(57)【要約】【課題】個人番号が記載された文書を一律機能制限した場合、正当な理由での機能利用も制限されてしまうため、使い勝手が低下する。【解決手段】システムにおいて、個人番号管理サーバーは、個人番号と当該個人番号を利用可能な利用目的の情報とを関連づけて保持する第一の保持手段と、ユーザーの情報として、個人番号の利用の権限の情報を保持する第二の保持手段とを有し、問い合わせに応じて、ユーザーの個人番号の利用の権限を判定し、前記判定の結果を、前記問い合わせに対する応答として通知し、画像形成装置は、ユーザーから文書に対する処理要求を受け付けた場合、当該文書に対するスキャン処理を行い、スキャン画像に個人番号が含まれるか否かを判定し、個人番号が含まれると判定された場合、前記ユーザーの当該個人番号の利用の権限を前記個人番号管理サーバーに問い合わせ、前記個人番号管理サーバーからの問い合わせに対する応答の内容に従って、前記処理要求に対する処理を制御する。【選択図】図１３
2016139979.tif 000002
【特許請求の範囲】
【請求項１】
個人番号を管理する個人番号管理サーバーと画像形成装置とを含むシステムであって、
前記個人番号管理サーバーは、
個人番号と当該個人番号を利用可能な利用目的の情報とを関連づけて保持する第一の保持手段と、
ユーザーの情報として、個人番号の利用の権限の情報を保持する第二の保持手段と、
前記画像形成装置からの問い合わせに応じて、当該画像形成装置のユーザーの個人番号の利用の権限を、前記第一、第二の保持手段にて保持する情報に基づいて判定する判定手段と、
前記判定手段による判定の結果を、前記問い合わせに対する応答として前記画像形成装置に通知する通知手段と
を有し、
前記画像形成装置は、
当該画像形成装置を利用するユーザーの特定を行う特定手段と、
前記特定手段にて特定したユーザーから文書に対する処理要求を受け付けた場合、当該文書に対するスキャン処理を行い、当該スキャンした文書画像に個人番号が含まれるか否かを判定する判定手段と、
前記判定手段により個人番号が含まれると判定された場合、前記特定手段にて特定したユーザーの当該個人番号の利用の権限を前記個人番号管理サーバーに問い合わせる手段と、
前記個人番号管理サーバーからの問い合わせに対する応答の内容に従って、前記処理要求に対する処理を制御する制御手段と
を有することを特徴とするシステム。
【請求項２】
前記特定手段にて特定したユーザーが前記処理要求に関する前記個人番号の利用の権限を有していない場合、前記制御手段は、前記文書画像に含まれる個人番号が識別できないように画像処理を行った上で前記処理要求に対する処理を実行することを特徴とする請求項１に記載のシステム。
【請求項３】
前記制御手段による画像処理は、前記文書画像に含まれる個人番号を黒く塗りつぶす処理であることを特徴とする請求項２に記載のシステム。
【請求項４】
前記制御手段による画像処理は、前記文書画像に含まれる個人番号を出力しないようにする処理であることを特徴とする請求項２に記載のシステム。
【請求項５】
前記特定手段がユーザーの特定に失敗した場合、前記制御手段は、当該ユーザーからの個人番号の利用を制限することを特徴とする請求項１乃至４のいずれか一項に記載のシステム。
【請求項６】
前記制御手段により制御された処理の内容を記録する記録手段を更に有することを特徴とする請求項１乃至５のいずれか一項に記載のシステム。
【請求項７】
前記記録手段は、記録する処理の内容として、処理を指示したユーザーの情報、処理の対象となった個人番号、前記制御手段により制御された処理の内容の少なくともいずれかを含んで記録することを特徴とする請求項６に記載のシステム。
【請求項８】
前記個人番号の利用の権限は、利用目的、および、利用目的における機能ごとに定義されることを特徴とする請求項１乃至７のいずれか一項に記載のシステム。
【請求項９】
前記利用目的における機能は、文書画像の印刷、保存、もしくは送信のいずれかを含むことを特徴とする請求項８に記載のシステム。
【請求項１０】
個人番号を管理する個人番号管理サーバーと画像形成装置とを含むシステムにおける制御方法であって、
前記個人番号管理サーバーは、
個人番号と当該個人番号を利用可能な利用目的の情報とを関連づけて保持する第一の保持手段と、
ユーザーの情報として、個人番号の利用の権限の情報を保持する第二の保持手段と
を備え、
前記個人番号管理サーバーにおいて、
前記画像形成装置からの問い合わせに応じて、当該画像形成装置のユーザーの個人番号の利用の権限を、前記第一、第二の保持手段にて保持する情報に基づいて判定する判定工程と、
前記判定工程による判定の結果を、前記問い合わせに対する応答として前記画像形成装置に通知する通知工程と
を有し、
前記画像形成装置において、
当該画像形成装置を利用するユーザーの特定を行う特定工程と、
前記特定工程にて特定したユーザーから文書に対する処理要求を受け付けた場合、当該文書に対するスキャン処理を行い、当該スキャンした文書画像に個人番号が含まれるか否かを判定する判定工程と、
前記判定工程により個人番号が含まれると判定された場合、前記特定工程にて特定したユーザーの当該個人番号の利用の権限を前記個人番号管理サーバーに問い合わせる工程と、
前記個人番号管理サーバーからの問い合わせに対する応答の内容に従って、前記処理要求に対する処理を制御する制御工程と
を有することを特徴とするシステムの制御方法。
【請求項１１】
個人番号を管理する個人番号管理サーバーに接続された画像形成装置であって、
前記画像形成装置を利用するユーザーの特定を行う特定手段と、
前記特定手段にて特定したユーザーから文書に対する処理要求を受け付けた場合、当該文書に対するスキャン処理を行い、当該スキャンした文書画像に個人番号が含まれるか否かを判定する判定手段と、
前記判定手段により個人番号が含まれると判定された場合、前記特定手段にて特定したユーザーの当該個人番号の利用の権限を前記個人番号管理サーバーに問い合わせる手段と、
前記個人番号管理サーバーからの問い合わせに対する応答の内容に従って、前記処理要求に対する処理を制御する制御手段と
を有することを特徴とする画像形成装置。
【請求項１２】
個人番号を管理する個人番号管理サーバーに接続された画像形成装置の制御方法であって、
前記画像形成装置を利用するユーザーの特定を行う特定工程と、
前記特定工程にて特定したユーザーから文書に対する処理要求を受け付けた場合、当該文書に対するスキャン処理を行い、当該スキャンした文書画像に個人番号が含まれるか否かを判定する判定工程と、
前記判定工程により個人番号が含まれると判定された場合、前記特定工程にて特定したユーザーの当該個人番号の利用の権限を前記個人番号管理サーバーに問い合わせる工程と、
前記個人番号管理サーバーからの問い合わせに対する応答の内容に従って、前記処理要求に対する処理を制御する制御工程と
を有することを特徴とする画像形成装置の制御方法。
【請求項１３】
コンピュータを、
前記コンピュータを利用するユーザーの特定を行う特定手段、
前記特定手段にて特定したユーザーから文書に対する処理要求を受け付けた場合、当該文書に対するスキャン処理を行い、当該スキャンした文書画像に個人番号が含まれるか否かを判定する判定手段、
前記判定手段により個人番号が含まれると判定された場合、前記特定手段にて特定したユーザーの当該個人番号の利用の権限を個人番号を管理する個人番号管理サーバーに問い合わせる手段、
前記個人番号管理サーバーからの問い合わせに対する応答の内容に従って、前記処理要求に対する処理を制御する制御手段
として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、システムおよびその制御方法、画像形成装置およびその制御方法、並びにプログラムに関する。
【背景技術】
【０００２】
国民の各個人を識別するために振られる番号としての個人番号情報が導入されるにあたって、これらの個人番号情報を登録、管理するシステムが求められる。この場合において、個人番号情報は機密性が高い情報であるため、個人番号が含まれる文書の複製などを制限する必要がある。従来、画像形成装置において、複製されると問題がある原稿に対しては複製を制限するような機能が実現されている（特許文献１参照）。
