2026年11月6日 8:30（日本標準時間）
【日本】為防止洗錢及提供犯罪資金而制定的《犯罪收益轉移防止法（犯收法）》施行規則，將於2027年4月進行修訂。該法適用於金融機構、不動產、珠寶及貴金屬等規定的特定交易，並將課以包括嚴格化身分確認方法在內的法定義務。正值針對企業的伺服器攻擊導致個人資訊外洩事件接連發生之際，金融機構等已搶先一步推動相關措施，例如強制實施IC晶片讀取等。
文章重點！
①法律將
金融機構等定為「特定事業者」 ②強制
規定須透過IC晶片讀取等方式進行身分驗證 ③非面對面身分驗證方法（eKYC）將有所變更
④金融廳敦促提前於施行日之前導入此
措施 ⑤
PayPay統一採用讀取IC晶片的申請方式 ⑥「珠寶・貴金屬等經銷業者」是否將被列為特定事業者？
⑦為因應AI威脅，「讀取IC晶片」成為唯一選擇
將金融機構等指定為「特定業者」，以防止犯罪資金轉移
《防止犯罪收益轉移法》（犯收法）是一部旨在掌握並阻斷洗錢及犯罪資金流動的法律，該法將金融機構等定為「特定業者」，並規定其必須履行「交易時確認」以及製作與保存紀錄等義務。此舉旨在防止匿名或假名交易、冒用身分，以及犯罪資金的轉移。主管機關為國家公安委員會及警察廳，並由金融廳、總務省、法務省、財務省、厚生勞動省、農林水產省、經濟產業省、國土交通省等多個部會共同參與。
被列為「特定事業者」的範圍廣泛，包括銀行、信用金庫、信託公司，以及信用卡公司、互助社、合作社、保險公司、不動產經紀業者、郵件代收服務、電話代接及轉寄代辦公司、珠寶及貴金屬經銷商等。此外，還涵蓋律師、司法書士、註冊會計師、稅務師等部分專業執業者。
修法後，僅依賴拍攝身分證明文件之傳統方法將被重新檢討，並規定必須透過IC晶片讀取等法令明定之方式進行確認。企業有必要確認自身及交易內容是否屬於「特定事業者」之範疇，以及現行之身分確認方法在修法後是否仍符合規定。
變更非面對面身分確認方式
本次修訂的重點在於，非面對面身分確認方法（eKYC）將有所變更。針對利用個人編號卡、駕駛執照、駕駛經歷證明書、在留卡等文件進行申請的方式，將廢除以往拍攝身分證明文件並傳送影像資訊的傳統方法，改採讀取IC晶片的方式。
針對未持有附有IC晶片的身份確認文件者，亦已完善必要的補充措施。規定可透過寄送已採取防偽措施的戶籍謄本、印鑑登記證明書等正本，並搭配「無需轉寄」郵件等方式進行確認。原則上，此類確認紀錄與交易紀錄等，均須分別保存7年。
因網路攻擊等因素，提前採取應對措施的企業日益增加
雖然多數金融機構原本計畫配合明年的法規修訂導入IC晶片認證，但鑑於網路攻擊導致個人資料外洩事件層出不窮的現狀，金融廳已於10月呼籲各機構提前採取對策。金融廳指出：「進行非面對面身分驗證時，必須徹底重新確認身分證明文件影像及容貌影像是否存在不自然之處」，並基於現狀，要求各機構無需等待法規施行日，應盡速導入IC晶片讀取等措施。
有鑑於此，金融機構等正加速轉向採用「個人編號卡」IC晶片進行認證。PayPay於10月下旬宣布，將在支付服務「PayPay」中，於2026年11月上旬前廢除透過拍攝個人編號卡或駕駛執照等身分證明文件進行申請的方式，並統一改為透過讀取IC晶片的方式進行申請。
申請方式將支援兩種：其一是輸入個人編號卡發行時設定的「簽名用電子證書密碼」並讀取IC晶片；其二是利用個人編號卡上記載的號碼搭配臉部辨識來讀取IC晶片。此外，駕駛執照亦將支援透過讀取IC晶片進行申請。
鑒於曾發生因網路攻擊導致駕駛執照資訊大量外洩等事件，各大銀行也開始著手加強身分驗證措施。10月下旬，住友銀行已停止在線上開戶時採用「傳送身分證明文件影像」的方式進行身分驗證。雖然仍允許透過「公個人認證服務（JPKI）」進行身分驗證（不限於上傳影像），但將逐步轉向採用讀取個人編號卡IC晶片的方式進行申請。
經營珠寶、貴金屬等商品的電商企業可能被列為「特定事業者」
根據《打擊洗錢及恐怖主義資金籌集法》，隸屬經濟產業省管轄的零售業「特定事業者」中，包含「珠寶、貴金屬等經銷業者（含古物商）」。無論是實體店鋪或電商平台，若符合特定事業者資格並進行特定交易，將須履行法定義務，因此需特別留意。
經濟產業省已公開專用網站及指引，敦促業者確認自身是否屬於「珠寶、貴金屬等經銷業者」，並採取相應措施。該省指出，由於珠寶及貴金屬具有高財產價值且易於攜帶，因此容易成為洗錢及資助恐怖主義的目標。
「珠寶・貴金屬等經銷業者」的定義如下：
① 金、鉑、銀及其合金（貴金屬）② 鑽石及其他寶石、半寶石及珍珠（珠寶）③ 使用①及②所製成的產品、以金或寶石製成的飾品等——從事上述業務之企業。目前政策方針上，高價腕錶亦將以廣義方式納入③之範疇。
此外，「珠寶・貴金屬等經銷業者」所進行的特定交易，分為①超過200萬日圓的現金交易②需特別注意的交易這兩類。關於①的注意事項是，即使是200萬日圓以下的交易，若明顯屬於為降低單筆交易金額而進行的分期付款，亦將被視為特定交易。②則指除①以外需特別注意的交易，例如「被認定有洗錢嫌疑的交易」。
經濟產業省製造產業局生活產品課指出，根據②的規定，即使是200萬日圓以下的交易，若經當局監測等程序，仍可能被認定為特定業者。因此，經營珠寶、貴金屬等商品的電子商務企業，應盡早制定包含「身分確認方法」及「客戶風險評估」等內容的內部手冊。
總結
近期接連發生的網路攻擊使個人資訊面臨風險，強化身分驗證的安全性可說是當前亟待解決的社會首要課題。隨著人工智慧的崛起，透過影像進行的身分驗證風險日益增加，未來的線上驗證勢必將邁入「IC晶片讀取」一途的時代。
此次《犯罪收益法》的修訂，雖將為受規範企業帶來繁瑣的作業與相當程度的成本壓力，但為了防止因舞弊行為引發的重大糾紛，此舉實屬不可迴避。在當今時代，企業應將此視為保護自身的一種保險，並亟需盡快採取應對措施。
