JP7392452B2 - ルール生成装置、情報処理システム、ルール生成方法、情報処理方法、及びプログラム - Google Patents

Description

本開示は、情報を加工する技術に関する。

人物の行動や嗜好等の分析のために、大量の個人情報の利活用が行われている。一方で、個人情報は特定の個人を識別可能な情報であり、利活用の際には個人情報の保護、すなわちプライバシーの侵害を考慮することが要求される。これに対して、ユーザが個人情報の保護を図りつつ個人情報を利活用するために、個人情報を加工し匿名化する技術が存在する。

特許文献１には、複数の個人情報が含まれるデータベースから、個人情報が有する属性値の出現頻度に応じて、匿名化する属性を選択する技術が開示されている。

ここで、個人情報を匿名化する際には、どのように個人情報に対して加工を行うかを示すルールが予め作成される。

例えば、ルールの作成に関して、特許文献２には、個人情報に含まれる属性間の関係性を保持したまま匿名化を行うためのルールを作成することが開示されている。

また、ルールの作成に関連する文献として、特許文献３には、作業ガイドラインに記載された作業のルールをリスト化する技術が開示されている。

特開２０１３－２００６５９号公報 特開２０１５－０７９４０３号公報 特開２０１６－００９２９０号公報

ところで、個人情報の保護に関しては、法令等に基づく取り決めがまとめられたガイドラインが発行される場合がある。そのため、個人情報の匿名化を行うためのルールを作成する際に、そのようなガイドラインに応じてルールを作成していないと、法違反のリスクが高まる虞がある。

特許文献１、２及び３には、個人情報の取り扱いにおいて、上記のようなガイドラインに応じたルールを作成することは開示されていない。

本開示は、上記課題を鑑みてなされたものであり、個人情報の取り扱いにおいて、法違反のリスクを低減させることが可能な技術を提供することを主要な目的とする。

本開示の一態様にかかるルール生成装置は、個人情報を加工するルールに関わる文章を含むドキュメントに対して、前記個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行う検索手段と、前記検索がヒットした箇所を含む所定の範囲の文章を、前記ドキュメントから抽出する抽出手段と、前記抽出された文章に基づいて、前記個人情報を加工する処理において参照する加工ルールを更新する更新手段と、を備える。

本開示の一態様にかかるルール生成方法は、個人情報を加工するルールに関わる文章を含むドキュメントに対して、前記個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行い、前記検索がヒットした箇所を含む所定の範囲の文章を、前記ドキュメントから抽出し、前記抽出された文章に基づいて、前記個人情報を加工する処理において参照する加工ルールを更新する。

本開示の一態様にかかる情報処理方法は、個人情報を加工するルールに関わる文章を含むドキュメントに対して、前記個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行い、前記検索がヒットした箇所を含む所定の文章を、前記ドキュメントから抽出し、前記抽出された文章に基づいて、前記個人情報を加工する処理において参照する加工ルールを更新し、前記個人情報を取得し、当該取得した個人情報に含まれる前記属性を検出し、前記検出された属性に対応する、前記加工ルールを特定し、前記特定された加工ルールに従って、前記個人情報を加工する。

本開示の一態様にかかるプログラムは、個人情報を加工するルールに関わる文章を含むドキュメントに対して、前記個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行う処理と、前記検索がヒットした箇所を含む所定の範囲の文章を、前記ドキュメントから抽出する処理と、前記抽出された文章に基づいて、前記個人情報を加工する処理において参照する加工ルールを更新する処理と、をコンピュータに実行させる。

本開示によれば、個人情報の取り扱いにおいて、法違反のリスクを低減させることが可能になるという効果が得られる。

第１の実施形態にかかる情報処理システムの構成の一例を示すブロック図である。 第１の実施形態にかかるルール生成装置の機能構成の一例を示すブロック図である。 第１の実施形態にかかるルール生成装置の動作を説明するフローチャートである。 第２の実施形態にかかる情報処理システムの構成の一例を示すブロック図である。 第２の実施形態にかかる情報処理システムの機能構成の一例を示すブロック図である。 第２の実施形態にかかる加工ルールの一例を示す図である。 第２の実施形態にかかるドキュメントの一例を示す図である。 第２の実施形態にかかる個人情報の一例を示す図である。 第２の実施形態にかかるセマンティック辞書の一例を模式的に示す図である。 第２の実施形態にかかる情報処理システム１００１の動作を説明するシーケンス図である。 第２の実施形態にかかるルール生成装置のルール更新処理の動作を説明するフローチャートである。 第２の実施形態にかかる更新された加工ルールの一例を示す図である。 第２の実施形態にかかる情報加工装置の情報加工処理の動作を説明するフローチャートである。 第２の実施形態にかかる加工後個人情報の一例を示す図である。 第３の実施形態にかかる情報処理システムの機能構成の一例を示す図である。 第３の実施形態にかかるルール生成装置の動作を説明するフローチャートである。 第１、第２及び第３の実施形態におけるルール生成装置を実現するコンピュータ装置のハードウェア構成の一例を示すブロック図である。

