JP2002342452A - 個人情報管理方法、個人情報管理装置、個人情報管理プログラム、個人情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 個人情報登録者と個人情報参照者との間で個
人情報の伝達をより容易かつ確実に行えるようにする。 【解決手段】 個人情報管理サーバ５から、個人情報登
録者１側の端末３へ、個人情報の更新の有無を問い合わ
せる。更新の事実があった旨の回答を個人情報登録者側
から得た場合は、個人情報管理サーバ５に記憶してある
個人情報参照者のデータを参照して、以前その個人情報
を得た個人情報参照者２側へ、更新の事実があった旨を
通知する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人情報の登録者
が、登録した個人情報を、指定した個人情報参照者に対
してオンラインで提供することが可能な個人情報管理方
法、個人情報管理装置、個人情報管理プログラム、個人
情報管理プログラムを記録したコンピュータ読み取り可
能な記録媒体に関するものである。

【０００２】

【従来の技術】住民票データ等の個人の情報を個人情報
管理装置と称されるサーバに電子化して保管し、個人情
報を登録した本人の要請により該個人情報を交付するシ
ステムがある。

【０００３】たとえば、特開平１１−１４９５０４号公
報には、個人情報を管理し、上記個人情報の登録者であ
る個人情報登録者の要請によって個人情報の参照者であ
る個人情報参照者にオンラインで上記個人情報登録者に
関する個人情報を出力する個人情報管理方法であって、
個人情報登録者に関する個人情報を取得しようとする個
人情報参照者に入力させる識別情報である問い合わせコ
ードを、該個人情報登録者の指示により生成して出力す
る問い合わせコード発行ステップと、上記個人情報参照
者に上記問い合わせコードを入力させ、入力された問い
合わせコードが、上記問い合わせコード発行ステップに
よって発行された正規の問い合わせコードであると確認
された場合に限り、該問い合わせコードに対応する個人
情報を出力する個人情報取得ステップとを有することを
特徴とする個人情報管理方法が開示されている。

【０００４】これによれば、（１）個人情報登録者が指
定する特定の個人情報参照者に対してのみ、個人情報を
オンラインで取得させることを可能にする。（２）個人
情報登録者と、上記の特定の個人情報参照者との間で、
電子化されたデータを授受する必要をなくす。という課
題を解決できるとされている。

【０００５】

【発明が解決しようとする課題】しかしながら、上記公
報の方法を含め従来の方法では、個人情報の更新が生
じ、該個人情報を有効な情報として個人情報参照者に通
知したい場合には、個人情報登録者は再度、個人情報参
照者に対し更新された個人情報の通知を行う等の手続き
が必要であった。また、個人情報参照者は個人情報の更
新が行われたことを一般には知り得ないため、個人情報
登録者からの個人情報の更新通知及び手続きがない限
り、取得している個人情報の有効性を判断することはで
きなかった。したがって、もはや有効には機能しない個
人情報を利用することにより、誤った、あるいは意味の
ない活用を行うおそれがあった。このような不具合を回
避するため、定期的に特定多数あるいは不特定多数の個
人情報参照者に対し、定期的なアンケート等の実施によ
り登録された個人情報の更新を自ら行う必要が生じ、煩
雑であると共にデータ収集及び解析等に係る労力が膨大
であった。

【０００６】以上のような個人情報の更新に係る処理
は、上述した公報のように、サービス対象が住民票の交
付申請等のように個人情報登録者の作業として頻繁でな
い場合には比較的問題とされないが、個人情報登録者と
個人情報参照者との関係が１対多であって、個人情報の
更新毎に該複数の個人情報参照者に対して同様の処理を
同時に行う場合には、個人情報登録者は各個人情報参照
者に対して同じ処理を繰り返し行う必要が生じるため、
煩雑であると共に迅速な手続きを行うことができなかっ
た。たとえば、複数のメーカあるいは、同一メーカであ
っても複数の製品に対してユーザ登録を行う場合に適用
することを検討すると、個人情報登録者は、メーカ数だ
けの問い合わせコードを入手する必要があり、さらに、
入手した問い合わせコードを重複及び不足することなし
に複数の個人情報参照者に割り当てた上で、問い合わせ
コードを個人情報参照者に対し通知する必要があった。

【０００７】また、メーカのような個人情報参照者にと
っても、個人情報参照者と個人情報登録者との関係が１
対多であって、個人情報の更新を予想して定期的に個人
情報登録者に対して個人情報の最新性を問い合わせる手
続きは煩雑であった。さらに、個人情報登録者から問い
合わせコードを入手しない限り、個人情報管理装置への
アクセス権がないために、たとえば、個人情報管理装置
が問い合わせコードを発行し、情報提供の準備が完了し
ているにもかかわらず、個人情報登録者の端末装置の故
障等により個人情報登録者が問い合わせコードを入手で
きない場合や、個人情報登録者の個人情報参照者に対す
る問い合わせコードの通知の遅れ等により、個人情報登
録者の情報を速やかに取得できない問題があった。

【０００８】本発明は、上記問題点に鑑みなされたもの
であり、その目的は、個人情報登録者と個人情報参照者
との間で個人情報の伝達をより容易かつ確実に行うこと
ができる個人情報管理方法、個人情報管理装置、個人情
報管理プログラム、個人情報管理プログラムを記録した
コンピュータ読み取り可能な記録媒体を提供することに
ある。

【０００９】

【課題を解決するための手段】上記の課題を解決するた
め、本発明の個人情報管理方法は、個人情報参照者側に
通知された、個人情報登録者の個人情報を管理する個人
情報管理方法において、個人情報管理部（個人情報管理
サーバ）に、個々の上記個人情報登録者の識別情報（Ｉ
Ｄ１）と、その各個人情報登録者から以前に個人情報を
得たことがある上記個人情報参照者の識別情報（ＩＤ
２）との対応を記憶し、個人情報管理部から、個人情報
登録者側へ、個人情報の更新の有無を問い合わせ、更新
の事実があった旨の回答を個人情報登録者側から得た場
合は、上記個人情報管理部に記憶してある個人情報参照
者のデータを参照して、以前その個人情報を得た個人情
報参照者を特定し、それら、以前その個人情報を得た個
人情報参照者側へ、更新の事実があった旨を通知するこ
とを特徴としている。

【００１０】ここで、各個人情報登録者から個人情報参
照者へ初めて個人情報を通知する方法は、特に限定され
ない。また、上記個人情報管理部を介して初めて個人情
報を通知し、その際に上記のように識別情報の対応を記
憶するようにすることもできる。

【００１１】また、各個人情報登録者の個人情報は、上
記個人情報管理部に記憶させておくこともできるし、別
の装置へ記録しておくこともできる。

【００１２】上記の構成により、個人情報管理部から、
個人情報登録者側へ、個人情報の更新の有無を問い合わ
せる。更新の事実があった旨の回答を個人情報登録者側
から得た場合は、個人情報管理部に記憶してある個人情
報参照者のデータを参照して、以前その個人情報を得た
個人情報参照者を特定し、それら、以前その個人情報を
得た個人情報参照者側へ、更新の事実があった旨を通知
する。

【００１３】したがって、（１）個人情報登録者側にお
いては、自分の個人情報を以前誰に通知したかを覚えて
いなくても、更新したという事実を、以前個人情報を通
知したすべての個人情報参照者へ確実に通知することが
できる。

【００１４】また、更新したことを個々の個人情報参照
者へ知らせる煩雑な処理を行う必要がない。

【００１５】また、更新したかどうかの問い合わせを個
々の個人情報参照者から受けることがないので、それに
一つ一つ個別に答えていく煩雑さがない。

【００１６】また、（２）個人情報参照者側において
は、「以前にその個人情報登録者から個人情報を得た」
という事実が個人情報管理部に記録されていさえすれ
ば、個人情報登録者の個人情報が更新されたかどうかを
知るためのアクセス権や問い合わせコード（パスワード
等）のような特別な仕組み（第三者に知られないように
するための仕組みも含む）を用いなくても、個人情報登
録者が個人情報を更新したという事実を、すべての個人
情報登録者から確実に得ることができる。

【００１７】また、更新したかどうかを個々の個人情報
登録者へ問い合わせる煩雑な処理を行う必要がない。

【００１８】それゆえ、（１）個人情報登録者側におい
ては、個人情報参照者側に以前通知した自分の個人情報
について更新したときに、その更新したという事実を、
容易に、以前通知した参照者側へ知らせることができ
る。それとともに、（２）個人情報参照者側において
は、個人情報登録者側から以前通知を受けた個人情報が
個人情報登録者により更新されたときに、その更新した
という事実を容易に知ることができる。つまり、個人情
報登録者と個人情報参照者との間で個人情報の伝達をよ
り容易かつ確実に行うことができる。

【００１９】このように、第３者に提供することを目的
に蓄積された個人情報に関し、個人情報の最新性を管理
し、更新が行われた場合に既に参照した個人情報参照者
にその旨を連絡することにより、既に参照した個人情報
の有効性を判断させるサービスを提供することができ
る。さらに、個人情報の登録者が該個人情報の提供を認
めた希望者を指定することにより、該希望者から個人情
報の要求があった場合に速やかに提供することにより、
個人においては重複する個人情報の登録作業を簡略化
し、かつ、個人情報参照者等の個人情報の取得を希望す
る者に対しては個人情報を簡便かつ迅速な方法により提
供するシステムを構築することができる。

