ドローンデータ保護と個人情報保護法2026

1. ドローン空撮と個人情報

個人情報に該当するドローン撮影データ

yaml 【ドローン空撮で記録される個人情報の例】

顔認識が可能な画像:

└─ 運動会での子ども顔 └─ ウェディング式場の参加者 └─ 企業イベントの来場者顔

住宅・庭園の詳細:

└─ 屋根の劣化状況 └─ 庭園のプライバシー └─ 住人の生活パターン（洗濯物など）

車両識別情報:

└─ 駐車場の車ナンバープレート └─ 企業敷地の社用車

位置情報:

└─ 空撮された場所の座標 └─ 個人宅・施設の正確な位置

メタデータ:

└─ 撮影日時・撮影場所 └─ ドローンの機体ID └─ 操縦者の情報

個人情報保護法と個人情報に該当するデータ

【個人情報保護法（2022年改正版）】 個人情報の定義:   「生きている個人に関する情報で、    その情報に含まれる氏名、住所、    その他の記述等により特定の個人を識別できるもの」 ドローン撮影画像の場合:   ├─ 顔認識可能な顔画像:
 個人情報に該当   ├─ ナンバープレート撮影:
 該当（所有者特定可能）   ├─ 住宅外観画像: △ 限定的に該当   │  （住人情報が付属する場合）   └─ 風景のみの画像:  通常は該当しない

2. 個人情報保護法での事業者の責務

個人情報取得時の3つの要件

yaml 【ドローン撮影時に満たすべき要件】

利用目的の明確化:

└─ 「何のために撮影するのか」を明確化 └─ 運動会の記録用 vs 不動産広告用で異なる

本人の同意取得:

└─ 特に顔が特定できる撮影の場合 └─ 事前の同意書取得が必須

撮影の公表:

└─ 事前に「ドローン撮影を行う旨」を通知 └─ わかりやすい掲示（看板設置など）

個人情報取得後の4つの義務

【個人情報取得後の事業者責務】 ① 安全管理措置    └─ データの暗号化    └─ アクセス権限の制限    └─ サーバーの物理的セキュリティ ② 従業員教育    └─ 情報漏洩の防止訓練    └─ 秘密保持誓約書の署名 ③ 第三者提供の制限    └─ 本人同意なしでの提供は禁止    └─ 提供先での安全管理確認 ④ 保管期間の管理    └─ 必要以上の保管は禁止    └─ 削除期間の明示    └─ 通常は利用目的完了後は即削除

3. 個人情報保護法違反時の罰則

違反時の法的責任

違反行為	罰則	法的根拠
無断で顔撮影	最大 1,000万円罰金	法第173条
情報漏洩	最大 2,000万円罰金 OR 3年以下懲役	法第174条
不適切な提供	最大 1,000万円罰金	法第171条
帳簿未備	最大 500万円罰金	法第169条

4. ドローン空撮で守るべき個人情報保護ルール

チェックリスト：撮影前の確認項目

【撮影許可申請前に実施すべき確認】 □ 撮影の利用目的が明確か   └─ 「運動会記録用」「屋根点検用」等と明記 □ 顔が特定できる画像を撮影するか   └─ YES の場合は以下が必須：       ├─ イベント主催者の同意       ├─ 参加者への事前説明       └─ 同意書の取得（特に子ども） □ 住宅が撮影対象か   └─ YES の場合は以下が必須：       ├─ 住人への事前通知       ├─ 具体的な撮影箇所の説明       └─ 同意書の取得 □ 車両・ナンバープレートが含まれるか   └─ YES の場合：       ├─ 撮影後の画像加工で番号をモザイク化       └─ 提供先の限定が必須 □ 撮影データの保管・提供計画は決まっているか   └─ 「誰に、どの範囲まで、いつまで」を明記 □ セキュリティ対策は実施済みか   └─ データ暗号化   └─ アクセス権限管理   └─ バックアップ体制