【０００３】
個人番号の利用にあたっては、他人に割り当てられた個人番号の利用は原則的に禁止されている。そのため、個人番号を含む文書の正当な目的外での利用を防ぐために、画像形成装置において、文書をスキャンしたデータ内に個人番号が含まれるか否かを識別して、コピーを制限することが考えられる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平７−１１５５３７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
個人番号が記載された文書のコピーを一律制限した場合、正当な理由でのコピーも制限されてしまうため、使い勝手が低下するといった課題が存在する。正当な理由でコピーを行うケースとしては例えば以下が考えられる。自分や自分の扶養家族に割り振られた個人番号が記載された文書をコピーする場合や、個人番号が割り振られた個人が承諾した利用目的の範囲でその個人が所属する企業の経理担当者などがコピーする場合などが挙げられる。例えば、源泉徴収票に関して税務署に同じ帳票を複数枚提出する場合や、給与支払報告書に関して市町村に同じ帳票を複数枚提出する場合などを想定して、経理担当者にコピーを許可したい場合などが考えられる。
【０００６】
そこで、本願発明では、個人番号を含む文書の正当な目的外での利用を制限しつつ、正当な目的での利用を可能とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために本願発明は以下の構成を有する。すなわち、個人番号を管理する個人番号管理サーバーと画像形成装置とを含むシステムであって、前記個人番号管理サーバーは、個人番号と当該個人番号を利用可能な利用目的の情報とを関連づけて保持する第一の保持手段と、ユーザーの情報として、個人番号の利用の権限の情報を保持する第二の保持手段と、前記画像形成装置からの問い合わせに応じて、当該画像形成装置のユーザーの個人番号の利用の権限を、前記第一、第二の保持手段にて保持する情報に基づいて判定する判定手段と、前記判定手段による判定の結果を、前記問い合わせに対する応答として前記画像形成装置に通知する通知手段とを有し、前記画像形成装置は、当該画像形成装置を利用するユーザーの特定を行う特定手段と、前記特定手段にて特定したユーザーから文書に対する処理要求を受け付けた場合、当該文書に対するスキャン処理を行い、当該スキャンした文書画像に個人番号が含まれるか否かを判定する判定手段と、前記判定手段により個人番号が含まれると判定された場合、前記特定手段にて特定したユーザーの当該個人番号の利用の権限を前記個人番号管理サーバーに問い合わせる手段と、前記個人番号管理サーバーからの問い合わせに対する応答の内容に従って、前記処理要求に対する処理を制御する制御手段とを有する。
【発明の効果】
【０００８】
個人番号を含む文書の正当な目的外での利用を制限しつつ、正当な目的での利用を許可することが可能となる。
【図面の簡単な説明】
【０００９】
【図１】本実施形態に係るシステムの構成例を示す図。
【図２】本実施形態に係る情報処理装置のハードウェア構成例を示す図。
【図３】本実施形態に係る画像形成装置のハードウェア構成例を示す図。
【図４】本実施形態に係るシステムにおける機能ブロック図。
【図５】本実施形態に係るＵＩ画面の構成例を示す図。
【図６】本実施形態に係るＵＩ画面の構成例を示す図。
【図７】本実施形態に係るＵＩ画面の構成例を示す図。
【図８】本実施形態に係るＵＩ画面の構成例を示す図。
【図９】本実施形態に係る社員情報登録の処理のフローチャート。
【図１０】本実施形態に係る機能一覧の表示処理のフローチャート。
【図１１】本実施形態に係る個人番号登録の処理のフローチャート。
【図１２】本実施形態に係る承認作業の処理のフローチャート。
【図１３】本実施形態に係る個人番号利用時の機能制限の処理のフローチャート。
【図１４】本実施形態に係る認証画面の構成例を示す図。
【図１５】本実施形態に係るＵＩ画面の構成例を示す図。
【図１６】本実施形態に係るＵＩ画面の構成例を示す図。
【図１７】本実施形態に係るＵＩ画面の構成例を示す図。
【図１８】本実施形態に係るＵＩ画面の構成例を示す図。
【図１９】本実施形態に係るＵＩ画面の構成例を示す図。
【発明を実施するための形態】
【００１０】
以下、本発明を実施するための形態について図面を用いて説明する。
【００１１】
［システム構成］
図１は、本実施形態に係るシステムの構成例を示す図である。本システムでは、画像形成装置１０１、企業システム１０２、クライアント１０３が、イントラネット１０４内に存在し、インターネット１０５を介して、個人番号管理サーバー１０６と通信を行う。イントラネット１０４内の各装置１０１、１０２、１０３と、個人番号管理サーバー１０６は、ブラウザや専用のアプリケーション（不図示）を介して通信を行う。個人番号管理サーバー１０６は、ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）、ＳＯＡＰ（Ｓｉｍｐｌｅ  Ｏｂｊｅｃｔ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ）等のプロトコルに準拠したＷｅｂサービスがホストされている。このＷｅｂサービスでは、画像形成装置１０１からの個人番号の仮登録、企業システム１０２からの社員情報の登録や個人番号の取得、また、クライアント１０３からの個人番号登録内容の取得要求を受け付ける。図示はしていないが、個人番号管理サーバー１０６には、各種データを保存しておくためのデータベースシステムやファイルシステムが存在する。
【００１２】
［ハードウェア構成］
図２は、情報処理装置である、企業システム１０２、クライアント１０３、および個人番号管理サーバー１０６のハードウェア構成例を示す図である。企業システム１０２、クライアント１０３、個人番号管理サーバー１０６は、一般的な情報処理装置のハードウェアで構成することができる。図２において、ＣＰＵ２０１は、ＲＯＭ２０３内のプログラム用ＲＯＭに記憶されたプログラムや、ハードディスク２１０からＲＡＭ２０２にロードされたＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）やアプリケーション等のプログラムを実行する。
【００１３】
すなわち、ＣＰＵ２０１が、読み取り可能な記憶媒体に格納されたプログラムを実行することにより、後述する各フローチャートの処理を実行する各処理部として機能する。ＲＡＭ２０２は、ＣＰＵ２０１のメインメモリであり、ワークエリア等として機能する。キーボードコントローラ２０４は、キーボード２０８や図示しないポインティングデバイス（マウス、タッチパッド、タッチパネル、トラックボールなど）からの操作入力を制御する。ディスプレイコントローラ２０５は、ディスプレイ２０９の表示を制御する。ディスクコントローラ２０６は、各種データを記憶するハードディスク（ＨＤ）やフレキシブルディスク（ＦＤ）等の外部メモリ２１０へのデータアクセスを制御する。ネットワークコントローラ（ＮＣ）２０７はネットワークに接続され、ネットワークに接続された他の機器との通信制御処理を実行する。
【００１４】
図３は、画像形成装置１０１のハードウェア構成例を示す図である。画像形成装置１０１は、制御部３０１、操作部３０４、ＮＩＣ３０５、ＣＰＵ３０８、ＲＡＭ３０９、ＲＯＭ３１０、記憶部３１１、画像読取部３０６、および印刷部３０７を備える。各部位は、制御部３０１を介して接続される。制御部３０１は、画像形成装置１０１全体を制御する装置制御部３０２と、画像データを処理する画像処理部３０３とを有する。操作部３０４は、例えばソフトウェアキーボード、タッチパネル、その他入出力装置によって構成され、各種の設定値の入力、および表示をすることが可能である。
【００１５】
