JP2014121065A - データ管理装置、データ管理プログラム、データ管理システム、およびデータ管理方法 - Google Patents

Abstract

【課題】制限エリアで撮影された静止画や動画の画像データであって位置情報が付加されているものが公開されることを簡単に防止することができるデータ管理装置を提供する。
【解決手段】本発明のデータ管理装置３は、領域を特定する領域情報を記憶している記憶部と、管理対象データに関連付けられ位置を示す位置情報を受信する位置情報受信部と、位置情報受信部により受信された位置情報が示す位置が領域情報により特定される領域に含まれるか否かを判断する領域判断部と、領域判断部により位置情報が示す位置が領域情報により特定される領域に含まれると判断される場合、管理対象データの公開を禁止すべき旨の情報を出力する出力部と、を有する。
【選択図】図９

Description

本発明は、データ管理装置、データ管理プログラム、データ管理システム、およびデータ管理方法に関する。

スマートフォンやタブレット端末等の携帯端末にはカメラが内蔵されている。携帯端末のカメラで撮影された静止画や動画の画像データは、携帯端末の通信機能によりインターネット上の動画共有サイトやオンラインストレージにアップロードされ公開される。

携帯端末のカメラで撮影された静止画や動画の画像データが簡単にアップロードされ公開されることは便利である反面、企業や公共・政府機関の機密情報を含む画像データが思いがけず公開されてしまうおそれがある。とりわけ、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）等の位置情報取得機能を有する携帯端末により撮影された静止画や動画の画像データには、撮影時の携帯端末の位置を示す位置情報が付加される場合があり、画像データが公開されれば、機密情報が存在する場所まで特定されてしまうおそれがあり、好ましくない。

したがって、機密情報が存在する制限エリアで撮影された静止画や動画の画像データのうち、位置情報が付加されている画像データについては、インターネット上で画像データが公開されることを防止すべき必要性が高い。

これに関連する技術として、下記の特許文献１には、撮影制限エリアに警告装置を設置し、撮影装置が撮影制限エリア内に存在する場合、警告装置により警告を発して撮影を禁止する技術が開示されている。また、下記の特許文献２には、撮影制限エリア内に撮影制限装置を設置し、カメラ付携帯端末が撮影制限エリア内に存在する場合、カメラ付携帯端末による特定対象物の撮影を禁止する技術が開示されている。これらの技術によれば、制限エリア内における撮影自体が禁止されるため、画像データが公開されることを防止することができる。

しかしながら、これらの技術は、制限エリア内に専用の装置を設置しなければならないため、設備が大掛かりになるという問題がある。したがって、制限エリアで撮影された静止画や動画の画像データであって位置情報が付加されているものが公開されることを簡単に防止することが望まれている。

なお、下記の特許文献３には、携帯電話の現在位置を示す位置情報を受信して、通信禁止エリア内での携帯電話による通信を制限する技術が開示されている。しかしながら、この技術は、通信禁止エリア内での携帯電話による通話を禁止するものに過ぎず、画像データが公開されることを防止するものではない。

特開２００５−１６４８０５号公報 特開２００５−２３６４１８号公報 特開２００４−１８７０８４号公報

本発明は、上述した課題に鑑みてなされたものである。したがって、本発明の目的は、制限エリアで撮影された静止画や動画の画像データであって位置情報が付加されているものが公開されることを簡単に防止することができるデータ管理装置、データ管理プログラム、データ管理システム、およびデータ管理方法を提供することである。

本発明の上記目的は、下記の手段によって達成される。

（１）領域を特定する領域情報を記憶している記憶部と、管理対象データに関連付けられ位置を示す位置情報を受信する位置情報受信部と、前記位置情報受信部により受信された位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断する領域判断部と、前記領域判断部により前記位置が前記領域に含まれると判断される場合、前記管理対象データの公開を禁止すべき旨の情報を出力する出力部と、を有することを特徴とするデータ管理装置。

（２）前記位置情報は、前記管理対象データに付加されており、前記管理対象データが公開される場合、前記管理対象データから前記位置情報が削除されることを特徴とする上記（１）に記載のデータ管理装置。

（３）前記管理対象データは、端末装置の撮像部により撮像された静止画または動画の画像データであり、前記位置情報は、前記静止画または動画が撮像されたときの前記端末装置の位置を示す撮影位置情報、および、前記静止画または動画の画像データが送信されたときの前記端末装置の位置を示す送信位置情報の少なくとも一方を含み、前記領域判断部は、前記撮影位置情報および前記送信位置情報の少なくとも一方の位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断することを特徴とする上記（１）または（２）に記載のデータ管理装置。

（４）前記記憶部には、前記領域情報に関連付けて管理対象データの公開の可否を示す公開可否情報が記憶されており、前記データ管理装置は、前記領域判断部により前記位置が前記領域に含まれると判断される場合、前記公開可否情報を参照して、前記管理対象データの公開が許可されているか否かを判断する公開可否判断部をさらに有し、前記公開可否判断部により前記管理対象データの公開が禁止されていると判断される場合、前記出力部は、前記管理対象データの公開を禁止すべき旨の情報を出力し、前記公開可否判断部により前記管理対象データの公開が許可されていると判断される場合、前記出力部は、前記管理対象データを公開させる旨の情報を出力することを特徴とする上記（１）〜（３）のいずれか１つに記載のデータ管理装置。

（５）領域を特定する領域情報を記憶部に記憶させる手順（ａ）と、管理対象データに関連付けられ位置を示す位置情報を受信する手順（ｂ）と、前記手順（ｂ）において受信された位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断する手順（ｃ）と、前記手順（ｃ）において前記位置が前記領域に含まれると判断される場合、前記管理対象データの公開を禁止すべき旨の情報を出力する手順（ｄ）と、をコンピューターに実行させることを特徴とするデータ管理プログラム。

（６）前記位置情報は、前記管理対象データに付加されており、前記管理対象データが公開される場合、前記管理対象データから前記位置情報が削除されることを特徴とする上記（５）に記載のデータ管理プログラム。

（７）前記管理対象データは、端末装置の撮像部により撮像された静止画または動画の画像データであり、前記位置情報は、前記静止画または動画が撮像されたときの前記端末装置の位置を示す撮影位置情報、および、前記静止画または動画の画像データが送信されたときの前記端末装置の位置を示す送信位置情報の少なくとも一方を含み、前記手順（ｃ）において、前記撮影位置情報および前記送信位置情報の少なくとも一方の位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かが判断されることを特徴とする上記（５）または（６）に記載のデータ管理プログラム。

