先日、個人情報保護法が改正されたのをご存知でしょうか？

令和8年7月10日に国会で成立、7月17日に公布されました。今回はいわゆる「3年ごと見直し」の集大成ということで、かなり大きめの改正です。

私自身、業務でお客様のPマーク・ISMS支援をしていることもあり、「これはちゃんと押さえておかないと」と思い、公開されている資料を読み込んでみました。読めば読むほど範囲が広くて、正直ちょっと大変でした（笑）

とはいえ、内容自体はざっくり言うとシンプルで、今回の改正は大きく2つの動きが同時に起きています。

① データを使いやすくする新しいルートができた

統計づくりやAI開発のためにデータを使う場合、条件を満たせば本人の同意なしでも使えるようになりました。
ただし「公表する」「目的外に使わない」といった条件がセットになっているので、「なんでも自由に使える」というわけではなさそうです。

② 会社として対応・体制を見直す必要が出てくるルール

新しく「課徴金」という制度ができて、違反で得た利益に相当する金額を国に納めることになる仕組みが導入されたのが目立つポイントですが、それだけではありません。
顔認証データ（特定生体個人情報）の周知義務、16歳未満のこどもの情報の扱い、外部委託先が守るべきルールの明文化、オプトアウトで第三者にデータを渡す際の確認義務など、会社側でチェック・対応しておきたい項目が色々と増えています。
罰則の金額や刑期も引き上げられました。

施行はこれからで、罰則関係の一部は来年（令和9年）1月17日から先に始まり、残りの本体部分は再来年の7月16日までの間に段階的に施行される予定です。
法務部があるような大企業はすでに対応が進められいると思いますが、ほとんどの企業はこれから順次・・という感じかと思います。
どちらにしても、Pマーク取得企業じゃなくても、法律ですから対応は必須！

とはいえ、条文を全部読むのはさすがに大変…ということで、自社に何が関係しそうかをチェックできる簡易ツールを作ってみました。

チェックを入れていくと、自社に関係しそうな改正ポイントを

① データを使いやすくする新ルート
② 会社として対応・体制を見直す必要が出てくるルール

の2つに分けて表示してくれます。
ポイントや用語解説もつけました。

▼チェックツールはこちらから
https://p-law.plug-in01.com/

法律の話はどうしても堅くなりがちですが、まずは「自社にどこが関係しそうか」を掴むきっかけとして、気軽に使ってみていただけたら嬉しいです。

もちろん簡易チェックなので、正式な対応は専門家の確認も忘れずに。
まだ具体的に明確になっていない部分もあるので、
私も引き続き、続報が出たら追いかけていきたいと思います。

今回はClaudeでアプリを作ってみました！
私が日本酒好きなことは有名ですが、いつも日本酒のラベル写真を撮って、飲んだ日本酒をNotionの「日本酒DB」に記録していることも、身近な方々はよくご存知かと思います。

ただ、写真をNotionにアップして、評価を入れて、コメントを書いて……という作業が意外と面倒で、気づけば写真だけがどんどん溜まっていく状態に。（←飲み過ぎ。笑）
ということで、写真から簡単に日本酒DBへ登録できるアプリを作ってみました♪

トップページはこちら
↓

＜日本酒ラベル登録アプリでできること＞

1. ラベル写真を撮る（表・裏2枚対応）
2. AIが自動で情報を読み取る（銘柄名・酒蔵・種類・精米歩合・原料米・都道府県・タグ）
3. 確認・編集してからNotionに登録（コメントも入力可）
4. スマホからも使えるので、その場で簡単にアップ可能（位置情報からお店も自動入力）

写真をアップすると、解析に10秒くらいかかります・・・
（待ち時間が少しでも楽しくなるように、猫をふわふわさせてみました）

こんな感じで結果が入ってきます！
ちょっと前に流行っていた手書き風加工で解説してみました。笑
↓

実は、当初Gensparkで作っていたのですが、ちょっとした修正も何となくまどろっこしくて時間がかかる上に、すぐにクレジットがなくなってしまうのが悩みでした。
そこで途中からClaudeに変えてみたところ、Claudeの方がわかりやすいし、かなり賢い！

