特開 2024-65484 情報処理装置、情報処理方法及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024065484

(43)【公開日】2024-05-15

(54)【発明の名称】情報処理装置、情報処理方法及び情報処理プログラム

(51)【国際特許分類】

   H04N 23/60 20230101AFI20240508BHJP

   G07C 5/08 20060101ALI20240508BHJP

【ＦＩ】

H04N5/232 300

G07C5/08

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2022174368

(22)【出願日】2022-10-31

(71)【出願人】

【識別番号】000005016

【氏名又は名称】パイオニア株式会社

(74)【代理人】

【識別番号】110000958

【氏名又は名称】弁理士法人インテクト国際特許事務所

(74)【代理人】

【識別番号】100120189

【弁理士】

【氏名又は名称】奥 和幸

(72)【発明者】

【氏名】大橋 聡

【テーマコード（参考）】

3E138

5C122

【Ｆターム（参考）】

3E138AA07

3E138MA01

3E138MD05

3E138MD10

5C122DA14

5C122EA07

5C122FH21

5C122GC14

5C122GC52

5C122HA01

5C122HA13

5C122HA35

5C122HA90

5C122HB01

5C122HB05

5C122HB09

(57)【要約】

【課題】車両の同乗者の個人情報の漏洩を有効に防止して当該個人情報を適切に保護することが可能な情報処理装置等を提供する。
【解決手段】同乗者が使用する装置に記録されている連絡先に対応する地点を含む範囲を示す範囲情報を取得する禁止制御エリア取得部１と、取得した範囲情報により示される範囲内におけるカメラ２３による撮像、又は、当該撮像により得られた少なくとも地物の画像の公開、のいずれかを禁止する禁止制御部２と、を備える。
【選択図】図３

【特許請求の範囲】

【請求項1】

記録手段に記録されている連絡先に対応する地点を含む範囲を示す範囲情報を取得する範囲情報取得手段と、
前記取得した範囲情報により示される前記範囲内における撮像手段による撮像、又は、当該撮像により得られた少なくとも地物の画像の公開、のいずれかを禁止する禁止手段と、
を備えることを特徴とする情報処理装置。

【請求項2】

請求項１に記載の情報処理装置において、
前記記録手段を備えた装置を使用する使用者の行動範囲を示す行動範囲情報を取得する行動範囲情報取得手段を更に備え、
前記禁止手段は、前記地点を含む範囲又は前記行動範囲のいずれかの中での前記撮像、或いは、当該撮像により得られた少なくとも前記地物の画像の第三者に対する前記公開、のいずれかを禁止することを特徴とする情報処理装置。

【請求項3】

請求項１又は請求項２に記載の情報処理装置において、
前記行動範囲情報取得手段は、前記連絡先により示される者の行動範囲である第２行動範囲を示す第２行動範囲情報を更に取得し、
前記禁止手段は、前記地点を含む範囲、前記行動範囲又は前記第２行動範囲のいずれかの中での前記撮像、或いは、当該撮像により得られた少なくとも前記地物の画像の第三者に対する前記公開、のいずれかを禁止することを特徴とする情報処理装置。

【請求項4】

請求項２又は請求項３に記載の情報処理装置において、
各前記行動範囲は、当該行動範囲に対応する者が予め設定された期間内に予め設定された頻度で訪れた地点を含んで予め設定された広さを有する地理的領域であることを特徴とする情報処理装置。

【請求項5】

請求項１から請求項４のいずれか一項に記載の情報処理装置において、
前記連絡先が住所又は電話番号であることを特徴とする情報処理装置。

【請求項6】

請求項１から請求項５のいずれか一項に記載の情報処理装置において、
前記記録手段を備えた装置を使用する使用者が移動体の搭乗者であり、
前記撮像手段は、当該移動体に搭載されて当該使用者を撮像範囲に含む撮像手段であることを特徴とする情報処理装置。

【請求項7】

請求項６に記載の情報処理装置において、
前記禁止手段は、前記使用者自身を撮像した画像を当該禁止手段における禁止処理の対象から除外することを特徴とする情報処理装置。

【請求項8】

請求項７に記載の情報処理装置において、
各前記行動範囲を変更するための変更指示を受け付ける受付手段と、
当該受け付けた変更指示に基づいて前記行動範囲を変更する変更手段と、
を更に備えることを特徴とする情報処理装置。

【請求項9】

範囲情報取得手段と、禁止手段と、を備える情報処理装置において実行される情報処理方法であって、
記録手段に記録されている連絡先に対応する地点を含む範囲を示す範囲情報を前記行動情報取得手段により取得する範囲情報取得工程と、
前記取得した範囲情報により示される前記範囲内における撮像手段による撮像、又は、当該撮像により得られた少なくとも地物の画像の公開、のいずれかを前記禁止手段により禁止する禁止工程と、
を含むことを特徴とする情報処理方法。

【請求項10】

コンピュータを、
記録手段に記録されている連絡先に対応する地点を含む範囲を示す範囲情報を取得する範囲情報取得手段、及び、
前記取得した範囲情報により示される前記範囲内における撮像手段による撮像、又は、当該撮像により得られた少なくとも地物の画像の公開、のいずれかを禁止する禁止手段、
として機能させることを特徴とする情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本願は、情報処理装置、情報処理方法及び情報処理プログラムの技術分野に属する。より詳細には、例えば車両に搭載された車載カメラにより撮像された画像に関連する個人情報を保護するための処理を行う情報処理装置及び情報処理方法並びに当該情報処理装置用のプログラムの技術分野に属する。

【背景技術】

【0002】

近年、いわゆるＳＮＳ（Social Network Service）の普及に伴い、当該ＳＮＳ内で授受される画像等について、それに対応した個人情報の保護が求められている。このような要請に対応した先行技術を示す文献としては、例えば下記特許文献１が挙げられる。

