特開 2025-8383 情報管理装置、情報管理方法、および情報管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2025008383

(43)【公開日】2025-01-20

(54)【発明の名称】情報管理装置、情報管理方法、および情報管理システム

(51)【国際特許分類】

   G06Q 10/0635 20230101AFI20250109BHJP

【ＦＩ】

G06Q10/0635

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2023110517

(22)【出願日】2023-07-05

(71)【出願人】

【識別番号】000005108

【氏名又は名称】株式会社日立製作所

(74)【代理人】

【識別番号】110000279

【氏名又は名称】弁理士法人ウィルフォート国際特許事務所

(72)【発明者】

【氏名】鬼頭 大介

(72)【発明者】

【氏名】大島 敬志

(72)【発明者】

【氏名】林田 祐介

【テーマコード（参考）】

5L010

5L049

【Ｆターム（参考）】

5L010AA06

5L049AA06

(57)【要約】

【課題】各エリアの法令の改正に対応した各エリアの情報システムの更新を支援する。
【解決手段】個人情報を取り扱う情報システムにおける個人情報の取り扱いを管理する管理サーバにおいて、処理部は、エリアの法令が改正されると、メモリに記憶されたベースモデルエリア情報を参照し、法令改正エリアがべースモデルエリアであるか否か判定する。処理部は、法令改正エリアがべースモデルエリアであれば、改正後の法令に従って、ベースモデルエリア情報および法令システム要件情報における当該ベースモデルエリアの情報を更新する。ベースモデルエリアでなければ、改正後の法令に対応する要件が、法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれていれば、当該ベースモデルエリアを法令改正エリアの新ベースモデルエリアとし、法令改正エリアの情報システムの設計を変更するための設計変更案を提示する。
【選択図】図１

【特許請求の範囲】

【請求項1】

個人情報を取り扱う情報システムにおける前記個人情報の取り扱いを管理する情報管理装置であって、
メモリとプロセッサとを有し、
前記メモリは、
法令の効力が及ぶ地理範囲であるエリアのそれぞれと、当該エリアの法令における個人情報の取り扱いに関する要件と共通する要件の法令を持つベースモデルエリアとの対応づけを記録したベースモデルエリア情報と、
前記べースモデルエリアのそれぞれに対応づけて、当該ベースモデルエリアの法令の取り決めを遵守するための情報システムにおける個人情報の取り扱いに関する要件を記録した法令システム要件情報と、
を記憶し、
前記プロセッサは、
エリアの法令が改正されると、前記ベースモデルエリア情報を参照し、当該法令が改正されたエリアである法令改正エリアがべースモデルエリアであるか否か判定し、
前記法令改正エリアがべースモデルエリアであれば、改正後の法令に従って、前記ベースモデルエリア情報および前記法令システム要件情報における当該ベースモデルエリアの情報を更新し、
前記法令改正エリアがベースモデルエリアではなければ、前記改正後の法令に対応する要件が、前記法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれているか否か判定し、
前記改正後の法令に対応する要件が、前記法令システム要件情報にいずれかのベースモデルエリアの要件として含まれていれば、当該ベースモデルエリアを前記法令改正エリアの新たなベースモデルエリアである新ベースモデルエリアとし、前記法令改正エリアの情報システムの設計を、前記新ベースモデルエリアの要件に基づいて変更するための設計変更案を提示する、
情報管理装置。

【請求項2】

前記プロセッサは、
前記改正後の法令に対応する要件が、前記法令システム要件情報にいずれのベースモデルエリアの要件としても含まれていなければ、前記ベースモデルエリア情報に拡張ベースモデルエリアを追加し、前記法令システム要件情報に、前記改正後の法令に対応する要件と前記拡張ベースモデルエリアとの対応付けを追加する、
請求項１に記載の情報管理装置。

【請求項3】

前記プロセッサは、前記法令改正エリアに対応づけられたベースモデルエリアの要件に、前記改正後の法令に対応する要件を追加または上書きすることにより、前記拡張ベースモデルエリアの要件を生成し、前記法令システム要件情報に追加する、
請求項２に記載の情報管理装置。

【請求項4】

前記メモリは、前記法令改正エリアの情報システムの設計が、前記改正後の法令の取り決めを遵守するための要件を満たしているか違反しているかを検知する方法と、当該方法で検知された違反を解消するための情報システムに対する命令とを対応づけた変更対応情報を更に記憶し、
前記プロセッサは、前記方法を実行して検知された違反を、前記方法に対応づけられた命令によって解消するという設計変更内容を提示する、
請求項１に記載の情報管理装置。

【請求項5】

前記プロセッサは、
前記改正後の法令に対応する要件が前記法令システム要件情報に複数のベースモデルエリアの要件として含まれていた場合、前記複数のベースモデルエリアについて設計変更内容を生成し、前記設計変更内容において、個人情報のデータをエリアを跨いで移動させる回数である変更ステップ数が最も少ないベースモデルエリアを、新ベースモデルエリアとして推奨することを提示する、
請求項１に記載の情報管理装置。

【請求項6】

前記メモリは、前記ベースモデルエリアのそれぞれについて、個人情報のデータの保管場所をノードとし個人情報が移転された経路をリンクとしグラフ構造でデータ経路を示すデータ経路グラフ情報を更に記憶し、
前記プロセッサは、
前記改正後の法令に対応する要件を満たすデータ経路のグラフ構造を算出し、
前記ベースモデルエリアのグラフ構造と、前記改正後の法令に対応する要件を満たすデータ経路のグラフ構造とを比較することにより、前記変更ステップ数を算出する、
請求項５に記載の情報管理装置。

【請求項7】

前記プロセッサは、個人情報の保管先となるクラウドサービスであってデータを保管する物理的な場所が変化するクラウドサービスについてデータが保管されている現在の場所の情報を取得し、前記改正後の法令に対応する要件が個人情報を保管する場所に関する要件であり前記情報システムにおける個人情報が前記クラウドサービスを利用して保管されている場合、前記現在の場所に基づいて、違反の検知と、該違反を解消するための命令の個数の計数とを行う、
請求項５に記載の情報管理装置。

【請求項8】

前記プロセッサは、
前記法令改正エリアがベースモデルエリアでなく、前記改正後の法令に対応する要件が、前記法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれていたとき、該ベースモデルエリアの情報を前記法令改正エリアに対応づけてベースモデルエリア変更候補情報として記録し、
前記法令改正エリアの法令が再び改正されたときに、前記法令改正エリアの情報システムの設計を、前記ベースモデルエリア変更候補情報に記録されているベースモデルエリアの要件に基づいて変更するための設計変更案を提示する、
請求項１に記載の情報管理装置。

【請求項9】

メモリとプロセッサとを有するコンピュータが、個人情報を取り扱う情報システムにおける前記個人情報の取り扱いを管理する情報管理装置としての役割を果たすための情報管理方法であって、
前記メモリが、
法令の効力が及ぶ地理範囲であるエリアのそれぞれと、当該エリアの法令における個人情報の取り扱いに関する要件と共通する要件の法令を持つベースモデルエリアとの対応づけを記録したベースモデルエリア情報と、
前記べースモデルエリアのそれぞれに対応づけて、当該ベースモデルエリアの法令の取り決めを遵守するための情報システムにおける個人情報の取り扱いに関する要件を記録した法令システム要件情報と、
を記憶し、
前記プロセッサが、
エリアの法令が改正されると、前記ベースモデルエリア情報を参照し、当該法令が改正されたエリアである法令改正エリアがべースモデルエリアであるか否か判定し、
前記法令改正エリアがべースモデルエリアであれば、改正後の法令に従って、前記ベースモデルエリア情報および前記法令システム要件情報における当該ベースモデルエリアの情報を更新し、
前記法令改正エリアがベースモデルエリアではなければ、前記改正後の法令に対応する要件が、前記法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれているか否か判定し、
前記改正後の法令に対応する要件が、前記法令システム要件情報にいずれかのベースモデルエリアの要件として含まれていれば、当該ベースモデルエリアを前記法令改正エリアの新たなベースモデルエリアである新ベースモデルエリアとし、前記法令改正エリアの情報システムの設計を、前記新ベースモデルエリアの要件に基づいて変更するための設計変更案を提示する、
情報管理方法。

【請求項10】

個人情報を扱う情報システムのサーバであって、法令の効力が及ぶ地理範囲であるエリアに配置された拠点サーバと、
前記拠点サーバにおける個人情報の扱いを管理するためのユーザインタフェースを提供する拠点クライアントと、
前記情報システムにおける前記個人情報の取り扱いを管理する管理サーバと、を有し、
前記管理サーバが、それぞれのエリアと、当該エリアの法令における個人情報の取り扱いに関する要件と同じ要件の法令を持つベースモデルエリアとの対応づけを記録したベースモデルエリア情報と、前記べースモデルのそれぞれに対応づけて、当該ベースモデルエリアの法令の取り決めを遵守するための情報システムにおける個人情報の取り扱いに関する要件を記録した法令システム要件情報と、を記憶し、
前記管理サーバが、あるエリアの法令が改正されると、前記ベースモデルエリア情報を参照し、当該法令が改正されたエリアである法令改正エリアがべースモデルであるか否か判定し、
前記管理サーバが、前記法令改正エリアがべースモデルであれば、改正後の法令に従って、前記ベースモデルエリア情報および前記法令システム要件情報における当該ベースモデルエリアの情報を更新し、
前記管理サーバが、前記法令改正エリアがベースモデルエリアではなければ、前記改正後の法令に対応する要件が、前記法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれているか否か判定し、
前記管理サーバが、前記改正後の法令に対応する要件が、前記法令システム要件情報にいずれかのベースモデルエリアの要件として含まれていれば、当該ベースモデルエリアを前記法令改正エリアの新たなベースモデルエリアである新ベースモデルエリアとし、前記法令改正エリアの情報システムの設計を、前記新ベースモデルエリアの要件に基づいて変更するための設計変更案を前記拠点クライアントに提示し、
前記管理サーバが、前記拠点クライアントにて前記設計変更案が肯定されると、個人情報の保管先を変更するための指示を前記拠点サーバに送り、
前記拠点サーバが、前記改正後の法令に対応する要件に従って前記個人情報を取り扱う、
情報管理システム。

