JP2024001303A - 個人情報管理システム - Google Patents

Abstract

【課題】 各個人の医療、介護、障害福祉に係る情報を集約してブロックチェーンネットワークに登録するとともに、これら登録した情報を共有することができる個人情報管理システムを提供する。【解決手段】 個人情報管理サーバ１００は、個人ごとに、個人情報として、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報を含む情報をブロックチェーンネットワーク（ＢＣＮ)２１０に登録するとともに、各個人が、自身の個人情報についてその利用者にアクセス権を設定することができる。そして、アクセス権に基づく利用者端末（機関端末２００、個人端末３００又は第三者端末６００）からの利用要求に応じてＢＣＮ２１０に登録された利用要求に係る個人の情報についてアクセスが許可されている場合にその情報を要求元の利用者端末に送信する。【選択図】 図９

Description

本発明は、個人の医療、介護及び福祉に係る情報を集約するとともに共有可能に管理する個人情報管理システムに関する。

従来、個人の所有する情報を収集するとともに収集した情報を共有可能に管理する技術が開示されている（例えば、特許文献１を参照）。
特許文献１記載の技術は、個人データの提供者が個人データを自身で又は関係機関を通じてブロックチェーンネットワークに登録（収集）し、個人データの使用者は、所望の個人データを検索し、索出した個人データを、対価を支払うことで利用することができるものである。すなわち、ブロックチェーン技術によって、個人データを安全に登録・保管・共有し、個人データに対するハッキングおよび操作に対するセキュリティ問題を解決し、ひいては検証を通じての取引記録の信頼性を確保するようにしている。

特許６７７１５３４号公報

ところで、要介護者に対して提供される各種介護サービスや障害者や要生活保護者などに対して提供される各種福祉サービスは医療との関りが深く、医療的なケアが必要な要介護者、障害者及び要生活保護者は多い。すなわち、介護や福祉の各種サービスを提供するにあたって対象者の病状や病歴などは重要な情報であり、個人の医療、介護及び福祉に係る各情報は、医療機関、介護機関、福祉機関等の各機関でバラバラに管理されるよりも各機関が利用可能な形態で集約管理されることが望ましい。

しかしながら、特許文献１記載の技術にあっては、個人の医療に係る情報を収集且つ共有することについては記載されているが、個人の介護及び福祉に係る情報を医療に係る情報とともに収集且つ共有することについては記載がない。
そこで、本発明は、このような従来の技術の有する未解決の課題に着目してなされたものであって、各個人の医療、介護、福祉に係る情報を集約してブロックチェーンネットワークに登録するとともに、これら登録した情報を共有することができる個人情報管理システムを提供することを目的としている。

〔発明１〕 上記目的を達成するために、発明１の個人情報管理システムは、登録者の利用する登録者端末と利用者の利用する利用者端末とに接続する個人情報管理システムであって、前記登録者端末からの登録要求に応じて、登録対象の個人の基礎情報、当該個人の医療機関から提供を受けた医療サービスに係る個人医療情報、当該個人の介護機関から提供を受けた介護サービスに係る個人介護情報及び当該個人の福祉機関から提供を受けた福祉サービスに係る個人福祉情報を含む個人情報をブロックチェーンネットワークに登録する個人情報登録手段と、前記ブロックチェーンネットワークに登録された前記個人情報について前記利用者に対するアクセス権を設定するアクセス権設定手段と、前記アクセス権に基づく前記利用者端末からの利用要求に応じて、前記ブロックチェーンネットワークに登録された当該利用要求に係る個人の情報についてアクセスが許可されている場合に当該情報を要求元の利用者端末に送信する情報送信手段と、を備える。

ここで、個人情報は、例えば、氏名、生年月日、住所などの個人を特定できる情報と、その他の個人を特定できない情報とを含む情報である。
また、本システムは、単一の装置、端末その他の機器として実現するようにしてもよいし、複数の装置、端末その他の機器を通信可能に接続したネットワークシステムとして実現するようにしてもよい。後者の場合、各構成要素は、それぞれ通信可能に接続されていれば、複数の機器等のうちいずれに属していてもよい。

〔発明２〕 さらに、発明２の個人情報管理システムは、発明１の個人情報管理システムにおいて、前記アクセス権設定手段は、前記個人情報のうち個人を特定できる情報についてはアクセスできず、その他の情報についてはアクセスできるアクセス権を設定可能となっている。
〔発明３〕 さらに、発明３の個人情報管理システムは、発明１又は２の個人情報管理システムにおいて、前記ブロックチェーンネットワークに登録された個人情報について統計情報を生成する統計情報生成手段と、前記統計情報生成手段で生成した統計情報又は当該統計情報に基づく情報を前記利用者端末に送信する情報提供手段と、を備える。

〔発明４〕 さらに、発明４の個人情報管理システムは、発明３の個人情報管理システムにおいて、前記情報提供手段は、前記統計情報生成手段で生成した統計情報に基づいて、前記医療サービスの利用に関する第１支援情報、前記介護サービスの利用に関する第２支援情報、又は前記福祉サービスの利用に関する第３支援情報を送信する。
〔発明５〕 さらに、発明５の個人情報管理システムは、発明１乃至４のいずれか１の個人情報管理システムにおいて、前記ブロックチェーンネットワークに登録された個人情報について、当該個人情報のうち関連性のある少なくとも２つの情報を関連付けた学習情報に基づいて学習を行い、当該学習の基となった前記少なくとも２つの情報のうち少なくとも１つの情報を入力すると、当該少なくとも２つの情報うち入力情報以外の情報を出力する学習済みモデルを生成する学習済みモデル生成手段と、前記学習済みモデル生成手段で生成した学習済みモデル又は当該学習済みモデルに基づく支援情報を前記利用者端末に送信する学習済モデル情報提供手段と、を備える。

〔発明６〕 さらに、発明６の個人情報管理システムは、発明５の個人情報管理システムにおいて、前記個人情報は、医療機関から提供を受けた医療サービス、介護機関から提供を受けた介護サービス又は福祉機関から提供を受けた福祉サービスについて、個人又はその家族の希望、前記希望を実現するための目標、前記目標を達成する上での前記希望を実現するための課題、及び前記目標を達成するために必要な実施事項のうち少なくとも２つの情報を含み、前記学習済みモデル生成手段は、前記医療サービス、前記介護サービス又は前記福祉サービスについて、前記希望、前記目標、前記課題及び前記実施事項の情報のうち前記個人情報に含まれる情報を含む少なくとも２つの情報が関連付けられた学習情報に基づいて学習を行い、当該学習の基となった前記希望、前記目標、前記課題又は前記実施事項のうち少なくとも１つの情報を入力すると、前記希望、前記目標、前記課題又は前記実施事項のうち入力情報以外のものを出力する学習済みモデルを生成する。

〔発明７〕 また、上記目的を達成するために、発明７の個人情報管理システムは、登録者の利用する登録者端末と利用者の利用する利用者端末とに接続する個人情報管理システムであって、前記登録者端末からの登録要求に応じて、登録対象の個人の基礎情報と、当該個人の医療機関から提供を受けた医療サービスに係る個人医療情報、当該個人の介護機関から提供を受けた介護サービスに係る個人介護情報及び当該個人の福祉機関から提供を受けた福祉サービスに係る個人福祉情報のうちいずれか２つとを含む個人情報、又は前記基礎情報と、前記個人福祉情報若しくは前記個人介護情報とを含む個人情報をブロックチェーンネットワークに登録する個人情報登録手段と、前記ブロックチェーンネットワークに登録された前記個人情報について前記利用者に対するアクセス権を設定するアクセス権設定手段と、前記アクセス権に基づく前記利用者端末からの利用要求に応じて、前記ブロックチェーンネットワークに登録された当該利用要求に係る個人の情報についてアクセスが許可されている場合に当該情報を要求元の利用者端末に送信する情報送信手段と、を備える。

以上説明したように、発明１の個人情報管理システムによれば、個人情報として、基礎情報、個人医療情報、個人介護情報及び個人福祉情報を含む情報を、ブロックチェーンネットワークに登録するとともに、個人情報の利用者に対してアクセス権を設定できるようにした。そして、アクセス権に基づく利用者端末からの利用要求に応じて、ブロックチェーンネットワークに登録された利用要求に係る個人の情報についてアクセスが許可されている場合にその情報を要求元の利用者端末に送信するようにした。これにより、各個人の基礎情報、個人医療情報、個人介護情報及び個人福祉情報が集約されて管理されるので、各個人の基礎情報、個人医療情報、個人介護情報及び個人福祉情報について、必要な情報を容易に入手することができる。特に、個人医療情報、個人介護情報及び個人福祉情報について、相互に関連する情報を容易に取得することができるので、例えば、個人又は複数の個人の相互に関連する情報を利用することで、医療サービス、介護サービス、福祉サービスの各サービスにおいて、より精度の高いサービスを提供することができる。

さらに、発明２の個人情報管理システムによれば、本実施の形態では、個人情報に含まれる個人を特定する情報へのアクセスを禁止し、それ以外の情報へのアクセスを許可するアクセス権を設定できるようにした。これにより、個人のプライバシーを守りつつ個人情報に含まれる情報の幅広い活用が容易となる。
さらに、発明３の個人情報管理システムによれば、ブロックチェーンネットワークに登録された個人情報について統計情報を生成し、生成した統計情報又はこの統計情報に基づく情報を利用者端末に送信するようにした。これにより、統計情報又はこの情報に基づく情報を用いて医療サービス、介護サービス又は福祉サービスの質を向上することができる。

さらに、発明４の個人情報管理システムによれば、統計情報に基づいて、医療サービスの利用に関する第１支援情報、介護サービスの利用に関する第２支援情報、又は福祉サービスの利用に関する第３支援情報を利用者端末に送信するようにした。これにより、これら支援情報によって、医療、介護又は福祉サービスを受ける個人に対して、より適切なアドバイスをすることが可能となり、医療、介護又は福祉サービスの質をより向上することができる。

さらに、発明５の個人情報管理システムによれば、ブロックチェーンネットワークに登録された個人情報について、この個人情報のうち関連性のある少なくとも２つの情報を関連付けた学習情報に基づいて学習を行い、この学習の基となった少なくとも２つの情報のうち少なくとも１つの情報を入力すると、この少なくとも２つの情報うち入力情報以外の情報を出力する学習済みモデルを生成し、生成した学習済みモデル又はこの学習済みモデルに基づく支援情報を利用者端末に送信するようにした。これにより、学習済みモデル又はこの学習済みモデルに基づく支援情報を用いて、サービスの質を向上することができる。

さらに、発明６の個人情報管理システムによれば、医療、介護又は福祉サービスについて、発明５と同等の作用及び効果を得ることができる。
また、発明７の個人情報管理システムによれば、基礎情報と、個人医療情報、個人介護情報及び個人福祉情報のうちいずれか２つとを含む個人情報、又は基礎情報と、個人福祉情報若しくは個人介護情報とを含む個人情報を、ブロックチェーンネットワークに登録するとともに、個人情報の利用者に対してアクセス権を設定できるようにした。そして、アクセス権に基づく利用者端末からの利用要求に応じて、ブロックチェーンネットワークに登録された利用要求に係る個人の情報についてアクセスが許可されている場合にその情報を要求元の利用者端末に送信するようにした。これにより、各個人の基礎情報と、個人医療情報、個人介護情報及び個人福祉情報のうちいずれか２つ、又は各個人の基礎情報と、個人福祉情報若しくは個人介護情報とが集約されて管理されるので、各個人の基礎情報と、個人医療情報、個人介護情報及び個人福祉情報のうちいずれか２つとについて、又は基礎情報と、個人福祉情報若しくは個人介護情報とについて必要な情報を容易に入手することができる。特に、基礎情報と、個人医療情報、個人介護情報及び個人福祉情報のうちいずれか２つ又は個人福祉情報若しくは個人介護情報とについて、相互に関連する情報を容易に取得することができるので、例えば、個人又は複数の個人の相互に関連する情報を利用することで、医療サービス、介護サービス又は福祉サービスにおいて、より精度の高いサービスを提供することができる。

