JP6312069B1 - 通話システムにおける個人情報管理方法、サーバ及びプログラム - Google Patents

Abstract

【課題】通話システムを用いて、個人の意思に基づいてのみ開示されるべき個人情報を管理する方法、サーバ及びプログラムを提供する。【解決手段】サーバが、第１の端末と第２の端末との間で通話コネクションを確立させた後、通話中に、少なくとも第１の端末に明示したテキストページに第１のユーザに記述させ、通話時刻を記憶すると共に、当該通話時刻をテキストページに埋め込む。次に、サーバが、照合用のリンクボタンを付加したテキストページを第２の端末へ送信する。次に、テキストページのリンクボタンに対する第２のユーザの発動操作がなされた際に、第２の端末は、当該テキストページに埋め込まれた通話時刻をサーバへ送信する。そして、サーバは、受信した通話時刻と、自ら記憶した通話時刻とが一致するか否かを判定し、その判定結果を第２の端末へ送信し、第２の端末は、その判定結果を第２のユーザに明示する。【選択図】図６

Description

本発明は、通話システムを用いて、守秘義務を要する個人情報を管理する技術に関する。

企業は、業務における過重労働や心理的負荷によって、従業員が心身の健康を損なわないように、労働契約上、健康配慮義務を負っている。具体的に、労働安全衛生法によれば、常時５０人以上の労働者を使用する事業場には、「産業医」を配置することが義務付けられている。産業医とは、事業者との契約に基づいて、企業内における労働者の健康を管理する医師をいう。但し、労働者に対して直接的に医療行為をすることはできない。産業医は、労働者と面接指導を実施し、事業者は、産業医の意見を参考にして、労働者の就業環境の改善措置を決定しなければならない（例えば労働安全衛生法第６６条の８第１項及び第６６条の１０第３項参照）。

ここで、産業医と企業との両方について、守秘義務の問題がある。産業医は、一般の医師と同様に、各従業員に対して個別に守秘義務を負う。産業医が正当な理由なく業務上知り得た従業員の秘密を漏らした場合、６ヶ月以下の懲役又は１０万円以下の罰金に処すとうる刑法の秘密漏洩罪が適用される。労働安全衛生法でも、産業医が、健康診断等の実施によって知り得た従業員の秘密を漏らすことを禁じている（例えば労働安全衛生法第６６条の１０第３項）。即ち、産業医であっても、従業員の同意がない限り、その従業員の健康管理情報を、その企業、例えばその従業員の上司、に伝えることはできない（例えば非特許文献１参照）。例えばメンタル不調者をあぶり出すことによって、その従業員に対する不利益な処遇や人事考課がなされる恐れがあるためである。

また、労働安全衛生法第６６条の８第１項及び第６６条の１０第３項の規定に基づく医師による面接指導の実施について、平成２７年９月１５日付け基発０９１５第５号「情報通信機器を用いた面接指導の実施について」が発行されている（例えば非特許文献２参照）。この規定によれば、医師による面接指導をテレビ電話等の情報通信機器を用いた遠隔での実施を、所定条件下で、有効とするものである。即ち、産業医の面接指導は医療行為でないために、テレビ電話等の情報通信機器を用いることができる。

従来、医師と受診者との間をビデオ通話によってリアルタイムに診察する技術がある（例えば特許文献１参照）。また、患者の患部画像及び生理学的データを、暗号化すると共に、タイムスタンプを捺印して、ネットワークを介して伝送する健康管理システムの技術もある（例えば特許文献２参照）。

特開２００６−０４２９６２号公報 特開２０００−３０５４５４号公報

「産業医面談の内容が上司に筒抜け、どうしたらいいか」、[online]、［平成２８年１２月５日検索］、インターネット＜URL:http://president.jp/articles/-/8910＞ 平成２７年９月１５日付け基発０９１５第５号「情報通信機器を用いた面接指導の実施について」、[online]、［平成２８年１２月５日検索］、インターネット＜URL:http://www.mhlw.go.jp/bunya/roudoukijun/anzeneisei12/pdf/150918-1.pdf＞ cisco社WebEX、[online]、［平成２８年１２月５日検索］、インターネット＜https://www.webex.co.jp/products/enterprise_meetings.html#webex-meeting-center＞

