(57)【要約】【課題】サービス提供者がユーザに同意を求めるプライバシーポリシーをユーザが確認する際のユーザの負担を軽減すること。【解決手段】情報管理装置は、サービス提供者のプライバシーポリシーに対するユーザの同意率を計算し、プライバシーポリシーを同意取得対象ユーザに提示するプライバシーポリシー表示領域とプライバシーポリシー表示領域の表示内容について同意取得対象ユーザの同意を指定する同意指定領域と同意率を表示する同意率表示領域とを端末装置の表示画面に表示する表示データを作成し、表示データを同意取得対象ユーザの端末装置へ送信し、該端末装置から該表示データの同意指定領域の指定の有無を表す応答データを受信し、応答データに基づいて、プライバシーポリシーについて同意取得対象ユーザの同意の有無を記録する。【選択図】図１
2018147318.tif 000002
【特許請求の範囲】
【請求項１】
サービス提供者のプライバシーポリシーに対するユーザの同意率を計算する同意率計算部と、
前記プライバシーポリシーを同意取得対象ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記同意取得対象ユーザの同意を指定する同意指定領域と前記同意率を表示する同意率表示領域とを端末装置の表示画面に表示する表示データを作成する表示データ作成部と、
前記表示データを前記同意取得対象ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信部と、
前記応答データに基づいて、前記プライバシーポリシーについて前記同意取得対象ユーザの同意の有無を記録する記録部と、
を備える情報管理装置。
【請求項２】
前記記録部は、前記プライバシーポリシーについて更新前の同意の有無と更新後の同意の有無とを記録し、
前記同意率計算部は、更新前の前記プライバシーポリシーに対するユーザの第１同意率と更新後の前記プライバシーポリシーに対するユーザの第２同意率とを計算し、
前記表示データ作成部は、更新後の前記プライバシーポリシーについての前記同意率表示領域において前記第１同意率及び前記第２同意率を表示させる、
請求項１に記載の情報管理装置。
【請求項３】
前記同意指定領域は、前記プライバシーポリシーの項目毎に設けられ、
前記記録部は、前記プライバシーポリシーの項目毎に同意の有無を記録し、
前記同意率計算部は、更新前の前記プライバシーポリシーと更新後の前記プライバシーポリシーとの差分の項目に対するユーザの第３同意率を計算し、
前記表示データ作成部は、更新後の前記プライバシーポリシーについての前記同意率表示領域において前記第３同意率を表示させる、
請求項１又は２のいずれか１項に記載の情報管理装置。
【請求項４】
第１サービス提供者のプライバシーポリシーと、該第１サービス提供者のサービスに類似するサービスを提供する第２サービス提供者のプライバシーポリシーとを比較し、該比較の結果に基づいて該第１サービス提供者のプライバシーポリシーの妥当性を判断する妥当性判断部をさらに備え、
前記通信部は、前記妥当性の判断結果を表す情報を前記同意取得対象ユーザの端末装置へ送信する、
請求項１から３のいずれか１項に記載の情報管理装置。
【請求項５】
情報管理装置が、サービス提供者のプライバシーポリシーに対するユーザの同意率を計算する同意率計算ステップと、
情報管理装置が、前記プライバシーポリシーを同意取得対象ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記同意取得対象ユーザの同意を指定する同意指定領域と前記同意率を表示する同意率表示領域とを端末装置の表示画面に表示する表示データを作成する表示データ作成ステップと、
情報管理装置が、前記表示データを前記同意取得対象ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信ステップと、
情報管理装置が、前記応答データに基づいて、前記プライバシーポリシーについて前記同意取得対象ユーザの同意の有無を記録する記録ステップと、
を含む情報管理方法。
【請求項６】
コンピュータに、
サービス提供者のプライバシーポリシーに対するユーザの同意率を計算する同意率計算機能と、
前記プライバシーポリシーを同意取得対象ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記同意取得対象ユーザの同意を指定する同意指定領域と前記同意率を表示する同意率表示領域とを端末装置の表示画面に表示する表示データを作成する表示データ作成機能と、
前記表示データを前記同意取得対象ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信機能と、
前記応答データに基づいて、前記プライバシーポリシーについて前記同意取得対象ユーザの同意の有無を記録する記録機能と、
を実現させるためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理装置、情報管理方法、及び、コンピュータプログラムに関する。
【背景技術】
【０００２】
多くのサービスにおいて、サービスの利用希望者は自己の端末装置から希望するサービスの利用を申し込むことができる。一般に、ユーザがサービスの利用を希望する場合には、サービス提供者からサービスの申し込みの画面が送信され、該サービスの申し込みの画面では、サービス提供者が定めた、該サービスにおいて取得するユーザ情報とその取り扱いを定めたプライバシーポリシーへの同意が求められる。ここで、ユーザ情報とは、例えば、氏名、生年月日、住所、電話番号、位置情報、サービス利用履歴といった、その情報単体で、或いは複数の情報を組み合わせることで個人を特定できる個人情報や、個人の行動に関する情報や公開を望まない情報であるプライバシー情報等を指す。また、ユーザ情報の取り扱いとは、例えば、取得したユーザ情報の第三者提供の有無、保存期間である。ユーザは、その内容を理解した上で同意することが求められる。
【０００３】
パーソナルデータへアクセスする技術に関して、ユーザのリソースへのアクセスを検知したときに、該ユーザのアクセスポリシに基づいて、該ユーザのリソースへのアクセスを許可するか否かを判断する技術が知られている（例えば、特許文献１を参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１４−１７８７２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
サービス提供者からユーザへのプライバシーポリシーの開示とその同意手続きは、ＧＵＩ（Graphical User Interface）で行えるようになっていることが多い。そして、例えば、ユーザは、該ＧＵＩにおいて、提供を求められているユーザ情報の種類やその取扱いを確認したうえで同意をするのかしないのか判断することを求められる。ユーザは、新たなサービスの利用を申し込む度に、そのサービスのプライバシーポリシーへの同意をするか否かを判断しなければならない。また、サービスの多様化、複雑化や、端末装置の高度化が進み、サービス提供者が提供を求めるユーザ情報の種類が増加してきており、同意にあたってユーザがプライバシーポリシーを確認する際の負担が増大してきている。
【０００６】
本発明は、上記課題を解決すべくなされたもので、サービス提供者がユーザに同意を求めるプライバシーポリシーをユーザが確認する際のユーザの負担を軽減することを目的とする。
【課題を解決するための手段】
【０００７】
