A quién va dirigido: personas en Japón que pasan por controles de identidad en línea (eKYC) para abrir una cuenta bancaria, contratar una línea de telefonía móvil o similar, incluidas las personas extranjeras residentes con tarjeta de residencia o permiso de conducir japonés, y las personas que gestionan servicios que recogen documentos de identidad. Se basa en información oficial de la Agencia Nacional de Policía (NPA), la Agencia de Servicios Financieros (FSA), el Ministerio de Asuntos Interiores y Comunicaciones (MIC) y la Agencia Digital, toda ella en japonés. Si la imagen de su permiso de conducir ya se ha filtrado, consulte qué hacer si se filtra la imagen o el número de su permiso de conducir.
Qué cambia y cuándo
En Japón, dos ámbitos fijan por ley los métodos de verificación de identidad: la Ley de Prevención de la Transferencia de Ingresos Delictivos, que abarca cuentas bancarias, tarjetas de crédito y operaciones similares, y los contratos de telefonía móvil. Ambos avanzan alejándose de las imágenes y copias de documentos y acercándose a la lectura del chip IC. Solo cambia el calendario.
| Trámite | Ahora (octubre de 2026) | Después del cambio |
|---|---|---|
| Cuentas bancarias y otras operaciones sujetas, en línea | La empresa elige entre enviar fotos del documento y de su rostro, enviar copias por correo, leer el chip IC, certificados de la My Number Card y otros | Desde el 1 de abril de 2027, quedan eliminados en principio los métodos que usan imágenes o copias de documentos. La lectura del chip IC y los certificados electrónicos pasan a ser los métodos principales |
| Cuentas bancarias y otras operaciones sujetas, en ventanilla | Mostrar un documento de identidad con foto | Desde el 1 de abril de 2027, en principio, mostrar el documento y que se lea su chip IC |
| Contratos de telefonía móvil, en línea | Desde el 1 de abril de 2026, la lectura del chip IC es obligatoria en principio (la subida de fotos de documentos ya está eliminada en principio) | — |
| Contratos de telefonía móvil, en tienda | Mostrar el documento | Desde abril de 2027, la lectura del chip IC es obligatoria en principio |
| Trámites sin método fijado por ley (registros, comprobaciones de edad, uso compartido de coches y similares) | Muchos servicios aceptan imágenes de documentos | Sin cambio legal general. Depende de cada empresa |
El folleto público de la NPA indica que las entidades financieras pueden empezar antes del 1 de abril de 2027, a su propia discreción. La FSA también les ha pedido que no esperen, por lo que algunos bancos podrían dejar de aceptar imágenes antes.
El método «ho» es el nombre común para enviar fotos de su documento y de su rostro
"Ho hoshiki" se refiere al artículo 6, apartado 1, letra i), subletra ho, de la Ordenanza vigente. Usted utiliza la aplicación de la empresa para fotografiar un documento de identidad con foto y su rostro, y envía las imágenes. Queda eliminado el 1 de abril de 2027, y el envío de copias por correo (apartado "ri") y métodos similares también terminan en principio.
La Ordenanza modificada reordena sus apartados, por lo que letras como "ho" o "wa" antes y después del cambio no significan necesariamente el mismo método. Al leer la guía de una empresa, fíjese en lo que envía (una imagen, datos del chip IC o un certificado electrónico) más que en la letra.
Por qué las imágenes no son suficientes
Una vez fotografiado un documento, la imagen es un dato separado del documento. No se degrada al copiarse y puede ser enviada cualquier número de veces por cualquier persona. Distinguirla de la imagen de un documento falsificado o de otra persona depende de factores como el grosor visible del documento y la comparación con una foto del rostro.
El documento de preguntas y respuestas de la NPA indica que la modificación elimina métodos con un alto riesgo de suplantación mediante documentos de identidad falsificados o alterados. El chip IC almacena el nombre, la dirección, la fecha de nacimiento, la foto y otros datos, y el documento de la NPA exige a las empresas confirmar que los datos que leen son auténticos. Para leerlo se necesita la tarjeta física en la mano y el PIN.
