ホーム > 特許ランキング > 株式会社ＳＵＢＡＲＵ
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023178507
(43)【公開日】2023-12-15
(54)【発明の名称】個人情報保護装置
(51)【国際特許分類】
G06F 21/62 20130101AFI20231208BHJP
G07C 5/08 20060101ALI20231208BHJP
H04N 7/18 20060101ALI20231208BHJP
G06F 21/60 20130101ALI20231208BHJP
【ＦＩ】
G06F21/62 345
G07C5/08
H04N7/18 D
H04N7/18 J
G06F21/60 320
G06F21/60 360
【審査請求】未請求
【請求項の数】5
【出願形態】ＯＬ
(21)【出願番号】P 2022091244
(22)【出願日】2022-06-05
(71)【出願人】
【識別番号】000005348
【氏名又は名称】株式会社ＳＵＢＡＲＵ
(74)【代理人】
【識別番号】100122426
【弁理士】
【氏名又は名称】加藤 清志
(72)【発明者】
【氏名】中村 亮太
【テーマコード（参考）】
3E138
5C054
【Ｆターム（参考）】
3E138AA01
3E138AA07
3E138MA10
3E138MB15
3E138MD01
3E138MD05
3E138ME04
3E138MF08
5C054CA04
5C054CC02
5C054DA07
5C054GB02
5C054HA30
(57)【要約】 （修正有）
【課題】適切なタイミングで、暗号化された乗員の画像情報を保存する個人情報保護装置を提供する。
【解決手段】個人情報保護装置１は、乗員または車室内の状態を検知する状態検知部１１０と、状態検知部１１０から状態データを取得するデータ取得部１２０と、状態データに対して、加工処理を実行するデータ加工処理部２００と、を備える。データ加工処理部２００のプロセッサ２１０は、状態データを難読化し、難読化された状態データを第１のメモリ２２１に保存し、自車両の事故に関する予測情報を取得すると、第１のメモリ２２１に保存されている難読化された状態データを暗号化して、暗号化された状態データを第２のメモリ２２２に保存し、自車両の事故に関する予測情報または発生情報を取得すると、暗号化された状態データを第３のメモリ２３に記憶させる処理を開始する。
【選択図】図１
【解決手段】個人情報保護装置１は、乗員または車室内の状態を検知する状態検知部１１０と、状態検知部１１０から状態データを取得するデータ取得部１２０と、状態データに対して、加工処理を実行するデータ加工処理部２００と、を備える。データ加工処理部２００のプロセッサ２１０は、状態データを難読化し、難読化された状態データを第１のメモリ２２１に保存し、自車両の事故に関する予測情報を取得すると、第１のメモリ２２１に保存されている難読化された状態データを暗号化して、暗号化された状態データを第２のメモリ２２２に保存し、自車両の事故に関する予測情報または発生情報を取得すると、暗号化された状態データを第３のメモリ２３に記憶させる処理を開始する。
【選択図】図１
【特許請求の範囲】
【請求項1】
乗員または車室内の状態を検知する状態検知部と、
前記状態検知部から状態データを取得するデータ取得部と、
前記状態データに対して、加工処理を実行するデータ加工処理部と、
を備え、
前記データ加工処理部は、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサに通信可能に接続される１つまたは複数のメモリと、を備え、
前記１つまたは複数のプロセッサは、前記状態データを難読化し、難読化された前記状態データを第１のメモリに保存し、自車両の事故の予測情報に関する第１のトリガ情報を取得すると、前記第１のメモリに保存されている前記難読化された前記状態データを暗号化して、暗号化された前記状態データを第２のメモリに保存し、自車両の事故の予測情報または発生情報に関する第２のトリガ情報を取得すると、前記暗号化された前記状態データを第３のメモリに記憶させる処理を開始することを特徴とする個人情報保護装置。
前記状態検知部から状態データを取得するデータ取得部と、
前記状態データに対して、加工処理を実行するデータ加工処理部と、
を備え、
前記データ加工処理部は、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサに通信可能に接続される１つまたは複数のメモリと、を備え、
前記１つまたは複数のプロセッサは、前記状態データを難読化し、難読化された前記状態データを第１のメモリに保存し、自車両の事故の予測情報に関する第１のトリガ情報を取得すると、前記第１のメモリに保存されている前記難読化された前記状態データを暗号化して、暗号化された前記状態データを第２のメモリに保存し、自車両の事故の予測情報または発生情報に関する第２のトリガ情報を取得すると、前記暗号化された前記状態データを第３のメモリに記憶させる処理を開始することを特徴とする個人情報保護装置。
【請求項2】
前記１つまたは複数のプロセッサは、前記第２のトリガ情報を取得すると、前記第１のメモリに対する新たに難読化された前記状態データの書き込みを禁止することを特徴とする請求項１に記載の個人情報保護装置。
【請求項3】
前記１つまたは複数のプロセッサは、前記第２のトリガ情報を取得すると、前記第１のメモリに対する新たなデータ書き込み容量を低減させる制御を実行することを特徴とする請求項１に記載の個人情報保護装置。
【請求項4】
前記第３のメモリに記憶された前記暗号化された状態データを外部装置に送信する送受信部を備え、前記１つまたは複数のプロセッサは、前記第２のトリガ情報を取得した後に、前記送受信部を介して、前記第３のメモリに記憶された前記暗号化された状態データを特定の外部装置に送信させることを特徴とする請求項１に記載の個人情報保護装置。
【請求項5】
前記送受信部が、他の外部装置のデータ送信リクエストを受信すると、前記１つまたは複数のプロセッサは、前記第２のトリガ情報を取得した後に、前記送受信部を介して、前記第３のメモリに記憶された前記暗号化された前記状態データを前記他の外部装置に送信することを特徴とする請求項４に記載の個人情報保護装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、個人情報保護装置に関する。
【背景技術】
【0002】
