JP2018026008A - 匿名情報収集システムおよび匿名情報収集方法 - Google Patents

Abstract

【課題】収集したデータの利便性を向上させることができる匿名情報収集システムなどを提供する。【解決手段】ネットワーク３００に通信接続されている複数のサーバを備える匿名情報収集システム１であって、複数のサーバは、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶している第１サーバ１００と、ＩＤを取得し、ＩＤと、ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報２１１を、ネットワーク３００を介して第１サーバ１００に送信する第２サーバ２００と、を含み、第１サーバ１００は、記憶している個人対応付け情報１１１と、取得した匿名情報２１１とを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報１１１および匿名情報２１１の複合を行う。【選択図】図７

Description

本開示は、匿名情報収集システムおよび匿名情報収集方法に関する。

特許文献１には、所定のデータに含まれる、例えば氏名などの固有識別情報（個人情報）を他の情報に変換する処理を行うことで、匿名化を行う匿名化装置が開示されている。

国際公開第２０１３／１８３２５０号

しかしながら、特許文献１の技術では、個人情報に対して個人が特定できないように匿名化を行うことで、匿名加工情報を生成しているため、収集したデータの利便性が悪くなるという課題がある。

本開示は、収集したデータの利便性を向上させることができる匿名情報収集システムおよび匿名情報収集方法を提供する。

本開示における匿名情報収集システムは、ネットワークに通信接続されている複数のサーバを備える匿名情報収集システムであって、前記複数のサーバは、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶している第１サーバと、前記ＩＤを取得し、前記ＩＤと、前記ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報を、前記ネットワークを介して前記第１サーバに送信する第２サーバと、を含み、前記第１サーバは、記憶している前記個人対応付け情報と、取得した前記匿名情報とを、それぞれに共通する前記ＩＤで対応付けることにより前記個人対応付け情報および前記匿名情報の複合を行う。

なお、これらの全般的または具体的な態様は、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ−ＲＯＭなどの記録媒体で実現されてもよく、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。

本開示における匿名情報収集システムおよび匿名情報収集方法は、収集したデータの利便性を向上させることができる。

実施の形態１に係る匿名情報収集システムの概略図である。 実施の形態１に係る第１サーバのハードウェア構成の一例を示すブロック図である。 実施の形態１に係る第２サーバのハードウェア構成の一例を示すブロック図である。 実施の形態１に係る通信端末のハードウェア構成の一例を示すブロック図である。 実施の形態１に係る機器のハードウェア構成の一例を示すブロック図である。 実施の形態１に係る車両のハードウェア構成の一例を示すブロック図である。 実施の形態１に係る匿名情報収集システムの機能構成の一例を示すブロック図である。 状態情報の一例を示す表である。 実施の形態１に係る匿名情報の一例を示す図である。 個人対応付け情報の一例を示す図である。 実施の形態１に係る複合情報の一例を示す図である。 実施の形態１に係る匿名情報収集システムにおける登録処理を示すシーケンス図である。 実施の形態１に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。 実施の形態２に係る匿名情報収集システムの機能構成の一例を示すブロック図である。 実施の形態２に係る匿名情報の一例を示す図である。 実施の形態２に係る複合情報の一例を示す図である。 実施の形態２に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。 実施の形態３に係る匿名情報収集システムの概略図である。 実施の形態３に係る匿名情報収集システムの機能構成の一例を示すブロック図である。 実施の形態３に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。

（本開示の基礎となった知見）
本発明者は、「背景技術」の欄において記載した従来の匿名化装置に関し、以下の問題が生じることを見出した。

特許文献１の技術では、匿名加工情報を生成することで収集したデータの２次利用を図っている。他の事業者に対して匿名加工情報を販売、譲渡などを行う場合、個人情報の保護の観点から個人情報の管理機関への申請が必要となる。このため、特許文献１の技術では、収集したデータの２次利用の利便性が悪いという課題がある。

さらに、匿名加工情報のデータ解析を他の事業者に依頼する場合、データ解析された結果を個人情報に再度結びつける再複合を行う必要がある。再複合は、個人情報を保護する観点から、実行することを禁止することが求められている。このため、収集したデータの解析を行う場合、データを収集した事業者自身が行う必要があり、データの収集および解析に多大なコストがかかるという課題がある。

また、特許文献１の技術では、収集したデータに対して匿名化処理を行わなければ、収集したデータの２次利用ができないため、匿名化処理の処理負荷が余計にかかるという課題がある。

そこで、収集したデータの利便性を向上させ、また、処理負荷を軽減するために、以下の改善策を検討した。

本開示の一態様に係る匿名情報収集システムでは、ネットワークに通信接続されている複数のサーバを備える匿名情報収集システムであって、前記複数のサーバは、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶している第１サーバと、前記ＩＤを取得し、前記ＩＤと、前記ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報を、前記ネットワークを介して前記第１サーバに送信する第２サーバと、を含み、前記第１サーバは、記憶している前記個人対応付け情報と、取得した前記匿名情報とを、それぞれに共通する前記ＩＤで対応付けることにより前記個人対応付け情報および前記匿名情報の複合を行う。

これによれば、第１サーバは、匿名情報の収集を直接行わずに、第２サーバが収集した、ＩＤを含む匿名情報を第２サーバから間接的に取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバは、再複合を行うことなく、個人情報と匿名情報とを対応付けることができる。

また、第２サーバは、個人情報を含まない匿名情報を収集しているため、匿名化を行わなくても匿名情報の販売や譲渡などの２次利用を行うことができる。このため、第２サーバで収集された匿名情報を、他の事業者への個人情報の管理機関への申請を行うことなく２次利用の対象とすることができる。

つまり、匿名情報収集システムでは、匿名加工情報を生成しないため、再複合を行わずに複合でき、かつ、個人情報の管理機関への申請なしで収集した匿名情報の２次利用ができるため、収集したデータの利便性を向上できる。

また、匿名情報収集システムでは、匿名化処理を省略できるため、処理負荷を軽減できる。

また、前記第２サーバは、前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、取得した前記第１匿名情報を、前記ネットワークを介して前記第１サーバに送信してもよい。

これによれば、第１サーバは、匿名情報の収集を直接行わずに、第２サーバが収集した、ＩＤを含む匿名情報を第２サーバから間接的に取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバは、再複合を行うことなく、個人情報と匿名情報とを対応付けることができる。

また、前記第２サーバは、前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、取得した前記第１匿名情報に含まれる前記ユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成し、取得した前記第１匿名情報に含まれる前記ＩＤと、生成した前記別のユーザ情報とを含む第２匿名情報を、前記ネットワークを介して前記第１サーバに送信してもよい。

