(57)【要約】【課題】エンティティに個人情報を提供すること、ひいてはその個人情報が何らかの不正の目的で使用されることに対するユーザの不安を軽減し得るシステムを提供する。【解決手段】本発明の情報処理システムにおいては、ユーザの個人情報が第１及び第２情報管理ユニット１１１及び１１２により管理される。また第１情報提供ユニット１２１により、どのユーザの個人情報のうちどれを、いつ、どこで、誰が、何のために使用したいかを表す端末２０からの「情報使用要求」に応じ、その端末２０に対して「個人情報」が提供される。この際、どのユーザの個人情報のうちどれが、いつ、どこで、誰が、何のために使用したかを表す「情報使用履歴」が登録ユニット１１５に登録される。そして、端末２０からの「履歴要求」に応じ、第２情報提供ユニット１２２により「情報使用履歴」がその端末２０に提供される。【選択図】  図２
2004178505.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介してデータ通信される情報を処理するシステムであって、
ユーザの個人情報を、端末からネットワークを介して取得した上で管理する情報管理手段と、
端末から、どのユーザの個人情報のうちどれを、いつ、どこで、誰が、何のために使用したいかを表す情報使用要求をネットワークを介して取得した上で、情報使用要求に応じて該端末に対して個人情報を提供する第１情報提供手段と、
第１情報提供手段により端末に提供された情報に基づき、どのユーザの個人情報のうちどれが、いつ、どこで、誰が、何のために使用したかを表す情報使用履歴を登録する登録手段と、
端末から、ユーザを特定した上での履歴要求に応じ、登録手段により登録されている該ユーザの個人情報の情報使用履歴を、ネットワークを介して該端末に提供する第２情報提供手段とを備えていることを特徴とする情報処理システム。
【請求項２】
第１情報提供手段が、端末から取得した情報使用要求が所定の使用条件を満たす場合にのみ、情報使用要求に応じて該端末に対して個人情報を提供することを特徴とする請求項１記載の情報処理システム。
【請求項３】
情報管理手段が、ユーザにより設定された第１使用条件を、前記所定の使用条件の全部又は一部として端末からネットワークを介して取得した上で、管理することを特徴とする請求項２記載の情報処理システム。
【請求項４】
情報管理手段が、エンティティにより設定された第２使用条件を、前記所定の使用条件の全部又は一部として管理することを特徴とする請求項２又は３記載の情報処理システム。
【請求項５】
情報管理手段が、ユーザの個人情報のうち該ユーザが誰であるかを特定可能な第１個人情報を管理する第１情報管理手段と、ユーザの個人情報のうち該ユーザが誰であるかを特定不可能な第２個人情報を第１個人情報とは別に管理する第２情報管理手段とを備えていることを特徴とする請求項１、２、３又は４記載の情報処理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークを介してデータ通信される情報を処理するシステムに関する。
【０００２】
【従来の技術】
ユーザによりその個人情報と、サプライヤごとの個人情報の閲覧可能範囲とがＷｅｂ上のサイトに登録された上で、サプライヤから個人情報の閲覧希望があったとき、閲覧可能範囲内においてのみそのサプライヤに対してユーザの個人情報が提供され、その個人情報に基づき（可能であれば）サプライヤからユーザに対して、例えば商業上の目的をもった情報が提供される手法が知られている（例えば、特許文献１参照。）。
【０００３】
ところで、例えば、自動車等の商品を購入したユーザは、販売代理店に対し、氏名、住所、年齢、職業、電話番号、電子メールのアドレス等の個人情報を提供する。これにより、販売代理店や当該商品のメーカー等、当該ユーザと直接的又は間接的に商取引関係を有するエンティティから、ユーザに対し、商品のメンテナンスや特典享受等のアフターサービスの案内が郵送等される。
【０００４】
