Для кого это: для людей в Японии, которые проходят онлайн-проверку личности (eKYC), чтобы открыть банковский счёт, заключить мобильный договор и т. п., включая иностранных резидентов с картой резидента или японским водительским удостоверением, а также для тех, кто управляет сервисами, собирающими документы, удостоверяющие личность. Материал основан на официальной информации Национального полицейского агентства (NPA), Агентства по финансовым услугам (FSA), Министерства внутренних дел и коммуникаций (MIC) и Цифрового агентства; все источники на японском языке. Если изображение вашего водительского удостоверения уже утекло, см. что делать, если утекло изображение или номер водительского удостоверения.
Что меняется и когда
В Японии способы проверки личности установлены законом в двух сферах: Закон о предотвращении передачи преступных доходов, который охватывает банковские счета, кредитные карты и подобные операции, и мобильные договоры. Обе сферы переходят от изображений и копий документов к считыванию IC-чипа. Различаются только сроки.
| Процедура | Сейчас (октябрь 2026) | После изменения |
|---|---|---|
| Банковские счета и другие охватываемые операции, онлайн | Компания выбирает из отправки фото документа и вашего лица, отправки копий по почте, считывания IC-чипа, сертификатов My Number Card и других способов | С 1 апреля 2027 года способы с изображениями или копиями документов в принципе отменяются. Основными становятся считывание IC-чипа и электронные сертификаты |
| Банковские счета и другие охватываемые операции, очно | Предъявить фото удостоверения личности | С 1 апреля 2027 года в принципе: предъявить документ и дать считать его IC-чип |
| Мобильные договоры, онлайн | С 1 апреля 2026 года в принципе требуется считывание IC-чипа (загрузка фото документов уже в принципе отменена) | — |
| Мобильные договоры, в магазине | Предъявить документ | С апреля 2027 года в принципе требуется считывание IC-чипа |
| Процедуры без способа, установленного законом (регистрация, проверка возраста, каршеринг и т. п.) | Многие сервисы принимают изображения документов | Общего юридического изменения нет. Решение принимает каждая компания |
В публичной брошюре NPA сказано, что финансовые организации могут начать до 1 апреля 2027 года по собственному решению. FSA также попросило их не ждать, поэтому некоторые банки могут перестать принимать изображения раньше.
Способ «хо» — распространённое название отправки фото документа и лица
«Хо хосики» относится к статье 6(1)(i)(ho) действующего постановления. Вы с помощью приложения компании фотографируете документ, удостоверяющий личность, и своё лицо и отправляете изображения. Он отменяется 1 апреля 2027 года, а отправка копий по почте (пункт «ри») и подобные способы в принципе тоже прекращаются.
В изменённом постановлении пункты перенумерованы, поэтому буквы вроде «хо» или «ва» до и после изменения не обязательно означают один и тот же способ. Читая инструкции компании, проверяйте, что именно вы отправляете (изображение, данные IC-чипа или электронный сертификат), а не букву.
Почему изображений недостаточно
Как только документ сфотографирован, изображение становится данными, отдельными от документа. При копировании оно не теряет качество, и кто угодно может отправлять его сколько угодно раз. Отличить его от изображения поддельного или чужого документа можно по таким признакам, как видимая толщина документа и сравнение с фото лица.
В Вопросах и ответах NPA сказано, что поправка отменяет способы с высоким риском выдачи себя за другое лицо с помощью поддельных или изменённых документов. IC-чип хранит имя, адрес, дату рождения, фото и другие данные, а Вопросы и ответы NPA требуют, чтобы компании подтверждали подлинность считываемых данных. Для чтения нужны физическая карта и PIN-код.
Отправка изображений документов
- Что отправляется: фото документа и вашего лица
- Что нужно: камера телефона
- Выявление подделок: судят по внешнему виду изображения
- Если изображение утекло: другие могут отправить то же изображение
Считывание IC-чипа
- Что отправляется: данные, хранящиеся в чипе
- Что нужно: физическая карта, её PIN-код и телефон с NFC
- Выявление подделок: хранящиеся данные можно проверить на подлинность
- Если изображение утекло: одно изображение не может быть прочитано как чип
В 2026 году компании, хранившие данные документов, удостоверяющих личность, продолжали сообщать об утечках, в некоторых случаях с изображениями. В инциденте с Times Car оператор сообщил, что изображения документов, такие как водительские удостоверения, утекли примерно по 1,6 млн учётных записей (утечка Times Car). В других случаях изображения не утекли, но могли утечь типы и номера документов, удостоверяющих личность (Lashinbang).
В уведомлении от 9 октября 2026 года FSA отметило, что утекли данные клиентов, включая изображения документов, удостоверяющих личность, такие как водительские удостоверения. Оно попросило финансовые организации тщательно проверять при онлайн-проверке любые неестественные признаки на изображениях документов и лиц и перейти на считывание IC-чипа как можно скорее, не дожидаясь даты вступления в силу.
