(57)【要約】【課題】  新たに登録した情報を時間と共にその開示範囲を広げたり、ある場所にいるときには個人情報を隠してしまうといったきめ細かな開示制御を可能にする。【解決手段】  本発明は、個人情報利用者から個人情報の要求を取得すると、現在時刻と管理データベースの時間ポリシを比較し、該現在時刻が該時間ポリシに適合するかを判定し、管理データベースを参照して、要求されている個人情報がNGプレイスから投稿されている場合には、非公開とするよう判定し、現在時刻が時間ポリシに適合し、公開可能と判定され、かつ、個人情報利用者が、管理データベースの適用時間に公開する公開範囲に含まれる場合には、個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する。【選択図】図１
2014049048.tif 000002
【特許請求の範囲】
【請求項１】
ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御装置であって、
個人情報と、該個人情報を公開する公開範囲を適用する適用時間（以下、「時間ポリシ」と記す）と、該時間ポリシに基づいて公開する公開範囲と、を格納した管理データベースと、
個人情報利用者から個人情報の要求を取得すると、現在時刻と前記管理データベースの前記時間ポリシを比較し、該現在時刻が該時間ポリシに適合する場合には、公開と判定する時間判定手段と、
前記時間判定手段で公開と判定され、前記個人情報利用者が前記管理データベースの前記適用時間に公開する公開範囲に含まれる場合には、前記個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定手段と、
を有することを特徴とする個人情報開示制御装置。
【請求項２】
ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御装置であって、
個人情報と、該個人情報を非公開とする位置情報（以下、「NGプレイス」と記す）及び公開する公開範囲を格納した管理データベースと、
個人情報利用者から個人情報の要求を取得すると、前記管理データベースを参照して、要求されている個人情報が前記NGプレイスから投稿されている場合には、非公開と判定するNGプレイス判定手段と、
前記個人情報が前記NGプレイスから投稿されておらず、前記個人情報利用者が前記管理データベースの公開範囲に含まれる場合には、該要求されている個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定手段と、
を有することを特徴とする個人情報開示制御装置。
【請求項３】
ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御装置であって、
個人情報と、該個人情報を公開する公開範囲を適用する適用時間（以下、「時間ポリシ」と記す）、該個人情報を非公開とする位置情報（以下、「NGプレイス」と記す）と、該時間ポリシ及び該NGプレイスに基づいて公開する公開範囲と、を格納した管理データベースと、
個人情報利用者から個人情報の要求を取得すると、現在時刻と前記管理データベースの前記時間ポリシを比較し、該現在時刻が該時間ポリシに適合するかを判定する時間ポリシ判定手段と、
前記個人情報利用者から個人情報の要求に基づいて、前記管理データベースを参照して、要求されている個人情報が前記NGプレイスから投稿されている場合には、非公開とするNGプレイス判定手段と、
前記時間ポリシ判定手段において前記現在時刻が前記時間ポリシに適合し、前記NGプレイス判定手段で公開可能と判定され、かつ、前記個人情報利用者が、前記管理データベースの前記適用時間に公開する公開範囲に含まれる場合には、前記個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定手段と、
を有することを特徴とする個人情報開示制御装置。
【請求項４】
ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御方法であって、
個人情報と、該個人情報を公開する公開範囲を適用する適用時間（以下、「時間ポリシ」と記す）と、該時間ポリシに基づいて公開する公開範囲と、を格納した管理データベースと、時間判定手段と、開示制御判定手段と、を有する装置において、
前記時間判定手段が、個人情報利用者から個人情報の要求を取得すると、現在時刻と前記管理データベースの前記時間ポリシを比較し、該現在時刻が該時間ポリシに適合する場合には、公開と判定する時間判定ステップと、