【００２０】また、本発明の個人情報管理方法は、上記
の構成に加えて、上記個人情報管理部に、個々の上記個
人情報登録者の識別情報（ＩＤ１）とその各個人情報登
録者の電子メールアドレスとの対応を記憶するととも
に、個々の上記個人情報参照者の識別情報（ＩＤ２）と
その各個人情報参照者の電子メールアドレスとの対応を
記憶し、上記各個人情報登録者の電子メールアドレスへ
問い合わせ電子メールを送信することによって、個人情
報管理部から個人情報登録者側へ個人情報の更新の有無
を問い合わせ、上記各個人情報参照者の電子メールアド
レスへ通知電子メールを送信することによって、個人情
報参照者側へ、更新の事実があった旨を通知することを
特徴としている。

【００２１】上記の構成により、個人情報登録者への更
新の有無の問い合わせや個人情報参照者への更新の事実
の通知は電子メールにて行われる。それゆえ、上記の構
成による効果に加えて、問い合わせから通知への処理を
迅速に行うことができる。

【００２２】また、本発明の個人情報管理方法は、上記
の構成に加えて、上記個人情報管理部から個人情報登録
者側へ個人情報の更新の有無を問い合わせるのが定期的
であることを特徴としている。

【００２３】上記の構成により、定期的に、個人情報の
更新の有無を問い合わせる。例えば、所定の定期間（例
えば１年ごと、半年ごと、３ヶ月ごとなど）ごとに行う
ようにすることができる。したがって、長期間、更新の
事実が個人情報参照者へ知らされない事態を回避するこ
とができる。それゆえ、上記の構成による効果に加え
て、個人情報が更新されたにもかかわらず個人情報を管
理する個人情報管理サーバ及び個人情報参照者への通知
が遅延もしくはなされないことに起因して生じる、個人
情報の利用性の価値判断が行えない、もしくは誤った活
用をしてしまうといった個人情報参照者側の問題をより
効果的に回避することができる。

【００２４】なお、該問い合わせの頻度は、あまり頻繁
であると個人情報登録者の対応が大変となり、また、頻
度が低いと本発明の特徴が活かされないので、両者のバ
ランスを考慮して決定すればよい。なお、問い合わせの
停止、一時停止、問い合わせ期間の変更等は任意に実施
してよい。

【００２５】また、常に最新の情報を個人情報参照者に
通知することができるので、質の高い個人情報管理サー
ビスを提供することができる。

【００２６】また、本発明の個人情報管理方法は、上記
の構成に加えて、更新の事実があった旨の回答を個人情
報登録者側から得た場合は、更新後の個人情報をその個
人情報登録者側から得て、個人情報参照者側へ、更新後
の個人情報を通知することを特徴としている。

【００２７】上記の構成により、更新の事実があった旨
の回答を個人情報登録者側から得た場合は、更新後の個
人情報をその個人情報登録者側から得て、個人情報参照
者側へ、更新後の個人情報を通知する。それゆえ、上記
の構成による効果に加えて、更新の事実だけでなく実際
の更新後の個人情報の内容をも、迅速に個人情報参照者
側へ伝達することができる。

【００２８】また、本発明の個人情報管理方法は、上記
の構成に加えて、個人情報登録者に対し、以前に更新前
の個人情報を通知した個人情報参照者に更新後の個人情
報を通知することを許可するか否かの問い合わせを行
い、通知を許可するとの回答を得た個人情報参照者に対
してのみ、更新後の個人情報を通知することを特徴とし
ている。

【００２９】上記の構成により、個人情報登録者に対
し、以前に更新前の個人情報を通知した個人情報参照者
に更新後の個人情報を通知することを許可するか否かの
問い合わせを行い、通知を許可するとの回答を得た個人
情報参照者に対してのみ、更新後の個人情報を通知す
る。したがって、過去には個人情報を通知していたが現
在はもう通知する必要はないと個人情報登録者側で判断
した相手（個人情報参照者）に対してまで更新後の個人
情報を知らせることでその個人情報参照者からの不要な
郵便物等の接触が継続するのを、防止することができ
る。それゆえ、上記の構成による効果に加えて、必要な
相手（個人情報参照者）とのみ情報のやりとりを継続し
たいという個人情報登録者側の希望に容易に沿うことが
できる。

【００３０】また、本発明の個人情報管理方法は、上記
の構成に加えて、更新後の個人情報を通知した個人情報
参照者に対し、個人情報登録者ごとに、更新後の個人情
報を通知した対価を課金することを特徴としている。

【００３１】上記の構成により、更新後の個人情報を通
知した個人情報参照者に対し、個人情報登録者ごとに、
更新後の個人情報を通知した対価を課金する。したがっ
て、必要以上に個人情報を取得しようとする個人情報登
録者を排除して、その取得しようとする個人情報に見合
う妥当な対価を支出した個人情報参照者のみが個人情報
を得られるようにすることができる。それゆえ、上記の
構成による効果に加えて、個人情報の流通をより健全に
し、信頼性を高めることができる。

【００３２】また、本発明の個人情報管理方法は、上記
の構成に加えて、上記個人情報管理部に、上記個人情報
参照者の識別情報（ＩＤ２）と、その個人情報参照者が
個人情報を取得するのに必要な費用を保管しておくため
の支払い用口座との対応を記憶するとともに、更新後の
個人情報を通知した対価を徴収後保管しておくための管
理用口座を記憶し、上記個人情報管理部にて、更新後の
個人情報を通知したことの上記対価を、その個人情報参
照者の支払い用口座から引き落とし、上記管理用口座へ
振り替えることを特徴としている。

【００３３】上記の構成により、更新後の個人情報を通
知したことの上記対価を、その個人情報参照者の支払い
用口座から引き落とし、上記管理用口座へ振り替える。
それゆえ、上記の構成による効果に加えて、個人情報の
流通に伴う費用のやりとりを円滑にすることができる。

【００３４】また、本発明の個人情報管理方法は、上記
の構成に加えて、更新後の個人情報を通知した個人情報
登録者に対し、更新後の個人情報を通知した対価を課金
することを特徴としている。

【００３５】上記の構成により、更新後の個人情報を通
知した個人情報登録者に対し、更新後の個人情報を通知
した対価を課金する。それゆえ、上記の構成による効果
に加えて、本来は個人情報登録者が独自に行わなければ
ならない更新処理を代わりに個人情報管理部が行うこと
に対する妥当な対価を、個人情報管理部のメンテナンス
等の運用を行う側が得ることができる。

【００３６】また、本発明の個人情報管理方法は、上記
の構成に加えて、上記個人情報管理部に、上記個人情報
登録者の識別情報（ＩＤ１）と、その個人情報登録者が
個人情報を通知するのに必要な費用を保管しておくため
の支払い用口座との対応を記憶するとともに、更新後の
個人情報を通知した対価を徴収後保管しておくための管
理用口座を記憶し、上記個人情報管理部にて、更新後の
個人情報を通知したことの上記対価を、その個人情報登
録者の支払い用口座から引き落とし、上記管理用口座へ
振り替えることを特徴としている。

【００３７】上記の構成により、更新後の個人情報を通
知したことの上記対価を、その個人情報登録者の支払い
用口座から引き落とし、上記管理用口座へ振り替える。
それゆえ、上記の構成による効果に加えて、個人情報の
流通に伴う費用のやりとりを円滑にすることができる。

【００３８】また、本発明の個人情報管理装置は、個人
情報参照者側に通知された、個人情報登録者の個人情報
を管理する個人情報管理装置において、個々の上記個人
情報登録者の識別情報（ＩＤ１）と、その各個人情報登
録者から以前に個人情報を得たことがある上記個人情報
参照者の識別情報（ＩＤ２）との対応を記憶する参照情
報記憶手段と、個人情報登録者側へ、個人情報の更新の
有無を問い合わせる登録情報確認手段と、更新の事実が
あった旨の回答を個人情報登録者側から得た場合は、上
記参照情報記憶手段に記憶してある個人情報参照者のデ
ータを参照して、以前その個人情報を得た個人情報参照
者を特定する演算処理部と、それら、以前その個人情報
を得た個人情報参照者側へ、更新の事実があった旨を通
知する通知手段とを備えたことを特徴としている。

【００３９】上記の構成により、個人情報管理装置か
ら、個人情報登録者側へ、個人情報の更新の有無を問い
合わせる。更新の事実があった旨の回答を個人情報登録
者側から得た場合は、参照情報記憶手段に記憶してある
個人情報参照者のデータを参照して、以前その個人情報
を得た個人情報参照者を特定し、それら、以前その個人
情報を得た個人情報参照者側へ、更新の事実があった旨
を通知する。

【００４０】したがって、（１）個人情報登録者側にお
いては、自分の個人情報を以前誰に通知したかを覚えて
いなくても、更新したという事実を、以前個人情報を通
知したすべての個人情報参照者へ確実に通知することが
できる。

【００４１】また、更新したことを個々の個人情報参照
者へ知らせる煩雑な処理を行う必要がない。

【００４２】また、更新したかどうかの問い合わせを個
々の個人情報参照者から受けることがないので、それに
一つ一つ個別に答えていく煩雑さがない。

【００４３】また、（２）個人情報参照者側において
は、「以前にその個人情報登録者から個人情報を得た」
という事実が個人情報管理部に記録されていさえすれ
ば、個人情報登録者の個人情報が更新されたかどうかを
知るためのアクセス権や問い合わせコード（パスワード
等）のような特別な仕組み（第三者に知られないように
するための仕組みも含む）を用いなくても、個人情報登
録者が個人情報を更新したという事実を、すべての個人
情報登録者から確実に得ることができる。

