[发明专利]信息管理支援方法、管理信息可视化装置、信息管理系统以及管理信息的可视化方法

说明书

技术领域

本发明涉及健康管理信息等的管理和可视化的技术。

背景技术

身高、体重、血压、血糖值等健康管理信息和遗传基因的排列、类型等遗传信息等生物体信息是用于获知人体状态的非常有价值的信息。但是，若这些信息与能够对个人进行识别的姓名、地址、电话号码、电子邮件地址等个人信息相结合，则作为敏感信息进行处理。

此外，在与个人信息的保护相关的法律(个人信息保护法)中规定：“在本法律中‘个人信息’是与生存的个人相关的信息，通过该信息所包含的姓名、生日以及其他的记述等能够识别特定的人(包含能够易于与其他信息对照，由此能够识别特定的人)。”(该法第2条)。

另一方面，关于敏感信息，在JISQ15001中，列举了如下几个项目，(1)与思想、信条以及宗教相关的事项，(2)种族、民族、家庭出身、籍贯(不包含与所在都道府相关的信息)、残疾及精神障碍、犯罪前科以及成为其他社会差别的原因的事项，(3)劳动者的团结权、劳资谈判以及其他与集体行动的行为相关的事项，(4)参加游行示威，行驶请愿权以及与行使其他政治权利相关的事项，(5)保险医疗以及性生活。另外，除此之外还存在其他能够成为敏感信息(sensitive information)的项目，遗传信息、容姿、兴趣爱好等也可能是响应的项目，但是当前没有明确的定义。

但是，敏感信息的泄漏，有可能给基于该信息的人带来社会生活上的重大的损害。而且，在与遗传信息那样的一生不变化的信息一起取得了个人信息的情况下，向经营者提供对于个人来说伴随有很大风险的信息，在处理这样的信息时需要特别注意。

基于以上观点，在“经济产业领域中的利用个人遗传信息的行业领域中的个人信息保护指导原则”中，除了按照法令规定在经营中使用个人遗传信息之外，禁止取得或利用敏感信息，具有个人信息保护条例的大多数自治团体制定了与敏感信息相关的规定。另外，在“与个人数据处理有关的个人保护以及与其自由流通相关的欧洲议会以及EU理事会指令(EU指令)”中规定，“加盟国禁止泄漏与种族、民族、政治见解、宗教、思想、心情、加盟工会相关的个人数据，或者禁止与健康或性生活相关的数据处理”。这样，由于关于敏感信息的处理存在各种制约，所以应对这些制约成为很大的负担，而且存在难于提供应用敏感信息的服务。

在这样的状况中，以往关于销售服务系统提出了专利申请，该销售服务系统能够隐藏用户的个人信息，要求供应商提供商品或服务(例如，参照专利文献1)。

根据专利文献1公开的技术，匿名输送支援服务器发放与用户ID(identification)对应的匿名ID，并且，与匿名ID对应地存储与用户ID对应的姓名以及地址。而且，用户在委托供应商输送商品时，利用终端向供应商输入匿名ID以代替输入发送目的地，供应商将输入给供应商支援服务器的匿名ID发送给快递经营者。另外，快递经营者终端从匿名发送支援服务器取得与接收的匿名ID对应的姓名以及地址，向该姓名以及地址输送供应商的商品。这样来保护个人信息。

专利文献1：日本特开2003-296637号公报(第0007段，图1)。

发明内容

发明要解决的问题

但是，为了提供有效利用上述敏感信息的具有机密性的安全的服务，重要的是将“个人信息”与“在与个人信息连结时成为敏感信息的信息(准敏感信息)”分离，不连结地管理数据。在实际的运用中，优选将储存个人信息的数据库与储存准敏感信息的数据库分离。在此之上，需要能够控制每个阅览者能够阅览的信息，使个人信息不与准敏感信息连结，不处理能够确定个人的敏感信息地，来提供需要的服务。

但是，根据上述的专利文献1公开的技术，匿名输送支援服务器具有匿名ID和个人信息，无法不确定个人地提供需要的服务。

本发明是为了解决上述的问题而提出的，其目的在于提供以下的技术：与个人信息分开地处理准敏感信息，来提供需要的服务，并且提供对于阅览者来说易于使用的用户界面。

用于解决问题的手段

为了解决上述的问题，本发明的管理信息可视化装置，经由网络连接用户装置和从该用户装置接收服务提供请求，取得包含用户识别信息的个人信息的服务提供装置，将服务提供装置所提供的服务信息与对用户签订的每个服务赋予的固有的服务内容识别信息一起登录在数据库中，具有信息登录管理单元和信息输入输出单元。