特許 6263423 画像形成装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6263423

(24)【登録日】2017年12月22日

(45)【発行日】2018年1月17日

(54)【発明の名称】画像形成装置

(51)【国際特許分類】

   H04N 1/00 20060101AFI20180104BHJP

   B41J 29/00 20060101ALI20180104BHJP

   B41J 29/38 20060101ALI20180104BHJP

   G06F 3/12 20060101ALI20180104BHJP

【ＦＩ】

   H04N1/00 C

   B41J29/00 Z

   B41J29/38 Z

   G06F3/12 322

   G06F3/12 338

   G06F3/12 339

【請求項の数】17

【全頁数】36

(21)【出願番号】特願2014-69333(P2014-69333)

(22)【出願日】2014年3月28日

(65)【公開番号】特開2015-192373(P2015-192373A)

(43)【公開日】2015年11月2日

【審査請求日】2016年6月15日

(73)【特許権者】

【識別番号】591044164

【氏名又は名称】株式会社沖データ

(74)【代理人】

【識別番号】100083840

【弁理士】

【氏名又は名称】前田 実

(74)【代理人】

【識別番号】100116964

【弁理士】

【氏名又は名称】山形 洋一

(74)【代理人】

【識別番号】100135921

【弁理士】

【氏名又は名称】篠原 昌彦

(72)【発明者】

【氏名】打保 芳昭

【審査官】 鈴木 明

(56)【参考文献】

【文献】 特開２００８−２８８８４７（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０４Ｎ １／００

Ｂ４１Ｊ ２９／００

Ｂ４１Ｊ ２９／３８

Ｇ０６Ｆ ３／１２

(57)【特許請求の範囲】

【請求項1】

記憶部と、
第１のユーザから、画像データを第１の出力先に出力する指示の入力を受け付ける入力部と、
前記第１のユーザの指示に応じて、前記第１の出力先に前記画像データを出力する画像出力部と、
前記画像出力部による出力の対象となった画像データ、及び、当該画像データに対して、前記第１のユーザ及び前記第１の出力先に基づいて設定された第１のセキュリティレベルを、前記記憶部に保存させる画像管理部と、
前記記憶部に記憶された画像データの前記画像出力部による出力を、当該画像データに設定された前記第１のセキュリティレベルに基づいて制限する出力制限部と、を有し、
前記入力部が、第２のユーザから、前記記憶部に記憶された画像データを第２の出力先に出力する指示の入力を受け付けた後に、前記出力制限部は、前記第２のユーザ及び前記第２の出力先に基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの出力指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記画像出力部による出力を制限すること
を特徴とする画像形成装置。

【請求項2】

前記出力制限部は、前記第２のセキュリティレベルが、前記出力指示の対象となった画像データに設定されている前記第１のセキュリティレベルよりも低い場合に、前記画像出力部による出力を制限すること
を特徴とする請求項１に記載の画像形成装置。

【請求項3】

記憶部と、
第１のユーザから、画像データを第１の出力先に出力する指示の入力を受け付ける入力部と、
前記第１のユーザの指示に応じて、前記第１の出力先に前記画像データを出力する画像出力部と、
前記画像出力部による出力の対象となった画像データ、及び、当該画像データに対して、前記第１のユーザ及び前記第１の出力先に基づいて設定された第１のセキュリティレベルを、前記記憶部に保存させる画像管理部と、
前記記憶部に記憶された画像データの前記画像出力部による出力を、当該画像データに設定された前記第１のセキュリティレベルに基づいて制限する出力制限部と、を有し、
前記記憶部は、前記第１のユーザを含む複数のユーザの各々のセキュリティレベルを示すユーザ情報、及び、前記第１の出力先を含む複数の出力先の各々のセキュリティレベルを示す出力先情報を記憶し、
前記第１のユーザのセキュリティレベルを前記ユーザ情報から特定するとともに、前記第１の出力先のセキュリティレベルを前記出力先情報から特定し、当該特定されたセキュリティレベルに基づいて前記第１のセキュリティレベルを設定するセキュリティレベル設定部をさらに有する、
ことを特徴とする画像形成装置。

【請求項4】

前記セキュリティレベル設定部は、前記特定された第１のユーザのセキュリティレベル及び前記特定された第１の出力先のセキュリティレベルの内、最も低いレベルを前記第１のセキュリティレベルとして設定すること
を特徴とする請求項３に記載の画像形成装置。

【請求項5】

前記ユーザ情報は、第２のユーザのセキュリティレベルを含み、
前記出力先情報は、第２の出力先のセキュリティレベルを含み、
前記出力制限部は、前記入力部が前記第２のユーザから、前記記憶部に記憶された画像データを前記第２の出力先に出力する指示の入力を受け付けた後に、前記第２のユーザのセキュリティレベルを前記ユーザ情報から特定するとともに、前記第２の出力先のセキュリティレベルを前記出力先情報から特定し、当該特定されたセキュリティレベルに基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの出力指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記記憶部に記憶された画像データの前記画像出力部による前記第２の出力先を出力先とした出力を制限すること
を特徴とする請求項３又は４に記載の画像形成装置。

【請求項6】

前記出力制限部は、前記特定された第２のユーザのセキュリティレベル及び前記特定された第２の出力先のセキュリティレベルの内、最も低いレベルを前記第２のセキュリティレベルとして設定すること
を特徴とする請求項５に記載の画像形成装置。

【請求項7】

記憶部と、
第１のユーザから画像データを処理する指示の入力を受け付ける入力部と、
前記第１のユーザの指示に応じて、前記画像データを処理する画像処理部と、
前記画像処理部による処理の対象となった画像データ、及び、当該画像データに対して、前記第１のユーザに基づいて設定された第１のセキュリティレベルを、前記記憶部に保存させる画像管理部と、
前記記憶部に記憶された画像データの前記画像処理部による処理を、当該画像データに設定された前記第１のセキュリティレベルに基づいて制限する出力制限部と、を有し、
前記入力部が、第２のユーザから前記記憶部に記憶された画像データを処理する指示の入力を受け付けた後に、前記出力制限部は、前記第２のユーザに基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの処理指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記画像処理部による処理を制限すること
を特徴とする画像形成装置。

【請求項8】

前記出力制限部は、前記第２のセキュリティレベルが、前記第２のユーザからの処理指示の対象となった画像データに設定された前記第１のセキュリティレベルよりも低い場合に、前記画像処理部の処理を制限すること
を特徴とする請求項７に記載の画像形成装置。

【請求項9】

記憶部と、
第１のユーザから画像データを処理する指示の入力を受け付ける入力部と、
前記第１のユーザの指示に応じて、前記画像データを処理する画像処理部と、
前記画像処理部による処理の対象となった画像データ、及び、当該画像データに対して、前記第１のユーザに基づいて設定された第１のセキュリティレベルを、前記記憶部に保存させる画像管理部と、
前記記憶部に記憶された画像データの前記画像処理部による処理を、当該画像データに設定された前記第１のセキュリティレベルに基づいて制限する出力制限部と、を有し、
前記記憶部は、前記第１のユーザを含む複数のユーザの各々のセキュリティレベルを示すユーザ情報を記憶し、
前記第１のユーザのセキュリティレベルを前記ユーザ情報から特定し、当該特定されたセキュリティレベルを前記第１のセキュリティレベルとして設定するセキュリティレベル設定部をさらに有すること
を特徴とする画像形成装置。

【請求項10】

前記ユーザ情報は、第２のユーザのセキュリティレベルを含み、
前記出力制限部は、前記入力部が前記第２のユーザから前記記憶部に記憶された画像データを処理する指示の入力を受け付けた後に、前記第２のユーザのセキュリティレベルを前記ユーザ情報から特定し、当該特定されたセキュリティレベルである第２のセキュリティレベルと、前記第２のユーザからの処理指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記記憶部に記憶された画像データの前記画像処理部による処理を制限すること
を特徴とする請求項９に記載の画像形成装置。

【請求項11】

画像データ、及び、当該画像データに対して、第１のユーザ及び第１の出力先に基づいて設定された第１のセキュリティレベルを記憶する記憶部と、
前記記憶部に記憶されている画像データを出力する画像出力部と、
第２のユーザから、前記記憶部に記憶されている画像データを第２の出力先に出力する指示の入力を受け付ける入力部と、
前記第２のユーザ及び前記第２の出力先に基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの出力指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記記憶部に記憶されている画像データの前記画像出力部による出力を制限する出力制限部と、を有すること
を特徴とする画像形成装置。

【請求項12】

前記出力制限部は、前記第２のセキュリティレベルが、前記第２のユーザからの出力指示の対象となった画像データに設定されている前記第１のセキュリティレベルよりも低い場合に、前記画像出力部による出力を制限すること
を特徴とする請求項１１に記載の画像形成装置。

【請求項13】

画像データ、及び、当該画像データに対して、第１のユーザ及び第１の出力先に基づいて設定された第１のセキュリティレベルと、第２のユーザを含む複数のユーザの各々のセキュリティレベルを示すユーザ情報、及び、第２の出力先を含む複数の出力先の各々セキュリティレベルを示す出力先情報とを記憶する記憶部と、
前記記憶部に記憶されている画像データを出力する画像出力部と、
前記第２のユーザから、前記記憶部に記憶されている画像データを第２の出力先に出力する指示の入力を受け付ける入力部と、
前記第２のユーザのセキュリティレベルを前記ユーザ情報から特定するとともに、前記第２の出力先のセキュリティレベルを前記出力先情報から特定し、当該特定されたセキュリティレベルに基づいて設定された第２のセキュリティレベルに基づいて、前記記憶部に記憶されている画像データの前記画像出力部による出力を制限する出力制限部と、を有すること
を特徴とする画像形成装置。

【請求項14】

前記出力制限部は、前記特定された第２のユーザのセキュリティレベル及び前記特定された第２の出力先のセキュリティレベルの内、最も低いレベルを前記第２のセキュリティレベルとして設定すること
を特徴とする請求項１３に記載の画像形成装置。

【請求項15】

画像データ、及び、当該画像データに対して、第１のユーザに基づいて設定された第１のセキュリティレベルを記憶する記憶部と、
前記記憶部に記憶されている画像データを処理する画像処理部と、
第２のユーザから前記記憶部に記憶されている画像データを処理する指示の入力を受け付ける入力部と、
前記第２のユーザに基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの処理指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記記憶部に記憶されている画像データの前記画像処理部による処理を制限する出力制限部と、を有すること
を特徴とする画像形成装置。

【請求項16】

前記出力制限部は、前記第２のセキュリティレベルが、前記第２のユーザからの処理指示の対象となった画像データに設定されている前記第１のセキュリティレベルよりも低い場合に、前記画像処理部による処理を制限すること
を特徴とする請求項１５に記載の画像形成装置。

【請求項17】

画像データ、及び、当該画像データに対して、第１のユーザに基づいて設定された第１のセキュリティレベルと第２のユーザを含む複数のユーザの各々のセキュリティレベルを示すユーザ情報とを記憶する記憶部と、
前記記憶部に記憶されている画像データを処理する画像処理部と、
前記第２のユーザから前記記憶部に記憶されている画像データを処理する指示の入力を受け付ける入力部と、
前記第２のユーザのセキュリティレベルを前記ユーザ情報から特定し、当該特定されたセキュリティレベルである第２のセキュリティレベルに基づいて、前記記憶部に記憶されている画像データの前記画像処理部による処理を制限する出力制限部と、を有すること
を特徴とする画像形成装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、画像形成装置に関する。

【背景技術】

【0002】

印刷やスキャン実行時に使用された画像データを保存しておき、印刷やスキャンを実行したユーザのみが保存された画像データを再利用することができるようにする技術が提案されている。例えば、特許文献１に記載された画像処理装置は、スキャン処理要求に付随して入力されたユーザＩＤとスキャン情報とを関連付けて管理し、スキャン情報の読出し処理要求に付随して入力されたユーザＩＤとスキャン情報に関連付けられたユーザＩＤとが一致したときにアクセスを可能としている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００６−３３９９２８号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

従来の技術では、保存されたスキャン情報を再利用するには、スキャン処理要求に付随して入力されたユーザＩＤと、スキャン情報の読出し処理要求に付随して入力されたユーザＩＤとが一致する必要がある。このようにすることで、スキャンを実行したユーザ以外の他のユーザが勝手にスキャン情報を利用することができなくなり、高いセキュリティレベルを保持することができる。
しかしながら、最初にスキャンを行ったユーザとは異なるユーザが保存されているスキャン情報を再利用したい場合もある。

【0005】

そこで、本発明は、画像データを保存し他のユーザが再利用できるようにする場合でも、必要なセキュリティレベルを保持することができるようにすることを目的とする。

【課題を解決するための手段】

【0006】

本発明の第１の態様に係る画像形成装置は、記憶部と、第１のユーザから、画像データを第１の出力先に出力する指示の入力を受け付ける入力部と、前記第１のユーザの指示に応じて、前記第１の出力先に前記画像データを出力する画像出力部と、前記画像出力部による出力の対象となった画像データ、及び、当該画像データに対して、前記第１のユーザ及び前記第１の出力先に基づいて設定された第１のセキュリティレベルを、前記記憶部に保存させる画像管理部と、前記記憶部に記憶された画像データの前記画像出力部による出力を、当該画像データに設定された前記第１のセキュリティレベルに基づいて制限する出力制限部と、を有し、前記入力部が、第２のユーザから、前記記憶部に記憶された画像データを第２の出力先に出力する指示の入力を受け付けた後に、前記出力制限部は、前記第２のユーザ及び前記第２の出力先に基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの出力指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記画像出力部による出力を制限することを特徴とする。
本発明の第２の態様に係る画像形成装置は、記憶部と、第１のユーザから、画像データを第１の出力先に出力する指示の入力を受け付ける入力部と、前記第１のユーザの指示に応じて、前記第１の出力先に前記画像データを出力する画像出力部と、前記画像出力部による出力の対象となった画像データ、及び、当該画像データに対して、前記第１のユーザ及び前記第１の出力先に基づいて設定された第１のセキュリティレベルを、前記記憶部に保存させる画像管理部と、前記記憶部に記憶された画像データの前記画像出力部による出力を、当該画像データに設定された前記第１のセキュリティレベルに基づいて制限する出力制限部と、を有し、前記記憶部は、前記第１のユーザを含む複数のユーザの各々のセキュリティレベルを示すユーザ情報、及び、前記第１の出力先を含む複数の出力先の各々のセキュリティレベルを示す出力先情報を記憶し、前記第１のユーザのセキュリティレベルを前記ユーザ情報から特定するとともに、前記第１の出力先のセキュリティレベルを前記出力先情報から特定し、当該特定されたセキュリティレベルに基づいて前記第１のセキュリティレベルを設定するセキュリティレベル設定部をさらに有する、ことを特徴とする。

