JP7285185B2 - プログラム、情報処理装置、及び情報処理方法 - Google Patents

Description

本発明は、プログラム、情報処理装置、及び情報処理方法に関する。

近年、いわゆる会計ソフトや家計簿アプリ等によって、収入や支出等の資金の移動状況を可視化し、当該資金の管理をサポートするサービスが存在する。このようなサービスの提供にあたっては、ユーザが手動入力で資金の移動状況を記録する以外に、ユーザが所有する銀行口座のシステムやクレジットカードのシステムと連携して自動で資金の移動状況を記録することができる。下記特許文献１には、金融機関又はクレジット会社が提供するウェブ明細データを自動で取得して、ウェブ明細データを取引ごとに識別し、識別した各取引の取引発生日、取引先又は取引金額等の資金移動の状況を仕訳処理画面や仕訳データとして表示する会計処理装置が開示されている。

特開２０１７－１６６９６号公報

ユーザが所有する資金と同様に、ユーザの個人データやインターネットの閲覧履歴の情報等のユーザに関するデータ（以下、「ユーザデータ」という）についても、外部へ提供したり外部から受領したりする機会が増えている。一方で、これらのユーザデータの授受に関しては上記のように可視化されていないという課題がある。

そこで、本発明は、上記課題を解決するため、ユーザデータの授受を可視化するためのプログラム、情報処理装置、及び情報処理方法を提供することを目的とする。

本発明の一態様に係るプログラムは、コンピュータに、ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領の少なくともいずれか一つの履歴を示す履歴情報を収集する履歴収集機能と、収集された履歴情報に基づいて、ユーザごとに、ユーザデータの提供又は受領をユーザデータの授受記録として記録する授受記録機能と、授受記録を出力するためのデータ授受出力情報を生成する出力情報生成機能と、を実現させる。

本発明の一態様に係る情報処理装置は、ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領の少なくともいずれか一つの履歴を示す履歴情報を収集する履歴収集部と、収集された履歴情報に基づいて、ユーザデータの提供又は受領をユーザデータの授受記録として記録する授受記録部と、授受記録を出力するためのデータ授受出力情報を生成する出力情報生成部と、を備える。

本発明の一態様に係る情報処理方法は、コンピュータが、ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領の少なくともいずれか一つの履歴を示す履歴情報を収集するステップと、収集された履歴情報に基づいて、ユーザデータの提供又は受領をユーザデータの授受記録として記録するステップと、授受記録を出力するためのデータ授受出力情報を生成するステップと、を含む。

上記の態様によれば、プログラムは、ユーザが使用する端末からユーザデータの提供や受領に関する履歴情報を収集して、収集された履歴情報に基づいて、ユーザデータの授受記録を記録することができる。また、上記の態様によれば、プログラムは、当該授受記録を出力させることができる。

本発明によれば、ユーザデータの授受を可視化するためのプログラム、情報処理装置、及び情報処理方法を提供することができる。

本実施形態に係るデータ管理システムのシステム構成例を説明するための図である。 本実施形態に係るデータ管理システムの概要の一例を説明するための図である。 本実施形態に係る管理サーバの機能構成の一例を示す図である。 本実施形態に係る端末の機能構成の一例を示す図である。 本実施形態に係るユーザデータの例を示す表である。 本実施形態に係るユーザデータの授受記録の例を示す表である。 本実施形態に係るデータ管理システムにおける画面例を示す図である。 本実施形態に係るデータ管理システムにおける画面例を示す図である。 本実施形態に係るデータ管理システムの動作例を示す図である。 実施形態に係る管理サーバ及び端末のハードウェア構成の一例を示す図である。

添付図面を参照して、本発明の好適な実施形態（以下、「本実施形態」という）について説明する。なお、各図において、同一の符号を付したものは、同一又は同様の構成を有する。

本発明において、「部」や「手段」、「装置」、「システム」とは、単に物理的手段を意味するものではなく、その「部」や「手段」、「装置」、「システム」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「部」や「手段」、「装置」、「システム」が有する機能が２つ以上の物理的手段や装置により実現されても、２つ以上の「部」や「手段」、「装置」、「システム」の機能が１つの物理的手段や装置により実現されても良い。

また、本実施形態のプログラムは、ＣＤ－ＲＯＭ等の光学ディスク、磁気ディスク、半導体メモリなどの各種の記憶媒体を通じて、又は通信ネットワークなどを介してダウンロードすることにより、コンピュータにインストール又はロードすることができる。

本実施形態において、ユーザデータの利用は、ユーザデータの外部への提供、外部からの受領、及びこれらに対するユーザや外部の同意行為を含むものとする。

＜１．システム構成＞
図１を参照して、本実施形態に係るデータ管理システム１のシステム構成例を説明する。

データ管理システム１は、ユーザに対して、当該ユーザに関するデータ（以下、「ユーザデータ」という）の外部への提供や外部からの受領、並びに提供先での利用等を含むユーザデータの利用状況の管理をするためのシステムである。図１に示すように、データ管理システム１は、管理サーバ１００と、ユーザが使用する第１端末２００ａ、第２端末２００ｂとを含む。なお、第１端末２００ａと、第２端末２００ｂとは、特に区別の必要が無い場合は、総称して「端末２００」という。

「ユーザデータ」は、ユーザに関する種々のデータが該当する。ユーザデータは、例えば、ユーザの個人情報（例えば、ユーザの氏名、電話番号、又は生年月日等）のように、特定の個人を識別できる情報であってもよいし、ユーザが使用するために外部から受領し端末２００で処理されるＴＸＴファイル等のデータファイルであってもよい。ユーザデータの詳細は、図５を用いて後述する。

管理サーバ１００は、ネットワークＮを介して、端末２００と、第１外部サーバ３００と、第２外部サーバ４００との通信が可能なサーバ装置である。また、管理サーバ１００は、情報処理装置の一態様でもある。管理サーバ１００は、所定のプログラムを実行することにより、ユーザデータの利用に関する情報を管理し、また、このような情報を外部に提供又は外部から受領する処理等を制御するサーバ機能を実現する。なお、管理サーバ１００は、図１において、説明を簡単にするための１台のみ図示しているが、複数台設けてもよい。なお、管理サーバ１００は、データ管理システム１専用のハードウェアやＯＳ等（例えば、オンプレミス型のサーバ構成）を設けずに、クラウドサーバによるＳａａＳ（Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）、Ｐａａｓ（Ｐｌａｔｆｏｒｍ ａｓ ａ Ｓｅｒｖｉｃｅ）、ＩａａＳ（Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）を適宜用いてもよい。なお、第１外部サーバ３００と、第２外部サーバ４００とは、特に区別の必要が無い場合は、総称して「外部サーバ」という。