（８）前記記憶部には、前記領域情報に関連付けて管理対象データの公開の可否を示す公開可否情報が記憶されており、前記データ管理プログラムは、前記手順（ｃ）において前記位置が前記領域に含まれると判断される場合、前記公開可否情報を参照して、前記管理対象データの公開が許可されているか否かを判断する手順（ｅ）をさらに前記コンピューターに実行させ、前記手順（ｅ）において前記管理対象データの公開が禁止されていると判断される場合、前記手順（ｄ）において、前記管理対象データの公開を禁止すべき旨の情報が出力され、前記手順（ｅ）において前記管理対象データの公開が許可されていると判断される場合、前記手順（ｄ）において、前記管理対象データを公開させる旨の情報が出力されることを特徴とする上記（５）〜（７）のいずれか１つに記載のデータ管理プログラム。

（９）上記（５）〜（８）のいずれか１つに記載のデータ管理プログラムを記録したコンピューター読み取り可能な記録媒体。

（１０）領域を特定する領域情報を記憶している記憶部と、管理対象データおよび当該管理対象データに関連付けられ位置を示す位置情報を受信するデータ受信部と、前記データ受信部により受信された位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断する領域判断部と、前記領域判断部により前記位置が前記領域に含まれると判断される場合、前記管理対象データの公開を禁止する公開制御部と、を有することを特徴とするデータ管理システム。

（１１）前記位置情報は、前記管理対象データに付加されており、前記データ管理システムは、前記管理対象データに付加されている前記位置情報を前記管理対象データから削除する削除部をさらに有することを特徴とする上記（１０）に記載のデータ管理システム。

（１２）前記管理対象データは、端末装置の撮像部により撮像された静止画または動画の画像データであり、前記位置情報は、前記静止画または動画が撮像されたときの前記端末装置の位置を示す撮影位置情報、および、前記静止画または動画の画像データが送信されたときの前記端末装置の位置を示す送信位置情報の少なくとも一方を含み、前記領域判断部は、前記撮影位置情報および前記送信位置情報の少なくとも一方の位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断することを特徴とする上記（１０）または（１１）に記載のデータ管理システム。

（１３）前記記憶部には、前記領域情報に関連付けて管理対象データの公開の可否を示す公開可否情報が記憶されており、前記データ管理システムは、前記領域判断部により前記位置が前記領域に含まれると判断される場合、前記公開可否情報を参照して、前記管理対象データの公開が許可されているか否かを判断する公開可否判断部をさらに有し、前記公開可否判断部により前記管理対象データの公開が禁止されていると判断される場合、前記公開制御部は、前記管理対象データの公開を禁止し、前記公開可否判断部により前記管理対象データの公開が許可されていると判断される場合、前記公開制御部は、前記管理対象データの公開を許可することを特徴とする上記（１０）〜（１２）のいずれか１つに記載のデータ管理システム。

（１４）領域を特定する領域情報を記憶部に記憶させるステップ（ａ）と、管理対象データおよび当該管理対象データに関連付けられ位置を示す位置情報を受信するステップ（ｂ）と、前記ステップ（ｂ）において受信された位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断するステップ（ｃ）と、前記ステップ（ｃ）において前記位置が前記領域に含まれると判断される場合、前記管理対象データの公開を禁止するステップ（ｄ）と、を有することを特徴とするデータ管理方法。

（１５）前記位置情報は、前記管理対象データに付加されており、前記データ管理方法は、前記管理対象データに付加されている前記位置情報を前記管理対象データから削除するステップ（ｅ）をさらに有することを特徴とする上記（１４）に記載のデータ管理方法。

（１６）前記管理対象データは、端末装置の撮像部により撮像された静止画または動画の画像データであり、前記位置情報は、前記静止画または動画が撮像されたときの前記端末装置の位置を示す撮影位置情報、および、前記静止画または動画の画像データが送信されたときの前記端末装置の位置を示す送信位置情報の少なくとも一方を含み、前記ステップ（ｃ）において、前記撮影位置情報および前記送信位置情報の少なくとも一方の位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かが判断されることを特徴とする上記（１４）または（１５）に記載のデータ管理方法。

（１７）前記記憶部には、前記領域情報に関連付けて管理対象データの公開の可否を示す公開可否情報が記憶されており、前記データ管理方法は、前記ステップ（ｃ）において前記位置が前記領域に含まれると判断される場合、前記公開可否情報を参照して、前記管理対象データの公開が許可されているか否かを判断するステップ（ｆ）をさらに有し、前記ステップ（ｆ）において前記管理対象データの公開が禁止されていると判断される場合、前記ステップ（ｄ）において、前記管理対象データの公開が禁止され、前記ステップ（ｆ）において前記管理対象データの公開が許可されていると判断される場合、前記ステップ（ｄ）において、前記管理対象データの公開が許可されることを特徴とする上記（１４）〜（１６）のいずれか１つに記載のデータ管理方法。

本発明によれば、位置情報が示す位置が領域情報により特定される領域に含まれる場合、位置情報に関連付けられた管理対象データの公開が禁止されるため、制限エリアを領域情報として登録することにより、制限エリアで撮影された静止画や動画の画像データであって位置情報が付加されているものが公開されることを簡単に防止することができる。

本発明の一実施形態に係るデータ管理システムの全体構成を示すブロック図である。 携帯端末の概略構成を示すブロック図である。 携帯端末の記憶部の記憶内容を示すブロック図である。 オンラインサービスサーバーの概略構成を示すブロック図である。 オンラインサービスサーバーの記憶部の記憶内容を示すブロック図である。 アップロード制限サービスサーバーの概略構成を示すブロック図である。 アップロード制限サービスサーバーの記憶部の記憶内容を示すブロック図である。 制限エリア情報の一例を示す図である。 データ管理システムにおけるデータの流れを示す図である。 アップロード制限サービスサーバーにより実行されるアップロード制限処理の手順を示すフローチャートである。 携帯端末の記憶部の記憶内容の変形例を示す図である。 制限エリア情報の変形例を示す図である。 携帯端末およびアップロード制限サービスサーバー間のデータの流れを示す図である。 アップロード制限サービスサーバーにより実行される撮影／アップロード制限処理の手順を示すフローチャートである。 ＭＦＰを用いて登録される制限エリアの例を示す図である。