【請求項11】

前記拠点サーバと同一のエリアに配置され、前記情報システムの個人情報を保管することが可能な変更対応サーバを更に有し、
前記管理サーバが、前記改正後の法令に対応する要件が個人情報を保管する場所を自エリア内にすることを求める要件であれば、個人情報の保管先を前記変更対応サーバに変更するための指示を前記変更対応サーバ、前記拠点サーバ、および前記拠点クライアントに送り、
前記拠点サーバが、前記個人情報を前記変更対応サーバに送信し、
前記変更対応サーバが、前記改正後の法令に対応する要件に従って前記個人情報を保管し、
前記拠点クライアントが、取得した個人情報を送信する先を前記変更対応サーバに切り替える、
請求項１０に記載の情報管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、エリアを跨いで個人情報を管理する技術に関する。

【背景技術】

【0002】

情報システム上で動作するアプリケーションや情報システムにより提供されるサービスにはユーザから個人情報を取得して、利用したり保存したりするものがある。個人情報を取扱う情報システムを提供する事業者は法令を遵守して情報システムの設計および運用を行う必要がある。法令は国や地域など様々なエリア毎に制定されているので、複数の国にて個人情報を扱う事業を行う事業者は、各エリアにおいてそのエリアの法令を遵守する必要がある。また、各国では、随時、法令が改正されたり新たな法令の制定がされたりするので、事業者には、最新の法令に追従するように情報システムを更新することも求められる。

【0003】

特許文献１には、法令の改正がどの部門に影響するのか推定する手法が開示されている。特許文献１の情報処理装置は、外部から法令の改正点に関する情報を取得し、外部に存在する外部情報の中から法令の改正に関連する外部情報を外部関連情報として取得し、外部関連情報を変換して入力情報を生成し、過去の法令の改正に伴い取得した外部関連情報と、当該過去の法令の改正に伴い変更された社内情報との組によって学習された学習モデルに、法令の改正点及び外部関連情報を入力し、法令の改正に伴う企業の影響範囲を示す情報を得る。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０２１－９２９５７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上述したように、特許文献１の手法は、企業の社内において法令の改正がどの部門に影響するのかを推定するものである。したがって、特許文献１の手法は、各エリアの法令の改正に対応した設計や運用となるように各エリアの情報システムを更新する目的には適していない。

【0006】

本開示に含まれるひとつの目的は、各エリアの法令の改正に対応した各エリアの情報システムの更新を支援する技術を提供することである。

【課題を解決するための手段】

【0007】

本発明に含まれるひとつの態様による情報管理装置は、個人情報を取り扱う情報システムにおける個人情報の取り扱いを管理する情報管理装置であって、メモリとプロセッサとを有し、メモリは、法令の効力が及ぶ地理範囲であるエリアのそれぞれと、エリアの法令における個人情報の取り扱いに関する要件と共通する要件の法令を持つベースモデルエリアとの対応づけを記録したベースモデルエリア情報と、べースモデルエリアのそれぞれに対応づけて、ベースモデルエリアの法令の取り決めを遵守するための情報システムにおける個人情報の取り扱いに関する要件を記録した法令システム要件情報と、を記憶し、プロセッサは、エリアの法令が改正されると、ベースモデルエリア情報を参照し、法令が改正されたエリアである法令改正エリアがべースモデルエリアであるか否か判定し、法令改正エリアがべースモデルエリアであれば、改正後の法令に従って、ベースモデルエリア情報および法令システム要件情報における当該ベースモデルエリアの情報を更新し、法令改正エリアがベースモデルエリアではなければ、改正後の法令に対応する要件が、法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれているか否か判定し、改正後の法令に対応する要件が、法令システム要件情報にいずれかのベースモデルエリアの要件として含まれていれば、ベースモデルエリアを法令改正エリアの新たなベースモデルエリアである新ベースモデルエリアとし、法令改正エリアの情報システムの設計を、新ベースモデルエリアの要件に基づいて変更するための設計変更案を提示する、情報管理装置である。

【発明の効果】

【0008】

本開示に含まれるひとつの態様によれば、各エリアの法令の改正に対応した設計や運用となるように各エリアの情報システムを更新することが可能になる。

【図面の簡単な説明】

【0009】

【図1】情報管理システム全体の概要を示すとともに、当該システムを構成する各サーバ及びクライアントの機構ブロックを示す図である。

【図2】管理サーバのメモリにベースモデルエリア情報のデータ構造を表すテーブルを示す図である。

【図3】管理サーバのメモリに法令定義情報のデータ構造を表すテーブルを示す図である。

【図4】管理サーバのメモリに法令システム要件情報のデータ構造を表すテーブルを示す図である。

【図5】管理サーバのメモリに変更対応情報のデータ構造を表すテーブルを示す図である。

【図6】管理サーバのメモリに拠点サーバ情報のデータ構造を表すテーブルを示す図である。

【図7】管理サーバのメモリに個人情報管理情報のデータ構造を表すテーブルを示す図である。

【図8】管理サーバのメモリにデータリンク管理情報のデータ構造を表すテーブルを示す図である。

【図9】管理サーバのメモリにベースモデルエリア変更候補情報のデータ構造を表すテーブルを示す図である。

【図10】管理サーバのメモリにクラウド管理情報のデータ構造を表すテーブルを示す図である。

【図11】管理サーバにおける法令データベース（ＤＢ）を更新する処理を説明するためのフローチャートである。

【図12】管理サーバにおいて設計変更案提示及び変更指示を行う処理を説明するためのフローチャートである。

【図13】データ経路のグラフ構造の一例を示すとともに、ベースモデルエリアを変更するために必要な変更処理数である変更ステップ数を算出するアルゴリズムを説明するための概念図である。

【図14】あるエリアで法令変更が発生してからシステム設計変更を実行するまでの一連の設計変更シーケンスを説明するためのシーケンス図である。

【発明を実施するための形態】

【0010】

以下、本開示の実施形態について図面を参照して説明する。

【0011】

図１は、本開示の一実施形態に係る情報管理システム全体の概要構成を示すとともに、当該システムを構成する各サーバ及び各クライアントの機能ブロック構成を示す図である。
＜情報管理システム１＞

【0012】

図１に示す本実施形態の情報管理システム１は、管理サーバ１００と、拠点サーバ２００，２００Ａ，２００Ｂ（以下、単に符号２００とすることもある）と、変更対応サーバ３００と、管理クライアント端末４００と、拠点クライアント端末５００とを含んでいる。管理サーバ１００は、情報管理システムの中枢をなすサーバである。拠点サーバ２００は、エリアの拠点に設置されるサーバである。ここでいうエリアは、ある法令の効力が及ぶ国や地域などの地理範囲の総称である。変更対応サーバ３００は、ある拠点サーバ２００についてシステム設計変更の必要が生じた際に当該拠点サーバ２００に対応するように設けられるサーバである。管理クライアント端末４００は、管理サーバ１００の管理者等が管理サーバ１００を操作するための端末装置である。拠点クライアント端末５００は、拠点サーバ２００及びそれに対応する変更対応サーバ３００のユーザがこれらのサーバ２００，３００を操作するための端末装置である。

【0013】

これらのサーバ１００，２００，３００及びクライアント端末４００，５００は、インターネット、イントラネット、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の通信ネットワークＮＷを介して互いに通信可能に接続されている。また、管理サーバ１００と管理クライアント端末４００とが共通化されていてもよく、拠点サーバ２００又は変更対応サーバ３００と拠点クライアント端末５００とが共通化されていてもよい。

【0014】

本実施形態の情報管理システム１は、概して、あるエリアにおいて法令変更や法令制定が行われると、それに応じてシステム設計要件を変更する必要がある各エリアの拠点クライアント端末５００に対して管理サーバ１００がシステム設計変更推奨案を提示し、その推奨案に対する拠点クライアント端末５００からの応答結果に基づいて、システム設計変更指示を拠点サーバ２００及び／又は変更対応サーバ３００に送信することで、各エリアの法令変更に適応するように、拠点サーバ２００におけるシステム設計要件を変更し、あるいは変更対応サーバ３００を新たに設定することを可能にするものである。
＜管理サーバ１００＞

【0015】

図１に示すように、情報管理サーバ１００は、処理部１１０と、通信インタフェース（Ｉ／Ｆ）１２０と、メモリ１３０と、記憶領域１４０とを備えている。なお、当該構成は一例であり、その他の構成を備えていてもよい。

【0016】

処理部１１０は、メモリ１３０あるいは記憶領域１４０に記憶されている各種プログラムを実行することにより、情報管理サーバ１００の各種機能を実行する処理を制御するものであり、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）やＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等のプロセッサで構成される。処理部１１０は、特に、図１１～図１４等を参照して説明するような情報管理サーバ１００が行う処理やその機能を実現するように動作する。

【0017】

Ｉ／Ｆ１２０は、情報管理サーバ１００が上述した他のサーバ２００，３００及び管理クライアント端末４００と通信ネットワークＮＷを介して通信を行うための通信インタフェースであり、例えばＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）等の種々の通信プロトコルを採用することが可能である。

【0018】

メモリ１３０は、処理部１１０の各種制御処理や各機能を実行するためのプログラム、入力データ、中間生成データ及び各種情報を記憶するものであり、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）を含むメインメモリと、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等のストレージメモリとによって構成される。

【0019】

メモリ１３０は、処理部１１０の各種制御処理や各機能を実行するためのプログラムの格納部となり、プログラムにより実現される連携部１３０Ａ、情報管理部１３０Ｂ、法令管理部１３０Ｃ及び影響判断部１３０Ｄを有している。

【0020】

連携部１３０Ａは、Ｉ／Ｆ１２０を介して他のサーバ２００，３００及び管理クライアント端末４００との間で処理命令及び情報等の送受信を行うことにより管理サーバ１００がそれらの他のサーバ２００，３００及び管理クライアント端末４００と連携して動作するための処理を処理部１１０に実行させる。

