(57)【特許請求の範囲】
【請求項１】
自然人又は法人を一意的に表す個人番号を収集して、収集された前記個人番号と、自然人又は法人を識別するための顧客管理番号とを関連づけて記憶するシステムであって、
第１氏名情報及び前記顧客管理番号を含む識別コードを解析して、前記第１氏名情報及び前記顧客管理番号を取得し、
第２氏名情報及び前記個人番号を含む通知カード又は個人カードを撮影して、前記第２氏名情報及び前記個人番号を含む情報画像を取得し、前記情報画像に基づいて取得された前記第２氏名情報と、前記第１氏名情報とが一致する場合には、前記情報画像に基づいて取得された前記個人番号と、前記顧客管理番号とを送信する、端末と、
前記端末と通信可能に接続されており、前記端末から受信した前記個人番号と前記顧客管理番号とを関連づけて記憶する第１サーバと、
を備えるシステム。
【請求項２】
前記端末は、
前記第２氏名情報と、前記第１氏名情報とが一致しない場合には、ユーザにより入力された第３氏名情報と、前記第２氏名情報とを比較して、前記第２氏名情報と前記第３氏名情報とが一致する場合には、前記個人番号と前記顧客管理番号とを前記第１サーバへ送信する、請求項１に記載のシステム。
【請求項３】
前記識別コードは、前記第１氏名情報を管理するための企業管理情報を含んでおり、
前記端末は、
前記識別コードを解析して、前記第１氏名情報、前記顧客管理番号及び前記企業管理情報を取得し、前記個人番号及び前記顧客管理番号と共に前記企業管理情報を前記第１サーバへ送信し、
前記第１サーバは、
前記端末から受信した前記個人番号と、前記顧客管理番号及び前記企業管理情報とを関連づけて記憶する請求項１又は２に記載のシステム。
【請求項４】
前記端末と通信可能に接続される第２サーバを備え、
前記端末は、
前記情報画像を前記第２サーバへ送信し、
前記第２サーバは、
受信した前記情報画像に基づいて、前記第２氏名情報及び前記個人番号を取得し、取得した前記第２氏名情報及び前記個人番号を前記端末へ送信する請求項１〜３の何れか一項に記載のシステム。
【請求項５】
第１氏名情報及び自然人又は法人を管理するための顧客管理番号を含む識別コードを解析して、前記第１氏名情報及び前記顧客管理番号を取得し、
第２氏名情報及び自然人又は法人を一意的に表す個人番号を含む通知カード又は個人カードを撮影して、前記第２氏名情報及び前記個人番号を含む情報画像を取得し、前記情報画像に基づいて取得された前記第２氏名情報と、前記第１氏名情報とが一致する場合には、前記情報画像に基づいて取得された前記個人番号と、前記顧客管理番号とを送信する、端末。
【請求項６】
第１氏名情報及び自然人又は法人を識別するための顧客管理番号を含む識別コードを解析して、前記第１氏名情報及び前記顧客管理番号を取得し、
第２氏名情報及び自然人又は法人を一意的に表す個人番号を含む通知カード又は個人カードを撮影して、前記第２氏名情報及び前記個人番号を含む情報画像を取得し、前記情報画像に基づいて取得された前記第２氏名情報と、前記第１氏名情報とが一致する場合には、前記情報画像に基づいて取得された前記個人番号と、前記顧客管理番号とを送信することをコンピュータに実行させるプログラム。
【請求項７】
端末は、
第１氏名情報及び自然人又は法人を識別するための顧客管理番号を含む識別コードを解析して、前記第１氏名情報及び前記顧客管理番号を取得し、
第２氏名情報及び自然人又は法人を一意的に表す個人番号を含む通知カード又は個人カードを撮影して、前記第２氏名情報及び前記個人番号を含む情報画像を取得し、前記情報画像に基づいて取得された前記第２氏名情報と、前記第１氏名情報とが一致する場合には、前記情報画像に基づいて取得された前記個人番号と、前記顧客管理番号とを送信し、
サーバは、
前記端末から受信した前記個人番号と前記顧客管理番号とを関連づけて記憶する、方法。
【請求項８】
端末は、
第１氏名情報及び自然人又は法人を識別するための顧客管理番号を含む識別コードを解析して、前記第１氏名情報及び前記顧客管理番号を取得し、
第２氏名情報及び自然人又は法人を一意的に表す個人番号を含む通知カード又は個人カードを撮影して、前記第２氏名情報及び前記個人番号を含む情報画像を取得し、前記情報画像に基づいて取得された前記第２氏名情報と、前記第１氏名情報とが一致する場合には、前記情報画像に基づいて取得された前記個人番号と、前記顧客管理番号とを送信する、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報を収集するシステム、端末、プログラム及び方法に関する。
【背景技術】
【０００２】
従来、個人情報を収集するシステムが提案されている。
【０００３】
身分を証明する書類又は保険証券等に記載の個人情報を、公的機関又は企業に提出する場合がある。近年の情報通信技術の発達に伴って、書類等に記載されている個人情報を、ネットワークを介して送信することが行われている。
