JP6794408B2 - 情報処理装置、画像形成装置、情報処理方法及びプログラム - Google Patents

Description

本発明は、情報処理装置、画像形成装置、情報処理方法及びプログラムに関する。

ジョブの実行履歴を記録する画像形成装置が知られている（特許文献１）。情報保護の観点から、ジョブ履歴を表示しない設定が可能な画像形成装置、及びジョブ履歴を外部に出力できないようにした画像形成装置が知られている。

特開２００７−８３６８２号公報

従来技術では、ジョブ履歴は画像形成装置の本体に記録されたままなので、ハードディスクを抜き取られたり、不正な手段でジョブ履歴を取得されたりするリスクがある。

本発明の情報処理装置は、ジョブに関するログ情報を保存する情報処理装置であって、前記ジョブを実行するために複数の項目の情報をユーザから受け付ける操作部と、前記ログ情報の保存モードを、ユーザによる設定に基づいて、少なくとも第１のモード及び第２のモードのうちから決定する決定手段と、前記決定手段が前記保存モードを前記第１のモードに決定した場合には、前記操作部によって受け付けた複数の項目の情報を含むログ情報を保存する保存制御手段とを有し、前記決定手段が前記保存モードを前記第２のモードに決定した場合には、前記保存制御手段は、前記操作部によって受け付けた複数の項目の情報のうち第１の項目の情報を含まず、前記第１の項目と異なる第２の項目の情報を含むログ情報を保存し、前記保存制御手段は、前記保存モードを前記第２のモードに決定した場合であっても、前記ジョブを実行したユーザがログアウトするまでは、当該ジョブについて前記第１の項目の情報を含むログ情報を保持し、前記ユーザがログアウトすると、当該ログ情報のうち前記第１の項目の情報を削除したログ情報を保存することを特徴とする。

本発明によれば、ジョブを実行するために操作部によって受け付けた複数の項目の情報のうち第１の項目のログ情報を残すか残さないかを設定することができ、第１の項目を残さないよう設定された場合でも、ジョブを実行したユーザがログアウトするまでは、ジョブについての第１の項目の情報を含むログ情報を保持し、ユーザがログアウトすると、当該ログ情報のうち第１の項目の情報を削除したログ情報を保存することができる。

複合機の外観の一例を示す図である。 複合機のハードウェア構成の一例を示す図である。 複合機のソフトウェア構成の一例を示す図である。 実施形態１の基本的な情報処理の一例を示すフローチャートである。 実施形態１の設定の変更処理の一例を示すフローチャートである。 実施形態２の基本的な情報処理の一例を示すフローチャートである。 実施形態２の設定の変更処理の一例を示すフローチャートである。 実施形態３の基本的な情報処理の一例を示すフローチャートである。 ログアウト処理の一例を示すフローチャートである。

以下、本発明の実施形態について図面に基づいて説明する。

＜実施形態１＞
実施形態１では、個人情報を残さないジョブ履歴の記録方法について述べる。
図１は、複合機１００の外観の一例を示す図である。複合機１００の上部はスキャナ１２０、下部はプリンタ１１０で構成されている。複合機１００は、画像形成装置の一例である。

図２は、複合機１００のハードウェア構成の一例を示す図である。複合機１００は、コントローラユニット２００、操作部２２０、スキャナ１２０、プリンタ１１０を含んでいる。コントローラユニット２００には、操作部２２０が接続されると共に、画像入力デバイスであるスキャナ１２０、及び画像出力デバイスであるプリンタ１１０が接続される。コントローラユニット２００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０２を有し、ＣＰＵ２０２は、ＲＯＭ２０６に格納されているブートプログラムによりＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）を起動する。更にＣＰＵ２０２は、このＯＳ上で、ＲＯＭ２０６に格納されているアプリケーションプログラムを実行する。これによって後述する図３に示す複合機１００のソフトウェア構成、及び後述する図４−図９に示すフローチャートの処理が実行される。他の例としては、複合機１００の機能又は処理の少なくとも一部は、例えば複数のＣＰＵ、ＲＡＭ、ＲＯＭ、及びＨＤＤを協働させることにより実現してもよい。また、他の例としては、複合機１００の機能又は処理の少なくとも一部は、ハードウェア回路を用いて実現してもよい。また、他の例としては、複合機１００の機能又は処理は、複数の装置が協働して実現してもよい。
このＣＰＵ２０２の作業領域としてはＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３が用いられる。また、ＲＡＭ２０３は、作業領域を提供すると共に、一時的にデータを記憶するためのキャッシュ領域を提供する。ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）２０５は、複合機１００にて実行された印刷ジョブの履歴、及びＦＡＸ通信履歴等の各種ログデータを格納する。ＣＰＵ２０２には、システムバス２１０を介して、ＲＯＭ２０６及びＲＡＭ２０３と共に、操作部Ｉ／Ｆ２０１、デバイスＩ／Ｆ２０４、Ｎｅｔｗｏｒｋ Ｉ／Ｆ２０７、画像処理部２０８が接続される。

