(57)【要約】【課題】  顧客情報を管理する技術に関し、特に未漏洩の顧客情報を把握する技術を提供する。【解決手段】  複数の顧客情報を管理する顧客情報管理システムであって、アクセスされた顧客情報を特定する顧客特定情報をアクセス毎に記録するアクセス記録手段と、漏洩した顧客情報を指示する漏洩情報の入力手段と、前記漏洩情報と前記アクセス記録から、未漏洩の顧客特定情報を抽出する抽出手段と、前記抽出した未漏洩の顧客特定情報に対応する顧客のリストを作成するリスト作成手段と、を備える。【選択図】      図４
2006350427.tif 000002
【特許請求の範囲】
【請求項１】
複数の顧客情報を管理する顧客情報管理システムであって、
アクセスされた顧客情報を特定する顧客特定情報をアクセス毎に記録するアクセス記録手段と、
漏洩した顧客情報を指示する漏洩情報の入力手段と、
前記漏洩情報と前記アクセス記録から、未漏洩の顧客特定情報を抽出する抽出手段と、
前記抽出した未漏洩の顧客特定情報に対応する顧客のリストを作成するリスト作成手段と、
を備えること、
を特徴とする顧客情報管理システム。
【請求項２】
前記抽出手段は、前記アクセス記録に記録された顧客特定情報の集合から前記漏洩情報に対応する顧客特定情報の集合を除外して、前記未漏洩の顧客特定情報を抽出すること、
を特徴とする請求項１記載の顧客情報管理システム。
【請求項３】
前記アクセス記録には、顧客情報へのアクセス時刻、アクセス場所、アクセス者、及び顧客情報に対する処理行為のうちの少なくとも一種類を含むアクセス関連情報が前記顧客特定情報に付随して記録され、
前記抽出手段は、
前記漏洩情報に対応する顧客特定情報に付随するアクセス関連情報を抽出するアクセス関連情報抽出手段と、
前記抽出されたアクセス関連情報と同一又は近似のアクセス関連情報が付随する顧客特定情報を抽出する漏洩者抽出手段と、
前記漏洩者抽出手段により抽出された顧客特定情報の集合を、前記アクセス記録に記録された顧客特定情報の集合から除外して、前記未漏洩の顧客特定情報を抽出する未漏洩者抽出手段と、
を含むこと、
を特徴とする請求項１記載の顧客管理システム。
【請求項４】
前記漏洩者抽出手段は、設定された前記近似の範囲に基づいて前記近似のアクセス関連情報が付随する顧客特定情報を抽出すること、
を特徴とする請求項３記載の顧客管理システム。
【請求項５】
前記リストに記録された顧客の連絡先を取得すると共に、当該連絡先に報告書を送信する送信処理を行う報告書送信手段と、
を更に備えること、
を特徴とする請求項１に記載の顧客管理システム。
【請求項６】
前記報告書送信手段は、
報告書の送信履歴を管理する送信履歴管理手段を含み、
前記送信履歴に基づき、同一顧客に対する再度の送信処理を中止すること、
を特徴とする請求項５記載の顧客管理システム。
【請求項７】
前記報告書送信手段は、
報告書の送信履歴を管理する送信履歴管理手段を含み、
前記送信履歴に基づき、同一顧客に対する再度の報告書送信を従前と異なる報告書で行うこと、
を特徴とする請求項５記載の顧客管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、顧客情報を管理する技術に関し、特に未漏洩の顧客情報を把握する技術に関する。
【背景技術】
【０００２】
顧客情報を管理し、顧客情報の閲覧や、顧客情報の確認によって所定の処理を行う顧客情報管理システムがある。例えば、病院には、ＰＡＣＳ若しくはＨＩＳ又はＲＩＳとして患者の情報を管理する顧客情報管理システムが設置される。
【０００３】
顧客情報には、プライバシーに関係する情報が多く含まれ、厳重に漏洩を防止しなくてはならない。システムへの不正アクセスが問題となる昨今、様々な顧客情報の漏洩防止の技術が提供されている（例えば、特許文献１参照）。この技術は、データの漏洩を防止する機能として、顧客口座情報管理装置から第三者が共同使用しない通信回線により顧客端末に顧客口座情報を送達する技術がある。
