JPWO2018179555A1 - 撮像装置 - Google Patents

Abstract

撮像装置（１００）は、セキュリティ保護対象とセキュリティ保護処理との組み合わせが互いに異なる複数のセキュリティモードから特定のセキュリティモードを選択する設定部（２００）と、光学情報から第１の画像データを生成する撮像部（１５０）と、前記第１の画像データに基づいて、前記セキュリティ保護対象を検出する検出部（１９０）と、前記検出部（１９０）で検出された前記セキュリティ保護対象に、前記セキュリティ保護処理を実行して、第２の画像データを生成する画像処理部（１７０）と、選択された前記セキュリティモードに応じて、前記検出部（１９０）に前記セキュリティ保護対象を検出させ、前記画像処理部（１７０）に前記セキュリティ保護処理を実行させるように構成された、制御部（２１０）と、を備える。

Description

本開示は、撮影画像に含まれる個人情報を保護する撮像装置に関する。

デジタルカメラの解像性能がＨｉｇｈ Ｄｉｆｉｎｉｔｉｏｎ：ＨＤから４Ｋ、６Ｋ、８Ｋと進化していく中で、動画及び静止画などの撮影画像から、被写体の個人情報を解読できるようになりつつある。したがって、撮影画像に含まれる個人情報を保護する必要性が高まることが予想される。特にＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅ）などで情報を発信する際には、撮影画像に含まれる個人情報を保護する技術が求められている。画像に含まれる個人情報を保護する技術としては、特許文献１に記載されている。

特開２００９−８１６３５号公報

本開示は、撮影画像に含まれる個人情報を保護する場合に、ユーザの利便性を向上できる。

本開示の第１の態様における撮像装置は、設定部と、撮像部と、検出部と、画像処理部と、制御部と、を備える。前記設定部は、セキュリティ保護対象とセキュリティ保護処理との組み合わせが互いに異なる複数のセキュリティモードから特定のセキュリティモードを選択する。前記撮像部は、光学情報から第１の画像データを生成する。前記検出部は、前記第１の画像データに基づいて、前記セキュリティ保護対象を検出する。前記画像処理部は、前記検出部で検出された前記セキュリティ保護対象に、前記セキュリティ保護処理を実行して、第２の画像データを生成する。前記制御部は、選択された前記セキュリティモードに応じて、前記検出部に前記セキュリティ保護対象を検出させるように構成されている。前記制御部は、前記画像処理部に前記セキュリティ保護処理を実行させるように構成されている。

本開示の第２の態様における撮像装置は、記録部と、撮像部と、検出部と、画像処理部と、制御部と、を備える。前記記録部は、顔情報を含む登録情報を記録する。前記撮像部は、光学情報から第１の画像データを生成する。前記検出部は、前記第１の画像データから被写体の顔を検出し、検出した前記顔と記録された前記顔情報との照合結果に応じて、セキュリティ保護対象を検出する。前記画像処理部は、前記セキュリティ保護対象にセキュリティ保護処理を実行し、第２の画像データを生成する。前記制御部は、前記検出部に前記セキュリティ保護対象を検出させる。前記制御部は、前記画像処理部に前記セキュリティ保護処理を実行させる。

図１は、実施の形態１のデジタルカメラの電気的構成図である。 図２は、実施の形態１のデジタルカメラの背面図である。 図３は、実施の形態１の静止画撮影モードにおける、設定メニュー画面を示す図である。 図４は、実施の形態１における、セキュリティモードの詳細設定１〜４の画面を示す図である。 図５は、実施の形態１における、（ａ）個人認証のための登録情報を示す画面と、（ｂ）登録されたスタンプを示す画面と、を示す図である。 図６Ａは、実施の形態１における、デジタルカメラの静止画記録動作を示すフローチャートである。 図６Ｂは、実施の形態２における、デジタルカメラの静止画再生動作を示すフローチャートである。 図７は、実施の形態１における、対象被写体の決定処理を示すフローチャートである。 図８は、実施の形態１における、セキュリティ保護処理前の集合写真を表示モニタに表示した図である。 図９は、実施の形態１における、セキュリティ保護対象の決定処理を示すフローチャートである。 図１０は、実施の形態１における、セキュリティ保護処理の決定処理を示すフローチャートである。 図１１は、実施の形態１における、マスク処理後の集合写真を表示モニタに表示した図である。 図１２Ａは、実施の形態１における、アップロード処理を示すフローチャートである。 図１２Ｂは、実施の形態３における、アップロード処理を示すフローチャートである。 図１３は、実施の形態１における、（ａ）アップロード時の画面と、（ｂ）警告メッセージと、を示す図である。 図１４は、実施の形態４における、セキュリティモードの詳細設定の画面を示す図である。 図１５は、実施の形態４における、登録情報を表示する画面を示す図である。 図１６は、実施の形態４の他の例における、セキュリティモードの詳細設定の画面を示す図である。 図１７は、他の実施の形態における、セキュリティモードの詳細設定の画面を示す図である。

以下、適宜図面を参照しながら、実施の形態を詳細に説明する。ただし、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明、及び実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。

［実施の形態１］
実施の形態１では、撮像装置の一例としてデジタルカメラを挙げる。実施の形態１では、ユーザは、撮影前に、複数のセキュリティモードから所望のセキュリティモードを選択できる。デジタルカメラは、選択されたセキュリティモードに従って、撮影された画像にセキュリティ保護処理を実行する。

［１．デジタルカメラの構成］
実施の形態１に係るデジタルカメラの電気的構成例について、図１を用いて説明する。図１は、デジタルカメラ１００の構成を示すブロック図である。デジタルカメラ１００は、光学系１１０により形成された被写体像をＣｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ：ＣＭＯＳ撮像センサ１５０で撮像する撮像装置である。

ＣＭＯＳ撮像センサ１５０で生成された画像データは、画像処理部１７０で各種処理が施され、メモリカード２３０に格納される。以下、デジタルカメラ１００の構成を詳細に説明する。

光学系１１０は、１又は複数のレンズを含む。光学系１１０は、たとえばズームレンズ及びフォーカスレンズを含む。ズームレンズを光軸に沿って移動させることにより、被写体像を拡大、又は縮小できる。また、フォーカスレンズを光軸に沿って移動させることにより、被写体像のピントを調整できる。

レンズ駆動部１２０は、光学系１１０に含まれる各種レンズを駆動させる。レンズ駆動部１２０は、例えばズームレンズを駆動するズームモータ、及びフォーカスレンズを駆動するフォーカスモータを含む。

絞り部１３０は、ユーザの設定に応じて、又は自動で、光の開口部の大きさを調整し、透過する光の量を調整する。

シャッタ部１４０は、ＣＭＯＳ撮像センサ１５０に透過させる光を遮光するための手段である。シャッタ部１４０と、光学系１１０と、絞り部１３０とは、被写体像を示す光学情報を制御する光学系ユニットを構成する。

ＣＭＯＳ撮像センサ１５０は、光学系１１０で形成された被写体像を撮像して、画像データを生成する。ＣＭＯＳ撮像センサ１５０は、カラーフィルタと、受光素子と、ＡＧＣ（Ａｕｔｏ Ｇａｉｎ Ｃｏｎｔｒｏｌｌｅｒ）とを含む。受光素子は、光学系１１０によって集光された光学的信号を電気信号に変換し、画像情報を生成する。ＡＧＣは、受光素子から出力された電気信号を増幅する。ＣＭＯＳ撮像センサ１５０は、さらに、露光、転送、及び電子シャッタなどの各種動作を行うための駆動回路等を含む。

ＡＤＣ（Ａ／Ｄコンバータ：アナログ―デジタル変換器）１６０は、ＣＭＯＳ撮像センサ１５０で生成されたアナログ画像データを、デジタル画像データに変換する。

画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成され、変換されたデジタル画像データに対して、コントローラ２１０の制御を受け、各種処理を施す。例えば、画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成された画像データに対して、ガンマ補正、ホワイトバランス補正、及び傷補正などの各種処理を行う。また、画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成された画像データを、Ｈ．２６４規格又はＭＰＥＧ２規格に準拠した圧縮形式等により圧縮する。

画像処理部１７０は、表示モニタ２６０に表示するための画像データを生成する。また、画像処理部１７０は、メモリカード２３０に格納するための画像データを生成する。画像処理部１７０は、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）又はマイクロコントローラなどで実現可能である。また、画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成された画像データに基づいて、画素数４０００×２０００前後の静止画及び動画の画像データ（４Ｋ動画像データ）を生成できる。または、デジタルカメラ１００は、動画像データの画質が画素数８０００×４０００の８Ｋに設定できるように構成されてもよい。また、画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成された画像データに、セキュリティ保護処理を実行し、セキュリティ保護処理済みの画像データを生成する。

以下、セキュリティ保護処理済みの画像データを、処理済画像データと言う。処理済画像データは、本開示の第２の画像データに相当する。また、セキュリティ保護処理が実行される前の画像データを、未処理画像データとする。未処理画像データは、本開示の第１の画像データに相当する。

また、セキュリティ保護処理とは、たとえば、ぼかし加工、モザイク加工、及びマスク加工の少なくとも一つである。ぼかし加工は、ノイズリダクション処理を含む。マスク加工とは、スタンプ及び目隠しなどの少なくとも一つを、画像に重畳又は置き換えする加工である。画像処理部１７０が、このようなセキュリティ保護処理を実行することにより、処理済画像データが生成される。処理済画像データは、コントローラ２１０において、未処理画像データと区別される。

検出部１９０は、画像処理部１７０で処理された画像データから、個人情報を検出するように構成されている。個人情報とは、個人を特定するための識別情報であり、顔、氏名、及び指紋などの少なくとも一つを含む。

ここで、たとえば検出部１９０は、公知の顔認識技術を用いて、画像データから被写体の顔を検出するように構成されている。

また、検出部１９０は、公知の文字認識技術を用いて、文字を検出するように構成されている。検出した文字が、検出した顔に近い場合に、検出した文字は、名札であると判定される。名札には、通常、氏名が記載される。すなわち、検出部１９０は、氏名を検出するように構成される。

また、検出部１９０は、検出した顔周辺から、肌色部分を検出するように構成されている。検出した肌色部分が顔に近い場合に、検出した肌色部分には、手が含まれると判定される。さらに、手には指紋が含まれるため、検出した肌色部分には、指紋が含まれると判定される。すなわち、検出部１９０は、指紋を検出するように構成されている。なお、検出部１９０は、検出した顔周辺の画像パターンから、手のひら又は指を検出するように構成されてもよい。

また、検出部１９０は、個人認証のための登録情報、及び被写体のプロフィールなどの登録情報の少なくとも一方に、特定の個人の顔情報が登録されている場合は、後述のように、撮影画像から顔認識技術を用いて顔を検出し、さらに、検出した顔が登録されている顔情報と一致するか否かを識別するように構成されている。

セキュリティモード設定部２００は、複数のセキュリティモードから所望のセキュリティモードを選択し、設定する。セキュリティモード設定部２００は、表示モニタ２６０及び操作部材２５０と接続されている。ユーザは、表示モニタ２６０の設定画面に従い、操作部材２５０を介して、セキュリティモードを選択する。操作部材２５０は、ユーザの選択を受け付け、セキュリティモード設定部２００に出力する。

コントローラ２１０は、デジタルカメラ１００の全体を制御する制御手段である。コントローラ２１０は、検出部１９０及びセキュリティモード設定部２００の機能を実現する。コントローラ２１０は、半導体素子などで実現可能である。コントローラ２１０は、ハードウェアのみで構成されてもよいし、ハードウェアとソフトウェアとを組み合わせることにより実現されてもよい。コントローラ２１０は、マイクロコントローラ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、又はＦＰＧＡ（Ｆｉｅｌｄ‐Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）などで実現できる。

バッファ１８０は、画像処理部１７０及びコントローラ２１０のワークメモリとして機能する。バッファ１８０は、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、又は強誘電体メモリなどで実現できる。

カードスロット２２０は、メモリカード２３０を着脱可能である。カードスロット２２０は、機械的及び電気的にメモリカード２３０と接続される。

メモリカード２３０は、フラッシュメモリ又は強誘電体メモリなどを内部に含む。メモリカード２３０は、画像処理部１７０で生成された画像ファイル等のデータを格納するように構成される。

内蔵メモリ２４０は、フラッシュメモリ又は強誘電体メモリなどで構成される。内蔵メモリ２４０は、デジタルカメラ１００全体を制御するための制御プログラム等を記憶している。

操作部材２５０は、ユーザからの操作を受け付けるユーザーインターフェースの総称である。操作部材２５０は、ボタン、ダイヤル、レバー、及びタッチパネル等の少なくとも一つで構成される。タッチパネルは、表示モニタ２６０と一体に配置される。ボタンとは、例えば、図２に示す選択ボタン２１３及び決定ボタン２１４等を含む。

表示モニタ２６０は、ＣＭＯＳ撮像センサ１５０で生成した画像データが示す画像（スルー画像）、及び、メモリカード２３０から読み出した画像データが示す画像の少なくとも一方を表示するように構成されている。また、表示モニタ２６０は、デジタルカメラ１００の各種設定を行うための各種メニュー画面等も表示するように構成されている。表示モニタ２６０は、液晶表示デバイス又は有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）表示デバイスで構成される。

データ転送部２７０は、画像処理部１７０で生成された画像データを、ＳＮＳ等にアップロードするように構成されている。ユーザは、表示モニタ２６０に表示される画面に従いながら、表示モニタ２６０に表示される画像を、操作部材２５０により選択し、アップロードする画像を決定する。

図２は、デジタルカメラ１００の背面を示した図である。図２に示すように、操作部材２５０は、たとえばレリーズボタン２１１、選択ボタン２１３、決定ボタン２１４、及び動画記録ボタン２１７等を含む。操作部材２５０は、ユーザによる操作を受け付けると、コントローラ２１０に種々の指示信号を送信する。

レリーズボタン２１１は、二段押下式の押下ボタンである。レリーズボタン２１１がユーザにより半押し操作されると、コントローラ２１０は、オートフォーカス制御（ＡＦ制御）、及びオート露出制御（ＡＥ制御）などを実行する。また、レリーズボタン２１１がユーザにより全押し操作されると、コントローラ２１０は、押下操作のタイミングに撮像された画像を、記録画像としてメモリカード２３０等に記録する。

選択ボタン２１３は、上下左右方向に設けられた押下式ボタンである。ユーザは、選択ボタン２１３のいずれかの方向を押下することにより、カーソルを移動したり、表示モニタ２６０に表示される各種条件項目を選択したりできる。

決定ボタン２１４は、押下式ボタンである。デジタルカメラ１００が撮影モード又は再生モードにあるときに、決定ボタン２１４がユーザにより押下されると、コントローラ２１０は表示モニタ２６０にメニュー画面を表示する。メニュー画面は、撮影及び再生のための各種条件の設定を受け付けるための画面である。各種条件の設定項目が選択されているときに、決定ボタン２１４が押下されると、コントローラ２１０は、選択された項目の設定を確定する。

［２．デジタルカメラの動作］
実施の形態１のデジタルカメラ１００は、動作モードとして、静止画記録モードと、動画記録モードと、再生モードと、を有する。静止画記録モードは、静止画を記録するための動作モードである。動画記録モードは、動画を記録するための動作モードである。再生モードは、記録した画像を再生するための動作モードである。さらに、静止画記録モード及び動画記録モードは、それぞれ撮影画像のプライバシーを保護するための複数のセキュリティモードを含む。

［２．１ セキュリティモード］
セキュリティモードは、撮影画像に含まれる個人情報を保護するためのモードである。セキュリティモードは、特にＳＮＳに画像をアップロードするなどの情報発信のときの、個人情報を保護する目的で用いられる。

実施の形態１では、ユーザは、静止画又は動画の撮影前に、複数のセキュリティモードから所望のセキュリティモードを選択できる。複数のセキュリティモードは、互いに種々の詳細設定の組み合わせが異なる。ユーザは、これらの詳細設定を、それぞれ所望の条件に設定することで、所望のセキュリティモードに設定できる。

実施の形態１において、セキュリティモードの詳細設定とは、詳細設定１〜４を含む。詳細設定１は、セキュリティ保護処理の対象となる被写体（以下、対象被写体という）の設定である。詳細設定２は、セキュリティ保護処理を実行する対象（以下、セキュリティ保護対象という）の設定である。詳細設定３は、セキュリティ保護処理の設定である。詳細設定４は、セキュリティ保護処理が施された処理済画像データと、セキュリティ保護処理が施されていない未処理画像データとの、記録方式の設定である。

詳細設定１で設定される対象被写体には、例えば、第１の対象被写体と、第２の対象被写体と、第３の対象被写体と、が含まれる。第１の対象被写体は、検出部１９０で顔認識された顔を有する被写体を全て含む。第２の対象被写体は、個人認証のために登録されていない顔を有する被写体である。第３の対象被写体は、個人認証のために登録された顔を有する被写体である。

なお、個人認証とは、たとえば、予め顔情報が登録されている場合に、検出部１９０が、撮影画像に含まれる顔と顔情報とを照合することにより、コントローラ２１０が、特定の個人を識別できるようにする処理である。図５の（ａ）は、個人認証のための登録情報を示す画面である。実施の形態１では、セキュリティモードを設定する前に、ユーザが、図５の（ａ）に示すように、ＡさんとＢさんの名前と、顔情報とをメモリカード２３０に登録しているものとする。

また、詳細設定２で設定されるセキュリティ保護対象とは、個人を特定する識別情報である。セキュリティ保護対象は、たとえば、顔、指紋、及び名札（氏名）等の少なくとも一つである。

