JP2002328924A

JP2002328924A - 個人情報管理方法及び装置

Info

Publication number: JP2002328924A
Application number: JP2001136198A
Authority: JP
Inventors: Tadao Hashimoto; 本忠雄橋
Original assignee: NET CENTURY Inc
Current assignee: NET CENTURY Inc
Priority date: 2001-05-07
Filing date: 2001-05-07
Publication date: 2002-11-15

Abstract

(57)【要約】【課題】企業サイト毎や、サイト種別毎に、開示情報
範囲を決定することが出来て、しかも、不必要な個人情
報の開示を制限することが出来る様な個人情報管理方法
及び装置の提供。【解決手段】本発明の個人情報管理装置（Ｐ）は、顧
客である個人利用者（Ｕ）の情報（１ａ）を記憶する個
人情報記憶手段（１）と、顧客である法人利用者（Ｋ）
の情報（２ａ）を記憶する法人情報記憶手段（２）と、
法人利用者（Ｋ）から特定の個人利用者（Ｕ）に関する
情報（１ａ）を要求された際に、前記個人情報記憶手段
（１）及び法人情報記憶手段（２）に記憶された情報
（１ａ、２ａ）に基づいて、当該法人利用者（Ｋ）に対
して回答可能な情報レベルを決定する開示情報決定手段
（３）と、該開示情報決定手段（３）で決定された情報
レベルに基づいて、前記個人情報記憶手段（１）に記憶
されている情報であって且つ回答可能な情報を作成する
開示情報作成手段（４）、とを有している。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報ネットワーク
上で行われる各種取引に際して、取引の一方の当事者に
関する個人情報の内、当該取引に最低限必要な情報のみ
を選択的に取引の相手側へ伝達し、以って、各種個人情
報を取引の相手側に対して無制限に公表してしまうこと
を防止して、所謂「プライバシー情報」を保護するため
の技術であって、コンピュータの様なハードウエアによ
り具現化される技術に関する。

【０００２】

【従来の技術】近年、インターネットに代表される各種
情報ネットワーク及びそれを利用する技術の発達が目覚
ましく、当該ネットワーク上の取引が増大している。

【０００３】しかし、取引に際して、個人の情報が漏洩
する危険性も大いに孕んでおり、特に、個人が他人には
開示させたくないと考える「プライバシー情報」の漏洩
は大きな社会問題となっている。

【０００４】この様な問題に対処する１つの方策とし
て、例えば米国特許（ＵＳＰＮｏ．５，４２０，９２
６）がある。該米国特許は、クレジットカード会社に対
し、取引内容を知らせずにクレジットカード取引を実現
するための手法であり、暗号と認証の仕組みを組合せる
ことで、クレジットカード取引において、各当事者が必
要な情報のみを読めるようにしたシステムである。

【０００５】しかし、上記システムでは、情報を読取る
ためには公開鍵と秘密鍵とを前提としていた。また、個
人情報としてクレジットカードに関する情報のみを対象
としており、複雑多岐にわたる個人情報を対象とはして
いない。さらに、上記米国特許では、個々の情報につい
て、情報開示のレベルを適宜設定することや、論理的に
機能設定すること等も不可能であった。これに加えて、
開示する相手に対応して必要な情報の内容を選択するこ
と等も、不可能であった。

【０００６】

【発明が解決しようとする課題】本発明は、係る従来技
術の問題点に鑑みて提案されたものであり、個人情報、
特に「プライバシー情報」の漏洩という事態を確実に防
止することが出来るような個人情報管理方法及び装置の
提供を目的としている。

【０００７】

【課題を解決するための手段】発明者等は、個人に関す
る情報であっても、個人を特定する情報（例えば氏名、
生年月日、住所等）や、家族構成、疾病の様に、決して
公開の対象とされることが無い様に、強く保護したい情
報が存在することと、その反面、個人を特定しない情報
（例えば、趣味、学籍、資格等）の様に公開されても問
題が生じ難い様な情報が存在することに着目した。そし
て、「個人を特定する情報（或いは、強く保護したい情
報）」、「個人を特定しない情報（或いは、公開されて
も問題が生じない様な情報）」には、色々なレベルが存
在し、必要なレベルの情報を適宜選択・調整してやるこ
とにより、商取引に必要且つ十分な情報を取引の一方の
当事者である法人利用者に開示することが出来ると共
に、個々の個人利用者を特定してしまう機密性の高いレ
ベルの情報を無制限に法人利用者に対して開示してしま
う様な事態が防止出来る事を想起するに至った。換言す
れば、発明者は、商取引等において、企業が必要とする
個人情報（個人に関する情報）を、本当に必要な情報レ
ベルを規定することにより、機密性の高いレベルの情報
を不必要に開示してしまうことが防止できることを見出
した。

【０００８】本発明のコンピュータを利用した個人情報
管理方法は、上述した様な知見に基いて創作されたもの
であり、個人利用者（Ｕ）及び法人利用者（Ｋ）の情報
を記憶する工程（Ｓ２）と、法人利用者（Ｋ）から特定
の個人利用者（Ｕ）に関する情報を要求された（Ｓ４）
際に、前記記憶された情報（１ａ）、（２ａ）に基づい
て、前記特定の個人利用者に関する情報であって且つ法
人利用者（Ｋ）に対して回答可能な情報を決定する工程
（Ｓ７）と、前記回答可能な情報を法人利用者（Ｋ）に
対して回答する工程（Ｓ８）、とを有している（請求項
１）。

【０００９】本発明のコンピュータを利用した個人情報
管理方法の実施に際して、個人利用者（Ｕ）に関する情
報を要求された際に、当該情報を要求した者が法人利用
者（Ｋ）であるか否かを判定する工程（Ｓ３）を含むこ
とが好ましい（請求項２）。換言すれば、不正なアクセ
スを判定して、それを排除する工程（Ｓ５）を有するこ
とが好ましい。係る判定で使用される手法については、
各種パスワードを使用したり、識別コードを使用した
り、或いは、個人利用者（Ｕ）に関する識別が正確に行
われているか否かの判定により実行する等、種々の方式
（上述した米国特許Ｎｏ．５，４２０，９２６で開示さ
れている技術も包含する）が採用可能である。特定の手
法を限定する趣旨ではない。

【００１０】但し、バーチャル・プライベート・ネット
ワーク（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏ
ｒｋ：仮想私設網或いは仮想自営網。以下、本明細書で
は「ＶＰＮ」と記載する。）を利用する場合には、不正
なアクセスか否かを判定する上述の工程は省略すること
が可能である。但し、セキュリティの面を重視するので
あれば、ＶＰＮを利用する場合であっても、不正なアク
セスか否かを判定する上述の工程を設けることが好適で
ある。ＶＰＮに代えて、公開鍵と秘密鍵方式その他の暗
号システム等を用いた場合も同様である。さらに、既存
の専用線を用いる場合においても、不正なアクセスか否
かを判定する上述の工程を省略することが可能である。
この場合でも、セキュリティの面を重視するのであれ
ば、不正なアクセスか否かを判定する上述の工程を設け
ることが好適である。これに加えて、利用者の個人情報
に対する開示請求の是非を判定するため、開示対応表を
作成して、用いることも可能である。

