JP2022139522A - データ流通仲介システム、及びデータ流通仲介方法 - Google Patents

Abstract

【課題】サービス利用規約を作成するためのユーザの同意が得られるまで手間と時間がかかる。【解決手段】プロセッサと、記憶部と、を有するデータ流通仲介システムであって、記憶部は、ユーザが過去に利用した複数のサービスについて、サービスを利用するためにサービスを提供する事業者に提供したデータの項目ごとに、データの提供状況を示す提供状況情報を保持し、プロセッサは、ユーザによって利用が要求されたサービスを提供する事業者がユーザに提供を要求するデータの項目を示す情報を取得し、要求されたサービスを提供する事業者がユーザに提供を要求するデータの項目と同一の項目のデータの提供状況を取得し、提供状況が所定の条件を満たすデータの項目を、要求されたサービスを提供する事業者に提供すると判定し、提供すると判定した項目のデータを保持する事業者から、要求されたサービスを提供する事業者への当該データの流通を制御する。【選択図】図２Ａ

Description

本発明は、データの流通を仲介する技術に関する。

データ流通においてデータ所有者とデータ利用者の間に合意したデータ利用のルールに基づいてデータ流通する必要がある。データ所有者が指定した条件に基づいてデータ利用者にデータを開示する技術として、例えば特開２０１８－１２８９１３号公報（特許文献１）に記載された技術がある。特許文献１では、データ所有者はノウハウ流出防止やプライバシー保護を目的にデータを劣化させ、開示条件を決め、仲介システムにデータを登録する。データ利用者は、仲介システムで必要なデータを検索し、データの開示を要求する。データ所有者とデータ利用者がデータ利用における対価やルールについて合意し、その合意に基づいてデータの質を制御する。

特開２０１８－１２８９１３号公報

しかし、特許文献１では、データ所有者は劣化条件と開示条件を自分自身で決めた上で、データ利用におけるルールについて合意するまでデータ利用者と多くのやり取りを行う必要があり、データ所有者とデータ利用者の間のデータ利用のルールの作成に手間も時間もかかるという問題があった。また、特にプライバシーに関わるデータはデータ所有者とデータ利用者の間の合意がないと流通できなくなり、データ所有者が利用したいサービスが受けられなくなる。

上記の課題を解決するために、本発明に係るデータ流通仲介装置は、プロセッサと、記憶部と、を有し、前記記憶部は、ユーザが過去に利用した複数のサービスについて、前記サービスを利用するために前記サービスを提供する事業者に提供したデータの項目ごとに、前記データの提供状況を示す提供状況情報を保持し、前記プロセッサは、前記ユーザによって利用が要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目を示す情報を取得し、前記要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目と同一の項目のデータの前記提供状況を取得し、前記提供状況が所定の条件を満たす前記データの項目を、前記要求されたサービスを提供する事業者に提供すると判定し、前記要求されたサービスを提供する事業者に提供すると判定した項目のデータを保持する事業者から、前記要求されたサービスを提供する事業者への当該データの流通を制御することを特徴とする。

本発明によれば、データ所有者であるユーザのパーソナルデータの提供状況を抽出し、個々のユーザにおいてどのデータが提供するか、どのデータを提供しないかといったユーザのプライバシープリファレンスを把握することができる。それによって、ユーザは利用したいサービスを素早く受けることができる。なお、上記した以外の目的、構成、効果は、以下の実施形態において明らかにされる。

本発明の実施例１に係るデータ流通システムの構成の一例を示している。 本発明の実施例１に係るデータ流通仲介装置の構成の一例を示すブロック図である。 本発明の実施例１に係るデータ流通仲介装置のハードウェア構成の一例を示すブロック図である。 本発明の実施例１に係るデータ流通仲介方法の一例を示すシーケンスチャートである。 本発明の実施例１に係るデータ流通仲介装置がデータ提供の状況を確認する方法の一例を示すフローチャートである。 本発明の実施例１に係るデータ流通仲介装置がサービスの利用規約を修正する方法の一例を示すフローチャートである。 本発明の実施例１に係るデータ流通仲介装置が保持する利用規約テーブルの一例を示す説明図である。 本発明の実施例１に係るデータ流通仲介装置がデータ提供状況を保持するテーブルの一例を示す説明図である。 本発明の実施例１に係るデータ流通仲介装置がユーザに開示する同意を求めるときに表示する画面の一例を示す説明図である。 本発明の実施例２に係るデータ流通仲介装置がデータ提供の状況を確認し、ユーザに提供するサービスのレベルを特定する方法の一例を示すフローチャートである。 本発明の実施例２に係るサービスレベルの一例を示す説明図である。 本発明の実施例２に係るデータ流通仲介装置が表示する、サービスレベルを採用する同意要求画面の一例を示す説明図である。

以下、図面を参照して、本発明の実施形態について説明する。全図において同一の構成
、ステップには同一の符号をつけ、重複説明を省略する。

＜図１：データ流通システム構成＞
図１は、本発明の実施例１に係るデータ流通システムの構成の一例を示している。

図１において、データ流通システムは、データ提供装置１０１、１０２、・・・、１０Ｎ（Ｎは、Ｎ＞０の整数）と、データ流通仲介装置１００と、データ利用装置２０１、２０２、・・・２０Ｎと、データ所有者端末３０１、・・・、３０Ｎとを備える。データ流通仲介装置１００は通信ネットワーク４０と接続され、該通信ネットワーク４０には、データ提供装置１０１、１０２、・・・、１０Ｎが接続される。また、データ流通仲介装置１００は通信ネットワーク５０に接続され、該通信ネットワーク５０には、データ利用装置２０１、２０２、・・・、２０Ｎが接続される。さらに、データ流通仲介装置１００は通信ネットワーク６０にも接続され、該通信ネットワークには、データ所有者端末３０１、・・・、３０Ｎが接続される。

