JP7066899B1

JP7066899B1 - 個人情報保護管理システム及び個人情報保護機能付きイマージェンシーカード。

Info

Publication number: JP7066899B1
Application number: JP2021112086A
Authority: JP
Inventors: 省二柳川
Original assignee: 省二柳川
Priority date: 2021-07-06
Filing date: 2021-07-06
Publication date: 2022-05-13
Anticipated expiration: 2041-07-06
Also published as: JP2023008480A

Abstract

【課題】ユーザの個人情報を漏洩しないように管理する個人情報保護管理システムとユーザが事故や急病で意思表示が困難な場合死亡した場合に対応可能な個人情報保護機能付きイマージェンシーカードを提供する。【解決手段】ユーザの個人情報を受託する情報銀行はウェブサイトに個人情報保護管理契約の申込ページを掲載しユーザ端末がウェブサイトにアクセスして入力した申込ページを情報銀行サーバに送信する。サーバはＱＲコード（登録商標）に変換したその契約の管理規約とユーザの個人情報を登録する登録ページをユーザ端末に送信する。ユーザ端末は顔写真画像ファイルと入力した登録ページを情報銀行のサーバに送信する。サーバはそれをユーザ番号と紐付けて保存し、イマージェンシーカード情報生成手段によりユーザの顔写真と氏名と生まれた年と医療情報をＱＲコードに変換したイマージェンシーカードをユーザに提供する。【選択図】図２

Description

本発明は、ユーザの種々の個人情報を包括的に保護管理する情報銀行が提供する個人情報保護管理システム及び個人情報保護機能付きイマージェンシーカードに関する。

情報通信の進展に伴い個人情報の適正な取扱いに関し事業者の遵守すべき義務等を定め個人情報の有用性に配慮しつつ個人の権利利益を保護することを目的とした個人情報の保護に関する法律（個人情報保護法）の施行により、個人情報取扱事業者として個人情報の利用目的の特定、目的外の利用禁止、第三者提供の制限等が明文化された。

スマートフォンは、電話やメールの機能の他にアプリケーションの開発増加によって多機能を備え、どこでもウェブサイトの閲覧が可能である。しかし多くの人が利用するようになったためＳＮＳにより情報の発信が手軽で速いためメディアに対して情報拡散の要因となった。

高齢化が進み認知症や軽度認知障害を発症する人が増加して行方不明者も増加している。また、高齢者の外出は，環境変化に順応する身体的機能や認知機能の衰えにより事故や発病のリスクが高まり単身者の場合は、孤独死も想定される。

近年、南海トラフ巨大地震や地球温暖化によるゲリラ豪雨など自然災害の発災リスクが高まっているため、地震、津波、洪水、土砂災害による生き埋めなどの災害による死亡リスクも高まる。

外出時の事故や急病などに備えてその人の住所、氏名、電話番号、生年月日、等の他、血液型やアレルギー反応などの医療情報や家族の連絡先電話番号等が表示された緊急時対応カードやイマージェンシーカードはあるが個人情報漏洩リスクがあった。

生前に終末に関する相続などの情報を親族などに伝える方法としては判断能力のあるうちに公証役場で遺言書（公正証書遺言）を作成しておくことができる。

特許文献１には徘徊老人を保護するために連絡先を示すＵＲＬ情報が記録された二次元コード（ＱＲコード）シールを携帯情報端末で読み取り服用中の薬などの医療情報や連絡先を画面に表示する徘徊老人の保護システムがある。

個人の金融資産の管理や相続のためにその分配や移転に係る処理を支援する資産管理システムがある。（例えば、特許文献２に記載。）

特許文献３には、相続人の間で争いを予防するために被相続人の意思表示を明確にしておくために遺言サービス会社が遺言者情報、相続人情報、資産情報、分配情報などの情報をコンピュータに入力して保存する遺言を支援するプログラムやサーバがある。

特開２０１７－４１１１９号公報特開２０２１－６１０６４号公報特許第６５０５８８０号公報

（１）日常生活において、事故、事件、急病、地震やゲリラ豪雨等の自然災害など様々なリスクに曝されているため個人情報（氏名、住所、生年月日、電話番号等）や医療に関する情報の他、家族などの氏名や電話番号等が表示されている緊急時に対応するカードはあるが警察や消防以外の第三者がそのカードを見つけた場合は犯罪に利用されるリスクがある。また警察、消防、医療従事者以外の第三者に医療情報を開示することは個人情報に関する問題があった。
（２）外出時に事故や急病や死亡或いは認知症や軽度認知症などにより自身の意思表示ができない場合又は困難な場合に第三者に個人を特定する情報と医療に関する情報と緊急時の連絡先情報とを速やかに伝える方法がなかった。特に孤独死の場合の連絡先は探すのが困難である。
（３）本人確認として一般に用いられるマイナンバーカードや運転免許証又は健康保険証は個人情報が表示されているが血液型やアレルギーなど医療情報の表示はない、その為緊急時に対応できる本人の住所、生年月日、家族などの連絡先電話番号や医療情報が表示されたカードはあるが情報漏洩リスクがある。
（４）死亡時に保険、預金、有価証券等の金融資産や不動産、動産、知的財産などに関する資産情報や相続や葬儀に関する終末情報を一元化して漏洩しないように秘密保持管理をしてその人の権利を保護した上で指定した人のみに伝える方法はなかった。また生前に葬儀や遺言の情報に対して様々なサービスが提供されているが種々の個人情報を包括的に保護して一元管理する方法はなかった。

