JP2000322440A

JP2000322440A - System and method for managing personal information and storage medium recording personal information management program

Info

Publication number: JP2000322440A
Application number: JP13305899A
Authority: JP
Inventors: Koji Kobayashi; 光二小林; Tatsuhiko Mitsuya; 達彦三矢; Masasuke Fujimoto; 真佐藤本; Takuya Ogiwara; 拓也荻原
Original assignee: Individual
Current assignee: Individual
Priority date: 1999-05-13
Filing date: 1999-05-13
Publication date: 2000-11-24

Abstract

PROBLEM TO BE SOLVED: To easily transmit personal information while holding the secrecy thereof on the side of an individual, to provide effective personal information at all the time on the side of a third person or enterprise and to improve efficiency in the mutual transmission or collection of personal information. SOLUTION: When the registration of personal information is requested from a terminal 2a, a certifying means 10 of an information managing device 1 issues and sends certification information by individuals to the terminal 2a. When the acquisition of personal information is requested from terminals 2b and 2c acquiring this certification information, the sent certification information is collated and access is permitted only to a certified person. An input/update means 11 respectively store the personal information sent from the terminal 2a in a PULL box 5a and a PUSH box 5b by individuals so as to enable updating. The personal information in the PULL box 5a is for disclosing and is stored in a data box 5c corresponding to acquisition requests from the terminals 2b and 2c. The personal information in the PUSH box 5b is for non-disclosing and can be acquired only for the terminals 2b and 2c specified by the transmission request from the terminal 2a.

Description

DETAILED DESCRIPTION OF THE INVENTION

【０００１】[0001]

【発明の属する技術分野】本発明は、アクセス権を有す
る者同士が通信回線を介して名刺等に記載された個人情
報の機密を維持しつつ登録、配布、取得等の管理をする
個人情報管理システム及び方法並びに個人情報管理プロ
グラムを記録した記憶媒体に係る技術分野に属する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a personal information management system in which persons having access rights manage registration, distribution, acquisition, etc., while maintaining the confidentiality of personal information described on a business card or the like via a communication line. The present invention belongs to a technical field related to a system and a method and a storage medium storing a personal information management program.

【０００２】[0002]

【従来の技術】名刺に記載された名前、会社名、所属部
署、住所、電話番号、Ｅ−ＭＡＩＬアドレス等の個人情
報の配布は、通常、保有者が直接出会った相手に手渡し
する習慣がある。直接手渡すことにより、相手を特定し
て自分の個人情報を伝えることができ、ある程度の機密
維持が確保できる。2. Description of the Related Art Distribution of personal information such as names, company names, departments, addresses, telephone numbers, and e-mail addresses described on business cards usually has the habit of handing the holder directly to the person whom he or she has met. . By directly handing over, it is possible to identify the other party and convey his / her personal information, and to maintain a certain degree of confidentiality.

【０００３】近年では、インターネットに代表される通
信回線を利用し、Ｅ−ＭＡＩＬアドレスにて情報を互い
に伝達し合うようになってきている。また、この通信回
線を介して個人が企業や第３者から通信販売などで商品
を購入したり、カタログ等の資料を請求したり、アンケ
ートに回答する等の広がりを持ってきている。これらの
情報を得るためには、送出元の各個人が個人情報を入力
し伝達する必要がある。[0005] In recent years, communication lines represented by the Internet have been used to transmit information to each other using E-MAIL addresses. In addition, individuals have come to use this communication line to purchase products from companies and third parties by mail order, request materials such as catalogs, and respond to questionnaires. In order to obtain such information, it is necessary for each sending individual to input and transmit personal information.

【０００４】[0004]

【発明が解決しようとする課題】従来は、第３者が有る
個人の名刺を保有していても、この個人がその後住所変
更などで記載事項に変更があると、その個人の個人情報
を失わってしまうれ問題があった。また、通信回線を利
用して各個人が必要な情報を得るためには、情報を得よ
うとする都度、個人情報を伝送しなければならず、入力
作業が煩雑となった。Conventionally, even if a third party holds a business card of an individual, if the individual changes his or her address afterwards due to a change of address, the personal information of the individual is lost. There was a problem. In addition, in order for each individual to obtain necessary information using a communication line, personal information must be transmitted each time the information is to be obtained, which makes the input operation complicated.

【０００５】一方、企業はこれまで、営業などで個人情
報を集めるためにはアンケートや商品購入により得られ
た個人情報に基づきリストを集計するなど手間がかかっ
た。また、作成したリストも、永続して使用することは
できず、個人の記載事項の変更で使用出来なくなった。
その度に新たに個人情報を収集しなければならなくな
る。これにより、個人の顧客管理を継続させることが困
難であった。On the other hand, in the past, it has been troublesome for companies to collect personal information in sales or the like, for example, by compiling a list based on personal information obtained from a questionnaire or product purchase. In addition, the created list cannot be used permanently, and cannot be used due to changes in personal entries.
Each time, new personal information must be collected. This makes it difficult to maintain individual customer management.

【０００６】本発明は、このような問題点を考慮してな
されたもので、個人側では必要な個人情報の機密を保持
しつつ簡単に伝えることができ、第３者や企業側では、
常時有効な個人情報を得ることができ、相互間における
個人情報の伝達、収集の効率化を図ることが出来る個人
情報管理システム及び方法並びに個人情報管理プログラ
ムを記録した記憶媒体を提供することを目的とする。[0006] The present invention has been made in view of such problems, and the individual can easily transmit necessary personal information while maintaining the confidentiality.
An object of the present invention is to provide a personal information management system and method, and a storage medium recording a personal information management program capable of obtaining effective personal information at all times and improving the efficiency of transmission and collection of personal information between each other. And

【０００７】[0007]

【課題を解決するための手段】前述の課題を解決するた
め、本発明に係る個人情報処理方法は、請求項１記載の
ように、中央の情報管理装置に個人情報を登録管理し、
該情報管理装置に接続される複数台の端末から特定の認
証情報の入力により前記個人情報の登録あるいは取得が
可能に構成された個人情報管理方法において、前記情報
管理装置は、前記端末から出される個人情報の登録要求
時には、個人別の認証情報を前記端末に発行送出すると
ともに、送出された個人情報を個人別の登録領域に格納
し、前記登録されている個人情報の取得要求時には、該
個人情報を取得するための前記個人の認証情報の入力を
受けてこれを照合し、照合一致時には前記登録領域から
該当する個人情報を読み出して、取得要求した個人別の
保存領域に格納することを特徴とする。上記方法によれ
ば、個人情報を情報管理装置で一元管理するため、個人
情報の登録、変更及び削除や、他人への配付等の管理を
容易且つ円滑に行える。また、第３者が個人情報を取得
するには、登録時に発行した認識情報が必要であるた
め、取得を所望する第３者のみに個人情報を提供できる
ようになり、個人情報の機密を維持できる。In order to solve the above-mentioned problems, a personal information processing method according to the present invention registers and manages personal information in a central information management device as described in claim 1.
In a personal information management method configured to allow registration or acquisition of the personal information by inputting specific authentication information from a plurality of terminals connected to the information management device, the information management device is output from the terminal. When a request for registration of personal information is issued, authentication information for each individual is issued and transmitted to the terminal, and the transmitted personal information is stored in a registration area for each individual. Receiving the authentication information of the individual for acquiring the information, collating the same, reading out the corresponding personal information from the registration area when the collation matches, and storing the same in the storage area for each individual who has requested the acquisition. And According to the above method, since personal information is centrally managed by the information management device, management of registration, change, and deletion of personal information and distribution to other people can be performed easily and smoothly. Also, in order for a third party to obtain personal information, the identification information issued at the time of registration is required, so that personal information can be provided only to the third party who desires to obtain the personal information, and the confidentiality of the personal information is maintained. it can.

【０００８】また、請求項２記載のように、前記認証情
報は、個人情報を構成している各項目別に設定された公
開レベル別に異なり、前記情報管理装置は、前記取得要
求時に入力された認証情報に応じた公開レベルの個人情
報を取得許可する構成としてもよい。これにより、個人
情報を公開レベルに合わせた複数段階で登録し、公開レ
ベル毎に異なる認証情報を発行することにより、配付し
た認証情報に基づき個人情報の公開レベルを制限するこ
とができ、個人の機密を維持できる。第３者は、取得し
ている認証情報に対応した公開レベルの個人情報を取得
許可される。Further, the authentication information differs according to a disclosure level set for each item constituting personal information, and the information management device checks the authentication information input at the time of the acquisition request. A configuration may be adopted in which acquisition of personal information at the disclosure level corresponding to the information is permitted. In this way, by registering personal information in multiple stages according to the disclosure level and issuing different authentication information for each disclosure level, it is possible to limit the disclosure level of personal information based on the distributed authentication information, Can maintain confidentiality. The third party is permitted to acquire personal information at the public level corresponding to the acquired authentication information.

【０００９】また、請求項３記載のように、前記端末か
らの個人情報の登録要求により前記情報管理装置から発
行された認証情報を、所定の媒体を介して他の端末に配
付した後、該媒体により得られた認証情報を使用して前
記他の端末から前記情報管理装置に格納されている前記
個人情報を取得する構成としてもよい。これにより、個
人情報の登録及び取得にかかる手間を大幅に軽減でき
る。According to a third aspect of the present invention, after the authentication information issued by the information management device in response to the personal information registration request from the terminal is distributed to another terminal via a predetermined medium, The personal information stored in the information management device may be acquired from the other terminal using the authentication information obtained by a medium. Thereby, the labor required for registering and acquiring personal information can be greatly reduced.

【００１０】また、請求項４記載のように、前記媒体
は、個人の名前、住所、電話番号などの個人情報が印刷
されている名刺や、電子メール、ファックス等の印刷用
紙であり、これらに前記認証情報を記載して配布する構
成としてもよい。例えば、名刺上に認証情報を記載して
おき配付すれば、配付された第３者は、名刺上の認識情
報を用いて個人情報を取得することができるようにな
る。以後、名刺上の記載事項に変化があったり、名刺を
無くしても、情報管理装置から個人情報を得ることがで
きるようになる。The medium is a business card on which personal information such as an individual's name, address, telephone number or the like is printed, or a printing paper such as an e-mail or a fax. The authentication information may be described and distributed. For example, if the authentication information is described and distributed on the business card, the distributed third party can acquire personal information using the recognition information on the business card. Thereafter, personal information can be obtained from the information management device even if the description on the business card changes or the business card is lost.