なお、通信ネットワーク４０と通信ネットワーク５０と通信ネットワーク６０とは同じネットワークであっても良い。

データ提供装置１０Ｎは、ユーザに対してサービスを提供しているサービス事業者が使用する装置であり、ユーザがサービスを利用することで該ユーザに関するパーソナルデータがデータ提供装置１０Ｎに蓄積される。以下、データ提供装置１０１、１０２、・・・、１０Ｎのうち、任意のデータ提供装置をデータ提供装置１０Ｎと記載する。

データ利用装置２０Ｎは、ユーザに対してサービスを提供する事業者が使用する装置であり、サービス提供のためにデータ提供装置１０Ｎに蓄積されるユーザのパーソナルデータを必要としている。以下、データ利用装置２０１、２０２、・・・、２０Ｎのうち、任意のデータ利用装置をデータ利用装置２０Ｎと記載する。

データ所有者端末３０Ｎは、データ提供装置１０Ｎに蓄積するパーソナルデータを所有するユーザが、データ利用装置２０Ｎが提供するサービスの利用を希望し、該ユーザのパーソナルデータをデータ利用装置２０Ｎに提供しても良いか否かの設定操作、及び、サービスの利用に用いられる。以下、データ所有者端末３０１、・・・、３０Ｎのうち、任意のデータ所有者端末をデータ所有者端末３０Ｎと記載する。

なお、データ流通システムを構成するデータ提供装置１０Ｎの数、データ利用装置２０Ｎの数、及びデータ所有者端末３０Ｎの数はそれぞれ任意であり、互いに同じ数でなくても良い。

本実施例に係るデータ所有者端末３０Ｎは、専用のハードウェアによって実現されるものであっても良く、又は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央演算処理処置）及びメモリ等により構成され、各部の機能を実現するためのコンピュータプログラムをＣＰＵが実行することによってその機能を実現させるものであっても良い。例えば、データ所有者端末３０Ｎは、スマートフォン又は自動車のカーナビゲーションのスマートデバイス等の移動通信端末装置であっても良いし、据置き型の通信端末（例えば、パーソナルコンピュータ）であっても良い。

＜図２：データ流通仲介装置１００の構成＞
図２Ａは、本発明の実施例１に係るデータ流通仲介装置１００の構成の一例を示すブロック図である。

データ流通仲介装置１００は、通信部１１００と、データ提供管理部１２００と、規約作成支援部１３００と、データ流通制御部１４００と、同意手続き管理部１５００と、記憶部２０００と、から構成される。

通信部１１００は、通信ネットワーク４０を介して、データ提供装置１０Ｎとの通信を行い、通信ネットワーク５０を介して、データ利用装置２０Ｎとの通信を行い、通信ネットワーク６０を介して、データ所有者端末３０Ｎとの通信を行う。例えば、通信部１１００は、データ利用装置２０Ｎからユーザが利用したいサービスの規約を受信し、規約取得部１３０１に転送する。また、通信部１１００は、規約修正部１３０２が修正した規約をデータ所有者端末３０Ｎへ送信し、規約の同意を求める。また、通信部１１００は、データ所有者端末３０から同意の結果を受信し、同意手続き管理部１５００が同意の結果を記録する。

データ提供管理部１２００は、データ処理部１２０１と、提供記録部１２０２と、提供状況取得部１２０３と、から構成される。

データ処理部１２０１は、ユーザがデータ利用装置２０Ｎによって提供されるサービスの利用においてデータ提供装置１０Ｎから提供されるデータを、データ利用装置２０Ｎに提供するために必要な処理を行う。例えば、データ処理部１２０１は、不要なデータ項目を削除したり、匿名加工処理を行ったりする。

提供記録部１２０２は、ユーザがデータ利用装置２０Ｎによって提供されるサービスの利用においてデータ提供装置１０Ｎからデータ利用装置２０Ｎへ提供するデータを記録する。例えば、提供記録部１２０２は、データ提供装置１０Ｎが蓄積したユーザの移動履歴データを、あるサービスを利用するためデータ利用装置２０Ｎに提供する。その際に、提供記録部１２０２は、移動履歴データの提供において、タイムスタンプ、データ種別、データ内容、提供サービス名、提供サービス事業者名を記録する。しかし、記録フォーマットはこれに限定しないものとする。

提供状況取得部１２０３は、提供記録部１２０２が記録した、データ提供装置１０からデータ利用装置２０Ｎへ提供するユーザのデータの中から、特定のデータにおける提供状況を調べる。ここでいう提供状況とは、例えば、ある特定のデータに関して、そのデータを要求するサービスと実際にそのデータが提供されるサービスと、を指す。

規約作成支援部１３００は、規約取得部１３０１と、規約修正部１３０２と、サービスレベル特定部１３０３と、から構成される。

規約取得部１３０１は、データ利用装置２０Ｎが提供するサービスをユーザが利用したい場合に、ユーザとサービス事業者の間で合意する規約を、データ利用装置２０Ｎから取得する。

規約修正部１３０２は、ユーザが最も信用したサービス事業者の規約と、該ユーザが利用したいデータ利用装置２０Ｎが提供するサービスの規約との間で異なる項目において、ユーザが最も信用したサービス事業者の規約を継承できるように修正する。

サービスレベル特定部１３０３は、ユーザがサービス利用のために提供しても良いと判断したデータ項目に基づいて該ユーザに提供するサービスのレベルを特定する。例えば、サービス事業者がユーザにサービスを提供するにあたって、該ユーザから取得することを望むデータの全てを提供するユーザに対して最も高いレベルのサービスを提供するが、最低限のデータのみ提供するユーザに対しては基本のレベルのサービスを提供する。

データ流通制御部１４００は、同意手続き管理部１５００が管理する、ユーザが同意したサービス利用規約に基づいて、データ提供装置１０Ｎが蓄積したユーザのパーソナルデータを、データ利用装置２０Ｎに流通することを制御する。

同意手続き管理部１５００は、ユーザが利用したいサービスの利用規約を、通信部１１００がデータ所有者端末３０Ｎに送信し、ユーザがデータ所有者端末３０Ｎを操作して利用規約に同意するかしないかを確定し、通信部１１００が受信したユーザの同意結果を記録し、管理する。