ＣＰＵ３０８は、ＲＯＭ３１０内に記憶されたプログラムや、記憶部３１１からＲＡＭ３０９にロードされたアプリケーション等のプログラムを実行する。ＲＡＭ３０９は、ＣＰＵ３０８のメインメモリであり、ワークエリア等として機能する。画像読取部３０６は、例えばスキャナーによって構成され、紙文書等を読取ることにより画像データ形式の文書画像を取得することができる。制御部３０１は、記憶部３１１に記憶された文書画像を操作部３０４に提供し、操作部３０４上に文書画像を出力する処理を実行する。また、制御部３０１は、同様に記憶部３１１に記憶された文章画像を、印刷部３０７に提供する。印刷部３０７は、種々の形式で文書画像を出力する処理を実行する。例えば、印刷部３０７は、文書画像に係る画像データを、記憶媒体に出力する処理を実行することができる。また、印刷部３０７は、印刷機能を備え、紙媒体等の出力媒体に文書画像を出力する処理を実行してもよい。また、画像形成装置１０１は、ＮＩＣ３０５を介して、ネットワークと接続し、データの送受信を可能とする。ＮＩＣ３０５を介して得られたデータは、操作部３０４上に表示することも可能である。
【００１６】
［ソフトウェア構成］
図４は、本実施形態に係るシステムの各機能を示す機能ブロック図である。
【００１７】
まず、画像形成装置１０１の各処理部の機能について述べる。画面表示部４０１は、ＮＩＣ３０６を介して、個人番号管理サーバー１０６から取得したマークアップランゲージ（ＭＬ）や、操作部３０４によってユーザーから入力された情報の処理結果を、画像形成装置１０１の操作部３０４に表示する。なお、本実施形態では画面情報やユーザーから入力された情報を操作部３０４に表示する例を説明するが、同様の情報を画像形成装置１０１に接続されたクライアント１０３や他のＰＣの表示部に表示してもよい。その場合、ユーザーからの操作は、ＰＣのマウスやキーボードなどの操作部から受け付ければよい。
【００１８】
認証・認可部４０２は、画像形成装置１０１の利用者を認証する機能を提供する。認証・認可部４０２は、認証画面１４００を操作部３０４に表示する。認証画面１４００の例を図１４に示す。認証・認可部４０２は利用者によって認証画面１４００に入力された情報とユーザーＤＢ４０８に格納されている情報を照合することで利用者の認証を行う。また、認証・認可部４０２は、コピーアプリケーション４０４、送信アプリケーション４０５、保存ファイルの利用アプリケーション４０６からの要求を受け、個人番号管理サーバー１０６が備える機能制限判定要求受信部４６３に対して機能制限判定要求を行う。
【００１９】
個人番号登録部４０３は、複合機の画面表示部４０１から入力された内容に従って、個人番号管理サーバー１０６と通信し、個人番号管理サーバー１０６へのログインや個人番号の仮登録処理を実施する。
【００２０】
コピーアプリケーション４０４は、コピーに関する機能を提供する。コピーアプリケーション４０４は、制御部３０１を介して印刷部３０７と画像読取部３０６を制御することでコピー機能を実現する。また、コピーアプリケーション４０４は、画面表示部４０１を介してコピー画面１６００を操作部３０４に表示する。コピー画面１６００の例を図１６に示す。
【００２１】
送信アプリケーション４０５は、スキャンしたデータを外部装置に送信する機能を提供する。送信アプリケーション４０５は、制御部３０１を介して画像読取部３０６とＮＩＣ３０５を制御することで外部装置へスキャンデータを送信する機能を実現する。また、送信アプリケーション４０５は、画面表示部４０１を介して送信画面１７００を操作部３０４に表示する。送信画面１７００の例を図１７に示す。
【００２２】
保存ファイルの利用アプリケーション４０６は、画像形成装置１０１内に保存されているデータを印刷する機能を提供する。保存ファイルの利用アプリケーション４０６は、制御部３０１を介して印刷部３０７や記憶部３１１を制御することで、記憶部３１１に保存してあるデータの印刷を実現する。また、保存ファイルの利用アプリケーション４０６は、画面表示部４０１を介して保存ファイルの利用画面１８００を操作部３０４に表示する。保存ファイルの利用画面１８００の例を図１８に示す。
【００２３】
個人番号登録部４０３と、コピー、送信、保存ファイルの利用の各アプリケーションは、画像読取部３０６を利用してスキャンしたデータや保存データ内に、個人番号が含まれているか否かを判定するために個人番号判定部４０７に対して判定要求を行う。個人番号判定部４０７は、各アプリケーションからの判定要求を受けて、各データ内に個人番号が含まれているか否かを判定する。判定方法としては、例えば、パターンマッチング、フォーム認識、文字列認識などが挙げられる。なお、個人番号判定部４０７によって判定された個人番号の妥当性を検証するために、個人番号のチェックディジットを利用したり、インターネット１０５上で公開されている個人番号の検証を行うサービスを利用したりしてもよい。
【００２４】
ユーザーＤＢ４０８は、画像形成装置１０１の利用者の情報を格納したデータベースである。ユーザーＤＢ４０８について表１を用いて説明する。表１に、ユーザーＤＢ４０８に保存されている情報の例を示す。ユーザーＤＢ４０８は、社員ＩＤ（Ａ１）、パスワード（Ａ２）の２要素から構成される。社員ＩＤ（Ａ１）とパスワード（Ａ２）は、画像形成装置１０１を利用する際に必要となるＩＤ（識別情報）およびパスワードである。社員ＩＤ（Ａ１）とパスワード（Ａ２）は、ユーザー認証時に認証画面１４００から入力されたユーザー名とパスワードと照合するために認証・認可部４０２から利用される。
【００２５】
【表１】
2016139979.tif 000003
【００２６】
次に、クライアント１０３の各処理部の機能について述べる。クライアント１０３は、個人番号管理サーバー１０６への個人番号登録の承認作業を行うために承認者によって使用される。承認作業を行う承認者は、例えば、画像形成装置のユーザーが所属する企業の番号管理責任者が担う。この番号管理責任者として、例えば、そのユーザーの上司、または、そのユーザーが所属する企業の番号管理資格保持者、または人事部の部員が挙げられる。通信部４２１は、個人番号管理サーバー１０６から、承認要求を取得し、また承認者による承認結果を個人番号管理サーバー１０６に送信する。画面表示部４２２は、通信部４２１が取得した承認要求の一覧や各承認要求の内容を表示する。また、画面表示部４２２は、承認者が登録内容を確認するための画面を表示する。また、入力受付部４２３は、承認者からの入力を受け付ける。
【００２７】
次に、企業システム１０２の各処理部の機能について述べる。企業システム１０２は、個人番号管理サーバー１０６から個人番号を受信して、調書の作成を行うために使用される。通信部４４１は、個人番号管理サーバー１０６へ個人番号を取得する要求を送信したり、画像形成装置１０１へ印刷データを送信したりする。画面表示部４４２は、個人番号管理サーバー１０６から取得した個人番号取得用のＭＬの表示や、調書を入力受付部４４３から編集、印刷指示するための画面を表示する。調書作成部４４４は、社員管理テーブル４４５のデータ、個人番号管理サーバー１０６から受信した個人番号、および入力受付部４４３を介して入力された情報に基づいて調書を作成する。
【００２８】
次に、個人番号管理サーバー１０６の各処理部の機能について述べる。ログイン要求受信部４６２は、画像形成装置１０１、クライアント１０３、もしくは企業システム１０２からのログイン要求を受け付け、ユーザー管理テーブル４７４で管理しているデータを元に、認証や認可の処理を実施する。機能制限判定要求受信部４６３は、画像形成装置１０１から機能制限判定要求を受信し、ユーザー管理テーブル４７４、機能制限管理テーブル４７５、および個人番号管理テーブル４７６のデータを元に画像形成装置１０１の機能が制限されているか否かを判定する。
【００２９】
個人番号仮登録要求受信部４６４は、画像形成装置１０１から個人番号仮登録要求を受信する。その後、個人番号仮登録部４６５が、受信したデータを、個人番号管理テーブル４７６に登録する。また、仮登録が完了した場合は、承認者に通知をするために、個人番号仮登録要求受信部４６４は、承認要求発行部４６６に通知依頼を行う。承認要求発行部４６６は、社員情報管理テーブル４７７から承認者の情報（例えばメールアドレス）を取得し、承認者に通知する。承認要求取得部４６７は、仮登録状態の登録内容を、個人番号管理テーブル４７６から取得し、クライアント１０３に返却する。承認結果受信部４６８は、クライアント１０３からの承認結果を受信し、仮登録状態の登録内容を、本登録状態に遷移させる。