従って、本願発明は前述の課題を解決するために、個人情報の保護管理を情報銀行に委託するユーザがその個人情報を受託する情報銀行に種々の個人情報を登録して、情報銀行は、ユーザが事故や急病又は認知症や軽度認知症により自身の意思表示が困難な場合或いは死亡した場合に第三者が対応可能となる必要最低限の個人情報を表示した個人情報保護機能付きイマージェンシーカードを生成して、更にユーザが死亡した場合には、ユーザが情報銀行に登録した金融資産情報と金融資産以外の資産情報と終末情報を指定した人又は相続人のみ開示できるようにした個人情報保護管理システムを提供することを目的とした。

ユーザの個人情報を受託する情報銀行が該個人情報の漏えいを防止して包括的に管理する個人情報保護管理システムであって、前記情報銀行の情報銀行サーバと前記ユーザのユーザ端末とがネットワークを介して接続され、前記情報銀行サーバは、ウェブサイトに個人情報保護管理契約に関する情報とその申込ページを掲載するウェブサイト掲載手段と、前記ユーザ端末がネットワークを介して前記ウェブサイトにアクセスして入力した前記申込ページを前記情報銀行サーバに送信することによって前記ユーザの前記個人情報を前記情報銀行に委託する個人情報保護管理契約の締結を可能とする個人情報保護管理契約手段と、個人情報保護管理規約或いは前記ユーザの前記個人情報を前記情報銀行に登録する登録ページの何れかを示すＰＤＦ（Portable Document Format）ファイルを閲覧可能にするＵＲＬ（Uniform Resource Locator）又は文字情報（HTMLタグ）をＱＲコード（登録商標）に変換するＱＲコード生成手段と、前記個人情報を記憶保存する記憶保存手段と、前記ユーザが事故や災害又は急病或いは認知症や軽度認知障害によりで意思表示が困難な場合又は死亡した場合（以下、緊急時と記載する。）に対応可能な個人情報保護機能付きイマージェンシーカードを生成するためのイマージェンシーカード情報生成手段と、を備え、前記ユーザ端末は、ネットワークを介してブラウザから前記ウェブサイトにアクセスして画面に前記申込ページを表示し、前記申込ページに入力された該申込ページを前記情報銀行サーバに送信して前記個人情報保護管理契約の締結を可能とし、前記申込ページを受信した前記情報銀行サーバが生成する前記イマージェンシーカードの本体には前記情報銀行のイマージェンシーカード受付電話番号が表示（印字）され、前記ユーザの生年月日と住所、電話番号は、前記ユーザの個人情報を保護するために非表示とされており、前記個人情報は、少なくとも、（１）前記ユーザ個人を特定する特定情報、（２）前記ユーザの医療に関する医療情報、（３）前記ユーザが前記緊急時の前記ユーザが指名した指名者の連絡先情報、（４）前記ユーザの保有する金融資産情報、（５）前記ユーザが保有する金融資産以外の資産情報、（６）前記ユーザの葬儀情報と遺言情報に関する終末情報、を示す情報であって、前記（４）の金融資産情報は保険契約情報と預貯金情報と証券取引情報から成り、前記（５）の金融資産以外の資産情報は不動産情報と動産情報と不動産動産以外の資産情報から成り、前記（１）―（６）の情報は、それぞれ前記情報銀行に登録する前記登録ページが備えられており、前記ユーザ端末は、それぞれの前記登録ページに入力された該登録ページをネットワークを介して前記情報銀行サーバに送信し、前記申込ページを受信した前記情報銀行サーバは、前記ＱＲコード生成手段を用いて前記個人情報保護管理規約を示すＰＤＦファイルにアクサスするためのＵＲＬをＱＲコードに変換した管理規約ＱＲコードと、前記（1）―（６）の前記登録ページにそれぞれリンクするリンク先を示す前記文字情報を示すＱＲコードに変換した登録ページＱＲコードを生成し、生成した前記管理規約ＱＲコードと、前記登録ページＱＲコードを前記ユーザ端末にネットワークを介して送信することを特徴とする個人情報保護管理システム。

前記ユーザ端末は、ＱＲコード読み取り手段を備え、前記情報銀行サーバから受信した前記管理規約ＱＲコードを読み取り、更に前記ユーザが前記（１）―（６）の個人情報を前記情報銀行に委託するために前記登録ページＱＲコードを読み取り、読み取った前記登録ページＱＲコードから画面に表示した前記（１）―（６）のそれぞれ前記文字情報で表示された文字部をタップ又はクリックされたリンク先のそれぞれの前記登録ページを画面に表示し、表示したそれぞれの前記登録ページに前記（１）―（６）の前記個人情報を入力可能することを特徴とする個人情報保護管理システム。

前記ユーザ端末は、入力された前記（１）―（６）の前記登録ページと、前記ユーザの顔写真画像ファイルをネットワークを介して前記情報銀行サーバに送信し、前記情報銀行サーバは、受信した前記登録ページに入力された前記（１）―（６）の前記登録ページと、前記顔写真画像ファイルを前記ユーザのユーザ番号を紐づけて記憶保存することを特徴とする個人情報保護管理システム。