操作部Ｉ／Ｆ２０１は、タッチパネルを有する操作部２２０とのインタフェースであり、操作部２２０に表示すべき画像データを操作部２２０に対して出力する。デバイスＩ／Ｆ２０４には、スキャナ１２０及びプリンタ１１０が接続される。デバイスＩ／Ｆ２０４は、画像データの同期系／非同期系の変換を行う。Ｎｅｔｗｏｒｋ Ｉ／Ｆ２０７は、ネットワーク２３０に接続され、ネットワーク２３０を介してネットワーク２３０上の各装置との間で情報の入出力を行う。画像処理部２０８では、スキャナからの入力画像処理、プリンタへの出力画像処理、画像回転、画像圧縮、解像度変換、色空間変換、階調変換等の処理を行う。ＭＯＤＥＭ／ＮＣＵ２０９は、ファクシミリの送受信信号の変復調を行い、選択信号（ダイヤルパルス、又はトーンダイヤラ）を公衆回線網２４０に送出する機能を有し、呼び出し信号の検出によるファクス着信動作も行う。

図３は、複合機１００のソフトウェア構成の一例を示す図である。
ＵＩ制御モジュール３４０は、ユーザのログイン情報を受け付け、ユーザを識別し、複合機１００に対するジョブを受け付ける。ジョブ制御モジュール３３０は、複合機１００でのプリント、スキャン、ＦＡＸ送信等、各種ジョブの制御を行う。
ログ管理モジュール３００は、ジョブ制御モジュール３３０、ＵＩ制御モジュール３４０、レポート制御モジュール３５０からの要求に従ってジョブログ３１０及びジョブ設定履歴３２０を読み書きする。ＵＩ制御モジュール３４０は、ユーザからの指示を受けて、ジョブログ３１０、ジョブ設定履歴３２０を読み出して、操作部２２０に表示することができる。ジョブログ３１０及びジョブ設定履歴３２０は、ＨＤＤ２０５に格納される。
ログ管理モジュールＩＦ部３０１では、ログ管理モジュール３００外からのジョブログ３１０及びジョブ設定履歴３２０の読み出し、書き込み要求を受け付ける。
またログ管理モジュールＩＦ部３０１は、ジョブ制御モジュール３３０からジョブ終了時のイベントを受け付けたり、ユーザがログアウトしたときのイベントをＵＩ制御モジュール３４０から受け付けたりすることもできる。
個人情報判定部３０２は、ジョブログ３１０、ジョブ設定履歴３２０で管理する複数のデータのうちどのデータが個人情報に当たるかを判定し、ジョブログ３１０、ジョブ設定履歴３２０に記録すべき対象のデータであるかを判断する。
ログデータアクセス部３０３は、実際にジョブログ３１０及びジョブ設定履歴３２０へのＲＷ（Ｒｅａｄ−Ｗｒｉｔｅ）処理を行い、個人情報判定部３０２の判断結果に従ったデータの書き込み制御を行う。

