(57)【要約】【課題】プライバシの保護が確実に出来、何度も採寸をしなくても、必要な時に必要な情報を確認して必要な相手に選択的に提供することを可能とした、プライバシデータの管理方法とそのシステム及び装置を提供する。【解決手段】撮像装置６によって少なくとも二以上の方向より人物を撮像し、得られた二以上の撮像データをデータ処理装置７へ送る。次いで、送られた撮像データを基にデータ処理装置７にて三次元の画像を生成し表示部より出力する。データ処理装置７の表示部に表示された当該画像から人物特定部位を消し去る範囲を指定し、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する。その後、一方の画像データを第一の記録媒体３へ送ると共に、他方の画像データを第二の記録媒体４Ａ，４Ｂ，４Ｃへ送り、それぞれの画像データを別々の記録媒体に登録して管理する。【選択図】図１
2004214995.tif 000002
【特許請求の範囲】
【請求項１】
人物のプライバシデータを管理する方法であって、撮像装置によって少なくとも二以上の方向より人物を撮像し、得られた二以上の撮像データを撮像装置よりデータ処理装置へ送り、送られた二以上の撮像データを基にデータ処理装置にて三次元の画像を生成してその表示部より出力し、表示部に表示された当該画像から人物特定部位を消し去る範囲が指定されるとデータ処理装置にて当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割し、データ処理装置より一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送り、それぞれの画像データを別々の記録媒体に登録し管理することを特徴とするプライバシデータの管理方法。
【請求項２】
前記撮像装置での撮像とともに、任意の測定装置によって身体情報の測定を行い、得られた身体測定データを撮像装置よりデータ処理装置へ送り、画像データとともにデータ処理装置より何れか一方もしくは両方の記録媒体へ送ることを特徴とする請求項１記載のプライバシデータの管理方法。
【請求項３】
前記人物不特定画像は、消し去られた人物特定部位部分がシルエットになっていることを特徴とする請求項１または２記載のプライバシデータの管理方法。
【請求項４】
前記人物不特定画像を記録媒体へ送る前に、消し去られた人物特定部位部分へ装飾画像の貼り付けを行うことを特徴とする請求項１から３の何れか一項記載のプライバシデータの管理方法。
【請求項５】
前記三次元の画像より所望部位の各寸法をデータ処理装置にて演算し、この寸法データをデータ処理装置より何れか一方もしくは両方の記録媒体へ送ることを特徴とする請求項１から４の何れか一項記載のプライバシデータの管理方法。
【請求項６】
前記第一の記録媒体及び／または前記第二の記録媒体に登録し管理されている各種データから所望のデータを個人情報読み出し端末からの要求によって読み出し、当該所望データを個人情報読み出し端末から個人情報利用端末へ送ることを特徴とする請求項１から５の何れか一項記載のプライバシデータの管理方法。
【請求項７】
人物を少なくとも二以上の方向より撮像する手段、撮像したデータをデータ処理装置へ送る手段、を有する撮像装置と、撮像装置より送られた二以上の撮像データを受け取って三次元の画像を生成する手段、この画像を出力して表示部に表示する手段、表示部に表示された当該画像から人物特定部位を消し去る範囲を指定する手段、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する手段、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る手段、を備えたデータ処理装置と、データ処理装置より送られた一方の画像データを受け取って登録し管理する手段を有する第一の記録媒体と、データ処理装置より送られた他方の画像データを受け取って登録し管理する手段を有する第二の記録媒体、とからなることを特徴とするプライバシデータの管理システム。
【請求項８】
人物を少なくとも二以上の方向より撮像する手段、撮像したデータをデータ処理装置へ送る手段、を有する撮像装置と、身体情報の測定を行う手段、得られた身体測定データをデータ処理装置へ送る手段、を有する一または二以上の測定装置と、撮像装置より送られた二以上の撮像データを受け取って三次元の画像を生成する手段、この画像を出力して表示部に表示する手段、表示部に表示された当該画像から人物特定部位を消し去る範囲を指定する手段、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する手段、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る手段、測定装置より送られた身体測定データを第一の記録媒体もしくは第二の記録媒体の何れか一方または両方の記録媒体へ送る手段、を備えたデータ処理装置と、データ処理装置より送られた一方の画像データと身体測定データを受け取って登録し管理する手段を有する第一の記録媒体と、データ処理装置より送られた他方の画像データと身体測定データを受け取って登録し管理する手段を有する第二の記録媒体、とからなることを特徴とするプライバシデータの管理システム。
【請求項９】
前記データ処理装置は、分割した人物不特定画像の消し去られた人物特定部位部分をシルエットとする手段を有することを特徴とする請求項７または８記載のプライバシデータの管理システム。
【請求項１０】
前記データ処理装置は、分割した人物不特定画像の消し去られた人物特定部位部分に装飾画像の貼り付けを行う手段を有することを特徴とする請求項７から９の何れか一項記載のプライバシデータの管理システム。
【請求項１１】
前記データ処理装置は、生成した三次元の画像より所望部位の各寸法を演算する手段を有することを特徴とする請求項７から１０の何れか一項記載のプライバシデータの管理システム。
【請求項１２】
前記請求項７から１１の何れか一項記載のプライバシデータの管理システムであって、更に、前記第一の記録媒体及び／または前記第二の記録媒体に登録し管理されている各種データから所望のデータの読み出しを要求する手段、読み出された当該所望データを個人情報利用端末へ送る手段、を有する個人情報読み出し端末と、個人情報読み出し端末から送られた所望データを受け取る手段を有する個人情報利用端末、を備えることを特徴とするプライバシデータの管理システム。
【請求項１３】
人物を少なくとも二以上の方向より撮像する手段、撮像したデータをデータ処理部へ送る手段、を有する撮像部と、撮像部より送られた二以上の撮像データを受け取って三次元の画像を生成する手段、この画像を表示部に出力して表示する手段、表示部に表示された当該画像から人物特定部位を消し去る範囲を指定する手段、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する手段、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る手段、を備えたデータ処理部、とからなることを特徴とするプライバシデータ管理装置。
【請求項１４】
人物を少なくとも二以上の方向より撮像する手段、撮像したデータをデータ処理部へ送る手段、を有する撮像部と、身体情報の測定を行う手段、得られた身体測定データをデータ処理部へ送る手段、を有する一または二以上の測定部と、撮像部より送られた二以上の撮像データを受け取って三次元の画像を生成する手段、この画像を表示部に出力して表示する手段、表示部に表示された当該画像から人物特定部位を消し去る範囲を指定する手段、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する手段、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る手段、測定部より送られた身体測定データを第一の記録媒体もしくは第二の記録媒体の何れか一方または両方の記録媒体へ送る手段、を備えたデータ処理部、とからなることを特徴とするプライバシデータ管理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、人物のプライバシデータを管理する方法とそのシステム及び装置であって、例えば撮像した人物の画像や身体の各部サイズのようなプライバシデータが、人物の特定可能な状態で漏洩してしまうことを防止して記録媒体に登録し管理するようにしたプライバシデータの管理方法とそのシステム及び装置に関する。
【０００２】
【従来の技術】
プライバシデータの一つとして、身体のバストサイズやウエストサイズ、ヒップサイズといった他人にはあまり知られたくない身体各部のサイズ（以下「身体サイズ」という）がある。この身体サイズは、単にその測定値だけが記録媒体に登録して管理されている場合には、たとえ身体サイズが漏洩してしまったとしても、この測定値からでは誰の身体サイズなのか人物を特定することができないものであるため、当人に及ぼされる精神的な悪影響は殆どない。しかしながら、身体サイズと共に氏名が登録されていると、その氏名から人物の特定が可能なものとなり、身体サイズと氏名が一体となって漏洩することで、当人に精神的な悪影響を及ぼしてしまうことがある。
【０００３】
また、他のプライバシデータとして、人物の顔や全身を写した画像データもある。この画像データは、一緒に氏名の登録が無くても、そのままで容易に人物の特定が可能なものであるため、万一、漏洩してしまうと、自分の知らない商品やサービスの宣伝に無断使用されたり、望まない合成画像を勝手に作られたりして、当人に精神的な悪影響を及ぼしてしまうことがある。
【０００４】
一方、身体サイズは、一定の測定基準があるため専門の採寸者（以下、「採寸者」という）でないと正しく採寸できないものである。そのため、例えばスーツ等の被服を購入する場合、イージオーダであれ、フルオーダであれ、当人がお店に出向き、総丈、上着丈、背巾、肩幅、バスト、ウェスト、ヒップ、袖丈、ズボン丈等の各部寸法を採寸者にメジャーで正確に採寸してもらわなければ、自分の身体に合った適切な被服を購入することが出来ない。
【０００５】
ところが、このような採寸は、わざわざお店に出向かなければならないと共に時間を要し煩わしく、また、お店に出向くことは採寸者と顔を合わせなければならず、たとえ採寸のためであっても、他人に自己の身体サイズといったプライバシデータを、人物の特定が可能な顔と関連付けて知られたくはない。しかも、その採寸値は、共有化することは行われず、その店だけの顧客データとして管理されるため、他の店で被服をオーダする場合、それぞれのお店に出向いて同様に採寸者に採寸してもらわなければならず、先の店と同じような煩わしさと、不快感をその都度覚えるものである。
【０００６】
そこで、画像データから人物が特定出来ずにプライバシを保護するようにしたものとして、画像データにおける個人識別可能な一部に対し、モザイクやぼかし、マスキング等の加工処理を施すようにしたものがある（特許文献１から３参照）。
【０００７】
また、お店に出向くこと無く身体サイズの採寸を可能としたものとして、所定の画像データから必要な箇所の座標間の距離を演算することによって身体サイズを得るようにしたものがある（特許文献４参照）。
【０００８】
【特許文献１】
特開２００２−２８１４８６号公報
【特許文献２】
特開２００１−２３５８１２号公報
【特許文献３】
特開２０００−１３８８９４号公報
【特許文献４】
特開平５−２２３５５１号公報
【０００９】
【発明が解決しようとする課題】
しかしながら、単に身体サイズの測定値だけを記録媒体に登録して管理するようにした場合は、確かに人物の特定が出来ないようにすることは出来るが、登録されている身体サイズの測定値が本当に当人のデータであるか否か確認することが出来ない。しかも、画像データが登録されていないことから、スーツ等の被服をオーダする前に、その仕立て上がりがどのようになるか、また、その被服を利用者が着た場合に似合うかどうか、を予め確認することが出来ない。したがって、被採寸者の氏名や画像といった人物を特定することが可能なデータを一緒に登録しておかなければならない。
