JP2016085594A - 肖像権保護プログラム、情報通信装置及び肖像権保護方法 - Google Patents

Abstract

【課題】撮像した画像を、肖像権に関する権利処理の完了後に初めてユーザに対して利用可能にする技術を提供する。【解決手段】肖像権保護プログラムは、コンピュータに、撮像して得られた第１画像データを、ユーザが利用可能な状態で保存される前に取得し、取得した前記第１画像データに撮像許可を得ていない人物が写っている場合に、該人物が特定できないように画像処理が行われた第２画像データを第１記憶領域に保存する処理を実行させることにより、上記課題の解決を図る。【選択図】図１

Description

本発明は、肖像権保護技術に関する。

近年のスマートフォンに代表されるモバイル情報通信技術（information-communication technology：ＩＣＴ）デバイスの発展により、いつでもどこでも高精細なデジタル撮影が可能となっている。さらに、スマートフォンに続くモバイルＩＣＴデバイスとして、身に着けるウェアラブルデバイスに注目が集まっている。ウェアラブルデバイスでは、明示的な撮影という動作を行わずに画像の撮影が可能である。したがって、以前にも増して盗撮による肖像権の侵害が発生し易い状況になってきていると言える。また意図的な盗撮だけでなく、ユーザが無意識の内に、肖像権の侵害をしてしまう場合も発生する。

肖像権の保護に関して、ユーザ自身が他人の肖像権の侵害を犯している、という認識がないことが問題の一つと言える。他人の肖像権の侵害を犯している認識がある場合に、撮影後の画像から人物の顔を認識して、ぼかし、黒目線、白抜きなどの処理を行う、ポスト処理による保護が実施される場合が多い。

また、近年では犯罪防止や事故の記録を目的として、街頭に多数の監視カメラが設置される傾向にある。こういった監視カメラによる個人の撮影行為も肖像権の侵害に当たると考えられるが、その対処として、監視カメラ画像の顔部分の白抜きを試みる研究なども為されている。

肖像権の保護に関して、次の技術がある。
第１の技術として、公開対象の画像に他人が写っているか否かを判定する判定手段と、その判定結果が肯定の場合にその判定対象となった画像に対して他人が特定されないようにするための加工を行う加工手段とを備えた画像処理装置がある（例えば、特許文献１）。

第２の技術として、撮像した映像情報に映る人物の顔を認識し、除去可能なぼかし画像処理を施す技術がある（例えば、特許文献２）。

第３の技術として、撮像した画像を元に顔検出器にて顔を検出し、出力処理部において、検出した顔、またはその背景の画像に対しモザイク・ぼかし・塗り潰し等のプライバシーマスク処理を施すことによりプライバシーを保護する技術がある（例えば、特許文献３）。

特開２０１３−１７１３１１号公報 特開２００６−１４８８４２号公報 特開２００９−１９４６８７号公報

第１の技術では、カメラで撮影した画像を画像記憶部に記録し、画像記憶部に蓄積保存されている画像の全てまたはユーザによって選択された一部の画像をサーバにアップロードしてサーバに登録し、肖像権保護のための処理を行っている。

第２の技術では、ＣＣＤカメラ手段からの映像信号をエンコードして記録可能なエンコードサーバー手段に記録し、撮像した映像情報に映る人物の顔を認識し、除去可能なぼかし画像処理を施している。

しかしながら、第１及び第２の技術では、記憶部に蓄積保存されている画像は、肖像権保護のための処理がされておらず、これらの画像に肖像権保護のための処理を施すか否かはユーザの意思に委ねられている。
また、記憶部に蓄積保存されている画像は、肖像権保護のための処理がされていないため、ユーザの不注意により公開されたり、悪意のあるユーザにより盗み出されたり、またはネットワークからのハッキング行為等により流出したりするおそれもある。

また、第３の技術では、テレビ電話、テレビ会議、ビデオチャット等において、自分の顔や自分の周囲の環境を通信相手に見られたくないことを希望する利用者のプライバシー保護や機密保護を想定しており、他人の肖像権保護を想定したものではない。

本発明は、一側面として、撮像した画像を、肖像権に関する権利処理の完了後に初めてユーザに対して利用可能にする技術を提供する。

本発明の一側面にかかる肖像権保護プログラムは、コンピュータに、以下の処理を実行させる。すなわち、コンピュータは、撮像して得られた第１画像データを、ユーザが利用可能な状態で保存される前に取得する。コンピュータは、取得した第１画像データに撮像許可を得ていない人物が写っている場合に、人物が特定できないように画像処理が行われた第２画像データを第１記憶領域に保存する。

本発明によれば、一側面として、撮像した画像を、肖像権に関する権利処理の完了後に初めてユーザに対して利用可能にすることができる。

本実施形態における肖像権保護システムの一例を示す。 本実施形態における登録フェーズ及び肖像権処理フェーズでのシステム構成を示す。 本実施形態におけるＩＣＴデバイスのハードウェア構造を示す。 本実施形態におけるＩＣＴデバイスのメモリの一例を示す。 本実施形態におけるデバイスユーザ登録画面の一例を示す。 本実施形態における撮影許可設定画面の構成例の一例を示す。 本実施形態における肖像画編集画面の一例を示す。 本実施形態におけるデバイス編集画面の一例を示す。 本実施形態におけるデバイス登録ＤＢの一例を示す。 本実施形態における許可リストＤＢの一例を示す。 本実施形態におけるユーザ肖像ＤＢの一例を示す。 本実施形態における許可リストデータベース登録フロー（その１）を示す。 本実施形態における許可リストデータベース登録フロー（その２）を示す。 本実施形態における許可リストデータベース登録フロー（その３）を示す。 本実施形態（実施例１）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。 本実施形態（実施例１）における肖像権処理の全体フローを示す。 本実施形態（実施例１）における解像度関連画像処理（Ｓ６０）のフローを示す。 本実施形態（実施例２）におけるＩＣＴデバイス−画像処理サーバ−ＤＢサーバ間の処理を説明するための図である。 本実施形態（実施例３）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。 本実施形態（実施例３）における肖像権処理の全体フローを示す。 本実施形態（実施例４）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。 本実施形態（実施例４）における肖像権処理の全体フローを示す。 本実施形態（実施例５）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。 本実施形態（実施例５）におけるユーザ肖像ＤＢの一例を示す。 本実施形態（実施例５）における肖像権処理の全体フローを示す。 本実施形態（実施例６）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。 本実施形態（実施例６）における指名手配者／行方不明者肖像ＤＢの一例を示す。 本実施形態（実施例６）における肖像権処理の全体フローを示す。 本実施形態におけるサーバのハードウェア環境の構成ブロック図である。

図１は、本実施形態における肖像権保護システムの一例を示す。肖像権保護システム１は、情報通信装置２、サーバ装置８を含む。情報通信装置２は、第１記憶部３、撮像部４、保存制御部５を含む。

第１記憶部３は、情報を記憶する。第１記憶部３ａの一例として、ユーザアクセス可能領域２２ａやメモリ２２ｃが挙げられる。

撮像部４は、撮像して画像データを出力する。撮像部４の一例として、カメラ２３が挙げられる。

保存制御部５は、撮像部４から出力された第１画像データを、ユーザが利用可能な状態で保存される前に取得する。保存制御部５は、取得した第１画像データに撮像許可を得ていない人物が写っている場合に人物が特定できないように画像処理が行われた第２画像データを第１記憶部３ａに保存する。保存制御部５の一例として、プロセッサ２１が挙げられる。

このように構成することにより、撮像した画像を、肖像権に関する権利処理の完了後に初めてユーザに対して利用可能にすることができる。すなわち、撮像した画像を肖像権に関して権利処理が完了するまで、ユーザに利用させないようにすることができる。

情報通信装置２は、ユーザがアクセスできない第２記憶部３ｂを含む。第２記憶部３ｂの一例として、ユーザアクセス不可領域２２ｂやメモリ２２ｄが挙げられる。保存制御部５は、取得した第１画像データを第２記憶部３ｂに保持し、画像処理が行われた第２画像データをユーザがアクセスできる第１記憶部３ａに保存する。

このように構成することにより、撮像した画像を、肖像権に関する権利処理の完了後に初めてユーザに対して利用可能にすることができる。

情報通信装置２は、さらに、通信部６を含む。通信部６は、取得した第１画像データをサーバ装置８に送信し、サーバ装置８により画像処理が行われた第２画像データを受信する。通信部６の一例として、無線デバイス２７が挙げられる。このとき、保存制御部５は、受信した第２画像データを第１記憶部３ａに保存する。

このように構成することにより、ユーザが撮影した画像についてサーバ装置により権利処理が行われた画像をユーザに提供することができる。

情報通信装置２は、さらに、顔検出部７を含む。顔検出部７は、取得した第１画像データから人物の顔を検出する。顔検出部７の一例として、プロセッサ２１が挙げられる。通信部６は、取得した第１画像データから顔が検出された場合、第１画像データをサーバ装置８に送信する。保存制御部５は、取得した第１画像データから記顔が検出されなかった場合、第１画像データを第１記憶部３ａへ格納する。

このように構成することにより、肖像権についての権利処理が要求される画像だけをサーバ装置８へ送信することができる。

また、顔検出部７は、取得した第１画像データから人物の顔が検出された場合、第１画像データから顔部分の画像データを抽出してもよい。この場合、通信部６は、抽出した顔部分の画像データをサーバ装置８に送信する。保存制御部５は、サーバ装置８から受信した画像処理が行われた顔部分の画像データと、取得した第１画像データとを結合した第２画像データを生成し、生成した第２画像データを第１記憶部３ａに保存する。

