(57)【要約】【課題】利用者個人にとって利便性が高く、ＩＣカード紛失等の心配の少ない個人情報管理システムを提供する。【解決手段】多目的ＩＣカード１０に、匿名化されたＩＣカード所有者の個人情報に割り当てられた匿名化ＩＤ１７６と、ＩＣカード所有者本人を特定する本人特定情報１７７と、匿名化ＩＤと本人特定情報を管理するＩＤ管理手段１８７とを有する個人情報管理カードアプリケーション１６１を格納した。【効果】個人情報を安全に収集・管理できる。【選択図】  図１
2005049961.tif 000002
【特許請求の範囲】
【請求項１】
個人情報を匿名化してサーバで管理し、該サーバにアクセスする場合にＩＣカードを用いる個人情報管理システムであって、前記ＩＣカードは、匿名化された個人を識別するために匿名化されたＩＣカード所有者の個人情報に割り当てられた匿名化ＩＤと、前記ＩＣカード所有者本人を特定する本人特定情報と、前記匿名化ＩＤと前記本人特定情報を管理するＩＤ管理手段とを有する個人情報管理カードアプリケーションとを格納していることを特徴とする個人情報管理システム。
【請求項２】
請求項１に記載の個人情報管理システムにおいて、前記個人情報管理カードアプリケーションを配布して、個人のＩＣカードにインストールする個人情報管理カードアプリケーション発行手段と、前記ＩＣカードに対して前記匿名化ＩＤを発行する匿名化ＩＤ管理手段とを有することを特徴とする個人情報管理システム。
【請求項３】
請求項２に記載の個人情報管理システムにおいて、前記個人情報管理カードアプリケーションが管理する前記本人特定情報を用いて、前記ＩＣカード使用者が前記ＩＣカードの所有者本人であることを確認する本人確認手段と、個人情報から個人を特定する氏名や住所などの情報を削除し、前記個人情報管理カードアプリケーションの前記匿名化ＩＤ情報を付加して匿名化を行う匿名化手段と、匿名化された前記個人情報を前記サーバに送るサーバアクセス手段と、前記サーバにおいて前記匿名化された個人情報を管理する匿名データ管理手段とを有することを特徴とする個人情報管理システム。
【請求項４】
請求項３に記載の個人情報管理システムにおいて、前記サーバアクセス手段は、前記ＩＣカードの前記個人情報管理カードアプリケーションに管理されている匿名化ＩＤで指定された個人情報を取得する要求をサーバに送付し、前記匿名データ管理手段から前記匿名化ＩＤで指定された個人情報を取得することを特徴とする個人情報管理システム。
【請求項５】
請求項３に記載の個人情報管理システムにおいて、前記サーバアクセス手段は、前記ＩＣカードの前記個人情報管理カードアプリケーションに管理されている匿名化ＩＤで指定された個人情報を削除する要求を前記サーバに送付し、前記匿名データ管理手段が前記サーバの個人情報を削除することを特徴とする個人情報管理システム。
【請求項６】
請求項３に記載の個人情報管理システムにおいて、前記個人情報管理カードアプリケーション発行手段と前記匿名データ管理手段は、各々別のサーバ装置で動作することを特徴とする個人情報管理システム。
【請求項７】
請求項３に記載の個人情報管理システムにおいて、前記個人情報管理カードアプリケーション発行手段と前記匿名化ＩＤ管理手段と前記匿名データ管理手段は、各々別のサーバ装置で動作することを特徴とする個人情報管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
ＩＣカードを利用して個人情報を管理する個人情報管理システムに関する。
【０００２】
【従来の技術】
医学の発展を目指し、遺伝子情報、健診情報、診療録など医療・健康関係の情報を用いた研究が進められている。その一方、これらの情報はプライバシーを含む個人情報であるため、その取り扱いについては個人情報保護への十分な対応が求められている。
【０００３】