近年、例えば、撮像装置により得た車両の乗員の画像情報に基づいて、車両の乗員の挙動や表情、健康状態を含む身体状態を監視して、車両の運転制御を実行する、あるいは、乗員の健康状態が思わしくない場合には、然るべき機関に情報を伝達する装置が運用されている。
また、例えば、事故の原因を特定するための手段として、車両周辺および車室内の画像を保存するドライブレコーダーも、昨今の社会的事情を背景に普及している。
また、例えば、事故の原因を特定するための手段として、車両周辺および車室内の画像を保存するドライブレコーダーも、昨今の社会的事情を背景に普及している。
【0003】
上記の装置は、いずれも有用であるが、例えば、車両の衝突事故等が発生した場合には、誰にでも見得る状態で、画像情報が残存することになり、個人情報が漏洩する危険性があった。
【0004】
こうした危険性に対応するため、例えば、衝突の発生またはそのおそれが高いことを検出する衝突検出手段、衝突の発生または、その虞が高いことが検出されたときに、その時点前後の映像をカメラで撮影して保存する第１の映像保存手段、衝突の発生または、その虞が高いことが検出されたときに、無線により、撮影依頼信号を送信する第１の送信手段、撮影依頼信号を受信する第１の受信手段、撮影依頼信号を受信したとき、その時点前後の映像をカメラで撮影し暗号化して、保存する第２の映像保存手段、暗号化された映像を無線により送信する第２の送信手段、暗号化された映像を受信する第２の受信手段、暗号化された映像を受信したとき、その暗号化された映像を保存する第３の映像保存手段を備えた装置が開示されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特開２００９－１５７５５４号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
しかしながら、画像情報は、そもそもデータ量が大きく、メモリ容量等を考慮すれば、映像情報を圧縮（難読化）した後、暗号化を実行するプロセスが適切であるが、このプロセスは、処理負荷が大きく、個人情報を保護しつつ、事故発生時の画像情報をリアルタイムに処理することが困難であるという課題があった。
【0007】
そこで、本発明は、上述の課題に鑑みてなされたものであって、適切なタイミングで、暗号化された乗員の画像情報を保存する個人情報保護装置を提供することを目的とする。
【課題を解決するための手段】
【0008】
形態１；本発明の１またはそれ以上の実施形態は、乗員または車室内の状態を検知する状態検知部と、前記状態検知部から状態データを取得するデータ取得部と、前記状態データに対して、加工処理を実行するデータ加工処理部と、を備え、前記データ加工処理部は、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサに通信可能に接続される１つまたは複数のメモリと、を備え、前記１つまたは複数のプロセッサは、前記状態データを難読化し、難読化された前記状態データを第１のメモリに保存し、自車両の事故の予測情報に関する第１のトリガ情報を取得すると、前記第１のメモリに保存されている前記難読化された前記状態データを暗号化して、暗号化された前記状態データを第２のメモリに保存し、自車両の事故の予測情報または発生情報に関する第２のトリガ情報を取得すると、前記暗号化された前記状態データを第３のメモリに記憶させる処理を開始することを特徴とする個人情報保護装置を提案している。
【0009】
形態２；本発明の１またはそれ以上の実施形態は、前記１つまたは複数のプロセッサは、前記第２のトリガ情報を取得すると、前記第１のメモリに対する新たに難読化された前記状態データの書き込みを禁止することを特徴とする個人情報保護装置を提案している。
【0010】
形態３；本発明の１またはそれ以上の実施形態は、前記１つまたは複数のプロセッサは、前記第２のトリガ情報を取得すると、前記第１のメモリに対する新たなデータ書き込み容量を低減させる制御を実行することを特徴とする個人情報保護装置を提案している。
【0011】
形態４；本発明の１またはそれ以上の実施形態は、前記第３のメモリに記憶された前記暗号化データを外部装置に送信する送受信部を備え、前記１つまたは複数のプロセッサは、前記第２のトリガ情報を取得した後に、前記送受信部を介して、前記第３のメモリに記憶された前記暗号化された前記状態データを特定の外部装置に送信させることを特徴とする個人情報保護装置を提案している。
【0012】
形態５；本発明の１またはそれ以上の実施形態は、前記送受信部が、他の外部装置のデータ送信リクエストを受信すると、前記１つまたは複数のプロセッサは、前記第２のトリガ情報を取得した後に、前記送受信部を介して、前記第３のメモリに記憶された前記暗号化された前記状態データを前記他の外部装置に送信することを特徴とする個人情報保護装置を提案している。
【発明の効果】
【0013】
本発明の１またはそれ以上の実施形態によれば、適切なタイミングで、暗号化された乗員の画像情報を適切に、保存することができるという効果がある。
【図面の簡単な説明】
【0014】
【図1】本発明の第１の実施形態に係る個人情報保護装置の構成を示す図である。
【図2】本発明の第１の実施形態に係る個人情報保護装置の処理フローを示す図である。
【図3】本発明の第２の実施形態に係る個人情報保護装置の構成を示す図である。
【図4】本発明の第２の実施形態に係る個人情報保護装置の処理フローを示す図である。
【図5】本発明の第３の実施形態に係る個人情報保護装置の構成を示す図である。
【図6】本発明の第３の実施形態に係る個人情報保護装置の処理フローを示す図である。
【発明を実施するための形態】
【0015】
【0016】
【0017】
＜個人情報保護装置１の構成＞
図１に示すように、本実施形態に係る個人情報保護装置１は、状態検知部１１０と、データ取得部１２０と、送受信部１３０と、データ加工処理部２００と、を含んで構成されている。
図１に示すように、本実施形態に係る個人情報保護装置１は、状態検知部１１０と、データ取得部１２０と、送受信部１３０と、データ加工処理部２００と、を含んで構成されている。
【0018】
状態検知部１１０は、乗員または車室内の状態を検知する。
具体的には、例えば、状態検知部１１０は、車室内前方に設けられた撮像装置により、乗員または車室内の画像を撮像する。
状態検知部１１０において撮像された画像情報は、状態データとしての画像データとして、後述するデータ取得部１２０に出力される。
なお、ここで、「状態データ」とは、乗員または車室内の状態を捉えた画像データである。
