WO2010067535A1 - 個人情報交換システム、個人情報提供装置、そのデータ処理方法、およびそのコンピュータプログラム - Google Patents

Abstract

　個人情報提供装置１００は、承認済みプライバシポリシを記憶するポリシ記憶部１０２と、未承認ポリシを一時的に記憶するポリシ一時記憶部１０４と、ポリシの記憶場所をポリシ管理テーブル記憶部１０６に記録して管理するポリシ管理部１０８と、ポリシ管理テーブル記憶部１０６を参照し、該当ポリシを検索する検索部１１０と、該当ポリシがないときに新規ポリシを自動的に作成するポリシ作成部１１２と、作成されたポリシをポリシ一時記憶部１０４に仮登録するポリシ仮登録部１１４と、仮登録ポリシをユーザに提示し、適用の可否を確認する指示受付部１１６と、ユーザ承認ポリシをポリシ記憶部１０２に登録するポリシ登録部１１８とを備える。

Description

個人情報交換システム、個人情報提供装置、そのデータ処理方法、およびそのコンピュータプログラム

　本発明は、個人情報交換システム、個人情報提供装置、そのデータ処理方法、およびそのコンピュータプログラムに関し、特に、プライバシポリシに従って個人情報を交換または提供する個人情報交換システム、個人情報提供装置、そのデータ処理方法、およびそのコンピュータプログラムに関する。

　この種の技術として、Liberty Alliance Projectにて策定された、ネットワーク上の各事業者間でユーザに関する情報を連携するための標準技術仕様ＩＤ－ＷＳＦ（Identity Web Services Framework ）がある（図２３参照）。ＩＤ－ＷＳＦを利用した個人情報交換システムの一例が、非特許文献１に記載されている。

　非特許文献１に記載された個人情報交換システムは、ウェブサービスプロバイダ（以後、「ＷＳＰ」という。）１とウェブサービスコンシューマ（以後、「ＷＳＣ」という。）２とディスカバリーサービス（以後、「ＤＳ」と略す）３とユーザエージェント（利用者端末のソフトウェア）４がネットワークを介して接続し、構成する。このような構成を有する非特許文献１に記載された個人情報交換システムの典型的な動作として、ＤＳ３を利用して個人情報を検索、要求、応答する手順を説明する。図２３では、前提として、ＷＳＰ１はユーザエージェント４を操作する利用者に関する情報を個人情報５として保有し、事前処理としてＤＳ３にアクセス情報６を設定する（ステップＳ０）。これにより、ＤＳ３は利用者の個人情報を保有するＷＳＰ１にアクセスすることができる。

　図２３において、ユーザエージェント４を通じて、利用者は、ＷＳＣ２の利用制限のあるサービスを利用するために、ＷＳＣ２にアクセスする（ステップＳ１）。ＷＳＣ２は、利用者の個人情報にアクセスするための情報を取得するために、ＤＳ３に対してアクセス情報要求証明書要求メッセージを送付する（ステップＳ２）。ＤＳ３では、要求に応じてアクセストークンを発行し（ステップＳ３）、ＷＳＣ２は、アクセス情報６とアクセストークンを取得する（ステップＳ４）。ＷＳＣ２は取得したアクセス情報を元に、ＷＳＰ１に個人情報５の要求メッセージを送付する（ステップＳ５）。ＷＳＰ１は要求を受け付けると認可判定を行い（ステップＳ６）、その結果に基づきＷＳＣ２に個人情報５を送付する（ステップＳ７）。この認可判定において、アクセスルール等の情報を用いて、アクセスの可否を決定する。そして、ＷＳＣ２からユーザエージェント４にサービスが転記される（ステップＳ８）。

　以上のように、非特許文献１に記載された個人情報交換システムでは、利用者の個人情報要求に応じて、ＷＳＰ１がポリシ等の認可判断を行うことで、個人情報の交換が可能になる。

　また、ルールに基づいた情報処理装置の一例が、特許文献１に記載されている。図２４に示すように、この情報処理装置１０は、アクション動作部１２と、誤動作判別部１３と、フィードバック学習部１４と、ルール修正部１５と、ルール格納部１６とから構成されている。

　このような構成を有するルールに基づいた情報処理装置１０はつぎのように動作する。
　すなわち、ルール格納部１６が保有するルールに基づきアクション動作部１２が、当該ルールに対応する情報処理を行う。アクション動作部１２の処理結果に基づき、誤動作判別部１３は情報処理に対する応答が肯定的か否定的かを判定する。フィードバック学習部１４が、判定結果を利用して当該情報処理に対応するルールを評価する。そして、ルール修正部１５が、評価に基づきルール格納部１６において保管されているルールを修正する。

　上記文献記載の事例が示すように、エンティティ間で利用者の個人情報を交換する際には、ユーザの同意を確認し、その結果をポリシとして保存する。ポリシを変更する際には、その変更結果を既存のポリシに反映させる。別のエンティティが、個人情報を管理しているエンティティにアクセスする際には、変更結果が反映されたポリシを利用してアクセス可否の判断を行う。

　また、特許文献２に記載のアクセス権管理方法は、個人のプライベート情報および該情報の開示のためのポリシをサーバに一括保存および管理し、該情報の開示要求に対して該ポリシに従って開示の可否を決定する。

特開２００８－１２３３３２号公報 特開２００２－３２４１９４号公報

リバティアライアンスプロジェクト（Liberty Alliance Project）、"リバティ　アイデンティティ　ウェブサービス　フレームワーク（Liberty Identity Web Services Framework （ＩＤ－ＷＳＦ））Ｖ２．０"、［online］、２００７年７月９日、［平成２０年７月１日検索］、インターネット、＜ＵＲＬ　http://www.projectliberty.org/liberty/resource_center/specifications/liberty_alliance_id_wsf_2_0_specifications_including_errata_v1_0_updates ＞

　上述した方式においてはユーザ自身が個人情報へのアクセス可否に関するポリシ（プライバシポリシ）を設定する場合、個人情報を送付する装置ごとにポリシを設定する必要があった。そのため、ＷＳＣが多ければ多いほどポリシの設定が増え、個人情報の送付先装置に応じてユーザ自身の同意に基づいたポリシを設定することは非効率であるという問題点があった。

　装置ごとにポリシを設定する理由は、プライバシ保護やコンプライアンスの観点から利用目的や利用範囲等をユーザが確認をする必要があるからである。しかしながら、上述したように個人情報の送付先装置ごとに全てのポリシをユーザ自身が設定することは、ユーザに大きな負担を強いることとなる。

　本発明の目的は、上述した課題を解決する個人情報交換システム、個人情報提供装置、そのデータ処理方法、およびそのコンピュータプログラムを提供することにある。

　本発明による個人情報提供装置は、ユーザの個人情報を取得する個人情報取得装置毎かつユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶装置と、ポリシ記憶装置にプライバシポリシが記憶されているかを識別する識別情報を、個人情報取得装置毎かつユーザ毎にポリシ管理テーブルに記録して管理するポリシ管理手段と、ポリシ管理テーブルを参照し、個人情報取得装置およびユーザに該当するプライバシポリシの識別情報を検索する検索手段と、該当するプライバシポリシの識別情報が見つからなかったとき、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成するポリシ作成手段と、作成されたプライバシポリシをポリシ記憶装置に記憶し、その識別情報をポリシ管理手段に通知してポリシ管理テーブルに記録させるポリシ登録手段とを備える。

　本発明による個人情報交換システムは、個人情報を記憶する個人情報記憶装置と、上記個人情報提供装置と、ユーザの個人情報を個人情報提供装置に要求して取得する個人情報取得装置と、ユーザのユーザ端末装置とを備え、個人情報提供装置は、個人情報取得装置からの個人情報の要求に応じて、ユーザ端末装置のユーザに個人情報のプライバシポリシの適用の認否を確認し、ユーザからの指示をユーザ端末装置から受け付け、承認されたプライバシポリシに従って、個人情報記憶装置から取得したユーザの個人情報を個人情報取得装置に提供する。

　本発明によるデータ処理方法は、個人情報提供装置のデータ処理方法であって、個人情報提供装置は、ユーザの個人情報を取得する個人情報取得装置毎かつユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶装置を備え、ポリシ記憶装置にプライバシポリシが記憶されているかを識別する識別情報を、個人情報取得装置毎かつユーザ毎にポリシ管理テーブルに記録して管理し、ポリシ管理テーブルを参照し、個人情報取得装置およびユーザに該当するプライバシポリシの識別情報を検索し、該当するプライバシポリシの識別情報が見つからなかったとき、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成し、作成されたプライバシポリシをポリシ記憶装置に記憶し、その識別情報をポリシ管理テーブルに記録する。

　本発明によるコンピュータプログラムは、コンピュータに個人情報提供装置を実現させるためのコンピュータプログラムであって、ユーザの個人情報を取得する個人情報取得装置毎かつユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶装置を備えたコンピュータに、ポリシ記憶装置にプライバシポリシが記憶されているかを識別する識別情報を、個人情報取得装置毎かつユーザ毎にポリシ管理テーブルに記録して管理するポリシ管理手順、ポリシ管理テーブルを参照し、個人情報取得装置およびユーザに該当するプライバシポリシの識別情報を検索する検索手順、該当するプライバシポリシの識別情報が見つからなかったとき、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成するポリシ作成手順、および、作成されたプライバシポリシをポリシ記憶装置に記憶し、その識別情報をポリシ管理テーブルに記録するポリシ登録手順を実行させるためのものである。

　なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

　また、本発明の各種の構成要素は、必ずしも個々に独立した存在である必要はなく、複数の構成要素が一個の部材として形成されていること、一つの構成要素が複数の部材で形成されていること、ある構成要素が他の構成要素の一部であること、ある構成要素の一部と他の構成要素の一部とが重複していること等でもよい。

　また、本発明のデータ処理方法およびコンピュータプログラムには複数の手順を順番に記載してあるが、その記載の順番は複数の手順を実行する順番を限定するものではない。このため、本発明のデータ処理方法およびコンピュータプログラムを実施するときには、その複数の手順の順番は内容的に支障しない範囲で変更することができる。

　さらに、本発明のデータ処理方法およびコンピュータプログラムの複数の手順は個々に相違するタイミングで実行されることに限定されない。このため、ある手順の実行中に他の手順が発生すること、ある手順の実行タイミングと他の手順の実行タイミングとの一部ないし全部が重複していること等でもよい。

　本発明によれば、プライバシポリシを登録するユーザ操作の手間を省く個人情報交換システム、個人情報提供装置、そのデータ処理方法、およびそのコンピュータプログラムが提供される。

本発明の実施の形態に係る個人情報交換システムの構成を示すブロック図である。 図１に示す個人情報交換システムの個人情報提供装置の構成を示す機能ブロック図である。 図１に示す個人情報交換システムの個人情報提供装置の動作の一例を示すフローチャートである。 本発明の実施の形態に係る個人情報交換システムの個人情報提供装置の構成を示す機能ブロック図である。 図４に示す個人情報提供装置の動作の一例を示すフローチャートである。 本発明の実施の形態に係る個人情報交換システムの個人情報提供装置の構成を示す機能ブロック図である。 図６に示す個人情報提供装置のポリシ修正処理の流れの一例を示すフローチャートである。 本発明の実施の形態に係る個人情報交換システムの個人情報提供装置の構成を示す機能ブロック図である。 本発明の実施の形態に係る個人情報交換システムの個人情報提供装置の構成を示す機能ブロック図である。 図９に示す個人情報交換システムの個人情報取得装置と個人情報提供装置の動作の一例を示すフローチャートである。 図１０に示すプライバシポリシ検索処理の流れの一例を示すフローチャートである。 本発明の実施の形態に係る個人情報交換システムの構成を示すブロック図である。 図１２に示す個人情報交換システムの個人情報取得および提供装置の構成を示す機能ブロック図である。 図１２に示す個人情報交換システムの動作の一例を示すフローチャートである。 本発明の実施例を説明するための構成とメッセージの流れを示す図である。 本発明の実施例における個人情報提供装置のポリシ管理テーブル記憶部が保有する情報の一例である。 本発明の実施例における個人情報提供装置のポリシ管理テーブル記憶部が保有する情報の一例である。 本発明の実施例における個人情報提供装置のポリシ管理テーブル記憶部が保有する情報の一例である。 本発明の実施例を説明するための構成とメッセージの流れを示す図である。 本発明の実施例における個人情報提供装置のポリシ管理テーブル記憶部が保有する情報の一例である。 本発明の実施例における個人情報取得および提供装置のポリシ管理テーブル記憶部が保有する情報の一例である。 本発明の実施例における個人情報取得および提供装置のポリシ管理テーブル記憶部が保有する情報の一例である。 非特許文献１に記載された技術における個人情報の交換を実現するメッセージの流れ図である。 特許文献１に記載された技術における情報処理装置の構成を示すブロック図である。