【0021】

情報管理部１３０Ｂは、情報管理サーバ１００が行う後述するような各種処理を処理部１１０に実行させる。

【0022】

法令管理部１３０Ｃは、国や地域等の各エリアにおける法令改正等に関する情報を管理クライアント端末４００から受け付け、その情報を後述する各種情報テーブルに反映させる処理を処理部１１０に実行させる。

【0023】

影響判断部１３０Ｄは、法令管理部１３０Ｃが受け付けた各エリアにおける法令改正等に関する情報が、他のエリアのシステム設計要件に影響するか否かを判断する処理を処理部１１０に実行させる。処理部１１０の処理動作についてはさらに図１１及び図１２等を参照して後述する。

【0024】

メモリ１３０はまた、ベースモデルエリア情報１３０Ｅ、法令定義情報１３０Ｆ、法令システム要件情報１３０Ｇ、変更対応情報１３０Ｈ、拠点サーバ情報１３０Ｉ、個人情報管理情報１３０Ｊ、データリンク管理情報１３０Ｋ、ベースモデルエリア変更候補情報１３０Ｌ及びクラウド管理情報１３０Ｍを有している。以下、図２～図１０を参照してそれらの情報の詳細について説明する。

【0025】

図２は、管理サーバ１００のメモリ１３０にベースモデルエリア情報１３０Ｅのデータ構造を表すテーブルを示す。図２に示すように、ベースモデルエリア情報１３０Ｅは、情報識別ＩＤ、ベースモデルエリア、登録日、拡張フラグ、拡張番号（Ｎｏ．）、種類、及び従属エリアに関する情報項目を含む。ベースモデルエリア情報１３０Ｅは、主として、法令の効力が及ぶ地理範囲であるエリアのそれぞれと、それらのエリアの法令における個人情報の取り扱いに関する要件と共通する要件の法令を持つベースモデルエリアとの対応づけを記録する。

【0026】

「ベースモデルエリア」は、法令要件の基準とされる国や地域等のエリアを示す。

【0027】

「登録日」は当該ベースモデルエリア情報が登録された日を示す。

【0028】

「拡張フラグ」は、あるベースモデルエリアに関するベースモデルエリア情報に対して要件の一部を変更したり追加したりしてそのベースモデルエリア情報を拡張して新たにベースモデルエリア情報を定めた場合に、それが既存のベースモデルエリア情報を拡張して生成されたものであることを示す。拡張して生成されたものである場合にはフラグとして数値「１」が入力される。

【0029】

「拡張番号」は、その拡張ベースモデルエリア情報の基となったベースモデルエリア情報を示す。図２では、Ｂ国をベースモデルエリアとするベースモデルエリア情報ｂ２に基づいて拡張ベースモデルエリア情報ｂ３が定められた例が示されている。

【0030】

「種類」は、ベースモデルエリア情報の種類属性を示し、例えば、システム要件に関する情報である場合には情報「ｓｙｓｔｅｍ」が付与され、法令定義に関する情報である場合には情報「ｄｅｆ」が付与される。「従属エリア」は、ベースモデルエリアの法令要件に準拠する国や地域等のエリアを示す。

【0031】

図３は、管理サーバ１００のメモリ１３０に法令定義情報１３０Ｆのデータ構造を表すテーブルを示す。図３に示すように、法令定義情報１３０Ｆは、エリア、個人情報の種類、データ主体の権利、センシティブ個人情報等に関する情報項目を含む。

【0032】

「エリア」は、法令定義情報に関連するエリアを示す。「個人情報の種類」は、当該エリアの法令等において定義される個人情報の種類を示し、例えば、氏名、電話番号、住所、口座情報等を含む。「データ主体の権利」は、データの所有者が有するものとして当該エリアの法令等において定義される権利を示し、例えば、知る権利、削除権、データポータビリティ権等を含む。「センシティブ個人情報」は、個人情報のうち特に機微情報として扱われるべきものとして当該エリアの法令等において定義される情報であり、例えば、生体情報、宗教情報等を含む。

【0033】

図４は、管理サーバ１００のメモリ１３０に法令システム要件情報１３０Ｇのデータ構造を表すテーブルを示す。図４に示すように、法令システム要件情報１３０Ｇは、識別ＩＤ、法令定義情報に関連するエリア、法令等を遵守するためのシステム要件として「誰が」・「何を」・「どうする」・「何に」・「どの位」に関する情報、直接影響、登録日に関する情報項目を含む。法令システム要件情報１３０Ｇは、べースモデルエリアのそれぞれに対応づけて、それらのベースモデルエリアの法令の取り決めを遵守するための情報システムにおける個人情報の取り扱いに関する要件を記録する。

【0034】

法令システム要件のうち、「誰が」は、当該要件に関して行うべき動作の主体を示し、例えばデータ管理者である。「何を」は、当該要件に関して行うべき動作の対象を示し、例えば、個人情報、個人情報取扱いの同意、個人情報取扱いの記録、個人情報の起点サーバ等を含む。「どうする」は、当該要件に関して行うべき動作の内容を示し、例えば、暗号化して保存、国内に保存、国外で取扱わない、取得する、保管する、国内に設置する等を含む。「何に」は、当該要件に関して行うべき動作を求める対象を示し、例えば、データ所有者であるデータ主体を含む。「どの位」は、当該要件に関して行うべき動作を継続する期間を示す。

【0035】

「直接影響」は、当該要件がシステム変更の要否に直接影響するか否かを示し、直接影響する場合にはフラグとして数値「１」が入力される。「登録日」は当該法令システム要件情報が登録された日を示す。

【0036】

図５は、管理サーバ１００のメモリ１３０に変更対応情報１３０Ｈのデータ構造を表すテーブルを示す。図５に示すように、変更対応情報１３０Ｈは、識別ＩＤ、違反検知探索、変更対応命令、対応要件に関する情報項目を含む。

【0037】

「違反検知探索」は、改正後の法令の取り決めを遵守するための要件を満たしているか違反しているかを検知する方法に関する情報であり、探索対象の情報の種類（個人情報等）、その情報の状態（保管エリア、暗号化の有無等）を探索対象として含む。一例として、図５のＩＤ１に関連付けられた「違反検知探索」は「ｓｅａｒｃｈ，個人情報，ｏｕｔｓｉｄｅ ｌｏｃａｌ」を含み、これは、現地エリア外のローカルサーバに保管されている個人情報を探索することを定めている。ＩＤ２に関連付けられた「違反検知探索」は「ｓｅａｒｃｈ，個人情報，ｏｒｉｇｉｎ ｎｏｔ ｌｏｃａｌ」を含み、これは、現地エリアのローカルサーバではなく起点サーバに保管されている個人情報を探索することを定めている。ＩＤ３に関連付けられた「違反検知探索」は「ｓｅａｒｃｈ，個人情報，ｏｕｔｓｉｄｅ ｌｏｃａｌ ｎｏｔ ｌｉｎｋｅｄ ｗｉｔｈ ｌｏｃａｌ」を含み、これは、現地エリア外のローカルサーバに保管されていて現地エリアのローカルサーバにリンクされていない個人情報を探索することを定めている。また、ＩＤ４に関連付けられた「違反検知探索」は「ｓｅａｒｃｈ，個人情報，ｎｏｔ ｅｎｃｒｙｐｔｅｄ」を含み、これは、暗号化されていない個人情報を探索することを定めている。

【0038】

「変更対応命令」は、違反検知探索の結果、それに該当する情報が存在した場合に、その情報に対して実行されるべき変更対応命令、換言すれば、違反検知探索に規定された方法で検知された違反を解消するための情報システムに対する命令を定める情報である。一例として、図５のＩＤ１に関連付けられた「変更対応命令」は、「ｓｅｔ ａｌｌ ｔｏ変更対応サーバ、ｍｏｖｅ ａｌｌ ｔｏ変更対応サーバ、ｓｈｉｆｔ ｄｅｓｔｉｎａｔｉｏｎ ｔｏ変更対応サーバ」を含み、これは、該当情報の全てについて変更対応サーバを設定し、該当情報の全てを変更対応サーバに移動させ、該当情報に関する送信先をそれらの変更対応サーバに変えることを定めている。ＩＤ２に関連付けられた「変更対応命令」は、「ｓｅｔ ｏｒｉｇｉｎ ｔｏ変更対応サーバ、ｍｏｖｅ ｏｒｉｇｉｎ ｔｏ変更対応サーバ、ｓｈｉｆｔ ｄｅｓｔｉｎａｔｉｏｎ ｔｏ変更対応サーバ」を含み、これは、該当情報の起点とすべき変更対応サーバを設定し、起点サーバに保管されている該当情報を変更対応サーバに移動させ、該当情報に関する送信先をそれらの変更対応サーバに変えることを定めている。ＩＤ３に関連付けられた「変更対応命令」は、「ｃｏｐｙ ｏｒｉｇｉｎ ｔｏ変更対応サーバ」を含み、これは、起点サーバに保管されている該当情報を変更対応サーバに複製することを定めている。また、ＩＤ４に関連付けられた「変更対応命令」は、「ｅｎｃｒｙｐｔ ｗｉｔｈ ＡＥＳ２５６」を含み、これは、該当情報をＡＥＳ２５６規格に準拠して暗号化することを定めている。

【0039】

「対応要件」は、違反検知探索によって探索し、かつ変更対応命令によって変更すべき対象となる法令システム要件を示す情報である。対応要件によって定められる情報（例えば、ＩＤ１に関連付けられた対応要件における「０２」、「０３」）は、図４に示した法令システム要件情報１３０ＧにおけるＩＤを示している。

【0040】

図６は、管理サーバ１００のメモリ１３０に拠点サーバ情報１３０Ｉのデータ構造を表すテーブルを示す。図６に示すように、拠点サーバ情報１３０Ｉは、識別ＩＤ、拠点、ベースモデル、サーバ名、アドレス、所在エリアに関する情報項目を含む。

【0041】

「拠点」は拠点サーバのエリアを示す情報であり、「ベースモデルエリア」は、法令定義のベースモデルエリアとするエリアを定める情報である。「サーバ名」は、拠点サーバのサーバ名を示す情報であり、「アドレス」はそのサーバのＩＰアドレスを示す情報である。

