JP2003016168A

JP2003016168A - 個人情報提供システム及び個人情報管理装置

Info

Publication number: JP2003016168A
Application number: JP2001194145A
Authority: JP
Inventors: Kazuo Ito; 和夫伊藤; Shingo Kamiya; 慎吾神谷; Yoshiyuki Nasu; 善幸奈須; Noboru Hattori; 昇服部
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 2001-06-27
Filing date: 2001-06-27
Publication date: 2003-01-17

Abstract

(57)【要約】【課題】個人情報を簡易かつ適切に入力できるように
すること。【解決手段】サービス提供者２０は、サービス利用の
際に必要となる個人情報の各項目及び要求レベルを事前
に個人情報管理機関３０に登録する。消費者も携帯端末
１０を介して自己の個人情報を管理機関３０に登録して
おく。消費者がサービスの利用を希望すると、店舗端末
４０は、ラベルＢＬに記載された要求コードを読取り、
管理機関３０に個人情報の転送を要求する。管理機関３
０は、サービス利用に要する個人情報を読み出して携帯
端末１０に送信する。消費者は、各項目毎に提供の可否
を選択して管理機関３０に返信する。管理機関３０は、
消費者により明示的に選択された個人情報をサービス提
供者２０に提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、住所や氏
名等の個人情報を管理し利用するための個人情報提供シ
ステム及び個人情報管理装置に関する。

【０００２】

【従来の技術】例えば、各種の会員登録、各種のサービ
ス利用の申し込み、懸賞の応募、アンケートへの参加、
商品購入時等の配達先指定のように、種々雑多な場面で
個人情報の入力を求められる事が多い。このような場面
では、例えば、住所、氏名、連絡先電話番号、電子メー
ルアドレス、性別、年齢、職業、勤務先住所、職種、家
族構成、趣味、クレジットカード番号等の個人情報の記
入が求められる。

【０００３】氏名等の基本的な情報は殆ど全ての場面で
要求されるが、必要となる個人情報の項目は場面毎にそ
れぞれ相違する。各サービスの種類に応じて、申込用紙
等には、各サービス提供側で必要とする個人情報を記入
するための記入欄が設けられている。

【０００４】一方、近年では、パーソナルコンピュータ
技術及びネットワーク環境の進展に伴って、オンライン
上でのサービス利用が普及している。このため、オンラ
イン上で個人情報を求められる機会も増大している。オ
ンライン上で個人情報を記入する場合には、例えば、予
め用意された所定のフォームの所定欄に所定の個人情報
を記入し、暗号化等のセキュリティ処理を施して送信す
る。

【０００５】

【発明が解決しようとする課題】上述の通り、ユーザが
利用しようとするサービスの種類や性質に応じて、入力
すべき個人情報はそれぞれ相違する。ユーザは、求めら
れた個人情報をオンライン上で電子的に又は紙媒体の用
紙上に記入する必要がある。

【０００６】個人情報の提供が求められる度に手動で情
報を入力するため、入力作業が煩雑で手間がかかり、情
報の入力ミスや情報の不十分な入力等が発生する。個人
情報の提供を求める側（企業等）から見れば、情報入力
作業の煩雑さが正確な個人情報の取得を阻害する一因と
なり、情報処理業務や事務処理業務等にも悪影響を及ぼ
す。

【０００７】一方、オンライン上での情報入力に目を向
けて見ると、「クッキー」と呼ばれるデータファイルに
個人情報を記録することにより、情報の入力を自動化す
る方法も知られている。サーバは、クライアント端末の
ローカルディスクに保存されたクッキーの送信を要求
し、クッキーから認証情報等の必要な情報を取得するよ
うになっている。

【０００８】しかし、通常は、サーバが提供する各サー
ビス毎に所定のクッキーが必要となるため、あるサービ
スで使用したクッキーを他のサービスでの情報入力に転
用することができない。サービスの種類や性質等に応じ
て、サービスが求める情報の項目はそれぞれ相違する
が、クッキーに記録される情報は固定的であり、種々の
要求に柔軟に対応することができない。また、サーバか
らの要求に応じてクッキーが簡単に読み出されるため、
個人情報を記録するのはセキュリティ上も好ましくな
い。

【０００９】本発明は、上記の課題に鑑みなされたもの
で、その目的は、個人情報を安全かつ簡単に取り扱うこ
とができるようにした個人情報提供システム及び個人情
報管理装置を提供することにある。

【００１０】

【課題を解決するための手段】上記課題を解決するた
め、本発明に係る個人情報提供システムでは、個人情報
管理装置と端末装置とを備えている。

【００１１】個人情報管理装置は、予め登録された個人
情報を管理し、この個人情報を外部機関に提供するもの
である。端末装置は、個人情報管理装置に管理されてい
る個人情報のうち外部機関に提供を許可する情報を選択
するものである。そして、個人情報管理装置は、端末装
置により選択された情報を外部機関に提供するようにな
っている。

【００１２】「個人情報」とは、その人個人に属する情
報であり、具体的には、例えば、氏名、住所、電話番
号、性別、年齢、生年月日、家族構成、職業、職種、勤
務先、年収、健康状態、学歴、職歴、クレジットカード
番号、クレジットカードの有効期限等々を挙げることが
できる。個人情報の提供者（例えば、消費者等）は、個
人情報管理装置に自分の個人情報を登録する。個人情報
管理装置に登録される個人情報は、より多くのサービス
（会員登録や利用申し込み等）で記入が求められる基本
的な情報を含んでいることが望ましい。

