JP2021114051A - 情報提供制御装置、情報提供制御方法及びコンピュータプログラム - Google Patents

Abstract

【課題】同じユーザのパーソナルデータが複数の保管場所で保管されている場合であっても、円滑なパーソナルデータの提供を図ることができる情報提供制御装置、情報提供制御方法及びコンピュータプログラムを提供する。【解決手段】情報提供制御装置１は、ユーザ３のパーソナルデータを提供先（サービス事業者６０）へ転送するデータ転送元（＃１〜＃ｎ）の候補に対して、ユーザ３のパーソナルデータの提供先のデータ転送属性を通知して転送可能か否かを問い合わせる照会部１３と、問い合わせの結果、転送可能なデータ転送元の候補についてユーザ３に転送の可否の確認を求める転送元候補情報を生成する転送元候補情報生成部１４と、転送元候補情報に対するユーザ３の確認結果、転送が許可されたデータ転送元の候補に対するユーザ３のパーソナルデータの提供の認可情報を出力するデータ転送元制御部１５と、を備える。【選択図】図１

Description

本発明は、情報提供制御装置、情報提供制御方法及びコンピュータプログラムに関する。

近年、一個人に関するデータであるパーソナルデータを活用した様々なサービスが提供されるようになってきている。一方、パーソナルデータを活用する際には、個人のプライバシーに配慮する必要がある。例えば、ユーザから収集されたパーソナルデータは、当該ユーザから同意を得ている利用目的以外の目的で利用されてはならない等である。従来の個人情報保護技術として、例えば特許文献１が知られている。特許文献１に記載の従来技術では、複数の情報システムによる各利用者の個人情報の利用について各利用者の同意または非同意を受け付け、第１の情報システムに記憶された第１の利用者の個人情報を、保管サーバを介して、第１の利用者の同意が受け付けられた第２の情報システムへ移すようにしている。

国際公開第２０１７／０２２６１１号

しかし、ユーザが、同種のパーソナルデータを複数のデバイスから取得することが可能な場合がある。例えば、携帯電話、スマートウォッチやカーナビゲーションシステムなどにより「現在位置情報」を入手することができる。また、一つのデータが複数箇所に転送されて保管されている場合もある。さらには、データを取得するが転送を禁じる場合も少なくない。一方、情報提供先が必要とするこれらパーソナルデータがどこに保管されているかや複数の箇所で保管されているのかの情報はパーソナルデータでありプライバシーの保護対象となる。したがって、ユーザのパーソナルデータの保管場所を情報提供先に開示して良いかについて個人ユーザの同意を得る必要がある。さらに、情報提供先が要求するとおりにデータ保管場所からデータを転送することが、契約上可能なのか、また転送処理時間や取得データの精度ならびに通信プロトコルなど、技術的要求条件を満足しているのかを確認する必要がある。

本発明は、このような事情を考慮してなされたものであり、その目的は、情報提供先が必要とするユーザのパーソナルデータが一又は複数の保管場所で保管されている場合、保管場所に関するプライバシーにも配慮し、契約上及び技術的に利用可能な情報提供元を当該ユーザに示し、当該ユーザが当該パーソナルデータの情報提供可否判断を行うことによってパーソナルデータの円滑な提供を図ることにある。

（１）本発明の一態様は、ユーザのパーソナルデータの提供を制御する情報提供制御装置において、前記ユーザのパーソナルデータを前記ユーザのパーソナルデータの提供先へ転送するデータ転送元の候補に対して、前記ユーザのパーソナルデータの提供先のデータ転送属性を通知して転送可能か否かを問い合わせる照会部と、前記問い合わせの結果、転送可能なデータ転送元の候補について前記ユーザに転送の可否の確認を求める転送元候補情報を生成する転送元候補情報生成部と、前記転送元候補情報に対する前記ユーザの確認結果、転送が許可されたデータ転送元の候補に対する前記ユーザのパーソナルデータの提供の認可情報を出力するデータ転送元制御部と、を備える情報提供制御装置である。
（２）本発明の一態様は、前記転送元候補情報は、複数のデータ転送元の候補の一覧であって、一又は複数のデータ転送元の候補が転送許可として前記ユーザにより選択可能である、上記（１）に記載の情報提供制御装置である。
（３）本発明の一態様は、前記転送元候補情報は、複数のデータ転送元の候補の一覧であって、データ転送属性をデータ転送元に問い合わせた結果として、転送不可となったデータ転送元及びその転送不可の判定理由を前記ユーザに通知するものである、上記（１）又は（２）のいずれか１項に記載の情報提供制御装置である。
（４）本発明の一態様は、前記転送元候補情報は、転送不可であったデータ転送元が転送可能となった場合に、その旨を前記ユーザの希望により前記ユーザに通知するものである、上記（３）に記載の情報提供制御装置である。
（５）本発明の一態様は、前記ユーザの判断により、転送不可となったデータ転送元及びその転送不可の判定理由を前記ユーザのパーソナルデータの提供先へ通知する、上記（３）又は（４）のいずれか１項に記載の情報提供制御装置である。

