(57)【要約】      （修正有）【課題】車両の所有者が代わった後、消し忘れた個人情報を消去することができる車載装置及び個人情報管理システムを提供する。【解決手段】車載装置１は、車両のユーザの個人情報を記憶する記憶部４と、車両の情報と車両のユーザの情報とを関連付けた管理テーブルが登録されている登録装置において管理テーブルが更新されたことにより出力された指示信号Ｓ２に従って記憶部４に記憶されているユーザの個人情報を消去する制御部６と、を備える。【選択図】図１
2019101786.tif 000002
【特許請求の範囲】
【請求項１】
車両のユーザの個人情報を記憶する記憶部と、
前記車両の情報と前記車両のユーザの情報とを関連付けた関連情報が登録されている登録装置において前記関連情報が更新されたことにより出力された指示信号に従って前記記憶部に記憶されている前記ユーザの個人情報を消去する制御部と、
を備えた車載装置。
【請求項２】
前記記憶部は、少なくともユーザの生体情報を前記ユーザの個人情報として記憶する、
請求項１に記載の車載装置。
【請求項３】
車両の情報と前記車両のユーザの情報とを関連付けた関連情報が登録される登録装置と、
前記車両のユーザの個人情報を記憶する記憶部、及び前記登録装置において前記関連情報が更新されたことにより出力された指示信号に従って前記記憶部に記憶されている前記ユーザの個人情報を消去する制御部を備えた車載装置と、
を備えた個人情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車載装置及び個人情報管理システムに関する。
【背景技術】
【０００２】
従来の技術として、携帯機から識別情報を受信することにより、携帯機の認証を行う携帯機認証手段と、運転者に固有の運転者識別情報を取得し、予め登録された運転者識別情報と比較して予め登録された登録運転者であるかの認証を行う運転者認証手段と、登録運転者が設定する情報である設定情報の入力を受け付ける情報入力手段と、運転者認証手段による認証か、又は登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と携帯機認証手段の認証結果とに基づいて、車両の発車の制御を行う認証制御手段と、を備える車両盗難防止装置が知られている（例えば、特許文献１参照。）。
【０００３】
この車両盗難防止装置は、運転者の生体情報を運転者識別情報としている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−２０８５５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし従来の車両盗難防止装置は、例えば、車両の所有者が代わった場合、消し忘れた前の所有者の生体情報などの個人情報が車両に残る問題がある。
【０００６】
従って本発明の目的は、車両の所有者が代わった後、消し忘れた個人情報を消去することができる車載装置及び個人情報管理システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の一態様は、車両のユーザの個人情報を記憶する記憶部と、車両の情報と車両のユーザの情報とを関連付けた関連情報が登録されている登録装置において関連情報が更新されたことにより出力された指示信号に従って記憶部に記憶されているユーザの個人情報を消去する制御部と、を備えた車載装置を提供する。
【０００８】
本発明の他の一態様は、車両の情報と車両のユーザの情報とを関連付けた関連情報が登録される登録装置と、車両のユーザの個人情報を記憶する記憶部、及び登録装置において関連情報が更新されたことにより出力された指示信号に従って記憶部に記憶されているユーザの個人情報を消去する制御部を備えた車載装置と、を備えた個人情報管理システムを提供する。
【発明の効果】
【０００９】
本発明によれば、車両の所有者が代わった後、消し忘れた個人情報を消去することができる。
【図面の簡単な説明】
【００１０】
【図１】図１（ａ）は、実施の形態に係る車載装置のブロック図の一例であり、図１（ｂ）は、車載装置が記憶するテーブルの一例を示す概略図である。
