JP2021117679A - 連携サーバプログラム、事業者サーバプログラム、及びデータ連携システム - Google Patents

Abstract

【課題】 異なる事業者間において同一人物におけるデータの対応付けが予めなくとも、同一人物において匿名化されたデータ同士を対応付けることができる連携サーバプログラム等を提供する。
【解決手段】 連携サーバプログラムは、顧客に関する顧客データを管理する複数の事業者サーバと通信可能な連携サーバに、複数の事業者サーバから、それぞれが管理する顧客データを匿名化した匿名化顧客データと、複数の事業者サーバ間でそれぞれが管理する顧客データ同士を結合させるためのキーとする顧客データのキーデータ項目のデータに基づいて算出されたハッシュ値を示すハッシュデータと、を取得する連携取得部と、複数の事業者サーバからそれぞれ取得したハッシュ値をキーにして、複数の事業者サーバからそれぞれ取得した匿名化顧客データ同士を結合して、結合匿名化顧客データを生成する結合部と、結合匿名化顧客データを、事業者サーバ及びその他の外部の装置の少なくともいずれか一つに提供する連携提供部と、を実現させる。
【選択図】図２

Description

本発明は、連携サーバプログラム、事業者サーバプログラム、及びデータ連携システムに関する。

近年、いわゆるビックデータを利活用するサービスが多く存在する。このようなサービスの提供にあたっては、多種多様なデータを大量に収集し、収集した大量のデータを掛け合わせてビックデータを実現する。しかしながら、異なる事業者から個人情報等の顧客に関するデータを収集する際には、顧客本人から同意を得る、又は顧客個人を特定できないような状態（例えば、匿名化等）にする必要がある。下記特許文献１には、一般利用者用のヘルスケアシステムと企業用のヘルスケアシステムから、一般利用者や従業員のヘルスケアデータを匿名化した匿名化ヘルスケアデータを取得して集計し、集計したデータを企業用のヘルスケアシステムに送信する健康情報総合管理システムが開示されている。

特開２０１９−１０５９１３号公報

特許文献１に開示された上記システムでは、一般利用者を識別する一般利用者識別データと従業員を識別する従業員識別データとが予め対応付けられていることにより、同一人物における一般利用者としての匿名化ヘルスケアデータと従業員としての匿名化ヘルスケアデータとを掛け合わせることができる。このため、上記システムでは、予めこのように対応付けされていなければ、同一人物において匿名化されたデータ同士を対応付けることができないという課題がある。

そこで、本発明は、上記課題を解決するため、異なる事業者間において同一人物におけるデータの対応付けが予めなくとも、同一人物において匿名化されたデータ同士を対応付けることができる連携サーバプログラム、事業者サーバプログラム、及びデータ連携システムを提供することを目的とする。

本発明の一態様に係る連携サーバプログラムは、顧客に関する顧客データを管理する複数の事業者サーバと通信可能な連携サーバに、複数の事業者サーバから、それぞれが管理する顧客データを匿名化した匿名化顧客データと、複数の事業者サーバ間でそれぞれが管理する顧客データ同士を結合させるためのキーとする顧客データのキーデータ項目のデータに基づいて算出されたハッシュ値を示すハッシュデータと、を取得する連携取得部と、複数の事業者サーバからそれぞれ取得したハッシュ値をキーにして、複数の事業者サーバからそれぞれ取得した匿名化顧客データ同士を結合して、結合匿名化顧客データを生成する結合部と、結合匿名化顧客データを、事業者サーバ及びその他の外部の装置の少なくともいずれか一つに提供する連携提供部と、を実現させる。

本発明の一態様に係る事業者サーバプログラムは、複数の顧客に関する顧客データ同士を結合させる連携サーバと通信可能な顧客データを管理する複数の事業者サーバに、顧客データが有するデータ項目のうち、異なる事業者サーバとの間で顧客データ同士を結合させるためのキーとなるキーデータ項目を示すキー情報を記憶するキー記憶部を参照して、顧客データのキーデータ項目のデータに基づいて、ハッシュ値を算出するハッシュ算出部と、顧客データを匿名化した匿名化顧客データを記憶する顧客データ記憶部と、ハッシュ値を示すハッシュデータと匿名化顧客データとを、異なる事業者サーバとの間で匿名化顧客データ同士を結合させるために連携サーバに提供する事業者提供部と、連携サーバから、当該連携サーバで匿名化顧客データ同士を結合して生成された結合匿名化顧客データを取得する事業者取得部と、を実現させる。

本発明の一態様に係るデータ連携システムは、顧客に関する顧客データを管理する複数の事業者サーバと、複数の事業者サーバと通信可能な連携サーバと、を有するデータ連携システムであって、事業者サーバは、顧客データが有するデータ項目のうち、異なる事業者サーバとの間で顧客データ同士を結合させるためのキーとなるキーデータ項目を示すキー情報を記憶するキー記憶部を参照して、顧客データのキーデータ項目のデータに基づいて、ハッシュ値を算出するハッシュ算出部と、顧客データを匿名化した匿名化顧客データを記憶する顧客データ記憶部と、を備え、連携サーバは、複数の事業者サーバから、それぞれの匿名化顧客データ及びハッシュ値を取得する連携取得部と、複数の事業者サーバからそれぞれ取得したハッシュ値をキーにして、複数の事業者サーバからそれぞれ取得した匿名化顧客データ同士を結合して、結合匿名化顧客データを生成する結合部と、結合匿名化顧客データを、事業者サーバ及びその他の外部の装置の少なくともいずれか一つに提供する連携提供部と、を備える。

上記の態様によれば、連携サーバは、複数の事業者サーバからそれぞれ匿名化された顧客データと異なる事業者サーバとの間で顧客データ同士を結合するために算出されたハッシュ値を取得することができる。そして、上記の態様によれば、連携サーバは、この取得したハッシュ値を結合キーにして匿名化された顧客データ同士を対応付けて結合することができる。さらに、上記の態様によれば、事業者サーバは、この結合された顧客データを取得することができる。

本発明によれば、異なる事業者間において同一人物におけるデータの対応付けが予めなくとも、同一人物において匿名化されたデータ同士を対応付けることができる連携サーバプログラム、事業者サーバプログラム、及びデータ連携システムを提供することができる。

第１実施形態に係るデータ連携システムのシステム構成例を説明するための図である。 第１実施形態に係るデータ連携システムの概要の一例を説明するための図である。 第１実施形態に係る事業者サーバの機能構成の一例を示す図である。 第１実施形態に係る連携サーバの機能構成の一例を示す図である。 第１実施形態に係るデータ連携システムの動作例を示す図である。 第１実施形態に係る事業者サーバ及び連携サーバのハードウェア構成の一例を示す図である。 第２実施形態に係るデータ連携システムの概要の一例を説明するための図である。 第２実施形態に係る連携サーバの機能構成の一例を示す図である。

添付図面を参照して、本発明の好適な実施形態について説明する。なお、各図において、同一の符号を付したものは、同一又は同様の構成を有する。

本発明において、「部」や「手段」、「装置」、「システム」とは、単に物理的手段を意味するものではなく、その「部」や「手段」、「装置」、「システム」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「部」や「手段」、「装置」、「システム」が有する機能が２つ以上の物理的手段や装置により実現されても、２つ以上の「部」や「手段」、「装置」、「システム」の機能が１つの物理的手段や装置により実現されても良い。