記憶部２０００は、通信部１１００と、データ提供管理部１２００と、規約作成支援部１３００と、データ流通制御部１４００と、同意手続き管理部１５００と、が各部の機能を実現する際に生成したデータを記憶したり、各部が必要なデータを提供したりする。

本実施例に係るデータ流通仲介装置１００は、専用のハードウェアにより実現されるものであっても良いし、ＣＰＵ及びメモリ等により構成され、各部の機能を実現するためのコンピュータプログラムをＣＰＵが実行することによってその機能を実現させるものであっても良い。例えば、データ流通仲介装置１００は、パーソナルコンピュータ等の汎用のコンピュータにより構成され、図２に表示されるデータ流通仲介装置１００の各部の機能を実現するためのコンピュータプログラムをコンピュータが実行することによって、その機能を実現させるものであっても良い。

図２Ｂは、本発明の実施例１に係るデータ流通仲介装置１００のハードウェア構成の一例を示すブロック図である。

データ流通仲介装置１００は、通信部１１００と、ＣＰＵ３０００と、メモリ４０００と、記憶部２０００と、から構成されてもよい。その場合、メモリ４０００にデータ提供管理部１２００、規約作成支援部１３００、データ流通制御部１４００及び同意手続き管理部１５００の機能を実現するためのコンピュータプログラムが格納され、ＣＰＵ３０００がそれを実行することによって、上記の機能が実現される。また、上記のコンピュータプログラムの機能は、単一の装置で実現されてもよいし、相互に通信可能に接続された複数の装置によりって実現されてもよい。単一又は複数の装置によって上記の機能が実現されうることに基づいて、データ流通仲介装置をデータ流通仲介システムと読み替えてもよい。

次に本実施形態に係るデータ流通仲介方法を説明する。

＜図３：サービス利用の手順＞
図３を参照して、本実施形態に係るデータ流通仲介方法を説明する。図３は、本発明の実施例１に係るデータ流通仲介方法の一例を示すシーケンスチャートである。具体的には、図３は、ユーザがサービスの利用を要求してからサービスを利用するまでの手順を示す。

ステップＳ１０１において、データ所有者端末３０Ｎは、ユーザの操作に応じて、データ流通仲介装置１００にデータ利用装置２０Ｎが提供するサービスの利用要求を送信する。サービス利用要求は、サービスＩＤ及びユーザＩＤを含むメッセージである。サービスＩＤは、データ利用装置２０Ｎが提供するサービスを識別する情報である。ユーザＩＤは、ユーザを識別する情報である。データ流通仲介装置１００は、通信部１１００を介してサービス利用要求を受信する。データ流通仲介装置１００は、受信したサービス利用要求を保持する。

ステップＳ１０２において、データ流通仲介装置１００は、受信したサービス利用要求に含まれるサービスＩＤに該当するデータ利用装置２０Ｎに、該サービスＩＤにおけるサービス利用規約送信要求を、通信部１１００を介して送信する。データ流通仲介装置１００は、サービスＩＤとデータ利用装置２０Ｎとを関連付ける情報をあらかじめ保持する。サービス利用規約送信要求は、サービスＩＤを含むメッセージであって、サービス事業者が定めた規約の送信を要求するメッセージである。サービス利用規約は、データ利用装置２０Ｎによって受信される。

ステップＳ１０３において、データ利用装置２０Ｎは、受信したサービス利用規約送信要求に含まれるサービスＩＤに対応するサービス利用規約をデータ流通仲介装置１００へ送信する。該サービスＩＤに対応するサービス利用規約データは、該サービスＩＤに対応するサービスを提供するサービス事業者が定めた利用規約を表現する情報を含むデータである。

通信部１１００を介して受信した規約データは、規約取得部１３０１が利用規約テーブルとして管理する。利用規約テーブルは記憶部２０００で保持する。

図６は、本発明の実施例１に係るデータ流通仲介装置１００が保持する利用規約テーブルの一例を示す説明図である。

図６に示すように、利用規約テーブル６００は、ＩＤ６０１、項目名６０２及び項目内容６０３を含む。ＩＤ６０１は利用規約の項目を識別する情報である。項目名６０２は、項目の名称を表す。項目の名称として、例えば、サービス概要、事業者、利用データ、データ取得方法、利用目的、加工利用、第三者提供、保存期間、本人関与、及び問合せ先等がある。項目内容６０３は、該サービスにおいての項目ごとの規約内容が記載される。

図６には、例として、「Ａ社」という事業者が提供する「グルメ紹介サービス」に関する利用規約を示す。ここに例示した利用規約によれば、ユーザは、該サービスを利用するために「氏名」、「メールアドレス」、「位置情報」、「訪問履歴情報」及び「口コミ記載情報」等の情報を事業者に対して提供する必要があり、それらの情報はアプリケーションの起動時に取得され、サービス最適化を目的として、匿名加工した上で利用され、第三者（すなわち「Ａ社」以外の者）には提供されず、アプリケーションがアンインストールされるまで保存され、利用者本人が情報の開示、利用停止、訂正、削除及び同意撤回に関与することができる。

なお、口コミとは、一般には口頭によるコミュニケーションを意味する。しかし、本実施例における口コミ記載情報は、口頭によるものに限定せず、ユーザによって生成され、主にユーザ間で流通する情報を指す。口コミ記載情報の内容及び流通態様は限定しないが、その典型的な例は、ユーザが利用したサービスに対するユーザ自身による評価又は感想等の情報であって、ＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅ）又はレビューサイト等を介して流通するものである。

図６では三列と十一行から構成されている場合を例示して説明するが、利用規約テーブル６００の列数及び行数はこれに限定されるものではない。例えば、「利用データ」として保持された「氏名」、「メールアドレス」等の項目ごとに、データ取得方法、利用目的、加工利用、第三者提供、保存期間及び本人関与等の情報が設定されてもよい。

再び図３を参照する。

ステップＳ１０４で、提供状況取得部１２０３は、該サービスの利用規約を記憶部２０００から取り出し、該サービスを利用するために必要なデータの項目を抽出し、それぞれのデータ項目における提供状況を確認する。このデータ提供の状況を確認する方法の一例を、図４を参照して以下に説明する。

