JP2020052876A - 情報処理プログラム、情報管理プログラム、装置、及び方法 - Google Patents

Abstract

【課題】ユーザが提供した個人情報が利活用される際に、どの程度匿名化されるかをユーザが直感的に把握できるようにする。【解決手段】匿名化度指定画面１３０には、個人情報の内容を示す内容表示１３２と、匿名化度を指定するためのスライドバー１３４とが含まれる。スライドバー１３４が操作されて匿名化度が指定されると、内容表示１３２が、指定された匿名化度で個人情報を匿名化する加工処理を行ったデータに変更される。【選択図】図６

Description

開示の技術は、情報処理プログラム、情報処理装置、情報処理方法、情報管理プログラム、情報管理装置、及び情報管理方法に関する。

従来、ユーザが提供した個人情報を利用して、サービス事業者によりユーザに対してサービスを提供することが行われている。このようなサービスにおいて、個人情報を収集し、匿名化して利活用する場合、事前にユーザに対して提示する個人情報利用許諾やプライバシーポリシーに従い、個人情報を収集し、特定の個人を識別することができないように個人情報を加工する。そして、個人情報を利活用する際には、その個人情報を復元できないようにした形で利活用している。

個人情報を取り扱う技術として、個人情報の匿名化によりプライバシーを確保すると共に、複数のデータベースシステムに格納された同一人の個人情報を関連付けることにより個人情報の有効活用を可能とする分散データシステムが提案されている。このシステムは、受信した個人情報送信要求に含まれる検索条件を確認して個人を特定可能な条件が含まれない確認後検索条件を出力し、確認後検索条件に基づいて個人情報記憶部から個人情報を抽出する。また、このシステムは、抽出した個人情報を用いてデータＩＤを生成し、抽出した個人情報に付与する。そして、このシステムは、データＩＤが付与された個人情報から個人の特定が可能かどうかを判断し、個人を特定できないと判断したときにデータＩＤが付与され匿名化された個人情報を送信する。

また、個人情報のプライバシー保護と個人毎にカスタマイズしたサービスの提供を共に可能にしたクライアント・システムが提案されている。このシステムにおけるクライアントは、自システムのユーザの個人情報を記憶しており、所望のサーバから所望のサービスを受けるにあたって、サーバへ個人情報を全て送信するのではなく、その一部又は加工して抽象化したユーザ依存データを提示する。その際、クライアントでは、要求先となるサーバのサーバ依存データに基づいて当該ユーザの個人情報からユーザ依存データを生成する。サーバは、このユーザ依存データをもとに、自身が所有する提供情報から、当該クライアントへ提供するものを選択する。

また、個人情報の隠蔽化を機械化して作業コストを低減し、必要に応じて隠蔽化の度合を調整可能とする文書匿名化装置が提案されている。この装置は、入力文書から匿名対象表記を抽出し、抽出した匿名対象表記がどの程度の強さで個人を特定できるかを評価する特定度を算出し、所定の閾値より大きい特定度を持つ入力文書中の表記を匿名化する。また、この装置は、入力文書から人名と周辺表記を抽出し、抽出した人名と周辺表記がどの程度の強さで個人を特定できるかを評価する特定度を算出する。また、この装置は、所定の閾値よりも大きい特定度を持つ人名と周辺表記を、伏せ字化、一般化、低特定度化、暗号化等により匿名化する。

特開２００４−３１８３９１号公報 特開２００３−１６０９８号公報 特開２００２−２６９０８１号公報

ユーザから提供された個人情報が匿名化されて利活用される場合、匿名性が低いほど情報の経済的価値が高まり、ユーザは便益を受け易くなる。しかし、上記の従来技術では、個人を特定できないように一律的な匿名化の処理を行っている。このため、ユーザは、自身が提供する個人情報を細かく制御することができず、また、提供する個人情報がどの程度匿名化されるのかを、ユーザが直感的に把握することができない。

一つの側面として、開示の技術は、ユーザが提供した個人情報が利活用される際に、どの程度匿名化されるかをユーザが直感的に把握できるようにすることを目的とする。

一つの態様として、開示の技術は、ユーザの識別情報と、前記ユーザの個人情報とを受け付け、受け付けた前記個人情報の匿名化の度合いを受け付ける画面を表示する。そして、前記画面で受け付けた度合いに応じて前記個人情報を匿名化する処理、及び、匿名化した前記個人情報と、受け付けた前記ユーザの識別情報とを対応付けて記憶部に記憶する処理を、前記個人情報を管理する情報管理装置へ依頼する。

一つの側面として、ユーザが提供した個人情報が利活用される際に、どの程度匿名化されるかをユーザが直感的に把握できるようにすることができる、という効果を有する。

本実施形態に係る情報銀行システムの概略構成を示すブロック図である。 ユーザ端末の機能ブロック図である。 入力画面の一例を示す図である。 ホーム画面の一例を示す図である。 匿名化度指定画面の一例を示す図である。 匿名化度指定画面の一例を示す図である。 情報管理装置の機能ブロック図である。 個人情報データベース（ＤＢ）の一例を示す図である。 利用サービスＤＢの一例を示す図である。 選択サービスＤＢの一例を示す図である。 ユーザ端末として機能するコンピュータの概略構成を示すブロック図である。 情報管理装置として機能するコンピュータの概略構成を示すブロック図である。 ユーザ端末情報処理の一例を示すフローチャートである。 匿名化度指定処理の一例を示すフローチャートである。 個人情報受付処理の一例を示すフローチャートである。 送信処理の一例を示すフローチャートである。 情報管理処理の一例を示すフローチャートである。 加工処理の一例を示すフローチャートである。 匿名化度指定画面の他の例を示す図である。 匿名化度指定画面の他の例を示す図である。

以下、図面を参照して、開示の技術に係る実施形態の一例を説明する。

本実施形態では、開示の技術に係る情報処理装置及び情報管理装置を含む情報銀行システムについて説明する。

情報銀行とは、行動履歴や購買履歴といった情報を含む個人情報をユーザから預託され、サービス事業者とユーザとのマッチング、匿名化したうえでのサービス事業者への個人情報の提供、預託された個人情報の一元管理等を行う制度又は事業者をいう。個人情報を提供したり活用したりすることによる便益は、情報銀行から個人情報を受領したサービス事業者から直接的又は間接的に、個人情報を提供したユーザ本人に還元される。

図１に示すように、本実施形態に係る情報銀行システム１００は、複数のユーザ端末１０と、情報管理装置２０とを含む。ユーザ端末１０の各々と情報管理装置２０とは、インターネット等のネットワークを介して接続される。また、情報管理装置２０は、ネットワークを介して、複数のデータホルダサーバ４０、及び複数のサービス事業者サーバ４５の各々とも接続される。なお、ユーザ端末１０は、開示の技術の情報処理装置の一例である。