具体的には、例えば、状態検知部１１０は、車室内前方に設けられた撮像装置により、乗員または車室内の画像を撮像する。
状態検知部１１０において撮像された画像情報は、状態データとしての画像データとして、後述するデータ取得部１２０に出力される。
なお、ここで、「状態データ」とは、乗員または車室内の状態を捉えた画像データである。
【0019】
データ取得部１２０は、状態検知部１１０から状態データを取得する。
データ取得部１２０は、状態検知部１１０から取得した状態データを、順次、後述するデータ加工処理部２００に出力する。
データ取得部１２０は、状態検知部１１０から取得した状態データを、順次、後述するデータ加工処理部２００に出力する。
【0020】
送受信部１３０は、後述する第３のメモリ２２３に記憶された暗号化データを第１の外部装置５００に送信する。具体的には、送受信部１３０は、自車両の事故に関する事故予測情報または事故発生情報を第２のトリガ情報として、データ加工処理部２００内の後述する第２のトリガ情報取得部が取得した後に、第３のメモリ２２３に記憶された暗号化された状態データを第１の外部装置５００に送信する。
ここで、第１の外部装置５００としては、例えば、緊急事態に対応するシステムにおけるサーバ等のような予め定められた特定の外部装置を例示することができる。
また、送受信部１３０は、第１の外部装置とは異なる第２の外部装置６００からのデータ送信リクエストを受信すると、自車両の事故に関する事故予測情報または事故発生情報を第２のトリガ情報として、データ加工処理部２００内の後述する第２のトリガ情報取得部が取得した後に、第３のメモリ２２３に記憶された暗号化された状態データを第２の外部装置６００に送信する。
ここで、第２の外部装置６００としては、病院や警察、消防署等の装置あるいは、自車両の故障診断を行うシステムにおけるサーバ等を例示することができる。
ここで、第１の外部装置５００としては、例えば、緊急事態に対応するシステムにおけるサーバ等のような予め定められた特定の外部装置を例示することができる。
また、送受信部１３０は、第１の外部装置とは異なる第２の外部装置６００からのデータ送信リクエストを受信すると、自車両の事故に関する事故予測情報または事故発生情報を第２のトリガ情報として、データ加工処理部２００内の後述する第２のトリガ情報取得部が取得した後に、第３のメモリ２２３に記憶された暗号化された状態データを第２の外部装置６００に送信する。
ここで、第２の外部装置６００としては、病院や警察、消防署等の装置あるいは、自車両の故障診断を行うシステムにおけるサーバ等を例示することができる。
【0021】
データ加工処理部２００は、プロセッサ２１０と、メモリ２２０と、を含んで構成されている。
また、プロセッサ２１０は、難読化処理部２１１と、第１のトリガ情報取得部２１２と、暗号化処理部２１３と、第２のトリガ情報取得部２１４と、記憶情報処理部２１５と、を含んで構成されている。
さらに、メモリ２２０は、第１のメモリ２２１と、第２のメモリ２２２と、第３のメモリ２２３とを含んで構成されている。
また、プロセッサ２１０は、難読化処理部２１１と、第１のトリガ情報取得部２１２と、暗号化処理部２１３と、第２のトリガ情報取得部２１４と、記憶情報処理部２１５と、を含んで構成されている。
さらに、メモリ２２０は、第１のメモリ２２１と、第２のメモリ２２２と、第３のメモリ２２３とを含んで構成されている。
【0022】
難読化処理部２１１は、データ取得部１２０から入力した状態データを圧縮処理することによりデータを難読化する。難読化処理部２１１により難読化された状態データは、第１のメモリ２２１に保存される。圧縮方式としては、ランレングスエンコーディング、エリア画像圧縮、予測コーディング、エントロピー符号化、ＬＺＷ等の適応辞書アルゴリズム、Ｄｅｆｌａｔｅ、チェーンコード等を例示することができる。
【0023】
第１のトリガ情報取得部２１２は、乗員監視システム、ＡＤＡＳ（Advanced Driver-Assistance Systems）あるいは、プリセンシング装置４００等からの事故発生予測情報を第１のトリガ情報として取得する。第１のトリガ情報取得部２１２が事故発生予測情報を取得すると、その旨が後述する暗号化処理部２１３に通知され、暗号化処理部２１３が起動する。
【0024】
暗号化処理部２１３は、第１のメモリ２２１に保存されている難読化された状態データを暗号化する処理を実行する。暗号化方式としては、ＤＥＳ（Data Encryption Standard）、ＲＣ４（Rivest Cipher 4）、ＡＥＳ（Advanced Encryption Standard）等の共通鍵暗号方式（秘密鍵方式）あるいは、ＲＳＡ、楕円曲線暗号等の公開鍵暗号方式等を例示することができる。
【0025】
第２のトリガ情報取得部２１４は、事故発生予測情報あるいは、事故発生情報を取得する。具体的には、ＤＭＳからの事故発生予測情報が第１のトリガ情報である場合には、ＡＤＡＳ、プリセンシング装置４００等から事故発生予測情報のあるいは、衝突検知センサ等からの事故発生情報が第２のトリガ情報となる。また、ＡＤＡＳからの事故発生予測情報が第１のトリガ情報である場合には、プリセンシング装置４００等から事故発生予測情報のあるいは、衝突検知センサ等からの事故発生情報が第２のトリガ情報となる。さらに、プリセンシング装置４００等からの事故発生予測情報が第１のトリガ情報である場合には、衝突検知センサ等からの事故発生情報が第２のトリガ情報となる。
また、第２のトリガ情報取得部２１４が事故発生予測情報あるいは、事故発生情報を取得すると、その旨が後述する記憶情報処理部２１５に通知される。
また、第２のトリガ情報取得部２１４が事故発生予測情報あるいは、事故発生情報を取得すると、その旨が後述する記憶情報処理部２１５に通知される。
【0026】
記憶情報処理部２１５は、第２のトリガ情報取得部２１４から、第２のトリガ情報としての事故発生予測情報あるいは、事故発生情報を取得した旨の通知を受けると、第２のメモリ２２２内に保存されている暗号化された状態データの一部または全部を読みだして、第３のメモリ２２３に記憶させる。
【0027】
なお、第１のメモリ２２１および第２のメモリ２２２としては、例えば、ＲＡＭ（Random Access Memory）、第３のメモリ２２３としては、ＮＡＮＤ型フラッシュメモリを例示することができる。
【0028】
＜個人情報保護装置１の処理＞
図２を用いて、本実施形態に係る個人情報保護装置１の処理について説明する。
図２を用いて、本実施形態に係る個人情報保護装置１の処理について説明する。
