JP2014238642A - 個人情報保護装置および個人情報保護システム並びに個人情報保護方法およびプログラム - Google Patents

Abstract

【課題】画像データに含まれる複数の個人情報に対して個別に暗号化するか否かの選択をすることができる。
【解決手段】画像データに含まれる複数の個人情報を保護する個人情報保護装置１は、前記画像データを、各々の前記個人情報を含む領域で分割する画像処理部２１と、各々の分割された画像データに係る個人情報領域データ（分割画像データ、ＯＣＲデータ）を、暗号化するか否かの保護パターンを選択入力させる保護パターン要求部（画面データ生成部２２）と、前記選択入力が暗号化するという保護パターンである場合、前記個人情報領域データを暗号化する個人情報処理部（登録処理部２４）とを備える。
【選択図】図４

Description

本発明は、個人情報保護装置および個人情報保護システム並びに個人情報保護方法およびプログラムに関し、特に、利用者から提供された個人情報を管理する個人情報保護装置および個人情報保護システム並びに個人情報保護方法およびプログラムに関する。

従来から、金融機関での新規口座開設や高額取引等では、利用者は、本人確認が必要とされている。このときに、利用者は、管理者（窓口担当者）から運転免許証やパスポート、健康保険証等の身分証明書の提示を要求された。そして、利用者は、要求されるがままに、身分証明書に含まれる個人情報を提供し、管理者に個人情報の管理を任せていた。
しかしながら、管理者はこの個人情報を厳重に管理するシステムを有していたとしても、システムの欠陥を突いた外部の者だけでなく、内部にいる悪意（故意）ある者により個人情報が外部に流出してしまう場合がある。この場合、利用者が自衛する手段がなかった。
そこで、個人情報が流出してしまったとしても、外部の者に個人情報が知られないように、利用者が自衛することができる装置が提案された（特許文献１〜４）。

特許文献１には、セキュリティレベルにより帳票の一部をマスキングして表示する技術が記載されている。この技術は、個人情報を提供する利用者（一般ユーザ）が、帳票イメージ上にて個人情報が記載された箇所を矩形領域で囲んでマスキング処理を行って、さらにそのマスキング領域にセキュリティレベルを設定するものである。そして、クライアントＰＣが、マスキング領域を含む帳票データを送信し、管理者に提供するというものである。

特許文献２には、個人情報を登録する際に、個人情報の種類に応じて開示レベルを制御する技術が記載されている。この技術は、例えば、氏名、住所、年齢、性別、電話番号、最終学歴、家族構成、勤務先、年収といった個人情報に対して利用者（情報提供者）が開示レベル（利用可能レベル）を設定する。これにより、管理者（被情報提供者）は、管理者に許可された開示レベルの個人情報のみ閲覧することができるというものである（[0041]-[0044]）。

特許文献３には、運転免許証等の画像データをマスキングして保管する技術が記載されている。この技術は、データベースにある補正済マスキング位置情報を基に、イメージファイルの該当位置の領域を矩形に黒く塗りつぶすマスキング画像処理を自動的に行うことができるというものである（[0035],[0037]）。

特許文献４には、利用者に対して画像データの個人情報部分にマスキングを行うか否かを選択させる技術が記載されている。この技術は、運転免許証等の画像データをマスキングして保管する際に、画像データに含まれる個人情報の項目に対して、マスキングを行うか否かの選択をさせて、マスキングしない個人情報とマスキングした個人情報とを管理するものである（[0039]）。

特開２００６−１８９９３３号公報 特開２００２−２９７５９８号公報 特開２００９−２２３７１６号公報 特開２００７−０７４０８８号公報

このように、利用者から提供される個人情報の中には、本人確認時にしか必要のない個人情報があった。例えば、銀行口座を開設する場合、利用者から提供された個人情報のうち、氏名や生年月日等は、取引のたびに本人を識別するために必要な個人情報であり、必須登録情報に該当する。これに対して、住所や写真等は、本人確認時にしか必要のない個人情報であり、任意登録情報に該当する。

本人確認後に管理者がこれらの任意登録情報を、マスキング等をして読み取れないように加工処理したり（特許文献３，４）、削除したりすることで、その後、任意登録情報が流出してしまうことを避けることができる。管理者は個人情報の管理リスクを低減することができる。
しかしながら、再度、本人確認を行う必要があった場合に、管理者は、利用者に対して、身分証明書の再提示を要求しなければならなかった。そのため、本人確認時にしか必要のない任意登録情報であっても、削除せずに保存しておいたほうがよい場合もあり、取得して保存している以上、管理者は厳重に管理しなければならなかった。
このように、利用者から提供された個人情報のうち、本人確認時にしか必要のない任意登録情報は、管理者にとって取り扱いが難しいという問題点があった。

本発明は、以上のような問題を解決するためになされたものであり、画像データに含まれる複数の個人情報に対して個別に暗号化するか否かの選択をすることができる個人情報保護装置および個人情報保護システム並びに個人情報保護方法およびプログラムを提供することを課題とする。

前記課題を解決するために、本発明の個人情報保護装置は、画像データに含まれる複数の個人情報を保護する個人情報保護装置（１）であって、前記画像データを、各々の前記個人情報を含む領域で分割する画像処理部（２１）と、各々の分割された画像データに係る個人情報領域データ（分割画像データ、ＯＣＲデータ）を、暗号化するか否かの保護パターンを選択入力させる保護パターン要求部（画面データ生成部２２）と、前記選択入力が暗号化するという保護パターンである場合、前記個人情報領域データを暗号化する個人情報処理部（登録処理部２４）とを備える構成とした。なお、（ ）内の符号や文字は例示である。

これによれば、複数の個人情報が表面に記載されている媒体の画像データを入力し、該画像データに含まれる複数の個人情報に対して個別に暗号化するか否かの選択をすることができる。つまり、利用者の希望により、暗号化された個人情報を保存したり削除したりすることができる。また、利用者の希望により、選択的にパスワードを設定することができる。

本発明によれば、画像データに含まれる複数の個人情報に対して個別に暗号化するか否かの選択をすることができる。

第１の実施形態に係る個人情報管理システムの構成図である。 運転免許証の個人情報取得領域テーブルの一例を示す図である。 運転免許証の図である。 第１の実施形態の個人情報保護装置の構成図である。 運転免許証の個人情報についての意思確認画面の一例を示す図である。 （ａ）切抜処理後の運転免許証画像、（ｂ）ｄ３（住所）の切抜画像、（ｃ）ｄ５（顔写真）の切抜画像の一例を示す図である。 第１の実施形態に係る個人情報管理システムで行われる処理手順を示すフローチャートである。 第１の実施形態に係る個人情報管理システムで行われる処理手順を示すフローチャートである。（図７の続き）。 第２の実施形態に係る個人情報管理システムの構成図である。 第２の実施形態の個人情報保護装置の構成図である。 第２の実施形態に係る個人情報管理システムで行われる処理手順を示すフローチャートである。 第２の実施形態に係る個人情報管理システムで行われる処理手順を示すフローチャートである（図１１の続き）。 第３の実施形態に係る個人情報管理システムの構成図である。 第３の実施形態の個人情報保護装置の構成図である。 第３の実施形態に係る個人情報管理システムで行われる処理手順を示すフローチャートである。