このように構成することにより、情報通信装置とサーバ装置間の通信データ量を削減することができる。

以下に、さらに、本実施形態について詳述する。
ユーザに提供されるウェアラブルデバイス等のＩＣＴデバイスは、登録フェーズにおいて、認証機能を有するサーバに登録される。肖像権についての権利処理フェーズにおいて、ＩＣＴデバイスで撮影した静止画や動画像等の画像データは、ＩＣＴデバイス本体にユーザに利用可能な形式で保存されずに、一度、サーバに送信される。以下、静止画及び動画像を単に、画像と称する。

ここで、本実施形態において、肖像権についての権利処理（肖像権処理）とは、撮影された画像に人物が写り込んだ場合に、その写りこんだ人物から予め撮影の許可を受けているか否かに応じて画像処理を行うことである。例えば、その写りこんだ人物から予め撮影の許可を受けている場合には、撮影された画像に表示されたその人物の顔画像をそのまま表示させる。その写りこんだ人物から予め撮影の許可を受けていない場合には、顔画像を表示させない処理を行う。

サーバは、画像データと共に送信された機器情報やユーザ情報を用いて、ＩＣＴデバイスとユーザを識別する。サーバは、撮影した画像に、そのＩＣＴデバイスを用いて撮影することを許可した人物以外の人物（撮影不許可の人物）の顔が写っていないかを調べる。撮影不許可の人物が写っている場合には、サーバは、顔の部分に修正を入れる。ここでは、サーバは、画像に撮影された人物のうち、予め登録されたＩＣＴデバイスに紐付いている人物を残し、それ以外の人の顔を修正する。サーバは、修正した画像データをＩＣＴデバイスに送信する。このプロセスを経てＩＣＴデバイス側は撮影した画像データを保存することが可能となり、ユーザがその画像データを閲覧することができる。

この一連の仕組みにより、ユーザは自身が所有するＩＣＴデバイスに関係付けられて登録されている人物の撮影は可能だが、そうでない人物の画像は撮影できなくなるため、ユーザ自身が意識することなく肖像権に配慮することができる。より詳細については、以降に続く実施例において説明する。

ユーザが意識することなく、デバイスおよびユーザ単位で肖像権の保護に配慮した画像を、ユーザがリアルタイムに取得することが可能なシステムを提供する。

図２は、本実施形態における登録フェーズ及び肖像権処理フェーズでのシステム構成を示す。図２（Ａ）は、本実施形態における登録フェーズでのシステム構成を示す。

図２（Ａ）では、パーソナルコンピュータ（ＰＣ）１２とサーバ１３とは、インターネット等の通信ネットワーク１７で接続されている。ＰＣ１２とＩＣＴデバイス１１とは、ユニバーサルシリアルバス（ＵＳＢ）等の通信プロトコルに基づく通信ケーブルで接続されている。

図２（Ａ）に示す登録フェーズでは、ＩＣＴデバイス１１と接続されたパーソナルコンピュータ（ＰＣ）１２を用いて、ユーザは、図２（Ｂ）に示す肖像権処理フェーズのために、予め各種情報の登録を行う。例えば、ユーザは、ＰＣ１１を用いて、ＩＣＴデバイス１１にユーザ情報を設定したり、ＩＣＴデバイス１１に関する情報とユーザ情報とをサーバ１３に登録したり、ユーザの肖像画像を登録したり、ユーザ間の撮影許可に関する情報を登録する。

サーバ１３は、デバイス登録データベース１４、許可リストデータベース１５、ユーザ肖像データベース１６を記憶装置に格納する。以下、データベースを「ＤＢ」と称する。デバイス登録ＤＢ１４には、ＩＣＴデバイス１１に関する情報とユーザ情報とが登録される。許可リストＤＢ１５には、そのＩＣＴデバイスによる撮影に対して、撮影許可をした人物に関する情報が登録されている。ユーザ肖像ＤＢ１６には、ユーザの肖像画データが登録されている。

図２（Ｂ）は、本実施形態における肖像権処理フェーズでのシステム構成を示す。図２（Ｂ）では、ＩＣＴデバイス１１は、無線通信を用いて、サーバ１３と通信する。サーバ１３は、ＩＣＴデバイス１１から送信された画像について肖像権処理を行い、処理済みの画像をＩＣＴデバイス１１へ返す。

図３は、本実施形態におけるＩＣＴデバイスのハードウェア構造を示す。ＩＣＴデバイス１１は、プロセッサ２１、メモリ２２、カメラ２３、ユーザＩＤ用メモリ２４、機器ＩＤ用メモリ２５、バッテリー２６、無線デバイス２７、センサー２８を含む。また、ＩＣＴデバイス１１は、筐体表面に、リセットボタン２９、操作ボタン１（３０）、操作ボタン２（３１）、電源ボタン３２を有する。

プロセッサ２１は、ＭＣＵ（Micro Control Unit）またはＭＰＵ（Micro Processing Unit）等の演算装置である。プロセッサ２１は、本実施形態に係るプログラム等を格納するフラッシュメモリ等の記憶部２１ａを含む。プロセッサ２１は、本実施形態に係るプログラムを実行し、各種処理を行う。

メモリ２２は、データの格納領域を含む記憶装置であり、ユーザがアクセスできる領域とアクセスできない領域を有する。または、メモリ２２は、ユーザがアクセスできるメモリ装置と、ユーザがアクセスできないメモリ装置とのメモリグループであってもよい。

カメラ２３は、Charge Coupled Device（ＣＣＤ）等の撮像デバイスである。なお、カメラ２３は、内蔵タイプのものでもよいし、外付けタイプのものでよい。

ユーザＩＤ用メモリ２４は、ユーザを識別する情報（ユーザＩＤ）を保持する記憶装置である。機器ＩＤ用メモリ２５は、機器のシリアル番号等、機器固有の識別情報（機器ＩＤ）を保持する記憶装置である。

バッテリー２６は、ＩＣＴデバイスを構成する電子部品に電力を供給する充電池である。無線デバイス２７は、無線により通信するための通信デバイスである。センサー２８は、加速度センサー、重力センサー、ジャイロスコープ等のセンサー群である。

リセットボタン２９は、ＩＣＴデバイス１１本体をリセットするボタンである。操作ボタン１（３０）、操作ボタン２（３１）はそれぞれ、ＩＣＴデバイス１１を操作するためのボタンである。電源ボタン３２は、ＩＣＴデバイス１１本体を起動またはシャットダウンさせるためのボタンである。

ＩＣＴデバイス１１は、ウェアラブルデバイス、スマートフォン、タブレット端末等のモバイルデバイスに限定されず、デスクトップ型ＰＣ、ノート型ＰＣ等であってもよい。

図４は、本実施形態におけるＩＣＴデバイスのメモリの一例を示す。メモリ２２は、図４（Ａ）に示すように、ユーザからのアクセスができない記憶領域（ユーザアクセス不可領域）２２ｂと、ユーザからのアクセスができる記憶領域（ユーザアクセス可能領域）２２ａを含む。

また、メモリ２２は、図４（Ｂ）に示すように、ユーザからのアクセスができないメモリ（ユーザアクセス不可メモリ）２２ｄと、ユーザからのアクセスができるメモリ（ユーザアクセス可能メモリ）２２ｃのメモリ群であってもよい。

ユーザアクセス不可領域２２ｂやメモリ２２ｄへのユーザの操作に基づくアクセスは、オペレーティングシステム（ＯＳ）やファームウェア等による制御により制限されている。したがって、ユーザアクセス不可領域２２ｂやメモリ２２ｄに保持されたデータへは、ユーザはアクセスすることができない。

一方、ユーザアクセス可能領域２２ａやメモリ２２ｃへのユーザの操作に基づくアクセスは、制限されていない。したがって、ユーザアクセス可能領域２２ａやメモリ２２ｃに保持されたデータへは、ユーザはアクセスすることができる。

カメラ２３で撮像された画像データであって、肖像権についての権利処理がまだ行われていない画像データは、プロセッサ２１によって、ユーザアクセス不可領域２２ｂやメモリ２２ｄに格納される。なお、仕様によって、カメラ２３で撮像された画像データであって、肖像権についての権利処理がまだ行われていない画像データがユーザにアクセスされないことが保証されている場合、ユーザアクセス不可領域２２ｂやメモリ２２ｄはなくてもよい。

カメラ２３で撮像された画像データであって、肖像権についての権利処理が完了した画像データは、プロセッサ２１によって、ユーザアクセス可能領域２２ａやメモリ２２ｃに格納される。

以下では、まず、図２（Ａ）の登録フェーズについて説明し、その後、図２（Ｂ）の肖像権処理フェーズを説明する。

＜登録フェーズ＞
図５は、本実施形態におけるデバイスユーザ登録画面の一例を示す。図２（Ａ）に示すように、ユーザは、ＩＣＴデバイス１１をＵＳＢケーブルや無線ＬＡＮ（Local Area Network）などを用いてＰＣ１２に接続し、ＷＥＢブラウザを用いてサーバ１３にアクセスする。

このとき、ＰＣ１２のディスプレイには、ＷＥＢブラウザに基づいて、図５のデバイスユーザ登録画面４１が表示される。デバイスユーザ登録画面４１には、ユーザＩＤ入力欄４２、ユーザパスワード入力欄４３、ログインボタン４４が設けられている。