しかしながら、企業には、各従業員の同意を得ない個人情報を知り得ないように法令遵守義務の負担がある。
一方で、産業医には、面接指導した各従業員について、同意を得ない個人情報を守秘する義務と、同意を得た個人情報を企業に報告する義務とを区別しなければならないとする負担がある。
更に、産業医が面接指導した従業員について、医療行為としての診断や検査が必要と考えた場合、外部の医療機関に対する紹介状を発行する必要もある。
勿論、産業医に拘わらず、薬剤師のような医療者であっても、相談者の健康状態を的確に把握し、薬学管理報告書を医療機関の医師に報告することは極めて重要である。
但し、企業への報告書に限られず、医療機関に対する紹介状や薬学管理報告書も、個人情報であるために、あくまでその従業員又は健康相談者の意思に基づいて開示されるべきものである。

これに対し、本願の発明者らは、医師による面接指導をテレビ電話等の情報通信機器を用いて遠隔実施することによって、企業及び産業医の両方の個人情報に対する法令遵守負担を軽減することはできないか？と考えた。

そこで、本発明は、通話システムを用いて、個人の意思に基づいてのみ開示されるべき個人情報を管理する方法、サーバ及びプログラムを提供することを目的とする。

本発明によれば、第１のユーザによって操作される第１の端末と、第２のユーザによって操作される第２の端末と、通話を仲介するサーバとを有するシステムの個人情報管理方法であって、
サーバが、第１の端末と第２の端末との間で通話コネクションを確立させる第１のステップと、
サーバが、第１の端末と第２の端末との間の通話中に、少なくとも第１の端末にテキストページを明示し、当該テキストページに第１の端末の第１のユーザに記述させ、通話時刻を記憶すると共に、当該通話時刻をテキストページに埋め込む第２のステップと、
サーバが、テキストページに照合用のリンクボタンを付加し、当該テキストページを第２の端末へ送信する第３のステップと、
テキストページのリンクボタンに対する第２のユーザの発動操作がなされた際に、第２の端末が、当該テキストページに埋め込まれた通話時刻をサーバへ送信する第４のステップと、
サーバが、第４のステップで受信した通話時刻と、第２のステップで記憶した通話時刻とが一致するか否かを判定し、その判定結果を第２の端末へ送信する第５のステップと、
第２の端末が、判定結果を第２のユーザに明示する第６のステップと
を有することを特徴とする。

本発明のシステムの個人情報管理方法によれば、
第２のステップについて、サーバは、通話時刻をテキストページに非明示的に埋め込む
ことも好ましい。

本発明のシステムの個人情報管理方法によれば、
第２のステップについて、サーバは、通話中の音声を録音し又は映像を録画し、録画された音声データ又は映像データに通話時刻を対応付けて記憶し、
第５のステップについて、サーバは、第４のステップで受信した通話時刻に対応する音声データ又は映像データを検索することも好ましい。

本発明のシステムの個人情報管理方法によれば、
通話時刻は、通話コネクションの確立時刻及び／又は切断時刻であることも好ましい。

本発明のシステムの個人情報管理方法によれば、
第４のステップについて、第２の端末は、リンクボタンのＵＲＬ(Uniform Resource Locator)に向けたページ要求に、通話時刻を含めて送信することも好ましい。

本発明のシステムの個人情報管理方法によれば、
第１の端末を操作する第１のユーザは、医療者であり、
第２の端末を操作する第２のユーザは、相談者であり、
通話中に記述されたテキストページは、第２のユーザの個人情報に基づくものであって、不特定の第三者に対する守秘情報となるものであることも好ましい。

本発明のシステムの個人情報管理方法によれば、
医療者は、産業医であり、相談者は、企業従業員であり、通話中に記述されたテキストページは、企業向けカウンセリング報告書又は医療機関向け紹介状である、
又は、
医療者は、薬剤師であり、相談者は、健康相談者又は被看護者であり、通話中に記述されたテキストページは、医療機関向け薬学管理報告書、看護相談報告書又は医療機関向け紹介状であることも好ましい。