【0042】

「所在エリア」は拠点サーバの所在エリアを示す情報である。拠点サーバは必ずしもその拠点エリアに設置されるとは限らず、例えばＩＤ０２に関する拠点サーバ情報に示されているように、拠点エリア「Ｇ国」とは異なる所在エリア「Ｂ国」に拠点サーバが設置されるケースもある。

【0043】

図７は、管理サーバ１００のメモリ１３０に個人情報管理情報１３０Ｊのデータ構造を表すテーブルを示す。図７に示すように、個人情報管理情報１３０Ｊは、識別ＩＤ、拠点、サーバ番号、ファイル、情報の種類、取得エリア、取得日、保管状態、取得元アドレスに関する情報項目を含む。

【0044】

「拠点」は、個人情報が保管されている拠点エリアを示す情報である。「サーバ番号」は、個人情報が保管されているサーバの番号を示す情報である。「ファイル」は保管されている個人情報のファイル名を示す情報である。「情報の種類」は保管されている個人情報の種類を示す情報である。情報の種類には、一例として、ＩＰアドレス、ユーザ名、操作履歴等がある。

【0045】

「取得エリア」は拠点に保管されている個人情報をどこのエリアから取得したかを示す情報であり、「取得日」は個人情報の取得日を示す情報である。「保管状態」は保管されている個人情報の状態を示す情報であり、一例として、暗号化されていない状態を示す「ｒａｗ」、ＡＥＳ２５６規格に準拠して暗号化された状態である「ＡＥＳ２５６」等がある。

【0046】

図８は、管理サーバ１００のメモリ１３０にデータリンク管理情報１３０Ｋのデータ構造を表すテーブルを示す。図８に示すように、データリンク管理情報１３０Ｋは、識別ＩＤ、拠点、データ番号、起点、距離、接続先に関する情報項目を含む。

【0047】

「拠点」は、データの拠点エリアを示す情報であり、「データ番号」はそのデータの番号を示す情報である。

【0048】

「起点」はそのデータの起点となる識別ＩＤを示す情報である。図８に示す例では、ＩＤ「Ｌ１」の起点は「０」であり、これはＬ１自身がそのデータの起点であることを示している。一方、ＩＤ「Ｌ２」，「Ｌ３」の起点は「Ｌ１」であり、これは「Ｌ２」，「Ｌ３」の起点はいずれも「Ｌ１」であることを示している。

【0049】

「距離」は起点に対する距離として、起点からのリンク数を示す情報である。図８に示す例では、Ｌ１は自身がデータ起点であるためリンク数は０なので、起点からの距離は「０」であり、Ｌ２，Ｌ３はそれぞれＬ１に直接リンクしておりリンク数は１であるので、起点からの距離は「１」である。

【0050】

「接続先」は、当該識別ＩＤのデータの接続先の識別ＩＤを示す情報である。図８に示す例では、データの接続関係として、起点であるＬ１は下流側のＬ２，Ｌ３に接続し、Ｌ２の接続先は上流側の起点Ｌ１と下流側のＬ４とに接続し、Ｌ３は下流側の起点Ｌ１にのみ接続することが示されている。

【0051】

図９は、管理サーバ１００のメモリ１３０にベースモデルエリア変更候補情報１３０Ｌのデータ構造を表すテーブルを示す。図９に示すように、ベースモデルエリア変更候補情報１３０Ｌは、識別ＩＤ、エリア、法令変更日、候補ベースモデルエリアに関する情報項目を含む。

【0052】

「エリア」は、あるベースモデルエリアの法令要件が適用され得るエリアを示す情報である。「法令変更日」は当該エリアで法令要件に関する変更がなされた日を示す情報であり、例えは、改正された法令の施行日である。

【0053】

「候補ベースモデルエリア」は、法令変更がなされたエリアに対して適用され得るベースモデルエリアの候補を示す情報である。図９に示す例では、例えば、ＩＤ１に関するエリア「Ｇ国」には、法令変更に対応して変更すべき候補となり得るベースモデルエリアとしてベースモデルエリア「ｂ６」，「ｂ７」が示されている。これらのベースモデルエリア「ｂ６」，「ｂ７」は、図２に示したベースモデルエリア情報の識別ＩＤに対応している。

【0054】

図１０は、管理サーバ１００のメモリ１３０にクラウド管理情報１３０Ｍのデータ構造を表すテーブルを示す。クラウド管理情報１３０Ｍは、本実施形態における拠点サーバ２００あるいは変更対応サーバ３００として供されるクラウドサービスに関する情報であり、図１０に示すように、クラウド管理情報１３０Ｍは、識別ＩＤ、ベンダ名、サーバ名、アドレス、リージョン、クロール先、クロール日時に関する情報項目を含む。

【0055】

「ベンダ名」は、クラウドサーバの提供者名を示す情報であり、「サーバ名」はクラウドサーバのサーバ名であり、「アドレス」はそのクラウドサーバのＩＰアドレスあるいはＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）等を示す情報である。

【0056】

「リージョン」は、データを保持するクラウドサーバの領域（リージョン）を示す情報である。リージョン「欧州」は、欧州域内に設置されたクラウドサーバにのみデータを保持して良いことを示し、また、リージョン「米」は、米国内に設置されたクラウドサーバにのみデータを保持して良いことを示す。

【0057】

「クロール先」は、クラウドサーバがデータを収集するためにクローリングしたサーバのＵＲＬ等を示す情報であり、「クロール日時」はそのサーバにクローリングした日時を示す情報である。

【0058】

記憶領域１４０は、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）等のストレージメモリによって構成され、上述したメモリ４３０に記憶される情報の少なくとも一部を補助的に記憶したり、メモリ４３０に記憶される情報とは異なる情報を記憶することに用いられる。
＜拠点サーバ２００及び変更対応サーバ３００＞

【0059】

図１に示すように、拠点サーバ２００は、処理部２１０と、通信インタフェース（Ｉ／Ｆ）２２０と、メモリ２３０と、記憶領域２４０とを備えている。これらの構成のうち、処理部２１０、通信インタフェース（Ｉ／Ｆ）２２０及び記憶領域２４０は管理サーバ１００の処理部１１０、通信インタフェース（Ｉ／Ｆ）１２０及び記憶領域１４０と同様である。

【0060】

拠点サーバ２００のメモリ２３０は、処理部２１０の各種制御処理や各機能を実行するためのプログラムの格納部となり、プログラムにより実現される連携部２３０Ａ及び情報管理部２３０Ｂを有している。連携部２３０Ａ及び情報管理部２３０Ｂが呈する機能は、管理サーバ１００における連携部１３０Ａ及び情報管理部１３０Ｂと同様である。
拠点サーバ２００のメモリ２３０はまた、各種情報として、サーバ情報２３０Ｃ及びデータ情報２３０Ｄを有している。

【0061】

サーバ情報２３０Ｃは、拠点サーバ２００自身に関する情報であり、例えば、その拠点サーバ２００の拠点エリア、所在エリア、サーバ名、サーバ番号等の情報を含む。データ情報２３０Ｄは、拠点サーバ２００に保管されているデータに関する情報であり、例えば、各データのファイル名、情報の種類、データ本体等の情報を含む。

【0062】

また、図１に示す変更対応サーバ３００の各構成３１０～３４０は拠点サーバ２００の上述した各構成２１０～２４０と同様である。
＜管理クライアント端末４００及び拠点クライアント端末５００＞

【0063】

図１に示すように、管理クライアント端末４００は、処理部４１０と、通信インタフェース（Ｉ／Ｆ）４２０と、メモリ４３０と、表示操作部４４０とを備えている。なお、当該構成は一例であり、その他の構成を備えていてもよい。

【0064】

処理部４１０は、メモリ４３０に記憶されている各種プログラムを実行することにより、管理クライアント端末４００の各種機能を実行する処理を制御するものであり、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）やＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等から構成される。処理部４１０は、特に、図１１等を参照して説明するような管理クライアント端末４００が行う処理やその機能を実現するように動作する。

【0065】

Ｉ／Ｆ４２０は、管理クライアント端末４００が上述した管理サーバ１００と通信ネットワークＮＷを介して、あるいは直接接続されて通信を行うための通信インタフェースであり、例えばＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）等の種々の通信プロトコルを採用することが可能である。

【0066】

メモリ４３０は、処理部４１０の各種制御処理や各機能を実行するためのプログラム、入力データ、中間生成データ及び各種情報を記憶するものであり、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）を含むメインメモリと、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等のストレージメモリとによって構成される。

【0067】

メモリ４３０は、処理部４１０の各種制御処理や各機能を実行するためのプログラムの格納部となり、プログラムにより実現される連携部１３０Ａを有している。連携部４３０Ａは、Ｉ／Ｆ４２０を介して管理サーバ１００との間で処理命令及び情報等の送受信を行うことにより、管理クライアント端末４００が管理サーバ１００と連携して動作するための処理を処理部４１０に実行させる。

【0068】

表示操作部４４０は、管理クライアント端末４００の使用者が指示を入力し、処理部４１０からの入力データに応じてテキスト、画像等を表示するために用いられるユーザインタフェースであり、管理クライアント端末４００がスマートフォンやタブレット端末で構成されている場合はタッチパネル等から構成される。この表示操作部４４０は、メモリ４３０に記憶されている制御プログラムにより起動されてコンピュータ（電子計算機）である管理クライアント端末４００により実行される。

【0069】

また、図１に示す拠点クライアント端末５００の各構成５１０～５４０は管理クライアント端末４００の上述した各構成４１０～４４０と同様である。

【0070】

図１１は、本実施形態の管理サーバ１００における法令データベース（ＤＢ）を更新する処理を説明するためのフローチャートである。

【0071】

続いて、主に図１１を参照して、本実施形態の管理サーバ１００のメモリ１３０に格納されている法令データベース（ＤＢ）を更新する処理について説明する。メモリ１３０に格納されている法令データベース（ＤＢ）は、図２に示したベースモデルエリア情報１３０Ｅ（図２参照）、法令定義情報１３０Ｆ（図３参照）及び法令システム要件情報１３０Ｇを含み得る。

