[发明专利]个人信息保护装置、系统以及方法

说明书

技术领域

本发明涉及个人信息保护装置、个人信息保护系统以及个人信息保护方法、程序，尤其涉及管理由使用者提供的个人信息的个人信息保护装置、个人信息保护系统以及个人信息保护方法、程序。

背景技术

以往，在金融机构的新账户开设、大额交易等中，需要对使用者进行本人确认。此时，管理者(窗口担当者)要求使用者出示驾驶证、护照、健康保险证等身分证件。于是，使用者提供所要求的身分证件所包含的个人信息，并要求管理者管理个人信息。

然而，即使管理者有严格管理该个人信息的系统，不仅存在攻击系统缺陷的外部人员将个人信息泄露至外部的情况，也存在内部也有恶意(故意)的人员将个人信息泄露至外部的情况。该情况下，使用者没有自卫的手段。

因此，为了即使个人信息泄露，也不会被外部人员知晓个人信息，提出一种使用者能够自卫的装置(专利文献1～4)。

在专利文献1中记载有根据安全等级掩蔽帐票的一部分来进行显示的技术。在该技术中，提供个人信息的使用者(一般用户)利用矩形区域包围在帐票图像上记载了个人信息的地方，来进行掩蔽处理，并且在该掩蔽区域上设定安全等级。然后，客户端PC发送包括掩蔽区域的帐票数据，提供给管理者。

在专利文献2中记载有录入个人信息时，根据个人信息的种类控制公开等级的技术。在该技术中，使用者(信息提供者)例如对姓名、地址、年龄、性别、电话号码、最高学历、家庭成员、工作地、年收入这样的个人信息设定公开等级(可利用等级)。由此，管理者(信息被提供者)仅能够阅览许可给管理者的公开等级的个人信息([0041]-[0044])。

在专利文献3中记载有掩蔽驾驶证等图像数据来进行保管的技术。在该技术中，能够自动地进行以数据库中修正完毕的掩蔽位置信息为基础，以矩形完全涂黑图像文件的相应位置的区域的掩蔽图像处理([0035]、[0037])。

在专利文献4中记载有使使用者选择是否对图像数据的个人信息部分进行掩蔽的技术。在该技术中，在掩蔽驾驶证等图像数据进行保管时，选择是否对图像数据所包含的个人信息的项进行掩蔽，来保管未掩蔽的个人信息和掩蔽了的个人信息([0039])。

专利文献1：日本特开2006－189933号公报

专利文献2：日本特开2002－297598号公报

专利文献3：日本特开2009－223716号公报

专利文献4：日本特开2007－074088号公报

这样，在由使用者提供的个人信息中存在仅在本人确认时需要的个人信息。例如，在开设银行账户的情况下，由使用者提供的个人信息中，姓名、出生年月日等是每次交易时用于识别本人所必需的个人信息，是必须录入信息。与此相对，地址、照片等是仅在本人确认时需要的个人信息，是任意录入信息。

通过在本人确认后，管理者对这些任意录入信息以进行掩蔽等而不能读取的方式进行加工处理(专利文献3、4)或删除，然后，能够避免任意录入信息泄露。管理者能够降低个人信息的管理风险。

然而，在需要再次进行本人确认的情况下，管理者必须要求使用者再次出示身分证件，因此，也存在即使是仅在本人确认时需要的任意录入信息，也不建议删除而进行保存的情况，既然是获取并进行保存，管理者必须严格管理。

这样，存在对于管理者来说，不易处理由使用者提供的个人信息中仅在本人确认时需要的任意录入信息的问题。

发明内容

本发明是为了解决如上述的问题而完成的，其课题在于提供一种能够选择是否对图像数据所包含的多个个人信息个别地进行加密的个人信息保护装置、个人信息保护系统以及个人信息保护方法、程序。

为了解决上述课题，本发明的个人信息保护装置是保护图像数据所包含的多个个人信息的个人信息保护装置(1)，其具备：图像处理部(21)，其以包括上述个人信息的各区域分割上述图像数据；保护模式请求部(画面数据生成部22)，其用于选择输入是否对分割出的各图像数据所涉及的个人信息区域数据(分割图像数据、OCR数据)进行加密的保护模式；以及个人信息处理部(录入处理部24)，在上述选择输入为所谓进行加密的保护模式的情况下，上述个人信息处理部对上述个人信息区域数据进行加密。其中，()内的符号、文字是例示性的符号、文字。

据此，能够输入在表面记载有多个个人信息的介质的图像数据，针对该图像数据所包含的多个个人信息选择是否分别进行加密。换句话说，能够根据使用者的期望，保存或删除杯进行了加密的个人信息。另外，能够根据使用者的期望，有选择地设置密码。