同窓会の写真にクレームが寄せられる

筆者は高校同窓会の役員をしている。地方から出てきた人が困らないように、東京支部を作り悩み事の相談にのったり、就職のサポートなどＯＢが連携してしている。なかでも人気は、初めて上京する子たちを迎える年一回の盛大なパーティで、毎年ＯＢも楽しみにしているイベントだった。そして大いに盛り上がり今年もつつがなく終了。ところが・・・。

そこで思わぬ問題が持ち上がった。クレームが入ったのだ。それはネットで公開している同窓会のパーティ写真についてだった。女性ＯＢの一人から、自分の写った写真が気に食わない、老けて見えるから削除してほしい、というものだった。クレームはそれだけではなかった。自分は写真をネットに公開されるとは聞いていなかった、なぜ勝手に公開したのか、というものだった。ついには手続きの話から、個人情報の保護にまで話が及び、法律違反ではないのか、という疑惑まで持ち上がってしまった。

調査を開始する

当面、クレームのあったＯＢには、すぐ写真を削除すると同時に、今後の善後策について役員会で検討し、しっかりしたルールをつくることで納得してもらった。

そこで白羽の矢が立ったのが、筆者だった。調査担当になった理由はただ１つ。パーティの写真係だったことだった。これは１０年近くずっと変わらず担当を任されていた。いままでは写真を撮るとき「撮りますよ」とだけ伝え、ネットには後日パーティの模様としてアップしていた。今まで何のクレームもなかったことから、問題ないものだと思っていた。あとからわかったことだが、声を出さずともネットに上げてほしくない人は他にもいたのだった。

写真というのは撮るのは簡単でも、ネットに上げた途端、写った人たちのプライバシーに関わってくる。しかも母校の同窓会では、同窓生だけが観られるようにする設定ではなく、誰でも観られる完全公開の設定にしていた。

悩ましい問題

なぜ完全公開にしていたのか。サーバーの管理と写真のネット公開を担当していた先輩にその事情を聞いた。先輩の話では、「むかし一時期、パスワードをかけて同窓生のみ観られる設定にしていたが、ほとんどアクセスがない。試しに公開設定にしたところ、同窓生が写真をみつけて、ＯＢ会に入会するきっかけになった。それで当時の役員会にはかり、公開設定にすることになった」ということだった。

すでに１０年以上が過ぎて、当時の役員は一部のみで、役員会は新体制になっている。気にもとめず、そのままの状態で今に至っていたのである。

公開設定は、東京支部のように地方の高校から上京したメンバーで組織されている場合は、大いに意味があるのだ。筆者もまた、公開された同窓会の写真をみつけて、ＯＢ会に入会した口なのである。

こうした調査結果をもとに役員会にはかったが、公開にするのか、非公開にするのかの結論は出ないまま、役員会は終了した。とりあえず現状の公開設定で、クレームが起きないような手続き、ルールはできないか、東京支部長の指示で、筆者は更に調査をすすめることになった。

個人情報保護委員会に聞く

間違いがあってはいけないので、個人情報保護委員会にルールについてどうすればよいか、聞いてみることにした。というのも２０１８年５月末から１０年ぶりに個人情報保護法の改正が行われ、個人情報保護委員会の権限が強まっているからだ。特に個人データの第三者提供の場合について、たとえオプトアウト方式であっても委員会に届け出が義務付けられたことが大きい。

委員会に確認したかったのは、写真が個人情報にあたるかどうか、という点の確認が１つ。次に本人の事前同意がなくても、写真をネット公開した後に、嫌という人は削除するという、オプトアウト方式が適用できるかという点についての確認である。

本来、今回のように同窓会の写真をネットに上げて公開することは、第三者提供にあたる。（パスワードをかけて非公開の場合は第三者提供に当たらないという見方もできる）よって本人の同意がなければ公開できない。個人情報保護法では、個人情報の第三者提供を行う際には、本人(その個人情報によって識別される特定の個人)の同意を得なければならないとされている。しかし、次の４つの要件を満たしている場合に限り、本人の許可がなくても第三者提供が可能であるとするのである（オプトアウト方式）。

個人情報の第三者提供に当たり、あらかじめ次の４項目を本人に通知するか、または本人が容易に知りえる状態に置いておけば、オプトアウト方式が適用になる。

個人情報保護委員会の見解

同窓会の写真は、本来ならば個人情報にあたるので、本人に同意を取ってネットで公開されないとダメである。しかしそんなことをしていては、公開できないばかりか、公開することによって得られる効果、つまり同窓生がネットで見つけて入会する機会を提供できる効果を失うことになる。そこで、オプトアウトのルールを適用して、 公開した後に嫌という人に削除する、ということでＯＫということで理解を得た。

