戻る

平成１７年５月３０日判決言渡　
平成１４年(ワ)第８３６号　住民基本台帳ネットワーク差止等請求事件（以下「甲事件」と
いう。）
平成１５年(ワ)第１１４号　住民基本台帳ネットワーク差止等請求事件（以下「乙事件」と
いう。）
判決
（以下，甲事件原告ら及び乙事件原告らを「原告ら」，甲事件及び乙事件被告石川県を
「被告県」，甲事件及び乙事件被告地方自治情報処理センターを「被告地自センター」，
甲事件及び乙事件被告国を「被告国」という。）
主文
　１　被告県は，
　　(1)　住民基本台帳法第３０条の７第３項の別表第一の上欄に掲げる国の機関およ
び法人に対し，原告らに関する本人確認情報（原告らの氏名，住所，生年月
日，性別の４情報および原告らに付された住民票コード並びにこれらの変更
情報）を提供してはならない。
　　(2)　被告地自センターに対し，原告らに関する住民基本台帳法第３０条の１０第１
項記載の本人確認情報処理事務を委任してはならない。
　　(3)　被告地自センターに対し，原告らに関する上記本人確認情報を通知してはな
らない。
　　(4)　原告らに関する上記本人確認情報を，保存する住民基本台帳ネットワークの
磁気ディスク（これに準ずる方法により一定の事項を確実に記録しておくこと
ができるものを含む。以下同じ）から削除せよ。
　２　被告地自センターは，
　　(1)　被告県から受任した原告らに関する住民基本台帳法第３０条の１０第１項記
載の本人確認情報処理事務を行ってはならない。
　　(2)　原告らに関する上記本人確認情報を，保存する住民基本台帳ネットワークの
磁気ディスクから削除せよ。
３　原告らの被告国に対する各請求並びに被告県及び被告地自センターに対する
その余の各請求をいずれも棄却する。
４　訴訟費用は，甲事件，乙事件を通じ，原告らに生じた費用は，これを２分し，そ
の１を被告県及び同地自センターの負担とし，その余を原告らの負担とし，被告
県に生じた費用は，これを３分し，その２を被告県の負担とし，その余を原告らの
負担とし，被告地自センターに生じた費用は，これを３分し，その２を被告地自セ
ンターの負担とし，その余を原告らの負担とし，被告国に生じた費用は，原告ら
の負担とする。
事実及び理由
第１　原告らの請求
　１（甲事件）
(1)　主文１項(1)ないし(4)，２項(1)，(2)同旨（ただし，「原告ら」とあるのを「甲事件原
告ら」と読み替える。）
　(2)　被告県，被告地自センターは，連帯して各甲事件原告らに対し，各金１１万円
及びこれらに対する平成１５年１月１７日から支払い済みまで年５分の割合によ
る金員を支払え。
　(3)　被告国は，各甲事件原告らに対し，各金１１万円及びこれらに対する平成１５年
１月１７日から支払い済みまで年５分の割合による金員を支払え。
２（乙事件）
(1)　主文１項(1)ないし(4)，２項(1)，(2)同旨（ただし，「原告ら」とあるのを「乙事件原
告ら」と読み替える。）
　(2)　被告県，被告地自センターは，連帯して各乙事件原告らに対し，各金１１万円
及びこれらに対する平成１５年４月１日から支払い済みまで年５分の割合による
金員を支払え。
　(3)　被告国は，各乙事件原告らに対し，各金１１万円及びこれらに対する平成１５年
４月１日から支払い済みまで年５分の割合による金員を支払え。
第２事案の概要
１　本件は，石川県内に在住する原告らが，いわゆる住民基本台帳ネットワークシス
テム（以下「住基ネット」という。）を導入した平成１１年の住民基本台帳法の改正法
は憲法に違反しており，これによって，原告らのプライバシーが現に侵害され，ある
いは侵害される危険に晒されており，また，原告ら一人一人が住民票コードを付さ
れ，番号で扱われることによって原告らの氏名権が侵害され，かつ，住民票コード
のもとに個人の情報が包括的に集約，管理されることによって，原告らの「行政権
力によって包括的に管理されない自由」が侵害されているとして，住基ネットを運用
している被告県及び同地自センターに対し，原告らの個人情報について住基ネット
の運用の差止め及び上記権利侵害によって被った精神的損害の賠償を求めるとと
もに，被告国に対し，内閣総理大臣小泉純一郎は，国民のプライバシー権保護の
ための所要の措置が講じられるまで住基ネットの稼働を開始しない法的義務があ
ったのに，これに違反して住基ネットの稼働を強行し，原告らに精神的苦痛を与え
たとして，その賠償を求めた事案である。
　２　前提事実（争いがないか，証拠［各項末尾記載］及び弁論の全趣旨により明らかに
認められる）
　　(1)　当事者等
　　　ア　原告らは，石川県内に居住し，石川県内の金沢市ほかの市町村に住民登録を
している住民である。（甲１ないし２８）
　　　イ　被告地自センターは，地方公共団体におけるコンピュータの利用促進のため昭
和４５年５月に設立された財団法人で，平成１１年１１月１日，当時の自治大
臣から，住民基本台帳法３０条の１０第１項の「指定情報処理機関」に指定さ
れ，都道府県知事の委任を受けて，同項記載の「本人確認情報処理事務」を
行っている。
　　(2)　住民基本台帳法の改正
　　　ア　平成１１年８月１８日，平成１１年法律第１３３号住民基本台帳法の一部を改正
する法律（以下「改正法」といい，同法による改正後の住民基本台帳法を「住
基法」という。）が公布された。改正法は，附則１条柱書により，公布の日から
起算して１年を超えない範囲内において政令で定める日から施行されるもの
と定められた同条２号に掲げられた各規定（概ね住基ネットの稼働とは直接
の関係のない規定である），公布の日から起算して５年を超えない範囲内に
おいて政令で定める日から施行されるものと定められた同条３号に掲げられ
た規定（後述の，住民票の写しの広域交付（住基法１２条の２），転出転入特
例（住基法２４条の２），住民基本台帳カード（住基法３０条の４４）等に関する
規定）を除いて，公布の日から起算して３年を超えない範囲内において政令で
定める日から施行するとされた。そして，平成１３年１２月政令４３０号により，
附則１条柱書の施行日が平成１４年８月５日と，平成１１年９月政令３０２号に
より附則１条２号の施行日が平成１１年１０月１日と，平成１５年１月政令２０号
により附則１条３号の施行日が平成１５年８月２５日とそれぞれ定められ，い
ずれも各施行日から施行された（以下，平成１４年８月５日の施行を住基ネッ
トの「第一次稼働」と，平成１５年８月２５日の施行を住基ネットの「第二次稼
働」という。）。
　　　イ　改正法附則１条２項には，「この法律の施行に当たっては，政府は，個人情報
の保護に万全を期するため，速やかに，所要の措置を講ずるものとする。」と
の規定がもうけられた。
　　(3)　住基ネットの仕組みについて
　　　ア　概要
　　　　　住民基本台帳は，市町村の住民に関する記録を正確かつ統一的に行うことに
より，市町村における住民の居住関係の公証，選挙人名簿の登録その他住
民に関する種々の事務の基礎となる公簿である（住基法１条）。住基ネット
は，地方公共団体の共同のシステムとして，住民基本台帳のネットワーク化を
図り，後記の本人確認情報を各地方公共団体が共有することにより，全国的
に特定の個人情報の確認ができる仕組みを構築し，市町村の区域を越えて
住民基本台帳に関する事務処理を行おうとするものである。
　　　イ　住民票コードについて
　　　　　住民票コードとは，全国を通じて重複しない番号，記号その他の符号であって，
無作為に作成された１０けたの数字及び１けたの検査数字からなり（住民基本
台帳法施行規則［平成１１年自治省令第３５号。以下「施行規則」という。］第１
条），改正法によって住民票の記載事項とされたものである（住基法７条１３
号）。
　　　　　都道府県知事は，他の都道府県知事と協議し，重複しないように調整した上，
区域内の市町村長に対し，当該市町村長が住民票に記載することのできる住
民票コードを指定して通知し（住基法３０条の７第１項，２項），市町村長が都
道府県知事から指定された住民票コードのうちからいずれかの住民票コード
を記載し，これを当該住民に対し書面により通知する（住基法３０条の２第２
項，３項）。なお，都道府県知事が行う上記協議，調整，指定及び通知は，指
定情報処理機関に行わせることができるものとされ（住基法３０条の１０第１項
１号，２号），現実には，指定情報処理機関に指定された被告地自センターが
行っている。
　住民基本台帳に記載されている者は，理由の如何を問わず，その者が記録
されている住民基本台帳を備える市町村の市町村長に対し，その者に係る住
民票に記載されている住民票コードの記載の変更を請求することができる（住
基法３０条の３第１項）。
　　　　　住民票コードは，一般人の住民基本台帳の一部の写しの閲覧の対象から除外
されており（住基法１１条１項），また一般人が住民票の写しの交付を請求した
際には，自己又は自己と同一の世帯に属する者に係る場合のほかは，交付
される住民票の写しの記載事項から省略されている（住基法１２条２項）。
　　　ウ　本人確認情報
　　　　　本人確認情報とは，住民票に記載されている事項のうち，氏名，出生の年月
日，男女の別，住所（以下，これらを「４情報」という。）及び住民票コード並び
に住民票の記載等に関する事項で政令で定めるものをいう（住基法３０条の５
第１項）。上記の政令で定める事項として，現在，①住民票の記載，消除を行
った場合は記載，消除を行った旨並びに記載，消除の事由，その事由が生じ
た年月日，②氏名，出生の年月日，男女の別，住所の全部又は一部について
記載の修正を行った場合は，記載の修正を行った旨並びに記載の修正の事
由及びその事由が生じた年月日，③住民票コードについて記載の修正を行っ
た場合は，記載の修正を行った旨，記載の修正を行った事由及びその事由が
生じた年月日並びに修正前の住民票コードが定められている（住民基本台帳
法施行令［昭和４２年政令第２９２号。以下「施行令」という。］３０条の５）（以
下，上記の政令で定められた事項を「変更情報」という。）。
　　　エ　本人確認情報の通知及び保存等
　　　　(ア)　市町村は，電子計算機を設置して，これに，市町村の既存の住民基本台帳
システムと連携した各住民の本人確認情報を保存し，市町村長は，住民票
の記載，消除又は４情報及び住民票コードの全部若しくは一部について記
載の修正を行った場合には，当該住民票の記載に係る本人確認情報を，
市町村長の使用に係る電子計算機から電気通信回線を通じて都道府県知
事の使用に係る電子計算機に送信して通知する（住基法３０条の５第１項，
第２項）。
　　　　(イ)　都道府県知事は電子計算機を設置して，市町村長から通知された本人確認
情報を磁気ディスクに記録し，これを通知の日から政令で定める期間（施行
令３０条の６により原則５年間）保存しなければならない（住基法３０条の５
第３項）。
　　　　(ウ)　都道府県知事は，指定情報処理機関に本人確認情報処理事務（イ記載の
指定，通知，協議及び調整事務並びにオの(イ)のａないしｄ及び(ウ)記載の
各提供事務）を行わせることができ（住基法３０条の１０第１項本文），その
場合，指定情報処理機関に本人確認情報処理事務を行わせることとした
都道府県知事（以下「委任都道府県知事」という。）は，住民の本人確認情
報を電気通信回線を通じ指定情報処理機関に設置された電子計算機に送
信し，指定情報機関は，委任都道府県知事から送信された本人確認情報
を磁気ディスクに記録し，政令で定める期間（施行令３０条の１１により原則
５年間）保存する（住基法３０条の１１第１項ないし３項）。
　　　　　　指定情報処理機関は，毎年少なくとも１回，法３０条の１０第１項に基づき当該
指定情報処理機関が行う法３０条の７第３項の規定による国の機関等に対
する本人確認情報の提供の状況について，施行規則の定めるところによ
り，報告書を作成し，これを公表しなければならない（法３０条の１１第６項，
施行規則２１条）。
　　　オ　本人確認情報の利用及び提供
　(ア)　市町村長は，他の市町村の市町村長その他の執行機関であって条例で定
めるものから，条例で定める事務の処理に関し求めがあったときには，条
例で定めるところにより，本人確認情報を提供する（住基法３０条の６）。
　　　　(イ)ａ　都道府県知事は，住基法別表第一の上欄に掲げる国の機関又は法人か
ら同表の下欄に掲げる事務の処理に関し，住民の居住関係の確認のた
めの求めがあったときに限り，政令で定めるところにより，保存期間に係
る本人確認情報を提供する（住基法３０条の７第３項）。この場合の提供
方法は，施行規則に定めるところにより，都道府県知事の使用に係る電
子計算機から，電気通信回線を通じて国の機関等の使用に係る電子計
算機に送信する方法か，②施行規則で定めるところにより，都道府県知
事から本人確認情報を記録した磁気ディスクを国の機関等に送付する
方法によって行う（施行令３０条の７）。
　　　　　ｂ　都道府県知事は，①当該都道府県の区域内の市町村の執行機関であって
住基法別表第二の上欄に掲げるものから同表の下欄に掲げる事務の処
理に関し求めがあったとき又は当該都道府県の区域内の市町村の市町
村長から住民基本台帳に関する事務の処理に関し求めがあったときに
は政令で定めるところにより，②当該都道府県の区域内の市町村の執
行機関であって条例で定めるものから条例で定める事務の処理に関し
求めがあったときには条例で定めるところにより，当該都道府県の区域
内の市町村の市町村長その他の執行機関に対し，保存期間に係る本人
確認情報を提供する（住基法３０条の７第４項）。上記①の場合の提供方
法は，ａの場合と同様，電気通信回線を通じあるいは磁気ディスクを送付
する方法によって行う（施行令３０条の８）。
　　　　　ｃ　都道府県知事は，①他の都道府県の執行磯関であって住基法別表第三の
上欄に掲げるものから同表の下欄に掲げる事務の処理に関し求めがあ
ったとき又は他の都道府県の都道府県知事から住基法３０条の７第１０
項に規定する事務の処理に関し求めがあったときには政令で定めるとこ
ろにより，②他の都道府県の執行機関であって条例で定めるものから条
例で定める事務の処理に関し求めがあったときには条例で定めるところ
により，他の都道府県の都道府県知事その他の執行機関に対し，保存
期間に係る本人確認情報を提供する（住基法３０条の７第５項）。上記①
の場合の提供方法は，ａの場合と同様，電気通信回線を通じあるいは磁
気ディスクを送付する方法によって行う（施行令３０条の９）。
　　　　　ｄ　都道府県知事は，①当該他の都道府県の都道府県知事を経て当該他の都
道府県の区域内の市町村の執行機関であって住基法別表第四の上欄
に掲げるものから同表の下欄に掲げる事務の処理に関し求めがあった
とき又は当該他の都道府県の都道府県知事を経て当該他の都道府県
の区域内の市町村の市町村長から住民基本台帳に関する事務の処理
に関し求めがあったときには政令で定めるところにより，②当該他の都
道府県の都道府県知事を経て当該他の都道府県の区域内の市町村の
執行機関であって条例で定めるものから条例で定める事務の処理に関
し求めがあったときには条例で定めるところにより，他の都道府県の区
域内の市町村の市町村長その他の執行機関に対し，保存期間に係る本
人確認情報を提供する（住基法３０条の７第６項）。上記①の場合の提供
方法は，ａの場合と同様，電気通信回線を通じあるいは磁気ディスクを送
付する方法によって行う（施行令３０条の１０）。
　　　　　ｅ　都道府県知事は，住基法別表第五に掲げる事務を遂行するとき，条例で定
める事務を遂行するとき，本人確認情報の利用につき当該本人確認情
報に係る本人が同意した事務を遂行するとき又は統計資料の作成を行
うときには，保存期間に係る本人確認情報を利用できる（住基法３０条の
８第１項）。
ｆ　都道府県知事は，都道府県知事以外の当該都道府県の執行機関であっ
て条例で定めるものから条例で定める事務の処理に関し求めがあったと
きは，条例で定めるところにより，保存期間に係る本人確認情報を提供
する（住基法３０条の８第２項）。
　　　　(ウ)　国の行政機関は，その所掌する事務について必要があるときは，都道府県
知事に対し，保存期間に係る本人確認情報に関して資料の提供を求めるこ
とができる（法３７条２項）。
(エ)　住基法別表一ないし五に記載されている，本人確認情報の提供がなさ
れる事務は，住基ネットの一次稼働が始まった平成１４年８月５日時点では
９３事務であったが，同年１２月６日に成立した「行政手続等における情報
通信の技術の利用に関する法律」「行政手続等における情報通信の利用
に関する法律の施行に伴う関係法律の整備等に関する法律」「電子署名に
係る地方公共団体の認証業務に関する法律」（以下「行政手続きオンライン
化３法」という。）によって，２６４事務に拡大された。
　　　カ　住民基本台帳カードについて
(ア)　住民基本台帳に記録されている者は，その者が記録されている住民基
本台帳を備える市町村の市町村長に対し，自己に係る住民基本台帳カー
ド（以下「住基カード」という。）の交付を求めることができる。住基カードに
は，その者に係る住民票に記載された氏名及び住民票コードその他政令で
定める事項が記録されている（住基法３０条の４４第１項）。住基カードは住
民基本台帳事務に利用される（住基法１２条の２，２４条の２）ほか，市町村
長その他の市町村の執行機関は，住基カードを市町村の条例の定める目
的のために利用することができる（法３０条の４４第８項）。
(イ)　「住民基本台帳カードに関する技術的基準」（平成１５年総務省告示第３
９２号，以下「住基カード技術的基準」という。）によると，住基カードは，中
央演算処理装置付の半導体集積回路を組み込んだいわゆるＩＣカードであ
り，暗証番号を設定すること，住民基本台帳ネットワークシステムに係るア
プリケーションのためにカードの半導体集積回路上に割り当てられた領域
（基本利用領域）と住基法３０条の４４第８項の条例に規定する目的を実現
するためのアプリケーションのためにカードの半導体集積回路上に割り当
てられた領域（条例利用領域）がカードの内部でそれぞれ独立し，各システ
ムがそれぞれのアプリケーションのために半導体集積回路上に割り当てら
れた領域以外の領域に情報を記録し，又は当該領域に記録された情報を
読みとることができない仕組みを保持すること等の様々なセキュリティ対策
がとられるとともに，条例利用領域には，特に必要性が認められる場合を
除いて条例利用アプリケーションに係るシステムへアクセスするための利
用者番号等以外の個人情報を記録せず，利用者番号には住民票コードを
使用しないこと等が定められている。（乙１３）
　　(4)　各市町村等における電子計算機の接続状況等について（甲３９，乙１，１の２，
３，乙３４）
　　　ア　既存の住民基本台帳事務を処理するコンピュータ及び記憶媒体（以下「既存住
基システム」という。）は，その他地方公共団体の行う事務処理に使用するコ
ンピュータとＬＡＮによりネットワークを形成している（以下「庁内ＬＡＮ」とい
う。）。庁内ＬＡＮはインターネットと接続されていることがあるが，その場合，そ
の間には不正な侵入を防ぐファイアウォール（以下「ＦＷ」という。）が設置され
ている（以下「インターネット側ＦＷ」という。）。
　　　イ　各市町村には，コミュニケーションサーバ（ＣＳ）と呼ばれるコンピュータが設置さ
れ，既存住基システムからＣＳに，記憶媒体を介し，あるいは，庁内ＬＡＮとＣＳ
を接続して電気通信による送信によって，本人確認情報が伝達されてＣＳ内