【０００４】
【特許文献１】特開２００３−２４２３６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
不正アクセスの技法も日進月歩で高度化しており、顧客情報の漏洩防止の技術の開発とイタチごっことなっている。現状、いくら漏洩防止技術を施しても、顧客情報の漏洩防止が完全であるとは言い切れない。
【０００６】
そこで、万一顧客情報が漏洩した場合、その顧客情報が属する顧客に対して迅速に対処しなくてはならない。一方で顧客情報が未漏洩であった顧客に対する対処は後手になりがちである。そのため、顧客情報が未漏洩であった顧客に対する信用悪化が問題となっている。
【０００７】
また、管理される顧客情報は、その集合や内容が時々刻々と変化しており、顧客情報が漏洩した顧客と未漏洩であった顧客とを把握する時点と漏洩時点では、その集合や内容において異なっている場合がある。例えば、漏洩時点では存在していた顧客情報が把握時点では存在しない場合がある。従って、顧客情報の集合から、漏洩した顧客と未漏洩であった顧客とを把握しようとすると、その把握精度が落ちてしまう。
【０００８】
本発明は、以上の問題点に鑑みてなされたものであって、その目的は、顧客情報を管理する技術に関し、特に未漏洩の顧客情報を把握する技術を提供することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するための、請求項１記載の発明は、複数の顧客情報を管理する顧客情報管理システムであって、アクセスされた顧客情報を特定する顧客特定情報をアクセス毎に記録するアクセス記録手段と、漏洩した顧客情報を指示する漏洩情報の入力手段と、前記漏洩情報と前記アクセス記録から、未漏洩の顧客特定情報を抽出する抽出手段と、前記抽出した未漏洩の顧客特定情報に対応する顧客のリストを作成するリスト作成手段と、を備えること、を特徴とする。
【００１０】
前記アクセス記録には、顧客情報へのアクセス時刻、アクセス場所、アクセス者、及び顧客情報に対する処理行為のうちの少なくとも一種類を含むアクセス関連情報が前記顧客特定情報に付随して記録され、前記抽出手段は、前記漏洩情報に対応する顧客特定情報に付随するアクセス関連情報を抽出するアクセス関連情報抽出手段と、前記抽出されたアクセス関連情報と同一又は近似のアクセス関連情報が付随する顧客特定情報を抽出する漏洩者抽出手段と、前記漏洩者抽出手段により抽出された顧客特定情報の集合を、前記アクセス記録に記録された顧客特定情報の集合から除外して、前記未漏洩の顧客特定情報を抽出する未漏洩者抽出手段と、を含むようにしてもよい（請求項３記載の発明に相当）。
【００１１】
前記リストに記録された顧客の連絡先を取得すると共に、当該連絡先に報告書を送信する送信処理を行う報告書送信手段と、を更に備えるようにしてもよい（請求項５記載の発明に相当）。
【００１２】
前記報告書送信手段は、報告書の送信履歴を管理する送信履歴管理手段を含み、前記送信履歴に基づき、同一顧客に対する再度の送信処理を中止するようにしても（請求項６記載の発明に相当）、前記報告書送信手段は、報告書の送信履歴を管理する送信履歴管理手段を含み、前記送信履歴に基づき、同一顧客に対する再度の報告書送信を従前と異なる報告書で行うようにしてもよい（請求項７記載の発明に相当）。
【発明の効果】
【００１３】
請求項１の発明では、未漏洩者を把握することができ、未漏洩者に対する素早い対処が可能となり未漏洩者の信用悪化を防止できる。また、アクセス記録を利用することで、現実に稼働している顧客情報に対する顧客を漏洩者又は未漏洩者の判断母体とすることができ、漏洩者又は未漏洩者を正確に判断することが可能となる。
