点群データの社外共有で情報漏えい対策が必要な理由
点群データは、現場や設備の形状を三次元座標の集合として記録したデータです。測量、土木工事、建築、設備保全、製造業など、さまざまな業務で活用されており、社内だけでなく、発注者、設計会社、施工会社、測量会社、協力会社などとの間で受け渡す機会も増えています。
点群データを社外共有すると、関係者が同じ三次元情報を確認できるため、設計内容の検討、施工状況の確認、数量算出、出来形管理、維持管理などを効率化できます。現地に全員が集まらなくても、共有されたデータを使って形状や位置関係を確認できることは大きな利点です。
一方で、点群データには、一般的な文書ファイルとは異なる情報漏えいのリスクがあります。座標値や地形形状、構造物の配置、設備の寸法、施設内部の状況などが含まれるため、共有方法によっては、業務上公開する必要のない情報まで外部に伝わってしまいます。
例えば、工場設備の点群データを協力会社に共有する場合、加工対象の設備だけを見せるつもりでも、共有範囲が広すぎると、周辺の製造ラインや保管設備、搬送経路まで確認できる状態になる可能性があります。
土木工事でも同様です。施工範囲の点群を共有する際に、隣接する施設や周辺の土地、管理対象外の構造物まで含めてしまうと、不要な情報を外部に渡すことになります。
また、情報漏えいは、悪意のある第三者による不正アクセスだけで発生するわけではありません。共有リンクの転送、退職者のアカウント放置、委託業務終了後のアクセス権限の残存、ダウンロードしたファイルの誤送信など、日常的な管理ミスも原因になります。
特に注意したいのが、共有した時点では適切だった権限が、時間の経過によって不適切になるケースです。プロジェクトの担当者が変わったり、協力会社との契約が終了したりしても、以前の共有設定が残っていれば、不要なアクセスが継続する可能性があります。
そのため、点群データの社外共有では、単にファイルを安全な場所に保存するだけでは不十分です。誰に見せるのか、どの範囲を公開するのか、何を操作できるのか、いつまで利用できるのかを明確にする必要があります。
本記事では、点群データの社外共有で情報漏えいを防ぐために設定したい7つの管理項目を解説します。共有権限の考え方から、公開範囲、有効期限、ダウンロード制限、アクセスログの確認まで、実務担当者が導入しやすい方法を紹介します。
設定1：共有する点群データの機密レベルを分類する
点群データを社外に共有するときは、最初にデータの機密レベルを分類することが重要です。すべての点群データを同じ条件で共有するのではなく、含まれている情報や利用目的に応じて、公開できる範囲を判断します。
点群データは、三次元形状を記録した情報であるため、データの見た目だけでは機密性を判断しにくい場合があります。例えば、単純な地表面の点群であっても、座標情報と組み合わせることで、特定の施設や土地の位置を把握できる可能性があります。
工場やプラントの点群では、設備の配置、配管の経路、機械の設置位置、通路の構造などが読み取れる場合があります。これらは、改修工事や設備設計では必要な情報ですが、関係のない第三者にまで公開する必要はありません。
建築物の点群についても、外観だけでなく内部空間や設備配置が含まれている場合があります。建物の用途や管理条件によっては、内部構造を把握できる情報そのものが重要な管理対象になります。
そこで、社内の情報管理規程に合わせて、点群データを機密レベル別に分類します。例えば、一般共有可能なデータ、業務関係者に限定するデータ、特定の担当者だけが扱う機密データというように、段階を設ける方法があります。
分類するときは、点群データの内容だけでなく、関連ファイルも確認します。点群データ本体には問題がなくても、同じフォルダに保存された現場写真、測量成果、座標一覧、設計図面、作業記録などから、重要な情報が読み取られる可能性があるためです。
特に、点群データと写真データを組み合わせて利用する場合は注意が必要です。点群の形状だけでは判別しにくい設備の用途や施設の状況が、写真によって明らかになることがあります。
分類が終わったら、社外共有する目的に照らして必要な情報だけを抽出します。例えば、設備の一部分だけを設計検討に使うのであれば、工場全体の点群を渡すのではなく、対象設備と周辺の必要範囲に限定したデータを作成します。
