JP2005135431A - 個人情報管理サーバ及びプログラム - Google Patents

Abstract

【課題】ユーザが許可した個人情報を、アクセス業者に提供する。
【解決手段】個人情報管理サーバであって、アクセス業者ＩＤに基づいて予め定められたグループのいずれにアクセス業者が属するか判断するグループ判断部と、個人情報管理サーバによってユーザの識別が可能な暫定ユーザＩＤを実ユーザＩＤに対応付けて格納するユーザＩＤ格納部と、暫定ユーザＩＤをユーザ端末に提供する暫定ユーザＩＤ提供部と、ユーザ端末を介してアクセス業者が取得した暫定ユーザＩＤに基づいて実ユーザＩＤを取得する実ユーザＩＤ取得部と、グループ及び実ユーザＩＤに対応付けて、それぞれのグループに対して提供を許可したユーザの個人情報を、格納する個人情報データベースと、アクセス業者が属すると判断されたグループ及び取得された実ユーザＩＤに対応する個人情報をアクセス業者に提供する個人情報提供部とを備えた。
【選択図】 図２

Description

本発明は、個人情報管理サーバ及びプログラムに関する。特に本発明は、ユーザの個人情報をアクセス業者に提供する個人情報管理サーバ及びプログラムに関する。

従来、ユーザにサービスを提供するアクセス業者からサービスを受けるために、ユーザは、ユーザの名前、住所、及び電話番号等の個人情報をアクセス業者に提供する必要があった（このような技術を記載した文献は発見できなかった）。

しかし、ユーザが、アクセス業者に個人情報を与えることにより、ユーザのプライバシーが部外者に漏れる可能性があった。一方、個人情報をアクセス業者に提供せずに、ユーザが、アクセス業者から自分に適したサービスを受けることは、従来困難であった。

上記課題を解決するために、本発明の第１の形態においては、ユーザにサービスを提供するアクセス業者に対してユーザに関する情報を提供する個人情報管理サーバであって、個人情報管理サーバは、アクセス業者が有するアクセス業者ＩＤと、アクセス業者がいずれに属するか予めユーザによって定められたグループとを対応付けて格納するアクセス業者ＩＤ格納部と、個人情報管理サーバによってユーザの識別が可能な暫定ユーザＩＤを、ユーザの実ユーザＩＤに対応付けて格納するユーザＩＤ格納部と、ユーザが受けることを希望するサービスの内容に関する希望情報を、ユーザのユーザ端末から取得する希望情報取得部と、希望情報取得部が取得した希望情報と、希望情報のサービスの内容を提供可能なアクセス業者のアクセス業者ＩＤとを、実ユーザＩＤに対応付けて格納する希望情報格納部と、アクセス業者が属するグループ及び実ユーザＩＤに対応付けて、それぞれのグループに対してユーザが予め提供を許可したユーザの個人情報を格納する個人情報データベースと、ユーザＩＤ格納部からユーザの暫定ユーザＩＤ及び実ユーザＩＤを取得し、取得した実ユーザＩＤに対応する希望情報及びアクセス業者ＩＤを、希望情報格納部から取得し、取得したアクセス業者ＩＤを有するアクセス業者が属するグループ及び実ユーザＩＤに対応する個人情報を、個人情報データベースから取得し、暫定ユーザＩＤ、希望情報、及び個人情報を、取得したアクセス業者ＩＤを有するアクセス業者のアクセス業者端末に提供する個人情報提供部とを備える。

更に、個人情報管理サーバは、ユーザＩＤ格納部に格納された暫定ユーザＩＤをユーザが有するユーザ端末に提供する暫定ユーザＩＤ提供部と、ユーザ端末から受信した暫定ユーザＩＤに基づいて、ユーザＩＤ格納部から実ユーザＩＤを取得する実ユーザＩＤ取得部とを更に備え、希望情報取得部は、実ユーザＩＤ取得部が、ユーザ端末から受信した暫定ユーザＩＤを、ユーザＩＤ格納部から取得した場合に、ユーザ端末から希望情報を取得することが好ましい。暫定ユーザＩＤは、暫定ユーザＩＤ提供部がユーザに暫定ユーザＩＤを提供してから、ユーザがアクセス業者からサービスを提供されるまでの間、有効なＩＤであることが好ましい。

更に、個人情報提供部は、希望情報格納部から取得した希望情報に対して複数のアクセス業者が対応付けられていた場合に、ユーザの実ユーザＩＤに対応する暫定ユーザＩＤ、希望情報、及び個人情報を、複数のアクセス業者に提供することが好ましい。ユーザが有するユーザ端末の位置を取得する行動履歴取得部を更に備え、アクセス業者ＩＤ格納部は、アクセス業者の所在地を、アクセス業者ＩＤに対応付けて格納し、個人情報提供部は、行動履歴取得部が取得したユーザ端末の位置が、アクセス業者ＩＤ格納部に格納されたアクセス業者の所在地から所定の距離範囲内にあるときに、ユーザの実ユーザＩＤに対応する暫定ユーザＩＤ、希望情報、及び個人情報を、アクセス業者に提供することが好ましい。

また、希望情報取得部が、サービスの提供を受けることを開始する宣言をユーザ端末から受信した場合に、個人情報提供部は、ユーザの実ユーザＩＤに対応する暫定ユーザＩＤ、希望情報、及び個人情報を、アクセス業者に提供することが好ましい。個人情報管理サーバは、アクセス業者から暫定ユーザＩＤに対応付けられたサービスを受け取り、暫定ユーザＩＤを有するユーザにサービスを提供するサービス提供部を更に備えることが好ましい。また、個人情報管理サーバは、現在の日時を取得する時間取得部を更に備え、希望情報格納部は、希望情報のサービスを開始する日時の情報を格納し、個人情報提供部は、時間取得部が取得した現在日時と、希望情報格納部に格納されたサービスの開始日時との差が所定の範囲内にあるときに、ユーザの実ユーザＩＤに対応する暫定ユーザＩＤ、希望情報、及び個人情報を、アクセス業者に提供することが好ましい。

個人情報管理サーバは、個人情報データベースに格納された個人情報が正しいかどうかを、個人情報の少なくとも一部を格納する他のデータベースを用いて確認し、他のデータベースの信頼度の格付けに基づいて個人情報のレベルを、個人情報に対応付けて個人情報データベースに格納する情報レベル付与部を更に備えることが好ましい。更に、アクセス業者ＩＤ格納部は、アクセス業者ＩＤに対応付けてアクセス業者のＩＰアドレスを格納し、個人情報提供部は、希望情報格納部から取得したアクセス業者ＩＤを有するアクセス業者のＩＰアドレス宛に、暫定ユーザＩＤ、希望情報、及び個人情報を送付することが好ましい。更に、アクセス業者ＩＤ格納部は、アクセス業者ＩＤに対応付けてアクセス業者の業種を格納し、希望情報取得部が取得した希望情報のサービス内容を提供可能なアクセス業者を、アクセス業者の業種に基づいてアクセス業者ＩＤ格納部から選択するアクセス業者選択部を更に備えることが好ましい。