データホルダサーバ４０は、ユーザが情報銀行システム１００に預託する個人情報のリソースとなる情報を保持するサーバである。データホルダサーバ４０は、例えば、ユーザの預貯金額や入出金履歴等のデータを保持する銀行システム、ユーザの住民票等のデータを保持する行政システム等のサーバである。また、データホルダサーバ４０は、ユーザ又はユーザと関連する人が投稿した画像やテキストデータ、及び、ユーザが興味を示した画像やテキストデータ等の他者の投稿の情報を保持するＳＮＳ（Social Networking Service）のサーバであってもよい。

サービス事業者サーバ４５は、ユーザが提供した個人情報を利用して、ユーザに対してサービスを提供するサービス事業者のサーバである。サービス事業者サーバ４５は、情報銀行システム１００において、ユーザから提供される個人情報を受領し、ユーザに提供するサービスのための個人情報を利用した処理を行い、ユーザへサービスを提供する。

ユーザ端末１０は、情報銀行システム１００のサービスを利用するユーザが使用する情報処理端末であり、例えば、パーソナルコンピュータ、スマートフォン、タブレット端末等で実現される。ユーザ端末１０では、情報銀行システム１００のサービスを利用するためのアプリケーションが、ユーザ端末１０に搭載されたウェブブラウザを介して、又は、ユーザ端末１０にインストールされて提供される。

また、ユーザ端末１０は、情報を表示するためのディスプレイ等の表示部、及び情報を入力するためのタッチパネル等の操作部を含む。なお、表示部及び操作部を合わせて、タッチパネルディスプレイで構成してもよい。また、ユーザ端末１０は、情報管理装置２０や、ユーザ端末１０の周辺デバイスと通信し、データをやり取りする機能を有する。周辺デバイスは、例えば、ユーザに装着されて、ユーザの脈拍、血圧等の生体情報を検出するウェアラブルデバイスや、家庭で使用されるエネルギー量を検出するＨＥＭＳ（Home Energy Management System）等である。周辺デバイスとの通信は、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信を利用することができる。さらに、ユーザ端末１０は、カメラ、マイク、ＧＰＳ（Global Positioning System）等を備えていてもよい。

ユーザ端末１０は、図２に示すように、機能的には、個人情報受付部１２と、匿名化度受付部１４と、選択部１６と、依頼部１８とを含む。個人情報受付部１２は、開示の技術の受付部の一例であり、匿名化度受付部１４は、開示の技術の表示制御部の一例である。

個人情報受付部１２は、ユーザから入力される個人情報を受け付ける。具体的には、個人情報受付部１２は、ユーザ端末１０が備える表示部に、個人情報の入力を受け付けるための入力画面を表示し、入力画面へ入力される個人情報を受け付ける。

図３に、入力画面１０１の一例を示す。図３の例では、入力画面１０１は、個人情報の項目毎に、個人情報の内容を受け付けるための、テキストボックス、セレクトボックス等の入力ボックス１０２を含む。入力画面１０１で受け付ける個人情報の項目としては、氏名、生年月日、住所、性別等の基本情報や、ユーザの家族に関する家族情報、ユーザの嗜好性に関する情報等が含まれる。また、個人情報の項目によっては、ラジオボタンやチェックボックスを用いて、提示した選択肢に対するユーザの選択によって、個人情報を受け付けるようにしてもよい。

また、入力画面１０１で受け付ける個人情報には、データホルダサーバ４０の各々へアクセスするためのユーザの識別情報及びパスワード等の情報が含まれる。これらの情報は、免許証やマイナンバーカードなどをカメラで撮影した画像情報として受け付けてもよい。

また、個人情報受付部１２は、周辺デバイスと通信して、周辺デバイスで検出されたデータを、個人情報として受け付ける。さらに、個人情報受付部１２は、ユーザ端末１０で記録された、ショッピングサイトや交通系ＩＣカードなどの他のアプリケーションのログデータやＧＰＳの測位結果などから、行動履歴や購買履歴等の個人情報を受け付ける。

個人情報受付部１２は、受け付けた個人情報を依頼部１８へ受け渡す。

匿名化度受付部１４は、情報銀行システム１００に預託した個人情報毎に、個人情報の匿名化の度合いを示す匿名化度を受け付ける。具体的には、匿名化度受付部１４は、ユーザ端末１０が備える表示部に、匿名化度を受け付けるための匿名化度指定画面を表示し、匿名化度指定画面へのユーザの操作にしたがって、個人情報毎の匿名化度を受け付ける。

より具体的には、匿名化度受付部１４は、ユーザ端末１０において、情報銀行システム１００のサービスを利用するためのアプリケーションが起動された際に、アプリケーションのホーム画面を表示部に表示する。図４に、ホーム画面１１０の一例を示す。図４の例では、ホーム画面１１０には、ユーザの写真やイラストなどのアイコン画像１１２、個人情報の入力率を示すインジケータ１１４、及びユーザ名の表示１１６が含まれる。個人情報の入力率とは、入力画面１０１により入力する個人情報の全項目数に対する、入力済みの項目数である。

また、図４に示すホーム画面１１０には、連携可能なデータホルダサーバ４０を示すマーク１１８が含まれる。図４の例では、連携済みのデータホルダサーバ４０を示すマーク１１８をアクティブ表示（白）で表し、未連携のデータホルダサーバ４０を示すマーク１１８を非アクティブ表示（網掛け）で表している。なお、連携済みか否かは、例えば、入力画面１０１において、該当のデータホルダサーバ４０へアクセスするための情報が入力され、情報管理装置２０を介して認証済みとなったか否かにより判定することができる。

また、図４に示すホーム画面１１０には、匿名化度指定画面へ遷移する際に選択されるボタンであって、個人情報のカテゴリ毎に用意されたカテゴリボタン１２０が含まれる。個人情報のカテゴリは、例えば、上述した基本情報、家族情報、嗜好性に関する情報等である。図４の例では、カテゴリボタン１２０には、各カテゴリのカテゴリ名と、そのカテゴリに含まれる個人情報の入力率を示す数値及びインジケータとを表示している。

また、図４に示すホーム画面１１０には、選択部１６により表示制御されるサービスボタン１２２も含まれるが、サービスボタン１２２についての詳細は後述する。

ホーム画面１１０において、いずれかのカテゴリボタン１２０が選択されると、匿名化度受付部１４は、表示部に表示する画面を匿名化度指定画面に遷移させる。図５に、匿名化度指定画面１３０の一例を示す。図５の例では、選択されたカテゴリボタン１２０に対応する個人情報のカテゴリに含まれる項目毎に、個人情報の内容を示す内容表示１３２と、匿名化度を指定するためのスライドバー１３４とが含まれる。

スライドバー１３４は、第１の端部に最小の匿名化度が対応付けられ、第２の端部に最大の匿名化度が対応付けられ、第１の端部と第２の端部との間の各位置に、第１の端部から第２の端部へ向かって段階的に大きくなる匿名化度が対応付けられている。本実施形態では、匿名化度を０〜１００で表すこととし、匿名化度０は、匿名化の加工が行われていない内容であることを表す。

