NSSスマートコンサルティングが2026年1月に実施した調査（1,023人対象）で、「個人情報登録時に不安を感じる情報」の1位はクレジットカード番号（78.3%）、2位は住所だった。
でも、「不安」と「本当に盗まれたら困る」は別だと思う。
クレジットカードは最悪、止めて再発行すれば済む。被害額は保険で戻ってくることが多い。本当に困るのは、再発行できないもの、取り戻せないもの、他人の人生まで巻き込むものだ。
Vol.4で「サイバー攻撃に強い国ランキング」を書いた。デジタル庁ですら24.6万件の情報漏洩を起こす時代、個人として「何を一番守るべきか」を考えざるを得なくなった。
完全に私の主観で並べた、盗まれると困る個人情報TOP10。順位の基準は「人生への長期的ダメージ」。復旧のしにくさ、他人への波及、精神的な負荷、この3つで並べた。
顔写真 × 氏名 × 生年月日のセット
Facial Identity Bundle — The Deepfake Fuelこれが一番怖い。この3点が揃うと、本人確認（eKYC）がほぼ突破される上、ディープフェイク動画のベースになる。「ある日突然、自分が言ってもいない発言をしている動画がSNSで拡散する」というシナリオは、2026年現在、技術的にはもう普通に可能だ。顔は再発行できない。クレカは番号を変えればいいが、顔は変えられない。しかも家族や職業上の関係者まで巻き込まれる。最悪のケースでは、警察に対しても「本人が映ってる」と証拠扱いされる危険まである。
再発行不可 / 他人への波及大 / 技術進化で被害拡大中声の録音データ（30秒以上）
Voice Clone Source — Grandma Scam 2.030秒〜1分の音声があれば、AIで本人そっくりの声を合成できる。「オレだよ、事故った」の次世代型。両親に電話がかかってきて、私の声で「至急お金が必要」と言われたら、両親は信じてしまう。実際、米国ではAI音声詐欺の被害が2024年から急増している。私のように公開でVoicyやポッドキャストに出てる人間は、素材を既に世界中にばら撒いてるようなもの。防ぎようがない時代になった。家族間で「合言葉」を決めるのは、冗談じゃなく有効な対策だ。
再発行不可 / 家族を狙う詐欺に直結マイナンバー × 本人確認書類画像
The Universal Keyマイナンバー単体では被害は限定的、というのが政府の公式見解。でも、運転免許証やマイナンバーカードの画像と組み合わされた瞬間、話は変わる。闇金での勝手な借入、SIM契約、口座開設 — 本人確認を突破する「鍵」になる。しかもマイナンバーは原則として生涯変わらない。被害を受けても、カードを再発行することはできるが、番号自体を変えるには厳格な手続きが必要。情報が一度流出したら、残りの人生でずっと悪用リスクを抱える。
生涯使う番号 / 本人確認突破の鍵医療・健康情報、通院履歴
Medical Records — Lifetime Stigma精神科通院歴、持病、服薬履歴、遺伝子検査結果 — これが漏れると、就職・結婚・保険加入のすべてに影響する可能性がある。しかも日本社会では、本人が「気にしない」と言っても周囲が気にする。採用担当者が参考情報として検索するリスクも現実に存在する。家族の医療情報も同じ扱い。両親の在宅介護をしていると、親の病状や処方薬の情報が自分のクラウドに蓄積されていくが、それが漏れたら親の尊厳を傷つけることになる。守るべき情報は自分だけじゃない。
社会的スティグマ / 家族情報を含む位置情報の履歴（1ヶ月分以上）
Location History — The Pattern Reveals Everything1日の位置情報より、1ヶ月の履歴の方が怖い。行動パターン、よく行く場所、家族の居場所、取引先、クリニック通院 — 全部バレる。ストーカーに売れば命に関わる情報になるし、空き巣業者に売れば留守の時間がバレる。Googleマップのタイムライン、Uber履歴、交通系ICカード、スマホの通信ログ — これらが集約されると「人物プロファイル」になる。しかも本人が自分で蓄積している情報だから、「漏洩したことに気づきにくい」のが最大の弱点。
物理的な危険に直結 / 気づきにくい家族の情報（特に高齢の親、未成年の子）
Family Data — Attacking the Weakest Link自分より、家族が狙われる。詐欺師は「本人は警戒心が強いが、両親は騙しやすい」という前提で動く。親の名前、生年月日、電話番号、住所、病歴、資産情報 — これらは全部「オレオレ詐欺の精度を上げる」ための素材。両親の在宅介護をしている私にとって、親の情報は自分の情報より守るべきもの。子どもが未成年なら、SNSに子どもの顔・学校・習い事を投稿することも慎重に。「情報を出さない」のが唯一の防御。
詐欺のターゲットになる / 自分では守りきれない性的指向、宗教、政治信条
Sensitive Attributes — Social Discrimination Risk日本の個人情報保護法では「要配慮個人情報」と定義される領域。本人が公表していない情報が漏れると、職場・家庭・コミュニティでの立場が根底から変わる可能性がある。しかもこの手の情報は、一度ネットに出ると拡散スピードが速い。本人が開示するかどうかは本人が決めるべきで、他人が暴露していいものじゃない。「アウティング」が社会問題として広く認識されたのはここ10年。デジタル空間ではまだ守りが弱い領域。