Envío de imágenes del documento
- Qué se envía: fotos del documento y de su rostro
- Qué necesita: una cámara de teléfono
- Detección de falsificaciones: se juzga por el aspecto de la imagen
- Si la imagen se filtra: otros pueden enviar la misma imagen
Lectura del chip IC
- Qué se envía: los datos almacenados en el chip
- Qué necesita: la tarjeta física, su PIN y un teléfono con NFC
- Detección de falsificaciones: los datos almacenados pueden verificarse como auténticos
- Si se filtra una imagen: la imagen por sí sola no puede leerse como chip
En 2026, las empresas que guardaban datos de documentos de identidad siguieron notificando filtraciones, algunas con imágenes. En el incidente de Times Car, la operadora dijo que imágenes de documentos como permisos de conducir se filtraron para unos 1,6 millones de cuentas (filtración de Times Car). En otros casos no se filtraron imágenes, pero sí podrían haberse filtrado tipos y números de documentos de identidad (Lashinbang).
En su aviso del 9 de octubre de 2026, la FSA señaló que se habían filtrado datos de clientes que incluían imágenes de documentos de identidad como permisos de conducir. Pidió a las entidades financieras que comprueben con detenimiento cualquier anomalía en las imágenes de documentos y de rostros durante los controles en línea, y que pasen a la lectura del chip IC lo antes posible, sin esperar a la fecha de entrada en vigor.
Opinión de este sitio: la forma de limitar el daño de una filtración es dejar de recoger imágenes
Mientras algunos controles de identidad acepten imágenes, una imagen filtrada por una empresa puede usarse para solicitar algo en otro lugar. Por mucho que la empresa que filtró se disculpe, la imagen no puede recuperarse.
Con la lectura del chip IC, las empresas guardan menos imágenes, y ni siquiera una imagen filtrada basta para superar el siguiente control. Los usuarios tienen que recordar sus PIN, pero ese paso adicional es lo que impide la suplantación.
Qué se le pedirá que haga
En un control con chip IC, normalmente sigue las instrucciones de la aplicación de la empresa y acerca la tarjeta a la parte trasera del teléfono. Algunos servicios también le piden que fotografíe su rostro.
- Permiso de conducir
- Los dos PIN de cuatro dígitos (PIN 1 y PIN 2) que estableció al expedir o renovar el permiso. El folleto de la NPA indica que se necesitan ambos para leer el chip. Tres intentos erróneos seguidos hacen que el chip quede ilegible
- My Number Card (certificado de firma)
- Una contraseña de 6 a 16 letras y números. Cinco intentos erróneos seguidos la bloquean (Agencia Digital)
- My Number Card (certificado de autenticación de usuario)
- Un PIN de cuatro dígitos. Tres intentos erróneos seguidos lo bloquean (Agencia Digital)
- PIN usados con la My Number Card
- Según el método, uno de los dos anteriores u otro PIN. Siga las instrucciones de la aplicación
- My Number Card en un smartphone
- Las funciones de la tarjeta almacenadas en su teléfono. Disponible en iPhone desde el 24 de junio de 2025 (Agencia Digital). Los servicios que lo admiten pueden verificarle sin tocar la tarjeta física
El método de certificados electrónicos (JPKI, el servicio público de autenticación personal) usa el certificado de la tarjeta para firmar electrónicamente y demostrar quién es. Una empresa privada necesita una acreditación gubernamental para usarlo directamente, o debe utilizar un servicio de un proveedor acreditado (directrices de la Agencia Digital y del MIC).
Prepárese ahora
Compruebe sus dos PIN del permiso de conducir
Si aún conserva el registro de PIN que recibió al expedir el permiso, búsquelo. Si ha olvidado los PIN, lleve su permiso a una comisaría o a un centro de permisos de conducir para consultarlos.
El Departamento de Policía Metropolitana de Tokio y la Policía Prefectural de Nagano indican que no responden por teléfono, y Nagano señala que un representante no puede consultar ni desbloquear los PIN por usted. Los lugares y horarios varían según la prefectura, así que consulte la web de la policía de su prefectura. Según la policía de Tokio, el PIN no puede cambiarse hasta que se expida su próximo permiso.
