JP2001154917A

JP2001154917A - データベース管理システムにおけるデータ管理システム

Info

Publication number: JP2001154917A
Application number: JP2000298069A
Authority: JP
Inventors: W Beldhuisen Adrian; ダブリューベルドフイセンアドリアン
Original assignee: NCR International Inc
Current assignee: NCR International Inc
Priority date: 1999-10-01
Filing date: 2000-09-29
Publication date: 2001-06-08
Anticipated expiration: 2020-09-29
Also published as: EP1089196A3; EP1089196A2; US6480850B1; JP4507147B2

Abstract

(57)【要約】（修正有）【課題】消費者のプライバシー懸念に対処しながら、
完全なデータ保管システムの長所の全てを発揮できるシ
ステム及び方法を提供。【解決手段】複数の顧客データ・テーブルに保存され
たデータ・コンテンツに対する全てのアクセスの取り消
せないロッギングを伴って、データを保存するデータベ
ース管理システムと、全データ、並びに、プライバシー
要素を含有しているとして登録されたデータのユーザ及
び使用を統治して記録するプライバシー・メタデータ・
システムと、顧客アクセス・システムに顧客個人データ
を供給し、該顧客データの無欠性を維持し、変更及び修
正をそれら自体の無欠性フィルタを通じて、記憶手段及
び前記個人データ或はプライバシー選択肢における変更
に対する入力を提供する機構と共に、親である前記デー
タベース管理システムへ戻すように提供するレプリケー
ション・システムと、を含む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータの保管及び分
析のシステム及び方法に関し、より詳細には、物理的に
は分離されているが従属的に連結されているデータマー
ト（ｄａｔａｍａｒｔ）を含むデータ保管システム内
に、消費者への通知及びアクセス、データ修正、並び
に、データ・プライバシーに対する選択肢の変更を提供
するデータ管理システムに関する。

【０００２】

【従来の技術】データベース管理システムはデータを収
集し、保存（又は記憶）し、流布し、そして分析するた
めに使用されている。これらの大規模な統合データベー
ス管理システムは、莫大な量のデータの保存、検索、並
びに、分析のための、効率的で一貫した安全なデータ保
管（ｗａｒｅｈｏｕｓｉｎｇ）能力を提供する。メタデ
ータ管理サービスは複雑なデータ保管環境にあるメタデ
ータを管理する包括的な解決策である。メタデータ・サ
ービスは、ウェアハウス・メタデータを捜し出し、併合
し、管理し、そしてナビゲートする解決策を提供する。
またそれは、プライバシーのシステム局面の全てが登録
され、統治（又は管理）され、そして監査フォーマット
でログされる場所から離れた領域に置くこともできる。
メタデータを介して甚だしい量の情報を収集し、分析
し、そして管理する能力は、今日、ビジネスにおいて、
特に多重的なハードウェア・システムがかかわる際に実
質上不可欠なものとなってきている。

【０００３】これらデータ・ウェアハウスによって保存
される情報は様々なソースから来ることができる。１つ
の重要なデータ保管用途は、小売商アウトレット及び小
売りの消費者の間の商業的な取引の推移において集めら
れる情報の収集及び分析を含む。例えば、個人が小売店
でアイテム（商品）を購買するためにクレジットカード
を使用する際、顧客の身元、購買されたアイテム、購買
量、並びに、他の類似情報が収集される。従来、この情
報は小売商によって使用されて、取引が完了されるべき
かを決定し、品物の在庫調べを制御する。またそうした
データは、一時的且つ地理的な購買趨勢を決定すべく使
用可能である。

【０００４】そうした取引中に収集されるデータは他の
用途においても有用である。例えば、特定の取引に関す
る情報は消費者についての個人情報（年齢、職業、居住
領域、収入等々）に相関させることができ、統計的情報
を作り出す。ある場合には、この個人情報を大きく次の
２つのグループ、即ち、消費者の身元の明らかにする情
報と、明らかにしない情報との２つのグループに分類さ
せることができる。消費者の身元を明らかにしない情報
は、それが同様な個人特性を有する消費者の購買性癖に
ついての情報を生成すべく使用可能であるが故に有用で
ある。消費者の身元を明らかにする情報は、各個人消費
者の購買習慣がマーケティング方法を区別して競争的な
優位をもたらす、より集中され且つ個人専用化されたマ
ーケティング方法に対して使用可能である。

【０００５】残念ながら、そうしたデータの収集及び分
析は大きな公共的利益であり得るが、相当な乱用の対象
にもなり得る。それは、キャッシュカード及びロイヤリ
ティカードのプログラム等の出現してくるテクロノジー
の使用に水をさす可能性あると共に、キャッシュ（現
金）及び小切手等のより保守的な支払方法の継続を促進
し得る。事実上、プライバシーに関する公共的な懸念は
ウェブ・コマースにおいて予想される爆発的な成長を阻
止する要因となると考えられる。

【０００６】これらの理由の全てのために、個人情報が
データ・ウェアハウス内に保存されると、こうしたデー
タ対象がそうした乱用から保護されるようにそれらデー
タを処理し制御する責務がある。益々多くのデータがこ
のコンピュータ時代に収集された際、自身に関連するデ
ータの使用に関しての個人の権利が更に非常に重要とな
ってきている。必要とされることは、消費者のプライバ
シー懸念に対処しながら、完全なデータ保管システムの
長所の全てを発揮できるシステム及び方法を提供するこ
とである。消費者は彼等についてのデータが収集及び使
用の対象となることに関して洞察力を持つべきである。