以下に、本発明に係る実施形態を、図面を参照しつつ説明する。

＜第１の実施形態＞
第１の実施形態にかかるルール生成装置を含む情報処理システムについて説明する。

図１は、第１の実施形態にかかる情報処理システム１０００の構成の一例を示すブロック図である。図１に示すように、情報処理システム１０００は、ルール生成装置１００と、情報加工装置２００と、記憶装置３００と、を備える。情報処理システム１０００は、記憶装置３００に格納された個人情報を、ルール生成装置１００が生成したルールに従って、情報加工装置２００において加工するシステムである。

記憶装置３００は、加工前個人情報と、加工後個人情報と、ルール生成装置１００が生成したルールを示す情報と、を格納する。加工前個人情報は、個人情報を含むデータである。個人情報は、１つあるいは複数の要素の組み合わせにより、特定の個人を識別可能な情報である。具体例を挙げると、情報「神奈川県川崎市に住む山田太郎２７歳会社員」は、「神奈川県川崎市」、「山田太郎」、「２７歳」、「会社員」という複数の要素により構成される個人情報である。ここでは、個人情報の要素には、当該要素の種別を表す属性の情報が関連付けられている。属性には、例えば、個人の氏名、年齢、性別、生年月日、住所、職業、電話番号、及びメールアドレスがある。個人情報は、図示しない装置によって取得され、加工前個人情報として記憶装置３００に格納されてもよいし、ルール生成装置１００または情報加工装置２００によって取得され、加工前個人情報として記憶装置３００に格納されてもよい。加工後個人情報は、加工前個人情報が、ルール生成装置１００が生成したルールにしたがって加工された情報である。

ルール生成装置１００が生成したルールは、個人情報を加工する規則を示す。以下、本明細書において、ルール生成装置１００が生成したルールを「加工ルール」とも称する。加工ルールは、個人情報の属性ごとに定められる。例えば、属性が「年齢」である情報に対しては「一の位を切り捨てる」といったルールが定められている。

[ルール生成装置１００の詳細]
図２は、第１の実施形態にかかるルール生成装置１００の機能構成の一例を示すブロック図である。図２に示すように、ルール生成装置１００は、検索部１１０と、抽出部１２０と、更新部１３０とを備える。ルール生成装置１００は、情報加工装置２００と記憶装置３００と通信可能に接続されている。ルール生成装置１００は、加工ルールを生成する装置である。

検索部１１０は、個人情報を加工するルールに関わる文章を含むドキュメント（以降、本明細書において、単に「ドキュメント」とも称する）に対して検索を行う。具体的には、検索部１１０は、個人情報の属性を表す、「氏名」、「年齢」、「性別」、「生年月日」、「住所」、「職業」、「電話番号」、及び「メールアドレス」等の言葉を検索キーとして、ドキュメント中の文章を検索する。ドキュメントは、例えば、個人情報の保護に関する法令等に基づく取り決めがまとめられたガイドライン等のテキストデータである。なお、ドキュメントは、記憶装置３００に格納されていてもよいし、ルール生成装置１００と通信可能に接続される、図示しない装置に格納されていてもよい。このように、検索部１１０は、個人情報を加工するルールに関わる文章を含むドキュメントに対して、個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行う。検索部１１０は、検索手段の一例である。

抽出部１２０は、検索部１１０による検索においてヒットした箇所に基づいて、所定の範囲内の文章をドキュメントから抽出する。所定の範囲とは、例えば、検索がヒットした箇所を含む文章である。このとき、抽出部１２０は、検索がヒットした箇所を含む文章のうち、所定の条件を満たす文章を抽出してもよい。例えば、抽出部１２０は、検索にヒットした言葉を含む文章に、個人情報の加工手法を表す言葉が含まれていた場合、その検索がヒットした箇所を含む文章を抽出してもよい。このように、抽出部１２０は、検索がヒットした箇所を含む所定の範囲の文章を、ドキュメントから抽出する。抽出部１２０は、抽出手段の一例である。

更新部１３０は、抽出部１２０によって抽出された文章に基づいて、記憶装置３００に格納される加工ルールを更新する。例えば、抽出部１２０によって抽出された文章が「氏名を削除する」であった場合、属性が「氏名」である情報に対して削除を行うことを示す加工ルールを記憶装置３００に上書きすることによって、加工ルールを更新する。このとき、属性が「氏名」である情報に関連付けられた加工ルールが記憶装置３００に格納されていなかった場合、更新部１３０は、属性が「氏名」である情報に対して削除を行うことを示す加工ルールを新しく追加してもよい。このように、更新部１３０は、抽出された文章に基づいて、個人情報を加工する処理において参照する加工ルールを更新する。更新部１３０は、更新手段の一例を示す。

[ルール生成装置１００の動作]
次に、ルール生成装置１００の動作を説明する。以下に、ルール生成装置１００の動作を、図３のフローチャートを用いて説明する。なお、本明細書において、フローチャート及びシーケンス図の各ステップを「Ｓ１０１」のように、それぞれのステップに付した番号を用いて表現する。

