アカウント名:
パスワード:
いやー今更厚労省には無理かデジタル庁とやらに期待するしかないのか
個人情報保護法の対象外なので普通にデータは持てるそうですね
https://twitter.com/HiromitsuTakagi/status/1394451693144662018 [twitter.com]
自治体が「データ提供するか判断が必要」なんじゃない？
初期ロットは当面東京と大阪だけなんだから判断そのものは一発で済んだはず。ただ東京や大阪は知事からして自分で目立つのを好むから国に主導権取られることを嫌がる。また国と自治体でデータをやりとりする場合、国を代表して自治体とやりとりするのは防衛省ではなく厚労省とならざるをえない。となると防衛省は厚労省からデータを貰って下働きすることになる。これはこれで防衛省のメンツが傷付く。つまり技術的な問題でも法的な問題でも無く、結局これメンツの問題なんだよね。
最初から厚労省主導で管理システム構築して自治体はこれ使ってねって押しつければ済んだ話なんだけど、自治体に丸投げしてバラバラに構築させちゃったところが色んな意味で今の日本の政治だなって感じ。
データ持ってるのは都道府県じゃなくて市町村と特別区では？住基ネットの接続ですら拒否したようなとこがあったぐらいだし、都市部は比較的左派色強いところがあるから防衛省に個人情報渡すなとか訴訟沙汰とか面倒事が起きるリスクはあるんじゃないかな
今回は東京と大阪市内だけだから都ファと維新の牙城だし、申し訳ないけど今回の件で左翼ガーなんて話が出てくる余地はミリもないぞｗじゃあ都ファなり維新なりが発狂してこじれたのかというと恐らくそういう話ですらない。「お前んとこの接種券番号の一覧送ってこいや」と言ってみることすらしていないだろう
まだ接種券発行してない区もあるから、採番データよこせも無理でしょ。
発行したらよこせってなるだけだからそこは関係なくね
どうせ医療従事者とかも民間に委託してるんだから、防衛省ができなくてもなんとかできなかったのか…。
こんなの民間に丸投げでしょ名前でてる会社の求人情報を見たら、あぁ…って気持ちになった
そう。作っているのは民間なので、政府に問題があるとすれば、能力のある民間業者を選定できないことにある。つまり選定能力の欠如。なぜそれが欠如しているのかは、いくつか想定されるところがあって、一つは、そうした選定能力を備えている人物がそもそも政府の側にいないのかもしれないという点。もう一つは、そうした人物がいても能力以外の要素で業者を選ぶような力がどこかから働いているのかもしれないという点。たぶんこの組み合わせ。もしかしたらこれ以外にも要因はあるかもしれないが、この２つはとくに決定的なのではないかと。
自治体から接種券番号のリストを貰っても法的な(例えば個人情報保護法的な)問題があるわけではないので、持てないんじゃなくて面倒だから調整するのを手抜きしただけですねまあ東京や大阪は知事の我が強いので無駄に抵抗されていた可能性はなきにしもですが……
自治体側のシステムに照合用のAPIつけてもらえばいいのでは？
そんなことしたら一瞬でパンクしますけどね
マイナンバーを持っている人だけ対象にすれば良かたのでは？
マイナンバーは全員持ってるでしょでもマイナンバーを書かせることはできないんだよなぁきっと
＞マイナンバーを持っている人だけ対象にすれば良かたのでは？
去年からコロナ禍に便乗は認めない！ってマスコミ頑張ってるじゃん。
マスコミが何を言おうが安保法制は変えたし日本学術会議の任命拒否はそのままやろｗ単に政権が無能なだけだ
何をするにも特定アジア目線のマスコミが邪魔するから時間がかかるって言ってるのに。北の工作員は間抜けだなあ。
時間がかかるのは民主主義の宿命だ嫌なら北朝鮮にでも行くんだなｗ
マイナンバー警察だ！
は、ともかくマイナポータル経由で認証させると、個人情報の紐付けが法律的にダメらしい。詳しくはひろみちゅ先生あたりを確認して。
