(57)【要約】    【課題】個人情報管理サーバからネットワークを介して開示請求者に利用者の個人情報を開示する際、開示可否を利用者の意思通りに自動的に制御すること。    【解決手段】利用者端末から個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、これを開示ポリシ蓄積部４３に蓄積しておき、開示請求者端末から所定の利用者の個人情報の開示請求を受信すると、個人情報開示制御部４６は、開示ポリシ蓄積部４３から前記所定の利用者に対応する個人情報開示ポリシを読み込み、これに基づいて開示可否を判定し、結果が開示可であれば、個人情報蓄積部４１，４２に蓄積された所定の利用者の個人情報を開示請求者端末へ送信し、また、開示不可であれば開示不可の通知を開示請求者端末へ送信する。【選択図】図２
2006031578.tif 000002
【特許請求の範囲】
【請求項１】
利用者の個人情報をネットワークを介して開示請求者に開示する個人情報開示方法であって、
個人情報を蓄積する個人情報蓄積部とともに個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部を備え、利用者が使用する利用者端末及び個人情報の開示を要求する開示請求者が使用する開示請求者端末とネットワークを介して接続された個人情報管理サーバが、
利用者端末から個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、
開示請求者端末から所定の利用者の個人情報の開示請求を受信する第２のステップと、
開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込む第３のステップと、
前記個人情報開示ポリシに基づいて開示可否を判定する第４のステップと、
前記判定結果に応じて前記個人情報蓄積部に蓄積された所定の利用者の個人情報もしくは開示不可の通知を開示請求者端末へ送信する第５のステップとを実行する
ことを特徴とする個人情報開示方法。
【請求項２】
利用者端末から開示請求者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、
開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込むとともに個人情報蓄積部から開示請求者の静的な個人情報を読み込む第３のステップと、
前記個人情報開示ポリシ及び開示請求者の静的な個人情報に基づいて開示可否を判定する第４のステップとを実行する
ことを特徴とする請求項１に記載の個人情報開示方法。
【請求項３】
利用者端末から利用者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、
開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込むとともに個人情報蓄積部から当該所定の利用者の静的な個人情報を読み込む第３のステップと、
前記個人情報開示ポリシ及び利用者の静的な個人情報に基づいて開示可否を判定する第４のステップとを実行する
ことを特徴とする請求項１に記載の個人情報開示方法。
【請求項４】
利用者端末から開示請求者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、
開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込むとともに個人情報蓄積部から開示請求者の動的に変化する個人情報を読み込む第３のステップと、
前記個人情報開示ポリシ及び開示請求者の動的に変化する個人情報に基づいて開示可否を判定する第４のステップとを実行する
ことを特徴とする請求項１に記載の個人情報開示方法。
【請求項５】
利用者端末から利用者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、
開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込むとともに個人情報蓄積部から当該所定の利用者の動的に変化する個人情報を読み込む第３のステップと、
前記個人情報開示ポリシ及び利用者の動的に変化する個人情報に基づいて開示可否を判定する第４のステップとを実行する
ことを特徴とする請求項１に記載の個人情報開示方法。
【請求項６】
利用者の個人情報をネットワークを介して開示請求者に開示する個人情報開示システムであって、
利用者が使用する利用者端末と、個人情報の開示を要求する開示請求者が使用する開示請求者端末と、個人情報管理サーバと、これらを接続するネットワークとからなり、
個人情報管理サーバは、
個人情報を蓄積する個人情報蓄積部と、
個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、
利用者端末から前記個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する手段と、
開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込み、開示可否を判定する手段と、