【0072】

最初にステップＳ１０１において、管理サーバ１００の連携部１３０Ａは、管理クライアント端末４００から、法令変更が発生した法令改正エリア（国・地域）に関する法令更新要求を受信する。

【0073】

所定エリアの法令更新要求は、一例として、Ｋ国において個人情報を保存する場合に暗号化して保存すべきことを求めるように法令が改正された場合に、Ｋ国に保存する個人情報を暗号化するように更新する要求である。このような法令更新要求は、管理クライアント端末４００のユーザによってその表示操作部４４０で入力され、管理クライアント端末４００の連携部４３０Ａによって管理サーバ１００に送信され、管理サーバ１００の連携部１３０Ａによって受信される。管理サーバ１００の法令管理部１３０Ｃは、受信した法令更新要求に含まれる情報に基づいて、当該法令改正エリアに関する法令定義情報１３０Ｆを更新する。

【0074】

次にステップＳ１０２において、管理サーバ１００の法令管理部１３０Ｃは、ベースモデルエリア情報１３０Ｅを参照して、受信した法令更新要求に関するエリア（法令が改正されたエリアである法令改正エリア）がベースモデルエリアであるか否かを判断する。

【0075】

法令管理部１３０Ｃは、ベースモデルエリア情報１３０Ｅ（図２）を参照し、「ベースモデルエリア」に当該エリアが存在するか否かを判断し、当該エリアが「ベースモデルエリア」に存在していない場合は当該エリアはベースモデルエリアではない（ＮＯ）と判断し、処理はステップＳ１０３に進む。一方、法令管理部１３０Ｃは、当該エリアが「ベースモデルエリア」に存在している場合は当該エリアはベースモデルエリアである（ＹＥＳ）と判断し、処理はステップＳ１０８に進む。

【0076】

次にステップＳ１０３において、管理サーバ１００の影響判断部１３０Ｄは、法令更新要求に含まれる改正後の法令に対応する要件が、法令システム要件情報１３０Ｇにベースモデルエリアの要件として含まれているか否かを判断する。ベースモデルエリアの要件は、法令定義情報１３０Ｆ（図３）において定められている法令上の要件と、法令システム要件情報１３０Ｇ（図４）において定められているシステム上の要件とを含み得る。

【0077】

ステップＳ１０３において影響判断部１３０Ｄは、ベースモデルエリア情報１３０Ｅ（図２）の「従属エリア」を参照して当該エリア（上記例ではＫ国）が含まれるベースモデルエリア情報の識別ＩＤを特定し、さらに、その識別ＩＤに関連付けられているベースモデルエリアを特定することにより、当該エリアが従属するベースモデルエリアを特定する。続いて影響判断部１３０Ｄは、法令定義情報１３０Ｆ（図３）を参照して、法令更新要求に含まれる要件が、特定したベースモデルエリアに関連付けられている法令定義に定められている要件に含まれているか否かを判断し、さらに、法令システム要件情報１３０Ｇ（図４）を参照して、法令更新要求に含まれる要件が、特定したベースモデルエリアに関連付けられている法令システム要件に含まれているか否かを判断する。

【0078】

法令更新要求に含まれる要件が、特定したベースモデルエリアに関連付けられている法令定義情報１３０Ｆ及び法令システム要件情報１３０Ｇの要件に含まれている場合には、影響判断部１３０Ｄは、法令更新要求に含まれる要件がベースモデルエリアの要件に含まれる（ＹＥＳ）と判断し、処理が終了する。この場合は、法令更新要求に係る要件はベースモデルエリアの要件に既に含まれていることから、管理サーバ１００における法令データベース（ＤＢ）の更新は行われない。一方、法令更新要求に含まれる要件が、特定したベースモデルエリアに関連付けられている法令定義情報１３０Ｆ及び法令システム要件情報１３０Ｇの要件に含まれていない場合には、影響判断部１３０Ｄは、法令更新要求に含まれる要件がベースモデルエリアの要件に含まれていない（ＮＯ）と判断し、処理はステップＳ１０４に進む。

【0079】

次にステップＳ１０４において、管理サーバ１００の影響判断部１３０Ｄは、法令更新要求に含まれる改正後の法令に対応する要件が、法令システム要件情報１３０Ｇに他のベースモデルエリアの要件として含まれているか否かを判断する。

【0080】

ステップＳ１０４において影響判断部１３０Ｄは、ベースモデルエリア情報１３０Ｅ（図２）の「ベースモデルエリア」を参照して、ステップＳ１０３において特定したベースモデルエリア以外の１つ又は複数のベースモデルエリアを特定する。続いて影響判断部１３０Ｄは、法令定義情報１３０Ｆ（図３）を参照して、法令更新要求に含まれる要件が、各々のベースモデルエリアに関連付けられている法令定義に定められている要件に含まれているか否かを各ベースモデルエリアについて判断し、さらに、法令システム要件情報１３０Ｇ（図４）を参照して、法令更新要求に含まれる要件が、各々のベースモデルエリアに関連付けられている法令システム要件に含まれているか否かを各ベースモデルエリアについて判断する。

【0081】

影響判断部１３０Ｄは、それらの判断結果に基づき、法令更新要求に含まれる要件が、ステップＳ１０３において特定したベースモデルエリアとは別の他のベースモデルエリアに関連付けられている法令定義情報１３０Ｆ及び法令システム要件情報１３０Ｇの要件に含まれている場合には、法令更新要求に含まれる要件が他のベースモデルエリアの要件に含まれている（ＹＥＳ）と判断し、処理はステップＳ１０９に進む。一方、法令更新要求に含まれる要件が、他のベースモデルエリアに関連付けられている法令定義情報１３０Ｆ及び法令システム要件情報１３０Ｇの要件に含まれていない場合には、影響判断部１３０Ｄは、法令更新要求に含まれる要件が他のベースモデルエリアの要件に含まれていない（ＮＯ）と判断し、処理はステップＳ１０５に進む。

【0082】

次にステップＳ１０５において、管理サーバ１００の連携部１３０Ａは、ベースモデルエリアのモデルに基づいて拡張ベースモデルを作成するか否かを問い合わせる確認要求を管理クライアント端末４００に送信する。管理クライアント端末４００のユーザは、その確認要求に対して、拡張ベースモデルエリアを生成するか否かの回答情報を表示操作部４４０で入力して管理サーバ１００に送信し、管理サーバ１００の連携部１３０Ａはその回答情報を受信する。拡張ベースモデルエリアを生成する回答情報の場合は、どのベースモデルエリアに基づいて拡張ベースモデルエリアを作成するかを示す情報も回答情報に含まれる。

【0083】

次にステップＳ１０６において、管理サーバ１００の情報管理部１３０Ｂは、受信した回答情報が拡張ベースモデルエリアを生成しない（ＮＯ）である場合には処理を終了する。この場合は、この処理フロー内での法令データベース（ＤＢ）の更新は行われない。一方、受信した回答情報が拡張ベースモデルエリアを生成する（ＹＥＳ）である場合には、情報管理部１３０Ｂは処理をステップＳ１０７に進める。

【0084】

次にステップＳ１０７において、管理サーバ１００の法令管理部１３０Ｃは、ベースモデルエリアの拡張ベースモデルエリアを作成し、ベースモデルエリア情報１３０Ｅに登録する。

【0085】

図２に示した例を参照して説明すると、法令管理部１３０Ｃは、ベースモデルエリア情報１３０Ｅにおけるベースモデルエリア「Ｂ国」の拡張ベースモデルエリア「拡張Ｂ国」を作成し、これを識別ＩＤ「ｂ３」に関連付けてベースモデルエリア情報１３０Ｅに追加登録する。ベースモデルエリア情報１３０Ｅにおいて、「拡張Ｂ国」に関連付けられた「拡張フラグ」は、それが拡張モデルであることを示す「１」が付与され、「拡張Ｎｏ．」は拡張元のベースモデルエリア「Ｂ国」の識別ＩＤである「ｂ２」が付与されている。「拡張Ｂ国」は、ベースモデルエリア情報１３０Ｅにおいて用いられる、現実には存在しない架空のエリア（国）である。あるいは、法令管理部１３０Ｃは、ベースモデルエリア情報１３０Ｅにおける既存の要件に、改正後の法令に対応する要件を上書きすることにより、拡張ベースモデルエリアの要件を生成することも可能である。

【0086】

ステップＳ１０７において法令管理部１３０Ｃはさらに、法令更新要求に含まれる情報に基づいて、拡張エリア「拡張Ｂ国」に関する法令定義情報１３０Ｆと法令システム要件情報１３０Ｇとを作成して、それらの情報を更新し、処理を終了する。法令管理部１３０Ｃはこのような処理により、法令改正エリアに対応づけられたベースモデルエリアの要件に、改正後の法令に対応する要件を追加または上書きすることにより、ベースモデルエリア情報１３０Ｅに拡張ベースモデルエリアを追加し、法令システム要件情報１３０Ｇに、改正後の法令に対応する要件と拡張ベースモデルエリアとの対応付けを追加する。これにより、管理サーバ１００の法令ＤＢが法令更新要求に応じて更新される。

【0087】

また、上述したステップＳ１０２において、法令管理部１３０Ｃが法令更新要求の対象エリア（法令改正エリア）はベースモデルエリアである（ＹＥＳ）と判断して処理がステップＳ１０８に進んだ場合には、ステップＳ１０８において、法令管理部１３０Ｃは、ベースモデルエリアでもある法令更新要求の対象エリアに関するベースモデルエリア情報１３０Ｅ及び法令システム要件情報１３０Ｇを、改正後の法令に従うための法令更新要求に含まれる情報に基づいて更新し、処理を終了する。これにより、管理サーバ１００の法令ＤＢが法令更新要求に応じて更新される。