本発明の第２の形態によると、ユーザにサービスを提供するアクセス業者に対してユーザに関する情報を提供するコンピュータ用のプログラムであって、プログラムは、アクセス業者が有するアクセス業者ＩＤと、アクセス業者がいずれに属するか予めユーザによって定められたグループとを対応付けて管理するアクセス業者ＩＤ管理機能と、個人情報管理サーバによってユーザの識別が可能な暫定ユーザＩＤを、ユーザの実ユーザＩＤに対応付けて管理するユーザＩＤ管理機能と、ユーザが受けることを希望するサービスの内容に関する希望情報を、ユーザのユーザ端末から取得する希望情報取得機能と、希望情報取得機能が取得した希望情報と、希望情報のサービスの内容を提供可能なアクセス業者のアクセス業者ＩＤとを、実ユーザＩＤに対応付けて管理する希望情報管理機能と、アクセス業者が属するグループ及び実ユーザＩＤに対応付けて、それぞれのグループに対してユーザが予め提供を許可したユーザの個人情報を管理する個人情報管理機能と、ユーザＩＤ管理機能からユーザの暫定ユーザＩＤ及び実ユーザＩＤを取得し、取得した実ユーザＩＤに対応する希望情報及びアクセス業者ＩＤを、希望情報管理機能から取得し、取得したアクセス業者ＩＤを有するアクセス業者が属するグループ及び実ユーザＩＤに対応する個人情報を、個人情報管理機能から取得し、暫定ユーザＩＤ、希望情報、及び個人情報を、取得したアクセス業者ＩＤを有するアクセス業者のアクセス業者端末に提供する個人情報提供機能とを備える。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションもまた、発明となりうる。

上記説明から明らかなように、本発明によれば、ユーザがアクセス業者に提供することを許可した個人情報をアクセス業者に提供することにより、所望のサービスをユーザに提供することができる。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、また実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、本実施形態の個人情報管理システム１００の全体の概略を示す。個人情報管理システム１００は、ユーザにサービスを提供するアクセス業者に対してユーザの個人情報を提供する。個人情報管理システム１００は、ユーザに適したサービスをアクセス業者からユーザに提供するために、必要最小限のユーザの個人情報をアクセス業者に与える一方で、アクセス業者がユーザの個人情報を蓄積することを防止する。そのため、個人情報管理システム１００は、ユーザの個人情報を保護しつつ、アクセス業者からユーザに対して所望のサービスを提供することができる。ユーザの個人情報は、例えば、ユーザの現在位置、購買履歴、保険事故歴及び交通違反歴等のリスク履歴、財務履歴、家族履歴、病歴、及び経歴等の履歴情報と、履歴情報に基づいて得られるユーザの行動・趣向情報、リスク情報、財務情報、家族情報、身体情報、及び本人を特定する情報等の属性情報を含む。更に、個人情報は、個人情報の確からしさについての格付けのレベルに関する情報を含む。

個人情報管理システム１００は、個人情報管理サーバ２０ａと、ユーザ端末３０と、アクセス業者端末４０とを有する。個人情報管理サーバ２０ａは、ネットワーク１０を介してユーザ端末３０から受信したユーザの個人情報を蓄積し、管理する。更に、アクセス業者がユーザの個人情報を要求した場合に、個人情報管理サーバ２０ａは、ユーザがアクセス業者に対して提供することを許可したユーザの個人情報を、ネットワーク１０を介してアクセス業者端末４０に提供する。アクセス業者４０は、個人情報管理サーバ２０ａから提供された個人情報に基づいて、ネットワーク１０を介してユーザ端末３０にサービスを提供する。

ここで、個人情報管理サーバ２０ａは、暫定ユーザＩＤを用いて、ユーザの個人情報をアクセス業者端末４０に提供する。個人情報管理サーバ２０ａは、ユーザ端末３０に暫定ユーザＩＤを予め提供する。暫定ユーザＩＤは、個人情報管理サーバ２０ａによってユーザの識別が可能なパスワードであり、アクセス業者が、暫定ユーザＩＤに基づいてユーザが誰であるかを識別することができないパスワードであることが好ましい。暫定ユーザＩＤは、個人情報管理サーバ２０ａがユーザに暫定ユーザＩＤを提供してから、ユーザがアクセス業者からサービスを提供されるまでの間、有効なＩＤであることが好ましい。例えば、暫定ユーザＩＤは、アクセス業者端末４０がユーザ端末３０にサービスを提供する毎に変更されるワンタイムパスワード等のパスワードであることが好ましい。

アクセス業者端末４０は、ユーザの個人情報を得るために、ユーザ端末３０を介して個人情報管理サーバ２０ａからユーザの暫定ユーザＩＤ及びユーザが使用する個人情報管理サーバ２０ａのＩＤを取得する。アクセス業者端末４０は、ユーザ端末３０から取得した暫定ユーザＩＤ及びアクセス業者のアクセス業者ＩＤを、ユーザ端末３０から取得した個人情報管理サーバＩＤを有する個人情報管理サーバ２０ａに送信する。個人情報管理サーバ２０ａは、アクセス業者が有するアクセス業者ＩＤに基づいて、ユーザによって予め定められたグループのいずれにアクセス業者が属するか判断する。

ユーザは、アクセス業者に提供することができる個人情報の種類を、アクセス業者が属するグループ毎に個人情報管理サーバ２０ａに予め登録する。個人情報管理サーバ２０ａは、アクセス業者が属するグループ及び暫定ユーザＩＤに基づいて個人情報をアクセス業者端末４０に提供する。アクセス業者端末４０は、個人情報管理サーバ２０ａから提供された個人情報に基づいて、ユーザ端末３０にサービスを提供する。更に、個人情報管理サーバ２０ａは、アクセス業者がユーザ端末３０に提供したサービスの内容を、アクセス業者端末４０から取得して個人情報として蓄積する。更に、個人情報管理サーバ２０ａは、ユーザ端末３０からユーザの位置情報を取得して個人情報として管理する。更に、個人情報管理サーバ２０ａは、個人情報管理サーバ２０ａに蓄積された個人情報が正しい情報かどうか、外部データベース７０に問い合わせて確認する。

図２は、個人情報管理サーバ２０ａの機能構成を示すブロック図である。個人情報管理サーバ２０ａは、グループ判断部５０と、ユーザＩＤ格納部６４と、暫定ユーザＩＤ提供部５６と、実ユーザＩＤ取得部５４と、個人情報データベース６２と、個人情報提供部５２と、サービス内容取得部８０と、行動履歴取得部５８と、情報レベル付与部７２と、個人情報取得部９２と、アクセス業者ＩＤ格納部６０ａとを備える。

アクセス業者ＩＤ格納部６０ａは、アクセス業者が有するアクセス業者ＩＤと、アクセス業者が属するグループと、アクセス業者のＩＰアドレスとを対応付けて格納する。グループ判断部５０は、アクセス業者ＩＤ格納部６０ａを参照し、アクセス業者ＩＤに基づいて、ユーザによって予め定められたグループのいずれにアクセス業者が属するか判断する。ユーザＩＤ格納部６４は、暫定ユーザＩＤを、ユーザの実ユーザＩＤに対応付けて格納する。暫定ユーザＩＤ提供部５６は、ユーザＩＤ格納部６４に格納された暫定ユーザＩＤと、個人情報管理サーバＩＤとを、ユーザ端末３０に提供する。実ユーザＩＤ取得部５４は、アクセス業者端末４０から受信した暫定ユーザＩＤに基づいて、ユーザＩＤ格納部６４から実ユーザＩＤを取得する。

個人情報データベース６２は、アクセス業者が属するグループ及びユーザの実ユーザＩＤに対応付けて、それぞれのグループに対してユーザが予め提供を許可したユーザの個人情報を格納する。個人情報提供部５２は、グループ判断部５０によりアクセス業者が属すると判断されたグループ及び実ユーザＩＤ取得部５４により取得された実ユーザＩＤに対応する個人情報を、個人情報データベース６２から取得してアクセス業者端末４０に提供する。このとき、個人情報提供部５２は、アクセス業者ＩＤに基づいて、アクセス業者ＩＤ格納部６０ａからアクセス業者のＩＰアドレスを取得し、取得したアクセス業者のＩＰアドレスに向けて個人情報を送信してもよい。