以下、図面を参照して、本発明の実施の形態（以下、「本実施形態」と称する）につき詳細に説明する。なお、各図は、本発明について概略的に示してあるに過ぎない。よって、本発明は、図示例のみに限定されるものではない。また、各図において、共通する構成要素や同様な構成要素については、同一の符号を付し、それらの重複する説明を省略する。

≪第１の実施形態≫
図１に示す第１の実施形態に係る個人情報管理システムについて説明する。
この第１の実施形態に係る個人情報管理システム１０は、銀行等の店舗において、利用者が本人確認時に必要な身分証明書と、所定の記載事項に記入した書類とを、窓口に提出するように構成されている。窓口担当者は、身分証明書および書類を用いて利用者本人であることを確認してから、ＰＣ５を用いて個人情報保護装置１にアクセスして、利用者の登録処理をサーバである個人情報保護装置１に行わせるというものです。

個人情報管理システム１０は、個人情報保護装置１と、画像読取部２と、表示部３と、入力部４と、ＰＣ５（情報処理装置）と、ネットワークＮと、個人情報ＤＢサーバ６１と、暗号化イメージ管理サーバ６２と、身分証明書ＤＢサーバ６３とを備える。個人情報保護装置１と、個人情報ＤＢサーバ６１と、暗号化イメージ管理サーバ６２と、身分証明書ＤＢサーバ６３とはネットワークＮを介して通信可能に接続されている。

ここで、ＰＣ５と、画像読取部２と、表示部３と、入力部４と、個人情報保護装置１とは、銀行等の店舗に設置され、身分証明書ＤＢサーバ６３と、個人情報ＤＢサーバ６１と、暗号化イメージ管理サーバ６２とは、銀行がデータを一括管理するデータセンタに設置されている。
ＰＣ５が有線／無線ＬＡＮ（Local Area Network）を介して個人情報保護装置１にアクセスして、個人情報保護装置１に行わせる利用者の登録処理によって得られた利用者の個人情報は、個人情報ＤＢサーバ６１、暗号化イメージ管理サーバ６２にて管理される。

（個人情報ＤＢサーバ６１）
個人情報ＤＢサーバ６１には、個人情報保護装置１が利用者の登録処理を行うことによって、その処理で得られた当該利用者に係る個人情報が記録される。

（暗号化イメージ管理サーバ６２）
暗号化イメージ管理サーバ６２には、個人情報保護装置１が利用者の登録処理を行うことによって、その処理で得られた当該利用者に係る画像データを暗号化した暗号化画像データが記録される。このとき記録される暗号化画像データは、個人情報ＤＢサーバ６１に記録された同一人物の個人情報と関連付けられて記録される。また、暗号化画像データを復号するための復号キー（パスワード）も関連付けられて記録される。

（身分証明書ＤＢサーバ６３）
身分証明書ＤＢサーバ６３は、図２に示す個人情報取得領域テーブル３１を備える。
この身分証明書ＤＢサーバ６３には、運転免許証だけでなく、パスポート、住民基本台帳カード、健康保険被保険者証、外国人登録証明書、住民票の写し等の身分証明書それぞれに対応した個人情報取得領域テーブル３１が予め用意されている。

なお、個人情報管理システム１０は、身分証明書ＤＢサーバ６３を有することなく、個人情報取得領域テーブル３１を個人情報保護装置１に備えることもできる。しかしながら、市町村が発行する例えば健康保険被保険者証や住民票は、市町村毎に異なるので、極めて多数の個人情報取得領域テーブル３１が必要である。そのため、支店毎に設置される個人情報保護装置１に共通して使用される身分証明書ＤＢサーバ６３を用いて、個人情報取得領域テーブル３１を一元管理することが好ましい。

また、身分証明書ＤＢサーバ６３は、意思確認画面（図５）に表示される画像や定型文を記憶する。さらに、身分証明書ＤＢサーバ６３は、身分証明書の種類ごとに、後記する個人情報取得領域テーブル３１と同様に、身分証明書に含まれる取得対象の個人情報についての情報を記憶する。例えば、身分証明書に含まれる取得対象の個人情報が、必須登録情報であるのか、任意登録情報（意思確認対象情報）であるのかや、意思確認画面（図５）に示すように、取得対象の個人情報それぞれの「利用目的」、「必要となるとき」の文字情報が記憶されている。

（個人情報取得領域テーブル３１）
運転免許証の個人情報取得領域テーブル３１について、図２および図３を用いて説明する。
図３に示す運転免許証の場合、個人情報取得領域テーブル３１には、氏名（ｄ１）、生年月日（ｄ２）、住所（ｄ３）、免許証番号（ｄ４）、顔写真（ｄ５）が取得対象の個人情報として設定されている。
例えば、図２に示すように個人情報取得領域テーブル３１には、取得対象の個人情報の抽出領域が記載されている。帳票ＩＤは、身分証明書の種類を示すものであり、「１２３４」は運転免許証に該当する。領域データＩＤは、取得対象の個人情報の抽出領域を示すものであり、「０１」は氏名（ｄ１）、「０２」は生年月日（ｄ２）、「０３」は住所（ｄ３）、「０４」は免許証番号（ｄ４）、「０５」は顔写真（ｄ５）に該当する。Ｘ座標およびＹ座標は、運転免許証における所定位置（原点）からの相対座標である。横幅および縦幅は、Ｘ座標およびＹ座標で示される点からの距離である。これらのＸ座標、Ｙ座標、横幅および縦幅により、抽出領域の範囲が一意に決まる。

（ネットワークＮ）
ネットワークＮは、例えば、有線／無線ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）などを介して、インターネットプロトコル（Internet Protocol）技術を利用して相互接続されるコンピュータネットワークである。また、ＬＡＮ以外にも、ZigBee（登録商標）やBluetooth（登録商標）などであってもよい。

（ＰＣ５）
ＰＣ５は、ブラウザおよびスキャナドライバを備えた一般的なコンピュータであり、有線／無線ＬＡＮを介して、個人情報保護装置１にアクセスして、データの送受信を行う。例えば、個人情報保護装置１から受信した画像データを表示部３に表示させたり、画像読取部２が読み取った画像を、画像データにして個人情報保護装置１に送信したり、窓口担当者が入力部４に入力した入力データを個人情報保護装置１に送信したりする。