＜図４：データ提供状況を確認する処理＞
図４は、本発明の実施例１に係るデータ流通仲介装置１００がデータ提供の状況を確認する方法の一例を示すフローチャートである。

ステップＳ２０１で、提供状況取得部１２０３は、記憶部２０００から取り出した該サービスの利用規約の中から、利用データという項目を検索し、利用データの項目内容から該サービスを利用するのに必要なデータの項目を抽出する。

ステップＳ２０２で、提供状況取得部１２０３は、該サービスを利用するのに必要なデータの項目数を確認し、データの項目数が０より大きい場合はＳ２０３ステップに進む。データの項目数が０であればデータの提供状況の確認を終了する。

ステップＳ２０３で、提供状況取得部１２０３は、該サービスを利用するのに必要なデータ項目の中から一つの項目を取り出す。例えば、図６で示しているようにサービス利用のために必要なデータとして氏名、メールアドレス、・・・、位置情報、訪問履歴情報、口コミ記載情報があるとする。このステップではその中から例えば氏名という項目を取り出す。

ステップＳ２０４で、提供状況取得部１２０３は、提供記録部１２０２で記録した提供ログ情報を参照して、該ユーザが現在利用しているサービスのうち、ステップＳ２０３で取り出したデータ項目の利用を要求しているサービスを抽出する。また、提供状況取得部１２０３は、提供記録部１２０２で記録した提供ログ情報を参照して、該ユーザが現在利用しているサービスのうち、ステップＳ２０３で取り出したデータ項目が提供されているサービスを抽出する。

ステップＳ２０５で、提供状況取得部１２０３は、ステップＳ２０４で抽出した、該データ項目を要求しているサービスの数と該データ項目が提供されているサービスの数とを使って該データ項目の提供率を計算する。例えば、該データを要求しているサービスの数が１００で、該データが提供されているサービスの数が１００の場合、提供率は１００％とする。該データを要求しているサービスの数が１００で、該データが提供されているサービスの数が０の場合、提供率は０％とする。

該データ項目の提供率の計算が終了したら、データ項目数をデクリメントして、Ｓ２０２に戻る。提供状況取得部１２０３は、上記の処理を繰り返すことによって、全てのデータ項目においてデータ提供率を計算する。データ提供率の計算結果は記憶部２０００に保持する。

図７は、本発明の実施例１に係るデータ流通仲介装置１００がデータ提供状況を保持するテーブルの一例を示す説明図である。

データ提供状況テーブル７００は、ＩＤ７０１、項目名７０２、利用目的７０３、利用条件７０４、保存期間７０５、関与条件７０６及び提供率７０７から構成される。ＩＤ７０１は、データ項目を識別する情報である。項目名７０２は、データ項目の名称を表す。利用目的７０３は、データ利用装置２０Ｎでデータが利用される用途を表す。利用条件７０４は、ユーザが決めた、データが利用される際の条件を表す。保存期間７０５は、データ利用装置２０Ｎでデータが保存される期間を表す。関与条件７０６は、データ利用装置２０Ｎに対し、ユーザが関与できる条件を表す。提供率７０７は、データ項目が提供されている度合いを表す。

ここで、図７に記載された例のうちいくつかを説明する。ユーザが過去に利用したサービスのうち、利用するために氏名を提供することが必要とされたサービスについては、そのうちの９５％のサービスについて、ユーザ識別のために利用し、第三者に提供せず、退会まで保存し、開示に関してユーザが関与できるという条件下で、ユーザが氏名を提供することに同意している。一方、口コミ記載情報については、サービス最適化のために利用し、匿名加工を行い、アプリケーションの終了時まで保存し、開示及び同意撤回に関してユーザが関与できるという条件下で、ユーザが提供に同意したことが一度もない。

本実施例では、ＩＤ７０１から提供率７０７までの七つの項目で構成するテーブルを例示して説明するが、データ提供状況テーブル７００のフォーマットはこれに限定されるものではない。

再び図３を参照する。

ステップＳ１０５において、データ流通仲介装置１００は、ステップＳ１０４で抽出したユーザがサービスの利用にあたって提供しているパーソナルデータの提供状況に基づいてユーザが提供可能なパーソナルデータを確認し、ユーザが新たに利用したいサービスの利用規約を修正する。修正する方法の一例を、図５を参照して以下に説明する。

＜図５：利用規約を修正する処理＞
図５は、本発明の実施例１に係るデータ流通仲介装置１００がサービスの利用規約を修正する方法の一例を示すフローチャートである。

ステップＳ３０１において、規約修正部１３０２は、記憶部２０００から取り出した該サービスの利用規約の中から、利用データという項目を検索し、利用データの項目内容から該サービスを利用するのに必要なデータの項目を抽出する。

ステップＳ３０２において、規約修正部１３０２は、ステップＳ３０１で抽出した、ユーザが新たに利用したいサービスに必要なデータ項目の数を確認する。データ項目の数が０より大きい場合は、ステップＳ３０３へ移るが、データ項目数が０の場合は利用規約の修正処理を終了する。

ステップＳ３０３において、規約修正部１３０２は、ユーザが新たに利用したいサービスに必要なデータの項目から一つのデータ項目を取り出す。

ステップＳ３０４において、規約修正部１３０２は、ステップＳ３０３で取り出したデータ項目について、ステップＳ１０４で抽出したデータ提供状況と突き合わせてデータの利用に関わる条件を確認する。データの利用に関わる条件とは、例えば、図７で示した利用目的、利用条件、保存期間及び関与条件が考えられる。規約修正部１３０２は、該サービスの利用規約が既にユーザが利用しているサービスに当てはまるか否かを確認する。該サービスの利用規約が当てはまらない場合、該データ項目を修正項目の候補として記録する。

ステップＳ３０５で、規約修正部１３０２は、ステップＳ３０３で取り出したデータ項目について、ステップＳ１０４で抽出したデータ提供状況と突き合わせてデータの提供率を確認する。規約修正部１３０２は、データの提供率と事前にユーザが決めたデータ提供閾値と、を使って該データ項目は提供可能か否かを判断する。例えば、ユーザが決めたデータ提供閾値が５０％である場合、提供率５０％以上のデータは提供可能なデータとして見なし、利用規約に残すが、利用率が５０％未案のデータ項目においては利用規約から修正する候補として記録する。

