WO2013084563A1 - プライバシー情報管理装置、方法及びプログラム - Google Patents

プライバシー情報管理装置、方法及びプログラム Download PDF

Info

Publication number
WO2013084563A1
WO2013084563A1 PCT/JP2012/074110 JP2012074110W WO2013084563A1 WO 2013084563 A1 WO2013084563 A1 WO 2013084563A1 JP 2012074110 W JP2012074110 W JP 2012074110W WO 2013084563 A1 WO2013084563 A1 WO 2013084563A1
Authority
WO
WIPO (PCT)
Prior art keywords
privacy
privacy information
user
rule
unit
Prior art date
Application number
PCT/JP2012/074110
Other languages
English (en)
French (fr)
Inventor
隼人 桐山
直史 津村
知宏 塩谷
Original Assignee
インターナショナル・ビジネス・マシーンズ・コーポレーション
日本アイ・ビー・エム株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by インターナショナル・ビジネス・マシーンズ・コーポレーション, 日本アイ・ビー・エム株式会社 filed Critical インターナショナル・ビジネス・マシーンズ・コーポレーション
Priority to JP2013548119A priority Critical patent/JP5588074B2/ja
Priority to US14/362,635 priority patent/US9280682B2/en
Priority to CN201280059768.5A priority patent/CN103975339B/zh
Priority to DE112012005074.6T priority patent/DE112012005074T5/de
Publication of WO2013084563A1 publication Critical patent/WO2013084563A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6263—Protecting personal data, e.g. for financial or medical purposes during internet communication, e.g. revealing personal data from cookies