【0029】
図２に示すように、状態検知部１１０は、乗員または車室内の状態を検知するために、乗員または車室内の画像を撮像し（ステップＳ１１０）、撮像した状態データをデータ取得部１２０に出力する。データ取得部１２０は、状態検知部１１０から状態データを入力し、難読化処理部２１１に、状態データを出力する（ステップＳ１１１）。
【0030】
難読化処理部２１１は、データ取得部１２０から入力した状態データを圧縮処理することによりデータを難読化し（ステップＳ１１２）、難読化した状態データを第１のメモリ２２１に保存する（ステップＳ１１３）。
【0031】
プロセッサ２１０は、第１のトリガ情報取得部２１２が第１のトリガ情報を取得したか否かを判定する（ステップＳ１１４）。そして、プロセッサ２１０は、第１のトリガ情報取得部２１２が第１のトリガ情報を取得していないと判定する場合（ステップＳ１１４の「ＮＯ」）には、処理を元に戻して、待機モードに移行する。
【0032】
一方で、プロセッサ２１０は、第１のトリガ情報取得部２１２が第１のトリガ情報を取得していると判定する場合（ステップＳ１１４の「ＹＥＳ」）には、暗号化処理部２１３にその旨を通知する。
【0033】
暗号化処理部２１３は、第１のメモリ２２１から難読化された状態データを読みだして、暗号化処理を実行し、暗号化された状態データを第２のメモリ２２２に保存する（ステップＳ１１５）。
【0034】
プロセッサ２１０は、第２のトリガ情報取得部２１４が、第２のトリガ情報を取得したか否かを判定する（ステップＳ１１６）。そして、プロセッサ２１０は、第２のトリガ情報取得部２１４が、第２のトリガ情報を取得していないと判定する場合（ステップＳ１１６の「ＮＯ」）には、処理を元に戻して、待機モードに移行する。
【0035】
一方で、プロセッサ２１０は、第２のトリガ情報取得部２１４が、第２のトリガ情報を取得していると判定する場合（ステップＳ１１６の「ＹＥＳ」）には、記憶情報処理部２１５に第２のメモリ２２２内に保存されている暗号化された状態データの一部または全部を読みだして、第３のメモリ２２３に記憶させる（ステップＳ１１７）。
【0036】
そして、プロセッサ２１０は、送信フラグを確認し（ステップＳ１１８）、送信フラグのある特定の外部装置である第１の外部装置５００に、送受信部１３０を介して、第３のメモリ２２３に記憶されている暗号化された状態データを送信させる（ステップＳ１２０）。
【0037】
一方、プロセッサ２１０は、第１の外部装置５００に状態データを送信済である場合（ステップＳ１１８の「ＮＯ」）には、送信リクエストがあるか否かを判定し（ステップＳ１１９）、送信リクエストがある場合には、他の外部装置である第２の外部装置６００に送受信部１３０を介して、第３のメモリ２２３に記憶されている暗号化された状態データを送信させる（ステップＳ１２０）。
【0038】
他方、プロセッサ２１０は、送信リクエストがないと判定すると（ステップＳ１１９の「ＮＯ」）、処理を元に戻して、待機モードに移行する。
【0039】
＜作用・効果＞
以上、説明したように、本実施形態に係る個人情報保護装置１におけるデータ加工処理部２００のプロセッサ２１０は、データ取得部１２０が状態検知部１１０から取得した状態データを難読化処理部２１１により難読化させ、難読化された状態データを第１のメモリ２２１に保存する。そして、プロセッサ２１０が、自車両の事故に関する予測情報を第１のトリガ情報として、第１のトリガ情報取得部２１２が取得すると、第１のメモリ２２１に保存されている難読化された状態データを暗号化処理部２１３により暗号化させ、暗号化された状態データを第２のメモリ２２２に保存する。さらに、プロセッサ２１０が、自車両の事故に関する予測情報または発生情報を第２のトリガ情報として、第２のトリガ情報取得部２１４から取得すると、暗号化された状態データを第３のメモリ２２３に記憶させる処理を開始する。
つまり、個人情報保護装置１におけるデータ加工処理部２００のプロセッサ２１０は、データ取得部１２０が状態検知部１１０から取得した状態データを難読化し、さらに、難読化された状態データを暗号化して、第３のメモリ２２３に記憶させる。
そのため、個人情報である状態データに対して、十分な保護を講じることができる。
また、個人情報保護装置１におけるデータ加工処理部２００のプロセッサ２１０は、データ取得部１２０が状態検知部１１０から取得した状態データの難読化、さらに、難読化された状態データの暗号化処理を並列処理する。
つまり、状態データの難読化、さらに、難読化された状態データの暗号化の処理を時間分散して実行している。
そのため、全体の処理時間を短縮化して、適切なタイミングで暗号化された状態データを保存することができる。
また、暗号化された状態データを保存する第３のメモリ２２３として、電源が切れても記憶状態を維持し、振動および衝撃に強く、書き込みや消去は高速である一方で、読み出しは低速であるＮＡＮＤ型フラッシュメモリ等を用いれば、個人情報である状態データの適切な保護に関する要件を充足させることができる。
また、個人情報保護装置１におけるデータ加工処理部２００のプロセッサ２１０は、自車両の事故に関する予測情報を第１のトリガ情報として、第１のトリガ情報取得部２１２が取得すると、第１のメモリ２２１に保存されている難読化された状態データを暗号化処理部２１３により暗号化させ、暗号化された状態データを第２のメモリ２２２に保存させる。
さらに、プロセッサ２１０が、自車両の事故に関する予測情報または発生情報を第２のトリガ情報として、第２のトリガ情報取得部２１４から取得すると、暗号化された状態データを第３のメモリ２２３に記憶させる処理を開始させる。
ここで、ＤＭＳからの事故発生予測情報が第１のトリガ情報である場合に、ＡＤＡＳ、プリセンシング装置４００等から事故発生予測情報のあるいは衝突検知センサ等からの事故発生情報を第２のトリガ情報とし、ＡＤＡＳからの事故発生予測情報が第１のトリガ情報である場合に、プリセンシング装置４００等から事故発生予測情報のあるいは衝突検知センサ等からの事故発生情報を第２のトリガ情報とし、プリセンシング装置４００等からの事故発生予測情報が第１のトリガ情報である場合に、衝突検知センサ等からの事故発生情報を第２のトリガ情報とすると、適切なタイミングで、暗号化された状態データを第３のメモリ２２３に記憶させる処理を実行することができる。
