JP2008099155A - 情報処理装置 - Google Patents

Abstract

【課題】
近年、ユーザの個人情報を用いて様々なサービスを行う情報処理装置（デジタル放送受信装置、携帯電話等）が普及しつつある。それらを廃棄又は譲渡する際には情報処理装置に記録された個人情報を削除し、個人情報の漏洩を防がなければならない。しかし、ユーザが個人情報を削除し忘れること、ユーザにとって個人情報を削除する作業が煩雑であること等の問題がある。
【解決手段】
情報処理装置に個人情報を削除するための専用のボタンを付加する構成にし、個人情報を迅速かつ簡単に削除することを可能とした。
【選択図】 図１

Description

個人情報を記録する情報処理装置に関する。

近年、ユーザの個人情報を用いて様々なサービスを提供する電子機器が考案されている。個人情報とは、個人に関する情報のことであり、狭義には個人に関する情報のうち、特定の個人を識別することができる情報（他の情報との照合による識別も含む）のことを個人情報と呼ぶと法的に規定されている。

例えば、地上波デジタル放送に対応した受信装置においては番組の視聴のみならず、テレビショッピング、交通機関の座席予約、金融機関の銀行振込、電子メールサービス等、様々なサービスが提案されている。

また、ユーザの嗜好等を入力することや学習させることでユーザ夫々にとって使い勝手の良い電子機器が数多く提供されている。

しかし、テレビショッピングで用いるであろうユーザのクレジットカード情報、交通機関の座席予約で用いるであろうユーザの氏名、金融機関の銀行振込で用いるであろうユーザの銀行口座番号、電子メールサービスで用いるであろう電子メールアドレス及びユーザの嗜好等は個人情報に該当する可能性がある。

そのため情報処理装置を廃棄、あるいは譲渡する際に、情報処理装置に内包されている前述のような個人情報が抽出され悪用されないように、確実に内部にある個人情報を削除する必要がある。

特許文献１は前述のような個人情報が受信装置に記録されている場合、個人情報の消去を行い、それ以降新たに個人情報が記憶されることを防止することが可能な情報処理装置に関する技術が開示されている。

特許文献２はネットワークに接続された端末装置において、ネットワークを通じて自動的に個人情報を削除する技術が開示されている。

特開２００４−３４３７１１号公報 特開２００６−０７４３９９号公報

個人情報を記録した電子機器を破棄または譲渡する際には、内部の個人情報を完全に削除し、読み取られないようにすることが必要となる。

しかし、特許文献１に記載されている技術的思想を用いても個人情報に該当するか否かの判別方法は開示されておらず、仮にユーザが装置内から個人情報を探して、一つずつ削除するとしても、ユーザにとっては非常に煩雑である。

さらに個人情報を削除し忘れる、あるいはユーザが記録されたことに気付いていない個人情報も存在することが考えられる。そのため本来削除するべきである個人情報情報が残存してしまう可能性がある。

また、特許文献２にはネットワークを利用して端末装置に内包される個人情報の削除を行う方法について開示されているが、端末装置がネットワークに接続されていなければ個人情報の削除を行えず、また廃棄のための個人情報削除方法としては手順が煩雑である。

そのため、情報処理装置に関して信頼性の高い個人情報の削除方法が必要とされており、特に廃棄時においてはより簡単に、短時間で確実に個人情報の削除を実行することが課題となっている。

上記課題を解決するために、記録媒体に個人情報を記録する際に、制御部が記録媒体中の個人情報が記録される領域を管理し、個人情報を削除する指示を受けた場合前記制御部は前記記録媒体に記録された個人情報を削除する構成とする。

本発明によれば、個人情報の保護に適した情報処理装置を提供することができる。

個人情報を正確かつ迅速に削除するためには装置内部で個人情報が記録されている領域を装置が正確に管理する構成にし、またユーザが面倒な手続き無く個人情報の削除が行えるように専用のボタン等の分かりやすいインタフェースを備える構成にする。

本実施例での個人情報とは、前述の狭義の個人情報にユーザにより追加した情報を加えてもよい。そのため本実施例での個人情報は設定情報と言い換えてもよい。設定情報は主に狭義の個人情報を含み、ユーザの設定により情報を追加又は削除することも可能である。

図１〜２５を用いて本発明の実施例を説明する。

図１はデジタル放送を受信する受信装置であり、本実施例を適用した装置のブロック図である。

１０は受信装置を示す。

２０は受信装置からの出力をユーザに表示する表示部である。

１０１は入力部である。チューナで受信し復調されたデジタル放送や、ビデオカメラ等の映像データ、ＣＤ、ＤＶＤ等の媒体に記録されている映像データ、音声データを入力する。

１０２は入力部１０１で受信したデジタル放送波をデータ種別ごと(映像、音声、PCR、データ放送用データ、字幕データ等)に分離する分離部である。

１０３は分離部１０２が分離した映像データ及び音声データを復号するデコーダである。

１０４は不揮発性メモリである。装置への電力供給を停止しても、記録されているデータは保存される。個人情報はこの中のある領域に保存される。

１０５は揮発性メモリである。この領域に記録したデータは装置への電力供給を止めた場合、保存されない。

１０６は受信装置全体を制御する制御部である。

１０７は個人情報削除ボタンである。受信装置１０を使用するユーザが個人情報削除の指示を行うためのボタン状のスイッチである。

１０８はコントローラ１１０からの信号を処理する信号処理部である。

１０９はデコーダ１０３で復号された映像と制御部１０６によって生成されたデータ放送を重畳して、表示部２０への出力データを合成する合成部である。

１１０は受信装置１０を使用するユーザが装置１０に対して操作指示を行うためのリモートコントローラ等のコントローラである。

受信装置１０がデータ放送を受信し、表示部２０への表示は以下の手順で行われる。

分離部１０２でデータ放送用データ(例えばBML（データ放送向けのページ記述言語形式で、Broadcast Markup Languageの略）で書かれているデータ)と映像、音声、と分離したのち、データ放送用データは制御部１０６によって揮発性メモリ１０５に送られる。揮発性メモリ１０５に蓄積したデータは例えばBML等の言語や表示用の素材となる静止画像から成り、制御部１０６はデータを解析することで、自動的に表示用のデータ放送画面を生成する。生成された画面は合成部１０９で場合によってはデコーダ１０３によって復号された映像と組み合わされて(この組み合わせ方法についてもBMLであれば示されている)、表示部２０へ送信される。

次に個人情報が不揮発性メモリ１０４に記録される際の具体例を挙げる。受信装置１０のユーザがデータ放送によって自分の住む地域の天気予報のデータを取得したいと思った場合、ユーザはコントローラ１１０等を用いて郵便番号等の自分の居所を示す情報を入力する。入力された情報は受信装置１０の不揮発性メモリ１０４に記録され、天気予報で表示する地域を決定するために用いられる。ユーザの居所を示す郵便番号等は個人情報である。