に本人確認情報が保存される。庁内ＬＡＮとＣＳが接続されている場合には，
その間にＦＷ（以下「市町村設置ＦＷ」という。）が設置される。
　　　ウ　全国の各都道府県にコンピュータ（以下「都道府県サーバ」という。）及び全国レ
ベルで１つのコンピュータ（以下「全国サーバ」という。）がそれぞれ設置され，
各都道府県サーバ，全国サーバ及び各ＣＳとは専用回線で接続され，各市町
村のＣＳから都道府県サーバに，都道府県サーバから全国サーバに，それぞ
れ本人確認情報が送信され，保存される。各ＣＳと上記回線の間，都道府県
サーバと上記回線の間，都道府県サーバと都道府県の庁内ＬＡＮ，全国サー
バと上記回線の間，全国サーバと国の機関のサーバとの間には，それぞれ
指定情報処理機関が監視するＦＷ（以下「指定情報処理機関監視ＦＷ」とい
う。）が設置されている。
　　　　　指定情報処理機関である被告地自センターは，指定情報処理機関監視ＦＷに
ついて２４時間の監視を行い，また，各ＣＳについて１５分毎に死活状況のみ
の監視を行っている。
　　(5)　住民基本台帳事務の拡充
　　　ア　住民票の写しの広域交付
　　　　　住民基本台帳に記録されている者は，住基カード又は運転免許証等総務省令
で定める書類を提示して，その者が記録されている住民基本台帳を備える市
町村の市町村長（以下「住所地市町村長」という。）以外の市町村長に対し，
自己又は自己と同一の世帯に属する者に係る住民票の写しで，法７条５号，
９号から１２号まで及び１４号に掲げる事項を省略したものの交付を請求する
ことができる（住基法１２条の２第１項）。
　　　　　この請求を受けた市町村長（以下「交付地市町村長」という。）は，住所地市町
村長との間で，電気通信回線を通じてそれぞれの設置する電子計算機に必
要事項を送信通知し，住民票の写しの作成，交付を行う（住基法１２条の２第
２項ないし第５項）。
　　　　　この場合には，本人確認情報ないし住民票情報は市町村間で送受信され，都
道府県サーバを経由しない。（乙２８）
　　　イ　転出・転入手続の簡素化について
　　　　　転出・転入の手続には，転入届の際に転出地での住民票の情報を記載した転
出証明書を添付することが必要であり（住基法２２条２項，施行令２３条），通
常，住民は，転出証明書の交付を受けるため，転出地の市役所・町村役場に
出向く必要があるところ，住基カードの交付を受けている者等が，施行令に定
める一定の事項が記載された「付記転出届」をした場合には，その者の住基
カードを添えて行われる転入手続については，転出証明書の添付を要しない
（住基法２４条の２第１項）。
　　　　　この場合においても，本人確認情報ないし転出証明書記載事項は市町村間で
送受信され，都道府県サーバを経由しない。（乙２８）
　　(6)　住基ネットにおける本人確認情報に関する保護措置について
　　　ア　システム構築主体に係る本人確認情報の保護措置
　　　　(ア)　安全確保措置義務
　　　　　　都道府県知事，指定情報処理機関は，通知に係る本人確認情報の電子計算
機処理等を行うに当たり，当該本人確認情報の漏えい，滅失及びき損の防
止その他の当該本人確認情報の適切な管理の為に必要な措置を講ずる
義務があり（住基法３０条の２９第１項），また，都道府県知事又は指定情報
処理機関から同処理等の委託を受けた者が受託した業務を行う場合，これ
らの者も同様の措置を講ずる義務がある（同条２項）。
　　　　　　市町村長は，住民基本台帳又は戸籍の附票に関する事務の処理に当たり，
住民票又は戸籍の附票に記載されている事項の漏えい，滅失又はき損の
防止その他の住民票又は戸籍の附票に記載されている事項の適切な管理
のために必要な措置を講じる義務があり（住基法３６条の２第１項），市町
村長から同事務の処理の委託を受けた者も同様の義務がある（同条２
項）。
　　　　(イ)　本人確認情報の利用及び提供に関する義務
　　　　　　都道府県知事は，上記(3)オ(イ)及び(ウ)記載の場合のほか，本人確認情報を
利用し，又は提供してはならない義務があり（住基法３０条の３０第１項），
指定情報処理機関も住基法３０条の１０第１項の規定により上記(3)オ(イ)及
び(ウ)記載の委任都道府県知事の事務を行う場合を除き，本人確認情報
を利用し，又は提供してはならない義務がある（住基法３０条の３０第２
項）。
　　　　　　上記義務違反に対する罰則は定められていない。
　　　　(ウ)　秘密保持義務
　　　　　ａ　指定情報処理機関の役員，職員あるいはこれらの職にあった者及び指定情
報処理機関から本人確認情報の電子計算機処理事務等の委託を受け
た者若しくはその役員又はこれらの職にあった者には，本人確認情報処
理あるいは委託された業務に関して知り得た本人確認情報に関する秘
密又は本人確認情報の電子計算機処理等に関する秘密を漏らしてはな
らないという守秘義務が課せられている（住基法３０条の１７第１項，第２
項）。
　　　　　ｂ　本人確認情報の電子計算機処理等の事務に従事する市町村の職員又は職
員であった者，住基法３０条の５第１項の規定による通知に係る本人確
認情報の電子計算機処理等の事務に従事する都道府県の職員又は職
員であった者及び市町村長又は都道府県知事から住基法３０条の５第１
項の規定による通知に係る本人確認情報の電子計算機処理等の事務
の委託を受けた者若しくはその職員又はこれらの者であった者には，本
人確認情報処理あるいは委託された業務に関して知り得た本人確認情
報に関する秘密又は本人確認情報の電子計算機処理等に関する秘密
を漏らしてはならないという守秘義務が課せられている（住基法３０条の
３１第１項，第２項）。
　　　　　ｃ　上記義務違反に対しては罰則が定められている（住基法４２条）。
　　　　(エ)　本人確認情報に係る住民に関する記録の保護義務
　都道府県知事又は指定情報処理機関の委託により住基法３０条の５第１項又
は住基法３０条の１１第１項の規定による通知に係る本人確認情報の電子
計算機処理等に関する事務に従事する者あるいは従事していた者は，そ
の事務に関して知り得た事項をみだりに他人に知らせ，あるいは不当な目
的に使用してはならない義務がある（住基法３０条の３２）。
　　　　　　上記義務違反に対する罰則は定められていない。
　　　　(オ)　都道府県審議会について
　　　　　　都道府県には，本人確認情報の保護に関する審議会を置き，住基法によりそ
の権限に属させられた事項を調査審議させるとともに，都道府県知事の諮
問に応じ，本人確認情報の保護に関する事項の調査審議及び都道府県知
事への建議をさせることができる（住基法３０条の９）。
　　　　(カ)　指定情報処理機関について
　　　　　ａ　指定情報処理機関は，住基ネットの適正な運営管理を行うため，委任都道
府県知事に対し，本人確認情報の電子計算機処理に関し必要な技術的
な助言及び情報の提供を行い（住基法３０条の１１第７項），委任都道府
県知事の統括する都道府県の区域内の市町村の住民基本台帳に住民
に関する正確な記録が行われるよう，委任都道府県知事に対し必要な
協力をしなければならない（同条８項）。
　　　　ｂ　指定情報処理機関には，指定情報処理機関の代表者の諮問に応じ，本人
確認情報の保護に関する事項を調査審議し，これに関し必要と認める意
見を指定情報処理機関の代表者に述べることができる「本人確認情報
保護委員会」を置かなければならない（住基法３０条の１５）。
　　　　　ｃ　指定情報処理機関は，名称又は主たる事務所の所在地を変更しようとする
ときは総務大臣及び委任都道府県知事にその旨を届け出る（住基法３０
条の１３第２項）とともに，本人確認情報処理事務等の実施に関する事
項について本人確認情報管理規程を定め，総務大臣の認可を受ける
（住基法３０条の１８）ほか，事業計画の作成などについて委任都道府県
知事の意見を聴き及び総務大臣の認可を受け，事業報告書等を総務大
臣及び委任都道府県知事に提出する（住基法３０条の１９）。また，総務
大臣は，指定情報処理機関の役員の選任及び解任の認可をする（住基
法３０条の１６）ほか，総務大臣及び委任都道府県知事は，指定情報処
理機関に係る交付金，監督命令，報告及び立入検査，指定の取消しな
どの監督権を有する（住基法３０条の２２ないし２５）。
　　　イ　本人確認情報の受領者に係る本人確認情報の保護措置
　　　　(ア)　安全確保措置義務
　　　　　　住基法３０条の６，３０条の７第３項から第６項まで又は３０条の８第２項の規定
により本人確認情報の提供を受けた市町村長その他の市町村の執行機関
若しくは都道府県知事その他の都道府県の執行機関又は住基法別表第一
の上欄に掲げる国の機関若しくは法人（以下「受領者」という。）に対して
も，上記アのシステム構築主体と同様，安全確保措置義務が課せられてい
る（住基法３０条の３３第１項）。
　　　　(イ)　本人確認情報の利用に関する義務
　　　　　　本人確認情報の受領者には，当該本人確認情報の提供を求めることができる
事務の処理以外の目的のために，受領した本人確認情報の利用又は提供
をしてはならない義務が定められている（住基法３０条の３４）。
　　　　　　上記義務違反に対する罰則は定められていない。
　　　　(ウ)　秘密保持義務
　　　　　　住基法３０条の６，３０条の７第４項から第６項まで又は３０条の８第２項の規定
により市町村長その他の市町村の執行機関又は都道府県知事その他の
都道府県の執行機関が提供を受けた本人確認情報の電子計算機処理等
に関する事務に従事する市町村又は都道府県の職員又は職員であった
者，住基法３０条の７第３項の規定により住基法別表第１の上欄に掲げる
国の機関又は法人が提供を受けた本人確認情報の電子計算機処理等に
関する事務に従事する同欄に掲げる国の機関の職員若しくは職員であっ
た者又は同欄に掲げる法人の役員若しくは職員若しくはこれらの職にあっ
た者及び本人確認情報の電子計算機処理等の委託を受けた者若しくはそ
の役員若しくは職員又はこれらの者であった者には，その事務に関して知
り得た本人確認情報に関する秘密又は本人確認情報の電子計算機処理
等に関する秘密を漏らしてはならないという守秘義務が課せられている（住
基法３０条の３５）。
　　　　　　上記義務違反に対しては罰則が定められている（住基法４２条）。
　　　　(エ)　受領した本人確認情報に係る住民に関する記録の保護義務
　　本人確認情報の受領者の委託を受けて本人確認情報の電子計算機処理等に
関する事務に従事している者又は従事していた者は，その事務に関して知
り得た事項をみだりに他人に知らせ，又は不当な目的に使用してはならな
い義務が課せられている（住基法３０条の３６）。
　　上記義務違反に対する罰則は定められていない。
　　　ウ　自己の本人確認情報の開示
何人も，都道府県知事又は指定情報処理機関に対し，自己に係る本人確認情
報について，書面により開示請求ができ，都道府県知事又は指定情報処理
機関は，その請求があったときは，開示請求者に対し，これを開示しなければ
ならない（住基法３０条の３７）。
都道府県知事又は指定情報処理機関は，上記により開示を受けた者から，書面
により，開示に係る本人確認情報についてその内容の全部又は一部の訂
正，追加又は削除の申出があったときは，遅滞なく調査を行い，その　結果を
通知しなければならない（住基法３０条の４０）。
　　　エ　苦情処理
都道府県知事，指定情報処理機関及び市町村は，住基法が定める事務の実施
に関する苦情の適切かつ迅速な処理に努めなければならないとされている
（住基法３０条の４１，３６条の３）。
　　　オ　住民票コードの告知要求制限
　　　　(ア)　市町村長その他の市町村の執行機関は，住基法に規定する事務又はその
処理する事務であって住基法の定めるところにより当該事務の処理に関し
本人確認情報の提供を求めることができることとされているものの遂行の
ため必要がある場合を除き，何人に対しても，当該市町村の住民以外の者
に係る住民票に記載された住民票コードを告知することを求めてはならな
い（住基法３０条の４２第１項）。
　　　　(イ)　都道府県知事その他の都道府県の執行機関は，住基法に規定する事務又
はその処理する事務であって住基法の定めるところにより当該事務の処理
に関し本人確認情報の提供を求めることができることとされているものの遂
行のため必要がある場合を除き，何人に対しても，その者又はその者以外
の者に係る住民票に記載された住民票コードを告知することを求めてはな
らない（住基法３０条の４２第２項）。
　　　　　　指定情報処理機関及び住基法別表第一の上覧に掲げる国の機関等について
も同様の義務が課せられている（住基法３０条の４２第３項，第４項）。
　　　カ　住民票コードの利用制限
　　　　　市町村長その他の市町村の執行機関，都道府県知事その他の都道府県の執
行機関，指定情報処理機関又は住基法別表第一の上欄に掲げる国の機関
若しくは法人以外の者について，住民票コードの利用等に関して次のような規
制がなされている。
　　　　(ア)　自己と同一の世帯に属する者以外の者（以下「第三者」という。）に対し，当
該第三者又は当該第三者以外の者に係る住民票コードを告知することを
求めてはならない（住基法３０条の４３第１項）。
　　　　　　上記義務違反に対する罰則は定められていない。
(イ)　その者が業として行う行為に関し，その者に契約の申込みをしようとする第
三者若しくは申込みをする第三者又はその者と契約の締結をした第三者に
対し，当該第三者又は当該第三者以外の者に係る住民票に記載された住
民票コードを告知することを求めてはならない（住基法３０条の４３第２項）。
　　　　(ウ)　業として，住民票コードに記録されたデータベースであって，当該住民票コー
ドの記録されたデータベースに記録された情報が他に提供されることが予
定されているものを構成してはならない（住基法３０条の４３第３項）。
　　　　(エ)　都道府県知事は，上記(イ)又は(ウ)に違反する行為が行われた場合におい
て，当該行為をした者が更に反復してこれらに違反する行為をするおそれ
があると認められるときは，当該行為をした者に対し，違反行為の中止等を
勧告し，当該中止の勧告に従わないときには，都道府県の審議会の意見
を聴いて，その者に対し，期限を定めて，当該勧告に従うべきことを命ずる
ことができる（住基法３０条の４３第４項，第５項）。
　　　　(オ)　都道府県知事は，上記(エ)の措置に関し必要があると認めるときは，その必
要と認められる範囲内において，上記(イ)又は(ウ)に違反していると認める
に足りる相当の理由がある者に対して，必要な事項に関し報告を求め，又
は，立入検査をすることができる（住基法３４条の２）。
　　　　(カ)　上記(エ)の命令違反及び(オ)の報告懈怠・立入検査拒否に対しては，罰則
が定められている（住基法４４条，４７条）。
　　(7)　住基ネットの稼働状況
　　　　平成１４年８月５日，前記のとおり，住基ネットの第一次稼働が始まった。同年７月
中には，すべての市区町村から都道府県に本人確認情報の通知がなされてい
たものの，同年８月５日，個人情報保護や情報漏洩等への対策が不十分である
ことなどを理由として，東京都杉並区，東京都国分寺市，福島県矢祭町の３自治
体が住基ネットへの不参加を表明して住基ネットへの接続を行わず，三重県小
俣町及び三重県二見町は同日の施行から数日遅れて接続を開始した。また，神
奈川県横浜市は，第一次稼働当初から，住基ネットへの参加を希望しない住民
の本人確認情報を通知しないとする選択方式（横浜方式）を採用することとし，
市民から「非通知」の申出を受け付けたところ，申し出た市民は約８４万人に上っ
た。平成１５年４月９日，横浜市，神奈川県及び被告地自センターは，全員参加
に至るまでの段階的な対応として，同年６月９日を目処として参加希望者のみの
本人確認情報の利用提供が可能になることを目指す旨の合意をした。その後，
東京都中野区は同年９月１１日に，東京都国立市は同年１２月２６日に住基ネッ
トから離脱した。
　　　　当初，住基ネットへの接続を行わなかった東京都杉並区は，平成１５年６月４日，
横浜方式を採用することを表明したが，総務省及び東京都は杉並区の方針を認
めなかった。平成１６年８月２４日，杉並区は東京都及び国を相手取り，東京都
に，杉並区が送信する住基ネットへの参加を希望する住民の本人確認情報を受
領する義務があることの確認を求めるとともに，東京都が受信義務を履行しない
こと及び国が東京都に対して受信するよう指導する義務を怠ったことがいずれも
違法であるとして，東京都及び国に対し，国家賠償を請求する旨の訴訟を提起
した。
　　　　平成１５年５月２３日に個人情報保護法が成立したことを契機に，東京都国分寺
市は同月２８日，東京都中野区は同年８月１３日，それぞれ住基ネットへの接続
を表明した。
　　　　第二次稼働時点においては，東京都国立市および福島県矢祭市が住基ネットへ
の接続を行っておらず，東京都杉並区は上記の経緯から不参加の状態となって
おり，神奈川県横浜市は一部住民の本人確認情報のみが神奈川県に通知され
ている状況となっている。
　また，平成１６年７月４日付の毎日新聞には，平成１５年８月の二次稼働開始
から平成１６年３月までの住基カード発行枚数は約２５万枚，普及率は０．２パー
セントで，総務省が初年度分として見込んだ約３００万枚の１割にも達しなかった
ことが掲載された。
　　　（甲３８の１，２，甲４２，甲共９の３，４，甲共２０）
　(8)　住基ネットの一次稼働に伴い，
　ア　被告県は，
　(ア)　原告らが記録されている住民基本台帳を備える市町村の市町村長から
原告らの本人確認情報の通知を受けてこれを磁気ディスクに記録し，保存
している。
　(イ)　被告地自センターに対して，本人確認情報処理事務を委任した。
　(ウ)　被告地自センターに対して，原告らの本人確認情報を通知した。
　(エ)　住基法３０条の７第３項の別表第一の上欄に記載する国の機関及び法人
に対し，受任者である被告地自センターをして原告らに関する本人確認情
報を提供させたか，求めがあれば提供させる態勢にある。
　イ　被告地自センターは，
　(ア)　被告県から，本人確認情報処理事務を受任した。
　(イ)　被告県から通知を受けた原告らの本人確認情報を磁気ディスクに記録
し，保存している。
　（弁論の全趣旨）
第３　争点及びそれに対する当事者の主張
　１　当事者の主張の骨子
　　(1)　原告らの主張の骨子
　　　ア　原告らの住基ネットからの離脱（被告県及び被告地自センターに対する差止め
請求）について
　　　　(ア)　憲法は，憲法が保障する人格権が侵害される危険性がある場合には，侵害
をもたらす者に対する差止め請求権を認めている。
　　　　(イ)　被侵害権利
ａ　住基ネットの運用により，原告らのプライバシーの権利としての自己情
報コントロール権が現に侵害されており，更に新たな侵害の危険性が存
在する。
ｂ　住基ネットは，原告らの氏名権を侵害している。
ｃ　住基ネットは，原告らの「公権力による包括的管理からの自由」を侵害し
ている。
(ウ)　上記各権利は，憲法１３条によって保障されている。原告らは，上記各
権利に基づき，原告らの住基ネットからの離脱，すなわち請求の趣旨記載
の差止めを求める。
　　　イ　損害賠償請求について
　　　　(ア)　被告県の谷本知事は，住基ネットを運用することにより，原告らのプライバシ
ーの権利，氏名権ないし「公権力による包括的管理からの自由」を侵害した
もので，国家賠償法上違法である。
　　　　(イ)　被告地自センターは，住基ネットを運用することにより，原告らの上記各権利