前記情報銀行サーバは、前記ユーザが前記緊急時の場合に対応可能となる必要最低限の個人情報を開示するために前記ＱＲコード生成手段を用いて前記ユーザ端末が送信した前記（２）の前記登録ページに入力された医療情報を示すＰＤＦファイルのアクサス先を示すＵＲＬをＱＲコードに変換した医療情報ＱＲコードを生成し、前記イマージェンシーカード情報生成手段は、前記個人情報保護機能付きイマージェンシーカードを生成するために前記医療情報ＱＲコードと、前記ユーザの顔写真と、氏名と、生まれた年の西暦と、前記ユーザ番号と、前記情報銀行の前記イマージェンシーカード受付電話番号と、を前記イマージェンシーカードの本体に表示（印字）して前記ユーザの生年月日と住所、電話番号は非表示とすることを特徴とする個人情報保護管理システム。

前記個人情報保護機能付きイマージェンシーカードは、前記緊急時に警察、消防又はそれ以外の第三者が対応可能となる前記ユーザが常時携帯するカードであって、警察、消防又はそれ以外の前記第三者から前記情報銀行に電話があった場合には前記情報銀行サーバは、前記ユーザ番号を基に保存した前記（１）―（６）の前記登録ページを抽出し、前記電話の相手先が警察又は消防の場合には事故発生場所と前記ユーザの状況を確認した上で必要に応じて前記（１）と（３）の前記登録ページに入力された前記個人情報を開示可能とし、前記ユーザの状況に応じて前記（３）―（６）の前記登録ページに入力された前記個人情報を画面に表示することにより前記情報銀行は対応可能となることを特徴とする個人情報保護管理システム。

前記情報銀行サーバは、前記個人情報保護機能付きイマージェンシーカードを更新するために少なくとも２年に１回ネットワークを介して前記ユーザ端末に前記登録ページＱＲコードを送信し、前記登録ページＱＲコードを受信した前記ユーザ端末は、該登録ページＱＲコードを読み取り、前記文字情報で表示された前記（１）―（６）の文字部をタップ又はクリックされた前記（１）―（６）の前記登録ページを画面に表示し、ネットワークを介して入力された前記（１）―（６）の前記登録ページと、前記ユーザの顔写真画像ファイルを前記情報銀行サーバに送信し、前記情報銀行サーバは、受信した前記（１）―（６）の前記登録ページと前記ユーザの顔写真画像ファイルを前記ユーザ番号と紐づけて記憶保存すると共に前記ＱＲコード生成手段を用いて前記（２）の医療情報を示すＰＤＦファイルのアクサス先を示すＵＲＬをＱＲコードに変換した前記医療情報ＱＲコードを生成し、
前記イマージェンシーカード情報生成手段は、前記個人情報保護機能付きイマージェンシーカードを生成するために前記医療情報ＱＲコードと、前記ユーザの顔写真と、前記ユーザの氏名と、生まれた年の西暦と、前記ユーザ番号と、前記情報銀行の前記イマージェンシーカード受付電話番号と、を前記イマージェンシーカードの本体に表示（印字）して前記ユーザの生年月日と住所、電話番号は非表示とする前記個人情報保護機能付きイマージェンシーカードを更新することを特徴とする個人情報保護管理システム。

前記情報銀行サーバは、前記ユーザの現況を把握するために少なくとも半年に1回前記ユーザの認知機能及び生存確認のため確認メールを前記ユーザ端末にネットワークを介して送信し、その結果、前記ユーザが認知症や軽度認知障害を発症した場合或いは前記ユーザが死亡した場合には前記情報銀行サーバが前記ユーザ番号を基に保存した前記（１）―（６）の前記登録ページを抽出し、前記情報銀行は、前記ユーザが認知症や軽度認知障害を発症した場合には前記情報銀行サーバが抽出した前記（３）の前記ユーザが指名した指名者の連絡先情報を基にその旨を通知し、前記ユーザが死亡した場合には前記ユーザが死亡した旨と、前記（４）前記ユーザの保有する金融資産情報と、前記（５）前記ユーザが保有する金融資産以外の資産情報と、前記（６）前記ユーザの遺言情報と、を前記ユーザの相続人に通知し、更に前記（６）前記ユーザの葬儀情報を前記ユーザが指名した指名者に通知することを特徴とする個人情報保護管理システム。

本発明によれば、以下の効果を提供できる。
（１）個人情報保護機能付きイマージェンシーカードにおいて表示内容を縮小して学生証、や社員証又は団体や組織の身分証明書の一部に表示することにより安心感を提供できる。
（２）金融機関の契約者向けに金融資産情報や終末情報の管理を提供することはＰＲ効果がある。
（３）保険契約情報においてその相続人は、死亡保険金等保険金未請求防止効果がある。
（４）預貯金情報においてその相続人は休眠預金防止効果がある。また証券取引情報においては名義変更等失念防止効果がある。
（５）不動産情報や不動産動産以外の資産情報においてその相続人は、被相続人の所有権移転登記や名義変更の手続き失念防止効果がある。
（６）葬儀に関しては、ユーザ個人の意思を反映させることができる。