従来、このような個人情報を管理・活用するシステムとしては、例えば、遺伝子情報を解析するシステムなどがある。遺伝子情報を扱う場合の運用の基準として、文部科学省、厚生労働省、経済産業省よりヒトゲノム・遺伝子解析研究に関する倫理指針が示されている（非特許文献１を参照）。この中では、個人情報を利用するためには情報提供者本人の自由意志による同意を得る必要があることや、個人を特定する情報を含む情報を扱うコンピュータは、他のコンピュータから切り離す必要があることなどが示されている。しかし、このようなシステムは運用が煩雑であり、情報の追加登録や、登録した情報の情報提供者本人による活用などを簡便に行う方法については考慮されていなかった。
【０００４】
【非特許文献１】
平成１３年３月文部科学省・厚生労働省・経済産業省告示第１号
【０００５】
【発明が解決しようとする課題】
情報の追加登録や、登録した情報の情報提供者本人による活用などを簡便に行う方法として、個人にＩＣカードを配布し、匿名化された情報と個人を特定する情報とをＩＣカード内で管理する方法が考えられる。ＩＣカードを使用して情報提供に対する同意を確認し、同時にカード内の匿名化ＩＤを使用して匿名化することで、匿名化された個人情報を収集できる。また、情報を追加する際にも同一の匿名化ＩＤで匿名化するので、以前に収集した情報と新しく収集した情報を匿名化ＩＤで結合できる。
【０００６】
上術の方法は、ＩＣカードを利用して個人からの情報提供に対する同意の確認や、匿名化を行う方法である。しかし、仮にこのような情報収集専用のＩＣカードを発行した場合、利用者はその他の様々なカードとともにこのＩＣカードを携帯する必要が生じ、利用者の利便性が低下する可能性があった。また、例えば、健診情報収集のＩＣカードとした場合、通常健診は年に１回しか受診しないので利用頻度が低く、利用者にその存在を忘れられてしまう可能性があった。上述の方法では、このような点については考慮されていなかった。
【０００７】
本発明の目的は、利用者個人にとって利便性が高く、また、健診に利用する場合など利用頻度が低くてもＩＣカード紛失等の心配の少ない個人情報管理システムを提供することにある。本発明の他の目的は、個人情報を安全に収集・管理できる個人情報管理システムを提供することにある。
【０００８】
【課題を解決するための手段】
上記課題を解決するため、本発明の個人情報管理システムは、個人情報を匿名化してサーバで管理し、サーバにアクセスする場合にＩＣカードを用い、ＩＣカードは、匿名化された個人を識別するために匿名化されたＩＣカード所有者の個人情報に割り当てられた匿名化ＩＤと、ＩＣカード所有者本人を特定する本人特定情報と、匿名化ＩＤと本人特定情報を管理するＩＤ管理手段とを有する個人情報管理カードアプリケーションを格納していることを特徴としている。
【０００９】
さらに、本発明の個人情報管理システムは、個人情報管理カードアプリケーションを配布して、個人のＩＣカードにインストールする個人情報管理カードアプリケーション発行手段と、ＩＣカードに対して匿名化ＩＤを発行する匿名化ＩＤ管理手段とを有することを特徴としている。
【００１０】
さらに、本発明の個人情報管理システムは、個人情報管理カードアプリケーションが管理する本人特定情報を用いて、ＩＣカード使用者がＩＣカードの所有者本人であることを確認する本人確認手段と、個人情報から個人を特定する氏名や住所などの情報を削除し、個人情報管理カードアプリケーションの匿名化ＩＤ情報を付加して匿名化を行う匿名化手段と、匿名化された個人情報をサーバに送るサーバアクセス手段と、サーバにおいて匿名化された個人情報を管理する匿名データ管理手段とを有することを特徴としている。
【００１１】
さらに、本発明の個人情報管理システムにおいて、サーバアクセス手段は、ＩＣカードの個人情報管理カードアプリケーションに管理されている匿名化ＩＤで指定された個人情報を取得する要求をサーバに送付し、匿名データ管理手段から匿名化ＩＤで指定された個人情報を取得することを特徴としている。
