JP5893197B1 - 判定方法、判定装置及び判定プログラム - Google Patents
判定方法、判定装置及び判定プログラム Download PDFInfo
- Publication number
- JP5893197B1 JP5893197B1 JP2015125021A JP2015125021A JP5893197B1 JP 5893197 B1 JP5893197 B1 JP 5893197B1 JP 2015125021 A JP2015125021 A JP 2015125021A JP 2015125021 A JP2015125021 A JP 2015125021A JP 5893197 B1 JP5893197 B1 JP 5893197B1
- Authority
- JP
- Japan
- Prior art keywords
- anonymized data
- processing
- data
- personal information
- anonymization
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 82
- 238000012545 processing Methods 0.000 claims abstract description 130
- 238000011156 evaluation Methods 0.000 claims description 43
- 238000010586 diagram Methods 0.000 description 38
- 230000015654 memory Effects 0.000 description 11
- 238000004891 communication Methods 0.000 description 10
- 230000006870 function Effects 0.000 description 10
- 230000010365 information processing Effects 0.000 description 8
- 238000012546 transfer Methods 0.000 description 5
- 230000003287 optical effect Effects 0.000 description 4
- 239000004065 semiconductor Substances 0.000 description 4
- 230000004044 response Effects 0.000 description 3
- 238000012508 change request Methods 0.000 description 2
- 230000002860 competitive effect Effects 0.000 description 2
- 239000000725 suspension Substances 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 238000013480 data collection Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
Description
本実施例においては、プロバイダが、一般ユーザに対して、匿名化データの利用状況を開示する構成について説明する。図1は、実施例1におけるシステムの全体構成の一例を示す模式図である。本実施例におけるシステムは、プロバイダXと、複数の一般ユーザ1乃至3と、複数のデータ利用者A乃至Cとを含む。図1においては一般ユーザ及びデータ利用者がそれぞれ3者である例を示したが、実施例はこれに限られず、一般ユーザ及びデータ利用者を4者以上有するような構成であってもよい。以下、一般ユーザ1乃至3を区別することなく総称する場合に一般ユーザと記載し、データ利用者A乃至Cを区別することなく総称する場合にデータ利用者と記載する。
まず、管理サーバ10の機能構成について説明する。管理サーバ10は、プロバイダXにおける匿名化データの利用状況を取得し、一般ユーザに対して利用状況を開示する処理を行うコンピュータである。図3に示されるように、管理サーバ10は、記憶部20と、制御部30とを有する。なお、管理サーバ10は、図3に示す機能部以外にも既知のコンピュータが有する各種の機能部、例えば各種の入力デバイスや音声出力デバイス等の機能部を有することとしてもかまわない。
次に、図3の説明に戻って、匿名化データ処理装置100の機能構成について説明する。匿名化データ処理装置100は、プロバイダXが保有する匿名化データを、データ利用者に提供する処理を行うコンピュータである。図3に示されるように、匿名化データ処理装置100は、記憶部120と、制御部130とを有する。なお、匿名化データ処理装置100は、図3に示す機能部以外にも既知のコンピュータが有する各種の機能部、例えば各種の入力デバイスや音声出力デバイス等の機能部を有することとしてもかまわない。
次に、管理サーバ10による処理の流れについて説明する。図9は、管理サーバによる処理の流れの一例を示すフローチャートである。まず、管理サーバ10の取得部31は、一般ユーザ端末300から匿名化データの利用条件を取得し、ユーザ条件DB22に記憶する(ステップS101)。
まず、匿名化データPF200の機能構成について説明する。図11に示されるように、匿名化データPF200は、記憶部220と、制御部230とを有する。なお、匿名化データPF200は、図11に示す機能部以外にも既知のコンピュータが有する各種の機能部、例えば各種の入力デバイスや音声出力デバイス等の機能部を有することとしてもかまわない。
次に、プロバイダXのサーバ600aの機能構成について説明する。プロバイダXのサーバ600aは、各プロバイダが保有する個人情報データを管理するコンピュータである。なお、プロバイダYのサーバ600bもプロバイダXのサーバ600aと同様の機能を有するため、詳細な説明は省略する。
次に、匿名化データPF200による処理の流れについて説明する。図20は、匿名化データPFにおける処理の流れの一例を示すフローチャートである。まず、匿名化データPF200の匿名化処理部231は、各プロバイダについて、匿名化データの加工度、匿名化データの提供先、及び提供される匿名化データの項目を取得し、利用状況DB221に記憶する(ステップS201)。
また、図示した装置の各構成は、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、任意の単位で分散または統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部または任意の一部が、CPUおよび当該CPUにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
100 匿名化データ処理装置
200 匿名化データPF
300 一般ユーザ端末
500 データ利用者端末
600a、600b プロバイダのサーバ
20、120、220、620 記憶部
21、221 利用状況DB
22、222 ユーザ条件DB
121 匿名化情報DB
223 評価DB
224 オプトアウトDB
225 事故DB
621 個人情報DB
30、130、230、630 制御部
31 取得部
32、232 判定部