【図２】図２（ａ）は、実施の形態に係る個人情報管理システムの一例を示す概略図であり、図２（ｂ）は、更新前の管理テーブルの一例であり、図２（ｃ）は、更新後の管理テーブルの一例である。
【図３】図３は、実施の形態に係る車載装置の動作の一例を示すフローチャートである。
【発明を実施するための形態】
【００１１】
（実施の形態の要約）
実施の形態に係る車載装置は、車両のユーザの個人情報を記憶する記憶部と、車両の情報と車両のユーザの情報とを関連付けた関連情報が登録されている登録装置において関連情報が更新されたことにより出力された指示信号に従って記憶部に記憶されているユーザの個人情報を消去する制御部と、を備えて概略構成されている。
【００１２】
この車載装置は、登録装置において関連情報が更新されたことにより出力された指示信号に従って車両に残された個人情報を消去するので、この構成を採用しない場合と比べて、車両の所有者が代わった後、消し忘れた個人情報を消去することができる。
【００１３】
また他の実施の形態に係る個人情報管理システムは、車両の情報と車両のユーザの情報とを関連付けた関連情報が登録される登録装置と、車両のユーザの個人情報を記憶する記憶部、及び登録装置において関連情報が更新されたことにより出力された指示信号に従って記憶部に記憶されているユーザの個人情報を消去する制御部を備えた車載装置と、を備えて概略構成されている。
【００１４】
この個人情報管理システムは、登録装置において関連情報が更新されたことにより出力された指示信号に従って車両に残された個人情報を消去するので、この構成を採用しない場合と比べて、車両の所有者が代わった後、消し忘れた個人情報を消去することができる。
【００１５】
[実施の形態]
（車載装置１の概要）
図１（ａ）は、実施の形態に係る車載装置のブロック図の一例であり、図１（ｂ）は、車載装置が記憶するテーブルの一例を示す概略図である。図２（ａ）は、実施の形態に係る個人情報管理システムの一例を示す概略図であり、図２（ｂ）は、更新前の管理テーブルの一例であり、図２（ｃ）は、更新後の管理テーブルの一例である。なお図１（ａ）及び図２（ａ）では、主な信号や情報の流れを矢印で示している。
【００１６】
この車載装置１は、車両８に搭載され、車両８の所有者を含むユーザの個人情報４１を管理している。なお車両８は、例えば、図１（ｂ）に示すように、複数のユーザ（一例としてユーザＡ〜ユーザＣ）が使用しているものとする。
【００１７】
また個人情報管理システム９は、例えば、図２（ａ）及び図２（ｂ）に示すように、ディーラーなどの車両販売店に設置されたサーバ（例えば登録装置９１）において販売した車両とその所有者とを関連付けた管理テーブル９２を生成して管理している。
【００１８】
車載装置１は、例えば、図１（ａ）〜図２（ｃ）に示すように、車両のユーザの個人情報４１を記憶する記憶部４と、車両の情報と車両のユーザの情報とを関連付けた関連情報（管理テーブル９２）が登録されている登録装置９１において管理テーブル９２が更新されたことにより出力された指示信号Ｓ２に従って記憶部４に記憶されているユーザの個人情報４１を消去する制御部６と、を備えて概略構成されている。
【００１９】
また個人情報管理システム９は、例えば、図２（ａ）〜図２（ｃ）に示すように、車両の情報と車両のユーザの情報とを関連付けた管理テーブル９２が登録される登録装置９１と、車両のユーザの個人情報４１を記憶する記憶部４、及び登録装置９１において管理テーブル９２が更新されたことにより出力された指示信号Ｓ２に従って記憶部４に記憶されているユーザの個人情報４１を消去する制御部６を備えた車載装置１と、を備えて概略構成されている。
【００２０】
なおユーザの個人情報４１は、少なくともユーザの生体情報４２を含んでいる。この生体情報４２は、一例として、生体認証のテンプレートとなる、指紋、静脈、顔画像、虹彩などである。
【００２１】
さらに車載装置１は、例えば、図１（ａ）に示すように、個人情報４１の登録を受け付ける個人情報登録部２を備えている。
【００２２】