前記開示制御判定手段が、前記時間判定ステップで公開と判定され、前記個人情報利用者が前記管理データベースの前記適用時間に公開する公開範囲に含まれる場合には、前記個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定ステップと、
を行うことを特徴とする個人情報開示制御方法。
【請求項５】
ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御方法であって、
個人情報と、該個人情報を非公開とする位置情報（以下、「NGプレイス」と記す）及び公開する公開範囲を格納した管理データベースと、NGプレイス判定手段と、開示制御判定手段とを有する装置において、
前記ＮＧプレイス判定手段が、個人情報利用者から個人情報の要求を取得すると、前記管理データベースを参照して、要求されている個人情報が前記NGプレイスから投稿されている場合には、非公開と判定するNGプレイス判定ステップと、
前記開示制御判定手段が、前記個人情報が前記NGプレイスから投稿されておらず、前記個人情報利用者が前記管理データベースの公開範囲に含まれる場合には、該要求されている個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定ステップと、
を行うことを特徴とする個人情報開示制御方法。
【請求項６】
ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御方法であって、
個人情報と、該個人情報を公開する公開範囲を適用する適用時間（以下、「時間ポリシ」と記す）、該個人情報を非公開とする位置情報（以下、「NGプレイス」と記す）と、該時間ポリシ及び該NGプレイスに基づいて公開する公開範囲と、を格納した管理データベースと、時間ポリシ判定手段と、ＮＧプレイス判定手段と、開示制御判定手段と、を有する装置において、
前記時間ポリシ判定手段が、個人情報利用者から個人情報の要求を取得すると、現在時刻と前記管理データベースの前記時間ポリシを比較し、該現在時刻が該時間ポリシに適合するかを判定する時間ポリシ判定ステップと、
前記NGプレイス判定手段が、前記個人情報利用者から個人情報の要求に基づいて、前記管理データベースを参照して、要求されている個人情報が前記NGプレイスから投稿されている場合には、非公開とするNGプレイス判定ステップと、
前記開示制御判定手段が、前記時間ポリシ判定ステップにおいて前記現在時刻が前記時間ポリシに適合し、前記NGプレイス判定ステップで公開可能と判定され、かつ、前記個人情報利用者が、前記管理データベースの前記適用時間に公開する公開範囲に含まれる場合には、前記個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定ステップと、
を行うことを特徴とする個人情報開示制御方法。
【請求項７】
コンピュータを、
請求項１乃至３のいずれか１項に記載の個人情報開示制御装置の各手段として機能させるための個人情報開示制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報開示制御装置及び方法及びプログラムに係り、特に、ソーシャルネットワーキングサービス（SNS）などで利用される個人情報のプライバシの開示を制御するための個人情報開示制御装置及び方法及びプログラムに関する。
【背景技術】
【０００２】
従来のSNSでは、ユーザプロフィール及び投稿内容（以下、これらを合わせて個人情報と呼ぶ）の公開範囲は「全世界に公開」、「友人の友人まで公開」など、他者との親しさのみが制御方法であった。ユーザが個人情報を登録する際に、予め定められた公開範囲が適用されるという実施形態が基本的であるが、これを応用して、一部SNSでは情報の投稿毎にその公開範囲を設定できるものも存在している。一方、個人情報利用者の個人情報要求が、個人情報保有者のポリシに合致しない場合であっても、一律開示不可とするのではなく、ネットワーク上における調停により開示可能とするシステム及び方法も提案されている（例えば、特許文献1参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開2004-192353号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のプライバシの開示制御方法では、本当にユーザが望んでいる情報公開範囲の制御がなされていないという問題がある。