【手続補正書】
【提出日】令和2年3月17日(2020.3.17)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
個人情報を匿名化したデータの匿名性を評価する匿名化データ評価システムにおいて、
匿名データ利用者端末と、匿名レベル判定サーバと、匿名性を評価する１つ以上の識別匿名性評価サーバと、匿名性を評価する１つ以上の非識別匿名性評価サーバと、を備え、
前記匿名データ利用者端末は、
前記個人情報と当該個人情報を匿名化したデータ、および匿名性評価申請情報を前記匿名レベル判定サーバに送信する通信装置、を含み、
前記１つ以上の識別匿名性評価サーバは、
前記匿名データ利用者端末から送信された個人情報および匿名化したデータを、前記匿名レベル判定サーバを介して受信し、また、識別匿名レベル判定個別結果である識別匿名レベルを前記匿名レベル判定サーバに送信する通信装置と、
前記個人情報および匿名化したデータから前記匿名化したデータの識別匿名レベルを、匿名レベルの判定指標を元に判定し、当該判定した識別匿名レベルを前記識別匿名レベル判定個別結果として出力する識別匿名レベル個別判定部、を含み、
前記１つ以上の非識別匿名性評価サーバは、
前記匿名データ利用者端末から送信された匿名化したデータを、前記匿名レベル判定サーバを介して受信し、また、前記匿名化したデータの非識別匿名レベルを前記匿名レベル判定サーバに送信する通信装置と、
前記匿名化したデータから前記匿名化したデータの非識別匿名レベルを、匿名レベルの判定指標を元に判定し、当該判定した非識別匿名レベルを匿名レベル個別判定結果として出力する非識別匿名レベル個別判定部、を含み、
前記匿名レベル判定サーバは、
前記匿名性評価申請情報に基づき、前記匿名データ利用者端末から送信された個人情報と匿名化したデータを前記１つ以上の識別匿名性評価サーバに、および、前記匿名化したデータを前記１つ以上の非識別匿名性評価サーバに送信し、かつ、前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバにて判定された匿名レベル個別判定結果である前記識別匿名レベルおよび非識別匿名レベルを受信する通信装置と、
前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバにて判定された匿名レベル個別判定結果である前記識別匿名レベルおよび非識別匿名レベルから前記匿名化されたデータの匿名レベルを、匿名レベルの判定指標を元に総合判定する匿名レベル総合判定部、を含む
ことを特徴とする匿名化データ評価システム。
【請求項２】
請求項１に記載された匿名化データ評価システムにおいて、
前記識別匿名レベル個別判定部は、
前記個人情報および前記匿名化したデータを元に、質的属性間の距離の評価値を算出し、前記識別匿名レベルを判定し、
前記非識別匿名レベル個別判定部は、
前記匿名化したデータを元に、ｋ−匿名性、又はｌ（エル）多様性の評価値を算出し、前記非識別匿名レベルを判定する、
ことを特徴とする匿名化データ評価システム。
【請求項３】
請求項１に記載された匿名化データ評価システムにおいて、
前記匿名レベル判定サーバは、さらに、振分処理部を含み、
前記振分処理部は、
前記匿名データ利用者端末から送信され、前記匿名性評価申請情報を受けたとき、当該匿名性評価申請情報に含まれる利用分野又は利用用途、に基づく組織信頼度を元に、前記個人情報および匿名化したデータの、前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバへの振分け先を判定する、
ことを特徴とする匿名化データ評価システム。
【請求項４】
請求項１に記載された匿名化データ評価システムにおいて、
前記１つ以上の識別匿名性評価サーバは、さらに、情報価値レベル判定部を含み、
前記情報価値レベル判定部は、
前記匿名レベル判定サーバから送信された個人情報および匿名化したデータから、情報価値レベルを個別判定し、
前記匿名レベル判定サーバは、さらに、情報価値レベル判定部、を含み、
前記情報価値レベル判定部は、
前記１つ以上の識別匿名性評価サーバにて判定された情報価値レベル判定結果である個別の情報価値レベルから情報価値レベルを総合判定する
ことを特徴とする匿名化データ評価システム。
【請求項５】
請求項４に記載された匿名化データ評価システムにおいて、
前記情報価値レベル判定部は、
前記匿名データ利用者端末から受信した個人情報と匿名化データとの差分を元に、情報の損失量を算出し、情報価値レベルを判定する
ことを特徴とする匿名化データ評価システム。
【請求項６】
個人情報を匿名化したデータの匿名性を評価する匿名化データ評価システムにおける匿名レベル判定サーバにおいて、
演算装置、通信装置、を備え、
前記通信装置は、