次に、セキュリティモードを選択する動作、すなわち詳細設定１〜４を設定する動作を説明する。図３は、静止画撮影モードの設定メニュー３００を表示する画面を示す。ユーザが、設定メニュー３００から「セキュリティ保護」を選択すると、画面は図４に移り、ユーザは、セキュリティモードの詳細設定ができる。

ここで図３では、図４のセキュリティモードの詳細設定１〜４を経て、セキュリティモードが“Ｎａ３／１”と設定されている場合を示す。以下、ユーザが、セキュリティモードを“Ｎａ３／１”に設定する場合を例に、セキュリティモードの選択動作を説明する。

まずユーザは、図３の設定メニュー３００を表示させた状態において、選択ボタン２１３を用いて、カーソルを「セキュリティ保護」に移動させる。カーソルを「セキュリティ保護」に移動させると、画面には、右を向いた▲印３０１が出てくる。その状態で、ユーザが選択ボタン２１３の右ボタンを押下すると、図４の（ａ）に示すセキュリティモードの詳細設定１の画面３１０に遷移する。

図４の（ａ）の画面３１０では、ユーザは３つの対象被写体Ｓ，Ｎ，Ｗから特定の対象被写体を設定することができる。また、図４の（ａ）の画面３１０では、ユーザは、対象被写体をＯＦＦに設定することもできる。ＯＦＦに設定されると、セキュリティ保護処理は実行されない。

図４の（ａ）に示す対象被写体Ｓは、顔認識された顔を有する全ての被写体であり、上述の第１の対象被写体に相当する。対象被写体Ｎは、個人認証のために登録されていない顔を有する被写体であり、上述の第２の対象被写体に相当する。対象被写体Ｗは、個人認証のために登録された顔を有する被写体であり、上述の第３の対象被写体に相当する。

図４の（ａ）では、ユーザが、決定ボタン２１４を用いて対象被写体Ｎを選択した場合を示している。つまり、ユーザは、個人認証のために登録されていない顔を有する被写体を、対象被写体として選択している。たとえば、ユーザが、図５の（ａ）に示すように、ＡさんとＢさんとを個人認証するために登録している場合は、デジタルカメラ１００は、ＡさんとＢさん以外の顔を有する被写体を、対象被写体とする。

図４の（ａ）の画面３１０で対象被写体Ｎが選択されると、画面３１０には、右を向いた▲印が表示される（図４の（ａ）には図示せず）。その状態で、ユーザが選択ボタン２１３の右ボタンを押下すると、図４の（ｂ）に示すセキュリティモードの詳細設定２の画面３２０に遷移する。

図４の（ｂ）の画面３２０では、セキュリティ保護対象を選択できる。たとえば図４の（ｂ）の画面３２０では、ユーザは、３つのセキュリティ保護対象（すなわち、セキュリティ保護対象ａ、セキュリティ保護対象ｂ、及びセキュリティ保護対象ｃ）から、所望のセキュリティ保護対象を選択できる。ここで、実施の形態１では、セキュリティ保護対象ａ〜ｃが、以下のように、予め設定されているものとする。

セキュリティ保護対象ａは、図４の（ａ）で選択された対象被写体の、顔と指紋（肌色データ）と名札（文字データ）である。セキュリティ保護対象ｂは、図４の（ａ）で選択された対象被写体の、顔と指紋（肌色データ）である。セキュリティ保護対象ｃは、図４の（ａ）で選択された対象被写体の、顔と、対象被写体の胸元周辺にある名札（文字データ）である。

図４の（ｂ）の例では、ユーザが、決定ボタン２１４を用いてセキュリティ保護対象ａを選択した場合を示している。セキュリティ保護対象が選択されると、右を向いた▲印が表示され、ユーザが、選択ボタン２１３の右ボタンを押下すると、図４の（ｃ）に示すセキュリティモードの詳細設定３の画面３３０に遷移する。

図４の（ｃ）の画面３３０では、ユーザは、セキュリティ保護処理を設定できる。つまり、図４の（ｃ）の画面３３０では、詳細設定１で選択された対象被写体における、詳細設定２で選択されたセキュリティ保護対象に対して、どのような画像処理を実行するかの選択を受け付ける。なお、実施の形態１では、ユーザは、図４の（ｃ）の画面３３０において、全てのセキュリティ保護対象に対する画像処理を選択するのではなく、顔に対するセキュリティ保護対象のみを選択するものとする。また、指紋と名札に対しては、予め、ぼかし処理をするように決定されているものとする。

図４の（ｃ）では、セキュリティ保護処理として、たとえばマスク処理であるセキュリティ保護処理１〜４と、ぼかし処理であるセキュリティ保護処理５とが選択できる例を示している。マスク処理であるセキュリティ保護処理１〜３は、各々、図５の（ｂ）に示すスタンプ１〜３をセキュリティ保護対象に重畳又は置換する処理である。スタンプ１〜３は、デジタルカメラ１００に、予め登録されているスタンプとする。マスク処理であるセキュリティ保護処理４は、新規登録されたスタンプをセキュリティ保護対象に重畳又は置換する処理である。新たなスタンプは、インターネット等を介して、ユーザが入手できるスタンプである。ぼかし処理であるセキュリティ保護処理５は、リサイズ処理などを含む。

図４の（ｃ）の例では、ユーザが、決定ボタン２１４を用いてマスク処理３を選択した場合の画面３３０を示している。ユーザがセキュリティ保護処理を選択すると、右を向いた▲印が表示され、ユーザが選択ボタン２１３の右ボタンを押下すると、図４の（ｄ）に示すセキュリティモードの詳細設定４の画面３４０に遷移する。

図４の（ｄ）の画面３４０では、ユーザが、未処理画像データを、処理済画像データと同時期に、メモリカード２３０に記録するか否かを設定できる。図４の（ｄ）の「／１」は、同時期に記録する場合を示し、「／２」は同時期に記録しない場合を示す。図４の（ｄ）の例では、ユーザが、決定ボタン２１４を用いて、同時期に記録する設定「／１」を選択した場合を示している。なお、「同時期に記録する」とは、完全に同じタイミングにメモリカード２３０に記録することを意味するのではなく、「一連の動作として記録する」という意味である。つまり、「未処理画像データは、処理済画像データと同時期に記録される」、とは、「処理済画像データが記録される場合は、未処理画像データも記録される」、という意味である。

デジタルカメラ１００において、セキュリティ保護対象とセキュリティ保護処理とが固定されていると、ユーザの好み又は考えに対応できず、ユーザの利便性が損なわれる場合がある。そこで実施の形態１のデジタルカメラ１００は、ユーザが、撮影前に、複数のセキュリティモードから、好みのセキュリティモードを選択できるように構成されている。具体的には、デジタルカメラ１００は、セキュリティ保護対象とセキュリティ保護処理との少なくとも一方について、ユーザが選択できるように構成されている。

このように、実施の形態１のデジタルカメラ１００は、ユーザのセキュリティ保護に対するニーズに対して個別に対応できるので、利便性が向上する。

また実施の形態１では、デジタルカメラ１００は、ユーザが対象被写体も選択できるように構成されている。したがって、ユーザの利便性がより向上する。

また、実施の形態１では、デジタルカメラ１００は、ユーザが、未処理画像データの記録方式も選択できるように構成されている。したがって、ユーザの利便性が向上する。

図４の例では、セキュリティモード設定部２００は、セキュリティモードを、例えば“Ｎａ３／１”に設定でき、ユーザは、図３の画面でその設定を確認できる。

［２．２ 静止画記録動作］
次に、静止画を記録するための静止画記録モードを説明する。図６Ａは、デジタルカメラの静止画記録動作を示すフローチャートである。

ユーザが、デジタルカメラ１００の電源をオン（ＯＮ）にすると、デジタルカメラ１００は、光学系１１０によってＣＭＯＳ撮像センサ１５０に結像された被写体像を、画像処理部１７０及びコントローラ２１０を介して表示モニタ２６０に表示する。このとき、表示モニタ２６０に表示される被写体像であるスルー画像は、ＣＭＯＳ撮像センサ１５０から得られる画像データを順次表示することで実現される動画像である。

デジタルカメラ１００において、ユーザが、レリーズボタン２１１を半押しすると、コントローラ２１０は、画像処理部１７０から得られる被写体像のコントラスト値が最大値になるように、コントラストＡＦ処理を実行する。コントラストＡＦ処理は、具体的には、フォーカスレンズを移動させる処理である。

次に、コントローラ２１０は、ユーザが、レリーズボタン２１１を全押ししているか否かを判定する（Ｓ６００）。レリーズボタン２１１が全押しされていない場合（ステップＳ６００でＮｏの場合）、コントローラ２１０は、ステップＳ６００の処理に戻る。レリーズボタン２１１が全押しされている場合（ステップＳ６００でＹｅｓの場合）、コントローラ２１０は、ステップＳ６０１の処理に進む。

ステップＳ６０１では、コントローラ２１０は、撮影動作を行うよう、光学系１１０、ＣＭＯＳ撮像センサ１５０、及び画像処理部１７０を制御し、静止画を撮影して静止画データをバッファ１８０に格納する。撮影された静止画は、図８に示すように、表示モニタ２６０に表示される。

次に、ステップＳ６０２では、検出部１９０は、画像処理部１７０で処理された画像データから、顔認識技術を用いて、被写体の顔を検出する。検出部１９０が顔を検出できない場合（ステップＳ６０２でＮｏの場合）、コントローラ２１０は、ステップＳ６１０の処理に進む。

ステップＳ６１０では、コントローラ２１０は、押下操作のタイミングに撮像された画像データを、セキュリティ保護処理を行うことなく、未処理画像データとしてメモリカード２３０に記録する。

ステップＳ６０２で、検出部１９０が顔を検出した場合（ステップＳ６０２でＹｅｓの場合）、コントローラ２１０は、ステップＳ６０３の処理に進む。なお、実施の形態１では、ステップＳ６０２で、顔として、図８に示すように被写体Ａ〜Ｇのそれぞれの顔が検出されたとする。

ステップＳ６０３では、コントローラ２１０は、対象被写体を決定する。ステップＳ６０３の詳細を、図７に示す。図７は、対象被写体の決定処理を示すフローチャートである。ステップＳ７００では、検出部１９０は、例えば図８に示す静止画から検出した顔について、個人認証を実行する。具体的には、検出部１９０は、静止画から検出した顔が、登録情報に登録された顔情報の顔と合致するか否かを判断する。

実施の形態１では、たとえば、図５の（ａ）に示すように、被写体ＡとＢとが、個人認証のために登録されているとする。この場合、検出部１９０は、図８の被写体Ａ，Ｂの顔情報は、個人認証のために登録された情報として認識し、被写体Ｃ〜Ｇの顔情報は登録されていない情報として認識する。

次に、ステップＳ７０１では、コントローラ２１０は、ユーザが、事前に、対象被写体の設定をＯＮとＯＦＦのいずれに設定しているかを判断する。実施の形態１では、図４の（ａ）に示すように、ユーザは、事前に対象被写体の設定を行っているので（ステップＳ７０１でＯＮ）、次のステップＳ７０２に移行する。

ステップＳ７０２では、コントローラ２１０は、事前に設定された対象被写体が、対象被写体Ｓ，対象被写体Ｎ，及び対象被写体Ｗのいずれであるかを判定する。対象被写体Ｓに設定されている場合、コントローラ２１０は、ステップＳ７０３に進む。ステップＳ７０３では、検出部１９０が顔認識した顔を有する全ての被写体を対象被写体として決定する。この場合、予め、個人認証用に顔情報を登録しておかなくても、撮影すると、検出部１９０が全ての被写体を対象被写体に決定し、個人情報の保護に配慮した画像データを得られる。

ステップＳ７０２で、コントローラ２１０が、対象被写体Ｎが設定されていると判断した場合、ステップＳ７０４に進む。ステップＳ７０４では、個人認証のために登録されていない被写体を、対象被写体として決定する。この場合、例えば、予め自分の顔及び自分の子供の顔などを個人認証するように設定して撮影すると、コントローラ２１０は、検出部１９０が顔認識に基づいて認識した、自分及び子供以外の他人を、対象被写体に決定する。従って、自分と子供以外のプライバシーに配慮した画像データを得られる。

ステップＳ７０２で、コントローラ２１０が、対象被写体Ｗが設定されていると判断した場合、ステップＳ７０５に進む。ステップＳ７０５では、登録情報に登録されている被写体のみを対象被写体に決定する。この場合、例えば、予め自分の子供の顔などを個人認証するように設定して撮影すると、コントローラ２１０は、検出部１９０によって検出された子供を、対象被写体に決定する。したがって、子供のプライバシーに配慮した画像データを得られる。実施の形態１では、図４の（ａ）に示すように、対象被写体Ｎが事前に設定されているので、登録されていない被写体（図８の被写体Ｃ〜Ｇ）が対象被写体となる。以上より、対象被写体が決定される。

対象被写体が決定されると、図６ＡのステップＳ６０４に進む。ステップＳ６０４では、対象被写体の顔周辺に位置するセキュリティ保護対象を決定する。このステップＳ６０４の詳細を図９に示す。図９は、セキュリティ保護対象の決定処理を示すフローチャートである。ステップＳ９００では、コントローラ２１０は、検出部１９０が認識した顔情報の周辺を検索したか否かを判定する。具体的には、検出部１９０が、認識した顔情報の周辺に位置する肌色データ及び文字データの少なくとも一方を検出したか否かを判断する。肌色データには、指紋が含まれる。文字データには、名札が含まれる。肌色データ及び文字データのいずれも検出しなかった場合（ステップＳ９００でＮｏの場合）は、セキュリティ保護対象の決定処理を終了する。つまり、図６ＡのステップＳ６０４の処理を終了し、ステップＳ６０５に移行する。

一方で、図９のステップＳ９００で、肌色データ及び文字データの少なくとも一方が検出された場合（ステップＳ９００でＹｅｓの場合）は、ステップＳ９０１に移行する。

ステップＳ９０１では、コントローラ２１０は、セキュリティモード設定部２００が、ユーザの指示により、事前に、セキュリティ保護対象の設定を、ＯＮとＯＦＦとのいずれに設定したかを判断する。セキュリティ保護対象の設定がＯＦＦである場合（ステップＳ９０１でＯＦＦの場合）、セキュリティ保護対象の決定を終了し、ステップＳ６０５に進む。一方で、実施の形態１では、図４の（ｂ）に示すように、事前にセキュリティ保護対象の設定を行っているので（ステップＳ９０１でＯＮ）、次のステップＳ９０２に移行する。

ステップＳ９０２では、コントローラ２１０は、事前に設定されたセキュリティ保護対象が、セキュリティ保護対象ａ，ｂ，ｃのいずれであるかを判定する。

ステップＳ９０２で、セキュリティ保護対象ｃが設定されていると判断された場合は、ステップＳ９０３に進む。ステップＳ９０３では、コントローラ２１０は、対象被写体の顔と、対象被写体の顔周辺、たとえば胸元周辺に位置する文字とを、セキュリティ保護対象として決定する。つまり、コントローラ２１０は、顔認識した被写体の顔と、首より下の胸周辺に位置する名札（氏名）とを、相互に紐付けたうえで、顔と名札をセキュリティ保護対象とする。

一方で、ステップＳ９０２で対象被写体ａが設定されていると判断された場合は、ステップＳ９０４に進む。ステップＳ９０４では、顔と、顔周辺の肌色データと、胸元周辺に位置する文字データとが、セキュリティ保護対象として決定される。このため、コントローラ２１０は、顔認識した被写体の顔と、首より下の胸周辺に位置する名札（氏名）と、顔周辺のピースサイン又は手のひらの指紋部分とを相互に紐付けたうえで、顔と、名札と、指紋とをセキュリティ保護対象とする。

さらに、ステップＳ９０２で、セキュリティ保護対象ｂが設定されていると判断された場合は、ステップＳ９０５に進む。ステップＳ９０５では、顔と、顔周辺の肌色データとをセキュリティ保護対象と決定する。このため、コントローラ２１０は、顔認識した被写体の顔と、顔情報周辺のピースサイン又は手のひらの指紋部分とを相互に紐付けたうえで、顔と指紋とをセキュリティ保護対象とする。以上より、セキュリティ保護対象の決定フローが終了する。

セキュリティ保護対象が決定されると、図６ＡのステップＳ６０５に進む。ステップＳ６０５では、セキュリティ保護処理を決定する。ステップＳ６０５の詳細を、図１０に示す。図１０は、セキュリティ保護処理の決定処理を示すフローチャートである。図１０では、セキュリティ保護対象が顔である場合について、説明する。

図１０のステップＳ１０００では、検出部１９０は、検出したセキュリティ保護対象の大きさに応じて、処理する領域の大きさを決定する。このため、互いに大きさの異なる複数のスタンプデータを、マスク処理用に予め登録しておく必要がなくなる。またセキュリティ保護対象毎に、スタンプの大きさを手動で設定する必要がなくなる。

次に、ステップＳ１００１では、コントローラ２１０は、事前に設定されたセキュリティ保護処理が、たとえば図４の（ｃ）のセキュリティ保護処理１〜３、４、５のいずれであるかを判定する。

ステップＳ１００１で、セキュリティ保護処理４が設定されていると判断された場合は、ステップＳ１００２に進む。ステップＳ１００２では、セキュリティ保護処理を、セキュリティ保護対象に新規スタンプを重畳又は置換するマスク処理に決定する。

一方で、ステップＳ１００１で、セキュリティ保護処理１〜３が設定されていると判断された場合は、ステップＳ１００３に進む。ステップＳ１００３では、セキュリティ保護処理を、セキュリティ保護対象である顔に、既存スタンプを重畳又は置換するマスク処理に決定する。