　以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。

（第１の実施の形態）
　図１は、本発明の実施の形態に係る個人情報交換システム１０００の構成を示すブロック図である。
　本実施形態の個人情報交換システム１０００は、個人情報を記憶する個人情報記憶装置９０と、個人情報提供装置１００と、ユーザの個人情報を個人情報提供装置１００に要求して取得する個人情報取得装置（図１では、複数の個人情報取得装置２０ａ、…、２０ｎ、以後、特に区別しない場合は、「個人情報取得装置２０」と示す）と、ユーザのユーザ端末装置５０とを備える。個人情報提供装置１００は、個人情報取得装置２０からの個人情報の要求に応じて、ユーザの個人情報を提供するものである。個人情報提供装置１００は、個人情報取得装置２０に対して、ユーザ端末装置５０のユーザに個人情報のプライバシポリシの適用の認否を確認し、ユーザからの指示をユーザ端末装置５０から受け付ける。ユーザによって承認されたプライバシポリシに従って、ユーザの個人情報の提供の可否を判断した上で、個人情報記憶装置９０から取得した個人情報を個人情報取得装置２０に提供する。

　具体的には、本実施形態の個人情報交換システム１０００は、個人情報を他の装置に提供する個人情報提供装置１００と、個人情報を他の装置から取得する複数の個人情報取得装置２０ａ～２０ｎと、ユーザが個人情報取得装置２０にアクセスするために利用するユーザ端末装置５０がネットワーク３０を介して接続されている。

　個人情報記憶装置９０は、ユーザの個人情報を保管する。本実施形態では、個人情報記憶装置９０は、個人情報提供装置１００に接続され、個人情報提供装置１００が個人情報記憶装置９０にアクセスして各個人情報取得装置２０の要求に応じ、かつプライバシポリシに従って個人情報を提供する。図１では、個人情報記憶装置９０は、個人情報提供装置１００に接続された外部の記憶装置として構成されているが、これに限定されず、たとえば、個人情報提供装置１００に含まれる記憶装置であってもよい。

　図２は、本発明の実施の形態に係る個人情報交換システム１０００の個人情報提供装置１００の構成を示す機能ブロック図である。
　本実施形態の個人情報提供装置１００は、ユーザの個人情報を取得する個人情報取得装置毎かつユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶装置（ポリシ記憶部１０２）と、ポリシ記憶部１０２にプライバシポリシが記憶されているかを識別する識別情報を、個人情報取得装置２０毎かつユーザ毎にポリシ管理テーブル（ポリシ管理テーブル記憶部１０６）に記録して管理するポリシ管理部１０８と、ポリシ管理テーブル記憶部１０６を参照し、個人情報取得装置２０およびユーザに該当するプライバシポリシの識別情報を検索する検索部１１０と、該当するプライバシポリシの識別情報が見つからなかったとき、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成するポリシ作成部１１２と、作成されたプライバシポリシをポリシ記憶部１０２に記憶し、その識別情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させるポリシ登録部１１８とを備える。

　本実施形態において、プライバシポリシとは、個人情報提供装置１００が個人情報取得装置２０からの個人情報要求に対する応答の可否を判断する基準となる情報である。この個人情報へのアクセス可否の判断の基準は個人情報取得装置２０ごとに異なる。そのため、個人情報提供装置１００は複数のプライバシポリシを保管する。また、プライバシポリシはユーザごとにも異なる。

　本実施形態の個人情報提供装置１００は、たとえば、図示しないＣＰＵ（Central Processing Unit ）やメモリ、ハードディスク、および通信装置を備え、キーボードやマウス等の入力装置やディスプレイやプリンタ等の出力装置と接続されるサーバコンピュータにより実現することができる。そして、ＣＰＵが、ハードディスクに記憶されるプログラムをメモリに読み出して実行することにより、上記ユニット１０８、１１０、１１２、１１８の各機能を実現することができる。なお、以下の各図において、本発明の本質に関わらない部分の構成については省略してあり、図示されていない。

　また、個人情報提供装置１００の各構成要素は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされた本図の構成要素を実現するプログラム、そのプログラムを格納するハードディスクなどの記憶ユニット、ネットワーク接続用インタフェースを中心にハードウェアとソフトウェアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各図は、ハードウェア単位の構成ではなく、機能単位のブロックを示している。

　図３は、本実施形態の個人情報提供装置１００の動作の一例を示すフローチャートである。本実施形態のコンピュータプログラムは、コンピュータに個人情報提供装置１００を実現させるためのコンピュータプログラムであって、コンピュータは、ユーザの個人情報を取得する個人情報取得装置２０毎かつユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶部１０２を備え、コンピュータに、ポリシ記憶部１０２にプライバシポリシが記憶されているかを識別する識別情報を、個人情報取得装置２０毎かつユーザ毎にポリシ管理テーブル記憶部１０６に記録して管理するポリシ管理手順（ステップＳ２３）、ポリシ管理テーブル記憶部１０６を参照し、個人情報取得装置２０およびユーザに該当するプライバシポリシの識別情報を検索する検索手順（ステップＳ１１）、該当するプライバシポリシの識別情報が見つからなかったとき（ステップＳ１３のＹＥＳ）、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成するポリシ作成手順（ステップＳ１５）、作成されたプライバシポリシをポリシ記憶部１０２に記憶し（ステップＳ１７）、その識別情報をポリシ管理テーブル記憶部１０６に記録するポリシ登録手順（ステップＳ２３）、を実行させるように記述されている。

　図２に示すように、詳細には、本実施形態の個人情報提供装置１００は、ポリシ記憶部１０２と、ポリシ管理テーブル記憶部１０６と、ポリシ管理部１０８と、検索部１１０と、ポリシ作成部１１２と、ポリシ登録部１１８とを備えている。

　ポリシ記憶部１０２は、個人情報取得装置２０毎かつユーザ毎の個人情報のプライバシポリシを記憶する。本実施形態において、ポリシ記憶部１０２には、ユーザによって承認された、承認済みのプライバシポリシが記憶される。

　ポリシ管理テーブル記憶部１０６は、ユーザの個人情報を記憶する個人情報記憶装置９０の個人情報への個人情報取得装置２０からのアクセスの可否の判断基準となるプライバシポリシの記憶場所など、プライバシポリシの記憶場所が特定できる識別情報を、ユーザ毎かつ個人情報取得装置２０毎に記憶する。

　ポリシ管理部１０８は、プライバシポリシの記憶場所など、プライバシポリシの記憶場所が特定できる識別情報を、ユーザ毎かつ個人情報取得装置２０毎にポリシ管理テーブル記憶部１０６に記録して管理する。

　検索部１１０は、ポリシ管理テーブル記憶部１０６を参照し、アクセス可否を判断するために必要となるプライバシポリシの保管場所を検索する。図２では、検索部１１０への検索指示が図示されていないが、たとえば、後述するように、個人情報取得装置２０が個人情報を要求してきたときに、個人情報取得装置２０への個人情報の提供の可否を判断するために、検索部１１０により該当するプライバシポリシが探索される。あるいは、予めユーザや管理者によって指定されたユーザの個人情報を提供する可能性のある個人情報取得装置２０について、まとめて検索を行い、各個人情報取得装置２０についてプライバシポリシを作成しておくこともできる。したがって、検索部１１０への制御は、個人情報の要求やプライバシポリシの作成指示などをトリガとすることができる。

　ポリシ作成部１１２は、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを作成する。本実施形態では、検索部１１０で、該当するプライバシポリシの記憶場所の情報が見つからなかったとき、新規にプライバシポリシを自動的に作成する。ここで、デフォルトのプライバシポリシは、ユーザ等によって予め設定され、メモリ（不図示）に記憶されているものとする。

　本実施形態の個人情報提供装置１００において、ポリシ作成部１１２は、デフォルトのプライバシポリシとして、ポリシ記憶部１０２に記憶されているプライバシポリシに基づいて、プライバシポリシを自動的に作成してもよい。

　たとえば、ポリシ作成部１１２は、他の個人情報取得装置２０に対して既に登録されているユーザのプライバシポリシを複製して新規のプライバシポリシを作成することができる。ユーザに対応する複数のプライバシポリシが登録済みの場合は、登録や更新日時が新しい順や予め定めた優先順位で選択されたプライバシポリシを原本として複製してもよい。

　ポリシ登録部１１８は、ポリシ作成部１１２により自動的に作成されたプライバシポリシをポリシ記憶部１０２に記憶し、その記憶場所の情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させる。

　上述のような構成において、本実施の形態の個人情報提供装置１００のデータ処理方法を以下に説明する。以下、図１～図３を用いて説明する。
　本実施形態のデータ処理方法は、個人情報提供装置１００のデータ処理方法であって、個人情報提供装置１００は、ユーザの個人情報を取得する個人情報取得装置２０毎かつユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶部１０２を備え、ポリシ記憶部１０２にプライバシポリシが記憶されているかを識別する識別情報を、個人情報取得装置２０毎かつユーザ毎にポリシ管理テーブル記憶部１０６に記録して管理し（ステップＳ２３）、ポリシ管理テーブル記憶部１０６を参照し、個人情報取得装置２０およびユーザに該当するプライバシポリシの識別情報を検索し（ステップＳ１１）、該当するプライバシポリシの識別情報が見つからなかったとき（ステップＳ１３のＹＥＳ）、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成し（ステップＳ１５）、作成されたプライバシポリシをポリシ記憶部１０２に記憶し（ステップＳ１７）、その識別情報をポリシ管理テーブル記憶部１０６に記録する（ステップＳ２３）。

　このように構成された個人情報提供装置１００の動作について、以下に説明する。以下、図１～図３を用いて説明する。
　本実施形態の個人情報提供装置１００は、以下の動作によりプライバシポリシを管理する。たとえば、個人情報取得装置２０からの個人情報の要求を受信した際などに、要求の可否を判断するプライバシポリシが必要となる。

　そこで、まず、検索部１１０により、ポリシ管理テーブル記憶部１０６を参照し、プライバシポリシの位置や状態に関する情報を取得する（ステップＳ１１）。上述したように、ポリシ管理テーブル記憶部１０６には、ユーザの個人情報を記憶する個人情報記憶装置９０の個人情報への個人情報取得装置２０からのアクセスの可否の判断基準となるプライバシポリシの記憶場所など、プライバシポリシの記憶場所が特定できる識別情報が、ユーザ毎かつ個人情報取得装置２０毎に記憶されている。

　検索したユーザの個人情報取得装置２０に適用するプライバシポリシがポリシ記憶部１０２に記憶されていることが識別情報から判別された場合には（ステップＳ１３のＮＯ）、そのプライバシポリシをアクセス可否判断に利用することとなり、その識別情報、すなわちプライバシポリシの記憶場所を取得して本処理を終了する。

　一方、ポリシ記憶部１０２に該当するプライバシポリシが存在しない場合には（ステップＳ１３のＹＥＳ）、ポリシ作成部１１２が、デフォルトのプライバシポリシに基づいて、新たなポリシを生成し（ステップＳ１５）、ポリシ登録部１１８により、生成されたプライバシポリシがポリシ記憶部１０２に登録される（ステップＳ１７）。

　そして、ポリシ登録部１１８からポリシ管理部１０８に、プライバシポリシを記憶した場所の情報を通知して、ポリシ管理テーブル記憶部１０６に記録される（ステップＳ２３）。これにより、ポリシ管理部１０８に要求エンティティに対するポリシが存在することが通知され、アクセス可否判断に利用させることとなる。

　以上、説明したように、本実施形態の個人情報提供装置１００によれば、個人情報取得装置２０毎、かつ、ユーザ毎に設定する必要があるプライバシポリシを管理でき、必要なプライバシポリシが存在しないときに、デフォルトのプライバシポリシに基づいて、自動的に作成することができるので、ユーザのプライバシポリシの設定処理の操作の手間を大幅に省くことができる。個人情報取得装置２０が多数の場合でも、装置ごとにポリシを設定する手間を省け、また、ユーザが予め設定したデフォルトのポリシに基づいて作成されるので、ユーザが同意したものとして利用することができる。

（第２の実施の形態）
　図４は、本実施形態の個人情報提供装置１５０の構成を示す機能ブロック図である。本実施形態の個人情報提供装置１５０は、上記実施形態の個人情報提供装置１００とは、ポリシ作成部１１２で作成されたポリシを一旦仮登録し、ユーザの承認を得てから正式に登録する点で相違する。本実施形態の個人情報交換システム（不図示）は、図１の個人情報提供装置１００に替えて、個人情報提供装置１５０を備える。以下、図１の個人情報提供装置１００を個人情報提供装置１５０と読み替えて、図１および図４を参照しながら説明する。

