いつも弊社製品をご愛顧いただき、誠にありがとうございます。

昨今、各所で個人情報の漏洩事案が報じられており、運転免許証などの本人確認書類の取り扱いについてご不安をお持ちの方もいらっしゃるかと存じます。当社における本人確認書類の管理方法と今後の取り組みについて、下記のとおりご案内いたします。

1. これまでの経緯
当社ではこれまで、ご登録時の本人確認に加え、万一の事態が生じた際の根拠資料とするため、一般的な商慣習に沿ってご提出いただきました運転免許証などの本人確認書類の画像データを保存してまいりました。データは、ご登録から1か月間クラウド上で保管したのちクラウドからは削除し、インターネットに接続していないオフライン環境で、限られた担当者のみが管理しておりました。しかし、昨今の情報漏洩をめぐる状況を踏まえ、画像データをお預かりすること自体による皆様のご不安を極力減らすため、管理方法の見直しと、より安全な本人確認方法の検討を進めてまいりました。

2. 現在の本人確認書類の取り扱い
（1）ご提出方法
本人確認書類のデータは、当社が法人契約しているGoogleのクラウドストレージ（Google Workspace）にご提出いただいております。

（2）本人確認完了後の削除
現在は本人確認が完了し次第、速やかに、運転免許証を含む本人確認書類のデータをクラウド上から削除しており、その後も当社では保管いたしません。
ただし、契約内容の変更や登録情報の確認が必要な場合など、必要に応じて本人確認書類の再提出をお願いすることがございます。あらかじめご了承くださいますようお願い申し上げます。

（3）これまでお預かりしていたデータの削除
万一の事態に備えてオフライン環境で保管していた本人確認書類のデータにつきましても、本案内の時点ですべて削除いたしました。今後はオフラインでの保管も行いません。

（4）利用目的
お預かりした本人確認書類は、販売代理店契約またはご購入に伴う本人確認のためにのみ利用し、それ以外の目的には使用いたしません。

3. 今後のオンライン本人確認（eKYC）の導入について
本人確認の手法については、犯罪収益移転防止法の改正により、2027年4月以降、本人確認書類の券面を撮影した画像による確認方式（ホ方式）が廃止され、ICチップの情報を用いる方式に移行する予定です。
また、デジタル庁が推奨するマイナンバーカードを用いた公的個人認証サービス（JPKI）は、2026年夏頃に旧「デジタル認証アプリ」と「マイナポータルアプリ」が統合された「マイナアプリ」から利用できるようになり、より手軽にご利用いただける環境が整いつつあります。
こうした流れを踏まえ、当社では以下の2つの方式によるオンライン本人確認の導入準備を進めております。

（1）マイナンバーカードによる公的個人認証（JPKI）［ヌ方式］
デジタル庁が提供する「マイナアプリ」でマイナンバーカードのICチップを読み取り、暗証番号を入力して本人確認を行う方式です。国が推奨する方式で、現在の本人確認の方式の中でも最も厳格なものとされています。

（2）本人確認書類のICチップ読み取り＋顔写真の撮影［ハ方式］
マイナンバーカードをお持ちでない方のための方式です。
運転免許証・マイナンバーカード・在留カードのICチップをスマートフォンで読み取り、ご本人の顔写真を撮影して照合いたします。
いずれの方式でも、運転免許証などの券面の画像をご提出いただく必要はなくなります。
また、マイナンバー（個人番号）を当社が取得・保管することはございません。
公的個人認証サービスは、国（内閣総理大臣および総務大臣）の認定を受けた事業者のみが利用できる仕組みです。当社は、この認定を受けた事業者の本人確認サービスを利用いたします。
導入までにはデジタル庁との面談が必要となる等、1～2か月程度かかる見込みです。
準備が整い次第、利用方法とあわせて改めてご案内いたします。

4. その他のセキュリティ対策
当社では、本人確認書類の取り扱いにとどまらず、情報セキュリティ全般への対策を継続して行っております。
・システムおよびソフトウェアの定期的なアップデート
・脆弱性への対策
・WAF（Webアプリケーションファイアウォール）をはじめとする不正アクセス対策

今後も、社会情勢や新たな脅威の動向を踏まえ、対策の見直しと強化を継続してまいります。
何卒ご理解とご協力を賜りますようお願い申し上げます。

株式会社IMAI企画