【０００７】

【発明が解決しようとする課題】それ故に、個人データ
を処理し制御して、どのようなデータが収集され処理さ
れるか、どのような目的でか、そして、使用はどのよう
な制限の下で行われるかについての正確で完全な開示を
提供する責務がある。これは、データ・コントローラが
消費者から直接収集しなかったデータを含む。処理され
ているデータの消費者にアクセスを為して、処理操作の
存在と、消費者からのデータが収集された場所と、その
データの特に精度を証明する正確で完全な情報と、デー
タ・コントローラ及びデータ対象の間で同意されたプラ
イバシー或はデータの保護に関する暗に或は明白に述べ
られた選択肢と、プライバシー選択肢を交渉するための
消費者との直接作業とを、その消費者に通知することは
データ・コントローラの責務である。

【０００８】

【課題を解決するための手段】上述した必須要件に対処
するために、本発明は消費者への通知及びアクセスを管
理する方法及び装置と、物理的に分離されているが従属
的に接続されているデータマート（ｄａｔａｍａｒ
ｔ）を含むデータ保管システムにおけるプライバシー或
はデータの保護に対する修正及び選択肢変更を為す手段
とを開示するものである。

【０００９】本装置は、容認されようが否認されようが
何れにせよ、複数の顧客データ・テーブルに保存された
データ・コンテンツに対する全てのアクセスの取り消せ
ないロッギングを伴って、それら顧客データベース・テ
ーブルからのデータを保存するデータベース管理システ
ムと、全データ、並びに、プライバシー要素を含有して
いるとして登録されたデータのユーザ及び使用を統治し
て記録するプライバシー・メタデータ・システムと、顧
客アクセス・システムに顧客個人データを供給し、該顧
客データの無欠性を維持し、変更及び修正をそれら自体
の無欠性フィルタを通じて、記憶手段及び前記個人デー
タ或はプライバシー選択肢における変更に対する入力を
提供する機構と共に、親である前記データベース管理シ
ステムへ戻すように提供するレプリケーション・システ
ムと、を含む。

【００１０】本方法はプライバシー・アドミニストレー
タ・ユーティリティによって支援されて、基本の消費者
データベース管理システムにおける各種テーブルの直接
的な反映として該基本の消費者データベース管理システ
ムに対して無欠性のために従属的に結合された個人デー
タ及びその識別子の全局面を反映すべく必要とされる全
てのテーブル、ビュー、並びに、マクロを伴って、消費
者アクセス従属データマートにおいてデータベース論理
データ・モデル及び物理データベース・デザインを設定
することによって、消費者データを任意の状態又はフォ
ーマットから消費者アクセス従属データマートにおいて
一貫した提示可能な状態に移行することと、データベー
ス・テーブルを拡張して、該データベース・テーブル内
に保存されたデータに対する、該データに関連された複
数のデータベースビューに集合的に反映されるプライバ
シー選択肢パラメータを保存すると共に検索すること
と、データソースからの個人データ及びプライバシー・
パラメータを受け入れることと、前記データ・ウェアハ
ウス外部のソースを含み得ることと、前記プライバシー
・パラメータを前記データに関連された列に保存するこ
とと、前記データベース・テーブル内の前記データの通
知そしてそのデータへのアクセスを要求している消費者
へ個人プライバシー・パラメータに従ってプライバシー
・メタデータ・サービス・インターフェースを通じてだ
け提供することと、の諸手続きを含む。

【００１１】可能であれば、データ・モデルは、Ｐ３Ｐ
のように、受け入れられたプライバシー標準に適合され
て、データ・タイプ、必要なプライバシー感度レベル、
並びに、消費者プライバシー選択肢を反映し、Ｔｅｒａ
ｄａｔａユーティリティを介して、データのローディン
グ、フォーマッティング、並びに、維持を為す適合され
たシステムを提供し、変更をソース・システムや、プラ
イバシー・アドミニストレータ或はデータ保護オフィサ
ーが消費者アクセス・システムを正当な規定に合わせて
管理することを可能とするユーティリティへ戻すための
システムを提供する。プログラム記憶装置は、先に略述
した各種方法ステップを実行する命令を保存する媒体を
備える。

【００１２】以下、本発明の実施例が添付図面を参照し
て例示的に説明される。

【００１３】

【発明の実施の形態】以下の説明において、本願明細書
の一部を形成すると共に、本発明の幾つかの実施例が例
示的目的で示されている添付図面が参照される。理解し
て頂きたいことは、他の実施例が利用可能であり、構造
的変更等が本発明の範囲から逸脱することなしに為され
得ることである。

【００１４】図１はデータ保管システム１００の概略を
提示しているシステムのブロック図である。このシステ
ムは、その中に１つ或はそれ以上の拡張データベース１
０６を保存するデータベース管理システム１０４を有す
る安全データ・ウェアハウス１０２を備える。