【００１０】
また、画像データを登録するために、画像データにおける個人識別可能な一部に対してモザイクやぼかし、マスキング等の加工処理を施すようにし、さらに、所定の画像データから必要な箇所の座標間の距離を演算することによって身体サイズを得るようにしたものの場合は、確かに身体サイズと共に、そのデータの確認に要する被採寸者の画像を人物が特定できないように加工処理して一緒に登録しておくことが出来るが、画像には個人識別可能な部分のデータはそのまま残っているものであるため、加工処理が解除されてしまえば人物を特定することが可能なものとなってしまい、根本的なプライバシ保護の対策とは言えない。
【００１１】
このように従来の技術からでは、どのように組み合わせてみても、プライバシデータの確認を可能とした状態で、このプライバシデータが、人物の特定可能な状態で漏洩してしまうことを防止して記録媒体に登録し管理することが出来ないものであった。
【００１２】
本発明は、上記の事情に基づきなされたもので、その目的とするところは、プライバシの保護が確実に出来、何度も採寸をしなくても、必要な時に必要な情報を確認して必要な相手に選択的に提供することを可能とした、プライバシデータの管理方法とそのシステム及び装置を提供することにある。
【００１３】
【課題を解決するための手段】
本発明は、登録される人物の画像データの人物特定部分に所定の加工を施すことにより、自らのデータであるか否かの確認を可能としつつ、他人には人物が特定出来ないようにし、さらに、この画像データを基本として身体サイズの採寸を行うようにすることで、採寸者と顔を合わせなくても容易に所望部位の寸法データの取得と共に、採寸者によって左右されることの無い一定した寸法データの取得を可能とし、しかも、この寸法データを共有化することで、異なった店で被服のオーダを行う場合に、その都度採寸を行うことなく、オーダに必要な測定値（寸法データ）だけを店側に提供することが出来るようにしたものである。
【００１４】
すなわち、上述の目的を達成するため、本発明の第一のプライバシデータの管理方法は、請求項１に記載のとおり、人物のプライバシデータを管理する方法であって、撮像装置によって少なくとも二以上の方向より人物を撮像し、得られた二以上の撮像データを撮像装置よりデータ処理装置へ送り、送られた二以上の撮像データを基にデータ処理装置にて三次元の画像を生成してその表示部より出力し、表示部に表示された当該画像から人物特定部位を消し去る範囲が指定されるとデータ処理装置にて当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割し、データ処理装置より一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送り、それぞれの画像データを別々の記録媒体に登録し管理するようにしたものである。
【００１５】
ここで、プライバシデータとは、本発明では、人物の特定が可能な顔や身体、または全身を写した画像データのことを言う。また、三次元の画像は、被写体の側背面に一枚以上の平面鏡又は曲面鏡からなる背面鏡部を配置し、この背面鏡部に写る被写体像を被写体と同時にカメラで撮影し、撮影された被写体の直接画像と前記背面鏡部に写った被写体像の撮影画像に基づいて画像処理により生成したり、任意の距離で２方向から撮影した２枚の平面画像を拡大縮小することにより、両眼瞳孔間隔だけ離れた２つの視点から見た画像に変換し、また画像の位置を水平方向に補正して２組の画像に両眼視差を与えることにより生成したり、複数台のカメラを種々の視点位置に設置して撮影した複数の画像を合成することにより生成したりするようにしたものを言う。
【００１６】
また、画像から消し去るようにする人物特定部位の範囲の指定は、例えば、目、眉、鼻、口、顔などといった画像上の所定部位や所定範囲を予め一つの単位として設定しておき、その設定箇所の選択により行うことの他、マウスなどを操作して描線により自由に範囲の設定を行うことを言う。
【００１７】
また、人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とへの画像の分割は、一つの画像上で識別可能となるように区画線により区分けしたり、選択された人物特定部位範囲の色彩を変えたり、または完全に別々の二つの画像に分けたりすることが考えられる。そして、本発明では、その何れの手段であっても良いが、その後の登録先選択時の操作等を考慮すると、別々に二つの画像に分けることとする手段が望ましい。
【００１８】
また、画像データを登録し管理する記録媒体としては、本発明では、各ユーザ（被採寸者）の画像データをまとめてデータベース化して登録し管理するサーバや、自らの画像データだけを登録し管理する、ＩＣカードや磁気カードなどの記録カード、またはパーソナルコンピュータ（ＰＣ）、携帯電話（ＰＨＳを含む）、携帯情報端末（ＰＤＡ）、Ｌモードタイプ電話機、その他のモバイルなどの電子機器からなる記録端末、が考えられる。
【００１９】
また、本発明での画像データは、記録媒体に登録し管理された後、画像を表示することを可能とするブラウザ機能付のディスプレイ（表示部）を有する読み出し端末によって読み出して利用することを可能とするものである。したがって、分割された画像データをそれぞれ登録し管理する二つの記録媒体としては、データの共有化を考慮して少なくとも何れか一方の記録媒体をサーバとすることを基本とし、上記読み出し端末を用いることを前提すれば、第一のサーバと第二のサーバとの組み合わせや、サーバと記録カードとの組み合わせが考えられ、また、上記読み出し端末を用いることを考慮しなければ、サーバと記録端末（すなわち、ディスプレイといった表示する出力手段を具備した上記読み出し端末機能を兼備したＰＣなどの電子機器）との組み合わせが考えられる。
【００２０】
なお、データ処理装置から分割された画像データをそれぞれの記録媒体へ送る手段としては、インターネット回線や電話回線、その他の専用回線等の通信回線を意味する通信ネットワークで良く、有線、無線の別は問わない。
【００２１】
このように画像から人物を特定することが可能となる部位を選択し、画像をその人物特定選択部位とその他の部分とに分けて別々に登録し管理するようにしたので、分割された何れか一方の画像データからだけではその人物を特定することが出来ないものとなる。したがって、分割された画像データから人物を特定するには、分割された画像データが共に漏洩し、かつ、その画像データが正しく組み合わされなければならず、これにより、確実にプライバシを保護してプライバシデータの管理を安全に行なうことが出来ることとなる。
【００２２】
また、本発明の第二のプライバシデータの管理方法は、請求項２に記載のとおり、上述の発明の管理方法に加え、撮像装置での撮像とともに、任意の測定装置によって身体情報の測定を行い、得られた身体測定データを撮像装置よりデータ処理装置へ送り、画像データとともにデータ処理装置より何れか一方もしくは両方の記録媒体へ送るようにしたものでもある。
【００２３】
ここで、任意の測定装置とは、例えば体重を測定する体重計や体脂肪を測定する体脂肪計、足圧を測定する足圧計、血圧を測定する血圧計、といった健康医療情報測定装置の他、測定装置での測定値に影響を与える身体情報としての健康状態や性格を設問に答えて測定する分析装置等を含めて言う。
【００２４】
これにより、人物の画像と同様に他人には知られたくない身体測定データであっても人物を特定される恐れなく、画像データと共に互いに関連付けられて登録し管理されることとなり、画像データだけからでは判らない身体状況や、身体測定データだけからでは判らない身体変化等の健康医療情報を総合的に管理することが出来る。また、身体情報の測定は必要な時にその場で測定することなく、予め定期的に測定しておけば、常に必要な情報を素早く必要な相手に提供することが出来ることとなる。
【００２５】
また、本発明の第三のプライバシデータの管理方法は、請求項３に記載のとおり、上述の各発明の管理方法に加え、更に人物不特定画像は、消し去られた人物特定部位部分がシルエットになっているようにしたものでもある。
【００２６】
この際シルエットは、例えば矩形や円形等の形状によって消し去る範囲を指定した場合には、その形状にしたがってその部分を全体的に黒く塗りつぶしたようにしても良いし、消し去る特定部位を指定した場合には、その部位の輪郭にしたがってその内側部分だけを黒く塗りつぶすようにしても良い。
【００２７】
これにより、画像から消し去った部分を際立たせることが出来、一目でシルエット部分が人物特定部位として意図的に画像から除かれたことを示唆することが出来るものなる。
【００２８】
また、本発明の第四のプライバシデータの管理方法は、請求項４に記載のとおり、上述の各発明の管理方法に加え、更に人物不特定画像を記録媒体へ送る前に、消し去られた人物特定部位部分へ装飾画像の貼り付けを行うようにしたものでもある。
【００２９】
ここで、装飾画像とは、画像から消し去った部分の見栄えを良くするためのものであり、例えば、目など顔の一部を装飾するハート型や星型などの図形や、サングラス、顔全体を装飾する動物やキャラクタ等のお面、が考えられる。
【００３０】
これにより、画像から消し去った部分を際立たせることが出来、一目で装飾された部分が人物特定部位として意図的に画像から除かれたことを示唆することが出来ることは勿論のこと、画像から消し去った部分があっても何ら違和感を与えることがなくプライバシデータの管理を行なうことが出来るものとなる。
【００３１】
また、本発明の第五のプライバシデータの管理方法は、請求項５に記載のとおり、上述の各発明の管理方法に加え、更に三次元の画像より所望部位の各寸法をデータ処理装置にて演算（算出）し、この寸法データをデータ処理装置より何れか一方もしくは両方の記録媒体へ送るようにしたものでもある。
【００３２】
この際、所望部位の寸法の演算方法としては特に限定されず、例えば、着衣状態の人の表面から赤外線の放出状況に関するデータを測定するとともに、これを衣服の熱伝導特性などによって補正することにより、真の姿についての正確な画像を得、この画像から必要な座標間の距離を求めることにより、所望部位の寸法データを算出するようにしても良い。
【００３３】
これにより、採寸のためにわざわざお店に出向くことなく、また、他人に自己の身体サイズといったプライバシデータを顔と関連付けて知られることなく、所望部位の寸法データを求めることが出来る。しかも、寸法データが採寸者によってバラつくことをなくし、安定したものとすることが出来る。また、寸法データを画像データと共に登録したので、被採寸者（顧客）に会わなくとも被採寸者が上がり肩なのか下がり肩なのか、肉付きがどうか、屈伸・反身がどの程度か、同じ寸法でもヒップは出尻か平尻か、などといった寸法データには出ない定性的な身体の状態を把握することが出来ることとなる。さらに、寸法データをデータの共有化が可能なサーバに登録し管理するようにすれば、登録された寸法データを利用することで異なる店毎に何度も採寸をしなくても済むこととなる。
【００３４】
また、本発明の第六のプライバシデータの管理方法は、請求項６に記載のとおり、上述の各発明の管理方法に加え、更に第一の記録媒体及び／または前記第二の記録媒体に登録し管理されている各種データから所望のデータを個人情報読み出し端末からの要求によって読み出し、当該所望データを個人情報読み出し端末から送るようにしたものでもある。
【００３５】
これにより、必要な時に必要な情報を個人情報読み出し端末にて読み出し確認し、この必要な情報を選択的に、必要な相手の個人情報利用端末へ提供することが出来ることとなる。
【００３６】
