JP6800054B2 - 情報管理装置 - Google Patents

Description

本発明は、情報管理装置に関する。

多くのサービスにおいて、サービスの利用希望者は自己の端末装置から希望するサービスの利用を申し込むことができる。一般に、ユーザがサービスの利用を希望する場合には、サービス提供者からサービスの申し込みの画面が送信され、該サービスの申し込みの画面では、サービス提供者が定めた、該サービスにおいて取得するユーザ情報とその取り扱いを定めたプライバシーポリシーへの同意が求められる。ここで、ユーザ情報とは、例えば、氏名、生年月日、住所、電話番号、位置情報、サービス利用履歴といった、その情報単体で、或いは複数の情報を組み合わせることで個人を特定できる個人情報や、個人の行動に関する情報や公開を望まない情報であるプライバシー情報等を指す。また、ユーザ情報の取り扱いとは、例えば、取得したユーザ情報の第三者提供の有無、保存期間である。ユーザは、その内容を理解した上で同意することが求められる。

パーソナルデータへアクセスする技術に関して、ユーザのリソースへのアクセスを検知したときに、該ユーザのアクセスポリシに基づいて、該ユーザのリソースへのアクセスを許可するか否かを判断する技術が知られている（例えば、特許文献１を参照）。

特開２０１４−１７８７２７号公報

サービス提供者からユーザへのプライバシーポリシーの開示とその同意手続きは、ＧＵＩ（Graphical User Interface）で行えるようになっていることが多い。そして、例えば、ユーザは、該ＧＵＩにおいて、提供を求められているユーザ情報の種類やその取扱いを確認したうえで同意をするのかしないのか判断することを求められる。ユーザは、新たなサービスの利用を申し込む度に、そのサービスのプライバシーポリシーへの同意をするか否かを判断しなければならない。また、サービスの多様化、複雑化や、端末装置の高度化が進み、サービス提供者が提供を求めるユーザ情報の種類が増加してきており、同意にあたってユーザがプライバシーポリシーを確認する際の負担が増大してきている。

本発明は、上記課題を解決すべくなされたもので、サービス提供者がユーザに同意を求めるプライバシーポリシーをユーザが確認する際のユーザの負担を軽減することを目的とする。

（１）本発明の一態様は、プライバシーポリシーの様様な表現を統一する表現のデータである統一表現データを格納するデータベースと、ユーザの同意を得る対象のプライバシーポリシーのテキストデータに基づいて、前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを、前記統一表現データを使用して作成する表示データ作成部と、前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信部と、前記応答データに基づいて、前記対象のプライバシーポリシーについて前記ユーザの同意の有無を記録する記録部と、を備える情報管理装置であって、前記記録部は、前記ユーザの同意ありのプライバシーポリシーのテキストデータをさらに記録し、前記表示データ作成部は、前記ユーザから改めて同意を得る対象のプライバシーポリシーのテキストデータと、前記ユーザの同意ありのプライバシーポリシーのテキストデータとの差分を抽出し、前記プライバシーポリシー表示領域において該抽出した差分を強調させる、情報管理装置である。
（２）本発明の一態様は、プライバシーポリシーの様様な表現を統一する表現のデータである統一表現データを格納するデータベースと、ユーザの同意を得る対象のプライバシーポリシーのテキストデータに基づいて、前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを、前記統一表現データを使用して作成する表示データ作成部と、前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信部と、前記応答データに基づいて、前記対象のプライバシーポリシーについて前記ユーザの同意の有無を記録する記録部と、を備える情報管理装置であって、前記記録部は、前記ユーザの基本のプライバシーポリシーのテキストデータをさらに記録し、前記表示データ作成部は、前記ユーザから同意を得る対象のプライバシーポリシーのテキストデータと、前記ユーザの基本のプライバシーポリシーのテキストデータとの差分を抽出し、前記プライバシーポリシー表示領域において該抽出した差分を強調させる、情報管理装置である。

本発明によれば、サービス提供者がユーザに同意を求めるプライバシーポリシーをユーザが確認する際のユーザの負担を軽減することができる。

一実施形態に係る通信システムの構成例を示す図である。 一実施形態に係るプライバシー保護装置１００の構成例を示すブロック図である。 一実施形態に係るデータベース１１００の構成例を示す図である。 一実施形態に係る情報管理方法の例１の手順を示すシーケンスチャートである。 一実施形態に係る端末装置１０Ｎの表示画面６６０の例を示す図である。 一実施形態に係る認可設定テーブル１７０１の構成例を示す図である。 一実施形態に係る情報管理方法の例２の手順を示すシーケンスチャートである。 一実施形態に係る情報管理方法の例３の手順を示すシーケンスチャートである。 一実施形態に係る端末装置１０Ｎの事前設定登録画面５６０の例を示す図である。 一実施形態に係る事前設定テーブル１７０３の構成例を示す図である。

以下、図面を参照し、本発明の実施形態について説明する。
図１は、一実施形態に係る通信システムの構成例を示す図である。図１において、通信システムは、端末装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）と、プライバシー保護装置１００と、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍ（Ｍは、Ｍ＞０の整数）とを備える。プライバシー保護装置１００は、移動通信ネットワーク等の通信ネットワーク２０と接続され、該通信ネットワーク２０には、端末装置１０１、１０２、・・・、１０Ｎが接続される。また、プライバシー保護装置１００は、インターネット等の通信ネットワーク５０と接続され、通信ネットワーク５０には、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍが接続される。

なお、通信ネットワーク２０と通信ネットワーク５０とは同じネットワークであってもよい。

サービス提供装置Ｔ０Ｍは、サービス提供者により、端末装置１０Ｎに対する各種サービスの提供に用いられる。以下、端末装置１０１、１０２、・・・、１０Ｎのうち、任意の端末装置を端末装置１０Ｎと記載する。また、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍのうち、任意のサービス提供装置をサービス提供装置Ｔ０Ｍと記載する。

端末装置１０Ｎは、サービス提供装置Ｔ０Ｍが提供するサービスの利用を希望するユーザにより、該ユーザのユーザ情報をサービス提供者に提供してよいか否かの設定操作や、サービスの利用に用いられる。

本実施形態に係る端末装置１０Ｎは、専用のハードウェアにより実現されるものであってもよく、又は、ＣＰＵ（Central Processing Unit：中央演算処理装置）及びメモリ等により構成され、各部の機能を実現するためのコンピュータプログラムをＣＰＵが実行することによりその機能を実現させるものであってもよい。例えば、端末装置１０Ｎは、スマートフォンやタブレット型のコンピュータ（タブレットＰＣ）等の携帯通信端末装置であってもよく、又は、据置き型の通信端末装置（例えば、据置き型のパーソナルコンピュータや、ケーブルテレビ放送等のセットトップボックス（Set Top Box：STB）など）であってもよい。