　本実施形態の個人情報提供装置１５０において、ユーザが未承認のプライバシポリシを一時的に記憶するポリシ一時記憶装置（ポリシ一時記憶部１０４）と、ポリシ作成部１１２により作成されたプライバシポリシを未承認のプライバシポリシとしてポリシ一時記憶部１０４に一時的に記憶し、その識別情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させるポリシ仮登録部１１４と、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシをユーザに提示し、プライバシポリシの適用の認否を確認し、指示をユーザから受け付ける指示受付部１１６とをさらに備え、ポリシ登録部１１８は、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシがユーザにより承認されたとき、承認済みプライバシポリシとしてポリシ記憶部１０２に記憶し、その識別情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させる。

　また、本実施形態の個人情報提供装置１５０において、ポリシ管理部１０８が、個人情報取得装置２００毎かつユーザ毎にポリシ管理テーブル記憶部１０６に記録して管理する識別情報は、ポリシ記憶部１０２またはポリシ一時記憶部１０４のいずれにプライバシポリシが記憶されているかを識別する情報を含み、指示受付部１１６は、検索された識別情報に基づいて、該当するプライバシポリシがポリシ一時記憶部１０４に記憶されていることを判定し、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシをユーザに提示し、プライバシポリシの適用の認否を確認し、指示をユーザから受け付けることもできる。

　具体的には、本実施形態の個人情報提供装置１５０は、図２の個人情報提供装置１００の構成に加え、ポリシ一時記憶部１０４と、ポリシ仮登録部１１４と、指示受付部１１６とをさらに備えている。

　ポリシ一時記憶部１０４は、ユーザに承認されていない、未承認のプライバシポリシを一時的に記憶する。
　なお、本実施形態では、ポリシ記憶部１０２およびポリシ一時記憶部１０４は、異なる記憶部としているが、これは論理的なものであり、物理的には、同じ記憶装置内で、ことなる領域やあるいは、承認済か未承認かが識別できる情報を関連付けて記憶できれば、特に領域を分ける必要もない。すなわち、ポリシ管理テーブル記憶部１０６において、プライバシポリシの記憶場所と、そのプライバシポリシが承認済みか未承認であるかを識別するための情報を関連付けて管理できればよい。

　ポリシ仮登録部１１４は、ポリシ作成部１１２が自動的に作成した未承認のプライバシポリシをポリシ一時記憶部１０４に一時的に記憶し、その記憶場所の情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させる。

　指示受付部１１６は、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシをユーザに提示し、このプライバシポリシに関するユーザの同意を求め、認否の指示をユーザから受け付ける。ここでいう、ユーザとは、個人情報の主体者である。また、図示されていないが、指示受付部１１６は、ネットワーク３０を介してユーザ端末装置５０と接続され、ユーザ端末装置５０の表示装置（不図示）に操作画面を提示することができる。そして、ユーザが操作部（不図示）を操作して入力や指示を行い、ユーザ端末装置５０におけるユーザによる入力や指示が指示受付部１１６にネットワーク３０を介して受け付ける。

　ユーザ端末装置５０にてユーザに操作させるタイミングは、様々な状況が考えられる。たとえば、個人情報取得装置２０に対してユーザ端末装置５０からサービスの利用を申請した場合などに、個人情報取得装置２０から個人情報提供装置１５０に対してユーザの個人情報を問い合わせることが考えられる。その場合は、ユーザ端末装置５０から個人情報取得装置２０に対してサービス利用を申請しているサイトから、個人情報提供装置１５０、たとえば、インターネットプロバイダなどのサイトのページに移行し、ユーザ端末装置５０に操作画面を表示させて、ユーザに同意を求めることができる。

　あるいは、ユーザがサービスの利用を申請した後で個人情報取得装置２０で承認に時間を要する場合、別途、後から、個人情報取得装置２０から個人情報提供装置１５０に対してユーザの個人情報を問い合わせることも考えられる。その場合は、個人情報提供装置１５０からユーザの連絡先として予め個人情報取得装置２０に登録されていたメールアドレスなどに、プライバシポリシの設定に関するサイトのＵＲＬアドレスを記載したメールを送信してもよい。ユーザは、ユーザ端末装置５０でメールを受信し、メールに記載されたＵＲＬアドレスのサイトにアクセスすることで、プライバシポリシに関する設定画面をユーザ端末装置５０に表示できる。これにより、ユーザ端末装置５０から、プライバシポリシに対するユーザの認否の回答を得ることが可能となる。

　本実施形態において、ポリシ登録部１１８は、ユーザにより承認された仮登録されたプライバシポリシをポリシ記憶部１０２に記憶し、その記憶場所の情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させる。

　本実施形態において、個人情報提供装置１５０のＣＰＵ（不図示）が、コンピュータプログラムを実行することにより、上記ユニット１０８～１１８の各機能を実現することができる。
　図５は、本実施形態の個人情報提供装置１５０の動作の一例を示すフローチャートである。本実施形態のコンピュータプログラムは、コンピュータに、ポリシ作成手順（ステップＳ１５）により作成されたプライバシポリシを未承認のプライバシポリシとしてポリシ一時記憶部１０４に一時的に記憶し、その識別情報をポリシ管理テーブル記憶部１０６に記録させるポリシ仮登録手順（ステップＳ１８）、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシをユーザに提示し、プライバシポリシの適用の認否を確認し、指示をユーザから受け付ける指示受付手順（ステップＳ１９）、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシがユーザにより承認されたとき、承認済みプライバシポリシとしてポリシ記憶部１０２に記憶する手順（ステップＳ２１）、その識別情報をポリシ管理テーブル記憶部１０６に記録する手順（ステップＳ２３）、をさらに実行させるように記述されている。

　また、本実施形態のコンピュータプログラムにおいて、ポリシ管理手順（ステップＳ２３）において、個人情報取得装置２０毎かつユーザ毎にポリシ管理テーブル記憶部１０６に記録して管理する識別情報は、ポリシ記憶部１０２またはポリシ一時記憶部１０４のいずれにプライバシポリシが記憶されているかを識別する情報を含み、コンピュータに、検索された識別情報に基づいて、該当するプライバシポリシがポリシ一時記憶部１０４に記憶されていることを判定し（不図示）、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシをユーザに提示し、プライバシポリシの適用の認否を確認し、指示をユーザから受け付ける手順（ステップＳ１９）、を実行させるように記述されてもよい。

　上述のような構成において、本実施の形態の個人情報提供装置１５０のデータ処理方法を以下に説明する。以下、図４および図５を用いて説明する。
　本実施形態の個人情報提供装置１５０のデータ処理方法において、作成されたプライバシポリシを未承認のプライバシポリシとしてポリシ一時記憶部１０４に一時的に記憶し、その識別情報をポリシ管理テーブル記憶部１０６に記録し（ステップＳ１８）、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシをユーザに提示し、プライバシポリシの適用の認否を確認し、指示をユーザから受け付け（ステップＳ１９）、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシがユーザにより承認されたとき、承認済みプライバシポリシとしてポリシ記憶部１０２に記憶し、その識別情報をポリシ管理テーブル記憶部１０６に記録する。

　また、本実施形態の個人情報提供装置１５０のデータ処理方法において、個人情報取得装置２０毎かつユーザ毎にポリシ管理テーブル記憶部１０６に記録して管理する識別情報は、ポリシ記憶部１０２またはポリシ一時記憶部１０４のいずれにプライバシポリシが記憶されているかを識別する情報を含み、検索された識別情報に基づいて、該当するプライバシポリシがポリシ一時記憶部１０４に記憶されていることを判定し（不図示）、ポリシ一時記憶部１０４に仮登録された未承認のプライバシポリシをユーザに提示し、プライバシポリシの適用の認否を確認し、指示をユーザから受け付てもよい（ステップＳ１９）。

　このように構成された個人情報提供装置１５０の動作について、以下に説明する。以下、図１、図４、図５を用いて説明する。
　本実施形態の個人情報提供装置１５０は、上記実施形態の個人情報提供装置１００の図３のフローチャートと同様なステップＳ１１～Ｓ１５、Ｓ２３に加え、図５のステップＳ１８～Ｓ２５をさらに含む。

　ステップＳ１５で、ポリシ作成部１１２により新たなポリシが生成された後、ポリシ仮登録部１１４により、ポリシ作成部１１２により作成された新規のプライバシポリシがポリシ一時記憶部１０４に一時的に保存される（ステップＳ１８）。

　そして、指示受付部１１６により、ユーザ端末装置５０に未承認のプライバシポリシを提示し、このプライバシポリシに関するユーザの同意を求める。そして、指示受付部１１６が、ユーザ端末装置５０からプライバシポリシ設定に関するユーザの同意を受け付けた場合には（ステップＳ１９のＹＥＳ）、ポリシ登録部１１８により、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシがポリシ記憶部１０２に登録される（ステップＳ２１）。このとき、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシは削除する。

　そして、ポリシ登録部１１８からポリシ管理部１０８に、プライバシポリシを記憶した場所の情報を通知して、ポリシ管理テーブル記憶部１０６に記録される（ステップＳ２３）。これにより、ポリシ管理部１０８に要求エンティティに対するポリシが存在することが通知され、アクセス可否判断に利用させることとなる。

　また、ユーザへの問い合わせに対し、ユーザから同意が得られなかった場合（ステップＳ１９のＮＯ）、指示受付部１１６は、ポリシ仮登録部１１４に、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシを削除させる（ステップＳ２５）。そして、ポリシ管理部１０８に要求エンティティに対するプライバシポリシが存在しないことが通知され、アクセス可否判断に利用させることとなる。

　以上、説明したように、本実施形態の個人情報提供装置１５０によれば、上記実施形態の個人情報提供装置１００と同様な効果を奏するとともに、新規に作成されたプライバシポリシは、ユーザの承認を得てから適用することができる。

　また、プライバシポリシを設定する際には必ずユーザに確認を取るので、ユーザの意図に反したプライバシポリシを、個人情報を提供する装置が適用することを防ぐことができるので、ユーザの意図に基づいて個人情報をエンティティ間で交換できる。

（第３の実施の形態）
　図６は、本実施形態の個人情報提供装置２００の構成を示す機能ブロック図である。本実施形態の個人情報提供装置２００は、上記実施形態の個人情報提供装置１００および個人情報提供装置１５０とは、ユーザからプライバシポリシの変更や設定を受け付ける点で相違する。以下、図６の個人情報提供装置２００は、個人情報提供装置１５０の構成に、ポリシ修正部２０２をさらに備えた構成を例に説明する。

　本実施形態の個人情報提供装置２００は、上記実施形態の個人情報提供装置１５０の構成に加え、ポリシ記憶部１０２に記憶されているプライバシポリシの修正指示をユーザから受け付け、受け付けた修正指示に基づいて、プライバシポリシを修正するポリシ修正部２０２をさらに備える。

　さらに、本実施形態の個人情報提供装置２００において、ポリシ修正部２０２は、指示受付部１１６が受け付けた指示でユーザにより否認されたプライバシポリシの修正指示をユーザから受け付け、受け付けた修正指示に基づいて、プライバシポリシを修正し、ポリシ仮登録部１１４は、修正されたプライバシポリシをポリシ一時記憶部１０４に一時的に記憶し、その識別情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させる。

　なお、個人情報提供装置２００が、個人情報提供装置１００の構成にポリシ修正部２０２を追加した構成の場合、ポリシ登録部１１８は、修正されたプライバシポリシをポリシ記憶部１０２に記憶し、その識別情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させる。

　このように構成された個人情報提供装置２００では、上記実施形態の個人情報提供装置１５０の図５のステップＳ１９のＮＯの場合、プライバシポリシを削除する替わりに、ユーザの意図する内容に修正することができる。

　すなわち、ユーザ同意を取得する段階で、ユーザが独自のポリシを設定でき、指示受付部１１６が設定内容を受け付け、ポリシ修正部２０２が設定内容に従って、プライバシポリシを修正する。このプライバシポリシのユーザによる設定は、ユーザのユーザ端末装置５０に対して、個人情報提供装置２００から設定用画面がネットワーク３０を介して提供され、ユーザ端末装置５０でユーザが操作を行うことで実現できる。ユーザ端末装置５０上の設定画面を介して入力された設定内容は、ネットワーク３０を介して個人情報提供装置２００に送信され、指示受付部１１６が受け付ける。