「こうしたい」と伝えたときの理解が早く、修正もしやすかったので、今後はClaude一本でもいいかもなぁと思ってきました。

最近、アプリ制作がどんどん面白くなってきてます。

簡単なアプリをMac上で作って、Webアプリとして使えるようにデプロイする流れも少しずつわかってきました。

あまり関係ないと思っていたLinuxの勉強も、意外と役に立っていて、ターミナル上での作業にも少しずつ慣れてきました。

今年の年明けにアプリを作り始めた頃は、無知すぎて失敗だらけでしたが、やっぱり何事も経験することは大事ですね。

まだまだ作りたいものが色々あるので、また面白いものができたらお知らせします！
仕事と関係ないものも多そうですが。笑

最近のお客様のトラブル対応が、なかなか珍しい事例だったので今後の参考に。

機器は、Lenovoのタブレット。
Lenovo TAB6（Android 13）からセゾンカードの「Netアンサー」へログインしようとしたところ、以下のようなエラーが出て、ログインできなくなったとのこと。

このサイトにアクセスできません
api.saisoncard.co.jp からの応答時間が長すぎます
ERR_TIMED_OUT

セゾンカードのトップページは表示されるものの、ログイン画面へ遷移する際にタイムアウトしてしまうという現象。
しかも、弊社の事務所のWi-Fi環境下だとログインできるし、私のiPhoneのデザリングでもOK。
でも家だとできないんです！！！（ ; ; ）と・・・
しかも、6月1日までは普通にログインできたんです！！と・・・
ほんとにそんなことある・・・？？

お客様は事務所に相談に来てくださったのですが、
弊社では問題なくログインできてしまうので、
状況を確認するために、ご自宅に伺いました。

発生事象を整理すると、以下の通り。
（自宅の回線は、楽天Turbo）

NG

• TAB6 + 楽天Turbo

OK

• TAB6 + iPhoneテザリング
• TAB6 + 別Wi-Fi

つまり、「楽天Turbo接続時にNetアンサーへログインできない（しかもトップページはOK。その他のサイトもOK。しかも、6月2日以降からNG。）」という状況でした。

＜試したこと＞

シークレットモード

→改善せず。

Cookie・キャッシュ削除

→改善せず。

Wi-Fi再登録

→改善せず。

MACアドレス変更

ランダムMAC
↓
デバイスMACへ変更。

→改善せず。

ネットワーク設定リセット

Wi-Fi、モバイルネットワーク、Bluetooth設定をリセット。

→改善せず。

Chrome以外を利用

Edgeでも同様。

→ブラウザの問題ではなさそう

あんしんフィルター無効化

TAB6にインストールされていた「あんしんフィルター」を無効化。

→改善せず。

楽天Turboの設定確認

管理画面にログインし、

• LAN設定
• IPv6設定
• ファイアウォール

などを確認。

→IPv6ファイアウォールは無効になっており、明らかな問題は見つかりませんでした。

切り分け結果

ここまでで分かったことは以下の通り。

つまり、

「TAB6から楽天Turbo経由でセゾン認証サーバ(api.saisoncard.co.jp)へアクセスする場合だけ失敗する」

という状況でした。

ここまでで、もうかなり時間もかかって、空腹でキュルキュルお腹が鳴っていたのをお客様が気づき、バナナと魚肉ソーセージをくださいました（笑）優しい・・・

結局、遠隔で社長とも連絡をとりながら、以下の方法しかない！と判断しました。
↓

最終的な解決方法

今回の原因は、MTU（Maximum Transmission Unit） が影響しているのでは？と判断した結果、Cloudflare社の無料サービスCloudflare WARPを利用することに。

※MTUとは、ネットワーク上で一度に送信できるデータサイズの上限です。
　このサイズが合わないと「もっと小さく送ってよ！」みたいなやり取りをしながら、
　それに対応できないとタイムアウトしちゃう、みたいなことがあります。

