グーグル「盗撮被害者の個人情報流出」

概要

削除申請からの情報流出（AI生成の概念イラスト。実在の被害者ではありません）
AI生成コンテンツ / AI-generated content

盗撮などの被害を止めようとした申請が、別の個人情報流出につながりました。2026年9月10日のハンギョレの報道によると、Googleに提出された削除要請が外部サイトで公開され、被害者の身元を知る手掛かりになっていました。救済の窓口が二次被害を生む問題です。

この記事は2026年9月11日時点で確認できた報道と公式の案内に基づきます。Googleへの不正侵入によって情報が盗み出されたという説明ではなく、削除申請の取り扱いと第三者への共有が問題になっています。以下では、報じられた事実、一般的な制度の説明、本記事の考察・予測を区別します。

具体的な被害

さらに、2026年9月11日の朝鮮ビズの報道では、公開された資料に氏名、勤務先、連絡先、被害映像のURL、具体的な被害の訴えが含まれていたとされています。これらは報道による説明であり、流出情報の範囲や件数は当局が確認を進めています。

ここには、映像の拡散と、申請文による身元の露出という2つの問題があります。たとえば映像だけでは名前が分からなくても、申請文とURLを結び付けることで本人を特定しやすくなります。これは仕組みから考えられる危険であり、すべての申請者について身元特定や嫌がらせの発生が確認されたという意味ではありません。

世界的な広がり

同紙が確認したのは韓国だけでなく、日本、ベトナム、コロンビア、ブラジル、アルゼンチン、ボリビアなどの国籍の被害者による申請です。盗撮に加え、ディープフェイクや不正アクセスによる画像流出の訴えも含まれます。ただし、確認した資料だけでは世界全体の被害人数や流出件数は確定できません。

関連する制度上の先例として、スペインのデータ保護当局AEPDは2022年5月18日の発表で、GoogleによるLumenへのデータ提供と削除権の行使を妨げる取り扱いについて、計1,000万ユーロの制裁金を科したと説明しています。今回の性暴力被害者に関する報道とは別件ですが、「消してほしい」という申請の情報を第三者へ渡す設計は、以前から問題視されていました。

講じられている対策

2026年9月9日の朝鮮ビズの報道によると、Googleは副社長名義の声明で謝罪し、機微情報を第三者の研究データベースと共有しない社内原則が処理過程で守られなかったと説明しました。同社が示した対応は、公開が確認された通知関連情報のサーバーからの削除、韓国で受け付けた新規の法的削除申請に関する送信停止、送信済みの韓国内の申請に関する通知の外部閲覧の遮断です。

同報道では、Googleは技術的な是正措置の進捗を政府機関や被害者支援団体と共有し、安全に削除を求められる緊急連絡経路を再構築するとしています。韓国の性平等家族部も9月8日付の報道説明の一覧で、二次被害を防ぐため関係機関と協力して措置を進めていると案内しています。

一方、Googleの性的コンテンツの削除案内では、実際の画像だけでなく偽造画像や、本人の名前を性的コンテンツと誤って結び付けるページも申請対象としています。これは利用できる救済制度の説明であり、今回の情報流出への対応が世界中で完了したことを示すものではありません。

韓国の最新動向：個人情報保護委員会が調査

朝鮮ビズの9月11日付記事によると、韓国の個人情報保護委員会は、Googleに資料提出を求めるなど、9月7日に調査を開始したと公表しました。同委員会の9月11日付発表でも確認できます。9月11日は公表日であり、調査開始日とは異なります。

調査対象は、外部の運営機関へ渡された機微な個人情報の量・種類・提供期間です。継続的な提供だったのか、人的過失やシステムの不具合が関係したのかも調べます。また、第三者への提供に法的根拠があったか、機微情報の提供に必要な同意手続きが実施されたかなど、韓国の個人情報保護法への適合性を確認する方針です。

同委員会は、Googleと外部サイト運営機関の間で情報がどう処理されたかを調べ、緊急の削除・遮断が必要と判明した場合は、関係事業者に直ちに是正を求めるとしています。調査開始は、違法性や処分の確定を意味しません。今回の発表は、被害の拡大防止と責任の検証を進める段階に入ったことを示しています。