を侵害したもので，民法上の不法行為に該当する。
　　　　(ウ)　被告国の小泉内閣総理大臣は，「所要の措置」を講じるまでは改正法の施
行を開始しない法的義務があったのに，これに違反し，「所要の措置」を講
じないまま改正法を施行し，原告らの上記各権利を侵害したもので，国家
賠償法上違法である。
　　(2)　被告らの主張の骨子
　　　ア　差止め請求について（被告県，被告地自センター）
　　　　(ア)　差止め請求が認められるには，差止めができる排他的権利があること，権
利侵害の危険性があること，差止めの必要性があることが必要である。
　　　　(イ)　自己情報コントロール権は憲法１３条で保障される権利とはいえないし，プラ
イバシーの侵害のみを理由として差止め請求権は認められない。住基ネッ
トのセキュリティ対策は十分なものであり，住基ネットによりプライバシー権
の侵害の危険性があるとはいえない。
　　　　(ウ)　氏名権，「公権力による包括的管理からの自由」についての主張は争う。
　　　イ　損害賠償請求について
　　　　(ア)　被告県
　谷本知事の行為に何ら違法はない。
　　　　(イ)　被告地自センター
被告地自センターの行為に何らの違法はない。
　　　　(ウ)　被告国
小泉内閣総理大臣の行為に何ら違法はない。
２　主要な争点
　　(1)　プライバシーの権利は憲法１３条によって保障されているか。住基ネットの運用
が開始されたことにより，原告らのプライバシーの権利が侵害されたか。あるい
はその危険性があるか。
(2)　氏名権及び「公権力による包括的管理からの自由」が憲法１３条によって保障
されているか。住基ネットの運用が開始されたことにより，原告らの氏名権及び
「公権力による包括的な管理からの自由権」が侵害されたか。
　　(3)　被告県及び同地自センターが住基ネットを運用したことが違法か。
　　(4)　被告国が改正法を施行したことが違法か。
　　(5)　損害
　３　主要な争点についての当事者の主張
　　(1)　プライバシーの権利は憲法１３条によって保障されているか。住基ネットの運用
が開始されたことにより，憲法１３条によって保障されている原告らのプライバシ
ー権が侵害されたか。あるいはその危険性があるか。（争点(1)）
　　（原告らの主張）
　　　ア　プライバシー権は憲法上の権利であること
　　　　(ア)　社会の変革にともない，「個人の人格的生存に不可欠な権利自由」として保
護するに値すると考えられるようになった権利，いわゆる「新しい人権」は，
憲法１３条の「幸福追求権」として，憲法上保護される人権の一つと解され
てきた。この幸福追求権によって基礎づけられる権利は，裁判上の救済を
受けることができる具体的権利であると解すべきである。
　プライバシーの権利は，このようにして認められた新しい人権の典型例と
されており，判例，学説上も憲法１３条の保障する人格権の一つであること
は異論がない。そして，プライバシーの権利については，個人的・消極的権
利としての性格の強い「ひとりで放っておいてもらう権利」という概念から，
より積極的な「自己に関する情報をコントロールする権利」という概念をも認
める方向に理解されてきており，少なくとも広義のプライバシーの権利に，
その重要な柱の一つとして，自己に関する情報をコントロールする権利が
含まれることは明らかである。
　すなわち，もともと個人の尊厳の原理から要求されるのは，個人の自律
的な社会関係の形成を尊重することであり，公権力からこのような個人の
自律領域が保護されなければ，個人の決定や行動に萎縮的効果が生じ，
自己決定が阻害されることになる。そして，現代国家における積極国家・行
政国家現象の進展に加え，情報化社会の進展，さらにはコンピュータによ
る情報処理技術の進展は，国家による個人の全面的管理という危険性を
増大させるものであり，このような状況下において，立憲主義原理の維持・
展開をはかることの重要性を認識し，個人の尊厳を左右するような個人情
報に関する公権力の諸活動を憲法上の規律に服させることが意識されるよ
うになったのであって，プライバシーの権利としての自己情報コントロール
権は，新しい人権として，憲法１３条により保障された人権であるといえる。
　　　　(イ)　自己情報コントロール権の内容としては，他人に知られたくないと思う正当
性のある自己の情報について，①収集・取得，②保有・利用，③開示・提供
を自分でコントロールする権利が認められるべきであり，派生的には，④自
己の情報の開示請求権・訂正請求権が認められなければならない。
　そして，ここにいう「自己情報」とは，センシティヴ性の高低によって個人情
報を二分し，センシティヴ性の高い情報のみが保護の対象となると考える
べきではなく，個人情報全てが保護の対象となると解すべきである。なぜな
ら，個人情報を二分し保護の度合いに強弱を付けることは，区別の基準及
びその判断が容易でないし，前述のとおり，自己情報コントロール権が公
権力から個人の自律領域を保護しようとするものであり，積極・行政国家
化，情報社会化により公権力による個人の全面的管理の危険性が増大し
ていることに鑑みれば，センシティヴ性の低さを理由として保護の対象から
外すことは妥当でないからである。最高裁判所の判例も，同様の判断を示
している（最高裁判所平成１５年９月１２日判決・判タ１１３４号９８頁，以下
「早稲田事件最高裁判決」という。）。
　また，「公権力」による個人情報の取り扱いが問題となる場面は，私人間
における表現の自由・知る権利との相互調整（「思想の自由市場機能」）等
が必要とされるような場面ではなく，公権力の活動が事務処理の効率化等
といった口実の下に，憲法の保障する基本的人権としてのプライバシーの
権利を侵害する場面であるから，一個人の憲法上の人権の保障が十全に
なされることこそが求められるのであって，かかる公権力による個人情報の
取り扱いが問題となる場面においては，あくまでも，情報主体のコントロー
ル（意思決定）権が最大限に保障されなければならないというべきである
（早稲田事件最高裁判決参照）。
　　　　(ウ)　審査基準について
　　公権力による個人情報の取り扱いが問題となる場面においては，個人の
同意・承諾の有無が基本とされるべきであって，このような同意・承諾が存
在しない場合には，その例外の要件（同意・承諾を得ることが不可能・困難
であったという緊急性の要件，その場合の手段の相当性）について厳格な
判断が求められるというべきである。そして，これら以外の，「個人情報の
秘匿性の程度」，「具体的な不利益の不存在」，「公権力による収集等取り
扱いの目的の正当性と必要性」といった要素についてはあくまでも付随的
要素として位置づけられるべきである（早稲田事件最高裁判決参照）。
　　　イ　住基ネットにより侵害されあるいは侵害される危険性のある原告らのプライバ
シーに関わる情報について
　　　　(ア)　住基ネットにおいては，次に述べる情報が取り扱われている。
　　　　　ａ　市町村長から都道府県知事に，都道府県知事から被告地自センターに通知
され，それらのサーバ（以下，ＣＳ，都道府県サーバ及び全国サーバを合
わせて「住基ネットサーバ」ともいう。）に記録・保存される本人確認情報
（住基法３０条の５，７条）。
　　　　　ｂ　住基ネットサーバには，ａのほか，氏名のふりがなが記載され，また，平成１
５年８月以降，住基カードに関する情報が記録・保存されている。
　　　　　ｃ　以上のほか，平成１５年８月以降，住基ネットの電気通信回線上を流れる情
報は次のとおりである。
　　　　　　(ａ)　住民票の広域交付の際に必要な住民票記載事項情報として，本人確認
情報のほか，世帯主，続柄，従前の住所及び届出年月日
　　　　　　(ｂ)　他の市区町村へ転出する際の転出証明書情報として，本人確認情報の
ほか，世帯主であるかどうか，世帯主の氏名及び世帯主との続柄，戸
籍の表示，転出先及び転出の予定年月日，国民健康保険の被保険
者である旨，国民年金の種別，国民年金手帳の記号及び番号，児童
手当の受給の有無
　　　　　ｄ　以上に加え，現在１１省庁２６４事務に本人確認情報が利用されるため，これ
らの事務に使用されるサーバには，住民票コードと共にこれらの事務に
関する個人情報が記録・保存される。
　　　　　ｅ　さらに，住基ネットシステムにおいては，従前市区町村が住民基本台帳を管
理していたサーバと住基ネットサーバを接続し，他の市区町村のＣＳや
既存住基台帳サーバ，都道府県のサーバ，被告地自センターのサーバ
とネットワークシステムを構築しているところ，上記既存住基台帳サーバ
には，住民基本台帳の全個人情報が記載されている（住基法７条）。
　　　　(イ)　上記の内容の情報は，原告らのプライバシーであって，これらのプライバシ
ーが，後述のとおり，住基ネットの運用によって侵害され，あるいは侵害の
危険にさらされている。
　　　ウ　プライバシー侵害の事実について
　　　　(ア)　本人確認情報については，住基ネット運用前は当該本人が所属する市区町
村だけが保有しており，そのこと自体は地方自治の理念にもかなうもので
あったが，住基ネット運用により，本人確認情報が本人の同意を得ずして
当該市区町村から全国に流通させられることにより，原告らは，自己の情
報をコントロールすることが不可能となるのであって，住基ネットの運用は，
直ちに原告らの自己情報コントロール権を侵害するものである。
　さらに，原告らは，住基ネットにより，被告県及び同地自センターに保存さ
れた本人確認情報について，日本全国のいかなる機関・法人の，どの事務
にどのような情報が提供されたかを知るすべがなく，これは，自己情報コン
トロール権のうち，自己情報の開示権を侵害するものである。
　　　　(イ)　氏名のふりがな，住基カードに関する情報及び本人確認情報の提供を受け
る事務に関する個人情報についても，上記本人確認情報と同様，住基ネッ
トの運用により原告らの自己情報コントロール権が現に侵害されている。
　　　　(ウ)　被告らは，本人確認情報は「プライバシー外延情報」であり，原則としてプラ
イバシー保護の対象にならない旨主張する。
　しかし，住基法の国会審議の際には，政府委員も，本人確認情報のうち４
情報も，住民票コードと一体化した場合には全体として秘密事項，すなわち
プライバシー事項となると答弁していること，早稲田事件最高裁判決におい
ても同旨の判断がなされていることに加え，４情報とそれらの変更履歴とは
不可分一体の形で本人確認情報の内容をなしていると解されるところ，変
更履歴は，当該個人の私的な事情ないし出来事の存在を推認させるもの
であり，まさに他人には秘匿しておきたい情報であって，典型的な「プライバ
シー固有情報」といえ，強く保護される必要がある。
　　　エ　プライバシー侵害の危険性について
　　　　(ア)　立証責任について
　本件のような国等の行政の施策による国民の権利侵害事案における主
張立証責任については，民法の一般不法行為や差止め請求における主張
立証責任とは別個に考えるべきである。
　行政庁の裁量処分の取消訴訟等における行政庁の処分の違法性に関す
る主張立証責任については，主張立証責任の転換を認めた判決が複数存
在するところ（最高裁判所平成４年１０月２９日判決・判時１４４１号３７頁［伊
方原発事件］，名古屋高裁金沢支部平成１５年１月２７日判決・判時１８１８
号３頁［もんじゅ事件］，金沢地裁平成６年８月２５日判決・判時１５１５号３
頁［志賀原発差止め訴訟］），これらの裁判例をふまえ，主張立証責任につ
いては，被侵害利益の重大性，侵害行為の主体及び態様，証拠への距離
等を総合考慮して，当事者間の公平の観点から，場合によって事実上の推
定による主張立証責任の転換を図るべきである。
　本件においては，被侵害利益はプライバシー権ないし人格権であり現代
社会において重要な権利利益であること，侵害行為の主体は公権力であ
り，思想の自由市場の問題等を考慮する必要がなく権利侵害の有無につ
き厳格に審査されることが求められる場面であること，侵害の態様は，後述
のとおりであって，住基ネットにおいてひとたびプライバシーが侵害された
場合に回復不能な被害が生じること，住基ネットのセキュリティ対策につい
ての資料は被告国らにおいて所持していること等を総合考慮すれば，本件
における住基ネットによるプライバシー侵害の危険性についての主張立証
責任に関しては，原告らにおいてその危険性について一応の主張立証（潜
在的な危険の主張立証）をなしたときは，被告らにおいて，これに対して相
当の根拠を示して危険性のないことを具体的に主張立証すべきであり，こ
れを被告らが行わない場合には，本件住基ネットはプライバシー侵害の危
険があるものと事実上推認されるべきものとするのが妥当である。
　　　　(イ)　住基ネットにおける具体的なプライバシー侵害の危険性について
　　　　　ａ　住基ネットにおける情報の流通と漏洩の危険について
　住基ネットは，従来各市区町村内で収集取得され完結的に管理されて
きた住民の個人情報が，コンピュータネットワーク上を流通するようにし
たものであるところ，コンピュータネットワークにおいて流通する情報は，
情報の大量蓄積・即時伝達を機能とするコンピュータを使用するシステ
ムの性格上，いったん漏洩すれば，その情報が大量かつ網羅的に流出
し，甚大な被害が発生するものであり，また，プライバシーはその性格
上，いったん侵害されたらその回復は不可能である。そして，住基ネット
においては，住民票コードによる名寄せが可能であることから，個人の
情報の大量，包括的な入手集積がなされる危険性が飛躍的に高まって
いる。
　　　　　ｂ　想定される危険
　　　　　　(ａ)　外部からのネットワーク侵入の危険性
　　　　　　　　住基ネットは，ハッカー等によって，セキュリティの最も弱い部分から侵入さ
れ，原告らの個人情報が流出・漏洩し，悪用・改ざんされるなどプライ
バシー権を侵害される危険がある。
　　　　　　(ｂ)　運用関係者等による漏洩等の危険
　　　　　　　　住基ネットの運用に関わる職員の不正行為，警察官らによる職権濫用によ
る個人情報の収集のための住基ネットの利用，個人情報提供先であ
る国の機関・法人における個人情報の目的外利用，自治体が住基ネ
ットシステムの開発・管理を委託した民間委託業者の不正行為，バッ
クアップ用磁気テープその他のバックアップデータの盗難等，個人情
報が漏洩する危険性が存在している。
　ｃ　セキュリティ対策の不備
　　　　　　　以上のとおり，住基ネットの運用により原告らのプライバシーが侵害される危
険が常に存在するところ，このような危険を防止するためのセキュリティ
が，ハード面，ソフト面の両方において，到底十分に講じられているとい
うことはできない。
　　　　　　(ａ)　ハード面のセキュリティ対策の不整備
　　　　　　　　本件住基ネットの安全対策としては，①専用回線，②ＦＷ，③ＩＤＳ（侵入検
知装置）が挙げられているが，それらの実効性は疑わしい。
　　　　　　(ｂ)　ソフト面のセキュリティ対策の不整備
　　　　　　　　運用関係者等による漏洩等の危険防止につき，「セキュリティポリシー」の
設定，関係者への教育，関与者権限の明確化，使用記録保存，シス
テムの第三者機関による事後監視等が必要であるが，住基ネットにお
いてはこれらの制度が整備されていない。また，住基ネットシステムの
保守管理等を委託された民間業者等を監視監査する人員・組織・方
法も不備であり，この点についての総務省の指示通達は，予算措置
や専門家の養成配備が伴っておらず，実効性がない。
　　　　　　(ｃ)　市区町村には，システムの安全性やセキュリティに問題が生じた場合の
調査・監査権限が与えられておらず，都道府県においては委任の範
囲で一定の権限が認められているが実効性がない。
　　　　　　　　そして，被告地自センターは情報公開の対象とされていない団体であり，
同被告あるいはその職員が不正に個人情報を漏洩する等しても，原
告ら国民が事後的に監視することは不可能である。
　　　　　　　　また，情報漏洩等があった場合に，都道府県及び市区町村が住基ネットの
接続を切断することに関する規定が住基法上明定されていない。
　　　　　　(ｄ)　住基法においては，国民の個人情報の保護の万全を期するため必要な
「所要の措置」を講じることが義務づけられているが，後述のとおり，
被告国は未だ何らの措置を講じていない。
　　　　(ウ)　長野県侵入実験
　　　　　　長野県は，平成１５年９月１日から同年１１月２８日までの間，長野県内におい
て，「市町村ネットワークの安全性」に関する調査（以下「長野県侵入実験」
という。）を行い，その結果，次のような事実が明らかになった。
　　　　　ａ　既存住基システムやその他の個人情報を保存するコンピュータで構築される
庁内ＬＡＮを外部からの侵入から守るインターネット側ＦＷを突破して庁
内ＬＡＮに侵入することが可能であること，さらに，市町村設置ＦＷを突破
してＣＳ端末やＣＳに到達することが可能であること
　　　　　ｂ　「操作者識別カード」や「パスワード」がなくともＣＳ端末やＣＳの管理者権限
（アクセス権限）を奪取することが可能であること
　　　　　ｃ　ＣＳの管理者権限が剥奪されても，被告地自センターは全く検知することが
できなかったこと
　　　　　　以上によれば，石川県以外の市町村のＣＳが乗っ取られて，住基ネットを介し
原告らの本人確認情報や住民票上の情報が漏洩する危険，さらに，石川
県内の市町村のＣＳあるいは既存住基サーバに不正侵入されることによ
り，原告らの本人確認情報の閲覧や改ざん，それらの情報の不正送信等
がなされる危険が具体的に存在することが明らかとなった。
　　　　　　被告らは，上記侵入実験の結果について，むしろ住基ネットの安全性が実証
された旨主張するが，その主張は，ネットワークセキュリティの常識を無視
した誤った事実認識とリスク評価を行っているものである。
　　　　(エ)　被告らの主張に対する反論
　　　　　　被告らは，住基ネットのセキュリティ対策について，ＯＥＣＤにおいて１９８０年
に採択された「プライバシー保護と個人データの国際流通についてのガイド
ラインに関する理事会勧告」中で定められた８原則（以下「ＯＥＣＤ８原則」と
いう。）をふまえた厳重な秘密保護措置が講じられていることや総務省告示
３３４号により情報漏洩防止措置が執られている旨主張する。
　　　　　　しかし，そもそも，現代の情報化社会においては，ＯＥＣＤ８原則では既に十分
ではないと指摘されている上，被告がＯＥＣＤ８原則に沿った秘密保護措置
と主張するものは，実際にはＯＥＣＤ８原則を満たしていないのであって，個
人情報保護のための十全な措置が採られているということはできない。
　　　　　　また，被告らは，住基法３０条の２９，３０条の３３，３６条の２で規定される本人
確認情報等の安全保護措置義務を受けて，総務省告示３３４号により基準
を設けている旨主張するが，自治体の現場においては上記基準すら満たし
ていない状況にあり，また，上記基準は，セキュリティ対策の大前提である
個別現場に見合った情報資産の洗い出し，リスクの洗い出しとリスク評価を
行わずに対策面の基準を定めるものであって，セキュリティ対策としては不
十分である。
　　　オ　住基ネットに必要性がないこと
　　　　(ア)　住基ネットの導入とその目的について
　　　　　　被告らは，住基ネットの導入の目的として，行政サービスの向上と行政事務の
効率化を挙げ，また，我が国が実現を目指す電子政府・電子自治体の基
盤となる公的個人認証サービスのために住基ネットが不可欠である旨主張