実施の形態に係るネットワークシステムの構成を示すブロック図である。 ブロックチェーンノード２１ｘ（２１ａ～２１ｆ）の構成を示すブロック図である。 個人情報管理サーバ１００のハードウェア構成を示す図である。 個人管理テーブル４００、基礎情報テーブル４１０、個人医療情報テーブル４２０、個人介護情報テーブル４３０、個人障害福祉情報テーブル４４０及び個人非障害福祉情報テーブル４４５のデータ構造を示す図である。 アクセス権管理テーブル４５０、取引履歴テーブル４６０、統計情報管理テーブル４７０及びＡＩモデル管理テーブル４８０のデータ構造を示す図である。 個人情報を登録する場合の機関端末２００、個人端末３００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。 個人情報設定処理を示すフローチャートである。 アクセス権を設定録する場合の個人端末３００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。 個人情報を利用する場合の機関端末２００、個人端末３００又は第三者端末６００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。 統計情報及び支援情報生成処理を示すフローチャートである。 （ａ）は、個人介護情報におけるケア対象者の希望の一例を示す図であり、（ｂ）は、希望についての統計情報に基づく支援情報の一例を示す図である。 統計情報又は支援情報を利用する場合の機関端末２００、個人端末３００又は第三者端末６００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。 ＡＩモデル生成処理を示すフローチャートである。 ＡＩモデルを利用する場合の機関端末２００、個人端末３００又は第三者端末６００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。

〔構成〕
以下、本発明の実施の形態を説明する。図１乃至図１４は、本実施の形態を示す図である。
まず、本実施の形態の構成を説明する。
図１は、本実施の形態に係るネットワークシステムの構成を示すブロック図である。
インターネット１９９には、図１に示すように、個人情報の管理を行う管理者の管理下にある個人情報管理サーバ１００と、関係機関の管理下にある機関端末２００とが接続されている。加えて、システムを利用する個人の管理下にある個人端末３００と、システムを利用する第三者の管理下にある第三者端末６００とが接続されている。

本実施の形態では、各個人の基礎情報、各個人が医療機関から提供を受けた医療サービスに係る情報である個人医療情報、各個人が介護機関から提供を受けた介護サービスに係る情報である個人介護情報、各個人が福祉機関から提供を受けた障害福祉サービスに係る情報である個人障害福祉情報及び各個人が福祉機関から提供を受けた障害福祉サービス以外の福祉サービス（以下、「非障害福祉サービス」と称す）に係る情報である個人非障害福祉情報を含む個人情報を取り扱う。この個人情報には、個人を特定することができる情報と、個人を特定することができない情報とが含まれている。

なお、関係機関は、個人情報に含まれる上記各情報に関係する機関であり、本実施の形態では、医療機関、介護機関及び福祉機関が該当する。また、第三者は、関係機関とは異なる機関や企業、個人等となる。
さらに、インターネット１９９上には、ブロックチェーンネットワーク２１０（以下、「ＢＣＮ２１０」と称す）が構成されており、ＢＣＮ２１０には、個人情報管理サーバ１００で管理される個人情報、個人情報の唯一性や所有者を証明するための証明用情報等の情報が登録される。なお、インターネット１９９上に限らず、別途独立して構成されたＰ２Ｐネットワーク上にＢＣＮ２１０を構成してもよい。

ここで、ブロックチェーンは、ネットワーク内で発生した取引の記録等をチェーン状のブロックとして記録するための分散型台帳である。個々の取引のブロックは、その取引内容の他に、その前に生成されたブロックの内容のハッシュ値をその内部に格納することで、台帳には、チェーン状に連鎖した正当なブロックとして記録される。
新たなブロックをブロックチェーンに追加する場合には、マイナーによるマイニングを行わせることで、正当性が検証されたブロックのチェーンが形成されることを保障している。マイニングによる合意形成が行われることで、正当なブロックによるチェーンが分散してデータベースに蓄積され、改竄の防止と、データの安全性が保障される。

また、ブロックチェーンには、ビットコインで利用されるようなオープン型（またはパブリック型）、プライベート型、コンソーシアム型があるが、いずれも採用することができる。但し、オープン型については、誰でもデータを参照できるのでプライバシーを保護するために個人情報の暗号化が必要となる。例えば、公開暗号鍵方式で暗号化をして、データ共有者（アクセス権を有する利用者）と秘密鍵を共有する。したがって、個人情報を取り扱う観点からは、プライベート型又はコンソーシアム型のブロックチェーンを用いることが望ましい。特に、アクセスできるユーザを制限しつつマイニングの技術を導入する場合は複数の管理者が存在するコンソーシアム型のブロックチェーンが望ましい。

また、証明用情報は、ＮＦＴ（Non-Fungible Token）化して登録してもよい。ここで、ＮＦＴは、非代替性のトークンであり、ＢＣＮ２１０に実装されたブロックチェーン上で発行される唯一無二のトークンである。
また、証明用情報には、トークンＩＤ等の基本データと、メタデータとが含まれている。基本データは、例えば、ＮＦＴの場合、ＮＦＴ_ＩＤ（identifier）、コントラクトＩＤ（スマートコントラクトを実装した場合）、個人情報のＵＲＩ（Uniform Resource Identifier）等を含むデータであり、メタデータは、個人情報の登録者、所有者（オーナー）、個人情報のＵＲＬ、個人情報の検索に用いるためのインデックス情報等を含むデータである。

本実施の形態では、証明用情報及び個人情報の双方をＢＣＮ２１０に登録するが、この構成に限らず、個人情報は、例えば、暗号化をして、個人情報管理サーバ１００の記憶装置４２、他のデータ管理サーバの記憶装置、ＩＰＦＳ（InterPlanetary File System）などに保管してもよい。また、この構成に限らず、証明用情報、個人情報及び取引履歴について、これらを紐付けた状態で、それぞれ異なるブロックチェーンネットワークに保管する構成としてもよいし、個人情報についても、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報について、これらを紐付けた状態で、それぞれ異なるブロックチェーンネットワークに保管する構成としてもよい。

〔ＢＣＮ２１０の仕組み〕
図２は、ブロックチェーンノード２１ｘ（２１ａ～２１ｆ）の構成を示すブロック図である。以下、ブロックチェーンノードを「ＢＣノード」と称する。
ＢＣＮ２１０は、図１及び図２に示すように、例えば、分散アプリケーション（以下単に「分散アプリ」という。）にて実施されてＢＣＮ２１０上のＢＣノード２１ｘに証明用情報、個人情報及び取引履歴（利用履歴）が記録される。なお、ＢＣＮ２１０は、単一又は複数のブロックチェーンネットワークの複数種類の台帳と分散アプリを、ＡＰＩ（Application Programming Interface）により単一分散アプリと分散台帳によるサービスとすることも可能であり、複数の分散アプリと分散台帳からなるサービスとすることも可能である。

また、分散アプリとしてスマートコントラクトを実装して、契約や取引などのプロトコルを自動的に実行するようにしてもよい。スマートコントラクトを構築するためのブロックチェーンネットワーク（プラットフォーム）として例えばＥｔｈｅｒｅｕｍ（イーサリアム）などが知られている。イーサリアムについては、特開２０１９－１６０３１６号公報を参照されたい。すなわち、スマートコントラクトを実装する場合、ＢＣＮ２１０を、例えばイーサリアムなどのＮＦＴに対応したプラットフォームと同様の構成とする。

次に、システムの構成について詳述すると、証明用情報、個人情報及び取引履歴の記録は、ＢＣノード２１ｘ（２１ａ～２１ｆ）及び個人情報管理サーバ１００上で実行される分散アプリにより実施される。
各ＢＣノード２１ｘ（２１ａ～２１ｆ）は、インターネット１９９上に多数、分散配置されたサーバやパーソナルコンピュータ、スマートフォン等の情報処理端末により実現され、各情報処理端末上で実行される分散アプリにより、ＣＰＵ（Central Processing Unit）上に機能モジュールが仮想的に構築されて、証明用情報、個人情報及び取引履歴を記録する。具体的に、ＢＣノード２１ａ～２１ｆのＣＰＵ上には、図２に示すように、分散台帳インターフェース２２と、分散台帳制御部２３と、分散台帳記録部２４と、分散台帳通信部２５と、分散アプリ制御部２６と、分散アプリ実行部２７とが構成されている。

分散台帳インターフェース２２は、個人情報管理サーバ１００から送信される分散アプリ起動の制御信号（図中（1））を受信する通信インターフェースである。分散アプリ制御部２６は、分散台帳制御部２３による制御に応じて、分散アプリを実行するモジュールであり、分散アプリ実行部２７によって分散アプリが実行される（図中（2））。
分散台帳制御部２３は、分散台帳インターフェース２２を介して行われる個人情報管理サーバ１００との通信により、証明用情報、個人情報又は取引履歴の記録を実行する情報記録部であり、分散台帳インターフェース２２における受信に応じて、分散アプリの実行及び分散台帳記録部２４における処理を制御するモジュールである。分散台帳記録部２４は、証明用情報、個人情報及び取引履歴を記録する記憶手段である。具体的に分散台帳記録部２４は、分散台帳制御部２３で実行された分散台帳の制御に関する未確定ブロック（図中（3））や、結果である確定ブロック（図中（4））を格納するモジュールである。

分散台帳通信部２５は、分散台帳ネットワーク２１上の他のＢＣノード２１ａ～２１ｆとの間でデータを送受信するデータ通信インターフェースであり、証明用情報、個人情報及び取引履歴に関する未確定ブロックを他のＢＣノード２１ａ～２１ｆに配信したり（図中（5））、他のＢＣノード２１ａ～２１ｆで処理された確定ブロックを集信したりする（図中（6））。これら集信された確定ブロックや、他へと配信される未確定ブロックは分散台帳制御部２３に対して授受される。

〔個人情報管理サーバ１００のハードウェア構成〕
次に、個人情報管理サーバ１００のハードウェア構成を説明する。
図３は、個人情報管理サーバ１００のハードウェア構成の一例を示す図である。
個人情報管理サーバ１００は、図３に示すように、制御プログラムに基づいて演算及びシステム全体を制御するＣＰＵ（Central Processing Unit）３０と、所定領域に予めＣＰＵ３０の制御プログラム等を格納しているＲＯＭ（Read Only Memory）３２と、ＲＯＭ３２等から読み出したデータやＣＰＵ３０の演算過程で必要な演算結果を格納するためのＲＡＭ（Random Access Memory）３４と、外部装置に対してデータの入出力を媒介するＩ／Ｆ（InterFace）３８とで構成されており、これらは、データを転送するための信号線であるバス３９で相互に且つデータ授受可能に接続されている。なお、Ｉ／Ｆ３８には、ネットワークアダプタの機能も含まれている。

