JP7064854B2 - 生体情報測定装置、通信装置、システム、方法及びプログラム - Google Patents

Description

この発明は、例えば、生体情報を含む個人情報の第三者への提供（以下、第三者提供、とも称す）を行う機能を有する生体情報測定装置、通信装置、システム、方法及びプログラムに関する。

生体情報を含む個人情報の保護は、経済及び社会の情報化の進展に伴い個人情報の利用が拡大している中で、プライバシーの保護を含めた個人の権利を保護するために、近年ますますその重要性が高まってきている。一方、情報通信技術の活用による個人情報の多様な利用が、個人のニーズの事業への的確な反映や迅速なサービス等の提供を実現し、事業活動の面でも、国民生活の面でも欠かせないものとなっている。そこで、個人情報の保護と有用性に関する考え方は、実際の個人情報の取扱いにおいて十分に踏まえる必要があり、個人情報の保護に当たっては、個人情報の保護と適正かつ効果的な活用とのバランスを考慮することが求められる。

個人情報は、生存する個人に関する情報であって、この情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む）、又は個人識別符号が含まれるもの、と定義される（例えば、非特許文献１参照）。

生体情報を含む個人情報は、要配慮個人情報の１つである「本人に対して医師その他医療に関連する職務に従事する者により行われた疾病の予防及び早期発見のための健康診断その他の検査の結果」に対応する。要配慮個人情報の取得や第三者提供には、原則として本人の同意が必要である（なお、所定の条件を満たした上で予め本人の同意を得ることなく個人データを第三者に提供することができる「オプトアウトによる第三者提供」は、要配慮個人情報では認められていない）。同意の取得に当たっては、事業の規模及び性質、個人データの取扱状況（取り扱う個人データの性質及び量を含む）等に応じ、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を明確に示さなければならない。

また、要配慮個人情報の取得における「本人の同意」については次の規定がある。個人情報取扱事業者が要配慮個人情報を書面又は口頭等により本人から適正に直接取得する場合は、本人が当該情報を提供したことをもって、当該個人情報取扱事業者が当該情報を取得することについて本人の同意があったものと解される。なお、「個人情報取扱事業者」とは、個人情報データベース等を事業の用に供している者をいう。ここでいう「事業の用に供している」の「事業」とは、一定の目的をもって反復継続して遂行される同種の行為であって、かつ社会通念上事業と認められるものをいい、営利及び非営利の別は問わないとされる。また、「第三者」とは、一般に当該個人データによって特定される本人、当該個人データを提供しようとする個人情報取扱事業者以外の者をいい、自然人、法人その他の団体を問わないとされる。

すなわち、生体情報を含む個人情報を第三者に提供しようとする場合には、まず、本人が生体情報を含む個人情報を個人情報取扱事業者に提供したことをもって、個人情報取扱事業者は生体情報を取得することについて本人の同意があったものと見なす。さらに、生体情報を含む個人情報を第三者に提供することについては、本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を明確に本人に示した上で、本人に同意してもらう必要がある。

情報を他者に提供するために、通信端末を使用して情報を含むデータを通信するデータ通信を、装置間で開始する前にそれぞれの装置がその無線通信エリア内での接続が許可されたものかどうかを認証する技術がある。例えば、特許文献１では、無線通信で接続され、ブルートゥース（登録商標）方式のモバイル端末や家電装置がデータ通信を開始する前に、個々の装置がその無線通信エリア内での接続許可されたものかどうかを個人の生体情報を利用して認証している。

「個人情報の保護に関する法律についてのガイドライン（通則編）」平成28年11月（平成29年３月一部改正）個人情報保護委員会

特開２００５－２２９５９７号公報

特許文献１に開示された技術により、認証した後に無線通信エリア内で、あるユーザが本人の装置から本人の生体情報を含む個人情報を所望の個人情報取扱事業者の装置へ送信し、この個人情報取扱事業者の装置がこの生体情報を含む個人情報を取得すれば、この個人情報の取得に関して本人の同意があったと見なすことができる可能性はある。

しかしながら、特許文献１に開示された技術では、生体情報を含む個人情報を第三者に提供することについて本人が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を明確に本人に示すことができない。さらに引用文献１に開示された技術では、この内容に本人が同意したかどうかを相手の装置及び本人の装置で確認することができないという問題がある。

この発明は上記事情に着目してなされたもので、その目的とするところは、生体情報を含む個人情報の第三者提供をユーザが同意するかどうかを識別することが可能な生体情報測定装置、通信装置、システム、方法及びプログラムを提供することである。

本発明は、上述した課題を解決するために、以下の構成を採用する。

すなわち、本発明の一側面に係る生体情報測定装置は、特定の範囲の通信エリアを有する通信装置との間で通信を行う機能と、ユーザに係る生体の情報を測定する機能とを有する生体情報測定装置であって、前記生体情報測定装置が前記通信エリアに入ったことを検出した場合に、前記生体情報測定装置の固有の識別情報を前記通信装置へ送信する送信制御部と、前記識別情報と前記識別情報に関連付けられている前記ユーザの個人情報とを前記通信装置が予め記憶している場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす応答信号を前記通信装置から受信する受信制御部と、を備える。

上記の構成では、生体の情報（以下単に「生体情報」とも称する）と個人情報とを関連付けて第三者に提供することに同意した上で通信装置の通信エリアに入った場合には、識別情報をこの通信装置へ送信し、通信装置が記憶している生体情報測定装置の識別情報のうちに（通信装置が受信した）この識別情報がある場合には、この識別情報に関連付けて生体情報を第三者に提供することが可能になったと見なす。これによって、通信装置は、生体情報と、ユーザの個人情報と、を関連付けて、第三者に提供することが可能になる。なお、生体情報と個人情報とを関連付けて第三者に提供することに同意するとは、例えば、ユーザが使用する生体情報測定装置の識別情報を事前に通信装置に何らかの手法で記憶させておき、さらにこの生体情報測定装置がその通信エリアに入った場合に上記の同意が成立したとすることである。

上記の一側面に係る生体情報測定装置において、前記生体の情報と前記生体に対応するユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を前記ユーザが行うために必要な内容を示す同意判断情報を前記ユーザに提示する提示制御部と、前記同意判断情報により示される内容に基づいて前記ユーザが下した、同意するかどうかの判断結果を示す信号を前記ユーザから受け付ける判断受付制御部と、をさらに備え、前記送信制御部は、前記判断結果を示す信号が同意することを示し、かつ前記生体情報測定装置が前記通信エリアに入ったことを検出した場合に、前記識別情報と前記生体の情報とを前記通信装置へ送信する。
上記の構成では、生体情報と、個人情報とを関連付けて第三者に提供することに同意するかどうかを判断するために必要な内容をユーザに提示しているので、ユーザは本人の同意についての必要な内容を確認することが可能になる。また、この必要な内容に基づいて、生体情報と個人情報とを関連付けて第三者に提供することにユーザが同意したかどうかを表す情報を受け付けることができる。さらに、第三者に提供することに同意した上で通信装置の通信エリアに入った場合には、識別情報と生体情報とをこの通信装置へ送信し、通信装置が記憶している生体情報測定装置の識別情報のうちに（通信装置が受信した）この識別情報がある場合には、この識別情報に関連付けて生体情報を第三者に提供することが可能になったと見なす。これによって、通信装置は、生体情報と、ユーザの個人情報と、を関連付けて、第三者に提供することが可能になる。

上記の一側面に係る生体情報測定装置において、前記提示制御部は、前記生体情報測定装置が、前記通信エリアに入ったことを検出した場合に前記同意判断情報を前記ユーザに提示し、前記判断受付制御部は、前記通信エリアに入ったことを検出した場合に前記判断を示す信号を受け付ける。
上記の構成では、生体情報測定装置が通信装置の通信エリアに入ったことを検出した場合に、生体情報と個人情報とを関連付けて第三者に提供することに同意するかどうかをユーザに提示する。ユーザは通信装置の通信エリアに入って本人の同意を求められるので、例えば、通信装置は通信装置の通信エリアごとに内容を適切に変更して、その内容を生体情報測定装置に渡し、ユーザに提示することができる。また、ユーザが下した判断を示す信号を通信エリア内で受け付けるので、下した判断を示す信号が直ちに通信装置に送信されて、通信装置が生体情報と個人情報とを関連付けて直ちに第三者に提供することが可能な生体情報測定装置を提供することができる。

上記の一側面に係る生体情報測定装置において、前記提示制御部は、前記生体情報測定装置が、前記通信エリアに入ったことを検出していない状態で前記同意判断情報を前記ユーザに提示し、前記判断受付制御部は、前記生体情報測定装置が前記通信エリアに入ったことを検出していない状態で前記判断を示す信号を受け付ける。
上記の構成では、生体情報測定装置が通信装置の通信エリアに入ったことを検出していない状態で（入るより前に）、生体情報と個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を行うために必要な内容をユーザに提示する。このため、ユーザは通信エリアに入る前に、第三者に提供することに同意するかどうかの判断を下すことができる。また、生体情報測定装置は、ユーザが下した判断を示す信号を通信エリアに入る前に受け付けることが可能なので、通信エリアに入る前にユーザが判断を下せば通信エリアに入ってからユーザは同意の判断を下す必要がなくなる。この結果、通信エリア内ではこの判断以外の作業に従事する時間ができる。さらに、生体情報測定装置が通信エリアに入り生体情報測定装置の送信制御部が直ちに固有の識別情報と生体情報とを通信装置へ送信することができるので、通信エリアに入るとほぼ同時に通信装置が生体情報と個人情報とを関連付けて第三者に提供することが可能になる。

上記の一側面に係る生体情報測定装置において、暗号化された通信を行うための、ユーザの個人情報とパスワードと（認証情報）を関連付けて予め記憶している記憶部と、前記個人情報と前記パスワードと（認証情報）を前記通信装置へ送信して、前記通信装置との間で暗号化された通信を行うための認証を行う認証制御部と、前記認証が完了した場合に、前記通信装置との間で暗号化された通信を開始する通信制御部と、をさらに備える。
上記の構成では、生体情報測定装置と通信装置との間で暗号化された通信を行うことが可能になる。したがって、固有の識別情報だけでなく、パスワードもユーザの個人情報と関連付けてセキュアな通信を行うことが可能な生体情報測定装置を提供することができる。

上記の一側面に係る通信装置において、ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに前記ユーザが同意し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体情報測定装置が測定した前記生体の情報と、を前記生体情報測定装置から受信する受信部と、少なくとも１つの生体情報測定装置の識別情報と前記生体情報測定装置を使用するユーザの個人情報とを関連付けて予め記憶している記憶部と、前記受信した識別情報が前記記憶部に記憶されている場合に、前記識別情報に関連付けられている個人情報に対応するユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす同意制御部と、を備える。
上記の構成では、通信装置が、生体情報と個人情報とを関連付けて第三者に提供することにユーザが同意し、かつ生体情報測定装置が通信エリアに入ると、生体情報測定装置の識別情報と生体情報とを受信し、識別情報と生体情報との一組を取得することができる。そして、この取得した一組の情報のうちの識別情報が記憶部に既に記憶されているかどうかを判定し、この識別情報が記憶されている場合には、生体情報と個人情報とを関連付けて第三者に提供することが可能な通信装置を提供することができる。

上記の一側面に係る通信装置において、ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体の情報と、を前記生体情報測定装置から受信する受信部と、前記識別情報に関連付けられている個人情報に関連付けて前記生体の情報を第三者に提供することに同意するかどうかを、前記個人情報に対応するユーザが判断するために必要な内容を示す同意判断情報を前記生体情報測定装置に送信する送信制御部と、前記同意判断情報により示される内容に基づいて前記ユーザが同意することを示す信号を前記生体情報測定装置から受信した場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに前記ユーザが同意したと見なす同意制御部と、を備える。
上記の構成では、生体情報測定装置が通信エリアに入ると、通信装置が生体情報測定装置の識別情報とユーザの生体情報とを受信する。そして、通信装置が、識別情報に関連付けられた個人情報に対応するユーザが第三者に提供することに同意するかどうかの判断を行うために必要な内容を示す同意判断情報を生体情報測定装置に送信することができる。したがって、生体情報を第三者に提供することに同意する旨の信号を生体情報測定装置から受けた場合に、第三者に提供することに同意したと見なすことができる通信装置を提供することができる。