するが，次に述べるとおり，このような被告らの主張は失当である。
　　　　(イ)　住民負担の軽減と行政事務の効率化，正確性向上について
　　　　　　被告らは，住民負担の軽減の例として，住民票の写し交付の省略化，年金受
給者の現況届の省略等を挙げる。しかし，個々の住民において，住民票の
写しの交付を受ける必要が生じるのは，現実の住民票交付申請の実績を
元に被告の行った試算をもとにしても年間１回に満たない上，現実に行わ
れている住民票交付申請の大半は本人以外の申請によるものであるか
ら，一般住民が住民票の交付申請をする機会は更に少ない。また，年金受
給者の現況届についても，年１回の葉書送付程度の負担である上，対象者
は限定されているから，これらを，プライバシー権を侵害してでも軽減を図
らねばならない負担などということはできない。また，行政事務の効率化と
は，結局のところ経費削減を目的とするものであるが，市町村によっては，
住民票の写し交付の手数料収入が減少し，かえって住基ネットの維持費に
よる経費がかかっているのであって，これらは結局住民の負担となるので
あるから，行政事務の効率化の面ではマイナスともなりうるものである。
　　　　(ウ)　行政手続のインターネット申請の実現について
　　　　　ａ　住基ネットは，国が電子政府・電子自治体構想を打ち出す前に導入が決まっ
たものであって，電子政府・電子自治体実現のために住基ネットが導入
されたものではない。
　　　　　ｂ　また，公的個人認証サービスについては，このような行政サービスを享受し
たいと思う者のみが住基ネットに自己情報を提供，保存すればよいので
あって，全国民を住基ネットに参加させる理由とはならない。
　　　　　ｃ　インターネット申請のサービスを受けられる者は，住基カードを所持し，パソ
コンを所有しかつインターネットを利用する者に限られるのであって，少
なくとも，住基カードの交付を受けている者は，平成１６年３月末時点に
おいて約２５万人で，全人口の０．２％に満たず，公的個人認証サービス
も，これらに該当しない者にとっては何の必要性もない。また，インターネ
ット申請を行う場合には，民間事業者が発行する電子証明書も使用でき
るのであって，公的個人認証サービスがインターネット申請に必要不可
欠との主張は事実に反している。そして，国民が日常生活において行政
機関に何らかの申請を行うことはほとんどなく，逆に，その需要があると
考えられる企業については，住基ネットを利用した公的個人認証サービ
スを利用できないのであり，外国人についても同様であって，住基ネット
を利用した公的個人認証サービスは意味のある認証制度ということはで
きない。
　　　　(エ)　市町村のネットワーク化による住民基本台帳事務の簡素化，広域化につい
て
　　　　　ａ　転出・転入事務の簡素化について，このような行政サービスを享受したい者
が住基ネットに参加すればよいのであって，全国民を住基ネットに参加さ
せる根拠とはならない。現に，このサービスを利用できるのは住基カード
の交付を受けた者だけである。また，上記サービスによっても，省略でき
るのは転入届への転出証明書の添付のみであるから，現行の，転出届
の郵送送付・転出証明書の郵送交付を利用すれば，転出市町村に出頭
しなくて良い点は同じであり，また，実際の転居の際には，その他の種々
の手続のため役所に出頭する必要があるのであって，上記メリットの存
在自体が疑問である。経費節約についての被告らの試算は，例えば，住
基カード所持者が転入届提出者のうち５０％を占めることを前提としてい
るが，その前提は上記の現実とあまりに乖離しており，その他の想定す
る数字にも根拠がなく，恣意的なものである。
　　　　　ｂ　住民票の写しの広域交付も，住民にとって必要性が乏しい。また，経費節約
についての被告らの試算は，全国で人口比約１１．８％の利用を前提とし
ているが，２次稼働後の１年間で，広域交付利用率実績が長野県や東
京都においてせいぜい人口比０．１％であったことからすると，上記試算
は恣意的なものと評価せざるを得ない。
　　　　　ｃ　住基カードの有用性についても，上記のとおり，平成１６年３月末時点での発
行枚数は，国が想定した３００万枚の８％強である約２５万枚にすぎな
い。
　　　　(オ)　原告らが住基ネットに参加しないことによる不都合性について
　　　　　　本件訴訟は，住基ネットの運用それ自体の差止めを求めているのではなく，原
告ら個人の本人確認情報の流通等の差止めや記録からの削除を求めてい
るに過ぎない。そして，住基ネットにおいて，原告らの本人確認情報の提供
等が差し止められたとしても，住基ネットの運用において何ら支障はない。
現に，福島県矢祭町，東京都国立市，同杉並区は自治体として住基ネット
に参加せずあるいは接続を切断し，横浜市は住基ネットの参加に同意した
住民の情報のみを通知する選択方式を採用しており，それでも住基ネット
の運用に殊更な支障を生じていないことを考えると，住民の本人同意・選択
方式を採用するのに実際上の不都合があるとは考えられない。
　　（被告らの主張）
　　　ア　プライバシー権の憲法上の権利性について
　　　　(ア)　憲法１３条の規定する幸福追求権は，個人の人格的生存に不可欠な利益を
内容とする権利の総体とされ，新しい人権の憲法上の根拠となり得，また
裁判規範性を有するものであるが，幸福追求権という概念が包括的で外延
も明確でないだけに，その具体的権利性をもしルーズに考えると，人権のイ
ンフレ化を招いたり，それがなくても，裁判官の主観的な価値判断によって
権利が創設されるおそれがあることから，幸福追求権の内容として認めら
れるために必要な要件を厳格にしぼることが要求されている。
　　　　(イ)　プライバシー権は，２０世紀に入ってから「ひとりで放っておいてもらう権利」
として主張され始めたものであるが，プライバシーの概念は多義的であり，
また，プライバシーは，一般人を基準として「通常他人に知られたくない」か
否かによって保護範囲が左右されるものであるから，同じ情報であっても，
利用される場面あるいは公表される相手方によってその侵害となるか否か
が左右される外延の極めて不明確なものであり，未だ権利としての明確性
がない。したがって，プライバシーは，憲法１３条に規定された幸福追求権
によって基礎づけられる法的に保護するに値する人格的利益であるが，そ
の概念の不明確さゆえにそれ自体は一個の統一的な憲法上の権利とまで
は認められないというべきである。
　　　　(ウ)　原告らは，自己情報コントロール権もプライバシー権に内包された憲法上の
権利である旨主張する。しかし，そのような見解（以下「情報コントロール権
説」という。）と従来のプライバシー概念による見解とでは，第１に，一般人
の感受性を基準として通常他人に知られたくない情報であるという限定を
付するか（情報の限定の問題），第２に，自由権的側面について，私生活へ
侵入（それによる個人情報の収集・取得）されないという利益及びみだりに
個人の情報を開示されないという利益に止まるのか，それともそれらに限ら
ず，収集・取得をされない利益，保有・利用されない利益を認めるか（権利
の内容），第３に，個人情報の開示請求権・訂正請求権といった請求権的
内容を認めるか（請求権的性格の有無）という点において異なっている。
　そして，まず，保護対象となる情報の範囲について，自己に関する情報す
べてが対象となると解することは広範にすぎることが明らかであるところ，
情報の内容により保護の対象とそれ以外を区別することはその基準が不
明確であって，結局保護対象となる情報の範囲が不明確である。次に，権
利内容については，包括的すぎる権利内容のため，知られたくない利益の
みならず，正当に評価してもらう利益も保護することとなり，名誉とプライバ
シーの双方を包括して保護の対象とすることになり，その区別が曖昧にな
り，真実性の抗弁の妥当範囲等について的確な説明が困難となる。さら
に，個人情報の開示請求権・訂正請求権といった請求権的内容を認める点
については，そもそも，憲法１３条の解釈としてこれが可能か問題がある
し，仮に憲法上保障される権利・自由として認められたとしても，当然に国
家に対する直接請求権という請求権的内容が認められるわけではない。そ
して，開示請求権・訂正請求権をプライバシー権に含める見解においても，
開示請求権・訂正請求権については，原則として，法令の裏付けがあって
はじめて具体的権利となると解されている。したがって，プライバシー権の
内容として，個人情報の開示請求権・訂正請求権といった請求権的内容を
認めるべきではない。
　よって，プライバシーの法的保護の内容は「みだりに私生活へ侵入された
り，他人に知られたくない私生活上の事実又は情報を公開されたりしない」
利益として把握されるべきであって，プライバシーに属する情報をコントロー
ルすることを内容とする権利とは認められない。
　　　　(エ)　原告らの引用する早稲田事件最高裁判決は，あくまで個人のプライバシー
に係る情報が不法行為の被侵害利益として法的保護に値するものである
かにつき判断を示したものであって，プライバシーが憲法１３条により保障
されるかどうかについて判断を示したものではない。
　　　イ　本人確認情報についてのプライバシー侵害の事実について
　　　　(ア)　原告らは，原告らの同意なく本人確認情報を金沢市ほかの行政機関等に常
時情報が提供できる状態におくことは，原告らの自己情報コントロール権を
侵害し，憲法１３条に反する旨主張するが，原告らがその主張の前提とす
る「自己情報コントロール権」は憲法１３条により保障された権利とは認めら
れない。
　　　　(イ)　情報コントロール権説をとる学者の見解によっても，住基ネットが直ちにプラ
イバシーを侵害するものとしてはとらえられておらず，十分な秘密保護の措
置等がとられているか否かを問題としているところ，住基ネットにおいては，
後述のとおり，十分な秘密保護措置がとられているから，仮に原告らの主
張するように，情報コントロール権説を前提とするとしても，住基ネットが原
告らのプライバシー権を侵害するものとはいえない。
　　　ウ　住基ネットの秘密保護の措置について
　　　　(ア)　ＯＥＣＤ８原則をふまえた保護措置
　　　　　　住基法は，住基ネットにおける本人確認情報の保護・適正な利用を図るため，
市町村長，都道府県知事，指定情報処理機関及び本人確認情報の受領
機関に対する安全確保措置義務（住基法３０条の２９，３０条の３３，３６条
の２）を初めとする，ＯＥＣＤ８原則をふまえた厳重な保護措置を講じてお
り，さらに，総務省は，住基法の規定をふまえて，「電気通信回線を通じた
送信又は磁気ディスクの送付の方法並びに磁気ディスクへの記録及びそ
の保存の方法に関する技術的基準」（平成１４年総務省告示３３４号，以下
「セキュリティ基準」という。）によって，セキュリティ対策についての基準を
定めている。その結果，住基ネットにおいては，次のような安全保護措置が
とられている。
　　　　　　まず，制度面からのセキュリティ対策としては，保有情報の制限並びに本人確
認情報の利用及び提供の制限，各地方公共団体，指定情報処理機関の
責任体制の確立及び第三者機関による監督，住民票コードの利用制限，
緊急時における対応計画の策定等の措置がとられている。外部からの侵
入防止策としては，建造物への侵入防止その他の物理的なセキュリティ対
策が義務づけられ，電気通信回線経由による侵入に対する対策としては，
専用回線の使用，公開鍵方式によるサーバ間の相互認証システム，通信
プロトコルの制限，セキュリティホール対策，ＩＤＳ（侵入検知装置）による監
視とＦＷによる不正な通信の遮断と監視，シフトウェア統一による住基ネッ
ト全体の高度なセキュリティ確保等の措置がとられている。内部の不正利
用防止対策としては，関係者に対する秘密保持義務及びその罰則による
担保，指定情報処理機関に対する総務大臣による監督，照会条件の限
定，操作者識別カード認証によるアクセス制御，アクセスログの定期的解
析と調査，住民票の写しの広域交付における不正防止，担当職員に対す
る教育・研修等の措置がとられているほか，住民に対する本人確認情報提
供状況の開示等として，石川県においては，平成１５年１１月２０日から，石
川県個人情報保護条例に基づく本人確認情報提供状況の開示がなされて
いる。外部監査等によるセキュリティ確保としては，指定情報処理機関と総
務省の協力による各市町村におけるセキュリティ対策の自己点検の実施
及び指導，外部監査法人によるシステム運用監査の実施，平成１５年１０
月の東京都品川区におけるペネトレーションテスト（模擬攻撃）の実施によ
る安全性の確認等の措置を講じている。また，住基カードについても，希望
者のみへの交付，記録される情報及び券面記載事項の限定，ＩＣカードの
採用による暗証番号の設定やアクセス権限の制御，カード内の記憶領域
のアプリケーション毎の独立性，偽造防止策等，種々のセキュリティ対策を
講じている（住基カード技術的基準）。その他，住基ネットにおける記録の最
新性及び正確性の確保や庁内ＬＡＮのセキュリティレベルの強化・維持等も
図られている。
　　　　(イ)　長野県侵入実験について
　　　　　　原告らは，長野県が実施した侵入実験により，住基ネットの安全性が極めて
脆弱であり，原告らのプライバシーが危機に瀕していることが明らかになっ
た等と主張する。
　　　　　　しかし，公正に評価すれば，長野県侵入実験においては，インターネット経由
での庁内ＬＡＮへの侵入はいずれも失敗し，インターネット側ＦＷ，市町村設
置ＦＷ及び指定情報処理機関監視ＦＷのいずれも突破できておらず，各種
ＦＷにより保護されている住基ネットの安全性が明確になったというべきで
ある。しかも，長野県侵入実験は，インターネット経由でインターネットと庁
内ＬＡＮとの間のＦＷ越しにこれらのサーバを攻略することができなかった
ため，ＦＷを回避して重要機密室等への物理的侵入を伴う方法で行われた
ものであり，通常想定しがたい極めて特異な条件の下で，ＣＳやＣＳ端末の
ＯＳの管理者権限を取得したものであって，むしろ通常の状態における安
全性が確認されたというべきである。また，ＣＳやＣＳ端末のＯＳの管理者
権限を取得しただけでは，住基ネットアプリケーションを立ち上げることはで
きない。更に，指定情報処理機関が監視しているのは，指定情報処理機関
ＦＷまでの住基ネット本体であって，ＣＳは市町村が責任をもって管理すべ
き分野であるから，ＣＳの監視を指定情報処理機関が行っていないことは
住基ネットの監視が不十分であることを示すものではない。
　長野県侵入実験の結果は，住基ネット本体の本人確認情報に対する危
険性がないことを明らかにしており，わずかに，庁舎内に物理的かつ違法
に侵入する方法によった場合に，市町村の庁内ＬＡＮ上にある当該市町村
の住民の個人情報という限定された情報について漏洩，改ざん等の可能
性があることが示されたに過ぎない。
　　　　(ウ)　立証責任について
　　　　　　なお，原告らは，プライバシー権侵害の危険性についての事実上の立証責任
が転換されるべきである旨主張している。
　　　　　　まず，被告らに対する国家賠償請求ないし損害賠償請求が認められるために
は，原告らの法的利益が現実に侵害されていることを要し，プライバシー侵
害の危険それ自体は賠償を要する法的利益になり得ないから，これについ
て，立証責任を論ずる必要はない。
　　　　　　また，差止め請求については，原告らの引用する裁判例は，原子力発電所関
係訴訟であって，本件訴訟とは被侵害利益，侵害態様等においても事情を
全く異にしており，これらの判決例の判断を類推する基礎がない。本件にお
いては，証拠の偏在も認められず，立証責任を事実上転換させる理由がな
い。
　　　(エ)　以上のように，住基法は，本人確認情報を保護するために厳重なる保護措
置等を講じており，プライバシー侵害のおそれがあるとしても，それは抽象
的なおそれにとどまるというべきである。
　　　　　よって，原告らのプライバシー権が現実に侵害されているとの原告らの主張
は失当であり，また，プライバシー侵害の危険性があるとの主張も失当で
ある。
　　　エ　住基ネットの必要性
　　　　(ア)　住基ネットの導入とその目的
　　　　　　高度に情報化された現代社会においては，行政も，全国的な広がりを持った
住民の移動や交流といった実態に合わせて行政サービスを的確かつ効率
的に提供していく必要があり，そのために市町村や都道府県の区域を超え
た本人確認システムが必要不可欠であるし，そのために，行政部門におい
ても情報通信技術を的確に利用することが求められている。住基ネットは，
すでに全国的な電算化の進んでいる住民基本台帳をネットワークで接続す
ることで，本人確認システムを構築し，行政サービスの向上と行政事務の
効率化を図るという発想に基づくものである。さらに，国は，情報通信技術
（ＩＴ）の活用により世界的規模で生じている急激な社会経済構造の変化に
的確に対応することが緊急に求められているとの認識から，「電子政府・電
子自治体」の実現を目指しているが，このような電子政府・電子自治体の基
盤となる不可欠なシステムが，ネットワーク社会における本人確認手段とし
ての住基ネットである。
　　　　　　このような住基ネットの導入により，次に述べるようなメリットがある。
　　　　(イ)　住民負担の軽減と行政事務の効率化，正確性向上
　　　　　　住基ネットによって他の市町村，都道府県，国の機関等において本人確認情
報を利用できることにより，それぞれの事務毎に住民に義務づけられてい
た，申請，届出の際の住民票の写しの添付等の負担が解消され，行政側と
しても，事務効率の向上や事務の正確性の向上が実現している。
　　　　　ａ　従前，パスポート交付申請を初めとする行政機関等への申請や届出の際に
義務づけられていた住民票の写しの提出が不要となることで，住民は住
民票の写しの交付に伴う負担（手数料負担や交付を受けるための郵送
や出頭の負担）を免れ，また，市町村は，交付事務に伴う負担を削減で
きることとなった。
　　　　　ｂ　従前，年金受給者に毎年義務づけられていた現況届又は身上報告書の提
出が不要となり，また，恩給受給者に毎年義務づけられていた受給権調
査申立書の提出が不要となることで，年金受給者及び恩給受給者は上
記提出に伴う負担を免れ，年金あるいは恩給支給機関も上記書面受付
事務が削減されたことに加え，毎年４ないし６回の各支給毎に本人確認
が可能となることにより過誤払いを防止することができることになった。
　　　　　ｃ　その他，国の機関等における種々の事務において，本人確認情報の利用に
より住民票の写し提出等が不要となり，住民の負担の軽減及び行政の
効率化，正確化が図られることになる。
　　　　　ｄ　これらの住民票の写し添付省略により，試算では，一年間で，行政側で約９
０億円の，住民側で約１３６．７億円の経費節約ができる。
　　　　(ウ)　行政手続のインターネット申請の実現
　　　　　ａ　平成１４年１２月に，行政手続きオンライン化３法が成立し，行政手続につい
て，書面によることに加えオンラインでも可能とするための法整備がなさ
れた。これにより，婚姻届・離婚届，パスポートの交付申請，国民年金・
厚生年金の裁定請求等がインターネットで可能となると同時に，住基ネッ
ト利用により住民票の写し提出が不要となった。これらの基盤となるのが
公的個人認証サービスと住基ネットである。
　　　　　ｂ　行政手続のオンライン化においては，各種申請の際に電子署名が必要とな