また、データ放送を用いて行なわれる視聴者参加型のゲームの場合、ユーザがコントローラ１１０を用いて入力したゲームに参加するための名前等の個人情報や、あるいは繰り返し参加することで得られた得点の累計等が受信装置１０内の不揮発性メモリ１０４に記録される。ユーザの名前はもちろん、どのようなゲームに参加したか、ゲームで獲得した得点は何点であるか等も個人情報である。

また、受信装置１０を介してショッピングを行う場合（例えばテレビショッピング）、ユーザのクレジットカード、キャッシュカード等の番号を受信装置１０内の不揮発性メモリに記録することも考えられる。

また、受信装置１０に電子メール機能が付加されていた場合、ユーザ及び送信先のメールアドレス等は個人情報に該当する。

また、受信装置１０を用いて視聴した番組履歴、録画した番組の録画履歴等もユーザの嗜好を示す個人情報と考えることができる。

前記個人情報の不揮発性メモリへの記録は下記の様に行われる。

まずは不揮発性メモリ１０４に記録される情報が個人情報であるか否かについての判断方法について説明する。

不揮発性メモリ１０４に記録される情報が個人情報であるか否かの判断については受信装置１０が判断するように構成すれば、ユーザが特に手間を掛けずとも個人情報を判別できるので使い勝手が良い。

受信装置１０が判断するように構成する場合、不揮発性メモリ１０４に記録する情報のうち個人情報に該当する情報のカテゴリ等をあらかじめ不揮発性メモリ１０４に記録しておき、制御部１０６は不揮発性メモリ１０４に情報を記録する際、記録しようとする情報と前記不揮発性メモリ１０４にあらかじめ記録してある個人情報に該当する情報のカテゴリとを比較し、個人情報であるか否かを判断する。

例えば、番組視聴履歴が個人情報に該当する情報として不揮発性メモリに記録されている場合、ユーザが番組を視聴し、その履歴が不揮発性メモリに記録される時にはその履歴は個人情報として取り扱われる。

受信装置１０が個人情報であるか否かの判断を行うことはユーザにとって煩雑な作業が少ないという点で優れているが、ユーザが個人情報ではないと思っている情報を受信装置１０が個人情報と判断したり、逆にユーザが個人情報であると思っている情報を受信装置１０が個人情報ではないと判断してしまうという弊害が予想される。

そこで、個人情報に該当する情報のカテゴリをユーザが設定できるように構成する。制御部１０６は個人情報として取り扱う情報のカテゴリを選択する画面を表示部２０に表示させる。ユーザは個人情報として取り扱いたい情報のカテゴリをコントローラ１１０を用いて選択する。

図２に不揮発性メモリ１０４にユーザが個人情報として取り扱いたい情報のカテゴリを選択する画面の一例を示す。

２０１はテレビの筐体である。

２０２は表示パネルであり、テレビ映像や装置内部で生成されるメッセージ等を表示する。

２０３は操作用のリモコンである。

２０４はユーザが個人情報としての記録を希望する情報を設定するための表示の一例である。「情報のカテゴリ」の列の各セルに示されているのが個人情報として取り扱う情報のカテゴリの候補である。この「情報のカテゴリ」の列とその右隣の「個人情報」の列は対応しており、「個人情報」の列に「○」が示されているセルに対応する「情報のカテゴリ」のセル（左隣のセル）に示されている情報のカテゴリが個人情報として取り扱うべき情報のカテゴリである。

２０５はユーザが個人情報としての記録を希望する情報の設定を変更した後の表示の一例である。空欄から「○」の表示に変わったセルに対応する情報のカテゴリはユーザの操作で新たに個人情報としと取り扱うべき情報のカテゴリに指定されたもので、逆に「○」から空欄になったセルに対応する情報のカテゴリはユーザの操作で個人情報として取り扱わない指定をされたものである。

このように個人情報として取り扱うべき情報のカテゴリを設定した結果について不揮発性メモリ１０４に記録し、制御部１０６はその個人情報として取り扱うべき情報のカテゴリの設定に基づき記録する情報について個人情報であるか否かの判断を行う。

図２の「個人情報」の列には「○」を例示してあるが、その他の記号（「レ」や「☆」等）を用いてもよい。また空欄に「×」等を表示し、個人情報として取り扱わないことを示すようにしてもよい。

さらに、ユーザの希望で個人情報として取り扱う情報のカテゴリの候補を追加する構成にしてもよい。ユーザがコントローラ１１０を用いて新たに個人情報として取り扱う情報のカテゴリを入力すると、制御部１０６は後述の３０１、３０２の表に新たにユーザが入力した情報のカテゴリを追加して表示するよう制御する。

追加する情報のカテゴリは一覧から選択したり、ユーザが直接入力したりする構成にすればよい。

情報を不揮発性メモリ１０４に記録する度に個人情報として記録するか否かの選択を行う構成にしてもよい。図３に不揮発性メモリに記録する情報が個人情報であるか否かを選択する画面の一例を示す。

３０１は表示パネル２０２に示された、「番組視聴履歴」を個人情報として記録するか否かを確認するメッセージの一例である。

３０２は表示パネル２０２に示された、ユーザへの操作選択肢を表示する一例であり、かつ、操作のフォーカスが当たっているものである。

３０３は表示パネル２０２に示された、ユーザへの操作選択肢を表示する一例である。

制御部１０６は情報を不揮発性メモリに記録する度に図３に示すような画面を表示する。ユーザはその都度記録する情報が個人情報であるか否かを判断し、コントローラ１１０を用いてその判断を入力する。

このような構成を取れば、記録する個人情報についてより確実に個人情報であるか否かの判断を行うことができる。

不揮発性メモリ１０４に情報を記録する度に個人情報であるか否かをユーザが判断する方法と、あらかじめ個人情報に該当する情報のカテゴリを設定しておく方法を組み合わせてもよい。

制御部１０６はあらかじめユーザが不揮発性メモリ１０４に記録した個人情報に該当する情報のカテゴリと不揮発性メモリ１０４に記録しようとする情報を比較し、個人情報であると判断されなかった場合はその情報が個人情報であるか否かを選択する画面を表示部２０に表示させる構成にする。

このような構成にすれば、ユーザがあらかじめ個人情報であると設定した情報については記録する度に個人情報であるか否かの選択をする必要がなくなり、個人情報であると設定しなかった情報については個人情報であるか否かの判断をユーザが行うことでより確実に個人情報の判別を行うことができる。

また、一度ユーザが個人情報であると選択した情報を不揮発性メモリに記録しておき、以後同じ情報が記録される場合は制御部１０６はその情報が個人情報であると判断するよう構成しても良い。この場合、一度ユーザが個人情報であると選択した情報を不揮発メモリ１０４に記録しておけば良い。