端末２００は、ユーザが使用する端末である。端末２００は、管理サーバ１００が提供するユーザデータの利用状況の管理機能に対するユーザからの入力や当該管理機能からのユーザに対する出力、及び管理サーバ１００等との通信が可能なスマートフォンやラップトップ端末等の端末装置である。また、端末２００は、情報処理装置の一態様でもある。端末２００は、所定のプログラムを実行することにより、管理サーバ１００と接続してユーザデータの利用状況に関する情報を送受信したり、ユーザに対してこのような情報を画面で表示したり、上記の管理機能に対するユーザからの指示を受け付けたりする。ここで「所定のプログラム」とは、例えば、端末２００にインストールされたデータ管理システム１専用のアプリケーションプログラムであってもよいし、汎用の携帯端末等である端末２００が標準的に備えるＷｅｂブラウザであってもよいし、それらの組み合わせであってもよい。また、端末２００は、所定のプログラムを実行することにより、ユーザデータの提供又は受領のために、第１外部サーバ３００と接続してユーザデータを送受信してもよい。

ネットワークＮは、無線ネットワークや有線ネットワークにより構成される。ネットワークの一例としては、携帯電話網や、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ－ｐｈｏｎｅ Ｓｙｓｔｅｍ）網、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、４Ｇ（４ｔｈ Ｇｅｎｅｒａｔｉｏｎ）、５Ｇ（５ｔｈ Ｇｅｎｅｒａｔｉｏｎ）、ＷｉＭａｘ（登録商標）、赤外線通信、Ｂｌｕｅｔｏｏｔｈ（登録商標）、有線ＬＡＮ、電話線、電灯線ネットワーク、ＩＥＥＥ１３９４等に準拠したネットワークがある。

第１外部サーバ３００は、ユーザデータの提供先の外部システムにおけるサーバ装置である。第１外部サーバ３００は、ネットワークＮを介して、管理サーバ１００と連携して、外部システムにおけるユーザデータの利用情報を管理サーバ１００に提供する。ここで「利用情報」とは、ユーザデータの利用状況を示す情報である。利用情報は、例えば、利用対象のユーザデータを識別するためのユーザデータ識別情報、利用目的、利用目的別の状況（例えば、「利用中」、「利用停止」、又は「破棄」等）、利用目的別の過去の利用履歴を示す情報等を含んでもよい。

第２外部サーバ４００は、ユーザデータの利用に関するサービスを提供する外部事業者が使用するサーバ装置である。第２外部サーバ４００は、ネットワークＮを介して、管理サーバ１００と連携して、管理サーバ１００から利用情報等を受信し、また、サービス情報を管理サーバ１００に送信する。

「サービス情報」とは、外部の事業者が提供するサービスを示す情報である。サービス情報は、例えば、提供元の外部の事業者を識別するための事業者識別情報、各サービスを識別するためのサービスＩＤ、各サービスのサービス名称、各サービスを紹介するＷｅｂサイトのアドレス情報（例えば、ＵＲＬなど）、各サービスの紹介を掲載したデータファイル（例えば、サービスを紹介するパンフレットＰＤＦファイル等）等を含んでもよい。外部の事業者が提供するサービスには、例えば、ユーザデータの利用に関するサービスを含んでもよい。また、外部の事業者が提供するサービスは、具体的には、ユーザデータの利用に関するリスクに対する保険サービスやリスクマネジメントサービス、また、ユーザデータの利用に対するアドバイザリーサービスであるが、これに限る趣旨ではない。

＜２．概要＞
図２を参照して、データ管理システム１の概要の一例を説明する。図２の例では、第１端末２００ａを使用するユーザＵに対して、ユーザＵに関するユーザデータの利用状況の管理を支援する例を用いて説明するが、これに限る趣旨ではない。また、本例では、（Ａ）ユーザデータの利用状況の可視化、（Ｂ）ユーザデータの利用状況の収集及び評価、並びにユーザに対するアドバイザリー、（Ｃ）ユーザデータの利用状況の外部事業者への提供及びユーザＵに対する当該外部事業者のサービス提供の仲介という３つの場面に分けて、データ管理システム１の概要を説明する。

まず、上記（Ａ）の場面について説明する。（Ａ１）図２に示すように、第１端末２００ａは、第１端末２００ａに保存されているユーザＵに関するユーザデータの履歴情報を収集する。ここで、「履歴情報」とは、ユーザデータの外部への提供及び外部からの受領の少なくともいずれか一つの履歴を示す情報である。履歴情報は、例えば、第１端末２００ａと第１外部サーバ３００とのユーザデータの送受信ログであってもよい。ユーザデータの送受信ログは、例えば、第１端末２００ａの位置情報の第１外部サーバ３００への送信ログ、第１端末２００ａのＣｏｏｋｉｅ情報の第１外部サーバ３００への送信ログ、各種データファイルの受信ログ等である。（Ａ２）第１端末２００ａは、収集した履歴情報を管理サーバ１００に送信する。

（Ａ３）管理サーバ１００は、第１端末２００ａから収集された履歴情報を受信すると、この履歴情報に基づいて、ユーザＵのユーザデータの提供又は受領をユーザデータの授受記録として記録する。ユーザデータの授受記録の詳細は、図６を用いて後述する。管理サーバ１００は、ユーザデータの授受記録を出力するためのデータ授受出力情報を生成する。

（Ａ４）管理サーバ１００は、生成したデータ授受出力情報を第１端末２００ａに送信する。（Ａ５）第１端末２００ａは、管理サーバ１００からデータ授受出力情報を受信すると、データ授受出力情報に基づいて、データ授受一覧画面Ａ２を出力する。「データ授受一覧画面」とは、ユーザＵのユーザデータの授受記録を一覧で表示するための画面である。データ授受一覧画面Ａ２は、例えば、後述の図８に示すような画面である。

上記構成によれば、データ管理システム１は、ユーザＵに対して、ユーザデータの授受を記録し、この記録を第１端末２００ａで出力させることができる。すなわち、上記構成によれば、データ管理システム１は、ユーザＵに対して、ユーザデータの授受を可視化することができる。

つぎに、上記（Ｂ）の場面について説明する。（Ｂ１）管理サーバ１００は、利用情報を、ユーザデータの提供先である第１外部サーバ３００から収集する。ここで「利用情報」とは、ユーザデータの利用状況を示す情報である。利用情報の詳細については、後述する。管理サーバ１００は、収集した利用情報に基づいて、ユーザデータの利用に関するリスクを抽出する。管理サーバ１００は、抽出したリスクの傾向及び特性の少なくとも一つを分析する。

（Ｂ２）管理サーバ１００は、上記（Ｂ１）で分析したリスクの傾向及び特性の少なくとも一つに基づいて、ユーザデータの利用状況を評価する。管理サーバ１００は、当該評価に基づいて、ユーザＵに対するアドバイス情報を生成する。ここで「アドバイス情報」とは、ユーザに対するユーザデータの利用状況の評価を改善するためのアドバイスを出力するための情報である。アドバイス情報の詳細は、後述する。また、管理サーバ１００は、ユーザに対するユーザデータの利用状況の評価に基づいて、設定リコメンド情報を生成する。ここで「設定リコメンド情報」とは、ユーザＵにおすすめする、ユーザデータの利用に関する設定を示す情報である。設定リコメンド情報の詳細は、後述する。