【００１４】
請求項３の発明では、漏洩者から漏洩懸念者を抽出することができ、顧客情報の未漏洩が確実である顧客を把握することができる。
【００１５】
請求項７の発明では、間欠的に確定していく漏洩者に応じて可変する未漏洩者の集合に対して、同一内容の報告書を重複して送信することを防止できる。
【発明を実施するための最良の形態】
【００１６】
（第１の実施形態）
図１は、顧客情報管理システムの構成を示すブロック図である。顧客情報管理システム１は、顧客情報を管理する管理サーバ２と、顧客情報の漏洩又は未漏洩をリスト化する顧客抽出装置３と、顧客情報にアクセスして各種処理を要求するクライアント端末４とをネットワークＮを介して接続して備える。ネットワークＮは、ＬＡＮ及びインターネットが含まれる。
【００１７】
サーバ２、顧客抽出装置３、クライアント端末４は、図示しない処理部、主記憶部、外部記憶部、及び送受信部を備えるコンピュータである。各コンピュータには、マウスやキーボード等の入力装置、モニタ等の表示装置が電気的に接続され、またプリンタが接続されてもよい。さらにサーバ２と顧客抽出装置３を同一のコンピュータで実現してもよく、又顧客抽出装置３とクライアント端末４を同一のコンピュータで実現してもよく、若しくは機能を分散した複数筐体からなるコンピュータとしてもよい。
【００１８】
サーバ２は、記憶しているプログラムに従った処理を処理部で実行することにより、顧客情報の管理機能として、クライアント端末４から顧客情報へのアクセス要求があると該当する顧客情報にアクセスさせ、クライアント端末４が要求する処理を実行する。サーバ２が管理する顧客情報は、顧客情報管理システム１が病院で使用されるＰＡＣＳやＨＩＳやＲＩＳの場合、患者情報、医用画像、検査状況情報、検査オーダー情報等の病院内で治療又は診断に関連して発生する情報である。これら情報には、顧客ＩＤ、顧客氏名、検査ＩＤ、顧客の連絡先が含まれる。
【００１９】
顧客抽出装置３は、記憶しているプログラムに従った処理を処理部で実行することにより、顧客情報が漏洩した顧客（以下、「漏洩者」という）が指定されると、漏洩者と顧客情報が未漏洩であった顧客（以下、「未漏洩者」という）のリストを作成し、これら顧客に対する報告書を作成及び送付する。
【００２０】
図２は、サーバ２がプログラムを処理部で実行することにより備える機能を示す機能ブロック図である。サーバ２は、顧客情報を管理する機能として顧客情報管理部２を備える。顧客情報管理部２１には、顧客情報格納部２２とアクセス記録部２３が備えられる。
【００２１】
顧客情報格納部２２には、各顧客に対応した顧客情報が複数格納されている。顧客情報管理部２１は、顧客情報格納部２２に格納された顧客情報にクライアント端末４をアクセスさせて要求された処理を行う。顧客情報管理部２１が行う処理は、クライアント端末４からの要求に該当する顧客情報の削除、顧客情報の修正及び登録、顧客情報の表示、及び顧客情報の出力である。アクセス記録部２３は、クライアント端末４からのアクセスをアクセス記録２３ａに記録する。
【００２２】
図３は、アクセス記録部２３が作成したアクセス記録２３ａを示す図である。アクセス記録２３ａには、アクセスされた顧客情報を特定する顧客特定情報２３ｂとアクセス関連情報２３ｃとが付随されてアクセス毎に記録される。
【００２３】
顧客特定情報２３ｂは、顧客ＩＤ、顧客氏名、顧客姓、登録ＩＤ、又は顧客情報が病院内のシステムであり顧客が病院の患者である場合の顧客姓と検査ＩＤを対にした情報等、顧客に従属する顧客情報を特定する情報である。すなわち顧客特定情報２３ｂは、顧客情報を特定するとともに顧客を特定する情報ともなる。
【００２４】