サービス内容取得部８０は、アクセス業者がユーザに提供したサービスの内容をアクセス業者端末４０から取得し、ユーザの個人情報として個人情報データベース６２に格納する。行動履歴取得部５８は、個人情報データベース６２に格納された複数のユーザの行動の履歴を取得する。例えば、行動履歴取得部５８は、ユーザ端末３０の位置を、ユーザ端末３０から一定期間取得し、個人情報として個人情報データベース６２に格納する。情報レベル付与部７２は、個人情報データベース６２に格納された個人情報が正しいかどうかを、図１に示す外部データベース７０を用いて確認する。外部データベース７０は、外部データベース７０の信頼度に応じて格付けされており、情報レベル付与部７２は、外部データベース７０の格付けに基づいて、確認した個人情報の信頼度のレベルを判断し、レベルを個人情報として個人情報データベース６２に格納する。

ユーザは、個人情報管理システム１００を初めて使用するときに、ユーザの個人情報を、ユーザ端末３０を用いて個人情報管理サーバ２０ａに送信する。そのとき、個人情報取得部９２は、ユーザ端末３０からユーザの個人情報を取得し、個人情報データベース６２に格納する。更に、ユーザは、住所の変更等のために個人情報を変更する場合に、ユーザ端末３０を用いてユーザの個人情報を、個人情報管理サーバ２０ａに送信する。そのとき、個人情報取得部９２は、ユーザ端末３０から変更された個人情報を取得して個人情報データベース６２に格納することにより、個人情報データベース６２に格納された個人情報の内容を更新する。

記録媒体９０は、グループ判断部５０、ユーザＩＤ格納部６４、暫定ユーザＩＤ提供部５６、実ユーザＩＤ取得部５４、個人情報データベース６２、個人情報提供部５２、サービス内容取得部８０、行動履歴取得部５８、情報レベル付与部７２、個人情報取得部９２、及びアクセス業者ＩＤ格納部６０ａの動作を行わせるプログラムを格納する。他の方法として、個人情報管理サーバ２０ａは、上記の動作を行うプログラムを、通信回線を介して取得してもよい。

このように、本実施形態の個人情報管理サーバ２０ａは、暫定ユーザＩＤ及びアクセス業者が属するグループに基づいてユーザの個人情報をアクセス業者に提供する。そのため、個人情報管理システム１００は、ユーザがアクセス業者に提供することを許可した個人情報をアクセス業者に提供することにより、アクセス業者４０からユーザ端末３０に対してサービスを提供することができる。ここで、アクセス業者は、ユーザ端末３０ではなく、ユーザに直接サービスを提供してもよい。すなわち、ユーザは、本実施形態の個人情報管理システム１００を用いることにより、最低限必要な個人情報をアクセス業者に提供してサービスを受けることができる。

図３は、個人情報データベース６２のデータフォーマットの一例を示す。個人情報データベース６２は、情報レベル付与部７２によって各個人情報に付与されたレベル情報、アクセス業者が属するグループに関する情報、ユーザの属性情報、及びユーザの履歴情報を、ユーザの実ユーザＩＤ「Ａ」、「Ｂ」、「Ｃ」、及び「Ｄ」のそれぞれに対応付けて格納する。

ユーザの個人情報は、属性情報及び履歴情報を含む。履歴情報は、ユーザの位置、購買履歴、保険事故歴及び交通違反歴等のリスク履歴、財務履歴、家族履歴、病歴、及び経歴に関する情報を含む。属性情報は、各履歴情報に対応するユーザの行動・趣向情報、リスク情報、財務情報、家族情報、身体情報、及び本人を特定する情報等の情報を含む。

アクセス業者は、ユーザにより、それぞれａ〜ｅの５つのグループのいずれかに分類される。アクセス業者がユーザから得ることができる個人情報の種類は、グループによってそれぞれ異なる。例えば、グループａに属するアクセス業者は、ユーザの行動・趣向情報の属性情報を個人情報管理サーバ２０ａから得ることができるが、リスク情報、財務情報、家族情報、身体情報、及び本人特定情報を、個人情報管理サーバ２０ａから得ることはできない。従って、グループａに属するアクセス業者は、本人を特定する情報を個人情報管理サーバ２０ａから得ることができないので、サービスを提供するべきユーザが誰であるかについて識別することができない。しかし、グループｄに属するアクセス業者は、ユーザの行動・趣向情報、リスク情報、財務情報、家族情報、身体情報、及び本人特定情報を、個人情報管理サーバ２０ａから得ることができるので、サービスを提供するユーザが誰であるか識別することができる。

レベル情報は、情報レベル付与部７０が個人情報に付与したレベル、情報レベル付与部７０が個人情報の正しさを確認するために用いた確認物、及び情報レベル付与部７０が個人情報の正しさを確認した日付の情報を含む。例えば、実ユーザＩＤ「Ａ」を有するユーザの名前、年齢、住所、及び電話番号等に関する本人特定情報は、市役所等の外部データベース７０に格納された戸籍謄本を確認物として２００２年５月５日に確認されている。情報レベル付与部７２は、情報の信用度の格付けが「Ａ」である市役所のデータベース７０を用いて本人特定情報を確認したので、本人特定情報に「Ａ」のレベルを与えている。

アクセス業者は、個人情報提供サーバ２０ａから送付された個人情報に含まれるレベル情報を用いることにより、個人情報提供サーバ２０ａから提供された個人情報が信頼できるかどうかを判断し、ユーザに対してサービスを提供するかどうかを判断することができる。

個人情報データベース６２は、情報集約部６６を有する。情報集約部６６は、個人情報データベース６２に格納された履歴情報に基づいてユーザの行動特性を抽出し、属性情報として個人情報データベース６２に格納する。例えば、行動履歴取得部５８は、ユーザ端末３０の位置及びユーザ端末３０の位置を取得した時間を一定期間取得し、ユーザ端末３０の位置及び取得時間に基づいてユーザの移動速度を一定期間分算出して個人情報データベース６２に格納する。この場合、情報集約部６６は、一定期間におけるユーザ端末３０の移動速度に基づいて、ユーザが自動車の運転をするときに違反速度を出す傾向がある等のユーザの行動特性を抽出する。

更に、行動履歴取得部５８が、ユーザの移動速度及び取得時間に基づいてユーザの移動加速度を一定期間分算出して個人情報データベース６２に格納した場合、情報集約部６６は、一定期間におけるユーザ端末３０の移動加速度に基づいて、ユーザが自動車の運転をするときに急発進又は急停車する傾向がある等のユーザの行動特性を抽出する。更に、行動履歴取得部５８が一定期間におけるユーザ端末３０の位置からユーザの移動領域を特定した場合、情報集約部６６は、移動領域に基づいて、ユーザが短時間に長距離を移動する傾向がある等のユーザの行動特性を抽出する。ユーザが保険を購入する場合、アクセス業者である保険会社は、上記のようなユーザの行動特性を含む属性情報を用いてユーザのリスクを算出することにより、ユーザの保険料を算出することができる。

図４は、個人情報管理サーバ２０ａの動作を示すフローチャートである。まず、個人情報管理サーバ２０ａは、ユーザ端末３０に暫定ユーザＩＤ及び個人情報管理サーバＩＤを提供する（Ｓ１００）。次に、個人情報管理サーバ２０ａは、アクセス業者端末４０から、アクセス業者がユーザ端末３０から取得した暫定ユーザＩＤ及びアクセス業者のアクセス業者ＩＤを受信する（Ｓ１０２）。次に、個人情報管理サーバ２０ａは、アクセス業者端末４０から受信した暫定ユーザＩＤが、格納された暫定ユーザＩＤと一致するか判断し（Ｓ１０４）、一致しない場合（Ｓ１０４、ＮＯ）、取引を拒否するメッセージをアクセス業者端末４０に送信し（Ｓ１２０）、処理を完了する。

