運転免許証の暗証番号をレンタカー受付でどう案内する？2組と4桁を混同しない運用

運転免許証の暗証番号を検索している事業者の多くは、「お客さまに番号を聞いてよいのか」「レンタカー受付でマイナ免許証を扱えるのか」「店頭の本人確認をどう標準化するか」を確認したいはずです。結論から言うと、暗証番号(PIN)は利用者本人が入力するもので、店舗スタッフが聞き取り、メモし、保管する運用は避けるべきです。

この記事は、一般消費者向けではありません。レンタカー、建機レンタル、カーシェアなどの店舗で、stera terminalを使ってマイナ免許証のIC情報を確認する業務担当者向けに、暗証番号、ICチップ、本人確認、基幹システム連携の考え方を整理します。

クイック回答です。マイナ免許証では、マイナンバーカードのICチップに運転免許の情報が記録され、読み取り時に4桁の暗証番号を使います。2026-08-27時点で、警察庁FAQでは、免許情報を記録する際に本人が数字4桁の暗証番号を設定し、確認時に入力が必要と案内されています。［警察庁］

店舗運用では、暗証番号を「本人の同意操作」として扱います。スタッフが暗証番号を代わりに入力したり、午後の混雑時に番号を口頭で聞いたり、申込書へ記録したりする設計は、個人情報とセキュリティの両面でリスクが高くなります。

マイナ免許証は、マイナンバーカードのICチップに運転免許情報を記録して使う仕組みです。2026-08-27時点で、デジタル庁は「マイナ免許証のみ」「運転免許証とマイナ免許証の2枚持ち」「運転免許証のみ」の3つの持ち方を案内しています。［デジタル庁］

ここで混同しやすいのがマイナ保険証です。マイナ保険証は健康保険証利用の制度であり、店舗で運転資格や免許証番号を確認する業務とは目的が異なります。また、マイナンバー12桁を店舗が読み取る話でもありません。

3. IC免許証の暗証番号とマイナ免許証の違い

従来のICカード型の運転免許証にも暗証番号があります。警察庁資料では、ICチップに記録された情報を本人の同意なしに読まれることを防ぐ目的で、暗証番号を設定する必要があると説明されています。［警察庁］

従来免許証では、券面情報や本籍など、読み出す情報に応じて暗証番号1・暗証番号2が関係します。一方、マイナ免許証では、免許情報を確認するための4桁の暗証番号(PIN)が重要になります。店舗マニュアルでは、どの免許証を対象にするのかを分けて書くと混乱が減ります。

利用者が暗証番号を忘れた場合、店舗で照会したり、スタッフが推測したりすることはできません。警察庁FAQでは、暗証番号を忘れた場合は、住所地の運転免許センター、運転免許試験場、または一部の警察署等で確認する旨が案内されています。［警察庁］

営業時間は都道府県警察で異なります。たとえば、平日の午前だけ、午後の一部だけ、午後4時まで、あるいは午後4時前に受付終了といった運用もあり得ます。店舗側は「警察署に行けばいつでも解除できる」と断定せず、運転免許センターや警察署の公式案内を確認するよう伝えるのが安全です。

暗証番号の誤入力が続くとロックがかかる点も重要です。2026-08-27時点で、警察庁FAQは、マイナ免許証の免許情報確認で暗証番号を10回連続で誤るとロックがかかり、解除には運転免許センター、運転免許試験場、一部の警察署等での手続が必要と案内しています。［警察庁］

店舗では、2回程度失敗した時点で「無理に続けない」手順を置くとよいでしょう。解除が必要になると、当日の貸渡や契約が止まる可能性があります。午後4時近くの受付では、当日中の手続が間に合わない場合もあるため、代替確認の可否を事前に決めておきます。

レンタカー事業では、貸渡簿に運転者の氏名、住所、運転免許の種類、運転免許証の番号などを記録する扱いが示されています。国土交通省の通達でも、貸渡簿・貸渡証の記載事項としてこれらの項目が掲げられています。［国土交通省］

そのため、レンタカー受付でマイナ免許証を扱う場合は、単に「カードを持参しているか」では足りません。ICチップ内の免許情報を読み、免許の種類、有効期限、条件、番号を確認し、業務上必要な範囲だけを記録する設計が必要です。

7. stera terminalでの店舗フロー

stera terminal standardは、顧客側とスタッフ側の画面を持つオールインワン決済端末で、stera marketから業務アプリを利用できると案内されています。2026-08-27時点で、三井住友カードの開発者向け情報では、顧客側ディスプレイはPINや電子サインで利用され、タッチパネルに対応すると説明されています。［SMBCカード］

店舗フローはシンプルにできます。利用者が免許証を持参し、端末に置き、暗証番号(PIN)を本人が入力する。ICチップから情報を読み、スタッフ画面で確認し、必要に応じてレシートや基幹システムへ反映する。チップの読み取りに失敗した場合の再試行回数も決めておくと、平日午前の集中受付でも運用が崩れにくくなります。

本人確認DXで大事なのは、取れる情報を全部送らないことです。マイナドライブIDでは、合意済みの業務項目、たとえばテナント、端末、操作者、確認ステータス、本人項目、免許証項目を顧客APIへ連携する設計ができます。［マイナドライブID］

一方で、暗証番号(PIN)、14桁の補助入力値、APDUの生データ、未加工のカードバイナリ、顔写真画像はデフォルトでは送信しません。ICチップを読めることと、チップ内の情報を無制限に保管することは別です。個人情報保護委員会のガイドラインも、安全管理措置を事業者に求める考え方を示しています。［個人情報保護委員会］

基幹システムへ連携する場合は、HTTPS POST、認証、冪等性、ログ方針を先に決めます。認証はAPIキーまたはOAuth2など、顧客側の標準に合わせて検討します。冪等性は、同じ受付を二重送信しても二重登録しないための設計です。

ログには、照会日時、端末ID、店舗、操作者、結果ステータスを残す一方、暗証番号や14桁入力値は残さないのが基本です。ICカードのAPDU生データや未加工バイナリも、調査目的で安易に保管しない方針を明文化します。

10. 不正防止とスタッフ教育

暗証番号はキャッシュカードやクレジットカードのPINと同じく、本人以外に見せない前提で扱う番号です。スタッフ教育では「暗証番号を聞かない」「入力画面をのぞき込まない」「失敗時に番号を予想しない」を徹底します。

また、午前と午後で責任者が交代する店舗では、例外処理が人によって変わりがちです。午後4時前の駆け込み、平日の混雑、警察署や試験場への案内が必要なケースなど、よくある場面ごとに短い判断基準を用意しておくと不正や過剰取得を防ぎやすくなります。

まず、本人確認業務を整理します。貸渡、会員登録、更新手続、無人受付など、どの場面で免許証を確認しているかを書き出します。

次に、読みたい項目を決めます。氏名、住所、生年月日、免許証番号、有効期限、免許の種類、条件など、業務に必要な項目だけを選びます。

続いて、stera terminal環境と基幹システムを確認します。端末台数、ネットワーク、API受信口、ログ保管期間、障害時の手動運用を見ます。

最後に、デモまたは連携相談を申し込みます。実店舗の受付票、基幹システム項目、既存の本人確認規程を持参すると、確認が早く進みます。