(57)【要約】【課題】収集したデータの利便性を向上させることができる匿名情報収集システムなどを提供する。【解決手段】ネットワーク３００に通信接続されている複数のサーバを備える匿名情報収集システム１であって、複数のサーバは、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶している第１サーバ１００と、ＩＤを取得し、ＩＤと、ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報２１１を、ネットワーク３００を介して第１サーバ１００に送信する第２サーバ２００と、を含み、第１サーバ１００は、記憶している個人対応付け情報１１１と、取得した匿名情報２１１とを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報１１１および匿名情報２１１の複合を行う。【選択図】図７
2018026008.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに通信接続されている複数のサーバを備える匿名情報収集システムであって、
前記複数のサーバは、
ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶している第１サーバと、
前記ＩＤを取得し、前記ＩＤと、前記ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報を、前記ネットワークを介して前記第１サーバに送信する第２サーバと、を含み、
前記第１サーバは、記憶している前記個人対応付け情報と、取得した前記匿名情報とを、それぞれに共通する前記ＩＤで対応付けることにより前記個人対応付け情報および前記匿名情報の複合を行う
匿名情報収集システム。
【請求項２】
前記第２サーバは、
前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、
取得した前記第１匿名情報を、前記ネットワークを介して前記第１サーバに送信する
請求項１に記載の匿名情報収集システム。
【請求項３】
前記第２サーバは、
前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、
取得した前記第１匿名情報に含まれる前記ユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成し、
取得した前記第１匿名情報に含まれる前記ＩＤと、生成した前記別のユーザ情報とを含む第２匿名情報を、前記ネットワークを介して前記第１サーバに送信する
請求項１に記載の匿名情報収集システム。
【請求項４】
前記複数のサーバは、さらに、前記第１サーバおよび前記第２サーバとは異なる第３サーバを含み、
前記第２サーバは、
前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、
取得した前記第１匿名情報を、前記ネットワークを介して前記第３サーバに送信し、
前記第３サーバは、
取得した前記第１匿名情報に含まれる前記ユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成し、
取得した前記第１匿名情報に含まれる前記ＩＤと、生成した前記別のユーザ情報とを含む第２匿名情報を、前記ネットワークを介して前記第２サーバに送信し、
前記第１サーバは、前記第２サーバから前記第２匿名情報を取得する
請求項１に記載の匿名情報収集システム。
【請求項５】
前記匿名情報収集システムは、さらに、
前記ユーザ情報の入力を受け付け、受け付けた前記ユーザ情報と予め記憶している前記ＩＤとを前記第１匿名情報として、前記ネットワークを介して前記第２サーバに送信する通信端末を備える
請求項３または４に記載の匿名情報収集システム。
【請求項６】
前記通信端末は、車両に通信接続されることで、車両が備えるセンサにより検出された、前記車両の状態を示す状態情報の入力を、前記ユーザ情報の入力として受け付ける
請求項５に記載の匿名情報収集システム。
【請求項７】
前記所定のデータ解析では、前記状態情報を解析することにより、前記車両を運転している前記ユーザの運転性向指数を前記別のユーザ情報として演算し、
前記第１サーバは、前記複合を行うことで、前記個人情報および前記運転性向指数を対応付ける
請求項６に記載の匿名情報収集システム。
【請求項８】
前記第１サーバは、前記個人情報および前記運転性向指数を対応付けた情報を用いて、前記ユーザの自動車保険の保険料を、当該ユーザの前記運転性向指数に応じて算出する
請求項７に記載の匿名情報収集システム。
【請求項９】
前記通信端末は、前記ユーザの健康診断の結果を示す診断情報の入力を、前記ユーザ情報の入力として受け付ける
請求項５に記載の匿名情報収集システム。
【請求項１０】
前記所定のデータ解析では、前記診断情報を解析することにより、前記ユーザの健康状態を示す情報を前記別のユーザ情報として演算し、
前記第１サーバは、前記複合を行うことで、前記個人情報と、前記健康状態を示す情報とを対応付ける
請求項９に記載の匿名情報収集システム。
【請求項１１】
前記第１サーバは、前記個人情報および前記健康状態を対応付けた情報を用いて、前記ユーザの医療保険の保険料を、当該ユーザの前記健康状態に応じて算出する
請求項１０に記載の匿名情報収集システム。
【請求項１２】
ネットワークに通信接続されている複数のサーバを備える匿名情報収集システムにおける匿名情報収集方法であって、
前記複数のサーバのうちの第１サーバは、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶しており、
前記匿名情報収集方法では、
前記第１サーバとは異なる第２サーバが、前記ＩＤを取得し、前記ＩＤと、前記ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報を、前記ネットワークを介して前記第１サーバに送信し、
前記第１サーバが、記憶している前記個人対応付け情報と、取得した前記匿名情報とを、それぞれに共通する前記ＩＤで対応付けることにより前記個人対応付け情報および前記匿名情報の複合を行う
匿名情報収集方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、匿名情報収集システムおよび匿名情報収集方法に関する。
【背景技術】
【０００２】
特許文献１には、所定のデータに含まれる、例えば氏名などの固有識別情報（個人情報）を他の情報に変換する処理を行うことで、匿名化を行う匿名化装置が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】国際公開第２０１３／１８３２５０号
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１の技術では、個人情報に対して個人が特定できないように匿名化を行うことで、匿名加工情報を生成しているため、収集したデータの利便性が悪くなるという課題がある。
【０００５】
本開示は、収集したデータの利便性を向上させることができる匿名情報収集システムおよび匿名情報収集方法を提供する。
【課題を解決するための手段】
【０００６】
本開示における匿名情報収集システムは、ネットワークに通信接続されている複数のサーバを備える匿名情報収集システムであって、前記複数のサーバは、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶している第１サーバと、前記ＩＤを取得し、前記ＩＤと、前記ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報を、前記ネットワークを介して前記第１サーバに送信する第２サーバと、を含み、前記第１サーバは、記憶している前記個人対応付け情報と、取得した前記匿名情報とを、それぞれに共通する前記ＩＤで対応付けることにより前記個人対応付け情報および前記匿名情報の複合を行う。