SNSでは、個人情報の公開範囲を狭くし過ぎるとその情報を目にするユーザの数が減少し、面白みも減ってしまう。そのため、ユーザは極力情報公開範囲を広げ、より多くの人との交流を持とうとする考えが一般的である。しかし、闇雲に公開範囲を広げた結果、Facebook(登録商標)で公開されている写真及びプロフィールとfoursquare(登録商標)で公開されている位置情報を紐付けし、地図上に女性の顔写真とそのFacebook(登録商標)ページへのリンクを表示する「Girls Around Me」アプリケーション（非特許文献１：清水憲人、""Girls Around me"騒動を契機に考える、ソーシャル・メディア時代のプライバシー"［オンライン］．Available:http://www.icr.co.jp/newsletter/news/2012/n201205.html.）などが登場し、意図しない個人情報が、複数のサービスが組み合わされることで公開したくない個人情報に変化するという例が存在するため、どのユーザを公開対象にするかという単純なプライバシコントロールでは、本当にユーザが望んでいる情報公開範囲の制御が行えていないといえる。
【０００５】
本発明は、上記の点に鑑みなされたもので、新たに登録した情報を時間と共にその開示範囲を広げたり、ある場所にいるときには個人情報を隠してしまうといったきめ細かな開示制御が可能な個人情報開示制御装置及び方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記の課題を解決するため、本発明（請求項１）は、ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御装置であって、
個人情報と、該個人情報を公開する公開範囲を適用する適用時間（以下、「時間ポリシ」と記す）と、該時間ポリシに基づいて公開する公開範囲と、を格納した管理データベースと、
個人情報利用者から個人情報の要求を取得すると、現在時刻と前記管理データベースの前記時間ポリシを比較し、該現在時刻が該時間ポリシに適合する場合には、公開と判定する時間判定手段と、
前記時間判定手段で公開と判定され、前記個人情報利用者が前記管理データベースの前記適用時間に公開する公開範囲に含まれる場合には、前記個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定手段と、を有する。
【０００７】
本発明（請求項２）は、ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御装置であって、
個人情報と、該個人情報を非公開とする位置情報（以下、「NGプレイス」と記す）及び公開する公開範囲を格納した管理データベースと、
個人情報利用者から個人情報の要求を取得すると、前記管理データベースを参照して、要求されている個人情報が前記NGプレイスから投稿されている場合には、非公開と判定するNGプレイス判定手段と、
前記個人情報が前記NGプレイスから投稿されておらず、前記個人情報利用者が前記管理データベースの公開範囲に含まれる場合には、該要求されている個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定手段と、を有する。
【０００８】
本発明（請求項３）は、ソーシャルネットワーキングサービスなどで利用される、ユーザプロフィールと投稿内容を含む個人情報の開示範囲を制御する個人情報開示制御装置であって、
個人情報と、該個人情報を公開する公開範囲を適用する適用時間（以下、「時間ポリシ」と記す）、該個人情報を非公開とする位置情報（以下、「NGプレイス」と記す）と、該時間ポリシ及び該NGプレイスに基づいて公開する公開範囲と、を格納した管理データベースと、
個人情報利用者から個人情報の要求を取得すると、現在時刻と前記管理データベースの前記時間ポリシを比較し、該現在時刻が該時間ポリシに適合するかを判定する時間ポリシ判定手段と、
前記個人情報利用者から個人情報の要求に基づいて、前記管理データベースを参照して、要求されている個人情報が前記NGプレイスから投稿されている場合には、非公開とするNGプレイス判定手段と、
前記時間ポリシ判定手段において前記現在時刻が前記時間ポリシに適合し、前記NGプレイス判定手段で公開可能と判定され、かつ、前記個人情報利用者が、前記管理データベースの前記適用時間に公開する公開範囲に含まれる場合には、前記個人情報を該管理データベースから読み込んで該個人情報利用者の端末に送信する開示制御判定手段と、を有する。
【発明の効果】
【０００９】