具体的には、匿名化度受付部１４は、情報管理装置２０から、該当のユーザについて登録されている個人情報を取得する。なお、匿名化度受付部１４は、匿名化の加工が行われている個人情報については、匿名化された個人情報の内容、及びその個人情報について指定されている匿名化度を取得する。個人情報に対して匿名化の加工が行われていない場合には、匿名化度受付部１４は、図５に示すように、匿名化の加工が行われていない個人情報を内容表示１３２として表示する。また、匿名化度受付部１４は、スライドバー１３４のつまみを、匿名化度が最も低いことを表す位置（ここでは、０）に配置する。一方、匿名化度が指定されている個人情報については、匿名化度受付部１４は、匿名化された個人情報を内容表示１３２として表示し、スライドバー１３４のつまみを、指定された匿名化度を示す位置に配置する。

また、匿名化度受付部１４は、内容表示１３２を、ユーザがスライドバー１３４を操作することにより指定された匿名化度に応じて匿名化された表示に変更する。具体的には、匿名化度受付部１４は、スライドバー１３４のつまみの位置が変更されたことを検知すると、変更された位置が示す匿名化度及び個人情報の項目を特定するための情報を依頼部１８へ受け渡す。個人情報の項目を特定するための情報は、例えば、項目の識別番号や項目名であり、本実施形態では項目名を用いる場合について説明する。

匿名化度受付部１４は、依頼部１８を介して、情報管理装置２０から、匿名化度に応じて匿名化された個人情報を取得し、内容表示１３２を変更する。図６に示す匿名化度指定画面１３０では、項目「年齢」の個人情報に対応するスライドバー１３４が操作されて匿名化度が指定され、内容表示１３２が「２６歳」から「２０代」に変更された例を示している（破線部Ｐ）。同様に、項目「住所」の個人情報に対応するスライドバー１３４が操作されて匿名化度が指定され、内容表示１３２が「東京都世田谷区１−２−３」から「東京２３区」に変更された例を示している（破線部Ｑ）。

選択部１６は、個人情報を利用してユーザに提供される複数のサービスのうち、ユーザが利用するサービスの選択を受け付ける。

ここで、図４に示すホーム画面１１０には、ユーザが利用したいサービスを選択するためのサービスボタン１２２が含まれる。サービスボタン１２２は、情報銀行システム１００で利用可能なサービス毎に用意され、図４の例では、各ボタンにはサービス名が表示されている。

選択部１６は、図４に示すホーム画面１１０において、いずれかのサービスボタン１２２がユーザにより選択されると、選択されたサービスボタン１２２を、選択されたことが識別可能な表示態様に変更する。図４の例では、該当のサービスのサービスボタン１２２にチェックマークを表示している。また、選択部１６は、選択されたサービスボタン１２２が示すサービスを特定するための情報を依頼部１８へ受け渡す。サービスを特定するための情報は、例えば、サービスの識別番号やサービス名であり、本実施形態ではサービス名を用いる場合について説明する。

また、選択部１６は、ホーム画面１１０において、個人情報を利用してユーザに提供される複数のサービスのうち、情報銀行システム１００に預託された個人情報を利用して提供可能なサービスを識別可能に表示する。具体的には、選択部１６は、ホーム画面１１０の表示時に、情報管理装置２０から、サービス毎の提供可能又は不可の情報を取得し、提供可能又は不可かに応じて、サービスボタン１２２の表示態様を異ならせる。図４の例では、提供可能なサービスに対応するサービスボタン１２２をアクティブ表示（白）で表し、提供不可のサービスに対応するサービスボタン１２２を非アクティブ表示（網掛け）で表している。

依頼部１８は、個人情報受付部１２から個人情報を受け渡されると、受け渡された個人情報と、情報銀行システム１００のサービスを利用するためのユーザの識別情報（以下、「ユーザＩＤ」という）とを対応付けて、情報管理装置２０へ送信する。なお、アプリケーションへのログイン時等にユーザにより入力されたユーザＩＤが、予め取得されているものとする。依頼部１８は、個人情報の送信と共に、個人情報を情報管理装置２０の個人情報データベース（ＤＢ）（詳細は後述）へ記憶する処理を、情報管理装置２０へ依頼する。

また、依頼部１８は、匿名化度受付部１４から、スライドバー１３４で指定された匿名化度及び個人情報の項目名を受け渡されると、指定された匿名化度に応じて該当の個人情報を匿名化する処理を、情報管理装置２０へ依頼する。依頼部１８は、情報管理装置２０から、匿名化された個人情報を取得し、匿名化度受付部１４へ受け渡す。

また、依頼部１８は、選択部１６から選択されたサービスのサービス名が受け渡されると、サービス名にユーザＩＤを対応付けたサービス選択情報を情報管理装置２０へ送信し、情報管理装置２０の選択サービスＤＢ（詳細は後述）を更新する処理を依頼する。

情報管理装置２０は、機能的には、図７に示すように、送信部２２と、取得部２４と、加工部２６と、更新部２８とを含む。また、情報管理装置２０の所定の記憶領域３０には、個人情報ＤＢ３２と、利用サービスＤＢ３４と、選択サービスＤＢ３６とが記憶される。加工部２６は、開示の技術の匿名化部及び記憶制御部の一例である。

送信部２２は、ユーザ端末１０においてホーム画面１１０が表示される際に、該当のユーザのユーザＩＤに対応付けられた個人情報を個人情報ＤＢ３２から取得して、ユーザ端末１０へ送信する。

図８に、個人情報ＤＢ３２の一例を示す。図８の例では、各ユーザＩＤに対応付けて、個人情報の「カテゴリ」、個人情報の項目名を示す「項目」、「入力データ」、「匿名化度」、及び「加工データ」が記憶されている。「入力データ」は、匿名化の加工が行われていない個人情報のデータであり、「加工データ」は、「入力データ」に記憶された個人情報を「匿名化度」に記憶された匿名化度に応じて匿名化したデータである。

また、送信部２２は、サービス毎に該当のユーザに対してサービスを提供可能又は不可の情報をユーザ端末１０へ送信する。具体的には、送信部２２は、各サービスを利用するために必要な個人情報が全て情報銀行システム１００に預託されているか否かにより、サービスを提供可能か否かを判定することができる。

より具体的には、送信部２２は、利用サービスＤＢ３４を参照して、サービス毎に必要な個人情報を特定する。図９に、利用サービスＤＢ３４の一例を示す。図９の例では、サービスと個人情報の項目とのマトリクスにおいて、各サービスの提供に必要な個人情報のマスに、匿名化度の上限が定義されている。なお、マスが空欄の場合は、該当のサービスについて、該当の個人情報は必要ないことを表している。