【０００７】
なお、これらの全般的または具体的な態様は、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ−ＲＯＭなどの記録媒体で実現されてもよく、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
【発明の効果】
【０００８】
本開示における匿名情報収集システムおよび匿名情報収集方法は、収集したデータの利便性を向上させることができる。
【図面の簡単な説明】
【０００９】
【図１】実施の形態１に係る匿名情報収集システムの概略図である。
【図２】実施の形態１に係る第１サーバのハードウェア構成の一例を示すブロック図である。
【図３】実施の形態１に係る第２サーバのハードウェア構成の一例を示すブロック図である。
【図４】実施の形態１に係る通信端末のハードウェア構成の一例を示すブロック図である。
【図５】実施の形態１に係る機器のハードウェア構成の一例を示すブロック図である。
【図６】実施の形態１に係る車両のハードウェア構成の一例を示すブロック図である。
【図７】実施の形態１に係る匿名情報収集システムの機能構成の一例を示すブロック図である。
【図８】状態情報の一例を示す表である。
【図９】実施の形態１に係る匿名情報の一例を示す図である。
【図１０】個人対応付け情報の一例を示す図である。
【図１１】実施の形態１に係る複合情報の一例を示す図である。
【図１２】実施の形態１に係る匿名情報収集システムにおける登録処理を示すシーケンス図である。
【図１３】実施の形態１に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。
【図１４】実施の形態２に係る匿名情報収集システムの機能構成の一例を示すブロック図である。
【図１５】実施の形態２に係る匿名情報の一例を示す図である。
【図１６】実施の形態２に係る複合情報の一例を示す図である。
【図１７】実施の形態２に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。
【図１８】実施の形態３に係る匿名情報収集システムの概略図である。
【図１９】実施の形態３に係る匿名情報収集システムの機能構成の一例を示すブロック図である。
【図２０】実施の形態３に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。
【発明を実施するための形態】
【００１０】
（本開示の基礎となった知見）
本発明者は、「背景技術」の欄において記載した従来の匿名化装置に関し、以下の問題が生じることを見出した。
【００１１】
特許文献１の技術では、匿名加工情報を生成することで収集したデータの２次利用を図っている。他の事業者に対して匿名加工情報を販売、譲渡などを行う場合、個人情報の保護の観点から個人情報の管理機関への申請が必要となる。このため、特許文献１の技術では、収集したデータの２次利用の利便性が悪いという課題がある。
【００１２】
さらに、匿名加工情報のデータ解析を他の事業者に依頼する場合、データ解析された結果を個人情報に再度結びつける再複合を行う必要がある。再複合は、個人情報を保護する観点から、実行することを禁止することが求められている。このため、収集したデータの解析を行う場合、データを収集した事業者自身が行う必要があり、データの収集および解析に多大なコストがかかるという課題がある。
【００１３】
また、特許文献１の技術では、収集したデータに対して匿名化処理を行わなければ、収集したデータの２次利用ができないため、匿名化処理の処理負荷が余計にかかるという課題がある。
【００１４】
そこで、収集したデータの利便性を向上させ、また、処理負荷を軽減するために、以下の改善策を検討した。
【００１５】
本開示の一態様に係る匿名情報収集システムでは、ネットワークに通信接続されている複数のサーバを備える匿名情報収集システムであって、前記複数のサーバは、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶している第１サーバと、前記ＩＤを取得し、前記ＩＤと、前記ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報を、前記ネットワークを介して前記第１サーバに送信する第２サーバと、を含み、前記第１サーバは、記憶している前記個人対応付け情報と、取得した前記匿名情報とを、それぞれに共通する前記ＩＤで対応付けることにより前記個人対応付け情報および前記匿名情報の複合を行う。
【００１６】
これによれば、第１サーバは、匿名情報の収集を直接行わずに、第２サーバが収集した、ＩＤを含む匿名情報を第２サーバから間接的に取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバは、再複合を行うことなく、個人情報と匿名情報とを対応付けることができる。
【００１７】
また、第２サーバは、個人情報を含まない匿名情報を収集しているため、匿名化を行わなくても匿名情報の販売や譲渡などの２次利用を行うことができる。このため、第２サーバで収集された匿名情報を、他の事業者への個人情報の管理機関への申請を行うことなく２次利用の対象とすることができる。
【００１８】
つまり、匿名情報収集システムでは、匿名加工情報を生成しないため、再複合を行わずに複合でき、かつ、個人情報の管理機関への申請なしで収集した匿名情報の２次利用ができるため、収集したデータの利便性を向上できる。
【００１９】
また、匿名情報収集システムでは、匿名化処理を省略できるため、処理負荷を軽減できる。
【００２０】
また、前記第２サーバは、前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、取得した前記第１匿名情報を、前記ネットワークを介して前記第１サーバに送信してもよい。
【００２１】
これによれば、第１サーバは、匿名情報の収集を直接行わずに、第２サーバが収集した、ＩＤを含む匿名情報を第２サーバから間接的に取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバは、再複合を行うことなく、個人情報と匿名情報とを対応付けることができる。
【００２２】
また、前記第２サーバは、前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、取得した前記第１匿名情報に含まれる前記ユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成し、取得した前記第１匿名情報に含まれる前記ＩＤと、生成した前記別のユーザ情報とを含む第２匿名情報を、前記ネットワークを介して前記第１サーバに送信してもよい。
【００２３】
これによれば、第１サーバは、匿名情報の収集を直接行わずに、第２サーバが収集した、ＩＤを含み、かつ、所定のデータ解析後の結果を含む匿名情報を第２サーバから取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバは、再複合を行うことなく、個人情報と所定の解析後のデータとを対応付けることができる。
【００２４】
また、前記複数のサーバは、さらに、前記第１サーバおよび前記第２サーバとは異なる第３サーバを含み、前記第２サーバは、前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、取得した前記第１匿名情報を、前記ネットワークを介して前記第３サーバに送信し、前記第３サーバは、取得した前記第１匿名情報に含まれる前記ユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成し、取得した前記第１匿名情報に含まれる前記ＩＤと、生成した前記別のユーザ情報とを含む第２匿名情報を、前記ネットワークを介して前記第２サーバに送信し、前記第１サーバは、前記第２サーバから前記第２匿名情報を取得してもよい。
【００２５】
これによれば、第２サーバは、個人情報を含まない匿名情報を収集しているため、匿名化を行わなくても第３サーバに匿名情報のデータ解析を実行させることができる。このため、第２サーバで収集された匿名情報を、例えば、他の事業者への個人情報の管理機関への申請を行うことなく２次利用の対象とすることができる。
【００２６】
また、前記匿名情報収集システムは、さらに、前記ユーザ情報の入力を受け付け、受け付けた前記ユーザ情報と予め記憶している前記ＩＤとを前記第１匿名情報として、前記ネットワークを介して前記第２サーバに送信する通信端末を備えてもよい。
【００２７】
これによれば、通信端末が、個人情報を含まないユーザ情報を、予め記憶しているＩＤと共に第１匿名情報として、第２サーバに送信している。このため、第２サーバは、個人情報を含まず、かつ、ＩＤを含む匿名情報を容易に収集できる。
【００２８】
また、前記通信端末は、車両に通信接続されることで、車両が備えるセンサにより検出された、前記車両の状態を示す状態情報の入力を、前記ユーザ情報の入力として受け付けてもよい。
【００２９】
このため、第２サーバは、個人情報を含まない状態で、車両の状態を示す状態情報を容易に収集できる。
【００３０】
また、前記所定のデータ解析では、前記状態情報を解析することにより、前記車両を運転している前記ユーザの運転性向指数を前記別のユーザ情報として演算し、前記第１サーバは、前記複合を行うことで、前記個人情報および前記運転性向指数を対応付けてもよい。
【００３１】
このため、第１サーバは、再複合を行うことなく、他のサーバが行った所定のデータ解析の結果である運転性向指数を、個人情報に対応付けることができる。これにより、第１サーバは、より精度の高い運転性向指数を、個人情報に対応付けることが容易にできる。
【００３２】
また、前記第１サーバは、前記個人情報および前記運転性向指数を対応付けた情報を用いて、前記ユーザの自動車保険の保険料を、当該ユーザの前記運転性向指数に応じて算出してもよい。
【００３３】
このため、第１サーバは、他のサーバが行った所定のデータ解析の結果である運転性向指数を利用することで、ユーザの自動車保険の保険料を算出できる。これにより、第１サーバは、ユーザの自動車の運転における安全のリスクに対して適切な自動車保険の保険料を算出できる。
【００３４】
また、前記通信端末は、前記ユーザの健康診断の結果を示す診断情報の入力を、前記ユーザ情報の入力として受け付けてもよい。
【００３５】
このため、第２サーバは、個人情報を含まない状態で、ユーザの健康診断の結果を示す診断情報を容易に収集できる。
【００３６】
また、前記所定のデータ解析では、前記診断情報を解析することにより、前記ユーザの健康状態を示す情報を前記別のユーザ情報として演算し、前記第１サーバは、前記複合を行うことで、前記個人情報と、前記健康状態を示す情報とを対応付けてもよい。
【００３７】
このため、第１サーバは、再複合を行うことなく、他のサーバが行った所定のデータ解析の結果であるユーザの健康状態を、個人情報に対応付けることができる。これにより、第１サーバは、より精度の高い健康状態を、個人情報に対応付けることが容易にできる。
【００３８】
また、前記第１サーバは、前記個人情報および前記健康状態を対応付けた情報を用いて、前記ユーザの医療保険の保険料を、当該ユーザの前記健康状態に応じて算出してもよい。
【００３９】
このため、第１サーバは、他のサーバが行った所定のデータ解析の結果である健康状態を利用することで、ユーザの健康保険の保険料を算出できる。これにより、第１サーバは、ユーザの健康リスクに適切な健康保険の保険料を算出できる。
【００４０】
なお、これらの全般的または具体的な態様は、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ−ＲＯＭなどの記録媒体で実現されてもよく、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。
【００４１】
以下、適宜図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。
【００４２】
なお、発明者は、当業者が本開示を十分に理解するために添付図面および以下の説明を提供するのであって、これらによって特許請求の範囲に記載の主題を限定することを意図するものではない。
【００４３】
（実施の形態１）
以下、図１〜図１３を用いて、実施の形態１を説明する。
【００４４】
［１−１．構成］
図１は、実施の形態１に係る匿名情報収集システムの概略図である。
【００４５】
具体的には、図１において、第１サーバ１００、第２サーバ２００、ネットワーク３００、移動通信システムの基地局３１０、通信端末４００、機器５００、および車両６００が示されている。例えば、匿名情報収集システム１は、これらの構成要素のうち、第１サーバ１００および第２サーバ２００（つまり複数のサーバ）を備える。また、第１サーバ１００および第２サーバ２００は、それぞれ、異なる事業者が所有しているサーバである。
【００４６】
［１−１−１．第１サーバ］
第１サーバ１００のハードウェア構成について図２を用いて説明する。
【００４７】
図２は、実施の形態１に係る第１サーバのハードウェア構成の一例を示すブロック図である。
【００４８】
図２に示すように、第１サーバ１００は、コンピュータ１０１および通信ＩＦ（Ｉｎｔｅｒｆａｃｅ）１０２を備える。第１サーバ１００は、例えば、サーバである。第１サーバ１００は、複数の装置で構成されていてもよい。
【００４９】
コンピュータ１０１は、第１サーバ１００を動作させるための制御プログラムを実行するプロセッサと、制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域（主記憶装置）と、制御プログラムなどを記憶している不揮発性の記憶領域（補助記憶装置）とを有する。揮発性の記憶領域は、例えば、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）である。不揮発性の記憶領域は、例えば、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、フラッシュメモリ、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などである。なお、コンピュータ１０１で用いられる制御プログラムは、後述する匿名情報収集方法に係る演算を行うプログラムを含む。
【００５０】
通信ＩＦ１０２は、ネットワーク３００を介して第２サーバ２００および通信端末４００と通信する通信インタフェースである。通信ＩＦ１０２は、例えば、有線ＬＡＮインタフェースである。なお、通信ＩＦ１０２は、無線ＬＡＮインタフェースであってもよい。また、通信ＩＦ１０２は、ＬＡＮインタフェースに限らずに、ネットワーク３００との通信接続を確立できる通信インタフェースであれば、どのような通信インタフェースであってもよい。
【００５１】
［１−１−２．第２サーバ］
第２サーバ２００のハードウェア構成について図３を用いて説明する。
【００５２】
図３は、実施の形態１に係る第２サーバのハードウェア構成の一例を示すブロック図である。
【００５３】
図３に示すように、第２サーバ２００は、コンピュータ２０１および通信ＩＦ２０２を備える。第２サーバ２００は、例えば、サーバである。第２サーバ２００は、複数の装置で構成されていてもよい。
【００５４】
第２サーバ２００は、コンピュータ２０１が備えるプロセッサが、第２サーバ２００を動作させるための制御プログラムを実行する点と、コンピュータ２０１が備える不揮発性の記憶領域（補助記憶装置）が当該制御プログラムを記憶している点とが、第１サーバ１００と異なる。第２サーバ２００のその他の構成は、第１サーバ１００の構成と同様であるので、第１サーバ１００の構成要素に付した１００番台の符号を２００番台の符号に読み替えることで説明できる。このため、第２サーバ２００の説明を省略する。
【００５５】
［１−１−３．通信端末］
通信端末４００のハードウェア構成について図４を用いて説明する。
【００５６】
図４は、実施の形態１に係る通信端末のハードウェア構成の一例を示すブロック図である。
【００５７】
図４に示すように、通信端末４００は、コンピュータ４０１、第１通信ＩＦ４０２、第２通信ＩＦ４０３、ディスプレイ４０４および入力ＩＦ４０５を備える。通信端末４００は、例えば、スマートフォン、タブレット端末、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）などの通信可能な情報端末である。
【００５８】
コンピュータ４０１は、通信端末４００を動作させるための制御プログラムを実行するプロセッサと、制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域（主記憶装置）と、制御プログラム、コンテンツなどを記憶している不揮発性の記憶領域（補助記憶装置）とを有する。揮発性の記憶領域は、例えば、ＲＡＭである。不揮発性の記憶領域は、例えば、ＲＯＭ、フラッシュメモリ、ＨＤＤなどである。
【００５９】
第１通信ＩＦ４０２は、機器５００と通信する通信インタフェースである。第１通信ＩＦ４０２は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格に適合した無線通信インタフェースであってもよいし、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎ規格に適合した無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）インタフェースであってもよい。
【００６０】
第２通信ＩＦ４０３は、ネットワーク３００を介して第２サーバ２００と通信する通信インタフェースである。つまり、第２通信ＩＦ４０３は、ネットワーク３００に通信接続できる通信インタフェースであればよい。具体的には、第２通信ＩＦ４０３は、移動通信システムの基地局３１０との通信接続により、ネットワーク３００と通信接続する通信インタフェースである。第２通信ＩＦ４０３は、例えば、第３世代移動通信システム（３Ｇ）、第４世代移動通信システム（４Ｇ）、または、ＬＴＥ（登録商標）などのような移動通信システムで利用される通信規格に適合した無線通信インタフェースであってもよい。また、第２通信ＩＦ４０３は、例えば、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎ規格に適合した無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）インタフェースであってもよく、図示しないルータ（例えば、モバイル無線ＬＡＮルータ）との通信接続により、ネットワーク３００と通信接続する通信インタフェースであってもよい。
【００６１】
なお、第１通信ＩＦ４０２と第２通信ＩＦ４０３とは、互いの無線通信の混信を防ぐために、異なる通信インタフェースで構成されていてもよい。
【００６２】
ディスプレイ４０４は、コンピュータ４０１での処理結果を表示する表示装置である。ディスプレイ４０４は、例えば、液晶ディスプレイ、有機ＥＬディスプレイである。
【００６３】
入力ＩＦ４０５は、例えば、ディスプレイ４０４の表面に配置され、ディスプレイ４０４に表示されるＵＩ（Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）へのユーザからの入力を受け付けるタッチパネルである。入力ＩＦ４０５は、例えば、テンキーやキーボードなどの入力装置であってもよい。
【００６４】
［１−１−４．機器］
機器５００のハードウェア構成について図５を用いて説明する。
【００６５】
図５は、実施の形態１に係る機器のハードウェア構成の一例を示すブロック図である。
【００６６】
図５に示すように、機器５００は、コンピュータ５０１、第１通信ＩＦ５０２および第２通信ＩＦ５０３を備える。機器５００は、例えば、車両６００の所定の通信コネクタに接続され、車両６００におけるセンサデータを取得する端末である。
【００６７】
コンピュータ５０１は、機器５００を動作させるための制御プログラムを実行するプロセッサと、制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域（主記憶装置）と、制御プログラム、コンテンツなどを記憶している不揮発性の記憶領域（補助記憶装置）とを有する。揮発性の記憶領域は、例えば、ＲＡＭである。不揮発性の記憶領域は、例えば、ＲＯＭ、フラッシュメモリ、ＨＤＤなどである。
【００６８】
第１通信ＩＦ５０２は、通信端末４００と通信する通信インタフェースである。第１通信ＩＦ５０２は、通信端末４００の第１通信ＩＦ４０２に対応した通信インタフェースであればよい。つまり、第１通信ＩＦ５０２は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格に適合した無線通信インタフェースであってもよいし、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎ規格に適合した無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）インタフェースであってもよい。
【００６９】
第２通信ＩＦ５０３は、車両６００と通信する通信インタフェースである。第２通信ＩＦ５０３は、例えば、ＩＳＯ１１８９８、ＩＳＯ１１５１９及びＩＳＯ１５７６５のいずれかの規格に適合したＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）である。
【００７０】
［１−１−５．車両］
車両６００のハードウェア構成について図６を用いて説明する。
【００７１】
図６は、実施の形態１に係る車両のハードウェア構成の一例を示すブロック図である。
【００７２】
図６に示すように、車両６００は、コンピュータ６０１、通信ＩＦ６０２、車速センサ６０３、Ｇセンサ６０４およびジャイロセンサ６０５を備える。
【００７３】
コンピュータ６０１は、車両６００の動作を制御するための制御プログラムを実行するプロセッサと、制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域（主記憶装置）と、制御プログラム、コンテンツなどを記憶している不揮発性の記憶領域（補助記憶装置）とを有する。揮発性の記憶領域は、例えば、ＲＡＭである。不揮発性の記憶領域は、例えば、ＲＯＭ、フラッシュメモリ、ＨＤＤなどである。コンピュータ６０１は、例えば、ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ  Ｃｏｎｔｒｏｌ  Ｕｎｉｔ）である。
【００７４】
通信ＩＦ６０２は、機器５００と通信する通信インタフェースである。通信ＩＦ６０２は、機器５００の第２通信ＩＦ５０３に対応した通信インタフェースであればよい。通信ＩＦ６０２は、例えば、ＩＳＯ１１８９８、ＩＳＯ１１５１９及びＩＳＯ１５７６５のいずれかの規格に適合したＣＡＮである。
【００７５】
車速センサ６０３は、車両６００の走行速度を検出するセンサである。
【００７６】
Ｇセンサ６０４は、車両６００の加速度を検出するセンサである。
【００７７】
ジャイロセンサ６０５は、車両６００の異なる３方向を軸とした３軸周りそれぞれの回転における角速度を検出するセンサである。
【００７８】
［１−１−６．ネットワーク］
次に、図１を参照してネットワークの構成について説明する。
【００７９】
ネットワーク３００は、第１サーバ１００、第２サーバ２００および通信端末４００が互いに通信するための通信ネットワークである。ネットワーク３００は、インターネットのような汎用のネットワークであってもよいし、匿名情報収集システム１の専用のネットワークであってもよい。
【００８０】
［１−２．匿名情報収集システムの機能構成］