【００４４】また、更新したかどうかを個々の個人情報
登録者へ問い合わせる煩雑な処理を行う必要がない。

【００４５】それゆえ、（１）個人情報登録者側におい
ては、個人情報参照者側に以前通知した自分の個人情報
について更新したときに、その更新したという事実を、
容易に、以前通知した参照者側へ知らせることができ
る。

【００４６】それとともに、（２）個人情報参照者側に
おいては、個人情報登録者側から以前通知を受けた個人
情報が個人情報登録者により更新されたときに、その更
新したという事実を容易に知ることができる。

【００４７】つまり、個人情報登録者と個人情報参照者
との間で個人情報の伝達をより容易かつ確実に行うこと
ができる。

【００４８】また、本発明の個人情報管理プログラム
は、コンピュータに上記いずれかの個人情報管理方法に
おける各手順を実行させることを特徴としている。

【００４９】上記構成により、例えば、ネットワーク上
に存在する該個人情報管理プログラムをネットワークを
介してダウンロードし、該プログラムを端末にロードす
ることによって、本発明の個人情報管理方法を提供する
ことができる。

【００５０】また、本発明の個人情報管理プログラムを
記録したコンピュータ読み取り可能な記録媒体は上記個
人情報管理プログラムを記録したことを特徴としてい
る。

【００５１】上記構成により、上記記録媒体に記録され
たプログラムを、個人情報管理装置にロードすることに
よって、本発明の個人情報管理方法を提供することがで
きる。

【００５２】なお、本発明の個人情報管理方法は、登録
された個人情報を個人情報参照者に提供する個人情報管
理方法において、個人情報の出力先と、出力した個人情
報を特定する情報とを関連付けて記憶するステップと、
上記個人情報の内容の変化を検出するステップと、個人
情報の内容の変化を検出した場合に、上記個人情報の出
力先に個人情報の変化があったことを通知するステップ
とを有するように構成してもよい。

【００５３】これによれば、ハードディスク、光ディス
ク等の記憶部に、個人情報を参照した個人情報参照者
（出力先）の情報と該参照された個人情報を関連付け
て、たとえば、参照情報管理テーブルとして記憶するス
テップと、電子メール等の通信手段により該個人情報登
録者の個人情報の内容が更新されたか否かを個人情報登
録者に問い合わせを行って、個人情報の内容の変化を検
出するステップと、更新された場合に個人情報を特定す
る情報を基に、上記参照情報管理テーブルにアクセスす
ることにより該個人情報を参照した個人情報参照者を特
定するステップと、上記個人情報参照者に対し、電子メ
ール等のネットワークを利用した通信手段により参照し
た個人情報が更新されたことを通知するステップとをプ
ログラムされたコンピュータに実行させることができ
る。なお、電子メールに代えて、ＦＡＸにより問い合わ
せを行うことも可能である。

【００５４】したがって、個人情報参照者は、個人情報
の有効性を判断するためにアンケート等の新たな情報収
集方法を継続して行う必要がなく、また、更新が行われ
たことの通知によってすでに取得している個人情報の有
効性を判断することができる。

【００５５】また、個人情報登録者は、たとえば、個人
情報管理サーバから送信される、個人情報の最新性につ
いての間い合わせメールに対し、返信することのみによ
って更新の有無についての情報を通知することができる
ので、自らが主体となって個人情報の更新に関する情報
連絡を行う必要がなく、更新手続きに関する負担を低減
させることができる。また、個人情報管理サーバは個人
情報登録者の情報を取得した個人情報参照者の情報を一
元的に管理しているので、個人情報参照者が複数であっ
ても各個人情報参照者に対して更新通知を個別に行う必
要がなく、個人情報管理サーバに対する１度の応答のみ
によって達成することができる。

【００５６】さらに、個人情報登録者が個人情報を更新
しているならば、個人情報を既に取得している個人情報
参照者に対し更新された個人情報を提供することが可能
となる。また、個人情報を参照した個人情報参照者の情
報と該個人情報とを関連付けて管理されているので、該
ファイルを個人情報登録者に対して提示するならば、個
人情報登録者は、今までに提供した個人情報参照者の情
報を一切管理する必要がない。

【００５７】さらに、個人情報管理システム全体として
は、個人情報の更新の有無を個人情報登録者に対し積極
的に問い合わせるシステムであるため、個人情報登録者
から更新の通知を待ち受けなくても、個人情報の最新性
についての確認を迅速に行うことができる。また、個人
情報登録者の個人情報自体の更新手続きの遅れが生じて
いても、該問い合わせが発生することによって個人情報
データの更新を促すという効果がある。

【００５８】また、本発明の個人情報管理方法は、上記
の構成に加えて、（演算手段が）個人情報を参照した個
人情報参照者を特定する情報と、該参照された個人情報
を特定する情報とを関連付けて（記憶手段に）記憶する
ステップと、（演算手段が）個人情報または個人情報登
録者を特定する情報に基づいて（記憶手段に）記憶され
た個人情報登録者の電子メールアドレスを取得するステ
ップと、（通信手段が）上記電子メールアドレスを用い
て電子メールにて、上記個人情報登録者に対し個人情報
の内容に変化があるか否かを問い合わせるステップと、
（通信手段が）個人情報の内容に変化があった場合に、
該個人情報を特定する情報を取得するステップと、（演
算手段が上記記憶手段にアクセスすることにより）該個
人情報を参照した個人情報参照者を特定する情報を取得
するステップと、（演算手段が）個人情報参照者を特定
する情報に基づいて（記憶手段に）記憶された個人情報
参照者の電子メールアドレスを取得するステップと、
（通信手段が）上記電子メールアドレスを用いて電子メ
ールにて、上記個人情報参照者に対し個人情報の内容に
変化があったことを通知するステップとをプログラムさ
れたコンピュータに実行させるように構成してもよい。

【００５９】これによれば、ハードウエア資産であるコ
ンピュータを用いて具体的に実現した個人情報管理方法
を提供することができる。

【００６０】また、本発明の個人情報管理方法は、上記
の構成に加えて、（通信手段が）個人情報登録者の電子
メールアドレスを用いて電子メールにて、個人情報登録
者に対し、既に個人情報を出力した個人情報参照者に再
出力を許可するか否かの問い合わせを行うステップと、
をプログラムされたコンピュータに実行させるように構
成してもよい。

【００６１】これによれば、個人情報登録者は、現時点
の判断により、通知された個人情報参照者に対して、更
新された個人情報を出力するか否かの判断を行うことが
できる。たとえば、住宅情報を入手するために資料請求
の際に個人情報の提供を行った個人情報登録者であっ
て、マンションの購入等により当初目的が果たせられ、
継続的な情報の入手が不要である場合には、勧誘のため
の郵便物、電子メールの無駄な受信をなくすために、更
新された個人情報の提供を拒否することができる。

【００６２】また、本発明の個人情報管理方法は、上記
の構成に加えて、（通信手段が）内容に変化があった固
有情報を再出力した場合に、個人情報参照者により登録
された口座を管理する金融機関ホストコンピュータに対
し、所定の金額を引き落とし、個人情報管理者により登
録されている口座へ振り替える指示を行うように構成し
てもよい。

【００６３】これによれば、個人情報参照者に対し課金
処理を行うため、不必要に個人情報の提供を要求する個
人情報参照者を排除することができ、これによりシステ
ムの安全性、信頼性を確保、向上することができるよう
になる。また、個人情報登録者にとっても、自己の個人
情報の提供に対する対価を得ることができる。

【００６４】なお、再出力に対する課金額を初めて出力
した場合の課金額に対して割り引くことにより、本発明
による個人情報管理サービスを円滑に行っていくことが
できる。単に、本発明による個人情報管理サービスを再
度もしくは複数回利用したという点に加え、更新される
情報は一般に、元の情報と比べてその一部のみが変更も
しくは追加されているだけであるので、提供する情報の
新規分に比例した課金額を設定することは個人情報参照
者にとってより正当なサービスと言えるからである。

【００６５】また、本発明の個人情報管理方法は、上記
の構成に加えて、（通信手段が）内容に変化があった固
有情報を再出力した場合に、個人情報登録者により登録
された口座を管理する金融機関ホストコンピュータに対
し、所定の金額を引き落とし、個人情報管理者により登
録されている口座へ振り替える指示を行うように構成し
てもよい。

【００６６】これによれば、従来、個人情報の更新を行
った場合の個人情報登録者の義務的手続き、たとえば、
製品におけるユーザ登録のように既に個人情報を提供し
ている個人情報参照者に対する更新手続きを主体となっ
て実行しなければならないところ、個人情報管理サーバ
の処理によって代行したことに対する対価を個人情報管
理者は得ることができる。

【００６７】また、本発明の個人情報管理装置は、登録
された個人情報を個人情報参照者に提供する個人情報管
理装置であって、個人情報を参照した個人情報参照者を
特定する情報と、該参照された個人情報を特定する情報
とを関連付けて記憶する参照情報記憶手段と、個人情報
を登録している個人情報登録者に対し、該個人情報の更
新の有無を問い合わせる登録情報確認手段と、個人情報
が更新（変更）された場合に、上記参照情報記憶手段に
アクセスして該個人情報を参照した個人情報参照者を特
定する演算処理部と、上記個人情報参照者に対し、参照
した個人情報が更新されたことを通知する通知手段とを
有するように構成してもよい。