EU データ保護規則（GDPR）との関係

yaml 【GDPR（欧州個人データ保護規則）】適用対象: EU域内の個人データを扱う全事業者（日本企業でも EU 顧客データを扱う場合は対象）罰則レベル: 個人情報保護法よりはるかに厳しい ├─ 違反金: 最大 €20,000,000（≈ 30億円） └─ 追加: 全世界売上の 4% までドローン空撮との関係: ├─ EU 域内で空撮した画像: GDPR 対象 ├─ EU 企業に提供するデータ: GDPR 対象 └─ 日本でのみ使用: GDPR 不適用

GDPR対応が必要な場合

【ドローン事業者が GDPR を意識すべきケース】 案件1: オーストリアの企業から屋根点検を受託   └─ 撮影データを同社に提供   └─ GDPR 対応が必須   └─ 提供の契約書に「個人データ保護条項」を記載 案件2: ドイツの建設企業向けに施工管理撮影   └─ 作業員の顔がフレームに入る可能性   └─ GDPR 対応が必須   └─ 提供データの年齢確認（子どもデータ扱い） 案件3: UK（イギリス）の保険会社に損害鑑定画像提供   └─ Brexit 後も英国データ保護法が GDPR 相当   └─ 対応が必須

6. ドローン撮影で実施すべき個人情報保護対策

撮影時の具体的対策

【運動会空撮の例：個人情報保護の実装】【撮影前】

イベント主催者に相談

└─ 「顔が特定できる個人動画の撮影」を明記

参加者向けの掲示

└─ 「本イベントではドローン撮影を行います」 └─ 「撮影が嫌な場合は申し出てください」

同意書の取得

└─ 特に子どもの場合は保護者署名【撮影中】

過度な接写を避ける

└─ 低空飛行で大写しを避ける └─ グループ映像に留める

不要な撮影を控える

└─ トイレ・着替え場所の撮影禁止 └─ プライベート空間の撮影禁止【撮影後】

データの厳重管理

└─ 研修記録用サーバーに暗号化保存 └─ アクセス権限を「承認者のみ」に制限

外部提供の制限

└─ YouTube などへのアップロード前に、 └─ 顔のモザイク化 / ぼかし処理を実施

期限に基づく削除

└─ 「研修記録は 1年保管後に削除」等と決定 └─ 期限到達時に自動削除体制

データセキュリティの技術的対策

yaml 【ドローン事業者が実施すべきセキュリティ】

物理的セキュリティ:

└─ ドローン・SD カード: 南京錠付きボックス保管 └─ ノートパソコン: 鍵付き机に保管 └─ 外出時は身体に装着

アクセス制御:

└─ PC パスワード: 12 文字以上の複雑な文字列 └─ データフォルダ: 役職者のみアクセス可能 └─ 多要素認証（MFA）: 可能なら導入

暗号化:

└─ SD カードの暗号化フォーマット └─ クラウドストレージの暗号化 └─ 通信の TLS/SSL 暗号化

バックアップ:

└─ 毎日自動バックアップ実施 └─ 異なるロケーション（オンプレ + クラウド） └─ バックアップ媒体も暗号化

監視・ログ:

