知財求人 - 知財ポータルサイト「IP Force」
特開2023-69351データサービス提供方法およびデータサービス提供システム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023069351
(43)【公開日】2023-05-18
(54)【発明の名称】データサービス提供方法およびデータサービス提供システム
(51)【国際特許分類】
G06Q 30/02 20230101AFI20230511BHJP
【ＦＩ】
G06Q30/02
【審査請求】未請求
【請求項の数】20
【出願形態】ＯＬ
(21)【出願番号】P 2021181140
(22)【出願日】2021-11-05
(71)【出願人】
【識別番号】321002802
【氏名又は名称】東芝データ株式会社
(74)【代理人】
【識別番号】110001634
【氏名又は名称】弁理士法人志賀国際特許事務所
(72)【発明者】
【氏名】益田 崇
(72)【発明者】
【氏名】宮崎 真悟
【テーマコード（参考）】
5L049
【Ｆターム（参考）】
5L049BB05
(57)【要約】 （修正有）
【課題】データを利用規約等に基づいて、より厳格に取り扱うデータサービス提供方法及びデータサービス提供システムを提供する。
【解決手段】データサービス提供システムにおいて、アクセスポリシ制御部２は、データ提供事業の利用に対する個人ユーザＵの同意に関する情報を含むアクセスポリシＰ１を取得する。データ取得部１Ａ、１Ｂ、１Ｃは、アクセスポリシＰ１に基づいて、個人ユーザＵのデータが含まれる第一のデータをデータ提供事業ＤＢ１、ＤＢ２、ＤＢ３から取得する。連携制御部３は、サービス事業の利用に対する第二の個人ユーザの同意を含むアクセスポリシを取得し、アクセスポリシＰ１と連携させたサービス連携ポリシＰ２を設定する。提供データ生成部４は、サービス事業に提供するデータサービスに用いる第二のデータを、サービス連携ポリシＰ２に基づいて生成する。
【選択図】図３
【解決手段】データサービス提供システムにおいて、アクセスポリシ制御部２は、データ提供事業の利用に対する個人ユーザＵの同意に関する情報を含むアクセスポリシＰ１を取得する。データ取得部１Ａ、１Ｂ、１Ｃは、アクセスポリシＰ１に基づいて、個人ユーザＵのデータが含まれる第一のデータをデータ提供事業ＤＢ１、ＤＢ２、ＤＢ３から取得する。連携制御部３は、サービス事業の利用に対する第二の個人ユーザの同意を含むアクセスポリシを取得し、アクセスポリシＰ１と連携させたサービス連携ポリシＰ２を設定する。提供データ生成部４は、サービス事業に提供するデータサービスに用いる第二のデータを、サービス連携ポリシＰ２に基づいて生成する。
【選択図】図３
【特許請求の範囲】
【請求項1】
データ提供事業の利用に対する第一の個人ユーザの同意に関する情報を含む第一のポリシを取得する第一のポリシ取得ステップと、
前記第一のポリシに基づいて、前記第一の個人ユーザのデータが含まれる第一のデータを前記データ提供事業から取得するデータ取得ステップと、
サービス事業の利用に対する第二の個人ユーザの同意に関する情報を含む第二のポリシを取得する第二のポリシ取得ステップと、
前記第一のポリシと前記第二のポリシとを連携させたサービス連携ポリシを設定するポリシ設定ステップと、
前記サービス事業に提供するデータサービスに用いる第二のデータを、前記サービス連携ポリシに基づいて前記第一のデータから生成するデータ生成ステップと、
前記第二のデータに基づいて前記サービス事業にデータサービスを提供するデータ提供ステップと、
を備える、
データサービス提供方法。
前記第一のポリシに基づいて、前記第一の個人ユーザのデータが含まれる第一のデータを前記データ提供事業から取得するデータ取得ステップと、
サービス事業の利用に対する第二の個人ユーザの同意に関する情報を含む第二のポリシを取得する第二のポリシ取得ステップと、
前記第一のポリシと前記第二のポリシとを連携させたサービス連携ポリシを設定するポリシ設定ステップと、
前記サービス事業に提供するデータサービスに用いる第二のデータを、前記サービス連携ポリシに基づいて前記第一のデータから生成するデータ生成ステップと、
前記第二のデータに基づいて前記サービス事業にデータサービスを提供するデータ提供ステップと、
を備える、
データサービス提供方法。
【請求項2】
前記第二のポリシは、前記サービス事業の利用に対する前記第一の個人ユーザの同意に関する情報を含み、
前記データ生成ステップは、前記第一の個人ユーザが前記サービス事業を利用するとき、前記サービス事業に提供するデータサービスに用いる前記第二のデータを、前記サービス連携ポリシに基づいて前記第一のデータから生成する、
請求項１に記載のデータサービス提供方法。
前記データ生成ステップは、前記第一の個人ユーザが前記サービス事業を利用するとき、前記サービス事業に提供するデータサービスに用いる前記第二のデータを、前記サービス連携ポリシに基づいて前記第一のデータから生成する、
請求項１に記載のデータサービス提供方法。
【請求項3】
前記サービス連携ポリシは、前記データ提供事業の会員データと前記サービス事業の会員データとを関連付けた会員データ連携情報を含む、
請求項１または請求項２に記載のデータサービス提供方法。
請求項１または請求項２に記載のデータサービス提供方法。
【請求項4】
前記サービス連携ポリシは、前記第一のポリシ、前記第二のポリシ、および前記会員データ連携情報の少なくとも一部が更新されたとき、生成または更新される、
請求項３に記載のデータサービス提供方法。
請求項３に記載のデータサービス提供方法。
【請求項5】
前記データ生成ステップは、前記サービス事業の利用に対して前記第二の個人ユーザが同意した内容に基づいて利用が許可されたデータ項目を用いて前記第二のデータを生成する、
請求項１から請求項４のいずれか一項に記載のデータサービス提供方法。
請求項１から請求項４のいずれか一項に記載のデータサービス提供方法。
【請求項6】
前記データ生成ステップは、前記サービス事業の利用に対して前記第一の個人ユーザが同意した内容に基づいて利用が許可されたデータ項目を用いて前記第二のデータを生成する、
請求項２に記載のデータサービス提供方法。
請求項２に記載のデータサービス提供方法。
【請求項7】
前記データ生成ステップは、前記第一のデータに前記第一の個人ユーザが提供したデータが含まれるとき、前記データ提供事業の利用に対して前記第一の個人ユーザが同意した内容に基づいて利用が許可されたデータ項目を用いて前記第二のデータを生成する、
請求項１から請求項５のいずれか一項に記載のデータサービス提供方法。
請求項１から請求項５のいずれか一項に記載のデータサービス提供方法。
【請求項8】
前記データ提供事業の利用に対する前記同意に関する情報は、同意した日付を含み、
前記サービス事業の利用に対する前記同意に関する情報は、同意した日付を含む、
請求項１から請求項７のいずれか一項に記載のデータサービス提供方法。
前記サービス事業の利用に対する前記同意に関する情報は、同意した日付を含む、
請求項１から請求項７のいずれか一項に記載のデータサービス提供方法。
【請求項9】
前記第一の個人ユーザに対する前記データ提供事業と、前記第一の個人ユーザに対する前記サービス事業と、を連携させることを前記第一の個人ユーザに許可するサービス連携ステップをさらに有し、
前記サービス連携ステップは、連携されるデータと前記連携されるデータの取扱とを前記第一の個人ユーザに提示することを含む、
請求項１から請求項８のいずれか一項に記載のデータサービス提供方法。
前記サービス連携ステップは、連携されるデータと前記連携されるデータの取扱とを前記第一の個人ユーザに提示することを含む、
請求項１から請求項８のいずれか一項に記載のデータサービス提供方法。
【請求項10】
前記サービス連携ステップは、前記第一の個人ユーザから前記連携に関する同意を得た後、前記連携が完了したことを前記第一の個人ユーザに提示する、
請求項９に記載のデータサービス提供方法。
請求項９に記載のデータサービス提供方法。
【請求項11】
前記第二のデータにおける前記サービス連携ポリシに対する違反の有無を監視するポリシ監視ステップをさらに備える、
請求項１から請求項１０のいずれか一項に記載のデータサービス提供方法。
請求項１から請求項１０のいずれか一項に記載のデータサービス提供方法。
【請求項12】
前記サービス事業が前記第二の個人ユーザに提供するデータサービスにおける前記サービス連携ポリシに対する違反の有無を監視するポリシ監視ステップをさらに備える、
請求項１から請求項１０のいずれか一項に記載のデータサービス提供方法。
請求項１から請求項１０のいずれか一項に記載のデータサービス提供方法。
【請求項13】
前記サービス事業が前記第一の個人ユーザに提供するデータサービスにおける前記サービス連携ポリシに対する違反の有無を監視するポリシ監視ステップをさらに備える、
請求項１から請求項１０のいずれか一項に記載のデータサービス提供方法。
請求項１から請求項１０のいずれか一項に記載のデータサービス提供方法。
【請求項14】
前記ポリシ監視ステップは、仮想的な個人ユーザとして前記サービス事業からデータサービスの提供を受け、提供を受けた前記データサービスにおける前記サービス連携ポリシに対する違反の有無を監視する、
請求項１２または請求項１３に記載のデータサービス提供方法。
請求項１２または請求項１３に記載のデータサービス提供方法。
【請求項15】
データ提供事業の利用に対する第一の個人ユーザの同意に関する情報を含む第一のポリシを取得し、サービス事業の利用に対する第二の個人ユーザの同意に関する情報を含む第二のポリシを取得し、前記第一のポリシと前記第二のポリシとを連携させたサービス連携ポリシを設定する連携制御部と、
前記第一のポリシに基づいて、前記第一の個人ユーザのデータが含まれる第一のデータを前記データ提供事業から取得するデータ取得部と、
前記サービス事業に提供するデータサービスに用いる第二のデータを前記サービス連携ポリシに基づいて前記第一のデータから生成する提供データ生成部と、
前記第二のデータに基づいて前記サービス事業にデータサービスを提供するように制御するデータアクセス制御部と、
を備える、
データサービス提供システム。
前記第一のポリシに基づいて、前記第一の個人ユーザのデータが含まれる第一のデータを前記データ提供事業から取得するデータ取得部と、
前記サービス事業に提供するデータサービスに用いる第二のデータを前記サービス連携ポリシに基づいて前記第一のデータから生成する提供データ生成部と、
前記第二のデータに基づいて前記サービス事業にデータサービスを提供するように制御するデータアクセス制御部と、
を備える、
データサービス提供システム。
【請求項16】
前記第二のポリシは、前記サービス事業の利用に対する前記第一の個人ユーザの同意に関する情報を含み、
前記提供データ生成部は、前記第一の個人ユーザが前記サービス事業を利用するとき、前記サービス事業に提供するデータサービスに用いる前記第二のデータを、前記サービス連携ポリシに基づいて前記第一のデータから生成する、
請求項１５に記載のデータサービス提供システム。
前記提供データ生成部は、前記第一の個人ユーザが前記サービス事業を利用するとき、前記サービス事業に提供するデータサービスに用いる前記第二のデータを、前記サービス連携ポリシに基づいて前記第一のデータから生成する、
請求項１５に記載のデータサービス提供システム。
【請求項17】
前記サービス連携ポリシは、前記データ提供事業の会員データと前記サービス事業の会員データとを関連付けた会員データ連携情報を含む、
請求項１５または請求項１６に記載のデータサービス提供システム。
【請求項18】
前記連携制御部は、前記第一のポリシ、前記第二のポリシ、および前記会員データ連携情報の少なくとも一部が更新されたとき、前記サービス連携ポリシを生成または更新する、
請求項１７に記載のデータサービス提供システム。
請求項１７に記載のデータサービス提供システム。
【請求項19】
前記連携制御部は、連携されるデータと前記連携されるデータの取扱とを前記第一の個人ユーザに提示して、前記第一の個人ユーザに対する前記データ提供事業と前記第一の個人ユーザに対する前記サービス事業とを連携させることを前記第一の個人ユーザに許可する、
請求項１５から請求項１８のいずれか一項に記載のデータサービス提供システム。
