个人数据流通管理系统及其方法技术方案

本发明专利技术提供个人数据流通管理系统及其方法，个人数据流通管理系统(1)单独包括连接在网络(50)上的提供源数据管理装置(11)、(12)、

【技术实现步骤摘要】
【国外来华专利技术】个人数据流通管理系统及其方法


[0001]本专利技术涉及管理从多个个人收集的个人数据的流通的个人数据流通管理的技术。

技术介绍

[0002]在实现数据主导的经济增长和社会变革中，大数据的有效利用是关键。作为大数据，特别是个人数据受到关注。期望通过使用个人数据，例如能够提供医疗的发展、健康的增进等各种人的利益，此外，对于面向各个个人的服务也能够使用成为其对象的个人的个人数据，构建与个人更匹配的高质量的服务，并且通过使用个人数据，能够进行有效性高的营销。
[0003]2017年6月9日，在“未来投资战略2017”中，日本内阁会议确定了在日本国内超越业种、行业来推进用于数据流通、灵活利用的三个具体措施。该措施是指：(1)产业数据的协作、灵活利用，(2)个人数据的有效利用，(3)民间企业领域的数字化转换的促进。在日本，为了进行个人数据的适当的有效利用和适当的保护以及取得两者间的平衡的处理，提出了个人数据储存(PDS)、信息银行、数据交易市场这样的机制。2019年，信息银行和数据交易市场的事例开始逐步出现。PDS和信息银行是促进个人数据的本人同意、大数据化的机制，数据交易市场被定位为与用于促进流通和灵活利用的匹配相关的重要机制。
[0004]在个人每次利用企业服务时，由企业取得个人数据，因此大多在企业管理的信息系统中进行个人数据的管理和存储。但是，由于本来是个人的，应当通过个人自身的判断来存储和管理数据并掌握信息的存在事实的想法是社会共识，所以个人数据的流通在以个人为起点实现的方向(数据的可移植性)上进行研究。作为将个人提供给企业的个人数据集中到自己手中来进行管理并容易按照数据设定有效利用条件的系统提出了PDS。根据个人信息保护法、指导方针的规定，在企业有效利用个人数据的情况下，本人的事先同意是必须的，PDS是系统性地实现本人同意的机制。PDS自身系统性地实现本人同意，不包括用于数据流通的机制。对于企业侧来说，从每个个人取得并收集与个人数据的有效利用相关的同意是成本较高的。信息银行是在个人预先设定了自身的个人数据的有效利用条件的基础上，将数据的一部分或全部一并信托给运营信息银行的运营商的机制。通过与PDS的协作，也能够代行个人使用PDS等进行的权利处理。信息银行能够根据提供价格的协商将不同数据彼此接合等独家提供给第三方。
[0005]欧盟在2016年4月重新制定了EU通用数据保护条例GDPR(General Data Protection Regulation)这样的与个人数据的处理和转移相关的规则。在创造世界潮流的GDPR的想法中，在向第三方提供时需要进行再次同意，但是数据的利用目的、利用者全部信托给信息银行，只能是总括同意。如果放眼世界，则不能排除向第三方提供时的再次同意。另外，关于在修订个人信息保护法中被定位于需要考虑信息之一的“健康医疗数据”和“金融数据”(信用号、银行账号)的信息银行的管理，在“信息信托功能的认定指南ver.1.0”中是对象外，如在2019年6月征求公众意见那样正在研究过程中。“数据交易市场”是使由手边的PDS直接管理个人数据的个人、或从个人接受委托代行管理数据的信息银行、以本公司的
产业数据的有效利用为目的而使具有个人数据的收集需求的企业(以及作为多个企业的集合体的平台)各自的供需匹配的数据买卖的机制。作为该市场的功能，设想了伴随数据买卖的价格形成和出示、交易条件的详细化、交易对象的标准化、交易的信用保证等。在个人数据的流通中，放眼世界，以依据修订个人信息保护法以及GDPR的形式，构建包括再次同意过程的数据交易市场的机制是有用的。
[0006]但是，近年来，提出了各种实现个人的个人数据的流通的系统。例如在专利文献1中记载了一种个人数据提供系统，该个人数据提供系统包括：运营商，取得个人的个人数据；购买商；以及中介商，介于运营商与购买商之间，对来自购买商的申请以及申请对象的个人数据的提供进行中介，该个人数据提供系统通过对个人赋予临时ID，能够对中介商和购买商确保匿名性。此外，在专利文献2中记载了一种中介装置，该中介装置介于存储个人数据的多个信息银行装置与数据利用装置之间，对来自数据利用装置的利用数据请求进行支援。在专利文献3中记载了一种个人数据管理系统，该个人数据管理系统包括具备用户信息存储部的管理用服务器、以及进行用户信息的请求的请求侧服务器。
[0007]记载了一种个人数据管理系统，该个人数据管理系统包括具备用户信息存储部的管理用服务器、以及进行用户信息的请求的请求侧服务器。
[0008]现有技术文献
[0009]专利文献1：日本专利公开公报特开2018
‑
128884号
[0010]专利文献2：日本专利第6592213号
[0011]专利文献3：日本专利第6566278号
[0012]专利文献1～3所记载的数据管理系统、数据提供系统和中介装置包括存储个人数据的提供源数据存储部，而不包括进行用于促进个人数据的流通的目录的制作及其保管的流通管理装置。而且，在采用分别配置数据流通管理装置和多个提供源数据存储部的系统结构的情况下，作为系统整体，不容易设计成：满足个人数据的信息安全性，进而依据GDPR，并且满足个人信息的保护。