アクセス業者端末４０から受信した暫定ユーザＩＤが、格納された暫定ユーザＩＤと一致した場合（Ｓ１０４、ＹＥＳ）、個人情報管理サーバ２０ａは、アクセス業者が有するアクセス業者ＩＤに基づいて、アクセス業者が属するグループを判断する（Ｓ１０６）。次に、個人情報管理サーバ２０ａは、アクセス業者が属するグループ及び暫定ユーザＩＤに基づいて、アクセス業者に提供することが許可された個人情報を、個人情報データベース６２から取得する（Ｓ１１０）。

個人情報管理サーバ２０ａから提供された個人情報に基づいて、アクセス業者がユーザ端末３０にサービスを提供した後、個人情報管理サーバ２０ａは、アクセス業者がユーザに提供したサービスの内容を、アクセス業者４０から取得し（Ｓ１１２）、取得したサービス内容を履歴情報として個人情報データベース６２に格納する（Ｓ１１４）。情報集約部は、個人情報データベース６２の履歴情報に基づいて属性情報を生成する（Ｓ１１６）。次に、個人情報管理サーバ２０ａは、暫定ユーザＩＤを変更して実ユーザＩＤに対応付けて格納する（Ｓ１１８）。このように、一旦使用された暫定ユーザＩＤが変更されるので、アクセス業者は、ユーザにサービスを提供した後、同じ暫定ユーザＩＤを用いて、同一のユーザにアクセスすることができない。そのため、アクセス業者は、ユーザの個人情報を蓄積することができない。しかも、アクセス業者がグループａ〜ｃのいずれかに属する場合、アクセス業者は、本人特定情報を個人情報管理サーバ２０ａから得ることができない。更に、アクセス業者は、暫定ユーザＩＤからユーザが誰であるか特定することができない。従って、個人情報管理システム１００は、ユーザの個人情報をアクセス業者から保護することができる。

従って、ユーザは、個人情報管理システム１００を用いることにより、アクセス業者から自分に適したサービスを受けるためにアクセス業者に必要最小限の個人情報を与える一方で、アクセス業者が自分の個人情報を蓄積することを防止することができる。

図５は、他の実施形態における個人情報システム２００の全体の概略を示す。本実施形態の個人情報システム２００では、ユーザがサービスを受けることを希望するサービスの内容及び個人情報を個人情報管理サーバ２０ｂに予め登録しておく。個人情報管理サーバ２０ｂは、ユーザによって登録された希望情報に基づいて、ユーザが希望するサービスを提供することができるアクセス業者に対して、ユーザの個人情報を提供する。

個人情報管理システム２００は、個人情報管理サーバ２０ｂと、ユーザ端末３０と、複数のアクセス業者端末４０ａ及び４０ｂとを有する。個人情報管理サーバ２０ｂは、ネットワーク１０を介してユーザ端末３０からユーザの暫定ユーザＩＤ、個人情報、希望情報、及び位置情報を受信して管理する。更に、ユーザの希望情報に基づいて、個人情報管理サーバ２０ｂは、ユーザがアクセス業者Ｘ及びＹに対して提供することを許可したユーザの個人情報及び希望情報と、暫定ユーザＩＤとを、ネットワーク１０を介してアクセス業者端末４０ａ及び４０ｂに提供する。

アクセス業者端末４０ａは、個人情報管理サーバ２０ｂから提供された個人情報、希望情報、及び暫定ユーザＩＤに基づいて、ネットワーク１０を介して個人情報管理サーバ２０ｂにサービスＸ、暫定ユーザＩＤ、及びアクセス業者ＩＤを送信する。同様に、アクセス業者端末４０ｂは、ネットワーク１０を介して個人情報管理サーバ２０ｂにサービスＹ、暫定ユーザＩＤ、及びアクセス業者ＩＤを送信する。個人情報管理サーバ２０ｂは、アクセス業者端末４０ａ及び４０ｂから受け取ったサービスＸ及びＹを、暫定ユーザＩＤに基づいてユーザ端末３０に提供する。アクセス業者端末４０ａ及び４０ｂは、サービスを個人情報管理サーバ２０ｂを介してユーザ端末３０に提供せずに、直接ユーザに対してサービスＸ及びＹを提供してもよい。更に、ユーザは、サービスの提供を開始又は終了する旨の宣言を、直接アクセス業者に与えてもよい。また、ユーザは、サービスの提供を開始又は終了する旨の宣言を、個人情報管理サーバ２０ｂを介してアクセス業者に与えてもよい。

図６は、個人情報管理サーバ２０ｂの機能構成を示すブロック図である。個人情報管理サーバ２０ｂは、アクセス業者ＩＤ格納部６０ｂと、ユーザＩＤ格納部６４と、希望情報取得部７４と、希望情報格納部６８と、個人情報データベース６２と、個人情報提供部５２と、暫定ユーザＩＤ提供部５６と、実ユーザＩＤ取得部５４と、サービス提供部８２と、サービス内容取得部８０と、行動履歴取得部５８と、アクセス業者選択部７６と、情報レベル付与部７２と、個人情報取得部９２とを備える。

暫定ユーザＩＤ提供部５６、実ユーザＩＤ取得部５４、行動履歴取得部５８、個人情報データベース６２、ユーザＩＤ格納部６４、情報レベル付与部７２、及び個人情報取得部９２は、図２で説明した暫定ユーザＩＤ提供部５６、実ユーザＩＤ取得部５４、行動履歴取得部５８、個人情報データベース６２、ユーザＩＤ格納部６４、情報レベル付与部７２、及び個人情報取得部９２と同様の構成及び機能を有するので、説明を省略する。

アクセス業者ＩＤ格納部６０ｂは、アクセス業者Ｘ及びＹが有するアクセス業者ＩＤと、アクセス業者Ｘ及びＹがいずれに属するか予めユーザによって定められたグループとを対応付けて格納する。希望情報取得部７４は、ユーザが受けることを希望するサービスの内容に関する希望情報を、ユーザ端末３０から取得する。希望情報格納部６８は、希望情報取得部７４が取得した希望情報と、希望情報のサービスの内容を提供可能なアクセス業者Ｘ及びＹのアクセス業者ＩＤとを、実ユーザＩＤに対応付けて格納する。更に、ユーザが、サービスの開始及び終了について宣言する場合に、希望情報取得部７４は、ユーザ端末３０からサービスの開始及び終了の宣言に関する情報を取得する。

個人情報提供部５２は、ユーザＩＤ格納部６４からユーザの暫定ユーザＩＤ及び実ユーザＩＤを取得し、取得した実ユーザＩＤに対応する希望情報及びアクセス業者ＩＤを、希望情報格納部６８から取得し、取得したアクセス業者ＩＤを有するアクセス業者Ｘ及びＹが属するグループ及び実ユーザＩＤに対応する個人情報を、個人情報データベース６２から取得し、暫定ユーザＩＤ、希望情報、及び個人情報を、取得したアクセス業者ＩＤを有するアクセス業者Ｘ及びＹの端末４０ａ及び４０ｂに提供する。また、個人情報提供部５２は、希望情報取得部７４がユーザ端末３０からサービスの開始及び終了の宣言に関する情報を取得したときに、アクセス業者端末４０ａ又は４０ｂにサービスの開始及び終了の宣言に関する情報を与える。