【0007】

本発明の第３の態様に係る画像形成装置は、記憶部と、第１のユーザから画像データを処理する指示の入力を受け付ける入力部と、前記第１のユーザの指示に応じて、前記画像データを処理する画像処理部と、前記画像処理部による処理の対象となった画像データ、及び、当該画像データに対して、前記第１のユーザに基づいて設定された第１のセキュリティレベルを、前記記憶部に保存させる画像管理部と、前記記憶部に記憶された画像データの前記画像処理部による処理を、当該画像データに設定された前記第１のセキュリティレベルに基づいて制限する出力制限部と、を有し、前記入力部が、第２のユーザから前記記憶部に記憶された画像データを処理する指示の入力を受け付けた後に、前記出力制限部は、前記第２のユーザに基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの処理指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記画像処理部による処理を制限することを特徴とする。
本発明の第４の態様に係る画像形成装置は、記憶部と、第１のユーザから画像データを処理する指示の入力を受け付ける入力部と、前記第１のユーザの指示に応じて、前記画像データを処理する画像処理部と、前記画像処理部による処理の対象となった画像データ、及び、当該画像データに対して、前記第１のユーザに基づいて設定された第１のセキュリティレベルを、前記記憶部に保存させる画像管理部と、前記記憶部に記憶された画像データの前記画像処理部による処理を、当該画像データに設定された前記第１のセキュリティレベルに基づいて制限する出力制限部と、を有し、前記記憶部は、前記第１のユーザを含む複数のユーザの各々のセキュリティレベルを示すユーザ情報を記憶し、前記第１のユーザのセキュリティレベルを前記ユーザ情報から特定し、当該特定されたセキュリティレベルを前記第１のセキュリティレベルとして設定するセキュリティレベル設定部をさらに有することを特徴とする。

【0008】

本発明の第５の態様に係る画像形成装置は、画像データ、及び、当該画像データに対して、第１のユーザ及び第１の出力先に基づいて設定された第１のセキュリティレベルを記憶する記憶部と、前記記憶部に記憶されている画像データを出力する画像出力部と、第２のユーザから、前記記憶部に記憶されている画像データを第２の出力先に出力する指示の入力を受け付ける入力部と、前記第２のユーザ及び前記第２の出力先に基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの出力指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記記憶部に記憶されている画像データの前記画像出力部による出力を制限する出力制限部と、を有することを特徴とする。
本発明の第６の態様に係る画像形成装置は、画像データ、及び、当該画像データに対して、第１のユーザ及び第１の出力先に基づいて設定された第１のセキュリティレベルと、第２のユーザを含む複数のユーザの各々のセキュリティレベルを示すユーザ情報、及び、第２の出力先を含む複数の出力先の各々セキュリティレベルを示す出力先情報とを記憶する記憶部と、前記記憶部に記憶されている画像データを出力する画像出力部と、第２のユーザから、前記記憶部に記憶されている画像データを第２の出力先に出力する指示の入力を受け付ける入力部と、前記第２のユーザのセキュリティレベルを前記ユーザ情報から特定するとともに、前記第２の出力先のセキュリティレベルを前記出力先情報から特定し、当該特定されたセキュリティレベルに基づいて設定された前記第２のセキュリティレベルに基づいて、前記記憶部に記憶されている画像データの前記画像出力部による出力を制限する出力制限部と、を有することを特徴とする。

【0009】

本発明の第７の態様に係る画像形成装置は、画像データ、及び、当該画像データに対して、第１のユーザに基づいて設定された第１のセキュリティレベルを記憶する記憶部と、前記記憶部に記憶されている画像データを処理する画像処理部と、第２のユーザから前記記憶部に記憶されている画像データを処理する指示の入力を受け付ける入力部と、前記第２のユーザに基づいて設定された第２のセキュリティレベルと、前記第２のユーザからの処理指示の対象となった画像データに設定されている前記第１のセキュリティレベルとの比較結果に応じて、前記記憶部に記憶されている画像データの前記画像処理部による処理を制限する出力制限部と、を有することを特徴とする。
本発明の第８の態様に係る画像形成装置は、画像データ、及び、当該画像データに対して、第１のユーザに基づいて設定された第１のセキュリティレベルと第２のユーザを含む複数のユーザの各々のセキュリティレベルを示すユーザ情報とを記憶する記憶部と、前記記憶部に記憶されている画像データを処理する画像処理部と、前記第２のユーザから前記記憶部に記憶されている画像データを処理する指示の入力を受け付ける入力部と、前記第２のユーザのセキュリティレベルを前記ユーザ情報から特定し、当該特定されたセキュリティレベルが設定された第２のセキュリティレベルに基づいて、前記記憶部に記憶されている画像データの前記画像処理部による処理を制限する出力制限部と、を有することを特徴とする。

【発明の効果】

【0010】

本発明の一態様によれば、画像データを保存し他のユーザが再利用できるようにする場合でも、必要なセキュリティレベルを保持することができる。

【図面の簡単な説明】

【0011】

【図1】実施の形態１に係る複合機の構成を概略的に示すブロック図である。

【図2】実施の形態１における保存画像情報テーブルの一例を示す概略図である。

【図3】実施の形態１におけるユーザ情報テーブルの一例を示す概略図である。

【図4】実施の形態１におけるスキャン送信先情報テーブルの一例を示す概略図である。

【図5】実施の形態１におけるファックス送信先情報テーブルの一例を示す概略図である。

【図6】実施の形態１におけるログイン画面の表示例を示す概略図である。

【図7】実施の形態１における機能選択画面の表示例を示す概略図である。

【図8】実施の形態１における送信先選択画面の表示例を示す概略図である。

【図9】実施の形態１における再利用画像選択画面の表示例を示す概略図である。

【図10】実施の形態１における操作部での処理を説明するためのフローチャート（その１）である。

【図11】実施の形態１における操作部での処理を説明するためのフローチャート（その２）である。

【図12】実施の形態１に係る複合機においてスキャン機能を実行する際の処理を説明するためのフローチャートである。

【図13】実施の形態１に係る複合機においてファックス送信機能を実行する際の処理を説明するためのフローチャートである。

【図14】実施の形態１に係る複合機において印刷機能を実行する際の処理を説明するためのフローチャートである。

【図15】実施の形態１に係る複合機において画像再利用機能でスキャンが選択された際の処理を説明するためのフローチャートである。

【図16】実施の形態１に係る複合機において画像再利用機能でファックス送信が選択された際の処理を説明するためのフローチャートである。

【図17】実施の形態１に係る複合機において画像再利用機能で印刷が選択された際の処理を説明するためのフローチャートである。

【発明を実施するための形態】

【0012】

実施の形態１．
（構成の説明）
図１は、実施の形態１に係る画像形成装置としての複合機１の構成を概略的に示すブロック図である。
複合機１は、記憶部１０と、操作パネル２０と、実行部３０と、制御部４０とを備える。複合機１は、スキャンして得られた画像データを、選択された送信先のメールアドレスに送信するスキャン機能と、スキャンして得られた画像データを、選択された送信先のファックス番号に送信するファックス送信機能と、外部Ｉ／Ｆ３１で受信された画像データ又はスキャンして得られた画像データを印刷する（画像形成する）印刷機能（画像形成機能）と、スキャン機能、ファックス送信機能及び印刷機能で使用された画像データを一旦保存して、その画像データを再利用して、スキャン機能、ファックス送信機能及び印刷機能を再度行う画像再利用機能とを有する。

【0013】

記憶部１０は、複合機１での処理に必要な情報を記憶する。例えば、記憶部１０は、不揮発性記憶装置であるハードディスクドライブにより構成することができる。記憶部１０は、画面データ１００と、画像フォルダ１０１と、保存画像情報テーブル１０２と、ユーザ情報テーブル１０３と、スキャン送信先情報テーブル１０４と、ファックス送信先情報テーブル１０５とを記憶する。なお、スキャン送信先情報テーブル１０４及びファックス送信先情報テーブル１０５を合わせて、出力先情報（送信先情報）ともいう。

【0014】

画面データ１００は、操作パネル２０に表示する画面を生成するために必要なプログラムデータ及び画像データである。
画像フォルダ１０１は、スキャン機能、ファックス送信機能及び印刷機能のジョブで使用された画像データを再利用するために保存する領域である。
保存画像情報テーブル１０２は、ジョブで使用された画像データを管理するための保存画像管理情報である。保存画像情報テーブル１０２は、例えば、図２に示されているように、ジョブ名欄１０２ａと、ユーザ名欄１０２ｂと、機能欄１０２ｃと、ファイルパス欄１０２ｄと、セキュリティレベル欄１０２ｅとを有する。
ジョブ名欄１０２ａは、複合機１で実行されたジョブを識別するためのジョブ識別情報としてのジョブ名を格納する。例えば、スキャン機能を実行するジョブの場合は、ジョブ名は、「Ｓｃａｎ」に、ジョブを実行した日時を付加したものになっている。ファックス送信機能を実行するジョブの場合は、ジョブ名は、「Ｆａｘ」に、ジョブを実行した日時を付加したものになっている。印刷機能を実行するジョブの場合は、ジョブ名は、ジョブデータから抽出されたジョブ名になっている。
ユーザ名欄１０２ｂは、ジョブを実行させたユーザを識別するためのユーザ識別情報としてのユーザ名を格納する。例えば、スキャン機能及びファックス送信機能を実行するジョブの場合は、ジョブの実行時に複合機１にログインしているユーザのユーザ名となっている。印刷機能を実行するジョブの場合は、ジョブデータから抽出されたユーザ名となっている。
機能欄１０２ｃは、ジョブにより実行される機能を識別するための機能識別情報としての機能名を格納する。例えば、スキャン機能を実行するジョブの場合は、「Ｓｃａｎ」となっている。ファックス送信機能を実行するジョブの場合は、「Ｆａｘ」となっている。印刷機能を実行するジョブの場合は、「Ｐｒｉｎｔ」となっている。
ファイルパス欄１０２ｄは、ジョブで使用された画像データの保存場所を示す保存場所情報を格納する。例えば、画像フォルダ１０１に保存された画像データのパスが保存される。
セキュリティレベル欄１０２ｅは、ジョブで使用された画像データに対して、画像セキュリティレベル設定部４７が設定したセキュリティレベルである画像セキュリティレベル（第１のセキュリティレベルともいう）を格納する。セキュリティレベルは、安全性の程度を示す指標である。本実施の形態では、セキュリティレベルの値が大きいほど、安全性が高いものとする。ここで、画像セキュリティレベルは、画像データを利用したユーザのセキュリティレベル、又は、画像データを出力させたユーザ及び画像データの出力先のセキュリティレベルに基づいて設定される。言い換えると、画像セキュリティレベルは、画像データが利用された際に、どの程度の安全性を有する者に利用されたか、又は、どの程度の安全性で利用されたかを示す。

【0015】

図１に戻り、ユーザ情報テーブル１０３は、複合機１のユーザを管理するためのユーザ情報である。ユーザ情報テーブル１０３は、例えば、図３に示されているように、ユーザ名欄１０３ａと、パスワード欄１０３ｂと、セキュリティレベル欄１０３ｃとを有する。
ユーザ名欄１０３ａは、複合機１を利用するユーザを識別するためのユーザ識別情報としてのユーザ名を格納する。
パスワード欄１０３ｂは、ユーザ名欄１０３ａに格納されたユーザ名で識別されるユーザを認証するためのパスワードを格納する。
セキュリティレベル欄１０３ｃは、ユーザ名欄１０３ａに格納されたユーザ名で識別されるユーザのセキュリティレベルを保存する。ユーザのセキュリティレベルは、例えば、ユーザの権限又は地位、ユーザが社内の者であるか、社外の者であるか等、そのユーザの属性に応じて、そのユーザが画像データを利用する上でどの程度の安全性を有するかに基づいて決められることが望ましい。

【0016】

図１に戻り、スキャン送信先情報テーブル１０４は、スキャン機能での送信先を管理するためのスキャン送信先管理情報である。スキャン送信先情報テーブル１０４は、例えば、図４に示されているように、送信先名欄１０４ａと、メールアドレス欄１０４ｂと、セキュリティレベル欄１０４ｃとを有する。
送信先名欄１０４ａは、画像データの送信先を識別するためのスキャン送信先識別情報としての送信先名を格納する。送信先名は、任意の名前でよい。
メールアドレス欄１０４ｂは、送信先名欄１０４ａに格納された送信先名で識別される送信先の通信アドレス（メールアドレス）を格納する。
セキュリティレベル欄１０４ｃは、送信先名欄１０４ａに格納された送信先名で識別される送信先のセキュリティレベルを格納する。送信先のセキュリティレベルは、例えば、そのメールアドレスを有する者の権限又は地位、その者が社内の者であるか、社外の者であるか等、その者の属性に応じて、その者が画像データを利用する上でどの程度の安全性を有するかに基づいて決められることが望ましい。

【0017】

図１に戻り、ファックス送信先情報テーブル１０５は、ファックス送信機能での送信先を管理するためのファックス送信先管理情報である。ファックス送信先情報テーブル１０５は、例えば、図５に示されているように、送信先名欄１０５ａと、ファックス番号欄１０５ｂと、セキュリティレベル欄１０５ｃとを有する。
送信先名欄１０５ａは、画像データの送信先を識別するためのファックス送信先識別情報としての送信先名を格納する。送信先名は、任意の名前でよい。
ファックス番号欄１０５ｂは、送信先名欄１０５ａに格納された送信先名で識別される送信先の通信番号（ファックス番号）を格納する。
セキュリティレベル欄１０５ｃは、送信先名欄１０５ａに格納された送信先名で識別される送信先のセキュリティレベルを格納する。送信先のセキュリティレベルは、例えば、そのファックス番号を有する者の権限又は地位、その者が社内の者であるか、社外の者であるか等、その者の属性に応じて、その者が画像データを利用する上でどの程度の安全性を有するかに基づいて決められることが望ましい。

【0018】

図１に戻り、操作パネル２０は、画面を表示する表示部、及び、入力を受け付ける入力部として機能する。ユーザは、操作パネル２０に対して、画像データを出力先に出力する指示の入力、画像データを処理する指示の入力等を行う。例えば、操作パネル２０は、タッチパネル及びキーボードにより形成される。本実施の形態においては、操作パネル２０は、図６に示されているログイン画面２１、図７に示されている機能選択画面２２、図８に示されている送信先選択画面２３、図９に示されている再利用画像選択画面２４、及び、図示しないエラーメッセージを表示する。

【0019】

図６は、ログイン画面２１の表示例を示す概略図である。
ログイン画面２１は、複合機１のユーザの関する情報、例えば、ユーザの認証情報の入力を受け付ける。ログイン画面２１は、ユーザ名入力領域２１ａと、パスワード入力領域２１ｂと、ログインボタン２１ｃとを備える。ユーザ名入力領域２１ａは、複合機１を利用するユーザ名の入力を受け付ける領域である。パスワード入力領域２１ｂは、複合機１を利用するユーザを認証するためのバスワードの入力を受け付ける領域である。ここでは、入力されたパスワードは「＊」で表示される。ログインボタン２１ｃは、ユーザ名入力領域２１ａに入力されたユーザ名と、パスワード入力領域２１ｂに入力されたパスワードとで、ログインを行う指示の入力を受け付ける領域である。

【0020】

図７は、機能選択画面２２の表示例を示す概略図である。
機能選択画面２２は、ユーザが複合機１に実行させる機能の選択の入力を受け付ける画面である。この画面で選択された機能に応じて、画像データが処理される。機能選択画面２２は、スキャンボタン２２ａと、ファックス送信ボタン２２ｂと、画像再利用ボタン２２ｃとを備える。スキャンボタン２２ａは、スキャン機能を選択する指示の入力を受け付ける領域である。ファックス送信ボタン２２ｂは、ファックス送信機能を選択する指示の入力を受け付ける領域である。画像再利用ボタン２２ｃは、画像再利用機能の指示の入力を受け付ける領域である。