図４は、実施形態１の複合機１００でのジョブ実行の際に、ジョブログ３１０、ジョブ設定履歴３２０を記録する情報処理の一例を示すフローチャートである。
Ｓ４０１において、ＵＩ制御モジュール３４０は、操作部２２０を介してユーザからジョブ設定の変更を受け付ける。例えば、ＵＩ制御モジュール３４０は、操作部２２０を介して、コピージョブであれば印刷部数、ＦＡＸ送信ジョブであれば送信宛先といった複合機１００で実行するジョブ制御にかかわる設定の変更を受け付ける。また、ＵＩ制御モジュール３４０は、操作部２２０を介したユーザの指定操作に応じて、ジョブログに指定された項目の情報を残さないよう設定した設定情報をＨＤＤ２０５に記憶するようにしてもよい。この処理は、ジョブログに指定された項目の情報を残さないように設定する第１の設定の処理の一例である。指定された項目の情報とは、例えば、個人情報であり、ユーザは、画面を介して、複数の項目から情報を残したくない項目を指定することができる。
Ｓ４０２において、ＵＩ制御モジュール３４０は、ユーザからのジョブの開始の操作を受け付けたかを判定する。ＵＩ制御モジュール３４０は、ユーザからのジョブの開始の操作を受け付けたと判定した場合、Ｓ４０３に処理を進め、ユーザからのジョブの開始の操作を受け付けていないと判定した場合、Ｓ４０１の処理を繰り返す。
Ｓ４０３において、ＵＩ制御モジュール３４０は、Ｓ４０１で設定されたジョブ設定を、ログ管理モジュール３００で管理するジョブ設定履歴３２０に保存する。
Ｓ４０４において、ジョブ制御モジュール３３０は、ジョブの実行を開始する。
Ｓ４０５において、ジョブ制御モジュール３３０は、ログ管理モジュール３００で管理するジョブログ３１０に実行開始したジョブのログを生成する。

Ｓ４０６において、ジョブ制御モジュール３３０は、ジョブが終了したかを判定する。ジョブ制御モジュール３３０は、ジョブが終了したと判定すると、Ｓ４０８に進み、ジョブが終了していないと判定すると、Ｓ４０７に進む。
Ｓ４０７において、ジョブ制御モジュール３３０は、ログ管理モジュール３００で管理しているジョブログ３１０をジョブの実行状況に応じて更新する。
Ｓ４０８において、ジョブ制御モジュール３３０は、ジョブ終了処理を行う。
Ｓ４０９において、個人情報判定部３０２は、ＨＤＤ２０５に保存されている設定情報に基づき、ジョブログ３１０に個人情報を記録しない設定かを判定する。個人情報判定部３０２は、ジョブログ３１０に個人情報を記録しない設定であると判定した場合、Ｓ４１０に進み、ジョブログ３１０に個人情報を記録する設定であると判定した場合、Ｓ４１１に進む。
Ｓ４１０において、ログデータアクセス部３０３は、ジョブのログのうち個人情報にあたるデータはジョブログ３１０に書き込まないようにする。また、ログデータアクセス部３０３は、Ｓ４０５、又はＳ４０７にて個人情報がジョブログ３１０に書き込まれていた場合はジョブログ３１０から個人情報を削除する。このようにして、個人情報に当たるデータを含まないジョブログを生成する。Ｓ４１０の処理は、ジョブログに指定された項目の情報を残さないように設定されていた場合、ジョブの終了後、ジョブログから指定された項目の情報を削除する制御を行う制御処理の一例である。
Ｓ４１１において、ログデータアクセス部３０３は、ジョブのログのうち個人情報にあたるデータも含めてジョブログ３１０に記録する。

表１では、Ｓ４１１にて個人情報が記録された場合のジョブログ３１０の例としてプリントジョブの履歴を挙げている。
表１では、個人情報であるユーザ名、及びファイル名を含めた情報がジョブログ３１０として記録されている。

表２は、Ｓ４１０にて個人情報を記録しなかった場合のジョブログの３１０の例としてプリントジョブの履歴を挙げている。
表２では、プリントジョブの履歴として、ユーザ名及びファイル名といった個人情報を除いた情報がジョブログ３１０として記録されている。

個人情報として、プリントジョブにおけるユーザ名及びファイル名を挙げたが個人情報の識別につながる情報であれば、ユーザ名及びファイル名に限定せず個人情報の対象とすることができる。また表２では、ユーザ名及びファイル名が記録されていない状態を便宜上、"−"として表現しているが、ジョブログ３１０でのデータの持ち方としては元の情報が類推できない形式であればどのようなデータの形式でもよく、例えば空データでもよい。

