NDAに違反せずに機密画像を変換する方法
未公開のアセット、医療スキャン、法的証拠書類などを第三者にアップロードすべきではありません。ファイルをローカルに保持するブラウザ完結型のワークフローを紹介します。
ブラウザベースのツールを使用すれば、ページがファイルを読み込み、お使いのデバイスのプロセッサで処理し、アップロードすることなくディスクに書き戻すことで、機密画像を変換できます。 リクエストに画像が含まれることはないため、データが保持されたり開示されたりする心配はありません。
リリース前のキャンペーンアセット、秘密保持契約（NDA）下にあるクライアントの業務、医療画像、法的証拠書類などを扱う場合、たとえ問題が発生しなくても、無料のウェブツールにアップロードすることは通常、ポリシー違反になります。多くの人はこのことを知りながらも、許可されていないソフトウェアのインストールを避けるためにアップロードを行ってしまっています。
アップロードが契約違反になる理由
ほとんどの秘密保持契約は第三者への開示を制限しており、他社が運営するサーバーは「第三者」に該当します。 違反は、情報が漏洩した瞬間ではなく、アップロードした瞬間に発生します。
この違いは実務において重要です。アップロードされ、処理され、1時間以内に削除されたファイルであっても、一般的な契約の文言上は開示されたことになります。たとえ何も公開されず、誰もそれを見ていなかったとしても同様です。監査人や法務チームは結果ではなく条項を読み取るため、アップロードを一切行わないワークフローこそが唯一の信頼できる解決策となります。
アップロードすべきではない素材
- 情報解禁前の未公開の製品写真やキャンペーンのクリエイティブ。
- ローンチ前のデザイン、モックアップ、ブランドアセットなど、NDA下にあるクライアントの業務成果物。
- ほとんどの国で法律によって保護されている、スキャン画像や臨床写真などの医療画像。
- 秘匿特権や裁判所の命令の対象となる法的証拠書類や訴訟関連文書。
- パスポート、銀行取引明細書、給与記録などの身元確認書類や財務書類。
- 顧客データ、ダッシュボード、未リリース機能などが表示されている社内スクリーンショット。
最後の項目は最も見落とされがちです。スクリーンショットは些細なものに思えますが、実際の顧客名、口座番号、社内システムなどが画面上に表示されていることが頻繁にあるためです。
ブラウザベースの処理の仕組み
ページがディスクから直接ファイルを読み込み、メモリ内でデコードし、お使いのプロセッサを使用して再エンコードし、ダウンロードとして結果を提供します。 画像はブラウザのタブ内とお使いのストレージにのみ存在します。
ブラウザは、あらゆるウェブページで利用可能なファイル読み込み機能とキャンバス機能を通じて、これを長年にわたりサポートしてきました。このアプローチに珍しい点や実験的な要素はありません。サーバーベースのコンバーターとの違いは構造的なものです。アップロードの手順がないため、他の場所にコピーが存在せず、データ保持ポリシーも適用されません。
利用前に主張を検証する
ファイルがマシンから送信されていないことを確認するには、次の5つの手順を実行します。
- ツールのページを開き、F12キーを押してデベロッパーツールを開きます。
- 「ネットワーク（Network）」タブに切り替え、既存のログをクリアします。
- 機密ファイルではなく、無害なテスト用ファイルを変換します。
- ファイルサイズとほぼ一致するPOSTまたはPUTリクエストがないか確認します。これがある場合はアップロードが行われています。
- ネットワークを完全に切断し、2つ目のファイルを変換します。アップロード型のツールであれば即座に失敗します。
コンプライアンスレビューの証拠が必要な場合は、オフラインでの切断テストを記録しておく価値があります。オフラインでの変換成功を示すスクリーンショットは、単なる主張ではなく、実際の挙動を証明するものになるからです。
コンプライアンスレビュー用に文書化すべきこと
使用したツール、日付、ネットワークトレース、およびオフラインテストの結果を記録します。これらを組み合わせることで、開示が発生しなかったことを証明できます。 コンプライアンスチームは、ベンダーの声明よりも、実際の挙動の証拠を容易に受け入れます。
この記録は別々にするのではなく、プロジェクトファイルと一緒に保管してください。レビューは数ヶ月後に行われることが多く、その頃にはどのバッチにどのツールを使用したかを誰も覚えていないためです。ツール名と検証方法を記した短いメモを残すだけで、2分もかからず、後で質問されたときに完全に回答することができます。