さらに、ステップＳ１００１で、セキュリティ保護処理５が設定されたと判断された場合、ステップＳ１００４に進む。ステップＳ１００４では、セキュリティ保護処理を、セキュリティ保護対象をぼかす、ぼかし処理に決定する。

実施の形態１では、図４の（ｃ）に示すように、事前にセキュリティ保護処理３に設定されている。したがって、セキュリティ保護処理として、セキュリティ保護対象に、図５の（ｂ）のスタンプ３が重畳される、マスク処理が設定される。又は、セキュリティ保護処理として、セキュリティ保護対象がスタンプ３に置換される、マスク処理が設定される。以上より、セキュリティ保護処理が決定される。

セキュリティ保護処理が決定されると、図６ＡのステップＳ６０６に進む。ステップＳ６０６では、ステップＳ６０３で決定された対象被写体と、ステップＳ６０４で決定されたセキュリティ保護対象と、ステップＳ６０５で決定されたセキュリティ保護処理と、に従って、画像処理部１７０が、ＣＭＯＳ撮像センサ１５０により生成された画像データに、セキュリティ保護処理済情報を付加して、処理済画像データを生成する。

例えば、セキュリティ保護対象として、図８に示す被写体Ｃ〜Ｇの顔が設定され、かつ顔については、図５の（ｂ）に示すスタンプ３を用いてマスク処理を行い、指紋及び名札にはぼかし処理を行う、セキュリティ保護処理が設定されている場合、図１１に示すような処理済画像データが生成される。つまり、処理済画像データには、セキュリティ保護処理済情報（この例ではマスク３５０とぼかし処理のデータ）が、画像データに付加されている。このため、ユーザは、非可逆的な加工済みの画像データを記録できる。そして、ユーザは、個人情報が保護された画像データを得られる。また、コントローラ２１０は、マスク処理、又はぼかし処理といった、セキュリティ保護処理の種類に関わらず、セキュリティ保護処理をしていない画像との区別が可能となる。

次に、ステップＳ６０７では、コントローラ２１０は、事前の詳細設定４に基づき、未処理画像データを、処理済画像データと同時期に記録するか否かを判定する。たとえば、ユーザが、事前に、セキュリティ保護済画像データと未処理画像データとを同時期に記録すると設定している場合、ステップＳ６０７で、同時期に記録すると判断され（ステップＳ６０７でＹｅｓ）、ステップＳ６０８に進む。

ステップＳ６０８では、処理済画像データと未処理画像データとが、メモリカード２３０に同時期に記録される。処理済画像データと未処理画像データとが同時期に記録される場合は、印刷用、又はユーザが所有する個人アルバムでの鑑賞用に、アップロード用とは別のセキュリティ保護処理されていない画像を撮影できる。

一方で、ステップＳ６０７で、同時期に記録しないと判断されると（ステップＳ６０７でＮｏ）、ステップＳ６０９に進む。ステップＳ６０９では、処理済画像データのみがメモリカード２３０に記録される。

以上で実施の形態１の静止画記録動作が終了する。以上のようにユーザは、セキュリティ保護対象を意識しなくても、所望の被写体の個人情報に配慮した画像を撮影できる。または、ユーザは、手動でセキュリティ保護対象の場所を決定しなくても、所望の被写体の個人情報に配慮した画像を撮影できる。その結果、ユーザは、撮影に集中できる。

［２．３ アップロード動作］
次に、静止画記録モードで記録した静止画をアップロードするための動作を説明する。図１２Ａは、アップロード処理を示すフローチャートである。

まず、Ｓ１２００では、ユーザは、表示モニタ２６０を見ながら、アップロードしたい静止画を決定する。具体的には、図１３の（ａ）に示すように、アップロード時の画面には、表示されている静止画をアップロードするか否かを問い質すメッセージが表示される。ユーザは、表示された静止画をアップロードしたい場合は、決定ボタン２１４を押下して、“はい”を選択する。これにより、アップロードしたい画像が決定される。

その後、ステップＳ１２０１では、検出部１９０は、メモリカード２３０に記録された画像データから、被写体の顔、指紋、又は名前のような個人情報を検出する。

ステップＳ１２０１で、個人情報が検出されない場合（ステップＳ１２０１でＮｏの場合）、ステップＳ１２０３に移行し、コントローラ２１０は、データ転送部２７０にアップロード処理を実行させる。

一方で、ステップＳ１２０１で、個人情報が検出されれば（ステップＳ１２０１でＹｅｓ）、次のステップＳ１２０２に移行する。

Ｓ１２０２では、コントローラ２１０はアップロード予定の静止画に、セキュリティ保護対象が含まれるか否かを、セキュリティモード設定部２００に設定された情報に基づいて判断する。すなわち、設定されているセキュリティモードが、個人認証で登録されていない被写体の顔と、その顔周辺の指紋及び名札とをセキュリティ保護対象とするモードである場合、アップロードする静止画に、まだセキュリティ保護処理が実行されていないセキュリティ保護対象が含まれるか否かを判断する。

ステップＳ１２０２で、セキュリティ保護対象が含まれないと判断された場合（ステップＳ１２０２でＮｏの場合）、ステップＳ１２０３に移行する。ステップＳ１２０３では、コントローラ２１０は、データ転送部２７０に静止画のアップロード処理を実行させる。

一方で、ステップＳ１２０２において、コントローラ２１０が、アップロード予定の静止画に、セキュリティ保護対象が含まれると判断した場合は、ステップＳ１２０４において、コントローラ２１０は、表示モニタ２６０に警告表示を表示させる。

仮に、図１３の（ｂ）に示すように、全ての被写体Ａ〜Ｇの各顔データがセキュリティ保護対象に設定されている場合であって、被写体Ａ，Ｂの顔にセキュリティ保護処理が実行されていない場合、コントローラ２１０は、アップロード予定の静止画に、セキュリティ保護対象が含まれると判断できる。したがって、コントローラ２１０は、表示モニタ２６０に、図１３の（ｂ）に示すような警告メッセージを表示させる。このため、ユーザが未処理画像データをＳＮＳ等にアップロードする前に、個人情報の保護に関する注意が喚起される。ユーザは、警告画面を確認し、アップロードするか否かを選択できる（Ｓ１２０５）。

ステップＳ１２０５で、ユーザがアップロードする選択をした場合（Ｓ１２０５でＹｅｓの場合）、ステップＳ１２０３に遷移し、アップロード処理が実行される。一方で、ステップＳ１２０５で、ユーザがアップロードしない選択をした場合（Ｓ１２０５でＮｏの場合）、アップロードすることなく処理を終了する。

実施の形態１のアップロード動作において、ユーザは、セキュリティ保護処理できるデジタルカメラ１００によって撮影されていない画像データ（つまり、未処理画像データ）、又は、デジタルカメラ１００によって撮影された画像データであって、セキュリティモードの設定をＯＦＦにして撮影された画像データ（つまり、未処理画像データ）をアップロードする際に、その画像データにセキュリティ保護対象が含まれるか否かを認識できる。

したがって、ユーザが、個人情報の保護対策がなされていない静止画を、誤ってＳＮＳ等にアップロードしてしまうことが抑制される。

［３．まとめ］
以上のように、実施の形態１にかかる撮像装置（デジタルカメラ１００）は、設定部（セキュリティモード設定部２００）と、撮像部（ＣＭＯＳ撮像センサ１５０）と、検出部（検出部１９０）と、画像処理部（画像処理部１７０）と、制御部（コントローラ２１０）と、を備える。セキュリティモード設定部２００は、セキュリティ保護対象とセキュリティ保護処理との組み合わせが互いに異なる複数のセキュリティモードから特定のセキュリティモードを選択する。ＣＭＯＳ撮像センサ１５０は、光学情報から第１の画像データ（未処理画像データ）を生成する。検出部１９０は、未処理画像データに基づいて、セキュリティ保護対象を検出する。画像処理部１７０は、検出部１９０で検出されたセキュリティ保護対象に、セキュリティ保護処理を実行して、第２の画像データ（処理済画像データ）を生成する。コントローラ２１０は、選択されたセキュリティモードに応じて、検出部１９０にセキュリティ保護対象を検出させる。また、コントローラ２１０は、画像処理部１７０に、セキュリティ保護処理を実行させる。

これにより、ユーザは、ユーザの好みに基づいて設定したセキュリティモードに応じて、個人情報が保護された撮影画像を、ＳＮＳ等に安心して発信できる。

また、実施の形態１の撮像装置では、セキュリティモード設定部２００は、撮影前に、セキュリティモードを選択するように構成されている。したがって、個人情報が保護された撮影画像を、自動で記録できる。その結果、撮影後にセキュリティ保護処理を実行する煩わしさを低減できる。

また、実施の形態１にかかるデジタルカメラ１００では、コントローラ２１０は、画像処理部１７０に、第１の画像データ（未処理画像データ）と第２の画像データ（処理済画像データ）とを同時期に生成させる。また、コントローラ２１０は、メモリカード２３０に、第１の画像データ（未処理画像データ）と第２の画像データ（処理済画像データ）とを同時期に記録させる。これにより、ユーザは、必要に応じて未処理画像データに基づく撮影画像を見ることができる。つまり、デジタルカメラ１００は、ユーザが個人で使用する印刷用の写真、又はユーザが所有する個人アルバムでの鑑賞用写真として、アップロード用とは別の未処理画像データを撮影できる。

また、実施の形態１の撮像装置では、セキュリティ保護対象は、顔と、顔以外の個人を特定する識別情報と、を含む。顔以外の個人の特定する識別情報は、氏名（名札）及び指紋の少なくとも一方を含む。実施の形態１の撮像装置では、顔に実行されるセキュリティ保護処理と、顔以外の識別情報に実行されるセキュリティ保護処理とは、同じでも異なっていてもよい。例えば、顔にはスタンプ処理が施され、氏名及び指紋の少なくとも一方は、ぼかし処理が施されてもよい。これにより、ユーザの利便性が向上する。

また、実施の形態１のセキュリティ保護処理は、ぼかし処理、モザイク処理、及びマスク処理の少なくとも一つである。これにより、撮影画像に含まれる個人情報が、他者に、明確に認識されないように保護できる。

また、実施の形態１にかかるデジタルカメラ１００は、処理済画像データを含む画像データをアップロードするように構成された、データ転送部２７０を備える。これにより、ユーザは、容易に撮影画像をアップロードできる。

（実施の形態２）
実施の形態２のデジタルカメラ１００は、実施の形態１のデジタルカメラ１００と異なり、撮影後に、セキュリティモードの選択を受け付ける。また、実施の形態２のデジタルカメラは、実施の形態１のデジタルカメラ１００と異なり、デジタルカメラ１００で生成された画像データか否かに関わらず、撮影後に、セキュリティ保護処理を実行できる。撮影後とは、たとえば再生モードに設定された時である。

具体的には、実施の形態２において、ユーザは、実施の形態１と同様に、表示モニタに表示されるセキュリティモードの詳細設定（図４参照）を介して、セキュリティモードを設定できる。但し、実施の形態２では、実施の形態１と異なり、撮影時にセキュリティ保護処理が実行されるのではなく、撮影後に実行される。したがって、実施の形態２では、セキュリティモードを設定するタイミングは、撮影前に限られず、アップロード前であればよい。なお、実施の形態２のデジタルカメラ１００の構成は、実施の形態１のデジタルカメラ１００の構成と同様であるので、説明を省略する。

以下、実施の形態２のデジタルカメラ１００の静止画再生動作を、図６Ｂを用いて説明する。図６Ｂのフローにおいて、図６Ａに示す、実施の形態１と同様の動作については、同じ番号を付す。なお、ユーザは、デジタルカメラを再生モードに設定する場合、予め、又は再生モードへの設定後、セキュリティモードの設定ができるものとする。セキュリティモードの設定方法は、図４に示す、実施の形態１の方法と同様である。

実施の形態２では、事前にセキュリティモードが設定された状態で、ユーザは、デジタルカメラ１００を再生モードに設定する。再生モードでは、表示モニタ２６０に、メモリカード２３０に記録された画像が表示される。画像は、デジタルカメラ１００で撮影された画像でもよく、他の撮像装置で撮影された画像でもよい。ユーザは、操作部材２５０を用いて、画像処理したい画像（たとえば静止画とする）を選択する（Ｓ６１１）。

その後、コントローラ２１０は、検出部１９０が、選択された静止画から顔を検出したか否かを判断する（Ｓ６０２）。検出部１９０が顔を検出しなかった場合（Ｓ６０２でＮｏの場合）は、コントローラ２１０は、そのまま処理を終了する。

一方で、ステップＳ６０２で、検出部１９０が顔を検出したと判断された場合（Ｓ６０２でＹｅｓの場合）、コントローラ２１０は、ステップＳ６０３に進み、設定されたセキュリティモードに従って、選択された静止画における対象被写体を決定する。たとえば、コントローラ２１０は、個人認証のために顔情報が登録されている被写体を検出部１９０に検出させ、対象被写体に設定する。

次に、コントローラ２１０は、ステップＳ６０４に進み、選択された静止画において、顔周辺に位置するセキュリティ保護対象を決定する。たとえば、コントローラ２１０は、検出部１９０に、対象被写体の顔と名札とを検出させ、それらをセキュリティ保護対象に決定する。

次に、コントローラ２１０は、設定されたセキュリティモードに従って、セキュリティ保護処理を決定する（Ｓ６０５）。例えば、コントローラ２１０は、顔に対するセキュリティ保護処理として、スタンプ処理を設定する。また、コントローラ２１０は、名札に対するセキュリティ保護処理として、ぼかし処理を設定する。

その後、コントローラ２１０は、選択された静止画の画像データにおいて、設定されたセキュリティ保護対象に、設定されたセキュリティ保護処理を実行する（Ｓ６０６）。つまりコントローラ２１０は、画像処理部１７０に処理済画像データを生成させる。

最後に、コントローラ２１０は、処理済画像データをメモリカード２３０に記録させる（Ｓ６１２）。

セキュリティ保護処理された静止画をアップロードする動作は、図１２Ａに示す、実施の形態１のアップロード動作とほぼ同様である。ただし、実施の形態２では、撮影後のセキュリティ保護処理が可能であるから、たとえば、図１２ＡのステップＳ１２０２において、アップロード予定の画像にセキュリティ保護対象が含まれると判断された場合に（ステップＳ１２０２でＹｅｓ）、コントローラ２１０は、ステップＳ１２０４の警告表示に加えて、または、警告表示に代えて、設定されたセキュリティモードに基づくセキュリティ保護処理を実行してもよい。

なお、実施の形態２では、デジタルカメラ１００が、撮影後にセキュリティ保護処理を実行する構成を例示したが、実施の形態２を実施の形態１の構成と組み合わせてもよい。つまり実施の形態２のデジタルカメラ１００も、撮影前にセキュリティ保護処理を設定できる構成であってもよい。

以上より、実施の形態２のデジタルカメラ１００は、撮影後に複数のセキュリティモードから所望のセキュリティモードを選択できる。したがって、たとえば、ユーザが、撮影前にセキュリティ保護処理ができないデジタルカメラによって撮影した画像データをアップロードする際、実施の形態２のデジタルカメラは、その画像データに適切なセキュリティ保護処理を実行してから、アップロードできる。したがって、アップロード前に、適切なセキュリティ保護処理ができる。

又、ユーザが、実施の形態１のデジタルカメラ１００を用いて、撮影前に、セキュリティモードをＯＦＦに設定して撮影した場合でも、撮影後にセキュリティモードをＯＮにしたい場合がある。そのような場合も、実施の形態２のデジタルカメラ１００は、アップロード前に、適切なセキュリティ保護処理ができる。

（実施の形態３）
実施の形態３のデジタルカメラ１００では、ユーザは、メモリカード２３０に記録された画像を再生する場合において、複数の再生モードから所望の再生モードを選択できる。なお、実施の形態３では、画像を再生する場合として、特にアップロードする画面を選択するために再生する場合を例に挙げる。

複数の再生モードは、少なくとも三つの再生モードを含む。一つ目の再生モードは、処理済画像データの画像のみ再生するモードである。つまり、一つ目の再生モードでは、メモリカード２３０に記録された画像のうち、セキュリティ保護処理が施された画像のみが表示モニタ２６０に表示される。

二つ目の再生モードは、未処理画像データの画像のみ再生するモードである。つまり、二つ目の再生モードでは、メモリカード２３０に記録された画像のうち、セキュリティ保護処理が施されていない画像のみが、表示モニタ２６０に表示される。セキュリティ保護処理が施されていない画像は、本開示の撮像装置でセキュリティモードがＯＦＦのときに撮影された画像、及び、本開示以外の撮像装置で撮影された画像のいずれでもよい。

三つ目の再生モードは、未処理画像データ及び処理済画像データのいずれの画像も再生するモードである。つまり、三つ目の再生モードでは、メモリカード２３０に記録された画像であれば、表示モニタ２６０に表示される。

なお、ユーザは、再生モードに設定する場合、予め、又は再生モードへの設定後、セキュリティモードの設定ができるものとする。セキュリティモードの設定方法は、図４に示す、実施の形態１の方法と同様である。

以下、図１２Ｂを用いて、実施の形態３における、アップロード動作を説明する。まず、ユーザは、操作部材２５０を用いて、再生モードを選択する（Ｓ１２１０）。

ステップＳ１２１０で、ユーザが、処理済画像データの画像のみ再生する再生モードを選択した場合、デジタルカメラ１００は、ステップＳ１２１１に遷移する。ステップＳ１２１１では、コントローラ２１０は、表示モニタ２６０に、処理済画像データの画像のみを再生させる。