次に、匿名情報収集システム１の機能構成について図７を用いて説明する。
【００８１】
図７は、実施の形態１に係る匿名情報収集システムの機能構成の一例を示すブロック図である。
【００８２】
本実施の形態では、複数のユーザのそれぞれが、通信端末４００、機器５００および車両６００を所有しているものとする。例えば、第１ユーザが通信端末４００ａ、機器５００ａおよび車両６００ａを所有しており、第２ユーザが通信端末４００ｂ、機器５００ｂおよび車両６００ｂを所有している。なお、通信端末４００ａ、４００ｂは、それぞれ、通信端末４００のハードウェア構成を有している。機器５００ａ、５００ｂは、それぞれ、機器５００のハードウェア構成を有している。車両６００ａ、６００ｂは、それぞれ、車両６００のハードウェア構成を有している。
【００８３】
まず、第１ユーザが所有している通信端末４００ａ、機器５００ａおよび車両６００ａについて説明する。
【００８４】
機器５００ａについて説明する。機器５００ａは、車両６００ａから、車両６００ａが備える各センサ６０３、６０４、６０５により検出された、車両６００ａの状態を示す状態情報を取得する。状態情報は、図８に示すように、車速センサ６０３により検出された車両６００ａの走行速度（車速）、Ｇセンサ６０４により検出された車両６００ａの加速度、および、ジャイロセンサ６０５により検出された車両６００ａの３軸周りのそれぞれの回転における角速度と、これらの車速、加速度および角速度が検出された時刻とが関連付けられた情報である。図８は、状態情報の一例を示す表である。状態情報は、車両６００ａの各センサ６０３、６０４、６０５により、所定の周期（例えば２０ｍｓｅｃ）で検出された検出結果が所定期間（例えば１ヶ月間）蓄積された情報である。機器５００ａは、取得した状態情報を通信端末４００ａに送信する。
【００８５】
次に、通信端末４００ａについて説明する。
【００８６】
通信端末４００ａは、機器５００ａから状態情報を受信することで、状態情報の入力を受け付ける。これにより、通信端末４００ａは、状態情報の入力を、ユーザに関連するユーザ情報の入力として受け付ける。通信端末４００ａは、ユーザ情報の入力を受け付け、受け付けたユーザ情報と予め記憶しているＩＤとを匿名情報２１１ａとして、ネットワーク３００を介して第２サーバ２００に送信する。
【００８７】
なお、第２ユーザが所有している通信端末４００ｂ、機器５００ｂおよび車両６００ｂについても、第１ユーザが所有している通信端末４００ａ、機器５００ａおよび車両６００ａと同様の動作が行われることにより、匿名情報２１１ｂが第２サーバ２００に送信される。
【００８８】
ここで、匿名情報２１１について図９を用いて説明する。
【００８９】
図９は、実施の形態１に係る匿名情報の一例を示す図である。
【００９０】
匿名情報２１１は、複数のユーザのそれぞれが所有する車両６００について、当該車両６００の状態情報を含む情報であり、複数の匿名情報２１１ａ、２１１ｂ、・・・により構成される。例えば、匿名情報２１１ａは、ＩＤと、当該ＩＤに対応するユーザ情報としての車両６００ａの状態情報２１２ａとを含む。ＩＤは、単独では個人を特定できないランダムな文字列であり、個人に一意に対応付けられている文字列である。
【００９１】
次に、第２サーバ２００について説明する。
【００９２】
第２サーバ２００は、ＩＤおよびユーザ情報を含む匿名情報２１１ａ、２１１ｂを取得し、取得した匿名情報２１１ａ、２１１ｂにより構成される匿名情報２１１をネットワーク３００を介して第１サーバ１００に送信する。
【００９３】
第１サーバ１００の機能構成について説明する。
【００９４】
第１サーバ１００は、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報１１１を記憶している。ここで、個人対応付け情報１１１について、図１０を用いて説明する。
【００９５】
図１０は、個人対応付け情報の一例を示す図である。
【００９６】
図１０に示すように、個人対応付け情報１１１は、ＩＤと、氏名、住所および電話番号を含む個人情報とが対応付けられた情報である。個人情報は、個人を特定することが容易な情報である。個人情報は、さらに、ｅメールアドレス、生年月日などを含んでいてもよい。また、個人情報は、氏名、住所、電話番号、ｅメールアドレスおよび生年月日のうちの少なくとも１つを含む情報であってもよい。
【００９７】
図７に戻り、第１サーバ１００は、第２サーバ２００からネットワーク３００を介して匿名情報２１１を受信することで、匿名情報２１１を取得する。第１サーバ１００は、記憶している個人対応付け情報１１１と、取得した匿名情報２１１とを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報および匿名情報の複合を行う。第１サーバ１００は、複合を行うことにより得られた複合情報１１２を記憶する。ここで、複合情報１１２について、図１１を用いて説明する。
【００９８】
図１１は、実施の形態１に係る複合情報の一例を示す図である。
【００９９】
図１１に示すように、複合情報１１２は、ＩＤ、氏名、住所および電話番号を含む個人対応付け情報１１１と、ＩＤおよび状態情報２１２ａ、２１２ｂ、・・・を含む匿名情報２１１とが共通するＩＤで対応付けされることにより得られた情報である。例えば、第１サーバ１００では、個人対応付け情報１１１の「ＩＤ００００１」に合致する匿名情報２１１ａが、当該「ＩＤ００００１」に対応する個人情報と対応付けされる。これにより、複合情報１１２は、ＩＤ、氏名、住所、電話番号、および状態情報を含む情報となる。
【０１００】
［１−３．動作］
次に、実施の形態１に係る匿名情報収集システム１の動作について、図１２および図１３を用いて説明する。
【０１０１】
図１２は、実施の形態１に係る匿名情報収集システムにおける登録処理を示すシーケンス図である。
【０１０２】
まず、ユーザは、通信端末４００を操作することで、通信端末４００に匿名情報収集アプリを実行させる。これにより、通信端末４００には、ユーザ登録に係る登録処理が開始される。
【０１０３】
通信端末４００では、ユーザ情報の登録処理が行われる（Ｓ１１）。ユーザ情報の登録処理では、具体的には、コンピュータ４０１は、個人情報の登録をユーザに行わせるためのＵＩを生成し、生成したＵＩをディスプレイ４０４に表示させる。これにより、コンピュータ４０１は、ユーザに個人情報の入力を促す。個人情報は、例えば、氏名、住所、電話番号などを含む情報である。
【０１０４】
次に、通信端末４００は、入力された個人情報をネットワーク３００を介して第１サーバ１００に送信する（Ｓ１２）。
【０１０５】
第１サーバ１００は、通信端末４００により送信された個人情報をネットワーク３００を介して受信する（Ｓ１３）。
【０１０６】
第１サーバ１００は、受信した個人情報に対応するユーザに一意に対応付けられる文字列を生成し、当該文字列をＩＤとして付与する（Ｓ１４）。第１サーバ１００は、個人情報にＩＤを付与することで、個人対応付け情報１１１を生成する。
【０１０７】
これにより、例えば、第１サーバ１００を管理している事業者には、個人対応付け情報１１１に追加された個人情報に対応するユーザ宛てに、機器５００およびＩＤが記された書類を発送することを指示する通知が当該事業者の端末に、送信される。通知を受けた事業者は、当該ユーザ宛てに、機器５００およびＩＤが記された書類を発送する。これにより、ユーザには、車両６００から状態情報を収集するための機器５００が発送され、個人情報に対応付けられたＩＤが知らされる。
【０１０８】
図１３は、実施の形態１に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。
【０１０９】
ユーザは、発送されてきた機器５００を車両６００の通信コネクタに接続する。また、ユーザは、匿名情報収集アプリを起動することで、発送されてきた書類に記されているＩＤを入力する。また、ユーザは、機器５００および通信端末４００を操作することで、機器５００と通信端末４００との間の通信接続を確立する。