メタデータには画像以上の情報が含まれる
画像のメタデータには、カメラ、撮影日時、そして多くの場合正確な位置情報が記録されており、これらは場所や個人を特定する手がかりになります。 機密性の高い取り扱いとは、画像だけでなくメタデータも考慮することを意味します。
クライアントのオフィス内で撮影された写真には、そのオフィスの座標が含まれます。臨床写真には撮影時間が含まれており、他の記録と照合することで患者を特定するのに十分な情報となる場合があります。バッチ処理を行う前に、メタデータを保持するか削除するかを決定してください。後から決定を変更すると、すべてを再処理することになります。
ソフトウェアのインストールが許可されない理由
規制の厳しい業界の管理対象デバイスではソフトウェアのインストールがブロックされるため、スタッフはウェブツールに頼らざるを得なくなります。 この制限はリスクを軽減することを目的としていますが、頻繁にリスクを増大させています。
コンバーターをインストールできない従業員はオンラインのコンバーターを探し、そのオンラインコンバーターはファイルをアップロードします。したがって、このポリシーは保護しているように見えて、実際には機密ファイルをサードパーティのサーバーに追いやることになります。ブラウザベースのツールは、インストールや管理者パスワード、デバイスポリシーの例外を必要としないため、この葛藤を解決します。
ほとんどの違反を引き起こす習慣
人々は、機密ファイルと無害なファイルを区別することなく、検索結果の最初に表示されたコンバーターを使用します。 違反は通常、熟考された決定からではなく、時間のプレッシャー下での利便性から生じます。
一日の終わりに40枚のスクリーンショットを変換しているデザイナーは、そのうちの3枚に顧客の記録が表示されているかどうかを確認するために立ち止まりません。提出期限の前に証拠書類を変換しているパラリーガルは、プライバシーポリシーを読みません。何もアップロードしないツールを選択することで、締め切りに追われる中で慎重な分類を期待するよりも、毎回正しい判断を下す必要性を排除でき、より信頼性が高まります。
完全にオフラインで作業する
接続中にページを読み込み、ネットワークを切断してから、接続が一切ない状態でファイルの変換を続行します。 このアプローチは、ネットワーク監視やエアギャップ（隔離）されたマシンが標準である安全な環境に適しています。
画像のデコードとエンコードに必要なものはすべて、読み込みが完了した時点でページ内に揃っています。切断することで送信の可能性が完全に排除され、プライバシーの問題は信頼の有無から物理的な事実へと変わります。これにより、セキュリティチームに対して1回のミーティングで挙動を簡単に実証することも可能になります。
機密バッチの処理
機密素材を繰り返し扱うとミスの可能性が高まるため、ファイルごとではなく、セット全体を1回で変換します。 また、単一のバッチ処理により、セット全体で一貫した出力が得られます。
最大500個のファイルを一度にドロップするか、ZIPアーカイブを直接ドラッグすると、サポートされているすべての画像がまとめて処理されます。処理はお使いのプロセッサで実行されるため、法的証拠書類や臨床画像の大量のバッチも、ネットワークに触れることなく、お使いのマシンの速度で完了します。出力は単一のZIPファイルとして届き、ポリシーで定められた場所に保存できます。
変換後の対応
変換されたコピーにも同様の機密性が保持されるため、オリジナルを管理するのと同じポリシーに従って出力を保存します。 ファイルを変換することは、その機密性ではなく、フォーマットを変更することに過ぎません。
ブラウザのダウンロードフォルダーが安全なストレージの範囲外にある場合は、そこをクリアし、一時ディレクトリにコピーを残さずに管理された領域に出力を移動します。ブラウザのタブを閉じると、ページがメモリに保持していたものはすべて破棄されるため、作業が完了した後はツール自体に何も残りません。
プロジェクトごとではなく、セキュリティチームまたは法務チームとワークフローを一度合意しておきます。ツール名、検証方法、保存場所を記載した承認済みの短いメモを作成しておけば、今後のすべての変換が、その都度の新たな決定ではなく、日常的な手順に変わります。プロセスを一度文書化したチームは、締め切りが来るたびに個人の判断に頼るチームよりも、誤ったアップロードがはるかに少ないと報告しています。