【００１３】「外部機関」とは、個人情報の利用者であ
り、例えば、各種のサービスや商品を提供する企業等が
該当する。「端末装置」としては、例えば、パーソナル
コンピュータや携帯情報端末（携帯電話）、多機能端末
等を挙げることができる。個人情報の提供者は、端末装
置を介して、外部機関に提供を許可する個人情報を選択
する。即ち、個人情報の提供者は、個人情報管理装置に
登録してある自己の個人情報のうち、外部機関に提供し
てもよいと判断した情報のみを選択することができる。
外部機関は、個人情報の提供者により許可された情報を
個人情報管理装置から取得して、事務処理等に利用す
る。

【００１４】これにより、各外部機関からそれぞれ個人
情報の入力を求められた場合でも、簡単に個人情報を送
信して入力することができる。しかも、各情報について
提供の可否を事前に決定してから個人情報を送信するた
め、不要又は不適切な情報まで外部機関に送信されるこ
とがない。

【００１５】一方、本発明の別の観点に従えば、個人情
報管理装置は、登録されている個人情報のうち外部機関
が提供を求める項目に該当する情報を抽出して、端末装
置に送信するものであり、端末装置は、個人情報管理装
置により抽出された個人情報の中から外部機関に提供を
許可する情報を選択するように構成できる。

【００１６】これにより、各個人は、外部機関が求める
情報の項目名だけでなく、各項目に該当する自分のデー
タを確認した上で、個人情報の提供可否を判断すること
ができる。従って、例えば、転居や転職、婚姻等によっ
て個人情報の内容に変更を生じた場合は、誤った内容の
情報が送信されるのを防止することができ、また、個人
情報管理装置に登録された情報の修正等を行うことがで
きる。

【００１７】さらに、本発明の別の観点に従えば、外部
機関が提供を求める項目には予め要求レベルが設定され
ており、個人情報管理装置は、要求レベルに基づいて、
端末装置による情報選択の結果を評価し、評価結果が所
定の基準を上回る場合に、端末装置により選択された情
報を外部機関に提供するように構成される。

【００１８】「要求レベル」とは、外部機関が提供を求
めている度合を示す情報であり、具体的には、例えば、
必須の項目か任意の項目か、あるいは、最重要、重要、
必要、任意等のように各項目毎に設定することができ
る。個人情報管理装置は、要求レベルに基づいて、端末
装置側での情報選択結果を評価する。例えば、個人情報
管理装置は、必須項目が漏れなく選択されているか否か
等を検査することにより、選択の結果が適切であるか否
か等を判断する。要求レベルの設定方法によって、評価
結果を判定するための基準は相違する。例えば、要求レ
ベルが必須／任意の２段階だけの場合は、端末装置側で
選択された項目に全ての必須項目が含まれているとき
に、「所定の基準を満たす」ことにすることができる。

【００１９】あるいは、要求レベルが「重要」、「必
須」、「任意」や５段階評価等のように、より細かく設
定されている場合には、各レベル毎にポイントを設定し
ておき、選択された項目の合計得点に基づいて所定の基
準を満たすか否かを判定することもできる。この場合、
必須項目等の高レベルに設定された項目が選択されてい
ない場合には、マイナスのポイント（ペナルティ）を大
量に与えることで、より適切な評価を行うことができ
る。

【００２０】本発明の別の観点に従えば、個人情報管理
装置として把握できる。個人情報管理装置は、端末装置
から入力される個人情報を登録するための第１の登録手
段と、外部機関から入力される提供要求情報を登録する
ための第２の登録手段と、登録されていている個人情報
のうち提供要求情報により提供が要求されている情報を
抽出して、端末装置に送信する情報抽出手段と、端末装
置により送信が許可された情報を、外部機関に送信する
情報提供手段とを備える。

【００２１】また、本発明はコンピュータプログラムと
して把握することもできる。プログラムをコンピュータ
にインストールすることにより、個人情報管理装置を実
現することができる。また、プログラムは、例えば、フ
ロッピー（登録商標）ディスク、ハードディスク、コン
パクトディスク、ディジタルオーディオディスク、メモ
リカード、メモリ等の各種の記録媒体に固定して配布等
することができるほか、ネットワークを介して送信する
こともできる。

【００２２】

【発明の実施の形態】以下、図１〜図１２に基づき本発
明の実施の形態について詳述する。

【００２３】まず、図１〜図５は本発明の第１の実施の
形態に係り、図１は、本発明による個人情報提供システ
ムの全体概要を示す説明図である。

【００２４】「端末装置」としての携帯端末１０は、例
えば、携帯可能なパーソナルコンピュータ、携帯情報端
末（ＰＤＡ）、携帯電話等として構成される。携帯端末
１０は、マイクロコンピュータシステムとして構成され
ており、メモリやＣＰＵ等のコンピュータ資源のほか、
表示部１１及び入力部１２を備えている。

【００２５】なお、「端末装置」は、必ずしも携帯可能
である必要はない。家庭や職場に設置されたパーソナル
コンピュータ、店舗に設置された多機能情報端末等を
「端末装置」として用いることができる。しかし、後述
する通り、入力環境や表示環境に制限を受ける携帯端末
１０を本システムに用いることにより、効果的に個人情
報を適切かつ容易に入力することができるようになる。

【００２６】「外部機関」に該当するサービス提供者２
０としては、各種の商品やサービスを提供する企業を挙
げることができる。サービス提供者２０は、そのサービ
スを提供するに際して、所定の個人情報の入力を求める
ようになっている。

【００２７】「個人情報管理装置」としての個人情報管
理機関３０は、多数の個人の個人情報を管理するもので
ある。個人情報管理機関３０は、後述の通り、各人の明
示の許可に基づいて、サービス提供者２０に個人情報の
全部又は一部を提供するようになっている。