次に、個人情報の記録について説明する。受信装置１０を起動する際に、制御部１０６は不揮発性メモリ１０４上に個人情報データを格納する領域を確保する。制御部１０６は、前述のように個人情報であると判断された情報を不揮発性メモリ１０４に書き加える際に、メモリ上のどこのアドレスにどれだけのデータサイズの個人情報を記録したかを「個人情報リスト」として記録する。この個人情報リストも不揮発性メモリ１０４へ記録する。個人情報リストの一例を図４に示す。個人情報の名称とその個人情報を記録した領域とそのデータサイズを対応させた表を作成することで、個人情報が不揮発性メモリのどの領域にどれだけのデータが記録されたかがわかる。なお、個人情報が記録されている領域を管理できればよいので、データサイズは不要であれば記録しなくてもよい。

図４は個人情報の名称とその個人情報を記録した領域を対応させた前述の個人情報リストの一例である。

個人情報と判断されなかった情報は非個人情報又は一般情報とする。非個人情報又は一般情報の一例としては受信した番組に添付されている番組を管理するための情報等が挙げられる。

なお、本実施例では個人情報を管理するために「個人情報リスト」を作成し記録する方法を例示したが、個人情報と判断された情報がメモリ上のどの領域に記録されたかを管理することができれば、その方法はリストを作成することに限定されない。

この個人情報と判断された情報と、その情報がメモリ上のどの領域にどれだけ記録されたかとを対応させた情報を管理情報と呼ぶことにする。以下の実施例についても同様であり、個人情報リストを管理情報と読み替えることもできる。

次に、個人情報の削除について説明する。個人情報削除ボタン１０７が押下されると、制御部１０６は前述の個人情報リストに基づいて個人情報を削除する。

図５のフローチャートを用いて不揮発性メモリ１０４に記録された個人情報を削除する手順を説明する。削除ボタンを押下すると下記の手順で個人情報の削除が行われる。

ステップ（以降Sと省略する）５０１では制御部１０６が不揮発性メモリ１０４に記録した個人情報リストのデータが空かどうかを確認する。空であれば、削除すべき個人情報は無いと判断しS５０６へ進む。空でなければ、S５０２へ進む。

S５０２では個人情報リストから一つのデータを読出し、個人情報が格納されている不揮発性メモリ１０４上のアドレスとサイズを取得し、S５０３へ進む。

S５０３では制御部１０６は乱数を発生させてS５０２で得たサイズと同じデータサイズのランダムな数列を得て、S５０４へ進む。

S５０４では制御部１０６はS５０２で得られたアドレスを先頭としてS５０３で得られたランダムな数列を１回，ないしは複数回書き込むことで、個人情報を消去してS５０５へ進む。

S５０５では個人情報リストからS５０２で読み出したデータを削除して、S５０１へと進む。

S５０６ではユーザに対して個人情報を全て削除した旨のメッセージを出力し、処理を終了する。

以上の動作によって、受信装置１０内部の個人情報を簡単に素早く削除することが可能である。

ここでの削除は、不揮発性メモリに記録されている個人情報そのものを削除することを示している。ユーザが通常の操作で個人情報にたどり着けないよう、その情報へのリンク等を削除するだけでは不十分であるため、個人情報それ自体を削除する構成となっている。

非個人情報や一般情報については、受信装置１０から削除せずそのまま残しておいてもよいし、上述した個人情報の削除に比べて短時間で完了する削除方法（例えば、ユーザが通常の操作ではたどり着けないよう、その情報へのリンク等を削除する）を実行するようにしてもよい。

本実施例では、個人情報の削除方法について説明する。個人情報削除ボタン１０７を押下するまでの仕組みは実施例１と同様である。実施例１では個人情報を削除する際に削除する個人情報と同じサイズのランダムな数列を得てそれを上書きすることで個人情報を削除した。

本実施例ではランダムな数列の代わりに特定の値を上書きすることで個人情報を削除する。

図６のフローチャートを用いて実施例１とは別の方法で削除する実施例について説明する。

S６０１、S６０２に関しては図５の例示におけるS５０１、S５０２と同等である。

S６０３ではS６０２で得られたアドレスを先頭として、S６０２で得られたサイズ分だけ特定の値(例えば全てのビットに“０”)を書き込むことで個人情報を削除して、S６０４へと進む。S６０２で書き込む特定の値は例えば全てのビットに“１”としても良いし、個人情報を上書きするという効果をもたらすのであれば何でもかまわない。

S６０４は図５の例示におけるS５０５と同等である。

S６０５はS５０６と同等の処理を行い、処理を終了する。

尚、図５のＳ５０３、Ｓ５０４、図６のＳ６０３はデータ削除の具体的方法の一例であり、データが削除できればその他の方法を用いてもかまわない。

本実施例では、個人情報削除ボタン１０７を押下した場合に、個人情報を全て削除し、それ以降不揮発性メモリ１０４に対して個人情報を記録できないようにする手順を示す。

個人情報を記録できないようにする方法として、例えば不揮発性メモリ１０４に記録されているプログラムの中の不揮発性メモリ１０４への記録を禁止するプログラムを有効にする指示を出すことが挙げられる。

このプログラムは、情報を記録する際に実施例１で述べた「個人情報であるか否かについての判断方法」と同様な方法で記録する情報が個人情報であるか否かを判別する。

記録する情報が個人情報であると判断された場合、このプログラムは不揮発性メモリ１０７への個人情報の記録を禁止する。

図７を用いて個人情報削除ボタン１０７を押下した場合に、個人情報を全て削除し、それ以降不揮発性メモリ１０４に対して個人情報を記録できないようにするフローチャートを示す。

S７０１は図５又は図６で示した個人情報を削除するステップを示しており、個人情報の削除が行われた後にS７０２へ進む。

S７０２では制御部１０６は例えば不揮発性メモリ１０４に記録されている個人情報の書き込みを禁止するプログラムを有効にして処理を終了する。

これにより、以降のユーザの操作で個人情報を書き込もうとした場合でも、制御部１０６は個人情報の書き込みを禁止するプログラムが有効であるために個人情報を不揮発性メモリ１０４へは記録せず、ユーザに対してその旨のメッセージ出力を行う。図８に個人情報の書き込みを禁止するプログラムが有効である旨のメッセージの一例を示す。

８０１は個人情報の書き込みを禁止するプログラムが有効である旨のメッセージの一例である。

以上の手順により、受信装置１０を廃棄又は譲渡する際に個人情報を簡単に削除し、削除した後は個人情報が受信装置１０に記録されないようにすることができる。

尚、気が変わって個人情報を記録して使いたい時、譲渡した場合に他の人が使用する時には別途個人情報の書き込みを禁止するプログラムを無効とする手順を用意しておけば良い。