以上、説明したように、本実施形態に係る個人情報保護装置１におけるデータ加工処理部２００のプロセッサ２１０は、データ取得部１２０が状態検知部１１０から取得した状態データを難読化処理部２１１により難読化させ、難読化された状態データを第１のメモリ２２１に保存する。そして、プロセッサ２１０が、自車両の事故に関する予測情報を第１のトリガ情報として、第１のトリガ情報取得部２１２が取得すると、第１のメモリ２２１に保存されている難読化された状態データを暗号化処理部２１３により暗号化させ、暗号化された状態データを第２のメモリ２２２に保存する。さらに、プロセッサ２１０が、自車両の事故に関する予測情報または発生情報を第２のトリガ情報として、第２のトリガ情報取得部２１４から取得すると、暗号化された状態データを第３のメモリ２２３に記憶させる処理を開始する。
つまり、個人情報保護装置１におけるデータ加工処理部２００のプロセッサ２１０は、データ取得部１２０が状態検知部１１０から取得した状態データを難読化し、さらに、難読化された状態データを暗号化して、第３のメモリ２２３に記憶させる。
そのため、個人情報である状態データに対して、十分な保護を講じることができる。
また、個人情報保護装置１におけるデータ加工処理部２００のプロセッサ２１０は、データ取得部１２０が状態検知部１１０から取得した状態データの難読化、さらに、難読化された状態データの暗号化処理を並列処理する。
つまり、状態データの難読化、さらに、難読化された状態データの暗号化の処理を時間分散して実行している。
そのため、全体の処理時間を短縮化して、適切なタイミングで暗号化された状態データを保存することができる。
また、暗号化された状態データを保存する第３のメモリ２２３として、電源が切れても記憶状態を維持し、振動および衝撃に強く、書き込みや消去は高速である一方で、読み出しは低速であるＮＡＮＤ型フラッシュメモリ等を用いれば、個人情報である状態データの適切な保護に関する要件を充足させることができる。
また、個人情報保護装置１におけるデータ加工処理部２００のプロセッサ２１０は、自車両の事故に関する予測情報を第１のトリガ情報として、第１のトリガ情報取得部２１２が取得すると、第１のメモリ２２１に保存されている難読化された状態データを暗号化処理部２１３により暗号化させ、暗号化された状態データを第２のメモリ２２２に保存させる。
さらに、プロセッサ２１０が、自車両の事故に関する予測情報または発生情報を第２のトリガ情報として、第２のトリガ情報取得部２１４から取得すると、暗号化された状態データを第３のメモリ２２３に記憶させる処理を開始させる。
ここで、ＤＭＳからの事故発生予測情報が第１のトリガ情報である場合に、ＡＤＡＳ、プリセンシング装置４００等から事故発生予測情報のあるいは衝突検知センサ等からの事故発生情報を第２のトリガ情報とし、ＡＤＡＳからの事故発生予測情報が第１のトリガ情報である場合に、プリセンシング装置４００等から事故発生予測情報のあるいは衝突検知センサ等からの事故発生情報を第２のトリガ情報とし、プリセンシング装置４００等からの事故発生予測情報が第１のトリガ情報である場合に、衝突検知センサ等からの事故発生情報を第２のトリガ情報とすると、適切なタイミングで、暗号化された状態データを第３のメモリ２２３に記憶させる処理を実行することができる。
【0040】
また、本実施形態に係る個人情報保護装置１は、第３のメモリ２２３に記憶された暗号化された状態データを第１の外部装置５００に送信する送受信部１３０を備え、プロセッサ２１０は、自車両の事故に関する予測情報または発生情報を第２のトリガ情報として、第２のトリガ情報取得部２１４から取得した後に、送受信部１３０を介して、第３のメモリ２２３に記憶された暗号化された状態データを第１の外部装置５００に送信させる。
そのため、個人情報を含む状態データを適切に秘匿化しつつ、事故発生前後の様子や乗員の状態を速やかに、予め定められた特定の外部装置に送信することができる。
そのため、個人情報を含む状態データを適切に秘匿化しつつ、事故発生前後の様子や乗員の状態を速やかに、予め定められた特定の外部装置に送信することができる。
【0041】
また、本実施形態に係る個人情報保護装置１のプロセッサ２１０は、送受信部１３０が、第２の外部装置６００のデータ送信リクエストを受信すると、自車両の事故に関する予測情報または発生情報を取得した後に、送受信部１３０を介して、第３のメモリ２２３に記憶された暗号化された状態データを第２の外部装置６００に送信させる。
そのため、個人情報を含む状態データを適切に秘匿化しつつ、リクエストに応じて、事故発生前後の様子や乗員の状態を速やかに、予め定められた特定の外部装置に送信することができる。
これにより、例えば、第２の外部装置６００が病院の装置であれば、速やかに、事故発生前後の様子や乗員の状態を知ることによって、乗員の処置に対する準備を迅速に進めることができる。
そのため、個人情報を含む状態データを適切に秘匿化しつつ、リクエストに応じて、事故発生前後の様子や乗員の状態を速やかに、予め定められた特定の外部装置に送信することができる。
これにより、例えば、第２の外部装置６００が病院の装置であれば、速やかに、事故発生前後の様子や乗員の状態を知ることによって、乗員の処置に対する準備を迅速に進めることができる。
【0042】
＜変形例１＞
本実施形態においては、第２の外部装置６００として、病院等の装置を例示したが、例えば、車両や地物等のあらゆる物がネットワークで接続されるようなシステムを統括するサーバ等であってもよい。
この場合、サーバ等が暗号化された状態データを取得することにより、個人情報を適切に保護しつつ、事故の規模や程度を把握して、近隣を走行する他の車両に対して、適切な情報を迅速に提供することができる。
また、事故前の情報が含まれている場合には、事故前の車両の挙動から、事後的に、事故の原因を特定することも可能である。
また、事故発生前に、情報を取得することができ、事故の原因が車両の不具合であれば、遠隔操作によって、事故の発生を未然に防止することも期待できる。
本実施形態においては、第２の外部装置６００として、病院等の装置を例示したが、例えば、車両や地物等のあらゆる物がネットワークで接続されるようなシステムを統括するサーバ等であってもよい。
この場合、サーバ等が暗号化された状態データを取得することにより、個人情報を適切に保護しつつ、事故の規模や程度を把握して、近隣を走行する他の車両に対して、適切な情報を迅速に提供することができる。
また、事故前の情報が含まれている場合には、事故前の車両の挙動から、事後的に、事故の原因を特定することも可能である。
また、事故発生前に、情報を取得することができ、事故の原因が車両の不具合であれば、遠隔操作によって、事故の発生を未然に防止することも期待できる。
【0043】
＜変形例２＞