上記の一側面に係る通信装置において、暗号化された通信を行うための、ユーザの認証情報を予め記憶している記憶部と、前記生体情報測定装置へ前記認証情報を送信して、前記生体情報測定装置との間で暗号化された通信を行うための認証を行う認証制御部と、前記認証が完了した場合に、前記生体情報測定装置との間で暗号化された通信を開始する通信制御部と、をさらに備える。
上記の構成では、生体情報測定装置と通信装置との間で暗号化された通信を行うことが可能になる。したがって、固有の識別情報だけでなく、パスワードもユーザの個人情報と関連付けてセキュアな通信を行うことが可能な通信装置を提供することができる。

上記の一側面に係る通信装置において、前記生体情報測定装置が前記認証情報により前記通信装置にログインした場合の識別情報が、前記個人情報に関連付けられている識別情報とは異なるかどうかを判定する識別情報判定制御部と、前記個人情報に関連付けられている識別情報とは異なると判定された場合に、その旨の情報を前記個人情報に対応するユーザに報知する報知制御部と、をさらに備える。
上記の構成では、通信装置に個人情報と予め関連付けて記憶されている識別情報が、パスワードでログインしてきた装置の識別情報と異なる場合には、本来の生体情報測定装置からのログインではないとして、個人情報に含まれているユーザに報知する（例えば、メール、ＳＮＳ（social networking service）等で知らせる）。したがって、ユーザが知らないうちに、他者が本人になりすましすることを防止することが可能な通信装置を提供することができる。

上記の一側面に係る通信装置において、前記生体情報測定装置が前記認証情報で前記通信装置にログインした場合のログイン情報が、ログイン履歴に含まれる過去のログイン情報とは異なるかどうかを判定する識別情報判定制御部と、前記ログイン履歴に含まれるログイン情報とは異なると判定された場合に、その旨の情報を前記個人情報に対応するユーザに報知する報知制御部と、をさらに備える。
上記の構成では、通信装置に記録されているログイン等の履歴に含まれるログイン情報が、認証情報でログインしてきた装置の識別情報と異なるかどうかを判定する。ログインしてきた装置のログイン情報が、履歴に記録されているログイン情報と異なる場合には、本来の生体情報測定装置からのログインではないとして、通信装置が記憶しているこの本来の生体情報測定装置のユーザにその旨を報知することができる。したがって、ユーザが知らないうちに、他者が本人になりすましすることを防止することが可能な通信装置を提供することができる。

上記の一側面に係るシステムにおいて、ユーザに係る生体の情報を測定する生体情報測定装置と、特定の範囲の通信エリアを有する通信装置と、を備えるシステムであって、前記生体情報測定装置は、前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を前記ユーザが行うために必要な内容を示す同意判断情報を前記ユーザに提示する提示制御部と、前記同意判断情報により示される内容に基づいて前記ユーザが下した、同意するかどうかの判断結果を示す信号を前記ユーザから受け付ける判断受付制御部と、前記判断結果を示す信号が同意することを示し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と前記生体の情報とを前記通信装置へ送信する送信制御部と、を備え、前記通信装置は、少なくとも１つの生体情報測定装置の識別情報と前記生体情報測定装置を使用するユーザの個人情報とを関連付けて予め記憶している記憶部と、前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されているかどうかを判定する判定制御部と、前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されていると判定された場合は、前記識別情報に関連付けられている個人情報と前記生体の情報とを関連付けて第三者に提供することに前記ユーザが同意したと見なす同意制御部と、を備える。

上記の構成では、生体情報と個人情報とを関連付けて第三者に提供することに同意するかどうかを判断するために必要な内容を示す同意判断情報をユーザに提示するので、ユーザは本人の同意についての必要な内容を得ることが可能になる。また、生体情報測定装置は、この必要な内容を示す同意判断情報に基づいて、ユーザが生体情報と個人情報とを関連付けて第三者に提供することに同意したかどうかを受け付けることができる。さらに、第三者に提供することに同意した上で通信装置の通信エリアに入った場合には、識別情報と生体情報とをこの通信装置へ送信し、通信装置が記憶している血圧測定装置の識別情報のうちに（通信装置が受信した）この識別情報がある場合には、この識別情報に関連付けて生体情報を第三者に提供することが可能になったと見なす。さらに、通信装置が、識別情報に関連付けられた個人情報に対応するユーザが第三者に提供することに同意するかどうかの判断を行うために必要な内容を生体情報測定装置に報知することができる。したがって、生体情報を第三者に提供することに同意する旨の信号を生体情報測定装置から受けた場合に、通信装置は第三者に提供することに同意したと見なすことができる。

上記の一側面に係る生体情報測定装置において、前記通信エリアに入ったことを検出した場合に、前記生体の情報を測定する測定制御部、をさらに備える。
上記の構成では、生体情報測定装置が通信エリアに入ってから、そのエリア内で生体の情報を測定する。このため、この生体情報は、特定の通信エリア内で計測されたものとなる。この場合には、生体情報測定装置は特定の通信エリアでの生体情報を取得することができる。この結果、生体情報測定装置は特定の通信エリアでの生体情報を収集することができる。

上記の一側面に係る生体情報測定装置において、前記通信エリアに入ったことを検出していない状態で、前記生体の情報を測定する測定制御部、をさらに備える。
上記の構成では、生体情報測定装置が通信エリアに入るよりも前に、生体情報を測定するので、通信エリアに入ったら直ちに生体情報を生体情報測定装置から通信装置等に送信することが可能になる。また、生体情報測定装置は、生体情報を所望の環境で測定することができ、より有益な生体情報を得ることが可能になる。

上記の一側面に係る生体情報測定装置において、前記固有の識別情報は、ＭＡＣ（Media Access Control）アドレスを含む。
上記の構成では、生体情報測定装置は、ＭＡＣアドレスを含むので、新たに識別情報を生成する必要がなく、製造品に固有な情報を識別情報として利用することができる。

上記の一側面に係る生体情報測定装置において、前記固有の識別情報は、ユーザの個人情報と対応している。
上記の構成では、生体情報測定装置の識別情報が、ユーザに個人情報と対応しているので、生体情報測定装置ごとにユーザを対応付けることができる。

上記の一側面に係る生体情報測定装置において、前記固有の識別情報は、ユーザの個人情報と対応しているかを判定する判定制御部をさらに備える。
上記の構成では、生体情報測定装置に含まれる識別情報がユーザの個人情報に対応しているかを判定し、対応している場合には生体情報測定装置ごとにユーザを対応付けることができ、対応していない場合には異なる手法でユーザの個人情報を取得する必要があることを認識することができる。

上記の一側面に係る生体情報測定装置において、前記判断受付制御部は、ハードウェアまたはソフトウェアによるボタンに触れることで動作する。
上記の構成では、前記判断受付制御部は、物理的に存在するハードウェアのボタン、またはソフトウェアによるボタンとして設定されて、これにユーザが触れることによって、第三者に提供してよいと判断を受け付けることができる。

上記の一側面に係る生体情報測定装置において、前記生体情報測定装置と前記通信装置との間の通信は、近距離無線通信方式を使用している。
上記の構成では、生体情報測定装置と通信装置との間の通信は、近距離無線通信方式を使用するので、例えば、ブルートゥース（Bluetooth（登録商標））を使用することになる。他に、トランスファージェット（登録商標）、ジグビー（登録商標）、アイアールディーエイ（登録商標）などの通信方式があり、これらを使用してもよい。

上記の一側面に係る生体情報測定装置において、携帯情報端末と生体情報測定器とから構成され、携帯情報端末は、前記提示制御部、前記判断受付制御部と、前記送信制御部と、前記受信制御部と、を備え、前記生体情報測定器は、前記生体の情報を測定するセンサと、前記生体の情報を前記携帯情報端末に送信する送信制御部と、を備える。
上記の構成では、携帯情報端末は例えば、スマートフォンであり、生体情報測定器は例えば、送信機能を有した血圧計である。このように主な制御部を携帯情報端末が有することにより、生体情報測定器は生体情報を測定する機能と生体情報を携帯情報端末に送信する機能を含むだけでよい。この結果、携帯情報端末で主な制御を行うことにより、生体情報測定器は既存のもの（例えば、既存の血圧計）を使用することが可能になる。

上記の一側面に係る生体情報測定装置において、前記同意制御部は、前記受信した識別情報が前記記憶部に記憶されているかどうかを判定する判定制御部と、前記受信した識別情報が前記記憶部に記憶されていると判定された場合は、前記識別情報に関連付けられている個人情報に対応するユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす認定制御部と、を備える。
上記の構成では、同意制御部は、個人情報と生体情報とを関連付けて第三者に提供することに同意したユーザに対応する識別情報を予め記憶部に記憶しておき、この記憶部に受信した識別情報が記憶されているかどうかを判定する。受信した識別情報が予め記憶されていた場合には、ユーザが個人情報と生体情報とを関連付けて第三者に提供することに同意したと見なす。このように、事前に個人情報と生体情報とを関連付けて第三者に提供することに同意したことを記憶しておけば、対応する識別情報を受信した場合に直ちに個人情報と生体情報とを関連付けて第三者に提供することが可能になる。

上記の一側面に係る生体情報測定装置において、前記必要な内容にユーザが同意しない場合には、異なる通信装置に接続する、または、第三者を変更する変更制御部をさらに備える。
上記の構成では、ユーザが前記必要な内容に同意しない場合には、異なる通信装置または異なる第三者に変更することによって、前記必要な内容に同意する通信装置または第三者を発見する可能性が増大すると期待することができる生体情報測定装置を提供することができる。

本発明によれば、生体情報を含む個人情報の第三者提供をユーザが同意するかどうかを識別することが可能な生体情報測定装置、通信装置、システム、方法及びプログラムを提供することができる。

実施の形態に係る血圧測定装置及び通信装置を含むシステムの適用場面の一例を模式的に例示する図。 実施の形態に係る血圧測定装置のハードウェア構成の一例を模式的に例示する図。 図２の血圧測定装置の外観の一例を例示する図。 実施の形態に係る通信装置のハードウェア構成の一例を模式的に例示する図。 実施の形態に係る血圧測定装置のソフトウェア構成の一例を模式的に例示する図。 実施の形態に係る通信装置のソフトウェア構成の一例を模式的に例示する図。 実施の形態に係る通信装置の記憶部が記憶するテーブルの一例を例示する図。 実施の形態に係る血圧測定装置の処理手順の一例を例示するフローチャート。 図７のステップＳ７０１の処理手順の一例を例示するフローチャート。 実施の形態に係る通信装置の処理手順の一例を例示するフローチャート。 変形例に係る血圧測定装置のハードウェア構成の一例を模式的に例示する図。

以下、本発明の一側面に係る実施の形態（以下、「本実施形態」とも表記する）を、図面に基づいて説明する。なお、以下の実施形態では、同一の番号を付した部分については同様の動作を行うものとして、重ねての説明を省略する。

［適用例］
まず、図１を用いて、本発明が適用される場面の一例について説明する。図１は、本実施形態に係る血圧測定装置１００及び通信装置１７０の適用場面の一例を模式的に例示する。本実施形態に係る血圧測定装置１００（本発明の「生体情報測定装置」に相当）は、生体情報とユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を行うために必要な内容を示す同意判断情報を提示部１０１がユーザに提示する。この内容に応じてユーザが下した判断を判断受付部１０２が受け付け、第三者に提供してよいとの判断を示す信号を受け付け、かつ通信装置の通信エリアに入ったことを検出した場合に血圧測定装置１００の識別情報と生体情報とを通信装置へ送信部１０４が送信する。

本実施形態に係る通信装置１７０は、送信部１０４から送信された識別情報を受信部１７１が受け取り、記憶部１７２に識別情報と対応する個人情報が記憶されている場合に、ユーザが第三者に提供することに同意したと提供部１７３が見なし、第三者のサーバ１９０に生体情報とユーザの個人情報とを関連付けて提供する。
また、血圧測定装置１００の認証部１０３と、通信装置１７０の認証部１７５とによって、血圧測定装置１００と通信装置１７０との間は暗号化された通信を行うことが可能になっている。

なお、本実施形態では、個人情報とは、生存する個人に関する情報であって、この情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む）、又は個人識別符号が含まれるものとの定義を採用する。また、本実施形態では、便宜上、生体情報を個人情報とは別の情報として扱うことがある。例えば、「生体情報と個人情報とを関連付ける」と記載される場合には、この個人情報には生体情報を含んでいないことが暗に示されているとする。