図２は、本実施形態に係るプライバシー保護装置１００の構成例を示すブロック図である。本実施形態において、プライバシー保護装置１００は情報管理装置の一例である。図２において、プライバシー保護装置１００は、データベース１１００と、表示データ作成部１３００と、通信部１５００と、記録部１７００と、を備える。

データベース１１００は、プライバシー保護装置１００が使用する各種のデータを格納する。データベース１１００は、例えば、プライバシーポリシーの様様な表現を統一する表現のデータである統一表現データを格納する。表示データ作成部１３００は、端末装置１０Ｎの表示画面に表示する表示データを作成する。表示データ作成部１３００は、例えば、ユーザの同意を得る対象のプライバシーポリシーのテキストデータに基づいて、ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容についてユーザの同意を指定する同意指定領域とを端末装置１０Ｎの表示画面に表示する表示データを、データベース１１００の統一表現データを使用して作成する。

通信部１５００は、通信ネットワーク２０を介して、端末装置１０Ｎとの通信を行う。通信部１５００は、通信ネットワーク５０を介して、サービス提供装置Ｔ０Ｍとの通信を行う。通信部１５００は、例えば、表示データ作成部１３００が作成した表示データをユーザの端末装置１０Ｎへ送信し、該端末装置１０Ｎから該表示データの同意指定領域の指定の有無を表す応答データを受信する。

記録部１７００は、データの記録を行う。記録部１７００は、例えば、通信部１５００が受信した応答データに基づいて、ユーザの同意を得る対象のプライバシーポリシーについてユーザの同意の有無を記録する。

本実施形態に係るプライバシー保護装置１００は、専用のハードウェアにより実現されるものであってもよく、又は、ＣＰＵ及びメモリ等により構成され、各部の機能を実現するためのコンピュータプログラムをＣＰＵが実行することによりその機能を実現させるものであってもよい。例えば、プライバシー保護装置１００は、パーソナルコンピュータ等の汎用のコンピュータにより構成され、図２に示されるプライバシー保護装置１００の各部の機能を実現するためのコンピュータプログラムをコンピュータが実行することにより、その機能を実現させるものであってもよい。

図３は、本実施形態に係るデータベース１１００の構成例を示す図である。図３において、データベース１１００は、統一表現データを格納する。統一表現データは、プライバシーポリシーの様様な表現を統一する表現のデータである。データベース１１００は、統一表現データと、該統一表現データに対応する表現内容とを関連付けて格納する。

図３の例では、統一表現データは、プライバシーポリシーの複数の用語＿１ａ，用語＿１ｂ，用語＿１ｃを統一する用語＿１を含む。例えば、用語＿１は、「氏名」であり、「氏名」に関する複数の用語＿１ａ「名前」，用語＿１ｂ「お名前」，用語＿１ｃ「姓名」を統一する用語である。また、図３の例では、統一表現データは、プライバシーポリシーの複数の文章＿２ａ，文章＿２ｂ，文章＿２ｃを統一する定型文＿２を含む。

また、図３の例では、統一表現データは、プライバシーポリシーの情報種別＿３ａを表す画像＿３を含む。例えば、画像＿３は、情報種別＿３ａ「氏名」を表す画像である。画像＿３は、アイコンであってもよい。

また、図３の例では、統一表現データは、プライバシーポリシーを表現するための表形式＿４ａの表を作成するための表形式データ＿４を含む。

データベース１１００には、予め、統一表現データが格納される。

次に本実施形態に係る情報管理方法を説明する。

［情報管理方法の例１］
図４を参照して、本実施形態に係る情報管理方法の例１を説明する。図４は、本実施形態に係る情報管理方法の例１の手順を示すシーケンスチャートである。情報管理方法の例１は、ユーザがサービスの利用を要求した場合の手順である。

（ステップＳ１１）端末装置１０Ｎは、ユーザの操作に応じて、プライバシー保護装置１００にサービス利用開始申請を送信する。サービス利用開始申請は、サービスＩＤとユーザＩＤとを含むメッセージである。サービスＩＤは、サービス提供装置Ｔ０Ｍが提供するサービスを識別する情報である。ユーザＩＤは、ユーザを識別する情報である。プライバシー保護装置１００は、通信部１５００によりサービス利用開始申請を受信する。プライバシー保護装置１００は、受信したサービス利用開始申請を保持する。

（ステップＳ１２）プライバシー保護装置１００は、受信したサービス利用開始申請に含まれるサービスＩＤに該当するサービス提供装置Ｔ０Ｍに、該サービスＩＤを含むプライバシーポリシー送信要求を通信部１５００により送信する。プライバシー保護装置１００は、サービスＩＤとサービス提供装置Ｔ０Ｍとを関連付ける情報を予め保持する。プライバシーポリシー送信要求は、サービスＩＤを含むメッセージであって、サービス提供者が定めたプライバシーポリシーの送信を要求するメッセージである。プライバシーポリシー送信要求は、サービス提供装置Ｔ０Ｍによって受信される。

（ステップＳ１３）サービス提供装置Ｔ０Ｍは、受信したプライバシーポリシー送信要求に含まれるサービスＩＤに対応するプライバシーポリシーデータをプライバシー保護装置１００へ送信する。サービスＩＤに対応するプライバシーポリシーデータは、該サービスＩＤに対応するサービスを提供するサービス提供者が定めたプライバシーポリシーが文章で記述されたテキストデータである。プライバシー保護装置１００は、通信部１５００によりプライバシーポリシーデータを受信する。

（ステップＳ１４）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシーデータを、該当するサービスＩＤに関連付けて記録する。

（ステップＳ１５）プライバシー保護装置１００の表示データ作成部１３００は、端末装置１０Ｎから受信したサービス利用開始申請に含まれるサービスＩＤに関連付けて記録部１７００に記録されているプライバシーポリシーデータ（以下、対象プライバシーポリシーデータと称する）に基づいて、端末装置１０Ｎの表示画面に表示する表示データを作成する。この表示データは、対象プライバシーポリシーデータのプライバシーポリシーに同意するか否かを、ユーザに問うための表示を行う表示データ（以下、プライバシーポリシー表示データと称する）である。このプライバシーポリシー表示データ作成方法の例を以下に説明する。