（周辺装置）
画像読取部２は、読み取り面に載置された媒体表面から画像を読み取る構成部であり、例えばスキャナ等である。
表示部３は、利用者が視認可能な情報を表示する構成部であり、例えば、ＬＣＤ（Liquid Crystal Display）やディスプレイなどである。
入力部４は、利用者からの要求を受け付ける構成部であり、例えば、キーボードやマウスなどである。
ここで、例えば、表示部３および入力部４は、ＬＣＤのような表示機能とタッチパッドのような位置入力機能との双方を兼ね備えたタッチパネルであってもよい。

（個人情報保護装置１）
図４に示すように、個人情報保護装置１は、制御部２０と、記憶部３０と、Ｉ／Ｆ部４０とを備え、Ｉ／Ｆ部４０およびＬＡＮを介して、ＰＣ５（図１）と入出力可能に接続される。

（制御部２０）
制御部２０は、例えば、ＣＰＵ（Central Processing Unit）で構成される。この制御部２０（ＣＰＵ）が記憶部３０に格納されるプログラムを展開し、実行する。これにより、制御部２０は、画像処理部２１と、画面データ生成部２２と、入力データ処理部２３と、登録処理部２４と、通信制御部２５として機能する。各機能の詳細を後記する。

（記憶部３０）
記憶部３０は、データやプログラムを記憶する構成部である。

（Ｉ／Ｆ部４０）
Ｉ／Ｆ部４０は、外部装置と接続するインタフェースであり、通信部４１を備える。
通信部４１は、ネットワークＮと接続するインタフェースであり、後記する通信制御部２５に制御されて、個人情報ＤＢサーバ６１（図１）、暗号化イメージ管理サーバ６２（図１）および身分証明書ＤＢサーバ６３（図１）と通信可能に接続し、データの送受信を行う構成部である。

（制御部２０の機能）
ここで、制御部２０が実現する機能（画像処理部２１、画面データ生成部２２、入力データ処理部２３、登録処理部２４、通信制御部２５）について説明する。

（画像処理部２１）
画像処理部２１は、ＰＣ５から画像データ（画像読取部２が読み取った画像）を受け付け、画像解析処理、画像パターン認識処理、文字認識処理および画像切抜処理を実行する。
まず、画像処理部２１は、画像データを解析し（画像解析処理）、解析結果から画像パターンを決定する（画像パターン認識処理）。このとき、画像パターンが運転免許証であれば、画像処理部２１は、通信制御部２５を介して、身分証明書ＤＢサーバ６３にアクセスして、運転免許証の個人情報取得領域テーブル３１（図２）を参照する。そして、画像処理部２１は、画像データの画像に対して、運転免許証の個人情報取得領域テーブル３１から得られる所定領域の範囲に文字認識処理を行い、画像データの画像における所定領域の範囲から文字データを取得する。さらに、画像処理部２１は、その所定領域から得られる情報が任意登録情報（意思確認対象情報）であれば、画像から所定領域の範囲を切り抜いて切抜画像（個人情報領域データ；分割画像データ）を取得する（画像切抜処理）。

ここで、画像処理部２１は、予め、通信制御部２５を介して、身分証明書ＤＢサーバ６３にアクセスして、個人情報取得領域テーブル３１を取得して、一旦記憶部３０に記憶させておいてもよい。これにより、画像処理部２１は、記憶部３０に記憶された個人情報取得領域テーブル３１を参照すればよい。

ここで、画像処理部２１が行う画像パターン認識処理は、ＰＣ３から送信される画像パターンの情報を用いてもよい。例えば、利用者が提出した身分証明書の種類（例えば、運転免許証）を、窓口担当者がＰＣ５を操作して送信すればよい。

（画面データ生成部２２）
画面データ生成部２２は、ＰＣ５（表示部３）にて、利用者が視認可能に表示される画面データを生成する。この画面データ生成部２２は、ＰＣ５（表示部３）で画像（図５）を表示させて、ＰＣ５（入力部４）で情報を入力させる機能を有するファイルを生成し、ファイルをＰＣ５（表示部３）に送信する機能を有する。
本実施形態において、画面データ生成部２２は、画像処理部２１の処理結果に応じて、記憶部３０から画像や定型文を取得して、利用者に対して、文字認識処理により得られた文字データの誤字脱字等の確認を行う画面データや、任意登録情報の対応（削除／暗号化）の選択を促す画面データを生成する。

例えば、画面データ生成部２２は、画像処理部２１の処理結果で画像パターンが運転免許証であった場合に、通信制御部２５を介して、身分証明書ＤＢサーバ６３にアクセスして、運転免許証の意思確認画面を構成する画像や定型文を取得（ダウンロード）する。そして、画面データ生成部２２は、取得した画像や定型文を用いて、図５に示す運転免許証の個人情報についての意思確認画面の画面データを生成する。

ここで、画像処理部２１は、予め、通信制御部２５を介して、身分証明書ＤＢサーバ６３にアクセスして、個人情報取得領域テーブル３１を取得すると共に、意思確認画面に表示する画像や定型文をダウンロードして記憶部３０に記憶させておいてもよい。これにより、画面データ生成部２２は、記憶部３０に記憶された画像や定型文を取得して意思確認画面の画面データを生成することができる。

図５に示す意思確認画面について説明する。
ここで、運転免許証の個人情報は、氏名（ｄ１）と、生年月日（ｄ２）と、住所（ｄ３）と、免許証番号（ｄ４）と、顔写真（ｄ５）とで構成される。そのうち、必須登録情報は、氏名および生年月日であり、任意登録情報（意思確認対象情報）は、住所、免許証番号および顔写真である。必須登録情報は、必ず登録しなければならない情報であるため、意思確認欄にて「必要情報のため選択できません」と表示され、［削除］または［暗号化］を選択することができない。一方、任意登録情報は、利用者に登録の判断に委ねられ、意思確認欄にて［削除］または［暗号化］を選択することができる。［暗号化］が選択された場合に、パスワード（復号キー）を入力することができるようになる。例えば、図５において、住所は［暗号化］が選択され、パスワードが入力された状態である。顔写真は［暗号化］が選択され、パスワード入力欄には「入力してください」と表示され、パスワードを入力可能な状態である。一方、免許証番号は［削除］が選択された状態である。