Definitions

  • Web services such as SNS (Social Networking Service) that allow individual users to disclose information are provided on the Internet.
  • SNS Social Networking Service
  • Non-Patent Document 1 a service for outputting an alert when a preset keyword is disclosed is provided (for example, see Non-Patent Document 1).
  • a technique for warning privacy infringement for example, see Patent Document 1
  • a technique for analyzing post data and calculating urgency for example, see Patent Document 2
  • a technique for automatically updating privacy settings for example, Patent Document 3
  • a technique for automatically generating a profile for example, see Patent Document 4
  • JP 2010-97336 A JP 2010-238237 A Special table 2010-539565 gazette Special table 2008-517402
  • image data such as still images or moving images.
  • image data such as still images or moving images.
  • an image such as a face or car number that can identify a user is included in the image data, depending on the combination conditions with the metadata such as the date and time or location where the image data was created (photographed)
  • the image data can be privacy information for the user.
  • An object of the present invention is to provide a privacy information management apparatus, method, and program that allow individual users to easily set and apply privacy rules.
  • a privacy information management apparatus that suppresses leakage of privacy information.
  • the privacy information management apparatus receives the setting data from the user's terminal, and generates a privacy rule that defines conditions and a restriction method for restricting the disclosure of privacy information. Then, when the privacy information of the user is included in the pre-release image data, the privacy information management device extracts the metadata included in the pre-release image data and restricts the disclosure of the privacy information. It is determined whether or not a condition to be satisfied is satisfied, and when it is determined that the condition is satisfied, the restriction method defined by the privacy rule is executed.
  • the privacy information management device restricts the disclosure of the user's privacy information included in this image after the time when the start instruction is received from the user's terminal, with respect to the image taken around the positioning position of this terminal.
  • the present invention can be provided as a method for causing a computer to execute the function of the privacy information management apparatus, and a program for causing the computer to execute the method.
  • the privacy information management device generates and applies a privacy rule that defines the conditions and the restriction method for restricting the disclosure of privacy information based on the setting data received from the user's terminal.
  • the disclosure of privacy information that meets the conditions included in the previous image data can be restricted in advance. Accordingly, each user can easily set and apply privacy rules.
  • the privacy information management device 1 is a server device that provides a function of suppressing leakage of privacy information in the SNS.
  • FIG. 1 is a block diagram showing an overall configuration of a system including a privacy information management device 1 according to the present embodiment.
  • the privacy information management device 1 is connected to the object server 2 directly or via a network, and further, in response to a request from a user terminal 3 such as a PC or a mobile terminal used by each of a plurality of users, the user terminal 3 And wired or wireless communication.
  • a user terminal 3 such as a PC or a mobile terminal used by each of a plurality of users, the user terminal 3 And wired or wireless communication.
  • the privacy information management device 1 includes a user profile 11 (profile storage unit), a rule repository 12 (privacy rule storage unit), a privacy rule setting unit 13 (first receiving unit), and a privacy rule generation unit 14 (generation unit). ), A privacy rule application unit 15, and a privacy information control unit 16. Further, the privacy information control unit 16 includes a post data input unit 161, a data analysis unit 162, an object reference unit 163, a setting reference unit 164, a privacy rule determination unit 165 (determination unit), and an action control unit 166 ( An execution unit, a transmission request unit, and a second reception unit).
  • the object server 2 includes an image recognition unit 21 and an object determination unit 22.
  • the user terminal 3a (first user's terminal) for setting a privacy rule includes a privacy setting input unit 31, and the user terminal 3b (second user's terminal) for posting an image is a data posting unit 32. And a data display unit 33.
  • the user profile 11 stores profile data indicating privacy information for each user.
  • the profile data includes, for example, the face of a person or a friend, vehicle data, image data such as pets, belongings, or audio data, etc., depending on the combination of the image data (still image or moving image) with the shooting date or location. Data that can be privacy information. In order to simplify the description, the profile data is assumed to be image data below.
  • the user profile 11 stores a relationship of mutual reference of privacy rules with other users described later.
  • the rule repository 12 stores a privacy rule for each user generated by a privacy rule generation unit 14 described later.
  • the privacy rule setting unit 13 receives, from the user terminal 3a, setting data (first setting data) for generating a privacy rule that defines conditions for limiting the disclosure of privacy information and a control action (limitation method).
  • the setting data includes parameters for condition item templates provided in advance.
  • the setting data includes selection instruction data from a predetermined type of control action provided in advance.
  • the privacy setting input unit 31 of the user terminal 3a has a radius from the current location of the user terminal 3a for the user account “A” between “17:00 on August 1” and “23:00 on the same day”.
  • a condition is accepted in which profile data included in an image shot in a range of 10 km is used as privacy information.
  • the current location of the user terminal 3a is obtained from, for example, GPS positioning information or base station information.
  • the privacy setting input unit 31 confirms each time whether or not to permit the publication as a control action executed when privacy information is included in the pre-publishing image data posted in the SNS. Accepting the selection.
  • a start instruction is notified to the privacy information management apparatus 1, and the time when the start instruction is accepted is the start date / time of the shooting date / time which is the determination condition of the privacy information.
  • an end instruction is notified to the privacy information management apparatus 1, and when this end instruction is accepted, the end date / time of the shooting date / time which is the determination condition of the privacy information is set. That is, during the “recording” state from when the start button is pressed to when the end button is pressed, the image relating to the user is determined as privacy information, and the disclosure is restricted.
  • the start date and time and the end date and time are times provided by the clock function of the user terminal 3a or the privacy information management device 1.
  • profile data relating to the user is determined as privacy information when a range of a predetermined distance including the position of the user terminal 3a that has been positioned is the shooting location.
  • the position of the user terminal 3a may be periodically notified to the privacy information management device.
  • FIG. 4 is a diagram showing an example of privacy rules stored in the rule repository 12 according to the present embodiment.
  • control action executed when it is determined that privacy information is included in the image data is described in an ⁇ Obligations> tag.
  • disclosure prohibition, disclosure permission by masking, approval notification, notification of release, and the like are defined according to the setting data described above.
  • the privacy rule application unit 15 instructs the privacy information control unit 16 to apply the privacy rules stored in the rule repository 12.
  • the posting data input unit 161 receives the SNS posting data received from the user by the data posting unit 32 of the user terminal 3b (second user terminal).
  • the data analysis unit 162 analyzes the pre-release image data included in the post data and the metadata added to the pre-release image data, and extracts an object that is a determination rule of the privacy rule. Specifically, the data analysis unit 162 acquires a comparison result between the image data and the profile data by the object server 2 via the object reference unit 163, and further extracts data that is a condition comparison target from the metadata. To the privacy rule determination unit 165.
  • the privacy rule determination unit 165 is included in the pre-release image data when the privacy information indicated by the profile data of a certain user is included in the pre-release image data requested to be released in the SNS. Metadata is extracted, and it is determined whether or not a condition for limiting the disclosure of privacy information is satisfied.
  • the metadata is, for example, Exif information of image data, and stores a shooting time and a shooting location.
  • the privacy rule determination unit 165 determines whether or not these pieces of information meet the conditions defined in the privacy rules for each user.
  • the action control unit 166 executes the control action defined in the privacy rule when the privacy rule determination unit 165 determines that the condition is satisfied. Specifically, for example, when image data with privacy information masked is provided to the data display unit 33 that displays data on the user terminal 3 viewing the posted data, or when disclosure is prohibited, the data is displayed. Display data indicating that the data cannot be disclosed to the data display unit 33 of the user terminal 3b that requested the request.
  • FIG. 5 is a diagram illustrating an example of a privacy rule when the disclosure of privacy information according to the present embodiment is prohibited.
  • the action control unit 166 prohibits others from uploading the image of the user “A” and displays an alert screen on the user terminal 3 b of the poster.
  • the action control unit 166 executes this control action when the execution of the control action is approved by the user terminal 3b (data posting unit 32) of the second user who has requested the release of the pre-release image data. Also good.
  • the control action is executed when the cross-reference setting for mutually approving the application of the privacy rule between the first user and the second user is stored in the user profile 11.
  • all privacy rules may be automatically applied.
  • FIG. 7 is a diagram illustrating an example of a privacy rule when an approval request for disclosure of privacy information according to the present embodiment is performed.
  • the action control unit 166 displays an alert screen for the user terminal 3a of the user “A” when it is determined that the privacy information of the user “A” is included in the pre-release image data. Display.
  • a link to the pre-release image data that is the target of the control action is displayed.
  • the user “A” can select an appropriate control action while confirming an actual image.
  • privacy information of users other than the user “A” is included in the pre-release image data, it is preferable that these privacy information is masked.
  • step S2 the privacy rule generation unit 14 generates a privacy rule for each user based on the setting data received in step S1.
  • step S4 the privacy rule application unit 15 determines whether or not the privacy information management device 1 automatically applies the privacy rule. If this determination is YES, it is assumed that all privacy rules have been approved, and the process proceeds to step S7. If the determination is NO, the process proceeds to step S5.
  • step S5 the privacy rule application unit 15 requests other users to approve cross-references in response to an instruction from the user terminal 3.
  • step S6 the privacy rule application unit 15 accepts the cross-reference approval from the user terminal 3 that requested the approval in step S5.
  • step S7 the privacy rule application unit 15 starts applying the approved privacy rule.
  • step S5 and step S6 may be executed together with the SNS standard friend registration sequence.
  • FIG. 10 is a flowchart showing privacy information control processing according to the present embodiment.
  • step S11 the post data input unit 161 reads pre-release image data posted from the user terminal 3b.
  • step S13 the data analysis unit 162 specifies the user account of the object detected in step S12 using the object server 2 (object determination unit 22) via the object reference unit 163.
  • step S14 the privacy rule determination unit 165 extracts the privacy rule for the user account specified in step S13 from the rule repository 12 via the setting reference unit 164.
  • step S15 the data analysis unit 162 extracts, from the metadata included in the pre-release image data, the shooting date / time or shooting location, which is a condition comparison target value in the privacy rule.
  • step S16 the privacy rule determination unit 165 determines whether or not the value extracted in step S15 matches the privacy rule condition. If this determination is YES, the process proceeds to step S17, and if the determination is NO, the process proceeds to step S18.
  • step S17 since it is determined in step S16 that the privacy information is included in the pre-release image data, the action control unit 166 executes the control action defined in the privacy rule.
  • step S18 the action control unit 166 outputs the posting data based on the control action in step S17, or the posting data itself if it is determined in step S16 that privacy information is not included.
  • the privacy information management device 1 can improve the accuracy of determination and limit the search range by using the location range in addition to the time range as a condition for determining that privacy information is included. , The processing load is reduced.
  • the privacy information management device 1 can apply the privacy rules in real time by instructing the start time and end time of the time range from the user terminal 3a by pressing a button or the like. Therefore, the first user can apply the privacy rules in a timely manner with a simple interface.
  • the user terminal 3a is preferably a mobile terminal.
  • the first user can easily and timely apply the privacy rule on the condition of the current time and position.
  • control action is selected from predetermined types provided in advance, the first user can easily define the privacy rule. Furthermore, since the first user can select a control action when receiving a request for approval of post data, the control action can be appropriately changed and confirmed, and convenience is improved. In addition, the first user can execute an appropriate control action by confirming the pre-release image data transmitted from the privacy information management device 1.
  • the privacy information management device 1 applies the privacy rule to the posted data between users even if the privacy rule cannot be applied with the administrator authority of the site by cross-referencing the privacy rule. I can meet each other.
  • FIG. 11 is a diagram showing a hardware configuration of the privacy information management apparatus 1 according to the present embodiment.
  • the following describes the overall configuration of the privacy information management device 1 as an information processing device 1000 typified by a computer. In the case of a dedicated machine or an embedded device, the minimum required configuration is selected according to the environment. Needless to say, it can be done.
  • the hardware configuration of the privacy information management apparatus 1 is shown, but the hardware configurations of the object server 2 and the user terminal 3 are the same as those of the privacy information management apparatus 1.
  • the information processing apparatus 1000 includes a CPU (Central Processing Unit) 1010, a bus line 1005, a communication I / F 1040, a main memory 1050, a BIOS (Basic Input Output System) 1060, a parallel port 1080, a USB port 1090, a graphic controller 1020, and a VRAM 1024. , An audio processor 1030, an I / O controller 1070, and input means such as a keyboard and mouse adapter 1100.
  • Storage means such as a flexible disk (FD) drive 1072, a hard disk 1074, an optical disk drive 1076, and a semiconductor memory 1078 can be connected to the I / O controller 1070.
  • a display device 1022 is connected to the graphic controller 1020.
  • an amplifier circuit 1032 and a speaker 1034 are connected to the audio processor 1030.
  • optical disk drive 1076 for example, a DVD-ROM drive, a CD-ROM drive, a DVD-RAM drive, a BD (Blu-ray Disk) -ROM drive, or the like can be used. In this case, it is necessary to use the optical disk 1077 corresponding to each drive.
  • the optical disk drive 1076 can also read a program or data from the optical disk 1077 and provide it to the main memory 1050 or the hard disk 1074 via the I / O controller 1070.
  • the computer program provided to the information processing apparatus 1000 is stored in a recording medium such as the flexible disk 1071, the optical disk 1077, or a memory card and provided by the user.
  • This computer program is read from the recording medium via the I / O controller 1070 or downloaded via the communication I / F 1040 to be installed and executed in the information processing apparatus 1000.
  • the operation that the computer program causes the information processing apparatus to perform is the same as the operation in the apparatus that has already been described, and is therefore omitted.
  • the information processing apparatus 1000 has been mainly described.
  • the information described above is obtained by installing a program having the function described in the information processing apparatus in a computer and causing the computer to operate as the information processing apparatus. Functions similar to those of the processing device can be realized. Therefore, the information processing apparatus described as one embodiment in the present invention can also be realized by a method and a computer program thereof.
  • the program for executing the functions of the present invention is stored in an arbitrary computer-readable medium such as a flexible disk, MO, CD-ROM, DVD, hard disk device, ROM, RAM, M-RAM (Magnetic Resistive RAM), flash memory, etc. can do.
  • a program can be downloaded from another computer system connected via a communication line or copied from another medium for storage in a computer-readable medium. Further, such a program can be compressed or divided into a plurality of pieces and stored in a single or a plurality of recording media.
  • image data has been described as profile data, but even audio data can be handled in the same manner.
  • a voice analysis unit (not shown) for analyzing a voice print of voice data included in the moving image data is provided.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • Medical Informatics (AREA)
  • Automation & Control Theory (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)