表３は、Ｓ４０５〜Ｓ４０７での実行中のジョブに関するジョブログ３１０のデータの例である。
実行中のジョブに関しては、ユーザ名、ファイル名が記録されているため、実行中のジョブのステータスをユーザにおいて確認することが容易になっている。

図５は、個人情報をジョブログ３１０に記録するか否かの設定の変更処理の一例を示すフローチャートである。
Ｓ５０１において、ＵＩ制御モジュール３４０は、操作部２２０を介してユーザから個人情報を記録するか否かの設定の変更操作を受け付ける。ＵＩ制御モジュール３４０は、変更操作に基づき、ＨＤＤ２０５に保存されている設定情報を変更する。ここで、初期設定では、ジョブログのすべての項目の情報を残すように設定されているものとする。Ｓ５０１の処理は、ジョブログに指定された項目の情報を残さないように設定を変更する処理の一例である。
Ｓ５０２において、ログデータアクセス部３０３は、設定情報に基づき、ジョブログに個人情報を記録しないかを判定する。ログデータアクセス部３０３は、ジョブログに個人情報を記録しないと判定した場合、Ｓ５０３に進み、ジョブログに個人情報を記録すると判定した場合、図５に示すフローチャートの処理を終了する。
Ｓ５０３において、ログデータアクセス部３０３は、既に記録されているジョブログ３１０から個人情報にあたるデータを削除する。Ｓ５０３の処理は、ジョブログに指定された項目の情報を残さないように設定が変更された場合、ジョブログから指定された項目の情報を削除する制御を行う制御処理の一例である。例えば、ジョブログ３１０のデータが表１のような場合、Ｓ５０３でのデータ削除後はユーザ名、ファイル名が削除され表２のような状態になる。

＜実施形態２＞
実施形態２では、個人情報を残さないジョブ設定の履歴に記録方法について述べる。
図１、図２、図３については実施形態１と同様であり実施形態２での説明は省略する。
図６は、実施形態２の複合機１００でのジョブ実行の際に、ジョブログ３１０、ジョブ設定履歴３２０を記録する情報処理の一例を示すフローチャートである。
Ｓ６０１において、ＵＩ制御モジュール３４０は、操作部２２０を介してユーザからジョブ設定の変更を受け付ける。例えば、ＵＩ制御モジュール３４０は、操作部２２０を介して、コピージョブであれば印刷部数、ＦＡＸ送信ジョブであれば送信宛先といった複合機１００で実行するジョブ制御にかかわる設定の変更を受け付ける。また、ＵＩ制御モジュール３４０は、操作部２２０を介したユーザの指定操作に応じて、ジョブログに指定された項目の情報を残さないよう設定した設定情報をＨＤＤ２０５に記憶するようにしてもよい。また、ＵＩ制御モジュール３４０は、操作部２２０を介したユーザの指定操作に応じて、ＨＤＤ２０５に記憶されている設定情報に、ジョブ設定履歴に指定された項目の情報を残さないように設定してもよい。この処理は、ジョブ設定履歴に指定された項目の情報を残さないように設定する第２の設定の処理の一例である。
Ｓ６０１のジョブ設定の変更受け付けでは、ＵＩ制御モジュール３４０は、過去のジョブ設定履歴３２０のデータを呼び出すことも可能で、ユーザが過去に実行したジョブと同様の設定にて再びジョブを実行したい場合の操作をサポートする。

表４は、ジョブ設定履歴３２０の例である。
例えばユーザがコピーを行う際に、ＵＩ制御モジュール３４０は、ジョブ設定履歴３２０のジョブ種コピーのジョブ設定履歴を呼び出して、操作部２２０に表示する。このことにより、"スキャンモード：両面スキャン、プリントモード：両面プリント、モノクロカラー：カラーモード、濃度：７"といった設定をユーザが繰り返し行う手間をなくすことができる。