（Ｂ３）管理サーバ１００は、生成したアドバイス情報及び設定リコメンド情報を第１端末２００ａに送信する。（Ｂ４）第１端末２００ａは、アドバイス情報及び設定リコメンド情報を受信すると、アドバイス情報に基づいて、上記ユーザデータの利用状況の評価を改善するためのアドバイスや上記ユーザデータの利用に関する設定のリコメンドを画面等で出力する。また、第１端末２００ａは、設定リコメンド情報に基づいて、ユーザデータの利用に関する第１端末２００ａの設定を変更してもよい。

上記構成によれば、データ管理システム１は、ユーザＵに対して、ユーザデータの利用状況を幅広く収集し、ユーザデータの利用に存在するリスクを分析することができる。また、データ管理システム１は、分析したリスクに基づいて、ユーザデータの利用状況を評価し、ユーザＵに対して当該評価を改善するためのアドバイスやリコメンドを提供することができる。

つぎに、上記（Ｃ）の場面について説明する。（Ｃ１）管理サーバ１００は、収集した利用情報及び利用状況の評価を示す評価情報の少なくともいずれか一つを外部の事業者が使用する第２外部サーバ４００に提供する。本例では、外部の事業者は保険会社とし、ユーザデータにおけるセキュリティリスクに対する保険サービスを提供する会社とする。また、管理サーバ１００は、利用情報等の提供先の第２外部サーバ４００が記憶する上記の保険サービスを示すサービス情報を参照する。

（Ｃ２）管理サーバ１００は、参照したサービス情報を、利用情報及び評価情報に基づいて、ユーザデータの利用状況及び利用状況の評価の少なくともいずれか一つに応じてサービス情報をユーザＵに提供するため第１端末２００ａに送信する。（Ｃ３）第１端末２００ａは、サービス情報を受信すると、サービス情報に基づいて、外部の事業者が提供する上記の保険サービスを画面等で出力する。

上記構成によれば、データ管理システム１は、ユーザＵに対して、ユーザデータの利用状況等に応じて外部事業者が提供するサービスを仲介することができる。

＜３．管理サーバの機能構成＞
図３を参照して、本実施形態に係る管理サーバ１００の機能構成を説明する。図３に示すように、管理サーバ１００は、制御部１１０と、記憶部１３０と、通信部１４０と、を備える。

制御部１１０は、授受記録部１１１と、出力情報生成部１１２と、を備える。また、制御部１１０は、例えば、利用情報収集部１１３、リスク抽出部１１４、リスク分析部１１５、利用評価部１１６、アドバイス生成部１１７、リコメンド生成部１１８、利用情報提供部１１９、又はサービス情報提供部１２０を備えてもよい。

授受記録部１１１は、後述の端末２００の履歴収集部２１１により収集された履歴情報に基づいて、ユーザデータの提供又は受領をユーザデータの授受記録として記録する。授受記録部１１１は、ユーザごとに、ユーザデータの提供又は受領を記録してもよい。ここで、ユーザデータの一例について図５を参照して説明する。また、ユーザデータの授受記録の一例について図６を参照して説明する。

図５に示すように、ユーザデータは、ユーザに関する各種データである。ユーザデータは、例えば、ユーザ個人に紐付く情報（「ユーザ個人情報」と分類する）、ユーザが使用する端末２００に紐付く情報（「端末情報」と分類する）、ユーザが行った取引に関する情報（「取引情報」と分類する）、ユーザが使用するために端末２００で処理される各種ファイル（「各種ファイル」と分類する）、等に分類することができるが、これに限る趣旨ではない。

ユーザ個人情報としては、例えば、ユーザの名前、生年月日、性別、住所、電話番号、個人番号、また、所有するアカウントのＩＤ・パスワード情報等のユーザデータが考えられる。また、端末情報としては、例えば、端末２００の位置情報、Ｗｅｂ閲覧履歴やＣｏｏｋｉｅ情報等のＷｅｂ履歴情報等、また、端末２００のＩＰアドレス等のデバイス情報や搭載するアプリケーションの情報等のユーザデータが考えられる。取引情報としては、例えば、ＥＣサイトで支払い決済した商品名、決済金額等の決済履歴情報等のユーザデータが考えられる。各種ファイルとしては、例えば、ユーザが使用するために端末２００で保存されるＴＸＴファイル、ＣＳＶファイル、また、公開鍵を示すファイル（例えば、ｉｄ＿ｒｓａ．ｐｕｂ）等のユーザデータが考えられる。

図６に示すように、ユーザデータの授受記録は、例えば、各ユーザを識別するためのユーザ識別情報（本例では、「ユーザＩＤ」とする）、各ユーザデータの授受を識別するための授受識別情報（本例では、「授受ＩＤ」とする）、データ授受の発生日時、「提供」又は「受領」の区分、データ授受の相手先を識別するための相手先識別情報（本例では、「相手先」とする）、各ユーザデータを識別するためのユーザデータ識別情報（本例では、「ユーザデータＩＤ」とする）、ユーザデータの分類（例えば、図５に示す「分類」等）、ユーザデータの種類（例えば、図５に示す「ユーザデータ」等）、ユーザデータの概要、授受対象のユーザデータの保存場所を示すユーザデータ保存情報（例えば、端末２００におけるユーザデータの格納場所へのパス等）、ユーザデータに関するファイルのファイル名等を含む。もちろん、これらの情報がユーザデータの授受記録に全て含まれる必要はなく、また、これら以外の情報が含まれてもよく、ユーザデータの授受記録を用いたユーザデータの利用状況の管理等に応じて適宜設定すればよい。

出力情報生成部１１２は、データ授受出力情報を生成する。ここで「データ授受出力情報」とは、授受記録を出力するための情報である。データ授受出力情報は、例えば、ユーザごとに、当該ユーザに関するユーザデータの授受記録を一覧にまとめて出力するための情報であってもよい。データ授受出力情報は、具体的には、後述の図８に示すようなデータ授受一覧画面Ａ２を出力するための情報であってもよい。このような構成によれば、出力情報生成部１１２は、ユーザデータの授受を可視化することができる。また、このような構成によれば、出力情報生成部１１２は、ユーザデータの授受記録を一覧で表示することもできるため、ユーザデータの授受の明細としてユーザデータの授受記録を出力することもできる。