【特許文献１】
特開２００１−３５７２４２号公報
【０００５】
【発明が解決しようとする課題】
しかし、ユーザからエンティティに提供された当該ユーザの個人情報が第三者に流出した場合、予期せぬ第三者からユーザに対してメールが郵送又はネットワークを通じて送信されてきたり、電話がかかってくるおそれがある。メール等の内容は、当該購入商品とは無関係でユーザにとって興味の薄いものであって煩わしいことが多い。また、ユーザの生活の平穏を害するような、又は公序良俗に反するような悪意のメールがこのユーザに対して郵送又は送信されてくるおそれもある。従って、ユーザとしては、自己の個人情報がエンティティに提供された後、どのように使用されているかが非常に不安である。
【０００６】
そこで、本発明は、エンティティに個人情報を提供すること、ひいてはその個人情報が不正の目的で使用されることに対するユーザの不安を軽減し得るシステムを提供することを解決課題とする。
【０００７】
【課題を解決するための手段】
前記課題を解決するための本発明の情報処理システムは、ユーザの個人情報を、端末からネットワークを介して取得した上で管理する情報管理手段と、端末から、どのユーザの個人情報のうちどれを、いつ、どこで、誰が、何のために使用したいかを表す情報使用要求をネットワークを介して取得した上で、情報使用要求に応じて該端末に対して個人情報を提供する第１情報提供手段と、第１情報提供手段により端末に提供された情報に基づき、どのユーザの個人情報のうちどれが、いつ、どこで、誰が、何のために使用したかを表す情報使用履歴を登録する登録手段と、端末から、ユーザを特定した上での履歴要求に応じ、登録手段により登録されている該ユーザの個人情報の情報使用履歴を、ネットワークを介して該端末に提供する第２情報提供手段とを備えていることを特徴とする。
【０００８】
本発明によれば、ユーザは端末を通じ、エンティティに対して提供等された自己の個人情報のうち、どれが、いつ、どこで、誰（第三者のみならずユーザ自身も含む。）により、何のために使用されたかを表す「情報使用履歴」を把握することができる。そして、ユーザはこの「情報使用履歴」を通じてその個人情報が適正に使用されたか否かを確認することができる。
【０００９】
このようにユーザが、先にエンティティに提供した個人情報が適正に使用されているか否かを後でチェックすることができる。また、ユーザの信用を損なっては一大事であるという認識に基づき、エンティティがユーザの個人情報を適正に使用しようと最大限に注意・努力をするものと期待される。
【００１０】
従って、エンティティに個人情報を提供すること、ひいてはその個人情報が不正の目的で使用されることに対するユーザの不安を軽減することができる。
【００１１】
また，本発明は，第１情報提供手段が、端末から取得した情報使用要求が所定の使用条件を満たす場合にのみ、情報使用要求に応じて該端末に対して個人情報を提供することを特徴とする。
【００１２】
本発明によれば、ユーザはこの「情報使用履歴」を通じてその個人情報が「所定の使用条件」を満たすような形で適正に使用されたか否かを確認することができる。
【００１３】
さらに本発明は、情報管理手段が、ユーザにより設定された第１使用条件を、前記所定の使用条件の全部又は一部として端末からネットワークを介して取得した上で、管理することを特徴とする。
【００１４】
本発明によれば、ユーザは、エンティティに対して提供等された自己の個人情報が使用されるのは、少なくとも自ら設定した「第１使用条件」を満たす範囲内でのみであることを期待し得る。従って、エンティティに対して個人情報を提供することや、その個人情報が何らかの不正の目的で使用されることに対するユーザの不安をさらに軽減することができる。
【００１５】
また、本発明は、情報管理手段が、エンティティにより設定された第２使用条件を、前記所定の使用条件の全部又は一部として管理することを特徴とする。
【００１６】