ユーザが、サーバ１３上で予め登録してあるユーザＩＤとユーザパスワードをユーザＩＤ入力欄４２、ユーザパスワード入力欄４３に入力して、ログインボタン４４を押下することにより、サーバ１３にログインする。すると、ＰＣ１２に接続されているＩＣＴデバイス１１の機器ＩＤがサーバ１３に登録され、さらに、ユーザＩＤがＩＣＴデバイス１１へ登録される。

ここで、ユーザＩＤはＩＣＴデバイス１１のユーザＩＤ用メモリ２４へ格納される。機器ＩＤは出荷時に機器ＩＤ用メモリ２５に書き込まれており、機器ＩＤ用メモリ２５には機器名やシリアル番号などの機器に固有の情報が書き込まれている。これらの情報が機器ＩＤ用メモリ２５から読み込まれて、ユーザＩＤと関連付けられて、サーバ１３のデバイス登録ＤＢ１４に登録される。

図６は、本実施形態における撮影許可設定画面の構成例の一例を示す。撮影許可設定画面５１は、ユーザ間で撮影許可を行う場合のサーバ１３における、ＷＥＢブラウザにより表示される画面例を示す。

撮影許可設定画面５１は、撮影許可申請リスト５２、撮影許可受付リスト５３、フレンドリスト５４、ユーザＩＤ検索用入力欄５５、検索ボタン５６、「肖像画の編集」ボタン５７、「デバイスの編集」ボタン５８を含む。

ユーザ間で撮影の許可を申請するには、予め既存のソーシャルネットワーキングサービス（ＳＮＳ）にあるようなフレンド登録をしておくこととする。フレンドはユーザＩＤ検索入力欄５５にフレンドのユーザＩＤを入力し、検索ボタン５６を押下して、ユーザＩＤを検索して、フレンド申請をすることで行われる。

フレンドリスト５４は、フレンド登録したユーザのユーザＩＤが表示される。撮影許可申請リスト５２は、自身が持っている機器に対してフレンドの撮影を許可してもらうための情報を表示している。例えば、許可申請するボタンを押すことで、対応するユーザに対して撮影の許可依頼がメールやプッシュ通信などで発せられる。

撮影許可申請リスト５２は、「フレンドユーザＩＤ」５２−１、「機器ＩＤ」５２−２、「撮影許可申請（ＨＤ画像）」５２−３、「撮影許可申請（ＳＤ画像）」５２−４、「撮影許可申請（ＳＤ画像／月１０枚）」５２−５の項目を含む。

「フレンドユーザＩＤ」５２−１には、フレンドユーザのユーザＩＤが表示される。「機器ＩＤ」５２−２には、ログインユーザの機器ＩＤが表示される。

「撮影許可申請（ＨＤ画像）」５２−３には、フレンドユーザに対して、「機器ＩＤ」５２−２に表示されたＩＣＴデバイスによるＨＤ（High Definition）画質での撮影の許可申請をするためのボタンが表示される。また、「撮影許可申請（ＨＤ画像）」５２−３には、許可申請後には、「許可申請中」、フレンドユーザからの「許可済み」、「ＮＡ（Not Applicable）」等のステータスが表示させる。例えば、ＨＤ画像に対して「許可済み」であれば、それ以下の解像度（ＳＤ画像、ＳＤ画像の枚数制限）は自動的に許可されたものとして、「ＮＡ」とステータス表示をする。

「撮影許可申請（ＳＤ画像）」５２−４には、フレンドユーザに対して、「機器ＩＤ」５２−２に表示されたＩＣＴデバイスによるＳＤ（Standard Definition）画質での撮影の許可申請をするためのボタンが表示される。また、「撮影許可申請（ＳＤ画像）」５２−４には、許可申請後には、「許可申請中」、フレンドユーザからの「許可済み」等のステータスが表示させる。

「撮影許可申請（ＳＤ画像／月１０枚）」５２−５には、フレンドユーザに対して、「機器ＩＤ」５２−２に表示されたＩＣＴデバイスによるＳＤ（Standard Definition）画質での撮影（月１０枚まで）の許可申請をするためのボタンが表示される。また、「撮影許可申請（ＳＤ画像／月１０枚）」５２−５には、「許可申請中」、フレンドユーザからの「許可済み」等のステータスが表示させる。

撮影許可受付リスト５３は、他のユーザが所有する機器に対して、ログインユーザ自身の撮影を許可するかどうかの情報を示したものである。例えば、許可するボタンを押すことで、他ユーザから来ている撮影許可依頼に対して許可を出すことになる。

撮影許可受付リスト５３は、「フレンドユーザＩＤ」５３−１、「所有機器ＩＤ」５３−２、「ＨＤ画像撮影を許可する」５３−３、「ＳＤ画像撮影を許可する」５３−４、「ＳＤ画像／月１０枚を許可する」５３−５の項目を含む。

「フレンドユーザＩＤ」５３−１には、フレンドユーザのユーザＩＤが表示される。「所有機器ＩＤ」５３−２には、フレンドユーザの所有する機器の機器ＩＤが表示される。「ＨＤ画像撮影を許可する」５３−３には、他のユーザから、他のユーザが所有する機器に対して、撮影許可申請があった場合には「許可する」ボタンが表示される。「許可する」ボタンを押下すると、「許可済み」が表示される。他ユーザから撮影許可申請がない場合には、「ＨＤ画像撮影を許可する」５３−３には、「ＮＡ」が表示される。

「ＳＤ画像撮影を許可する」５３−４には、他のユーザから、他のユーザが所有する機器に対して、撮影許可申請があった場合には「許可する」ボタンが表示される。「許可する」ボタンを押下すると、「許可済み」が表示される。他ユーザから撮影許可申請がない場合には、「ＳＤ画像撮影を許可する」５３−４には、「ＮＡ」が表示される。

「ＳＤ画像／月１０枚を許可する」５３−５には、他のユーザから、他のユーザが所有する機器に対して、撮影許可申請があった場合には「許可する」ボタンが表示される。「許可する」ボタンを押下すると、「許可済み」が表示される。他ユーザから撮影許可申請がない場合には、「ＳＤ画像撮影を許可する」５３−４には、「ＮＡ」が表示される。

「肖像画の編集」ボタン５７を押下すると、ユーザ自身の肖像画を編集する画面（図７）へ遷移する。「デバイスの編集」ボタン５８を押下すると、ログインユーザの所有するＩＣＴデバイスの編集を行う画面（図８）へ遷移する。

図６の撮影許可設定画面５１に登録した内容は、許可リストＤＢ１５に登録される。
図７は、本実施形態における肖像画編集画面の一例を示す。肖像画編集画面６１は、ＷＥＢブラウザにより表示される。肖像画編集画面６１は、ユーザ肖像画一覧６２、「戻る」ボタン６３を含む。ユーザ肖像画一覧６２では、ユーザが自身の正面画、右画像、左画像等の肖像データをユーザ肖像ＤＢ１６に登録（アップロード）、更新することができる。「戻る」ボタン６３を押下すると、図６の画面に戻る。

図８は、本実施形態におけるデバイス編集画面の一例を示す。デバイス編集画面７１は、登録したＩＣＴデバイスの更新や削除等ができる画面である。デバイス編集画面７１は、ＷＥＢブラウザにより表示される。デバイス編集画面７１は、デバイス登録一覧７２、「戻る」ボタン７３を含む。「戻る」ボタン７３を押下すると、図６の画面に戻る。

デバイス登録一覧７２は、「機器ＩＤ」７２−１、「デバイス更新」７２−２、「デバイス引継」７２−３、「デバイス削除」７２−４の項目を含む。「機器ＩＤ」７２−１には、ログインユーザの登録している機器の機器ＩＤが表示される。

「デバイス更新」７２−２の「更新」ボタンを押下すると、所定の画面が表示され、その画面に新たな機器ＩＤを入力して、機器ＩＤを更新することができる。「デバイス引継」７２−３の「引継」ボタンを押下すると、所定の画面が表示され、その画面にデータの引継先のＩＣＴデバイスの機器ＩＤを入力すると、「機器ＩＤ」７２−１に表示された機器から、その引継先へデータの引継ぎができる。「デバイス削除」７２−４の「削除」ボタンを押下すると、そのデバイスの登録そのものを削除することができる。

図９は、本実施形態におけるデバイス登録ＤＢの一例を示す。デバイス登録ＤＢ１４は、「デバイス登録Ｎｏ．」１４−１、「ユーザＩＤ」１４−２、「所有機器ＩＤ」１４−３のデータ項目を含む。

「デバイス登録Ｎｏ．」１４−１には、ユーザＩＤと所有機器ＩＤとの組み合わせから一意に決まる番号（デバイス登録Ｎｏ．）が登録される。「ユーザＩＤ」１４−２には、ユーザを識別する情報（ユーザＩＤ）が格納される。「所有機器ＩＤ」１４−３には、ＩＣＴデバイス１１の機器ＩＤが登録される。

図１０は、本実施形態における許可リストＤＢの一例を示す。許可リストＤＢ１５は、ユーザが所有している機器のそれぞれに対して、誰が撮影許可をしているかを示したデータベースである。

許可リストＤＢ１５は、「許可リストＮｏ．」１５−１、「デバイス登録Ｎｏ．」１５−２、「許可ユーザＩＤ」１５−３、「ＨＤ解像度」１５−４、「ＳＤ解像度」１５−５、「ＳＤ解像度／月１０枚」１５−６のデータ項目を含む。