当初は、楽天Turbo側でのMTU変更を試みたのですが、そもそも設定項目がなく、
次に、TAB6側でMTU変更を試みたけれど、Root権限奪取が必要だと言うことで、断念（非公式ではやれるようですがそれはNG）。

と言うことで、ソフトウェアを使って変更することにしたのでした。

Cloudflare WARPを使うと、通信は一度Cloudflareのネットワークを経由するため、通常とは異なる通信経路が利用されます。

今回のケースでは、

TAB6
 ↓
楽天Turbo
 ↓
セゾン認証サーバ

では通信に失敗していました。

そこでWARPを有効にすると、

TAB6
 ↓
楽天Turbo
 ↓
Cloudflare
 ↓
セゾン認証サーバ

という別の通信経路を利用することになります。

これを有効にしてアクセスしたところ、ログインが成功しました！！！
（ここまでの所用時間2時間半。涙）

ネットワーク障害が発生すると、
「端末が悪い」「ルータが悪い」「サイトが悪い」と思いがちですが、実際には今回のように、特定端末 × 特定回線 × 特定サイトの組み合わせでのみ発生するケースがあるんですね！（全く想定外でした）

Cloudflare WARPを利用すると通信経路が変更されるだけでなく、経路に応じて適切なパケットサイズへ調整されるため、このような問題が解消される場合があります。
（ただし、今度は楽天Turbo以外の環境下では、逆にアクセスできなくなる可能性もあり・・。ただ、今回のお客様は、基本的に自宅で使いたいというご要望だったので、Cloudflare WARPのON/OFFの仕方をご説明し、自宅以外で利用する際には、状況に応じて（もしアクセスできなくなった場合は）ON/OFFしていただくことにしました）

なかなか珍しい事象でしたが、こんなこともあるんですね〜。

めちゃくちゃ時間がかかりましたが、お客様がとても喜んでくださって、ホッとしました。

同様の症状でお困りの方の参考になれば幸いです。

※ちなみに、セゾンカードの公式サイトによると、6/2に臨時メンテナンスがあったので、その時のメンテナンスで「セキュリティ強度の高い新しい通信ゲートウェイ」へと切り替わったことで、パケットの許容上限（MTU）が実質的に以前よりシビアになり、ユーザー側のルータ設定との間でミスマッチ（ブラックホール現象）が発生したのが原因では？と推測されます。
↓

PC関連トラブル対応メモ。

対象のPCは、2019年頃から使用しているThinkPad X1 Carbon 5th。
私が以前使っていたPCのお古（Windows11にアップ済み）を、父がちょっとしたExcel作業などで使っていましたが、起動時に以下のエラーが表示されるようになりました。

また、起動したと思ったら以下のエラー・・・

これは、もうバッテリーを交換するしかないかな・・・
ということで、以下を購入。

• メインバッテリー（Lenovo 互換バッテリー X1 Carbon 第５～６世代（2017-2018) 対応 01AV430 01AV494）：7,390円
• CMOS（RTC）電池（Lenovo ThinkPad X1 Carbon 対応 CMOS バッテリー CR2016 2ピン コネクタ 3V 交換用 BIOS バックアップ 電池）：880円

ThinkPad の裏面を開けてバッテリー交換するのは、個人的には初めてでちょっとドキドキ・・・
まぁ、壊れたところで自分のものなので、気軽にやってみました。

開くとこんな感じ↓（普通のプラスドライバーで開けられます）

購入した以下のバッテリーと入れ替えます。

CMOS（RTC）電池が↓ココにあったので、これも入れ替えて・・・

無事交換完了！！

裏面を閉じれば作業終了。
あっという間に終わった・・・（所用時間20分くらい）

その後、立ち上げて動作確認したところ、無事に充電できて正常稼働することが確認できました。

父がこのPCを使ってExcelで野菜の栽培計画を作ったり、地区のお知らせを作ったりしているようなので、まだしばらくは相棒として問題なく使えそうです♪

ゴールデンウィークにやってみたこと（その①）

Linuxをゼロから勉強してみました！

きっかけは、自作した「クラウドサービスチェックツール」を弊社で契約しているVPSサーバに載せようとしたこと。
ただ、無知な私はアップする場所を間違えてしまい、社長にご迷惑をおかけする事件が発生…。