【０１１０】
これにより、機器５００は、センサデータを含む状態情報を車両６００から取得する（Ｓ２１）。
【０１１１】
次に、機器５００は、取得した状態情報を通信端末４００に送信する（Ｓ２２）。
【０１１２】
通信端末４００は、機器５００により送信された状態情報を受信し（Ｓ２３）、予め入力されたＩＤと受信した状態情報とを対応付けすることで匿名情報を生成する（Ｓ２４）。
【０１１３】
通信端末４００は、生成した匿名情報をネットワーク３００を介して第２サーバ２００に送信する（Ｓ２５）。
【０１１４】
第２サーバ２００は、通信端末４００により送信された匿名情報をネットワーク３００を介して受信する（Ｓ２６）。
【０１１５】
第２サーバ２００は、受信した匿名情報を第１サーバ１００に送信する（Ｓ２７）。
【０１１６】
第１サーバ１００は、第２サーバ２００により送信された匿名情報を受信する（Ｓ２８）。
【０１１７】
第１サーバ１００は、記憶している個人対応付け情報と、受信した匿名情報とを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報および匿名情報の複合を行う（Ｓ２９）。これにより、第１サーバ１００は、複合情報を得る。
【０１１８】
［１−４．効果など］
以上のように、本実施の形態において、匿名情報収集システム１は、ネットワーク３００に通信接続されている複数のサーバを備える。複数のサーバは、第１サーバ１００と、第２サーバ２００とを含む。第１サーバ１００は、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報１１１を記憶している。第２サーバ２００は、ＩＤを取得し、ＩＤと、ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報２１１を、ネットワーク３００を介して第１サーバ１００に送信する。そして、第１サーバ１００は、記憶している個人対応付け情報１１１と、取得した匿名情報２１１とを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報１１１および匿名情報２１１の複合を行う。
【０１１９】
これによれば、第１サーバ１００は、匿名情報２１１の収集を直接行わずに、第２サーバ２００が収集した、ＩＤを含む匿名情報２１１を第２サーバ２００から間接的に取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバ１００は、再複合を行うことなく、個人情報と匿名情報とを対応付けることができる。
【０１２０】
また、第２サーバ２００は、個人情報を含まない匿名情報２１１を収集しているため、匿名化を行わなくても匿名情報２１１の販売や譲渡などの２次利用を行うことができる。このため、第２サーバ２００で収集された匿名情報を、他の事業者への個人情報の管理機関への申請を行うことなく２次利用の対象とすることができる。
【０１２１】
つまり、匿名情報収集システム１では、匿名加工情報を生成しないため、再複合を行わずに複合でき、かつ、個人情報の管理機関への申請なしで収集した匿名情報の２次利用ができる。このため、匿名情報収集システム１では、収集したデータの利便性を向上できる。
【０１２２】
また、匿名情報収集システム１では、匿名化処理を省略できるため、処理負荷を軽減できる。
【０１２３】
また、本実施の形態において、第２サーバ２００は、ＩＤおよびユーザ情報を含む匿名情報２１１を取得し、取得した匿名情報２１１を、ネットワーク３００を介して第１サーバ１００に送信する。
【０１２４】
これによれば、第１サーバ１００は、匿名情報２１１の収集を直接行わずに、第２サーバ２００が収集した、ＩＤを含む匿名情報２１１を第２サーバ２００から間接的に取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバ１００は、再複合を行うことなく、個人情報と匿名情報とを対応付けることができる。
【０１２５】
また、本実施の形態において、匿名情報収集システム１は、さらに、通信端末４００を備える。通信端末４００は、ユーザ情報の入力を受け付け、受け付けたユーザ情報と予め記憶しているＩＤとを匿名情報２１１として、ネットワーク３００を介して第２サーバ２００に送信する。
【０１２６】
これによれば、通信端末４００が、個人情報を含まないユーザ情報を、予め記憶しているＩＤと共に第１匿名情報として、第２サーバ２００に送信している。このため、第２サーバ２００は、個人情報を含まず、かつ、ＩＤを含む匿名情報２１１を容易に収集できる。
【０１２７】
また、本実施の形態において、通信端末４００は、車両６００に通信接続されることで、車両６００が備える各センサ６０３、６０４、６０５により検出された、車両の状態を示す状態情報の入力を、ユーザ情報の入力として受け付ける。
【０１２８】
このため、第２サーバ２００は、個人情報を含まない状態で、車両６００の状態を示す状態情報を容易に収集できる。
【０１２９】
（実施の形態２）
次に、図１４〜図１７を用いて、実施の形態２を説明する。
【０１３０】
［２−１．構成］
図１４は、実施の形態２に係る匿名情報収集システムの機能構成の一例を示すブロック図である。
【０１３１】
実施の形態２に係る匿名情報収集システム１Ａは、実施の形態１に係る匿名情報収集システム１と比較して、第２サーバ２００Ａが取得した匿名情報に対してさらに所定のデータ解析を行う点が異なる。このため、第２サーバ２００Ａについて主に説明する。なお、既に説明した実施の形態１と同様の構成要素については、同様の符号を付し、詳細な説明を省略することがある。
【０１３２】
第２サーバ２００Ａは、ＩＤおよびユーザ情報を含む匿名情報２１１を取得する。第２サーバ２００Ａは、取得した匿名情報２１１に含まれるユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成する。第２サーバ２００Ａは、具体的には、所定のデータ解析において、ユーザ情報としての車両６００の状態情報を解析することにより、車両６００を運転しているユーザの運転性向指数を別のユーザ情報として演算する。第２サーバ２００Ａは、例えば、ユーザの運転性向指数として、当該ユーザが安全運転を行っている傾向の度合いを示す安全運転評価を演算する。つまり、安全運転評価は、安全運転を行っている傾向にあるユーザほど、高い値を示す評価値である。そして、第２サーバ２００Ａは、取得した匿名情報２１１に含まれるＩＤと、生成した別のユーザ情報とを含む匿名情報２１１Ａを、ネットワーク３００を介して第１サーバ１００に送信する。
【０１３３】
第１サーバ１００は、記憶している個人対応付け情報１１１と、取得した匿名情報２１１Ａとを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報１１１および匿名情報２１１Ａの複合を行う。つまり、第１サーバ１００は、個人対応付け情報１１１および匿名情報２１１Ａの複合を行うことで、個人情報および運転性向指数を対応付けた複合情報１１２Ａを生成する。
【０１３４】
ここで、匿名情報２１１Ａおよび複合情報１１２Ａについて、それぞれ図１５および図１６を用いて説明する。
【０１３５】
図１５は、実施の形態２に係る匿名情報の一例を示す図である。図１６は、実施の形態２に係る複合情報の一例を示す図である。
【０１３６】
図１５に示すように、匿名情報２１１Ａは、実施の形態１における匿名情報２１１に、さらに所定のデータ解析によって得られた別のユーザ情報としての運転性向指数（安全運転評価）を含む情報である。
【０１３７】
図１６に示すように、複合情報１１２Ａは、実施の形態１における複合情報１１２に、さらに所定のデータ解析によって得られた別のユーザ情報としての運転性向指数（安全運転評価）を含む情報である。
【０１３８】
［２−２．動作］
次に、実施の形態２に係る匿名情報収集システム１Ａの動作について、図１７を用いて説明する。
【０１３９】
