JP4623014B2

JP4623014B2 - 個人情報送信システム

Info

Publication number: JP4623014B2
Application number: JP2007014412A
Authority: JP
Inventors: 潤一郎土肥
Original assignee: Panasonic Corp; Matsushita Electric Works Ltd
Current assignee: Panasonic Corp; Panasonic Electric Works Co Ltd
Priority date: 2007-01-25
Filing date: 2007-01-25
Publication date: 2011-02-02
Anticipated expiration: 2027-01-25
Also published as: JP2008181346A

Description

本発明は個人情報データベースに格納した個人データを端末装置に送信する個人情報送信システムに関する。

従来、サービスマンや外交員等の外勤の社員が有するＰＤＡ等の携帯端末に特定の個人又は世帯に関する個人名、電話番号、住所等の個人を識別できる個人データを送信する個人情報送信システムが利用されている。この個人情報送信システムは、例えば個人データを入力するための入力装置と、入力した個人データを携帯端末に送信するサーバ装置を備え、サーバ装置から送信された個人データを携帯端末で表示することで顧客情報として利用するものである。

ところで近年では個人情報の漏洩が社会的な問題となっており、経済産業省からも企業や関係団体に指導・通達が行われるなど、個人情報の漏洩を確実に防止できるシステムが強く求められている。

ここで上記従来の個人情報送信システムでは、サーバ装置から個人データを一個の携帯端末に送信し、この一個の携帯端末で個人データを表示するものであるが、このように一つの携帯端末に特定の個人を識別するための個人データの全てを送信するものは、携帯端末の紛失や盗難等により簡単に個人情報が漏洩してしまう恐れがある。また携帯端末のセキュリティ機能を強化するなどして前記個人情報の漏洩をある程度は防止できるが、小型で低機能の携帯端末に高いセキュリティ機能を付加することはコストが高くなり、またこれを実現できたとしても前記携帯端末の紛失や盗難はシステム上防止できない。

ところで特許文献１に示す個人情報保護システムでは、クライアント端末からＷＷＷサーバ装置に個人情報を送信するにあたって、クライアント端末側で個人情報を分割し、この分割されたデータを単一のＷＷＷサーバ装置に別々に送信し、これら分割されたデータをＷＷＷサーバ装置において一つにまとめてＷＷＷサーバ装置の同一のデータベースに格納している。ここで特許文献１は上記のように個人情報を分割して別々に送信する技術であり、この技術を上記従来の個人情報送信システムに適用すれば、サーバ装置から携帯端末に個人情報を送信するにあたって、サーバ装置側で個人情報を分割し、この分割されたデータを単一の携帯端末に別々に送信し、この単一の携帯端末において分割されたデータを一つにまとめて表示することは考えられる。しかしこのものはサーバ装置から単一の携帯端末の経路において個人データが盗聴されることは防止できるが、単一の携帯端末には一つにまとめられた個人データが存在するため、既述の携帯端末の紛失や盗難等により簡単に個人情報が漏洩するという問題は依然として改善できない。
特開２００２−３５９６１８

本発明は上記従来の問題点に鑑みて発明したものであって、端末を紛失したり盗まれたりしても個人情報が漏洩しない個人情報送信システムを提供することを課題とするものである。

上記課題を解決するために本発明に係る個人情報送信システムは、特定の個人又は世帯を識別するための個人データを入力するための入力装置１と、入力した個人データを端末装置３に送信するサーバ装置４を備えた個人情報送信システムにおいて、端末装置３に送信する前の段階で前記個人データを分割して単独では特定の個人又は世帯を識別できない複数の分割データとする個人データ分割手段７と、同一の個人データから分割される各分割データに互いに関連付けするためのキーを付加するキー付加手段８を備え、前記端末装置３を複数の端末５ａ、５ｂよりなる端末セット５で構成し、サーバ装置４は、前記個人データ分割手段により複数に分割され且つキー付加手段８によりキーが付加された分割データを前記端末セット５を構成する夫々の端末５ａ、５ｂに割り当てて送信する分割データ送信手段９を備え、各端末５ａ、５ｂは当該端末５ａ、５ｂで受信した分割データ及び該分割データに付加したキーを表示するための表示部１０、１１を備えて成り、前記端末セットとなる複数の端末の表示部に表示されるキーを、データの受取人が視認により照合して、個人データを特定できるようになしたことを特徴とする。このように本発明の個人情報送信システムでは、複数の端末５ａ、５ｂで構成した端末セット５からなる端末装置３に送信する前の段階で個人データを分割して単独では特定の個人又は世帯を識別できない複数の分割データとし、これら各分割データにキーを付加して端末セット５を構成する夫々の端末５ａ、５ｂに割り当てて送信し、各端末５ａ、５ｂで受信した分割データ及び該分割データに付加したキーを表示でき、これによりデータの受取人は各端末５ａ、５ｂで表示したキーを目で確認して、各端末で表示された分割データを照合し、個人データを特定してこれを利用できる。そしてこの場合、端末セット５を構成する各端末５ａ、５ｂに対しては特定の個人又は世帯を識別するための個人データを送信することなく、単独では特定の個人又は世帯を識別できない分割データを送信するだけで、上記のようにキーを照合して特定の個人又は世帯を識別するための個人データを特定できる。