これによれば、第１サーバは、匿名情報の収集を直接行わずに、第２サーバが収集した、ＩＤを含み、かつ、所定のデータ解析後の結果を含む匿名情報を第２サーバから取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバは、再複合を行うことなく、個人情報と所定の解析後のデータとを対応付けることができる。

また、前記複数のサーバは、さらに、前記第１サーバおよび前記第２サーバとは異なる第３サーバを含み、前記第２サーバは、前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、取得した前記第１匿名情報を、前記ネットワークを介して前記第３サーバに送信し、前記第３サーバは、取得した前記第１匿名情報に含まれる前記ユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成し、取得した前記第１匿名情報に含まれる前記ＩＤと、生成した前記別のユーザ情報とを含む第２匿名情報を、前記ネットワークを介して前記第２サーバに送信し、前記第１サーバは、前記第２サーバから前記第２匿名情報を取得してもよい。

これによれば、第２サーバは、個人情報を含まない匿名情報を収集しているため、匿名化を行わなくても第３サーバに匿名情報のデータ解析を実行させることができる。このため、第２サーバで収集された匿名情報を、例えば、他の事業者への個人情報の管理機関への申請を行うことなく２次利用の対象とすることができる。

また、前記匿名情報収集システムは、さらに、前記ユーザ情報の入力を受け付け、受け付けた前記ユーザ情報と予め記憶している前記ＩＤとを前記第１匿名情報として、前記ネットワークを介して前記第２サーバに送信する通信端末を備えてもよい。

これによれば、通信端末が、個人情報を含まないユーザ情報を、予め記憶しているＩＤと共に第１匿名情報として、第２サーバに送信している。このため、第２サーバは、個人情報を含まず、かつ、ＩＤを含む匿名情報を容易に収集できる。

また、前記通信端末は、車両に通信接続されることで、車両が備えるセンサにより検出された、前記車両の状態を示す状態情報の入力を、前記ユーザ情報の入力として受け付けてもよい。

このため、第２サーバは、個人情報を含まない状態で、車両の状態を示す状態情報を容易に収集できる。

また、前記所定のデータ解析では、前記状態情報を解析することにより、前記車両を運転している前記ユーザの運転性向指数を前記別のユーザ情報として演算し、前記第１サーバは、前記複合を行うことで、前記個人情報および前記運転性向指数を対応付けてもよい。

このため、第１サーバは、再複合を行うことなく、他のサーバが行った所定のデータ解析の結果である運転性向指数を、個人情報に対応付けることができる。これにより、第１サーバは、より精度の高い運転性向指数を、個人情報に対応付けることが容易にできる。

また、前記第１サーバは、前記個人情報および前記運転性向指数を対応付けた情報を用いて、前記ユーザの自動車保険の保険料を、当該ユーザの前記運転性向指数に応じて算出してもよい。

このため、第１サーバは、他のサーバが行った所定のデータ解析の結果である運転性向指数を利用することで、ユーザの自動車保険の保険料を算出できる。これにより、第１サーバは、ユーザの自動車の運転における安全のリスクに対して適切な自動車保険の保険料を算出できる。

また、前記通信端末は、前記ユーザの健康診断の結果を示す診断情報の入力を、前記ユーザ情報の入力として受け付けてもよい。

このため、第２サーバは、個人情報を含まない状態で、ユーザの健康診断の結果を示す診断情報を容易に収集できる。

また、前記所定のデータ解析では、前記診断情報を解析することにより、前記ユーザの健康状態を示す情報を前記別のユーザ情報として演算し、前記第１サーバは、前記複合を行うことで、前記個人情報と、前記健康状態を示す情報とを対応付けてもよい。

このため、第１サーバは、再複合を行うことなく、他のサーバが行った所定のデータ解析の結果であるユーザの健康状態を、個人情報に対応付けることができる。これにより、第１サーバは、より精度の高い健康状態を、個人情報に対応付けることが容易にできる。

また、前記第１サーバは、前記個人情報および前記健康状態を対応付けた情報を用いて、前記ユーザの医療保険の保険料を、当該ユーザの前記健康状態に応じて算出してもよい。

このため、第１サーバは、他のサーバが行った所定のデータ解析の結果である健康状態を利用することで、ユーザの健康保険の保険料を算出できる。これにより、第１サーバは、ユーザの健康リスクに適切な健康保険の保険料を算出できる。

なお、これらの全般的または具体的な態様は、方法、集積回路、コンピュータプログラムまたはコンピュータ読み取り可能なＣＤ−ＲＯＭなどの記録媒体で実現されてもよく、方法、集積回路、コンピュータプログラムおよび記録媒体の任意な組み合わせで実現されてもよい。

以下、適宜図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が不必要に冗長になるのを避け、当業者の理解を容易にするためである。

なお、発明者は、当業者が本開示を十分に理解するために添付図面および以下の説明を提供するのであって、これらによって特許請求の範囲に記載の主題を限定することを意図するものではない。

（実施の形態１）
以下、図１〜図１３を用いて、実施の形態１を説明する。

［１−１．構成］
図１は、実施の形態１に係る匿名情報収集システムの概略図である。

具体的には、図１において、第１サーバ１００、第２サーバ２００、ネットワーク３００、移動通信システムの基地局３１０、通信端末４００、機器５００、および車両６００が示されている。例えば、匿名情報収集システム１は、これらの構成要素のうち、第１サーバ１００および第２サーバ２００（つまり複数のサーバ）を備える。また、第１サーバ１００および第２サーバ２００は、それぞれ、異なる事業者が所有しているサーバである。

［１−１−１．第１サーバ］
第１サーバ１００のハードウェア構成について図２を用いて説明する。

図２は、実施の形態１に係る第１サーバのハードウェア構成の一例を示すブロック図である。

図２に示すように、第１サーバ１００は、コンピュータ１０１および通信ＩＦ（Ｉｎｔｅｒｆａｃｅ）１０２を備える。第１サーバ１００は、例えば、サーバである。第１サーバ１００は、複数の装置で構成されていてもよい。

コンピュータ１０１は、第１サーバ１００を動作させるための制御プログラムを実行するプロセッサと、制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域（主記憶装置）と、制御プログラムなどを記憶している不揮発性の記憶領域（補助記憶装置）とを有する。揮発性の記憶領域は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。不揮発性の記憶領域は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フラッシュメモリ、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などである。なお、コンピュータ１０１で用いられる制御プログラムは、後述する匿名情報収集方法に係る演算を行うプログラムを含む。

通信ＩＦ１０２は、ネットワーク３００を介して第２サーバ２００および通信端末４００と通信する通信インタフェースである。通信ＩＦ１０２は、例えば、有線ＬＡＮインタフェースである。なお、通信ＩＦ１０２は、無線ＬＡＮインタフェースであってもよい。また、通信ＩＦ１０２は、ＬＡＮインタフェースに限らずに、ネットワーク３００との通信接続を確立できる通信インタフェースであれば、どのような通信インタフェースであってもよい。

［１−１−２．第２サーバ］
第２サーバ２００のハードウェア構成について図３を用いて説明する。

図３は、実施の形態１に係る第２サーバのハードウェア構成の一例を示すブロック図である。

図３に示すように、第２サーバ２００は、コンピュータ２０１および通信ＩＦ２０２を備える。第２サーバ２００は、例えば、サーバである。第２サーバ２００は、複数の装置で構成されていてもよい。

第２サーバ２００は、コンピュータ２０１が備えるプロセッサが、第２サーバ２００を動作させるための制御プログラムを実行する点と、コンピュータ２０１が備える不揮発性の記憶領域（補助記憶装置）が当該制御プログラムを記憶している点とが、第１サーバ１００と異なる。第２サーバ２００のその他の構成は、第１サーバ１００の構成と同様であるので、第１サーバ１００の構成要素に付した１００番台の符号を２００番台の符号に読み替えることで説明できる。このため、第２サーバ２００の説明を省略する。

［１−１−３．通信端末］
通信端末４００のハードウェア構成について図４を用いて説明する。

図４は、実施の形態１に係る通信端末のハードウェア構成の一例を示すブロック図である。

図４に示すように、通信端末４００は、コンピュータ４０１、第１通信ＩＦ４０２、第２通信ＩＦ４０３、ディスプレイ４０４および入力ＩＦ４０５を備える。通信端末４００は、例えば、スマートフォン、タブレット端末、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などの通信可能な情報端末である。

コンピュータ４０１は、通信端末４００を動作させるための制御プログラムを実行するプロセッサと、制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域（主記憶装置）と、制御プログラム、コンテンツなどを記憶している不揮発性の記憶領域（補助記憶装置）とを有する。揮発性の記憶領域は、例えば、ＲＡＭである。不揮発性の記憶領域は、例えば、ＲＯＭ、フラッシュメモリ、ＨＤＤなどである。

第１通信ＩＦ４０２は、機器５００と通信する通信インタフェースである。第１通信ＩＦ４０２は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格に適合した無線通信インタフェースであってもよいし、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎ規格に適合した無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）インタフェースであってもよい。

第２通信ＩＦ４０３は、ネットワーク３００を介して第２サーバ２００と通信する通信インタフェースである。つまり、第２通信ＩＦ４０３は、ネットワーク３００に通信接続できる通信インタフェースであればよい。具体的には、第２通信ＩＦ４０３は、移動通信システムの基地局３１０との通信接続により、ネットワーク３００と通信接続する通信インタフェースである。第２通信ＩＦ４０３は、例えば、第３世代移動通信システム（３Ｇ）、第４世代移動通信システム（４Ｇ）、または、ＬＴＥ（登録商標）などのような移動通信システムで利用される通信規格に適合した無線通信インタフェースであってもよい。また、第２通信ＩＦ４０３は、例えば、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎ規格に適合した無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）インタフェースであってもよく、図示しないルータ（例えば、モバイル無線ＬＡＮルータ）との通信接続により、ネットワーク３００と通信接続する通信インタフェースであってもよい。

なお、第１通信ＩＦ４０２と第２通信ＩＦ４０３とは、互いの無線通信の混信を防ぐために、異なる通信インタフェースで構成されていてもよい。

ディスプレイ４０４は、コンピュータ４０１での処理結果を表示する表示装置である。ディスプレイ４０４は、例えば、液晶ディスプレイ、有機ＥＬディスプレイである。

入力ＩＦ４０５は、例えば、ディスプレイ４０４の表面に配置され、ディスプレイ４０４に表示されるＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）へのユーザからの入力を受け付けるタッチパネルである。入力ＩＦ４０５は、例えば、テンキーやキーボードなどの入力装置であってもよい。

［１−１−４．機器］
機器５００のハードウェア構成について図５を用いて説明する。

図５は、実施の形態１に係る機器のハードウェア構成の一例を示すブロック図である。

図５に示すように、機器５００は、コンピュータ５０１、第１通信ＩＦ５０２および第２通信ＩＦ５０３を備える。機器５００は、例えば、車両６００の所定の通信コネクタに接続され、車両６００におけるセンサデータを取得する端末である。

コンピュータ５０１は、機器５００を動作させるための制御プログラムを実行するプロセッサと、制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域（主記憶装置）と、制御プログラム、コンテンツなどを記憶している不揮発性の記憶領域（補助記憶装置）とを有する。揮発性の記憶領域は、例えば、ＲＡＭである。不揮発性の記憶領域は、例えば、ＲＯＭ、フラッシュメモリ、ＨＤＤなどである。

第１通信ＩＦ５０２は、通信端末４００と通信する通信インタフェースである。第１通信ＩＦ５０２は、通信端末４００の第１通信ＩＦ４０２に対応した通信インタフェースであればよい。つまり、第１通信ＩＦ５０２は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格に適合した無線通信インタフェースであってもよいし、ＩＥＥＥ８０２．１１ａ、ｂ、ｇ、ｎ規格に適合した無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）インタフェースであってもよい。

第２通信ＩＦ５０３は、車両６００と通信する通信インタフェースである。第２通信ＩＦ５０３は、例えば、ＩＳＯ１１８９８、ＩＳＯ１１５１９及びＩＳＯ１５７６５のいずれかの規格に適合したＣＡＮ（Ｃｏｎｔｒｏｌｌｅｒ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。

［１−１−５．車両］
車両６００のハードウェア構成について図６を用いて説明する。

図６は、実施の形態１に係る車両のハードウェア構成の一例を示すブロック図である。

図６に示すように、車両６００は、コンピュータ６０１、通信ＩＦ６０２、車速センサ６０３、Ｇセンサ６０４およびジャイロセンサ６０５を備える。

コンピュータ６０１は、車両６００の動作を制御するための制御プログラムを実行するプロセッサと、制御プログラムを実行するときに使用するワークエリアとして用いられる揮発性の記憶領域（主記憶装置）と、制御プログラム、コンテンツなどを記憶している不揮発性の記憶領域（補助記憶装置）とを有する。揮発性の記憶領域は、例えば、ＲＡＭである。不揮発性の記憶領域は、例えば、ＲＯＭ、フラッシュメモリ、ＨＤＤなどである。コンピュータ６０１は、例えば、ＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）である。

通信ＩＦ６０２は、機器５００と通信する通信インタフェースである。通信ＩＦ６０２は、機器５００の第２通信ＩＦ５０３に対応した通信インタフェースであればよい。通信ＩＦ６０２は、例えば、ＩＳＯ１１８９８、ＩＳＯ１１５１９及びＩＳＯ１５７６５のいずれかの規格に適合したＣＡＮである。

車速センサ６０３は、車両６００の走行速度を検出するセンサである。

Ｇセンサ６０４は、車両６００の加速度を検出するセンサである。

ジャイロセンサ６０５は、車両６００の異なる３方向を軸とした３軸周りそれぞれの回転における角速度を検出するセンサである。

［１−１−６．ネットワーク］
次に、図１を参照してネットワークの構成について説明する。

ネットワーク３００は、第１サーバ１００、第２サーバ２００および通信端末４００が互いに通信するための通信ネットワークである。ネットワーク３００は、インターネットのような汎用のネットワークであってもよいし、匿名情報収集システム１の専用のネットワークであってもよい。

［１−２．匿名情報収集システムの機能構成］
次に、匿名情報収集システム１の機能構成について図７を用いて説明する。

図７は、実施の形態１に係る匿名情報収集システムの機能構成の一例を示すブロック図である。

本実施の形態では、複数のユーザのそれぞれが、通信端末４００、機器５００および車両６００を所有しているものとする。例えば、第１ユーザが通信端末４００ａ、機器５００ａおよび車両６００ａを所有しており、第２ユーザが通信端末４００ｂ、機器５００ｂおよび車両６００ｂを所有している。なお、通信端末４００ａ、４００ｂは、それぞれ、通信端末４００のハードウェア構成を有している。機器５００ａ、５００ｂは、それぞれ、機器５００のハードウェア構成を有している。車両６００ａ、６００ｂは、それぞれ、車両６００のハードウェア構成を有している。

まず、第１ユーザが所有している通信端末４００ａ、機器５００ａおよび車両６００ａについて説明する。

機器５００ａについて説明する。機器５００ａは、車両６００ａから、車両６００ａが備える各センサ６０３、６０４、６０５により検出された、車両６００ａの状態を示す状態情報を取得する。状態情報は、図８に示すように、車速センサ６０３により検出された車両６００ａの走行速度（車速）、Ｇセンサ６０４により検出された車両６００ａの加速度、および、ジャイロセンサ６０５により検出された車両６００ａの３軸周りのそれぞれの回転における角速度と、これらの車速、加速度および角速度が検出された時刻とが関連付けられた情報である。図８は、状態情報の一例を示す表である。状態情報は、車両６００ａの各センサ６０３、６０４、６０５により、所定の周期（例えば２０ｍｓｅｃ）で検出された検出結果が所定期間（例えば１ヶ月間）蓄積された情報である。機器５００ａは、取得した状態情報を通信端末４００ａに送信する。

次に、通信端末４００ａについて説明する。

通信端末４００ａは、機器５００ａから状態情報を受信することで、状態情報の入力を受け付ける。これにより、通信端末４００ａは、状態情報の入力を、ユーザに関連するユーザ情報の入力として受け付ける。通信端末４００ａは、ユーザ情報の入力を受け付け、受け付けたユーザ情報と予め記憶しているＩＤとを匿名情報２１１ａとして、ネットワーク３００を介して第２サーバ２００に送信する。

なお、第２ユーザが所有している通信端末４００ｂ、機器５００ｂおよび車両６００ｂについても、第１ユーザが所有している通信端末４００ａ、機器５００ａおよび車両６００ａと同様の動作が行われることにより、匿名情報２１１ｂが第２サーバ２００に送信される。

ここで、匿名情報２１１について図９を用いて説明する。

図９は、実施の形態１に係る匿名情報の一例を示す図である。

匿名情報２１１は、複数のユーザのそれぞれが所有する車両６００について、当該車両６００の状態情報を含む情報であり、複数の匿名情報２１１ａ、２１１ｂ、・・・により構成される。例えば、匿名情報２１１ａは、ＩＤと、当該ＩＤに対応するユーザ情報としての車両６００ａの状態情報２１２ａとを含む。ＩＤは、単独では個人を特定できないランダムな文字列であり、個人に一意に対応付けられている文字列である。

次に、第２サーバ２００について説明する。

第２サーバ２００は、ＩＤおよびユーザ情報を含む匿名情報２１１ａ、２１１ｂを取得し、取得した匿名情報２１１ａ、２１１ｂにより構成される匿名情報２１１をネットワーク３００を介して第１サーバ１００に送信する。

第１サーバ１００の機能構成について説明する。

第１サーバ１００は、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報１１１を記憶している。ここで、個人対応付け情報１１１について、図１０を用いて説明する。

図１０は、個人対応付け情報の一例を示す図である。

図１０に示すように、個人対応付け情報１１１は、ＩＤと、氏名、住所および電話番号を含む個人情報とが対応付けられた情報である。個人情報は、個人を特定することが容易な情報である。個人情報は、さらに、ｅメールアドレス、生年月日などを含んでいてもよい。また、個人情報は、氏名、住所、電話番号、ｅメールアドレスおよび生年月日のうちの少なくとも１つを含む情報であってもよい。

図７に戻り、第１サーバ１００は、第２サーバ２００からネットワーク３００を介して匿名情報２１１を受信することで、匿名情報２１１を取得する。第１サーバ１００は、記憶している個人対応付け情報１１１と、取得した匿名情報２１１とを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報および匿名情報の複合を行う。第１サーバ１００は、複合を行うことにより得られた複合情報１１２を記憶する。ここで、複合情報１１２について、図１１を用いて説明する。

図１１は、実施の形態１に係る複合情報の一例を示す図である。

図１１に示すように、複合情報１１２は、ＩＤ、氏名、住所および電話番号を含む個人対応付け情報１１１と、ＩＤおよび状態情報２１２ａ、２１２ｂ、・・・を含む匿名情報２１１とが共通するＩＤで対応付けされることにより得られた情報である。例えば、第１サーバ１００では、個人対応付け情報１１１の「ＩＤ００００１」に合致する匿名情報２１１ａが、当該「ＩＤ００００１」に対応する個人情報と対応付けされる。これにより、複合情報１１２は、ＩＤ、氏名、住所、電話番号、および状態情報を含む情報となる。

［１−３．動作］
次に、実施の形態１に係る匿名情報収集システム１の動作について、図１２および図１３を用いて説明する。

図１２は、実施の形態１に係る匿名情報収集システムにおける登録処理を示すシーケンス図である。

まず、ユーザは、通信端末４００を操作することで、通信端末４００に匿名情報収集アプリを実行させる。これにより、通信端末４００には、ユーザ登録に係る登録処理が開始される。

通信端末４００では、ユーザ情報の登録処理が行われる（Ｓ１１）。ユーザ情報の登録処理では、具体的には、コンピュータ４０１は、個人情報の登録をユーザに行わせるためのＵＩを生成し、生成したＵＩをディスプレイ４０４に表示させる。これにより、コンピュータ４０１は、ユーザに個人情報の入力を促す。個人情報は、例えば、氏名、住所、電話番号などを含む情報である。