【００３０】
個人番号取得要求受信部４６９は、企業システム１０２から個人番号取得要求を受け付け、要求に応じて、個人番号管理テーブル４７６から個人番号を取得し、企業システム１０２に送信する。社員情報登録部４７０は、企業システム１０２から要求を受信し、ユーザー管理テーブル４７４、および社員情報管理テーブル４７７にデータを登録する。具体的には、企業システム１０２のオペレータが、社員管理テーブル４４５から取得したデータに、社員情報管理テーブル４７７にて定義されるデータ項目に相当する情報を付加し、通信部４４１を介して、社員情報登録部４７０に要求を発行する。
【００３１】
社員情報登録部４７０は、社員情報管理テーブル４７７へのデータ登録に加え、ユーザー管理テーブル４７４に、企業コード、および社員ＩＤを登録する。ユーザー管理部４７８は、企業システム１０２から要求を受信し、ユーザー管理テーブル４７４に保存されているユーザー情報の管理を行う。ユーザー管理部４７８は、ユーザー管理画面を生成し、ディスプレイ２０９に表示する。ユーザー管理画面の例を図８（ａ）に示す。
【００３２】
機能制限管理部４７９は、企業システム１０２から要求を受信し、機能制限管理テーブル４７５に保存されている機能制限情報の管理を行う。機能制限管理部４７９は、機能制限管理画面を生成し、ディスプレイ２０９に表示する。機能制限管理画面の例を図８（ｂ）に示す。
【００３３】
最後に、ユーザー管理テーブル４７４、機能制限管理テーブル４７５、個人番号管理テーブル４７６、および社員情報管理テーブル４７７のテーブル構成例について、表を用いて説明する。
【００３４】
初めに、ユーザー管理テーブル４７４について、表２を用いて説明する。表２に、ユーザー管理テーブル４７４に保存されている情報の例を示す。ユーザー管理テーブル４７４は、アカウント（Ｂ１）、パスワード（Ｂ２）、企業コード（Ｂ３）、社員ＩＤ（Ｂ４）、ロール（Ｂ５）、利用目的（Ｂ６）を含んで構成される。アカウント（Ｂ１）、およびパスワード（Ｂ２）は、画像形成装置１０１や、企業システム１０２、クライアント１０３が、個人番号管理サーバー１０６が提供するサービスを利用する際に必要となるＩＤおよびパスワードである。
【００３５】
アカウント（Ｂ１）は、社員情報登録部４７０がユーザー管理テーブル４７４に情報を登録する際に、各社員に対して自動で発行されるものとし、またパスワード（Ｂ２）は、企業側で予め設定されたものが、一律で設定されるものとする。パスワード（Ｂ２）は、各社員によって変更できてもよい。企業コード（Ｂ３）、および社員ＩＤ（Ｂ４）は、社員情報管理テーブル４７７の各社員情報と、アカウント（Ｂ１）とを紐付けるためのキーとなる。
【００３６】
ロール（Ｂ５）は、個人番号管理サーバー１０６が提供するサービスの利用者の権限を表し、取り得る値としては、管理者、一般、承認者、オペレータが挙げられる。管理者ロールは、自企業コードに関する限り全ての権限を有するロールであり、ユーザー管理や機能制限管理を行うことができる。一般ロールは、一般的な利用者向けの権限であり、個人番号の登録機能のみ利用可能である。承認者ロールは、個人番号登録の承認者向けの権限であり、個人番号の登録機能および個人番号の承認を行うことが可能である。オペレータロールは、登録された個人番号を利用するオペレータ向けの権限であり、個人番号管理サーバー１０６から受信した個人番号を入力して調書を作成するが可能である。なお、ロールは上記に限定するものではなく、更に詳細に権限を設定し、付与してもよい。
【００３７】
利用目的（Ｂ６）は、対象の社員はここに設定された利用目的に限って、他利用者の個人番号を扱うことができる。利用目的が存在しない場合や設定されていない場合は、他利用者の個人番号を扱うことはできない。なお、ここでは、ロール（Ｂ５）と利用目的（Ｂ６）に基づいて利用を制御しているが、これに限定するものではなく、例えば、更に制御対象（利用目的）を細分化し、他の社員が属する組織単位や他の社員ごとに利用を制御するような構成であってもよい。
【００３８】
【表２】
2016139979.tif 000004
【００３９】
次に、表３を用いて、個人番号管理サーバー１０６の個人番号管理テーブル４７６に保存されている情報の例を示す。本テーブルは、社員ＩＤ（Ｃ１）、個人番号（Ｃ２）、続柄（Ｃ３）、利用目的（Ｃ４）、画像データ（Ｃ５）、およびステータス（Ｃ６）を含んで構成される。社員ＩＤ（Ｃ１）は、社員情報管理テーブル４７７の社員情報と個人番号を紐付けるためのキーとなる。個人番号（Ｃ２）は、本実施形態が示す方法によって登録された個人番号となる。続柄（Ｃ３）は、対象の社員の扶養家族を含む続柄（本人、配偶者、子供）を示す項目である。利用目的（Ｃ４）は、企業システム１０２が個人番号を利用可能な範囲を示す項目である。利用目的（Ｃ４）は、個人番号を社員から収集する際に予め社員に対して利用目的として開示されている内容が記録される。つまり、利用目的（Ｃ４）は、各個人番号に対する利用目的として関連づけられている。
【００４０】
画像データ（Ｃ５）は、個人番号登録処理において読み取られた書類の画像データが登録される。この画像データは複数登録され得る。表３の例では、複数の組（｛書類種別：画像データ｝）を画像データ（Ｃ５）の項目に登録しているが、これらのデータを別テーブルで管理するような構成に変更してもよい。また、他の情報を含めて組としてもよい。ステータス（Ｃ６）は、個人番号登録状況を表す項目である。具体的には、画像形成装置１０１からの登録要求を受け付けた場合はステータスが「仮登録」となり、クライアント１０３からの承認要求を受け付けた場合はステータスが「本登録」となる。
【００４１】
【表３】
2016139979.tif 000005
【００４２】
表４を用いて、企業システム１０２に保存されている社員管理テーブル４４５の例を示す。本テーブルは、社員ＩＤ（Ｄ１）、氏名（Ｄ２）、続柄（Ｄ３）、および所属（Ｄ４）を含んで構成される。社員ＩＤ（Ｄ１）は、企業内で一意に割り当てられるＩＤ（識別情報）であり、先に述べたユーザー管理テーブル４７４の社員ＩＤ（Ｂ４）に登録される。氏名（Ｄ２）は、社員の氏名を示す項目である。続柄（Ｄ３）は、対象社員の続柄を示す項目である。所属（Ｄ４）は、対象社員が企業内で所属する部署を示す項目である。なお、表４は上記の４つの項目を示しているが、これらに限らず、社員の情報を示す他の情報を含むようにしてもよい。
【００４３】
【表４】
2016139979.tif 000006
【００４４】
表５を用いて、個人番号管理サーバー１０６の社員情報管理テーブル４７７に保存されている情報の例を示す。社員情報管理テーブル４７７は、企業コード（Ｅ１）、社員ＩＤ（Ｅ２）、社員名（Ｅ３）、社員メールアドレス（Ｅ４）、および承認者メールアドレス（Ｅ５）を含んで構成される。企業コード（Ｅ１）には、個人番号管理サーバー１０６を利用する組織を一意に特定するためのＩＤが設定される。本ＩＤは、個人番号管理サーバー１０６の利用契約時などに発行されても良いし、自動でＩＤを払い出すような仕組みを別途作成してもよい。
【００４５】
社員ＩＤ（Ｅ２）には、企業コード（Ｅ１）内で、社員を社内で一意に識別するためのＩＤが設定される。社員名（Ｅ３）には、社員の氏名が設定される。社員メールアドレス（Ｅ４）には、社員の連絡先が設定される。ここで設定される社員メールアドレス（Ｅ４）に対して、登録依頼通知部４７３は、個人番号の登録通知を発行する。承認者メールアドレス（Ｅ５）は、社員ＩＤ（Ｅ２）が示す社員の個人番号登録を承認する人物（承認者）のメールアドレスが設定される。ここで設定される承認者メールアドレス（Ｅ５）に、承認要求発行部４６６は、承認依頼を通知する。
【００４６】
【表５】
2016139979.tif 000007
【００４７】