（入力データ処理部２３）
入力データ処理部２３は、ＰＣ５（入力部４）からの入力や指示を受け付ける。
入力データ処理部２３は、ＰＣ５（入力部４）から更新（登録）指示を受け付けたときに、画面データ生成部２２からＰＣ５（表示部３）に表示されていた画面データの情報と、ＰＣ５（入力部４）からの入力データとを対応付けて取得し、入力データを登録処理部２４に出力する。

（登録処理部２４）
登録処理部２４は、利用者の要求に応じて、個人情報のうちの任意登録情報（認証時に必要のない個人情報）を、削除したり、暗号化したりする。
登録処理部２４は、入力データから、切抜画像（任意登録情報）に対して選択された「意思確認情報」を取得する。意思確認情報が［削除］であれば、その切抜画像を削除する。一方、意思確認情報が［暗号化］であれば、その切抜画像を暗号化する（暗号化切抜画像データ）。そして、切抜画像に対して設定（入力）されたパスワード（復号キー）と関連付けて、暗号化イメージ管理サーバ６２に記憶させるデータにする。
このとき、データ流出のリスクを低減するために、暗号化切抜画像データと、復号キーとは、１台の暗号化イメージ管理サーバ６２ではなく、別々の装置に記憶させてもよい。

（通信制御部２５）
通信制御部２５は、通信部４１を制御して、ＰＣ５、個人情報ＤＢサーバ６１、暗号化イメージ管理サーバ６２および身分証明書ＤＢサーバ６３とデータの送受信を行う構成部である。

（実施例）
第１の実施形態に係る個人情報管理システムで行われる手順について、図７〜８に示すフローチャートを用いて説明する（適宜、図１〜図６を参照）。
（利用者の手続き）
まず、利用者は、書類に必要事項を記入する（ステップＳ１０１）。この必要事項には、個人情報の取り扱いについての意思確認を行う項目があり、［削除］または［暗号化］を選択して記入する。［暗号化］が選択された任意登録情報については、一緒に記載されたパスワード（復号キー）をも記入する。つまり、［削除］または［暗号化］の選択入力だけでなく、個人情報のパスワード（復号キー）の選定も利用者の意思に委ねられる。言い換えれば、利用者は、個人情報のパスワードを口座のパスワードと同一にすることなく、別のパスワードにすることができる。
そして、利用者は身分証明書および書類を窓口（窓口担当者（図１））に提出する（ステップＳ１０２）。

（ＰＣ５の動作）
窓口担当者は、提出された身分証明書（原本）および書類を受け取り、それらを用いて利用者本人であることを確認する（ステップＳ１０３）。そして、書類の記載に不備がなければ、窓口担当者は、ＰＣ５を用いて個人情報保護装置１にアクセスして、登録業務を開始する。
まず、窓口担当者は、身分証明書をスキャナ（画像読取部２）の読み取り面に載置して、画像をスキャナに読み取らせる（ステップＳ１０４）。このとき、ＰＣ５（表示部３）には、「身分証明書をスキャナに載置して下さい」との指示画像および「読取開始」ボタンの画像が表示される。画像読取部２は、身分証明書を読み取って画像データを出力する（ステップＳ１０５）。ＰＣ５は画像読取部２から入力した画像データを個人情報保護装置１に送信する。

（個人情報保護装置１の動作）
個人情報保護装置１は、ＰＣ５から通信部４１が受信した画像データを画像処理部２１に出力する。
まず、画像処理部２１は、画像データの画像（画像読取部２から取得した画像）を解析し（ステップＳ１０６：画像解析処理）、解析結果から画像パターンを決定する（ステップＳ１０７：画像パターン認識処理）。次に、画像処理部２１は、画像パターンに基づき、個人情報取得領域テーブル３１に記載された所定領域の範囲に文字認識処理を行って、画像から文字データを取得する（ステップＳ１０８：文字認識処理）。さらに、画像処理部２１は、その所定領域から得られる情報が任意登録情報（意思確認対象情報）であれば、画像から所定領域の範囲を切り抜いて一つまたは複数の切抜画像（複数に分割された分割画像）を取得する（ステップＳ１０９：画像切抜処理）。

画面データ生成部２２は、画像処理部２１の処理結果に応じて、記憶部３０から画像や定型文を取得して、窓口担当者に対して、文字認識処理により得られた文字データの誤字脱字等の確認を行う画面データや、任意登録情報の対応（削除／暗号化）の選択を促す画面データを生成する（ステップＳ１１０）。そして、通信制御部２５は、通信部４１を介して、画面データをＰＣ５に送信する。

（ＰＣ５の動作）
ＰＣ５は、個人情報保護装置１から受信した画面データを表示部３に表示させる。
窓口担当者は、書類に記載された内容に基づき、表示部３の画面を見ながら、入力部４を介してデータを入力する（ステップＳ１１１）。このとき、画面に表示される意思確認画面（図５）には、任意登録情報（意思確認対象情報）の取り扱いについての意思確認を行う項目があり、窓口担当者は、［削除］または［暗号化］を選択して入力する。また、窓口担当者は、［暗号化］が選択された任意登録情報については、書類に意思確認と一緒に記載された復号キーをも入力する。

窓口担当者が画面に表示された登録ボタン（不図示）を押下することで、入力データ処理部２３は、入力部４から更新（登録）指示を受け付け、ＰＣ５は入力データを個人情報保護装置１に送信する。

（個人情報保護装置１の動作）
個人情報保護装置１は、ＰＣ５から通信部４１が受信した入力データを入力データ処理部２３に出力する。これにより、入力データ処理部２３は入力データを取得する（ステップＳ１１２）。

登録処理部２４は、画像処理部２１から文字認識された文字データ（ステップＳ１０８で取得）および切抜画像（ステップＳ１０９で取得）と、入力データ処理部２３から入力データ（ステップＳ１１２で取得）とを取得する（ステップＳ１１３）。

まず、登録処理部２４は、必須登録情報に該当する文字データを個人情報ＤＢサーバ６１に登録可能なデータ（個人情報ＤＢサーバ登録用データ）に処理する（ステップＳ１１４，図８）。ここでは、氏名（ｄ１）および生年月日（ｄ２）を関連付けておく。

次に、登録処理部２４は、任意登録情報に該当する文字データおよび切抜画像を、入力データに含まれる意思確認情報に基づき処理する。
まず、任意登録情報のうちのいずれか１つを取得し（ステップＳ１１５）、その任意登録情報に対して選択された「意思確認情報」を判定する（ステップＳ１１６）。
意思確認情報が［削除］であれば（ステップＳ１１６，削除）、登録処理部２４は、その切抜画像を削除する（ステップＳ１１７）。