【００１１】本発明の個人情報管理システムは、請求項
５記載のように、特定の認証を受けた者同士が端末を操
作し、中央の情報管理装置を介して互いに個人情報を送
出、取得するための個人情報管理システムにおいて、個
人情報を登録あるいは取得するために操作される複数台
の端末と、個人情報を個人別に格納する登録ボックス
と、該登録ボックスから取り出された個人情報を取得す
る個人別に格納するデータボックスからなるデータベー
スと、前記ある端末からの個人情報の登録要求により個
人別の認証情報を該端末に発行送出して該端末から送出
された個人情報を個人別の前記登録ボックスに登録し、
また、他の端末からの個人情報の取得要求時には、該取
得しようとする個人情報に付帯されている認証情報の入
力を照合し、照合一致時に前記登録ボックスから該当す
る個人情報を読み出して、取得要求した個人別の保存ボ
ックスに格納する情報管理装置と、を備えたことを特徴
とする。上記構成によれば、登録要求された個人情報は
情報管理装置の登録ボックスに登録され、この登録時に
認証情報を端末に発行する。情報管理装置は、登録ボッ
クスに多数の個人情報を登録しており、端末からのアク
セス時、認証情報が照合一致すれば登録ボックスに登録
されている該当の個人情報を取得要求した個人別の保存
ボックスに格納する。このように、個人情報の実体デー
タを全て情報管理装置で一元管理することにより個人情
報の機密を維持でき、管理コストを低減化できるととも
に、端末側の処理に係る負担も軽減できる。According to the personal information management system of the present invention, the persons who have been authenticated operate a terminal and send and acquire personal information to each other via a central information management device. Personal information management system, a plurality of terminals operated to register or acquire personal information, a registration box for storing personal information for each individual, and an individual for acquiring personal information extracted from the registration box A database consisting of data boxes to be stored separately, and personal identification information is issued and transmitted to the terminal in response to a personal information registration request from the terminal, and the personal information transmitted from the terminal is stored in the personal registration box. Register,
When a request for acquiring personal information from another terminal is made, the input of the authentication information attached to the personal information to be acquired is collated, and when the collation matches, the personal information is read out from the registration box and acquired. And an information management device for storing the information in a storage box for each requested individual. According to the above configuration, the personal information for which registration is requested is registered in the registration box of the information management device, and at the time of this registration, authentication information is issued to the terminal. The information management device registers a large number of personal information in the registration box, and when accessing from the terminal, if the authentication information matches and matches, the individual personal who requested acquisition of the corresponding personal information registered in the registration box is stored for each individual Store in the box. In this way, by managing all the entity data of the personal information in a unified manner by the information management device, the confidentiality of the personal information can be maintained, the management cost can be reduced, and the load on the processing on the terminal side can be reduced.

【００１２】また、請求項６記載のように、前記複数台
の端末と前記情報管理装置は、通信回線を介して互いに
接続され、該通信回線を介して前記認証情報及び個人情
報を送出、あるいは取得する構成としてもよい。通信回
線を介して認証情報と個人情報を送出、取得することに
より、迅速かつ正確に個人情報を伝送でき、各端末及び
装置の設置箇所の制限が緩和できる。According to a sixth aspect of the present invention, the plurality of terminals and the information management device are connected to each other via a communication line, and send out the authentication information and the personal information via the communication line, or It may be configured to acquire. By transmitting and acquiring the authentication information and the personal information via the communication line, the personal information can be transmitted quickly and accurately, and the restriction on the installation location of each terminal and device can be relaxed.

【００１３】また、請求項７記載のように、前記データ
ベースの登録ボックスは、公開用の個人情報を格納する
ＰＵＬＬボックスと、非公開用の個人情報を格納するＰ
ＵＳＨボックスからなり、前記情報管理装置は、前記端
末からの個人情報の登録要求時に公開用と非公開用とで
異なる認証情報を該端末に発行送出して該端末から送出
された公開用の個人情報を前記ＰＵＬＬボックスに格納
し、前記端末から送出された非公開用の個人情報を前記
ＰＵＳＨボックスに格納し、個人情報を取得しようとす
る端末から該個人情報を取得するための認証情報に対応
した公開用あるいは非公開用の個人情報を前記ＰＵＬＬ
ボックスあるいはＰＵＳＨボックスから読み出して、取
得要求した個人別のデータボックスに格納する構成とし
てもよい。上記構成によれば、個人情報の登録ボックス
が公開用と非公開用のボックスで構成することにより、
それぞれのボックスに格納された個人情報は、各ボック
スに対応する認証情報を用いて取得するため、公開レベ
ルに応じて個人情報の機密レベルが設定でき、管理を適
切に行えるようになる。[0013] According to a seventh aspect of the present invention, the registration box of the database includes a PULL box for storing personal information for public use and a P box for storing personal information for private use.
A USH box, wherein the information management device issues and sends to the terminal authentication information that is different for public use and non-public use at the time of a request for registration of personal information from the terminal, and transmits the personal information for public use sent from the terminal. Stores information in the PULL box, stores private personal information sent from the terminal in the PUSH box, and corresponds to authentication information for acquiring the personal information from the terminal from which the personal information is to be acquired. The public information or private information that has been made public
A configuration may be adopted in which data is read from a box or a PUSH box and stored in a data box for each individual who has requested acquisition. According to the above configuration, the personal information registration box is composed of a public box and a private box,
Since the personal information stored in each box is obtained using the authentication information corresponding to each box, the confidential level of the personal information can be set according to the disclosure level, and management can be performed appropriately.

【００１４】また、請求項８記載のように、前記データ
ベースの登録ボックスは、公開用の個人情報を格納する
ＰＵＬＬボックスと、非公開用の個人情報を格納するＰ
ＵＳＨボックスからなり、前記情報管理装置は、前記端
末からの個人情報の登録要求時に公開用と非公開用とで
異なる認証情報を該端末に発行送出して該端末から送出
された公開用の個人情報を前記ＰＵＬＬボックスに格納
し、前記端末から送出された非公開用の個人情報を前記
ＰＵＳＨボックスに格納し、前記個人情報の配付しよう
とする端末から指定した他の端末に対して非公開用の個
人情報の配付要求時には、非公開用の個人情報を前記Ｐ
ＵＳＨボックスから読み出して、前記他の端末に送付す
る構成としてもよい。上記構成によれば、非公開用の個
人情報は、配付元の端末の操作により情報管理装置のＰ
ＵＳＨボックスから直接配付先の端末に送付するため、
ＰＵＳＨボックスから取り出した非公開の個人情報を迅
速に配付できると共に、この非公開の個人情報が長期間
配付されずに滞留し続ける状態を防止でき、機密維持で
きるようになる。[0014] As described in claim 8, the registration box of the database includes a PULL box for storing private information for public use and a P box for storing personal information for private use.
A USH box, wherein the information management device issues and sends to the terminal authentication information that is different for public use and non-public use at the time of a request for registration of personal information from the terminal, and transmits the personal information for public use sent from the terminal. The information is stored in the PULL box, the private information for private use sent from the terminal is stored in the PUSH box, and the private information to be distributed to the other terminal designated by the terminal to which the personal information is to be distributed is provided. When requesting the distribution of personal information, the private information
It may be configured to read out from the USH box and send it to the other terminal. According to the above configuration, the private information for non-disclosure is stored in the P of the information management device by operating the terminal of the distribution source.
To send directly from the USH box to the destination terminal,
The secret personal information taken out from the PUSH box can be promptly distributed, and the secret personal information can be prevented from staying without being distributed for a long time, and the confidentiality can be maintained.

【００１５】また、請求項９記載のように、前記情報管
理装置には、前記登録ボックスに登録されている個人情
報に変更があったときには、該個人情報を取得している
端末に対し変更通知を送付する構成としてもよい。上記
構成によれば、個人情報の変更を迅速に取得先の端末に
知らせることができ、常時新しい個人情報を配付できる
ようになる。According to a ninth aspect of the present invention, when there is a change in the personal information registered in the registration box, the information management device notifies the terminal acquiring the personal information of the change. May be sent. According to the above configuration, a change in personal information can be promptly notified to the terminal from which the personal information has been acquired, and new personal information can always be distributed.

【００１６】また、請求項１０記載のように、前記情報
管理装置には、前記登録ボックスから読み出した個人情
報を所定のデータ形式及びレイアウト処理して前記取得
要求した端末に送出する変換出力手段を設けてもよい。
上記構成によれば、所得した個人情報を所望するデータ
形式やレイアウト処理して得ることができ、個人情報を
利用した住所録等の個人データベース作成や、はがき作
成、顧客リスト等の営業業務に有効利用できる。According to a tenth aspect of the present invention, in the information management apparatus, a conversion output means for processing the personal information read from the registration box in a predetermined data format and layout processing and sending the processed personal information to the terminal which has requested the acquisition. It may be provided.
According to the above configuration, it is possible to obtain the obtained personal information by performing a desired data format and layout processing, and it is effective for creating a personal database such as an address book using the personal information, for creating a postcard, and for sales business such as a customer list. Available.