【００１２】
さらに、本発明の個人情報管理システムにおいて、サーバアクセス手段は、ＩＣカードの個人情報管理カードアプリケーションに管理されている匿名化ＩＤで指定された個人情報を削除する要求をサーバに送付し、匿名データ管理手段がサーバの個人情報を削除することを特徴としている。
【００１３】
さらに、本発明の個人情報管理システムは、個人情報管理カードアプリケーション発行手段と匿名データ管理手段は、各々別のサーバ装置で動作することを特徴としている。
【００１４】
さらに、本発明の個人情報管理システムは、個人情報管理カードアプリケーション発行手段と匿名化ＩＤ管理手段と匿名データ管理手段は、各々別のサーバ装置で動作することを特徴としている。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態を図を用いて詳細に説明する。ここでは、利用者が所有しているＩＣカードに、個人情報管理用のアプリケーションをインストールし、個人情報として健康診断の結果である健診情報を扱う場合を例にして説明する。健診情報をサーバで管理して個人が活用できるようにすると共に、サーバで収集した健診情報の分析などの研究を行う、健診情報の管理サービスを想定する。
【００１６】
図１は、本発明の実施例の個人情報管理システムの一構成例を示す図である。個人情報管理システムは、サーバ１０１、端末１０２、ＩＣカード１０３により構成される。サーバ１０１は、個人の健診情報を収集するコンピュータ装置で、健診情報を収集して研究などを行う研究機関などに設置する。端末１０２は、定期健診や総合健診や人間ドックなどの各種健診を行う健診施設に設置し、受診者の健診情報を管理するコンピュータ装置である。複数の施設が存在すれば、端末１０２も複数となるが、ここでは一台のみを図示している。ＩＣカード１０３は、健診を受診する個人が所有するＩＣカードである。ＩＣカード１０３は個人毎に一枚ずつ所有しているため複数存在するが、ここでは１枚のみを図示している。
【００１７】
サーバ１０１は、コンピュータ装置であり、演算や処理を実行するＣＰＵ１１１、端末と通信するネットワークインターフェイス（Ｎｅｔｗｏｒｋ  Ｉ／Ｆ）１１２、ハードディスクやメモリなどの記憶装置１１３を有している。記憶装置１１３内には個人情報管理のためのサーバプログラム１４１とデータ１４２を有している。サーバ１０１では、記憶装置にある個人情報管理サーバプログラム１４１やデータ１４２を必要に応じてＣＰＵ１１１に読み出して処理を実行する。個人情報管理サーバプログラム１４１は、新規加入者のＩＣカードに個人情報管理カードアプリケーション１７３を配布する個人情報管理カードアプリケーション発行手段１８１、匿名化ＩＤを発行する匿名化ＩＤ管理手段１８２、匿名化された個人情報を蓄積・管理する匿名データ管理手段１８３などを有している。また、データ１４２は、匿名化ＩＤ１７１と匿名化された個人情報（匿名化済個人情報）１７２を管理しているほか、ＩＣカードにインストールする個人情報管理カードアプリケーション１７３を有している。匿名化ＩＤは、個人情報を提供した個人を識別するために付与され、同じ人は同じＩＤで管理する。匿名化された個人情報は、ここでは、定期健診、総合健診、人間ドックなどの健診結果から、氏名や住所など個人を特定可能な情報を除いたものである。
【００１８】