【0021】

図８は、送信先選択画面２３の表示例を示す概略図である。
送信先選択画面２３は、ユーザが複合機１に画像データを出力（送信）させる出力先（送信先）の入力を受け付ける出力先入力画面である。送信先選択画面２３は、送信先リスト２３ａと、ＯＫボタン２３ｂとを備える。送信先リスト２３ａは、画像データの送信先の選択の入力を受け付ける領域である。ここでは、複数の送信先を選択可能で、選択された送信先は反転表示される。選択された送信先を再度選択すると、反転が解除され、選択も解除される。ＯＫボタン２３ｂは、画像データの送信先の決定指示の入力を受け付ける領域である。

【0022】

図９は、再利用画像選択画面２４の表示例を示す概略図である。
再利用画像選択画面２４は、記憶部１０に記憶されている画像データを再利用して、複合機１に処理を行わせる指示の入力を受け付ける画面である。再利用画像選択画面２４は、再利用画像リスト２４ａと、ＯＫボタン２４ｂとを備える。再利用画像リスト２４ａは、再利用する画像データのジョブの選択の入力を受け付ける領域である。選択されたジョブは反転表示される。選択されたジョブを再度選択すると、反転が解除され、選択も解除される。ＯＫボタン２４ｂは、再利用するジョブの決定指示の入力を受け付ける領域である。

【0023】

図１に戻り、実行部３０は、複合機１における処理を実行する。例えば、実行部３０は、画像データの入力を受け付ける画像入力部、画像データを出力する画像出力部、画像データを処理する画像処理部として機能する。画像処理部は、例えば、画像データに基づいて画像形成（印刷）を行う機能である。実行部３０は、外部インターフェース（以下、外部Ｉ／Ｆという）３１と、スキャナ部３２と、ファックス部３３と、画像形成部としての印刷部３４とを備える。

【0024】

外部Ｉ／Ｆ３１は、外部の装置との間でデータの送受信を行うためのインターフェースである。例えば、外部Ｉ／Ｆ３１は、複合機１で印刷（画像形成）を行うためのジョブデータを外部の装置から受信する。ここで、外部Ｉ／Ｆ３１が受信するジョブデータには、ジョブ名、ユーザ名、パスワード及び画像データが含まれるものとする。また、外部Ｉ／Ｆ３１は、スキャナ制御部４２からの指示に応じて、指示されたメールアドレスに画像データを送信する。
スキャナ部３２は、画像をスキャンして、画像データを生成する。
ファックス部３３は、スキャナ部３２で生成された画像データのファクシミリ通信を行う。
印刷部３４は、外部Ｉ／Ｆ３１で受信された画像データに基づいて、印刷（画像形成）を行う。なお、印刷部３４は、スキャナ部３２で生成された画像データを印刷してもよい。

【0025】

制御部４０は、複合機１での処理を制御する。制御部４０は、操作部４１と、スキャナ制御部４２と、ファックス制御部４３と、印刷制御部４４と、出力制限部４５と、画像管理部４６と、画像セキュリティレベル設定部４７とを備える。

【0026】

操作部４１は、操作パネル２０を制御する。例えば、操作部４１は、記憶部１０に記憶されている画面データ１００を用いて操作パネル２０に表示する画面の画面画像データを生成する。そして、操作部４１は、生成された画面画像データを操作パネル２０に送り、操作パネル２０に画面を表示させる。また、操作部４１は、操作パネル２０から、ユーザにより入力された指示を受け取る。具体的には、操作部４１は、以下のような処理を行う。

【0027】

操作部４１は、操作パネル２０に図６に示されているようなログイン画面２１を表示させて、ユーザ名入力領域２１ａ及びパスワード入力領域２１ｂに、ユーザ名及びパスワードを入力させる。そして、ログインボタン２１ｃが押下されたときは、入力されたユーザ名及びパスワードを受け取り、ユーザ情報テーブル１０３に格納されているユーザ名及びパスワードを用いて認証を行う。ユーザ情報テーブル１０３のユーザ名欄１０３ａに、ログイン画面２１で入力されたユーザ名が存在し、そのレコードのパスワード欄１０３ｂに格納されているパスワードがログイン画面２１入力されたパスワードと一致すれば、操作部４１は、認証が成功と判断する。認証が成功した場合には、操作部４１は、操作パネル２０に図７に示されているような機能選択画面２２を表示させ、認証が失敗した場合には、認証が失敗したことを示すエラーメッセージを操作パネル２０に表示させる。

【0028】

機能選択画面２２でスキャンボタン２２ａが押下された場合には、操作部４１は、操作パネル２０に図８に示されているような送信先選択画面２３を表示させる。ここで、操作部４１は、スキャン送信先情報テーブル１０４（図４参照）から、送信先名欄１０４ａ及びメールアドレス欄１０４ｂに格納されている送信先名及びメールアドレスを読み出して、送信先リスト２３ａに表示させ、ＯＫボタン２３ｂを無効にさせる。送信先リスト２３ａにおいて１つ以上の送信先が選択されると、操作部４１は、ＯＫボタン２３ｂを有効にさせる。そして、ＯＫボタン２３ｂが押下されると、操作部４１は、ログイン画面２１で入力されたユーザ名と、送信先リスト２３ａで選択された送信先のメールアドレスとをスキャナ制御部４２に渡す。

【0029】

機能選択画面２２でファックス送信ボタン２２ｂが押下された場合には、操作部４１は、操作パネル２０に図８に示されているような送信先選択画面２３を表示させる。ここで、操作部４１は、ファックス送信先情報テーブル１０５（図５参照）から、送信先名欄１０５ａ及びファックス番号欄１０５ｂに格納されている送信先名及びファックス番号を読み出して、送信先リスト２３ａに表示させ、ＯＫボタン２３ｂを無効にさせる。送信先リスト２３ａにおいて１つ以上の送信先が選択されると、操作部４１は、ＯＫボタン２３ｂを有効にさせる。そして、ＯＫボタン２３ｂが押下されると、操作部４１は、ログイン画面２１で入力されたユーザ名と、送信先リスト２３ａで選択された送信先のファックス番号とをファックス制御部４３に渡す。

【0030】

機能選択画面２２で画像再利用ボタン２２ｃが押下された場合には、操作部４１は、操作パネル２０に図９に示されているような再利用画像選択画面２４を表示させる。ここで、操作部４１は、保存画像情報テーブル１０２（図２参照）から、ジョブ名欄１０２ａ、ユーザ名欄１０２ｂ及び機能欄１０２ｃに格納されているジョブ名、ユーザ名及び機能名を読み出して、再利用画像リスト２４ａに表示させ、ＯＫボタン２４ｂを無効にさせる。再利用画像リスト２４ａにおいてジョブが選択されると、操作部４１は、ＯＫボタン２４ｂを有効にさせる。
そして、ＯＫボタン２４ｂが押下され、再利用画像リスト２４ａで選択されたジョブの機能がスキャン機能の場合には、操作部４１は、操作パネル２０に図８に示されているような送信先選択画面２３を表示させる。ここでも、操作部４１は、スキャン送信先情報テーブル１０４（図４参照）から送信先名及びメールアドレスを読み出して、送信先リスト２３ａに表示させ、ＯＫボタン２３ｂを無効にさせる。送信先リスト２３ａにおいて１つ以上の送信先が選択されると、操作部４１は、ＯＫボタン２３ｂを有効にさせる。そして、ＯＫボタン２３ｂが押下されると、操作部４１は、ログイン画面２１で入力されたユーザ名、再利用画像リスト２４ａで選択されたジョブ名、及び、送信先リスト２３ａで選択された送信先のメールアドレスを出力制限部４５に渡す。
一方、再利用画像選択画面２４においてＯＫボタン２４ｂが押下され、再利用画像リスト２４ａで選択されたジョブの機能がファックス送信機能の場合は、操作部４１は、操作パネル２０に図８に示されているような送信先選択画面２３を表示させる。ここでも、操作部４１は、ファックス送信先情報テーブル１０５（図５参照）から送信先名及びファックス番号を読み出して、送信先リスト２３ａに表示させ、ＯＫボタン２３ｂを無効にさせる。送信先リスト２３ａにおいて１つ以上の送信先が選択されると、操作部４１は、ＯＫボタン２３ｂを有効にさせる。そして、ＯＫボタン２３ｂが押下されると、操作部４１は、ログイン画面２１で入力されたユーザ名、再利用画像リスト２４ａで選択されたジョブ名、及び、送信先リスト２３ａで選択された送信先のファックス番号を出力制限部４５に渡す。
また、再利用画像選択画面２４においてＯＫボタン２４ｂが押下され、再利用画像リスト２４ａで選択されたジョブの機能が印刷機能の場合は、操作部４１は、ログイン画面２１で入力されたユーザ名、及び、再利用画像リスト２４ａで選択されたジョブ名を出力制限部４５に渡す。

【0031】

出力制限部４５から画像データの再利用の失敗が通知された場合は、操作部４１は、画像データの再利用ができない旨のエラーメッセージを操作パネル２０に表示させる。
また、外部Ｉ／Ｆ３１からジョブデータが渡された場合には、操作部４１は、そのジョブデータからユーザ名及びパスワードを取得し、ユーザ情報テーブル１０３に格納されているユーザ名及びパスワードを用いて認証を行う。ユーザ情報テーブル１０３のユーザ名欄１０３ａに取得されたユーザ名が存在し、そのレコードのパスワード欄１０３ｂに格納されているパスワードと取得されたパスワードとが一致した場合には、操作部４１は、認証が成功したと判断する。認証が成功した場合には、操作部４１は、ユーザ名及び画像データを印刷制御部４４に渡す。

【0032】

スキャナ制御部４２は、スキャナ部３２及び外部Ｉ／Ｆ３１を制御して、スキャン機能を実行する。例えば、スキャナ制御部４２は、スキャン機能が選択された場合、言い換えると、操作部４１からユーザ名及び送信先のメールアドレスを受け取った場合には、スキャナ部３２に画像をスキャンさせて画像データを取得する。そして、スキャナ制御部４２は、外部Ｉ／Ｆ３１に、取得された画像データを、操作部４１から受け取った全ての送信先のメールアドレスへ送信させる。さらに、スキャナ制御部４２は、ユーザ名、画像データ及び送信先のメールアドレスを画像管理部４６に渡す。
また、スキャナ制御部４２は、画像再利用機能においてスキャン機能が選択された場合、言い換えると、出力制限部４５から、送信先のメールアドレス及びジョブ名を受け取った場合には、受け取ったジョブ名を画像管理部４６に渡し、そのジョブ名に対応する画像データを受け取る。そして、スキャナ制御部４２は、外部Ｉ／Ｆ３１に、受け取った画像データを、出力制限部４５から受け取った全ての送信先のメールアドレスへ送信させる。

【0033】

ファックス制御部４３は、スキャナ部３２及びファックス部３３を制御して、ファックス機能を実行する。例えば、ファックス制御部４３は、ファックス送信機能が選択された場合、言い換えると、操作部４１からユーザ名及び送信先のファックス番号を受け取った場合には、スキャナ部３２に画像をスキャンさせて画像データを取得する。そして、ファックス制御部４３は、ファックス部３３に、取得された画像データを、操作部４１から受け取った全ての送信先のファックス番号へ送信させる。さらに、ファックス制御部４３は、ユーザ名、画像データ及び送信先のファックス番号を画像管理部４６に渡す。
また、ファックス制御部４３は、画像再利用機能においてファックス機能が選択された場合、言い換えると、出力制限部４５から、送信先のファックス番号及びジョブ名を受け取った場合には、受け取ったジョブ名を画像管理部４６に渡し、そのジョブ名に対応する画像データを受け取る。そして、ファックス制御部４３は、ファックス部３３に、画像管理部４６から受け取った画像データを、出力制限部４５から受け取った全ての送信先のファックス番号へ送信させる。

【0034】

印刷制御部４４は、印刷部３４を制御して、印刷機能を実行する。例えば、印刷制御部４４は、印刷機能が選択された場合、言い換えると、操作部４１からユーザ名、ジョブ名及び画像データを受け取った場合には、受け取った画像データに基づいて、印刷部３４に印刷を行わせる。そして、印刷制御部４４は、ユーザ名、ジョブ名及び画像データを画像管理部４６に渡す。
また、印刷制御部４４は、画像再利用機能において印刷機能が選択された場合、言い換えると、出力制限部４５からジョブ名を受け取った場合には、受け取ったジョブ名を画像管理部４６に渡し、そのジョブ名に対応する画像データを受け取る。そして、印刷制御部４４は、画像管理部４６から受け取った画像データに基づいて、印刷部３４に印刷を行わせる。

【0035】

出力制限部４５は、画像再利用機能において、画像データの再利用の可否を判断する。例えば、出力制限部４５は、記憶部１０に記憶されている画像データの再利用を、その画像データに設定されている画像セキュリティレベルに基づいて制限する。具体的には、出力制限部４５は、画像データを再利用する際のセキュリティレベルを対象セキュリティレベル（以下、第２のセキュリティレベルともいう）として決定する。対象セキュリティレベルは、画像再利用機能においてスキャナ機能及びファックス送信機能が選択された場合には、画像データを再利用しようとするユーザ及び送信先のセキュリティレベルに基づいて決定される。また、対象セキュリティレベルは、画像再利用機能において印刷機能が選択された場合には、画像データを再利用しようとするユーザのセキュリティレベルに基づいて決定される。言い換えると、対象セキュリティレベルは、画像再利用機能に関わる者のセキュリティレベルにより決定される。
そして、出力制限部４５は、再利用する画像データのセキュリティレベル（以下、画像セキュリティレベルともいう）と、対象セキュリティレベルとを比較して、画像セキュリティレベルの方が高い場合には、操作部４１に画像の再利用失敗を通知する。一方、対象セキュリティレベルが画像セキュリティレベル以上である場合には、画像データを再利用したスキャン機能、ファックス送信機能及び印刷機能の実行を許可する。画像データを再利用したスキャン機能を許可する場合には、出力制限部４５は、選択された全ての送信先のメールアドレス及びジョブ名をスキャナ制御部４２に渡す。画像データを再利用したファックス送信機能を許可する場合は、出力制限部４５は、選択された全ての送信先のファックス番号及びジョブ名をファックス制御部４３に渡す。画像データを再利用した印刷機能を許可する場合には、出力制限部４５は、選択されたジョブ名を印刷制御部４４に渡す。