次に、ユーザが、操作部材２５０を介して、アップロードしたい画像を決定すると（Ｓ１２１２）、データ転送部２７０は、決定された画像をＳＮＳ等にアップロードする（Ｓ１２１３）。以上で、アップロード処理が完了する。

上述のステップＳ１２１１〜ステップＳ１２１３のフローでは、処理済画像データの画像のみが再生されているため、セキュリティ保護処理の要否を確認するフローを省略している。したがって、処理時間が短縮される。

一方で、ステップＳ１２１０の再生モードの選択において、未処理画像データの画像のみ再生する再生モードが選択された場合、デジタルカメラ１００は、ステップＳ１２１４に遷移する。ステップＳ１２１４では、コントローラ２１０は、表示モニタ２６０に、未処理画像データの画像のみを再生させる。

次に、ユーザが、操作部材２５０を介して、アップロードしたい画像を決定すると（Ｓ１２１５）、ステップＳ１２１６に遷移する。ステップＳ１２１６では、図１２ＡのステップＳ１２０１〜ステップＳ１２０５が実行される。

以下、ステップＳ１２１６の一例を説明する。まず、ステップＳ１２１５で決定された画像に個人情報が含まれるか否かが判断される（ステップＳ１２０１）。個人情報が含まれる場合（ステップＳ１２０１でＹｅｓの場合）は、設定されたセキュリティモードに従って、セキュリティ保護対象が含まれるか否かが判断される（ステップＳ１２０２）。決定された画像にセキュリティ保護対象が含まれる場合は（ステップＳ１２０２でＹｅｓの場合）、警告表示が出力され（Ｓ１２０４）、ユーザが最終的にアップロードするか否かの指示を入力する（Ｓ１２０５）。そして、ユーザの指示に従って、アップロード処理する場合（Ｓ１２０５でＹｅｓの場合）は、アップロード処理が実行される（Ｓ１２０３）。これにより、アップロード処理が終了する。

なお、ステップＳ１２０５で画像をアップロードする前に、セキュリティ保護処理を実行できるようにしてもよい。

ステップＳ１２１４〜ステップＳ１２１６のフローでは、未処理画像データの画像のみが再生されているため、セキュリティ保護処理の要否の確認フロー（ステップＳ１２０１〜Ｓ１２０５）が実行される。したがって、画像をアップロードする際に、個人情報の流出を抑制できる。

さらに、ステップＳ１２１０で、ユーザが、処理済画像データと未処理画像データの画像の両方を再生する再生モードを選択した場合、デジタルカメラ１００は、ステップＳ１２１７に遷移する。ステップＳ１２１７では、コントローラ２１０は、表示モニタ２６０に、処理済画像データ及び未処理画像データの両方の画像を再生させる。

次に、ユーザが、操作部材２５０を介して、アップロードしたい画像を決定すると（Ｓ１２１２）、コントローラ２１０は、決定された画像が処理済画像データの画像か否かを判断する（Ｓ１２１９）。

ステップＳ１２１９で、画像が処理済画像データの画像であると判断された場合（Ｓ１２１９でＹｅｓの場合）、データ転送部２７０は、決定された画像をＳＮＳ等にアップロードする（Ｓ１２２０）。以上で、アップロード処理が完了する。

一方、ステップＳ１２１９で、画像が処理済画像データの画像ではないと判断された場合（Ｓ１２１９でＮｏの場合）、コントローラ２１０は、ステップＳ１２１６へ遷移する。ステップＳ１２１６では、上述の通り、セキュリティ保護処理の要否の確認フローを経て、アップロード処理が実行される。以上で、アップロード処理が完了する。

ステップＳ１２１７〜ステップＳ１２２０のフローでは、処理済画像データの画像と未処理画像データの画像の両方が再生されるため、コントローラ２１０は、アップロード予定の画像がいずれのデータの画像かを判断する。そしてコントローラ２１０は、未処理画像データの画像については、セキュリティ保護処理の確認フローを実行する。一方で、処理済画像データの画像については、セキュリティ保護処理の確認フローを省略する。したがって、画像をアップロードする際に、個人情報を保護できる。または、無用な処理時間が短縮される。

以上より、実施の形態３では、ユーザは、複数の再生モードから所望の再生モードを選択できる。複数の再生モードには、処理済画像データの画像のみを再生する再生モードと、未処理画像データの画像のみを再生する再生モードと、両方のデータの画像を再生するモードと、を含む。これにより実施の形態３は、アップロード時において、個人情報を保護できる。また、無用な処理時間が短縮される。

なお、実施の形態３では、アップロード時の再生モードを例に挙げたが、例えば印刷時、鑑賞時、又はデータ転送時など、種々の場合の再生時における再生モードに適用できる。

また、実施の形態３の再生モードは、実施の形態１、又は実施の形態２で記録された画像を再生する際の再生モードに応用できる。

（実施の形態４）
実施の形態４では、ユーザは、撮影前及び撮影後の少なくとも一方で、セキュリティモードの詳細設定が可能である。また実施の形態４では、登録された顔情報に基づいて、対象被写体が設定できる。また、実施の形態４は、対象被写体の選択肢に、プロフィールのセキュリティ保護処理の要否を参照する項目を有する。

プロフィールとは、メモリカード２３０に登録された、個人情報である。図１５は、メモリカード２３０に登録されたプロフィールを、表示モニタ２６０で表示した画面の例である。プロフィールには、被写体となり得る人物の、顔写真、名前、誕生日、及びセキュリティ保護処理の要否が登録されている。実施の形態４では、プロフィールに登録される顔（顔写真）は、個人認証のために使用される。「セキュリティ保護処理の要否」とは、より具体的に、「個人情報のＳＮＳへの投稿の可否」であってもよい。例えば、図１５のプロフィールには、Ｅｍｉｌｙについて、セキュリティ保護処理が「要」であることが記録されている。

ユーザは、撮影前及び撮影後の少なくとも一方において、セキュリティモードを設定する際に、図１４に示すような表示モニタ２６０の画面から、対象被写体を設定できる。ユーザが、対象被写体Ｖを選択すると、コントローラ２１０は、プロフィールのセキュリティ保護処理の要否を参照し、対象被写体を設定する。つまり、図１５のＥｍｉｌｙは、対象被写体として設定される。

したがって、例えば撮影前に対象被写体Ｖのセキュリティモードが設定されている場合は、撮影の際に、コントローラ２１０は、検出部（図１の１９０）に顔認識を実行させ、被写体に含まれる顔と、Ｅｍｉｌｙの顔とが合致するか否かを判断させる。コントローラ２１０は、合致すると判断した場合、Ｅｍｉｌｙのプロフィールを参照し、セキュリティ保護要否が「要」か否かを判断する。コントローラ２１０が、セキュリティ保護要否が「要」であると判断した場合、Ｅｍｉｌｙは対象被写体となる。そして、設定されたセキュリティモードに従って、Ｅｍｉｌｙの個人情報（たとえば顔、指紋、及び名札など）にセキュリティ保護処理が実行される。

一方で、撮影後にセキュリティモードが設定される場合は、コントローラ２１０は、検出部（図１の１９０）に、メモリカード２３０から読み出された所望の画像に対し、顔認識を実行させる。そしてコントローラ２１０は、検出部１９０に、画像の被写体に含まれる顔と、Ｅｍｉｌｙの顔とが合致するか否かを判断させる。コントローラ２１０は、合致すると判断した場合、Ｅｍｉｌｙのプロフィールを参照し、セキュリティ保護要否が「要」か否かを判断する。コントローラ２１０が、セキュリティ保護要否が「要」であると判断した場合、Ｅｍｉｌｙが対象被写体となる。そして、設定されたセキュリティモードに従って、Ｅｍｉｌｙの個人情報（たとえば顔、指紋、及び名札など）にセキュリティ保護処理が実行される。

なお、図１４では、対象被写体の選択肢に、対象被写体Ｓを含む構成を開示している。ここで、対象被写体Ｓは、登録情報の有無に関わらず、顔認証した顔を有する全ての被写体を対象被写体とするモードである。しかし、図１６のように、対象被写体は、対象被写体Ｓを含まなくてもよい。つまり、図１６の例では、登録情報の有無、及びプロフィールのセキュリティ保護処理要否の少なくとも一つに基づいて、対象被写体が選択できるように構成されている。なお、図１６の例では、対象被写体Ｖと対象被写体Ｎとが選択されている。これにより、対象被写体Ｖ、つまりプロフィールでセキュリティ保護処理が「要」と設定されている人物と、対象被写体Ｎ、つまり個人認証登録されていない人物とが、対象被写体となる。

まとめると、実施の形態４では、コントローラ２１０は、以下の第１〜第３の制御のうち、少なくとも一つを実行するように構成されている。

第１の制御は、図１６の対象被写体Ｗが設定された場合の制御である。コントローラ２１０は、検出部１９０に、検出部１９０で検出された顔と、記録された顔情報とが合致した場合に、顔に対応付けられたセキュリティ保護対象を検出させる。つまり、個人認証のために登録された被写体のセキュリティ保護対象に対し、セキュリティ保護処理が実行される。

第２の制御は、対象被写体Ｎが設定された場合の制御である。コントローラ２１０は、検出部１９０で検出された顔と、記録された顔情報とが合致しない場合に、顔に対応付けられたセキュリティ保護対象を検出させる。つまり、個人認証のために登録されていない被写体のセキュリティ保護対象に対し、セキュリティ保護処理が実行される。

第３の制御は、対象被写体Ｖが設定された場合の制御である。コントローラ２１０は、検出部１９０で検出された顔と、記録された顔情報とが合致し、かつ登録情報に顔情報とセキュリティ保護対象とを対応付ける旨の情報が含まれるときに、顔に対応付けられたセキュリティ保護対象を検出させる。登録情報とは、プロフィールの情報のことである。顔情報とセキュリティ保護対象とを対応付ける旨の情報とは、例えばプロフィールに紐付けられた、「セキュリティ保護処理が要」との情報である。

以上より、実施の形態４では、登録された顔情報を用いて、画像に含まれる個人情報を保護できる。

また、プロフィールなどの登録情報には、顔情報に対応付けられたセキュリティ保護対象に、セキュリティ保護処理を実行する期間を指定する時刻情報を含んでいてもよい。つまりユーザは、プロフィールに、セキュリティ保護処理が「要」である期間を設定できてもよい。たとえば、ユーザは、図１５のＥｍｉｌｙが２０歳になるまで（２０３０年１月１日まで）、セキュリティ保護処理を「要」とするなどの設定が可能である。

これにより、画像に含まれる個人情報を保護するにあたり、ユーザの利便性が増す。

［他の実施の形態］
以上のように、本出願において開示する技術の例示として、実施の形態１〜４を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、及び省略などを行った実施の形態にも適用できる。また、上記実施の形態で説明した各構成要素を組み合わせて、新たな実施の形態とすることも可能である。

そこで、以下、他の実施の形態を例示する。

実施の形態１において、画像処理部１７０によるマスク処理として、撮影前に、予め登録されたスタンプデータを、セキュリティ保護対象に重畳、又はセキュリティ保護対象と置き換える例を挙げた。しかし、スタンプデータは、撮影後に更新又は追加される場合がある。したがって、撮影後に、記録された画像を読み出して、新たなスタンプデータでマスク処理できるように構成されてもよい。これにより、ユーザの好みのセキュリティ設定モードの選択肢が増える。

また、画像処理部１７０によるマスク処理は、セキュリティ保護対象を、フィルター処理して解像度を下げた低解像度データ又はピントのずれた画像データと入れ替える処理でもよい。

また、実施の形態１における、セキュリティ保護処理が必要な静止画をアップロードする状況において、図１２ＡのＳ１２０５で、後処理としてセキュリティ保護処理が実行されてもよい。

また、実施の形態１では、デジタルカメラ１００は、処理済画像データをアップロードするデータ転送部２７０を備えているが、必ずしもデータ転送部２７０を備えていなくてもよい。データ転送部２７０を備えていない場合は、スマートフォンなどで処理済画像データをアップロードさせればよい。

さらに、実施の形態１は、設定されたセキュリティモードを用いて静止画撮影時にセキュリティ保護処理を行う場合について説明したが、動画撮影時においても、設定されたセキュリティモードを用いてセキュリティ保護処理を行えばよい。動画の場合は、各フレームに対し、実施の形態１の、静止画に実行されたセキュリティ保護処理と同様の処理が実行されればよい。

また、実施の形態１では、セキュリティ保護処理として、マスク処理、ぼかし処理、及びスタンプ処理を例に挙げたが、切り抜き処理など、個人情報が保護できれば、他の処理でもよい。

また、実施の形態１では、セキュリティ保護対象の選択肢として、顔と指紋、顔と名札、及び顔と指紋と名札の三つを例に挙げたが、例えば顔のみ、指紋のみ、及び名札のみ、などの選択肢があってもよい。

また、実施の形態１では、顔に対するセキュリティ保護処理の選択肢として、図４の（ｃ）に示すマスク処理とぼかし処理とを例に挙げたが、その他のモザイク処理などがあってもよい。

また、実施の形態１では、指紋と名札に対するセキュリティ保護処理は、予めぼかし処理に決定されている例を挙げたが、顔と同様に、ユーザが選択できてもよい。又は、指紋と名札に対するセキュリティ保護処理が、他のモザイク処理などに決定されていてもよい。さらに、指紋に対するセキュリティ保護処理と、名札に対するセキュリティ保護処理とが、異なっていてもよい。

また、実施の形態１〜実施の形態４において、コントローラ２１０は、アップロード後に、メモリカード２３０に、処理済データを削除させてもよい。具体的には、撮像装置は、図１７に示すように、セキュリティモードの詳細設定（実施の形態１の詳細設定４に相当）の画面において、「／３：アップロード後に処理済画像データを削除」の設定が選択できるように構成されていてもよい。これにより、メモリカード２３０に記録されるデータ量を低減できる。

また、実施の形態１〜実施の形態４では、複数のセキュリティモードから所望のセキュリティモードを選択できる構成を例示したが、セキュリティモードが選択できるか否かに関わらず、撮影前に設定するセキュリティモードを、アップロード時に応用できる構成自体も、ユーザの利便性を向上させる。

つまり、撮影前に、図３及び図４の設定画面に従ってセキュリティモードが設定された場合、アップロード時においても、同じセキュリティモードが適用されてもよい。この場合、アップロード予定の画像において、設定されたセキュリティモードに基づいて、対象被写体のセキュリティ保護対象にセキュリティ保護処理が実行されたか否かが判断される。

そして、セキュリティ保護処理が実行されていないと判断されれば、セキュリティモードに従ってセキュリティ保護処理が実行されてもよい。そして、処理が完了した後に、画像がアップロードされてもよい。

一方、セキュリティ保護処理が実行されていると判断されれば、そのままアップロードが実行されてもよい。

これにより、ユーザは、個人情報の保護された画像を容易にアップロードできる。なお、このような撮像装置は、以下のように定義できる。つまり撮像装置は、撮影前にセキュリティモードの設定が可能な撮像装置であって、セキュリティ保護処理がなされていない画像として、当該撮像装置以外で撮影されたセキュリティ保護処理がなされていない画像、又は当該撮像装置で撮影されたセキュリティ保護処理がなされていない画像をアップロードする際、前記アップロード時に設定されているセキュリティモードに対応したセキュリティ保護処理を行った後に、アップロードする、撮像装置である。

本開示は、ＳＮＳなどに静止画又は動画をアップロードする際に有効なセキュリティ対策を行う撮像装置に適用可能である。具体的には、デジタルカメラ、並びに、カメラ機能を備えるスマートフォン及びタブレット端末などに、本開示は適用可能である。

１００ デジタルカメラ
１１０ 光学系
１２０ レンズ駆動部
１３０ 絞り部
１４０ シャッタ部
１５０ ＣＭＯＳ撮像センサ
１７０ 画像処理部
１９０ 検出部
２００ セキュリティモード設定部（設定部）
２１０ コントローラ
２２０ カードスロット
２３０ メモリカード
２４０ 内蔵メモリ
２５０ 操作部材
２６０ 表示モニタ
２７０ データ転送部

本開示は、撮影画像に含まれる個人情報を保護する撮像装置に関する。

デジタルカメラの解像性能がＨｉｇｈ Ｄｅｆｉｎｉｔｉｏｎ：ＨＤから４Ｋ、６Ｋ、８Ｋと進化していく中で、動画及び静止画などの撮影画像から、被写体の個人情報を解読できるようになりつつある。したがって、撮影画像に含まれる個人情報を保護する必要性が高まることが予想される。特にＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅ）などで情報を発信する際には、撮影画像に含まれる個人情報を保護する技術が求められている。画像に含まれる個人情報を保護する技術としては、特許文献１に記載されている。

特開２００９−８１６３５号公報

本開示は、撮影画像に含まれる個人情報を保護する場合に、ユーザの利便性を向上できる。

本開示の第１の態様における撮像装置は、記録部と、設定部と、撮像部と、検出部と、画像処理部と、制御部と、を備える。前記記録部は、顔情報を含む個人認証のための登録情報を記録する。前記設定部は、セキュリティ保護対象が互いに異なる複数のセキュリティモードからセキュリティモードを選択する。前記撮像部は、光学情報から第１の画像データを生成する。前記検出部は、前記第１の画像データから被写体の顔を検出し、検出した前記顔と記録された前記顔情報との照合結果に応じて、前記セキュリティ保護対象を検出する。前記画像処理部は、前記検出部で検出された前記セキュリティ保護対象に、前記セキュリティ保護処理を実行して、第２の画像データを生成する。前記制御部は、選択された前記セキュリティモードに応じて、前記検出部に前記セキュリティ保護対象を検出させるように構成されている。前記制御部は、選択された前記セキュリティモードに応じて、前記画像処理部に前記セキュリティ保護処理を実行させるように構成されている。前記複数のセキュリティモードは、前記登録情報に含まれない他の顔情報を前記セキュリティ保護対象とする第１のセキュリティモードと、前記登録情報に含まれる前記顔情報を前記セキュリティ保護対象とする第２のセキュリティモードを含む。