（１）本発明の一態様は、サービス提供者のプライバシーポリシーに対するユーザの同意率を計算する同意率計算部と、前記プライバシーポリシーを同意取得対象ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記同意取得対象ユーザの同意を指定する同意指定領域と前記同意率を表示する同意率表示領域とを端末装置の表示画面に表示する表示データを作成する表示データ作成部と、前記表示データを前記同意取得対象ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信部と、前記応答データに基づいて、前記プライバシーポリシーについて前記同意取得対象ユーザの同意の有無を記録する記録部と、を備える情報管理装置である。
（２）本発明の一態様は、上記（１）の情報管理装置において、前記記録部は、前記プライバシーポリシーについて更新前の同意の有無と更新後の同意の有無とを記録し、前記同意率計算部は、更新前の前記プライバシーポリシーに対するユーザの第１同意率と更新後の前記プライバシーポリシーに対するユーザの第２同意率とを計算し、前記表示データ作成部は、更新後の前記プライバシーポリシーについての前記同意率表示領域において前記第１同意率及び前記第２同意率を表示させる、情報管理装置である。
（３）本発明の一態様は、上記（１）又は（２）の情報管理装置において、前記同意指定領域は、前記プライバシーポリシーの項目毎に設けられ、前記記録部は、前記プライバシーポリシーの項目毎に同意の有無を記録し、前記同意率計算部は、更新前の前記プライバシーポリシーと更新後の前記プライバシーポリシーとの差分の項目に対するユーザの第３同意率を計算し、前記表示データ作成部は、更新後の前記プライバシーポリシーについての前記同意率表示領域において前記第３同意率を表示させる、情報管理装置である。
（４）本発明の一態様は、上記（１）から（３）のいずれかの情報管理装置において、第１サービス提供者のプライバシーポリシーと、該第１サービス提供者のサービスに類似するサービスを提供する第２サービス提供者のプライバシーポリシーとを比較し、該比較の結果に基づいて該第１サービス提供者のプライバシーポリシーの妥当性を判断する妥当性判断部をさらに備え、前記通信部は、前記妥当性の判断結果を表す情報を前記同意取得対象ユーザの端末装置へ送信する、情報管理装置である。
【０００８】
（５）本発明の一態様は、情報管理装置が、サービス提供者のプライバシーポリシーに対するユーザの同意率を計算する同意率計算ステップと、情報管理装置が、前記プライバシーポリシーを同意取得対象ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記同意取得対象ユーザの同意を指定する同意指定領域と前記同意率を表示する同意率表示領域とを端末装置の表示画面に表示する表示データを作成する表示データ作成ステップと、情報管理装置が、前記表示データを前記同意取得対象ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信ステップと、情報管理装置が、前記応答データに基づいて、前記プライバシーポリシーについて前記同意取得対象ユーザの同意の有無を記録する記録ステップと、を含む情報管理方法である。
【０００９】
（６）本発明の一態様は、コンピュータに、サービス提供者のプライバシーポリシーに対するユーザの同意率を計算する同意率計算機能と、前記プライバシーポリシーを同意取得対象ユーザに提示するプライバシーポリシー表示領域と該プライバシーポリシー表示領域の表示内容について前記同意取得対象ユーザの同意を指定する同意指定領域と前記同意率を表示する同意率表示領域とを端末装置の表示画面に表示する表示データを作成する表示データ作成機能と、前記表示データを前記同意取得対象ユーザの端末装置へ送信し、該端末装置から該表示データの前記同意指定領域の指定の有無を表す応答データを受信する通信機能と、前記応答データに基づいて、前記プライバシーポリシーについて前記同意取得対象ユーザの同意の有無を記録する記録機能と、を実現させるためのコンピュータプログラムである。
【発明の効果】
【００１０】
本発明によれば、サービス提供者がユーザに同意を求めるプライバシーポリシーをユーザが確認する際のユーザの負担を軽減することができる。
【図面の簡単な説明】
【００１１】
【図１】一実施形態に係る通信システムの構成例を示す図である。
【図２】一実施形態に係るプライバシー保護装置１００の構成例を示すブロック図である。
【図３】一実施形態に係る情報管理方法の例１の手順を示すシーケンスチャートである。
【図４】一実施形態に係る認可設定テーブル１７０１の構成例を示す図である。
【図５】一実施形態に係る端末装置１０Ｎの表示画面６６０の例を示す図である。
【図６】一実施形態に係る情報管理方法の例２の手順を示すシーケンスチャートである。
【図７】一実施形態に係る認可設定テーブル１７０１ａの構成例を示す図である。
【図８】一実施形態に係る認可設定テーブル１７０１ｂの構成例を示す図である。
【図９】一実施形態に係る端末装置１０Ｎの表示画面６６０ａの例を示す図である。
【図１０】一実施形態に係る端末装置１０Ｎの表示画面６６０ｂの例を示す図である。
【図１１】一実施形態に係る情報管理方法の例４の手順を示すシーケンスチャートである。
【図１２】一実施形態に係る端末装置１０Ｎの表示画面６６０ｃの例を示す図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照し、本発明の実施形態について説明する。
図１は、一実施形態に係る通信システムの構成例を示す図である。図１において、通信システムは、端末装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）と、プライバシー保護装置１００と、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍ（Ｍは、Ｍ＞０の整数）とを備える。プライバシー保護装置１００は、移動通信ネットワーク等の通信ネットワーク２０と接続され、該通信ネットワーク２０には、端末装置１０１、１０２、・・・、１０Ｎが接続される。また、プライバシー保護装置１００は、インターネット等の通信ネットワーク５０と接続され、通信ネットワーク５０には、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍが接続される。
【００１３】
なお、通信ネットワーク２０と通信ネットワーク５０とは同じネットワークであってもよい。
【００１４】
サービス提供装置Ｔ０Ｍは、サービス提供者により、端末装置１０Ｎに対する各種サービスの提供に用いられる。以下、端末装置１０１、１０２、・・・、１０Ｎのうち、任意の端末装置を端末装置１０Ｎと記載する。また、サービス提供装置Ｔ０１、Ｔ０２、・・・、Ｔ０Ｍのうち、任意のサービス提供装置をサービス提供装置Ｔ０Ｍと記載する。
【００１５】
端末装置１０Ｎは、サービス提供装置Ｔ０Ｍが提供するサービスの利用を希望するユーザにより、該ユーザのユーザ情報をサービス提供者に提供してよいか否かの設定操作や、サービスの利用に用いられる。
【００１６】
本実施形態に係る端末装置１０Ｎは、専用のハードウェアにより実現されるものであってもよく、又は、ＣＰＵ（Central Processing Unit：中央演算処理装置）及びメモリ等により構成され、各部の機能を実現するためのコンピュータプログラムをＣＰＵが実行することによりその機能を実現させるものであってもよい。例えば、端末装置１０Ｎは、スマートフォンやタブレット型のコンピュータ（タブレットＰＣ）等の携帯通信端末装置であってもよく、又は、据置き型の通信端末装置（例えば、据置き型のパーソナルコンピュータや、ケーブルテレビ放送等のセットトップボックス（Set Top Box：STB）など）であってもよい。