【0003】

この特許文献１に開示されている先行技術では、映像情報の保存が禁止される領域としての保存禁止エリアを予め設定し、車載カメラを含むドライブレコーダを搭載した車両がその保存禁止エリアに存在する場合には、事故又は事件に遭遇した場合を除き、その車載カメラで撮像された画像（車外の画像）の保存を禁止する構成とされており、これにより、その撮像範囲内に存在した人物等の個人情報（すなわちその者のプライバシー）を保護することとされている。換言すれば、特許文献１に開示されている技術では、上記車載カメラで車両から外部を撮影した画像に関する個人情報の保護が主題となっている。

【0004】

一方近年では、例えば車両に乗って移動している複数の同乗者を車載カメラで撮像し、その撮像によって得られた画像を一般に公開する（すなわち、例えば上記ＳＮＳを通じて公開する）ことが行われる。そしてこの場合、このようにして公開される画像に関する個人情報も保護の対象とすることが求められる。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０２１－１１８４９９号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、上記特許文献１に開示されている技術では、このような、同乗者が車両に乗っている場合の当該同乗者についてのプライバシーの保護については、何ら考慮されていない。よって、特許文献１に開示されている技術では、上述したような近年の要請には応じられないという問題点があった。

【0007】

そこで本願は、上記の問題点に鑑みて為されたもので、その課題の一例は、上述したような同乗者の個人情報の漏洩を有効に防止して当該個人情報を適切に保護することが可能な情報処理装置及び情報処理方法並びに当該情報処理装置用のプログラムを提供することにある。

【課題を解決するための手段】

【0008】

上記の課題を解決するために、請求項１に記載の発明は、記録手段に記録されている連絡先に対応する地点を含む範囲を示す範囲情報を取得する範囲情報取得手段と、前記取得した範囲情報により示される前記範囲内における撮像手段による撮像、又は、当該撮像により得られた少なくとも地物の画像の公開、のいずれかを禁止する禁止手段と、を備える。

【0009】

上記の課題を解決するために、請求項９に記載の発明は、範囲情報取得手段と、禁止手段と、を備える情報処理装置において実行される情報処理方法であって、記録手段に記録されている連絡先に対応する地点を含む範囲を示す範囲情報を前記行動情報取得手段により取得する範囲情報取得工程と、前記取得した範囲情報により示される前記範囲内における撮像手段による撮像、又は、当該撮像により得られた少なくとも地物の画像の公開、のいずれかを前記禁止手段により禁止する禁止工程と、を含む。

【0010】

上記の課題を解決するために、請求項１０に記載の発明は、コンピュータを、記録手段に記録されている連絡先に対応する地点を含む範囲を示す範囲情報を取得する範囲情報取得手段、及び、前記取得した範囲情報により示される前記範囲内における撮像手段による撮像、又は、当該撮像により得られた少なくとも地物の画像の公開、のいずれかを禁止する禁止手段、として機能させる。

【図面の簡単な説明】

【0011】

【図1】実施形態の情報処理装置の概要構成を示すブロック図である。

【図2】実施例の個人情報保護システムの概要構成を示すブロック図である。

【図3】実施例の個人情報保護システムを構成するナビゲーション装置等の概要構成を示すブロック図であり、（ａ）は当該ナビゲーション装置の概要構成を示すブロック図であり、（ｂ）は実施例の個人情報保護システムを構成するサーバ装置の概要構成を示すブロック図であり、（ｃ）は実施例の禁止制御エリアデータの一例を示す図である。

【図4】実施例の個人情報保護処理を示すフローチャートである。

【図5】実施例の個人情報保護処理により個人情報が保護されている状態を例示する図（Ｉ）であり、（ａ）はその第１例を示す図であり、（ｂ）はその第２例の示す図である。

【図6】実施例の個人情報保護処理により個人情報が保護されている状態を例示する図（II）であり、（ａ）はその第３例を示す図であり、（ｂ）はその第４例の示す図である。

【発明を実施するための形態】

【0012】

次に、本願を実施するための形態について、図１を用いて説明する。なお図１は、実施形態の情報処理装置の概要構成を示すブロック図である。

【0013】

図１に示すように、実施形態の情報処理装置Ｓは、範囲情報取得手段１と、禁止手段２と、を備えて構成されている。

【0014】

この構成において範囲情報取得手段１は、記録手段に記録されている連絡先に対応する地点を含む範囲を示す範囲情報を取得する。

【0015】

これにより禁止手段２は、範囲情報取得手段１により取得した範囲情報により示される範囲内における撮像手段による撮像、又は、当該撮像により得られた少なくとも地物の画像の公開、のいずれかを禁止する。

【0016】

以上説明したように、実施形態の情報処理装置Ｓの動作によれば、記録されている連絡先に対応する地点を含む範囲内における撮像又は当該撮像により得られた少なくとも地物の画像の公開を禁止するので、記録されている連絡先に関連する者の個人情報の漏洩を有効に防止して当該個人情報を適切に保護することができる。

【実施例0017】

次に、上述した実施形態に対応する具体的な実施例について、図２乃至図６を用いて説明する。なお以下に説明する実施例は、例えば一の車両内に搭乗（同乗）している複数の搭乗者に関する個人情報を保護する個人情報保護システムに対して実施形態を適用した場合の実施例である。

【0018】

また、図２は実施例の個人情報保護システムの概要構成を示すブロック図であり、図３は当該個人情報保護システムを構成するナビゲーション装置等の概要構成を示すブロック図である。更に、図４は実施例の個人情報保護処理を示すフローチャートであり、図５及び図６は当該個人情報保護処理により個人情報が保護されている状態をそれぞれ例示する図である。このとき図３では、図１に示した実施形態の情報処理装置Ｓにおける各構成部材に対応する実施例の構成部材それぞれについて、当該情報処理装置Ｓにおける各構成部材と同一の部材番号を用いている。