以下、図面を参照して、本発明の実施形態を詳細に説明する。

図１は、本発明の一実施形態に係るデータ管理システムの全体構成を示すブロック図である。

本実施形態に係るデータ管理システムは、携帯端末１、オンラインサービスサーバー２、およびアップロード制限サービスサーバー３を備えている。携帯端末１、オンラインサービスサーバー２、およびアップロード制限サービスサーバー３は、ネットワーク４，５，６を介してインターネット７にそれぞれ接続されている。ネットワーク４，５，６は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等からなる。また、ネットワーク４，５，６には、電話回線や携帯電話回線が含まれる。本実施形態に係るデータ管理システムは、いわゆるクラウドコンピューティングと称される形態をとる。なお、インターネット７に接続される機器の種類および台数は、図１に示す例に限定されない。

図２は、携帯端末１の概略構成を示すブロック図である。

携帯端末１は、端末装置として、制御部１１、記憶部１２、表示部１３、操作部１４、撮像部１５、位置情報取得部１６、および通信部１７を備えており、これらは信号をやり取りするためのバス１８を介して相互に接続されている。

制御部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であり、プログラムにしたがって上記各部の制御や各種の演算処理を行う。記憶部１２は、予め各種プログラムや各種データを格納しておくＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、作業領域として一時的にプログラムやデータを記憶するＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、オペレーティングシステムを含む各種プログラムや各種データを格納するハードディスク等からなる。

表示部１３は、たとえば、液晶ディスプレイであり、各種の情報を表示する。操作部１４は、たとえば、液晶ディスプレイに実装されたタッチパネルにより構成され、各種の入力を行う入力部として機能する。表示部１３と入力部とは別々に構成されていてもよい。

撮像部１５は、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅｓ）カメラやＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）カメラにより構成され、被写体を撮影して静止画または動画の画像データを生成する。

位置情報取得部１６は、ＧＰＳやＷｉ−Ｆｉ（Ｗｉｒｅｌｅｓｓ−Ｆｉｄｅｌｉｔｙ）を利用して、携帯端末１の現在位置を示す位置情報を取得する。

通信部１７は、外部機器と通信するためのインターフェースであり、３Ｇ通信、ＢＬＵＥＴＯＯＴＨ（登録商標）、Ｗｉ−Ｆｉ、イーサネット（登録商標）、トークンリング、ＦＤＤＩ（Ｆｉｂｅｒ Ｄｉｓｔｒｉｂｕｔｅｄ Ｄａｔａ Ｉｎｔｅｒｆａｃｅ）等の規格が用いられる。

図３は、携帯端末１の記憶部１２の記憶内容を示すブロック図である。携帯端末１の記憶部１２には、データ記憶部１２ａおよびプログラム記憶部１２ｂに対応する領域が割り当てられている。

データ記憶部１２ａは、画像データ等のコンテンツデータを記憶するコンテンツデータ記憶部１１０と、位置情報を記憶する位置情報記憶部１２０とを有する。プログラム記憶部１２ｂには、携帯端末１をＷｅｂクライアントとして機能させるためのプログラム１３０が格納されている。なお、携帯端末１をＷｅｂクライアントとして機能させるためのプログラム１３０としては、Ｗｅｂブラウザや各オンラインサービス専用のアプリケーション等が挙げられる。

図４は、オンラインサービスサーバー２の概略構成を示すブロック図である。

オンラインサービスサーバー２は、制御部２１、記憶部２２、表示部２３、入力部２４、および通信部２５を備えており、これらは信号をやり取りするためのバス２６を介して相互に接続されている。なお、オンラインサービスサーバー２の上記各部のうち、携帯端末１の上記各部と同様の機能を有する部分については、説明の重複を避けるためその説明を省略する。

入力部２４は、マウス等のポインティングデバイスやキーボードを含み、各種の入力を行うために使用される。

図５は、オンラインサービスサーバー２の記憶部２２の記憶内容を示すブロック図である。オンラインサービスサーバー２の記憶部２２には、データ記憶部２２ａおよびプログラム記憶部２２ｂに対応する領域が割り当てられている。

データ記憶部２２ａは、携帯端末１から受信した画像データ等のコンテンツデータを記憶するコンテンツデータ記憶部２１０と、コンテンツデータを管理するためのデータ（ユーザー情報、アップロード時刻情報等）を記憶するコンテンツ管理データ記憶部２２０とを有する。プログラム記憶部２２ｂには、オンラインサービスサーバー２をＷｅｂサーバーとして機能させるためのプログラム２３０と、コンテンツを管理するためのプログラム２４０と、動画共有サービスやオンラインストレージサービス等のオンラインサービスを提供するためのプログラム２５０とが格納されている。なお、オンラインサービスサーバー２をＷｅｂサーバーとして機能させるためのプログラム２３０としては、ＩＩＳ（Ｉｎｔｅｒｎｅｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｅｒｖｉｃｅｓ）やＡｐａｃｈｅ（Ａｐａｃｈｅ ＨＴＴＰ Ｓｅｒｖｅｒ）等が挙げられる。

なお、オンラインサービスサーバー２の通信部２５は、アップロードデータ（管理対象データ）を受信するデータ受信部として機能する。また、オンラインサービスサーバー２の制御部２１は、記憶部２２に記憶されているプログラムを実行することによって、アップロードデータの公開／非公開を制御する公開制御部、および、アップロードデータに付加されている位置情報を削除する削除部として機能する。

図６は、アップロード制限サービスサーバー３の概略構成を示すブロック図である。

アップロード制限サービスサーバー３は、データ管理装置として、制御部３１、記憶部３２、表示部３３、入力部３４、および通信部３５を備えており、これらは信号をやり取りするためのバス３６を介して相互に接続されている。なお、アップロード制限サービスサーバー３の上記各部については、オンラインサービスサーバー２の上記各部と同様であるため、説明を省略する。

図７は、アップロード制限サービスサーバー３の記憶部３２の記憶内容を示すブロック図である。アップロード制限サービスサーバー３の記憶部３２には、データ記憶部３２ａおよびプログラム記憶部３２ｂに対応する領域が割り当てられている。

データ記憶部３２ａは、制限エリア情報３５０（図８参照）を記憶する制限エリア情報記憶部３１０を有する。プログラム記憶部３２ｂには、アップロード制限サービスサーバー３をＷｅｂサーバーとして機能させるためのプログラム３２０と、アップロード制限サービスを提供するためのプログラム３３０とが格納されている。