「これはちゃんと勉強しなくては」と思い、以前から気になっていたLinuxを勉強してみることにしました。

今回利用した本はこちら。

『ゼロからはじめるLinux サーバ構築・運用ガイド 第2版』

タイトル通り、かなり初心者向けで、実際にVPSを触りながら進めるタイプでした。

中身はこんな感じ。

• Linuxとは何か
• 仮想サーバ（VPS）の準備
• 基本コマンド
• ネットワークの仕組み
• サーバ構築
• Webページ公開
• LAMP環境
• セキュリティ
• Docker

こんな感じで、Linuxだけではなく、サーバ運用全体をざっくり体験できる構成でした。
実際に「さくらインターネット」のVPSサーバを契約し、お試し期間2週間の間に1冊すべて実践完了しました！

付箋を貼りながら、さらにNotionに色々メモを取りながら・・・

普段WindowsやMacを使っていると、ボタンや画面を見ながら操作できるので、「今何をしているか」が比較的分かりやすいですよね。

でもLinuxは、コマンドを打って操作する場面が多く、最初は「今、自分が何をしているのか」が全然見えない感じでした。

コマンドを実行すると結果は返ってくるのですが、その裏側で何が動いているのか、どこに何が作られているのか、頭の中で想像しながら進める感覚。

そこが、慣れたOSとの大きな違いだな〜と思いました。

そんなこんなで色々本の通りに進めるうちに、

「サーバってどう動いているのか」
「Webページってどう公開されるのか」

このあたりのイメージが少し掴めてきた気がします。

あと仕事柄、セキュリティの章はつい気になってしまい…OSアップデートやポート管理の話は、実際の作業もやってみて勉強になりました。

まだ「理解した！」というより「何が分からないかが分かった」くらいですが、ゼロから触るにはかなり良い本でした。
ただ読むだけではなく、手を動かすのは大事ですね。

そして今回の学び。

サーバは勢いで触ってはいけない。

…社長、あの時はすみませんでした（笑）

みなさんのAI活用状況はいかがでしょうか？

もう日常にかなり浸透してきていますよね。
なんなら私の母（70代）も、何かあるとすぐChatGPTに聞くようになり、割と何でも解決している模様です（笑）

先日も父と2泊3日の旅行に行った際、ナビはもちろん、おすすめの飲食店探しから観光地を効率よく巡るスケジュール作成まで、全部ChatGPTに相談していたそうで。

帰ってきて、「チャッピーすごいわ〜！」と、かなり感動していました（笑）

私自身も相変わらず、「とりあえず作ってみる→途中で別のものを思いつく→中途半端なものが増える…」を繰り返しているのですが、最近「これはなかなか良い感じかも」と思えたものがあります。

それは、「クラウドサービスチェックツール」

PマークでもISMSでも、
「外部サービスを利用する場合は、きちんと評価選定しましょう」という要求事項があります。

実際は、自社でチェック項目を作成して、その項目に沿って利用規約やセキュリティ情報を確認して…という運用をしている組織も多いのですが、これが結構大変。

さらに、現場ではチェック項目自体が不足していたり、「何を確認すればよいか分からない」というケースも意外と多く見かけます。

そこで、IPAや経産省のクラウドサービス関連ガイドラインを参考に、25項目のチェック項目を整理し、それをAIで自動評価するツールを作ってみました。

↓試しに「LINE WORKS」を評価した結果はこちら↓

かなり改善を重ねてきたので、以前よりもだいぶ自然で、それっぽい回答ではなく、実際に使えるレベルに近づいてきた気がしています。

最近はClaudeも使い始めていて、今後はGensparkとどちらが自分に合うか検討中です。
ちなみに社長は、気づいたらClaude一本に寄せていました（笑）

次は、これを弊社で契約しているVPS上に載せて、社内で実際に使える形まで持っていきたいなと思っています。

AIは、作って終わりじゃなくて「実際に使われるところまで持っていく」が難しくもあり面白いですね。

いろいろやってみようシリーズ♪
今どきAIで簡単にアプリとか作れそうだよね！ということで、最近気に入っているGenspark でちょっとしたアプリを作ってみることにしました。