【００６８】これによれば、ハードディスク、光ディス
ク等により参照情報記憶手段を実現し、ＣＰＵ等により
更新検出手段及び演算処理部を構成し、モデム等のネッ
トワーク接続機能を有する通信手段により通知手段を構
成し、通知手段と演算処理部の協働により登録情報確認
手段を構成することにより、汎用のパーソナルコンピュ
ータ（ＰＣ）、サーバ等を用いて上述した個人情報管理
方法を実現することができる。

【００６９】なお、個人情報のデータ自体は、個人情報
管理装置が管理する内蔵もしくは外付けのハードディス
ク、光ディスク装置等の記憶部に保存する形態に限ら
ず、個人情報管理装置がネットワークによりアクセス可
能な別の個人情報蓄積データベースサーバに保存してい
る形態であってもよい。さらに、該個人情報蓄積データ
ベースサーバの管理者が個人情報管理装置の管理者と同
一であるか否かを問わない。本発明は、個人情報自体の
管理を行うことを目的としているのではなく、個人情報
を利用できる状態にあれば、上述したサービスを提供す
ることができるからである。

【００７０】なお、上述した個人情報管理装置とネット
ワークを介して接続可能な端末とによってネットワーク
システムを構成してもよい。これにより、個人情報登録
者が操作する端末と個人情報の更新の有無等についての
双方向的な通信を行うことができる。同様に、個人情報
参照者が操作する端末と個人情報の更新が行われた旨の
通知等についての双方向的な通信を行うことができる。

【００７１】また、本発明の個人情報管理プログラム
は、本発明の個人情報管理方法を実行するプログラムで
あるように構成してもよい。

【００７２】上記構成によれば、例えば、ネットワーク
上に存在する該個人情報管理プログラムをネットワーク
を介してダウンロードし、該プログラムを端末にロード
することによって、本発明の個人情報管理方法を提供す
ることができる。

【００７３】また、本発明の個人情報管理方法を実行す
るプログラムを記録したコンピュータ読み取り可能な記
録媒体の場合には、上記記録媒体に記録されたプログラ
ムを、個人情報管理装置にロードすることによって、本
発明の個人情報管理方法を提供することができる。

【００７４】

【発明の実施の形態】〔実施の形態１〕本発明の実施の
一形態について図１ないし図１４に基づいて説明すれ
ば、以下の通りである。

【００７５】（概略動作）図１及び図２に示した本発明
の動作説明図を基に、本願発明の個人情報管理システム
の概要について説明する。図１に、主要なアクションを
Ａ１〜Ａ４として示し、図２にネットワークシステム構
成を示した。図２に示すように、個人情報登録者１の個
人情報を管理する個人情報管理サーバ（個人情報管理装
置、個人情報管理部）５と、該個人情報管理サーバ５に
個人情報を登録し、また、該個人情報を個人情報参照者
２に通知指示、依頼する端末３と、該個人情報登録者１
により通知指示された該個人情報登録者１の個人情報を
個人情報管理サーバ５から取得するための端末４が、ネ
ットワーク７により接続されている。端末３及び４は、
パーソナルコンピュータ、ワークステーション、携帯情
報端末、インターネット接続機能を有した携帯電話等で
ある。また、個人情報管理サーバ５は、パーソナルコン
ピュータ、ワークステーション等である。

【００７６】ここでは、個人情報登録者１あるいは／及
び個人情報を特定するための固有情報（識別情報）（Ｉ
Ｄ１、たとえばＴ０００００１）を有した個人情報登録
者１の個人情報を、ネットワーク７を介して個人情報参
照者２を特定するための固有情報（識別情報）（ＩＤ
２、たとえばＳ３８０９０５）を有した個人情報参照者
２が操作する端末４から出力していることを前提として
いる。図１では、アクションＡ１として示している。

【００７７】その後、上記個人情報登録者１の個人情報
が更新された場合に、本実施形態の個人情報管理システ
ムは機能する。

【００７８】具体的には、図１を参照して、アクション
Ａ２として示すように、個人情報を管理する個人情報管
理サーバ５は、個人情報登録者１に対して個人情報が更
新されたか否かの確認を行うために、たとえば、電子メ
ール等によって問い合わせのメッセージを送信する。メ
ッセージの送信先としては、本発明が管理対象とする全
ての個人情報登録者１であってもよいし、または、個人
情報参照者２に個人情報を提供した実績がある個人情報
登録者１であってもよい。また、メッセージを送信する
タイミングとしては、ある特定の日に一斉に行ってもよ
いし、あるいは、個人情報の登録もしくは更新があった
日から１年後等のように、個人情報登録者１毎に変えて
行うようにしてもよい。

【００７９】以上のように、本実施形態による個人情報
管理方法は、個人情報管理サーバ５がタイマ等の機能を
用いて、予め設定された日時、あるいは個人情報の登録
日時もしくは更新日時から予め設定された日時にプログ
ラムを実行することにより動作する。

【００８０】次に、上記問い合わせメッセージに対する
個人情報登録者からの回答を待ち受ける状態となる。個
人情報登録者は、アクションＡ３として示すように、個
人情報の登録日時もしくは前回更新した日時から上記問
い合わせメッセージを受けるまでの間に、個人情報の更
新があったか否かの回答を行う。たとえば、電子メール
等の場合には、返信機能により簡単に行うことができ
る。なお、返信する場合の内容は、更新があった場合に
のみ返信する形態であっても良いし、更新がない場合に
はない旨の内容を返信する形態であっても良い。前者の
場合には、個人情報管理サーバ５は、受信した電子メー
ルに関しては更新された情報であると判断することが可
能となるので、更新されたか否かについて電子メールの
内容を確認する必要がなく、処理を簡略化・高速化でき
る。一方、後者の場合には、更新がなかった場合にも、
個人情報登録者が問い合わせメッセージを受信し、内容
を確認し、更新がなかった旨を回答したことを知ること
ができるので、個人情報自体に更新がないという情報を
新たに得ることができる。

【００８１】なお、上記問い合わせメッセージの送信先
は、個人情報登録者１の電子メールアドレスに限らず、
個人情報登録者１の個人情報を管理している別の個人情
報蓄積データベースサーバであってもよい。この場合、
個人情報蓄積データベースサーバとの連携が必要になる
が、個人情報登録者１は、個人情報蓄積データベースサ
ーバに個人情報の更新を行うだけで該更新事実が個人情
報管理サーバ５に送られるシステムが可能となるため、
別途個人情報管理サーバ５に更新に関する通知を行う必
要がない。また、問い合わせメッセージの送信先は、Ｆ
ＡＸ番号であってもよい。

【００８２】次に、アクションＡ４として示すように、
個人情報管理サーバ５は、更新が行われた個人情報を既
に取得している個人情報参照者２に対して、個人情報の
更新が行われたことを通知する。

【００８３】以上のように、個人情報管理サーバは、個
人情報の更新を検出し（入力）、該更新された個人情報
を以前に取得している個人情報参照者２に対し個人情報
の更新を通知（出力）するという簡単なシステムであ
る。これにより、登録されている個人情報の最新性を迅
速に知ることによって、既に取得している個人情報参照
者に対して情報提供することができる。

【００８４】（個人情報管理サーバが行う処理）上述し
た個人情報管理方法を実現するための、個人情報管理サ
ーバ５が行う処理について以下に説明する。

【００８５】・個人情報管理サーバの構成 図３に示すように、ネットワーク７を介して端末３及び
４との通信を行う通信部（登録情報確認手段、通知手
段）１１と、以下に述べる各種管理テーブルの登録、修
正、更新等を行う入力部１３と、該管理テーブル及び本
実施形態に係るプログラムを格納した記憶部（参照情報
記憶手段）１４と、該管理テーブルの内容等を表示・出
力するための出力部１５と、個人情報管理に関する種々
の処理を行う演算処理部１２から構成されている。

【００８６】以下に、各部の具体例について説明する
と、通信部１１は、ネットワーク７が電話線８の場合に
はモデムであり、さらに、ＴＡ（ターミナルアダプタ）
・ルータ等が含まれる。なお、ローカルネットワーク９
に接続するための機能を有していてもよい。たとえば、
個人情報管理サーバ５が入力部１３及び出力部１５のい
ずれも有しない構成の場合に、上記ローカルネットワー
ク９に接続された図示しない端末により個人情報管理サ
ーバ５をリモートコントロールできるようになってい
る。該通信部１１により、個人情報の更新連絡を受信し
（アクションＡ３）、また、後述する演算処理部１２に
より特定された個人情報参照者２に対して更新通知を行
う（アクションＡ４）。

【００８７】演算処理部１２は、通信部１１あるいは入
力部１３から入力された情報に対して演算を行う部分で
あり、たとえば、ＣＰＵ（中央処理装置）、メモリであ
る。メモリは、処理結果を一時的に保存しておくための
ＲＡＭ（ランダムアクセスメモリ）等のメモリである。
演算処理をソフトウエア的に行う場合には、処理手順を
記したプログラムを保存しておくための不揮発性メモリ
を用意する。あるいは、後述する記憶部１４にプログラ
ムを保存しておき、プログラム動作時に該記憶部１４か
ら続み出し、ＲＡＭ上で展開し作業してもよい。該演算
処理部１２により、個人情報の更新の検出を入力とし
て、該個人情報を取得している個人情報参照者２を特定
し、該個人情報参照者２に対して個人情報の更新通知を
指示する等の処理を行う。