また特定の個人又は世帯に関する個人名、電話番号、住所のうち２種類以上の個人データを入力装置１で入力し、これら各個人データを個人データ分割手段７で分割して各端末５ａ、５ｂに割り当てて送信するものであることが好ましい。個人名、電話番号、住所のうち２種類以上の個人データを送信するものにおいて個人情報の漏洩を防止できる。

また前記入力装置１は入力受付画面となる入力フォーマット１４を表示する表示部１３を備えると共に入力フォーマット１４は前記特定の個人又は世帯を識別するための個人データを入力するための個人データ入力欄１９、２０、２１を備え、個人データ入力欄１９、２０、２１を個人データを構成する分割データを別々に入力するための複数の分割データ入力欄１９ａ、１９ｂ、２０ａ、２０ｂ、２１ａ、２１ｂ、２１ｃ、２１ｄで構成し、該複数の分割データ入力欄で前記個人データ分割手段７を構成し、各分割データ入力欄１９ａ、１９ｂ、２０ａ、２０ｂ、２１ａ、２１ｂ、２１ｃ、２１ｄに分割されていない個人データがそのまま入力されているか否かをチェックすると共に、チェックした分割データ入力欄に分割されていない個人データがそのまま入力された場合には当該入力を受け付けない入力チェック手段３４を設けることが好ましい。複数の分割データ入力欄１９ａ、１９ｂ、２０ａ、２０ｂ、２１ａ、２１ｂ、２１ｃ、２１ｄで個人データ分割手段７を構成できる。また入力チェック手段３４を設けることで、各分割データ入力欄１９ａ、１９ｂ、２０ａ、２０ｂ、２１ａ、２１ｂ、２１ｃ、２１ｄに誤って個人データが入力されることを防止できる。

また前記端末セット５を構成する少なくとも一つの端末５ｂは受信したキーをサーバ装置４に送信するためのキー送信手段４４を備え、該キー送信手段４４でサーバ装置４にキーを送信した時に該端末５ｂに記憶してあり且つ前記キー送信手段４４により送信したキーに関連付けされたデータを自動的に消去するデータ消去手段４５を設けることが好ましい。データ消去手段４５により端末５ｂに記憶してあるデータを消去できる。

また同一の個人データを構成する全ての分割データが同一の端末５ａ、５ｂに送信されないように、サーバ装置４と端末セット５を構成する各端末５ａ、５ｂとの通信形態を各端末５ａ、５ｂ毎に異ならせることが好ましい。個人情報の漏洩をより確実に防止できる。

請求項１に係る発明では、複数の端末で構成した端末セットに送信する前の段階で個人データを分割して単独では特定の個人又は世帯を識別できない複数の分割データとし、これら各分割データにキーを付加して端末セットを構成する夫々の端末に割り当てて送信し、各端末で受信した分割データ及び該分割データに付加したキーを表示でき、これによりデータの受取人は各端末で表示したキーを目で確認して、各端末で表示された分割データを照合し、個人データを特定してこれを利用でき、この場合、端末セットを構成する各端末に対しては特定の個人又は世帯を識別するための個人データを送信することなく、単独では特定の個人又は世帯を識別できない分割データを送信するだけで、上記のようにキーを照合して特定の個人又は世帯を識別するための個人データを特定でき、端末セットのうちいずれかの端末を紛失したり盗まれたりしても、これら端末には特定の個人又は世帯を識別するための個人データが保存されていないため、個人情報が漏洩しないシステムとできる。

また請求項２に係る発明では、請求項１に係る発明の効果に加えて、個人名、電話番号、住所のうち２種類以上の個人データを送信するものにおいて個人情報の漏洩を防止できる。

また請求項３に係る発明では、請求項１又は請求項２に係る発明の効果に加えて、複数の分割データ入力欄で個人データ分割手段を構成でき、また入力チェック手段で各分割データ入力欄に誤って個人データが入力されることを防止できる。