Позиция этого сайта: ограничить ущерб от утечки можно, перестав собирать изображения
Пока какие-либо проверки личности принимают изображения, изображение, утёкшее из одной компании, может быть использовано для подачи заявки в другом месте. Как бы ни извинялась компания, допустившая утечку, изображение нельзя вернуть.
При считывании IC-чипа компании хранят меньше изображений, и даже утёкшего изображения недостаточно, чтобы пройти следующую проверку. Пользователям приходится помнить PIN-коды, но именно этот дополнительный шаг мешает выдаче себя за другого.
Что от вас потребуется
При проверке по IC-чипу вы обычно следуете инструкциям приложения компании и прикладываете карту к задней стороне телефона. Некоторые сервисы также просят сфотографировать ваше лицо.
- Водительское удостоверение
- Два четырёхзначных PIN-кода (PIN 1 и PIN 2), которые вы задали при выдаче или продлении. В брошюре NPA сказано, что для считывания чипа нужны оба. Три неверных ввода подряд делают чип нечитаемым
- My Number Card (сертификат электронной подписи)
- Пароль из 6–16 букв и цифр. Пять неверных вводов подряд блокируют его (Цифровое агентство)
- My Number Card (сертификат аутентификации пользователя)
- Четырёхзначный PIN-код. Три неверных ввода подряд блокируют его (Цифровое агентство)
- PIN-коды, используемые с My Number Card
- В зависимости от способа — один из двух указанных выше или другой PIN-код. Следуйте инструкциям приложения
- My Number Card на смартфоне
- Функции карты, сохранённые в телефоне. Доступны на iPhone с 24 июня 2025 года (Цифровое агентство). Поддерживающие это сервисы могут проверить вас без касания физической карты
Способ с электронным сертификатом (JPKI, государственная служба персональной аутентификации) использует сертификат карты для электронной подписи и подтверждения личности. Частной компании для прямого использования нужна государственная аккредитация, либо она должна использовать сервис аккредитованного поставщика (рекомендации Цифрового агентства и MIC).
Подготовьтесь сейчас
Проверьте два PIN-кода водительского удостоверения
Если у вас сохранилась памятка с PIN-кодами, полученная при выдаче, найдите её. Если вы забыли PIN-коды, принесите удостоверение в полицейский участок или центр водительских удостоверений, чтобы их уточнить.
Токийское столичное управление полиции и полиция префектуры Нагано сообщают, что они не отвечают по телефону, а в Нагано доверенное лицо не может уточнить или разблокировать PIN-коды вместо вас. Места и часы приёма различаются по префектурам, поэтому уточните их на сайте полиции вашей префектуры. По словам токийской полиции, PIN-код нельзя изменить до выдачи следующего удостоверения.
Проверьте PIN-коды My Number Card
Проверьте пароль сертификата электронной подписи (6–16 букв и цифр) и PIN-код аутентификации пользователя (четыре цифры). Если вы забыли или заблокировали один из них, а второй знаете, можно зарезервировать сброс через специальное приложение и выполнить его в терминале в магазине у дома (портал JPKI).
Если вы не знаете ни одного из них или срок действия сертификата истёк, принесите карту в муниципальное управление по месту регистрации.
Проверьте, поддерживает ли ваш телефон NFC
Считывание IC-чипа требует телефона с NFC (функцией связи с близлежащими IC-картами). Проверьте список поддерживаемых устройств в приложении сервиса, которым собираетесь пользоваться. Если в вашем телефоне нет NFC, узнайте, предлагает ли сервис очный вариант или возможность использовать считыватель карт.
Проверьте варианты, если у вас нет документа с IC-чипом
MIC сообщает, что для мобильных договоров отсутствие документа с IC-чипом не означает невозможность оформления и что можно использовать, например, заверенную копию выписки из регистра по месту жительства. По Закону о предотвращении передачи преступных доходов для людей без документов с IC-чипом сохраняется способ отправки оригиналов определённых документов с защитой от подделки по почте (Вопросы и ответы NPA).
Паспорт может не подойти для онлайн-проверки
Японские паспорта, выданные 4 февраля 2020 года или позже, не содержат поля адреса, а их IC-чипы не хранят адрес. В Вопросах и ответах NPA сказано, что такие паспорта нельзя использовать для онлайн-способов на основе данных IC-чипа, даже вместе с другим документом, подтверждающим адрес. Используйте водительское удостоверение, My Number Card или карту резидента.
Мошенничество, использующее это изменение
Когда правила меняются, становятся распространённее фишинговые сообщения с требованием «способ проверки изменился, поэтому вы должны действовать». Сообщение, которое выдаёт себя за банк или компанию, допустившую утечку ваших данных, не считается подлинным только потому, что в нём есть ваше имя или реальные данные об операциях (что такое фишинг).