土木現場であれば、施工対象区間だけを切り出し、管理対象外の地形や周辺施設を含めない方法が考えられます。ただし、切り出しによって必要な位置関係や接続条件が失われると、受領者が正しく解析できなくなるため、業務上必要な範囲とのバランスを取ることが大切です。
また、点群データを間引いたり、解像度を下げたりするだけで、情報漏えい対策が完了するわけではありません。点密度を下げても、特徴的な形状や位置関係が残っていれば、重要な情報を推測できる場合があります。
位置情報の取り扱いにも注意が必要です。絶対座標が不要な業務では、ローカル座標系への変換や位置情報の除去を検討できます。ただし、座標変換後も周辺地形や特徴的な構造物から場所を推測できる可能性があるため、座標値を変更しただけで匿名化できたと判断してはいけません。
さらに、座標変換を実施する場合は、受領者が必要とする測定精度や位置関係を維持できるかを確認します。変換前後の対応関係を示す情報を管理する場合は、その対応表自体も機密情報として扱う必要があります。
重要なのは、共有するデータの分類、利用目的、公開範囲をセットで管理することです。データを社外に渡す前に、何のために必要なのか、どこまで見せる必要があるのかを説明できる状態にしておくと、過剰な情報公開を防ぎやすくなります。
設定2：共有相手を個人単位で認証する
点群データの共有では、共有相手を個人単位で認証できるように設定することが重要です。共有リンクを知っている人なら誰でもアクセスできる方式は、手軽に利用できる一方で、リンクの転送によって想定外の利用者に情報が伝わるリスクがあります。
例えば、設計会社の担当者に点群データを共有したつもりでも、その担当者がリンクを別の協力会社に転送すれば、当初想定していなかった相手がデータを閲覧できる可能性があります。
この問題を防ぐためには、共有相手をメールアドレスや組織アカウントなどで特定し、認証された利用者だけがアクセスできる方式を優先します。
共有先を登録するときは、会社名だけでなく、実際にデータを扱う担当者まで確認します。同じ会社に所属していても、業務上の担当範囲が異なれば、すべての社員に同じアクセス権限を与える必要はありません。
また、共有先のアカウントが本人の管理下にあることを確認するため、多要素認証の利用も有効です。パスワードだけに依存する認証では、パスワードの漏えいや使い回しによって不正アクセスを受ける可能性があります。
多要素認証を設定すると、パスワードに加えて、認証アプリや別の認証手段などによる確認を求められます。これにより、第三者がパスワードを入手した場合でも、直ちにアクセスできるリスクを低減できます。
特に、機密性の高い点群データや、長期間共有するプロジェクトでは、認証強度を高めることが重要です。
共有相手を登録するときには、アカウントの有効性も確認します。過去の担当者のメールアドレスや、現在使用されていない組織アカウントを登録したままにすると、アクセス管理が不明確になります。
協力会社の担当者が変更された場合は、旧担当者のアクセス権限を削除し、新担当者に必要な権限を付与する運用にします。担当者変更の連絡を受けたときだけ対応するのではなく、定期的に共有先の一覧を確認することも効果的です。
一方で、共有先が複数の会社にまたがるプロジェクトでは、利用者の登録や認証管理が複雑になりやすいという問題があります。例えば、発注者、元請会社、設計会社、測量会社、専門工事会社が同じ点群データを扱う場合、それぞれの担当者を個別に管理する必要があります。
このような場合は、組織単位のグループ管理と個人単位の認証を組み合わせる方法が有効です。所属組織ごとに利用者を整理しながら、実際のアクセス権限は個人ごとに設定します。
共有アカウントの使用はできる限り避けます。複数人で同じアカウントを使用すると、誰がデータを閲覧したのか、誰がファイルをダウンロードしたのかを特定しにくくなるためです。
また、社外共有の申請時には、共有相手の氏名、所属組織、担当業務、利用目的を記録しておくと、後から権限の妥当性を確認しやすくなります。
認証設定は、単に第三者を排除するためのものではありません。正規の利用者を正しく識別し、アクセス履歴と実際の業務担当者を結び付けるための基本的な管理策です。