【0088】

また、ステップＳ１０４において、影響判断部１３０Ｄが法令更新要求に含まれる要件が他のベースモデルエリアの要件に含まれている（ＹＥＳ）と判断して処理がステップＳ１０９に進んだ場合は、ステップＳ１０９において影響判断部１３０Ｄは、ステップＳ１０４の処理結果に基づいて、法令更新要求に含まれる要件が含まれていた他のベースモデルエリアが１つか否か、すなわち１つのみか２以上かをさらに判断する。法令更新要求に含まれる要件が含まれていた他のベースモデルエリアが１つである場合（ＹＥＳ）は処理はステップＳ１１０に進み、他のベースモデルエリアが１つではない、言い換えれば２以上である場合（ＮＯ）には処理はステップＳ１１１に進む。

【0089】

法令更新要求に含まれる要件が含まれていた他のベースモデルエリアが１つである場合は、ステップＳ１１０において、法令管理部１３０Ｃは、法令更新要求の対象エリア（法令改正エリア）が従属するベースモデルエリアを、法令改正エリアの新たなベースモデルエリアである新ベースモデルエリアとなるベースモデルエリアである当該他のベースモデルエリアに変更する。より具体的には、法令管理部１３０Ｃは、図２に示すベースモデルエリア情報１３０Ｅの「従属エリア」において、当該対象エリア（例えばＫ国）が関連付けられていたベースモデルエリアとの関連付けを解消し、当該対象エリアを当該他のベースモデルエリアに関連付けるようにベースモデルエリア情報１３０Ｅを更新する。その後、処理はステップＳ１１２に進む。

【0090】

一方、法令更新要求に含まれる要件が含まれていた他のベースモデルエリアが１つでない（２以上である）場合は、ステップＳ１１１において、法令管理部１３０Ｃは、ベースモデルエリア変更候補情報１３０Ｌを更新する。より具体的には、法令管理部１３０Ｃは、図９に示すベースモデルエリア変更候補情報１３０Ｌにおいて、法令更新要求の対象エリア（例えばＫ国）に関連付けられる「候補ベースモデルエリア」に、影響判断部１３０ＤによるステップＳ１０４，Ｓ１０９の処理において特定された全ての他のベースモデルエリアを追加するとともに、法令更新要求に含まれる情報に基づいて「法令変更日」を更新する。これにより、ベースモデルエリアの情報が法令改正エリアに対応づけてベースモデルエリア変更候補情報としてベースモデルエリア変更候補情報１３０Ｌに記録され、法令改正エリアである法令更新要求の対象エリアについて、ベースモデルエリアとなり得る候補ベースモデルエリアに関する情報が更新される。これにより、情報管理部１３０Ｂは、法令改正エリアの法令が再び改正されたときに、法令改正エリアの情報システムの設計を、ベースモデルエリア変更候補情報に記録されているベースモデルエリアの要件に基づいて変更するための設計変更案を提示することが可能となる。

【0091】

次に、ステップＳ１１０又はステップ１１１に続くステップＳ１１２において、情報管理部１３０Ｂは、法令改正エリアの情報システムの設計を、新ベースモデルエリアの要件に基づいて変更するための１つ又は２以上の設計変更案を生成し、連携部１３０Ａがその設計変更案を法令改正エリア（例えばＫ国）の拠点クライアント端末５００に送信する。そして、連携部１３０Ａは設計変更案に対する応答結果を拠点クライアント端末５００から受信し、情報管理部１３０Ｂがその応答結果に基づき設計変更に必要な指示を当該対象エリアの拠点サーバ２００及び／又は変更対応サーバ３００等に送信する。設計変更案は、ベースモデルエリアの変更に関する推奨案である。

【0092】

管理サーバ１００における法令データベース（ＤＢ）を更新する処理は、以上により終了する。

【0093】

続いて、主に図１２を参照して、本実施形態の管理サーバ１００において情報システムの設計変更案提示及び変更指示を行う処理を説明する。図１２は、本実施形態の管理サーバ１００において設計変更案提示及び変更指示を行う処理を説明するためのフローチャートである。

【0094】

最初にステップＳ２０１において、管理サーバ１００の連携部１３０Ａは、図１１の処理フローにおけるステップＳ１１２において生成された１つ又は２以上の設計変更案（ベースモデルエリアの変更に関する推奨案）を法令変更エリアの拠点クライアント端末５００に対して送信して提示する。拠点クライアント端末５００が受信した１つ又は２以上の設計変更案は、その表示操作部５４０上に提示される。

【0095】

次にステップＳ２０２において、管理サーバ１００の影響判断部１３０Ｄは、連携部１３０Ａによって提示された設計変更案における候補案（変更の候補となるベースモデルエリア）が１つか否か（１つか又は２以上か）を判断する。候補案が１つである場合（ＹＥＳ）は処理がステップＳ２０３に進み、候補案が２以上であり１つでない場合、換言すれば、改正後の法令に対応する要件が法令システム要件情報１３０Ｇに複数のベースモデルエリアの要件として含まれている場合（ＮＯ）は処理がステップＳ２０６に進む。

【0096】

次にステップＳ２０３において、管理サーバ１００の情報管理部１３０Ｂは、法令変更エリアの拠点サーバ２００のメモリ２３０に保存されている個人情報等の各データについて、個人情報管理情報１３０Ｊ（図７）に基づいてデータリンク管理情報１３０Ｋ（図８）を作成する。

【0097】

図７に示すように個人情報管理情報１３０Ｊでは、個人情報等の各データのファイルについて、データファイル番号であるＩＤ（ｄ１，ｄ２等）、データファイルの保管場所である拠点エリア及びそのサーバ番号、データファイルの取得エリア、及びデータファイルの取得元の拠点サーバのアドレスが少なくとも関連付けられている。情報管理部１３０Ｂは、個人情報管理情報１３０Ｊに含まれるこれらの情報に基づいて、各データファイルについて、どの拠点サーバを起点としてどのような経路で他の拠点サーバに移転されたかを示すデータリンク管理情報１３０Ｋ（図８）を作成する。図８に示すように、データリンク管理情報１３０Ｋでは、データファイルの保管場所の起点ノードである拠点サーバと、データファイルの移転先の保管場所のノードである接続先の拠点サーバとに関する従属関係が特定されて記憶されている。

【0098】

ステップＳ２０３において情報管理部１３０Ｂはさらに、データリンク管理情報１３０Ｋ（図８）に基づき、データファイルの起点及び移転先における保管場所の拠点サーバ２００をノードとし、それらのノード間を接続するデータファイルが移転された経路をリンクとするデータ経路グラフ情報を更に生成して、メモリ１３０又は記憶領域１４０に記憶させる。そして、情報管理部１３０Ｂはさらに、変更対応情報１３０Ｈ（図５）を参照して、法令変更エリアについてベースモデルエリアを変更した場合に生じ得る違反箇所（言い換えれば、変更する新たなベースモデルエリアからの違反箇所）を検知してそれに対する対応方法を特定し、それらを基に、ベースモデルエリアを変更するために必要な変更処理数（個人データをエリアを跨いで移動させる回数）である変更ステップ数を算出する。より具体的には、情報管理部１３０Ｂは、改正後の法令に対応する要件を満たすデータ経路のグラフ構造を算出し、データモデルのグラフ構造と、改正後の法令に対応する要件を満たすデータ経路のグラフとを比較することにより、変更ステップ数を算出する。

【0099】

図１３は、データファイルの起点及び移転先における保管場所の拠点サーバをノードとし、それらのノード間を接続するデータファイルが移転された経路をリンクとして生成されたデータ経路のグラフ構造の一例を示すとともに、ベースモデルエリアを変更するために必要な変更処理数である変更ステップ数を算出するアルゴリズムを説明するための概念図である。図１３において、データファイルの起点である拠点サーバは黒丸「●」で示され、データファイルの移転先である拠点サーバは白丸「〇」で示されている。

【0100】

図１３（ａ）に示す例では、データファイルの起点及び移転先における保管場所の拠点サーバをいずれも自エリアではなく他エリアに設置する法令システム要件のベースモデルエリアのケースが示されている。ここで一例として、あるエリアでの法令変更によって、個人情報の起点サーバを国内に設置することが法令システム要件として求められるケースでは、図１３（ｂ）に示すように、データファイルの起点となる１つの拠点サーバ「●」を他エリアから自エリアに移動させる１つの変更処理だけでその法令システム要件を満たすことができるので、その法令変更エリアについてベースモデルエリアを変更するために必要な変更処理数である変更ステップ数は「１」である。

【0101】

あるいは、あるエリアでの法令変更によって、個人情報を国内に保存すること、もしくは国外で取り扱わないとすることが法令システム要件として求められるケースでは、図１３（ｃ）に示すように、データファイルの起点となる１つの拠点サーバ「●」を他エリアから自エリアに移動させる変更処理と、データファイルの移転先である２つの拠点サーバ「○」を他エリアから自エリアに移動させる変更処理とを行うことでその法令システム要件を満たすことができるので、その法令変更エリアについてベースモデルエリアを変更するために必要な変更処理数である変更ステップ数は「３」である。情報管理部１３０Ｂは、このようなアルゴズムに基づいて、ベースモデルエリアを変更するために必要な変更処理数である変更ステップ数を算出する。

【0102】

上記ではデータを保管している拠点サーバ２００を移動させる場合の変更ステップ数の算出について説明したが、データを保管する物理的な場所が変化するクラウドサービスを個人情報等のデータの保管先としている場合についても、上記と同様のアルゴズムに基づいて、ベースモデルエリアを変更するために必要な変更処理数である変更ステップ数を算出することができる。

【0103】

クラウド管理情報１３０Ｍについて図１０を参照して説明したように、クラウドサーバはデータを収集するためにクロール先のサーバをクローリングして、どのデータ（個人情報等）がクローリング時点においてどのサーバに保管されているかを把握している。クラウドサービスにおいては、データの保管先のサーバの位置はサービス提供者によって異なり。さらには経時的に適宜変更されうる。これに対し、クラウド管理情報１３０Ｍの「リージョン」においてデータを保管すべきエリア（国や地域）を指定することで、指定エリア外のサーバにそのデータが保管されることを防ぐ、いわゆる「リージョン縛り」を行うことが可能である。したがって、クラウドサービスを利用している場合には、クラウド管理情報１３０Ｍの「リージョン」の設定を変更することで、データの保管場所を変更することができる。