【0019】

（Ｉ）実施例の個人情報保護システムの全体構成について
初めに、実施例の個人情報保護システムの全体構成について、図２を用いて説明する。

【0020】

図２に示すように、実施例の個人情報保護システムＳＳは、それぞれが車両ＭＢ１乃至車両ＭＢｎ（ｎは自然数。以下、同様。）に搭載されているナビゲーション装置Ｔ１乃至Ｔｎと、例えば固定設置されているサーバ装置ＳＶと、ナビゲーション装置Ｔ１乃至ナビゲーション装置Ｔｎとサーバ装置ＳＶとをデータの授受が可能に接続するインターネット等のネットワークＮＷと、により構成されている。なお以下の説明において、車両ＭＢ１乃至車両ＭＢｎについて共通の事項を説明する場合、これらを纏めて「車両ＭＢ」と称する。また同様に、ナビゲーション装置Ｔ１乃至ナビゲーション装置Ｔｎについて共通の事項を説明する場合、これらを纏めて「ナビゲーション装置Ｔ」と称する。

【0021】

以上の構成により個人情報保護システムＳＳのサーバ装置ＳＶには、後述する実施例の禁止制御エリアデータが、上記搭乗者のそれぞれに関連付けて予め不揮発性に記録されている。実施例の禁止制御エリアデータは、ナビゲーション装置Ｔを構成する後述のカメラにより車両ＭＢの車内を撮像して得られる画像の一部又は全部の、上記搭乗者以外の第三者に対する上記ＳＮＳ等を使った公開を禁止するか否かの制御の対象となる領域である実施例の禁止制御エリアを示すデータである。この禁止制御エリアには、例えば、
（ア）上記搭乗者自身に関連付けられた搭乗者禁止制御エリア、及び、
（イ）当該搭乗者が使用する例えばスマートフォン等の端末装置に不揮発性に記録されているいわゆる連絡先に関連付けられた連絡先禁止制御エリア、
が少なくとも含まれている。

【0022】

このとき、上記（ア）項の禁止制御エリアとは、具体的には、例えば、当該搭乗者の自宅や勤務する会社又は通っている学校等の位置を含むエリアである。一方、上記（イ）項の禁止制御エリアに関連する上記連絡先には、例えば、上記搭乗者の実家又は勤務先等の電話番号又は住所や、友人宅の電話番号又は住所等が含まれている。よって、上記（イ）項の禁止制御エリアとは、例えば、上記搭乗者の実家又は友人宅の住所により示される位置を含むエリアとなる。そして、実施例のサーバ装置ＳＶは、ナビゲーション装置Ｔが搭載されている車両ＭＢが、当該車両ＭＢに搭乗している上記各搭乗者のそれぞれに関連付けられた禁止制御エリアに存在していることが特定された場合、当該存在しているときに上記カメラで撮像された車両ＭＢの車内の画像の一部又は全部の、上記ＳＮＳを用いた公開を、当該ナビゲーション装置Ｔとの協働により禁止制御する。このときの当該禁止制御の態様については複数の態様が挙げられるが、詳細は後述する。

【0023】

（II）実施例のナビゲーション装置の細部構成及び動作について
次に、実施例の個人情報保護システムＳＳを構成する上記各ナビゲーション装置Ｔの細部構成及び動作について、図３（ａ）を用いて説明する。

【0024】

図３（ａ）に示すように、実施例の各ナビゲーション装置Ｔは、それぞれ、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）等からなる処理部２０と、ＨＤＤ（Hard Disc Drive）又はＳＳＤ（Solid State Drive）等からなる不揮発性の記録部２１と、操作ボタン又はリモコン等からなる操作部２２と、当該ナビゲーション装置Ｔが搭載されている車両ＭＢの少なくとも車内をその撮像範囲とする上記カメラ２３と、センサ部２４と、液晶ディスプレイ等からなるディスプレイ２５と、スピーカ２６と、インターフェース２７と、により構成されている。この構成において、カメラ２３が本願の「撮像手段」の一例に相当し、記録部２１が本願の「記録手段」の一例に相当する。

【0025】

以上の構成において、カメラ２３は、ナビゲーション装置Ｔが搭載されている車両ＭＢの例えば室内後写鏡（ルームミラー）が設置されている位置の前方（フロントガラスの上端部）に設置されている。よって、その撮像範囲には、運転席及び助手席に座った搭乗者の他、後部座席に座っている搭乗者が含まれ、更に、サイドウインドやリアウインドを介して撮像される車外の地物（当該車外の施設や地点）及び当該車外にいる人が含まれている。そしてカメラ２３は、当該撮像範囲を撮像し、その撮像結果としての画像データを生成して処理部２０に出力する。一方センサ部２４は、例えばＧＮＳＳ（Global Navigation Satellite System）又は自立センサを用いて当該車両ＭＢの現在位置を特定し、当該現在位置を示す現在位置データを生成して処理部２０に出力する。他方、インターフェース２７は、処理部２０の制御の下、当該処理部２０とサーバ装置ＳＶとの間のネットワークＮＷを介したデータの授受を制御する。