（プライバシーポリシー表示データ作成方法の例）
表示データ作成部１３００は、対象プライバシーポリシーデータの文章から、要点単語を抽出する。要点単語は、プライバシーポリシーの表現上、要点を表現する単語として使用される単語である。要点単語は、予め、データベース１１００に格納される。表示データ作成部１３００は、データベース１１００の要点単語に一致する単語を、対象プライバシーポリシーデータの文章から抽出する。

表示データ作成部１３００は、対象プライバシーポリシーデータの文章から抽出した要点単語のそれぞれに対応する統一表現データを、データベース１１００から取得する。例えば、図３の例において、要点単語が用語＿１ａ「名前」である場合、表示データ作成部１３００は、統一表現データ「用語＿１「氏名」」をデータベース１１００から取得する。さらに、表示データ作成部１３００は、情報種別＿３ａ「氏名」に対応する統一表現データ「画像＿３」をデータベース１１００から取得する。

表示データ作成部１３００は、対象プライバシーポリシーデータの文章の中に、データベース１１００の統一表現データ「定型文」に対応する表現内容「文章」に一致又は類似する文章が存在する場合、当該統一表現データ「定型文」をデータベース１１００から取得する。例えば、図３の例において、対象プライバシーポリシーデータの文章の中に表現内容「文章＿２ａ」に一致又は類似する文章が存在する場合、表示データ作成部１３００は、統一表現データ「定型文＿２」をデータベース１１００から取得する。

表示データ作成部１３００は、表現内容「表形式」に対応する統一表現データ「表形式データ」をデータベース１１００から取得する。例えば、図３の例において、表示データ作成部１３００は、表現内容「表形式＿４ａ」に対応する統一表現データ「表形式データ＿４」をデータベース１１００から取得する。適用する表現内容「表形式」は、予め、プライバシー保護装置１００に設定される。

表示データ作成部１３００は、データベース１１００から取得した統一表現データ「用語」、「画像」、「定型文」及び「表形式データ」を使用して、端末装置１０Ｎの表示画面に表示するプライバシーポリシー表示データを作成する。図５は、本実施形態に係る端末装置１０Ｎの表示画面６６０の例を示す図である。表示画面６６０は、表示データ作成部１３００が作成したプライバシーポリシー表示データによって端末装置１０Ｎに表示される表示画面である。

図５において、表示画面６６０は、統一表現データ「表形式データ」を使用した表形式で構成される。表示データ作成部１３００は、統一表現データ「表形式データ」を使用して、表示画面６６０の表形式の画面内容のプライバシーポリシー表示データを作成する。

表示画面６６０は、申込みサービス名６１５と、プライバシーポリシー表示領域６７０と、同意指定領域６２０と、非同意指定領域６２２と、を含む。プライバシーポリシー表示領域６７０は、統一表現データ「表形式データ」を使用した表形式で構成される。表示データ作成部１３００は、統一表現データ「表形式データ」を使用して、プライバシーポリシー表示領域６７０に係るプライバシーポリシー表示データを作成する。

プライバシーポリシー表示領域６７０は、対象プライバシーポリシーデータの文章に基づいた「サービス提供者がユーザに対して提供を求めるユーザ情報（以下、要求ユーザ情報と称する）」を含む。表示データ作成部１３００は、対象プライバシーポリシーデータの文章を解析して、要求ユーザ情報を判断する。プライバシーポリシー表示領域６７０は、要求ユーザ情報として、氏名６０２、電話番号６０４、メールアドレス６０６、契約者詳細情報６０８、家族情報６１０、住所６１２、住居情報６１４を含む。表示データ作成部１３００は、要求ユーザ情報の用語に、統一表現データ「用語」を使用する。

プライバシーポリシー表示領域６７０は、各要求ユーザ情報に対して、画像６３２，６３４，６３６，６３８，６４０，６４２，６４４を含む。表示データ作成部１３００は、画像６３２，６３４，６３６，６３８，６４０，６４２，６４４に、各要求ユーザ情報に対応する統一表現データ「画像」を使用する。表示データ作成部１３００は、例えば、上記した図３の例において、情報種別＿３ａ「氏名」に対応する統一表現データ「画像＿３」を氏名６０２の画像６３２に使用する。

本実施形態の一例として、画像６３２，６３４，６３６，６３８，６４０，６４２，６４４はアイコンである。各画像（アイコン）６３２，６３４，６３６，６３８，６４０，６４２，６４４は、該当する要求ユーザ情報に係るプライバシーポリシーの説明文を表示させるためのアイコンである。例えば、端末装置１０Ｎの表示画面６６０に表示された氏名６０２の画像（アイコン）６３２がユーザ操作により指定されると、氏名に係るプライバシーポリシーの説明文が表示される。表示データ作成部１３００は、対象プライバシーポリシーデータの各要求ユーザ情報に係るプライバシーポリシーの説明文と各要求ユーザ情報のアイコンとを関連付けるリンク情報を、プライバシーポリシー表示データに含める。

プライバシーポリシー表示領域６７０は、各要求ユーザ情報に対して、チェックボックス６０１，６０３，６０５，６０７，６０９，６１１，６１３を含む。表示データ作成部１３００は、チェックボックス６０１，６０３，６０５，６０７，６０９，６１１，６１３の画像に、情報種別「チェックボックス」に対応する統一表現データ「チェックボックス画像」を使用する。

統一表現データ「表形式データ」は、要求ユーザ情報、画像（アイコン）、及び、チェックボックス画像の各配置を指定する情報を含む。表示データ作成部１３００は、統一表現データ「表形式データ」に従って、それぞれの要求ユーザ情報、画像（アイコン）、及び、チェックボックス画像を配置したプライバシーポリシー表示領域６７０を表示画面６６０内に表示させるプライバシーポリシー表示データを作成する。

同意指定領域６２０は、同意を表すボタン（以下、同意ボタンと称する）６２０を含む。非同意指定領域６２２は、同意しないことを表すボタン（以下、非同意ボタンと称する）６２２を含む。表示データ作成部１３００は、同意ボタン６２０の画像に、情報種別「同意ボタン」に対応する統一表現データ「同意ボタン画像」を使用する。表示データ作成部１３００は、非同意ボタン６２２の画像に、情報種別「非同意ボタン」に対応する統一表現データ「非同意ボタン画像」を使用する。同意ボタン６２０及び非同意ボタン６２２の配置は、プライバシーポリシー表示データの作成規則として、予め、プライバシー保護装置１００に設定される。表示データ作成部１３００は、プライバシーポリシー表示データの作成規則に従って、同意ボタン６２０及び非同意ボタン６２２を表示画面６６０内に表示させるプライバシーポリシー表示データを作成する。