しかし、ここで個人情報保護委員会の写真について、明確な見解がでた。

私たちの同窓会のネットで上がっている写真は、個人情報にあたるが個人データではないというのである。確かにオプトアウト方式が議論になるのは個人データについてであり、個人情報は関係ない。つまり個人データではない写真は、個人情報保護法の通知、公表すればそれで足りるとする規定で十分だというのだ。

では、どういう写真が個人情報で、他方どんな写真が個人データにあたるのか。明確な基準は、写真が氏名と紐付いて個人を識別できるかどうか、というのである。

確かに私たち同窓会のパーティ写真は、グループごとに歓談している様子をアトランダムに多数枚載せているだけで、氏名の掲示はない。３人の談笑風景はそれだけで、下に氏名を併記していない。だから、これは個人情報ではあるが個人データにならない、というのが個人情報保護委員会の見解なのだ。

※どういうふうに写真を利用するかで、対応が異なる点に注意

ではどういうルールで同窓会の撮影と写真掲載をすればいいのか

女性ＯＢからクレームがついたことで、母校の同窓会での撮影と写真掲載について、考え直す良いきっかけになった。個人情報保護委員会の見解と指導を得て、次のようなルールを策定し、次年度から運用することになった。役員会では全員の賛同を得て実施することが決まったのである。

筒台会東京支部の写真取扱規則

（個人情報保護委員会の見解を元に、手順を作成）

同窓会の写真をネットで誰でも観られる状態に置く場合、利用目的の通知、公表が必要。
（個人情報保護法15,16,18条）

上記で手順１，２は個人情報保護法の適用を受けるから、必ずやらねば違反になる。

手順３は、法的な義務ではなく、運営者側（役員会）が誠意を示すために実施するものであって、法的な義務ではない。

残る問題　ネットとＳＮＳ

オプトアウトを適用する前提は、個人データについて行うものであり、母校同窓会の写真掲載では氏名を書いていないので、個人情報保護委員会に届け出は必要ない、というのが委員会の見解なのだった。そこで、写真の下に氏名を付記した場合どうなるか聞いたところ、オプトアウト方式を取る場合、個人情報保護委員会に届け出の義務が生じる、という。

氏名が写真に紐づくかどうかで個人データになるかどうかの基準が分かれ、法律上の義務が異なってくる。

とすれば、一般上のネット公開ではなく、ＳＮＳでの写真公開の場合は、一体どうなるのだろうか。例えばフェイスブックでは、タグ付と言って写真に氏名を紐付けるかどうか、事前に聞いてくる。これは最近であって、以前のフェイスブックでは勝手にタグ付がされたり（本人の同意なく）していた。現在のタグ付の事前確認は、同意したかどうかを確認しているわけだ。個人情報保護法の沿った措置がなされたというわけだ。

ところが、タグ付けだけではなく、一般にプロフィールを公開している人も多くいる、というか氏名と顔写真はセットのようなもので、フェイスブックの基本となっている。（なかには匿名や写真は動物とかの例もあるが）この意味で、フェイスブックは巨大な個人データの塊と言えるし、個人個人の行動履歴をフェイスブック側ではリアルタイムで監視、把握している。問題は、フェイスブック上に同窓会のページを作り、そこに氏名を付さない写真だけを並べたとしても、別の個々人のプロフィールからなんとなく紐付いてしまうことは十分考えられる。

個人情報保護委員会は、氏名や電話番号、写真が紐付き、規則正しく並べられ検索できれば個人データにあたる、という見解だから、ＳＮＳに公開された個人情報は、限りなく個人データとして認識されるわけで、注意を払わなければならない。顔認証とかが一般化されてきた現在、ますます個人情報が個人データに変質していくリスクが増えている。その取扱や手続き、ルールが主催者（運用側）の都合の良いよう裏の見えない場所で書き換えられて利用される恐れが強まっているため、同窓会といえどもＳＮＳで発信するリスクは考えて置かなければならないと言えよう。

最後に

従来日本では、ネットに個人情報を上げる習慣はなく、主に匿名やハンドルネームでやり取りするのが一般的だった。それがこの１０年ちょっと前から、実名で利用するケースが一般的になってきた。それはＳＮＳの台頭によって、ネット文化が変容したことを意味する。

個人がＳＮＳで発信する際、自分のプロフィールに紐付いて他人は投稿を読んだり、写真や動画を楽しんだりしていることに、もっと注意が向けられるべきだと思う。無意識か、むしろ敢えて個人のＰＲのために実名でコンテンツを上げている傾向が日々強まっているが、自覚を持って利用しないと、とんでもない巻き添えを食うリスクも増えてきた。

それはフェイクニュースであったり、他人の発信を信じてデマを拡散してしまったり、というリスクについてである。

同窓会の写真に、氏名が付されているから委員会に届け出が必要で、そうでなければ不要というような形式的な運用ではなく、もっと実質的な個人のプライバシーに関わる保護のルール化を、ＳＮＳ時代は必要としているのではないだろうか。