本発明は、従来技術に「時間」や「場所」による制御を加えることによりユーザに対して、現状では不可能な時間や位置を元にしたプライバシの開示制御を行うことができるようになる。例えば、本発明によって、"foursquare（登録商標）の位置情報は友人以外には数時間のラグを持たせてから公開する"などの開示制御が可能となり、情報公開範囲を適度に広げつつも「Girls Around Me」のようなプライバシ侵害を防ぐことができるようになる。また、NGプレイス（他人に知られたくない場所）への登録を行うことにより、他人に知られたくない場所に関連した個人情報を隠蔽するといった使い方もできるようになる。
【図面の簡単な説明】
【００１０】
【図１】本発明の一実施の形態における時間によるプライバシの開示制御方法の例である。
【図２】本発明の一実施の形態における時間によるプライバシの開示制御方法の例である。
【図３】本発明の一実施の形態におけるNGプレイスの指定例である。
【図４】本発明の一実施の形態における位置情報によるプライバシの開示制御方法の例である。
【図５】本発明の一実施の形態におけるシステム構成例である。
【図６】本発明の一実施の形態におけるシステムの機能構成図である。
【図７】本発明の一実施の形態における個人情報の登録と要求を行うシーケンスの例（開示制御判定が開示可能となった場合）である。
【図８】本発明の一実施の形態におけるプライバシ開示制御サーバのフローチャートである。
【図９】本発明の一実施の形態における管理データベースの構成例とシーケンス例（図７）との対応の様子である。
【発明を実施するための形態】
【００１１】
以下、図面と共に本発明の実施の形態を説明する。
【００１２】
本発明は、従来技術に「時間」や「場所」による制御を加えてプライバシの開示制御を行う。
【００１３】
＜時間によるプライバシの開示制御方法＞
時間による制御では、以下のような公開範囲の設定が可能である。
【００１４】
図1に示すように、時間t1，t2，…，tnが、t1＜t2＜…＜tnの順に並んでいるとする。このとき、ti≦t＜ti+1を満たす時間tに対して、公開範囲Xiを適用する。ここで、i∈｛1,2,…,n-1｝である。また、tn≦ｔを満たす時間ｔに対して公開範囲Xnを適用する。
【００１５】
ここで、公開範囲Xnとは、
・全世界に公開
・友達の友達まで公開
・友達に公開
・特定の人またはリストに含まれる人に公開
・自分のみ、非公開
等を含む。
【００１６】
具体例として、今日訪れた場所の写真と位置情報を共有したい場合を考える。基本的には全体に公開したいのだが、現在の行動などの直近の個人情報を全体公開とはしたくないため、しばらくは友人にのみに公開とし、12時間以上経った後ならば全体に公開したいという場合を考える。この場合n=2で公開範囲X1は友人のみ、公開範囲X2は全体となり、時刻t2が12時間後となる。この様子を図２に示す。
【００１７】
＜場所によるプライバシの開示制御方法＞
位置による制御では、他人に知られたくないNGプレイスを作成することで、そのプライバシー制御を行うことができる。NGプレイス内のユーザは、位置情報を送信しても非公開とすることができる。また、位置情報以外におも、写真・つぶやき等の個人情報を非公開とすることもできる。NGプレイスの例を図３に、NGプレイスによるプライバシの開示制御方法の具体例を図４にそれぞれ示す。
【００１８】
以下に、上記の処理を具体的に説明する。
【００１９】
図５は、本発明の一実施の形態におけるシステム構成を示す。同図に示すシステムは、個人情報保有端末１０、個人情報利用端末２０、管理DB３０、プライバシ開示制御サーバ４０、SNSサイト等を構築するWebサーバ50からなり、これらの装置はインターネットなどのネットワークを介して接続されている。
【００２０】
図６は、本発明の一実施の形態におけるシステムの機能構成を示す。
【００２１】
個人情報保有端末１０は、プライバシポリシ登録部１１、個人情報登録部１２、認証部１３を有する。
【００２２】
個人情報利用端末２０は、個人情報要求部２１、個人情報閲覧部２２、認証部23を有する。
【００２３】
管理DB３０は、個人情報DB３１、NGプレイスDB３２、時間ポリシDB３３、友人DB３４を有する。
【００２４】
プライバシ開示制御サーバ４０は、開示制御判定部４１、プライバシポリシ設定部４２、プライバシポリシ要求部４３、個人情報登録部４４、個人情報要求部４５、認証部４６かを有する。
【００２５】
Webサーバ５０は、SNS提供部５１、認証部５２を有する。
【００２６】