以上がプライバシーポリシー表示データ作成方法の例の説明である。以下、図５の表示画面６６０を例に挙げて説明する。

説明を図４に戻す。
（ステップＳ１６）プライバシー保護装置１００は、サービス利用開始申請の送信元の端末装置１０Ｎに、プライバシーポリシー表示データを通信部１５００により送信する。プライバシーポリシー表示データは、端末装置１０Ｎによって受信される。

（ステップＳ１７）端末装置１０Ｎは、受信したプライバシーポリシー表示データによって、自己の表示装置に、図５に例示される表示画面６６０を表示させる。ユーザは、表示画面６６０を参照し、そのまま同意する場合には同意ボタン６２０を指定する操作を行う。一方、ユーザは、そのまま同意しない場合にはチェックボックスにチェック（例えばレ点）を入力したり、チェックボックスに入力されているチェック（例えばレ点）を削除したりした後に、同意ボタン６２０を指定する操作を行う。又は、ユーザは、同意しない場合には非同意ボタン６２２を指定する操作を行う。

端末装置１０Ｎは、同意ボタン６２０又は非同意ボタン６２２のいずれかを指定する操作が行われると、プライバシーポリシー同意応答をプライバシー保護装置１００に送信する。プライバシーポリシー同意応答は、同意ボタン６２０が指定されたか否か（同意指定領域６２０の指定の有無）を示す応答データである。

本実施形態の一例として、プライバシーポリシー同意応答は、同意ボタン６２０又は非同意ボタン６２２のいずれが指定されたかを示す応答データである。さらには、プライバシーポリシー同意応答は、同意ボタン６２０が指定された場合において、チェックボックスにチェックが入力されたか否かを示す応答データである。さらには、プライバシーポリシー同意応答は、同意ボタン６２０が指定された場合においてチェックボックスにチェックが入力されたときに、どのチェックボックスにチェックが入力されたかを示す応答データである。同意ボタン６２０が指定された場合において、全てのチェックボックスにチェックが入力されていない場合には、全ての要求ユーザ情報を提供することをユーザが同意したことを表す。同意ボタン６２０が指定された場合において、少なくとも一つのチェックボックスにチェックが入力されている場合には、チェックボックスにチェックが入力されている要求ユーザ情報のみを提供することをユーザが同意したことを表す。

一方、同意ボタン６２０が指定されていない場合は、全ての要求ユーザ情報に対して、要求ユーザ情報を提供することをユーザが同意していないことを表す。非同意ボタン６２２が指定されている場合も、同様に、全ての要求ユーザ情報に対して、要求ユーザ情報を提供することをユーザが同意していないことを表す。

プライバシー保護装置１００は、通信部１５００によりプライバシーポリシー同意応答を受信する。プライバシー保護装置１００は、受信したプライバシーポリシー同意応答を保持する。

（ステップＳ１８）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシー同意応答に基づいて、ユーザの同意を得る対象のプライバシーポリシーについてユーザの同意の有無を記録する。本実施形態の一例として、記録部１７００は、ユーザの同意の有無を記録する認可設定テーブルを備える。図６は、本実施形態に係る認可設定テーブル１７０１の構成例を示す図である。記録部１７００は、サービスＩＤ毎に、認可設定テーブル１７０１を備える。

図６において、認可設定テーブル１７０１は、ユーザＩＤに関連付けて、ユーザ情報識別情報と取扱いルールとの組を格納する。ユーザ情報識別情報は、ユーザ情報の種別を識別する情報である。ユーザ情報識別情報は、プライバシー保護装置１００に予め設定されている。あるサービスＩＤの認可設定テーブル１７０１において、ユーザ情報識別情報と組になっている取扱いルールは、該ユーザ情報識別情報のユーザ情報を、該サービスＩＤのサービス提供装置Ｔ０Ｍに提供してもよい（可）か、否かを示す情報である。

記録部１７００は、プライバシーポリシー同意応答が、全ての要求ユーザ情報を提供することをユーザが同意したことを表す場合には、該ユーザのサービス利用開始申請に含まれるサービスＩＤの認可設定テーブル１７０１において、該ユーザのユーザＩＤに関連付けて全てのユーザ情報識別情報の取扱いルールを「可」に設定する。記録部１７００は、プライバシーポリシー同意応答が、チェックボックスにチェックが入力されている要求ユーザ情報のみを提供することをユーザが同意したことを表す場合には、該ユーザのサービス利用開始申請に含まれるサービスＩＤの認可設定テーブル１７０１において、該ユーザのユーザＩＤに関連付けて、チェックボックスにチェックが入力されている要求ユーザ情報のユーザ情報識別情報の取扱いルールを「可」に設定し、それ以外の要求ユーザ情報のユーザ情報識別情報の取扱いルールを「否」に設定する。

一方、記録部１７００は、プライバシーポリシー同意応答が、全ての要求ユーザ情報に対して、要求ユーザ情報を提供することをユーザが同意していないことを表す場合には、該ユーザのサービス利用開始申請に含まれるサービスＩＤの認可設定テーブル１７０１において、該ユーザのユーザＩＤに関連付けて全てのユーザ情報識別情報の取扱いルールを「否」に設定する。

（ステップＳ１９）プライバシー保護装置１００は、サービス利用開始申請に含まれるサービスＩＤに該当するサービス提供装置Ｔ０Ｍに、該サービス利用開始申請に含まれるユーザＩＤについてのサービス提供者への応答を送信する。該サービス提供者への応答は、該サービスＩＤの認可設定テーブル１７０１において、該ユーザＩＤに関連付けられている全てのユーザ情報識別情報と取扱いルールとの組を含む応答データである。サービス提供者への応答は、サービス提供装置Ｔ０Ｍによって受信される。

サービス提供装置Ｔ０Ｍは、受信したサービス提供者への応答に基づいて、該サービス提供者への応答についてのユーザＩＤと、プライバシーポリシー送信要求に含まれるサービスＩＤとに関連付けて、該サービス提供者への応答に含まれる全てのユーザ情報識別情報と取扱いルールとの組を記録する。サービス提供装置Ｔ０Ｍは、該ユーザＩＤに対して、該記録したユーザ情報識別情報と取扱いルールとの組の内容に応じて、該サービスＩＤのサービスを提供するか否か、さらには、該サービスＩＤのサービスを提供する際の提供するサービスの内容を判断する。

