スマホのマイナンバーカードって結局何がスマホに入ってるの？

先に答えると、スマホに「行政の個人情報全部」が入るわけではない

「マイナンバーカードをスマホに入れられる」と聞くと、カードの中身がそのままスマホへコピーされて、税金や年金、病歴まで端末の中に保存されるような印象を持つかもしれません。

でも、実際の仕組みはそうではありません。

2026年10月時点の「スマートフォンのマイナンバーカード」は、大きく分けると電子証明書機能と属性証明機能をスマホで使えるようにするものです。

• 電子証明書機能：本人確認や電子署名に使う
• 属性証明機能：氏名、住所、生年月日、性別、マイナンバー、顔写真などを必要な場面で証明する

一方で、税・年金・病歴・薬剤情報・銀行口座などの「中身」がスマホへ一式保存されるわけではありません。

ここを踏まえると、「スマホに何が入っているのか」と「マイナポータルなどで何が見られるのか」の違いが分かりやすくなります。

スマホに入る中心機能は「電子証明書」と「属性証明」

実物のマイナンバーカードには、オンラインで本人確認や電子署名をするための電子証明書があります。また、カードには氏名や住所など、本人を確認するための情報も記録されています。

スマートフォンのマイナンバーカードでは、こうした役割のうち、スマホだけで本人確認や情報提示を行うための機能を利用できます。

「実物カードの写真をスマホに保存して、それを見せる」という仕組みではありません。スマホ内の保護された領域に、サービスが検証できる形で必要な機能や情報が搭載されます。

このため、見た目としてはスマホだけでマイナンバーカードを使っているように見えても、内部では用途ごとに役割が分かれています。

電子証明書機能は「本人であることを証明する鍵」

電子証明書機能は、マイナポータルへのログインや電子申請、電子署名などで使われます。

ここで重要なのは、電子証明書の中に税や年金の記録そのものが入っているわけではないことです。

たとえばマイナポータルへログインするときは、スマホの電子証明書を使って本人であることを確認します。本人確認が通ったあと、マイナポータル側のシステムから、その人が閲覧できる情報が表示されます。

つまり電子証明書は、情報そのものというより「この操作をしている人が本人だと確認するための鍵」に近い役割です。

コンビニで住民票の写しなどを取得するときも、スマホ対応のサービスでは電子証明書機能を使った本人確認が利用されています。Androidでは、属性証明機能が追加される前の「スマホ用電子証明書」の時代からコンビニ交付を利用できました。

端末のPINや生体認証が、サービスへ送る情報そのものではない、という役割分担はパスキーでも重要です。パスキーの仕組みを図で解説したコラムでは、端末側の本人確認とサービス側の検証を分けて説明しています。

属性証明機能には、氏名・住所・生年月日などの本人情報が入る

もう一つが属性証明機能です。デジタル庁は、この機能で扱う「カード代替電磁的記録」について、マイナンバーカードに記録された本人情報と、その情報が真正で送信者本人のものであることを証明するための情報から構成されると説明しています。

代表的な本人情報は次のとおりです。

• 氏名
• 住所
• 生年月日
• 性別
• マイナンバー
• 顔写真

iPhoneでは、マイナアプリから氏名、生年月日、年齢、住所、性別、マイナンバーなどの本人情報を確認できます。

この属性証明機能があることで、対応する店舗や窓口、オンラインサービスでは、実物のカードを見せたり読み取ったりしなくても、必要な本人情報をスマホから提示できるようになります。

ただし、利用するサービスが対応している必要があります。スマホに機能が入っているからといって、すべての窓口で実物カードの代わりになるわけではありません。

2026年10月、Androidも「マイナンバーカード」へ刷新された

スマホのマイナンバーカードは、iPhoneとAndroidで導入の経緯が少し違います。

iPhoneでは2025年6月24日から「iPhoneのマイナンバーカード」が始まり、電子証明書機能と属性証明機能を利用できる形で提供されています。

Androidは2023年から「スマホ用電子証明書搭載サービス」として、まず電子証明書機能を提供していました。そして2026年10月20日から「Androidのマイナンバーカード」へ刷新され、対応端末では属性証明機能も利用できるようになりました。

この違いは意外と重要です。少し前の説明記事では「Androidは電子証明書だけ」と書かれている場合がありますが、2026年10月現在は状況が変わっています。

なお、Androidには端末の仕様によって一部機能を利用できない「機能限定」のカード種別もあります。使える機能や場所は端末とサービスの対応状況によって異なるため、必要な場面では実物カードも持っておく方が確実です。

税・年金・病歴・薬の記録は、スマホの中に保存されているわけではない

一番誤解されやすいのがここです。

デジタル庁は、実物のマイナンバーカードのICチップについて、病歴などの医療情報、金融機関の口座番号、税や年金などのプライバシー性の高い情報は記録されていないと説明しています。スマートフォンのマイナンバーカードについても、医療や銀行口座などのプライバシー性の高い情報そのものを端末内へ保存する仕組みではありません。