本発明の実態における全体の構成を示すブロック図である。本発明の実態における個人情報保護管理契約から個人情報保護機能付きイマージェンシーカードの生成までのフローを示す図である。（a）は本発明の実態における特定情報登録ページを示す参考図である。（b）は本発明の実態における医療情報登録ページを示す参考図である。（c）は本発明の実態における連絡先情報登録ページを示す参考図である。は本発明の実態における金融資産情報を示すそれぞれ（a）は、保険契約情報登録ページを示す参考図、（b）は、預貯金情報登録ページを示す参考図、（c）は、証券取引情報登録ページを示す参考図である。は本発明の実態における金融資産以外の資産情報を示すそれぞれ(a) は、不動産情報登録ページを示す参考図、（b）は、動産情報登録ページを示す参考図、（c）は、不動産動産以外の資産情報登録ページを示す参考図である。は本発明の実態における終末情報の内、(a) は、葬儀情報登録ページを示す参考図、（b）は、遺言情報登録ページを示す参考図である。 (a) は、本発明の実態における個人情報保護機能付きイマージェンシーカード（表面）を示す参考図、（b）は、個人情報保護機能付きイマージェンシーカード（裏面）を示す参考図である。は、本発明の実態におけるイマージェンシーカードの利用実態のフローを示す図である。

本発明における実施形態について図を基に以下に説明する。
本発明の構成を示す図１に示すように、ユーザ端末１と情報銀行サーバ２は、ネットワーク（インターネット）Ｎで接続されている。そして情報銀行サーバ２はＱＲコード生成手段２１と、ウェブサイト掲載手段２２と、個人情報保護管理契約手段２３と、イマージンシーカード情報生成手段２４と、記憶保存手段２５を備え個人情報保護契約の申込ページ
をウェブサイトに掲載している。

ユーザＡ１は、図２（a）に示すようにユーザ端末１からインターネットＮを介してブラウザから情報銀行サーバ２にアクセスして個人情報保護管理契約の申込ページに入力して情報銀行サーバ２に送信する。情報銀行Ａ２は、申込ページを確認して不備がなければ申し込みを受付して個人情報保護管理契約が締結される。なお、個人情報保護管理契約は秘密保持契約となっている。その際、情報銀行Ａ２はユーザＡ１にウェブサイト上の説明に加えて特に遺言情報について電話やメール等で別途、弁護士又は司法書士が説明するようになっている。

図２（b）に示すように個人情報保護管理契約の申込ページを受信した情報銀行サーバ２は、個人情報保護管理規約を示すＰＤＦファイルにアクセスするＵＲＬと、ユーザの個人情報である特定情報、医療情報、連絡先情報、金融資産情報、金融資産以外の資産情報、終末情報を登録するそれぞれの登録ページ（入力フォーム）を示す文字情報（HTMLタグ）をＱＲコード化した、それぞれ管理規約ＱＲコードと、登録ページＱＲコードをユーザ端末１にインターネットＮを介して送信する。

ユーザ端末１は、ＱＲコードを読み取り可能な機能（アプリケーション）を備えており、管理規約ＱＲコードを読み取り画面に表示してその内容をユーザＡ１が確認する。

（管理規約ＱＲコードについて）
管理規約ＱＲコードは、ユーザＡ１の個人情報を保護管理する情報銀行Ａ２が提供する内容やユーザＡ１の責任と情報銀行Ａ２の責任などを明記した個人情報保護管理委託契約に際しユーザＡ１の同意を確認するための文章（ＰＤＦファイル）のアクセス先を示す。

（登録ページＱＲコードいついて）
登録ページＱＲコードは、文字情報（HTMLタグ）で表示された特定情報、医療情報、連絡先情報、保険契約情報、預貯金情報、証券取引情報、不動産情報、動産情報、不動産動産以外の資産情報、葬儀情報、遺言情報のそれぞれの登録ページを一つのＱＲコードにまとめて送信しやすいようになっている。

（情報銀行について）
情報銀行Ａ２は、ユーザＡ１の個人情報を保護して管理するとともに必要な時にその個人情報を第三者に開示する事業者で遺言執行者でもある。一般社団法人日本ＩＴ団体連盟が認定した認定事業者が好ましい。まお、本発明の実施に際しては個人情報保護委員会の承認又は確認の上行うこととなっている。

ユーザＡ１の個人情報は、少なくとも特定情報、医療情報、連絡先情報、金融資産情報、金融資産以外の資産情報、終末情報から構成されその内、金融資産情報は保険契約情報、預貯金情報、証券取引情報に細分され、金融資産以外の資産情報は不動産情報、動産情報、不動産動産以外の資産情報に細分され、終末情報は葬儀情報と遺言情報に細分されている。そしてそれらの個人情報をユーザ端末１で入力できるように上記の情報に対する登録ページが設けられている。（図３―図６のＫ１０－Ｋ２０に示す。）

図３－図６に示すそれぞれの登録ページは、特定情報登録ページＫ１０、医療情報登録ページＫ１１、連絡先情報登録ページＫ１２、と金融資産情報である保険契約情報登録ページＫ１３、預貯金情報登録ページＫ１４、証券取引情報登録ページＫ１５、と金融資産以外の資産情報である不動産情報登録ページＫ１６、動産情報登録ページＫ１７、不動産動産以外の資産情報登録ページＫ１８、終末情報である葬儀情報登録ページＫ１９と遺言情報登録ページＫ２０が設けられている。

ユーザ端末１は、登録ページＱＲコードを読み取り画面に文字情報（HTMLタグ）で表示されたそれぞれ特定情報、医療情報、連絡先情報、金融資産情報（保険契約情報、預貯金情報、証券取引情報）、金融資産以外の資産情報（不動産情報、動産情報、不動産動産以外の資産情報）、終末情報（葬儀情報、遺言情報）のそれぞれの文字部をユーザがタップ又はクリックすることにより図３―図６のＫ１０－Ｋ２０に示すそれぞれ登録ページが画面上に表示する。