以上が情報管理方法の例１の説明である。

［情報管理方法の例２］
図７を参照して、本実施形態に係る情報管理方法の例２を説明する。図７は、本実施形態に係る情報管理方法の例２の手順を示すシーケンスチャートである。情報管理方法の例２は、上述した情報管理方法の例１が完了した以降に、サービス提供者がプライバシーポリシーを変更する場合の手順である。情報管理方法の例２では、プライバシー保護装置１００は、ユーザから改めて同意を得る対象のプライバシーポリシーのテキストデータと、ユーザの同意ありのプライバシーポリシーのテキストデータとの差分を抽出し、プライバシーポリシー表示領域において該抽出した差分を強調させる。なお、該抽出した差分のうち要点単語のみを強調させてもよい。

（ステップＳ３１）サービス提供装置Ｔ０Ｍは、サービス提供者がプライバシーポリシーを変更するサービスのサービスＩＤに対応するプライバシーポリシー更新データをプライバシー保護装置１００へ送信する。サービスＩＤに対応するプライバシーポリシー更新データは、該サービスＩＤに対応するサービスを提供するサービス提供者が定めた変更後のプライバシーポリシーが文章で記述されたテキストデータである。プライバシー保護装置１００は、通信部１５００によりプライバシーポリシー更新データを受信する。

（ステップＳ３２）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシー更新データを、該当するサービスＩＤに関連付けて記録する。

（ステップＳ３３）プライバシー保護装置１００の表示データ作成部１３００は、端末装置１０Ｎから受信したサービス利用開始申請に含まれるサービスＩＤに関連付けて記録部１７００に記録されているプライバシーポリシー更新データ（以下、対象プライバシーポリシー更新データと称する）と、該サービスＩＤに関連付けて記録部１７００に記録されている変更前の最新のプライバシーポリシーデータ（以下、変更直前プライバシーポリシーデータと称する）とに基づいて、端末装置１０Ｎの表示画面に表示するプライバシーポリシー更新表示データを作成する。対象プライバシーポリシー更新データは、ユーザから改めて同意を得る対象のプライバシーポリシーのテキストデータである。変更直前プライバシーポリシーデータは、ユーザの同意ありのプライバシーポリシーのテキストデータである。プライバシーポリシー更新表示データは、対象プライバシーポリシー更新データのプライバシーポリシーに同意するか否かを、ユーザに改めて問うための表示を行う表示データである。このプライバシーポリシー更新表示データ作成方法の例を以下に説明する。

（プライバシーポリシー更新表示データ作成方法の例）
表示データ作成部１３００は、対象プライバシーポリシー更新データを使用して、上記したプライバシーポリシー表示データ作成方法の例と同様に、図５に例示される表示画面６６０を端末装置１０Ｎに表示させるプライバシーポリシー更新表示データを作成する。但し、プライバシーポリシー更新表示データ作成方法では、対象プライバシーポリシー更新データと、変更直前プライバシーポリシーデータとの差分を抽出し、表示画面６６０のプライバシーポリシー表示領域６７０において該抽出した差分を強調させる表示を行う。
なお、該抽出した差分の量に応じて、プライバシーポリシーの変更に対するリスクレベルを判定し、そのリスクレベル「高」、「中」又は「低」を表示してもよい。プライバシーポリシーの変更の前後の差分量が大きいほど、リスクレベルが高いと判断してもよい。

表示データ作成部１３００は、対象プライバシーポリシー更新データにおいて、変更直前プライバシーポリシーデータから変更された要求ユーザ情報を判断する。表示データ作成部１３００は、該判断の結果の変更された要求ユーザ情報のプライバシーポリシー表示領域６７０内の表示部分を、他の要求ユーザ情報の表示部分よりも強調させる表示にするプライバシーポリシー更新表示データを作成する。強調させる表示方法として、例えば、強調させる要求ユーザ情報の表示部分の文字又は背景の色を、それ以外の要求ユーザ情報の表示部分の文字及び背景の色よりも、目立つ色にすることが挙げられる。強調させる表示方法の一例として、強調させる要求ユーザ情報の表示部分の文字又は背景の色を赤色や黄色等の目立つ色にし、それ以外の要求ユーザ情報の表示部分については文字を黒色とし背景を白色にする。

以上がプライバシーポリシー更新表示データ作成方法の例の説明である。

説明を図７に戻す。
（ステップＳ３４）プライバシー保護装置１００は、サービス利用開始申請の送信元の端末装置１０Ｎに、プライバシーポリシー更新表示データを通信部１５００により送信する。プライバシーポリシー更新表示データは、端末装置１０Ｎによって受信される。

（ステップＳ３５）端末装置１０Ｎは、受信したプライバシーポリシー更新表示データによって、自己の表示装置に、図５に例示される表示画面６６０を表示させる。但し、該表示画面６６０のプライバシーポリシー表示領域６７０において、変更直前プライバシーポリシーデータから変更された要求ユーザ情報の表示部分は、その他の要求ユーザ情報の表示部分よりも強調された表示になっている。これにより、ユーザは、以前に同意した内容から変更された要求ユーザ情報を、容易に把握することができる。ユーザは、表示画面６６０を参照し、そのまま同意する場合には同意ボタン６２０を指定する操作を行う。一方、ユーザは、そのまま同意しない場合にはチェックボックスにチェック（例えばレ点）を入力したり、チェックボックスに入力されているチェック（例えばレ点）を削除したりした後に、同意ボタン６２０を指定する操作を行う。又は、ユーザは、同意しない場合には非同意ボタン６２２を指定する操作を行う。

端末装置１０Ｎは、同意ボタン６２０又は非同意ボタン６２２のいずれかを指定する操作が行われると、プライバシーポリシー更新同意応答をプライバシー保護装置１００に送信する。プライバシーポリシー更新同意応答は、上記した情報管理方法の例１のプライバシーポリシー同意応答と同様の応答データである。プライバシー保護装置１００は、通信部１５００によりプライバシーポリシー更新同意応答を受信する。プライバシー保護装置１００は、受信したプライバシーポリシー更新同意応答を保持する。

（ステップＳ３６）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシー更新同意応答に基づいて、該当する認可設定テーブル１７０１の内容に変更があれば該認可設定テーブル１７０１の内容を変更する。具体的には、認可設定テーブル１７０１において、ユーザのユーザＩＤに関連付けられているユーザ情報識別情報の取扱いルールのうち変更のあるユーザ情報識別情報の取扱いルールの設定を変更する。