　この修正されたプライバシポリシは、ポリシ仮登録部１１４によりポリシ一時記憶部１０４に一時的に仮登録される。そして、ポリシ管理部１０８に通知され、ポリシ管理テーブル記憶部１０６に記録される。

　ここで、ポリシ一時記憶部１０４に仮登録されたプライバシポリシが存在するが、このプライバシポリシは未だユーザの同意を得ていないので、上述した新規のプライバシポリシの仮登録時と同様に、指示受付部１１６により、仮登録されたプライバシポリシに関するユーザ同意をユーザ端末装置５０に求め、ユーザからの指示を受け付ける。ユーザが同意した場合には、ポリシ登録部１１８により、ポリシ一時記憶部１０４に一時的に記憶されていたプライバシポリシをポリシ記憶部１０２に登録する。そして、ポリシ登録部１１８は、ポリシ管理部１０８に通知し、ポリシ管理テーブル記憶部１０６に記録させる。

　一方、ユーザが同意しない場合には、ポリシ一時記憶部１０４のプライバシポリシを削除し、そして、ポリシ管理部１０８に要求エンティティに対するプライバシポリシが存在しないことが通知され、アクセス可否判断に利用されることとなる。また、図示していないが、ユーザは、この設定の承認を保留することもでき、後で承認するようにしてもよい。

　図７は、本実施形態の個人情報提供装置２００のポリシ修正処理の詳細な処理の流れの一例を示すフローチャートである。以下、図６および図７を用いて説明する。本実施形態において、個人情報提供装置２００のＣＰＵが、コンピュータプログラムを実行することにより、上記ユニット１０８～１１８、および２０２の各機能を実現することができる。本実施形態のコンピュータプログラムは、コンピュータに、上記実施形態の個人情報提供装置１５０のコンピュータプログラムの手順（図５におけるステップＳ１１～Ｓ２５）に加え、ポリシ修正処理において、指示受付手順（図５におけるステップＳ１９）で受け付けた指示でユーザにより否認された（図５におけるステップＳ１９のＮＯ）プライバシポリシの修正指示をユーザから受け付け、受け付けた修正指示に基づいて、プライバシポリシを修正するポリシ修正手順（ステップＳ４０１）、修正されたプライバシポリシをポリシ一時記憶部１０４に一時的に記憶し、その識別情報をポリシ管理テーブル記憶部１０６に記録する手順（ステップＳ４０３）、を実行させるように記述されている。

　上述のような構成において、本実施の形態の個人情報提供装置２００のデータ処理方法を以下に説明する。以下、図６および図７を用いて説明する。
　本実施形態の個人情報提供装置２００のデータ処理方法は、受け付けた指示でユーザにより否認された（図５におけるステップＳ１９のＮＯ）プライバシポリシの修正指示をユーザから受け付け、受け付けた修正指示に基づいて、プライバシポリシを修正し（ステップＳ４０１）、修正されたプライバシポリシをポリシ一時記憶部１０４に一時的に記憶し、その識別情報をポリシ管理テーブル記憶部１０６に記録する（ステップＳ４０３）。

　このように構成された本実施形態の個人情報提供装置２００の動作について、以下に説明する。以下、図６および図７を用いて説明する。
　まず、指示受付部１１６で、ユーザが独自に設定または修正したプライバシポリシの設定内容を受け付け、ポリシ修正部２０２により、設定内容に従って、プライバシポリシが修正される（ステップＳ４０１）。

　そして、修正されたプライバシポリシは、ポリシ仮登録部１１４によりポリシ一時記憶部１０４に一時的に仮登録される（ステップＳ４０３）。
　ここで、ポリシ一時記憶部１０４に仮登録されたプライバシポリシが存在するが、このプライバシポリシは未だユーザの同意を得ていないので、上述した新規のプライバシポリシの仮登録時と同様に、指示受付部１１６により、仮登録されたプライバシポリシに関するユーザ同意をユーザ端末装置５０に求め、ユーザからの指示を受け付ける（ステップＳ４０５）。ユーザが同意した場合には（ステップＳ４０５のＹＥＳ）、ポリシ登録部１１８により、ポリシ一時記憶部１０４に一時的に記憶されていたプライバシポリシをポリシ記憶部１０２に登録する（ステップＳ４０７）。そして、ポリシ登録部１１８は、ポリシ管理部１０８に通知し、ポリシ管理テーブル記憶部１０６に記録させる（ステップＳ４０９）。これにより、ポリシ管理部１０８に要求エンティティに対するポリシが存在することが通知され（ステップＳ４１１）、アクセス可否判断に利用されることとなる。

　一方、ステップＳ４０５におけるユーザへの問い合わせに対し、ユーザから同意が得られなかった場合（ステップＳ４０５のＮＯ）、指示受付部１１６は、ポリシ仮登録部１１４に、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシを削除させる（ステップＳ４１３）。そして、ポリシ管理部１０８に要求エンティティに対するプライバシポリシが存在しないことが通知され、アクセス可否判断に利用させることとなる。もし、ユーザが修正したプライバシポリシの承認を保留する指示をした場合は、ポリシ一時記憶部１０４に仮登録されたプライバシポリシは削除せず、ポリシ管理部１０８に通知し、ポリシ管理テーブル記憶部１０６に、該当するプライバシポリシの記憶場所を記録させる。

　以上、説明したように、本実施形態の個人情報提供装置２００によれば、ユーザの負担を最小限にしつつも、適切なプライバシポリシがユーザによって設定できる。そして、ユーザによって設定されたプライバシポリシを、ユーザが指定した他の個人情報取得装置２０に反映できる。これにより、ユーザは、一度の操作で他の個人情報取得装置２０のプライバシポリシも設定でき、ユーザの操作の負担を大幅に軽減できる。

　また、ユーザが設定するプライバシポリシの内容を当該装置がすでに管理している当該ユーザに関する他のプライバシポリシに反映できる。さらに、プライバシポリシの変更結果を反映させる際には確実にユーザの同意に関する処理を受け付けることができる。

（第４の実施の形態）
　図８は、本実施形態の個人情報提供装置３００の構成を示す機能ブロック図である。本実施形態の個人情報提供装置３００は、上記実施形態の個人情報提供装置２００とは、ポリシ修正部２０２で修正したプライバシポリシの適用を承認する個人情報取得装置２０（図１参照）を指定する点で相違する。

　すなわち、ユーザ自身が個人情報へのアクセス可否を判断するためのポリシ（プライバシポリシ）を設定する場合、個人情報を配布する装置ごとにプライバシポリシを設定する必要があるが、装置が多ければ多いほどプライバシポリシを設定する操作が増えるため、プライバシポリシを全ての装置向けに設定することは非効率である。

　このため、本実施形態の個人情報提供装置３００では、ユーザがプライバシポリシを設定した場合、その変更内容を当該ユーザが設定した他のプライバシポリシにも反映させるように修正する。修正したプライバシポリシを適用する場合には、一度ユーザの確認をとり、ユーザが修正したプライバシポリシの適用を同意した場合にのみ、修正ポリシを適用することにより、ユーザは一度ポリシ変更操作するだけで全てのプライバシポリシにその変更操作の内容を反映させる。

　本実施形態の個人情報提供装置３００は、修正されて仮登録されたプライバシポリシの適用を承認する個人情報取得装置２０の指定をユーザから受け付ける指定受付部３０２をさらに備え、ポリシ登録部１１８は、ユーザの指定に基づき、適用を承認された個人情報取得装置２０の承認済みプライバシポリシとして、修正されて仮登録されたプライバシポリシをポリシ記憶部１０２に記憶し、その識別情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させる。

　また、本実施形態の個人情報提供装置３００が、図１の個人情報提供装置１００の変形態様の場合、指定受付部３０２は、ポリシ修正部２０２により修正されたプライバシポリシを自動的に適用する個人情報取得装置２０の指定をユーザから受け付けてもよく、ポリシ登録部１１８は、ポリシ修正部２０２により修正されたプライバシポリシを、指定受付部３０２が受け付けた指定に従い、指定された個人情報取得装置２０のプライバシポリシとして自動的に適用することができる。

　なお、本実施形態では、図６の実施形態の個人情報提供装置２００の構成に、指定受付部３０２などを追加する構成としたが、これに限定されない。図２または図４の個人情報提供装置の構成に指定受付部３０２などを追加する構成としてもよい。すなわち、個人情報提供装置において、新規登録されたプライバシポリシの登録内容を反映させる個人情報取得装置２０を指定することもできる。

　本実施形態において、個人情報提供装置３００のＣＰＵが、コンピュータプログラムを実行することにより、上記ユニット１０８～１１８、２０２、３０２の各機能を実現することができる。本実施形態のコンピュータプログラムは、コンピュータに、上記実施形態の個人情報提供装置１５０のコンピュータプログラムの手順（図５におけるステップＳ１１～Ｓ２５）に加え、修正されて仮登録されたプライバシポリシの適用を承認する個人情報取得装置２０の指定をユーザから受け付ける指定受付手順（図示せず）をさらに実行させ、ポリシ登録手順（図示せず）において、ユーザの指定に基づき、適用を承認された個人情報取得装置２０の承認済みプライバシポリシとして、修正されて仮登録されたプライバシポリシをポリシ記憶部１０２に記憶し、その識別情報をポリシ管理テーブル記憶部１０６に記録する手順（図示せず）をさらに実行させるように記述されている。

　上述のような構成において、本実施の形態の個人情報提供装置３００のデータ処理方法を以下に説明する。
　本実施形態の個人情報提供装置３００のデータ処理方法は、修正されて仮登録されたプライバシポリシの適用を承認する個人情報取得装置２０の指定をユーザから受け付け、ユーザの指定に基づき、適用を承認された個人情報取得装置２０の承認済みプライバシポリシとして、修正されて仮登録されたプライバシポリシをポリシ記憶部１０２に記憶し、その識別情報をポリシ管理テーブル記憶部１０６に記録する。

　以上、説明したように、本実施形態の個人情報提供装置３００によれば、既にプライバシポリシが登録されている個人情報取得装置２０を含む他の個人情報取得装置２０の中から修正または設定を反映させる個人情報取得装置２０をユーザが指定することができ、指定に従って、ポリシ修正部２０２で修正または設定されたプライバシポリシを指定された他の個人情報取得装置２０のプライバシポリシにも反映させ、登録することができる。

　すなわち、個人情報を提供する個人情報提供装置３００は、ユーザの個人情報を保護するために、個人情報取得装置２０ごとに個人情報へのアクセス可否を判断する必要があり、個人情報取得装置２０に依存しない単一プライバシポリシによるアクセス可否ができないため、個人情報を個人情報取得装置２０ごとにポリシを設定する必要があり、個人情報取得装置２０が多ければ多いほどポリシの設定が増え、個人情報の送付先の個人情報取得装置２０に応じてユーザ自身の同意に基づいたポリシを設定することは非効率であった。したがって、当該個人情報提供装置３００が他の装置（個人情報取得装置２０）に対して設定しているアクセス可否判断に関するポリシ（プライバシポリシ）をシステムが自律的に変更し、変更結果を新たなポリシとして保存するとユーザの同意を得ているか否か判断することが求められていた。

　本実施形態の個人情報提供装置３００では、ユーザがプライバシポリシを新たに設定したり、変更した際には、その変更内容を他のプライバシポリシに伝播することができるため、全てのプライバシポリシをユーザが全て設定する必要がなくなり、プライバシポリシを登録するユーザ操作の手間を省くことができる。

　また、指定された個人情報取得装置２０向けに設定されたプライバシポリシは、仮登録として保留しておいてもよい。すなわち、別途、後から実際に個人情報取得装置２０に個人情報を提供することになった時点で、個別に、あるいは、部分的に、または全体的に承認手続きを行い、登録することもできる。

（第５の実施の形態）
　図９は、本実施形態の個人情報提供装置４００の構成を示す機能ブロック図である。本実施形態の個人情報提供装置４００は、上記実施形態の個人情報提供装置３００とは、個人情報取得装置２０から個人情報の要求を受け付け、該当するプライバシポリシを取得し、要求した個人情報のアクセス可否を判断し、プライバシポリシが存在しない場合は、アクセスを禁止する点で相違する。

　本実施形態の個人情報提供装置４００は、個人情報取得装置２０からユーザの個人情報の要求を受け付け、検索部１１０に個人情報取得装置２０およびユーザに該当するプライバシポリシの識別情報を検索させる要求受付部４０２と、検索部１１０により検索されたプライバシポリシの識別情報に基づき、ポリシ記憶部１０２からプライバシポリシを取得する取得部４０４と、取得したプライバシポリシに従って、要求に応じられるか否かを判断する判断部４０６と、要求に応じられると判断した場合に、要求した個人情報取得装置２０に、個人情報を記憶する個人情報記憶装置９０から取得した個人情報を提供する提供部４０８とをさらに備える。図９では、個人情報記憶装置９０は個人情報提供装置４００に含まれる構成として記載されているが、他の上記実施形態と同様に個人情報提供装置４００に接続された構成であってもよく、特に限定されない。