【0036】

画像管理部４６は、スキャン機能、ファックス送信機能及び印刷機能で使用された画像データの管理を行う。例えば、画像管理部４６は、これらの機能で使用された画像データを、この画像データに設定された画像セキュリティレベルとともに記憶部１０に記憶させる。具体的には、画像管理部４６は、スキャン機能が実行された場合は、スキャナ制御部４２から画像データ、ユーザ名及び送信先のメールアドレスを受け取る。画像管理部４６は、受け取った画像データを画像フォルダ１０１に保存する。また、画像管理部４６は、受け取ったユーザ名及び送信先のメールアドレスを画像セキュリティレベル設定部４７に渡し、画像セキュリティレベル設定部４７から画像セキュリティレベルを受け取る。そして、画像管理部４６は、保存画像情報テーブル１０２に新たなレコードを追加して、そのジョブ名欄１０２ａに保存させた画像データを用いて行われたジョブのジョブ名を、その機能欄１０２ｃにスキャン機能を示す「Ｓｃａｎ」を、ファイルパス欄１０２ｄに画像フォルダ１０１に保存させた画像データのファイルパスを、セキュリティレベル欄１０２ｅに画像セキュリティレベル設定部４７から受け取った画像セキュリティレベルを格納する。また、画像管理部４６は、ファックス送信機能が実行された場合は、ファックス制御部４３から画像データ、ユーザ名及び送信先のファックス番号を受け取る。画像管理部４６は、受け取った画像データを画像フォルダ１０１に保存する。また、画像管理部４６は、受け取ったユーザ名及び送信先のファックス番号を画像セキュリティレベル設定部４７に渡し、画像セキュリティレベル設定部４７から画像セキュリティレベルを受け取る。そして、画像管理部４６は、保存画像情報テーブル１０２に新たなレコードを追加して、そのジョブ名欄１０２ａに保存させた画像データを用いて行われたジョブのジョブ名を、その機能欄１０２ｃにファックス送信機能を示す「Ｆａｘ」を、ファイルパス欄１０２ｄに画像フォルダ１０１に保存させた画像データのファイルパスを、セキュリティレベル欄１０２ｅに画像セキュリティレベル設定部４７から受け取った画像セキュリティレベルを格納する。さらに、また、画像管理部４６は、印刷機能が実行された場合は、印刷制御部４４から画像データ、ユーザ名及びジョブ名を受け取る。画像管理部４６は、受け取った画像データを画像フォルダ１０１に保存する。また、画像管理部４６は、受け取ったユーザ名を画像セキュリティレベル設定部４７に渡し、画像セキュリティレベル設定部４７から画像セキュリティレベルを受け取る。そして、画像管理部４６は、保存画像情報テーブル１０２に新たなレコードを追加して、そのジョブ名欄１０２ａに受け取ったジョブ名を、その機能欄１０２ｃに印刷機能を示す「Ｐｒｉｎｔ」を、ファイルパス欄１０２ｄに画像フォルダ１０１に保存させた画像データのファイルパスを、セキュリティレベル欄１０２ｅに画像セキュリティレベル設定部４７から受け取った画像セキュリティレベルを格納する。
また、画像管理部４６は、スキャナ制御部４２、ファックス制御部４３及び印刷制御部４４からジョブ名を受け取ったときは、保存画像情報テーブル１０２から、受け取ったジョブ名に対応するファイルパスを読み込んで、画像フォルダ１０１から、読み込んだファイルパスの画像データを読み込む。そして、画像管理部４６は、読み込んだ画像データを、ジョブ名の送り元である、スキャナ制御部４２、ファックス制御部４３又は印刷制御部４４に渡す。

【0037】

画像セキュリティレベル設定部４７は、画像フォルダ１０１に保存する画像データのセキュリティレベルである画像セキュリティレベルを設定するセキュリティレベル設定部である。例えば、画像セキュリティレベルは、複合機１のユーザ、又は、複合機１のユーザ及び画像データの出力先（送信先）に基づいて設定される。具体的には、画像セキュリティレベル設定部４７は、スキャン機能又はファックス送信機能で使用された画像データの場合、言い換えると、画像管理部４６からユーザ名、及び、送信先のメールアドレス又はファックス番号を受け取った場合には、受け取ったユーザ名で特定されるユーザ及び送信先のセキュリティレベルに基づいて、画像セキュリティレベルを決定する。また、画像セキュリティレベル設定部４７は、印刷機能で使用された画像データの場合、言い換えると、画像管理部４６からユーザ名を受け取った場合には、受け取ったユーザ名で特定されるユーザのセキュリティレベルを画像セキュリティレベルとして決定する。そして、画像セキュリティレベル設定部４７は、以上のようにして決定された画像セキュリティレベルを画像管理部４６に返す。

【0038】

（動作の説明）
上述した複合機１での動作について、図１０〜図１７を用いて説明する。
図１０及び図１１は、操作部４１での処理を説明するためのフローチャートである。
操作部４１は、記憶部１０に記憶されている画面データ１００を用いて、操作パネル２０に図６に示されているようなログイン画面２１を表示させる（Ｓ１０）。
次に、操作部４１は、外部Ｉ／Ｆ３１がジョブデータを受信したか否かを確認する（Ｓ１１）。外部Ｉ／Ｆ３１がジョブデータを受信していない場合（Ｓ１１でＮｏ）には、処理はステップＳ１２に進み、外部Ｉ／Ｆ３１がジョブデータを受信した場合（Ｓ１１でＹｅｓ）には、処理はステップＳ３１に進む。

【0039】

ステップＳ１２では、操作部４１は、ログイン画面２１を介して、操作パネル２０に入力が行われたか否かを判断する（Ｓ１２）。ログイン画面２１では、ユーザ名とパスワードの入力を受け付ける他、ログインボタン２１ｃの押下を受け付ける。入力が行われた場合（Ｓ１２でＹｅｓ）には、処理はステップＳ１３に進む。
ステップＳ１３では、操作部４１は、ログインボタン２１ｃが押下されたか否かを判断する。ログインボタン２１ｃが押下された場合（Ｓ１３でＹｅｓ）には、処理はステップＳ１４に進む。
ステップＳ１４では、操作部４１は、ログイン画面２１を介して入力されたユーザ名及びパスワードが、記憶部１０のユーザ情報テーブル１０３に格納されているユーザ名及びパスワードと一致するか否かを判断する。これらが一致しなかった場合（Ｓ１４でＮｏ）には、処理はステップＳ１５に進み、これらが一致した場合（Ｓ１４でＹｅｓ）には、処理はステップＳ１６に進む。
ステップＳ１５では、操作部４１は、記憶部１０に記憶されている画面データ１００を用いて、操作パネル２０にエラーメッセージを表示させる。そして、処理はステップＳ１２に戻る。

【0040】

ステップＳ１６では、操作部４１は、記憶部１０に記憶されている画面データ１００を用いて、操作パネル２０に図７に示されているような機能選択画面２２を表示させる。
次に、操作部４１は、機能選択画面２２を介して、操作パネル２０に入力が行われたか否かを判断する（Ｓ１７）。機能選択画面２２では、スキャンボタン２２ａ、ファックス送信ボタン２２ｂ又は画像再利用ボタン２２ｃの入力を受け付ける。入力が行われた場合（Ｓ１７でＹｅｓ）には、処理はステップＳ１８に進む。
ステップＳ１８では、操作部４１は、スキャンボタン２２ａが押下されたか否かを判断する。スキャンボタンが押下された場合（Ｓ１８でＹｅｓ）には、処理はステップＳ１９に進み、スキャンボタンが押下されていない場合（Ｓ１８でＮｏ）には、処理はステップＳ２４に進む。

【0041】

ステップＳ１９では、操作部４１は、記憶部１０に記憶されている画面データ１００を用いて、操作パネル２０に図８に示されているような送信先選択画面２３を表示させる。ここでは、操作部４１は、記憶部１０のスキャン送信先情報テーブル１０４に格納されている送信先名欄１０４ａに格納されている送信先名及びメールアドレス欄１０４ｂに格納されているメールアドレスを送信先リスト２３ａとして表示させる。このとき、操作部４１は、送信先リスト２３ａにおいて送信先が選択される前に、ＯＫボタン２３ｂが押下されるのを防止するため、ＯＫボタン２３ｂの押下を無効とする。例えば、操作部４１は、ＯＫボタン２３ｂを表示させないこと又は送信先リスト２３ａよりも淡い色で表示させることで、ＯＫボタン２３ｂの押下を無効とする。
次に、操作部４１は、送信先選択画面２３を介して、操作パネル２０に入力が行われたか否かを判断する（Ｓ２０）。送信先選択画面２３は、送信先の選択と、ＯＫボタン２３ｂの押下とが可能であるが、送信先の選択が行われた後でしか、ＯＫボタン２３ｂを押下することができないようになっている。操作パネル２０に入力が行われた場合（Ｓ２０でＹｅｓ）には、処理はステップＳ２１に進む。
ステップＳ２１では、操作部４１は、送信先リスト２３ａにおいて送信先が選択されたか否かを判断する。送信先の選択が行われた場合（Ｓ２１でＹｅｓ）には、ステップＳ２２に進む。
送信先リスト２３ａで送信先が選択されると、ＯＫボタン２３ｂの押下が可能になるため、ステップＳ２２では、操作部４１は、ＯＫボタン２３ｂが押下されたか否かを判断する。なお、操作部４１は、ＯＫボタン２３ｂを表示すること又はＯＫボタン２３ｂを送信先リスト２３ａと同じ濃さの色で表示することで、ＯＫボタン２３ｂの押下を有効とする。そして、ＯＫボタン２３ｂが押下された場合（Ｓ２２でＹｅｓ）には、処理はステップＳ２３に進む。
ステップＳ２３では、操作部４１は、ログイン画面２１を介して入力されたユーザ名及び送信先選択画面２３を介して選択されたメールアドレスをスキャナ制御部４２に提供し、処理は図１２のステップＳ６０に進む。

【0042】

ステップＳ１８において、図７に示されている機能選択画面２２でスキャンボタン２２ａが押下されていない場合（Ｓ１８でＮｏ）には、処理はステップＳ２４に進む。
ステップＳ２４では、操作部４１は、機能選択画面２２においてファックス送信ボタン２２ｂが押下されたか否かを判断する。ファックス送信ボタン２２ｂが押下された場合（Ｓ２４でＹｅｓ）には、処理はステップＳ２５に進み、ファックス送信ボタン２２ｂが押下されていない場合（Ｓ２４でＮｏ）には、処理はステップＳ３０に進む。

【0043】

ステップＳ２５では、操作部４１は、記憶部１０に記憶されている画面データ１００を用いて、操作パネル２０に図８に示されているような送信先選択画面２３を表示させる。ここでは、操作部４１は、記憶部１０のファックス送信先情報テーブル１０５に格納されている送信先名欄１０５ａに格納されている送信先名及びファックス番号欄１０５ｂに格納されているファックス番号を送信先リスト２３ａとして表示させる。このとき、操作部４１は、送信先リスト２３ａにおいて送信先が選択される前に、ＯＫボタン２３ｂが押下されるのを防止するため、ＯＫボタン２３ｂの押下を無効とする。
次に、操作部４１は、送信先選択画面２３を介して、操作パネル２０に入力が行われたか否かを判断する（Ｓ２６）。送信先選択画面２３は、送信先の選択と、ＯＫボタン２３ｂの押下とが可能であるが、送信先の選択が行われた後でしか、ＯＫボタン２３ｂを押下することができないようになっている。操作パネル２０に入力が行われた場合（Ｓ２６でＹｅｓ）には、処理はステップＳ２７に進む。
ステップＳ２７では、操作部４１は、送信先リスト２３ａにおいて送信先が選択されたか否かを判断する。送信先の選択が行われた場合（Ｓ２７でＹｅｓ）には、ステップＳ２８に進む。
送信先リスト２３ａで送信先が選択されると、ＯＫボタン２３ｂの押下が可能になるため、ステップＳ２８では、操作部４１は、ＯＫボタン２３ｂが押下されたか否かを判断する。そして、ＯＫボタン２３ｂが押下された場合（Ｓ２８でＹｅｓ）には、処理はステップＳ２９に進む。
ステップＳ２９では、操作部４１は、ログイン画面２１を介して入力されたユーザ名及び送信先選択画面２３を介して選択されたファックス番号をファックス制御部４３に提供し、処理は図１３のステップＳ７０に進む。

【0044】

ステップＳ２４において、図７に示されている機能選択画面２２でファックス送信ボタン２２ｂが押下されていない場合（Ｓ２４でＮｏ）には、処理はステップＳ３０に進む。
ステップＳ３０では、操作部４１は、機能選択画面２２において画像再利用ボタン２２ｃが押下されたか否かを判断する。画像再利用ボタン２２ｃが押下された場合（Ｓ３０でＹｅｓ）には、処理は図１１のステップＳ４０に進み、画像再利用ボタン２２ｃが押下されていない場合（Ｓ３０でＮｏ）には、処理はステップＳ１７に戻る。

【0045】

また、ステップＳ１１において、外部Ｉ／Ｆ３１がジョブデータを受信した場合（Ｓ１１でＹｅｓ）には、処理はステップＳ３１に進む。
ステップＳ３１では、操作部４１は、受信されたジョブデータに含まれているユーザ名及びパスワードを取得する。
次に、操作部４１は、ジョブデータから取得されたユーザ名及びパスワードが、記憶部１０のユーザ情報テーブル１０３に格納されているユーザ名及びパスワードと一致するか否かを判断する（Ｓ３２）。これらが一致した場合（Ｓ３２でＹｅｓ）には、処理はステップＳ３３に進み、これらが一致しなかった場合（Ｓ３２でＮｏ）には、処理はステップＳ３４に進む。
ステップＳ３３では、操作部４１は、ジョブデータから取得されたユーザ名、画像データ及びジョブ名を印刷制御部４４に与え、処理は図１４のステップＳ８０に進む。
ステップＳ３４では、操作部４１は、外部Ｉ／Ｆ３１に、エラーメッセージを画像データの送信元へ送信させる。そして、処理はステップＳ１１に戻る。

【0046】

図１１のステップＳ４０では、操作部４１は、記憶部１０に記憶されている画面データ１００を用いて、操作パネル２０に図９に示されているような再利用画像選択画面２４を表示させる。ここでは、操作部４１は、記憶部１０の保存画像情報テーブル１０２のジョブ名欄１０２ａに格納されているジョブ名と、ユーザ名欄１０２ｂに格納されているユーザ名と、機能欄１０２ｃに格納されている機能名とを再利用画像リスト２４ａとして表示させる。このとき、操作部４１は、再利用画像リスト２４ａにおいて再利用する画像データのジョブが選択される前に、ＯＫボタン２４ｂが押下されるのを防止するため、ＯＫボタン２４ｂの押下を無効とする。
次に、操作部４１は、再利用画像選択画面２４を介して、操作パネル２０に入力が行われたか否かを判断する（Ｓ４１）。再利用画像選択画面２４は、ジョブの選択と、ＯＫボタン２４ｂの押下とが可能であるが、ジョブの選択が行われた後でしか、ＯＫボタン２４ｂを押下することができないようになっている。操作パネル２０に入力が行われた場合（Ｓ４１でＹｅｓ）には、処理はステップＳ４２に進む。
ステップＳ４２では、操作部４１は、再利用画像リスト２４ａにおいてジョブが選択されたか否かを判断する。ジョブの選択が行われた場合（Ｓ４２でＹｅｓ）には、ステップＳ４３に進む。
再利用画像リスト２４ａでジョブが選択されると、ＯＫボタン２４ｂの押下が可能になるため、ステップＳ４３では、操作部４１は、ＯＫボタン２４ｂが押下されたか否かを判断する。そして、ＯＫボタン２４ｂが押下された場合（Ｓ４３でＹｅｓ）には、処理はステップＳ４４に進む。
ステップＳ４４では、再利用画像選択画面２４を介して、選択されたジョブの機能がスキャン機能であるか否かを判断する。選択されたジョブの機能がスキャン機能である場合（Ｓ４４でＹｅｓ）には、処理はステップＳ４５に進み、選択されたジョブの機能がスキャン機能ではない場合（Ｓ４４でＮｏ）には、処理はステップＳ５０に進む。