また、本実施形態のプログラムは、ＣＤ−ＲＯＭ等の光学ディスク、磁気ディスク、半導体メモリ等の各種の記憶媒体を通じて、又は通信ネットワーク等を介してダウンロードすることにより、コンピュータにインストール又はロードすることができる。

［第１実施形態］
まず、本発明の第１実施形態について説明する。本実施形態では、複数の事業者それぞれが使用するサーバ（以下、「事業者サーバ」という）から匿名化された顧客データを収集し、それらを結合して複数の事業者の顧客データを連携させたいわゆるビックデータを提供する例を用いて説明するがこれに限る趣旨ではない。

「顧客データ」とは、顧客に関する種々のデータが該当する。顧客データは、例えば、顧客を識別するための顧客識別情報、顧客の氏名、電話番号、住所、メールアドレス、個人番号（マイナンバー）、性別又は生年月日等の顧客のいわゆる個人情報を含んでもよい。また、顧客データは、例えば、顧客の免許証番号、カード番号、顧客が保有する口座の口座情報（例えば、口座種別、口座番号、名義等）、顧客が使用する端末装置のデバイス情報（例えば、ＭＡＣアドレス、ＩＰアドレス、製造番号等）を含んでもよい。また、顧客データは、例えば、ユーザの生体的特徴に関する生体情報（例えば、ユーザの顔画像データ、指紋情報、眼球の虹彩情報又は声紋情報等）を含んでもよい。また、顧客データは、例えば、位置情報（例えば、ＧＰＳデータ等）、Ｗｅｂ履歴情報（例えば、閲覧履歴、検索履歴、Ｃｏｏｋｉｅ情報等）、又はＥＣサイトでの商品の購入履歴情報等を含んでもよい。

＜１．システム構成＞
図１を参照して、本実施形態に係るデータ連携システム１のシステム構成例を説明する。

データ連携システム１は、相互に顧客データを連携させたい複数の事業者に対して、それぞれの事業者が管理する顧客データを結合させたいわゆるビックデータをこれらの事業者に提供するためのシステムである。図１に示すように、データ連携システム１は、第１事業者が使用する第１事業者サーバ１００ａと、第２事業者が使用する第２事業者サーバ１００ｂと、連携サーバ２００とを含む。なお、第１事業者サーバ１００ａと、第２事業者サーバ１００ｂとは、特に区別の必要が無い場合は、総称して「事業者サーバ１００」という。

連携サーバ２００は、第１事業者サーバ１００ａと第２事業者サーバ１００ｂとの間でそれぞれの顧客データの連携を行うため、ネットワークＮを介して、第１事業者サーバ１００ａと第２事業者サーバ１００ｂとに通信可能に接続されている。また、連携サーバ２００は、例えば、ネットワークＮを介して、その他の外部の装置と通信可能に接続されてもよい。

ネットワークＮは、無線ネットワークや有線ネットワークにより構成される。ネットワークの一例としては、携帯電話網や、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ−ｐｈｏｎｅ Ｓｙｓｔｅｍ）網、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、４Ｇ（４ｔｈ Ｇｅｎｅｒａｔｉｏｎ）、５Ｇ（５ｔｈ Ｇｅｎｅｒａｔｉｏｎ）、ＷｉＭａｘ（登録商標）、赤外線通信、Ｂｌｕｅｔｏｏｔｈ（登録商標）、有線ＬＡＮ、電話線、電灯線ネットワーク、ＩＥＥＥ１３９４等に準拠したネットワークがある。

事業者サーバ１００は、事業者の顧客に関する顧客データを管理するためのサーバ装置である。事業者サーバ１００は、事業者サーバプログラム等の所定のプログラムを実行することにより、顧客データ及び顧客データに関する情報等を管理するサーバ機能を実現する。なお、この所定のプログラムは、例えば、事業者サーバ１００にインストールされたデータ連携システム１専用のアプリケーションプログラムであってもよい。事業者サーバ１００は、例えば、顧客データを所定の形式に合わせるよう正規化する等のいわゆるデータクレンジングを行ったり、顧客データからハッシュ値を算出したり、顧客データを匿名加工したりする。事業者サーバ１００は、図１において、説明を簡単にするために事業者ごとに１台のみ図示しているが、複数台設けてもよい。

連携サーバ２００は、第１事業者と第２事業者に対して、それぞれの顧客データを連携させるサービス（以下、「データ連携サービス」という）を提供するためのサーバ装置である。換言すれば、連携サーバ２００は、第１事業者と第２事業者との間で顧客データを連携するための基盤（以下、「連携基盤」ともいう）でもある。連携サーバ２００は、連携サーバプログラム等の所定のプログラムを実行することにより、複数の事業者サーバ１００から匿名化顧客データを取得して、取得したこれらのデータを結合して事業者サーバ１００に提供するサーバ機能を実現する。なお、この所定のプログラムは、例えば、連携サーバ２００にインストールされたデータ連携システム１専用のアプリケーションプログラムであってもよい。なお、連携サーバ２００は、データ連携システム１専用のハードウェアやＯＳ等（例えば、オンプレミス型のサーバ構成）を設けてもよいし、クラウドサーバによるＳａａＳ（Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）、ＰａａＳ（Ｐｌａｔｆｏｒｍ ａｓ ａ Ｓｅｒｖｉｃｅ）、ＩａａＳ（Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）を適宜用いてもよい。ここで「匿名化顧客データ」とは、匿名化された顧客データをいう。匿名化顧客データの詳細は、後述する。

＜２．概要＞
図２を参照して、データ連携システム１の概要の一例を説明する。なお、本例では、第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂからそれぞれが管理する顧客データを匿名化した匿名化顧客データを取得して結合し、結合した匿名化顧客データをこれらの事業者サーバ１００に提供する例を用いて説明するが、これに限る趣旨ではない。例えば、顧客データの取得元の事業者サーバ１００は三つ以上あってもよいし、また、結合した匿名化顧客データの提供先は取得元の事業者サーバ１００のいずれか一つであってもよいし、その他の外部の装置であってもよい。

（１）図２に示すように、第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂのデータクレンジング部１１１は、データクレンジングとして、全角と半角の違いや、空白文字や区切り記号の有無等の表記の揺れを解消するよう、それぞれ顧客データに対する書式合わせを行う。これらの事業者サーバ１００のデータクレンジング部１１１は、この書式合わせを行った顧客データを正規化顧客データとして記憶部１２０に記憶する。ここで「正規化顧客データ」とは、異なる事業者間でそれぞれの顧客データ同士を結合させるためにデータクレンジングが行われた顧客データである。

（２）第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂのハッシュ算出部１１２は、それぞれキー情報を記憶する後述の連携サーバ２００のキー記憶部２３１を参照して、正規化顧客データのキーデータ項目のデータに基づいて、ハッシュ値を算出する。ここで「キー情報」とは、顧客データが有するデータ項目のうち、異なる事業者サーバ１００間で顧客データ同士を結合させるためのキー（いわゆる結合キー）となるキーデータ項目を示す情報である。キーデータ項目は、例えば、顧客データが有する、顧客の氏名、住所、電話番号、メールアドレス、電話番号、個人番号、免許証番号、カード番号、口座情報、デバイス情報等のいずれか一つのデータ項目であってもよいし、二つ以上のデータ項目の順列又は組み合わせでもよい。