設定3：利用者の役割に応じて共有権限を設定する
点群データの社外共有では、利用者ごとに操作できる範囲を設定することが重要です。ファイルを閲覧するだけの担当者と、データを編集して成果物を作成する担当者では、必要な権限が異なります。
すべての共有相手に同じ操作権限を与えると、必要以上に多くの利用者がデータを変更したり、削除したりできる状態になります。その結果、誤操作によるデータ消失や、意図しない情報公開につながる可能性があります。
このような問題を防ぐ基本的な考え方が、最小権限の原則です。最小権限の原則とは、利用者が担当業務を遂行するために必要な範囲だけにアクセス権限を限定する考え方です。
例えば、発注者が施工状況を確認するだけであれば、点群データの閲覧権限を付与すれば足ります。元データの編集や削除まで許可する必要はありません。
設計会社が点群を使って設計検討を行う場合は、閲覧に加えてダウンロード権限が必要になることがあります。ただし、元データの上書きまで許可するかどうかは、成果物の管理方法に応じて判断します。
測量会社が点群を追加取得してデータを更新する場合は、アップロード権限が必要になることがあります。しかし、既存データの削除や共有設定の変更まで許可する必要があるとは限りません。
このように、閲覧、ダウンロード、アップロード、編集、削除、共有設定変更などの操作を分けて考えます。
特に注意したいのが、管理者権限の付与です。管理者は、利用者の追加や削除、共有範囲の変更、ファイルの削除など、広い操作ができる場合があります。そのため、単にデータを確認する担当者や、通常の作業を行う協力会社に管理者権限を付与することは避けます。
管理者権限は、共有環境を管理する責任者など、必要な担当者に限定します。また、管理者が複数必要な場合でも、それぞれの担当業務に応じて権限を分けることが望ましいです。
共有権限を設定するときは、利用者の役割を明確にしておくことも大切です。例えば、発注者は確認担当、設計会社は解析担当、施工会社は現場更新担当というように、役割と操作権限を対応させます。
ただし、役割名だけで一律に権限を付与するのは適切ではありません。同じ設計会社でも、設計条件を確認する担当者と、点群を加工する担当者では必要な権限が異なる場合があります。
そのため、会社や職種だけで判断するのではなく、実際に担当する作業内容を確認して権限を決めます。
さらに、共有権限は一度設定したら終わりではありません。業務内容の変更、工程の進行、担当者の交代などに応じて見直す必要があります。
例えば、初期段階では点群の閲覧だけで十分だった協力会社が、施工検討段階で加工データの提出を担当することになれば、必要な権限を追加します。反対に、担当業務が終了した場合は、追加した権限を削除します。
権限を追加するときは、必要な操作だけを個別に許可し、過去の権限をそのまま引き継がないようにします。
また、複数の共有先が存在する場合は、権限設定の一覧を作成して管理すると便利です。誰が閲覧できるのか、誰がダウンロードできるのか、誰がデータを更新できるのかを確認できる状態にしておくと、権限の過不足を発見しやすくなります。
設定4：共有するフォルダとデータの範囲を限定する
点群データの共有では、アクセス権限だけでなく、共有対象となるフォルダやファイルの範囲も限定する必要があります。
例えば、ある協力会社に特定の施工区間の点群データを共有する場合、プロジェクト全体のフォルダを公開するのではなく、その会社が担当する区間に関係するデータだけを共有することが基本です。
フォルダ単位の権限設定では、上位フォルダの権限が下位フォルダにも引き継がれる場合があります。この仕組みを十分に理解せずに共有すると、想定よりも広い範囲のファイルが公開される可能性があります。
例えば、プロジェクト全体のフォルダに共有権限を設定すると、その配下にある測量成果、設計資料、現場写真、契約関連資料などもアクセス可能になる場合があります。
そのため、社外共有用のフォルダを社内管理用のフォルダと分けて作成する方法が有効です。
社内管理用のフォルダには、取得した元データ、未加工の点群、座標変換情報、内部検討資料などを保管します。一方、社外共有用のフォルダには、共有目的に応じて整理したデータだけを配置します。