なお、アップロード制限サービスサーバー３の通信部３５は、アップロードデータに付加されている位置情報を受信する位置情報受信部、および、アップロードデータの公開を禁止すべき旨の情報を出力する出力部として機能する。また、アップロード制限サービスサーバー３の制御部３１は、記憶部３２に記憶されているプログラムを実行することにより、通信部３５により受信された位置情報が示す位置が制限エリア情報３５０により特定される領域に含まれるか否かを判断する領域判断部、および、制限エリア情報３５０を参照して、アップロードデータの公開が許可されているか否かを判断する公開可否判断部として機能する。

図８は、アップロード制限サービスサーバー３の記憶部３２に記憶されている制限エリア情報３５０の一例を示す図である。

制限エリア情報３５０は、制限エリア特定情報３５１、保管可否情報３５２、公開可否情報３５３、位置情報付属可否情報３５４、制限対象位置情報３５５、および対象保管先情報３５６を含む。

制限エリア特定情報３５１は、制限エリアを特定する領域情報である。本実施形態の制限エリア特定情報３５１は、経度情報および緯度情報により制限エリアを特定する。保管可否情報３５２は、アップロードデータの保管の可否を示す情報であり、公開可否情報３５３は、アップロードデータの公開の可否を示す情報である。

位置情報付属可否情報３５４は、アップロードデータへの位置情報の付加の可否を示す情報であり、制限対象位置情報３５５は、制限対象となる位置情報の属性（撮影位置情報／送信位置情報）を特定するための情報である。対象保管先情報３５６は、アップロードデータの保管先（ＹｏｕＴｕｂｅ、Ｄｒｏｐｂｏｘ、ＳｋｙＤｒｉｖｅ等）を特定するための情報である。

なお、携帯端末１、オンラインサービスサーバー２、およびアップロード制限サービスサーバー３は、それぞれ上述した構成要素以外の構成要素を含んでいてもよく、あるいは、上述した構成要素のうちの一部が含まれていなくてもよい。

以上のとおり構成されるデータ管理システムによれば、静止画や動画の画像データが、携帯端末１からオンラインサービスサーバー２にアップロードされる場合、画像データに付加されている位置情報に基づいて画像データの公開が制限される。以下、図９および図１０を参照して、データ管理システムの動作について説明する。

図９は、データ管理システムにおけるデータの流れを示す図である。

まず、静止画や動画の画像データが、携帯端末１からオンラインサービスサーバー２にアップロードデータとして送信される（Ｓ１）。画像データには、携帯端末１による静止画や動画の撮影位置を示す位置情報や、画像データを送信する携帯端末１の現在位置を示す位置情報が付加されている。

位置情報が付加されている画像データを受信したオンラインサービスサーバー２は、画像データから位置情報を抽出し、抽出した位置情報をアップロード制限サービスサーバー３に転送する（Ｓ２）。

位置情報を受信したアップロード制限サービスサーバー３は、制限エリア情報３５０を読み出す（Ｓ３）。そして、アップロード制限サービスサーバー３は、制限エリア情報３５０を参照して、位置情報に応じたアップロード制御情報を生成し、生成したアップロード制御情報をオンラインサービスサーバー２に送信する（Ｓ４）。アップロード制御情報には、画像データの公開の可否を示す情報や画像データへの位置情報の付加の可否を示す情報が含まれている。

アップロード制御情報を受信したオンラインサービスサーバー２は、アップロード制御情報においてアップロードデータの公開が許可されている場合、アップロードデータとして受信した画像データを記憶部２２に記憶する（Ｓ５）。このとき、アップロード制御情報において、位置情報の付加が許可されている場合、画像データとともに位置情報が記憶部２２に記憶される。一方、アップロード制御情報において位置情報の付加が禁止されている場合、位置情報が削除され、画像データのみが記憶部２２に記憶される。記憶部２２に記憶された画像データは、オンラインサービスサーバー２が提供するオンラインサービスを通じて、インターネット７上で公開される。

以上のとおり、本実施形態のデータ管理システムによれば、アップロードされた画像データに付加されている位置情報に基づいて、アップロードされた画像データの公開が制限される。このような構成によれば、制限エリアにおいて撮影された静止画や動画の画像データがインターネット７上で公開されることを防止することができる。

なお、本実施形態とは異なり、携帯端末１から画像データを受信したオンラインサービスサーバー２は、位置情報が付加されている画像データをそのままアップロード制限サービスサーバー３に転送してもよい。また、位置情報が付加されている画像データがアップロード制限サービスサーバー３に転送される場合、アップロード制限サービスサーバー３が、画像データから位置情報を削除し、位置情報を削除した画像データをオンラインサービスサーバー２に返信してもよい。この場合、アップロード制限サービスサーバー３の制御部３１が、画像データから位置情報を削除する削除部として機能する。

次に、図１０を参照して、オンラインサービスサーバー２から位置情報を受信し、制限エリア情報３５０を参照して、位置情報に応じたアップロード制御情報を生成するアップロード制限サービスサーバー３の動作について説明する。

図１０は、アップロード制限サービスサーバー３により実行されるアップロード制限処理の手順を示すフローチャートである。なお、図１０のフローチャートにより示されるアルゴリズムは、アップロード制限サービスサーバー３の記憶部３２にプログラムとして記憶されており、制御部３１によって実行される。

アップロード制限処理の実行に先立って、オンラインサービスサーバー２から位置情報が受信される。位置情報には、静止画または動画が撮影されたときの携帯端末１の位置を示す撮影位置情報、および、静止画または動画の画像データが送信されたときの携帯端末１の位置を示す送信位置情報の少なくとも一方が含まれる。

まず、アップロード制限サービスサーバー３は、位置情報をキーに制限エリア情報を取得する（ステップＳ１０１）。具体的には、アップロード制限サービスサーバー３は、オンラインサービスサーバー２から受信した位置情報を、制限エリア情報３５０に含まれる制限エリア特定情報３５１と比較する。

続いて、アップロード制限サービスサーバー３は、位置情報が示す位置が制限エリア内であるか否かを判断する（ステップＳ１０２）。具体的には、アップロード制限サービスサーバー３は、オンラインサービスサーバー２から受信した位置情報が示す位置が、制限エリア情報３５０の制限エリア特定情報３５１により特定される制限エリアに含まれるか否かを判断する。