【０００４】
例えば、特許文献１は、顧客が所有する保険証券の記載事項を取得する保険証券の情報取得システムを提案している。
【０００５】
特許文献１のシステムは、端末と、端末とネットワークを介して通信可能に接続されたサーバを備えており、顧客は、端末を用いて、自分の保険証券を撮影した画像を、ネットワークを介してサーバへ送信する。
【０００６】
サーバは、受信した画像の文字識別処理を行って保険証書の記載事項を取得するので、システムでは、正確な情報が迅速に収集して登録される。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０１５−４６０２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、特許文献１のシステムには、端末を用いて撮影された保険証書が、他人の保険証書であった場合でも、サーバに登録されてしまう問題点がある。
【０００９】
そこで、個人の保険証券等の記載事項が、第三者によってサーバに登録されてしまうことを防止することが望まれている。
【００１０】
本明細書では、第三者によって個人情報がサーバに収集されることを防止可能なシステム及び方法を提案することを課題とする。
【００１１】
また、本明細書では、第三者によって個人情報が収集されることが防止可能な端末、プログラム及び方法を提案することを課題とする。
【課題を解決するための手段】
【００１２】
本明細書に開示するシステムによれば、第１個人情報を含む識別コードを解析して、上記第１個人情報を取得し、第２個人情報及び第３個人情報を含む情報画像に基づいて取得された上記第２個人情報と、上記第１個人情報とが一致する場合には、上記情報画像に基づいて取得された上記第３個人情報を送信する、端末と、上記端末と通信可能に接続されており、上記端末から受信した上記第３個人情報を記憶する第１サーバと、を備える。
【００１３】
また、本明細書に開示する端末によれば、第１個人情報を含む識別コードを解析して、上記第１個人情報を取得し、第２個人情報及び第３個人情報を含む情報画像に基づいて取得された上記第２個人情報と、上記第１個人情報とが一致する場合には、上記情報画像に基づいて取得された上記第３個人情報を送信する。
【００１４】
また、本明細書に開示するプログラムによれば、第１個人情報を含む識別コードを解析して、上記第１個人情報を取得し、第２個人情報及び第３個人情報を含む情報画像に基づいて取得された上記第２個人情報と、上記第１個人情報とが一致する場合には、上記情報画像に基づいて取得された上記第３個人情報を送信することをコンピュータに実行させる。
【００１５】
また、本明細書に開示する方法によれば、端末は、第１個人情報を含む識別コードを解析して、上記第１個人情報を取得し、第２個人情報及び第３個人情報を含む情報画像に基づいて取得された上記第２個人情報と、上記第１個人情報とが一致する場合には、上記情報画像に基づいて取得された上記第３個人情報を送信し、サーバは、上記端末から受信した上記第３個人情報を記憶する。
【００１６】
更に、本明細書に開示する他の方法によれば、端末は、第１個人情報を含む識別コードを解析して、上記第１個人情報を取得し、第２個人情報及び第３個人情報を含む情報画像に基づいて取得された上記第２個人情報と、上記第１個人情報とが一致する場合には、上記情報画像に基づいて取得された上記第３個人情報を送信する。
【発明の効果】
【００１７】
上述した本明細書に開示するシステムによれば、第三者によって個人情報がサーバに収集されることを防止できる。
【００１８】
また、上述した本明細書に開示する端末によれば、第三者によって個人情報が収集されることを防止できる。
【００１９】
また、上述した本明細書に開示するプログラムによれば、第三者によって個人情報が収集されることを防止できる。
【００２０】
また、上述した本明細書に開示する方法によれば、第三者によって個人情報がサーバに収集されることを防止できる。
【００２１】
更に、上述した本明細書に開示する他の方法によれば、第三者によって個人情報が収集されることを防止できる。
【図面の簡単な説明】
【００２２】
【図１】本明細書に開示するシステムを示す図である。
【図２】端末のハードウェア構成を示す図である。
【図３】管理サーバのハードウェア構成を示す図である。
【図４】画像解析サーバのハードウェア構成を示す図である。
【図５】個人番号収集サーバのハードウェア構成を示す図である。
【図６】システムの動作を説明するシーケンス図（その１）である。
【図７】システムの動作を説明するシーケンス図（その２）である。
【図８】システムの動作を説明するシーケンス図（その３）である。