そして、上述した本発明の第一のプライバシデータの管理方法は、請求項７に記載のとおり、以下に記載のプライバシデータ管理システムにより達成することが出来る。すなわち、本発明の第一のライバシーデータ管理システムは、人物を少なくとも二以上の方向より撮像する手段、撮像したデータをデータ処理装置へ送る手段、を有する撮像装置と、撮像装置より送られた二以上の撮像データを受け取って三次元の画像を生成する手段、この画像を出力して表示部に表示する手段、表示部に表示された当該画像から人物特定部位を消し去る範囲を指定する手段、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する手段、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る手段、を備えたデータ処理装置と、データ処理装置より送られた一方の画像データを受け取って登録し管理する手段を有する第一の記録媒体と、データ処理装置より送られた他方の画像データを受け取って登録し管理する手段を有する第二の記録媒体、とからなるものである。
【００３７】
これにより、データ処理装置に画像分割手段を持たせるとともに、分割された画像毎にそれぞれ登録し管理する記録先を選択する手段を持たせる構成とすることにより、何れか一方の画像データからだけではその人物を特定することが出来ないように画像を分割して登録し管理されたものとし、確実にプライバシを保護してプライバシデータの管理を安全に行なうことが出来るものとすることが容易に行えることとなる。
【００３８】
また、上述した本発明の第二のプライバシデータの管理方法は、請求項８に記載のとおり、以下に記載のプライバシデータ管理システムにより達成することが出来る。すなわち、本発明の第二のライバシーデータ管理システムは、人物を少なくとも二以上の方向より撮像する手段、撮像したデータをデータ処理装置へ送る手段、を有する撮像装置と、身体情報の測定を行う手段、得られた身体測定データをデータ処理装置へ送る手段、を有する一または二以上の測定装置と、撮像装置より送られた二以上の撮像データを受け取って三次元の画像を生成する手段、この画像を出力して表示部に表示する手段、表示部に表示された当該画像から人物特定部位を消し去る範囲を指定する手段、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する手段、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る手段、測定装置より送られた身体測定データを第一の記録媒体もしくは第二の記録媒体の何れか一方または両方の記録媒体へ送る手段、を備えたデータ処理装置と、データ処理装置より送られた一方の画像データと身体測定データを受け取って登録し管理する手段を有する第一の記録媒体と、データ処理装置より送られた他方の画像データと身体測定データを受け取って登録し管理する手段を有する第二の記録媒体、とからなるものでもある。
【００３９】
これにより、測定装置によって測定された身体測定データは、データ処理装置によって画像データに関連付けられて所望の記録媒体へ登録し管理されることとなり、測定値だけの登録であっても、他人には人物が特定出来ないが自分だけはその特定が可能な画像データによって、確実にプライバシを保護してプライバシデータの管理を安全、かつ、容易に行なうとすることが出来るものとなる。
【００４０】
また、上述した本発明の第三のプライバシデータの管理方法は、請求項９に記載のとおり、以下に記載のプライバシデータ管理システムにより達成することが出来る。すなわち、本発明の第三のライバシーデータ管理システムは、上述の各発明のプライバシデータ管理システムに加え、データ処理装置は、分割した人物不特定画像の消し去られた人物特定部位部分をシルエットとする手段を有するとしたものでもある。
【００４１】
これにより、画像は、データ処理装置によって人物特定部位部分を選択し分割することで、一目で意図的に除かれたことを示唆する消し去られた人物特定部位部分が黒く塗りつぶされたようなシルエットになっている画像と、意図的に除かれた部分を表示する人物特定部位部分の画像とに分割されることとなる。
【００４２】
また、上述した本発明の第四のプライバシデータの管理方法は、請求項１０に記載のとおり、以下に記載のプライバシデータ管理システムにより達成することが出来る。すなわち、本発明の第四のライバシーデータ管理システムは、上述の各発明のプライバシデータ管理システムに加え、更にデータ処理装置は、分割した人物不特定画像の消し去られた人物特定部位部分に装飾画像の貼り付けを行う手段を有するとしたものでもある。
【００４３】
これにより、画像は、データ処理装置によって人物特定部位部分を選択して分割し、装飾画像の貼り付けを行うことで、一目で意図的に除かれたことを示唆する消し去られた人物特定部位部分に任意の図形や画像が挿入された違和感の無い画像と、意図的に除かれた部分を表示する人物特定部位部分の画像とに分割されることとなる。
【００４４】
また、上述した本発明の第五のプライバシデータの管理方法は、請求項１１に記載のとおり、以下に記載のプライバシデータ管理システムにより達成することが出来る。すなわち、本発明の第五のライバシーデータ管理システムは、上述の各発明のプライバシデータ管理システムに加え、更にデータ処理装置は、生成した三次元の画像より所望部位の各寸法を演算する手段を有するとしたものでもある。
【００４５】
これにより、複数の撮像データから生成した三次元の画像より、所望部位の寸法データを、お店に出向くことなく自動的に求めることが出来、やはり測定値だけの登録であっても、他人には人物が特定出来ないが自分だけはその特定が可能な画像データによって、確実にプライバシを保護してプライバシデータの管理を安全、かつ、容易に行なうとすることが出来るものとなる。しかも、求められた寸法データは採寸者に左右されない安定したものであるので、データの共有化が可能なサーバに登録し管理するようにすれば、異なる店毎に何度も採寸をしなくても済むこととなる。
【００４６】
また、上述した本発明の第六のプライバシデータの管理方法は、請求項１２に記載のとおり、以下に記載のプライバシデータ管理システムにより達成することが出来る。すなわち、本発明の第六のライバシーデータ管理システムは、上述の各発明のプライバシデータ管理システムに加え、更に第一の記録媒体及び／または前記第二の記録媒体に登録し管理されている各種データから所望のデータの読み出しを要求する手段、読み出された当該所望データを個人情報利用端末へ送る手段、を有する個人情報読み出し端末と、個人情報読み出し端末から送られた所望データを受け取る手段を有する個人情報利用端末、を備えるとしたものでもある。
【００４７】
これにより、他人には人物が特定出来ないが自分だけはその特定が可能であり、確実にプライバシを保護してプライバシデータの管理を安全、かつ、容易に行なえることとした画像データを基にして、この画像データと関連付けられて登録管理された例えば身体測定データなどの所望データを、必要な時に個人情報読み出し端末にて読み出し確認し、選択的に必要な相手の個人情報利用端末へ提供することが出来ることとなる。
【００４８】
そしてさらに、本発明の第一のプライバシデータ管理装置は、請求項１３に記載のとおり、人物を少なくとも二以上の方向より撮像する手段、撮像したデータをデータ処理部へ送る手段、を有する撮像部と、撮像部より送られた二以上の撮像データを受け取って三次元の画像を生成する手段、この画像を表示部に出力して表示する手段、表示部に表示された当該画像から人物特定部位を消し去る範囲を指定する手段、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する手段、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る手段、を備えたデータ処理部、とからなるとしたものでもある。
【００４９】
このように撮像部とデータ処理部とが一つの施設に具備されて一体となっていることで、撮像部にて撮像された画像データを、直ちにデータ処理部にて加工処理し、所望の記録媒体へ送って登録し管理することが出来ることとなる。
【００５０】
また、本発明の第二のプライバシデータ管理装置は、請求項１４に記載のとおり、人物を少なくとも二以上の方向より撮像する手段、撮像したデータをデータ処理部へ送る手段、を有する撮像部と、身体情報の測定を行う手段、得られた身体測定データをデータ処理部へ送る手段、を有する一または二以上の測定部と、撮像部より送られた二以上の撮像データを受け取って三次元の画像を生成する手段、この画像を表示部に出力して表示する手段、表示部に表示された当該画像から人物特定部位を消し去る範囲を指定する手段、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する手段、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る手段、測定部より送られた身体測定データを第一の記録媒体もしくは第二の記録媒体の何れか一方または両方の記録媒体へ送る手段、を備えたデータ処理部、とからなるとしたものでもある。
【００５１】
このように同じく撮像部と一または二以上の測定部とデータ処理部とが一つの施設に具備されて一体となっていることで、撮像部にて撮像された画像データを、直ちにデータ処理部にて加工処理し、所望の記録媒体へ送って登録し管理するとともに、さらに、測定部にて測定された各種身体測定データを、プライバシを保護してプ効率良く画像データに関連付けて所望の記録媒体へ送って登録し管理することが出来ることとなる。
【００５２】
なお、上述した各装置、または記録媒体としてのサーバや端末には、何れも記録部に情報を書き込むためのアプリケーションソフトウェアや、記録部から必要な情報を呼び出すアプリケーションソフトウェア、及びネットワークに接続するためのアプリケーションソフトウェアがそれぞれ組み込まれている。
【００５３】
【発明の実施の形態】
以下、本発明の各実施の形態について、図面に基づきそれぞれ説明する。
まず、図１は本発明の各実施の形態に係るプライバシデータの管理方法を実施するためのシステムを総合的に示す概略構成図である。図１に示すように、本実施の形態で用いるプライバシデータ管理システム１は、基本的に、人物を撮像する撮像装置６と、撮像装置６で撮像されたプライバシデータの一つである画像データを人物特定不可能なように加工処理するデータ処理装置７と、データ処理装置７と通信ネットワーク１０を介して接続された、収集された各種プライバシデータの一部を登録し管理する第一の記録媒体３と、この各種プライバシデータの残り（すなわち、第一の記録媒体３に登録されないプライバシデータ）を登録し管理する何れか一つの第二の記録媒体４Ａ，４Ｂ，４とから構成されている。なお、図示しないが、上述した何れの装置においても動作を制御するＣＰＵ（中央演算装置）と、制御プログラムを記録したＲＯＭ（リードオンメモリ）とを有している。
【００５４】
撮像装置６は、外部とは隔離された個室に設けられており、例えば人物を正面、右側面、背面、左側側面、及び上面、底面といった少なくとも二以上の方向より撮像するものである。そして、ここで撮像された各撮像データは、そのままデータ処理装置７へ送られる。
【００５５】
データ処理装置７は、撮像装置６によって撮像された二以上の撮像データを基に三次元の画像を生成するとともに、撮像装置６によって撮像された画像データを人物特定不可能なように加工処理するものである。そして、ここで加工処理された（必要により、加工処理されなくても良い）画像データは、第一の記録媒体及び第二の記録媒体へそれぞれ送られる。
【００５６】
そして、撮像装置６とデータ処理装置７は、それぞれ別々の場所に設けるようにしても何ら差し支えないが、撮像されたプライバシデータの一つである画像データの加工処理等の操作を考慮すると、撮像装置６が設けられた個室に隣接してデータ処理装置７を設置する空間を設けて両者を一体とした構成の個人情報収集施設２とすると良い。
【００５７】
また、第一の記録媒体及び第二の記録媒体としては、プライバシデータを記録させる形態によって、１）各ユーザ（被採寸者）のプライバシデータをまとめてデータベース化して登録し管理するサーバ、２）自らのプライバシデータだけを登録し管理するＩＣカードや磁気カードなどの記録カード、３）自らのプライバシデータだけを登録し管理するパーソナルコンピュータ（ＰＣ）、携帯電話（ＰＨＳを含む）、携帯情報端末（ＰＤＡ）、Ｌモードタイプ電話機、その他のモバイルなどの電子機器からなる記録端末、が考えられる。