　詳細には、個人情報提供装置４００は、上記実施形態の構成に加え、要求受付部４０２と、取得部４０４と、判断部４０６と、提供部４０８とを備える。
　なお、本実施形態では、図８の実施形態の個人情報提供装置３００の構成に、要求受付部４０２などを追加する構成としたが、これに限定されない。図２、図４、図６の個人情報提供装置１００、個人情報提供装置１５０、個人情報提供装置２００の構成に要求受付部４０２などを追加する構成としてもよい。

　要求受付部４０２は、個人情報取得装置２０ａ～２０ｎのいずれかの装置からユーザの個人情報の要求を受け付け、検索部１１０に個人情報取得装置２０およびユーザに該当するプライバシポリシの識別情報を検索させる。取得部４０４は、検索部１１０により検索されたプライバシポリシの識別情報に基づき、ポリシ記憶部１０２からプライバシポリシを取得する。この取得したプライバシポリシにより、個人情報取得装置２０のアクセス可否が判断されることとなる。

　判断部４０６は、取得したプライバシポリシに従って、要求に応じられるか否か、すなわち、個人情報へのアクセス可否を判断する。提供部４０８は、要求に応じられると判断した場合に、要求した個人情報取得装置２０に、個人情報を記憶する個人情報記憶装置９０から取得した個人情報を提供する。本実施形態では、個人情報を含む応答メッセージを作成し、作成されたメッセージを、個人情報取得装置２０ａ～２０ｎのうち情報を要求したいずれかの装置へネットワーク３０を介して送信する。

　一方、判断部４０６で個人情報記憶装置９０の個人情報へのアクセスが認められなかった個人情報取得装置２０に対しては、提供部４０８は、エラーを通知するメッセージを作成し、作成されたメッセージを、個人情報取得装置２０ａ～２０ｎのうち情報を要求したいずれかの装置へネットワーク３０を介して送信する。

　本実施形態において、個人情報提供装置４００のＣＰＵが、コンピュータプログラムを実行することにより、上記ユニット４０２～４０８の各機能を実現することができる。
　図１０は、本実施形態の個人情報交換システム１０００の個人情報取得装置２０と個人情報提供装置４００の動作の一例を示すフローチャートである。以下、図９および図１０を用いて説明する。

　本実施形態のコンピュータプログラムは、コンピュータに、個人情報取得装置２０からユーザの個人情報の要求を受け付け、個人情報取得装置２０およびユーザに該当するプライバシポリシの識別情報を検索させる要求受付手順（ステップＳ２０１）、検索されたプライバシポリシの識別情報に基づき、ポリシ記憶部１０２からプライバシポリシを取得する取得手順（ステップＳ２０３）、取得したプライバシポリシに従って、要求に応じられるか否かを判断する判断手順（ステップＳ２０５）、要求に応じられると判断した場合に（ステップＳ２０５のＹＥＳ）、要求した個人情報取得装置２０に、個人情報を記憶する個人情報記憶装置９０から取得した個人情報を提供する提供手順（ステップＳ２０７、Ｓ２０９、Ｓ２１３）、をさらに実行させるように記述されている。

　また、上述のような構成において、本実施の形態の個人情報提供装置４００のデータ処理方法を以下に説明する。以下、図９および図１０を用いて説明する。

　本実施形態の個人情報提供装置４００のデータ処理方法は、個人情報取得装置２０からユーザの個人情報の要求を受け付け（ステップＳ２０１）、要求を受け付けた個人情報取得装置２０およびユーザに該当するプライバシポリシの識別情報を検索し（ステップＳ２０３）、検索されたプライバシポリシの識別情報に基づき、ポリシ記憶装置からプライバシポリシを取得し（ステップＳ２０３）、取得したプライバシポリシに従って、要求に応じられるか否かを判断し（ステップＳ２０５）、要求に応じられると判断した場合に、要求した個人情報取得装置２０に、個人情報を記憶する個人情報記憶装置９０から取得した個人情報を提供する（ステップＳ２０７、Ｓ２０９、Ｓ２１３）。

　このように構成された本実施形態の個人情報交換システムの動作について、以下に説明する。以下、図９～図１１を用いて説明する。
　まず、図１０を用いて装置間で行われる処理の流れを説明する。個人情報取得装置２０ａ～２０ｎのいずれか（以下、個人情報取得装置２０ｘとする）が個人情報提供装置４００に対して個人情報を要求するメッセージをネットワーク３０を介して送付する（ステップＳ１０１）。そして、個人情報提供装置４００が要求メッセージをネットワーク３０を介して受信し（ステップＳ２０１）、要求メッセージに対する応答メッセージを個人情報取得装置２０ｘに送付することで応答する。ただし、この処理は、個人情報提供装置４００が以前に行っていた処理の内容によって異なる。

　そして、個人情報提供装置４００において、要求受付部４０２で受信した要求に呼応して、検索部１１０による要求された個人情報のプライバシポリシの検索処理に移行する（ステップＳ２０３）。このステップＳ２０３プライバシポリシ検索処理の詳細については、後述する。

　そして、ステップＳ２０３の検索処理では、検索部１１０からプライバシポリシの記憶場所が出力され、取得部４０４により記憶場所に基づき取得部４０４によりポリシ記憶部１０２から取得されたプライバシポリシが出力される。そして、判断部４０６により、得られたプライバシポリシの内容に基づき、個人情報へのアクセスの可否が判断される（ステップＳ２０５）。

　ステップＳ２０５における可否判断において、個人情報へのアクセスが認められた場合には（ステップＳ２０５のＹＥＳ）、提供部４０８は、個人情報記憶装置９０から必要な個人情報を取得する（ステップＳ２０７）。そして、提供部４０８により、個人情報取得装置２０ｘに個人情報を返信するための返信メッセージが作成される（ステップＳ２０９）。

　一方、ステップＳ２０５における可否判断の結果、個人情報の送付が認められない場合には（ステップＳ２０５のＮＯ）、提供部４０８により、個人情報取得装置２０ｘに対して返信するエラーメッセージが作成される（ステップＳ２１１）。そして、提供部４０８により、ステップＳ２０９またはＳ２１１で作成された返信メッセージが個人情報取得装置２０ｘにネットワーク３０を介して送信される（ステップＳ２１３）。個人情報取得装置２０ｘは、個人情報提供装置４００から返信メッセージをネットワーク３０を介して受信する（ステップＳ１０３）。

　次に、ステップＳ２０３のプライバシポリシ検索処理の詳細について、図１１および図９を用いて説明する。本処理は、個人情報取得装置２０ｘがユーザの個人情報へアクセスできるか否かを判定するために使用するプライバシポリシを、検索部１１０が取得する処理である。

　まず、個人情報提供装置４００において、検索部１１０により、ポリシ管理テーブル記憶部１０６に保持されている情報が取得される（ステップＳ３０１）。この情報は、プライバシポリシがどこで管理されているか、という情報を含む。次に、検索部１１０は、ポリシが保管されている状況に応じて、次に行う処理を決定する（ステップＳ３０３）。

　すなわち、プライバシポリシが、ポリシ記憶部１０２にのみ登録されていると判断した場合（ステップＳ３０３のポリシ記憶部にあり）、検索部１１０は、取得したプライバシポリシの記憶場所に基づき、ポリシ記憶部１０２からプライバシポリシを取得し、提供部４０８に提示し（ステップＳ３３１）、本処理を終了する。

　また、要求メッセージを送付した個人情報取得装置２０ｘ向けのプライバシポリシが存在しないと判断した場合（ステップＳ３０３のポリシなし）、ポリシ作成部１１２により、個人情報取得装置２０ｘにユーザの個人情報を提示するための新規のプライバシポリシが作成される（ステップＳ３１１）。作成されたプライバシポリシは、ポリシ仮登録部１１４によりポリシ一時記憶部１０４に仮登録される（ステップＳ３１３）。

　そして、指示受付部１１６が、ステップＳ３１１で作成された個人情報へのアクセスに関するプライバシポリシを、個人情報の主体者であるユーザに対して提示し、このプライバシポリシでよいかをユーザに問い合わせる（ステップＳ３１５）。新規プライバシポリシにユーザが同意しない場合には（ステップＳ３１５のＮＯ）、ユーザにプライバシポリシを規定させることとなる。指示受付部１１６は、ユーザにプライバシポリシを修正して再設定するか否か確認し（ステップＳ３７１）、ユーザが修正を選択した場合（ステップＳ３７１のＹＥＳ）、ユーザによるプライバシポリシの修正処理に移行する（ステップＳ３９１）。この修正処理は、図７に示した上記実施形態の個人情報提供装置２００のポリシ修正処理で説明した処理と同様であり、詳細な説明は省略する。

　一方、修正を選択しなかった場合（ステップＳ３７１のＮＯ）、指示受付部１１６は、ポリシ仮登録部１１４に、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシを削除させる（ステップＳ３７３）。そして、ポリシ仮登録部１１４からポリシ管理部１０８に、プライバシポリシがないことが通知され、ポリシ管理テーブル記憶部１０６に記録され（ステップＳ３７５）、本処理を終了する。これにより、ポリシ管理部１０８に要求エンティティに対するプライバシポリシが存在しないことが通知され（ステップＳ３７７）、アクセス可否判断に利用させることとなる。

　なお、本実施形態では、修正を選択しなかった場合に、仮登録されたプライバシポリシをポリシ一時記憶部１０４から削除する場合について説明しているが、これに限定されない。ユーザに仮登録されたプライバシポリシを削除せず、そのまま仮登録のまま処理を終了してもよい。この場合、一旦、プライバシポリシの同意を保留しておき、次の機会に、上記ステップＳ３０３からステップＳ３５１に移行することで、ユーザに仮登録されたプライバシポリシに同意するかどうかを確認できる。

　一方、ステップＳ３１５で、個人情報取得装置２０ｘに関する新規プライバシポリシにユーザが同意した場合（ステップＳ３１５のＹＥＳ）、この個人情報取得装置２０ｘに関する新規プライバシポリシを反映させる他の個人情報取得装置２０（ここで、個人情報取得装置２０ｙとする。個人情報取得装置２０ｙとしては複数の装置が指定できる）の指定を指定受付部３０２が受け付ける。そして、ポリシ登録部１１８により、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシが指定された個人情報取得装置２０ｘ、２０ｙに対するプライバシポリシとして、ポリシ記憶部１０２に登録される（ステップＳ３１７）。このとき、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシは削除される。

　このようにして、ユーザはステップＳ３１５の一度の操作処理によって、個人情報取得装置２０ｘだけでなく、他の個人情報取得装置２０ｙのポリシにも新規ポリシの設定を反映できることとなる。この同意のステップＳ３１５では、一部のプライバシポリシのみ同意し、残りは保留として、次の機会に、上記ステップＳ３０３からステップＳ３５１に移行することで、ユーザに仮登録されたプライバシポリシに同意するかどうかを確認できる。

　そして、ポリシ登録部１１８からポリシ管理部１０８に、プライバシポリシを記憶した場所の情報を通知して、ポリシ管理テーブル記憶部１０６に記録される（ステップＳ３１９）。これにより、ポリシ管理部１０８に要求エンティティに対するポリシが存在することが通知され（ステップＳ３２１）、アクセス可否判断に利用されることとなる。

　また、ステップＳ３０３の判定において、受信した要求メッセージを送付元の個人情報取得装置２０ｘ向けプライバシポリシがポリシ一時記憶部１０４にて保管されていると判断した場合（ステップＳ３０３のポリシ一時記憶部にあり）、検索部１１０は、取得したプライバシポリシの記憶場所に基づき、ポリシ一時記憶部１０４から当該プライバシポリシを取得する（ステップＳ３５１）。

　そして、指示受付部１１６により、プライバシポリシがユーザのユーザ端末装置５０に提示され、このプライバシポリシを個人情報へのアクセス可否に用いることに同意するか否かをユーザに問い合わせる（ステップＳ３５３）。

　ユーザが同意した場合（ステップＳ３５３のＹＥＳ）、この個人情報取得装置２０ｘに関するプライバシポリシを反映させる他の個人情報取得装置２０ｙの指定を指定受付部３０２が受け付ける。そして、ポリシ登録部１１８により、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシが指定された個人情報取得装置２０ｘ、２０ｙに対するプライバシポリシとして、ポリシ記憶部１０２に登録される（ステップＳ３５５）。このとき、ポリシ一時記憶部１０４に仮登録されていたプライバシポリシは削除される。
　このようにして、ユーザはステップＳ３５３の一度の操作処理によって、個人情報取得装置２０ｘだけでなく、他の個人情報取得装置２０ｙのポリシにもプライバシポリシの設定を反映できることとなる。