本実施例では複数の人物でひとつの受信装置を使用する場合について説明する。ひとつの受信装置を複数の人物で使用している場合、特定のユーザの個人情報のみを削除する必要もある。そのために前述の個人情報リストへ個人情報を記録する際には、記録した人物を特定可能な情報を記録する個人情報に付加する。

図９に個人情報リストへ人物を特定可能な情報（ここでは名前）を付加した一例を示す。図４に示した個人情報リストにその個人情報がどのユーザの個人情報であるかを示す「ユーザ名」の列が加わっている。

又は個人情報リストをユーザの人数分作成し、記録した人物に対応した個人情報リストに個人情報を記録するようにしても良い。図１０に受信装置１０のユーザが４人であった場合の個人情報リストの一例を示す。

１００１はユーザ名が「Ａ」であるユーザに関する個人情報の名称とサイズと記録領域を対応させた表である。

１００２はユーザ名が「Ｂ」であるユーザに関する個人情報の名称とサイズと記録領域を対応させた表である。

１００３はユーザ名が「Ｃ」であるユーザに関する個人情報の名称とサイズと記録領域を対応させた表である。

１００４はユーザ名が「Ｄ」であるユーザに関する個人情報の名称とサイズと記録領域を対応させた表である。

次に、ユーザごとの個人情報を削除する仕組みについて説明する。図１１は個人情報削除ボタン１０７を押した場合に、特定の人物の個人情報のみを削除する手順を示す。本実施例では、受信装置を使用している人物として、A、Bがいるものとする。

個人情報削除ボタン１０７が押されると個人情報削除の処理が開始される。

Ｓ１１０１では、制御部１０６は表示部２０にAの個人情報を削除する旨のメッセージを出力しS１１０２へ進む。

Ｓ１１０２では一定時間個人情報削除ボタン１０７の入力を受け付け、Ｓ１１０３へ進む。

Ｓ１１０３では制御部１０６がS１１０２での個人情報削除ボタン１０７の入力の受け付け中にユーザが個人情報削除ボタン１０７を押したかどうかを判定する。押された場合にはS１１０７へ進み、押されていない場合にはS１１０４へ進む。

S１１０４では制御部１０６は図９で示した不揮発性メモリ１０４に記録された個人情報リストにて、記録した人物がAである個人情報があるかどうかを判定し、あればS１１０５へ進み、なければS１１０６へ進む。又は図１０で示した記録した人物がAである個人情報リストに個人情報があればS１１０５へ進み、なければS１１０６へ進む。

S１１０５では制御部１０６が該当する個人情報を削除しS１１０４へ進み、記録した人物がAである個人情報がなくなるまで繰り返す。

S１１０６では制御部１０６は削除が終了した旨を表示部２０へ表示して処理を終了する。

S１１０７ではS１１０１と同様に制御部１０６が表示部２０へBの個人情報を削除する旨のメッセージを出力しS１１０８へ進む。

S１１０８はS１１０２と同様に一定時間の間、個人情報削除ボタン１０７の入力を受け付け、Ｓ１１０９へ進む。

S１１０９はS１１０３と同様に制御部１０６はS１１０２での待ち時間の間にユーザが個人情報削除ボタン１０７を押したかどうかを判定し、押された場合にはそれ以上ユーザがいないため処理を終了し、押されていない場合にはS１１１０へ進む。

S１１１０からS１１１２についてはS１１０４からS１１０６と同様にして人物Bに関する個人情報の削除を行う。

以上の手順によって複数のユーザがいる場合でも、各個人の個人情報を簡単に削除する。上記の例では人物が２人であったが、３人以上の場合も同様の手順を繰り返せば良い。

また、上記の例では、人物の選択を個人情報削除ボタン１０７を繰り返し押すことで削除する個人情報の選択を行ったが、例えば決定ボタン等を設けて、それを押すことによって個人情報を削除する人物を決定しても、同様の効果が得られる。

また、制御部１０６が不揮発性メモリ１０４に記録されている個人情報リストより得た各人物の個人情報を識別できる名前等を等表示部２０に表示し、その名前をユーザがコントローラ１１０等によって選択することで各人物についての個人情報を削除するようにしても良い。

図１２に、削除したい個人情報を選択するための画面の一例を示す。

１２０１は表示パネル２０２に示されたどの人物の個人情報を削除するかを問い合わせるメッセージの一例である。

１２０２は表示パネル２０２に示された個人情報を記録されている人物名の表示の一例であり、かつ操作のフォーカスが当たっているものである。

１２０３から１２０５は表示パネル１３０２に示された、個人情報を記録されている人物名の表示の一例である。

リモコン２０６を用いて個人情報を削除する人物の名前等を選択し、決定ボタンを押すことで個人情報を削除する構成にすればどの人物の個人情報を削除するかを容易に指定できる。

その他、各人物ごとの個人情報を選択的に削除する方法があれば、その方法を用いてもかまわない。

これにより、複数人の個人情報から各人物ごとの個人情報を選択的に削除することができる。

本実施例では、個人情報削除ボタン１０７を押し個人情報を削除した後、受信装置１０を起動できないようにする手順を示す。個人情報削除ボタン１０７を廃棄のために押下することを考えると、削除後に起動し新たに個人情報が記録されることはデメリットとなる。

そのため本実施例では個人情報を削除した後は受信装置１０の起動を不可能にするよう構成している。なお、後記のブートプラグラムとは受信装置１０を起動するためのプログラムであり、不揮発性メモリに記録されている。

S１３０１では例えば図５又は図６に示されるような個人情報の削除が行われ、Ｓ６０２へ進む。

S１３０２ではS７０２と同様に制御部１０６は個人情報の書き込みを禁止するプログラムを有効にしてS１３０３へと進む。

S１３０３では、制御部１０６はブートプログラムを削除、あるいは上書き等して、受信装置１０が起動不可能となるようにして、処理を終了する。

これにより、個人情報は上書きされず、また一度電源を消して以降、受信装置１０を起動することが不可能となり、受信装置１０を廃棄する際に個人情報が漏洩することを防止することができる。しかし一旦ブートプログラムを削除してしまうと起動できなくなってしまうため、ブートプログラムを削除する際には図１４のようにブートプログラム削除の確認画面を設けるようにしても良い。

１４０１は表示パネル２０２に示された、ブートプログラムを削除し以後の起動を不可能にしてよいか否かのメッセージの一例である。

このような確認画面を設けることで、ユーザの誤ったブートプログラムの削除を防止することができる。

本実施例では、受信した番組やユーザがデジタルビデオカメラで撮った独自の映像等を保存する記録装置を取り付けた場合について説明する。上記受信した番組やユーザがデジタルビデオカメラで撮った独自の映像等は個人情報に該当する場合がある。