【００１５】データベース管理システムの１つの重要な
能力は、仮想テーブルを定義して、その定義をユーザが
定義した名前と共にメタデータとしてデータベース内に
保存する能力である。この操作で形成されるオブジェク
トはデータビュー（ｄａｔａｖｉｅｗ）として知られて
いる。仮想テーブルとして、データビューは必要とされ
るまでデータベース内のどこにも物理的に具体化されな
い。データ管理（統合）目的以外の、データに対する全
てのアクセスはデータビューを通じて達成されることに
なる。様々なデータビューがプライバシー規則を具現化
する目的で存在する。プライバシー・データビュー（デ
ータビュー名、データビュー列の名前及びデータ・タイ
プ、並びに、行を引き出す方法を含む）は、データベー
ス・メタデータ内に一貫して保存されるが、そのビュー
によって提示又は提供される実際のデータは引き出され
たテーブルに関連されてどこにも物理的に保存されな
い。代わりに、データ自体は一貫した基本テーブル内に
保存され、ビューの行はその基本テーブルから引き出さ
れる。データビューは仮想テーブルであるが、操作は基
本テーブルに対してまさに実行され得るようにデータビ
ューに対して操作が実行され得る。

【００１６】安全データ・ウェアハウス１０２はプライ
バシー・メタデータ・データビューのスイート（一揃
い）１０８を更に含み、そのスイートを介して拡張デー
タベース１０６内の全てのデータが提供される。拡張デ
ータベース１０６内のデータはこのスイート内のデータ
ビューを通じてだけ、閲覧、処理、或は、変更を行うこ
とができる。拡張データベース及びデータビューのスキ
ーマ（図式）及び論理モデルは、図２を参照してより完
全に詳述される。

【００１７】実質的には、拡張データベース１０６内に
保存されたデータに対する全てのアクセスはデータビュ
ー・スイート１０８を通じてだけ提供される。よって、
小売商アプリケーション１１０及び第三者アプリケーシ
ョン１１２は、提供されたデータベースのビュー（ｖｉ
ｅｗ）によって容認又は許可されたようなデータのみに
アクセスする。一実施例において、顧客のプライバシー
選択肢のオーバーライド（解除）を許可する備えが為さ
れている。しかしながらそうした状況において、そのオ
ーバーライドの特性を記述するデータは監査モジュール
１１８によって検索されるためにデータベースに書込ま
れて、オーバーライドが不正に生ずることができなくな
っている。更にオーバーライドはプライバシー・メタデ
ータ監視エクステンション１１４によって監視され得
て、そうしたオーバーライドが生じた際１１６に顧客に
警報を提供する。

【００１８】プライバシー規則を具現化する目的で、プ
ライバシー・データビュー・スイート１０８によって提
供されるアクセスされるベき拡張データベース１０６内
に保存されたデータに対する制限付きアクセスは、（こ
こで説明される匿名化ビューを通じて）個人データを匿
名化する能力を提供し、全ての個人データ、個人データ
の個別の分類、或は個々別々のデータ列に適用可能であ
るオプトアウト（ｏｐｔ−ｏｕｔ）列へのアクセスを制
限し、そして、もし何等かの適合可能なオプトアウト・
フラグが問題となった顧客に対してあれば行は除外され
ることになるように、オプトアウト（免除）目的のため
の全行（顧客記録）を除外する。

【００１９】データビュー１０８と通信するクライアン
ト・インターフェース・モジュール１２２を用いて、ク
ライアント１２４から収集されたデータはアクセス、制
御、並びに、管理が可能である。このデータの制御及び
管理は、インターネット１２６（適切なブラウザ・プラ
グイン１２５を介して）、モデム１３０、音声電話通信
１３２、或は、キオスク１３４若しくは店頭での他の装
置等々を含む広範な種類にわたる通信媒体１４０を用い
て達成可能である。そうした通信を補助すべく、キオス
ク及び店頭での他の装置はスマートカード１３６或はロ
イヤリティカード１３８を発行できる。キオスク／店頭
（ｐｏｓ）装置１３４はプライバシー選択肢に関して消
費者入力を受け入れることができ、そうした選択肢に関
する情報を記憶しているスマートカード１３６或はロイ
ヤリティカード１３８を発行できる。同様に、キオスク
／ｐｏｓ装置１３４及びスマートカード１３６若しくは
ロイヤリティカード１３８を用いると、消費者は所望に
応じて選択肢を更新或は変更できる。ロイヤリティカー
ド１３８が単に読取り専用装置（例えば、キー・リング
に対するバーコード化アタッチメント）である場合、キ
オスク／ｐｏｓ装置１３４は必要とされた更新情報を伴
う発行代替カードを受け入れることができる。ロイヤリ
ティカード１３８或はスマートカード１３６を用いる取
引は選択的に暗号化される。カードがサーバと直に相互
作用するか或はプラグインを介して相互作用するかの何
れかで、選択された安全規則を具現化する。

【００２０】このインターフェースを通じて、消費者は
データ共有及び保持の選択肢を指定することができる。
これらは消費者が、何時そしてどのような状況下で個人
情報が保持され得るか或は他のものと共有され得るかを
指定させることを可能としている。例えば、消費者はそ
うしたデータ保持をロイヤリティカード・プログラムの
一部として容認又は許可することができるか、或はデー
タの使用が特定用途に制限されることを指定できる。更
に消費者はどのような状況下で、データが完全に販売さ
れ得るか、統計分析目的で使用され得るか、或は、選択
的なマーケッティング・プログラム用に使用され得るか
を指定することができる。

【００２１】データ保管システム１００は、プライバシ
ー・サービス１５０を介して、データ・ウェアハウス１
０２内の匿名データの使用を許可することもできる。ユ
ーザが匿名データを所望すると、その取引がプライバシ
ー・サービス１５０へ経路指定される。プライバシー・
サービス１５０はプライバシー規則データベース１５２
及び他の安全情報１５４にアクセスし、それらプライバ
シー規則及び安全情報を用いて、消費者の身元が決定可
能となるような全ての情報を除去する。次いで、洗浄化
された取引情報応答は安全データ・ウェアハウス内の匿
名保護インターフェース・モジュール１６０に送られ
る。安全データ・ウェアハウス１０２との通信はプロキ
シ・ユーザ識別を用い、それは顧客のユーザネーム或は
他の識別情報をからプライバシー・サービス１５０によ
って作り出される。もし顧客が匿名データを要求しなけ
れば、取引は取引情報応答を拡張データベースに保存し
得る小売商へ直に提供される。