例えば、「学習塾」に関するサービスを利用するためには、項目「世帯構成」の個人情報が匿名化度８０以下で記憶されており、項目「世帯年収」の個人情報が匿名化度２０以下で記憶されている必要があることを表している。送信部２２は、該当のユーザについて、特定したサービス毎に必要な個人情報が、個人情報ＤＢ３２に全て記憶されている場合には「提供可能」、いずれか１つでも記憶されていない場合には「提供不可」の情報をユーザ端末１０へ送信する。

また、送信部２２は、ユーザ端末１０においてホーム画面１１０が表示される際に、該当のユーザが選択しているサービスの情報を選択サービスＤＢ３６から取得して、ユーザ端末１０へ送信する。図１０に、選択サービスＤＢ３６の一例を示す。図１０の例では、ユーザＩＤに対応付けて、選択されているサービスのサービス名が「選択サービス」欄に記憶されている。

取得部２４は、ユーザ端末１０から送信された、ユーザＩＤと対応付けられた個人情報を取得する。また、取得部２４は、取得した個人情報に含まれる、データホルダサーバ４０へアクセスするための情報を用いて、ＡＰＩ（Application Programming Interface）によりデータホルダサーバ４０へアクセスして個人情報を取得する。取得部２４は、ユーザ端末１０及びデータホルダサーバ４０から取得した個人情報に対して、名寄せ処理、データクレンジングなどの正規化を行って、個人情報ＤＢ３２に記憶する。ここでは、取得部２４は、個人情報ＤＢ３２において、該当のユーザのユーザＩＤに対応付けられた「入力データ」欄に個人情報を記憶する。

加工部２６は、ユーザ端末１０から個人情報の項目名及び匿名化度を受け付けると、受け付けた項目名に対応する個人情報を、受け付けた匿名化度に応じて匿名化する加工処理を行う。具体的には、加工部２６は、個人情報の項目毎に予め定めた、匿名化度に応じた匿名化ルールにしたがって、加工処理を行う。匿名化ルールは、個人情報の少なくとも一部の削除、置換、集約、及び抽象化を含む。

例えば、項目「氏名」の個人情報について、匿名化度０はフルネーム、匿名化度５０は置換又は抽象化、匿名化度１００は「不明」という匿名化ルールが定められているとする。なお、「不明」とは、個人情報の入力はあるが、その内容を１００％匿名化していることを表す。この場合、匿名化度０の場合に「山田 花子」という個人情報は、例えば、匿名化度５０が指定されると「Ａ」というデータに加工され、匿名化度１００が指定されると「不明」というデータに加工される。

また、例えば、項目「年齢」の個人情報について、匿名化度０は生年月日から算出される現在の満年齢、匿名化度４０は５歳単位での集約、匿名化度６０は１０歳単位での集約、匿名化度８０では２０歳単位での集約という匿名化ルールが定められているとする。また、匿名化度１００は「不明」であるとする。この場合、匿名化度０の場合に「２６歳」という個人情報は、例えば、匿名化度４０が指定されると「２５〜３０歳」、匿名化度６０が指定されると「２０代」、匿名化度８０が指定されると「２０〜４０歳」というデータに加工される。また、匿名化度１００が指定されると「不明」というデータに加工される。

また、例えば、項目「世帯構成」の個人情報について、匿名化度０は構成人員の各続柄、匿名化度５０は構成人員の人数、匿名化度１００は「不明」という匿名化ルールが定められているとする。この場合、匿名化度０の場合に「父、母、長男、長女、次女（本人）」という個人情報は、例えば、匿名化度５０が指定されると「５人家族」、匿名化度１００が指定されると「不明」というデータに加工される。

加工部２６は、匿名化度が指定された個人情報について、匿名化の加工処理を行った個人情報のデータを、個人情報ＤＢ３２の「加工データ」欄に記憶すると共に、「匿名化度」欄に、指定された匿名化度を記憶する。また、加工部２６は、匿名化した個人情報のデータを、ユーザ端末１０へ送信する。

更新部２８は、ユーザ端末１０からサービス選択情報を受け付けると、受け付けたサービス選択情報に基づいて、選択サービスＤＢ３６を更新する。

ユーザ端末１０は、例えば図１１に示すコンピュータ５０で実現することができる。コンピュータ５０は、ＣＰＵ（Central Processing Unit）５１と、一時記憶領域としてのメモリ５２と、不揮発性の記憶部５３とを備える。また、コンピュータ５０は、入力部、表示部等の入出力装置５４と、記憶媒体５９に対するデータの読み込み及び書き込みを制御するＲ／Ｗ（Read/Write）部５５とを備える。また、コンピュータ５０は、インターネット等のネットワークに接続される通信インターフェース（Ｉ／Ｆ）５６を備える。ＣＰＵ５１、メモリ５２、記憶部５３、入出力装置５４、Ｒ／Ｗ部５５、及び通信Ｉ／Ｆ５６は、バス５７を介して互いに接続される。

記憶部５３は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、フラッシュメモリ等によって実現できる。記憶媒体としての記憶部５３には、コンピュータ５０を、ユーザ端末１０として機能させるための情報処理プログラム６０が記憶される。情報処理プログラム６０は、個人情報受付プロセス６２と、匿名化度受付プロセス６４と、選択プロセス６６と、依頼プロセス６８とを有する。

ＣＰＵ５１は、情報処理プログラム６０を記憶部５３から読み出してメモリ５２に展開し、情報処理プログラム６０が有するプロセスを順次実行する。ＣＰＵ５１は、個人情報受付プロセス６２を実行することで、図２に示す個人情報受付部１２として動作する。また、ＣＰＵ５１は、匿名化度受付プロセス６４を実行することで、図２に示す匿名化度受付部１４として動作する。また、ＣＰＵ５１は、選択プロセス６６を実行することで、図２に示す選択部１６として動作する。また、ＣＰＵ５１は、依頼プロセス６８を実行することで、図２に示す依頼部１８として動作する。これにより、情報処理プログラム６０を実行したコンピュータ５０が、ユーザ端末１０として機能することになる。なお、プログラムを実行するＣＰＵ５１はハードウェアである。

情報管理装置２０は、例えば図１２に示すコンピュータ７０で実現することができる。コンピュータ７０は、ＣＰＵ７１と、一時記憶領域としてのメモリ７２と、不揮発性の記憶部７３とを備える。また、コンピュータ７０は、入出力装置７４と、記憶媒体７９に対するデータの読み込み及び書き込みを制御するＲ／Ｗ部７５と、通信Ｉ／Ｆ７６とを備える。ＣＰＵ７１、メモリ７２、記憶部７３、入出力装置７４、Ｒ／Ｗ部７５、及び通信Ｉ／Ｆ７６は、バス７７を介して互いに接続される。