請求項１５から請求項１８のいずれか一項に記載のデータサービス提供システム。
【請求項20】
前記データアクセス制御部は、前記サービス事業が前記第一の個人ユーザに提供するデータサービスにおける前記サービス連携ポリシに対する違反の有無を監視する、
請求項１５から請求項１９のいずれか一項に記載のデータサービス提供システム。
請求項１５から請求項１９のいずれか一項に記載のデータサービス提供システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明の実施形態はデータサービス提供方法およびデータサービス提供システムに関する。
【背景技術】
【0002】
サーバやクラウドを介して異なるサービスを連携させるサービスが行われている。例えば、異なるサービスの会員情報(ユーザＩＤ等)を連携させることにより、異なるサービスを連携させてサービスを提供するシステムが提案されている。このようなサービス提供方法やサービス提供システムでは、ユーザのパーソナルデータを含むデータを利用規約等に基づいてより厳格に取り扱うことが望まれている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１６－１２８９６６号公報
【特許文献2】特開２０１８－１５６４０５号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本発明が解決しようとする課題は、パーソナルデータを含むデータをより厳格に取り扱うことができるデータサービス提供方法およびデータサービス提供システムを提供することである。
【課題を解決するための手段】
【0005】
実施形態のデータサービス提供方法は、第一のポリシ取得ステップと、データ取得ステップと、第二のポリシ取得ステップと、ポリシ設定ステップと、データ生成ステップと、データ提供ステップと、を持つ。第一のポリシ取得ステップは、データ提供事業の利用に対する第一の個人ユーザの同意に関する情報を含む第一のポリシを取得する。データ取得ステップは、前記第一のポリシに基づいて、前記第一の個人ユーザのデータが含まれる第一のデータを前記データ提供事業から取得する。第二のポリシ取得ステップは、サービス事業の利用に対する第二の個人ユーザの同意に関する情報を含む第二のポリシを取得する。ポリシ設定ステップ、前記第一のポリシと前記第二のポリシとを連携させたサービス連携ポリシを設定する。データ生成ステップは、前記サービス事業に提供するデータサービスに用いる第二のデータを、前記サービス連携ポリシに基づいて前記第一のデータから生成する。データ提供ステップは、前記第二のデータに基づいて前記サービス事業にデータサービスを提供する。
【図面の簡単な説明】
【0006】
【図1】第１の実施形態のデータサービス提供システムの構成図。
【図2】同データサービス提供システムの具体例を示す図。
【図3】同データサービス提供システムの機能ブロック図。
【図4】同データサービス提供システムのデータ取得部の機能ブロック図。
【図5】同データサービス提供システムのアクセスポリシ制御部の機能ブロック図。
【図6】組合せポリシに基づいて新たに作成したデータ項目の例を示す図。
【図7】同データサービス提供システムの連携情報記録部の機能ブロック図。
【図8】データ提供事業連携情報の一例を示す図。
【図9】サービス事業連携情報の一例を示す図。
【図10】サービス連携ポリシの一例を示す図。
【図11】第一サービス事業に対する利用規約を示す図。
【図12】第二サービス事業に対する利用規約を示す図。
【図13】第三サービス事業に対する利用規約を示す図。
【図14】生成される仮想テーブルの例を示す図。
【図15】同データサービス提供システムのデータアクセス制御部の機能ブロック図。
【図16】ポリシ違反監視履歴を示す図。
【図17】第一データ提供事業が個人ユーザに提供する連携アプリケーションと連携して動作する同データサービス提供システムのシーケンス図。
【図18】第一サービス事業が個人ユーザに提供する連携アプリケーションと連携して動作する同データサービス提供システムのシーケンス図。
【図19】同連携アプリケーションのサービス連携確認画面。
【図20】同連携アプリケーションのサービス連携確認画面。
【図21】同連携アプリケーションのサービス連携完了画面。
【図22】ポリシ違反の管理を実施する同データアクセス制御部のシーケンス図。
【図23】データサービス監視部が第二サービス事業から提供を受けたデータサービスにおけるＨＴＭＬ記述を示す図。
【発明を実施するための形態】
【0007】
以下、実施形態のデータサービス提供方法およびデータサービス提供システムを、図面を参照して説明する。
【0008】
（第１の実施形態）
［データサービス提供システム１００］
図１は、第１の実施形態のデータサービス提供システム１００の構成図である。
データサービス提供システム１００は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ（Service provider））にデータサービスを提供するシステムである。「データサービスの提供」には、データ自体の提供のみならず、データ解析結果の提供やデータに基づく各種サービスの提供も含まれる。
［データサービス提供システム１００］
図１は、第１の実施形態のデータサービス提供システム１００の構成図である。
データサービス提供システム１００は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ（Service provider））にデータサービスを提供するシステムである。「データサービスの提供」には、データ自体の提供のみならず、データ解析結果の提供やデータに基づく各種サービスの提供も含まれる。
【0009】
データサービス提供システム１００は、一以上のサーバにより構成される。データサービス提供システム１００の基本的なインフラストクチャは、公知のデータ分散処理システムを用いて構築される。データサービス提供システム１００の機能は、サーバのプロセッサにおいて実行されるプログラムによって実現される。
【0010】
図２はデータサービス提供システム１００の具体例を示す図である。
図２に例示するデータサービス提供システム１００は、サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４と、を備える。サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、ＣＰＵ等のプロセッサ、メモリ、ハードディスクやフラッシュメモリ等の記録媒体、通信デバイス等のハードウェアを含むサーバである。
図２に例示するデータサービス提供システム１００は、サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４と、を備える。サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、ＣＰＵ等のプロセッサ、メモリ、ハードディスクやフラッシュメモリ等の記録媒体、通信デバイス等のハードウェアを含むサーバである。
【0011】
サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、ＯＳやソフトウェア等の種類が異なるサーバであってもよい。また、サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、異なる運営主体によって運営されていてもよい。サーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４は、異なる国や異なる地域に設置されていてもよい。
【0012】
サーバＳＶ１，ＳＶ２は、全てのハードウェアおよびソフトウェアのリソースがデータサービス提供システム１００に占有されている。一方、サーバＳＶ３，ＳＶ４は、ハードウェアおよびソフトウェアのリソースの一部のみがデータサービス提供システム１００に提供されている。すなわち、データサービス提供システム１００は、サーバＳＶ１，ＳＶ２のようなオンサイトサーバと、サーバＳＶ３，ＳＶ４のようなＩａａＳ（Infrastructure as a Service）やＰａａＳ（Platform as a Service）やＳａａＳ（Software as a Service）を提供するクラウドサーバと、を組み合わせたシステムであってもよい。以降の説明において、「サーバ」には上記のサーバのいずれかが含まれる。
【0013】
後述するデータサービス提供システム１００の機能ブロック（データ取得部１、アクセスポリシ制御部２、連携制御部３、提供データ生成部４、データアクセス制御部５など）は、ネットワークＮＷを経由して分散して配置されたサーバ（例えば図２に例示するサーバＳＶ１，ＳＶ２，ＳＶ３，ＳＶ４）が動作することで実現される。なお、データサービス提供システム１００の機能ブロックは、一つのサーバが動作することで実現されてもよい。
【0014】
図１に示すように、データサービス提供システム１００は、ネットワークＮＷを経由して、データ提供事業者ＤＰ（Data provider）が管理するデータ装置２００、個人ユーザＵが保有するスマートフォンやタブレット端末、パーソナルコンピュータ等の端末３００（以下、個人端末３００とする）、データサービス提供システム１００の管理者Ａが保有する管理装置４００、およびサービス事業者ＳＰが保有するサービス提供装置５００と接続されている。データ装置２００、管理装置４００、サービス提供装置５００は、一以上のサーバにより構成されるシステムであってもよい。
【0015】
ネットワークＮＷは、いわゆるインターネットなどの広域網（ＷＡＮ）であってもよく、データサービス提供システム１００が設けられた建物内の私設網（ＬＡＮ）であってもよく、それらの組合せであってもよい。また、ネットワークＮＷは、有線通信と無線通信のいずれであってもよい。各装置間の通信には、アクセスポイントなどの他の装置が介在してもよい。
【0016】
図３は、データサービス提供システム１００の機能ブロック図である。
データサービス提供システム１００は、データ取得部１と、アクセスポリシ制御部２と、連携制御部３と、提供データ生成部４と、データアクセス制御部５と、を備える。
データサービス提供システム１００は、データ取得部１と、アクセスポリシ制御部２と、連携制御部３と、提供データ生成部４と、データアクセス制御部５と、を備える。
【0017】
データ取得部１は、個人ユーザＵのパーソナルデータを含むデータをデータ提供事業者ＤＰのデータ装置２００から取得して、取得データ（第一のデータ）Ｄとして記録する。データアクセス制御部５は、サービス事業者ＳＰ等からのデータサービス要求に応答するよう制御する。提供データ生成部４は、データアクセス制御部５を経由したデータアクセス要求に応じて、取得データ（第一のデータ）Ｄから提供データ（第二のデータ）を生成する。アクセスポリシ制御部２は、提供データ（第二のデータ）を生成する際における取得データ（第一のデータ）Ｄに対するアクセスポリシＰ１を制御する。連携制御部３は、個人ユーザＵとサービス事業ＳＢ（Service business）とデータ提供事業ＤＢ（Data provision business）とを連携するサービス連携ポリシＰ２を制御する。
【0018】
［データ取得部１］
図４は、データ取得部１の機能ブロック図である。
データ取得部１は、個人ユーザＵのパーソナルデータを含むデータをデータ提供事業者ＤＰのデータ装置２００から取得して、取得データ（第一のデータ）Ｄとして記録する（データ取得ステップ）。また、データ取得部１は、取得データＤを提供データ生成部４に提供する。データ取得部１は、データインポートインターフェイス１１と、取得データ記録部１２と、を有する。
図４は、データ取得部１の機能ブロック図である。
データ取得部１は、個人ユーザＵのパーソナルデータを含むデータをデータ提供事業者ＤＰのデータ装置２００から取得して、取得データ（第一のデータ）Ｄとして記録する（データ取得ステップ）。また、データ取得部１は、取得データＤを提供データ生成部４に提供する。データ取得部１は、データインポートインターフェイス１１と、取得データ記録部１２と、を有する。
【0019】