（ステップＳ３７）プライバシー保護装置１００は、サービス利用開始申請に含まれるサービスＩＤに該当するサービス提供装置Ｔ０Ｍに、該サービス利用開始申請に含まれるユーザＩＤについてのサービス提供者への応答を送信する。該サービス提供者への応答は、該サービスＩＤの認可設定テーブル１７０１において、該ユーザＩＤに関連付けられている全てのユーザ情報識別情報と取扱いルールとの組を含む応答データである。サービス提供者への応答は、サービス提供装置Ｔ０Ｍによって受信される。

サービス提供装置Ｔ０Ｍは、受信したサービス提供者への応答に基づいて、該サービス提供者への応答についてのユーザＩＤとサービスＩＤとに関連付けて、該サービス提供者への応答に含まれる全てのユーザ情報識別情報と取扱いルールとの組を記録する。これにより、変更後のプライバシーポリシーに対するユーザの同意内容がサービス提供装置Ｔ０Ｍに記録される。サービス提供装置Ｔ０Ｍは、該ユーザＩＤに対して、該記録した最新のユーザ情報識別情報と取扱いルールとの組の内容に応じて、該サービスＩＤのサービスを提供するか否か、さらには、該サービスＩＤのサービスを提供する際の提供するサービスの内容を判断する。

以上が情報管理方法の例２の説明である。

［情報管理方法の例３］
図８を参照して、本実施形態に係る情報管理方法の例３を説明する。図８は、本実施形態に係る情報管理方法の例３の手順を示すシーケンスチャートである。情報管理方法の例３は、上述した情報管理方法の例１の変形例である。図８において、図４の各ステップに対応する部分には同一の符号を付している。情報管理方法の例３では、プライバシー保護装置１００は、ユーザの基本のプライバシーポリシーのテキストデータをさらに記録し、ユーザから同意を得る対象のプライバシーポリシーのテキストデータと、ユーザの基本のプライバシーポリシーのテキストデータとの差分を抽出し、プライバシーポリシー表示領域において該抽出した差分を強調させる。

（ステップＳ５１）端末装置１０Ｎは、ユーザの操作に応じて、プライバシー保護装置１００に事前設定登録申請を送信する。サービス利用開始申請は、ユーザＩＤを含むメッセージである。プライバシー保護装置１００は、通信部１５００により事前設定登録申請を受信する。プライバシー保護装置１００は、受信した事前設定登録申請を保持する。

（ステップＳ５２）プライバシー保護装置１００は、事前設定登録申請の送信元の端末装置１０Ｎに、事前設定登録表示データを通信部１５００により送信する。事前設定登録表示データは、予め作成されてプライバシー保護装置１００に保持される。事前設定登録表示データは、端末装置１０Ｎによって受信される。

（ステップＳ５３）端末装置１０Ｎは、受信した事前設定登録表示データによって、自己の表示装置に、事前設定登録画面を表示させる。図９は、本実施形態に係る端末装置１０Ｎの事前設定登録画面５６０の例を示す図である。事前設定登録画面５６０は、事前設定登録表示データによって端末装置１０Ｎに表示される表示画面である。

図９において、事前設定登録画面５６０は、事前設定プライバシーポリシー表示領域５７０と、ＯＫボタン５１５とを含む。事前設定プライバシーポリシー表示領域５７０は、事前設定の対象のユーザ情報（以下、事前設定ユーザ情報と称する）を含む。事前設定ユーザ情報は、プライバシー保護装置１００に予め設定される。事前設定プライバシーポリシー表示領域５７０は、事前設定ユーザ情報として、氏名５０２、電話番号５０４、メールアドレス５０６、契約者詳細情報５０８、家族情報５１０、住所５１２、住居情報５１４を含む。

事前設定プライバシーポリシー表示領域５７０は、各事前設定ユーザ情報に対して、画像５３２，５３４，５３６，５３８，５４０，５４２，５４４を含む。画像５３２，５３４，５３６，５３８，５４０，５４２，５４４は、プライバシー保護装置１００に予め設定される。本実施形態の一例として、画像５３２，５３４，５３６，５３８，５４０，５４２，５４４はアイコンである。各画像（アイコン）５３２，５３４，５３６，５３８，５４０，５４２，５４４は、該当する事前設定ユーザ情報に係るプライバシーポリシーの説明文を表示させるためのアイコンである。例えば、端末装置１０Ｎの事前設定登録画面５６０に表示された氏名５０２の画像（アイコン）５３２がユーザ操作により指定されると、氏名に係るプライバシーポリシーの説明文が表示される。事前設定登録表示データは、各事前設定ユーザ情報に係るプライバシーポリシーの説明文と各事前設定ユーザ情報のアイコンとを関連付けるリンク情報を含む。

事前設定プライバシーポリシー表示領域５７０は、各事前設定ユーザ情報に対して、チェックボックス５０１，５０３，５０５，５０７，５０９，５１１，５１３を含む。チェックボックス５０１，５０３，５０５，５０７，５０９，５１１，５１３の画像は、プライバシー保護装置１００に予め設定される。

ＯＫボタン５１５は、ユーザが事前設定ユーザ情報を提供することに同意することを指定するボタンである。

ユーザは、端末装置１０Ｎに表示された事前設定登録画面５６０を参照し、そのまま同意する場合にはＯＫボタン５１５を指定する操作を行う。一方、ユーザは、そのまま同意しない場合にはチェックボックスにチェック（例えばレ点）を入力したり、チェックボックスに入力されているチェック（例えばレ点）を削除したりした後に、ＯＫボタン５１５を指定する操作を行う。又は、ユーザは、同意しない場合にはＯＫボタン５１５を指定する操作を行わずに、事前設定登録画面５６０の表示を終了させる操作を行う。

端末装置１０Ｎは、ＯＫボタン５１５を指定する操作、又は、事前設定登録画面５６０の表示を終了させる操作が行われると、事前設定登録応答をプライバシー保護装置１００に送信する。事前設定登録応答は、ＯＫボタン５１５が指定されたか否かを示す応答データである。

本実施形態の一例として、事前設定登録応答は、ＯＫボタン５１５が指定された場合において、チェックボックスにチェックが入力されたか否かを示す応答データである。さらには、事前設定登録応答は、ＯＫボタン５１５が指定された場合においてチェックボックスにチェックが入力されたときに、どのチェックボックスにチェックが入力されたかを示す応答データである。ＯＫボタン５１５が指定された場合において、全てのチェックボックスにチェックが入力されていない場合には、全ての事前設定ユーザ情報を提供することをユーザが同意したことを表す。ＯＫボタン５１５が指定された場合において、少なくとも一つのチェックボックスにチェックが入力されている場合には、チェックボックスにチェックが入力されている事前設定ユーザ情報のみを提供することをユーザが同意したことを表す。