次に、通信端末４００は、入力された個人情報をネットワーク３００を介して第１サーバ１００に送信する（Ｓ１２）。

第１サーバ１００は、通信端末４００により送信された個人情報をネットワーク３００を介して受信する（Ｓ１３）。

第１サーバ１００は、受信した個人情報に対応するユーザに一意に対応付けられる文字列を生成し、当該文字列をＩＤとして付与する（Ｓ１４）。第１サーバ１００は、個人情報にＩＤを付与することで、個人対応付け情報１１１を生成する。

これにより、例えば、第１サーバ１００を管理している事業者には、個人対応付け情報１１１に追加された個人情報に対応するユーザ宛てに、機器５００およびＩＤが記された書類を発送することを指示する通知が当該事業者の端末に、送信される。通知を受けた事業者は、当該ユーザ宛てに、機器５００およびＩＤが記された書類を発送する。これにより、ユーザには、車両６００から状態情報を収集するための機器５００が発送され、個人情報に対応付けられたＩＤが知らされる。

図１３は、実施の形態１に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。

ユーザは、発送されてきた機器５００を車両６００の通信コネクタに接続する。また、ユーザは、匿名情報収集アプリを起動することで、発送されてきた書類に記されているＩＤを入力する。また、ユーザは、機器５００および通信端末４００を操作することで、機器５００と通信端末４００との間の通信接続を確立する。

これにより、機器５００は、センサデータを含む状態情報を車両６００から取得する（Ｓ２１）。

次に、機器５００は、取得した状態情報を通信端末４００に送信する（Ｓ２２）。

通信端末４００は、機器５００により送信された状態情報を受信し（Ｓ２３）、予め入力されたＩＤと受信した状態情報とを対応付けすることで匿名情報を生成する（Ｓ２４）。

通信端末４００は、生成した匿名情報をネットワーク３００を介して第２サーバ２００に送信する（Ｓ２５）。

第２サーバ２００は、通信端末４００により送信された匿名情報をネットワーク３００を介して受信する（Ｓ２６）。

第２サーバ２００は、受信した匿名情報を第１サーバ１００に送信する（Ｓ２７）。

第１サーバ１００は、第２サーバ２００により送信された匿名情報を受信する（Ｓ２８）。

第１サーバ１００は、記憶している個人対応付け情報と、受信した匿名情報とを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報および匿名情報の複合を行う（Ｓ２９）。これにより、第１サーバ１００は、複合情報を得る。

［１−４．効果など］
以上のように、本実施の形態において、匿名情報収集システム１は、ネットワーク３００に通信接続されている複数のサーバを備える。複数のサーバは、第１サーバ１００と、第２サーバ２００とを含む。第１サーバ１００は、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報１１１を記憶している。第２サーバ２００は、ＩＤを取得し、ＩＤと、ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報２１１を、ネットワーク３００を介して第１サーバ１００に送信する。そして、第１サーバ１００は、記憶している個人対応付け情報１１１と、取得した匿名情報２１１とを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報１１１および匿名情報２１１の複合を行う。

これによれば、第１サーバ１００は、匿名情報２１１の収集を直接行わずに、第２サーバ２００が収集した、ＩＤを含む匿名情報２１１を第２サーバ２００から間接的に取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバ１００は、再複合を行うことなく、個人情報と匿名情報とを対応付けることができる。

また、第２サーバ２００は、個人情報を含まない匿名情報２１１を収集しているため、匿名化を行わなくても匿名情報２１１の販売や譲渡などの２次利用を行うことができる。このため、第２サーバ２００で収集された匿名情報を、他の事業者への個人情報の管理機関への申請を行うことなく２次利用の対象とすることができる。

つまり、匿名情報収集システム１では、匿名加工情報を生成しないため、再複合を行わずに複合でき、かつ、個人情報の管理機関への申請なしで収集した匿名情報の２次利用ができる。このため、匿名情報収集システム１では、収集したデータの利便性を向上できる。

また、匿名情報収集システム１では、匿名化処理を省略できるため、処理負荷を軽減できる。

また、本実施の形態において、第２サーバ２００は、ＩＤおよびユーザ情報を含む匿名情報２１１を取得し、取得した匿名情報２１１を、ネットワーク３００を介して第１サーバ１００に送信する。

これによれば、第１サーバ１００は、匿名情報２１１の収集を直接行わずに、第２サーバ２００が収集した、ＩＤを含む匿名情報２１１を第２サーバ２００から間接的に取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバ１００は、再複合を行うことなく、個人情報と匿名情報とを対応付けることができる。

また、本実施の形態において、匿名情報収集システム１は、さらに、通信端末４００を備える。通信端末４００は、ユーザ情報の入力を受け付け、受け付けたユーザ情報と予め記憶しているＩＤとを匿名情報２１１として、ネットワーク３００を介して第２サーバ２００に送信する。

これによれば、通信端末４００が、個人情報を含まないユーザ情報を、予め記憶しているＩＤと共に第１匿名情報として、第２サーバ２００に送信している。このため、第２サーバ２００は、個人情報を含まず、かつ、ＩＤを含む匿名情報２１１を容易に収集できる。

また、本実施の形態において、通信端末４００は、車両６００に通信接続されることで、車両６００が備える各センサ６０３、６０４、６０５により検出された、車両の状態を示す状態情報の入力を、ユーザ情報の入力として受け付ける。

このため、第２サーバ２００は、個人情報を含まない状態で、車両６００の状態を示す状態情報を容易に収集できる。

（実施の形態２）
次に、図１４〜図１７を用いて、実施の形態２を説明する。

［２−１．構成］
図１４は、実施の形態２に係る匿名情報収集システムの機能構成の一例を示すブロック図である。

実施の形態２に係る匿名情報収集システム１Ａは、実施の形態１に係る匿名情報収集システム１と比較して、第２サーバ２００Ａが取得した匿名情報に対してさらに所定のデータ解析を行う点が異なる。このため、第２サーバ２００Ａについて主に説明する。なお、既に説明した実施の形態１と同様の構成要素については、同様の符号を付し、詳細な説明を省略することがある。

第２サーバ２００Ａは、ＩＤおよびユーザ情報を含む匿名情報２１１を取得する。第２サーバ２００Ａは、取得した匿名情報２１１に含まれるユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成する。第２サーバ２００Ａは、具体的には、所定のデータ解析において、ユーザ情報としての車両６００の状態情報を解析することにより、車両６００を運転しているユーザの運転性向指数を別のユーザ情報として演算する。第２サーバ２００Ａは、例えば、ユーザの運転性向指数として、当該ユーザが安全運転を行っている傾向の度合いを示す安全運転評価を演算する。つまり、安全運転評価は、安全運転を行っている傾向にあるユーザほど、高い値を示す評価値である。そして、第２サーバ２００Ａは、取得した匿名情報２１１に含まれるＩＤと、生成した別のユーザ情報とを含む匿名情報２１１Ａを、ネットワーク３００を介して第１サーバ１００に送信する。