「許可リストＮｏ．」１５−１には、許可リストＤＢに登録された各エントリを識別する情報が登録される。「デバイス登録Ｎｏ．」１５−２には、誰がどんなデバイスを所有するかを示す番号であるデバイス登録Ｎｏ．が登録される。「許可ユーザＩＤ」１５−３には、そのデバイス登録Ｎｏ．で示されるデバイスを用いた撮影において撮影許可をしたユーザのユーザＩＤが登録される。「ＨＤ解像度」１５−４には、ＨＤ解像度で撮影許可をしたか否かの情報が登録される。「ＳＤ解像度」１５−５には、ＳＤ解像度で撮影許可をしたか否かの情報が登録される。「ＳＤ解像度／月１０枚」１５−６には、１ヶ月間で１０枚までの範囲で、その月にあと何枚までＳＤ解像度で撮影可能であるかが登録される。

例えば、図１０では、デバイス登録Ｎｏ．の“０００００１”に対しては、Ｊａｃｋ、Ｍｉｃｈａｅｌ、Ｅｍｉｌｙの３人が許可ユーザとして登録されている。

図１１は、本実施形態におけるユーザ肖像ＤＢの一例を示す。ユーザ肖像ＤＢ１６は、「ユーザＩＤ」１６−１、「正面図」１６−２、「右画像１」１６−３、「右画像２」１６−４、「左画像１」１６−５、「左画像２」１６−６、「上画像」１６−７、「下画像１６−８」のデータ項目を含む。

「ユーザＩＤ」１６−１には、ユーザＩＤが登録される。「正面図」１６−２には、ユーザを正面から撮影した画像（バイナリデータ）が登録される。「右画像１」１６−３、「右画像２」１６−４には、ユーザを右側から撮影した画像（バイナリデータ）が登録される。「左画像１」１６−５、「左画像２」１６−６には、ユーザを左側から撮影した画像（バイナリデータ）が登録される。「上画像」１６−７には、ユーザを上側から撮影した画像（バイナリデータ）が登録される。「下画像１６−８」には、ユーザを下側から撮影した画像（バイナリデータ）が登録される。

ここで、正面画や右画像はこれに限ったものではなく、あくまで構成の一例として示したものであり、システムの要件によって構成やデータの精度は変わるものである。また、ユーザ肖像ＤＢを作成するための専用のスタジオなどを設置し、そこでユーザに肖像画作成のサービスを提供するなども考えられる。

図１２−図１４は、本実施形態における許可リストＤＢ登録フローを示す。図６の撮影許可設定画面５１において、ユーザが、登録済みの機種に対する撮影許可をフレンドに申請した場合、すなわち、撮影許可申請リスト５２の「許可申請」ボタンを押下した場合（Ｓ１で「Ｙｅｓ」）、サーバ１３は、許可申請処理を行う（Ｓ２）。

ユーザが、撮影許可受付リスト５３の「許可する」ボタンを押下した場合（Ｓ３で「Ｙｅｓ」）、サーバ１３は、許可処理を行う（Ｓ４）。

許可申請処理（Ｓ２）が行われる場合、サーバ１３は、ログインしているユーザのユーザＩＤと、そのユーザの所有機器ＩＤを用いて、デバイス登録ＤＢ１４からデバイス登録Ｎｏ．を取得する（Ｓ１１）。

サーバ１３は、許可リストＤＢ１５から、取得したデバイス登録Ｎｏ．に対応するエントリを検索する（Ｓ１２）。許可リストＤＢ１５に、取得したデバイス登録Ｎｏ．に対応するエントリがない場合（Ｓ１２で「Ｎｏ」）、サーバ１３は、許可リストＤＢ１５の最終エントリの許可リストＮｏ．に１を加算した新規エントリを作成する（Ｓ１３）。

サーバ１３は、新規に作成したエントリに、デバイス登録Ｎｏ．と、撮影許可を求めたユーザのユーザＩＤ（フレンド）とを登録し（Ｓ１４）、ＨＤ解像度、ＳＤ解像度、ＳＤ解像度／月１０枚の各エントリを“ＮＯ”で初期化する（Ｓ１５）。

許可リストＤＢ１５に、取得したデバイス登録Ｎｏ．に対応するエントリがある場合（Ｓ１２で「Ｙｅｓ」）、またはＳ１５の処理後、サーバ１３は、許可申請がどの解像度に対する許可申請であるかを判定する（Ｓ１６）。

許可申請がＨＤ解像度の許可申請である場合（Ｓ１６で「Ｙｅｓ」）、サーバ１３は、フレンドがログインしたフレンド側の撮影許可設定画面５１において次の処理を行う。すなわち、サーバ１３は、フレンド側の撮影許可設定画面５１の撮影許可受付リスト５３にて、許可申請があったユーザのユーザＩＤに対応する「ＨＤ解像度を許可する」５３−３に「許可する」ボタンを表示させる。このとき、サーバ１３は、「ＳＤ解像度を許可する」５３−４、「ＳＤ画像／月１０枚を許可する」５３−４のエントリに“ＮＡ”を表示させる（Ｓ１７）。

許可申請がＳＤ解像度の許可申請である場合（Ｓ１６で「Ｎｏ」、Ｓ１８で「Ｙｅｓ」）、サーバ１３は、フレンドがログインしたフレンド側の撮影許可設定画面５１において次の処理を行う。すなわち、サーバ１３は、フレンド側の撮影許可設定画面５１の撮影許可受付リスト５３にて、許可申請があったユーザのユーザＩＤに対応する「ＳＤ解像度を許可する」５３−４に「許可する」ボタンを表示させる。このとき、サーバ１３は、「ＳＤ画像／月１０枚を許可する」５３−４のエントリに“ＮＡ”を表示させる（Ｓ１９）。

許可申請がＳＤ画像／月１０枚の許可申請である場合（Ｓ１８で「Ｎｏ」）、サーバ１３は、フレンドがログインしたフレンド側の撮影許可設定画面５１において次の処理を行う。すなわち、サーバ１３は、フレンド側の撮影許可設定画面５１の撮影許可受付リスト５３にて、許可申請があったユーザのユーザＩＤに対応する「ＳＤ画像／月１０枚を許可する」５３−５に「許可する」ボタンを表示させる（Ｓ２０）。

許可処理が行われる場合（Ｓ４）、サーバ１３は、撮影許可設定画面５１の撮影許可受付リスト５３において、どの解像度についての許可ボタンであるかを判定する（Ｓ２１，Ｓ２５）。

撮影許可受付リスト５３の「ＨＤ解像度を許可する」５３−３に表示された「許可する」ボタンが押下された場合（Ｓ２１で「Ｙｅｓ」）、サーバ１３は、対応する許可リストＤＢ１５の「ＨＤ解像度」１５−４のエントリに“ＹＥＳ”を設定する。また、サーバ１３は、その対応する許可リストＤＢ１５の「ＳＤ解像度」１５−５、「ＳＤ解像度／月１０枚」１５−６のエントリに“−”を設定する（Ｓ２２）。

サーバ１３は、ログインユーザの撮影許可設定画面５１の撮影許可受付リスト５３の「ＨＤ解像度を許可する」５３−３のエントリを“許可済み”に設定する。また、サーバは、「ＳＤ画像撮影を許可する」５３−４、「ＳＤ画像／月１０枚を許可する」５３−５のエントリに“ＮＡ”を設定する（Ｓ２３）。

サーバ１３は、フレンド側の撮影許可設定画面５１の撮影許可申請リスト５２の「撮影許可申請（ＨＤ画像）」５２−３に対するエントリを“許可済み”に設定する。また、サーバ１３は、「撮影許可申請（ＳＤ画像）」５２−４、「撮影許可申請（ＳＤ画像／月１０枚）」５２−５のエントリに“ＮＡ”を設定する（Ｓ２４）。

撮影許可受付リスト５３の「ＳＤ解像度を許可する」５３−４に表示された「許可する」ボタンが押下された場合（Ｓ２５で「Ｙｅｓ」）、サーバ１３は、対応する許可リストＤＢ１５の「ＳＤ解像度」１５−５のエントリに“ＹＥＳ”を設定する。また、サーバ１３は、その対応する許可リストＤＢ１５の「ＳＤ解像度／月１０枚」１５−６のエントリに“−”を設定する（Ｓ２２）。

サーバ１３は、ログインユーザの撮影許可設定画面５１の撮影許可受付リスト５３の「ＳＤ解像度を許可する」５３−４のエントリを“許可済み”に設定する。また、サーバは、「ＳＤ画像／月１０枚を許可する」５３−５のエントリに“ＮＡ”を設定する（Ｓ２７）。

サーバ１３は、フレンド側の撮影許可設定画面５１の撮影許可申請リスト５２の「撮影許可申請（ＳＤ画像）」５２−４に対するエントリを“許可済み”に設定する。また、サーバ１３は、「撮影許可申請（ＳＤ画像／月１０枚）」５２−５のエントリに“ＮＡ”を設定する（Ｓ２８）。

撮影許可受付リスト５３の「ＳＤ画像／月１０枚を許可する」５３−５に表示された「許可する」ボタンが押下された場合（Ｓ２５で「Ｎｏ」）、サーバ１３は、対応する許可リストＤＢ１５の「ＳＤ解像度／月１０枚」１５−６のエントリに“ＹＥＳ”を設定する（Ｓ２９）。

サーバ１３は、ログインユーザの撮影許可設定画面５１の撮影許可受付リスト５３の「ＳＤ画像／月１０枚を許可する」５３−５のエントリを“許可済み”に設定する（Ｓ３０）。

サーバ１３は、フレンド側の撮影許可設定画面５１の撮影許可申請リスト５２の「撮影許可申請（ＳＤ画像／月１０枚）」５２−５に対するエントリを“許可済み”に設定する（Ｓ３１）。