このように保存場所を分離しておくと、社外に公開するデータと社内に保管するデータを区別しやすくなります。
また、点群データを共有するときは、対象範囲を空間的にも限定します。例えば、広範囲の地形点群から特定の施工区間だけを切り出す場合、対象区間の境界や周辺の必要範囲を明確にします。
ただし、切り出し範囲が狭すぎると、受領者が必要な比較や解析を行えなくなることがあります。施工対象だけを切り出した結果、隣接する構造物との位置関係が失われるケースなどが該当します。
そのため、共有範囲は必要最小限を基本としながら、受領者の業務に必要な周辺情報を含めるように調整します。
さらに、点群データはファイル単位でも管理する必要があります。例えば、取得直後の生データ、ノイズ除去後のデータ、座標変換後のデータ、解析用データ、納品用データなどが同じフォルダに存在する場合、どのファイルを共有すべきか分かりにくくなります。
社外共有用のファイルには、現場名、対象範囲、取得日、データの種類、バージョンなどを含めた命名規則を設定すると、誤共有を防ぎやすくなります。
また、共有対象のデータを作成した後は、ファイルの内容を実際に確認することが重要です。ファイル名だけで判断せず、不要な点群や関連情報が混在していないかを確認します。
座標系や高さ基準などのメタデータも、共有範囲を決める際に考慮します。受領者が正確な位置合わせを行うためには、座標系や単位などの情報が必要になる場合があります。一方で、特定の場所を識別できる情報を含む場合は、その公開が適切かどうかを確認しなければなりません。
必要な情報を残しながら、業務目的に関係のない情報を除外することが重要です。
共有対象を限定したら、実際に社外利用者の権限でアクセスできる範囲を確認します。管理者の画面だけで確認すると、一般利用者には見えないはずのファイルが表示されているかどうかを正しく判断できないことがあります。
共有前にテスト用の利用者や確認用のアカウントでアクセスし、想定したファイルだけが表示されることを確認すると、設定ミスを発見しやすくなります。
設定5：共有リンクとアクセス権限に有効期限を設定する
点群データの社外共有では、共有リンクやアクセス権限に有効期限を設定することが重要です。期限を設定せずに共有すると、業務が終了した後もアクセスできる状態が残り、情報漏えいのリスクが長期間継続する可能性があります。
例えば、測量会社に施工前の点群データを共有し、一定期間だけ現況確認を依頼したとします。作業が完了した後も共有リンクが有効なままでは、担当者が引き続きデータを閲覧できる状態になります。
担当者の退職や契約終了があった場合でも、共有元が気付かなければアクセス権限が残ることがあります。
このような問題を防ぐために、共有開始時点で有効期限を設定します。
期限は、共有する目的と作業期間に合わせて決めます。短期間の確認作業であれば、その作業が完了する時点を期限にします。複数工程にまたがる業務であれば、工程ごとに共有期限を分ける方法が適しています。
例えば、現況確認用の点群データは確認期間の終了時にアクセスを停止し、施工検討用の点群データは設計協議の終了時に見直すといった運用が考えられます。
ただし、期限を長く設定すれば利便性が高まる一方で、不要なアクセスが継続する期間も長くなります。反対に、期限が短すぎると、必要な確認作業の途中でアクセスできなくなる可能性があります。
そのため、共有期限は業務スケジュールと連動させることが重要です。
有効期限を設定するときは、日付だけでなく時刻も確認します。例えば、期限日が同じでも、午前中にアクセスが停止するのか、業務終了時まで利用できるのかによって、実際の作業への影響が変わります。
また、共有先が複数の会社にまたがる場合は、会社ごとに異なる期限を設定することも検討します。施工会社は工事期間中にデータを利用する一方、設計会社は設計協議の完了時点で利用を終了するなど、必要な期間が異なるためです。
共有リンクの期限と、利用者アカウントの権限期限を区別することも大切です。リンク自体に期限を設定していても、別の共有経路からアクセスできる状態が残っている場合があります。
例えば、同じデータが別のフォルダにも保存されていたり、別の共有リンクが発行されていたりすると、一つのリンクを無効化してもすべてのアクセスを停止できない可能性があります。