一方、意思確認情報が［暗号化］であれば（ステップＳ１１６，暗号化）、登録処理部２４は、その切抜画像に対して設定（入力）されたパスワード（復号キー）で復号できるように、切抜画像を暗号化して暗号化切抜画像データを生成する（ステップＳ１１８）。
そして、登録処理部２４は、暗号化切抜画像データと、その暗号化切抜画像データを復号するパスワード（復号キー）とを関連付けておく（ステップＳ１１９）。

そして、登録処理部２４は、入力データから取得可能な任意登録情報が他にあるか否かを判定する（ステップＳ１２０）。
他にあれば（ステップＳ１２０，ある）、登録処理部２４は、そのうちの１つ取得し（ステップＳ１２１）、ステップＳ１１６の処理を行う。

一方、他になければ（ステップＳ１２０，ない）、登録処理部２４は、ステップＳ１１７で生成した暗号化切抜画像データと、その復号キーとをセットにして、暗号化イメージ管理サーバ６２が管理可能なデータに処理する（ステップＳ１２２）。（暗号化切抜画像データおよび復号キー）

さらに、登録処理部２４は、ステップＳ１１９で関連付けた暗号化切抜画像データおよび復号キーの任意登録情報と、ステップＳ１１４で関連付けた必須登録情報とを、さらに関連付けて、暗号化イメージ管理サーバ６２が管理可能なデータ（暗号化イメージ管理サーバ登録用データ）に処理する（ステップＳ１２３）。

そして、通信制御部２５は、通信部４１を制御して、個人情報ＤＢサーバ登録用データを個人情報ＤＢサーバ６１に送信し、暗号化切抜画像データおよび復号キーと暗号化イメージ管理サーバ登録用データとを暗号化イメージ管理サーバ６２に送信する（ステップＳ１２４）

以上により、図５に示すように、窓口担当者により、個人情報「住所」および「顔写真」には［暗号化］が選択され、個人情報「免許証番号」には［削除］が選択された場合、図３に示す運転免許証の画像は、図６（ａ）に示すように、住所（ｄ３）、免許証番号（ｄ４）、顔写真（ｄ５）が黒く塗りつぶされた状態に加工される。これら黒く塗りつぶされた情報のうち、意思確認情報が［削除］であった免許証番号（ｄ４）は削除される。一方、意思確認情報が［暗号化］であった住所（ｄ３）、顔写真（ｄ５）は、運転免許証の画像から、個人情報取得領域テーブル３１（図２）に設定された領域が切り抜かれる（切抜画像）。図６（ｂ）は住所（ｄ３）の切抜画像、図６（ｃ）は顔写真（ｄ５）の切抜画像である。これら切抜画像が図５に示す意思確認画面で入力されたパスワード（復号キー）で暗号化される。

本実施形態によれば、利用者の要求に応じて、認証時に必要のない個人情報を、認証後に削除したり、暗号化したりすることができるため、個人を特定することを困難にする機密性が高いシステムを提供することができる。例えば、何らかの理由で個人情報が流出してしまったとしても、利用者が設定したパスワードで復号可能に暗号化された情報は解読が困難である上に、削除した情報を取得することができない。そのため、流出した情報から個人を特定することを困難にすることができる。

また、免許証の氏名（ｄ１）および生年月日（ｄ２）の個人情報は、必須登録情報のため削除／暗号化の選択入力ができないが、住所（ｄ３）、免許証番号（ｄ４）、顔写真（ｄ５）の個人情報は、任意登録情報（意思確認対象情報）のため削除／暗号化の選択入力を行うことができる。つまり、個人情報の認証レベルに応じて、削除および暗号化の何れか一方に設定することができる。

≪第２の実施形態≫
図９に示す第２の実施形態に係る個人情報管理システムについて説明する。
この第２の実施形態に係る個人情報管理システム１０Ａは、インターネット回線（ネットワークＮ）を介して、利用者自身がＰＣ１１５を用いて個人情報保護装置１Ａにアクセスして、利用者の登録処理を個人情報保護装置１Ａに行わせるというものである。
この第２の実施形態に係る個人情報管理システム１０Ａは、予め、利用者が本人確認のために必要な身分証明書の写しと必要事項を記入した書類（メールアドレスを記入した）を、事務センタに郵送しておき、事務センタの事務入力担当者が登録処理を行うための準備を行っておくものである。

（個人情報管理システム１０Ａ）
個人情報管理システム１０Ａは、事務センタ内に設置された装置（ＰＣ１０５、画像読取部２、表示部１０３および入力部１０４）と、利用者が所有する装置（ＰＣ１１５、表示部１１３および入力部１１４）と、個人情報ＤＢサーバ６１と、暗号化イメージ管理サーバ６２と、身分証明書ＤＢサーバ６３と、ＷＥＢサーバ６４（個人情報保護装置１Ａ）とを備える。
ＰＣ１０５と、ＰＣ１１５と、個人情報ＤＢサーバ６１と、暗号化イメージ管理サーバ６２と、身分証明書ＤＢサーバ６３と、ＷＥＢサーバ６４（個人情報保護装置１Ａ）とはそれぞれネットワークＮを介して通信可能に接続されている。

個人情報管理システム１０Ａは、ＰＣ１１５がＷＥＢサーバ６４にあるＷＥＢデータにアクセスして、ＷＥＢサーバ６４（個人情報保護装置１Ａ）に利用者の登録処理を行わせるように構成されている。これにより得られた利用者の個人情報は、個人情報ＤＢサーバ６１、暗号化イメージ管理サーバ６２にて管理される。
以下、各構成について簡単に説明する。第１の実施形態の符号が同一の構成は同様の機能であるので、説明を便宜的に省略する。

［事務センタ］
事務センタには、画像読取部２と、表示部１０３と、入力部１０４と、登録準備端末としてのＰＣ１０５とが設置されている。事務入力担当者は、ＰＣ１０５を操作して、画像読取部２に読み取らせた身分証明書の写しの全体画像を、ネットワークＮを介してＷＥＢサーバ６４に送信する。

［利用者側］
利用者は、ＰＣ１１５を操作して、ＷＥＢサーバ６４（個人情報保護装置１Ａ）によりアップされたＷＥＢデータにアクセスする。これにより、図５に示す意思確認画面が表示される。このＷＥＢデータは、例えばＨＴＭＬデータである。
利用者は、ＷＥＢデータ（意思確認画面）を見ながら、任意登録情報（意思確認対象情報）の取り扱いについて、［削除］または［暗号化］を選択して入力する。

（個人情報保護装置１Ａ）
図１０に示すように、個人情報保護装置１Ａは、制御部２０Ａと、記憶部３０Ａと、Ｉ／Ｆ部４０とを備え、Ｉ／Ｆ部４０およびネットワークＮを介してＰＣ１０５やＰＣ１１５と入出力可能に接続される。