＜肖像権処理フェーズ＞
以下では、ユーザがＩＣＴデバイスを用いて撮影した画像について、ユーザが能動的に肖像権処理を行わなくても、サーバ側で肖像権処理を行い、肖像権処理された画像をユーザに利用させることについて説明する。

（実施例１）
実施例１では、ユーザのプライバシー意識の有無に関わらず、デバイス単位及びユーザ単位で、システムが自動的にプライバシーを保護する仕組みを提供する。

図１５は、本実施形態（実施例１）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。ユーザは、ＩＣＴデバイス１１を用いて静止画像または動画像の撮影を行う。撮影された画像は、ユーザアクセス不可領域２２ｂまたはユーザアクセス不可メモリ２２ｄに保持される。以下では、一例として、ユーザアクセス不可領域２２ｂを用いて説明するが、ユーザアクセス不可領域２２ｂの代わりにユーザアクセス不可メモリ２２ｃを用いてもよい。

ＩＣＴデバイス１１において、ユーザアクセス不可領域２２ｂに一時的に保持された画像に対して、顔検出処理（Ｓ４１）が行われる。顔検出処理（Ｓ４１）は、ユーザアクセス不可領域２２ｂに保持された撮影画像に人物の顔が撮影されていない場合には、ＩＣＴデバイス１１は、次の処理を行う。すなわち、ＩＣＴデバイス１１は、ユーザアクセス可能領域２２ａまたはユーザアクセス可能メモリ２２ｃに、ユーザアクセス不可領域２２ｂに保持された画像データを保存する。以下では、一例として、ユーザアクセス可能領域２２ａを用いて説明するが、ユーザアクセス可能領域２２ａの代わりにユーザアクセス可能メモリ２２ｃを用いてもよい。このとき、ユーザアクセス不可領域２２ｂに保持されたままの画像データは、削除されてもよいし、新たに取得した撮像画像データによって上書きされてもよい。

撮影された画像に人物の顔が撮影されていた場合は、ＩＣＴデバイス１１は、ＩＣＴデバイス１１の機器ＩＤと、そのデバイスを使用するユーザのユーザＩＤとを機器ＩＤ用メモリ２５、ユーザＩＤ用メモリ２４からそれぞれ読み出す。また、ＩＣＴデバイス１１は、ユーザアクセス不可領域２２ｂから撮像画像データを読み出す。そして、ＩＣＴデバイス１１は、読み出した機器ＩＤとユーザＩＤとを撮影画像データと共に、サーバ１３に送信する（Ｓ４２）。

ここで、顔検出処理（Ｓ４１）のアルゴリズムは実際のシステム要件によって決まるものとし、特定のアルゴリズムに限定されない。

サーバ１３は、撮影画像、機器ＩＤ、ユーザＩＤを受信すると（Ｓ４３）、機器ＩＤとユーザＩＤを用いてデバイス登録ＤＢ１４に登録されているデバイス登録Ｎｏ．を検索する。

デバイス登録ＤＢ１４からデバイス登録Ｎｏ．が得られると、サーバ１３は、その得られたデバイス登録Ｎｏ．を用いて、許可リストＤＢ１５から撮影許可をしたユーザのユーザＩＤ（許可ユーザＩＤ）を検索する。

次に、サーバ１３は、許可リストＤＢ１５から得られた許可ユーザＩＤを用いて、ユーザ肖像ＤＢ１６から許可ユーザに対する肖像画像を取得する。

サーバ１３は、ユーザ肖像ＤＢ１６から得られたユーザ画像を用いて、撮影画像に対して修正を施す人物画像処理（Ｓ４４）を行う。

人物画像処理（Ｓ４４）では、サーバ１３は、撮影画像において、ユーザ肖像ＤＢ１６から得られた画像に一致すると判定された人物の顔部分の画像を残す。一方、サーバ１３は、Ｓ４４で、ユーザ肖像ＤＢ１６から得られた画像に一致しないと判定された人物の顔部分の画像については、その人物が特定できないようにマスキング加工する画像処理を行う。マスキング加工するとは、例えば、顔部分を削除したり、顔部分にモザイクやぼかしを掛けたり、目周辺を覆い隠したりするマスキング処理を行う。修正済の画像はサーバ１３からＩＣＴデバイス１１に送信される（Ｓ４５）。

ＩＣＴデバイス１１は、サーバ１３から修正済画像を受信すると、ユーザアクセス可能領域２２ａに保存し、ディスプレイに画像を表示する（Ｓ４６）。このとき、ユーザアクセス不可領域２２ｂに保持されたままの画像データは、削除されてもよいし、新たに取得した撮像画像によって上書きされてもよい。この一連の処理を経て、ユーザは初めて撮影画像にアクセスすることが可能となる。

図１６は、本実施形態（実施例１）における肖像権処理の全体フローを示す。ユーザがＩＣＴデバイスのカメラ２３を用いて、写真を撮影する。すると、ＩＣＴデバイスのプロセッサ２１は、カメラ２３から出力された撮影画像データを取得し（Ｓ５０）、ユーザアクセス不可領域２２ｂに保持する（Ｓ５１）。

プロセッサ２１は、顔検出処理を行って、ユーザアクセス不可領域２２ｂに保持された撮影画像に人物の顔が含まれているか否かを判定する（Ｓ５２）。その撮影画像に人物の顔が含まれていない場合（Ｓ５２で「Ｎｏ」）、プロセッサ２１は、その撮影画像をユーザアクセス可能領域２２ａに保存する（Ｓ６３）。

その撮影画像に人物の顔が含まれている場合（Ｓ５２で「Ｙｅｓ」）、プロセッサ２１は、機器ＩＤ用メモリ２５、ユーザＩＤ用メモリ２４からそれぞれ機器ＩＤ，ユーザＩＤを読み出す。また、ＩＣＴデバイス１１は、ユーザアクセス不可領域２２ｂから撮像画像データを読み出す。プロセッサ２１は、撮影画像データ、機器ＩＤ、ユーザＩＤをサーバ１３に送信する（Ｓ５３）。

サーバ１３は、ＩＣＴデバイス１１から送信された撮影画像データ、機器ＩＤ、ユーザＩＤを受信する（Ｓ５４）。サーバ１３は、受信した機器ＩＤ、ユーザＩＤを用いてデバイス登録ＤＢ１４から、デバイス登録Ｎｏ．を検索する（Ｓ５５）。

デバイス登録ＤＢ１４から、受信した機器ＩＤ、ユーザＩＤの組み合わせに対応するデバイス登録Ｎｏ．が検索されなかった場合（Ｓ５６で「Ｎｏ」）、サーバ１３は、撮像画像から全ての人物の画像を削除する画像処理を行う（Ｓ５９）。

デバイス登録ＤＢ１４から、受信した機器ＩＤ、ユーザＩＤの組み合わせに対応するデバイス登録Ｎｏ．が検索された場合（Ｓ５６で「Ｙｅｓ」）、サーバ１３は、Ｓ５５で取得したデバイス登録Ｎｏ．を用いて、許可リストＤＢ１５から、許可ユーザＩＤを検索する（Ｓ５７）。

許可リストＤＢ１５から、Ｓ５５で取得したデバイス登録Ｎｏ．に対応する許可ユーザＩＤが検索されなかった場合（Ｓ５８で「Ｎｏ」）、サーバ１３は、撮像画像から全ての人物の画像を削除する画像処理を行う（Ｓ５９）。

許可リストＤＢ１５から、Ｓ５５で取得したデバイス登録Ｎｏ．に対応する許可ユーザＩＤが検索された場合（Ｓ５８で「Ｙｅｓ」）、サーバ１３は、解像度関連画像処理を行う（Ｓ６０）。Ｓ６０の処理については後述する。

Ｓ５９またはＳ６０の処理後、サーバ１３は、修正済みの画像をＩＣＴデバイス１１に送信する（Ｓ６１）。

プロセッサ２１は、サーバ１３から送信された修正済みの撮像画像データを受信すると（Ｓ６２）、ユーザアクセス可能領域２２ａに保存する（Ｓ６３）。ユーザの操作によっては、プロセッサ２１はユーザアクセス可能領域２２ａに保存した撮像画像をＩＣＴデバイス１１のディスプレイ等の出力装置に出力してもよい（Ｓ６４）。

図１７は、本実施形態（実施例１）における解像度関連画像処理（Ｓ６０）のフローを示す。許可リストＤＢ１５から、Ｓ５５で取得したデバイス登録Ｎｏ．に対応する許可ユーザＩＤが検索された場合（Ｓ５７，Ｓ５８）、サーバ１３は、許可ユーザが撮影を許可している解像度を判定する。すなわち、サーバ１３は、検索された許可ユーザＩＤに対応する「ＨＤ解像度」１５−４、「ＳＤ解像度」１５−５、「ＳＤ解像度／月１０枚」１５−６の許可内容を判定する（Ｓ７１〜Ｓ７３）。

検索された許可ユーザＩＤに対応する「ＨＤ解像度」１５−４に“ＹＥＳ”が登録されている場合（Ｓ７１で「Ｙｅｓ」）、サーバ１３は、許可ユーザＩＤに対して、ＨＤ解像度を許可する情報を付加する（Ｓ７４）。

検索された許可ユーザＩＤに対応する「ＳＤ解像度」１５−５に“ＹＥＳ”が登録されている場合（Ｓ７２で「Ｙｅｓ」）、サーバ１３は、許可ユーザＩＤに対して、ＳＤ解像度を許可する情報を付加する（Ｓ７５）。