（３）第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂの匿名加工部１１４は、それぞれ自身が管理する顧客データに対して匿名加工を行って匿名化する。事業者サーバ１００の匿名加工部１１４は、それぞれこの匿名化した顧客データを匿名化顧客データとして記憶部１２０に記憶する。

（４）連携サーバ２００の連携取得部２１１は、第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂそれぞれから、事業者サーバ１００の事業者提供部１１５から提供される匿名化顧客データとハッシュ値を示すハッシュデータを取得する。

（５）連携サーバ２００の結合部２１２は、第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂそれぞれから取得したハッシュ値をキーにして、それぞれから取得した匿名化顧客データ同士を結合する。（６）連携サーバ２００の結合部２１２は、所定の期間、結合した匿名化顧客データを結合匿名化データとして蓄積顧客データ記憶部２３２に蓄積する。

（７）連携サーバ２００の類型化部２１９は、蓄積顧客データ記憶部２３２に蓄積された結合匿名化データに基づいて、顧客の特性を類型化する。（８）連携サーバ２００の連携提供部２１３は、結合匿名化顧客データと上記類型化の結果を示す類型情報を第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂそれぞれに提供する。事業者サーバ１００の事業者取得部１１６は、この提供された結合匿名化顧客データと類型情報とを取得する。

上記構成によれば、データ連携システム１においては、顧客データの共通のデータ項目から算出したハッシュ値を結合キーとすることで、異なる事業者間において同一人物におけるデータの対応付けが予めなくとも、同一人物における匿名化されたデータ同士を対応付けることができる。また、事業者サーバ１００は、それぞれの顧客データを結合させるために連携サーバ２００に顧客データを提供する際に、顧客データから算出されたハッシュ値及び匿名化した匿名化顧客データを提供するため、特に個人情報の第三者提供に対する顧客からの同意がなくとも連携サーバ２００に顧客データを提供することができる。

＜３．事業者サーバの機能構成＞
図３を参照して、本実施形態に係る事業者サーバ１００の機能構成を説明する。図３に示すように、事業者サーバ１００は、制御部１１０と、記憶部１２０と、通信部１３０と、を備える。

制御部１１０は、ハッシュ算出部１１２と、事業者提供部１１５と、事業者取得部１１６と、を備える。また、制御部１１０は、例えば、データクレンジング部１１１、抽出部１１３、又は匿名加工部１１４を備えてもよい。

データクレンジング部１１１は、顧客データのキーデータ項目のデータに対して、データクレンジングを行う。データクレンジング部１１１におけるデータクレンジングは、後述のハッシュ算出部１１２においてキーデータ項目のデータからハッシュ値を算出する際に、実質的に同じデータであるにも関わらずデータの揺らぎ等により異なるハッシュ値が算出されてしまうことを抑止する。データクレンジング部１１１は、例えば、データクレンジングとして、顧客データ間のデータの揺らぎや不整合を抽出し、抽出した揺らぎや不整合を解消するよう顧客データを加工（例えば、データの修正又は正規化等）してもよい。データクレンジング部１１１は、例えば、所定の書式に基づき、これらのデータの揺らぎや不整合を抽出し、解消してもよい。

ハッシュ算出部１１２は、キー情報を記憶する連携サーバ２００のキー記憶部２３１を参照して、顧客データのキーデータ項目のデータに基づいて、ハッシュ値を算出する。ハッシュ算出部１１２は、このように算出したハッシュ値を示すハッシュデータを記憶部１２０に記憶してもよい。

ハッシュ算出部１１２は、例えば、データクレンジングが行われたキーデータ項目のデータに基づいて、ハッシュ値を算出してもよい。このような構成によれば、ハッシュ算出部１１２は、顧客データを結合するためのキーとして、より精度よくハッシュ値を算出することができる。

抽出部１１３は、顧客データが有するデータ項目のうち、顧客個人を特定可能なデータ項目を抽出する。抽出部１１３は、例えば、所定の抽出条件に合致するデータ項目を抽出してもよい。所定の抽出条件は、例えば、顧客個人を特定可能な顧客の氏名、個人番号、パスポート番号等のリストアップされたデータ項目を抽出させる条件でもよい。

匿名加工部１１４は、抽出部１１３により抽出されたデータ項目のデータを匿名加工して匿名化顧客データを生成する。なお、匿名加工部１１４が匿名加工する対象は、顧客データであっても正規化顧客データであってもよい。匿名加工部１１４は、顧客データ記憶部１２１に生成された匿名化顧客データを記憶する。匿名加工部１１４は、例えば、項目削除若しくはセル削除、データの全部又は一部を抽象化、上位概念化若しくは数値による短縮化によって置き換える一般化、トップ（ボトム）コーディング、データ交換、又はノイズ（誤差）の付加等を対象のデータに施すことによって加工してもよい。

上記構成によれば、匿名加工部１１４は、顧客個人を特定可能なデータ項目のみ匿名加工することができる。このため、上記構成によれば、匿名加工部１１４は、顧客データの匿名化に必要十分なデータ項目に限定して効率よく匿名加工することができる。

事業者提供部１１５は、ハッシュ算出部１１２で算出されたハッシュ値を示すハッシュデータと匿名加工部１１４で匿名化された匿名化顧客データとを、異なる事業者サーバとの間で匿名化顧客データ同士を結合させるために連携サーバ２００に提供する。事業者提供部１１５がハッシュデータと匿名化顧客データとを含む各種データ・各種情報を提供する態様は、どのような態様でもよく、後述の連携提供部２１３と同様である。

事業者取得部１１６は、連携サーバ２００から、連携サーバ２００で匿名化顧客データ同士を結合して生成された結合匿名化顧客データを取得する。事業者取得部１１６が結合匿名化顧客データを含む各種情報を取得する態様は、どのような態様でもよく、後述の連携取得部２１１と同様である。

記憶部１２０は、顧客データ及び顧客データの管理に関する情報を記憶する。また、記憶部１２０は、例えば、キー情報、ハッシュデータ、正規化顧客データ、匿名化顧客データ等を記憶してもよい。記憶部１２０は、データベースマネジメントシステム（ＤＢＭＳ）を利用して各情報を記憶してもよいし、ファイルシステムを利用して各情報を記憶してもよい。ＤＢＭＳを利用する場合は、上記情報ごとにテーブルを設けて、当該テーブル間を関連付けて各情報を管理してもよい。

記憶部１２０は、例えば、顧客データ記憶部１２１を備えてもよい。顧客データ記憶部１２１は、顧客データと、匿名化顧客データとを記憶する。また、顧客データ記憶部１２１は、例えば、正規化された顧客データを示す正規化顧客データを記憶してもよい。

通信部１３０は、ネットワークＮを介して、事業者サーバ１００又はその他の外部システムの装置等と各種情報を送受信する。通信部１３０は、例えば、ネットワークＮを介して、連携サーバ２００に匿名化顧客データやハッシュデータを送信したり、連携サーバ２００から結合匿名化顧客データや類型情報を受信したりする。

＜４．連携サーバの機能構成＞
図４を参照して、本実施形態に係る連携サーバ２００の機能構成を説明する。図４に示すように、連携サーバ２００は、連携制御部２１０と、連携記憶部２３０と、連携通信部２４０と、を備える。