図１は、実施の形態１のデジタルカメラの電気的構成図である。 図２は、実施の形態１のデジタルカメラの背面図である。 図３は、実施の形態１の静止画撮影モードにおける、設定メニュー画面を示す図である。 図４は、実施の形態１における、セキュリティモードの詳細設定１〜４の画面を示す図である。 図５は、実施の形態１における、（ａ）個人認証のための登録情報を示す画面と、（ｂ）登録されたスタンプを示す画面と、を示す図である。 図６Ａは、実施の形態１における、デジタルカメラの静止画記録動作を示すフローチャートである。 図６Ｂは、実施の形態２における、デジタルカメラの静止画再生動作を示すフローチャートである。 図７は、実施の形態１における、対象被写体の決定処理を示すフローチャートである。 図８は、実施の形態１における、セキュリティ保護処理前の集合写真を表示モニタに表示した図である。 図９は、実施の形態１における、セキュリティ保護対象の決定処理を示すフローチャートである。 図１０は、実施の形態１における、セキュリティ保護処理の決定処理を示すフローチャートである。 図１１は、実施の形態１における、マスク処理後の集合写真を表示モニタに表示した図である。 図１２Ａは、実施の形態１における、アップロード処理を示すフローチャートである。 図１２Ｂは、実施の形態３における、アップロード処理を示すフローチャートである。 図１３は、実施の形態１における、（ａ）アップロード時の画面と、（ｂ）警告メッセージと、を示す図である。 図１４は、実施の形態４における、セキュリティモードの詳細設定の画面を示す図である。 図１５は、実施の形態４における、登録情報を表示する画面を示す図である。 図１６は、実施の形態４の他の例における、セキュリティモードの詳細設定の画面を示す図である。 図１７は、他の実施の形態における、セキュリティモードの詳細設定の画面を示す図である。

以下、適宜図面を参照しながら、実施の形態を詳細に説明する。ただし、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明、及び実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。

［実施の形態１］
実施の形態１では、撮像装置の一例としてデジタルカメラを挙げる。実施の形態１では、ユーザは、撮影前に、複数のセキュリティモードから所望のセキュリティモードを選択できる。デジタルカメラは、選択されたセキュリティモードに従って、撮影された画像にセキュリティ保護処理を実行する。

［１．デジタルカメラの構成］
実施の形態１に係るデジタルカメラの電気的構成例について、図１を用いて説明する。図１は、デジタルカメラ１００の構成を示すブロック図である。デジタルカメラ１００は、光学系１１０により形成された被写体像をＣｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ：ＣＭＯＳ撮像センサ１５０で撮像する撮像装置である。

ＣＭＯＳ撮像センサ１５０で生成された画像データは、画像処理部１７０で各種処理が施され、メモリカード２３０に格納される。以下、デジタルカメラ１００の構成を詳細に説明する。

光学系１１０は、１又は複数のレンズを含む。光学系１１０は、たとえばズームレンズ及びフォーカスレンズを含む。ズームレンズを光軸に沿って移動させることにより、被写体像を拡大、又は縮小できる。また、フォーカスレンズを光軸に沿って移動させることにより、被写体像のピントを調整できる。

レンズ駆動部１２０は、光学系１１０に含まれる各種レンズを駆動させる。レンズ駆動部１２０は、例えばズームレンズを駆動するズームモータ、及びフォーカスレンズを駆動するフォーカスモータを含む。

絞り部１３０は、ユーザの設定に応じて、又は自動で、光の開口部の大きさを調整し、透過する光の量を調整する。

シャッタ部１４０は、ＣＭＯＳ撮像センサ１５０に透過させる光を遮光するための手段である。シャッタ部１４０と、光学系１１０と、絞り部１３０とは、被写体像を示す光学情報を制御する光学系ユニットを構成する。

ＣＭＯＳ撮像センサ１５０は、光学系１１０で形成された被写体像を撮像して、画像データを生成する。ＣＭＯＳ撮像センサ１５０は、カラーフィルタと、受光素子と、ＡＧＣ（Ａｕｔｏ Ｇａｉｎ Ｃｏｎｔｒｏｌｌｅｒ）とを含む。受光素子は、光学系１１０によって集光された光学的信号を電気信号に変換し、画像情報を生成する。ＡＧＣは、受光素子から出力された電気信号を増幅する。ＣＭＯＳ撮像センサ１５０は、さらに、露光、転送、及び電子シャッタなどの各種動作を行うための駆動回路等を含む。

ＡＤＣ（Ａ／Ｄコンバータ：アナログ―デジタル変換器）１６０は、ＣＭＯＳ撮像センサ１５０で生成されたアナログ画像データを、デジタル画像データに変換する。

画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成され、変換されたデジタル画像データに対して、コントローラ２１０の制御を受け、各種処理を施す。例えば、画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成された画像データに対して、ガンマ補正、ホワイトバランス補正、及び傷補正などの各種処理を行う。また、画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成された画像データを、Ｈ．２６４規格又はＭＰＥＧ２規格に準拠した圧縮形式等により圧縮する。

画像処理部１７０は、表示モニタ２６０に表示するための画像データを生成する。また、画像処理部１７０は、メモリカード２３０に格納するための画像データを生成する。画像処理部１７０は、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）又はマイクロコントローラなどで実現可能である。また、画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成された画像データに基づいて、画素数４０００×２０００前後の静止画及び動画の画像データ（４Ｋ動画像データ）を生成できる。または、デジタルカメラ１００は、動画像データの画質が画素数８０００×４０００の８Ｋに設定できるように構成されてもよい。また、画像処理部１７０は、ＣＭＯＳ撮像センサ１５０で生成された画像データに、セキュリティ保護処理を実行し、セキュリティ保護処理済みの画像データを生成する。

以下、セキュリティ保護処理済みの画像データを、処理済画像データと言う。処理済画像データは、本開示の第２の画像データに相当する。また、セキュリティ保護処理が実行される前の画像データを、未処理画像データとする。未処理画像データは、本開示の第１の画像データに相当する。

また、セキュリティ保護処理とは、たとえば、ぼかし加工、モザイク加工、及びマスク加工の少なくとも一つである。ぼかし加工は、ノイズリダクション処理を含む。マスク加工とは、スタンプ及び目隠しなどの少なくとも一つを、画像に重畳又は置き換えする加工である。画像処理部１７０が、このようなセキュリティ保護処理を実行することにより、処理済画像データが生成される。処理済画像データは、コントローラ２１０において、未処理画像データと区別される。

検出部１９０は、画像処理部１７０で処理された画像データから、個人情報を検出するように構成されている。個人情報とは、個人を特定するための識別情報であり、顔、氏名、及び指紋などの少なくとも一つを含む。

ここで、たとえば検出部１９０は、公知の顔認識技術を用いて、画像データから被写体の顔を検出するように構成されている。

また、検出部１９０は、公知の文字認識技術を用いて、文字を検出するように構成されている。検出した文字が、検出した顔に近い場合に、検出した文字は、名札であると判定される。名札には、通常、氏名が記載される。すなわち、検出部１９０は、氏名を検出するように構成される。

また、検出部１９０は、検出した顔周辺から、肌色部分を検出するように構成されている。検出した肌色部分が顔に近い場合に、検出した肌色部分には、手が含まれると判定される。さらに、手には指紋が含まれるため、検出した肌色部分には、指紋が含まれると判定される。すなわち、検出部１９０は、指紋を検出するように構成されている。なお、検出部１９０は、検出した顔周辺の画像パターンから、手のひら又は指を検出するように構成されてもよい。

また、検出部１９０は、個人認証のための登録情報、及び被写体のプロフィールなどの登録情報の少なくとも一方に、特定の個人の顔情報が登録されている場合は、後述のように、撮影画像から顔認識技術を用いて顔を検出し、さらに、検出した顔が登録されている顔情報と一致するか否かを識別するように構成されている。

セキュリティモード設定部２００は、複数のセキュリティモードから所望のセキュリティモードを選択し、設定する。セキュリティモード設定部２００は、表示モニタ２６０及び操作部材２５０と接続されている。ユーザは、表示モニタ２６０の設定画面に従い、操作部材２５０を介して、セキュリティモードを選択する。操作部材２５０は、ユーザの選択を受け付け、セキュリティモード設定部２００に出力する。

コントローラ２１０は、デジタルカメラ１００の全体を制御する制御手段である。コントローラ２１０は、検出部１９０及びセキュリティモード設定部２００の機能を実現する。コントローラ２１０は、半導体素子などで実現可能である。コントローラ２１０は、ハードウェアのみで構成されてもよいし、ハードウェアとソフトウェアとを組み合わせることにより実現されてもよい。コントローラ２１０は、マイクロコントローラ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、又はＦＰＧＡ（Ｆｉｅｌｄ‐Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）などで実現できる。

バッファ１８０は、画像処理部１７０及びコントローラ２１０のワークメモリとして機能する。バッファ１８０は、例えば、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、又は強誘電体メモリなどで実現できる。

カードスロット２２０は、メモリカード２３０を着脱可能である。カードスロット２２０は、機械的及び電気的にメモリカード２３０と接続される。

メモリカード２３０は、フラッシュメモリ又は強誘電体メモリなどを内部に含む。メモリカード２３０は、画像処理部１７０で生成された画像ファイル等のデータを格納するように構成される。

内蔵メモリ２４０は、フラッシュメモリ又は強誘電体メモリなどで構成される。内蔵メモリ２４０は、デジタルカメラ１００全体を制御するための制御プログラム等を記憶している。

操作部材２５０は、ユーザからの操作を受け付けるユーザーインターフェースの総称である。操作部材２５０は、ボタン、ダイヤル、レバー、及びタッチパネル等の少なくとも一つで構成される。タッチパネルは、表示モニタ２６０と一体に配置される。ボタンとは、例えば、図２に示す選択ボタン２１３及び決定ボタン２１４等を含む。

表示モニタ２６０は、ＣＭＯＳ撮像センサ１５０で生成した画像データが示す画像（スルー画像）、及び、メモリカード２３０から読み出した画像データが示す画像の少なくとも一方を表示するように構成されている。また、表示モニタ２６０は、デジタルカメラ１００の各種設定を行うための各種メニュー画面等も表示するように構成されている。表示モニタ２６０は、液晶表示デバイス又は有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）表示デバイスで構成される。

データ転送部２７０は、画像処理部１７０で生成された画像データを、ＳＮＳ等にアップロードするように構成されている。ユーザは、表示モニタ２６０に表示される画面に従いながら、表示モニタ２６０に表示される画像を、操作部材２５０により選択し、アップロードする画像を決定する。

図２は、デジタルカメラ１００の背面を示した図である。図２に示すように、操作部材２５０は、たとえばレリーズボタン２１１、選択ボタン２１３、決定ボタン２１４、及び動画記録ボタン２１７等を含む。操作部材２５０は、ユーザによる操作を受け付けると、コントローラ２１０に種々の指示信号を送信する。

レリーズボタン２１１は、二段押下式の押下ボタンである。レリーズボタン２１１がユーザにより半押し操作されると、コントローラ２１０は、オートフォーカス制御（ＡＦ制御）、及びオート露出制御（ＡＥ制御）などを実行する。また、レリーズボタン２１１がユーザにより全押し操作されると、コントローラ２１０は、押下操作のタイミングに撮像された画像を、記録画像としてメモリカード２３０等に記録する。

選択ボタン２１３は、上下左右方向に設けられた押下式ボタンである。ユーザは、選択ボタン２１３のいずれかの方向を押下することにより、カーソルを移動したり、表示モニタ２６０に表示される各種条件項目を選択したりできる。

決定ボタン２１４は、押下式ボタンである。デジタルカメラ１００が撮影モード又は再生モードにあるときに、決定ボタン２１４がユーザにより押下されると、コントローラ２１０は表示モニタ２６０にメニュー画面を表示する。メニュー画面は、撮影及び再生のための各種条件の設定を受け付けるための画面である。各種条件の設定項目が選択されているときに、決定ボタン２１４が押下されると、コントローラ２１０は、選択された項目の設定を確定する。

［２．デジタルカメラの動作］
実施の形態１のデジタルカメラ１００は、動作モードとして、静止画記録モードと、動画記録モードと、再生モードと、を有する。静止画記録モードは、静止画を記録するための動作モードである。動画記録モードは、動画を記録するための動作モードである。再生モードは、記録した画像を再生するための動作モードである。さらに、静止画記録モード及び動画記録モードは、それぞれ撮影画像のプライバシーを保護するための複数のセキュリティモードを含む。

［２．１ セキュリティモード］
セキュリティモードは、撮影画像に含まれる個人情報を保護するためのモードである。セキュリティモードは、特にＳＮＳに画像をアップロードするなどの情報発信のときの、個人情報を保護する目的で用いられる。

実施の形態１では、ユーザは、静止画又は動画の撮影前に、複数のセキュリティモードから所望のセキュリティモードを選択できる。複数のセキュリティモードは、互いに種々の詳細設定の組み合わせが異なる。ユーザは、これらの詳細設定を、それぞれ所望の条件に設定することで、所望のセキュリティモードに設定できる。

実施の形態１において、セキュリティモードの詳細設定とは、詳細設定１〜４を含む。詳細設定１は、セキュリティ保護処理の対象となる被写体（以下、対象被写体という）の設定である。詳細設定２は、セキュリティ保護処理を実行する対象（以下、セキュリティ保護対象という）の設定である。詳細設定３は、セキュリティ保護処理の設定である。詳細設定４は、セキュリティ保護処理が施された処理済画像データと、セキュリティ保護処理が施されていない未処理画像データとの、記録方式の設定である。

詳細設定１で設定される対象被写体には、例えば、第１の対象被写体と、第２の対象被写体と、第３の対象被写体と、が含まれる。第１の対象被写体は、検出部１９０で顔認識された顔を有する被写体を全て含む。第２の対象被写体は、個人認証のために登録されていない顔を有する被写体である。第３の対象被写体は、個人認証のために登録された顔を有する被写体である。

なお、個人認証とは、たとえば、予め顔情報が登録されている場合に、検出部１９０が、撮影画像に含まれる顔と顔情報とを照合することにより、コントローラ２１０が、特定の個人を識別できるようにする処理である。図５の（ａ）は、個人認証のための登録情報を示す画面である。実施の形態１では、セキュリティモードを設定する前に、ユーザが、図５の（ａ）に示すように、ＡさんとＢさんの名前と、顔情報とをメモリカード２３０に登録しているものとする。

また、詳細設定２で設定されるセキュリティ保護対象とは、個人を特定する識別情報である。セキュリティ保護対象は、たとえば、顔、指紋、及び名札（氏名）等の少なくとも一つである。

次に、セキュリティモードを選択する動作、すなわち詳細設定１〜４を設定する動作を説明する。図３は、静止画撮影モードの設定メニュー３００を表示する画面を示す。ユーザが、設定メニュー３００から「セキュリティ保護」を選択すると、画面は図４に移り、ユーザは、セキュリティモードの詳細設定ができる。

ここで図３では、図４のセキュリティモードの詳細設定１〜４を経て、セキュリティモードが“Ｎａ３／１”と設定されている場合を示す。以下、ユーザが、セキュリティモードを“Ｎａ３／１”に設定する場合を例に、セキュリティモードの選択動作を説明する。

まずユーザは、図３の設定メニュー３００を表示させた状態において、選択ボタン２１３を用いて、カーソルを「セキュリティ保護」に移動させる。カーソルを「セキュリティ保護」に移動させると、画面には、右を向いた▲印３０１が出てくる。その状態で、ユーザが選択ボタン２１３の右ボタンを押下すると、図４の（ａ）に示すセキュリティモードの詳細設定１の画面３１０に遷移する。

図４の（ａ）の画面３１０では、ユーザは３つの対象被写体Ｓ，Ｎ，Ｗから特定の対象被写体を設定することができる。また、図４の（ａ）の画面３１０では、ユーザは、対象被写体をＯＦＦに設定することもできる。ＯＦＦに設定されると、セキュリティ保護処理は実行されない。

図４の（ａ）に示す対象被写体Ｓは、顔認識された顔を有する全ての被写体であり、上述の第１の対象被写体に相当する。対象被写体Ｎは、個人認証のために登録されていない顔を有する被写体であり、上述の第２の対象被写体に相当する。対象被写体Ｗは、個人認証のために登録された顔を有する被写体であり、上述の第３の対象被写体に相当する。

図４の（ａ）では、ユーザが、決定ボタン２１４を用いて対象被写体Ｎを選択した場合を示している。つまり、ユーザは、個人認証のために登録されていない顔を有する被写体を、対象被写体として選択している。たとえば、ユーザが、図５の（ａ）に示すように、ＡさんとＢさんとを個人認証するために登録している場合は、デジタルカメラ１００は、ＡさんとＢさん以外の顔を有する被写体を、対象被写体とする。

図４の（ａ）の画面３１０で対象被写体Ｎが選択されると、画面３１０には、右を向いた▲印が表示される（図４の（ａ）には図示せず）。その状態で、ユーザが選択ボタン２１３の右ボタンを押下すると、図４の（ｂ）に示すセキュリティモードの詳細設定２の画面３２０に遷移する。