ステップＳ３０６で、規約修正部１３０２は、ステップＳ３０４とステップＳ３０５で記録した修正項目候補について、修正が可能か否かを確認する。修正が可能か否かの判断は、サービスを提供する事業が、事前にデータ利用装置２０Ｎを通じてサービス利用規約とともに送信する。その項目の修正が可能な場合はステップＳ３０７に移るが、その項目の修正が不可能な場合はステップＳ３０２に移る。

ステップＳ３０７で、規約修正部１３０２は、ステップＳ３０４とステップＳ３０５で記録した修正項目候補を修正する。例えば、データ利用に関わる条件について、データの保存期間が当てはまらない場合は、ユーザが最も多く提供に同意した保存期間に修正する。

再び図３を参照する。

ステップＳ１０６で、データ流通仲介装置１００は、ステップＳ１０５で修正したサービス利用規約を、通信部１１００を通じてデータ利用装置２０Ｎに通知し、サービス事業者は受信した該サービス利用規約を確認し、確定する。サービス利用規約の通知と確定に関するメッセージにはサービスＩＤとユーザＩＤが含まれる。

ステップＳ１０７で、データ流通仲介装置１００は、ステップＳ１０６でサービス利用事業者によって確定したサービス利用規約を、通信部１１００を経由し、データ所有者端末３０Ｎに送信し、該ユーザに開示する。

図８は、本発明の実施例１に係るデータ流通仲介装置１００がユーザに開示する同意を求めるときに表示する画面の一例を示す説明図である。

図８に示すように、同意要求画面にはサービス名、そのサービス利用で必要なデータ項目と、同意するかしないかの意思表示をするためのボタンと、詳細の利用規約が含まれている。しかし、同意要求画面はこのフォーマットに限定されるものではない。

再び図３を参照する。

ステップＳ１０８において、ユーザはデータ所有者端末３０Ｎを通じて同意要求画面を確認し、ユーザが新たに利用したいサービスにおいてデータ流通仲介装置１００が提案した同意内容を確認し、提供するデータを選択し、そのサービスの利用規約に同意するかしないかの意思表示をする。

ステップＳ１０９において、データ流通仲介装置１００の同意手続き管理部１５００は、ステップＳ１０８でユーザが同意した利用規約を参照し、どのユーザが、どのサービスについて、どのような利用規約を同意するかを記録し、管理する。

ステップＳ１１０において、データ流通仲介装置１００は、ステップ１０９で記録した、ユーザが同意済みの利用規約をもとに、ユーザが新たに利用したいサービスで必要なデータをデータ提供装置１０Ｎに要求する。データ提供を要求するメッセージには、ユーザを識別するユーザＩＤと、データ項目と、ユーザが同意済みであることを示す情報と、が含まれる。

ステップＳ１１１において、データ提供装置１０Ｎは、データ流通仲介装置１００の要求に対し、ユーザが同意済みであることを確認し、ユーザＩＤとデータ項目を使って必要なデータを検索し、それらのデータをデータ流通仲介装置１００に送信する。

ステップＳ１１２において、データ流通仲介装置１００のデータ処理部１２０１は、ステップＳ１１１で受信した新たに利用したいサービスのために必要なユーザのパーソナルデータをデータ利用装置２０Ｎに提供するために必要な処理を実行し、データ流通制御部１４００がそれらのデータを正しいデータ利用装置２０Ｎに提供できるように制御する。

ステップＳ１１３において、データ流通仲介装置１００は、ステップＳ１１２でデータ利用装置２０Ｎに提供するデータを記録する。ここで記録されるデータには、タイムスタンプ、ユーザＩＤ、サービスＩＤ及びデータ項目が含まれる。

ステップＳ１１４において、データ流通仲介装置１００は、ステップＳ１１３で記録したデータを、実際に通信部１１００を通じてデータ利用装置２０Ｎに転送する。データ利用装置２０Ｎに転送するメッセージには、ユーザを識別するためのユーザＩＤと、サービスを識別するためのサービスＩＤと、該サービスで必要なデータ項目と、が含まれる。

ステップＳ１１５において、データ利用装置２０Ｎは、ステップＳ１１４で受信したユーザのデータをもとに、データ所有者端末３０Ｎを経由してユーザが利用したいサービスを提供する。

本実施例によれば、データ所有者であるユーザのパーソナルデータの提供状況を抽出し、個々のユーザにおいてどのデータを提供し、どのデータを提供しないかといったユーザのプライバシープリファレンスを把握することができる。それによって、サービス事業者は個々のユーザに合わせてサービス利用規約を作成することができる。また、ユーザも、開示されたサービス利用規約にユーザ自身のプリファレンスが反映されていることがわかり、同意するかしないかを素早く判断することができ、同意率が上がる。データを所有するユーザとデータ利用者との合意が素早く取れることによって、ユーザは利用したいサービスを素早く受けることができる。

次に、本発明の実施例２を説明する。実施例２は、実施例１のステップＳ１０４のデータ提供状況の確認において、ユーザが提供するデータに合わせてサービスレベルを特定するものである。

図９～１１を参照し、実施例２におけるステップＳ１０４の詳細を以下に示す。

図９は、本発明の実施例２に係るデータ流通仲介装置１００がデータ提供の状況を確認し、ユーザに提供するサービスのレベルを特定する方法の一例を示すフローチャートである。

図９の処理において、データ流通仲介装置１００は、ユーザが既に利用しているサービスにおけるデータの提供状況を確認し、ユーザが提供可能なデータを抽出し、ユーザに提供するサービスのレベルを特定する。

ステップＳ４０１からステップＳ４０６は、図４のステップＳ２０１からステップＳ２０５と同様である。すなわち、データ流通仲介装置１００は、実施例１で説明したように、ユーザが新たに利用したいサービスにおいて必要なデータの項目を抽出し、そのデータ項目ごとにおいてユーザが利用しているサービスにおける提供度合いを確認する。