図１に示される通り、血圧測定装置１００は、特定の範囲の通信エリアを有する通信装置との間で通信を行い、生体に装着されて生体の血圧（本発明の「生体の情報」の一例）を測定するものであり、生体の情報と前記生体に対応するユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を行うために必要な内容を示す同意判断情報を前記ユーザに提示する提示部１０１と、前記生体の情報と前記生体に対応するユーザの個人情報とを関連付けて第三者に提供してよいかの、前記内容に基づいて前記ユーザが下した判断を示す信号を前記ユーザから受け付ける判断受付部１０２と、第三者に提供してよいとの判断を示す信号を受け付け、かつ前記通信エリアに入った場合に、固有の識別情報と前記生体の情報とを前記通信装置へ送信する送信部１７４と、前記識別情報と前記識別情報に関連付けられている個人情報とを前記通信装置が予め記憶している場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす応答信号を前記通信装置から受信する受信部１０５と、を備えている。

なお、提示部１０１は本発明の「提示制御部」に相当し、判断受付部１０２は本発明の「判断受付制御部」に相当し、送信部１０４は本発明の「送信制御部」に相当し、受信部１０５は本発明の「受信制御部」に相当する。

血圧測定部１０６は血圧測定を行うものであれば、血圧測定方式は何でもよい。血圧測定部１０６は、例えば、オシロメトリック方式によって血圧を測定する。また、血圧測定装置１００は血圧測定を行わず（または血圧測定に加えて）、例えば、脈拍を測定してもよい。つまり、本実施形態の血圧測定装置１００は、生体情報であれば何を測定してもよい。また、血圧測定装置１００は、血圧測定部１０６以外が別体の装置でもよい。すなわち、提示部１０１、判断受付部１０２、認証部１０３、送信部１０４、及び受信部１０５が別体の装置、例えば、スマートフォン、携帯電話機、またはモバイルパソコンなどの携帯情報端末に含まれていてもよい。この場合には、血圧測定部１０６は、血圧測定器であり、生体の血圧を測定して、上記の別体の装置へ測定した血圧データを送信する。血圧測定器と別体の装置との間の通信は例えば、近距離無線通信方式（例えば、ブルートゥース）が使用される。また、血圧測定器と別体の装置との間のこの通信は、無線でなく有線で実現されてもよい（例えば、ＵＳＢ（Universal Serial Bus）ケーブルなどを用いた１対１の通信）。

通信装置１７０が特定の範囲の通信エリアを有して、ユーザの個人情報と生体情報とを関連付けて第三者に提供することに同意するかどうかの判断を行うために必要な内容を示す同意判断情報を前記ユーザに提示した上で、個人情報と生体情報とを第三者に提供してよいとユーザが判断した旨の信号を受け付けた場合に、この通信エリアに血圧測定装置１００が入り、かつ、血圧測定装置１００の固有の識別情報が通信装置１７０に記憶されている場合には、個人情報と生体情報とを関連付けて第三者へ提供することにユーザが同意したと見なす。

以上の通り、本実施形態では、血圧測定装置１００において、ユーザの個人情報と生体情報とを関連付けて第三者に提供することに同意するかどうかの判断を行うために必要な内容を示す同意判断情報を提示部１０１がユーザに提示する。血圧測定装置１００の判断受付部１０２がこれらの情報を第三者に提供することに同意するとの判断を示す信号を受け付けて、かつ、通信装置１７０の通信エリアに血圧測定装置１００が入った場合には、送信部１０４が識別情報と生体情報とを通信装置１７０に送信する。通信装置１７０が、この識別情報とこの情報に関連付けられている個人情報とを記憶部１７２が記憶していた場合には、提供部１７３は個人情報と生体情報とを関連付けて第三者に提供することにユーザが同意したと見なす。したがって、本実施形態によれば、個人情報を関連付けて第三者に提供することに同意するかどうかを判断するために必要な内容を示す同意判断情報をユーザに提示した上で、ユーザから同意を得ることができる。この結果、通信装置は、生体情報と、予め取得しておいたユーザの識別情報と、を関連付けて第三者に提供することが可能になる。

［構成例］
（ハードウェア構成）
＜血圧測定装置＞
次に、図２を用いて、本実施形態に係る血圧測定装置１００のハードウェア構成の一例について説明する。
図２に示される通り、本実施形態に係る血圧測定装置１００は、出力装置２１１、入力装置２１２、制御部２１３、記憶部２１４、ドライブ２１５、外部インタフェース２１６、通信インタフェース２１７、及び電池２１８が電気的に接続されたコンピュータを含む。さらに血圧測定装置１００は、圧力センサ２１９、ポンプ駆動回路２２０、ポンプ２２１、及び押圧カフ２３１を備える。本実施形態に係る血圧測定装置１００は、本発明の「生体情報測定装置」に相当する。なお、図２では、通信インタフェース及び外部インタフェースをそれぞれ、「通信Ｉ／Ｆ」及び「外部Ｉ／Ｆ」と記載している。

制御部２１３は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等を含み、情報処理に応じて各構成要素の制御を行う。記憶部２１４は、例えば、ハードディスクドライブ、ソリッドステートドライブ等の補助記憶装置であり、制御部２１３で実行される第三者提供及び同意プログラム、血圧測定プログラム、及び／または血圧測定装置が測定した血圧のデータである血圧測定データ等を記憶する。

第三者提供及び同意プログラムは、血圧測定装置１００が測定した生体情報と、個人情報とを特定の通信装置を介して、第三者に提供することに同意するかを判断するための内容を示す同意判断情報をユーザに提示し、ユーザが同意した場合に、血圧測定装置１００の識別情報を上記の通信装置１７０へ送信し識別情報に基づいて第三者提供をするかどうかを決定し、第三者提供することを決定した場合にはその旨を血圧測定装置１００に知らせる処理（図７）を実行するためのプログラムである。また、血圧測定プログラムは、押圧カフ２３１を利用してカフを装着したユーザの血圧を測定する処理（図８）を実行させるためのプログラムである。さらに、血圧測定データは、血圧測定プログラムを実行することによって得られる血圧の時系列データである。詳細は後述する。

通信インタフェース２１７は、例えば、近距離無線通信方式（例えば、ブルートゥース）モジュール、無線ＬＡＮ（Local Area Network）（例えば、ワイファイ（Wi-Fi）（登録商標）がある）モジュール等であり、ネットワークを介した無線通信を行うためのインタフェースである。通信インタフェース２１７は、血圧測定装置１００を通信装置１７０と接続するためのインタフェースである。通信インタフェース２１７は、制御部２１３によって制御される。通信インタフェース２１７は、ネットワークを介して受信した通信装置１７０からの情報を制御部２１３へ受け渡す。このネットワークを介した通信は、無線方式が採用される。なお、通信インタフェース２１７は、ネットワークを介して、情報を通信装置１７０へ送信することができてもよい。ネットワークは、病院内ＬＡＮのような他の種類のネットワークであってもよい。
他の例としては、通信インタフェース２１７が別体の装置、例えば、スマートフォン、携帯電話機、またはモバイルパソコンなどの携帯情報端末を介して、通信装置１７０に接続してもよい。この場合には、血圧測定装置１００は血圧測定と、血圧値の時系列データ等を携帯情報端末に送信し、携帯情報端末が血圧測定以外の処理（図７のＳ７０１以外の処理）を全て行ってもよい。

入力装置２１２は、例えば、マウス、キーボード等の入力を行うための装置である。出力装置２１１は、例えば、ディスプレイ、スピーカ等の出力を行うための装置である。外部インタフェース２１６は、ＵＳＢポート等であり、例えば、圧力センサ２１９、及び／またはポンプ駆動回路２２０等の外部装置と接続するためのインタフェースである。

記憶部２１４は、コンピュータその他の装置、機械等が記録されたプログラム等の情報を読み取り可能なように、当該プログラム等の情報を、電気的、磁気的、光学的、機械的または化学的作用によって蓄積する媒体である。血圧測定装置１００は、この記憶部２１４から、第三者提供及び同意プログラム、血圧測定プログラム、及び／または血圧測定データを取得してもよい。

ドライブ２１５は、例えば、ＣＤ（Compact Disc）ドライブ、ＤＶＤ（Digital Versatile Disc）ドライブ等であり、記憶媒体に記憶されたプログラムを読み込むための装置である。ドライブ２１５の種類は、記憶媒体の種類に応じて適宜選択されてよい。上記第三者提供及び同意プログラム、血圧測定プログラム、及び／または血圧測定データは、この記憶媒体に記憶されていてもよい。ここでは、記憶媒体の一例として、ＣＤ、ＤＶＤ等のディスク型の記憶媒体を例示している。しかしながら、記憶媒体の種類は、ディスク型に限定される訳ではなく、ディスク型以外であってもよい。ディスク型以外の記憶媒体として、例えば、フラッシュメモリ等の半導体メモリを挙げることができる。

電池２１８は、例えば、充電可能な２次電池である。電池２１８は、血圧測定装置１００本体に搭載されている各要素へ電力を供給する。電池２１８は、例えば、出力装置２１１、入力装置２１２、制御部２１３、記憶部２１４、ドライブ２１５、外部インタフェース２１６、通信インタフェース２１７、圧力センサ２１９、ポンプ駆動回路２２０、及びポンプ２２１へ電力を供給する。

圧力センサ２１９は、例えば、ピエゾ抵抗式圧力センサである。圧力センサ２１９は、第１流路を構成する可撓性チューブ２４１及び第１流路形成部材２４２を介して、押圧カフ２３１内の圧力を検出する。圧力センサ２１９は、圧力データ（例えば、圧力値の時系列データ）を制御部２１３へ出力する。

ポンプ駆動回路２２０は、制御部２１３からの制御信号に基づいて、ポンプ２２１を駆動または制動する（つまり、ポンプ２２１をオンまたはオフする）。
ポンプ駆動回路２２０は、流体を注入すると判定された場合に、押圧カフ２３１に流体を注入するポンプ２２１を駆動する。

ポンプ２２１は、例えば、圧電ポンプである。ポンプ２２１は、第１流路を介して、押圧カフ２３１に流体が流通可能に接続されている。ポンプ２２１は、第１流路を通して、押圧カフ２３１に流体（例えば、空気）を供給することができる。なお、ポンプ２２１には、ポンプ２２１のオンまたはオフに伴って開閉が制御される図示しない排気弁が搭載されている。すなわち、この排気弁は、ポンプ２２１がオンされると閉じて、押圧カフ２３１内に空気を封入する。一方、この排気弁は、ポンプ２２１がオフされると開いて、押圧カフ２３１内の空気を、第１流路を通して大気中へ排出させる。なお、この排気弁は、逆止弁の機能を有し、排出される空気が逆流することはない。
また、これとは異なり、制御部２１３が、ポンプ２２１のオンまたはオフの制御と、排気弁の開閉の制御とを別々に行うようにしてもよい。
押圧カフ２３１については図３を参照して後述する。

また、ポンプ２２１が押圧カフ２３１に注入する流体の量を固定してもよい。ポンプ２２１は、例えば、固定流量を１０ｓｃｃｍ（standard cubic centimeter per minute）で供給する。ｓｃｃｍは、気圧及び温度で規格化する（例えば、１気圧かつ摂氏０度で規格化する）。この場合は、流入を開始してからの経過時間が判明すれば、押圧カフ２３１に注入された流体の量を算出することができる。本実施形態では、制御部２１３がポンプ駆動回路２２０をオンしてからの経過時間を測定することによって、押圧カフ２３１に注入された流体の量を算出することができる。
また、ポンプ駆動回路２２０の駆動電圧と流量との関係を表わすデータテーブルを予め記憶部２１４に記憶しておき、制御部２１３が、ポンプ駆動回路２２０の駆動電圧から、そのデータテーブルを参照して電圧値を流量に置換えることで、流量を取得してもよい。

なお、血圧測定装置１００の具体的なハードウェア構成に関して、実施形態に応じて、適宜、構成要素の省略、置換及び追加が可能である。例えば、制御部２１３は、複数のプロセッサを含んでもよい。血圧測定装置１００は、複数台の情報処理装置で構成されてもよい。また、血圧測定装置１００は、提供されるサービス専用に設計された情報処理装置の他、汎用のデスクトップＰＣ（Personal Computer）、タブレットＰＣ等が用いられてもよい。

＜血圧測定装置の構造＞
次に、血圧測定装置１００の構造の一例について図３を参照して説明する。
図３は、この発明に係る血圧測定装置の外観の一例を示す図である。
血圧測定装置１００は、例えば、腕時計型ウェアラブルデバイスである。血圧測定装置１００は、本体１０と、ベルト２０と、カフ構造体３０とを備えている。

本体１０は、血圧測定装置１００の制御系の要素などの複数の要素を搭載可能に構成されている。
本体１０は、ケース１０Ａと、ガラス１０Ｂと、裏蓋１０Ｃとを備えている。
ケース１０Ａは、例えば、略短円筒状である。ケース１０Ａは、その側面の２か所それぞれに、ベルト２０を取り付けるための１対の突起状のラグを備えている。
ガラス１０Ｂは、ケース１０Ａの上部に取り付けられている。ガラス１０Ｂは、例えば、円形状である。
裏蓋１０Ｃは、ガラス１０Ｂと対向するように、ケース１０Ａの下部に着脱可能に取り付けられる。