【００１１】上述した様な個人情報管理方法を実施する
ため、本発明のコンピュータを利用した個人情報管理装
置（Ｐ）は、個人利用者（Ｕ）の情報（１ａ）を記憶す
る個人情報記憶手段（１）と、法人利用者（Ｋ）の情報
（２ａ）を記憶する法人情報記憶手段（２）と、法人利
用者（Ｋ）から特定の個人利用者（Ｕ）に関する情報
（１ａ）を要求された際に、前記個人情報記憶手段
（１）及び法人情報記憶手段（２）に記憶された情報
（１ａ、２ａ）に基づいて、前記個人情報記憶手段
（１）に記憶されている情報であって且つ法人利用者
（Ｋ）に対して回答可能な情報を作成する開示情報作成
手段（４）、とを有している（請求項３）。

【００１２】実施に際しては、個人利用者（Ｕ）に関す
る情報（１ａ）を要求された際に、当該情報（１ａ）を
要求した者が法人利用者（Ｋ）であるか否かを判定する
不正要求判定手段（５）を含むのが好ましい（請求項
４）。不正なアクセスを排除して、個人利用者の情報漏
洩を防止するためである。但し、不正アクセスか否かの
判定手法については、特に限定するものではない。ま
た、ＶＰＮを利用する場合には、上記不正要求判定手段
を省略することも可能である。ＶＰＮに代えて、公開鍵
と秘密鍵方式その他の暗号システム等を用いた場合も同
様である。さらに、既存の専用線を用いる場合において
も、不正なアクセスか否かを判定する不正要求判定手段
を省略することが可能である。これに加えて、利用者の
個人情報に対する開示請求の是非を判定するため、開示
対応表を作成して、用いることも可能である。開示対応
表を作成して纏めることは、簡便且つ確実な手法であ
る。

【００１３】本発明の実施に際して、前記特定の個人利
用者（Ｕ）に関する情報（１ａ）であって且つ回答可能
な情報を決定する手法についても、要求された情報の集
合（Ｂ）と開示出来る情報の集合（Ａ）との「ＡＮＤ部
分」（「交わり」の部分：Ｂ∩Ａの部分）を回答可能な
情報と判断する手法、情報を要求する企業利用者（Ｋ）
のレベルに対応して複数の各種フィルタを設ける手法、
アクセス権制御による手法、上述した様な開示対応表を
使用する手法、その他の各種方式が実施可能である。す
なわち、「前記特定の個人利用者（Ｕ）に関する情報
（１ａ）であって且つ回答可能な情報を決定する」工程
或いは開示情報作成手段の機能についても、特定の手法
を限定する趣旨ではない。

【００１４】係る構成を具備する本発明によれば、情報
ネットワーク上で行われる各種取引、例えば電子商取引
やマーケティング調査の謝礼や景品の授受等を行うに際
して、個人（Ｕ）と法人（Ｋ）は、それぞれ本発明の個
人情報管理方法を実施しているサイト（ＰＳ）に自らの
情報（１ａ、２ａ）を記憶しておくか、或いは、本発明
の個人情報管理装置の情報記憶手段（１、２）に各々の
情報を記憶させておけば、取引に際しては、例えば個人
利用者（Ｕ）の識別コードのみを企業側サイト（Ｋ）に
開示すれば、取引が確実に実行される。すなわち、個人
利用者（Ｕ）の識別コードなどを開示された企業利用者
（Ｋ）が、本発明の個人情報管理方法及び装置を実施し
ているサイト（ＰＳ）に対して、取引相手である個人利
用者（Ｕ）の情報開示を要求すれば、当該サイトから、
取引実現に必要な情報が回答される。

【００１５】一方、個人利用者（Ｕ）にとっては、取引
が確実に実行されることに加えて、取引相手に対して
は、例えば識別コードの様な最低限の情報だけ開示すれ
ば良く、取引に際して、自らの個人情報を必要以上に開
示してしまう恐れが無い。そして、取引に必要最低限な
情報については、本発明の個人情報管理方法及び装置
（Ｐ）を実施しているサイト（ＰＳ）が、取引の相手側
である企業側（Ｋ）から要求があった場合に判断して回
答するので、取引の相手側（Ｋ）に対してどの程度のレ
ベルまで個人情報を開示するのかを、取引に際して個人
利用者（Ｕ）が悩む必要が無い。

【００１６】さらに、本発明による方法及び装置（Ｐ）
を用いれば、情報ネットワーク上で各種取引を行って
も、個人利用者が保護を強く希望する機密性の高い情報
が漏洩してしまう恐れが皆無である。換言すれば、本発
明を利用すれば、商取引等の業務において、企業（法人
利用者）が必要とする個人情報（個人に関する情報）
を、当該企業にとって本当に必要な情報レベルが規定さ
れるので、機密性の高い情報（例えば、個人を特定して
しまうような情報）が、不必要に開示されてしまうこと
が防止されるのである。

【００１７】アクセスがあった場合は前記開示情報作成
手段（４）で処理して個人情報の開示範囲を決定するこ
とに代えて、本発明の個人情報管理方法及び装置（Ｐ）
を実施しているサイト（ＰＳ）に、個人利用者（Ｕ）の
個人情報の開示範囲を予め登録しておくことも可能であ
る。

【００１８】そして、本発明により「プライバシー情
報」が厳守され、漏洩の危険性が無いことが個人利用者
（Ｕ）に広く認識されれば、情報ネットワーク上の各種
取引の安全性も飛躍的に増大し、ひいては、ネットワー
ク上の取引量の増大をも惹起する。

【００１９】本発明の個人情報利用方法及び装置を実行
するサイト（ＰＳ）は、各種情報ネットワーク上で、個
人利用者及び法人利用者の情報（１ａ、２ａ）を記憶
し、法人利用者（Ｋ）から特定の個人利用者（Ｕ）に関
する情報（１ａ）を要求された際に、前記記憶された情
報に基づいて、当該法人利用者（Ｋ）に対して回答可能
な情報レベルを決定し、決定された情報レベルに基づい
て、前記特定の個人利用者（Ｕ）に関する情報（１ａ）
であって且つ回答可能な情報を決定し、前記回答可能な
情報を法人利用者（Ｋ）に対して回答する、という個人
情報管理システム（Ｐ）を実行することになる。

【００２０】係るシステムの実施に際して、個人利用者
（Ｕ）に関する情報（１ａ）を要求された際に、当該情
報（１ａ）を要求した者が、事前に適正に登録されてい
る法人利用者（Ｋ）であるか否かを判定するのが好まし
い。不正なアクセスを排除して、個人利用者の情報漏洩
を防止するためである。

【００２１】係るシステムにおいても、ＶＰＮ、公開鍵
と秘密鍵、専用線等や、その他の暗号システム等を用い
ている場合には、不正アクセスか否かの判定手法を省略
することが可能である。但し、セキュリティを重視する
のであれば、前記「不正アクセスか否かの判定手法」を
設けることが好ましい。これに加えて、上述のシステム
であっても、開示請求の是非を判定するため、開示対応
表を用いることが可能である。