出力情報生成部１１２は、例えば、ユーザデータの授受記録に、当該ユーザデータの授受に対するユーザの同意を示す同意情報を対応付けてもよい。ここで「同意情報」とは、外部への提供及び提供先でのユーザデータの利用等に対するユーザの同意を表す情報である。同意情報は、例えば、対象の同意事項を含んでもよい。対象の同意事項とは、例えば、外部へのユーザデータの提供可否、外部での利用可否、又は、ユーザデータの外部への提供及び利用を「可」とする場合におけるその利用目的（例えば、第三者への提供／開示など）等を含んでもよい。

出力情報生成部１１２は、例えば、リスク出力情報を生成してもよい。ここで「リスク出力情報」とは、リスク抽出部１１４により抽出されたリスクをユーザデータの授受記録に対応付けて出力するための情報である。リスク出力情報は、例えば、図８に示すようなデータ授受一覧画面Ａ２のユーザデータのデータ授受表示領域ａ３１においてリスクが抽出された旨を表示するためのテキスト情報であってもよい。さらに、リスク出力情報は、抽出されたリスクの詳細を表示する画面に遷移させるリスク表示ボタンａ３１１を出力するための情報であってもよい。このような構成によれば、出力情報生成部１１２は、ユーザデータの利用に関するリスクを、該当するユーザデータの授受に対応付けて可視化することができる。

出力情報生成部１１２は、例えば、利用評価出力情報を生成してもよい。ここで「利用評価出力情報」とは、後述の利用評価部１１６による評価をユーザデータの授受記録に対応付けて出力するための情報である。利用評価出力情報は、例えば、図８に示すようなデータ授受一覧画面Ａ２のユーザデータのデータ授受表示領域ａ３１において利用状況及び利用状況の評価を表示する画面に遷移させる利用状況表示ボタンａ３１２を出力するための情報であってもよい。このような構成によれば、出力情報生成部１１２は、ユーザデータの利用状況の評価を、該当するユーザデータの授受に対応付けて可視化することができる。

利用情報収集部１１３は、利用情報を、端末２００、ユーザデータの提供先及びその他の外部の装置の少なくともいずれか一つから収集する。ユーザデータの提供先は、例えば、第１外部サーバ３００であってもよい。その他の外部の装置は、例えば、第１外部サーバ３００以外の外部システムのサーバ装置であってもよい。利用情報収集部１１３における利用情報を収集する態様は、どのような態様でもよく、例えば、ユーザデータの提供先等から利用情報を示すデータファイルを受信してもよいし、ユーザデータの提供先等にリモートアクセスして利用情報を示すデータファイルを取得してもよいし、ユーザデータの提供先等が実装するＡＰＩに利用情報の参照を指示してその結果として利用情報を取得してもよい。

利用情報は、例えば、第１外部サーバ３００におけるユーザデータの第三者への提供状況を示す履歴（例えば、送信ログ等）であってもよい。利用情報は、例えば、第１外部サーバ３００がユーザデータを第三者へ提供する際の同意情報を含んでもよい。また、利用情報は、第１外部サーバ３００の所有者、又は所在地等であってもよい。また、利用情報は、第１外部サーバ３００又はその所有者に関するトラブルを示すトラブル情報を含んでもよい。なお、このようなトラブル情報を、利用情報収集部１１３は、インターネット上で公開されている情報（例えば、ＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅ）に掲載されている情報等）から収集してもよい。

リスク抽出部１１４は、利用情報収集部１１３により収集された利用情報に基づいて、ユーザデータの利用に関するリスクを抽出する。

リスク抽出部１１４は、例えば、記憶部１３０等が記憶する所定の期間において顕在化したリスクの因子であるユーザデータの利用のパターンを示すリスクパターン情報を、利用情報と当該パターン情報を照合させてもよい。リスク抽出部１１４は、当該照合の結果、パターン情報が示す利用のパターンに少なくとも一部が合致したユーザデータの利用をリスクとして抽出してもよい。

リスク抽出部１１４は、例えば、予め設定されたリスクの抽出のための基準に基づき、この設定された基準を超えるユーザデータの利用をリスクとして抽出してもよい。この抽出のための基準は、例えば、ＩＳＯ／ＩＥＣ２７００１で規定するようなリスク受容基準に相当するものであってもよい。すなわち、リスク抽出部１１４は、このリスク受容基準を超えるユーザデータの利用は、リスクとして抽出してもよい。また、リスク抽出部１１４は、ユーザデータの利用に関する脅威及び脆弱性の少なくともいずれか一つを特定し、特定された脅威又は脆弱性をリスクとして抽出してもよい。

リスク抽出部１１４は、他の例として、利用情報を入力して構築する分類モデルによりユーザデータの利用状況をリスクの有無やリスクレベル別に分類する方法を用いることも考えらえる。リスク抽出部１１４は、例えば、利用状況の特徴量を入力して分類モデルを構築してもよい。リスク抽出部１１４は、具体的には、まず、利用情報に含まれるユーザデータの利用状況を説明変数とし、「リスク有」若しくは「リスク無」、又は「リスクレベル１～Ｎ（Ｎを特定の数値とし、Ｎ以内かつ所定の数値以上は許容範囲外としてリスクとする）」等の分類クラスを目的変数としてそれぞれの特徴量を抽出する。リスク抽出部１１４は、当該抽出された特徴量を組み合わせて学習データとする。リスク抽出部１１４は、つぎに、当該学習データを用いて機械学習（例えば、ＳＶＭ（Ｓｕｐｐｏｒｔ Ｖｅｃｔｏｒ Ｍａｃｈｉｎｅ）などの学習技法）により学習させて分類クラスを定義する分類モデルを構築する。リスク抽出部１１４は、当該構築された分類モデルを記憶部１３０に記憶させる。リスク抽出部１１４は、つぎに、利用情報収集部１１３により収集された利用情報を、当該利用情報に含まれるユーザデータの利用状況の特徴量に基づき、記憶部１３０に記憶された分類モデルを用いて「リスク有」若しくは「リスク無」、又は「リスクレベル１～Ｎ」等の分類クラスに分類する。また、上記では教師あり学習の例を説明したが、リスク抽出部１１４は、他の例として、教師なし学習として、利用情報を入力して主成分分析及びクラスタリングを利用して構築した分類モデルにより、ユーザデータの利用状況をリスクの有無やリスクレベル別に分類する方法を用いることも考えられる。

リスク分析部１１５は、リスク抽出部１１４により抽出されたリスクの傾向及び特性の少なくとも一つを分析する。リスク分析部１１５は、例えば、リスクの特性として、リスクの大きさ（リスク強度）又はリスクの発生頻度を算定してもよい。リスク分析部１１５は、具体的には、定量的評価として、所定の期間において顕在化したリスクとそのリスクによる損失金額の対応付けを示す情報に基づいて、損失金額の大きさに比例させてリスクの大きさ（例えば、大／中／小等）を算定し、顕在化した件数に基づきリスクの発生頻度（例えば、多い／少ない等）を算定してもよい。また、リスク分析部１１５は、抽出されたリスクである脅威及び脆弱性の度合いを決定し、決定された脅威及び脆弱性の度合いに応じてリスクの大きさを算定してもよい。脅威及び脆弱性の度合いは、例えば、レベル１～ＮのＮ段階で決定し、このレベルの数値が大きいほうが脅威及び脆弱性の度合いが高いとしてもよい。また、リスク分析部１１５は、リスクの傾向として、抽出されたリスクを所定の分類に分類し、この分類ごとに所定の期間におけるリスクの抽出件数の推移を算定してもよい。