未解決の問題

まず確認が必要なのは、対象範囲と原因です。どの期間・国・言語・申請経路が影響したのか、どの処理で公開を止められなかったのか。本記事で確認できた資料では、全世界の調査結果、詳細な原因分析、独立した第三者による検証結果までは分かりません。韓国に関する対応の説明から、他国の申請情報もすべて削除済みだと広げて解釈することはできません。

次に、検索結果から消すことと、掲載元から消すことは別です。Googleの公式案内も、検索から除外されても、元のページには残り、直接のリンクや別の検索サービスから到達できる場合があると説明しています。申請情報についても、公開先で削除できたとして、すでに第三者が保存した複製の有無や回収の可否は別途確認する必要があります。

さらに、透明性と被害者保護の両立が課題です。GoogleのLumenについての説明では、コンテンツ削除の透明性を高めるため、一部の法的通知を研究プロジェクトと共有するとしています。ただし、申請の種類によって共有項目や例外は異なります。本記事では、報道が匿名としている公開先の特定や、被害者の申請原文への誘導は行いません。

今後の展開（予測を含め）

ここからは本記事の考察と予測です。韓国では当局の調査が始まっており、今後は調査結果と是正措置の実効性が焦点になるでしょう。韓国外を含む対象範囲の説明、対象者への安全な通知、削除や閲覧遮断の検証も求められます。被害者による法的手続きに発展する可能性はありますが、今回の件に関する処分、賠償、訴訟の成立や結果を予断することはできません。

中長期的には、申請書の原文を公開用データに転用する設計を見直す必要があります。被害申告を扱う情報と、透明性のために公表する統計を分離し、氏名だけでなく自由記述や添付資料にも本人特定の手掛かりがないか確認する仕組みが重要になります。件数などの集計情報を中心に公開すれば、被害者の訴えそのものをさらさずに、削除の運用を検証しやすくできます。

ただし、自動判定だけに頼ると、言語や表現の違いで見落とす可能性があります。機微な申請を初めから共有対象外にする設定、担当者のアクセス制限、処理記録の監査、支援団体による使いやすさの確認を組み合わせることが望まれます。これらは本記事の提案であり、Googleがすべて実施したと確認できた措置ではありません。

個人で予防できること

被害の責任は、撮影・拡散する側や情報を不適切に扱う側にあります。利用者の注意だけでは、申請先での情報流出を防ぎ切れません。そのうえで、被害の拡大を抑えるため、次の対応を考えてください。

申請窓口と情報の扱いを確認する：Googleの公式ヘルプから、性的コンテンツなど目的に合った窓口へ進みます。本人確認に必要な情報は正確に記入し、自由記述に家族名、勤務先、詳しい生活歴など不要な情報を足さないようにします。共有先や公開の説明が分からない場合は、支援者と確認します。
URLと申請記録を保管する：掲載ページのURL、発見日時、受付番号、返信を第三者に見られない場所に保存します。被害を説明するために、SNSへ実名入りの申請書や被害画像を投稿しないでください。
画像の再拡散を防ぐ：Googleは、18歳未満の人物を性的に描く画像のスクリーンショットを撮影・共有しないよう求めています。該当する場合は画像を複製せず、公式の通報案内に従ってください。
支援者を頼る：Googleは本人に加えて代理人からの削除申請も受け付けています。掲載元への連絡で加害者に情報を渡す不安があるときは、一人で交渉せず、支援団体や弁護士などに相談してください。

日本では、性犯罪・性暴力被害者のためのワンストップ支援センターの全国共通番号＃8891から、地域の相談窓口につながります。心理面や法的な支援などの相談ができます。本人に繰り返し被害画像を探させるのではなく、信頼できる支援者と負担を分けることも大切です。

再投稿を減らす仕組みとして、StopNCII.orgは、手元の画像・動画から端末内で「ハッシュ」というデジタル指紋を作り、その値を参加サービス側の照合に使います。元の画像自体を送信しない方式ですが、対応は参加サービスの範囲に限られ、インターネット全体から削除できるわけではありません。利用条件を公式サイトで確認し、登録のために被害画像を新たにダウンロードすることは避けてください。