本発明によれば、
第１のユーザによって操作される第１の端末と、第２のユーザによって操作される第２の端末との間で、通話を仲介するサーバにおいて、
第１の端末と第２の端末との間で通話コネクションを確立させる通話制御手段と、
第１の端末と第２の端末との間の通話中に、少なくとも第１の端末にテキストページを明示し、当該テキストページに第１の端末の第１のユーザに記述させ、通話時刻を記憶すると共に、当該通話時刻をテキストページに埋め込み、テキストページに照合用のリンクボタンを付加し、当該テキストページを第２の端末へ送信するテキストページ明示手段と、
テキストページのリンクボタンに対する第２のユーザの発動操作がなされた際に、第２の端末から、当該テキストページに埋め込まれた通話時刻を受信し、受信した当該通話時刻と、テキストページ明示手段によって記憶した通話時刻とが一致するか否かを判定し、その判定結果を第２の端末へ送信するテキストページ照合手段と
を有し、第２の端末によって判定結果を第２のユーザに明示させる
ことを特徴とする。

本発明によれば、
第１のユーザによって操作される第１の端末と、第２のユーザによって操作される第２の端末との間で、通話を仲介するサーバに搭載されたコンピュータを機能させるプログラムにおいて、
第１の端末と第２の端末との間で通話コネクションを確立させる通話制御手段と、
第１の端末と第２の端末との間の通話中に、少なくとも第１の端末にテキストページを明示し、当該テキストページに第１の端末の第１のユーザに記述させ、通話時刻を記憶すると共に、当該通話時刻をテキストページに埋め込み、テキストページに照合用のリンクボタンを付加し、当該テキストページを第２の端末へ送信するテキストページ明示手段と、
テキストページのリンクボタンに対する第２のユーザの発動操作がなされた際に、第２の端末から、当該テキストページに埋め込まれた通話時刻を受信し、受信した当該通話時刻と、テキストページ明示手段によって記憶した通話時刻とが一致するか否かを判定し、その判定結果を第２の端末へ送信するテキストページ照合手段と
してコンピュータを機能させ、第２の端末によって判定結果を第２のユーザに明示させることを特徴とする。

そこで、本発明の個人情報管理方法、サーバ及びプログラムによれば、通話システムを用いて、個人の意思に基づいてのみ開示されるべき個人情報を管理することができる。

本発明におけるシステム構成図である。 本発明におけるシーケンス図である。 本発明における端末の操作画面を表す説明図である。 本発明における第１のステップの詳細を表すシーケンス図である。 本発明における第５のステップの詳細を表すシーケンス図である。 本発明におけるテキストページの照合処理を表すシーケンス図である。 本発明における個人情報管理サーバの機能構成図である。

以下、本発明の実施の形態について、図面を用いて詳細に説明する。

図１は、本発明におけるシステム構成図である。

図１によれば、ユーザＡによって操作される端末２Ａと、ユーザＢによって操作される携帯端末２Ｂとの間で、通話サーバを介して通話をしようとしている。通話サーバは、ビデオ通話用であってもよいし、音声通話用であってもよい。本発明の実施形態によれば、通話サーバは、ビデオ通話用であるとして説明する。以下では、「ビデオ通話」との用語を、「音声通話」としても同様に理解できる。

また、本発明によれば、端末を操作するユーザとして、以下のような実施形態を想定する。
端末２Ａを操作するユーザＡ ：「医療者」
携帯端末２Ｂを操作するユーザＢ：「相談者」
また、医療者及び相談者について、具体的には以下のように想定される。
（例１）医療者：産業医
相談者：企業従業員
テキストページ：企業向けカウンセリング報告書又は医療機関向け紹介状
（例２）医療者：薬剤師
相談者：健康相談者、被看護者
テキストページ：医療機関向け薬学管理報告書、看護相談報告書又は
医療機関向け紹介状
（例３）医療者：栄養士
相談者：栄養相談者
テキストページ：栄養相談報告書
（例４）医療者：保健師
相談者：健康相談者
テキストページ：健康相談報告書又は医療機関向け紹介状
（例５）医療者：助産師
相談者：妊婦及び育児相談者
テキストページ：妊娠・育児相談報告書又は医療機関向け紹介状
（例６）医療者：理学療法士・作業療法士
相談者：リハビリ相談者
テキストページ：リハビリ相談報告書
（例７）医療者：介護士・介護福祉士
相談者：被介護者及びその関係者
テキストページ：介護相談又は医療機関向け報告書