Abstract

個々のユーザが容易にプライバシールールの設定及び適用を行えるプライバシー情報管理装置、方法及びプログラムを提供するために、プライバシー情報管理装置１は、ユーザ端末３ａから設定データを受信することにより、プライバシー情報の公開を制限する条件及び制限方法を定めたプライバシールールを生成する。そして、プライバシー情報管理装置１は、公開前画像データの中に、ユーザのプライバシー情報が含まれている場合に、この公開前画像データに含まれているメタデータを抽出し、プライバシー情報の公開を制限する条件を満たすか否かを判定し、条件を満たすと判定された場合に、プライバシールールにより定められている制限方法を実行する。

Description

プライバシー情報管理装置、方法及びプログラム
　本発明は、プライバシー情報の漏洩を抑制する装置、方法及びプログラムに関する。
　従来、インターネット上で、ＳＮＳ（Ｓｏｃｉａｌ　Ｎｅｔｗｏｒｋｉｎｇ　Ｓｅｒｖｉｃｅ）等、個々のユーザが情報を公開するＷｅｂサービスが提供されている。このようなＷｅｂサービスでは、通常、あるユーザに関する情報が、別のユーザによって公開されることに制限はないが、公開される投稿メッセージや投稿画像の中には、投稿者以外のユーザに関するプライバシー情報が含まれている場合がある。
　このような状況において、事前設定されたキーワードが公開された場合にアラートを出力するサービスが提供されている（例えば、非特許文献１参照）。また、プライバシー侵害を警告する技術（例えば、特許文献１参照）、投稿データを解析して緊急性を算出する技術（例えば、特許文献２参照）、プライバシー設定を自動更新する技術（例えば、特許文献３参照）、プロフィールを自動生成する技術（例えば、特許文献４参照）等が提案されている。
特開２０１０－９７３３６号公報 特開２０１０－２３８２３７号公報 特表２０１０－５３９５６５号公報 特表２００８－５１７４０２号公報
Ｍｅ　ｏｎ　ｔｈｅ　Ｗｅｂ、［平成２３年１１月２４日］、インターネット＜ｈｔｔｐ：／／ｗｗｗ．ｇｏｏｇｌｅ．ｃｏｍ／ｓｕｐｐｏｒｔ／ａｃｃｏｕｎｔｓ／ｂｉｎ／ａｎｓｗｅｒ．ｐｙ？ｈｌ＝ｊａ＆ａｎｓｗｅｒ＝１１８１７９３＞
　ところで、Ｗｅｂサービスにおいて公開される情報には、静止画像又は動画像等の画像データが含まれる場合が多い。この場合、画像データ中に、あるユーザを特定できる顔やカーナンバー等の画像が含まれていると、この画像データが作成（撮影）された日時又は場所等のメタデータとの組み合わせ条件によっては、この画像データは、ユーザにとってのプライバシー情報となり得る。
　しかしながら、上述した従来の技術では、メタデータとの組み合わせ条件によりプライバシー情報となる画像データを検出し、この画像データが公開される前に事前に公開を制限することは難しかった。また、このような組み合わせ条件は、ユーザ毎に異なり、さらに、複雑なものとなるため、これらの条件を網羅したプライバシールールを事前に設定することは難しかった。
　本発明は、個々のユーザが容易にプライバシールールの設定及び適用を行えるプライバシー情報管理装置、方法及びプログラムを提供することを目的とする。
　本発明の第１の形態によると、プライバシー情報の漏洩を抑制するプライバシー情報管理装置を提供する。プライバシー情報管理装置は、ユーザの端末から設定データを受信することにより、プライバシー情報の公開を制限する条件及び制限方法を定めたプライバシールールを生成する。そして、プライバシー情報管理装置は、公開前画像データの中に、ユーザのプライバシー情報が含まれている場合に、この公開前画像データに含まれているメタデータを抽出し、プライバシー情報の公開を制限する条件を満たすか否かを判定し、条件を満たすと判定された場合に、プライバシールールにより定められている制限方法を実行する。
　また、プライバシー情報管理装置は、ユーザの端末から開始指示を受け付けた時刻から後、この端末の測位位置周辺で撮影された画像について、この画像に含まれるユーザのプライバシー情報の公開を制限することを特徴とする。
　また、本発明は、別の形態として、コンピュータが上記のプライバシー情報管理装置の機能を実行する方法、及び当該方法をコンピュータに実行させるためのプログラムとしても提供可能である。
　本発明によれば、プライバシー情報管理装置は、ユーザの端末から受信した設定データに基づいて、プライバシー情報の公開を制限する条件及び制限方法を定めたプライバシールールを生成して適用することにより、公開前画像データに含まれる条件に合致したプライバシー情報の公開を事前に制限できる。したがって、個々のユーザが容易にプライバシールールの設定及び適用を行える。
実施形態に係るプライバシー情報管理装置を含むシステムの全体構成を示すブロック図である。 実施形態に係るプライバシールールを定義するための第１の画面表示例を示す図である。 実施形態に係るプライバシールールを定義するための第２の画面表示例を示す図である。 実施形態に係るプライバシールールの一例を示す図である。 実施形態に係るプライバシー情報の公開を禁止する場合のプライバシールールの一例を示す図である。 実施形態に係る投稿者のユーザ端末において表示されるアラート画面の一例を示す図である。 実施形態に係るプライバシー情報の公開に関する承認依頼を行う場合のプライバシールールの一例を示す図である。 実施形態に係るユーザ端末において表示されるアラート画面の一例を示す図である。 実施形態に係るプライバシールールの適用を開始するまでの処理を示すフローチャートである。 実施形態に係るプライバシー情報の制御処理を示すフローチャートである。 実施形態に係るプライバシー情報管理装置のハードウェア構成を示す図である。
　以下、本発明の実施形態の一例について図を参照しながら説明する。
　本実施形態に係るプライバシー情報管理装置１は、ＳＮＳにおいてプライバシー情報の漏洩を抑制する機能を提供するサーバ装置である。
　図１は、本実施形態に係るプライバシー情報管理装置１を含むシステムの全体構成を示すブロック図である。
　プライバシー情報管理装置１は、オブジェクトサーバ２と直接に又はネットワークを介して接続され、さらに、複数のユーザそれぞれが使用するＰＣ又は携帯端末等のユーザ端末３からの要求に応じて、このユーザ端末３と有線又は無線通信を行う。
　プライバシー情報管理装置１は、ユーザプロファイル１１（プロファイル記憶部）と、ルールレポジトリ１２（プライバシールール記憶部）と、プライバシールール設定部１３（第１の受信部）と、プライバシールール生成部１４（生成部）と、プライバシールール適用部１５と、プライバシー情報制御部１６とを備える。
　さらに、プライバシー情報制御部１６は、投稿データ入力部１６１と、データ解析部１６２と、オブジェクト参照部１６３と、設定参照部１６４と、プライバシールール判定部１６５（判定部）と、アクション制御部１６６（実行部、送信要求部、第２の受信部）とを備える。
　オブジェクトサーバ２は、画像認識部２１と、オブジェクト判定部２２とを備える。
　また、プライバシールールを設定するユーザ端末３ａ（第１のユーザの端末）は、プライバシー設定入力部３１を備え、画像を投稿するユーザ端末３ｂ（第２のユーザの端末）は、データ投稿部３２と、データ表示部３３とを備える。
　ユーザプロファイル１１は、ユーザ毎のプライバシー情報を示すプロファイルデータを記憶する。プロファイルデータは、例えば、自身又は友人等の顔、車両ナンバー、ペット、持ち物等の画像データ、又は音声データ等を含み、画像データ（静止画像又は動画像）の撮影日時又は撮影場所との組み合わせによってプライバシー情報となり得るデータである。
　なお、説明を簡略化するために、以下では、プロファイルデータは画像データであるとする。
　また、ユーザプロファイル１１は、後述する他ユーザとのプライバシールールの相互参照の関係を記憶する。