連携制御部２１０は、連携取得部２１１と、結合部２１２と、連携提供部２１３とを備える。また、連携制御部２１０は、例えば、参照部２１４、キー決定部２１５、組み合わせ抽出部２１６、追加匿名加工部２１７、蓄積部２１８、又は類型化部２１９を備えてもよい。

連携取得部２１１は、複数の事業者サーバ１００から、それぞれが管理する顧客データを匿名化した匿名化顧客データと、それぞれが管理する顧客データ同士を結合させるためのキーとする顧客データのキーデータ項目のデータに基づいて算出されたハッシュ値を示すハッシュデータと、を取得する。連携取得部２１１が上記の匿名化顧客データ及びハッシュデータ等（以下、「匿名化顧客データ等」ともいう）を取得する態様は、どのような態様でもよく、例えば、事業者サーバ１００から匿名化顧客データ等のデータファイルを受信してもよい。また、連携取得部２１１が匿名化顧客データ等を取得する態様は、他の例として、事業者サーバ１００にリモートアクセスして匿名化顧客データ等のデータファイルを取得してもよいし、事業者サーバ１００が実装するＡＰＩに匿名化顧客データ等の参照を指示してその結果として匿名化顧客データ等を取得してもよい。

結合部２１２は、複数の事業者サーバ１００からそれぞれ取得したハッシュデータのハッシュ値をキーにして、複数の事業者サーバからそれぞれ取得した匿名化顧客データ同士を結合する。結合部２１２は、結合した匿名化顧客データから結合匿名化顧客データを生成する。

連携提供部２１３は、結合匿名化顧客データを、事業者サーバ１００及びその他の外部の装置の少なくともいずれか一つに提供する。連携提供部２１３が結合匿名化顧客データを含む各種データ・各種情報を事業者サーバ１００等に提供する態様は、どのような態様でもよく、例えば、各種データ・各種情報のデータファイルを事業者サーバ１００等に送信してもよいし、各種データ・各種情報を事業者サーバ１００等に参照させるためのＡＰＩを実装してもよい。また、連携提供部２１３が各種データ・各種情報を提供する態様は、他の例として、連携提供部２１３が、各種データ・各種情報を示すＷｅｂサイトを生成して、連携通信部２４０を介して事業者サーバ１００等に配信してもよい。事業者等は、事業者サーバ１００等に配信されたこのＷｅｂサイトにより各種データ・各種情報を照会することができる。

連携提供部２１３が各種データ・各種情報を提供する態様は、他の例として、事業者サーバ１００等から連携サーバ２００にリモートアクセスさせて、事業者サーバ１００等に連携サーバ２００が格納する各種データ・各種情報を取得させてもよい。この事業者サーバ１００等から連携サーバ２００へのリモートアクセスにあたっては、例えば、ネットワークＮ上に構築されたＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を利用するものであってもよい。このＶＰＮを利用する場合、事業者サーバ１００等と連携サーバ２００との通信は、ＶＰＮ装置を介して通信させてもよい。また、事業者サーバ１００等から連携サーバ２００へのリモートアクセスにあたっては、例えば、ＴＥＬＮＥＴ等の通信プロトコル、もしくはＳＳＨ（Ｓｅｃｕｒｅ Ｓｈｅｌｌ）またはＶＮＣ（Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｃｏｍｐｕｔｉｎｇ）等のリモートアクセスツールをそれぞれ用いて実現してもよい。

上記構成によれば、連携提供部２１３は、複数の事業者それぞれの匿名化顧客データを結合した結合匿名化データを、特に個人情報の第三者提供に対する顧客からの同意がなくともこれらの事業者に提供することができる。上記構成によれば、事業者は、他の事業者の匿名化顧客データを自身の顧客データと結合させた形で得ることができる。

連携提供部２１３は、例えば、後述の類型化部２１９における類型化の結果を示す類型情報を、事業者サーバ１００及びその他の外部装置の少なくともいずれか一つに提供してもよい。このような構成によれば、連携提供部２１３は、マーケティング活動に資する顧客の類型化の結果を各事業者に提供することができる。また、このような構成によれば、連携提供部２１３は、事業者自身が管理する顧客データから事業者自身の顧客の特性を事業者自身が予測するための分類モデル等として類型化の結果を提供することができる。

参照部２１４は、事業者サーバ１００に対して、それぞれが管理する顧客データのデータ項目の参照を指示する。参照部２１４は、事業者サーバ１００から当該参照の結果として、それぞれが管理する顧客データのデータ項目を取得する。

キー決定部２１５は、参照部２１４における上記参照の結果に基づいて、結合対象の顧客データ同士がそれぞれ有するデータ項目を比較してキーデータ項目をそれぞれ決定する。キー決定部２１５は、例えば、結合対象の顧客データのそれぞれのデータ項目を所定の順にソートして、それぞれのデータ項目を順に、データ項目名又はデータ項目名に加えてデータ型及び／若しくはデータのサイズを照合する。キー決定部２１５は、当該照合の結果、略一致（完全一致又は部分一致を含む）した項目をキーデータ項目に決定してもよい。キー決定部２１５は、当該決定したキーデータ項目を示すキー情報をキー記憶部２３１に記憶させる。

上記構成によれば、データ連携システム１は、事業者側で顧客データのデータ構成に変更が生じても、変更したデータ構成に応じてキーデータ項目を決定することができる。

組み合わせ抽出部２１６は、結合匿名化顧客データが有するデータ項目の組み合わせのうち、顧客個人を特定可能なデータ項目の組み合わせを抽出する。組み合わせ抽出部２１６は、例えば、予め設定した所定の組み合わせ条件に合致するデータ項目の組み合わせを抽出してもよい。

「所定の組み合わせ条件」とは、顧客個人を特定可能なデータ項目の組み合わせか否かを判定するための条件である。所定の組み合わせ条件は、例えば、結合匿名化データにおいて、顧客の生年月日、性別、及び住所（住所の全部又は一部）の組み合わせを抽出するものであってもよい。具体的には、第１事業者の匿名化顧客データには、生年月日、性別及び住所のうち、生年月日のみ加工されていない状態で含まれ、一方第２事業者の匿名化顧客データにおいて生年月日、性別、及び住所のうち、性別及び住所が加工されていない状態で含まれている場合、第１事業者と第２事業者の匿名化顧客データを結合すると生年月日、性別、及び住所が加工されていない状態で組み合わされてしまう。生年月日、性別、及び住所はそれ単独では個人を特定できないものの組み合わせることで個人の特定につながる可能性があるとして、組み合わせ抽出部２１６が当該組み合わせを抽出する。

追加匿名加工部２１７は、抽出されたデータ項目の組み合わせを匿名加工して結合匿名化顧客データを更新する。追加匿名加工部２１７は、例えば、上記の匿名加工部１１４と同様に、対象のデータに項目削除や一般化等を施すことによって加工してもよい。

上記構成によれば、追加匿名加工部２１７は、異なる事業者間の匿名化顧客データを結合させた結果そのデータ項目の組み合わせにより顧客個人を特定可能になった場合でも、追加で匿名加工することで顧客個人の特定を抑止することができる。