アクセス関連情報２３ｃとしては、顧客情報へのアクセス時刻２３ｄ、アクセス場所２３ｅ、アクセス者２３ｆ、アクセスされた顧客情報に対する処理行為２３ｇ等の顧客情報にアクセスされた状況が記録される。アクセス場所２３ｅは、アクセスしたクライアント端末４を特定する情報であり、例えばＩＰアドレスである。アクセス者２３ｆは、クライアント端末４を利用してサーバ２にログインした利用者であり、例えばログインの際に入力された利用者の識別情報である。アクセスされた顧客情報に対する処理行為２３ｇは、サーバ２が顧客情報の管理として行う処理であり、顧客情報の削除、顧客情報の修正及び登録、クライアント端末４のモニタへの顧客情報の表示、及び顧客情報のプリンタや他のデバイスへの出力である。
【００２５】
図４は、顧客抽出装置３がプログラムを処理部で実行することにより備える機能を示す機能ブロック図である。顧客抽出装置３は、漏洩者が指定されると、サーバ２が作成したアクセス記録２３ａに顧客特定情報２３ｂの形式で記録された顧客の集合を顧客母体として、漏洩者と未漏洩者を抽出してリストを作成し、これら顧客に対する報告書を作成及び送付する。この機能として顧客抽出装置３は、漏洩情報入力部３１と、顧客抽出部３２と、リスト作成部３３と、報告書送信部３４とを備える。
【００２６】
漏洩情報入力部３１は、漏洩した顧客情報を指示する漏洩情報を入力する。例えば顧客抽出装置３に備えられる入力装置や表示装置で構成され、入力フィールドを表示することにより利用者による漏洩した顧客情報の指定操作が行われる。指定操作が行われると、この指定操作に対応する漏洩情報が入力される。漏洩情報には、例えば顧客ＩＤ、顧客氏名、登録ＩＤが挙げられる。顧客情報管理システム１が病院内のシステムである場合、患者姓と検査ＩＤとを対にした情報等を漏洩情報としてもよく、顧客を一意に特定する情報でなくともよい。
【００２７】
抽出手段たる顧客抽出部３２は、アクセス記録２３ａをサーバ２から取得し、漏洩情報とアクセス記録２３ａから、漏洩者と未漏洩者の集合を抽出する。アクセス記録４２ａから顧客特定情報２３ｂの集合を重複を避けて取得し、顧客母体とする。顧客母体から、漏洩者として漏洩情報に対応する顧客特定情報２３ｂを検索して抽出し、未漏洩者としてさらにそれ以外の顧客特定情報２３ｂを抽出する。
【００２８】
アクセス記録２３ａの取得は、漏洩情報の入力をトリガとして行われる。間欠的に漏洩情報が入力される場合は、前回取得したアクセス記録２３ａの差分を取得してもよい。漏洩情報がアクセス記録２３ａに記録される顧客特定情報２３ｂと属性が異なる場合は、顧客情報格納部２２にアクセスして格納された顧客情報により漏洩情報を顧客特定情報２３ｂと同一属性の情報に変換する。
【００２９】
漏洩情報に対応する顧客特定情報２３ｂが顧客母体に含まれない場合、同一性判断を行い、単純な前方完全一致や、ある程度の文字ゆらぎ、擬似文字を許容する範囲で抽出を行うようにしてもよい。漏洩した顧客の情報入力の際、漏洩者の特定が未完了であり、顧客ＩＤの一部等のみが入力された場合であっても、その範囲で未漏洩者を確定することができ、未漏洩者への素早い対応が可能となる。
【００３０】
リスト作成部３３は、抽出された漏洩者及び未漏洩者のリストをそれぞれ作成する。報告書送信部３４は、作成されたリストに記録されている漏洩者及び未漏洩者の連絡先を取得し、それぞれに対する報告書を作成してネットワークＮを介して送信する。各リストには、漏洩者又は未漏洩者の顧客特定情報２３ｂが記録される。
【００３１】
連絡先は、顧客情報格納部２２にアクセスして格納されている顧客情報の集合から、リストに記録されている顧客特定情報２３ｂを検索キーとして該当する漏洩者及び未漏洩者の顧客情報から取得する。報告書は、例えば漏洩者及び未漏洩者に対応してそれぞれ用意された詫び状や未漏洩報告のフォーマットが挙げられ、報告書送信部３４によりフォームが読み出されて作成される。
