[发明专利]共享管理系统、共享管理方法以及程序

说明书

技术领域

本发明涉及在多个提供者中对个人信息进行共享并管理的共享管理系统、共享管理方法以及程序，尤其涉及能够控制个人信息的生命周期的共享管理系统、共享管理方法以及程序。 

背景技术

以往的信息共享系统的一例在JP特开2005-222552号公报中有记载。如图15所示，以往的信息共享系统由多个设备构成，在设备之间对数据及其管理条件进行收发。 

该以往的信息共享系统是按照如下方式工作的。为了在两个设备之间例如职场PC51和设备52之间共享数据，或者在这些设备之间取得数据的同步，一方的设备例如职场PC51向设备52发送数据及其管理条件。接收了数据的设备52，进一步对本宅PC53自动发送所收发的数据。这时，用户可以设置是否许可在与收发数据的设备之间自动交换数据。由此，用户能够限定数据共享的范围，能够控制数据的共享。 

并且，管理个人信息的系统的一例在JP特开2002-269092号公报中有记载。在该公报中记载的系统中，电子市场提供者将按会员信息中的每个信息种类控制访问的信息(公开策略)登记在会员管理系统的数据库中，并按每个信息种类决定会员信息的所有者(电子市场提供者、ASP企业、ASP、ASP使用者)。并且，按每个所有者将控制对各自所管理/持有的会员信息访问的信息(公开规则)登记在会员管理系统的数据库中。当请求会员信息的更新或者查询时，参照公开策略以及公开规则判定是否更新或者对照。 

另外，保护个人信息的系统的一例记载在JP特开2004-5583号公报中。在该公报中所记载的系统中，将描述了从客户取得的用户个人信息的处理基准的策略信息、与根据策略信息对从客户向服务器提供的个人信息的内容进行定义的优先信息进行关联并登记，服务器为了确认是否未经用户知晓便对策略信息进行变更，而对当前时刻的优先信息以及策略信息、与登录完成的优先信息以及策略信息进行对照。 

 一般，在用户同意了提供者提示的隐私策略(个人信息的处理条件)之后，将用户的个人信息提供给提供者。多个提供者各自管理用户的个人信息，如果有用户的同意，则可将个人信息提供给其他提供者。这样，通过在多个提供者之间使个人信息流通，从而可在提供者之间共享个人信息。 

然而，有时用户希望变更隐私策略。例如，用户为了中止使用特定提供者的服务，会考虑对隐私策略中的个人信息的使用目的进行变更。另外，提供者也会对隐私策略进行变更。例如，提供者为了强化安全性也会考虑对个人信息的使用进行限制。 

关于在这样的情况下对于对用户的个人信息进行共享的所有提供者能够反映隐私策略的变更的技术，在之前描述的专利文献中没有记载。另一方面，如果不能对所有的提供者反映隐私策略的变更，则恐怕会对用户不同意的个人信息进行处理，这从个人信息保护的观点来说是不当的。另外，即使反映了隐私策略的变更，则如果没有变更成与以前规定的隐私策略匹配的隐私策略，则很有可能会准许用户所同意的范围以外的个人信息的处理。 

发明内容

因此，本发明的目的在于提供一种能够对于共享个人信息的提供者在用户同意了的范围内反映隐私策略的变更的共享管理系统、共享管理方法以及程序。 

本发明提供一种个人信息管理装置，其特征在于，包括：个人信息管理机构(11、21)，其对个人信息的处理有关的策略进行保存；策略管理机构(12、22)，其在接收到要求上述策略的变更的变更请求时，基于该变更请求对在上述个人信息管理机构中保存的策略进行更新后作为新策略；和策略生成机构(13、23)，其根据上述新策略和过去与其他个人信息管理装置通信的策略，评价是否存在虽然没有包含在上述新策略中但包含在其他个人信息管理装置所实施并保存的策略中的能够将个人信息公开的条件，在存在上述条件的情况下，将包含上述条件的删除请求的策略变更请求发送给上述其他个人信息管理装置，在不存在上述条件的情况 下，将与上述新策略对应的策略变更请求发送给上述其他个人信息管理装置。