まあこれも突貫で作ったから法改正とかできなかったし
> まあこれも突貫で作ったから法改正とかできなかったし先週参院を通過したので改正したんだけど、まだ施行してないから間に合わないな～
接種券番号は連番だったりしてｗｗ
例の番号読み取りをOCRでやったらエラー大量発生↓読み取り台を作って配布
とナナメウエの仕様と対策を出しているのが件のデジタル庁になるIT総合戦略室ですよ…。
厚労省というか…接種券番号の発行主体は当然に自治体で、それも市区町村。そんな仕様に「最終桁は1桁目の数を～倍、…を10で割った余り」みたいな仕組みを入れて実施するのは現実的に無理。説明に時間もコストも掛かる。自治体向け説明会とかで理解させられる気がせん。最小人口18人の村でどうしろとって話なわけで。
中央集権で個人情報なんざどうでも良いっていうなら何も難しくも無いんだけどね。地方自治ってのはそういう時ほんと厄介。
発番ソフトでも渡せばよろしいんではないでしょうか
> そんな仕様に「最終桁は1桁目の数を～倍、…を10で割った余り」みたいな仕組みを入れて実施するのは現実的に無理。> 説明に時間もコストも掛かる。自治体向け説明会とかで理解させられる気がせん。
口頭説明会で全部伝えたわけではなかろう。そうであっても説明会に出てきた人がシステム仕様書を書くと決まってるわけでもないし、チェックディジットの仕様を別途配布すればいいだけの話。
> 最小人口18人の村でどうしろとって話なわけで。
そもそもそういう村なら大規模接種会場での予約なんて必要ないだろう。
接種券番号は、自治体コード＋ランダム生成ナンバー＋再発行回数＋チェックディジットで、住民基本台帳番号もしくはマイナンバーと1:1で紐づけたらいいのに
で、行政しか利用できないプライベートネットワーク上に、確認サーバ兼データベースみたいなのおいて、APIで接種券番号を入れると有効かどうかや、有効なら必要な情報が入手可能みたいに
チェックディジットアルゴリズムは非公開で、わからないように、接種券番号に特定文字列を加えた後、MD5ハッシュをとって末尾2桁の数字を使うみたいな感じで特定文字列はもちろん非公開
別にソルトをわからないようにする理由もないというか、「何かが秘密である」ことを安全の足しにしようっていうのはちょっと時代遅れ
ランダムがあると攻撃の隙になるので代わりに帳番号のハッシュとかにすればいいんじゃないかな
10桁の接種券番号と言うことは、1億人強（最大9桁）の人に割り振られたとして、最低一桁のチェックディジットは作れたはず。防衛相が接種券番号を知ると防衛省が個人情報を知ることになるからチェックできなかったと言っているが、もしチェックディジットを実際作っていたなら、個人情報には触れずに、接種券番号が架空かどうか9割の確率でチェックできたはずだ。
各自治体ごとに独立して振ってますからもっと桁数取れますよそれを指示したのは厚生省防衛省は尻拭い担当です個人情報ってのは自治体からデータをもらうことでしょう名前と生年月日とか聞いちゃうと色々法的な縛りが出てきて間に合わないというか、縛りがなくても間に合わないんだけども
後半はコメント内容に対し意味のずれたレスを書いてしまいましたすいません
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはシンプルである。必要なのはそのシンプルさを理解する素質だけである -- Dennis Ritchie
チェックデジット必須にしよう (スコア:2)
いやー今更厚労省には無理か
デジタル庁とやらに期待するしかないのか
Re:チェックデジット必須にしよう (スコア:1)
Re:チェックデジット必須にしよう (スコア:2)
個人情報保護法の対象外なので普通にデータは持てるそうですね
https://twitter.com/HiromitsuTakagi/status/1394451693144662018 [twitter.com]
Re: (スコア:0)