Ｓ６０２において、ＵＩ制御モジュール３４０は、ユーザからのジョブの開始の操作を受け付けたかを判定する。ＵＩ制御モジュール３４０は、ユーザからのジョブの開始の操作を受け付けたと判定した場合、Ｓ６０３に処理を進め、ユーザからのジョブの開始の操作を受け付けていないと判定した場合、Ｓ６０１の処理を繰り返す。
Ｓ６０３において、個人情報判定部３０２は、ＨＤＤ２０５に保存されている設定情報に基づき、ジョブ設定履歴３２０に個人情報を記録しない設定かを判定する。ＵＩ制御モジュール３４０は、操作部２２０を介したユーザの設定操作に基づき、ジョブ設定履歴３２０に個人情報を記録するか否かの設定情報を、ＨＤＤ２０５に保存しているものとする。個人情報判定部３０２は、ジョブ設定履歴３２０に個人情報を記録しない設定であると判定した場合、Ｓ６０５に進み、ジョブ設定履歴３２０に個人情報を記録する設定であると判定した場合、Ｓ６０４に進む。
Ｓ６０４において、ログデータアクセス部３０３は、個人情報にあたるデータを含めたジョブ設定の情報をジョブ設定履歴３２０に記録する。
表４は、個人情報を記録する場合のジョブ設定履歴３２０のデータを例として表にしたものであり、ジョブ種ＦＡＸでの宛先、及びジョブ種プリントでのファイル名といった個人情報が記録されている。

Ｓ６０５において、ログデータアクセス部３０３は、ジョブ設定の情報から個人情報にあたるデータを削除した情報をジョブ設定履歴３２０に記録する。Ｓ６０５の処理は、ジョブ設定履歴に指定された項目の情報を残さないように設定されていた場合、ジョブ設定から指定された項目の情報を削除した情報をジョブ設定履歴に記録する制御を行う制御処理の一例である。
表５は、個人情報を記録しない場合のジョブ設定履歴３２０のデータを例として表にしたものである。
ここでは、ジョブ種ＦＡＸでの送信宛先、及びジョブ種プリントでのファイル名は個人情報にあたる情報として、送信宛先、及びファイル名を削除したデータが記録されている。

この実施形態では、ＦＡＸでの送信宛先、及びプリントでのファイル名を個人情報の例として挙げたが個人情報の識別につながる情報であれば、送信宛先、及びファイル名に限定せずに対象とすることができる。
Ｓ６０６以降の処理については実施形態１での図４のフローチャートのＳ４０４以降の処理と同じであるため説明を省略する。

図７は、ジョブ設定履歴３２０に個人情報を記録するか否かの設定の変更処理の一例を示すフローチャートである。
Ｓ７０１において、ＵＩ制御モジュール３４０は、操作部２２０を介してユーザからジョブ設定履歴３２０に個人情報を記録するか否かの設定の変更操作を受け付ける。ＵＩ制御モジュール３４０は、変更操作に基づき、設定情報を変更する。ここで、初期設定では、ジョブ設定履歴にすべての項目の情報を残すように設定されているものとする。Ｓ７０１の処理は、ジョブ設定履歴に指定された項目の情報を残さないように設定を変更する処理の一例である。
Ｓ７０２において、ログデータアクセス部３０３は、設定情報に基づき、ジョブ設定履歴に個人情報を記録しないかを判定する。ログデータアクセス部３０３は、ジョブ設定履歴に個人情報を記録しないと判定した場合、Ｓ７０３に進み、ジョブ設定履歴に個人情報を記録すると判定した場合、図７に示すフローチャートの処理を終了する。
Ｓ７０３において、ログデータアクセス部３０３は、既に記録されているジョブ設定履歴３２０から個人情報にあたるデータを削除する。Ｓ７０３の処理は、ジョブ設定履歴に指定された項目の情報を残さないように設定が変更された場合、ジョブ設定履歴から指定された項目の情報を削除する制御を行う制御処理の一例である。例えば、ジョブ設定履歴３２０のデータが表４のような状態の場合、Ｓ７０３でのデータ削除後は宛先、ファイル名が削除され表５のような状態になる。

＜実施形態３＞
実施形態３では、ログアウト時に個人情報を削除することで、ジョブ履歴に個人情報を残さないようする方法について述べる。
図１、図２、図３については実施形態１と同様であり実施形態３での説明は省略する。
実施形態３では、複合機１００の使用者はユーザ管理されており、ジョブの実行は予めユーザがログインして行うものとする。

