TWI810106B - 動態同意管理平台及其個資管理方法 - Google Patents

Abstract

一種動態同意管理平台及其個資管理方法，動態同意管理平台包括動態同意模組、區塊鏈及系統數據庫，個資管理方法包括：動態同意模組傳送未簽署的動態同意書至簽署人模組，其中未簽署的動態同意書係根據個資使用需求產生；動態同意模組接收來自簽署人模組的已簽署的動態同意書，其中已簽署的動態同意書係通過身分驗證程序產生；動態同意模組接收來自簽署人模組的確認信號為授權時以根據身分驗證程序與已簽署的動態同意書產生去中心化身份可驗憑證；區塊鏈接收並記錄去中心化身份可驗憑證；以及系統數據庫儲存已簽署的動態同意書。

Description

動態同意管理平台及其個資管理方法

本發明是有關一種個資保護與管理技術，尤其是一種動態同意管理平台及其個資管理方法。

過去個人授權個資給需求單位時，需求單位都會提供一授權個資同意書紙本以供個人簽署，而授權個資同意書的紙張、列印、送件時程等金錢與時間的耗費成本過高，且無法提供可供第三方驗證的驗證紀錄。

本發明提供一種電子化、及可驗證的動態同意管理平台及其個資管理方法。

本發明所提供的個資管理方法，應用於包括動態同意模組、區塊鏈、及系統數據庫的動態同意管理平台，其中個資管理方法包括動態同意模組產生並傳送未簽署的動態同意書至簽署人模組，其中未簽署的動態同意書係根據個資使用需求產生，動態同意書包括個資的授權範圍；動態同意模組接收來自簽署人模組的已簽署的動態同意書，其中已簽署的動態同意書係通過身分驗證程序產生；動態同意模組接收來自簽署人模組的確認信號為授權時以根據身分驗證程序與已簽署的動態同意書產生第一去中心化身份(DID)可驗憑證；區塊鏈接收並記錄第一去中心化身份可驗憑證；以及系統數據庫儲存已簽署的動態同意書。

在本發明的一實施例中，上述之個資管理方法更包括：動態同意模組轉換第一去中心化身份可驗憑證為快速響應矩陣碼(QR Code)。

在本發明的一實施例中，上述之個資管理方法更包括：動態同意模組接收來自簽署人模組的確認信號為否決時以致能個資銷毀程序以產生第二去中心化身份可驗憑證；區塊鏈接收並記錄第二去中心化身份可驗憑證；以及動態同意模組轉換第二去中心化身份可驗憑證為快速響應矩陣碼。

在本發明的一實施例中，上述之動態同意管理平台更包括銷毀操作模組；其中個資銷毀程序包括：銷毀操作模組確認待銷毀清單，其中待銷毀清單包括已簽署的動態同意書；動態同意模組接收見證人電子簽章以核准待銷毀清單；系統數據庫清除待銷毀清單；以及動態同意模組記錄個資銷毀程序的影像與指令以產生第二去中心化身份可驗憑證。

在本發明的一實施例中，上述之動態同意管理平台更包括多因子驗證(MFA)模組；其中身分驗證程序包括：多因子驗證模組判斷來自簽署人模組的操作人身分。

本發明所提供的動態同意管理平台包括動態同意模組；連接動態同意模組的訊息通知模組；連接動態同意模組的同意書管理模組；連接同意書管理模組的區塊鏈上鏈模組；連接區塊鏈上鏈模組的區塊鏈；以及連接同意書管理模組的系統數據庫。其中動態同意模組通過訊息通知模組傳送未簽署的動態同意書至簽署人模組，其中未簽署的動態同意書係根據個資使用需求產生，動態同意書包括個資的授權範圍。其中動態同意模組通過訊息通知模組接收來自簽署人模組的已簽署的動態同意書，其中已簽署的動態同意書係通過身分驗證程序產生。其中動態同意模組通過訊息通知模組接收來自簽署人模組的確認信號為授權時以根據身分驗證程序與已簽署的動態同意書產生第一去中心化身份(DID)可驗憑證。其中區塊鏈通過同意書管理模組與區塊鏈上鏈模組接收並記錄第一去中心化身份可驗憑證。其中系統數據庫通過同意書管理模組接收並儲存已簽署的動態同意書。