前記判定結果に応じて前記個人情報蓄積部に蓄積された所定の利用者の個人情報もしくは開示不可の通知を開示請求者端末へ送信する手段とを備えた
ことを特徴とする個人情報開示システム。
【請求項７】
開示請求者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、
開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込むとともに個人情報蓄積部から開示請求者の静的な個人情報を読み込み、開示可否を判定する手段とを備えた
ことを特徴とする請求項６に記載の個人情報開示システム。
【請求項８】
利用者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、
開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込むとともに個人情報蓄積部から当該所定の利用者の静的な個人情報を読み込み、開示可否を判定する手段とを備えた
ことを特徴とする請求項６に記載の個人情報開示システム。
【請求項９】
開示請求者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、
開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込むとともに個人情報蓄積部から開示請求者の動的に変換する個人情報を読み込み、開示可否を判定する手段とを備えた
ことを特徴とする請求項６に記載の個人情報開示システム。
【請求項１０】
利用者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、
開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込むとともに個人情報蓄積部から当該所定の利用者の動的に変換する個人情報を読み込み、開示可否を判定する手段とを備えた
ことを特徴とする請求項６に記載の個人情報開示システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の個人情報をネットワークを介して第三者（開示請求者）に開示する方法及びそのシステムに関する。
【背景技術】
【０００２】
インターネットの普及に伴い、多種多様なネットワークサービスが利用できるようになってきているが、このようなサービスの中には、利用に当たって利用者の個人情報を必要とするものが少なくない。
【０００３】
しかし、サービス利用の都度、個人情報を入力するというのは利用者にとって煩わしい作業であり、また、個人情報の中には利用者自身の位置情報や遠隔地にある端末装置の稼働状態（オフライン／オンライン）等、動的に変化し、利用者自身が直接知ることの困難な情報もある。
【０００４】
このため、利用者の個人情報を管理する個人情報管理サーバ、即ち予め登録された利用者の静的な個人情報を蓄積する機能、もしくはこれに加えて動的に変化する利用者の個人情報を収集・蓄積する機能を備えた個人情報管理サーバを用いて、サービス提供者などの第三者からの開示要求に応じて利用者の個人情報を提供するシステムがあった。
【０００５】
一方、個人情報はプライバシー性が高いため、第三者に無条件で開示されることには抵抗を感じる利用者も多い。
【０００６】
このような問題を解決する方法として、予め開示を許可／拒否する相手のリストを個人情報管理サーバに登録しておく方法や、個人情報管理サーバが第三者から個人情報の開示要求があったことを利用者に通知し、開示可否を問い合わせる方法、例えばＩＥＴＦ（The Internet Engineering Task Force）のＤｒａｆｔ（A Watcher Information Event Template-Package for the Session Initiation Protocol（SIP））（非特許文献１参照）の３．１項で提案されている方法などが良く知られている。
【非特許文献１】”A Watcher Information Event Template-Package for the Session Initiation Protocol（SIP）”、J.Rosenberg、Internet Engineering Task Force Internet Draft、［online］、January 31，2003，Expires：July 2003、［平成１６年６月２５日検索］、インターネット＜ＵＲＬ：http://www.ietf.org/internet-drafts/draft-ietf-simple-winfo-package-05.txt＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし、前者の方法では、予め登録していない者から開示要求があった場合に利用者の思った通りの開示制御ができないという問題があり、また、後者の方法では、個人情報の開示要求がある度に利用者に対して開示可否の問い合わせが発生し、利便性の点で問題があった。
【０００８】