る。電子署名は，文書を各個人が有する「秘密鍵」により暗号化したもの
であり，オンライン申請の際には，電子署名と，「秘密鍵」とペアになる
「公開鍵」の電子証明書を共にインターネットで送信することになるとこ
ろ，当該電子証明書が当該個人のものであることを保証する公的個人
認証サービスが必要となり，この公的個人認証サービスの提供を行うの
は各地方公共団体であり，電子証明書の発行は都道府県が，電子署名
発行申請受付，「秘密鍵」と電子証明書のＩＣカードへの書込み等発行事
務は市町村が行い，この電子証明書の発行申請手続受理の際の当該
市町村における本人確認の手段として住基ネットが利用される。また，電
子証明書の発行後の住民の住所氏名等の変更，死亡による電子証明
書の失効の際の異動情報の確認において住基ネットが利用される。
　　　　　　　このように，公的個人認証サービスにおいて住基ネットは不可欠のものであ
る。
　　　　　　　なお，上記電子証明書の格納媒体として，住基カードが活用でき，そのた
め，別個に公的個人認証サービスのためのＩＣカードシステムの開発維
持に関する費用約１２０億円が節約できる。
　　　　(エ)　市町村のネットワーク化による住民基本台帳事務の簡素化，広域化による
住民負担の軽減と行政事務の効率化
　　　　　　各市町村の住基台帳をネットワーク化することで，住基台帳事務の簡素化・広
域化を実現し，住民負担の軽減と行政経費の節減を図ることができる。
　ａ　住民の転出・転入の際には，住民は転入先で転出証明書を提出する必要が
あり，転出証明書交付を受けるため，転出地の市町村に出頭する必要
があるところ，住基カードの交付を受けている場合には，一定の要件の
もと，転出証明書の提出が不要となり，住民は転出・転入に伴う負担を
軽減され，市町村においては転出証明書に係る事務，転入通知に関す
る事務を軽減できる。これにより，試算では，一年間で，行政側で約５０
億円，住民側で約３２．１億円の経費が節約できる。
　　　　　ｂ　住基ネットにより，住民は，当該市町村以外の市町村においても住民票の写
しの交付を受けることができる。これにより，試算では，一年間で，住民
側で約９８．５億円の経費節約ができる。
　　　　　ｃ　希望者に交付される住基カードについては，①市町村が条例で定めることで
多目的カードとして使用できる，②カードに格納された住民票コードによ
り本人確認が迅速かつ確実に行える，③公的な身分証明書として活用
できる等のメリットがある。
　　　　(オ)　住基ネット導入により，導入経費として３９０億円，年間経費として約１９０億
円が見込まれるが，他方，これに対する便益として，単純に試算しただけ
で，一年間で，行政側で上記合計約２４０億円の，住民側で合計約２７０億
円の各経費節約が見込まれている。
　　　　(カ)　原告らは，原告ら個人が住基ネットワークに参加しないこととしても何らの不
都合が生じない旨主張する。しかし，福島県矢祭町や東京都国立市，横浜
市のような不参加等団体が存在することにより，同市町村住民の本人確認
情報の共有がなされず，国の機関等においては従来のシステムや事務処
理を存置せざるを得ず，行政コスト削減の効果が大いに減殺され，また，不
参加団体の存在により，ネットワークが寸断され，他の市町村の効率化も
阻害されている。また，不参加等団体において住基ネット参加を希望する
者が住基ネットによる負担軽減等を受けられないことは同住民にとって不
利益であるし，不参加等団体自体が住基ネットによるコスト削減を享受でき
ないことは当該不参加等団体にとっての不利益である。横浜市の行ってい
る選択方式（横浜方式）は，非通知申出者の把握に多大なコストがかかり，
上記の住基ネットの目的を阻害することは明らかである。したがって，不参
加等団体の存在によって，住基ネットのメリットが大いに減殺されていること
は明白である。
　　　オ　プライバシー侵害を理由とする差止めの可否について
　　　　　原告らは，プライバシー権の侵害ないし侵害の危険性を理由として差止めを求
めているが，プライバシーについては，上述のとおり，その概念自体が不明確
であり，統一的理解を得られていないことから，現段階においては，名誉権と
異なり，プライバシーを保護する利益を排他性を有する絶対権ないし支配権と
しての人格権であるとして差止めが容認される状況にはなく，プライバシーの
侵害のみを理由として差止め請求を認めることはできないというべきである
（最高裁判所平成１４年９月２４日第三小法廷判決・判時１８０２号６０頁参
照）。
　　(2)　氏名権及び「公権力による包括的管理からの自由」が憲法１３条によって保障さ
れているか。住基ネットの運用が開始されたことにより，「氏名権」及び「公権力
による包括的な管理からの自由権」が侵害されたか。（争点(2)）
　　（原告らの主張）
　　　ア　人格権とは，個人の人格的属性を対象とし，その自由な発展のために第三者
の侵害に対し保護すべき諸利益の総体をいう。
　　　　　憲法１３条は，個人を尊重し，生命・自由・幸福追求の権利を尊重すべきとする
ものであるが，これは個人の人格的な生存・発展にとって不可欠と思われる
権利・自由の保護の必要性を包括的に述べたもので，一方で憲法各条におい
て個別に規定されている権利自由を包含する性質を有し，他方で人権のカタ
ログにないものであっても個人の生存・人格的な発展にとって不可欠な利益
（無名人権）は，法的に最大限に保障する趣旨の規定である。憲法１３条が人
格権を保障した規定であると解されることは，今日では判例・通説である。そし
て，人格権が，裁判規範性を有していることもまた判例・通説であり（北方ジャ
ーナル事件・最高裁判所昭和６１年６月１１日大法廷判決・民集４０巻４号８７
２頁参照），行政の管理が，国民各個々人の自由な発展の阻害をもたらすに
至る場合には，国民は人格権に基づきその侵害を排除する権利を有するとい
うべきである。
　　　イ　各国民は，「行政の全人格的な管理の客体におかれない」権利・自由もしくは
「公権力による包括的管理を拒否する」権利・自由（以下「公権力による包括
的な管理からの自由」という。）を有しており，これは人格権に内包されるもの
として憲法上の保護を受ける。なぜなら，公権力による包括的管理により，公
権力に不都合な思想を有し，あるいは行動を行う者に対し事実上の不利益を
課し，あるいはその恐れを国民が認識することで，国民個人の一人の人間と
しての基本的な意思決定や行動の自由を著しく萎縮させることになるからであ
る。
　　　　　住基法に基づいて付された住民票コードは，すべての国民に，重複しないように
付された１１桁の番号であり，１億２０００万人を超える国民を確実に識別する
ために付されたものであるから，正に共通番号に他ならず，これまで行政機関
が保有してきた個人情報を，全国一元的に管理するものである。そして，住民
票コードの利用事務は，平成１４年１２月にそれまでの１０省庁９３事務から１
１省庁２６４事務に拡大されたが，今後も拡大されることが予想され，事実上
利用事務に制限はなく，また平成１５年８月に導入された住基カードは，今後
様々な情報を搭載していくことが前提とされており，これらによって，住基カー
ドが電子身分証明書化され，実質的な携帯義務化が進むこととなり，個人の
生活が全面的に住民票コードの下に記録され，蓄積されていくことは必至で
ある。住民票コードが，国民総背番号制としての役割を果たし，この番号をも
とに，個人のあらゆる情報が行政によって把握され，管理される事態となるの
であって，住基ネットの稼働が「公権力による包括的な管理からの自由」を侵
害するものであることは明らかである。
　　　ウ　さらに，住民票コードによる付番は人格権に内包される氏名権を侵害するもの
である。
　　　　　すなわち，氏名は，人の同一性を示すものとして人格と密着しており，他人によ
る冒用等によって侵害されるときは，一般的人格権侵害の一種として法律上
の保護が与えられる（最高裁判所昭和６３年２月１６日判決・判例タイムズ６６
２号７５頁参照）。住基ネットにおいては，住民票コードにより個人の情報が管
理され，流通することになり，個人の人格の同一性を表す中核となる氏名は，
住民票コードで分類される個人情報の一つにおとしめられることになる。しか
も，住民票コードは全国的に生涯にわたって番号を付するものであり，人格権
を侵害するものである。
　　　エ　そして，上記人格権侵害は現になされているものであり，また侵害の主体が公
権力である以上，対立する他の人権との調整を考慮する必要もないから，原
告らの上記人格権侵害を排除するために，原告らについて住基ネットの運用
を差し止める必要がある。
　　（被告らの主張）
　　　ア　住民票コードは，住民票に付するのであって，個々の住民に付するものではな
い。
イ　確かに，氏名については，不法行為法上の保護を受けうる人格的利益を有
するものである。しかし，住民票コードは，特定の住民の本人確認を確実かつ
効率的に行うために使用される１１桁の番号であって，住基ネットを稼働させ
る上で必要不可欠な情報（記号）であり，住民基本台帳に記載された４情報を
電子計算機及び電気通信回線を用いて効率的に送信させるために，技術上
新たに設けられた符号にすぎず，個人の人格的価値とは無関係である。よっ
て，本件住民票コードの記載により，およそ原告らの人格権も人格的利益も
侵害したとはいえず，原告らの主張は失当である。
　　　ウ　また，原告らは，住民票コードが総背番号制としての役割を果たす旨主張する
が，行政機関が住民票コードを利用する場合には目的外利用の禁止，告知
要求制限等の規定により利用が制限されており（法３０条の３４，３０条の４２
及び３０条の４３），さらに，居住関係の確認を行うためにのみ利用されるもの
であり（法３０条の７第３項），国の機関等と他の国の機関等との間で住民票コ
ードを利用してデータマッチングをすることは禁止されているのであり，共通番
号としては機能しないものである。
　なお，住民票コードを付さないと，①氏名や住所の記載が住民基本台帳上
の記載と異なる場合にアクセスできない，②処理の際にサーバに大きな負荷
がかかる，③氏名及び住所が同一の場合には同一人物か否かが確認できな
い，④行政機関が保有する情報が最新のものでない場合に，これに基づいて
アクセスするためには，住基ネット内に本人確認情報の過去の履歴を保存し
ておく必要があり，効率的でない等の不都合があり，住民票コードは住基ネッ
トに不可欠である。
　　(3)　被告県及び同地自センターが住基ネットを運用したことが違法か（争点(3)）
　　（原告らの主張）
　　　ア　被告県の谷本正憲知事は，憲法１１条，同１３条，同１７条，同９９条等の規定
から，石川県の機関及びそれを担う公務員として憲法を遵守する義務がある
ところ，これに違反して，上記のとおり，①当該市区町村の長に対し住民票コ
ードを指定し通知し，②本人確認情報を磁気ディスク等に記録して保存し，③
国の機関等へ本人確認情報を提供し，④被告地自センターに対し，住民票コ
ードの指定及び通知並びに国の機関等への本人確認情報の提供等の本人
確認情報処理事務を委任し，⑤被告地自センターへ本人確認情報を通知し，
これらの違法行為により原告らの人格権ないしプライバシー権を侵害したもの
であり，これらの行為は国家賠償法上，違法である。
　　　イ　被告地自センターは，金沢市他の市町村が有する本人確認情報をネットワーク
化することにより，原告らの人格権ないしプライバシー権を侵害したものであ
り，これらの行為は不法行為（民法７０９条）に該当する。
　　（被告県の主張）
　　　　国賠法上の違法性が認められるには，被告県の公務員が個別の国民に対する
職務上の法的義務に違反したことが必要である（最高裁判所昭和６０年１１月２
１日判決・民集３９巻７号１５１２頁）。この場合，住基法の内容が憲法に違反する
かは直接の争点とならず，住基法の施行に当たった公務員について，「職務上
通常尽くすべき注意義務を尽くすことなく漫然と」当該行為をした事実があるか
争点となるところ，本件において，谷本知事に，これらの法的義務違反の行為が
ないことは明らかである。
　　（被告地自センターの主張）
　　　　被告地自センターは，住基法に基づいて，総務大臣から指定情報処理機関として
の指定を受け，各都道府県知事から委託された事務及び同法に定められた事
務を同法の定めるところにより行ったものであり，その事務の遂行につき何ら違
法はない。
　　(4)　被告国が改正法を施行したことが違法か（争点(4)）
　　（原告らの主張）
　　　ア　「所要の措置」について
　　　　(ア)　「所要の措置」をとるべき義務
　　　　　　改正法附則１条２項は，「この法律の施行に当たっては，政府は，個人情報の
保護に万全を期するため，速やかに，所要の措置を講ずるものとする」と規
定しているところ，同附則制定の経緯からも，同附則の文言からも，改正法
施行の前提として，政府は「所要の措置」をとらなければならない義務を負
っていたことは明白である。被告国は，少なくとも「所要の措置」をとるまで
は，住基ネットの稼動をしてはならないことは知悉していた。
　　　　(イ)　「所要の措置」の内容
　　　　　　「所要の措置」として要請される個人情報保護制度は，住基ネットの運用が開
始されるに際して，憲法１３条で保護された国民のプライバシー権を真に保
障するために，行政機関によりプライバシーの権利が侵害されないような
保護措置，すなわち，行政機関による個人のプライバシー権の侵害を防ぐ
ために，行政機関の行為を厳格に規制する保護制度である。そして，住基
ネットの稼動により，住民票コードが濫用され，多目的利用される危険性が
存在するという観点からすれば，①本来に業務処理に必要な範囲を超えた
名寄せの制限，②複数の行政機関相互におけるデータマッチングの制限，
③第三者機関による電子政府の監督及び監視，④罰則による担保の４条
件（以下「４条件」という。）が，国民が自己の個人情報を行政機関に委ねる
ことができる最低限の条件として，「所要の措置」を講じる義務の不可欠の
内容をなすものというべきである。具体的には，住基法制定当時存在した，
公的部門における個人情報保護制度としての「行政機関の保有する電子
計算機処理にかかる個人情報の保護に関する法律」（１９８８年制定，以下
「１９８８年法」という。）について，その内容の不備を，４条件を最低限満た
す内容に改正し，個人情報保護に関する法整備をすることが求められてい
たというべきである。
　　　　(ウ)　しかし，政府は，１９８８年法が未改正であるにもかかわらず，政令で住基法
の改正法の施行日を決め，平成１４年８月５日から同法を施行した。
　　　　　　総務省は，平成１３年３月に「個人情報保護法案」を提出したことで「所要の措
置」を講じたと主張しているが，上記のとおり，住基法の改正法施行の前提
として，１９８８年法の改正を含め個人情報保護法制を整備する法的義務
があったのであるから，政府は，個人情報保護法制を整備できないのであ
れば，住基法の改正法施行を見送るべき法的義務があったというべきであ
る。
　　　　(エ)　ところで，平成１５年５月に，行政機関個人情報保護法を初めとする個人情
報関連５法が成立したが，うち行政機関個人情報保護法は，４条件のうち，
①名寄せの制限，②データマッチングの制限，③第三者機関による監視の
条項を全く欠き，④罰則も最小限のものに止まっているばかりか，個人情
報の目的外利用を広く認める内容となっているのであって，同法は，「所要
の措置」というべき内容を欠いているというべきであり，上記附則の形式的
要件を満たしているとしても，実質的要件は未だ満たされていないというべ
きである。
　　　イ　以上のとおりであるから，小泉内閣総理大臣には，改正法で政府に義務づけら
れている所要の措置を講じないまま住基法の改正法を施行し，住基ネットの
運用を開始した違法があり，これらの行為により原告らの人格権ないしプライ
バシー権を侵害したものである。
（被告国の主張）
　　　ア　所要の措置について
(ア)　改正法は，附則１条１項により，公布の日から３年を超えない範囲内で政令
の定める日から施行する旨定めており，政府は公布日から３年以内に住基
法を施行することが法律上義務づけられていたのであって，政令で平成１４
年８月５日を施行日と定め，同日施行したことに何ら違法はない。
　　　　(イ)　政府は立法機関ではないから，住基法の改正法附則にいう「所要の措置」
が法律案の検討，作成，国会への提出を意味することは明らかであり，政
府は，平成１３年３月に「個人情報の保護に関する法律案」（以下「個人情
報保護法案」という。）を提出したことで，「所要の措置」を講じたものであ
る。
　　　　(ウ)　そもそも，「所要の措置」とは，民間部門における個人情報保護に関する制
度についての措置を指すものであり，「所要の措置」が１９８８年法の改正で
あるとの原告らの主張は独自の見解というべきであって，かかる誤った前
提に立って，４条件といった「所要の措置」の具体的内容を論ずることは無
意味である。
　　　　　　また，原告らは，行政機関個人情報保護法が「所要の措置」というべき内容を
欠いていると主張するが，上記のとおり，「所要の措置」が行政機関個人情
報保護法を成立させることではないから，その内容は何ら住基法の改正法
施行に影響を及ぼすものではない。
　　イ　原告らは，小泉総理大臣が「所要の措置」を講じないまま住基法の改正法を施
行し運用を開始したことが違法である旨主張する。しかし，上記(3)（被告県の
主張）欄の主張と同様，小泉総理大臣に「職務上通常尽くすべき注意義務を
尽くすことなく漫然と」当該行為をした事実がないことは明らかであり，また上
記アのとおり，「所要の措置」は既にとられている。
　　(5)　争点(5)について（損害）
　　（原告らの主張）
　　　ア　上記のとおり，原告らは，被告県及び同地自センターが運用する住基ネットに
よりプライバシーの権利ないし利益を侵害され，今後原告らのプライバシーの
漏洩ないし不正使用の危険にさらされることにより常時精神的に不安な状態
におかれることになった。その精神的苦痛を慰謝するのに各原告につき金１０
万円が相当である。
　　　　　また，本件訴訟の弁護士費用としては各原告につき金１万円が相当である。
　　　イ　上記のとおり，原告らは，被告国の行為により，プライバシー及び人格権を侵害
され，今後原告らのプライバシーの漏洩ないし不正使用の危険にさらされるこ
とにより常時精神的に不安な状態におかれることになった。その精神的苦痛
を慰謝するのに各原告につき金１０万円が相当である。
　　　　　また，本件訴訟の弁護士費用としては各原告につき金１万円が相当である。
　　（被告らの主張）
　　　　否認ないし争う。
第４　争点に対する当裁判所の判断
　１　プライバシーの権利は憲法１３条によって保障されているか。住基ネットの運用が
開始されたことにより，原告らのプライバシーの権利が侵害されたか。あるいはそ
の危険性があるか。（争点(1)）
(1)　他者に知られたくない個々人の私生活上の情報がみだりに他者に開示された
り，他者が私事に属する領域に侵入してくる場合には，個人の私生活における
平穏が侵害されるのみならず，自らの生き方を自らが決定するという人格的自
律を脅かされることとなるから，このような，私事の公開・私生活への侵入からの
自由としてのプライバシーの権利は，憲法の基本原理の一つである「個人の尊
重」を実現する上での要となる権利の一つであって，単に，不法行為法上の被