【0044】
本実施形態においては、状態検知部１１０が、単に、乗員または車室内の画像を撮像するとしたが、状態検知部１１０に撮像画像を暗号化して送信する機能がある場合には、当該機能を用いてもよい。この場合、データ取得部１２０あるいはデータ加工処理部２００内の難読化処理部２１１に、状態検知部１１０において、暗号化された撮像画像を復号化する機能を追加することになるが、状態検知部１１０からデータ取得部１２０、データ取得部１２０から難読化処理部２１１の間で暗号化処理を行うことなく伝送されていたデータが暗号化されることにより、個人情報の保護を更に拡充することができる。特に、状態検知部１１０が別体で設けられたシステムにおいては、有用である。
＜第２の実施形態＞
図３、図４を用いて、本実施形態に係る個人情報保護装置１Ａについて説明する。
＜第２の実施形態＞
図３、図４を用いて、本実施形態に係る個人情報保護装置１Ａについて説明する。
【0045】
＜個人情報保護装置１Ａの構成＞
図３に示すように、本実施形態に係る個人情報保護装置１Ａは、状態検知部１１０と、データ取得部１２０と、送受信部１３０と、データ加工処理部２００Ａと、を含んで構成されている。
なお、第１の実施形態と同一の符号を付す構成要素については、同様の機能を有することから、その詳細な説明は省略する。
図３に示すように、本実施形態に係る個人情報保護装置１Ａは、状態検知部１１０と、データ取得部１２０と、送受信部１３０と、データ加工処理部２００Ａと、を含んで構成されている。
なお、第１の実施形態と同一の符号を付す構成要素については、同様の機能を有することから、その詳細な説明は省略する。
【0046】
データ加工処理部２００Ａは、プロセッサ２１０Ａと、メモリ２２０と、を含んで構成されている。
また、プロセッサ２１０Ａは、難読化処理部２１１と、第１のトリガ情報取得部２１２と、暗号化処理部２１３と、第２のトリガ情報取得部２１４と、記憶情報処理部２１５と、書込み制御部２１６と、を含んで構成されている。
さらに、メモリ２２０は、第１のメモリ２２１と、第２のメモリ２２２と、第３のメモリ２２３とを含んで構成されている。
また、プロセッサ２１０Ａは、難読化処理部２１１と、第１のトリガ情報取得部２１２と、暗号化処理部２１３と、第２のトリガ情報取得部２１４と、記憶情報処理部２１５と、書込み制御部２１６と、を含んで構成されている。
さらに、メモリ２２０は、第１のメモリ２２１と、第２のメモリ２２２と、第３のメモリ２２３とを含んで構成されている。
【0047】
書込み制御部２１６は、第２のトリガ情報取得部２１４が、第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得すると、第１のメモリ２２１に対する新たに難読化された状態データの書き込みを禁止する。
【0048】
＜個人情報保護装置１Ａの処理＞
図４を用いて、本実施形態に係る個人情報保護装置１Ａの処理について説明する。
図４を用いて、本実施形態に係る個人情報保護装置１Ａの処理について説明する。
【0049】
図４に示すように、状態検知部１１０は、乗員または車室内の状態を検知するために、乗員または車室内の画像を撮像し（ステップＳ１１０）、撮像した状態データをデータ取得部１２０に出力する。データ取得部１２０は、状態検知部１１０から状態データを入力し、難読化処理部２１１に、状態データを出力する（ステップＳ１１１）。
【0050】
難読化処理部２１１は、データ取得部１２０から入力した状態データを圧縮処理することによりデータを難読化し（ステップＳ１１２）、難読化した状態データを第１のメモリ２２１に保存する（ステップＳ１１３）。
【0051】
プロセッサ２１０Ａは、第１のトリガ情報取得部２１２が第１のトリガ情報を取得したか否かを判定する（ステップＳ１１４）。そして、プロセッサ２１０Ａは、第１のトリガ情報取得部２１２が第１のトリガ情報を取得していないと判定する場合（ステップＳ１１４の「ＮＯ」）には、処理を元に戻して、待機モードに移行する。
【0052】
一方で、プロセッサ２１０Ａは、第１のトリガ情報取得部２１２が第１のトリガ情報を取得していると判定する場合（ステップＳ１１４の「ＹＥＳ」）には、暗号化処理部２１３にその旨を通知する。
【0053】
暗号化処理部２１３は、第１のメモリ２２１から難読化された状態データを読みだして、暗号化処理を実行し、暗号化された状態データを第２のメモリ２２２に保存する（ステップＳ１１５）。
【0054】
一方で、プロセッサ２１０Ａは、第２のトリガ情報取得部２１４が、第２のトリガ情報を取得していると判定する場合（ステップＳ１１６の「ＹＥＳ」）には、プロセッサ２１０Ａは、書込み制御部２１６により、第１のメモリ２２１に対する新たに難読化された状態データの書き込みを禁止する（ステップＳ２１０）。
【0055】
そして、プロセッサ２１０Ａは、記憶情報処理部２１５に第２のメモリ２２２内に保存されている暗号化された状態データの一部または全部を読みだして、第３のメモリ２２３に記憶させる（ステップＳ１１７）。
【0056】
そして、プロセッサ２１０Ａは、送信フラグを確認し（ステップＳ１１８）、送信フラグのある特定の外部装置である第１の外部装置５００に、送受信部１３０を介して、第３のメモリ２２３に記憶されている暗号化された状態データを送信させる（ステップＳ１２０）。
【0057】
一方、プロセッサ２１０Ａは、第１の外部装置５００に状態データを送信済である場合（ステップＳ１１８の「ＮＯ」）には、送信リクエストがあるか否かを判定し（ステップＳ１１９）、送信リクエストがある場合には、他の外部装置である第２の外部装置６００に送受信部１３０を介して、第３のメモリ２２３に記憶されている暗号化された状態データを送信させる（ステップＳ１２０）。
【0058】
他方、プロセッサ２１０Ａは、送信リクエストがないと判定すると（ステップＳ１１９の「ＮＯ」）、処理を元に戻して、待機モードに移行する。
【0059】
＜作用・効果＞
以上、説明したように、本実施形態に係る個人情報保護装置１Ａのプロセッサ２１０Ａは、第２のトリガ情報取得部２１４が第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得すると、書込み制御部２１６により、第１のメモリ２２１に対する新たに難読化された状態データの書き込みを禁止する。
つまり、自車両の事故が発生する前の情報を重視する場合には、上記の処理により、第１のメモリ２２１に対する情報の上書きを防止することができるため、必要な情報のみを適切に保存することができる。