【００８８】入力部１３は、たとえば、キーボード、マ
ウス、ポインティングデバイス、イメージスキャナ、バ
ーコードスキャナ等である。個人情報管理サーバ５が個
人情報管理装置として通常運転中はいずれも必要ない
が、メンテナンス、故障解決、記憶部１４に保存されて
いるファイルの編集等をローカルネットワーク９を介さ
ずに個人情報管理サーバ５から直接行う場合には、その
際の入力手段として必要である。

【００８９】記憶部１４は、図４に示すように、本発明
の個人情報管理を行うプログラム２７、個人情報を取得
した個人情報参照者１の情報を個人情報と関連付けて管
理する参照情報管理テーブル２５、通信部１１あるいは
入力部１３から入力された個人情報テーブル２１等を記
憶するための部分であり、たとえば、ハードディスク、
光ディスクである。すなわち、記憶部１４は、利用者登
録テーブルとして、第１登録者用個人情報テーブル２１
および第２登録者用情報テーブル２２を有している。ま
た、個人認証用テーブルとして、第１登録者用ＩＤ管理
テーブル２３および第２登録者用ＩＤ管理テーブル２４
を有している。また、参照情報管理テーブル２５とプロ
グラム群２７とを有しており、プログラム群２７は、利
用者登録プログラム２７ａと個人情報送信プログラム２
７ｂとを含んでいる。

【００９０】出力部１５は、情報のソフトコピー及びハ
ードコピーのためであり、前者に対してはＣＲＴ（陰極
線管）あるいは液晶等のディスプレイが、また、後者に
対してはプリンタが該当する。メンテナンス、故障解
決、記憶部１４に保存されているファイルの編集等を個
人情報管理サーバ５から直接行う場合には、その際の内
容の表示手段として必要であるが、個人情報管理サーバ
５が個人情報管理装置として通常運転中はいずれも必要
ない。したがって、ディスプレイがオプション設定され
ているコンピュータであって、ユーザの意志により選択
されなかった場合、もしくは全く設定されていないコン
ピュータであっても本実施形態を実施することは可能で
ある。

【００９１】・アクションＡ１に係る処理 以下では、個人情報登録者１の個人情報は個人情報管理
サーバ５に蓄積されている場合を例として説明する。し
かしながら、本発明は、該個人情報が個人情報管理サー
バ５に蓄積されていることを必須の要件とはしておら
ず、外部の個人情報蓄積データベースサーバ（図示せ
ず）に蓄積されている個人情報を利用する形態であって
も良い。図５に、個人情報登録者１の個人情報を保存し
ている個人情報テーブル２１の一例を示す。該個人情報
テーブル２１は、個人情報登録者ＩＤ（第１登録者Ｉ
Ｄ）：ＩＤ１によってレコードが特定される。したがっ
て、該ＩＤ１を指定することによって個人情報を特定す
ることができ、該特定された個人情報を個人情報参照者
２に提供することが可能となる。

【００９２】個人情報参照者２の情報も、図６に示すよ
うに、第２登録者用情報テーブル２２として個人情報管
理サーバ５の記憶部１４に記憶されている。該第２登録
者用情報テーブル２２は、個人情報参照者ＩＤ（第２登
録者ＩＤ）：ＩＤ２によってレコードが特定される。し
たがって、該ＩＤ２を指定することによって個人情報参
照者２を特定することができ、該特定された個人情報参
照者２に対し、個人情報登録者ＩＤによって特定される
個人情報を提供することが可能となる。

【００９３】なお、以上のように、個人情報登録者１及
び個人情報参照者２を特定するために個人情報登録者Ｉ
Ｄ（第１登録者ＩＤ）：ＩＤ１及び個人情報参照者ＩＤ
（第２登録者ＩＤ）：ＩＤ２を発行、管理しているた
め、個人情報登録者１及び個人情報参照者２をそれぞれ
第１登録者及び第２登録者と称する場合がある。なお、
ＩＤ１及びＩＤ２は、英字・数字・それらの組み合わせ
に限らず、電子メールアドレス等、固有の情報であれば
よい。

【００９４】図７に、ＩＤ１及びＩＤ２を個人情報管理
サーバ５が個人情報登録者１及び個人情報参照者２に付
与する場合のアクションをアクションＡ１１・Ａ１２及
びアクションＡ１３・Ａ１４として示した。また、その
処理の流れを図８に示す。個人情報管理サーバ５は、個
人情報登録者１としての登録依頼（利用者登録アクショ
ンＡ１１）が発生した場合（Ｓ１、Ｓ２）に、上記記憶
部１４に格納された第１登録者登録プログラムを起動し
（Ｓ３）、固有の情報であるＩＤ１を発行し、通知する
（ＩＤ１通知アクションＡ１２）。同様に、個人情報参
照者２としての登録依頼（利用者登録アクションＡ１
３）が発生した場合（Ｓ４）に、上記記憶部１４に格納
された第２登録者登録プログラムを起動し（Ｓ５）、固
有の情報であるＩＤ２を発行し、通知する（ＩＤ２通知
アクションＡ１４）。

【００９５】以上のシステムの下、たとえば、個人情報
登録者ＩＤとして「Ｔ０００００１」を有する個人情報
登録者１の個人情報を、個人情報参照者ＩＤとして「Ｓ
３８０９０５」を有する個人情報参照者２が出力した場
合を考える。

【００９６】個人情報管理サーバ５は、個人情報出力ア
クションＡ１（図１参照）を管理しているため、該アク
ションが生じた場合に、出力した個人情報登録者１の個
人情報を特定する第１登録者ＩＤを、該個人情報を出力
した個人情報参照者２を特定する第２登録者ＩＤと関連
付けて保存する。このときの、参照情報管理テーブル２
５の一例を図９に示した。該参照情報管理テーブル２５
は、第１登録者ＩＤをレコードを特定する情報に用い
て、該第１登録者ＩＤによって特定される個人情報を出
力した個人情報参照者２の第２登録者ＩＤを入力した形
式となっている。たとえば、個人情報登録者ＩＤとして
「Ｔ０００００１」を有する個人情報登録者１の個人情
報を出力した個人情報参照者２は、それぞれ、個人情報
参照者ＩＤとして「Ｓ３８０９０５」を有する個人情報
参照者２及び「Ｓ１０２６１１」を有する個人情報参照
者２であることが分かる。

【００９７】注意する点としては、個人情報が出力され
る毎に、第２登録者ＩＤを上書き更新するのではなく、
追記する点である。これにより、第１登録者ＩＤ毎に、
出力した個人情報参照者２の履歴情報を得ることができ
る。したがって、図９では、初めて個人情報が出力され
たレコードに関しては、「参照者情報」欄の「１」列目
に第２登録者ＩＤが入力され、２回目であれば「２」列
目に入力されるようになっている。

【００９８】なお、図９では、個人情報を出力した日付
情報を付加情報として入力している。例えば、「２００
０．０９０５」は、２０００年９月５日を表している。
これにより、該日付情報と、個人情報が更新された日付
情報を比較することにより、本発明を適用するか否かを
判断することができる。すなわち、個人情報が更新され
た日付情報よりも出力された日付情報が新しければ、個
人情報参照者２に出力した個人情報は最新の情報である
と判断して本発明の処理を行う必要はない。一方、個人
情報が更新された日付情報よりも出力された日付情報が
古ければ、個人情報参照者２に出力した個人情報は最新
の情報ではないと判断して本発明の処理を行う。したが
って、個人情報登録者側が、更新したことの通知をまだ
していないと思い違いをして個人情報管理サーバ５へ回
答したような場合でも、日付情報同士をチェックするこ
とで、無用な通知処理を行うことを防ぐことができる。
個人情報が更新された日付としては、個人情報をその都
度個人情報登録者１が手動で入力している場合は、個人
情報登録者１から、「この日に更新した」として回答を
手動で入力・送信してきた内容を用いることができる。
また、個人情報を個人情報管理サーバ５や別の個人情報
蓄積データベースサーバに保存している場合は、これら
のサーバ内に格納された個人情報ファイルの日付（タイ
ムスタンプ）を用いることができる。

【００９９】次に、個人情報管理サーバ５の演算処理部
１２が行う処理について図１０を用いて説明する。

【０１００】ステップＳ１１において、ある個人情報登
録者１の個人情報を個人情報参照者２に出力したか否か
の判断を行う。なお、上述したように、個人情報の出力
（個人情報出力アクションＡ１）は、演算処理部１２の
指示により行われるため、該アクションを実行したこと
に引き続いて本ステップを実行することができる。

【０１０１】ステップＳ１２において、個人情報参照者
２の情報（ＩＤ２）と個人情報登録者１の情報（ＩＤ
２）を関連付けて、参照情報管理テーブル２５に追加保
存する。

【０１０２】個人情報出力アクションＡ１は、個人情報
登録者１及び個人情報参照者２を特定するためのＩＤ１
及びＩＤ２のような固有の情報を用いて、該ＩＤ１及び
ＩＤ２をそれぞれ指定することにより実行されるため、
ＩＤ１及びＩＤ２の取得及びそれらの関連づけは容易に
行うことができる。