【0104】

したがって、管理サーバ１００の情報管理部１３０Ｂは、個人情報等のデータの保管先となるクラウドサービスであってデータを保管する物理的な場所が変化するクラウドサービスについてそのデータが保管されている現在の場所の情報をクラウド管理情報１３０Ｍを参照して取得し、改正後の法令に対応する要件が個人情報を保管する場所に関する要件であり情報システムにおける個人情報がクラウドサービスを利用して保管されている場合、現在の場所に基づいて、違反箇所の検知と、その違反を解消するための命令の個数（変更処理の変更ステップ数）の計数とを行うように構成されていてもよい。

【0105】

次にステップＳ２０４において、管理サーバ１００の連携部１３０Ａは、上記のステップＳ２０３で情報管理部１３０Ｂが算出した変更ステップ数と、その変更処理に関する設計変更内容とを法令変更エリアの拠点クライアント端末５００に送信して提示する。

【0106】

上記の例を参照して説明すると、連携部１３０Ａが拠点クライアント端末５００に提示する更ステップ数は「１」であり、その変更処理に関する設計変更内容は「データファイルの起点となる１つの拠点サーバ「●」を他エリアから自エリアに移動させる」である。また、個人情報を国内に保存すること、もしくは国外で取り扱わないとすることが法令システム要件として求められるケースでは、連携部１３０Ａが拠点クライアント端末５００に提示する変更ステップ数は「３」であり、その変更処理に関する設計変更内容は、「データファイルの起点となる１つの拠点サーバ「●」を他エリアから自エリアに移動させる」、及び「データファイルの移転先である２つの拠点サーバ「○」を他エリアから自エリアに移動させる」である。

【0107】

変更ステップ数と、その変更処理に関する設計変更内容とを受信した拠点クライアント端末５００は、表示操作部５４０にそれらを表示するとともに、例えば「この変更処理を実行する」ボタンを表示する。提示された変更処理を拠点クライアント端末５００の使用者が提案された設計変更内容を肯定して受け入れる場合は、表示操作部５４０の「この変更処理を実行する」ボタンをタッチ操作して応答入力を行う。拠点クライアント端末５００は、その応答結果を管理サーバ１００に送信する。

【0108】

次にステップＳ２０５において、管理サーバ１００の連携部１３０Ａは、拠点クライアント端末５００から受信した応答結果に基づいて、拠点クライアント端末５００、拠点サーバ２００及び対応する変更対応サーバ３００に対して実行すべき設計変更を指示する。

【0109】

拠点クライアント端末５００、拠点サーバ２００及び変更対応サーバ３００が管理サーバ１００から実行すべき設計変更内容を受信すると、拠点サーバ２００はその設計変更内容に従って変更処理を実行し、拠点クライアント端末５００の使用者は拠点クライアント端末５００を介して変更対応サーバ３００に対して設計変更の実行を指示し、変更対応サーバ３００は指示された設計変更を実行する。一例として、個人情報を自エリアに保管するように変更するケースでは、図５の変更対応情報のＩＤ１の変更対応命令に規定されているように、該当個人情報の全てについて変更対応サーバ３００を設定し、該当情報の全てを変更対応サーバ３００に移動させ、該当個人情報に関する送信先をそれらの変更対応サーバ３００に変える設計変更を実行させる。

【0110】

また、ステップＳ２０２において候補案が１つでない（ＮＯ）と判断されて処理がステップＳ２０６に進んだ場合は、ステップＳ２０６において管理サーバ１００の情報管理部１３０Ｂは、変更の候補となる各ベースモデルエリアについて、ステップＳ２０３と同様の処理により変更ステップ数を算出する。

【0111】

続いてステップＳ２０７において、管理サーバ１００の連携部１３０Ａは、上記のステップＳ２０６で情報管理部１３０Ｂが各ベースモデルエリア候補について算出した変更ステップ数と、それらの変更処理に関する設計変更内容とを法令変更エリアの拠点クライアント端末５００に送信して提示する。この提示には、複数のベースモデルエリア候補のうち変更ステップ数が最も少ないベースモデルエリアを新ベースモデルエリアとして推奨することが含まれる。

【0112】

各ベースモデルエリア候補に関する変更ステップ数と、それらの変更処理に関する設計変更内容とを受信した拠点クライアント端末５００は、表示操作部５４０にそれらを表示するとともに、例えば「実行する設計変更を選択してください」のメッセージと、設計変更の選択肢ボタンとを表示する。設計変更の選択肢ボタンは、一例として変更する候補のベースモデルエリアの選択肢からなり、推奨ベースモデルエリアの選択肢ボタンには推奨案である旨の表示が含まれる。拠点クライアント端末５００の使用者は、提示された設計変更（変更する候補のベースモデルエリア）の選択肢ボタンの中から実行する設計変更の選択肢ボタンをタッチ操作して応答入力を行う。拠点クライアント端末５００は、その応答結果を管理サーバ１００に送信する。

【0113】

続いて管理サーバ１００の連携部１３０Ａは、ステップＳ２０５において、拠点クライアント端末５００から受信した応答結果（選択された候補ベースモデルエリア）に基づいて、拠点クライアント端末５００及び対応する変更対応サーバ３００に対して実行すべき設計変更を指示する。

【0114】

管理サーバ１００において設計変更案提示及び変更指示を行う処理は、以上により終了する。

【0115】

次に、図１４に示すシーケンス図を主に参照して、あるエリアで法令変更が発生してからシステム設計変更を実行するまでの一連の設計変更シーケンスについて説明する。

【0116】

最初にステップＳ３０１において、ある拠点エリアで法令変更が発生した場合に、管理クライアント端末４００からの入力操作により管理サーバ１００のメモリ１３０における法令データベース（特に、法令定義情報１３０Ｆ及び法令システム要件情報１３０Ｇ）が更新される。このステップＳ３０１の処理は、図１１のフローチャートを参照して説明した法令データベースを更新する処理に相当する。

【0117】

次にステップＳ３０２において、管理サーバ１００は、ある拠点エリアのベースモデルエリアを法令変更に対応して変更するための設計変更を実行するために必要な変更ステップ数の算出と、設計変更の変更案（変更の候補となり得る１又は２以上のベースモデルエリア）を拠点クライアント端末５００に提示する。このステップＳ３０２の処理は、図１２のフローチャートを参照して説明した設計変更案提示及び変更指示を行う処理におけるステップＳ２０１～Ｓ２０７の処理に相当する。

【0118】

次にステップＳ３０３において、拠点クライアント端末５００は、提案された設計変更の変更案のうち、変更案が１つであればそれを肯定して受け入れるかどうか、変更案が２以上であればどの変更案を選択するかに関する応答を管理サーバ１００に返信する。このステップＳ３０２の処理は、図１２のフローチャートを参照して説明した上記処理のうちのステップＳ２０４又はＳ２０７における処理に相当する。

【0119】

管理サーバ１００は、拠点クライアント端末５００から上記応答を受信すると、受信した応答結果（承認又は選択された変更案のベースモデルエリア）に基づいて、拠点サーバ２００、変更対応サーバ３００及び拠点クライアント端末５００に対してそれぞれ指示を送信する（ステップＳ３０４，Ｓ３０５，Ｓ３０６）。これらの処理は、図１２のフローチャートを参照して説明した処理のうちのステップＳ２０５における処理に相当する。

【0120】

ステップＳ３０４において管理サーバ１００は、選択されたベースモデルエリアの法令システム要件に従って情報を保管する指示を、対応する変更対応サーバ３００に送信する。本例では、改正後の法令に対応する要件が個人情報を保管する場所を自エリア内にすることを求める要件である場合について例示的に説明する。

【0121】

ステップＳ３０５において管理サーバ１００は、拠点サーバ２００が実行すべき変更対応指示を拠点サーバ２００に送信する。この変更対応指示は、例えば、変更対応サーバ３００への対象データのコピー、コピー済みデータの削除等である。

【0122】

ステップＳ３０６において管理サーバ１００は、拠点クライアント端末５００が実行すべき変更対応指示を拠点クライアント端末５００に送信する。この変更対応指示は、例えば、データ送信先を拠点サーバ２００から変更対応サーバ３００に切り替えるデータ送信先切替指示等である。

【0123】

変更対応指示を受信した拠点サーバ２００は、ステップＳ３０７において、その変更対応指示に従って変更対応を実行する。上記の例では、拠点サーバ２００は、対象データを変更対応サーバ３００へコピーするとともに、コピー済みの対象データを拠点サーバ２００から削除する変更対応を実行する。

【0124】

変更対応指示を受信した拠点クライアント端末５００は、ステップＳ３０８において、データ送信先を拠点サーバ２００から変更対応サーバ３００に切り替えるための入力操作をその使用者から受け付け、それを変更対応サーバ３００に送信する。

【0125】

最後にステップＳ３０９において、変更対応サーバ３００は、管理サーバ１００から受信した保管指示（Ｓ３０４）、拠点サーバ２００によって実行された対象データのコピーによる移管に係る変更対応（Ｓ３０５）、及び拠点クライアント端末５００から受信したデータ送信先を切り換える変更対応指示（Ｓ３０６）を実行し、選択されたベースモデルエリアの設計要件に従って情報を保管する。本例では、個人情報を保管する場所を自エリア内にすることを求める要件に従って、自エリアの変更対応サーバ３００が個人情報を保管するように情報システムが変更される。