【００１７】また、請求項１１記載のように、前記情報
管理装置は、前記端末による個人情報の登録要求時には
個人別の特定の認証情報を前記端末に発行送出し、前記
端末による個人情報の取得要求時には送出された認証情
報を照合し、特定の認証を受けた者のみのアクセスを許
可する認証手段と、前記端末からの個人情報の登録要求
に基づき送出された個人情報を個人別の前記登録ボック
スに対し更新可能に格納させる入力・更新手段と、前記
端末からの個人情報の登録あるいは取得要求時に入力す
べき認証情報、個人情報の項目を案内する入力案内手段
と、前記端末からの個人情報の取得要求に基づき前記登
録ボックスから個人情報を読み出し前記データボックス
に格納するとともに、前記登録ボックスから読み出され
た個人情報の内容と取得先の履歴情報を記録する送出履
歴管理手段と、を備えて構成することができる。上記構
成によれば、情報管理装置に設けられた各手段別の機能
により、個人情報の機密を維持しつつ一元管理するため
の処理を効率化できるようになる。入力案内手段は、端
末に対して個人情報の登録時の入力項目を案内して誤登
録を防止できる。送出履歴管理手段は、前記登録ボック
スから読み出された個人情報の内容と取得先の履歴情報
を記録するため、登録した個人情報の取得先を確認で
き、システムの信頼性を向上できる。Further, the information management device issues and sends specific authentication information for each individual to the terminal when the terminal requests registration of personal information, and obtains the personal information by the terminal. Authentication means for checking the transmitted authentication information at the time of request and permitting access only to a person who has obtained a specific authentication, and registering the personal information transmitted based on the personal information registration request from the terminal for each individual. Input / update means for storing a box in an updatable manner, authentication information to be input at the time of a request for registration or acquisition of personal information from the terminal, input guidance means for guiding an item of personal information, and personal information from the terminal The personal information is read from the registration box based on the acquisition request and stored in the data box, and the content of the personal information read from the registration box And sending history management means for recording history information acquisition source, it can be configured with a. According to the above configuration, the function for each means provided in the information management device makes it possible to efficiently perform processing for centrally managing personal information while maintaining confidentiality. The input guide means can guide an input item at the time of registration of personal information to the terminal to prevent erroneous registration. Since the transmission history management means records the contents of the personal information read from the registration box and the history information of the acquisition destination, the transmission source of the registered personal information can be confirmed, and the reliability of the system can be improved.

【００１８】また、請求項１２記載のように、請求項１
１記載の入力案内手段は、前記端末から他の端末に対す
る個人情報の配付要求時には、少なくとも前記非公開用
の個人情報については配布要求した端末に対して該非公
開用の個人情報を構成する各項目の配付を選択入力させ
るよう案内処理し、選択された項目に関する非公開用の
個人情報を前記配布先である他の端末用のデータボック
スに格納、あるいは該当する前記他の端末に送付する構
成としてもよい。上記構成によれば、入力案内手段は、
非公開用の個人情報の配付時に非公開用の個人情報を構
成する各項目の配付を選択入力させるよう案内処理する
ため、登録側の端末側での操作による非公開用の個人情
報の送出権を得ているため、不要な項目を含まずに所望
する個人情報のみ確実に取得先に配付でき、誤った送出
を未然に防止できる。Further, as described in claim 12, claim 1
The input guide means according to claim 1, wherein at the time of a request for distribution of personal information from said terminal to another terminal, at least the private information for non-disclosure is provided for each item constituting the private information for non-disclosure to the terminal which has requested distribution. A guide process for selecting and inputting the distribution of the information is stored in a data box for another terminal that is the distribution destination or transmitted to the other terminal corresponding to the private information for the selected item. Is also good. According to the above configuration, the input guiding means is
In order to guide the user to select and input the distribution of each item constituting the private information at the time of distribution of the private information for the private use, the right to send the private information for the private use by the operation of the terminal on the registration side Therefore, only desired personal information can be reliably delivered to the acquisition source without including unnecessary items, and erroneous transmission can be prevented beforehand.

【００１９】本発明の個人情報管理プログラムを記録し
た記憶媒体は、請求項１３記載のように、コンピュータ
によって個人情報を登録管理し、外部端末から特定の認
証情報の入力で前記個人情報の登録あるいは取得を可能
にさせる管理プログラムを記録した記憶媒体であって、
該管理プログラムはコンピュータに、前記端末からの個
人情報の登録要求により個人別の認証情報を前記端末に
発行送出させ、該端末から送出された個人情報を個人別
の登録領域に登録させ、前記端末から個人情報の取得要
求時には、取得要求した端末に対して登録されている個
人情報を取得するための前記個人の認証情報の入力を要
求してこれを照合させ、前記照合の一致時には前記登録
領域から該当する個人情報を読み出して取得要求した個
人別の保存領域に格納させることを特徴とする。上記構
成によれば、汎用のコンピュータを使用して所定の管理
プログラムを実行させて個人情報を管理できるようにな
り、上記の各手順を順次実行することにより個人情報の
機密を維持しつつ外部端末からの個人情報の登録、取得
要求に適切に対応することができるようになる。また、
コンピュータのハードウェア変更時においても、この管
理プログラムを用いて同様の処理を継続できる。特に、
サーバー機能を有する場合、同様の管理プログラムを各
コンピュータで同時並列実行させれば、管理の信頼性を
向上できるようになる。In the storage medium storing the personal information management program according to the present invention, the personal information is registered and managed by a computer, and the personal information is registered or input by inputting specific authentication information from an external terminal. A storage medium recording a management program that enables acquisition,
The management program causes a computer to issue and send personalized authentication information to the terminal in response to a personal information registration request from the terminal, register the personal information sent from the terminal in a personalized registration area, Requesting the acquisition of personal information from the terminal, requesting the input of the personal authentication information for acquiring the personal information registered for the terminal that requested the acquisition, and collating the request. The corresponding personal information is read from the storage device and stored in a storage area for each individual who has requested the acquisition. According to the above configuration, the personal information can be managed by executing a predetermined management program using a general-purpose computer, and the external terminal can be maintained while maintaining the confidentiality of the personal information by sequentially executing the above-described procedures. It is possible to appropriately respond to registration and acquisition requests of personal information from. Also,
The same processing can be continued using this management program even when the hardware of the computer is changed. In particular,
When a server function is provided, the reliability of management can be improved by executing the same management program on each computer simultaneously and in parallel.

【００２０】また、請求項１４記載のように、前記管理
プログラムはコンピュータに、個人情報の公開レベル別
に異なる項目の個人情報を登録させ、各公開レベル別に
異なる認証情報を発行させ、前記端末から個人情報の取
得要求時には、取得しようとする公開レベルの認証情報
の入力を照合した後に該公開レベル別の個人情報を取得
許可する構成としてもよい。上記構成によれば、認証情
報の照合処理により個人情報の取得を許可する構成であ
り、簡単な手順で機密を維持しつつ所望する第３者が個
人情報を迅速に得ることができるようになる。According to a fourteenth aspect of the present invention, the management program causes a computer to register personal information of a different item for each disclosure level of personal information, issue different authentication information for each disclosure level, and At the time of the information acquisition request, the configuration may be such that the input of the authentication information of the disclosure level to be acquired is collated, and then the acquisition of personal information for each disclosure level is permitted. According to the above configuration, the acquisition of the personal information is permitted by the verification processing of the authentication information, and the desired third party can quickly obtain the personal information while maintaining the confidentiality by a simple procedure. .

【００２１】[0021]

【発明の実施の形態】以下、本発明に係る個人情報管理
システムの実施の形態を図面に基づいて説明する。図１
は、システムの全体構成図である。個人情報管理システ
ムは、大別して中央の情報管理装置１と、通信回線３を
介してこの情報管理装置１に接続される複数の端末２で
構成される。Embodiments of a personal information management system according to the present invention will be described below with reference to the drawings. FIG.
1 is an overall configuration diagram of a system. The personal information management system is roughly divided into a central information management device 1 and a plurality of terminals 2 connected to the information management device 1 via a communication line 3.

【００２２】情報管理装置１は、汎用のコンピュータ装
置で構成され、内部に設けられる不図示のＣＰＵがＲＯ
Ｍ等に格納された個人情報管理制御用プログラムに基づ
き、後述する個人情報を管理処理する。この管理処理に
あたり、ＣＰＵは、ＲＡＭなどの記憶部を個人情報のデ
ータ処理用に使用する。また、各個人から収集した個人
情報はデータベース（ＤＢ）５の記憶領域に格納され
る。The information management device 1 is composed of a general-purpose computer device, and a CPU (not shown) provided therein
Based on the personal information management control program stored in the M or the like, personal information to be described later is managed and processed. In this management process, the CPU uses a storage unit such as a RAM for data processing of personal information. In addition, personal information collected from each individual is stored in a storage area of a database (DB) 5.

【００２３】この情報管理装置１は、ＣＰＵが上記管理
制御用プログラムを実行処理するにあたり、コンピュー
タ装置の資源を用いて図示の如く複数の機能別手段を形
成する。認証手段１０は、各端末２からのアクセスに対
する認証処理を実行し、予め認証された端末２のみのア
クセスを許可する。この認証処理には、各端末２を操作
してこの情報管理システムを利用する個人、企業に対し
て発行されたＩＤ、及びパスワードを用いる。When the CPU executes the management control program, the information management apparatus 1 forms a plurality of function-specific means using resources of the computer as shown in FIG. The authentication unit 10 executes an authentication process for access from each terminal 2 and permits access only to the terminal 2 that has been authenticated in advance. In this authentication process, an ID and a password issued to an individual or a company operating each terminal 2 and using the information management system are used.

【００２４】入力・更新手段１１には、各個人から送出
された個人情報が入力され、データベース５の登録ボッ
クスにこの個人情報を格納する。この際、既に格納され
ている個人情報は更新処理する。The input / update means 11 receives personal information sent from each individual, and stores the personal information in a registration box of the database 5. At this time, the already stored personal information is updated.

【００２５】入力案内手段１２は、個人情報を所定の受
取人に送信しようとする送出元の個人に対して個人情報
送信のための処理を実行する。この際、送信のための案
内画面を表示制御手段１３で生成して、この送出元の個
人が操作する端末２に送付する。送出元の個人は、端末
２上の表示部上で送信する個人情報の項目を案内画面に
従い適宜選択することにより、指定した受取人に対して
この選択した個人情報をデータベース５上から読み出し
送信する。The input guiding means 12 executes a process for transmitting personal information to a transmission source individual who intends to transmit personal information to a predetermined recipient. At this time, a guidance screen for transmission is generated by the display control means 13 and transmitted to the terminal 2 operated by the individual as the transmission source. The sender individual reads out the selected personal information from the database 5 and transmits it to the designated recipient by appropriately selecting the item of the personal information to be transmitted on the display unit of the terminal 2 according to the guidance screen. .

【００２６】送出履歴管理手段１３は、送出元の個人情
報の送出履歴を管理し、送出した日時、受取人、送出目
的等の履歴を逐次記憶する。送出元の個人からの照会時
にはこの送出履歴を送付する。The transmission history management means 13 manages the transmission history of the personal information of the transmission source, and sequentially stores histories such as the date and time of transmission, the recipient, and the purpose of transmission. At the time of inquiry from the sending individual, this sending history is sent.