ステップＳ４０２においてデータ項目数が０になった場合、すなわち、全てのデータ項目についてステップＳ４０３からステップＳ４０５の処理が終了した場合、ステップＳ４０７に進む。

ステップＳ４０７において、データ流通仲介装置１００は、新たに利用したいサービスに提供可能なデータを抽出する。図７で示しているように、データ流通仲介装置１００は全ステップで実施した処理の結果、ユーザのデータ提供状況を確認した。該ユーザにおいて提供可能なデータを抽出する方法としては、データ提供状況テーブル７００を参照して、事前にユーザが設定した閾値以上の提供率を持つデータ項目を提供可能なデータとして抽出することが考えられる。例えば、ユーザが閾値として５０％を設定した場合、データ提供状況テーブル７００において５０％以上の提供率を持つデータ項目を提供可能なデータとして抽出する。

ステップＳ４０８において、データ流通仲介装置１００は、ステップＳ４０７で抽出した、新たに利用したいサービスに提供可能なデータ項目から、該ユーザに提供するサービスレベルを特定する。サービスレベルとは、サービス利用においてユーザが提供できるデータに合わせてそのユーザに提供されるサービスの内容及び質である。

図１０は、本発明の実施例２に係るサービスレベルの一例を示す説明図である。

図１０に示すサービスレベル情報１０００は、サービスレベルを識別するＩＤ１００１、サービスレベルの名称を示すサービスレベル１００２、それぞれのレベルのサービスの内容を示す内容１００３及びそれぞれのレベルのサービスを提供するためにユーザが事業者に提供する必要があるデータの項目を示す必須データ１００１を含む。このようなサービスレベルに関する情報は、サービスの利用規約に含まれてもよい。

図１０の例では、グルメ紹介サービスについて、三つのサービスレベルが設定されている。サービスレベルＢａｓｉｃでは、ユーザがサービス利用に必要な最低限の情報のみを提供し、それに合わせて提供されるサービス内容は地図上におすすめのグルメ情報を表示するのみである。サービスレベルＳｔａｎｄａｒｄでは、ユーザがさらに多くのデータを提供し、サービスレベルＢａｓｉｃで受けられないサービスが受けられるようになる。例えば、訪問履歴情報を提供することによって、地図上に紹介するグルメ情報を、これまでの訪問履歴に基づいてさらに個別化するサービスを受けることが考えられる。サービスレベルＰｒｅｍｉｕｍは、ユーザがサービスを受けるために必要な全ての情報を提供することによって、最も質の高いサービスが受けられる。例えば、口コミ記載情報を提供することによってユーザの細かい好みまで把握し、それに基づいたグルメ情報を紹介するサービスが受けられる。

サービスレベルはサービスを提供する事業者が決めており、データ利用装置２０Ｎからサービス利用規約とともにデータ流通仲介装置１００に送信される。ユーザに同意を求める際にサービスレベルも開示される。

図１１は、本発明の実施例２に係るデータ流通仲介装置１００が表示する、サービスレベルを採用する同意要求画面の一例を示す説明図である。

実施例２の同意要求画面では、図１１に示すように、実施例１と同様のサービス名及びデータ項目等に加えて、サービスレベルも表示される。図１１の例は、ユーザがグルメ照会サービスを利用しようとしており、氏名、メールアドレス及び訪問履歴情報を提供することに同意している場合の同意要求画面を示している。この画面は、現在の同意内容に基づいて、サービスレベルＳｔａｎｄａｒｄが提供されることを示している。同意要求画面は、さらに、それぞれのレベルのサービス内容、及び、それぞれのレベルのサービスを受けるために提供する必要があるデータ項目を示す情報を含んでもよい。

本実施例によれば、ユーザのプライバシープリファレンスに合わせてサービスを提供することによってサービス事業者は多くのユーザを取り込むことができる。また、ユーザにとってもプライバシーを保護しつつサービスを自由に選択することができる。例えば、はじめは最低限のデータのみ提供し、サービス内容を確認し、ユーザがサービスの価値を確認できれば、提供するデータを増やし、受けられるサービスレベルを上げるというように段階的にサービスを受けることができる。

また、本発明の実施形態のシステムは次のように構成されてもよい。

（１）プロセッサ（例えばＣＰＵ３０００）と、記憶部（例えばメモリ４０００及び記憶部２０００の少なくともいずれか）と、を有するデータ流通仲介システムであって、記憶部は、ユーザが過去に利用した複数のサービスについて、サービスを利用するためにサービスを提供する事業者に提供したデータの項目ごとに、データの提供状況を示す提供状況情報（例えばデータ提供状況テーブル７００）を保持し、プロセッサは、ユーザによって利用が要求されたサービスを提供する事業者がユーザに提供を要求するデータの項目を示す情報を取得し（例えばステップＳ１０３）、要求されたサービスを提供する事業者がユーザに提供を要求するデータの項目と同一の項目のデータの提供状況を取得し（例えばステップＳ３０４～Ｓ３０５）、提供状況が所定の条件を満たすデータの項目を、要求されたサービスを提供する事業者に提供すると判定し（例えばステップＳ３０６：Ｙｅｓ）、提供すると判定した項目のデータを保持する事業者から要求されたサービスを提供する事業者への当該データの流通を制御する（例えばステップＳ１１０～Ｓ１１４）。

これによって、データ所有者であるユーザのパーソナルデータの提供状況を抽出し、個々のユーザにおいてどのデータを提供し、どのデータを提供しないかといったユーザのプライバシープリファレンスを把握することができる。

（２）上記（１）において、提供状況情報は、データの項目ごとの、当該データの項目が要求されるサービスの数に対する、当該データの項目をユーザが提供したサービスの数の割合である提供率（例えば提供率７０７）を含み、所定の条件は、提供率が所定の基準値を超えることである。