【００２２】本明細書において、前記個人利用者
（Ｕ）、法人利用者（Ｋ）、本発明の方法を実施するユ
ニット或いは本発明の装置（Ｐ）は、何れも、例えばイ
ンターネットの様な情報ネットワークで、情報の授受が
可能な環境にある。勿論、ローカル・エリア・ネットワ
ーク（ＬＡＮ）や、専用回線、閉鎖的なネットワーク等
で情報の授受が可能な場合であっても、本発明の個人情
報管理方法及び装置の技術的範囲に包含される。

【００２３】また本発明細書では「プライバシー情報」
なる文言は、「個人を正確に特定するのに必要且つ十分
な情報」、或いは、「個人特有の属性に関する情報であ
って、当該個人が『他人には開示したくない』と感じる
情報」、という意味で用いている。但し、個人に関する
情報の内、どの情報が上記「プライバシー情報」に該当
するのかを判断する具体的な基準を一律に特定すること
は困難である。上記「プライバシー情報」に該当するか
否かの判定は、個人的な差異が大きいのに加えて、時代
や風俗により、当該基準が変動するからである。

【００２４】また、本明細書において「コンピュータ」
なる文言は、情報処理機能を有する機器（或いは手段）
全般を包含する文言として使用されており、各種情報ネ
ットのサーバマシンや計算機のみならず、チップ状のコ
ントロールユニット、携帯電話等をも包含する意味で用
いられている。

【００２５】

【発明の実施の形態】本発明の第１実施形態を図１〜図
３に基づいて説明する。最初の段階として、図３で示す
ように、個人利用者（一般ユーザ）Ｕは通信回線Ｎを介
して個人情報管理サイトＰＳに対して、個人情報の１例
１ａ（図１参照）を入力Ａ１する。そして個人情報管理
サイトＰＳは、各個人利用者Ｕに対して識別コード（Ｕ
ｉｄ）を通知すると共に、各種アンサーバックを行う
（符号Ａ２で示す）。

【００２６】個人情報管理サイトＰＳでは、各個人利用
者Ｕからの設定や情報に基づいて、情報開示レベル設定
の１態様として、それぞれの情報における開示の是非を
示す開示対応表を作成、登録することも可能である。こ
こで、開示対応表は、各個人情報（個々或いは複数の項
目群）または個人情報から演算等で得られる仮想的な情
報（例えば、アクセス時の月初めにおける年齢、月初年
齢、等）について、開示する法人利用者（企業やサイ
ト）毎に、或いは情報の分類毎に、開示の是非を「表」
の形式で表現するものである。この開示対応表の具体的
な形態としては、例えば、特定の企業（法人）クラスを
設定し、これに登録された企業（法人）に対しては、全
て同様なレベルで個人情報を開示するタイプがある。ま
た、各々の企業（法人）毎に、登録を行うタイプも存在
する。

【００２７】次に、図１を用いて前記個人情報管理サイ
トＰＳの個人情報管理装置（システム）Ｐの構成を説明
する。該個人情報管理装置Ｐは、開示情報決定手段３と
開示情報作成手段４と不正アクセス判定手段５とによっ
て構成される制御装置ＰＤと、顧客である個人利用者の
情報１ａを記憶する個人情報記憶手段１と、顧客である
法人利用者の情報２ａを記憶する法人情報記憶手段２
と、外部の通信手段Ｎと接続するためのインターフェイ
スＦと、各ユニット間を接続するラインＬＫ、ＬＵ、と
により構成される。

【００２８】前記開示情報決定手段３は、法人利用者か
ら特定の個人利用者に関する情報を要求された際に、前
記個人情報記憶手段１及び法人情報記憶手段２に記憶さ
れた情報１ａ、２ａに基づいて、当該法人利用者に対し
て回答可能な情報レベルを決定する。

【００２９】前記開示情報作成手段４は、前記開示情報
決定手段３で決定された情報レベルに基づいて、回答可
能な情報を作成する。

【００３０】又、前記不正要求判定手段５は、不正なア
クセスを排除して個人利用者の情報漏洩を防止するため
に、顧客である個人利用者に関する情報１ａを要求され
た際に、当該情報１ａを要求した者が顧客である法人利
用者であるか否かを判定する。但し、不正アクセスか否
かの判定手法については、特に限定するものではない。
尚、前記外部通信手段（インターネット）Ｎとして、前
述のＶＰＮ、公開鍵と秘密鍵その他の暗号方式、専用線
等を利用する場合には、上記不正要求判定手段５を省略
することも可能である。

【００３１】前記開示情報決定手段３では、要求された
情報の集合Ｂと開示出来る情報の集合Ａとの「ＡＮＤ部
分」（「交わり」の部分Ｂ∩Ａ）を回答可能な情報と判
断する。また、前記開示情報作成手段４で作成される開
示情報の例として、例えば、個人利用者の誕生日につい
て説明する。個人利用者が、満年齢の開示は承認する
が、生年月日を開示することを望まない場合には、例え
ば、「今月１日時点では○○才」という様に、誕生日そ
のものを特定できない様な情報を調整して、開示する。
予め月初年齢（月初めの年齢：今月１日時点では○○
才）等の演算して得られる様な情報を、仮想的な個人情
報項目に記憶しておく様に定義して、生年月日は開示出
来ないが、月初等の一定時点での満年齢は開示出来る場
合等に対処することも可能である。

【００３２】次に、個人情報管理を通常のインターネッ
ト上で行う場合の情報の流れについて、図２を用いて
（且つ、図１を参照して）説明する。ステップＳ１にお
いて前記制御手段ＰＤは利用企業からアクセスがあった
か否かを判断する。アクセスがあった場合は（ステップ
Ｓ１においてＹＥＳ）、次のステップＳ２に進み、アク
セスが無かった場合は（ステップＳ１においてＮＯ）、
ステップＳ１を繰り返す。換言すれば、アクセスがあっ
た場合にステップＳ２が行われる。

【００３３】ステップＳ２では、企業ｉｄ（Ｋｉｄ：以
降企業ｉｄをＫｉｄと記載する）及びパスワードを受信
して次のステップＳ３に進む。ステップＳ３では前記制
御手段ＰＤの不正アクセス判定手段５はＫｉｄとパスワ
ードが予め登録したものに一致するか否かを判断する。

【００３４】Ｋｉｄとパスワードが一致すれば（ステッ
プＳ３においてＹＥＳ）、次のステップＳ４に進み、一
致しなければ（ステップＳ３においてＮＯ）、ステップ
Ｓ５に進んで不正アクセス処理（例えば、不正アクセス
を行った者に警告を与える）を行い制御を終了する。