　ルールレポジトリ１２は、後述のプライバシールール生成部１４により生成されたユーザ毎のプライバシールールを記憶する。
　プライバシールール設定部１３は、ユーザ端末３ａから、プライバシー情報の公開を制限する条件及び制御アクション（制限方法）を定めたプライバシールールを生成するための設定データ（第１の設定データ）を受信する。
　ここで、設定データは、予め設けられている条件項目のテンプレートに対するパラメータを含む。また、設定データは、予め設けられている所定種類の制御アクションからの選択指示データを含む。
　図２は、本実施形態に係るユーザ端末３ａにおいてプライバシールールを定義するための第１の画面表示例を示す図である。
　この例では、ユーザ端末３ａのプライバシー設定入力部３１は、ユーザアカウント「Ａ」に関して、「８月１日１７：００」から「同日２３：００」までの間に、ユーザ端末３ａの現在地から半径１０ｋｍの範囲で撮影された画像に含まれるプロファイルデータをプライバシー情報とする条件を受け付ける。なお、ユーザ端末３ａの現在地は、例えば、ＧＰＳによる測位情報又は基地局情報により得られる。
　また、プライバシー設定入力部３１は、ＳＮＳにおいて投稿された公開前画像データの中にプライバシー情報が含まれる場合に実行される制御アクションとして、公開を許可するか否かを都度確認する「承認通知」の選択を受け付けている。
　そして、これらの条件及び制御アクションを示す設定データがプライバシー情報管理装置１へ送信される。
　図３は、本実施形態に係るユーザ端末３ａにおいてプライバシールールを定義するための第２の画面表示例を示す図である。
　この例では、開始ボタンが押下されると、開始指示がプライバシー情報管理装置１へ通知され、この開始指示が受け付けられた時がプライバシー情報の判定条件である撮影日時の開始日時となる。また、終了ボタンが押下されると、終了指示がプライバシー情報管理装置１へ通知され、この終了指示が受け付けられた時がプライバシー情報の判定条件である撮影日時の終了日時となる。
　つまり、開始ボタンが押下されてから終了ボタンが押下されるまでの、「記録中」の状態である間は、ユーザに関する画像がプライバシー情報として判定され、公開が制限される。なお、開始日時及び終了日時は、ユーザ端末３ａ又はプライバシー情報管理装置１が有する時計機能によって提供される時刻である。
　また、「記録中」の状態では、位置測位されたユーザ端末３ａの位置を含む所定距離の範囲が撮影場所となっている場合に、ユーザに関するプロファイルデータがプライバシー情報として判定される。なお、このユーザ端末３ａの位置は、定期的にプライバシー情報管理装置へ通知されることとしてよい。
　プライバシールール生成部１４は、プライバシールール設定部１３により受信された設定データに基づいて、ユーザ毎のプライバシールールを生成する。そして、プライバシールール生成部１４は、生成したプライバシールールを、ルールレポジトリ１２に記憶する。
　図４は、本実施形態に係るルールレポジトリ１２に記憶されるプライバシールールの一例を示す図である。
　この例では、条件比較対象の値が＜ＡｔｔｒｉｂｕｔｅＶａｌｕｅ＞タグに記載されている。具体的には、ユーザ「Ａ」が含まれ、撮影日時「２０１１年８月１日１７：００－２３：００」、及び撮影場所「渋谷（北緯３５．６５８７３５，東経１３９．７０１３６３）から１００００（ｍ）」の条件に合致する画像データを、公開が制限される画像データと定義している。
　このとき、条件判定のための評価関数として、例えば、人物オブジェクト判定を用いて画像データに指定した人物が含まれているか否かを判定する関数（ｆｕｎｃｔｉｏｎ：ｐｅｒｓｏｎ－ｍａｔｃｈ）、日時標準フォーマットを用いて条件を満たす日時が含まれているか否かを判定する関数（ｆｕｎｃｔｉｏｎ：ｄａｔｅＴｉｍｅ－［ｇｒｅａｔｅｒ｜ｌｅｓｓ］－ｔｈａｎ）、又は緯度経度を用いて指定場所近辺の情報が含まれているか否かを判定する関数（ｆｕｎｃｔｉｏｎ：ｌｏｃａｔｉｏｎ－ａｒｏｕｎｄ）等が利用される。
　また、画像データにプライバシー情報が含まれていると判定された場合に実行される制御アクションが＜Ｏｂｌｉｇａｔｉｏｎｓ＞タグに記載されている。
　なお、制御アクションとしては、公開禁止、マスキングによる公開許可、承認通知、公開されたことの通知等が、上述の設定データに応じて定義される。
　プライバシールール適用部１５は、ルールレポジトリ１２に記憶されたプライバシールールを適用することを、プライバシー情報制御部１６に指示する。
　プライバシー情報制御部１６は、プライバシールール適用部１５により適用を指示されたプライバシールールに基づいて、公開前画像データに含まれるプライバシー情報を検出し、所定の制御アクションを実行する。
　投稿データ入力部１６１は、ユーザ端末３ｂ（第２のユーザの端末）のデータ投稿部３２によりユーザから受け付けられたＳＮＳの投稿データを受信する。
　データ解析部１６２は、投稿データに含まれている公開前画像データ、及びこの公開前画像データに付加されているメタデータを解析し、プライバシールールの判定基準となるオブジェクトを抽出する。具体的には、データ解析部１６２は、オブジェクト参照部１６３を介して、オブジェクトサーバ２による画像データとプロファイルデータとの比較結果を取得し、さらに、メタデータから条件比較対象であるデータを抽出して、プライバシールール判定部１６５へ提供する。
　オブジェクト参照部１６３は、データ解析部１６２からの要求に応じて、オブジェクトサーバ２にアクセスし、公開前画像データとプロファイルデータとの比較結果を取得して、データ解析部１６２へ提供する。
　ここで、オブジェクトサーバ２の画像認識部２１は、画像データ中に存在しているオブジェクトを識別する。
　また、オブジェクト判定部２２は、画像認識部２１により識別されたオブジェクトと、ユーザプロファイル１１に記憶されているプロファイルデータとを比較し、画像データの中にプライバシー情報になり得る画像が含まれているか否かを判定する。
　設定参照部１６４は、ルールレポジトリ１２からユーザ毎のプライバシールールを、ユーザプロファイル１１からプライバシールールの相互参照の関係を取得し、プライバシールール判定部１６５へ提供する。
　プライバシールール判定部１６５は、ＳＮＳにおいて公開が要求された公開前画像データの中に、あるユーザのプロファイルデータにより示されるプライバシー情報が含まれている場合に、この公開前画像データに含まれているメタデータを抽出し、プライバシー情報の公開を制限する条件を満たすか否かを判定する。
　ここで、メタデータは、例えば、画像データのＥｘｉｆ情報等であり、撮影時間及び撮影場所が格納されている。プライバシールール判定部１６５は、これらの情報が、ユーザ毎のプライバシールールで定義されている条件に合致しているか否かを判定する。
　アクション制御部１６６は、プライバシールール判定部１６５により条件を満たすと判定された場合に、プライバシールールに定義されている制御アクションを実行する。具体的には、例えば、投稿データを閲覧するユーザ端末３においてデータを表示するデータ表示部３３に対して、プライバシー情報をマスキングした画像データを提供したり、公開が禁止される場合には、公開を要求したユーザ端末３ｂのデータ表示部３３に対して、公開できないことを示す表示データを提供したりする。
　図５は、本実施形態に係るプライバシー情報の公開を禁止する場合のプライバシールールの一例を示す図である。
　この例では、アクション制御部１６６は、ユーザ「Ａ」の画像を他人がアップロードすることを禁止し、投稿者のユーザ端末３ｂに対してアラート画面を表示させる。
　図６は、本実施形態に係る投稿者のユーザ端末３ｂにおいて表示されるアラート画面の一例を示す図である。