蓄積部２１８は、所定の期間、結合匿名化顧客データを蓄積顧客データ記憶部２３２に蓄積する。ここで「所定の期間」とは、結合匿名化顧客データを蓄積させる期間であり、例えば、半年、１年、１０年等の期間を適宜用いればよい。

類型化部２１９は、蓄積顧客データ記憶部２３２に蓄積された結合匿名化顧客データに基づいて、顧客の行動特性を類型化する。類型化部２１９は、当該類型化の結果を、類型情報として連携記憶部２３０に記憶する。

類型化部２１９の類型化はどのような態様でもよい。類型化部２１９は、例えば、教師なし学習としてクラスタリング（例えば、ｋ−ｍｅａｎｓ法など）、主成分分析、自己組織化マップ（Ｓｅｌｆ Ｏｒｇａｎｉｚａｔｉｏｎ Ｍａｐ：ＳＯＭ）等の手法を用いる分類モデルを構築して類型化してもよい。また、類型化部２１９は、他の例として、教師あり学習としてサポートベクターマシーン、ベイジアンフィルタ、決定木の構築のためのＩＤ３、ランダムフォレスト等の手法により学習させた分類モデルを構築して類型化してもよい。類型情報は、これら分類モデルであってもよい。換言すれば、類型情報は、例えば、顧客データに示された性別、年代、職業、趣向、健康状態、所得、性質、家族構成、所在（例えば、顧客データの位置情報により算出してもよい）、Ｗｅｂサイトへのアクセス履歴、商品の購入履歴等の属性のうち少なくとも一つを説明変数とし、目的変数として顧客の行動特性を含めた特性の傾向を求めてもよい。

類型化部２１９は、具体的には、顧客データに示された、千葉県在住、４５歳、独身、外資系ＩＴベンダーに勤務する人物であり、輸入バイクや時計の価格比較サイトを巡回したＷｅｂ閲覧履歴があるという属性をもつ人物は、「中所得以上」「浪費家」「郊外在住」という特性の傾向を持つとして類型化してもよい。

連携記憶部２３０は、匿名化顧客データ等の取得や結合匿名化顧客データの外部への提供に関する各種情報を記憶する。連携記憶部２３０は、例えば、匿名化顧客データ、ハッシュデータ、又は類型情報（後述の分類モデルを含む）等を記憶してもよい。連携記憶部２３０は、データベースマネジメントシステム（ＤＢＭＳ）を利用して各情報を記憶してもよいし、ファイルシステムを利用して各情報を記憶してもよい。ＤＢＭＳを利用する場合は、上記情報ごとにテーブルを設けて、当該テーブル間を関連付けて各情報を管理してもよい。連携記憶部２３０は、例えば、キー記憶部２３１又は蓄積顧客データ記憶部２３２を備えてもよい。キー記憶部２３１は、キー情報を記憶する。蓄積顧客データ記憶部２３２は、所定の期間蓄積された結合匿名化顧客データを記憶する。

連携通信部２４０は、ネットワークＮを介して、事業者サーバ１００、又はその他の外部の装置等に各種情報を送受信する。連携通信部２４０は、例えば、ネットワークＮを介して、事業者サーバ１００から匿名化顧客データやハッシュデータ等を受信したり、事業者サーバ１００やその他の外部の装置に結合匿名化顧客データや類型情報等を送信したりする。

＜５．動作例＞
図５を参照して、データ連携システム１の動作例を説明する。図５は、データ連携システム１において、連携サーバ２００が事業者サーバ１００のそれぞれの顧客データのデータ項目からキーデータ項目を決定し、連携サーバ２００が決定したキーデータ項目のハッシュ値により匿名化顧客データを結合して事業者サーバ１００に提供するまでの処理の流れを示すフロー図である。なお、以下に示す処理の順番は一例であって、適宜、変更されてもよい。

図５に示すように、連携サーバ２００の参照部２１４は、第１事業者サーバ１００ａと第２事業者サーバ１００ｂに対して、それぞれが管理する顧客データのデータ項目の参照を指示する（Ｓ１０）。第１事業者サーバ１００ａは、連携サーバ２００から顧客データのデータ項目の参照の指示を受けると、顧客データ記憶部１２１に記憶する第１事業者の顧客に関する顧客データのデータ項目を参照する（Ｓ１１）。第２事業者サーバ１００ｂは、連携サーバ２００から顧客データのデータ項目の参照の指示を受けると、顧客データ記憶部１２１に記憶する第２事業者の顧客に関する顧客データのデータ項目を参照する（Ｓ１２）。第１事業者サーバ１００ａは、上記参照の結果を連携サーバ２００に送信する（Ｓ１３）。第２事業者サーバ１００ｂは、上記参照の結果を連携サーバ２００に送信する（Ｓ１４）。

連携サーバ２００のキー決定部２１５は、連携通信部２４０を介して第１事業者サーバ１００ａと第２事業者サーバ１００ｂから上記参照の結果をそれぞれ受信すると、結合対象の第１事業者サーバ１００ａと第２事業者サーバ１００ｂの顧客データ同士がそれぞれ有するデータ項目を比較してキーデータ項目をそれぞれ決定する。キー決定部２１５は、当該それぞれ決定したキーデータ項目を示すキー情報をキー記憶部２３１に記憶させる（Ｓ１５）。

連携サーバ２００は、第１事業者サーバ１００ａと第２事業者サーバ１００ｂにそれぞれ決定されたキーデータ項目を示すキー情報を送信する（Ｓ１６）。

第１事業者サーバ１００ａのデータクレンジング部１１１は、上記キー情報を受信すると、顧客データのキーデータ項目のデータに対して、データクレンジングを行う（Ｓ１７）。ハッシュ算出部１１２は、データクレンジングが行われたキーデータ項目のデータに基づいて、ハッシュ値を算出する（Ｓ１８）。抽出部１１３は、顧客データが有するデータ項目のうち、顧客個人を特定可能なデータ項目を抽出する（Ｓ１９）。匿名加工部１１４は、抽出されたデータ項目のデータを匿名加工して匿名化顧客データを生成し、顧客データ記憶部１２１に当該生成された匿名化顧客データを記憶する（Ｓ２０）。第１事業者サーバ１００ａは、生成された匿名化顧客データ及び算出されたハッシュ値を示すハッシュデータを連携サーバ２００に送信する（Ｓ２１）。

第２事業者サーバ１００ｂのデータクレンジング部１１１は、上記キー情報を受信すると、顧客データのキーデータ項目のデータに対して、データクレンジングを行う（Ｓ２２）。ハッシュ算出部１１２は、データクレンジングが行われたキーデータ項目のデータに基づいて、ハッシュ値を算出する（Ｓ２３）。抽出部１１３は、顧客データが有するデータ項目のうち、顧客個人を特定可能なデータ項目を抽出する（Ｓ２４）。匿名加工部１１４は、抽出されたデータ項目のデータを匿名加工して匿名化顧客データを生成し、顧客データ記憶部１２１に当該生成された匿名化顧客データを記憶する（Ｓ２５）。第２事業者サーバ１００ｂは、生成された匿名化顧客データ及び算出されたハッシュ値を示すハッシュデータを連携サーバ２００に送信する（Ｓ２６）。

連携サーバ２００の連携取得部２１１は、第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂから、それぞれの匿名化顧客データ及びハッシュデータを取得する（Ｓ２７）。