【０１０３】・アクションＡ２に係る処理 以下に、演算処理部１２が行う個人情報更新問い合わせ
アクションＡ２に係る処理手順について説明する。

【０１０４】タイマ機能等によって設定された日時にな
ると、演算処理部１２は、第１登録者用個人情報テーブ
ル２１にアクセスし、連絡先、たとえば電子メールアド
レスを取得する。

【０１０５】次に、記憶部１４に記憶されている個人情
報が更新されたか否かを問い合わせるメッセージの定型
文を読み出し、上記取得した電子メールアドレスに対し
て送信するよう通信部１１を制御する。具体的には、電
子メールソフトを起動し、その送信先情報に上記取得し
た電子メールアドレスを入力し、送信指示を行う。

【０１０６】なお、上記処理を全ての個人情報登録者１
に対して、繰り返し行ってもよいし、あるいは、送信先
に個人情報登録者１全ての電子メールアドレスを設定す
ることにより一度の送信処理にて行ってもよい。

【０１０７】・アクションＡ４に係る処理 以下に、図１１に示した処理フローを基に、演算処理部
１２が行う個人情報更新通知アクションＡ４に係る処理
手順について説明する。

【０１０８】ステップＳ２１において、個人情報の更新
が行われたかを監視する。たとえば、端末３を操作する
個人情報登録者１から得られる電子メール連絡により、
通信部１１を介して取得する。あるいは、個人情報登録
者１が個人情報テーブル２１に登録されている個人情報
の更新処理を行った場合に、該更新処理の完了を検出す
ることにより行うことができる。さらには、外部の個人
情報蓄積データベースサーバへの個人情報の更新が行わ
れた場合に、該個人情報蓄積データベースサーバあるい
は該個人情報蓄積データベースサーバを管理する管理者
からネットワーク７を介して電子メール連絡を受けるこ
とによっても行うことができる。

【０１０９】なお、個人情報の更新日を管理した個人情
報更新テーブルを記憶部１４に保存しておき、更新日を
上書き更新するようにしておけば、該更新日と個人情報
登録者１から得られる電子メール連絡に記載された更新
日情報とを比較することにより、該電子メールにより得
た更新日情報が最新であるか否かを判断することができ
る。したがって、個人情報登録者１が個人情報の更新を
行っていないにもかかわらず、個人情報登録者１の勘違
い等により更新された旨の電子メール連絡を受信するこ
とにより、個人情報管理サーバ５が該個人情報登録者１
の個人情報が更新されたと誤って判断する問題を回避す
ることができる。

【０１１０】ステップＳ２２において、更新が行われた
個人情報を特定する。たとえば上述した第１登録者ＩＤ
を取得する。

【０１１１】ステップＳ２３において、参照情報管理テ
ーブル２５にアクセスし、取得した第１登録者ＩＤを検
索キーとして該当のレコードを特定し、まず、「参照者
情報」欄の「１」列に入力されているＩＤ２を取得す
る。何も入力されていなければ処理を終了する。

【０１１２】ステップＳ２４において、第２登録者用情
報テーブル２２にアクセスし、ＩＤ２の連絡先情報を取
得する。「電子メール」情報が入力されていれば、図１
２ないし図１４に示すように、該ＩＤ２を有する個人情
報参照者２に電子メールを送信する。該電子メールの内
容は、図１２に示すように、単に、既に取得した個人情
報であって、取得の後に更新があった個人情報を通知す
る形態の他、図１３に示すように、「出力ボタン」をク
リックすれば更新された最新の個人情報を通知する形態
であってもよい。さらに、後述するように、図１４に示
すように、出力を希望する場合には、「通知ボタン」を
クリックすると、該当の個人情報登録者１に対して、個
人情報の出力依頼が発生したことを通知する形態であっ
てもよい。

【０１１３】また、第２登録者用情報テーブル２２の連
絡先情報として「電話番号」もしくは「ＦＡＸ番号」で
ある場合には、個人情報管理サーバ５の出力部１５（表
示画面）に、「Ｓ３８０９０５のＩＤ２を有する個人情
報参照者に対し、Ｔ０００００１の個人情報登録者の個
人情報が更新されたことを連絡して下さい。」といった
情報を表示する方法であってもよい。この場合には、該
情報に基づいて、個人情報管理サーバ５の管理者が、該
当の個人情報参照者に対し連絡を行うことになる。

【０１１４】あるいは、第２登録者用情報テーブル２２
の連結先情報として「ＦＡＸ番号」である場合には、図
１２ないし図１４に示した内容の情報を、ＦＡＸにより
自動送信する技術を用いて通知することが可能となる。

【０１１５】ステップＳ２５にて、他に該当する個人情
報参照者２が存在するかを判断し、存在する場合にはス
テップＳ２３に戻り、存在しなければ処理を終了する。

【０１１６】〔実施の形態２〕本発明の他の実施の形態
について図１４ないし図１６に基づいて説明すれば、以
下の通りである。なお、説明の便宜上、前記の実施の形
態の図面に示した部材と同一の機能を有する部材には、
同一の符号を付記してその説明を省略する。

【０１１７】図１５に示すように、上述したアクション
Ａ４に引き続き、新たなアクションＡ２１〜Ａ２４が追
加されている。以下では、新規な事項についてのみ説明
する。

【０１１８】・個人情報登録者情報送信要求アクション
２１ 本アクションは、端末４から個人情報管理サーバ５に対
して行われるものであり、該当する個人情報の出力を要
求するアクションである。このアクションは、例えば、
前述の図１４に示すような情報出力画面に対して行うこ
とができる。

【０１１９】・送信許可要求アクションＡ２２ 本アクションは、個人情報管理サーバ５から端末３に対
して行われるものであり、上記個人情報登録者情報送信
要求アクションＡ２１が発生していることの通知及び該
アクションに従い個人情報を出力してよいかを確認する
ためのアクションである。このとき、個人情報管理サー
バ５と端末３とが常時ネットワーク接続されている環境
下にあっては、所望のメッセージ等をほぼリアルタイム
で伝達・表示することができる。

【０１２０】なお、常時接続が困難な場合には、電子メ
ール等の手段により行うことができる。

【０１２１】・回答アクションＡ２３ 本アクションは、上記送信許可要求アクションＡ２２に
対応して、端末３から個人情報管理サーバ５に対して行
われるものであり、個人情報の出力を許可するかしない
かの二者択一的な情報である。また、出力許可／不許可
に対する最終的判断を行う機会を提供する。

【０１２２】・個人情報出力アクションＡ２４ 本アクションは、上記回答アクションＡ２３において、
許可された場合にのみ発生するアクションであり、個人
情報管理サーバ５から端末４に対し、該当の個人情報が
出力される。上述した個人情報出力アクションＡ１と異
なる点は、このように、回答アクションＡ２３の内容に
応じて発生の有無がコントロールされることにある。

【０１２３】以上のように、本実施形態では、第１登録
者１にとって、個人情報登録者情報送信要求アクション
Ａ２１が発生していることの通知及び該アクションに従
い個人情報を出力してよいかの最終判断を行うことがで
きるので、個人情報登録者情報送信要求アクションＡ２
１の発生の有無状況により、本個人情報管理サービスの
登録の継続／解約を判断する根拠に用いることができる
と共に、個人情報登録先エントリー時にエントリーした
内容の現時点での再確認等が行えるという効果がある。

【０１２４】（課金処理）以下に、さらに継続可能な処
理について説明する。

【０１２５】個人情報管理サーバ５は、個人情報出力ア
クションＡ２４を行った時点で、ＩＤ２により特定され
る個人情報参照者２に対して課金処理を行う。

【０１２６】図１６に課金管理テーブルの一例を示す。
該テーブルは、ｌＤ２毎に課金情報が入力されている。
課金情報は、課金された日付情報と、その時に取得した
個人情報登録者１を特定するためのＩＤ１の情報からな
っている。

【０１２７】上記課金管理テーブルを用いれば、ＩＤ２
を有する個人情報参照者２に対して課金処理を行うこと
ができる。

【０１２８】なお、第２登録者用情報テーブル２２（図
４参照）に、口座情報等が登録されているならば、該口
座情報に登録された口座から自動引き落とし処理を行う
ことも可能である。この場合、個人情報参照者２の口座
を管理する金融機関ホストコンピュータに対し、所定の
金額を引き落とし、個人情報管理者により登録されてい
る口座へ振り替える指示を行う。引き落とし及び振り替
え処理は公知の方法によって行うことができるので説明
は省略する。

【０１２９】このように課金処理を行うようにすれば、
不必要に個人情報の提供を要求する個人情報参照者２を
排除することができ、これによりシステムの安全性を確
保することができるようになる。また、第１登録者１に
とっても、自己の個人情報の提供に対する対価を得るこ
とができる。

【０１３０】さらに、個人情報出力アクションＡ１に対
して課金する場合と比べ、同一個人情報登録者１の個人
情報を出力する場合には、個人情報出力アクションＡ１
に対する課金額に比べて割り引くことも有効な方法であ
る。単に、本実施形態による個人情報管理サービスを再
度もしくは複数回利用したという点に加え、更新される
情報は一般に、元の情報と比べてその一部のみが変更も
しくは追加されているだけであるので、提供する情報の
新規分に比例した課金額を設定することは個人情報参照
者２にとってより正当なサービスと言えるからである。

