株式会社野村総合研究所、NRIセキュアテクノロジーズ株式会社（以下「NRIセキュア」）、
および株式会社ジェーシービー（以下「JCB」）の3社は、『デジタルアイデンティティ
～自己主権型／分散型アイデンティティ～』と題したレポートを共同で発行し、
本日公開しました。
オンラインショッピングでモノを買う、SNSで友人とコミュニケーションを行うなど、
今日のデジタル社会において、私たちは様々な情報端末やアプリを通じて、
各種のサービスを利用するとともに、新たな体験をしています。
それら多くの利用場面で、ユーザーはサービス提供者から、個人のアイデンティティ
情報（名前や住所など、自身に関する様々な属性の集合情報）の提示や入力を求められ
ます。私たちは提示に同意することで、サービスを享受しています。デジタルの領域で
利活用されるアイデンティティ情報は、「デジタルアイデンティティ」と呼ばれ、
その情報に基づいてサービス提供者が利用者一人ひとりを識別することで、
利用者の属性に応じた最適なサービスを提供することが可能になっています。
現在、デジタルアイデンティティやデジタルサービス上の行動履歴に関する情報の
多くは、サービス提供企業や、プラットフォーマーと呼ばれる第三者の企業などに
よって取得、管理されています。しかしながら、これらの企業でデータ漏えい事件が
発生する等、プライバシー上のリスクが顕在化してきており、世界各国でデータ保護
に関する規制強化の動きも出ています。
このような内外のデジタル社会の動向を踏まえ、我が国においても、5年後、10年後に
向けてあるべきデジタルアイデンティティの姿を描くことが求められています。
その際、すでに欧米において議論が本格化している、「自己主権型アイデンティティ」
や「分散型アイデンティティ」の考え方が、今後のデータ利活用の制度設計や
サービスデザインの際に重要になると考えられます。
これらは、ブロックチェーンと分散型台帳の技術から発展した考え方であり、
従来のアイデンティティ管理がいわゆる「GAFA」等の巨大IT企業や特定の組織によって
実施されるのに対して、管理主体が「個人」である点で異なります。
例えば、現在日本において構想されている様々なプラットフォームサービス（内閣府が
進めている、スーパーシティ構想における「都市OS」機能 等）の検討において、
個人データを含むアイデンティティ情報は、限られた者に独占されることなく、
セキュリティや個人情報保護の観点から、適切に扱うことが前提となっています。
第三者ではなく個人による管理を前提とする「自己主権型アイデンティティ」
「分散型アイデンティティ」は、これらの実現における重要な役割を担う可能性を
秘めています。
本レポートでは、「自己主権型アイデンティティ」「分散型アイデンティティ」に
着目し、これらを活用した海外の先進的な取組みを紹介するとともに、日本での
デジタルアイデンティティに関わる議論の本格化に向けて、提言を行っています。
レポートは、以下のWebサイトから全ページをご覧いただけます。
https://www.nri.com/jp/service/ips/technology
および株式会社ジェーシービー（以下「JCB」）の3社は、『デジタルアイデンティティ
～自己主権型／分散型アイデンティティ～』と題したレポートを共同で発行し、
本日公開しました。
オンラインショッピングでモノを買う、SNSで友人とコミュニケーションを行うなど、
今日のデジタル社会において、私たちは様々な情報端末やアプリを通じて、
各種のサービスを利用するとともに、新たな体験をしています。
それら多くの利用場面で、ユーザーはサービス提供者から、個人のアイデンティティ
情報（名前や住所など、自身に関する様々な属性の集合情報）の提示や入力を求められ
ます。私たちは提示に同意することで、サービスを享受しています。デジタルの領域で
利活用されるアイデンティティ情報は、「デジタルアイデンティティ」と呼ばれ、
その情報に基づいてサービス提供者が利用者一人ひとりを識別することで、
利用者の属性に応じた最適なサービスを提供することが可能になっています。
現在、デジタルアイデンティティやデジタルサービス上の行動履歴に関する情報の
多くは、サービス提供企業や、プラットフォーマーと呼ばれる第三者の企業などに
よって取得、管理されています。しかしながら、これらの企業でデータ漏えい事件が
発生する等、プライバシー上のリスクが顕在化してきており、世界各国でデータ保護
に関する規制強化の動きも出ています。
このような内外のデジタル社会の動向を踏まえ、我が国においても、5年後、10年後に
向けてあるべきデジタルアイデンティティの姿を描くことが求められています。
その際、すでに欧米において議論が本格化している、「自己主権型アイデンティティ」
や「分散型アイデンティティ」の考え方が、今後のデータ利活用の制度設計や
サービスデザインの際に重要になると考えられます。
これらは、ブロックチェーンと分散型台帳の技術から発展した考え方であり、
従来のアイデンティティ管理がいわゆる「GAFA」等の巨大IT企業や特定の組織によって
実施されるのに対して、管理主体が「個人」である点で異なります。
例えば、現在日本において構想されている様々なプラットフォームサービス（内閣府が
進めている、スーパーシティ構想における「都市OS」機能 等）の検討において、
個人データを含むアイデンティティ情報は、限られた者に独占されることなく、
セキュリティや個人情報保護の観点から、適切に扱うことが前提となっています。
第三者ではなく個人による管理を前提とする「自己主権型アイデンティティ」
「分散型アイデンティティ」は、これらの実現における重要な役割を担う可能性を
秘めています。
本レポートでは、「自己主権型アイデンティティ」「分散型アイデンティティ」に
着目し、これらを活用した海外の先進的な取組みを紹介するとともに、日本での
デジタルアイデンティティに関わる議論の本格化に向けて、提言を行っています。
レポートは、以下のWebサイトから全ページをご覧いただけます。
https://www.nri.com/jp/service/ips/technology