【００２８】店舗端末４０は、例えば、サービス提供者
２０が提供するサービスや商品等を販売する店舗等に設
置されるものであり、ＰＯＳ（販売時点管理システム）
端末として構成することができる。店舗端末４０は、例
えば、バーコードリーダーのような入力装置４１を備え
ており、入力装置４１によってバーコードラベルＢＬに
印刷された要求コードを読み取ることができるようにな
っている。

【００２９】そして、携帯端末１０，サービス提供者２
０，個人情報管理機関３０及び店舗端末４０は、例え
ば、インターネットや専用回線、公衆電話回線網等の通
信ネットワークＣＮを介して相互通信可能に接続されて
いる。また、携帯端末１０と店舗端末４０とは、無線や
赤外線等を利用した局所通信により相互に通信可能とな
っている。

【００３０】構成の詳細を説明する前に、システム全体
の処理の流れを説明する。まず、サービス提供者２０
は、必要とする個人情報の各項目とその要求レベルを対
応付けて個人情報管理機関３０に予め登録しておく（図
１中「Ａ」）。例えば、サービス提供者２０は、氏名
（必須）、住所（必須）、性別（任意）、年齢（任意）
等のように、各項目に要求レベルをそれぞれ設定して個
人情報管理機関３０に登録する。なお、各項目のそれぞ
れに要求レベルを設定するのではなく、項目をグループ
分けし、グループ単位で要求レベルを設定することも可
能である。例えば、氏名や住所等の基本的な項目は基本
項目グループとしてまとめ、高い要求レベルを設定する
こともできる。

【００３１】一方、各個人（情報提供者であり、典型的
には消費者であるため、以下、「消費者」と呼ぶ場合も
ある）は、携帯端末１０を介して、自己の個人情報を予
め個人情報管理機関３０に登録しておく（図１中
「Ｂ」）。暗号化通信等を用いることにより、安全な通
信環境下で個人情報の登録を行うようになっている。な
お、携帯端末１０からネットワークＣＮを介して個人情
報管理機関３０に個人情報の登録を行えるようにするこ
とで、各個人は簡単かつ迅速に個人情報を登録し修正す
ることができる。しかし、本発明はこれに限らず、例え
ば、ファクシミリ通信や郵便等の他の手段を用いて個人
情報を個人情報管理機関３０に登録するようにしてもよ
い。最初の登録にはファクシミリ等の他の手段を用い、
後の修正には携帯端末１０を用いることもできる。

【００３２】個人情報管理機関３０には、できるだけ多
くの項目で個人情報が登録されているのが好ましい。各
サービス毎に又はサービス提供者毎に必要とする個人情
報の内容が相違するため、より多くのサービス及びサー
ビス提供者に対応するためには、より詳細な個人情報を
個人情報管理機関３０で管理することが好ましい。ここ
で、個人情報管理機関３０に登録される個人情報は、例
えば、住所や氏名等の各個人をそれぞれ特定するために
必要な基本的情報と、取引決済に用いる取引用拡張情報
（クレジットカードに関する情報や銀行口座に関する情
報等）と、市場調査用の情報（性別、年齢、家族構成、
趣味等）に大別することができる。個人情報管理機関３
０は、少なくとも基本的情報を収集管理する必要があ
る。

【００３３】さて、消費者が、サービス提供者２０の提
供するサービス（例えば、百貨店の会員登録）を望む場
合、店舗端末４０は、消費者の望むサービスに対応した
要求コードを入力装置４１を介して読み取る。要求コー
ドは、サービス利用に際して必要となる個人情報の各項
目及び各項目に該当する具体的な内容の転送を個人情報
管理機関３０に対して要求するための情報である。

【００３４】要求コードを読み取った後、店舗端末４０
は、携帯端末１０に対して個人ＩＤの送信を要求する
（図１中「Ｃ」）。個人ＩＤの送信要求は電子的に行う
こともできるし、店員が消費者に口頭で伝達することに
よっても行うことができる。ここで、個人ＩＤは、個人
情報の登録に際して個人情報管理機関３０から設定され
る固有の識別情報であり、携帯端末１０内に保持されて
いる。携帯端末１０内の個人ＩＤは、例えば、無線又は
有線によって店舗端末４０に送信される。なお、後述の
ように、個人ＩＤの保持方法には複数の変形例が存在す
る。

【００３５】店舗端末４０は、個人ＩＤとサービスの要
求コードとを対応付けて、個人情報管理機関３０に個人
情報の転送を要求する（図１中「Ｄ」）。これに応じ
て、個人情報管理機関３０は、要求コードに対応付けら
れている個人情報の各項目について、個人ＩＤで特定さ
れる個人情報の中から具体的なデータをそれぞれ抽出
し、携帯端末１０に送信する（図１中「Ｅ」）。消費者
は、携帯端末１０の表示部１１に表示された個人情報を
確認し、送信を許可するか否か、即ち、個人情報管理機
関３０からサービス提供者２０に提供してもよいと判断
する項目を、入力部１２を介して選択する（図１中
「Ｆ」）。消費者からの明示の選択を受けて、個人情報
管理機関３０は、許可された個人情報をサービス提供者
２０に送信する（図１中「Ｇ」）。サービス提供者２０
は、消費者の個人情報に基づいて、会員登録やサービス
利用の申し込み等の事務処理を行う。

【００３６】次に、図２は、個人情報提供システムの機
能構成を示す説明図である。まず、携帯端末１０は、情
報入力部１３，個人ＩＤ管理部１４及び情報選択部１５
を備えている。情報入力部１３は、個人情報管理機関３
０に個人情報を入力（修正等も含む）するためのもので
ある。個人ＩＤ管理部１４は、個人情報管理機関３０か
ら通知された個人ＩＤを管理するものである。情報選択
部１５は、個人情報管理機関３０から受信した個人情報
の各項目のうち提供を許可する項目を選択するためのも
のである。情報入力部１３及び情報選択部１５は、ウェ
ブブラウザ等のクライアントソフトウエアにモジュール
ソフトウエアをプラグインのような形態で設けることに
より実現することができる。あるいは、個人情報管理機
関３０から携帯端末１０に情報入力部１３及び情報選択
部１５を実現するためのソフトウエアを送信するように
してもよい。