【００５８】
そして本発明では、データの共有化を考慮して、第一の記録媒体を個人情報管理サーバ３とすることを基本とし、プライバシデータの管理方法や利用方法の好みによって、第二の記録媒体を、個人情報記録カード４Ａや第一の記録媒体と同じ別の個人情報管理サーバ４Ｂや個人情報記録端末４Ｃの何れかとするものである。
【００５９】
また、本発明のプライバシデータ管理システム１は、上記構成に加えて、更に第一の記録媒体３及び／または何れかの第二の記録媒体４Ａ，４Ｂ，４Ｃに登録し管理された各種プライバシデータを利用する個人情報利用端末５を含めるとするものでもある。この個人情報利用端末５は、ブラウザ機能付のディスプレイを有する電子機器からなり、プライバシデータに基づいて（利用して）商品やサービスの提供を実際に行う店舗がプライバシデータを受け取ることが出来るように、各店舗側にそれぞれ設けられている。
【００６０】
なお、後述するように、個人情報利用端末５で各種プライバシデータを利用するためには、第一の記録媒体３及び／または何れかの第二の記録媒体４Ａ，４Ｂ，４Ｃに登録し管理された各種プライバシデータを読み出す個人情報読み出し端末９を要する（図２から図４参照）。この個人情報読み出し端末９もまたブラウザ機能付のディスプレイを有する電子機器からなり、プライバシデータ所有者の当人が店舗へ送る情報の選択などが行えるように、利用者側や店舗側に関わらず任意の場所に設けられる。したがって、個人情報読み出し端末９によって読み出した各種プライバシデータを、プライバシデータ所有者の当人が情報の選択などを行った後に個人情報利用端末５へ送ることによって、個人情報利用端末５が設置された店舗側での各種プライバシデータの利用が可能となる。
【００６１】
さらに、本発明のプライバシデータ管理システム１は、上記各構成に加えて、更に個人情報収集施設２に各種測定装置８を含めるとするもの、すなわち撮像装置６とデータ処理装置７と各種測定装置８とが一体的となって個人情報収集施設２を構成するものでもある。この各種測定装置８は、体重や血圧、体脂肪、身体の傾きなどといった身体に関する各種プライバシデータを測定する健康医療情報測定装置の他、測定装置での測定値に影響を与える身体情報としての健康状態や性格を設問に答えて測定する分析装置等を含めて言う。なお、各種測定装置８は、撮像装置６と同様に、撮像装置６やデータ処理装置７と一体的な構成となったほうが望ましいが、本発明はこれに限定されず、任意の場所に設けるようにしても良い。
【００６２】
（第一の実施の形態）
そして、上述のような構成を基本とし、本発明の第一の実施の形態として、撮像装置６とデータ処理装置７と各種測定装置８とが個人情報収集施設２Ａにて一体的な構成となっており、第一の記録媒体を個人情報管理サーバ３、第二の記録媒体を個人情報記録カード４Ａとした場合について説明する。図２は、本発明の第一の実施の形態のプライバシデータ管理システムの構成を簡略的に示すブロック図である。
【００６３】
図２に示すように、本発明の第一の実施の形態に係るプライバシデータ管理システムは、撮像装置６と任意の測定装置８とデータ処理装置７とが一体的に具備された個人情報収集施設２と、第一の記録媒体としての個人情報管理サーバ３と、第二の記録媒体としての個人情報記録カード４Ａと、個人情報読み出し端末９と、個人情報利用端末５とから構成されている。
【００６４】
さらに、本実施の形態に係るプライバシデータ管理システムは、第二の記録媒体としての個人情報記録カード４Ａを発行する記録カード発行装置２０と、記録カード発行装置２０に登録し管理されている各種プライバシデータの更新を行うデータ書換装置２２とを具備している。そして、この記録カード発行装置２０やデータ書換装置２２は、個人情報収集施設２に併設されている。なお、個人情報記録カード４Ａは、プライバシデータの登録（書き込み）及び更新（書き換え）が可能な磁気カードもしくはＩＣカードよりなる。また、データ書換装置２２は、個人情報収集施設２に併設させる構成の他、個人情報読み出し端末９に併設させるような構成としても良い。
【００６５】
また、本実施の形態に係るプライバシデータ管理システムでは、撮像装置６とデータ処理装置７と各種測定装置８は、個人情報収集施設２にて一体的な構成となっているものであるが、撮像装置６だけは、他の各装置とは独立した区画内に設けられている。
【００６６】
そして、撮像装置６とデータ処理装置７、及びデータ処理装置７と測定装置８、データ処理装置７と記録カード発行装置２０、データ処理装置７とデータ書換装置２２、はそれぞれ専用回線にて接続されている。また、データ処理装置７と個人情報管理サーバ３と個人情報読み出し端末９と個人情報利用端末５はインターネット等の通信ネットワークを介して互いに接続されている。さらに、情報記録カード４Ａと記録カード発行装置２０、情報記録カード４Ａとデータ書換装置２２、情報記録カード４Ａと情報読み出し端末９、はそれぞれの操作時に直接接続されている。なお、個人情報読み出し端末９と個人情報利用端末５は、専用回線で接続されるようにしても良い。
【００６７】
撮像装置６は、図示しないが、人物を少なくとも二以上の方向より撮像する撮像部と、撮像したデータをデータ処理装置へ送る送信部とを有している。また、各種測定装置８も、図示しないが、人物の身体情報の測定を行う一または二以上の測定部と、得られた身体測定データをデータ処理装置部送る送信部とを有している。ここで、各種測定装置８とは、例えば人物の身体情報として、体重を測定する体重計や体脂肪を測定する体脂肪計、足圧を測定する足圧計、血圧を測定する血圧計、といった任意の健康医療情報測定装置の他、測定装置での測定値に影響を与える身体情報としての健康状態や性格を設問に答えて測定する任意の分析装置等を言う。
【００６８】
データ処理装置７は、図２に示すように、撮像装置６より送られた二以上の撮像データを受け取って三次元の画像を生成する三次元画像生成部１１と、この画像を出力して表示する表示部１２と、表示部１２に表示された当該画像から人物特定部位を消し去る範囲を指定する消去範囲指定部１３と、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する画像分割部１４と、分割された一方の画像データを第一の記録媒体へ送ると共に他方の画像データを第二の記録媒体へ送る通信部１７とを有している。
【００６９】
また、データ処理装置７は、人物特定部位が消し去られた人物不特定画像の消し去られた部分に任意の装飾図形の貼り付けを行う画像装飾部１５を有している。さらに、データ処理装置７は、三次元の画像より所望部位の各寸法を演算（算出）する採寸値演算部１６を有している。この際、通信部１７では、この寸法データをデータ処理装置より第一及び／または第二の何れか一方もしくは両方の記録媒体へ送ることも行う。
【００７０】
個人情報読み出し端末９は、図示しないが、第一及び／または第二の記録媒体に登録し管理されている各種データから所望のデータの読み出しを要求する読み出し部と、読み出された当該所望データを個人情報利用端末５へ送る送信部とを有している。また、個人情報利用端末５は、個人情報読み出し端末９から送られた所望データを受け取る受信部と、受け取った当該データを出力して表示する表示部１２とを有している。
【００７１】
以上のような構成の第一の実施の形態におけるプライバシデータ管理システムの基でのプライバシデータの管理方法としては、図２に示すように、まず、撮像装置６は、人物を二以上の方向より撮像してその撮像データをデータ処理装置７へ送信する。データ処理装置７では、撮像装置６より送られた二以上の撮像データを受け取って三次元の画像を生成し、その表示部１２より出力する。次いで、データ処理装置７では、表示部１２に出力された当該画像から人物特定部位を消し去る範囲が指定されると、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する。
【００７２】
そして、データ処理装置７では、分割された一方の画像データを第一の記録媒体である個人情報管理サーバ３へ送ると共に、他方の画像データを記録カード発行装置２０へ送る。その後、記録カード発行装置２０では、当該他方の画像データを第二の記録媒体である個人情報記録カード４Ａに記録し（書き込み）、個人情報記録カード４Ａを発行する。
【００７３】
また、本実施の形態におけるプライバシデータ管理システムにおいては、画像データと関連付けてその他のプライバシデータを管理することも出来る。このプライバシデータの管理方法としては、各種測定装置８にて人物の身体情報の測定を行い、その測定データをデータ処理装置７へ送信する。データ処理装置７では、各種測定装置８より送られた測定データを受け取って、表示部１２より出力する。次いで、データ処理装置７では、信ネットワークを介して個人情報管理サーバ３へ接続するとともに、個人情報記録カード４Ａが接続されたデータ書換装置２２と接続する。そして、データ処理装置７では、測定データの登録先を選択し、測定データを登録先の記録媒体へ送ることにより、測定データの登録管理を終了する。
【００７４】
また、本実施の形態におけるプライバシデータ管理システムの基でのプライバシデータの利用方法としては、個人情報読み出し端末９に個人情報記録カード４Ａを読み込ませると共に、通信ネットワークを介して個人情報管理サーバ３へ接続し、個人情報読み出し端末９にて所望のプライバシデータの読み出しを要求して個人情報管理サーバ３及び／または個人情報記録カード４Ａから所望のプライバシデータを読み出し、その表示部より出力させる。
【００７５】
そして、何らかの商品やサービスの提供を受けることを希望する場合には、読み出した当該所望のプライバシデータを個人情報読み出し端末９から個人情報利用端末５へ送る。一方、商品やサービスの提供を行う店舗では、個人情報読み出し端末９から送られたプライバシデータを個人情報利用端末５にて受け取り、適切な商品やサービスの提供を行う。
【００７６】
さらに、本実施の形態におけるプライバシデータ管理システムにおいては、所望により登録されたデータの更新（書き換え）を行うことも出来る。このプライバシデータの更新方法としては、プライバシデータの利用方法と同様に、個人情報読み出し端末９に個人情報記録カード４Ａを読み込ませると共に、通信ネットワークを介して個人情報管理サーバ３へ接続し、個人情報読み出し端末９にて所望のプライバシデータの読み出しを要求して個人情報管理サーバ３及び／または個人情報記録カード４Ａから所望のプライバシデータを読み出し、その表示部より出力させる。この個人情報読み出し端末９は、個人情報記録カード４Ａからプライバシデータを読み込む機能と共に、個人情報記録カード４Ａへプライバシデータを書き込む（すなわち、書き換える）機能を有している。
【００７７】
そして、個人情報読み出し端末９では、新規なプライバシデータが入力されることにより表示部より出力されたプライバシデータの表示を更新する。その後、個人情報読み出し端末９では、更新データの登録先が選択され、この更新データを選択先の記録媒体へ送ることにより、データの更新登録を終了する。
【００７８】
このように、プライバシデータの記録先を個人情報管理サーバ３と個人情報記録カード４Ａとに分けることにより、プライバシデータは分割して登録され、何れか一方だけのプライバシデータからだけではその人物を特定することが出来ず、確実にプライバシを保護してプライバシデータの管理を安全に行なうことが出来ることとなる。しかも、この個人情報記録カード４Ａを常に携帯しておくことにより、自らプライバシデータの管理を行なうことが出来ることとなる。さらに、個人情報読み出し端末９さえあれば、プライバシデータを読み出して適切な商品やサービスの提供を受けることが出来ると共に、プライバシデータの追加や、新規なプライバシデータへの更新等、所望の利用をいつでもどこでも必要なときに行うことが出来ることとなる。
【００７９】