【００２７】表示制御手段１４は、情報管理装置１から
各端末２ａ〜２ｃに対して送出する各種画面をｗｅｂブ
ラウザ上で閲覧可能な形式（例えばハイパ−テキスト：
ｈｔｍｌ形式）にして送出する。後述するがこの表示画
面上には、端末２ａ〜２ｃ側から入力する項目が予め空
白で枠設定されており、入力を容易化できるようになっ
ている。The display control means 14 is capable of browsing various screens transmitted from the information management apparatus 1 to the terminals 2a to 2c on a web browser (for example, a hypertext:
html format). As will be described later, items to be input from the terminals 2a to 2c are previously set as blank frames on the display screen, so that input can be facilitated.

【００２８】図２は、データベース５の登録ボックスに
格納される個人情報の内容を示す図である。記憶領域は
大別して登録ボックスと保存ボックスに分けられる。登
録ボックスは、登録された個人情報を格納保持するもの
で、各個人別の識別情報ＩＤで区分けされる。このＩＤ
の個人情報は、公開用の個人情報ＰＵＬＬデータと、非
公開用の個人情報ＰＵＳＨデータからなる。保存ボック
スは、第３者が登録ボックスから読み出し取得した個人
情報を格納保持するもので、各個人別の識別情報ＩＤで
区分けされる。FIG. 2 is a diagram showing the contents of personal information stored in the registration box of the database 5. The storage area is roughly divided into a registration box and a storage box. The registration box stores and holds registered personal information, and is classified by identification information ID for each individual. This ID
Are composed of public personal information PULL data and private personal information PUSH data. The storage box stores and holds personal information read and acquired by a third party from the registration box, and is classified by identification information ID for each individual.

【００２９】登録ボックスにおける公開用の個人情報Ｐ
ＵＬＬデータは、例えば、名前、性別、住所、電話番
号、会社名など、通常の名刺上に印刷記載される程度の
個人情報である。非公開用の個人情報ＰＵＳＨデータ
は、通常非公開な、例えば、生年月日、趣味、年収など
の個人情報である。Public personal information P in the registration box
The UL data is, for example, personal information such as a name, gender, address, telephone number, and company name, which is printed on a normal business card. The private information PUSH data for non-disclosure is usually private information such as birth date, hobby, annual income and the like.

【００３０】公開用の個人情報ＰＵＬＬデータは、デー
タベース５のＰＵＬＬボックス５ａに格納され、非公開
用の個人情報ＰＵＳＨデータは、ＰＵＳＨボックス５ｂ
に格納される。ＰＵＬＬボックス５ａに格納されている
公開用の個人情報ＰＵＬＬデータは、ＰＵＬＬパスワー
ドの入力により取り出し参照可能である。また、ＰＵＳ
Ｈボックス５ｂに格納されている非公開用の個人情報Ｐ
ＵＳＨデータは、ＰＵＳＨパスワードの入力により取り
出し参照可能である。The public information PULL data for publication is stored in the PULL box 5a of the database 5, and the private information PUSH data for private use is stored in the PUSH box 5b.
Is stored in The public personal information PULL data stored in the PULL box 5a can be retrieved and referenced by inputting a PULL password. Also, PUS
Private personal information P stored in H box 5b
USH data can be retrieved and referenced by inputting a PUSH password.

【００３１】ＤＢ５の記憶領域は、各個人のＩＤ別のデ
ータボックス５ｃで構成され、取得したＰＵＬＬデータ
及びＰＵＳＨデータはこのデータボックス５ｃに格納さ
れ、取得した第３者からのアクセスによりこれらの個人
情報を端末２ｂ，２ｃに送出する。The storage area of the DB 5 is composed of a data box 5c for each individual ID, and the acquired PULL data and PUSH data are stored in the data box 5c, and the acquired personal data is accessed by a third party. The information is sent to the terminals 2b and 2c.

【００３２】個人情報の受取人である第３者の企業は、
予め個人情報の送出元である個人に対して所定の提供情
報（前述した通信販売等による購入商品の資料、カタロ
グ、アンケートなど）を通信回線（インターネットな
ど）３やマスメディア等を介して提供する用意があるも
のとする。以下、企業に設置された端末２ｃは、この提
供情報を個人に提供するために、個人から個人情報を取
得する形態例として説明する。[0032] The third party company, the recipient of the personal information,
Predetermined provided information (such as materials of merchandise purchased through mail-order sales, catalogues, questionnaires, etc. described above) is provided to the individual who has sent the personal information in advance via the communication line (Internet, etc.) 3 or mass media. It shall be ready. Hereinafter, the terminal 2c installed in the company will be described as an example of acquiring personal information from an individual in order to provide the provided information to the individual.

【００３３】また、第３者の企業、及び個人に設置され
た端末２ｂ，２ｃは、予め個人情報を送出する個人との
間で名刺交換や、Ｅ−ＭＡＩＬ等で各個人から個人情報
を取得できる状態にあるものとする。即ち、送出元の個
人は名刺やＥ−ＭＡＩＬ、電話等を介して第３者に対し
て予め個人情報が取得できるよう必要な認証情報（後述
するＩＤ、パスワード）を記載、配布してある状態とす
る。Also, the terminals 2b and 2c installed in the third party company and the individual acquire business information from each individual by exchanging business cards with the individual transmitting the personal information in advance or by e-mail. It is assumed that it can be done. In other words, the sender has written and distributed necessary authentication information (an ID and a password, which will be described later) so that personal information can be obtained in advance to a third party via a business card, e-mail, telephone, or the like. And

【００３４】端末２は、個人あるいは企業などに設置さ
れた汎用のコンピュータで構成されている。説明の便宜
上、個人情報の送出元の端末を２ａ、個人情報の受取先
の個人用端末を２ｂ、個人情報の受取先の企業用端末を
２ｃとする。これらの端末２ｂ、２ｃを利用して情報管
理装置１にアクセスする者も予めＩＤとパスワードを取
得しておく。The terminal 2 is constituted by a general-purpose computer installed in an individual or a company. For convenience of explanation, the terminal from which the personal information is transmitted is 2a, the personal terminal to which the personal information is received is 2b, and the corporate terminal to which the personal information is received is 2c. A person who accesses the information management apparatus 1 using these terminals 2b and 2c also obtains an ID and a password in advance.

【００３５】各端末２と情報管理装置１との間を接続す
る通信回線３としては、例えば電話回線が使用され、情
報管理装置１がサーバー、各端末２がクライアントの形
態をとる汎用のインターネット通信プロトコルを用いて
相互に接続される。各端末２側には、個人情報の送出、
及び受取を処理するための処理プログラムが予め用意さ
れている。但し、この処理プログラムは、インターネッ
ト閲覧用のブラウザを用いるだけでよく、端末が予めイ
ンターネット接続の環境が整っている場合には、特別に
用意する必要はない。For example, a telephone line is used as the communication line 3 connecting each terminal 2 and the information management apparatus 1, and the information management apparatus 1 is a server, and each terminal 2 is a general-purpose Internet communication in the form of a client. They are interconnected using protocols. Each terminal 2 sends out personal information,
And a processing program for processing reception. However, this processing program need only use a browser for browsing the Internet, and does not need to be specially prepared when the terminal has an Internet connection environment in advance.

【００３６】次に、上記構成における個人情報管理処理
を説明する。（１）個人情報の登録処理図３は、個人情報の登録処理を示すフローチャートであ
る。各個人は、端末２ａを操作して情報管理装置１に接
続して、個人情報を登録する。そして、情報管理装置１
の入力案内手段１２から送出される登録画面の案内に従
い、氏名、年齢等の個人情報を登録する（Ｓ１）。この
登録は、公開用のＰＵＬＬデータのみ、あるいは非公開
用のＰＵＳＨデータまでを含むか、公開レベルを任意に
選択することができ、選択された公開レベルに対応する
個人情報を入力することができる。Next, the personal information management processing in the above configuration will be described. (1) Personal Information Registration Process FIG. 3 is a flowchart showing a personal information registration process. Each individual operates the terminal 2a to connect to the information management device 1 and registers personal information. And the information management device 1
According to the guidance on the registration screen sent from the input guidance means 12, the personal information such as name and age is registered (S1). This registration includes only the PULL data for publication or the PUSH data for non-publication. The publication level can be arbitrarily selected, and the personal information corresponding to the selected publication level can be input. .

【００３７】情報管理装置１は、入力不備を確認し、不
備時には（Ｓ２−ＹＥＳ）、再入力を案内する。次に、
認証手段１０がこの個人に関する重複登録の有無を判断
し、重複登録時には変更を促す（Ｓ３−ＹＥＳ）。入力
不備がなく（Ｓ２−ＮＯ），重複登録がないときには
（Ｓ３−ＮＯ）、ＩＤと、ＰＵＬＬパスワード（ＰＵＳ
Ｈデータ登録時にはＰＵＳＨパスワードも同時に）発行
する（Ｓ４）。The information management device 1 confirms the input deficiency, and when it is deficient (S2-YES), guides re-input. next,
The authentication means 10 determines whether or not the individual has duplicate registration, and prompts a change at the time of duplicate registration (S3-YES). If there is no input deficiency (S2-NO) and there is no duplicate registration (S3-NO), the ID and the PULL password (PUS
At the time of H data registration, a PUSH password is also issued) (S4).

【００３８】これらＩＤと、パスワードの発行時には端
末２ａ側からのＩＤ、パスワードの確認入力を受ける
（Ｓ５）。認証手段１０は、これらパスワードの再度の
確認入力が正しくなければ再入力を案内する８Ｓ５−Ｙ
ＥＳ）。確認入力が正しければ（Ｓ５−ＮＯ）、ＩＤを
正式発行し（Ｓ６）、入力・更新手段１１は、登録され
た個人情報（ＰＵＬＬ，ＰＵＳＨデータ）をデータベー
ス５に設けられた各ＰＵＳＨボックス５ａ、ＰＵＬＬボ
ックス５ｂに格納する。以上で個人情報の登録処理が終
了する。Upon issuing these IDs and passwords, the terminal 2a receives confirmation input of the IDs and passwords from the terminal 2a side (S5). The authentication means 10 guides re-entry if these passwords are not confirmed again.
ES). If the confirmation input is correct (S5-NO), the ID is formally issued (S6), and the input / update means 11 stores the registered personal information (PULL, PUSH data) in each PUSH box 5a provided in the database 5, It is stored in the PULL box 5b. This completes the personal information registration process.

