2026年11月6日8:30（日本标准时间）
【日本】为防止洗钱及提供犯罪资金而制定的《犯罪收益转移防止法（犯收法）》的施行规则，将于2027年4月进行修订。该规则适用于金融机构、房地产、珠宝及贵金属等规定的特定交易，并将规定诸如严格实名认证等法定义务。恰逢针对企业的服务器攻击导致个人信息泄露事件频发，金融机构等机构正抢在法律修订之前，推进强制要求读取IC芯片等措施。
文章要点！
①法律将
金融机构等界定为“特定经营者” ②强制
要求通过IC芯片读取等方式进行身份验证 ③非面对面身份验证方法（eKYC）将发生变更
④金融厅敦促
提前至施行日之前实施 ⑤PayPay将申请方式统一
为IC芯片读取方式 ⑥“珠宝、贵金属等经营者”是否会被列为特定经营者？
⑦为应对AI威胁，“IC芯片读取”成为唯一选择
将金融机构等指定为“特定经营者”，以防止犯罪资金转移
《防止犯罪收益转移法（犯收法）》是一部旨在掌握并切断洗钱及犯罪资金流动的法律，该法将金融机构等法定为“特定经营者”，并规定其必须履行“交易时确认”以及记录的制作和保存等义务。该法旨在防止匿名或使用假名进行的交易、冒充他人以及犯罪资金的转移。该法由国家公安委员会和警察厅主管，金融厅、总务省、法务省、财务省、厚生劳动省、农林水产省、经济产业省、国土交通省等多家部委参与实施。
被列为“特定经营者”的范围广泛，包括银行、信用金库、信托公司，以及信用卡公司、互助社、合作社、保险公司、房地产交易商、邮件代收服务、电话接听及转接代理公司、珠宝及贵金属经营商等。此外，还涵盖律师、司法书士、注册会计师、税务师等部分专业执业人员。
修订后，仅依赖拍摄身份证明文件的传统方法将被重新审视，必须通过IC芯片读取等法律规定的方式进行身份确认。企业需要确认自身及交易内容是否属于“特定经营者”的范围，以及现行的身份确认方法在修订后是否仍符合要求。
变更非面对面身份验证方法
本次修订的关键在于，非面对面身份确认方法（eKYC）将发生变更。对于利用个人编号卡、驾驶执照、驾驶经历证明书、在留卡等进行的申请方式，将废除以往拍摄这些身份确认文件并发送图像信息的传统方法，转而采用读取IC芯片的方式。
针对未持有带IC芯片身份证明文件的人员，也完善了必要的补充措施。规定了通过邮寄经防伪处理的居民票复印件、印章登记证明书等原件，并使用“无需转寄”邮件的方式等方法。原则上，这些确认记录和交易记录等需分别保存7年。
受网络攻击等因素影响，提前采取应对措施的企业日益增多
尽管许多金融机构原本计划配合明年的法规修订引入IC芯片认证，但鉴于网络攻击导致个人信息泄露事件持续不断的现状，金融厅于10月发出警示，呼吁企业提前采取应对措施。金融厅指出：“在进行非面对面身份验证时，必须彻底重新确认身份证明文件图像及容貌图像中是否存在不自然之处”，并要求各机构根据现状，无需等待法规生效日，立即推行IC芯片读取等措施。
受此影响，金融机构等正加速向通过个人编号卡IC芯片进行认证的模式转型。PayPay于10月下旬宣布，将在其支付服务“PayPay”中，于2026年11月上旬之前废止通过拍摄个人编号卡或驾驶证等身份证明文件进行申请的方式，统一采用读取IC芯片的申请方法。
该服务将支持两种方式：一种是输入个人编号卡签发时设置的签名用电子证书密码并读取IC芯片；另一种是利用个人编号卡上记载的号码和人脸认证来读取IC芯片。此外，驾驶证也将通过读取IC芯片实现申请功能。
鉴于曾发生过因网络攻击导致驾驶证信息大规模泄露等事件，各大银行也开始加强身份验证措施。10月下旬，住友银行停止了在线开户时通过“提交身份证明文件图片”进行身份验证的做法。虽然仍允许使用除图片上传以外的公共个人认证服务（JPKI）进行身份验证，但将逐步过渡到通过读取个人编号卡IC芯片进行申请。
经营珠宝、贵金属等的电商企业可能被列为“特定经营者”
根据《防止洗钱及恐怖主义融资法》，经济产业省管辖的零售业“特定经营者”中包含“宝石、贵金属等经营者（含古物商）”。无论是实体店还是电商平台，若作为特定经营者开展特定交易，均需履行法定义务，因此需特别注意。
经济产业省已发布专用网站及指南，敦促相关企业确认自身是否属于“宝石、贵金属等经营者”并采取相应措施。该部指出，由于宝石和贵金属具有较高的财产价值且便于携带，因此容易成为洗钱和资助恐怖主义的对象。
“宝石、贵金属等经营者”的定义如下：
① 黄金、铂金、白银及其合金（贵金属）；② 钻石及其他宝石、半宝石及珍珠（珠宝）；③ 使用①及②制成的产品、由黄金或宝石制成的饰品等——经营上述商品的企业。目前，高价手表在广义上也被纳入③的范畴。
此外，“宝石及贵金属等经营者”的特定交易分为两类：①超过200万日元的现金交易；②需要特别注意的交易。关于①的注意事项是，即使是200万日元以下的交易，如果明显存在为降低单笔交易金额而进行的分期付款，也将被视为特定交易。②则指除①以外需要特别注意的交易，例如“被认定存在洗钱嫌疑的交易”。
经济产业省制造产业局生活产品课指出，根据②的规定，即使是200万日元以下的交易，若经当局监控等确认，也可能被认定为特定经营者。因此，经营珠宝、贵金属等的电商企业应尽早制定包含“身份验证方法”和“客户风险评估”等内容的内部手册。
总结
近年来接连不断的网络攻击使个人信息面临风险，加强身份验证的安全性已成为亟待解决的社会首要课题。随着人工智能的兴起，基于图像的身份验证风险日益增加，未来的在线认证将逐步过渡到“IC芯片读取”这一唯一选择的时代。
此次《犯罪收益法》的修订虽然给相关企业带来了繁琐的工作和相当大的成本压力，但为了防止因欺诈行为引发的重大纠纷，这是无法回避的。在这个时代，企业应将其视为保护自身的一种“保险”，并尽快采取应对措施。