そのため、共有を終了するときは、リンク単位ではなく、対象データに対するすべてのアクセス経路を確認します。
期限を延長する場合も、自動的に延長するのではなく、利用目的と担当者を再確認してから設定を変更する運用が望ましいです。
延長申請では、なぜ追加の利用期間が必要なのか、どの作業が残っているのか、現在の共有相手が引き続き適切なのかを確認します。
さらに、共有終了時には、アクセス権限の停止だけでなく、受領者側に保存されたデータの取り扱いも確認する必要があります。
共有リンクを無効にしても、すでにダウンロードされた点群データが自動的に削除されるとは限りません。受領者の端末や社内サーバー、バックアップ領域などに複製が残っている場合があります。
契約や業務上の取り決めに応じて、共有終了後のデータ削除、保存期間、返却方法などを事前に定めておくことが大切です。
有効期限は、単にアクセスを停止するための設定ではありません。点群データをいつまで、どの業務目的で利用できるのかを明確にするための管理手段です。
設定6：ダウンロードと二次利用を制限する
点群データの社外共有では、閲覧権限とダウンロード権限を分けて設定することが重要です。データを確認するだけの利用者に、必ずしも元ファイルを取得できる権限を与える必要はありません。
点群データはファイルサイズが大きく、専用の解析環境や加工環境で利用されることも多いため、共有相手が自由にダウンロードできる運用になりやすい傾向があります。
しかし、一度ダウンロードされたファイルは、共有元がアクセス権限を変更しても、受領者側の端末に残り続ける可能性があります。
例えば、共有用のクラウド環境で点群データを公開し、閲覧終了後にアクセス権限を停止したとしても、すでにローカル端末へ保存されたファイルまでは回収できません。
そのため、ダウンロードが必要かどうかを共有前に判断します。
閲覧だけで業務を進められる場合は、ブラウザ上での表示を基本とし、ダウンロード機能を制限する方法が考えられます。これにより、ファイルの複製や社外への持ち出しを抑制できます。
一方、点群の編集、断面作成、土量計算、設計照査などを行う場合は、元データや加工可能な形式のファイルをダウンロードする必要があります。
このような業務では、ダウンロードを全面的に禁止するのではなく、対象ファイル、利用者、保存先、利用目的を限定して許可することが重要です。
また、ダウンロードを許可する場合は、保存先の管理方法も決めておきます。個人の端末に保存するのか、会社が管理する共有ストレージに保存するのかによって、情報漏えいのリスクは異なります。
業務用端末の利用、端末の暗号化、アクセス制御、ウイルス対策、外部記憶媒体の管理など、組織の情報セキュリティ規程に沿った保存環境を整備します。
点群データを加工して再共有する場合のルールも必要です。例えば、受領者が元データから作成した断面図、メッシュデータ、地形モデル、解析結果などは、元の点群とは別の成果物であっても、同じ機密情報を含んでいる可能性があります。
元データの公開範囲を制限していても、加工後のデータが無制限に共有されれば、実質的に情報管理ができていない状態になります。
そのため、二次成果物の取り扱いについても、元データと同等の機密区分や利用目的の制限を適用することを検討します。
また、社外共有した点群データを別の業務や別のプロジェクトに流用しないよう、利用目的を明確にします。例えば、ある工事の出来形確認を目的として共有したデータを、別の工事の設計検討や営業資料に転用する場合は、共有元の承認が必要になるようにします。
利用目的を限定することで、当初の業務範囲を超えた情報利用を抑制できます。
閲覧画面に透かしを表示する方法も有効です。透かしには、利用者名、所属組織、閲覧日時、案件名などを表示する方法があります。画面のキャプチャーや印刷物が外部に流出した場合でも、情報の出所を追跡しやすくなります。
ただし、透かしを表示したからといって、画面撮影や画像の再利用を完全に防げるわけではありません。画面の撮影、手作業による転記、別の方法での複製などは、技術的な制限だけでは防ぎきれない場合があります。
また、ダウンロード禁止設定も、すべての複製手段を排除できるものではありません。画面表示機能、ブラウザの一時保存、端末側の操作など、利用環境によって制御できる範囲は異なります。