【００２２】それだけが拡張データベース内のデータに
アクセスするので、データビュー・スイート１０８も安
全データ・ウェアハウス１０２の安全性を監査する好都
合で包括的な手段を提供する。

【００２３】安全データ・ウェアハウス１０２はメタデ
ータ監視エクステンション１１４をも含む。このエクス
テンション１１４は顧客が規則を生成することを可能と
して、個人データの使用を監視し、もしメタデータ定義
変更が生ずれば、警報１１６或はコールバックを伝送す
る。顧客はメタデータ監視エクステンション１１４を制
御することができ、消費者の個人情報が拡張データベー
ス１０６から読取られる際、個人情報が拡張データベー
ス１０６に書込まれる際、拡張データベースに保存され
たオプトアウト・デリミッターが変更される際、或は、
テーブル若しくはデータビューがアクセスされる際に、
警報をトリガーさせる。メタデータ監視エクステンショ
ン１１４はデータ・ソース情報をも記録し、それで顧客
は安全データ・ウェアハウス１０２内に保存されたデー
タのソースを決定できる。データ・ソースは顧客である
こと或は第三者媒介ソースであることが可能である。こ
の特徴は、顧客が誤った情報を修正するばかりか、その
過誤情報のソースを決定して、それでその過誤が同一デ
ータベース或はその他の場所に複写されないように欲す
る場合に特に有用である。

【００２４】メタデータ監視エクステンション１１４
は、データビュー・スイート１０８に対する変更と共
に、拡張データベース１０６に対する読取り或は書込み
をトラッキングすることで監査機能を支援するためにも
使用され得る。

【００２５】以上に説明されたシステムは、プロセッサ
とランダム・アクセス・メモリ（ＲＡＭ）等のメモリと
を備えるコンピュータで具現化することが可能である。
そうしたコンピュータは典型的にはディスプレイに作動
的に結合され、該ディスプレイがグラフィカル・ユーザ
・インターフェース上でのユーザに対するウィンドウズ
等の画像を提示する。コンピュータは、キーボード、マ
ウス装置、プリンタ等々の他の装置に結合され得る。勿
論、当業者であれば、上述した構成要素或は任意の多数
の異なる構成要素や周辺機器の任意の組合せ、そして他
の装置がそうしたコンピュータと使用され得ることを理
解するであろう。

【００２６】一般に、そうしたコンピュータはメモリに
保存されたオペレーティング・システムの制御下で動作
し、ユーザとインターフェースして、入力及びコマンド
を受け入れ、そして、グラフィカル・ユーザ・インター
フェース（ＧＵＩ）・モジュールを介してその結果を提
示する。このＧＵＩモジュールは典型的には別個のモジ
ュールであるが、ＧＵＩ機能を実行する命令はオペレー
ティング・システム、アプリケーション・プログラム内
に常駐し得るか或は分配され得るか、或は特別な目的の
メモリ及びプロセッサで具現化され得る。またこのコン
ピュータは、アプリケーション・プログラムがＣＯＢＯ
Ｌ、Ｃ＋＋、ＦＯＲＴＲＡＮ、或は、プロセッサ読取り
可能コードに翻訳可能である他の言語等のプログラミン
グ言語で書込まれることを可能とするコンパイラを具現
化し得る。完了後、こうしたアプリケーションは、コン
パイラを用いて生成された関係及びロジックを用いて、
コンピュータのメモリ内に保存されたデータをアクセス
し操作する。

【００２７】一実施例において、オペレーティング・シ
ステム、コンピュータ・プログラム、並びに、コンパイ
ラを具現化する命令はコンピュータ読取り可能な媒体、
例えば、ｚｉｐドライブ、フロッピー（登録商標）ディ
スク・ドライブ、ハード装置、ＣＤ−ＲＯＭドライブ、
テープ・ドライブ等々の、１つ或はそれ以上の固定或は
取り外し自在なデータ記憶装置を含み得るデータ記憶装
置１７０等の媒体で具体的に実現される。更にオペレー
ティング・システム及びコンピュータ・プログラムは、
コンピュータに読取られ実行された際、本発明の具現化
及び／或は使用のために必要とされる諸ステップを該コ
ンピュータに実行させる命令が含まれている。コンピュ
ータ・プログラム及び／或はオペレーティング命令は、
メモリ及び／或はデータ通信装置でも具体的に実現され
得て、それによって、本発明に従った製品であるコンピ
ュータ・プログラムのプロダクト或は物品を作成する。
そのようにして、ここで使用されているような用語「プ
ログラム記憶装置」、「製作物」、並びに、「コンピュ
ータ・プログラム・プロダクト」は、任意のコンピュー
タ読取り可能装置或は媒体からアクセス可能なコンピュ
ータ・プログラムを包含することが意図されている。

【００２８】当業者であれば、数多くの変更が本発明の
範囲から逸脱することなしにこの構成に為され得ること
を認識され得るであろう。例えば、当業者であれば、上
述した構成要素の任意の組合せ、或は、異なる構成要
素、周辺機器、並びに他の装置の任意の組合せが本発明
で使用され得ることを認識され得るであろう。