検索部１１０は、予め定めたタイミングごとに、ドキュメントに対して、個人情報の属性を表す言葉を検索キーとして検索を行う（Ｓ１０１）。

抽出部１２０は、検索がヒットした箇所を含む所定の範囲の文章を、ドキュメントから抽出する（Ｓ１０２）。

更新部１３０は、抽出された文章に基づいて、加工ルールを更新する（Ｓ１０３）。

以上のように、第１の実施形態にかかるルール生成装置１００は、個人情報を加工するルールに関わる文章を含むドキュメントに対して、個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行う。そして、ルール生成装置１００は、検索がヒットした箇所を含む所定の範囲の文章を、ドキュメントから抽出し、抽出された文章に基づいて、個人情報を加工する処理において参照する加工ルールを更新する。この構成により、ルール生成装置１００は、例えば、個人情報の保護に関する法令等に基づく取り決めがまとめられたドキュメントに応じて、個人情報を加工するルールを更新することができる。そのため、ユーザが個人情報を利活用する際には、更新されたルールに従って加工された個人情報を用いればよく、ユーザは適切に個人情報を取り扱うことができる。すなわち、第１の実施形態にかかるルール生成装置１００は、個人情報の取り扱いにおいて、法違反のリスクを低減させることが可能になるという効果が得られる。

＜第２の実施形態＞
次に、第２の実施形態にかかるルール生成装置を含む情報処理システムについて説明する。

図４は、第２の実施形態にかかる情報処理システム１００１の構成の一例を示すブロック図である。図４に示す通り、情報処理システム１００１は、ルール生成装置１０１と、情報加工装置２０１と、記憶装置３０１とを備える。また、情報処理システム１００１は、ネットワークを介して、外部サーバ装置４００と情報処理装置５００と通信可能に接続される。情報処理システム１００１は、外部サーバ装置４００に格納されるドキュメントに基づいてルール生成装置１０１が加工ルールを生成し、情報処理装置５００から取得した個人情報を、情報加工装置２０１が加工ルールにしたがって加工するシステムである。

図５は、第２の実施形態にかかる情報処理システム１００１の機能構成の一例を示すブロック図である。図５に示すように、ルール生成装置１０１は、検索部１１１と、抽出部１２１と、更新部１３１とを備える。ルール生成装置１０１は、加工ルールを生成する装置である。

情報加工装置２０１は、属性検出部２１０と、ルール特定部２２０と、加工部２３０とを備える。情報加工装置２０１は、ルール生成装置１０１が生成した加工ルールに従って情報を加工する装置である。

記憶装置３０１は、加工前個人情報データベース３１０、加工ルールデータベース３２０、加工後個人情報データベース３３０、及びセマンティック辞書３４０を有する（詳細は後述する）。なお、本明細書において、データベース（ＤａｔａＢａｓｅ）を「ＤＢ」とも称する。また、図４において、記憶装置３０１は、情報処理システム１００１外の装置に対して情報のやり取りを行う際、ルール生成装置１０１または情報加工装置２０１を介してもよいし、直接ネットワークを介してもよい。また、図５では、記憶装置３０１と、ルール生成装置１０１及び情報加工装置２０１とは、別個の装置である。これに代えて、記憶装置３０１は、ルール生成装置１０１と情報加工装置２０１との一方または両方が備えていてもよい。

図４に示す外部サーバ装置４００は、ネットワークを介して情報処理システム１００１と通信可能に接続される。外部サーバ装置４００は、ドキュメントを保持している。

情報処理装置５００は、ネットワークを介して情報処理システム１００１と通信可能に接続される。情報処理装置５００は、情報処理システム１００１と通信するための入出力手段を備えた装置である。例えば、情報処理装置５００は、パーソナルコンピュータであってもよい。情報処理装置５００は、個人情報を情報処理システム１００１に送信する。このとき、個人情報は、情報処理装置５００のユーザによって入力された情報であってもよいし、図示しない装置から情報処理装置５００が取得した情報であってもよい。送信された個人情報は、情報加工装置２０１を介して、記憶装置３０１に格納される。

[ルール生成装置１０１の詳細］
検索部１１１は、個人情報を加工するルールに関わる文章を含むドキュメントに対して検索を行う。検索部１１１は、ユーザからの指示に応じて検索を行ってもよいし、予めルール生成装置１０１に設定された機能に従って一定期間ごとに検索を行ってもよい。また、検索部１１１は、対象のドキュメント全体を検索範囲として検索を行ってもよいし、ドキュメントの一部の予め定められている検索範囲を検索してもよい。

検索部１１１は、検索する際に用いられる検索キーとなる言葉を、加工ルールＤＢ３２０から取得する。図６は、加工ルールＤＢ３２０に含まれる加工ルールの一例を示す図である。一行目には、個人情報の属性が表され、二行目には、一行目の属性の情報を加工する手法が表されている。例えば、図６の例では、属性が「氏名」である場合、「削除する」という加工ルールが定められている。検索部１１１は、加工ルールＤＢ３２０から、属性を表す言葉である「氏名」、「年齢」、「住所」及び「職業」を検索キーとして取得する。

検索部１１１は、検索キーを取得すると、取得した検索キーを用いて、外部サーバ装置４００が有するドキュメントを検索する。図７は、ドキュメントの一例を示す図である。図７の例では、ドキュメントは、個人情報の加工手法に関する記載を含む、個人情報保護のためのガイドラインである。検索部１１１は、例えば、「氏名」を検索キーとして、ドキュメントを検索する。