【0047】

ステップＳ４５では、操作部４１は、記憶部１０に記憶されている画面データ１００を用いて、操作パネル２０に図８に示されているような送信先選択画面２３を表示させる。ここでは、操作部４１は、記憶部１０のスキャン送信先情報テーブル１０４に格納されている送信先名欄１０４ａに格納されている送信先名及びメールアドレス欄１０４ｂに格納されているメールアドレスを送信先リスト２３ａとして表示させる。このとき、操作部４１は、送信先リスト２３ａにおいて送信先が選択される前に、ＯＫボタン２３ｂが押下されるのを防止するため、ＯＫボタン２３ｂの押下を無効とする。
次に、操作部４１は、送信先選択画面２３を介して、操作パネル２０に入力が行われたか否かを判断する（Ｓ４６）。操作パネル２０に入力が行われた場合（Ｓ４６でＹｅｓ）には、処理はステップＳ４７に進む。
ステップＳ４７では、操作部４１は、送信先リスト２３ａにおいて送信先が選択されたか否かを判断する。送信先の選択が行われた場合（Ｓ４７でＹｅｓ）には、ステップＳ４８に進む。
送信先リスト２３ａで送信先が選択されると、ＯＫボタン２３ｂの押下が可能になるため、ステップＳ４８では、操作部４１は、ＯＫボタン２３ｂが押下されたか否かを判断する。ＯＫボタン２３ｂが押下された場合（Ｓ４８でＹｅｓ）には、処理はステップＳ４９に進む。
ステップＳ４９では、操作部４１は、ログイン画面２１を介して入力されたユーザ名、再利用画像選択画面２４を介して選択されたジョブのジョブ名、及び、送信先選択画面２３を介して選択されたメールアドレスを出力制限部４５に提供し、処理は図１５のステップＳ９０に進む。

【0048】

ステップＳ４４において、選択されたジョブの機能がスキャン機能ではない場合（Ｓ４４でＮｏ）には、処理はステップＳ５０に進む。
ステップＳ５０では、操作部４１は、選択されたジョブの機能がファックス送信機能であるか否かを判断する。選択されたジョブの機能がファックス送信機能である場合（Ｓ５０でＹｅｓ）には、処理はステップＳ５１に進み、選択されたジョブの機能がファックス送信機能ではない場合（Ｓ５０でＮｏ）には、処理はステップＳ５６に進む。
ステップＳ５１では、操作部４１は、記憶部１０に記憶されている画面データ１００を用いて、操作パネル２０に図８に示されているような送信先選択画面２３を表示させる。ここでは、操作部４１は、記憶部１０のファックス送信先情報テーブル１０５に格納されている送信先名欄１０５ａに格納されている送信先名及びファックス番号欄１０５ｂに格納されているファックス番号を送信先リスト２３ａとして表示させる。このとき、操作部４１は、送信先リスト２３ａにおいて送信先が選択される前に、ＯＫボタン２３ｂが押下されるのを防止するため、ＯＫボタン２３ｂの押下を無効とする。
次に、操作部４１は、送信先選択画面２３を介して、操作パネル２０に入力が行われたか否かを判断する（Ｓ５２）。操作パネル２０に入力が行われた場合（Ｓ５２でＹｅｓ）には、処理はステップＳ５３に進む。
ステップＳ５３では、操作部４１は、送信先リスト２３ａにおいて送信先が選択されたか否かを判断する。送信先の選択が行われた場合（Ｓ５３でＹｅｓ）には、ステップＳ５４に進む。
送信先リスト２３ａで送信先が選択されると、ＯＫボタン２３ｂの押下が可能になるため、ステップＳ５４では、操作部４１は、ＯＫボタン２３ｂが押下されたか否かを判断する。ＯＫボタン２３ｂが押下された場合（Ｓ５４でＹｅｓ）には、処理はステップＳ５５に進む。
ステップＳ５５では、操作部４１は、ログイン画面２１を介して入力されたユーザ名、再利用画像選択画面２４を介して選択されたジョブのジョブ名、及び、送信先選択画面２３を介して選択されたファックス番号を出力制限部４５に提供し、処理は図１６のステップＳ１１０に進む。

【0049】

ステップＳ５０において、選択されたジョブの機能がファックス送信機能ではない場合（Ｓ５０でＮｏ）には、処理はステップＳ５６に進む。
ステップＳ５６では、操作部４１は、ログイン画面２１を介して入力されたユーザ名、及び、再利用画像選択画面２４を介して選択されたジョブのジョブ名を出力制限部４５に提供し、処理は図１７のステップＳ１３０に進む。

【0050】

図１２は、複合機１においてスキャン機能を実行する際の処理を説明するためのフローチャートである。
図１０のステップＳ２３で、操作部４１からユーザ名及びメールアドレスを受け取ったスキャナ制御部４２は、スキャナ部３２を制御してスキャンを実行して、画像データを取得し、外部Ｉ／Ｆ３１に、取得された画像データを受け取ったメールアドレス宛に送信させる（Ｓ６０）。
そして、スキャナ制御部４２は、図１０のステップＳ２３で受け取ったユーザ名、並びに、ステップＳ６０で使用したメールアドレス及び画像データを画像管理部４６に渡す（Ｓ６１）。
画像管理部４６は、ステップＳ６１で渡されたユーザ名及びメールアドレスを画像セキュリティレベル設定部４７に渡す（Ｓ６２）。

【0051】

画像セキュリティレベル設定部４７は、記憶部１０に記憶されているユーザ情報テーブル１０３から、ステップＳ６２で渡されたユーザ名に対応するセキュリティレベルをユーザセキュリティレベルとして取得する（Ｓ６３）。
また、画像セキュリティレベル設定部４７は、記憶部１０に記憶されているスキャン送信先情報テーブル１０４から、ステップＳ６２で渡された全てのメールアドレスに対応する全てのセキュリティレベルを送信先セキュリティレベルとして取得する（Ｓ６４）。
そして、画像セキュリティレベル設定部４７は、ステップＳ６３で取得したユーザセキュリティレベル及びステップＳ６４で取得した送信先セキュリティレベルの中で、最もレベルの低いセキュリティレベルを画像セキュリティレベルとして決定し、決定した画像セキュリティレベルを画像管理部４６に与える（Ｓ６５）。
画像管理部４６は、ステップＳ６１で渡された画像データを記憶部１０の画像フォルダ１０１に保存して、そのファイルパスを取得するとともに、記憶部１０に記憶されている保存画像情報テーブル１０２に新たなレコードを追加して必要な情報を格納することで、保存画像情報テーブル１０２を更新する（Ｓ６６）。

【0052】

図１３は、複合機１においてファックス送信機能を実行する際の処理を説明するためのフローチャートである。
図１０のステップＳ２９で、操作部４１からユーザ名及びファックス番号を受け取ったファックス制御部４３は、スキャナ部３２を制御してスキャンを実行して、画像データを取得し、ファックス部３３に、取得された画像データを受け取ったファックス番号宛に送信させる（Ｓ７０）。
そして、ファックス制御部４３は、図１０のステップＳ２９で受け取ったユーザ名、並びに、ステップＳ７０で使用したファクス番号及び画像データを画像管理部４６に渡す（Ｓ７１）。
画像管理部４６は、ステップＳ７１で渡されたユーザ名及びファックス番号を画像セキュリティレベル設定部４７に渡す（Ｓ７２）。

【0053】

画像セキュリティレベル設定部４７は、記憶部１０に記憶されているユーザ情報テーブル１０３から、ステップＳ７２で渡されたユーザ名に対応するセキュリティレベルをユーザセキュリティレベルとして取得する（Ｓ７３）。
また、画像セキュリティレベル設定部４７は、記憶部１０に記憶されているファックス送信先情報テーブル１０５から、ステップＳ７２で渡された全てのファックス番号に対応する全てのセキュリティレベルを送信先セキュリティレベルとして取得する（Ｓ７４）。
そして、画像セキュリティレベル設定部４７は、ステップＳ７３で取得したユーザセキュリティレベル及びステップＳ７４で取得した送信先セキュリティレベルの中で、最もレベルの低いセキュリティレベルを画像セキュリティレベルとして決定し、決定した画像セキュリティレベルを画像管理部４６に与える（Ｓ７５）。
画像管理部４６は、ステップＳ７１で渡された画像データを記憶部１０の画像フォルダ１０１に保存して、そのファイルパスを取得するとともに、記憶部１０に記憶されている保存画像情報テーブル１０２に新たなレコードを追加して必要な情報を格納することで、保存画像情報テーブル１０２を更新する（Ｓ７６）。

【0054】

図１４は、複合機１において印刷機能を実行する際の処理を説明するためのフローチャートである。
図１０のステップＳ３３で、操作部４１からユーザ名、画像データ及びジョブ名を受け取った印刷制御部４４は、受け取った画像データに基づいて印刷部３４に印刷を行わせる（Ｓ８０）。
そして、印刷制御部４４は、図１０のステップＳ３３で受け取ったユーザ名及びジョブ名、並びに、ステップＳ８０で使用した画像データを画像管理部４６に渡す（Ｓ８１）。
画像管理部４６は、ステップＳ８１で渡されたユーザ名を画像セキュリティレベル設定部４７に渡す（Ｓ８２）。

【0055】

画像セキュリティレベル設定部４７は、記憶部１０に記憶されているユーザ情報テーブル１０３から、ステップＳ８２で渡されたユーザ名に対応するセキュリティレベルをユーザセキュリティレベルとして取得する（Ｓ８３）。
また、画像セキュリティレベル設定部４７は、ステップＳ８３で取得されたユーザセキュリティレベルを画像セキュリティレベルとして決定し、決定した画像セキュリティレベルを画像管理部４６に与える（Ｓ８４）。
画像管理部４６は、ステップＳ８１で渡された画像データを記憶部１０の画像フォルダ１０１に保存して、そのファイルパスを取得するとともに、記憶部１０に記憶されている保存画像情報テーブル１０２に新たなレコードを追加して必要な情報を格納することで、保存画像情報テーブル１０２を更新する（Ｓ８５）。

【0056】

図１５は、複合機１において画像再利用機能でスキャンが選択された際の処理を説明するためのフローチャートである。
図１１のステップＳ４９で、操作部４１からユーザ名、ジョブ名及びメールアドレスを受け取った出力制限部４５は、記憶部１０に記憶されているユーザ情報テーブル１０３から、受け取ったユーザ名に対応するセキュリティレベルをユーザセキュリティレベルとして取得する（Ｓ９０）。
また、出力制限部４５は、記憶部１０に記憶されているスキャン送信先情報テーブル１０４から、図１１のステップＳ４９で受け取った全てのメールアドレスに対応する全てのセキュリティレベルを送信先セキュリティレベルとして取得する（Ｓ９１）。
そして、出力制限部４５は、ステップＳ９０で取得されたユーザセキュリティレベル及びＳ９１で取得された送信先セキュリティレベルの中から最もレベルの低いセキュリティレベルを、比較対象とする対象セキュリティレベルとして決定する（Ｓ９２）。

【0057】

出力制限部４５は、記憶部１０に記憶されている保存画像情報テーブル１０２から、受け取ったジョブ名に対応する画像セキュリティレベルを取得する（Ｓ９３）。
出力制限部４５は、ステップＳ９２で決定された対象セキュリティレベルと、ステップＳ９３で取得された画像セキュリティレベルとを比較して（Ｓ９４）、画像セキュリティレベルが対象セキュリティレベルよりも高いレベルであるか否かを判断する（Ｓ９５）。画像セキュリティレベルが対象セキュリティレベルよりも高いレベルではない場合、言い換えると、対象セキュリティレベルが画像セキュリティレベル以上である場合（Ｓ９５でＮｏ）には、処理はステップＳ９６に進む。画像セキュリティレベルが対象セキュリティレベルよりも高いレベルである場合（Ｓ９５でＹｅｓ）には、処理はステップＳ１０１に進む。

【0058】

ステップＳ９６では、出力制限部４５は、図１１のステップＳ４９で、操作部４１から受け取ったジョブ名及びメールアドレスをスキャナ制御部４２に渡す。
スキャナ制御部４２は、ステップＳ９６で受け取ったジョブ名を画像管理部４６に渡す（Ｓ９７）。
画像管理部４６は、記憶部１０に記憶されている保存画像情報テーブル１０２から、ステップＳ９７で受け取ったジョブ名に対応するファイルパスを読み込む（Ｓ９８）。
そして、画像管理部４６は、ステップＳ９８で読み込んだファイルパスに保存されている画像データを、記憶部１０の画像フォルダ１０１から読み込み、読み込まれた画像データをスキャナ制御部４２に渡す（Ｓ９９）。
スキャナ制御部４２は、外部Ｉ／Ｆ３１に、ステップＳ９９で受け取った画像データを、ステップＳ９６で受け取ったメールアドレス宛に送信させる（Ｓ１００）。

【0059】

一方、ステップＳ９５において、画像セキュリティレベルが対象セキュリティレベルよりも高いレベルである場合（Ｓ９５でＹｅｓ）には、処理はステップＳ１０１に進む。
ステップＳ１０１では、出力制限部４５は、操作部４１に画像再利用失敗を通知する。
操作部４１は、操作パネル２０に画像データの再利用ができない旨のメッセージを表示させる（Ｓ１０２）。

【0060】

図１６は、複合機１において画像再利用機能でファックス送信が選択された際の処理を説明するためのフローチャートである。
図１１のステップＳ５５で、操作部４１からユーザ名、ジョブ名及びファックス番号を受け取った出力制限部４５は、記憶部１０に記憶されているユーザ情報テーブル１０３から、受け取ったユーザ名に対応するセキュリティレベルをユーザセキュリティレベルとして取得する（Ｓ１１０）。
また、出力制限部４５は、記憶部１０に記憶されているファックス送信先情報テーブル１０５から、受け取った全てのファックス番号に対応する全てのセキュリティレベルを送信先セキュリティレベルとして取得する（Ｓ１１１）。
そして、出力制限部４５は、ステップＳ１１０で取得されたユーザセキュリティレベル及びＳ１１１で取得された送信先セキュリティレベルの中から最もレベルの低いセキュリティレベルを比較対象とする対象セキュリティレベルとして決定する（Ｓ１１２）。

【0061】

出力制限部４５は、記憶部１０に記憶されている保存画像情報テーブル１０２から、図１１のステップＳ５５で受け取ったジョブ名に対応する画像セキュリティレベルを取得する（Ｓ１１３）。
出力制限部４５は、ステップＳ１１２で決定された対象セキュリティレベルと、ステップＳ１１３で取得された画像セキュリティレベルとを比較して（Ｓ１１４）、画像セキュリティレベルが対象セキュリティレベルよりも高いレベルであるか否かを判断する（Ｓ１１５）。画像セキュリティレベルが対象セキュリティレベルよりも高いレベルではない場合、言い換えると、対象セキュリティレベルが画像セキュリティレベル以上である場合（Ｓ１１５でＮｏ）には、処理はステップＳ１１６に進む。画像セキュリティレベルが対象セキュリティレベルよりも高いレベルである場合（Ｓ１１５でＹｅｓ）には、処理はステップＳ１２１に進む。