表６を用いて、機能制限管理テーブル４７５に保存されている情報の例を示す。機能制限管理テーブル４７５は、利用目的（Ｆ１）、印刷（Ｆ２）、保存（Ｆ３）、および送信（Ｆ４）を含んで構成される。利用目的（Ｆ１）は、個人番号の利用目的である。印刷（Ｆ２）は、対象となる利用目的において他の社員等に紐付けられている個人番号の印刷を許すか否かを表す値であり、許可または禁止を指定できる。同様に、保存（Ｆ３）は、記憶領域への保存を許すか否かを表す値を、送信（Ｆ４）は、他装置への送信を許すか否かを表す値である。本実施形態では、印刷、保存、送信の３つの機能に関する設定値を保持しているが、それ以外の機能に関しても保持してもよい。
【００４８】
【表６】
2016139979.tif 000008
【００４９】
［画面の説明］
図５を用いて、本実施形態に係る個人番号の登録処理に関するＵＩ画面の構成例について説明する。特に断りがない場合、これらの画面はディスプレイ２０９に表示される。
【００５０】
図５（ａ）は、個人番号管理サーバー１０６が提供するサービスの利用を開始するためのＩＤ、およびパスワードの入力画面である。ユーザーは、予め与えられたＩＤとパスワードを、それぞれ入力エリア５１１、５１２に入力し、ログインボタン５１３を押下する。ＩＤとパスワードが、ユーザー管理テーブル４７４に登録された内容と一致すれば、個人番号管理サーバー１０６にログインが可能となる。個人番号管理サーバー１０６にログインした後、画面上には、図５（ｂ）〜（ｄ）に示すような、個人番号管理サーバー１０６が提供するサービス一覧が表示される。なお、図５（ｂ）〜（ｄ）に示した機能が全てではなく、個人番号管理サーバー１０６が提供する機能が増える度に、本画面上に表示される機能が増加する。図５（ｂ）は、一般ロールの利用者がログインした場合に表示されるＵＩ画面の例を示す。
【００５１】
以下、個人番号登録５２２のリンクを押下した時の、ＵＩ画面の遷移について、図６を用いて説明する。図６（ａ）に示すＵＩ画面では、個人番号登録のためにスキャンする原稿種別を選択させる。利用者は、いずれかの原稿種別を選択した後、原稿を画像形成装置１０１の画像読取部３０６に配置し、ＯＫボタン６１２を押下することで、スキャンの実施を指示する。スキャンが完了すると、図６（ｂ）に示すようなスキャン画像の確認画面が表示される。このＵＩ画面においては、例えば、個人番号カードや、個人番号通知カードのような、個人番号が記載された原稿のスキャンをした場合には、ＯＣＲなどの技術を用いて読み取った画像から抽出した個人番号の文字列が表示される。利用者は、ここで抽出された個人番号の文字列に誤りがある場合には、本ＵＩ画面から個人番号６２１に表示された文字列を直接編集することで、個人番号を訂正することが可能である。併せて、本ＵＩ画面には、スキャンされた原稿のイメージデータ６２２を表示することも可能である。利用者は、本ＵＩ画面で表示された内容を確認した後にＯＫボタン６２３を押下することで、個人番号登録部４０３を介して、個人番号仮登録要求受信部４６４にリクエストの発行を指示する。
【００５２】
図７を用いて、本実施形態において、承認者が承認処理を行う場合のＵＩ画面の例について説明する。特に断りがない場合、これらの画面はディスプレイ２０９に表示される。承認ロールが割り当てられた利用者が個人番号管理サーバー１０６にログインすると、図５（ｃ）に示したような機能一覧を含むＵＩ画面が表示される。承認者は、機能一覧の個人番号承認５２３のリンクを押下することで、図７（ａ）に示すような、承認作業を行うべきユーザーの一覧である承認依頼一覧７１１が表示される。
【００５３】
図７（ａ）のＵＩ画面の例では、依頼番号、依頼日時、および氏名の３項目が表示されている。しかしこれに限定するものではなく、他の項目が表示されていても良いし、いずれかの項目が無くても構わない。本ＵＩ画面に表示されたユーザー一覧の内、承認を行う対象のユーザーを選択すると、図７（ｂ）に示すような、承認作業を行うためのＵＩ画面に遷移する。
【００５４】
図７（ｂ）では、選択されたユーザーの情報、個人番号、およびスキャンされた画像が表示される。承認者は、個人番号７２１と、スキャン画像７２２中に記載された個人番号とが異なっていないかや、スキャン画像７２２、７２３が登録者本人のものか否かをチェックし、問題ない場合は承認ボタン７２４を押下する。承認ボタン７２４が押下された場合、通信部４２１は、個人番号管理サーバー１０６の承認結果受信部４６８を介して、個人番号管理テーブル４７６に、承認結果を登録させる。一方、内容に不備があるなど問題がある場合は、承認者は、差し戻しボタン７２５を押下する。これにより、承認依頼の要求元に差し戻す。この場合、問題の詳細について通知するようにしてもよい。
【００５５】
次に、図８を用いて、本実施形態において、管理者が管理作業を行う場合のＵＩ画面の例について説明する。特に断りがない場合、これらの画面はディスプレイ２０９に表示される。
【００５６】
管理者ロールが割り当てられている利用者が個人番号管理サーバー１０６にログインすると、図５（ｄ）に示したようにＵＩ画面にて機能一覧が表示される。機能一覧の中のユーザー管理５２４のリンクを押下することで、図８（ａ）に示すような個人番号管理サーバー１０６の利用ユーザーの管理を行うためのユーザー一覧８１１が表示される。図８（ａ）のＵＩ画面の例では、アカウント、パスワード、社員ＩＤ、ロール、および利用目的の５項目が表示されているが、他の項目が表示されていても良い。本ＵＩ画面に表示されたユーザー一覧８１１の内、アカウント、パスワード、社員ＩＤは、テキストフィールドになっており、それぞれのエリアを選択することで編集が可能である。ロールと利用目的はプルダウンメニューであり、前者は管理者、承認者、オペレータ、一般の中から、後者は社員情報管理テーブル４７７に登録されている全利用目的の中から選択することが可能である。
【００５７】
追加ボタン８１２が押下されると、ユーザー一覧８１１の下部に新しいユーザーを追加するための行が追加される。削除ボタン８１３が押下されると、ユーザー一覧８１１で選択されている行が削除される。ＯＫボタン８１４が押下されると、ユーザー一覧８１１で設定されている内容がユーザー管理テーブル４７４に保存された後、図５（ｄ）のように機能一覧を表示する。キャンセルボタン８１５が押下されると、ユーザー一覧８１１で設定されている内容を破棄した後、図５（ｄ）のように機能一覧を表示する。
【００５８】
図５（ｄ）のＵＩ画面の機能一覧において、機能制限管理５２５のリンクが押下された場合は、図８（ｂ）に示すような、個人番号の利用目的毎に画像形成装置１０１の各機能を制限するための設定である機能制限一覧８２１を表示する。図８（ｂ）のＵＩ画面の例では、利用目的、印刷、保存、送信の項目が表示されているが、他の項目が表示されていても良い。機能制限一覧８２１の内、利用目的は社員情報管理テーブル４７７に保存されている全利用目的を表示する。印刷、保存、送信はプルダウンメニューで構成され、許可、禁止のいずれかから設定値を選択できる。ＯＫボタン８２４が押下されると、機能制限一覧８２１で設定されている内容を機能制限管理テーブル４７５に保存した後、図５（ｄ）のように機能一覧を表示する。キャンセルボタン８２５が押下されると、機能制限一覧８２１で設定されている内容を破棄した後、図５（ｄ）のように機能一覧を表示する。
【００５９】
図１４〜図１９を用いて、画像形成装置１０１へのログインと、アプリケーションを利用する際のＵＩ画面の例を説明する。特に断りがない場合、これらの画面は操作部３０４に表示される。
【００６０】
図１４は、画像形成装置１０１の利用者を認証するための画面であり、画像形成装置１０１の起動時に初めに操作部３０４に表示される。認証画面１４００はユーザー名１４０１、パスワード１４０２、ログインボタン１４０３を含んで構成される。ユーザー名１４０１とパスワード１４０２はテキストフィールドであり、任意の値を入力することが可能である。ログインボタン１４０３が押下されると、入力された情報に基づいて認証・認可部４０２においてユーザー認証の処理が実行される。その結果、認証が成功した場合は図１５に示すアプリケーション選択画面１５００が表示され、失敗した場合は図１９（ａ）に示すエラー画面１９００が表示される。
【００６１】