【００３５】前記開示情報決定手段３はステップＳ４〜
ステップＳ６まで順次、個人利用者のｉｄ（Ｕｉｄ）及
び当該利用者について開示を要求する情報（図１におけ
る集合Ｂ）の特定と、当該企業に開示する範囲の情報
（図１における集合Ａの特定を行い、企業へ開示する情
報（図１における集合Ｂと集合Ａと重なり合う領域：Ｂ
∩Ａ）を決定する。次のステップＳ８では、前記開示情
報作成手段４はアクセス企業へ情報（Ｂ∩Ａ）を回答し
て制御を終了する。ここで、利用企業（法人利用者）Ｋ
から示されたＵｉｄと同一の個人利用者ｉｄ（Ｕｉｄ）
が登録されていない場合、ステップＳ８では、上記「Ｂ
∩Ａ」に相当する情報がゼロという回答を行う。或い
は、図示はされていないが、企業Ｋから示された個人利
用者ｉｄ（Ｕｉｄ）が登録されているか否かを判定する
手段を装置Ｐ内に設け、該当するＵｉｄが存在しない場
合にはその旨を返答する様に構成しても良い。

【００３６】係る構成を具備する本発明によれば、情報
ネットワーク上で行われる電子商取引を行うに際して、
個人Ｕと法人Ｋは、それぞれ本発明の個人情報管理方法
を実施しているサイトＰＳに自らの情報１ａ、２ａを記
憶しておくか、或いは、本発明の個人情報管理装置の情
報記憶手段１、２に各々の情報を記憶させておけば、取
引に際しては、例えば個人利用者Ｕの識別コードのみを
企業側サイトＫに開示すれば、取引が確実に実行され
る。すなわち、個人利用者Ｕの識別コードなどを開示さ
れた企業利用者Ｋが、本発明の個人情報管理方法及び装
置を実施しているサイトＰＳに対して、取引相手である
個人利用者Ｕの情報開示を要求すれば、当該サイトか
ら、取引実現に必要な情報が回答される。

【００３７】一方、個人利用者Ｕにとっては、取引が確
実に実行されることに加えて、取引相手に対しては、例
えば識別コードの様な最低限の情報だけ開示すれば良
く、取引に際して、自らの個人情報を必要以上に開示し
てしまう恐れが無い。そして、取引に必要最低限な情報
については、本発明の個人情報管理方法及び装置Ｐを実
施しているサイトが、取引の相手側である企業側Ｋから
要求があった場合に判断して回答するので、取引の相手
側Ｋに対してどの程度のレベルまで個人情報を開示する
のかを、取引に際して個人利用者Ｕが悩む必要が無い。
さらに、本発明による方法及び装置Ｐを用いれば、情報
ネットワーク上で取引を行っても、プライバシー情報が
取引相手のサイトＫを介して漏洩してしまう恐れが皆無
である。換言すれば、上述した（本発明の）方法及び装
置Ｐを用いれば、個人を特定する情報や必要以上の情報
（例えば、上述した開示対応表を作成している場合で
は、開示対応表で定義された内容以上の情報）が、取引
相手であるサイトＫを介して漏洩してしまう恐れが皆無
となる。

【００３８】本発明の第２実施形態は、ＶＰＮを利用す
る場合に係るものである。ＶＰＮを用いる場合には、企
業と（本発明を実行する）サイトＰＳとの間に仮想的な
専用ネットワークが存在することになるので、企業ｉｄ
及びパスワードの組み合わせによる不正アクセス排除の
ステップを省略することも可能である。図４、図５に基
づいて行われる以下の説明では、第２実施形態は不正ア
クセス排除のステップを省略するものとしてを説明して
ある。しかしながら、セキュリティを重視するのであれ
ば、不正アクセス排除のステップを設けておくことが好
ましい。

【００３９】図４において、前記個人情報管理サイトＰ
Ｓの個人情報管理装置（システム）Ｐ２は、開示情報決
定手段３と開示情報作成手段４とによって構成される制
御装置ＰＤ２と、顧客である個人利用者の情報１ａを記
憶する個人情報記憶手段１と、顧客である法人利用者の
情報２ａを記憶する法人情報記憶手段２と、外部の通信
手段Ｎと接続するためのインターフェイスＦと、各ユニ
ット間を接続するラインＬＫ、ＬＵ、とにより構成され
る。

【００４０】前記開示情報決定手段３は、法人利用者か
ら特定の個人利用者に関する情報を要求された際に、前
記個人情報記憶手段１及び法人情報記憶手段２に記憶さ
れた情報１ａ、２ａに基づいて、当該法人利用者に対し
て回答可能な情報レベルを決定する。ここで、上述した
のと同様な開示対応表を予め作成して、回答可能な情報
レベル等を決定しても良い。

【００４１】前記開示情報作成手段４は、前記開示情報
決定手段３で決定された情報レベルに基づいて、前記個
人情報記憶手段１に記憶されている情報であって且つ回
答可能な情報を作成する。

【００４２】次に、第２実施形態として、ＶＰＮを利用
し、不正アクセスに対する処理が十分に行われている場
合における個人情報の流れについて、図５を用いて説明
する。ステップＳ１１において前記制御手段ＰＤ２は利
用企業からアクセスが有ったか否かを判断する。アクセ
スがあった場合は（ステップＳ１１においてＹＥＳ）、
次のステップＳ１２に進む。

【００４３】前記開示情報決定手段３はステップＳ１２
〜ステップＳ１４まで順次、個人利用者のｉｄ（Ｕｉ
ｄ）及び当該利用者について開示を要求する情報（図１
における集合Ｂ）の特定と、当該企業に開示する範囲の
情報（図１における集合Ａの特定を行い、企業へ開示す
る情報（図１における集合Ｂと集合Ａと重なり合う領
域：Ｂ∩Ａ）を決定する。次のステップＳ１５では、前
記開示情報作成手段４はアクセス企業へ情報（Ｂ∩Ａ）
を回答して制御を終了する。

【００４４】係る構成を具備する本発明によれば、情報
ネットワーク上で行われる電子商取引を行うに際して、
個人Ｕと法人Ｋは、それぞれ本発明の個人情報管理方法
を実施しているサイトＰＳに自らの情報１ａ、２ａを記
憶しておくか、或いは、本発明の個人情報管理装置の情
報記憶手段１、２に各々の情報を記憶させておけば、取
引に際しては、例えば個人利用者Ｕの識別コードのみを
企業側サイトＫに開示すれば、取引が確実に実行され
る。すなわち、個人利用者Ｕの識別コードなどを開示さ
れた企業利用者Ｋが、本発明の個人情報管理方法及び装
置を実施しているサイトＰＳに対して、取引相手である
個人利用者Ｕの情報開示を要求すれば、当該サイトか
ら、取引実現に必要な情報が回答される。

【００４５】一方、個人利用者Ｕにとっては、取引が確
実に実行されることに加えて、取引相手に対しては、例
えば識別コードの様な最低限の情報だけ開示すれば良
く、取引に際して、自らの個人情報を必要以上に開示し
てしまう恐れが無い。そして、取引に必要最低限な情報
については、本発明の個人情報管理方法及び装置Ｐを実
施しているサイトが、取引の相手側である企業側Ｋから
要求があった場合に判断して回答するので、取引の相手
側Ｋに対してどの程度のレベルまで個人情報を開示する
のかを、取引に際して個人利用者Ｕが悩む必要が無い。
さらに、本発明による方法及び装置Ｐを用いれば、情報
ネットワーク上で取引を行っても、所謂プライバシー情
報が、取引相手のサイトＫを介して漏洩してしまう恐れ
が皆無である。また、不正アクセス排除手段が不用であ
る為、制御装置ＰＤ（ソフト）のメンテナンスが容易と
なる。