　この例では、投稿者が公開を要求した画像データの中に、ユーザ「Ａ」のプライバシー情報が含まれていたため、画像を公開できないことが表示され、投稿者に対して確認を求めている。
　なお、アクション制御部１６６は、公開前画像データの公開を要求した第２のユーザのユーザ端末３ｂ（データ投稿部３２）によって制御アクションの実行が承認された場合に、この制御アクションを実行してもよい。例えば、第１のユーザと第２のユーザとの間で、予め相互にプライバシールールの適用を承認し合う相互参照の設定がユーザプロファイル１１に記憶されている場合に、制御アクションが実行される。あるいは、ＳＮＳを利用する前提として、全てのプライバシールールが自動的に適用されることとしてもよい。
　また、アクション制御部１６６は、制御アクションとして「承認通知」が選択されている場合には、プライバシールール判定部１６５により条件を満たすと判定された際に、第１のユーザのユーザ端末３ａ（プライバシー設定入力部３１）から、制御アクションを示す第２の設定データを受信する。この場合、アクション制御部１６６は、プライバシールールにより予め定められている制御アクションに代えて、受信した第２の設定データにより示される制御アクションを実行する。
　なお、この第２の設定データは、複数種類の制御アクションの候補からの選択データ、又はプライバシールールに予め定められている制御アクションの実行許可若しくは不許可を示すデータであってよい。
　このとき、アクション制御部１６６は、プライバシールール判定部１６５により条件を満たすと判定された場合に、第１のユーザのユーザ端末３ａへ、公開前画像データを送信して第２の設定データの送信を要求する。
　図７は、本実施形態に係るプライバシー情報の公開に関する承認依頼を行う場合のプライバシールールの一例を示す図である。
　この例では、アクション制御部１６６は、公開前画像データの中にユーザ「Ａ」のプライバシー情報が含まれていると判定された場合に、ユーザ「Ａ」のユーザ端末３ａに対してアラート画面を表示させる。
　図８は、本実施形態に係るユーザ端末３ａにおいて表示されるアラート画面の一例を示す図である。
　この例では、プライバシー情報に対する制御アクションの選択肢が表示され、ユーザ「Ａ」が選択した制御アクションがアクション制御部１６６により実行される。なお、選択肢は、許可又は不許可の２択でもよく、この場合、「ＹＥＳ」又は「ＮＯ」のいずれかのボタン押下により選択されてもよい。
　また、アラート画面内には、制御アクションの対象となる公開前画像データへのリンクが表示される。これにより、ユーザ「Ａ」は、実際の画像を確認しつつ、適切な制御アクションを選択できる。なお、この公開前画像データの中にユーザ「Ａ」以外のユーザのプライバシー情報が含まれている場合には、これらのプライバシー情報がマスキングされることが好ましい。
　図９は、本実施形態に係るプライバシールールの適用を開始するまでの処理を示すフローチャートである。
　ステップＳ１において、プライバシールール設定部１３は、ユーザ端末３からプライバシールールを定義するための設定データの入力を受け付ける。
　ステップＳ２において、プライバシールール生成部１４は、ステップＳ１で受け付けられた設定データに基づいて、ユーザ毎のプライバシールールを生成する。
　ステップＳ３において、プライバシールール生成部１４は、ステップＳ２で生成されたプライバシールールを、ルールレポジトリ１２に登録する。
　ステップＳ４において、プライバシールール適用部１５は、プライバシー情報管理装置１が自動でプライバシールールの適用を行うか否かを判定する。この判定がＹＥＳの場合、全てのプライバシールールの承認が得られているものとして、処理はステップＳ７に移り、判定がＮＯの場合、処理はステップＳ５に移る。
　ステップＳ５において、プライバシールール適用部１５は、ユーザ端末３からの指示に応じて、他ユーザへ相互参照の承認を要求する。
　ステップＳ６において、プライバシールール適用部１５は、ステップＳ５で承認を要求した相手のユーザ端末３から、相互参照の承認を受け付ける。
　ステップＳ７において、プライバシールール適用部１５は、承認が得られたプライバシールールの適用を開始する。
　なお、ステップＳ５及びステップＳ６における相互参照の承認を得る処理は、ＳＮＳの標準的フレンド登録シーケンスと共に実行されてもよい。
　図１０は、本実施形態に係るプライバシー情報の制御処理を示すフローチャートである。
　ステップＳ１１において、投稿データ入力部１６１は、ユーザ端末３ｂから投稿された公開前画像データを読み込む。
　ステップＳ１２において、データ解析部１６２は、ステップＳ１１で読み込まれた公開前画像データを、オブジェクト参照部１６３を介してオブジェクトサーバ２（画像認識部２１）を用いて解析し、プライバシー情報となり得る人物等のオブジェクトを検出する。
　ステップＳ１３において、データ解析部１６２は、ステップＳ１２で検出されたオブジェクトのユーザアカウントを、オブジェクト参照部１６３を介してオブジェクトサーバ２（オブジェクト判定部２２）を用いて特定する。
　ステップＳ１４において、プライバシールール判定部１６５は、ステップＳ１３で特定されたユーザアカウントに対するプライバシールールを、設定参照部１６４を介してルールレポジトリ１２から抽出する。
　ステップＳ１５において、データ解析部１６２は、公開前画像データに含まれているメタデータから、プライバシールールにおける条件比較対象の値である撮影日時又は撮影場所等を抽出する。
　ステップＳ１６において、プライバシールール判定部１６５は、ステップＳ１５で抽出された値がプライバシールールの条件に合致しているか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ１７に移り、判定がＮＯの場合、処理はステップＳ１８に移る。
　ステップＳ１７において、アクション制御部１６６は、ステップＳ１６で公開前画像データにプライバシー情報が含まれていることが判定されたので、プライバシールールで定義されている制御アクションを実行する。
　ステップＳ１８において、アクション制御部１６６は、ステップＳ１７の制御アクションに基づいて投稿データを、あるいは、ステップＳ１６でプライバシー情報が含まれていないと判定された場合には投稿データそのものを出力する。
　以上、本実施形態によれば、プライバシー情報管理装置１は、ユーザ端末３ａからテンプレートに基づく設定データを受け付け、ユーザ毎のプライバシールールを生成する。そして、プライバシー情報管理装置１は、投稿されたデータに対してプライバシールールを適用することで、プライバシー情報が含まれる公開前画像データに対して所定の制御アクションを実行することができる。したがって、第１のユーザは、テンプレートに基づく設定データを入力することにより、容易にプライバシールールの設定及び適用を行える。
　このとき、プライバシー情報管理装置１は、プライバシー情報が含まれることを判定する条件として、時間範囲に加えて場所の範囲を用いることにより、判定の精度を向上できると共に、検索の範囲を限定できるので、処理負荷が低減される。
　また、プライバシー情報管理装置１は、ユーザ端末３ａから時間範囲の開始時刻及び終了時刻を、ボタン押下等で指示されることにより、リアルタイムでプライバシールールを適用できる。したがって、第１のユーザは、簡易なインタフェースによってプライバシールールを適時に適用できる。
　また、プライバシー情報管理装置１は、ユーザ端末３ａの測位情報をテンプレートに適用することにより、プライバシー情報を判定する場所の範囲を自動的に取得できる。したがって、第１のユーザは、自身の現在位置を条件とするプライバシールールを容易に適用できる。
　なお、ユーザ端末３ａは、携帯端末であることが好ましい。この場合、第１のユーザは、現在の時刻及び位置を条件とするプライバシールールを容易に、かつ適時に適用できる。