Compruebe los PIN de su My Number Card
Compruebe la contraseña del certificado de firma (6 a 16 letras y números) y el PIN de autenticación de usuario (cuatro dígitos). Si olvida o bloquea uno, y conoce el otro, puede reservar cita a través de una aplicación específica y restablecerlo en un quiosco de una tienda de conveniencia (portal JPKI).
Si no conoce ninguno, o su certificado ha caducado, lleve su tarjeta a la oficina municipal donde está empadronado.
Compruebe si su teléfono admite NFC
La lectura del chip IC necesita un teléfono con NFC (la función que se comunica con tarjetas IC cercanas). Consulte la lista de dispositivos compatibles en la aplicación del servicio que quiera usar. Si su teléfono no tiene NFC, vea si el servicio ofrece una vía presencial o una opción con lector de tarjetas.
Consulte las opciones si no tiene un documento con chip IC
El MIC indica que, para los contratos de telefonía móvil, no tener un documento con chip IC no impide darse de alta, y que pueden usarse documentos como una copia certificada de su registro de residencia. Según la Ley de Prevención de la Transferencia de Ingresos Delictivos, se mantiene un método que consiste en enviar por correo el original de determinados documentos antifalsificación para personas sin documentos con chip IC (preguntas y respuestas de la NPA).
Un pasaporte puede no funcionar en los controles en línea
Los pasaportes japoneses expedidos a partir del 4 de febrero de 2020 no tienen campo de domicilio, y sus chips IC no contienen dirección. El documento de preguntas y respuestas de la NPA indica que estos pasaportes no pueden usarse en los métodos en línea basados en datos del chip IC, ni siquiera con otro documento que muestre su domicilio. Use en su lugar un permiso de conducir, una My Number Card o una tarjeta de residencia.
Estafas que aprovechan este cambio
Cuando cambian las normas, aumentan los mensajes de phishing que dicen "el método de verificación de identidad ha cambiado, así que debe actuar". Un mensaje que dice proceder de un banco o de una empresa que filtró sus datos no está probado como auténtico solo porque incluya su nombre o datos reales de sus operaciones (qué es el phishing).
Señales de un proceso auténtico
- Todo ocurre dentro de una aplicación o web oficial que usted mismo abrió
- Introduce su PIN en la pantalla de su propio teléfono
- La ley no exige una nueva verificación general de las cuentas abiertas antes del cambio (preguntas y respuestas de la NPA)
Mensajes con los que no debe actuar
- Un enlace en un correo o mensaje de texto que lleva a una página de "nueva verificación"
- Alguien que le pide su PIN o contraseña por teléfono, correo electrónico o chat
- Una petición de enviar fotos de ambas caras de su tarjeta, o la propia tarjeta
Si comunica a alguien el PIN usado para leer el chip IC, esa persona podrá leer el chip en cuanto se haga con la tarjeta. No se lo dé a nadie que se lo pida.
Qué deben hacer las empresas
Cualquier servicio que recoja imágenes de documentos de identidad afronta un impacto mayor si se filtran, esté o no cubierto por la Ley de Prevención de la Transferencia de Ingresos Delictivos. Dada la serie de filtraciones del otoño de 2026, vemos pocas razones para esperar a la fecha límite.
Adelante el paso a la lectura del chip IC o a los certificados electrónicos
Las empresas sujetas a la ley no pueden usar, en principio, métodos basados en imágenes a partir del 1 de abril de 2027, y la FSA ha pedido a las entidades financieras que pasen a ellos sin esperar. Los servicios fuera de la ley, como el uso compartido de coches o los servicios de socios, siguen teniendo difícil impedir registros con imágenes filtradas mientras acepten imágenes.