　そして、ポリシ登録部１１８からポリシ管理部１０８に、プライバシポリシを記憶した場所の情報を通知して、ポリシ管理テーブル記憶部１０６に記録される（ステップＳ３５７）。これにより、ポリシ管理部１０８に要求エンティティに対するポリシが存在することが通知され、アクセス可否判断に利用させることとなる。そして、個人情報取得装置２０ｘ、２０ｙ向けのプライバシポリシが存在することが通知され（ステップＳ３５９）、アクセス可否判断に利用されることとなる。

　一方、ステップＳ３５３の判定で、ユーザが同意しない場合（ステップＳ３５３のＮＯ）、ユーザにプライバシポリシを規定させることとなる。この後の処理は、上述したステップＳ３７１以降の処理と同様になるので、詳細な説明は省略する。

　以上、説明したように、本実施形態の個人情報提供装置４００によれば、ユーザが自身で設定したプライバシポリシを当該ユーザに関する他のプライバシポリシにも反映させることができ、ユーザはプライバシポリシの設定や変更の回数を減らすことができる。

　また、本実施形態の個人情報提供装置４００によれば、さらに、変更したプライバシポリシをすぐに更新するのではなく、ユーザの確認が取れた場合にのみポリシ記憶部１０２に登録するというように構成されているため、ユーザの意図に反した個人情報の開示を防ぐことができる。また、複数の装置のうち、現時点で必要なプライバシポリシのみ承認し、他は保留とすることもでき、必要なときに必要なものについてのみ確認をすることが可能となる。

（第６の実施の形態）
　図１２は、本発明の実施の形態の個人情報交換システム１１００の構成を示すプログラム図である。本実施形態の個人情報交換システム１１００は、上記実施形態の個人情報交換システム１０００とは、上記実施形態の個人情報提供装置４００の構成に、さらに、個人情報取得装置２０の機能を追加した個人情報取得および提供装置５００を含む点で相違する。

　図１３は、本実施形態の個人情報交換システム１１００の個人情報取得および提供装置５００の構成を示す機能ブロック図である。なお、本図において、図９の個人情報提供装置４００と同様な構成はすべて省略してある。また、図１２および図１３では、個人情報取得および提供装置５００に接続される個人情報記憶装置９２は、個人情報提供装置４００の個人情報記憶装置９０と異なる構成としているが、これに限定されない。個人情報提供装置４００と同じ個人情報記憶装置９０の情報を提供する構成としてもよい。また、本実施形態の個人情報記憶装置９２は、個人情報取得および提供装置５００に接続された外部の記憶装置として構成されているが、これに限定されず、たとえば、個人情報取得および提供装置５００に含まれる記憶装置であってもよい。

　本実施形態の個人情報取得および提供装置５００は、上記実施形態の個人情報提供装置４００の構成に加え、他の個人情報取得装置２０に、ユーザの個人情報を要求する要求部（個人情報要求生成部５０２および要求送信部５０４）と、他の個人情報提供装置から、ユーザの個人情報を受け取る受取部（個人情報受信部５０６）とをさらに備える。具体的には、本実施形態の個人情報取得および提供装置５００は、個人情報要求生成部５０２と、要求送信部５０４と、個人情報受信部５０６とを備える。

　個人情報要求生成部５０２は、個人情報提供装置４００に対して送付する個人情報の要求メッセージを作成する。要求送信部５０４は、個人情報要求生成部５０２が生成したメッセージを個人情報提供装置４００にネットワーク３０を介して送信する。個人情報受信部５０６は、個人情報提供装置４００より個人情報をネットワーク３０を介して受信し、個人情報記憶装置９２に登録する。

　本実施形態において、個人情報取得および提供装置５００のＣＰＵが、コンピュータプログラムを実行することにより、上記ユニット５０２～５０６の各機能を実現することができる。

　図１４は、本実施形態の個人情報交換システム１１００の動作の一例を示すフローチャートである。本実施形態のコンピュータプログラムは、コンピュータに、個人情報提供装置４００に、ユーザの個人情報を要求する要求手順（ステップＳ１２０１）、個人情報提供装置４００から、ユーザの個人情報を受け取る受取手順（ステップＳ１２０３）、をさらに実行させるように記述されている。

　また、上述のような構成において、本実施の形態の個人情報交換システム１１００の個人情報取得および提供装置５００のデータ処理方法を以下に説明する。以下、図１３および図１４を用いて説明する。

　本実施形態の個人情報取得および提供装置５００のデータ処理方法は、個人情報提供装置４００に、ユーザの個人情報を要求し（ステップＳ１２０１）、個人情報提供装置４００から、ユーザの個人情報を受け取る（ステップＳ１２０３）。

　このように構成された本実施形態の個人情報取得および提供装置５００の動作について以下に説明する。以下、図１３および図１４を用いて説明する。
　まず、個人情報取得および提供装置５００の個人情報要求生成部５０２が個人情報を要求するメッセージを作成し、要求送信部５０４が個人情報提供装置４００に送付する（ステップＳ１２０１）。そして、個人情報提供装置４００において、要求受付部４０２（図９参照）が要求を受信し（ステップＳ１４０１）、検索部１１０（図９参照）によりプライバシポリシによる送付可否判定ののち、提供部４０８（図９参照）がメッセージに基づき個人情報を個人情報取得および提供装置５００に送付する（ステップＳ１４０３）。個人情報提供装置４００における個人情報の検索などの処理の詳細については、上記実施形態で説明したので省略する。個人情報提供装置４００での送信処理が、個人情報取得装置２０となっていたが、個人情報取得および提供装置５００に変わった点のみ相違する。

　そして、個人情報取得および提供装置５００において、個人情報受信部５０６が個人情報提供装置４００から個人情報をネットワーク３０を介して受信し（ステップＳ１２０３）、個人情報記憶装置９２に記憶する（ステップＳ１２０５）。その後、個人情報取得装置２０ｘが必要に応じて、個人情報取得および提供装置５００に個人情報の要求を送信する（ステップＳ１１０１）。

　個人情報取得および提供装置５００では、個人情報取得装置２０ｘからの要求に応じて（ステップＳ１２０７）、個人情報を準備し、上記実施形態の個人情報提供装置４００で説明したように、図９の提供部４０８がネットワーク３０を介して個人情報取得装置２０ｘに個人情報を送信する（ステップＳ１２０９）。この個人情報の送信処理は、上記実施形態の個人情報提供装置４００と同様であるので、ここでは詳細な説明は省略する。個人情報取得装置２０ｘは、個人情報取得および提供装置５００から個人情報を受信する（ステップＳ１１０３）。あるいは、個人情報提供装置４００で説明した処理と同様に、個人情報取得および提供装置５００における個人情報へのアクセス可否判定において、個人情報の提供が不可と判定された場合には、その旨を個人情報取得装置２０ｘに通知するメッセージを送信する。

　以上、説明したように、本実施形態の個人情報交換システム１１００によれば、個人情報を取得した装置が個人情報を提供する装置として動作するように構成されているため、ユーザが個人情報をそれぞれの装置に登録する手間を省くことができ、ユーザ処理を簡略化できる。また、個人情報提供装置が集中的に個人情報を管理する必要がなくなるため、個人情報が複数の装置が管理している分散環境に適用することができる。

　以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。

　たとえば、上記実施形態の個人情報提供装置１００において、ポリシ登録部１１８は、修正されたプライバシポリシを他の個人情報取得装置２０のプライバシポリシとして自動的に適用し、他の個人情報取得装置２０のプライバシポリシとして修正されたプライバシポリシをポリシ記憶部１０２に記憶し、その識別情報をポリシ管理部１０８に通知してポリシ管理テーブル記憶部１０６に記録させることもできる。

　この構成によれば、修正されたプライバシポリシを自動的に他の個人情報取得装置２０のプライバシポリシにも適用できることとなる。

（実施例１）
　以下、本発明の個人情報交換システムの実施例を図１５～図１８を用いて説明する。なお、本実施形態では、上記実施形態の個人情報交換システム１０００の個人情報提供装置４００の実施例として説明するものであり、図１、図９も用いて説明する。

　図１５に示すように、インターネット上でユーザ情報を管理し、他の装置に提供する情報提供装置４００として振舞うインターネットサービスプロバイダ（ＩＳＰ）６０６と、個人情報取得装置２０（図１参照）として振舞う旅行ポータルサイト６０２と、個人情報取得装置２０として振舞うレンタカーサイト６０４と、ネットワーク３０（図１参照）を介してサービスを受領するユーザ端末装置６００（図１に示すユーザ端末装置５０に相当）から構成される。本実施例では、ユーザはユーザ端末装置６００を介して旅行ポータルサイト６０２とレンタカーサイト６０４が提供するサービスを利用する。そのサービスを利用する際に、ＩＳＰ６０６が保有する個人情報を利用する。

　例えば、旅行ポータルサイト６０２やレンタカーサイト６０４はＩＳＰ６０６が保有する個人情報を利用してユーザの連絡先である住所や電話番号を取得する。本実施例では、ＩＳＰ６０６はレンタカーサイト６０４に対するプライバシポリシをあらかじめ保有しているが、旅行ポータルサイト６０２にはプライバシポリシを設定していないものとする。この状況で、旅行ポータルサイト６０２とレンタカーサイト６０４は個人情報を取得する。

　まず、ユーザ（ユーザＩＤ：０００１とする）は、ユーザ端末装置６００を介して旅行ポータルサイト６０２のサービスにアクセスし、旅行の予約手続きをする（図１５におけるステップＳ５０１）。このときに、旅行ポータルサイト６０２は連絡先住所情報が必要になり、この情報をＩＳＰ６０６に要求する（ステップＳ５０３）。ＩＳＰ６０６において、要求受付部４０２（図９参照）が要求を受け取ると、検索部１１０（図９参照）が、ポリシ管理テーブル記憶部１０６（図９参照）を確認する。

　このとき、ポリシ管理テーブル記憶部１０６は、例えば、図１６に示すようなプライバシポリシをユーザ毎に管理している。図１６に示すように、ＩＳＰ６０６が旅行ポータルサイト６０２向けの当該ユーザ（ＩＤ：０００１）に関するプライバシポリシを設定していない場合には、ポリシ作成部１１２（図９参照）により新たなプライバシポリシが作成され、ユーザ端末装置６００を介してユーザに通知される（ステップＳ５０５）。ユーザはプライバシポリシの通知を受けると、それを受け入れるか、ユーザ自身でポリシを設定するかを決定し、結果をＩＳＰ６０６へ通知する（ステップＳ５０７）。

　ここでは、ユーザは自身でプライバシポリシを設定したものとする。すると、ＩＳＰ６０６のポリシ登録部１１８（図９参照）はユーザが設定したポリシをポリシ記憶部１０２（図９参照）に登録する。さらに必要に応じて、他の装置に対するプライバシポリシを、指定受付部３０２（図９参照）により受け付けた指定に従って変更する。なお、ここでは、他の装置にも設定したプライバシポリシを反映される指示をユーザが行ったものとする。そして、この他の装置に対するプライバシポリシの変更については、ユーザによるプライバシポリシの同意の確認はこの時点では行われていないものとする。したがって、他の装置に関するプライバシポリシは、ポリシ一時記憶部１０４に一時的に保管され、仮登録された状況のままとなる。ポリシ管理部１０８により、ポリシ管理テーブル記憶部１０６のプライバシポリシの記憶場所に関する情報が変更される（ステップＳ５０９）。

　ポリシ一時記憶部１０４（図９参照）に登録される情報は、新たなプライバシポリシであり、その構造は、ポリシ記憶部１０２（図９参照）に記憶されるプライバシポリシと同じ構造をする。また、更新されたポリシの状態を管理するポリシ管理テーブル記憶部１０６（図９参照）に記憶される情報は、例えば、図１７に示す情報であり、図１６から更新されていることがわかる。

　次に、ＩＳＰ６０６はユーザが設定したプライバシポリシに基づいて旅行ポータルサイト６０２からの個人情報要求に対する応答を送付するか否かを判断し、送付可能と判断した場合には個人情報を送付する（ステップＳ５１１）。個人情報を取得した旅行ポータルサイト６０２は、サービスをユーザ端末装置６００に提供する（ステップＳ５１３）。