在本發明的一實施例中，上述之動態同意模組轉換第一去中心化身份可驗憑證為快速響應矩陣碼(QR Code)。

在本發明的一實施例中，上述之動態同意模組通過訊息通知模組接收來自簽署人模組的確認信號為否決時以致能個資銷毀程序以產生第二去中心化身份可驗憑證；區塊鏈通過同意書管理模組與區塊鏈上鏈模組接收並記錄第二去中心化身份可驗憑證；以及動態同意模組轉換第二去中心化身份可驗憑證為快速響應矩陣碼。

在本發明的一實施例中，上述之動態同意管理平台更包括連接同意書管理模組、系統數據庫、及區塊鏈上鏈模組的銷毀操作模組。其中個資銷毀程序包括銷毀操作模組確認待銷毀清單，其中待銷毀清單包括已簽署的動態同意書；動態同意模組接收見證人電子簽章以核准待銷毀清單；系統數據庫清除待銷毀清單；以及動態同意模組記錄個資銷毀程序的影像與指令以產生第二去中心化身份可驗憑證。

在本發明的一實施例中，上述之動態同意管理平台更包括連接動態同意模組的多因子驗證(MFA)模組。其中身分驗證程序包括：多因子驗證模組判斷來自簽署人模組的操作人身分。

在本發明的一實施例中，上述之動態同意管理平台更包括連接動態同意模組的簽署人管理模組，用以根據個資使用需求篩選對應的簽署人。

在本發明的一實施例中，上述之動態同意管理平台更包括連接動態同意模組的授權管理模組，用以根據個資使用需求提供確認信號的回覆機制至簽署人模組。

在本發明的一實施例中，上述之動態同意模組用以提供動態同意書的多個模板。

在本發明的一實施例中，上述之動態同意模組用以審核外部模組的資格以對外部模組提出的個資使用需求產生未簽署的動態同意書。

在本發明的一實施例中，其中第三方驗證模組掃描快速響應矩陣碼以查核區塊鏈上的紀錄與系統數據庫上的資料的對應關係。

本發明因採用區塊鏈技術及個資銷毀流程，因此除了達到電子化的目的之外，更可以提供驗證資料以供查驗與避免資料被竄改，以及可以讓簽署人可以選擇授權或拒絕授權動態同意書的內容的效果。

為讓本發明之上述和其他目的、特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式，作詳細說明如下。

參照圖1所示，為本發明一實施例所提供的動態同意管理平台的系統方塊圖。本發明所提供的動態同意管理平台1包括動態同意模組2、連接動態同意模組2的訊息通知模組3、連接動態同意模組2的同意書管理模組4、連接同意書管理模組4的區塊鏈上鏈模組5、連接區塊鏈上鏈模組5的區塊鏈6、連接同意書管理模組4的系統數據庫7、連接同意書管理模組4、系統數據庫7、及區塊鏈上鏈模組5的銷毀操作模組8、連接動態同意模組2的多因子驗證(MFA)模組9、連接動態同意模組2的簽署人管理模組10、以及連接動態同意模組2的授權管理模組11。另外，需要說明的是，在本發明實施例中，動態同意管理平台1所包括的模組、區塊鏈、數據庫等都是由硬體、電路、或軟體結合硬體、電子裝置、或電子設備所實現。

在本實施例中，當外部模組13通過外部操作介面提出個資使用需求時，動態同意管理平台1的系統管理者通過系統後台介面的操作以藉由動態同意模組2審核外部模組13的資格。首先，藉由動態同意模組2審核此外部模組13的帳號是否為已註冊的帳號或是新的帳號。當動態同意模組2判斷此外部模組13的帳號為新帳號時，系統管理者通過系統後台介面的操作進行審核。當此外部模組13的帳號審核不通過時，則外部模組13提出的個資使用需求將被系統管理者拒絕。而當此外部模組13的帳號審核通過或是為已註冊的帳號時，則動態同意模組2對外部模組13提出的個資使用需求產生未簽署的動態同意書。其中，動態同意模組2提供動態同意書的多個模板以根據個資使用需求產生未簽署的動態同意書。而動態同意書包括個資的授權範圍，也就是說，此動態同意書僅單次同意當前個資的使用。

在本實施例中，簽署人管理模組10用於管理簽署人帳號與簽署人已簽署的動態同意書內容，可以自動設定簽署人的可被聯絡狀態及個資可被運用的授權範圍，以及根據個資使用需求自動篩選出對應的簽署人清單。其中，動態同意模組2可從簽署人清單中選擇至少一個簽署人，每一簽署人對應一簽署人模組12，簽署人模組12具有簽署人介面以供簽署人進行簽署操作。此外，當簽署人通過簽署人介面簽署動態同意書時，動態同意書的內容會指示此次個資的授權範圍是否與前次個資的授權範圍相同；當此次個資的授權範圍與前次個資授權範圍相同時，簽署人僅需確認個資的授權範圍相同；而當此次個資的授權範圍與前次個資授權範圍不相同時，簽署人則須確認變更的個資的授權範圍。