では、なぜマイナポータルで医療費や年金の情報を見られるのでしょうか。

それは、スマホにその情報が保存されているからではなく、電子証明書などを使って本人確認をしたあと、必要な情報を管理しているシステムへアクセスして表示しているからです。

マイナンバー制度そのものも、すべての情報を一つの巨大なデータベースに集める「一元管理」ではなく、各機関が情報を管理し、必要なときに必要な情報をやりとりする「分散管理」を採用しています。

「スマホを落としたら、税・年金・病歴・口座情報が全部抜かれる」という構造ではありません。

使うときは「本人確認してから、必要な情報へアクセスする」

実際の利用場面を考えると、情報の動きが分かりやすくなります。

マイナポータルへログインする場合は、スマホの電子証明書機能を使って本人確認を行います。本人確認ができると、マイナポータル側のシステムから、その人に紐づいた情報を閲覧できます。

コンビニで住民票の写しなどを取得する場合も、対応するスマホの電子証明書機能を使って本人確認し、自治体側のシステムから証明書を取得します。

一方、店舗や窓口で本人確認・年齢確認・住所確認をする場合には、属性証明機能を使って、氏名や住所、年齢など必要な本人情報を提示できます。2026年10月20日からは、対応するAndroidでもこの利用が広がっています。

つまり、スマホの中に「全部の情報」が置かれていて、そこから必要な項目を取り出すのではありません。

• 本人確認や署名に必要な機能はスマホにある
• 本人属性として提示する情報はスマホに搭載できる
• 税・年金・医療などの詳細データは、それぞれのシステム側にある
• 必要なときに本人確認をしてアクセスする

という役割分担です。

「マイナンバーカードを使う」＝毎回マイナンバーを送る、でもない

名前が「マイナンバーカード」なので、オンラインで使うたびに12桁のマイナンバーが相手へ送られると思う人もいるかもしれません。

しかし、マイナンバーカードを使ったオンライン本人確認では、電子証明書を利用する場面が多く、マイナンバーそのものを毎回使うわけではありません。

一方、属性証明機能では、利用目的やサービスに応じてマイナンバーを扱える仕組みもあります。だから「スマホにマイナンバーが入るのか」という問いには、属性情報の一つとして搭載されるが、すべての利用時に相手へ送るわけではないというのが実態に近い答えです。

サービス側が何の情報を必要としているかで、使われる機能も情報も変わります。

スマホをなくしたら？　端末の生体認証と停止手段がある

スマホのマイナンバーカードは、端末のロックやFace ID、Touch ID、Androidの生体認証などと組み合わせて利用します。スマホを拾った人が、そのまま本人として自由に使える前提にはなっていません。

iPhoneのマイナンバーカードでは、Appleウォレットに追加したカードがFace IDやTouch IDで保護され、紛失時にはマイナンバー総合フリーダイヤルで24時間365日、一時利用停止を受け付けています。「探す」アプリから一時利用停止する方法も案内されています。

ただし、スマホだけですべての場所に対応しているわけではありません。サービスや窓口によっては実物カードが必要になるため、デジタル庁も実物のマイナンバーカードを持っておくよう案内しています。

スマホそのものを紛失したときの位置確認・遠隔ロック・回線や重要アカウントの確認は、家族で決めるスマホ紛失時の対応ガイドで順番に整理しています。マイナンバーカードの停止手続きと、端末全体の紛失対応は分けて進めると迷いにくくなります。

結局、スマホに入るのは「個人情報全部」ではなく、本人確認に必要な機能と属性

スマホのマイナンバーカードを一言で整理すると、行政が持っている個人情報をスマホへ丸ごとコピーする仕組みではありません。

スマホに搭載される中心は、

• 本人確認や電子署名に使う電子証明書機能
• 氏名、住所、生年月日、性別、マイナンバー、顔写真などを証明する属性証明機能

です。

税、年金、医療、銀行口座などの詳細情報は、それぞれの機関やサービス側で管理されています。必要なときにスマホで本人確認をして、その先のシステムから情報を確認する。この構造を理解しておくと、「スマホにマイナンバーカードを入れるのは怖い」という漠然とした不安も、何が端末にあり、何が端末にないのかに分けて考えられるようになります。

見た目は「カードがスマホに入った」ですが、中身の仕組みはもっと役割分担されています。

仕組みだけでなく、今使っているスマホを本人確認端末として使える状態かも確認したい場合は、スマホにマイナンバーカードを入れて大丈夫？で、画面ロック・アプリの入れ方・権限・更新・紛失対策を順にチェックできます。