Ｉ／Ｆ３８には、外部装置として、ヒューマンインターフェースとしてデータの入力が可能なキーボードやマウス等からなる入力装置４０と、データやテーブル等をファイルとして格納する記憶装置４２と、画像信号に基づいて画面を表示する表示装置４４と、インターネット１９９に接続するための信号線とが接続されている。
〔機関端末２００、個人端末３００及び第三者端末６００のハードウェア構成〕
機関端末２００、個人端末３００及び第三者端末６００は、上記個人情報管理サーバ１００のような据え置き型を想定した端末、または、スマートフォン、タブレットなどの携帯型の端末から構成されている。後者の場合、そのハードウェア構成は、ＣＰＵと、アプリケーションソフトなどのプログラムやプログラムを実行するためのデータ等を格納しているＲＯＭと、ＲＯＭ等から読み出したデータやＣＰＵの演算過程で必要な演算結果を格納するためのＲＡＭと、付属の各種装置に対してデータの入出力を媒介するＩ／Ｆとで構成されている。これらは、データを転送するための信号線で相互に且つデータ授受可能に接続されている。

Ｉ／Ｆには、付属の各種装置として、データ入力が可能で且つ画像信号に基づいて画面を表示可能なタッチパネル式の表示入力装置、記憶装置、無線通信装置、ビデオカメラ等が接続されている。
〔個人情報管理サーバ１００の機能について〕
次に、個人情報管理サーバ１００の機能について説明する。
個人情報管理サーバ１００は、ＣＰＵ３０において、ＲＯＭ３２の所定領域に格納されている所定のプログラムを実行することで実現される機能として、以下の機能を有している。

個人情報管理サーバ１００は、個人の基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報を集約して管理するサービスと、アクセス権を有する利用者に対して個人情報に含まれる各種情報を送信するサービスとを提供する。
また、個人情報管理サーバ１００は、インターネット１９９を介して受信した個人端末３００からの登録情報を、記憶装置４２の個人管理テーブル４００（図４（ａ）参照）に登録する機能を有している。加えて、個人情報の取引履歴の情報を、記憶装置４２の取引履歴テーブル４６０（図５（ｂ）参照）に登録する機能を有している。

また、個人情報管理サーバ１００は、インターネット１９９を介して受信した機関端末２００及び第三者端末６００からの登録情報を、記憶装置４２の機関管理テーブル（不図示）及び第三者管理テーブル（不図示）に登録する機能を有している。
また、個人情報管理サーバ１００は、さらに、登録された個人、機関及び第三者に対して、それぞれ個人情報を利用するための専用のウェブページを提供する機能を有している。
〔各種テーブルについて〕
次に、記憶装置４２又はＢＣＮ２１０のブロックチェーンで連結されるブロック（以下、「チェーンブロック」と称す）に記憶されている各種テーブルについて説明する。

図４は、個人管理テーブル４００、基礎情報テーブル４１０、個人医療情報テーブル４２０、個人介護情報テーブル４３０、個人障害福祉情報テーブル４４０及び個人非障害福祉情報テーブル４４５のデータ構造を示す図である。
記憶装置４２は、図４（ａ）に示す個人管理テーブル４００を記憶している。
個人管理テーブル４００には、図４（ａ）に示すように、個人ＩＤごとに１つのレコードが登録されている。各レコードは、個人ＩＤ、メールアドレス、ログインパスワード、住所、氏名、電話番号、口座情報、ＢＣＮ情報、作成日、更新日、その他の情報が登録されている。

ここで、個人ＩＤは、個人情報を登録する個人を識別するためのＩＤであり、口座情報は、個人情報が利用されることによって得られるお金を振り込む金融機関の口座番号等の情報である。また、ＢＣＮ情報は、証明用情報、アクセス権情報を含むＢＣＮ２１０に登録された個人情報を利用する際に必要な情報である。また、例えば、第三者の個人情報の利用に対して利用料金を徴収する。利用料金には、例えば、個人へと支払う利用料金とシステム運営者に支払う利用料金とがあり、利用者はこれら利用料金を支払うことで個人情報を利用することができる。また、例えば、個人が利用した関係機関のこの個人の個人情報の利用については、個人へと支払う利用料金の支払いは不要とする。また、第三者がシステム運営者に支払う利用料金は、個人へと支払う利用料金の一部を分配する形としてもよいし、月額又は年額固定料等の一定期間の固定料を別途支払う形としてもよい。

また、登録をした個人は、個人端末３００によって個人情報管理サーバ１００が提供するログイン画面にアクセスし、入力欄にログインＩＤ（例えば、個人ＩＤ又はメールアドレス）とログインパスワードとを入力することで、自身のウェブページ（以下、「マイページ」と称す）にアクセスすることができる。そして、マイページから個人情報を登録したり、アクセス権の設定をしたり、自身の個人情報を閲覧したり、システムの提供する支援サービス等を受けたりすることができる。

また、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図４（ｂ）に示す基礎情報テーブル４１０を記憶している。
基礎情報テーブル４１０には、図４（ｂ）に示すように、個人ＩＤごとに１つのレコードが登録されている。各レコードは、個人ＩＤ、基礎情報ＩＤ、マイナンバー、住所、氏名、生年月日、社会保険情報、銀行口座情報、出身地、生活歴、職歴、収入、性格、好き嫌い、財産、所在国、宗教、ＤＮＡ情報、作成日、更新日、その他の情報が登録されている。

ここで、上記基礎情報ＩＤは、個人ＩＤに対応する基礎情報のレコードを識別するためのＩＤである。
また、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図４（ｃ）に示す個人医療情報テーブル４２０を記憶している。
個人医療情報テーブル４２０には、図４（ｃ）に示すように、個人ＩＤごとに１つのレコードが登録されている。各レコードは、個人ＩＤ、医療保険証データ、病院、通院日時、主治医、病名、治療内容、治療経過、薬の処方内容、主治医の見解、本人又は家族の希望、目標、課題、実施事項、経過、その他の情報が登録されている。すなわち、個人医療情報テーブル４２０に登録される情報が個人医療情報となる。

ここで、個人医療情報ＩＤは、個人ＩＤに対応する個人医療情報のレコードを識別するためのＩＤであり、病院は、通院中の病院又は過去に利用したことがある病院を示す情報であり、病名は、病院で治療を受けた又は受けている病名の情報である。
また、本人又は家族の希望、目標、課題、実施事項、経過は、例えば、病気の治療内容に対する本人又は家族の希望、この希望を実現するための目標、この目標を達成する上での希望を実現するための課題、前記目標を達成するために必要な実施事項、この実施事項を実施した場合の経過を示す情報である。例えば、脚を大怪我した場合に、「歩けるようになりたい」、「走れるようになりたい（要手術）」などの治療内容への希望がある。また、「歩けるようになりたい」を希望した場合に、目標として、例えば「歩行リハビリをする」などが該当し、この目標を実現するための課題として、例えば「脚の筋力が弱い」などが該当し、この場合の実施事項として例えば「脚の筋力トレーニングを行う」などが該当する。

また、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図４（ｄ）に示す個人介護情報テーブル４３０を記憶している。
個人介護情報テーブル４３０には、図４（ｄ）に示すように、個人ＩＤごとに１つのレコードが登録されている。各レコードは、個人ＩＤ、個人介護情報ＩＤ、介護保険証データ、介護保険の申請経緯、要介護区分、ケアマネージャー、ケアマネージャーの見解、介護施設、利用日時、介護サービス提供者、利用サービスとその経過、本人又は家族の希望、目標、課題、実施事項、経過、フェイスシート、アセスメントシートとその経過、その他の情報が登録されている。すなわち、個人介護情報テーブル４３０に登録される情報が個人介護情報となる。

ここで、個人介護情報ＩＤは、個人ＩＤに対応する個人介護情報のレコードを識別するためのＩＤであり、介護施設は、利用している介護施設又は利用したことのある介護施設の情報であり、利用サービスとその経過は、提供を受けた介護サービスの情報及びこの介護サービスを受けた個人の経過を示す情報であり、利用日時は、介護施設又は介護サービスの利用日時の情報である。
また、本人又は家族の希望、目標、課題、実施事項、経過は、要介護者である個人のケアに対する本人又は家族の希望、希望を実現するための目標、目標を達成する上での希望を実現するための課題、目標を達成するために必要な実施事項、実施事項を実施した場合の経過を示す情報である。例えば、ケアに係る希望であれば、「家に帰りたい」、「歩けるようになりたい」などの希望がある。また、「家に帰りたい」を希望した場合に、この希望に対する目標として、例えば「生活リハビリをする」などが該当し、この目標を実現するための課題として、例えば「水分量が足りない」などが該当し、この場合の実施事項として例えば「定期的な受診」などが該当する。

ここで、介護サービスは、年齢が６５歳以上の人であれば原因を問わずに要介護認定または要支援認定を受けたときに受けることができるサービスである。なお、４０歳から６４歳までの医療保険加入者も、加齢に伴う疾病が原因で要介護（要支援）認定を受けた時に介護サービスを受けることができる。
また、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図４（ｅ）に示す個人障害福祉情報テーブル４４０を記憶している。
個人障害福祉情報テーブル４４０には、図４（ｅ）に示すように、個人ＩＤごとに１つのレコードが登録されている。各レコードは、個人ＩＤ、個人障害福祉情報ＩＤ、障害福祉サービスの申請経緯、障害程度区分、障害福祉管理情報、担当者、担当者の見解、障害福祉施設、障害福祉サービス提供者、利用サービスとその経過、本人又は家族の希望、目標、課題、実施事項、経過、その他の情報が登録されている。すなわち、個人障害福祉情報テーブル４４０に登録される情報が個人障害福祉情報となる。

ここで、個人障害福祉情報ＩＤは、個人ＩＤに対応する個人障害福祉情報のレコードを識別するためのＩＤであり、上記担当者は、個人ＩＤに対応する個人の担当となった例えば相談支援専門員の情報（氏名、役割等）であり、上記障害福祉施設は、利用している障害福祉施設又は利用したことのある障害福祉施設の情報であり、利用サービスとその経過は、提供を受けた障害福祉サービスの情報及びこの障害福祉サービスを受けた個人の経過を示す情報であり、利用日時は、障害福祉施設又は障害福祉サービスの利用日時の情報である。

また、障害福祉管理情報は、例えば、相談専門員の作成するサービス等利用計画案、サービス管理者が作成する個別支援計画案（フェイスシート、アセスメントを含む）、これらの計画に基づいて実施する各障害福祉サービスの管理情報（どの業者がどの内容のサービスを担当したのか等の情報）等を含む情報である。加えて、例えば、成年後見制度の担当者（成年後見人、保佐人、補助人）の作成する報告書（実施した内容（どのような内容を管理・運営しているのか等）及び経過など）又は報告書に係る情報、医師が作成する成年後見制度の利用に必要な鑑定書・診断書又はこれらに係る情報、その他の障害福祉に係る管理情報である。

また、上記担当者は、例えば、相談専門員、サービス管理者、成年後見人、保佐人、補助人などが該当する。
また、本人又は家族の希望、目標、課題、実施事項、経過は、障害者である個人のケアや生活支援に対する本人又は家族の希望、希望を実現するための目標、目標を達成する上での希望を実現するための課題、目標を達成するために必要な実施事項、実施事項を実施した場合の経過を示す情報である。
なお、障害福祉サービスは、障害者総合支援法が定めるサービスである。障害福祉サービスには、日常生活の介護支援（介護給付）と、自立生活へ向けた支援及び就労支援（訓練等給付）とがある。また、身体に障害のある人、知的障害のある人、身体障害や知的障害のある児童、精神障害（発達障害を含む）のある人、難病患者等の一定障害のある人がサービスを受けられる対象となる。なお、障害福祉サービスは、介護サービスと重なる部分があるが、行動援護、自立訓練、就労移行支援及び就労継続支援など障害福祉サービスのみのサービスがある。他にも、例えば、認知症高齢者、知的障害者、精神障害者等を対象とした成年後見制度（法定後見）などの障害福祉サービスがある。