【００２９】図２は、安全データ・ウェアハウス１０２
及びデータビュー・スイート１０８の論理モデルをより
詳細に示す概略図を提供している。拡張データベース１
０６は、電話２１８、アドレス２１６、人口統計２０
２、雇用事業所（雇用者）２０４、金銭上の預金口座２
１０、ナビゲーション履歴２１４、取引履歴２０６、並
びに、オンライン・コンタクト２０８等々の個人データ
の複数分類に区分される顧客テーブル２００を含む。各
個人データ分類は、電話コンセント２３８、アドレス・
コンセント２３４、人口統計コンセント２３０、雇用者
コンセント２２０、金銭上コンセント２２８、ナビゲー
ション・コンセント２３２，取引コンセント２２６、並
びに、オンライン・コンタクト・コンセント２２４等の
関連されたコンセント・テーブルをも有する。これらコ
ンセント・テーブルはプライバシー選択肢、或は、随伴
データに対する「オプトアウト（ｏｐｔ−ｏｕｔ）又は
免除」を反映しているデータを指定する。開示される実
施例において、これらプライバシー選択肢は、（１）直
接マーケッティング２４０、（２）顧客を識別する情報
を伴っての個人データの開示２４２、（３）個人データ
の匿名開示２４２、（４）自動決定を作り出す目的に対
する個人データの開示２４４、並びに、（５）機密デー
タの開示或は私用２４６に対する「オプトアウト」を含
む。スタート・データ及びエンド・データは、顧客コン
セント・オプションのトラッキングのためにコンセント
・テーブル内にも維持される。

【００３０】論理データ・モデルにおいて、個々のコン
セント・テーブルはプライバシー選択肢の顧客によって
非常にきめの細かい選択を可能としている。例えば、顧
客が顧客自身の電話番号の第三者開示にオプトイン（ｏ
ｐｔ−ｉｎ）できるが、顧客自身のアドレスの第三者開
示をオプトアウトすることができる。またこのモデル
は、全顧客記録にまたがって適用する、即ちプライバシ
ー・コンセント・コード・テーブル２３６内に保存する
プライバシー選択肢を可能としている。自動決定コード
２４４は顧客が彼等顧客たちのデータが自動処理を実行
すべく使用され得るかを指示することを可能としてい
る。機密データ・コード２４６は顧客が機密データの流
布を容認することを可能としている。

【００３１】一実施例において、エヌシーアール・コー
ポレーションのＴＥＲＡＤＡＴＡデータベース管理シス
テムは先の論理モデルを具現化するために利用される。
この具現化は幾つかの長所を有する。

【００３２】第１として、ＴＥＲＡＤＡＴＡデータベー
ス管理システムの大量のデータを保存して取り扱う能力
は数多くの異なるビューの構造を容易に為すと共に、安
全データ保管システム１００が第３正規形態で或はそれ
に類似した論理データ・モデルを利用することを可能と
している。

【００３３】第２として、データをデータビュー部分集
合（サブセット）にまで減らすために、一連の選択とし
てのＳＱＬ照会を実行するシステムとは異なり、ＴＥＲ
ＡＤＡＴＡデータベース管理システムはデータビューに
基づく照会をリライト（ｒｅｗｒｉｔｅ）して、適切な
基本テーブルから直に必要な列を選択するＳＱＬを生成
する。他のビューはデータをビュー・サブセット（部分
集合）までに減らす前に全テーブルを具体化する一方
で、ＴＥＲＡＤＡＴＡは適切な列及び行をその結果とし
てのテーブル内へ選択的に引き入れるＳＱＬを生成す
る。この方法は、先の論理モデルを具現化する点で特に
有益である。

【００３４】第３として、先の論理モデルは一般的には
データビューとなり、それは複雑な照会及び広範なＳＱ
Ｌ表現を含む。ＴＥＲＡＤＡＴＡデータベース管理シス
テムは、そうした照会及びＳＱＬ表現を最適化すること
に特に効果的である。

【００３５】図３は、データビュー・スイート１０８内
に設けられる多数のデータビューを図示している。これ
らデータビューは標準ビュー３６０、特権ビュー３６
２、匿名化ビュー３６４、並びに、オプトアウト・ビュ
ー３６６を含む。これらビューは、データ制御列に配置
された値に従って、顧客テーブル１０６内のデータへの
視覚化を制限する。

【００３６】標準ビュー３６０は、列内のフラグ（個人
情報及び識別情報が流布され得ること、或は、個人情報
だけが匿名で流布され得ることを示す）が起動されてい
なければ、個人データを提示しない。従って標準ビュー
３６０は、もし顧客が適切なフラグを適正値にセットし
ていなければ個人データを視覚から選択的にマスクす
る。

【００３７】スケーラブル・データ・ウェアハウス（Ｓ
ＤＷ）顧客データベース・アドミニストレータ（ＤＢ
Ａ）１５１は顧客テーブル（顧客についての個人情報を
含む任意のテーブル）に対する複数のビューをセットア
ップし、それらはデータ保護オフィス１５２によって制
御されて、ルーチン・ユーザに対して、全ての列の個人
情報が隠される。

【００３８】消費者プライバシー選択肢を閲覧、指定、
並びに、変更を為すべく使用されるクライアント・イン
ターフェース・モジュール１２２は特権アプリケーショ
ンである。適切な安全対策が請け負われて、特権アプリ
ケーションがそのようなものとして適切に識別されこと
を保証し、そのように一任されていない者による特権ビ
ューへのアクセスを防止する。