【０１３１】したがって、たとえば、ある個人情報のそ
の総情報量に対して、新規分あるいは更新部分の情報量
の比率により課金額を設定するようにしてもよい。具体
的には、その総情報量がＩｔ［ｋバイト］であり、更新
部分の情報量がＩｒ［ｋバイト］、その情報量に対する
課金額がｋｏの場合の、更新された場合の課金額ｋは、 ｋ＝ｋｏ×Ｉｒ／Ｉｔ により計算するようにすることができる。

【０１３２】さらに、上記課金処理は、個人情報登録者
１に対しても適用することができる。すなわち、本来、
ユーザ登録等の場合に行う個人情報の更新手続きは、個
人情報登録者１の責務であるところを、個人情報管理サ
ーバ５の管理によって代行しているのであるから、本実
施形態による個人情報管理方法を実施する管理者（図示
せず）が対価を得ることに問題はないからである。

【０１３３】また、本発明の目的は、前述した実施形態
の機能を実現するソフトウエアのプログラムコードを記
録した記憶媒体を、システムあるいは装置に供給し、そ
のシステムあるいは装置のコンピュータ（またはＣＰＵ
やＭＰＵ（マイクロプロセッサ））が記憶媒体に格納さ
れたプログラムコードを読み出し実行することによって
も達成されることはいうまでもない。この場合、記憶媒
体から読み出されたプログラムコード自体が前述した実
施形態の機能を実現することになり、そのプログラムコ
ードを記憶した記憶媒体は本発明を構成することにな
る。

【０１３４】プログラムコードを供給するための記憶媒
体としては、例えば、フロッピィディスク、ハードディ
スク、光ディスク、光磁気ディスク、磁気テープ、不揮
発性のメモリカード等を用いることができる。また、上
記プログラムコードは、通信ネットワークのような伝送
媒体を介して、他のコンピュータシステムから個人情報
管理サーバ５の記憶部１４へダウンロードされるもので
あってもよい。また、コンピュータが読み出したプログ
ラムコードを実行することにより、前述した実施形態の
機能が実現されるだけでなく、そのプログラムコードの
指示に基づき、コンピュータ上で稼働しているＯＳ（オ
ペレーティングシステム）などが実際の処理の一部また
は全部を行い、その処理によって前述した実施形態の機
能が実現される場合も含まれることはいうまでもない。

【０１３５】さらに、記憶媒体から読み出されたプログ
ラムコードが、コンピュータに挿入された機能拡張ボー
ドやコンピュータに接続された機能拡張ユニットに備わ
るメモリに書き込まれた後、そのプログラムコードの指
示に基づき、その機能拡張ボードや機能拡張ユニットに
備わるＣＰＵなどが実際の処理の一部または全部を行
い、その処理によって前述した実施形態の機能が実現さ
れる場合も含まれることはいうまでもない。

【０１３６】本発明を上記記憶媒体に適用する場合、そ
の記憶媒体には、先に説明したフローチャートに対応す
るプログラムコードを格納することになる。本発明は上
述した各実施形態に限らず、種々の変更が可能である。

【０１３７】

【発明の効果】以上のように、本発明の個人情報管理方
法は、個人情報管理部（個人情報管理サーバ）に、個々
の上記個人情報登録者の識別情報（ＩＤ１）と、その各
個人情報登録者から以前に個人情報を得たことがある上
記個人情報参照者の識別情報（ＩＤ２）との対応を記憶
し、個人情報管理部から、個人情報登録者側へ、個人情
報の更新の有無を問い合わせ、更新の事実があった旨の
回答を個人情報登録者側から得た場合は、上記個人情報
管理部に記憶してある個人情報参照者のデータを参照し
て、以前その個人情報を得た個人情報参照者を特定し、
それら、以前その個人情報を得た個人情報参照者側へ、
更新の事実があった旨を通知する構成である。

【０１３８】また、本発明の個人情報管理装置は、個々
の上記個人情報登録者の識別情報（ＩＤ１）と、その各
個人情報登録者から以前に個人情報を得たことがある上
記個人情報参照者の識別情報（ＩＤ２）との対応を記憶
する参照情報記憶手段と、個人情報登録者側へ、個人情
報の更新の有無を問い合わせる登録情報確認手段と、更
新の事実があった旨の回答を個人情報登録者側から得た
場合は、上記参照情報記憶手段に記憶してある個人情報
参照者のデータを参照して、以前その個人情報を得た個
人情報参照者を特定する演算処理部と、それら、以前そ
の個人情報を得た個人情報参照者側へ、更新の事実があ
った旨を通知する通知手段とを備えた構成である。

【０１３９】また、本発明の個人情報管理プログラム
は、コンピュータに上記いずれかの個人情報管理方法に
おける各手順を実行させる構成である。

【０１４０】また、本発明の個人情報管理プログラムを
記録した媒体は、上記個人情報管理プログラムを記録し
た構成である。

【０１４１】これにより、個人情報登録者側において
は、更新したという事実を、以前個人情報を通知したす
べての個人情報参照者へ確実に通知することができる。
また、個人情報参照者側においては、個人情報登録者が
個人情報を更新したという事実を、すべての個人情報登
録者から確実に得ることができる。それゆえ、個人情報
登録者と個人情報参照者との間で個人情報の伝達をより
容易かつ確実に行うことができるという効果を奏する。

【０１４２】また、本発明の個人情報管理方法は、上記
の構成に加えて、上記個人情報管理部に、個々の上記個
人情報登録者の識別情報（ＩＤ１）とその各個人情報登
録者の電子メールアドレスとの対応を記憶するととも
に、個々の上記個人情報参照者の識別情報（ＩＤ２）と
その各個人情報参照者の電子メールアドレスとの対応を
記憶し、上記各個人情報登録者の電子メールアドレスへ
問い合わせ電子メールを送信することによって、個人情
報管理部から個人情報登録者側へ個人情報の更新の有無
を問い合わせ、上記各個人情報参照者の電子メールアド
レスへ通知電子メールを送信することによって、個人情
報参照者側へ、更新の事実があった旨を通知する構成で
ある。

【０１４３】これにより、個人情報登録者への更新の有
無の問い合わせや個人情報参照者への更新の事実の通知
は、電子メールにて行われる。それゆえ、上記の構成に
よる効果に加えて、問い合わせから通知への処理を迅速
に行うことができるという効果を奏する。

【０１４４】また、本発明の個人情報管理方法は、上記
の構成に加えて、上記個人情報管理部から個人情報登録
者側へ個人情報の更新の有無を問い合わせるのが定期的
である構成である。

【０１４５】これにより、長期間、更新の事実が個人情
報参照者へ知らされない事態を回避することができる。
それゆえ、上記の構成による効果に加えて、更新の通知
が遅延もしくはなされないことに起因して生じる、個人
情報の利用性の価値判断が行えない、もしくは誤った活
用をしてしまうといった個人情報参照者側の問題をより
効果的に回避することができるという効果を奏する。

【０１４６】また、本発明の個人情報管理方法は、上記
の構成に加えて、更新の事実があった旨の回答を個人情
報登録者側から得た場合は、更新後の個人情報をその個
人情報登録者側から得て、個人情報参照者側へ、更新後
の個人情報を通知する構成である。

【０１４７】これにより、更新の事実があった旨の回答
を個人情報登録者側から得た場合は、更新後の個人情報
をその個人情報登録者側から得て、個人情報参照者側
へ、更新後の個人情報を通知する。それゆえ、上記の構
成による効果に加えて、更新の事実だけでなく実際の更
新後の個人情報の内容をも、迅速に個人情報参照者側へ
伝達することができるという効果を奏する。

【０１４８】また、本発明の個人情報管理方法は、上記
の構成に加えて、個人情報登録者に対し、以前に更新前
の個人情報を通知した個人情報参照者に更新後の個人情
報を通知することを許可するか否かの問い合わせを行
い、通知を許可するとの回答を得た個人情報参照者に対
してのみ、更新後の個人情報を通知する構成である。

【０１４９】これにより、過去には個人情報を通知して
いたが現在はもう通知する必要はないと個人情報登録者
側で判断した相手に対してまで更新後の個人情報を知ら
せることでその個人情報参照者からの不要な郵便物等の
接触が継続するのを、防止することができる。それゆ
え、上記の構成による効果に加えて、必要な相手とのみ
情報のやりとりを継続したいという個人情報登録者側の
希望に容易に沿うことができるという効果を奏する。

【０１５０】また、本発明の個人情報管理方法は、上記
の構成に加えて、更新後の個人情報を通知した個人情報
参照者に対し、個人情報登録者ごとに、更新後の個人情
報を通知した対価を課金する構成である。

【０１５１】これにより、必要以上に個人情報を取得し
ようとする個人情報登録者を排除して、その取得しよう
とする個人情報に見合う妥当な対価を支出した個人情報
参照者のみが個人情報を得られるようにすることができ
る。それゆえ、上記の構成による効果に加えて、個人情
報の流通をより健全にし、信頼性を高めることができる
という効果を奏する。

【０１５２】また、本発明の個人情報管理方法は、上記
の構成に加えて、上記個人情報管理部に、上記個人情報
参照者の識別情報（ＩＤ２）と、その個人情報参照者が
個人情報を取得するのに必要な費用を保管しておくため
の支払い用口座との対応を記憶するとともに、更新後の
個人情報を通知した対価を徴収後保管しておくための管
理用口座を記憶し、上記個人情報管理部にて、更新後の
個人情報を通知したことの上記対価を、その個人情報参
照者の支払い用口座から引き落とし、上記管理用口座へ
振り替える構成である。