サービス提供部８２は、アクセス業者端末４０ａ及び４０ｂから暫定ユーザＩＤに対応付けられたサービスを受け取り、暫定ユーザＩＤを有するユーザにサービスを提供する。また、サービス提供部８２は、ユーザにサービスを提供するために必要な所定の条件が満たされたときに、サービスを受けるかどうかユーザに確認する。サービス内容取得部８０は、アクセス業者Ｘ及びＹがユーザにサービスを直接提供した場合に、ユーザに提供されたサービスの内容をアクセス業者端末４０ａ及び４０ｂから取得し、ユーザの履歴情報として個人情報データベース６２に格納する。アクセス業者選択部７６は、希望情報取得部７４が取得した希望情報のサービス内容を提供可能なアクセス業者を、アクセス業者ＩＤ格納部から選択する。

記録媒体９０は、アクセス業者ＩＤ格納部６０ｂ、ユーザＩＤ格納部６４、希望情報取得部７４、希望情報格納部６８、個人情報データベース６２、個人情報提供部５２、暫定ユーザＩＤ提供部５６、実ユーザＩＤ取得部５４、サービス提供部８２、サービス内容取得部８０、行動履歴取得部５８、アクセス業者選択部７６、情報レベル付与部７２、及び個人情報取得部９２の動作を行わせるプログラムを格納する。他の方法として、個人情報管理サーバ２０ｂは、上記の動作を行うプログラムを、通信回線を介して取得してもよい。

このように、個人情報管理サーバ２０ｂは、ユーザの個人情報及び希望情報を、暫定ユーザＩＤ及びグループに基づいてアクセス業者Ｘ及びＹに提供する。そのため、個人情報管理システム１００は、ユーザがアクセス業者に提供することを許可した個人情報をアクセス業者に提供することにより、アクセス業者４０からユーザ端末３０に対してサービスを提供することができる。すなわち、ユーザは、本実施形態の個人情報管理システム２００を用いて最低限必要な個人情報と希望情報とをアクセス業者に提供することにより、アクセス業者から所望のサービスを受けることができる。

図７は、希望情報格納部６８のデータフォーマットの一例を示す。希望情報格納部６８は、ユーザが希望するサービスの内容、サービスを受ける期間、サービスを提供可能なアクセス業者のアクセス業者ＩＤ、アクセス業者が属するグループ、サービスの契約条件に関する情報、及びユーザにサービスを提供するために必要な追加情報を、ユーザの実ユーザＩＤ「Ａ」、「Ｂ」、「Ｃ」、及び「Ｄ」のそれぞれに対応付けて格納する。追加情報は、個人情報データベース６２に格納された個人情報以外でユーザにサービスを提供するために必要な情報である。サービスを提供可能なアクセス業者のアクセス業者ＩＤは、予めユーザによって登録されてもよく、アクセス業者の業種に基づいてアクセス業者選択部７６によりアクセス業者ＩＤ格納部６０ｂから選択されてもよい。

図７では、ユーザが希望するサービスの内容の例として、保険料の見積り、保険契約の締結、イベント型の保険、保険契約の条件の更新、リスク診断サービス、個人包括予定保険、総合リスク診断、事故発生時の対応、航空券／列車のチケット購入、衣料品の購入、病院の診察、及び住民票の発行等が挙げられている。しかし、図７に挙げた以外のサービスの内容を、サービスの内容として希望情報格納部６８に格納してもよい。

サービスの一例であるイベント型保険は、テーマパーク、運動施設、又は催し物会場において一時的に加入するイベント対応型の保険及び旅行傷害保険等を含む。旅行傷害保険の場合、ユーザは、旅行の行先及び旅行の期間等の情報を、予め希望情報格納部６８に登録しておく。更に、ユーザは、保険の基本契約を保険会社と締結しておく。締結された保険の契約条件は、契約条件情報として希望情報格納部６８に格納される。ユーザが設定した所定の期間が開始すると、個人情報管理サーバ２０ｂは、希望情報及びグループｃの個人情報をアクセス業者ＩＤ「５６７８」を有するアクセス業者である保険会社に提供し、希望情報及びグループｄの個人情報をアクセス業者ＩＤ「５６７９」を有するアクセス業者である保険会社に提供する。そのため、アクセス業者ＩＤ「５６７８」を有する保険会社及びアクセス業者ＩＤ「５６７９」を有する保険会社からユーザに対してサービスが提供される。

保険会社は、ユーザ端末３０から行動履歴取得部５８が得るユーザの位置情報に基づいて、ユーザが希望情報格納部６８に登録した行先に向かっているかどうかを確認することができる。従って、保険会社は、ユーザが予め希望情報格納部６８に登録した行先と異なる行先に向かっている場合、ユーザに対して予め登録された契約条件と異なることを通知することができる。

次に、イベント型保険として、ユーザがイベントに参加している時に適用される保険を、テーマパーク等の施設の入口等に設置された保険販売装置を用いてユーザに販売する場合を考える。この場合、ユーザは、イベント型保険に加入するための基本契約を保険会社と予め締結しておく。ユーザがイベント会場に設置された保険販売装置から所定の距離の範囲内に近づいたことを、個人情報提供部５２が行動履歴取得部５８を介して検知すると、個人情報提供部５２は、グループ及び暫定ユーザＩＤに基づいて希望情報及び個人情報を保険会社に提供する。保険会社は、このイベントのための保険に加入するか否か、ユーザに確認する。ユーザが保険の加入に合意し、ユーザがイベントの開始を宣言すると、保険会社は、ユーザに対する保険サービスの提供を開始する。更に、ユーザがイベントの終了を宣言すると、保険会社は、ユーザに対する保険サービスの提供を終了する。ユーザは、保険販売装置にイベントの開始及び終了を宣言する情報を与えてもよい。また、ユーザは、個人情報管理サーバ２０ｂ経由でアクセス業者に対してイベントの開始及び終了を宣言する情報を与えてもよい。更に、ユーザは、アクセス業者に対してイベントの開始及び終了を宣言する情報を直接与えてもよい。

このように、ユーザは、希望情報格納部６８に受けることを希望するサービスを予め登録しておくことにより、容易にイベント型保険に加入することができる。更に、個人情報管理サーバ２０ｂは、アクセス業者に提供する個人情報を、アクセス業者が属するグループに基づいて制限するので、ユーザは、サービスを受けるために必要以上の個人情報をアクセス業者に提供する必要がない。

更に、サービスの他の例として、ユーザがリスク診断サービスを保険会社から受けることを希望する場合、ユーザは、個人情報管理サーバ２０ｂから保険会社に対してユーザの行動・趣向に関する属性情報を一定期間継続的に提供するという契約を、保険会社と締結する。締結された保険契約及びリスク診断サービスを受けることに対するユーザの合意に関する情報は、希望情報格納部６８に格納される。

個人情報管理サーバ２０ｂは、行動履歴取得部５８及び個人情報データベース６２を用いることにより、一定期間におけるユーザ端末３０の位置等を追跡して得た履歴情報に基づいて、ユーザが自動車を運転するときの速度、移動距離、自動車の駐車位置等の傾向に関する属性情報を抽出して保険会社に提供する。保険会社は、個人情報管理サーバ２０ｂから提供されたユーザの属性情報に基づき、ユーザのリスクを診断し、ユーザに対してリスクを回避するための助言及び保険料の見直し等をユーザに通知する。このように、個人情報管理サーバ２０ｂが、一定期間のユーザの行動特性に関する属性情報を、保険会社に提供するので、保険会社は、ユーザの実態に即してユーザのリスクを診断することができる。しかも、ユーザは、個人情報管理サーバ２０ｂを用いることにより、自分が許可した以外の個人情報をアクセス業者である保険会社に提供せずに、リスク診断サービスを受けることができる。