図３（a）に示す特定情報登録ページＫ１０は、ユーザ個人を特定するための個人情報でユーザＡ１の氏名（フリガナ）、生年月日、性別、電話番号（携帯電話番号）ＦＡＸ番号、メールアドレスを入力できるようになっている。

（登録ページの変更について）
ユーザＡ１は、住所、電話番号（携帯電話番号）、メールアドレス等、特定情報に変更があった場合には速やかに情報銀行Ａ２にメールで通知する。また、連絡先情報に関しても変更があった場合には速やかに情報銀行Ａ２にメールで通知する。

図３（b）に示す医療情報登録ページＫ１１は、ユーザＡ１の医療情報である血液型、アレルギー反応、慢性疾患、服用薬、手術歴、臓器提供の有無、その他に治療に際して医療従事者に伝えておきたい事、例えばペースメーカーの使用などを入力できるようになっている。

図３（c）に示す連絡先情報登録ページＫ１２は、ユーザＡ１が緊急時（急病、事故、認知症や軽度認知障害により意思表示が困難な場合や死亡した場合）の場合に優先的に伝えていきたい人の順にその人の氏名、住所、電話番号（携帯電話番号）メールアドレス又はＦＡＸ番号、そしてユーザＡ１との関係を入力できる。

図４（a）に示す金融資産情報である保険契約情報登録ページＫ１３は、ユーザＡ１の死亡が担保される保険種類を優先して入力することが望ましい。入力欄は保険請求が未請求とならないように保険会社名、保険証券番号、連絡先、死亡保険金受取人、備考、番号のそれぞれ入力欄が設けられている。番号欄は遺言書の作成に際し、遺産分割しやすいように相続の対象を連番で入力できるようになっている。

図４（b）に示す金融資産情報である預貯金情報登録ページＫ１４は、ユーザＡ１が所有している口座の預金種類、その銀行名と支店名、口座番号、連絡先、備考、番号のそれぞれの入力欄が設けられている。番号欄は遺言書の作成に際し、遺産分割しやすいように相続の対象を連番で入力できるようになっている。

図４（c）に示す金融資産情報である証券取引情報登録ページＫ１５は、ユーザＡ１が取引している証券会社名、支店名、取引口座、取引番号、連絡先、備考、番号のそれぞれの入力欄が設けられている。
番号欄は遺言書の作成に際し、遺産分割しやすいように相続の対象を連番で入力できるようになっている。

図５（a）に示す金融資産以外の資産情報である不動産情報登録ページＫ１６は、ユーザＡ１が所有する土地、建物の所在地と平米数、備考、番号のそれぞれの入力欄が設けられている。番号欄は遺言書の作成に際し、遺産分割しやすいように相続の対象を連番で入力できるようになっている。

図５（b）に示す金融資産以外の資産情報である動産情報登録ページＫ１７は、ユーザＡ１が所有する絵画や宝石等の対象物、その作品名や大きさ等特定できる情報、保管場所、備考、番号のそれぞれの入力欄が設けられている。番号欄は遺言書の作成に際し、遺産分割しやすいように相続の対象を連番で入力できるようになっている。

図５（c）に示す不動産動産以外の資産情報登録ページＫ１８は、ユーザＡ１が所有する自動車や船舶や知財等、名称や登録番号等対象を特定する情報、保管場所等備考、番号のそれぞれの入力欄が設けられている。番号欄は遺言書の作成に際し、遺産分割しやすいように相続の対象を連番で入力できるようになっている。

図６（a）に示す葬儀情報登録ページＫ１９は、ユーザＡ１が希望する葬儀内容とその葬儀を実行してもらいたい人を指名できるようにその指名者の住所、電話番号、メールアドレス、ユーザとの関係、それぞれの入力欄が設けられている。葬儀内容入力欄にはユーザが希望する訃報通知リストを添付することが好ましい。なお、入力内容が多い場合は適宜添付ファイルとして送信する。

図６（b）に示す遺言情報登録ページＫ２０は、複数の相続人の氏名、住所、電話番号、メールアドレス、ユーザＡ１との関係、それぞれの入力欄と、更に遺言書が入力できるようになっている。そして相続財産である以下の登録ページ（保険契約情報、預貯金情報、証券取引情報、不動産情報、動産情報、不動産動産以外の資産情報）の番号欄に付番して遺言書を作成する際に照合できるように構成されている。なお、情報銀行Ａ２は、遺言情報登録ページＫ２０の遺言書について「実筆証書遺言」、「公正証書遺言」、「秘密証書遺言」の種類がありその特徴と遺言について弁護士又は司法書士がユーザＡ１に説明するようになっている。そして、ユーザＡ１は「実筆証書遺言」、「公正証書遺言」、「秘密証書遺言」の何れかを決める。なお、「秘密証書遺言」はパーソナルコンピュータで作成した文章の遺言書でも可能である。また、２年に１回各登録ページの更新の際に遺言書の内容変更があればユーザＡ１は情報銀行Ａ２にその旨連絡して遺言書の撤回又は修正を行うようになっている。

図２（c）に示すようにユーザＡ１は、ユーザＡ１の個人情報を情報銀行Ａ２に登録するために図３―図６のＫ１０－Ｋ２０の登録ページに入力したその入力した登録ページとユーザの顔写真画像ファイルとユーザ端末１から情報銀行サーバ２に送信する。なお、送信する際は暗号化して送信するようになっている。