【０１５３】これにより、更新後の個人情報を通知した
ことの上記対価を、その個人情報参照者の支払い用口座
から引き落とし、上記管理用口座へ振り替える。それゆ
え、上記の構成による効果に加えて、個人情報の流通に
伴う費用のやりとりを円滑にすることができるという効
果を奏する。

【０１５４】また、本発明の個人情報管理方法は、上記
の構成に加えて、更新後の個人情報を通知した個人情報
登録者に対し、更新後の個人情報を通知した対価を課金
する構成である。

【０１５５】これにより、更新後の個人情報を通知した
個人情報登録者に対し、更新後の個人情報を通知した対
価を課金する。それゆえ、上記の構成による効果に加え
て、本来は個人情報登録者が独自に行わなければならな
い更新処理を代わりに個人情報管理部が行うことに対す
る妥当な対価を、個人情報管理部のメンテナンス等の運
用を行う側が得ることができるという効果を奏する。

【０１５６】また、本発明の個人情報管理方法は、上記
の構成に加えて、上記個人情報管理部に、上記個人情報
登録者の識別情報（ＩＤ１）と、その個人情報登録者が
個人情報を通知するのに必要な費用を保管しておくため
の支払い用口座との対応を記憶するとともに、更新後の
個人情報を通知した対価を徴収後保管しておくための管
理用口座を記憶し、上記個人情報管理部にて、更新後の
個人情報を通知したことの上記対価を、その個人情報登
録者の支払い用口座から引き落とし、上記管理用口座へ
振り替える構成である。

【０１５７】これにより、更新後の個人情報を通知した
ことの上記対価を、その個人情報登録者の支払い用口座
から引き落とし、上記管理用口座へ振り替える。それゆ
え、上記の構成による効果に加えて、個人情報の流通に
伴う費用のやりとりを円滑にすることができるという効
果を奏する。

【図面の簡単な説明】

【図１】本発明の個人情報管理動作の一例を示す説明図
である。

【図２】本発明の個人情報管理ネットワークシステムの
構成例を示す説明図である。

【図３】本発明の個人情報管理サーバの構成例を示す説
明図である。

【図４】個人情報管理サーバの記憶部の構成例を示す説
明図である。

【図５】第１登録者の個人情報管理テーブルの一例を示
す説明図である。

【図６】第２登録者の情報管理テーブルの一例を示す説
明図である。

【図７】本発明の利用者登録時の動作の一例を示す説明
図である。

【図８】本発明の利用者登録時の処理の一例を示すフロ
ーチャートである。

【図９】個人情報の出力先を管理した参照情報管理テー
ブルの一例を示す説明図である。

【図１０】参照情報管理テーブルを更新するための処理
の一例を示すフローチャートである。

【図１１】個人情報の更新通知を行う処理の一例を示す
フローチャートである。

【図１２】個人情報参照者に通知されるメッセージの一
例を示す説明図である。

【図１３】個人情報参照者に通知されるメッセージの一
例を示す説明図である。

【図１４】個人情報参照者に通知されるメッセージの一
例を示す説明図である。

【図１５】本発明の個人情報管理動作の他の一例を示す
説明図である。

【図１６】課金管理を行う課金テーブルの一例を示す説
明図である。

【符号の説明】

１ 個人情報登録者 ２ 個人情報参照者 ３ 端末 ４ 端末 ５ 個人情報管理サーバ（個人情報管理装置、個人情
報管理部） ７ ネットワーク ８ 電話線 ９ ローカルネットワーク １１ 通信部（登録情報確認手段、通知手段） １２ 演算処理部 １３ 入力部 １４ 記憶部（参照情報記憶手段） １５ 出力部 ２１ 第１登録者用個人情報テーブル ２２ 第２登録者用情報テーブル ２３ 第１登録者用ＩＤ管理テーブル ２４ 第２登録者用ＩＤ管理テーブル ２５ 参照情報管理テーブル ２７ プログラム群 ２７ａ 利用者登録プログラム ２７ｂ 個人情報送信プログラム

Claims (12)

【特許請求の範囲】
1. 【請求項１】個人情報参照者側に通知された、個人情報
   登録者の個人情報を管理する個人情報管理方法におい
   て、 個人情報管理部に、個々の上記個人情報登録者の識別情
   報と、その各個人情報登録者から以前に個人情報を得た
   ことがある上記個人情報参照者の識別情報との対応を記
   憶し、 個人情報管理部から、個人情報登録者側へ、個人情報の
   更新の有無を問い合わせ、 更新の事実があった旨の回答を個人情報登録者側から得
   た場合は、上記個人情報管理部に記憶してある個人情報
   参照者のデータを参照して、以前その個人情報を得た個
   人情報参照者を特定し、 それら、以前その個人情報を得た個人情報参照者側へ、
   更新の事実があった旨を通知することを特徴とする個人
   情報管理方法。
2. 【請求項２】上記個人情報管理部に、個々の上記個人情
   報登録者の識別情報とその各個人情報登録者の電子メー
   ルアドレスとの対応を記憶するとともに、個々の上記個
   人情報参照者の識別情報とその各個人情報参照者の電子
   メールアドレスとの対応を記憶し、 上記各個人情報登録者の電子メールアドレスへ問い合わ
   せ電子メールを送信することによって、個人情報管理部
   から個人情報登録者側へ個人情報の更新の有無を問い合
   わせ、 上記各個人情報参照者の電子メールアドレスへ通知電子
   メールを送信することによって、個人情報参照者側へ、
   更新の事実があった旨を通知することを特徴とする請求
   項１記載の個人情報管理方法。
3. 【請求項３】上記個人情報管理部から個人情報登録者側
   へ個人情報の更新の有無を問い合わせるのが定期的であ
   ることを特徴とする請求項１または２記載の個人情報管
   理方法。
4. 【請求項４】更新の事実があった旨の回答を個人情報登
   録者側から得た場合は、更新後の個人情報をその個人情
   報登録者側から得て、個人情報参照者側へ、更新後の個
   人情報を通知することを特徴とする請求項１ないし３の
   いずれかに記載の個人情報管理方法。
5. 【請求項５】個人情報登録者に対し、以前に更新前の個
   人情報を通知した個人情報参照者に更新後の個人情報を
   通知することを許可するか否かの問い合わせを行い、 通知を許可するとの回答を得た個人情報参照者に対して
   のみ、更新後の個人情報を通知することを特徴とする請
   求項４に記載の個人情報管理方法。
6. 【請求項６】更新後の個人情報を通知した個人情報参照
   者に対し、個人情報登録者ごとに、更新後の個人情報を
   通知した対価を課金することを特徴とする請求項４また
   は５に記載の個人情報管理方法。
7. 【請求項７】上記個人情報管理部に、上記個人情報参照
   者の識別情報と、その個人情報参照者が個人情報を取得
   するのに必要な費用を保管しておくための支払い用口座
   との対応を記憶するとともに、更新後の個人情報を通知
   した対価を徴収後保管しておくための管理用口座を記憶
   し、 上記個人情報管理部にて、更新後の個人情報を通知した
   ことの上記対価を、その個人情報参照者の支払い用口座
   から引き落とし、上記管理用口座へ振り替えることを特
   徴とする請求項６に記載の個人情報管理方法。
8. 【請求項８】更新後の個人情報を通知した個人情報登録
   者に対し、更新後の個人情報を通知した対価を課金する
   ことを特徴とする請求項４または５に記載の個人情報管
   理方法。
9. 【請求項９】上記個人情報管理部に、上記個人情報登録
   者の識別情報と、その個人情報登録者が個人情報を通知
   するのに必要な費用を保管しておくための支払い用口座
   との対応を記憶するとともに、更新後の個人情報を通知
   した対価を徴収後保管しておくための管理用口座を記憶
   し、 上記個人情報管理部にて、更新後の個人情報を通知した
   ことの上記対価を、その個人情報登録者の支払い用口座
   から引き落とし、上記管理用口座へ振り替えることを特
   徴とする請求項８に記載の個人情報管理方法。
10. 【請求項１０】個人情報参照者側に通知された、個人情
    報登録者の個人情報を管理する個人情報管理装置におい
    て、 個々の上記個人情報登録者の識別情報と、その各個人情
    報登録者から以前に個人情報を得たことがある上記個人
    情報参照者の識別情報との対応を記憶する参照情報記憶
    手段と、 個人情報登録者側へ、個人情報の更新の有無を問い合わ
    せる登録情報確認手段と、 更新の事実があった旨の回答を個人情報登録者側から得
    た場合は、上記参照情報記憶手段に記憶してある個人情
    報参照者のデータを参照して、以前その個人情報を得た
    個人情報参照者を特定する演算処理部と、 それら、以前その個人情報を得た個人情報参照者側へ、
    更新の事実があった旨を通知する通知手段とを備えたこ
    とを特徴とする個人情報管理装置。
11. 【請求項１１】コンピュータに請求項１ないし９のいず
    れかに記載の個人情報管理方法における各手順を実行さ
    せるための個人情報管理プログラム。
12. 【請求項１２】請求項１１記載の個人情報管理プログラ
    ムを記録したことを特徴とするコンピュータ読み取り可
    能な記録媒体。