そこで、本発明は、前述した問題を解決するべく、予め個人情報開示ポリシを記述し、個人情報管理サーバに蓄積しておくことにより、個人情報の開示要求があった場合に自動的に開示可否の判定を可能とする、個人情報開示方法及びそのシステムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
前記課題を解決するため、本発明の個人情報開示方法では、個人情報を蓄積する個人情報蓄積部とともに個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部を備え、利用者が使用する利用者端末及び個人情報の開示を要求する開示請求者が使用する開示請求者端末とネットワークを介して接続された個人情報管理サーバが、利用者端末から個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、開示請求者端末から所定の利用者の個人情報の開示請求を受信する第２のステップと、開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込む第３のステップと、前記個人情報開示ポリシに基づいて開示可否を判定する第４のステップと、前記判定結果に応じて前記個人情報蓄積部に蓄積された所定の利用者の個人情報もしくは開示不可の通知を開示請求者端末へ送信する第５のステップとを実行することを特徴とする。
【００１０】
これにより、個人情報の開示を、利用者の意思通りに自動的に制御することが可能となる。
【００１１】
また、前記に代えて、利用者端末から開示請求者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込むとともに個人情報蓄積部から開示請求者の静的な個人情報を読み込む第３のステップと、前記個人情報開示ポリシ及び開示請求者の静的な個人情報に基づいて開示可否を判定する第４のステップとを実行するようにすれば、個人情報の開示を、開示請求者の静的な個人情報に基づいて自動的に制御することが可能となる。
【００１２】
また、前記に代えて、利用者端末から利用者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込むとともに個人情報蓄積部から当該所定の利用者の静的な個人情報を読み込む第３のステップと、前記個人情報開示ポリシ及び利用者の静的な個人情報に基づいて開示可否を判定する第４のステップとを実行するようにすれば、個人情報の開示を、利用者の静的な個人情報に基づいて自動的に制御することが可能となる。
【００１３】
また、前記に代えて、利用者端末から開示請求者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込むとともに個人情報蓄積部から開示請求者の動的に変化する個人情報を読み込む第３のステップと、前記個人情報開示ポリシ及び開示請求者の動的に変化する個人情報に基づいて開示可否を判定する第４のステップとを実行するようにすれば、個人情報の開示を、開示請求者の動的に変化する個人情報に基づいて自動的に制御することが可能となる。
【００１４】
また、前記に代えて、利用者端末から利用者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する第１のステップと、開示ポリシ蓄積部から前記所定の利用者に対応する個人情報開示ポリシを読み込むとともに個人情報蓄積部から当該所定の利用者の動的に変化する個人情報を読み込む第３のステップと、前記個人情報開示ポリシ及び利用者の動的に変化する個人情報に基づいて開示可否を判定する第４のステップとを実行するようにすれば、個人情報の開示を、利用者の動的に変化する個人情報に基づいて自動的に制御することが可能となる。
【００１５】
また、前記課題を解決するため、本発明の個人情報開示システムでは、利用者が使用する利用者端末と、個人情報の開示を要求する開示請求者が使用する開示請求者端末と、個人情報管理サーバと、これらを接続するネットワークとからなり、個人情報管理サーバは、個人情報を蓄積する個人情報蓄積部と、個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、利用者端末から前記個人情報開示ポリシを受信し、開示ポリシ蓄積部に蓄積する手段と、開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込み、開示可否を判定する手段と、前記判定結果に応じて前記個人情報蓄積部に蓄積された所定の利用者の個人情報もしくは開示不可の通知を開示請求者端末へ送信する手段とを備えたことを特徴とする。
【００１６】
これにより、個人情報の開示を、利用者の意思通りに自動的に制御することが可能となるシステムを実現できる。
【００１７】
また、前記に代えて、開示請求者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込むとともに個人情報蓄積部から開示請求者の静的な個人情報を読み込み、開示可否を判定する手段とを備えれば、個人情報の開示を、開示請求者の静的な個人情報に基づいて自動的に制御することが可能となるシステムを実現できる。
【００１８】