検索された許可ユーザＩＤに対応する「ＳＤ解像度／月１０枚」１５−６に、１以上の値が登録されている場合（Ｓ７１で「Ｙｅｓ」）、サーバ１３は、「ＳＤ解像度／月１０枚」１５−６に登録された値から１を差し引く（Ｓ７６）。さらに、サーバ１３は、許可ユーザＩＤに対して、ＳＤ解像度を許可する情報を付加する（Ｓ７５）。

サーバ１３は、許可ユーザＩＤを用いて、ユーザ肖像ＤＢ１６から対応するユーザ画像を検索する（Ｓ７７）。ユーザ肖像ＤＢ１６から、許可ユーザＩＤに対応するユーザ画像が検索されなかった場合（Ｓ７８で「Ｎｏ」）、サーバ１３は、撮像画像から全ての人物の顔を特定できないようにマスキング加工により修正する画像処理を行う（Ｓ８３）。

ユーザ肖像ＤＢ１６から、許可ユーザＩＤに対応するユーザ画像が検索された場合（Ｓ７８で「Ｙｅｓ」）、サーバ１３は、撮像画像の解像度がＨＤ解像度かＳＤ解像度かを判定する（Ｓ７９）。

撮像画像の解像度がＨＤ解像度である場合（Ｓ７９で「Ｙｅｓ」）、サーバ１３は、許可ユーザＩＤに、ＨＤ解像度を許可する付加情報があるか否かを判定する（Ｓ８１）。許可ユーザＩＤに、ＨＤ解像度を許可する付加情報がある場合（Ｓ８１で「Ｙｅｓ」）、サーバ１３は、取得したユーザ画像を用いて、対応ユーザの顔は残して、他の全ての人物の顔を特定できないようにマスキング加工により修正する（Ｓ８２）。許可ユーザＩＤに、ＨＤ解像度を許可する付加情報がない場合（Ｓ８１で「Ｎｏ」）、サーバ１３は、撮像画像から全ての人物の顔を特定できないようにマスキング加工により修正する画像処理を行う（Ｓ８３）。

撮像画像の解像度がＳＤ解像度である場合（Ｓ７９で「Ｎｏ」）、サーバ１３は、許可ユーザＩＤに、ＳＤ解像度を許可する付加情報があるか否かを判定する（Ｓ８０）。許可ユーザＩＤに、ＳＤ解像度を許可する付加情報がある場合（Ｓ８０で「Ｙｅｓ」）、サーバ１３は、取得したユーザ画像を用いて、対応ユーザの顔は残して、他の全ての人物の顔を特定できないようにマスキング加工により修正する（Ｓ８２）。許可ユーザＩＤに、ＳＤ解像度を許可する付加情報がない場合（Ｓ８０で「Ｎｏ」）、サーバ１３は、撮像画像から全ての人物の顔を特定できないようにマスキング加工により修正する画像処理を行う（Ｓ８３）。

なお、ＩＣＴデバイス周辺の電波状況が悪く、圏外である場合、ＩＣＴデバイス１１は、サーバ１３と通信することができないので、サーバ１３に撮像画像を送信することができない。この場合、ＩＣＴデバイス１１は、電波状況が改善するまで、ユーザアクセス不可領域２２ｂに撮影画像を保持しておき、電波状況が改善したら、サーバ１３にその撮影画像を送信してもよい。

以上に示した一連の処理を行うことで、ユーザはユーザ自身のＩＣＴデバイスに対応付けて登録された人物（例えば、家族や友人など）の顔画像は残すことが可能となり、それ以外の人物の顔画像は自動的に削除されたり、モザイク等が付与されたりする。したがって、本実施形態（実施例１）によるシステムによれば、ユーザが意識することなく、肖像権に配慮した画像を得ることができる。

（実施例２）
実施例２では、サーバ側の構成を変更したシステムについて説明する。なお、実施例２において、実施例１と同じ構成、同じ機能、または同じ処理は実施例１と同一の符号を付与し、その説明を省略する。

図１８は、本実施形態（実施例２）におけるＩＣＴデバイス−画像処理サーバ−ＤＢサーバ間の処理を説明するための図である。実施例２のシステムでは、実施例１のサーバ１３が、画像処理サーバ１３ａとＤＢサーバ１３ｂとに分かれており、それ以外の構成及び機能は図１５のシステム構成及び機能と同様である。画像処理サーバ１３ａは、画像の修正を行う。ＤＢサーバ１３ｂは、ユーザ情報の管理を行う。実施例２の処理の流れは実施例１の場合と同様である。

（実施例３）
実施例１では、撮像画像から人物の顔が検出された場合に、その撮像画像をサーバに送信して肖像権処理を行った。それに対して、実施例３では、撮像画像から人物の顔が検出されたか否かに関わらず、その撮像画像をサーバに送信して肖像権処理を行う。なお、実施例３において、実施例１または２と同じ構成、同じ機能、または同じ処理は実施例１または２と同一の符号を付与し、その説明を省略する。

図１９は、本実施形態（実施例３）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。実施例３では、実施例１のＩＣＴデバイスにおける顔検出処理（Ｓ４１）を行わず、それ以外の構成及び機能は図１５のシステム構成及び機能と同様である。ＩＣＴデバイスにて撮影された画像は、ユーザアクセス不可領域２２ｂに一旦保持された後、その画像に人物の顔が含まれているか否かに依らず、サーバ１３に送信される。

図２０は、本実施形態（実施例３）における肖像権処理の全体フローを示す。図２０のフローでは、図１６のフローからＳ５２の判定処理が削除されている。したがって、ＩＣＴデバイス１１は、撮影された画像をユーザアクセス不可領域２２ｂに一旦保持した後（Ｓ５１）、人物の顔が含まれているか否かに依らず、サーバ１３に送信する（Ｓ５３）。

実施例３によれば、ＩＣＴデバイス１１で顔検出処理を行わないので、ＩＣＴデバイス１１の処理負担を軽くすることができる。

（実施例４）
実施例１では、サーバ１３に撮像画像全体を送った。それに対して、実施例４では、撮像画像から抽出した顔部分の画像をサーバ１３に送って、肖像権処理を行う。なお、実施例４において、実施例１〜３と同じ構成、同じ機能、または同じ処理は実施例１〜３と同一の符号を付与し、その説明を省略する。

図２１は、本実施形態（実施例４）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。実施例４では、実施例１におけるＩＣＴデバイス１１の処理に、Ｓ７１〜Ｓ７３の処理を追加したものである。

ＩＣＴデバイス１１では、カメラ２３により撮影された撮影画像データがユーザアクセス不可領域２２ｂに一旦保持される。ユーザアクセス不可領域２２ｂに保持された撮影画像に対して、顔検出処理が行われる（Ｓ４１）。顔検出処理によりその撮影画像データから人物の顔が検出された場合、ＩＣＴデバイス１１は、ユーザアクセス不可領域２２ｂに保持された撮影画像から、検出した顔の部分のみの画像（顔画像）を切り出す（Ｓ７１）。ＩＣＴデバイス１１は、切り出した顔画像を機器ＩＤ及びユーザＩＤと合わせてサーバ１３に送信する（Ｓ４２）。

サーバ１３は、ＩＣＴデバイスから送信された顔画像、機器ＩＤ及びユーザＩＤを受信すると（Ｓ４３）、顔画像について実施例１と同様に修正処理（人物画像処理）を行う（Ｓ４４）。サーバ１３は、顔画像について人物画像処理を行った後、人物画像処理済の顔画像をＩＣＴデバイス１３に送信する（Ｓ４５）。

ＩＣＴデバイス１１は、サーバ１３から送信された人物画像処理済みの顔画像を受信すると（Ｓ７２）、人物画像処理済みの顔画像と、ユーザアクセス不可領域２２ｂに保持された撮影画像とを結合する（Ｓ７３）。これにより、顔部分が修正された全体画像が得られる。得られた全体画像はユーザアクセス可能領域２２ａに保存され、ユーザが閲覧できるように出力される。

図２２は、本実施形態（実施例４）における肖像権処理の全体フローを示す。図２０のフローでは、図１６のフローに、Ｓ８１、Ｓ８２の処理が追加されている。また、図２２のフローでは、Ｓ５３〜Ｓ６２の画像データは、撮影画像から抽出された顔部分の画像（顔画像）データである。

Ｓ５２で、プロセッサ２１は、顔検出処理を行って、ユーザアクセス不可領域２２ｂに保持された撮影画像に人物の顔が含まれているか否かを判定する。その撮影画像に人物の顔が含まれている場合（Ｓ５２で「Ｙｅｓ」）、プロセッサ２１は、顔抽出処理を行って、その撮影画像から、検出した顔の部分のみの画像（顔画像）を抽出する（Ｓ８１）。

プロセッサ２１は、機器ＩＤ用メモリ２５、ユーザＩＤ用メモリ２４からそれぞれ機器ＩＤ、ユーザＩＤを読み出す。プロセッサ２１は、画像（具体的には、顔画像）データ、機器ＩＤ、ユーザＩＤをサーバ１３に送信する（Ｓ５３）。その後、顔画像について、図１６のフローと同様に、Ｓ５３〜Ｓ６２の処理を行う。

ＩＣＴデバイス１１は、サーバ１３から人物画像処理済みの顔画像を受信し（Ｓ６２）、人物画像処理済みの顔画像と、ユーザアクセス不可領域２２ｂに保持された撮影画像とを結合し（Ｓ８２）、ユーザアクセス可能領域２２ａに保存する（Ｓ６３）。ユーザの操作によっては、ＩＣＴデバイス１１はユーザアクセス可能領域２２ａに保存した撮像画像をＩＣＴデバイス１１のディスプレイ等の出力装置に出力してもよい（Ｓ６４）。