そのため本実施例ではこれらも個人情報として取り扱い、個人情報リストを用いて管理する方法を示す。図１５は図１で示した実施例の受信装置に記録装置を取り付けた場合の構成を示している。

なお、通常の録画番組等、個人情報と判断されない情報は非個人情報又は一般情報とする。

１５０１は分離部１０２によって分離された映像、音声、データ放送用データ、個人情報等を記録装置１５０２へ書き込む、あるいは記録装置１５０２に記録された各種データを読み出す、書き込み／読出し部である。

１５０２は例えばハードディスクドライブ等の記録装置である。

例えば図１５に示す受信装置においてユーザがデジタルビデオカメラやDVDカメラ等で撮影した独自の映像や写真を記録装置１５０２に記録する場合、前述の通りこれらも個人情報と考えられる。個人情報削除ボタン１０７を押した場合に、不揮発性メモリ１０４内部に有る個人情報に加えて、記録装置１５０２に記録されたコンテンツも合わせて削除する必要が有る。前述した個人情報リストを拡張し、各データが不揮発性メモリ１０４に記録されているのか、あるいは記録装置１５０２に記録されているのかを示す記録位置フラグを合わせて記録する。

独自のコンテンツを記録装置１５０２に記録する際に、制御部１０６は個人情報リストにデータを追加し、記録位置フラグを記録装置１５０２を示す値とし、記録を開始するアドレスと記録するデータサイズを記録する。図１６に拡張された個人情報リストを示す。

図１６の個人情報リストには、図４に示されている個人情報リストにその個人情報が記録装置１５０２に記録されていることを示す記録位置フラグとして「ハードディスク」の列が付加されている。このハードディスクの列に「○」が付いているセルに対応する個人情報が記録装置１５０２に記録されている。

図１６の「ハードディスク」の列には「○」を例示してあるが、その他の記号（「レ」や「☆」等）を用いてもよい。

さらに、複数のハードディスク等を備える構成にした場合、「ハードディスク」の列のセルに記録位置フラグとしてそれぞれのハードディスクを識別する名称を記録し、そのセルに対応する個人情報が記録されている領域を管理するよう構成しても良い。

その上で、図１７は個人情報削除ボタン１０７を押して、記録装置１５０２に記録されたデータも合わせて削除する動作例を示すフローチャートである。

S１７０１はS５０１と同等でリストが空であればS１７０４へ進み、空でなければS１７０２へ進む。

S１７０２は個人情報リストから一つのデータを読み出し、記録位置フラグが記録装置１５０２であるか、不揮発性メモリ１０４であるかを判定して、S１７０３へ進む。

S１７０３では図５のS５０２からS５０４又は図６のS６０２からS６０４での削除方法と同様にして、該当する個人情報を削除し、個人情報リストから該当するデータを削除してS１７０１へと進む。

S１７０４は表示部２０へ個人情報の削除が終了した旨を表示して処理を終了する。

本例のように、不揮発性メモリとは異なる箇所に個人情報が存在する場合でも個人情報リストの拡張によって、対応が可能である。応用例として、放送を受信して、書込み／読出し部１５０１を経由して記録装置１５０２に記録した放送番組についてもユーザが個人情報と判断し、個人情報リストへ登録することで、合わせて個人情報削除ボタン１０７を押すことで削除を行う。

非個人情報や一般情報は記録装置１５０２から削除せずそのまま残しておいてもよい上述した個人情報の削除に比べて短時間で完了する削除方法（例えば、ユーザが通常の操作ではたどり着けないよう、その情報へのリンク等を削除する）を実行するようにしてもよい。

受信装置１０を廃棄しあるいは譲渡し、新しい受信装置を使用する場合、廃棄した受信装置１０において設定した自分の氏名や住んでいるの場所の郵便番号等を再度新しい受信装置に入力することはユーザにとって煩雑である。

そこで本実施例では受信装置を図１８に示すような構成にし、個人情報削除ボタン１０７が押下された場合に不揮発性メモリ１０４に記録されている情報を自動的に取り出し可能な記憶媒体１８０２に記録できる構成にする。

図１８は図１で示した受信装置１０に対して、取り出し可能である記憶媒体を受容する受信装置のブロック図である。

１８０１は記録媒体を受容する受容部である。

１８０２は例えばカード型をしている記録媒体である。

個人情報削除ボタン１０７が押下されると制御部１０６は自動的に前記取り出し可能な記憶媒体に個人情報を自動的にコピーし、その後個人情報を削除する。

図１９に、図１８に示した受信装置において個人情報を取り出し可能である記録媒体に記録した後に個人情報を削除するフローチャートを示す。

個人情報削除ボタン１０７を押すと、S１９０１では、先ず受容部１８０１に取り出し可能な記録媒体１８０２がセットされているかどうかを判断し、セットされていればS１９０２へ進み、セットされていなければ、S１９０５へ進む。

S１９０２では制御部１０６の指示によって書き込み／読出し部１５０１が不揮発性メモリ１０４に記録されている個人情報と個人情報リストを前記記録媒体１８０２へとコピーを行い、S１９０３へと進む。S１９０３では正常にコピーが終了したかを判断し、正常に終了している場合にはS１９０４へと進み、正常に終了していない場合、S１９０６へ進む。

S１９０４では図５、あるいは図６で示したフローチャートと同様の手順によって、不揮発性メモリ１０４から個人情報を削除し処理を終了する。

S１９０５では、制御部１０６が受容部１８０１に取り出し可能な記録媒体１８０２がセットされていない旨のメッセージを表示部２０へ出力して処理を終了する。

S１９０６では制御部１０６はコピーが途中で失敗した旨のメッセージを表示部２０へと表示して処理を終了する。

以上の動作によって、削除ボタンを押下して受信装置から個人情報を削除する場合、自動的に取り出し可能な記録媒体１８０２へ個人情報をコピーすることが可能である。

これにより、例えば記録媒体１８０２へ取り出した個人情報を新しく入手した受信装置へと書き込むことで、それまで使用していた受信装置内部の情報を踏襲することが可能であり、ユーザにそれまで使用していた環境を新しく入手した受信装置に簡単に復元する方法が提供できる。

例えば、不要になったデジタル放送の受信装置をリサイクルショップ等に売却することを考えると、売却するために個人情報削除ボタンを押した時、リサイクルショップへ売却する旨の通知を行う構成にすれば、リサイクルショップ等に連絡する手間が省けユーザにとって便利である。

図２０は図１で示した実施例の受信装置にＬＡＮケーブル、電話線等を用いて外部と情報を送受信する送受信部を取り付けた場合の構成を示している。

２００１は受信装置１０が有する情報やコントローラ１１０によってユーザが入力した情報等を外部に送信し、又は外部から情報を受信する送受信部である。

デジタル放送の受信装置は図２０に示すようにテレビ局との双方向通信を行うための送受信部を備える場合が多い。本実施例ではこの送受信部を用いて前述のように個人情報削除ボタンが押された時にリサイクルショップへ売却する旨の通知を行う仕組みの一例を示す。