【0062】

ステップＳ１１６では、出力制限部４５は、図１１のステップＳ５５で操作部４１から受け取ったジョブ名及びファクス番号をファックス制御部４３に渡す。
ファックス制御部４３は、ステップＳ１１６で受け取ったジョブ名を画像管理部４６に渡す（Ｓ１１７）。
画像管理部４６は、記憶部１０に記憶されている保存画像情報テーブル１０２から、ステップＳ１１７で受け取ったジョブ名に対応するファイルパスを読み込む（Ｓ１１８）。
そして、画像管理部４６は、ステップＳ１１８で読み込んだファイルパスに保存されている画像データを、記憶部１０の画像フォルダ１０１から読み込み、読み込まれた画像データをファックス制御部４３に渡す（Ｓ１１９）。
ファックス制御部４３は、ファックス部３３に、ステップＳ１１９で受け取った画像データを、ステップＳ１１６で受け取ったファックス番号宛に送信させる（Ｓ１２０）。

【0063】

一方、ステップＳ１１５において、画像セキュリティレベルが対象セキュリティレベルよりも高いレベルである場合（Ｓ１１５でＹｅｓ）には、処理はステップＳ１２１に進む。
ステップＳ１２１では、出力制限部４５は、操作部４１に画像再利用失敗を通知する。
操作部４１は、操作パネル２０に画像データの再利用ができない旨のメッセージを表示させる（Ｓ１２２）。

【0064】

図１７は、複合機１において画像再利用機能で印刷が選択された際の処理を説明するためのフローチャートである。
図１１のステップＳ５６で、操作部４１からユーザ名及びジョブ名を受け取った出力制限部４５は、記憶部１０に記憶されているユーザ情報テーブル１０３から、受け取ったユーザ名に対応するセキュリティレベルをユーザセキュリティレベルとして取得する（Ｓ１３０）。
そして、出力制限部４５は、ステップＳ１３０で取得されたユーザセキュリティレベルを比較対象とする対象セキュリティレベルとして決定する（Ｓ１３１）。

【0065】

出力制限部４５は、記憶部１０に記憶されている保存画像情報テーブル１０２から、図１１のステップＳ５６で受け取ったジョブ名に対応する画像セキュリティレベルを取得する（Ｓ１３２）。
出力制限部４５は、ステップＳ１３１で決定された対象セキュリティレベルと、ステップＳ１３２で取得された画像セキュリティレベルとを比較して（Ｓ１３３）、画像セキュリティレベルが対象セキュリティレベルよりも高いレベルであるか否かを判断する（Ｓ１３４）。画像セキュリティレベルが対象セキュリティレベルよりも高いレベルではない場合、言い換えると、対象セキュリティレベルが画像セキュリティレベル以上である場合（Ｓ１３４でＮｏ）には、処理はステップＳ１３５に進む。画像セキュリティレベルが対象セキュリティレベルよりも高いレベルである場合（Ｓ１３４でＹｅｓ）には、処理はステップＳ１４０に進む。

【0066】

ステップＳ１３５では、出力制限部４５は、図１１のステップＳ５６で操作部４１から受け取ったジョブ名を印刷制御部４４に渡す。
印刷制御部４４は、ステップＳ１３５で受け取ったジョブ名を画像管理部４６に渡す（Ｓ１３６）。
画像管理部４６は、記憶部１０に記憶されている保存画像情報テーブル１０２から、ステップＳ１３６で受け取ったジョブ名に対応するファイルパスを読み込む（Ｓ１３７）。
そして、画像管理部４６は、ステップＳ１３７で読み込んだファイルパスに保存されている画像データを、記憶部１０の画像フォルダ１０１から読み込み、読み込まれた画像データを印刷制御部４４に渡す（Ｓ１３８）。
印刷制御部４４は、ステップＳ１３８で受け取った画像データに基づいて、印刷部３４に印刷を行わせる（Ｓ１３９）。

【0067】

一方、ステップＳ１３４において、画像セキュリティレベルが対象セキュリティレベルよりも高いレベルである場合（Ｓ１３４でＹｅｓ）には、処理はステップＳ１４０に進む。
ステップＳ１４０では、出力制限部４５は、操作部４１に画像再利用失敗を通知する。
操作部４１は、操作パネル２０に画像データの再利用ができない旨のメッセージを表示させる（Ｓ１４１）。

【0068】

以上のように、本実施の形態によれば、画像データを再利用する際に関与する者のセキュリティレベルが、画像データを保存した際、言い換えると、画像データを最初に利用した際に関与した者のセキュリティレベル以上である場合に、この画像データの再利用が可能となる。このため、画像データを最初に利用した際のセキュリティレベルを維持したまま、画像データの再利用をすることができる。

【0069】

以下、図１０〜図１７を用いて、具体的な処理の流れを説明する。
まず、「Ｕｓｅｒ３」のユーザ名で識別されるユーザが、複合機１で「Ｍａｉｌ１」、「Ｍａｉｌ２」及び「Ｍａｉｌ５」の送信先にスキャンの実行を指示したときの動作を図１〜４、図６〜８、図１０及び図１２を参照しながら説明する。
図１０のステップＳ１０において、操作部４１は、図６に示されているようなログイン画面２１を操作パネル２０に表示させる。
操作部４１は、外部Ｉ／Ｆ３１からジョブデータを受信していないため（Ｓ１１でＮｏ）、操作パネル２０に入力が有ったか否かを確認する（Ｓ１２）。ユーザが、ユーザ名入力領域２１ａに「Ｕｓｅｒ３」を、パスワード入力領域２１ｂに「ｐａｓｓｗｏｒｄ３」を入力すると（Ｓ１２でＹｅｓ）、操作部４１は、入力に従って画面の表示を変更させる。ログインボタン２１ｃが押下されると（Ｓ１３でＹｅｓ）、ユーザ情報テーブル１０３（図３参照）に、入力されたユーザ名「Ｕｓｅｒ３」が存在し、また、入力されたパスワード「ｐａｓｓｗｏｒｄ３」も一致するため（Ｓ１４でＹｅｓ）、操作部４１は、操作パネル２０に機能選択画面２２（図７参照）を表示させる（Ｓ１６）。ユーザ「Ｕｓｅｒ３」が、スキャンボタン２２ａを押下すると（Ｓ１７でＹｅｓ、Ｓ１８でＹｅｓ）、操作パネル２０に入力があったため、入力に従って画面の表示が変更され、操作部４１は、操作パネル２０に送信先選択画面２３（図８参照）を表示させる（Ｓ１９）。このとき、操作部４１は、スキャン送信先情報テーブル１０４（図４参照）から送信先名欄１０４ａ及びメールアドレス欄１０４ｂに格納されている情報を読み込んで、送信先リスト２３ａに表示させる。また、ＯＫボタン２３ｂを無効にさせる。
ユーザ「Ｕｓｅｒ３」が、送信先として「Ｍａｉｌ１」、「Ｍａｉｌ２」及び「Ｍａｉｌ５」を選択すると、操作パネル２０に入力があったため（Ｓ２０でＹｅｓ）、操作部４１は、入力に従って画面の表示を変更させる。ここでは、送信先リスト２３ａで「Ｍａｉｌ１」、「Ｍａｉｌ２」及び「Ｍａｉｌ５」が選択されているため（Ｓ２１でＹｅｓ）、操作部４１は、ＯＫボタン２３ｂを有効にさせる。ユーザ「Ｕｓｅｒ３」が、ＯＫボタン２３ｂを押下すると、操作部４１は、ユーザ名「Ｕｓｅｒ３」と、送信先のメールアドレス「[e-mail]」、「[e-mail]」及び「[e-mail]」をスキャナ制御部４２に渡す（Ｓ２３）。

【0070】

次に、図１２のステップＳ６０に進み、スキャナ制御部４２は、スキャナ部３２に画像のスキャンを実行させて画像データを取得し、外部Ｉ／Ｆ３１に、送信先のメールアドレス「[e-mail]」、「[e-mail]」及び「[e-mail]」宛で、その画像データを送信させる。そして、スキャナ制御部４２は、ユーザ名「Ｕｓｅｒ３」、送信に用いた画像データ、送信先のメールアドレス「[e-mail]」、「[e-mail]」及び「[e-mail]」を画像管理部４６に渡す（Ｓ６１）。
画像管理部４６は、ユーザ名「Ｕｓｅｒ３」、送信先のメールアドレス「[e-mail]」、「[e-mail]」及び「[e-mail]」を画像セキュリティレベル設定部４７に渡す（Ｓ６２）。画像セキュリティレベル設定部４７は、記憶部１０に記憶されているユーザ情報テーブル１０３（図３参照）から、受け取ったユーザ名「Ｕｓｅｒ３」に対応するセキュリティレベル「２」をユーザセキュリティレベルとして読み込む（Ｓ６３）。また、画像セキュリティレベル設定部４７は、記憶部１０に記憶されているスキャン送信先情報テーブル１０４（図４参照）から、受け取ったメールアドレス「[e-mail]」に対応するセキュリティレベル「３」、受け取ったメールアドレス「[e-mail]」に対応するセキュリティレベル「２」、受け取ったメールアドレス「[e-mail]」のセキュリティレベル「１」を送信先セキュリティレベルとして読み込む（Ｓ６４）。そして、ステップＳ６３で読み込んだユーザセキュリティレベルと、ステップＳ６４で読み込んだ送信先セキュリティレベルとの内、最も低いレベル「１」を画像セキュリティレベルとして画像管理部４６に渡す（Ｓ６５）。

【0071】

画像管理部４６は、受け取った画像データを、記憶部１０の画像フォルダ１０１のファイルパス「Ｓｃａｎ￥ＳｃａｎＪｏｂ１」に保存させるとともに、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）のジョブ名欄１０２ａに、ジョブ名として機能名「Ｓｃａｎ」に日時を付与した「Ｓｃａｎ_２０１４０１０８１３５０２４」を、ユーザ名欄１０２ｂにユーザ名「Ｕｓｅｒ３」を、機能欄１０２ｃにスキャン機能を示す「Ｓｃａｎ」を、ファイルパス欄１０２ｄに画像データを保存した画像フォルダ１０１のファイルパスＳｃａｎ￥ＳｃａｎＪｏｂ１を、セキュリティレベル欄１０２ｅに画像セキュリティレベル１を書き込み（Ｓ６６）、終了する。

【0072】

次に、「Ｕｓｅｒ１」のユーザ名で識別されるユーザが、複合機１で「Ｆａｘ１」及び「Ｆａｘ２」の送信先にファックス送信の実行を指示したときの動作を図１〜３、図５〜８、図１０及び図１３を参照しながら説明する。
図１０のステップＳ１０において、操作部４１は、図６に示されているようなログイン画面２１を操作パネル２０に表示させる。
操作部４１は、外部Ｉ／Ｆ３１からジョブデータを受信していないため（Ｓ１１でＮｏ）、操作パネル２０に入力が有ったか否かを確認する（Ｓ１２）。ユーザが、ユーザ名入力領域２１ａに「Ｕｓｅｒ１」を、パスワード入力領域２１ｂに「ｐａｓｓｗｏｒｄ１」を入力すると（Ｓ１２でＹｅｓ）、操作部４１は、入力に従って画面の表示を変更させる。ログインボタン２１ｃが押下されると（Ｓ１３でＹｅｓ）、ユーザ情報テーブル１０３（図３参照）に、入力されたユーザ名「Ｕｓｅｒ１」が存在し、また、入力されたパスワード「ｐａｓｓｗｏｒｄ１」も一致するため（Ｓ１４でＹｅｓ）、操作部４１は、操作パネル２０に機能選択画面２２（図７参照）を表示させる（Ｓ１６）。ユーザ「Ｕｓｅｒ１」が、ファックス送信ボタン２２ｂを押下すると（Ｓ１７でＹｅｓ、Ｓ１８でＮｏ、Ｓ２４でＹｅｓ）、操作パネル２０に入力があったため、入力に従って画面の表示が変更され、操作部４１は、操作パネル２０に送信先選択画面２３（図８参照）を表示させる（Ｓ２５）。このとき、操作部４１は、ファックス送信先情報テーブル１０５（図５参照）から送信先名欄１０５ａ及びファックス番号欄１０５ｂに格納されている情報を読み込んで、送信先リスト２３ａに表示する。また、ＯＫボタン２３ｂを無効にする。
ユーザ「Ｕｓｅｒ１」が、送信先リスト２３ａで送信先として「Ｆａｘ１」と「Ｆａｘ２」を選択すると、操作パネル２０に入力があったため（Ｓ２６でＹｅｓ）、操作部４１は、入力に従って画面の表示を変更させる。ここでは、送信先リスト２３ａにおいて「Ｆａｘ１」と「Ｆａｘ２」とが選択されているため（Ｓ２７でＹｅｓ）、操作部４１は、ＯＫボタン２３ｂを有効にする。ユーザ「Ｕｓｅｒ１」がＯＫボタン２３ｂを押下すると（Ｓ２８でＹｅｓ）、操作部４１は、ユーザ名「Ｕｓｅｒ１」と、選択された送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」及び「０ｘ−ｘｘｘｘ−２ｘｘｘ」をファックス制御部４３に渡す（Ｓ２９）。

【0073】

次に、図１３のステップＳ７０に進み、ファックス制御部４３はスキャナ部３２に画像のスキャンを実行させて画像データを取得し、ファックス部３３に、送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」及び「０ｘ−ｘｘｘｘ−２ｘｘｘ」宛で、その画像データを送信させる（Ｓ７０）。そして、ファックス制御部４３は、ユーザ名「Ｕｓｅｒ１」、送信に用いた画像データ、送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」及び「０ｘ−ｘｘｘｘ−２ｘｘｘ」を画像管理部４６に渡す（Ｓ７１）。
画像管理部４６は、ユーザ名「Ｕｓｅｒ１」、送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」及び「０ｘ−ｘｘｘｘ−２ｘｘｘ」を画像セキュリティレベル設定部４７に渡す（Ｓ７２）。画像セキュリティレベル設定部４７は、記憶部１０に記憶されているユーザ情報テーブル１０３（図３参照）から、受け取ったユーザ名「Ｕｓｅｒ１」に対応するセキュリティレベル「３」をユーザセキュリティレベルとして読み込む（Ｓ７３）。また、画像管理部４６は、記憶部１０に記憶されているファックス送信先情報テーブル１０５（図５参照）から、受け取ったファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」に対応するセキュリティレベル「３」と、受け取ったファックス番号「０ｘ−ｘｘｘｘ−２ｘｘｘ」に対応するセキュリティレベル「３」とを送信先セキュリティレベルとして読み込む（Ｓ７４）。そして、ステップＳ７３で読み込んだユーザセキュリティレベルと、ステップＳ７４で読み込んだ送信先セキュリティレベルとの内、最も低いレベル「３」を画像セキュリティレベルとして決定し、画像管理部４６に渡す（Ｓ７５）。