抽出部１２１は、検索がヒットした場合、検索がヒットした箇所を含む所定の範囲の文章を抽出する。このとき、抽出部１２１は、検索がヒットした箇所を含む文章のうち、所定の条件を満たす文章をドキュメントから抽出する。所定の条件の具体例を挙げると、例えば、検索部１１１によって「氏名」を検索キーとした検索が行われ、検索がヒットした場合、抽出部１２１は、「氏名」と、個人情報の加工手法を表す言葉とが含まれている一文をドキュメントから抽出する。個人情報の加工手法を表す言葉は、例えば、「削除する」、「置き換える」、「残す」及び「切り捨てる」等であり、これらの情報は抽出部１２１において予め与えられている。また、個人情報の加工手法を表す言葉は、属性ごとに定められていてもよい。また、個人情報の加工手法を表す言葉は、１つの属性について１つ定められてもよいし、複数定められてもよい。例えば、「年齢」に対しては、「一桁目を切り上げる」、「一桁目を切り捨てる」及び「一の位を四捨五入する」等が加工手法を表す言葉として定められる。「住所」に対しては、例えば「都道府県のみ残す」及び「都道府県と市区町村とを残す」等が加工手法を表す言葉として定められる。なお、本明細書において、個人情報の加工手法を表す言葉を、「特徴語」とも称する。

更新部１３１は、抽出部１２１によって抽出された文章に基づいて、加工ルールＤＢ３２０の加工ルールを更新する。具体的には、抽出部１２１によって抽出された文章が、属性「住所」を含む「住所を削除する」であった場合、更新部１３１は、属性「住所」に対応する加工ルールが「削除する」となるように、加工ルールＤＢ３２０の加工ルールを更新する。図６の例では、属性「住所」に対応する加工ルールが既に定められている。この場合、更新部１３１は、既に定められていた加工ルールに対して、属性が「住所」である情報を「削除する」という加工ルールで上書きして加工ルールＤＢ３２０に登録することによって、加工ルールを更新する。

[情報加工装置２０１の詳細]
属性検出部２１０は、加工する対象の情報から個人情報の属性を検出する。具体的には、個人情報を加工する指示を受けると、属性検出部２１０は、加工前個人情報ＤＢ３１０から、加工する対象の情報を読み出す。属性検出部２１０は、読み出した個人情報の属性を検出する。図８は、加工前個人情報ＤＢ３１０に含まれる個人情報の一例である。図８の例では、一行目には、個人情報の属性が表され、二行目には、属性に対応する情報の実データが表される。属性検出部２１０は、属性として「名前」、「年齢」、「住所」及び「職業」を検出する。このように、属性検出部２１０は、個人情報を取得し、取得した個人情報に含まれる要素の属性を検出する。属性検出部２１０は、属性検出手段の一例である。

ルール特定部２２０は、属性検出部２１０によって検出された属性に対応する加工ルールを、セマンティック辞書３４０を用いて特定する。図９は、セマンティック辞書３４０の一例を模式的に示す図である。セマンティック辞書３４０には、加工ルールＤＢ３２０に含まれる加工ルールに関連付けられている属性ごとに、セマンティック領域が定められる。セマンティック領域は、特定の属性と同様の概念を持つ言葉をグループ化したまとまりを指す。セマンティック領域には、それぞれ代表属性が設定される。代表属性は、加工ルールＤＢ３２０に含まれる加工ルールに関連付けられている属性である。図９の例では、代表属性として「氏名」が設定されたセマンティック領域には、「氏名」、「名前」、「人名」、「名」及び「姓名」を示す言葉のデータ群が含まれる。なお、セマンティック領域に含まれる言葉はこの例に限らない。

ルール特定部２２０は、属性検出部２１０によって検出された属性を示す言葉をセマンティック辞書３４０から探し、検出された属性を示す言葉を含むセマンティック領域を検出する。そして、ルール特定部２２０は、検出したセマンティック領域に対応する属性に定められた加工ルールを、加工ルールＤＢ３２０から特定する。このように、ルール特定部２２０は、加工ルールに関連付けられている属性に基づいて、検出された属性に対応する加工ルールを特定する。ルール特定部２２０は、ルール特定手段の一例である。

加工部２３０は、ルール特定部２２０において特定された加工ルールに従って、加工対象の個人情報を加工する。例えば、ルール特定部２２０において特定された加工ルールが、属性「年齢」の情報に対して「一の位を切り捨てる」という加工ルールであるとする。このとき、加工部２３０は、加工前個人情報ＤＢ３１０に存在する「年齢」の情報に対して一の位を切り捨てる処理を行うことで、個人情報の加工を行う。加工部２３０は、加工した個人情報を、加工後個人情報ＤＢ３３０に格納する。このように、加工部２３０は、加工手段の一例である。なお、加工後個人情報ＤＢ３３０に格納された情報は、ユーザが個人情報を利活用する際に用いられる。

[情報処理システム１００１の動作]
次に、第２の実施形態にかかる情報処理システム１００１の動作を図１０、図１１及び図１３を用いて説明する。なお、以下に説明する動作において、加工前個人情報ＤＢ３１０には、図８に示す個人情報が格納され、加工ルールＤＢ３２０には、図６に示す加工ルールが格納され、セマンティック辞書３４０は、図９に示すセマンティック辞書であるとする。また、外部サーバ装置４００には、図７に示すドキュメントが格納されているとする。

図１０は、情報処理システム１００１の動作を説明するシーケンス図である。情報加工装置２０１が個人情報を加工する指示を受けると（Ｓ２０１）、情報加工装置２０１が、指示を受けた旨をルール生成装置１０１に通知する。なお、個人情報を加工する指示は、例えば情報処理システム１００１のユーザが、図示しない入力手段を介して情報処理システム１００１に入力した指示であるが、この例に限らない。例えば、情報処理装置５００から記憶装置３０１に個人情報が格納されたときに、指示を受けた旨をルール生成装置１０１に通知するという設定が、情報加工装置２０１に予めなされていてもよい。