本体１０は、出力装置２１１と、操作部１０７とを搭載している。
出力装置２１１は、種々の情報を表示する。出力装置２１１は、本体１０の内にあって、ガラス１０Ｂを介して被測定者が視認可能な位置に設けられている。出力装置２１１は、例えば、ＬＣＤ（Liquid Crystal Display）である。出力装置２１１は、有機ＥＬ（Electro Luminescence）ディスプレイであってもよい。出力装置２１１は、種々の情報を表示する機能を備えていればよく、これらに限定されるものではない。出力装置２１１は、ＬＥＤ（Light Emitting Diode）を備えていてもよい。

操作部１０７は、入力装置２１２に含まれ、血圧測定装置１００に対する種々の指示を入力するための要素である。操作部１０７は、本体１０の側面に設けられている。操作部１０７は、例えば、１以上のプッシュ式スイッチを備えている。操作部１０７は、感圧式（抵抗式）または近接式（静電容量式）のタッチパネル式スイッチであってもよい。操作部１０７は、血圧測定装置１００に対する種々の指示を入力する機能を備えていればよく、これらに限定されるものではない。

ここで、操作部１０７が備えるスイッチの一例について説明する。
操作部１０７は、血圧測定の開始または停止を指示するための測定スイッチを備えている。また、操作部１０７は、出力装置２１１の表示画面を予め定められたホーム画面へ戻すためのホームスイッチや、過去の血圧、活動量などの測定記録を出力装置２１１に表示させるための記録呼出スイッチを備えていてもよい。

なお、本体１０は、出力装置２１１及び操作部１０７以外の複数の要素を搭載している。本体１０が搭載する複数の要素については後述する。

ベルト２０は、被測定者（ユーザ）の被測定部位（例えば、左手首、右手首）を取り巻き可能に構成されている。ベルト２０の幅方向をＸ方向とする。一方、ベルト２０が被測定部位を取り巻く方向をＹ方向とする。
ベルト２０は、第１ベルト部２０１と、第２ベルト部２０２と、尾錠２０３と、ベルト保持部２０４とを備えている。

第１ベルト部２０１は、本体１０から一方向片側（図３では、右側）へ延在する帯状のものである。第１ベルト部２０１のうちの本体１０に近い根元部２０１ａは、本体１０の一対のラグに対して、連結棒４０１を介して回動自在に取り付けられている。

第２ベルト部２０２は、本体１０から一方向他側（図３では、左側）へ延在する帯状のものである。第２ベルト部２０２のうちの本体１０に近い根元部２０２ａは、本体１０の一対のラグに対して、連結棒４０２を介して回動自在に取り付けられている。第２ベルト部２０２のうちの根元部２０２ａと本体１０から遠い先端部２０２ｂとの間には、複数の小穴２０２ｃが、第２ベルト部２０２の厚さ方向に貫通して形成されている。

尾錠２０３は、第１ベルト部２０１と第２ベルト部２０２とを締結可能に構成されている。尾錠２０３は、第１ベルト部２０１のうちの本体１０から遠い先端部２０１ｂに取り付けられている。尾錠２０３は、枠状体２０３Ａと、つく棒２０３Ｂと、連結棒２０３Ｃとを備えている。
枠状体２０３Ａ及びつく棒２０３Ｂは、第１ベルト部２０１の先端部２０１ｂに対して、連結棒２０３Ｃを介して回動自在に取り付けられている。枠状体２０３Ａ及びつく棒２０３Ｂは、例えば、金属材料で構成されている。枠状体２０３Ａ及びつく棒２０３Ｂは、プラスチック材料で構成されていてもよい。第１ベルト部２０１と第２ベルト部２０２との締結時に、第２ベルト部２０２の先端部２０２ｂは、枠状体２０３Ａに通される。つく棒２０３Ｂは、第２ベルト部２０２の複数の小穴２０２ｃのうちのいずれか１つに挿通される。

ベルト保持部２０４は、第１ベルト部２０１のうちの根元部２０１ａと先端部２０１ｂとの間に取り付けられている。第１ベルト部２０１と第２ベルト部２０２との締結時に、第２ベルト部２０２の先端部２０２ｂは、ベルト保持部２０４に通される。

＜カフの構造＞
カフ構造体３０の構成について説明する。
カフ構造体３０は、血圧測定時に、被測定部位を圧迫可能に構成されている。
カフ構造体３０は、Ｙ方向に沿って延在する帯状のものである。カフ構造体３０は、ベルト２０の内周面に対向している。カフ構造体３０の一端３０ａは、本体１０に取り付けられている。カフ構造体３０の他端３０ｂは、自由端である。このため、カフ構造体３０は、ベルト２０の内周面から離間自在である。
カフ構造体３０は、カーラ３０１と、押圧カフ２３１と、背板３０３とを備えている。

カーラ３０１は、カフ構造体３０の最外周に配置されている。カーラ３０１は、自然状態では、Ｙ方向に沿って湾曲している。カーラ３０１は、所定の可撓性及び硬さを有する樹脂板である。樹脂板は、例えば、ポリプロピレンで構成されている。

押圧カフ２３１は、カーラ３０１の内周面に沿って配置されている。押圧カフ２３１は、袋状である。押圧カフ２３１には、可撓性チューブ２４１（図２）が取り付けられている。可撓性チューブ２４１は、本体１０側から流体を供給し、または、押圧カフ２３１から流体を排出するための要素である。流体は、例えば、空気である。流体が押圧カフ２３１に供給されると、押圧カフ２３１は膨張し、被測定部位を圧迫する。

なお、押圧カフ２３１は、例えば、厚さ方向に積層されている２つの流体袋を含んでいてもよい。各流体袋は、例えば、伸縮可能なポリウレタンシートで構成されている。流体が押圧カフ２３１に供給されると、流体は、各流体袋に流入する。各流体袋が膨張することで、押圧カフ２３１は膨張する。

背板３０３は、押圧カフ２３１の内周面に沿って配置されている。背板３０３は、帯状のものである。背板３０３は、例えば、樹脂で構成されている。樹脂は、例えば、ポリプロピレンである。背板３０３は、補強板として機能する。
背板３０３の内周面及び外周面には、方向Ｘに延びる断面Ｖ字状またはＵ字状の溝が、方向Ｙに関して互いに離間して複数平行に設けられている。背板３０３は屈曲し易いので、背板３０３は、カフ構造体３０が湾曲しようとすることを妨げない。

＜通信装置＞
次に、図４を用いて、本実施形態に係る通信装置１７０のハードウェア構成の一例について説明する。
図４に示される通り、本実施形態に係る通信装置１７０は、出力装置４１１、入力装置４１２、制御部４１３、記憶部４１４、ドライブ４１５、外部インタフェース４１６、通信インタフェース４１７、及び電池４１８が電気的に接続されたコンピュータを含む。本実施形態に係る通信装置１７０は、本発明の「通信装置」に相当する。なお、図４では、通信インタフェース及び外部インタフェースをそれぞれ、「通信Ｉ／Ｆ」及び「外部Ｉ／Ｆ」と記載している。

制御部４１３は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等を含み、情報処理に応じて各構成要素の制御を行う。記憶部４１４は、例えば、ハードディスクドライブ、ソリッドステートドライブ等の補助記憶装置であり、制御部４１３で実行される第三者提供確定プログラム、及び／または、通信装置が送信及び／または受信したデータである送受信データ等を記憶する。

第三者提供確定プログラムは、第三者への生体情報と個人情報との提供を了承したユーザの個人情報と識別情報とを予め記憶し、通信装置の通信エリアに入ったことを検出した場合に、血圧測定装置１００からの識別情報が記憶されているものかを判定し、この識別情報が記憶されている場合には、生体情報と生体に対応するユーザの個人情報とを関連付けて第三者提供することへの同意が確定したと見なし、その同意した旨の応答信号を血圧測定装置１００へ送信する処理（図９）を実行するためのプログラムである。

通信インタフェース４１７は、例えば、近距離無線通信方式（例えば、ブルートゥース）モジュール、無線ＬＡＮ（Local Area Network）（例えば、ワイファイ（Wi-Fi）がある）モジュール等であり、ネットワークを介した無線通信を行うためのインタフェースである。通信インタフェース４１７は、通信装置１７０を血圧測定装置１００に接続するためのインタフェースである。通信インタフェース４１７は、制御部４１３によって制御される。通信インタフェース４１７は、ネットワークを介して受信した血圧測定装置１００からの情報を制御部４１３へ受け渡す。このネットワークを介した通信は、無線方式が採用される。なお、通信インタフェース４１７は、ネットワークを介して、情報を通信装置１７０へ送信することができてもよい。ネットワークは、病院内ＬＡＮのような他の種類のネットワークであってもよい。

他の例としては、通信インタフェース４１７が別体の装置、例えば、スマートフォン、携帯電話機、またはモバイルパソコンなどの携帯情報端末を介して、血圧測定装置１００に接続してもよい。この場合には、通信装置１７０は通信装置の識別情報を含んだパケットをブロードキャストし、データ等を携帯情報端末に送信し、携帯情報端末が認証処理（図９のＳ９０３の処理）、血圧測定装置１００の識別情報と個人情報とを記憶して通信装置１７０との間で通信してもよい。

入力装置４１２は、例えば、マウス、キーボード等の入力を行うための装置である。出力装置４１１は、例えば、ディスプレイ、スピーカ等の出力を行うための装置である。外部インタフェース４１６は、ＵＳＢポート等であり外部装置と接続するためのインタフェースである。

記憶部４１４は、コンピュータその他の装置、機械等が記録されたプログラム等の情報を読み取り可能なように、当該プログラム等の情報を、電気的、磁気的、光学的、機械的または化学的作用によって蓄積する媒体である。通信装置１７０は、この記憶部４１４から、第三者提供確定プログラム、及び／または送受信データを取得してもよい。

ドライブ４１５は、例えば、ＣＤ（Compact Disk）ドライブ、ＤＶＤ（Digital Versatile Disk）ドライブ等であり、記憶媒体に記憶されたプログラムを読み込むための装置である。ドライブ４１５の種類は、記憶媒体の種類に応じて適宜選択されてよい。第三者提供確定プログラム、及び／または送受信データは、この記憶媒体に記憶されていてもよい。ここでは、記憶媒体の一例として、ＣＤ、ＤＶＤ等のディスク型の記憶媒体を例示している。しかしながら、記憶媒体の種類は、ディスク型に限定される訳ではなく、ディスク型以外であってもよい。ディスク型以外の記憶媒体として、例えば、フラッシュメモリ等の半導体メモリを挙げることができる。

電池４１８は、例えば、充電可能な２次電池である。電池４１８は、通信装置１７０本体に搭載されている各要素へ電力を供給する。電池４１８は、例えば、出力装置４１１、入力装置４１２、制御部４１３、記憶部４１４、ドライブ４１５、外部インタフェース４１６、及び通信インタフェース４１７へ電力を供給する。

（ソフトウェア構成）
＜血圧測定装置＞
次に、図５を用いて、本実施形態に係る血圧測定装置１００のソフトウェア構成の一例を説明する。
血圧測定装置１００の制御部２１３は、必要なプログラムを実行する際に、記憶部２１４に記憶された、第三者提供及び同意プログラム、及び／または血圧測定プログラムをＲＡＭに展開する。そして、制御部２１３は、ＲＡＭに展開された第三者提供及び同意プログラム、及び／または血圧測定プログラムをＣＰＵにより解釈及び実行して、各構成要素を制御する。これによって、図５に示される通り、本実施形態に係る血圧測定装置１００は、提示部５０１、判断受付部５０２、血圧測定部５０３、識別情報判定部５０４、認証部５０５、応答受信部５０６、エリア確認部５０７、及び報知部５０８を備えるコンピュータとして機能する。

提示部５０１は、ユーザの生体情報とユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を行うために必要な内容を示す同意判断情報をユーザに提示する。この内容は、例えば記憶部２１４に予め記憶されている。また、提示部５０１がこの内容を記憶していてもよい。提示部５０１は、血圧測定装置１００が通信装置１７０の通信エリアに入ったことを検出したことをエリア確認部５０７が確認した場合に、この内容をユーザに提示してもよい。また、提示部５０１は、血圧測定装置１００が通信装置１７０の通信エリアに入ったことをエリア確認部５０７が確認するよりも前に、この内容をユーザに提示してもよい。他の場合として、提示部５０１は、通信装置１７０の通信エリアとの位置関係に依存せず、ユーザが入力装置２１２を介して内容の提示を求めてもよい。