自治体が「データ提供するか判断が必要」なんじゃない？
Re: (スコア:0)
初期ロットは当面東京と大阪だけなんだから判断そのものは一発で済んだはず。
ただ東京や大阪は知事からして自分で目立つのを好むから国に主導権取られることを嫌がる。
また国と自治体でデータをやりとりする場合、国を代表して自治体とやりとりするのは防衛省ではなく厚労省とならざるをえない。となると防衛省は厚労省からデータを貰って下働きすることになる。これはこれで防衛省のメンツが傷付く。
つまり技術的な問題でも法的な問題でも無く、結局これメンツの問題なんだよね。
最初から厚労省主導で管理システム構築して自治体はこれ使ってねって押しつければ済んだ話なんだけど、自治体に丸投げしてバラバラに構築させちゃったところが色んな意味で今の日本の政治だなって感じ。
Re: (スコア:0)
データ持ってるのは都道府県じゃなくて市町村と特別区では？
住基ネットの接続ですら拒否したようなとこがあったぐらいだし、都市部は比較的左派色強いところがあるから防衛省に個人情報渡すなとか訴訟沙汰とか面倒事が起きるリスクはあるんじゃないかな
Re: (スコア:0)
今回は東京と大阪市内だけだから都ファと維新の牙城だし、申し訳ないけど今回の件で左翼ガーなんて話が出てくる余地はミリもないぞｗ
じゃあ都ファなり維新なりが発狂してこじれたのかというと恐らくそういう話ですらない。「お前んとこの接種券番号の一覧送ってこいや」と言ってみることすらしていないだろう
Re: (スコア:0)
まだ接種券発行してない区もあるから、採番データよこせも無理でしょ。
Re: (スコア:0)
発行したらよこせってなるだけだからそこは関係なくね
Re: (スコア:0)
どうせ医療従事者とかも民間に委託してるんだから、防衛省ができなくてもなんとかできなかったのか…。
Re: (スコア:0)
こんなの民間に丸投げでしょ
名前でてる会社の求人情報を見たら、あぁ…って気持ちになった
Re: (スコア:0)
顧問竹中、代表は安部友
２００億円で請け負い。これはひどい
Re: (スコア:0)
そう。作っているのは民間なので、政府に問題があるとすれば、能力のある民間業者を選定できないことにある。
つまり選定能力の欠如。なぜそれが欠如しているのかは、いくつか想定されるところがあって、
一つは、そうした選定能力を備えている人物がそもそも政府の側にいないのかもしれないという点。
もう一つは、そうした人物がいても能力以外の要素で業者を選ぶような力がどこかから働いているのかもしれないという点。
たぶんこの組み合わせ。
もしかしたらこれ以外にも要因はあるかもしれないが、この２つはとくに決定的なのではないかと。
Re: (スコア:0)
自治体から接種券番号のリストを貰っても法的な(例えば個人情報保護法的な)問題があるわけではないので、持てないんじゃなくて面倒だから調整するのを手抜きしただけですね
まあ東京や大阪は知事の我が強いので無駄に抵抗されていた可能性はなきにしもですが……
Re: (スコア:0)
自治体側のシステムに照合用のAPIつけてもらえばいいのでは？
Re: (スコア:0)
そんなことしたら一瞬でパンクしますけどね
Re:チェックデジット必須にしよう (スコア:1)
Re: (スコア:0)
マイナンバーを持っている人だけ対象にすれば良かたのでは？
Re:チェックデジット必須にしよう (スコア:2)
マイナンバーは全員持ってるでしょ
でもマイナンバーを書かせることはできないんだよなぁきっと
Re: (スコア:0)
＞マイナンバーを持っている人だけ対象にすれば良かたのでは？
去年からコロナ禍に便乗は認めない！ってマスコミ頑張ってるじゃん。
Re:チェックデジット必須にしよう (スコア:2)
マスコミが何を言おうが安保法制は変えたし日本学術会議の任命拒否はそのままやろｗ
単に政権が無能なだけだ
Re: (スコア:0)
何をするにも特定アジア目線のマスコミが邪魔するから時間がかかるって言ってるのに。北の工作員は間抜けだなあ。