33、233 出力部
131、631 提供部
231 匿名化処理部
234 フィードバック取得部
Claims (8)
- コンピュータが、
個人から提供された個人情報が匿名化された匿名化データについて、前記個人情報を抽象化して前記匿名化データに加工する際に基準とした、加工に関する加工情報を取得する処理と、
前記個人が前記個人情報の提供先に対して許諾した、前記個人情報の匿名化に関する匿名化条件と、前記加工情報とに基づいて、前記匿名化データの利用状況を判定する処理と、
前記匿名化データの利用状況の判定結果に対する前記個人の評価、又は前記個人による前記匿名化データの利用停止要求を取得する処理と
を実行することを特徴とする判定方法。 - コンピュータが、
個人から提供された個人情報が匿名化された匿名化データについて、前記個人情報を抽象化して前記匿名化データに加工する際に基準とした、加工に関する加工情報を取得する処理と、
前記個人が前記個人情報の提供先に対して許諾した、前記個人情報の匿名化に関する匿名化条件と、前記加工情報とに基づいて、前記匿名化データの利用状況を判定する処理と、
前記個人情報を抽象化して第2の匿名化データに加工する際に基準とした、加工に関する第2の加工情報を取得する処理と、
前記匿名化条件と、前記第2の加工情報とに基づいて、前記第2の匿名化データの利用状況を判定する処理と、
前記第2の匿名化データの利用状況が前記匿名化条件を満たすと判定された場合に、前記第2の匿名化データの提供元であるサービス提供者に関する情報を出力する処理と
を実行することを特徴とする判定方法。 - 前記取得する処理は、前記匿名化データのk−匿名レベル、前記匿名化データの提供先、及び前記匿名化データに含まれる項目を取得し、
前記判定する処理は、当該匿名化データが前記匿名化条件で定められる提供先に提供される場合、当該提供される匿名化データが前記匿名化条件で定められる項目を含む場合、又は前記k−匿名レベルが前記匿名化条件で定められるk−匿名レベル未満である場合に、前記匿名化データの利用状況が、前記匿名化条件を満たさないと判定することを特徴とする請求項1又は2に記載の判定方法。 - 前記匿名化条件として、前記k−匿名レベル、前記匿名化データの提供先、及び前記匿名化データに含まれる項目の入力を前記個人から受け付ける処理をさらに実行する請求項3に記載の判定方法。
- 個人から提供された個人情報が匿名化された匿名化データについて、前記個人情報を抽象化して前記匿名化データに加工する際に基準とした、加工に関する加工情報を取得する第1取得部と、
前記個人が前記個人情報の提供先に対して許諾した、前記個人情報の匿名化に関する匿名化条件と、前記加工情報とに基づいて、前記匿名化データの利用状況を判定する判定部と、
前記匿名化データの利用状況の判定結果に対する前記個人の評価、又は前記個人による前記匿名化データの利用停止要求を取得する第2取得部と
を有することを特徴とする判定装置。 - 個人から提供された個人情報が匿名化された匿名化データについて、前記個人情報を抽象化して前記匿名化データに加工する際に基準とした、加工に関する加工情報を取得する第1取得部と、
前記個人が前記個人情報の提供先に対して許諾した、前記個人情報の匿名化に関する匿名化条件と、前記加工情報とに基づいて、前記匿名化データの利用状況を判定する第1判定部と、
前記個人情報を抽象化して第2の匿名化データに加工する際に基準とした、加工に関する第2の加工情報を取得する第2取得部と、
前記匿名化条件と、前記第2の加工情報とに基づいて、前記第2の匿名化データの利用状況を判定する第2判定部と、
前記第2の匿名化データの利用状況が前記匿名化条件を満たすと判定された場合に、前記第2の匿名化データの提供元であるサービス提供者に関する情報を出力する出力部と
を有することを特徴とする判定装置。 - コンピュータに、
個人から提供された個人情報が匿名化された匿名化データについて、前記個人情報を抽象化して前記匿名化データに加工する際に基準とした、加工に関する加工情報を取得する処理と、
前記個人が前記個人情報の提供先に対して許諾した、前記個人情報の匿名化に関する匿名化条件と、前記加工情報とに基づいて、前記匿名化データの利用状況を判定する処理と、
前記匿名化データの利用状況の判定結果に対する前記個人の評価、又は前記個人による前記匿名化データの利用停止要求を取得する処理と
を実行させることを特徴とする判定プログラム。 - コンピュータに、
個人から提供された個人情報が匿名化された匿名化データについて、前記個人情報を抽象化して前記匿名化データに加工する際に基準とした、加工に関する加工情報を取得する処理と、
前記個人が前記個人情報の提供先に対して許諾した、前記個人情報の匿名化に関する匿名化条件と、前記加工情報とに基づいて、前記匿名化データの利用状況を判定する処理と、
前記個人情報を抽象化して第2の匿名化データに加工する際に基準とした、加工に関する第2の加工情報を取得する処理と、
前記匿名化条件と、前記第2の加工情報とに基づいて、前記第2の匿名化データの利用状況を判定する処理と、
前記第2の匿名化データの利用状況が前記匿名化条件を満たすと判定された場合に、前記第2の匿名化データの提供元であるサービス提供者に関する情報を出力する処理と
を実行させることを特徴とする判定プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015125021A JP5893197B1 (ja) | 2015-06-22 | 2015-06-22 | 判定方法、判定装置及び判定プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2015125021A JP5893197B1 (ja) | 2015-06-22 | 2015-06-22 | 判定方法、判定装置及び判定プログラム |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016032383A Division JP6161750B2 (ja) | 2016-02-23 | 2016-02-23 | 判定方法、判定装置及び判定プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP5893197B1 true JP5893197B1 (ja) | 2016-03-23 |
JP2017010268A JP2017010268A (ja) | 2017-01-12 |
Family
ID=55541229
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2015125021A Active JP5893197B1 (ja) | 2015-06-22 | 2015-06-22 | 判定方法、判定装置及び判定プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5893197B1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2019537771A (ja) * | 2016-10-03 | 2019-12-26 | ジェムアルト エスアー | 少なくとも1つのデバイスにデータを送信するための方法、データ送信制御サーバ、データストレージサーバ、データ処理サーバ、及びシステム |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7178811B2 (ja) * | 2018-06-27 | 2022-11-28 | 株式会社日立製作所 | サービス支援システム、及びサービス支援方法 |