個人情報管理システム９は、例えば、図２（ａ）に示すように、クラウド９０を介して指示信号Ｓ２などの信号や情報の交換を可能としている。
【００２３】
クラウド９０は、例えば、無線によって相互に信号や情報などの交換を可能とするネットワーク上のサーバである。
【００２４】
（個人情報登録部２の構成）
個人情報登録部２は、個人情報４１を登録するものである。個人情報登録部２は、一例として、図１（ｂ）に示すように、指紋、顔画像、虹彩、氏名、生年月日、メールアドレス、暗証番号などのユーザの情報の登録を行うように構成されている。なお登録可能な情報は、上記に限定されず、静脈、心拍数、血圧、住所などを含んでいても良い。
【００２５】
氏名、生年月日及びメールアドレスなどのテキストデータの登録は、タッチパッドやソフトウェアキーボードなどを用いて行われる。指紋、顔画像、虹彩などの生体情報の登録は、例えば、次のように行われる。
【００２６】
指紋の登録は、例えば、光学式、静電容量式、電界強度測定式、感圧式及び感熱式などの指紋パターンを読み取るように構成されたセンサを用いて行われる。
【００２７】
操作指や手の平の静脈の登録は、例えば、照射した近赤外線の反射に基づいて静脈パターンを読み取るように構成されたセンサを用いて行われる。
【００２８】
顔画像の登録は、例えば、撮像された対象に複数の計測点を設け、この計測点の深度に基づいて対象の凹凸形状を読み取るように構成されたセンサを用いて行われる。
【００２９】
虹彩の登録は、例えば、赤外線を照射して撮像した画像を画像処理して虹彩を読み取るように構成されたセンサを用いて行われる。
【００３０】
個人情報登録部２は、例えば、登録する情報に基づいて登録情報Ｓ１を生成して出力する。
【００３１】
（記憶部４の構成）
記憶部４は、例えば、ＨＤＤ（Hard Disk Drive）、半導体メモリなどによって構成される。本実施の形態の記憶部４は、半導体メモリである。この半導体メモリは、制御部６に搭載されたＲＡＭであっても良い。
【００３２】
記憶部４は、例えば、図１（ａ）及び図１（ｂ）に示すように、個人情報登録部２から取得した登録情報Ｓ１に基づいてテーブル４０を生成するように構成されている。
【００３３】
テーブル４０は、例えば、図１（ｂ）に示すように、ユーザごとに指紋などの生体情報４２を含む個人情報４１を関連付けて格納している。図１（ｂ）では、一例として、車両を共有するユーザＡ〜ユーザＣの個人情報４１を示している。
【００３４】
（制御部６の構成）
制御部６は、例えば、記憶されたプログラムに従って、取得したデータに演算、加工などを行うＣＰＵ、半導体メモリであるＲＡＭ及びＲＯＭなどから構成されるマイクロコンピュータである。このＲＯＭには、例えば、制御部６が動作するためのプログラムが格納されている。ＲＡＭは、例えば、一時的に演算結果などを格納する記憶領域として用いられる。また制御部６は、その内部にクロック信号を生成する手段を有し、このクロック信号に基づいて動作を行う。
【００３５】
制御部６は、クラウド９０を介して登録装置９１から出力された指示信号Ｓ２が入力すると、記憶部４を制御して残っている個人情報４１を消去する。例えば、車両に前の所有者の個人情報４１が残っていると、悪用されたり、生体情報４２の認証の候補として残って認証に時間が掛かったりする可能性がある。制御部６は、管理テーブル９２が更新された、つまり車両の所有者が代わったことを示す指示信号Ｓ２の入力によって消し忘れられた個人情報４１を消去する。
【００３６】
制御部６は、例えば、個人情報４１の消去の方法としてテーブル４０を初期化する。つまり制御部６は、例えば、図１（ｂ）に示すユーザＡ〜ユーザＣが登録した個人情報４１を全て消去する。
【００３７】
（登録装置９１の構成）
登録装置９１は、例えば、少なくとも車両のユーザ名と車両名とを関連付けた管理テーブル９２を備えている。
【００３８】
