宮田健の「セキュリティの道も一歩から」（89）

サーマルカメラに個人データがぎっしり!?　もう一度考える「最強の漏えい対策」（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。今回は、店舗前でよく見かけるサーマルカメラのセキュリティについて考察したいと思います。

　個人情報保護委員会は2023年9月、「サーマルカメラ」の使用／製造／販売に関する注意喚起を発表しました。サーマルカメラといえば体表面の温度を映像化するセンサーとして活用できるデバイスです。これが少々、大きな問題として話題になっていたのをご存じでしょうか。

　問題になったサーマルカメラの使い方は、おそらく皆さんも一度は見たことがあるであろう、商店やレストランの入口に立っていた、あの体温測定の「サーマルカメラ」です。ほとんどの店舗前で使われていたあのカメラが、時を経て撤去され、それがほぼそのまま、中古市場に流れてきました。しかし、そこには重要な「情報」がそのまま残っていたということが大きな話題になりました。

いまそこにあるIoT機器の問題

　問題は、このサーマルカメラによる体温測定のシステムが、セキュリティを考慮せずに作られていたことにあります。体温測定のための仕組みですので、カメラで撮影した人の体温を測り、問題があればアラートを表示する、というものが仕様として組み込まれている必要があります。しかし、その時の顔が保存されているかという点が明らかになっておらず、おそらく利用していた人も、デバイス内に顔写真が保存されているとは思っていなかったかもしれません。個人データの最たるものである「顔」の情報が残ることに関して、個人情報保護委員会も、

特定の個人を識別することができる顔画像は「個人情報」（個人情報の保護に関する法律（平成 15 年法律第 57 号。以下「法」という。）第2条第1項）に該当するため、サーマルカメラにより特定の個人を識別することができる顔画像等の個人情報を取得している場合、当該サーマルカメラを使用する事業者等は、当該サーマルカメラにより個人情報を取り扱っていることになる。

と断定。これが消去されないままデバイスが流通したことは個人情報保護違反のインシデントと見なすことができるわけです。

宮田健の「セキュリティの道も一歩から」

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届けします。

この連載の記事をもっと見る

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社 Green AI] 自動車業界の脱炭素はなぜ進まない？　実務で直面する“壁”の乗り越え方
• 製品資料
  [株式会社 Green AI] 脱炭素投資をすぐ回収するには？　エネルギー＆CO2削減の成果を出す秘訣
• 市場調査・トレンド
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表　政府が目指すコスト・導入量のロードマップを解説
• 市場調査・トレンド
  [スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム 　コスト・収益性の現状分析
• 技術文書・技術解説
  [スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向