【図９】システムの動作を説明するシーケンス図（その４）である。
【図１０】（Ａ）は、二次元コードに含まれる情報を説明する図であり、（Ｂ）は、個人番号登録表を示す図である。
【図１１】端末の表示部を示す図（その１）である。
【図１２】端末の表示部を示す図（その２）である。
【図１３】端末の表示部を示す図（その３）である。
【図１４】通知カードを示す図である。
【図１５】（Ａ）は、個人番号カードの表面を示す図であり、（Ｂ）は、個人番号カードの裏面を示す図である。
【図１６】端末の表示部を示す図（その４）である。
【図１７】端末の表示部を示す図（その５）である。
【図１８】端末の表示部を示す図（その６）である。
【図１９】端末の表示部を示す図（その７）である。
【発明を実施するための形態】
【００２３】
以下、本明細書で開示するシステムの好ましい一実施形態を、図を参照して説明する。但し、本発明の技術範囲はそれらの実施形態に限定されず、特許請求の範囲に記載された発明とその均等物に及ぶものである。
【００２４】
図１は、本明細書に開示するシステムを示す図である。
【００２５】
本実施形態のシステム１０は、個人番号等の個人情報を、端末を用いてサーバに収集するシステムである。
【００２６】
個人情報としての個人番号を用いて社会保障又は税の管理等をする運用が開始されることに伴って、企業では、従業員の個人番号を収集することが行われ始めている。また、銀行等が預金情報を個人情報と関連付けて管理するために、個人番号を収集することも検討されている。
【００２７】
ここで、個人番号は、個人の身分証明にも使用され得るので、個人番号を収集する際には、第三者に情報が漏れないようにすることが求められる。従業員から個人番号を収集する際には、従業員自身により提出してもらうことが好ましい。従業員は、自分の個人番号を、通知カード又は個人番号カードに表示された形で保管している。また、銀行等が口座開設者から個人番号を収集する場合も同様である。
【００２８】
システム１０は、上述した観点から、第三者が個人番号に関与する機会を排除して、従業員、口座開設者等から個人番号を収集するサービスを提供する。
【００２９】
システム１０は、ある企業の依頼を受けて、従業員、口座開設者等の個人番号を収集し、個人番号が登録された個人番号登録台帳を作成して、依頼もとの企業に納品する管理者（図示せず）により管理されている。
【００３０】
図１に示すように、システム１０は、端末２０と、管理サーバ３０と、画像解析サーバ４０と、個人番号収集サーバ５０を備える。端末２０と、管理サーバ３０と、画像解析サーバ４０と、個人番号収集サーバ５０は、ネットワークＮを介して、互いに通信可能に接続される。ネットワークＮは、有線若しくは無線又は有線及び無線の通信技術を用いて構成され得る。例えば、ネットワークＮとして、インターネット等を用いることができる。管理サーバ３０は、パーソナルコンピュータ等の端末装置であっても良い。
【００３１】
端末２０は、企業に勤務する従業員や口座開設者等（図示せず）により使用されており、個人番号を、ネットワークＮを介して個人番号収集サーバ５０に送信するために用いられる。
【００３２】
管理サーバ３０は、システム１０を管理する管理者により管理される。
【００３３】
画像解析サーバ４０は、個人番号を含む画像に基づいて、個人番号を取得する。画像解析サーバ４０は、システム１０の管理者とは異なるものによって管理されていてもよい。
【００３４】
個人番号収集サーバ５０は、端末２０から送信された個人番号を収集して記憶する。個人番号収集サーバ５０は、専用回線を介して、管理サーバ３０と通信可能に接続されていてもよい。個人番号収集サーバ５０は、システム１０の管理者によって管理される。
【００３５】
次に、端末２０と、管理サーバ３０と、画像解析サーバ４０と、個人番号収集サーバ５０のハードウェア構成について、図面を参照しながら、以下に説明する。
【００３６】
図２は、端末のハードウェア構成を示す図である。
【００３７】
端末２０は、ハードウェア構成要素として、処理部２１と、記憶部２２と、操作部２３と、表示部２４と、通信部２５と、撮影部２６を有する。
【００３８】
処理部２１は、一つまたは複数のプロセッサと、周辺回路とを有する。処理部２１は、記憶部２２に予め記憶されている所定のプログラムに従い、端末２０の各ハードウェア構成要素の制御及び各種処理を行い、処理中に生じるデータを一時的に保存するために記憶部２２を利用する。
【００３９】
記憶部２２は、ランダムアクセスメモリ（ＲＡＭ）又はリードオンリーメモリ（ＲＯＭ）等の半導体メモリ又は磁気ディスク又はフラッシュメモリを有していても良い。記憶部２２は、所定のプログラムを記憶する記憶媒体を読み出し可能なドライブを有していても良い。また、記憶部２２は、撮影部２６が撮影した画像等の端末２０の動作に用いられる各情報を記憶する。記憶部２２には、後述する端末２０の動作を実行させる個人番号取得プログラム（アプリケーション）が記憶されている。