【００１７】
図２は、本実施形態に係るプライバシー保護装置１００の構成例を示すブロック図である。本実施形態において、プライバシー保護装置１００は情報管理装置の一例である。図２において、プライバシー保護装置１００は、同意率計算部１２００と、表示データ作成部１３００と、通信部１５００と、記録部１７００と、妥当性判断部１８００と、を備える。
【００１８】
同意率計算部１２００は、同意率を計算する。同意率は、サービス提供者のプライバシーポリシーに対するユーザの同意の割合である。表示データ作成部１３００は、端末装置１０Ｎの表示画面に表示する表示データを作成する。表示データ作成部１３００は、例えば、サービス提供者のプライバシーポリシーを同意取得対象ユーザに提示するプライバシーポリシー表示領域とプライバシーポリシー表示領域の表示内容について同意取得対象ユーザの同意を指定する同意指定領域と同意率を表示する同意率表示領域とを端末装置１０Ｎの表示画面に表示する表示データを作成する。
【００１９】
通信部１５００は、通信ネットワーク２０を介して、端末装置１０Ｎとの通信を行う。通信部１５００は、通信ネットワーク５０を介して、サービス提供装置Ｔ０Ｍとの通信を行う。通信部１５００は、例えば、表示データ作成部１３００が作成した表示データをユーザの端末装置１０Ｎへ送信し、該端末装置１０Ｎから該表示データの同意指定領域の指定の有無を表す応答データを受信する。
【００２０】
記録部１７００は、データの記録を行う。記録部１７００は、例えば、通信部１５００が受信した応答データに基づいて、ユーザの同意を得る対象のプライバシーポリシーについてユーザの同意の有無を記録する。妥当性判断部１８００は、プライバシーポリシーの妥当性を判断する。
【００２１】
本実施形態に係るプライバシー保護装置１００は、専用のハードウェアにより実現されるものであってもよく、又は、ＣＰＵ及びメモリ等により構成され、各部の機能を実現するためのコンピュータプログラムをＣＰＵが実行することによりその機能を実現させるものであってもよい。例えば、プライバシー保護装置１００は、パーソナルコンピュータ等の汎用のコンピュータにより構成され、図２に示されるプライバシー保護装置１００の各部の機能を実現するためのコンピュータプログラムをコンピュータが実行することにより、その機能を実現させるものであってもよい。
【００２２】
次に本実施形態に係る情報管理方法を説明する。
【００２３】
［情報管理方法の例１］
図３を参照して、本実施形態に係る情報管理方法の例１を説明する。図３は、本実施形態に係る情報管理方法の例１の手順を示すシーケンスチャートである。情報管理方法の例１は、ユーザがサービスの利用を要求した場合の手順である。
【００２４】
（ステップＳ１０）端末装置１０Ｎは、ユーザの操作に応じて、プライバシー保護装置１００にサービス利用開始申請を送信する。サービス利用開始申請は、サービスＩＤとユーザＩＤとを含むメッセージである。サービスＩＤは、サービス提供装置Ｔ０Ｍが提供するサービスを識別する情報である。ユーザＩＤは、ユーザを識別する情報である。プライバシー保護装置１００は、通信部１５００によりサービス利用開始申請を受信する。プライバシー保護装置１００は、受信したサービス利用開始申請を保持する。
【００２５】
（ステップＳ１１）プライバシー保護装置１００は、受信したサービス利用開始申請に含まれるサービスＩＤに該当するサービス提供装置Ｔ０Ｍに、該サービスＩＤを含むプライバシーポリシー送信要求を通信部１５００により送信する。プライバシー保護装置１００は、サービスＩＤとサービス提供装置Ｔ０Ｍとを関連付ける情報を予め保持する。プライバシーポリシー送信要求は、サービスＩＤを含むメッセージであって、サービス提供者が定めたプライバシーポリシーの送信を要求するメッセージである。プライバシーポリシー送信要求は、サービス提供装置Ｔ０Ｍによって受信される。
【００２６】
（ステップＳ１２）サービス提供装置Ｔ０Ｍは、受信したプライバシーポリシー送信要求に含まれるサービスＩＤに対応するプライバシーポリシーデータをプライバシー保護装置１００へ送信する。サービスＩＤに対応するプライバシーポリシーデータは、該サービスＩＤに対応するサービスを提供するサービス提供者が定めたプライバシーポリシーを表現する情報を含むデータである。また、サービスＩＤに対応するプライバシーポリシーデータは、要求ユーザ情報識別情報を含むデータである。要求ユーザ情報識別情報は、サービス提供者がユーザに対して提供を求めるユーザ情報（要求ユーザ情報）の種別を識別する情報である。プライバシー保護装置１００は、通信部１５００によりプライバシーポリシーデータを受信する。
【００２７】
（ステップＳ１３）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシーデータを、該当するサービスＩＤに関連付けて記録する。
【００２８】
（ステップＳ１４）プライバシー保護装置１００の同意率計算部１２００は、端末装置１０Ｎから受信したサービス利用開始申請に含まれるサービスＩＤに関連付けて記録部１７００に記録されているプライバシーポリシーデータ（以下、対象プライバシーポリシーデータと称する）について、同意率を計算する。この同意率計算方法の例１を以下に説明する。
【００２９】
（同意率計算方法の例１）
本実施形態の一例として、記録部１７００は、ユーザの同意の有無を記録する認可設定テーブルを、サービスＩＤ毎に備える。同意率計算部１２００は、対象プライバシーポリシーデータのサービスＩＤの認可設定テーブルに基づいて、対象プライバシーポリシーデータについての同意率を計算する。
【００３０】
図４は、本実施形態に係る認可設定テーブル１７０１の構成例を示す図である。記録部１７００は、サービスＩＤ毎に、認可設定テーブル１７０１を備える。図４において、認可設定テーブル１７０１は、ユーザＩＤに関連付けて、同意の有り又は無し（同意の有／無）を示す情報を格納する。また、認可設定テーブル１７０１は、ユーザＩＤに関連付けて、ユーザ情報識別情報と取扱いルールとの組を格納する。ユーザ情報識別情報は、ユーザ情報の種別を識別する情報である。あるサービスＩＤの認可設定テーブル１７０１において、ユーザ情報識別情報と組になっている取扱いルールは、該ユーザ情報識別情報のユーザ情報を、該サービスＩＤのサービス提供装置Ｔ０Ｍに提供してもよい（可）か、否かを示す情報である。
【００３１】
対象プライバシーポリシーデータのサービスＩＤの認可設定テーブル１７０１において、同意の有りのユーザは、対象プライバシーポリシーデータのプライバシーポリシーに同意したユーザである。但し、同意の有りのユーザであっても、サービス提供装置Ｔ０Ｍに提供してもよいユーザ情報は、取扱いルールが「可」であるユーザ情報のみである。取扱いルールが「否」であるユーザ情報については、同意の有りのユーザであっても、サービス提供装置Ｔ０Ｍに提供してはならない。
【００３２】
対象プライバシーポリシーデータのサービスＩＤの認可設定テーブル１７０１において、同意の無しのユーザは、対象プライバシーポリシーデータのプライバシーポリシーに同意していないユーザである。同意の無しのユーザについては、全てのユーザ情報の取扱いルールが「否」であり、ユーザ情報をサービス提供装置Ｔ０Ｍに提供してはならない。
【００３３】
同意率計算部１２００は、対象プライバシーポリシーデータのサービスＩＤの認可設定テーブル１７０１において、ユーザの総数と、同意の有りのユーザの数とを計算する。同意率計算部１２００は、同意の有りのユーザの数をユーザの総数で除算し、この除算結果の商に１００を乗算した結果の積を百分率による同意率に使用する。
以上が同意率計算方法の例１の説明である。
【００３４】
説明を図３に戻す。
（ステップＳ１５）プライバシー保護装置１００の表示データ作成部１３００は、対象プライバシーポリシーデータに基づいて、端末装置１０Ｎの表示画面に表示する表示データを作成する。この表示データは、対象プライバシーポリシーデータのプライバシーポリシーに同意するか否かを、ユーザに問うための表示を行う表示データ（以下、プライバシーポリシー表示データと称する）である。このプライバシーポリシー表示データ作成方法の例を以下に説明する。
【００３５】
（プライバシーポリシー表示データ作成方法の例）
図５は、本実施形態に係る端末装置１０Ｎの表示画面６６０の例を示す図である。表示画面６６０は、表示データ作成部１３００が作成したプライバシーポリシー表示データによって端末装置１０Ｎに表示される表示画面である。
【００３６】
表示画面６６０は、申込みサービス名６１５と、プライバシーポリシー表示領域６７０と、同意指定領域６２０と、非同意指定領域６２２と、同意率表示領域６８０とを含む。プライバシーポリシー表示領域６７０は、対象プライバシーポリシーデータの要求ユーザ情報を含む。対象プライバシーポリシーデータの要求ユーザ情報は、対象プライバシーポリシーデータに含まれる要求ユーザ情報識別情報に対応する要求ユーザ情報である。プライバシーポリシー表示領域６７０は、要求ユーザ情報として、氏名６０２、電話番号６０４、メールアドレス６０６、契約者詳細情報６０８、家族情報６１０、住所６１２、住居情報６１４を含む。プライバシーポリシー表示領域６７０は、各要求ユーザ情報に対して、チェックボックス６０１，６０３，６０５，６０７，６０９，６１１，６１３を含む。表示データ作成部１３００は、対象プライバシーポリシーデータの要求ユーザ情報６０２，６０４，６０６，６０８，６１０，６１２，６１４と、各要求ユーザ情報のチェックボックス６０１，６０３，６０５，６０７，６０９，６１１，６１３をプライバシーポリシー表示領域６７０に表示させるプライバシーポリシー表示データを作成する。
【００３７】
同意指定領域６２０は、同意を表すボタン（以下、同意ボタンと称する）６２０を含む。非同意指定領域６２２は、同意しないことを表すボタン（以下、非同意ボタンと称する）６２２を含む。表示データ作成部１３００は、同意ボタン６２０を同意指定領域６２０に、非同意ボタン６２２を非同意指定領域６２２に、それぞれ表示させるプライバシーポリシー表示データを作成する。
【００３８】
同意率表示領域６８０は、同意率を表示する領域である。表示データ作成部１３００は、同意率計算部１２００が算出した同意率「ｘｘ％」を同意率表示領域６８０に表示させるプライバシーポリシー表示データを作成する。
【００３９】
申込みサービス名６１５及び各領域６７０，６２０，６２２，６８０の配置は、プライバシーポリシー表示データの作成規則として、予め、プライバシー保護装置１００に設定される。表示データ作成部１３００は、プライバシーポリシー表示データの作成規則に従って、申込みサービス名６１５及び各領域６７０，６２０，６２２，６８０を表示画面６６０内に表示させるプライバシーポリシー表示データを作成する。
以上がプライバシーポリシー表示データ作成方法の例の説明である。以下、図５の表示画面６６０を例に挙げて説明する。
【００４０】
説明を図３に戻す。
（ステップＳ１６）プライバシー保護装置１００は、サービス利用開始申請の送信元の端末装置１０Ｎに、プライバシーポリシー表示データを通信部１５００により送信する。プライバシーポリシー表示データは、端末装置１０Ｎによって受信される。
【００４１】
（ステップＳ１７）端末装置１０Ｎは、受信したプライバシーポリシー表示データによって、自己の表示装置に、図５に例示される表示画面６６０を表示させる。ユーザは、サービス利用開始申請を行ったサービスを受ける際のプライバシーポリシーを、表示画面６６０のプライバシーポリシー表示領域６７０によって認識する。また、ユーザは、該プライバシーポリシーの同意率を、表示画面６６０の同意率表示領域６８０によって認識する。これにより、ユーザは、表示画面６６０の同意率表示領域６８０の同意率を参考にして、該プライバシーポリシーに同意するかしないかを判断することができる。
【００４２】
ユーザは、表示画面６６０を参照し、そのまま同意する場合には同意ボタン６２０を指定する操作を行う。一方、ユーザは、そのまま同意しない場合にはチェックボックスにチェック（例えばレ点）を入力したり、チェックボックスに入力されているチェック（例えばレ点）を削除したりした後に、同意ボタン６２０を指定する操作を行う。又は、ユーザは、同意しない場合には非同意ボタン６２２を指定する操作を行う。
【００４３】
端末装置１０Ｎは、同意ボタン６２０又は非同意ボタン６２２のいずれかを指定する操作が行われると、プライバシーポリシー同意応答をプライバシー保護装置１００に送信する。プライバシーポリシー同意応答は、同意ボタン６２０が指定されたか否か（同意指定領域６２０の指定の有無）を示す応答データである。
【００４４】
本実施形態の一例として、プライバシーポリシー同意応答は、同意ボタン６２０又は非同意ボタン６２２のいずれが指定されたかを示す応答データである。さらには、プライバシーポリシー同意応答は、同意ボタン６２０が指定された場合において、チェックボックスにチェックが入力されたか否かを示す応答データである。さらには、プライバシーポリシー同意応答は、同意ボタン６２０が指定された場合においてチェックボックスにチェックが入力されたときに、どのチェックボックスにチェックが入力されたかを示す応答データである。同意ボタン６２０が指定された場合において、全てのチェックボックスにチェックが入力されていない場合には、全ての要求ユーザ情報を提供することをユーザが同意したことを表す。同意ボタン６２０が指定された場合において、少なくとも一つのチェックボックスにチェックが入力されている場合には、チェックボックスにチェックが入力されている要求ユーザ情報のみを提供することをユーザが同意したことを表す。
【００４５】
一方、同意ボタン６２０が指定されていない場合は、全ての要求ユーザ情報に対して、要求ユーザ情報を提供することをユーザが同意していないことを表す。非同意ボタン６２２が指定されている場合も、同様に、全ての要求ユーザ情報に対して、要求ユーザ情報を提供することをユーザが同意していないことを表す。
【００４６】
プライバシー保護装置１００は、通信部１５００によりプライバシーポリシー同意応答を受信する。プライバシー保護装置１００は、受信したプライバシーポリシー同意応答を保持する。
【００４７】
（ステップＳ１８）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシー同意応答に基づいて、ユーザの同意を得る対象のプライバシーポリシーについてユーザの同意の有無を、認可設定テーブル１７０１に記録する。記録部１７００は、プライバシーポリシー同意応答が、全ての要求ユーザ情報を提供することをユーザが同意したことを表す場合には、該ユーザのサービス利用開始申請に含まれるサービスＩＤの認可設定テーブル１７０１において、該ユーザのユーザＩＤに関連付けて全てのユーザ情報識別情報の取扱いルールを「可」に設定する。記録部１７００は、プライバシーポリシー同意応答が、チェックボックスにチェックが入力されている要求ユーザ情報のみを提供することをユーザが同意したことを表す場合には、該ユーザのサービス利用開始申請に含まれるサービスＩＤの認可設定テーブル１７０１において、該ユーザのユーザＩＤに関連付けて、チェックボックスにチェックが入力されている要求ユーザ情報のユーザ情報識別情報の取扱いルールを「可」に設定し、それ以外の要求ユーザ情報のユーザ情報識別情報の取扱いルールを「否」に設定する。