図４の（ｂ）の画面３２０では、セキュリティ保護対象を選択できる。たとえば図４の（ｂ）の画面３２０では、ユーザは、３つのセキュリティ保護対象（すなわち、セキュリティ保護対象ａ、セキュリティ保護対象ｂ、及びセキュリティ保護対象ｃ）から、所望のセキュリティ保護対象を選択できる。ここで、実施の形態１では、セキュリティ保護対象ａ〜ｃが、以下のように、予め設定されているものとする。

セキュリティ保護対象ａは、図４の（ａ）で選択された対象被写体の、顔と指紋（肌色データ）と名札（文字データ）である。セキュリティ保護対象ｂは、図４の（ａ）で選択された対象被写体の、顔と指紋（肌色データ）である。セキュリティ保護対象ｃは、図４の（ａ）で選択された対象被写体の、顔と、対象被写体の胸元周辺にある名札（文字データ）である。

図４の（ｂ）の例では、ユーザが、決定ボタン２１４を用いてセキュリティ保護対象ａを選択した場合を示している。セキュリティ保護対象が選択されると、右を向いた▲印が表示され、ユーザが、選択ボタン２１３の右ボタンを押下すると、図４の（ｃ）に示すセキュリティモードの詳細設定３の画面３３０に遷移する。

図４の（ｃ）の画面３３０では、ユーザは、セキュリティ保護処理を設定できる。つまり、図４の（ｃ）の画面３３０では、詳細設定１で選択された対象被写体における、詳細設定２で選択されたセキュリティ保護対象に対して、どのような画像処理を実行するかの選択を受け付ける。なお、実施の形態１では、ユーザは、図４の（ｃ）の画面３３０において、全てのセキュリティ保護対象に対する画像処理を選択するのではなく、顔に対するセキュリティ保護対象のみを選択するものとする。また、指紋と名札に対しては、予め、ぼかし処理をするように決定されているものとする。

図４の（ｃ）では、セキュリティ保護処理として、たとえばマスク処理であるセキュリティ保護処理１〜４と、ぼかし処理であるセキュリティ保護処理５とが選択できる例を示している。マスク処理であるセキュリティ保護処理１〜３は、各々、図５の（ｂ）に示すスタンプ１〜３をセキュリティ保護対象に重畳又は置換する処理である。スタンプ１〜３は、デジタルカメラ１００に、予め登録されているスタンプとする。マスク処理であるセキュリティ保護処理４は、新規登録されたスタンプをセキュリティ保護対象に重畳又は置換する処理である。新たなスタンプは、インターネット等を介して、ユーザが入手できるスタンプである。ぼかし処理であるセキュリティ保護処理５は、リサイズ処理などを含む。

図４の（ｃ）の例では、ユーザが、決定ボタン２１４を用いてマスク処理３を選択した場合の画面３３０を示している。ユーザがセキュリティ保護処理を選択すると、右を向いた▲印が表示され、ユーザが選択ボタン２１３の右ボタンを押下すると、図４の（ｄ）に示すセキュリティモードの詳細設定４の画面３４０に遷移する。

図４の（ｄ）の画面３４０では、ユーザが、未処理画像データを、処理済画像データと同時期に、メモリカード２３０に記録するか否かを設定できる。図４の（ｄ）の「／１」は、同時期に記録する場合を示し、「／２」は同時期に記録しない場合を示す。図４の（ｄ）の例では、ユーザが、決定ボタン２１４を用いて、同時期に記録する設定「／１」を選択した場合を示している。なお、「同時期に記録する」とは、完全に同じタイミングにメモリカード２３０に記録することを意味するのではなく、「一連の動作として記録する」という意味である。つまり、「未処理画像データは、処理済画像データと同時期に記録される」、とは、「処理済画像データが記録される場合は、未処理画像データも記録される」、という意味である。

デジタルカメラ１００において、セキュリティ保護対象とセキュリティ保護処理とが固定されていると、ユーザの好み又は考えに対応できず、ユーザの利便性が損なわれる場合がある。そこで実施の形態１のデジタルカメラ１００は、ユーザが、撮影前に、複数のセキュリティモードから、好みのセキュリティモードを選択できるように構成されている。具体的には、デジタルカメラ１００は、セキュリティ保護対象とセキュリティ保護処理との少なくとも一方について、ユーザが選択できるように構成されている。

このように、実施の形態１のデジタルカメラ１００は、ユーザのセキュリティ保護に対するニーズに対して個別に対応できるので、利便性が向上する。また実施の形態１では、デジタルカメラ１００は、ユーザが対象被写体も選択できるように構成されている。したがって、ユーザの利便性がより向上する。

また、実施の形態１では、デジタルカメラ１００は、ユーザが、未処理画像データの記録方式も選択できるように構成されている。したがって、ユーザの利便性が向上する。

図４の例では、セキュリティモード設定部２００は、セキュリティモードを、例えば“Ｎａ３／１”に設定でき、ユーザは、図３の画面でその設定を確認できる。

［２．２ 静止画記録動作］
次に、静止画を記録するための静止画記録モードを説明する。図６Ａは、デジタルカメラの静止画記録動作を示すフローチャートである。

ユーザが、デジタルカメラ１００の電源をオン（ＯＮ）にすると、デジタルカメラ１００は、光学系１１０によってＣＭＯＳ撮像センサ１５０に結像された被写体像を、画像処理部１７０及びコントローラ２１０を介して表示モニタ２６０に表示する。このとき、表示モニタ２６０に表示される被写体像であるスルー画像は、ＣＭＯＳ撮像センサ１５０から得られる画像データを順次表示することで実現される動画像である。

デジタルカメラ１００において、ユーザが、レリーズボタン２１１を半押しすると、コントローラ２１０は、画像処理部１７０から得られる被写体像のコントラスト値が最大値になるように、コントラストＡＦ処理を実行する。コントラストＡＦ処理は、具体的には、フォーカスレンズを移動させる処理である。

次に、コントローラ２１０は、ユーザが、レリーズボタン２１１を全押ししているか否かを判定する（Ｓ６００）。レリーズボタン２１１が全押しされていない場合（ステップＳ６００でＮｏの場合）、コントローラ２１０は、ステップＳ６００の処理に戻る。レリーズボタン２１１が全押しされている場合（ステップＳ６００でＹｅｓの場合）、コントローラ２１０は、ステップＳ６０１の処理に進む。

ステップＳ６０１では、コントローラ２１０は、撮影動作を行うよう、光学系１１０、ＣＭＯＳ撮像センサ１５０、及び画像処理部１７０を制御し、静止画を撮影して静止画データをバッファ１８０に格納する。撮影された静止画は、図８に示すように、表示モニタ２６０に表示される。

次に、ステップＳ６０２では、検出部１９０は、画像処理部１７０で処理された画像データから、顔認識技術を用いて、被写体の顔を検出する。検出部１９０が顔を検出できない場合（ステップＳ６０２でＮｏの場合）、コントローラ２１０は、ステップＳ６１０の処理に進む。

ステップＳ６１０では、コントローラ２１０は、押下操作のタイミングに撮像された画像データを、セキュリティ保護処理を行うことなく、未処理画像データとしてメモリカード２３０に記録する。

ステップＳ６０２で、検出部１９０が顔を検出した場合（ステップＳ６０２でＹｅｓの場合）、コントローラ２１０は、ステップＳ６０３の処理に進む。なお、実施の形態１では、ステップＳ６０２で、顔として、図８に示すように被写体Ａ〜Ｇのそれぞれの顔が検出されたとする。

ステップＳ６０３では、コントローラ２１０は、対象被写体を決定する。ステップＳ６０３の詳細を、図７に示す。図７は、対象被写体の決定処理を示すフローチャートである。ステップＳ７００では、検出部１９０は、例えば図８に示す静止画から検出した顔について、個人認証を実行する。具体的には、検出部１９０は、静止画から検出した顔が、登録情報に登録された顔情報の顔と合致するか否かを判断する。

実施の形態１では、たとえば、図５の（ａ）に示すように、被写体ＡとＢとが、個人認証のために登録されているとする。この場合、検出部１９０は、図８の被写体Ａ，Ｂの顔情報は、個人認証のために登録された情報として認識し、被写体Ｃ〜Ｇの顔情報は登録されていない情報として認識する。

次に、ステップＳ７０１では、コントローラ２１０は、ユーザが、事前に、対象被写体の設定をＯＮとＯＦＦのいずれに設定しているかを判断する。実施の形態１では、図４の（ａ）に示すように、ユーザは、事前に対象被写体の設定を行っているので（ステップＳ７０１でＯＮ）、次のステップＳ７０２に移行する。

ステップＳ７０２では、コントローラ２１０は、事前に設定された対象被写体が、対象被写体Ｓ，対象被写体Ｎ，及び対象被写体Ｗのいずれであるかを判定する。対象被写体Ｓに設定されている場合、コントローラ２１０は、ステップＳ７０３に進む。ステップＳ７０３では、検出部１９０が顔認識した顔を有する全ての被写体を対象被写体として決定する。この場合、予め、個人認証用に顔情報を登録しておかなくても、撮影すると、検出部１９０が全ての被写体を対象被写体に決定し、個人情報の保護に配慮した画像データを得られる。

ステップＳ７０２で、コントローラ２１０が、対象被写体Ｎが設定されていると判断した場合、ステップＳ７０４に進む。ステップＳ７０４では、個人認証のために登録されていない被写体を、対象被写体として決定する。この場合、例えば、予め自分の顔及び自分の子供の顔などを個人認証するように設定して撮影すると、コントローラ２１０は、検出部１９０が顔認識に基づいて認識した、自分及び子供以外の他人を、対象被写体に決定する。従って、自分と子供以外のプライバシーに配慮した画像データを得られる。

ステップＳ７０２で、コントローラ２１０が、対象被写体Ｗが設定されていると判断した場合、ステップＳ７０５に進む。ステップＳ７０５では、登録情報に登録されている被写体のみを対象被写体に決定する。この場合、例えば、予め自分の子供の顔などを個人認証するように設定して撮影すると、コントローラ２１０は、検出部１９０によって検出された子供を、対象被写体に決定する。したがって、子供のプライバシーに配慮した画像データを得られる。実施の形態１では、図４の（ａ）に示すように、対象被写体Ｎが事前に設定されているので、登録されていない被写体（図８の被写体Ｃ〜Ｇ）が対象被写体となる。以上より、対象被写体が決定される。

対象被写体が決定されると、図６ＡのステップＳ６０４に進む。ステップＳ６０４では、対象被写体の顔周辺に位置するセキュリティ保護対象を決定する。このステップＳ６０４の詳細を図９に示す。図９は、セキュリティ保護対象の決定処理を示すフローチャートである。ステップＳ９００では、コントローラ２１０は、検出部１９０が認識した顔情報の周辺を検索したか否かを判定する。具体的には、検出部１９０が、認識した顔情報の周辺に位置する肌色データ及び文字データの少なくとも一方を検出したか否かを判断する。肌色データには、指紋が含まれる。文字データには、名札が含まれる。肌色データ及び文字データのいずれも検出しなかった場合（ステップＳ９００でＮｏの場合）は、セキュリティ保護対象の決定処理を終了する。つまり、図６ＡのステップＳ６０４の処理を終了し、ステップＳ６０５に移行する。

一方で、図９のステップＳ９００で、肌色データ及び文字データの少なくとも一方が検出された場合（ステップＳ９００でＹｅｓの場合）は、ステップＳ９０１に移行する。

ステップＳ９０１では、コントローラ２１０は、セキュリティモード設定部２００が、ユーザの指示により、事前に、セキュリティ保護対象の設定を、ＯＮとＯＦＦとのいずれに設定したかを判断する。セキュリティ保護対象の設定がＯＦＦである場合（ステップＳ９０１でＯＦＦの場合）、セキュリティ保護対象の決定を終了し、ステップＳ６０５に進む。一方で、実施の形態１では、図４の（ｂ）に示すように、事前にセキュリティ保護対象の設定を行っているので（ステップＳ９０１でＯＮ）、次のステップＳ９０２に移行する。

ステップＳ９０２では、コントローラ２１０は、事前に設定されたセキュリティ保護対象が、セキュリティ保護対象ａ，ｂ，ｃのいずれであるかを判定する。

ステップＳ９０２で、セキュリティ保護対象ｃが設定されていると判断された場合は、ステップＳ９０３に進む。ステップＳ９０３では、コントローラ２１０は、対象被写体の顔と、対象被写体の顔周辺、たとえば胸元周辺に位置する文字とを、セキュリティ保護対象として決定する。つまり、コントローラ２１０は、顔認識した被写体の顔と、首より下の胸周辺に位置する名札（氏名）とを、相互に紐付けたうえで、顔と名札をセキュリティ保護対象とする。

一方で、ステップＳ９０２で対象被写体ａが設定されていると判断された場合は、ステップＳ９０４に進む。ステップＳ９０４では、顔と、顔周辺の肌色データと、胸元周辺に位置する文字データとが、セキュリティ保護対象として決定される。このため、コントローラ２１０は、顔認識した被写体の顔と、首より下の胸周辺に位置する名札（氏名）と、顔周辺のピースサイン又は手のひらの指紋部分とを相互に紐付けたうえで、顔と、名札と、指紋とをセキュリティ保護対象とする。

さらに、ステップＳ９０２で、セキュリティ保護対象ｂが設定されていると判断された場合は、ステップＳ９０５に進む。ステップＳ９０５では、顔と、顔周辺の肌色データとをセキュリティ保護対象と決定する。このため、コントローラ２１０は、顔認識した被写体の顔と、顔情報周辺のピースサイン又は手のひらの指紋部分とを相互に紐付けたうえで、顔と指紋とをセキュリティ保護対象とする。以上より、セキュリティ保護対象の決定フローが終了する。

セキュリティ保護対象が決定されると、図６ＡのステップＳ６０５に進む。ステップＳ６０５では、セキュリティ保護処理を決定する。ステップＳ６０５の詳細を、図１０に示す。図１０は、セキュリティ保護処理の決定処理を示すフローチャートである。図１０では、セキュリティ保護対象が顔である場合について、説明する。

図１０のステップＳ１０００では、検出部１９０は、検出したセキュリティ保護対象の大きさに応じて、処理する領域の大きさを決定する。このため、互いに大きさの異なる複数のスタンプデータを、マスク処理用に予め登録しておく必要がなくなる。またセキュリティ保護対象毎に、スタンプの大きさを手動で設定する必要がなくなる。

次に、ステップＳ１００１では、コントローラ２１０は、事前に設定されたセキュリティ保護処理が、たとえば図４の（ｃ）のセキュリティ保護処理１〜３、４、５のいずれであるかを判定する。

ステップＳ１００１で、セキュリティ保護処理４が設定されていると判断された場合は、ステップＳ１００２に進む。ステップＳ１００２では、セキュリティ保護処理を、セキュリティ保護対象に新規スタンプを重畳又は置換するマスク処理に決定する。

一方で、ステップＳ１００１で、セキュリティ保護処理１〜３が設定されていると判断された場合は、ステップＳ１００３に進む。ステップＳ１００３では、セキュリティ保護処理を、セキュリティ保護対象である顔に、既存スタンプを重畳又は置換するマスク処理に決定する。

さらに、ステップＳ１００１で、セキュリティ保護処理５が設定されたと判断された場合、ステップＳ１００４に進む。ステップＳ１００４では、セキュリティ保護処理を、セキュリティ保護対象をぼかす、ぼかし処理に決定する。

実施の形態１では、図４の（ｃ）に示すように、事前にセキュリティ保護処理３に設定されている。したがって、セキュリティ保護処理として、セキュリティ保護対象に、図５の（ｂ）のスタンプ３が重畳される、マスク処理が設定される。又は、セキュリティ保護処理として、セキュリティ保護対象がスタンプ３に置換される、マスク処理が設定される。以上より、セキュリティ保護処理が決定される。

セキュリティ保護処理が決定されると、図６ＡのステップＳ６０６に進む。ステップＳ６０６では、ステップＳ６０３で決定された対象被写体と、ステップＳ６０４で決定されたセキュリティ保護対象と、ステップＳ６０５で決定されたセキュリティ保護処理と、に従って、画像処理部１７０が、ＣＭＯＳ撮像センサ１５０により生成された画像データに、セキュリティ保護処理済情報を付加して、処理済画像データを生成する。

例えば、セキュリティ保護対象として、図８に示す被写体Ｃ〜Ｇの顔が設定され、かつ顔については、図５の（ｂ）に示すスタンプ３を用いてマスク処理を行い、指紋及び名札にはぼかし処理を行う、セキュリティ保護処理が設定されている場合、図１１に示すような処理済画像データが生成される。つまり、処理済画像データには、セキュリティ保護処理済情報（この例ではマスク３５０とぼかし処理のデータ）が、画像データに付加されている。このため、ユーザは、非可逆的な加工済みの画像データを記録できる。そして、ユーザは、個人情報が保護された画像データを得られる。また、コントローラ２１０は、マスク処理、又はぼかし処理といった、セキュリティ保護処理の種類に関わらず、セキュリティ保護処理をしていない画像との区別が可能となる。

次に、ステップＳ６０７では、コントローラ２１０は、事前の詳細設定４に基づき、未処理画像データを、処理済画像データと同時期に記録するか否かを判定する。たとえば、ユーザが、事前に、セキュリティ保護済画像データと未処理画像データとを同時期に記録すると設定している場合、ステップＳ６０７で、同時期に記録すると判断され（ステップＳ６０７でＹｅｓ）、ステップＳ６０８に進む。