位置情報が示す位置が制限エリア内でないと判断する場合（ステップＳ１０２：ＮＯ）、アップロード制限サービスサーバー３は、アップロード制御情報に「制限不要」を設定し（ステップＳ１１２）、処理を終了する。

一方、位置情報が示す位置が制限エリア内であると判断する場合（ステップＳ１０２：ＹＥＳ）、アップロード制限サービスサーバー３は、受信した位置情報が制限対象位置情報であるか否かを判断する（ステップＳ１０３）。具体的には、アップロード制限サービスサーバー３は、位置情報が示す位置を含む制限エリアの制限エリア特定情報３５１に対応する制限対象位置情報３５５を参照して、受信した位置情報の属性（撮影位置情報／送信位置情報）が制限対象の属性であるか否かを判断する。

受信した位置情報が制限対象位置情報でないと判断する場合（ステップＳ１０３：ＮＯ）、アップロード制限サービスサーバー３は、アップロード制御情報に「制限不要」を設定し（ステップＳ１１２）、処理を終了する。たとえば、受信した位置情報の属性が、撮影位置情報であるのに対し、制限対象位置情報３５５が示す位置情報が送信位置情報である場合、「制限不要」が設定される。

一方、受信した位置情報が制限対象位置情報であると判断する場合（ステップＳ１０３：ＹＥＳ）、アップロード制限サービスサーバー３は、受信した保管先が対象の保管先であるか否かを判断する（ステップＳ１０４）。具体的には、アップロード制限サービスサーバー３は、位置情報が示す位置を含む制限エリアの制限エリア特定情報３５１に対応する対象保管先情報３５６を参照して、オンラインサービスサーバー２により定まる保管先が対象の保管先であるか否かを判断する。

受信した保管先が対象の保管先でないと判断する場合（ステップＳ１０４：ＮＯ）、アップロード制限サービスサーバー３は、アップロード制御情報に「制限不要」を設定し（ステップＳ１１２）、処理を終了する。

一方、受信した保管先が対象の保管先であると判断する場合（ステップＳ１０４：ＹＥＳ）、アップロード制限サービスサーバー３は、アップロードデータの保管が許可されているか否かを判断する（ステップＳ１０５）。具体的には、アップロード制限サービスサーバー３は、位置情報が示す位置を含む制限エリアの制限エリア特定情報３５１に対応する保管可否情報３５２を参照して、アップロードデータの保管が許可されているか否かを判断する。

アップロードデータの保管が許可されていないと判断する場合（ステップＳ１０５：ＮＯ）、アップロード制限サービスサーバー３は、アップロード制御情報に「保管禁止」を設定し（ステップＳ１１３）、処理を終了する。

一方、アップロードデータの保管が許可されていると判断する場合（ステップＳ１０５：ＹＥＳ）、アップロード制限サービスサーバー３は、位置情報の付属が許可されているか否かを判断する（ステップＳ１０６）。具体的には、アップロード制限サービスサーバー３は、位置情報が示す位置を含む制限エリアの制限エリア特定情報３５１に対応する位置情報付属可否情報３５４を参照して、保管されるアップロードデータへの位置情報の付加が許可されているか否かを判断する。

位置情報の付属が許可されていないと判断する場合（ステップＳ１０６：ＮＯ）、アップロード制限サービスサーバー３は、アップロード制御情報に「保管許可」および「位置情報付属禁止」を設定する（ステップＳ１０７）。

一方、位置情報の付属が許可されていると判断する場合（ステップＳ１０６：ＹＥＳ）、アップロード制限サービスサーバー３は、アップロード制御情報に「保管許可」および「位置情報付属許可」を設定する（ステップＳ１０８）。

続いて、アップロード制限サービスサーバー３は、アップロードデータの公開が許可されているか否かを判断する（ステップＳ１０９）。具体的には、アップロード制限サービスサーバー３は、位置情報が示す位置を含む制限エリアの制限エリア特定情報３５１に対応する公開可否情報３５３を参照して、アップロードデータの公開が許可されているか否かを判断する。

公開が許可されていないと判断する場合（ステップＳ１０９：ＮＯ）、アップロード制限サービスサーバー３は、アップロード制御情報に「公開不可」を設定し（ステップＳ１１０）、処理を終了する。

一方、公開が許可されていると判断する場合（ステップＳ１０９：ＹＥＳ）、アップロード制限サービスサーバー３は、アップロード制御情報に「公開許可」を設定し（ステップＳ１１１）、処理を終了する。

以上のとおり、図１０に示されるフローチャートの処理によれば、制限エリア情報３５０が参照され、位置情報に応じたアップロード制御情報が生成される。

上述したとおり、アップロード制御情報は、アップロード制限サービスサーバー３からオンラインサービスサーバー２に送信される。アップロード制御情報を受信したオンラインサービスサーバー２は、アップロード制御情報にしたがってアップロードデータを処理する。具体的には、アップロード制御情報に「公開許可」が設定されている場合、アップロードされた画像データが公開されるように、たとえば、記憶部２２内の公開フォルダに画像データが格納される。一方、アップロード制御情報に「公開不可」が設定されている場合、画像データが公開されないように、たとえば、記憶部２２内の非公開フォルダに画像データが格納される。

さらに、アップロード制御情報に「保管許可」および「位置情報付属許可」が設定されている場合、画像データに位置情報が付加された状態で、公開フォルダまたは非公開フォルダに画像データが格納される。一方、アップロード制御情報に「保管許可」および「位置情報付属禁止」が設定されている場合、画像データから位置情報が削除された状態で、公開フォルダまたは非公開フォルダに画像データが格納される。

なお、アップロード制御情報に「保管禁止」が設定されている場合、アップロードされた画像データは、フォルダに格納されることなく削除される。また、アップロード制御情報に「制限不要」が設定されている場合、アップロードされた画像データは、そのまま公開フォルダに格納される。

以上のとおり、本実施形態のデータ管理システムによれば、アップロード制限サービスサーバー３に記憶される制限エリア情報３５０に基づいて、位置情報が付加されている画像データの公開が制限されため、制限エリアで撮影された静止画や動画の画像データであって位置情報が付加されているものが公開されることを簡単に防止することができる。