（第二の実施の形態）
次に、本発明の第二の実施の形態として、撮像装置６とデータ処理装置７と各種測定装置８とが個人情報収集施設２Ｂにて一体的な構成となっており、第一の記録媒体を個人情報管理サーバ３、第二の記録媒体も個人情報管理サーバ４Ｂとした場合について説明する。図３は、本発明の第二の実施の形態のプライバシデータ管理システムの構成を簡略的に示すブロック図である。なお、本発明の理解を容易にするために、上記第一の実施の形態と同様の構成部分については同一の符号を付与することとし、その場合、説明も省略することとした。以下、後述する各実施の形態においても同様とする。
【００８０】
図３に示すように、本発明の第二の実施の形態に係るプライバシデータ管理システムは、撮像装置６と任意の測定装置８とデータ処理装置７とが一体的に具備された個人情報収集施設２と、第一の記録媒体としての個人情報管理サーバ３と、第二の記録媒体としての個人情報管理サーバ４Ｂと、個人情報読み出し端末９と、個人情報利用端末５とから構成されている。
【００８１】
さらに、本実施の形態に係るプライバシデータ管理システムは、各記録媒体へプライバシデータを登録管理したことを証明する個人情報管理カード２３Ａを発行する管理カード発行装置２１を具備している。なお、個人情報管理カード２３Ａは、特にプライバシデータを登録するものではないので、第一の実施の形態における個人情報記録カード４Ａのように磁気カードやＩＣカードである必要はない。そして、この管理カード発行装置２１は、個人情報収集施設２に併設されている。
【００８２】
そして、撮像装置６とデータ処理装置７、及びデータ処理装置７と測定装置８、データ処理装置７と管理カード発行装置２１、はそれぞれ専用回線にて接続されている。また、データ処理装置７と個人情報管理サーバ３と個人情報管理サーバ４Ｂと個人情報読み出し端末９と個人情報利用端末５はインターネット等の通信ネットワークを介して互いに接続されている。なお、個人情報読み出し端末９と個人情報利用端末５は、専用回線で接続されるようにしても良い。
【００８３】
また、データ処理装置７は、第一の実施の形態と同様、図３に示すように、三次元画像生成部１１と、表示部１２と、消去範囲指定部１３と、画像分割部１４と、画像装飾部１５と、採寸値演算部１６と、通信部１７とを有している。
【００８４】
以上のような構成の第二の実施の形態におけるプライバシデータ管理システムの基でのプライバシデータの管理方法としては、図３に示すように、まず、撮像装置６は、人物を二以上の方向より撮像してその撮像データをデータ処理装置７へ送信する。データ処理装置７では、撮像装置６より送られた二以上の撮像データを受け取って三次元の画像を生成し、その表示部１２より出力する。次いで、データ処理装置７では、表示部１２に出力された当該画像から人物特定部位を消し去る範囲が指定されると、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する。
【００８５】
そして、データ処理装置７では、分割された一方の画像データを第一の記録媒体である個人情報管理サーバ３へ送ると共に、他方の画像データを第二の記録媒体である個人情報管理サーバ４Ｂへ送る。その後、管理カード発行装置２１では、分割された画像データが共有サーバである何れか一方の記録媒体へそれぞれ登録されたことを証するＩＤ番号が付与された個人情報管理カード２３Ａを発行する。
【００８６】
また、本実施の形態におけるプライバシデータ管理システムにおいては、第一の実施の形態と同様に、画像データと関連付けてその他のプライバシデータを管理することや、プライバシデータを利用すること、登録されたデータの更新（書き換え）を行うことも出来る。
【００８７】
このように、プライバシデータの記録先を個人情報管理サーバ３と個人情報管理サーバ４Ｂとすることにより、やはり登録されたプライバシデータは分割され、何れか一方だけのプライバシデータからだけではその人物を特定することが出来ず、確実にプライバシを保護してプライバシデータの管理を安全に行なうことが出来ることとなる。また、プライバシデータの一部が記録された個人情報記録カードを常に携帯しなくとも、個人情報読み出し端末９さえあれば、いつでもどこでも必要なときにプライバシデータを読み出して適切な商品やサービスの提供を受けることが出来ると共に、プライバシデータの追加や、新規なプライバシデータへの更新等、所望の利用をいつでもどこでも必要なときに行うことが出来ることとなる。
【００８８】
（第三の実施の形態）
次に、本発明の第三の実施の形態として、撮像装置６とデータ処理装置７と各種測定装置８とが個人情報収集施設２にて一体的な構成となっており、第一の記録媒体を個人情報管理サーバ３、第二の記録媒体を個人情報記録端末４Ｃとした場合について説明する。図４は、本発明の第二の実施の形態のプライバシデータ管理システムの構成を簡略的に示すブロック図である。
【００８９】
図４に示すように、本発明の第三の実施の形態に係るプライバシデータ管理システムは、撮像装置６と任意の測定装置８とデータ処理装置７とが一体的に具備された個人情報収集施設２Ｃと、第一の記録媒体としての個人情報管理サーバ３と、第二の記録媒体としての個人情報記録端末４Ｃと、個人情報利用端末５とから構成されている。なお、この個人情報記録端末４Ｃには、予め個人情報読み出し端末９としての機能が具備されているものであるので、プライバシデータの利用に際して直接個人情報記録端末４Ｃを用いるのであれば、別途個人情報読み出し端末９を準備する必要はないが、プライバシデータの利用に際して個人情報記録端末４Ｃをインターネット等の通信ネットワークを介して間接的に用いるのであれば、別途個人情報読み出し端末９を準備することを要す。
【００９０】
また、本実施の形態に係るプライバシデータ管理システムは、各記録媒体へプライバシデータを登録管理したことを証明する個人情報管理カード２３Ｂを発行する管理カード発行装置２１を具備している。なお、個人情報管理カード２３Ｂもまた、特にプライバシデータを登録するものではないので、第一の実施の形態における個人情報記録カード４Ａのように磁気カードやＩＣカードである必要はない。そして、この管理カード発行装置２１は、個人情報収集施設２に併設されている。
【００９１】
そして、撮像装置６とデータ処理装置７、及びデータ処理装置７と測定装置８、データ処理装置７と管理カード発行装置２１、はそれぞれ専用回線にて接続されている。また、データ処理装置７と個人情報管理サーバ３と個人情報記録端末４Ｃと個人情報利用端末５はインターネット等の通信ネットワークを介して互いに接続されている。さらに、個人情報読み出し端末９もインターネット等の通信ネットワークを介してデータ処理装置７や個人情報管理サーバ３、個人情報記録端末４Ｃ、個人情報利用端末５と互いに接続されている。
【００９２】
また、データ処理装置７は、第一の実施の形態と同様、図４に示すように、三次元画像生成部１１と、表示部１２と、消去範囲指定部１３と、画像分割部１４と、画像装飾部１５と、採寸値演算部１６と、通信部１７とを有している。
【００９３】
以上のような構成の第三の実施の形態におけるプライバシデータ管理システムの基でのプライバシデータの管理方法としては、図４に示すように、まず、撮像装置６は、人物を二以上の方向より撮像してその撮像データをデータ処理装置７へ送信する。データ処理装置７では、撮像装置６より送られた二以上の撮像データを受け取って三次元の画像を生成し、その表示部１２より出力する。次いで、データ処理装置７では、表示部１２に出力された当該画像から人物特定部位を消し去る範囲が指定されると、当該画像を人物特定部位が消し去られた人物不特定画像と消し去った人物特定部位画像とに分割する。
【００９４】
そして、データ処理装置７では、分割された一方の画像データを第一の記録媒体である個人情報管理サーバ３へ送ると共に、他方の画像データを第二の記録媒体である個人情報記録端末４Ｃへ送る。その後、管理カード発行装置２１では、一方の画像データが共有サーバである記録媒体へ登録されたことを証するＩＤ番号が付与された個人情報管理カード２３Ｂを発行する。
【００９５】
また、本実施の形態におけるプライバシデータ管理システムにおいては、第一の実施の形態と同様に、画像データと関連付けてその他のプライバシデータを管理することや、プライバシデータを利用すること、登録されたデータの更新（書き換え）を行うことも出来る。
【００９６】
このように、プライバシデータの記録先を個人情報管理サーバ３と個人情報記録端末４Ｃとすることにより、やはり登録されたプライバシデータは分割され、何れか一方だけのプライバシデータからだけではその人物を特定することが出来ず、確実にプライバシを保護してプライバシデータの管理を安全に行なうことが出来ることとなる。また、プライバシデータの一部が記録された個人情報記録カードを常に携帯しなくとも、個人情報記録端末４Ｂや個人情報読み出し端末９さえあれば、いつでもどこでも必要なときにプライバシデータを読み出して適切な商品やサービスの提供を受けることが出来ると共に、プライバシデータの追加や、新規なプライバシデータへの更新等、所望の利用をいつでもどこでも必要なときに行うことが出来ることとなる。
【００９７】
次に、本発明のプライバシデータ管理システムの基で、プライバシデータの管理を行なうデータ処理装置７での具体的な操作について説明する。なお、以下に説明する操作方法は、上述した実施の形態の別に関わらず何れも同様である。まず、撮像装置６にて人物（自分）を二以上の方向より撮像すると、この撮像データはデータ処理装置７へ送られ、データ処理装置７では、この撮像データに基づいて三次元の画像を生成し、その表示部に、図５に示すような画像処理選択画面３０を出力する。画像処理選択画面３０には、生成三次元画像３１と共に、生成三次元画像３１から人物が特定される部位を消し去ることを要求する特定部位消去ボタン３５と、生成三次元画像３１から各部位の寸法を測定することを要求する採寸ボタン３６と、生成三次元画像３１から人物が特定される部位を消し去る加工処理を行わずにそのまま画像データを登録することを要求する登録ボタン３７が設けられている。
【００９８】
そして、特定部位消去ボタン３５が選択されると、次に、図６に示すような消去範囲指定前画面４０Ａを表示部に出力する。消去範囲指定前画面４０Ａには、加工処理画像４１と共に、加工処理画像４１上にて消し去る範囲を指定することを要求する消去範囲指定ボタン４５と、消去範囲指定ボタン４５の選択後に加工処理画像４１上にて指定された消し去る範囲の決定を要求する決定ボタン４６と、加工処理画像４１上にて消し去る範囲の指定を行うことのやり直し、すなわち前の画像処理選択画面３０に戻して選択のやり直しを要求するやり直しボタン４７が設けられている。
【００９９】
ここで、消去範囲指定ボタン４５が選択されると、加工処理画像４１上にて消し去る範囲の指定を可能とする消去範囲指定実行画面４０Ｂを表示し、マウスもしくはキーボードを操作して始点と終点を指定することで、図７に示すように、消し去ることを望む人物特定部位４２を消去範囲指定線４３で囲む。なお、消去範囲指定線４３内は黒く塗りつぶしたようにシルエットとしても良い。そして、決定ボタン４６を選択することで消去範囲が決定し、図８に示すように、人物特定部位が消し去られた人物不特定画像５１Ａと消し去った人物特定部位画像５１Ｂとに分割された画像分割画面５０Ａが出力される。
【０１００】
また、消去範囲指定ボタン４５を選択せずに決定ボタン４６が選択されると、図示しないが、画像データの登録先指定ボックスとパスワード入力ボックスが現れ、加工処理画像４１から人物が特定される部位を消し去る加工処理を行わずに、そのまま画像データを登録する操作を行う。なお、画像データの登録は、登録先指定ボックスに対する登録先（記録媒体）の指定と、パスワード入力ボックスに対するパスワードの指定がなされることを条件に実行される。そして、消去範囲指定ボタン４５を選択せずにやり直しボタン４７が選択されると、画像処理選択画面３０に戻して選択のやり直しを要求する。
【０１０１】