第１サーバ１００は、記憶している個人対応付け情報１１１と、取得した匿名情報２１１Ａとを、それぞれに共通するＩＤで対応付けることにより個人対応付け情報１１１および匿名情報２１１Ａの複合を行う。つまり、第１サーバ１００は、個人対応付け情報１１１および匿名情報２１１Ａの複合を行うことで、個人情報および運転性向指数を対応付けた複合情報１１２Ａを生成する。

ここで、匿名情報２１１Ａおよび複合情報１１２Ａについて、それぞれ図１５および図１６を用いて説明する。

図１５は、実施の形態２に係る匿名情報の一例を示す図である。図１６は、実施の形態２に係る複合情報の一例を示す図である。

図１５に示すように、匿名情報２１１Ａは、実施の形態１における匿名情報２１１に、さらに所定のデータ解析によって得られた別のユーザ情報としての運転性向指数（安全運転評価）を含む情報である。

図１６に示すように、複合情報１１２Ａは、実施の形態１における複合情報１１２に、さらに所定のデータ解析によって得られた別のユーザ情報としての運転性向指数（安全運転評価）を含む情報である。

［２−２．動作］
次に、実施の形態２に係る匿名情報収集システム１Ａの動作について、図１７を用いて説明する。

図１７は、実施の形態２に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。

匿名情報収集システム１Ａでは、ステップＳ２１〜ステップＳ２６の処理は、実施の形態１におけるステップＳ２１〜ステップＳ２６の処理と同様であるため説明を省略する。

ステップＳ２６の後で、第２サーバ２００Ａは、匿名情報２１１に対して所定のデータ解析を実行することにより、別のユーザ情報を含む匿名情報２１１Ａを生成する（Ｓ３１）。

また、匿名情報収集システム１Ａでは、ステップＳ２７〜ステップＳ２９の処理は、実施の形態１におけるステップＳ２７〜ステップＳ２９の処理において匿名情報２１１に代えて匿名情報２１１Ａとすることで読み替えることができる。第１サーバ１００では、ステップＳ２９の処理が終了すると、複合情報１１２Ａが生成される。

［２−３．効果など］
以上のように、本実施の形態において、第２サーバ２００Ａは、取得したＩＤおよびユーザ情報を含む匿名情報２１１を取得する。第２サーバ２００Ａは、取得した匿名情報２１１に含まれるユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成する。第２サーバ２００Ａは、取得したＩＤと、生成した別のユーザ情報とを含む匿名情報２１１Ａを、ネットワーク３００を介して第１サーバ１００に送信する。

これによれば、第１サーバ１００は、匿名情報２１１の収集を直接行わずに、第２サーバ２００Ａが収集した、ＩＤを含み、かつ、所定のデータ解析後の結果を含む匿名情報２１１Ａを第２サーバ２００Ａから取得することで、個人情報と匿名情報とを対応付ける複合を行っている。このため、第１サーバ１００は、再複合を行うことなく、個人情報と所定の解析後のデータとを対応付けることができる。

また、本実施の形態において、所定のデータ解析では、状態情報を解析することにより、車両６００を運転しているユーザの運転性向指数を別のユーザ情報として演算する。第１サーバ１００は、複合を行うことで、個人情報および運転性向指数を対応付ける。

このため、第１サーバ１００は、再複合を行うことなく、他のサーバである第２サーバ２００が行った所定のデータ解析の結果である運転性向指数を、個人情報に対応付けることができる。これにより、第１サーバ１００は、より精度の高い運転性向指数を、個人情報に対応付けることが容易にできる。

（実施の形態３）
次に、図１８〜図２０を用いて、実施の形態３を説明する。

［３−１．構成］
図１８は、実施の形態３に係る匿名情報収集システムの概略図である。

図１８に示すように、実施の形態３に係る匿名情報収集システム１Ｂは、実施の形態１の匿名情報収集システム１と比較して、さらに、第３サーバ７００を備える点が異なる。また、第２サーバ２００Ｂが第３サーバ７００と通信する点が異なる。その他の構成については、実施の形態１と同様である。また、第１サーバ１００、第２サーバ２００Ｂおよび第３サーバ７００は、それぞれ、異なる事業者が所有しているサーバである。

なお、第２サーバ２００Ｂおよび第３サーバ７００のハードウェア構成は、それぞれ、実施の形態１の第１サーバ１００および第２サーバ２００のハードウェア構成と比較して、格納されている制御プログラムのみが異なり、その他の構成は同様である。

また、第３サーバ７００は、第１サーバ１００および第２サーバ２００Ｂと同様に、ネットワーク３００に通信接続されており、少なくとも第２サーバ２００Ｂとの間で通信を行う。

なお、既に説明した実施の形態１または実施の形態２と同様の構成要素については、同様の符号を付し、詳細な説明を省略することがある。

図１９は、実施の形態３に係る匿名情報収集システムの機能構成の一例を示すブロック図である。

実施の形態２に係る匿名情報収集システム１Ａでは、第２サーバ２００Ａが匿名情報２１１を収集し、収集した匿名情報２１１に対して所定のデータ解析を行うとした。実施の形態３に係る匿名情報収集システム１Ｂでは、第２サーバ２００Ｂが収集した匿名情報２１１に対して、第２サーバ２００Ｂとは異なる第３サーバ７００が所定のデータ解析を行う。

第２サーバ２００Ｂは、ネットワーク３００を介して通信端末４００ａ、４００ｂ、・・・から匿名情報２１１ａ、２１１ｂ、・・・を取得する。第２サーバ２００Ｂは、取得した匿名情報２１１ａ、２１１ｂ、・・・から構成される匿名情報２１１を、ネットワーク３００を介して第３サーバ７００に送信する。

第３サーバ７００は、取得した匿名情報２１１に含まれるユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成する。第３サーバ７００は、具体的には、所定のデータ解析において、ユーザ情報としての車両６００の状態情報を解析することにより、車両６００を運転しているユーザの運転性向指数を別のユーザ情報として演算する。第３サーバ７００は、例えば、ユーザの運転性向指数として、当該ユーザが安全運転を行っている傾向の度合いを示す安全運転評価を演算する。そして、第３サーバ７００は、取得した匿名情報２１１に含まれるＩＤと、生成した別のユーザ情報とを含む匿名情報２１１Ａを、ネットワーク３００を介して第２サーバ２００Ｂに送信する。