本発明によれば、ユーザは、エンティティに対して提供等された自己の個人情報が使用されるのは、少なくともエンティティが設定した「第２使用条件」を満たす範囲内のみであることを期待し得る。従って、エンティティに対して個人情報を提供することや、その個人情報が何らかの不正の目的で使用されることに対するユーザの不安をさらに軽減することができる。
【００１７】
さらに本発明は、情報管理手段が、ユーザの個人情報のうち該ユーザが誰であるかを特定可能な第１個人情報を管理する第１情報管理手段と、ユーザの個人情報のうち該ユーザが誰であるかを特定不可能な第２個人情報を第１個人情報とは別に管理する第２情報管理手段とを備えていることを特徴とする。
【００１８】
本発明によれば、第１情報提供手段が、端末に対して第２個人情報を提供すれば足りる場合には第１情報管理手段にアクセスすることなく、第２情報管理手段にのみアクセスする。また、第１情報提供手段が、端末に対して第１個人情報を提供する必要がある場合にのみ、第１情報管理手段にアクセスする。
【００１９】
従って、第１情報管理手段への不必要なアクセスを解消し、これにより第１個人情報の漏洩、及び第１個人情報から不正の目的でユーザが誰かを特定する等のおそれを軽減することができる。
【００２０】
【発明の実施の形態】
本発明の情報処理システムの実施形態について図面を用いて説明する。図１は本発明の一実施形態における情報処理システムの構成説明図であり、図２は本発明の一実施形態における情報処理システムの機能説明図であり、図３は本発明の一実施形態に係る情報使用履歴の説明図である。
【００２１】
情報処理システムは、図１に示すように複数のエンティティ及びユーザの端末２０にネットワークを介して通信可能に接続されたサーバ１０により構成されている。エンティティには、ユーザを対象として自動車等の商品を販売したり、自動車点検・修理等のサービスを提供したりする業者が含まれている。
【００２２】
また、情報処理システムは、第１情報管理ユニット（ＤＢ：データベース）１１１と、第２情報管理ユニット（ＤＢ）１１２と、情報管理ユニット（ＤＢ）１１３及び１１４と、登録ユニット（ＤＢ）１１５と、第１情報提供ユニット１２１と、第２情報提供ユニット１２２とを備えている。
【００２３】
第１情報管理ユニット１１１は、ユーザが誰であるかを特定可能な当該ユーザの「第１個人情報」を、エンティティの端末２０からネットワークを介して取得した上で管理する。第２情報管理ユニット１１２は、ユーザが誰であるかを特定不可能な当該ユーザの「第２個人情報」を、エンティティの端末２０からネットワークを介して取得した上で管理する。
【００２４】
情報管理ユニット１１３は、ユーザにより設定された「第１使用条件」を「所定の使用条件」の一部としてエンティティの端末２０からネットワークを介して取得した上で管理する。情報管理ユニット１１４は、エンティティにより設定された「第２使用条件」を「所定の使用条件」の一部として管理する。
【００２５】
第１情報提供ユニット１２１は、エンティティ又はユーザの端末２０から、どのユーザの個人情報のうちどれを、いつ、どこで、どのエンティティが、何のために使用したいかを表す「情報使用要求」をネットワークを介して取得した上で、この情報使用要求が「所定の使用条件」を満たす場合にのみ、情報使用要求に応じてその端末２０に対して個人情報を提供する。
【００２６】
登録ユニット１１５は、第１情報提供ユニット１２１により端末２０に提供された情報に基づき、どのユーザの個人情報のうちどれが、いつ、どこで、どのエンティティが、何のために使用したかを表す「情報使用履歴」を登録する。
【００２７】
第２情報提供ユニット１２２は、エンティティ又はユーザの端末２０から、ユーザを特定した上での「履歴要求」に応じ、登録ユニット１１５により登録されているそのユーザの個人情報の「情報使用履歴」を、ネットワークを介して当該端末２０に提供する。
【００２８】
前記構成の情報処理システムの機能について図２及び図３を用い説明する。
【００２９】
ユーザが自動車（商品）を購入する際、自動車の販売会社（エンティティ：○○販売会社○○店）に対して氏名、住所、郵便番号、電話番号、メールアドレス、性別、職業等の個人情報を提供する。これら個人情報のうち、氏名、住所（△△県▲▲市××町１−・−・・）、電話番号、メールアドレス等がユーザが誰かを特定可能な「第１個人情報」に該当する。また、これら個人情報のうち、住所のうち市区町村までの部分（△△県▲▲市）、生年月日、性別、職業等がユーザが誰かを特定不可能な「第２個人情報」に該当する。
【００３０】
ユーザから提供された個人情報は、販売店（○○販売会社○○店）のスタッフ等により端末２０に入力される。また、車種、カタログデータ等、ユーザの購入自動車に関する情報も、当該ユーザの個人情報の一部として端末２０に入力される。これらの個人情報は、端末２０からサーバ１０にアップロードされ（図２矢印▲１▼）、ユーザの識別番号「０１２０８８ｘ‥ｘ」等に対応付けられて第１情報管理ユニット１１１、及び第２情報管理ユニット１１２に登録される（図２ｓ１１）。
【００３１】
また、ユーザ本人により設定され、当該ユーザの個人情報をどの範囲で使用されてもよいかという「第１使用条件」が端末２０からサーバ１０にアップロードされ（図２矢印▲２▼）、情報管理ユニット１１３に登録される（図２ｓ１２）。また販売店等のエンティティにより設定され、ユーザの個人情報をどの範囲で使用されてもよいかという「第２使用条件」が端末２０からサーバ１０にアップロードされ（図２矢印▲２▼）、情報管理ユニット１１４に登録される（図２ｓ１２）。なお「第２使用条件」は情報管理ユニット１１４によりあらかじめ管理されていてもよい。
【００３２】
ここで、○○販売会社○○店、●●販売会社●●店、‥といった種々の販売店、営業企画部、品質管理部等の企業の部署、ユーザ等により、どのユーザの個人情報のうちどれを、いつ、どこで、誰が、何のために使用するかが端末２０に入力される。そして、当該端末２０からどのユーザの個人情報のうちどれを、いつ、どこで、誰が、何のために使用したいかを表す「情報使用要求」が、ネットワークを介してサーバ１０に送信される（図２矢印▲３▼）。
【００３３】
これに応じ、第１情報提供ユニット１２１により「情報使用要求」が所定の使用条件を満たすか否かがチェックされる（図２ｓ１３）。即ち、第１情報提供ユニット１２１により「情報使用要求」が、使用が要求された個人情報を有する当該ユーザにより設定された「第１使用条件」及び企業（エンティティ）により設定された「第２使用条件」を満たすか否かがチェックされる。
【００３４】
例えば「情報使用要求」に係るユーザの個人情報が、当該ユーザ（第１使用条件）により使用可能とされたものであるか否かがチェックされ、さらには「情報使用要求」に係る使用者が企業（第２使用条件）により使用可能とされたものであるか否かがチェックされる。このように、個人情報の使用に関するユーザ本人のポリシーと、企業（エンティティ）のポリシーとに基づき二重のチェックが実行される。
【００３５】
「第１使用条件」及び「第２使用条件」は、ユーザの個人情報のうちどれが、いつ、どこで、誰により、何のために使用される場合には使用可能であるかという範囲を画定する。これら使用条件は、例えば使用者、使用目的等の別に応じて個別に設定されていてもよい。
【００３６】
第１情報提供ユニット１２１は当該チェックの結果「情報使用要求」が「第１使用条件」及び「第２使用条件」を満たすと判断した場合、この「情報使用要求」に応じた形でユーザの個人情報をネットワークを介し、当該要求のあった端末２０に提供する（図２矢印▲４▼）。一方、第１情報提供ユニット１２１は当該チェックの結果「情報使用要求」が「第１使用条件」及び「第２使用条件」を満たさないと判断した場合、この「情報使用要求」には応じない。
【００３７】
また、第１情報提供ユニット１２１により端末２０にユーザの個人情報が提供されたことに応じ（図２矢印▲４▼参照）、どのユーザの個人情報のうちどれを、いつ、どこで、誰が、何のために使用したかを表す「情報使用履歴」が登録ユニット１１５に登録される（図２ｓ１４）。