Re:チェックデジット必須にしよう (スコア:2)
時間がかかるのは民主主義の宿命だ
嫌なら北朝鮮にでも行くんだなｗ
Re: (スコア:0)
マイナンバー警察だ！
は、ともかくマイナポータル経由で認証させると、個人情報の紐付けが法律的にダメらしい。
詳しくはひろみちゅ先生あたりを確認して。
まあこれも突貫で作ったから法改正とかできなかったし
Re: (スコア:0)
> まあこれも突貫で作ったから法改正とかできなかったし
先週参院を通過したので改正したんだけど、まだ施行してないから間に合わないな～
Re: (スコア:0)
接種券番号は連番だったりしてｗｗ
Re: (スコア:0)
例の番号読み取りをOCRでやったらエラー大量発生
↓
読み取り台を作って配布
とナナメウエの仕様と対策を出しているのが件のデジタル庁になるIT総合戦略室ですよ…。
Re: (スコア:0)
厚労省というか…接種券番号の発行主体は当然に自治体で、それも市区町村。
そんな仕様に「最終桁は1桁目の数を～倍、…を10で割った余り」みたいな仕組みを入れて実施するのは現実的に無理。
説明に時間もコストも掛かる。自治体向け説明会とかで理解させられる気がせん。
最小人口18人の村でどうしろとって話なわけで。
中央集権で個人情報なんざどうでも良いっていうなら何も難しくも無いんだけどね。
地方自治ってのはそういう時ほんと厄介。
Re:チェックデジット必須にしよう (スコア:2)
発番ソフトでも渡せばよろしいんではないでしょうか
Re: (スコア:0)
> そんな仕様に「最終桁は1桁目の数を～倍、…を10で割った余り」みたいな仕組みを入れて実施するのは現実的に無理。
> 説明に時間もコストも掛かる。自治体向け説明会とかで理解させられる気がせん。
口頭説明会で全部伝えたわけではなかろう。
そうであっても説明会に出てきた人がシステム仕様書を書くと決まってるわけでもないし、
チェックディジットの仕様を別途配布すればいいだけの話。
> 最小人口18人の村でどうしろとって話なわけで。
そもそもそういう村なら大規模接種会場での予約なんて必要ないだろう。
Re: (スコア:0)
接種券番号は、自治体コード＋ランダム生成ナンバー＋再発行回数＋チェックディジットで、
住民基本台帳番号もしくはマイナンバーと1:1で紐づけたらいいのに
で、行政しか利用できないプライベートネットワーク上に、確認サーバ兼データベースみたいなのおいて、
APIで接種券番号を入れると有効かどうかや、有効なら必要な情報が入手可能みたいに
チェックディジットアルゴリズムは非公開で、わからないように、
接種券番号に特定文字列を加えた後、MD5ハッシュをとって末尾2桁の数字を使うみたいな感じで
特定文字列はもちろん非公開
Re: (スコア:0)
別にソルトをわからないようにする理由もない
というか、「何かが秘密である」ことを安全の足しにしようっていうのはちょっと時代遅れ
ランダムがあると攻撃の隙になるので代わりに帳番号のハッシュとかにすればいいんじゃないかな
Re: (スコア:0)
10桁の接種券番号と言うことは、1億人強（最大9桁）の人に割り振られたとして、最低一桁のチェックディジットは作れたはず。防衛相が接種券番号を知ると防衛省が個人情報を知ることになるからチェックできなかったと言っているが、もしチェックディジットを実際作っていたなら、個人情報には触れずに、接種券番号が架空かどうか9割の確率でチェックできたはずだ。
Re: (スコア:0)
各自治体ごとに独立して振ってますからもっと桁数取れますよ
それを指示したのは厚生省
防衛省は尻拭い担当です
個人情報ってのは自治体からデータをもらうことでしょう
名前と生年月日とか聞いちゃうと色々法的な縛りが出てきて間に合わない
というか、縛りがなくても間に合わないんだけども
Re: (スコア:0)
後半はコメント内容に対し意味のずれたレスを書いてしまいました
すいません