在本實施例中，訊息通知模組3用於當動態同意書被產生時以作為動態同意模組2與簽署人模組12之間的傳收端口。例如，動態同意模組2通過訊息通知模組3傳送未簽署的動態同意書至簽署人模組12，以及動態同意模組2通過訊息通知模組3接收來自簽署人模組12的已簽署的動態同意書。

在本實施例中，多因子驗證模組9為當簽署人簽署動態同意書，及系統管理者與見證人進行個資銷毀程序作業時，對簽署人、系統管理者與見證人進行身分驗認，如進行一次性動態密碼(OTP)驗證。例如，當簽署人模組12簽署動態同意書時進行簽署人的身分驗證程序，以便判斷來自簽署人模組12的操作人身分，接著通過身分驗證程序後產生已簽署的動態同意書。

在本實施例中，授權管理模組11為當外部模組13提出個資使用需求時，用以管理簽署人與系統管理員確認與同意信號的回覆機制，如根據個資使用需求提供確認信號的回覆機制至簽署人模組12，以便簽署人可以授權或否決已簽署的動態同意書的使用。例如，動態同意模組2通過訊息通知模組3接收來自簽署人模組12的確認信號為授權時以根據身分驗證程序與已簽署的動態同意書產生第一去中心化身份(DID)可驗憑證，以及動態同意模組2通過訊息通知模組3接收來自簽署人模組12的確認信號為否決時以致能個資銷毀程序以產生第二去中心化身份可驗憑證。

在本實施例中，銷毀操作模組8為當簽署人否決已簽署的動態同意書的授權時，由見證人與系統管理者通過銷毀操作模組8進行已簽署的動態同意書的個資銷毀程序。其中個資銷毀程序包括銷毀操作模組8確認待銷毀清單，其中待銷毀清單至少包括已簽署的動態同意書；動態同意模組2接收見證人電子簽章以確認為見證人本人如律師以核准待銷毀清單；系統數據庫7清除待銷毀清單；以及動態同意模組2記錄個資銷毀程序的影像與指令以產生第二去中心化身份可驗憑證。

在本實施例中，區塊鏈6通過同意書管理模組4與區塊鏈上鏈模組5接收並記錄第一去中心化身份可驗憑證以及第二去中心化身份可驗憑證。

在本實施例中，系統數據庫7用以儲存簽署人提供的所有個資資料，包括已簽署的動態同意書。例如，系統數據庫7通過同意書管理模組4接收並儲存已簽署的動態同意書。

在本實施例中，動態同意模組2更包括轉換可驗憑證為快速響應矩陣碼(QR Code)。例如，動態同意模組2轉換第一去中心化身份可驗憑證以及第二去中心化身份可驗憑證為兩個快速響應矩陣碼，以供第三方驗證模組14通過第三方驗證介面掃描快速響應矩陣碼以查核區塊鏈6上的紀錄與系統數據庫7上的資料的對應關係。

參照圖2所示，為本發明一實施例所提供的個資管理方法的流程圖。本發明所提供的動態同意管理平台1執行個資管理方法包括以下步驟。步驟S1：動態同意模組2產生並通過訊息通知模組3傳送未簽署的動態同意書至簽署人模組12，其中未簽署的動態同意書是根據個資使用需求產生，動態同意書包括個資的授權範圍。步驟S2：動態同意模組2通過訊息通知模組3接收來自簽署人模組12的已簽署的動態同意書，其中已簽署的動態同意書是通過身分驗證程序產生。步驟S3：動態同意模組2判斷簽署人模組12的確認信號，當判斷確認信號為授權時，進入步驟S4；當判斷確認信號為否決時，進入步驟S8。步驟S4：動態同意模組2根據身分驗證程序與已簽署的該動態同意書產生第一去中心化身份(DID)可驗憑證。步驟S5：區塊鏈6通過同意書管理模組4與區塊鏈上鏈模組5接收並記錄第一去中心化身份可驗憑證。步驟S6：系統數據庫7通過同意書管理模組4接收並儲存已簽署的動態同意書。步驟S7：動態同意模組2轉換第一去中心化身份可驗憑證為快速響應矩陣碼。步驟S8：致能個資銷毀程序以產生第二去中心化身份可驗憑證。步驟S9：區塊鏈6通過同意書管理模組4與區塊鏈上鏈模組5接收並記錄第二去中心化身份可驗憑證。步驟S10：動態同意模組2轉換第二去中心化身份可驗憑證為快速響應矩陣碼。其中，本實施例的個資管理方法執行步驟之內容與前述相同，故不再贅述。另外，可以注意的是，在其他實施例中，步驟S3可以發生於步驟S1之後、或是步驟S2之前，其旨在於由簽署人可以隨時否決動態同意書或是個資的授權使用，本發明不限制步驟S3的步驟位置。