（６）本発明の一態様は、ユーザのパーソナルデータの提供を制御する情報提供制御方法であって、情報提供制御装置が、前記ユーザのパーソナルデータを前記ユーザのパーソナルデータの提供先へ転送するデータ転送元の候補に対して、前記ユーザのパーソナルデータの提供先のデータ転送属性を通知して転送可能か否かを問い合わせる照会ステップと、前記情報提供制御装置が、前記問い合わせの結果、転送可能なデータ転送元の候補について前記ユーザに転送の可否の確認を求める転送元候補情報を生成する転送元候補情報生成ステップと、前記情報提供制御装置が、前記転送元候補情報に対する前記ユーザの確認結果、転送が許可されたデータ転送元の候補に対する前記ユーザのパーソナルデータの提供の認可情報を出力するデータ転送元制御ステップと、を含む情報提供制御方法である。

（７）本発明の一態様は、ユーザのパーソナルデータの提供を制御する情報提供制御装置のコンピュータに、前記ユーザのパーソナルデータを前記ユーザのパーソナルデータの提供先へ転送するデータ転送元の候補に対して、前記ユーザのパーソナルデータの提供先のデータ転送属性を通知して転送可能か否かを問い合わせる照会ステップと、前記問い合わせの結果、転送可能なデータ転送元の候補について前記ユーザに転送の可否の確認を求める転送元候補情報を生成する転送元候補情報生成ステップと、前記転送元候補情報に対する前記ユーザの確認結果、転送が許可されたデータ転送元の候補に対する前記ユーザのパーソナルデータの提供の認可情報を出力するデータ転送元制御ステップと、を実行させるためのコンピュータプログラムである。

本発明によれば、同じユーザのパーソナルデータが複数の保管場所で保管されている場合であっても円滑なパーソナルデータの提供を図ることができるという効果が得られる。

一実施形態に係る情報提供制御装置の構成例を示すブロック図である。 一実施形態に係る情報提供制御方法の手順の例を示すフローチャートである。

以下、図面を参照し、本発明の実施形態について説明する。
図１は、一実施形態に係る情報提供制御装置の構成例を示すブロック図である。図１において、ＰＰＭ（Privacy Policy Manager、プライバシーポリシマネージャー）１は、一個人であるユーザに関するデータ（パーソナルデータ）の提供を制御する情報提供制御装置の機能を備える。図１に示される例では、ＰＰＭ１は、ユーザのパーソナルデータがサービス事業者６０の転送先５４へ転送されるパーソナルデータ転送システムを制御する。サービス事業者６０は、ユーザのパーソナルデータの提供先である。

原データ１０１は、ユーザのパーソナルデータがサービス事業者６０の転送先５４へ転送される提供データに加工される前の元のデータである。原データ１０１は、例えばセンサーデバイスが検知したデータである。データ生成部５１は、所定の加工ルールに従って、原データ１０１を提供データに加工する。
なお、複数（ｍ個）の異なる原データ＃１−＃ｍ＿１０１と各原データ＃１−＃ｍ＿１０１に対応するデータ生成部５１とによって、同一名の提供データが生成されることがある。例えば、携帯電話、スマートウォッチやカーナビゲーションシステムなどにより「現在位置情報」が生成される。ｍは１以上の整数である。また「ｍ≦ｎ」である。

データ転送元５０は、原データ１０１に係る提供データを、サービス事業者６０の転送先５４へ転送する。図１の例では、ｎ個のデータ転送元＃１−＃ｎ＿５０が存在する。ｎは１以上の整数である。ｎ個のデータ転送元＃１−＃ｎ＿５０の各々が原データ＃１−＃ｍ＿１０１のいずれかの提供データをサービス事業者６０の転送先５４へ転送可能であってもよく、又は、ｎ個のデータ転送元＃１−＃ｎ＿５０の全てにおいて原データ１０１に係る提供データをサービス事業者６０の転送先５４への転送が不可能であってもよい。データ転送元５０は、ユーザのパーソナルデータの保管場所に対応する。

データ送出部５２は、ＰＰＭ１から受信した認可情報Ｈに従って、データ生成部５１から受信した提供データの中から提供が許可された情報項目のデータのみを通信部５３へ送信する。認可情報Ｈは、パーソナルデータの各情報項目の提供の可否を示す情報である。通信部５３は、データ送出部５２から受信した提供データをサービス事業者６０の転送先５４へ送信する。

データ転送条件判定部５５は、ＰＰＭ１から、データアベイラビリティ・リクエスト（dataAvailabilityRequest）Ｒｑを受信する。データアベイラビリティ・リクエストＲｑは、サービス事業者６０のデータ転送属性が記載されたメッセージである。サービス事業者６０のデータ転送属性は、データ転送に関する属性であって、当該サービス事業者６０が要求する属性である。データ転送条件判定部５５は、自データ転送元５０が対応可能なデータ転送属性を示すデータ転送属性管理情報を備える。データ転送条件判定部５５は、データ転送属性管理情報に基づいて、ＰＰＭ１から受信したデータアベイラビリティ・リクエストＲｑに記載されたデータ転送属性に対応可能か否かを判定する。データ転送条件判定部５５は、当該判定結果を示すレスポンスＲｓをＰＰＭ１へ返信する。データアベイラビリティ・リクエストＲｑに記載されたデータ転送属性に対応可能である場合、レスポンスＲｓは、データ・アベイラビリティサクセスレスポンス（dataAvailabilitySuccessResponse）である。一方、データアベイラビリティ・リクエストＲｑに記載されたデータ転送属性に対応不可能である場合、レスポンスＲｓは、データ・アベイラビリティエラーレスポンス（dataAvailabilityErrorResponse）である。
データ・アベイラビリティエラーレスポンスには、転送不可の判定理由を含めてもよい。転送不可の判定理由として、
・事業者間基本契約未締結
・契約違反（再転送不可規定あり、データ使用料未払い）
・システム工事中や保守中
・技術仕様不適合（プロトコル、レイテンシー、精度、機能不備等）
・運用前試験未実施
・その他
などが挙げられる。

ＰＰＭ１は、デフォルト選好生成部１２と、要求対象情報抽出部１３と、情報提供可否第一次判定部１４と、情報提供可否判断・実行部１５と、を備える。

ＰＰＭ１（情報提供制御装置）の各機能は、ＰＰＭ１がＣＰＵ（Central Processing Unit：中央演算処理装置）及びメモリ等のコンピュータハードウェアを備え、ＣＰＵがメモリに格納されたコンピュータプログラムを実行することにより実現される。なお、ＰＰＭ１として、汎用のコンピュータ装置を使用して構成してもよく、又は、専用のハードウェア装置として構成してもよい。例えば、ＰＰＭ１は、インターネット等の通信ネットワークに接続されるサーバコンピュータを使用して構成されてもよい。また、ＰＰＭ１の各機能はクラウドコンピューティングにより実現されてもよい。また、ＰＰＭ１として、例えばＷＷＷシステム等を利用してウェブサイトを開設するように構成してもよい。

デフォルト選好生成部１２は、ユーザのユーザ選好条件Ｋに基づいて、当該ユーザのデフォルト選好リストＢを生成する。デフォルト選好リストＢは、パーソナルデータの各情報項目の提供の可否を示すリストである。