【００４８】
一方、記録部１７００は、プライバシーポリシー同意応答が、全ての要求ユーザ情報に対して、要求ユーザ情報を提供することをユーザが同意していないことを表す場合には、該ユーザのサービス利用開始申請に含まれるサービスＩＤの認可設定テーブル１７０１において、該ユーザのユーザＩＤに関連付けて全てのユーザ情報識別情報の取扱いルールを「否」に設定する。
【００４９】
記録部１７００は、プライバシーポリシー同意応答が、少なくとも一つの要求ユーザ情報を提供することをユーザが同意したことを表す場合には、該ユーザのサービス利用開始申請に含まれるサービスＩＤの認可設定テーブル１７０１において、当該ユーザに対して同意の有りを設定する。一方、記録部１７００は、プライバシーポリシー同意応答が、全ての要求ユーザ情報に対して、要求ユーザ情報を提供することをユーザが同意していないことを表す場合には、該ユーザのサービス利用開始申請に含まれるサービスＩＤの認可設定テーブル１７０１において、当該ユーザに対して同意の無しを設定する。
【００５０】
（ステップＳ１９）プライバシー保護装置１００は、サービス利用開始申請に含まれるサービスＩＤに該当するサービス提供装置Ｔ０Ｍに、該サービス利用開始申請に含まれるユーザＩＤについてのサービス提供者への応答を送信する。該サービス提供者への応答は、該サービスＩＤの認可設定テーブル１７０１において、該ユーザＩＤに関連付けられている全てのユーザ情報識別情報と取扱いルールとの組を含む応答データである。サービス提供者への応答は、サービス提供装置Ｔ０Ｍによって受信される。
【００５１】
サービス提供装置Ｔ０Ｍは、受信したサービス提供者への応答に基づいて、該サービス提供者への応答についてのユーザＩＤと、プライバシーポリシー送信要求に含まれるサービスＩＤとに関連付けて、該サービス提供者への応答に含まれる全てのユーザ情報識別情報と取扱いルールとの組を記録する。サービス提供装置Ｔ０Ｍは、該ユーザＩＤに対して、該記録したユーザ情報識別情報と取扱いルールとの組の内容に応じて、該サービスＩＤのサービスを提供するか否か、さらには、該サービスＩＤのサービスを提供する際の提供するサービスの内容を判断する。
【００５２】
以上が情報管理方法の例１の説明である。
【００５３】
［情報管理方法の例２］
図６を参照して、本実施形態に係る情報管理方法の例２を説明する。図６は、本実施形態に係る情報管理方法の例２の手順を示すシーケンスチャートである。情報管理方法の例２は、上述した情報管理方法の例１が完了した以降に、サービス提供者がプライバシーポリシーを変更する場合の手順である。情報管理方法の例２では、プライバシー保護装置１００は、更新前のプライバシーポリシーに対するユーザの同意率（第１同意率）と、ユーザから改めて同意を得る対象の更新後のプライバシーポリシーに対するユーザの同意率（第２同意率）とを、端末装置１０Ｎの表示画面内の同意率表示領域に表示させる。
【００５４】
（ステップＳ３０）サービス提供装置Ｔ０Ｍは、サービス提供者がプライバシーポリシーを変更するサービスのサービスＩＤに対応するプライバシーポリシー更新データをプライバシー保護装置１００へ送信する。サービスＩＤに対応するプライバシーポリシー更新データは、該サービスＩＤに対応するサービスを提供するサービス提供者が定めた変更後のプライバシーポリシーを表現する情報を含むデータである。また、サービスＩＤに対応するプライバシーポリシー更新データは、プライバシーポリシーの変更後の要求ユーザ情報識別情報を含むデータである。プライバシー保護装置１００は、通信部１５００によりプライバシーポリシー更新データを受信する。
【００５５】
（ステップＳ３１）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシー更新データを、該当するサービスＩＤに関連付けて記録する。記録部１７００は、既に記録している更新前のプライバシーポリシーデータを継続して格納する。これにより、記録部１７００は、同じサービスＩＤに関連付けて、更新前のプライバシーポリシーデータ（以下、更新前プライバシーポリシーデータと称する）と、更新前プライバシーポリシーデータから変更されたプライバシーポリシーデータ（プライバシーポリシー更新データ）とを格納する。
【００５６】
（ステップＳ３２）プライバシー保護装置１００の同意率計算部１２００は、端末装置１０Ｎから受信したサービス利用開始申請に含まれるサービスＩＤに関連付けて記録部１７００に記録されている更新前プライバシーポリシーデータとプライバシーポリシー更新データとについて、それぞれの同意率（第１同意率、第２同意率）を計算する。この同意率計算方法の例２を以下に説明する。
【００５７】
（同意率計算方法の例２）
本実施形態の一例として、記録部１７００は、上述した同意率計算方法の例１と同様に、ユーザの同意の有無を記録する認可設定テーブルを、サービスＩＤ毎に備える。但し、同意率計算方法の例２では、同じサービスＩＤに対して、更新前プライバシーポリシーデータの認可設定テーブルと、プライバシーポリシー更新データの認可設定テーブルとを備える。同意率計算部１２００は、更新前プライバシーポリシーデータの認可設定テーブルに基づいて、更新前のプライバシーポリシーに対するユーザの第１同意率を計算する。同意率計算部１２００は、プライバシーポリシー更新データの認可設定テーブルに基づいて、ユーザから改めて同意を得る対象の更新後のプライバシーポリシーに対するユーザの第２同意率を計算する。
【００５８】
図７は、本実施形態に係る認可設定テーブル１７０１ａの構成例を示す図である。認可設定テーブル１７０１ａは、更新前プライバシーポリシーデータの認可設定テーブルである。図８は、本実施形態に係る認可設定テーブル１７０１ｂの構成例を示す図である。認可設定テーブル１７０１ｂは、プライバシーポリシー更新データの認可設定テーブルである。認可設定テーブル１７０１ａ及び１７０１ｂは、図４に示す認可設定テーブル１７０１と同様の構成である。
【００５９】
同意率計算部１２００は、更新前プライバシーポリシーデータの認可設定テーブル１７０１ａを使用して、第１同意率を計算する。同意率計算部１２００は、プライバシーポリシー更新データの認可設定テーブル１７０１ｂを使用して、第２同意率を計算する。第１同意率及び第２同意率の各計算方法は、上述した同意率計算方法の例１の認可設定テーブル１７０１を使用した同意率の計算方法と同じである。
【００６０】
なお、プライバシーポリシー更新データの認可設定テーブル１７０１ｂは、当該プライバシーポリシー更新データのプライバシーポリシーに対するユーザの同意の有無の応答が取得されないと、作成することができない。このため、同意率計算部１２００は、プライバシーポリシー更新データの認可設定テーブル１７０１ｂが作成されていない場合には、第２同意率を計算しない。
以上が同意率計算方法の例２の説明である。
【００６１】
説明を図６に戻す。
（ステップＳ３３）プライバシー保護装置１００の表示データ作成部１３００は、プライバシーポリシー更新データに基づいて、端末装置１０Ｎの表示画面に表示する表示データを作成する。この表示データは、プライバシーポリシー更新データのプライバシーポリシーに同意するか否かを、ユーザに問うための表示を行う表示データ（以下、プライバシーポリシー更新表示データと称する）である。このプライバシーポリシー更新表示データ作成方法の例を以下に説明する。