（制御部２０Ａ）
制御部２０Ａは、画像処理部２１と、ＷＥＢデータ生成部２２Ａと、入力データ処理部２３と、登録処理部２４と、通信制御部２５Ａとして機能する。
ＷＥＢデータ生成部２２Ａは、画像処理部２１の処理結果に応じて、記憶部３０Ａから画像や定型文を取得して、利用者に対して、文字認識処理により得られた文字データの誤字脱字等の確認を行うＷＥＢデータや、任意登録情報の対応（削除／暗号化）の選択を促すＷＥＢデータを生成する。
通信制御部２５Ａは、登録準備端末としてのＰＣ１０５から受信した身分証明書の写しの全体画像を画像処理部２１に出力する。また、通信制御部２５Ａは、ＷＥＢデータ生成部２２Ａが生成したＷＥＢデータにアクセス可能なＵＲＬをメールでＰＣ１１５に通知する。

（記憶部３０Ａ）
記憶部３０Ａは、データやプログラムを記憶する構成部である。第２の実施形態において、記憶部３０Ａは、通信制御部２５Ａにより実行されるメールの送受信を可能にするプログラムを記憶する。

（Ｉ／Ｆ部４０）
Ｉ／Ｆ部４０は、外部装置と接続するインタフェースであり、通信部４１を備える。
通信部４１は、ネットワークＮと接続するインタフェースであり、後記する通信制御部２５に制御されて、個人情報ＤＢサーバ６１（図１）、暗号化イメージ管理サーバ６２（図１）および身分証明書ＤＢサーバ６３（図１）と通信可能に接続し、データの送受信を行う構成部である。

（実施例）
第２の実施形態に係る個人情報管理システムで行われる手順について、図１１〜１２に示すフローチャートを用いて説明する（適宜、図１〜図６、図８〜図１０を参照）。

まず、利用者は、メールアドレス等の必要事項を記入した書類と、身分証明書の写しを事務センタ宛に郵送する（ステップＳ２０１）。この書類の必要事項は、事務センタで行われる登録処理を行うための準備に必要な項目である。例えば、登録サイト（ＷＥＢ）にアクセスするためのウェブアドレスが事務センタからメールで送られるため、メールアドレスを記入する項目がある。他に、本人確認の証拠として署名を記入する項目等がある。一方、第１の実施形態に係る個人情報管理システム１０において、書類に必要事項を記入した個人情報の取り扱いについての意思確認を行う項目（図７のステップＳ１０１参照）は、この書類にはない。

（登録準備端末１０５の動作）
事務センタでは、事務入力担当者が郵送物を開封し、書類と、身分証明書の写しとを取得する。
まず、事務入力担当者は、身分証明書の写しをスキャナ（画像読取部２）の読み取り面に載置して、画像を読み取らせる（ステップＳ２０２）。画像読取部２は、身分証明書の写しを読み取って画像データを生成する（ステップＳ２０３）。次に、事務入力担当者は、登録準備端末としてのＰＣ１０５を操作して、読み取った画像の画像データと、利用者のメールアドレスとを個人情報保護装置１Ａに送信する。

（個人情報保護装置１の動作）
個人情報保護装置１は、登録準備端末１０５から通信部４１が受信した画像データを画像処理部２１に出力する。
まず、画像処理部２１は、画像データの画像（画像読取部２から取得した画像）を解析し（ステップＳ２１１：画像解析処理）、解析結果から画像パターンを決定する（ステップＳ２１２：画像パターン認識処理）。次に、画像処理部２１は、画像パターンに基づき、個人情報取得領域テーブル３１に記載された所定領域の範囲に文字認識処理を行って、画像から文字データを取得する（ステップＳ２１３：文字認識処理）。さらに、画像処理部２１は、その所定領域から得られる情報が任意登録情報（意思確認対象情報）であれば、画像から所定領域の範囲を切り抜いて切抜画像を取得する（ステップＳ２１４：画像切抜処理）。

画面データ生成部２２は、画像処理部２１の処理結果に応じて、記憶部３０から画像や定型文を取得して、利用者に対して、文字認識処理により得られた文字データの誤字脱字等の確認を行う画面データや、任意登録情報の対応（削除／暗号化）の選択を促すＷＥＢデータを生成する（ステップＳ２１５）。そして、画面データ生成部２２は、通信制御部２５に、ＷＥＢデータをアップさせ、インターネット回線（ネットワークＮ）を利用してＷＥＢデータをアクセス可能な状態にする（ステップＳ２１６）。

次に、通信制御部２５は、登録準備端末１０５から受信した利用者のメールアドレス宛（ＰＣ１１５）の電子メールを作成する。この電子メールの本文中に、アップしたＷＥＢデータにアクセス可能なＵＲＬを記載する。そして、通信制御部２５は、ＰＣ１１５に電子メールを送信する（ステップＳ２１７）。

（ＰＣ１１５の動作）
利用者は、ＰＣ１１５を操作して、事務入力担当者からの電子メールを受信し（ステップＳ２２１，図１２）、本文に記載されたＵＲＬをクリックして、ＷＥＢデータにアクセスする（ステップＳ２２２）ことで、ＷＥＢデータが表示部１１３の画面に表示される（ステップＳ２２３）。このとき、意思確認画面（図５）が表示される。

利用者は、ＰＣ１１５の画面に表示されたＷＥＢデータを見ながら、入力部４を介してデータを入力する（ステップＳ２２４）。このとき、画面に表示される意思確認画面（図５）には、任意登録情報（意思確認対象情報）の取り扱いについての意思確認を行う項目があり、利用者は、［削除］または［暗号化］を選択して入力する。また、［暗号化］が選択された任意登録情報については、一緒に記載された復号キーをも入力する。
その後、利用者により、画面に表示された登録ボタン（不図示）が押下されることで、ＰＣ１１５は、入力データをＷＥＢサーバ６４（個人情報保護装置１Ａ）に送信する（ステップＳ２２５）。

（個人情報保護装置１Ａの動作）
個人情報保護装置１Ａ（ＷＥＢサーバ６４）の入力データ処理部２３は、通信制御部２５を介して、利用者からの更新（登録）指示を受け付け、入力データを取得する（ステップＳ２３１）。そして、入力データ処理部２３は、入力データを登録処理部２４に出力する。
これにより、登録処理部２４は、入力データ処理部２３から文字認識された文字データ（ステップＳ２１３で取得）と、切抜画像（ステップＳ２１４で取得）と、入力データ（ステップＳ２３１で取得）とを取得する（ステップＳ２３２）。