【００４６】第１及び第２実施形態では、要求された情
報の集合（集合Ｂ）と、開示可能な情報の集合（集合
Ａ）との交わり部分（ＡＮＤ部分）のみを回答する例を
示していたが、第３実施形態として図６で示す様な判断
（管理の流れ）でも良い。以下、図６について説明す
る。

【００４７】ステップＳ２１において前記制御手段ＰＤ
は、企業側ｉｄ（Ｋｉｄ）が通販サイトか否かを判断し
ており、通販サイトＫであれば（ステップＳ２１におい
てＹＥＳ）、ステップＳ２２に進み、通販サイトＫで無
ければ（ステップＳ２１においてＮＯ）、ステップＳ２
３に進む。

【００４８】ステップＳ２２において前記判断手段ＰＤ
は、要求されている情報（要求ｉｄ）が年齢であるのか
否かを判断する。年齢であれば（ステップＳ２２におい
てＹＥＳ）、ステップＳ２４に進み今月1日における年
齢のみを回答して終わる。また、要求ｉｄが年齢でなけ
れば（ステップＳ２２においてＮＯ）、ステップＳ２５
に進む。

【００４９】ステップＳ２５では前記制御手段ＰＤは要
求ｉｄが住所であるか否かを判断する。要求ｉｄが住所
であれば（ステップＳ２５においてＹＥＳ）、ステップ
Ｓ２６に進み個人利用者のｉｄ（Ｕｉｄ）の県名・都市
名のみを回答して終了する。要求ｉｄが住所でなければ
（ステップＳ２５においてＮＯ）、終了する。

【００５０】ステップＳ２３に戻り、前記制御手段ＰＤ
は企業側ｉｄ（Ｋｉｄ）が運送会社か否かを判断する。
運送会社であれば（ステップＳ２３においてＹＥＳ）、
ステップＳ２７に進み、運送会社でなければ（ステップ
Ｓ２３においてＮＯ）、終了する。

【００５１】ステップＳ２７において前記制御手段ＰＤ
は要求ｉｄが氏名、住所であるか否かを判断する。氏
名、住所であれば（ステップＳ２７においてＹＥＳ）、
次のステップＳ２８に進み、個人利用者のｉｄ（Ｕｉ
ｄ）の氏名、住所を回答して終了する。氏名、住所でな
い場合は（ステップＳ２７においてＮＯ）、次の段階に
進む。以下、各種の情報について処理を繰り返して、終
了する。

【００５２】ここで、図６では、要求ｉｄが年齢、住所
となっているが、当初から、（仮想的な情報、或いは、
演算処理された情報として）月初年齢、居住地域を要求
ｉｄとしても構わない。尚、第３実施形態における個人
情報管理装置（システム）は第１実施形態と同じであ
る。

【００５３】次に、第１実施形態を利用して実際にイン
ターネット上で商品を購入する場合について、図７、図
８を用いて説明する。

【００５４】図７は、個人利用者Ｕが通販サイトＫから
インターネット上で商品を購入する場合の情報の流れ
（実線の矢印方向）と商品の流れ（破線の矢印方向）を
示す模式図である。以下の説明において、情報の流れ
（実線の矢印方向）と商品の流れ（破線の矢印方向）に
ついては、「流れ」と総称する。

【００５５】図７において、先ず、流れＩＲ１では、個
人利用者Ｕは通販サイトＫに対してインターネットを介
して商品のオーダをすると共にＵｉｄを通知する。流れ
ＩＲ２では、オーダを受けた通販サイトＫは、個人情報
管理サイトＰＳに対して、通販サイトＫのＫｉｄ、パス
ワード及び前記個人利用者ＵのＵｉｄを通知し、個人利
用者Ｕに関する情報（例えば、年齢）を要求する。流れ
ＩＲ３では、前記通販サイトＫのＫｉｄ、パスワード及
び前記個人利用者ＵのＵｉｄの通知を受けた個人情報管
理サイトＰＳは、前記通販サイトＫのレベルに対応した
情報（例えば当月１日における当該個人Ｕの年齢）を回
答する。

【００５６】又、流れＩＲ４では、前記通販サイトＫ
は、運送会社Ｔに対して個人利用者Ｕのｉｄを通知する
と共に商品発送を指示（発送依頼）する。更に、流れＧ
Ｒ４では、前記通販サイトＫは、運送会社Ｔにオーダさ
れた商品を完全梱包した上で送付する。

【００５７】流れＩＲ５では、発送依頼を受けた運送会
社Ｔは予め登録しておいた運送会社ＴのＫｉｄ、運送会
社用パスワード及び個人利用者のＵｉｄを前記個人情報
管理サイトＰＳに通知すると共に、配送に必要な情報
（例えば、個人利用者Ｕの住所及び氏名）を前記個人情
報管理サイトＰＳに要求する。

【００５８】流れＩＲ６では、配送に必要な情報の要求
を受けた前記個人情報管理サイトＰＳは、配送に必要な
情報（例えば、当該個人利用者Ｕの住所・氏名）を運送
会社Ｔに回答する。流れＧＲ７では、配送に必要な情報
を受けた運送会社Ｔは当該個人利用者Ｕへ商品を発送す
る。ここで流れＧＲ７において、運送会社Ｔには、「住
所・氏名」という個人利用者Ｕを特定可能な情報が開示
されることとなる。しかしながら、「住所・氏名」は配
送作業を実行するに際して必要不可欠な情報である。ま
た、運送会社Ｔは、個人利用者Ｕが購入した商品に関す
る情報は有しておらず、通販サイトＫには個人利用者Ｕ
の住所、氏名は開示されない。従って、運送会社Ｔに
「住所・氏名」が開示されることによる不都合は生じな
い。

【００５９】個人利用者Ｕが通販サイトＫからインター
ネット上で商品を購入する場合の情報管理の流れを、図
８の情報管理フローに基づき（図１をも参照して）、更
に詳細に説明する。開始して、ステップＳ３１において
制御手段ＰＤは、個人利用者ＵからインターネットＮに
より商品オーダが有り、個人利用者のｉｄ通知が添付さ
れているか否かを判断する。添付されていなければ（ス
テップＳ３１においてＮＯ）、ステップＳ３１を繰り返
し、添付されていれば（ステップＳ３１においてＹＥ
Ｓ）、ステップＳ３２に進む。

【００６０】ステップＳ３２では通販サイトＫは個人情
報管理サイトＰＳに自社（通販企業）の企業Ｋｉｄ及び
パスワードを通知し、ステップＳ３３に進む。ステップ
Ｓ３３では前記制御手段ＰＤは前記Ｋｉｄ、及びパスワ
ードが正しいか否かを判断し、正しくない場合は（ステ
ップＳ３３においてＮＯ）、前記通販サイトＫに通知等
が不適合であったことを知らせる。又、正しい場合（ス
テップＳ３３においてＹＥＳ）、にはステップＳ３５に
進み、通販サイトＫは個人利用者のｉｄを通知し、当該
個人利用者の個人情報（例えば個人利用者の年齢）を要
求し、ステップＳ３６に進む。