サービスの更に他の例として、ユーザが個人包括予定保険を保険会社から受けることを希望する場合、ユーザは、個人情報管理サーバ２０ｂから保険会社に対してユーザの行動・趣向、リスク情報、財務情報、家族情報、身体情報、及び本人特定情報に関する属性情報を一定期間継続的に提供するという契約を保険会社と締結する。保険会社は、事前にユーザから暫定保険料を徴収し、ユーザの複数のリスクをカバーする契約をユーザと締結する。締結された契約及び暫定保険料に関する情報は、希望情報格納部６８に格納される。保険会社は、一定期間毎のユーザの行動履歴情報に基づいて、ユーザの生活の実態に合わせてリスクを算出し、予めユーザから徴収した保険料を精算する。

このように、個人情報データベース６２が、ユーザの履歴情報に基づいてユーザの行動特性等の属性情報を生成するので、ユーザは、個人包括予定保険に容易に加入することができる。

サービスの更に他の例として、ユーザが総合リスク診断サービスを受けることを希望する場合を考える。総合リスク診断サービスは、上記のリスク診断サービスで考慮するユーザの行動・趣向によるリスクに加え、例えばユーザの財務上及び身体上のリスクを含めて総合的にユーザのリスクを診断するサービスである。個人情報管理サーバ２０ｂは、個人情報データベース６２に格納された行動・趣向情報、リスク情報、財務情報、家族情報、身体情報、及び本人特定情報の全ての個人情報を、保険会社に提供する。ユーザは、個人情報を提供する保険会社がグループｄに属するように、保険会社のアクセス業者ＩＤを、アクセス業者ＩＤ格納部に格納する。これにより、ユーザは、全ての個人情報を保険会社に提供することができる。保険会社は、ユーザの行動特性上のリスクばかりでなく、ユーザの財務上のリスク等を含めてユーザのリスクを判断し、、ユーザに対してリスクを回避するための助言及び保険料の見直し等をユーザに通知する。

このように、個人情報データベース６２が、ユーザの履歴情報に基づいてユーザの属性情報を生成するので、ユーザは、総合リスク診断サービスを容易に受けることができる。

サービスの更に他の例として、ユーザが事故発生時の対応に関するサービスを受けることを希望する場合、ユーザは、保険事故が発生したときに、身体情報、本人特定事項、及び遺言等の個人情報が病院、消防署、警察署、及び裁判所等に提供されるように個人情報データベース６２及び希望情報格納部６８に予め登録しておく。更に、ユーザは、消防署、病院、警察署、及び裁判所をグループｂのアクセス業者としてアクセス業者ＩＤ格納部６０ｂに登録しておく。本人が事故に遭遇して無意識となった場合、個人情報管理サーバ２０ｂは、予め登録された個人情報及び希望情報を、消防署、病院、警察署、及び裁判所に提供するので、消防署、病院、警察署、及び裁判所は、ユーザに適切な処置を施すことができる。なお、上記に説明したサービスを、図１から図４に説明した個人情報管理システム１００を用いて提供してもよい。例えば、イベント型保険の場合において、アクセス業者のアクセス業者端末４０の一例である保険販売装置は、ユーザ端末３０に働きかけて暫定ユーザＩＤを取得し、取得した暫定ユーザＩＤを用いて個人情報管理サーバ２０ａから個人情報を取得し、取得した個人情報に基づいて、ユーザに保険サービスを提供してもよい。

図８は、アクセス業者ＩＤ格納部６０ｂのデータフォーマットの一例を示す。アクセス業者ＩＤ格納部６０ｂは、アクセス業者が属するグループ、アクセス業者のＩＰアドレス、アクセス業者の業種、及びアクセス業者の所在地を、アクセス業者ＩＤに対応付けて格納する。

アクセス業者ＩＤ格納部６０ｂが、アクセス業者のＩＰアドレスをアクセス業者ＩＤに対応付けて格納するので、個人情報提供部５２は、希望情報格納部６８から取得したアクセス業者ＩＤを有するアクセス業者のＩＰアドレス宛に、暫定ユーザＩＤ、希望情報、及び個人情報を送信することができる。従って、アクセス業者のサービスをユーザに対して迅速に提供することができる。

更に、アクセス業者ＩＤ格納部６０ｂが、アクセス業者ＩＤに対応付けてアクセス業者の業種を格納するので、アクセス業者選択部７６は、ユーザが受けることを希望するサービス内容を提供可能なアクセス業者を、アクセス業者の業種に基づいてアクセス業者ＩＤ格納部６０ｂから選択することができる。従って、希望するサービスを提供可能なアクセス業者を、ユーザが知らない場合であっても、ユーザは希望のサービスを受けることができる。

更に、アクセス業者ＩＤ格納部６０ｂが、アクセス業者の所在地をアクセス業者ＩＤに対応付けて格納するので、行動履歴取得部５８が取得したユーザ端末３０の位置が、アクセス業者ＩＤ格納部６０ｂに格納されたアクセス業者の所在地から所定の距離範囲内にあるときに、個人情報提供部５２は、ユーザの暫定ユーザＩＤ、希望情報、前記個人情報を、アクセス業者に提供することができる。すなわち、ユーザは、上記のサービスを希望することを希望情報格納部６８に予め登録しておくことにより、ユーザがアクセス業者の所在地から所定の距離範囲内にあるときに、アクセス業者からのサービスを自動的に受けることができる。

図９は、個人情報管理サーバ２０ｂの動作の一例を示すフローチャートである。個人情報管理サーバ２０ｂは、ユーザ端末３０に暫定ユーザＩＤを予め提供する（Ｓ１３０）。ユーザ端末３０は、個人情報管理サーバ２０ｂから与えられた暫定ユーザＩＤを用いて個人情報管理サーバ２０ｂにアクセスする。そのため、個人情報管理サーバ２０ｂは、ユーザ端末３０から暫定ユーザＩＤを受信する（Ｓ１３２）。

次に、個人情報管理サーバ２０ｂは、受信した暫定ユーザＩＤがユーザＩＤ格納部６４に格納された暫定ユーザＩＤと一致するか判断する（Ｓ１３４）。受信した暫定ユーザＩＤがユーザＩＤ格納部６４に格納された暫定ユーザＩＤと一致しない場合（Ｓ１３４、ＮＯ）、個人情報管理サーバ２０ｂは、アクセスしてきたユーザ端末３０に対して取引を拒否するメッセージを送信し、処理を終了する（Ｓ１６２）。受信した暫定ユーザＩＤがユーザＩＤ格納部６４に格納された暫定ユーザＩＤと一致した場合（Ｓ１３４、ＹＥＳ）、個人情報管理サーバ２０ｂは、ユーザ端末３０から希望情報を取得する（Ｓ１３６）。このように、個人情報管理サーバ２０ｂは、アクセスしてくるユーザ端末３０を認証することにより、個人情報管理システム２００に予め登録されたユーザでない者が、ユーザの希望しないサービスを希望情報格納部６８に登録することを防ぐ。

次に、個人情報管理サーバ２０ｂは、ユーザ端末３０から取得した希望情報を希望情報格納部６８に格納し（Ｓ１３８）、現在の日時を取得する（Ｓ１４０）。個人情報管理サーバ２０ｂは、希望情報格納部６８に格納された希望情報のサービス提供期間の開始日時と取得した現在日時との差が所定の範囲内にあるかどうか判断する（Ｓ１４２）。取得した現在日時とサービス提供期間の開始日時との差が所定の範囲内にない場合（Ｓ１４２、ＮＯ）、個人情報管理サーバ２０ｂは、一定期間待ち（Ｓ１６０）、再び現在日時を取得する（Ｓ１４０）。取得した現在日時とサービス提供期間の開始日時との差が所定の範囲内にある場合（Ｓ１４２、ＹＥＳ）、個人情報管理サーバ２０ｂは、アクセス業者が属するグループ及びユーザの実ユーザＩＤに対応する個人情報を個人情報データベース６２から取得し（Ｓ１４８）、個人情報及び希望情報をアクセス業者に提供する（Ｓ１５０）。