技术实现思路

[0013]鉴于上述情况，本专利技术提供能够进行降低个人数据的信息泄漏的风险的数据流通管理的个人数据流通管理系统及其方法。
[0014]此外，本专利技术提供能够实现实名等的个人信息的保护并且能够依据GDPR进行数据流通管理的个人数据流通管理系统及其方法。
[0015]本专利技术的个人数据流通管理系统单独包括连接在网络上的至少一个提供源数据管理装置、数据流通管理装置和中继处理装置。所述提供源数据管理装置包括数据库，与由测量器测量的个人的个人数据、所述个人和所述测量相关的属性信息作为与所述个人的实名信息对应的原始数据存储于所述数据库。所述数据流通管理装置包括接受来自数据利用者终端的数据利用委托的利用委托接受单元。所述中继处理装置基于由所述利用委托接受单元接受的所述数据利用委托，从各所述提供源数据管理装置的所述数据库中分选与所述数据利用委托相应的个人的个人数据，并且除去对应的个人的实名信息并输出到所述数据利用者终端。
[0016]此外，本专利技术的个人数据流通管理系统单独包括连接在网络上的至少一个提供源
数据管理装置和数据流通管理装置。所述提供源数据管理装置包括数据库，与由测量器测量的个人的个人数据、所述个人和所述测量相关的属性信息作为与所述个人的实名信息对应的原始数据存储于所述数据库。所述数据流通管理装置包括目录管理单元，所述目录管理单元取入存储于各所述提供源数据管理装置的所述数据库的除去所述个人数据的所述原始数据并进行统一化，并且进行编辑而生成数据目录。
[0017]此外，本专利技术的个人数据流通管理方法单独包括连接在网络上的至少一个提供源数据管理装置、数据流通管理装置和中继处理装置。所述数据流通管理装置的利用委托接受单元将与由测量器测量的个人的个人数据、所述个人和所本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种个人数据流通管理系统，其特征在于，单独包括连接在网络上的至少一个提供源数据管理装置、数据流通管理装置和中继处理装置，所述提供源数据管理装置包括数据库，与由测量器测量的个人的个人数据、所述个人和所述测量相关的属性信息作为与所述个人的实名信息对应的原始数据存储于所述数据库，所述数据流通管理装置包括接受来自数据利用者终端的数据利用委托的利用委托接受单元，所述中继处理装置基于由所述利用委托接受单元接受的所述数据利用委托，从各所述提供源数据管理装置的所述数据库中分选与所述数据利用委托相应的个人的个人数据，并且除去对应的个人的实名信息并输出到所述数据利用者终端。2.一种个人数据流通管理系统，其特征在于，单独包括连接在网络上的至少一个提供源数据管理装置和数据流通管理装置，所述提供源数据管理装置包括数据库，与由测量器测量的个人的个人数据、所述个人和所述测量相关的属性信息作为与所述个人的实名信息对应的原始数据存储于所述数据库，所述数据流通管理装置包括目录管理单元，所述目录管理单元取入存储于各所述提供源数据管理装置的所述数据库的除去所述个人数据的所述原始数据并进行统一化，并且进行编辑而生成数据目录。3.根据权利要求2所述的个人数据流通管理系统，其特征在于，所述目录管理单元使生成的数据目录成为能够在所述网络上浏览的状态。4.根据权利要求1～3中任一项所述的个人数据流通管理系统，其特征在于，所述提供源数据管理装置包括再次同意处理单元，所述再次同意处理单元按照与所述数据利用委托的接受对应的来自所述数据流通管理装置的指示，确定具有委托对象的个人数据的个人，向该个人的信息通信终端发送数据提供许可与否的询问信息，并且接收提供许可与否的回答，所述数据流通管理装置包括对具有数据提供不同意的回答的个人的个人数据的输出进行控制的数据输出控制单元。5.根据权利要求4所述的个人数据流通管理系统，其特征在于，所述再次同意处理单元进行：第一询问处理，向参与测量的人的信息通信终端指示数据提供许可与否的询问；以及第二询问处理，向在所述第一询问处理中具有数据提供同意的回答的参与者参与的测量器所测量的个人数据的个人的信息通信终端指示数据提供许可与否的询问。6.根据权利要求4或5所述的个人数据流通管理系统，其特征在于，所述提供源数据管理装置在所述网络上具有多个提供源数据管理装置。7.根据权利要求6所述的个人数据流通管理系统，其特征在于，所述提供源数据管理装置与各个所述个人的实名对应地赋予一次假名，所述数据流通管理装...

【专利技术属性】
技术研发人员：八木康史，
申请(专利权)人：国立大学法人大阪大学，
类型：发明
国别省市：