EP4287056A1 (en) | 2021-01-28 | 2023-12-06 | Hitachi, Ltd. | Data distribution control method, data distribution control system, and authorization server |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2014229039A (ja) * | 2013-05-22 | 2014-12-08 | 株式会社日立製作所 | プライバシ保護型データ提供システム |
-
2015
- 2015-06-22 JP JP2015125021A patent/JP5893197B1/ja active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2014229039A (ja) * | 2013-05-22 | 2014-12-08 | 株式会社日立製作所 | プライバシ保護型データ提供システム |
Non-Patent Citations (1)
Title |
---|
JPN6015045234; 'パーソナルデータ利活用の基盤となる消費者と事業者の信頼関係の構築に向けて' [online] , 20130510, pp.21-23 * |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2019537771A (ja) * | 2016-10-03 | 2019-12-26 | ジェムアルト エスアー | 少なくとも1つのデバイスにデータを送信するための方法、データ送信制御サーバ、データストレージサーバ、データ処理サーバ、及びシステム |
Also Published As
Publication number | Publication date |
---|---|
JP2017010268A (ja) | 2017-01-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20230161908A1 (en) | Systems and Methods for Context-Based Permissioning of Personally Identifiable Information | |
Ballantyne | How should we think about clinical data ownership? | |
JP6320538B2 (ja) | ロールベース匿名化 | |
US9317716B2 (en) | Privacy protection-type data providing system | |
KR101917286B1 (ko) | 건강 레지스트리 | |
US10091325B2 (en) | Methods and systems for data services | |
Ansumana et al. | Ebola in Sierra Leone: a call for action | |
Bahtiyar et al. | Trust assessment of security for e-health systems | |
US20150012631A1 (en) | Method and apparatus for anonymously acquiring service information | |
JP6854090B2 (ja) | 情報提供装置、情報提供方法および情報提供プログラム | |
JP6161750B2 (ja) | 判定方法、判定装置及び判定プログラム | |
JP2006309737A (ja) | 開示情報提示装置、個人特定度算出装置、id度取得装置、アクセス制御システム、開示情報提示方法、個人特定度算出方法、id度取得方法、及びプログラム | |
JP5893197B1 (ja) | 判定方法、判定装置及び判定プログラム | |
JPWO2015118801A1 (ja) | 情報判定装置、情報判定方法及びプログラム | |
Vimalachandran et al. | Preserving patient-centred controls in electronic health record systems: A reliance-based model implication | |
JP2019046036A (ja) | データ流通方法及びデータ流通基盤装置 | |
Ruotsalainen | Privacy, trust and security in two-sided markets | |
Wickramasinghe et al. | A user-centric privacy-preserving approach to control data collection, storage, and disclosure in own smart home environments | |
Peras et al. | Influence of GDPR on social networks used by omnichannel contact center | |
Vassy et al. | Appropriateness: a key to enabling the use of genomics in clinical practice? | |
JP6283519B2 (ja) | 制御装置、制御方法、及び制御プログラム | |
Cuzzocrea et al. | Intelligent sensor data fusion for supporting advanced smart health processes | |
US20130339432A1 (en) | Monitoring connection requests in social networks | |
van Oosterum | Privacy, autonomy and direct-to-consumer genetic testing: a response to Vayena | |
Kneuper | Data Protection in the EU and its Implications on Software Development outside the EU |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160106 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160126 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160223 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5893197 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |