(57)【要約】【課題】提供されたパーソナルデータの管理にかかるコストの無駄を抑える。【解決手段】媒体の発行時に、当該媒体に記録されている媒体データの正当性を示す正当性情報を取得し、正当性情報記憶領域１２ａに記憶する。提供用データ生成部１１ｃは、取得した媒体に記録されている媒体データに対応する正当性情報を正当性情報記憶領域１２ａに記憶していれば、この媒体データに基づく提供用データを生成する。提供用データ削除部１１ｄが、センタ２に提供された提供用データ、および当該提供用データにかかる正当性情報を削除する。【選択図】図２
2019139559.tif 000002
【特許請求の範囲】
【請求項１】
媒体の発行時に出力された、当該媒体に記録されている媒体データの正当性を示す正当性情報を取得する正当性情報取得部と、
前記正当性情報取得部が取得した前記正当性情報を記憶する正当性情報記憶部と、
前記媒体に記録されている媒体データを取得する媒体データ取得部と、
前記媒体データ取得部が取得した前記媒体データに対応する前記正当性情報を前記正当性情報記憶部に記憶していれば、前記媒体データに基づく提供用データを生成する提供用データ生成部と、
外部装置に提供された前記提供用データ、および当該提供用データにかかる前記正当性情報を削除するデータ削除部と、を備えている携帯端末。
【請求項２】
前記正当性情報取得部は、前記媒体の発行時に表示された光学的読取コードを読み取り、前記正当性情報を取得する、請求項１に記載の携帯端末。
【請求項３】
前記媒体データ取得部は、前記媒体を撮像した画像に対する文字認識処理により、当該媒体に表記されている文字が示す内容を前記媒体データとして取得する、請求項１、または２に記載の携帯端末。
【請求項４】
前記提供用データ生成部は、前記媒体データにかかる項目の中で、選択されている項目については、その情報を匿名加工情報に変換して、前記提供用データを生成する、請求項１〜３のいずれかに記載の携帯端末。
【請求項５】
前記データ削除部は、前記提供用データ生成部が前記提供用データを生成すると、前記正当性情報記憶部に記憶されている、当該提供用データに含まれる前記正当性情報を削除する、請求項１〜４のいずれかに記載の携帯端末。
【請求項６】
前記媒体データ取得部が取得した前記媒体データに対応する前記正当性情報を前記正当性情報記憶部に記憶していなければ、前記提供用データが作成できない旨を出力する出力部を備えている、請求項１〜５のいずれかに記載の携帯端末。
【請求項７】
請求項１〜６のいずれかに記載の携帯端末と、
前記携帯端末から前記提供用データが提供される前記外部装置と、を備え、
前記外部装置は、前記携帯端末から提供された前記提供用データについての利用要求を受け付けたとき、前記提供用データに含まれる媒体データを、今回受け付けた前記利用要求に応じた相手局に送信する通信部を備えている、データ流通システム。
【請求項８】
媒体の発行時に出力された、当該媒体に記録されている媒体データの正当性を示す正当性情報を取得する正当性情報取得ステップと、
前記正当性情報取得ステップで取得した前記正当性情報を正当性情報記憶部に記憶させる正当性情報記憶ステップと、
前記媒体に記録されている媒体データを取得する媒体データ取得ステップと、
前記媒体データ取得ステップで取得した前記媒体データに対応する前記正当性情報を前記正当性情報記憶部に記憶していれば、前記媒体データに基づく提供用データを生成する提供用データ生成ステップと、
外部装置に提供された前記提供用データ、および当該提供用データにかかる前記正当性情報を削除するデータ削除ステップと、をコンピュータが実行するパーソナルデータ提供方法。
【請求項９】
媒体の発行時に出力された、当該媒体に記録されている媒体データの正当性を示す正当性情報を取得する正当性情報取得ステップと、
前記正当性情報取得ステップで取得した前記正当性情報を正当性情報記憶部に記憶させる正当性情報記憶ステップと、
前記媒体に記録されている媒体データを取得する媒体データ取得ステップと、
前記媒体データ取得ステップで取得した前記媒体データに対応する前記正当性情報を前記正当性情報記憶部に記憶していれば、前記媒体データに基づく提供用データを生成する提供用データ生成ステップと、
外部装置に提供された前記提供用データ、および当該提供用データにかかる前記正当性情報を削除するデータ削除ステップと、をコンピュータに実行させるパーソナルデータ提供プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、パーソナルデータを利活用する技術に関する。
【背景技術】
【０００２】
従来、提供側から提供されたセンシングデータを、利用側からの要求に応じて配信するセンシングデータの利活用に関する提案がなされている（例えば、特許文献１等参照）。ここで言うセンシングデータとは、センサでセンシングした観測対象の観測特性を示すデータである。観測対象は、実世界の現象の抽象（人、物、事象等）であり。また、観測特性は、センサで観測する観測対象の特性（気温、湿度、交通量等）である。
【０００３】
最近では、上述のセンシングデータだけでなく、個人の属性にかかるパーソナルデータの利活用が検討されている。ここで言う、パーソナルデータとは、個人の属性情報、購買履歴、服薬履歴、移動履歴等である。パーソナルデータの利活用においては、個人が提供側になり、自身のパーソナルデータを提供することになる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１３−１７１４８２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、個人からパーソナルデータの提供を受ける場合、同じパーソナルデータが何度も繰り返し提供されることがある。この場合、提供側（個人）から提供されたパーソナルデータを管理し、利用側からの要求に対して該当するパーソナルデータを配信するセンタは、同じパーソナルデータを複数管理することになり、パーソナルデータの管理にかかるコストが無駄に増大する。また、パーソナルデータの配信を要求してきた利用側に対して、同じパーソナルデータを配信してしまう事態を生じさせることにもなる。
【０００６】
この発明の目的は、提供されたデータの管理にかかるコストの無駄を抑え、またデータの配信にかかるサービスの向上が図れる技術を提供することにある。
【課題を解決するための手段】
【０００７】
この発明の携帯端末は、上記目的を達するために以下に示すように構成している。
【０００８】
正当性情報取得部が。媒体の発行時に出力された、当該媒体に記録されている媒体データの正当性を示す正当性情報を取得する。正当性情報記憶部が、正当性情報を記憶する。また、媒体データ取得部が、媒体に記録されている媒体データを取得する。提供用データ生成部は、媒体データ取得部が取得した媒体データに対応する正当性情報を正当性情報記憶部に記憶していれば、媒体データに基づく提供用データを生成する。さらに、データ削除部が、外部装置に提供された提供用データ、および当該提供用データにかかる正当性情報を削除する。
【０００９】
この構成では、媒体データ取得部が取得した媒体データに対応する正当性情報を正当性情報記憶部に記憶していなければ、提供用データが作成されない。また、提供用データが外部装置に提供されると、提供用データ、および当該提供用データにかかる正当性情報が削除される。このため、外部装置に対して提供した提供用データにかかる媒体データを、媒体データ取得部で繰り返し取得しても、その媒体データに対応する正当性情報が削除されているので、提供用データが作成されない。これにより、同じ媒体にかかる媒体データが、外部装置に何度も繰り返し提供されるのを防止できる。したがって、提供されたデータの管理にかかるコストの無駄を抑え、またデータの配信にかかるサービスの向上が図れる（利用側に対して、同じパーソナルデータを複数回配信してしまう事態の発生を防止できる。）。
【００１０】
また、正当性情報取得部は、媒体の発行時に表示された光学的読取コードを読み取り、正当性情報を取得する構成にしてもよいし、媒体の発行時に近距離無線通信で正当性情報を取得する構成にしてもよい。
【００１１】
また、媒体データ取得部は、媒体を撮像した画像に対する文字認識処理により、当該媒体に表記されている文字が示す内容を媒体データとして取得する構成にしてもよい。このように構成すれば、個人が、取引内容が印字された明細表、鉄道ＩＣカードの利用履歴等を、パーソナルデータとして簡単に提供できる。
【００１２】
また、提供用データ生成部が、媒体データにかかる項目の中で、選択されている項目については、その情報を匿名加工情報に変換して、提供用データを生成する構成にしてもよい。このように構成すれば、パーソナルデータを提供する個人が、隠したい個人情報を簡単に隠すことができる。
【００１３】
また、データ削除部は、提供用データ生成部が提供用データを生成すると、正当性情報記憶部に記憶されている、当該提供用データに含まれる正当性情報を削除する構成にしてもよい。このように構成すれば、パーソナルデータを提供する個人が、勘違いして、何度も同じ媒体にかかる提供用データを生成するのを防止できる。
【００１４】
また、媒体データ取得部が取得した媒体データに対応する正当性情報を正当性情報記憶部に記憶していなければ、提供用データが作成できない旨を出力する出力部を備えてもよい。これにより、パーソナルデータを提供する個人に対して、すでに提供済みである提供用データにかかる媒体データであることを知らせることができる。
【００１５】
また、この発明にかかる携帯端末と、外部装置と、を備え、この外部装置が、携帯端末から提供された提供用データについての利用要求を受け付けたとき、提供用データに含まれる媒体データを、今回受け付けた利用要求に応じた相手局に送信するシステムを構築することにより、個人から提供されたパーソナルデータの利活用が促進できる。
【発明の効果】
【００１６】
この発明によれば、提供されたデータの管理にかかるコストの無駄を抑え、またデータの配信にかかるサービスの向上が図れる。
【図面の簡単な説明】
【００１７】
【図１】パーソナルデータ配信システムを示す概略図である。
【図２】携帯端末の主要部の構成を示すブロック図である。
【図３】センタの主要部の構成を示すブロック図である。
【図４】媒体発行機の構成を示す概略図である。
【図５】正当性情報取得処理を示すフローチャートである。
【図６】媒体データ取得処理を示すフローチャートである。
【図７】提供用データ生成処理を示すフローチャートである。
【図８】提供用データ送信処理を示すフローチャートである。
【図９】別の例にかかる提供用データ生成処理を示すフローチャートである。
【図１０】別の例にかかる提供用データ生成処理を示すフローチャートである。
【発明を実施するための形態】
【００１８】
以下、この発明の実施形態について説明する。
【００１９】
＜１．適用例＞
図１は、この発明の実施形態にかかるパーソナルデータ配信システムを示す概略図である。このパーソナルデータ配信システムでは、パーソナルデータを提供する提供者が携帯端末１を所有している。センタ２は、提供者から提供されたパーソナルデータを管理する。利用側装置４は、パーソナルデータを利用する利用者が所有する装置であり、センタ２に対してパーソナルデータの利用要求を送信する。センタ２は、利用側装置４からのパーソナルデータの利用要求に応じて、管理しているパーソナルデータを利用側装置４に配信する。また、媒体発行機３は、提供者との間における取引の内容や、提供が利用したサービスにかかる内容を印字記録した媒体（例えば、レシート、処方明細、鉄道ＩＣカードの利用履歴）を発行する、ＰＯＳシステム、駅務システム等である。ここで言う、パーソナルデータとは、個人の属性情報、購買履歴、服薬履歴、移動履歴等である。媒体発行機３が発行した媒体に印字記録されている内容が、パーソナルデータに相当する。
【００２０】
図１に示すように、携帯端末１とセンタ２とはネットワーク５を介してデータ通信可能に接続されている。また、センタ２と利用側装置４とはネットワーク５を介してデータ通信可能に接続されている。携帯端末１と利用側装置４とは、ネットワーク５を介して直接データ通信が行えてもよいし、行えなくてもよい。
【００２１】
提供者は、いずれかの媒体発行機３を利用したときに、その媒体発行機３において発行された媒体に記録されている内容（この発明で言う媒体データに相当する。）をパーソナルデータとしてセンタ２に提供する。媒体発行機３は、媒体の発行時に、その媒体の正当性を示す正当性情報を出力する。例えば、媒体発行機３は、提供者に対してメッセージを表示する表示器に、正当性情報を示す２次元コード等を表示する。提供者は、この２次元コードを携帯端末１で撮影することにより、正当性情報を取得する。また、媒体発行機３は、正当性情報を近距離無線通信エリアに翳された携帯端末１に無線通信で送信する構成であってもよい。この場合、提供者は、携帯端末１を媒体発行機３の近距離無線エリア内に翳すことによって、正当性情報を取得する。正当性情報には、正当性情報を識別する正当性情報識別番号、媒体を識別する媒体識別番号、媒体の発行日時、媒体を発行した機器を識別する機器番号等が含まれている。また、発行された媒体にも、正当性情報識別番号、媒体識別番号、発行日時、機器番号等が印字記録されている。
【００２２】
携帯端末１は、取得した正当性情報を記憶する。また、提供者は、携帯端末１で媒体を撮影することにより、媒体に印字されている情報を媒体データとして携帯端末１に取り込む。携帯端末１は、センタ２に提供する提供用データを生成するとき、正当性情報を記憶している媒体データであるかどうかを判定する。提供用データは、媒体データに基づくものである。携帯端末１は、正当性情報を記憶している媒体データであれば、提供用データを生成する。一方、携帯端末１は、正当性情報を記憶していない媒体データであれば、提供用データを生成しない。すなわち、携帯端末１が正当性情報を記憶していない媒体データについては、提供用データが生成されない。
【００２３】
携帯端末１は、生成した提供用データをセンタ２に提供する。上述の説明から明らかなように提供用データは、提供者のパーソナルデータである。携帯端末１は、上述したように、正当性情報を記憶していない媒体データについては、その媒体データに基づく提供用データを生成しないので、正当性情報を記憶していない媒体データをセンタ２に提供することができない。また、携帯端末１は、提供用データをセンタ２に提供すると、提供した提供用データを削除するとともに、この提供用データにかかる正当性情報も削除する。
【００２４】
したがって、提供者が、何度も同じ媒体にかかる媒体データをパーソナルデータとして、センタ２に繰り返し提供するのを防止できる。これにより、センタ２におけるパーソナルデータの管理にかかるコストの無駄が抑えられる。また、センタ２が、パーソナルデータの配信を要求してきた利用側装置４に対して、同じパーソナルデータを配信してしまう事態の発生を防止できるので、パーソナルデータの配信にかかるサービスの向上が図れる。
【００２５】
なお、図１に示すシステムにおいて、センタ２がこの発明で言う外部装置に相当し、利用側装置４がこの発明で言う相手局に相当する。
【００２６】
＜２．構成例＞
図２は、携帯端末の主要部の構成を示すブロック図である。携帯端末１は、制御ユニット１１と、記憶部１２と、カメラ１３と、操作部１４と、表示部１５と、通信部１６とを備えている。
【００２７】
制御ユニット１１は、携帯端末１本体各部の動作を制御する。また、制御ユニット１１は、２次元コード処理部１１ａ、文字認識部１１ｂ、提供用データ生成部１１ｃ、および提供用データ削除部１１ｄを有している。制御ユニット１１が有する、これらの２次元コード処理部１１ａ、文字認識部１１ｂ、提供用データ生成部１１ｃ、および提供用データ削除部１１ｄの詳細については後述する。記憶部１２は、後述する正当性情報記憶領域１２ａ、媒体データ記憶領域１２ｂ、および提供用データ記憶領域１２ｃを有する。
【００２８】
カメラ１３は、空間を撮影する。操作部１４は、携帯端末１本体に対する入力操作を受け付ける。表示部１５は、表示器を有し、携帯端末１本体に対する入力操作案内画面等を表示器に表示する。表示部１５が、この発明で言う出力部に相当する。通信部１６は、センタ２とのデータ通信をネットワーク５を介して行う。
【００２９】
制御ユニット１１が有する、２次元コード処理部１１ａ、文字認識部１１ｂ、提供用データ生成部１１ｃ、および提供用データ削除部１１ｄについて説明する。２次元コード処理部１１ａは、カメラ１３で撮影した２次元コードの画像を処理し、この２次元コードが示す情報を取得する。この例にかかるパーソナルデータ配信システムでは、媒体発行機３が、媒体の発行時に、その媒体に印字記録されている内容の正当性を示す正当性情報を２次元コードで表示する。したがって、２次元コード処理部１１ａは、媒体発行機３が媒体の発行時に表示した２次元コードをカメラ１３で撮影した画像を処理することにより、この媒体に印字記録されている内容の正当性を示す正当性情報を取得する。２次元コード処理部１１ａが取得した正当性情報は、正当性情報記憶領域１２ａに記憶される。正当性情報には、正当性情報を識別する正当性情報識別番号、媒体を識別する媒体識別番号、媒体の発行日時、媒体を発行した機器を識別する機器番号等が含まれている。２次元コード処理部１１ａが、この発明で言う正当性情報取得部に相当する。正当性情報記憶領域１２ａが、この発明で言う正当性情報記憶部に相当する。
【００３０】
文字認識部１１ｂは、公知のＯＣＲ（Optical CharacterRecognition）処理を実行する。携帯端末１は、媒体発行機３が発行した媒体をカメラ１３で撮影した画像を文字認識部１１ｂで処理することにより、この媒体に印字記録されている内容を電子データ化した媒体データを取得する。上述したように、媒体に印字記録されている内容は、提供者のパーソナルデータである。文字認識部１１ｂが取得した媒体データは、媒体データ記憶領域１２ｂに記憶される。媒体には、媒体を識別する媒体識別番号、媒体の発行日時、媒体を発行した機器を識別する機器番号等が含まれている。文字認識部１１ｂが、この発明で言う媒体データ取得部に相当する。
【００３１】
提供用データ生成部１１ｃは、媒体データ記憶領域１２ｂに記憶している媒体データであって、この媒体データに対応する正当性情報を正当性情報記憶領域１２ａに記憶していれば、提供用データを生成する。提供用データは、例えば正当性情報と媒体データとを対にしたものであってもよいし、媒体データのみであってもよい。提供用データ生成部１１ｃは、媒体データ記憶領域１２ｂに記憶している媒体データであっても、この媒体データに対応する正当性情報を正当性情報記憶領域１２ａに記憶していなければ、提供用データを生成しない。提供用データ生成部１１ｃが生成した提供用データは、提供用データ記憶領域１２ｃに記憶される。
【００３２】
提供用データ削除部１１ｄは、提供用データ記憶領域１２ｃに記憶している提供用データをネットワーク５を介してセンタ２に送信すると、送信した提供用データを提供用データ記憶領域１２ｃから削除する。また、提供用データ削除部１１ｄは、送信した提供用データにかかる正当性情報を正当性情報記憶領域１２ａに記憶していれば、この正当性情報も削除する。提供用データ削除部１１ｄが、この発明で言うデータ削除部に相当する。
【００３３】
携帯端末１の制御ユニット１１は、ハードウェアＣＰＵ、メモリ、その他の電子回路によって構成されている。ハードウェアＣＰＵが、この発明にかかるパーソナルデータ提供プログラムを実行したときに、２次元コード処理部１１ａ、文字認識部１１ｂ、提供用データ生成部１１ｃ、および提供用データ削除部１１ｄとして動作する。また、メモリは、この発明にかかるパーソナルデータ提供プログラムを展開する領域や、このパーソナルデータ提供プログラムの実行時に生じたデータ等を一時記憶する領域を有している。制御ユニット１１は、ハードウェアＣＰＵ、メモリ等を一体化したＬＳＩであってもよい。また、ハードウェアＣＰＵが、この発明にかかるパーソナルデータ提供方法を実行するコンピュータである。
【００３４】
図３は、センタの主要部の構成を示すブロック図である。センタ２は、制御部２１と、通信部２２と、パーソナルデータ記憶データベース２３（パーソナルデータ記憶ＤＢ２３）と、を備えている。制御部２１は、センタ２本体各部の動作を制御する。通信部２２は、ネットワーク５を介して提供者の携帯端末１、および利用側装置４との間におけるデータ通信を行う。パーソナルデータ記憶ＤＢ２３は、提供者の携帯端末１から送信されてきた提供用データをパーソナルデータとして記憶する。
【００３５】
また、制御部２１は、利用側装置４からパーソナルデータの利用要求があると、この利用要求に応じたパーソナルデータを利用側装置４に配信する。制御部２１は、パーソナルデータ記憶ＤＢ２３に記憶しているパーソナルデータの中から、利用側装置４からの利用要求にマッチするパーソナルデータを選択する。
【００３６】
図４は、媒体発行機の構成を示す概略図である。媒体発行機３は、処理ユニット３１と、表示部３２と、媒体発行部３３とを備えている。処理ユニット３１は、媒体発行機３の種類によって異なる。例えば、媒体発行機３がＰＯＳ端末である場合、商品の登録、取引金額の精算等の取引処理を実行する。また、媒体発行機３が、券売機である場合、鉄道ＩＣカードに対するチャージ処理、キップ等の乗車券の発券処理、鉄道ＩＣカードに記録されている乗車履歴の印字出力等を実行する。
【００３７】
媒体発行部３３は、購買履歴、服薬履歴、移動履歴等を印字した媒体を発行する。また、表示部３２は、媒体発行部３３における媒体の発行時に、その媒体の正当性を示す正当性情報を示す２次元コードを表示する。表示部３２は、提供者に対する案内メッセージ等の表示も行う。
【００３８】
＜３．動作例＞
この例にかかる携帯端末１は、以下に示す正当性情報取得処理、媒体データ取得処理、提供用データ生成処理、および提供用データ送信処理を実行する。携帯端末１は、操作部１４における提供者の操作に応じて、上記各処理を実行する。
【００３９】
図５は、正当性情報取得処理を示すフローチャートである。提供者は、取引、またはサービスの提供を受け、媒体発行機３において、その内容が印字された媒体（レシート等）が発行されるときに、この正当性情報取得処理を携帯端末１に実行させる。媒体発行機３は、提供した取引、またはサービスの内容を印字した媒体を媒体発行部３３で発行するとき、この発行する媒体の正当性を示す正当性情報を表示部３２に表示する。表示部３２に表示される正当性情報は、上述した正当性情報識別番号、媒体識別番号、媒体の発行日時、媒体を発行した機器を識別する機器番号等を示す２次元コードである。
【００４０】
提供者は、携帯端末１を操作し、媒体発行機３の表示部３２に表示された２次元コードをカメラ１３で撮影する操作を行う。携帯端末１は、提供者の操作に応じて、カメラ１３による撮影処理を実行する（ｓ１）。２次元コード処理部１１ａは、ｓ１で撮影された２次元コードの画像を処理し、その２次元コードが示す正当性情報を読み取る（ｓ２）。２次元コード処理部１１ａは、ｓ２で読み取った正当性情報を正当性情報記憶領域１２ａに記憶させ（ｓ３）、本処理を終了する。２次元コード処理部１１ａは、ｓ１で撮影された２次元コードの画像を破棄する。
【００４１】
このように、提供者は、携帯端末１を操作し、媒体発行機３の表示部３２に表示された２次元コードをカメラ１３で撮影することにより、この媒体発行機３が媒体発行部３３で発行する媒体の正当性を示す正当性情報を携帯端末１に簡単に取得させることができる。
【００４２】
なお、媒体発行機３は、発行した媒体に、正当性情報との照合に用いる、正当性情報識別番号、媒体識別番号、媒体の発行日時、媒体を発行した機器を識別する機器番号等を印字している。
【００４３】
次に、媒体データ取得処理について説明する。図６は、媒体データ取得処理を示すフローチャートである。提供者は、媒体発行機３において発行された媒体に印字されている、取引、またはサービスの内容を媒体データとして携帯端末１に取り込むときに、この媒体データ取得処理を携帯端末１に実行させる。
【００４４】
提供者は、携帯端末１を操作し、媒体発行機３において発行された媒体をカメラ１３で撮影する操作を行う。携帯端末１は、提供者の操作に応じて、カメラ１３による撮影処理を実行する（ｓ１１）。文字認識部１１ｂは、ｓ１１で撮影された媒体の画像に対して文字認識処理を行う（ｓ１２）。このとき、文字認識部１１ｂ、媒体に印字されている、正当性情報識別番号、媒体識別番号、媒体の発行日時、媒体を発行した機器を識別する機器番号等、正当性情報との照合に用いるデータを取得する。
【００４５】
文字認識部１１ｂは、文字認識結果に基づき、媒体データを生成し（ｓ１３）、生成した媒体データを媒体データ記憶領域１２ｂに記憶させ（ｓ１４）、本処理を終了する。
【００４６】
なお、ｓ１１で撮影した媒体の画像は、本媒体データ取得処理の終了時に破棄するようにしてもよいし、文字認識結果と、この画像を対にして媒体データにしてもよい。
【００４７】
このように、提供者は、携帯端末１を操作し、媒体発行機３で発行された媒体をカメラ１３で撮影することで、この媒体に印字されている内容、すなわち媒体データを携帯端末１に簡単に取得させることができる。
【００４８】
次に、提供用データ生成処理について説明する。図７は、提供用データ生成処理を示すフローチャートである。提供用データ生成処理は、媒体データ取得処理で携帯端末１に取り込んだ媒体データを、センタ２に提供する提供用データに生成する処理である。提供者は、媒体データ取得処理で携帯端末１に取り込んだ媒体データを、センタ２に提供する提供用データに生成したいときに、この提供用データ生成処理を携帯端末１に実行させる。
【００４９】
提供用データ生成部１１ｃは、今回提供用データを生成する媒体データの選択を受け付ける（ｓ２１）。提供者は、操作部１４において、今回提供用データを生成する媒体データを選択する操作を行う。ｓ２１では、その時点において、媒体データ記憶領域１２ｂに記憶している媒体データの中から、今回提供用データを生成する媒体データの選択を受け付ける。提供用データ生成部１１ｃは、今回選択された媒体データに対応する正当性情報が正当性情報記憶領域１２ａに記憶されているかどうかを判定する（ｓ２２）。ｓ２２では、正当性情報記憶領域１２ａに記憶している正当性情報との照合を、今回選択された媒体データにかかる正当性情報識別番号、媒体識別番号、媒体の発行日時、媒体を発行した機器を識別する機器番号等を用いて行う。
【００５０】
提供用データ生成部１１ｃは、ｓ２２で対応する正当性情報が正当性情報記憶領域１２ａに記憶されていないと判定すると、今回選択された媒体データを提供用データに生成できない旨を出力し（ｓ２５）、本処理を終了する。ｓ２５では、例えば、表示部１５において、選択された媒体データを提供用データに生成できない旨のメッセージを表示する。
【００５１】
また、提供用データ生成部１１ｃは、ｓ２２で対応する正当性情報が正当性情報記憶領域１２ａに記憶されていると判定すると、今回選択された媒体データにかかる提供用データを生成する（ｓ２３）。ｓ２３では、例えば、今回選択された媒体データと、この媒体データに対応する正当性情報とを対にしたデータを、提供用データとして生成する。提供用データ生成部１１ｃは、ｓ２３で生成した提供用データを、提供用データ記憶領域１２ｃに記憶させ（ｓ２４）、本処理を終了する。
【００５２】
このように、携帯端末１は、対応する正当性情報を正当性情報記憶領域１２ａに記憶していない媒体データについては、提供用データの生成を禁止する。
【００５３】
なお、提供用データ生成部１１ｃは、ｓ２３で生成した提供用データのデータ名を、正当性情報識別コードにして提供用データ記憶領域１２ｃに記憶させる。したがって、提供用データ記憶領域１２ｃに記憶している提供用データにかかる媒体データについて、上記提供用データ生成処理が実行されても、提供用データ記憶領域１２ｃに記憶している提供用データが今回生成された提供用データに上書きされる。したがって、同じ媒体データにかかる提供用データが、提供用データ記憶領域１２ｃに記憶されることはない。
【００５４】
次に、提供用データ送信処理について説明する。図８は、提供用データ送信処理を示すフローチャートである。提供用データ送信処理は、提供用データ記憶領域１２ｃに記憶している提供用データをセンタ２に送信する処理である。提供者は、提供用データ記憶領域１２ｃに記憶している提供用データをセンタ２に送信したいときに、この提供用データ送信処理を携帯端末１に実行させる。
【００５５】
提供用データ削除部１１ｄは、今回センタ２に送信する提供用データの選択を受け付ける（ｓ３１）。提供者は、操作部１４において、今回センタ２に送信する提供用データを選択する操作を行う。ｓ３１では、その時点において、提供用データ記憶領域１２ｃに記憶している提供用データの中から、今回センタ２に送信する提供用データの選択を受け付ける。提供用データ削除部１１ｄは、今回選択された提供用データをネットワーク５を介してセンタ２に送信する（ｓ３２）。提供用データ削除部１１ｄは、ｓ３２でセンタ２に送信した提供用データを提供用データ記憶領域１２ｃから削除するとともに、今回センタ２に送信した提供用データにかかる正当性情報を正当性情報記憶領域１２ａから削除し（ｓ３３）、本処理を終了する。
【００５６】
このように、携帯端末１は、センタ２に送信した提供用データ、およびこの提供用データにかかる正当性情報を削除する。すなわち、提供者が、提供用データをセンタ２に送信すると、この提供用データにかかる媒体データに対応する正当性情報が正当性情報記憶領域１２ａから削除される。このため、提供者が、センタ２に送信した提供用データにかかる媒体データを、上述した媒体データ取得処理で携帯端末１に再度取得させても、この媒体データにかかる提供用データが提供用データ生成処理で生成されない。したがって、提供者は、同じ媒体にかかる媒体データを何度もセンタ２に送信することができない。
【００５７】
なお、センタ２は、上述したように、提供者の携帯端末１から送信されてきた提供用データをパーソナルデータ記憶ＤＢ２３に記憶する。また、センタ２は、利用側装置４から、パーソナルデータの利用要求があると、その利用要求に該当するパーソナルデータを当該利用側装置４に配信する。
【００５８】
なお、媒体データ記憶領域１２ｂに記憶された媒体データは、提供用データが生成されたときに削除してもよいし、ｓ３３における正当性情報の削除に同期して削除するようにしてもよい
したがって、センタ２における、提供者から提供されたパーソナルデータの管理にかかるコストの無駄を抑え、また利用側装置４に対するパーソナルデータの配信にかかるサービスの向上が図れる。
【００５９】
ここで、提供者が提供用データ（パーソナルデータ）をセンタ２に送信する具体的な事例について説明する。
【００６０】
事例１：店舗での商品の購入にかかるパーソナルデータの例
（１）店舗では、ＰＯＳ端末等において、レシート（媒体）を発行する際に、レシートの正当性情報を示す２次元コードを表示器に表示する。提供者は、携帯端末１に正当性情報取得処理を実行させ、表示された２次元コードをカメラ１３で撮影する。これにより、今回発行されるレシートの正当性情報が正当性情報記憶領域１２ａに記憶される。
【００６１】
（２）また、提供者は、携帯端末１に媒体データ取得処理を実行させ、発行されたレシートをカメラ１３で撮影する。これにより、今回発行されたレシートに印字されている取引の内容が媒体データとして、媒体データ記憶領域１２ｂに記憶される。
【００６２】
（３）また、提供者は、携帯端末１に提供用データ生成処理を実行させ、（２）で媒体データ記憶領域１２ｂに記憶させた媒体データを選択する。これにより、今回選択した媒体データにかかる提供用データが生成され、提供用データ記憶領域１２ｃに記憶される。
【００６３】
（４）さらに、提供者は、携帯端末１に提供用データ生成処理を実行させ、（３）で提供用データ記憶領域１２ｃに記憶された提供用データを選択する。これにより、今回選択された提供用データがセンタ２に送信されるとともに、この提供用データにかかる正当性情報が正当性情報記憶領域１２ａから削除される。
【００６４】
したがって、提供者は、（４）を実行したのち、（２）以降の処理を繰り返しても、提供用データが生成されないので、店舗での商品の購入にかかるパーソナルデータを何度もセンタ２に送信することができない。
【００６５】
事例２：服薬・購入薬価情報にかかるパーソナルデータ
（１）薬局では、ＰＯＳ端末等において、処方明細（媒体）を発行する際に、この処方明細の正当性情報を示す２次元コードを表示器に表示する。提供者は、携帯端末１に正当性情報取得処理を実行させ、表示された２次元コードをカメラ１３で撮影する。これにより、今回発行される処方明細の正当性情報が正当性情報記憶領域１２ａに記憶される。
【００６６】
（２）また、提供者は、携帯端末１に媒体データ取得処理を実行させ、発行された処方明細をカメラ１３で撮影する。これにより、今回発行された処方明細に印字されている服薬・購入薬価情報が媒体データとして、媒体データ記憶領域１２ｂに記憶される。
【００６７】
（３）また、提供者は、携帯端末１に提供用データ生成処理を実行させ、（２）で媒体データ記憶領域１２ｂに記憶させた媒体データを選択する。これにより、今回選択した媒体データにかかる提供用データが生成され、提供用データ記憶領域１２ｃに記憶される。
【００６８】
（４）さらに、提供者は、携帯端末１に提供用データ生成処理を実行させ、（３）で提供用データ記憶領域１２ｃに記憶させた提供用データを選択する。これにより、今回選択された提供用データがセンタ２に送信されるとともに、この提供用データにかかる正当性情報が正当性情報記憶領域１２ａから削除される。
【００６９】
したがって、提供者は、（４）を実行したのち、（２）以降の処理を繰り返しても、提供用データが生成されないので、同一の服薬・購入薬価情報を何度もセンタ２に送信することができない。
【００７０】
事例３：鉄道利用にかかるパーソナルデータ
（１）駅の券売機では、鉄道ＩＣカードに記録されている乗車履歴情報を媒体に印字して発行するとき、この媒体の正当性情報を示す２次元コードを表示器に表示する。提供者は、携帯端末１に正当性情報取得処理を実行させ、表示された２次元コードをカメラ１３で撮影する。これにより、今回発行される乗車履歴情報が印字された媒体の正当性情報が正当性情報記憶領域１２ａに記憶される。
【００７１】
（２）また、提供者は、携帯端末１に媒体データ取得処理を実行させ、発行された乗車履歴情報が印字された媒体をカメラ１３で撮影する。これにより、今回発行された乗車履歴情報が印字された媒体に印字されている乗車履歴情報が媒体データとして、媒体データ記憶領域１２ｂに記憶される。
【００７２】
（３）また、提供者は、携帯端末１に提供用データ生成処理を実行させ、（２）で媒体データ記憶領域１２ｂに記憶させた媒体データを選択する。これにより、今回選択した媒体データにかかる提供用データが生成され、提供用データ記憶領域１２ｃに記憶される。