ルール生成装置１０１は、情報加工装置２０１から通知を受け取ると、加工ルールを更新する処理（ルール更新処理）を行う（Ｓ２０２）。

図１１は、ルール生成装置１０１のルール更新処理の動作を説明するフローチャートである。ルール生成装置１０１の検索部１１１は、記憶装置３０１から検索キーを取得する（Ｓ３０１）。ここで、検索部１１１は、加工ルールＤＢ３２０から、検索キーとなる属性を表す言葉を取得する。この例では、検索部１１１は、検索キーとして、属性を表す「氏名」、「年齢」、「住所」及び「職業」を取得する。そして、検索部１１１は、検索キーを用いてドキュメント中の文章を検索する（Ｓ３０２）。例えば、外部サーバ装置４００に格納されたドキュメントに対して、「氏名」を含む文章を検索する。

検索部１１１による検索がヒットした場合（Ｓ３０３の「Ｙｅｓ」）、抽出部１２１は、検索がヒットした箇所を含む所定の範囲に特徴語があるか否か判別する。検索がヒットした箇所を含む所定の範囲に特徴語がある場合（Ｓ３０４の「Ｙｅｓ」）、抽出部１２１は、検索キー及び特徴語を含む文章を抽出する（Ｓ３０５）。図７に示すドキュメントでは、抽出部１２１は「氏名を削除する」という文章を抽出する。

更新部１３１は、抽出部１２１によって抽出された文章に基づいて、加工ルールを更新する（Ｓ３０６）。具体的には、更新部１３１は、Ｓ３０５の処理において抽出された「氏名を削除する」という文章に基づいて、属性「氏名」の情報は「削除する」という加工ルールを、加工ルールＤＢ３２０に登録することにより、加工ルールＤＢ３２０を更新する。ここで、図６に示す加工ルールには、属性「氏名」の情報は「削除する」という加工ルールが既に登録されている。この場合、Ｓ３０６において、加工ルールを登録しなくてもよいし、改めて加工ルールを登録し直してもよい。

なお、ルール生成装置１０１は、検索部１１１による検索がヒットしない場合（Ｓ３０３のＮｏ）、Ｓ３０４からＳ３０６の処理を行わない。また、ルール生成装置１０１は、検索がヒットした箇所を含む所定の範囲に特徴語がなかった場合（Ｓ３０４の「Ｎｏ」）、Ｓ３０５及びＳ３０６の処理を行わない。

ルール生成装置１０１は、Ｓ３０１において取得したすべての検索キーを用いて検索するまで（Ｓ３０７の「Ｎｏ」）、Ｓ３０２からＳ３０６の処理を繰り返す。例えば、「年齢」を含む文章を検索していない場合、検索部１１１は、ドキュメントに対して「年齢」を検索キーとした検索を行う。この場合、抽出部１２１は、図７に示すドキュメントから、「年齢の一桁目を四捨五入する」という文章を抽出する。そして、更新部１３１は、属性「年齢」の情報は「一桁目を四捨五入する」という加工ルールを、加工ルールＤＢ３２０に登録する。この例では、加工ルールＤＢ３２０に格納された図６に示す加工ルールが、図１２に示す加工ルールに更新されたとする。

Ｓ３０１において取得したすべての検索キーを用いて検索を行った場合、ルール生成装置１０１は、検索が終了した旨を情報加工装置２０１に通知し、図１１のフローを終了する。

図１３は、情報加工装置２０１の情報加工処理の動作を説明するフローチャートである。

属性検出部２１０は、記憶装置３０１の加工前個人情報ＤＢ３１０から、加工対象の情報を読み出す（Ｓ４０１）。そして、属性検出部２１０は、読み出した個人情報に含まれる属性を検出する（Ｓ４０２）。この例では、属性検出部２１０は、属性を表す「名前」、「年齢」、「住所」及び「職業」を検出する。

ルール特定部２２０は、セマンティック辞書３４０を用いて、属性検出部２１０によって検出された属性を表す言葉を含むセマンティック領域を特定する（Ｓ４０３）。そして、ルール特定部２２０は、特定されたセマンティック領域に対応する加工ルールを特定する（Ｓ４０４）。例えば、ルール特定部２２０は、セマンティック辞書３４０において、属性検出部２１０によって検出された属性を表す言葉である「名前」を含むセマンティック領域を探す。図９に示す例では、「氏名」が代表属性として設定されたセマンティック領域に「名前」が含まれている。そのため、ルール特定部２２０は、代表属性として「氏名」が設定されたセマンティック領域を特定する。代表属性として「氏名」が設定されたセマンティック領域が特定された場合、ルール特定部２２０は、加工ルールＤＢ３２０に格納された加工ルールのうち、属性「氏名」の加工ルールを特定する。図１２の例では、ルール特定部２２０は、属性「氏名」の情報は「削除する」という加工ルールを特定する。