【0026】

次に、処理部２０は、実施例の個人情報保護処理においてナビゲーション装置Ｔが担うべき処理として、予め設定された方法により各搭乗者が使用する上記端末装置とインターフェース２７を介して連携し、当該端末装置に記録されている上記連絡先を示す連絡先データを、当該搭乗者を識別するための搭乗者識別情報に関連付けて当該端末装置から取得し、記録部２１に一時的に記録する。なお、処理部２０は、当該連絡先データが更新された場合、当該更新に合わせて記録部２１に記録されている連絡先データも更新する。そして処理部２０は、上記現在位置データと複数の搭乗者についての最新の上記連絡先データを含む後述する実施例の特定データＴＤ（図４並びにその関連説明参照）を、車両ＭＢに搭乗している各搭乗者を他の搭乗者から識別するための搭乗者ＩＤと共に、インターフェース２７及びネットワークＮＷを介してサーバ装置ＳＶに出力する。なお、当該特定データＴＤのサーバ装置ＳＶへの送信は、例えば、車両ＭＢの移動開始後の予め設定された送信間隔ごとに実行されることが好ましい。このとき、上記連絡先データについては、更新された場合にのみ特定データＴＤとして送信されるのが好ましい。

【0027】

他方処理部２０は、上記送信された特定データＴＤに対応した実施例の禁止制御開始データＳＴ（図４並びにその関連説明参照）がネットワークＮＷ及びインターフェース２７を介してサーバ装置ＳＶから送信されてくると、当該禁止制御開始データに対応して、その後にサーバ装置ＳＶからネットワークＮＷ及びインターフェース２７を介して送信されてくる実施例の禁止制御データに従い、車両ＭＢに搭乗している複数の搭乗者について、実施例の個人情報保護処理を実行する。

【0028】

また、上述した一連の動作において、記録部２１は、上記ナビゲーション装置Ｔが担うべき処理を示すフローチャート（図４左）に対応するプログラムを予め記録すると共に当該処理に必要な上記連絡先データ等を一時的に記録し、必要に応じて処理部２０に出力する。そして処理部２０は、当該プログラムに基づき、上記ナビゲーション装置Ｔが担うべき処理を実行する。このとき操作部２２は、当該操作部２２を用いて上記搭乗者により行われた操作に相当する操作信号を生成して処理部２０に出力する。これにより処理部２０は、当該操作信号に基づいて上記ナビゲーション装置Ｔが担うべき処理を実行する。

【0029】

（III）実施例のサーバ装置の細部構成及び動作について
次に、実施例の個人情報保護システムＳＳを構成する上記サーバ装置ＳＶの細部構成及び動作について、図３（ｂ）及び図３（ｃ）を用いて説明する。

【0030】

すなわち、実施例のサーバ装置ＳＶは、図３（ｂ）に示すように、ＣＰＵ、ＲＯＭ及びＲＡＭ等からなる処理部１０と、ＨＤＤ又はＳＳＤ等からなる不揮発性の記録部１２と、インターフェース１１と、キーボード及びマウス等からなる操作部１４と、液晶ディスプレイ等からなるディスプレイ１５と、により構成されている。

【0031】

また処理部１０は、禁止制御エリア取得部１と、禁止制御部２と、特定データ取得部１３と、により構成されている。このとき、禁止制御エリア取得部１、禁止制御部２及び特定データ取得部１３は、処理部１０を構成する上記ＣＰＵ等のハードウエアロジック回路により実現されてもよいし、後述する実施例の個人情報保護処理のうちサーバ装置ＳＶが担うべき処理を示すフローチャート（図４右参照）に対応するプログラムを上記ＣＰＵが記録部１２から読み出して実行することにより、ソフトウェア的に実現されてもよい。更に、禁止制御エリア取得部１が実施形態の範囲情報取得手段１の一例に相当し、禁止制御部２が実施形態の禁止手段２の一例に相当する。また、インターフェース１１が本願の「受付手段」の一例に相当し、処理部１０が本願の「変更手段」の一例に相当する。更に、図３（ｂ）に破線で示すように、禁止制御エリア取得部１及び禁止制御部２により、実施形態の情報処理装置Ｓの一例を構成している。

【0032】

以上の構成において、インターフェース１１は、処理部１０の制御の下、当該処理部１０といずれかのナビゲーション装置Ｔとの間のネットワークＮＷを介したデータの授受を制御する。一方、記録部１２には、図３（ｃ）に例示するように、ナビゲーション装置Ｔが搭載されている車両ＭＢの各搭乗者にそれぞれ関連付けられた上記禁止制御エリアデータＣＲ１乃至禁止制御エリアデータＣＲｍ（ｍは自然数。以下、同様。）が、不揮発性に記録されている。なお以下の説明において、禁止制御エリアデータＣＲ１乃至禁止制御エリアデータＣＲｍについて共通の事項を説明する場合、これらを纏めて「禁止制御エリアデータＣＲ」と称する。そして図３（ｃ）に例示する場合は、ｍ人分の搭乗者の禁止制御エリアデータＣＲが記録部１２に記録されていることになる。

【0033】

ここで、一の禁止制御エリアデータＣＲは、当該禁止制御エリアデータＣＲが関連付けられる搭乗者を他の搭乗者から識別するための搭乗者ＩＤ３０と、当該搭乗者自身に関連付けられた上記禁止制御エリアを示す搭乗者禁止制御エリアデータ３１と、当該搭乗者が使用する上記端末装置に記録されている上記連絡先に関連付けられた上記禁止制御エリアを示す連絡先禁止制御エリアデータ３２と、により構成されている。

【0034】

また、搭乗者制御エリアデータ３１は、上記搭乗者ＩＤ３１Ａと、当該搭乗者ＩＤ３１Ａにより識別される搭乗者それぞれの普段の行動範囲（換言すれば、個人情報要保護範囲と見做し得る行動範囲）として当該各搭乗者により予め設定された上記禁止制御エリアの基準（例えば中心）となる位置を緯度及び経度で示す基準位置データ３１Ｂと、により構成されている。そして、搭乗者自身に関連付けられた上記禁止制御エリア（当該搭乗者の行動範囲）自体は、例えば、基準位置データ３１Ｂにより示される基準位置を中心とした例えば半径が１キロメートル乃至数キロメートルの円形の地理的領域、又は当該基準位置を中心とした例えば一辺が１キロメートル乃至数キロメートルの正方形又は長方形の地理的領域、或いは当該基準位置を含む不定形の地理的領域とされる。