【００３７】サービス提供者２０のコンピュータは、サ
ービス管理部２１，顧客データベース２２及び要求コー
ド発行部２３を備えている。サービス管理部２１は、会
員登録や会員割引、会員特典等の各種サービスの管理を
行うためのものである。顧客データベース２２は、会員
（顧客）の情報を管理するためのものである。要求コー
ド発行部２３は、ラベルＢＬに要求コードを印刷して発
行させるためのものである。なお、サービス管理部２
１，顧客データベース２２及び要求コード発行部２３
は、同一のコンピュータ上に形成されている必要はな
い。それぞれ異なる別のコンピュータ（ノード）に各構
成部分が分散していてもよい。

【００３８】個人情報管理機関３０は、個人情報登録部
３１，個人情報管理部３２，個人情報データベース３
３，必要情報登録部３４，必要情報管理部３５，必要情
報データベース３６，情報抽出部３７及び個人情報提供
部３８を備えている。なお、前記同様に、各構成部分３
１〜３８は、同一のコンピュータ上に設けられる必要は
なく、ネットワーク上の他のコンピュータに分散して配
置されてもよい。

【００３９】個人情報登録部３１は、携帯端末１０から
入力された個人情報の登録を受け付けるためのものであ
る。個人情報登録部３１は、予め各項目が設定された登
録フォームを携帯端末１０に提供することができる。入
力された個人情報は、個人情報管理部３２によって、個
人情報データベース３３に記憶される。個人情報の登録
が完了すると、固有の個人ＩＤが発行され、携帯端末１
０に送信される。

【００４０】必要情報登録部３４は、サービス提供者２
０がサービス提供に際して入力を求める個人情報の各項
目及び各項目の要求レベルについての登録を受け付ける
ためのものである。サービス提供者２０から登録された
必要項目及び要求レベルの情報は、必要情報管理部３５
を介して必要情報データベース３６に記憶されるように
なっている。

【００４１】情報抽出部３７は、店舗端末４０の取得要
求部４２からの要求に応じて、要求されたサービスの利
用に必要な個人情報の各項目に該当するデータを個人情
報データベース３３から、必要な個人情報の各項目に設
定されている要求レベルを必要情報データベース３６か
ら、それぞれ読出すようになっている。そして、情報抽
出部３７は、個人情報の各項目のデータ及び要求レベル
を対応付けて、携帯端末１０に送信する。

【００４２】個人情報提供部３８は、携帯端末１０の情
報選択部１５によって選択された項目の個人情報を、サ
ービス提供者２０に送信して提供するものである。個人
情報提供部３８は、各項目の要求レベルを参照すること
により、高い要求レベルの設定された項目（例えば「必
須項目」）が全て消費者により許可されているか否かを
検査し、消費者による選択結果を評価する。この評価の
結果、提供しようとする個人情報の品質が所定の基準を
越えた場合に、個人情報提供部３８は、サービス提供者
２０に向けて個人情報を送信する。

【００４３】店舗端末４０は、要求コード入力部４１，
取得要求部４２及び個人ＩＤ取得部４３を備えている。
要求コード入力部４１は、入力装置４１を介してラベル
ＢＬに印刷された要求コードを読み取るものである。取
得要求部４２は、要求コードが入力されると、この要求
コードに個人ＩＤを対応付けて個人情報管理機関３０に
送信し、サービス利用に必要な個人情報の項目、内容及
び要求レベル（必須項目か任意項目）の送信を依頼する
ものである。個人ＩＤ取得部４３は、携帯端末１０と交
信することにより、携帯端末１０の個人ＩＤ管理部１４
が管理している個人ＩＤを取得し、この取得した個人Ｉ
Ｄを取得要求部４２に入力させるものである。

【００４４】次に、図３に基づいて、各データベース３
３，３６の構成を説明する。なお、図３中に示す項目名
等は一例であって、本発明はこれに限定されない。

【００４５】図３（ａ）は、個人情報データベース３３
の構成を示す。個人情報データベース３３は、例えば、
個人ＩＤ、氏名、住所、電話番号、電子メールアドレ
ス、生年月日、家族構成、職業、年収、血液型、取引銀
行口座、クレジットカード番号やクレジットカード有効
期限等の各種データを、各個人毎にそれぞれ対応付けて
管理する。

【００４６】図３（ｂ）は、必要情報データベース３６
の構成を示す。必要情報データベース３６は、各サービ
スにそれぞれ対応する複数のテーブル３６Ａ〜３６Ｃを
備えている。例えば、テーブル３６Ａは、一般向けクレ
ジットカード会員（「カード会員（一般）」）の申し込
みサービスに用いられるものである。テーブル３６Ｂ
は、優良顧客向けクレジットカード会員（「カード会員
（特別）」）の申し込みサービスに用いられるものであ
る。テーブル３６Ｃは、一般向け現金会員の申し込みに
用いられるものである。各テーブル３６Ａ〜３６Ｃに
は、要求コードと、サービス利用に必要な個人情報の各
項目（氏名、住所、電話番号、クレジットカード番号
等）と、各項目の要求レベル（必須か任意か）とがそれ
ぞれ対応付けられて記憶されている。