【００３９】上記登録により、登録した個人は、ＩＤ及
びＰＵＬＬパスワードを名刺や、Ｅ−ＭＡＩＬ、電話な
どで第３者に伝達することができる。たとえば、名刺に
は、通常記載（名前、会社名、電話番号など）の他に、
ＩＤ、及びＰＵＬＬパスワードを記載する。これによ
り、名刺を受け取った第３者は、登録してあるＩＤ及び
ＰＵＬＬパスワードと、送出元の個人のＩＤ、ＰＵＬＬ
ワードによって、情報管理装置１にアクセス可能とな
り、この個人の公開用の個人情報（ＰＵＬＬデータ）を
取得することができるようになる。With the above registration, the registered individual can transmit the ID and the PULL password to a third party by business card, e-mail, telephone, or the like. For example, business cards usually have a description (name, company name, phone number, etc.)
Describe the ID and the PULL password. As a result, the third party who has received the business card can register the registered ID and PULL password with the ID and PULL of the sending individual.
The word makes it possible to access the information management device 1 and obtain personal information (PULL data) for this individual for disclosure.

【００４０】なお、ＰＵＳＨパスワードは送出元の個人
の非公開用である個人情報を参照するためのものである
ため公にしなこととする。そして、送出元の個人側から
第３者に対しこの非公開用の個人情報を送出する際にの
み用いる。ここで、上記処理には記載しなかったが、個
人情報（ＰＵＬＬデータ、及びＰＵＳＨデータ）は、そ
れぞれ送出元の個人によって予め第３者が閲覧可能な期
間を設定できこの期間が過ぎたとき、あるいは後述する
開示変更処理によって第３者は個人情報の全部あるいは
一部が閲覧できなくなるよう規制できる。Since the PUSH password is for referring to the private information of the sending individual that is not to be disclosed, the PUSH password is not made public. The private information is used only when the private information is transmitted from the transmitting party to a third party. Here, although not described in the above-mentioned processing, the personal information (PULL data and PUSH data) can be set in advance by a sending source individual for a period that can be viewed by a third party, and when this period has passed, Alternatively, a third party can restrict all or a part of the personal information from being browsed by a disclosure change process described later.

【００４１】（２）個人情報の変更処理図４は、個人情報の変更処理を示すフローチャートであ
る。情報管理装置１のデータベース５に格納された個人
情報は、ＩＤを有する送出元の個人の変更依頼により適
宜変更することができる。(2) Process for Changing Personal Information FIG. 4 is a flowchart showing a process for changing personal information. The personal information stored in the database 5 of the information management device 1 can be appropriately changed by a change request of the sending individual having the ID.

【００４２】送出元の個人が端末２ａから情報管理装置
１にアクセスした後、ＩＤ、及びこの個人のみ知ってい
るＰＵＳＨパスワードを操作入力する（Ｓ１０）。認証
手段１０では、ＩＤとＰＵＳＨパスワードの照合を行い
（Ｓ１１）、照合不一致時には（Ｓ１１−ＹＥＳ）、入
力不備としてＳ１０に復帰させる。照合一致時には（Ｓ
１１−ＮＯ）、入力案内手段１２は、データベース５に
格納、登録されているＰＵＬＬ、ＰＵＳＨデータを表示
する（Ｓ１２）。After the sending individual accesses the information management device 1 from the terminal 2a, the ID and the push password known only to this individual are input (S10). In the authentication means 10, the ID and the PUSH password are collated (S11). If the collation does not match (S11-YES), the process returns to S10 as an input error. When the collation matches (S
11-NO), the input guide means 12 displays the PULL and PUSH data stored and registered in the database 5 (S12).

【００４３】次に、入力・更新手段１１は、表示されて
いるデータに関する端末２ａの操作による変更入力を受
け付ける（Ｓ１３）。ここで、変更後のデータに入力不
備があれば（Ｓ１４−ＹＥＳ）、再入力を案内しＳ１３
に復帰させる。入力不備が無く（Ｓ１４−ＮＯ）、個人
側で入力内容確認の操作がなされると（Ｓ１５−ＹＥ
Ｓ）、データベース５のＰＵＬＬボックス５ａ，及びＰ
ＵＳＨボックス５ｂに格納されているＰＵＬＬ、ＰＵＳ
Ｈデータが更新され再格納される（Ｓ１６）。Next, the input / update means 11 accepts a change input of the displayed data by operating the terminal 2a (S13). Here, if there is any input deficiency in the changed data (S14-YES), re-input is guided and S13 is performed.
To return to. If there is no input deficiency (S14-NO) and an operation of confirming the input content is performed on the individual side (S15-YE).
S), PULL box 5a of database 5, and P
PULL, PUS stored in USH box 5b
The H data is updated and stored again (S16).

【００４４】これにより、各送出元の個人は、個人情報
の変更を１カ所の情報管理装置１にアクセスし、変更操
作するだけで常に新たな個人情報をデータベース５上で
保持させておくことができるようになる。同時に、第３
者は、個人情報の変更の有無を気にすることなく、自分
のＩＤ及びＰＵＬＬパスワードと、送出元の個人のＩ
Ｄ、ＰＵＬＬワードを用いて情報管理装置１にアクセス
するだけで、この送出元の個人に関する最新の公開用の
個人情報（ＰＵＬＬデータ）を取得することができるよ
うになる。Thus, the individual of each transmission source accesses the information management apparatus 1 at one location to change personal information, and always keeps new personal information on the database 5 by simply performing a change operation. become able to. At the same time, the third
The user does not need to worry about whether or not the personal information has been changed, and the ID and the PULL password of the sender and the ID of the sender individual.
By simply accessing the information management device 1 using the D and PULL words, it becomes possible to acquire the latest public personal information (PULL data) relating to the sending source individual.

【００４５】（３）個人情報の配布時処理図５は、個人情報の配布時処理を示すフローチャートで
ある。ここで、端末２ａを操作する送付元の個人は第３
者の企業端末２ｃに対して、ＰＵＳＨデータを送信する
ものであるとする。説明を容易化するための具体例とし
て、個人名が本宮の者がＡＢＣ株式会社の資料請求の為
に非公開用の個人情報（ＰＵＳＨデータ）を配布するも
のとする。ここで、図２に示すように、ＰＵＳＨデータ
はＰＵＬＬデータを全て含んでいる。(3) Processing at the time of distribution of personal information FIG. 5 is a flowchart showing processing at the time of distribution of personal information. Here, the sender individual who operates the terminal 2a is the third person.
It is assumed that PUSH data is transmitted to the enterprise terminal 2c of the user. As a specific example for facilitating the explanation, it is assumed that a person whose personal name is Motomiya distributes private information (PUSH data) for non-disclosure in order to request a material of ABC Corporation. Here, as shown in FIG. 2, the PUSH data includes all PULL data.

【００４６】はじめに、送出元の個人は端末２ａを操作
して情報管理装置１にアクセスした後、自分のＩＤとＰ
ＵＳＨパスワードを入力する（Ｓ２０）。認証手段１０
は、入力に不備があれば（Ｓ２１−ＹＥＳ）、再入力を
案内してＳ２０に復帰させる。入力不備が無く、受け付
けられると（Ｓ２１−ＮＯ）、配布先の第３者のＩＤを
入力する（Ｓ２２）。First, the sending individual operates the terminal 2a to access the information management device 1, and then his ID and P
A USH password is input (S20). Authentication means 10
If there is any deficiency in the input (S21-YES), re-input is guided and the process returns to S20. If there is no input deficiency and the input is accepted (S21-NO), the ID of the third party of the distribution destination is input (S22).

【００４７】再度、認証手段１０は、この配布先のＩＤ
の登録があるか否かを確認し（Ｓ２３）、送出先の相手
のＩＤ登録が無い場合には（Ｓ２３−ＮＯ）、再入力を
案内しＳ２２に復帰させる。配布先のＩＤ登録が有る場
合には（Ｓ２３−ＹＥＳ）、送信内容の入力画面を端末
２ａに送出する。図６は、端末２ａに表示される入力画
面を示す図である。Again, the authentication means 10 determines the ID of this distribution destination.
Is confirmed (S23). If there is no ID registration of the transmission destination (S23-NO), re-input is guided and the process returns to S22. If the ID of the distribution destination is registered (S23-YES), an input screen of the transmission contents is transmitted to the terminal 2a. FIG. 6 is a diagram illustrating an input screen displayed on the terminal 2a.

【００４８】ここで、入力案内手段１２は、図６（ａ）
に示すように、送出元の個人に対してＰＵＬＬデータ
（資料請求の送付に必要な必須項目：氏名、住所等）に
は予め送出確認用のチェックを付けておき、個人に対し
確認させる。また、ＰＵＳＨデータ（任意項目：企業側
で欲する年収、趣味、業種、個人情報など）については
当初いずれの項目にもチェックを付けておかず、個人側
で選択させるように構成する。また、備考欄には任意の
文章を入力、送信できるようになっている。Here, the input guide means 12 is shown in FIG.
As shown in (1), a PULL data (indispensable items required for sending a material request: name, address, etc.) is previously checked for sending confirmation for the sending source individual, and the individual is confirmed. Further, the PUSH data (arbitrary items: annual income, hobbies, business types, personal information, etc. desired by the company) is not checked at first, but is selected on the individual side. In the remarks column, an arbitrary sentence can be input and transmitted.

【００４９】端末２ａを操作する個人は、送出を希望す
るものにチェックを付けて、画面上の照会ボタン（図中
下部に表示）を選択操作する。これによりデータの設定
が終了する（Ｓ２４）。なお、上述した非公開用のＰＵ
ＳＨデータは、送出元の個人からの送出に限り第３者に
配付することができる。The individual who operates the terminal 2a checks the item desired to be transmitted, and selects and operates the inquiry button (displayed in the lower part of the figure) on the screen. This completes the data setting (S24). It should be noted that the above-mentioned non-public PU
SH data can be distributed to a third party only when it is transmitted from the transmitting individual.