參照圖3所示，為本發明一實施例所提供的個資銷毀程序的流程圖。本發明所提供的個資銷毀程序包括以下步驟。步驟S81：銷毀操作模組8確認待銷毀清單，其中待銷毀清單至少包括已簽署的該動態同意書。步驟S82：動態同意模組2接收見證人電子簽章以核准待銷毀清單。步驟S83：系統數據庫7清除待銷毀清單。步驟S84：動態同意模組2記錄個資銷毀程序的影像與指令以產生第二去中心化身份可驗憑證。其中，本實施例的個資銷毀程序執行步驟之內容與前述相同，故不再贅述。

參照圖4所示，為本發明一實施例所提供的身分驗證程序的流程圖。本發明所提供的身分驗證程序包括以下步驟。步驟S91：多因子驗證模組9判斷來自簽署人模組12的操作人身分。其中，本實施例的身分驗證程序執行步驟之內容與前述相同，故不再贅述。

綜上所述，本發明所提供的動態同意管理平台及其個資管理方法因採用區塊鏈技術及個資銷毀流程，因此除了達到電子化的目的之外，更可以提供驗證資料以供查驗與避免資料被竄改，以及可以讓簽署人可以選擇授權或拒絕授權動態同意書的內容的效果。

雖然本發明已以實施例揭露如上，然其並非用以限定本發明，本發明所屬技術領域中具有通常知識者，在不脫離本發明之精神和範圍內，當可作些許之更動與潤飾，因此本發明之保護範圍當視後附之申請專利範圍所界定者為準。

1:動態同意管理平台

2:動態同意模組

3:訊息通知模組

4:同意書管理模組

5:區塊鏈上鏈模組

6:區塊鏈

7:系統數據庫

8:銷毀操作模組

9:多因子驗證(MFA)模組

10:簽署人管理模組

11:授權管理模組

12:簽署人模組

13:外部模組

14:第三方驗證模組

S1, S2, S3, S4, S5, S6, S7, S8, S9, S10, S81, S82, S83, S84, S91:步驟

圖1係本發明一實施例所提供的動態同意管理平台的系統方塊圖； 圖2係本發明一實施例所提供的個資管理方法的流程圖； 圖3係本發明一實施例所提供的個資銷毀程序的流程圖；以及 圖4係本發明一實施例所提供的身分驗證程序的流程圖。

1:動態同意管理平台

2:動態同意模組

3:訊息通知模組

4:同意書管理模組

5:區塊鏈上鏈模組

6:區塊鏈

7:系統數據庫

8:銷毀操作模組

9:多因子驗證(MFA)模組

10:簽署人管理模組

11:授權管理模組

12:簽署人模組

13:外部模組

14:第三方驗證模組

Claims (13)