判断受付部５０２は、提示部５０１が提示した同意判断情報に基づいてユーザが下した判断を示す信号をユーザから受け付ける。ユーザは、例えば、入力装置２１２を使用してユーザが下した判断を示す信号を判断受付部５０２に渡す。判断受付部５０２は、例えば、血圧測定装置１００が所望の通信装置１７０の通信エリアに入ったことをエリア確認部５０７が確認した場合に、ユーザが下した判断を受け付けるように設定されてもよい。この場合には、ユーザは所望の通信装置１７０の通信エリアに入ったことを確認して上で判断を下すことができるので、ユーザの個人情報と生体情報とがどの装置に送信されるかをほぼリアルタイムに観測することができる。

これとは異なり、判断受付部５０２は、例えば、血圧測定装置１００が所望の通信装置１７０の通信エリアに入る前（すなわち、通信エリアに入ったことを検出していない状態）に、ユーザが下した判断を受け付けるように設定されてもよい。このように通信エリアに入る前に予めユーザが下した判断を受け付けておくことにより、血圧測定装置１００が通信エリアに入ってからの処理のステップ数が、通信エリアに入ってから判断を受け付ける場合よりも減少する。したがって、ユーザの生体情報とユーザの個人情報とを関連付けて第三者に通信装置１７０が提供するまでの時間が、通信エリアに入ってから判断を受け付ける場合よりも早くなる可能性が高くなる。

血圧測定部５０３は、エリア確認部５０７が通信インタフェース２１７を介して通信装置１７０の通信エリアに入ったことを確認し、さらに認証部５０５を介して通信装置１７０との間で認証済みになった場合に、ポンプ駆動回路２２０がカフ構造体３０に圧力を印加してユーザの血圧測定を開始し、圧力センサ２１９が測定した、カフ構造体３０の圧力値を受け取る。したがって、この生体情報は特定の通信エリア内で計測されたものとなる。この場合には、特定の通信エリアでの生体情報を取得することができる。この結果、この生体情報を受け取る通信装置１７０は、特定の通信エリアでの生体情報を収集することができる。

また、血圧測定部５０３は、血圧測定を行うものであれば、血圧測定方式は何でもよい。血圧測定部５０３は、例えば、オシロメトリック方式によって血圧を測定する。血圧測定部５０３が測定した血圧値（収縮期血圧値、及び拡張期血圧値）は、記憶部２１４に記憶される。図示していないが、血圧測定装置１００は時計を備えて、血圧値と共に測定した時刻も取得してもよい。記憶部２１４には、例えば、血圧値の時系列データが記憶される。さらに、血圧測定装置１００は、位置情報を取得する装置を備えていてもよく、血圧値を測定した位置も血圧値に関連付けて記憶部２１４に記憶させてもよい。位置情報は、例えば、血圧測定装置１００がＧＰＳ受信機を備えることによって取得してもよい。

また、血圧測定部５０３は、入力装置２１２からの指示（すなわち、ユーザの指示に基づく）により血圧測定を開始してもよい。例えば、血圧測定装置１００が通信装置１７０の通信エリアの範囲内に入る前に、ユーザの指示によって血圧測定を開始してもよい。この場合には、血圧測定装置１００がこの通信エリアに入ると同時に血圧値の時系列データを通信装置１７０へ記憶部２１４、認証部５０５、及び通信インタフェース２１７を介して直ちに送信することが可能になる。

識別情報判定部５０４は、血圧測定装置１００の固有の識別情報とこの識別情報に関連付けられている個人情報とを通信装置１７０が予め記憶しているかどうかを判定する。例えば、識別情報判定部５０４は、通信装置１７０が所望の装置であると確認した場合にこの判定を行う。固有の識別情報とは、血圧測定装置１００等の機器に固有の識別情報であり、例えば、ＭＡＣアドレスである。識別情報判定部５０４が血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とを、通信インタフェース２１７を介して所望の通信装置１７０に送信する。そして、この識別情報とこの識別情報に関連付けられている個人情報とが通信装置１７０に記憶されているかどうかの信号を、識別情報判定部５０４が通信インタフェース２１７を介して通信装置１７０から受信する。この信号によって、通信装置１７０が血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とを記憶していたかどうかを識別情報判定部５０４が判定することができる。もし、通信装置１７０が血圧測定装置１００の識別情報または個人情報を記憶していない旨の信号を送信してきた場合には、識別情報判定部５０４は、生体情報とその個人情報との第三者への提供を通信装置１７０に許容する必要はないと判定する。なお、固有の識別情報と生体情報との通信装置１７０への送信は、血圧測定装置１００と通信装置１７０との間で暗号化された通信が確立されたのちに行うことが望ましい。

認証部５０５は、ユーザの個人情報（例えば、ログイン名）とパスワードとの認証情報を通信装置１７０へ送信して、血圧測定装置１００と通信装置１７０との間で暗号化された通信を行うための認証を行う。血圧測定装置１００は、この認証が完了した場合に、例えば、認証情報に応じた暗号鍵を使用して、通信装置１７０との間で暗号化された通信を、通信インタフェース２１７を介して開始する。なお、記憶部２１４が、例えば、認証情報に応じた暗号鍵を生成するために、ユーザの個人情報とパスワードとを関連付けて予め記憶している。また、血圧測定装置１００が通信装置１７０との間でデータを送受信する場合には、認証部５０５を介して送受信を実行する。なお、この認証処理は、通信装置１７０の識別情報を血圧測定装置１００が取得し、通信装置１７０が所望の装置であれば、いつ実行してもよい。他には、通信装置１７０または血圧測定装置１００のどちらかで暗号鍵を生成し、認証情報を入力して相手装置に接続し相手に渡してもよい。その他、より単純には、血圧測定装置１００と通信装置１７０との双方で共通の暗号鍵を予め記憶しておいてもよい。

エリア確認部５０７は、血圧測定装置１００が通信装置１７０からのブロードキャストされたパケットを取得し、パケットに含まれる識別情報が記憶部２１４に予め記憶されている１以上の識別情報のいずれかと一致するかどうかを判定する。エリア確認部５０７が一致した識別情報が記憶部２１４に存在すると確認した場合には、通信装置１７０が所望の通信相手であると承認する。
報知部５０８は、エリア確認部５０７が所望の通信相手であると通信装置１７０を承認した旨を受け、所望の通信相手である通信装置１７０の通信エリアに血圧測定装置１００が入った旨を、出力装置２１１を介してユーザに報知する。

応答受信部５０６は、血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とを通信装置１７０が予め記憶している場合に、個人情報と生体情報とを関連付けて第三者に提供することに同意したと見なす応答信号を通信装置１７０から通信インタフェース２１７を介して受信する。

＜通信装置＞
次に、図６Ａ及び図６Ｂを用いて、本実施形態に係る通信装置１７０のソフトウェア構成の一例を説明する。
通信装置１７０の制御部４１３は、必要なプログラムを実行する際に、記憶部４１４に記憶された、第三者提供確定プログラムをＲＡＭに展開する。そして、制御部４１３は、ＲＡＭに展開された第三者提供確定プログラムをＣＰＵにより解釈及び実行して、各構成要素を制御する。これによって、図６Ａに示される通り、本実施形態に係る通信装置１７０は、識別子配信部６０１、認証部６０２、照合部６０３、及び同意部６０４を備えるコンピュータとして機能する。

識別子配信部６０１は、通信装置１７０に固有の識別情報を配信する。これによって、通信装置１７０の識別情報を含んだ信号（パケット）は通信エリア内にブロードキャストされる。

認証部６０２は、血圧測定装置１００の認証部５０５からの個人情報とパスワードとの認証情報を受信し、予め記憶されている個人情報とパスワードと一致している場合には、以後の血圧測定装置１００と通信装置１７０との間で共通の暗号鍵を使用して通信を行う。
また、認証部６０２は、血圧測定装置１００へ個人情報とパスワードとを送信して、血圧測定装置１００との間で暗号化された通信を行うための認証を行ってもよい。すなわち、認証部６０２が、予め記憶されている個人情報とパスワードと一致しているかを判定して、認証部６０２は、認証が完了した場合（個人情報とパスワードと一致している場合）に、例えば、認証情報に応じた暗号鍵を使用して、血圧測定装置１００との間で暗号化された通信を開始する。なお、記憶部４１４が、例えば、認証情報に応じた暗号鍵を生成するために、ユーザの個人情報とパスワードとを関連付けて予め記憶している。
一方、認証部６０２は、血圧測定装置１００との間で、個人情報とパスワードとのやり取りをせず、暗号化しないで通信を行うように設定してもよい。

照合部６０３は、通信相手の血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とを受け取り、この識別情報と個人情報とが記憶部４１４に記憶されているかどうかを判定する。記憶部４１４に記憶されていると判定した場合には、通信装置１７０が記憶部４１４に記憶されている旨の信号を血圧測定装置１００に送信する。血圧測定装置１００は、この信号を受信した後、血圧測定装置１００の識別情報とこの識別情報に関連付けられた生体情報とを通信装置１７０に送信し、通信装置１７０がこれらの情報を取得する。記憶部４１４に記憶されていないと判定した場合には、照合部６０３は、この血圧測定装置１００はユーザから事前に同意を得ていないと判定し、他の血圧測定装置からの識別情報と個人情報とを受け付ける状態に移る。

また、照合部６０３は、血圧測定装置１００が個人情報及びパスワードで通信装置１７０にログインした場合の識別情報が、個人情報に関連付けられている識別情報とは異なるかどうかを照合し判定する。照合部６０３は、個人情報に関連付けられている識別情報とは異なると判定された場合に、個人情報に対応するユーザに報知する。血圧測定装置１００が個人情報及びパスワードで通信装置１７０にログインした場合の識別情報が、個人情報に関連付けられている識別情報とは異なる場合には、本来のユーザになりすまして通信装置１７０にログインしたと判定して、個人情報に対応するユーザ（本来のユーザに対応）に他者が不正にログインした旨の通知を送信する。本来のユーザは、この通知を受け、ユーザの個人情報及び／またはパスワードを変更する等の手続きを行い、不正なログインを防ぐことができる。さらに、照合部６０３は、通信装置１７０にログインした場合の識別情報が、個人情報に関連付けられている識別情報とは異なる場合には、不正ログインされた通知を行うと共に、不正ログインによる不正なユーザを強制的にログアウトさせてもよい。

さらに、照合部６０３は、血圧測定装置１００が個人情報及びパスワードで通信装置１７０にログインした場合のログイン情報が、履歴にあるログイン情報とは異なるかどうかを照合し、判定してもよい。照合部６０３は、ログイン履歴にあるログイン情報とは異なると判定された場合に、その旨の情報を個人情報に対応するユーザに報知する。この場合にも、本来のユーザは、この通知を受け、ユーザの個人情報及び／またはパスワードを変更する等の手続きを行い、不正なログインを防ぐことができる。またさらに、照合部６０３は、通信装置１７０にログインした場合のログイン情報が、ログイン履歴にあるログイン情報とは異なる場合には、不正ログインされた通知を行うと共に、不正ログインによる不正なユーザを強制的にログアウトさせてもよい。

同意部６０４は、血圧測定装置１００の受信した識別情報と個人情報とが記憶部４１４に記憶されている場合に、識別情報に関連付けられている個人情報に対応するユーザが個人情報と生体情報とを関連付けて第三者に提供することに同意したと見なす。同意部６０４は、例えば、血圧測定装置１００から受信した識別情報（ここでは、ＭＡＣアドレス）が記憶部４１４に記憶されていて、このＭＡＣアドレスに関連付けられている個人情報に対応するユーザが個人情報と生体情報とを関連付けて第三者に提供することに同意したと見なす。

なお、記憶部４１４は、図６Ｂに示すように、ユーザ名と、ユーザが所有する血圧測定装置１００のＭＡＣアドレスと、血圧の測定値と、を関連付けて記録して行く。これらに加えて、血圧の測定値に関連した情報（例えば、測定した日時、及び／または位置）も記録されていてもよい。図６Ｂによれば、例えば、ユーザ名「Ａ」は、ＭＡＣアドレスが「ａａａａａ」である血圧測定装置１００を所有していて、前回の測定値である、収縮期血圧値が１３０（ｍｍＨｇ）、拡張期血圧値が８０（ｍｍＨｇ）であることを示している。また、図６Ｂによれば、ユーザ名「Ｂ」及び「Ｃ」は、「測定値」の項目が空欄なので、まだ血圧値が測定されていないことを示す。
また、記憶部４１４は、血圧測定装置１００が通信装置１７０にログインした際のログイン情報を記憶している。さらに、記憶部４１４は、血圧測定装置１００の識別情報と、ユーザの個人情報及びパスワードとを記憶している。

