pessoa identificaçãoとは？意味・使い方をわかりやすく解説

pessoa identificaçãoとは？基本概念を理解する

pessoa identificaçãoは、ポルトガル語で「身元確認された人」または「本人特定」という意味です。この概念は、個人データ保護の分野で極めて重要な役割を果たします。具体的には、ある人が他の人と区別できる固有の情報を持っている状態を指します。例えば、姓名、顔写真、指紋、住民票コードなど、その人だけに割り当てられたデータがある場合、その人は「pessoa identificada」つまり身元確認済みの人と見なされます。

この考え方は、欧州連合の一般データ保護規則（GDPR）で明確に定義されています。GDPRでは、自然人を直接または間接的に特定できるすべての情報を個人データとしています。したがって、pessoa identificaçãoは、データ主体が誰であるかを一意に決定できる状態を意味します。実務上は、企業や組織が顧客や従業員のデータを扱う際に、どの程度の情報があれば特定の人を識別できるかを判断する基準として使われます。

pessoa identificadaとpessoa identificávelの違い

GDPRの文言を詳しく見ると、二つの重要な区分があります。一つは「pessoa identificada」、もう一つは「pessoa identificável」です。前者は、名前やID番号など、それだけで個人が特定できるデータを持つ人を指します。後者は、単独では特定できなくても、追加の情報を組み合わせることで特定可能になる人を意味します。例えば、あるWebサイトの閲覧履歴だけでは個人を特定できませんが、そのデータとIPアドレスや位置情報を組み合わせれば、多くの場合で個人を特定できます。

この違いは実務上とても重要です。なぜなら、多くの企業は完全に匿名化されたデータだけを扱っているわけではなく、分析やマーケティングのために様々なデータを組み合わせて利用するからです。GDPRは、識別可能な状態にある人すべてを保護対象としています。そのため、企業は「pessoa identificável」の状態にあるデータも適切に管理しなければなりません。

個人識別情報（PII）の具体例

pessoa identificaçãoを理解する上で、個人識別情報（PII）の種類を知ることは有益です。PIIは、個人を特定したり追跡したりするために使えるすべてのデータです。以下に代表的な例をリストで示します。

• 氏名（フルネーム）
• 住所（自宅または勤務先）
• 電話番号
• 電子メールアドレス
• 社会保障番号や国民ID番号
• パスポート番号
• 生体認証データ（指紋、顔認識データ、虹彩スキャンなど）
• 金融口座情報
• IPアドレスやデバイスID
• 位置情報データ

これらの情報は、単独でも組み合わせても、個人を特定するために使えます。特に生体認証データは近年急速に普及しており、スマートフォンのロック解除や空港の自動化ゲートなどで日常的に利用されています。企業がこれらのデータを収集する場合は、厳格な同意取得と安全管理が求められます。

身元確認のプロセスとその重要性

身元確認（verificação de identidade）は、ある人が自分が主張する通りの本人であることを証明するプロセスです。これは、オンラインバンキング、eコマース、行政手続き、医療サービスなど、様々な場面で必要とされます。身元確認の方法は、知識ベース（パスワードや秘密の質問）、所持ベース（ICカードやトークン）、生体ベース（指紋や顔認証）の三つに大別できます。最近では、これらを組み合わせた多要素認証が一般的になっています。

身元確認が不十分だと、なりすましや詐欺のリスクが高まります。金融機関では、口座開設時の厳格な本人確認が法律で義務付けられています。また、医療分野では患者の誤認を防ぐために、複数の識別子を確認するプロトコルが採用されています。身元確認技術は進化しており、AIを活用した書類認証や生体照合の精度は年々向上しています。

pessoa identificaçãoの実際の活用場面

pessoa identificaçãoの概念は、様々な分野で具体的に応用されています。以下の表に、主な活用場面とその詳細をまとめます。

この表から分かるように、pessoa identificaçãoは私たちの生活のあらゆる場面で使われています。特に、ブラジルの司法省が主導する行方不明者の身元確認プログラムでは、DNA型鑑定や指紋照合が重要な役割を果たしています。こうした取り組みは、社会的に弱い立場にある人々を保護するために不可欠です。

GDPRとブラジルの法律における位置づけ

GDPRは、pessoa identificaçãoの基準を世界で最も明確に定義した規制の一つです。GDPR第4条第1号では、「識別された自然人」を直接または間接的に特定できる人と定義しています。ここで「間接的」とは、識別子を組み合わせて特定するケースを含みます。ブラジルにも、2018年に成立した一般データ保護法（LGPD）があり、GDPRと多くの共通点を持ちます。LGPDでも、個人データを「特定されたまたは特定可能な自然人に関する情報」と定義しており、pessoa identificaçãoの考え方はブラジルでも同様に適用されます。

企業にとって重要なのは、自社が収集・処理するデータが「pessoa identificada」または「pessoa identificável」のどちらに該当するかを正確に判断することです。もし識別可能であれば、データ保護影響評価の実施や同意管理など、法律に基づいた厳格な手順が求められます。特に、生体データや機微な個人データを扱う場合は、追加の保護措置が必要です。

今後の課題と技術的対応

pessoa identificaçãoの概念は、技術の進歩とともに常に変化しています。例えば、顔認識技術の精度が向上したことで、監視カメラの映像から個人を特定することが容易になりました。また、位置情報や購買履歴などのビッグデータを分析することで、明示的な識別子がなくても個人を特定できるケースが増えています。これに対して、プライバシー保護技術として、差分プライバシーや準同型暗号などが開発されています。

さらに、自己主権型アイデンティティ（SSI）の概念も注目されています。これは、個人が自分の身元情報を自ら管理し、必要な時にだけ開示する仕組みです。ブロックチェーン技術を活用することで、中央集権的なデータベースに依存せずに身元確認が可能になります。こうした技術は、プライバシーと利便性のバランスを取る上で重要な役割を果たすでしょう。

一方で、行方不明者の身元確認という社会的に重要な分野でも、技術の進歩が役立っています。DNA鑑定の迅速化や国際的なデータベースの連携により、以前は特定が難しかった事例でも解決できるようになってきました。ブラジルの司法省が推進するプログラムは、その好例です。

まとめと実務上のポイント

pessoa identificaçãoは、個人データ保護法制の根幹を成す概念です。識別された人と識別可能な人の違いを理解し、自社のデータ処理がどの範囲に該当するかを把握することは、法令遵守の第一歩です。特に、複数のデータソースを組み合わせる分析処理では、思わぬ形で個人が特定可能になってしまうリスクがあります。データ保護担当者は、定期的にプライバシー影響評価を実施し、識別リスクを管理する必要があります。

また、身元確認のプロセスを設計する際は、セキュリティとユーザビリティのバランスが重要です。厳格すぎる認証はユーザー体験を損ねますが、緩すぎるとセキュリティリスクが高まります。多要素認証やリスクベース認証を導入することで、適切なバランスを取ることができます。さらに、収集した個人データの保存期間や削除ポリシーも、法律に従って明確に定めておく必要があります。

参考文献

この記事の内容は、以下の公的機関および信頼できる情報源に基づいています。

European Union, General Data Protection Regulation (GDPR), Article 4, definition of personal data and identifiable natural person. https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX%3A32016R0679

IBM, What is personally identifiable information (PII)? https://www.ibm.com/br-pt/think/topics/pii

Veridas, Identity verification solutions and technologies. https://veridas.com/br/verificacao-de-identidade/

Ministério da Justiça e Segurança Pública do Brasil, Official information on missing persons identification programs. https://www.gov.br/mj/pt-br