侵害利益であるに止まらず，いわゆる人格権の一内容として，憲法１３条によっ
て保障されていると解すべきである。
　　　　ところで，近年，ＩＴ（情報技術）の急速な発達により，コンピュータによる膨大な量
の情報の収集，蓄積，編集，伝達が可能となり，またインターネット等によって多
数のコンピュータのネットワーク化が可能となった。公権力や一般企業において
は，これらを利用して広範な分野にわたる個人情報が収集，蓄積，利用，伝達さ
れているところ，このようなデジタル情報は，半永久的に劣化しないで保存でき
ること，瞬時に複製，伝達できて，短時間に爆発的に増殖させることができるこ
と，複製されても，そのことが容易には判らず，伝達先を把握することはほとんど
不可能であること，書き換えも容易であり，書き換えられていることが外観上は
判らないこと等の特性があり，一般の住民の間には，自己の個人情報が自己の
知らぬ間に収集，利用されることについては，これが漏洩等によって拡散し，悪
用され，自己の私生活の平穏が侵害されることへの不安が高まっており，実際
に，個人情報の大量漏洩や個人データの不正な売買といった事案が相次いで
社会問題化しており，住民の間に強い不安をもたらしている。このような社会状
況に鑑みれば，私生活の平穏や個人の人格的自律を守るためには，もはや，プ
ライバシーの権利を，私事の公開や私生活への侵入を拒絶する権利と捉えるだ
けでは充分でなく，自己に関する情報の他者への開示の可否及び利用，提供の
可否を自分で決める権利，すなわち自己情報をコントロールする権利を認める
必要があり，プライバシーの権利には，この自己情報コントロール権が重要な一
内容として含まれると解するべきである。
　ところで，コントロール権が認められる情報としては，思想，信条，宗教，健康
等にかかわるいわゆるセンシティブな情報を挙げることができるが，その外延は
明らかでない。しかし，それは，今後の具体的な事例の積み重ねの中で自ずと
明らかになっていくもので，外延が明らかでないからといって，自己情報コントロ
ール権自体を認めるべきではないとは解せられない。また，自己情報コントロー
ル権から派生すると解されている開示請求権，訂正請求権がいかなる場合にい
かなる要件で認められるかは困難な問題であるが，これも具体的な事例の中で
検討されるべき問題であって，これが明確でないからといって，自己情報コントロ
ール権自体を認めるべきではないとは解せられない。
(2)　住基ネットは，住民が，転入，転居等の事由が生じたために市町村長に届け
出た情報のうち，氏名，住所，生年月日，性別の４情報と，市町村長が記載した
住民票コード及びこれらの変更情報，以上の６情報（本人確認情報）を，市町村
長が都道府県知事に通知し，更に都道府県知事がこれらを被告地自センターに
通知し，同地自センターがこれを国の機関又は法人，当該都道府県の区域内の
市町村の執行機関，他の都道府県の執行機関，他の都道府県の区域内の市町
村の執行機関等に提供するシステムであって，住民は，市町村長に対して上記
届出をしたときに，市町村長や都道府県知事によって上記の通知がなされること
や被告地自センターによって上記提供がなされることを承諾していたものではな
いし，上記の通知や提供がなされる際に個別に同意を求められるものでもない
から，上記システムは，本人確認情報が自己情報コントロール権の対象となる
のであれば，住民が有している本人確認情報に対するコントロール権を侵害す
るものであるということができる。
(3)　そこで，本人確認情報が自己情報コントロール権の対象となるか否かを検討
するに，個人情報といっても，上記のセンシティブな情報から単なる個人識別に
使われる情報まで様々なものがあり，その秘匿を要する有無，程度も様々であ
って，すべての個人情報がプライバシーにかかる情報として法的保護の対象と
なるとは解せられない。そして，上記４情報は，一般的には個人識別情報であっ
て，その秘匿の必要性が高いものではないということはできる。しかし，このよう
な個人識別情報であっても，これを他者にみだりに開示されないことへの期待は
保護されるべきものである上，秘匿の必要性は，個々人によって様々である。す
なわち，ストーカー被害に遭っている人にとっては住所について秘匿されるべき
必要性は高いし，性同一性障害によって生物学的な性と異なる性で社会生活を
送っている人にとっては性別について秘匿されるべき必要性は高いといわなけ
ればならない。通名で社会生活を送っている人のうちには，それが戸籍上の氏
名でないことを知られたくない人がいるであろうし，生年月日をむやみに人に知
られたくないと思う人は少なくあるまい。また，住民票コードは，それ自体は数字
の羅列に過ぎないが，住民票コードが記録されたデータベースが作られた場合
には，検索，名寄せのマスターキーになるものであるから，これを秘匿する必要
性は高度である（住基法３０条の４３によって，民間において，住民票コードの告
知を求めることや，他に提供されることが予定されているデータベースを構成す
ることが禁止されているが，本人が自主的に住民票コードを開示し，これをもと
に特定の企業内部で利用するためにデータベースを構成することは禁止されて
いないから，民間においても，住民票コードの利用が広まっていく蓋然性は高
い。）。更に，上記変更情報は，婚姻，離婚，養子縁組，離縁，氏名の変更，戸籍
訂正等の身分上の重要な変動があったことを推知させるものであるから，これら
を秘匿する必要性も軽視できない。そうすると，本人確認情報は，いずれもプラ
イバシーにかかる情報として，法的保護の対象となるというべきであり（早稲田
大学事件最高裁判決参照），自己情報コントロール権の対象となるというべきで
ある。
(4)　なお，本人確認情報のうち４情報については，住基ネットシステムの導入前か
ら，何人も，不当な目的によることが明らかである等として市町村長から拒まれ
ない限り，住民基本台帳の一部の写しの閲覧（住基法１１条），住民票の写し等
の交付（同１２条）の手続によって入手することができ，本人にはこれをコントロ
ールするすべがなかったから，もともと４情報については，その情報の本人に
は，これをコントロールできる可能性がなかったということはできる。しかし，だか
らといって，上記４情報が法的保護の対象にならないということはできない。なぜ
なら，住基ネットシステムにおける市町村長，都道府県知事及び被告地自センタ
ーによる本人確認情報の通知，保存，提供は，本人確認情報の新たな，しかも
甚だしい拡散であるし，そもそも現代社会に於けるプライバシーの権利の重要性
に鑑みると，住基法による上記閲覧及び写し等の交付を定めた規定自体の相
当性を再検討すべきものと考えられるからである。
(5)　そうすると，住基ネットは，住民らの本人確認情報に対する自己情報コントロー
ル権を侵害しているというべきところ，自己情報コントロール権も無制限に保護さ
れるわけではなく，公共の福祉のため必要ある場合には相当の制限を受けるこ
とはやむを得ない。
　　そこで，行政上の目的を実現するために，立法によって，自己情報コントロール
権の対象となる本人確認情報を本人の承諾なく通知，保存，提供するシステム
を運用することがいかなる場合に許されるかを検討する必要があるが，そのた
めには，①本人確認情報の秘匿を要する程度（社会通念上，誰もが，自ら開示
する以外には強く秘匿を望む情報か，できれば秘匿したいという程度の情報
か），②システムのセキュリティ（通知，保存，提供することによって第三者が本
人確認情報に不正にアクセスしたり，情報が漏洩する危険がどの程度あるか），
③通知，保存，提供の態様が個人の人格的自律を脅かす危険の有無，程度を
検討する必要がある。そこで，以下，(6)ないし(8)において，上記①ないし③につ
いて検討する。
(6)　本人確認情報の秘匿を要する程度について
　前記のとおり，本人確認情報のうち，４情報は，個人によって異なるものの，社
会通念上，一般的には秘匿を要する程度が高いということはできない。しかし，
住民票コード及び変更情報は，その程度は相当高いというべきである。
(7)　システムのセキュリティについて
ア　証拠（各項記載）によれば，次の事実が認められる。
　　　　(ア)　住基ネットのハード面におけるセキュリティについて（乙１０，１１）
　　　　　ａ　ＣＳ，都道府県サーバ，全国サーバ間の通信は，専用回線及び専用交換装
置で構成されたネットワークを介して行われ，また，全国サーバと国の機
関等のサーバ間では，専用回線ないし記憶媒体のやりとりによる情報交
換が行われる。
　　　　　　　上記専用回線は，ＶＰＮ（バーチャル・プライベート・ネットワーク）によるもの
で，物理的に独立した回線ではなく，他の通信と共用の通信回線におい
て，暗号により他の通信と独立した回線を形成するものである。
　　　　　ｂ　住基ネットにおける情報通信に際しては，暗号技術評価委員会において安
全性が確認されている公開鍵方式による通信相手の認証を行っている。
　　　　　ｃ　住基ネットにおいては，住基アプリケーションによる独自の通信プロトコル（デ
ータ通信におけるデータ受送信のための手順や規則のこと）による通信
を行っており，インターネットで用いられている汎用のプロトコルを使用し
ていない。そして，指定情報処理機関監視ＦＷにおいてインターネットで
使用されるプロトコルの通過を遮断する措置がとられている。
　　　　　ｄ　被告地自センターは，指定情報処理機関監視ＦＷについて，ネットワーク側
への不正通信，ネットワーク側からの不正通信の有無につき２４時間の
監視体制をとり，また，ネットワーク内にＩＤＳ（侵入検知装置）を設置して
常時監視を行っている。
　　　　　ｅ　ＣＳ端末において住基ネットアプリケーション（以下「住基アプリ」という。）を立
ち上げるためには，ＣＳ端末のＯＳの権限のほかに，住基アプリの専用カ
ードと暗証番号が必要とされている。
　　　　(イ)　総務省告示による住基ネットのセキュリティ基準について（乙１の１ないし３）
　　　　　　総務省は，施行規則２条，６条，７条，１０条ないし１４条及び１８条ないし２０条
までの規定に基づき，セキュリティ基準を定めて平成１４年８月５日から適
用し，その後，同基準を総務省告示第３９１号及び同６０１号で改正し，同６
０１号は平成１５年１０月１日から適用された（以下，同６０１号による改正後
の上記基準を「現行セキュリティ基準」という。）。
　　　　　　現行セキュリティ基準により，住基ネットにおいては，秘密保護措置として，上
記第２の２(6)記載のほか，都道府県，市町村及び指定情報処理機関にお
いて次のような措置が講じられている。
　　　　　ａ　体制，規程等の整備
　　　　　　　都道府県知事，市町村長及び指定情報処理機関に対し，住基ネットにおけ
るセキュリティ対策のための連絡調整の場の設置，異常の早期発見，連
絡のための体制整備，住基ネットの企画，開発，運用に関する規程及び
住基ネットシステム設計書，操作手順書，緊急時の作業手順書の整備，
住基ネット運用のための職員配置及び適切な人事管理，同職員に対す
る教育・研修計画の策定・実施，住基ネットのセキュリティ対策の評価及
び改善努力をそれぞれ義務づけ，また，緊急時の体制として，住基ネット
が構成機器やソフトウェアの障害により作動停止した際やデータ漏洩の
おそれがある場合の行動計画，住民への周知方法及び相互の連絡方
法の策定，そのための連携及び研修の実施を義務づけている。
　　　　　ｂ　重要機能室について
　　　　　　　電子計算機室や磁気ディスク保管室は専用の部屋を確保し，確保できない
場合は電子計算機及び電気通信関係装置を厳重に固定し，磁気ディス
ク等を専用保管庫で施錠保管することとしたほか，電子計算機室や磁気
ディスク保管室等の重要機能室について，侵入防止のための各種措置
をとることとされている。
　　　　　ｃ　住基ネットシステムの管理
　　　　　　(ａ)　入退室管理
　　　　　　　　重要機能室への入室者の限定及び管理，鍵または入退室管理カードの管
理，重要機能室への搬入物品の確認や，事務室における職員不在時
の施錠等の措置が義務づけられている。
　　　　　　(ｂ)　ソフトウェア開発等の管理
　　　　　　　　住基ネットシステムの開発，変更時におけるセキュリティ確保，不正行為の
防止等が義務づけられている。
　　　　　　(ｃ)　住基ネットシステムの管理
　　　　　　　　住基ネットを運用する職員には必要なアクセス権限を付与し，電気通信関
係装置の管理に付き不当な運用防止のため厳重な確認を行い，管理
者権限がない者の操作を防止する措置を講じ，ネットワーク経由の模
擬攻撃を適宜実施してその結果に基づき必要な措置を講じ，また，セ
キュリティ対策に関する情報の収集，分析を実施して必要な措置を講
じることとされている。
　　　　　　(ｄ)　端末機，電子計算機の管理
　　　　　　　　端末機の取り扱いは，管理責任者の指示ないし承認を受けた者のみが行
うこととし，アクセス権限を有していることを操作者識別カード及び暗証
番号による確認，操作者確認カード及び暗証番号の適切な管理，電
子ファイルの利用制限，操作履歴の記録保存，本人確認情報照会の
条件設定，複数回のアクセス失敗による端末機の強制終了等の措置
を講じることとされ，また，各サーバについて住基ネットシステムの管
理及び運用に必要なソフトウェア以外のソフトウェアを作動させないこ
ととされている。
　　　　　　(ｅ)　磁気ディスクの保管
　　　　　　　　磁気ディスクについては保管庫等を設置して保管し，磁気ディスク盗難防
止のため，持ち出し及び返却の措置，磁気ディスクによる本人確認情
報の送付の際の保管状況の確認等の措置を講じることとされている。
　　　　　　(ｆ)　構成機器及び関連設備の管理
　　　　　　　　構成機器及び関連設備についても，管理方法の明確化，保守の実施，稼
働状況の監視，不正プログラムの混入防止等の措置を講じることとさ
れている。
　　　　　　(ｇ)　データ等の管理
　　　　　　　　データやプログラム，ドキュメントの管理についても，使用，複写，消去，廃
棄等における適切な管理体制，データの入出力時の適切な管理等が
要求されている。
　　　　　　(ｈ)　障害時の対応
　　　　　　　　住基ネットシステムの障害及び不正アクセスの早期発見機能の整備，不正
アクセス判明時の相互の連絡調整及び被害拡大防止のための必要
な措置を講じることとされている。
　　　　　　(ｉ)　委託を行う場合の措置
　　　　　　　　住基ネットシステムの開発，変更，運用，保守等について，業者に委託する
際には，委託先事業者の社会的信用と能力を確認し，セキュリティ対
策実施や不正行為防止のための監督を行い，再委託の制限，分担範
囲の明確化等の措置を講じることとされている。
　　　　　ｄ　既設ネットワークとの接続
　　　　　　　住基ネットと既設のネットワークを接続する場合には，既設ネットワークにつ
いてもセキュリティ対策を行い，接続状況について相互に連絡調整を行
うこととされている。
　　　　　ｅ　住基ネットの運用
　　　　　　(ａ)　市町村においてＣＳに記録された本人確認情報について，新たな本人確
認情報が記録された場合，従前の本人確認情報は，５年経過後に確
実に消去することされ，また，都道府県サーバ及び全国サーバにおけ
る本人確認情報についても，施行令３０条の６又は３０条の１１規定の
期間経過後に確実に消去することとされている。
　　　　　　(ｂ)　また，国の機関等に本人確認情報を提供する際には，都道府県知事に，
国の機関等と，本人確認情報の漏洩，滅失，毀損の防止その他適切
な管理のための措置について協議することとされ，本人確認情報の提
供を受ける国の機関等についても，本人確認情報の適切な管理のた
めの措置を講じることとされる。
　　　　　　(ｃ)　必要に応じて，都道府県知事（この項において，指定情報処理機関に対し
委任した都道府県知事を含む）は国の機関等及び当該都道府県の執
行機関に対し，都道府県知事及び指定情報処理機関は区域内の市
町村，他の都道府県その区域内の市町村の執行機関に対し，市町村
長は，他の市町村の執行機関及び都道府県知事，都道府県の執行
機関に対し，提供が行われた本人確認情報の適切な管理のための措
置の実施状況について説明を求め，その実施の要請を行うこととされ
ている。
　　　　　　(ｄ)　自己に係る本人確認情報の提供又は利用の状況に関する情報の開示請
求に適切に対応するため，都道府県知事は，本人確認情報を提供し
た際及び自己が利用した際には，その状況に係る情報を必要な期間
保存することとされる（指定情報処理機関に対し事務委任をした都道
府県知事は，指定情報処理機関に上記状況の報告を求めた上で，同
様の措置をとることとされる）。上記期間経過後は同情報を確実に消
去することとされている。
　　　　(ウ)　各市町村のセキュリティ対策に対する自己点検
　　　　　　各市町村は，「住民基本台帳ネットワークシステム及びそれに接続している既
設ネットワークに関する調査票」に基づき，住基ネットにおけるセキュリティ
確保について，各項目ごとに３点満点とする数十項目の自己点検を実施し
た。その結果は，平成１５年５月１２日時点で計３２０７団体の平均点が２．４
８点，同年８月２５日時点で同じく２．８３点，平成１６年１１月２４日時点で計
２９５９団体の平均点が２．８８点であった。（乙１１，３３）
　　　　(エ)　住基カードに関する情報について（乙１３）
　　　　　　総務省は，平成１５年５月２７日，施行規則４６条の規定に基づき，住基カード
技術的基準を定め，同基準は平成１５年８月２５日から適用された。同基準
によれば，住基カードの運用に際し，次のとおり，住基カードに関する情報
が通知ないし提供されることとなっている。
　　　　　ａ　市町村長は都道府県知事に対し，委任都道府県知事は指定情報処理機関
に対し，市町村長，都道府県知事又は指定情報処理機関は，国の機関
等に対し，それぞれ，住基ネットを通じ，当該住民の住基カードの運用状
況が運用中，一時停止又は廃止の状況にあることを通知する。
ｂ　住基カードの発行を受けている住民の住民基本台帳がある市町村以外の市
町村が本人確認情報の提供を受ける際には，都道府県知事又は指定
情報処理機関は，住基カードの有無について通知する。
　　　　(オ)　長野県侵入実験について（乙１９，甲共３２の１ないし４，甲共３３の１ないし
４，甲共３９，４１）
　　　　　ａ　長野県は，平成１４年１２月に発足した長野県本人確認情報保護審議会が，
平成１５年５月に県に提出した「長野県本人確認情報保護審議会第１次
報告」を受け，住基ネットにおいて，インターネット側から市町村の庁内ネ
ットワークを経由した住基ネットシステムヘの不正アクセス及び住基ネッ
トシステムからの本人確認情報漏洩の可能性を確認し，有効な対策を講
ずるための資料を得ることを目的として「住基ネットに係る市町村ネットワ
ークの脆弱性調査」を実施することとし，平成１５年９月２２日から同年１
０月１日まで第一次調査を，同年１１月２５日から同月２８日まで第二次
調査を実施した（以下，第一次，第二次調査をあわせて「長野県侵入実
験」という。）。
　　　　　長野県侵入実験及びその調査結果の概要は次のとおりである。
　　　　　ｂ　調査方法
　　　　　　(ａ)　市町村の庁内ＬＡＮから住基ネットヘの侵入（内部からの侵入）とインター
ネットから庁内ＬＡＮへの侵入（外部からの侵入）の２種類の調査を行
った。
　　　　　　(ｂ)　内部からの侵入調査