登録装置９１は、例えば、図２（ｂ）及び図２（ｃ）に示すように、ユーザ名（○○○○）の登録が消去された場合、つまりユーザ名と車両名とを関連付けた情報が更新された場合、クラウド９０を介して登録が消去された車両に対して指示信号Ｓ２を出力する。当該車両は、例えば、ユーザ名（○○○○）に関連付けられた車両名（○×○×）の車両である。なお管理テーブル９２の更新とは、指示信号Ｓ２を出力する車両の登録の消去や、当該車両の所有者が代わったことを示すユーザ名の更新を示す。
【００３９】
この指示信号Ｓ２は、車載装置１の記憶部４に残された個人情報４１の消去を指示する。車載装置１は、この指示信号Ｓ２の入力によって記憶部４に残された個人情報４１を含むテーブル４０の初期化を行う。
【００４０】
以下では、本実施の形態に係る車載装置１の動作の一例について図３のフローチャートに従って説明する。
【００４１】
（動作）
車載装置１の制御部６は、ステップ１の「Ｙｅｓ」が成立する、つまりクラウド９０を介して指示信号Ｓ２が入力すると（Ｓｔｅｐ１：Ｙｅｓ）、記憶部４に残されているテーブル４０の個人情報４１を全て消去し（Ｓｔｅｐ２）、処理を終了する。
【００４２】
（実施の形態の効果）
本実施の形態に係る車載装置１は、車両の所有者が代わった後、消し忘れた個人情報４１を消去することができる。具体的には、車載装置１は、登録装置９１において管理テーブル９２が更新されたことにより出力された指示信号Ｓ２に従って車両に残された個人情報４１を消去するので、この構成を採用しない場合と比べて、車両の所有者が代わった後、消し忘れた個人情報４１を消去することができる。車載装置１は、消し忘れた個人情報４１を消去することができるので、ユーザのプライバシーが保護される。
【００４３】
車載装置１は、個人情報４１のみならず、個人情報４１に含まれる生体情報４２も消去することができるので、生体情報が消去されずに車両に残される場合と比べて、生体情報４２の悪用を抑制することができる。
【００４４】
車載装置１は、車両の所有者が代わったにも関わらず前の所有者の生体情報４２が残っていると、生体情報４２の認証の際、この不要な生体情報４２を使って認証が行われて認証時間が増える可能性がある。しかし車載装置１は、生体情報４２を消し忘れても消去することができるので、認証時間の増加を抑制することができる。
【００４５】
個人情報管理システム９は、登録装置９１において管理テーブル９２が更新されると、指示信号Ｓ２を、クラウド９０を介して車載装置１に出力して車両に残された個人情報４１を消去するので、この構成を採用しない場合と比べて、車両の所有者が代わった後、消し忘れた個人情報４１を消去することができる。個人情報管理システム９は、消し忘れた個人情報４１を消去することができるので、ユーザのプライバシーが保護される。
【００４６】
個人情報管理システム９は、個人情報４１のみならず、個人情報４１に含まれる生体情報４２も消去することができるので、生体情報が消去されずに車両に残される場合と比べて、生体情報４２の悪用を抑制することができる。
【００４７】
個人情報管理システム９は、生体情報４２を消し忘れても消去することができるので、車両における認証時間の増加を抑制することができる。
【００４８】
以上、本発明の実施の形態を説明したが、この実施の形態は、一例に過ぎず、特許請求の範囲に係る発明を限定するものではない。この新規な実施の形態は、その他の様々な形態で実施されることが可能であり、本発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更などを行うことができる。また、この実施の形態の中で説明した特徴の組合せの全てが発明の課題を解決するための手段に必須であるとは限らない。さらに、この実施の形態は、発明の範囲及び要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【００４９】
１…車載装置、２…個人情報登録部、４…記憶部、６…制御部、８…車両、９…個人情報管理システム、４０…テーブル、４１…個人情報、４２…生体情報、９０…クラウド、９１…登録装置、９２…管理テーブル
【図１】
2019101786.tif 000003
【図２】
2019101786.tif 000004
【図３】
2019101786.tif 000005