店舗・事務所の防犯カメラと個人情報保護法｜設置前に決める5項目

店舗・事務所の防犯カメラで人を識別できる映像を扱う場合は、個人情報保護を前提に運用します。設置前に5項目のルールを決めることが最初の対応です。

まず、利用目的、撮影範囲と掲示、保存期間、閲覧権限、事件・事故時の対応を一つの運用規程にまとめます。カメラの位置と画角は配置図に残し、管理責任者も決めてください。

従来型の防犯カメラでは、まずこの5項目を社内で整理します。顔識別、音声録音、勤務評価への転用、国外でのデータ保管、漏えい事故が関わる場合は、契約書と機器の仕様書をそろえます。その上で、社内責任者や弁護士、個人情報保護委員会の相談窓口へ確認してください。

店舗・事務所の防犯カメラは設置前に5項目を決める

機器を購入する前に、何を撮るかだけでなく、誰が管理し、トラブル時にどう扱うかまで決めます。次の表を運用規程と配置図を作るための下書きにしてください。

5項目は別々ではありません。保存期間を決めても、事故時に誰が上書きを止めるか不明なら必要な映像を失います。カメラの設定・担当者・記録方法をセットで決めることが大切です。

防犯カメラ映像が個人情報になる条件

基本的な考え方はシンプルです。映像から特定の個人が識別できる場合、その映像は「個人情報」として慎重に扱う必要があります。

顔が鮮明な映像だけに限りません。服装、持ち物、日時、行動など、ほかの情報と容易に照合して誰か分かる場合も、個人情報に当たる可能性があります。

個人情報保護委員会は、従来型防犯カメラの設置状況から防犯目的が明らかな場合、利用目的の通知・公表が不要となり得るとしています。ただし、撮影されていることを本人が容易に認識できない場合は、掲示などの措置が必要です。

カメラが見えて防犯目的が分かる場合でも、入口や撮影区域へ表示を出すことは望ましい対応です。掲示の有無だけで判断せず、カメラが見えるか、撮影目的が伝わるか、画角が必要最小限かを一緒に確認します。

個人情報保護法に配慮した5つの運用ルール

利用目的を具体化し、目的外には使わない

利用目的は「安全のため」のような広い表現で終わらせず、対象と場面が分かる言葉にします。「万引き防止のため」「不審者の侵入対策のため」のように、目的は曖昧にせず明確にしておきましょう。

防犯目的で撮った映像を、後から従業員の勤務評価や来店者のマーケティングへ使うと、当初の範囲を超える可能性があります。新しい用途が生じたら、先に利用目的と必要な手続きを見直します。

撮影範囲を絞り、入口と撮影区域で分かるようにする

配置図にはカメラの位置だけでなく、矢印や扇形で画角を記します。出入口、レジ、商品棚など目的に必要な範囲を優先し、道路、隣接建物の窓、執務席など不要な写り込みを減らしてください。

掲示は、来店者や従業員が撮影区域へ入る前に気付ける位置へ置きます。「防犯カメラ作動中」だけでなく、設置者名や目的、問い合わせ先を確認できるようにすると、運用の透明性を保ちやすくなります。

保存期間と自動削除を決める

保存期間の具体的な日数は法律で一律に定められていません。トラブルが発覚するまでの期間、営業日、録画方式、契約や社内規程を確認し、利用の必要性に合う期間を決めます。

通常映像は設定した期間で自動上書きし、利用する必要がなくなったデータは削除します。長期保存を標準にすると、漏えい時の影響と管理負担も増えるため、長いほどよいとは限りません。

管理責任者と映像を見られる人を限定する

映像にアクセスできる担当者をごく少数に絞り、パスワードや権限設定でアクセスを制限してください。管理責任者、代理者、通常閲覧者、事故時の確認者を権限一覧にします。

録画機や記録媒体は、盗難や紛失を防げる場所で管理します。ネットワークカメラでは、初期パスワードの変更、不要アカウントの削除、必要に応じたアクセスログ確認も運用へ含めます。

持ち出し・委託・クラウドの扱いを決める

USBメモリーへの複製、スマートフォンでの画面撮影、メール送信など、映像を外へ出す方法を限定します。委託先が閲覧できる場合は、契約の利用範囲、再委託、事故連絡、契約終了後の削除も確認してください。