ステップＳ６０８では、処理済画像データと未処理画像データとが、メモリカード２３０に同時期に記録される。処理済画像データと未処理画像データとが同時期に記録される場合は、印刷用、又はユーザが所有する個人アルバムでの鑑賞用に、アップロード用とは別のセキュリティ保護処理されていない画像を撮影できる。

一方で、ステップＳ６０７で、同時期に記録しないと判断されると（ステップＳ６０７でＮｏ）、ステップＳ６０９に進む。ステップＳ６０９では、処理済画像データのみがメモリカード２３０に記録される。

以上で実施の形態１の静止画記録動作が終了する。以上のようにユーザは、セキュリティ保護対象を意識しなくても、所望の被写体の個人情報に配慮した画像を撮影できる。または、ユーザは、手動でセキュリティ保護対象の場所を決定しなくても、所望の被写体の個人情報に配慮した画像を撮影できる。その結果、ユーザは、撮影に集中できる。

［２．３ アップロード動作］
次に、静止画記録モードで記録した静止画をアップロードするための動作を説明する。図１２Ａは、アップロード処理を示すフローチャートである。

まず、Ｓ１２００では、ユーザは、表示モニタ２６０を見ながら、アップロードしたい静止画を決定する。具体的には、図１３の（ａ）に示すように、アップロード時の画面には、表示されている静止画をアップロードするか否かを問い質すメッセージが表示される。ユーザは、表示された静止画をアップロードしたい場合は、決定ボタン２１４を押下して、“はい”を選択する。これにより、アップロードしたい画像が決定される。

その後、ステップＳ１２０１では、検出部１９０は、メモリカード２３０に記録された画像データから、被写体の顔、指紋、又は名前のような個人情報を検出する。

ステップＳ１２０１で、個人情報が検出されない場合（ステップＳ１２０１でＮｏの場合）、ステップＳ１２０３に移行し、コントローラ２１０は、データ転送部２７０にアップロード処理を実行させる。

一方で、ステップＳ１２０１で、個人情報が検出されれば（ステップＳ１２０１でＹｅｓ）、次のステップＳ１２０２に移行する。

Ｓ１２０２では、コントローラ２１０はアップロード予定の静止画に、セキュリティ保護対象が含まれるか否かを、セキュリティモード設定部２００に設定された情報に基づいて判断する。すなわち、設定されているセキュリティモードが、個人認証で登録されていない被写体の顔と、その顔周辺の指紋及び名札とをセキュリティ保護対象とするモードである場合、アップロードする静止画に、まだセキュリティ保護処理が実行されていないセキュリティ保護対象が含まれるか否かを判断する。

ステップＳ１２０２で、セキュリティ保護対象が含まれないと判断された場合（ステップＳ１２０２でＮｏの場合）、ステップＳ１２０３に移行する。ステップＳ１２０３では、コントローラ２１０は、データ転送部２７０に静止画のアップロード処理を実行させる。

一方で、ステップＳ１２０２において、コントローラ２１０が、アップロード予定の静止画に、セキュリティ保護対象が含まれると判断した場合は、ステップＳ１２０４において、コントローラ２１０は、表示モニタ２６０に警告表示を表示させる。

仮に、図１３の（ｂ）に示すように、全ての被写体Ａ〜Ｇの各顔データがセキュリティ保護対象に設定されている場合であって、被写体Ａ，Ｂの顔にセキュリティ保護処理が実行されていない場合、コントローラ２１０は、アップロード予定の静止画に、セキュリティ保護対象が含まれると判断できる。したがって、コントローラ２１０は、表示モニタ２６０に、図１３の（ｂ）に示すような警告メッセージを表示させる。このため、ユーザが未処理画像データをＳＮＳ等にアップロードする前に、個人情報の保護に関する注意が喚起される。ユーザは、警告画面を確認し、アップロードするか否かを選択できる（Ｓ１２０５）。

ステップＳ１２０５で、ユーザがアップロードする選択をした場合（Ｓ１２０５でＹｅｓの場合）、ステップＳ１２０３に遷移し、アップロード処理が実行される。一方で、ステップＳ１２０５で、ユーザがアップロードしない選択をした場合（Ｓ１２０５でＮｏの場合）、アップロードすることなく処理を終了する。

実施の形態１のアップロード動作において、ユーザは、セキュリティ保護処理できるデジタルカメラ１００によって撮影されていない画像データ（つまり、未処理画像データ）、又は、デジタルカメラ１００によって撮影された画像データであって、セキュリティモードの設定をＯＦＦにして撮影された画像データ（つまり、未処理画像データ）をアップロードする際に、その画像データにセキュリティ保護対象が含まれるか否かを認識できる。

したがって、ユーザが、個人情報の保護対策がなされていない静止画を、誤ってＳＮＳ等にアップロードしてしまうことが抑制される。

［３．まとめ］
以上のように、実施の形態１にかかる撮像装置（デジタルカメラ１００）は、設定部（セキュリティモード設定部２００）と、撮像部（ＣＭＯＳ撮像センサ１５０）と、検出部（検出部１９０）と、画像処理部（画像処理部１７０）と、制御部（コントローラ２１０）と、を備える。セキュリティモード設定部２００は、セキュリティ保護対象とセキュリティ保護処理との組み合わせが互いに異なる複数のセキュリティモードから特定のセキュリティモードを選択する。ＣＭＯＳ撮像センサ１５０は、光学情報から第１の画像データ（未処理画像データ）を生成する。検出部１９０は、未処理画像データに基づいて、セキュリティ保護対象を検出する。画像処理部１７０は、検出部１９０で検出されたセキュリティ保護対象に、セキュリティ保護処理を実行して、第２の画像データ（処理済画像データ）を生成する。コントローラ２１０は、選択されたセキュリティモードに応じて、検出部１９０にセキュリティ保護対象を検出させる。また、コントローラ２１０は、画像処理部１７０に、セキュリティ保護処理を実行させる。

これにより、ユーザは、ユーザの好みに基づいて設定したセキュリティモードに応じて、個人情報が保護された撮影画像を、ＳＮＳ等に安心して発信できる。

また、実施の形態１の撮像装置では、セキュリティモード設定部２００は、撮影前に、セキュリティモードを選択するように構成されている。したがって、個人情報が保護された撮影画像を、自動で記録できる。その結果、撮影後にセキュリティ保護処理を実行する煩わしさを低減できる。

また、実施の形態１にかかるデジタルカメラ１００では、コントローラ２１０は、画像処理部１７０に、第１の画像データ（未処理画像データ）と第２の画像データ（処理済画像データ）とを同時期に生成させる。また、コントローラ２１０は、メモリカード２３０に、第１の画像データ（未処理画像データ）と第２の画像データ（処理済画像データ）とを同時期に記録させる。これにより、ユーザは、必要に応じて未処理画像データに基づく撮影画像を見ることができる。つまり、デジタルカメラ１００は、ユーザが個人で使用する印刷用の写真、又はユーザが所有する個人アルバムでの鑑賞用写真として、アップロード用とは別の未処理画像データを撮影できる。

また、実施の形態１の撮像装置では、セキュリティ保護対象は、顔と、顔以外の個人を特定する識別情報と、を含む。顔以外の個人の特定する識別情報は、氏名（名札）及び指紋の少なくとも一方を含む。実施の形態１の撮像装置では、顔に実行されるセキュリティ保護処理と、顔以外の識別情報に実行されるセキュリティ保護処理とは、同じでも異なっていてもよい。例えば、顔にはスタンプ処理が施され、氏名及び指紋の少なくとも一方は、ぼかし処理が施されてもよい。これにより、ユーザの利便性が向上する。

また、実施の形態１のセキュリティ保護処理は、ぼかし処理、モザイク処理、及びマスク処理の少なくとも一つである。これにより、撮影画像に含まれる個人情報が、他者に、明確に認識されないように保護できる。

また、実施の形態１にかかるデジタルカメラ１００は、処理済画像データを含む画像データをアップロードするように構成された、データ転送部２７０を備える。これにより、ユーザは、容易に撮影画像をアップロードできる。

（実施の形態２）
実施の形態２のデジタルカメラ１００は、実施の形態１のデジタルカメラ１００と異なり、撮影後に、セキュリティモードの選択を受け付ける。また、実施の形態２のデジタルカメラは、実施の形態１のデジタルカメラ１００と異なり、デジタルカメラ１００で生成された画像データか否かに関わらず、撮影後に、セキュリティ保護処理を実行できる。撮影後とは、たとえば再生モードに設定された時である。

具体的には、実施の形態２において、ユーザは、実施の形態１と同様に、表示モニタに表示されるセキュリティモードの詳細設定（図４参照）を介して、セキュリティモードを設定できる。但し、実施の形態２では、実施の形態１と異なり、撮影時にセキュリティ保護処理が実行されるのではなく、撮影後に実行される。したがって、実施の形態２では、セキュリティモードを設定するタイミングは、撮影前に限られず、アップロード前であればよい。なお、実施の形態２のデジタルカメラ１００の構成は、実施の形態１のデジタルカメラ１００の構成と同様であるので、説明を省略する。

以下、実施の形態２のデジタルカメラ１００の静止画再生動作を、図６Ｂを用いて説明する。図６Ｂのフローにおいて、図６Ａに示す、実施の形態１と同様の動作については、同じ番号を付す。なお、ユーザは、デジタルカメラを再生モードに設定する場合、予め、又は再生モードへの設定後、セキュリティモードの設定ができるものとする。セキュリティモードの設定方法は、図４に示す、実施の形態１の方法と同様である。

実施の形態２では、事前にセキュリティモードが設定された状態で、ユーザは、デジタルカメラ１００を再生モードに設定する。再生モードでは、表示モニタ２６０に、メモリカード２３０に記録された画像が表示される。画像は、デジタルカメラ１００で撮影された画像でもよく、他の撮像装置で撮影された画像でもよい。ユーザは、操作部材２５０を用いて、画像処理したい画像（たとえば静止画とする）を選択する（Ｓ６１１）。

その後、コントローラ２１０は、検出部１９０が、選択された静止画から顔を検出したか否かを判断する（Ｓ６０２）。検出部１９０が顔を検出しなかった場合（Ｓ６０２でＮｏの場合）は、コントローラ２１０は、そのまま処理を終了する。

一方で、ステップＳ６０２で、検出部１９０が顔を検出したと判断された場合（Ｓ６０２でＹｅｓの場合）、コントローラ２１０は、ステップＳ６０３に進み、設定されたセキュリティモードに従って、選択された静止画における対象被写体を決定する。たとえば、コントローラ２１０は、個人認証のために顔情報が登録されている被写体を検出部１９０に検出させ、対象被写体に設定する。

次に、コントローラ２１０は、ステップＳ６０４に進み、選択された静止画において、顔周辺に位置するセキュリティ保護対象を決定する。たとえば、コントローラ２１０は、検出部１９０に、対象被写体の顔と名札とを検出させ、それらをセキュリティ保護対象に決定する。

次に、コントローラ２１０は、設定されたセキュリティモードに従って、セキュリティ保護処理を決定する（Ｓ６０５）。例えば、コントローラ２１０は、顔に対するセキュリティ保護処理として、スタンプ処理を設定する。また、コントローラ２１０は、名札に対するセキュリティ保護処理として、ぼかし処理を設定する。

その後、コントローラ２１０は、選択された静止画の画像データにおいて、設定されたセキュリティ保護対象に、設定されたセキュリティ保護処理を実行する（Ｓ６０６）。つまりコントローラ２１０は、画像処理部１７０に処理済画像データを生成させる。

最後に、コントローラ２１０は、処理済画像データをメモリカード２３０に記録させる（Ｓ６１２）。

セキュリティ保護処理された静止画をアップロードする動作は、図１２Ａに示す、実施の形態１のアップロード動作とほぼ同様である。ただし、実施の形態２では、撮影後のセキュリティ保護処理が可能であるから、たとえば、図１２ＡのステップＳ１２０２において、アップロード予定の画像にセキュリティ保護対象が含まれると判断された場合に（ステップＳ１２０２でＹｅｓ）、コントローラ２１０は、ステップＳ１２０４の警告表示に加えて、または、警告表示に代えて、設定されたセキュリティモードに基づくセキュリティ保護処理を実行してもよい。

なお、実施の形態２では、デジタルカメラ１００が、撮影後にセキュリティ保護処理を実行する構成を例示したが、実施の形態２を実施の形態１の構成と組み合わせてもよい。つまり実施の形態２のデジタルカメラ１００も、撮影前にセキュリティ保護処理を設定できる構成であってもよい。

以上より、実施の形態２のデジタルカメラ１００は、撮影後に複数のセキュリティモードから所望のセキュリティモードを選択できる。したがって、たとえば、ユーザが、撮影前にセキュリティ保護処理ができないデジタルカメラによって撮影した画像データをアップロードする際、実施の形態２のデジタルカメラは、その画像データに適切なセキュリティ保護処理を実行してから、アップロードできる。したがって、アップロード前に、適切なセキュリティ保護処理ができる。

又、ユーザが、実施の形態１のデジタルカメラ１００を用いて、撮影前に、セキュリティモードをＯＦＦに設定して撮影した場合でも、撮影後にセキュリティモードをＯＮにしたい場合がある。そのような場合も、実施の形態２のデジタルカメラ１００は、アップロード前に、適切なセキュリティ保護処理ができる。

（実施の形態３）
実施の形態３のデジタルカメラ１００では、ユーザは、メモリカード２３０に記録された画像を再生する場合において、複数の再生モードから所望の再生モードを選択できる。なお、実施の形態３では、画像を再生する場合として、特にアップロードする画面を選択するために再生する場合を例に挙げる。

複数の再生モードは、少なくとも三つの再生モードを含む。一つ目の再生モードは、処理済画像データの画像のみ再生するモードである。つまり、一つ目の再生モードでは、メモリカード２３０に記録された画像のうち、セキュリティ保護処理が施された画像のみが表示モニタ２６０に表示される。

二つ目の再生モードは、未処理画像データの画像のみ再生するモードである。つまり、二つ目の再生モードでは、メモリカード２３０に記録された画像のうち、セキュリティ保護処理が施されていない画像のみが、表示モニタ２６０に表示される。セキュリティ保護処理が施されていない画像は、本開示の撮像装置でセキュリティモードがＯＦＦのときに撮影された画像、及び、本開示以外の撮像装置で撮影された画像のいずれでもよい。

三つ目の再生モードは、未処理画像データ及び処理済画像データのいずれの画像も再生するモードである。つまり、三つ目の再生モードでは、メモリカード２３０に記録された画像であれば、表示モニタ２６０に表示される。

なお、ユーザは、再生モードに設定する場合、予め、又は再生モードへの設定後、セキュリティモードの設定ができるものとする。セキュリティモードの設定方法は、図４に示す、実施の形態１の方法と同様である。

以下、図１２Ｂを用いて、実施の形態３における、アップロード動作を説明する。まず、ユーザは、操作部材２５０を用いて、再生モードを選択する（Ｓ１２１０）。

ステップＳ１２１０で、ユーザが、処理済画像データの画像のみ再生する再生モードを選択した場合、デジタルカメラ１００は、ステップＳ１２１１に遷移する。ステップＳ１２１１では、コントローラ２１０は、表示モニタ２６０に、処理済画像データの画像のみを再生させる。

次に、ユーザが、操作部材２５０を介して、アップロードしたい画像を決定すると（Ｓ１２１２）、データ転送部２７０は、決定された画像をＳＮＳ等にアップロードする（Ｓ１２１３）。以上で、アップロード処理が完了する。

上述のステップＳ１２１１〜ステップＳ１２１３のフローでは、処理済画像データの画像のみが再生されているため、セキュリティ保護処理の要否を確認するフローを省略している。したがって、処理時間が短縮される。

一方で、ステップＳ１２１０の再生モードの選択において、未処理画像データの画像のみ再生する再生モードが選択された場合、デジタルカメラ１００は、ステップＳ１２１４に遷移する。ステップＳ１２１４では、コントローラ２１０は、表示モニタ２６０に、未処理画像データの画像のみを再生させる。

次に、ユーザが、操作部材２５０を介して、アップロードしたい画像を決定すると（Ｓ１２１５）、ステップＳ１２１６に遷移する。ステップＳ１２１６では、図１２ＡのステップＳ１２０１〜ステップＳ１２０５が実行される。

以下、ステップＳ１２１６の一例を説明する。まず、ステップＳ１２１５で決定された画像に個人情報が含まれるか否かが判断される（ステップＳ１２０１）。個人情報が含まれる場合（ステップＳ１２０１でＹｅｓの場合）は、設定されたセキュリティモードに従って、セキュリティ保護対象が含まれるか否かが判断される（ステップＳ１２０２）。決定された画像にセキュリティ保護対象が含まれる場合は（ステップＳ１２０２でＹｅｓの場合）、警告表示が出力され（Ｓ１２０４）、ユーザが最終的にアップロードするか否かの指示を入力する（Ｓ１２０５）。そして、ユーザの指示に従って、アップロード処理する場合（Ｓ１２０５でＹｅｓの場合）は、アップロード処理が実行される（Ｓ１２０３）。これにより、アップロード処理が終了する。

なお、ステップＳ１２０５で画像をアップロードする前に、セキュリティ保護処理を実行できるようにしてもよい。

ステップＳ１２１４〜ステップＳ１２１６のフローでは、未処理画像データの画像のみが再生されているため、セキュリティ保護処理の要否の確認フロー（ステップＳ１２０１〜Ｓ１２０５）が実行される。したがって、画像をアップロードする際に、個人情報の流出を抑制できる。