また、本実施形態のデータ管理システムによれば、制限対象位置情報３５５として、撮影位置情報のみならず、送信位置情報が考慮されるため、制限エリアにおいて撮影された静止画や動画の画像データのみならず、制限エリアから送信される画像データについても公開を禁止することができる。

また、本実施形態のデータ管理システムによれば、画像データから位置情報が削除されるため、公開された画像データから、静止画や動画が撮影された場所や画像データが送信された場所が特定されることを防止することができる。

また、本実施形態のデータ管理システムによれば、撮影や通信を禁止するための専用のアプリケーションを携帯端末１に導入することなく、制限エリアで撮影された静止画や動画の画像データが公開されることを防止することができる。さらに、携帯端末１による撮影や通信を禁止することなく、画像データが公開されることを防止することができる。

なお、上述した実施形態では、位置情報が示す位置が制限エリアに含まれる場合、公開可否情報３５３や位置情報付属可否情報３５４が参照され、データの公開の可否や位置情報の付加の可否が判断された。しかしながら、データ（ファイルの拡張子、ファイルサイズ、作成日付等）の種類に応じて、データの公開の可否や位置情報の付加の可否の判断に例外が設けられてもよい。たとえば、作成日時の古い画像データは、位置情報が示す位置が制限エリアに含まれ、かつ、公開可否情報３５３において公開が禁止されているとしても、例外的に公開が許可される。

また、画像データから位置情報を削除するか否かは、画像データの保管先に応じて変更されてもよく、制限エリアに応じて変更されてもよい。

また、携帯端末１には、パスワードを入力して、「位置情報を送信する」と「位置情報を送信しない」とを切り替え可能なモード切り替え機能を搭載してもよい。このような構成によれば、ユーザーがデータ管理システムの利用を勝手に停止することを防止することができる。

（携帯端末に対する撮影／アップロード制限処理）
なお、携帯端末１に専用のアプリケーションを導入することによって、アップロード制限サービスサーバー３により、携帯端末１による撮影や携帯端末１からの画像データのアップロードを制限することもできる。

図１１は、携帯端末１の記憶部１２の記憶内容の変形例を示す図であり、図１２は、制限エリア情報３５０の変形例を示す図である。

図１１に示されるとおり、携帯端末１の記憶部１２のプログラム記憶領域１２ｂには、携帯端末１をＷｅｂクライアントとして機能させるためのプログラム１３０に加え、携帯端末１による撮影／アップロードを制限するためのプログラム１４０が記憶されている。また、図１２に示されるとおり、変形例に係る制限エリア情報３５０には、携帯端末１による撮影の可否を示す撮影可否情報３５７、および、携帯端末１からのアップロードの可否を示すアップロード可否情報３５８が付加されている。

図１３は、携帯端末１およびアップロード制限サービスサーバー３間のデータの流れを示す図である。

まず、携帯端末１からアップロード制限サービスサーバー３に位置情報が送信される（Ｓ１）。具体的には、携帯端末１の位置情報取得部１６により携帯端末１の現在位置を示す位置情報が取得され、位置情報が携帯端末１からアップロード制限サービスサーバー３に送信される。位置情報は、定期的に取得され、携帯端末１からアップロード制限サービスサーバー３に定期的に送信される。

位置情報を受信したアップロード制限サービスサーバー３は、制限エリア情報３５０を読み出す（Ｓ２）。そして、アップロード制限サービスサーバー３は、制限エリア情報３５０の撮影可否情報３５７およびアップロード可否情報３５８を参照して、位置情報に応じた撮影／アップロード制御情報を生成し、生成した撮影／アップロード制御情報を携帯端末１に送信する（Ｓ３）。撮影／アップロード制御情報には、携帯端末１による撮影の可否を示す情報や携帯端末１からの画像データのアップロードの可否を示す情報が含まれている。

撮影／アップロード制御情報を受信した携帯端末１では、撮影／アップロード制御情報にしたがって、撮影やアップロードに対する警告が行われたり、撮影やアップロードが禁止されたりする。

図１４は、アップロード制限サービスサーバー３により実行される撮影／アップロード制限処理の手順を示すフローチャートである。なお、図１４のフローチャートにより示されるアルゴリズムは、アップロード制限サービスサーバー３の記憶部３２にプログラムとして記憶されており、制御部３１によって実行される。

撮影／アップロード制限処理の実行に先立って、携帯端末１から位置情報が受信される。位置情報は、携帯端末１の現在位置を示す。

まず、アップロード制限サービスサーバー３は、位置情報をキーに制限エリア情報を取得する（ステップＳ２０１）。具体的には、アップロード制限サービスサーバー３は、携帯端末１から受信した位置情報を、制限エリア情報３５０に含まれる制限エリア特定情報３５１と比較する。

続いて、アップロード制限サービスサーバー３は、位置情報が示す位置が制限エリア内であるか否かを判断する（ステップＳ２０２）。具体的には、アップロード制限サービスサーバー３は、携帯端末１から受信した位置情報が示す位置が、制限エリア情報３５０の制限エリア特定情報３５１により特定される制限エリアに含まれるか否かを判断する。

位置情報が示す位置が制限エリア内でないと判断する場合（ステップＳ２０２：ＮＯ）、アップロード制限サービスサーバー３は、撮影／アップロード制御情報に「制限不要」を設定し（ステップＳ２０３）、処理を終了する。

一方、位置情報が示す位置が制限エリア内であると判断する場合（ステップＳ２０２：ＹＥＳ）、アップロード制限サービスサーバー３は、撮影／アップロード制御情報に「撮影許可」、「撮影警告」、または「撮影禁止」を設定する（ステップＳ２０４）。具体的には、アップロード制限サービスサーバー３は、位置情報が示す位置を含む制限エリアの制限エリア特定情報３５１に対応する撮影可否情報３５７を参照して、撮影／アップロード制御情報に「撮影許可」、「撮影警告」、または「撮影禁止」を設定する。

そして、アップロード制限サービスサーバー３は、撮影／アップロード制御情報に「アップロード許可」、「アップロード警告」、または「アップロード禁止」を設定し（ステップＳ２０５）、処理を終了する。具体的には、アップロード制限サービスサーバー３は、位置情報が示す位置を含む制限エリアの制限エリア特定情報３５１に対応するアップロード可否情報３５８を参照して、撮影／アップロード制御情報に「アップロード許可」、「アップロード警告」、または「アップロード禁止」を設定する。