一方、消去範囲指定ボタン４５の選択後、加工処理画像４１上にて消し去る範囲の指定行わずに決定ボタン４６が選択されると、図示しないが、例えば「消去範囲を指定してください」といったメッセージを画面上に表示させて、消去範囲の指定を要求する。また、消去範囲指定ボタン４５の選択後、やり直しボタン４７を選択すると、再度、消去範囲指定前画面４０Ａを表示部に出力し、消去範囲指定ボタン４５が選択されることを条件に、加工処理画像４１上にて消し去る範囲の指定を可能とする。
【０１０１】
また、画像分割画面５０Ａには、消し去ることを望む人物特定部位４２が消去範囲指定線４３で囲まれて消し去られた人物不特定画像５１Ａと共に、消し去った人物特定部位画像５１Ｂとが表示されている。そして、人物不特定画像５１Ａ側には、人物特定部位４２部分へ貼り付ける装飾図形の種類の指定を行う装飾図形指定ボックス５４と、人物不特定画像５１Ａの登録先（記録媒体）の指定を行う登録先指定ボックス５５Ａと、人物不特定画像５１Ａの登録を行った登録先への接続を許可するためのパスワードの指定を行うパスワード入力ボックス５６Ａと、人物不特定画像５１Ａを登録先指定ボックス５５Ａにて指定された登録先（記録媒体）へ記録することを実行する登録ボタン５７Ａと、人物特定部位４２部分へ装飾図形の貼り付けを行うことの指定を行う装飾ボタン５８Ａと、前に行った操作の取消しを行って前の消去範囲指定前画面４０Ａに戻して消し去る範囲の指定のやり直しを要求する取消しボタン５９Ａが設けられている。
【０１０２】
一方、人物特定部位画像５１Ｂ側には、人物特定部位画像５１Ｂの登録先（記録媒体）の指定を行う登録先指定ボックス５５Ｂと、人物特定部位画像５１Ｂの登録を行った登録先への接続を許可するためのパスワードの指定を行うパスワード入力ボックス５６Ｂと、人物特定部位画像５１Ｂを登録先指定ボックス５５Ｂにて指定された登録先（記録媒体）へ記録することを実行する登録ボタン５７Ｂと、人物特定部位４２部分へ装飾図形の貼り付けを行うことの指定を行う装飾ボタン５８Ｂと、前に行った操作の取消しを行って前の消去範囲指定前画面４０Ａに戻して消し去る範囲の指定のやり直しを要求する取消しボタン５９Ｂが設けられている。
【０１０３】
ここで、例えば登録先指定ボックス５５Ａに「個人情報管理サーバ」と入力するとともに、パスワード入力ボックス５６Ａにローマ文字と任意の数字からなるパスワード「＊＊＊＊＊＊」（図では六桁）を入力し、登録ボタン５７Ａを選択すれば、人物不特定画像５１Ａは個人情報管理サーバ３へ登録される。そして、人物不特定画像５１Ａを個人情報管理サーバ３から読み出すためには、ここでパスワード入力ボックス５６Ａに入力したパスワード「＊＊＊＊＊＊」の入力が必要となるので、このパスワード「＊＊＊＊＊＊」を忘れないようにしておく。
【０１０４】
一方、例えば登録先指定ボックス５５Ｂに「個人情報記録カード」と入力するとともに、パスワード入力ボックス５６Ｂにローマ文字と任意の数字からなるパスワード「＊＊＊＊＊＊」（図では六桁）を入力し、登録ボタン５７Ｂを選択すれば、人物特定部位画像５１Ｂは個人情報記録カード４Ａへ登録される。なお、人物特定部位画像５１Ｂを個人情報記録カード４Ａから読み出すためには、ここでパスワード入力ボックス５６Ｂに入力したパスワード「＊＊＊＊＊＊」の入力が必要となるので、やはりこのパスワード「＊＊＊＊＊＊」も忘れないようにしておく。
【０１０５】
そして、個人情報記録カード４Ａに画像データを登録することが初めて要求された場合には、図１２（Ａ）に示すように、個人情報記録カード４Ａに対して付与されたカード登録番号と、一方の画像データが登録された記録媒体である個人情報管理サーバ３への接続を可能とするＩＤ番号がそれぞれカード表面に印字された個人情報記録カード４Ａを、記録カード発行装置２０より発行する。また、後述するが、個人情報記録カード４Ａに画像データを登録することが初めてではなく更新を要求する場合には、予めデータ書換装置に個人情報記録カード４Ａを挿入しておくことで、画像データの更新（書換）が行われる。
【０１０６】
ちなみに、ここで登録先指定ボックス５５Ｂに「個人情報管理サーバ」と入力し、個人情報管理サーバ４Ｂに画像データを登録することが初めて要求された場合には、図１２（Ｂ）に示すように、一方の画像データが登録された記録媒体である個人情報管理サー３バへの接続を可能とするＩＤ番号と、他方の画像データが登録される記録媒体である個人情報管理サーバ４Ｂへの接続を可能とするＩＤ番号がそれぞれカード表面に印字された個人情報管理カード２３Ａを、管理カード発行装置２１より発行する。
【０１０７】
また、ここで登録先指定ボックス５５Ｂに「個人情報記録端末」と入力し、個人情報記録端末４Ｃに画像データを登録することが初めて要求された場合には、図１２（Ｃ）に示すように、一方の画像データが登録された記録媒体である個人情報管理サー３バへの接続を可能とするＩＤ番号がカード表面に印字された個人情報管理カード２３Ｂを、管理カード発行装置２１より発行する。
【０１０８】
また、画像分割画面５０Ａが表示された状態で、例えば装飾図形指定ボックス５４に「ハート」と入力し、装飾ボタン５８Ａを選択すれば、図９に示すように、消し去ることを望む人物特定部位４２にハート型の装飾図形５３が貼り付けられた人物不特定装飾画像５１Ａ−２が表示された画像分割装飾画面５０Ｂが出力される。
【０１０９】
そして、例えば登録先指定ボックス５５Ａに「個人情報管理サーバ」と入力するとともに、パスワード入力ボックス５６Ａにローマ文字と任意の数字からなるパスワード「＊＊＊＊＊＊」（図では六桁）を入力し、登録ボタン５７Ａを選択すれば、人物不特定装飾画像５１Ａ−２は個人情報管理サーバ３へ登録される。
【０１１０】
また、画像処理選択画面３０にて採寸ボタン３６が選択されると、次に、図１０に示すような採寸指定画面６０を表示部に出力する。採寸指定画面６０には、採寸画像６１と共に、撮像された人物（自分）の身長を入力する身長入力ボックス６２と、採寸可能な採寸部位を表示する複数の採寸部位項目６３と、採寸する部位を選択するための印を付す採寸部位項目６３に対応した複数の採寸部位選択ボックス６４と、採寸部位選択ボックス６４に印を付すことにより選択した採寸部位の採寸を実行する採寸ボタン６７と、採寸する部位の選択をやり直すために既に採寸部位選択ボックス６４に印を付した選択を取り消す取消しボタン６９が設けられている。
【０１１１】
そして、採寸することを希望する任意の採寸部位項目６３に対応した採寸部位選択ボックス６４の全てに印を付して選択した後、採寸ボタン６７を選択することにより採寸処理を実行し、身長入力ボックス６２に入力された身長の値を基に、採寸画像６１から各採寸部位の採寸値を求め（演算し）、図１１に示すような採寸実施画面７０が表示部に出力される。採寸実施画面７０には、採寸部位を表示する採寸部位項目７３と、採寸部位項目７３に対応した採寸部位の採寸値（採寸結果）を表示する複数の採寸値表示欄７１と、採寸値表示欄７１に表示された採寸値の登録先（記録媒体）の指定を行う登録先指定ボックス７５と、採寸値の登録を行った登録先への接続を許可するためのパスワードの指定を行うパスワード入力ボックス７６と、採寸値を登録先指定ボックス７５にて指定された登録先（記録媒体）へ記録することを実行する登録ボタン７７と、採寸される部位の選択と採寸をやり直すための取消しボタン７９が設けられている。なお、図１０に示すような採寸指定画面６０において、採寸することを要求しなかった採寸部位７３の採寸値表示欄７１は、空欄となっている。
【０１１２】
ここで、例えば登録先指定ボックス７５に「個人情報管理サーバ」と入力するとともに、パスワード入力ボックス７６にローマ文字と任意の数字からなるパスワード「＊＊＊＊＊＊」（図では六桁）を入力し、登録ボタン７７を選択すれば、それぞれの採寸値データは個人情報管理サーバ３へ登録される。なお、パスワード入力ボックス７６に入力されるパスワードは、先に画像データを登録するときに用いた各記録媒体に対応したパスワードと同じにする。これにより、先に登録した画像データと共に関連付けて採寸値データを登録することが出来る。そして、採寸値を個人情報管理サーバ３から読み出すためには、パスワード入力ボックス７６に入力したパスワード「＊＊＊＊＊＊」の入力が必要となるので、やはりこのパスワード「＊＊＊＊＊＊」は忘れないようにしておく。
【０１１３】
なお、画像処理選択画面３０にて登録ボタン３７が選択されると、図示しないが、画像データの登録先指定ボックスとパスワード入力ボックスが現れ、生成三次元画像３１から人物が特定される部位を消し去る加工処理を行わず、そのまま画像データを登録する操作を行う。
【０１１４】
次に、本発明のプライバシデータ管理システムの基で、プライバシデータの利用を行なう個人情報読み出し端末９（もしくは個人情報読み出し端末９としての機能が具備されている個人情報記録端末４Ｃ）での具体的な操作について説明する。なお、以下に説明する操作方法は、個人情報読み出し端末９としての機能が具備されている個人情報記録端末４Ｃを用いた場合を除き、上述した実施の形態の別に関わらず何れも同様である。
【０１１５】
そして、プライバシデータの利用を行なう場合としては、例えばウィンドウショッピングやネットサーフィンをしていて被服や帽子、装飾品などファッション関連商品の購入を希望する場合や、同ファッション関連商品の試着を希望する場合、食事制限をしていて外食を希望する場合、定期的に身体サイズの測定を行う場合、新たな身体測定データを追加する場合、などがある。ここでは、ウィンドウショッピングの際に、店舗に設置された個人情報読み出し端末９を用いて、店舗側にファッション関連商品の購入に必要なプライバシデータの提供を行う場合について説明する。
【０１１６】
まず、購入を希望する商品が販売されている店舗に設置された個人情報読み出し端末９を起動させて、その表示部に図１３に示すようなプライバシデータ利用選択画面８０を出力させる。プライバシデータ利用選択画面８０には、個人情報読み出し端末９にて利用する複数の実施項目８３、この実施項目を選択するための印を付す複数の実施項目選択ボックス８４と、実施項目選択ボックス８４に印を付すことにより選択した実施項目の実行を要求する実行ボタン８８と、操作を取り消す取消しボタン８９が設けられている。なお、図１３に示されているプライバシデータ利用選択画面８０は、被服や帽子、装飾品などファッション関連において利用される場合の選択画面であり、実施項目８３として、「オーダ」と「試着」と（寸法の）「更新」の三つが設けられている。
【０１１７】
ここで、例えば実行することを希望する実施項目として「オーダ」を選択する実施項目選択ボックス８４に印を付して選択した後、実行ボタン８８を選択すると、次に、図１４に示すようなオーダ実施画面９０が表示部に出力される。オーダ実施画面９０には、例えばファッション関連でのオーダに利用されるプライバシデータの表示項目を選択するための印を付す複数の表示項目選択ボックス９１と、利用されるプライバシデータが登録し管理されている読込み先を指定する読込み先指定ボックス９２と、指定された読込み先からプライバシデータを読み出すためのパスワードを入力するパスワード入力ボックス９３と、購入を希望する商品を指定する購入商品リスト表示ボックス９４と、プライバシデータの送信先（アドレス）を入力するデータ送信先入力ボックス９５と、氏名を入力する氏名入力ボックス９６と、住所を入力する住所入力ボックス９７と、これらのデータを送信先へ送ることを要求する送信ボタン９８と、操作を取り消す取消しボタン９９が設けられている。
【０１１８】
そして、例えば読込み先指定ボックス９２に個人情報管理サーバを指定して送信ボタン９８を選択すると、パスワード入力ボックス９３に入力されたパスワードにて接続可否を確認する。接続がＯＫであれば、個人情報管理サーバより表示項目選択ボックス９１にて選択された表示項目に対応するプライバシデータを読み込み、購入商品リスト表示ボックス９４と氏名入力ボックス９６と住所入力ボックス９７に入力された各種データと共に、データ送信先入力ボックス９５に入力された送信先へ送り、オーダを完了する。
【０１１９】