【００５０】入力案内手段１２は、この照会操作によ
り、図６（ｂ）に示す確認画面を端末２ａに送出する。
図示のように、表示画面上には、選択操作した際の各項
目が確認表示され、確認した旨で送信ボタンを操作する
と（Ｓ２５−ＹＥＳ）、この選択された個人情報（ＰＵ
ＬＬデータとＰＵＳＨデータのうち選択されたもの）が
本宮のＰＵＳＨボックス５ａからＡＢＣ株式会社のデー
タボックス５ｃに格納される（Ｓ２５）。The input guide means 12 sends a confirmation screen shown in FIG. 6B to the terminal 2a by this inquiry operation.
As shown in the figure, on the display screen, each item at the time of the selection operation is confirmed and displayed. When the transmission button is operated with the confirmation (S25-YES), the selected personal information (PU
The selected one of the LL data and the PUSH data) is stored from the PUSH box 5a of the main shrine to the data box 5c of ABC Corporation (S25).

【００５１】このように、情報管理装置１の入力案内手
段１２が、予め個人情報の公開レベル別の送出案内処理
を実行することにより、送出元の個人は端末２ａ上で配
布する個人情報の項目をチェックするだけで簡単に配布
できる。この際、入力案内手段１２は、非公開用の個人
情報については、送出元の個人により配布する項目を選
択的にチェックさせる構成であるため、非公開用の個人
情報が不意に配布されることを防止できる。なお、この
配布時、送出履歴管理手段１３は、個人情報の送出毎
に、送出元及び送出先のＩＤと、送出した個人情報の公
開レベル（項目）の履歴を記録する処理を実行する。As described above, the input guide means 12 of the information management apparatus 1 executes the transmission guidance process for each personal information disclosure level in advance, so that the transmission source individual can obtain the personal information items distributed on the terminal 2a. You can easily distribute by simply checking. At this time, since the input guidance means 12 is configured to selectively check the items to be distributed by the sending individual, the personal information for non-disclosure is unexpectedly distributed. Can be prevented. At the time of the distribution, the transmission history management means 13 executes a process of recording the ID of the transmission source and the transmission destination and the history of the disclosure level (item) of the transmitted personal information every time the personal information is transmitted.

【００５２】上記個人情報の配布処理は、送出元の個人
が情報管理装置１を介して直接、第３者宛のデータボッ
クス５ｃに格納する処理として説明した。しかし、上記
処理によって、情報管理装置１は、送出元の個人側から
の送出依頼（上記資料請求）のみを第３者の企業端末３
ｃに送出する構成としてもよい。この場合、後に、企業
端末３ｃ側から情報管理装置１のデータボックス５ｃに
アクセスして、格納されている各個人の個人情報を一括
して受け取る構成としてもよい。The distribution process of the personal information has been described as a process in which the sending individual directly stores the information in the data box 5c addressed to the third party via the information management device 1. However, due to the above-described processing, the information management apparatus 1 transmits only the transmission request (the above-mentioned material request) from the individual side of the transmission source to the third party's corporate terminal 3.
c. In this case, the configuration may be such that the data terminal 5c of the information management device 1 is accessed from the company terminal 3c side and the stored personal information of each individual is collectively received.

【００５３】（４）個人情報の閲覧処理図７は、個人情報の閲覧処理を示すフローチャートであ
る。第３者の個人端末２ｂ，あるいは企業端末２ｃを操
作する第３者は、情報管理装置１にて管理され、自分が
閲覧可能な各送出元の個人情報を確認することができ
る。受取人である端末２ｂ，２ｃから情報管理装置１に
接続した後、ＩＤ，ＰＵＳＨパスワードを入力する（Ｓ
３０）。情報管理装置１は、入力不備を確認し、不備時
には（Ｓ３１−ＹＥＳ）、再入力を案内する。入力不備
がない場合（Ｓ３１−ＮＯ）、参照可能なＩＤの一覧を
表示する（Ｓ３２）。(4) Personal Information Browsing Process FIG. 7 is a flowchart showing the personal information browsing process. A third person operating the third person's personal terminal 2b or the company terminal 2c is managed by the information management device 1, and can confirm the personal information of each transmission source that can be browsed by the third person. After connecting to the information management device 1 from the terminals 2b and 2c as recipients, an ID and a PUSH password are input (S
30). The information management device 1 confirms the input deficiency, and when it is deficient (S31-YES), guides re-input. If there is no input deficiency (S31-NO), a list of referenceable IDs is displayed (S32).

【００５４】そして、この参照可能なＩＤを入力すると
（Ｓ３３）、所定の参照条件への同意確認画面が送出さ
れ、同意しなければ（Ｓ３４−ＮＯ）、このＩＤの個人
情報を参照できず終了する。参照条件に同意すれば（Ｓ
３４−ＹＥＳ）、入力指定したＩＤの個人情報をデータ
ベース５のデータボックス５ｃからこの端末２ｂ，２ｃ
宛に送出する（Ｓ３５）。この開示処理には、情報管理
装置１は個人情報の送出毎に、送出元及び送出先のＩＤ
と、送出した個人情報の公開レベル（項目）の履歴を記
録する処理が含まれる。When the referable ID is input (S33), an agreement confirmation screen for predetermined reference conditions is transmitted. If the user does not agree (S34-NO), the personal information of the ID cannot be referred to and the process ends. I do. If you agree with the reference conditions (S
34-YES), the personal information of the input and specified ID is transferred from the data box 5c of the database 5 to the terminals 2b and 2c.
(S35). In this disclosure process, the information management apparatus 1 sends the ID of the transmission source and the transmission destination every time personal information is transmitted.
And processing for recording the history of the disclosure level (item) of the transmitted personal information.

【００５５】（５）個人情報の公開状態の管理処理図８は、個人情報の公開状態の管理処理を示すフローチ
ャートである。個人情報の送出元の個人は、情報管理装
置１に接続することにより、過去に行った個人情報の配
布状態、及び第３者からの閲覧状態を確認でき、この状
態を変更、及び解除することができる。(5) Personal Information Disclosure Status Management Process FIG. 8 is a flowchart showing the personal information disclosure status management process. By connecting to the information management apparatus 1, the individual from which the personal information is transmitted can check the distribution status of the personal information performed in the past and the browsing status from a third party, and change or cancel this status. Can be.

【００５６】送出元の個人は端末２ａから情報管理装置
１に接続後、ＩＤとＰＵＳＨパスワードを入力する（Ｓ
４０）。情報管理装置１は、入力不備を確認し、不備時
には（Ｓ３４−ＹＥＳ）、再入力を案内する。入力不備
がない場合（Ｓ４１−ＮＯ）、入力案内手段１２は、操
作一覧を案内し、端末２ａの操作者は履歴項目を選択す
る（Ｓ４２）。After connecting to the information management device 1 from the terminal 2a, the sending individual inputs an ID and a PUSH password (S2).
40). The information management device 1 confirms the input deficiency, and when it is deficient (S34-YES), guides re-input. If there is no input deficiency (S41-NO), the input guide unit 12 guides the operation list, and the operator of the terminal 2a selects a history item (S42).

【００５７】これにより、送出履歴管理手段１３は、送
出元の個人情報の送出履歴を一覧表示する（Ｓ４２）。
図９は、この送出履歴一覧を示す図である。同図（ａ）
のように、送出した日時、受取人、送出した公開レベル
（ＰＵＳＨデータ又はＰＵＬＬデータ）、送出目的等の
履歴の一覧が表示される。この一覧により送出元の個人
は、送出した個人情報について後日確認することができ
る。ここで、図中〈１〉は、送出元の個人から送出した
履歴内容であり、〈２〉〜〈４〉は、第３者が参照可能
な期間中において閲覧した第３者の履歴であり、このよ
うに、個人情報の全送出状態を把握することができるよ
うになっている。Thus, the transmission history management means 13 displays a list of transmission histories of the personal information of the transmission source (S42).
FIG. 9 is a diagram showing this transmission history list. FIG.
As shown in the above, a list of histories such as date and time of transmission, recipient, publishing level (PUSH data or PULL data) transmitted, and purpose of transmission is displayed. From this list, the sending individual can confirm the sent personal information at a later date. Here, <1> in the figure is the history content transmitted from the individual of the transmission source, and <2> to <4> are the histories of the third party browsed during the period in which the third party can refer to it. In this way, it is possible to grasp the entire transmission state of the personal information.

【００５８】この履歴一覧の表示に基づき、個人情報の
開示状態を一部変更、及び解除設定することができる。
開示変更処理をしない場合は（Ｓ４４−ＮＯ）、処理を
終了する。開示変更処理する場合には（Ｓ４４−ＹＥ
Ｓ）、入力案内手段１２は、同図（ｂ）に示す開示変更
処理の案内画面を表示する。この案内画面上で該当する
第３者のＩＤを入力し（Ｓ４５）、ＩＤ入力の確認後
（Ｓ４６−ＮＯ）、開示変更したい内容を再設定する
（Ｓ４７）。Based on the display of the history list, the disclosure state of the personal information can be partially changed and canceled.
If the disclosure change process is not to be performed (S44-NO), the process ends. When the disclosure change process is performed (S44-YE
S), the input guidance means 12 displays a guidance screen for the disclosure change process shown in FIG. The corresponding third party's ID is input on this guidance screen (S45), and after confirming the ID input (S46-NO), the content whose disclosure is to be changed is reset (S47).

【００５９】ここで、変更とは、個人情報（ＰＵＳＨ，
ＰＵＬＬデータ）の送出の項目を一部変更、あるいは追
加、削除することを指し、解除とは個人情報の配付の禁
止を指す。同図（ｂ）の表示例では、第３者の企業に対
するＰＵＳＨデータの配付を止める処理を行なったもの
である。この後、再設定の内容の確認（Ｓ４８−ＹＥ
Ｓ）により、送出履歴の処理を終了する。Here, the change means the personal information (PUSH,
PULL data) is partially changed, added, or deleted, and cancellation means prohibition of distribution of personal information. In the display example of FIG. 13B, a process of stopping distribution of the PUSH data to the third party company is performed. After that, the contents of the reset are confirmed (S48-YE
With S), the transmission history processing ends.