図２１は個人情報削除ボタンが押された時にリサイクルショップへ売却する旨の通知を行う仕組みを示すフローチャートである。

削除ボタン１０７を押すと、Ｓ２１０１では制御部１０６が不揮発性メモリ１０４に記録した個人情報リストのデータが空かどうかを確認する。空であれば、削除すべき個人情報は無いと判断しS２１０４へ進む。空でなければ、S２１０２へ進む。

S２１０２では個人情報リストから一つのデータを読出し、個人情報が格納されている不揮発性メモリ１０４上のアドレスとサイズを取得し、S２１０３へ進む。

S２１０３では図５のS５０２からS５０４、あるいは図６のS６０２からS６０４での削除方法と同様にして個人情報を削除し、S２１０１へ進む。

S２１０５では制御部１０６がユーザに対してリサイクル業者等に売却又は廃棄を希望する旨を通知することの許可を求めるメッセージ表示部２０に出力し、ユーザがコントローラ１１０を用いて許可した場合はＳ２１０６へ、許可しなかった場合は処理を終了する。

Ｓ２１０６では制御部１０６が送受信部２００１を用いてリサイクル業者等に受信装置１０を廃棄又は売却を希望する旨の通知を行い処理を終了する。

図２０と同様な構成、図２１と同様の手順を用いることで廃棄又は売却のための連絡をする手間が省ける。

リサイクル業者等への通知について、図２２を用いてさらに詳しく説明する。

Ｓ２２０１ではユーザが個人情報削除ボタン１０７を押す。

Ｓ２２０２ではＳ２２０１で個人情報削除ボタン１０７が押されたことを受け受信装置内の個人情報を削除する。

Ｓ２２０３では受信装置１０がユーザにリサイクル業者に売却等の希望を通知するか否かの答えを請求する。

Ｓ２２０４ではユーザが受信装置１０をリサイクル業者に売却希望の通知を行うよう受信装置１０へ指示を行う。ここでユーザが売却希望の通知を行わない旨の指示を受信装置１０へ行った場合はここで処理を終了する。

Ｓ２２０５ではＳ２２０４でのユーザの指示を受けユーザにリサイクル業者への通知に必要と考えられるユーザの連絡先、受信装置１０の型番、製造番号、使用年数等の売却のために必要な情報を入力するよう請求する。

Ｓ２２０６ではユーザが受信装置１０を売却するために必要な情報を受信装置１０に入力する。

Ｓ２２０７ではＳ２２０６でユーザが入力した情報を含めて受信装置１０を売却する希望をリサイクル業者等に通知する。

Ｓ２２０５〜Ｓ２２０７ではユーザが受信装置１０を売却するために必要な情報を受信装置１０に入力し、リサイクル業者等に通知する構成としているが、受信装置１０が不揮発性メモリ１０４に記録されている情報を用いて自動的に前記売却のために必要な情報をリサイクル業者等に通知する構成としても良い。

Ｓ２２０８では受信装置１０がＳ２２０２で個人情報を削除した以降リサイクル業者等への通知のために入力した情報を削除する。

Ｓ２２０９ではＳ２２０７での受信装置１０からの通知を受け、通知された情報の内容を検討し、買い取りの可否、買い取り金額等を検討する。

Ｓ２２１０ではリサイクル業者等がＳ２２０９で検討した結果をユーザに通知する。

Ｓ２２１１ではユーザがＳ２２１０で通知された条件での売却可否を通知する。ここで売却否の通知をした場合、処理はここで終了する。

Ｓ２２１２ではＳ２２１１でユーザが売却可の通知をしたことを受け、リサイクル業者等は受信装置１０の引取方法、引取場所、引取時間等の希望を通知するようユーザに請求する。

Ｓ２２１３ではユーザがＳ２２１２でのリサイクル業者等からの請求を受け、受信装置１０の引取方法、引取場所、引取時間等の希望をリサイクル業者に通知する。

このような手順を取ることで、ユーザ、リサイクル業者等双方にとって煩雑な手続きを省略し、スムーズな取引を提供することができる。

リサイクル業者等の連絡先はユーザに販売する前から予め不揮発性メモリ１０４に記録させておけば良い。この場合リサイクル業者はメーカ又は販売店と提携等し、予め受信装置１０の不揮発性メモリに連絡先を入力するようにすればよい。

又は、ユーザがリサイクル業者を選択できる構成にしても良い。制御部１０６は受信装置１０の画質等を設定する画面において廃棄時のリサイクル業者への連絡先を入力する画面を表示し、ユーザがコントローラ１１０を用いて廃棄する際に受信装置１０を売却したいリサイクル業者の連絡先を入力した場合、ユーザにより入力されたリサイクル業者等の連絡先は不揮発性メモリ１０４に記録する構成にすればよい。

図２３にリサイクル業者等の連絡先を入力する画面の一例を示す。

２３０１はユーザが画面上のメニューから所望のメニューを選択するよう促すメッセージの一例を示している。

２３０２は現在の画面がメニューを選択する画面であることを示す表示である。

２３０３は映像に関するメニューへ移動するための選択肢を示している。

２３０４は音声に関するメニューへ移動するための選択肢を示している。

２３０５は廃棄に関するメニューへ移動するための選択肢であり、現在選択されていることを示している。

２３０６はその他のメニューへ移動するための選択肢を示している。

２３０７は現在の画面が廃棄についての設定メニューを選択する画面であることを示す表示である。

２３０８は個人情報を設定する画面へ移動するための選択肢を示している。

２３０９はユーザ設定を行う画面へ移動するための選択肢を示している。

２３１０は廃棄先の設定を行う画面へ移動するための選択肢で、現在選択されていることを示している。

２３１１は個人情報を削除するための選択肢を示している。

２３１２はユーザが売却等を希望するリサイクル業者等の廃棄先の連絡先を入力することを促すメッセージの一例である。

２３１３は廃棄先の連絡先を入力する入力欄である。

また本実施例では廃棄又は売却をリサイクル業者等に通知する構成にしたが、例えばインターネットを用いたオークションサイトに自動的に出品する等、廃棄、売却、譲渡等のための他の方法を用いる構成にしてもよい。

なお、通知する際に必要となる個人情報に関しては不揮発性メモリ１０４への記録はされないよう制御部１０６が制御するか、又は通知が終了したら制御部１０６が不揮発性メモリ１０４の個人情報を再度削除する構成を取れば、通知の際に必要となる個人情報が受信装置１０に残存することはない。

上記実施例に示した構成は組み合わせても良い。例えば、実施例３のように個人情報を削除した後は新たに個人情報を記録できないようにする構成と、実施例８のように個人情報を削除する際にリサイクル業者等に廃棄、売却等を希望する旨を通知する構成を組み合わせても良い。