以下に上記の構成における動作を説明する。
【００２７】
図７は、図５に示すシステムにおける個人情報の登録と要求のシーケンス（開示制御判定が開示可能となった場合）を示し、図８は、プライバシ開示制御サーバ４０の動作のフローチャートを示し、図９は、図８に示すシーケンスにおける管理DB３０の更新の様子を示す。
【００２８】
ステップ１０１〜１０３）まず、個人情報保有者端末１０の個人情報登録部１２は、個人情報をWebサーバ５０、プライバシ開示制御サーバ４０を介して、管理DB３０に登録する。ここで、プライバシ開示制御サーバ４０を介すのは、セキュリティの観点から管理DB30にアクセスで切るサーバを限定したいためである。プライバシ開示制御サーバ４０は、個人情報登録要求を受信すると、認証部４６において当該個人情報登録要求に含まれる送信元の個人ID等により認証を行い、認証が成功した場合に、管理DB３０への個人情報登録要求を転送する。
【００２９】
ステップ１０４〜１０６）個人情報保有端末１０のプライバシポリシ登録部１１は、管理DB３０に登録した個人情報に対し、NGプレイスや時間による開示制御などのプライバシポリシを、Webサーバ５０とプライバシ開示制御サーバ４０を介して管理DB３０に登録する。ここで、時間による開示制御の設定方法には、
・GUI（Graphical User Interface）による設定；
・CSV（Comma Separated Values）等特定のファイル形式からのインポート；
・SNS（Social Network Service）のサービス提供者が決めたいくつかの既存設定から、ラジオボタンやプリタブを用いて選択；
等の方法が考えられる。
【００３０】
また、NGプレイスの位置指定方法として、
・GUIを用いた地図上でのエリア選択；
・位置情報送信時に「NGプレイスに追加」オプションを選択；
・住所、郵便番号等テキストで指定；
等の方法が考えられる。
【００３１】
更に、上記の方法と
・指定位置の付近もNGプレイスに指定する；
などの方法が考えられる。また、この"付近"の定義は、
・指定位置の半径xメートル以内；
・指定位置を一焦点とした楕円の範囲内；
・指定位置が対角線の交点となる長方形の範囲内；
・指定位置との緯度経度のずれがある閾値以内となる範囲；
・指定位置から道なりに進んだときの移動距離がある閾値内となる範囲；
などが考えられる。ここで個人情報とプライバシポリシの設定は、図７で別手順として記述したが、同時に行うことも可能である。
【００３２】
以下では、個人情報利用者端末２０が個人情報の要求を行い、取得が行われるまでの手順を示す。
【００３３】
ステップ１０７〜１０８）個人情報利用者が個人情報の要求を行うと、その要求内容は個人情報利用者端末２０からWebサーバ５０経由でプライバシ開示制御サーバ４０に送られる。
【００３４】
ステップ１０９〜１１０）プライバシ開示制御サーバ４０は、開示制御判定に必要なプライバシポリシ、すなわち、開示要求を行いたい個人情報にまつわる時間ポリシ、位置情報、NGプレイス情報、友人情報などを管理DB３０から取得する。
【００３５】
ステップ１１１）プライバシ開示制御サーバ４０は、開示制御を行う。当該処理は図８に示すフローチャートによって行われる。
【００３６】
まず、要求している個人情報がNGプレイス内のデータであるかどうかが判定され（ステップ２０３）、個人情報利用者が要求している個人情報に含まれる位置情報がNGプレイス内であった場合には（ステップ２０３,Yes）この時点で開示不可と判定し(ステップ２０８)、NGプレイス外であった場合は（ステップ２０３、No）、以下の２つの処理を[0]行う。１つは、個人情報の現在時刻における開示ポリシを判定する（ステップ２０４）。個人情報保有者と利用者の友人関係を判定する（ステップ２０５）。これらの時間による開示ポリシが友人関係を満たす場合のみ（ステップ２０６、Yes)、個人情報の開示を認め（ステップ２０７）、それ以外の場合は開示不可と判定する（ステップ２０８）。
【００３７】
ステップ１１２〜１１５）ステップ１１１で開示可能と判定された場合は、プライバシ開示制御サーバ４０からWebサーバ５０経由で個人情報利用者端末２０に個人情報が渡されるようになる。
【００３８】
最後に、管理DB３０の構成について説明する。
【００３９】
図９に示した構成例のように、管理DB３０は例えば以下のように構成される。
【００４０】
●個人情報データベース３１は、ユーザID、投稿時刻、緯度、経度、投稿内容、NGプレイス、時間ポリシNoから構成される。
【００４１】