【００４０】
操作部２３は、端末２０の操作者である従業員、口座開設者等により操作されて、操作情報を入力可能である。操作部２３としては、例えば、タッチパネル又はキーボード等を用いることができる。
【００４１】
表示部２４は、処理部２１に制御されて、各種の情報を表示可能である。表示部２４としては、例えば、液晶ディスプレイを用いることができる。
【００４２】
通信部２５は、ネットワークＮを介して、画像解析サーバ４０又は個人番号収集サーバ５０との間で信号の送受信を行う。処理部２１は、通信部２５を用いて受信された情報に基づいて、各種の処理を行う。また、処理部２１は、各種の処理を行った結果を、通信部２５を用いて送信する。通信部２５としては、無線通信を行う場合には、送受信を行う通信回路及びアンテナを有し得る。
【００４３】
撮影部２６は、処理部２１に制御されて、個人番号が表示されたカード等を撮影する。
【００４４】
端末２０としては、例えば、多機能型携帯電話機、ウェアラブル端末、タブレット端末、ノート型パーソナルコンピュータ又はデスクトップ型パーソナルコンピュータ等を用いることができる。
【００４５】
図３は、管理サーバのハードウェア構成を示す図である。
【００４６】
管理サーバ３０は、ハードウェア構成要素として、処理部３１と、記憶部３２と、操作部３３と、表示部３４と、通信部３５と、印刷部３６を有する。
【００４７】
処理部３１は、一つまたは複数のプロセッサと、周辺回路とを有する。処理部３１は、記憶部３２に予め記憶されている所定のプログラムに従い、管理サーバ３０の各ハードウェア構成要素の制御及び各種処理を行い、処理中に生じるデータを一時的に保存するために記憶部３２を利用する。
【００４８】
記憶部３２は、ランダムアクセスメモリ（ＲＡＭ）又はリードオンリーメモリ（ＲＯＭ）等の半導体メモリ又は磁気ディスク又はフラッシュメモリを有していても良い。記憶部３２は、所定のプログラムを記憶する記憶媒体を読み出し可能なドライブを有していても良い。記憶部３２には、後述する二次元コードを生成するための従業員、口座開設者等の個人情報等が記憶されている。
【００４９】
操作部３３は、管理サーバ３０の操作者等によって操作されて、各種の情報を入力する。操作部３３としては、例えば、キーボード又はマウスを用いることができる。処理部３１は、操作部３３から入力された各種の情報を用いて、各種の処理を行う。
【００５０】
表示部３４は、処理部３１に制御されて、各種の情報を表示する。表示部３４としては、例えば、液晶ディスプレイを用いることができる。
【００５１】
通信部３５は、ネットワークＮを介して、個人番号収集サーバ５０との間で信号の送受信を行う。処理部３１は、通信部３５を用いて受信された情報に基づいて、各種の処理を行う。また、処理部３１は、各種の処理を行った結果を、通信部３５を用いて送信する。通信部３５としては、無線通信を行う場合には、送受信を行う通信回路及びアンテナを有し得る。また、通信部３５としては、有線通信を行う場合には、送受信を行う通信回路及び信号線と接続するインターフェース回路を有し得る。
【００５２】
印刷部３６は、処理部３１により生成された二次元コードのデータに基づいて、紙等の媒体上に二次元コードを印刷し、従業員、口座開設者等に二次元コードを用いて個人番号を登録することの依頼を通知する通知票（図示せず）を発行する。
【００５３】
図４は、画像解析サーバのハードウェア構成を示す図である。
【００５４】
画像解析サーバ４０は、ハードウェア構成要素として、処理部４１と、記憶部４２と、操作部４３と、表示部４４と、通信部４５を有する。
【００５５】
処理部４１は、一つまたは複数のプロセッサと、周辺回路とを有する。処理部４１は、記憶部４２に予め記憶されている所定のプログラムに従い、画像解析サーバ４０の各ハードウェア構成要素の制御及び各種処理を行い、処理中に生じるデータを一時的に保存するために記憶部４２を利用する。
【００５６】
記憶部４２は、ランダムアクセスメモリ（ＲＡＭ）又はリードオンリーメモリ（ＲＯＭ）等の半導体メモリ又は磁気ディスク又はフラッシュメモリを有していても良い。記憶部４２は、所定のプログラムを記憶する記憶媒体を読み出し可能なドライブを有していても良い。
【００５７】
操作部４３は、画像解析サーバ４０の操作者等によって操作されて、各種の情報を入力する。操作部４３としては、例えば、キーボード又はマウスを用いることができる。処理部４１は、操作部４３から入力された各種の情報を用いて、各種の処理を行う。
【００５８】
表示部４４は、処理部４１に制御されて、各種の情報を表示する。表示部４４としては、例えば、液晶ディスプレイを用いることができる。