また、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図４（ｆ）に示す個人非障害福祉情報テーブル４４５を記憶している。
個人非障害福祉情報テーブル４４５には、個人ＩＤごとに１つのレコードが登録されている。各レコードは、個人ＩＤ、個人非障害福祉情報ＩＤ、非障害福祉サービスの申請経緯、サービス等利用計画案、非障害福祉管理情報、担当者、担当者の見解、福祉施設、非障害福祉サービス提供者、利用サービスとその経過、本人又は家族の希望、目標、課題、実施事項、経過、その他の情報が記憶されている。

ここで、個人非障害福祉情報ＩＤは、個人ＩＤに対応する個人非障害福祉情報のレコードを識別するためのＩＤであり、上記福祉施設は、利用している福祉施設又は利用したことのある福祉施設の情報であり、利用サービスとその経過は、提供を受けた非障害福祉サービスの情報及びこの非障害福祉サービスを受けた個人の経過を示す情報であり、利用日時は、福祉施設又は非障害福祉サービスの利用日時の情報である。
また、非障害福祉管理情報は、例えば、生活困窮者自立支援等における、支援員が作成する家計改善等のための支援計画、就労に向けた就労支援プログラムなどを含む情報、支援計画に基づいて実施した支援（非障害福祉サービス）の管理情報（どの業者がどの内容のサービスを担当したのか等の情報）を含む情報である。加えて、成年後見制度の担当者（成年後見人、保佐人、補助人）の作成する報告書（実施した内容（どのような内容を管理・運営しているのか等）及び経過など）又は報告書に係る情報、医師が作成する成年後見制度の利用に必要な鑑定書・診断書又はこれらに係る情報を含む情報、その他の非障害福祉に係る管理情報である。

また、上記担当者は、例えば、支援員、成年後見人、保佐人、補助人などが該当する。
また、本人又は家族の希望、目標、課題、実施事項、経過は、例えば、要生活保護者等である個人のケアや生活保護に対する本人又は家族の希望、希望を実現するための目標、目標を達成する上での希望を実現するための課題、目標を達成するために必要な実施事項、実施事項を実施した場合の経過を示す情報である。
なお、非障害福祉サービスは、生活保護サービス、生活困窮者自立支援サービス、非障害者に対する成年後見制度（法定後見）、障害者以外の老人福祉サービス、母子及び寡婦支援サービス、その他のサービスがある。

図５は、アクセス権管理テーブル４５０、取引履歴テーブル４６０、統計情報管理テーブル４７０、支援情報管理テーブル４７５及びＡＩモデル管理テーブル４８０のデータ構造を示す図である。
記憶装置４２及びＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図５（ａ）に示すアクセス権管理テーブル４５０を記憶している。
アクセス権管理テーブル４５０には、図５（ａ）に示すように、利用者ＩＤごとに１つのレコードが登録されている。各レコードは、利用者ＩＤ、個人ＩＤ、基礎情報ＩＤ、基礎情報アクセス権、個人医療情報ＩＤ、個人医療情報アクセス権、個人介護情報ＩＤ、個人介護情報アクセス権、個人障害福祉情報ＩＤ、個人障害福祉情報アクセス権、個人非障害福祉情報ＩＤ、個人非障害福祉情報アクセス権、作成日、更新日、その他の情報が登録されている。

ここで、利用者ＩＤは、個人ＩＤに対応する個人情報の利用者を識別するためのＩＤであり、医療機関、介護機関、福祉機関、これら以外の第三者が対応する。なお、個人ＩＤに対応する個人については、自身の個人情報について、全ての情報へのアクセス権を有している。すなわち、自身の全ての個人情報について、情報の閲覧（ダウンロード）、追加、変更、削除等が可能になっている。但し、医療機関、介護機関又は福祉機関からのサービスの提供を受けていて且つ個人と機関とが本システム上で情報を共有している場合は、サービスを提供している機関側にとって勝手に変更、削除等をされると困る情報については、両者の合意の上で変更、削除等を行うようにすることが望ましい。

また、基礎情報アクセス権、個人医療情報アクセス権、個人介護情報アクセス権、個人障害福祉情報アクセス権及び個人非障害福祉情報アクセス権は、個人ＩＤに対応する個人の基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報に対するアクセス権の情報である。
また、記憶装置４２及びＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図５（ｂ）に示す取引履歴テーブル４６０を記憶している。
取引履歴テーブル４６０には、図５（ｂ）に示すように、利用者ＩＤごとに１つのレコードが登録されている。各レコードは、利用者ＩＤ、取引履歴ＩＤ、取引日、個人ＩＤ、利用項目ＩＤ、作成日、更新日、その他の情報が登録されている。

ここで、取引履歴ＩＤは、取引履歴（利用履歴）を識別するためのＩＤであり、上記利用項目ＩＤは利用した個人情報の種別を識別するためのＩＤであり、基礎情報を利用した場合に基礎情報ＩＤとなり、個人医療情報を利用した場合に個人医療情報ＩＤとなり、個人介護情報を利用した場合は個人介護情報ＩＤとなり、個人障害福祉情報を利用した場合は個人障害福祉情報ＩＤとなり、個人非障害福祉情報を利用した場合は個人非障害福祉情報ＩＤとなる。

また、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図５（ｃ）に示す統計情報管理テーブル４７０を記憶している。
統計情報管理テーブル４７０には、図５（ｃ）に示すように、統計情報ＩＤごとに１つのレコードが登録されている。各レコードは、統計情報ＩＤ、統計情報、作成日、更新日、その他の情報が登録されている。
ここで、統計情報ＩＤは、統計情報を識別するためのＩＤであり、統計情報は、ＢＣＮ２１０のＢＣノード２１ｘに登録された個人情報を統計処理して得られた情報である。統計情報としては、選択項目に対する最小値、平均値、中央値又は最頻値などの情報が含まれる。

また、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図５（ｄ）に示す支援情報管理テーブル４７５を記憶している。
支援情報管理テーブル４７５には、図５（ｄ）に示すように、支援情報ＩＤごとに１つのレコードが登録されている。各レコードは、支援情報ＩＤ、支援情報、作成日、更新日、その他の情報が登録されている。
ここで、支援情報ＩＤは、支援情報を識別するためのＩＤであり、支援情報は、統計情報に基づいて生成される情報であり、医療、介護、障害福祉又は非障害福祉において主に個人を支援する情報である。例えば、個人がケアを受ける際に、その希望、目標、実施事項等を決定する際の支援となる情報である。例えば、統計情報（例えば頻度）に基づいて、これらの候補（例えば上位３つ）を表示する情報などが該当する。

また、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆは、図５（ｅ）に示すＡＩモデル管理テーブル４８０を記憶している。
ＡＩ（Artificial Intelligence）モデル管理テーブル４８０には、図５（ｅ）に示すように、ＡＩモデルＩＤごとに１つのレコードが登録されている。各レコードは、ＡＩモデルＩＤ、ＡＩモデル、作成日、更新日、その他の情報が登録されている。
ここで、ＡＩモデルＩＤは、ＡＩモデルを識別するためのＩＤであり、ＡＩモデルは、ＢＣＮ２１０に登録された個人情報のうち関連性を有する少なくとも２つの情報を学習情報として学習して生成されたＡＩのモデルである。

〔動作〕
（個人情報登録時のシーケンス）
まず、個人情報登録時のシーケンスについて説明する。
図６は、個人情報を登録する場合の機関端末２００、個人端末３００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。
ＣＰＵ３０は、ＭＰＵ（Micro-Processing Unit）等からなり、ＲＯＭ３２の所定領域に格納されている所定のプログラムを起動させ、個人情報管理サーバ１００は、そのプログラムに従って以下の処理を実行する。また、個人端末３００（又は機関端末２００）は、個人情報管理サーバ１００との通信により個人情報の登録を行うプログラムがインストールされている。ＲＯＭの所定領域に格納されている所定のプログラムを起動させ、そのプログラムに従って以下の処理を実行する。また、ＢＣＮ２１０は、ＲＯＭの所定領域に格納されている個人情報の登録に係る分散アプリ（例えば、スマートコントラクト）を起動させ、そのプログラムに従って以下の処理を実行する。

本実施の形態では、個人は自身の個人端末３００によって、個人情報管理サーバ１００を介して個人情報をＢＣＮ２１０に登録することができるようになっている。加えて、機関関係者は、自身の所属する機関の提供するサービスを利用している個人からの要請又は個人との契約に応じて、機関端末２００によって、個人情報管理サーバ１００を介して個人情報をＢＣＮ２１０に登録することができるようになっている。例えば、電子カルテとして患者の個人医療情報を有する医療機関は、患者（個人）からの要請を受けて電子カルテの情報をこの患者の個人医療情報として登録することができるようになっている。

まず、個人（又は機関関係者）は、個人端末３００（又は機関端末２００）により、個人情報管理サーバ１００が提供する登録用のウエブページへとアクセス（ログイン）する。すなわち、このログイン処理にて、個人（又は機関関係者）の認証が行われる。このようなログインによる利用者の認証処理は、以降のシーケンスフローにおいても同様に行われる。
次に、個人端末３００（又は機関端末２００）では、表示装置に表示された個人情報の設定画面にて、個人（又は機関関係者）の入力装置を介した入力によって、登録する個人情報を設定する（Ｓ１００）。なお、個人情報の登録は、一度に全てを登録する必要はなく、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報、個人非障害福祉情報の項目ごとに登録してもよいし、各項目の一部のみを登録してもよい。個人端末３００（又は機関端末２００）では、個人（又は機関関係者）の入力装置を介した登録指示によって、設定した個人情報、個人ＩＤ（又は機関ＩＤ）等の登録に必要な情報を含む登録要求を個人情報管理サーバ１００に送信する（Ｓ１０２）。

個人情報管理サーバ１００では、個人端末３００（又は機関端末２００）からの登録要求を受信すると（Ｓ１０４）、受信した登録要求と同様の登録要求をＢＣＮ２１０に送信する（Ｓ１０８）。
ＢＣＮ２１０では、個人情報管理サーバ１００からの登録要求を受信すると（Ｓ１１０）、登録要求元の個人（又は機関関係者）のアクセス権を確認する（Ｓ１１２）。すなわち、他人や許可を得ていない個人又は機関関係者が個人情報を勝手に登録できないようにアクセス権の確認を行う。そして、登録要求に対応する個人情報の登録を許可するアクセス権を有する場合に、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆに個人情報を登録する（Ｓ１１４）。具体的に、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆに登録された、基礎情報テーブル４１０、個人医療情報テーブル４２０、個人介護情報テーブル４３０及び個人障害福祉情報テーブル４４０のうち対応するテーブルに個人情報を登録する。また、この登録による取引履歴（登録履歴）が、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆのチェーンブロックに新たなブロックとして記憶される。その後、登録完了通知を個人情報管理サーバ１００に送信する（Ｓ１１６）。

個人情報管理サーバ１００では、ＢＣＮ２１０からの登録完了通知を受信すると（Ｓ１１８）、同様の登録完了通知を登録要求元の個人端末３００（又は機関端末２００）に送信する（Ｓ１２０）。
個人端末３００（又は機関端末２００）では、個人情報管理サーバ１００からの登録完了通知を受信すると（Ｓ１２２）、個人情報の登録処理が完了する。
（個人情報設定処理）
次に、個人情報設定処理について説明する。
図７は、ステップＳ１００の個人情報設定処理を示すフローチャートである。