また請求項４に係る発明では、請求項１乃至請求項３のいずれか一項に係る発明の効果に加えて、データ消去手段により端末に記憶してある分割データを消去することで、個人情報の漏洩をより確実に防止できる。

また請求項５に係る発明では、請求項１乃至請求項４のいずれか一項に係る発明の効果に加えて、同一の個人データを構成する全ての分割データが同一の端末に送信されないように、サーバ装置と端末セットを構成する各端末との通信形態を各端末毎に異ならせることで、個人情報の漏洩をより確実に防止できる。

以下、本発明を添付図面に示す実施形態に基づいて説明する。本実施形態の一例の個人情報送信システムは、修理会社が特定の個人又は世帯から商品の修理依頼を受けた時に、個人又は世帯を識別するための個人データを社内システムからサービスマンが有する端末装置３に個人データとこれに付随する詳細データを送信し、これをサービスマンが利用するものである。なお本例では個人データの送信元を社内システムとすると共に送信先をサービスマンとするが、送信元及び送信先はこれに限定されるものではなく、従来から知られている他の個人情報送信システムに本願発明を適用しても良いものとする。

図１に本例の個人情報送信システムの構成図を示す。図に示すように送信元は、個人データ及び詳細データを入力するための入力装置１と、入力装置１で入力した個人データ及び詳細データを格納するデータベース２と、該データベース２に格納した個人データ及び詳細データを端末装置３に送信するサーバ装置４を備えている。

送信先となる端末装置３は複数の端末セット５で構成され、各端末セット５は例えば一人のサービスマンに対して１セット配分される。各端末セット５は小型で容易に持ち運び可能な複数の携帯端末５ａ、５ｂで構成してあり、本例では端末セット５を構成する端末として携帯電話機５ａとＰＤＡ５ｂを備え、これら２個の異なる種類の端末５ａ、５ｂでワンセットの端末セット５を構成している。

そして本例の個人情報送信システムは、端末装置３に送信する前の段階で特定の個人又は世帯を識別するための個人データを分割して単独では特定の個人を識別することができない複数の分割データとする個人データ分割手段７と、同一の個人データから分割される各分割データに互いに関連付けするためのキーを付加するキー付加手段８を備えており、サーバ装置４に設けた分割データ送信手段９により、前記個人データ分割手段７によって複数に分割され且つ前記キー付加手段８によりキーが付加された分割データを端末セット５を構成する夫々の端末５ａ、５ｂに割り当てて送信し、各端末５ａ、５ｂに設けた表示部１０、１１により当該端末５ａ、５ｂで受信した分割データ及び該分割データに付加したキーを夫々表示するものである。以下に詳述する。なお上記「特定の個人又は世帯を識別するための個人データ」とは単独で特定の個人を識別できる最低限の個人情報である。

入力装置１には入力フォーマット表示手段１２を設けてあり、該入力フォーマット表示手段１２により入力装置１の表示部１３に修理指示の受付画面となる入力フォーマット１４を表示する。入力フォーマット１４は図２に示すようなメイン画面１４ａを有し、このメイン画面１４ａには修理先となる特定の個人又は世帯の情報を入力するための個人情報入力部１５を設けてある。加えて該入力フォーマット１４のメイン画面１４ａには単独では個人データとはならないが、特定の個人を識別するための個人データと照合することで特定の個人の詳細な情報となる詳細データを入力するための詳細データ入力部６として、修理する商品名等の受付内容を入力するための受付内容入力部１６と、個人又は世帯から依頼元を介して修理依頼を受けた時に該依頼元の情報を入力するための依頼元情報入力部１７と、手配する部品等の手配内容を入力するための手配内容入力部１８を備えている。

個人情報入力部１５は個人データを入力するための個人データ入力欄を複数備えており、図示例では特定の個人又は世帯を識別するための個人情報からなる個人データを入力するための個人データ入力欄として、修理依頼者の個人名を入力する個人名入力欄１９と、修理依頼者の個人名の振り仮名を入力する個人名振り仮名入力欄２０と、住所を入力する住所入力欄２１と、電話番号を入力する電話番号入力欄２２を備えている。また個人情報入力部１５には補足情報を入力する補足情報入力欄２３と、郵便番号を入力する郵便番号入力欄２４も設けている。

上記個人名入力欄１９、個人名振り仮名入力欄２０、住所入力欄２１は、分割データ（即ち個人データを複数に分割して得られ単独では特定の個人を識別することができないデータ）を入力するための複数の分割データ入力欄１９ａ、１９ｂ、２０ａ、２０ｂ、２１ａ、２１ｂ、２１ｃ、２１ｄで構成してある。なお電話番号入力欄２２は一個の入力欄で構成してある。