【００６０】上記個人情報管理システムによれば、個人
同士間で１度名刺交換等で互いのＩＤ，ＰＵＬＬパスワ
ードを知ることができれば、以降は、互いに最新の個人
情報を得ることができる。即ち、上記（２）個人情報の
変更処理にて、公開用のＰＵＬＬデータを個人同士でや
り取りすることができる。図１０は、上述した個人情報
の送出〜取得に至る流れを示す概要図である。図中で個
人情報の送出者名は本宮、取得者名は花子として記載し
てある。According to the above-mentioned personal information management system, if the IDs and the PULL passwords of the individuals can be known once by exchanging business cards, the latest personal information can be obtained thereafter. That is, in the above (2) personal information change processing, PULL data for publication can be exchanged between individuals. FIG. 10 is a schematic diagram showing a flow from transmission to acquisition of the personal information described above. In the figure, the sender name of personal information is described as Motomiya, and the acquirer name is described as Hanako.

【００６１】以上一連の個人情報管理を実行処理する情
報管理装置１には、更に個人情報の管理のための拡張機
能が設けられている。図１に示す変更通知手段１５は、
登録されている個人情報の変更時に、この個人情報を取
得している第３者に対して変更を通知する。The information management apparatus 1 for executing and processing a series of personal information management is provided with an extended function for managing personal information. The change notification means 15 shown in FIG.
When the registered personal information is changed, the change is notified to a third party who has acquired the personal information.

【００６２】送出元の個人は、端末２ａを操作して公開
用のＰＵＬＬデータを送出したい第３者のＩＤを複数入
力、登録しておく。そして、個人情報を変更入力する
と、変更通知手段１５は、第３者の各ＩＤのデータボッ
クス５ｃに対して変更後の公開用の個人情報を自動で配
付する。同時に各ＩＤに対応する端末２ｂ，２ｃに対し
て変更があったことを通知する。The sender individual operates the terminal 2a to input and register a plurality of IDs of third parties who want to send PULL data for publication. Then, when the personal information is changed and input, the change notifying means 15 automatically distributes the changed public personal information to the data box 5c of each ID of the third party. At the same time, the terminal 2b and 2c corresponding to each ID are notified of the change.

【００６３】変更通知を受け取った、第３者側の端末２
ｂ，２ｃでは、自分のデータボックス５ｃに格納されて
いる個人情報を参照するだけで個人情報の変更状態を確
認できる。この後、端末２ｂ，２ｃに対し変更された個
人情報を取込むこともできる。尚、変更通知手段１５
は、個人情報の変更時には、この個人情報を取得してい
る端末２ｂ，２ｃに対して変更通知に加えて、変更後の
個人情報を送付する構成としてもよい。Terminal 3 on the third party side receiving the change notification
In b and 2c, the change state of the personal information can be confirmed only by referring to the personal information stored in the own data box 5c. Thereafter, the changed personal information can be taken into the terminals 2b and 2c. The change notification means 15
When the personal information is changed, the personal information after the change may be sent to the terminals 2b and 2c acquiring the personal information, in addition to the change notification.

【００６４】また、情報管理装置１には、データボック
ス５ｃに格納されている個人情報を外部出力できるよう
変換出力手段１６を設ける構成としてもよい（図１参
照）。例えば、データボックス５ｃに格納されたＰＵＬ
Ｌデータ及びＰＵＳＨデータをテキスト形式、ＣＳＶ形
式等のデータ形式に変換したり、これらデータを所定の
レイアウト機能（例えば、はがきやラベル印字）で外部
出力できるよう構成する。変換出力手段１６には、これ
らデータ変換形式及びレイアウト機能を備えた住所録機
能を備えてもよく、この住所録機能を用いて個人情報の
取得者は取得した各個人情報を住所録管理することがで
きるようになる。この情報管理装置１に設けられる変換
出力手段１６の機能は、端末２ｂ，２ｃ側に設ける構成
としてもよい。Further, the information management device 1 may be provided with a conversion output means 16 so that the personal information stored in the data box 5c can be externally output (see FIG. 1). For example, the PUL stored in the data box 5c
The L data and the PUSH data are converted into a data format such as a text format or a CSV format, and these data can be externally output by a predetermined layout function (for example, postcard or label printing). The conversion output means 16 may have an address book function having the data conversion format and the layout function. Using this address book function, a person who acquires personal information can manage the acquired personal information in the address book. Will be able to The function of the conversion output means 16 provided in the information management device 1 may be provided on the terminals 2b and 2c.

【００６５】上記実施形態では、説明の便宜上、端末２
ａが個人情報の送出側、端末２ｂ，２ｃが個人情報の取
得側として説明したが、全ての端末２ａ〜２ｃは、情報
管理装置１を介して個人情報を送出でき、また、他の端
末から個人情報を取得することができることはいうまで
もない。In the above embodiment, for convenience of explanation, the terminal 2
Although a has been described as the transmitting side of the personal information and the terminals 2b and 2c as the obtaining sides of the personal information, all the terminals 2a to 2c can transmit the personal information via the information management device 1, and the other terminals can transmit the personal information. It goes without saying that personal information can be obtained.

【００６６】[0066]

【発明の効果】以上のように、本発明によれば、個人情
報を情報管理装置が一元して登録、変更及び削除や、他
人への配付等管理することにより、端末及び情報管理装
置双方での個人情報の管理コストを全体的に軽減できる
ようになる。また、個人情報の取得については、登録時
に発行した認識情報を用いることにより、個人情報の機
密を維持できる。この認識情報は、例えば、名刺等に記
載して第３者に配付することにより、配付された第３者
は、名刺上の認識情報を用いて個人情報を取得すること
ができるようになる。以後、名刺上の記載事項に変化が
あったり、名刺を無くしても、情報管理装置から個人情
報を得ることができるようになる。また、個人情報を公
開レベルに合わせた複数段階で登録し、登録時に公開レ
ベル毎に異なる認証情報を発行することにより、個人情
報の公開レベルを制限することができ、個人の機密を維
持できるとともに、設定した公開レベルに応じて最小限
から詳細に至る各段階別の個人情報を取得希望する相手
に選別して配付することができるようになる。As described above, according to the present invention, personal information is centrally registered, changed, and deleted by an information management device, and is managed by being distributed to another person. Personal information management costs can be reduced as a whole. In addition, when acquiring personal information, the confidentiality of the personal information can be maintained by using the recognition information issued at the time of registration. The recognition information is described on a business card or the like and distributed to a third party, so that the distributed third party can acquire personal information using the recognition information on the business card. Thereafter, personal information can be obtained from the information management device even if the description on the business card changes or the business card is lost. In addition, by registering personal information in multiple stages according to the disclosure level and issuing different authentication information for each disclosure level at the time of registration, the disclosure level of personal information can be limited, and personal confidentiality can be maintained. According to the set disclosure level, personal information in each stage from minimum to detailed can be selected and distributed to a person who desires to obtain the personal information.

【００６７】個人情報の実体データを全て情報管理装置
で一元管理することにより個人情報の機密を維持でき、
管理コストを低減化できるとともに、端末側の処理に係
る負担も軽減できる。端末と情報管理装置を通信回線で
接続し、この通信回線を介して認証情報と個人情報を送
出、取得することにより、迅速かつ正確に個人情報を伝
送でき、各端末及び装置の設置箇所の制限が緩和でき
る。また、非公開用の個人情報は、配付元の端末の操作
により情報管理装置のＰＵＳＨボックスから直接配付先
の端末に送付する構成とすれば、非公開の個人情報を迅
速に配付でき、長期間配付されずに滞留し続ける状態を
防止して機密維持できる。また、情報管理装置は、個人
情報に変更があったときに、この個人情報を取得してい
る端末に対し変更通知を送付する構成とすれば、この変
更を迅速に取得先の端末に知らせることができ、常時新
しい個人情報を配付できるようになる。さらに、情報管
理装置の変換出力手段は、所得した個人情報を所望する
データ形式やレイアウト処理して得ることができ、個人
情報を利用した住所録等の個人データベース作成やはが
き作成、顧客リスト等の営業業務に有効利用できる。こ
の情報管理装置の入力案内手段は、端末に対して個人情
報の登録時の入力項目を案内するため、誤った登録を防
止できる。さらに、この入力案内手段は、非公開用の個
人情報の配付時に非公開用の個人情報を構成する各項目
の配付を選択入力させるよう案内処理するため、登録側
の端末側での操作による非公開用の個人情報の送出権を
得ることができ、不要な項目を含まずに所望する個人情
報のみ確実に取得先に配付でき、誤った送出を未然に防
止できる。また、送出履歴管理手段は、前記登録ボック
スから読み出された個人情報の内容と取得先の履歴情報
を記録するため、登録した個人情報の取得先を確認で
き、システムの信頼性を向上できる。The confidentiality of the personal information can be maintained by centrally managing all the substance data of the personal information by the information management device.
The management cost can be reduced, and the load on the processing on the terminal side can be reduced. By connecting the terminal and the information management device via a communication line and sending and acquiring authentication information and personal information via this communication line, personal information can be transmitted quickly and accurately, and the location of each terminal and device is limited. Can be alleviated. In addition, if the private information for non-disclosure is sent directly from the push box of the information management device to the terminal of the distribution destination by operating the terminal of the distribution source, the private information of non-disclosure can be distributed quickly, It is possible to prevent stagnation without being distributed and maintain confidentiality. Also, if the information management device is configured to send a change notification to the terminal that has acquired the personal information when the personal information is changed, the information management device can promptly notify the terminal that has obtained the change of the personal information. Will be able to distribute new personal information at all times. Further, the conversion output means of the information management device can obtain the obtained personal information by performing a desired data format and layout processing, and can create a personal database such as an address book or a postcard using the personal information, a customer list, or the like. Can be used effectively for sales operations. Since the input guide means of the information management device guides the input items at the time of registration of personal information to the terminal, erroneous registration can be prevented. Further, the input guidance means performs a guidance process to select and input the distribution of each item constituting the private information at the time of distribution of the private information for the private use. It is possible to obtain the transmission right of the public information for disclosure, to reliably distribute only the desired personal information to the acquisition source without including unnecessary items, and to prevent erroneous transmission beforehand. Further, since the transmission history management means records the contents of the personal information read from the registration box and the history information of the acquisition destination, the transmission source of the registered personal information can be confirmed, and the reliability of the system can be improved.