【００５９】
通信部４５は、ネットワークＮを介して、端末２０との間で信号の送受信を行う。処理部４１は、通信部４５を用いて受信された情報に基づいて、各種の処理を行う。また、処理部４１は、各種の処理を行った結果を、通信部４５を用いて送信する。通信部４５としては、無線通信を行う場合には、送受信を行う通信回路及びアンテナを有し得る。また、通信部４５としては、有線通信を行う場合には、送受信を行う通信回路及び信号線と接続するインターフェース回路を有し得る。
【００６０】
図５は、個人番号収集サーバのハードウェア構成を示す図である。
【００６１】
個人番号収集サーバ５０は、ハードウェア構成要素として、処理部５１と、記憶部５２と、操作部５３と、表示部５４と、通信部５５を有する。
【００６２】
処理部５１は、一つまたは複数のプロセッサと、周辺回路とを有する。処理部５１は、記憶部５２に予め記憶されている所定のプログラムに従い、個人番号収集サーバ５０の各ハードウェア構成要素の制御及び各種処理を行い、処理中に生じるデータを一時的に保存するために記憶部５２を利用する。
【００６３】
記憶部５２は、ランダムアクセスメモリ（ＲＡＭ）又はリードオンリーメモリ（ＲＯＭ）等の半導体メモリ又は磁気ディスク又はフラッシュメモリを有していても良い。記憶部５２は、所定のプログラムを記憶する記憶媒体を読み出し可能なドライブを有していても良い。
【００６４】
操作部５３は、個人番号収集サーバ５０の操作者等によって操作されて、各種の情報を入力する。操作部５３としては、例えば、キーボード又はマウスを用いることができる。処理部５１は、操作部５３から入力された各種の情報を用いて、各種の処理を行う。
【００６５】
表示部５４は、処理部５１に制御されて、各種の情報を表示する。表示部５４としては、例えば、液晶ディスプレイを用いることができる。
【００６６】
通信部５５は、ネットワークＮを介して、端末２０又は管理サーバ３０との間で信号の送受信を行う。処理部５１は、通信部５５を用いて受信された情報に基づいて、各種の処理を行う。また、処理部５１は、各種の処理を行った結果を、通信部５５を用いて送信する。通信部５５としては、無線通信を行う場合には、送受信を行う通信回路及びアンテナを有し得る。また、通信部５５としては、有線通信を行う場合には、送受信を行う通信回路及び信号線と接続するインターフェース回路を有し得る。
【００６７】
次に、システム１０の動作例を、図６〜図９を参照しながら、以下に説明する。
【００６８】
まず、ステップＳ６００において、管理サーバ３０は、二次元コードが印刷された通知票（図示せず）を発行する。二次元コードは、個人番号を取得する手続きにおいて使用される各従業員、口座開設者等の個人情報を有する。システム１０の管理者は、発行した通知票を企業の各従業員、口座開設者等に対して送付する。
【００６９】
図１０（Ａ）は、二次元コードに含まれる情報を説明する図である。
【００７０】
二次元コードは、１．送信先ＵＲＬ、２．企業管理番号（情報）、３．顧客管理番号（情報）、４．パスワード、５．氏名、６．カナ氏名、７．生年月日、８．タイトル、９．処理フラグ等の情報を含む。「１．送信先ＵＲＬ」は、個人番号を、ネットワークＮを介して送信する個人番号収集サーバ５０のインターネット上のウェブページの位置を示す。「２．企業管理番号」は、システム１０の管理者が、従業員、口座開設者等の個人番号の収集の依頼を受けた依頼もとを識別管理する番号（情報）である。「３．顧客管理番号」は、個人番号を有する従業員、口座開設者等を識別管理する番号（情報）である。「４．パスワード」は、端末２０において実行される個人番号取得プログラムを実行する時に、操作者に対して求められるパスワードである。「５．氏名」は、従業員、口座開設者等の氏名であり、個人番号カード等と同様に、従業員、口座開設者等の住民票に記載されている表記に従った氏と名が用いられる。「６．カナ氏名」は、従業員、口座開設者等の住民票に記載されている表記に従った氏と名の読みをカタカナで表したものである。「７．生年月日」は、従業員、口座開設者等の生年月日である。「８．タイトル」は、端末２０において実行される個人番号取得プログラムを実行する時に、端末２０の表示部２４に表示されるタイトルである。「９．処理フラグ」は、端末２０において実行される個人番号取得プログラムの動作条件を指定するフラグである。上述した情報は暗号化されていることが、個人情報を保護する観点から好ましい。なお、通知票には、二次元コード以外のコード情報を用いて、上述した情報を含むようにしてもよい。
【００７１】
次に、ステップＳ６０２において、端末２０を使用する従業員、口座開設者等は、通知票を受理する。
【００７２】