　また、制御アクションは、予め設けられている所定種類から選択されるので、第１のユーザは、容易にプライバシールールを定義することができる。
　さらに、第１のユーザは、投稿データの承認依頼を受けた時に制御アクションを選択できるので、制御アクションを適宜変更、確認でき、利便性が向上する。また、第１のユーザは、プライバシー情報管理装置１から送信される公開前画像データを確認することで、適切な制御アクションを実行させることができる。
　また、プライバシー情報管理装置１は、プライバシールールの相互参照を行うことにより、サイトの管理者権限でプライバシールールを適用できない場合であっても、ユーザ間で互いの投稿データに対してプライバシールールを適用し合うことができる。
　図１１は、本実施形態に係るプライバシー情報管理装置１のハードウェア構成を示す図である。以下は、プライバシー情報管理装置１を、コンピュータを典型とする情報処理装置１０００として全般的な構成を説明するが、専用機や組み込み型装置の場合、その環境に応じて必要最小限な構成を選択できることはいうまでもない。また、以下には、プライバシー情報管理装置１のハードウェア構成を示すが、オブジェクトサーバ２及びユーザ端末３のハードウェア構成も、プライバシー情報管理装置１と同様のものとする。
　情報処理装置１０００は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１０１０、バスライン１００５、通信Ｉ／Ｆ１０４０、メインメモリ１０５０、ＢＩＯＳ（Ｂａｓｉｃ　Ｉｎｐｕｔ　Ｏｕｔｐｕｔ　Ｓｙｓｔｅｍ）１０６０、パラレルポート１０８０、ＵＳＢポート１０９０、グラフィック・コントローラ１０２０、ＶＲＡＭ１０２４、音声プロセッサ１０３０、Ｉ／Ｏコントローラ１０７０、並びにキーボード及びマウス・アダプタ１１００等の入力手段を備える。Ｉ／Ｏコントローラ１０７０には、フレキシブル・ディスク（ＦＤ）ドライブ１０７２、ハードディスク１０７４、光ディスク・ドライブ１０７６、半導体メモリ１０７８等の記憶手段を接続することができる。
　グラフィック・コントローラ１０２０には、表示装置１０２２が接続されている。また、音声プロセッサ１０３０には、増幅回路１０３２、及びスピーカ１０３４が接続される。
　ＢＩＯＳ１０６０は、情報処理装置１０００の起動時にＣＰＵ１０１０が実行するブートプログラムや、情報処理装置１０００のハードウェアに依存するプログラム等を格納する。ＦＤ（フレキシブル・ディスク）ドライブ１０７２は、フレキシブル・ディスク１０７１からプログラム又はデータを読み取り、Ｉ／Ｏコントローラ１０７０を介してメインメモリ１０５０又はハードディスク１０７４に提供する。図１１には、情報処理装置１０００の内部にハードディスク１０７４が含まれる例を示したが、バスライン１００５又はＩ／Ｏコントローラ１０７０に外部機器接続用インタフェース（図示せず）を接続し、情報処理装置１０００の外部にハードディスクを接続又は増設してもよい。
　光ディスク・ドライブ１０７６としては、例えば、ＤＶＤ－ＲＯＭドライブ、ＣＤ－ＲＯＭドライブ、ＤＶＤ－ＲＡＭドライブ、ＢＤ（Ｂｌｕ－ｒａｙ　Ｄｉｓｋ）－ＲＯＭドライブ等を使用することができる。この際は各ドライブに対応した光ディスク１０７７を使用する必要がある。光ディスク・ドライブ１０７６は光ディスク１０７７からプログラム又はデータを読み取り、Ｉ／Ｏコントローラ１０７０を介してメインメモリ１０５０又はハードディスク１０７４に提供することもできる。
　情報処理装置１０００に提供されるコンピュータ・プログラムは、フレキシブル・ディスク１０７１、光ディスク１０７７、又はメモリカード等の記録媒体に格納されて利用者によって提供される。このコンピュータ・プログラムは、Ｉ／Ｏコントローラ１０７０を介して、記録媒体から読み出され、又は通信Ｉ／Ｆ１０４０を介してダウンロードされることによって、情報処理装置１０００にインストールされ実行される。コンピュータ・プログラムが情報処理装置に働きかけて行わせる動作は、既に説明した装置における動作と同一であるので省略する。
　前述のコンピュータ・プログラムは、外部の記憶媒体に格納されてもよい。記憶媒体としてはフレキシブル・ディスク１０７１、光ディスク１０７７、又はメモリカードの他に、ＭＤ等の光磁気記録媒体、テープ媒体を用いることができる。また、専用通信回線やインターネットに接続されたサーバシステムに設けたハードディスク又は光ディスク・ライブラリ等の記憶装置を記録媒体として使用し、通信回線を介してコンピュータ・プログラムを情報処理装置１０００に提供してもよい。
　以上の例は、情報処理装置１０００について主に説明したが、コンピュータに、情報処理装置で説明した機能を有するプログラムをインストールして、そのコンピュータを情報処理装置として動作させることにより上記で説明した情報処理装置と同様な機能を実現することができる。したがって、本発明において１つの実施形態として説明した情報処理装置は、方法及びそのコンピュータ・プログラムによっても実現可能である。
　本装置は、ハードウェア、ソフトウェア、又はハードウェア及びソフトウェアの組み合わせとして実現可能である。ハードウェアとソフトウェアの組み合わせによる実施では、所定のプログラムを有するコンピュータ・システムでの実施が典型的な例として挙げられる。係る場合、該所定のプログラムが該コンピュータ・システムにロードされ実行されることにより、該プログラムは、コンピュータ・システムに本発明に係る処理を実行させる。このプログラムは、任意の言語、コード、又は表記によって表現可能な命令群から構成される。そのような命令群は、システムが特定の機能を直接実行すること、又は（１）他の言語、コード、若しくは表記への変換、（２）他の媒体への複製、のいずれか一方若しくは双方が行われた後に、実行することを可能にするものである。もちろん、本発明は、そのようなプログラム自体のみならず、プログラムを記録した媒体を含むプログラム製品もその範囲に含むものである。本発明の機能を実行するためのプログラムは、フレキシブル・ディスク、ＭＯ、ＣＤ－ＲＯＭ、ＤＶＤ、ハードディスク装置、ＲＯＭ、ＲＡＭ、Ｍ－ＲＡＭ（Ｍａｇｎｅｔｏｒｅｓｉｓｔｉｖｅ　ＲＡＭ）、フラッシュメモリ等の任意のコンピュータ可読媒体に格納することができる。係るプログラムは、コンピュータ可読媒体への格納のために、通信回線で接続する他のコンピュータ・システムからダウンロードしたり、他の媒体から複製したりすることができる。また、係るプログラムは、圧縮し、又は複数に分割して、単一又は複数の記録媒体に格納することもできる。
　以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。
　例えば、上述の実施形態では、プロファイルデータとして画像データを説明したが、音声データであっても同様に扱うことができる。この場合、画像認識部２１の他、動画像データに含まれる音声データの声紋等を解析する音声解析部（図示せず）が設けられる。
　また、プライバシー情報管理装置１は、オブジェクトサーバ２の機能を包含していてもよい。あるいは、プライバシー情報管理装置１は、上述の複数の機能ブロックを分散させた複数の装置（サーバ）により構成されてもよい。
　１　プライバシー情報管理装置
　２　オブジェクトサーバ
　３、３ａ、３ｂ　ユーザ端末
　１１　ユーザプロファイル
　１２　ルールレポジトリ
　１３　プライバシールール設定部
　１４　プライバシールール生成部
　１５　プライバシールール適用部
　１６　プライバシー情報制御部
　１６１　投稿データ入力部
　１６２　データ解析部
　１６３　オブジェクト参照部
　１６４　設定参照部
　１６５　プライバシールール判定部
　１６６　アクション制御部