＜その他＞
血圧測定装置１００及び通信装置１７０の各機能に関しては後述する動作例で詳細に説明する。なお、本実施形態では、血圧測定装置１００及び通信装置１７０の各機能がいずれも汎用のＣＰＵによって実現される例について説明している。しかしながら、以上の機能の一部又は全部が、１又は複数の専用のプロセッサにより実現されてもよい。また、血圧測定装置１００及び通信装置１７０の機能構成に関して、実施形態に応じて、適宜、機能の省略、置換及び追加が行われてもよい。

［動作例］
＜血圧測定装置＞
次に、図７及び図８を用いて、血圧測定装置１００の動作例を説明する。図７及び図８は、血圧測定装置１００の処理手順の一例を例示するフローチャートである。なお、以下で説明する処理手順は一例に過ぎず、各処理は可能な限り変更されてよい。また、以下で説明する処理手順について、実施の形態に応じて、適宜、ステップの省略、置換、及び追加が可能である。

（起動）
まず、ユーザは、血圧測定装置１００を起動し、起動した血圧測定装置１００に第三者提供及び同意プログラムを実行させる。血圧測定装置１００の制御部２１３は、以下の処理手順にしたがって、血圧測定装置１００が測定した生体情報と、個人情報とを特定の通信装置を介して、第三者提供することに同意するかを判断するための内容を示す同意判断情報をユーザに提示し、ユーザが同意した場合に、血圧測定装置１００の識別情報を上記の通信装置１７０へ送信し識別情報に基づいて第三者提供をするかどうかを決定する。そして、制御部２１３は、第三者提供することを決定した場合にはその旨を血圧測定装置１００に知らせる。

（ステップＳ７０１）
ステップＳ７０１では、制御部２１３は、血圧測定部５０３として機能し、圧力センサ２１９及びポンプ駆動回路２２０等を使用して、ユーザの生体情報（例えば、血圧値及び／または心拍数等）の測定を行う。記憶部２１４が、測定した生体情報（例えば、血圧値（収縮期血圧値及び拡張期血圧値）及び／または心拍数等）と共に、生体情報の測定値に関連した情報（例えば、測定した日時、及び／または位置）を記憶する。血圧測定装置１００が行う血圧測定の詳細は、図８を参照して後に説明する。
なお、血圧測定は、ユーザの所望の時に行ってもよいし、血圧測定装置１００が通信装置１７０の通信エリアに入ってから（入ったことを検出してから）等でもよい。

（ステップＳ７０２）
ステップＳ７０２では、制御部２１３は、提示部５０１として機能し、生体情報と個人情報とを、特定の通信装置（本実施形態では通信装置１７０）を介して、第三者に提供することに同意するかを判断するための内容をユーザに提示する。

（ステップＳ７０３）
ステップＳ７０３では、制御部２１３は、判断受付部５０２として機能し、ステップＳ７０２で提示された内容にユーザが同意したかどうかの信号を入力装置２１２を介して受け付ける。判断受付部５０２が、ユーザが同意した旨を含む信号を受け付けた場合には、次のステップＳ７０４に進み、一方、ユーザが同意しない旨の信号を受け付けた場合には、以後の処理を中止し、このプログラムを終了する。

（ステップＳ７０４）
ステップＳ７０４では、制御部２１３は、エリア確認部５０７として機能し、所望の通信装置１７０の通信エリアに血圧測定装置１００が入ったかどうかを判定する。血圧測定装置１００が所望の通信装置１７０の通信エリアに入ったかどうかは、例えば、通信装置１７０がブロードキャストする通信装置１７０の識別情報を血圧測定装置１００が受信し、この受信した識別情報が記憶部２１４に記憶されている場合に、所望の通信装置１７０の通信エリアに入ったと判定する。なお、所望の通信エリアに入るまで繰り返しエリア確認部５０７は判定を繰り返す。

（ステップＳ７０５）
ステップＳ７０５では、制御部２１３は、認証部５０５として機能し、血圧測定装置１００が通信装置１７０との間で、暗号化された通信を行うための認証を行い、この認証を完了させる。これによって、以後の血圧測定装置１００と通信装置１７０との間では暗号化された通信が実現される。

（ステップＳ７０６）
ステップＳ７０６では、制御部２１３は、識別情報判定部５０４として機能し、血圧測定装置１００の固有の識別情報とこの識別情報に関連付けられている個人情報とを通信装置１７０が予め記憶しているかどうかを判定する。具体的には、血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とを、通信インタフェース２１７を介して通信装置１７０に送信する。そして、この識別情報とこの識別情報に関連付けられている個人情報とが通信装置１７０に記憶されているかどうかの信号を、識別情報判定部５０４が通信インタフェース２１７を介して通信装置１７０から受信する。識別情報判定部５０４は、この信号に基づいて血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とが通信装置１７０に記憶されているかどうかを判定する。

（ステップＳ７０７）
ステップＳ７０７では、制御部２１３は、血圧測定部５０３及び認証部５０５として機能し、血圧測定装置１００の識別情報と生体情報とを通信装置１７０へ送信する。この識別情報と生体情報は、暗号化された上で通信装置１７０に送信されることが望ましい。

（ステップＳ７０８）
ステップＳ７０８では、制御部２１３は、応答受信部５０６として機能し、血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とを通信装置１７０が予め記憶している場合に、個人情報と生体情報とを関連付けて第三者に提供することに同意したと見なした旨の応答信号を、通信インタフェース２１７を介して受信する。

（ステップＳ７０９）
ステップＳ７０９では、制御部２１３は、識別情報判定部５０４として機能し、通信装置１７０が血圧測定装置１００の識別情報と個人情報を記憶していないと識別情報判定部５０４が判定した場合には、第三者への提供は不要であると判定し、このプログラムを終了する。

次に、図７のステップＳ７０１で血圧測定を実施する場合に、血圧測定装置１００がユーザの血圧値を測定することについて図８を参照して説明する。血圧測定装置１００は、制御部２１３によって、例えば、図８のフローチャートにしたがってオシロメトリック方式によりユーザの血圧値を測定する。

（起動）
図７のステップＳ７０１で、血圧測定装置１００が血圧測定プログラムを実行させる。血圧測定装置１００の制御部２１３は、以下の処理手順にしたがってユーザの血圧値を測定する。ここではオシロメトリック方式による血圧測定を説明するが、ユーザの血圧値を測定できれば他の方式でも構わない。

（ステップＳ８０１）
ステップＳ８０１では、制御部２１３は、血圧測定部５０３として機能し、血圧測定部５０３がポンプ駆動回路２２０を介して加圧せよとの指示を渡し、ポンプ２２１を使用してカフ構造体３０を加圧する（つまり、カフ構造体３０に流体を注入する）ように指示し、加圧が開始される。
ハードウェア的には、血圧測定開始に際して、制御部２１３は、ＲＡＭの処理用メモリ領域を初期化し、ポンプ駆動回路２２０に制御信号を出力する。ポンプ駆動回路２２０は、制御信号に基づいて、ポンプ２２１の排気弁を開放してカフの押圧カフ２３１内の空気を排気する。続いて、制御部２１３は、圧力センサ２１９の０ｍｍＨｇの調整を行う制御を行う。そして、ポンプ駆動回路２２０がポンプ２２１の排気弁を閉鎖し、その後、ポンプ駆動回路２２０がポンプ２２１を駆動して、カフ構造体３０に流体を注入する制御を行う。これにより、カフ構造体３０は同一圧力に加圧されて膨張する。

（ステップＳ８０２）
ステップＳ８０２では、制御部２１３は、血圧測定部５０３として機能し、圧力センサ２１９がカフ構造体３０の圧力を検出し、予め設定されている目標とする圧力値に達したかどうかを判定する。目標とする圧力値に達していない場合にはステップＳ８０１へ戻り、目標とする圧力値に達した場合には次のステップへ進む。ここで、目標とする圧力値とは、ユーザの収縮期血圧値よりも十分高い圧力値（例えば、収縮期血圧値＋３０ｍｍＨｇ）であり、予め記憶部２１４に記憶されているか、カフ構造体３０の加圧中に制御部２１３が収縮期血圧値を所定の算出式により推定して決定する。

（ステップＳ８０３）
ステップＳ８０３では、制御部２１３は、血圧測定部５０３として機能し、カフ構造体３０の圧力が加圧されて予め設定される目標とする圧力値に達すると、制御部２１３は、ポンプ駆動回路２２０を介してポンプ２２１を停止し、その後、ポンプ２２１の排気弁を徐々に開放する制御を行う。これにより、押圧カフ２３１を収縮させると共に徐々に減圧して行く。

（ステップＳ８０４）
ステップＳ８０４では、制御部２１３は、血圧測定部５０３として機能し、ステップＳ８０３から開始された減圧過程において、圧力センサ２１９がカフ構造体３０の圧力値を検出してカフ圧信号を出力する。また、減圧速度については、カフ構造体３０の加圧中に目標となる目標減圧速度を設定し、その目標減圧速度になるように血圧測定部５０３がポンプ２２１の排気弁の開口度を制御する。

（ステップＳ８０５）
ステップＳ８０５では、制御部２１３は、血圧測定部５０３として機能し、このカフ圧信号に基づいて、オシロメトリック方式により公知のアルゴリズムを適用して血圧値（収縮期血圧値と拡張期血圧値）を算出する。制御部２１３は、血圧値を算出すると、算出した血圧値を記憶部２１４へ保存する制御を行う。測定が終了すると、制御部２１３は、ポンプ駆動回路２２０を介してポンプ２２１の排気弁を開放し、カフ構造体３０の空気を排気する制御を行う。なお、血圧値の算出は、減圧過程に限らず、加圧過程において行われてもよい。

［動作例］
＜通信装置＞
次に、図９を用いて、通信装置１７０の動作例を説明する。図９は、通信装置１７０の処理手順の一例を例示するフローチャートである。

（起動）
まず、ユーザは、通信装置１７０を起動し、起動した通信装置１７０に第三者提供確定プログラムを実行させる。通信装置１７０の制御部４１３は、以下の処理手順にしたがって、生体情報と個人情報とを第三者へ提供することを了承したユーザの個人情報と識別情報とを予め記憶し、通信装置の通信エリアに入った血圧測定装置１００の識別情報と個人情報を受け取り、これらが通信装置１７０に記憶されている場合には識別情報及び生体情報を血圧測定装置１００から受信し、生体情報と個人情報と関連付けて第三者へ提供することにユーザが同意したと見なす。さらに、通信装置１７０が、ユーザが同意した旨を示す応答信号を血圧測定装置１００へ送信し、第三者へ提供されることをユーザは認識することができる。