└─ ファイルアクセスログの記録 └─ 操作ログの 1年保管 └─ 異常なアクセスの自動検知

7. よくある質問ピヨちゃん・ポッポ副所長コーナー

Q1: 風景のみのドローン撮影でも個人情報保護が必要ですか？

ピヨ「顔・ナンバープレート等が含まれなければ『通常は不要』」ポッポ「ただし『住人の同意可能な形での撮影』が前提。無断での私有地撮影は別の法律違反の可能性あり」

Q2: 撮影した画像を YouTube にアップロードしたい場合は？

ポッポ「顔が特定できる部分は『モザイク化 / ぼかし処理』が必須」ピヨ「事前に撮影者全員の同意取得が理想的。子どもの場合は保護者同意が法的に必須」

Q3: ドローン屋根点検で撮影した住宅画像を、建築雑誌に掲載したい場合は？

ピヨ「事前に住人の『写真掲載同意書』取得が必須」ポッポ「さらに『掲載媒体・掲載期間』を契約で明示。勝手な流用は個人情報侵害」

Q4: 社員教育で個人情報保護の訓練は必須ですか？

ポッポ「YES。個人情報保護法で『従業員への監督義務』が明記」ピヨ「年 1 回以上の研修が好ましい。MmowW なら従業員管理画面で訓練状況を記録」

Q5: データ漏洩があった場合、どうすればよいですか？

ピヨ「即座に『個人情報保護委員会』に報告（法定要件）」

8. MmowWが個人情報保護を最適化

MmowW（¥480/機/月）のセキュリティ機能

撮影前チェック自動化

「顔撮影か」「住宅か」自動判定
必要な同意書チェックリストを自動生成

アクセス権限管理

ユーザーごとのデータアクセス管理
「閲覧のみ」「編集可」など細かい設定

データ保管期間の管理

利用目的ごとに保管期限を設定
期限到来時に自動削除アラート

ログ記録

誰が・いつ・どのデータにアクセスしたかを完全記録
監査対応時に証跡提出が即座に可能

セキュリティ暗号化

データ転送時の TLS/SSL 暗号化（標準装備）
保管データの AES-256 暗号化

従業員管理

従業員の個人情報保護訓練状況を一元管理
未受講者の自動抽出＆リマインダー

9. ドローン事業者向けの個人情報保護方針

ひな形：プライバシーポリシーの必須項目

markdown

プライバシーポリシー（ドローン事業者向け）

1. 収集する個人情報

顔画像（空撮時）
建物・住宅画像（含む）
撮影位置情報

2. 利用目的

依頼者への成果物納品
品質管理・記録保存
法的要件への遵守

3. 第三者提供

本人の同意なしでの提供はしません
依頼者への必須提供を除く

4. 保管期間

利用目的完了後 1 年以内に削除
クライアントが保持する場合は例外

5. セキュリティ

暗号化保管
アクセス権限制限
従業員秘密保持誓約書

6. 個人の権利

データ開示請求：受け付けます
削除請求：原則承認します

10. 個人情報保護への対応タイムライン

ドローン事業開始から 6 ヶ月の推奨スケジュール

【Month 1】

個人情報保護方針の策定
プライバシーポリシーの公開
従業員への個人情報保護研修

【Month 2-3】

実際の案件での個人情報取得
同意書の形式を確立
データ保管体制の構築

【Month 4-6】

セキュリティ対策の実装確認
ログ記録体制の確立
月次監査（データアクセス確認）

【定期】

年 1 回の従業員訓練
年 1 回のセキュリティ監査
個人情報保護方針の見直し（2 年ごと）

まとめ

ドローン事業における個人情報保護は、単なる『法律要件』ではなく、『顧客信頼の基盤』です。

2026年の新規制により、個人情報保護の重要性はさらに高まります。正規対応することが、長期的な事業成長につながります。

個人情報保護への実行リスト

[ ] プライバシーポリシーの策定
[ ] 従業員向け個人情報保護研修の実施
[ ] 撮影同意書テンプレートの作成
[ ] データ保管・削除体制の確立
[ ] セキュリティ監査体制の構築
[ ] MmowW導入による管理の自動化 — ¥480/機/月

CTA：MmowWで個人情報保護をシンプル管理

MmowW（¥480/機/月）

撮影前の個人情報チェック自動実施
必要な同意書の自動生成
アクセス権限の自動管理
データ保管期限の自動追跡
従業員訓練状況の自動管理
セキュリティログの自動記録

複数案件の個人情報管理で月5時間以上の事務時間削減。コンプライアンスリスクも大幅低減。

さわい行政書士事務所が運営 — 世界唯一の多国籍ドローン法令遵守SaaS

参考資料

個人情報保護委員会「個人情報保護法ガイドライン」（2022年版）
個人情報保護委員会「ドローン事業者向け個人情報保護実務ガイド」（2026年新版）
EU「GDPR（一般データ保護規則）」
厚生労働省「個人情報セキュリティ基準」
内閣府「情報セキュリティ政策」

ドローンデータ保護と個人情報保護法2026