個人名入力欄１９は、姓を入力するための姓入力欄１９ａと、名前を入力するための名前入力欄１９ｂとからなる２個の分割データ入力欄で構成してあり、本例ではこのように２個の分割データ入力欄１９ａ、１９ｂで構成した個人名入力欄１９で個人名用の個人データ分割手段７を構成している。個人名振り仮名入力欄２０は、姓の振り仮名を入力するための姓振り仮名入力欄２０ａと、名前の振り仮名を入力するための名前振り仮名入力欄２０ｂとからなる２個の分割データ入力欄で構成してあり、本例ではこのように２個の分割データ入力欄２０ａ、２０ｂで構成した個人名振り仮名入力欄２０で個人名振り仮名用の個人データ分割手段７を構成している。また住所入力欄２１は、都道府県・市町村・丁目を入力するための都道府県・市町村・丁目入力欄２１ａと、番地を入力するための番地入力欄２１ｂと、個人の住居がマンション等の集合住宅である場合にその建物名を入力するための建物名入力欄２１ｃと、同じく住居が集合住宅である場合にその建物における部屋番号を入力するための部屋番号入力欄２１ｄとからなる４個の分割データ入力欄で構成してあり、本例ではこのように４個の分割データ入力欄２１ａ〜２１ｄで構成した住所入力欄２１で住所用の個人データ分割手段７を構成している。

メイン画面１４ａには住所検索釦２５を設けてあり、住所検索釦２５を操作することで郵便番号入力欄２４に入力した郵便番号に対応する都道府県・市町村・丁目を都道府県・市町村・丁目入力欄２１ａに自動的に入力できるようになっている。またメイン画面１４ａの個人情報入力部１５にはデータベース検索釦２６を設けてあり、電話番号入力欄２２に電話番号を入力した状態でデータベース検索釦２６を操作すれば、サーバ装置４はデータベース２に登録した個人データから電話番号入力欄２２に入力した電話番号と一致する電話番号を検索し、データベース２に一致する電話番号があれば該電話番号に関連付けた個人名、個人名の振り仮名、住所、補足情報等のデータをデータベース２から読み出し、これを手打ちによる入力に替えて各個人データ入力欄１９、２０、２１、２２、２３に入力できるようになっている。

また入力フォーマット１４は図４左上に示すサービスマン・訪問日決定画面１４ｂを備えており、サービスマン・訪問日決定画面１４ｂはメイン画面１４ａに設けたサービスマン手配釦２８を操作することで表示される。サービスマン・訪問日決定画面１４ｂでは入力装置１の操作により、データベース２に予め登録してあるサービスマンデータの中から修理を担当するサービスマンを選択・決定でき、また該サービスマンが修理依頼者宅に訪問する日付である訪問日を決定できるようになっている。また前記個人情報入力部１５や受付内容入力部１６に入力した状態で、入力フォーマット１４のメイン画面１４ａにおいてサービスマン手配釦２８を操作した時には、予めデータベース２に登録してあるデータの中から、個人情報入力部１５に入力した住所や受付内容入力部１６に入力した商品に適したサービスマンを選択し、これを候補としてサービスマン・訪問日決定画面１４ｂに表示できるようになっている。なお図４の右下はデータベースに登録したサービスマン情報を表示する表示画面を示すものである。

上記サービスマン・訪問日決定画面１４ｂにおいてサービスマン及び訪問日が入力されると、入力フォーマット１４のメイン画面１４ａに戻り、表示されたメイン画面１４ａに設けたサービスマン表示部３０や訪問日表示部３１の夫々には先にサービスマン・訪問日決定画面１４ｂにおいて選択・決定されたサービスマンのコード及び名前、訪問日が表示される。また上記入力フォーマット１４のメイン画面１４ａにはサーバ登録釦３２を設けている。

サーバ装置４は、入力フォーマット１４のメイン画面１４ａにおいて前記サーバ登録釦３２が操作された際に入力フォーマット１４に入力したデータをデータベース２に登録するデータベース登録手段３３を備えている。データベース登録手段３３は、以下の入力チェック手段３４と、キー作成手段３５と、電話番号用の個人データ分割手段７を構成する電話番号分割手段３６を備えている。