【００６１】ステップＳ３６において、前記制御装置Ｐ
Ｄの開示情報決定手段３は、通販サイトＫのＫｉｄ及び
パスワードにより当該通販サイトＫの情報開示レベルを
決定し、次のステップＳ３７に進む。ステップＳ３７で
は情報開示レベルに対応した情報（例えば、当月１日に
おける当該個人利用者Ｕの年齢）を調整して、前記通販
サイトＫへ回答し、次のステップＳ３８に進む。ここ
で、通販サイトＫから示されたＵｉｄと同一の個人利用
者ｉｄ（Ｕｉｄ）が存在しない場合、ステップＳ３７で
は、上記「Ｂ∩Ａ」に相当する情報がゼロ、すなわち開
示出来る情報は存在しない、という回答を行うことにな
る。或いは、図示はされていないが、企業Ｋから示され
た個人利用者ｉｄ（Ｕｉｄ）が登録されているか否かを
判定する手段を装置Ｐ内に設け、該当するＵｉｄが存在
しない場合にはその旨を返答する様に構成しても良い。

【００６２】ステップＳ３８において前記通販サイトＫ
は、運送会社Ｔに商品の発送を依頼すると共に、個人利
用者のｉｄを通知し、商品を通販サイトＫから運送会社
Ｔに移動する。次のステップＳ３９に進み、運送会社Ｔ
は個人情報管理サイトＰＳに運送会社Ｔのｉｄ及びパス
ワードを通知して、ステップＳ４０に進む。

【００６３】ステップＳ４０において、個人情報管理サ
イトＰＳの制御手段ＰＤは、通知された前記運送会社Ｔ
のｉｄ及びパスワードが正しいのか否かを判断する。正
しくない場合は（ステップＳ４０においてＮＯ）、ステ
ップＳ４１に進み、運送会社Ｔに情報の不備の連絡等、
必要な処理を行った上で終了する。正しい場合は（ステ
ップＳ４０においてＹＥＳ）、ステップＳ４２に進む。

【００６４】ステップＳ４２において運送会社Ｔは個人
利用者のＵｉｄ及び商品配送に必要な情報（例えば、個
人利用者Ｕの住所・氏名）を要求し、ステップＳ４３に
進む。ステップＳ４３では、配送に必要な情報の要求を
受けた前記個人情報管理サイトＰＳは、配送に必要な情
報（例えば、当該個人利用者Ｕの住所・氏名）だけを運
送会社Ｔに回答して、ステップＳ４４に進む。

【００６５】ステップＳ４４において配送に必要な情報
を受けた運送会社Ｔは商品を当該個人利用者Ｕへ商品を
発送する。ここで、運送会社Ｔには「住所・氏名」とい
う個人利用者Ｕを特定可能な情報が開示される。しか
し、「住所・氏名」は配送作業を実行するに際して必要
不可欠な情報であり、また、運送会社Ｔは、個人利用者
Ｕが購入した商品に関する情報は有しておらず、通販サ
イトＫには個人利用者Ｕの住所、氏名は開示されない。
従って、運送会社Ｔに「住所・氏名」が開示されること
による不都合は生じない。運送会社Ｔは、搬送に必要な
情報のみが開示されているが、個人利用者がどの様な商
品を購入したかなどの情報は開示されていない。これに
より、本発明の第１実施形態を利用して、インターネッ
トによる商品購入は完了する。なお、図８中矢印と矢印
の右隣の符合は、図７で用いた情報と商品の流れに符合
している。

【００６６】図９、図１０は、本発明の第２実施形態を
利用して、インターネット上で商品を購入する場合であ
って、通信手段としてＶＰＮ（バーチャル・プライベー
ト・ネットワーク：仮想私設網）を用いた場合の情報及
び商品の流れを示す模式図と、情報管理の流れを示す管
理フローである。前述の図７、図８（第１実施形態を利
用してインターネット上で商品を購入する場合）に対す
る相違は、通信（の流れ）ＩＲ２、ＩＲ３及びＩＲ５、
ＩＲ６が共にＶＰＮによって行われる。上述した通り、
ＶＰＮや、公開鍵と秘密が基礎の他の暗号方式、専用線
等を設ける場合には、個人情報管理サイトＰＳの制御手
段ＰＤ中に不正アクセス判定手段５を省略することが可
能である。しかし、セキュリティを重視するのであれ
ば、不正アクセス判定手段５を設けることが好適であ
る。その他については、図９、図１０の例は、図７、図
８と同様である。

【００６７】係る構成によれば、情報ネットワーク上で
行われる電子商取引を行うに際して、個人利用者Ｕと法
人Ｋは、個人情報管理装置の情報記憶手段１、２に各々
の情報を記憶させておけば、取引に際しては、例えば個
人利用者Ｕの識別コードのみを企業側サイトＫに開示す
ることにより、取引が確実且つ円滑に実行される。すな
わち、個人利用者Ｕの識別コードなどを開示された企業
利用者Ｋが、本発明の個人情報管理サイトＰＳに対し
て、取引相手である個人利用者Ｕの情報開示を要求すれ
ば、当該サイトから、取引実現に必要な情報が回答され
る。

【００６８】一方、個人利用者Ｕは、取引相手である法
人Ｋに対して、例えば識別コードの様な最低限の情報だ
け開示すれば良く、自らの個人情報を必要以上に開示し
てしまう恐れが無い。そして、取引に必要最低限な情報
については、予め個人利用者Ｕが登録した情報開示に関
する指定に従って、本発明の個人情報管理サイトが、取
引の相手側である企業側Ｋから要求があった場合に判断
して回答するので、取引の相手側Ｋに対してどの程度の
レベルまで個人情報を開示するのかを、個人利用者Ｕが
悩む必要が無い。

【００６９】さらに、本発明を用いれば、情報ネットワ
ーク上で取引を行っても、プライバシー情報が取引相手
のサイトを介して漏洩してしまう恐れが皆無である。

【００７０】また、通信手段としてＶＰＮを用いた場合
には、不正アクセス排除手段を省略することが可能とな
る。そして、不正アクセス排除手段を省略した場合に
は、当該手段における情報処理の分だけ、制御装置ＰＤ
（ソフト）のメンテナンスが容易となる。

【００７１】次に、第１実施形態を利用して、インター
ネット上で景品付きのアンケート調査を行う取引形態に
おける情報及び景品配送の流れと、情報管理フローに関
して、図１１と図１２を用いて図１をも参照して説明す
る。図１１において、先ず、流れＩＲ１１では、個人利
用者Ｕはアンケート調査サイトＫ（サイトＫのブラウザ
状の画面の１例が、図１５で示されている）に対してイ
ンターネットを介してアンケート内容を検索し、アンケ
ートに回答すると共に、Ｕｉｄを通知する。