図８は、実施形態３の複合機１００でのジョブ実行の際に、ジョブログ３１０、ジョブ設定履歴３２０を記録する情報処理の一例を示すフローチャートである。
Ｓ８０１において、ＵＩ制御モジュール３４０は、操作部２２０を介してユーザからジョブ設定の変更を受け付ける。例えば、ＵＩ制御モジュール３４０は、操作部２２０を介して、コピージョブであれば印刷部数、ＦＡＸ送信ジョブであれば送信宛先といった複合機１００で実行するジョブ制御にかかわる設定の変更を受け付ける。また、ＵＩ制御モジュール３４０は、操作部２２０を介したユーザの指定操作に応じて、ジョブログに指定された項目の情報を残さないよう設定した設定情報をＨＤＤ２０５に記憶するようにしてもよい。この処理は、ジョブログに指定された項目の情報を残さないように設定する第１の設定の処理の一例である。
Ｓ８０２において、ＵＩ制御モジュール３４０は、ユーザからのジョブの開始の操作を受け付けたかを判定する。ＵＩ制御モジュール３４０は、ユーザからのジョブの開始の操作を受け付けたと判定した場合、Ｓ８０３に処理を進め、ユーザからのジョブの開始の操作を受け付けていないと判定した場合、Ｓ８０１の処理を繰り返す。
Ｓ８０３において、ＵＩ制御モジュール３４０は、Ｓ８０１で設定されたジョブ設定を、ログ管理モジュール３００で管理するジョブ設定履歴３２０に保存する。
Ｓ８０４において、ジョブ制御モジュール３３０は、ジョブの実行を開始する。
Ｓ８０５において、ジョブ制御モジュール３３０は、ログ管理モジュール３００で管理するジョブログ３１０に実行開始したジョブのログを生成する。

Ｓ８０６において、ジョブ制御モジュール３３０は、ジョブが終了したかを判定する。ジョブ制御モジュール３３０は、ジョブが終了したと判定すると、Ｓ８０８に進み、ジョブが終了していないと判定すると、Ｓ８０７に進む。
Ｓ８０７において、ジョブ制御モジュール３３０は、ログ管理モジュール３００で管理しているジョブログ３１０をジョブの実行状況に応じて更新する。
Ｓ８０８において、ジョブ制御モジュール３３０は、ジョブ終了処理を行う。
Ｓ８０９において、ログデータアクセス部３０３は、ジョブのログのうち個人情報にあたるデータも含めてジョブログ３１０に記録する。

図９は、ログアウト時の情報処理の一例を示すフローチャートである。
Ｓ９０１において、ＵＩ制御モジュール３４０は、操作部２２０を介してユーザからログアウト操作を受けて、ログアウト処理を行う。
Ｓ９０２において、個人情報判定部３０２は、ジョブログ３１０、ジョブ設定履歴３２０について個人情報を記録しない設定かを判定する。個人情報を記録するか否かの設定は実施形態１及び実施形態２同様にユーザが登録可能で、設定情報はＨＤＤ２０５に格納されている。個人情報判定部３０２は、ジョブログ３１０、ジョブ設定履歴３２０について個人情報を記録しない設定であると判定すると、Ｓ９０３に進む。また、個人情報判定部３０２は、ジョブログ３１０、ジョブ設定履歴３２０について個人情報を記録する設定であると判定すると、図９に示すフローチャートの処理を終了する。
Ｓ９０３において、ログデータアクセス部３０３は、ジョブログ３１０、ジョブ設定履歴３２０から個人情報にあたるデータを削除する。Ｓ９０３の処理は、ジョブログに指定された項目の情報を残さないように設定されていた場合、ジョブの終了後、ジョブログから指定された項目の情報を削除する制御を行う処理の一例である。
表６は、Ｓ９０３での個人情報削除処理前のジョブログ３１０のデータの例であり、表７はＳ９０３での個人情報削除後のジョブログ３１０のデータの例である。