記憶部７３は、ＨＤＤ、ＳＳＤ、フラッシュメモリ等によって実現できる。記憶媒体としての記憶部７３には、コンピュータ７０を、情報管理装置２０として機能させるための情報管理プログラム８０が記憶される。情報管理プログラム８０は、送信プロセス８２と、取得プロセス８４と、加工プロセス８６と、更新プロセス８８とを有する。また、記憶部７３は、個人情報ＤＢ３２、利用サービスＤＢ３４、及び選択サービスＤＢ３６の各々を構成する情報が記憶される情報記憶領域９０を有する。

ＣＰＵ７１は、情報管理プログラム８０を記憶部７３から読み出してメモリ７２に展開し、情報管理プログラム８０が有するプロセスを順次実行する。ＣＰＵ７１は、送信プロセス８２を実行することで、図７に示す送信部２２として動作する。また、ＣＰＵ７１は、取得プロセス８４を実行することで、図７に示す取得部２４として動作する。また、ＣＰＵ７１は、加工プロセス８６を実行することで、図７に示す加工部２６として動作する。また、ＣＰＵ７１は、更新プロセス８８を実行することで、図７に示す更新部２８として動作する。また、ＣＰＵ７１は、情報記憶領域９０から情報を読み出して、個人情報ＤＢ３２、利用サービスＤＢ３４、及び選択サービスＤＢ３６の各々をメモリ７２に展開する。これにより、情報管理プログラム８０を実行したコンピュータ７０が、情報管理装置２０として機能することになる。なお、プログラムを実行するＣＰＵ７１はハードウェアである。

なお、情報処理プログラム６０及び情報管理プログラム８０の各々により実現される機能は、例えば半導体集積回路、より詳しくはＡＳＩＣ（Application Specific Integrated Circuit）等で実現することも可能である。

次に、本実施形態に係る情報銀行システム１００の作用について説明する。

ユーザ端末１０において、情報銀行システム１００のサービスを利用するためのアプリケーションが起動されると、ユーザ端末１０において、図１３に示すユーザ端末情報処理が実行される。また、情報管理装置２０では、図１６に示す送信処理が実行される。そして、情報管理装置２０がユーザ端末１０から何らかの情報を受信すると、情報管理装置２０において、図１６に示す情報管理処理が実行される。なお、ユーザ端末情報処理は、開示の技術の情報処理方法の一例であり、情報管理処理は、開示の技術の情報管理方法の一例である。

図１３に示すユーザ端末情報処理のステップＳ１２で、個人情報受付部１２が、アプリケーションを起動したユーザについて、情報銀行システム１００のサービスを利用するためのユーザ登録があるか否かを判定する。例えば、個人情報受付部１２が、アプリケーションへログインするためのユーザＩＤの入力を受け付けた場合に、ユーザ登録ありと判定することができる。ユーザ登録がある場合には、ステップＳ１４へ移行し、ユーザ登録がない場合には、ステップＳ３０へ移行する。

ステップＳ１４では、匿名化度受付部１４が、情報管理装置２０の個人情報ＤＢ３２に該当のユーザＩＤに対応付けられて記憶された個人情報を取得する。また、選択部１６が、情報管理装置２０から、サービス毎の提供可能又は不可の情報と、選択サービスＤＢ３６に該当のユーザＩＤに対応付けられて記憶された「選択サービス」の情報とを取得する。

次に、ステップＳ１６で、匿名化度受付部１４が、上記ステップＳ１４で取得した個人情報から、個人情報の全体及びカテゴリ毎の入力率を計算する。また、匿名化度受付部１４が、上記ステップＳ１４で取得した個人情報から、各データホルダサーバ４０について連携済みか否かを判定する。そして、匿名化度受付部１４は、取得した個人情報、入力率の計算結果、及び連携済みか否かの判定結果に基づいて、例えば図４に示すようなホーム画面１１０を表示する。

より具体的には、匿名化度受付部１４は、アイコン画像１１２、インジケータ１１４、ユーザ名の表示１１６、マーク１１８、及びカテゴリボタン１２０を表示する。なお、アイコン画像１１２及びユーザ名は個人情報に含まれているものとする。また、選択部１６が、ホーム画面１１０において、取得したサービス毎の提供可能又は不可の情報と、「選択サービス」の情報とに基づいて、サービスボタン１２２を表示する。

次に、ステップＳ１８で、匿名化度受付部１４が、ホーム画面１１０において、いずれかのカテゴリボタン１２０が選択されたか否かを判定することにより、個人情報のいずれかのカテゴリが選択されたか否かを判定する。いずれかのカテゴリが選択された場合には、ステップＳ２０へ移行し、選択されていない場合には、ステップＳ２２へ移行する。

ステップＳ２０では、図１４に示す匿名化度指定処理が実行される。

図１４のステップＳ２０２で、匿名化度受付部１４が、上記ユーザ端末情報処理（図１３）のステップＳ１４で取得した個人情報のうち、選択されたカテゴリに関する個人情報に基づいて、例えば図５に示すような匿名化度指定画面１３０を表示する。

次に、ステップＳ２０４で、匿名化度指定画面１３０に含まれるスライドバー１３４に対する操作が行われたか否かを判定する。スライドバー１３４が操作された場合には、ステップＳ２０６へ移行し、操作されていない場合には、ステップＳ２１４へ移行する。

ステップＳ２０６では、匿名化度受付部１４が、スライドバー１３４のつまみの位置を指定された位置に配置することにより、スライドバー１３４の表示を変更する。

次に、ステップＳ２０８で、匿名化度受付部１４が、変更されたスライドバー１３４のつまみの位置が示す匿名化度、及び該当の個人情報の項目名を依頼部１８へ受け渡す。そして、依頼部１８が、個人情報の項目名及び匿名化度を情報管理装置２０へ送信することにより、指定された匿名化度に応じて該当の個人情報を匿名化する処理を、情報管理装置２０へ依頼する。

次に、ステップＳ２１０で、依頼部１８が、情報管理装置２０から、匿名化された個人情報を取得し、匿名化度受付部１４へ受け渡す。

次に、ステップＳ２１２で、匿名化度受付部１４が、依頼部１８から受け渡された匿名化された個人情報で、匿名化度指定画面１３０の内容表示１３２を変更する。

次に、ステップＳ２１４で、匿名化度受付部１４が、匿名化度指定画面１３０において、個人情報を編集するメニュー（図示省略）が選択されたか否かを判定することにより、入力画面１０１へ遷移するか否かを判定する。入力画面１０１へ遷移する場合には、ユーザ端末情報処理（図１３）のステップＳ３０へ移行し、遷移しない場合には、ステップＳ２１６へ移行する。

ステップＳ２１６では、匿名化度受付部１４が、匿名化度指定画面１３０において確定ボタン（図示省略）が選択されたか否かを判定することにより、現在指定されている匿名化度を確定するか否かを判定する。匿名化度を確定しない場合には、ステップＳ２０４に戻り、確定する場合には、ユーザ端末情報処理（図１３）に戻る。