入力チェック手段３４は、前記入力フォーマット１４の各分割データ入力欄１９ａ、１９ｂ、２０ａ、２０ｂ、２１ａ、２１ｂ、２１ｃ、２１ｄに特定の個人又は世帯を識別するための個人データが入力されているか否かをチェックすると共に、チェックした分割データ入力欄に個人データが入力された場合には当該入力を受け付けず、この状態でサーバ登録釦３２が操作されたとしても該入力データはデータベース２に登録せず、また入力装置１の表示部１３によりエラーを表示する。具体的には、入力チェック手段３４は、姓入力欄１９ａと名前入力欄１９ｂ、姓振り仮名入力欄２０ａと名前振り仮名入力欄２０ｂ、都道府県・市町村・丁目入力欄２１ａと番地入力欄２１ｂ、建物名入力欄２１ｃと部屋番号入力欄２１ｄの各組において、両入力欄のうちいずれか一方のみの入力欄が未入力である場合や、両入力欄のうちいずれか一方の入力欄に入力された全体の文字データと他方の分割データ入力欄に入力された文字データの一部又は全部とが重複した場合に、分割データ入力欄に個人を識別するための個人データが入力されていると判定し、これ以外を個人データが入力されていないと判定する。このように入力チェック手段３４を設けることで、個人名入力欄１９、個人名振り仮名入力欄２０、住所入力欄２１に入力した個人データを構成する各分割データ入力欄１９ａ、１９ｂ、２０ａ、２０ｂ、２１ａ、２１ｂ、２１ｃ、２１ｄに誤って個人データが入力されることを防止できる。またキー作成手段３５は入力フォーマット１４においてサーバ登録釦３２が操作された際に該入力フォーマット１４に入力したデータのキーを自動的に作成する。

そして上記データベース登録手段３３は、入力フォーマット１４で各種データを入力した状態でサーバ登録釦３２が操作されると、入力フォーマット１４において入力したデータ、即ち、個人情報入力部１５に入力した個人名、個人名振り仮名、住所、電話番号、補足情報、及び受付内容入力部１６、依頼元情報入力部１７、手配内容入力部１８の夫々に入力したデータ、サービスマン・訪問日決定画面１４ｂで決定した送信先となるサービスマンのコード及び名前、訪問日のデータ等に、キー作成手段３５で作成した一つのキーを付加し、これをデータベース２に登録する。即ちキー付加手段８は、サーバ登録釦３２、キー作成手段３５、データベース登録手段３３で構成してある。

ここで前記入力フォーマット１４の各個人データ入力欄１９、２０、２１、２２に入力した個人データのうち、個人名入力欄１９及び個人名振り仮名入力欄２０、加えて住所入力欄２１の夫々は、各分割データ入力欄１９ａ、１９ｂ、２０ａ、２０ｂ、２１ａ〜２１ｄに入力した分割個人データをデータベース２に登録する。また電話番号入力欄２２に入力した個人データは電話番号分割手段３６により電話番号の下１桁〜下４桁を構成するデータと、電話番号の上１桁〜下５桁を構成するデータとの２つの分割データに分割され、これら電話番号を複数に分割してなる各分割データがデータベース２に登録される。なお上記サービスマンのコード及び名前、訪問日、キー等のデータは分割されずにそのままデータベース２に登録される。

サーバ装置４はデータベース２に登録したデータを自動的に送信する携帯電話機用送信手段９ａを備えており、携帯電話機用送信手段９ａは、以下の訪問日監視手段３７、読み出し手段３８、送信先決定手段３９を備えている。

携帯電話機用送信手段９ａは毎日所定時刻になると訪問日監視手段３７によりデータベース２に登録された訪問日からなる日付データを監視し、この結果、現在の日付よりも所定日数後の日付の訪問日があった場合、読み出し手段３８によりこの訪問日と同一のキーで関連付けたデータのうち個人名の名前、住所の都道府県・市町村・丁目及び建物名、電話番号の上１桁〜下５桁、加えて補足情報、キー、訪問日をデータベース２から読み出し、これらを電子メールに添付して携帯電話機５ａ側へ送信するための送信データとし、送信先決定手段３９によりこの送信データの送信先をデータベース２において同一のキーで関連付けたサービスマンのコードに対応する端末セット５の携帯電話機５ａの電子メールアドレスに設定し、これにより前記送信データを電子メールにより特定の携帯電話機５ａに送信する。即ち前述の入力フォーマット１４におけるサーバ登録釦３２は端末装置３に入力装置１で入力したデータを送信するための釦を兼用し、またサービスマン・訪問日決定画面１４ｂで入力したサービスマンのコードは送信先となる任意の端末セット５を特定するデータとなり、同じくサービスマン・訪問日決定画面１４ｂで入力した訪問日は携帯電話機５ａに送信する日付を特定するデータとなる。具体的には前記送信データは訪問日の前日の夕方に一斉に送信される。なお前記送信先決定手段３９は予めデータベース２に登録されたサービスマンのデータの中から前記訪問日と同一のキーで関連付けたサービスマンのコードに対応するデータを検索して送信先アドレスを決定する。