一方、ＯＫボタン５１５が指定されていない場合は、全ての事前設定ユーザ情報に対して、事前設定ユーザ情報を提供することをユーザが同意していないことを表す。

プライバシー保護装置１００は、通信部１５００により事前設定登録応答を受信する。プライバシー保護装置１００は、受信した事前設定登録応答を保持する。

（ステップＳ５４）プライバシー保護装置１００の記録部１７００は、受信した事前設定登録応答に基づいて、事前設定ユーザ情報の提供についてユーザの同意の有無を記録する。本実施形態の一例として、記録部１７００は、事前設定ユーザ情報の提供についてユーザの同意の有無を記録する事前設定テーブルを備える。図１０は、本実施形態に係る事前設定テーブル１７０３の構成例を示す図である。

図１０において、事前設定テーブル１７０３は、ユーザＩＤに関連付けて、ユーザ情報識別情報と基本的な取扱いルールとの組を格納する。事前設定テーブル１７０３において、ユーザ情報識別情報と組になっている基本的な取扱いルールは、該ユーザ情報識別情報のユーザ情報を、任意のサービス提供装置Ｔ０Ｍに提供してもよい（可）か、否かを示す情報である。

記録部１７００は、事前設定登録応答が、全ての事前設定ユーザ情報を提供することをユーザが同意したことを表す場合には、事前設定テーブル１７０３において、該ユーザのユーザＩＤに関連付けて全てのユーザ情報識別情報の基本的な取扱いルールを「可」に設定する。記録部１７００は、事前設定登録応答が、チェックボックスにチェックが入力されている事前設定ユーザ情報のみを提供することをユーザが同意したことを表す場合には、事前設定テーブル１７０３において、該ユーザのユーザＩＤに関連付けて、チェックボックスにチェックが入力されている事前設定ユーザ情報のユーザ情報識別情報の基本的な取扱いルールを「可」に設定し、それ以外の事前設定ユーザ情報のユーザ情報識別情報の基本的な取扱いルールを「否」に設定する。

一方、記録部１７００は、事前設定登録応答が、全ての事前設定ユーザ情報に対して、事前設定ユーザ情報を提供することをユーザが同意していないことを表す場合には、事前設定テーブル１７０３において、該ユーザのユーザＩＤに関連付けて全てのユーザ情報識別情報の基本的な取扱いルールを「否」に設定する。

記録部１７００は、事前設定テーブル１７０３の各ユーザについて、各ユーザ情報識別情報の基本的な取扱いルールを表すテキストデータ（基本のプライバシーポリシーデータ）を記録する。記録部１７００は、基本のプライバシーポリシーデータの定型テキストデータを使用して、基本のプライバシーポリシーデータを作成する。該定型テキストデータは、プライバシー保護装置１００に予め設定される。記録部１７００は、該定型テキストデータにおいて、所定のデータ位置に、各ユーザ情報識別情報の基本的な取扱いルールを記述することにより、基本のプライバシーポリシーデータを作成する。

次いで、ステップＳ１１からステップＳ１４までが実行される。ステップＳ１１からステップＳ１４までは、情報管理方法の例１と同じである。次いで、ステップＳ５５が実行される。

（ステップＳ５５）プライバシー保護装置１００の表示データ作成部１３００は、端末装置１０Ｎから受信したサービス利用開始申請に含まれるサービスＩＤに関連付けて記録部１７００に記録されているプライバシーポリシーデータ（対象プライバシーポリシーデータ）と、記録部１７００に記録されている当該ユーザの基本のプライバシーポリシーデータ（以下、基本プライバシーポリシーデータと称する）とに基づいて、端末装置１０Ｎの表示画面に表示するプライバシーポリシー差分表示データを作成する。

プライバシーポリシー差分表示データは、情報管理方法の例１に係るプライバシーポリシー表示データと同様に、対象プライバシーポリシーデータのプライバシーポリシーに同意するか否かを、ユーザに問うための表示を行う表示データである。但し、プライバシーポリシー差分表示データは、対象プライバシーポリシーデータのプライバシーポリシーと、基本プライバシーポリシーデータとの差分を強調させる表示を行う表示データである。このプライバシーポリシー差分表示データ作成方法の例を以下に説明する。

（プライバシーポリシー差分表示データ作成方法の例）
表示データ作成部１３００は、対象プライバシーポリシーデータを使用して、上記したプライバシーポリシー表示データ作成方法の例と同様に、図５に例示される表示画面６６０を端末装置１０Ｎに表示させるプライバシーポリシー差分表示データを作成する。但し、プライバシーポリシー差分表示データ作成方法では、対象プライバシーポリシーデータと、基本プライバシーポリシーデータとの差分を抽出し、表示画面６６０のプライバシーポリシー表示領域６７０において該抽出した差分を強調させる表示を行う。

表示データ作成部１３００は、対象プライバシーポリシーデータにおいて、基本プライバシーポリシーデータと異なる要求ユーザ情報を判断する。表示データ作成部１３００は、該判断の結果の異なる要求ユーザ情報のプライバシーポリシー表示領域６７０内の表示部分を、他の要求ユーザ情報の表示部分よりも強調させる表示にするプライバシーポリシー差分表示データを作成する。強調させる表示方法として、例えば、強調させる要求ユーザ情報の表示部分の文字又は背景の色を、それ以外の要求ユーザ情報の表示部分の文字及び背景の色よりも、目立つ色にすることが挙げられる。強調させる表示方法の一例として、強調させる要求ユーザ情報の表示部分の文字又は背景の色を赤色や黄色等の目立つ色にし、それ以外の要求ユーザ情報の表示部分については文字を黒色とし背景を白色にする。

以上がプライバシーポリシー差分表示データ作成方法の例の説明である。

説明を図８に戻す。
（ステップＳ５６）プライバシー保護装置１００は、サービス利用開始申請の送信元の端末装置１０Ｎに、プライバシーポリシー差分表示データを通信部１５００により送信する。プライバシーポリシー差分表示データは、端末装置１０Ｎによって受信される。

