スマホアプリの権限とは何か—位置情報や写真はどこまで渡るのか
位置情報・写真・連絡先、許可の中身と見直し方
森啓亮（代表） / CRE-COMSENCE（クリコムセンス）
スマホアプリの「許可しますか」は、アプリに情報を送る操作ではありません。OS（スマホの基本ソフト）に対して「このアプリが写真や位置情報に触れることを認める」と登録する操作です。データを持っているのはOSで、アプリはOS経由でしか受け取れません。そのため許可は一度きりの手渡しではなく、取り消すまで有効な通行証に近いものだと考えています。設定画面から後でいつでも見直せます。
📱 「許可しますか」は何を渡している操作か
スマホアプリの「許可しますか」は、アプリに情報を手渡す操作ではありません。OS（スマホの基本ソフト）に対して、「このアプリが写真や位置情報に触れることを認める」と登録する操作です。データを管理しているのはあくまでOSで、アプリはOS越しにしか触れられません。
スマホの中では、写真・連絡先・位置情報・カメラ・マイクといった情報を、OS（iOSやAndroidなどの基本ソフト）が金庫のように管理しています。
アプリはその金庫に直接手を入れられません。使いたいときはOSに「写真を1枚ください」と頼み、OSが代わりに取り出して渡します。
📱 つまり「許可しますか」は、データそのものを送信する操作ではなく、OSに対して「このアプリの依頼を通してよい」と登録する操作です。
そのため、一度許可すると、以後はそのアプリが必要とするたびに何度でも取りに行けます。許可は一回限りの手渡しではなく、通行証に近いものだとお考えください。
最近のOSでは、通行証の幅を細かく選べるようになっています。写真なら「すべての写真」か「選んだ写真だけ」、位置情報なら「使用中のみ」か「常に」、さらに「正確な位置」か「おおよその位置」といった具合です。
2026年10月時点では、この選択肢の名前や並び方は機種やOSのバージョンによって異なります。手元の画面と文言が違う場合は、近い意味の項目を探してみてください。
⚠️ とくに注意して見たい許可はどれか
どの許可も同じ重さではありません。私の見てきた範囲では、「他人の情報まで渡るもの」と「自分が操作していない間も動き続けるもの」の2つが、後から影響の大きくなりやすい許可です。具体的には連絡先、位置情報の常時許可、写真全体、SMSの読み取りなどが該当します。
- 連絡先 — 渡るのは自分の情報だけでなく、取引先や家族の氏名・電話番号・メールアドレスです。自分一人の判断で他人の情報まで預ける形になる点が、ほかの許可と違います。
- 位置情報の「常に許可」 — アプリを開いていない時間も含めて、どこにいたかが継続的に分かります。地図や配車のように必要な用途もありますが、「使用中のみ」で足りることが多いと感じています。
- 写真の「すべての写真」 — 保存した免許証や通帳、請求書の撮影画像まで範囲に入ります。「選んだ写真だけ」を選べるなら、そちらが無難です。
- SMSの読み取り — 銀行などのワンタイムパスワードはSMSで届きます。読み取りを許した相手が信頼できるかは、特に慎重に見たい部分です。
⚠️ ・画面操作を代行する種類の許可: Androidのユーザー補助機能などを求めるアプリは、画面の内容を読み、タップを代行できる場合があります。便利な用途もありますが、求められた理由が分からないときは一度立ち止まる価値があります。
情報処理推進機構（IPA）や警察庁も、不審なアプリに過剰な権限を与えないよう継続して注意を呼びかけています。アプリの機能と求める許可が釣り合っているか、という見方が実用的だと思っています。
🔍 与えた許可は後から見直せるのか
一度与えた許可は固定ではなく、設定画面からいつでも一覧で確認し、個別に取り消せます。取り消した後に不便があれば再び許可できるので、見直しは元に戻せる作業です。以下は一般的な流れで、表示は機種やOSのバージョンで変わります。
- iPhoneの場合は「設定」アプリを開き、下にスクロールしてアプリ名を選びます。そのアプリに与えている許可が一覧で表示され、その場で切り替えられます。
- 逆方向からも確認できます。「設定」の「プライバシーとセキュリティ」を開くと、位置情報・写真・連絡先といった項目ごとに、どのアプリに許可しているかを見られます。
- Androidの場合は「設定」から「アプリ」を開いてアプリ名を選び、「権限」を確認します。「プライバシー」内の権限マネージャーから、項目ごとに一覧する方法もあります。
- 位置情報は、オン・オフだけでなく「使用中のみ」に下げられないかも見てみてください。切るより下げるほうが、アプリが使えなくなりにくいです。
- もう使っていないアプリは、許可を切るより削除してしまうほうが確実です。端末から消えれば、与えた許可も一緒になくなります。
🔍 取り消しは元に戻せます。切ってみて不便なら、また許可すればよいだけなので、気になった項目から試してみるのがよいと思います。
なお、設定の名称や並びは機種やOSのバージョンで変わります。見当たらないときは、設定内の検索欄に「権限」「プライバシー」と入れると近い画面にたどり着けることが多いです。
🔒 ホームページの「許可」はアプリと何が違うか
ブラウザで見るホームページも、位置情報やカメラの利用を求めることがあります。ただし許可の範囲はアプリより狭く、サイトのアドレス単位でブラウザが管理するため、取り消しも比較的かんたんです。アプリの許可とは管理のしくみそのものが違います。
- 許可の単位 — アプリの場合は、アプリ全体に対して一括で与えます。サイトの場合は、そのサイトのアドレス（ドメイン）ごとに個別に与えます。
- 管理している場所 — アプリの場合はOSが記録します。サイトの場合はブラウザが記録し、ブラウザの保存データを消すと許可が初期化されることがあります。
- 触れられる範囲 — アプリの場合は連絡先や保存済みの写真全体にまで及ぶことがあります。サイトの場合は位置情報・カメラ・マイク・通知など限られたものだけで、連絡先や他のアプリのデータには原則として触れられません。
- 動き続けるか — アプリの場合は画面を閉じても動く設定があります。サイトの場合はタブを閉じれば止まります（通知は例外です）。
🔒 作る側の話を少しだけ加えると、私たちはサイトを作るとき、必要な場面が来るまで権限を求めないようにしています。
ページを開いた瞬間に位置情報を聞くと、多くの方は内容が分からないまま拒否します。そして一度拒否されると、ブラウザは次から確認画面を出してくれません。
そこで「現在地から近い店舗を探す」ボタンを押したときだけ聞く、という順番にします。何のために必要かが分かった状態で聞くほうが、使う方にとっても判断しやすいからです。
当社でホームページをお作りする際も、こうした細かい挙動まで含めて設計しています。気になる点があれば、お気軽にご相談ください。