【0035】

このとき、基準位置データ３１Ｂにより示される禁止制御エリアの基準位置の具体例としては、例えば、各搭乗者が予め設定された直近過去の期間内に予め設定された頻度で訪れた地点又は施設の位置等が挙げられる。このような地点又は施設等の位置は、例えば、図示しない端末装置管理サーバ等から取得された、各搭乗者が使用する上記端末装置の過去の移動履歴等（上記行動範囲に含まれると推定される移動履歴等）を参照することにより設定されるのが好ましい。またこの他に、当該基準位置に対応する搭乗者によるその端末装置を介した基準位置の設定又は変更の指示を、インターフェース１１を介して受け付け、当該設定又は変更後の基準位置データ３１Ｂを記録部２１に記録させるように構成してもよい。この場合は、その搭乗者に関連付けられる禁止制御エリアを当該搭乗者自らが設定して記録させることができることになる。

【0036】

一方、連絡先禁止制御エリアデータ３２は、対応する連絡先を他の連絡先から識別するための連絡先ＩＤ３２Ａと、当該連絡先ＩＤ３２Ａにより識別される連絡先に関連付けられる上記禁止制御エリアの基準（例えば中心）となる位置を緯度及び経度で示す基準位置データ３２Ｂと、により構成されている。このとき、上記連絡先に関連付けられる上記禁止制御エリアには、当該連絡先に対応する地点を含む範囲の他、その連絡先により示される者の行動範囲が含まれる。そして、これらの禁止制御エリア自体は、例えば、基準位置データ３２Ｂにより示される基準位置を中心とした例えば半径１キロメートル乃至数キロメートルの円形の地理的領域、又は当該基準位置を中心とした例えば一辺が１キロメートル乃至数キロメートルの正方形又は長方形の地理的領域、或いは当該基準位置を含む不定形の地理的領域とされる。

【0037】

このとき、基準位置データ３２Ｂにより示される禁止制御エリアの基準位置の具体例としては、例えば、対応する連絡先で示される者が予め設定された直近過去の期間内に予め設定された頻度で訪れた地点又は施設の位置等が挙げられる。このような地点又は施設等の位置も、例えば、図示しない端末装置管理サーバ等から取得された、連絡先で示される者が使用する端末装置の過去の移動履歴等（当該者の行動範囲に含まれると推定される移動履歴等）を参照することにより設定されるのが好ましい。またこの他に、基準位置データ３２Ｂにより示される禁止制御エリアの基準位置の上記搭乗者による設定又は変更の指示を、インターフェース１１を介して受け付け、当該設定又は変更後の基準位置データ３２Ｂを記録部２１に記録させるように構成してもよい。この場合は、上記連絡先により示される者に関連付けられる禁止制御エリアを上記搭乗者自らが設定して記録させることができることになる。

【0038】

そして、処理部１０の特定データ取得部１３は、いずれかのナビゲーション装置Ｔから複数の搭乗者についての上記特定データＴＤが上記各搭乗者ＩＤと共にネットワークＮＷ及びインターフェース１１を介して送信されてきた場合に、これらを取得する。その後、禁止制御エリア取得部１は、特定データ取得部１３により取得された各搭乗者ＩＤを手掛かりとして記録部１２内を検索し、当該各搭乗者ＩＤにそれぞれ関連付けられている複数の禁止制御エリアデータＣＲを記録部１２から読み出して（取得して）禁止制御部２に出力する。このとき禁止制御エリア取得部１は、特定データ取得部１３により取得された特定データＴＤに最新の上記連絡先データが含まれていた場合、当該最新の連絡先データにより示される上記連絡先に対応する上記連絡先ＩＤ３２Ａ及び上記基準位置データ３２Ｂを含む連絡先禁止制御エリアデータ３２を新たに生成して禁止制御部２に出力する。

【0039】

これらにより禁止制御部２は、特定データＴＤに含まれていた現在位置データにより示される車両Ｍの現在位置が、当該特定データＴＤと共に送信されてきた各搭乗者ＩＤに関連付けられている禁止制御エリアデータＣＲにより示される禁止制御エリアのいずれかの中にある場合、当該特定データＴＤを送信してきたナビゲーション装置Ｔと協働して各搭乗者についての実施例の個人情報保護処理のうちサーバ装置ＳＶが担うべき処理を実行する。

【0040】

また、上述した一連の動作において、記録部１１は、上記禁止制御エリアデータＣＲの他に、上記サーバ装置ＳＶが担うべき処理を示すフローチャート（図４右参照）に対応するプログラム等を予め記録し、必要に応じて処理部１０に出力する。そして処理部１０は、当該プログラムに基づき、上記サーバ装置ＳＶが担うべき処理を実行する。このとき操作部１４は、当該操作部１４を用いて例えばサーバ装置ＳＶの管理者等により行われた操作に相当する操作信号を生成して処理部１０に出力する。これにより処理部１０は、当該操作信号に基づいて上記サーバ装置ＳＶが担うべき処理を実行する。更に、ディスプレイ１５は、上記サーバ装置ＳＶが担うべき処理を実行するに当たって必要な情報を表示し、上記管理者等に提示する。