連携サーバ２００の結合部２１２は、第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂからそれぞれ取得したハッシュ値をキーにして、第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂからそれぞれ取得した匿名化顧客データ同士を結合して、結合匿名化顧客データを生成する（Ｓ２８）。

連携サーバ２００の組み合わせ抽出部２１６は、結合匿名化顧客データが有するデータ項目の組み合わせのうち、顧客個人を特定可能なデータ項目の組み合わせを抽出する（Ｓ２９）。追加匿名加工部２１７は、抽出されたデータ項目の組み合わせを匿名加工して結合匿名化顧客データを更新する（Ｓ３０）。

連携サーバ２００の連携提供部２１３は、結合匿名化顧客データを、第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂに提供する（Ｓ３１）。

＜６．ハードウェア構成＞
図６を参照して、上述してきた事業者サーバ１００及び連携サーバ２００をコンピュータ８００により実現する場合のハードウェア構成の一例を説明する。なお、それぞれの装置の機能は、複数台の装置に分けて実現することもできる。

図６に示すように、コンピュータ８００は、プロセッサ８０１と、メモリ８０３と、記憶装置８０５と、入力Ｉ／Ｆ部８０７と、データＩ／Ｆ部８０９と、通信Ｉ／Ｆ部８１１、及び表示装置８１３を含む。

プロセッサ８０１は、メモリ８０３に記憶されているプログラムを実行することによりコンピュータ８００における様々な処理を制御する。例えば、事業者サーバ１００の制御部１１０及び連携サーバ２００の連携制御部２１０が備える各機能部等は、メモリ８０３に一時記憶されたプログラムを、プロセッサ８０１が実行することにより実現可能である。

メモリ８０３は、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の記憶媒体である。メモリ８０３は、プロセッサ８０１によって実行されるプログラムのプログラムコードや、プログラムの実行時に必要となるデータを一時的に記憶する。

記憶装置８０５は、例えばハードディスクドライブ（ＨＤＤ）やフラッシュメモリ等の不揮発性の記憶媒体である。記憶装置８０５は、オペレーティングシステムや、上記各構成を実現するための各種プログラムを記憶する。この他、記憶装置８０５は、匿名化顧客データやハッシュデータ等の各種情報・各種データを登録するテーブルと、当該テーブルを管理するＤＢを記憶することも可能である。このようなプログラムやデータは、必要に応じてメモリ８０３にロードされることにより、プロセッサ８０１から参照される。

入力Ｉ／Ｆ部８０７は、ユーザからの入力を受け付けるためのデバイスである。入力Ｉ／Ｆ部８０７の具体例としては、キーボードやマウス、タッチパネル、各種センサ、ウェアラブル・デバイス等が挙げられる。入力Ｉ／Ｆ部８０７は、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）等のインタフェースを介してコンピュータ８００に接続されても良い。

データＩ／Ｆ部８０９は、コンピュータ８００の外部からデータを入力するためのデバイスである。データＩ／Ｆ部８０９の具体例としては、各種記憶媒体に記憶されているデータを読み取るためのドライブ装置等がある。データＩ／Ｆ部８０９は、コンピュータ８００の外部に設けられることも考えられる。その場合、データＩ／Ｆ部８０９は、例えばＵＳＢ等のインタフェースを介してコンピュータ８００へと接続される。

通信Ｉ／Ｆ部８１１は、コンピュータ８００の外部の装置と有線又は無線により、インターネットＮを介したデータ通信を行うためのデバイスである。通信Ｉ／Ｆ部８１１は、コンピュータ８００の外部に設けられることも考えられる。その場合、通信Ｉ／Ｆ部８１１は、例えばＵＳＢ等のインタフェースを介してコンピュータ８００に接続される。

表示装置８１３は、各種情報を表示するためのデバイスである。表示装置８１３の具体例としては、例えば液晶ディスプレイや有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ、ウェアラブル・デバイスのディスプレイ等が挙げられる。表示装置８１３は、コンピュータ８００の外部に設けられても良い。その場合、表示装置８１３は、例えばディスプレイケーブル等を介してコンピュータ８００に接続される。また、入力Ｉ／Ｆ部８０７としてタッチパネルが採用される場合には、表示装置８１３は、入力Ｉ／Ｆ部８０７と一体化して構成することが可能である。

［第２実施形態］
次に、本発明の第２実施形態について説明する。本実施形態は、顧客本人の同意を得た上で、複数の事業者間で顧客データを結合し、結合された顧客データに対して第１実施形態で類型化した顧客の特性を当てはめて、顧客の特性を予測する形態である。以下、第１実施形態と異なる点を中心に説明する。

＜１．概要＞
図７を参照して、本実施形態に係るデータ連携システムの概要の一例を説明する。なお、本例では、本実施形態に係る第１事業者サーバ１００ａ及び第２事業者サーバ１００ｂからそれぞれ顧客データを取得して結合し、結合した顧客データにおける顧客の特性を予測しその結果をこれらの事業者サーバ１００に提供する例を用いて説明するが、これに限る趣旨ではない。例えば、顧客データの取得元の事業者サーバ１００は三つ以上あってもよいし、また、顧客の特性を予測した結果の提供先は取得元の事業者サーバ１００の少なくともいずれか一つであってもよいし、その他の外部の装置であってもよい。なお、本実施形態に係る第１事業者サーバ１００Ａａと第２事業者サーバ１００Ａｂとは、特に区別の必要が無い場合は、総称して「事業者サーバ１００Ａ」という。

（１）図７に示すように、事業者サーバ１００Ａは、データクレンジングとしてそれぞれ顧客データに対する書式合わせを行う。事業者サーバ１００Ａは、この書式合わせを行った顧客データを正規化顧客データとして記憶部１２０に記憶する。

（２）本実施形態に係る連携サーバ２００Ａの連携取得部２１１Ａは、事業者サーバ１００Ａに対して同意情報の参照を指示する。連携取得部２１１Ａは、当該参照の結果事業者サーバ１００Ａから連携サーバ２００Ａに正規化顧客データが提供可能な場合、事業者サーバ１００Ａから正規化顧客データを取得する。

「同意情報」とは、外部への顧客データの提供及び提供先での顧客データの利用等に対する顧客の同意を表す情報である。同意情報は、例えば、対象の同意事項を含んでもよい。対象の同意事項とは、例えば、外部への顧客データの提供可否、外部での利用可否、又は、顧客データの外部への提供及び利用を「可」とする場合におけるその利用目的（例えば、第三者への提供／開示等）等を含んでもよい。

（３）連携サーバ２００Ａの結合部２１２Ａは、キー情報に基づいて、結合対象の正規化顧客データ同士のキーデータ項目のデータをキーにして、第１事業者サーバ１００Ａａと第２事業者サーバＡｂからそれぞれ取得した正規化顧客データ同士を結合して、結合顧客データを生成する。

（４）連携サーバ２００Ａの分類部２２０は、類型情報に基づいて、結合顧客データにより特定される顧客を類型化の結果である類型ごとに分類する。（５）連携サーバ２００Ａの予測部２２１は、上記（４）の分類の結果に基づいて、特定される顧客の特性を予測する。（６）連携提供部２１３Ａは、上記（５）の予測の結果を示す予測情報を、事業者サーバ１００Ａ及びその他の外部装置の少なくともいずれか一つに提供する。