サービス事業者６０のサービス設定部６１は、ＰＰＭ１に対して、当該サービス事業者６０のサービス提供条件Ｃ及びデータ転送属性Ｑを通信により設定する。サービス事業者６０のサービス提供条件Ｃは、当該サービス事業者６０によるサービスの提供のために要求されるパーソナルデータの情報項目（提供要求情報項目）を示すものである。
なお、サービス事業者６０のサービス提供条件Ｃは、当該サービス事業者６０がユーザのパーソナルデータを利用するにあたり当該ユーザに提供すべき必須情報であり、データ転送属性Ｑにも含められてもよい。

サービス事業者６０のデータ転送属性Ｑは、データ転送に関する属性であって、当該サービス事業者６０が要求する属性である。データ転送属性Ｑに含まれる属性項目の例として、
・サービス事業者の名称や識別情報（サービス事業者ＩＤ）
・サービスの名称や識別情報（サービスＩＤ）
・提供要求情報項目の名称や識別情報（提供要求情報項目ＩＤ）
・提供要求情報項目の利用目的
・提供要求情報項目のデータ保存期間
・提供データの転送に利用される通信プロトコル
・提供データの精度や有効桁数
・レイテンシーの要求条件
・トレーサビリティ
などが挙げられる。

要求対象情報抽出部１３は、サービス事業者６０から受信したサービス提供条件Ｃに基づいて、パーソナルデータの情報項目の中から、サービス事業者６０によるサービスの提供のために要求されるパーソナルデータの情報項目（提供要求情報項目）を抽出する。要求対象情報抽出部１３は、当該抽出した提供要求情報項目のリスト（提供要求情報項目リスト）Ｄを生成する。

本実施形態において、要求対象情報抽出部１３は照会部の機能を有する。要求対象情報抽出部１３は、サービス事業者６０から受信したデータ転送属性Ｑを記載したデータアベイラビリティ・リクエストＲｑを、各データ転送元＃１−＃ｎ＿５０へ送信する。要求対象情報抽出部１３は、当該データアベイラビリティ・リクエストＲｑに対するレスポンスＲｓを各データ転送元＃１−＃ｎ＿５０から受信する。要求対象情報抽出部１３は、各データ転送元＃１−＃ｎ＿５０から受信したレスポンスＲｓに示されるデータ転送属性Ｑに対応可能か否かの判定結果（転送可否判定結果）Ｐを、情報提供可否第一次判定部１４へ通知する。データ転送属性Ｑに対応可能なデータ転送元５０は、提供要求情報項目をサービス事業者６０の転送先５４へ転送可能なデータ転送元５０である。データ転送属性Ｑに対応不可能なデータ転送元５０は、提供要求情報項目をサービス事業者６０の転送先５４へ転送不可能なデータ転送元５０である。

情報提供可否第一次判定部１４は、ユーザのデフォルト選好リストＢに基づいて、当該ユーザのパーソナルデータのうち提供要求情報項目リストＤ内の提供要求情報項目について当該ユーザに提供の可否の確認を求める情報提供可否第一次判定情報Ｅを生成する。ＰＰＭ１は、ユーザに確認を求める情報提供可否第一次判定情報Ｅを当該ユーザの端末３へ送信し、その確認結果（第一次判定情報確認結果）Ｆを当該ユーザの端末３から受信する。ＰＰＭ１とユーザの端末３とは、無線通信ネットワークやインターネット等の通信ネットワークを介して通信を行う。

本実施形態において、情報提供可否第一次判定部１４は転送元候補情報生成部の機能を有する。情報提供可否第一次判定部１４は、要求対象情報抽出部１３から通知された転送可否判定結果Ｐに基づいて、提供要求情報項目をサービス事業者６０の転送先５４へ転送可能なデータ転送元５０について前記ユーザに転送の可否の確認を求める転送元候補情報Ｔを生成する。ＰＰＭ１は、ユーザに確認を求める転送元候補情報Ｔを当該ユーザの端末３へ送信し、その確認結果（転送許可データ転送元候補情報）Ｖを当該ユーザの端末３から受信する。転送許可データ転送元候補情報Ｖは、提供要求情報項目をサービス事業者６０の転送先５４へ転送することがユーザにより許可されたデータ転送元５０を示す情報である。