第２サーバ２００Ｂは、第３サーバ７００により送信された匿名情報２１１Ａをネットワーク３００を介して受信する。第２サーバ２００Ｂは、受信した匿名情報２１１Ａをネットワーク３００を介して第１サーバ１００に送信する。

この後の第１サーバ１００の処理は、実施の形態２における処理と同様であるので説明を省略する。

［３−２．動作］
次に、実施の形態３に係る匿名情報収集システム１Ｂの動作について、図２０を用いて説明する。

図２０は、実施の形態３に係る匿名情報収集システムにおける匿名情報収集方法の処理を示すシーケンス図である。

匿名情報収集システム１Ｂでは、ステップＳ２１〜ステップＳ２７までの処理は、実施の形態１と同様であるため説明を省略する。

ステップＳ２７の後で、第３サーバ７００は、第２サーバ２００Ｂにより送信された匿名情報２１１をネットワーク３００を介して受信する（Ｓ４１）。

第３サーバ７００は、受信した匿名情報２１１に対して所定のデータ解析を実行することにより、別のユーザ情報を含む匿名情報２１１Ａを生成する（Ｓ４２）。

第３サーバ７００は、生成した匿名情報２１１Ａをネットワーク３００を介して第２サーバ２００Ｂに送信する（Ｓ４３）。

第２サーバ２００Ｂは、第３サーバ７００により送信された匿名情報２１１Ａをネットワーク３００を介して受信する（Ｓ４４）。

第２サーバ２００Ｂは、受信した匿名情報２１１Ａをネットワーク３００を介して第１サーバ１００に送信する（Ｓ４５）。

ステップＳ２８およびステップＳ２９の処理は、実施の形態２と同様であるので説明を省略する。

［３−３．効果など］
以上のように、本実施の形態において、複数のサーバは、さらに、第１サーバ１００および第２サーバ２００Ｂとは異なる第３サーバ７００を含む。第２サーバ２００Ｂは、ＩＤおよびユーザ情報を含む匿名情報２１１を取得する。第２サーバ２００Ｂは、取得した匿名情報２１１を、ネットワーク３００を介して第３サーバ７００に送信する。第３サーバ７００は、取得した匿名情報２１１に含まれるユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成する。第３サーバ７００は、取得した匿名情報２１１に含まれるＩＤと、生成した別のユーザ情報とを含む匿名情報２１１Ａを、ネットワーク３００を介して第２サーバ２００Ｂに送信する。第１サーバ１００は、第２サーバ２００Ｂから匿名情報２１１Ａを取得する。

これによれば、第２サーバ２００Ｂは、個人情報を含まない匿名情報を収集しているため、匿名化を行わなくても第３サーバ７００に匿名情報のデータ解析を実行させることができる。このため、第２サーバ２００Ｂで収集された匿名情報を、例えば、他の事業者への個人情報の管理機関への申請を行うことなく２次利用の対象とすることができる。

（変形例）
以上のように、本出願において開示する技術の例示として、実施の形態１〜３を説明した。しかしながら、本開示における技術は、これに限定されず、適宜、変更、置き換え、付加、省略などを行った実施の形態にも適用可能である。また、上記実施の形態１〜３で説明した各構成要素を組み合わせて、新たな実施の形態とすることも可能である。

そこで、以下、各実施の形態に係る変形例を例示する。

［４−１．変形例１］
上記実施の形態１〜３に係る匿名情報収集システム１、１Ａ、１Ｂでは、機器５００は、ユーザが所有する車両６００の状態を示す状態情報を通信端末４００に送信するとしたが、これに限らない。例えば、通信端末４００は、直接車両６００の状態情報を取得して、取得した状態情報を含む匿名情報を第２サーバ２００、２００Ａ、２００Ｂに送信してもよい。

［４−２．変形例２］
上記実施の形態２、３に係る匿名情報収集システム１Ａ、１Ｂでは、第１サーバ１００は、さらに、個人情報および運転性向指数を対応付けた情報である複合情報１１２Ａを用いて、ユーザの自動車保険の保険料を、当該ユーザの運転性向指数（安全運転評価）に応じて算出してもよい。

このため、第１サーバ１００は、他のサーバである第２サーバ２００Ａまたは第３サーバ７００が行った、所定のデータ解析の結果である運転性向指数を利用することで、ユーザの自動車保険の保険料を算出できる。これにより、第１サーバ１００は、ユーザの自動車の運転における安全のリスクに対して適切な自動車保険の保険料を算出できる。

［４−３．変形例３］
上記実施の形態１〜３に係る匿名情報収集システム１、１Ａ、１Ｂでは、通信端末４００は、ユーザが所有する車両６００の状態を示す状態情報をユーザ情報の入力として受け付けたが、これに限らない。例えば、通信端末４００は、ユーザの健康診断の結果を示す診断情報の入力を、ユーザ情報の入力として受け付けてもよい。

通信端末４００は、例えば、診断情報の入力としては、健康診断を行った結果を示す各種データ（例えば、身長、体重、視力、聴力、血液検査結果、尿検査結果、がん検査結果、心電図など）の入力を受け付けてもよい。また、通信端末４００は、診断情報の入力として、活動量計などのウェアラブル端末からの心拍、歩数、睡眠時間などの入力を受け付けてもよい。

これにより、第２サーバ２００、２００Ａ、２００Ｂは、個人情報を含まない状態で、ユーザの健康診断の結果を示す診断情報を容易に収集できる。

［４−４．変形例４］
また、変形例３の場合において、実施の形態２、３のように、所定のデータ解析を行う場合、当該所定のデータ解析では、診断情報を解析することにより、ユーザの健康状態を示す情報を別のユーザ情報として演算してもよい。そして、第１サーバ１００は、複合を行うことで、個人情報と、健康状態を示す情報とを対応付けてもよい。

このため、第１サーバ１００は、再複合を行うことなく、他のサーバである第２サーバ２００Ａまたは第３サーバ７００が行った所定のデータ解析の結果であるユーザの健康状態を示す情報を、個人情報に対応付けることができる。これにより、第１サーバ１００は、より精度の高い健康状態を示す情報を、個人情報に対応付けることが容易にできる。

［４−５．変形例５］
また、変形例４において、第１サーバ１００は、さらに、個人情報と、健康状態を示す情報とを対応付けた情報を用いて、ユーザの医療保険の保険料を、当該ユーザの健康状態に応じて算出してもよい。

このため、第１サーバ１００は、他のサーバである第２サーバ２００Ａまたは第３サーバ７００が行った所定のデータ解析の結果である健康状態を利用することで、ユーザの健康保険の保険料を算出できる。これにより、第１サーバ１００は、ユーザの健康リスクに適切な健康保険の保険料を算出できる。