Gensparkは、情報検索から資料作成、画像・動画・音声生成、アプリ開発まで、ビジネスやクリエイティブ作業に必要な機能を1つのツールで完結できるいわゆる「AIエージェント」で、個人的に課金して活用しています。

ドキュメント作成にはかなり使えることはわかっていますが、非エンジニアの私がアプリまで作れるのか？を検証してみました！

今回作りたいアプリは以下の通り。
・webサイトを検索して、官公庁や自治体の公募情報から件名に”情報セキュリティ”とか"強靭化”とか"PIA”を含む入札案件で落札日が到来していないものをピックアップして、毎週月曜日に、メールで通知するアプリを作りたい。
・検索ワードを自由に設定したい。
・入札期限などの期限を設定したい。

↓

GensparkのAIデベロッパーを使います。

今回は「ネイティブアプリ開発」を選択。
こんなざっくりな要望で作れるのか？？と思ったら・・・
5分程度でいい感じのアプリを作ってくれました。

いやいや、なかなかすごいな〜と感動！！

でもここからが長かった！
検索ボタン押しても何にも結果が表示されないやん、とか
メール登録しても飛ばないやん、とか
通知メールの内容が空っぽやん、とか。
何しろ中身が全然できてなくて。
一つ直すと他でまた不具合。
何回やってもうまくいかない・・・

私はプログラムを書けないので、状況を説明しながら原因を追求してもらって、再度修正してもらって・・・を繰り返すこと、10時間（笑）
すっかりハマってしまいました。（←結構楽しかった）

ちなみに、このアプリを作るにあたって、FirebaseやらFlutterやらEmailJSやらいろんなツールを利用することになり、なるほど・・こういう使い方をするのね、と、少しわかった気になったり。

色々紆余曲折を経て、一応、ベースとしては利用可能な状態となりました！
しかし、まだまだ検索結果が信用できないこともあったりで、改善の余地がありますが、今回の感想は以下の通り。

• AIはめっちゃ便利だけど、スキル・知識がないと正しくデバックができない
• 漠然とした指示ではなく、仕様・設計をしっかり固めてからAIに指示すべき
  （時間とGensparkのクレジットが溶けていきます。。。）
• 今どきAIで簡単にアプリとか作れそうだよね！とか言ってすみませんでした（もっと勉強します）
• それでも使ってみる価値はある！

今年もいろいろと手と頭を動かしていきたいと思います。
毎月一つアプリ作っていこうかな♪
（Gensparkのクレジットが使える範囲で）

先日経験したちょっと怖いネットワークのお話。もしかしたらみなさんも気をつけた方が良いかも！と思ったので共有します。

先日アパートでPC作業をしていた時に、ネットワーク上に不思議なものを発見しました。
アパートでは、自分が設置したルータではなく、アパートが提供しているWi-Fiに接続しています。

普段はMac bookで仕事をしていますが、たまたまその日はWindowsで作業をしていました。
何気なく、ネットワーク設定を開いたところ、部屋に設置してあるプリンタ以外に、何かが接続されている・・・なんだこれ・・・(･_･;

これをクリックして開いてみると・・・
なんと、ネットワークカメラのログイン画面が出てきました。
ID/PWの設定画面が出てきますが、さすがに適当なID/PWではログインできませんでした（笑）
ログイン画面の画像を調べてみると、ダーファテクノロジー社のネットワークカメラのよう。

しかし、私はカメラなんて設置した覚えはない。
誰がどこに設置したものなのか？
なぜ私の部屋のネットワークに入っているのか？
もしかしたら、インターフォンのカメラ？
Alexaのカメラ？
いろんなことを考えながら、部屋のどこかにカメラがないか？隅々探しながら、不安は募るばかり。

部屋の中でネットワークにつながる機器類を全て外しても、この機器は消えない。
めっちゃ怖いーーー！！

あまりに怖くて、アパートのネットワーク関係の業者に電話をしました。
「私の部屋のネットワークに、設置した覚えのないネットワークカメラが接続されているんですけど・・・これはなんですか？」と。
カスタマーセンターのお姉さんはよくわからないようで、「技術担当に確認して折り返します」とのこと。