次に、個人情報管理サーバ２０ｂは、アクセス業者からアクセス業者ＩＤ、暫定ユーザＩＤ、及びサービスを受取り、受け取った暫定ユーザＩＤを有するユーザ端末３０にサービスを提供する（Ｓ１５２）。次に、個人情報管理サーバ２０ｂは、ユーザに提供したサービスの内容を個人情報データベース６２に履歴情報として格納する（Ｓ１５４）。以降、図４で説明した属性情報の生成ステップ（Ｓ１１６）及び暫定ユーザＩＤの変更処理（Ｓ１１８）をした後、処理を終了する。アクセス業者により暫定ユーザＩＤが再利用されないように、暫定ユーザＩＤは、一定期間毎に自動的に更新され、ユーザに提供されることが好ましい。また、希望情報格納部６８に格納された希望情報のサービス提供期間の終了日時と取得した現在日時との差が所定の範囲内にあるときに、サービスの提供を終了してもよい。

図９では、個人情報管理サーバ２０ｂが、アクセス業者からサービスを受け取り、受け取ったサービスをユーザ端末３０に提供する。しかし、アクセス業者は、個人情報管理サーバ２０ｂから個人情報を提供された後、ユーザ端末３０に直接サービスを提供してもよい。この場合、サービス内容取得部８０は、アクセス業者がユーザに提供したサービスの内容を、アクセス業者端末４０から取得し、個人情報データベース６２に履歴情報として格納する。

図１０は、個人情報管理サーバ２０ｂの動作の他の例を示すフローチャートである。暫定ユーザＩＤを提供するステップ（Ｓ１３０）から希望情報を格納するステップ（Ｓ１３８）までは、図９で説明した処理と同様の処理をするので説明を省略する。個人情報管理サーバ２０ｂは、ユーザ端末３０から取得した希望情報を希望情報格納部６８に格納した後（Ｓ１３８）、ユーザ端末３０からユーザの位置情報を取得する（Ｓ１９２）。

次に、個人情報管理サーバ２０ｂは、アクセス業者ＩＤ格納部６０ｂに格納されたアクセス業者の所在地と、行動履歴取得部５８が取得したユーザの位置とが所定の距離範囲内にあるかどうか判断する（Ｓ１９４）。取得したユーザの位置と、アクセス業者の所在地とが所定の範囲内でない場合（Ｓ１９４、ＮＯ）、個人情報管理サーバ２０ｂは、一定時間待ち（Ｓ２０８）、再びユーザの位置情報を取得する（Ｓ１９２）。取得したユーザの位置と、アクセス業者の所在地とが所定の距離範囲内である場合（Ｓ１９４、ＹＥＳ）、個人情報管理サーバ２０ｂは、アクセス業者が属するグループ及びユーザの実ユーザＩＤに対応する個人情報を個人情報データベース６２から取得する（Ｓ１９５）。

次に、個人情報管理サーバ２０ｂは、サービスの提供を開始するかどうか、ユーザに確認をとる（Ｓ１９６）。ユーザ端末３０からサービスの提供を開始する宣言を受信しない場合（Ｓ１９７、ＮＯ）、一定時間待ち（Ｓ２１２）、再びサービスの提供を開始するかどうか、ユーザに確認をとる（Ｓ１９６）。

ユーザ端末３０からサービスの提供を開始する宣言を受信すると（Ｓ１９７、ＹＥＳ）、個人情報管理サーバ２０ｂは、個人情報データベース６２から取得した個人情報及び希望情報をアクセス業者に提供する（Ｓ１９８）。次に、個人情報管理サーバ２０ｂは、アクセス業者からアクセス業者ＩＤ、暫定ユーザＩＤ、及びサービスを受取り、受け取った暫定ユーザＩＤを有するユーザ端末３０にサービスを提供する（Ｓ２００）。次に、ユーザ端末３０からサービスの提供を終了する宣言を受信すると（Ｓ２０１）、個人情報管理サーバ２０ｂは、サービスの提供を終了し、ユーザに提供したサービスの内容を個人情報データベース６２に履歴情報として格納する（Ｓ２０２）。以降、図４で説明した属性情報の生成ステップ（Ｓ１１６）及び暫定ユーザＩＤの変更処理（Ｓ１１８）をした後、処理を終了する。個人情報管理サーバ２０ｂは、アクセス業者ＩＤ格納部６０ｂに格納されたアクセス業者の所在地と、行動履歴取得部５８が取得したユーザの位置とが所定の距離範囲外となったときに、サービスの提供を終了してもよい。

図１から４で説明した個人情報管理システム１００と同様に、ユーザは、個人情報管理システム２００を用いることにより、アクセス業者から自分に適したサービスを受けるためにアクセス業者に必要最小限の個人情報を与える一方で、アクセス業者が自分の個人情報を蓄積することを防止することができる。更に、ユーザは、自らアクセス業者にサービスを要求しなくとも、自らが希望するサービスを希望情報として予め希望情報格納部６８に格納しておくことにより、最低限必要な個人情報をアクセス業者に自動的に送信してアクセス業者から所望のサービスを受けることができる。従って、ユーザは、個人情報を保護しつつ、所望のサービスを容易に受けることができる。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

図１は、本実施形態の個人情報管理システム１００の全体の概略を示す。 図２は、個人情報管理サーバ２０ａの機能構成を示すブロック図である。 図３は、個人情報データベース６２のデータフォーマットの一例を示す。 図４は、個人情報管理サーバ２０ａの動作を示すフローチャートである。 図５は、他の実施形態における個人情報システム２００の全体の概略を示す。 図６は、個人情報管理サーバ２０ｂの機能構成を示すブロック図である。 図７は、希望情報格納部６８のデータフォーマットの一例を示す。 図８は、アクセス業者ＩＤ格納部６０ｂのデータフォーマットの一例を示す。 図９は、個人情報管理サーバ２０ｂの動作の一例を示すフローチャートである。 図１０は、個人情報管理サーバ２０ｂの動作の他の例を示すフローチャートである。

符号の説明

１０・・・ネットワーク、２０ａ、２０ｂ・・・個人情報管理サーバ、３０・・・ユーザ端末、４０、４０ａ、４０ｂ・・・アクセス業者端末、５０・・・グループ判断部、５２・・・個人情報提供部、５４・・・実ユーザＩＤ取得部、５６・・・暫定ユーザＩＤ提供部、５８・・・行動履歴取得部、６０ａ、６０ｂ・・・アクセス業者ＩＤ格納部、６２・・・個人情報データベース、６４・・・ユーザＩＤ格納部、６８・・・希望情報格納部、７０・・・外部データベース、７２・・・情報レベル付与部、７４・・・希望情報取得部、７６・・・アクセス業者選択部、８０・・・サービス内容取得部、８２・・・サービス提供部、９２・・・個人情報取得部、１００、２００・・・個人情報管理システム

Claims (12)