図１３に示すユーザ端末情報処理の説明に戻って、ステップＳ２２で、選択部１６が、ホーム画面１１０において、いずれかのサービスボタン１２２がユーザにより選択されたか否かを判定することにより、サービスが選択されたか否かを判定する。サービスが選択された場合には、ステップＳ２４へ移行し、選択されていない場合には、ステップＳ３２へ移行する。

ステップＳ２４では、選択部１６が、選択されたサービスボタン１２２にチェックマークを表示する。

次に、ステップＳ２６で、選択部１６が、選択されたサービスのサービス名を依頼部１８へ受け渡す。依頼部１８は、受け渡されたサービス名にユーザＩＤを対応付けたサービス選択情報を情報管理装置２０へ送信し、情報管理装置２０の選択サービスＤＢ３６を更新する処理を依頼し、ステップＳ３２へ移行する。

ステップＳ３２では、個人情報受付部１２が、アプリケーションを終了するコマンドが入力されたか否かを判定することにより、アプリケーションを終了するか否かを判定する。終了しない場合には、ステップＳ１４に戻り、終了する場合には、ユーザ端末情報処理は終了する。

次に、ユーザ端末情報処理のステップＳ３０で実行される個人情報受付処理について説明する。

図１５に示す個人情報受付処理のステップＳ３０２で、例えば図３に示すような入力画面１０１を表示する。ただし、この段階では、入力ボックス１０２は空欄である。

次に、ステップＳ３０４で、上記ユーザ端末情報処理（図１３）のステップＳ１４で取得した個人情報を、入力ボックス１０２に表示する。なお、新規登録の場合、すなわち、ユーザ端末情報処理（図１３）のステップＳ１４で否定判定されて個人情報受付処理へ移行した場合は、表示する個人情報がないため、本ステップは省略する。

次に、ステップＳ３０６で、個人情報受付部１２が、入力画面１０１に入力される個人情報を受け付ける。また、個人情報受付部１２が、周辺デバイスと通信して、周辺デバイスで検出されたデータを、個人情報として受け付ける。さらに、個人情報受付部１２が、ユーザ端末１０で記録された、ショッピングサイトや交通系ＩＣカードなどの他のアプリケーションのログデータやＧＰＳでの測位結果などから、行動履歴や購買履歴等の個人情報を受け付ける。

次に、ステップＳ３０８で、個人情報受付部１２が、入力画面１０１において確定ボタン（図示省略）が選択されたか否かを判定することにより、入力が確定したか否かを判定する。入力が確定した場合には、ステップＳ３１０へ移行し、確定していない場合には、ステップＳ３０６に戻る。

ステップＳ３１０では、個人情報受付部１２が、受け付けた個人情報を依頼部１８へ受け渡す。そして、依頼部１８が、受け渡された個人情報と、ユーザＩＤとを対応付けて、情報管理装置２０へ送信し、個人情報を情報管理装置２０の個人情報ＤＢ３２へ記憶する処理を、情報管理装置２０へ依頼する。そして、ユーザ端末情報処理（図１３）に戻る。

次に、図１６を参照して、アプリケーション起動時に情報管理装置２０で実行される送信処理について説明する。

ステップＳ４２で、送信部２２が、ユーザ端末１０から送信されたユーザＩＤに対応付けられた個人情報を個人情報ＤＢ３２から取得して、ユーザ端末１０へ送信する。

次に、ステップＳ４４で、送信部２２が、利用サービスＤＢ３４を参照して、サービス毎に必要な個人情報を特定する。そして、送信部２２は、該当のユーザについて、特定したサービス毎に必要な個人情報が、個人情報ＤＢ３２に全て記憶されている場合には「提供可能」、いずれか１つでも記憶されていない場合には「提供不可」の情報をユーザ端末１０へ送信する。

次に、ステップＳ４６で、送信部２２が、ユーザ端末１０から送信されたユーザＩＤに対応付けられた「選択サービス」の情報を選択サービスＤＢ３６から取得して、ユーザ端末１０へ送信する。そして、送信処理は終了する。

次に、図１７を参照して、情報管理処理について説明する。

ステップＳ５２で、送信部２２が、ユーザ端末１０から受信した情報は、個人情報か、サービス選択情報か、又は匿名化度かを判定する。個人情報の場合には、ステップＳ５４へ移行し、サービス選択情報の場合には、ステップＳ６０へ移行し、匿名化度の場合には、ステップＳ７０へ移行する。

ステップＳ５４では、取得部２４が、ユーザ端末１０から取得した個人情報に含まれる、データホルダサーバ４０へアクセスするための情報を用いて、ＡＰＩによりデータホルダサーバ４０から個人情報を取得する。

次に、ステップＳ５６で、取得部２４が、ユーザ端末１０及びデータホルダサーバ４０から取得した個人情報に対して、名寄せ処理、データクレンジングなどの正規化を行う。

次に、ステップＳ５８で、取得部２４が、個人情報ＤＢ３２において、該当のユーザのユーザＩＤに対応付けられた「入力データ」欄に、上記ステップＳ５６で正規化した個人情報を記憶し、情報管理処理は終了する。

また、ステップＳ６０では、更新部２８が、受け付けたサービス選択情報に基づいて、選択サービスＤＢ３６を更新し、情報管理処理は終了する。

また、ステップＳ７０では、図１８に示す加工処理が実行される。

図１８のステップＳ７０２で、加工部２６が、個人情報ＤＢ３２において、該当のユーザのユーザＩＤに対応付けられた「入力データ」欄の個人情報を読み出す。

次に、ステップＳ７０４で、加工部２６が、読み出した個人情報を、受け付けた匿名化度及び予め定めた匿名化ルールに応じて匿名化する加工処理を行う。

次に、ステップＳ７０６で、加工部２６が、匿名化の加工処理を行った個人情報のデータを、個人情報ＤＢ３２の「加工データ」欄に記憶すると共に、「匿名化度」欄に、指定された匿名化度を記憶する。

次に、ステップＳ７０８で、加工部２６が、匿名化した個人情報のデータを、ユーザ端末１０へ送信し、情報管理処理（図１７）に戻って、情報管理処理は終了する。

上記のように、匿名化の加工が行われた個人情報が個人情報ＤＢ３２に記憶されている場合において、情報管理装置２０が、サービス事業者サーバ４５から、個人情報の取得条件を受信したとする。取得条件とは、例えば、年齢６０歳〜８０歳の男性、東京都在住の女性等である。情報管理装置２０は、「加工データ」が取得条件に合致するユーザの、匿名化された個人情報を、サービス事業者サーバ４５へ送信する。これにより、ユーザが指定した匿名化度で匿名化された個人情報がサービス事業者へ提供されることになる。

以上説明したように、本実施形態に係る情報銀行システムによれば、情報銀行システムに預託する個人情報の匿名化度を、ユーザ自身が指定可能であり、サービス事業者に提供される個人情報は、ユーザに指定された匿名化度で匿名化される。これにより、ユーザが提供した個人情報が利活用される際に、どの程度匿名化されるかをユーザが直感的に把握できるようにすることができる。