図２（d）Ｓ１に示すように情報銀行サーバ２は、ユーザ端末１から受信した登録ページとユーザの顔写真画像ファイルをユーザ番号と紐付けて保存する。

図２（e）Ｓ２に示すように情報銀行サーバ２は、ユーザＡ１の個人情報を保護したユーザＡ１の顔写真と、氏名と、生まれた年（西暦）と、ユーザＡ１の医療情報をＱＲコード化した医療情報ＱＲコードのみを表示する個人情報保護機能付きイマージェンシーカード情報を生成する。

情報銀行Ａ２は、個人情報保護機能付きイマージェンシーカードを情報銀行サーバ２の情報を用いて生成する。そして個人情報保護機能付きイマージェンシーカードをカードプリンタ（ＩＤカードプリンタ）で生成しユーザＡ１に書留で郵送するようになっている。
（図２のＳ３に示す。）

図７（a）、に示すように個人情報保護機能付きイマージェンシーカードの表面Ｃ１は、「お願い」としてユーザＡ１が緊急時（事故や急病或いは認知症、軽度認知障害で意思表示できない場合、や死亡した場合）の連絡先として情報銀行Ａ２のイマージェンシーカード受付電話番号が表示されている。図７（b）に示すように個人情報保護機能付きイマージェンシーカードの裏面Ｃ２は、ユーザＡ１の顔写真、氏名、生まれた年（西暦）、ユーザ番号、医療情報ＱＲコード、本カードの作成年が表示されている。なお、個人情報保護機能付きイマージェンシーカードはカード本体にはイマージェンシーカードと表示されている。

（個人情報保護機能付きイマージェンシーカードについて）
情報銀行Ａ２、は少なくとも２年に１回ユーザＡ１に登録した全ての登録ページを見直すようにユーザＡ１に通知して個人情報保護機能付きイマージェンシーカードを更新するようになっている。なお、転居による住所変更や電話番号の変更についてはユーザの報告により随時作成するようになっている。本カードは、キャッシュカードと同じサイズで、基材は不燃性と耐久性のあるプラスチックカード、印字は劣化度合が少なく耐熱性を有する耐熱インクで印字したものが好ましい。そして本カードの生成は、プラスチックカードに印刷可能なＩＤカードプリンターを用いて印刷できる。なお、カード本体は「イマージェンシーカード」と表示されている。

以下、個人情報保護機能付きイマージェンシーカードの利用方法について説明する。
ユーザＡ１は常時本カードを持参する。運転免許証や健康保険証と一緒にお財布にしまっておくことが好ましい。

図８Ｅ1に示すようにユーザＡ１が事故や急病又は認知症、軽度認知障害による意思表示が困難場合、或いは死亡した場合（緊急時）に、発見者Ａ３が警察、消防Ａ４に通報して警察、消防Ａ４が現場に急行する。

図８Ｅ２に示すように現場に急行した警察、消防Ａ４は、ユーザＡ１の身元確認を行うためユーザＡ１の所持品を確認する。そして、警察、消防Ａ４は、ユーザＡ１が所持している個人情報保護機能付きイマージェンシーカードの顔写真がユーザＡ１本人であるかを確認して表示された連絡先である情報銀行Ａ２にユーザＡ１の個人情報を問い合わせる。
なお、警察、消防Ａ４は、必要に応じて医療情報ＱＲコードをスマートフォンで読み取り対応する。

情報銀行Ａ２は、図８Ｅ３に示すように情報銀行サーバ２に保存したユーザＡ１のユーザ番号から特定情報登録ページＫ１０と連絡先情報登録ページＫ１２を抽出して画面に表示し、電話の相手先が警察、消防Ａ４であることを確認した上でユーザＡ１の住所、生年月日等を回答するようになっている。そして情報銀行Ａ２は、ユーザＡ１の状況を確認してその際、搬送先（病院やその他）の住所、名称電話番号等も確認する。

そして情報銀行Ａ２は、ユーザＡ１が生存している場合には情報銀行サーバ２に保存したユーザＡ１のユーザ番号から連絡先情報登録ページＫ１２を抽出して画面に表示して優先順位に従い連絡先にユーザＡ１の状況を伝える。

また、ユーザＡ１が死亡している場合には情報銀行Ａ２は、情報銀行サーバ２に保存したユーザＡ１のユーザ番号から連絡先情報登録ページＫ１２を画面に表示して優先順位に従い連絡先にユーザＡ１の状況を伝えるとともに、保険契約情報登録ページＫ１３、預貯金情報登録ページＫ１４、証券取引情報登録ページＫ１５、不動産情報登録ページＫ１６、動産情報登録ページＫ１７、不動産動産以外の資産情報登録ページＫ１８、葬儀情報登録ページＫ１９と遺言情報登録ページＫ２０を画面に表示する。

情報銀行Ａ２は、情報銀行サーバ２の画面に表示した葬儀情報登録ページＫ１９に登録された指名者に連絡して葬儀情報登録ページＫ１９の内容を開示して説明する。

情報銀行Ａ２は、情報銀行サーバ２の画面に遺言情報登録ページＫ２０を表示して相続人に連絡をして遺言書の内容を伝え説明する。そしてその遺言書を相続人に開示して説明する。なお、金融資産情報、金融資産以外の資産情報、と終末情報（葬儀、遺言情報）は個人の権利に関する情報であるため情報銀行Ａ２は、漏洩しないように保護管理してユーザＡ１が死亡した時にその情報を伝えたい人に開示できるように構成されている。