実施例４によれば、ＩＣＴデバイス１１とサーバ１３間の通信データ量を削減することができ、通信回線のバンド幅が狭いシステムなどに向いている。

（実施例５）
実施例５では、実施例１に加えて、さらに、許可ユーザの名前を画像に付与する。なお、実施例５において、実施例１〜４と同じ構成、同じ機能、または同じ処理は実施例１〜４と同一の符号を付与し、その説明を省略する。

図２３は、本実施形態（実施例５）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。実施例５では、実施例１におけるサーバ１３の処理にＳ９１の処理を追加し、ユーザ肖像ＤＢ１６をユーザ肖像ＤＢ１６ａに置き換えたものである。

人物画像処理を行う場合に、画像に残すことのできる人物（撮影許可をした人物）の名称を付加することが可能であると、ユーザにとって利便性が上がる場合がある。そこで、実施例５では、人物画像処理（Ｓ４４）に続いて、ユーザ肖像ＤＢ１６ａを用いて人物名称付加処理（Ｓ９１）を加えることで、撮像が可能なユーザの名前を明示することが可能となる。その他の処理については、実施例１と同様であるため、説明は省略する。

図２４は、本実施形態（実施例５）におけるユーザ肖像ＤＢの一例を示す。ユーザ肖像ＤＢ１６ａは、図１１のユーザ肖像ＤＢ１６に、「名前」カラム１６−１１を追加したものである。「名前」カラム１６−１１には、ユーザＩＤで識別される人物の氏名が格納されている。

図２５は、本実施形態（実施例５）における肖像権処理の全体フローを示す。図２４のフローでは、図１６のフローのＳ６０とＳ６１との間に、Ｓ１０１の処理が追加されている。サーバ１３は、Ｓ６０の解像度関連画像処理後、ユーザ肖像ＤＢ１６ａから、許可ユーザＩＤに対応する「名前」を取得し、解像度関連画像処理済みの画像に、その取得した名前を付加する（Ｓ１０１）。ユーザの名前は画像上に付加してもよいし、画像のヘッダ情報として付加してもよいし、画像とは別データとして出力してもよい。

Ｓ５９またはＳ１０１の処理後、サーバ１３は、修正済みの画像をＩＣＴデバイス１１に送信する（Ｓ６１）。これ以降は、図１６と同様の処理なので、その説明を省略する。

（実施例６）
実施例６では、実施例１に加えて、さらに、撮像画像に、指名手配者または行方不明者が写っていた場合には、撮像画像にアラート情報を付与する。なお、実施例６において、実施例１〜５と同じ構成、同じ機能、または同じ処理は実施例１〜５と同一の符号を付与し、その説明を省略する。

図２６は、本実施形態（実施例６）におけるＩＣＴデバイス−サーバ間の処理を説明するための図である。実施例６では、実施例１におけるサーバ１３の処理にＳ１１１の処理を追加し、サーバ１３の記憶装置に指名手配者／行方不明者肖像ＤＢ８１を追加したものである。

実施例５では、人物の顔を検索する際にその人物の名前も取得して、名前情報を画像に付加した。それに対して、実施例６ではサーバ１３に指名手配者／行方不明者肖像ＤＢ８１を追加する。これにより、肖像権の保護を行うと同時に、ユーザが撮影した画像に指名手配者や行方不明者が撮影されていないかを調べて、指名手配者や行方不明者が撮影されていた場合には、撮影画像にアラートを付加して出力する。

図２７は、本実施形態（実施例６）における指名手配者／行方不明者肖像ＤＢの一例を示す。指名手配者／行方不明者肖像ＤＢ８１は、「名前」８１−１、「属性」８１−２、「正面画」８１−３、「右画像１」８１−４、「右画像２」８１−５、「左画像１」８１−６、「左画像２」８１−７、「上画像」８１−８、「下画像」８１−９のカラムを含む。

「名前」８１−１は、指名手配者または行方不明者の指名が格納されている。「属性」８１−２には、「名前」８１−１に格納された氏名の人物が指名手配者であるのか、または行方不明者であるのかを示す情報が格納されている。

「正面画」８１−３、「右画像１」８１−４、「右画像２」８１−５、「左画像１」８１−６、「左画像２」８１−７、「上画像」８１−８、「下画像」８１−９のカラムには、「名前」８１−１に格納された氏名の人物の顔画像データが格納されている。ここで、正面画や右画像はこれに限ったものではなく、一例として示したものであり、システムの要件によって構成やデータの精度は変わるものである。

図２８は、本実施形態（実施例６）における肖像権処理の全体フローを示す。図２８のフローでは、図１６のフローのＳ６０とＳ６１との間に、Ｓ１２１〜Ｓ１２３の処理が追加されている。

サーバ１３は、Ｓ６０の解像度関連画像処理後、Ｓ５４で受信した画像データに含まれる人物の画像と、指名手配者／行方不明者肖像ＤＢ８１に登録された人物の各肖像データと照合する。これにより、サーバ１３は、Ｓ５４で受信した画像データから指名手配者／行方不明者肖像ＤＢ８１に登録された人物を検索する（Ｓ１２１）。

Ｓ５４で受信した画像データから指名手配者／行方不明者肖像ＤＢ８１に登録された人物が検索された場合（Ｓ１２２で「Ｙｅｓ」）、サーバ１３は、Ｓ５９またはＳ１０１の処理後の画像にアラート情報を付加する（Ｓ１２３）。ここで、アラート情報には、その検索された人物が指名手配者または行方不明者であることを示す情報、または、その検索された人物が指名手配者または行方不明者であることを示す情報に加えて、さらにその検索された人物の名前が付加されていてもよい。

Ｓ１２３の処理後、サーバ１３は、修正済みの画像をＩＣＴデバイス１１に送信する（Ｓ６１）。これ以降は、図１６と同様の処理なので、その説明を省略する。

図２９は、本実施形態におけるサーバのハードウェア環境の構成ブロック図である。サーバ１３は、出力Ｉ／Ｆ９１、ＣＰＵ９２、ＲＯＭ９３、通信Ｉ／Ｆ９４、入力Ｉ／Ｆ９５、ＲＡＭ９６、記憶装置９７、読み取り装置９８、バス９９を含む。サーバ１３は、出力機器１０１、及び入力機器１０２と接続可能である。

ここで、ＣＰＵは、中央演算装置を示す。ＲＯＭは、リードオンリメモリを示す。ＲＡＭは、ランダムアクセスメモリを示す。Ｉ／Ｆは、インターフェースを示す。バス９９には、出力Ｉ／Ｆ９１、ＣＰＵ９２、ＲＯＭ９３、通信Ｉ／Ｆ９４、入力Ｉ／Ｆ９５、ＲＡＭ９６、記憶装置９７、読み取り装置９８が接続されている。読み取り装置９８は、可搬型記録媒体を読み出す装置である。出力機器１０１は、出力Ｉ／Ｆ９１に接続されている。入力機器１０２は、入力Ｉ／Ｆ９５に接続されている。

記憶装置９７としては、ハードディスクドライブ、フラッシュメモリ装置、磁気ディスク装置など様々な形式の記憶装置を使用することができる。

記憶装置９７またはＲＯＭ９３には、例えば、本実施形態で説明したサーバ側の処理を実現するプログラムが格納されている。または、記憶装置９７またはＲＯＭ９３には、デバイス登録ＤＢ１４、許可リストＤＢ１５、ユーザ肖像ＤＢ１６，１６ａ、指名手配者／行方不明者肖像ＤＢ８１が格納されている。

ＣＰＵ９２は、記憶装置９７等に格納した本実施形態で説明したサーバ側の処理を実現するプログラムを読み出し、当該プログラムを実行する。

本実施形態で説明したサーバ側の処理を実現するプログラムは、プログラム提供者側から通信ネットワーク１００、および通信Ｉ／Ｆ９４を介して、例えば記憶装置９７に格納してもよい。また、第１または第２の実施形態で説明した処理を実現するプログラムは、市販され、流通している可搬型記憶媒体に格納されていてもよい。この場合、この可搬型記憶媒体は読み取り装置９８にセットされて、ＣＰＵ９２によってそのプログラムが読み出されて、実行されてもよい。可搬型記憶媒体としてはＣＤ−ＲＯＭ、フレキシブルディスク、光ディスク、光磁気ディスク、ＩＣ（integrated circuit）カード、ＵＳＢ（Universal Serial Bus）メモリ装置など様々な形式の記憶媒体を使用することができる。このような記憶媒体に格納されたプログラムが読み取り装置９８によって読み取られる。

また、入力機器１０２には、キーボード、マウス、電子カメラ、ウェブカメラ、マイク、スキャナ、センサ、タブレット、タッチパネルなどを用いることが可能である。また、出力機器１０１には、ディスプレイ、プリンタ、スピーカなどを用いることが可能である。また、ネットワーク１００は、インターネット、ＬＡＮ、ＷＡＮ、専用線、有線、無線等の通信網であってよい。

本実施形態によれば、ユーザ側においても、ユーザに意識させることなく、システム側で配慮することにより、ユーザはより安心してデバイスを使用することができる。また、ＩＣＴデバイス１１の使用者は、登録されたＩＣＴデバイスを使用すれば、プライバシーの保護を理由に、使用制限をされることがなくなる。また、登録されたＩＣＴデバイスが増加することで、撮影される側においても、肖像権の侵害リスクを軽減することが可能となる。また、デバイスメーカにとっては、登録されたＩＣＴデバイスであることがプライバシーに配慮したデバイスであると認識されるため、一般消費者にとっての信頼性に対する基準の一つとなる。