リスク分析部１１５は、他の例として、リスク抽出部１１４と同様に、抽出されたリスクを入力して構築する分類モデルによりリスクの特性（例えば、リスクの大きさ、発生頻度等）別に分類する方法を用いることも考えらえる。

利用評価部１１６は、リスク分析部１１５により分析されたリスクの傾向及び特性の少なくとも一つに基づいて、ユーザデータの利用状況を評価する。ユーザデータの利用状況には、どのようにユーザデータが利用されているかの態様だけでなく、当該利用がもたらす影響や効果、当該利用によるメリット又はデメリット等を含んでもよい。利用評価部１１６は、当該評価の結果に基づいて、ユーザデータの利用状況の評価を示す評価情報を生成してもよい。利用評価部１１６は、例えば、抽出されたリスクの大きさに応じてユーザデータの利用状況の評価を決定してもよい。利用評価部１１６は、例えば、リスクが抽出されなかった場合は評価を想定的に高くして「良」とし、リスクが抽出されたがリスクの大きさが「中」又は「小」の場合は評価を「標準」とし、リスクが抽出され、かつリスクの大きさが「大」の場合は評価を想定的に低くして「要改善」としてもよい。また、利用評価部１１６は、例えば、リスクの大きさに加え、又は替えてリスクの発生頻度を用いてもよい。また、利用評価部１１６は、例えば、ユーザデータの提供に対する同意状況を評価してもよい。

利用評価部１１６は、他の例として、リスク抽出部１１４と同様に、リスク分析部１１５により分析されたリスクの特性を入力して構築する分類モデルにより利用状況の評価を所定のレンジ別に分類する方法を用いることも考えらえる。

アドバイス生成部１１７は、利用評価部１１６による評価に基づいて、アドバイス情報を生成する。ここで「アドバイス情報」とは、ユーザに対するユーザデータの利用状況の評価を改善するためのアドバイスを出力するための情報である。アドバイス情報は、例えば、利用評価部１１６におけるユーザデータの利用状況の評価が「要改善」である場合、当該評価の基になっているリスクの傾向及び特性等と併せて、「このユーザデータの提供先である第１外部サーバ３００において、ユーザデータの利用に関する大きなリスクが抽出されました。第１外部サーバ３００へのユーザデータの提供は控えましょう。」等のユーザデータの利用の改善が必要な旨を示すメッセージであってもよい。アドバイス生成部１１７のアドバイス情報の生成にあたっては、予め記憶部１３０に記憶されたメッセージのテンプレートを選択してもよいし、動的にメッセージの少なくとも一部を組み立てて生成してもよい。

上記構成によれば、アドバイス生成部１１７は、ユーザに対して、ユーザデータの利用状況の改善をサポートすることができる。

リコメンド生成部１１８は、利用評価部１１６による評価に基づいて、設定リコメンド情報を生成する。ここで「設定リコメンド情報」とは、ユーザにおすすめする、ユーザデータの利用に関する設定を示す情報である。設定リコメンド情報は、例えば、第１外部サーバ３００に端末２００に保存されているＷｅｂ閲覧履歴を提供しこのＷｅｂ閲覧履歴の提供に関するリスクの大きさが「大」の場合、端末２００のＷｅｂブラウザの閲覧履歴の保存設定を閲覧終了時に削除するよう設定を変更する内容、又は当該設定を変更するようおすすめするメッセージであってもよい。

上記構成によれば、リコメンド生成部１１８は、ユーザに対して、具体的なユーザデータの利用状況の改善策として、ユーザがユーザデータの利用状況を改善するための設定の変更をおすすめすることができる。

利用情報提供部１１９は、利用情報収集部１１３により収集された利用情報及び利用状況の評価を示す評価情報の少なくともいずれか一つを第２外部サーバ４００に提供する。利用情報提供部１１９における利用情報等の提供の態様は、どのような態様でもよく、例えば、利用情報等を示すデータファイルを第２外部サーバ４００に送信してもよいし、利用情報等を示すＷｅｂサイトを配信してもよいし、利用情報等を第２外部サーバ４００に参照させるためのＡＰＩを実装してもよい。このような構成によれば、利用情報提供部１１９は、外部の事業者に対して、ユーザデータの利用状況及び利用状況の評価を情報提供することができる。

サービス情報提供部１２０は、サービス情報を記憶する記憶機能を参照して、利用情報及び評価情報の少なくともいずれか一つに基づいて、利用状況及び利用状況の評価の少なくともいずれか一つに応じてサービス情報をユーザに提供する。ここでいう「サービス情報を記憶する記憶機能」とは、例えば、後述の記憶部１３０であってもよいし、利用情報等の提供先の第２外部サーバ４００が備える記憶機能であってもよい。サービス情報提供部１２０は、第２外部サーバ４００が備える記憶機能を参照する際、第２外部サーバ４００が当該参照のために実装するＡＰＩを利用してもよいし、第２外部サーバ４００にリモートアクセスしてもよい。このような構成によれば、サービス情報提供部１２０は、ユーザに対して、ユーザデータの利用状況及び利用状況の評価に応じたサービスについて情報提供することができる。

記憶部１３０は、ユーザデータの利用状況の管理に関する各種情報を記憶する。記憶部１３０は、例えば、履歴情報、データ授受出力情報、リスク出力情報、利用評価出力情報、アドバイス情報、設定リコメンド情報、又はリスクパターン情報等を記憶してもよい。記憶部１３０は、データベースマネジメントシステム（ＤＢＭＳ）を利用して各情報を記憶してもよいし、ファイルシステムを利用して各情報を記憶してもよい。ＤＢＭＳを利用する場合は、上記情報ごとにテーブルを設けて、当該テーブル間を関連付けて各情報を管理してもよい。

通信部１４０は、ネットワークＮを介して、端末２００、第１外部サーバ３００、第２外部サーバ４００又はその他の外部システムの装置等に各種情報を送受信する。通信部１４０は、例えば、ネットワークＮを介して、端末２００から履歴情報や利用情報等を受信したり、第１外部サーバ３００から利用情報等を受信したり、当該受信した利用情報等を第２外部サーバ４００に送信したりする。

＜４．端末の機能構成＞
図４を参照して、本実施形態に係る端末２００の機能構成を説明する。図４に示すように、端末２００は、制御部２１０と、記憶部２３０と、通信部２４０と、を備える。