以上、説明したように、本実施形態に係る個人情報保護装置１Ａのプロセッサ２１０Ａは、第２のトリガ情報取得部２１４が第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得すると、書込み制御部２１６により、第１のメモリ２２１に対する新たに難読化された状態データの書き込みを禁止する。
つまり、自車両の事故が発生する前の情報を重視する場合には、上記の処理により、第１のメモリ２２１に対する情報の上書きを防止することができるため、必要な情報のみを適切に保存することができる。
【0060】
【0061】
＜個人情報保護装置１Ｂの構成＞
図５に示すように、本実施形態に係る個人情報保護装置１Ｂは、状態検知部１１０と、データ取得部１２０と、送受信部１３０と、データ加工処理部２００Ｂと、を含んで構成されている。
なお、第１の実施形態および第２の実施形態と同一の符号を付す構成要素については、同様の機能を有することから、その詳細な説明は省略する。
図５に示すように、本実施形態に係る個人情報保護装置１Ｂは、状態検知部１１０と、データ取得部１２０と、送受信部１３０と、データ加工処理部２００Ｂと、を含んで構成されている。
なお、第１の実施形態および第２の実施形態と同一の符号を付す構成要素については、同様の機能を有することから、その詳細な説明は省略する。
【0062】
データ加工処理部２００Ｂは、プロセッサ２１０Ｂと、メモリ２２０と、を含んで構成されている。
また、プロセッサ２１０Ｂは、難読化処理部２１１と、第１のトリガ情報取得部２１２と、暗号化処理部２１３と、第２のトリガ情報取得部２１４と、記憶情報処理部２１５と、フレームレート変更部２１７と、を含んで構成されている。
さらに、メモリ２２０は、第１のメモリ２２１と、第２のメモリ２２２と、第３のメモリ２２３とを含んで構成されている。
また、プロセッサ２１０Ｂは、難読化処理部２１１と、第１のトリガ情報取得部２１２と、暗号化処理部２１３と、第２のトリガ情報取得部２１４と、記憶情報処理部２１５と、フレームレート変更部２１７と、を含んで構成されている。
さらに、メモリ２２０は、第１のメモリ２２１と、第２のメモリ２２２と、第３のメモリ２２３とを含んで構成されている。
【0063】
フレームレート変更部２１７は、第２のトリガ情報取得部２１４が、第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得すると、第１のメモリ２２１に対する新たに難読化された状態データの書き込み頻度を低下させるように、フレームレートを変更する。
【0064】
＜個人情報保護装置１Ｂの処理＞
図６を用いて、本実施形態に係る個人情報保護装置１Ｂの処理について説明する。
図６を用いて、本実施形態に係る個人情報保護装置１Ｂの処理について説明する。
【0065】
図６に示すように、状態検知部１１０は、乗員または車室内の状態を検知するために、乗員または車室内の画像を撮像し（ステップＳ１１０）、撮像した状態データをデータ取得部１２０に出力する。データ取得部１２０は、状態検知部１１０から状態データを入力し、難読化処理部２１１に、状態データを出力する（ステップＳ１１１）。
【0066】
難読化処理部２１１は、データ取得部１２０から入力した状態データを圧縮処理することによりデータを難読化し（ステップＳ１１２）、難読化した状態データを第１のメモリ２２１に保存する（ステップＳ１１３）。
【0067】
プロセッサ２１０Ｂは、第１のトリガ情報取得部２１２が第１のトリガ情報を取得したか否かを判定する（ステップＳ１１４）。そして、プロセッサ２１０Ｂは、第１のトリガ情報取得部２１２が第１のトリガ情報を取得していないと判定する場合（ステップＳ１１４の「ＮＯ」）には、処理を元に戻して、待機モードに移行する。
【0068】
一方で、プロセッサ２１０Ｂは、第１のトリガ情報取得部２１２が第１のトリガ情報を取得していると判定する場合（ステップＳ１１４の「ＹＥＳ」）には、暗号化処理部２１３にその旨を通知する。
【0069】
暗号化処理部２１３は、第１のメモリ２２１から難読化された状態データを読みだして、暗号化処理を実行し、暗号化された状態データを第２のメモリ２２２に保存する（ステップＳ１１５）。
【0070】
一方で、プロセッサ２１０Ｂは、第２のトリガ情報取得部２１４が、第２のトリガ情報を取得していると判定する場合（ステップＳ１１６の「ＹＥＳ」）には、プロセッサ２１０Ｂは、フレームレート変更部２１７により、第１のメモリ２２１に対する新たに難読化された状態データの書き込み頻度を低下させるように、フレームレートを変更する（ステップＳ２２０）。
【0071】
そして、プロセッサ２１０Ｂは、記憶情報処理部２１５に第２のメモリ２２２内に保存されている暗号化された状態データの一部または全部を読みだして、第３のメモリ２２３に記憶させる（ステップＳ１１７）。
【0072】
そして、プロセッサ２１０Ｂは、送信フラグを確認し（ステップＳ１１８）、送信フラグのある特定の外部装置である第１の外部装置５００に、送受信部１３０を介して、第３のメモリ２２３に記憶されている暗号化された状態データを送信させる（ステップＳ１２０）。
【0073】
一方、プロセッサ２１０Ｂは、第１の外部装置５００に状態データを送信済である場合（ステップＳ１１８の「ＮＯ」）には、送信リクエストがあるか否かを判定し（ステップＳ１１９）、送信リクエストがある場合には、他の外部装置である第２の外部装置６００に送受信部１３０を介して、第３のメモリ２２３に記憶されている暗号化された状態データを送信させる（ステップＳ１２０）。
【0074】
他方、プロセッサ２１０Ｂは、送信リクエストがないと判定すると（ステップＳ１１９の「ＮＯ」）、処理を元に戻して、待機モードに移行する。
【0075】
＜作用・効果＞
以上、説明したように、本実施形態に係る個人情報保護装置１Ｂのプロセッサ２１０Ｂは、第２のトリガ情報取得部２１４が第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得すると、フレームレート変更部２１７により、第１のメモリ２２１に対する新たに難読化された状態データの書き込み頻度を低下させるように、フレームレートを変更する。
つまり、自車両の事故が発生した後の情報を重視する場合には、上記の処理により、第２のトリガ情報取得部２１４が第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得した時に、第１のメモリ２２１に対する新たに難読化された状態データの書き込み頻度を低下させるように、フレームレートを変更することによって、自車両の事故が発生した後の情報を第１のメモリ２２１に長く保存することができる。