（ステップＳ９０１）
ステップＳ９０１では、第三者提供確定プログラムを実行する前の事前に行う手続きである。ユーザから個人情報と生体情報とを第三者へ提供することについては、本人（ユーザ）が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を示す同意判断情報を明確にユーザに示した上で、事前にユーザから同意を得る必要がある。ユーザからこの同意を得た場合には、第三者へ生体情報と個人情報の提供を了承したユーザの個人情報と識別情報を記憶部４１４に予め記憶しておく。
（ステップＳ９０２）
ステップＳ９０２では、制御部４１３は、識別子配信部６０１として機能し、通信装置１７０の識別情報を含んだパケットを、通信インタフェース４１７を介してブロードキャストする。血圧測定装置１００は通信装置１７０からブロードキャストされたパケットを取得し、識別子配信部６０１がパケットに含まれる識別情報が記憶部２１４に予め記憶されている１以上の識別情報のいずれかと一致するかどうかを判定する。一致した識別情報が記憶部２１４に存在することをエリア確認部５０７が確認した場合には、血圧測定装置１００は通信装置１７０が所望の通信相手であると承認する。
（ステップＳ９０３）
ステップＳ９０３では、制御部４１３は、認証部６０２として機能し、血圧測定装置１００からの認証を受け付け、血圧測定装置１００が通信装置１７０との間で、暗号化された通信を行うための認証を行い、この認証を完了させる。これによって、以後の血圧測定装置１００と通信装置１７０との間では暗号化された通信が実現される。
（ステップＳ９０４）
ステップＳ９０４では、制御部４１３は、照合部６０３として機能し、通信相手の血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とが記憶部４１４に記憶されているかどうかを判定する。記憶部４１４にこの識別情報と個人情報とが記憶されている場合には、記憶部４１４に記憶されている旨の信号を通信装置１７０が血圧測定装置１００に送信しステップＳ９０５に進み、一方、これらの情報が記憶部４１４に記憶されていない場合には、この血圧測定装置１００はユーザから事前に同意を得ていないと判定し、ステップＳ９０８に進む。
（ステップＳ９０５）
ステップＳ９０５では、制御部４１３は、認証部６０２として機能し、通信相手の血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とが記憶部４１４に記憶されている旨の信号を血圧測定装置１００が受信した後、血圧測定装置１００の識別情報とこの識別情報に関連付けられた生体情報とを血圧測定装置１００が通信装置１７０に送信し、通信装置１７０がこれらの情報を取得する。通信装置１７０は、この識別情報と生体情報とを記憶部４１４に記憶する。
（ステップＳ９０６）
ステップＳ９０６では、制御部４１３は、同意部６０４として機能し、血圧測定装置１００から受信した識別情報と個人情報とが記憶部４１４に記憶されている場合に、識別情報に関連付けられている個人情報に対応するユーザがユーザの個人情報とユーザの生体情報とを関連付けて第三者に提供することに同意したと見なす。そして、血圧測定装置１００のユーザが同意し旨の応答信号を、同意部６０４が通信インタフェース４１７を介して血圧測定装置１００へ送信する。
（ステップＳ９０７）
ステップＳ９０７では、制御部４１３は、照合部６０３として機能し、記憶部４１４に記憶されている図６Ｂに示すテーブルの全ての項目が埋まっているかを判定し、例えば、埋まっていない場合にはステップＳ９０８へ進み、一方、全て埋まっている場合にはプログラムを終了する。これとは異なり、測定値をアップデートするために、ステップＳ９０２に戻り血圧測定装置からのアクセスを待ち受けてもよい。
（ステップＳ９０８）
ステップＳ９０８では、制御部４１３は、照合部６０３として機能し、他の血圧測定装置からの識別情報と個人情報とを受け付ける状態に移るために、通信装置１７０がブロードキャストしているパケットに含まれる識別情報を記憶している血圧測定装置からの認証を待機する。

＜作用と効果＞
以上のように、本実施形態では、生体情報と個人情報とを、特定の通信装置（通信装置１７０）を介して第三者に提供することにユーザが同意した場合に、上記のステップＳ７０６及びＳ９０４において通信相手の血圧測定装置１００の識別情報と個人情報とを、通信装置１７０が記憶している場合には、ステップＳ７０７及びＳ９０５において血圧測定装置１００の識別情報とこれに対応する生体情報を通信装置１７０に送信することで、ユーザの生体情報と個人情報とを特定の通信装置を介して第三者に提供することができるようになる。したがって、本実施形態によれば、生体情報を含む個人情報の第三者提供をユーザが同意するかどうかを識別することが可能になる。

［変形例］
以上、本発明の実施の形態を詳細に説明してきたが、前述までの説明はあらゆる点において本発明の例示に過ぎない。本発明の範囲を逸脱することなく種々の改良や変形を行うことができることは言うまでもない。例えば、以下のような変更が可能である。なお、以下では、上記実施形態と同様の構成要素に関しては同様の符号を用い、上記実施形態と同様の点については、適宜説明を省略した。以下の変形例は適宜組み合わせ可能である。

＜１＞
（ハードウェア構成）
上記の実施形態では、血圧測定装置１００は、図２に示すように、出力装置２１１、入力装置２１２、制御部２１３、記憶部２１４、ドライブ２１５、外部インタフェース２１６、通信インタフェース２１７、及び電池２１８が電気的に接続されたコンピュータを含んでいる。しかしながら、この他にさらに種々の情報処理を行うための装置を備えていてもよい。例えば、図１０に示される通り、血圧測定装置１００は、さらに、加速度センサ８０１、気圧センサ８０２、第２圧力センサ８０３、温湿度センサ８０４、開閉弁８０５、及びセンシングカフ８３１を備えていてもよい。

加速度センサ８０１は、３軸加速度センサである。加速度センサ８０１は、互いに直交する３方向の加速度を表す加速度信号を制御部２１３へ出力する。
気圧センサ８０２は、気圧を検出する。気圧センサ８０２は、気圧データを制御部２１３へ出力する。
温湿度センサ８０４は、血圧測定装置１００の周辺の環境温度及び環境湿度を計測し、温度及び湿度データを制御部２１３へ出力する。

また、図示していないが、血圧測定装置１００は、ＧＰＳ受信機を備えていてもよい。ＧＰＳ受信機は、複数のＧＰＳ衛星から送信されるＧＰＳ信号をそれぞれ受信し、受信したＧＰＳ信号を制御部２１３へ出力する。制御部２１３は、上記各ＧＰＳ信号を基に測距演算を行うことで、血圧測定装置１００の現在位置情報、つまり血圧測定装置１００を装着している被測定者（ユーザ）の位置を算出する。
なお、血圧測定装置１００は、ＧＰＳ受信機及び制御部２１３による測距演算機能は必ずしも備えていなくてもよい。この場合、血圧測定装置１００は、当該通信装置１７０により算出された位置情報を、通信インタフェース２１７を介して通信装置１７０から取得する。
なお、この場合、電池２１８は、例えば、出力装置２１１、制御部２１３、記憶部２１４、加速度センサ８０１、気圧センサ８０２、温湿度センサ８０４、通信インタフェース２１７、（第１）圧力センサ２１９、第２圧力センサ８０３、ポンプ駆動回路２２０、ポンプ２２１、開閉弁８０５、及び、ＧＰＳ受信機（図示せず）へ電力を供給する。

カフ構造体３０は、カーラ３０１と、押圧カフ２３１と、背板３０３と、センシングカフ８３１とを備えている。
背板３０３は、押圧カフ２３１の内周面に沿って配置されている。背板３０３は、帯状である。背板３０３は、例えば、樹脂で構成されている。樹脂は、例えば、ポリプロピレンである。背板３０３は、補強板として機能する。このため、背板３０３は、押圧カフ２３１からの押圧力をセンシングカフ８３１の全域に伝えることができる。

背板３０３は、押圧カフ２３１とセンシングカフ８３１との間に介挿され、Ｚ方向に沿って延在する。センシングカフ８３１は、左手首に接し、かつ、左手首の動脈通過部分を横切るようにＺ方向に延在する。ベルト２０、カーラ３０１、押圧カフ２３１、及び、背板３０３は、左手首へ向かって押圧力を発生可能な押圧部材として働き、センシングカフ８３１を介して左手首を圧迫する。

開閉弁８０５は、第２流路形成部材８４２に介挿されている。開閉弁８０５は、例えば、常時開（Normally Open）の電磁弁である。開閉弁８０５の開閉は、制御部２１３からの制御信号に基づいて制御される。開閉弁８０５が開状態にある時、ポンプ２２１は、第２流路を構成する可撓性チューブ８４１及び第２流路形成部材８４２を介して、センシングカフ８３１に流体を供給することができる。

＜２＞
（ソフトウェア構成）
本実施形態に係る血圧測定装置１００は、活動量測定部、歩数計測部、睡眠状態計測部、及び、環境（温度及び湿度）計測部をさらに備えるコンピュータとして機能してもよい。記憶部２１４は、例えば、それぞれに対応するプログラム（活動量測定プログラム、歩数計測プログラム、睡眠状態計測プログラム、及び、環境（温度及び湿度）計測プログラム）を記憶し、必要なプログラムを実行する際に、所望のプログラムをＲＡＭに展開する。そして、制御部２１３は、ＲＡＭに展開されたプログラムをＣＰＵにより解釈及び実行して、各構成要素を制御する。
血圧測定装置１００は、例えば、血圧値の時系列データの代わりもしくは追加して、活動量、歩数、及び／または睡眠状態の生体情報を記録してもよい。

活動量測定部は、加速度センサ８０１より加速度を検出し、活動量を算出する。活動量測定部は、加速度信号を用いて、被測定者の歩行だけでなく、家事やデスクワークなどの様々な活動における活動量を算出することができる。活動量は、例えば、歩行距離、消費カロリー、または、脂肪燃焼量などの被測定者の活動に関連する指標である。

歩数計測部は、加速度センサ８０１により加速度、気圧センサ８０２により気圧を検出し、歩数、早歩き歩数、階段上り歩数を算出する。加速度信号を用いて、被測定者の歩行を算出する。歩数計測部は、気圧データ及び加速度信号を用いて、被測定者の歩数、早歩き歩数、及び、階段のぼり歩数などを算出することができる。

睡眠状態計測部は、加速度センサ８０１により加速度を検出し、加速度信号によって寝返りの状態を検出することで、睡眠状態を推定することができる。

環境（温度及び湿度）計測部は、温湿度センサ８０４により計測された環境温度及び環境湿度を示す環境データを温湿度センサ８０４における計測時刻と紐づけて記憶部２１４に記憶させる。気温（気温の変化）は、例えば、人間の血圧変動を引き起こしうる要素の１つとして考えられる。このため、環境データは、被測定者の血圧変動の要因となりうる情報である。

＜３＞
入力装置２１２に含まれる操作部１０７が押される（オンされる）と、血圧測定装置１００は血圧測定を開始してもよい（図８の動作を行う）。

＜４＞
上述の実施形態では、カフ構造体３０を使用してオシロメトリック方式によりユーザの血圧値を測定している。しかしながら、血圧値を測定するだけの場合にはこれに限らなくてもよい。例えば、圧脈波を心拍ごとに検出する圧脈波センサを備え、被測定部位（例えば、左手首）を通る橈骨動脈の圧脈波を検出して血圧値（収縮期血圧値と拡張期血圧値）を測定してもよい（トノメトリ方式）。圧脈波センサは、被測定部位（例えば、左手首）を通る橈骨動脈の脈波をインピーダンスの変化として検出して血圧値を測定してもよい（インピーダンス方式）。圧脈波センサは、被測定部位のうち対応する部分を通る動脈へ向けて光を照射する発光素子と、その光の反射光（または透過光）を受光する受光素子とを備えて、動脈の脈波を容積の変化として検出して血圧値を測定してもよい（光電方式）。また、圧脈波センサは、被測定部位に当接された圧電センサを備えて、被測定部位のうち対応する部分を通る動脈の圧力による歪みを電気抵抗の変化として検出して血圧値を測定してもよい（圧電方式）。さらに、圧脈波センサは、被測定部位のうち対応する部分を通る動脈へ向けて電波（送信波）を送る送信素子と、その電波の反射波を受信する受信素子とを備えて、動脈の脈波による動脈とセンサとの間の距離の変化を送信波と反射波との間の位相のずれとして検出して血圧値を測定してもよい（電波照射方式）。なお、血圧値を算出することができる物理量を観測することができれば、これらの以外の方式を適用してもよい。

＜５＞
本発明の装置は、コンピュータとプログラムによっても実現でき、プログラムを記録媒体（または記憶媒体）に記録することも、ネットワークを通して提供することも可能である。
また、以上の各装置及びそれらの装置部分は、それぞれハードウェア構成、またはハードウェア資源とソフトウェアとの組み合せ構成のいずれでも実施可能となっている。組み合せ構成のソフトウェアとしては、予めネットワークまたはコンピュータ読み取り可能な記録媒体（または記憶媒体）からコンピュータにインストールされ、当該コンピュータのプロセッサに実行されることにより、各装置の機能を当該コンピュータに実現させるためのプログラムが用いられる。

なお、この発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
また、「及び／または」とは、「及び／または」でつながれて列記される事項のうちの任意の１つ以上の事項という意味である。具体例を挙げると、「ｘ及び／またはｙ」とは、３要素からなる集合｛（ｘ）,（ｙ）,（ｘ,ｙ）｝のうちのいずれかの要素という意味である。もう１つの具体例を挙げると、「ｘ、ｙ、及び／またはｚ」とは、７要素からなる集合｛（ｘ）,（ｙ）,（ｚ）,（ｘ,ｙ）,（ｘ,ｚ）,（ｙ,ｚ）,（ｘ,ｙ,ｚ）｝のうちのいずれかの要素という意味である。

＜６＞
また、上記の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
ハードウェアプロセッサと、メモリとを備える、特定の範囲の通信エリアを有する通信装置との間で通信を行い、ユーザに係る生体の情報を測定する生体情報測定装置であって、
前記ハードウェアプロセッサは、
前記生体情報測定装置が前記通信エリアに入ったことを検出した場合に、前記生体情報測定装置の固有の識別情報を前記通信装置へ送信し、
前記識別情報と前記識別情報に関連付けられている前記ユーザの個人情報とを前記通信装置が予め記憶している場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす応答信号を前記通信装置から受信するように構成され、
前記メモリは、
前記生体の情報、前記個人情報、及び前記識別情報を記憶する記憶部と、を備える生体情報測定装置。