制御部２１０は、履歴収集部２１１を備える。また、制御部２１０は、例えば、出力情報生成部２１２又は設定変更部２１３を備えてもよい。

履歴収集部２１１は、端末２００から、端末２００を使用するユーザに関する履歴情報を収集する。履歴収集部２１１における履歴情報を収集する態様は、どのような態様でもよく、例えば、予め設定されたファイル又は予め設定されたフォルダ内のすべてのファイルを所定のフォルダに複製してもよい。履歴収集部２１１は、収集した履歴情報を後述の通信部２４０を介して送信する。

出力情報生成部２１２は、管理サーバ１００の出力情報生成部１１２と同様に、端末２００の画面等に出力させるための各種出力情報を生成する。出力情報生成部２１２は、例えば、管理サーバ１００の出力情報生成部１１２が生成するこれらの情報の全部又は一部を生成してもよい。

設定変更部２１３は、設定リコメンド情報に基づいて、ユーザデータの利用に関する端末２００の設定を変更する。上記構成によれば、設定変更部２１３は、ユーザに対して、ユーザがユーザデータの利用状況を改善するためのおすすめの設定に自動で変更することができる。すなわち、上記構成によれば、設定変更部２１３は、ユーザのユーザデータの利用に関する設定変更の手間を低減させることができる。

記憶部２３０は、履歴情報の収集やユーザデータの利用状況等の出力に関する各種情報を記憶する。記憶部２３０は、例えば、履歴情報、データ授受出力情報、リスク出力情報、利用評価出力情報、アドバイス情報、又は設定リコメンド情報等を記憶してもよい。記憶部２３０は、データベースマネジメントシステム（ＤＢＭＳ）を利用して各情報を記憶してもよいし、ファイルシステムを利用して各情報を記憶してもよい。ＤＢＭＳを利用する場合は、上記情報ごとにテーブルを設けて、当該テーブル間を関連付けて各情報を管理してもよい。

通信部２４０は、ネットワークＮを介して、管理サーバ１００、第１外部サーバ３００又はその他の外部システムの装置等に各種情報を送受信する。通信部２４０は、例えば、ネットワークＮを介して、管理サーバ１００から各種出力情報やアドバイス情報等を受信したり、管理サーバ１００に履歴情報や同意情報等を送信したりする。

＜５．画面例＞
図７及び図８を参照して、データ管理システム１の画面例を説明する。図７は、端末２００の画面に表示されるユーザデータの利用の管理画面（以下、単に「管理画面」という）の例を示す模式図である。図８は、端末２００の画面に表示されるデータ授受一覧画面の例を示す模式図である。

図７に示すように、管理画面Ａ１は、ログインしたユーザごとに、当該ユーザに対して、ユーザデータの利用の管理のためにデータ管理システム１が提供する機能を一覧で表示する。管理画面Ａ１は、データ授受一覧画面Ａ２を表示するための授受一覧表示ボタンａ１１と、利用状況評価画面（不図示）を表示するための利用状況表示ボタンａ１２と、アドバイス・設定リコメンド画面（不図示）を表示するためのアドバイス等表示ボタンａ１３と、利用設定画面（不図示）を表示するための利用設定表示ボタンａ１４と、同意管理画面（不図示）を表示するための同意管理表示ボタンａ１５と、サービス画面（不図示）を表示するためのサービス表示ボタンａ１６と、プログラム設定画面（不図示）を表示するためのプログラム設定表示ボタンａ２と、を含む。

利用状況評価画面は、ユーザデータの利用状況の評価を表示する画面である。また、利用状況評価画面は、例えば、ユーザデータの外部への提供や外部からの受領の状況、これらに対する同意行為の状況の評価を表示する。利用状況評価画面は、例えば、リスク出力情報に基づいて、ユーザデータの利用に関するリスクの傾向や特性を表示してもよい。

アドバイス・設定リコメンド画面は、ユーザデータの利用に関するアドバイス情報及び設定リコメンド情報を表示する画面である。

利用設定画面は、ユーザデータの利用に関する設定を変更するための画面である。利用設定画面は、例えば、ユーザから手動で、ユーザデータの利用に関する設定の変更の指定を受け付けてもよい。また、利用設定画面は、例えば、設定リコメンド情報に基づいて、自動でおすすめの設定に変更する機能を有効又は無効にする指定を受け付けてもよい。

同意管理画面は、ユーザデータの利用に関する同意情報を表示する画面である。同意管理画面は、例えば、ユーザデータの利用に対する同意を、表示した時点において有効であるか否かのフラグ等を付与して一覧で表示してもよい。また、

サービス画面は、ユーザデータの利用に関するサービス情報を表示する画面である。

プログラム設定画面は、端末２００にインストールされたデータ管理システム１専用のアプリケーションプログラムの設定を変更するための画面である。

図８に示すように、データ授受一覧画面Ａ２は、ユーザデータの授受記録を一覧で表示するデータ授受一覧表示領域ａ３を含む。データ授受一覧表示領域ａ３は、各ユーザデータの授受記録を表示するデータ授受表示領域ａ３１を含む。データ授受表示領域ａ３１は、対象のユーザデータの授受記録のテキスト表示と、対象のユーザデータの授受にリスクが抽出された旨を表示し当該リスクの詳細を表示するリスク表示ボタンａ３１１と、授受されたユーザデータの利用状況及び当該利用状況の評価を表示する利用状況表示ボタンａ３１２と、ユーザデータの授受に対する同意情報を表示する同意情報表示ボタンａ３１３と、を含む。また、データ授受表示領域は、該当のユーザデータの授受にリスクが抽出されなかった場合は、いわゆるグレーアウトして操作を無効化した無効化リスク表示ボタンａ３２を表示してもよい。また、データ授受表示領域は、分析されたリスクの特性に基づき緊急の改善を要すると分析されたリスクについて、この緊急の旨を知らせるアラート表示を、リスク表示ボタンの通知バッジａ３３として表示させてもよい。なお、リスク表示ボタンａ３１１は、リスク出力情報の一態様である。また、利用状況表示ボタンａ３１２は、利用評価出力情報の一態様である。

＜６．動作例＞
図９を参照して、データ管理システム１の動作例を説明する。図９は、データ管理システム１において、端末２００から履歴情報を収集して、当該履歴情報に基づいてデータ授受記録等を出力するための出力情報を生成するまでの処理の流れを示すフロー図である。なお、以下に示す処理の順番は一例であって、適宜、変更されてもよい。

図９に示すように、端末２００の履歴収集部２１１は、端末２００から履歴情報を収集する（Ｓ１０）。端末２００の通信部２４０は、収集した履歴情報を管理サーバ１００に送信する。管理サーバ１００の通信部１４０が端末２００からこの収集された履歴情報を受信すると、管理サーバ１００の授受記録部１１１は、当該収集された履歴情報に基づいて、ユーザデータの提供又は受領をユーザデータの授受記録として記録する（Ｓ１１）。