以上のとおり、図１４に示されるフローチャートの処理によれば、制限エリア情報３５０が参照され、位置情報に応じた撮影／アップロード制御情報が生成される。

上述したとおり、撮影／アップロード制御情報は、アップロード制限サービスサーバー３から携帯端末１に送信される。撮影／アップロード制御情報を受信した携帯端末１では、撮影／アップロード制御情報の内容に応じた制御が行われる。

このような構成によれば、携帯端末１による撮影や携帯端末１からの画像データのアップロードが禁止されるため、画像データが公開されることを防止することができる。

また、携帯端末１からアップロード制限サービスサーバー３に位置情報が定期的に送信されるため、携帯端末１は、常に最新の撮影／アップロード制御情報を取得することができる。

（制限エリア情報の登録処理）
最後に、図１５を参照して、制限エリア情報３５０に制限エリアを登録する処理について説明する。

アップロード制限サービスサーバー３への制限エリア情報３５０の登録は、ユーザーが手動で行うこともできるが、位置情報取得機能および通信機能を備えたＭＦＰ（Ｍｕｌｔｉ−Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）等の機器を用いて、自動で行うこともできる。

図１５は、ＭＦＰを用いて登録される制限エリアの例を示す図である。図１５（Ａ）および図１５（Ｂ）は、ＭＦＰが１台の場合に登録される制限エリアの例を示す図であり、図１５（Ｃ）および図１５（Ｄ）は、ＭＦＰが複数台ある場合に登録される制限エリアの例を示す図である。

図１５（Ａ）および図１５（Ｂ）に示されるとおり、たとえば、１台のＭＦＰを取り囲む矩形領域や円形領域を制限エリアとして登録することができる。この場合、矩形領域の一辺の長さや円形領域の半径の長さをユーザーが指定することができる。

また、図１５（Ｃ）に示されるとおり、複数台のＭＦＰにより特定される矩形領域を制限エリアとして登録することができる。この場合、矩形領域の一辺の長さの余剰分をユーザーが指定することができる。

また、図１５（Ｄ）に示されるとおり、複数台のＭＦＰをそれぞれ取り囲む複数の円形領域の外周を直線的に結ぶ領域を制限エリアとして登録することもできる。この場合、円形領域の半径の長さをユーザーが指定することができる。

このような構成によれば、たとえば、オフィス内を制限エリアとして登録したい場合、オフィスに設置されたＭＦＰの位置情報を利用して、制限エリア情報３５０に制限エリア特定情報３５１を登録することができる。

本発明は、上述した実施形態のみに限定されるものではなく、特許請求の範囲内において、種々改変することができる。

たとえば、上述した実施形態では、静止画や動画の画像データの公開が制限される場合を例に挙げて説明した。しかしながら、管理対象データは、画像データに限定されるものではなく、文書ファイルであってもよい。

また、上述した実施形態では、位置情報が示す位置が制限エリア特定情報により特定される領域に含まれる場合、公開可否情報が参照され、画像データの公開の可否が判断された。しかしながら、公開可否情報によらず、位置情報が示す位置が制限エリア特定情報により特定される領域に含まれていれば、直ちに画像データの公開が禁止されてもよい。

また、上述した実施形態では、複数のオンラインサービスサーバーに対してアップロード制限サービスを提供可能なように、アップロード制限サービスサーバーは、オンラインサービスサーバーとは別に設けられた。しかしながら、アップロード制限サービスサーバーは、オンラインサービスサーバーに組み込まれてもよい。

上述した実施形態に係るデータ管理システムにおける各種処理を行う手段および方法は、専用のハードウエア回路、またはプログラムされたコンピューターのいずれによっても実現することが可能である。上記プログラムは、たとえば、フレキシブルディスクおよびＣＤ−ＲＯＭ等のコンピューター読み取り可能な記録媒体によって提供されてもよいし、インターネット等のネットワークを介してオンラインで提供されてもよい。この場合、コンピューター読み取り可能な記録媒体に記録されたプログラムは、通常、ハードディスク等の記憶部に転送され記憶される。また、上記プログラムは、単独のアプリケーションソフトとして提供されてもよいし、データ管理システムの一機能としてその装置のソフトウエアに組み込まれてもよい。

１ 携帯端末、
２ オンラインサービスサーバー、
３ アップロード制限サービスサーバー、
４，５，６， ネットワーク、
７ インターネット、
１１，２１，３１ 制御部、
１２，２２，３２ 記憶部、
１３，２３，３３ 表示部、
１４ 操作部、
１５ 撮像部、
１６ 位置情報取得部、
１７，２５，３５ 通信部、
１８，２６，３６ バス、
２４，３４ 入力部、
３５０ 制限エリア情報。

Claims (17)