数分後、技術担当の方から電話がありました。
「すみません！！それは建物に設置している防犯カメラです」と。
「え？？なぜ私の部屋のネットワークに入ってるんですか？」と聞くと、
「設定を間違えました」とのこと。
「本当は上位でVLANで切り分けないといけなかったのですが、設定ミスです。すぐに改善します！」と。

えぇーー！そんなことがあるんですね〜。びっくり。
気持ち悪くて仕方がなかった数日間でしたが、一応一件落着。
数日後にはネットワークに表示されなくなりました。

今回の教訓。
アパートに入居するときや外部のネットワークに初めて接続するときは、同じネットワーク上に他に何が接続されているか確認すること。

これを機に普段使うMacに「LanScan」をインストールしました。
これは、ネットワーク管理アプリで、LAN上の全てのデバイスを検出して一覧表示してくれます。不審なネットワーク接続をチェックすることができるので、今後は外部で接続する時など、チェックするようにしたいと思います。

みなさんのネットワークは大丈夫ですか・・？
調べてみると身に覚えのないものが接続されている・・なんてことがあるかもですよ。

仕事柄、色々なシステムやツールに接することが多いので、気になるものはできるだけ自分でも触ってみよう！ということで、「Raspberry Pi」を購入しました。
「Raspberry Pi（ラズベリーパイ）」（略して「ラズパイ」）とは、イギリスのRaspberry Pi財団が開発した超小型コンピュータです。
手のひらサイズで基板がむき出しの機器ですが、一般的なパソコンのようにOSを入れて動かすことができ、プログラミング学習や電子工作、IoT機器の制御などに広く活用されています。（現在の最新モデルは「Raspberry Pi 5」）

私が実際に見た活用場面は、
・入退管理システム（カードリーダーを付けて入退室の記録を管理）
・サーバ室の温度管理システム（温度が基準値を超えるとメール通知）など

私は、Raspberry Pi4 ModelB 4GBを購入しました！
とりあえず使ってみようかな！という程度なので、高機能・高価なRaspberry Pi5まではいらないかなと。

みなさんご存知かと思いますが、ラズパイってストレージがついていないので、SDカードが必須なんですよね。
なので、ラズパイと一緒に容量大きめのSDカードも購入しました。
（こんなにいらないかもだけど、大きい方が色々できそうだし）

で、これで何をしようと思っているかというと・・・
ざっくり言うと「監視カメラ」的なものを作りたい！

• 自宅の高齢猫（2匹）のトイレに設置して猫たちの健康管理、存在確認をしたい。
• 猫がトイレに来たらメールに通知が来る仕組み。
• 記録して、一日に何回、何時ごろに使っているといった分析もできるかも。
• 猫2匹どっちか区別もできるのかな？

そんなことをワクワクしながら考えています。（できるのか？？笑）

社長に相談すると、「じゃあカメラモジュールも買わないと」とのこと。
「・・・カメラモジュール？？」
そんなものがあるんですね！と色々探した結果、ラズベリーパイ 公式 カメラモジュール【ラズベリーパイ Camera V3】 （Wide NoIR 赤外線）を購入。

これで全部材料は揃ったはず！

と思ったら、実際に始めてみるとまだ細々としたもので必要なものがあり・・・
小さな壁にぶつかりつつ3時間ほどかかって、ようやくカメラが映るところまで到達したお話は、その②へ続く・・・

なかなか見やすくなったかも！
「プラグイン」で検索すると3社ヒットしました。
↓

弊社は2番目に表示されました。
ちょうど最近更新審査があったので、有効期間満了日が更新されていました。
Pマークについては基本的にコーポレートサイトなどで公表していることが多いですが、中には掲載していない企業もありますし、逆に返上したのにマークを記載したまま・・というケースも稀にあります。
委託先調査などでPマークを取得しているかどうか調べる時には、このJIPDECの公式サイトでチェックすることをお勧めします！