【００６２】
（プライバシーポリシー更新表示データ作成方法の例）
図９は、本実施形態に係る端末装置１０Ｎの表示画面６６０ａの例を示す図である。図９において、図５の表示画面６６０の各部に対応する部分には同一の符号を付している。表示画面６６０ａは、表示データ作成部１３００が作成したプライバシーポリシー更新表示データによって端末装置１０Ｎに表示される表示画面である。
【００６３】
図９に示す表示画面６６０ａは、申込みサービス名６１５と、プライバシーポリシー表示領域６７０ａと、同意指定領域６２０と、非同意指定領域６２２と、同意率表示領域６８２，６８４とを含む。申込みサービス名６１５、同意指定領域６２０、及び、非同意指定領域６２２は、上述した情報管理方法の例１の図５の表示画面６６０と同じである。図９に示す表示画面６６０ａのプライバシーポリシー表示領域６７０ａにおいて、図５の表示画面６６０のプライバシーポリシー表示領域６７０と異なる点は、要求ユーザ情報のうち、図５に係る更新前プライバシーポリシーデータの住居情報６１４が図９に係るプライバシーポリシー更新データの端末位置情報６５２に変更された点である。この変更に伴って、住居情報６１４のチェックボックス６１３が、端末位置情報６５２のチェックボックス６５１に変更されている。
【００６４】
情報管理方法の例２に係る表示画面６６０ａにおいて、上述した情報管理方法の例１の図５の表示画面６６０と異なる点は、更新前のプライバシーポリシーに対するユーザの第１同意率を表示する同意率表示領域６８２と、ユーザから改めて同意を得る対象の更新後のプライバシーポリシーに対するユーザの第２同意率を表示する同意率表示領域６８４とを設けた点である。
【００６５】
表示データ作成部１３００は、同意率計算部１２００が算出した第１同意率「ｘｘ％」を同意率表示領域６８２に表示させ、且つ、同意率計算部１２００が算出した第２同意率「ｘｙ％」を同意率表示領域６８４に表示させるプライバシーポリシー更新表示データを作成する。但し、同意率計算部１２００によって第２同意率が算出されなかった場合には、表示データ作成部１３００は、同意率表示領域６８４に、第２同意率が算出されていないことを示す表示を行う。
【００６６】
申込みサービス名６１５及び各領域６７０，６２０，６２２，６８２，６８４の配置は、プライバシーポリシー更新表示データの作成規則として、予め、プライバシー保護装置１００に設定される。表示データ作成部１３００は、プライバシーポリシー更新表示データの作成規則に従って、申込みサービス名６１５及び各領域６７０，６２０，６２２，６８２，６８４を表示画面６６０ａ内に表示させるプライバシーポリシー更新表示データを作成する。
以上がプライバシーポリシー更新表示データ作成方法の例の説明である。以下、図９の表示画面６６０ａを例に挙げて説明する。
【００６７】
説明を図６に戻す。
（ステップＳ３４）プライバシー保護装置１００は、サービス利用開始申請の送信元の端末装置１０Ｎに、プライバシーポリシー更新表示データを通信部１５００により送信する。プライバシーポリシー更新表示データは、端末装置１０Ｎによって受信される。
【００６８】
（ステップＳ３５）端末装置１０Ｎは、受信したプライバシーポリシー更新表示データによって、自己の表示装置に、図９に例示される表示画面６６０ａを表示させる。ユーザは、サービス利用開始申請を行ったサービスを受ける際の更新後のプライバシーポリシーを、表示画面６６０ａのプライバシーポリシー表示領域６７０ａによって認識する。また、ユーザは、更新前のプライバシーポリシーに対するユーザの第１同意率「ｘｘ％」を、表示画面６６０ａの同意率表示領域６８２によって認識する。また、ユーザは、更新後のプライバシーポリシーに対するユーザの第２同意率「ｘｙ％」を、表示画面６６０ａの同意率表示領域６８４によって認識する。これにより、ユーザは、更新後のプライバシーポリシーに対するユーザの第２同意率「ｘｙ％」や、プライバシーポリシーの更新前後の同意率の変化などを参考にして、更新後のプライバシーポリシーに同意するかしないかを判断することができる。
【００６９】
ユーザは、表示画面６６０ａを参照し、そのまま同意する場合には同意ボタン６２０を指定する操作を行う。一方、ユーザは、そのまま同意しない場合にはチェックボックスにチェック（例えばレ点）を入力したり、チェックボックスに入力されているチェック（例えばレ点）を削除したりした後に、同意ボタン６２０を指定する操作を行う。又は、ユーザは、同意しない場合には非同意ボタン６２２を指定する操作を行う。
【００７０】
端末装置１０Ｎは、同意ボタン６２０又は非同意ボタン６２２のいずれかを指定する操作が行われると、プライバシーポリシー更新同意応答をプライバシー保護装置１００に送信する。プライバシーポリシー更新同意応答は、上述した情報管理方法の例１のプライバシーポリシー同意応答と同様の応答データである。プライバシー保護装置１００は、通信部１５００によりプライバシーポリシー更新同意応答を受信する。プライバシー保護装置１００は、受信したプライバシーポリシー更新同意応答を保持する。
【００７１】
（ステップＳ３６）プライバシー保護装置１００の記録部１７００は、受信したプライバシーポリシー更新同意応答に基づいて、ユーザの同意の有無を、プライバシーポリシー更新データの認可設定テーブル１７０１ｂに記録する。このユーザの同意の有無の記録方法は、上述した情報管理方法の例１の認可設定テーブル１７０１への記録方法と同じである。
【００７２】
（ステップＳ３７）プライバシー保護装置１００は、サービス利用開始申請に含まれるサービスＩＤに該当するサービス提供装置Ｔ０Ｍに、該サービス利用開始申請に含まれるユーザＩＤについてのサービス提供者への応答を送信する。該サービス提供者への応答は、該サービスＩＤの認可設定テーブル１７０１ｂにおいて、該ユーザＩＤに関連付けられている全てのユーザ情報識別情報と取扱いルールとの組を含む応答データである。サービス提供者への応答は、サービス提供装置Ｔ０Ｍによって受信される。
【００７３】
サービス提供装置Ｔ０Ｍは、受信したサービス提供者への応答に基づいて、該サービス提供者への応答についてのユーザＩＤとサービスＩＤとに関連付けて、該サービス提供者への応答に含まれる全てのユーザ情報識別情報と取扱いルールとの組を記録する。これにより、変更後のプライバシーポリシーに対するユーザの同意内容がサービス提供装置Ｔ０Ｍに記録される。サービス提供装置Ｔ０Ｍは、該ユーザＩＤに対して、該記録した最新のユーザ情報識別情報と取扱いルールとの組の内容に応じて、該サービスＩＤのサービスを提供するか否か、さらには、該サービスＩＤのサービスを提供する際の提供するサービスの内容を判断する。
【００７４】
以上が情報管理方法の例２の説明である。
【００７５】
［情報管理方法の例３］
図１０を参照して、本実施形態に係る情報管理方法の例３を説明する。図１０は、本実施形態に係る端末装置１０Ｎの表示画面６６０ｂの例を示す図である。図１０において、図９の表示画面６６０ａの各部に対応する部分には同一の符号を付している。情報管理方法の例３は、上述した情報管理方法の例２の変形例である。以下、情報管理方法の例３について、情報管理方法の例２と異なる点を主に説明する。
【００７６】
情報管理方法の例３では、プライバシー保護装置１００は、更新前のプライバシーポリシーと、ユーザから改めて同意を得る対象の更新後のプライバシーポリシーとの差分の項目に対するユーザの同意率（第３同意率）を、端末装置１０Ｎの表示画面内の同意率表示領域に表示させる。