　次に、ユーザはユーザ端末装置６００を介してレンタカーサイト６０４にアクセスする（ステップＳ５１５）。このレンタカーサイト６０４はユーザにサービスを提供するために必要となる個人情報をＩＳＰ６０６に要求する（ステップＳ５１７）。ＩＳＰ６０６において、要求受付部４０２（図９参照）が個人情報の要求をレンタカーサイト６０４から取得すると、検索部１１０（図９参照）を介してプライバシポリシを検索する。

　この段階では、図１７に示すとおり、レンタカーサイト６０４向けのプライバシポリシはポリシ一時記憶部１０４（図９参照）にあるので、そのプライバシポリシを取得する。このポリシは、上述したように、変更内容に関するユーザ確認が取れていないため、指示受付部１１６（図９参照）によりユーザ端末装置６００を介してユーザ同意を求める（ステップＳ５１９）。

　ここで、ユーザが同意すると、変更したプライバシポリシをポリシ記憶部１０２（図９参照）に登録し、ポリシ管理テーブル記憶部１０６を図１８のように変更する（ステップＳ５２１）。その後、プライバシポリシに基づいて個人情報をレンタカーサイト６０４に送付できるか否かを判断し、送付できると判断した場合には、個人情報を送付する（ステップＳ５２３）。レンタカーサイト６０４は個人情報を受け取ると、個人情報を利用してサービスをユーザ端末装置６００に返す（ステップＳ５２５）。

（実施例２）
　次に、本発明の他の実施例を、図１９～図２２を参照して説明する。本実施例は上記実施形態の個人情報交換システム１１００に対応するものである。以下、図９、図１２も用いて説明する。

　本実施例は、図１９に示すように、インターネット上でユーザ情報を管理し他の装置に提供する個人情報提供装置４００（図１２参照）として振舞うインターネットサービスプロバイダ（ＩＳＰ）７０４と、個人情報取得・提供装置５００（図１２参照）として振舞うショッピングサイト７０２と、個人情報取得装置２０（図１２参照）として振舞う運送業者端末装置７０６と、ネットワークを介してサービスを受領するユーザ端末装置７００（図１２に示すユーザ端末装置５０に相当）から構成される。

　本実施例では、ユーザはユーザ端末装置７００を介してショッピングサイト７０２にアクセスし、ＩＳＰ７０４の個人情報を利用してサイト上で買い物をし、その商品配達を運送業者端末装置７０６に依頼するという処理を示している。本実施例では、ＩＳＰ７０４はショッピングサイト７０２に対するプライバシポリシをあらかじめ保有しており、ショッピングサイト７０２は運送業者端末装置７０６に対するプライバシポリシを保有していないものとする。この状況で、ショッピングサイト７０２はＩＳＰ７０４より個人情報を取得し、運送業者端末装置７０６はショッピングサイト７０２より個人情報を取得する。

　まず、ユーザ（ユーザＩＤ：０００１とする）はユーザ端末装置７００を介してショッピングサイト７０２のサービスにアクセスし、商品を購入する（図１９におけるステップＳ６０１）。このときに、ショッピングサイト７０２は連絡先住所情報が必要になり、要求送信部５０４（図１３参照）がこの情報をＩＳＰ７０４に要求する（ステップＳ６０３）。ＩＳＰ７０４において、要求受付部４０２（図９参照）が要求を受け取ると、検索部１１０（図９参照）を利用して、ポリシ管理テーブル記憶部１０６（図９参照）を確認する。このとき、ポリシ管理テーブル記憶部１０６は、例えば、図２０に示すようなプライバシポリシを管理している。

　図２０に示すとおり、ＩＳＰ７０４がショッピングサイト７０２向けの当該ユーザに関するプライバシポリシを保有しているので、ＩＳＰ７０４はユーザが設定したプライバシポリシに基づいてショッピングサイト７０２からの個人情報要求に対する応答を送付するか否かを判断し、送付可能と判断した場合には個人情報を送付する（ステップＳ６０５）。ショッピングサイト７０２の個人情報受信部５０６（図１３参照）は、個人情報を取得した後、サービスをユーザ端末装置７００に提供する（ステップＳ６０７）。

　次に、ユーザはユーザ端末装置７００を介して運送業者端末装置７０６にアクセスし、商品配達を依頼する（ステップＳ６０９）。この運送業者端末装置７０６はユーザにサービスを提供するために必要となる送り先住所などの個人情報をショッピングサイト７０２に要求する（ステップＳ６１１）。ショッピングサイト７０２において、要求受付部４０２（図９参照）が個人情報の要求を運送業者端末装置７０６から取得すると、検索部１１０（図９参照）を介してプライバシポリシを検索する。この段階では、図２１に示すとおり、ショッピングサイト７０２のポリシ管理テーブル記憶部１０６には、ユーザ（ＩＤ：０００１）の運送業者端末装置７０６向けのプライバシポリシが存在しないため、新たにプライバシポリシを作成し、ユーザに確認を取る（ステップＳ６１３）。

　ユーザが新たなプライバシポリシに基づいて個人情報を提供することを同意した場合には、ショッピングサイト７０２において、当該ポリシをポリシ記憶部１０２（図９参照）に登録し、ポリシ管理テーブル記憶部１０６の情報を図２２に示すとおりに変更する（ステップＳ６１５）。その後、プライバシポリシに基づいて個人情報を運送業者端末装置７０６に送付できるか否かを判断し、送付できると判断した場合には、個人情報を送付する（ステップＳ６１７）。運送業者端末装置７０６が個人情報を受け取ると、ユーザ端末装置７００に配送要求の受付が終了したことを通知する（ステップＳ６１９）。

　本発明によれば、個人情報を管理する装置や個人情報を利用する装置がプライバシポリシを設定するためのプログラムといった用途に適用できる。また、個人情報を集中的に管理するポータルサービスにおけるプライバシポリシのプロビジョニングといった用途にも適用可能である。

　以上、実施形態および実施例を参照して本願発明を説明したが、本願発明は上記実施形態および実施例に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

　この出願は、２００８年１２月８日に出願された日本特許出願２００８－３１１９６６を基礎とする優先権を主張し、その開示の全てをここに取り込む。

　１０００　個人情報交換システム
　２０　個人情報取得装置
　３０　ネットワーク
　５０　ユーザ端末装置
　９０　個人情報記憶装置
　１００　個人情報提供装置
　１０２　ポリシ記憶部
　１０４　ポリシ一時記憶部
　１０６　ポリシ管理テーブル記憶部
　１０８　ポリシ管理部
　１１０　検索部
　１１２　ポリシ作成部
　１１４　ポリシ仮登録部
　１１６　指示受付部
　１１８　ポリシ登録部
　１５０　個人情報提供装置
　２００　個人情報提供装置
　２０２　ポリシ修正部
　３００　個人情報提供装置
　３０２　指定受付部
　４００　個人情報提供装置
　４０２　要求受付部
　４０４　取得部
　４０６　判断部
　４０８　提供部
　１１００　個人情報交換システム
　５００　個人情報取得および提供装置
　９２　個人情報記憶装置
　５０２　個人情報要求生成部
　５０４　要求送信部
　５０６　個人情報受信部
　６００　ユーザ端末装置
　６０２　旅行ポータルサイト
　６０４　レンタカーサイト
　７００　ユーザ端末装置
　７０２　ショッピングサイト
　７０６　運送業者端末装置

Claims (34)