以下では、例１に基づいて、産業医が、企業従業員に対してメンタルチェック等のカウンセリングをしようとしているとする。
また、通話内容やその際に作成されるテキストページは、ユーザＢの個人情報に基づくものであって、不特定の第三者に対する守秘情報となるものである。即ち、産業医と従業員との間では個人情報の守秘義務があり、その面談内容は秘匿性を有する。但し、産業医は、従業員と同意した内容については、カウンセリング報告書や、企業向けカウンセリング報告書又は医療機関向け紹介状を作成することができる。

個人情報管理サーバ１は、ビデオ通話サーバと一体的に構成されていてもよく、端末間のビデオ通話を制御することができる。
従業員（ユーザＢ）が操作する携帯端末２Ｂは、例えばスマートフォンのような端末であって、ディスプレイを備えている。本発明によれば、ユーザＡ及びユーザＢとの間で作成された紹介状や報告書のような書類は、ユーザＢの携帯端末２Ｂでしか再生できない。即ち、ユーザＢは、自ら個人情報が記述された紹介状や報告書を開示する際に、携帯端末２Ｂを報告先で提示する。これによって、ユーザＢの個人情報が守秘的に管理されることとなる。

図２は、本発明におけるシーケンス図である。

［第１のステップ：Ｓ１］
（Ｓ１）個人情報管理サーバ１は、携帯端末２Ｂの固有識別子を予め記憶する。
固有識別子は、携帯端末２Ｂにおける通信インタフェースのＭＡＣ(Media Access Control)アドレス又は製造シリアル番号であってもよい。即ち、携帯端末２Ｂのみに基づく固有識別子である。

［第２のステップ：Ｓ２］
（Ｓ２１）個人情報管理サーバ１は、ユーザＡが操作する端末２Ａと、ユーザＢが操作する携帯端末２Ｂとの両方へ、招待メールを送信する。招待メールは、電子メールであってもよいし、プッシュメッセージであってもよい。招待メールには、個人情報管理サーバ１における通話用ＵＲＬ(Uniform Resource Locator)（サイトアドレス）が記述されている。このアドレス体系は、通話対象となる端末２Ａと携帯端末２Ｂとを識別可能なものである。
（Ｓ２２）端末２Ａのディスプレイには、ユーザＡをビデオ通話に招待すべき内容が記述されたテキストが表示される。そして、ユーザＡは、テキストのビデオ通話用ＵＲＬを発動するべく、クリック操作をすることできる。
同様に、携帯端末２Ｂのタッチパネルディスプレイにも、ユーザＢをビデオ通話に招待すべき内容が記述されたテキストが表示される。そして、ユーザＢは、テキストのビデオ通話用ＵＲＬを発動するべく、タップ操作をすることができる。
（Ｓ２３）端末２Ａは、ユーザＡの発動操作によって、ビデオ通話用ＵＲＬへ向けてページ要求(HTTP GET Request)を送信する。
携帯端末２Ｂも、ユーザＢの発動操作によって、ビデオ通話用ＵＲＬへ向けてページ要求を送信する。
（Ｓ２４）これによって、端末２Ａと携帯端末２Ｂとの間で、個人情報管理サーバ１と一体的に動作するビデオ通話サーバを介して、通話コネクションが確立される（例えば非特許文献３参照）。個人情報管理サーバ１は、ビデオ通話における主催者として機能し、端末２Ａ及び携帯端末２Ｂは招待者として機能する。

［第３のステップ：Ｓ３］
（Ｓ３１）個人情報管理サーバ１は、端末２Ａと携帯端末２Ｂとの間のビデオ通話中に、通話映像を録画する。また、音声通話の場合、音声を録音する。
（Ｓ３２）そして、個人情報管理サーバ１は、端末２Ａと携帯端末２Ｂとの間のビデオ通話中に、端末２Ａ及び携帯端末２Ｂの両方にテキストページを明示する。当該テキストページに、少なくとも、端末２ＡからユーザＡが記述可能なものである。
そして、ビデオ通話の終了後、コネクションが切断される。
このとき、ビデオ通話中の通話時刻を、ビデオ映像とテキストページに非明示的に埋め込んでおくことも好ましい。通話時刻については、図６で後述する。