また、前記に代えて、利用者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込むとともに個人情報蓄積部から当該所定の利用者の静的な個人情報を読み込み、開示可否を判定する手段とを備えれば、個人情報の開示を、利用者の静的な個人情報に基づいて自動的に制御することが可能となるシステムを実現できる。
【００１９】
また、前記に代えて、開示請求者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込むとともに個人情報蓄積部から開示請求者の動的に変換する個人情報を読み込み、開示可否を判定する手段とを備えれば、個人情報の開示を、開示請求者の動的に変化する個人情報に基づいて自動的に制御することが可能となるシステムを実現できる。
【００２０】
また、前記に代えて、利用者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件を記述した個人情報開示ポリシを蓄積する開示ポリシ蓄積部と、開示請求者端末から所定の利用者の個人情報の開示請求を受信した時、開示ポリシ蓄積部から前記所定の利用者の個人情報開示ポリシを読み込むとともに個人情報蓄積部から当該所定の利用者の動的に変換する個人情報を読み込み、開示可否を判定する手段とを備えれば、個人情報の開示を、利用者の動的に変化する個人情報に基づいて自動的に制御することが可能となるシステムを実現できる。
【発明の効果】
【００２１】
本発明の個人情報開示方法及びそのシステムによれば、利用者の個人情報をネットワークを介して開示請求者に開示する際、個人情報開示ポリシを利用して開示可否を判定することにより、利用者の意思通りに自動的に制御することが可能となる。
【００２２】
また、個人情報開示ポリシに、開示請求者や利用者の静的または動的もしくはその両方の個人情報に基づく開示条件の記載を可能とすることにより、より柔軟な個人情報の開示制御が可能となる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。但し、本発明は、多くの異なる態様にて実施することが可能であり、本実施の形態の記載内容に限定して解釈するべきではない。
【００２４】
図１は本発明の実施の形態にかかる個人情報開示システム全体の構成を示すものである。
【００２５】
図１において、インターネット等のネットワーク１を介して、利用者が使用する利用者端末２と、個人情報の開示を要求する開示請求者が使用する開示請求者端末３と、個人情報管理サーバ４とが接続されている。利用者は、利用者端末２のＷｅｂブラウザ等のソフトウェアを用いて個人情報管理サーバ４にアクセスし、個人情報及び個人情報開示ポリシの編集（登録、参照、削除、変更等）を行う。開示請求者は、開示請求者端末３のＷｅｂブラウザ等のソフトウェアを用いて個人情報管理サーバ１１にアクセスし、個人情報の編集（登録、参照、削除、変更等）と、個人情報の開示請求を行う。
【００２６】
なお、ここで、利用者端末、開示請求者端末というのは、ある時点の本システムにおける役割上の名称であり、どちらの端末も機能的に相違はなく、利用者端末が開示請求者端末になり得るし、その逆もあり得る。また、図１では利用者端末及び開示請求者端末をそれぞれ１つのみ示しているが、任意の数あって良いことはいうまでもない。
【００２７】
図２は、本発明における個人情報管理サーバ４の機能構成図である。
【００２８】
個人情報管理サーバ４は、静的個人情報蓄積部４１と、動的個人情報蓄積部４２と、開示ポリシ蓄積部４３と、個人情報編集部４４と、開示ポリシ編集部４５と、個人情報開示制御部４６と、データ送受信部４７と、サーバ制御部４８とを有する。
【００２９】
静的個人情報蓄積部４１は、利用者及び開示請求者の静的な個人情報（氏名、性別、趣味、年齢等）を蓄積する。
【００３０】
動的個人情報蓄積部４２は、利用者及び開示請求者の動的に変化する個人情報（オンライン、オフライン、位置情報等）を収集・蓄積する。
【００３１】
開示ポリシ蓄積部４３は、利用者端末２から送信され、データ送受信部４７を介して受信した利用者の個人情報開示ポリシを蓄積する。
【００３２】
ここで、個人情報開示ポリシとしては、（１）開示請求者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件、（２）利用者の静的な個人情報に基づいて個人情報の開示可否を判定するための開示条件、（３）開示請求者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件、（４）利用者の動的に変化する個人情報に基づいて個人情報の開示可否を判定するための開示条件、の４種類がある。
【００３３】
また、それぞれの例としては、例えば（１）の場合は、開示請求者が男性であれば開示を許可する、開示請求者が２０才以上であれば開示を許可する等、（２）の場合は、利用者と開示請求者の趣味が同一ならば開示を許可する、利用者と開示請求者が同性ならば開示を許可する等、（３）の場合は、開示請求者がオンラインであれば開示を許可する、開示請求者が渋谷にいる場合は開示を許可する等、（４）の場合は、利用者がオフラインであれば開示を許可しない、利用者が渋谷にいる場合は開示を許可する、利用者と開示請求者が近くにいる（＝位置情報が近い）場合は開示を許可する等、が挙げられる。