なお、転送元候補情報Ｔは、提供要求情報項目をサービス事業者６０の転送先５４へ転送可能な複数のデータ転送元５０の一覧であって、一又は複数のデータ転送元５０が転送許可としてユーザにより選択可能であってもよい。これにより、ユーザは、転送元候補情報Ｔに示される複数のデータ転送元５０の中から、実際に提供要求情報項目をサービス事業者６０の転送先５４へ転送する一又は複数のデータ転送元５０を選択することができる。例えば、転送元候補情報Ｔは、ユーザの端末３の表示画面上において、選択候補の複数のデータ転送元５０を示す情報及び各データ転送元５０毎に選択ボタンを表示させる情報であってもよい。この場合、ユーザが選択ボタンにより選択したデータ転送元５０が、提供要求情報項目をサービス事業者６０の転送先５４へ転送することがユーザにより許可されたデータ転送元５０である。さらには、転送元候補情報Ｔは、複数のデータ転送元５０が転送許可としてユーザにより選択される際に、選択された複数のデータ転送元５０に対してユーザが優先度（優先順位）を付けることができるものであってもよい。

本実施形態において、情報提供可否判断・実行部１５はデータ転送元制御部の機能を有する。情報提供可否判断・実行部１５は、情報提供可否第一次判定情報Ｅに対するユーザの確認結果（第一次判定情報確認結果）Ｆに基づいて提供要求情報項目リストＤ内の各提供要求情報項目の提供の可否を判断する。情報提供可否判断・実行部１５は、当該判断の結果に基づいて当該ユーザのパーソナルデータの提供の認可情報Ｈを生成する。認可情報Ｈは、パーソナルデータの各情報項目の提供の可否を示す情報である。情報提供可否判断・実行部１５は、生成した認可情報Ｈを、転送許可データ転送元候補情報Ｖに示されるデータ転送元５０に対するものとして出力する。ＰＰＭ１は、当該認可情報Ｈを、転送許可データ転送元候補情報Ｖに示されるデータ転送元５０のデータ送出部５２へ送信する。これにより、提供要求情報項目をサービス事業者６０の転送先５４へ転送することがユーザにより許可されたデータ転送元５０のデータ送出部５２に対してのみ、認可情報ＨがＰＰＭ１から送信される。これにより、提供要求情報項目をサービス事業者６０の転送先５４へ転送することがユーザにより許可されたデータ転送元５０のみが、提供要求情報項目の提供データをサービス事業者６０の転送先５４へ送信する。

なお、要求対象情報抽出部１３は、各データ転送元＃１−＃ｎ＿５０のデータ転送条件判定部５５から受信したレスポンスＲｓを情報提供可否第一次判定部１４へ通知してもよい。この場合、情報提供可否第一次判定部１４は、当該レスポンスＲｓに示される転送可否判定結果についてユーザに確認を求める転送元候補情報を生成して当該ユーザの端末３へ送信してもよい。当該転送元候補情報は、提供要求情報項目をサービス事業者６０の転送先５４へ転送可能か否かと転送不可と判定された判定理由とを示す複数のデータ転送元５０の一覧であって、一又は複数のデータ転送元５０が転送許可としてユーザにより選択可能であってもよい。
また、情報提供可否第一次判定部１４は、一旦転送不可となったデータ転送元５０についてその判定結果が転送可能に変更された場合、その旨をユーザに通知してもよい。また、ユーザがデータ転送元＃１−＃ｎ＿５０ごとに「転送可能通知の受信希望」と設定することにより、ＰＰＭ１が、各データ転送元＃１−＃ｎ＿５０の転送可能通知を当該ユーザへ随時通知してもよい。
また、ＰＰＭ１が、提供要求情報項目をサービス事業者６０の転送先５４へ転送することがユーザにより許可されたデータ転送元５０を示す情報と「転送可能通知の受信希望」の有無とを示す確認結果を、当該ユーザの端末３から受信するようにしてもよい。ユーザが「転送可能通知の受信希望」を設定した場合、ＰＰＭ１は、転送不可と判定したデータ転送元５０の事業者とデータの提供先であるサービス事業者６０とに「転送可能通知の受信希望」を通知してもよい。また、ＰＰＭ１は、ユーザの了解のもと、データの提供先であるサービス事業者６０に対して、転送不可となったデータ転送元５０の事業者名と転送不可と判定した判定理由とを通知してもよい。また、一旦転送不可となったデータ転送元５０が転送可能となった場合、当該データ転送元５０の事業者は、その旨を、ＰＰＭ１を介してユーザに通知してもよい。