データインポートインターフェイス１１は、データ提供事業者ＤＰのデータ装置２００からデータを取得するインターフェイスである。データ提供事業者ＤＰのデータ装置２００は、個人ユーザＵのパーソナルデータを含むデータであって、個人ユーザＵの同意に基づいて取得したデータを、データインポートインターフェイス１１を経由してデータサービス提供システム１００に提供する。
【0020】
データインポートインターフェイス１１は、データ提供事業者ＤＰとの契約等に基づいて、データ提供事業者ＤＰのデータ提供事業ＤＢとしてデータ装置２００からデータを取得して取得データ記録部１２に記録する。データインポートインターフェイス１１は、例えば、データ提供事業者ＤＰのデータ装置２００から定期的にデータをまとめて取得して取得データ記録部１２に記録された取得データＤを更新する（バルク型）。また、データインポートインターフェイス１１は、例えば、ＡＰＩ（Application Programming Interface）を介して接続された機器からリアルタイムにデータを取得してもよい（ストリーミング型）。
【0021】
取得データ記録部１２は、データ提供事業者ＤＰから取得した取得データ（第一のデータ）Ｄを記録するデータストレージである。取得データ（第一のデータ）Ｄは、データ提供事業者ＤＰから取得した生データそのものであってもよいし、データ加工部（不図示）によって標準的なデータフォーマット等に加工した加工データであってもよい。加工データは、例えば、統計データや集計データ、匿名加工されたデータや仮名加工されたデータなどである。
【0022】
本実施形態においては、データサービス提供システム１００は、３個のデータ取得部１を有する。以降の説明において、３個のデータ取得部１を区別する場合、それぞれを第一データ取得部１Ａ、第二データ取得部１Ｂ、第三データ取得部１Ｃという。
【0023】
データ取得部１（第一データ取得部１Ａと第二データ取得部１Ｂと第三データ取得部１Ｃ）は、取扱ポリシが異なる複数のデータ種別を含む取得データＤを取得して記録する。取扱ポリシが異なる複数のデータ種別を含むデータを「データ群」ともいう。
【0024】
第一データ取得部１Ａは、例えば、データ提供事業者ＤＰ１が管理するデータ装置２００（以降、「データ装置２００Ａ」ともいう）から、第一データ提供事業ＤＢ１が提供する購買データＤ１を取得して記録する。購買データＤ１は、例えばレシートの購買明細データや決済データなどである。第一データ取得部１Ａのデータインポートインターフェイス１１（以降、「データインポートインターフェイス１１Ａ」ともいう）は、データ提供事業者ＤＰ１から購買データＤ１を取得可能なインターフェイスである。
【0025】
第二データ取得部１Ｂは、例えば、データ提供事業者ＤＰ２が管理するデータ装置２００（以降、「データ装置２００Ｂ」ともいう）から、第二データ提供事業ＤＢ２が提供するＨＲ（Human Resources）データＤ２を取得して記録する。ＨＲデータＤ２は、例えば人事発令データや勤怠データ、給与データ、教育データなどである。第二データ取得部１Ｂのデータインポートインターフェイス１１（以降、「データインポートインターフェイス１１Ｂ」ともいう）は、データ提供事業者ＤＰ２からＨＲデータＤ２を取得可能なインターフェイスである。
【0026】
第三データ取得部１Ｃは、例えば、データ提供事業者ＤＰ３が管理するデータ装置２００（以降、「データ装置２００Ｃ」ともいう）から、第三データ提供事業ＤＢ３が提供する健康データＤ３を取得して記録する。健康データＤ３は、例えば健康診断データや日々のバイタルヘルスデータなどである。第三データ取得部１Ｃのデータインポートインターフェイス１１（以降、「データインポートインターフェイス１１Ｃ」ともいう）は、データ提供事業者ＤＰ３から健康データＤ３を取得可能なインターフェイスである。
【0027】
データインポートインターフェイス１１（データインポートインターフェイス１１Ａとデータインポートインターフェイス１１Ｂとデータインポートインターフェイス１１Ｃ）は、扱うデータ種別やデータ提供者によってそれぞれ異なる。なお、データインポートインターフェイス１１は、扱うデータ種別やデータ提供者に関わらず使用できる汎用的なインターフェイスであってもよい。
【0028】
データ取得部１（第一データ取得部１Ａと第二データ取得部１Ｂと第三データ取得部１Ｃ）は、異なるサーバに分散して設けられた分散ストレージであり、取扱ポリシが異なる複数のデータ種別を含む取得データＤを分散して保管できる。なお、データ取得部１（第一データ取得部１Ａと第二データ取得部１Ｂと第三データ取得部１Ｃ）は、同じサーバに設けられていてもよい。取得データＤは、知育データ、体育データ、徳育データ、教育受講データ、資格取得データ、医療検診データ、消費電力データ、ガス使用データ、水道使用データ、通信明細データ、スケジュールデータ、音楽・動画視聴データなどといったパーソナルデータを含むデータでもよい。
【0029】
なお、本実施形態においては、取扱ポリシが異なる複数のデータ種別として「購買データ」「ＨＲデータ」「健康データ」を例にとって説明したが、取扱ポリシが異なる複数のデータ種別はこれに限定されない。例えば、購買データであっても異なる複数のデータ提供事業者から購買データを取得する場合には、それぞれ取扱ポリシが異なる単一のデータ種別を含む取得データとして取り扱うこととしてもよい。
【0030】
［アクセスポリシ制御部２］
図５は、アクセスポリシ制御部２の機能ブロック図である。
アクセスポリシ制御部２は、取得データ記録部１２に記録された取得データＤに対するアクセスポリシＰ１を制御する。アクセスポリシＰ１とは、取得データＤに対するアクセス可否やアクセス条件、などである。アクセスポリシＰ１は、取得データＤの消去期限、取得時の生データから匿名加工や仮名加工等の加工がなされた変換後のデータ利用期限、ライフサイクルなどに関する情報を含んでもよい。アクセスポリシＰ１は、異なる種別のデータとの組合せ利用の可否に関する情報を含んでもよい。アクセスポリシ制御部２は、アクセスポリシインターフェイス２１と、アクセスポリシ記録部２４と、を有する。
図５は、アクセスポリシ制御部２の機能ブロック図である。
アクセスポリシ制御部２は、取得データ記録部１２に記録された取得データＤに対するアクセスポリシＰ１を制御する。アクセスポリシＰ１とは、取得データＤに対するアクセス可否やアクセス条件、などである。アクセスポリシＰ１は、取得データＤの消去期限、取得時の生データから匿名加工や仮名加工等の加工がなされた変換後のデータ利用期限、ライフサイクルなどに関する情報を含んでもよい。アクセスポリシＰ１は、異なる種別のデータとの組合せ利用の可否に関する情報を含んでもよい。アクセスポリシ制御部２は、アクセスポリシインターフェイス２１と、アクセスポリシ記録部２４と、を有する。
【0031】
アクセスポリシインターフェイス２１は、個人端末３００およびデータサービス提供システム１００の管理者Ａが保有する管理装置４００と接続されるインターフェイスである。具体的には、アクセスポリシインターフェイス２１は、個人端末３００および管理装置４００と、アクセスポリシ記録部２４と、を接続するＡＰＩを含む。アクセスポリシインターフェイス２１は、個人ユーザ用インターフェイス２２と、管理者用インターフェイス２３と、を有する。
【0032】
個人ユーザ用インターフェイス２２は、個人端末３００と、アクセスポリシ記録部２４と、を接続するＡＰＩを含む。また、個人ユーザ用インターフェイス２２は、図３に示すように、個人端末３００と、データアクセス制御部５と、を接続する。
【0033】
管理者用インターフェイス２３は、管理者Ａが保有する管理装置４００と、アクセスポリシ記録部２４と、を接続するＡＰＩを含む。
【0034】
アクセスポリシ記録部２４は、取得データＤに対するアクセスポリシＰ１を記録する。アクセスポリシ記録部２４に記録されるアクセスポリシＰ１は、アクセスポリシインターフェイス２１を経由して個人ユーザＵおよび管理者Ａによって管理される。アクセスポリシ記録部２４は、第一アクセスポリシ記録部２５と、第二アクセスポリシ記録部２６と、を有する。
【0035】
第一アクセスポリシ記録部２５は、個人ユーザ用インターフェイス２２を経由して個人ユーザＵにより設定されるアクセスポリシを記録する。第一アクセスポリシ記録部２５が記録するアクセスポリシは、個人ユーザアクセスポリシ２５１と、包括アクセスポリシ２５２と、を含む。
【0036】
個人ユーザアクセスポリシ２５１は、個人ユーザＵのパーソナルデータを含む取得データＤに対するサービス事業ＳＢによるアクセスの可否等が、個人ユーザＵごとに設定されたアクセスポリシである。個人ユーザアクセスポリシ２５１は、例えば取得データＤを提供したサービス事業ＤＢごと、取得データＤを利用するサービス事業ＳＢごと、取得データＤのデータ種別や利用目的ごと、データ提供態様ごと、同意ポリシごと、利用地域ごと、取得データＤのライフサイクルごと、など様々な条件ごとに、個人ユーザＵのパーソナルデータに対して設定されたアクセスポリシである。個人ユーザＵは、これらの条件の全ての組合せについて、個人ユーザアクセスポリシ２５１を設定できる。
【0037】
個人ユーザアクセスポリシ２５１におけるデータ提供事業ＤＢごとに設定できるアクセスポリシは、例えば、取得データＤを提供したデータ提供事業ＤＢが「第一データ提供事業ＤＢ１」である場合や「第二データ提供事業ＤＢ２」である場合におけるデータアクセス可否である。
【0038】
個人ユーザアクセスポリシ２５１におけるサービス事業ＳＢごとに設定できるアクセスポリシは、例えば、サービス事業ＳＢが「第一サービス事業ＳＢ１」である場合や「第二サービス事業ＳＢ２」である場合におけるデータアクセス可否である。
【0039】
個人ユーザアクセスポリシ２５１におけるサービス事業ＳＢごとに設定できるアクセスポリシは、例えば、サービス事業ＳＢが「公益事業」である場合や「営利事業」である場合などの事業カテゴリーや業界・業種などの属性情報に基づくデータアクセス可否である。
【0040】
個人ユーザアクセスポリシ２５１におけるデータ種別ごとに設定できるアクセスポリシは、例えば、データ種別が「購買データＤ１」である場合や「健康データＤ３」である場合におけるデータアクセス可否である。
【0041】
個人ユーザアクセスポリシ２５１における利用目的ごとに設定できるアクセスポリシは、例えば、利用目的が「個人が特定されない統計使用」である場合や「個人が特定される非統計使用」である場合におけるデータアクセス可否である。
【0042】
包括アクセスポリシ２５２は、個人ユーザアクセスポリシ２５１を包括的に指定するアクセスポリシである。包括アクセスポリシ２５２は、例えばレベル１からレベル５までの段階的な指標などにより、個人ユーザＵのパーソナルデータへのアクセスの可否等を大まかに示すものである。個人ユーザＵは、個人ユーザアクセスポリシ２５１の全てを設定しなくとも、包括アクセスポリシ２５２を設定することにより、個人ユーザＵごとの個人ユーザアクセスポリシ２５１を大まかに設定できる。
【0043】
以降の説明において、「個人ユーザアクセスポリシ２５１」には、包括アクセスポリシ２５２により大まかに設定された個人ユーザアクセスポリシ２５１を含む。
【0044】
個人ユーザＵは、個人ユーザ用インターフェイス２２のＡＰＩを用いて実装されたアプリケーションを用いて、個人ユーザアクセスポリシ２５１にアクセスできる。アプリケーションは、個人端末３００で動作するネイティブアプリケーションでもよいし、データサービス提供システム１００で動作するＷｅｂアプリケーションでもよい。以降の説明において、個人ユーザ用インターフェイス２２のＡＰＩを用いて実装されたアプリケーションを「連携アプリケーションＡＰ１」および「連携アプリケーションＡＰ２」ともいう。
【0045】
第二アクセスポリシ記録部２６は、管理者用インターフェイス２３を経由して管理者Ａにより設定されるアクセスポリシを記録する。第二アクセスポリシ記録部２６が記録するアクセスポリシは、仮想テーブル定義情報２６１と、データ種別取扱ポリシ２６２と、データ種別組合せポリシ２６３と、サービス事業アクセスポリシ２６４と、を含む。
【0046】
仮想テーブル定義情報２６１は、アクセスポリシを設定するために使用する定義情報であって、提供データ生成部４が生成する仮想テーブルＴの仕様を定義する。仮想テーブル定義情報２６１において定義される仕様は、例えば、仮想テーブルＴの構造やデータ項目（カラム）等を示すスキーマである。「データ項目」は、仮想テーブルＴで扱われるデータの種類（内容、データ型など）である。