表６のデータでは、ユーザ名、宛先、送信ファイル名が記録されているため、ログイン中は、ユーザは自分が実行したジョブの履歴の確認が容易となる。表７のデータでは、表６のデータに対して、ユーザ名"Ｈｉｒｏｓｈｉｍａ"であるユーザが実行した通信ジョブの履歴から、ユーザ名、宛先、送信ファイル名の個人情報にあたる情報が削除されていることを示している。

この実施形態では、ユーザ名、宛先、ファイル名を個人情報の例として挙げたが個人情報の識別につながる情報であれば、本件ではユーザ名、宛先、ファイル名に限定せずに個人情報の対象とすることができる。
またＳ８０２では、ジョブログ３１０とジョブ設定履歴３２０とに対して個人情報を削除する設定は、共通の設定であってもよいし、ジョブログ３１０及びジョブ設定履歴３２０それぞれに対して独立した設定であってもよい。

＜その他の実施形態＞
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給する。そして、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読み出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

以上、本発明の実施形態の一例について詳述したが、本発明は係る特定の実施形態に限定されるものではない。

以上、上述した各実施形態によれば、所定の項目のジョブ履歴を画像形成装置の本体に残さないようにすることができる。

１００ 複合機
２０２ ＣＰＵ

Claims (16)