【００７２】流れＩＲ１２では、アンケートを受けた前
記アンケート調査サイトＫは、個人情報管理サイトＰに
対して、アンケート調査サイトＫのＫｉｄ、パスワード
及び前記個人利用者のＵｉｄを通知し、当該個人利用者
Ｕに関する情報（例えば、居住県）を要求する。流れＩ
Ｒ１３では、前記アンケート調査サイトＫのＫｉｄ、パ
スワード及び前記個人利用者のＵｉｄの通知を受けた個
人情報管理サイトＰは、前記アンケート調査サイトＫの
レベルに対応した情報（例えば神奈川県に居住）を回答
する。

【００７３】又、流れＩＲ１４では、前記アンケート調
査サイトＫは、運送会社Ｔに対して個人利用者のｉｄを
通知すると共に景品発送を指示（発送依頼）する。更に
流れＧＲ１４では、前記アンケート調査サイトＫは、オ
ーダされた景品を運送会社Ｔに送付する。

【００７４】流れＩＲ１５では、発送依頼を受けた運送
会社Ｔは予め登録しておいた運送会社ＴのＫｉｄ、運送
会社用パスワード及び個人利用者のＵｉｄを前記個人情
報管理サイトＰに通知すると共に、配送に必要な情報
（例えば、個人利用者Ｕの住所及び氏名）を前記個人情
報管理サイトＰに要求する。

【００７５】流れＩＲ１６では、配送に必要な情報の要
求を受けた前記個人情報管理サイトＰは、配送に必要な
情報（例えば、当該個人利用者Ｕの住所・氏名）を運送
会社Ｔに回答する。流れＧＲ１７では、配送に必要な情
報を受けた運送会社Ｔは景品を当該個人利用者Ｕへ景品
を発送する。尚、運送会社Ｔには、アンケートの回答に
間する情報は与えられない。

【００７６】個人利用者Ｕがインターネットを介してア
ンケート調査サイトのアンケートに答え、前記アンケー
ト調査サイトからインターネット上で景品を授与される
場合の情報管理の流れを、図１２の情報管理フローに基
づき図１をも参照して、更に詳細に説明する。ステップ
Ｓ５１において、制御手段ＰＤは、個人利用者Ｕからイ
ンターネットＮによりアンケートの回答が有り、個人利
用者のｉｄが通知されているか否かを判断する。通知さ
れていなければ（ステップＳ５１においてＮＯ）、ステ
ップＳ５１を繰り返し、通知されていれば（ステップＳ
５１においてＹＥＳ）、ステップＳ５２に進む。

【００７７】ステップＳ５２ではアンケート調査サイト
Ｋは個人情報管理サイトＰＳに自社の企業Ｋｉｄ、及び
パスワードを通知し、ステップＳ５３に進む。ステップ
Ｓ５３では前記制御手段ＰＤは前記Ｋｉｄ、及びパスワ
ードが正しいか否かを判断し、正しくない場合は（ステ
ップＳ５３においてＮＯ）、前記アンケート調査サイト
Ｋに通知等が不適合であったことを知らせる。又、正し
い場合（ステップＳ５３においてＹＥＳ）、にはステッ
プＳ５５に進み、アンケート調査サイトＫは個人利用者
のｉｄを通知し、当該個人利用者の個人情報（例えば、
居住県）を要求し、ステップＳ５６に進む。

【００７８】ステップＳ５６において、前記制御装置Ｐ
Ｄの開示情報決定手段３は、アンケート調査サイトＫの
Ｋｉｄ及びパスワードにより当該アンケート調査サイト
Ｋの情報開示レベルを決定し、次のステップＳ５７に進
む。次のステップＳ５７では情報開示レベルに対応した
情報（例えば、神奈川県に居住）を調整して、アンケー
ト調査サイトＫへ回答し、次のステップＳ５８に進む。

【００７９】ステップＳ５８においてアンケート調査サ
イトＫは、運送会社Ｔに景品の発送を依頼すると共に、
個人利用者のｉｄを通知し、景品をアンケート調査サイ
トＫから運送会社Ｔに移動する。次のステップＳ５９に
進み、運送会社Ｔは個人情報管理サイトＰに運送会社Ｔ
のｉｄ及びパスワードを通知して、ステップＳ６０に進
む。

【００８０】ステップＳ６０において個人情報管理サイ
トＰＳの制御手段ＰＤは、通知された前記運送会社Ｔの
ｉｄ及びパスワードが正しいのか否かを判断する。正し
くない場合は（ステップＳ６０においてＮＯ）、ステッ
プＳ６１に進み、運送会社Ｔに情報の不備の連絡等、必
要な処理を行った上で終了する。正しい場合は（ステッ
プＳ６０においてＹＥＳ）、ステップＳ６２に進む。

【００８１】ステップＳ６２において運送会社Ｔは個人
利用者のＵｉｄ及び商品配送に必要な情報（例えば、個
人利用者Ｕの住所・氏名）を要求し、ステップＳ６３に
進む。ステップＳ６３では、配送に必要な情報の要求を
受けた前記個人情報管理サイトＰＳは、配送に必要な情
報（例えば、当該個人利用者Ｕの住所・氏名）のみを運
送会社Ｔに回答して、ステップＳ６４に進む。

【００８２】ステップＳ６４において配送に必要な情報
を受けた運送会社Ｔは景品を当該個人利用者Ｕへ発送す
る。これにより、インターネットを利用してのアンケー
ト回答に対する景品の取得に関する一連の流れが終了す
る。なお、図１２中矢印と矢印の右隣の符合は、図１１
で用いた情報と景品の流れに符合している。

【００８３】図１３、図１４は、前述の第２実施形態を
利用して、インターネット上で景品付きのアンケート調
査に回答する場合であって、通信手段としてＶＰＮ（バ
ーチャル・プライベート・ネットワーク：仮想私設網）
を用いた場合を示している。図１１、図１２（第１実施
形態を利用してインターネット上で景品付きのアンケー
ト調査を行なう場合）とは、通信（の流れ）ＩＲ１２、
ＩＲ１３及びＩＲ１５、ＩＲ１６が共にＶＰＮによって
行われ、個人情報管理サイトＰＳの制御手段ＰＤ中に不
正アクセス判定手段５が除かれている点である。上述し
た通り、ＶＰＮ、公開鍵と秘密鍵その他の暗号方式、専
用線等を用いた場合には、不正アクセス判定手段５の省
略が可能であることによる。但し、セキュリティを重視
するのであれば、図１１、図１２と同様に、不正アクセ
ス判定手段５を備えるのが好適である。その他について
は、図１１、図１２と同様である。

【００８４】本発明を利用した場合、情報ネットワーク
上で行われるマーケティング調査の謝礼や景品の授受等
を行うに際して、個人Ｕと法人Ｋは、それぞれ本発明の
個人情報管理サイトＰＳに自らの情報１ａ、２ａを記憶
させておく。個人利用者Ｕは、個人情報に関連しない様
な内容のアンケートについては回答し、個人情報に関連
する質問に対しては識別コードＵｉｄのみを回答すれ
ば、アンケートを実施する法人Ｋは、マーケティング等
に必要な情報を得ることが出来る。一方、個人利用者Ｕ
に対するアンケートの謝礼や景品の授受が、確実に実行
される。

