(57)【要約】      （修正有）【課題】利用者の生体情報のうち特定の種類の生体情報についてはその利用の制限が可能な画像形成装置及びプログラムを提供する。【解決手段】画像形成装置４は、画像形成装置の利用者について生体情報を測定する測定装置（ウェアラブル機器２）から生体情報を取得する取得手段４０１と、生体情報が特定の種類でない場合に、取得された生体情報を外部に送信する送信手段４０３とを備える。【選択図】図２
2018197920.tif 000002
【特許請求の範囲】
【請求項１】
当該画像形成装置の利用者について生体情報を測定する測定装置から前記生体情報を取得する取得手段と、
前記生体情報が特定の種類でない場合に、取得された前記生体情報を外部に送信する送信手段と、
を備えた画像形成装置。
【請求項２】
前記特定の種類について前記外部への送信を許可すれば受けられるサービスを表示するよう制御する表示制御手段をさらに備え、
前記送信手段は、前記特定の種類の生体情報のうち許可された特定の種類の生体情報を前記外部に送信する、
請求項１に記載の画像形成装置。
【請求項３】
前記表示制御手段は、前記取得手段が取得できる前記特定の種類の生体情報及び該生体情報をもとに受けられるサービスを表示するよう制御し、
前記送信手段は、前記表示制御手段により表示するよう制御された前記サービスから利用者がサービスを選択し、かつ該サービスに必要な前記生体情報を選択した場合に、該生体情報を前記外部に送信する、
請求項２に記載の画像形成装置。
【請求項４】
前記特定の種類のうち当該種類の生体情報を推定することで代替え可能な種類については、前記外部への送信を許可すれば受けられるサービスを表示するよう制御する表示制御手段をさらに備え、
前記送信手段は、前記特定の種類のうち許可された前記代替え可能な種類の生体情報を前記外部に送信する、
請求項１に記載の画像形成装置。
【請求項５】
前記代替え可能な種類が許可された場合、代替えに必要な情報を受け付ける受付手段を、
さらに備えた請求項４に記載の画像形成装置。
【請求項６】
前記表示制御手段は、前記代替え可能な種類の生体情報の前記外部への送信を許可すれば受けられるサービスとともに、前記代替えに必要な情報を入力するための入力欄を表示する表示画面を表示するよう制御する、
請求項５に記載の画像形成装置。
【請求項７】
前記代替えに必要な情報は、食事内容を示す食事情報、身長データ、性別データ、運動後の心拍数の変化を含む運動データ、及び利用者が作成した所定の文章データのいずれか、又はこれらの組み合わせである、
請求項６に記載の画像形成装置。
【請求項８】
コンピュータを、
当該画像形成装置の利用者について生体情報を測定する測定装置から前記生体情報を取得する取得手段と、
前記生体情報が特定の種類でない場合に、取得された前記生体情報を外部に送信する送信手段として、
機能させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置及びプログラムに関する。
【背景技術】
【０００２】
近年、オフィス等に置かれた画像形成装置の既存の機能を利用して利便性が高い健康管理の環境をユーザに提供する健康管理システムが提案されている（例えば、特許文献１参照。）。
【０００３】
特許文献１に開示された健康管理システムは、測定機器から測定データを送信された画像形成装置としての複合機が健康データを記録し、健康データから健康管理データを生成、表示、印刷し、さらにすべての健康管理データを制限なしに社内健康管理サーバに送信するようにしている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１３−２１８５６１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明の課題の一つは、利用者の生体情報のうち特定の種類の生体情報についてはその利用の制限が可能な画像形成装置及びプログラムを提供することにある。
【課題を解決するための手段】
【０００６】
［１］当該画像形成装置の利用者について生体情報を測定する測定装置から前記生体情報を取得する取得手段と、
前記生体情報が特定の種類でない場合に、取得された前記生体情報を外部に送信する送信手段と、を備えた画像形成装置。
［２］前記特定の種類について前記外部への送信を許可すれば受けられるサービスを表示するよう制御する表示制御手段をさらに備え、
前記送信手段は、前記特定の種類の生体情報のうち許可された特定の種類の生体情報を前記外部に送信する、前記［１］に記載の画像形成装置。
［３］前記表示制御手段は、前記取得手段が取得できる前記特定の種類の生体情報及び該生体情報をもとに受けられるサービスを表示するよう制御し、
前記送信手段は、前記表示制御手段により表示するよう制御された前記サービスから利用者がサービスを選択し、かつ該サービスに必要な前記生体情報を選択した場合に、該生体情報を前記外部に送信する、前記［２］に記載の画像形成装置。
［４］前記特定の種類のうち当該種類の生体情報を推定することで代替え可能な種類については、前記外部への送信を許可すれば受けられるサービスを表示するよう制御する表示制御手段をさらに備え、
前記送信手段は、前記特定の種類のうち許可された前記代替え可能な種類の生体情報を前記外部に送信する、前記［１］に記載の画像形成装置。
［５］前記代替え可能な種類が許可された場合、代替えに必要な情報を受け付ける受付手段を、さらに備えた前記［４］に記載の画像形成装置。
［６］前記表示制御手段は、前記代替え可能な種類の生体情報の前記外部への送信を許可すれば受けられるサービスとともに、前記代替えに必要な情報を入力するための入力欄を表示する表示画面を表示するよう制御し、前記［５］に記載の画像形成装置。
［７］前記代替えに必要な情報は、食事内容を示す食事情報、身長データ、性別データ、運動後の心拍数の変化を含む運動データ、及び利用者が作成した所定の文章データのいずれか、又はこれらの組み合わせである、前記［６］に記載の画像形成装置。
［８］コンピュータを、当該画像形成装置の利用者について生体情報を測定する測定装置から前記生体情報を取得する取得手段と、
前記生体情報が特定の種類でない場合に、取得された前記生体情報を外部に送信する送信手段として、機能させるプログラム。
【発明の効果】
【０００７】
請求項１及び８に係る発明によれば、利用者の生体情報のうち特定の種類の生体情報についてはその利用の制限が可能になる。
請求項２、３に係る発明によれば、特定の種類の生体情報については、外部への送信を許可すれば、新たなサービスを受けることができる。
請求項４−７に係る発明によれば、サービスを受けるために必要なデータを、外部へ送信することが必要なデータよりも許可しやすい代替データから推定できる場合に、代替データの外部への送信を許可すれば、新たなサービスを受けることができる。
【図面の簡単な説明】
【０００８】
【図１】図１は、本発明の第１の実施の形態に係る健康管理システムの概略構成の一例を示す図である。
【図２】図２は、健康管理システムの制御系の一例を示すブロック図である。
【図３】図３は、画像形成装置が保持する自動送信許可状態テーブルの一例を示す図である。
【図４】図４は、ウェアラブル機器が取得可能なデータ群とサービスが必要とするデータ群等との関係を示す説明図である。
【図５】図５は、クラウドサーバが保持するデータテーブルの一例を示す図である。
【図６】図６は、画像形成装置が保持する第２のデータテーブルの一例を示す図である。
【図７】図７は、画像形成装置が保持する第３のデータテーブルの一例を示す図である。
【図８】図８は、画像形成装置が保持する第４のデータテーブルの一例を示す図である。
【図９】図９は、本発明の第１の実施の形態の動作の一例を示すフローチャートである。
【図１０】図１０は、本発明の第２の実施の形態の動作の一例を示すフローチャートである。
【図１１】図１１は、画像形成装置に表示される表示画面の一例を示す図である。
【図１２】図１２は、画像形成装置に表示される表示画面の一例を示す図である。
【図１３】図１３は、本発明の第３の実施の形態の動作の一例を示すフローチャートである。
【発明を実施するための形態】
【０００９】
以下、本発明の実施の形態について図面を参照して説明する。なお、各図中、実質的に同一の機能を有する構成要素については、同一の符号を付してその重複した説明を省略する。
【００１０】
［実施の形態の要約］
本発明の実施の形態に係る画像形成装置は、当該画像形成装置の利用者について生体情報を測定する測定装置から前記生体情報を取得する取得手段と、前記生体情報が特定の種類でない場合に、取得された前記生体情報を外部に送信する送信手段とを備える。
【００１１】
「特定の種類」とは、取得された生体情報を外部に送信するのに利用者の許可が必要な種類、又は利用者が生体情報を自動送信されることを許可するか否かを選択することができる種類をいう。
【００１２】
［第１の実施の形態］
図１は、本発明の第１の実施の形態に係る健康管理システムの概略構成の一例を示す構成図である。
【００１３】
図１に示すように、この健康管理システム１は、ユーザに装着されてユーザの生体情報を測定するウェアラブル機器２と、ユーザが携帯する携帯端末装置３と、ユーザの操作に基づいて文書等に対して画像処理を行う画像形成装置４と、画像形成装置４に対してネットワーク６を介して印刷指示を行うことが可能な複数のユーザ端末装置５とを備える。また健康管理システム１は、画像形成装置４がネットワーク６及びインターネット７を介してクラウドサーバ８に接続されている。
【００１４】
ユーザは、利用者の一例である。ユーザ端末装置５は、印刷指示装置の一例である。クラウドサーバ８は、外部装置の一例である。また、なお、図１では、ウェアラブル端末装置２、携帯端末装置３及びユーザ端末装置５は、それぞれ１台のみを図示するが、ユーザの数に応じて複数台設けられていてもよい。
【００１５】
ウェアラブル機器２と携帯端末装置３とは、第１の無線通信により通信可能に構成されている。携帯端末装置３と画像形成装置４とは、第２の無線通信により通信可能に構成されている。画像形成装置４は、ポータル（portal）サーバとして機能する。すなわち、各ウェアラブル機器２で測定された生体情報は、携帯端末装置３の通信機能を利用して画像形成装置４に集められ、画像形成装置４に集められた生体情報は、ネットワーク６及びインターネット７を介してクラウドサーバ８に送信される。
【００１６】
ウェアラブル機器２は、生体情報を測定する測定装置の一例である。測定装置としては、ユーザに装着されたものに限られず、ユーザに装着されていない据え置き型や移動型の測定装置でもよい。
【００１７】
携帯端末装置３は、例えば、携帯電話機、多機能携帯電話機（スマートフォン）等の通信装置を用いることができる。
【００１８】
画像形成装置４は、例えば、スキャン、プリント、コピー、ファクシミリ等の複数の機能を有する複合機である。なお、画像形成装置４は、プリンタでもよい。
【００１９】
ネットワーク６は、例えば、ＬＡＮ（Local Area Network）等であり、有線でも無線でもよい。
【００２０】
クラウドサーバ８は、画像形成装置４からユーザの生体情報を受け取り、ユーザが利用を希望するサービスの内容に応じて、ユーザの生体情報を分析し、分析結果に応じたサービスをユーザに提供する。サービスによっては、クラウドサーバ８は、ユーザの生体情報を長期間（例えば数年以上）に渡って管理し、例えば、ユーザの生体情報に対する分析を定期的（例えば３ヶ月、６ヶ月又は１年ごと）に行い、その分析結果を画像形成装置４に送信してもよく、ウェアラブル機器２、携帯端末装置３又はユーザ端末装置５に送信してユーザに通知してもよい。
【００２１】
（ウェアラブル機器の構成）
図２は、健康管理システム１の制御系の一例を示すブロック図である。図２に示すように、ウェアラブル機器２は、ウェアラブル機器２の各部を制御する制御部２０と、各種の情報を記憶する記憶部２１と、ユーザの生体情報を測定する生体情報測定部２２と、携帯端末装置３と無線通信を行う無線通信部２３とを備える。
【００２２】
ウェアラブル機器２には、腕に装着するリストバンド型、指に装着する指輪型、腰に装着するベルト型、左右の腕、肩、胸、背中等に接触するシャツ型、頭部に装着するメガネ型あるいはゴーグル型、耳に装着するイヤホン型等がある。本実施の形態では、リストバンド型を用いるが、他のタイプのものを用いてもよく、複数のタイプのものを併用してよい。疲労度の推定に眼電位を用いる場合には、例えば、眼電位センサを備えたメガネ型のウェアラブル機器を用いてもよい。
【００２３】
生体情報測定部２２は、例えば、心拍数を測定する心拍計と、体温を測定する体温計と、血圧を測定する血圧計とを備える。生体情報測定部２２は、心拍数、体温及び血圧を定期的（例えば、毎日）に予め定められた時刻（例えば、8：00）に測定する。測定された心拍数、体温及び血圧は、測定日時、ユーザを識別するユーザＩＤとともに、制御部２０の制御により、記憶部２１に記憶される。なお、生体情報測定部２２は、心拍数、体温及び血圧以外に他の生体情報を測定してもよい。心拍数、体温及び血圧は、生体情報又は測定項目の一例である。
【００２４】
制御部２０は、毎日予め定められた時刻（例えば、8:30）に生体情報の測定値、測定日時、ユーザＩＤを記憶部２１から読み出し、読み出した生体情報の測定値、測定日時、ユーザＩＤを測定結果情報２４として無線通信部２３により携帯端末装置３に送信する。
【００２５】
無線通信部２３は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信を用いる。
【００２６】
なお、ウェアラブル機器２は、出勤時刻、退勤時刻、年齢、運動データ、体重データ、摂取カロリー、運動データ等を外部から取得し、記憶部２１に記憶してもよい。また、ウェアラブル機器２は、マイクを備え、年齢を推定するため、マイクから音声データを入力して記憶部２１に記憶してもよい。また、ウェアラブル機器２は、加速度センサを備え、一日の歩数データを取得して記憶部２１に記憶してもよい。
【００２７】
（携帯端末装置の構成）
図２に示すように、携帯端末装置３は、携帯端末装置３の各部を制御する制御部３０と、各種の情報を記憶する記憶部３１と、タッチパネルディスプレイ等により実現された操作表示部３２と、ウェアラブル機器２と無線通信を行う第１の無線通信部３３と、画像形成装置４と無線通信を行う第２の無線通信部３４とを備える。
【００２８】
制御部３０は、ウェアラブル機器２から送信される測定結果情報２４を画像形成装置４に転送する。
【００２９】
第１の無線通信部３３は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信を用いる。第２の無線通信部３４は、例えば、Ｗｉ−Ｆｉ（Wireless Fidelity）（登録商標）等の無線ＬＡＮを用いる。なお、第２の無線通信部３４は、３Ｇ回線やＬＴＥ（Long Term Evolution）回線等の無線通信回線を用いてもよい。
【００３０】
（画像形成装置の構成）
図３に示すように、画像形成装置４は、画像形成装置４の各部を制御する制御部４０と、各種の情報を記憶する記憶部４１と、ユーザからの操作を受け付けるとともに情報を表示する操作表示部４２と、原稿から画像データを読み取るスキャナ部４３と、文書データがページ記述言語（ＰＤＬ：Page Description Language）で記述された印刷データを用紙等の記録媒体に印刷するプリンタ部４４と、例えばＮＩＣ（Network Interface Card）等によって実現され、ネットワーク６を介してユーザ端末装置５と通信するネットワーク通信部４５と、携帯端末装置３と無線通信を行う無線通信部４６とを備える。
【００３１】
制御部４０は、ＣＰＵ（Central Processing Unit）、インターフェース等から構成されている。ＣＰＵは、記憶部４１に格納されたプログラム４１０に従って動作することにより、受付手段４００、生体情報取得手段４０１、分析手段４０２、送信手段４０３等として機能する。各手段４００〜４０３の詳細については後述する。
【００３２】
記憶部４１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスク等から構成され、プログラム４１０と、データテーブル格納部４１１と、生体情報管理テーブル４１２と、分析結果情報４１３等が記憶される。なお、詳しくは後述するが、ユーザが追加のサービスを利用しようとして追加プログラムを導入する場合には、追加のプログラムもプログラム４１０と一緒に記憶される。
【００３３】
操作表示部４２は、例えばタッチパネルディスプレイ等により構成され、ユーザがデータを入力したり、情報を表示したりする。詳しくは後述するが、例えば、操作表示部４２は、予め定められた条件の下でユーザが利用可能なサービスを表示する。また、ユーザは、そのサービスを利用するために必要なデータを操作表示部４２から入力する。
【００３４】
無線通信部４６は、例えば、Ｗｉ−Ｆｉ等の無線ＬＡＮを用いる。なお、無線通信部４６は、３Ｇ回線やＬＴＥ（Long Term Evolution）回線等の無線通信回線を用いてもよい。
【００３５】
受付手段４００は、操作表示部４２から入力されたデータを受け付ける。
【００３６】
生体情報取得手段４０１は、当該画像形成装置４を利用する利用者について測定された生体情報の測定結果情報２４をウェアラブル機器２から携帯端末装置３を経由して取得する。
【００３７】
分析手段４０２は、例えばユーザが追加のプログラムをクラウドサーバ８からダウンロードして利用する場合等に、生体情報取得手段４０１により取得された測定結果情報２４に含まれる生体情報に基づいて、そのサービスに応じた分析を行う。従って、この場合には生体情報をクラウドサーバ８に送信する必要はない。分析手段４０２は、例えば、生体情報取得手段４０１により取得された生体情報について基準の範囲から外れているか否かを分析し、その分析結果をユーザに通知する。
【００３８】
なお、分析手段４０２は、個々の測定項目について取得された生体情報に基づく判断結果を出力し、クラウドサーバ８は、個々の測定項目について取得された生体情報の組合せに基づく判断結果を出力するようにしてもよい。
【００３９】
送信手段４０３は、生体情報取得手段４０１により取得された測定結果情報２４をネットワーク通信部４５、ネットワーク６及びインターネット７を介してクラウドサーバ８に送信する。詳しくは後述するが、クラウドサーバ８では、ユーザが選択したサービスにより、送信された生体情報を用いて分析が行われ、分析結果が画像形成装置４に送信される。
【００４０】
データテーブル格納部４１１は、データの自動送信の許可状態や、ユーザが利用しているウェアラブル機器２、そのウェアラブル機器２で取得可能なデータ、ユーザが利用しているサービス等を示したテーブル等を記憶する。詳しくは後述するが、具体的には、自動送信許可状態テーブル１０（図３参照）、第２のデータテーブル１２（図６参照）、第３のデータテーブル１３（図７参照）、第４のデータテーブル１４（図８参照）等である。なお、第１のデータテーブル１１（図５参照）は、クラウドサーバ８側で保持される。また、自動送信許可状態テーブル１０もクラウドサーバ８で保持して画像形成装置４が必要に応じて参照するようにしてもよい。
【００４１】
生体情報管理テーブル４１２は、生体情報取得手段４０１により取得された測定結果情報２４に含まれる生体情報を各ユーザごとに分けて記憶して管理される。
【００４２】
分析結果情報４１３は、クラウドサーバ８から送信された分析結果や、分析手段４０２による分析結果を、各ユーザごと及び各サービスごとに格納する。
【００４３】
（ユーザ端末装置の構成）
図２に示すように、ユーザ端末装置５は、ユーザ端末装置５の各部を制御する制御部５０と、各種の情報を記憶する記憶部５１と、キーボード、マウス等により実現される入力部５２と、液晶ディスプレイ等により実現される表示部５３と、ＮＩＣ（Network Interface Card）等によって実現され、画像形成装置４とネットワーク６を介して通信するネットワーク通信部５４とを備える。
【００４４】
制御部５０は、ＣＰＵ（Central Processing Unit）、インターフェース等から構成されている。ＣＰＵは、記憶部５１のプログラム５１０に従って動作することにより、印刷ジョブ生成手段等として機能する。印刷ジョブ生成手段は、入力部５２に操作に基づいてユーザＩＤ、文書データ５１１及び印刷条件を画像形成装置４で解釈可能なページ記述言語（ＰＤＬ：Page Description Language）で記述した印刷ジョブを生成する。印刷ジョブ生成手段は、生成した印刷ジョブをネットワーク通信部５４及びネットワーク６を介して画像形成装置４に送信して印刷を実行させる。
【００４５】
記憶部５１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスク等から構成され、プリンタドライバ等のプログラム５１０や文書データ５１１等を記憶する。
【００４６】
（自動送信許可状態テーブルの構成）
図３は、画像形成装置４のデータテーブル格納部４１１に格納された自動送信許可状態テーブル１０の一例を示す図である。自動送信許可状態テーブル１０は、ユーザが利用しようとしているサービスが必要とするデータにおいて、データを画像形成装置４からクラウドサーバ８に自動送信するかどうかに関する自動送信の許可状態を表している。自動送信許可状態テーブル１０には、データの自動送信の許可状態」欄１０１、「データの種類」欄１０２、「状態の説明」欄１０３、「自動送信の有無」欄１０４、「ユーザ認証時のサービス提示対象」欄１０５、「備考」欄１０６が設けられている。
【００４７】
「データの自動送信の許可状態」欄１０１には、自動送信の許可状態が示されており、黒丸（●）で表される、契約上必須で自動送信される「許可不要」と、白丸（〇）で表される、ユーザ指定により自動送信される「許可」と、バツ（×）で表される、ユーザ指定により自動送信されない「不許可」と、三角（△）で表される、ユーザ未指定により自動送信されない「未確定」とが記録されている。
【００４８】
「データの種類」欄１０２には、契約上必須で自動送信される「許可不要」に対する、雇用などの契約上、会社指定のシステムなどへの提供が必須なデータと、それ以外の「許可」、「不許可」及び「未確定」に対する、ユーザが自動送信の対象に指定できるデータ（すなわち、「特定の種類」のデータ）とがある。なお、特定の種類のデータは、ウェアラブル機器登録により新規に画像形成装置４が取得を開始するデータは未確定の状態とする。
【００４９】
「状態の説明」欄１０３には、「許可不要」に対して自動送信が義務付けられている状態、「許可」に対してユーザが自動送信すると指定している状態、「不許可」に対してユーザが自動送信しないと指定している状態、「未確定」に対してユーザが自動送信について何も指定していない状態がそれぞれ記録されている。
【００５０】
「自動送信の有無」欄１０４には、「許可不要」及び「許可」に対して自動送信が記録され、「不許可」及び「未確定」に対して自動送信されないことが記録されている。
【００５１】
「ユーザ認証時のサービス提示対象」欄１０５には、「許可不要」及び「許可」に対して対象外が記録され、「不許可」に対して新規に提供が開始されたサービスで必要とするデータである場合は、サービス提示対象が記録され、「未確定」に対してユーザが利用していないサービスで必要とするデータである場合は、サービス提示対象がそれぞれ記録されている。なお、自動送信許可状態テーブル１０には、さらに各許可状態に対して付加的な説明を記載する備考１０６が設けられているがこの例では特に記載がない。
【００５２】
（取得可能データと必要データの関係）
次に、ウェアラブル機器２から取得可能なデータとサービスが必要とするデータ等との関係について説明する。
【００５３】
図４は、ウェアラブル機器２が取得可能なデータ群とサービスが必要とするデータ群等との関係を示す説明図である。
【００５４】
実線の大きな矩形で表された取得可能データ６０は、ウェアラブル機器２から取得可能なデータを表している。これに対して一部がこれと重なった横長の実線の矩形で表された必要データ６３は、ユーザが利用しているサービスが必要とするデータを表している。
【００５５】
自動送信許可データ６１（図４中、破線で示す）は、取得可能データ６０であって、必要データ６３のうち、ユーザが自動送信を許可したデータ又は予め自動送信の許可が不要なデータである。自動送信不許可データ６２は、取得可能データ６０であって、自動送信許可データ６１の外側のデータ、すなわち、ウェアラブル機器２から取得可能なデータであるが、ユーザが自動送信を許可していないデータである。必要データ６３は、サービスを受けるために必要なデータである。推定データ６４（図４中、破線で示す）は、選択データ６５から推定して得られるデータである。選択データ６５（図４中、斜線で示す）は、取得可能データ６０であり、かつ、必要データ６３であり、かつ、自動送信不許可データ６２であるデータである。
【００５６】
サービスを受けるためには、必要データ６３のデータが必要であるが、必要データ６３のうち、自動送信許可データ６１以外の部分はデータが得られないため、サービスを提供する側（クラウドサーバ８側）で推定しなければならない推定データ６４となる。そこで、斜線で示された選択データ６５のデータを自動送信するものとしてユーザが選択した場合には、この選択データ６５が自動送信され、クラウドサーバ８側でこのデータを基にして推定データ６４が推定されることになる。
【００５７】
（各データテーブルの説明）
次に、各データテーブルについて説明する。
【００５８】
図５は、クラウドサーバ８が保持する第１のデータテーブル１１の一例を示す図である。第１のデータテーブル１１には、例えば、「利用可能なサービス」欄１１１、「サービス利用停止可否」欄１１２、「サービスの提供形態」欄１１３、「サービスが必要とするデータ群」欄１１４及び「代替データ」欄１１５が設けられている。
【００５９】
「利用可能なサービス」欄１１１には、例えば、勤怠管理サービス、体重管理サービス、トレーニング管理サービス等が登録されている。「サービス利用停止可否」欄１１２には、ユーザが当該サービスの利用を停止することができるか否かを示す情報、例えば、停止できる場合にはマル（〇）、停止できない場合にはバツ（×）が登録されている。図５に示す例では、勤怠管理サービスは契約上必須なので、ユーザが停止することはできないことを示すバツ（×）が登録されている。一方、体重管理サービスやトレーニング管理サービスの利用は、ユーザの任意なので、ユーザが停止することが可能であることを示すマル（○）が登録されている。
【００６０】
「サービスの提供形態」欄１１３には、クラウドサーバ８にデータを転送してサービスを提供可能なサービスの提供形態と、クラウドサーバ８にデータ転送して、又は画像形成装置４上の追加プログラムでサービスを提供可能なサービスの提供形態とが登録されている。図５に示す例では、勤怠管理サービス及び体重管理サービスは前者で、トレーニング管理サービスは後者となっている。
【００６１】
「サービスが必要とするデータ群」１１４には、各サービスが必要とするデータ群が登録されている。勤怠管理サービスに対して出勤時刻と退勤時刻が必要データとして登録されている。体重管理サービスに対して年齢と体重が必要データとして登録され、摂取カロリーや運動データが代替データとして登録されている。トレーニング管理サービスに対して年齢と運動データが必要データとして登録されている。
【００６２】
「代替データ」欄１１５は、ユーザがデータの自動送信を不許可にした場合に、そのデータを推定するための代替データが登録されている。勤怠管理サービスに対して代替データは登録されていない。体重管理サービスにおいて、年齢の代替データとしては、運動データの変化や入力された音声データが登録されている。運動データの変化は、運動後の心拍数の推移や運動前後の心拍数の変化の程度等から年齢を推定するものである。音声データは、ウェアラブル機器２からの音声入力時の音声の音響的特徴から年齢を推定することができる。
【００６３】
また、体重管理サービスについては、体重の代替データとして、入力された身長データ、入力された性別データ、取得された摂取カロリーが登録されている。これは、例えば、身長と性別を元にＢＭＩ（Body-Mass-Index）の一般平均値を用いて体重を推定し、取得された一定期間の摂取カロリーと一定期間の摂取カロリーの一般平均値との差を元に上記の推定した体重を補正することで推定体重を算出するものである。
【００６４】
また、体重管理サービスについては、摂取カロリーの代替データとして、会社の社員食堂での昼食の会計情報や入力された昼食に食べたもののデータ等の食事情報が登録されている。これは、社員食堂での会計情報から注文したメニュー、さらには食べたものが分かり、そこから摂取カロリーが算出できるというものである。このとき社員食堂での会計情報はクラウドサーバ８に直接送られるようなシステムになっていてもよい。また、社外で食事をしたユーザには、食べた物の情報を携帯端末装置３又は画像形成装置４等から入力してもらうようにしてもよい。
【００６５】
また、体重管理サービスについては、運動データの代替データは特にない。運動データは、例えば日常の歩数等のデータであるが、これは例えば歩数計の機能を備えたウェアラブル機器２から取得される。
【００６６】
また、トレーニング管理サービスにおいて、年齢の代替データは、体重管理サービスの場合と同じである。また、運動データについても体重管理サービスの場合と同じである。なお、トレーニング管理サービスにおいては、例えばユーザのトレーナへの要望や感想のやり取り等を表した文章データをメールやＷｅｂフォーム入力結果から取得して、その文章データにおいてユーザが用いている語彙や言い回し等から年齢を推定する方法等も考えられる。
【００６７】
（第２のデータテーブルの構成）
図６は、画像形成装置４が保持する第２のデータテーブル１２の一例を示す図である。第２のデータテーブル１２は、ユーザが利用しているウェアラブル機器２等を示すものである。第２のデータテーブル１２には、「ユーザ名」欄１２１、「ユーザが利用しているウェアラブル機器群」欄１２２、「ウェアラブル機器の利用形態」欄１２３、「ウェアラブル機器で取得可能なデータ群」欄１２４、「代替データとしてユーザ入力されたデータ群」欄１２５が設けられている。
【００６８】
「ユーザ名」欄１２１には、鈴木一郎さんと佐藤二郎さんの２人が登録されている。「ユーザが利用しているウェアラブル機器群」欄１２２には、ユーザの鈴木一郎さんが利用している機器Ａと機器Ｂが登録されており、ユーザの佐藤二郎さんが利用している機器Ａと機器Ｃが登録されている。
【００６９】
「ウェアラブル機器の利用形態」欄１２３には、機器Ａは会社貸与であることが登録され、機器Ｂ及び機器Ｃは個人利用であることが登録されている。
【００７０】
「ウェアラブル機器で取得可能なデータ群」欄１２４には、機器Ａについて出勤時刻と退勤時刻、機器Ｂについて年齢と運動データ、機器Ｃについて年齢、体重データ、摂取カロリー及び運動データが登録されている。
【００７１】
「代替データとしてユーザ入力されたデータ群」欄１２５には、機器Ｂについて年齢の代替データとして音声データが登録され、機器Ｃについて年齢の代替データとして音声データ、体重データの代替データとして身長と性別が登録されている。
【００７２】
（第３のデータテーブルの構成）
図７は、画像形成装置が保持する、ウェアラブル機器とそこから取得可能なデータ群を示す第３のデータテーブル１３の一例を示す図である。図７に示すように、第３のデータテーブル１３には、「ウェアラブル機器」欄１３１、「ウェアラブル機器で取得可能なデータ群」欄１３２が設けられている。「ウェアラブル機器」欄１３１には、機器Ａ、機器Ｂ、機器Ｃが登録されている。「ウェアラブル機器で取得可能なデータ群」欄１３２には、機器Ａについては出勤時刻と退勤時刻、機器Ｂについては年齢と運動データ、機器Ｃについては年齢、体重データ、摂取カロリー、運動データが登録されている。なお、第３のデータテーブル１３も画像形成装置４で保持される。
【００７３】
（第４のデータテーブルの構成）
図８は、画像形成装置４が保持する、ユーザが利用しているサービスで必要とするデータ群の自動送信許可状態を示す第４のデータテーブル１４の一例を示す図である。
【００７４】
図８に示すように、第４のデータテーブル１４には、「ユーザ名」欄１４１、「ユーザが利用している（あるいは利用可能な）サービス群」欄１４２、「サービスが必要とするデータ群」欄１４３、「ユーザごとの自動送信の許可状態」欄１４４が設けられている。
【００７５】
「ユーザ名」欄１４１には、鈴木一郎さんと佐藤二郎さんが登録されている。「ユーザが利用しているサービス群」欄１４２には、鈴木一郎さんは勤怠管理サービスとトレーニング管理サービスが登録され、佐藤二郎さんは勤怠管理サービスと体重管理サービスが登録されている。
【００７６】
「サービスが必要とするデータ群」欄１４３には、勤怠管理サービスに対して出勤時刻と退勤時刻が登録され、トレーニング管理サービスに対して年齢と運動データが登録されている。体重管理サービスに対して年齢、体重データが登録され、さらに代替データとして摂取カロリーが登録され、場合によっては運動データをも必要とする。
【００７７】
「ユーザごとの自動送信許可の状態」欄１４４は、前述した図３の自動送信許可状態テーブル１０と紐づいており、黒丸（●）は契約上必須で自動送信する「許可不要」を表し、白丸（〇）はユーザ指定で自動送信する「許可」を表し、バツ（×）はユーザ指定で自動送信しない「不許可」を表し、三角（△）はユーザ未指定で自動送信しない「未確定」を表している。
【００７８】
図８に示す例では、「ユーザごとの自動送信許可の状態」欄１４４は、鈴木一郎さん及び佐藤二郎さんともに、出勤時刻及び退勤時刻に対して「許可不要」となっており、運動データ及び摂取カロリに対して「許可」となっている。また、佐藤二郎さんについては、年齢に対して「不許可」となっており、鈴木一郎さんについては、年齢に対して「未確定」となっている。
【００７９】
（第１の実施の形態の動作）
図９は、本発明の第１の実施の形態に係る画像形成装置４の動作の一例を示すフローチャートである。以下、第１の実施の形態に係る画像形成装置４の動作の一例について図９に従って説明する。なお、以下の動作は画像形成装置４の送信手段４０３が行うものとする。
【００８０】
まず、自動送信のタイミングであるか否かが判断される（Ｓ１００）。自動送信のタイミングとしては、例えば前回の送信から予め定められた時間（例えば、５分）が経過した等のタイマーによるトリガーや、例えば佐藤二郎さんが認証した等の特定のユーザ操作をトリガーとしたり、また例えばデータが１ＭＢ蓄積された等のデバイス動作をトリガーとしたりなど、様々なものを用いることができる。
【００８１】
自動送信のタイミングでない場合には（Ｓ１００；Ｎｏ）、処理は終了し、自動送信のタイミングである場合には（Ｓ１００；Ｙｅｓ）、送信待ちの自動送信データが有るか否か判断される（Ｓ１０１）。ここで、判断と送信処理は、ユーザ及びサービスごとに必要となる。
【００８２】
例えば、ユーザの佐藤二郎さんについて、送信待ちデータが、勤怠管理サービスに関して５０件あり、体重管理サービスに関して２０件ある場合、ユーザの佐藤二郎さんについて、勤怠管理サービスの送信待ちデータがあるか、体重管理サービスの送信待ちデータがあるか、それぞれ判断され、それぞれのサービスごとにデータが送信される。なお、送信要否の判断及び送信処理が済むと、当然件数は減っていく。
【００８３】
送信待ちの自動送信データがない場合には（Ｓ１０１；Ｎｏ）、処理は終了し、送信待ちの自動送信データがある場合には（Ｓ１０１；Ｙｅｓ）、第４のデータテーブル１４に基づいて各データごとに契約上必須で自動送信が許可されているか否か判断される（Ｓ１０２）。
【００８４】
例えば、図８の第４のデータテーブル１４に示されているように、佐藤二郎さんについては、勤怠管理サービスの出勤時刻及び退勤時刻の出退勤データに対して「許可不要」となっており、体重管理サービスの年齢に対して「不許可」となっている。従って、佐藤二郎さんの出退勤データに対して、契約上必須の自動送信許可であり（Ｓ１０２；Ｙｅｓ）、クラウドサーバ８に自動送信される（Ｓ１０４）。すなわち、画像形成装置４の送信手段４０３は、佐藤二郎さんの出退勤データをネットワーク通信部４５からネットワーク６、インターネット７を介して、クラウドサーバ８の勤怠管理サービスに対して自動送信する。
【００８５】
また、契約上必須の自動送信許可でない（Ｓ１０２；Ｎｏ）データについては、次にユーザ指定の自動送信許可か否か判断される（Ｓ１０３）。これも例えば図８の第４のデータテーブル１４を見ると、佐藤二郎さんの体重管理サービスについて、摂取カロリー及び運動データに対して「許可」となっている。また、年齢に対して「不許可」、体重データに対して「未確定」となっており、年齢及び体重データに対してはいずれも自動送信許可ではなく、自動送信されない。
【００８６】
従って、佐藤二郎さんの摂取カロリー及び運動データに対してはユーザ指定の自動送信許可なので（Ｓ１０３；Ｙｅｓ）、これらのデータはクラウドサーバ８に自動送信される（Ｓ１０４）。すなわち、画像形成装置４の送信手段４０３は、佐藤二郎さんの摂取カロリー及び運動データをネットワーク通信部４５からネットワーク６、インターネット７を介して、クラウドサーバ８の体重管理サービスに自動送信する。
【００８７】
また、送信待ちの自動送信データがユーザ指定の自動送信許可でない場合には（Ｓ１０３；Ｎｏ）、次にユーザ指定の自動送信不許可か否か判断される（Ｓ１０５）。
【００８８】
例えば、図８の第４のデータテーブル１４では、佐藤二郎さんの年齢は「不許可」であり（Ｓ１０５；Ｙｅｓ）、このデータはクラウドサーバ８に自動送信されない（Ｓ１０７）。また、同じく第４のデータテーブル１４の佐藤二郎さんの体重データは「未確定」なので、ユーザ指定の自動送信不許可ではない（Ｓ１０５；Ｎｏ）。
【００８９】
ユーザ指定の自動送信不許可ではない場合には（Ｓ１０５；Ｎｏ）、次に自動送信未確定か否か判断される（Ｓ１０６）。上述した例では、佐藤二郎さんの体重データは「未確定」なので（Ｓ１０６；Ｙｅｓ）、このデータもクラウドサーバ８に自動送信されない（Ｓ１０７）。
【００９０】
一方、自動送信未確定ではない場合には（Ｓ１０６；Ｎｏ）、このデータは、契約上必須の自動送信許可でもなく、ユーザ指定の自動送信許可でもなく、ユーザ指定の自動送信不許可でもなく、さらには自動送信未確定でもないということになり、これは例外的な場合であり、データ状態に異常があるとする（Ｓ１０８）。
【００９１】
このように、ユーザ及びサービスごとに自動送信データがあるか否か判断され、そのデータについて送信処理等を行った後は、再度自動送信データが有るか否かが判断される（Ｓ１０１）。
【００９２】
なお、送信手段４０３は、自動送信許可のデータをネットワーク通信部４５を介してクラウドサーバ８に送信すると、データが送信されたクラウドサーバ８側では各サービスごとに処理が行われる。例えば、体重管理サービスはデータを受け取ると、日々の体重の推移をグラフ化したり、お勧めの食事や運動量を提示する等のサービスをユーザに提供する。
【００９３】
このように本実施の形態では、データによっては自動送信を許可するか否かをユーザが指定し、ユーザが自動送信を許可しないデータは外部のクラウドサーバ８には送信しないようにすることで、ユーザの生体情報の利用が制限される。
【００９４】
［第２の実施の形態］
次に、本発明の第２の実施の形態について説明する。第２の実施の形態は、健康管理システム１において、外部への送信を許可すれば受けられるサービスや、生体情報を推定することで代替え可能な種類のデータについて外部に送信を許可すれば受けられるサービスなどを表示して、受けるサービスや送信するデータをユーザに選択させるようにしたものである。以下、第１の実施の形態と異なる点を中心に説明する。
【００９５】
本実施の形態に係る画像形成装置４の制御部４０のＣＰＵは、表示制御手段としても機能する。この表示制御手段は、特定の種類について外部への送信を許可すれば受けられるサービスを表示するよう操作表示部４２を制御する。また、生体情報を測定する測定装置を当該画像形成装置に登録する際、表示制御手段は、取得できる特定の種類の生体情報及び該生体情報をもとに受けられるサービスを表示するよう操作表示部４２を制御する。また、表示制御手段は、特定の種類のうち当該種類の生体情報を推定することで代替え可能な種類については、外部への送信を許可すれば受けられるサービスを表示するよう操作表示部４２を制御する。
【００９６】
（第２の実施の形態の動作）
図１０は、第２の実施の形態の画像形成装置４の動作の一例を示すフローチャートである。以下、第２の実施の形態に係る画像形成装置４の動作の一例について図１０に従って説明する。なお、以下の動作は主として画像形成装置４の表示制御手段が行う。
【００９７】
まず、自動送信を許可するか未確定のデータが有るか否かが判断される（Ｓ２００）。自動送信許可するか未確定のデータがない場合には（Ｓ２００；Ｎｏ）、処理を終了する。
【００９８】
また、未確定のデータが有る場合には（Ｓ２０２；Ｙｅｓ）、次に、この未確定データで利用可能になるサービスが有るか否か判断される（Ｓ２０１）。未確定データで利用可能になるサービスがない場合には（Ｓ２０１；Ｎｏ）、処理を終了する。
【００９９】
例えば、図８の第４のデータテーブル１４で佐藤二郎さんの体重データは未確定データであり、体重管理サービスは、この体重データで利用可能になるサービスである。
【０１００】
未確定データで利用可能になるサービスが有る場合には（Ｓ２０１；Ｙｅｓ）、次に追加プログラムの実行により利用可能になるサービスが有るか否か判断される（Ｓ２０２）。ここではサービスごとに判断を行い、追加候補のサービス一覧を操作表示部４２の画面に表示して、ユーザに選択・登録を行わせるようにする。
【０１０１】
追加プログラムの実行により利用可能になるサービスが有る場合には（Ｓ２０２；Ｙｅｓ）、追加できるサービスを追加プログラムの説明と共にユーザに表示する（Ｓ２０３）。
【０１０２】
図１１に、追加候補サービス一覧を表示する表示画面の一例を示す。図１１に示すように、表示画面４２０には、サービス名４２０ａ、サービス追加条件４２０ｂ、サービスの説明及び必要なデータを示す詳細情報４２０ｆ、ユーザが登録するためのサービス追加４２０ｇが表示されている。
【０１０３】
この表示画面４２０では、追加候補サービスを示すサービス名４２０ａとして、体重管理サービス、ＸＸＸサービス、ＹＹＹサービス、ＡＡＡサービス及びＢＢＢサービスの５つのサービスが表示されている。また、追加のサービスを受けるためのサービス追加条件４２０ｂとして、追加のサービスを受けるために必要となる追加データを示すアイコン４２０ｃ、必要となるデータを推定するための推定データを示すアイコン４２０ｄ及び追加プログラムによって実行される追加アプリケーションを示すアイコン４２０ｅの３つが表示されている。この表示画面４２０では、追加アプリケーションのアイコン４２０ｅは、ＸＸＸサービスとＢＢＢサービスにしか設定されておらず、体重管理サービス、ＹＹＹサービス及びＡＡＡサービスでは追加プログラムは提供されていない。
【０１０４】
この表示画面４２０では、体重管理サービスを選択した状態が表示されており、詳細情報４２０ｆには、体重管理サービスの説明や体重管理サービスで必要なデータ等についての説明が表示されているが、他のサービス（ＸＸＸサービス等）を選択した場合には、詳細情報４２０ｆにそのサービスの説明が表示される。なお、図１１の表示画面４２０では、体重管理サービスが選択されているので、サービス追加４２０ｇにおいては追加アプリケーションのアイコン４２０ｅは選択不可となっている。
【０１０５】
ユーザはこのような表示画面４２０を見て、例えばＸＸＸサービスを選択したとすると、ＸＸＸサービスでは追加プログラムが提供されているので、サービス追加４２０ｇにおいて追加アプリケーションのアイコン４２０ｅを選択することができる。また、必要なら所定のデータを入力して登録ボタン４２０ｈを押して登録を行う（Ｓ２０４）。
【０１０６】
例えば、ユーザがＸＸＸサービスを選択し、追加アプリケーションのアイコン４２０ｅを選択し、追加プログラムの提供を受ける場合には、クラウドサーバ８あるいは他の外部のサーバから追加プログラムが画像形成装置４にダウンロードされ、画像形成装置４内でアプリケーションが実行されるので、データをクラウドサーバ８に送信する必要がなくなる。そこで、追加プログラムで参照するデータの自動送信許可については、不許可と記録する（Ｓ２０５）。
【０１０７】
また、追加プログラムの実行により利用可能になるサービスがない場合には（Ｓ２０２；Ｎｏ）、次に、別の種類のデータから推定データを生成して利用可能になるサービスが有るか否か判断される（Ｓ２０６）。
【０１０８】
推定データで利用可能になるサービスが有る場合には（Ｓ２０６；Ｙｅｓ）、追加できるサービスを推定データの説明と共にユーザに表示する（Ｓ２０７）。例えば、図１１に示す表示画面４２０の例では、体重管理サービスが選択されており、サービス追加４２０ｇで追加データのアイコン４２０ｃが押されると、サービスが必要とするデータについて送信を許可するデータを選択するように促される。ここでユーザが年齢や体重に対して送信を不許可にすると、このままでは体重管理サービスを利用することができない。
【０１０９】
そこで、図１２に示すように、ユーザがサービス追加４２０ｇにおいて、推定データのアイコン４２０ｄを押すと、体重を推定するための代替データとして身長及び性別を入力するフォームが表示され、これらを入力することで体重管理サービスが利用可能となる。
【０１１０】
そこでユーザは推定データで利用可能なサービスを選択し、推定データを生成するために必要な別の種類のデータである代替データを入力し、利用するサービスを登録する（Ｓ２０８）。必要なデータの入力は操作表示部４２から行われ、受付手段４００によって受け付けられる。
【０１１１】
例えば、ユーザの佐藤二郎さんは、図１２の表示画面４２０の追加サービス４２０ｇで推定データのアイコン４２０ｄを選択し、身長［１７０ｃｍ］、性別［男］と入力して、登録ボタン４２０ｈを押し、体重管理サービスの利用を登録する。
【０１１２】
すると画像形成装置４は、推定されるデータは別の種類のデータによって推定されるので、推定されるデータ自体は送信しないため、推定されるデータの自動送信許可については、不許可と記録する（Ｓ２０９）。さらに、推定のために必要なデータについては自動送信許可と記録する。上の佐藤二郎さんの例では、体重管理サービスを利用する際、体重データは身長、性別及び摂取カロリーから推定するようにしたので、体重データは推定されるデータとして自動送信不許可で記録される。また、摂取カロリーについては、表示画面４２０では未確定と表示されているが、体重データの推定に必要なので自動送信許可で記録する。
【０１１３】
また、推定データ６４で利用可能になるサービスがない場合には（Ｓ２０６；Ｎｏ）、それ以外に追加できるサービスを必要なデータと共にユーザに表示する（Ｓ２１０）。ユーザは、操作表示部４２に表示された追加できるサービスの中から利用するサービスを選択して登録する（Ｓ２１１）。例えば、図１１に示す表示画面４２０の例では、サービス名４２０ａに表示されている体重管理サービス、ＸＸＸサービス、・・・、ＢＢＢサービス等の中から利用するサービスを選択し、また詳細情報４２０ｆの表示を見て必要なデータを確認した上で利用登録を行う。
【０１１４】
すると画像形成装置４は、ユーザが利用するサービスで必要な追加するデータを自動送信許可と記録する（Ｓ２１２）。
【０１１５】
送信手段４０３は、自動送信許可データ６１をネットワーク通信部４５を介してクラウドサーバ８に送信する。例えば、ユーザが体重管理サービスを利用しているとすると、クラウドサーバ８の体重管理サービスは、データを受け取ると、日々の体重の推移をグラフ化したり、お勧めの食事や運動量を提示する等のサービスをユーザに提供する。
【０１１６】
このように、本実施の形態では、例えば推定データで利用できるサービスの場合には、他の種類のデータで推定データを推定するようにしているので、推定されるデータ自体は自動送信されないようにすることができる。これにより、ユーザが外部に送信したくないデータについては自動送信不許可とすることができ、ユーザの生体情報の利用を制限できる。
【０１１７】
［第３の実施の形態］
次に、本発明の第３の実施の形態について説明する。本発明の第３の実施の形態は、ユーザが新たなウェアラブル機器を登録したとき、画像形成装置４が取得可能なデータ及び利用可能なサービスをユーザに表示し、それに対してユーザがサービスを選んでから送信するデータを選ぶこともできるし、逆に送信するデータを選んでからそれで受けられるサービスを選ぶこともできるというようにしたものである。
【０１１８】
（第３の実施の形態の動作）
図１３は、第３の実施の形態の動作の一例を示すフローチャートである。以下、本発明の第３の実施の形態の動作を図１３を参照して説明する。
【０１１９】
まず、ウェアラブル機器２を新規登録するか否かが判断される（Ｓ３００）。新規登録でない場合には（Ｓ３００；Ｎｏ）、処理を終了する。また、新規登録の場合には（Ｓ３００；Ｙｅｓ）、ユーザはウェアラブル機器２から取得可能なデータ種別を携帯端末装置３を介して画像形成装置４に通知する（Ｓ３０１）。
【０１２０】
例えば、図６の第２のデータテーブル１２に示すように、ユーザ鈴木一郎さんが個人利用の機器Ｂを登録するものとする。第２のデータテーブル１２に示すように、機器Ｂからは年齢と運動データが取得可能である。従って、鈴木一郎さんは、新たなウェアラブル機器２として機器Ｂを登録し、機器Ｂからは年齢及び運動データを取得可能なデータ種別として登録する。
【０１２１】
画像形成装置４は、取得可能なデータの種別をもとにユーザが提供を受けられるサービスを表示する（Ｓ３０２）。今の例の場合には、画像形成装置４は、年齢と運動データが取得可能であり、また出勤情報、退勤情報等の既に取得可能なデータをもとに、トレーニング管理サービスを表示することができる。
【０１２２】
次に、画像形成装置４は、ユーザにデータとサービスのどちらを先に選択するかを選択させる（Ｓ３０３）。ユーザがデータを先に選択することを選んだ場合には（Ｓ３０３；データ）、ユーザはクラウドサーバ８に転送することを許可するデータ種別を選択する（Ｓ３０４）。
【０１２３】
画像形成装置４は、ユーザの選択したデータの範囲でユーザが利用可能なサービスを絞り込んで表示する（Ｓ３０５）。例えば、図５の第１のデータテーブル１１に示すように、トレーニング管理サービスでは年齢と運動データがサービスが必要とするデータ群に含まれているので、運動データを選択しなかった場合には、トレーニング管理サービスを利用することはできず、トレーニング管理サービスは非表示となる。
【０１２４】
また、ユーザがサービスを先に選択することを選んだ場合（Ｓ３０３；サービス）、及び上でユーザがすでにデータを選択した後においては、ユーザはサービスを選択し、登録する（Ｓ３０６）。
【０１２５】
次に、ユーザは、自動送信されるデータを確認する（Ｓ３０７）。例えば、トレーニング管理サービスを選択した場合には、年齢と運動データが送信されることが操作表示部４２に表示される。ここで、図８に示すように、ユーザ鈴木一郎さんがトレーニング管理サービスを選択していて、年齢が未確定であった場合には、年齢も自動送信許可とするようにする。
【０１２６】
そしてサービスを受けるために必要なデータとして自動送信されるデータを自動送信許可と記録する（Ｓ３０８）。
【０１２７】
送信手段４０３は、自動送信許可のデータをネットワーク通信部４５を介してクラウドサーバ８に送信する。例えばトレーニング管理サービスが選択されている場合には、クラウドサーバ８のトレーニング管理サービスは、データを受け取ると、分析を行い、年齢や日頃の運動量に合わせたトレーニング内容をユーザに提案する。
【０１２８】
このように第３の実施の形態では、例えば個人利用のウェアラブル機器のデータを画像形成装置４に登録してデータを取得し蓄積する場合、ウェアラブル機器の新規登録時やデータ送信時などに転送するデータと利用するサービスを決めることができ、生体情報の利用を制限することができる。
【０１２９】
なお、上記各実施の形態では、生体情報の利用を制限するために、データの自動送信を不許可とする場合があったが、このような外部のクラウドサーバ８に送らない情報は、消さずに個人用の別のストレージに送信し蓄積するようにしてもよい。個人用の別のストレージとしては、例えばＵＳＢメモリ、クラウドストレージサービスなどが考えられ、これらのストレージにプライベートなデータとして残し、ユーザ本人だけが参照可能とするようにしてもよい。
【０１３０】
また、ウェアラブル機器の登録削除や特定のデータの外部サーバへの送信停止の操作をする場合には、サービスが利用できなくなることをユーザに提示するようにしてもよい。このとき代替データを用いることでサービスを継続利用できる場合には、その旨をユーザに提示するようにしてもよい。
【０１３１】
以上、本発明の様々な実施の形態について説明してきたが、本発明はこれらの実施の形態のみに限定されるものではない。本発明は、これらの他にも本発明の趣旨を逸脱しない範囲で種々な変形が可能である。例えば、上記実施の形態におけるプログラムをＣＤ−ＲＯＭ等の記録媒体に記憶して提供するようにしてもよい。
【０１３２】
また、制御部４０を構成する各部は、それぞれ一部又は全部を再構成可能回路（ＦＰＧＡ：Field Programmable Gate Array）、特定用途向け集積回路（ＡＳＩＣ：Application Specific Integrated Circuit）等のハードウェア回路によって構成してもよい。
【符号の説明】
【０１３３】
１…健康管理システム、２…ウェアラブル機器、３…携帯端末装置、４…画像形成装置、５…ユーザ端末装置、６…ネットワーク、７…インターネット、８…クラウドサーバ、１０…自動送信許可状態テーブル、１１…第１のデータテーブル、１２…第２のデータテーブル、１３…第３のデータテーブル、２０…制御部、２１…記憶部、２２…生体情報測定部、２３…無線通信部、３０…制御部、３１…記憶部、３２…操作表示部、３３…第１の無線通信部、３４…第２の無線通信部、４０…制御部、４１…記憶部、４２…操作表示部、４３…スキャナ部、４４…プリンタ部、４５…ネットワーク通信部、４６…無線通信部、５０…制御部、５１…記憶部、５２…入力部、５３…表示部、５４…ネットワーク通信部、６０…取得可能データ群、６１…自動送信許可データ、６２…自動送信不許可データ、６３…必要データ、６４…推定データ、６５…選択データ、４００…受付手段、４０１…生体情報取得手段、４０２…分析手段、４０３…送信手段、４１０…プログラム、４１１…データテーブル格納部、４１２…生体情報管理テーブル、４１３…分析結果情報
【図１】
2018197920.tif 000003
【図２】
2018197920.tif 000004
【図３】
2018197920.tif 000005
【図４】
2018197920.tif 000006
【図５】
2018197920.tif 000007
【図６】
2018197920.tif 000008
【図７】
2018197920.tif 000009
【図８】
2018197920.tif 000010
【図９】
2018197920.tif 000011
【図１０】
2018197920.tif 000012
【図１１】
2018197920.tif 000013
【図１２】
2018197920.tif 000014
【図１３】
2018197920.tif 000015