図１７は、実施の形態２に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。
【０１４０】
匿名情報収集システム１Ａでは、ステップＳ２１〜ステップＳ２６の処理は、実施の形態１におけるステップＳ２１〜ステップＳ２６の処理と同様であるため説明を省略する。
【０１４１】
ステップＳ２６の後で、第２サーバ２００Ａは、匿名情報２１１に対して所定のデータ解析を実行することにより、別のユーザ情報を含む匿名情報２１１Ａを生成する（Ｓ３１）。
【０１４２】
また、匿名情報収集システム１Ａでは、ステップＳ２７〜ステップＳ２９の処理は、実施の形態１におけるステップＳ２７〜ステップＳ２９の処理において匿名情報２１１に代えて匿名情報２１１Ａとすることで読み替えることができる。第１サーバ１００では、ステップＳ２９の処理が終了すると、複合情報１１２Ａが生成される。
【０１４３】
［２−３．効果など］
以上のように、本実施の形態において、第２サーバ２００Ａは、取得したＩＤおよびユーザ情報を含む匿名情報２１１を取得する。第２サーバ２００Ａは、取得した匿名情報２１１に含まれるユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成する。第２サーバ２００Ａは、取得したＩＤと、生成した別のユーザ情報とを含む匿名情報２１１Ａを、ネットワーク３００を介して第１サーバ１００に送信する。
【０１４４】
これによれば、第１サーバ１００は、匿名情報２１１の収集を直接行わずに、第２サーバ２００Ａが収集した、ＩＤを含み、かつ、所定のデータ解析後の結果を含む匿名情報２１１Ａを第２サーバ２００Ａから取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバ１００は、再複合を行うことなく、個人情報と所定の解析後のデータとを対応付けることができる。
【０１４５】
また、本実施の形態において、所定のデータ解析では、状態情報を解析することにより、車両６００を運転しているユーザの運転性向指数を別のユーザ情報として演算する。第１サーバ１００は、複合を行うことで、個人情報および運転性向指数を対応付ける。
【０１４６】
このため、第１サーバ１００は、再複合を行うことなく、他のサーバである第２サーバ２００が行った所定のデータ解析の結果である運転性向指数を、個人情報に対応付けることができる。これにより、第１サーバ１００は、より精度の高い運転性向指数を、個人情報に対応付けることが容易にできる。
【０１４７】
（実施の形態３）
次に、図１８〜図２０を用いて、実施の形態３を説明する。
【０１４８】
［３−１．構成］
図１８は、実施の形態３に係る匿名情報収集システムの概略図である。
【０１４９】
図１８に示すように、実施の形態３に係る匿名情報収集システム１Ｂは、実施の形態１の匿名情報収集システム１と比較して、さらに、第３サーバ７００を備える点が異なる。また、第２サーバ２００Ｂが第３サーバ７００と通信する点が異なる。その他の構成については、実施の形態１と同様である。また、第１サーバ１００、第２サーバ２００Ｂおよび第３サーバ７００は、それぞれ、異なる事業者が所有しているサーバである。
【０１５０】
なお、第２サーバ２００Ｂおよび第３サーバ７００のハードウェア構成は、それぞれ、実施の形態１の第１サーバ１００および第２サーバ２００のハードウェア構成と比較して、格納されている制御プログラムのみが異なり、その他の構成は同様である。
【０１５１】
また、第３サーバ７００は、第１サーバ１００および第２サーバ２００Ｂと同様に、ネットワーク３００に通信接続されており、少なくとも第２サーバ２００Ｂとの間で通信を行う。
【０１５２】
なお、既に説明した実施の形態１または実施の形態２と同様の構成要素については、同様の符号を付し、詳細な説明を省略することがある。
【０１５３】
図１９は、実施の形態３に係る匿名情報収集システムの機能構成の一例を示すブロック図である。
【０１５４】
実施の形態２に係る匿名情報収集システム１Ａでは、第２サーバ２００Ａが匿名情報２１１を収集し、収集した匿名情報２１１に対して所定のデータ解析を行うとした。実施の形態３に係る匿名情報収集システム１Ｂでは、第２サーバ２００Ｂが収集した匿名情報２１１に対して、第２サーバ２００Ｂとは異なる第３サーバ７００が所定のデータ解析を行う。
【０１５５】
第２サーバ２００Ｂは、ネットワーク３００を介して通信端末４００ａ、４００ｂ、・・・から匿名情報２１１ａ、２１１ｂ、・・・を取得する。第２サーバ２００Ｂは、取得した匿名情報２１１ａ、２１１ｂ、・・・から構成される匿名情報２１１を、ネットワーク３００を介して第３サーバ７００に送信する。
【０１５６】
第３サーバ７００は、取得した匿名情報２１１に含まれるユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成する。第３サーバ７００は、具体的には、所定のデータ解析において、ユーザ情報としての車両６００の状態情報を解析することにより、車両６００を運転しているユーザの運転性向指数を別のユーザ情報として演算する。第３サーバ７００は、例えば、ユーザの運転性向指数として、当該ユーザが安全運転を行っている傾向の度合いを示す安全運転評価を演算する。そして、第３サーバ７００は、取得した匿名情報２１１に含まれるＩＤと、生成した別のユーザ情報とを含む匿名情報２１１Ａを、ネットワーク３００を介して第２サーバ２００Ｂに送信する。
【０１５７】
第２サーバ２００Ｂは、第３サーバ７００により送信された匿名情報２１１Ａをネットワーク３００を介して受信する。第２サーバ２００Ｂは、受信した匿名情報２１１Ａをネットワーク３００を介して第１サーバ１００に送信する。
【０１５８】
この後の第１サーバ１００の処理は、実施の形態２における処理と同様であるので説明を省略する。
【０１５９】
［３−２．動作］
次に、実施の形態３に係る匿名情報収集システム１Ｂの動作について、図２０を用いて説明する。
【０１６０】
図２０は、実施の形態３に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。
【０１６１】
匿名情報収集システム１Ｂでは、ステップＳ２１〜ステップＳ２７までの処理は、実施の形態１と同様であるため説明を省略する。
【０１６２】
ステップＳ２７の後で、第３サーバ７００は、第２サーバ２００Ｂにより送信された匿名情報２１１をネットワーク３００を介して受信する（Ｓ４１）。
【０１６３】
第３サーバ７００は、受信した匿名情報２１１に対して所定のデータ解析を実行することにより、別のユーザ情報を含む匿名情報２１１Ａを生成する（Ｓ４２）。
【０１６４】
第３サーバ７００は、生成した匿名情報２１１Ａをネットワーク３００を介して第２サーバ２００Ｂに送信する（Ｓ４３）。
【０１６５】
第２サーバ２００Ｂは、第３サーバ７００により送信された匿名情報２１１Ａをネットワーク３００を介して受信する（Ｓ４４）。
【０１６６】
第２サーバ２００Ｂは、受信した匿名情報２１１Ａをネットワーク３００を介して第１サーバ１００に送信する（Ｓ４５）。
【０１６７】
ステップＳ２８およびステップＳ２９の処理は、実施の形態２と同様であるので説明を省略する。
【０１６８】
［３−３．効果など］
以上のように、本実施の形態において、複数のサーバは、さらに、第１サーバ１００および第２サーバ２００Ｂとは異なる第３サーバ７００を含む。第２サーバ２００Ｂは、ＩＤおよびユーザ情報を含む匿名情報２１１を取得する。第２サーバ２００Ｂは、取得した匿名情報２１１を、ネットワーク３００を介して第３サーバ７００に送信する。第３サーバ７００は、取得した匿名情報２１１に含まれるユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成する。第３サーバ７００は、取得した匿名情報２１１に含まれるＩＤと、生成した別のユーザ情報とを含む匿名情報２１１Ａを、ネットワーク３００を介して第２サーバ２００Ｂに送信する。第１サーバ１００は、第２サーバ２００Ｂから匿名情報２１１Ａを取得する。