なお、これ以降の処理は、第１の実施形態におけるステップＳ１１４〜Ｓ１２４（図８）と同様であるため、処理の説明を省略する。

≪第３の実施形態≫
図１３に示す第３の実施形態に係る個人情報管理システムについて説明する。
この第３の実施形態に係る個人情報管理システム１０Ｂは、貸し金融業等の無人店舗において、利用者が本人確認時に必要な身分証明書と、所定の記載事項に記入した書類とを、自動取引装置としての自動契約機（個人情報保護装置１Ｂ）に投入し、利用者の登録処理を行うというものである。

（無人契約機９）
無人契約機９は、第１の実施形態において説明した、個人情報保護装置１（１Ｂ）と、画像読取部２と、表示部３と、入力部４とを備えた構成部である。各構成部の処理は第１の実施形態と同様であるため、説明を省略する。これにより、利用者本人は、無人契約機９を操作して、画像読取部２に必要な書類の画像を読み取らせたり、表示部３に表示された意思確認画面（図５）を見ながら、入力部４を操作して任意登録情報（意思確認対象情報）の取り扱いについて、［削除］または［暗号化］を選択して入力したりすることができる。
以下、個人情報保護装置１Ｂが備えるＩ／Ｆ部４０について簡単に説明する。その他の第１の実施形態の符号が同一の構成は同様の機能であるので、説明を便宜的に省略する。

（Ｉ／Ｆ部４０）
Ｉ／Ｆ部４０は、外部装置と接続するインタフェースであり、通信部４１の他に、Ｉ／Ｆ部４２〜４４を備える。
Ｉ／Ｆ部４２は、画像読取部２と接続するインタフェースであり、画像読取部２からの画像データを受け付け、制御部２０（画像処理部２１）に出力する構成部である。
Ｉ／Ｆ部４３は、表示部３と接続するインタフェースであり、制御部２０（画面データ生成部２２）からの画面データを受け付け、表示部３に出力する構成部である。
Ｉ／Ｆ部４４は、入力部４と接続するインタフェースであり、入力部４からの入力データを受け付け、制御部２０（入力データ処理部２３）に出力する構成部である。

（実施例）
第１の実施形態に係る個人情報管理システムで行われる手順について、図１５のフローチャートを用いて説明する（適宜、図１〜図６、図８、図１３〜図１４を参照）。

まず、利用者は、書類に必要事項を記入する（ステップＳ３０１）。この書類の必要事項は、登録処理を行うための準備に必要な項目である。例えば、本人確認の証拠として署名を記入する項目等である。一方、第１の実施形態に係る個人情報管理システム１０において、書類に必要事項を記入した個人情報の取り扱いについての意思確認を行う項目（図７のステップＳ１０１参照）は、この書類にはない。

次に、利用者は、書類を無人契約機９の投入口に入れる（ステップＳ３０２）。
これにより、無人契約機９は、書類をスキャナ（画像読取部２）の読み取り面で読み取らせる。画像読取部２は、書類を読み取って画像データを生成し（ステップＳ３０３）、画像データを個人情報保護装置１に送信する。

（無人契約機９の動作）
同様に、利用者は、身分証明書を無人契約機９の投入口に入れる（ステップＳ３１１）。
これにより、無人契約機９は、身分証明書をスキャナ（画像読取部２）の読み取り面に載置して、読み取らせる。画像読取部２は、身分証明書を読み取って画像データを生成し（ステップＳ３１２）、生成された画像データを個人情報保護装置１に送信する。

まず、画像処理部２１は、画像読取部２が取得した画像を解析し（ステップＳ３１３：画像解析処理）、解析結果から画像パターンを決定する（ステップＳ３１４：画像パターン認識処理）。次に、画像処理部２１は、画像パターンに基づき、個人情報取得領域テーブル３１に記載された所定領域の範囲に文字認識処理を行って、所定領域の画像から文字データを取得する（ステップＳ３１５：文字認識処理）。さらに、画像処理部２１は、その所定領域から得られる情報が任意登録情報（意思確認対象情報）であれば、画像から所定領域の範囲を切り抜いて切抜画像を取得する（ステップＳ３１６：画像切抜処理）。

画面データ生成部２２は、画像処理部２１の処理結果に応じて、記憶部３０から画像や定型文を取得して、利用者に対して、文字認識処理により得られた文字データの誤字脱字等の確認を行う画面データや、任意登録情報の対応（削除／暗号化）の選択を促す画面データを生成する（ステップＳ３１７）。

利用者は、表示部３の画面を見ながら、入力部４を介してデータを入力する（ステップＳ３１８）。このとき、画面に表示される意思確認画面（図５）には、任意登録情報（意思確認対象情報）の取り扱いについての意思確認を行う項目があり、利用者は、［削除］または［暗号化］を選択して入力する。また、［暗号化］が選択された任意登録情報については、一緒に記載された復号キーをも入力する。
これにより、個人情報保護装置１は、入力部４から入力データを取得する（ステップＳ３１９）。

利用者が画面に表示された登録ボタン（不図示）を押下することで、入力データ処理部２３は、入力部４から更新（登録）指示を受け付け、このタイミングで画面データ生成部２２から表示部３に表示されていた画面データの情報と、入力部４からの入力データとを対応付けて取得する。そして、入力データ処理部２３は、入力データを登録処理部２４に出力する。

これにより、登録処理部２４は、画像処理部２１から文字データ（ステップＳ３１５で取得）および切抜画像（ステップＳ３１６で取得）と、入力データ処理部２３から入力データ（ステップＳ３１９で取得）とを取得する（ステップＳ３２０）。

なお、これ以降の処理は、第１の実施形態におけるステップＳ１１４〜Ｓ１２４（図８）と同様であるため、処理の説明を省略する。

本発明は、前記した実施形態に限定されることなく、本発明の要旨を逸脱しない範囲で種々の変更や変形を行うことができる。

画面データ生成部２２は、利用者から提示された身分証明書（画像パターン）の種類を選択させる画面データを生成してもよい。これにより、画像処理部２１は、第１の実施形態におけるＰＣ５や、第２の実施形態におけるＰＣ１０５から、選択された身分証明書（画像パターン）の種類を取得することで、画像データの画像パターンを特定することができる。そのため、この場合、画像処理部２１は、画像パターン認識処理を行わなくてもよい。

また、登録処理部２４は、切抜画像（個人情報領域データ；分割画像データ）を暗号化して暗号化イメージ管理サーバ６２に記憶させているが、切抜画像を文字認識処理することで得られる文字データ（個人情報領域データ；ＯＣＲデータ）を暗号化して記憶させてもよい。

また、図５に示す意思確認画面において、意思確認欄における選択肢に、［削除］、［暗号化］の他に［非暗号化］を含めてもよい。利用者の意志により［非暗号化］が選択されることで、必須登録情報と同様に、その任意登録情報は暗号化されずに登録されることになる。