端末１０２はコンピュータ装置であり、演算や処理を実行するＣＰＵ１２２、サーバ１０１と通信するネットワークインターフェイス（Ｎｅｔｗｏｒｋ  Ｉ／Ｆ）１２１、ディスプレイなどの表示装置１２３、マウスやキーボードなどの入力装置１２４、ＩＣカードとの入出力を行うＩＣカードリーダライタ１２５、ハードディスクやメモリなどの記憶装置１２６を有している。記憶装置１２６には、健診施設での個人情報である健診情報を管理する個人情報管理端末プログラム１５１と、実際の健診情報などのデータ１５２を有している。端末１０２では、記憶装置１２６にある個人情報管理端末プログラム１５１やデータ１５２を必要に応じてＣＰＵ１２２に読み出して処理を実行する。処理の内容は必要に応じて表示装置１２３に表示し、入力装置１２４から操作者の指示を入力して処理を進める。個人情報管理端末プログラム１５１は、ＩＣカード利用者がＩＣカード所有者本人であることを確認する本人確認手段１８４、端末内に保持する個人情報の匿名化を行う個人情報匿名化手段１８５、サーバ１０１にアクセスして情報を送受するサーバアクセス手段１８６を有している。また、データ１５２は、個人を特定する情報として個人ＩＤ１７４とその個人毎の個人情報１７５として健診情報を管理している。個人ＩＤ１７４は、ここでは端末を設置している健診施設において個人を識別するために付与したＩＤである。また、個人情報１７５は健診の結果で、氏名や住所などのほか、各種検査結果、問診結果、医師の判定などの情報を含んでいる。
【００１９】
ＩＣカード１０３は、ＣＰＵ付きの多目的ＩＣカードであり、演算や処理を実行するＣＰＵ１３２と、端末１０２のＩＣカードリーダライタ１２５と情報を入出力する入出力インターフェイス１３１、ＩＣカード上のメモリである記憶装置１３３を有している。ＩＣカード１０３の記憶装置１３３には、複数のアプリケーションをインストールでき、個人情報管理カードアプリケーション１６１と、商店街ポイントアプリケーション１６２、また、その他アプリケーション１６３など複数のアプリケーションがインストールされている。ＩＣカード１０３の個人情報管理カードアプリケーション１６１は、匿名化ＩＤ１７６と個人ＩＤ１７７を保持しており、これらのＩＤを管理するＩＤ管理手段１８７を有している。
【００２０】
まず、ＩＣカード所有者が健診情報の管理サービスに加入する場合の処理について説明する。始めの時点では、ＩＣカード１０３の記憶装置１３３には、個人情報管理カードアプリケーション１６１はインストールされていない状態であるものとする。このとき、ＩＣカード１０３には、商店街の利用金額に応じてポイントが加算され、後日割引サービスなどが受けられる商店街ポイントアプリケーション１６２の他、いくつかのアプリケーション１６３がインストールされている。ＩＣカード利用者は、日常からＩＣカードを財布などと共に携帯し、例えば、商店街での買い物などで活用している。このような状態で健診施設を受診し、ＩＣカードの利用者は健診情報の管理のサービスに加入する。健診情報の管理サービスには、健診施設の端末１０２から加入する。
【００２１】
健診施設では、ＩＣカード１０３を端末１０２のＩＣカードリーダライタ１２５にセットし、個人情報管理端末プログラム１５１のサーバアクセス手段１８６で、アプリケーションの発行をサーバ１０１に要求する。サーバ１０１の個人情報管理サーバプログラム１４１の個人情報管理カードアプリケーション発行手段１８１は、データ領域１４２に保存されている個人情報管理カードアプリケーション１７３をネットワークインターフェイス１１２を介して端末１０２に送る。
【００２２】
端末１０２は、ネットワークインターフェイス１２１で受信した個人情報管理カードアプリケーション１７３を、ＩＣカードリーダライタ１２５を介してＩＣカード１０３に送る。ＩＣカード１０３は、入出力インターフェイス１３１で受信した個人情報管理カードアプリケーション１６１を記憶装置１３３に保存する。
【００２３】
次に、個人情報管理サーバプログラムは、匿名化ＩＤ管理手段１８２で新しい匿名化ＩＤを発行する。発行された匿名化ＩＤは、端末１０２を介してＩＣカード１０３の個人情報管理カードアプリケーション１６１のデータに匿名化ＩＤ１７６として保存する。また、端末１０２の個人情報管理端末プログラム１５１は、本人特定情報として健診施設で個人特定に用いている個人ＩＤ１７４を、個人情報管理カードアプリケーション１６１の個人ＩＤ１７７に記録する。