【００３８】
ユーザは、任意のタイミングで販売店や自己の端末２０を通じ、自己の個人情報がどのように使用されたかをチェックすべく、情報使用履歴を要求すると、当該「履歴要求」が端末２０からサーバ１０に送信される（図２矢印▲５▼）。
【００３９】
これに応じ、第２情報提供ユニット１２２によりこの「履歴要求」が適正なものであるか否かがチェックされる（図２ｓ１５）。具体的には、ユーザが要求している情報使用履歴が当該ユーザのものであるか否か等がチェックされる。
【００４０】
第２情報提供ユニット１２２は当該チェックの結果「履歴要求」が適正であると判断した場合、この「履歴要求」に応じた形でユーザの個人情報の「情報使用履歴」をネットワークを介し、当該要求のあった端末２０に提供する（図２矢印▲６▼）。一方、第２情報提供ユニット１２２は当該チェックの結果「履歴要求」が不適正であると判断した場合、この「履歴要求」には応じない。
【００４１】
「情報使用履歴」は、具体的には図３に示すような形式で登録ユニット１１５に登録される（図２ｓ１４参照）。
【００４２】
「使用日時」「使用場所」「使用者」「使用目的」「被使用者」「使用情報」は「いつ」「どこで」「誰が」「何のために」「どのユーザの」「個人情報のうちどれ」をそれぞれ表す。
【００４３】
（１）は「２００５年１２月１２日」に「○○販売会社○○店」で、スタッフ「ｘ１  」が「ＤＭ発行」のため、識別番号「０１２０８８ｘｘ‥ｘ」を有するユーザの個人情報のうち「氏名」及び「住所」を使用するということで、当該情報が○○販売会社○○店等の端末２０に提供されたことを表している。
【００４４】
（２）は「２００６年２月４日」に「Ｗｅｂ整備予約サイト」で「お客様（ユーザ）本人」が「車検予約」のため、自己（識別番号：０１２０８８ｘｘ‥ｘ）の個人情報のうち「氏名」「電話番号」及び「住所」を使用するということで、当該情報がユーザ等の端末２０に提供されたことを表している。
【００４５】
（３）は「２００６年２月２２日」に「○○販売会社○○店」で、スタッフ「ｘ２  」が前記（２）の車検予約の「確認」のため、識別番号「０１２０８８ｘｘ‥ｘ」を有するユーザの個人情報のうち「氏名」「電話番号」「住所」及び「（そのユーザの自動車の）整備履歴」を使用するということで、当該情報が○○販売会社○○店等の端末２０に提供されたことを表している。
【００４６】
（４）は「２００６年３月１１日」に「お客様相談室」で、スタッフ「ｘ３  」がお客様の「相談対応」のため、そのお客様（識別番号：０１２０８８ｘｘ‥ｘ）の個人情報のうち「氏名」「電話番号」及び「車検記録」を使用するということで、当該情報がお客様相談室等の端末２０に提供されたことを表している。
【００４７】
（５）は「２００６年３月１２日」に「お客様相談室」でスタッフ「ｘ３  」がお客様による前記（４）の相談への「返答」のため、そのお客様（識別番号：０１２０８８ｘｘ‥ｘ）の個人情報のうち「氏名」及び「電話番号」を使用するということで、当該情報がお客様相談室等の端末２０に提供されたことを表している。
【００４８】
（６）は「２００９年４月１日」に「営業企画部」でスタッフ「ｘ４  」が「市場分析」のため、識別番号「０１２０００ｘｘ‥ｘ〜０２０００ｘｘ‥ｘ」を有するユーザの個人情報のうち「生年月日」「住所（のうちの）都道府県」及び「購入記録」を使用するということで、当該情報が営業企画部等の端末２０に提供されたことを表している。
【００４９】
（７）は「２００９年５月１５日」に「Ｗｅｂショッピングサイト」で、「お客様（ユーザ）本人」が「商品購入」のため、自己（識別番号：０１２０９９ｘｘ‥ｘ）の個人情報のうち「氏名」「住所」及び「記録番号（クレジットカード番号）」を使用するということで、当該情報がユーザ等の端末２０に提供されたことを表している。
【００５０】