【００４７】次に、図４は、携帯端末１０の表示部１１
に表示される個人情報選択画面（情報選択部１５）の一
例を示す。

【００４８】携帯端末１０は、個人情報管理機関３０の
情報抽出部３７から、サービスの利用に必要な個人情報
の各項目と要求レベルとを受信すると、表示部１１に図
４に示すような表示をさせる。図４に示すように、表示
部１１には、サービスの利用に必要な各項目の情報と、
要求レベル（◎が必須、○が任意）と、選択部（チェッ
クボックス）とが表示される。

【００４９】ここで、注意すべきは、サービス利用に必
要な個人情報の項目名のみならず、その項目に該当する
具体的なデータも合わせて表示される点である。これに
よって、消費者は、自己の登録内容を合わせて確認する
ことができ、内容に変更がある場合には、個人情報管理
機関３０の登録内容を修正することもできる。消費者
は、各項目の選択部を個別に選択することにより、サー
ビス提供者２０に送信を許可する個人情報を各項目毎に
明示的に選択することができる。なお、情報選択の方法
は、図示の例に限定されない。例えば、音声入力等の他
の手段によって、許可すべき項目を選択することもでき
る。

【００５０】また、必須項目の全てを一括して選択する
「必須全選択ボタン」や、必須項目及び任意項目の全て
を選択する「全選択ボタン」を設けることで、使い勝手
はさらに向上する。このような選択操作の支援ボタン
は、少なくとも二種類の方法で実現することができる。
一つの方法は、画面上に、必須全選択チェックボックス
や全選択チェックボックスを設け、これらのチェックボ
ックスをチェックすることにより、複数の項目を一括し
て選択できるようにするものである。他の一つの方法
は、情報選択モード下において、入力部１２の所定のボ
タンを必須全選択ボタン等として割り付けるものであ
る。

【００５１】次に、図５に基づいて本システムの処理の
流れのうち、登録済みの個人情報を選択して提供する部
分の処理を説明する。なお、図中では、ステップを
「Ｓ」と略記する。

【００５２】店舗端末４０側でラベルＢＬから要求コー
ドを読み取ると（Ｓ１）、携帯端末１０から個人ＩＤが
取得され（Ｓ２）、これにより、店舗端末４０から個人
情報管理機関３０に対して個人情報の転送が要求される
（Ｓ３）。この転送の要求（取得要求）は、要求コード
と個人ＩＤを対応付けた情報を送信することにより行わ
れる。

【００５３】個人情報管理機関３０は、サービスの利用
に必要な個人情報の取得要求を受信すると（Ｓ４）、個
人情報データベース３３及び必要情報データベース３６
を参照することにより、サービス利用に必要な個人情報
の項目名、具体的なデータ及び要求レベルを読出し、こ
れらを対応付けて、個人ＩＤで特定される携帯端末１０
に送信する（Ｓ５）。携帯端末１０は、個人情報管理機
関３０からの情報を受信すると（Ｓ６）、図４と共に上
述したような個人情報選択画面を表示部１１に表示させ
る。消費者は、入力部１２を介して、一覧表示された各
項目データの中からサービス提供者２０に提供を許可す
る個人情報を選択し、個人情報管理機関３０に返信する
（Ｓ７）。

【００５４】個人情報管理機関３０は、携帯端末１０か
ら返信された情報に基づいて、消費者により選択された
情報の評価を行う。典型的には、例えば、必須項目とし
て指定されている全ての項目について消費者の許可が得
られているか否かを検査する（Ｓ８）。必須項目のいず
れか一つでも消費者による許可が得られていない場合
（選択されていない場合）は、エラー処理を行う（Ｓ
９）。エラー処理では、例えば、必須項目の選択漏れに
よりサービスの利用を受けることができない旨のメッセ
ージを携帯端末１０に送信する。必須項目の全てに許可
が得られている場合は、サービス提供者２０に個人情報
を送信する（Ｓ１０）。

【００５５】サービス提供者２０は、個人情報を受信す
ると（Ｓ１１）、会員登録処理等のサービスに応じた処
理を行う（Ｓ１２）。

【００５６】なお、個人情報管理機関３０からサービス
提供者２０への個人情報の提供方法には、種々のものを
採用することができる。例えば、個人情報の提供は、各
消費者についてそれぞれ一回に限るように構成すること
ができる。あるいは、所定期間内であれば、複数回個人
情報を参照可能なように構成することもできる。また、
個人情報に変更が生じた場合には、変更されたデータを
改めて提供するように構成することもできる。個人情報
を複数回参照可能とする構成や個人情報の変更点を自動
通知する構成を採用する場合は、予め各消費者に了解を
得ておくことが望ましい。

【００５７】このように構成される本実施の形態によれ
ば、各消費者は、予め個人情報管理機関３０に個人情報
を登録しておくだけで、種々のサービス利用時に個人情
報の入力が求められた場合でも、一々、個人情報を入力
する手間を省くことができ、簡単な操作で個人情報を入
力させることができる。

【００５８】また、個人情報管理機関３０に予め登録さ
れたデータを用いるため、サービス提供者２０（個人情
報の利用者）にとっては、表記法が統一された正確な個
人情報を電子データとして迅速に入手することができ、
その後の処理を円滑に行うことができる。

【００５９】また、予め明示の許可を受けた個人情報の
みをサービス提供者２０に提供するため、不要な個人情
報まで提供されるのを防止することができ、個人情報の
提供者の信頼感が高まる。

【００６０】次に、図６に基づいて、本発明の第２の実
施の形態を説明する。なお、以下の説明では上述した構
成要素と同一の構成要素に同一の符号を付し、その説明
を省略する。本実施の形態は、個人ＩＤの保持方法、管
理方法の変形例を例示したものである。