1. 　ユーザの個人情報を取得する個人情報取得装置毎かつ前記ユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶装置と、
   　前記ポリシ記憶装置に前記プライバシポリシが記憶されているかを識別する識別情報を、前記個人情報取得装置毎かつ前記ユーザ毎にポリシ管理テーブルに記録して管理するポリシ管理手段と、
   　前記ポリシ管理テーブルを参照し、前記個人情報取得装置および前記ユーザに該当するプライバシポリシの前記識別情報を検索する検索手段と、
   　該当する前記プライバシポリシの前記識別情報が見つからなかったとき、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成するポリシ作成手段と、
   　作成された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理手段に通知して前記ポリシ管理テーブルに記録させるポリシ登録手段とを備える個人情報提供装置。
2. 　前記ポリシ作成手段は、前記デフォルトのプライバシポリシとして、前記ポリシ記憶装置に記憶されている前記プライバシポリシに基づいて、前記プライバシポリシを自動的に作成する
   　請求項１に記載の個人情報提供装置。
3. 　前記ポリシ記憶装置に記憶されている前記プライバシポリシの修正指示を前記ユーザから受け付け、受け付けた前記修正指示に基づいて、前記プライバシポリシを修正するポリシ修正手段をさらに備え、
   　前記ポリシ登録手段は、修正された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理手段に通知して前記ポリシ管理テーブルに記録させる
   　　請求項１または請求項２に記載の個人情報提供装置。
4. 　前記ポリシ登録手段は、修正された前記プライバシポリシを他の個人情報取得装置の前記プライバシポリシとして自動的に適用し、前記他の個人情報取得装置のプライバシポリシとして修正された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理手段に通知して前記ポリシ管理テーブルに記録させる
   　請求項３に記載の個人情報提供装置。
5. 　修正された前記プライバシポリシを自動的に適用する個人情報取得装置の指定を前記ユーザから受け付ける指定受付手段をさらに備え、
   　前記ポリシ登録手段は、修正された前記プライバシポリシを前記指定受付手段が受け付けた前記指定に従い、指定された前記個人情報取得装置の前記プライバシポリシとして自動的に適用する
   　請求項４に記載の個人情報提供装置。
6. 　前記ユーザが未承認のプライバシポリシを一時的に記憶するポリシ一時記憶装置と、
   　前記ポリシ作成手段により作成された前記プライバシポリシを前記未承認のプライバシポリシとして前記ポリシ一時記憶装置に一時的に記憶し、その識別情報を前記ポリシ管理手段に通知して前記ポリシ管理テーブルに記録させるポリシ仮登録手段と、
   　前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシを前記ユーザに提示し、前記プライバシポリシの適用の認否を確認し、指示を前記ユーザから受け付ける指示受付手段とをさらに備え、
   　前記ポリシ登録手段は、前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシが前記ユーザにより承認されたとき、承認済みプライバシポリシとして前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理手段に通知して前記ポリシ管理テーブルに記録させる
   　請求項１から請求項５のうちのいずれか１項に記載の個人情報提供装置。
7. 　前記ポリシ管理手段が、前記個人情報取得装置毎かつ前記ユーザ毎に前記ポリシ管理テーブルに記録して管理する前記識別情報は、前記ポリシ記憶装置または前記ポリシ一時記憶装置のいずれに前記プライバシポリシが記憶されているかを識別する情報を含み、
   　前記指示受付手段は、検索された前記識別情報に基づいて、該当する前記プライバシポリシが前記ポリシ一時記憶装置に記憶されていることを判定し、前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシを前記ユーザに提示し、前記プライバシポリシの適用の認否を確認し、指示を前記ユーザから受け付ける
   　請求項６に記載の個人情報提供装置。
8. 　前記指示受付手段が受け付けた前記指示で前記ユーザにより否認された前記プライバシポリシの修正指示を前記ユーザから受け付け、受け付けた前記修正指示に基づいて、前記プライバシポリシを修正するポリシ修正手段をさらに備え、
   　前記ポリシ仮登録手段は、修正された前記プライバシポリシを前記ポリシ一時記憶装置に一時的に記憶し、その識別情報を前記ポリシ管理手段に通知して前記ポリシ管理テーブルに記録させる
   　請求項７に記載の個人情報提供装置。
9. 　修正されて仮登録された前記プライバシポリシの適用を承認する個人情報取得装置の指定を前記ユーザから受け付ける指定受付手段をさらに備え、
   　前記ポリシ登録手段は、前記ユーザの前記指定に基づき、適用を承認された前記個人情報取得装置の前記承認済みプライバシポリシとして、前記修正されて仮登録された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理手段に通知して前記ポリシ管理テーブルに記録させる
   　請求項８に記載の個人情報提供装置。
10. 　前記個人情報取得装置からユーザの個人情報の要求を受け付け、前記検索手段に前記個人情報取得装置および前記ユーザに該当するプライバシポリシの前記識別情報を検索させる要求受付手段と、
    　前記検索手段により検索された前記プライバシポリシの識別情報に基づき、前記ポリシ記憶装置から前記プライバシポリシを取得する取得手段と、
    　取得した前記プライバシポリシに従って、前記要求に応じられるか否かを判断する判断手段と、
    　前記要求に応じられると判断した場合に、前記要求した前記個人情報取得装置に、個人情報を記憶する個人情報記憶装置から取得した前記個人情報を提供する提供手段とをさらに備える
    　請求項１から請求項９のうちのいずれかに１項に記載の個人情報提供装置。
11. 　他の個人情報提供装置に、ユーザの個人情報を要求する要求手段と、
    　前記他の個人情報提供装置から、前記ユーザの個人情報を受け取る受取手段とをさらに備える
    　請求項１から請求項１０のうちのいずれか１項に記載の個人情報提供装置。
12. 　個人情報を記憶する個人情報記憶装置と、
    　請求項１から請求項１１のうちのいずれか１項に記載の個人情報提供装置と、
    　ユーザの個人情報を前記個人情報提供装置に要求して取得する個人情報取得装置と、
    　前記ユーザのユーザ端末装置とを備え、
    　前記個人情報提供装置は、前記個人情報取得装置からの前記個人情報の前記要求に応じて、前記ユーザ端末装置の前記ユーザに前記個人情報のプライバシポリシの適用の認否を確認し、前記ユーザからの指示を前記ユーザ端末装置から受け付け、承認された前記プライバシポリシに従って、前記個人情報記憶装置から取得した前記ユーザの前記個人情報を前記個人情報取得装置に提供する
    　個人情報交換システム。
13. 　ユーザの個人情報を取得する個人情報取得装置毎かつ前記ユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶装置を備えた個人情報提供装置のデータ処理方法であって、
    　前記ポリシ記憶装置に前記プライバシポリシが記憶されているかを識別する識別情報を、前記個人情報取得装置毎かつ前記ユーザ毎にポリシ管理テーブルに記録して管理し、
    　前記ポリシ管理テーブルを参照し、前記個人情報取得装置および前記ユーザに該当するプライバシポリシの前記識別情報を検索し、
    　該当する前記プライバシポリシの前記識別情報が見つからなかったとき、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成し、
    　作成された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理テーブルに記録する
    　個人情報提供装置のデータ処理方法。
14. 　前記デフォルトのプライバシポリシとして、前記ポリシ記憶装置に記憶されている前記プライバシポリシに基づいて、前記プライバシポリシを自動的に作成する
    　請求項１３に記載の個人情報提供装置のデータ処理方法。
15. 　前記ポリシ記憶装置に記憶されている前記プライバシポリシの修正指示を前記ユーザから受け付け、受け付けた前記修正指示に基づいて、前記プライバシポリシを修正し、
    　修正された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理テーブルに記録する
    　請求項１３または請求項１４に記載の個人情報提供装置のデータ処理方法。
16. 　修正された前記プライバシポリシを他の個人情報取得装置の前記プライバシポリシとして自動的に適用し、前記他の個人情報取得装置のプライバシポリシとして修正された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理テーブルに記録する
    　請求項１５に記載の個人情報提供装置のデータ処理方法。
17. 　修正された前記プライバシポリシを自動的に適用する個人情報取得装置の指定を前記ユーザから受け付け、
    　修正された前記プライバシポリシを、受け付けた前記指定に従い、指定された前記個人情報提供装置の前記プライバシポリシとして自動的に適用する
    　請求項１６に記載の個人情報提供装置のデータ処理方法。
18. 　前記ユーザが未承認のプライバシポリシを一時的に記憶するポリシ一時記憶装置をさらに備えた個人情報提供装置のデータ処理方法であって、
    　作成された前記プライバシポリシを前記未承認のプライバシポリシとして前記ポリシ一時記憶装置に一時的に記憶し、その識別情報を前記ポリシ管理テーブルに記録し、
    　前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシを前記ユーザに提示し、前記プライバシポリシの適用の認否を確認し、指示を前記ユーザから受け付け、
    　前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシが前記ユーザにより承認されたとき、承認済みプライバシポリシとして前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理テーブルに記録する
    　請求項１３から請求項１７のうちのいずれか１項に記載の個人情報提供装置のデータ処理方法。
19. 　前記個人情報取得装置毎かつ前記ユーザ毎に前記ポリシ管理テーブルに記録して管理する前記識別情報は、前記ポリシ記憶装置または前記ポリシ一時記憶装置のいずれに前記プライバシポリシが記憶されているかを識別する情報を含み、
    　検索された前記識別情報に基づいて、該当する前記プライバシポリシが前記ポリシ一時記憶装置に記憶されていることを判定し、前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシを前記ユーザに提示し、前記プライバシポリシの適用の認否を確認し、指示を前記ユーザから受け付ける
    　請求項１８に記載の個人情報提供装置のデータ処理方法。
20. 　受け付けた前記指示で前記ユーザにより否認された前記プライバシポリシの修正指示を前記ユーザから受け付け、受け付けた前記修正指示に基づいて、前記プライバシポリシを修正し、
    　修正された前記プライバシポリシを前記ポリシ一時記憶装置に一時的に記憶し、その識別情報を前記ポリシ管理テーブルに記録する
    　請求項１９に記載の個人情報提供装置のデータ処理方法。
21. 　修正されて仮登録された前記プライバシポリシの適用を承認する個人情報取得装置の指定を前記ユーザから受け付け、
    　前記ユーザの前記指定に基づき、適用を承認された前記個人情報取得装置の前記承認済みプライバシポリシとして、前記修正されて仮登録された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理テーブルに記録する
    　請求項２０に記載の個人情報提供装置のデータ処理方法。
22. 　前記個人情報取得装置からユーザの個人情報の要求を受け付け、
    　前記要求を受け付けた前記個人情報取得装置および前記ユーザに該当するプライバシポリシの前記識別情報を検索し、
    　検索された前記プライバシポリシの識別情報に基づき、前記ポリシ記憶装置から前記プライバシポリシを取得し、
    　取得した前記プライバシポリシに従って、前記要求に応じられるか否かを判断し、
    　前記要求に応じられると判断した場合に、前記要求した前記個人情報取得装置に、個人情報を記憶する個人情報記憶装置から取得した前記個人情報を提供する
    　請求項１３から請求項２１のうちのいずれか１項に記載の個人情報提供装置のデータ処理方法。
23. 　他の個人情報提供装置に、ユーザの個人情報を要求し、
    　前記他の個人情報提供装置から、前記ユーザの個人情報を受け取る
    　請求項１３から請求項２２のうちのいずれか１項に記載の個人情報提供装置のデータ処理方法。
24. 　コンピュータに個人情報提供装置を実現させるためのコンピュータプログラムであって、
    　ユーザの個人情報を取得する個人情報取得装置毎かつ前記ユーザ毎に設定されるプライバシポリシを記憶するポリシ記憶装置を備えたコンピュータに、
    　前記ポリシ記憶装置に前記プライバシポリシが記憶されているかを識別する識別情報を、前記個人情報取得装置毎かつ前記ユーザ毎にポリシ管理テーブルに記録して管理するポリシ管理手順、
    　前記ポリシ管理テーブルを参照し、前記個人情報取得装置および前記ユーザに該当するプライバシポリシの前記識別情報を検索する検索手順、
    　該当する前記プライバシポリシの前記識別情報が見つからなかったとき、デフォルトのプライバシポリシに基づいて、新規にプライバシポリシを自動的に作成するポリシ作成手順、および
    　作成された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理テーブルに記録するポリシ登録手順を実行させるためのコンピュータプログラム。
25. 　コンピュータに、前記ポリシ作成手順において、前記デフォルトのプライバシポリシとして、前記ポリシ記憶装置に記憶されている前記プライバシポリシに基づいて、前記プライバシポリシを自動的に作成する手順を実行させるための請求項２４に記載のコンピュータプログラム。
26. 　コンピュータに、
    　前記ポリシ記憶装置に記憶されている前記プライバシポリシの修正指示を前記ユーザから受け付け、受け付けた前記修正指示に基づいて、前記プライバシポリシを修正するポリシ修正手順を実行させ、
    　前記ポリシ登録手順において、修正された前記プライバシポリシを前記ポリシ記憶装置に記憶し、前記ポリシ管理手順において、その識別情報を前記ポリシ管理テーブルに記録する手順をさらに実行させるための請求項２４または請求項２５に記載のコンピュータプログラム。
27. 　コンピュータに、
    　前記ポリシ登録手順において、修正された前記プライバシポリシを他の個人情報取得装置の前記プライバシポリシとして自動的に適用し、前記他の個人情報取得装置のプライバシポリシとして修正された前記プライバシポリシを前記ポリシ記憶装置に記憶させ、前記ポリシ管理手順において、その識別情報を前記ポリシ管理テーブルに記録する手順を実行させるための請求項２６に記載のコンピュータプログラム。
28. 　コンピュータに、
    　修正された前記プライバシポリシを自動的に適用する個人情報取得装置の指定を前記ユーザから受け付ける指定受付手順を実行させ、
    　前記ポリシ登録手順において、修正された前記プライバシポリシを前記指定受付手順で受け付けた前記指定に従い、指定された前記個人情報取得装置の前記プライバシポリシとして自動的に適用する手順を実行させるための請求項２７に記載のコンピュータプログラム。
29. 　前記ユーザが未承認のプライバシポリシを一時的に記憶するポリシ一時記憶装置をさらに備えたコンピュータに、
    　前記ポリシ作成手順により作成された前記プライバシポリシを前記未承認のプライバシポリシとして前記ポリシ一時記憶装置に一時的に記憶させ、
    　前記ポリシ管理手順において、その識別情報を前記ポリシ管理テーブルに記録させるポリシ仮登録手順を実行させ、
    　前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシを前記ユーザに提示し、前記プライバシポリシの適用の認否を確認し、指示を前記ユーザから受け付ける指示受付手順を実行させ、
    　前記ポリシ登録手順において、前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシが前記ユーザにより承認されたとき、承認済みプライバシポリシとして前記ポリシ記憶装置に記憶する手順を実行させ、
    　前記ポリシ管理手順において、その識別情報を前記ポリシ管理テーブルに記録する手順を実行させるための請求項２４から請求項２８のうちのいずれか１項に記載のコンピュータプログラム。
30. 　前記ポリシ管理手順において、前記個人情報取得装置毎かつ前記ユーザ毎に前記ポリシ管理テーブルに記録して管理される前記識別情報は、前記ポリシ記憶装置または前記ポリシ一時記憶装置のいずれに前記プライバシポリシが記憶されているかを識別する情報を含み、
    　コンピュータに、
    　前記指示受付手順において、検索された前記識別情報に基づいて、該当する前記プライバシポリシが前記ポリシ一時記憶装置に記憶されていることを判定し、前記ポリシ一時記憶装置に仮登録された前記未承認のプライバシポリシを前記ユーザに提示し、前記プライバシポリシの適用の認否を確認し、指示を前記ユーザから受け付ける手順を実行させるための請求項２９に記載のコンピュータプログラム。
31. 　コンピュータに、
    　前記指示受付手順で受け付けた前記指示で前記ユーザにより否認された前記プライバシポリシの修正指示を前記ユーザから受け付け、受け付けた前記修正指示に基づいて、前記プライバシポリシを修正するポリシ修正手順を実行させ、
    　前記ポリシ仮登録手順において、修正された前記プライバシポリシを前記ポリシ一時記憶装置に一時的に記憶し、その識別情報を前記ポリシ管理テーブルに記録する手順を実行させるための請求項３０に記載のコンピュータプログラム。
32. 　コンピュータに、
    　修正されて仮登録された前記プライバシポリシの適用を承認する個人情報取得装置の指定を前記ユーザから受け付ける指定受付手順を実行させ、
    　前記ポリシ登録手順において、前記ユーザの前記指定に基づき、適用を承認された前記個人情報取得装置の前記承認済みプライバシポリシとして、前記修正されて仮登録された前記プライバシポリシを前記ポリシ記憶装置に記憶し、その識別情報を前記ポリシ管理テーブルに記録する手順を実行させるための請求項３１に記載のコンピュータプログラム。
33. 　コンピュータに、
    　前記個人情報取得装置からユーザの個人情報の要求を受け付け、前記個人情報取得装置および前記ユーザに該当するプライバシポリシの前記識別情報を検索させる要求受付手順、
    　検索された前記プライバシポリシの識別情報に基づき、前記ポリシ記憶装置から前記プライバシポリシを取得する取得手順、
    　取得した前記プライバシポリシに従って、前記要求に応じられるか否かを判断する判断手順、および
    　前記要求に応じられると判断した場合に、前記要求した前記個人情報取得装置に、個人情報を記憶する個人情報記憶装置から取得した前記個人情報を提供する提供手順をさらに実行させるための請求項２４から請求項３２のうちのいずれか１項に記載のコンピュータプログラム。
34. 　コンピュータに、
    　他の個人情報提供装置に、ユーザの個人情報を要求する要求手順、および
    　前記他の個人情報提供装置から、前記ユーザの個人情報を受け取る受取手順をさらに実行させるための請求項２４から請求項３３のうちのいずれか１項に記載のコンピュータプログラム。

Images