【００３２】
このような顧客情報管理システム１の顧客情報が漏洩した顧客と未漏洩であった顧客のリストを作成し、顧客に対する報告書を作成する動作を図５に基づき説明する。まず、顧客抽出装置３は、漏洩情報を入力するための表示画面をモニタに表示する（Ｓ０１）。利用者が表示画面に従い入力装置を用いて漏洩情報を入力すると（Ｓ０２）、サーバ２にアクセスしてアクセス記録２３ａを取得し（Ｓ０３）、アクセス記録２３ａから顧客特定情報２３ｂの集合を取得して顧客母体を得る（Ｓ０４）。
【００３３】
顧客抽出装置３は、顧客母体が得られると、顧客母体から漏洩情報に対応する顧客特定情報２３ｂを区別して抽出する（Ｓ０５）。抽出された漏洩情報に対応する顧客特定情報２３ｂの集合を漏洩者のリストに記録し（Ｓ０６）、ついで顧客母体から漏洩情報に対応する顧客特定情報２３ｂを除外して区別された顧客特定情報２３ｂを抽出する（Ｓ０７）。漏洩情報に対応する顧客特定情報２３ｂを除外して区別して抽出された顧客特定情報２３ｂの集合を未漏洩者のリストに記録する（Ｓ０８）。
【００３４】
顧客抽出装置３は、漏洩者のリストと未漏洩者のリストが得られると、各リストに記録された顧客特定情報２３ｂに対応する連絡先を顧客情報を検索して順次取得し（Ｓ０９）、記録されたリストに応じて漏洩者用の報告書と未漏洩者用の報告書を作成する（Ｓ１０）。報告書が作成されると、取得した連絡先へネットワークＮを介して送信する（Ｓ１１）。メールアドレスやＦＡＸ等の電信可能な連絡先が顧客情報になく、連絡先が住所を示す情報であった場合は、接続されているプリンタに、作成した報告書と宛名ラベルを出力させるようにしてもよい。
【００３５】
このような顧客管理システム１において、例えば図３に示すアクセス記録２３ａがサーバ２で記録され、顧客抽出装置３に漏洩情報として「顧客ＩＤ：１２３４」が入力された場合を考える。
【００３６】
顧客抽出装置３は、アクセス記録２３ａをサーバ２から取得し、「顧客ＩＤ：１２３４」、「顧客ＩＤ：１２３５」、及び「顧客ＩＤ：１２３６」の顧客特定情報２３ｂの集合を顧客母体として取得する。
【００３７】
漏洩情報「顧客ＩＤ：１２３４」に対応する顧客特定情報２３ｂとしてアクセス記録２３ａに記録された「顧客ＩＤ：１２３４」が抽出され、漏洩者のリストに記録される。さらに、顧客母体から顧客特定情報「顧客ＩＤ：１２３４」が除外されて顧客特定情報「顧客ＩＤ：１２３５」及び「顧客ＩＤ：１２３６」が抽出されて未漏洩者のリストに記録される。
【００３８】
尚、本実施形態のアクセス記録２３ａは、顧客特定情報２３ｂのみを記録するものであってもよい。また、顧客情報格納部２２に格納された過去のスナップショットを含む顧客情報もアクセス記録２３ａとして代用でき、本発明のアクセス記録２３ａに含まれる。
【００３９】
また、顧客母体の取得において、顧客特定情報２３ｂが患者姓及び検査ＩＤ等の顧客を一意に特定しない情報である場合がある。この場合、顧客母体の取得の際には、顧客特定情報２３ｂの重複を避けるための同一判定を施す。
【００４０】
同一判定は、漏洩情報が患者姓及び検査ＩＤである場合、まず同一の検査ＩＤを含む顧客特定情報２３ｂを纏める。これは、病院において緊急患者に対し機械的な患者姓等の患者属性が発行されて、後に患者情報を修正するといった運用が行われているために、そもそも検査ＩＤは患者属性に従属する関係であるにも関わらず、異なる患者属性に同一の検査ＩＤが付与されるという矛盾を取り除くためである。次に、纏められた顧客特定情報２３ｂ群に対して、記録された患者姓をそれぞれ比較し、同一とみなされる患者ＩＤを含む顧客特定情報４２ｂでさらに纏める。これにより纏められた顧客特定情報２３ｂ群を顧客母体とする。比較の際は、単純な前方完全一致のみならず、ある程度の文字ゆらぎ、擬似文字を許容する比較が望ましい。