【0074】

画像管理部４６は、受け取った画像データを、記憶部１０の画像フォルダ１０１のファイルパス「Ｆａｘ￥ＦａｘＪｏｂ１」に保存させるとともに、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）のジョブ名欄１０２ａに、ジョブ名として機能名「Ｆａｘ」に日時を付与した「Ｆａｘ_２０１４０１０８１１２０１２」を、ユーザ名欄１０２ｂにユーザ名「Ｕｓｅｒ１」を、機能欄１０２ｃにファックス送信機能を示す「Ｆａｘ」を、ファイルパス欄１０２ｄに画像データを保存した画像フォルダ１０１のファイルパス「Ｆａｘ￥ＦａｘＪｏｂ１」を、セキュリティレベル欄１０２ｅに画像セキュリティレベル「３」を書き込み（Ｓ７６）、終了する。

【0075】

次に、「Ｕｓｅｒ２」のユーザ名で識別されるユーザが、外部装置から「ｐａｓｓｗｏｒｄ２」のパスワードを指定して、複合機１にジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」のジョブ（印刷）の実行を指示したときの動作を図１〜３、図６、図１０及び図１４を参照しながら説明する。
図１０のステップＳ１０において、操作部４１は、図６に示されているようなログイン画面２１を操作パネル２０に表示させる。
そして、操作部４１は、外部Ｉ／Ｆ３１からジョブデータを受け取り（Ｓ１１でＹｅｓ）、受け取ったジョブデータからユーザ名「Ｕｓｅｒ２」とパスワード「ｐａｓｓｗｏｒｄ２」を取得する（Ｓ３１）。
操作部４１は、記憶部１０に記憶されているユーザ情報テーブル１０３（図３参照）に、取得されたユーザ名「Ｕｓｅｒ２」が存在し、また、取得されたパスワード「ｐａｓｓｗｏｒｄ２」も一致するため（Ｓ３２でＹｅｓ）、受け取ったジョブデータに含まれていた、ユーザ名「Ｕｓｅｒ２」、ジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」及び画像データを、印刷制御部４４に渡す（Ｓ３３）。

【0076】

次に、図１４のステップＳ８０に進み、印刷制御部４４は、受け取った画像データに基づいて、印刷部３４に印刷を実行させる。そして、印刷制御部４４は、ユーザ名「Ｕｓｅｒ２」と、ジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」と、印刷を実行した画像データとを画像管理部４６に渡す（Ｓ８１）。
画像管理部４６は、ユーザ名「Ｕｓｅｒ２」を画像セキュリティレベル設定部４７に渡す（Ｓ８２）。画像セキュリティレベル設定部４７は、ユーザ情報テーブル１０３（図３参照）から受け取ったユーザ名「Ｕｓｅｒ２」に対応するセキュリティレベル「２」をユーザセキュリティレベルとして読み込み（Ｓ８３）、読み込んだユーザセキュリティレベルを画像セキュリティレベルとして決定して、画像管理部４６に渡す（Ｓ８４）。

【0077】

画像管理部４６は、受け取った画像データを、記憶部１０の画像フォルダ１０１のファイルパス「Ｐｒｉｎｔ￥ＰｒｉｎｔＪｏｂ１」に保存させるとともに、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）のジョブ名欄１０２ａに画像データを抽出したジョブデータのジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」を、ユーザ名欄１０２ｂにユーザ名「Ｕｓｅｒ２」を、機能欄１０２ｃに印刷機能を示す「Ｐｒｉｎｔ」を、ファイルパス欄１０２ｄに画像フォルダ１０１に画像データを保存したファイルパス「Ｐｒｉｎｔ￥ＰｒｉｎｔＪｏｂ１」を、セキュリティレベル欄１０２ｅに画像セキュリティレベル「２」を書き込み（Ｓ８５）、終了する。

【0078】

次に、「Ｓｃａｎ_２０１４０１０８１３５０２４」のジョブ名で識別されるジョブを実行させた、「Ｕｓｅｒ３」のユーザ名で識別されるユーザとは異なるユーザ「Ｕｓｅｒ５」が複合機１でジョブ名「Ｓｃａｎ_２０１４０１０８１３５０２４」で利用された画像データを、画像再利用で送信先「Ｍａｉｌ３」、「Ｍａｉｌ４」及び「Ｍａｉｌ５」に送信するスキャンの実行を指示したときの動作を、図１〜４、図６〜１１及び図１５を参照しながら説明する。
図１０のステップＳ１０において、操作部４１は、図６に示されているようなログイン画面２１を操作パネル２０に表示させる。
操作部４１は、外部Ｉ／Ｆ３１からジョブデータを受信していないため（Ｓ１１でＮｏ）、操作パネル２０に入力が有ったか否かを確認する（Ｓ１２）。ユーザが、ユーザ名入力領域２１ａに「Ｕｓｅｒ５」を、パスワード入力領域２１ｂに「ｐａｓｓｗｏｒｄ５」を入力すると（Ｓ１２でＹｅｓ）、操作部４１は、入力に従って画面の表示を変更させる。ログインボタン２１ｃが押下されると（Ｓ１３でＹｅｓ）、ユーザ情報テーブル１０３（図３参照）に、入力されたユーザ名「Ｕｓｅｒ５」が存在し、また、入力されたパスワード「ｐａｓｓｗｏｒｄ５」も一致するため（Ｓ１４でＹｅｓ）、操作部４１は、操作パネル２０に機能選択画面２２（図７参照）を表示させる（Ｓ１６）。ユーザ「Ｕｓｅｒ５」が、画像再利用ボタン２２ｃを押下すると（Ｓ１７でＹｅｓ、Ｓ１８でＮｏ、Ｓ２４でＮｏ、Ｓ３０でＹｅｓ）、処理は図１１のステップＳ４０に進む。

【0079】

図１１のステップＳ４０では、操作パネル２０に入力があったため、入力に従って画面の表示が変更され、操作部４１は、操作パネル２０に再利用画像選択画面２４（図９参照）を表示させる。このとき、操作部４１は、保存画像情報テーブル１０２（図２参照）からジョブ名欄１０２ａ、ユーザ名欄１０２ｂ及び機能欄１０２ｃに格納されている情報を読み込んで、再利用画像リスト２４ａに表示させる。また、ＯＫボタン２４ｂを無効にさせる。
ユーザ「Ｕｓｅｒ５」が、再利用画像リスト２４ａでジョブ名「Ｓｃａｎ_２０１４０１０８１３５０２４」のジョブを選択すると、操作パネル２０に入力があったため（Ｓ４１でＹｅｓ）、入力に従って画面の表示が変更される。ここでは、再利用画像リスト２４ａにおいてジョブが選択されているため（Ｓ４２でＹｅｓ）、操作部４１は、ＯＫボタン２４ｂを有効にさせる。ユーザ「Ｕｓｅｒ５」がＯＫボタン２４ｂを押下すると（Ｓ４３でＹｅｓ）、操作パネル２０に入力があったため、入力に従って画面の表示が変更される。ここでは、選択されたジョブの機能が「Ｓｃａｎ」であるため（Ｓ４４でＹｅｓ）、操作部４１は、操作パネル２０に送信先選択画面２３（図８参照）を表示させる（Ｓ４５）。操作部４１は、記憶部１０に記憶されているスキャン送信先情報テーブル１０４（図４参照）から送信先名欄１０４ａ及びメールアドレス欄１０４ｂに格納されている情報を読み込んで、送信先リスト２３ａに表示させ、ＯＫボタン２３ｂを無効にさせる。
ユーザ「Ｕｓｅｒ５」が送信先リスト２３ａで送信先として「Ｍａｉｌ３」、「Ｍａｉｌ４」及び「Ｍａｉｌ５」を選択すると、操作パネル２０に入力があったため（Ｓ４６でＹｅｓ）、入力に従って画面の表示が変更される。ここでは、送信先リスト２３ａで「Ｍａｉｌ３」、「Ｍａｉｌ４」及び「Ｍａｉｌ５」が選択されているため（Ｓ４７でＹｅｓ）、操作部４１は、ＯＫボタン２３ｂを有効にさせる。ユーザ「Ｕｓｅｒ５」がＯＫボタン２３ｂを押下すると（Ｓ４８でＹｅｓ）、操作部４１は、ユーザ名「Ｕｓｅｒ５」、ジョブ名「Ｓｃａｎ_２０１４０１０８１３５０２４」、選択された送信先のメールアドレス「[e-mail]」、「[e-mail]」及び「[e-mail]」を出力制限部４５に渡し（Ｓ４９）、処理は図１５のステップＳ９０に進む。

【0080】

図１５のステップＳ９０では、出力制限部４５は、記憶部１０に記憶されているユーザ情報テーブル１０３（図３参照）から、受け取ったユーザ名「Ｕｓｅｒ５」に対応するセキュリティレベル「１」をユーザセキュリティレベルとして読み込む。また、出力制限部４５は、記憶部１０に記憶されているスキャン送信先情報テーブル１０４（図４参照）から、受け取ったメールアドレス「[e-mail]」のセキュリティレベル「３」、受け取ったメールアドレス「[e-mail]」のセキュリティレベル「３」、及び、メールアドレス「[e-mail]」のセキュリティレベル「１」を送信先セキュリティレベルとして読み込む（Ｓ９１）。そして、出力制限部４５は、ステップＳ９０で読み込んだユーザセキュリティレベルと、ステップＳ９１で読み込んだ送信先セキュリティレベルとの内、最も低いレベル「１」を対象セキュリティレベルとして決定する（Ｓ９２）。
さらに、出力制限部４５は、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）から、受け取ったジョブ名「Ｓｃａｎ_２０１４０１０８１３５０２４」に対応するセキュリティレベル「１」を画像セキュリティレベルとして読み込む（Ｓ９３）。そして、出力制限部４５は、対象セキュリティレベル「１」と、画像セキュリティレベル「１」とを比較する（Ｓ９４）。ここでは、画像セキュリティレベルの方が高くはないため（Ｓ９５でＮｏ）、出力制限部４５は、ジョブ名「Ｓｃａｎ_２０１４０１０８１３５０２４」と、送信先のメールアドレス「[e-mail]」、「[e-mail]」及び「[e-mail]」をスキャナ制御部４２に渡す（Ｓ９６）。

【0081】

スキャナ制御部４２は、受け取ったジョブ名「Ｓｃａｎ_２０１４０１０８１３５０２４」を画像管理部４６に渡す（Ｓ９７）。画像管理部４６は、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）から、ジョブ名「Ｓｃａｎ_２０１４０１０８１３５０２４」に対応するファイルパス「Ｓｃａｎ￥ＳｃａｎＪｏｂ１」を読み込み（Ｓ９８）、画像フォルダ１０１のファイルパス「Ｓｃａｎ￥ＳｃａｎＪｏｂ１」から画像データを読み込み、スキャナ制御部４２に渡す（Ｓ９９）。スキャナ制御部４２は、外部Ｉ／Ｆ３１に、受け取った画像データを、受け取った送信先のメールアドレス「[e-mail]」、「[e-mail]」及び「[e-mail]」宛で送信させ（Ｓ１００）、終了する。

【0082】

次に、「Ｆａｘ_２０１４０１０８１１２０１２」のジョブ名で識別されるジョブを実行させた、「Ｕｓｅｒ１」のユーザ名で識別されるユーザとは異なるユーザ「Ｕｓｅｒ２」が複合機１でジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」で利用された画像データを、画像再利用で送信先「Ｆａｘ１」及び「Ｆａｘ３」に送信するファックス送信の実行を指示したときの動作を、図１〜３、図５〜１１及び図１６を参照しながら説明する。
図１０のステップＳ１０において、操作部４１は、図６に示されているようなログイン画面２１を操作パネル２０に表示させる。
操作部４１は、外部Ｉ／Ｆ３１からジョブデータを受信していないため（Ｓ１１でＮｏ）、操作パネル２０に入力が有ったか否かを確認する（Ｓ１２）。ユーザが、ユーザ名入力領域２１ａに「Ｕｓｅｒ２」を、パスワード入力領域２１ｂに「ｐａｓｓｗｏｒｄ２」を入力すると（Ｓ１２でＹｅｓ）、操作部４１は、入力に従って画面の表示を変更させる。ログインボタン２１ｃが押下されると（Ｓ１３でＹｅｓ）、ユーザ情報テーブル１０３（図３参照）に、入力されたユーザ名「Ｕｓｅｒ２」が存在し、また、入力されたパスワード「ｐａｓｓｗｏｒｄ２」も一致するため（Ｓ１４でＹｅｓ）、操作部４１は、操作パネル２０に機能選択画面２２（図７参照）を表示させる（Ｓ１６）。ユーザ「Ｕｓｅｒ２」が、画像再利用ボタン２２ｃを押下すると（Ｓ１７でＹｅｓ、Ｓ１８でＮｏ、Ｓ２４でＮｏ、Ｓ３０でＹｅｓ）、処理は図１１のステップＳ４０に進む。

【0083】

図１１のステップＳ４０では、操作パネル２０に入力があったため、入力に従って画面の表示が変更され、操作部４１は、操作パネル２０に再利用画像選択画面２４（図９参照）を表示させる。このとき、操作部４１は、保存画像情報テーブル１０２（図２参照）からジョブ名欄１０２ａ、ユーザ名欄１０２ｂ及び機能欄１０２ｃに格納されている情報を読み込んで、再利用画像リスト２４ａに表示させる。また、ＯＫボタン２４ｂを無効にさせる。
ユーザ「Ｕｓｅｒ２」が再利用画像リスト２４ａでジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」のジョブを選択すると、操作パネル２０に入力があったため（Ｓ４１でＹｅｓ）、入力に従って画面の表示が変更される。ここでは、再利用画像リスト２４ａにおいてジョブが選択されているため（Ｓ４２でＹｅｓ）、操作部４１は、ＯＫボタン２４ｂを有効にさせる。ユーザ「Ｕｓｅｒ２」がＯＫボタン２４ｂを押下すると（Ｓ４３でＹｅｓ）、操作パネル２０に入力があったため、入力に従って画面の表示が変更される。ここでは、選択されたジョブの機能が「Ｆａｘ」であるため（Ｓ４４でＮｏ、Ｓ５０でＹｅｓ）、操作部４１は、操作パネル２０に送信先選択画面２３（図８参照）を表示させる。操作部４１は、記憶部１０に記憶されているファックス送信先情報テーブル１０５から送信先名欄１０５ａ及びファックス番号欄１０５ｂに格納されている情報を読み込んで、送信先リスト２３ａに表示させ、ＯＫボタン２３ｂを無効にさせる。
ユーザ「Ｕｓｅｒ２」が送信先リスト２３ａで送信先として「Ｆａｘ１」及び「Ｆａｘ３」を選択すると、操作パネル２０に入力があったため（Ｓ５２でＹｅｓ）、入力に従って画面の表示が変更される。ここでは、送信先リスト２３ａで「Ｆａｘ１」及び「Ｆａｘ３」が選択されているため（Ｓ５３でＹｅｓ）、操作部４１は、ＯＫボタン２３ｂを有効にさせる。ユーザ「Ｕｓｅｒ２」がＯＫボタン２３ｂを押下すると（Ｓ５４でＹｅｓ）、操作部４１は、ユーザ名「Ｕｓｅｒ２」、ジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」、送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」及び「０ｘ−ｘｘｘｘ−３ｘｘｘ」を出力制限部４５に渡し（Ｓ５５）、処理は図１６のステップＳ１１０に進む。