【００６８】また、本発明は、記憶媒体に管理処理プロ
グラムを記録させコンピュータに実行させる処理で構成
することができ、上記効果をコンピュータを用いて実現
できるとともに、ハードウェア変更への対応、及び複数
台のコンピュータを用いた管理処理の同時並列実行によ
り、管理の信頼性を向上できる。また、プログラム実行
で認証情報を照合処理する構成にでき、簡単な手順で機
密を維持しつつ所望する第３者が個人情報を迅速に得る
ことができるようになる。Further, the present invention can be constituted by a process of recording a management processing program in a storage medium and causing a computer to execute the program. The above effects can be realized by using a computer, and it is possible to cope with hardware changes. Simultaneous and parallel execution of management processing using two computers can improve management reliability. In addition, authentication information can be collated by executing a program, and a desired third party can quickly obtain personal information while maintaining confidentiality by a simple procedure.

[Brief description of the drawings]

【図１】本発明に係る個人情報管理システムの全体構成
を示すブロック図である。FIG. 1 is a block diagram showing an overall configuration of a personal information management system according to the present invention.

【図２】データベースの登録ボックスに格納される個人
情報の内容を示す図である。FIG. 2 is a diagram showing contents of personal information stored in a registration box of a database.

【図３】個人情報の登録処理を示すフローチャートであ
る。FIG. 3 is a flowchart showing a registration process of personal information.

【図４】個人情報の変更処理を示すフローチャートであ
る。FIG. 4 is a flowchart illustrating a process of changing personal information.

【図５】個人情報の配布時処理を示すフローチャートで
ある。FIG. 5 is a flowchart showing processing at the time of distribution of personal information.

【図６】個人情報の配布時処理によって端末に表示され
る入力画面を示す図である。FIG. 6 is a diagram showing an input screen displayed on a terminal by personal information distribution processing.

【図７】個人情報の閲覧処理を示すフローチャートであ
る。FIG. 7 is a flowchart showing a personal information browsing process.

【図８】個人情報の公開状態の管理処理を示すフローチ
ャートである。FIG. 8 is a flowchart illustrating a management process of a disclosure state of personal information.

【図９】個人情報の送出履歴処理によって端末に表示さ
れる履歴一覧画面を示す図である。FIG. 9 is a diagram showing a history list screen displayed on the terminal by a personal information transmission history process.

【図１０】個人情報の送出〜取得に至る流れの全体を示
す概要図である。FIG. 10 is a schematic diagram showing the entire flow from transmission to acquisition of personal information.

[Explanation of symbols]

１情報管理装置２ａ〜２ｃ端末３通信回線５データベース５ａＰＵＬＬボックス５ｂＰＵＳＨボックス５ｃデータボックス１０認証手段１１入力・更新手段１２入力案内手段１３送出履歴管理手段１４表示制御手段１５変更通知手段１６変換出力手段 DESCRIPTION OF SYMBOLS 1 Information management apparatus 2a-2c Terminal 3 Communication line 5 Database 5a PULL box 5b PUSH box 5c Data box 10 Authentication means 11 Input / update means 12 Input guidance means 13 Transmission history management means 14 Display control means 15 Change notification means 16 Conversion output means

───────────────────────────────────────────────────── フロントページの続き (71)出願人 599065495 荻原拓也埼玉県坂戸市薬師町３の10 (72)発明者小林光二埼玉県川越市稲荷町８−２ (72)発明者三矢達彦東京都港区三田４−18−20−803 (72)発明者藤本真佐東京都世田谷区瀬田４−９−16 (72)発明者荻原拓也埼玉県坂戸市薬師町３の10 Ｆターム(参考） 5B075 KK13 KK39 KK43 ND03 NK02 NK10 NK13 NR03 NR12 PP13 PR03 UU08 5B085 AA08 AE01 AE06 AE23 5J104 AA07 KA01 KA04 NA05 NA38 PA09 ──────────────────────────────────────────────────続き Continuing from the front page (71) Applicant 599065495 Takuya Ogiwara 3-10 Yakushi-cho, Sakado-shi, Saitama (72) Inventor Koji Kobayashi 8-2 Inaricho, Kawagoe-shi, Saitama (72) Inventor Tatsuhiko Miya Port of Tokyo 4-18-20-803, Mita-ku (72) Inventor Masaru Fujimoto 4-9-16 Seta, Setagaya-ku, Tokyo (72) Inventor Takuya Ogihara 10F term of 3 Yakushi-cho, Sakado-shi, Saitama 5B075 KK13 KK39 KK43 ND03 NK02 NK10 NK13 NR03 NR12 PP13 PR03 UU08 5B085 AA08 AE01 AE06 AE23 5J104 AA07 KA01 KA04 NA05 NA38 PA09

Claims

[Claims]

1. A system in which personal information is registered and managed in a central information management device, and the personal information can be registered or obtained by inputting specific authentication information from a plurality of terminals connected to the information management device. In the personal information management method used, the information management device issues and transmits personalized authentication information to the terminal at the time of a request for registration of personal information output from the terminal, and registers the transmitted personal information on an individual basis. When an acquisition request for the registered personal information is received, authentication information of the individual for acquiring the personal information is received and collated. A personal information management method comprising: reading out information and storing the information in a storage area for each individual who has requested acquisition.

2. The authentication information is different for each disclosure level set for each item constituting personal information, and the information management device is configured to set an individual of a disclosure level corresponding to the authentication information input at the time of the acquisition request. 2. The personal information management method according to claim 1, wherein information acquisition is permitted.

3. After distributing authentication information issued from the information management device in response to a personal information registration request from the terminal to another terminal via a predetermined medium, the authentication information obtained by the medium is The personal information management method according to claim 1, wherein the personal information stored in the information management device is obtained from the other terminal by using the personal information.

4. The medium is a business card on which personal information such as an individual's name, address, and telephone number is printed, or a printing paper such as an e-mail or a fax. The personal information management method according to claim 3, wherein

5. A personal information management system in which persons who have received a specific authentication operate terminals and send and obtain personal information to each other via a central information management device. A plurality of terminals to be operated in order to store personal information for each individual; a database comprising individual data boxes for obtaining personal information extracted from the registration box; and a database comprising: In response to a request for registration of personal information, personalized authentication information is issued and transmitted to the terminal, and the personal information transmitted from the terminal is registered in the personalized registration box.
When an acquisition request for personal information is received from another terminal, the input of authentication information attached to the personal information to be acquired is collated, and when the collation matches, the corresponding personal information is read from the registration box, and the acquisition request is issued. A personal information management system, comprising: an information management device that is stored in an individual storage box.

6. The apparatus according to claim 1, wherein the plurality of terminals and the information management apparatus are connected to each other via a communication line, and transmit or acquire the authentication information and the personal information via the communication line. 5. Personal information management system described in 5.

7. The registration box of the database includes a PULL box for storing private information for public use and a PUSH box for storing private information for non-public use. At the time of registration request, different authentication information for public and private use is issued and sent to the terminal, and the private personal information sent from the terminal is stored in the PULL box, and the private information sent from the terminal is stored. Personal information for public use or private use corresponding to the authentication information for obtaining the personal information from the terminal from which the personal information is to be obtained is stored in the PULL box or the PUSH box. 6. The personal information management system according to claim 5, wherein the personal information management system is configured to read out the information from the user and store it in the data box for each individual who has requested the acquisition.

8. The registration box of the database includes a PULL box for storing private information for public use and a PUSH box for storing personal information for non-public use. At the time of registration request, different authentication information for public and private use is issued and sent to the terminal, and the private personal information sent from the terminal is stored in the PULL box, and the private information sent from the terminal is stored. The personal information for private use is stored in the PUSH box, and when the terminal to which the personal information is to be delivered requests distribution of private personal information to another specified terminal, the private personal information for private use is stored in the PUSH box. 6. The personal information management system according to claim 5, wherein the personal information management system is configured to read out from a box and send it to the other terminal.

9. The information management device according to claim 1, wherein when the personal information registered in the registration box is changed,
6. The personal information management device according to claim 5, wherein a change notification is sent to a terminal that has acquired the personal information.

10. The information management apparatus according to claim 5, further comprising a conversion output unit configured to perform a predetermined data format and a layout process on the personal information read from the registration box and send the processed personal information to the terminal that has requested the acquisition. Personal information management system.

11. The information management device issues and transmits specific authentication information for each individual to the terminal when the terminal requests registration of personal information, and transmits the transmitted authentication information when the terminal requests acquisition of personal information. An authentication means for collating and permitting access only to a person who has received a specific authentication; and storing the personal information transmitted based on a personal information registration request from the terminal in the registration box for each individual in an updatable manner. Input / update means, authentication information to be input at the time of a request for registration or acquisition of personal information from the terminal, input guidance means for guiding an item of personal information, and the registration box based on a request for acquisition of personal information from the terminal And reads the personal information from the registration box and records the contents of the personal information read from the registration box and the history information of the acquisition source. 6. The personal information management system according to claim 5, further comprising: transmission history management means.

12. The input guide means according to claim 11, wherein, when the terminal requests distribution of personal information to another terminal, at least the secret personal information is distributed to the terminal which has requested distribution. A guidance process is performed so that the distribution of each item constituting the personal information is selected and input, and the private information for non-disclosure relating to the selected item is stored in the data box for another terminal that is the distribution destination, or the corresponding other Personal information management system that is configured to send to a terminal.

13. A storage medium storing a management program for registering and managing personal information by a computer and enabling registration or acquisition of the personal information by inputting specific authentication information from an external terminal, wherein the management program is The computer causes the terminal to issue and transmit personalized authentication information to the terminal in response to the personal information registration request from the terminal, register the personal information transmitted from the terminal in a personalized registration area, At the time of the acquisition request, in order to acquire the personal information registered for the terminal that has made the acquisition request, the user is required to input the authentication information of the individual and collate the same. A storage medium on which a personal information management program is recorded, wherein personal information is read and stored in a storage area for each individual who has requested acquisition.

14. The management program causes a computer to register personal information of different items for each disclosure level of personal information, to issue different authentication information for each disclosure level, and to acquire personal information at the time of a request to acquire personal information from the terminal. 14. The storage medium storing the personal information management program according to claim 13, wherein the personal information management program according to claim 13 is configured to permit the acquisition of personal information for each public level after verifying the input of the public level authentication information.