各端末セット５の一方の端末を構成する携帯電話機５ａは一般的な携帯電話機であって、携帯電話機用送信手段９ａによって送信された電子メール、即ち前記送信データを添付した電子メールを受信し、図３（ｂ）に示すように携帯電話機５ａが有する表示部１０によって受信した電子メールに添付した各種データ、即ち個人名の名前、住所の都道府県・市町村・丁目及び建物名、電話番号の上１桁〜下５桁、補足情報、キー、訪問日を表示できるようになっている。なお図３（ｂ）で、ａ１は個人名の名前、ａ２は名前の振り仮名、ａ３は住所の都道府県・市町村・丁目、ａ４は建物名、ａ５は電話番号の上１桁〜下５桁、ａ６はキー、ａ７は訪問日を示すものである。

一方、各端末セット５の他方の端末を構成するＰＤＡ５ｂには、専用回線を介してサーバ装置４と通信可能とした状態で、サーバ装置４に修理先情報の任意のキーを送信してサーバ装置４からＰＤＡ５ｂにデータ送信の要求を行うための送信要求手段４０を備えている。

サーバ装置４には読み出し手段４２を有するＰＤＡ用送信手段９ｂを備えている。ＰＤＡ５ｂの送信要求手段４０によりＰＤＡ５ｂからデータ送信の要求がなされると、ＰＤＡ用送信手段９ｂは読み出し手段４２によりデータベース２においてＰＤＡ５ｂから送信されたキーを検索し、このキーに関連付けされたデータのうち、個人名の姓、住所の番地及び部屋番号、電話番号の下１桁〜下４桁のデータ、キー、受付内容入力部１６及び依頼元情報入力部１７及び手配内容入力部１８の夫々に入力した詳細データを読み出し、これら読み出したデータを前記要求を受けたＰＤＡ５ｂに送信する。これによりＰＤＡ５ｂはＰＤＡ用送信手段９ｂから送信されて受信した各種データ、即ち個人名の姓、姓の振り仮名、住所の番地、部屋番号、電話番号の下１桁〜下４桁のデータ、キー、受付内容入力部１６及び依頼元情報入力部１７及び手配内容入力部１８の夫々に入力した詳細データをＰＤＡ５ｂが有する表示部１１により表示できるようになっている。即ち本例では携帯電話機用送信手段９ａとＰＤＡ用送信手段９ｂで分割データ送信手段９を構成している。なお図３（ａ）はＰＤＡ５ｂの表示部１１に表示される表示画面４６であり、図中ｂ１は個人名の姓、ｂ２は姓の振り仮名、ｂ３は住所の番地、ｂ４は部屋番号、ｂ５は電話番号の下１桁〜下４桁のデータ、ｂ６はキーを示すものである。また受付内容入力部１６及び依頼元情報入力部１７及び手配内容入力部１８の夫々に入力した詳細データは表示画面４６に設けた詳細情報表示釦４１を操作することで他の表示画面（図示せず）で表示できるようになっている。なお本例の送信要求手段４０はサーバ装置４に任意のキーを送信するものであり、またＰＤＡ用送信手段９ｂは送信要求手段４０で送信されたキーに関連付けた各種データを要求を受けたＰＤＡ５ｂに送信するものであるが、例えば送信要求手段４０でサービスマンのコードや当該ＰＤＡ５ｂの識別データ等を送信し、ＰＤＡ用送信手段９ｂで前記送信要求手段４０によって送信されたデータに基づいて当該ＰＤＡ５ｂに送信すべきデータを検索し、これをＰＤＡ５ｂに一括で送信しても良い。

