェックリスト：国民IDの安全管理

• 物理的なIDは自宅で安全に保管し、毎日持ち歩かない
• 提出前にすべてのコピーにウォーターマークを追加
• PSA番号を暗号化されていないチャットで共有しない
• 紐付けられたすべてのアカウントで二要素認証を有効化
• 年に少なくとも1回は信用履歴を確認
• 事務所の古いコピーの返却または廃棄を確認
• 政府ポータルのパスワードをユニークで強力なものにする

まとめ

PhilSys国民IDは、あなたが所有する最も重要な文書のひとつです。キャンセルできるデビットカードやリセットできるパスワードとは異なり、PSA番号は永続的です。最も大切な所有物と同じように扱うことは、神経質なのではなく常識です。

ID書類をデジタルで共有する必要があるときは、LOCK.PUBで無料の暗号化自動期限切れリンクを作成し、あなたのIDを不必要な露出から守ってください。