【００２４】
以上のような手順で、他の目的で使用しているＩＣカードに個人情報管理カードアプリケーションをＩＣカードにインストールし、情報の提供に使用できるようになる。健診は年に１回しか行なわないため、個人情報管理目的での利用頻度はそれほど高くないが、ＩＣカードは元々個人が日常的に使用しているものを用いるので利用頻度を高くでき、紛失することや必要なときに忘れることなどの心配を少なくできる効果がある。
【００２５】
次に、このＩＣカードを使用して健診情報を収集する流れについて説明する。個人が健診を受診して得られた検査結果や問診結果などは、端末１０２のデータ１５２に保存される。データは、施設内で個人を識別する情報である個人ＩＤ１７４と個人情報である実際の健診情報１７５として記録される。
【００２６】
端末１０２の個人情報管理プログラム１５１は、健診を受診した個人に対して、健診結果の情報を研究機関のサーバに登録すれば、健診情報を個人で活用できるように管理すること、また、研究機関での研究に健診情報が活用されることについて説明する内容を表示装置１２３に表示する。さらに、健診情報をサーバに登録して良ければ、ＩＣカードを端末のＩＣカードリーダライタにセットするように促す内容を、表示装置１２３に表示する。
【００２７】
そして、健診を受診した個人は、自分の健診情報について研究機関に対して提供してもよいと考えた場合、ＩＣカード１０３を端末１０２のＩＣカードリーダライタ１２５にセットする。端末の個人情報管理プログラム１５１の本人確認手段は、ＩＣカード１０３のＩＤ管理手段１８７と共に個人ＩＤ１７７と１７４の一致を確認し、カード所有者と端末内データ１５２の個人の一致を確認する。次に、個人情報管理端末プログラム１５１の個人情報匿名化手段１８５により、ＩＣカードをセットした人の健診情報１７５から氏名、住所、電話番号などの個人を特定可能な情報を削除し、ＩＣカード１０３の匿名化ＩＤ１７６を付与して、健診情報の匿名化を行う。そして、サーバアクセス手段１８６は、匿名化された個人情報をネットワークインターフェイス１２１を介してサーバ１０１に送る。サーバ１０１の匿名データ管理手段１８３は、ネットワークインターフェイス１１２で受信したデータをデータ領域１４２に、匿名化ＩＤ１７１と個人情報１７２の形で保存する。このような形で研究機関は、健診情報をサーバ１０１に収集できる。
【００２８】
収集した健診情報は、ＩＣカードの使用により研究などへの提供に対する本人の同意を確認済であるため、収集した健診情報を使用し、例えば、健診結果と疾病の関係を分析するなどの様々な研究を実行できる。さらに、予め匿名化された個人情報を収集して利用するので、個人情報の漏洩に対する危険を低減できる効果がある。また、以前に健診情報を提供した人と同じ人が、新たに健診情報を提供した場合においても、個人情報管理カードアプリケーション１６１に管理された同じ匿名化ＩＤで匿名化されてサーバ１０１に送られてくるので、過去の健診情報と新しい健診情報を匿名化したまま突合して扱うことができる効果がある。特に、健診では結果の時系列的な推移が重要と言われているが、この方法を用いることで、健診情報を匿名化した状態で、同一人物の健診情報を追加して時系列的に扱うことができる効果がある。
【００２９】