図３は、本発明における端末の操作画面を表す説明図である。

図３の端末２Ａは、例えばパーソナルコンピュータであって、ユーザＢの映像が映るフレームと、テキストページが表示され且つ記述可能なフレームとがディスプレイに表示されている。
図３の携帯端末２Ｂは、例えばスマートフォンであって、ユーザＡの映像が映るフレームと、テキストページが表示されたフレームとがディスプレイに表示されている。

ここで、ユーＡが産業医である場合、テキストページはカウンセリング報告書又は紹介状であり、ユーザＡが薬剤師である場合、テキストページは調剤報告書であってもよい。このテキストページは、少なくとも、従業員又は健康相談者となるユーザＢがビデオ通話の中で同意した内容が記述されたものであり、個人情報として守秘義務を要するものである。即ち、その従業員又は健康相談者の意思に基づいてのみ開示されるべきものである。

［第４のステップ：Ｓ４］
（Ｓ４）個人情報管理サーバ１は、テキストページを、携帯端末２Ｂの固有識別子によって暗号化する。即ち、固有識別子をパスワードとして、ZIPやLHAのような様々な暗号化方式を適用することができる。

［第５のステップ：Ｓ５］
（Ｓ５）個人情報管理サーバ１は、暗号化されたテキストページを携帯端末２Ｂへ送信する。このテキストページは、メールによって送信されるものであってもよいし、後述する図５のようにＷｅｂページによって送信されるものであってもよい。
但し、メールで送信する場合、第６のステップでテキストページを復号するために、別途のアプリを予めインストールし、ユーザＢ自身が操作する必要がある。一方で、図５のようにＷｅｂページで送信する場合、ユーザＢの別途の操作を必要とせず、第６のステップも自動的に実行される。

［第６のステップ：Ｓ６］
（Ｓ６１）携帯端末２Ｂは、自らの固有識別子を取得する。固有識別子は、例えばＭＡＣアドレスや製造シリアル番号のようなものであり、携帯端末２Ｂ自ら取得可能なものである。
（Ｓ６２）次に、携帯端末２Ｂは、その固有識別子を用いてテキストページを復号する。即ち、携帯端末２Ｂでしか復号することができない。
（Ｓ６３）そして、携帯端末２Ｂは、そのテキストページをディスプレイに表示し、ユーザＢに明示する。
例えば、ユーザＢは、ユーザＡとビデオ通話した際に、そこで作成されたカウンセリング報告書を、その携帯端末Ｂを持って企業側に開示することできる。また、紹介状や調剤報告書が作成された場合、その携帯端末Ｂを持って特定の医療機関で開示することができる。

図４は、本発明における第１のステップの詳細を表すシーケンス図である。

図４によれば、図２のＳ１の前段で、個人情報管理サーバ１が、携帯端末２Ｂの固有識別子を予め記憶するシーケンスを表す。
（Ｓ１１）個人情報管理サーバ１は、第１のＵＲＬに、端末から固有識別子を取得すべきスクリプトを埋め込んだ第１のページを記憶している。スクリプトが埋め込まれた第１のページは、Ｗｅｂブラウザによって表示可能なマークアップ言語で記載されたものである。また、スクリプトは、ＷｅｂアプリケーションにおけるＡＰＩ(Application Programming Interface)を用いて記述されたものである。そのスクリプトは、第１のページが端末のブラウザに表示された際に自発的に実行され、当該端末の固有識別子を自動的に取得するプログラムである。

（Ｓ１２）個人情報管理サーバ１は、ユーザＢが操作する携帯端末２Ｂへ、ビデオ通話の日時を連絡するための予約メールを送信する。予約メールは、メール又はプッシュメッセージであってもよい。予約メールのテキストには、第１のＵＲＬが記述されている。

（Ｓ１３）携帯端末２Ｂのタッチパネルディスプレイには、ユーザＡとのビデオ通話を予約する内容が記述されたテキストが表示される。そして、ユーザＢに、第１のＵＲＬを発動するべくタップ操作をさせる。

