GDPR（歐盟一般資料保護規範）、台灣的個人資料保護法，以及各國陸續完善的隱私相關法規。在數位時代，「個人資訊的處理」越來越嚴格。在這樣的環境中，您是否知道我們日常進行的「照片分享」其實也潛藏著許多隱私風險呢。
本文將整理照片中包含的個人資訊風險，並介紹安全分享照片的具體對策和檢查清單。
照片中包含的個人資訊風險
一張照片包含了拍攝者未意識到的大量個人資訊。不只是肉眼可見的資訊，嵌入為數位資料的資訊也需要注意。
肉眼可見的個人資訊
- 人臉照片：拍到的人物臉部是最直接能識別個人的資訊。特別是兒童的臉部照片需要謹慎對待
- 姓名牌·名牌：活動的名牌或識別證可能被拍入。企業活動中也可能拍到員工證
- 背景的地址·門牌：在自家前拍的照片中拍到門牌或地址標示的情況意外地多
- 車牌號碼：在停車場或路上拍的照片中可能被拍入
- 文件或螢幕：在辦公室拍攝的照片中，可能拍到顯示機密資訊的螢幕或文件
肉眼看不見的個人資訊（元資料）
- GPS位置資訊：用智慧型手機拍攝的照片記錄了拍攝地點的經緯度。有自家或工作地點被特定的風險
- 拍攝日期時間：精確到秒記錄了何時拍攝
- 拍攝機型：包含使用的智慧型手機或相機的機型名稱
- 唯一識別碼：有時包含相機特有的序列號
這些資訊組合起來，可以推測拍攝者或被攝體的行動模式、住所、工作地點等。特別是在不特定多數人可以存取的社群媒體等場所投稿照片時，需要充分認識這些風險。
什麼是EXIF資訊自動刪除
EXIF（Exchangeable Image File Format）是嵌入在數位照片中的元資料規格。拍攝日期時間、相機設定（ISO感光度、快門速度、光圈值）、GPS座標、相機機型名稱等，許多資訊都儲存在檔案內。
問題在於，大部分人沒有意識到EXIF資訊的存在。直接分享自己手機拍的照片，就可能在不知不覺中公開了位置資訊。
在PicTomo中，上傳的照片的EXIF資訊會在伺服器端自動刪除。用戶不需要特別操作。只需將照片上傳到相簿，GPS座標和相機識別碼等元資料就會全部被移除。
- 位置資訊：GPS座標被刪除，無法特定拍攝地點
- 裝置資訊：相機序列號和智慧型手機機型資訊被刪除
- 其他元資料：包含拍攝日期時間和相機設定在內，所有EXIF資訊都被移除
透過這個自動刪除功能，收到照片的人不可能從元資料讀取拍攝者的個人資訊。
用密碼保護限制瀏覽
在安全分享照片時，控制「誰能看」非常重要。如果只要知道URL就能存取的狀態，就有被非預期的人看到照片的風險。
使用PicTomo的密碼保護功能，就能在存取相簿時要求輸入密碼。這樣即使URL洩漏給第三方，不知道密碼的人也無法看到相簿內容。
- 只分享給活動參加者：讓婚禮或公司活動的照片只有參加者才能瀏覽
- 家人限定的相簿：可以安全地只在親戚之間分享孩子的照片
- 業務上的照片分享：與客戶的會議記錄照片等，不應外流的照片可以限定分享
密碼在建立相簿時就能簡單設定，只需連同URL一起告知對方密碼。完全不需要帳號註冊，接收方的手續也最少。
用自動刪除限定保存期限
在隱私保護中，「將資料保存期限縮到最短」這個原則非常重要。GDPR中也以「資料最小化原則」要求不超過必要期間保存個人資料。
PicTomo的相簿預設為10天有效期限，過期後相簿和照片會自動刪除。這個機制在以下方面有助於隱私保護。
- 防止資料永久化：防止活動後不需要的照片永遠留在伺服器上
- 減輕管理成本：相簿建立者不需要手動刪除。即使忘記也會自動清理
- 降低洩漏風險：資料存在的期間越短，洩漏的風險也越低
- 符合GDPR規範：能自然地遵循達成目的後不保留資料的原則
當然，需要的照片可以在有效期限內下載。使用批次ZIP下載功能，可以統一保存相簿中的所有照片。「暫時分享，只保留需要的部分」這種使用方式，是最注重隱私的方法。
安全照片分享的檢查清單
日常分享照片時，請注意以下檢查清單。小小注意的累積，能避免重大的隱私風險。
- 分享前確認照片：檢查背景是否拍到地址、名牌、文件等個人資訊
- 刪除EXIF資訊：使用像PicTomo這樣有自動刪除功能的服務，或在分享前手動移除元資料
- 限定分享範圍：不要使用對不特定多數公開的社群媒體，活用密碼保護的限定分享
- 注意保存期間：在適當時機刪除不需要的照片。有自動刪除功能的服務很方便
- 取得被攝體的同意：分享拍到他人的照片前，確認本人的許可
- 兒童照片要特別謹慎：兒童無法自己判斷保護隱私，大人必須負責管理
- 使用HTTPS對應的服務：通訊未加密的服務，傳輸中的照片資料有被竊取的風險
- 避免不必要的帳號建立：考慮只為了照片分享就註冊個人資訊的風險。選擇PicTomo這樣不需要帳號的服務
總結
在隱私法規越來越嚴格的現代，照片分享也需要適當的注意。但這並不代表要放棄照片分享本身。
重要的是理解「包含了什麼資訊」，選擇「適當的工具和方法」。活用像PicTomo這樣具備EXIF資訊自動刪除、密碼保護、自動刪除功能的服務，就能在保護隱私的同時，安心地分享珍貴的回憶。
安全的照片分享不需要特別的知識或技術。從今天開始，就參考本文的檢查清單，開始更安全的照片分享吧。