1. ジョブに関するログ情報を保存する情報処理装置であって、
   前記ジョブを実行するために複数の項目の情報をユーザから受け付ける操作部と、
   前記ログ情報の保存モードを、ユーザによる設定に基づいて、少なくとも第１のモード及び第２のモードのうちから決定する決定手段と、
   前記決定手段が前記保存モードを前記第１のモードに決定した場合には、前記操作部によって受け付けた複数の項目の情報を含むログ情報を保存する保存制御手段とを有し、
   前記決定手段が前記保存モードを前記第２のモードに決定した場合には、前記保存制御手段は、前記操作部によって受け付けた複数の項目の情報のうち第１の項目の情報を含まず、前記第１の項目と異なる第２の項目の情報を含むログ情報を保存し、
   前記保存制御手段は、前記保存モードを前記第２のモードに決定した場合であっても、前記ジョブを実行したユーザがログアウトするまでは、当該ジョブについて前記第１の項目の情報を含むログ情報を保持し、前記ユーザがログアウトすると、当該ログ情報のうち前記第１の項目の情報を削除したログ情報を保存することを特徴とする情報処理装置。
2. 前記ジョブは画像データを送信する送信ジョブであって、
   前記第１の項目は、前記画像データの宛先を示す宛先情報を含むことを特徴とする請求項１記載の情報処理装置。
3. 前記第２の項目は、前記ジョブに用いられる画像データの原稿サイズ、及び、解像度のうち少なくともいずれかを含むことを特徴とする請求項１又は２記載の情報処理装置。
4. 前記保存制御手段は、前記保存モードを前記第２のモードに決定した場合、前記ジョブの実行に伴って、前記第１の項目の情報を含まないログ情報を生成して保存することを特徴とする請求項１乃至３何れか１項記載の情報処理装置。
5. ジョブに関するログ情報を保存する情報処理装置であって、
   前記ジョブを実行するために複数の項目の情報をユーザから受け付ける操作部と、
   前記ログ情報の保存モードを、ユーザによる設定に基づいて、少なくとも第１のモード及び第２のモードのうちから決定する決定手段と、
   前記決定手段が前記保存モードを前記第１のモードに決定した場合には、前記操作部によって受け付けた複数の項目の情報を含むログ情報を保存する保存制御手段とを有し、
   前記決定手段が前記保存モードを前記第２のモードに決定した場合には、前記保存制御手段は、前記操作部によって受け付けた複数の項目の情報のうち第１の項目の情報を含まず、前記第１の項目と異なる第２の項目の情報を含むログ情報を保存し、
   前記保存制御手段は、前記保存モードを前記第１のモードから前記第２のモードに切り替えた場合には、当該切り替えを行う前から保存しているログ情報のうちの前記第１の項目の情報を削除することを特徴とする情報処理装置。
6. ジョブに関するログ情報を保存する情報処理装置の情報処理方法であって、
   前記ジョブを実行するために複数の項目の情報を操作部を介して受け付ける受付工程と、
   前記ログ情報の保存モードを、ユーザによる設定に基づいて、少なくとも第１のモード及び第２のモードのうちから決定する決定工程と、
   前記決定工程で前記保存モードを前記第１のモードに決定した場合には、前記受付工程で受け付けた複数の項目の情報を含むログ情報を保存する保存制御工程とを有し、
   前記決定工程で前記保存モードを前記第２のモードに決定した場合には、前記保存制御工程では、前記受付工程で受け付けた複数の項目の情報のうち第１の項目の情報を含まず、前記第１の項目と異なる第２の項目の情報を含むログ情報を保存し、
   前記保存制御工程では、前記保存モードを前記第２のモードに決定した場合であっても、前記ジョブを実行したユーザがログアウトするまでは、当該ジョブについて前記第１の項目の情報を含むログ情報を保持し、前記ユーザがログアウトすると、当該ログ情報のうち前記第１の項目の情報を削除したログ情報を保存することを特徴とする情報処理方法。
7. コンピュータを、請求項１乃至５何れか１項記載の情報処理装置の各手段として機能させるためのプログラム。
8. ジョブログに指定された項目の情報を残さないように設定する第１の設定手段と、
   前記第１の設定手段により前記ジョブログに指定された項目の情報を残さないように設定された場合、ジョブの終了後、前記ジョブログから前記指定された項目の情報を削除する制御を行う制御手段と、
   を有することを特徴とする画像形成装置。
9. 初期設定では、前記ジョブログのすべての項目の情報を残すように設定されており、
   前記第１の設定手段により前記ジョブログに指定された項目の情報を残さないように設定が変更された場合、前記制御手段は、前記ジョブログから前記指定された項目の情報を削除する制御を行うことを特徴とする請求項８記載の画像形成装置。
10. ジョブ設定履歴に指定された項目の情報を残さないように設定する第２の設定手段を更に有し、
    前記第２の設定手段により前記ジョブ設定履歴に指定された項目の情報を残さないように設定された場合、前記制御手段は、ジョブ設定から前記指定された項目の情報を削除した情報を前記ジョブ設定履歴に記録する制御を行うことを特徴とする請求項８又は９記載の画像形成装置。
11. 初期設定では、前記ジョブ設定履歴のすべての項目の情報を残すように設定されており、
    前記第２の設定手段により前記ジョブ設定履歴に指定された項目の情報を残さないように設定が変更された場合、前記制御手段は、前記ジョブ設定履歴から前記指定された項目の情報を削除する制御を行うことを特徴とする請求項１０記載の画像形成装置。
12. ジョブログに指定された項目の情報を残さないように設定する第１の設定手段と、
    前記第１の設定手段により前記ジョブログに指定された項目の情報を残さないように設定された場合、ログアウト処理の際に、前記ジョブログから前記指定された項目の情報を削除する制御を行う制御手段と、
    を有することを特徴とする画像形成装置。
13. ジョブ設定履歴に指定された項目の情報を残さないように設定する第２の設定手段を更に有し、
    前記第２の設定手段により前記ジョブ設定履歴に指定された項目の情報を残さないように設定された場合、前記制御手段は、ログアウト処理の際に、前記ジョブ設定履歴から前記指定された項目の情報を削除する制御を行うことを特徴とする請求項１２記載の画像形成装置。
14. 画像形成装置が実行する情報処理方法であって、
    ジョブログに指定された項目の情報を残さないように設定する設定工程と、
    前記設定工程により前記ジョブログに指定された項目の情報を残さないように設定された場合、ジョブの終了後、前記ジョブログから前記指定された項目の情報を削除する制御を行う制御工程と、
    を含むことを特徴とする情報処理方法。
15. 画像形成装置が実行する情報処理方法であって、
    ジョブログに指定された項目の情報を残さないように設定する設定工程と、
    前記設定工程により前記ジョブログに指定された項目の情報を残さないように設定された場合、ログアウト処理の際に、前記ジョブログから前記指定された項目の情報を削除する制御を行う制御工程と、
    を含むことを特徴とする情報処理方法。
16. コンピュータを、請求項８乃至１３何れか１項記載の画像形成装置の各手段として機能させるためのプログラム。