Claims (11)

  1. 　第１のユーザのプライバシー情報を示すプロファイルデータを記憶するプロファイル記憶部と、
    　前記第１のユーザの端末から、前記プライバシー情報の公開を制限する条件及び制限方法を定めたプライバシールールを生成するための所定のテンプレートに対する第１の設定データを受信する第１の受信部と、
    　前記第１の受信部により受信された前記第１の設定データに基づいて、前記プライバシールールを生成する生成部と、
    　前記生成部により生成された前記プライバシールールを記憶するプライバシールール記憶部と、
    　所定のＷｅｂサイトにおいて公開が要求された公開前画像データの中に、前記プロファイルデータにより示される前記プライバシー情報が含まれている場合に、当該公開前画像データに含まれているメタデータを抽出し、当該プライバシー情報の公開を制限する条件を満たすか否かを判定する判定部と、
    　前記判定部により前記条件を満たすと判定された場合に、前記プライバシールールにより定められている制限方法を実行する実行部と、を備えるプライバシー情報管理装置。
  2. 　前記プライバシー情報の公開を制限する条件は、前記公開前画像データの撮影日時の範囲を含む請求項１に記載のプライバシー情報管理装置。
  3. 　前記撮影日時の範囲は、前記第１のユーザの端末から開始指示を受け付けた時から、終了指示を受け付けた時までの範囲である請求項２に記載のプライバシー情報管理装置。
  4. 　前記プライバシー情報の公開を制限する条件は、前記公開前画像データの撮影場所の範囲を含む請求項１から請求項３のいずれかに記載のプライバシー情報管理装置。
  5. 　前記撮影場所の範囲は、前記第１のユーザの端末が測位された位置を含む所定の範囲である請求項４に記載のプライバシー情報管理装置。
  6. 　前記第１の受信部は、前記第１のユーザの端末から、前記プライバシー情報の公開を制限する制限方法を定めるために、予め設けられている所定種類の制限方法からの選択指示を含む前記第１の設定データを受信する請求項１から請求項５のいずれかに記載のプライバシー情報管理装置。
  7. 　前記実行部は、前記公開前画像データの公開を要求した第２のユーザによって、前記制限方法の実行が承認された場合に、当該制限方法を実行する請求項１から請求項６のいずれかに記載のプライバシー情報管理装置。
  8. 　前記判定部により前記条件を満たすと判定された場合に、前記第１のユーザの端末から、前記制限方法を示す第２の設定データを受信する第２の受信部を備え、
    　前記実行部は、前記第２の設定データが受信された場合には、前記プライバシールールにより定められている制限方法に代えて、当該第２の設定データにより示される制限方法を実行する請求項１から請求項７のいずれかに記載のプライバシー情報管理装置。
  9. 　前記判定部により前記条件を満たすと判定された場合に、前記第１のユーザの端末へ、前記公開前画像データを送信して前記第２の設定データの送信を要求する送信要求部を備える請求項８に記載のプライバシー情報管理装置。
  10. 　コンピュータがプライバシー情報の漏洩を抑制する方法であって、
    　前記コンピュータは、ユーザのプライバシー情報を示すプロファイルデータを記憶するプロファイル記憶部を備え、
    　前記ユーザの端末から、前記プライバシー情報の公開を制限する条件及び制限方法を定めたプライバシールールを生成するための所定のテンプレートに対する設定データを受信する受信ステップと、
    　前記受信ステップにおいて受信された前記設定データに基づいて、前記プライバシールールを生成する生成ステップと、
    　前記生成ステップにおいて生成された前記プライバシールールを記憶するプライバシールール記憶ステップと、
    　所定のＷｅｂサイトにおいて公開が要求された公開前画像データの中に、前記プロファイルデータにより示される前記プライバシー情報が含まれている場合に、当該公開前画像データに含まれているメタデータを抽出し、当該プライバシー情報の公開を制限する条件を満たすか否かを判定する判定ステップと、
    　前記判定ステップにおいて前記条件を満たすと判定された場合に、前記プライバシールールにより定められている制限方法を実行する実行ステップと、を含む方法。
  11. 　請求項１０に記載の方法の各ステップをコンピュータに実行させるためのプログラム。
PCT/JP2012/074110 2011-12-05 2012-09-20 プライバシー情報管理装置、方法及びプログラム WO2013084563A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2013548119A JP5588074B2 (ja) 2011-12-05 2012-09-20 プライバシー情報管理装置、方法及びプログラム
US14/362,635 US9280682B2 (en) 2011-12-05 2012-09-20 Automated management of private information
CN201280059768.5A CN103975339B (zh) 2011-12-05 2012-09-20 隐私信息管理装置和方法
DE112012005074.6T DE112012005074T5 (de) 2011-12-05 2012-09-20 Vorrichtung, Verfahren und Programm zum Management privater Informationen

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011266150 2011-12-05
JP2011-266150 2011-12-05

Publications (1)

Publication Number Publication Date
WO2013084563A1 true WO2013084563A1 (ja) 2013-06-13

Family

ID=48573946

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/074110 WO2013084563A1 (ja) 2011-12-05 2012-09-20 プライバシー情報管理装置、方法及びプログラム

Country Status (5)

Country Link
US (1) US9280682B2 (ja)
JP (1) JP5588074B2 (ja)
CN (1) CN103975339B (ja)
DE (1) DE112012005074T5 (ja)
WO (1) WO2013084563A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015049762A (ja) * 2013-09-02 2015-03-16 キヤノン株式会社 サーバ装置、情報処理方法及びプログラム

Families Citing this family (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102011079043A1 (de) 2011-07-13 2013-01-17 Robert Bosch Gmbh Laserzündkerze und Reinigungsverfahren hierfür
US10013564B2 (en) 2013-10-10 2018-07-03 Elwha Llc Methods, systems, and devices for handling image capture devices and captured images
US10102543B2 (en) * 2013-10-10 2018-10-16 Elwha Llc Methods, systems, and devices for handling inserted data into captured images
US10346624B2 (en) 2013-10-10 2019-07-09 Elwha Llc Methods, systems, and devices for obscuring entities depicted in captured images
US20150104004A1 (en) * 2013-10-10 2015-04-16 Elwha Llc Methods, systems, and devices for delivering image data from captured images to devices
US9799036B2 (en) 2013-10-10 2017-10-24 Elwha Llc Devices, methods, and systems for managing representations of entities through use of privacy indicators
US10185841B2 (en) 2013-10-10 2019-01-22 Elwha Llc Devices, methods, and systems for managing representations of entities through use of privacy beacons
JP6355520B2 (ja) * 2013-11-06 2018-07-11 キヤノン株式会社 サーバ装置及びその制御方法、システム、プログラム、並びに記憶媒体
US8856948B1 (en) 2013-12-23 2014-10-07 Google Inc. Displaying private information on personal devices
US9781190B2 (en) * 2014-01-22 2017-10-03 Panasonic Intellectual Property Corporation Of America Apparatus and method for supporting selection of an image to be posted on a website
WO2016114392A1 (ja) * 2015-01-15 2016-07-21 日本電気株式会社 情報出力装置、カメラ、情報出力システム、情報出力方法及びプログラム
US20170012982A1 (en) * 2015-07-10 2017-01-12 Google Inc. Protecting Data From Unauthorized Access
KR20170017066A (ko) * 2015-08-05 2017-02-15 삼성전자주식회사 휴대용 단말 장치 및 그 제어 방법
US10205708B1 (en) 2015-08-21 2019-02-12 Teletracking Technologies, Inc. Systems and methods for digital content protection and security in multi-computer networks
US10515419B1 (en) * 2016-02-17 2019-12-24 United Services Automobile Association Systems and methods for leveraging remotely captured images
CN106131306A (zh) * 2016-06-17 2016-11-16 青岛海信移动通信技术股份有限公司 一种照片实时加密的方法的装置
US10311330B2 (en) * 2016-08-17 2019-06-04 International Business Machines Corporation Proactive input selection for improved image analysis and/or processing workflows
US10579741B2 (en) 2016-08-17 2020-03-03 International Business Machines Corporation Proactive input selection for improved machine translation
US10311249B2 (en) 2017-03-31 2019-06-04 Google Llc Selectively obscuring private information based on contextual information
DE102017218547A1 (de) * 2017-10-18 2019-04-18 Robert Bosch Gmbh Serveranwendung und Verfahren zur Plausibilisierung von Datenschutzangaben
CN109118454A (zh) * 2018-08-30 2019-01-01 北京旷视科技有限公司 图像数据处理方法、装置、系统、计算机可读存储介质
CN110035183B (zh) * 2019-04-22 2021-10-12 维沃移动通信有限公司 信息分享方法和终端
US11188351B2 (en) 2019-08-16 2021-11-30 International Business Machines Corporation Personal advisor for managing private information
US11183294B2 (en) 2019-08-30 2021-11-23 International Business Machines Corporation Automatic detection and replacement of identifying information in images using machine learning
CN110990873B (zh) * 2019-12-03 2023-06-02 浙江大华技术股份有限公司 一种违规操作的监控方法、计算机设备及存储介质
FR3114893B1 (fr) * 2020-10-05 2024-02-23 Commissariat Energie Atomique Procédé d’administration du téléversement d’un contenu personnel sur une plateforme web