（確認メールについて）
ユーザＡ１が死亡した場合には、親族などから情報銀行Ａ２に連絡してもらうようになっているが、万一親族などから連絡が無かった場合や認知機能が衰えた場合を想定して情報銀行Ａ２は、少なくとも半年に1度ユーザＡ１に確認メールを送信するようになっている。なお、相続税の申告期限とその納税は、被相続人が死亡したことを知った日の翌日から１０ヵ月以内となっている。

１ユーザ端末
２情報銀行サーバ
２１ＱＲコード生成手段
２２ウェブサイト掲載手段
２３個人情報保護管理契約手段
２４イマージェンシーカード情報生成手段
２５記憶保存手段
Ｎネットワーク（インターネット）
Ａ１ユーザ
Ａ２情報銀行
Ａ３発見者
Ａ４警察、消防
Ａ５指名者又は相続人
Ｃ１イマージェンシーカード（表面）
Ｃ２イマージェンシーカード（裏面）
Ｋ１０特定情報登録ページ
Ｋ１１医療情報登録ページ
Ｋ１２連絡先情報登録ページ
Ｋ１３保険契約情報登録ページ
Ｋ１４預貯金情報登録ページ
Ｋ１５証券取引情報登録ページ
Ｋ１６不動産情報登録ページ
Ｋ１７動産情報登録ページ
Ｋ１８不動産動産以外資産情報登録ページ
Ｋ１９葬儀情報登録ページ
Ｋ２０遺言情報登録ページ