そのため、技術的な制限だけに依存せず、契約上の利用条件、社外共有時の注意事項、受領者側の情報管理責任なども明確にします。
点群データを社外に渡す際には、何をしてよいのかだけでなく、何をしてはいけないのかも共有しておくことが重要です。
設定7：アクセスログを記録して共有後も監視する
点群データの社外共有では、共有開始後のアクセス状況を確認できるように、アクセスログを記録する設定が必要です。
共有権限を適切に設定しても、実際に誰がアクセスしたのかを把握できなければ、想定外の利用や不審な操作を発見しにくくなります。
アクセスログとは、利用者がシステムにアクセスした日時や操作内容などを記録した情報です。点群データの共有では、閲覧、ダウンロード、アップロード、編集、削除、共有リンクの発行、権限変更などの履歴を確認できることが望ましいです。
例えば、設計会社の担当者に閲覧権限だけを与えていたにもかかわらず、ダウンロード履歴が記録されていれば、権限設定や操作履歴に問題がないかを確認する必要があります。
また、共有終了後もアクセス履歴が残っていれば、期限設定が正しく機能していたか、不要なアクセスが発生していなかったかを確認できます。
アクセスログを取得するときは、誰が、いつ、どのデータに対して、どのような操作を行ったのかを確認できることが重要です。
利用環境によっては、接続元の情報、使用端末、認証結果なども記録できる場合があります。ただし、取得できるログの種類は共有サービスやシステムによって異なるため、実際に利用している環境の仕様を確認する必要があります。
ログを保存するだけでなく、定期的に確認する運用も欠かせません。例えば、プロジェクトの責任者が週次で共有状況を確認し、管理者が月次で権限変更や不審なアクセスの有無を点検する方法が考えられます。
確認するときは、通常の業務では発生しない操作に注意します。
例えば、短時間に大量の点群データがダウンロードされている場合、通常の利用かどうかを確認します。また、契約終了後の担当者によるアクセスや、深夜など通常とは異なる時間帯の操作についても、業務上の理由があるかを確認します。
ただし、アクセス時間や接続元だけで不正利用と断定してはいけません。現場作業や遠隔対応などによって、通常とは異なる時間帯に正規の利用が発生する場合もあります。
ログを確認した際に不審な操作を発見したら、まず対象アカウントの利用状況と操作内容を確認します。必要に応じてアクセスを一時停止し、共有リンクを無効化して、影響範囲を調査します。
その後、管理者や情報セキュリティ担当者に報告し、データが外部に持ち出された可能性がある場合は、社内のインシデント対応手順に従って対処します。
また、アクセスログの保存期間も決めておく必要があります。ログは長期間保存すればよいというものではなく、業務上の必要性、契約上の条件、社内規程などを考慮して保存期間を定めます。
点群データの社外共有では、共有期間が終了した後にアクセス権限を停止するだけでなく、誰がどのように利用したかを確認できる状態にしておくことが重要です。
さらに、共有権限の変更履歴も管理すると、トラブル発生時の原因調査に役立ちます。例えば、閲覧権限がダウンロード可能な権限に変更されていた場合、変更日時や変更者を確認できれば、設定変更の経緯を追跡できます。
ログは、情報漏えいを直接防止する機能ではありません。しかし、異常な利用を早期に発見し、被害の拡大を抑え、発生後の原因を調査するための重要な管理手段です。
点群データの社外共有を安全に運用する手順
ここまで解説した7つの設定を実務に取り入れるには、共有申請から共有終了までの流れを標準化することが重要です。
個々の担当者が独自の判断で共有設定を行っていると、案件によって権限や期限の管理方法が異なり、管理漏れが発生しやすくなります。
まず、社外共有の依頼を受けた段階で、共有目的と利用範囲を確認します。依頼者が必要としているのが現況確認なのか、設計検討なのか、出来形確認なのかによって、必要なデータと権限は異なります。
次に、共有対象となる点群データを選定します。元データをそのまま渡す必要があるのか、対象範囲を切り出したデータで足りるのかを判断します。関連する写真や図面、座標情報なども確認し、不要な情報が含まれていないかを確認します。