【００４１】
（第２の実施形態）
顧客情報管理システム１の第２の実施形態について説明する。尚、サーバ２及びクライアント端末４は同一構成につき詳細な説明を省略し、さらに顧客抽出装置３の同一構成部分については同一符号を付して詳細な説明を省略する。本実施形態の顧客情報管理システム１は、漏洩者の抽出に加えて漏洩者と関連性の高い漏洩懸念者を抽出し、漏洩者及び漏洩懸念者以外を未漏洩者とする。
【００４２】
図６は、顧客抽出装置３が備える顧客抽出部３２のさらに詳細な機能ブロック図である。本実施形態に係る顧客抽出部３２は、漏洩者に関するアクセス関連情報を抽出するアクセス関連情報抽出部３２１と、漏洩者を含む漏洩懸念者を抽出する漏洩者抽出部３２２と、未漏洩者を抽出する未漏洩者抽出部３２３とを備える。
【００４３】
本実施形態の顧客抽出部３２では、漏洩情報指示部３１により生成された漏洩情報は、アクセス関連情報抽出部３２１により処理される。アクセス関連情報抽出部３２１は、漏洩情報に対応する顧客特定情報２３ｂ、換言すると漏洩者の顧客特定情報２３ｂを検索して、付随するアクセス関連情報２３ｃのうち予め設定された一種類又は複数種類の情報を取得する。該当する顧客特定情報２３ｂが複数ある場合は、それぞれのアクセス関連情報２３ｃについて内容の重複を避けて取得する。取得するアクセス関連情報２３ｃの種類は、入力装置及び表示装置を用いて予め設定される。
【００４４】
漏洩者抽出部３２２は、取得されたアクセス関連情報２３ｃを検索キーとして漏洩者の抽出を行う。これにより、漏洩懸念者を漏洩者として含むことができる。漏洩者抽出部３２２は、アクセス関連情報抽出部９で取得したアクセス関連情報２３ｃと同一又は近似するアクセス関連情報２３ｃが付随する顧客特定情報２３ｂをアクセス記録２３ａから抽出する。
【００４５】
アクセス時刻２３ｄ、アクセス場所２３ｅ、アクセス者２３ｆ、若しくはアクセスされた顧客情報に対する処理行為２３ｇ又はその組み合わせが同一又は近似することは、確定した漏洩者の顧客情報と同様に漏洩したと懸念されるからである。
【００４６】
すなわち、アクセス時刻２３ｄを漏洩懸念者抽出のパラメータとした場合、漏洩した顧客情報と同一又は近似する時刻にアクセスされた顧客情報を漏洩懸念ありとみなす。アクセス場所２３ｅの場合、漏洩した顧客情報と同一又は近似するクライアント端末４でアクセスされた顧客情報を漏洩懸念ありとみなす。アクセス者２３ｆの場合、漏洩事実がある顧客情報にアクセスした利用者が操作した他の顧客情報を漏洩懸念ありとみなす。処理行為２３ｇの場合、漏洩事実がある顧客情報と同一処理が行われた他の顧客情報を漏洩懸念ありとみなす。処理行為２３ｇを取得パラメータの対象として含める場合、他のアクセス関連情報２３ｃと併用するとより効果的に漏洩懸念の高い漏洩懸念者を抽出することができる。
【００４７】
近似するアクセス関連情報２３ｅは、アクセス時刻２３ｄであれば、漏洩情報に対応するアクセス時刻２３ｄに対して前後所定時間の幅をもって検索される。アクセス場所２３ｅであれば、ネットワーク番号部が漏洩情報に対応するネットワークセグメントと同一でホスト番号部が任意であるＩＰアドレスが検索される。この近似する範囲は、入力装置及び表示装置を用いて予め設定される。
【００４８】
未漏洩者抽出部３２３は、顧客母体から漏洩懸念者を含む漏洩者に対応する顧客特定情報２３ｂの集合以外の集合を抽出し、未漏洩者の集合を得る。漏洩者抽出部３２２で抽出された顧客特定情報４２ｂの集合を、顧客母体の顧客特定情報２３ｂの集合から除外して、未漏洩者の顧客特定情報２３の集合を得る。
【００４９】