また、図１３に示されているプライバシデータ利用選択画面８０において、例えば実行することを希望する実施項目として「試着」を選択する実施項目選択ボックス８４に印を付して選択した後、実行ボタン８８を選択すると、図１５に示すような試着実施画像選択画面１００が表示部に出力される。試着実施画像選択画面１００には、試着実施選択画像１０１として人物特定部位に装飾図形が貼り付けられた人物不特定装飾画像と、この画像から装飾図形を取いて人物特定部位を取り入れた画像の合成（復元）を行うか否か選択する画像合成選択ボックス１０４Ａ，１０４Ｂと、画像の合成に必要な人物特定部位が登録し管理されている読込み先を指定する読込み先指定ボックス１０５と、指定された読込み先からプライバシデータを読み出すためのパスワードを入力するパスワード入力ボックス１０６と、画像データの合成を実行することを要求する実行ボタン１０７と、操作を取り消す取消しボタン１０９が設けられている。
【０１２０】
そして、例えば画像合成を行うことを選択する画像合成選択ボックス１０４Ａに印を付し、読込み先指定ボックス１０５に個人情報記録端末を指定して実行ボタン１０７を選択すると、パスワード入力ボックス１０６に入力されたパスワードにて接続可否を確認し、接続がＯＫであれば、個人情報記録端末より人物特定部位画像の読み込みを行い、試着実施画像選択画面１００に表示された人物不特定装飾画像との合成を実行する。
【０１２１】
そうすると、次に、図１６に示すような試着商品選択画面１１０が表示部に出力される。試着商品選択画面１１０には、人物特定部位画像の合成が行われた当人の試着実施画像１１１と、試着することが可能な複数の商品が記載された試着商品項目１１３、試着することを希望する商品を選択する試着商品項目に対応して設けられた複数の試着商品選択ボックス１１４と、選択された試着商品の画像上での試着を実行することを要求する試着ボタン１１７と、操作を取り消す取消しボタン１１９が設けられている。
【０１２２】
そして、例えば試着することを希望する商品として、上着ＡとシャツＢとネクタイＣとズボンＡと靴Ｂを選択する各試着商品選択ボックス１１４に印を付し、試着ボタン１１７を選択すると、選択された各商品が試着実施画像１１１上にて試着された試着済み画像１２１が表示された試着済み画面１２０が表示部に出力され、試着が完了する。
【０１２３】
なお、その後再度試着を繰り返す場合は、先と同様に、試着することを希望する商品項目に対応して設けられた試着商品選択ボックス１１４印を付し、試着ボタン１１７を選択する。また、試着された試着済み画像１２１を見て自分に似合っていると感じてそれら商品の購入を希望する場合は、オーダボタン１１８を選択することにより、図１４に示すようなオーダ実施画面９０が表示部に出力され、先と同様に、所定事項の入力を行ってデータを送信することにより、オーダが完了する。そして、試着完了後に終了ボタン１１９を選択すると、単に試着だけを楽しんで操作は終了する。
【０１２４】
また、図１３に示されているプライバシデータ利用選択画面８０において、例えばデータを書き換えることを希望する実施項目として「更新」を選択する実施項目選択ボックス８４に印を付して選択した後、登録先指定ボックス８５に「個人情報管理サーバ」と入力するとともに、ＩＤ番号入力ボックス８６に付与された「８８８−８８８８」と入力し、さらにパスワード入力ボックス８７にローマ文字と任意の数字からなるパスワード「＊＊＊＊＊＊」（図では六桁）を入力し、実行ボタン８８を選択すると、パスワード入力ボックス８７に入力されたパスワードにて接続可否を確認し、接続がＯＫであれば、個人情報管理サーバより登録されている採寸値データの読み込みを行い、図１８に示すようなプライバシデータ更新画面１３０が表示部に出力される。
【０１２５】
プライバシデータ更新画面１３０には、既に採寸された採寸値の書き換えもしくは新たに採寸することを可能とする採寸部位を表示する採寸部位項目１３３と、採寸部位項目１３３に対応した採寸部位の採寸値を表示する複数の採寸値表示欄１３１と、新たに採寸された採寸値の登録を実行することを要求する登録ボタン１３７と、操作を取り消す取消しボタン１３９が設けられている。また、プライバシデータ更新画面１３０には、採寸値（更新データ）の登録先を指定する登録先指定ボックス１３５と、パスワードの指定を行うパスワード入力ボックス１３６が設けられ、更新された採寸値データの登録先の変更を可能としている。
【０１２６】
そして、登録先の変更を行う場合は、登録先指定ボックス１３５に変更した登録先を入力するとともに、パスワード入力ボックス１３６にローマ文字と任意の数字からなるパスワード「＊＊＊＊＊＊」（図では六桁）を入力し、登録先の変更を行わない場合は、そのまま登録ボタン１３７を選択することで、採寸値データの更新（書き換え）が完了する。
【０１２７】
なお、ネットサーフィンの際に必要なプライバシデータの提供を行う場合は、ウェッブサイトからプライバシデータが登録された記録媒体への接続を可能とし、直接プライバシデータの提供を行うようにしたり、ネットサーフィンを行っているパーソナルコンピュータなどの電子機器を個人情報読み出し端末としての機能が具備された個人情報記録端末として用い、別途プライバシデータが登録された記録媒体へ接続し、取得したプライバシデータを提供するようにしたりしても良い。
【０１２８】
そして、上記各実施の形態のプライバシデータ管理システムにおける動作の一例を総合的に説明する。図１９から図２１は、データ処理装置側での流れを示すフローチャート図である。図１９から図２１に示すように、プライバシデータ管理システムを構成するデータ処理装置７側では、電源スイッチを入れることによりスタートする（Ｓ１）。そして、データ処理装置７を起動させる（Ｓ２）と共に、具備された通信用ブラウザを起動させ（Ｓ３）、通信ネットワークに接続させる（Ｓ４）。
【０１２９】
次いで、撮像装置６より画像データを受信したか否かが判定される（Ｓ５）。その結果、画像データを受信していれば（Ｙ）、この画像データ基に三次元画像を生成し（Ｓ６）、画像処理選択画面３０を出力して表示部に表示する（Ｓ７）。一方、画像データを受信していなければ（Ｎ）、再度画像データを受信したか否かの判定を繰り返す（Ｓ５）。
【０１３０】
そして、出力された画像処理選択画面３０にて特定部位消去ボタン３５の選択がされたか否かが判定される（Ｓ８）。その結果、特定部位消去ボタン３５の選択がされていれば（Ｙ）、次に、消去範囲指定前画面４０Ａを出力し（Ｓ９）、この消去範囲指定前画面４０Ａにて消去範囲指定ボタン４５の選択がされたか否かが判定される（Ｓ１０）。なお、画像処理選択画面３０にて特定部位消去ボタン３５の選択がされていなければ（Ｎ）（図２１の＊２に続く）、引き続き採寸ボタン３６の選択がされたか否かが判定される（Ｓ３１）。
【０１３１】
ここで、消去範囲指定前画面４０Ａにて消去範囲指定ボタン４５の選択がされていれば（Ｙ）、次に、消去範囲指定実行画面４０Ｂを出力し（Ｓ１１）、この消去範囲指定実行画面４０Ｂの加工処理画像４１上において、マウスやキーボード等によって消去範囲の指定が成されたか否かが判定される（Ｓ１２）（図２０の＊１に続く）。なお、消去範囲指定前画面４０Ａにて消去範囲指定ボタン４５の選択がされていなければ（Ｎ）、引き続き決定ボタン４６の選択がされたか否かが判定される（Ｓ２７）。
【０１３２】
そして、加工処理画像４１上においてマウスやキーボード等によって消去範囲の指定が成された後に（Ｙ）、消去範囲の決定のために決定ボタン４６の選択がされたか否かが判定される（Ｓ１３）。その結果、消去範囲指定実行画面４０Ｂにて消去範囲の指定後に、決定ボタン４６の選択がされていれば（Ｙ）、次に、加工処理画像４１から人物特定部位が消し去られた人物不特定画像５１Ａと、加工処理画像４１から消し去った人物特定画像５１Ｂとを表示する画像分割画面５０Ａを出力する（Ｓ１４，Ｓ１５，Ｓ２２）。
【０１３３】
ここで、出力された画像分割画面５０Ａの人物不特定画像５１Ａ側においては（Ｓ１５）、装飾図形指定ボックス５４に装飾図形の入力がされた後、装飾の指定を行う装飾ボタン５８Ａの選択がされたか否かが判定される（Ｓ１６）。その結果、装飾ボタン５８Ａの選択がされていれば（Ｙ）、次に、画像分割装飾画面５０Ｂを出力し（Ｓ１７）、引き続き登録先指定ボックス５５Ａとパスワード入力ボックス５６Ａにそれぞれ登録先とパスワードが入力されたか否かが判定される（Ｓ１８）。その結果、登録先とパスワードが入力されていた場合は（Ｙ）、加工処理画像４１から消し去られた人物特定部位に装飾図形５３が貼り付けられた人物不特定装飾画像５１Ａ−２の画像データを指定された登録先へ送信し（Ｓ１９）、そのまま一連の動作は終了（ＥＮＤ）する（Ｓ４０）。なお、登録先指定ボックスとパスワード入力ボックスに登録先とパスワードが入力されていなければ（Ｎ）、再度登録先とパスワードが入力されたか否かの判定を繰り返す（Ｓ１８）。
【０１３４】
また、装飾ボタン５８Ａの選択がされたか否かの判定（Ｓ１６）を行った結果、装飾ボタン５８Ａの選択がされていかければ（Ｎ）、引き続き登録先指定ボックス５５Ａとパスワード入力ボックス５６Ａにそれぞれ登録先とパスワードが入力されたか否かが判定される（Ｓ２０）。その結果、登録先とパスワードが入力されていた場合は（Ｙ）、加工処理画像４１から人物特定部位が消し去られた人物不特定画像５１Ａの画像データを指定された登録先へ送信し（Ｓ２１）、そのまま一連の動作は終了（ＥＮＤ）する（Ｓ４０）。なお、登録先指定ボックスとパスワード入力ボックスに登録先とパスワードが入力されていなければ（Ｎ）、同じく再度登録先とパスワードが入力されたか否かの判定を繰り返す（Ｓ２０）。
【０１３５】
一方、出力された画像分割画面５０Ａの人物特定画像５１Ｂ側においては（Ｓ２２）、引き続き登録先指定ボックス５５Ｂとパスワード入力ボックス５６Ｂにそれぞれ登録先とパスワードが入力されたか否かが判定される（Ｓ２３）。その結果、登録先とパスワードが入力されていた場合は（Ｙ）、加工処理画像４１から消し去った人物特定部位である人物特定画像５１Ｂの画像データを指定された登録先へ送信し（Ｓ２４）、そのまま一連の動作は終了（ＥＮＤ）する（Ｓ４０）。なお、登録先指定ボックスとパスワード入力ボックスに登録先とパスワードが入力されていなければ（Ｎ）、再度登録先とパスワードが入力されたか否かの判定を繰り返す（Ｓ２３）。
【０１３６】
また、消去範囲指定実行画面４０Ｂにて消去範囲の指定後に、決定ボタン４６の選択がされていなければ（Ｎ）、再度消去範囲の指定が成されたか否かの判定を繰り返す（Ｓ１２）。一方、消去範囲指定実行画面４０Ｂにて消去範囲の指定が成されていないと（Ｎ）、次に決定ボタン４６の選択がされたか否かの判定される（Ｓ２５）。ここで、決定ボタン４６の選択がされていた場合は（Ｙ）、再度消去範囲の指定が成されたか否かの判定を繰り返すが（Ｓ１２）、決定ボタン４６の選択がされていない場合は（Ｎ）、次にやり直しボタン４７の選択がされたか否かが判定される（Ｓ２６）。その結果、やり直しボタン４７の選択がされていた場合は（Ｙ）（図１９の＊４に続く）、消去範囲指定実行画面４０Ｂを出力するステップ（Ｓ１１）に戻されるが、やり直しボタン４７の選択がされていない場合は（Ｎ）、消去範囲の指定が成されたか否かの判定を繰り返す（Ｓ１２）。
【０１３７】
また、消去範囲指定前画面４０Ａにて消去範囲指定ボタン４５の選択がされずに（Ｎ）、決定ボタン４６の選択がされたか否かの判定（Ｓ２７）を行った結果、決定ボタン４６の選択がされていた場合は（Ｙ）、次に（図示しない）登録先指定ボックスとパスワード入力ボックスにそれぞれ登録先とパスワードが入力されたか否かが判定される（Ｓ２８）。その結果、登録先とパスワードが入力されていた場合は（Ｙ）、人物が特定される部位を消し去る加工処理を行わずに、そのまま加工処理画像４１の画像データを指定された登録先へ送信し（Ｓ２９）、そのまま一連の動作は終了（ＥＮＤ）する（Ｓ４０）。なお、登録先指定ボックスとパスワード入力ボックスに登録先とパスワードが入力されていなければ（Ｎ）、再度登録先とパスワードが入力されたか否かの判定を繰り返す（Ｓ２８）。