【００３９】特定のＳＤＷアプリケーション（「クラス
Ｂ」）は個人データに対する分析を実行し得て、例えば
傾向或は行動様式（パターン）を識別する等の顧客行動
を洞察する。そうしたアプリケーションは、典型的には
注文製ソフトウェア、標準質疑、或は、ＯＬＡＰツール
の何れかを用いて、エンドユーザがその行動様式を見分
ける場合、「その場限り（ａｄｈｏｃ）」質疑（照会）
を実行するエンドユーザによって駆動され得る。それら
は、統計的或は機械的学習アルゴリズムをアナリストと
協働して、行動様式を見つけ出し、それらから予言的な
モデルを構築する場合、データ・マイニング・ツールの
使用をも含み得る。

【００４０】図４は、物理的に分離しているが、従属的
に接続されているプライバシー従属データマート５００
と該データマートと関連された複数機能とを伴うデータ
・ウェアハウス４００を図示している。このデータ・ウ
ェアハウスは、個人データ４０６を含有する１つ或はそ
れ以上のデータベース・テーブル４０６を保存するデー
タベース管理システム４０４を含む。データ・ウェアハ
ウス４００及びプライバシー従属データマートの間の通
信は、データ・ウェアハウス４００内に含まれる監査４
１８、メタデータ・システム４１４、並びに、レプリケ
ーション（複製）４１６の各モジュールと、プライバシ
ー従属データマート５００内に含まれる対応するプライ
バシー監査５１８、プライバシー・メタデータ・システ
ム５１４、並びに、レプリケーション５１６の各モジュ
ールとを通じて設けられる。この実施例において、各分
類の機能性は、特定の制御機能を含んで（例えば、監査
報告の提供或はデータの複製）、データに対して別個に
適用される（例えば、変更データをフィルタリング又は
濾過）。例えば、データ・ウェアハウス４００は唯一の
バージョンの全消費者情報を含み、構造及び用途に対す
る全変更は完全に監査され、データ・コンテンツ或は消
費者選択肢に対する全入力は濾過されて、無欠性のため
に制限される。本発明は、上述したプライバシー選択肢
のパラダイム（理論的枠組）の消費者情報及び選択肢の
多数の機能から成る同様のシステムへの拡張を、顧客選
択肢の同一詳細に基づいて容認する。

【００４１】プライバシー従属データマート実施例にお
いて、拡張されたデータベースの安全性及びプライバシ
ー保護の特徴は、許可されようが或は否定されようが、
顧客データに対する全アクセス試技を取り込むプライバ
シー・アクセス・ロッギング（記録）５７０の使用と、
自身のデータ及び選択肢を審査する顧客によって提供さ
れるような消費者変更データ５８０とで更に高められ
る。これはシステムのオンラインによってか或はバッチ
・モードで使用され得て、一任された変更が無欠性フィ
ルタを介してソース・データベースへ戻される。

【００４２】一実施例において、様々なフォーマット５
９２，５９４，５９６での外部データが追加的なプライ
バシー・データソース・フィルタを通じて消費者データ
５９０を富裕にさせることを可能とされ、選択的に消費
者個人データに適用される。この技術は外部顧客データ
が自動的にフラグ付けさせることを可能とするが（例え
ば、識別検証目的のため）、変更データをデータ・ウェ
アハウスへ戻すための処理の排除を許容することができ
る。

【００４３】図５は、プライバシー従属データマートを
支援するプライバシー・アドミニストレータ・ユーティ
リティ５４０の各種機能を図示するブロック概略図であ
る。

【００４４】図６は、プライバシー従属データマートを
支援するプライバシー消費者アクセス・モジュール５３
０の各種機能を図示するブロック概略図である。

【００４５】図７は、データ・ウェアハウス内に、或
は、解明計画（ＳｏｌｕｔｉｏｎＰｌａｎｎｉｎｇ）
相、デザイン及び具現化の相、並びに、解明使用（Ｓｏ
ｌｕｔｉｏｎＵｓａｇｅ）、支援及び向上の相から成
るデータマート内にプライバシーを構築する総体的な方
法論を図示するフローチャートである。プライバシー・
ディスカバリー・サービス６１０の各種機能は、教育を
提供し、ビジネス要件を決定し、そして、そのビジネス
によって受け入れられるべき範囲を設定することであ
る。プライバシー・アセスメント（査定）・サービス６
２０はプライバシー・ディスカバリーの結末に基づいて
おり、機能性、データ、並びに、プライバシーに対する
技術的要件に対してのＧＡＰ分析を実行し、それらの評
価を、具現化選択が投資及び収益の積極的或は消極的な
機会と言う意味で、現行ビジネスに至らしめるインパク
トを定量化するビジネス・インパクト・アセスメントに
対する入力として使用する。またプライバシー・アセス
メントは、インフラストラクチャ及びビジネス実務にお
いて必要とされる変更の具現化青写真をも作り出して、
プライバシー用のデータ・ウェアハウスを可能とする。
この青写真は、全ては統合メタデータ・システム回りに
構築された、インフラストラクチャにおける変更、デー
タベース管理、ツール、並びに、ユーティリティに対す
る選択用の基盤を置くアーキテクチャ・デザイン６４０
内へ供給する。データ・ウェアハウス環境におけるプラ
イバシー具現化の完了後、プライバシー・リビュー（Ｐ
ｒｉｖａｃｙＲｅｖｉｅｗ）６９０が推奨されて、イ
ンフラストラクチャ変更に対する具現化ゴールが満たさ
れたか否か、そしてどのようなデータ・ウェアハウス・
コントリビューション（ＤａｔａＷａｒｅｈｏｕｓｅ
Ｃｏｎｔｒｉｂｕｔｉｏｎｓ）が達成されたかを評価
する。また、このサービスはＥＤＰ監査員（ＥＰＤオー
ディタ）による監査能力、或は、プライバシー若しくは
データの保護取締人（保護レギュレータ）に対する用意
をも為す。