Признаки подлинного процесса
- Всё происходит внутри официального приложения или сайта, который вы открыли сами
- PIN-код вы вводите на экране собственного телефона
- Закон не требует общей повторной проверки счетов, открытых до изменения (Вопросы и ответы NPA)
Сообщения, на которые не стоит реагировать
- Ссылка в письме или SMS, ведущая на страницу «повторной проверки»
- Требование назвать PIN-код или пароль по телефону, в письме или чате
- Просьба прислать фото обеих сторон карты или саму карту
Если вы назовёте кому-либо PIN-код, используемый для считывания IC-чипа, этот человек сможет считать чип, получив карту. Не давайте его никому, кто об этом просит.
Что должны делать компании
Любой сервис, собирающий изображения документов, удостоверяющих личность, сильнее пострадает при утечке, подпадает он под Закон о предотвращении передачи преступных доходов или нет. Учитывая волну утечек осенью 2026 года, мы видим мало причин ждать срока.
Приблизьте переход на считывание IC-чипа или электронные сертификаты
Компании, охваченные Законом, в принципе не могут использовать способы на основе изображений с 1 апреля 2027 года, а FSA попросило финансовые организации перейти не дожидаясь этой даты. Сервисы вне Закона, такие как каршеринг или членские программы, по-прежнему с трудом могут остановить регистрацию с утекшими изображениями, пока принимают изображения.
Храните изображения только столько, сколько нужно, и удаляйте остальные
Компании, охваченные Законом, должны хранить записи о проверке семь лет со дня окончания договора (обзор Закона NPA). Изображения, которые никакой закон не требует хранить, следует удалять без промедления, когда они больше не нужны, к чему статья 22 Закона о защите персональной информации призывает компании стремиться. Проверьте, не хранятся ли изображения людей, которые ушли или не завершили регистрацию.
Отделите хранимые изображения от повседневных систем
Изображения документов не нужны для обычного управления клиентами или обработки заказов. Храните их в отдельном хранилище с отдельными правами доступа, требуйте многофакторной аутентификации для входа администраторов и ведите журнал того, кто и когда их просматривал. Как проводить проверки, см. предупреждения о несанкционированном доступе в Японии в октябре 2026 года: проверки на этой неделе.
Сначала сообщите пользователям
До перехода опубликуйте на официальном сайте, как проверить PIN-коды, какие есть варианты для телефонов без NFC и для людей без документов с IC-чипом, а также то, что вы никогда не запрашиваете PIN-коды по электронной почте или SMS. Это поможет быстрее распознавать подражающий фишинг.
Источники (публичная информация, на японском языке)
Правила и даты в этой статье проверены по следующим официальным источникам 12 октября 2026 года.
- Агентство по финансовым услугам: Усиление кибербезопасности и обработка заявок на открытие счетов в текущей ситуации (предупреждение, 9 октября 2026 года) — fsa.go.jp
- NPA JAFIC: материалы о поправках — npa.go.jp (Вопросы и ответы о поправке 2025 года, обнародованной 24 июня 2025 года: отмена способов с высоким риском выдачи себя за другое лицо; Вопросы и ответы о поправке 2026 года, обнародованной 6 марта 2026 года: дата вступления в силу 1 апреля 2027 года и очное считывание IC-чипа)
- Публичная брошюра NPA JAFIC (считывание IC-чипа обязательно для открытия счетов и подобных операций с 1 апреля 2027 года) — npa.go.jp (PDF)
- NPA JAFIC: Обзор Закона о предотвращении передачи преступных доходов (по состоянию на 7 августа 2026 года; семилетнее хранение записей, действующие способы) — npa.go.jp (PDF)
- MIC: правила проверки личности для мобильных телефонов — soumu.go.jp
- Цифровое агентство: сброс забытого или заблокированного пароля подписи My Number Card (8 марта 2024 года) — digital.go.jp (PDF)
- Портал JPKI: сброс паролей My Number Card в магазинах у дома — jpki.go.jp
- Цифровое агентство: My Number Card на смартфонах — digital.go.jp
- Цифровое агентство и MIC: рекомендации для частных компаний по использованию JPKI, версия 1.6 (пересмотрена в октябре 2025 года) — digital.go.jp (PDF)
- PIN-коды водительского удостоверения: Токийское столичное управление полиции, водительские удостоверения с IC-картой / Полиция префектуры Нагано, PIN-коды IC-удостоверений
- Закон о защите персональной информации, статья 22 — e-Gov
Читайте далее
- Если изображение или номер водительского удостоверения уже утекли: Что делать, если утекло изображение или номер водительского удостоверения
- Инциденты с документами, удостоверяющими личность: утечка Times Car (около 1,6 млн учётных записей с изображениями документов) / Lashinbang (номера документов, удостоверяющих личность, и банковские данные) / Cariteco (Meitetsu Kyosho, данные водительских удостоверений)
- Для компаний: предупреждения о несанкционированном доступе в Японии в октябре 2026 года: проверки на этой неделе / Минимальный базовый уровень безопасности для организаций
- Сопутствующее мошенничество: что такое фишинг / Защита телефона, которым вы проходите проверку личности: основы безопасности смартфона
Исправление
2026-10-16: Уточнено, что число по Times Car относится к учётным записям с изображениями документов, а не к файлам изображений.