【００７７】
図１０に示す表示画面６６０ｂは、表示データ作成部１３００が作成したプライバシーポリシー更新表示データによって端末装置１０Ｎに表示される表示画面である。表示画面６６０ｂは、申込みサービス名６１５と、プライバシーポリシー表示領域６７０ｂと、同意指定領域６２０と、非同意指定領域６２２とを含む。申込みサービス名６１５、同意指定領域６２０、及び、非同意指定領域６２２は、図９の表示画面６６０ａと同じである。
【００７８】
表示画面６６０ｂのプライバシーポリシー表示領域６７０ｂは、図９の表示画面６６０ａのプライバシーポリシー表示領域６７０ａと同様に、要求ユーザ情報として、氏名６０２、電話番号６０４、メールアドレス６０６、契約者詳細情報６０８、家族情報６１０、住所６１２、端末位置情報６５２を含む。また、プライバシーポリシー表示領域６７０ｂは、図９の表示画面６６０ａのプライバシーポリシー表示領域６７０ａと同様に、各要求ユーザ情報に対して、チェックボックス６０１，６０３，６０５，６０７，６０９，６１１，６５１を含む。さらに、情報管理方法の例３では、プライバシーポリシー表示領域６７０ｂは、各要求ユーザ情報に対して、同意率表示領域を含む。各要求ユーザ情報に対して設けられた同意率表示領域は、更新前のプライバシーポリシーと、ユーザから改めて同意を得る対象の更新後のプライバシーポリシーとの差分の項目に対するユーザの同意率（第３同意率）を表示させる表示領域である。
【００７９】
情報管理方法の例３では、プライバシー保護装置１００は、情報管理方法の例１の図４に示される認可設定テーブル１７０１を備える。同意率計算部１２００は、プライバシーポリシー更新データの要求ユーザ情報のうち、更新前プライバシーポリシーデータには無かった要求ユーザ情報（以下、差分要求ユーザ情報と称する）を抽出する。同意率計算部１２００は、認可設定テーブル１７０１を使用して、差分要求ユーザ情報毎に、差分要求ユーザ情報のみの第３同意率を計算する。具体的には、同意率計算部１２００は、認可設定テーブル１７０１において、ユーザの総数と、一の差分要求ユーザ情報の同意の有りのユーザの数とを計算する。同意率計算部１２００は、同意の有りのユーザの数をユーザの総数で除算し、この除算結果の商に１００を乗算した結果の積を百分率による当該一の差分要求ユーザ情報の第３同意率に使用する。これにより、図１０の例では、一の差分要求ユーザ情報「端末位置情報」の第３同意率が算出される。
【００８０】
表示データ作成部１３００は、差分要求ユーザ情報の第３同意率を、当該差分要求ユーザ情報の同意率表示領域に表示させるプライバシーポリシー更新表示データを作成する。図１０の例では、表示データ作成部１３００は、端末位置情報の第３同意率「ｚｚ％」を端末位置情報６５２の同意率表示領域に表示させるプライバシーポリシー更新表示データを作成する。
【００８１】
端末装置１０Ｎは、プライバシー保護装置１００から受信したプライバシーポリシー更新表示データによって、自己の表示装置に、図１０に例示される表示画面６６０ｂを表示させる。ユーザは、サービス利用開始申請を行ったサービスを受ける際の更新後のプライバシーポリシーを、表示画面６６０ｂのプライバシーポリシー表示領域６７０ｂによって認識する。また、ユーザは、差分要求ユーザ情報「端末位置情報」の第３同意率「ｚｚ％」を、表示画面６６０ｂの端末位置情報６５２の同意率表示領域によって認識する。これにより、ユーザは、差分要求ユーザ情報「端末位置情報」の同意率を参考にして、更新後のプライバシーポリシーに同意するかしないかを判断することができる。
【００８２】
以上が情報管理方法の例３の説明である。
【００８３】
［情報管理方法の例４］
図１１を参照して、本実施形態に係る情報管理方法の例４を説明する。図１１は、本実施形態に係る情報管理方法の例４の手順を示すシーケンスチャートである。図１１において、図３の各ステップに対応する部分には同一の符号を付している。情報管理方法の例４は、上述した情報管理方法の例１の変形例である。以下、情報管理方法の例４について、情報管理方法の例１と異なる点を主に説明する。
【００８４】
情報管理方法の例４では、プライバシー保護装置１００は、プライバシーポリシーの妥当性の判断結果を表す情報を、当該プライバシーポリシーの同意取得対象ユーザの端末装置１０Ｎへ送信する。
【００８５】
図１１において、ステップＳ１０からステップＳ１４までが実行される。ステップＳ１０からステップＳ１４までは、情報管理方法の例１と同じである。次いで、ステップＳ５０が実行される。
【００８６】
（ステップＳ５０）プライバシー保護装置１００の妥当性判断部１８００は、対象プライバシーポリシーデータの妥当性を判断する。このプライバシーポリシー妥当性判断方法の例を以下に説明する。
【００８７】
（プライバシーポリシー妥当性判断方法の例）
妥当性判断部１８００は、第１サービス提供者のプライバシーポリシーの対象プライバシーポリシーデータと、該第１サービス提供者のサービスに類似するサービスを提供する第２サービス提供者のプライバシーポリシーのプライバシーポリシーデータ（以下、比較プライバシーポリシーデータと称する）とを比較する。具体的には、対象プライバシーポリシーデータの要求ユーザ情報と、比較プライバシーポリシーデータの要求ユーザ情報との一致と、不一致とを判断する。妥当性判断部１８００は、該比較の結果の一致と不一致とに基づいて、対象プライバシーポリシーデータの妥当性を判断する。
【００８８】
本実施形態の一例として、第２サービス提供者には、プライバシーポリシーの妥当性が確かであるサービス提供者が予め選択されている。妥当性判断部１８００は、要求ユーザ情報の一致の割合に応じて、対象プライバシーポリシーデータの妥当性を決定する。例えば、要求ユーザ情報の一致の割合が８０％以上である場合には対象プライバシーポリシーデータの妥当性「高」に決定し、要求ユーザ情報の一致の割合が８０％未満５０％以上である場合には対象プライバシーポリシーデータの妥当性「中」に決定し、要求ユーザ情報の一致の割合が５０％未満である場合には対象プライバシーポリシーデータの妥当性「低」に決定する。
以上がプライバシーポリシー妥当性判断方法の例の説明である。
【００８９】
説明を図１１に戻す。
（ステップＳ１５）プライバシー保護装置１００の表示データ作成部１３００は、対象プライバシーポリシーデータに基づいて、端末装置１０Ｎの表示画面に表示する表示データを作成する。ステップＳ１５は、情報管理方法の例１と同様である。但し、表示データ作成部１３００は、対象プライバシーポリシーデータの妥当性を示す妥当性情報を表示する妥当性表示領域を端末装置１０Ｎの表示画面内に表示させるプライバシーポリシー表示データを作成する。
【００９０】
図１２は、本実施形態に係る端末装置１０Ｎの表示画面６６０ｃの例を示す図である。図１２において、図５の表示画面６６０の各部に対応する部分には同一の符号を付している。表示画面６６０ｃは、表示データ作成部１３００が作成したプライバシーポリシー表示データによって端末装置１０Ｎに表示される表示画面である。
【００９１】
図１２に示す表示画面６６０ｃは、申込みサービス名６１５と、プライバシーポリシー表示領域６７０と、同意指定領域６２０と、非同意指定領域６２２と、同意率表示領域６８０と、妥当性表示領域６９０とを含む。申込みサービス名６１５、プライバシーポリシー表示領域６７０、同意指定領域６２０、非同意指定領域６２２、及び、同意率表示領域６８０は、上述した情報管理方法の例１の図５の表示画面６６０と同じである。情報管理方法の例４に係る表示画面６６０ｃにおいて、図５の表示画面６６０と異なる点は、妥当性表示領域６９０をさらに設けた点である。