個人情報設定処理は、個人端末３００又は機関端末２００にて実行される処理である。
ステップＳ１００において、個人情報設定処理が開始されると、図７に示すように、まずステップＳ２００に移行する。
ステップＳ２００では、設定画面において、入力装置を介した個人（又は機関関係者）からの入力情報に基づいて、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報のうちから登録する個人情報の項目が選択されたか否かを判定する。そして、選択されたと判定した場合（ＹＥＳ）は、ステップＳ２０２に移行し、そうでないと判定した場合（ＮＯ）は、選択されるまで判定処理を繰り返す。

ここで、選択できる項目としては、例えば、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報の大項目、大項目の下の中項目、中項目の下の小項目等が含まれる。なお、個人の場合は、自身の個人情報の全てに最大のアクセス権（閲覧、登録、削除等を含む）を有しているので、所望の項目を選択できるようになっている。一方、機関関係者は、対象の個人によって設定されたアクセス権によって選択できる項目が制限される。例えば、医療機関の関係者であれば、個人医療情報の項目を選択できるようにアクセス権が付与される他、介護や福祉の医療に関係する情報を登録する必要がある場合は、個人介護情報、個人障害福祉情報、個人非障害福祉情報の項目についても選択できるようにアクセス権が付与される。但し、本実施の形態では、各大項目中の選択可能な中項目や小項目についても個別にアクセス権が付与されるため、選択できる大項目の下にある全ての項目を選択できない場合もある。

ステップＳ２０２に移行した場合は、入力装置を介した個人（又は機関関係者）からの入力情報に基づいて、ステップＳ２００で選択した項目について、個人情報の入力が完了したか否かを判定する。そして、完了したと判定した場合（ＹＥＳ）は、ステップＳ２０４に移行し、そうでないと判定した場合（ＮＯ）は、完了するまで判定処理を繰り返す。
ステップＳ２０４に移行した場合は、ステップＳ２０２で入力された個人情報を、登録する個人情報として設定して、ステップＳ２０６に移行する。

ステップＳ２０６では、登録する個人情報の設定が完了したか否かを判定し、完了したと判定した場合（ＹＥＳ）は、一連の処理を終了して元の処理に復帰し、そうでないと判定した場合（ＮＯ）は、ステップＳ２００に移行する。
（アクセス権設定時のシーケンス）
次に、アクセス権設定時のシーケンスについて説明する。
図８は、アクセス権を設定する場合の個人端末３００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。

ＣＰＵ３０は、ＲＯＭ３２の所定領域に格納されている所定のプログラムを起動させ、個人情報管理サーバ１００は、そのプログラムに従って以下の処理を実行する。また、個人端末３００は、個人情報管理サーバ１００との通信によりアクセス権の設定を行うプログラムがインストールされている。ＲＯＭの所定領域に格納されている所定のプログラムを起動させ、そのプログラムに従って以下の処理を実行する。また、ＢＣＮ２１０は、ＲＯＭの所定領域に格納されているアクセス権の設定に係る分散アプリ（例えば、スマートコントラクト）を起動させ、そのプログラムに従って以下の処理を実行する。

まず、個人情報管理サーバ１００では、関係機関又は第三者からの要請に応じて、対象の個人の個人端末３００に、アクセス権の設定要求を送信する（Ｓ３００）。ここで、アクセス権の設定要求には、例えば、関係機関又は第三者を識別するための情報と、利用したい個人情報の項目の情報と、利用目的を示す情報とが含まれている。
個人端末３００では、アクセス権の設定要求を受信すると（Ｓ３０２）、要請をした関係機関又は第三者に対するアクセス権を設定する（Ｓ３０４）。ここで、アクセス権の設定は例えば専用の設定画面にて行う。また、アクセス権の設定は、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報の大項目ごとに設定できる他、これら大項目の下にある各項目に対してそれぞれ細かく設定できる。例えば、個人介護情報の下のアセスメントシート中の一部の情報のみにアクセス権を付与するといったことが可能である。また、個人を特定する情報についてアクセスを禁止する設定をすることもできる。例えば、基礎情報中のマイナンバー、住所、氏名の情報へのアクセスを禁止することが可能である。

なお、要請をした関係機関又は第三者に対して、アクセス権を設定しない選択をすることも可能である。例えば、利用目的に納得いかない場合などにアクセス権の設定を断ることが可能であり、その情報は、個人情報管理サーバ１００を介して関係機関又は第三者の端末に送信される。
また、医療機関、介護機関及び福祉機関などの個人情報に係る関係機関に対しては、予めある程度のアクセス権を設定する構成としてもよい。特に、自身が利用している関係機関については、この機関に関係する情報について自由にアクセスできるように予めアクセス権を設定しておく。

また、国の行政機関から要請があった場合は、例えば、登録されている全ての個人情報へのアクセス権を付与する構成、または、個人を特定できる情報以外の全ての情報へのアクセス権を付与する構成としてもよい。この判断及びアクセス権の設定は、例えば、事前に各個人から許諾を受けておき、本システムの管理者が行う。そして、その結果を各個人の個人端末３００に通知するようにする。
また、アクセス権は、該当の情報を閲覧又は取得するアクセス権の他、該当の情報の変更、削除等の編集を行う権限、該当する情報へのアクセス権を設定する権限などの権限、アクセス可能な期間又は回数等のアクセス条件を含んでいてもよい。

個人端末３００では、入力装置を介した登録指示に応じて、要請をした関係機関又は第三者に対するアクセス権の設定情報を含む登録要求が個人情報管理サーバ１００に送信される（Ｓ３０６）。
個人情報管理サーバ１００では、アクセス権の登録要求を受信すると（Ｓ３０８）、受信した登録要求に含まれる設定情報を含むＢＣＮ２１０へのアクセス権の登録要求をＢＣＮ２１０に送信する（Ｓ３１０）。
ＢＣＮ２１０では、アクセス権の登録要求を受信すると（Ｓ３１２）、登録要求元の個人のアクセス権を確認する（Ｓ３１４）。そして、登録要求に対応する個人の個人情報に対するアクセス権の登録を許可するアクセス権を有する場合に、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆに登録されている対応する情報に対するアクセス権を登録する（Ｓ３１６）。具体的に、ＢＣＮ２１０に登録されたアクセス権管理テーブル４５０に登録する。また、この登録による取引履歴（登録履歴）が、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆのチェーンブロックに新たなブロックとして記憶される。その後、アクセス権の登録が完了したことを示す登録完了通知を個人情報管理サーバ１００に送信する（Ｓ３１８）。

個人情報管理サーバ１００では、ＢＣＮ２１０からの登録完了通知を受信すると（Ｓ３２０）、記憶装置４２のアクセス権管理テーブル４５０を更新するとともに、同様の登録完了通知を、登録要求元の個人端末３００及び要請元の機関端末２００又は第三者端末６００に送信する（Ｓ３２２）。
個人端末３００では、個人情報管理サーバ１００からの登録完了通知を受信すると（Ｓ３２４）、アクセス権の設定処理が完了する。
（個人情報利用時のシーケンス）
次に、個人情報利用時のシーケンスについて説明する。

図９は、個人情報を利用する場合の機関端末２００、個人端末３００又は第三者端末６００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。
ＣＰＵ３０は、ＲＯＭ３２の所定領域に格納されている所定のプログラムを起動させ、個人情報管理サーバ１００は、そのプログラムに従って以下の処理を実行する。また、個人端末３００（又は機関端末２００若しくは第三者端末６００）は、個人情報管理サーバ１００との通信により個人情報の利用を行うプログラムがインストールされている。ＲＯＭの所定領域に格納されている所定のプログラムを起動させ、そのプログラムに従って以下の処理を実行する。また、ＢＣＮ２１０は、ＲＯＭの所定領域に格納されている個人情報の利用に係る分散アプリ（例えば、スマートコントラクト）を起動させ、そのプログラムに従って以下の処理を実行する。

個人（又は機関関係者若しくは第三者）は、個人情報を利用する場合に、まず、個人端末３００（又は機関端末２００若しくは第三者端末６００）により、個人情報一覧の閲覧要求を個人情報管理サーバ１００に送信する（Ｓ４００）。
ここで、個人情報一覧は、個人が自身の個人情報を利用する場合は、この個人のみの項目情報となる。また、個人情報一覧は、表示装置に表示された項目をクリック又はタッチすることで、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報の項目一覧が表示され、これら各項目をクリック又はタッチすることで、さらに下の項目又は情報が表示される情報となる。また、個人情報一覧は、個人が他者の個人情報を利用する場合、並びに機関関係者若しくは第三者が個人情報を利用する場合は、先に条件を指定し、指定した条件に該当する個人情報の項目一覧の情報となる。例えば、６０代女性の個人情報といった条件を指定することで、登録されている６０代女性の個人情報の項目一覧が表示される情報となる。

個人情報管理サーバ１００では、個人情報一覧の閲覧要求を受信すると（Ｓ４０２）、要求元の個人（又は機関関係者若しくは第三者）に対して設定されているアクセス権に基づいて、個人情報一覧を生成し、生成した個人情報一覧を要求元の個人端末３００（又は機関端末２００若しくは第三者端末６００）に送信する（Ｓ４０４）。
個人端末３００（又は機関端末２００若しくは第三者端末６００）では、個人情報管理サーバ１００からの個人情報一覧を受信すると（Ｓ４０６）、個人情報一覧が表示装置に表示される。個人（又は機関関係者若しくは第三者）は、入力装置を介して表示された個人情報一覧から利用したい個人及びその個人情報の項目を選択し、例えば画面に表示された決定ボタンが押下されることで利用する個人情報の項目が設定される（Ｓ４０８）。ここで、アクセス権を有していない項目については灰色表示などをして選択できない構成としてもよい。なお、複数の個人を選択した場合は、これら選択した個人について利用したい個人情報の項目を選択する画面が表示され、アクセス権が設定されている所望の項目を選択することができるようになっている。その後、入力装置を介して例えば画面に表示された送信ボタンが押下されると、個人端末３００（又は機関端末２００若しくは第三者端末６００）は、設定情報を含む利用要求を、個人情報管理サーバ１００に送信する（Ｓ４１０）。

個人情報管理サーバ１００では、個人端末３００（又は機関端末２００若しくは第三者端末６００）からの個人情報の利用要求を受信すると（Ｓ４１２）、同様の利用要求をＢＣＮ２１０に送信する（Ｓ４１４）。
ＢＣＮ２１０では、個人情報管理サーバ１００からの利用要求を受信すると（Ｓ４１６）、要求元の個人（又は機関関係者若しくは第三者）の要求に対応する個人情報のアクセス権を確認して（Ｓ４１８）、アクセス権を有する場合に利用要求に対応する情報を取得して、取得した情報を個人情報管理サーバ１００に送信する（Ｓ４２０）。また、この登録による取引履歴（利用履歴）は、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆのチェーンブロックに新たなブロックとして記憶される。

個人情報管理サーバ１００では、ＢＣＮ２１０からの情報を受信すると（Ｓ４２２）、受信した情報を利用要求元の個人端末３００（又は機関端末２００若しくは第三者端末６００）に送信する（Ｓ４２４）。
個人端末３００（又は機関端末２００若しくは第三者端末６００）では、個人情報管理サーバ１００からの情報を受信すると（Ｓ４２６）、受信した情報を表示装置に表示する。なお、受信した情報は、ファイルとして取得することができるようにしてもよい。