これによって、ユーザのプライバシープリファレンスを的確に把握することができる。

（３）上記（２）において、提供状況情報は、データの利用目的（例えば利用目的７０３）、データの利用条件（例えば利用条件７０４）、データの保存期間（例えば保存期間７０５）及びデータへのユーザの関与条件（例えば関与条件７０６）の少なくとも一つと、データの項目と、の組ごとの提供率を含み、要求されたサービスを提供する事業者がユーザに提供を要求するデータの項目を示す情報は、要求されたサービスの利用規約に含まれ、要求されたサービスの利用規約は、データの項目に対応して、データの利用目的、データの利用条件、データの保存期間及びデータへのユーザの関与条件の少なくとも一つを示す情報を含み、プロセッサは、提供状況情報から、要求されたサービスの利用規約に含まれるデータの利用目的、データの利用条件、データの保存期間及びデータへのユーザの関与条件の少なくとも一つと、データの項目と、の組に対応する提供率を所定の基準値と比較する。

これによって、ユーザのプライバシープリファレンスを的確に把握することができる。

（４）上記（１）において、要求されたサービスを提供する事業者がユーザに提供を要求するデータの項目を示す情報は、要求されたサービスの利用規約に含まれ、プロセッサは、要求されたサービスを提供する事業者に提供しないと判定されたデータの項目を提供しないようにサービスの利用規約を修正することを示す情報を出力する（例えばステップＳ１０７）。

これによって、個々のユーザに合わせてサービス利用規約を作成することができる。また、ユーザは、開示されたサービス利用規約にユーザ自身のプリファレンスが反映されていることがわかり、同意するかしないかを素早く判断することができ、同意率が上がる。

（５）上記（４）において、プロセッサは、サービスの利用規約の修正に同意することを示す情報を取得した場合、修正した利用規約に基づいて、要求されたサービスを提供する事業者に提供すると判定した項目のデータを保持する事業者から当該データを取得し、取得した当該データを要求されたサービスを提供する事業者に送信することによって、当該データの流通を制御する（例えばステップＳ１１０～Ｓ１１４）。

これによって、個々のユーザに合わせて作成されたサービス利用規約に基づいて、事業者間でのユーザのデータの流通を制御することができる。

（６）上記（１）において、記憶部は、ユーザが要求されたサービスを提供する事業者に提供するデータの項目と、ユーザに提供される要求されたサービスのレベルとを対応付けるサービスレベル情報（例えばサービスレベル情報１０００）をさらに保持し、プロセッサは、サービスレベル情報に基づいて、要求されたサービスを提供する事業者に提供すると判定したデータの項目に対応するサービスのレベルを出力する（例えばステップＳ４０８）。

これによって、ユーザのプライバシープリファレンスに合わせてサービスを提供することによってサービス事業者は多くのユーザを取り込むことができる。また、ユーザにとってもプライバシーを保護しつつサービスを自由に選択することができる。

（７）上記（６）において、サービスレベル情報において、より多くのデータの項目を提供するユーザに、より高いレベルの要求されたサービスが提供されるように、データの項目と要求されたサービスのレベルとが対応付けられる。

これによって、例えば、はじめは最低限のデータのみ提供し、サービス内容を確認し、ユーザがサービスの価値を確認できれば、提供するデータを増やし、受けられるサービスレベルを上げるというように段階的にサービスを受けることができる。

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明のより良い理解のために詳細に説明したものであり、必ずしも説明の全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることが可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。

また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によってハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによってソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、不揮発性半導体メモリ、ハードディスクドライブ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記憶デバイス、または、ＩＣカード、ＳＤカード、ＤＶＤ等の計算機読み取り可能な非一時的データ記憶媒体に格納することができる。

また、制御線及び情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線及び情報線を示しているとは限らない。実際にはほとんど全ての構成が相互に接続されていると考えてもよい。

１００ データ流通仲介装置
１０１、１０２、・・・、１０Ｎ データ提供装置
２０１、２０２、・・・、２０Ｎ データ利用装置
３０１、・・・、３０Ｎ データ所有者端末
４０ 通信ネットワーク
５０ 通信ネットワーク
６０ 通信ネットワーク
１１００ 通信部
１２００ データ提供管理部
１２０１ データ処理部
１２０２ 提供記録部
１２０３ 提供状況取得部
１３００ 規約作成支援部
１３０１ 規約取得部
１３０２ 規約修正部
１３０３ サービスレベル特定部
２０００ 記憶部

Claims (14)