以上、説明したように、本実施形態に係る個人情報保護装置１Ｂのプロセッサ２１０Ｂは、第２のトリガ情報取得部２１４が第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得すると、フレームレート変更部２１７により、第１のメモリ２２１に対する新たに難読化された状態データの書き込み頻度を低下させるように、フレームレートを変更する。
つまり、自車両の事故が発生した後の情報を重視する場合には、上記の処理により、第２のトリガ情報取得部２１４が第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得した時に、第１のメモリ２２１に対する新たに難読化された状態データの書き込み頻度を低下させるように、フレームレートを変更することによって、自車両の事故が発生した後の情報を第１のメモリ２２１に長く保存することができる。
【0076】
＜変形例３＞
上記実施形態においては、プロセッサ２１０、２１０Ａ、２１０Ｂは、第２のトリガ情報取得部２１４が、第２のトリガ情報を取得していると判定する場合には、記憶情報処理部２１５は、第２のメモリ２２２内に保存されている暗号化された状態データの一部または全部を読みだして、第３のメモリ２２３に記憶させることを例示した。
ここで、記憶情報処理部２１５が読みだす第２のメモリ２２２内に保存されている暗号化された状態データの一部は、第２のメモリ２２２内に書き込まれた直近の状態データ群あるいは、書き込み当初の状態データ群等、任意の状態データ群であってもよい。
このようにすることにより、用途に応じた特定の状態データ群のみを適切に保存することができ、処理負荷を軽減することができる。
＜変形例４＞
第３の実施形態においては、第２のトリガ情報取得部２１４が、第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得すると、第１のメモリ２２１に対する新たに難読化された状態データの書き込み頻度を低下させるように、フレームレートを変更するフレームレート変更部２１７を設けることを例示した。
しかしながら、これは、自車両の事故に関する予測情報または発生情報を取得した場合の第１のメモリに対する新たなデータ書き込み容量を低減させることを目的とするものであることから、例えば、画像の切り抜きにおいて、その切り抜きサイズを小さくする等の方法であってもよい。
上記実施形態においては、プロセッサ２１０、２１０Ａ、２１０Ｂは、第２のトリガ情報取得部２１４が、第２のトリガ情報を取得していると判定する場合には、記憶情報処理部２１５は、第２のメモリ２２２内に保存されている暗号化された状態データの一部または全部を読みだして、第３のメモリ２２３に記憶させることを例示した。
ここで、記憶情報処理部２１５が読みだす第２のメモリ２２２内に保存されている暗号化された状態データの一部は、第２のメモリ２２２内に書き込まれた直近の状態データ群あるいは、書き込み当初の状態データ群等、任意の状態データ群であってもよい。
このようにすることにより、用途に応じた特定の状態データ群のみを適切に保存することができ、処理負荷を軽減することができる。
＜変形例４＞
第３の実施形態においては、第２のトリガ情報取得部２１４が、第２のトリガ情報としての自車両の事故に関する予測情報または発生情報を取得すると、第１のメモリ２２１に対する新たに難読化された状態データの書き込み頻度を低下させるように、フレームレートを変更するフレームレート変更部２１７を設けることを例示した。
しかしながら、これは、自車両の事故に関する予測情報または発生情報を取得した場合の第１のメモリに対する新たなデータ書き込み容量を低減させることを目的とするものであることから、例えば、画像の切り抜きにおいて、その切り抜きサイズを小さくする等の方法であってもよい。
【0077】
なお、プロセッサ２１０、２１０Ａ、２１０Ｂの処理をコンピュータシステムが読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをプロセッサ２１０、２１０Ａ、２１０Ｂに読み込ませ、実行することによって本発明の個人情報保護装置１、１Ａ、１Ｂを実現することができる。ここでいうコンピュータシステムとは、ＯＳや周辺装置等のハードウェアを含む。
【0078】
また、「コンピュータシステム」は、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）システムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
【0079】
また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【0080】
以上、この発明の実施形態につき、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【符号の説明】
【0081】
１；個人情報保護装置
１Ａ；個人情報保護装置
１Ｂ；個人情報保護装置
１１０；状態検知部
１２０；データ取得部
１３０；送受信部
２００；データ加工処理部
２００Ａ；データ加工処理部
２００Ｂ；データ加工処理部
２１０；プロセッサ
２１０Ａ；プロセッサ
２１０Ｂ；プロセッサ
２１１；難読化処理部
２１２；第１のトリガ情報取得部
２１３；暗号化処理部
２１４；第２のトリガ情報取得部
２１５；記録情報処理部
２１６；書き込み制御部
２１７；フレームレート変更部
２２０；メモリ
２２１；第１のメモリ
２２２；第２のメモリ
２２３；第３のメモリ
３００；外部機器
４００；センサ
５００；第１の外部装置
６００；第２の外部装置
１Ａ；個人情報保護装置
１Ｂ；個人情報保護装置
１１０；状態検知部
１２０；データ取得部
１３０；送受信部
２００；データ加工処理部
２００Ａ；データ加工処理部
２００Ｂ；データ加工処理部
２１０；プロセッサ
２１０Ａ；プロセッサ
２１０Ｂ；プロセッサ
２１１；難読化処理部
２１２；第１のトリガ情報取得部
２１３；暗号化処理部
２１４；第２のトリガ情報取得部
２１５；記録情報処理部
２１６；書き込み制御部
２１７；フレームレート変更部
２２０；メモリ
２２１；第１のメモリ
２２２；第２のメモリ
２２３；第３のメモリ
３００；外部機器
４００；センサ
５００；第１の外部装置
６００；第２の外部装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】