その後、共有先の利用者を登録します。所属組織、担当者、業務内容を確認し、本人が使用するアカウントに対して認証を設定します。
続いて、利用者ごとに必要な操作権限を付与します。閲覧のみでよいのか、ダウンロードやアップロードが必要なのかを判断し、管理者権限を安易に付与しないようにします。
共有範囲についても、フォルダやファイル単位で確認します。上位フォルダの権限が下位フォルダに引き継がれていないか、社内用の資料まで公開されていないかを確認することが大切です。
共有期間を設定するときは、業務の開始日と終了日を確認します。期限を設定した後は、期限切れの通知や延長申請の方法も共有先に伝えておきます。
また、閲覧だけでよい場合はダウンロードを制限し、必要な場合は保存先や二次利用の条件を明確にします。
すべての設定が完了したら、社外利用者の立場でアクセス確認を実施します。共有対象の点群データを正しく閲覧できるか、不要なファイルにアクセスできないか、許可していない操作ができないかを確認します。
特に、複数の共有先がある場合は、各利用者の権限が適切に分かれているかを確認します。ある会社に許可したファイルが、別の会社からも閲覧できる状態になっていないかを確認することが重要です。
共有開始後は、アクセスログを確認し、必要に応じて権限を見直します。担当者の変更や工程の終了が発生した場合は、速やかに共有権限を更新します。
業務が終了したら、共有リンクの無効化やアカウント権限の削除を実施します。さらに、契約や社内規程に基づいて、受領者側のデータ削除や保存状況を確認します。
この一連の流れを標準化することで、担当者による設定のばらつきを抑えられます。
また、社外共有の申請記録を残すことも有効です。申請記録には、共有目的、対象データ、共有先、付与した権限、共有開始日、有効期限、承認者などを記載します。
これにより、後から共有条件を確認したり、権限の見直し対象を抽出したりしやすくなります。
共有権限の管理で見落としやすい注意点
点群データの社外共有では、権限設定そのものだけでなく、運用上の見落としにも注意が必要です。特に、共有先の変更、データの複製、共有終了後の取り扱いは、管理が不十分になりやすい部分です。
まず、担当者の異動や退職に伴う権限変更があります。共有開始時には適切な担当者だったとしても、その後に所属や担当業務が変われば、以前の権限が不要になることがあります。
担当者の変更があった場合は、旧担当者の権限を削除し、新担当者に必要な権限だけを付与します。新担当者に旧担当者の権限をそのまま引き継ぐのではなく、業務内容を確認して再設定することが大切です。
次に注意したいのが、共有リンクの重複発行です。複数の担当者が同じ点群データを共有すると、異なる条件のリンクが発行されることがあります。
例えば、最初に閲覧専用のリンクを発行した後、別の担当者がダウンロード可能なリンクを発行した場合、共有元が閲覧専用の設定だけを確認していても、実際にはダウンロード可能な経路が残っている可能性があります。
そのため、同じデータに対して複数の共有リンクが存在する場合は、それぞれの公開範囲と有効期限を管理する必要があります。
また、点群データをメールや外部記憶媒体などで別途受け渡す場合も、クラウド上の共有権限とは別の管理が必要です。共有システムで閲覧を制限していても、別の方法でファイルを渡せば、その制限は適用されません。
データの受け渡し経路を整理し、どの方法で共有した場合でも同じ情報管理基準を適用できるようにします。
さらに、バックアップデータの扱いにも注意が必要です。共有を終了した後に元のフォルダから点群データを削除しても、バックアップや複製データが別の場所に残っている場合があります。
削除対象となるデータの範囲を明確にし、保存期間や復元条件に応じて適切に管理します。バックアップの仕組み上、即時削除できない場合は、その期間中のアクセス制御や保管条件も確認する必要があります。
データの完全性を守ることも重要です。社外共有された点群データが誤って上書きされたり、別バージョンに置き換えられたりすると、設計検討や出来形確認に影響する可能性があります。
元データは変更できない状態で保管し、加工用データや提出用データを別に管理する方法が有効です。また、ファイルの更新日時やバージョンを記録し、受領者がどの時点のデータを使用しているのかを把握できるようにします。