【００４６】図８は、消費者アクセス従属データマート
を構築すると共に消費者データを移行するための特定の
方法論を図示するフローチャートであり、データ・ウェ
アハウス及び他のデータソースからデータマートまでの
プライバシー選択肢に対する付随プロファイルである。

【００４７】プロジェクト管理：プロジェクト管理は顧
客への責務を満たすべく従属データマート移行の成功に
は重要であり、「スコープ・クリープ（ｓｃｏｐｅｃ
ｒｅｅｐ）」の削除のために、プロジェクト・プランが
全ての具現化に対して必要とされている。プロジェクト
・プランは、論理データ・モデリング７０１、アーキテ
クチャ・デザイン７０２（ソースデータ）、７０３（タ
ーゲット・データ）及び７０４（データマート）、物理
デザイン７０５（ビジネス・プロファイル）及び７０６
（消費者プロファイル）、並びに、アプリケーション・
デザイン７０７によってデザイン相７００を管理してい
る。このデザイン相における各ステップは、教育、イン
タービュー、次の相への入力を完了するために必要なタ
スクを随伴するワークショップ要素を含む。また、論理
データ・モデリング７０１は、アーキテクチャ・デザイ
ン７０２、物理デザイン７０３、並びに、アプリケーシ
ョン・デザイン７０４へ情報を供給する。

【００４８】また、プロジェクト管理は各種デザインス
テップから、データ・ソーシング７２０、データ・ロー
ディング及び管理７３０、情報アクセス７４０、変更デ
ータ・リターン７５０、並びに、データマート管理７６
０に対する具現化サービスまでプランを通過させる。エ
ヌシーアールのプロジェクト管理方法論は顧客との単一
接点である。プロジェクト管理者は従属データマート・
プログラムの全局面に対する責務がある。

【００４９】論理データ・モデリング：このサービスは
属性化論理データ・モデル及び／或は従属データマート
の初期具現化に対する星印スキーマを作り出す。このサ
ービスの活動は、関係及び属性を示しているデータ・モ
デルの要件及び生成の確認を含む。データ・モデルは従
属データマート・ソリューションに極めて重要であっ
て、適切なビジネスの焦点及び柔軟性がそのソリューシ
ョン内に維持されることを保証する。このデータ・モデ
ルはプラットフォーム或はデータベースに固有ではな
く、任意の物理従属性から分離している。従属データマ
ートに対するデータ・モデルはエンタープライズ・デー
タ・ウェアハウスから引き出された論理データ・モデル
か、或は、星印スキーマ・データ・モデルかの何れかで
あり得る。

【００５０】アーキテクチャ・デザイン：このサービス
は従属データマートの初期具現化に対するインフラスト
ラクチャを作り出す。このサービスの活動は、従属デー
タマート、従属データマート自体、並びに、変更データ
をデータ・ウェアハウスへ戻すリターンのためのアーキ
テクチャに供給するソース・システムの要件及び生成の
確認を含む。アーキテクチャ・モデルは従属データマー
トに極めて重要であって、適切で技術的な焦点及び柔軟
性がそのソリューション内に維持されることを保証す
る。このアーキテクチャ・モデルはプラットフォーム及
びデータベースに固有ではなく、その物理従属性に基づ
いている。

【００５１】物理データベース・デザイン：このサービ
スはクライアントに従属データマートに対して最適化さ
れた物理データベース・デザインを提供する。このサー
ビスの主要な活動は、データ・モデルを物理データベー
ス・デザインへ翻訳すること、データベース構造、デザ
イン最適化、並びに、構造化されたデータベースの機能
テストである。

【００５２】アプリケーション・デザイン（照会開発
（ＱｕｅｒｙＤｅｖｅｌｏｐｍｅｎｔ））：このサー
ビスは従属データマート・ソリューションに対する照会
インターフェースのデザイン及び具現化を提供する。Ｇ
ＵＩに基づくツールを利用して、ビジネス質問に対して
同意された回答の照会は従属データマート・プログラム
の一部として開発される。アプリケーション・デザイン
・サービスは、詳細な消費者データ、データ要約、並び
に、段階的な照会に対するアクセスに基づく変更に対す
るレビュー及び入力を可能とするアプリケーションを開
発する。

【００５３】データの変換及びレプリケーション：この
サービスはプロセスをデザインし、ユーティリティと、
従属データマート・データベースが初期的にロードされ
提示されることを可能とするプログラミングとを開発す
ることである。このサービスはデータを、捜し出し、変
換し、複製し、移送し、そしてターゲット・プラットフ
ォームへロードする。操作的なプランニングが含まれ
て、周期的な、従属データマートのリロード或は増分的
ローディングを可能としている。従属データマートに対
するデータの変換及びレプリケーションは、通常、Ｔｅ
ｒａｄａｔａユーティリティを用いて実行される。