（統計情報及び支援情報生成処理）
次に、統計情報及び支援情報生成処理について説明する。
図１０は、統計情報及び支援情報生成処理を示すフローチャートである。
統計情報及び支援情報生成処理は、個人情報管理サーバ１００で実行される処理であって、ＢＣＮ２１０に登録された個人情報に含まれる情報に対して統計情報を生成し、生成した統計情報に基づいて支援情報を生成する処理である。
ＣＰＵ３０は、ＲＯＭ３２の所定領域に格納されている所定のプログラムを起動させ、そのプログラムに従って、図１０のフローチャートに示す統計情報及び支援情報生成処理を実行する。

統計情報及び支援情報生成処理は、ＣＰＵ３０において実行されると、図１０に示すように、まず、ステップＳ５００に移行する。
ステップＳ５００では、統計情報の生成指示があったか否かを判定し、あったと判定した場合（ＹＥＳ）は、ステップＳ５０２に移行し、そうでないと判定した場合（ＮＯ）は、指示があるまで判定処理を繰り返す。
ステップＳ５０２に移行した場合は、登録された個人情報に含まれる情報のうちから統計処理を行う情報の項目を選択して、ステップＳ５０４に移行する。

ステップＳ５０４では、選択した項目について詳細情報を設定して、ステップＳ５０６に移行する。
図１１（ａ）は、個人介護情報におけるケア対象者の希望の一例を示す図であり、図１１（ｂ）は、希望についての統計情報に基づく支援情報の一例を示す図である。
図１１（ａ）に示す例では、ケア対象者の希望として「家に帰りたい」、「家での生活を続けたい」などの希望が挙げられており、各個人の個人介護情報には、例えば、図１１（ａ）に例示した希望のうち少なくとも１つが登録されていることとする。

ここで、詳細情報としては、項目として例えば個人介護情報を選択した場合に、６０代男性及び女性並びに７０代男性及び女性のケアに対する希望などの情報を設定する。
ステップＳ５０６では、ステップＳ５０４で設定した詳細情報に基づいて統計処理を行って統計情報を生成する。その後、ステップＳ５０８に移行する。
統計処理としては、例えば、各年代の男性ごと、女性ごとに各希望の頻度などを計算する。また、統計処理によって生成する統計情報は、統計値だけに限らず、統計値に基づいて生成したグラフ情報など統計値をビジュアル化した情報なども含む。

ステップＳ５０８では、ステップＳ５０６で生成した統計情報に基づいて支援情報を生成して、ステップＳ５１０に移行する。
ここで、支援情報は、例えば図１１（ｂ）に例示するように、ケア対象者である個人がケアに対する希望を決定する際に参照できる情報などが該当する。図１１（ｂ）の例では、年代及び性別ごとに、選択された希望の上位１位～３位までの情報となっている。なお、経過情報から希望が達成されたもの又は良い結果となったもののみをカウントしてもよい。例えば、６０代の女性であれば、第１位が「歩けるようになりたい」、第２位が「家に帰りたい」、第３位が「家での生活を続けたい」となっており、例えば、６０代の女性がケアを受ける際に参照することができる。

ステップＳ５１０では、生成した統計情報及び支援情報を、ＢＣＮ２１０に登録して、ステップＳ５１２に移行する。具体的に、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆに記憶されている統計情報管理テーブル４７０に統計情報を登録し、支援情報管理テーブル４７５に支援情報を登録する。
ステップＳ５１２では、統計情報及び支援情報の生成処理が完了したか否かを判定して、完了したと判定した場合（ＹＥＳ）は、一連の処理を終了し、そうでないと判定した場合（ＮＯ）は、ステップＳ５０２に移行する。

なお、図１１の例では、ケアに対する希望のみに着目したが、この構成に限らず、個人介護情報テーブル４３０に登録されている、目標、課題及び実施事項をさらに組み合わせた情報について統計情報及び支援情報を生成してもよい。また、個人介護情報に限らず、個人医療情報、個人障害福祉情報及び個人非障害福祉情報についても同様の情報に対して統計情報及び支援情報を生成してもよい。また、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報についてこれら相互に関連性を有する部分については、関連性がある情報の組合せについての統計情報及び支援情報を生成してもよい。

また、統計情報及び支援情報の生成は、本システムの管理者側で任意に生成するに限らず、例えば、関係機関又は第三者からの要請に応じて生成する構成としてもよい。この場合に、例えば、関係機関及び第三者については有償で統計情報及び支援情報を提供する。
一方、本システムの管理者側で任意に生成した統計情報及び支援情報の利用について、個人はその個人の情報が統計情報の生成に用いられている場合に無償で統計情報及び支援情報を利用できるようにしてもよい。この場合に、統計情報の生成に情報が用いられている個人については、その個人の個人管理テーブル４００に、その統計情報の統計情報ＩＤ及び支援情報の支援情報ＩＤを登録する。なお、個人のメタデータに統計情報ＩＤ及び支援情報ＩＤを登録する構成としてもよい。

（統計情報又は支援情報を利用時のシーケンス）
次に、統計情報又は支援情報を利用時のシーケンスについて説明する。
図１２は、統計情報又は支援情報を利用する場合の機関端末２００、個人端末３００又は第三者端末６００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。
ＣＰＵ３０は、ＲＯＭ３２の所定領域に格納されている所定のプログラムを起動させ、個人情報管理サーバ１００は、そのプログラムに従って以下の処理を実行する。また、個人端末３００（又は機関端末２００若しくは第三者端末６００）は、個人情報管理サーバ１００との通信により統計情報又は支援情報の利用を行うプログラムがインストールされている。ＲＯＭの所定領域に格納されている所定のプログラムを起動させ、そのプログラムに従って以下の処理を実行する。また、ＢＣＮ２１０は、ＲＯＭの所定領域に格納されている統計情報又は支援情報の利用に係る分散アプリ（例えば、スマートコントラクト）を起動させ、そのプログラムに従って以下の処理を実行する。

個人（又は機関関係者若しくは第三者）は、統計情報又は支援情報を利用する場合に、まず、個人端末３００（又は機関端末２００若しくは第三者端末６００）により、統計情報一覧又は支援情報一覧の閲覧要求を個人情報管理サーバ１００に送信する（Ｓ６００）。
ここで、統計情報一覧又は支援情報一覧は、大項目ごとに閲覧要求をできるようにしてもよいし、さらに細かい項目ごとに閲覧要求をできるようにしてもよい。
個人情報管理サーバ１００では、統計情報一覧又は支援情報一覧の閲覧要求を受信すると（Ｓ６０２）、要求元の個人（又は機関関係者若しくは第三者）に対して閲覧要求に対応した統計情報一覧又は支援情報一覧を生成し、生成した統計情報一覧又は支援情報一覧を要求元の個人端末３００（又は機関端末２００若しくは第三者端末６００）に送信する（Ｓ６０４）。

個人端末３００（又は機関端末２００若しくは第三者端末６００）では、個人情報管理サーバ１００からの統計情報一覧又は支援情報一覧を受信すると（Ｓ６０６）、統計情報一覧又は支援情報一覧が表示装置に表示される。個人（又は機関関係者若しくは第三者）は、入力装置を介して表示された統計情報一覧又は支援情報一覧から利用したい統計情報又は支援情報の項目を選択し、例えば画面に表示された決定ボタンが押下されることで利用する統計情報又は支援情報が選択される（Ｓ６０８）。その後、入力装置を介して例えば画面に表示された送信ボタンが押下されると、個人端末３００（又は機関端末２００若しくは第三者端末６００）では、選択された統計情報又は支援情報に対する利用要求が、個人情報管理サーバ１００に送信される（Ｓ６１０）。

個人情報管理サーバ１００では、個人端末３００（又は機関端末２００若しくは第三者端末６００）からの統計情報又は支援情報の利用要求を受信すると（Ｓ６１２）、同様の利用要求をＢＣＮ２１０に送信する（Ｓ６１４）。
ＢＣＮ２１０では、個人情報管理サーバ１００からの利用要求を受信すると（Ｓ６１６）、要求元の個人（又は機関関係者若しくは第三者）の要求に対応する統計情報又は支援情報のアクセス権を確認して（Ｓ６１８）、アクセス権を有する場合に利用要求に対応する統計情報又は支援情報を取得して、取得した統計情報又は支援情報を個人情報管理サーバ１００に送信する（Ｓ６２０）。また、この取得による取引履歴が、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆのチェーンブロックに新たなブロックとして記憶される。

ここで、機関関係者及び第三者に対しては、例えば、個人情報管理サーバ１００にて利用要求の受信後に、利用料金の仮決済処理を実行し、仮決済が済んでからＢＣＮ２１０に対して利用要求を送信する。また、ＢＣＮ２１０に登録された全ての統計情報及び支援情報について個人情報管理サーバ１００の管理者がアクセス権を有している。
個人情報管理サーバ１００では、ＢＣＮ２１０からの統計情報又は支援情報を受信すると（Ｓ６２２）、受信した統計情報又は支援情報を利用要求元の個人端末３００（又は機関端末２００若しくは第三者端末６００）に送信する（Ｓ６２４）。

個人端末３００（又は機関端末２００若しくは第三者端末６００）では、個人情報管理サーバ１００からの統計情報又は支援情報を受信すると（Ｓ６２６）、受信した統計情報又は支援情報を表示装置に表示する。なお、受信した統計情報又は支援情報は、ファイルとして取得することができるようになっている。
（ＡＩモデル生成処理）
次に、ＡＩモデル生成処理について説明する。
図１３は、ＡＩモデル生成処理を示すフローチャートである。

ＡＩモデル生成処理は、個人情報管理サーバ１００で実行される処理であって、ＢＣＮ２１０に登録された個人情報に含まれる情報のうち関連性を有する少なくとも２つの情報を学習情報として用いてＡＩモデルを生成する処理である。
ＣＰＵ３０は、ＲＯＭ３２の所定領域に格納されている所定のプログラムを起動させ、そのプログラムに従って、図１３のフローチャートに示すＡＩモデル生成処理を実行する。
ＡＩモデル生成処理は、ＣＰＵ３０において実行されると、図１３に示すように、まず、ステップＳ７００に移行する。

ステップＳ７００では、ＡＩモデルの生成指示があったか否かを判定し、あったと判定した場合（ＹＥＳ）は、ステップＳ７０２に移行し、そうでないと判定した場合（ＮＯ）は、指示があるまで判定処理を繰り返す。
ステップＳ７０２に移行した場合は、登録された個人情報に含まれる情報のうちからＡＩモデルを生成する情報の項目を選択して、ステップＳ７０４に移行する。
ステップＳ７０４では、選択した項目について学習に使用する学習情報を設定して、ステップＳ７０６に移行する。

ここで、学習に使用する学習情報は、互いに関連性のある情報を対応付けた情報であり、例えば、医療、介護、障害福祉及び福祉情報における、治療、ケア若しくは生活支援（自立生活へ向けた支援及び就労支援）又は生活保護等についての希望、目標、課題及び実施事項のうちいずれか少なくとも２つを対応付けた情報などが該当する。なお、これらの情報に限らず、関連性を有する情報であればどのような情報を設定してもよい。
ステップＳ７０６では、ステップＳ７０４で設定した学習情報を用いてＡＩモデルを学習する。その後、ステップＳ７０８に移行する。

ステップＳ７０８では、ＡＩモデルの学習が完了したか否かを判定し、完了したと判定した場合（ＹＥＳ）は、ステップＳ７１０に移行し、そうでないと判定した場合（ＮＯ）は、ステップＳ７０６に移行する。ここで、用意された学習情報について全て学習が終了した場合に、学習が完了したと判定する。
ステップＳ７１０に移行した場合は、学習済みのＡＩモデルをＢＣＮ２１０に登録して、ステップＳ７１２に移行する。具体的に、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆに記憶されているＡＩモデル管理テーブル４８０に学習済みのＡＩモデルを登録する。