点群データは、取得後の処理によって内容が変化する場合があります。ノイズ除去、点群の間引き、位置合わせ、座標変換などを行うと、元データとは異なる状態になります。
そのため、共有時にはデータの取得日、処理内容、座標系、バージョンなどを明確にし、古いデータと新しいデータが混在しないように管理します。
また、社外共有では、契約条件との整合性も確認する必要があります。業務委託契約や秘密保持に関する取り決めで、利用目的、再委託、複製、保存期間、返却、削除などの条件が定められている場合は、それに従って共有設定を行います。
技術的に共有できる状態であっても、契約上の許可がなければ自由に共有してよいとは限りません。
最後に、共有先の情報管理体制も確認しておくことが望ましいです。受領者がどのような端末や保存環境を使用するのか、社内でアクセス権限をどのように管理しているのかによって、共有後のリスクは変わります。
点群データの安全な社外共有は、共有元だけで完結するものではありません。データを受け取る側にも適切な管理を求め、双方で利用条件を共有することが大切です。
現場の位置情報と記録を適切に管理するために
点群データの社外共有を安全に進めるには、データを取得した段階から情報管理を意識することが重要です。共有直前に権限を設定するだけでは、取得時点で不要な情報が混入していた場合や、データの出所が不明確な場合に、適切な管理が難しくなります。
例えば、測量現場で取得した点群データを設計会社に共有する場合、どの場所で、いつ取得したデータなのかを把握できることが重要です。現場写真や位置情報と関連付けて記録しておけば、データの対象範囲や取得状況を確認しやすくなります。
一方、現場記録に位置情報を付与する場合も、公開範囲には注意が必要です。撮影位置や施設の位置が分かる情報は、業務上必要な関係者だけが利用できるように管理します。
現場で取得した写真や位置情報を整理する際には、LRTK Phoneのような位置情報を活用した現場記録の仕組みも検討できます。
ただし、現場記録の取得・整理と、点群データの社外共有権限の管理は、それぞれ目的の異なる業務です。位置情報付きの記録を適切に残すことと、社外に公開するデータの範囲や利用者を制限することを分けて考える必要があります。
取得段階からデータの用途、保存場所、管理責任者を明確にしておけば、後工程での共有判断も容易になります。
また、点群データだけでなく、関連する写真、測位記録、座標情報、解析結果などを一体的に管理することで、必要な情報を適切な範囲で共有できるようになります。
情報漏えいを防ぎながら点群データを有効活用するためには、取得、保存、加工、共有、利用終了という一連の工程を通じた管理体制を整えることが重要です。
まとめ
点群データの社外共有では、ファイルを送信する方法だけでなく、誰が、どの範囲のデータに、どのような操作を行えるのかを明確にする必要があります。
特に、点群データには地形、構造物、設備配置、座標情報などが含まれるため、一般的な文書ファイルとは異なる情報管理上の注意が必要です。
情報漏えいを防ぐためには、最初に共有するデータの機密レベルを分類し、業務目的に必要な情報だけを抽出することが重要です。そのうえで、共有相手を個人単位で認証し、利用者の役割に応じた最小限の権限を設定します。
さらに、共有するフォルダやファイルの範囲を限定し、共有リンクやアクセス権限に有効期限を設定することで、不要なアクセスが継続するリスクを抑えられます。
ダウンロードや二次利用の制限、アクセスログの記録も欠かせません。共有開始後も利用状況を確認し、担当者の変更や業務終了に合わせて権限を見直すことが大切です。
これらの管理を担当者個人の判断に任せず、社内の標準手順として整備すれば、共有設定のばらつきや管理漏れを防ぎやすくなります。
点群データは、社内外の関係者が同じ三次元情報を確認できる便利な業務データです。適切な共有権限と公開期限を設定し、情報管理と業務効率を両立させることが、継続的なデータ活用につながります。
現場での位置情報付き記録や測量データの活用も含めて管理方法を見直す際には、LRTK Phoneの導入も検討し、データ取得から現場記録、社外共有までの運用を整理していきましょう。