【0041】

（IV）実施例の個人情報保護処理について
次に、上述してきたサーバ装置ＳＶ及び各ナビゲーション装置Ｔを含む個人情報保護システムＳＳにおいて実行される、実施例の個人情報保護処理について、その対象となる車両ＭＢに運転者を含む複数の搭乗者が搭乗している場合を前提として図４乃至図６を用いて纏めて説明する。

【0042】

すなわち図４左に示すように、各ナビゲーション装置Ｔでは、当該ナビゲーション装置Ｔが搭載されている車両ＭＢの例えばＡＣＣ（Accessory）スイッチがオンとされてナビゲーション装置Ｔが起動されると（ステップＳ１）、その処理部２０は、上記現在位置データをセンサ部２４から取得して上記現在位置を特定すると共に、例えばカメラ２３により撮像された車両ＭＢ内の車内の画像を画像認識した結果に基づいてその搭乗者をそれぞれ特定し、更に当該搭乗者がそれぞれ使用する上記端末措置から上記連絡先データを取得して当該連絡先を特定する（ステップＳ２）。その後処理部２０は、当該取得した現在位置データ等を用いて上記特定データＴＤを生成し、ネットワークＮＷ等を介してサーバ装置ＳＶに送信する（ステップＳ３）。その後処理部２０は、上記禁止制御開始データＳＴがネットワークＮＷ及びインターフェース２７を介して送信されてくるのを待機する（ステップＳ４、ステップＳ４：ＮＯ）。

【0043】

一方図４右に示すように、サーバ装置ＳＶでは、例えばその電源電力が投入されると、いずれかのナビゲーション装置Ｔからの特定データＴＤのネットワークＮＷ及びインターフェース１１を介した送信を監視する（ステップＳ１０）。ステップ１０の監視において、いずれのナビゲーション装置Ｔからも特定データＴＤが送信されてこない場合（ステップＳ１０：ＮＯ）、サーバ装置ＳＶの処理部１０は、後述するステップＳ１５に移行する。他方、ステップＳ１０の監視において、いずれかのナビゲーション装置Ｔから特定データＴＤ及び複数の搭乗者ＩＤが送信されてきた場合（ステップＳ１０：ＹＥＳ）、処理部１０の特定データ取得部１３は、これらを取得する（ステップＳ１１）。その後、禁止制御エリア取得部１は、取得された各搭乗者ＩＤを手掛かりとして記録部１２内を検索し、当該各搭乗者ＩＤに関連付けられている複数の禁止制御エリアデータＣＲを記録部１２から取得して禁止制御部２に出力する（ステップＳ１１）。このとき禁止制御エリア取得部１は、取得した特定データＴＤに最新の上記連絡先データが含まれていた場合、当該最新の連絡先データにより示される上記連絡先に対応する上記連絡先ＩＤ３２Ａ及び上記基準位置データ３２Ｂを含む連絡先禁止制御エリアデータ３２を新たに生成して禁止制御部２に出力する（ステップＳ１１）。

【0044】

次に禁止制御部２は、特定データＴＤに含まれていた現在位置データにより示される車両Ｍの現在位置が、当該特定データＴＤと共に送信されてきた各搭乗者ＩＤに関連付けられている禁止制御エリアデータＣＲのいずれかにより示される禁止制御エリア内であるか否かを判定する（ステップＳ１２）。このとき、ステップＳ１２における判定の対象となる各禁止制御エリアには、対応する禁止制御エリアデータＣＲに含まれている搭乗者禁止制御エリアデータ３１に対応する禁止制御エリアと、禁止制御エリアデータＣＲに含まれている連絡先禁止制御エリアデータ３２に対応する禁止制御エリアの両方が含まれている。ステップＳ１２の判定において、当該現在位置が当該禁止制御エリア内にない場合（ステップＳ１２：ＮＯ）、処理部１０は後述するステップＳ１５に移行する。一方、ステップＳ１２の判定において、当該現在位置が当該禁止制御エリア内にある場合（ステップＳ１２：ＹＥＳ）、処理部１０は次に、当該特定データＴＤを送信してきたナビゲーション装置Ｔと協働して実施例の個人情報保護処理を実行すべく、上記禁止制御開始データＳＴを生成し、上記特定データＴＤを送信してきた（上記ステップＳ３及びステップＳ１０参照）ナビゲーション装置Ｔにインターフェース１１及びネットワークＮＷを介して送信する（ステップＳ１３）。

【0045】

そして、当該ナビゲーション装置Ｔにおいて上記禁止制御開始データＳＴが受信された場合（ステップＳ４：ＹＥＳ）、次に当該禁止制御開始データＳＴを受信したナビゲーション装置Ｔの処理部２０と、サーバ装置ＳＶの禁止制御部２は、ネットワークＮＷを介して必要な禁止制御データＣＤの授受を行いつつ、実施例の禁止制御を行う（ステップＳ５及びステップＳ１４）。