【００９２】
表示データ作成部１３００は、妥当性判断部１８００が判断した対象プライバシーポリシーデータの妥当性を示す妥当性情報を妥当性表示領域６９０に表示させるプライバシーポリシー表示データを作成する。妥当性情報は、例えば、対象プライバシーポリシーデータの妥当性が高いことを示す「高」、対象プライバシーポリシーデータの妥当性が中であることを示す「中」、又は、対象プライバシーポリシーデータの妥当性が低いことを示す「低」である。
【００９３】
申込みサービス名６１５及び各領域６７０，６２０，６２２，６８０，６９０の配置は、プライバシーポリシー表示データの作成規則として、予め、プライバシー保護装置１００に設定される。表示データ作成部１３００は、プライバシーポリシー表示データの作成規則に従って、申込みサービス名６１５及び各領域６７０，６２０，６２２，６８０，６９０を表示画面６６０ｃ内に表示させるプライバシーポリシー表示データを作成する。以下、図１２の表示画面６６０ｃを例に挙げて説明する。
【００９４】
説明を図１１に戻す。
（ステップＳ１６）プライバシー保護装置１００は、サービス利用開始申請の送信元の端末装置１０Ｎに、プライバシーポリシー表示データを通信部１５００により送信する。プライバシーポリシー表示データは、端末装置１０Ｎによって受信される。
【００９５】
（ステップＳ１７）端末装置１０Ｎは、受信したプライバシーポリシー表示データによって、自己の表示装置に、図１２に例示される表示画面６６０ｃを表示させる。ユーザは、サービス利用開始申請を行ったサービスを受ける際のプライバシーポリシーを、表示画面６６０ｃのプライバシーポリシー表示領域６７０によって認識する。また、ユーザは、該プライバシーポリシーの同意率を、表示画面６６０ｃの同意率表示領域６８０によって認識する。また、ユーザは、該プライバシーポリシーの妥当性を、表示画面６６０ｃの妥当性表示領域６９０によって認識する。これにより、ユーザは、表示画面６６０ｃの同意率表示領域６８０の同意率と表示画面６６０ｃの妥当性表示領域６９０の妥当性情報とを参考にして、該プライバシーポリシーに同意するかしないかを判断することができる。
【００９６】
ユーザは、表示画面６６０を参照し、そのまま同意する場合には同意ボタン６２０を指定する操作を行う。一方、ユーザは、そのまま同意しない場合にはチェックボックスにチェック（例えばレ点）を入力したり、チェックボックスに入力されているチェック（例えばレ点）を削除したりした後に、同意ボタン６２０を指定する操作を行う。又は、ユーザは、同意しない場合には非同意ボタン６２２を指定する操作を行う。
【００９７】
端末装置１０Ｎは、同意ボタン６２０又は非同意ボタン６２２のいずれかを指定する操作が行われると、プライバシーポリシー同意応答をプライバシー保護装置１００に送信する。プライバシーポリシー同意応答は、上述した情報管理方法の例１のプライバシーポリシー同意応答と同様の応答データである。プライバシー保護装置１００は、通信部１５００によりプライバシーポリシー同意応答を受信する。プライバシー保護装置１００は、受信したプライバシーポリシー同意応答を保持する。
【００９８】
次いでステップＳ１８及びＳ１９が実行される。ステップＳ１８及びＳ１９は、情報管理方法の例１と同じである。
【００９９】
なお、上述した情報管理方法の例４の実施例では、プライバシー保護装置１００は、対象プライバシーポリシーデータの妥当性を示す妥当性情報を端末装置１０Ｎの表示画面に表示させたが、これに限定されない。例えば、プライバシー保護装置１００は、電子メール等の通信データにより、該妥当性情報を端末装置１０Ｎに送信してもよい。
以上が情報管理方法の例４の説明である。
【０１００】
本実施形態によれば、サービス提供者のプライバシーポリシーに対する同意を同意取得対象ユーザに求める際に、当該プライバシーポリシーに対するユーザの同意率を同意取得対象ユーザに提示することができる。これにより、同意取得対象ユーザは、提示された同意率を参考にして、該プライバシーポリシーに同意するかしないかを判断することができる。このことは、サービス提供者がユーザに同意を求めるプライバシーポリシーをユーザが確認する際のユーザの負担を軽減する効果を奏する。
【０１０１】
以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【０１０２】
例えば、プライバシー保護装置１００は、ウェブ（Ｗｅｂ）ページ提供機能を備え、端末装置１０Ｎから通信により閲覧可能なウェブページを開設し、該ウェブページにより端末装置１０Ｎとの間のデータの送受を行ってもよい。端末装置１０Ｎは、ウェブブラウザを備え、ウェブブラウザによりプライバシー保護装置１００のウェブページにアクセスし、該ウェブページによりプライバシー保護装置１００との間のデータの送受を行う。
【０１０３】
また、上述した実施形態では、ユーザ情報の種別の一例として、氏名、電話番号、メールアドレス、契約者詳細情報、家族情報、住所、住居情報、端末位置情報を挙げたが、この例に限られない。例えば、ユーザ情報の種別として、ダイレクトメール等による宣伝物の送付の可否を表す情報が含まれてもよい。
【０１０４】
また、ユーザがユーザ情報を提供することの同意の条件の一例として、ユーザ情報を提供する機会の都度、ユーザに同意の確認を行うことを示す同意条件が認可設定テーブルにおいてユーザ毎に設定されてもよい。該同意条件が認可設定テーブルに設定されているユーザに対しては、プライバシー保護装置１００は、ユーザ情報を提供する機会の都度、ユーザに同意の確認を行うための表示画面を端末装置１０Ｎに表示させる表示データを作成して端末装置１０Ｎに送信し、該同意の確認の応答を該端末装置１０Ｎから受信する。
【０１０５】
また、上述した実施形態の図１に示す通信システムの構成例では、通信システムに、一台のプライバシー保護装置が含まれる場合について説明したが、この限りでない。例えば、通信システムに、複数台のプライバシー保護装置が含まれてもよい。この場合、複数のプライバシー保護装置は、同じ機能を有していてもよいし、異なる機能を有していてもよい。
【０１０６】
また、上述した各装置の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【０１０７】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【符号の説明】
【０１０８】
２０…通信ネットワーク、５０…通信ネットワーク、１０１−１０Ｎ…端末装置、Ｔ０１−Ｔ０Ｍ…サービス提供装置、１００…プライバシー保護装置、１２００…同意率計算部、１３００…表示データ作成部、１５００…通信部、１７００…記録部、１８００…妥当性判断部、１７０１，１７０１ａ，１７０１ｂ…認可設定テーブル
【図１】
2018147318.tif 000003
【図２】
2018147318.tif 000004
【図３】
2018147318.tif 000005
【図４】
2018147318.tif 000006
【図５】
2018147318.tif 000007
【図６】
2018147318.tif 000008
【図７】
2018147318.tif 000009
【図８】
2018147318.tif 000010
【図９】
2018147318.tif 000011
【図１０】
2018147318.tif 000012
【図１１】
2018147318.tif 000013
【図１２】
2018147318.tif 000014