また、ＧＤＰＲ（General Data Protection Regulation、一般データ保護規則）の施行に伴い、サービス事業者がユーザから個人情報を取得する際には、個人情報の利用目的を明確に伝えた上で、ユーザからの「明示的な同意」が必要となる。しかし、個人情報利用許諾は、非常に長い規約内に記載されており、明示的な同意とは言い難い。本実施形態によれば、どの項目の個人情報を預託するか、及びどのサービスを利用するかについても、ユーザ自身が選択するため、「明示的な同意」の問題も解消することができる。

なお、上記実施形態では、個人情報の項目毎に匿名化度を受け付ける場合について説明したが、これに限定されない。例えば、個人情報を所定の条件でグループ化し、グループ毎に匿名化度を受け付けてもよい。この場合、例えば図１９に示すような匿名化度指定画面１４０を表示する。図１９の例は、個人情報のカテゴリ毎に匿名化度を受け付ける場合である。図１９の匿名化度指定画面１４０は、１つのカテゴリに対して１つのスライドバー１３４と、そのカテゴリに含まれる個人情報の各項目の内容表示１３２が含まれる。

図１９の匿名化度指定画面１４０におけるスライドバー１３４を操作すると、図２０に示すように、そのカテゴリに含まれる個人情報の全てが、スライドバー１３４で指定された同一の匿名化度で匿名化される。

また、上記実施形態では、情報処理プログラム及び情報管理プログラムが記憶部に予め記憶（インストール）されている態様を説明したが、これに限定されない。開示の技術に係るプログラムは、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＵＳＢメモリ等の記憶媒体に記憶された形態で提供することも可能である。

以上の実施形態に関し、更に以下の付記を開示する。

（付記１）
ユーザの識別情報と、前記ユーザの個人情報とを受け付け、
受け付けた前記個人情報の匿名化の度合いを受け付ける画面を表示し、
前記画面で受け付けた度合いに応じて前記個人情報を匿名化する処理、及び、匿名化した前記個人情報と、受け付けた前記ユーザの識別情報とを対応付けて記憶部に記憶する処理を、前記個人情報を管理する情報管理装置へ依頼する、
ことを含む処理をコンピュータに実行させるための情報処理プログラム。

（付記２）
前記匿名化の度合いを受け付ける画面は、受け付けた前記個人情報の表示と、前記度合いを変更するための操作部品とを含み、前記個人情報の表示を、前記操作部品を操作することにより指定された前記度合いに応じて匿名化された表示に変更する付記１に記載の情報処理プログラム。

（付記３）
前記操作部品は、第１の端部に最小の度合いが対応付けられ、第２の端部に最大の度合いが対応付けられ、前記第１の端部と前記第２の端部との間の各位置に、前記第１の端部から前記第２の端部へ向かって段階的に大きくなる前記度合いが対応付けられたスライドバーである付記２に記載の情報処理プログラム。

（付記４）
前記個人情報を所定の条件でグループ化し、
前記匿名化の度合いを受け付ける画面は、前記グループ毎に前記個人情報の匿名化の度合いを受け付ける
付記１〜付記３のいずれか１項に記載の情報処理プログラム。

（付記５）
個人情報を利用して前記ユーザに提供される複数のサービスのうち、前記記憶部に記憶された前記個人情報を利用して提供可能なサービスを識別可能に表示する付記１〜付記４のいずれか１項に記載の情報処理プログラム。

（付記６）
ユーザの識別情報に対応付けられた前記ユーザの個人情報を取得し、
前記個人情報の匿名化の度合いを受け付け、受け付けた前記度合いに応じて、取得した前記個人情報を匿名化し、
匿名化した前記個人情報を、前記ユーザの識別情報と対応付けて記憶部に記憶する、
ことを含む処理をコンピュータに実行させるための情報管理プログラム。

（付記７）
個人情報の項目毎に予め定めた、前記度合いに応じた匿名化ルールにしたがって、前記個人情報を匿名化する付記６に記載の情報管理プログラム。

（付記８）
前記匿名化ルールは、前記個人情報の少なくとも一部の削除、置換、集約、及び抽象化を含む付記７に記載に情報管理プログラム。

（付記９）
ユーザの識別情報と、前記ユーザの個人情報とを受け付ける受付部と、
受け付けた前記個人情報の匿名化の度合いを受け付ける画面を表示する表示制御部と、
前記画面で受け付けた度合いに応じて前記個人情報を匿名化する処理、及び、匿名化した前記個人情報と、受け付けた前記ユーザの識別情報とを対応付けて記憶部に記憶する処理を、前記個人情報を管理する情報管理装置へ依頼する依頼部と、
を含む情報処理装置。

（付記１０）
前記匿名化の度合いを受け付ける画面は、受け付けた前記個人情報の表示と、前記度合いを変更するための操作部品とを含み、
前記表示制御部は、前記個人情報の表示を、前記操作部品を操作することにより指定された前記度合いに応じて匿名化された表示に変更する
付記９に記載の情報処理装置。

（付記１１）
前記操作部品は、第１の端部に最小の度合いが対応付けられ、第２の端部に最大の度合いが対応付けられ、前記第１の端部と前記第２の端部との間の各位置に、前記第１の端部から前記第２の端部へ向かって段階的に大きくなる前記度合いが対応付けられたスライドバーである付記１０に記載の情報処理装置。

（付記１２）
前記表示制御部は、前記個人情報を所定の条件でグループ化し、前記匿名化の度合いを受け付ける画面は、前記グループ毎に前記個人情報の匿名化の度合いを受け付ける付記９〜付記１１のいずれか１項に記載の情報処理装置。

（付記１３）
個人情報を利用して前記ユーザに提供される複数のサービスのうち、前記記憶部に記憶された前記個人情報を利用して提供可能なサービスを識別可能に表示する選択部をさらに含む付記９〜付記１２のいずれか１項に記載の情報処理装置。

（付記１４）
ユーザの識別情報に対応付けられた前記ユーザの個人情報を取得する取得部と、
前記個人情報の匿名化の度合いを受け付け、受け付けた前記度合いに応じて、取得した前記個人情報を匿名化する匿名化部と、
匿名化した前記個人情報を、前記ユーザの識別情報と対応付けて記憶部に記憶する記憶制御部と、
を含む情報管理装置。

（付記１５）
前記匿名化部は、個人情報の項目毎に予め定めた、前記度合いに応じた匿名化ルールにしたがって、前記個人情報を匿名化する付記１４に記載の情報管理装置。

（付記１６）
前記匿名化ルールは、前記個人情報の少なくとも一部の削除、置換、集約、及び抽象化を含む付記１５に記載に情報管理装置。

（付記１７）
ユーザの識別情報と、前記ユーザの個人情報とを受け付け、
受け付けた前記個人情報の匿名化の度合いを受け付ける画面を表示し、
前記画面で受け付けた度合いに応じて前記個人情報を匿名化する処理、及び、匿名化した前記個人情報と、受け付けた前記ユーザの識別情報とを対応付けて記憶部に記憶する処理を、前記個人情報を管理する情報管理装置へ依頼する、
ことを含む処理をコンピュータが実行する情報処理方法。