上記構成によれば、連携サーバ２００Ａは、各事業者におけるＯｎｅ ｔｏ Ｏｎｅマーケティング活動等に資する顧客の特性の予測を各事業者に提供することができる。

＜２．連携サーバの機能構成＞
図８を参照して、本実施形態に係る連携サーバ２００Ａの機能構成の一例について説明する。連携サーバ２００Ａは、第１実施形態に係る連携サーバ２００の連携記憶部２３０と連携通信部２４０とを共通して備える。連携サーバ２００Ａの連携制御部２１０においては、第１実施形態に係る連携制御部２１０の連携取得部２１１と、結合部２１２と、連携提供部２１３とにさらに機能を加えた連携取得部２１１Ａと、結合部２１２Ａと、連携提供部２１３Ａとを備え、これらの機能部に加えて、分類部２２０と、予測部２２１とを備える。

連携取得部２１１Ａは、例えば、事業者サーバ１００Ａに対して同意情報の参照を指示する。連携取得部２１１Ａは、当該参照の結果を事業者サーバ１００Ａから取得する。そして連携取得部２１１Ａは、上記参照の結果事業者サーバ１００Ａから連携サーバ２００Ａに顧客データが提供可能な場合、事業者サーバ１００から顧客データを取得してもよい。

結合部２１２Ａは、例えば、キー情報に基づいて、結合対象の顧客データ同士のキーデータ項目のデータをキーにして、複数の事業者サーバ１００Ａからそれぞれ取得した顧客データ同士を結合してもよい。結合部２１２Ａは、結合した顧客データから結合顧客データを生成する。結合部２１２Ａは、他の例として、結合用に設定された顧客の識別情報により複数の事業者サーバ１００Ａからそれぞれ取得した顧客データ同士を結合してもよい。結合部２１２Ａは、例えば、同一の顧客に対して、第１事業者で発行・管理されている当該顧客の識別情報と、第２事業者で発行・管理されている当該顧客の識別情報とを連結させる当該顧客の識別情報を発行してもよい。結合部２１２Ａは、この発行した顧客の識別情報を、上記結合用の上記顧客の識別情報として設定してもよい。

連携提供部２１３Ａは、例えば、後述の予測部２２１による予測の結果を示す予測情報を事業者サーバ１００Ａ及びその他の外部装置の少なくともいずれか一つに提供してもよい。

上記構成によれば、連携提供部２１３Ａは、各事業者におけるＯｎｅ ｔｏ Ｏｎｅマーケティング活動等に資する顧客の特性の予測を各事業者に提供することができる。

分類部２２０は、類型情報に基づいて、結合顧客データにより特定される顧客を類型化の結果である類型ごとに分類する。分類部２２０は、例えば、第１実施形態における類型化部２１９により構築された分類モデルを類型情報として、結合顧客データにより特定される顧客を類型ごとに分類してもよい。分類部２２０は、他の例として、類型化部２１９により構築された分類モデルではない予め連携記憶部２３０に記憶された分類モデルを類型情報として、結合顧客データにより特定される顧客を類型ごとに分類してもよい。

予測部２２１は、分類部２２０の上記分類の結果に基づいて、結合顧客データにより特定される顧客の特性を予測する。予測部２２１は、例えば、上記の類型化部２１９により構築された、又はその他の連携記憶部２３０に記憶された分類モデルを用いて顧客の特性を予測してもよい。予測部２２１は、当該予測の結果を予測情報として連携記憶部２３０に記憶してもよい。

なお、上記実施の形態は、本発明を説明するための例示であり、本発明をその実施の形態のみに限定する趣旨ではない。また、本発明は、その要旨を逸脱しない限り、さまざまな変形が可能である。さらに、当業者であれば、以下に述べる各要素を均等なものに置換した実施の形態を採用することが可能であり、かかる実施の形態も本発明の範囲に含まれる。

また、上記実施の形態で記載された事業者サーバ１００及び連携サーバ２００が備える構成要素は、記憶装置８０５に格納されたプログラムがプロセッサ８０１によって実行されることで、定められた処理が他のハードウェアと協働して実現されるものとする。また、言い換えれば、これらの構成要素は、ソフトウェア又はファームウェアとしても、それと対応するハードウェアとしても想定され、その双方の概念において、「機能」、「手段」、「部」、「処理回路」、「ユニット」、又は「モジュール」等とも記載され、またそれぞれに読み替えることができる。

［変形例］
なお、本発明を上記実施の形態に基づいて説明してきたが、以下のような場合も本発明に含まれる。

（１）上記実施形態に係る事業者サーバ１００、１００Ａが備える各構成の少なくとも一部は、連携サーバ２００、２００Ａが備えていてもよい。例えば、事業者サーバ１００の抽出部１１３の機能を連携サーバ２００に実装させてもよい。

（２）上記（１）とは逆に、上記実施形態に係る連携サーバ２００、２００Ａが備える各構成の少なくとも一部は、事業者サーバ１００、１００Ａが備えていてもよい。例えば、事業者サーバ１００、１００Ａがインストールするデータ連携システム１の専用アプリケーションプログラムに、連携サーバ２００、２００Ａの連携制御部２１０が備える各機能部の機能を実装させる。事業者サーバ１００、１００Ａがこのアプリケーションプログラムをインストールすることで、連携サーバ２００、２００Ａを設けずに事業者サーバ１００、１００Ａ間で顧客データ、匿名化顧客データ又は結合匿名化顧客データ等の連携、顧客の特性の類型化や予測等を行ってもよい。言い換えれば、複数の事業者サーバ１００、１００Ａのうち少なくとも一つのサーバを、連携サーバ２００、２００Ａとしてもよい。この際、事業者サーバ１００、１００Ａのうち特定のサーバに集中させて連携サーバ２００、２００Ａの上記機能を備えさせてもよいし、複数の事業者サーバ１００、１００Ａそれぞれに分散させて備えさせてもよい。なお、データ連携システム１の専用アプリケーションプログラムに実装させる連携サーバ２００、２００Ａの連携制御部２１０が備える各機能部の機能は、全部であってもよいし、一部であってもよい。

上記のように連携基盤である連携サーバ２００、２００Ａを設けない場合、複数の事業者サーバ１００のいずれかで類型情報や予想情報、又は結合匿名化顧客データを生成し、生成した結合匿名化顧客データを複数の事業者サーバ１００の間で分散管理させてもよい。また、この分散管理にあたっては、例えば、分散型台帳技術、いわゆるブロックチェーン技術を用いて実現してもよい。また、連携サーバ２００、２００Ａを設けずに、複数の事業者サーバ１００、１００Ａ間で顧客データ、匿名化顧客データ、結合匿名化顧客データ、類型情報又は予想情報等を連携する場合、Ｐ２Ｐ方式を用いて事業者サーバ１００、１００Ａ間を接続し通信させてもよい。

（３）上記実施形態では、キー情報を記憶するキー記憶部は、連携サーバ２００が備える例を説明したが、連携サーバ２００以外の装置、例えば事業者サーバ１００が備えてもよい。また、事業者サーバ１００が備えるキー記憶部をキー決定部が参照する際は、例えば、事業者サーバ１００が当該参照のために実装するＡＰＩを利用してもよいし、事業者サーバ１００にリモートアクセスしてもよい。