次に、図２を参照して、本実施形態に係る情報提供制御方法を説明する。図２は、本実施形態に係る情報提供制御方法の手順の例を示すフローチャートである。

（ステップＳ１） サービス事業者６０は、サービス設定部６１によりデータ転送属性ＱをＰＰＭ１へ設定する。

（ステップＳ２） ＰＰＭ１の要求対象情報抽出部１３（照会部）は、ユーザのパーソナルデータを、サービス事業者６０へ転送するデータ転送元の候補であるデータ転送元５０に対して、サービス事業者６０のデータ転送属性Ｑを通知して転送可能か否かを問い合わせる。

（ステップＳ３） ＰＰＭ１の情報提供可否第一次判定部１４（転送元候補情報生成部）は、ステップＳ２の問い合わせの結果、転送可能なデータ転送元５０についてユーザに転送の可否の確認を求める転送元候補情報Ｔを生成する。

（ステップＳ４） ＰＰＭ１は、ユーザに確認を求める転送元候補情報Ｔをユーザの端末（ユーザ端末）３へ送信し、その確認結果（転送許可データ転送元候補情報）Ｖをユーザ端末３から受信する。

（ステップＳ５） ＰＰＭ１の情報提供可否判断・実行部１５（データ転送元制御部）は、転送許可データ転送元候補情報Ｖに示されるデータ転送元５０に対する認可情報Ｈを出力する。認可情報Ｈは、パーソナルデータの各情報項目の提供の可否を示す情報である。ＰＰＭ１は、当該認可情報Ｈを、転送許可データ転送元候補情報Ｖに示されるデータ転送元５０のデータ送出部５２へ送信する。

データ転送元５０のデータ送出部５２は、ＰＰＭ１から受信した認可情報Ｈに従って、データ生成部５１から受信した提供データの中から提供が許可された情報項目のデータのみを通信部５３へ送信する。通信部５３は、データ送出部５２から受信した提供データを転送先５４へ送信する。これにより、提供要求情報項目をサービス事業者６０の転送先５４へ転送することがユーザにより許可されたデータ転送元５０のみが、提供要求情報項目の提供データをサービス事業者６０の転送先５４へ送信する。

なお、ステップＳ２においてデータ転送元の候補であるデータ転送元５０への問い合わせの結果、全てのデータ転送元５０が転送不可能である場合には、ＰＰＭ１は、サービス事業者６０に対して「提供要求情報項目を提供不可」を通知する。この場合、「提供要求情報項目を提供不可」の理由として、データ転送元５０がデータ転送属性Ｑに対応不可能である旨を通知してもよい。

また、サービス事業者６０には、提供要求情報項目をサービス事業者６０の転送先５４へ転送することがユーザにより許可されたデータ転送元５０のみが通知され、それ以外のデータ転送元５０はサービス事業者６０に通知されない。

本実施形態によれば、同じユーザのパーソナルデータが複数のデータ転送元５０（保管場所）で保管されている場合であっても、どのデータ転送元５０のパーソナルデータがサービス事業者６０（情報提供先）へ提供可能であるのかをＰＰＭ１が各データ転送元５０に問い合わせることにより、円滑なパーソナルデータの提供を図ることができる。

本実施形態によれば、パーソナルデータの提供の承諾に係るユーザの負担の軽減や設定誤りの防止を図ることができる。
また、データ転送元の候補が全て提供不可であったり、ユーザが普段所持しているスマートウォッチが利用不可であったりした場合に、ユーザの判断及び同意のもと、ユーザが利用したいデバイスをパーソナルデータの提供先であるサービス事業者やデータ提供元の事業者に伝えることができる。また、それら事業者間での調整により、利用不可であったデータ転送元が利用可能となった場合には、ユーザの希望により、データ提供元がＰＰＭを介してユーザにその旨を通知することができる。これにより、サービス事業者及びデータ転送元の事業者によるサービス改善が促進され、ＰＰＭの事業者としても付加価値を高める効果が得られる。