1. 一種個資管理方法，應用於一動態同意管理平台，其中該動態同意管理平台包括一動態同意模組、一區塊鏈、及一系統數據庫，該個資管理方法包括：該動態同意模組產生並傳送未簽署的一動態同意書至一簽署人模組，其中未簽署的該動態同意書係根據一個資使用需求產生，該動態同意書包括一個資的一授權範圍；該動態同意模組接收來自該簽署人模組的已簽署的該動態同意書，其中已簽署的該動態同意書係通過一身分驗證程序產生；該動態同意模組接收來自該簽署人模組的一確認信號為授權時以根據該身分驗證程序與已簽署的該動態同意書產生一第一去中心化身份(DID)可驗憑證；該區塊鏈接收並記錄該第一去中心化身份可驗憑證；該系統數據庫儲存已簽署的該動態同意書；該動態同意模組接收來自該簽署人模組的該確認信號為否決時以致能一個資銷毀程序以產生一第二去中心化身份可驗憑證；該區塊鏈接收並記錄該第二去中心化身份可驗憑證；以及該動態同意模組轉換該第二去中心化身份可驗憑證為一第一快速響應矩陣碼。
2. 如請求項1所述之個資管理方法，更包括：該動態同意模組轉換該第一去中心化身份可驗憑證為一第二快速響應矩陣碼(QR Code)。
3. 如請求項1所述之個資管理方法，其中該動態同意管理平台更包括一銷毀操作模組；其中該個資銷毀程序包括：該銷毀操作模組確認一待銷毀清單，其中該待銷毀清單包括已簽署的該動態同意書；該動態同意模組接收一見證人電子簽章以核准該待銷毀清單；該系統數據庫清除該待銷毀清單；以及該動態同意模組記錄該個資銷毀程序的影像與指令以產生該第二去中心化身份可驗憑證。
4. 如請求項1所述之個資管理方法，其中該動態同意管理平台更包括一多因子驗證(MFA)模組；其中該身分驗證程序包括：該多因子驗證模組判斷來自該簽署人模組的一操作人身分。
5. 一種動態同意管理平台，包括：一動態同意模組；一訊息通知模組，連接該動態同意模組；一同意書管理模組，連接該動態同意模組；一區塊鏈上鏈模組，連接該同意書管理模組；一區塊鏈，連接該區塊鏈上鏈模組；以及一系統數據庫，連接該同意書管理模組； 其中該動態同意模組通過該訊息通知模組傳送未簽署的一動態同意書至一簽署人模組，其中未簽署的該動態同意書係根據一個資使用需求產生，該動態同意書包括一個資的一授權範圍；其中該動態同意模組通過該訊息通知模組接收來自該簽署人模組的已簽署的該動態同意書，其中已簽署的該動態同意書係通過一身分驗證程序產生；其中該動態同意模組通過該訊息通知模組接收來自該簽署人模組的一確認信號為授權時以根據該身分驗證程序與已簽署的該動態同意書產生一第一去中心化身份(DID)可驗憑證；其中該區塊鏈通過該同意書管理模組與該區塊鏈上鏈模組接收並記錄該第一去中心化身份可驗憑證；其中該系統數據庫通過該同意書管理模組接收並儲存已簽署的該動態同意書；其中該動態同意模組通過該訊息通知模組接收來自該簽署人模組的該確認信號為否決時以致能一個資銷毀程序以產生一第二去中心化身份可驗憑證；該區塊鏈通過該同意書管理模組與該區塊鏈上鏈模組接收並記錄該第二去中心化身份可驗憑證；以及該動態同意模組轉換該第二去中心化身份可驗憑證為一第一快速響應矩陣碼。
6. 如請求項5所述之動態同意管理平台，其中該動態同意模組轉換該第一去中心化身份可驗憑證為一第二快速響應矩陣碼(QR Code)。
7. 如請求項5所述之動態同意管理平台，更包括一銷毀操作模組，連接該同意書管理模組、該系統數據庫、及該區塊鏈上鏈模組；其中該個資銷 毀程序包括該銷毀操作模組確認一待銷毀清單，其中該待銷毀清單包括已簽署的該動態同意書；該動態同意模組接收一見證人電子簽章以核准該待銷毀清單；該系統數據庫清除該待銷毀清單；以及該動態同意模組記錄該個資銷毀程序的影像與指令以產生該第二去中心化身份可驗憑證。
8. 如請求項5所述之動態同意管理平台，更包括一多因子驗證(MFA)模組，連接該動態同意模組；其中該身分驗證程序包括：該多因子驗證模組判斷來自該簽署人模組的一操作人身分。
9. 如請求項5所述之動態同意管理平台，更包括一簽署人管理模組，連接該動態同意模組，並用以根據該個資使用需求篩選對應的簽署人。
10. 如請求項5所述之動態同意管理平台，更包括一授權管理模組，連接該動態同意模組，並用以根據該個資使用需求提供該確認信號的回覆機制至該簽署人模組。
11. 如請求項5所述之動態同意管理平台，其中該動態同意模組用以提供該動態同意書的多個模板。
12. 如請求項11所述之動態同意管理平台，其中該動態同意模組用以審核一外部模組的資格以對該外部模組提出的該個資使用需求產生未簽署的該動態同意書。
13. 如請求項5或6所述之動態同意管理平台，其中一第三方驗證模組掃描該第一快速響應矩陣碼或該第二快速響應矩陣碼以查核該區塊鏈上的紀錄與該系統數據庫上的資料的對應關係。

Images