• 個人端末へ映像を保存したり、私用アカウントで共有したりする
• 来店者や従業員が映る動画を、確認なくSNSや動画サイトへ公開する
• 退職者や異動者のアカウントを残したまま運用する
• 委託先の保存場所や事故時の連絡先を確認せずに契約する

避ける行動を規程に書くだけでなく、必要な映像を持ち出す場合の申請者、承認者、媒体、返却・削除方法を決めます。クラウドの保存先が海外なら、提供事業者へデータの取扱国も確認します。

従業員が映る職場では説明と規程を追加する

防犯目的と勤務評価を混同しない

事務所や職場では、防犯カメラの設置目的・設置場所・映像の利用範囲を、従業員に事前に説明しておくと安心です。続けて、責任者と閲覧者も決め、保存期間と問い合わせ先を周知します。

個人データを扱う従業員の作業をカメラで確認する場合は、何のために見るのかを社内規程に書き、従業員へ伝えます。責任者と確認手順を決め、防犯映像を勤務評価へ転用しない線引きも明記してください。

更衣室・トイレを避け、休憩室等は必要性を見直す

更衣室やトイレなど、プライバシーへの期待が特に高い場所への設置は避けます。休憩室、個人席、会議室も、防犯目的で本当に必要か、出入口だけの撮影や入退室記録で代替できないかを先に検討してください。

運用開始後も、苦情や配置変更、業務内容の変化があれば画角と規程を見直します。設置時に説明したから終わりではなく、目的と実際の使い方がずれていないか定期的に確認することが重要です。

事件・事故時は映像を上書き前に別保存し、提供記録を残す

万引き、侵入、接触事故などが起きたら、必要な映像を上書き前に別保存します。焦って多くの映像を複製せず、必要な時間帯とカメラを特定してから進めます。

該当時間帯を別保存し確認者を記録する

別保存したデータには、通常の映像と異なる保存期限を設定します。ファイル名だけに頼らず、発生日時、保存理由、確認者、保存場所、削除予定日を対応記録へ残してください。

事故対応が終わった後も無期限に残さず、捜査、保険、社内調査などの必要性を確認します。保存を延長する場合は、理由と見直し日を記録すると不要な長期保管を防げます。

警察等の照会と任意の提供依頼を分けて判断する

警察・検察等から法令に基づく照会を受けた場合と、本人、近隣住民、保険会社などから任意で「見せてほしい」と頼まれた場合は、同じ扱いではありません。

警察等へ提供するときは、照会の根拠、担当者の所属・役職・氏名、対象範囲、提供日時を確認し、後から説明できるようにします。任意の依頼はその場で渡さず、提供の根拠と、ほかの人が映っていないかを社内責任者と確認します。

防犯カメラ映像の開示請求への対応｜警察・本人・近隣で違う確認手順

顔識別・音声録音・クラウド利用は導入前に追加確認する

ここまでの基本は、撮影画像から顔特徴データを抽出しない従来型防犯カメラを前提にしています。機器名に「AI」とあるだけで判断せず、何を抽出・照合・保存する機能かを仕様書で確認してください。

• 顔特徴データを登録・照合する機能を、従来型カメラと同じ規程だけで始める
• 防犯目的の映像や顔情報を、確認なくマーケティングや勤務評価へ転用する
• 必要性を検討せず、常時の音声録音を初期設定のまま使う
• クラウドの保存国、再委託、削除、漏えい時の連絡条件を不明なまま契約する

該当する場合は、機能名、取得するデータ、利用目的、対象者、保存先、委託先、保存期間を一覧にします。その資料を社内の個人情報管理責任者へ渡し、必要に応じて提供事業者、弁護士、個人情報保護委員会の相談窓口へ確認してください。

設置前に配置図と運用規程をそろえてから稼働する

防犯カメラの個人情報保護法対応は、ステッカーを貼るだけでは完了しません。利用目的、撮影範囲と掲示、保存期間、閲覧権限、事故時対応を決め、配置図と運用規程へ残します。

稼働前の最終確認では、次の3点がそろっているかを見直してください。

目的と実際の運用が一致している状態を作ってから、カメラを稼働させましょう。