【００５４】データマート管理：このサービスは従属デ
ータマートに対するバックアップ、アーカイブ、復活、
並びに、回復戦略を包含する。このサービスは従属デー
タマートの生産を含まず、これは顧客の責務である。

【００５５】文書化：このサービスは統合テスト、メタ
データ登録、監査テスト、並びに、顧客承認を包含す
る。顧客教育は任意のデータ・ウェアハウス或は従属デ
ータマート成功のキーであり、従属データマート・サー
ビス・プログラムの一部として含まれる。他の標準デー
タ・ウェアハウス具現化サービス要素としては、・論理データ・モデル・物理データベース・デザイン・抽出、転送、移動、並びに、ロードのスクリプト・システム管理統合・監査及び制御プラン

【００５６】メタデータには数多くのタイプ及び用途が
あり、それらは、ビジネス規則及び定義、ウェアハウス
・ユーザ、デベロッパー、並びに、ユーザ等々のディレ
クトリ、データベース・スキーマ及びビュー、変換マッ
ピング、ソース・データベース論理モデル、データマー
トを含むターゲット・ウェアハウス・モデル、データの
リフレッシュ周波数、セキュリティ、リポート、性能計
量学、並びに、コンピューティングシステム・コンポー
ネントを含む。よって、メタデータのコンテンツは、プ
ライバシー具現化中、単にソース及びターゲット・デー
タベースの論理モデルから、情報システム資源について
の情報に対するビジネス規則の完全な統合まで展開され
る。

【００５７】本発明の様々な実施例の以上の記載は、例
示及び説明の目的で提供された。それは網羅的であるこ
と或は本発明を開示されたその正確な形態に限定するこ
とが意図されていない。数多くの変更、修正、並びに、
変形が、上述の教示に関しての当業者には明らかであろ
う。従ってこの発明は、ここで議論された変更、修正、
並びに、変形の全てや、本発明の範囲内に入る他のもの
を受け入れることが意図されている。

【図面の簡単な説明】

【図１】データ・ウェアハウス・システムの模範的な実
施例のシステム・ブロック図である。

【図２】データ・ウェアハウス及び従属データマートの
双方の具現化を支援するプライバシー論理データ・モデ
ルの図式的表現である。

【図３】データ管理システムに保存されたプライバシー
−拡張顧客テーブルの構造と、異なるユーザ・タイプと
実際のデータとの間の実際上の分離を提供するデータベ
ース・ビューの例示例を示している。

【図４】物理的に分離しているが従属的に接続されたプ
ライバシー従属データマートと、該データマートに関連
された各種機能とを伴うデータ・ウェアハウスを図示し
ている。

【図５】プライバシー・従属データマートを支援するプ
ライバシー統治ユーティリティの各種機能を図示するブ
ロック図である。

【図６】プライバシー消費者アクセス・モジュールと、
プライバシー従属データマートを支援するユーティリテ
ィとの各種機能を図示するブロック図である。

【図７】プライバシーをデータ・ウェアハウス内、或
は、プライバシー・プランニング相、デザイン及び具現
化相、並びに、プライバシー使用・支援・向上相から成
るデータマート内へ構築する相対的な方法論を図示する
フローチャートである。

【図８】消費者アクセス従属データマートの具現化を支
援する移行方法論の図式的な表現を提供している。

【符号の説明】

１００データ保管（ウェアハウス）システム１０２安全データ・ウェアハウス１０４データベース管理システム１０６拡張データベース１０８プライバシー・メタデータ・データビュー１２２，１６０インターフェース・モジュール４１６，５１６レプリケーション５３０消費者アクセス・モジュール

Claims

【特許請求の範囲】

【請求項１】顧客データを保存し検索するデータベー
ス管理システムと、全顧客個人データ、該顧客個人データのユーザ、並び
に、該顧客個人データの使用を統治し記録するプライバ
シー・メタデータ・システムと、前記データベース管理システム及び前記プライバシー・
メタデータ・システムの間の通信を提供するレプリケー
ション・システムと、前記データベース管理システムに操作的に結合して、前
記顧客データへのアクセスと、前記レプリケーション・
システムを通じての前記顧客個人データへのアクセスと
を制御するデータベース管理システム・インターフェー
スと、を含むデータ管理システム。
【請求項２】前記レプリケーション・システムが前記
データベース管理システム・インターフェースから前記
プライバシー・メタデータ・システムへ顧客データを提
供する、請求項１に記載のデータ管理システム。
【請求項３】前記プライバシー・メタデータ・システ
ムに操作的に結合して、顧客に対して、データにアクセ
スし、データを修正し、前記顧客に関連した顧客個人デ
ータへの選択肢を変更する手段を提供する顧客アクセス
・モジュールを更に含む、請求項１或は２の内の何れか
一項に記載のデータ保管システム。
【請求項４】前記レプリケーション・システムが、前
記プライバシー・メタデータ・システムから前記データ
ベース管理システムまで、前記顧客データに対する変更
及び修正を提供する、請求項１乃至３の内の何れか一項
に記載のデータ管理システム。
【請求項５】前記データベース管理システム・インタ
ーフェースが、前記データベース管理システムに保存さ
れたプライバシー・パラメータに従って、前記顧客デー
タ及び前記顧客個人データに対するアクセスを提供す
る、請求項１乃至４の内の何れか一項に記載のデータ管
理システム。
【請求項６】前記顧客個人データへの全アクセス試技
を取り込むと共に記録するプライバシー・アクセス・ロ
ッギング・システムを更に含む、請求項１乃至５の内の
何れか一項に記載のデータ管理システム。