【００６１】図６（ａ）に示すように、携帯端末１０内
のメモリに個人ＩＤを記憶させておくことができる。ま
た、図６（ｂ）に示すように、携帯端末１０に着脱可能
なＩＣカード（ＰＣカードまたはメモリカードでもよ
い）５０内に個人ＩＤを記憶させておくこともできる。
この場合、携帯端末１０は、自己に装着されたＩＣカー
ド５０から個人ＩＤを読み出して、店舗端末４０等に送
信する。図６（ｃ）に示すように、携帯端末１０とは別
個独立に形成されたＩＣカード５１内に個人ＩＤを記憶
させておくこともできる。そして、ＩＣカード５１に、
例えば、誘導電磁波を電力源とする近距離交信機能を備
えさせておくことで、ＩＣカード５１内に保持された個
人ＩＤを携帯端末１０や店舗端末４０に送信できる。な
お、無線による近距離通信に限らず、赤外線等を用いた
光通信を採用してもよい。または、ＩＣカード５１に外
部交信用のＩ／Ｆを設け、接触式で交信可能に構成する
こともできる。さらに、図６（ｂ）中のＩＣカード５０
は、必ずしもＩＣカードである必要はなく、例えば、制
御基板に着脱可能なメモリチップ等として構成すること
もできる。

【００６２】次に、図７は、本発明の第３の実施の形態
を示す構成説明図である。本実施の形態の特徴は、携帯
端末１０に要求コード入力機能及び個人情報の取得要求
発行機能を内蔵させた点にある。

【００６３】本実施の形態に係る携帯端末１０Ａは、情
報入力部１３，個人ＩＤ管理部１４，情報選択部１５に
加えて、取得要求部１６及び要求コード入力部１７も備
えている。要求コード入力部１７は、上述した要求コー
ド入力部４１と同様に、ラベルＢＬ等に印刷された要求
コードを読み取って、取得要求部１６に入力するための
ものである。例えば、携帯端末１０Ａに設けられた撮像
部（図示せず）を利用することにより、ラベルＢＬに印
刷された要求コードを光学的に読み取ることができる。

【００６４】なお、これに限らず、例えば、サービス提
供者２０からの電子メール中に英数字の組合せからなる
要求コードを含めておき、この要求コードを要求コード
入力部１７により入力する構成にしてもよい（ユーザが
要求コードを入力部１２から手動入力）。あるいは、例
えば、ラベルＢＬを電子的又は磁気的な記録媒体として
構成し、このラベルＢＬに要求コードを電子的又は磁気
的に記録しておき、要求コード入力部１７が要求コード
を電子的又は磁気的に読み取るように構成してもよい。

【００６５】取得要求部１６は、上述した取得要求部４
２と同様に、要求コードが入力されると、この要求コー
ドに個人ＩＤを対応付けてなる個人情報の取得要求情報
を生成し、個人情報管理機関３０に送信するものであ
る。

【００６６】このように、要求コード入力部１７及び取
得要求部１６を携帯端末１０Ａ内に設けることにより、
システム全体の構成を簡素化することができる。

【００６７】次に、図８及び図９に基づいて、本発明の
第４の実施の形態を説明する。図８は、システム全体の
説明図であって、本実施の形態の特徴は、新規顧客等の
紹介システムに適用した点にある。

【００６８】本システムでは、サービス提供者２０の既
存顧客リストに基づいて、既存顧客の携帯端末１０
（１）に知人紹介の案内を送信し、紹介された知人の携
帯端末１０（２）と個人情報管理機関３０との間で、第
１の実施の形態で述べたと同様の処理を行うようになっ
ている。

【００６９】図８及び図９を参照して、処理の流れを説
明する。新規顧客の拡大を目指すサービス提供者２０
は、事前に、既存顧客のリストと新規顧客に求める個人
情報の各項目及び要求レベルを、個人情報管理機関３０
に登録しておく（図８中「Ａ」、図９中「Ｓ２１」）。
個人情報管理機関３０は、この紹介による情報収集とい
う行為について要求コードを設定し、サービス提供者２
０に返信する（図９中「Ｓ２２」）。一方、新規顧客
（新規見込み客）の個人情報は、予め個人情報登録機関
３０に登録されているものとする（図８中「Ｂ」）。

【００７０】個人情報管理機関３０は、既存顧客の携帯
端末１０（１）に新規顧客の紹介を依頼する（図８中
「Ｃ」、図９中「Ｓ２３」）。ここで、既存顧客への紹
介依頼は、複数のチャネルを用いて行うことができる。
チャネルとしては、例えば、電子メール、ボイスメール
（音声データを有する電子メール）、電話、ファクシミ
リ、郵便等を挙げることができる。一つ又は複数のチャ
ネルを用いて、既存顧客に紹介を依頼することができ
る。

【００７１】紹介依頼を受けた既存顧客は、知人や友人
等の新規顧客となりそうな人物を特定するための情報を
個人情報管理機関３０に送信する（図８中「Ｄ」、図９
中「Ｓ２４」）。個人情報管理機関３０は、個人情報デ
ータベース３３を参照等し、紹介された人物の携帯端末
１０（２）に対して、所定の情報を送信する（図８中
「Ｅ」、図９中「Ｓ２５」）。この所定の情報には、例
えば、紹介者の氏名、個人情報の提供を求める者の名称
及びその理由、必要としている個人情報の各項目名と各
項目の現在値、各項目の要求レベルが含まれている。

【００７２】新規顧客は、個人情報管理機関３０から受
信した個人情報のうち提供を許可する項目を選択して、
個人情報管理機関３０に返信する（図８中「Ｆ」、図９
中「Ｓ２６」）。個人情報管理機関３０は、新規顧客に
より明示的に選択された個人情報の項目をチェックした
後に、この個人情報をサービス提供者２０（情報収集
者）に送信する（図８中「Ｇ」、図９中「Ｓ２７」）。