［４−６．変形例６］
上記実施の形態１〜３に係る匿名情報収集システム１、１Ａ、１Ｂでは、機器５００は、所定期間蓄積された状態情報を通信端末４００に送信するとしたが、これに限らない。例えば、機器５００は、リアルタイムに各センサ６０３、６０４、６０５により検出された検出結果を状態情報として通信端末４００に送信してもよい。

（その他）
以上のように、本開示における技術の例示として、実施の形態を説明した。そのために、添付図面および詳細な説明を提供した。

したがって、添付図面および詳細な説明に記載された構成要素の中には、課題解決のために必須な構成要素だけでなく、上記技術を例示するために、課題解決のためには必須でない構成要素も含まれ得る。そのため、それらの必須ではない構成要素が添付図面や詳細な説明に記載されていることをもって、直ちに、それらの必須ではない構成要素が必須であるとの認定をするべきではない。

また、上述の実施の形態は、本開示における技術を例示するためのものであるから、特許請求の範囲またはその均等の範囲において種々の変更、置き換え、付加、省略などを行うことができる。

本開示は、収集したデータの利便性を向上させることができる匿名情報収集システムなどに適用可能である。

１、１Ａ、１Ｂ 匿名情報収集システム
１００ 第１サーバ
１０１ コンピュータ
１０２ 通信ＩＦ
１１１ 個人対応付け情報
１１２、１１２Ａ 複合情報
２００、２００Ａ、２００Ｂ 第２サーバ
２０１ コンピュータ
２０２ 通信ＩＦ
２１１、２１１Ａ、２１１ａ、２１１ｂ 匿名情報
２１２ａ 状態情報
３００ ネットワーク
３１０ 基地局
４００、４００ａ、４００ｂ 通信端末
４０１ コンピュータ
４０２ 第１通信ＩＦ
４０３ 第２通信ＩＦ
４０４ ディスプレイ
４０５ 入力ＩＦ
５００、５００ａ、５００ｂ 機器
５０１ コンピュータ
５０２ 第１通信ＩＦ
５０３ 第２通信ＩＦ
６００、６００ａ、６００ｂ 車両
６０１ コンピュータ
６０２ 通信ＩＦ
６０３ 車速センサ
６０４ Ｇセンサ
６０５ ジャイロセンサ
７００ 第３サーバ

Claims (12)

1. ネットワークに通信接続されている複数のサーバを備える匿名情報収集システムであって、
   前記複数のサーバは、
   ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶している第１サーバと、
   前記ＩＤを取得し、前記ＩＤと、前記ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報を、前記ネットワークを介して前記第１サーバに送信する第２サーバと、を含み、
   前記第１サーバは、記憶している前記個人対応付け情報と、取得した前記匿名情報とを、それぞれに共通する前記ＩＤで対応付けることにより前記個人対応付け情報および前記匿名情報の複合を行う
   匿名情報収集システム。
2. 前記第２サーバは、
   前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、
   取得した前記第１匿名情報を、前記ネットワークを介して前記第１サーバに送信する
   請求項１に記載の匿名情報収集システム。
3. 前記第２サーバは、
   前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、
   取得した前記第１匿名情報に含まれる前記ユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成し、
   取得した前記第１匿名情報に含まれる前記ＩＤと、生成した前記別のユーザ情報とを含む第２匿名情報を、前記ネットワークを介して前記第１サーバに送信する
   請求項１に記載の匿名情報収集システム。
4. 前記複数のサーバは、さらに、前記第１サーバおよび前記第２サーバとは異なる第３サーバを含み、
   前記第２サーバは、
   前記ＩＤおよび前記ユーザ情報を含む第１匿名情報を取得し、
   取得した前記第１匿名情報を、前記ネットワークを介して前記第３サーバに送信し、
   前記第３サーバは、
   取得した前記第１匿名情報に含まれる前記ユーザ情報に対して、所定のデータ解析を行うことで別のユーザ情報を生成し、
   取得した前記第１匿名情報に含まれる前記ＩＤと、生成した前記別のユーザ情報とを含む第２匿名情報を、前記ネットワークを介して前記第２サーバに送信し、
   前記第１サーバは、前記第２サーバから前記第２匿名情報を取得する
   請求項１に記載の匿名情報収集システム。
5. 前記匿名情報収集システムは、さらに、
   前記ユーザ情報の入力を受け付け、受け付けた前記ユーザ情報と予め記憶している前記ＩＤとを前記第１匿名情報として、前記ネットワークを介して前記第２サーバに送信する通信端末を備える
   請求項３または４に記載の匿名情報収集システム。
6. 前記通信端末は、車両に通信接続されることで、車両が備えるセンサにより検出された、前記車両の状態を示す状態情報の入力を、前記ユーザ情報の入力として受け付ける
   請求項５に記載の匿名情報収集システム。
7. 前記所定のデータ解析では、前記状態情報を解析することにより、前記車両を運転している前記ユーザの運転性向指数を前記別のユーザ情報として演算し、
   前記第１サーバは、前記複合を行うことで、前記個人情報および前記運転性向指数を対応付ける
   請求項６に記載の匿名情報収集システム。
8. 前記第１サーバは、前記個人情報および前記運転性向指数を対応付けた情報を用いて、前記ユーザの自動車保険の保険料を、当該ユーザの前記運転性向指数に応じて算出する
   請求項７に記載の匿名情報収集システム。
9. 前記通信端末は、前記ユーザの健康診断の結果を示す診断情報の入力を、前記ユーザ情報の入力として受け付ける
   請求項５に記載の匿名情報収集システム。
10. 前記所定のデータ解析では、前記診断情報を解析することにより、前記ユーザの健康状態を示す情報を前記別のユーザ情報として演算し、
    前記第１サーバは、前記複合を行うことで、前記個人情報と、前記健康状態を示す情報とを対応付ける
    請求項９に記載の匿名情報収集システム。
11. 前記第１サーバは、前記個人情報および前記健康状態を対応付けた情報を用いて、前記ユーザの医療保険の保険料を、当該ユーザの前記健康状態に応じて算出する
    請求項１０に記載の匿名情報収集システム。
12. ネットワークに通信接続されている複数のサーバを備える匿名情報収集システムにおける匿名情報収集方法であって、
    前記複数のサーバのうちの第１サーバは、ユーザの個人情報と、ＩＤとを対応付けた個人対応付け情報を記憶しており、
    前記匿名情報収集方法では、
    前記第１サーバとは異なる第２サーバが、前記ＩＤを取得し、前記ＩＤと、前記ＩＤに対応するユーザに関連するユーザ情報とを含む匿名情報を、前記ネットワークを介して前記第１サーバに送信し、
    前記第１サーバが、記憶している前記個人対応付け情報と、取得した前記匿名情報とを、それぞれに共通する前記ＩＤで対応付けることにより前記個人対応付け情報および前記匿名情報の複合を行う
    匿名情報収集方法。

Images