【００３４】
個人情報編集部４４は、利用者端末２及び開示請求者端末３に対して、個人情報の編集機能を提供する。
【００３５】
開示ポリシ編集部４５は、利用者端末２に対して、個人情報開示ポリシの編集機能を提供する。
【００３６】
個人情報開示制御部４６は、開示請求者端末３からの所定の利用者の個人情報の開示請求をデータ送受信部４７を介して受信した時、開示ポリシ蓄積部４３から当該所定の利用者の個人情報開示ポリシを読み出し、該個人情報開示ポリシの記述内容に基づき、開示可否を判定し、該判定結果に応じて静的個人情報蓄積部４１または動的個人情報蓄積部４２に蓄積された当該所定の利用者の個人情報もしくは開示不可の通知を開示請求者端末へデータ送受信部４７を介して送信する。なお、判定に際しては、個人情報開示ポリシの記述内容に応じて、静的個人情報蓄積部４１や動的個人情報蓄積部４にアクセスし、判定に必要な情報を読み込む。
【００３７】
データ送受信部４７は、ネットワーク１を介して利用者端末２及び開示請求者端末３との間でデータを送受信する。
【００３８】
サーバ制御部４８は、４１から４７の各部間の連携をつかさどり、個人情報管理サーバ全体の動作を制御する。
【００３９】
図３は、本発明における個人情報開示ポリシ編集（登録）のフローチャートである。
【００４０】
ステップｓ１において、利用者端末２３から送信された個人情報開示ポリシの登録要求を、開示ポリシ編集部４５がデータ送受信部４７を介して受け付ける。
【００４１】
ステップｓ２において、利用者端末２３で入力され、送信された個人情報開示ポリシを、開示ポリシ編集部４５がデータ送受信部４７を介して受信する。
【００４２】
ステップｓ３において、開示ポリシ編集部４５が受信した個人情報開示ポリシを開示ポリシ蓄積部４３へ蓄積し、個人情報開示ポリシ登録を終了する。
【００４３】
図４は、本発明における個人情報開示制御のフローチャートである。
【００４４】
ステップｓ１１において、開示請求者端末３から利用者の個人情報の開示請求を、個人情報開示制御部４６がデータ送受信部４７を介して受け付ける。
【００４５】
ステップｓ１２において、個人情報開示制御部４６が個人情報の開示請求を受けた利用者の個人情報開示ポリシを開示ポリシ蓄積部４３から読み込む。
【００４６】
ステップｓ１３において、個人情報開示制御部４６が個人情報開示ポリシの記述内容をチェックし、開示請求者の静的個人情報に基づく開示条件が記載されている場合には、ステップｓ１４において、開示請求者の静的個人情報を静的個人情報蓄積部４１から読み込む。
【００４７】
ステップｓ１５において、個人情報開示制御部４６が個人情報開示ポリシの記述内容をチェックし、利用者の静的個人情報に基づく開示条件が記載されている場合には、ステップｓ１６において、利用者の静的個人情報を静的個人情報蓄積部４１から読み込む。
【００４８】
ステップｓ１７において、個人情報開示制御部４６が個人情報開示ポリシの記述内容をチェックし、開示請求者の動的個人情報に基づく開示条件が記載されている場合には、ステップｓ１８において、開示請求者の動的個人情報を動的個人情報蓄積部４２から読み込む。
【００４９】
ステップｓ１９において、個人情報開示制御部４６が個人情報開示ポリシの記述内容をチェックし、利用者の動的個人情報に基づく開示条件が記載されている場合には、ステップｓ２０において、利用者の動的個人情報を動的個人情報蓄積部４２から読み込む。
【００５０】
ステップｓ２１において、個人情報開示制御部４６が個人情報開示ポリシに従い、利用者の個人情報の開示可否判定を実施する。
【００５１】
開示可の場合には、ステップｓ２２において、個人情報開示制御部４６が開示請求者に対して利用者の個人情報を開示、即ちデータ送受信部４７を介して送信し、個人情報開示制御を終了する。開示不可の場合には、ステップｓ２３において、個人情報開示制御部４６が開示請求者に対して利用者の個人情報の開示不可をデータ送受信部４７を介して通知し、個人情報開示制御を終了する。
【００５２】
なお、実際には、個人情報及び個人情報開示ポリシの編集、個人情報の開示請求に先立って、利用者や開示請求者に対する認証作業が行われるが、本発明の特徴とは直接関係しないので省略した。
【図面の簡単な説明】
【００５３】
【図１】本発明の実施の形態にかかる個人情報開示システムの全体構成図
【図２】個人情報管理サーバの機能構成図
【図３】本発明における個人情報開示ポリシ登録のフローチャート
【図４】本発明における個人情報開示制御のフローチャート
【符号の説明】
【００５４】
１：ネットワーク、２：利用者端末、３：開示請求者端末、４：個人情報管理サーバ、４１：静的個人情報蓄積部、４２：動的個人情報蓄積部、４３：開示ポリシ蓄積部、４４：個人情報編集部、４５：開示ポリシ編集部、４６：個人情報開示制御部、４７：データ送受信部、４８：サーバ制御部。
【図１】
2006031578.tif 000003
【図２】
2006031578.tif 000004
【図３】
2006031578.tif 000005
【図４】
2006031578.tif 000006