【0126】

以上説明したように、本開示の一態様によれば、個人情報を取り扱う情報システムにおける個人情報の取り扱いを管理する情報管理装置（管理サーバ）であって、メモリとプロセッサ（処理部）とを有し、メモリは、法令の効力が及ぶ地理範囲であるエリアのそれぞれと、エリアの法令における個人情報の取り扱いに関する要件と共通する要件の法令を持つベースモデルエリアとの対応づけを記録したベースモデルエリア情報と、べースモデルエリアのそれぞれに対応づけて、ベースモデルエリアの法令の取り決めを遵守するための情報システムにおける個人情報の取り扱いに関する要件を記録した法令システム要件情報と、を記憶し、プロセッサは、エリアの法令が改正されると、ベースモデルエリア情報を参照し、法令が改正されたエリアである法令改正エリアがべースモデルエリアであるか否か判定し、法令改正エリアがべースモデルエリアであれば、改正後の法令に従って、ベースモデルエリア情報および法令システム要件情報における当該ベースモデルエリアの情報を更新し、法令改正エリアがベースモデルエリアではなければ、改正後の法令に対応する要件が、法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれているか否か判定し、改正後の法令に対応する要件が、法令システム要件情報にいずれかのベースモデルエリアの要件として含まれていれば、ベースモデルエリアを法令改正エリアの新たなベースモデルエリアである新ベースモデルエリアとし、法令改正エリアの情報システムの設計を、新ベースモデルエリアの要件に基づいて変更するための設計変更案を提示する、情報管理装置が提供される。

【0127】

このように構成された本開示の情報管理装置によれば、法令が改正されたエリアの情報システムの個人情報の取り扱いの要件がベースモデルエリアを基に変更されるので、各エリアの法令の改正に対応した各エリアの情報システムの効率的な更新を支援することができる。

【0128】

本開示の情報管理装置はさらに、プロセッサが、改正後の法令に対応する要件が、法令システム要件情報にいずれのベースモデルエリアの要件としても含まれていなければ、ベースモデルエリア情報に拡張ベースモデルエリアを追加し、法令システム要件情報に、改正後の法令に対応する要件と拡張ベースモデルエリアとの対応付けを追加するように構成されていてもよい。このように、改正後の法令に対応する要件が法令システム要件情報にいずれのベースモデルエリアの要件としても含まれていない場合においては、改正後の法令に対応する要件を含む拡張ベースモデルエリアを追加することにより、その後に他のエリアにおいて同様の要件を含む法令改正が生じたときに、当該他のエリアのベースモデルエリアとすることが可能となる。

【0129】

本開示の情報管理装置はさらに、プロセッサが、法令改正エリアに対応づけられたベースモデルエリアの要件に、改正後の法令に対応する要件を追加または上書きすることにより、拡張ベースモデルエリアの要件を生成し、法令システム要件情報に追加するように構成されていてもよい。

【0130】

本開示の情報管理装置はさらに、メモリが、法令改正エリアの情報システムの設計が、改正後の法令の取り決めを遵守するための要件を満たしているか違反しているかを検知する方法と、その方法で検知された違反を解消するための情報システムに対する命令とを対応づけた変更対応情報を更に記憶し、プロセッサが、上記方法を実行して検知された違反を、方法に対応づけられた命令によって解消するという設計変更内容を提示するように構成されていてもよい。メモリがこのような変更対応情報をさらに記憶していることにより、プロセッサは、新ベースモデルエリアに対応づけられた要件と改正後の法令に対応する要件とを比較して、改正後の法令に対応する要件を満たすために必要な設計変更内容を特定して提示することが可能となる。

【0131】

本開示の情報管理装置はさらに、プロセッサが、改正後の法令に対応する要件が法令システム要件情報に複数のベースモデルエリアの要件として含まれていた場合、複数のベースモデルエリアについて設計変更内容を生成し、設計変更内容において、個人情報のデータをエリアを跨いで移動させる回数である変更ステップ数が最も少ないベースモデルエリアを、新ベースモデルエリアとして推奨することを提示するように構成されていてもよい。これにより、そのような提示を受けた拠点エリアのユーザは、複数の設計変更内容の中から、変更ステップ数が最も少ない推奨されたベースモデルエリアを最適な新ベースモデルエリアとして容易に選択することが可能となる。

【0132】

本開示の情報管理装置はさらに、メモリが、ベースモデルエリアのそれぞれについて、個人情報のデータの保管場所をノードとし個人情報が移転された経路をリンクとしグラフ構造でデータ経路を示すデータ経路グラフ情報を更に記憶し、プロセッサが、改正後の法令に対応する要件を満たすデータ経路のグラフ構造を算出し、ベースモデルエリアのグラフ構造と、改正後の法令に対応する要件を満たすデータ経路のグラフ構造とを比較することにより、変更ステップ数を算出するように構成されていてもよい。このようにグラフ構造同士を比較することで、変更ステップ数を容易に算出することが可能となる。

【0133】

本開示の情報管理装置はさらに、プロセッサが、個人情報の保管先となるクラウドサービスであってデータを保管する物理的な場所が変化するクラウドサービスについてデータが保管されている現在の場所の情報を取得し、改正後の法令に対応する要件が個人情報を保管する場所に関する要件であり情報システムにおける個人情報がクラウドサービスを利用して保管されている場合、現在の場所に基づいて、違反の検知と、該違反を解消するための命令の個数の計数とを行うように構成されていてもよい。これにより、個人情報がクラウドサービスを用いて保管されている場合であっても、改正後の法令に対応する要件を満たすようにするための変更ステップ数を算出することが可能となる。

【0134】

本開示の情報管理装置はさらに、プロセッサが、法令改正エリアがベースモデルエリアでなく、改正後の法令に対応する要件が、法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれていたとき、ベースモデルエリアの情報を法令改正エリアに対応づけてベースモデルエリア変更候補情報として記録し、法令改正エリアの法令が再び改正されたときに、法令改正エリアの情報システムの設計を、ベースモデルエリア変更候補情報に記録されているベースモデルエリアの要件に基づいて変更するための設計変更案を提示するように構成されていてもよい。これにより、あるエリアにおいて法令が再び改正されたときに、ベースモデルエリアとすべきベースモデルエリアを検索することが容易になる。

【0135】

本開示の他の態様によれば、メモリとプロセッサとを有するコンピュータが、個人情報を取り扱う情報システムにおける個人情報の取り扱いを管理する情報管理装置としての役割を果たすための情報管理方法であって、メモリが、法令の効力が及ぶ地理範囲であるエリアのそれぞれと、エリアの法令における個人情報の取り扱いに関する要件と共通する要件の法令を持つベースモデルエリアとの対応づけを記録したベースモデルエリア情報と、べースモデルエリアのそれぞれに対応づけて、ベースモデルエリアの法令の取り決めを遵守するための情報システムにおける個人情報の取り扱いに関する要件を記録した法令システム要件情報と、を記憶し、プロセッサが、エリアの法令が改正されると、ベースモデルエリア情報を参照し、法令が改正されたエリアである法令改正エリアがべースモデルエリアであるか否か判定し、法令改正エリアがべースモデルエリアであれば、改正後の法令に従って、ベースモデルエリア情報および法令システム要件情報におけるベースモデルエリアの情報を更新し、法令改正エリアがベースモデルエリアではなければ、改正後の法令に対応する要件が、法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれているか否か判定し、改正後の法令に対応する要件が、法令システム要件情報にいずれかのベースモデルエリアの要件として含まれていれば、ベースモデルエリアを法令改正エリアの新たなベースモデルエリアである新ベースモデルエリアとし、法令改正エリアの情報システムの設計を、新ベースモデルエリアの要件に基づいて変更するための設計変更案を提示する、情報管理方法が提供される。

【0136】

本開示のさらに他の態様によれば、個人情報を扱う情報システムのサーバであって、法令の効力が及ぶ地理範囲であるエリアに配置された拠点サーバと、拠点サーバにおける個人情報の扱いを管理するためのユーザインタフェースを提供する拠点クライアントと、情報システムにおける個人情報の取り扱いを管理する管理サーバと、を有し、管理サーバが、それぞれのエリアと、エリアの法令における個人情報の取り扱いに関する要件と同じ要件の法令を持つベースモデルエリアとの対応づけを記録したベースモデルエリア情報と、べースモデルのそれぞれに対応づけて、ベースモデルエリアの法令の取り決めを遵守するための情報システムにおける個人情報の取り扱いに関する要件を記録した法令システム要件情報と、を記憶し、管理サーバが、あるエリアの法令が改正されると、ベースモデルエリア情報を参照し、法令が改正されたエリアである法令改正エリアがべースモデルであるか否か判定し、管理サーバが、法令改正エリアがべースモデルであれば、改正後の法令に従って、ベースモデルエリア情報および法令システム要件情報におけるベースモデルエリアの情報を更新し、管理サーバが、法令改正エリアがベースモデルエリアではなければ、改正後の法令に対応する要件が、法令システム要件情報に、いずれかのベースモデルエリアの要件として含まれているか否か判定し、管理サーバが、改正後の法令に対応する要件が、法令システム要件情報にいずれかのベースモデルエリアの要件として含まれていれば、ベースモデルエリアを法令改正エリアの新たなベースモデルエリアである新ベースモデルエリアとし、法令改正エリアの情報システムの設計を、新ベースモデルエリアの要件に基づいて変更するための設計変更案を拠点クライアントに提示し、管理サーバが、拠点クライアントにて設計変更案が肯定されると、個人情報の保管先を変更対応サーバに変更するための指示を拠点サーバに送り、拠点サーバが、改正後の法令に対応する要件に従って前記個人情報を取り扱う、情報管理システムが提供される。

【0137】

本開示の情報管理システムはさらに、前記拠点サーバと同一のエリアに配置され、前記情報システムの個人情報を保管することが可能な変更対応サーバを更に有し、管理サーバが、改正後の法令に対応する要件が個人情報を保管する場所を自エリア内にすることを求める要件であれば、個人情報の保管先を変更対応サーバに変更するための指示を変更対応サーバ、拠点サーバ、および拠点クライアントに送り、拠点サーバが、個人情報を変更対応サーバに送信し、変更対応サーバが、改正後の法令に対応する要件に従って個人情報を保管し、拠点クライアントが、取得した個人情報を送信する先を切り替えるように構成されていてもよい。

【0138】

上述した本発明の実施形態は、本発明の説明のための例示であり、本発明の範囲をそれらの実施形態にのみ限定する趣旨ではない。当業者は、本発明の範囲を逸脱することなしに、他の様々な態様で本発明を実施することができる。

【符号の説明】

【0139】

１…情報管理システム、１００…管理サーバ、２００…拠点サーバ、３００…変更対応サーバ、４００…管理クライアント端末、５００…拠点クライアント端末

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】