Claims

ユーザの個人情報を受託する情報銀行が該個人情報の漏えいを防止して包括的に管理する個人情報保護管理システムであって、
前記情報銀行の情報銀行サーバと前記ユーザのユーザ端末とがネットワークを介して接続され、
前記情報銀行サーバは、
ウェブサイトに個人情報保護管理契約に関する情報とその申込ページを掲載するウェブサイト掲載手段と、
前記ユーザ端末がネットワークを介して前記ウェブサイトにアクセスして入力した前記申込ページを前記情報銀行サーバに送信することによって前記ユーザの前記個人情報を前記情報銀行に委託する個人情報保護管理契約の締結を可能とする個人情報保護管理契約手段と、
個人情報保護管理規約或いは前記ユーザの前記個人情報を前記情報銀行に登録する登録ページの何れかを示すＰＤＦ（Portable Document Format）ファイルを閲覧可能にするＵＲＬ（Uniform Resource Locator）又は文字情報（HTMLタグ）をＱＲコード（登録商標）に変換するＱＲコード生成手段と、
前記個人情報を記憶保存する記憶保存手段と、
前記ユーザが事故や災害又は急病或いは認知症や軽度認知障害によりで意思表示が困難な場合又は死亡した場合（以下、緊急時と記載する。）に対応可能な個人情報保護機能付きイマージェンシーカードを生成するためのイマージェンシーカード情報生成手段と、を備え、
前記ユーザ端末は、
ネットワークを介してブラウザから前記ウェブサイトにアクセスして画面に前記申込ページを表示し、
前記申込ページに入力された該申込ページを前記情報銀行サーバに送信して前記個人情報保護管理契約の締結を可能とし、
前記申込ページを受信した前記情報銀行サーバが生成する前記イマージェンシーカードの本体には前記情報銀行のイマージェンシーカード受付電話番号が表示（印字）され、
前記ユーザの生年月日と住所、電話番号は、前記ユーザの個人情報を保護するために非表示とされており、
前記個人情報は、少なくとも、
（１）前記ユーザ個人を特定する特定情報、
（２）前記ユーザの医療に関する医療情報、
（３）前記ユーザが前記緊急時の前記ユーザが指名した指名者の連絡先情報、
（４）前記ユーザの保有する金融資産情報、
（５）前記ユーザが保有する金融資産以外の資産情報、
（６）前記ユーザの葬儀情報と遺言情報に関する終末情報、
を示す情報であって、
前記（４）の金融資産情報は保険契約情報と預貯金情報と証券取引情報から成り、
前記（５）の金融資産以外の資産情報は不動産情報と動産情報と不動産動産以外の資産情報から成り、
前記（１）―（６）の情報は、それぞれ前記情報銀行に登録する前記登録ページが備えられており、
前記ユーザ端末は、
それぞれの前記登録ページに入力された該登録ページをネットワークを介して前記情報銀行サーバに送信し、
前記申込ページを受信した前記情報銀行サーバは、
前記ＱＲコード生成手段を用いて前記個人情報保護管理規約を示すＰＤＦファイルにアクサスするためのＵＲＬをＱＲコードに変換した管理規約ＱＲコードと、前記（1）―（６）の前記登録ページにそれぞれリンクするリンク先を示す前記文字情報を示すＱＲコードに変換した登録ページＱＲコードを生成し、
生成した前記管理規約ＱＲコードと、前記登録ページＱＲコードを前記ユーザ端末にネットワークを介して送信することを特徴とする個人情報保護管理システム。
前記ユーザ端末は、
ＱＲコード読み取り手段を備え、
前記情報銀行サーバから受信した前記管理規約ＱＲコードを読み取り、
更に前記ユーザが前記（１）―（６）の個人情報を前記情報銀行に委託するために前記登録ページＱＲコードを読み取り、
読み取った前記登録ページＱＲコードから画面に表示した前記（１）―（６）のそれぞれ前記文字情報で表示された文字部をタップ又はクリックされたリンク先のそれぞれの前記登録ページを画面に表示し、
表示したそれぞれの前記登録ページに前記（１）―（６）の前記個人情報を入力可能することを特徴とする請求項１に記載の個人情報保護管理システム。
前記ユーザ端末は、
入力された前記（１）―（６）の前記登録ページと、前記ユーザの顔写真画像ファイルをネットワークを介して前記情報銀行サーバに送信し、
前記情報銀行サーバは、受信した前記登録ページに入力された前記（１）―（６）の前記登録ページと、前記顔写真画像ファイルを前記ユーザのユーザ番号を紐づけて記憶保存することを特徴とする請求項２に記載の個人情報保護管理システム。
前記情報銀行サーバは、
前記ユーザが前記緊急時の場合に対応可能となる必要最低限の個人情報を開示するために前記ＱＲコード生成手段を用いて前記ユーザ端末が送信した前記（２）の前記登録ページに入力された医療情報を示すＰＤＦファイルのアクサス先を示すＵＲＬをＱＲコードに変換した医療情報ＱＲコードを生成し、
前記イマージェンシーカード情報生成手段は、
前記個人情報保護機能付きイマージェンシーカードを生成するために前記医療情報ＱＲコードと、前記ユーザの顔写真と、氏名と、生まれた年の西暦と、前記ユーザ番号と、前記情報銀行の前記イマージェンシーカード受付電話番号と、を前記イマージェンシーカードの本体に表示（印字）して前記ユーザの生年月日と住所、電話番号は非表示とすることを特徴とする請求項３に記載の個人情報保護管理システム。
前記個人情報保護機能付きイマージェンシーカードは、前記緊急時に警察、消防又はそれ以外の第三者が対応可能となる前記ユーザが常時携帯するカードであって、
警察、消防又はそれ以外の前記第三者から前記情報銀行に電話があった場合には前記情報銀行サーバは、
前記ユーザ番号を基に保存した前記（１）―（６）の前記登録ページを抽出し、
前記電話の相手先が警察又は消防の場合には事故発生場所と前記ユーザの状況を確認した上で必要に応じて前記（１）と（３）の前記登録ページに入力された前記個人情報を開示可能とし、
前記ユーザの状況に応じて前記（３）―（６）の前記登録ページに入力された前記個人情報を画面に表示することにより前記情報銀行は対応可能となることを特徴とする請求項４に記載の個人情報保護管理システム。
前記情報銀行サーバは、
前記個人情報保護機能付きイマージェンシーカードを更新するために少なくとも２年に１回ネットワークを介して前記ユーザ端末に前記登録ページＱＲコードを送信し、
前記登録ページＱＲコードを受信した前記ユーザ端末は、
該登録ページＱＲコードを読み取り、
前記文字情報で表示された前記（１）―（６）の文字部をタップ又はクリックされた前記（１）―（６）の前記登録ページを画面に表示し、
ネットワークを介して入力された前記（１）―（６）の前記登録ページと、前記ユーザの顔写真画像ファイルを前記情報銀行サーバに送信し、
前記情報銀行サーバは、
受信した前記（１）―（６）の前記登録ページと前記ユーザの顔写真画像ファイルを前記ユーザ番号と紐づけて記憶保存すると共に前記ＱＲコード生成手段を用いて前記（２）の医療情報を示すＰＤＦファイルのアクサス先を示すＵＲＬをＱＲコードに変換した前記医療情報ＱＲコードを生成し、
前記イマージェンシーカード情報生成手段は、
前記個人情報保護機能付きイマージェンシーカードを生成するために前記医療情報ＱＲコードと、前記ユーザの顔写真と、前記ユーザの氏名と、生まれた年の西暦と、前記ユーザ番号と、前記情報銀行の前記イマージェンシーカード受付電話番号と、を前記イマージェンシーカードの本体に表示（印字）して前記ユーザの生年月日と住所、電話番号は非表示とする前記個人情報保護機能付きイマージェンシーカードを更新することを特徴とする請求項５に記載の個人情報保護管理システム。
前記情報銀行サーバは、
前記ユーザの現況を把握するために少なくとも半年に1回前記ユーザの認知機能及び生存確認のため確認メールを前記ユーザ端末にネットワークを介して送信し、
その結果、前記ユーザが認知症や軽度認知障害を発症した場合或いは前記ユーザが死亡した場合には前記情報銀行サーバが前記ユーザ番号を基に保存した前記（１）―（６）の前記登録ページを抽出し、
前記情報銀行は、
前記ユーザが認知症や軽度認知障害を発症した場合には前記情報銀行サーバが抽出した前記（３）の前記ユーザが指名した指名者の連絡先情報を基にその旨を通知し、
前記ユーザが死亡した場合には前記ユーザが死亡した旨と、前記（４）前記ユーザの保有する金融資産情報と、前記（５）前記ユーザが保有する金融資産以外の資産情報と、前記（６）前記ユーザの遺言情報と、を前記ユーザの相続人に通知し、
更に前記（６）前記ユーザの葬儀情報を前記ユーザが指名した指名者に通知することを特徴とする請求項３に記載の個人情報保護管理システム。