ステップＳ７１２では、ＡＩモデルの生成処理が完了したか否かを判定して、完了したと判定した場合（ＹＥＳ）は、一連の処理を終了し、そうでないと判定した場合（ＮＯ）は、ステップＳ５０２に移行する。
ここで、学習済みのＡＩモデルは、例えば、個人介護情報に含まれるケアについての希望及び目標を対応付けた学習情報を用いて学習を行った場合、希望を入力し、入力した希望に適合する１又は複数の目標を出力するモデルとなる。なお、適合とは、例えば、学習結果からみて、入力した希望に対応するケア対象者が実現するための妥当な目標（例えば、学習された複数の目標のうち入力した希望に応じて分類される目標をいう。）が挙げられる。

また、希望及び目標の組み合わせに限らず、希望、目標、課題及び実施事項のうち少なくとも他の２つを対応付けた学習情報を用いて学習済みのＡＩモデルを生成してもよい。また、介護サービスや福祉サービスにおけるケアについての希望、目標、課題及び実施事項に限らず、医療サービスにおける病気の治療等についての希望、目標、課題及び実施事項のうち少なくとも２つを対応付けた学習情報を用いて学習済みのＡＩモデルを生成してもよいし、福祉サービスにおける生活支援についての希望、目標、課題及び実施事項のうち少なくとも２つを対応付けた学習情報を用いて学習済みのＡＩモデルを生成してもよい。

なお、ＡＩモデルの生成は、本システムの管理者側で任意に生成する構成に限らず、例えば、関係機関又は第三者からの要請に応じて生成する構成としてもよい。この場合に、例えば、関係機関及び第三者については有償でＡＩモデルを提供する。
一方、本システムの管理者側で任意に生成したＡＩモデルについて、個人はその個人の情報がＡＩモデルの生成に用いられている場合は無償でＡＩモデル又はそのＡＩモデルを用いた支援サービスを利用できるようにしてもよい。この場合に、ＡＩモデルの生成に情報が用いられている個人については、その個人の個人管理テーブル４００に、そのＡＩモデルのＡＩモデルＩＤを登録する。なお、個人のメタデータにＡＩモデルＩＤを登録する構成としてもよい。

また、学習済みのＡＩモデルは、学習に係る個人情報の登録数が所定数以上増えた場合に、増えた個人情報を用いて再度学習を行うようにしてもよい。
（ＡＩモデルを利用時のシーケンス）
次に、ＡＩモデルを利用時のシーケンスについて説明する。
図１４は、ＡＩモデルを利用する場合の機関端末２００、個人端末３００又は第三者端末６００、個人情報管理サーバ１００及びＢＣＮ２１０の動作を示すシーケンスフローである。
ＣＰＵ３０は、ＭＰＵ（Micro-Processing Unit）等からなり、ＲＯＭ３２の所定領域に格納されている所定のプログラムを起動させ、個人情報管理サーバ１００は、そのプログラムに従って以下の処理を実行する。また、個人端末３００（又は機関端末２００若しくは第三者端末６００）は、個人情報管理サーバ１００との通信によりＡＩモデルの利用を行うプログラムがインストールされている。ＲＯＭの所定領域に格納されている所定のプログラムを起動させ、そのプログラムに従って以下の処理を実行する。また、ＢＣＮ２１０は、ＲＯＭの所定領域に格納されているＡＩモデルの利用に係る分散アプリ（例えば、スマートコントラクト）を起動させ、そのプログラムに従って以下の処理を実行する。

個人（又は機関関係者若しくは第三者）は、ＡＩモデルを利用する場合に、まず、個人端末３００（又は機関端末２００若しくは第三者端末６００）により、ＡＩモデル一覧の閲覧要求を個人情報管理サーバ１００に送信する（Ｓ８００）。
ここで、ＡＩモデル一覧は、大項目ごとに閲覧要求をできるようにしてもよいし、さらに細かい項目ごとに閲覧要求をできるようにしてもよい。
個人情報管理サーバ１００では、ＡＩモデル一覧の閲覧要求を受信すると（Ｓ８０２）、要求元の個人（又は機関関係者若しくは第三者）に対して閲覧要求に対応したＡＩモデル一覧を生成し、生成したＡＩモデル一覧を要求元の個人端末３００（又は機関端末２００若しくは第三者端末６００）に送信する（Ｓ８０４）。

個人端末３００（又は機関端末２００若しくは第三者端末６００）では、個人情報管理サーバ１００からのＡＩモデル一覧を受信すると（Ｓ８０６）、ＡＩモデル一覧が表示装置に表示される。個人（又は機関関係者若しくは第三者）は、入力装置を介して表示されたＡＩモデル一覧から利用したいＡＩモデルを選択する（Ｓ８０８）。例えば、所望のＡＩモデルを選択した状態で画面に表示された決定ボタンを押下することで利用するＡＩモデルが選択される。引き続き、個人（又は機関関係者若しくは第三者）は、入力装置を介して選択したＡＩモデルの入力情報を設定する（Ｓ８０９）。その後、入力装置を介して例えば画面に表示された送信ボタンが押下されると、個人端末３００（又は機関端末２００若しくは第三者端末６００）では、設定された入力情報及び選択したＡＩモデルの種別を含む利用要求が、個人情報管理サーバ１００に送信される（Ｓ８１０）。

個人情報管理サーバ１００では、個人端末３００（又は機関端末２００若しくは第三者端末６００）からの利用要求を受信すると（Ｓ８１２）、利用要求に含まれるＡＩモデルの種別に基づいて、この種別に対応するＡＩモデルの取得要求をＢＣＮ２１０に送信する（Ｓ８１４）。
ＢＣＮ２１０では、個人情報管理サーバ１００からの取得要求を受信すると（Ｓ８１６）、要求元の個人（又は機関関係者若しくは第三者）の要求に対応するＡＩモデルのアクセス権を確認して（Ｓ８１８）、アクセス権を有する場合に取得要求に対応するＡＩモデルを取得して、取得したＡＩモデルを個人情報管理サーバ１００に送信する（Ｓ８２０）。また、この取得による取引履歴が、ＢＣＮ２１０のＢＣノード２１ａ～２１ｆのチェーンブロックに新たなブロックとして記憶される。

ここで、機関関係者及び第三者に対しては、例えば、個人情報管理サーバ１００にて利用要求の受信後に、利用料金の仮決済処理を実行し、仮決済が済んでからＢＣＮ２１０に対して取得要求を送信する。また、ＢＣＮ２１０に登録された全てのＡＩモデルについて個人情報管理サーバ１００の管理者がアクセス権を有している。
個人情報管理サーバ１００では、ＢＣＮ２１０からのＡＩモデルを受信すると（Ｓ８２２）、受信したＡＩモデルを用いて、個人端末３００（又は機関端末２００若しくは第三者端末６００）から受信した入力情報に対する出力を推定する（Ｓ８２４）。

例えば、入力情報が、ある病気の治療内容に対する希望である場合に、この希望に関連する出力を推定する。例えば、受信したＡＩモデルが、希望と実施事項とを対応付けた学習情報で学習されている場合は、入力した希望に適合する１又は複数の実施事項が推定（出力）される。
引き続き、個人情報管理サーバ１００は、推定結果を、利用要求元の個人端末３００（又は機関端末２００若しくは第三者端末６００）に送信する（Ｓ８２６）。

個人端末３００（又は機関端末２００若しくは第三者端末６００）では、個人情報管理サーバ１００からの推定結果を受信すると（Ｓ８２８）、受信した推定結果を表示装置に表示する。以降は、選択中のＡＩモデルに対して、再度別の入力情報を設定して利用要求を個人情報管理サーバ１００に送信することで、別の推定結果を得ることができる。また、関係機関や第三者に対してＡＩモデル自体を提供する構成としてもよい。
〔実施の形態の効果〕
次に、本実施の形態の効果を説明する。

本実施の形態では、個人情報管理サーバ１００により、個人ごとに、この個人の個人情報として、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報を含む情報を、ＢＣＮ２１０に登録するとともに、各個人が、自身の個人情報についてその利用者（関係機関又は第三者）にアクセス権を設定できるようにした。そして、アクセス権に基づく利用者端末（機関端末２００、個人端末３００又は第三者端末６００）からの利用要求に応じて、ＢＣＮ２１０に登録された利用要求に係る個人の情報についてアクセスが許可されている場合にその情報をＢＣＮ２１０から取得し、取得した情報を要求元の利用者端末に送信するようにした。

この構成であれば、各個人の個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報が集約されて管理されるので、各個人の個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報について、複数の関係機関にそれぞれ要求することなく、必要な情報を容易に入手することができる。特に、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報について、相互に関連する情報を容易に取得することができるので、例えば、個人又は複数の個人の相互に関連する情報を利用することで、医療サービス、介護サービス、障害福祉サービス及び非障害福祉サービスの各サービスにおいて、より精度の高いサービスを提供することができる。

さらに、本実施の形態では、個人情報に含まれる個人を特定する情報へのアクセスを禁止し、それ以外の情報へのアクセスを許可するアクセス権を設定できるようにした。
この構成であれば、個人のプライバシーを守りつつ個人情報に含まれる情報の幅広い活用が容易となる。例えば、研究機関などが年齢や性別などに対する医療、介護、障害福祉又は非障害福祉についての何らかの統計情報を欲している場合に、個人を特定する情報以外の情報に対してアクセス権を設定することで個人を特定できない状態で各種情報を提供することができる。

さらに、本実施の形態では、個人情報管理サーバ１００により、ＢＣＮ２１０に登録された複数の個人の個人情報について統計情報（統計値のグラフ等を含む）を生成し、生成した統計情報を、利用者端末（個人端末３００、機関端末２００又は第三者端末６００）に送信するようにした。
この構成であれば、ＢＣＮ２１０に登録された複数の個人の医療、介護、障害福祉又は非障害福祉に係る情報を用いて生成された統計情報を用いて医療、介護、障害福祉又は非障害福祉サービスの質を向上することができる。例えば、医療機関であれば、病気Ａと病気Ａの治療内容とその治療経過を示す情報とについて、治療内容ごとの統計情報を入手することで、より適切な治療方法を模索することができ、病気Ａに対する新たな治療方法の研究に役立てることができる。特に、個人情報の登録人数及び各個人の登録する情報数が増えていくことで巨大なデータ群（ビッグデータ）が形成され、より質の高い統計情報が得られる。

さらに、本実施の形態では、ＢＣＮ２１０に登録された個人の医療、介護、障害福祉又は非障害福祉に係る情報に基づいて生成された統計情報に基づいて医療、介護、障害福祉又は非障害福祉サービスに係る支援情報を生成し、生成した支援情報を、利用者端末（個人端末３００、機関端末２００又は第三者端末６００）に送信するようにした。
この構成であれば、個人の医療、介護、障害福祉及び非障害福祉に係る情報を用いて生成された統計情報に基づいて生成された支援情報によって、医療、介護、障害福祉又は非障害福祉サービスを受ける個人に対して、より適切なアドバイスをすることが可能となり、医療、介護、障害福祉又は非障害福祉サービスの質をより向上することができる。例えば、介護サービスを受けるケア対象者の年齢及び性別ごとのケアに対する希望について生成された統計情報に基づいて、年代別且つ性別に選択数の多い順に第１位～第３位までの希望を抽出した支援情報を生成する（図１１（ｂ）を参照）。ケア実施者は、この支援情報を用いて、ケア対象者に対して支援情報におけるケア対象者と同じ年代及び性別の第１位～第３位の希望を、希望の候補として提示することができる。