【0046】

ここで、上記ステップＳ５及びステップＳ１４として実行される実施例の禁止制御としては、対象となる複数の禁止制御エリアデータＣＲ（すなわち、車両ＭＢの搭乗者の数分の禁止制御エリアデータＣＲ）にそれぞれ記述されている禁止制御エリアのいずれかにおいて行われる、以下の（Ａ）乃至（Ｅ）の五つの禁止制御が挙げられる。
（Ａ）当該禁止制御が実行される間（すなわち、対象のナビゲーション装置Ｔを搭載した車両ＭＢが、上記ステップＳ１１で取得又は生成された複数の禁止制御エリアデータＣＲによりそれぞれ示される複数の禁止制御エリアのいずれかの中に存在している間。以下、同様。）のカメラ２３による車両ＭＢの車内の撮像を禁止する撮像禁止制御
（Ｂ）当該禁止制御が実行される間にカメラ２３により撮像された車両ＭＢの車内の画像の画像データを、例えばＳＮＳ等に用いられるサーバ等にアップロードすることを禁止する公開禁止制御
（Ｃ）当該禁止制御が実行される間にカメラ２３により撮像された車両ＭＢの車内の画像の画像データを例えばＳＮＳ等に用いられるサーバ等にアップロードした場合、当該サーバ等において各搭乗者以外の第三者に対して当該画像（画像データ）の公開を禁止させる公開禁止制御
（Ｄ）当該禁止制御が実行される間にカメラ２３により撮像された車両ＭＢの車内の画像がある場合、当該画像における車外の景色又は風景の部分を判読不能にぼかした後、その画像データを例えばＳＮＳ等に用いられるサーバ等にアップロードする公開禁止制御。この（Ｄ）の公開禁止制御の場合、ＳＮＳ等における公開の対象となる画像では、例えば図５（ａ）又は図５（ｂ）に例示されるように、車両ＭＢの内部（各搭乗者を含む）が映っている部分はそのままで、上記ぼかし処理により、窓Ａから見える車外の景色又は風景のみが判読不能とされることになる。
（Ｅ）当該禁止制御が実行される間にカメラ２３により撮像された車両ＭＢの車内の画像がある場合、当該画像における車外の景色又は風景の部分を隠すいわゆるマスク処理を施した後、その画像データを例えばＳＮＳ等に用いられるサーバ等にアップロードする公開禁止制御。この（Ｅ）の公開禁止制御の場合、ＳＮＳ等としての公開の対象となる画像では、例えば図６（ａ）又は図６（ｂ）に例示されるように、車両ＭＢの内部（各搭乗者を含む）が映っている部分はそのままで、上記マスク処理により、窓Ａから見える車外の景色又は風景がマスクされることになる。

【0047】

このとき、上記（Ａ）乃至（Ｅ）のいずれの禁止制御の場合でも、車両ＭＢの各搭乗者の搭乗者ＩＤにそれぞれ関連付けられている禁止制御エリアデータＣＲ（搭乗者禁止制御エリアデータ３１及び連絡先禁止制御エリアデータ３２をそれぞれ含む）のいずれかにより示される禁止制御エリア内でその禁止制御が実行されることになる。

【0048】

その後、ナビゲーション装置Ｔの処理部２０は、例えばナビゲーション装置Ｔを搭載した車両ＭＢが禁止制御エリアの外に移動した等の理由により実施例の個人情報保護処理のうちナビゲーション装置Ｔが担うべき処理を終了するか否かを判定する（ステップＳ６）。ステップＳ６の判定において、当該ナビゲーション装置Ｔが担うべき処理を継続する場合（ステップＳ６：ＮＯ）、処理部２０は、上記ステップＳ２に戻って上述してきた一連の処理を継続する。一方ステップＳ６の判定において、当該ナビゲーション装置Ｔが担うべき処理を終了する場合（ステップＳ６：ＹＥＳ）、処理部２０は、そのまま当該処理を終了する。

【0049】

これに対し、サーバ装置ＳＶの処理部１０は、上記ステップＳ６と同様の理由により実施例の個人情報保護処理のうちサーバ装置ＳＶが担うべき処理を終了するか否かを判定する（ステップＳ１５）。ステップＳ１５の判定において、当該サーバ装置ＳＶが担うべき処理を継続する場合（ステップＳ１５：ＮＯ）、処理部２０は、上記ステップＳ１０に戻って上述してきた一連の処理を継続する。一方ステップＳ１５の判定において、当該サーバ装置ＳＶが担うべき処理を終了する場合（ステップＳ１５：ＹＥＳ）、処理部１０は、そのまま当該処理を終了する。

【0050】

以上説明したように、実施例の個人情報保護処理によれば、記録されている連絡先に対応する地点を含む範囲内における車両ＭＢ外の景色や風景等の撮像又は当該撮像により得られた少なくとも当該景色や風景等の画像の公開を禁止するので、記録されている連絡先に関連する者の個人情報の漏洩を有効に防止して当該個人情報を適切に保護することができる。

【0051】

また、連絡先に対応する地点を含む範囲又は車両ＭＢの搭乗者の行動範囲のいずれかの中での車両ＭＢ外の景色や風景等の撮像、或いは、当該撮像により得られた当該景色や風景等の画像の第三者に対する公開、のいずれかが禁止される。よって、当該搭乗者も含めて個人情報の漏洩を有効に防止して当該個人情報を適切に保護することができる。

【0052】

更に、連絡先に対応する地点を含む範囲、両ＭＢの搭乗者の行動範囲又は連絡先により示される者の行動範囲のいずれかの中での車両ＭＢ外の景色や風景等の撮像、或いは、当該撮像により得られた当該景色や風景等の画像の第三者に対する公開、のいずれかが禁止される。よって、連絡先により示される者の行動範囲も含めて個人情報の漏洩を有効に防止して当該個人情報を適切に保護することができる。

【0053】

更にまた、禁止制御エリアとしての上記各行動範囲が、当該行動範囲に対応する者が直近過去の既定期間内に既定頻度で訪れた地点を含む既定広さの地理的領域であるので、それぞれの者の地理的な個人情報を適切に保護することができる。

【0054】

また、記録されている連絡先が住所又は電話番号であるので、当該住所又は当該電話番号の者の個人情報の漏洩を有効に防止して当該個人情報を適切に保護することができる。

【0055】

更に、カメラ２３を有するナビゲーション装置Ｔを備えた車両ＭＢで移動する搭乗者の個人情報を適切に保護することができる。

【0056】

更にまた、車両ＭＢの搭乗者自身を撮像した画像を禁止処理の対象から除外する場合（図５又は図６参照）は、当該画像を必要に応じて例えば公開させることができる。

【0057】

また、搭乗者による各禁止制御エリア（すなわち、個人情報要保護範囲としての各禁止制御エリア）の変更指示を受け付けてその変更を行う場合には、当該搭乗者の事情又はその希望に応じて禁止制御エリアを変更等することにより、その個人情報を適切に保護することができる。
［変形例］