（８）は「２００９年６月２４日」に「メールニュースサイト」で、スタッフ「ｘ５  」が「メール配信」のため、識別番号「０１２０００ｘｘ‥ｘ〜０２０００ｘｘ‥ｘ」を有するユーザの個人情報のうち「メールアドレス」を使用するということで、当該情報がスタッフｘ５  等の端末２０に提供されたことを表している。
【００５１】
（９）は「２０１２年７月３日」に「品質管理部」でスタッフ「ｘ６  」が、特定車種のユーザに対する「ＤＭ発行」のため、識別番号「０１１０００ｘｘ‥ｘ〜０３０００ｘｘ‥ｘ」を有するユーザの個人情報のうち「氏名」「住所」及び「所有車（車種）」を使用するということで、当該情報が品質管理部等の端末２０に提供されたことを表している。
【００５２】
（１０）は「２０１２年７月１０日」に「Ｗｅｂカタログ請求サイト」で「お客様（ユーザ）本人」が「カタログ請求」のため、自己（識別番号：０１２０７７ｘｘ‥ｘ）の個人情報のうち「氏名」及び「住所」を使用するということで、当該情報がユーザ等の端末２０に提供されたことを表している。
【００５３】
（１１）は「２０１２年７月１０日」に「Ｗｅｂカタログ請求サイト」でスタッフ「ｘ７  」がカタログ請求（上記（６）参照）に応じた「カタログ発送」のため、ユーザ（識別番号：０１２０７７ｘｘ‥ｘ）の個人情報のうち「氏名」及び「住所」を使用するということで、当該情報がユーザ等の端末２０に提供されたことを表している。
【００５４】
（１２）は「２０１２年７月１５日」に「Ｗｅｂ商談予約サイト」で、「お客様（ユーザ）本人」が「商談予約」のため、自己（識別番号：０１２０７７ｘｘ‥ｘ）の個人情報のうち「氏名」及び「電話番号」を使用するということで、当該情報がユーザ等の端末２０に提供されたことを表している。
【００５５】
（１３）は「２０１２年７月２１日」に「●●販売会社●●店」で、スタッフ「ｘ８  」が「カード入会」のため、ユーザ（識別番号：０１２０７７ｘｘ‥ｘ）の個人情報のうち「氏名」「住所」「電話番号」及び「生年月日」を使用するということで、当該情報が●●販売会社●●店等の端末２０に提供されたことを表している。
【００５６】
（１４）は「２０１２年７月２１日」に「●●販売会社●●店」で、スタッフ「ｘ８  」がカード入会（上記（１３参照）に際しての「保証登録」のため、ユーザ（識別番号：０１２０７７ｘｘ‥ｘ）の個人情報のうち「氏名」「住所」「電話番号」及び「所有車」を使用するということで、当該情報が●●販売会社●●店等の端末２０に提供されたことを表している。
【００５７】
（１５）は「２０１２年８月２日」に「●●販売会社●●店」で、スタッフ「ｘ９  」が「保証登録」のため、ユーザ（識別番号：０１２０７７ｘｘ‥ｘ）の個人情報のうち「氏名」及び「所有車」を使用するということで、当該情報が●●販売会社●●店等の端末２０に提供されたことを表している。
【００５８】
（１６）は「２０１２年８月６日」に「Ｗｅｂお客様登録サイト」で「お客様本人」が「住所変更」のため、自己（識別番号：０１２０６６ｘｘ‥ｘ）の個人情報のうち「氏名」「住所」及び「メールアドレス」を使用するということで、当該情報がユーザ等の端末２０に提供されたことを表している。
【００５９】
本システムによれば、ユーザは端末２０を通じ、販売店（エンティティ）に提供された自己の個人情報（氏名、住所、生年月日、電話番号、メールアドレス、性別、職業等）及び販売店等により作成された自己の個人情報（整備履歴、車検記録等）のうち、どれが、いつ、どこで、誰（第三者のみならずユーザ自身も含む。）により、何のために使用されたかを示す「情報使用履歴」を把握することができる（図２矢印▲６▼参照）。例えば、識別番号「０１２０８８ｘｘ‥ｘ」を有するユーザは、図３に示す前記（１）〜（６）、（８）及び（９）に示す形で自己の個人情報が使用されたことを把握することができる。なお、ユーザーの個人情報のうち（６）のように個人が特定不可能な情報（第２個人情報：住所都道府県等）の利用に関しては、ユーザーの認める範囲において、本システムの運営企業等が、当該情報の使用履歴を端末２０に提供する「情報使用履歴」から省略し得る。なお、この運用を徹底し、ユーザーの理解を得るために、（６）の情報は他の情報とは別に第２情報管理ユニット１１２により管理されている。