　　　　　　　　庁内ＬＡＮに調査用コンピュータを接続して庁内ＬＡＮ及び庁内ＬＡＮ上に存
在する各種サーバについての情報を収集し，その情報をもとにサーバ
の管理者権限奪取を試みた。管理者権限を奪取した既存住基サーバ
から既存住基サーバ・ＣＳ間の市町村設置ＦＷについての情報を収集
するとともに，既存住基サーバに偽装した調査用コンピュータによりＣ
Ｓとの通信を試みた。また，ＣＳセグメントに接続した調査用コンピュー
タにより，ＣＳ及びＣＳ端末についての情報を収集し，既知の脆弱性を
利用してＣＳ及びＣＳ端末の管理者権限奪取を試みた。
　　　　　　(ｃ)　外部からの侵入調査
　　　　　　　　遠隔地からインターネットを経由してＦＷ及びＤＭＺ（非武装セグメント，ＦＷ
を経由した場所に置かれているＬＡＮセグメント）に置かれた公開サー
バについての情報を収集し，得られた情報をもとに公開サーバヘの侵
入を試みた。
　　　　　　(ｄ)　留意事項
　　　　　　　　調査対象自治体において実際に稼働しているコンピュータ・システムに関し
て実施した。また，不正アクセス行為の禁止等に関する法律への配慮
から，全国の都道府県の委託を受けて被告地自センターが管理して
いる部分，すなわちＣＳの都道府県ネットワーク方向にある指定情報
処理機関監視ＦＷから上流部分については調査対象とはしなかった。
　　　　　ｃ　下伊那郡阿智村における第一次調査（平成１５年９月２２日から同月２４日）
　事前に既存住基サーバ及び庁内ＷＥＢサーバのＩＰアドレス（コンピュータ識
別のため割り当てられた番号）について情報を得た上，役場サーバ内の
ＨＵＢ，隣接する施設のＬＡＮポート，庁内ＬＡＮにタイヤルアップで接続さ
れている出先機関のルータにそれぞれ調査用コンピュータを接続して調
査した。結果は次のとおりであった。
　　　　　　(ａ)　庁内ＬＡＮのネットワークに調査用コンピュータで接続することができた。
　　　　　　(ｂ)　その後，既存住基サーバ及び庁内ＷＥＢサーバの管理者権限を奪取する
ことができた。
　　　　　　(ｃ)　庁内ＬＡＮとＣＳの間にある市町村設置ＦＷを通過可能な通信によっては
ＣＳの管理者権限を奪取することはできなかった。なお，ＣＳの管理者
ポートが庁内ＬＡＮ側に向け開放されていたが，同ポートを利用して市
町村設置ＦＷの権限奪取ないし無効化が可能かどうか確認しなかっ
た。
　　　　　ｄ　同第二次調査（平成１５年１１月２５日から同月２８日）
　ＣＳが格納されている役場サーバ室内のラックを開錠し，ＣＳセグメントにある
ＨＵＢに調査用コンピュータを接続して調査した。結果は次のとおりであ
った。
　　　　　　(ａ)　ＣＳの管理者権限を奪取することができた。また，ＣＳに保存されている住
基ネットのデータベースにアクセスし，当該市町村の住民の住基ネット
データを閲覧することができた。
　　　　　　(ｂ)　ＣＳ端末には適切なパッチが当てられていてその管理者権限を奪取する
ことはできなかった。管理者権限を奪取したＣＳのＩＤとパスワードを使
用したところ，ＣＳ端末の管理者権限を奪取することができたが，住基
アプリを改めて起動することができるかどうか，住基アプリが正規に起
動している状況でＣＳ端末の操作を遠隔で行い住基アプリを操作でき
るかどうかについてはいずれも確認しなかった。
　　　　　ｅ　諏訪郡下諏訪町における調査
　　　　　　　平成１５年９月２５日及び２６日に調査が実施された。事前に既存住基サー
バのＩＰアドレスについて情報を得た上，調査用に構築した無線ＬＡＮを利
用して，町役場に隣接する建物から調査用コンピュータを庁内ＬＡＮに接
続して調査した。結果は次のとおりであった。
　　　　　　(ａ)　庁内ＬＡＮのネットワークに調査用コンピュータで接続することができた。
　　　　　　(ｂ)　その後，既存住基サーバ及び庁内ＷＥＢサーバの管理者権限を奪取する
ことができた。
　　　　　　(ｃ)　庁内ＬＡＮとＣＳの間にある市町村設置ＦＷに脆弱性は認められず，また，
ＣＳの管理者権限を奪取することはできなかった。
　　　　　ｆ　東筑摩郡波田町における調査
　　　　　　　平成１５年９月２９日から同年１０月１日まで調査が実施された。事前に対象
ネットワークのＩＰアドレスについて情報を入手した上，遠隔地（東京）から
インターネット経由で接続して調査した結果，インターネットとＤＭＺ間のＦ
Ｗと兼用になっているＤＮＳサーバ（ホスト名とＩＰアドレスの対応情報を
保有するサーバ）に脆弱性はなく，上記ＦＷを通過することのできる通信
によっては，公開サーバの管理者権限を奪取することはできなかった。
　　　　(カ)　品川区におけるペネトレーションテスト（乙１２）
　　　　　　被告地自センターは，平成１５年１０月１０日及び翌１１日，品川区の協力を得
て，住基ネットの機器に対するペネトレーションテスト（ネットワークへの侵
入実験）を実施した（実際のテストは，Ａ社が実施）。総務省は，同テストの
結果について，次のとおりであるとの発表をした。
　　　　　ａ　住基ネット－ＣＳ間のＦＷ（指定情報処理機関監視ＦＷ）について，ＣＳセグメ
ントから３時間のテストを実施したが攻略できず，脆弱性も見いだせなか
った
　　　　　ｂ　ＣＳ－庁内ＬＡＮ間のＦＷ（市町村設置ＦＷ）について，庁内ＬＡＮセグメントか
ら６時間のテストを実施したが攻略できず，脆弱性も見いだせなかった
　　　　　ｃ　庁内ＬＡＮ上のＣＳ端末に対し庁内ＬＡＮセグメントから６時間のテストを実施
したが，ＣＳ端末の権限奪取できず，弱点も見出せなかった
　　　イ　前記前提事実及び上記認定事実によれば，次のようにいうことができる。
　　　　(ア)　住基ネットシステムの構成機器その他いわゆるハードウェアについてみる
に，前記のとおり，電気通信にはＶＰＮによる専用回線が使用され，ＣＳと既
存庁内ＬＡＮとの間，ＣＳと専用回線との間，都道府県サーバと既存庁内Ｌ
ＡＮとの間，全国サーバと専用回線との間，全国サーバと国の機関等のサ
ーバとの間にはそれぞれＦＷが設置され，さらに，ネットワーク上にはＩＤＳ
が設置されるなどのセキュリティ対策が講じられており，これらのセキュリテ
ィが破られる抽象的な危険性が無いとはいえないが，具体的な危険性が存
在するとまでいうことはできない。
　　　　　　この点，原告らは，長野県侵入実験において，住基ネットのセキュリティ上の
不備が具体的に明らかになった旨主張するが，上記(7)ア(オ)記載の事実
によれば，長野県侵入実験の結果は，①インターネット回線を通じてインタ
ーネット側ＦＷ越しにＤＭＺに設置された公開サーバの管理者権限を奪取
することはできなかった，②庁舎内あるいは隣接した施設にある端末から
庁内ＬＡＮに接続した攻撃用コンピュータにより既存住基システムのサーバ
の管理者権限の奪取に成功したが，庁内ＬＡＮを通じ市町村設置ＦＷ越し
にＣＳないしＣＳ端末の管理者権限奪取はできなかった，③ＣＳセグメント内
の端末に接続した攻撃用コンピュータによりＣＳの管理者権限を奪取し，ま
たＣＳ端末の管理者権限を奪取できたが，住基アプリを任意に操作できる
かについては実験を行わなかったというものであって，同実験においては，
様々な制約があったとはいえ，設置されているＦＷ越しの攻撃は全て失敗
しており（①，②），また，管理者権限を奪取し得たのは，庁舎内ないし隣接
建物において物理的に端末に接続して実験した場合（②，③）であって，当
該市町村の職員が許諾しない状態で物理的な庁舎の警備等を回避して端
末に接続して攻撃を加えることができるかは実証されていないし，その場合
でも，住基アプリを任意に操作できるかについても実証されていない（②，
③）から，結局，長野県侵入実験においては，住基ネット内における本人確
認情報その他の情報の漏洩，改ざん等の具体的な危険性の存在が証明さ
れたとまでいうことはできない。
　なお，品川区において実施された上記ペネトレーションテストについては，
同テストの内容の詳細が不明であり，評価を行うことはできない。
　　　　(イ)　住基ネットのソフトウェアその他運用面についてみるに，前記のとおり，種々
の制度ないし運用基準が定められており，一定の個人情報保護措置が講
じられていると評価することができる。
　しかしながら，定められた個人情報保護措置が全国３０００の市町村で確
実に実施されるか疑問であり，次々と発表されるＯＳのセキュリティーホー
ルに対するパッチを速やかに当てることができるかすら疑問である。また，
いわゆるソーシャルエンジニアリングに対する対策が行われていることにつ
いては何ら証拠がない。これらは，住基ネットに特有の問題ではなく，すべ
てのネットワークに共通の問題であるが，住基ネットの扱うデータの量が膨
大であり，漏洩したり，改ざんされればその結果は深刻であるだけに，これ
らの点についても万全の対策をとるべきものである。
(ウ)　以上を総合すると，上記(イ)に示したように疑問はあるものの，本訴にお
いて，住基ネットのセキュリティが不備で，本人確認情報に不当にアクセス
されたり，同情報が漏洩する具体的危険性があることが立証されたとまで
いうのは困難である。
(8)　通知，保存，提供の態様が個人の人格的自律を脅かす危険の有無，程度
ア　前提事実で記載したように，住基ネットは，市町村長が本人確認情報を都道
府県知事に通知し，都道府県知事が，国の機関や法人，他の都道府県や市
町村の執行機関等に対して本人確認情報を提供するものであるが，都道府
県知事は，これらの提供事務等を，総務大臣が指定した指定情報処理機関
である被告地自センターに委任している（法文上は，「都道府県知事は，指定
情報処理機関に本人確認情報処理事務を行わせることができる」と規定され
ているが，現実には，すべての都道府県知事が被告地自センターに上記事務
を行わせている。）。
　これによって，すべての住民の本人確認情報は，被告地自センターのコンピ
ュータで一元的に保存されるとともに，国の機関や法人，都道府県知事や市
町村長に対して提供される。提供される事務は，住基ネットの一次稼働が始
まった平成１４年８月５日時点では９３事務であったが，同年１２月６日に成立
した行政手続きオンライン化３法によって，２６４事務に拡大された。提供を受
ける事務は，法律及び条例の制定，改正によって，今後も更に拡大されること
が予想される。提供される本人確認情報には，住民票コードが含まれている。
すなわち，被告地自センターから本人確認情報の提供を受ける行政事務に関
するデータベースには，個人の情報に住民票コードが付されることになるか
ら，これによって，そのデータベース内における検索が極めて容易になる。し
かし，それだけに止まらず，これによって，行政機関が持っている膨大な個人
情報がデータマッチングされ，住民票コードをいわばマスターキーのように使
って名寄せされる危険性が飛躍的に高まったというべきである。
　なお，行政機関では，従前から住民に対して，年金番号，運転免許証番号，
健康保険証番号等，様々な番号を付番してきた。しかし，これらの限定された
範囲内で使用される番号と異なり，住民票コードは，あらゆる行政事務に利用
されうるものであるから，従前の番号とは質的に異なるといわなければならな
い。
　また，住民は，住民票コードの記載の変更を請求できる（第２の２の(3)のイ）
が，変更してみても，本人確認情報に変更情報が含まれるから，住民票コード
のマスターキーの役割に影響を与えない。
イ　なるほど，住基法では，本人確認情報の受領者には，当該本人確認情報の
提供を求めることができる事務の処理以外の目的のために受領した本人確
認情報の利用又は提供をしてはならない旨が定められている（第２の２の(6)
のイの(イ)，法３０条の３４）。しかし，これがデータマッチングや名寄せを禁ず
るものであるか否かは文言上判然としない上，仮にそうだとしても，その違反
行為に対する罰則は定められていないし，第三者機関の監視のシステムもな
いから，その実効性は疑わしい。また，行政機関における個人情報の取扱に
ついては，「行政機関の保有する個人情報の保護に関する法律」が平成１７
年４月１日から施行されているが，これによれば，行政機関は，特定された利
用目的の達成に必要な範囲を超えて個人情報を保有してはならない（同法３
条２項）が，その利用目的と相当の関連性を有すると合理的に認められる範
囲内では利用目的を変更することができる（同法３条３項）し，行政機関の長
は，利用目的以外の目的のために保有個人情報を自ら利用し，又は提供して
はならない（同法８条１項）が，行政機関が法令の定める所掌事務の遂行に
必要な限度で保有情報を内部で利用する場合であって，当該保有個人情報
を利用するについて相当の理由があるとき，あるいは，他の行政機関等に保
有個人情報を提供する場合において，保有個人情報の提供を受ける者が，
法令の定める事務又は業務の遂行に必要な限度で提供に係る個人情報を利
用し，かつ，当該個人情報を利用することについて相当な理由のあるときに
は，当該本人又は第三者の権利利益を不当に侵害するおそれがあると認め
られる場合を除き，利用目的以外の目的のために保有個人情報を自ら利用
し，又は提供することが許容されている（同法８条２項２号，３号）から，同法
も，上記のデータマッチングや名寄せを防止できるとする根拠にはなり得な
い。
ウ　また，住民が住基ネットの便益を享受するために必要な住基カードは，ＩＣカ
ードで，大容量のデータ蓄積機能があり，氏名，住所，生年月日，性別，住民
票コードが記録されている（住基法３０条の４４第１項，同法施行令３０条の１
２）ほか，公的個人認証アプリケーションがプレインストールされ，更に，市町
村長その他の市町村の執行機関は，条例によって，住基カードを様々な目的
に使用できる。市町村が提供するサービスとしては，①証明書自動交付機を
利用して，住民票の写し，印鑑登録証明書その他の証明書の交付を受ける
サービス，②申請書を自動的に作成するサービス，③検診，健康診断又は健
康相談の申込，結果の照会等を行うサービス，④事故，急病等で救急医療を
受ける場合，あらかじめ登録した本人情報を医療機関等に提供するサービ
ス，⑤災害時等において，避難者情報の登録，避難場所の検索等を行うサー
ビス，⑥公共施設の空き照会，予約等を行うサービス，⑦図書館の利用，図
書の貸出等を行うサービス，⑧健康保険，老人保健等の資格確認を行うサー
ビス，⑨介護保険の資格確認等を行うサービス，⑩高齢者等の緊急通報を行
うサービス，⑪病院の診察券等として利用するサービス，⑫商店街での利用
に応じ，ポイント情報を保存し，これを活用するサービス，⑬公共交通機関の
利用に係るサービス，⑭地域通過，電子福祉チケット等に係るサービス，⑮公
共料金等の決済に係るサービス等が考えられている（弁論の全趣旨）。
　しかし，住民が住基カードを使って各種サービスを受ければ，その記録が行
政機関のコンピュータに残るのであって，これに住民票コードが付されている
以上，これも名寄せされる危険がある。なお，上記のとおり，住基カード技術
的基準では，条例利用アプリケーションに係るシステムへアクセスするための
利用者番号に住民票コードを使用しないことが定められているが，総務省は，
告示の改正によっていつでもこれを改めることができるから，上記危険を否定
することはできない。
エ　行政機関は，住民個々人について膨大な情報を持っているところ，これら
は，住民個々人が，行政機関に届出，申請等をするに当たって，自ら開示し
た情報である。住民個々人は，その手続に必要な限度で使用されるとの認識
のもとにこれらの情報を開示したのである。ところが，これらの情報に住民票
コードが付され，データマッチングがなされ，住民票コードをマスターキーとし
て名寄せがなされると，住民個々人の多面的な情報が瞬時に集められ，比喩
的に言えば，住民個々人が行政機関の前で丸裸にされるが如き状態になる。
これを国民総背番号制と呼ぶかどうかはともかくとして，そのような事態が生
ずれば，あるいは，生じなくとも，住民においてそのような事態が生ずる具体
的危険があると認識すれば，住民１人１人に萎縮効果が働き，個人の人格的
自律が脅かされる結果となることは容易に推測できる。そして，原告らが上記
事態が生ずると具体的危険があると認識していることについては相当の根拠
があるというべきである。
(9)　(6)ないし(8)の検討の結果によれば，本人確認情報の一部は秘匿を必要とす
る程度が相当高いし，住基ネットのセキュリティは，不正アクセスや情報漏洩の
具体的危険があるとまではいえないものの，抽象的な危険は否定できないもの
であるし，住基ネットの運用によって個人の人格的自律を脅かす具体的な危険
があるから，住基ネットの運用によるプライバシーの権利の侵害は，相当に深刻
であるというべきである。そこで，これらの事情を踏まえ，住基ネットのシステムを
運用することがいかなる場合に許されるかを検討するに，住民が，プライバシー
の権利を明示又は黙示に放棄した場合はこれが許されることが明らかである
が，プライバシーの権利を放棄していない住民との関係では，住基ネットの運用
によって達成しようとしている行政目的が正当であること，住基ネットを運用する
ことについて，住民のプライバシーの権利を犠牲にしてもなお達成すべき高度の
必要性があることを必要とするというべきである。そして，原告らは，住基ネット
からの離脱を求めていてプライバシーの権利を放棄していないことが明らかであ
るから，以下，(10)において，住基ネットの目的の正当性について，(11)におい
て，住基ネットの必要性について検討することとする。
(10)　住基ネットの目的の正当性について
ア　被告らが主張する住基ネットの目的は，次の(ア)ないし(エ)のとおりであるの
で，それぞれについて検討する。
(ア)　被告地自センターから行政機関に対して本人確認情報が提供されること
による住民負担の軽減と行政事務の効率化
　本人確認情報の提供を受ける行政事務は，すでに２６４事務に及んでい
る。これによって，住民側は，申請，届出，住民票の写しの添付等の負担が
解消され，行政側としても，事務効率の向上や事務の正確性の向上が実
現していることは容易に推測できる。もっとも，住民一人一人の立場から見
た場合，これらの負担解消の程度がささやかであることは否定できない。
(イ)　住民基本台帳事務の簡素化，広域化による住民負担の軽減と行政事務
の効率化
　住民票の写しの広域交付及び転出・転入手続の簡素化が既に実現して
いる（第２の２の(5)）。しかし，住民一人一人の立場から見た場合，住所地
市町村以外の市町村で住民票の交付を受けることができるというメリットを
享受する機会がどの程度あるか疑問である。また，転入届出の際に転出
証明書の添付を要しないとしても，付記転出届をすることが必要であること
（住基法２４条の２第１項），従前から転出届の郵送送付，転出証明書の郵
送交付を利用して転出市町村に出頭しない方法があったこと，住民が転居
する場合には，国民健康保険，介護保険等の様々な手続のために転出地
の市町村役場に出向く必要がある場合が多いこと等に鑑みると，そのメリッ
トはさしたるものではない。
(ウ)　電子政府，電子自治体の基盤（行政手続のインターネット申請の実現）
ａ　我が国においては，平成９年に内閣により打ち出された「ミレニアム・プ
ロジェクト」により電子政府の基盤構築がなされることとなり，平成１２年
７月には，いわゆるＩＴ革命の恩恵をすべての国民が享受でき，国際的に
も競争力を持つ「ＩＴ立国」の形成を目指すため，政府全体での総合的な
