メタデータとは

この記事は約 2 分で読めます

メタデータとは「データに関するデータ」、つまりファイルの中身そのものではなく、そのファイルに自動的に付与される付随情報のことです。写真の撮影日時や GPS 座標 (Exif)、Word 文書の作成者名、メールの送信経路などが代表例で、ユーザーが意識しないまま記録されます。便利な一方、写真 1 枚から自宅の位置が特定されるなど、個人を特定できる情報の思わぬ漏洩経路になるため、セキュリティとプライバシーの観点で正しく理解しておくべき概念です。

身近なファイルに含まれるメタデータ

重要なのは、これらがすべて「本人が書いた覚えのない情報」だという点です。ファイルの見た目をいくら確認しても、メタデータは表示されないため、公開前のチェックから漏れやすいのです。

位置情報が流出した実例

メタデータ流出の古典的な実例が 2012 年の John McAfee 氏の事件です。当時逃亡中だった同氏に同行取材した雑誌 Vice が、撮影した写真を Exif データ付きのままウェブに掲載したため、GPS 座標からグアテマラの滞在先が特定されてしまいました。取材のプロでも見落とすほど、メタデータは「見えない」のです。同様のリスクは日常にもあり、自宅で撮影したフリマ出品写真やペットの写真から生活圏が推定される可能性があります。スクリーンショットと写真で含まれる情報がどう違うかは、スクショとプライバシーの記事で詳しく解説しています。

確認と削除の方法

• そもそも記録させない: iPhone は「設定」→「プライバシーとセキュリティ」→「位置情報サービス」→「カメラ」で「なし」を選択、Android は「設定」→「位置情報」からカメラアプリの権限をオフにすると、写真に GPS 座標が記録されなくなります
• 共有前に確認・削除する: スマホの写真アプリの「詳細情報」から位置情報を削除できるほか、Windows はファイルのプロパティの「詳細」タブ、Office 文書は「ドキュメント検査」機能で作成者情報や変更履歴を除去できます
• 共有経路の性質を知る: SNS の多くは表示用画像からメタデータを除去しますが、メール添付・クラウド共有・ファイル転送サービスでは元ファイルがそのまま渡ります。「相手に原本が渡る経路」では特に注意が必要です

メタデータは悪者ではない

誤解してはいけないのは、メタデータ自体は写真の日付検索、ファイルの整理、改ざん調査 (フォレンジック)、監査ログなど、デジタル社会を支える重要な仕組みだという点です。問題は「意図しない相手に、意図しない情報が渡ること」にあります。必要な場面では活用し、公開・共有の場面では最小限に絞る。この考え方はデータ最小化の原則そのものであり、収集する側のサービス設計ではプライバシーバイデザインとして制度化されています。

現場での使用例

「社外向けの提案書 PDF を納品する前にプロパティを確認したところ、作成者欄に退職した元社員の実名、タイトル欄に別のお客様の案件名が残っていました。テンプレートを使い回していたのが原因です。以来、公開・納品するファイルはドキュメント検査とプロパティ確認をチェックリスト化しています。中身は完璧でも、メタデータで信用を失うところでした。」

よくある質問

メタデータとは何ですか？

「データに関するデータ」のことで、ファイルの中身ではなく、ファイルに自動的に付与される付随情報です。写真の撮影日時・機種名・GPS 座標 (Exif)、Office 文書の作成者名や変更履歴、PDF の作成ソフト情報、メールのヘッダなどが代表例です。画面には表示されないため、本人が気づかないまま個人情報の漏洩経路になることがあります。

写真のメタデータ (Exif) には何が記録されていますか？

撮影日時、カメラやスマホの機種名、撮影設定などに加え、位置情報サービスがオンの場合は GPS 座標が記録されます。自宅で撮った写真を原本のまま共有すると、緯度・経度から自宅の場所が特定される可能性があります。なおスクリーンショットには通常 GPS 情報は含まれません。

メタデータを削除するにはどうすればいいですか？

2 段階で対策します。まず記録させない設定として、iPhone は「設定」→「プライバシーとセキュリティ」→「位置情報サービス」→「カメラ」で「なし」、Android は「設定」→「位置情報」でカメラの権限をオフにします。次に共有前の削除として、写真は写真アプリの詳細情報から位置情報を削除、Office 文書は「ドキュメント検査」、Windows はファイルのプロパティの「詳細」タブから除去できます。