【００７３】このように構成される本実施の形態によれ
ば、紹介者と被紹介者の関係を確認した上で新たな個人
情報の収集を行うため、紹介の謝礼目当てに無関係な人
物を紹介される等の事態を防止することができ、収集す
る情報の質を高めることができる。

【００７４】次に、図１０及び図１１に基づき、本発明
の第５の実施の形態を説明する。本実施の形態の特徴
は、懸賞応募システムに適用した点にある。

【００７５】図１０は、本実施の形態に係るシステムの
構成説明図である。サービス提供者２０Ａは、例えば、
商品の拡販等を目的として懸賞を主催する者である。サ
ービス提供者２０Ａのコンピュータには、要求コード発
生部２３，懸賞管理部２４，懸賞管理データベース２５
及び通知部２６が設けられている。

【００７６】懸賞管理部２４は、懸賞の当選落選の判
定、懸賞応募者の管理等の全体を管理するものである。
懸賞管理データベース２５には、図１１と共に後述する
ように、懸賞の応募に必要となるパスワード等が記憶さ
れている。通知部２６は、懸賞応募者への当選又は落選
通知、あるいは、不正な応募に対する警告等を行うため
のものである。要求コード発行部２３により発行された
要求コード付きラベルＢＬ１は、サービス提供者２０Ａ
の販売する商品等に添付される。なお、正確には、図１
１と共に後述するように、要求コード発行部２３は、要
求コードを含んだ応募コードを発行するようになってい
る。

【００７７】商品を購入した消費者は、懸賞に応募する
権利を有する。消費者は、携帯端末１０Ａの要求コード
入力部１７を介してラベルＢＬ１に記載された要求コー
ド（応募コード）を読み取らせる。これにより、取得要
求部１６は、要求コードに個人ＩＤを対応付けた情報を
個人情報管理機関３０に送信し、応募に必要な個人情報
の各項目及び現在値（登録されているデータ）、各項目
に設定されている要求レベルの転送を要求する。個人情
報管理機関３０から所定の情報を受信すると、消費者
は、各項目毎に提供の可否をそれぞれ選択し、選択の結
果を個人情報管理機関３０に返信する。この個人情報管
理機関３０に対する返信が懸賞への応募情報となる。応
募情報には、個人ＩＤ、懸賞用パスワード、応募に際し
て求められている個人情報、希望する賞品等の情報が含
められている。

【００７８】そして、個人情報管理機関３０は、応募情
報を受信すると、必要な個人情報が漏れなく選択されて
いるか否か等を検査し、サービス提供者２０Ａに応募情
報を転送する。サービス提供者２０Ａは、応募情報を受
信すると、応募の適否等を検査し、当選通知等を行うと
共に、賞品の発送を手配する。

【００７９】次に、図１１は、懸賞管理データベース２
５及び応募情報の一例等を示す説明図である。

【００８０】図１１（ａ）は、懸賞管理データベース２
５の初期状態を示す。懸賞管理データベース２５は、ラ
ベルＢＬ１に対応する連続番号、懸賞用のランダムパス
ワード、応募されたか否かの状態を示す状態フラグ及び
応募者を特定するための応募者ＩＤとを対応付けて管理
している。

【００８１】図１１（ｂ）は、ラベルＢＬ１に印刷され
る応募コードの生成方法の概略を示すものである。個人
情報管理機関３０により設定された懸賞用の要求コード
と連続番号及びランダムパスワードに基づいて、他のコ
ードとは重複しないユニークな応募コードが各連続番号
毎にそれぞれ生成される。この応募コードはバーコード
化されてラベルＢＬ１が生成される。ラベルＢＬ１は商
品に添付されて市場に置かれる。商品を購入した消費者
は、ラベルＢＬ１に印刷された応募コードを携帯端末１
０Ａで読取り、上述のような処理、操作を経て応募す
る。図１１（ｃ）に示すように、応募された商品の状態
フラグには「応募済み」の情報がセットされ、また、応
募者ＩＤの欄には応募者の個人ＩＤがセットされる。

【００８２】このように、個人情報提供システムを懸賞
応募システムに適用することにより、従来のような応募
シールといった物理的媒体を用いずに、応募コードとい
う電子媒体で懸賞応募システムを構築することができ
る。そして、ラベルの発行から応募、当選の可否、応募
者の特定等の一連の処理を滑らかに、かつ正確に行うこ
とができる。

【００８３】次に、図１２に基づいて、本発明の第６の
実施の形態を説明する。本実施の形態の特徴は、販売時
点管理システム（ＰＯＳ）と連動させた懸賞応募システ
ムに適用した点にある。

【００８４】図１２は、本実施の形態に係る懸賞応募シ
ステムの懸賞管理処理を示すフローチャートである。

【００８５】まず、ＰＯＳから販売済み商品の情報を取
得し（Ｓ３１）、販売済み商品に係る販売フラグを「販
売済み」の情報にセットする（Ｓ３２）。販売フラグ
は、懸賞管理データベースに追加された新たな項目であ
り、懸賞に係る商品が既に販売されたか否かを判定する
ためのものである。そして、携帯端末１０等を利用した
電子的な応募がなさると（S33:YES）、応募に係る商品
について、状態フラグ及び販売フラグがそれぞれ検査さ
れる（Ｓ３４，Ｓ３５）。