【0047】
仮想テーブル定義情報２６１において定義されていないデータ項目は、データアクセス制御部５からアクセスできない。定義されるデータ項目は、取得データＤに予め含まれるデータ項目でもよいし、異なる取得データＤのデータ項目を組合せて新たに作成したデータ項目でもよい。
【0048】
データ種別取扱ポリシ２６２は、取得データＤの取扱をデータ種別ごとに設定したアクセスポリシである。データ種別取扱ポリシ２６２は、例えば、購買データＤ１に対する取扱ポリシや、ＨＲデータＤ２に対する取扱ポリシや、健康データＤ３に対する取扱ポリシである。データ種別取扱ポリシ２６２は、取得データＤを取り扱う際に必要となるデータ、例えば品目コードなどの取得データＤの詳細を示すメタデータ等を含んでもよい。データ種別ごとに取扱ポリシを設定することにより、データサービス提供システム１００は、多種多様な取得データＤを扱える。
【0049】
データ種別組合せポリシ２６３は、データ種別が異なる取得データＤの組合せを設定したアクセスポリシである。データ種別組合せポリシ２６３は、例えば、購買データＤ１と健康データＤ３とを組合せて使用するルール等である。
【0050】
図６は、データ種別組合せポリシ２６３に基づいて新たに作成したデータ項目の例を示す図である。異なるデータ種別の取得データＤのデータ項目は、データ種別組合せポリシ２６３に基づいて、組み合わされて新たなデータ項目として使用される。例えば図６に示すように、購買データＤ１のデータ項目である「食品購入日時」および「購入食品名」と、健康データＤ３のデータ項目である「運動日時」とは、組み合わされて新たなデータ項目「運動前後に購入された食品名」として使用される。データ種別組合せポリシ２６３を設定することにより、取扱ポリシが異なるデータ種別のデータ項目をシームレスに関連付けた新たなデータ項目を容易に生成できる。
【0051】
サービス事業アクセスポリシ２６４は、サービス事業者ＳＰとの契約等に基づいて、取得データＤに対するサービス事業ＳＢによるアクセスの可否等が、サービス事業ＳＢごとに設定されたアクセスポリシである。サービス事業アクセスポリシ２６４は、仮想テーブル定義情報２６１において定義される「データ項目」ごとに設定される。サービス事業アクセスポリシ２６４は、例えば、ＨＲデータＤ２に関する全てのデータ項目に対する第一サービス事業ＳＢ１によるアクセスを許可しないように包括的に設定できる。
【0052】
管理者Ａは、管理者用インターフェイス２３のＡＰＩを用いて実装されたアプリケーションを用いて、第一アクセスポリシ記録部２５および第二アクセスポリシ記録部２６にアクセスできる。アプリケーションは、管理者Ａが保有する管理装置４００で動作するネイティブアプリケーションでもよいし、データサービス提供システム１００で動作するＷｅｂアプリケーションでもよい。
【0053】
［連携制御部３］
図７は、連携制御部３の機能ブロック図である。
連携制御部３は、個人ユーザＵとサービス事業ＳＢとデータ提供事業ＤＢとを連携するサービス連携ポリシＰ２を設定する。サービス連携ポリシＰ２とは、個人ユーザＵにデータサービスを提供するために、サービス事業ＳＢとデータ提供事業ＤＢとを個人ユーザＵに連携させる情報であり、会員ＩＤデータ連携情報Ｃ１と、サービス事業ＳＢやデータ提供事業ＤＢの利用規約に関する情報と、利用規約に対する個人ユーザＵの同意に関する情報と、を含む。連携制御部３は、連携インターフェイス３０と、連携情報記録部３４と、を有する。
図７は、連携制御部３の機能ブロック図である。
連携制御部３は、個人ユーザＵとサービス事業ＳＢとデータ提供事業ＤＢとを連携するサービス連携ポリシＰ２を設定する。サービス連携ポリシＰ２とは、個人ユーザＵにデータサービスを提供するために、サービス事業ＳＢとデータ提供事業ＤＢとを個人ユーザＵに連携させる情報であり、会員ＩＤデータ連携情報Ｃ１と、サービス事業ＳＢやデータ提供事業ＤＢの利用規約に関する情報と、利用規約に対する個人ユーザＵの同意に関する情報と、を含む。連携制御部３は、連携インターフェイス３０と、連携情報記録部３４と、を有する。
【0054】
連携インターフェイス３０は、データ提供事業者ＤＰが保有するデータ装置２００、サービス事業者ＳＰが保有するサービス提供装置５００およびデータサービス提供システム１００の管理者Ａが保有する管理装置４００と接続されるインターフェイスである。具体的には、連携インターフェイス３０は、サービス提供装置５００および管理装置４００と、連携情報記録部３４と、を接続するＡＰＩを含む。連携インターフェイス３０は、データ提供事業用連携インターフェイス３１と、サービス事業用連携インターフェイス３２と、管理者用連携インターフェイス３３と、を有する。
【0055】
データ提供事業用連携インターフェイス３１は、データ提供事業者ＤＰが保有するデータ装置２００と接続されるインターフェイスである。例えば、データ提供事業用連携インターフェイス３１は、データ提供事業者ＤＰ１が保有するデータ装置２００Ａと接続されるインターフェイスである。データ提供事業用連携インターフェイス３１は、データ提供事業者ＤＰが保有するデータ装置２００と、連携情報記録部３４と、を接続するＡＰＩを含む。
【0056】
サービス事業用連携インターフェイス３２は、サービス事業者ＳＰが保有するサービス提供装置５００と接続されるインターフェイスである。例えば、サービス事業用連携インターフェイス３２は、サービス事業者ＳＰ１が保有するサービス提供装置５００（以降、「サービス提供装置５００Ａ」ともいう）およびサービス事業者ＳＰ２が保有するサービス提供装置５００（以降、「サービス提供装置５００Ｂ」ともいう）と接続されるインターフェイスである。サービス事業用連携インターフェイス３２は、サービス事業者ＳＰが保有するサービス提供装置５００と、連携情報記録部３４と、を接続するＡＰＩを含む。
【0057】
管理者用連携インターフェイス３３は、データサービス提供システム１００の管理者Ａが保有する管理装置４００と接続されるインターフェイスである。管理者用連携インターフェイス３３は、管理者Ａが保有する管理装置４００と、連携情報記録部３４と、を接続するＡＰＩを含む。
【0058】
連携情報記録部３４は、データサービス提供システム１００の利用者の連携情報を記録する。連携情報記録部３４は、事業者連携情報記録部３５と、個人ユーザ連携情報記録部３６と、を有する。事業者連携情報記録部３５は、データ提供事業連携情報３５１と、サービス事業連携情報３５４と、を記録する。
【0059】
図８は、データ提供事業連携情報３５１の一例を示す図である。
データ提供事業連携情報３５１は、第一連携会員ＩＤデータ３５２と、データ提供事業用サービス連携ポリシ３５３と、を有する。データ提供事業連携情報３５１は、第一連携会員ＩＤデータ３５２と、データ提供事業用サービス連携ポリシ３５３とを関連付けた情報である。
データ提供事業連携情報３５１は、第一連携会員ＩＤデータ３５２と、データ提供事業用サービス連携ポリシ３５３と、を有する。データ提供事業連携情報３５１は、第一連携会員ＩＤデータ３５２と、データ提供事業用サービス連携ポリシ３５３とを関連付けた情報である。
【0060】
第一連携会員ＩＤデータ３５２は、データ提供事業者ＤＰが管理する会員ＩＤデータであって、データ提供事業者ＤＰが提供するデータにおいて個人ユーザＵを特定する会員ＩＤデータである。第一連携会員ＩＤデータ３５２は、データ提供事業者ＤＰが管理する会員ＩＤと、会員ＩＤに関連付けられた会員情報（氏名、住所、生年月日、年齢、性別、メールアドレス等）と、を含む。図８に例示するデータ提供事業連携情報３５１は、データ提供事業者ＤＰ１が管理する情報であり、データ提供事業者ＤＰ１が管理する会員ＩＤデータを含む。
【0061】
第一連携会員ＩＤデータ３５２の会員ＩＤは、データ提供事業者ＤＰが管理する会員ＩＤそのものではなく、連携情報を示すために生成された連携用の会員ＩＤデータであってもよい。
【0062】
データ提供事業用サービス連携ポリシ（第一のポリシ）３５３は、データ提供事業者ＤＰのデータ提供事業ＤＢごとに規定された利用規約（第一の利用規約）と、利用規約に対する個人ユーザＵの同意データと、を含むデータ提供事業ＤＢ用のサービス連携ポリシである。
【0063】
データ提供事業用サービス連携ポリシ３５３の利用規約は、データ提供事業ＤＢごとに規定された利用規約の種別を示す。図８に例示するデータ提供事業連携情報３５１は、データ提供事業者ＤＰ１が提供する第一データ提供事業ＤＢ１の利用規約ＴＤ１と、第一データ提供事業ＤＢ１の利用規約ＴＤ２と、を含む。図８に示すように、同じデータ提供事業ＤＢに関する利用規約であっても内容が異なる利用規約は、別レコードとして管理される。例えば、個人ユーザＵが、第一データ提供事業ＤＢ１に対して「個人が特定されない統計使用（第三者提供を含む）」を規定した利用規約ＴＤ２に同意し、その後において「個人が特定される非統計使用（第三者提供を含む）」を規定した利用規約ＴＤ１に同意した場合、これらの利用規約に対する同意は別レコードとして管理される。また、「内容が異なる利用規約」にはバージョン（版）が異なる利用規約が含まれる。例えば、個人ユーザＵが、第一データ提供事業ＤＢ１に対して利用規約ＴＤ１に同意し、その後に利用規約ＴＤ１が改版された利用規約ＴＤ１′に同意した場合、これらの利用規約に対する同意は別レコードとして管理される。
【0064】
データ提供事業用サービス連携ポリシ３５３の同意データ（「同意に関する情報」ともいう）は、対応する利用規約に対する個人ユーザＵの同意等を示すデータ（同意可否、同意した日付等）である。図８に例示するデータ提供事業連携情報３５１に含まれる同意データは、対応する利用規約に同意した日付を示している。同意データにおいて日付の代わりに入力されている「ＮＵＬＬ」は、対応する利用規約に対して個人ユーザＵが同意していないことを示している。
【0065】
図９は、サービス事業連携情報３５４の一例を示す図である。
サービス事業連携情報３５４は、第二連携会員ＩＤデータ３５５と、サービス事業用サービス連携ポリシ３５６と、を有する。サービス事業連携情報３５４は、第二連携会員ＩＤデータ３５５と、サービス事業用サービス連携ポリシ３５６とを関連付けた情報である。
サービス事業連携情報３５４は、第二連携会員ＩＤデータ３５５と、サービス事業用サービス連携ポリシ３５６と、を有する。サービス事業連携情報３５４は、第二連携会員ＩＤデータ３５５と、サービス事業用サービス連携ポリシ３５６とを関連付けた情報である。
【0066】
第二連携会員ＩＤデータ３５５は、サービス事業者ＳＰが管理する会員ＩＤデータであって、データアクセス制御部５を経由してデータを読み出す際にサービス事業ＳＢによって使用される個人ユーザＵを特定する会員ＩＤデータである。第二連携会員ＩＤデータ３５５は、サービス事業者ＳＰが管理する会員ＩＤと、会員ＩＤに関連付けられた会員情報（氏名、住所、生年月日、年齢、性別、メールアドレス等）と、を含む。図９に例示するサービス事業連携情報３５４は、サービス事業者ＳＰ１が管理する情報であり、サービス事業者ＳＰ１が管理する会員ＩＤデータを含む。
【0067】
第二連携会員ＩＤデータ３５５の会員ＩＤは、サービス事業者ＳＰが管理する会員ＩＤデータそのものではなく、連携情報を示すために生成された連携用の会員ＩＤデータであってもよい。
【0068】
サービス事業用サービス連携ポリシ（第二のポリシ）３５６は、サービス事業者ＳＰのサービス事業ＳＢごとに規定された利用規約（第二の利用規約）と、利用規約に対する個人ユーザＵの同意データと、を含むサービス事業用ＳＢのサービス連携ポリシである。
【0069】
サービス事業用サービス連携ポリシ３５６の利用規約は、サービス事業ＳＢごとに規定された利用規約の種別を示す。図９に例示するサービス事業連携情報３５４は、サービス事業者ＳＰ１が提供する第一サービス事業ＳＢ１の利用規約ＴＳ１と、第二サービス事業ＳＢ２の利用規約ＴＳ２と、第三サービス事業ＳＢ３の利用規約ＴＳ３と、第一サービス事業ＳＢ１の利用規約ＴＳ４と、を含む。図９に示すように、同じサービス事業ＳＢに関する利用規約であっても内容が異なる利用規約は、別レコードとして管理される。例えば、個人ユーザＵが、第一サービス事業ＳＢ１に対して基本的な利用態様を規定した利用規約ＴＳ１に同意し、その後において追加のオプション利用態様を規定した利用規約ＴＳ４にも同意した場合、これらの利用規約に対する同意は別レコードとして管理される。また、「内容が異なる利用規約」にはバージョン（版）が異なる利用規約が含まれる。例えば、個人ユーザＵが、第一サービス事業ＳＢ１に対して利用規約ＴＳ１に同意し、その後に利用規約ＴＳ１が改版された利用規約ＴＳ１′に同意した場合、これらの利用規約に対する同意は別レコードとして管理される。