次に、ステップＳ６０４において、端末２０は、図１１に示すように、通知票に印刷された二次元コードを撮影して、二次元コードの画像を取得する。端末２０を使用する従業員、口座開設者等は、表示部２４に表示された指示に従って、通知票に印刷された二次元コードが枠２４ａ内に位置するようにして、二次元コードの画像を撮影する。
【００７３】
次に、ステップＳ６０６において、端末２０は、二次元コードの画像を解析して、二次元コードに含まれている氏名、生年月日、企業管理番号、顧客管理番号等（第１個人情報）の暗号化されている情報を復号して取得する。
【００７４】
次に、ステップＳ６０８において、端末２０は、図１２に示すように、企業管理番号の入力を求める企業ＩＤ欄と、顧客管理番号の入力を求める顧客ＩＤ欄と、パスワードの入力を求めるパスワード欄とを、表示部２４に表示する。端末２０を使用する従業員、口座開設者等には企業から所定の情報が事前に通知されており、従業員、口座開設者等は、各欄に所定の情報を入力する。端末２０は、表示部２４に表示されたログインボタン２４ｂが従業員、口座開設者等により操作されることにより、個人情報取得プログラムの実行を更に続行する。
【００７５】
次に、ステップＳ７００において、端末２０は、図１３に示すように、撮影されるべきカードを選択してもらうために、通知カードボタン２４ｃと、個人番号カードボタン２４ｄとを、表示部２４に表示する。端末２０を使用する従業員、口座開設者等は、端末２０で撮影される何れかの所有のカードに対応するボタンを操作して選択する。
【００７６】
図１４は、通知カードを示す図である。図１５（Ａ）は、個人番号カードの表面を示す図であり、図１５（Ｂ）は、個人番号カードの裏面を示す図である。
【００７７】
図１４に示すように、通知カードには、個人番号と、氏名と、生年月日とが、同じ表面に表示される。
【００７８】
図１５に示すように、個人番号カードの表面には、氏名と、生年月日とが表示されているが、個人番号は表示されていない。個人番号カードの裏面には、個人番号と、氏名と、生年月日とが表示される。また、個人番号カードの裏面には、個人番号を含む二次元コード７１が表示される。端末２０を使用する従業員、口座開設者等は、個人番号カードを選択する場合には、カードの表裏両面を撮影することで、個人番号、氏名、生年月日等を取得しても良い。
【００７９】
通知カード及び個人番号カードに表示される氏名は、住民票に記載されている表記と同じである。
【００８０】
端末２０は、選択されたボタン２４ｃ、２４ｄに基づいて、カードの画像と関連づけて、カードの種類（通知カード又は個人番号カード）を識別するカード識別情報を記憶する。
【００８１】
次に、ステップＳ７０２において、端末２０は、図１６に示すように、カードを撮影してカードの画像を取得する。端末２０を使用する従業員や口座開設者等は、表示部２４に表示された指示に従って、氏名、生年月日及び個人番号が表示されたカードの面が枠２４ｅ内に位置するようにして、カードの画像を撮影する。カードの画像は、カードの種類を識別するカード識別情報と共に、端末２０に記憶される。
【００８２】
次に、ステップＳ７０４において、端末２０は、カードの画像及びカード識別情報を、ネットワークＮを介して画像解析サーバ４０へ送信する。
【００８３】
次に、ステップＳ７０６において、画像解析サーバ４０は、カードの画像及びカード識別情報を受信する。
【００８４】
次に、ステップＳ７０８において、画像解析サーバ４０は、受信したカードの画像に基づいて、氏名・生年月日（第２個人情報）と、個人番号（第３個人情報）を取得する。氏名と、生年月日と、個人番号を取得する方法としては、例えば、文字識別技術を用いることができる。カード面上の氏名と、生年月日と、個人番号が表示される位置は、カードの種類によって定められている。画像解析サーバ４０は、受信したカード識別情報に基づいて、カードの画像における氏名と、生年月日と、個人番号が表示される位置を推定することができる。画像解析サーバ４０は、カードの画像における所定の解析領域を定めたテンプレートを用いて、各情報を解析してもよい。また、カード識別情報により識別されるカードが個人番号カードの場合には、画像解析サーバ４０は、二次元コード７１を解析して、氏名と、生年月日と、個人番号を取得してもよい。なお、第２個人情報は、氏名、生年月日のいずれかのみでも構わない。また、第２個人情報は、氏名、生年月日以外の個人情報であっても良い。
【００８５】
次に、ステップＳ８００において、画像解析サーバ４０は、取得した氏名と、生年月日と、個人番号を、ネットワークＮを介して端末２０へ送信する。
【００８６】
次に、ステップＳ８０２において、端末２０は、氏名と、生年月日と、個人番号を、ネットワークＮを介して受信する。
【００８７】