図７は、取得するアクセス関連情報２３ｃの種類及び近似する範囲を予め設定する表示画面３２ａを示す図である。図７に示すように、表示装置に表示される画面３２ａには、漏洩懸念者を含む漏洩者抽出の判断を設定するラジオボタンが表示される。ラジオボタンは、顧客情報へのアクセス時刻、アクセス場所、アクセス者、及びアクセスされた顧客情報に対する処理行為を漏洩者抽出のパラメータとして設定するボタン３２ｂ乃至３２ｅが表示される。
【００５０】
各パラメータには、近似の範囲を設定する設定バー３２ｆ，３２ｇが共に表示され、この設定バー３２ｆ，３２ｇの操作により顧客母体を検索する際の各パラメータとの近似性の厳密度が設定される。尚、この表示画面３２ａには、漏洩者抽出において、漏洩情報に対応する顧客特定情報２３ｂを抽出パラメータとし顧客特定情報４２ｂが一意に顧客情報を特定する情報でない場合の、個人同一判定の設定バー３２ｈが表示されるようにしてもよく、この設定バー３２ｈの操作により一致条件が設定される。
【００５１】
このような顧客情報管理システム１の漏洩懸念者を含む漏洩者の抽出について、図８に基づき説明する。図８は、顧客抽出装置３の漏洩懸念者を含む漏洩者の抽出動作を示すフローチャートである。まず漏洩情報が入力されると（Ｓ２１）、アクセス記録２３ａを取得して（Ｓ２２）、アクセス記録２３ａから顧客特定情報２３ｂの集合を取得して顧客母体を得る（Ｓ２３）。顧客母体から漏洩情報に該当する顧客特定情報２３ｂを検索する（Ｓ２４）。該当する顧客特定情報２３ｂが検索されると、該当する顧客特定情報２３ｂに付随する予め設定された種類のアクセス関連情報２３ｃを抽出する（Ｓ２５）。
【００５２】
次に漏洩懸念者の抽出の際に使用するアクセス関連情報２３ｃとしてアクセス者２３ｆの情報が設定されている場合には（Ｓ２６，Ｙｅｓ）、抽出したアクセス者２３ｄの情報と同一のアクセス者２３ｆの情報が付随する顧客特定情報２３ｂを顧客母体から抽出する（Ｓ２７）。
【００５３】
アクセス関連情報２３ｃとしてアクセス時刻２３ｄが予め設定されている場合には（Ｓ２８，Ｙｅｓ）、抽出したアクセス時刻２３ｄと予め設定した近似性の範囲で同一のアクセス時刻２３ｄが付随する顧客特定情報２３ｂを顧客母体から抽出する（Ｓ２９）。
【００５４】
アクセス関連情報２３ｃとしてアクセス場所２３ｅの情報が予め設定されている場合には（Ｓ３０，Ｙｅｓ）、抽出したアクセス場所２３ｅの情報と予め設定した近似性の範囲で同一のアクセス場所２３ｅの情報が付随する顧客特定情報２３ｂを顧客母体から抽出する（Ｓ３１）。
【００５５】
アクセス関連情報２３ｃとして処理行為２３ｇの情報が予め設定されている場合には（Ｓ３２，Ｙｅｓ）、抽出した処理行為２３ｇの情報と同一の処理行為２３ｇの情報が付随する顧客特定情報２３ｂを顧客母体から抽出する（Ｓ３３）。
【００５６】
このＳ２７、Ｓ２９、Ｓ３１、Ｓ３３の少なくとも一つの処理を経ることによって、抽出したアクセス関連情報４２ｃと予め設定された近似性の範囲で一致するアクセス関連情報２３ｃが付随した顧客特定情報２３ｂを区別して抽出される。この抽出された顧客特定情報２３ｂの集合は、漏洩懸念者を含んだ漏洩者の集合であり、この集合をアクセス記録２３ａに記録された顧客特定情報２３ｂの集合から除外することで、漏洩者及び漏洩懸念者に該当しない未漏洩者が抽出される。
【００５７】
このような顧客管理システム１において、例えば図３に示すアクセス記録２３ａがサーバ２で記録され、顧客抽出装置３に漏洩情報として「顧客ＩＤ：１２３４」が入力された場合を考える。
【００５８】
顧客抽出装置３は、アクセス記録２３ａをサーバ２から取得し、「顧客ＩＤ：１２３４」、「顧客ＩＤ：１２３５」、及び「顧客ＩＤ：１２３６」の顧客特定情報２３ｂの集合を顧客母体として取得する。
【００５９】
漏洩情報「顧客ＩＤ：１２３４」に対応する顧客特定情報２３ｂに付随するアクセス関連情報２３ｃとして予め設定された種類の情報が抽出される。例えば、アクセス時刻２３ｄがパラメータとして設定されている場合は、「２００５年５月２０日１４時３０分」が抽出される。