【0070】
サービス事業用サービス連携ポリシ３５６の同意データ（「同意に関する情報」ともいう）は、対応する利用規約に対する個人ユーザＵの同意等を示すデータ（同意可否、同意した日付等）である。図９に例示するサービス事業連携情報３５４に含まれる同意データは、対応する利用規約に同意した日付を示している。同意データにおいて日付の代わりに入力されている「ＮＵＬＬ」は、対応する利用規約に対して個人ユーザＵが同意していないことを示している。例えば、個人ユーザＵがサービス事業ＳＢを利用していない期間においてサービス事業ＳＢの使用規約が更新された場合、個人ユーザＵが新しい利用規約に同意しているかどうかが不明であるため、個人ユーザＵの同意データは「ＮＵＬＬ」に設定される。また、その他の理由により個人ユーザＵが利用規約に同意しているかどうかが不明であるとき、個人ユーザＵの同意データは「ＮＵＬＬ」に設定される。
【0071】
個人ユーザ連携情報記録部３６は、データサービス提供システム１００を利用する登録された個人ユーザＵの会員ＩＤデータ３６１などを記録する。管理者Ａは、管理者用連携インターフェイス３３を経由して、個人ユーザ連携情報記録部３６に記録されたデータを更新できる。
【0072】
図１０は、サービス連携ポリシＰ２の一例を示す図である。
連携制御部３は、第一連携会員ＩＤデータ３５２と第二連携会員ＩＤデータ３５５とを、会員ＩＤデータ３６１に関連付けた会員ＩＤデータ連携情報Ｃ１を生成する。また、連携制御部３は、データ提供事業用サービス連携ポリシ３５３とサービス事業用サービス連携ポリシ３５６とを会員ＩＤデータ連携情報Ｃ１に関連付けた「サービス連携ポリシＰ２」を生成する。これにより、データサービス提供システム１００が提供するデータサービスにおいて、個人ユーザＵ、サービス事業ＳＢ、およびデータ提供事業ＤＢが相互に連携できる。
連携制御部３は、第一連携会員ＩＤデータ３５２と第二連携会員ＩＤデータ３５５とを、会員ＩＤデータ３６１に関連付けた会員ＩＤデータ連携情報Ｃ１を生成する。また、連携制御部３は、データ提供事業用サービス連携ポリシ３５３とサービス事業用サービス連携ポリシ３５６とを会員ＩＤデータ連携情報Ｃ１に関連付けた「サービス連携ポリシＰ２」を生成する。これにより、データサービス提供システム１００が提供するデータサービスにおいて、個人ユーザＵ、サービス事業ＳＢ、およびデータ提供事業ＤＢが相互に連携できる。
【0073】
図１０に例示するサービス連携ポリシＰ２は、データ提供事業ＤＢ１の利用規約ＴＤ１によって利用が規定されるデータ提供事業ＤＢ１が提供するデータを、サービス事業者ＳＰ１が提供するサービス事業ＳＢ（第一サービス事業ＳＢ１、第二サービス事業ＳＢ２、第三サービス事業ＳＢ３）に連携させるときに生成される。サービス連携ポリシＰ２は、例えば、サービス連携ポリシＰ２を構成するデータ（会員ＩＤデータ３６１、第一連携会員ＩＤデータ３５２、データ提供事業用サービス連携ポリシ３５３、第二連携会員ＩＤデータ３５５、およびサービス事業用サービス連携ポリシ３５６）の少なくとも一部が更新されたとき、生成または更新される。例えば、データ提供事業ＤＢ１の利用規約ＴＤ１に同意している個人ユーザＵが、第一サービス事業ＳＢ１の利用規約ＴＳ１に同意して、サービス事業用サービス連携ポリシ３５６が更新されたとき、サービス連携ポリシＰ２は更新される。なお、図１０に例示するサービス連携ポリシにおいて、氏名以外の会員情報（住所、生年月日、年齢、性別、メールアドレス等）の図示は省略されている。
【0074】
［提供データ生成部４］
提供データ生成部４は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）からデータアクセス制御部５を経由したデータアクセス要求に応じて、取得データ（第一のデータ）Ｄから提供データ（第二のデータ）を生成する。登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）がデータアクセス制御部５を経由して読み出し可能なデータは、取得データ記録部１２に記録された取得データＤではなく、提供データ（第二のデータ）である。
提供データ生成部４は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）からデータアクセス制御部５を経由したデータアクセス要求に応じて、取得データ（第一のデータ）Ｄから提供データ（第二のデータ）を生成する。登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）がデータアクセス制御部５を経由して読み出し可能なデータは、取得データ記録部１２に記録された取得データＤではなく、提供データ（第二のデータ）である。
【0075】
提供データ生成部４は、提供データ（第二のデータ）として、データアクセス要求に対応した仮想テーブルＴを生成する。仮想テーブルＴとは、データアクセス要求ごとに生成されて、その全体が不揮発性の記録部に記録されないテーブルである。提供データ生成部４は、生成した仮想テーブルＴに基づいて、データアクセス制御部５からのデータアクセス要求に応答する。提供データ生成部４は、図３に示すように、アクセス制御統合部４１と、仮想テーブル生成部４２と、を有する。
【0076】
アクセス制御統合部４１は、データアクセス制御部５からデータアクセス要求に応じて、アクセスポリシ記録部２４に記録された「アクセスポリシＰ１」と、連携情報記録部３４において生成された「サービス連携ポリシＰ２」と、を統合して、「アクセス制御情報Ｐ３」を生成する。アクセス制御情報Ｐ３は、例えば、アクセス制御情報Ｐ３を構成するデータ（アクセスポリシＰ１およびサービス連携ポリシＰ２）の少なくとも一部が更新されたとき、生成または更新される。
【0077】
仮想テーブル生成部４２は、アクセス制御統合部４１により生成されたアクセス制御情報Ｐ３に基づいて、取得した取得データ（第一のデータ）Ｄから仮想テーブル（第二のデータ）Ｔを生成する。
【0078】
仮想テーブル生成部４２は、アクセス制御情報Ｐ３に含まれるアクセスポリシＰ１とサービス連携ポリシＰ２に基づいて、データアクセス制御部５からのデータアクセス要求に対する応答に必要な取得データＤをデータ取得部１から取得する。
【0079】
具体的には、仮想テーブル生成部４２は、アクセスポリシＰ１に含まれる個人ユーザアクセスポリシ２５１に基づいて、取得データ（第一のデータ）Ｄから仮想テーブル（第二のデータ）Ｔを生成する。例えば、仮想テーブル生成部４２は、データアクセス要求を行ったサービス事業ＳＢや利用目的に対して個人ユーザＵがパーソナルデータの利用を制限している場合、該当するパーソナルデータを削除した仮想テーブルＴを生成する。
【0080】
具体的には、仮想テーブル生成部４２は、アクセスポリシＰ１に含まれる個人ユーザアクセスポリシ２５１に基づいて、取得データ（第一のデータ）Ｄから仮想テーブル（第二のデータ）Ｔを生成する。例えば、仮想テーブル生成部４２は、データアクセス要求を行ったサービス事業ＳＢに対して個人ユーザＵが特定のデータ項目の利用を制限している場合、該当するデータ項目を削除した仮想テーブルＴを生成する。
【0081】
具体的には、仮想テーブル生成部４２は、サービス連携ポリシＰ２に含まれるデータ提供事業用サービス連携ポリシ３５３（図１０参照）に基づいて、取得データ（第一のデータ）Ｄから仮想テーブル（第二のデータ）Ｔを生成する。仮想テーブル生成部４２は、サービス事業ＳＢが使用する取得データ（第一のデータ）Ｄに個人ユーザＵが提供したデータが含まれるとき、当該個人ユーザＵが同意したデータ提供事業ＤＢの利用規約に基づいて利用が許可されたデータ項目を用いて仮想テーブルＴを生成する。
【0082】
例えば、電子レシート事業である第一データ提供事業ＤＢ１に対してデータを提供した個人ユーザＵが「個人が特定される非統計使用（第三者提供を含む）」を規定した利用規約ＴＤ１に同意しているとする。この場合、仮想テーブル生成部４２は、サービス事業ＳＢが使用する取得データ（第一のデータ）Ｄに当該個人ユーザＵが提供したデータが含まれるとき、当該個人ユーザＵの購買データＤ１に関連するデータ項目（購入食品名、食品購入日時等）と当該個人ユーザＵが特定されるデータ項目（例えば氏名）とを含んだ仮想テーブルＴを生成できる。
【0083】
例えば、電子レシート事業である第一データ提供事業ＤＢ１に対してデータを提供した個人ユーザＵが「個人が特定されない統計使用（第三者提供を含む）」を規定した利用規約ＴＤ２に同意しているとする。この場合、仮想テーブル生成部４２は、サービス事業ＳＢが使用する取得データ（第一のデータ）Ｄに当該個人ユーザＵが提供したデータが含まれるとき、当該個人ユーザＵの購買データＤ１に関連するデータ項目（購入食品名、食品購入日時等）を含むが当該個人ユーザＵが特定されるデータ項目（例えば氏名）を含まない仮想テーブルＴを生成できる。また、生成された仮想テーブルＴは、データアクセス制御部５からのデータアクセス要求が統計利用である場合のみデータアクセス制御部５に対して利用が許可される。
【0084】
具体的には、仮想テーブル生成部４２は、サービス連携ポリシＰ２に含まれるサービス事業用サービス連携ポリシ３５６（図１０参照）に基づいて、取得データ（第一のデータ）Ｄから仮想テーブル（第二のデータ）Ｔを生成する。仮想テーブル生成部４２は、個人ユーザＵの要求に応じてサービス事業ＳＢからデータアクセス要求が発生したとき、当該個人ユーザＵが同意したサービス事業ＳＢの利用規約に基づいて利用が許可されたデータ項目を用いて仮想テーブルＴを生成する。
【0085】
図１１は、第一サービス事業ＳＢ１に対する利用規約ＴＳ１を示す図である。
例えば、第一サービス事業ＳＢ１を利用する個人ユーザＵが図１１に示す利用規約ＴＳ１に同意しているとする。この場合、仮想テーブル生成部４２は、個人ユーザＵの要求に応じて第一サービス事業ＳＢ１からデータアクセス要求が発生したとき、当該個人ユーザＵが同意した第一サービス事業ＳＢ１の利用規約ＴＳ１に基づいて利用が許可されたデータ項目を用いて仮想テーブルＴを生成する。
例えば、第一サービス事業ＳＢ１を利用する個人ユーザＵが図１１に示す利用規約ＴＳ１に同意しているとする。この場合、仮想テーブル生成部４２は、個人ユーザＵの要求に応じて第一サービス事業ＳＢ１からデータアクセス要求が発生したとき、当該個人ユーザＵが同意した第一サービス事業ＳＢ１の利用規約ＴＳ１に基づいて利用が許可されたデータ項目を用いて仮想テーブルＴを生成する。
【0086】
図１２は、第二サービス事業ＳＢ２に対する利用規約ＴＳ２を示す図である。
例えば、第二サービス事業ＳＢ２を利用する個人ユーザＵが図１２に示す利用規約ＴＳ２に同意しているとする。この場合、仮想テーブル生成部４２は、個人ユーザＵの要求に応じて第二サービス事業ＳＢ２からデータアクセス要求が発生したとき、当該個人ユーザＵが同意した第二サービス事業ＳＢ２の利用規約ＴＳ２に基づいて利用が許可されたデータ項目を用いて仮想テーブルＴを生成する。
例えば、第二サービス事業ＳＢ２を利用する個人ユーザＵが図１２に示す利用規約ＴＳ２に同意しているとする。この場合、仮想テーブル生成部４２は、個人ユーザＵの要求に応じて第二サービス事業ＳＢ２からデータアクセス要求が発生したとき、当該個人ユーザＵが同意した第二サービス事業ＳＢ２の利用規約ＴＳ２に基づいて利用が許可されたデータ項目を用いて仮想テーブルＴを生成する。
【0087】
図１３は、第三サービス事業ＳＢ３に対する利用規約ＴＳ３を示す図である。
例えば、第三サービス事業ＳＢ３を利用する個人ユーザＵが図１３に示す利用規約ＴＳ３に同意しているとする。この場合、仮想テーブル生成部４２は、個人ユーザＵの要求に応じて第三サービス事業ＳＢ３からデータアクセス要求が発生したとき、当該個人ユーザＵが同意した第三サービス事業ＳＢ３の利用規約ＴＳ３に基づいて利用が許可されたデータ項目を用いて仮想テーブルＴを生成する。