（ステップＳ５７）端末装置１０Ｎは、受信したプライバシーポリシー差分表示データによって、自己の表示装置に、図５に例示される表示画面６６０を表示させる。但し、該表示画面６６０のプライバシーポリシー表示領域６７０において、基本プライバシーポリシーデータと異なる要求ユーザ情報の表示部分は、その他の要求ユーザ情報の表示部分よりも強調された表示になっている。これにより、ユーザは、事前設定登録応答により同意した内容と異なる要求ユーザ情報を、容易に把握することができる。ユーザは、表示画面６６０を参照し、そのまま同意する場合には同意ボタン６２０を指定する操作を行う。一方、ユーザは、そのまま同意しない場合にはチェックボックスにチェック（例えばレ点）を入力したり、チェックボックスに入力されているチェック（例えばレ点）を削除したりした後に、同意ボタン６２０を指定する操作を行う。又は、ユーザは、同意しない場合には非同意ボタン６２２を指定する操作を行う。

端末装置１０Ｎは、同意ボタン６２０又は非同意ボタン６２２のいずれかを指定する操作が行われると、プライバシーポリシー差分同意応答をプライバシー保護装置１００に送信する。プライバシーポリシー差分同意応答は、上記したプライバシーポリシー表示データ作成方法の例のプライバシーポリシー同意応答と同様の応答データである。プライバシー保護装置１００は、通信部１５００によりプライバシーポリシー差分同意応答を受信する。プライバシー保護装置１００は、受信したプライバシーポリシー差分同意応答を保持する。

（ステップＳ５８）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシー差分同意応答に基づいて、ユーザの同意を得る対象のプライバシーポリシーについてユーザの同意の有無を記録する。この記録では、情報管理方法の例１のステップＳ１８と同様に、図６に例示される認可設定テーブル１７０１に、プライバシーポリシー差分同意応答の内容を設定する。

次いで、ステップＳ１９が実行される。ステップＳ１９は、情報管理方法の例１と同じである。

以上が情報管理方法の例３の説明である。

本実施形態によれば、サービス提供者がユーザに同意を求めるプライバシーポリシーが統一された表現でユーザに提示されるので、ユーザがプライバシーポリシーを理解しやすくすることができる。これにより、サービス提供者がユーザに同意を求めるプライバシーポリシーをユーザが確認する際のユーザの負担を軽減する効果が得られる。

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。

例えば、プライバシー保護装置１００は、ウェブ（Ｗｅｂ）ページ提供機能を備え、端末装置１０Ｎから通信により閲覧可能なウェブページを開設し、該ウェブページにより端末装置１０Ｎとの間のデータの送受を行ってもよい。端末装置１０Ｎは、ウェブブラウザを備え、ウェブブラウザによりプライバシー保護装置１００のウェブページにアクセスし、該ウェブページによりプライバシー保護装置１００との間のデータの送受を行う。

なお、上述した実施形態において、図８に示す情報管理方法の例３では、端末装置１０Ｎからプライバシー保護装置１００へ事前設定登録申請が送信され、該事前設定登録申請に対してプライバシー保護装置１００から端末装置１０Ｎへ事前設定登録表示データが送信される場合について説明したがこの例に限られない。例えば、端末装置１０Ｎは、サービス提供者へ提供する事前設定ユーザ情報を含む事前設定登録申請を、プライバシー保護装置１００へ送信するようにしてもよい。

また、上述した実施形態では、ユーザ情報の種別の一例として、氏名、電話番号、メールアドレス、契約者詳細情報、家族情報、住所、住居情報を挙げたが、この例に限られない。例えば、ユーザ情報の種別として、ダイレクトメール等による宣伝物の送付の可否を表す情報が含まれてもよい。

また、ユーザがユーザ情報を提供することの同意の条件の一例として、ユーザ情報を提供する機会の都度、ユーザに同意の確認を行うことを示す同意条件が認可設定テーブル１７０１においてユーザ毎に設定されてもよい。該同意条件が認可設定テーブル１７０１に設定されているユーザに対しては、プライバシー保護装置１００は、ユーザ情報を提供する機会の都度、ユーザに同意の確認を行うための表示画面を端末装置１０Ｎに表示させる表示データを作成して端末装置１０Ｎに送信し、該同意の確認の応答を該端末装置１０Ｎから受信する。

また、上述した実施形態の図１に示す通信システムの構成例では、通信システムに、一台のプライバシー保護装置が含まれる場合について説明したが、この限りでない。例えば、通信システムに、複数台のプライバシー保護装置が含まれてもよい。この場合、複数のプライバシー保護装置は、同じ機能を有していてもよいし、異なる機能を有していてもよい。

また、上述した各装置の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

２０…通信ネットワーク、５０…通信ネットワーク、１０１−１０Ｎ…端末装置、Ｔ０１−Ｔ０Ｍ…サービス提供装置、１００…プライバシー保護装置、１１００…データベース、１３００…表示データ作成部、１５００…通信部、１７００…記録部、１７０１…認可設定テーブル、１７０３…事前設定テーブル

Claims (2)

1. プライバシーポリシーの様様な表現を統一する表現のデータである統一表現データを格納するデータベースと、
   ユーザの同意を得る対象のプライバシーポリシーのテキストデータに基づいて、前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを、前記統一表現データを使用して作成する表示データ作成部と、
   前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信部と、
   前記応答データに基づいて、前記対象のプライバシーポリシーについて前記ユーザの同意の有無を記録する記録部と、を備える情報管理装置であって、
   前記記録部は、前記ユーザの同意ありのプライバシーポリシーのテキストデータをさらに記録し、
   前記表示データ作成部は、前記ユーザから改めて同意を得る対象のプライバシーポリシーのテキストデータと、前記ユーザの同意ありのプライバシーポリシーのテキストデータとの差分を抽出し、前記プライバシーポリシー表示領域において該抽出した差分を強調させる、
   情報管理装置。
2. プライバシーポリシーの様様な表現を統一する表現のデータである統一表現データを格納するデータベースと、
   ユーザの同意を得る対象のプライバシーポリシーのテキストデータに基づいて、前記ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記ユーザの同意を指定する同意指定領域とを端末装置の表示画面に表示する表示データを、前記統一表現データを使用して作成する表示データ作成部と、
   前記表示データを前記ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信部と、
   前記応答データに基づいて、前記対象のプライバシーポリシーについて前記ユーザの同意の有無を記録する記録部と、を備える情報管理装置であって、
   前記記録部は、前記ユーザの基本のプライバシーポリシーのテキストデータをさらに記録し、
   前記表示データ作成部は、前記ユーザから同意を得る対象のプライバシーポリシーのテキストデータと、前記ユーザの基本のプライバシーポリシーのテキストデータとの差分を抽出し、前記プライバシーポリシー表示領域において該抽出した差分を強調させる、
   情報管理装置。

Images