【００６０】
抽出したアクセス関連情報２３ｃである「２００５年５月２０日１４時３０分」を検索キーとして、設定された近似性の範囲、例えば前後３０分のアクセス時刻２３ｄが付随する顧客特定情報２３ｂが漏洩懸念者を含む漏洩者として抽出される。この場合、「顧客ＩＤ：１２３４」及び「顧客ＩＤ：１２３５」が抽出され、漏洩者のリストに記録される。さらに、顧客母体から顧客特定情報「顧客ＩＤ：１２３４」及び「顧客ＩＤ：１２３５」が除外されて顧客特定情報及び「顧客ＩＤ：１２３６」が抽出されて未漏洩者のリストに記録される。
【００６１】
（第３の実施形態）
顧客情報管理システム１の第３の実施形態について説明する。尚、サーバ２及びクライアント端末４は同一構成につき詳細な説明を省略し、さらに顧客抽出装置３の同一構成部分については同一符号を付して詳細な説明を省略する。図９は、第３の実施形態に係る報告書送信部３４のさらに詳細な機能ブロック図である。
【００６２】
報告書送信部３４は、送信した報告書の送信履歴を記録する送信履歴管理部３４１を備える。報告書管理部３４は、報告書を送信する際、送信履歴管理部３４１で記録された送信履歴を検索する。リストに記録された顧客特定情報２３ｂに対応する顧客が既に送信履歴に記録されている場合には、連絡先の取得、報告書作成、及び報告書送信の送信処理は中止する。
【００６３】
また、報告書送信部３４は、報告書を送信する際、送信履歴管理部３４１で記録された送信履歴を検索し、リストに記録された顧客特定情報２３ｂに対応する顧客が既に送信履歴に記録されている場合には、予め保持している従前に送信した報告書とは異なる報告書のフォーマットで報告書を作成するようにしてもよい。
【００６４】
この顧客情報管理システム１により、新しく確定した漏洩者の漏洩情報を間欠的に指示することにより、その都度漏洩者や未漏洩者の集合が可変した場合、重複して同一の報告書を送信することを防止することができる。
【図面の簡単な説明】
【００６５】
【図１】顧客情報管理システムの構成を示すブロック図である。
【図２】管理サーバの機能ブロック図である。
【図３】アクセス記録を示す図である。
【図４】顧客抽出装置を示す機能ブロック図である。
【図５】顧客情報管理システムの動作を示すフローチャート図である。
【図６】第２の実施形態に係る顧客抽出部の詳細な機能ブロック図である。
【図７】第２の実施形態に係る設定画面を示す図である。
【図８】第２の実施形態に係る顧客情報管理システムの漏洩者抽出動作を示すフローチャート図である。
【図９】第３の実施形態に係る報告書送信部の詳細な機能ブロック図である。
【符号の説明】
【００６６】
１    顧客情報管理システム
２    管理サーバ
２１  顧客情報管理部
２２  顧客情報格納部
２３  アクセス記録部
２３ａ  アクセス記録
２３ｂ  顧客特定情報
２３ｃ  アクセス関連情報
３    顧客抽出装置
３１  漏洩情報入力部
３２  顧客抽出部
３２１  アクセス関連情報抽出部
３２２  漏洩者抽出部
３２３  未漏洩者抽出部
３３  リスト作成部
３４  報告書送信部
３４１  送信履歴管理部
４    クライアント端末
【図１】
2006350427.tif 000003
【図２】
2006350427.tif 000004
【図３】
2006350427.tif 000005
【図４】
2006350427.tif 000006
【図５】
2006350427.tif 000007
【図６】
2006350427.tif 000008
【図７】
2006350427.tif 000009
【図８】
2006350427.tif 000010
【図９】
2006350427.tif 000011