１ 個人情報保護装置
２ 画像読取部
３ 表示部
４ 入力部
５ ネットワーク
９ 無人契約機（自動取引装置）
１０ 個人情報管理システム
２０ 制御部
２１ 画像処理部
２２ 画面データ生成部
２２Ａ ＷＥＢデータ生成部
２３ 入力データ処理部
２４ 登録処理部
２５ 通信制御部
３０ 記憶部
３１ 個人情報取得領域テーブル
４０ Ｉ／Ｆ部
４１ 通信部
６１ 個人情報ＤＢサーバ
６２ 暗号化イメージ管理サーバ
６３ 身分証明書ＤＢサーバ
６４ ＷＥＢサーバ
１０３ 表示部
１０４ 入力部
１０５ ＰＣ（登録準備端末）
１１３ 表示部
１１４ 入力部
１１５ ＰＣ
Ｎ ネットワーク

Claims (15)

1. 画像データに含まれる複数の個人情報を保護する個人情報保護装置であって、
   前記画像データを、各々の前記個人情報を含む領域で分割する画像処理部と、
   各々の分割された画像データに係る個人情報領域データを、暗号化するか否かの保護パターンを選択入力させる保護パターン要求部と、
   前記選択入力が暗号化するという保護パターンである場合、前記個人情報領域データを暗号化する個人情報処理部と
   を備えることを特徴とする個人情報保護装置。
2. 前記保護パターン要求部は、暗号化するという「暗号化」の他に、暗号化しないという「削除」及び「非暗号化」の何れか一方又は双方を含めた前記保護パターンの選択肢を提供し、
   前記個人情報処理部は、前記選択入力が「削除」の場合、前記個人情報領域データを削除する
   ことを特徴とする請求項１に記載の個人情報保護装置。
3. 前記保護パターン要求部は、さらに、復号キーの入力を要求し、
   前記個人情報処理部は、前記選択入力が「暗号化」の場合、前記個人情報領域データを入力された前記復号キーで復号可能に暗号化する
   ことを特徴とする請求項１または請求項２に記載の個人情報保護装置。
4. 情報処理装置と通信可能に接続され、
   前記保護パターン要求部は、
   前記保護パターンの選択入力及び前記復号キーの入力を要求する画像データを前記情報処理装置に送信し、
   前記個人情報処理部は、
   前記情報処理装置から前記保護パターンの選択入力データ及び前記復号キーを受信する
   ことを特徴とする請求項３に記載の個人情報保護装置。
5. 前記情報処理装置には、画像入力装置が接続されており、
   前記画像処理部が分割する前の画像データは、前記画像入力装置で取り込まれた画像の画像データである
   ことを特徴とする請求項４に記載の個人情報保護装置。
6. 別の情報処理装置と通信可能に接続され、
   前記別の情報処理装置には、画像入力装置が接続されており、
   前記画像処理部が分割する前の画像データは、前記画像入力装置で取り込まれた画像の画像データである
   ことを特徴とする請求項４に記載の個人情報保護装置。
7. 画像入力装置を備え、
   前記画像処理部が分割する前の画像データは、前記画像入力装置で取り込まれた画像の画像データである
   ことを特徴とする請求項１または請求項２に記載の個人情報保護装置。
8. データベースサーバと通信可能に接続され、
   １つの前記画像データから得られる複数の前記個人情報領域データのうち、
   前記保護パターン「暗号化」が選択されて暗号化された暗号化個人情報領域データの全てと、前記保護パターン「非暗号化」が選択された非暗号化個人情報領域データの全てとを関連付け、
   さらに、前記暗号化個人情報領域データと、当該暗号化個人情報領域データを暗号化した前記復号キーとを関連付けて、
   前記データベースサーバに記憶させることを特徴とする請求項３に記載の個人情報保護装置。
9. 身分証明書の特徴と、当該身分証明書に含まれる各々の個人情報記載欄の所定領域の範囲を示す範囲データとを記憶する身分証明書ＤＢサーバと通信可能に接続され、
   前記画像処理部は、
   前記画像データの特徴と特徴が合致する前記身分証明書の全ての範囲データを取得し、
   前記画像データを、各々の前記範囲データが示す領域で分割する
   ことを特徴とする請求項１ないし請求項８の何れか一項に記載された個人情報保護装置。
10. 前記個人情報領域データは、画像データ及び文字認識データの何れか一方又は双方であることを特徴とする請求項１ないし請求項９の何れか一項に記載の個人情報保護装置。
11. 外部からの入力を受け付ける入力部を備える個人情報保護装置が実行する個人情報保護方法であって、
    前記入力部が受け付けた画像データを解析して、前記画像データに含まれる複数の個人情報の位置を認識し、各々の前記個人情報を含む領域で分割する画像処理過程と、
    各々の分割された画像データに係る個人情報領域データを、暗号化するか否かの保護パターンを選択入力するように依頼する保護パターン要求過程と、
    前記入力部からの選択入力が暗号化するという保護パターンである場合、前記個人情報領域データを暗号化する個人情報処理過程と、
    を実行することを特徴とする個人情報保護方法。
12. 前記保護パターンは、暗号化するという「暗号化」の他に、暗号化しないという「削除」及び「非暗号化」の何れか一方又は双方を含めた選択肢を含み、
    前記個人情報処理過程は、前記選択入力が「削除」の場合、前記個人情報領域データを削除する
    ことを特徴とする請求項１１に記載の個人情報保護方法。
13. 前記保護パターン要求過程は、さらに、復号キーを入力するように依頼し、
    前記個人情報処理過程は、前記選択入力が「暗号化」の場合、前記個人情報領域データを前記入力部から入力された前記復号キーで復号可能に暗号化する
    ことを特徴とする請求項１１または請求項１２に記載の個人情報保護方法。
14. 請求項１１乃至請求項１３に記載の個人情報保護方法を前記個人情報保護装置のコンピュータに実行させることを特徴とする個人情報保護プログラム。
15. 媒体の画像を読み込む画像読取装置と、当該画像読取装置が出力する画像データを入力する情報処理装置と、当該情報処理装置に通信可能に接続され、前記画像データに含まれる複数の個人情報を保護する個人情報保護装置とを備える個人情報保護システムであって、
    前記個人情報保護装置は、
    前記画像データを、各々の前記個人情報を含む領域で分割する画像処理部と、
    各々の分割された画像データに係る個人情報領域データを、暗号化するか否かの保護パターンを選択入力させる保護パターン要求部と、
    前記選択入力が暗号化するという保護パターンである場合、前記個人情報領域データを暗号化する個人情報処理部と
    を備えることを特徴とする個人情報保護システム。

Images