次に、ステップＳ８０４において、端末２０は、画像解析サーバ４０から受信した氏名及び生年月日が、通知票に印刷された二次元コードから取得された氏名及び生年月日と一致するか否かを判断する。
【００８８】
画像解析サーバ４０から受信した氏名及び生年月日が、通知票の二次元コードから取得された氏名及び生年月日と一致する場合（ステップＳ８０４−はい）、端末２０は、図１７に示すように、個人番号と、氏名と、生年月日と共に、送信ボタン２４ｆを、表示部２４に表示する。この場合、カードに記載の個人番号の所有者と、二次元コードが送付された従業員、口座開設者等とが一致すると考えられる。端末２０は、表示部２４に表示された送信ボタン２４ｆが従業員、口座開設者等により操作されることにより、個人番号と、企業管理番号と、顧客管理番号を、ネットワークＮを介して個人番号収集サーバ５０へ送信する。
【００８９】
次に、ステップＳ８０８において、個人番号収集サーバ５０は、個人番号と、企業管理番号と、顧客管理番号を受信する。
【００９０】
次に、ステップＳ８１０において、個人番号収集サーバ５０は、受信した個人番号を、企業管理番号及び顧客管理番号と関連づけて記憶する。具体的には、個人番号収集サーバ５０は、図１０（Ｂ）に示すように、個人番号を顧客管理番号と関連付けて、企業管理番号ごとに作成された個人番号登録表Ｔに登録する。個人番号登録表Ｔは、企業管理番号ごとに、個人番号が顧客管理番号と関連付けて登録される。個人番号登録表Ｔは、個人番号収集サーバ５０の記憶部５２に記憶される。個人番号登録表Ｔでは、個人番号は顧客管理番号と関連づけて登録されているので、個人番号と、個人番号を所有する従業員、口座開設者等を特定可能な氏名等の他の個人情報との関係は、システム１０の管理者を含めた第三者には認識できないようになされている。このように、顧客管理番号は、個人番号を管理するための管理情報として用いられる。
【００９１】
一方、画像解析サーバ４０から受信した氏名及び生年月日が、通知票に印刷された二次元コードから取得された氏名及び生年月日と一致しない場合（ステップＳ８０４−いいえ）、端末２０は、氏名及び生年月日の入力を、端末２０を使用する従業員、口座開設者等に求める（ステップＳ８１２）。具体的には、端末２０は、図１８に示すように、カナ氏名の入力を求める欄と、生年月日の入力を求める欄と、確認ボタン２４ｇを、表示部２４に表示する。端末２０を使用する従業員、口座開設者等は、各欄に、所定の情報を入力した後、確認ボタン２４ｇを操作する。
【００９２】
画像解析サーバ４０から受信した氏名及び生年月日が、通知票に印刷された二次元コードから取得された氏名及び生年月日と一致しない理由として、二次元コードが印刷された通知票を受理した者と、個人番号が表示された通知カード又は個人番号カードの所有者とが異なることが挙げられる。
【００９３】
このように、システム１０では、通知票を受理した者が、個人番号が表示された通知カード又は個人番号カードの所有者と一致しない場合には、個人番号が、個人番号収集サーバ５０へ送信されないようになされている。
【００９４】
なお、画像解析サーバ４０から受信した氏名及び生年月日が、通知票に印刷された二次元コードから取得された氏名及び生年月日と一致しない理由としては、画像解析サーバ４０による画像の解析不良も考えられる。端末２０によるカードの撮影において、撮影のブレ、ボケ又はカードの汚れ等に起因して、画像解析サーバ４０が、氏名又は生年月日を正確に認識しないことがあり得る。また、カードに記載される氏名の文字として、ＪＩＳ第１水準及び第２水準以外の漢字又は外字が使用されている場合にも、画像解析サーバ４０が、氏名を正確に認識しないことがあり得る。この場合には、通知票を受理した者が、個人番号が表示された通知カード又は個人番号カードの所有者と一致するにも関わらず、個人番号が、個人番号収集サーバ５０へ送信されないことになる。
【００９５】
そこで、システム１０では、ステップＳ８１２において、二次元コードに含まれる氏名及び生年月日と一致する氏名及び生年月日が、端末２０に入力された場合には、通知票を受理した者が、個人番号が表示された通知カード又は個人番号カードの所有者と一致すると判断できるようにしている。なお、ステップ８１２の動作を行うか否かは、二次元コードに含まれる処理フラグによって指定できるようになされている。ステップ８１２の動作を行わないように指定されている場合には、端末２０は、ステップＳ８１２の代わりにステップＳ９１４以降の処理を実行する。
【００９６】
次に、ステップＳ９００において、端末２０は、画像解析サーバ４０から受信した氏名及び生年月日が、通知票に印刷された二次元コードから取得された氏名及び生年月日と一致するか否かを判断する。
【００９７】