（Ｓ１４）携帯端末２Ｂは、ユーザＢの発動操作によって、個人情報管理サーバ１の第１のＵＲＬへ向けてページ要求(HTTP GET Request)を送信する。

（Ｓ１５）これに対し、個人情報管理サーバ１は、Ｓ１１におけるスクリプトが埋め込まれた第１のページを、携帯端末２Ｂへ応答する。

（Ｓ１６）携帯端末２Ｂは、第１のページがブラウザ上に表示された際に、第１のページに埋め込まれたスクリプトが自動的に実行し、自らの固有識別子を取得する。

（Ｓ１７）携帯端末２Ｂは、その固有識別子を、個人情報管理サーバ１へ送信する。

（Ｓ１８）これによって、個人情報管理サーバ１は、携帯端末２Ｂから受信した固有識別子を記憶することができる。

図５は、本発明における第５のステップの詳細を表すシーケンス図である。

図５によれば、携帯端末２ＢにＷｅｂページを受信させることによって、ユーザＢの別途の操作を必要とせず、第６のステップを自動的に実行させるシーケンスである。
（Ｓ５１）個人情報管理サーバ１は、第２のＵＲＬに、暗号化されたテキストページを含む第２のページを生成する。第２のページは、Ｗｅｂブラウザによって表示可能なマークアップ言語で記載されたものである。また、第２のページには、スクリプトが含まれており、ブラウザ上に表示された際に、以下の２つの処理を自動的に実行することができる。
（ａ）自らの端末から固有識別子を取得する
（ｂ）取得した固有識別子を用いて、暗号化されたテキストページを復号する。

（Ｓ５２）個人情報管理サーバ１は、生成した第２のページに基づく第２のＵＲＬを、携帯端末２Ｂへ送信する。これは、メール又はプッシュメッセージで送信されるものであってもよい。そのテキストには、ユーザＡとのビデオ通話に基づくテキストページをダウンロードできる旨の内容と、第２のＵＲＬとが、記述されている。

（Ｓ５３）携帯端末２Ｂのタッチパネルディスプレイには、テキストページをダウンロードする旨が記述されたテキストが表示される。そして、ユーザＢに、第２のＵＲＬを発動するべくタップ操作をさせる。

（Ｓ５４）携帯端末２Ｂは、第２のＵＲＬに向けてページ要求(HTTP GET Request)を送信する。

（Ｓ５５）これに対して、個人情報管理サーバ１は、携帯端末２Ｂへ、第２のページを応答する。

（Ｓ６）携帯端末２Ｂは、第２のページをブラウザに表示することによって、スクリプトが自動的に実行され、Ｓ６１〜Ｓ６３の処理が実行される。ユーザＢは、別途の操作を何らする必要がない。

また、他の実施形態として、携帯端末２Ｂは、Ｓ６によってテキストページを復号した後、暗号化されたテキストページを破棄し、テキストページの復号は１回のみとすることも好ましい。悪意の第三者によって、そのテキストページが取得できないようにすることができる。

図６は、本発明におけるテキストページの照合処理を表すシーケンス図である。

図６によれば、テキストページが真にビデオ通話の際に作成されたものであるか否かを照合するためのシーケンスである。
前述した図２のＳ３によれば、個人情報管理サーバ１は、端末２Ａと携帯端末２Ｂとの間のビデオ通話中に、ビデオ映像を録画する。そして、通話コネクションが切断された後、ビデオ通話中の通話時刻を、ビデオ映像とテキストページに非明示的に埋め込んでおく。「通話時刻」としては、例えば通話コネクションの確立時刻及び／又は切断時刻であってもよい。また、「非明示的」として、ユーザに視認されないようにしておくことが好ましい。例えばテキストページの場合、テキストページには、照合用の通話時刻は見えない。また、ビデオ映像は、端末２Ｂの固有識別子を対応付けて記憶する。

（Ｓ６４）テキストページには、ユーザＢが操作可能な照合用のリンクボタンが明示されている。
（Ｓ６５）端末２Ｂは、ユーザＢがリンクボタンを発動操作した際に、携帯端末２Ｂの固有識別子と、テキストページに埋め込まれた通話時刻とを、個人情報管理サーバ１へ送信する(HTTP GET Request)。
（Ｓ６６）個人情報管理サーバ１は、受信した固有識別子に基づく携帯端末２Ｂについて、受信した通話時刻にビデオ映像が録画されているか否かを判定する。
（Ｓ６７）個人情報管理サーバ１は、その判定結果を携帯端末２Ｂへ送信する。
（Ｓ６８）携帯端末２Ｂは、テキストページと共に、その判定結果を、ユーザ２Ｂに明示する。これによって、テキストページが、確かに個人情報管理サーバ１を介してビデオ通話された際に作成されたものであるとして、照合することができる。