ルール特定部２２０によって加工ルールが特定されると、加工部２３０は、特定された加工ルールに基づいて、加工対象の個人情報を加工する。この例では、加工部２３０は、図８に示す個人情報を、図１２に示す加工ルールに従って加工する。図１４は、加工後の個人情報の一例を示す図である。図１４に示すように、加工部２３０は、図８に示す個人情報に対して、属性が「名前」である情報を削除し、属性が「年齢」である情報は一桁目を四捨五入し、属性が「住所」である情報は都道府県のみを残し、属性が「職業」である情報は残すよう加工している。そして加工部２３０は、加工した個人情報を加工後個人情報ＤＢ３３０に格納する。

以上のように、第２の実施形態にかかる情報処理システム１００１は、個人情報を加工するルールに関わる文章を含むドキュメントに対して、個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行う。そして、情報処理システム１００１は、所定の条件に基づいて、検索がヒットした箇所を含む所定の範囲の文章を抽出し、抽出された文章に基づいて、加工ルールを更新する。さらに、情報処理システム１００１は、取得した個人情報に含まれる要素の属性を検出し、検出された属性に対応する、加工ルールを特定し、特定された加工ルールに従って個人情報を加工する。この構成により、情報処理システム１００１は、例えば、個人情報の保護に関する法令等に基づく取り決めがまとめられたドキュメントに応じて、個人情報を加工するルールを更新し、更新されたルールに基づいて、個人情報を加工することができる。そのため、ユーザが個人情報を利活用する際には、更新されたルールに従って加工された個人情報を用いればよく、ユーザは適切に個人情報を取り扱うことができる。すなわち、第２の実施形態にかかる情報処理システム１００１は、個人情報の取り扱いにおいて、法違反のリスクを低減させることが可能になるという効果が得られる。

また、第２の実施形態において、加工ルールには、加工ルールに関連付けられている属性を表す言葉と、当該属性と同様の概念を示す言葉と、をグループ化したまとまりであるセマンティック領域のデータ群が対応付けられている。そして、情報処理システム１００１は、個人情報に含まれる要素の属性を表す言葉を含むセマンティック領域に対応する加工ルールを特定する。これにより、個人情報に含まれる要素の属性を表す言葉が、加工ルールに関連付けられている属性を表す言葉と異なっていても、双方の言葉の概念が同一である場合に、適切に個人情報を加工することができる。すなわち、個人情報の取り扱いにおいて、法違反のリスクを低減させることが可能になる。

また、第２の実施形態にかかる情報処理システム１００１は、ドキュメントに応じて加工ルールを更新することができる。そのため、情報処理システム１００１の管理者は、更新が必要な加工ルールを目視で探す必要がなくなるので、管理者の作業負担を軽減することができる。

＜第３の実施形態＞
次に、第３の実施形態にかかるルール生成装置を含む情報処理システムについて説明する。

法令等に基づく取り決めがまとめられたガイドライン等のドキュメントは、法令の改正等に伴って更新される場合がある。そこで、第３の実施形態では、加工ルールを更新するタイミングを、個人情報を加工する指示を受けた場合に代わり、ドキュメントが更新された場合とする例について説明する。

図１５は、第３の実施形態にかかる情報処理システム１００２の構成の一例を示すブロック図である。図１５に示すように、情報処理システム１００２は、第２の実施形態におけるルール生成装置１０１に代わり、ルール生成装置１０２を備え、それ以外については、第２の実施形態で説明した情報処理システム１００１と同様である。すなわち、情報処理システム１００２は、ルール生成装置１０２と、情報加工装置２０１と、記憶装置３０１とを備える。なお、第３の実施形態の説明では、図１５に示す情報処理システムの構成及び動作が、第２の実施形態の説明と重複する内容については説明を省略する。

第３の実施形態において、ルール生成装置１０２は、検索部１１１と、抽出部１２１と、更新部１３１と、更新情報取得部１４０とを備える。

更新情報取得部１４０は、外部サーバ装置４００からドキュメントの更新情報を取得し、図示しない記憶部に格納する。ドキュメントの更新情報は、例えば、ドキュメントが更新された時刻、または日付を含む更新時間である。更新情報取得部１４０は、更新情報を、所定の時刻において取得するよう設定されてもよいし、一定間隔で取得するよう設定されてもよい。この例に限らず、更新情報取得部１４０は、情報処理システム１００２の管理者が指示したタイミングで更新情報を取得してもよい。また、取得された更新情報が格納される記憶部は、ルール生成装置１０２内にあってもよいし、記憶装置３０１内にあってもよい。このように、更新情報取得部１４０は、ドキュメントが更新された時間を示す更新情報を、所定のタイミングで取得する。更新情報取得部１４０は、更新手段の一例である。

更新情報取得部１４０は、所定のタイミングで更新情報を取得すると、取得した更新情報が示す時間と、当該取得した更新情報より前に取得された更新情報が示す時間とを比較する。これにより、更新情報取得部１４０は、所定のタイミングで取得した更新情報が示す時間と同じ時間を示す更新情報が、当該取得した更新情報を取得したタイミングより前に取得されていたかどうかを判別する。所定のタイミングで取得した更新情報が示す時間と同じ時間を示す更新情報が、当該取得した更新情報を取得したタイミングより前に取得されていなかった場合、ドキュメントが更新されていると判別する。