また、上記の実施例では、端末が持つ個人情報をサーバで収集し、それを研究などに利用する方法について示したが、収集した個人情報を、提供した本人が利用できるようにしてもよい。例えば、サーバ１０１から自分の個人情報を取得する場合、ＩＣカード使用者は、ＩＣカード１０３を端末１０２のＩＣカードリーダライタ１２５にセットし、入力装置１２４でサーバからのデータの取得を指示する。端末１０２の個人情報管理端末プログラム１５１では、まず本人確認手段１８４で個人ＩＤの一致を確認し、次に、サーバアクセス手段１８６で匿名化ＩＤ１７６の情報の取得をネットワークインターフェイス１２１を介してサーバ１０１に要求する。サーバ１０１は、ネットワークインターフェイス１１２で受信した要求を基に、個人情報管理サーバプログラム１４１の匿名データ管理手段１８３で、匿名化ＩＤ１７６と一致する個人情報をデータ１４２の中から探す。そして、一致する匿名化ＩＤ１７１を持つ個人情報１７２をネットワークインターフェイス１１２を介して端末１０２に送付する。端末１０２は、ネットワークインターフェイス１２１で受信した個人情報を表示装置１２３などに表示する。
【００３０】
このような手順で情報提供者本人が自分の健診情報を取得できる。個人情報保護の観点から、提供された個人情報は個人にも開示される必要があると言われている。このように、ＩＣカードの個人情報管理カードアプリケーションに記録されている匿名化ＩＤを使用してサーバから個人情報を取得することで、サーバ上では個人情報が匿名化されていても、正しく自分の情報のみをサーバから取得できる効果がある。
【００３１】
また、サーバ上の個人情報を削除する場合、端末１０２のサーバアクセス手段１８６は、個人情報管理カードアプリケーション１６１に記録されている匿名化ＩＤ１７６を使用してサーバ１０１に個人情報の削除を要求する。サーバ１０１の匿名データ管理手段１８３は、匿名化ＩＤ１７６で指定された個人情報をデータ１４２の中から探し、匿名化ＩＤ１７６と一致する匿名化ＩＤ１７１の個人情報１７２を削除する。
【００３２】
このような手順で情報提供者本人が自分の健診情報をサーバから削除できる。個人情報保護の観点から、提供された個人情報は提供者本人が提供を停止できる必要がある。このようにＩＣカードの個人情報管理カードアプリケーションに記録されている匿名化ＩＤを使用してサーバ上の個人情報を削除することで、サーバ上では個人情報が匿名化されていても、正しく自分の情報のみをサーバから削除できる効果がある。
【００３３】
上述した実施例では、本人特定情報として健診施設で個人を管理するために付与された個人ＩＤを用いる方法について説明したが、他の方法を用いてもよい。例えば、施設での個人ＩＤと共に施設を識別するための施設ＩＤを組み合わせて用いてもよい。例えば、ＩＣカード１０３の所有者が健診施設を受診して健診情報管理サービスに加入するとき、ＩＣカード１０３の個人情報管理カードアプリケーション１６１に、本人特定情報として施設での個人ＩＤと共に施設ＩＤを記録する。また、別の健診施設を受診した場合にも、その施設の施設ＩＤと個人ＩＤを追加して記録する。このようにすることで、ＩＣカード所有者が複数の健診施設を受診した場合でも、各施設は自分の施設ＩＤから施設内の個人ＩＤを知ることができ、本人の確認ができる。また、サーバとしては、ＩＣカード所有者が異なる健診施設を受診した場合でも、複数施設から送られてくる匿名化された個人情報は同一の匿名化ＩＤで匿名化されるので、異なる健診施設から個人情報も同一の人の情報として扱うことができる効果がある。
【００３４】
また、上述の実施例では、本人特定情報として健診施設で付与した個人ＩＤを用いる方法について説明したが、個人を一意に特定するＩＤを用いるようにしてもよい。例えば、第三者機関を設置し、そこで個人に対して一意の個人ＩＤを発行する。複数の健診施設において、同じ個人ＩＤを用いるようにすれば、ＩＣカード上の本人特定情報に一意の個人ＩＤを一つ記録すればよく、ＩＣカードの記憶領域の消費を低減できる効果がある。
【００３５】
また、ＩＣカードの本人特定情報として、公開鍵暗号方式の電子証明書などの暗号技術、指紋などのバイオメトリクス認証などの認証技術などを組み合わせて用いても良い。この場合、本人確認手段１８４において、より正確にＩＣカード使用者とＩＣカード所有者の一致を確認できる。また、匿名化ＩＤも電子署名などの暗号技術と組み合わせて使用してもよい。匿名化ＩＤの一致確認をより正確に行うことができ、個人情報の安全性を高めることができる。