図７は、本発明における個人情報管理サーバの機能構成図である。

図７によれば、個人情報管理サーバ１は、メール／Ｗｅｂインタフェース１０と、固有識別子記憶部１１と、通話制御部１２と、テキストページ明示部１３と、暗号化部１４と、テキストページ照合部１５と、通話メディア記録部１６とを有する。これら機能構成部は、サーバに搭載されたコンピュータを機能させるプログラムを実行させることによって実現される。

［固有識別子記憶部１１］
固有識別子記憶部１１は、第２の端末の固有識別子を予め記憶する（前述した図２のＳ１と同様の処理を実行）。また、固有識別子記憶部１１は、メール／Ｗｅｂインタフェースを介して、図４のシーケンスを実行するものであってもよい。

［通話制御部１２］
通話制御部１２は、第１の端末と第２の端末との間で通話コネクションを確立させる（図２のＳ２と同様の処理を実行）。

［テキストページ明示部１３］
テキストページ明示部１３は、第１の端末と第２の端末との間の通話中に、第１の端末及び第２の端末の両方にテキストページを明示し、当該テキストページに第１の端末から第１のユーザに記述させる（図２のＳ３２及び図３の処理を実行）。通話コネクションの切断後、作成されたテキストページは、暗号化部１４へ出力される。

［暗号化部１４］
暗号化部１４は、テキストページを、第２の端末の固有識別子によって暗号化する（図２のＳ４の処理を実行）。暗号化されたテキストページは、テキストページ照合部１５へ出力される。

［テキストページ照合部１５］
テキストページ照合部１５は、暗号化されたテキストページを第２の端末へ送信する（図２のＳ５の処理を実行）。また、テキストページ照合部１５は、メール／Ｗｅｂインタフェースを介して、図５のシーケンスを実行するものであってもよい。

［通話メディア記録部１６]
通話メディア記録部１６は、ビデオ通話の場合、その通話映像を録画し、音声通話の場合、その通話音声を録音する（図２のＳ３１の処理を実行）。尚、通話メディア記録部１６は、通話映像又は通話音声を、第１の端末を操作する第１のユーザのパスワードによって保存することもの好ましい。

以上、詳細に説明したように、本発明の個人情報管理方法、サーバ及びプログラムによれば、通話システムを用いて、個人の意思に基づいてのみ開示されるべき個人情報を管理することができる。また、ビデオ通話する両方の端末に、本発明特有のアプリや専用ソフトウェアをインストールする必要もない。

前述した本発明の種々の実施形態について、本発明の技術思想及び見地の範囲の種々の変更、修正及び省略は、当業者によれば容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。

１ 個人情報管理サーバ
１０ メール／Ｗｅｂインタフェース
１１ 固有識別子記憶部
１２ 通話制御部
１３ テキストページ明示部
１４ 暗号化部
１５ テキストページ照合部
１６ 通話メディア記録部
２ 端末

Claims (9)