匿名データ利用者端末から送信された個人情報と匿名化したデータ、および匿名性評価申請情報を受けた場合、当該個人情報と匿名化したデータを１つ以上の識別匿名性評価サーバに送信し、前記匿名化したデータを１つ以上の非識別匿名性評価サーバに送信し、
前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバにて、前記匿名化されたデータに対する匿名レベル個別判定結果である識別匿名レベルおよび非識別匿名レベルを受信する通信部を含み、
前記演算装置は、
前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバにて判定された匿名レベル個別判定結果である前記識別匿名レベルおよび非識別匿名レベルから前記匿名化されたデータの匿名レベルを、匿名レベル判定指標を参照して総合判定する匿名レベル総合判定部、を含む
ことを特徴とする匿名レベル判定サーバ。
【請求項７】
請求項６に記載された匿名レベル判定サーバにおいて、
前記演算装置は、さらに、
前記匿名データ利用者端末から送信され、前記匿名性評価申請情報を受けたとき、当該匿名性評価申請情報に含まれる利用分野又は利用用途に基づく組織信頼度を元に、前記個人情報および匿名化したデータの、前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバへの振分け先を判定する振分処理部、を含む
ことを特徴とする匿名レベル判定サーバ。
【請求項８】
請求項６に記載された匿名レベル判定サーバにおいて、
前記演算装置は、さらに、
前記匿名データ利用者端末から受信した個人情報と匿名化データとの差分を元に、情報の損失量を算出し、情報価値レベルを判定する情報価値レベル判定部、を含む
ことを特徴とする匿名レベル判定サーバ。
【請求項９】
個人情報を匿名化したデータの匿名性を評価する匿名化データ評価システムにおける匿名レベル判定方法において、
匿名データ利用者端末から送信された個人情報および匿名化したデータを１つ以上の識別匿名性評価サーバに送信するステップ、
前記匿名化したデータを１つ以上の非識別匿名性評価サーバに送信するステップ、
前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバにて判定された匿名化されたデータに対する識別匿名レベルおよび非識別匿名レベルを受信するステップを含み、
前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバにて判定された匿名レベル個別判定結果である前記識別匿名レベルおよび非識別匿名レベルから前記匿名化されたデータの匿名レベルを総合判定するステップ、を含む
ことを特徴とする匿名レベル判定方法。
【請求項１０】
請求項９に記載された匿名レベル判定方法において、さらに、匿名データ利用者端末から送信され、匿名性評価申請情報を受けたとき、当該匿名性評価申請情報に含まれる利用分野又は利用用途に基づく組織信頼度を元に、前記個人情報と前記匿名化したデータの振分け先である、前記１つ以上の識別匿名性評価サーバおよび前記１つ以上の非識別匿名性評価サーバを判定するステップ、を含むことを特徴とする匿名レベル判定方法。
【請求項１１】
請求項９に記載された匿名レベル判定方法において、さらに、
前記個人情報および匿名化したデータから、情報価値レベルを個別判定するステップ、を含む
ことを特徴とする匿名レベル判定方法。
【請求項１２】
請求項１に記載された匿名化データ評価システムにおける匿名レベル判定方法であって、
前記匿名データ利用者端末は、
個人情報および当該個人情報を匿名化したデータを前記匿名レベル判定サーバに送信するステップ、を含み、
前記識別匿名性評価サーバは、
前記匿名データ利用者端末から送信された前記個人情報および前記匿名化したデータを受信するステップ、
前記個人情報および前記匿名化したデータから識別匿名レベルを判定するステップ、を含み、
前記非識別匿名性評価サーバは、
前記匿名データ利用者端末から送信された前記匿名化したデータを受信するステップ、
前記匿名化したデータから非識別匿名レベルを判定するステップ、を含み、
前記匿名レベル判定サーバは、
前記匿名データ利用者端末から送信された前記個人情報および前記匿名化したデータを受信するステップ、
前記匿名データ利用者端末から受信した前記個人情報および前記匿名化したデータを前記１つ以上の識別匿名性評価サーバに送信するステップ、
前記匿名データ利用者端末から受信した前記匿名化したデータを前記１つ以上の非識別匿名性評価サーバに送信するステップ、
前記識別匿名レベルを判定するステップおよび前記非識別匿名レベルを判定するステップにて判定された匿名レベル個別判定結果である前記識別匿名レベルおよび前記非識別匿名レベルを受信するステップ、
前記匿名レベル個別判定結果である前記識別匿名レベルおよび前記非識別匿名レベルから前記匿名化されたデータの匿名レベルを総合判定するステップ、を含む
ことを特徴とする匿名レベル判定方法。