例えば、第三サービス事業ＳＢ３を利用する個人ユーザＵが図１３に示す利用規約ＴＳ３に同意しているとする。この場合、仮想テーブル生成部４２は、個人ユーザＵの要求に応じて第三サービス事業ＳＢ３からデータアクセス要求が発生したとき、当該個人ユーザＵが同意した第三サービス事業ＳＢ３の利用規約ＴＳ３に基づいて利用が許可されたデータ項目を用いて仮想テーブルＴを生成する。
【0088】
図１４は、生成される仮想テーブルＴの例を示す図である。
仮想テーブル生成部４２は、データアクセス要求があったサービス事業ＳＢごとに、仮想テーブルＴを生成する。例えば図１４に示すように、仮想テーブル生成部４２は、第一サービス事業ＳＢ１からのデータアクセス要求向けに第一仮想テーブルＴ１を作成する。また、仮想テーブル生成部４２は、第二サービス事業ＳＢ２からのデータアクセス要求向けに第二仮想テーブルＴ２を作成する。また、仮想テーブル生成部４２は、第三サービス事業ＳＢ３からのデータアクセス要求向けに第三仮想テーブルＴ３を作成する。ただし、複数のデータアクセス要求に関するアクセス制御情報Ｐ３が同一の場合、仮想テーブル生成部４２は、仮想テーブルＴを一つのみ生成して、アクセス制御情報Ｐ３が同一の複数のデータアクセス要求に応答してもよい。
仮想テーブル生成部４２は、データアクセス要求があったサービス事業ＳＢごとに、仮想テーブルＴを生成する。例えば図１４に示すように、仮想テーブル生成部４２は、第一サービス事業ＳＢ１からのデータアクセス要求向けに第一仮想テーブルＴ１を作成する。また、仮想テーブル生成部４２は、第二サービス事業ＳＢ２からのデータアクセス要求向けに第二仮想テーブルＴ２を作成する。また、仮想テーブル生成部４２は、第三サービス事業ＳＢ３からのデータアクセス要求向けに第三仮想テーブルＴ３を作成する。ただし、複数のデータアクセス要求に関するアクセス制御情報Ｐ３が同一の場合、仮想テーブル生成部４２は、仮想テーブルＴを一つのみ生成して、アクセス制御情報Ｐ３が同一の複数のデータアクセス要求に応答してもよい。
【0089】
［データアクセス制御部５］
図１５は、データアクセス制御部５の機能ブロック図である。
データアクセス制御部５は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）からのデータサービス要求に応答する。データアクセス制御部５は、データサービス要求を受信後、要求されたデータサービスの提供に必要な提供データ（第二のデータ）をアクセスするために、提供データ生成部４に対してデータアクセス要求を出す。データアクセス制御部５は、提供データ生成部４から取得した提供データ（第二のデータ）に基づいて、データサービス要求元に対してデータサービスを提供する。データサービスの提供には、データ自体の提供のみならず、データ解析結果の提供やデータに基づく各種サービスの提供が含まれる。また、データサービスの提供方法としては、利用者に対してデータサービス提供システム１００内に生成された提供データへのアクセスを許可する方法や、生成した提供データを所定のネットワークを介して利用者へ送付する方法などが挙げられる。
図１５は、データアクセス制御部５の機能ブロック図である。
データアクセス制御部５は、登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）からのデータサービス要求に応答する。データアクセス制御部５は、データサービス要求を受信後、要求されたデータサービスの提供に必要な提供データ（第二のデータ）をアクセスするために、提供データ生成部４に対してデータアクセス要求を出す。データアクセス制御部５は、提供データ生成部４から取得した提供データ（第二のデータ）に基づいて、データサービス要求元に対してデータサービスを提供する。データサービスの提供には、データ自体の提供のみならず、データ解析結果の提供やデータに基づく各種サービスの提供が含まれる。また、データサービスの提供方法としては、利用者に対してデータサービス提供システム１００内に生成された提供データへのアクセスを許可する方法や、生成した提供データを所定のネットワークを介して利用者へ送付する方法などが挙げられる。
【0090】
また、データアクセス制御部５は、提供データ（第二のデータ）およびデータサービスにおけるサービス連携ポリシＰ２に対する違反（以降、「ポリシ違反」ともいう）の有無を監視する。なお、データアクセス制御部５は、サービス連携ポリシＰ２に対する違反に加え、アクセスポリシＰ１に対する違反の有無を監視してもよい。
【0091】
データアクセス制御部５は、サービス事業用データアクセスインターフェイス５２と、個人ユーザ用データアクセスインターフェイス５３と、提供データ監視部５４と、データサービス監視部５５と、ポリシ違反記録部５６と、を有する。
【0092】
サービス事業用データアクセスインターフェイス５２は、サービス事業者ＳＰが保有するサービス提供装置５００と、提供データ生成部４と、を接続するＡＰＩを含む。サービス事業ＳＢは、サービス事業用データアクセスインターフェイス５２を経由して、データサービス提供システム１００からデータサービスを受けることができる。
【0093】
サービス事業用データアクセスインターフェイス５２は、例えばデータ検索用のＡＰＩや、データ解析用のＡＰＩや、データ解析結果を可視化するＡＰＩを含む。
【0094】
個人ユーザ用データアクセスインターフェイス５３は、個人ユーザ用インターフェイス２２と提供データ生成部４とを接続する。個人ユーザＵは、個人ユーザ用インターフェイス２２および個人ユーザ用データアクセスインターフェイス５３を経由して、個人ユーザＵ自身のパーソナルデータがサービス事業ＳＢに対してそれぞれどのような態様でアクセスされているかを確認できる。
【0095】
提供データ監視部５４は、提供データ生成部４から取得した提供データ（第二のデータ）におけるポリシ違反の有無を監視する。具体的には、提供データ監視部５４は、個人ユーザＵの要求に応じてサービス事業ＳＢからデータアクセス要求が発生したとき、提供データ生成部４から取得した提供データが、当該個人ユーザＵが同意したサービス事業ＳＢの利用規約に基づいて利用が許可されたデータ項目のみを用いて生成されたものであるかを監視する。
【0096】
例えば、個人ユーザＵは第二サービス事業ＳＢ２の利用規約ＴＳ２（図１２参照）に同意しているとする。利用規約ＴＳ２（図１２参照）においては、生年月日や年齢のデータ項目の利用は許可されていない。ここで、当該個人ユーザＵの要求に応じて第二サービス事業ＳＢ２からデータアクセス要求が発生したとき、提供データ生成部４から取得した提供データにおいて生年月日や年齢のデータ項目が利用されている場合、提供データ監視部５４は提供データにおけるポリシ違反を検出する。
【0097】
データサービス監視部５５は、サービス事業用データアクセスインターフェイス５２がサービス事業ＳＢに対して提供するデータサービスにおけるポリシ違反の有無を監視する。具体的には、データサービス監視部５５は、仮想的な個人ユーザＵとして、サービス事業用データアクセスインターフェイス５２に対してデータサービス要求を発生させ、提供されるデータサービスにおけるポリシ違反の有無を監視する。
【0098】
ここで、データサービス監視部５５がサービス事業ＳＢの仮想的な個人ユーザＵとして、サービス事業ＳＢからデータサービスを受ける行為は、サービス事業ＳＢを提供するサービス事業者ＳＰの承諾を得たうえで行っているものとする。
【0099】
例えば、データサービス監視部５５は、仮想的な個人ユーザＵである仮想個人ユーザＶＵを第三サービス事業ＳＢ３の利用者登録を行う。仮想個人ユーザＶＵは第三サービス事業ＳＢ３の利用規約ＴＳ３（図１３参照）に同意しているとする。利用規約ＴＳ３（図１３参照）においては、氏名のデータ項目の利用は許可されていない。次に、データサービス監視部５５は、仮想個人ユーザＶＵとしてデータクローラ（Crawler）のように、仮想個人ユーザＶＵからの要求に応じたデータサービス要求をサービス事業用データアクセスインターフェイス５２に対して発生させる。提供されるデータサービスにおいて氏名のデータ項目が利用されている場合、データサービス監視部５５はデータサービスにおけるポリシ違反を検出する。
【0100】
例えば、データサービス監視部５５は、データサービスにおいて提供されるＷＥＢページのＨＴＭＬ記述やＡＰＩの引数において利用が許可されていないデータ項目に関連する項目が記載されている場合、データサービスにおけるポリシ違反を検出する。
【0101】
データサービス監視部５５は、データサービスにおけるポリシ違反の監視を、例えば週に一回等の予め設定された周期にて定期的に実施する。なお、データサービス監視部５５は、ランダムな周期にてデータサービスにおけるポリシ違反の監視を実施してもよい。
【0102】
図１６は、ポリシ違反監視履歴ＰＲを示す図である。
ポリシ違反記録部５６は、提供データ監視部５４やデータサービス監視部５５が検出したポリシ違反をポリシ違反監視履歴ＰＲとして記録する。ポリシ違反監視履歴ＰＲは、ポリシ違反が検出された提供データまたはデータサービスの詳細を記録したものである。ポリシ違反監視履歴ＰＲは、データ提供元であるデータ提供事業ＤＢと、使用された提供データを特定する提供データＩＤと、提供先であるサービス事業者ＳＰおよびサービス事業ＳＢと、ポリシ違反した利用規約と、違反日時と、を含む。
ポリシ違反記録部５６は、提供データ監視部５４やデータサービス監視部５５が検出したポリシ違反をポリシ違反監視履歴ＰＲとして記録する。ポリシ違反監視履歴ＰＲは、ポリシ違反が検出された提供データまたはデータサービスの詳細を記録したものである。ポリシ違反監視履歴ＰＲは、データ提供元であるデータ提供事業ＤＢと、使用された提供データを特定する提供データＩＤと、提供先であるサービス事業者ＳＰおよびサービス事業ＳＢと、ポリシ違反した利用規約と、違反日時と、を含む。
【0103】
［データサービス提供システム１００の動作］
次に、個人ユーザＵである第一個人ユーザＵ１および第二個人ユーザＵ２がデータサービス提供システム１００を利用する場合におけるデータサービス提供システム１００の動作について説明する。
次に、個人ユーザＵである第一個人ユーザＵ１および第二個人ユーザＵ２がデータサービス提供システム１００を利用する場合におけるデータサービス提供システム１００の動作について説明する。
【0104】
＜第一データ提供事業ＤＢ１との連携＞
図１７は、第一データ提供事業ＤＢ１が個人ユーザＵに提供する連携アプリケーションＡＰ１と連携して動作するデータサービス提供システム１００のシーケンス図である。
図１７は、第一データ提供事業ＤＢ１が個人ユーザＵに提供する連携アプリケーションＡＰ１と連携して動作するデータサービス提供システム１００のシーケンス図である。
【0105】
第一個人ユーザＵ１は、第一データ提供事業ＤＢ１の利用者であり、個人端末３００にインストールされた連携アプリケーションＡＰ１を介して、電子レシート事業である第一データ提供事業ＤＢ１のサービスを、データサービス提供システム１００を介して利用する利用申請を、データサービス提供システム１００に対して送信する。
【0106】
利用申請を行った第一個人ユーザＵ１がデータサービス提供システム１００の会員でない場合、データサービス提供システム１００は、データ提供事業用連携インターフェイス３１を介して、データサービス提供システム１００への会員登録を要求する。会員登録を要求された第一個人ユーザＵ１は、連携アプリケーションＡＰ１を介して、データサービス提供システム１００への会員登録を申請する。データ提供事業用連携インターフェイス３１は、個人ユーザ連携情報記録部３６の会員ＩＤデータ３６１を更新する。
【0107】
データサービス提供システム１００は、データ提供事業用連携インターフェイス３１を介して、少なくとも一つの利用規約（上述した利用規約ＴＤ１や利用規約ＴＤ２など）を第一個人ユーザＵ１に対して送信する。
【0108】
第一個人ユーザＵ１は、連携アプリケーションＡＰ１を介して、同意する利用規約を選択して、選択した利用規約をデータサービス提供システム１００に対して送信する。
【0109】
データ提供事業用連携インターフェイス３１は、第一個人ユーザＵ１が同意した利用規約に関する情報を用いて、事業者連携情報記録部３５のデータ提供事業用サービス連携ポリシ３５３を更新する。