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
例えば、上述した実施形態では、ユーザによる情報提供可否判断の前に、どのデータ転送元５０が利用可能かを判定しているが、これに限定されない。ユーザによる情報提供可否判断の後に、どのデータ転送元５０が利用可能かを判定してもよい。

また、上述した各装置の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

１…ＰＰＭ（情報提供制御装置）、１２…デフォルト選好生成部、１３…要求対象情報抽出部（照会部）、１４…情報提供可否第一次判定部（転送元候補情報生成部）、１５…情報提供可否判断・実行部（データ転送元制御部）

Claims (7)

1. ユーザのパーソナルデータの提供を制御する情報提供制御装置において、
   前記ユーザのパーソナルデータを前記ユーザのパーソナルデータの提供先へ転送するデータ転送元の候補に対して、前記ユーザのパーソナルデータの提供先のデータ転送属性を通知して転送可能か否かを問い合わせる照会部と、
   前記問い合わせの結果、転送可能なデータ転送元の候補について前記ユーザに転送の可否の確認を求める転送元候補情報を生成する転送元候補情報生成部と、
   前記転送元候補情報に対する前記ユーザの確認結果、転送が許可されたデータ転送元の候補に対する前記ユーザのパーソナルデータの提供の認可情報を出力するデータ転送元制御部と、
   を備える情報提供制御装置。
2. 前記転送元候補情報は、複数のデータ転送元の候補の一覧であって、一又は複数のデータ転送元の候補が転送許可として前記ユーザにより選択可能である、
   請求項１に記載の情報提供制御装置。
3. 前記転送元候補情報は、複数のデータ転送元の候補の一覧であって、データ転送属性をデータ転送元に問い合わせた結果として、転送不可となったデータ転送元及びその転送不可の判定理由を前記ユーザに通知するものである、
   請求項１又は２のいずれか１項に記載の情報提供制御装置。
4. 前記転送元候補情報は、転送不可であったデータ転送元が転送可能となった場合に、その旨を前記ユーザの希望により前記ユーザに通知するものである、
   請求項３に記載の情報提供制御装置。
5. 前記ユーザの判断により、転送不可となったデータ転送元及びその転送不可の判定理由を前記ユーザのパーソナルデータの提供先へ通知する、
   請求項３又は４のいずれか１項に記載の情報提供制御装置。
6. ユーザのパーソナルデータの提供を制御する情報提供制御方法であって、
   情報提供制御装置が、前記ユーザのパーソナルデータを前記ユーザのパーソナルデータの提供先へ転送するデータ転送元の候補に対して、前記ユーザのパーソナルデータの提供先のデータ転送属性を通知して転送可能か否かを問い合わせる照会ステップと、
   前記情報提供制御装置が、前記問い合わせの結果、転送可能なデータ転送元の候補について前記ユーザに転送の可否の確認を求める転送元候補情報を生成する転送元候補情報生成ステップと、
   前記情報提供制御装置が、前記転送元候補情報に対する前記ユーザの確認結果、転送が許可されたデータ転送元の候補に対する前記ユーザのパーソナルデータの提供の認可情報を出力するデータ転送元制御ステップと、
   を含む情報提供制御方法。
7. ユーザのパーソナルデータの提供を制御する情報提供制御装置のコンピュータに、
   前記ユーザのパーソナルデータを前記ユーザのパーソナルデータの提供先へ転送するデータ転送元の候補に対して、前記ユーザのパーソナルデータの提供先のデータ転送属性を通知して転送可能か否かを問い合わせる照会ステップと、
   前記問い合わせの結果、転送可能なデータ転送元の候補について前記ユーザに転送の可否の確認を求める転送元候補情報を生成する転送元候補情報生成ステップと、
   前記転送元候補情報に対する前記ユーザの確認結果、転送が許可されたデータ転送元の候補に対する前記ユーザのパーソナルデータの提供の認可情報を出力するデータ転送元制御ステップと、
   を実行させるためのコンピュータプログラム。

Images