【００８６】既に状態フラグが「応募済み」になってい
る商品について再度の応募がされた場合（S34:YES）
や、まだ販売されていない商品について応募がされた場
合（S35:NO）には、例えば、ラベルＢＬ１の再使用や万
引き等による不適正な応募であると推定できるため、エ
ラー処理が行われる（Ｓ３７）。販売済みの商品につい
ての初めての応募である場合は（S34:NO、S35:YES）、
状態フラグが「応募済み」にセットされる（Ｓ３６）。
以下の処理は発明の要旨ではないので割愛するが、応募
者の抽選等が行われ、当選通知や賞品の発送手続等の処
理がなされる。

【００８７】このように構成される本実施の形態では、
ＰＯＳと連動して懸賞管理を行うため、より適正な懸賞
管理を行うことができる。

【００８８】なお、本発明は、上述した各実施の形態に
限定されない。当業者であれば、前記各実施の形態に構
成要素を追加したり、削除したり、変更等したりして種
々の変形を行うことができる。

【００８９】

【発明の効果】以上説明した通り、本発明に係る個人情
報提供システム及び個人情報管理装置によれば、個人情
報の入力を求められる度に手動で情報を入力する手間を
省くことができ、必要な情報を適切に提供することがで
きる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る個人情報提供
システムの全体概要を示す説明図である。

【図２】個人情報提供システムの機能構成を示す説明図
である。

【図３】データベースの構成例を示す説明図である。

【図４】送信を許可する個人情報を項目単位で選択する
情報選択画面の一例を示す説明図である。

【図５】個人情報提供システムの全体の動作を示すフロ
ーチャートである。

【図６】本発明の第２の実施の形態にかかり、個人ＩＤ
の保持方法についての変形例を模式的に示す説明図であ
る。

【図７】本発明の第３の実施の形態に係る個人情報提供
システムの機能構成を示す説明図である。

【図８】本発明の第４の実施の形態に係り、個人情報提
供システムを知人紹介システムに適用した場合の全体概
要を示す説明図である。

【図９】全体の動作を示すフローチャートである。

【図１０】本発明の第５の実施の形態に係り、個人情報
提供システムを懸賞応募システムに適用した場合の機能
構成を示す説明図である。

【図１１】懸賞管理データベースと応募コードの関係を
示す説明図である。

【図１２】本発明の第６の実施の形態に係り、個人情報
提供システムを販売時点管理システムと連動する懸賞応
募システムに適用した場合の動作を示すフローチャート
である。

【符号の説明】

１０携帯端末１１表示部１２入力部１３情報入力部１４個人ＩＤ管理部１５情報選択部１６取得要求部１７要求コード入力部２０サービス提供者２１サービス管理部２２顧客データベース２３要求コード発行部２４懸賞管理部２５懸賞管理データベース２６通知部３０個人情報管理機関３１個人情報登録部３２個人情報管理部３３個人情報データベース３４必要情報登録部３５必要情報管理部３６必要情報データベース３７情報抽出部３８個人情報提供部４０店舗端末４１入力装置４２取得要求部４３個人ＩＤ取得部５０ＩＣカード５１ＩＣカードＢＬラベル

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/30 １１０Ｇ０６Ｆ 17/30 １１０Ｆ１２０１２０Ｂ１７０１７０ＺＨ０４Ｑ 7/38 Ｈ０４Ｂ 7/26 １０９Ｓ１０９Ｍ (72)発明者奈須善幸東京都江東区豊洲三丁目３番３号株式会社エヌ・ティ・ティ・データ内 (72)発明者服部昇東京都江東区豊洲三丁目３番３号株式会社エヌ・ティ・ティ・データ内Ｆターム(参考） 5B075 KK07 KK43 KK63 ND20 PP05 PQ05 UU08 5K067 AA21 AA34 BB04 BB21 DD17 EE02 EE12 HH22

Claims

【特許請求の範囲】

【請求項１】予め登録された個人情報を管理し、該個
人情報を外部機関に提供するための個人情報管理装置
と、前記個人情報管理装置に管理されている個人情報のうち
前記外部機関に提供を許可する情報を選択する端末装置
とを備え、前記個人情報管理装置は、前記端末装置により選択され
た情報を前記外部機関に提供する個人情報提供システ
ム。
【請求項２】前記個人情報管理装置は、前記登録され
ている個人情報のうち前記外部機関が提供を求める項目
に該当する情報を抽出して、前記端末装置に送信するも
のであり、前記端末装置は、前記個人情報管理装置により抽出され
た個人情報の中から前記外部機関に提供を許可する情報
を選択するものである、請求項１に記載の個人情報提供
システム。
【請求項３】前記外部機関が提供を求める項目には予
め要求レベルが設定されており、前記個人情報管理装置は、前記要求レベルに基づいて、
前記端末装置による情報選択の結果を評価し、評価結果
が所定の基準を上回る場合に、前記端末装置により選択
された情報を前記外部機関に提供するものである、請求
項２に記載の個人情報提供システム。
【請求項４】端末装置から入力される個人情報を登録
するための第１の登録手段と、外部機関から入力される提供要求情報を登録するための
第２の登録手段と、前記登録されている個人情報のうち前記提供要求情報に
より提供が要求されている情報を抽出して、前記端末装
置に送信する情報抽出手段と、前記端末装置により送信が許可された情報を、前記外部
機関に送信する情報提供手段と、を備えた個人情報管理
装置。
【請求項５】端末装置から入力される個人情報を第１
の記憶手段に登録させる機能と、外部機関から入力される提供要求情報を第２の記憶手段
に登録させる機能と、情報取得要求に応じて、前記第１の記憶手段に登録され
ている個人情報のうち前記第２の記憶手段に登録されて
いる提供要求情報により提供が要求されている情報を抽
出させる機能と、前記抽出された情報を前記端末装置に送信させる機能
と、前記端末装置により送信が許可された情報を前記外部機
関に送信させる機能とを、コンピュータ上に実現するた
めのプログラム。