1. プロセッサと、記憶部と、を有するデータ流通仲介システムであって、
   前記記憶部は、ユーザが過去に利用した複数のサービスについて、前記サービスを利用するために前記サービスを提供する事業者に提供したデータの項目ごとに、前記データの提供状況を示す提供状況情報を保持し、
   前記プロセッサは、
   前記ユーザによって利用が要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目を示す情報を取得し、
   前記要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目と同一の項目のデータの前記提供状況を取得し、
   前記提供状況が所定の条件を満たす前記データの項目を、前記要求されたサービスを提供する事業者に提供すると判定し、
   提供すると判定した項目の前記データを保持する事業者から前記要求されたサービスを提供する事業者への当該データの流通を制御することを特徴とするデータ流通仲介システム。
2. 請求項１に記載のデータ流通仲介システムであって、
   前記提供状況情報は、前記データの項目ごとの、当該データの項目が要求されるサービスの数に対する、当該データの項目を前記ユーザが提供したサービスの数の割合である提供率を含み、
   前記所定の条件は、前記提供率が所定の基準値を超えることであることを特徴とするデータ流通仲介システム。
3. 請求項２に記載のデータ流通仲介システムであって、
   前記提供状況情報は、前記データの利用目的、前記データの利用条件、前記データの保存期間及び前記データへの前記ユーザの関与条件の少なくとも一つと、前記データの項目と、の組ごとの前記提供率を含み、
   前記要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目を示す情報は、前記要求されたサービスの利用規約に含まれ、
   前記要求されたサービスの利用規約は、前記データの項目に対応して、前記データの利用目的、前記データの利用条件、前記データの保存期間及び前記データへの前記ユーザの関与条件の少なくとも一つを示す情報を含み、
   前記プロセッサは、前記提供状況情報から、前記要求されたサービスの利用規約に含まれる前記データの利用目的、前記データの利用条件、前記データの保存期間及び前記データへの前記ユーザの関与条件の少なくとも一つと、前記データの項目と、の組に対応する前記提供率を前記所定の基準値と比較することを特徴とするデータ流通仲介システム。
4. 請求項１に記載のデータ流通仲介システムであって、
   前記要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目を示す情報は、前記要求されたサービスの利用規約に含まれ、
   前記プロセッサは、前記要求されたサービスを提供する事業者に提供しないと判定された前記データの項目を提供しないように前記サービスの利用規約を修正することを示す情報を出力することを特徴とするデータ流通仲介システム。
5. 請求項４に記載のデータ流通仲介システムであって、
   前記プロセッサは、前記サービスの利用規約の修正に同意することを示す情報を取得した場合、修正した前記利用規約に基づいて、前記要求されたサービスを提供する事業者に提供すると判定した項目のデータを保持する事業者から当該データを取得し、取得した当該データを前記要求されたサービスを提供する事業者に送信することによって、当該データの流通を制御することを特徴とするデータ流通仲介システム。
6. 請求項１に記載のデータ流通仲介システムであって、
   前記記憶部は、前記ユーザが前記要求されたサービスを提供する事業者に提供するデータの項目と、前記ユーザに提供される前記要求されたサービスのレベルとを対応付けるサービスレベル情報をさらに保持し、
   前記プロセッサは、前記サービスレベル情報に基づいて、前記要求されたサービスを提供する事業者に提供すると判定した前記データの項目に対応する前記サービスのレベルを出力することを特徴とするデータ流通仲介システム。
7. 請求項６に記載のデータ流通仲介システムであって、
   前記サービスレベル情報において、より多くの前記データの項目を提供する前記ユーザに、より高いレベルの前記要求されたサービスが提供されるように、前記データの項目と前記要求されたサービスのレベルとが対応付けられることを特徴とするデータ流通仲介システム。
8. プロセッサと、記憶部と、を有するデータ流通仲介システムが実行するデータ流通仲介方法であって、
   前記記憶部は、ユーザが過去に利用した複数のサービスについて、前記サービスを利用するために前記サービスを提供する事業者に提供したデータの項目ごとに、前記データの提供状況を示す提供状況情報を保持し、
   前記データ流通仲介方法は、
   前記プロセッサが、前記ユーザによって利用が要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目を示す情報を取得する第１手順と、
   前記プロセッサが、前記要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目と同一の項目のデータの前記提供状況を取得する第２手順と、
   前記プロセッサが、前記提供状況が所定の条件を満たす前記データの項目を、前記要求されたサービスを提供する事業者に提供すると判定する第３手順と、
   前記プロセッサが、提供すると判定した項目の前記データを保持する事業者から前記要求されたサービスを提供する事業者への当該データの流通を制御する第４手順と、を含むことを特徴とするデータ流通仲介方法。
9. 請求項８に記載のデータ流通仲介方法であって、
   前記提供状況情報は、前記データの項目ごとの、当該データの項目が要求されるサービスの数に対する、当該データの項目を前記ユーザが提供したサービスの数の割合である提供率を含み、
   前記所定の条件は、前記提供率が所定の基準値を超えることであることを特徴とするデータ流通仲介方法。
10. 請求項９に記載のデータ流通仲介方法であって、
    前記提供状況情報は、前記データの利用目的、前記データの利用条件、前記データの保存期間及び前記データへの前記ユーザの関与条件の少なくとも一つと、前記データの項目と、の組ごとの前記提供率を含み、
    前記要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目を示す情報は、前記要求されたサービスの利用規約に含まれ、
    前記要求されたサービスの利用規約は、前記データの項目に対応して、前記データの利用目的、前記データの利用条件、前記データの保存期間及び前記データへの前記ユーザの関与条件の少なくとも一つを示す情報を含み、
    前記第３手順において、前記プロセッサは、前記提供状況情報から、前記要求されたサービスの利用規約に含まれる前記データの利用目的、前記データの利用条件、前記データの保存期間及び前記データへの前記ユーザの関与条件の少なくとも一つと、前記データの項目と、の組に対応する前記提供率を前記所定の基準値と比較することを特徴とするデータ流通仲介方法。
11. 請求項８に記載のデータ流通仲介方法であって、
    前記要求されたサービスを提供する事業者が前記ユーザに提供を要求するデータの項目を示す情報は、前記要求されたサービスの利用規約に含まれ、
    前記データ流通仲介方法は、前記プロセッサが、前記要求されたサービスを提供する事業者に提供しないと判定された前記データの項目を提供しないように前記サービスの利用規約を修正することを示す情報を出力する第５手順をさらに含むことを特徴とするデータ流通仲介方法。
12. 請求項１１に記載のデータ流通仲介方法であって、
    前記サービスの利用規約の修正に同意することを示す情報を取得した場合、前記第４手順において、前記プロセッサは、修正した前記利用規約に基づいて、前記要求されたサービスを提供する事業者に提供すると判定した項目のデータを保持する事業者から当該データを取得し、取得した当該データを前記要求されたサービスを提供する事業者に送信することによって、当該データの流通を制御することを特徴とするデータ流通仲介方法。
13. 請求項８に記載のデータ流通仲介方法であって、
    前記記憶部は、前記ユーザが前記要求されたサービスを提供する事業者に提供するデータの項目と、前記ユーザに提供される前記要求されたサービスのレベルとを対応付けるサービスレベル情報をさらに保持し、
    前記データ流通仲介方法は、前記プロセッサが、前記サービスレベル情報に基づいて、前記要求されたサービスを提供する事業者に提供すると判定した前記データの項目に対応する前記サービスのレベルを出力する第６手順をさらに含むことを特徴とするデータ流通仲介方法。
14. 請求項１３に記載のデータ流通仲介方法であって、
    前記サービスレベル情報において、より多くの前記データの項目を提供する前記ユーザに、より高いレベルの前記要求されたサービスが提供されるように、前記データの項目と前記要求されたサービスのレベルとが対応付けられることを特徴とするデータ流通仲介方法。

Images