個人情報削除ボタン１０７を用いると、前述の例のように簡単に個人情報の削除を行う方法を提供できる。しかし、誤って個人情報削除ボタン１０７を押してしまい個人情報を削除してしまうという事態を回避する方法も必要である。

例えば、個人情報削除ボタン１０７が押されると、制御部１０６は表示部２０に個人情報を削除するか否かの確認画面を表示させる構成にする。

ユーザはコントローラ１１０を用いる、もう一度個人情報削除ボタンを押す等して個人情報を全て削除するか否かの指示を制御部１０６に出す。前記個人情報を削除するか否かの確認画面の一例を図２４に示す。

２４０１は表示パネル１３０２に示された、受信装置が内蔵する削除の確認をするメッセージの一例である。

その他の回避策として、個人情報削除ボタン１０７は複数回連続で押さないと個人情報を削除しない、個人情報削除ボタン１０７は決められた秒数の間押し続けていないと個人情報を削除しない、個人情報削除ボタン１０７に限らず受信装置のボタン操作の組み合わせ（例えば音量増加のボタンを押しながら、電源のＯＮ、ＯＦＦを行う等の通常の使用ではありえない操作）によって個人情報の削除を実行する、個人情報削除ボタン１０７は例えば受信装置１０の筐体を外した内部や背面等の通常の取り扱いでは押すことが不可能な場所に設置する等の方法を取り、誤って個人情報を削除することを防ぐこともできる。

また、前記実施例中では個人情報を削除する指示方法として個人情報削除ボタンを用いたが、受信装置１０の画質を調整するメニュー等の中に個人情報を削除する選択肢を設け、コントローラ１１０を用いて個人情報の削除を実行できる構成にしても良い。図２５を用いて個人情報削除ボタンを用いず個人情報を削除する方法の一例を示す。

２５０１は廃棄先の設定を行う画面へ移動するための選択肢を示している。

２５０２は個人情報を削除するための選択肢で、現在選択されていることを示している。

２５０３は個人情報を削除してもよいかどうかの確認を示すメッセージである。

２５０４は２５０３の確認に対する肯定的な答えの選択肢である。

２５０５は２５０３の確認に対する否定的な答えの選択肢であり、現在選択されていることを示している。

ユーザはメニューの中から廃棄を行うためのメニューを選択し、さらにその中から個人情報を削除する選択肢を選択する。この選択が個人情報削除ボタン１０７を押下することと同様の効果を奏するよう構成すれば、個人情報削除ボタン１０７を用いずに個人情報を削除することが可能である。

なお、図２５はメニューの中の廃棄メニューの中に個人情報を削除する選択肢を設けた例が示されているが、あくまで一例であり、個人情報を削除する選択肢の表示のタイミングをこれに限定するものではない。

以上はデジタル放送の受信装置に関して述べたが、携帯電話にも同様の課題が存在し、前述した実施例と同様の仕組みによって対応が可能である。携帯電話の場合はユーザの個人情報入力方法として図１におけるコントローラの代わりに電話番号のプッシュボタンを使用する。個人情報を記録する記録媒体は上記の例と同様に不揮発性メモリである。上記の実施例と同様に個人情報削除ボタンを付加することで、個人情報削除ボタンを押すことによって不揮発性メモリに記録された個人情報を削除する効果が得られる。個人情報削除ボタンは携帯電話の電池パックを格納する筐体内部等、通常の使用では触れない場所に設置する必要がある。

また、以上は個人情報の削除について述べたが、前記個人情報リストを用いて個人情報を有効活用できるよう構成しても良い。

本発明が示した受信装置における個人情報削除の方法は、受信装置を廃棄又は譲渡する際に個人情報の漏洩を防ぐために有用である。なお、上記実施例は放送受信装置で説明を行なったが、携帯電話やBlu-rayレコーダ、DVDレコーダ等、不揮発性のメモリや記録媒体に個人情報を保管する機器においても、同様の仕組みを有し、同様の手順を実施することによって同じ効果が得られる。

実施例における受信装置の一例を示すブロック図 ユーザインターフェイスの一例 ユーザインターフェイスの一例 個人情報の管理方法の一例 個人情報を削除する動作の一例を示すフローチャート 個人情報を削除する動作の一例を示すフローチャート 個人情報を削除する際にそれ以降個人情報を記録しないようにする動作の一例を示すフローチャート ユーザインターフェイスの一例 個人情報の管理方法の一例 個人情報の管理方法の一例 特定の個人情報を削除する動作の一例を示すフローチャート ユーザインターフェイスの一例 個人情報を削除する際にそれ以降受信装置が起動しないようにする動作の一例を示すフローチャート ユーザインターフェイスの一例 実施例における受信装置の一例を示すブロック図 個人情報の管理方法の一例 個人情報を削除する際に記録媒体に記録されたコンテンツを合わせて削除する動作の一例を示すフローチャート 実施例における受信装置の一例を示すブロック図 個人情報を削除する際に取り出し可能な記録媒体に個人情報をコピーする動作の一例を示すフローチャート 実施例における受信装置の一例を示すブロック図 個人情報を削除する際にリサイクル業者等に廃棄、売却等の旨を通知する動作の一例を示すフローチャート 個人情報削除後にリサイクル業者等へ廃棄の通知を行う流れの一例を示すシーケンス図 ユーザインターフェイスの一例 ユーザインターフェイスの一例 ユーザインターフェイスの一例

符号の説明

１０ 受信装置
２０ 表示部
１０１ 入力部
１０２ 分離部
１０３ デコーダ
１０４ 不揮発性メモリ
１０５ 揮発性メモリ
１０６ 制御部
１０７ 個人情報削除ボタン
１０８ 信号処理部
１０９ 合成部
１１０ コントローラ
２０１ テレビ筐体
２０２ 表示パネル
２０３ メッセージの一例
２０４ 選択肢の一例（操作のフォーカスが当たっている）
２０５ 選択肢の一例
３０１ 設定画面の一例
８０１ メッセージの一例
１００１ 個人情報の管理方法の一例
１００２ 個人情報の管理方法の一例
１００３ 個人情報の管理方法の一例
１００４ 個人情報の管理方法の一例
１２０１ メッセージの一例
１２０２ 選択肢の一例（操作のフォーカスが当たっている）
１２０３ 選択肢の一例
１２０４ 選択肢の一例
１２０５ 選択肢の一例
１４０１ メッセージの一例
１５０１ 書込み／読出し部
１５０２ 記録装置
１８０１ 受容部
１８０２ 取り出し可能な記録媒体
２００１ 送受信部
２３０１ メッセージの一例
２３０２ 画面表示の一例
２３０３ 選択肢の一例
２３０４ 選択肢の一例
２３０５ 選択肢の一例
２３０６ 選択肢の一例
２３０７ 画面表示の一例
２３０８ 選択肢の一例
２３０９ 選択肢の一例
２３１０ 選択肢の一例
２３１１ 選択肢の一例
２３１２ メッセージの一例
２３１３ 入力欄
２４０１ メッセージの一例
２５０１ 選択肢の一例
２５０２ 選択肢の一例
２５０３ 選択肢の一例
２５０４ 選択肢の一例
２５０５ 選択肢の一例