【００７３】
（４）さらに、提供者は、携帯端末１に提供用データ生成処理を実行させ、（３）で提供用データ記憶領域１２ｃに記憶させた提供用データを選択する。これにより、今回選択された提供用データがセンタ２に送信されるとともに、この提供用データにかかる正当性情報が正当性情報記憶領域１２ａから削除される。
【００７４】
したがって、提供者は、（４）を実行したのち、（２）以降の処理を繰り返しても、提供用データが生成されないので、同一の乗車履歴情報を何度もセンタ２に送信することができない。
【００７５】
＜４．変形例＞
上記した例で図７に示した携帯端末１の提供用データ生成処理は、図９に示す処理に置き換えてもよい。
【００７６】
図９に示す提供用データ生成処理では、携帯端末１は、ｓ２４で今回生成した提供用データを提供用データ記憶領域１２ｃに記憶させると、この提供用データにかかる正当性情報を正当性情報記憶領域１２ａから削除する処理を実行する（ｓ２５）。すなわち、この例にかかる携帯端末１は、提供用データが作成された時点で、その提供用データにかかる正当性情報を削除する点で、上記の例と異なる。
【００７７】
このように構成すれば、携帯端末１が、その時点でセンタ２に送信していないが、すでに提供用データ記憶領域１２ｃに記憶されている提供用データを何度も生成する処理を繰り返すのを防止できる。
【００７８】
また、上記した例で図７、図９に示した携帯端末１の提供用データ生成処理は、図１０に示す処理に置き換えてもよい。
【００７９】
図１０に示す提供用データ生成処理は、携帯端末１が、ｓ２１で媒体データの選択を受け付けると、提供者が隠したい氏名、住所等の個人情報にかかる項目について選択を受け付ける（ｓ２７）。
【００８０】
携帯端末１は、ｓ２２で対応する正当性情報を正当性情報記憶領域１２ａに記憶していると判定すると、ｓ２７で選択された項目毎に、その項目について匿名加工情報を生成する（ｓ２８）。そして、携帯端末１は、ｓ２７で選択された項目にかかる情報を、ｓ２８で生成した匿名加工情報に置き換えて提供用データを生成する（ｓ２３）。
【００８１】
したがって、提供者は、氏名、住所等の隠したい項目について、その情報を匿名加工情報に置き換えたパーソナルデータをセンタ２に提供することができる。
【００８２】
また、携帯端末１は、上述した媒体データ取得処理に続けて、今回取得した媒体データにかかる提供用データ生成処理を実行するように構成してもよい。また、携帯端末１は、媒体データ取得処理に続けて媒体データにかかる提供用データ生成処理を実行するかどうかにかかわらず、提供用データ生成処理に続けて、今回生成された提供用データをセンタ２に送信する提供用データ送信処理を実行する構成にしてもよい。
【００８３】
なお、この発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【００８４】
さらに、この発明に係る構成と上述した実施形態に係る構成との対応関係は、以下の付記のように記載できる。  
＜付記＞
媒体の発行時に出力された、当該媒体に記録されている媒体データの正当性を示す正当性情報を取得する正当性情報取得部（１１ａ）と、
前記正当性情報取得部（１１ａ）が取得した前記正当性情報を記憶する正当性情報記憶部（１２ａ）と、
前記媒体に記録されている媒体データを取得する媒体データ取得部（１１ｂ）と、
前記媒体データ取得部（１１ｂ）が取得した前記媒体データに対応する前記正当性情報を前記正当性情報記憶部（１２ａ）に記憶していれば、前記媒体データに基づく提供用データを生成する提供用データ生成部（１１ｃ）と、
外部装置（２）に提供された前記提供用データ、および当該提供用データにかかる前記正当性情報を削除するデータ削除部と、を備えている携帯端末。
【符号の説明】
【００８５】
１…携帯端末
２…センタ
３…媒体発行機
４…利用側装置
５…ネットワーク
１１…制御ユニット
１１ａ…２次元コード処理部
１１ｂ…文字認識部
１１ｃ…提供用データ生成部
１１ｄ…提供用データ削除部
１２…記憶部
１２ａ…正当性情報記憶領域
１２ｂ…媒体データ記憶領域
１２ｃ…提供用データ記憶領域
１３…カメラ
１４…操作部
１５…表示部
１６…通信部
２１…制御部
２２…通信部
２３…パーソナルデータ記憶データベース（パーソナルデータ記憶ＤＢ）
３１…処理ユニット
３２…表示部
３３…媒体発行部
【図１】
2019139559.tif 000003
【図２】
2019139559.tif 000004
【図３】
2019139559.tif 000005
【図４】
2019139559.tif 000006
【図５】
2019139559.tif 000007
【図６】
2019139559.tif 000008
【図７】
2019139559.tif 000009
【図８】
2019139559.tif 000010
【図９】
2019139559.tif 000011
【図１０】
2019139559.tif 000012