【0110】
以降、第一データ取得部１Ａのデータインポートインターフェイス１１Ａは、第一個人ユーザＵ１が同意した利用規約に基づいて、データ提供事業者ＤＰ１から第一個人ユーザＵ１に関する購買データＤ１を取得して、取得データ記録部１２に記録する。データインポートインターフェイス１１Ａは、定期的にデータをまとめて取得してもよいし（バルク型）、例えばＡＰＩを介して接続された機器からリアルタイムにデータを取得してもよい（ストリーミング型）。
【0111】
＜第一サービス事業ＳＢ１との連携＞
図１８は、第一サービス事業ＳＢ１が個人ユーザＵに提供する連携アプリケーションＡＰ２と連携して動作するデータサービス提供システム１００のシーケンス図である。
図１８は、第一サービス事業ＳＢ１が個人ユーザＵに提供する連携アプリケーションＡＰ２と連携して動作するデータサービス提供システム１００のシーケンス図である。
【0112】
第一個人ユーザＵ１および第二個人ユーザＵ２は、第一サービス事業ＳＢ１の利用者であり、個人端末３００にインストールされた連携アプリケーションＡＰ２を介して、レシピ提案事業である第一データ提供事業ＤＢ１のサービスを、データサービス提供システム１００を介して利用する利用申請を、データサービス提供システム１００に対して送信する。
【0113】
利用申請を行った第一個人ユーザＵ１または第二個人ユーザＵ２がデータサービス提供システム１００の会員でない場合、データサービス提供システム１００は、サービス事業用連携インターフェイス３２を介して、データサービス提供システム１００への会員登録を要求する。会員登録を要求された第一個人ユーザＵ１または第二個人ユーザＵ２は、連携アプリケーションＡＰ２を介して、データサービス提供システム１００への会員登録を申請する。サービス事業用連携インターフェイス３２は、個人ユーザ連携情報記録部３６の会員ＩＤデータ３６１を更新する。
【0114】
データサービス提供システム１００は、サービス事業用連携インターフェイス３２を介して、少なくとも一つの利用規約（上述した利用規約ＴＳ１など）を第一個人ユーザＵ１および第二個人ユーザＵ２に対して送信する。
【0115】
第一個人ユーザＵ１および第二個人ユーザＵ２は、連携アプリケーションＡＰ２を介して、同意する利用規約をデータサービス提供システム１００に対して送信する。
【0116】
サービス事業用連携インターフェイス３２は、第一個人ユーザＵ１および第二個人ユーザＵ２が同意した利用規約に関する情報を用いて、事業者連携情報記録部３５のサービス事業用サービス連携ポリシ３５６を更新する。
【0117】
＜第二個人ユーザＵ２に対するデータサービス＞
第二個人ユーザＵ２は、第一データ提供事業ＤＢ１の利用者ではないが、第一サービス事業ＳＢ１の利用者である。この場合、第二個人ユーザＵ２は、第一サービス事業ＳＢ１が提供するサービスにおいて、第一データ提供事業ＤＢ１にデータを提供した他の個人ユーザＵが同意した利用規約（例えば「個人が特定されない統計使用（第三者提供を含む）」）の範囲内において、他の個人ユーザＵが提供したデータを用いたデータサービスを利用できる。ただし、第二個人ユーザＵ２が利用できるデータサービスは、第二個人ユーザＵ２が同意した第一サービス事業ＳＢ１の利用規約に基づいて利用が許可されたデータ項目によるものに限られる。
第二個人ユーザＵ２は、第一データ提供事業ＤＢ１の利用者ではないが、第一サービス事業ＳＢ１の利用者である。この場合、第二個人ユーザＵ２は、第一サービス事業ＳＢ１が提供するサービスにおいて、第一データ提供事業ＤＢ１にデータを提供した他の個人ユーザＵが同意した利用規約（例えば「個人が特定されない統計使用（第三者提供を含む）」）の範囲内において、他の個人ユーザＵが提供したデータを用いたデータサービスを利用できる。ただし、第二個人ユーザＵ２が利用できるデータサービスは、第二個人ユーザＵ２が同意した第一サービス事業ＳＢ１の利用規約に基づいて利用が許可されたデータ項目によるものに限られる。
【0118】
例えば、第一サービス事業ＳＢ１（レシピ提案事業）が提供する連携アプリケーションＡＰ２は、第一データ提供事業ＤＢ１（電子レシート事業）から取得した不特定多数の個人ユーザＵの購買データＤ１に基づいて生成された統計情報から、第二個人ユーザＵ２に対して流行りのレシピを提案できる。
【0119】
＜第一個人ユーザＵ１に対するデータサービス＞
一方、第一個人ユーザＵ１は、第一データ提供事業ＤＢ１の利用者、かつ、第一サービス事業ＳＢ１の利用者である。この場合、第一個人ユーザＵ１は、第一サービス事業ＳＢ１（レシピ提案事業）が提供するサービスにおいて、自身が同意した利用規約の範囲において、自身が第一データ提供事業ＤＢ１（電子レシート事業）に提供したデータを用いたデータサービスも利用できる。ただし、第一個人ユーザＵ１が利用できるデータサービスは、第一個人ユーザＵ１が同意した第一サービス事業ＳＢ１の利用規約に基づいて利用が許可されたデータ項目によるものに限られる。
一方、第一個人ユーザＵ１は、第一データ提供事業ＤＢ１の利用者、かつ、第一サービス事業ＳＢ１の利用者である。この場合、第一個人ユーザＵ１は、第一サービス事業ＳＢ１（レシピ提案事業）が提供するサービスにおいて、自身が同意した利用規約の範囲において、自身が第一データ提供事業ＤＢ１（電子レシート事業）に提供したデータを用いたデータサービスも利用できる。ただし、第一個人ユーザＵ１が利用できるデータサービスは、第一個人ユーザＵ１が同意した第一サービス事業ＳＢ１の利用規約に基づいて利用が許可されたデータ項目によるものに限られる。
【0120】
例えば、第一サービス事業ＳＢ１（レシピ提案事業）が提供する連携アプリケーションＡＰ２は、第一データ提供事業ＤＢ１（電子レシート事業）から取得した第一個人ユーザＵ１の購買データＤ１に基づいて、第一個人ユーザＵ１に対して最適なレシピを提案できる。
【0121】
＜サービス連携＞
第一個人ユーザＵ１は、上記のデータサービスを受けるために、連携アプリケーションＡＰ２を介して、利用する第一データ提供事業ＤＢ１と第一サービス事業ＳＢ１とのサービス連携をデータサービス提供システム１００に対して送信する（サービス連携の要求）。第一個人ユーザＵ１は、必要に応じて自身が第一データ提供事業ＤＢ１を利用する会員であることを示す情報（会員ＩＤなど）をデータサービス提供システム１００に対して送信する。
第一個人ユーザＵ１は、上記のデータサービスを受けるために、連携アプリケーションＡＰ２を介して、利用する第一データ提供事業ＤＢ１と第一サービス事業ＳＢ１とのサービス連携をデータサービス提供システム１００に対して送信する（サービス連携の要求）。第一個人ユーザＵ１は、必要に応じて自身が第一データ提供事業ＤＢ１を利用する会員であることを示す情報（会員ＩＤなど）をデータサービス提供システム１００に対して送信する。
【0122】
サービス事業用連携インターフェイス３２は、第一個人ユーザＵ１からサービス連携の要求に基づいて、事業者連携情報記録部３５のデータ連携ポリシＰ２（図１０参照）を更新する。具体的には、会員ＩＤデータ連携情報Ｃ１が更新され、第一個人ユーザＵ１に関するデータ提供事業用サービス連携ポリシ３５３とサービス事業用サービス連携ポリシ３５６とが更新された会員ＩＤデータ連携情報Ｃ１に関連付けられる。その結果、第一個人ユーザＵ１は、自身が第一データ提供事業ＤＢ１に提供したデータを用いた第一サービス事業ＳＢ１のデータサービスを利用できる。
【0123】
図１９および図２０は、連携アプリケーションＡＰ２のサービス連携確認画面ＷＡである。連携アプリケーションＡＰ２は、個人端末３００で動作するネイティブアプリケーションでもよいし、データサービス提供システム１００で動作するＷｅｂアプリケーションでもよい。連携アプリケーションＡＰ２がネイティブアプリケーションである場合、サービス連携確認画面ＷＡは、サービス事業用連携インターフェイス３２を介した連携制御部３との通信に基づいて、個人端末３００により生成および制御される。連携アプリケーションＡＰ２がＷｅｂアプリケーションである場合、サービス連携確認画面ＷＡは、サービス事業用連携インターフェイス３２を介した個人端末３００との通信に基づいて、連携制御部３により生成および制御される。
【0124】
サービス連携確認画面ＷＡは、第一データ提供事業ＤＢ１と第一サービス事業ＳＢ１とのサービス連携に対する個人ユーザＵの同意を確認する画面である。サービス連携確認画面ＷＡは、画面上側から下側に向かって、連携サービス確認領域Ｗ１と、メッセージ領域Ｗ２、同意確認領域Ｗ３と、連携データ確認領域Ｗ４と、データ取り扱い確認領域Ｗ５と、を有する。
【0125】
連携サービス確認領域Ｗ１は、連携される二つのサービスをアイコンＷ１１，Ｗ１２にてわかりやすく表示する。また、連携サービス確認領域Ｗ１は、連携される二つのサービスにおいてデータが提供される向きをわかりやすく示すデータ提供方向Ｗ１３が表示される。アイコンＷ１１は、第一データ提供事業ＤＢ１を示すアイコンであり、例えば第一データ提供事業ＤＢ１が提供するアプリケーションのアイコンや第一データ提供事業ＤＢ１に関するブランドのロゴマーク等である。アイコンＷ１２は、第一サービス事業ＳＢ１を示すアイコンであり、例えば第一サービス事業ＳＢ１が提供するアプリケーションのアイコンや第一サービス事業ＳＢ１に関するブランドのロゴマーク等である。
【0126】
メッセージ領域Ｗ２は、個人ユーザＵに同意を促すメッセージ等を表示する。メッセージ領域Ｗ２は、個人ユーザＵごとに特有の情報を合わせて表示してもよい。
【0127】
同意確認領域Ｗ３は、サービス連携に関する利用規約を個人ユーザＵに提示し、利用規約に対する同意と、サービス連携を開始する旨と、を確認する。同意確認領域Ｗ３は、利用規約を表示するメッセージＷ３１と、同意チェックボタンＷ３２と、連携開始ボタンＷ３３と、を有する。同意チェックボタンＷ３２は、個人ユーザＵがメッセージＷ３１に表示された利用規約に同意する旨を示すラジオボタンである。連携開始ボタンＷ３３は、個人ユーザＵのサービス連携を開始する旨を確認するボタンである。
【0128】
連携データ確認領域Ｗ４は、実際に連携されるデータをわかりやすく表示する。連携データ確認領域Ｗ４は、例えば実際に連携されるデータの実例をあわせて表示してもよい。
【0129】
データ取り扱い確認領域Ｗ５は、連携したデータの取扱を表示する。データ取り扱い確認領域Ｗ５は、データの取り扱いを説明するメッセージＷ５１と、データ提供事業利用規約確認ボタンＷ５２と、サービス事業利用規約確認ボタンＷ５３と、を有する。データ提供事業利用規約確認ボタンＷ５２は、第一データ提供事業ＤＢ１の利用規約（例えば利用規約ＴＤ１）を確認できる画面を開くボタンである。サービス事業利用規約確認ボタンＷ５３は、第一サービス事業ＳＢ１の利用規約（例えば利用規約ＴＳ１）を確認できる画面を開くボタンである。個人ユーザＵは、連携される二つのサービスの利用規約に容易にアクセスできる。
【0130】
データ取り扱い確認領域Ｗ５は、利用規約の代わりに（または、利用規約に加え）、各事業者のプライバシーポリシを確認できる画面を開くボタンを有してもよい。プライバシーポリシでは、個人情報（特定のデータサービスの利用者情報等に限っていてもよい）について、その収集や活用、管理、保護などに関する取り扱いについての各事業者の方針が明文化されている。例えば、データ取り扱い確認領域Ｗ５は、データ提供事業者ＤＰ１のプライバシーポリシを確認できる画面を開くボタンと、サービス事業者ＳＰ１のプライバシーポリシを確認できる画面を開くボタンと、を有してもよい。さらに、データ取り扱い確認領域Ｗ５は、データサービス提供システム１００を提供する事業会社のプライバシーポリシを確認できる画面を開くボタンを有してもよい。個人ユーザＵは、各事業・サービスの利用規約または／および各事業者のプライバシーポリシに容易にアクセスでき、これらを確認したうえで利用規約に同意してサービス連携を開始するかを判断できる。
【0131】
個人ユーザＵが同意チェックボタンＷ３２により利用規約に同意する旨を示したうえで連携開始ボタンＷ３３を押すことにより、連携アプリケーションＡＰ２はサービス連携を開始することをサービス事業用連携インターフェイス３２に対して要求する。連携制御部３において連携が完了すると、連携アプリケーションＡＰ２はサービス連携完了画面ＷＢを表示する。