画像解析サーバ４０から受信した氏名及び生年月日が、通知票に印刷された二次元コードから取得されたカナ氏名及び生年月日と一致する場合（ステップＳ９００−はい）、端末２０は、ステップＳ９０２〜ステップＳ９０６（ステップＳ８０６〜ステップＳ８１０と同じ）の動作を実行する。
【００９８】
次に、ステップＳ９０８において、個人番号収集サーバ５０は、管理サーバ３０の要求に応答して、所定の企業管理番号により管理識別される個人番号登録表を、専用回線を介して、管理サーバ３０へ送信する。
【００９９】
次に、ステップＳ９１０において、管理サーバ３０は、所定の企業管理番号により管理識別される個人番号登録表を受信（ダウンロード）する。
【０１００】
次に、ステップＳ９１２において、管理サーバ３０は、受信した個人番号登録表に基づいて、個人番号登録台帳を作成して、依頼もとの企業等へ納品する。
【０１０１】
一方、画像解析サーバ４０から受信した氏名及び生年月日が、通知票に印刷された二次元コードから取得されたカナ氏名及び生年月日と一致しない場合（ステップＳ９００−いいえ）、端末２０は、図１９に示すように、カードを再度撮影すること求めて、戻るボタン２４ｈを表示部２４に表示する。端末２０は、従業員、口座開設者等により戻るボタン２４ｈが操作されると、ステップＳ７０２以降の処理を繰り返す。
【０１０２】
上述した本実施形態のシステム１０によれば、第三者によって個人情報がサーバに収集されることを防止できる。
【０１０３】
本発明では、上述した実施形態のシステム、端末、プログラム及び方法は、本発明の趣旨を逸脱しない限り適宜変更が可能である。また、一の実施形態が有する構成要件は、他の実施形態にも適宜適用することができる。
【０１０４】
上述した実施形態では、個人情報を含む画像は、通知カード又は個人番号の画像であったが、個人情報を含む画像は、個人情報を含む画像であれば、特に制限されない、例えば、個人情報を含む画像としては、身分証明書、保険証、証券証書又は保険証書であってもよい。
【０１０５】
また、上述した実施形態では、個人番号を含む画像の解析が、画像解析サーバにより行われていたが、端末が、個人番号を含む画像の解析を行って、個人番号等の個人情報を取得してもよい。
【０１０６】
また、上述した実施形態では、端末が、個人番号を表示したカードを撮影して、カードの画像を取得していたが、端末は、ネットワーク等を介して、カードの画像を取得してもよい。
【０１０７】
更に、上述した実施形態では、個人情報を含む二次元コードは通知票に印刷されていたが、個人情報を含む二次元コードを、ウェブページ上に表示するようにして、端末が、ディスプレイ上に表示された二次元コードを撮影するようにしてもよい。
【符号の説明】
【０１０８】
１０    システム
２０    端末
２１    処理部
２２    記憶部
２３    操作部
２４    表示部
２４ａ    枠
２４ｂ    ボタン
２４ｃ    ボタン
２４ｄ    ボタン
２４ｅ    枠
２４ｆ    ボタン
２４ｇ    ボタン
２４ｈ    ボタン
２５    通信部
２６    撮影部
３０    管理サーバ
３１    処理部
３２    記憶部
３３    操作部
３４    表示部
３５    通信部
３６    印刷部
４０    画像解析サーバ
４１    処理部
４２    記憶部
４３    操作部
４４    表示部
４５    通信部
５０    個人番号収集サーバ
５１    処理部
５２    記憶部
５３    操作部
５４    表示部
５５    通信部
６０    通知カード
７０    個人番号カード
７１    二次元コード
Ｎ    ネットワーク
Ｔ    個人番号登録表
【図１】
0006723056.tif 000002
【図２】
0006723056.tif 000003
【図３】
0006723056.tif 000004
【図４】
0006723056.tif 000005
【図５】
0006723056.tif 000006
【図６】
0006723056.tif 000007
【図７】
0006723056.tif 000008
【図８】
0006723056.tif 000009
【図９】
0006723056.tif 000010
【図１０】
0006723056.tif 000011
【図１１】
0006723056.tif 000012
【図１２】
0006723056.tif 000013
【図１３】
0006723056.tif 000014
【図１４】
0006723056.tif 000015
【図１５】
0006723056.tif 000016
【図１６】
0006723056.tif 000017
【図１７】
0006723056.tif 000018
【図１８】
0006723056.tif 000019
【図１９】
0006723056.tif 000020