さらに、ステップＳ１２１０で、ユーザが、処理済画像データと未処理画像データの画像の両方を再生する再生モードを選択した場合、デジタルカメラ１００は、ステップＳ１２１７に遷移する。ステップＳ１２１７では、コントローラ２１０は、表示モニタ２６０に、処理済画像データ及び未処理画像データの両方の画像を再生させる。

次に、ユーザが、操作部材２５０を介して、アップロードしたい画像を決定すると（Ｓ１２１２）、コントローラ２１０は、決定された画像が処理済画像データの画像か否かを判断する（Ｓ１２１９）。

ステップＳ１２１９で、画像が処理済画像データの画像であると判断された場合（Ｓ１２１９でＹｅｓの場合）、データ転送部２７０は、決定された画像をＳＮＳ等にアップロードする（Ｓ１２２０）。以上で、アップロード処理が完了する。

一方、ステップＳ１２１９で、画像が処理済画像データの画像ではないと判断された場合（Ｓ１２１９でＮｏの場合）、コントローラ２１０は、ステップＳ１２１６へ遷移する。ステップＳ１２１６では、上述の通り、セキュリティ保護処理の要否の確認フローを経て、アップロード処理が実行される。以上で、アップロード処理が完了する。

ステップＳ１２１７〜ステップＳ１２２０のフローでは、処理済画像データの画像と未処理画像データの画像の両方が再生されるため、コントローラ２１０は、アップロード予定の画像がいずれのデータの画像かを判断する。そしてコントローラ２１０は、未処理画像データの画像については、セキュリティ保護処理の確認フローを実行する。一方で、処理済画像データの画像については、セキュリティ保護処理の確認フローを省略する。したがって、画像をアップロードする際に、個人情報を保護できる。または、無用な処理時間が短縮される。

以上より、実施の形態３では、ユーザは、複数の再生モードから所望の再生モードを選択できる。複数の再生モードには、処理済画像データの画像のみを再生する再生モードと、未処理画像データの画像のみを再生する再生モードと、両方のデータの画像を再生するモードと、を含む。これにより実施の形態３は、アップロード時において、個人情報を保護できる。また、無用な処理時間が短縮される。

なお、実施の形態３では、アップロード時の再生モードを例に挙げたが、例えば印刷時、鑑賞時、又はデータ転送時など、種々の場合の再生時における再生モードに適用できる。

また、実施の形態３の再生モードは、実施の形態１、又は実施の形態２で記録された画像を再生する際の再生モードに応用できる。

（実施の形態４）
実施の形態４では、ユーザは、撮影前及び撮影後の少なくとも一方で、セキュリティモードの詳細設定が可能である。また実施の形態４では、登録された顔情報に基づいて、対象被写体が設定できる。また、実施の形態４は、対象被写体の選択肢に、プロフィールのセキュリティ保護処理の要否を参照する項目を有する。

プロフィールとは、メモリカード２３０に登録された、個人情報である。図１５は、メモリカード２３０に登録されたプロフィールを、表示モニタ２６０で表示した画面の例である。プロフィールには、被写体となり得る人物の、顔写真、名前、誕生日、及びセキュリティ保護処理の要否が登録されている。実施の形態４では、プロフィールに登録される顔（顔写真）は、個人認証のために使用される。「セキュリティ保護処理の要否」とは、より具体的に、「個人情報のＳＮＳへの投稿の可否」であってもよい。例えば、図１５のプロフィールには、Ｅｍｉｌｙについて、セキュリティ保護処理が「要」であることが記録されている。

ユーザは、撮影前及び撮影後の少なくとも一方において、セキュリティモードを設定する際に、図１４に示すような表示モニタ２６０の画面から、対象被写体を設定できる。ユーザが、対象被写体Ｖを選択すると、コントローラ２１０は、プロフィールのセキュリティ保護処理の要否を参照し、対象被写体を設定する。つまり、図１５のＥｍｉｌｙは、対象被写体として設定される。

したがって、例えば撮影前に対象被写体Ｖのセキュリティモードが設定されている場合は、撮影の際に、コントローラ２１０は、検出部（図１の１９０）に顔認識を実行させ、被写体に含まれる顔と、Ｅｍｉｌｙの顔とが合致するか否かを判断させる。コントローラ２１０は、合致すると判断した場合、Ｅｍｉｌｙのプロフィールを参照し、セキュリティ保護要否が「要」か否かを判断する。コントローラ２１０が、セキュリティ保護要否が「要」であると判断した場合、Ｅｍｉｌｙは対象被写体となる。そして、設定されたセキュリティモードに従って、Ｅｍｉｌｙの個人情報（たとえば顔、指紋、及び名札など）にセキュリティ保護処理が実行される。

一方で、撮影後にセキュリティモードが設定される場合は、コントローラ２１０は、検出部（図１の１９０）に、メモリカード２３０から読み出された所望の画像に対し、顔認識を実行させる。そしてコントローラ２１０は、検出部１９０に、画像の被写体に含まれる顔と、Ｅｍｉｌｙの顔とが合致するか否かを判断させる。コントローラ２１０は、合致すると判断した場合、Ｅｍｉｌｙのプロフィールを参照し、セキュリティ保護要否が「要」か否かを判断する。コントローラ２１０が、セキュリティ保護要否が「要」であると判断した場合、Ｅｍｉｌｙが対象被写体となる。そして、設定されたセキュリティモードに従って、Ｅｍｉｌｙの個人情報（たとえば顔、指紋、及び名札など）にセキュリティ保護処理が実行される。

なお、図１４では、対象被写体の選択肢に、対象被写体Ｓを含む構成を開示している。ここで、対象被写体Ｓは、登録情報の有無に関わらず、顔認証した顔を有する全ての被写体を対象被写体とするモードである。しかし、図１６のように、対象被写体は、対象被写体Ｓを含まなくてもよい。つまり、図１６の例では、登録情報の有無、及びプロフィールのセキュリティ保護処理要否の少なくとも一つに基づいて、対象被写体が選択できるように構成されている。なお、図１６の例では、対象被写体Ｖと対象被写体Ｎとが選択されている。これにより、対象被写体Ｖ、つまりプロフィールでセキュリティ保護処理が「要」と設定されている人物と、対象被写体Ｎ、つまり個人認証登録されていない人物とが、対象被写体となる。

まとめると、実施の形態４では、コントローラ２１０は、以下の第１〜第３の制御のうち、少なくとも一つを実行するように構成されている。

第１の制御は、図１６の対象被写体Ｗが設定された場合の制御である。コントローラ２１０は、検出部１９０に、検出部１９０で検出された顔と、記録された顔情報とが合致した場合に、顔に対応付けられたセキュリティ保護対象を検出させる。つまり、個人認証のために登録された被写体のセキュリティ保護対象に対し、セキュリティ保護処理が実行される。

第２の制御は、対象被写体Ｎが設定された場合の制御である。コントローラ２１０は、検出部１９０で検出された顔と、記録された顔情報とが合致しない場合に、顔に対応付けられたセキュリティ保護対象を検出させる。つまり、個人認証のために登録されていない被写体のセキュリティ保護対象に対し、セキュリティ保護処理が実行される。

第３の制御は、対象被写体Ｖが設定された場合の制御である。コントローラ２１０は、検出部１９０で検出された顔と、記録された顔情報とが合致し、かつ登録情報に顔情報とセキュリティ保護対象とを対応付ける旨の情報が含まれるときに、顔に対応付けられたセキュリティ保護対象を検出させる。登録情報とは、プロフィールの情報のことである。顔情報とセキュリティ保護対象とを対応付ける旨の情報とは、例えばプロフィールに紐付けられた、「セキュリティ保護処理が要」との情報である。

以上より、実施の形態４では、登録された顔情報を用いて、画像に含まれる個人情報を保護できる。

また、プロフィールなどの登録情報には、顔情報に対応付けられたセキュリティ保護対象に、セキュリティ保護処理を実行する期間を指定する時刻情報を含んでいてもよい。つまりユーザは、プロフィールに、セキュリティ保護処理が「要」である期間を設定できてもよい。たとえば、ユーザは、図１５のＥｍｉｌｙが２０歳になるまで（２０３０年１月１日まで）、セキュリティ保護処理を「要」とするなどの設定が可能である。

これにより、画像に含まれる個人情報を保護するにあたり、ユーザの利便性が増す。

［他の実施の形態］
以上のように、本出願において開示する技術の例示として、実施の形態１〜４を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、及び省略などを行った実施の形態にも適用できる。また、上記実施の形態で説明した各構成要素を組み合わせて、新たな実施の形態とすることも可能である。

そこで、以下、他の実施の形態を例示する。

実施の形態１において、画像処理部１７０によるマスク処理として、撮影前に、予め登録されたスタンプデータを、セキュリティ保護対象に重畳、又はセキュリティ保護対象と置き換える例を挙げた。しかし、スタンプデータは、撮影後に更新又は追加される場合がある。したがって、撮影後に、記録された画像を読み出して、新たなスタンプデータでマスク処理できるように構成されてもよい。これにより、ユーザの好みのセキュリティ設定モードの選択肢が増える。

また、画像処理部１７０によるマスク処理は、セキュリティ保護対象を、フィルター処理して解像度を下げた低解像度データ又はピントのずれた画像データと入れ替える処理でもよい。

また、実施の形態１における、セキュリティ保護処理が必要な静止画をアップロードする状況において、図１２ＡのＳ１２０５で、後処理としてセキュリティ保護処理が実行されてもよい。

また、実施の形態１では、デジタルカメラ１００は、処理済画像データをアップロードするデータ転送部２７０を備えているが、必ずしもデータ転送部２７０を備えていなくてもよい。データ転送部２７０を備えていない場合は、スマートフォンなどで処理済画像データをアップロードさせればよい。

さらに、実施の形態１は、設定されたセキュリティモードを用いて静止画撮影時にセキュリティ保護処理を行う場合について説明したが、動画撮影時においても、設定されたセキュリティモードを用いてセキュリティ保護処理を行えばよい。動画の場合は、各フレームに対し、実施の形態１の、静止画に実行されたセキュリティ保護処理と同様の処理が実行されればよい。

また、実施の形態１では、セキュリティ保護処理として、マスク処理、ぼかし処理、及びモザイク処理を例に挙げたが、切り抜き処理など、個人情報が保護できれば、他の処理でもよい。

また、実施の形態１では、セキュリティ保護対象の選択肢として、顔と指紋、顔と名札、及び顔と指紋と名札の三つを例に挙げたが、例えば顔のみ、指紋のみ、及び名札のみ、などの選択肢があってもよい。

また、実施の形態１では、顔に対するセキュリティ保護処理の選択肢として、図４の（ｃ）に示すマスク処理とぼかし処理とを例に挙げたが、その他のモザイク処理などがあってもよい。

また、実施の形態１では、指紋と名札に対するセキュリティ保護処理は、予めぼかし処理に決定されている例を挙げたが、顔と同様に、ユーザが選択できてもよい。又は、指紋と名札に対するセキュリティ保護処理が、他のモザイク処理などに決定されていてもよい。さらに、指紋に対するセキュリティ保護処理と、名札に対するセキュリティ保護処理とが、異なっていてもよい。

また、実施の形態１〜実施の形態４において、コントローラ２１０は、アップロード後に、メモリカード２３０に、処理済データを削除させてもよい。具体的には、撮像装置は、図１７に示すように、セキュリティモードの詳細設定（実施の形態１の詳細設定４に相当）の画面において、「／３：アップロード後に処理済画像データを削除」の設定が選択できるように構成されていてもよい。これにより、メモリカード２３０に記録されるデータ量を低減できる。

また、実施の形態１〜実施の形態４では、複数のセキュリティモードから所望のセキュリティモードを選択できる構成を例示したが、セキュリティモードが選択できるか否かに関わらず、撮影前に設定するセキュリティモードを、アップロード時に応用できる構成自体も、ユーザの利便性を向上させる。

つまり、撮影前に、図３及び図４の設定画面に従ってセキュリティモードが設定された場合、アップロード時においても、同じセキュリティモードが適用されてもよい。この場合、アップロード予定の画像において、設定されたセキュリティモードに基づいて、対象被写体のセキュリティ保護対象にセキュリティ保護処理が実行されたか否かが判断される。

そして、セキュリティ保護処理が実行されていないと判断されれば、セキュリティモードに従ってセキュリティ保護処理が実行されてもよい。そして、処理が完了した後に、画像がアップロードされてもよい。

一方、セキュリティ保護処理が実行されていると判断されれば、そのままアップロードが実行されてもよい。

これにより、ユーザは、個人情報の保護された画像を容易にアップロードできる。なお、このような撮像装置は、以下のように定義できる。つまり撮像装置は、撮影前にセキュリティモードの設定が可能な撮像装置であって、セキュリティ保護処理がなされていない画像として、当該撮像装置以外で撮影されたセキュリティ保護処理がなされていない画像、又は当該撮像装置で撮影されたセキュリティ保護処理がなされていない画像をアップロードする際、前記アップロード時に設定されているセキュリティモードに対応したセキュリティ保護処理を行った後に、アップロードする、撮像装置である。

本開示は、ＳＮＳなどに静止画又は動画をアップロードする際に有効なセキュリティ対策を行う撮像装置に適用可能である。具体的には、デジタルカメラ、並びに、カメラ機能を備えるスマートフォン及びタブレット端末などに、本開示は適用可能である。

１００ デジタルカメラ
１１０ 光学系
１２０ レンズ駆動部
１３０ 絞り部
１４０ シャッタ部
１５０ ＣＭＯＳ撮像センサ
１７０ 画像処理部
１９０ 検出部
２００ セキュリティモード設定部（設定部）
２１０ コントローラ
２２０ カードスロット
２３０ メモリカード
２４０ 内蔵メモリ
２５０ 操作部材
２６０ 表示モニタ
２７０ データ転送部

Claims (13)

1. セキュリティ保護対象とセキュリティ保護処理との組み合わせが互いに異なる複数のセキュリティモードから特定のセキュリティモードを選択する設定部と、
   光学情報から第１の画像データを生成する撮像部と、
   前記第１の画像データに基づいて、前記セキュリティ保護対象を検出する検出部と、
   前記検出部で検出された前記セキュリティ保護対象に、前記セキュリティ保護処理を実行して、第２の画像データを生成する画像処理部と、
   選択された前記セキュリティモードに応じて、前記検出部に前記セキュリティ保護対象を検出させ、前記画像処理部に前記セキュリティ保護処理を実行させるように構成された、制御部と、
   を備える、撮像装置。
2. 前記設定部は、撮影前に、前記セキュリティモードを選択するように構成された、請求項１に記載の撮像装置。
3. 前記制御部は、前記画像処理部に、前記第１の画像データと、前記第２の画像データとを同時期に生成させる、請求項１の撮像装置。
4. 前記セキュリティ保護対象は、顔と、前記顔以外の個人を特定する識別情報と、を含み、前記顔に実行される前記セキュリティ保護処理と、前記顔以外の前記識別情報に実行される前記セキュリティ保護処理とは異なる、請求項１に記載の撮像装置。
5. 前記セキュリティ保護処理は、ぼかし処理、モザイク処理、及びマスク処理の少なくとも一つである、請求項１に記載の撮像装置。
6. 前記第２の画像データを含む画像データをアップロードするように構成されたデータ転送部を備える、請求項１記載の撮像装置。
7. 前記制御部は、前記データ転送部がアップロードする予定の前記画像データが、前記第２の画像データか否かを判断するように構成された、請求項６に記載の撮像装置。
8. 前記第２の画像データを記憶するように構成された記録部を備え、
   前記制御部は、前記第２の画像データのアップロード完了後に、前記記録部から前記第２の画像データを削除させる、請求項６に記載の撮像装置。
9. 前記制御部は、アップロード予定の画像データが、撮影前に設定された前記セキュリティモードに従っているか否かを判断するように構成された、請求項１に記載の撮像装置。
10. 顔情報を含む登録情報を記録する記録部と、
    光学情報から第１の画像データを生成する撮像部と、
    前記第１の画像データから被写体の顔を検出し、検出した前記顔と記録された前記顔情報との照合結果に応じて、セキュリティ保護対象を検出する検出部と、
    前記セキュリティ保護対象にセキュリティ保護処理を実行し、第２の画像データを生成する画像処理部と、
    前記検出部に前記セキュリティ保護対象を検出させ、前記画像処理部に前記セキュリティ保護処理を実行させる、制御部と、
    を備える、撮像装置。
11. 前記制御部は、前記検出部に、
    前記検出部で検出された前記顔と、記録された前記顔情報とが合致した場合に、前記顔に対応付けられた前記セキュリティ保護対象を検出させる第１の制御と、
    前記検出部で検出された前記顔と、記録された前記顔情報とが合致しない場合に、前記顔に対応付けられた前記セキュリティ保護対象を検出させる第２の制御と、
    前記検出部で検出された前記顔と、記録された前記顔情報とが合致し、かつ前記登録情報に前記顔情報と前記セキュリティ保護対象とを対応付ける旨の情報が含まれるときに、前記顔に対応付けられた前記セキュリティ保護対象を検出させる第３の制御と、
    の少なくともいずれか一つを実行する、請求項１０に記載の撮像装置。
12. 前記登録情報は、前記顔情報に対応付けられた前記セキュリティ保護対象に前記セキュリティ保護処理を実行する期間を指定する時刻情報を含む、請求項１０に記載の撮像装置。
13. 前記制御部は、アップロード予定の画像データが、撮影前に設定された前記セキュリティモードに従っているか否かを判断するように構成された、請求項１０に記載の撮像装置。