上記本例の個人情報送信システムでは、ワンセットの端末セット５の一方である携帯電話機５ａの表示部１０によって、個人名の名前、名前の振り仮名、住所の都道府県・市町村・丁目及び建物名、電話番号の上１桁〜下５桁、補足情報、郵便番号、キー、訪問日を表示でき、またＰＤＡ５ｂの表示部１１により個人名の姓、住所の番地及び部屋番号、電話番号の下１桁〜下４桁のデータ、キー、加えて受付内容入力部１６及び依頼元情報入力部１７及び手配内容入力部１８の夫々に入力した詳細データを表示できる。従ってサービスマンは携帯電話機５ａで表示したキーとＰＤＡ５ｂで表示したキーを目で確認して、携帯電話機５ａで表示したデータとＰＤＡ５ｂで表示したデータを視認により照合でき、これにより修理先である特定の個人又は世帯を識別するための個人データとしての、姓と名前を組み合わせた個人名、都道府県・市町村・丁目、建物名、番地、部屋番号を組み合わせた住所、電話番号の上１桁〜下５桁と下１桁〜下４桁を組み合わせた電話番号を特定でき、詳細データを特定の個人又は世帯に関する情報として利用できる。なお本例では受付内容入力部１６及び依頼元情報入力部１７及び手配内容入力部１８の夫々に入力した詳細データや補足情報入力欄２３に入力した補足情報を一方の端末にのみ送信するようにしたが、両方の端末５ａ、５ｂに送信しても良いものとする。

ここで本例の個人情報送信システムにおいて、端末セット５に送信される各個人データと、各個人データのうちＰＤＡ５ｂで表示される分割データと、各個人データのうち携帯電話機５ａで表示される分割データを表１に示す。

また本例の各端末セット５のＰＤＡ５ｂには、専用回線を介してサーバ装置４と通信可能とした状態で、該ＰＤＡ５ｂで受信したキーをサーバ装置４に送信するためのキー送信手段４４と、キー送信手段４４でサーバ装置４にキーを送信した時に、該ＰＤＡ５ｂの記憶部に記憶され且つ前記キー送信手段４４により送信したキーに関連付けされた分割データを自動的に消去するデータ消去手段４５を設けている。具体的には、図３（ａ）に示すようにＰＤＡ５ｂの表示部１１に表示される表示画面４６には送信釦として修理完了釦４７を設けてあり、キー送信手段４４は修理完了釦４７が操作された際に、表示画面４６で表示したキーをデータとしてサーバ装置４に送信し、これにより送信されたキーによって特定される修理が完了したことがサーバ装置４に伝えられ、この際、データ消去手段４５はＰＤＡ４６に記憶してある前記送信したキーに関連付けされたデータの全てを消去する。即ちこの場合、データ消去手段４５により、個人名の姓、住所の番地及び部屋番号、電話番号の下１桁〜下４桁のデータ、キー、加えて受付内容入力部１６及び依頼元情報入力部１７及び手配内容入力部１８の夫々に入力した詳細データを消去する。

このようにデータ消去手段４５によりＰＤＡ５ｂに記憶してある分割データを消去することで、個人情報の漏洩をより確実に防止できる。ここでキー送信手段４４によりキーがサーバ装置４に送信された際には例えば修理が完了した旨のデータをデータベース２に登録する等して利用される。なおキー送信手段４４によりＰＤＡ５ｂからサーバ装置４に送信されるキーにはその他のデータを付加しても良いものとする。

以上説明したように本発明の個人情報送信システムでは、端末セット５を構成する各端末５ａ、５ｂに対しては特定の個人又は世帯を識別するための個人データを送信することなく、単独では特定の個人又は世帯を識別できない分割データを送信するだけで、上記のようにキーを照合して、個人名、住所、電話番号からなる特定の個人又は世帯を識別するための個人データを特定でき、端末セット５のうちいずれかの端末５ａ、５ｂを紛失したり盗まれたりしても、これら端末５ａ、５ｂには特定の個人又は世帯を識別するための個人データが保存されていないので、個人データは漏れない。

また本例の個人情報送信システムでは、端末セット５を構成する端末５ａ、５ｂの夫々を携帯電話機とＰＤＡの夫々で構成して種類の異なるものとし、且つサーバ装置４から携帯電話機へのデータ送信にあっては、携帯電話機用送信手段９ａによりデータを電子メールにて自動的に送信し、またサーバ装置４からＰＤＡ５ｂへのデータ送信にあっては、データをＰＤＡ用送信手段９ｂにより専用回線を介して行うと共に、送信要求手段４０による要求を条件としてデータを送信するものであり、このようにサーバ装置４と端末セット５を構成する各端末５ａ、５ｂとの通信形態を各端末５ａ、５ｂ毎に異ならせることで、同一の個人データを構成する全ての分割データが同一の端末５ａ、５ｂに送信されないようにしてあり、これにより個人情報の漏洩をより確実に防止できる。