【００３６】
上述した実施例では、収集するサーバと単独のサーバで個人情報管理カードアプリケーションの発行と匿名化された個人情報の管理を行う方法について示したが、それぞれ別のサーバで行うようにしてもよい。個人情報管理カードアプリケーション発行手段１８１を有するサーバと、匿名化された個人情報を管理する匿名データ管理手段１８３を有するサーバとを分けることで、匿名化された個人情報を誤って個人を特定してしまう危険を低減できる。
【００３７】
また、個人情報管理カードアプリケーション発行手段１８１、匿名化ＩＤ管理手段１８２、匿名化データ管理手段１８３をそれぞれ別のサーバで動作させるようにしてもよい。また、各々を別の組織や機関を設けて独自に管理するようにしてもよい。このように、匿名化された個人情報とその他の情報とを別に分けて管理することで、匿名化された個人情報の安全性をより高めることができる。
【００３８】
また、上述した実施例では、商店街ポイントアプリケーションがインストールされたＩＣカードを使用する例について説明したが、他のアプリケーションやＩＣカードを用いてもよい。例えば、ＩＣカードとしてクレジットカード会社等が発行するもの、行政などが発行するものを用い、クレジットカード会社のアプリケーションや行政サービスのアプリケーションがインストールされたものを使用してもよい。多目的のＩＣカードであればあらゆるものを使用できる。例えば、住民基本台帳カードなど行政が発行したＩＣカードを使用して、個人情報の管理を行政サービスとして行ってもよい。
【００３９】
また、個人情報管理のアプリケーションと他のアプリケーションとを組み合わせて使用してもよい。例えば、他のアプリケーションとして暗号技術やバイオメトリクス技術などを用いた個人認証のアプリケーションをインストールし、個人認証のアプリケーションでＩＣカード使用者とＩＣカード所有者の一致を確認し、確認ができてから個人情報管理のアプリケーションが利用できるようにしてもよい。このように複数のアプリケーションを組み合わせることで、例えば、最新のより安全な個人認証アプリケーションが登場したときに、それをインストールすることで安全性を高められるなど、より安全なシステムを構築できるようになる。
【００４０】
【発明の効果】
本発明の個人情報管理システムによれば、利用者個人にとって利便性が高く、また、健診に利用する場合など利用頻度が低くてもＩＣカード紛失等の心配の少なくすることができる効果がある。さらに、ＩＣカード使用時に個人情報管理カードアプリケーションで個人ＩＤと匿名化ＩＤを連結することで、個人情報を安全に収集・管理できる効果がある。
【図面の簡単な説明】
【図１】本発明の実施例の個人情報管理システムの一構成例を示す図。
【符号の説明】
１０１…サーバ、１０２…端末、１０３…ＩＣカード、１１１、１２２、１３２…ＣＰＵ、１１２、１２１…ネットワークインターフェイス、１１３、１２６、１３３…記憶装置、１２３…表示装置、１２４…入力装置、１２５…ＩＣカードリーダライタ、１３１…入出力インターフェイス、１４１…個人情報管理サーバプログラム、１５１…個人情報管理端末プログラム、１６１、１７３…個人情報管理カードアプリケーション、１６２…商店街ポイントアプリケーション、１６３…その他アプリケーション、１４２、１５２…データ、１７１…匿名化ＩＤ、１７２…匿名化済個人情報、１７４…個人ＩＤ、１７５…個人情報、１７６…匿名化ＩＤ、１７７…個人ＩＤ、１８１…個人情報管理カードアプリケーション発行手段、１８２…匿名化ＩＤ管理手段、１８３…匿名データ管理手段、１８４…本人確認手段、１８５…個人情報匿名化手段、１８６…サーバアクセス手段、１８７…ＩＤ管理手段。
【図１】
2005049961.tif 000003