（付記２）
ハードウェアプロセッサと、メモリとを備える、ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、
前記メモリは、
少なくとも１つの生体情報測定装置の識別情報と、前記生体情報測定装置を使用するユーザの個人情報と、を関連付けて予め記憶している記憶部を備え、
前記ハードウェアプロセッサは、
前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに前記ユーザが同意し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体情報測定装置が測定した前記生体の情報と、を受信し、
前記受信した識別情報が前記記憶部に記憶されている場合に、前記識別情報に関連付けられている個人情報に対応するユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なすように構成される、通信装置。

（付記３）
ハードウェアプロセッサと、メモリとを備える、ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、
前記ハードウェアプロセッサは、
前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体の情報と、を受信し、
前記識別情報に関連付けられている個人情報に関連付けて、前記生体の情報を第三者に提供することに同意するかどうかの判断を行うために必要な内容を示す同意判断情報を前記生体情報測定装置に送信し、
前記同意判断情報により示しされる内容に基づいて前記ユーザが同意することを示す信号を前記生体情報測定装置から受けた場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なすように構成され、
前記メモリは、
前記生体の情報、前記個人情報、及び前記識別情報を記憶する記憶部と、を備える通信装置。

（付記４）
第１ハードウェアプロセッサと、第１メモリとを備える、ユーザに係る生体の情報を測定する生体情報測定装置と、第２ハードウェアプロセッサと、第２メモリとを備える特定の範囲の通信エリアを有する通信装置と、を備えるシステムであって、
前記第１ハードウェアプロセッサは、
前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を前記ユーザが行うために必要な内容を示す同意判断情報を前記ユーザに提示し、
前記同意判断情報により示される内容に基づいて前記ユーザが下した、同意するかどうかの判断結果を示す信号を前記ユーザから受け付け、
前記判断結果を示す信号が同意することを示し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と前記生体の情報とを前記通信装置へ送信するように構成され、
前記第１メモリは、
前記生体の情報、前記個人情報、及び前記識別情報を記憶する記憶部を備え、
前記第２メモリは、
少なくとも１つの生体情報測定装置の識別情報と個人情報とを関連付けて予め記憶している記憶部を備え、
前記第２ハードウェアプロセッサは、
前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されているかどうかを判定し、
前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されていると判定された場合は、前記識別情報に関連付けられている個人情報に含まれるユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なすように構成される、システム。

（付記５）
少なくとも１つのハードウェアプロセッサを用いて、生体情報測定装置が通信エリアに入ったことを検出した場合に、前記生体情報測定装置の固有の識別情報を通信装置へ送信し、
少なくとも１つのハードウェアプロセッサを用いて、前記識別情報と前記識別情報に関連付けられているユーザの個人情報とを前記通信装置が予め記憶している場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす応答信号を前記通信装置から受信することを備える生体情報測定方法。

（付記６）
少なくとも１つのハードウェアプロセッサを用いて、生体情報測定装置が通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体の情報と、を前記生体情報測定装置から受信し、
少なくとも１つのハードウェアプロセッサを用いて、前記識別情報に関連付けられている個人情報に基づいてユーザが同意することを示す信号を前記生体情報測定装置から受信した場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに前記ユーザが同意したと見なすことを備える通信方法。

（付記７）
少なくとも１つのハードウェアプロセッサを用いて、生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体の情報と、を前記生体情報測定装置から受信し、
少なくとも１つのハードウェアプロセッサを用いて、前記識別情報に関連付けられている個人情報に関連付けて、前記生体の情報を第三者に提供することに同意するかどうかの判断を行うために必要な内容を示す同意判断情報を前記生体情報測定装置に送信し、
少なくとも１つのハードウェアプロセッサを用いて、前記同意判断情報により示される内容に基づいて前記ユーザが同意する旨の信号を前記生体情報測定装置から受けた場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なすことを備える通信方法。

（付記８）
少なくとも１つのハードウェアプロセッサを用いて、ユーザに係る生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を前記ユーザが行うために必要な内容を示す同意判断情報を前記ユーザに提示し、
少なくとも１つのハードウェアプロセッサを用いて、前記同意判断情報により示される内容に基づいて前記ユーザが下した、同意するかどうかの判断結果を示す信号を前記ユーザから受け付け、
少なくとも１つのハードウェアプロセッサを用いて、前記判断結果を示す信号が同意することを示し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、生体情報測定装置の固有の識別情報と前記生体の情報とを前記通信装置へ送信することを備える方法。

１０…本体、
１０Ａ…ケース、１０Ｂ…ガラス、１０Ｃ…裏蓋、
２０…ベルト、
３０…カフ構造体、３０ａ…一端、３０ｂ…他端、
１００…血圧測定装置、
１０１…提示部、
１０２…判断受付部、
１０３…認証部、
１０４…送信部、
１０５…受信部、
１０６…血圧測定部、
１０７…操作部、
１７０…通信装置、
１７１…受信部、
１７２…記憶部、
１７３…提供部、
１７４…送信部、
１７５…認証部、
１９０…サーバ、
２０１…ベルト部、
２０１ａ…根元部、２０１ｂ…先端部、
２０２…ベルト部、２０２ａ…根元部、２０２ｂ…先端部、２０２ｃ…小穴、
２０３…尾錠、２０３Ａ…枠状体、２０３Ｂ…つく棒、２０３Ｃ…連結棒、
２０４…ベルト保持部、
２１１…出力装置、
２１２…入力装置、
２１３…制御部、
２１４…記憶部、
２１５…ドライブ、
２１６…外部インタフェース、
２１７…通信インタフェース、
２１８…電池、
２１９…圧力センサ、
２２０…ポンプ駆動回路、
２２１…ポンプ、
２３１…押圧カフ、
２４１…可撓性チューブ、
２４２…流路形成部材、
３０１…カーラ、３０３…背板、
４０１…連結棒、４０２…連結棒、
４１１…出力装置、
４１２…入力装置、
４１３…制御部、
４１４…記憶部、
４１５…ドライブ、
４１６…外部インタフェース、
４１７…通信インタフェース、
４１８…電池、
５０１…提示部、
５０２…判断受付部、
５０３…血圧測定部、
５０４…識別情報判定部、
５０５…認証部、
５０６…応答受信部、
５０７…エリア確認部、
５０８…報知部、
６０１…識別子配信部、
６０２…認証部、
６０３…照合部、
６０４…同意部、
８０１…加速度センサ、
８０２…気圧センサ、
８０３…圧力センサ、
８０４…温湿度センサ、
８０５…開閉弁、
８３１…センシングカフ、
８４１…可撓性チューブ、
８４２…流路形成部材。

Claims (13)

1. 特定の範囲の通信エリアを有する通信装置との間で通信を行う機能と、ユーザに係る生体の情報を測定する機能とを有する生体情報測定装置であって、
   前記生体情報測定装置が前記通信エリアに入ったことを検出した場合に、前記生体情報測定装置の固有の識別情報を前記通信装置へ送信する送信制御部と、
   前記識別情報と前記識別情報に関連付けられている前記ユーザの個人情報とを前記通信装置が予め記憶している場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに前記ユーザが同意したと見なす応答信号を前記通信装置から受信する受信制御部と、を備える、
   生体情報測定装置。
2. 前記生体の情報と前記生体に対応するユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を前記ユーザが行うために必要な内容を示す同意判断情報を前記ユーザに提示する提示制御部と、
   前記同意判断情報により示される内容に基づいて前記ユーザが下した、同意するかどうかの判断結果を示す信号を前記ユーザから受け付ける判断受付制御部と、
   をさらに備え、
   前記送信制御部は、前記判断結果を示す信号が同意することを示し、かつ前記生体情報測定装置が前記通信エリアに入ったことを検出した場合に、前記識別情報と前記生体の情報とを前記通信装置へ送信する、
   請求項１に記載の生体情報測定装置。
3. 前記提示制御部は、前記生体情報測定装置が前記通信エリアに入ったことを検出した場合に前記同意判断情報を前記ユーザに提示し、
   前記判断受付制御部は、前記生体情報測定装置が前記通信エリアに入ったことを検出した場合に前記判断を示す信号を受け付ける、
   請求項２に記載の生体情報測定装置。
4. 前記提示制御部は、前記生体情報測定装置が前記通信エリアに入ったことを検出していない状態で前記同意判断情報を前記ユーザに提示し、
   前記判断受付制御部は、前記生体情報測定装置が前記通信エリアに入ったことを検出していない状態で前記判断を示す信号を受け付ける、
   請求項２に記載の生体情報測定装置。
5. 暗号化された通信を行うための、ユーザの認証情報を予め記憶している記憶部と、
   前記認証情報を前記通信装置へ送信して、前記通信装置との間で暗号化された通信を行うための認証を行う認証制御部と、
   前記認証が完了した場合に、前記通信装置との間で暗号化された通信を開始する通信制御部と、
   をさらに備える、
   請求項１乃至４のいずれか１項に記載の生体情報測定装置。
6. ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、
   前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに前記ユーザが同意し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体情報測定装置が測定した前記生体の情報と、を前記生体情報測定装置から受信する受信部と、
   少なくとも１つの生体情報測定装置の識別情報と前記生体情報測定装置を使用するユーザの個人情報とを関連付けて予め記憶している記憶部と、
   前記受信された識別情報が前記記憶部に記憶されている場合に、前記識別情報に関連付けられている個人情報に対応するユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす同意制御部と、を備える、通信装置。
7. ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、
   前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体の情報と、を前記生体情報測定装置から受信する受信部と、
   前記識別情報に関連付けられている個人情報に関連付けて、前記生体の情報を第三者に提供することに同意するかどうかを、前記個人情報に対応するユーザが判断するために必要な内容を示す同意判断情報を前記生体情報測定装置に送信する送信制御部と、
   前記同意判断情報により示される内容に基づいて前記ユーザが同意することを示す信号を前記生体情報測定装置から受信した場合に、前記個人情報と前記生体の情報とを関連付けて第三者に提供することに前記ユーザが同意したと見なす同意制御部と、
   を備える、
   通信装置。
8. 暗号化された通信を行うための、ユーザの認証情報を予め記憶している記憶部と、
   前記生体情報測定装置へ前記認証情報を送信して、前記生体情報測定装置との間で暗号化された通信を行うための認証を行う認証制御部と、
   前記認証が完了した場合に、前記生体情報測定装置との間で暗号化された通信を開始する通信制御部と、
   をさらに備える、
   請求項６または７に記載の通信装置。
9. 前記生体情報測定装置が前記認証情報により前記通信装置にログインした場合の識別情報が、前記個人情報に関連付けられている識別情報とは異なるかどうかを判定する識別情報判定制御部と、
   前記個人情報に関連付けられている識別情報とは異なると判定された場合に、その旨の情報を前記個人情報に対応するユーザに報知する報知制御部と、
   をさらに備える、
   請求項８に記載の通信装置。
10. 前記生体情報測定装置が前記認証情報で前記通信装置にログインした場合のログイン情報が、ログイン履歴に含まれる過去のログイン情報とは異なるかどうかを判定する識別情報判定制御部と、
    前記ログイン履歴に含まれるログイン情報とは異なると判定された場合に、その旨の情報を前記個人情報に対応するユーザに報知する報知制御部と、
    をさらに備える、
    請求項８に記載の通信装置。
11. ユーザに係る生体の情報を測定する生体情報測定装置と、特定の範囲の通信エリアを有する通信装置と、を備えるシステムであって、
    前記生体情報測定装置は、
    前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を前記ユーザが行うために必要な内容を示す同意判断情報を前記ユーザに提示する提示制御部と、
    前記同意判断情報により示される内容に基づいて前記ユーザが下した、同意するかどうかの判断結果を示す信号を前記ユーザから受け付ける判断受付制御部と、
    前記判断結果を示す信号が同意することを示し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と前記生体の情報とを前記通信装置へ送信する送信制御部と、
    を備え、
    前記通信装置は、
    少なくとも１つの生体情報測定装置の識別情報と前記生体情報測定装置を使用するユーザの個人情報とを関連付けて予め記憶している記憶部と、
    前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されているかどうかを判定する判定制御部と、
    前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されていると判定された場合は、前記識別情報に関連付けられている個人情報と前記生体の情報とを関連付けて第三者に提供することに前記ユーザが同意したと見なす同意制御部と、
    を備える、
    システム。
12. コンピュータを、請求項１乃至５のいずれか１項に記載の生体情報測定装置が備える各制御部として機能させるためのプログラム。
13. コンピュータを、請求項６乃至１０のいずれか１項に記載の通信装置が備える各制御部として機能させるためのプログラム。
    

Images