【０１６９】
これによれば、第２サーバ２００Ｂは、個人情報を含まない匿名情報を収集しているため、匿名化を行わなくても第３サーバ７００に匿名情報のデータ解析を実行させることができる。このため、第２サーバ２００Ｂで収集された匿名情報を、例えば、他の事業者への個人情報の管理機関への申請を行うことなく２次利用の対象とすることができる。
【０１７０】
（変形例）
以上のように、本出願において開示する技術の例示として、実施の形態１〜３を説明した。しかしながら、本開示における技術は、これに限定されず、適宜、変更、置き換え、付加、省略などを行った実施の形態にも適用可能である。また、上記実施の形態１〜３で説明した各構成要素を組み合わせて、新たな実施の形態とすることも可能である。
【０１７１】
そこで、以下、各実施の形態に係る変形例を例示する。
【０１７２】
［４−１．変形例１］
上記実施の形態１〜３に係る匿名情報収集システム１、１Ａ、１Ｂでは、機器５００は、ユーザが所有する車両６００の状態を示す状態情報を通信端末４００に送信するとしたが、これに限らない。例えば、通信端末４００は、直接車両６００の状態情報を取得して、取得した状態情報を含む匿名情報を第２サーバ２００、２００Ａ、２００Ｂに送信してもよい。
【０１７３】
［４−２．変形例２］
上記実施の形態２、３に係る匿名情報収集システム１Ａ、１Ｂでは、第１サーバ１００は、さらに、個人情報および運転性向指数を対応付けた情報である複合情報１１２Ａを用いて、ユーザの自動車保険の保険料を、当該ユーザの運転性向指数（安全運転評価）に応じて算出してもよい。
【０１７４】
このため、第１サーバ１００は、他のサーバである第２サーバ２００Ａまたは第３サーバ７００が行った、所定のデータ解析の結果である運転性向指数を利用することで、ユーザの自動車保険の保険料を算出できる。これにより、第１サーバ１００は、ユーザの自動車の運転における安全のリスクに対して適切な自動車保険の保険料を算出できる。
【０１７５】
［４−３．変形例３］
上記実施の形態１〜３に係る匿名情報収集システム１、１Ａ、１Ｂでは、通信端末４００は、ユーザが所有する車両６００の状態を示す状態情報をユーザ情報の入力として受け付けたが、これに限らない。例えば、通信端末４００は、ユーザの健康診断の結果を示す診断情報の入力を、ユーザ情報の入力として受け付けてもよい。
【０１７６】
通信端末４００は、例えば、診断情報の入力としては、健康診断を行った結果を示す各種データ（例えば、身長、体重、視力、聴力、血液検査結果、尿検査結果、がん検査結果、心電図など）の入力を受け付けてもよい。また、通信端末４００は、診断情報の入力として、活動量計などのウェアラブル端末からの心拍、歩数、睡眠時間などの入力を受け付けてもよい。
【０１７７】
これにより、第２サーバ２００、２００Ａ、２００Ｂは、個人情報を含まない状態で、ユーザの健康診断の結果を示す診断情報を容易に収集できる。
【０１７８】
［４−４．変形例４］
また、変形例３の場合において、実施の形態２、３のように、所定のデータ解析を行う場合、当該所定のデータ解析では、診断情報を解析することにより、ユーザの健康状態を示す情報を別のユーザ情報として演算してもよい。そして、第１サーバ１００は、複合を行うことで、個人情報と、健康状態を示す情報とを対応付けてもよい。
【０１７９】
このため、第１サーバ１００は、再複合を行うことなく、他のサーバである第２サーバ２００Ａまたは第３サーバ７００が行った所定のデータ解析の結果であるユーザの健康状態を示す情報を、個人情報に対応付けることができる。これにより、第１サーバ１００は、より精度の高い健康状態を示す情報を、個人情報に対応付けることが容易にできる。
【０１８０】
［４−５．変形例５］
また、変形例４において、第１サーバ１００は、さらに、個人情報と、健康状態を示す情報とを対応付けた情報を用いて、ユーザの医療保険の保険料を、当該ユーザの健康状態に応じて算出してもよい。
【０１８１】
このため、第１サーバ１００は、他のサーバである第２サーバ２００Ａまたは第３サーバ７００が行った所定のデータ解析の結果である健康状態を利用することで、ユーザの健康保険の保険料を算出できる。これにより、第１サーバ１００は、ユーザの健康リスクに適切な健康保険の保険料を算出できる。
【０１８２】
［４−６．変形例６］
上記実施の形態１〜３に係る匿名情報収集システム１、１Ａ、１Ｂでは、機器５００は、所定期間蓄積された状態情報を通信端末４００に送信するとしたが、これに限らない。例えば、機器５００は、リアルタイムに各センサ６０３、６０４、６０５により検出された検出結果を状態情報として通信端末４００に送信してもよい。
【０１８３】
（その他）
以上のように、本開示における技術の例示として、実施の形態を説明した。そのために、添付図面および詳細な説明を提供した。
【０１８４】
したがって、添付図面および詳細な説明に記載された構成要素の中には、課題解決のために必須な構成要素だけでなく、上記技術を例示するために、課題解決のためには必須でない構成要素も含まれ得る。そのため、それらの必須ではない構成要素が添付図面や詳細な説明に記載されていることをもって、直ちに、それらの必須ではない構成要素が必須であるとの認定をするべきではない。
【０１８５】
また、上述の実施の形態は、本開示における技術を例示するためのものであるから、特許請求の範囲またはその均等の範囲において種々の変更、置き換え、付加、省略などを行うことができる。
【産業上の利用可能性】
【０１８６】
本開示は、収集したデータの利便性を向上させることができる匿名情報収集システムなどに適用可能である。
【符号の説明】
【０１８７】
１、１Ａ、１Ｂ    匿名情報収集システム
１００    第１サーバ
１０１    コンピュータ
１０２    通信ＩＦ
１１１    個人対応付け情報
１１２、１１２Ａ    複合情報
２００、２００Ａ、２００Ｂ    第２サーバ
２０１    コンピュータ
２０２    通信ＩＦ
２１１、２１１Ａ、２１１ａ、２１１ｂ    匿名情報
２１２ａ    状態情報
３００    ネットワーク
３１０    基地局
４００、４００ａ、４００ｂ    通信端末
４０１    コンピュータ
４０２    第１通信ＩＦ
４０３    第２通信ＩＦ
４０４    ディスプレイ
４０５    入力ＩＦ
５００、５００ａ、５００ｂ    機器
５０１    コンピュータ
５０２    第１通信ＩＦ
５０３    第２通信ＩＦ
６００、６００ａ、６００ｂ    車両
６０１    コンピュータ
６０２    通信ＩＦ
６０３    車速センサ
６０４    Ｇセンサ
６０５    ジャイロセンサ
７００    第３サーバ
【図１】
2018026008.tif 000003
【図２】
2018026008.tif 000004
【図３】
2018026008.tif 000005
【図４】
2018026008.tif 000006
【図５】
2018026008.tif 000007
【図６】
2018026008.tif 000008
【図７】
2018026008.tif 000009
【図８】
2018026008.tif 000010
【図９】
2018026008.tif 000011
【図１０】
2018026008.tif 000012
【図１１】
2018026008.tif 000013
【図１２】
2018026008.tif 000014
【図１３】
2018026008.tif 000015
【図１４】
2018026008.tif 000016
【図１５】
2018026008.tif 000017
【図１６】
2018026008.tif 000018
【図１７】
2018026008.tif 000019
【図１８】
2018026008.tif 000020
【図１９】
2018026008.tif 000021
【図２０】
2018026008.tif 000022