検索部１１１は、更新情報取得部１４０において、ドキュメントが更新されていると判別された場合、ドキュメントに対して検索を行う。

情報加工装置２０１は、個人情報を加工する指示を受けると、ルール生成装置１０２に指示を受けた旨を通知せず、情報加工処理を行う。

[情報処理システム１００２の動作]
次に、第３の実施形態にかかる情報処理システム１００２の動作を説明する。

図１６は、ルール生成装置１０２の動作を説明するフローチャートである。更新情報取得部１４０は、所定のタイミングで外部サーバ装置４００から更新情報を取得する（Ｓ５０１）。所定のタイミングで取得された更新情報が示す時間と同じ時間を示す更新情報が、当該取得した更新情報を取得したタイミングより前に取得されている場合（Ｓ５０２の「Ｙｅｓ」）、Ｓ５０１の処理を行う。所定のタイミングで取得された更新情報が示す時間と同じ時間を示す更新情報が、当該取得した更新情報を取得したタイミングより前に取得されていない場合（Ｓ５０２の「Ｎｏ」）、ルール更新処理を行う（Ｓ２０２）。

このように、第３の実施形態では、ルール生成装置１０２におけるルール更新処理の動作は、更新情報取得部１４０の処理結果に応じて開始される。

情報加工装置２０１は、個人情報を加工する指示を受けると（Ｓ２０１）、ルール生成装置１０２に通知をすることなく情報加工処理（Ｓ２０３）を行う。

以上のように第３の実施形態にかかる情報処理システム１００２は、ドキュメントが更新された時間を示す更新情報を、所定のタイミングで取得し、当該所定のタイミングで取得された更新情報が示す時間と同じ時間を示す更新情報が、当該所定のタイミングより前に取得されている場合、ルール更新処理を開始する。これにより、更新されたドキュメントに基づく加工ルールを、迅速に生成することができる。

＜変形例１＞
情報加工処理が行われた後、加工部２３０は、加工対象の個人情報を記憶装置３００及び３０１から削除してもよい。これにより、情報加工処理が施される前の個人情報が流出するリスクを軽減することができる。

＜変形例２＞
検索部１１０、１１１は、ドキュメントを検索する範囲を予め定めてもよい。例えば、個人情報の属性及びその加工手法に関する記載が、ドキュメントの特定の範囲に記載されることが予め決まっている場合、検索部１１０、１１１は、その特定の範囲に対して検索を行ってもよい。また、ドキュメントに、個人情報の属性及びその加工手法に関して記載された範囲を示す目次の情報が付加されている場合、検索部１１０、１１１は、目次の情報を用いて当該範囲を特定し、当該範囲に検索を行ってもよい。これにより、検索部１１０、１１１の検索にかかる時間を低減することができる。

＜変形例３＞
抽出部１２０、１２１は、検索部１１０、１１１による検索がヒットした箇所以降の所定の範囲において、特徴語が含まれる文章を抽出してもよい。

特徴語は、特定の属性の情報に対する加工手法を表す言葉である。そのため、属性を表す言葉が記載されている箇所、すなわち検索がヒットした箇所以前よりも、検索がヒットした箇所以降の方が、特徴語の出現可能性が高い。

したがって、変形例３における抽出部１２０、１２１は、検索部１１０、１１１による検索がヒットした箇所を含む所定の範囲全体に対して、特徴語が含まれているか否かを判別する必要がない。すなわち、変形例３における抽出部１２０、１２１は、特徴語が含まれているか否かを判別するために参照する範囲が狭いので、抽出部１２０、１２１の処理速度を高めることができる。

＜ルール生成装置のハードウェアの構成例＞
上述した第１、第２及び第３の実施形態にかかるルール生成装置を構成するハードウェアについて説明する。図１７は、各実施形態におけるルール生成装置を実現するコンピュータ装置のハードウェア構成の一例を示すブロック図である。図１７が示す各ブロックは、各実施形態におけるルール生成装置及びルール生成方法を実現するコンピュータ装置１０と、ソフトウェアとの組み合わせにより実現できる。

図１７に示すように、コンピュータ装置１０は、プロセッサ１１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１２、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１３、記憶装置１４、入出力インタフェース１５、バス１６、及びドライブ装置１７を備える。

記憶装置１４は、プログラム（コンピュータプログラム）１８を格納する。プロセッサ１１は、ＲＡＭ１２を用いて本ルール生成装置にかかるプログラム１８を実行する。具体的には、例えば、プログラム１８は、図３、図１０、図１１及び図１６に示す処理をコンピュータに実行させるプログラムを含む。プロセッサ１１が、プログラム１８を実行することに応じて、本ルール生成装置の各構成要素（上述した、検索部１１０、１１１、抽出部１２０、１２１、更新部１３０、１３１、及び更新情報取得部１４０等）の機能が実現される。プログラム１８は、ＲＯＭ１３に記憶されていてもよい。また、プログラム１８は、記録媒体２０に記録され、ドライブ装置１７を用いて読み出されてもよいし、図示しない外部装置から図示しないネットワークを介してコンピュータ装置１０に送信されてもよい。

入出力インタフェース１５は、周辺機器（キーボード、マウス、表示装置など）１９とデータをやり取りする。入出力インタフェース１５は、データを取得または出力する手段として機能する。バス１６は、各構成要素を接続する。

なお、ルール生成装置の実現方法には様々な変形例がある。例えば、ルール生成装置は、専用の装置として実現することができる。また、ルール生成装置は、複数の装置の組み合わせに基づいて実現することができる。