【0132】
図２１は、連携アプリケーションＡＰ２のサービス連携完了画面ＷＢである。
サービス連携完了画面ＷＢは、画面上側から下側に向かって、連携サービス確認領域Ｗ１と、連携の完了を示すメッセージ領域Ｗ６と、を有する。
サービス連携完了画面ＷＢは、画面上側から下側に向かって、連携サービス確認領域Ｗ１と、連携の完了を示すメッセージ領域Ｗ６と、を有する。
【0133】
サービス連携を実施したい個人ユーザＵは、サービス連携確認画面ＷＡにおける、連携サービス確認領域Ｗ１において連携される二つのサービスを容易に把握でき、連携データ確認領域Ｗ４において実際に連携されるデータを容易に確認でき、データ取り扱い確認領域Ｗ５において連携したデータの取扱に容易にアクセスできる。サービス連携を実施したい個人ユーザＵは、サービス連携完了画面ＷＢにおいて、サービス連携が完了したことを容易に把握できる。
【0134】
＜提供データ生成部４の動作＞
以降、連携アプリケーションＡＰ２は、データサービス提供システム１００に対してデータサービス要求を送信する。データサービス提供システム１００は、サービス事業用データアクセスインターフェイス５２を介してデータサービス要求を受信して、データサービス内容を確認する。サービス事業用データアクセスインターフェイス５２は、要求されたデータサービスの提供に必要な提供データ（第二のデータ）をアクセスするために、提供データ生成部４に対してデータアクセス要求を出す。
以降、連携アプリケーションＡＰ２は、データサービス提供システム１００に対してデータサービス要求を送信する。データサービス提供システム１００は、サービス事業用データアクセスインターフェイス５２を介してデータサービス要求を受信して、データサービス内容を確認する。サービス事業用データアクセスインターフェイス５２は、要求されたデータサービスの提供に必要な提供データ（第二のデータ）をアクセスするために、提供データ生成部４に対してデータアクセス要求を出す。
【0135】
次に、提供データ生成部４は、データアクセス要求に応じて、取得データ（第一のデータ）Ｄから提供データ（第二のデータ）として仮想テーブルＴを生成する（データ生成ステップ）。提供データ生成部４は、データアクセス要求に応じて仮想テーブルＴを、その都度作成することで、刻々と変わるアクセスポリシＰ１およびデータ連携ポリシＰ２を常に反映させた仮想テーブルＴを生成する。データアクセス制御部５は、最新のアクセスポリシＰ１およびデータ連携ポリシＰ２が反映された提供データを用いてデータサービスを提供できる。
【0136】
提供データ生成部４は、作成した仮想テーブルＴを一時的な記憶としてキャッシュしてもよい。次回のデータアクセス要求が発生した際、提供データ生成部４は、関連するアクセアクセスポリシＰ１およびデータ連携ポリシＰ２が更新されていない場合、キャッシュされた仮想テーブルＴの全体または一部を再利用してもよい。提供データ生成部４は、一時的な記憶としてキャッシュされたデータ（キャッシュデータ）を使用することで、仮想テーブルＴを生成する処理負荷を低減できる。
【0137】
次に、サービス事業用データアクセスインターフェイス５２は、仮想テーブルＴに基づいてデータサービスを提供する（データ提供ステップ）。
【0138】
＜ポリシ違反の管理＞
図２２は、ポリシ違反の管理を実施するデータアクセス制御部５のシーケンス図である。
データサービス監視部５５は、仮想個人ユーザＶＵとして、第一サービス事業ＳＢ１の利用者登録を行う。仮想個人ユーザＶＵは第一サービス事業ＳＢ１の利用規約ＴＳ１（図１１参照）に同意しているとする。
図２２は、ポリシ違反の管理を実施するデータアクセス制御部５のシーケンス図である。
データサービス監視部５５は、仮想個人ユーザＶＵとして、第一サービス事業ＳＢ１の利用者登録を行う。仮想個人ユーザＶＵは第一サービス事業ＳＢ１の利用規約ＴＳ１（図１１参照）に同意しているとする。
【0139】
また、データサービス監視部５５は、仮想個人ユーザＶＵとして、第二サービス事業ＳＢ２の利用者登録を行う。仮想個人ユーザＶＵは第二サービス事業ＳＢ２の利用規約ＴＳ２（図１２参照）に同意しているとする。
【0140】
次に、データサービス監視部５５は、図２２に示すように、仮想個人ユーザＶＵとして、第一サービス事業ＳＢ１からのデータサービス要求をサービス事業用データアクセスインターフェイス５２に対して発生させる。サービス事業用データアクセスインターフェイス５２は、提供データ生成部４に対してデータアクセス要求を出す。
【0141】
提供データ生成部４は、データアクセス要求に基づいて、提供データ（第二のデータ）を生成してサービス事業用データアクセスインターフェイス５２に出力する。
【0142】
提供データ監視部５４は、提供データ生成部４から取得した提供データ（第二のデータ）における利用規約ＴＳ１に関するポリシ違反の有無を監視する。
【0143】
サービス事業用データアクセスインターフェイス５２は取得した提供データ（第二のデータ）仮想テーブルＴに基づいてデータサービスを第一サービス事業ＳＢ１に提供する。
【0144】
第一サービス事業ＳＢ１は、提供されたデータサービスに基づいて、仮想個人ユーザＶＵに対してデータサービスを提供する。
【0145】
データサービス監視部５５は、仮想個人ユーザＶＵとして提供を受けたデータサービスにおける利用規約ＴＳ１に関するポリシ違反の有無を監視する。
【0146】
ポリシ違反記録部５６は、提供データ監視部５４やデータサービス監視部５５が検出したポリシ違反をポリシ違反監視履歴ＰＲとして記録する。ポリシ違反があった場合、データアクセス制御部５は、第一サービス事業ＳＢ１に対してデータサービスの中止等の処置を実施する。
【0147】
データサービス監視部５５は、同様に、第二サービス事業ＳＢ２に対しても仮想個人ユーザＶＵとして、データサービスを要求して、第二サービス事業ＳＢ２から提供を受けたデータサービスにおける利用規約ＴＳ２に関するポリシ違反の有無を監視する。
【0148】
ここで、データサービス監視部５５が第一サービス事業ＳＢ１と第二サービス事業ＳＢ２の仮想的な個人ユーザＵとして、これらのサービス事業ＳＢからデータサービスを受ける行為は、これらのサービス事業ＳＢを提供するサービス事業者ＳＰ１の承諾を得たうえで行っているものとする。
【0149】
図２３は、データサービス監視部５５が第二サービス事業ＳＢ２から提供を受けたデータサービスにおけるＨＴＭＬ記述を示す図である。第二サービス事業ＳＢ２の利用規約ＴＳ２（図１２参照）においては、生年月日や年齢のデータ項目の利用は許可されていない。しかしながら、図２３に示すＨＴＭＬ記述において年齢のデータ項目に関連するキーワード「４０代」が記載されており、第二サービス事業ＳＢ２が年齢のデータ項目を利用してデータサービスを提供していると推測される。この場合、データサービス監視部５５はデータサービスにおけるポリシ違反を検出する。
【0150】
例えば、データサービス監視部５５は、データ項目ごとのキーワードを辞書データとして有する。例えば、データサービス監視部５５は、データ項目「年齢」に対しては、「４０歳」「４０歳代」「４０代」のように表現の揺れを包含するキーワードを予め辞書データとして用意する。データサービス監視部５５は、第二サービス事業ＳＢ２から提供を受けたデータサービスにおけるＷＥＢページのＨＴＭＬ記述やＡＰＩの引数等に対して、利用が許可されていないデータ項目に関するキーワードとマッチングを行い、マッチングした場合にデータサービスにおけるポリシ違反を検出する。
【0151】
例えば、データサービス監視部５５は、予め機械学習により生成したデータ項目ごとのキーワードを辞書データとしてもよい。データサービス監視部５５は、機械学習により生成した辞書データを用いることで、例えば一見しても判別できないようなポリシ違反を検出する。
【0152】
サービス事業者ＳＰ１は、第一サービス事業ＳＢ１および第二サービス事業ＳＢ２を提供している。サービス事業用データアクセスインターフェイス５２が第一サービス事業ＳＢ１および第二サービス事業ＳＢ２に対してデータ連携ポリシＰ２（図１０参照）に基づいたデータサービスを行っていたとしても、サービス事業者ＳＰ１が提供を受けたデータサービスを区別せずに取り扱い、個人ユーザＵに提供するデータサービスにおいてポリシ違反が発生する可能性がある。データサービス監視部５５は、仮想個人ユーザＶＵとして要求して実際に提供を受けたデータサービスにおける利用規約に関するポリシ違反の有無を監視するため、上記のようなサービス事業者ＳＰ１が提供を受けたデータサービスを区別せずに取り扱うことに起因するポリシ違反を検出できる。
【0153】
以上説明した実施形態によれば、データサービス提供システム１００は、取扱ポリシが異なる複数のデータ種別を含む取得データＤに対して、データ種別や登録された利用者（個人ユーザＵおよびサービス事業者ＳＰ）ごとにアクセスポリシＰ１を設定することにより、情報管理の方法や取扱いが異なる多種多様の取得データＤをよりシームレスに管理できる。また、データサービス提供システム１００は、個人ユーザＵのパーソナルデータを含む取得データＤに対してアクセスポリシＰ１を厳格に適用したデータサービスを容易に提供できる。
【0154】
また、以上説明した実施形態によれば、データサービス提供システム１００は、データ提供事業ＤＰから取得したデータを用いてサービス事業ＳＢにデータサービスをシームレスに提供することに加え、データ提供事業ＳＢおよびサービス事業ＳＢの双方における利用規約と利用規約に対する個人ユーザＵの同意とをサービス連携ポリシＰ２として一括管理して、利用規約と利用規約に対する同意とを厳格に適用したデータサービスを容易に提供できる。
【0155】
（変形例）
上記各実施形態では、提供データ生成部４は提供データ（第二のデータ）として仮想テーブルＴを生成するが、提供データ生成部４は提供データ（第二のデータ）として実テーブルを生成してもよい。実テーブルは、データアクセス要求前において不揮発性の記録部に予め記録されているテーブルである。提供データ生成部４は、特定の仕様に基づく提供データ（例えば「個人が特定されない統計使用（第三者提供を含む）」に使用する提供データ）として実テーブルを定期的に生成または更新する。提供データ生成部４は、このような実テーブルを使用することで、提供データを生成する処理負荷を低減できる。
上記各実施形態では、提供データ生成部４は提供データ（第二のデータ）として仮想テーブルＴを生成するが、提供データ生成部４は提供データ（第二のデータ）として実テーブルを生成してもよい。実テーブルは、データアクセス要求前において不揮発性の記録部に予め記録されているテーブルである。提供データ生成部４は、特定の仕様に基づく提供データ（例えば「個人が特定されない統計使用（第三者提供を含む）」に使用する提供データ）として実テーブルを定期的に生成または更新する。提供データ生成部４は、このような実テーブルを使用することで、提供データを生成する処理負荷を低減できる。
【0156】
また、以上説明した実施形態によれば、データサービス提供システム１００は、提供データ（第二のデータ）およびデータサービスにおけるサービス連携ポリシＰ２に対する違反（「ポリシ違反」）の有無を監視して、サービス連携ポリシＰ２をより厳格に適用したデータサービスを提供できる。
【0157】
上述した実施形態におけるプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。
【0158】
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【0159】
１００…データサービス提供システム、１…データ取得部、２…アクセスポリシ制御部、３…連携制御部、４…提供データ生成部、５…データアクセス制御部、２５１…個人ユーザアクセスポリシ、２６２…データ種別取扱ポリシ、２６３…データ種別組合せポリシ、２６４…サービス事業アクセスポリシ、３６１…会員ＩＤデータ、３５２…第一連携会員ＩＤデータ、３５３…データ提供事業用サービス連携ポリシ、３５５…第二連携会員ＩＤデータ、３５６…サービス事業用サービス連携ポリシ、ＤＰ…データ提供事業者、ＤＢ…データ提供事業、ＳＰ…サービス事業者、ＳＢ…サービス事業
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】