施策を推進するＩＴ戦略本部が内閣に設置され，同年８月には，自治省に
おける「ＩＴ革命に対応した地方公共団体における情報化推進本部」か
ら，各地方公共団体において高度な情報通信技術の便益を最大限活用
し，情報化施策を推進するに当たり留意すべき事項について報告がなさ
れ，これらを受け，同平成１３年１月６日からは，高度情報通信ネットワー
ク社会の形成に関する施策を迅速かつ重点的に推進することを目的とし
て「高度情報通信ネットワーク社会形成基本法」（平成１２年法律第１４４
号）が施行された。同法は，高度情報通信ネットワーク社会を形成するた
めに，国には，高度情報通信ネットワーク社会の形成についての基本理
念にのっとり，高度情報通信ネットワーク社会の形成に関する施策を策
定し，実施する責務を，地方公共団体には，基本理念にのっとり，高度
情報通信ネットワーク社会の形成に関し，国との適切な役割分担を踏ま
えて，その地方公共団体の区域の特性を生かした自主的な施策を策定
し，実施する責務を課した。
　　　　　　　ＩＴ戦略本部は，平成１３年３月に発表した「ｅ－Ｊａｐａｎ重点計画」において，
「我が国が５年以内に世界最先端のＩＴ国家となる」ことを目標に掲げ，同
年６月に「ｅ－Ｊａｐａｎ２００２プログラム」，同年１１月に「ｅ－Ｊａｐａｎ重点
計画，ｅ－Ｊａｐａｎ２００２プログラムの加速・前倒し」，平成１４年６月に「ｅ
－Ｊａｐａｎ重点計画－２００２」を発表し，平成１５年８月８日には「ｅ－Ｊａｐ
ａｎ重点計画－２００３」を発表するなど，政府の行うべき施策を定めた各
種計画を策定し，政府においてその実施がなされている。
　　　　　　　上記「ｅ－Ｊａｐａｎ重点計画－２００３」においては，行政サービスとして，行政
に関する手続につき，３６５日２４時間ノンストップで，関連手続の申請・
届出等の案内情報の入手から実際の手続までをインターネットにより一
元的に行うことのできる総合的なワンストップサービスの仕組みを平成１
７年度末までに整備することを目標として掲げている。（乙５，６，弁論の
全趣旨）
ｂ　公的個人認証サービスについては，既に「電子署名に係る地方公共団
体の認証業務に関する法律（平成１４年度法律第１５３号，以下「公的個
人認証法」という。）が施行されている。これによると，公的個人認証サー
ビスの都道府県センターでは，住基ネットから異動等失効情報の提供を
受け（同法１２条），これによって失効リストを作ることができ，行政機関
は，オンラインでの申請，届出等を受け取った際に，失効リストに照会す
ることによって失効していないことの確認をすることができる（同法１８条
１項）。また，公的個人認証サービスの電子署名に用いる秘密鍵等の格
納媒体として住基カードが利用されることとされている。
ｃ　ＩＴ立国は，我が国の国家戦略であり，インターネットの急速な普及という
社会情勢の中で，行政手続における申請，届出のオンライン化の推進は
大きな政策課題であるということができるところ，その基盤の一つとして
の公的個人認証サービスにおいて住基ネットが重要な役割を果たしてい
るということができる。しかしながら，都道府県センターが失効情報を把
握するためには，住基ネットを介さなくとも，市町村から直接提供を受け
れば足りるし，電子署名の格納媒体は住基カードである必要はないか
ら，公的個人認証サービスに住基ネットが不可欠であるとは言い難い。
しかも，外国人や，オンライン申請，届出の必要性が高いと思われる企
業には住基ネットシステムは使えないから，これらについては別なシステ
ムを使う必要があること，既に「電子署名及び人証業務に関する法律」も
制定されていて，オンライン申請，届出に民間事業者が発行する電子証
明書を使うことが可能であること等を併せ考えると，オンライン申請，届
出のために，公的個人認証サービスが必要不可欠であるとも言い難い。
もっとも，公的個人認証法１７条１項で，民間の認定認証事業者が行う特
定認証業務に係る本人確認に公的個人認証サービスが活用できること
とされたから，公的個人認証サービスが民間認証事業のインフラとして
の役割を果たすこととなったということはできる。
(エ)　住基カードによる住民の便益
　被告は，住基カードには様々なメリットがあると主張する。すなわち，住基
カードは，公的個人認証アプリケーションがプレインストールされ，電子証
明書及び秘密鍵の格納媒体になるが，更に，市町村が条例で定めることに
より前記のように多目的カードとして利用でき，また，上記４情報，住民票コ
ードによって本人確認がスピーディかつ確実に行うことができるというので
ある。
　なるほど，利用の方法によっては様々な用途に使え，住民にとっても便利
であるが，必要があれば，各自治体でカードを作ればよいのであって，全国
共通規格のＩＣカードでなければならない理由は判然としない。
イ　以上を総合すると，住基ネットの目的については，様々な疑問もないではな
いが，一応の理由はあり，正当なものと評価できないではない。
　しかしながら，その目的は，詰まるところ「住民の便益」（アの(ア)ないし(エ)）
と「行政事務の効率化」（アの(ア)ないし(ウ)）であるところ，「住民の便益」とプ
ライバシーの権利は，いずれも個人的利益であり，そのどちらの利益を優先さ
せて選択するかは，各個人が自らの意思で決定するべきものであり，行政に
おいて，プライバシーの権利よりも便益の方が価値が高いとして，これを住民
に押しつけることはできないというべきである。すなわち，便益は，これを享受
することを拒否し，これよりもプライバシーの権利を優先させ，住基ネットから
の離脱を求めている原告らとの関係では，正当な行政目的たり得ないといわ
ざるを得ない。
　次に，「行政事務の効率化」についていえば，これは，行政にとって重要な政
策課題であって，昨今の国及び地方自治体の厳しい財政事情やＩＴ技術の急
速な発展に伴って世界的規模で生じている社会経済構造の変化に適確に対
応する必要があること等に照らせば，正当な行政目的であることは肯認でき
る。
(11)　住基ネットの必要性について
ア　そこで，正当な行政目的であると認められる「行政事務の効率化」に関し，そ
の必要性について検討するに，行政事務の効率化とは，突き詰めれば経費
削減であるということができるが，証拠及び弁論の全趣旨（各項末尾に記載）
によれば，住基ネットの運用についての経費削減効果に関して，次の事実が
認められる。
(ア)　総務省自治行政局市町村課は，平成１４年１０月３１日付で，住基ネット
システムの構築に要する経費概要を試算したが，これによれば，住基ネット
の導入にあたり，平成１１年度から平成１５年度に必要とされる経費の累計
額は，総額３９０億９３００万円，うち都道府県負担分が２８億５１００万円，
市町村負担分が３０６億６６００万円であり，その後の住基ネットの運用経
費は，年間総額が１９０億３６００万円，うち都道府県負担分が６８億６８００
万円，市町村負担分が８７億８１００万円とされている。（弁論の全趣旨）
(イ)　被告国は，平成１０年３月時点において，住基ネット導入により，１年間
に住民が受ける利益，同じく行政側が受ける利益について，次のような試
算をした。（弁論の全趣旨）
ａ　行政側
　住民の転入手続きについて，転入者の半数が住基カードの所持者とし
て特例による転入手続をなすとして，その簡素化によって人件費が約１
８．７億円，ネットワークによる市町村間の連絡等による省力化により人
件費等の経費が約３１億円それぞれ節約できる。
　住民票の写しの交付の省略等による窓口業務の簡素化として，１０００
万件が省略できるとして，人件費が約６０億円節約でき，これに伴い，国
の事務においても，人件費が約３０億円節約できる。
　公的個人認証サービスのための新たなカードシステム開発を行わずに
すむことにより，カードシステムのリース料として約２５．１億円，開発費
及び更新費用として約６７．９億円が節約できる。
ｂ　住民側
　転入手続きの簡素化により，住民が節約できる時間を１時間あたり１０
００円で計算し，更に節約できる交通費と加算すると，約３２．１億円の節
約になる。
　住民票写しの広域交付により，その利用者数を，域外通勤通学者３０７
０万人の半分として，節約できる時間を同様に金銭評価し，これと交通費
を合算すると，約９８．５億円になる。
　住民票の交付の省略等により節約できる時間を同様に金銭評価し，こ
れと交通費を合算すると，約１３６．７億円になる。
(ウ)　長野県は，平成１６年２月，同時点における住基ネットの運用状況をふ
まえ，平成１５年から同２９年までの間における住基ネットの導入により行
政側及び住民側が受ける費用対効果を，県内の自治体を人口規模別に４
つに区分し，今後の本人確認情報の利用事務の拡大に伴う住民票の写し
の省略数等の増加を予想して試算した。これによると，行政側は，業務簡
素化による時間の節約よりも，住民票の写しの省略による手数料の減額の
方が大きく，恒常的に損失が予想され，他方，住民側は，住民票の写しの
交付を受ける時間の節約等による利益が大きいが，これらに住基ネットの
維持，機器の更新のための経費を加えると，その累計は，平成１８年度ま
では損失であり，平成１９年度から利益に転ずる，しかし，平成１１年度から
要した初期投資を加えると，平成２９年度末においても，なお累計はマイナ
スであるとの結果となった。（甲共２４の２）
イ　アの(イ)に記載した被告国の試算は，住民の半数が住基カードを所持するこ
とを前提としたもので，住基カードの現実の普及率（第２の２の(7)）に鑑みる
と，参考に値しない。アの(ウ)に記載した長野県の上記試算によれば，行政側
及び住民側を総合した費用対効果は，長期的に見れば利益を生ずる可能性
があるが，行政側だけでみると，恒常的に損失が予想されており，経費削減
には役立たないという結果になっている。もっとも，これも住民票の写しの省
略数等は予想値を使っており，その信頼性は定かではない。
ウ　以上を総合すると，住基ネットは，長期的に見て，住基カードが幅広く普及
し，提供事務が大幅に拡大すれば経費削減効果が期待できないとまではいえ
ないが，その効果の程度は未知数といわざるを得ない。経費削減のために
は，適切な人員配置，必要性の乏しい公共事業の縮小，その他行政全般に
わたって様々な改革の努力が必要であり，住基ネットにその効果があるとして
も，それはその一翼を担うものにすぎないし，住基ネットがなければ達成でき
ないものとも考えがたい。また，電子政府，電子自治体の実現は，短期的な
経費削減効果の有無を超えた価値を持つというべきであるが，そのために住
基ネットが必要不可欠とまで言えないことは前記のとおりである。
　そうすると，「行政事務の効率化」自体は正当な行政目的であるが，住基ネ
ットが住民のプライバシーの権利を犠牲にしてまで達成すべき高度の必要性
があることについては，ただちにはこれを肯認できない。
　ところで，原告らは，住基ネット全体の運用の停止を求めているのではなく，
住基ネットからの離脱を求めているにすぎない。原告らが住基ネットから離脱
しても，住基ネットの運用は続くのであって，これによって住基ネットの目的の
完全な達成が阻害されるとはいえ，その目的の相当程度は達成できるのであ
る。したがって，原告らのプライバシーの権利と比較衡量するのは，住基ネッ
トの運用の必要性ではなく，希望者の離脱を認める住基ネットでは足りず，住
民基本台帳に記録されている者全員を強制的に参加させる住基ネットでなけ
ればならない必要性であると捉えるべきである。そして，そう捉えた場合，その
必要性は，行政コスト削減の所期の目的を全うすること，離脱者の把握のた
めに要するコストを回避すること等に限られると考えられるが，これらが，原告
らのプライバシーの権利を犠牲にしてもなお達成すべきものとは到底評価す
ることができない。
(12)　以上の検討の結果によれば，住基ネットは住民に相当深刻なプライバシーの
権利の侵害をもたらすものであり，他方，住民基本台帳に記録されている者全
員を強制的に参加させる住基ネットを運用することについて原告らのプライバシ
ーの権利を犠牲にしてもなお達成すべき高度の必要性があると認めることはで
きないから，自己のプライバシーの権利を放棄せず，住基ネットからの離脱を求
めている原告らに対して適用する限りにおいて，改正法の住基ネットに関する各
条文は憲法１３条に違反すると結論づけるのが相当である。
(13)　差止め請求の許容性について
ア　明示的に住基ネットからの離脱を求めている原告らに対して改正法の住基
ネットに関する各条文を適用することは憲法に違反する。すなわち，原告らと
の関係では，改正法の上記各条文は無効であるから，被告県及び被告地自
センターは，法令上の根拠なく，原告らの本人確認情報を通知，保存，提供し
ていることとなる。
イ　ところで，住基ネットからの離脱を求める原告らが，被告県及び同地自センタ
ーに対して具体的に求めているのは，次の行為である。
(ア)　被告県に対し
ａ　国の機関及び法人に対して原告らの本人確認情報を提供する行為の
差止め
ｂ　被告地自センターに対して原告らに関する本人確認情報処理事務を委
任する行為の差止め
ｃ　被告地自センターに対して原告らの本人確認情報を通知する行為の差
止め
ｄ　原告らの本人確認情報を磁気ディスクから削除すること
(イ)　被告地自センターに対し
ａ　原告らに関する本人確認情報処理事務の差止め
ｂ　原告らの本人確認情報を磁気ディスクから削除すること
ウ　原告らが差止めを求めている行為（イの(ア)のａないしｃ，(イ)のａ）は，行政機
関ないし行政機関から行政権限を付与された私人の行為であり，法律に基づ
く行為であるが，国民の権利義務を形成し，またはその範囲を具体的に確定
する行政行為ではなく，事実行為であり，行政事件訴訟の差止めの訴えによ
っては救済できないものであると解せられるから，民事訴訟において差止めを
求めることができると解せられる。また，イの(ア)のｄ，(イ)のｂは作為を求める
ものであるが，実質は差止めを実効あるものにするための原状回復行為であ
るから，差止め請求と同様に求めることができるものと解せられる。
エ　被告県及び同地自センターは，法令上の根拠なく，原告らの個人識別情報
を通知，保存，提供しているのであるから，原告らの権利を保護するために必
要があり，これを差し止めることによって被告らの行政事務の遂行上特段の
不都合が生じない限り，人格権の一つであるプライバシーの権利に基づき差
止めを求める原告らの請求を認容すべきである。そして，原告らのプライバシ
ーの権利は，原告らの本人確認情報が住基ネットに通知，保存され，住基ネ
ットから提供され，あるいは提供されようとしていることによって侵害されてい
るのであるから，これを保護するために原告らが請求している差止めを認める
必要があるというべきである。他方，被告らの行政事務の遂行上の特段の不
都合があることについては，被告らは，非通知申出者の把握に多大なコスト
がかかり，上記の住基ネットの目的を阻害すると主張するが，これが特段の
不都合とまでは認められず，他に，不都合がある事実を認めるに足る証拠は
ない。
オ　以上の次第で，争点(2)について検討するまでもなく，原告らの被告県及び被
告地自センターに対する各差止め請求を認容するべきである。
２　被告県及び同地自センターが住基ネットを運用したことが違法か（争点(3)）
(1)　国家賠償法１条１項は，国又は地方公共団体の公権力の行使に当たる公務
員が，個別の国民に対して負担する職務上の法的義務に違反して当該国民に
損害を加えたときに，国又は公共団体がこれを賠償する責に任ずることを規定
するものである。
　ところで，被告県の谷本知事は，地方自治体の執行機関として，住基法に従っ
て住基ネットを運用したものである。公務員が法律にしたがって職務行為に及ん
だ場合に，その行為が国家賠償法上違法と評価されるのは，その法律が憲法に
違反して無効であることが誰の目にも明らかであるという特段の事情がある場
合に限られるというべきである。改正法については，国民各層に，憲法違反であ
るとの意見から積極的に推進すべきであるとの意見まで，様々な意見があり，当
裁判所は，離脱を表明する者の本人確認情報を通知，保存，提供する限度で憲
法に違反すると考えるものであるが，これが憲法違反であることが誰の目にも明
らかであるとは到底認めることができない。
　よって，住基ネットを運用した谷本知事の行為が国家賠償法上違法であるとい
うことはできない。
(2)　被告地自センターは，住基法に基づいて，総務大臣から指定情報処理機関と
しての指定を受け，各都道府県知事から委託された事務及び同法に定められた
事務を同法の定めるところにより行ったものである。当裁判所は，被告地自セン
ターが住基法３０条の１０に基づいて原告らの本人確認情報を国の機関の法人
等へ提供したのであれば，その行為を違法と判断するものであるが，被告地自
センターとしては，上記提供をしたとしても，そのことを認識できなかったものと考
えられる。そうすると，被告地自センターに故意過失を認めることができず，被告
地自センターが原告らの本人確認情報を国の機関等へ提供した行為が原告ら
に対する不法行為になると認めることはできない。
３　被告国が改正法を施行したことが違法か（争点(4)）
　改正法附則１条２項には，「この法律の施行に当たっては，政府は，個人情報の
保護に万全を期するため，速やかに，所要の措置を講ずるものとする。」との規定
がもうけられが，他方，附則１条柱書には，一部の規定を除いて，公布の日から日
から起算して３年を超えない範囲内において政令で定める日から施行することが定
められた。すなわち，これらはいずれも立法府の意思だったのであり，３年が近づ
いても「所要の措置」が講じられていない場合，どちらを優先するかは，立法府が
定めるべきことである。そして，第１５４回国会で「住民基本台帳法の一部を改正す
る法律の一部を改正する法律案（第１５４回国会衆法３７）」が提出され，これが廃
案になった（弁論の全趣旨）から，立法府は，「所要の措置」を講ずることよりも，公
布の日から起算して３年以内に施行することを優先したと考えざるを得ない。
　そうすると，立法府は，附則１条柱書の施行日を平成１４年８月５日と定めた平成
１３年１２月政令４３０号を認めたというべきであるから，その施行に関与した小泉
内閣総理大臣の行為が国家賠償法上違法と評価されるいわれはない。
４　結論
　　　以上によれば，原告らの被告県に対する，住基法第３０条の７第３項別表第一の上
欄に記載する国の機関等に対する原告らの本人確認情報提供の差止めの請求，
被告地自センターに対する原告らの本人確認情報処理事務の委任の差止めの請
求，被告地自センターに対する原告らの本人確認情報の通知の差止めの請求及
び原告らの本人確認情報について住基ネットの磁気ディスクからの削除の請求，
並びに原告らの被告地自センターに対する，原告らの本人確認情報処理事務の
差止めの請求及び原告らの本人確認情報について住基ネットの磁気ディスクから
の削除の請求は，いずれも理由があるから認容し，原告らが被告県及び同国に対
して求めた国家賠償請求及び被告地自センターに対して求めた不法行為に基づく
損害賠償請求は，いずれも理由がないから棄却し，訴訟費用について民訴法６１
条，６４条，６５条１項を適用して主文のとおり判決する。
金沢地方裁判所第二部
裁判長裁判官　　井　　戸　　謙　　一
裁判官村　　山　　智　　英
裁判官野村賢は転補のため署名押印することができない。
裁判長裁判官　　　井　　戸　　謙　　一

戻る