1. ユーザにサービスを提供するアクセス業者に対して前記ユーザに関する情報を提供する個人情報管理サーバであって、
   前記アクセス業者が有するアクセス業者ＩＤと、前記アクセス業者がいずれに属するか予め前記ユーザによって定められたグループとを対応付けて格納するアクセス業者ＩＤ格納部と、
   前記個人情報管理サーバによって前記ユーザの識別が可能な暫定ユーザＩＤを、前記ユーザの実ユーザＩＤに対応付けて格納するユーザＩＤ格納部と、
   前記アクセス業者が属する前記グループ及び前記実ユーザＩＤに対応付けて、それぞれの前記グループに対して前記ユーザが予め提供を許可した前記ユーザの個人情報を格納する個人情報データベースと、
   前記ユーザが受けることを希望するサービスの内容に関する希望情報を、前記ユーザのユーザ端末から取得する希望情報取得部と、
   前記希望情報取得部が取得した前記希望情報と、前記希望情報の前記サービスの内容を提供可能な前記アクセス業者の前記アクセス業者ＩＤとを、前記実ユーザＩＤに対応付けて格納する希望情報格納部と、
   前記ユーザＩＤ格納部から前記ユーザの前記暫定ユーザＩＤ及び前記実ユーザＩＤを取得し、取得した前記実ユーザＩＤに対応する前記希望情報及び前記アクセス業者ＩＤを、前記希望情報格納部から取得し、取得した前記アクセス業者ＩＤを有する前記アクセス業者が属する前記グループ及び前記実ユーザＩＤに対応する前記個人情報を、前記個人情報データベースから取得し、前記暫定ユーザＩＤ、前記希望情報、及び前記個人情報を、取得した前記アクセス業者ＩＤを有する前記アクセス業者のアクセス業者端末に提供する個人情報提供部と
   を備えたことを特徴とする個人情報管理サーバ。
2. 前記ユーザＩＤ格納部に格納された前記暫定ユーザＩＤを前記ユーザが有するユーザ端末に提供する暫定ユーザＩＤ提供部と、
   前記ユーザ端末から受信した前記暫定ユーザＩＤに基づいて、前記ユーザＩＤ格納部から前記実ユーザＩＤを取得する実ユーザＩＤ取得部とを更に備え、
   前記希望情報取得部は、前記実ユーザＩＤ取得部が、前記ユーザ端末から受信した前記暫定ユーザＩＤを、前記ユーザＩＤ格納部から取得した場合に、前記ユーザ端末から前記希望情報を取得することを特徴とする請求項１に記載の個人情報管理サーバ。
3. 前記暫定ユーザＩＤは、前記暫定ユーザＩＤ提供部が前記ユーザに前記暫定ユーザＩＤを提供してから、前記ユーザが前記アクセス業者から前記サービスを提供されるまでの間、有効なＩＤであることを特徴とする請求項２に記載の個人情報管理サーバ。
4. 前記個人情報提供部は、前記希望情報格納部から取得した前記希望情報に対して複数の前記アクセス業者が対応付けられていた場合に、前記ユーザの前記実ユーザＩＤに対応する前記暫定ユーザＩＤ、前記希望情報、及び前記個人情報を、複数の前記アクセス業者に提供することを特徴とする請求項１に記載の個人情報管理サーバ。
5. 前記ユーザが有するユーザ端末の位置を取得する行動履歴取得部を更に備え、
   前記アクセス業者ＩＤ格納部は、前記アクセス業者の所在地を、前記アクセス業者ＩＤに対応付けて格納し、
   前記個人情報提供部は、前記行動履歴取得部が取得した前記ユーザ端末の位置が、前記アクセス業者ＩＤ格納部に格納された前記アクセス業者の所在地から所定の距離範囲内にあるときに、前記ユーザの前記実ユーザＩＤに対応する前記暫定ユーザＩＤ、前記希望情報、及び前記個人情報を、前記アクセス業者に提供することを特徴とする請求項１に記載の個人情報管理サーバ。
6. 前記希望情報取得部が、サービスの提供を受けることを開始する宣言を前記ユーザ端末から受信した場合に、前記個人情報提供部は、前記ユーザの前記実ユーザＩＤに対応する前記暫定ユーザＩＤ、前記希望情報、及び前記個人情報を、前記アクセス業者に提供することを特徴とする請求項１に記載の個人情報管理サーバ。
7. 前記アクセス業者から前記暫定ユーザＩＤに対応付けられた前記サービスを受け取り、前記暫定ユーザＩＤを有する前記ユーザに前記サービスを提供するサービス提供部を更に備えたことを特徴とする請求項１に記載の個人情報管理サーバ。
8. 現在の日時を取得する時間取得部を更に備え、
   前記希望情報格納部は、前記希望情報の前記サービスを開始する日時の情報を格納し、
   前記個人情報提供部は、前記時間取得部が取得した前記現在日時と、前記希望情報格納部に格納された前記サービスの開始日時との差が所定の範囲内にあるときに、前記ユーザの前記実ユーザＩＤに対応する前記暫定ユーザＩＤ、前記希望情報、及び前記個人情報を、前記アクセス業者に提供することを特徴とする請求項１に記載の個人情報管理サーバ。
9. 前記個人情報データベースに格納された前記個人情報が正しいかどうかを、前記個人情報の少なくとも一部を格納する他のデータベースを用いて確認し、前記他のデータベースの信頼度の格付けに基づいて前記個人情報のレベルを、前記個人情報に対応付けて前記個人情報データベースに格納する情報レベル付与部を更に備えたことを特徴とする請求項１に記載の個人情報管理サーバ。
10. 前記アクセス業者ＩＤ格納部は、前記アクセス業者ＩＤに対応付けて前記アクセス業者のＩＰアドレスを格納し、
    前記個人情報提供部は、前記希望情報格納部から取得した前記アクセス業者ＩＤを有する前記アクセス業者の前記ＩＰアドレス宛に、前記暫定ユーザＩＤ、前記希望情報、及び前記個人情報を送付すること
    を特徴とする請求項１に記載の個人情報管理サーバ。
11. 前記アクセス業者ＩＤ格納部は、前記アクセス業者ＩＤに対応付けて前記アクセス業者の業種を格納し、
    前記希望情報取得部が取得した前記希望情報のサービス内容を提供可能な前記アクセス業者を、前記アクセス業者の業種に基づいて前記アクセス業者ＩＤ格納部から選択するアクセス業者選択部を更に備えたことを特徴とする請求項１に記載の個人情報管理サーバ。
12. ユーザにサービスを提供するアクセス業者に対して前記ユーザに関する情報を提供するコンピュータ用のプログラムであって、
    前記アクセス業者が有するアクセス業者ＩＤと、前記アクセス業者がいずれに属するか予め前記ユーザによって定められたグループとを対応付けて管理するアクセス業者ＩＤ管理機能と、
    前記個人情報管理サーバによって前記ユーザの識別が可能な暫定ユーザＩＤを、前記ユーザの実ユーザＩＤに対応付けて管理するユーザＩＤ管理機能と、
    前記ユーザが受けることを希望するサービスの内容に関する希望情報を、前記ユーザのユーザ端末から取得する希望情報取得機能と、
    前記希望情報取得機能が取得した前記希望情報と、前記希望情報の前記サービスの内容を提供可能な前記アクセス業者の前記アクセス業者ＩＤとを、前記実ユーザＩＤに対応付けて管理する希望情報管理機能と、
    前記アクセス業者が属する前記グループ及び前記実ユーザＩＤに対応付けて、それぞれの前記グループに対して前記ユーザが予め提供を許可した前記ユーザの個人情報を管理する個人情報管理機能と、
    前記ユーザＩＤ管理機能から前記ユーザの前記暫定ユーザＩＤ及び前記実ユーザＩＤを取得し、取得した前記実ユーザＩＤに対応する前記希望情報及び前記アクセス業者ＩＤを、前記希望情報管理機能から取得し、取得した前記アクセス業者ＩＤを有する前記アクセス業者が属する前記グループ及び前記実ユーザＩＤに対応する前記個人情報を、前記個人情報管理機能から取得し、前記暫定ユーザＩＤ、前記希望情報、及び前記個人情報を、取得した前記アクセス業者ＩＤを有する前記アクセス業者のアクセス業者端末に提供する個人情報提供機能と
    を備えたことを特徴とするプログラム。
    

Images