【0058】

次に、実施形態に対応する変形例について説明する。

【0059】

（１）第１変形例
先ず第１の変形例として、上述した実施例では、車両ＭＢに搭載されているナビゲーション装置Ｔのカメラ２３を用いて撮像された画像に関する個人情報を保護する場合について説明した。しかしながらこれ以外に、上記各搭乗者がそれぞれ携帯して使用する上記端末装置に備えられたカメラを用いて撮像された画像に関する個人情報を保護する場合に、本願を適用することも可能である。この場合は、当該端末装置のそれぞれが、実施例の個人情報保護処理においてナビゲーション装置Ｔが担うべき処理を担うことになる。そして、当該端末装置と実施例のサーバ装置ＳＶとの協働により、実施例と同様の個人情報保護処理が実行される。

【0060】

以上説明した第１変形例の個人情報保護処理によれば、実施例のナビゲーション装置Ｔに代えて上記端末装置及びそれに備えられたカメラを用いる場合でも、一の車両ＭＢで移動する搭乗者それぞれの個人情報を適切に保護することができる。

【0061】

（２）第２変形例
次に第２の変形例として、上述した実施例では、一の車両ＭＢに搭乗（同乗）している複数の搭乗者の個人情報を保護する場合について説明したが、これ以外に、連れだって歩いている複数の者（以下、当該者を「徒歩移動者」と称する）がそれぞれ携帯して使用する上記端末装置に備えられたカメラを用いて撮像された画像に関する個人情報を保護する場合に、本願を適用することも可能である。この場合にも、当該端末装置のそれぞれが、実施例の個人情報保護処理においてナビゲーション装置Ｔが担うべき処理を担う。そして、当該端末装置と実施例のサーバ装置ＳＶとの協働により、実施例と同様の個人情報保護処理が実行される。このとき、各端末装置は、それぞれに、その現在位置を特定しつつそれに記録されている連絡先を示す連絡先データを実施例の特定データＴＤとして実施例のサーバ装置ＳＶに送信し、それに対応した禁止制御開始データＳＴの受信をもって実施例と同様の個人情報保護処理を行うことになる。このとき、例えば徒歩移動者が二人の場合に、それぞれが携帯する端末装置が相互に連絡先データの授受を行うことで、徒歩移動者のどちらか一方が携帯する端末装置のみが、実施例の個人情報保護処理においてナビゲーション装置Ｔが担うべき処理を実行するように構成してもよい。

【0062】

以上説明した第２変形例の個人情報保護処理によれば、連れ立って歩いている各徒歩移動者のいずれかが携帯する端末装置にカメラが備えられているので、各徒歩移動者それぞれの個人情報を適切に保護することができる。

【0063】

また、上記第２変形例の場合であって、各徒歩移動者自身を撮像した画像については、第２変形例の個人情報保護処理の対象外とする（すなわち、その撮像が禁止されたり当該画像の公開が禁止されたりしない）ように構成してもよい。この場合には、各徒歩移動者自身を撮像した画像が個人情報保護処理（禁止制御）の対象から除外されるので、当該画像を必要に応じて例えば公開させることができる。

【0064】

（３）第３変形例
次に第３の変形例として、上述した実施例では、一の車両ＭＢに搭乗（同乗）している複数の搭乗者の個人情報を保護する場合について説明したが、これ以外に、例えば一の自転車に乗って（搭乗して）いる複数の搭乗者の個人情報を保護する場合に本願を提供することもできる。この場合は、当該自転車自体に備えられたカメラ又は当該搭乗者が携帯する端末装置に備えられたカメラを用いて撮像された画像を対象として、実施例の個人情報保護処理が実行される。このような第３変形例の個人情報保護処理によっても、実施例の個人情報保護処理と同様の効果を奏することができる。

【0065】

（４）第４変形例
最後に第４の変形例として、上述した実施例及び各変形例では、個人情報保護システムを構成するサーバ装置ＳＶを中心として実施例及び各変形例の個人情報保護処理を行う場合について説明したが、これ以外に、各車両と共に移動している装置（すなわち、当該車両に搭載されているナビゲーション装置又はその搭乗者が携帯するスマートフォン等）のみで実施例及び各変形例の個人情報保護処理を行うように構成することもできる。この場合には、実施例の及び各変形例の処理部１０及び処理部２０としての機能をその装置に担わせることになる。

【0066】

更に、図４に示したフローチャートに相当するプログラムを、光ディスク又はハードディスク等の記録媒体に記録しておき、或いはインターネット等のネットワークを介して取得しておき、これを汎用のマイクロコンピュータ等に読み出して実行することにより、当該マイクロコンピュータ等を実施例及び各変形例の処理部１０又は処理部２０として機能させることも可能である。

【符号の説明】

【0067】

１ 範囲情報取得手段（禁止制御エリア取得部）
２ 禁止手段（禁止制御部）
１０、２０ 処理部
２３ カメラ
３０、３１Ａ 搭乗者ＩＤ
３１ 搭乗者禁止制御エリアデータ
３１Ｂ、３２Ｂ 基準位置データ
３２ 連絡先禁止制御エリアデータ
３２Ａ 連絡先ＩＤ
Ｓ 情報処理装置
Ｔ１、Ｔ２、Ｔｎ、Ｔ ナビゲーション装置
ＳＶ サーバ装置
ＣＲ１、ＣＲ２、ＣＲｍ 禁止制御エリアデータ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】