1. 第１のユーザによって操作される第１の端末と、第２のユーザによって操作される第２の端末と、通話を仲介するサーバとを有するシステムの個人情報管理方法であって、
   前記サーバが、第１の端末と第２の端末との間で通話コネクションを確立させる第１のステップと、
   前記サーバが、第１の端末と第２の端末との間の通話中に、少なくとも第１の端末にテキストページを明示し、当該テキストページに第１の端末の第１のユーザに記述させ、通話時刻を記憶すると共に、当該通話時刻を前記テキストページに埋め込む第２のステップと、
   前記サーバが、前記テキストページに照合用のリンクボタンを付加し、当該テキストページを第２の端末へ送信する第３のステップと、
   前記テキストページの前記リンクボタンに対する第２のユーザの発動操作がなされた際に、第２の端末が、当該テキストページに埋め込まれた前記通話時刻を前記サーバへ送信する第４のステップと、
   前記サーバが、第４のステップで受信した通話時刻と、第２のステップで記憶した通話時刻とが一致するか否かを判定し、その判定結果を第２の端末へ送信する第５のステップと、
   第２の端末が、前記判定結果を第２のユーザに明示する第６のステップと
   を有することを特徴とするシステムの個人情報管理方法。
2. 第２のステップについて、前記サーバは、前記通話時刻を前記テキストページに非明示的に埋め込む
   ことを特徴とする請求項１に記載のシステムの個人情報管理方法。
3. 第２のステップについて、前記サーバは、通話中の音声を録音し又は映像を録画し、録画された音声データ又は映像データに前記通話時刻を対応付けて記憶し、
   第５のステップについて、前記サーバは、第４のステップで受信した通話時刻に対応する音声データ又は映像データを検索する
   ことを特徴とする請求項１又は２に記載のシステムの個人情報管理方法。
4. 前記通話時刻は、前記通話コネクションの確立時刻及び／又は切断時刻である
   ことを特徴とする請求項１から３のいずれか１項に記載のシステムの個人情報管理方法。
5. 第４のステップについて、第２の端末は、前記リンクボタンのＵＲＬ(Uniform Resource Locator)に向けたページ要求に、前記通話時刻を含めて送信する
   ことを特徴とする請求項１から４のいずれか１項に記載のシステムの個人情報管理方法。
6. 第１の端末を操作する第１のユーザは、医療者であり、
   第２の端末を操作する第２のユーザは、相談者であり、
   通話中に記述された前記テキストページは、第２のユーザの個人情報に基づくものであって、不特定の第三者に対する守秘情報となるものである
   ことを特徴とする請求項１から５のいずれか１項に記載のシステムの個人情報管理方法。
7. 前記医療者は、産業医であり、前記相談者は、企業従業員であり、通話中に記述された前記テキストページは、企業向けカウンセリング報告書又は医療機関向け紹介状である、
   又は、
   前記医療者は、薬剤師であり、前記相談者は、健康相談者又は被看護者であり、通話中に記述された前記テキストページは、医療機関向け薬学管理報告書、看護相談報告書又は医療機関向け紹介状である
   ことを特徴とする請求項６に記載のシステムの個人情報管理方法
8. 第１のユーザによって操作される第１の端末と、第２のユーザによって操作される第２の端末との間で、通話を仲介するサーバにおいて、
   第１の端末と第２の端末との間で通話コネクションを確立させる通話制御手段と、
   第１の端末と第２の端末との間の通話中に、少なくとも第１の端末にテキストページを明示し、当該テキストページに第１の端末の第１のユーザに記述させ、通話時刻を記憶すると共に、当該通話時刻を前記テキストページに埋め込み、前記テキストページに照合用のリンクボタンを付加し、当該テキストページを第２の端末へ送信するテキストページ明示手段と、
   前記テキストページの前記リンクボタンに対する第２のユーザの発動操作がなされた際に、第２の端末から、当該テキストページに埋め込まれた前記通話時刻を受信し、受信した当該通話時刻と、前記テキストページ明示手段によって記憶した通話時刻とが一致するか否かを判定し、その判定結果を第２の端末へ送信するテキストページ照合手段と
   を有し、第２の端末によって前記判定結果を第２のユーザに明示させる
   ことを特徴とするサーバ。
9. 第１のユーザによって操作される第１の端末と、第２のユーザによって操作される第２の端末との間で、通話を仲介するサーバに搭載されたコンピュータを機能させるプログラムにおいて、
   第１の端末と第２の端末との間で通話コネクションを確立させる通話制御手段と、
   第１の端末と第２の端末との間の通話中に、少なくとも第１の端末にテキストページを明示し、当該テキストページに第１の端末の第１のユーザに記述させ、通話時刻を記憶すると共に、当該通話時刻を前記テキストページに埋め込み、前記テキストページに照合用のリンクボタンを付加し、当該テキストページを第２の端末へ送信するテキストページ明示手段と、
   前記テキストページの前記リンクボタンに対する第２のユーザの発動操作がなされた際に、第２の端末から、当該テキストページに埋め込まれた前記通話時刻を受信し、受信した当該通話時刻と、前記テキストページ明示手段によって記憶した通話時刻とが一致するか否かを判定し、その判定結果を第２の端末へ送信するテキストページ照合手段と
   してコンピュータを機能させ、第２の端末によって前記判定結果を第２のユーザに明示させることを特徴とするサーバ用のプログラム。
   

Images