要配慮個人情報 / 差別・迫害リスクメールの中身（過去のやり取り全部）
Email Archive — The Full Life ReconstructionGmailアカウントが乗っ取られると、過去10年の人生が丸ごと他人の手に渡る。ビジネス交渉、恋愛、家族の相談、医療予約、金融取引、パスワードリセット通知 — すべて蓄積されてる。これを時系列で読まれると、人生のストーリーが再構築される。しかも恐喝のネタに事欠かない。クレカ番号を1枚失うより、Gmail1個失う方が被害は深刻。だから2段階認証はGmailに最優先で入れるべき。パスワード使い回しは論外。
人生の全記録 / 恐喝ネタの宝庫SNS DM、クラウドの個人フォルダ
Private DM & Cloud — The BackstageSNSの公開投稿はいいが、DMは別。「人には見せないトーン」で書いてるから、流出すると人間関係が壊れる。クラウドの個人フォルダ（iCloud、Google Drive、Dropbox）も同じ。原稿、下書き、個人的な写真、整理されてないメモ — 「人に見せる前提じゃない」ものが大量に入ってる。脚本家としては、未完成の脚本が流出すると商売にならないし、他人のアイデアを借りてるとパクリ疑惑までかけられる。「下書き段階のクリエイティブ」は作家にとって命綱。
人間関係破壊 / 創作者には死活問題クレジットカード番号・銀行口座
Payment Credentials — The Classic Target世間一般では「盗まれて一番困るもの」の筆頭だが、私の中では10位。理由：クレカは再発行できる、不正利用は原則補償される、気づけば1日で止められる。銀行口座も同様。もちろん「一時的に困る」のは間違いない。手続きは面倒だし、定期支払いの変更も大変。でも、顔や声や医療情報と比べれば、「取り戻せる被害」の部類に入る。日本クレジット協会の2025年統計では不正利用被害額510.5億円（前年比8%減）だが、カード会社の防衛は年々進化してる。
再発行可能 / 補償あり / 金融被害「困る」の本質は、再発行できないかどうか
このランキングを並べて見えてきたのは、デジタル時代の個人情報の「価値の逆転」だ。
20年前なら、クレカ番号と銀行口座が最重要だった。でも今は違う。
顔、声、位置情報、医療情報、家族の情報 — これらは全部「アナログで一度しか配布されない」ものだ。顔は変えられない。声も変えられない。親の個人情報は親が死んでも残る。一度流出したら、残りの人生ずっと悪用リスクを抱えることになる。
一方、クレカ番号や銀行口座は「デジタルで再発行できる」情報だ。被害があっても、仕組みで取り戻せる余地がある。
この逆転現象に、日本社会はまだ対応できていない。個人情報保護法は「名前、住所、電話番号」を守る前提で設計されているが、本当に守るべきは「顔・声・生体情報・行動履歴」の時代になった。
私が実践してる個人情報防衛策5つ
1. 顔写真と氏名を同じ投稿で絶対に出さない
X、Facebook、LinkedIn、Instagramで顔を出すときは、氏名が特定できる文脈を切り離す。プロフィール画像は似顔絵イラスト、本名を書くときは別のメディア、というように分離する。これだけでAIによる自動紐付けの精度が落ちる。
2. 家族の電話番号・生年月日・住所をクラウドに保存しない
連絡先アプリに家族の情報を入れると、スマホ乗っ取り時に全部漏れる。両親の情報は紙のメモ帳で管理し、デジタルには最低限しか入れない。古臭いが、これが一番安全。
3. Gmailに2段階認証、できれば物理セキュリティキー
Gmailは「全ての鍵」。これだけは絶対に守る。SMS認証よりアプリ認証、アプリ認証より物理キー（YubiKeyなど）。1万円の投資で、人生が守れる。
4. 位置情報サービスを「常にオフ」に設定、必要な時だけ有効化
iPhoneもAndroidも、位置情報は「アプリ使用中のみ」ではなく「オフ」が基本。マップやUberを使う瞬間だけ有効化する。設定を10分いじるだけで、GPSログの蓄積が止まる。
5. 「忘れる権利」を定期的に行使する
使ってないSaaS、退会してない無料サービス、昔登録した通販サイト — これらに情報が残り続けている。年に1回「アカウント棚卸しの日」を作って、使ってないものは退会・削除する。地味だが効く。
結論
個人情報は、Vol.4で書いたサイバー攻撃と同じ構造だ。「破られる前提」で設計する時代になった。
デジタル庁ですら24.6万件漏らす。KADOKAWAが25万件漏らす。アスクルが止まる。この現実の中で、個人ができることは「漏れたときの被害を小さくする」設計しかない。
次回Vol.6では、「盗まれた個人情報が実際にどう悪用されているか」をダークウェブの価格データと犯罪統計で書く。「困る」の裏側にある「稼げる」の経済圏を見ると、守るべき優先順位が変わるかもしれない。
次回のマイランキングもお楽しみに。
→ ブレインレンタルとは？ → Japan AI Gateway（英語Substack） → お問い合わせはこちら
データ出典
- 個人情報登録時の不安意識調査（NSSスマートコンサルティング、2026年1月）
- 2025年クレジットカード不正利用被害額（日本クレジット協会）
- 個人情報保護委員会 要配慮個人情報 ガイドライン
- デジタル庁GSS不正アクセス事案（2026年9月）
- マイナンバー法 第19条（提供の制限）