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002183351A (ja) * 2000-12-12 2002-06-28 Hitachi Koukiyou Syst Eng Kk 著作権侵害防止装置および防止方法
JP2006293455A (ja) * 2005-04-06 2006-10-26 Dainippon Printing Co Ltd 不適正データ確認システム
JP2010136373A (ja) * 2008-12-05 2010-06-17 Internatl Business Mach Corp <Ibm> 写真認証のための電子写真デバイス、方法、およびシステム（写真認証システム）
JP2011120214A (ja) * 2009-11-04 2011-06-16 Canon Inc 画像配信装置及び画像配信方法

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000082001A (ja) 1998-09-04 2000-03-21 Ai Soft Kk データ管理装置およびデータ管理方法
JP2003091457A (ja) 2001-09-14 2003-03-28 Sony Corp 情報管理システム、情報管理装置、情報管理方法及び記録媒体
JP4764897B2 (ja) 2002-09-19 2011-09-07 株式会社リコー 画像形成装置、画像形成方法、情報処理システム及びプログラム
US8019692B2 (en) 2004-10-19 2011-09-13 Yahoo! Inc. System and method for location based social networking
JP2007213177A (ja) 2006-02-08 2007-08-23 Omron Corp 情報処理装置および方法、並びにプログラム
US7805406B2 (en) * 2006-10-27 2010-09-28 Xystar Technologies, Inc. Cross-population of virtual communities
WO2008147548A1 (en) * 2007-05-24 2008-12-04 Facebook, Inc. Personalized platform for accessing internet applications
CA2696945C (en) 2007-09-07 2014-12-02 Facebook, Inc. Dynamically updating privacy settings in a social network
US7836093B2 (en) * 2007-12-11 2010-11-16 Eastman Kodak Company Image record trend identification for user profiles
JP5082917B2 (ja) 2008-02-25 2012-11-28 日本電気株式会社 違法情報検出装置、違法情報検出方法、及び違法情報検出プログラム
US8763149B1 (en) * 2008-04-30 2014-06-24 Google Inc. Site dependent embedded media playback manipulation
JP5178392B2 (ja) 2008-08-13 2013-04-10 キヤノン株式会社 情報処理装置及び情報処理装置の制御方法
JP5008633B2 (ja) 2008-10-15 2012-08-22 日本電信電話株式会社 プライバシー侵害監視装置、プライバシー侵害監視方法及びプログラム
US8515049B2 (en) 2009-03-26 2013-08-20 Avaya Inc. Social network urgent communication monitor and real-time call launch system
US20110044512A1 (en) * 2009-03-31 2011-02-24 Myspace Inc. Automatic Image Tagging
US20110238755A1 (en) * 2010-03-24 2011-09-29 Hameed Khan Proximity-based social networking
US8244848B1 (en) * 2010-04-19 2012-08-14 Facebook, Inc. Integrated social network environment
KR101753031B1 (ko) * 2010-11-15 2017-06-30 엘지전자 주식회사 이동 단말기 및 이것의 메타데이터 설정 방법
FR2972823B1 (fr) 2011-03-16 2013-03-01 Alcatel Lucent Controle de publication de message relatif a un utilisateur
US9710765B2 (en) * 2011-05-26 2017-07-18 Facebook, Inc. Browser with integrated privacy controls and dashboard for social network data
US9286641B2 (en) * 2011-10-19 2016-03-15 Facebook, Inc. Automatic photo capture based on social components and identity recognition

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002183351A (ja) * 2000-12-12 2002-06-28 Hitachi Koukiyou Syst Eng Kk 著作権侵害防止装置および防止方法
JP2006293455A (ja) * 2005-04-06 2006-10-26 Dainippon Printing Co Ltd 不適正データ確認システム
JP2010136373A (ja) * 2008-12-05 2010-06-17 Internatl Business Mach Corp <Ibm> 写真認証のための電子写真デバイス、方法、およびシステム（写真認証システム）
JP2011120214A (ja) * 2009-11-04 2011-06-16 Canon Inc 画像配信装置及び画像配信方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015049762A (ja) * 2013-09-02 2015-03-16 キヤノン株式会社 サーバ装置、情報処理方法及びプログラム

Also Published As

Publication number Publication date
DE112012005074T5 (de) 2014-09-11
CN103975339B (zh) 2016-08-24
US20140344948A1 (en) 2014-11-20
CN103975339A (zh) 2014-08-06
JP5588074B2 (ja) 2014-09-10
JPWO2013084563A1 (ja) 2015-04-27
US9280682B2 (en) 2016-03-08

Similar Documents

Publication Publication Date Title
JP5588074B2 (ja) プライバシー情報管理装置、方法及びプログラム
US11791987B2 (en) Content validation using blockchain
US10484429B1 (en) Automated sensitive information and data storage compliance verification
US9485146B1 (en) Providing services using a device capabilities service
US9900261B2 (en) Shared resource watermarking and management
WO2018005644A1 (en) System to track engagement of media items
US20160328416A1 (en) System and method for identification and consolidation of related concurrent document sessions
JP6493079B2 (ja) 情報処理装置及び情報処理プログラム
US10715842B2 (en) Method and system for distributing internet cartoon content, and recording medium
EP3304402A1 (en) Security vulnerability detection
US20170070462A1 (en) System, apparatus, method, and non-transitory computer readable medium for providing location information using image in communication session
US20130275600A1 (en) Resource Watermarking and Management
US9510182B2 (en) User onboarding for newly enrolled devices
US10951790B1 (en) Systems and methods for authenticating an image
US9665723B2 (en) Watermarking detection and management
JP5991143B2 (ja) 情報処理装置、システム及び情報登録方法
JP5561207B2 (ja) 位置情報信頼度決定プログラム及び位置情報信頼度決定装置
KR102072288B1 (ko) GANs을 이용한 보안 로그 데이터의 이상 탐지 방법 및 이를 수행하는 장치들
JP7445017B2 (ja) ユーザ識別子および署名収集を利用したモバイルアプリケーション偽造・変造探知方法、コンピュータプログラム、コンピュータ読み取り可能な記録媒体およびコンピュータ装置
US9100239B2 (en) Information processing system, portable information processing apparatus, and information processing method
KR101874049B1 (ko) 소셜 네트워크 서비스 제공 방법 및 시스템
KR102416178B1 (ko) 사용자 그룹 생성을 위한 방법 및 장치
JP6437610B1 (ja) アクセス認証システム
KR101325533B1 (ko) 음악 히스토리 서비스 방법, 모바일 단말기 및 기록매체
JP2020197918A (ja) 情報処理装置及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12855431

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2013548119

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14362635

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 112012005074

Country of ref document: DE

Ref document number: 1120120050746

Country of ref document: DE

122 Ep: pct application non-entry in european phase

Ref document number: 12855431

Country of ref document: EP

Kind code of ref document: A1