1. 領域を特定する領域情報を記憶している記憶部と、
   管理対象データに関連付けられ位置を示す位置情報を受信する位置情報受信部と、
   前記位置情報受信部により受信された位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断する領域判断部と、
   前記領域判断部により前記位置が前記領域に含まれると判断される場合、前記管理対象データの公開を禁止すべき旨の情報を出力する出力部と、
   を有することを特徴とするデータ管理装置。
2. 前記位置情報は、前記管理対象データに付加されており、
   前記管理対象データが公開される場合、前記管理対象データから前記位置情報が削除されることを特徴とする請求項１に記載のデータ管理装置。
3. 前記管理対象データは、端末装置の撮像部により撮像された静止画または動画の画像データであり、前記位置情報は、前記静止画または動画が撮像されたときの前記端末装置の位置を示す撮影位置情報、および、前記静止画または動画の画像データが送信されたときの前記端末装置の位置を示す送信位置情報の少なくとも一方を含み、
   前記領域判断部は、前記撮影位置情報および前記送信位置情報の少なくとも一方の位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断することを特徴とする請求項１または２に記載のデータ管理装置。
4. 前記記憶部には、前記領域情報に関連付けて管理対象データの公開の可否を示す公開可否情報が記憶されており、
   前記データ管理装置は、
   前記領域判断部により前記位置が前記領域に含まれると判断される場合、前記公開可否情報を参照して、前記管理対象データの公開が許可されているか否かを判断する公開可否判断部をさらに有し、
   前記公開可否判断部により前記管理対象データの公開が禁止されていると判断される場合、前記出力部は、前記管理対象データの公開を禁止すべき旨の情報を出力し、前記公開可否判断部により前記管理対象データの公開が許可されていると判断される場合、前記出力部は、前記管理対象データを公開させる旨の情報を出力することを特徴とする請求項１〜３のいずれか１項に記載のデータ管理装置。
5. 領域を特定する領域情報を記憶部に記憶させる手順（ａ）と、
   管理対象データに関連付けられ位置を示す位置情報を受信する手順（ｂ）と、
   前記手順（ｂ）において受信された位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断する手順（ｃ）と、
   前記手順（ｃ）において前記位置が前記領域に含まれると判断される場合、前記管理対象データの公開を禁止すべき旨の情報を出力する手順（ｄ）と、
   をコンピューターに実行させることを特徴とするデータ管理プログラム。
6. 前記位置情報は、前記管理対象データに付加されており、
   前記管理対象データが公開される場合、前記管理対象データから前記位置情報が削除されることを特徴とする請求項５に記載のデータ管理プログラム。
7. 前記管理対象データは、端末装置の撮像部により撮像された静止画または動画の画像データであり、前記位置情報は、前記静止画または動画が撮像されたときの前記端末装置の位置を示す撮影位置情報、および、前記静止画または動画の画像データが送信されたときの前記端末装置の位置を示す送信位置情報の少なくとも一方を含み、
   前記手順（ｃ）において、前記撮影位置情報および前記送信位置情報の少なくとも一方の位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かが判断されることを特徴とする請求項５または６に記載のデータ管理プログラム。
8. 前記記憶部には、前記領域情報に関連付けて管理対象データの公開の可否を示す公開可否情報が記憶されており、
   前記データ管理プログラムは、
   前記手順（ｃ）において前記位置が前記領域に含まれると判断される場合、前記公開可否情報を参照して、前記管理対象データの公開が許可されているか否かを判断する手順（ｅ）をさらに前記コンピューターに実行させ、
   前記手順（ｅ）において前記管理対象データの公開が禁止されていると判断される場合、前記手順（ｄ）において、前記管理対象データの公開を禁止すべき旨の情報が出力され、前記手順（ｅ）において前記管理対象データの公開が許可されていると判断される場合、前記手順（ｄ）において、前記管理対象データを公開させる旨の情報が出力されることを特徴とする請求項５〜７のいずれか１項に記載のデータ管理プログラム。
9. 請求項５〜８のいずれか１項に記載のデータ管理プログラムを記録したコンピューター読み取り可能な記録媒体。
10. 領域を特定する領域情報を記憶している記憶部と、
    管理対象データおよび当該管理対象データに関連付けられ位置を示す位置情報を受信するデータ受信部と、
    前記データ受信部により受信された位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断する領域判断部と、
    前記領域判断部により前記位置が前記領域に含まれると判断される場合、前記管理対象データの公開を禁止する公開制御部と、
    を有することを特徴とするデータ管理システム。
11. 前記位置情報は、前記管理対象データに付加されており、
    前記データ管理システムは、
    前記管理対象データに付加されている前記位置情報を前記管理対象データから削除する削除部をさらに有することを特徴とする請求項１０に記載のデータ管理システム。
12. 前記管理対象データは、端末装置の撮像部により撮像された静止画または動画の画像データであり、前記位置情報は、前記静止画または動画が撮像されたときの前記端末装置の位置を示す撮影位置情報、および、前記静止画または動画の画像データが送信されたときの前記端末装置の位置を示す送信位置情報の少なくとも一方を含み、
    前記領域判断部は、前記撮影位置情報および前記送信位置情報の少なくとも一方の位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断することを特徴とする請求項１０または１１に記載のデータ管理システム。
13. 前記記憶部には、前記領域情報に関連付けて管理対象データの公開の可否を示す公開可否情報が記憶されており、
    前記データ管理システムは、
    前記領域判断部により前記位置が前記領域に含まれると判断される場合、前記公開可否情報を参照して、前記管理対象データの公開が許可されているか否かを判断する公開可否判断部をさらに有し、
    前記公開可否判断部により前記管理対象データの公開が禁止されていると判断される場合、前記公開制御部は、前記管理対象データの公開を禁止し、前記公開可否判断部により前記管理対象データの公開が許可されていると判断される場合、前記公開制御部は、前記管理対象データの公開を許可することを特徴とする請求項１０〜１２のいずれか１項に記載のデータ管理システム。
14. 領域を特定する領域情報を記憶部に記憶させるステップ（ａ）と、
    管理対象データおよび当該管理対象データに関連付けられ位置を示す位置情報を受信するステップ（ｂ）と、
    前記ステップ（ｂ）において受信された位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かを判断するステップ（ｃ）と、
    前記ステップ（ｃ）において前記位置が前記領域に含まれると判断される場合、前記管理対象データの公開を禁止するステップ（ｄ）と、
    を有することを特徴とするデータ管理方法。
15. 前記位置情報は、前記管理対象データに付加されており、
    前記データ管理方法は、
    前記管理対象データに付加されている前記位置情報を前記管理対象データから削除するステップ（ｅ）をさらに有することを特徴とする請求項１４に記載のデータ管理方法。
16. 前記管理対象データは、端末装置の撮像部により撮像された静止画または動画の画像データであり、前記位置情報は、前記静止画または動画が撮像されたときの前記端末装置の位置を示す撮影位置情報、および、前記静止画または動画の画像データが送信されたときの前記端末装置の位置を示す送信位置情報の少なくとも一方を含み、
    前記ステップ（ｃ）において、前記撮影位置情報および前記送信位置情報の少なくとも一方の位置情報が示す位置が前記領域情報により特定される領域に含まれるか否かが判断されることを特徴とする請求項１４または１５に記載のデータ管理方法。
17. 前記記憶部には、前記領域情報に関連付けて管理対象データの公開の可否を示す公開可否情報が記憶されており、
    前記データ管理方法は、
    前記ステップ（ｃ）において前記位置が前記領域に含まれると判断される場合、前記公開可否情報を参照して、前記管理対象データの公開が許可されているか否かを判断するステップ（ｆ）をさらに有し、
    前記ステップ（ｆ）において前記管理対象データの公開が禁止されていると判断される場合、前記ステップ（ｄ）において、前記管理対象データの公開が禁止され、前記ステップ（ｆ）において前記管理対象データの公開が許可されていると判断される場合、前記ステップ（ｄ）において、前記管理対象データの公開が許可されることを特徴とする請求項１４〜１６のいずれか１項に記載のデータ管理方法。

Images