管理サーバ１００の利用情報収集部１１３は、利用情報を、端末２００、ユーザデータの提供先の第１外部サーバ３００及びその他の外部の装置の少なくともいずれか一つから収集する（Ｓ１２）。リスク抽出部１１４は、利用情報収集部１１３により収集された利用情報に基づいて、ユーザデータの利用に関するリスクを抽出する（Ｓ１３）。リスク抽出部１１４によりリスクが抽出された場合（Ｓ１４のＹｅｓ）、リスク分析部１１５は、抽出されたリスクの傾向及び特性の少なくとも一つを分析する（Ｓ１５）。利用評価部１１６は、リスク分析部１１５により分析されたリスクの傾向及び特性の少なくとも一つに基づいて、ユーザデータの利用状況を評価する（Ｓ１６）。

出力情報生成部１１２は、データ授受出力情報、リスク出力情報、及び利用評価出力情報を生成する（Ｓ１７）。

＜７．ハードウェア構成＞
図１０を参照して、上述してきた管理サーバ１００及び端末２００をコンピュータ８００により実現する場合のハードウェア構成の一例を説明する。なお、それぞれの装置の機能は、複数台の装置に分けて実現することもできる。

図１０に示すように、コンピュータ８００は、プロセッサ８０１と、メモリ８０３と、記憶装置８０５と、入力Ｉ／Ｆ部８０７と、データＩ／Ｆ部８０９と、通信Ｉ／Ｆ部８１１、及び表示装置８１３を含む。

プロセッサ８０１は、メモリ８０３に記憶されているプログラムを実行することによりコンピュータ８００における様々な処理を制御する。例えば、管理サーバ１００の制御部１１０が備える各機能部等は、メモリ８０３に一時記憶された上で、主にプロセッサ８０１上で動作するプログラムとして実現可能である。

メモリ８０３は、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の記憶媒体である。メモリ８０３は、プロセッサ８０１によって実行されるプログラムのプログラムコードや、プログラムの実行時に必要となるデータを一時的に記憶する。

記憶装置８０５は、例えばハードディスクドライブ（ＨＤＤ）やフラッシュメモリ等の不揮発性の記憶媒体である。記憶装置８０５は、オペレーティングシステムや、上記各構成を実現するための各種プログラムを記憶する。この他、記憶装置８０５は、ユーザデータの授受記録や利用情報等を登録するテーブルと、当該テーブルを管理するＤＢを記憶することも可能である。このようなプログラムやデータは、必要に応じてメモリ８０３にロードされることにより、プロセッサ８０１から参照される。

入力Ｉ／Ｆ部８０７は、ユーザからの入力を受け付けるためのデバイスである。入力Ｉ／Ｆ部８０７の具体例としては、キーボードやマウス、タッチパネル、各種センサ、ウェアラブル・デバイス等が挙げられる。入力Ｉ／Ｆ部８０７は、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）等のインタフェースを介してコンピュータ８００に接続されても良い。

データＩ／Ｆ部８０９は、コンピュータ８００の外部からデータを入力するためのデバイスである。データＩ／Ｆ部８０９の具体例としては、各種記憶媒体に記憶されているデータを読み取るためのドライブ装置等がある。データＩ／Ｆ部８０９は、コンピュータ８００の外部に設けられることも考えられる。その場合、データＩ／Ｆ部８０９は、例えばＵＳＢ等のインタフェースを介してコンピュータ８００へと接続される。

通信Ｉ／Ｆ部８１１は、コンピュータ８００の外部の装置と有線又は無線により、インターネットＮを介したデータ通信を行うためのデバイスである。通信Ｉ／Ｆ部８１１は、コンピュータ８００の外部に設けられることも考えられる。その場合、通信Ｉ／Ｆ部８１１は、例えばＵＳＢ等のインタフェースを介してコンピュータ８００に接続される。

表示装置８１３は、各種情報を表示するためのデバイスである。表示装置８１３の具体例としては、例えば液晶ディスプレイや有機ＥＬ（Ｅｌｅｃｔｒｏ－Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ、ウェアラブル・デバイスのディスプレイ等が挙げられる。表示装置８１３は、コンピュータ８００の外部に設けられても良い。その場合、表示装置８１３は、例えばディスプレイケーブル等を介してコンピュータ８００に接続される。また、入力Ｉ／Ｆ部８０７としてタッチパネルが採用される場合には、表示装置８１３は、入力Ｉ／Ｆ部８０７と一体化して構成することが可能である。

なお、上記実施の形態は、本発明を説明するための例示であり、本発明をその実施の形態のみに限定する趣旨ではない。また、本発明は、その要旨を逸脱しない限り、さまざまな変形が可能である。さらに、当業者であれば、以下に述べる各要素を均等なものに置換した実施の形態を採用することが可能であり、かかる実施の形態も本発明の範囲に含まれる。

また、上記実施の形態で記載された管理サーバ１００及び端末２００が備える構成要素は、記憶装置８０５に格納されたプログラムがプロセッサ８０１によって実行されることで、定められた処理が他のハードウェアと協働して実現されるものとする。また、言い換えれば、これらの構成要素は、ソフトウェア又はファームウェアとしても、それと対応するハードウェアとしても想定され、その双方の概念において、「機能」、「手段」、「部」、「処理回路」、「ユニット」、又は「モジュール」等とも記載され、またそれぞれに読み替えることができる。

［変形例］
なお、本発明を上記実施の形態に基づいて説明してきたが、以下のような場合も本発明に含まれる。

（１）上記実施形態に係る管理サーバ１００における各構成の少なくとも一部は、端末２００が備えていてもよい。例えば、端末２００がインストールするデータ管理システム１の専用アプリケーションプログラムに管理サーバ１００の授受記録部１１１及び出力情報生成部１１２の機能を実装させてもよい。このような構成によれば、端末２００のみで、履歴情報の収集からユーザデータの授受記録及び出力までを実現することができる。

（２）上記実施形態では、設定変更部２１３が、設定リコメンド情報に基づいて端末２００の設定を変更する例を説明したが、これに限らず、ユーザがユーザデータの授受に関する設定であれば、どのような設定でもよい。例えば、本発明に係る設定変更部は、ユーザデータの提供先である第１外部サーバ３００が記憶する当該ユーザデータのユーザに関する設定を変更してもよい。

（３）上記実施の形態では示していないが、ユーザが使用する端末やユーザデータの授受先の外部の装置は、いわゆるＩｏＴデバイスでもよい。すなわち、ＩｏＴデバイス同士がネットワークを介してユーザデータの授受やスマートコントラクト締結等を行う場合においても、本発明を利用することができる。例えば、ユーザがＩｏＴデバイスを利用し当該ＩｏＴデバイスをユーザデータの提供先とする場合、本発明によれば、このＩｏＴデバイスにおけるユーザデータの利用状況を評価し、また、このＩｏＴデバイスにおけるユーザデータの利用に関するリスクを抽出・分析することができる。