・ユーザID：固有のIDであり、アカウント取得時に登録される。
【００４２】
・投稿時刻・緯度・経度・投稿内容：投稿に関する情報であり、図７のステップ１０３で登録され、ステップ１１３で参照される。投稿内容は、つぶやき、写真、書き込み、動作などを含む。
【００４３】
・NGプレイス：緯度・経度情報からその地点がNGプレイス内かどうかを示す。NGプレイスは、図７のステップ１０３で登録された位置情報を用いて、予め作成されたNGプレイスデータベース３２を参照することで登録される。また、ステップ１０６で新たにNGプレイスを指定する場合は、この際にも登録することが可能である。
【００４４】
・時間ポリシNo：その個人情報がどの「時間によるプライバシの開示制御方法」に従うかを示す番号である。この番号に従って、時間ポリシデータベース３３を参照することで時間による開示制御の判定を可能とする。
【００４５】
●NGプレイスデータベース３２は、NGプレイスの中心点となる緯度・経度情報と、その範囲で円で示すための半径からなる。この例ではNGプレイスは２次元座標上の円で定義されているが、指定方法はこれに限らない。ユーザごとのNGプレイスを記録することで、位置による開示制御を可能とする。
【００４６】
●友人データベース３４は、ユーザ毎の友人を記録する。
【００４７】
●時間ポリシデータベース３３は、時間ポリシ番号、公開範囲の適用開始時間と適用終了時間、及び時間による公開範囲からなる。プライバシ開示制御サーバ４０の開示制御判定部４１により、個人情報データベース３１から投稿時刻と共に参照され、時間による開示制御の判定を可能とする。
【００４８】
以下に図９の管理DB３０を例にして、個人情報参照までの手順の具体例を説明する。
【００４９】
＜例１＞ユーザCがユーザAの"つぶやき１"（個人情報DB３１の第１行）を参照する場合：
まず、このつぶやきはNGプレイス内で投稿されたものではないということが、個人情報DB３１のNGプレイス列からわかる。また、適用される時間ポリシNo.は"１"であることがわかる。次に、時間ポリシDB３３を参照すると、時間ポリシNo.1は投稿から１２時間で公開範囲が"友達"から"友達の友達"まで広げられることがわかる。さらに、友人DB３４から、ユーザCとユーザAの関係は、ユーザBを介した友達の友達であることがわかる。以上から、現在の時刻が"つぶやき１"の投稿時刻から１２時間以上経過していれば、ユーザCはこの"つぶやき１"を参照することができるが、それ以前の時間である場合は参照できなということになる。
【００５０】
＜例２＞ユーザBがユーザAの"つぶやき２"（個人情報DB３１の第２行）を参照する場合：
個人情報DB３１を参照すると、NGプレイス列から、この"つぶやき２"はNGプレイス内で投稿されたものであることがわかるので、ユーザBはこの"つぶやき２"を参照することができない。
【００５１】
なお、上記の図６に示すプライバシ開示制御サーバ４０の構成要素の動作をプログラムとして構築し、プライバシ開示制御装置として利用されるコンピュータにインストールして実行させる、または、ネットワークを介して流通させることが可能である。
【００５２】
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
【符号の説明】
【００５３】
１０  個人情報保有者端末
１１  プライバシポリシ登録部
１２  個人情報登録部
１３  認証部
２０  個人情報利用者端末
２１  個人情報要求部
２２  個人情報閲覧部
２３  認証部
３０  管理DB(データベース)
３１  個人情報DB
３２  NGプレイスDB
３３  時間ポリシDB
３４  友人DB
４０  プライバシ開示制御サーバ
４１  開示制御判定部
４２  プライバシポリシ設定部
４３  プライバシポリシ要求部
４４  個人情報登録部
４５  個人情報要求部
４６  認証部
５０  Webサーバ
５１  SNS提供部
５２  認証部
６０  ネットワーク（インターネット）
【図１】
2014049048.tif 000003
【図２】
2014049048.tif 000004
【図３】
2014049048.tif 000005
【図４】
2014049048.tif 000006
【図５】
2014049048.tif 000007
【図６】
2014049048.tif 000008
【図７】
2014049048.tif 000009
【図８】
2014049048.tif 000010
【図９】
2014049048.tif 000011