１…データ連携システム、１００、１００Ａ…事業者サーバ、１００ａ、１００Ａａ…第１事業者サーバ、１００ｂ、１００Ａｂ…第２事業者サーバ、１１０…制御部、１１１…データクレンジング部、１１２…ハッシュ算出部、１１３…抽出部、１１４…匿名加工部、１１５…事業者提供部、１１６…事業者取得部、１２０…記憶部、１２１…顧客データ記憶部、１３０…通信部、２００、２００Ａ…連携サーバ、２１０…連携制御部、２１１、２１１Ａ…連携取得部、２１２、２１２Ａ…結合部、２１３、２１３Ａ…連携提供部、２１４…参照部、２１５…キー決定部、２１６…抽出部、２１７…追加匿名加工部、２１８…蓄積部、２１９…類型化部、２２０…分類部、２２１…予測部、２３０…連携記憶部、２３１…キー記憶部、２３２…蓄積顧客データ記憶部、２４０…連携通信部、８００…コンピュータ、８０１…プロセッサ、８０３…メモリ、８０５…記憶装置、８０７…入力Ｉ／Ｆ部、８０９…データＩ／Ｆ部、８１１…通信Ｉ／Ｆ部、８１３…表示装置

Claims (10)

1. 顧客に関する顧客データを管理する複数の事業者サーバと通信可能な連携サーバに、
   前記複数の事業者サーバから、それぞれが管理する顧客データを匿名化した匿名化顧客データと、前記複数の事業者サーバ間でそれぞれが管理する顧客データ同士を結合させるためのキーとする前記顧客データのキーデータ項目のデータに基づいて算出されたハッシュ値を示すハッシュデータと、を取得する連携取得部と、
   前記複数の事業者サーバからそれぞれ取得した前記ハッシュ値をキーにして、複数の前記事業者サーバからそれぞれ取得した匿名化顧客データ同士を結合して、結合匿名化顧客データを生成する結合部と、
   前記結合匿名化顧客データを、前記事業者サーバ及びその他の外部の装置の少なくともいずれか一つに提供する連携提供部と、を実現させる、
   連携サーバプログラム。
2. 前記結合匿名化顧客データが有するデータ項目の組み合わせのうち、顧客個人を特定可能なデータ項目の組み合わせを抽出する組み合わせ抽出部と、
   前記抽出されたデータ項目の組み合わせを匿名加工して前記結合匿名化顧客データを更新する追加匿名加工部と、をさらに実現させる、
   請求項１に記載の連携サーバプログラム。
3. 所定の期間、前記結合匿名化顧客データを蓄積顧客データ記憶部に蓄積する蓄積部と、
   前記蓄積顧客データ記憶部に蓄積された結合匿名化顧客データに基づいて、顧客の特性を類型化する類型化部と、をさらに備え、
   前記連携提供部は、前記類型化の結果を示す類型情報を、前記事業者サーバ及びその他の外部装置の少なくともいずれか一つに提供する、
   請求項１又は２に記載の連携サーバプログラム。
4. 前記連携取得部は、前記事業者サーバに対して当該事業者サーバが管理する前記顧客データの第三者への提供可否を含む同意情報の参照を指示し、当該参照の結果前記事業者サーバから前記連携サーバに前記顧客データが提供可能な場合、前記事業者サーバから前記顧客データを取得し、
   前記結合部は、結合対象の顧客データ同士の前記キーデータ項目のデータをキーにして、複数の事業者サーバからそれぞれ取得した前記顧客データ同士を結合して、結合顧客データを生成する、
   請求項３に記載の連携サーバプログラム。
5. 前記類型情報に基づいて、前記結合顧客データにより特定される顧客を前記類型化の結果である類型ごとに分類する分類部と、
   前記分類の結果に基づいて、前記顧客の特性を予測する予測部と、をさらに実現させる、
   前記連携提供部は、前記予測の結果を示す予測情報を、前記事業者サーバ及びその他の外部装置の少なくともいずれか一つに提供する、
   請求項４に記載の連携サーバプログラム。
6. 前記事業者サーバに対して、それぞれが管理する顧客データのデータ項目の参照を指示する参照部と、
   前記参照の結果に基づいて、結合対象の顧客データ同士がそれぞれ有するデータ項目を比較して前記キーデータ項目をそれぞれ決定し、当該決定したキーデータ項目を示すキー情報を前記事業者サーバに提供するキー決定部と、をさらに実現させる、
   請求項１から５のいずれか一項に記載の連携サーバプログラム。
7. 複数の顧客に関する顧客データ同士を結合させる連携サーバと通信可能な前記顧客データを管理する複数の事業者サーバに、
   前記顧客データが有するデータ項目のうち、異なる前記事業者サーバとの間で顧客データ同士を結合させるためのキーとなるキーデータ項目を示すキー情報を記憶するキー記憶部を参照して、前記顧客データの前記キーデータ項目のデータに基づいて、ハッシュ値を算出するハッシュ算出部と、
   前記顧客データを匿名化した匿名化顧客データを記憶する顧客データ記憶部と、
   前記ハッシュ値を示すハッシュデータと前記匿名化顧客データとを、異なる事業者サーバとの間で匿名化顧客データ同士を結合させるために前記連携サーバに提供する事業者提供部と、
   前記連携サーバから、当該連携サーバで匿名化顧客データ同士を結合して生成された結合匿名化顧客データを取得する事業者取得部と、を実現させる、
   事業者サーバプログラム。
8. 前記顧客データの前記キーデータ項目のデータに対して、データクレンジングを行うデータクレンジング部をさらに実現させ、
   前記ハッシュ算出部は、前記データクレンジングが行われた前記キーデータ項目のデータに基づいて、前記ハッシュ値を算出する、
   請求項７に記載の事業者サーバプログラム。
9. 前記顧客データが有するデータ項目のうち、顧客個人を特定可能なデータ項目を抽出する抽出部と、
   前記抽出されたデータ項目のデータを匿名加工して前記匿名化顧客データを生成し、顧客データ記憶部に当該匿名化顧客データを記憶する匿名加工部と、をさらに備える、
   請求項７又は８に記載の事業者サーバプログラム。
10. 顧客に関する顧客データを管理する複数の事業者サーバと、前記複数の事業者サーバと通信可能な連携サーバと、を有するデータ連携システムであって、
    前記事業者サーバは、
    前記顧客データが有するデータ項目のうち、異なる前記事業者サーバとの間で顧客データ同士を結合させるためのキーとなるキーデータ項目を示すキー情報を記憶するキー記憶部を参照して、前記顧客データの前記キーデータ項目のデータに基づいて、ハッシュ値を算出するハッシュ算出部と、
    前記顧客データを匿名化した匿名化顧客データを記憶する顧客データ記憶部と、を備え、
    前記連携サーバは、
    複数の前記事業者サーバから、それぞれの前記匿名化顧客データ及び前記ハッシュ値を取得する連携取得部と、
    複数の前記事業者サーバからそれぞれ取得した前記ハッシュ値をキーにして、複数の前記事業者サーバからそれぞれ取得した匿名化顧客データ同士を結合して、結合匿名化顧客データを生成する結合部と、
    前記結合匿名化顧客データを、前記事業者サーバ及びその他の外部の装置の少なくともいずれか一つに提供する連携提供部と、を備える、
    データ連携システム。

Images