トレカのイベント申込で、ついにマイナカードが出てきました。なんだか急に話が大きく見えて、「え、民間イベントでそこまでやるの」と身構えた人もいると思います。
でも今回の話は、いきなり「12桁のマイナンバーを民間が集める」という話ではありません。むしろ本題は逆で、公的IDのうち何を使い、何は使わないのか。その線引きをちゃんと理解しないと、このニュースは読み違えやすいんです。トレカの受付から、公的本人確認を民間で使う境界まで見えてくる。なかなか奥行きのある話です。
バンダイがトレーディングカードゲームブランド「BANDAI TCG+」において、マイナンバーカードを使った本人確認システムの導入を検討していると発表した。（1/2 ページ）
今回の登場人物
- BANDAI TCG+: バンダイのトレーディングカードゲーム向けアプリ。イベント申込や参加管理に使われる。
- マイナンバーカード: 顔写真付きの公的ICカード。券面の見た目だけでなく、ICチップの中に電子証明書が入っているのが今回の肝。
- マイナンバー: 12桁の個人番号。税や社会保障などで使う番号で、カードそのものや本人確認機能とは分けて考える必要がある。
- JPKI: 公的個人認証サービス。ざっくり言うと「この人は本人です」と電子的に確かめる仕組みで、カードのICチップ側を使う。
- MOALA: playgroundが提供するイベント運営サービス。今回はこの仕組みを通じて、マイナアプリで確認した結果をBANDAI TCG+と連携する。
- デジタル庁: マイナンバー制度やマイナカード活用のルールを所管する役所。民間利用の考え方や実装指針を示している。
何が起きたか
ITmedia NEWSによると、バンダイは8月5日、BANDAI TCG+でマイナンバーカードを使った本人確認の導入を検討していると明らかにしました。まずは2026年9月ごろ、国内イベントの申込で始める考えです。
流れはこうです。playgroundの本人確認サービス「MOALA」と、スマートフォン上のマイナアプリを使い、利用者がカードのICチップを読み取る。そこで確認した結果をMOALAアカウント経由でBANDAI TCG+に連携する、という設計です。
ここで重要なのが、報道では12桁のマイナンバーは取得・保管しないとされている点です。ニュースを見て「番号そのものを企業が預かるのか」と反射的に思った人は、まずそこをいったん落ち着いて分けたいところです。
ここが本題
今回の中心問いは、民間のトレカ運営が公的IDを本人確認に使う境界がどこにあるのか、です。
答えを先に言うと、今見えている範囲では、バンダイが使おうとしているのは「12桁の番号」ではなく、マイナカードのICチップにある本人確認機能です。つまり、税や社会保障の番号を民間イベントに流し込む話ではなく、「この申込者は実在する本人か」を電子的に確かめる道具としてカードを使う話に近いわけです。
ただし、それで自動的に何の論点もなくなるわけではありません。民間イベントで公的IDベースの確認が広がると、利用者側の利便性、転売対策、不正応募の抑制といった期待がある一方で、「どこまでの本人確認が本当に必要か」という設計の重さも問われます。玄関の鍵として便利でも、金庫の扉みたいに毎回重かったら日常ではしんどい、という話ですね。
JPKIと12桁番号は別もの
デジタル庁の案内では、民間事業者がマイナンバーカードを活用する時の主な入口は、公的個人認証サービス、つまりJPKIです。これはカードのICチップに入った電子証明書を使って、利用者が本人であることを確認する仕組みです。
ここで確認しておきたいのは、JPKIで使う情報と、12桁のマイナンバーは同じではないということです。マイナンバーは法律上かなり用途が限られた番号で、税や社会保障などの事務で使われます。一方、JPKIは本人確認や電子署名のための仕組みで、「番号を渡す」より「本人性を確かめる」に寄っています。
たとえるなら、12桁番号は行政手続きで使う管理番号、JPKIは身分証の電子版です。同じカードの中にいるので見た目は同居していますが、役割は別室です。同じマンションでも、郵便受けと玄関が同じ仕事をしているわけではない、みたいなものです。
デジタル庁のFAQでも、マイナンバーそのものとカード機能は分けて整理されています。なので今回のニュースは、「番号利用の拡大」かどうかより、「公的な本人確認手段を民間イベントの現場へどこまで持ち込むか」として読むほうが精度が高いです。
何のために使いたいのか
トレカの大型イベントでは、人気タイトルほど応募の重複、不正な名義利用、転売目的の参加枠確保といった問題が起きやすいです。主催者から見ると、「この人は本当に申込者本人か」を強めに確認したくなる動機はかなり自然です。
その時、マイナカードのICチップを使う方式には、顔写真付きカードをスマホで読み取り、電子的に本人性を確認できるという強みがあります。受付で目視チェックだけするより、なりすまし対策としては一段強い。人の目だけに頼ると、どうしても「似てる気もするし通すか」という、ちょっとゆるい瞬間が生まれますからね。イベント現場は裁判所ではないので。
ただし、強い本人確認にはコストもあります。カードと対応スマホが必要になり、使い慣れていない人にはハードルになるかもしれません。だから論点は「本人確認が正しいか間違いか」ではなく、どの程度の不正対策のために、どの程度の確認を求めるのが釣り合うのかです。
境界線は「監視」より「目的の限定」で見るべき
この手の話で、すぐに「監視社会だ」と一直線に言いたくなる気持ちは分かります。でも、今回のソースからそこまで断定するのは飛びすぎです。現時点で確認できるのは、国内イベント申込での本人確認導入を検討し、12桁番号は取得・保管しないとしていることまでです。
本当に見るべき境界線は、もっと地味ですが大事です。何を確認するのか、確認結果以外に何を保持するのか、別用途に広げないのか、代替手段はあるのか。このへんです。制度の議論は、派手な言葉よりも利用目的や保存範囲の欄を見ると、実際の境界が分かります。
もし今後、本人確認の範囲がイベント申込から別サービスへ広がるなら、そのたびに目的の相当性や保存情報の範囲を見直す必要があります。逆に言えば、目的が限定され、番号を持たず、ICチップ側の本人確認にとどまるなら、議論の立て方も「番号流出」一本ではなく、利用設計の是非として考えるほうが実態に合います。
日本の読者にとっての意味
このニュースが面白いのは、マイナカード活用が行政手続きの外へ少しずつ出てきた時、民間サービスで何が起きるかを具体的に見せてくれるからです。ふわっとした「便利になる」「不安だ」だけではなく、どの機能を使うのかを分解して考える練習台になるわけです。
日本の読者にとっては、今後ほかの民間サービスでも「公的IDベースの本人確認」が出てきた時、12桁番号を扱う話なのか、ICチップで本人性を確かめる話なのかを区別できるかが大きいです。ここを混ぜると、必要な警戒までぼやけます。
まとめ
バンダイが検討しているのは、BANDAI TCG+の国内イベント申込で、マイナカードのICチップを使った本人確認を導入することです。報道ベースでは、12桁のマイナンバーそのものは取得・保管しないとされています。
なので中心問いへの答えはこうです。今回の境界は、「公的番号を民間が持つ」ことより、「公的IDの本人確認機能を民間イベントの不正対策にどこまで使うか」にあります。大事なのは、JPKIと12桁番号を混同せず、確認目的や保存範囲がどこまで広がるのかを丁寧に見ることです。