なお上記実施形態の一例の個人情報送信システムは、入力装置１で特定の個人又は世帯に関する個人名、電話番号、住所のうち３種類の個人データを入力し、これら各個人データを個人データ分割手段７で分割して各端末５ａ、５ｂに割り当てて送信するものとしたが、個人名、電話番号、住所のうち１種類又は２種類の個人データを入力し、この１種類又は２種類の各個人データを個人データ分割手段７で分割して各端末５ａ、５ｂに割り当てて送信するものとしても良い。さらに本例では姓と名前を合わせた個人名や姓と名前を合わせた個人名の振り仮名の夫々を特定の個人データとして入力し、これを個人データ分割手段７により複数に分割して各端末５ａ、５ｂに割り当てて送信するものとしたが、個人名や個人名の振り仮名を姓だけで構成し、夫々を個人データ分割手段７により複数に分割して各端末５ａ、５ｂに割り当てて送信したり、さらには夫々を分割せずに端末セット５の一個の端末にのみ送信したりしても良い。また端末装置３は１つの端末セット５で構成しても良く、また各端末セット５は３以上の端末で構成しても良い。また本例では各端末セット５を構成する各端末５ａ、５ｂのうち一個の端末にのみ上記キー送信手段４４及びデータ消去手段４５を設けたが、各端末セット５はキー送信手段４４及びデータ消去手段４５を有する端末を２個以上有していても良い。

本発明の実施の形態の一例のシステム構成図である。同上の入力装置の表示部に表示される入力フォーマットのメイン画面を示す図である。（ａ）はＰＤＡで受信したデータの内容を示す説明図であり、（ｂ）は携帯電話機で受信したデータの内容を示す説明図である。左上はサービスマン・訪問日決定画面を示す図であり、右下はデータベースに登録したサービスマン情報の表示画面である。

符号の説明

１入力装置
３端末装置
４サーバ装置
５端末セット
５ａ携帯端末
５ｂＰＤＡ
７個人データ分割手段
８キー付加手段
９分割データ送信手段
１０表示部
１１表示部
１４入力フォーマット
１９個人名入力欄
２０個人名振り仮名入力欄
２１住所入力欄
４４キー送信手段
４５データ消去手段

Claims

特定の個人又は世帯を識別するための個人データを入力するための入力装置と、入力した個人データを端末装置に送信するサーバ装置を備えた個人情報送信システムにおいて、
端末装置に送信する前の段階で前記個人データを分割して単独では特定の個人又は世帯を識別できない複数の分割データとする個人データ分割手段と、同一の個人データから分割される各分割データに互いに関連付けするためのキーを付加するキー付加手段を備え、前記端末装置を複数の端末よりなる端末セットで構成し、サーバ装置は、前記個人データ分割手段により複数に分割され且つキー付加手段によりキーが付加された分割データを前記端末セットを構成する夫々の端末に割り当てて送信する分割データ送信手段を備え、各端末は当該端末で受信した分割データ及び該分割データに付加したキーを表示するための表示部を備えて成り、前記端末セットとなる複数の端末の表示部に表示されるキーを、データの受取人が視認により照合して、個人データを特定できるようになしたことを特徴とする個人情報送信システム。
特定の個人又は世帯に関する個人名、電話番号、住所のうち２種類以上の個人データを入力装置で入力し、これら各個人データを個人データ分割手段で分割して各端末に割り当てて送信するものであることを特徴とする請求項１に記載の個人情報送信システム。
前記入力装置は入力受付画面となる入力フォーマットを表示する表示部を備えると共に入力フォーマットは前記特定の個人又は世帯を識別するための個人データを入力するための個人データ入力欄を備え、個人データ入力欄を個人データを構成する分割データを別々に入力するための複数の分割データ入力欄で構成し、該複数の分割データ入力欄で前記個人データ分割手段を構成し、各分割データ入力欄に分割されていない個人データがそのまま入力されているか否かをチェックすると共に、チェックした分割データ入力欄に分割されていない個人データがそのまま入力された場合には当該入力を受け付けない入力チェック手段を設けて成ることを特徴とする請求項１又は請求項２に記載の個人情報送信システム。
前記端末セットを構成する少なくとも一つの端末は受信したキーをサーバ装置に送信するためのキー送信手段を備え、該キー送信手段でサーバ装置にキーを送信した時に該端末に記憶してあり且つ前記キー送信手段により送信したキーに関連付けされたデータを自動的に消去するデータ消去手段を設けて成ることを特徴とする請求項１乃至３のいずれか１項に記載の個人情報送信システム。
同一の個人データを構成する全ての分割データが同一の端末に送信されないように、サーバ装置と端末セットを構成する各端末との通信形態を端末毎に異ならせることを特徴とする請求項１乃至４のいずれか１項に記載の個人情報送信システム。