【０１３８】
しかしながら、決定ボタン４６の選択がされたか否かの判定（Ｓ２７）を行った結果、決定ボタン４６の選択がされていない場合は（Ｎ）、次にやり直しボタン４７の選択がされたか否かが判定される（Ｓ３０）。その結果、やり直しボタン４７の選択がされていた場合は（Ｙ）、画像処理選択画面３０を出力するステップ（Ｓ７）に戻されるが、やり直しボタン４７の選択がされていない場合は（Ｎ）、消去範囲指定前画面４０Ａを出力するステップ（Ｓ９）に戻される。
【０１３９】
そして、画像処理選択画面３０にて特定部位消去ボタン３５の選択がされずに（Ｎ）（図２１の＊２に続く）、採寸ボタン３６の選択がされたか否か（Ｓ３１）を行った結果、採寸ボタン３６の選択がされていた場合は（Ｙ）、次に採寸指定画面６０を出力する（Ｓ３２）が、採寸ボタン３６の選択がされていない場合は（Ｎ）、次に登録ボタン３７の選択がされたか否かが判定される（Ｓ３６）。
【０１４０】
ここで、出力された採寸指定画面６０では、次に採寸の指示を行う採寸ボタン６７の選択がされたか否かが判定される（Ｓ３３）。その結果、採寸ボタン６７の選択がされていれば（Ｙ）、引き続き身長の入力や採寸部位項目の選択がされているか否かの確認（判定）がされる（Ｓ３４）。そして、判定の結果、身長の入力や採寸部位項目の選択がされていれば（Ｙ）、次に、選択された各採寸部位の採寸値を演算して表示した採寸実施画面７０を出力し（Ｓ３５）、さらに登録ボタン７７の選択がされたか否かが判定される（Ｓ３６）。なお、採寸ボタン６７の選択がされていなかったり（Ｎ）、身長の入力や採寸部位項目の選択がされていなかったり（Ｎ）した場合は、採寸指定画面６０を出力するステップ（Ｓ３２）に戻して、再度採寸の指示を行う採寸ボタン６７の選択がされたか否かの判定（Ｓ３３）が繰り返される。
【０１４１】
そして、登録ボタン７７の選択がされた場合は（Ｙ）、続いて登録先指定ボックス７５とパスワード入力ボックス７６にそれぞれ登録先とパスワードが入力されたか否かが判定され（Ｓ３７）、その結果、登録先とパスワードが入力されていた場合は（Ｙ）、演算して求められた採寸値のデータを指定された登録先へ送信し（Ｓ３８）、そのまま一連の動作は終了（ＥＮＤ）する（Ｓ４０）。また、登録ボタン７７の選択がされなかったり（Ｎ）、登録先指定ボックスとパスワード入力ボックスに登録先とパスワードが入力されていなかったりした場合（Ｎ）、次に取消しボタン７９の選択がされたか否かが判定される。
【０１４２】
その結果、取消しボタン７９の選択がされた場合は（Ｙ）（図１９の＊３に続く）、画像処理選択画面３０を出力するステップ（Ｓ７）に戻されるが、取消しボタン７９の選択がされていない場合は（Ｎ）、採寸実施画面７０を出力するステップ（Ｓ３５）に戻される。
【０１４３】
【発明の効果】
以上本発明によれば、プライバシデータの一つである人物の画像を、目や鼻、口、顔といった人物特定選択部位とその他の部分とに分けて別々に記録媒体に登録し管理するようにしたので、分割された何れか一方の画像データからだけではその人物を特定することが出来ないものとなり、たとえ人物の画像データが漏洩してしまったとしても確実にプライバシを保護してプライバシデータの管理を安全に行なうことが出来ることとなる。
【０１４４】
また、本発明によれば、お店に出向いて採寸してもらう必要が無く、また、他人に自己の身体サイズといったプライバシデータを顔と関連付けて知られることなく、簡単に採寸してそのデータを登録して管理することが可能となり、被服のオーダの場合等、求められたプライバシデータだけを登録先から読み出して店舗側に提供すれば、自分の体形に適合した被服を得ることが可能となる。しかも、寸法データが採寸者によってバラつくことがなく、安定したものとすることが出来るとともに、登録された寸法データを利用することで異なる店毎に何度も採寸をしなくても済むことになる。
【０１４５】
また、本発明によれば、人物の特定が不可能となるように分割して登録した画像データと関連付けて寸法データや身体測定データ等その他のプライバシデータを一緒に登録管理することが出来るので、登録した寸法データを利用して、所望の被服や装飾品などファッションに関する仮想の試着や、カロリーやアレルギーといった身体状況（性質）に応じた食事メニューや運動メニューの作成、自分の体形に合った椅子や枕の作成、といった様々なオリジナルオーダを行うことが出来ることとなる。
【０１４６】
さらに、本発明によれば、人物の特定が不可能となるように分割して登録した画像データと関連付けて、寸法データや身体測定データなどその他のプライバシデータをデータの共有化が可能なサーバに登録し管理するようにすれば、必要な時に必要な情報を確認して必要な相手に選択的に提供することが可能なものとなる。
【図面の簡単な説明】
【図１】本発明の各実施の形態に係るプライバシデータの管理方法を実施するためのシステムの一例を示す概略構成図である。
【図２】本発明の第一の実施の形態に係るプライバシデータ管理システムの構成を簡略的に示すブロック図である。
【図３】本発明の第二の実施の形態に係るプライバシデータ管理システムの構成を簡略的に示すブロック図である。
【図４】本発明の第三の実施の形態に係るプライバシデータ管理システムの構成を簡略的に示すブロック図である。
【図５】本発明の実施の形態に係るデータ処理装置に表示される画像処理選択画面の一例である。
【図６】本発明の実施の形態に係るデータ処理装置に表示される消去範囲指定前画面の一例である。
【図７】本発明の実施の形態に係るデータ処理装置に表示される消去範囲指定後画面の一例である。
【図８】本発明の実施の形態に係るデータ処理装置に表示される画像分割画面の一例である。
【図９】本発明の実施の形態に係るデータ処理装置に表示される分割画像装飾画面の一例である。
【図１０】本発明の実施の形態に係るデータ処理装置に表示される採寸指定画面の一例である。
【図１１】本発明の実施の形態に係るデータ処理装置に表示される採寸実施画面の一例である。
【図１２】（Ａ）本発明の第一の実施の形態に係るプライバシデータ管理システムにおいて発行される個人情報記録カードの一例であり、（Ｂ）本発明の第二の実施の形態に係るプライバシデータ管理システムにおいて発行される個人情報管理カードの一例であり、（Ｃ）本発明の第三の実施の形態に係るプライバシデータ管理システムにおいて発行される個人情報管理カードの一例である。
【図１３】本発明の実施の形態に係る個人情報読み出し端末に表示されるプライバシデータ利用選択画面の一例である。
【図１４】本発明の実施の形態に係る個人情報読み出し端末に表示されるオーダ実施画面の一例である。
【図１５】本発明の実施の形態に係る個人情報読み出し端末に表示される試着実施画像選択画面の一例である。
【図１６】本発明の実施の形態に係る個人情報読み出し端末に表示される試着商品選択画面の一例である。
【図１７】本発明の実施の形態に係る個人情報読み出し端末に表示される試着済み画面の一例である。
【図１８】本発明の実施の形態に係る個人情報読み出し端末に表示されるプライバシデータ更新画面の一例である。
【図１９】本発明の実施の形態に係るデータ処理装置側での流れの一例を示すフローチャート図である。
【図２０】［図１９］に示すフローチャート図の続きを示すフローチャート図である。
【図２１】［図１９］に示すフローチャート図の続きを示すフローチャート図である。
【符号の説明】
１・・・プライバシデータ管理システム、
２・・・個人情報収集施設、３・・・第一の記録媒体（個人情報管理サーバ）、４Ａ・・・第二の記録媒体（個人情報記録カード）、
４Ｂ・・・第二の記録媒体（個人情報管理サーバ）、
４Ｃ・・・第二の記録媒体（個人情報記録端末）、
５・・・個人情報利用端末、６・・・撮像装置、７・・・データ処理装置、
８・・・各種測定装置、９・・・個人情報読み出し端末、
１０・・・通信ネットワーク、１１・・・三次元画像生成部、１２・・・表示部、
１３・・・消去範囲指定部、１４・・・画像分割部、１５・・・画像装飾部、
１６・・・採寸値演算部、１７・・・通信部、２０・・・記録カード発行装置、
２１・・・管理カード発行装置、２２・・・データ書換装置、
２３Ａ，２３Ｂ・・・個人情報管理カード、３０・・・画像処理選択画面、
３１・・・生成三次元画像、３５・・・特定部位消去ボタン、３６・・・採寸ボタン、
３７・・・登録ボタン、４０Ａ・・・消去範囲指定前画面、
４０Ｂ・・・消去範囲指定実行画面、４１・・・加工処理画像、
４２・・・人物特定部位、４３・・・消去範囲指定線、
４５・・・消去範囲指定ボタン、４６・・・決定ボタン、４７・・・やり直しボタン、
５０Ａ・・・画像分割画面、５０Ｂ・・・画像分割装飾画面、
５１Ａ・・・人物不特定画像、５１Ａ−２・・・人物不特定装飾画像、
５１Ｂ・・・人物特定部位画像、５３・・・装飾図形、
５４・・・装飾図形指定ボックス、５５Ａ，５５Ｂ・・・登録先指定ボックス、
５６Ａ，５６Ｂ・・・パスワード入力ボックス、
５７Ａ，５７Ｂ・・・登録ボタン、５８Ａ，５８Ｂ・・・装飾実施ボタン、
５９Ａ，５９Ｂ・・・取消しボタン、６０・・・採寸指定画面、６１・・・採寸画像、
６２・・・身長入力ボックス、６３・・・採寸部位項目、
６４・・・採寸部位選択ボックス、６７・・・採寸ボタン、６９・・・取消しボタン、
７０・・・採寸実施画面、７１・・・採寸値表示欄、７３・・・採寸部位項目、
７５・・・登録先指定ボックス、７６・・・パスワード入力ボックス、
７７・・・登録ボタン、７９・・・取消しボタン、
８０・・・プライバシデータ利用選択画面、８３・・・実施項目、
８４・・・実施項目選択ボックス、８８・・・実行ボタン、
８９・・・取消しボタン、９０・・・オーダ実施画面、
９１・・・表示項目選択ボックス、９２・・・読込み先指定ボックス、
９３・・・パスワード入力ボックス、９４・・・購入商品リスト表示ボックス、
９５・・・データ送信先入力ボックス、９６・・・氏名入力ボックス、
９７・・・住所入力ボックス、９８・・・送信ボタン、９９・・・取消しボタン、
１００・・・試着実施画像選択画面、１０１・・・試着実施選択画像、
１０４Ａ，１０４Ｂ・・・画像合成選択ボックス、
１０５・・・読込み先指定ボックス、１０６・・・パスワード入力ボックス、
１０７・・・実行ボタン、１０９・・・取消しボタン、
１１０・・・試着商品選択画面、１１１・・・試着実施画像、
１１３・・・試着商品項目、１１４・・・試着商品選択ボックス、
１１７・・・試着ボタン、１１９・・・・・・取消しボタン、
１２０・・・試着済み画面、１２１・・・試着済み画像、
１３０・・・プライバシデータ更新画面、１３１・・・更新値表示欄、
１３３・・・更新部位項目、１３５・・・登録先指定ボックス、
１３６・・・パスワード入力ボックス、１３７・・・登録ボタン、
１３９・・・取消しボタン。
【図１】
2004214995.tif 000003
【図２】
2004214995.tif 000004
【図３】
2004214995.tif 000005
【図４】
2004214995.tif 000006
【図５】
2004214995.tif 000007
【図６】
2004214995.tif 000008
【図７】
2004214995.tif 000009
【図８】
2004214995.tif 000010
【図９】
2004214995.tif 000011
【図１０】
2004214995.tif 000012
【図１１】
2004214995.tif 000013
【図１２】
2004214995.tif 000014
【図１３】
2004214995.tif 000015
【図１４】
2004214995.tif 000016
【図１５】
2004214995.tif 000017
【図１６】
2004214995.tif 000018
【図１７】
2004214995.tif 000019
【図１８】
2004214995.tif 000020
【図１９】
2004214995.tif 000021
【図２０】
2004214995.tif 000022
【図２１】
2004214995.tif 000023