図１５は、画像形成装置１０１に搭載されている機能の中から利用する機能を選択するためのアプリケーション選択画面の構成例を示す。アプリケーション選択画面１５００は、コピーボタン１５０１、送信ボタン１５０２、保存ファイルの利用ボタン１５０３、および個人番号登録ボタン１５０４を含んで構成される。コピーボタン１５０１が押下されると、図１６に示すコピー画面１６００を表示する。送信ボタン１５０２が押下されると、図１７に示す送信画面１７００を表示する。保存ファイルの利用ボタン１５０３が押下されると、図１８に示す保存ファイルの利用画面１８００を表示する。個人番号登録ボタン１５０４が押下されると、図５（ａ）に示すログイン画面を表示する。
【００６２】
図１６は、コピーアプリケーション４０４のＵＩ画面の例である。コピー画面１６００はコピー機能を提供するための画面であり、コピー設定表示１６０１、コピー設定１６０２、およびコピーボタン１６０３を含んで構成される。コピー設定表示１６０１は、現在設定されている設定値を表示する。コピー設定１６０２は、コピー機能の各種設定を行う画面に遷移するためのボタンを表示する。コピーボタン１６０３は、コピーを実行するためのボタンであり、押下された場合はコピーアプリケーション４０４においてコピー設定表示１６０１の設定に従ったコピー処理を実行する。
【００６３】
図１７は、送信アプリケーション４０５のＵＩ画面の例である。送信画面１７００は、送信機能を提供するための画面であり、宛先設定１７０１、スキャン設定１７０２、送信ボタン１７０３を含んで構成される。宛先設定１７０１は、送信先の宛先を設定するためのボタンである。スキャン設定１７０２は、スキャンに関する各種の設定を表示する。送信ボタン１７０３は、送信を実行するためのボタンであり、押下された場合は送信アプリケーション４０５においてスキャン設定１７０２に従ったスキャン処理を行った後に、宛先設定１７０１に従った送信処理を実行する。
【００６４】
図１８は、保存ファイルの利用アプリケーション４０６のＵＩ画面の例である。保存ファイルの利用画面１８００は、画像形成装置１０１内に保存されているデータを印刷する機能を提供するための画面であり、保存ファイルリスト１８０１、情報表示ボタン１８０２、およびプリントボタン１８０３を含んで構成される。保存ファイルリスト１８０１は、画像形成装置１０１内に保存されているデータの一覧を表示している。情報表示ボタン１８０２は、保存ファイルリスト１８０１で選択されているデータの詳細な情報を表示するためのボタンである。プリントボタン１８０３は、保存ファイルリスト１８０１で選択されているデータの印刷を実行するためのボタンであり、押下された場合は保存ファイルの利用アプリケーション４０６において印刷処理を実行する。
【００６５】
図１９は、画像形成装置１０１においてエラーや警告が発生した際に表示するＵＩ画面の例である。図１９（ａ）に示すエラー画面１９００は、図１４に示した認証画面１４００によるユーザー認証に失敗した場合に表示される画面の例である。エラー画面１９００は、エラーメッセージ１９０１、およびＯＫボタン１９０２を含んで構成される。エラーメッセージ１９０１は、エラーや警告の内容を表すメッセージである。ＯＫボタン１９０２は、エラー画面１９００を閉じるためのボタンであり、押下された場合はエラー画面１９００を閉じて、その前に表示されていた画面（例えば、認証画面１４００）を表示する。
【００６６】
図１９（ｂ）に示すエラー画面１９１０は、利用者が利用を許可されていない機能を実行した場合に表示されるエラー画面の例である。図１９（ｃ）に示す警告画面１９２０は、利用者が印刷を実行した際に、印刷物の一部を黒く塗りつぶした状態で出力した場合に表示される警告画面の例である。
【００６７】
［フローチャート］
図９〜図１３を用いて、本実施形態における個人番号の登録から利用までのフローチャートについて説明する。各処理フローにおける各処理工程は、処理の主体となる装置のＣＰＵがＲＯＭ等の記憶部に記憶されたプログラムを読み出して実行することにより実現される。
【００６８】
図９を用いて、企業システム１０２から個人番号管理サーバー１０６へ、社員情報を登録する処理のフローについて説明する。
【００６９】
Ｓ９０１にて、企業システム１０２のＣＰＵ２０１は、個人番号管理サーバー１０６に対して、社員情報登録要求を発行する。この要求には、表５で説明した社員情報管理テーブル４７７に登録する情報を含める。
【００７０】
Ｓ９０２にて、個人番号管理サーバー１０６のＣＰＵ２０１は、企業システム１０２から発行された社員情報登録要求を受信する。Ｓ９０３にて、個人番号管理サーバー１０６のＣＰＵ２０１は、受信した社員情報登録要求に含まれる社員情報に関するデータを、社員情報管理テーブル４７７に登録する。Ｓ９０４にて、個人番号管理サーバー１０６のＣＰＵ２０１は、Ｓ９０３で登録した社員情報に対応する各社員に、個人番号登録依頼通知を発行する。このとき、個人番号に対する利用目的も併せて通知される。そして、本処理フローを終了する。
【００７１】
図１０、図１１を用いて、利用者が画像形成装置１０１を用いて、個人番号を登録する処理のフローについて説明する。ここでは、図９のＳ９０３にて個人番号登録依頼通知を受け付けた上で、各社員（利用者）が登録するものとする。
【００７２】
Ｓ１００１にて、画像形成装置１０１のＣＰＵ３０８は、利用者からのＩＤ、およびパスワードの入力を受付け、入力された値を元に、個人番号管理サーバー１０６にログイン要求を発行する。
【００７３】
Ｓ１００２にて、個人番号管理サーバー１０６のＣＰＵ２０１は、受け付けたログイン要求を元に認証処理を実施する。認証処理が成功した場合には（Ｓ１００２にてＹＥＳ）、Ｓ１００３に遷移し、認証処理に失敗した場合には（Ｓ１００２にてＮＯ）、個人番号管理サーバー１０６はエラーメッセージなどを画像形成装置１０１に対して出力し、本処理フローを終了する。
【００７４】
Ｓ１００３にて、個人番号管理サーバー１０６のＣＰＵ２０１は、画像形成装置１０１に対して、機能一覧画面表示用ＵＲＬへのリダイレクト命令を発行する。
【００７５】
Ｓ１００４にて、画像形成装置１０１のＣＰＵ３０８は、個人番号管理サーバー１０６からのリダイレクト命令に従って、個人番号管理サーバー１０６にアクセスする。
【００７６】
Ｓ１００５にて、個人番号管理サーバー１０６のＣＰＵ２０１は、リダイレクトされたアクセスを受信する。Ｓ１００６にて、個人番号管理サーバー１０６のＣＰＵ２０１は、機能一覧画面表示用のＭＬを生成して、画像形成装置１０１に返却する。
【００７７】
Ｓ１００７にて、画像形成装置１０１の操作部３０４は、受信したＭＬに従って、図５に示す機能一覧のＵＩ画面を表示する。Ｓ１００８にて、画像形成装置１０１の操作部３０４は、表示したＵＩ画面を介して、利用者からの機能の選択を検知する。
【００７８】
Ｓ１００９にて、画像形成装置１０１のＣＰＵ３０８は、選択された機能が「登録」であるか否かを判定する。選択された機能が「登録」であった場合（Ｓ１００９にてＹＥＳ）、Ｓ１０１１に遷移する。また、選択された機能が登録ではない場合（Ｓ１００９にてＮＯ）、Ｓ１０１０に遷移する。
【００７９】
Ｓ１０１０にて、画像形成装置１０１のＣＰＵ３０８は、Ｓ１００９と同様に、選択された機能を判定する。そして、Ｓ１０１２にて、画像形成装置１０１のＣＰＵ３０８は、選択された機能に応じて処理を実行する。Ｓ１０１２での処理内容は、個人番号管理サーバー１０６が提供する機能の分だけ存在することとなる。
【００８０】
次に、図１０のＳ１０１１における登録処理の詳細を、図１１を用いて説明する。
【００８１】
Ｓ１１０１にて、画像形成装置１０１のＣＰＵ３０８は、ＮＩＣ３０５を介して、個人番号管理サーバー１０６に対して、登録に有効な組み合わせとなる書類の種別の一覧の取得要求を発行する。この時、画像形成装置１０１は、それまでにスキャンされたすべての原稿種別の情報を送信する。まだ一枚もスキャンがされていない場合には、送信される原稿種別には何も設定されない。
【００８２】
Ｓ１１０２にて、個人番号管理サーバー１０６のＣＰＵ２０１は、画像形成装置１０１から発行された書類の種別の一覧の取得要求を受信する。
【００８３】