【００８５】アンケート調査サイトＫは、本発明の個人
情報管理サイトＰＳに回答者である個人利用者Ｕについ
ての情報開示を要求すれば、サイト毎に或いはサイトの
種類毎に、個人利用者が設定した範囲で、アンケート実
施に必要な情報が回答される。

【００８６】一方、個人利用者Ｕにとっては、アンケー
ト調査サイトＫに対しては、個人情報に関連しない様な
内容のアンケートについてのみ回答すれば良く、個人情
報に直結する様な質問については、例えば識別コードだ
けを回答すれば良いので、アンケートへの回答に際し
て、自らの個人情報を必要以上に開示してしまう恐れが
無い。個人情報に関連する様なアンケート内容について
は、個人用の識別コードＵｉｄを回答すれば、本発明の
個人情報管理サイトが判断して回答することとなる。そ
のため、アンケート調査サイトＫに対してどの程度のレ
ベルまで個人情報を開示するのかを悩む必要が無い。

【００８７】さらに、本発明による方法及び装置Ｐを用
いれば、情報ネットワーク上でアンケートを行っても、
プライバシー情報が、アンケート調査サイトＫを介して
漏洩してしまう恐れが皆無である。

【００８８】図示の実施形態はあくまでも例示であり、
本発明の技術的範囲を限定する趣旨ではない。例えば、
前記特定の個人利用者に関する情報であって且つ回答可
能な情報を決定する手法や、不正アクセス判定手法等
は、図示のものに限定されるわけではない。また、図示
の実施形態では、開示情報決定手段３によりサイトＰＳ
で開示レベルを決定し、開示情報作成手段４で「Ａ∩
Ｂ」で表現される情報を調整して企業側に回答する例
と、図６の様な処理が図示されているが、その他の手段
（個人利用者Ｕ毎に予めサイトＰＳ内で開示レベルを決
定しておく手法、開示対応表を用いる手法等）で企業Ｋ
側へ回答する情報を調整することが可能である。さら
に、不正アクセス判定を省略する手法として、図示の実
施形態ではＶＰＮを用いる場合を示しているが、専用線
で企業とサイトＰＳとを接続したり、公開鍵及び秘密
鍵、その他の暗号方式を採用すること等も可能である。
なお、図１、図２、図４、図５に開示された個人情報及
び企業情報も、あくまでも例示である。

【００８９】

【発明の効果】本発明の作用効果を以下に列記する。（ａ）個人情報管理サイトで、企業サイト毎や、サイ
ト種別毎に、開示情報範囲を決定することが出来る。（ｂ）不必要な個人情報の開示を制限することが出来
る。（ｃ）個人と法人は、それぞれ本発明の個人情報管理
サイトに各々の情報を記憶させてあるので、取引に際し
ては、例えば簡単な識別コード（ｕｉｄ）のみを企業側
サイトに開示すれば、各種電子取引が確実且つ円滑に実
行される。（ｄ）個人利用者は、取引相手に対して例えば識別コ
ードの様な最低限の情報だけ開示すれば良い。そのた
め、取引に際して、自らの個人情報を必要以上に開示し
てしまう恐れが無い。（ｅ）取引に必要最低限な情報については、本発明の
個人情報管理サイトが判断して回答するので、個人利用
者は、取引の相手側に対してどの程度のレベルまで個人
情報を開示するのかを悩む必要が無い。（ｆ）情報ネットワーク上で各種取引を行っても、プ
ライバシー情報が、取引相手のサイトを介して漏洩して
しまう恐れが皆無である。（ｇ）プライバシー情報が厳守され、漏洩の危険性が
無いことが個人利用者に広く認識されることに寄与する
ので、情報ネットワーク上の各種取引の安全性を飛躍的
に増大し、ひいては、ネットワーク上の取引量の増大を
も惹起する。

【図面の簡単な説明】

【図１】本発明の第１実施形態である個人情報管理装置
の構成を示すブロックダイアグラム。

【図２】本発明の第１実施形態の情報管理の流れを示す
フローチャート。

【図３】本発明の第１実施形態の個人の情報入力段階を
示すブロックダイアグラム。

【図４】本発明の第２実施形態である個人情報管理装置
の構成を示すブロックダイアグラム。

【図５】本発明の第２実施形態の情報管理の流れを示す
フローチャート。

【図６】本発明の第３実施形態の情報管理の流れを示す
フローチャート。

【図７】本発明の第１実施形態を利用して、インターネ
ット上で商品を購入する場合の情報と商品の流れを示す
ブロック図。

【図８】図７の情報管理の流れを示すフローチャート。

【図９】本発明の第２実施形態を利用して、インターネ
ット上で商品を購入する場合であって、ＶＰＥを用いた
場合の情報と商品の流れを示すブロック図。

【図１０】図９の情報管理の流れを示すフローチャー
ト。

【図１１】本発明の第１実施形態を利用して、インター
ネット上で景品付きのアンケートを行う場合の情報と景
品の流れを示すブロック図。

【図１２】図１１の情報管理の流れを示すフローチャー
ト。

【図１３】本発明の第２実施形態を利用して、インター
ネット上で景品付きのアンケートを行う場合で、ＶＰＥ
を用いた場合の情報と景品の流れを示すブロック図。

【図１４】図１３の情報管理の流れを示すフローチャー
ト。

【図１５】アンケート調査サイトのブラウザでの画面の
１例を示す図。

【符号の説明】

１・・・個人情報記憶手段２・・・法人情報記憶手段３・・・開示情報決定手段４・・・開示情報作成手段５・・・不正アクセス判定手段Ｆ・・・インターフェイスＫ・・・法人利用者Ｐ・・・個人情報管理装置Ｕ・・・個人利用者Ｔ・・・運送会社ＰＤ・・・制御手段

Claims

【特許請求の範囲】

【請求項１】個人利用者及び法人利用者の情報を記憶
する工程と、法人利用者から特定の個人利用者に関する
情報を要求された際に、前記記憶された情報に基づい
て、前記特定の個人利用者に関する情報であって且つ法
人利用者に対して回答可能な情報を決定する工程と、前
記回答可能な情報を法人利用者に対して回答する工程、
とを有することを特徴とするコンピュータを利用した個
人情報管理方法。
【請求項２】個人利用者に関する情報を要求された際
に、当該情報を要求した者が法人利用者であるか否かを
判定する工程を含む請求項１のコンピュータを利用した
個人情報管理方法。
【請求項３】個人利用者の情報を記憶する個人情報記
憶手段と、法人利用者の情報を記憶する法人情報記憶手
段と、法人利用者から特定の個人利用者に関する情報を
要求された際に、前記個人情報記憶手段及び法人情報記
憶手段に記憶された情報に基づいて、前記個人情報記憶
手段に記憶されている情報であって且つ法人利用者に対
して回答可能な情報を作成する開示情報作成手段、とを
有することを特徴とするコンピュータを利用した個人情
報管理装置。
【請求項４】個人利用者に関する情報を要求された際
に、当該情報を要求した者が法人利用者であるか否かを
判定する不正要求判定手段を含む請求項３のコンピュー
タを利用した個人情報管理装置。