さらに、本実施の形態では、個人情報管理サーバ１００により、ＢＣＮ２１０に登録された個人情報のうち関連性を有する少なくとも２つの情報を関連付けた学習情報を用いて、学習済みのＡＩモデルを生成するようにした。具体的に、医療、介護、障害福祉又は非障害福祉サービスについての希望、目標、課題及び実施事項のうち少なくとも２つの情報を対応付けた学習情報を用いて、学習済みのＡＩモデルを生成するようにした。そして、生成したＡＩモデル又はＡＩモデルに基づく支援情報（推定結果）を、利用者端末（個人端末３００、機関端末２００又は第三者端末６００）に送信するようにした。特に、個人情報の登録人数及び各個人の登録する情報数が増えていくことで巨大なデータ群（ビッグデータ）が形成され、より質の高いＡＩモデルが得られる。

この構成であれば、学習済みのＡＩモデルを利用することによって、医療、介護、障害福祉又は非障害福祉サービスを受ける個人に対して、より適切なアドバイスをすることが可能となり、医療、介護、障害福祉又は非障害福祉サービスについてサービスの質を向上することができる。
〔対応関係〕
本実施の形態において、個人障害福祉情報及び個人非障害福祉情報は、発明１の個人福祉情報に対応し、障害福祉サービス及び非障害福祉サービスは、発明１、４及び６の福祉サービスに対応している。

また、本実施の形態において、ステップＳ１０２及びＳ１０８は、発明１の個人情報登録手段に対応し、ステップＳ３００、Ｓ３０８及びＳ３１０は、発明１及び２のアクセス権設定手段に対応し、ステップＳ４１２、Ｓ４１４、Ｓ４２２及びＳ４２４は、発明１の情報送信手段に対応している。
また、本実施の形態において、ステップＳ５００～Ｓ５０６は、発明３の統計情報生成手段に対応し、ステップＳ５０８～Ｓ５１０は、発明３及び４の情報提供手段に対応し、ステップＳ６１２、Ｓ６１４、Ｓ６２２及びＳ６２４は、発明３及び４の情報提供手段に対応している。

また、本実施の形態において、ステップＳ７００～Ｓ７１０は、発明５及び６の学習済みモデル生成手段に対応し、ステップＳ８１２、Ｓ８１４、Ｓ８２２～Ｓ８２６は、発明５の学習済モデル情報提供手段に対応し、学習済みのＡＩモデルは、発明５及び６の学習済みモデルに対応している。
〔変形例〕
なお、上記実施の形態においては、個人情報として、基礎情報、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報を含む情報をＢＣＮ２１０に登録する構成としたが、この構成に限らない。例えば、これらの情報に加えて他の情報を含む個人情報を登録する構成としてもよいし、これらの情報から、個人障害福祉情報又は個人非障害福祉情報を抜いた個人情報を登録する構成としてもよい。または、基礎情報と、個人医療情報、個人介護情報、個人障害福祉情報及び個人非障害福祉情報のうちいずれか２つ又は３つとを含む個人情報、又は、基礎情報と、個人障害福祉情報、個人非障害福祉情報及び個人介護情報のうち少なくとも１つとを含む個人情報を登録する構成としてもよい。すなわち、介護、障害福祉及び非障害福祉は、医療との間の関連性だけでなく、介護と障害福祉、介護と非障害福祉、障害福祉と非障害福祉との間でも関連性を有する部分があり、これらのいずれかの組み合わせで情報を集約してもそれぞれ有用である。

また、上記実施の形態及びその変形例においては、登録された個人情報を、統計情報及び支援情報の生成、学習済みのＡＩモデルの生成に利用する構成としたが、この構成に限らない。例えば、登録された個人情報を制約条件等に基づいて数理最適化して、対象者にとっての最適解を支援情報として提示したり、サービスの利用又は提供に係る何らかの判断を自動化したりする構成としてもよい。
また、上記実施の形態及びその変形例においては、個人障害福祉情報及び個人非障害福祉情報について、テーブルを２つに分けたが、この構成に限らず、個人福祉情報として１つのテーブルに登録する構成としてもよい。

また、上記実施の形態及びその変形例においては、希望、目標、課題及び実施事項の４つの項目の情報を登録するように構成したが、これに限らず、これら項目のうち希望を含む１又は複数の項目の情報を登録するように構成することもできる。
また、上記実施の形態及びその変形例においては、「目標」及び「課題」と定義したが、これに限らず、「目標」を「長期目標」、「課題」を「短期目標」と定義しても同義である。
また、上記実施の形態及びその変形例においては、「実施事項」と定義したが、これに限らず、「実施事項」を「施策」「サービス」「サービスメニュー」「サービス項目」「サービス内容」等と定義しても同義である。

また、上記実施の形態及びその変形例において、図６、図８、図９、図１２及び図１４のシーケンスフロー並びに図７、図１０及び図１３のフローチャートに示す処理を実行するにあたっては、ＲＯＭに予め格納されているプログラムを実行する場合について説明したが、これに限らず、これらの手順を示したプログラムが記憶された記憶媒体から、そのプログラムをＲＡＭに読み込んで実行するようにしてもよい。
ここで、記憶媒体とは、ＲＡＭ、ＲＯＭ等の半導体記憶媒体、ＦＤ、ＨＤ等の磁気記憶型記憶媒体、ＣＤ、ＣＤＶ、ＬＤ、ＤＶＤ等の光学的読取方式記憶媒体、ＭＯ等の磁気記憶型／光学的読取方式記憶媒体であって、電子的、磁気的、光学的等の読み取り方法のいかんにかかわらず、コンピュータで読み取り可能な記憶媒体であれば、あらゆる記憶媒体を含むものである。

１００…個人情報管理サーバ、 ２００…機関端末、 ３００…個人端末、 ６００…第三者端末、 ３０…ＣＰＵ、 ３２…ＲＯＭ、 ３４…ＲＡＭ、 ３８…Ｉ／Ｆ、 ４０…入力装置、 ４２…記憶装置、 ４４…表示装置、 ４００…個人管理テーブル、 ４１０…基礎情報テーブル、 ４２０…個人医療情報テーブル、 ４３０…個人介護情報テーブル、 ４４０…個人障害福祉情報テーブル、 ４４５…個人非障害福祉情報テーブル、 ４５０…アクセス権管理テーブル、 ４６０…取引履歴テーブル、 ４７０…統計情報管理テーブル、 ４７５…支援情報管理テーブル、 ４８０…ＡＩモデル管理テーブル

Claims (7)

1. 登録者の利用する登録者端末と利用者の利用する利用者端末とに接続する個人情報管理システムであって、
   前記登録者端末からの登録要求に応じて、登録対象の個人の基礎情報、当該個人の医療機関から提供を受けた医療サービスに係る個人医療情報、当該個人の介護機関から提供を受けた介護サービスに係る個人介護情報及び当該個人の福祉機関から提供を受けた福祉サービスに係る個人福祉情報のうちいずれか１つを含む個人情報をブロックチェーンネットワークに登録する個人情報登録手段と、
   前記ブロックチェーンネットワークに登録された前記個人情報について前記利用者に対するアクセス権を設定するアクセス権設定手段と、
   前記アクセス権に基づく前記利用者端末からの利用要求に応じて、前記ブロックチェーンネットワークに登録された当該利用要求に係る個人情報についてアクセスが許可されている場合に当該情報を要求元の利用者端末に送信する情報送信手段とを備え、
   前記アクセス権設定手段は、前記個人情報のうち個人を特定できる情報としてアクセスを禁止する設定がされた情報についてはアクセスできず、その他の情報についてはアクセスできるアクセス権を設定可能となっていることを特徴とする個人情報管理システム。
2. 登録者の利用する登録者端末と利用者の利用する利用者端末とに接続する個人情報管理システムであって、
   前記登録者端末からの登録要求に応じて、登録対象の個人の基礎情報、当該個人の医療機関から提供を受けた医療サービスに係る個人医療情報、当該個人の介護機関から提供を受けた介護サービスに係る個人介護情報及び当該個人の福祉機関から提供を受けた福祉サービスに係る個人福祉情報のうちいずれか１つを含む個人情報をブロックチェーンネットワークに登録する個人情報登録手段と、
   前記ブロックチェーンネットワークに登録された前記個人情報について前記利用者に対するアクセス権を設定するアクセス権設定手段と、
   前記アクセス権に基づく前記利用者端末からの利用要求に応じて、前記ブロックチェーンネットワークに登録された当該利用要求に係る個人情報についてアクセスが許可されている場合に当該情報を要求元の利用者端末に送信する情報送信手段とを備え、
   前記アクセス権設定手段は、前記登録者端末からの要求に応じて、当該要求を行った登録者が利用している機関が利用者となる場合に当該登録者の個人情報のうち当該機関に関する情報について、当該利用者に対するアクセス権を設定することを特徴とする個人情報管理システム。
3. 請求項１及び２のいずれか１項において、
   前記ブロックチェーンネットワークに登録された個人情報について統計情報を生成する統計情報生成手段と、
   前記統計情報生成手段で生成した統計情報又は当該統計情報に基づく情報を前記利用者端末に送信する情報提供手段とを備えることを特徴とする個人情報管理システム。
4. 請求項３において、
   前記情報提供手段は、前記医療サービスの利用に関し前記統計情報生成手段で生成した統計情報を含む第１支援情報、前記介護サービスの利用に関し前記統計情報生成手段で生成した統計情報を含む第２支援情報、又は前記福祉サービスの利用に関し前記統計情報生成手段で生成した統計情報を含む第３支援情報を送信することを特徴とする個人情報管理システム。
5. 請求項１及び２のいずれか１項において、
   前記ブロックチェーンネットワークに登録された個人情報について、当該個人情報のうち関連性のある少なくとも２つの情報を関連付けた学習情報に基づいて学習を行い、当該学習の基となった前記少なくとも２つの情報のうち少なくとも１つの情報を入力すると、当該少なくとも２つの情報うち入力情報以外の情報を出力する学習済みモデルを生成する学習済みモデル生成手段と、
   前記学習済みモデル生成手段で生成した学習済みモデル又は当該学習済みモデルに基づく支援情報を前記利用者端末に送信する学習済モデル情報提供手段とを備えることを特徴とする個人情報管理システム。
6. 請求項５において、
   前記個人情報は、前記医療サービス、前記介護サービス又は前記福祉サービスについて、個人又はその家族の希望、前記希望を実現するための目標、前記目標を達成する上での前記希望を実現するための課題、及び前記目標を達成するために必要な実施事項のうち少なくとも２つの情報を含み、
   前記学習済みモデル生成手段は、前記医療サービス、前記介護サービス又は前記福祉サービスについて、前記希望、前記目標、前記課題及び前記実施事項の情報のうち前記個人情報に含まれる情報を含む少なくとも２つの情報が対応づけられた学習情報に基づいて学習を行い、当該学習の基となった前記希望、前記目標、前記課題又は前記実施事項のうち少なくとも１つの情報を入力すると、前記希望、前記目標、前記課題又は前記実施事項のうち入力情報以外のものを出力する学習済みモデルを生成することを特徴とする個人情報管理システム。
7. 請求項１及び２のいずれか１項において、
   前記アクセス権設定手段は、行政機関を利用者とする前記利用者端末からの設定要求に応じて、前記個人情報のすべて、又は前記個人情報のうち個人を特定できる情報としてアクセスを禁止する設定がされた情報以外の情報について、当該利用者に対するアクセス権を設定することを特徴とする個人情報管理システム。

Images