１…データ管理システム、１００…管理サーバ、１１０…制御部、１１１…授受記録部、１１２…出力情報生成部、１１３…利用情報収集部、１１４…リスク抽出部、１１５…リスク分析部、１１６…利用評価部、１１７…アドバイス生成部、１１８…リコメンド生成部、１１９…利用情報提供部、１２０…サービス情報提供部、１３０…記憶部、１４０…通信部、２００、２００ａ、２００ｂ…端末、２１０…制御部、２１１…履歴収集部、２１２…出力情報生成部、２１３… 設定変更部、２３０…記憶部、２４０…通信部、８００…コンピュータ、８０１…プロセッサ、８０３…メモリ、８０５… 記憶装置、８０７…入力Ｉ／Ｆ部、８０９…データＩ／Ｆ部、８１１…通信Ｉ／Ｆ部、８１３…表示装置。

Claims (12)

1. コンピュータに、
   ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領のそれぞれの履歴を示す履歴情報を収集する履歴収集機能と、
   前記収集された前記履歴情報に基づいて、前記ユーザデータの提供および受領を、それぞれの区分を含む前記ユーザデータの授受記録として記録する授受記録機能と、
   前記授受記録を出力するためのデータ授受出力情報を生成する出力情報生成機能と、を実現させる、
   プログラム。
2. コンピュータに、
   ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領の少なくともいずれか一つの履歴を示す履歴情報を収集する履歴収集機能と、
   前記収集された前記履歴情報に基づいて、前記ユーザデータの提供又は受領を前記ユーザデータの授受記録として記録する授受記録機能と、
   前記授受記録を出力するためのデータ授受出力情報を生成する出力情報生成機能と、
   前記ユーザデータの利用状況を示す利用情報を、前記端末、前記ユーザデータの提供先、及びその他の外部の装置の少なくともいずれか一つから収集する利用収集機能と、
   前記外部の事業者が提供するサービスを示すサービス情報を記憶する記憶機能を参照して、前記利用情報に基づいて、前記利用状況に応じて前記サービス情報を前記ユーザに提供するサービス情報提供機能と、を実現させる、
   プログラム。
3. 前記コンピュータに、
   前記ユーザデータの利用状況を示す利用情報を、前記端末、前記ユーザデータの提供先、及びその他の外部の装置の少なくともいずれか一つから収集する利用収集機能と、
   前記収集された前記利用情報に基づいて、前記ユーザデータの利用に関するリスクを抽出するリスク抽出機能と、をさらに実現させ、
   前記出力情報生成機能は、前記抽出されたリスクを前記授受記録に対応付けて出力するためのリスク出力情報を生成する、
   請求項１に記載のプログラム。
4. 前記コンピュータに、
   前記抽出されたリスクの傾向及び特性の少なくとも一つを分析するリスク分析機能と、
   前記分析された前記リスクの傾向及び特性の少なくとも一つに基づいて、前記ユーザデータの利用状況を評価する利用評価機能と、をさらに実現させ、
   前記出力情報生成機能は、前記利用評価機能による前記評価を前記授受記録に対応付けて出力するための利用評価出力情報を生成する、
   請求項３に記載のプログラム。
5. 前記コンピュータに、前記利用評価機能による前記評価に基づいて、前記ユーザに対する前記評価を改善するためのアドバイスを出力するためのアドバイス情報を生成するアドバイス生成機能をさらに実現させる、
   請求項４に記載のプログラム。
6. 前記コンピュータに、前記利用評価機能による前記評価に基づいて、前記ユーザにおすすめする、前記ユーザデータの利用に関する設定を示す設定リコメンド情報を生成するリコメンド生成機能をさらに実現させる、
   請求項４に記載のプログラム。
7. 前記コンピュータに、前記設定リコメンド情報に基づいて、前記ユーザデータの利用に関する設定を変更する設定変更機能をさらに実現させる、
   請求項６に記載のプログラム。
8. 前記コンピュータに、前記収集された利用情報及び前記利用状況の評価を示す評価情報の少なくともいずれか一つを外部の事業者が使用する情報処理装置に提供する利用情報提供機能をさらに実現させる、
   請求項３～７のいずれか一項に記載のプログラム。
9. ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領のそれぞれの履歴を示す履歴情報を収集する履歴収集部と、
   前記収集された前記履歴情報に基づいて、前記ユーザデータの提供および受領を、それぞれの区分を含む前記ユーザデータの授受記録として記録する授受記録部と、
   前記授受記録を出力するためのデータ授受出力情報を生成する出力情報生成部と、を備える、
   情報処理装置。
10. コンピュータが、
    ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領のそれぞれの履歴を示す履歴情報を収集するステップと、
    前記収集された前記履歴情報に基づいて、前記ユーザデータの提供および受領を、それぞれの区分を含む前記ユーザデータの授受記録として記録するステップと、
    前記授受記録を出力するためのデータ授受出力情報を生成するステップと、を含む、
    情報処理方法。
11. ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領の少なくともいずれか一つの履歴を示す履歴情報を収集する履歴収集部と、
    前記収集された前記履歴情報に基づいて、前記ユーザデータの提供又は受領を前記ユーザデータの授受記録として記録する授受記録部と、
    前記授受記録を出力するためのデータ授受出力情報を生成する出力情報生成部と、
    前記ユーザデータの利用状況を示す利用情報を、前記端末、前記ユーザデータの提供先、及びその他の外部の装置の少なくともいずれか一つから収集する利用収集部と、
    前記外部の事業者が提供するサービスを示すサービス情報を記憶する記憶部を参照して、前記利用情報に基づいて、前記利用状況に応じて前記サービス情報を前記ユーザに提供するサービス情報提供部と、を備える、
    情報処理装置。
12. コンピュータが、
    ユーザが使用する端末から、当該ユーザに関するユーザデータの外部への提供及び外部からの受領の少なくともいずれか一つの履歴を示す履歴情報を収集するステップと、
    前記収集された前記履歴情報に基づいて、前記ユーザデータの提供又は受領を前記ユーザデータの授受記録として記録するステップと、
    前記授受記録を出力するためのデータ授受出力情報を生成するステップと、
    前記ユーザデータの利用状況を示す利用情報を、前記端末、前記ユーザデータの提供先、及びその他の外部の装置の少なくともいずれか一つから収集するステップと、
    前記外部の事業者が提供するサービスを示すサービス情報を記憶する記憶部を参照して、前記利用情報に基づいて、前記利用状況に応じて前記サービス情報を前記ユーザに提供するステップと、を含む、
    情報処理方法。

Images