なお、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内で種々の構成または実施形態を取ることができる。

上記実施形態に関し、さらに以下の付記を開示する。
（付記１）
コンピュータに、
撮像して得られた第１画像データを、ユーザが利用可能な状態で保存される前に取得し、
取得した前記第１画像データに撮像許可を得ていない人物が写っている場合に、該人物が特定できないように画像処理が行われた第２画像データを第１記憶領域に保存する
処理を実行させる肖像権保護プログラム。
（付記２）
前記第１画像データの取得において、該第１画像データをユーザがアクセスできない第２記憶領域に保持し、
前記第２画像データの保存において、前記第２画像データを前記ユーザがアクセスできる前記第１記憶領域に保存する
処理を実行させることを特徴とする付記１に記載の肖像権保護プログラム。
（付記３）
前記コンピュータに、さらに、
前記取得した第１画像データをサーバ装置に送信し、
前記サーバ装置により前記画像処理が行われた第２画像データを受信する
処理を実行させ、
前記第２画像データの保存において、受信した前記第２画像データを前記第１記憶領域に保存する
ことを特徴とする付記１または２に記載の肖像権保護プログラム。
（付記４）
前記送信において、前記取得した第１画像データから人物の顔が検出された場合、前記第１画像データを前記サーバ装置に送信し、
前記コンピュータに、さらに、
前記取得した第１画像データから前記顔が検出されなかった場合、該第１画像データを前記第１記憶領域へ格納する
処理を実行させる付記１または２に記載の肖像権保護プログラム。
（付記５）
前記送信において、前記取得した第１画像データから人物の顔が検出された場合、前記第１画像データから抽出した顔部分の画像データを前記サーバ装置に送信し、
前記サーバ装置から受信した前記画像処理が行われた前記顔部分の画像データと、前記取得した第１画像データとを結合した画像である前記第２画像データを前記第１記憶領域に保存する
処理を実行させる付記１または２に記載の肖像権保護プログラム。
（付記６）
情報を記憶する第１記憶部と、
撮像して画像データを出力する撮像部と、
前記撮像部から出力された第１画像データを、ユーザが利用可能な状態で保存される前に取得し、取得した該第１画像データに撮像許可を得ていない人物が写っている場合に、該人物が特定できないように画像処理が行われた第２画像データを前記第１記憶部に保存する保存制御部と、
を備えることを特徴とする情報通信装置。
（付記７）
前記情報通信装置は、さらに、
ユーザがアクセスできない第２記憶部
を備え、
前記保存制御部は、前記取得した第１画像データを前記第２記憶部に保持し、前記画像処理が行われた第２画像データを前記ユーザがアクセスできる前記第１記憶部に保存する
処理を実行させることを特徴とする付記６に記載の情報通信装置。
（付記８）
前記情報通信装置は、さらに、
前記取得した第１画像データをサーバ装置に送信し、該サーバ装置により前記画像処理が行われた前記第２画像データを受信する通信部
を備え、
前記保存制御部は、受信した前記第２画像データを前記第１記憶部に保存する
ことを特徴とする付記６または７に記載の情報通信装置。
（付記９）
前記情報通信装置は、さらに、
前記取得した第１画像データから人物の顔を検出する顔検出部
を備え、
前記通信部は、前記取得した第１画像データから前記顔が検出された場合、前記第１画像データを前記サーバ装置に送信し、
前記保存制御部は、前記取得した第１画像データから前記顔が検出されなかった場合、該第１画像データを前記第１記憶部へ格納する
処理を実行させる付記８に記載の情報通信装置。
（付記１０）
前記情報通信装置は、さらに、
前記取得した第１画像データから人物の顔が検出された場合、該第１画像データから顔部分の画像データを抽出する顔検出部
を備え、
前記通信部は、抽出した前記顔部分の画像データを前記サーバ装置に送信し、
前記保存制御部は、前記サーバ装置から受信した前記画像処理が行われた前記顔部分の画像データと、前記取得した第１画像データとを結合した前記第２画像データを生成し、生成した該第２画像データを前記第１記憶部に保存する
処理を実行させる付記６に記載の情報通信装置。
（付記１１）
情報通信装置は、撮像して得られた第１画像データを、ユーザが利用可能な状態で保存される前に取得して、サーバ装置に送信し、
前記サーバ装置は、前記第１画像データに撮像許可を得ていない人物が写っている場合に該人物が特定できないように画像処理を行い、前記画像処理がされた第２画像データを前記情報通信装置に送信し、
前記情報通信装置は、前記情報通信装置から受信した前記第２画像データを前記ユーザがアクセスできる第１記憶領域に保存する
ことを特徴とする肖像権保護方法。
（付記１２）
前記第１画像データの取得において、該第１画像データをユーザがアクセスできない第２記憶領域に保持し、
前記第２画像データの保存において、前記第２画像データを前記ユーザがアクセスできる前記第１記憶領域に保存する
処理を実行させることを特徴とする付記１１に記載の肖像権保護方法。
（付記１３）
前記情報通信装置は、さらに、
前記第１画像デーらから人物の顔が検出された場合、前記第１画像データを前記サーバ装置に送信し、
前記第１画像データから前記顔が検出されなかった場合、前記取得した第１画像データを前記第１記憶領域へ格納する
ことを特徴とする付記９に記載の肖像権保護方法。
（付記１４）
前記情報通信装置は、さらに、
前記取得した第１画像データから人物の顔が検出された場合、前記第１画像データから抽出した顔部分の画像データを前記サーバ装置に送信し、
前記サーバ装置から受信した前記画像処理が行われた前記顔部分の画像データと、前記取得した第１画像データとを結合した画像データである前記第２画像データを前記第１記憶領域に保存する
ことを特徴とする付記９に記載の肖像権保護方法。

１ 肖像権保護システム
２ 情報通信装置
３ 記憶部
３ａ 第１記憶領域
３ｂ 第２記憶領域
４ 撮像部
５ 保存制御部
６ 通信部
７ 顔検出部
８ サーバ装置
１１ ＩＣＴデバイス
１２ ＰＣ
１３ サーバ
１４ デバイス登録ＤＢ
１５ 許可リストＤＢ
１６ ユーザ肖像ＤＢ
２１ プロセッサ
２２ メモリ
２２ａ ユーザアクセス可能領域
２２ｂ ユーザアクセス不可領域
２２ｃ ユーザアクセス可能メモリ
２２ｄ ユーザアクセス不可メモリ
２３ カメラ
２４ ユーザＩＤ用メモリ
２５ 機器ＩＤ用メモリ
２６ バッテリー
２７ 無線デバイス
２８ センサー

Claims (7)

1. コンピュータに、
   撮像して得られた第１画像データを、ユーザが利用可能な状態で保存される前に取得し、
   取得した前記第１画像データに撮像許可を得ていない人物が写っている場合に、該人物が特定できないように画像処理が行われた第２画像データを第１記憶領域に保存する
   処理を実行させる肖像権保護プログラム。
2. 前記第１画像データの取得において、該第１画像データをユーザがアクセスできない第２記憶領域に保持し、
   前記第２画像データの保存において、前記第２画像データを前記ユーザがアクセスできる前記第１記憶領域に保存する
   処理を実行させることを特徴とする請求項１に記載の肖像権保護プログラム。
3. 前記コンピュータに、さらに、
   前記取得した第１画像データをサーバ装置に送信し、
   前記サーバ装置により前記画像処理が行われた第２画像データを受信する
   処理を実行させ、
   前記第２画像データの保存において、受信した前記第２画像データを前記第１記憶領域に保存する
   ことを特徴とする請求項１または２に記載の肖像権保護プログラム。
4. 前記送信において、前記取得した第１画像データから人物の顔が検出された場合、前記第１画像データを前記サーバ装置に送信し、
   前記コンピュータに、さらに、
   前記取得した第１画像データから前記顔が検出されなかった場合、該第１画像データを前記第１記憶領域へ格納する
   処理を実行させる請求項１または２に記載の肖像権保護プログラム。
5. 前記送信において、前記取得した第１画像データから人物の顔が検出された場合、前記第１画像データから抽出した顔部分の画像データを前記サーバ装置に送信し、
   前記サーバ装置から受信した前記画像処理が行われた前記顔部分の画像データと、前記取得した第１画像データとを結合した画像である前記第２画像データを前記第１記憶領域に保存する
   処理を実行させる請求項１または２に記載の肖像権保護プログラム。
6. 情報を記憶する記憶部と、
   撮像して画像データを出力する撮像部と、
   前記撮像部から出力された第１画像データを、ユーザが利用可能な状態で保存される前に取得し、取得した該第１画像データに撮像許可を得ていない人物が写っている場合に、該人物が特定できないように画像処理が行われた第２画像データを前記第１記憶領域に保存する保存制御部と、
   を備えることを特徴とする情報通信装置。
7. 情報通信装置は、撮像して得られた第１画像データを、ユーザが利用可能な状態で保存される前に取得して、サーバ装置に送信し、
   前記サーバ装置は、前記第１画像データに撮像許可を得ていない人物が写っている場合に該人物が特定できないように画像処理を行い、前記画像処理がされた第２画像データを前記情報通信装置に送信し、
   前記情報通信装置は、前記情報通信装置から受信した前記第２画像データを前記ユーザがアクセスできる第１記憶領域に保存する
   ことを特徴とする肖像権保護方法。

Images