Ｓ１１０３にて、個人番号管理サーバー１０６のＣＰＵ２０１は、Ｓ１１０１で発行された要求に含まれる原稿種別をキーとして、それらの原稿種別を含む組み合わせを取得し、それらの原稿種別を画像形成装置１０１に返却する。例えば、画像形成装置１０１から受信した取得要求にて示される原稿種別が空（未だ何もスキャンされていない）の場合には、個人番号管理サーバー１０６は、全ての書類種別を取得し返却する。一方、「個人番号通知カード」がスキャンされており、かつ、表３のデータが登録されていた場合には、「運転免許証」、「パスポート」、「住民票」、「年金手帳」、「保険証」、「水道局の請求書」、および「電気料金の請求書」が返却される。また、「個人番号通知カード」、および「住民票」がスキャンされていた場合には、「年金手帳」、「保険証」が返却される。なお、原稿種別の組み合わせは予め定義されており、個人番号管理サーバー１０６が保持しているものとする。なお、上記の組み合わせに限定するものではなく、個人番号を登録する際に必要となる書類の組み合わせは目的等に応じて決定してよい。
【００８４】
Ｓ１１０４にて、画像形成装置１０１のＣＰＵ３０８は、返却されたリストに含まれる要素数を確認する。要素数が“０”の場合、追加スキャンの必要がないということになる。この場合は（Ｓ１１０４にてＹＥＳ）、Ｓ１１１２に遷移する。一方、リストが空ではない場合には（Ｓ１１０４にてＮＯ）、Ｓ１１０５に遷移する。
【００８５】
Ｓ１１０５にて、画像形成装置１０１の操作部３０４は、返却されたリストを画面上に表示する。書類がスキャンされていない場合には、図６（ａ）のようなＵＩ画面が表示され、すでに書類がスキャンされている場合には、図７（ａ）のようなＵＩ画面が表示される。
【００８６】
Ｓ１１０６にて、画像形成装置１０１の操作部３０４は、Ｓ１１０５で表示された原稿種別の中から、利用者に押下された原稿種別を検知する。Ｓ１１０７にて、画像形成装置１０１の画像読取部３０６は、スキャンを実施する。このとき、ユーザーにより、画像読取部３０６に読み取り対象の書類が設置されているものとする。
【００８７】
Ｓ１１０８にて、画像形成装置１０１のＣＰＵ３０８は、Ｓ１１０２で選択した原稿種別が、個人番号が印刷されたものであるか否かを判定する。個人番号が印刷された種別である場合（Ｓ１１０８にてＹＥＳ）、Ｓ１１０９に遷移し、個人番号が印刷された種別ではない場合（Ｓ１１０８にてＮＯ）、Ｓ１１０１に遷移する。
【００８８】
Ｓ１１０９にて、画像形成装置１０１の画像処理部３０３は、ＯＣＲ等の技術を用いて、Ｓ１１０７で取得したスキャン画像から個人番号を抽出する。ＯＣＲ等の技術は公知であるため、説明を割愛する。
【００８９】
Ｓ１１１０にて、画像形成装置１０１のＣＰＵ３０８は、Ｓ１１０９で抽出した個人番号の数字の妥当性を、チェックディジットを用いて検証する。正しくない場合には（Ｓ１１１０にてＮＯ）、Ｓ１１１１に遷移し、正しい場合には（Ｓ１１１０にてＹＥＳ）、Ｓ１１０１に遷移する。
【００９０】
Ｓ１１１１にて、画像形成装置１０１の操作部３０４は、アラートなどを表示し、利用者に訂正を促し、利用者からの入力を受け付ける。
【００９１】
Ｓ１１１２にて、画像形成装置１０１のＣＰＵ３０８は、ＮＩＣ３０５を介して、個人番号管理サーバー１０６に、仮登録要求を発行する。この時、画像形成装置１０１は、Ｓ１１０７でスキャンしたスキャン画像、およびＳ１１０９で抽出された個人番号の情報を送信する。
【００９２】
Ｓ１１１３にて、個人番号管理サーバー１０６のＣＰＵ２０１は、画像形成装置１０１から送信された仮登録要求を受信し、要求に含まれている個人番号、および画像データを、個人番号管理テーブル４７６に保存する。この時点では、登録のステータス（表３のＣ６）は、「仮登録」となる。
【００９３】
Ｓ１１１４にて、個人番号管理サーバー１０６のＣＰＵ２０１は、社員情報管理テーブル４７７から承認者の情報（表５のＥ５）を取得し、承認者に向けて、承認作業依頼を発行する。
【００９４】
以上、図１０および図１１に示したフローチャートに従って処理を行うことで、一般利用者による個人番号の仮登録を行うことが可能となる。
【００９５】
次に、図１２を用いて、承認作業に関するフローチャートについて説明する。なお、本来は図１２に示すフローチャートの前に、ログイン処理や機能一覧画面の表示、および承認機能の選択などの処理が含まれる。これらの処理は、図１０に示したものと同じであるため、説明を割愛し、図１２では、機能一覧の画面において、承認機能が選択された以降の処理フローについて説明する。
【００９６】
Ｓ１２０１にて、クライアント１０３のＣＰＵ２０１は、個人番号管理サーバー１０６に対して、承認リスト取得要求を発行する。この時、クライアント１０３は、個人番号管理サーバー１０６へ、承認者のユーザーＩＤを併せて送信する。
【００９７】
Ｓ１２０２にて、個人番号管理サーバー１０６のＣＰＵ２０１は、Ｓ１２０１で送信された承認者のユーザーＩＤが、承認者となっているアカウント（社員）を、社員情報管理テーブル４７７、およびユーザー管理テーブル４７４から特定する。更に、個人番号管理サーバー１０６のＣＰＵ２０１は、個人番号管理テーブル４７６から、ステータスが仮登録となっているデータのうち、アカウント項目の値が先に特定したものと一致するデータを取得する。そして、個人番号管理サーバー１０６のＣＰＵ２０１は、取得したデータを表示用のＭＬに整形し、クライアント１０３に返却する。
【００９８】
Ｓ１２０３にて、クライアント１０３のＣＰＵ２０１は、受信したＭＬに従って、承認依頼リストをディスプレイ２０９に表示する。Ｓ１２０４にて、クライアント１０３のＣＰＵ２０１は、表示された承認依頼リストのうち、承認者に選択された承認依頼を検知する。これに起因して、クライアント１０３のＣＰＵ２０１は、個人番号管理サーバー１０６に、選択された承認依頼の詳細情報取得要求を発行する。
【００９９】
Ｓ１２０５にて、個人番号管理サーバー１０６のＣＰＵ２０１は、クライアント１０３からの詳細情報取得要求に基づき、個人番号管理テーブル４７６からデータを取得する。そして、個人番号管理サーバー１０６のＣＰＵ２０１は、取得したデータを表示用のＭＬに整形して、クライアント１０３に返却する。
【０１００】
Ｓ１２０６にて、クライアント１０３のＣＰＵ２０１は、個人番号管理サーバー１０６から受信したＭＬに従って図７（ｂ）に示すような承認要求詳細画面をディスプレイ２０９に表示する。
【０１０１】
Ｓ１２０７にて、クライアント１０３のＣＰＵ２０１は、承認者からのボタンの押下を検知し、押下されたボタンが承認ボタン７２４、もしくは差し戻しボタン７２５のいずれであるかを判定する。承認ボタン７２４が押下された場合は（Ｓ１２０７にてＹＥＳ）Ｓ１２１０へ遷移し、差し戻しボタン７２５が押下された場合には（Ｓ１２０７にてＮＯ）Ｓ１２０８へ遷移する。
【０１０２】
Ｓ１２０８にて、クライアント１０３のＣＰＵ２０１は、個人番号管理サーバー１０６に対して、個人番号の再登録依頼メール発行要求を発行する。
【０１０３】
Ｓ１２０９にて、個人番号管理サーバー１０６のＣＰＵ２０１は、個人番号の再登録依頼メールを発行する。その後、本処理フローを終了する。
【０１０４】
Ｓ１２１０にて、クライアント１０３のＣＰＵ２０１は、個人番号管理サーバー１０６に対して、承認結果を送信する。
【０１０５】
Ｓ１２１１にて、個人番号管理サーバー１０６のＣＰＵ２０１は、クライアント１０３から受信した承認結果に基づいて、個人番号管理テーブル４７６のステータス（表３のＣ６）を「本登録」に変更する。その後、本処理フローを終了する。
【０１０６】
以上、図１２に示したフローチャートに従って処理を行うことで、承認者による個人番号登録の承認作業が可能となる。
【０１０７】
最後に、図１３を用いて、画像形成装置１０１における、個人番号が含まれる書類を用いた機能を制限する処理のフローについて説明する。Ｓ１３０１〜Ｓ１３０８は、画像形成装置１０１で実行される処理である。また、Ｓ１３１１〜Ｓ１３１５は、個人番号管理サーバー１０６で実行される処理である。図１３は、画像形成装置１０１が起動し、操作部３０４に認証画面１４００が表示された状態から始まる。
【０１０８】