Conserve las imágenes solo el tiempo necesario y elimine el resto
Las empresas sujetas a la ley deben conservar los registros de verificación durante siete años desde el día en que termina el contrato (resumen de la Ley de la NPA). Las imágenes que ninguna ley obligue a conservar deben eliminarse sin demora cuando ya no sean necesarias, tal como el artículo 22 de la Ley de Protección de la Información Personal pide a las empresas que procuren hacer. Compruebe si siguen almacenadas imágenes de personas que se dieron de baja o que nunca terminaron el registro.
Separe las imágenes almacenadas de los sistemas de uso diario
Las imágenes de documentos no son necesarias para la gestión habitual de socios o el procesamiento de pedidos. Guárdelas en un almacenamiento separado con permisos distintos, exija autenticación multifactor para los inicios de sesión de administrador y registre quién las consultó y cuándo. Para saber cómo realizar las comprobaciones, consulte las advertencias de accesos no autorizados de Japón de octubre de 2026: comprobaciones que debe hacer esta semana.
Informe primero a los usuarios
Antes del cambio, publique en su web oficial cómo comprobar los PIN, las alternativas para teléfonos sin NFC y para personas sin documentos con chip IC, y el hecho de que nunca pide el PIN por correo electrónico o mensaje de texto. Así será más fácil detectar el phishing que imita a la empresa.
Fuentes (información pública, en japonés)
Las normas y fechas de este artículo se comprobaron el 12 de octubre de 2026 con las siguientes fuentes oficiales.
- Agencia de Servicios Financieros: Refuerzo de la ciberseguridad y tramitación de solicitudes de cuentas en la situación actual (alerta, 9 de octubre de 2026) — fsa.go.jp
- NPA JAFIC: materiales sobre las modificaciones — npa.go.jp (preguntas y respuestas sobre la modificación de 2025 promulgada el 24 de junio de 2025: eliminación de métodos de alto riesgo de suplantación; preguntas y respuestas sobre la modificación de 2026 promulgada el 6 de marzo de 2026: fecha de entrada en vigor el 1 de abril de 2027 y lectura presencial del chip IC)
- Folleto público de la NPA JAFIC (lectura del chip IC obligatoria para la apertura de cuentas y similares desde el 1 de abril de 2027) — npa.go.jp (PDF)
- NPA JAFIC: Resumen de la Ley de Prevención de la Transferencia de Ingresos Delictivos (a 7 de agosto de 2026; conservación de registros durante siete años, métodos vigentes) — npa.go.jp (PDF)
- MIC: normas de verificación de identidad para teléfonos móviles — soumu.go.jp
- Agencia Digital: restablecimiento de una contraseña de firma de la My Number Card olvidada o bloqueada (8 de marzo de 2024) — digital.go.jp (PDF)
- Portal JPKI: restablecimiento de contraseñas de la My Number Card en tiendas de conveniencia — jpki.go.jp
- Agencia Digital: My Number Card en smartphones — digital.go.jp
- Agencia Digital y MIC: directrices para empresas privadas que usan JPKI, versión 1.6 (revisada en octubre de 2025) — digital.go.jp (PDF)
- PIN del permiso de conducir: Departamento de Policía Metropolitana de Tokio, permisos con tarjeta IC / Policía Prefectural de Nagano, PIN de permisos IC
- Ley de Protección de la Información Personal, artículo 22 — e-Gov
Lea a continuación
- Si la imagen o el número de su permiso de conducir ya se ha filtrado: Qué hacer si se filtra la imagen o el número de su permiso de conducir
- Incidentes con documentos de identidad: filtración de Times Car (unos 1,6 millones de cuentas con imágenes de documentos) / Lashinbang (números de documentos de identidad y datos bancarios) / Cariteco (Meitetsu Kyosho, datos de permisos de conducir)
- Para empresas: las advertencias de accesos no autorizados de Japón de octubre de 2026: comprobaciones que debe hacer esta semana / La base mínima de seguridad para organizaciones
- Estafas derivadas: Qué es el phishing / Protección del teléfono que usa para los controles de identidad: Nociones básicas de seguridad del smartphone
Corrección
2026-10-16: Se aclaró que el recuento de Times Car se refiere a cuentas con imágenes de documentos, no a archivos de imagen.