各実施形態の機能における各構成要素を実現するためのプログラムを記録媒体に記録させ、該記録媒体に記録されたプログラムをコードとして読み出し、コンピュータにおいて実行する処理方法も各実施形態の範疇に含まれる。すなわち、コンピュータ読取可能な記録媒体も各実施形態の範囲に含まれる。また、上述のプログラムが記録された記録媒体、及びそのプログラム自体も各実施形態に含まれる。

該記録媒体は、例えばフロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ、磁気テープ、不揮発性メモリカード、またはＲＯＭであるが、この例に限らない。また該記録媒体に記録されたプログラムは、単体で処理を実行しているプログラムに限らず、他のソフトウェア、拡張ボードの機能と共同して、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上で動作して処理を実行するプログラムも各実施形態の範疇に含まれる。

以上、上述した実施形態を参照して本開示を説明した。しかしながら、本開示は、上述した実施形態には限定されない。即ち、本開示は、本開示のスコープ内において、種々の上記開示要素の多様な組み合わせ乃至選択等、当業者が理解し得る様々な態様を適用することができる。

１０ コンピュータ装置
１１ プロセッサ
１２ ＲＡＭ
１３ ＲＯＭ
１４、３００、３０１ 記憶装置
１５ 入出力インタフェース
１６ バス
１７ ドライブ装置
１８ プログラム
１９ 周辺機器
２０ 記録媒体
１００、１０１、１０２ ルール生成装置
１１０、１１１ 検索部
１２０、１２１ 抽出部
１３０、１３１ 更新部
２００、２０１ 情報加工装置
２１０ 属性検出部
２２０ ルール特定部
２３０ 加工部
３１０ 加工前個人情報データベース
３２０ 加工ルールデータベース
３３０ 加工後個人情報データベース
３４０ セマンティック辞書
１０００、１００１、１００２ 情報処理システム

Claims (9)

1. 個人情報を加工するルールに関わる文章を含むドキュメントに対して、前記個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行う検索手段と、
   前記検索がヒットした箇所を含む所定の範囲の文章を、前記ドキュメントから抽出する抽出手段と、
   前記抽出された文章に基づいて、前記個人情報を加工する処理において参照する加工ルールを更新する更新手段と、を備える、
   ルール生成装置。
2. 前記抽出手段は、前記検索がヒットした箇所を含む前記所定の範囲に、前記個人情報を加工する手法を表す言葉である特徴語がある場合、当該検索がヒットした箇所の言葉と当該特徴語とを含む文章を、前記所定の範囲から抽出する、
   請求項１に記載のルール生成装置。
3. 前記ドキュメントが更新された時間を示す更新情報を、所定のタイミングで取得する更新情報取得手段をさらに備え、
   前記検索手段は、前記所定のタイミングで取得された更新情報が示す時間と同じ時間を示す前記更新情報が、当該タイミングより前に取得されていなかった場合、前記検索を行う、
   請求項１または２に記載のルール生成装置。
4. 前記個人情報を取得し、当該取得した個人情報に含まれる前記要素の前記属性を検出する属性検出手段と、
   前記加工ルールに関連付けられている前記属性に基づいて、前記検出された属性に対応する前記加工ルールを特定するルール特定手段と、
   前記特定された加工ルールに従って、前記取得した個人情報を加工する加工手段と、を備える、
   情報加工装置と、
   請求項１乃至３のいずれか一項に記載のルール生成装置と、を備える、
   情報処理システム。
5. 前記加工ルールには、当該加工ルールに関連付けられている前記属性を表す言葉と、当該属性と同様の概念を表す言葉と、をグループ化したまとまりであるセマンティック領域のデータ群が対応付けられ、
   前記ルール特定手段は、前記検出された属性を表す言葉を含む前記セマンティック領域のデータ群に対応する前記加工ルールを特定する、
   請求項４に記載の情報処理システム。
6. 前記加工手段は、前記個人情報を加工した後に、加工する前の前記個人情報を削除する、
   請求項４または５に記載の情報処理システム。
7. コンピュータが、
   個人情報を加工するルールに関わる文章を含むドキュメントに対して、前記個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行い、
   前記検索がヒットした箇所を含む所定の範囲の文章を、前記ドキュメントから抽出し、
   前記抽出された文章に基づいて、前記個人情報を加工する処理において参照する加工ルールを更新する、
   ルール生成方法。
8. コンピュータが、
   個人情報を加工するルールに関わる文章を含むドキュメントに対して、前記個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行い、
   前記検索がヒットした箇所を含む所定の文章を、前記ドキュメントから抽出し、
   前記抽出された文章に基づいて、前記個人情報を加工する処理において参照する加工ルールを更新し、
   前記個人情報を取得し、当該取得した個人情報に含まれる前記属性を検出し、
   前記検出された属性に対応する、前記加工ルールを特定し、
   前記特定された加工ルールに従って、前記個人情報を加工する、
   情報処理方法。
9. 個人情報を加工するルールに関わる文章を含むドキュメントに対して、前記個人情報の要素に対応する属性を表す言葉を検索キーとして検索を行う処理と、
   前記検索がヒットした箇所を含む所定の範囲の文章を、前記ドキュメントから抽出する処理と、
   前記抽出された文章に基づいて、前記個人情報を加工する処理において参照する加工ルールを更新する処理と、をコンピュータに実行させる
   プログラム。

Images