Ｓ１３０１にて、画像形成装置１０１のＣＰＵ３０８は、操作部３０４を介して利用者からの認証要求を受けてログイン処理を行う。具体的には、認証画面１４００から入力されたユーザー名とパスワードと一致する組み合わせが、ユーザーＤＢ４０８に存在するか確認する。存在する場合は該当する社員ＩＤで画像形成装置１０１にログインする。
【０１０９】
Ｓ１３０２にて、画像形成装置１０１のＣＰＵ３０８は、処理要求としてコピー処理の開始指示があるまで待機し、開始指示があった場合は（Ｓ１３０２にてＹＥＳ）Ｓ１３０３へ遷移する。
【０１１０】
Ｓ１３０３にて、画像形成装置１０１のＣＰＵ３０８は、制御部３０１を介して画像読取部３０６を制御してスキャン処理を実行し、スキャンデータを生成する。
【０１１１】
Ｓ１３０４にて、画像形成装置１０１のＣＰＵ３０８は、Ｓ１３０３で生成されたスキャンデータ内に、個人番号が含まれているか否かを判定する。個人番号が含まれていた場合（Ｓ１３０４にてＹＥＳ）、ＣＰＵ３０８はＳ１３０５へ遷移し、含まれていない場合は（Ｓ１３０４にてＮＯ）Ｓ１３０７へ遷移する。
【０１１２】
Ｓ１３０５にて、画像形成装置１０１のＣＰＵ３０８は、これから実行しようとしている機能が利用可能か否かを確認するために、個人番号管理サーバー１０６に対して、機能制限確認要求を行う。この時、機能制限確認要求として、Ｓ１３０１で確定した利用者の社員ＩＤ、Ｓ１３０４で判定した個人番号、これから実行しようとしている機能名称（ここでは印刷）、記憶部３１１に保持している企業コードが、個人番号管理サーバー１０６へ送信される。
【０１１３】
個人番号管理サーバー１０６のＣＰＵ２０１は、機能制限確認要求を受信すると、Ｓ１３１１にて、受信した個人番号が画像形成装置１０１にログインした利用者本人に紐付けられた個人番号、または利用者の扶養家族に紐付けられた個人番号か否かを判定する。具体的には、個人番号管理サーバー１０６のＣＰＵ２０１は、Ｓ１３１１で受信した社員ＩＤと個人番号の組み合わせが個人番号管理テーブル４７６に存在するか否かを確認する。存在する場合は、ＣＰＵ２０１は本人または本人の扶養家族に紐付けられた個人番号であると判定し（Ｓ１３１１にてＹＥＳ）、個人番号の利用を許可するためにＳ１３１２へ遷移する。存在しない場合は（Ｓ１３１１にてＮＯ）Ｓ１３１３へ遷移する。
【０１１４】
Ｓ１３１２にて、個人番号管理サーバー１０６のＣＰＵ２０１は、機能制限確認要求への応答として、個人番号に対する機能の利用が可能であることを画像形成装置１０１に通知する。
【０１１５】
Ｓ１３１３にて、個人番号管理サーバー１０６のＣＰＵ２０１は、画像形成装置１０１にログインした利用者が他人に紐付けられた個人番号を利用することが許可されているか否かを判定する。具体的には、個人番号管理サーバー１０６のＣＰＵ２０１は、Ｓ１３１１で受信した社員ＩＤと企業コードの組み合わせがユーザー管理テーブル４７４に存在するか否かを確認する。存在する場合、個人番号管理サーバー１０６のＣＰＵ２０１は、該当利用者の利用目的に何れかの目的が設定されていることを確認する。そして、設定されている場合は、個人番号管理サーバー１０６のＣＰＵ２０１は、他人の個人番号の利用が許可されていると見なし（Ｓ１３１３にてＹＥＳ）、Ｓ１３１４へ遷移する。社員ＩＤと企業コードの組み合わせがユーザー管理テーブル４７４に存在しない場合、もしくは利用目的に何も設定されていない場合、個人番号管理サーバー１０６のＣＰＵ２０１は他人の個人番号の利用が禁止されていると見なす。この場合（Ｓ１３１３にてＮＯ）、Ｓ１３１５へ遷移する。
【０１１６】
Ｓ１３１４にて、個人番号管理サーバー１０６のＣＰＵ２０１は、Ｓ１３１３で確認した個人番号の利用目的において、画像形成装置１０１の機能が利用可能か否かを判定する。具体的には、個人番号管理サーバー１０６のＣＰＵ２０１は、機能制限管理テーブル４７５内で、Ｓ１３１１で受信した機能名称とＳ１３１３で確認した個人番号の利用目的の組み合わせに該当する設定値を取得する。設定値が許可の場合、利用可能であるとして（Ｓ１３１４にてＹＥＳ）、Ｓ１３１２へ遷移する。禁止の場合は、利用不可であるとして（Ｓ１３１４にてＮＯ）、Ｓ１３１５へ遷移する。
【０１１７】
Ｓ１３１５にて、個人番号管理サーバー１０６のＣＰＵ２０１は、機能制限確認要求への応答として個人番号に対する機能の利用が禁止されていることを画像形成装置１０１に通知する。
【０１１８】
なお、Ｓ１３１２とＳ１３１５において個人番号を利用した際のエビデンスとして、個人番号管理サーバー１０６は、個人番号を利用した利用者の社員ＩＤと利用目的をログに残してもよい。ここでのログは、個人番号管理サーバー１０６に保存しても良いし、他のシステムにて管理するようにしてもよい。また、個人番号に対する利用が禁止されている処理が行われたことを、その個人番号に対応する社員に通知してもよい。
【０１１９】
Ｓ１３１６にて、画像形成装置１０１のＣＰＵ３０８は、個人番号管理サーバー１０６から機能制限確認要求の結果を受信し、その結果を判定する。機能の利用が可能である場合は（Ｓ１３０６にてＹＥＳ）Ｓ１３１７へ遷移し、機能の利用が禁止の場合は（Ｓ１３０６にてＮＯ）Ｓ１３１８へ遷移する。
【０１２０】
Ｓ１３１７にて、画像形成装置１０１のＣＰＵ３０８は、制御部３０１を介して印刷部３０７を制御してＳ１３０３で生成したスキャンデータを印刷する。その後、本処理を終了する。
【０１２１】
Ｓ１３１８にて、画像形成装置１０１のＣＰＵ３０８は、エラー処理としてエラー画面１９１０を操作部３０４に表示する。その後、本処理フローを終了する。
【０１２２】
尚、本実施形態では、Ｓ１３０６において、機能の利用を禁止であると判定した場合にＳ１３０８で行っているエラー処理の代わりに、スキャンデータ内の個人番号の部分のみを黒く塗りつぶして印刷することによって個人番号のコピーを制限してもよい。その場合は、制限したことを利用者に伝えるために、警告画面１９２０を操作部３０４に表示することが望ましい。また、黒く塗りつぶす印刷の他、所定の文字列を表示したり、個人番号自体を印刷しないなど、任意の画像処理を適用するようにしてもよい。
【０１２３】
また、本実施形態では、コピー機能を例に挙げて説明を行ったが、スキャンデータの送信および保存機能についても、同様の処理を行うことで機能を制限することが可能となる。
【０１２４】
以上、図１３のフローに従って処理を実施することで、登録された個人番号を用いて画像形成装置１０１の機能を制限するが可能となり、これにより、個人番号を含む文書の利用目的外での利用を制限しつつ、正当な理由での利用を許可することが可能となる。
【０１２５】
＜その他の実施形態＞
本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施例の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
【符号の説明】
【０１２６】
１０１…画像形成装置、１０２…企業システム、１０３…クライアント、１０４…イントラネット、１０５…インターネット、１０６…個人番号管理サーバー
【図１】
2016139979.tif 000009
【図２】
2016139979.tif 000010
【図３】
2016139979.tif 000011
【図４】
2016139979.tif 000012
【図５】
2016139979.tif 000013
【図６】
2016139979.tif 000014
【図７】
2016139979.tif 000015
【図８】
2016139979.tif 000016
【図９】
2016139979.tif 000017
【図１０】
2016139979.tif 000018
【図１１】
2016139979.tif 000019
【図１２】
2016139979.tif 000020
【図１３】
2016139979.tif 000021
【図１４】
2016139979.tif 000022
【図１５】
2016139979.tif 000023
【図１６】
2016139979.tif 000024
【図１７】
2016139979.tif 000025
【図１８】
2016139979.tif 000026
【図１９】
2016139979.tif 000027