Claims (14)

1. ユーザの個人情報を入力する入力部と、
   前記入力部より入力されたユーザの個人情報を記録する蓄積部と、
   前記蓄積部を制御する制御部とを備え、
   前記制御部は前記個人情報と前記蓄積部に前記個人情報が記録される領域とを対応させた個人情報リストを作成することを特徴とする情報処理装置。
2. ユーザの個人情報を入力する入力部と、
   前記入力部より入力されたユーザの個人情報を記録する蓄積部と、
   前記蓄積部を制御する制御部とを備え、
   前記制御部は前記個人情報と前記蓄積部に前記個人情報が記録される領域とを対応させた個人情報リストを作成し、前記入力部より前記蓄積部に蓄積されたユーザの個人情報を削除する指示がされた場合、前記個人情報リストに基づき個人情報を削除することを特徴とする情報処理装置。
3. 映像データと、音声データとが多重されたデータを入力するデータ入力部と、
   前記データ入力部で入力したデータを分離する分離部と、
   前記分離部により分離された映像データと、音声データとを復号する復号部と、
   ユーザの指示又は個人情報を入力する入力部と、
   前記入力部より入力されたユーザの個人情報を記録する蓄積部と、
   前記入力部より入力されたユーザの指示により前記蓄積部及び前記復号部を制御する制御部と、
   前記復号部により復号されたデータを表示する表示部と、
   前記蓄積部に蓄積されたユーザの個人情報を削除するよう前記制御部に指示を行う個人情報削除指示部とを備え、
   前記制御部は前記個人情報と前記蓄積部に前記個人情報が記録される領域とを対応させた個人情報リストを作成し、前記個人情報削除指示部により前記蓄積部に蓄積されたユーザの個人情報を削除する指示がされた場合、前記個人情報リストに基づき個人情報を削除することを特徴とする情報処理装置。
4. 請求項２又は請求項３に記載の情報処理装置において、
   前記個人情報削除指示部は情報処理装置本体に付属することを特徴とする情報処理装置。
5. 請求項２又は請求項３に記載の情報処理装置において、
   前記制御部は、前記個人情報削除指示部により前記蓄積部に蓄積されたユーザの個人情報を削除する指示がされた場合、前記個人情報リストに基づき前記蓄積部に前記個人情報が記録される領域にランダムな数値を上書きすることを特徴とする情報処理装置。
6. 請求項２又は請求項３に記載の情報処理装置において、
   前記制御部は、前記個人情報削除指示部により前記蓄積部に蓄積されたユーザの個人情報を削除する指示がされた場合、前記個人情報リストに基づき前記蓄積部に前記個人情報が記録される領域に０もしくは１の値で構成される特定のデータを上書きすることを特徴とする情報処理装置。
7. 請求項２又は請求項３に記載の情報処理装置において、
   前記蓄積部は、前記蓄積部へ前記個人情報を記録することを禁止するプログラムである個人情報記録禁止プログラムを有し、
   前記制御部は、前記個人情報削除指示部からの指示により前記蓄積部から前記個人情報を削除した後に前記個人情報記録禁止プログラムを有効にすることを特徴とする情報処理装置。
8. 請求項２又は請求項３に記載の情報処理装置において、
   前記蓄積部は、情報処理装置を起動するためのプログラムを有し、
   前記制御部は、前記蓄積部から前記個人情報を削除した後に前記プログラムを削除することを特徴とする情報処理装置。
9. 請求項２又は請求項３に記載の情報処理装置において、
   前記制御部は、前記ユーザが複数存在する場合、前記個人情報リストを前記複数のユーザ夫々について作成することを特徴とする情報処理装置。
10. 請求項２又は請求項３に記載の情報処理装置において、
    前記制御部は、前記ユーザが複数存在する場合、前記個人情報リストに前記個人情報の属するユーザを識別するためのユーザ名を付加することを特徴とする情報処理装置。
11. 請求項２又は請求項３に記載の情報処理装置において、
    取り外し可能である記録媒体を接続するための受容部を備え、
    前記制御部は前記個人情報削除指示部により前記蓄積部に蓄積されたユーザの個人情報を削除する指示がされた場合、前記蓄積部に記録された前記個人情報を前記取り外し可能な蓄積部に情報を自動的に複製した後に前記蓄積部に記録された前記個人情報を削除することを特徴とする情報処理装置。
12. 請求項２又は請求項３に記載の情報処理装置において、
    外部へ情報を送信し、又は外部から情報を受信する送受信部を備え、
    前記制御部は前記個人情報削除指示部により前記蓄積部に蓄積されたユーザの個人情報を削除する指示がされた場合、前記送受信部を用いて前記情報処理装置に関する情報を外部へ送信することを特徴とする情報処理装置。
13. 映像データを入力するデータ入力部と、
    前記データ入力部で入力したデータを分離する分離部と、
    前記分離部により分離された映像データを復号する復号部と、
    前記復号部により復号されたデータを表示する表示部と、
    ユーザの指示又は個人情報を入力する入力部と、
    前記入力部より入力されたユーザの個人情報を記録する蓄積手段と、
    前記入力部より入力されたユーザの個人情報又は前記データ入力部より入力したデータを記録する記録装置と、
    前記入力部より入力されたユーザの指示により前記蓄積部及び前記記録装置を制御する制御部と、
    前記蓄積部に蓄積されたユーザの個人情報を削除するよう前記制御部に指示を行う個人情報削除指示部とを備え、
    前記制御部は前記個人情報と前記蓄積部に前記個人情報が記録される領域とを対応させ、さらに前記個人情報リストに前記映像データと前記記録装置に前記映像データが記録される領域とを対応させた個人情報リストを作成し、前記個人情報削除指示部により前記蓄積部に蓄積されたユーザの個人情報を削除する指示がされた場合、前記個人情報リストに基づき個人情報を削除することを特徴とする情報処理装置。
14. 情報を入力する入力部と、
    前記入力部より入力された情報を記録する蓄積部と、
    前記蓄積部を制御する制御部とを備え、
    前記制御部は前記記録される情報がユーザにより予め設定された情報であるか否かを判断し、ユーザにより予め設定された情報であった場合、前記記録される情報と当該情報が記録される前記蓄積部の領域とを対応させた管理情報を前記蓄積部に記録することを特徴とする情報処理装置。

Images