【0084】

図１６のステップＳ１１０では、出力制限部４５は、記憶部１０に記憶されているユーザ情報テーブル１０３（図３参照）から、受け取ったユーザ名「Ｕｓｅｒ２」に対応するセキュリティレベル「２」をユーザセキュリティレベルとして読み込む。また、出力制限部４５は、記憶部１０に記憶されているファックス送信先情報テーブル１０５（図５参照）から、受け取った送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」のセキュリティレベル「３」、及び、受け取った送信先のファックス番号「０ｘ−ｘｘｘｘ−３ｘｘｘ」のセキュリティレベル「２」を送信先セキュリティレベルとして読み込む（Ｓ１１１）。そして、出力制限部４５は、ステップＳ１１０で読み込んだユーザセキュリティレベルと、ステップＳ１１１で読み込んだ送信先セキュリティレベルとの内、最も低いレベル「２」を対象セキュリティレベルとして決定する（Ｓ１１２）。
さらに、出力制限部４５は、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）から、受け取ったジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」に対応するセキュリティレベル「３」を画像セキュリティレベルとして読み込む（Ｓ１１３）。そして、出力制限部４５は、対象セキュリティレベル「２」と、画像セキュリティレベル「３」とを比較する（Ｓ１１４）。ここでは、画像セキュリティレベルの方が高いため（Ｓ１１５でＹｅｓ）、出力制限部４５は、操作部４１に画像再利用失敗を通知する（Ｓ１２１）。操作部４１は、操作パネル２０に画像の再利用ができない旨のメッセージを表示させ（Ｓ１２２）、終了する。

【0085】

次に、「Ｆａｘ_２０１４０１０８１１２０１２」のジョブ名で識別されるジョブを実行させた、「Ｕｓｅｒ１」のユーザ名で識別されるユーザとは異なるユーザ「Ｕｓｅｒ４」が複合機１でジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」で利用された画像データを、画像再利用で送信先「Ｆａｘ１」及び「Ｆａｘ２」に送信するファックス送信の実行を指示したときの動作を、図１〜３、図５〜１１及び図１６を参照しながら説明する。
図１０のステップＳ１０において、操作部４１は、図６に示されているようなログイン画面２１を操作パネル２０に表示させる。
操作部４１は、外部Ｉ／Ｆ３１からジョブデータを受信していないため（Ｓ１１でＮｏ）、操作パネル２０に入力が有ったか否かを確認する（Ｓ１２）。ユーザが、ユーザ名入力領域２１ａに「Ｕｓｅｒ４」を、パスワード入力領域２１ｂに「ｐａｓｓｗｏｒｄ４」を入力すると（Ｓ１２でＹｅｓ）、操作部４１は、入力に従って画面の表示を変更させる。ログインボタン２１ｃが押下されると（Ｓ１３でＹｅｓ）、ユーザ情報テーブル１０３（図３参照）に、入力されたユーザ名「Ｕｓｅｒ４」が存在し、また、入力されたパスワード「ｐａｓｓｗｏｒｄ４」も一致するため（Ｓ１４でＹｅｓ）、操作部４１は、操作パネル２０に機能選択画面２２（図７参照）を表示させる（Ｓ１６）。ユーザ「Ｕｓｅｒ４」が、画像再利用ボタン２２ｃを押下すると（Ｓ１７でＹｅｓ、Ｓ１８でＮｏ、Ｓ２４でＮｏ、Ｓ３０でＹｅｓ）、処理は図１１のステップＳ４０に進む。

【0086】

図１１のステップＳ４０では、操作パネル２０に入力があったため、入力に従って画面の表示が変更され、操作部４１は、操作パネル２０に再利用画像選択画面２４（図９参照）を表示させる。このとき、操作部４１は、保存画像情報テーブル１０２（図２参照）からジョブ名欄１０２ａ、ユーザ名欄１０２ｂ及び機能欄１０２ｃに格納されている情報を読み込んで、再利用画像リスト２４ａに表示させる。また、ＯＫボタン２４ｂを無効にさせる。
ユーザ「Ｕｓｅｒ４」が再利用画像リスト２４ａでジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」のジョブを選択すると、操作パネル２０に入力があったため（Ｓ４１でＹｅｓ）、入力に従って画面の表示が変更される。ここでは、再利用画像リスト２４ａにおいてジョブが選択されているため（Ｓ４２でＹｅｓ）、操作部４１は、ＯＫボタン２４ｂを有効にさせる。ユーザ「Ｕｓｅｒ４」がＯＫボタン２４ｂを押下すると（Ｓ４３でＹｅｓ）、操作パネル２０に入力があったため、入力に従って画面の表示が変更される。ここでは、選択されたジョブの機能が「Ｆａｘ」であるため（Ｓ４４でＮｏ、Ｓ５０でＹｅｓ）、操作部４１は、操作パネル２０に送信先選択画面２３（図８参照）を表示させる。操作部４１は、記憶部１０に記憶されているファックス送信先情報テーブル１０５から送信先名欄１０５ａ及びファックス番号欄１０５ｂに格納されている情報を読み込んで、送信先リスト２３ａに表示させ、ＯＫボタン２３ｂを無効にさせる。
ユーザ「Ｕｓｅｒ４」が送信先リスト２３ａで送信先として「Ｆａｘ１」及び「Ｆａｘ２」を選択すると、操作パネル２０に入力があったため（Ｓ５２でＹｅｓ）、入力に従って画面の表示が変更される。ここでは、送信先リスト２３ａで「Ｆａｘ１」及び「Ｆａｘ２」が選択されているため（Ｓ５３でＹｅｓ）、操作部４１は、ＯＫボタン２３ｂを有効にさせる。ユーザ「Ｕｓｅｒ４」がＯＫボタン２３ｂを押下すると（Ｓ５４でＹｅｓ）、操作部４１は、ユーザ名「Ｕｓｅｒ４」、ジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」、送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」及び「０ｘ−ｘｘｘｘ−２ｘｘｘ」を出力制限部４５に渡し（Ｓ５５）、処理は図１６のステップＳ１１０に進む。

【0087】

図１６のステップＳ１１０では、出力制限部４５は、記憶部１０に記憶されているユーザ情報テーブル１０３（図３参照）から、受け取ったユーザ名「Ｕｓｅｒ４」に対応するセキュリティレベル「３」をユーザセキュリティレベルとして読み込む。また、出力制限部４５は、記憶部１０に記憶されているファックス送信先情報テーブル１０５（図５参照）から、受け取った送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」のセキュリティレベル「３」、及び、受け取った送信先のファックス番号「０ｘ−ｘｘｘｘ−２ｘｘｘ」のセキュリティレベル「３」を送信先セキュリティレベルとして読み込む（Ｓ１１１）。そして、出力制限部４５は、ステップＳ１１０で読み込んだユーザセキュリティレベルと、ステップＳ１１１で読み込んだ送信先セキュリティレベルとの内、最も低いレベル「３」を対象セキュリティレベルとして決定する（Ｓ１１２）。
さらに、出力制限部４５は、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）から、受け取ったジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」に対応するセキュリティレベル「３」を画像セキュリティレベルとして読み込む（Ｓ１１３）。そして、出力制限部４５は、対象セキュリティレベル「３」と、画像セキュリティレベル「３」とを比較する（Ｓ１１４）。ここでは、画像セキュリティレベルの方が高くないため（Ｓ１１５でＮｏ）、出力制限部４５は、ジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」と、送信先のファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」及び「０ｘ−ｘｘｘｘ−２ｘｘｘ」とをファックス制御部４３に渡す（Ｓ１１６）。ファックス制御部４３は、ジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」を画像管理部４６に渡す（Ｓ１１７）。
画像管理部４６は、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）からジョブ名「Ｆａｘ_２０１４０１０８１１２０１２」に対応するファイルパス「Ｆａｘ￥ＦａｘＪｏｂ１」を読み込み（Ｓ１１８）、記憶部１０の画像フォルダ１０１のファイルパス「Ｆａｘ￥ＦａｘＪｏｂ１」から画像データを読み込み、ファックス制御部４３に渡す（Ｓ１１９）。ファックス制御部４３は、ファックス部３３に、受け取った画像データを、ファックス番号「０ｘ−ｘｘｘｘ−１ｘｘｘ」及び「０ｘ−ｘｘｘｘ−２ｘｘｘ」を宛先として送信させ、終了する。

【0088】

次に、「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」のジョブ名で識別されるジョブを実行させた、「Ｕｓｅｒ２」のユーザ名で識別されるユーザとは異なるユーザ「Ｕｓｅｒ３」が複合機１でジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」で利用された画像データを、画像再利用で印刷の実行を指示したときの動作を、図１〜３、図６、図７、図９〜１１及び図１７を参照しながら説明する。
図１０のステップＳ１０において、操作部４１は、図６に示されているようなログイン画面２１を操作パネル２０に表示させる。
操作部４１は、外部Ｉ／Ｆ３１からジョブデータを受信していないため（Ｓ１１でＮｏ）、操作パネル２０に入力が有ったか否かを確認する（Ｓ１２）。ユーザが、ユーザ名入力領域２１ａに「Ｕｓｅｒ３」を、パスワード入力領域２１ｂに「ｐａｓｓｗｏｒｄ３」を入力すると（Ｓ１２でＹｅｓ）、操作部４１は、入力に従って画面の表示を変更させる。ログインボタン２１ｃが押下されると（Ｓ１３でＹｅｓ）、ユーザ情報テーブル１０３（図３参照）に、入力されたユーザ名「Ｕｓｅｒ３」が存在し、また、入力されたパスワード「ｐａｓｓｗｏｒｄ３」も一致するため（Ｓ１４でＹｅｓ）、操作部４１は、操作パネル２０に機能選択画面２２（図７参照）を表示させる（Ｓ１６）。ユーザ「Ｕｓｅｒ３」が、画像再利用ボタン２２ｃを押下すると（Ｓ１７でＹｅｓ、Ｓ１８でＮｏ、Ｓ２４でＮｏ、Ｓ３０でＹｅｓ）、処理は図１１のステップＳ４０に進む。

【0089】

図１１のステップＳ４０では、操作パネル２０に入力があったため、入力に従って画面の表示が変更され、操作部４１は、操作パネル２０に再利用画像選択画面２４（図９参照）を表示させる。このとき、操作部４１は、保存画像情報テーブル１０２（図２参照）からジョブ名欄１０２ａ、ユーザ名欄１０２ｂ及び機能欄１０２ｃに格納されている情報を読み込んで、再利用画像リスト２４ａに表示させる。また、ＯＫボタン２４ｂを無効にさせる。
ユーザ「Ｕｓｅｒ３」が再利用画像リスト２４ａでジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」を選択すると、操作パネル２０に入力があったため（Ｓ４１でＹｅｓ）、入力に従って画面の表示が変更される。ここでは、再利用画像リスト２４ａにおいてジョブが選択されているため（Ｓ４２でＹｅｓ）、操作部４１は、ＯＫボタン２４ｂを有効にさせる。ユーザ「Ｕｓｅｒ３」がＯＫボタン２４ｂを押下すると（Ｓ４３でＹｅｓ）、操作パネル２０に入力があったため、入力に従って画面の表示が変更される。ここでは、選択されたジョブの機能が「Ｓｃａｎ」でも「Ｆａｘ」でもないため（Ｓ４４でＮｏ、Ｓ５０でＮｏ）、操作部４１は、ユーザ名「Ｕｓｅｒ３」及びジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」を出力制限部４５に渡し（Ｓ５６）、処理は図１７のステップＳ１３０に進む。

【0090】

図１７のステップＳ１３０では、出力制限部４５は、記憶部１０に記憶されているユーザ情報テーブル１０３（図３参照）から、受け取ったユーザ名「Ｕｓｅｒ３」に対応するセキュリティレベル「２」をユーザセキュリティレベルとして読み込む。そして、出力制限部４５は、ステップＳ１３０で読み込んだユーザセキュリティレベルを対象セキュリティレベルとして決定する（Ｓ１３１）。
さらに、出力制限部４５は、記憶部１０に記憶されている保存画像情報テーブル１０２（図２参照）から、受け取ったジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」に対応するセキュリティレベル「２」を画像セキュリティレベルとして読み込む（Ｓ１３２）。そして、出力制限部４５は、対象セキュリティレベル「２」と、画像セキュリティレベル「２」とを比較する（Ｓ１３３）。ここでは、画像セキュリティレベルの方が高くないため（Ｓ１３４でＮｏ）、出力制限部４５は、ジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」を印刷制御部４４に渡す（Ｓ１３５）。印刷制御部４４は、受け取ったジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」を画像管理部４６に渡す（Ｓ１３６）。
画像管理部４６は、記憶部１０に記憶されている保存画像情報テーブル１０２から、ジョブ名「ＰｒｉｎｔＤｏｃｕｍｅｎｔ１」に対応するファイルパス「Ｐｒｉｎｔ￥ＰｒｉｎｔＪｏｂ１」を読み込む（Ｓ１３７）。そして、画像管理部４６は、記憶部１０の画像フォルダ１０１のファイルパス「Ｐｒｉｎｔ￥ＰｒｉｎｔＪｏｂ１」から画像データを読み込み、印刷制御部４４に渡す（Ｓ１３８）。印刷制御部４４は、受け取った画像データに基づいて、印刷部３４に印刷を行わせ（Ｓ１３９）、終了する。

【0091】

以上のように、本実施の形態によれば、保存された画像データのユーザと、その画像データを再利用するユーザとが一致していなくても、画像データが保存されたときのセキュリティレベルを保ったまま、その画像データを再利用することができる。

【0092】

以上に記載した実施の形態においては、スキャン機能における送信先はメールアドレスの例をあげたが、メールアドレスに限定されるわけではない。

【0093】

以上に記載された実施の形態では、画像データを再利用するユーザのユーザセキュリティレベル及び画像データの送信先の送信先セキュリティレベルの全てが、再利用する画像データの画像セキュリティレベル以上でない限り、その画像データを送信先に送信することができないようになっているが、このような例に限定されるものではない。例えば、ユーザセキュリティレベルが画像セキュリティレベル以上であることを条件として、画像セキュリティレベル以上の送信先セキュリティレベルを有する送信先にだけ画像データを送信するように構成されていてもよい。このような場合、画像セキュリティレベルよりも低い送信先セキュリティレベルを有する送信先がある場合には、操作部４１が画像データの再利用ができない旨のメッセージにそのような送信先を示す情報（例えば、送信先名等）を含めて、操作パネル２０に表示させてもよい。

【符号の説明】

【0094】

１ 複合機、 １０ 記憶部、 ２０ 操作パネル、 ３０ 実行部、 ３１ 外部Ｉ／Ｆ、 ３２ スキャナ部、 ３３ ファックス部、 ３４ 印刷部、 ４０ 制御部、 ４１ 操作部、 ４２ スキャナ制御部、 ４３ ファックス制御部、 ４４ 印刷制御部、 ４５ 出力制限部、 ４６ 画像管理部、 ４７ 画像セキュリティレベル設定部、 １００ 画面データ、 １０１ 画像フォルダ、 １０２ 保存画像情報テーブル、 １０３ ユーザ情報テーブル、 １０４ スキャン送信先情報テーブル、 １０５ ファックス送信先情報テーブル。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】