【００６０】
そして、ユーザは情報使用履歴を通じてその個人情報の使用が、自ら設定した第１使用条件（図２矢印▲２▼、ｓ１２参照）を満たす適正な使用であったか否かを確認することができる。例えば、ユーザが、当該企業グループに関係するカーレースの結果等、特定ジャンルに関するＤＭの郵送やメールの送信にのみ、そのメールアドレスを使用可能であることを「第１使用条件」の一部又は全部として設定した場合（図２矢印▲２▼参照）、このユーザはＤＭ発行（図３（１）参照）や、メール配信（図３（８）参照）が当該条件を満たすものであったか否かをチェックすることができる。また、ユーザが１年間等の一定期間内に使用可能な回数を「第１使用条件」の一部又は全部として設定した場合、実際の使用回数が設定回数以下であるか否かをチェックすることができる。
【００６１】
このようにユーザが、先にエンティティに提供した個人情報が、個人情報の使用に関するユーザのポリシーが反映された形で適正に使用されているか否かを後でチェックすることができる。
【００６２】
また、ユーザの信用を損なっては一大事であるという認識に基づき、○○販売会社○○店、●●販売会社●●店等の店舗や、営業企画部、品質管理部等の部署より構成される企業（又は企業グループ／エンティティ）がユーザの個人情報を適正に使用しようと最大限に注意・努力をするものと期待される。
【００６３】
また、企業グループ、又はこれを構成する販売店や部署等のエンティティにより設定された第２使用条件（図２矢印▲２▼、ｓ１２参照）が満たされる範囲内でのみユーザの個人情報が使用される。このため、個人情報の使用に関するユーザのポリシーが緩やかで、ユーザが設定した第１使用条件が緩やかであっても、エンティティのポリシーが反映された形でユーザの個人情報が適正に使用される。
【００６４】
従って、個人情報を提供したとしてもあの企業（又は企業グループ）ならば大丈夫であるという信頼感をユーザを含め社会全般に対して与えることができる。また、当該エンティティに対して個人情報を提供すること、ひいてはその個人情報が不正の目的で使用されることに対するユーザの不安を著しく軽減することができる。
【００６５】
また、本システムによれば、第１情報提供ユニット１２１が、端末２０に対して「第２個人情報」を提供すれば足りる場合には第１情報管理ユニット１１１にアクセスすることなく、第２情報管理ユニット１１２にのみアクセスする。また、第１情報提供ユニット１２１が、端末２０に対して「第１個人情報」を提供する必要がある場合にのみ、第１情報管理ユニット１１１にアクセスする。
【００６６】
従って、第１情報管理ユニット１１１への不必要なアクセスを解消し、これにより「第１個人情報」の漏洩、及び第１個人情報から不正の目的でユーザが誰かを特定する等のおそれを軽減することができる。
【００６７】
なお、前記実施形態ではエンティティにより取り扱われ、ユーザにより購入・使用される商品が自動車である場合について説明されたが、他の実施形態として、エンティティにより取り扱われ、ユーザにより購入・使用される商品が家具、電化製品や衣服等、自動車以外のあらゆる商品であってもよい。
【図面の簡単な説明】
【図１】本発明の一実施形態における情報処理システムの構成説明図
【図２】本発明の一実施形態における情報処理システムの機能説明図
【図３】本発明の一実施形態に係る情報使用履歴の説明図
【符号の説明】
１０‥サーバ、１１１‥第１情報管理ユニット、１１２‥第２情報管理ユニット、１１３、１１４‥情報管理ユニット、１１５‥登録ユニット、１２１‥第１情報提供ユニット、１２２‥第２情報提供ユニット、２０‥端末
【図１】
2004178505.tif 000003
【図２】
2004178505.tif 000004
【図３】
2004178505.tif 000005