（付記１８）
ユーザの識別情報に対応付けられた前記ユーザの個人情報を取得し、
前記個人情報の匿名化の度合いを受け付け、受け付けた前記度合いに応じて、取得した前記個人情報を匿名化し、
匿名化した前記個人情報を、前記ユーザの識別情報と対応付けて記憶部に記憶する、
ことを含む処理をコンピュータが実行する情報管理方法。

（付記１９）
ユーザの識別情報と、前記ユーザの個人情報とを受け付け、
受け付けた前記個人情報の匿名化の度合いを受け付ける画面を表示し、
前記画面で受け付けた度合いに応じて前記個人情報を匿名化する処理、及び、匿名化した前記個人情報と、受け付けた前記ユーザの識別情報とを対応付けて記憶部に記憶する処理を、前記個人情報を管理する情報管理装置へ依頼する、
ことを含む処理をコンピュータに実行させるための情報処理プログラムを記憶した記憶媒体。

（付記２０）
ユーザの識別情報に対応付けられた前記ユーザの個人情報を取得し、
前記個人情報の匿名化の度合いを受け付け、受け付けた前記度合いに応じて、取得した前記個人情報を匿名化し、
匿名化した前記個人情報を、前記ユーザの識別情報と対応付けて記憶部に記憶する、
ことを含む処理をコンピュータに実行させるための情報管理プログラムを記憶した記憶媒体。

１０ ユーザ端末
１２ 個人情報受付部
１４ 匿名化度受付部
１６ 選択部
１８ 依頼部
２０ 情報管理装置
２０ 匿名化度
２２ 送信部
２４ 取得部
２６ 加工部
２８ 更新部
３０ 記憶領域
３２ 個人情報ＤＢ
３４ 利用サービスＤＢ
３６ 選択サービスＤＢ
４０ データホルダサーバ
４５ サービス事業者サーバ
５０、７０ コンピュータ
５１、７１ ＣＰＵ
５２、７２ メモリ
５３、７３ 記憶部
５９、７９ 記憶媒体
６０ 情報処理プログラム
８０ 情報管理プログラム
１００ 情報銀行システム
１０１ 入力画面
１１０ ホーム画面
１２２ サービスボタン
１３０、１４０ 匿名化度指定画面
１３２ 内容表示
１３４ スライドバー

Claims (12)

1. ユーザの識別情報と、前記ユーザの個人情報とを受け付け、
   受け付けた前記個人情報の匿名化の度合いを受け付ける画面を表示し、
   前記画面で受け付けた度合いに応じて前記個人情報を匿名化する処理、及び、匿名化した前記個人情報と、受け付けた前記ユーザの識別情報とを対応付けて記憶部に記憶する処理を、前記個人情報を管理する情報管理装置へ依頼する、
   ことを含む処理をコンピュータに実行させるための情報処理プログラム。
2. 前記匿名化の度合いを受け付ける画面は、受け付けた前記個人情報の表示と、前記度合いを変更するための操作部品とを含み、前記個人情報の表示を、前記操作部品を操作することにより指定された前記度合いに応じて匿名化された表示に変更する請求項１に記載の情報処理プログラム。
3. 前記操作部品は、第１の端部に最小の度合いが対応付けられ、第２の端部に最大の度合いが対応付けられ、前記第１の端部と前記第２の端部との間の各位置に、前記第１の端部から前記第２の端部へ向かって段階的に大きくなる前記度合いが対応付けられたスライドバーである請求項２に記載の情報処理プログラム。
4. 前記個人情報を所定の条件でグループ化し、
   前記匿名化の度合いを受け付ける画面は、前記グループ毎に前記個人情報の匿名化の度合いを受け付ける
   請求項１〜請求項３のいずれか１項に記載の情報処理プログラム。
5. 個人情報を利用して前記ユーザに提供される複数のサービスのうち、前記記憶部に記憶された前記個人情報を利用して提供可能なサービスを識別可能に表示する請求項１〜請求項４のいずれか１項に記載の情報処理プログラム。
6. ユーザの識別情報に対応付けられた前記ユーザの個人情報を取得し、
   前記個人情報の匿名化の度合いを受け付け、受け付けた前記度合いに応じて、取得した前記個人情報を匿名化し、
   匿名化した前記個人情報を、前記ユーザの識別情報と対応付けて記憶部に記憶する、
   ことを含む処理をコンピュータに実行させるための情報管理プログラム。
7. 個人情報の項目毎に予め定めた、前記度合いに応じた匿名化ルールにしたがって、前記個人情報を匿名化する請求項６に記載の情報管理プログラム。
8. 前記匿名化ルールは、前記個人情報の少なくとも一部の削除、置換、集約、及び抽象化を含む請求項７に記載に情報管理プログラム。
9. ユーザの識別情報と、前記ユーザの個人情報とを受け付ける受付部と、
   受け付けた前記個人情報の匿名化の度合いを受け付ける画面を表示する表示制御部と、
   前記画面で受け付けた度合いに応じて前記個人情報を匿名化する処理、及び、匿名化した前記個人情報と、受け付けた前記ユーザの識別情報とを対応付けて記憶部に記憶する処理を、前記個人情報を管理する情報管理装置へ依頼する依頼部と、
   を含む情報処理装置。
10. ユーザの識別情報に対応付けられた前記ユーザの個人情報を取得する取得部と、
    前記個人情報の匿名化の度合いを受け付け、受け付けた前記度合いに応じて、取得した前記個人情報を匿名化する匿名化部と、
    匿名化した前記個人情報を、前記ユーザの識別情報と対応付けて記憶部に記憶する記憶制御部と、
    を含む情報管理装置。
11. ユーザの識別情報と、前記ユーザの個人情報とを受け付け、
    受け付けた前記個人情報の匿名化の度合いを受け付ける画面を表示し、
    前記画面で受け付けた度合いに応じて前記個人情報を匿名化する処理、及び、匿名化した前記個人情報と、受け付けた前記ユーザの識別情報とを対応付けて記憶部に記憶する処理を、前記個人情報を管理する情報管理装置へ依頼する、
    ことを含む処理をコンピュータが実行する情報処理方法。
12. ユーザの識別情報に対応付けられた前記ユーザの個人情報を取得し、
    前記個人情報の匿名化の度合いを受け付け、受け付けた前記度合いに応じて、取得した前記個人情報を匿名化し、
    匿名化した前記個人情報を、前記ユーザの識別情報と対応付けて記憶部に記憶する、
    ことを含む処理をコンピュータが実行する情報管理方法。