特許 7499553 情報処理システム、情報処理システムの制御方法、及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-06-06

(45)【発行日】2024-06-14

(54)【発明の名称】情報処理システム、情報処理システムの制御方法、及び情報処理プログラム

(51)【国際特許分類】

   G06Q 50/26 20240101AFI20240607BHJP

【ＦＩ】

G06Q50/26 300

【請求項の数】 11

(21)【出願番号】P 2024028565

(22)【出願日】2024-02-28

【審査請求日】2024-02-28

【早期審査対象出願】

(73)【特許権者】

【識別番号】523265386

【氏名又は名称】ポケットサイン株式会社

(74)【代理人】

【識別番号】100226997

【弁理士】

【氏名又は名称】辻 知英

(74)【代理人】

【識別番号】100221291

【弁理士】

【氏名又は名称】青井 隆徳

(72)【発明者】

【氏名】梅本 滉嗣

(72)【発明者】

【氏名】澤田 一樹

(72)【発明者】

【氏名】倉本 涼

【審査官】松野 広一

(56)【参考文献】

【文献】米国特許出願公開第２００７／０１０６６９８（ＵＳ，Ａ１）

【文献】特開２０２１－１８９６７３（ＪＰ，Ａ）

【文献】特開２０２２－１２０３１４（ＪＰ，Ａ）

【文献】米国特許出願公開第２０２２／００４３８０１（ＵＳ，Ａ１）

【文献】国際公開第２０１２／０４６６７０（ＷＯ，Ａ１）

【文献】特開２０２３－１２７４５８（ＪＰ，Ａ）

【文献】特開２００１－００５８３３（ＪＰ，Ａ）

【文献】特開２０１１－２３２８８３（ＪＰ，Ａ）

【文献】マイナンバーカード・インフォ（民間事業者向け）Vol.25 [online]，2023年12月16日，pp.1-13，[令和6年3月8日検索]，インターネット＜ＵＲＬ：https://web.archive.org/web/20231216172851/https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/33a0798a-be04-4ec5-b50a-f2a784755a05/f36c8a3d/20231201_policies_mynumber_private-business_infor_01.pdf＞

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

ユーザの第１ユーザ端末と、前記第１ユーザ端末で前記ユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーションと、前記第１アプリケーションとデータ連携して機能する第２アプリケーションと、が用いられる情報処理システムであって、
国、及び地方公共団体の少なくとも一方の機関に登録され、前記機関の管理サーバで管理されている前記ユーザの正規の個人情報が更新された旨の更新情報を取得する更新情報取得部と、
前記第１アプリケーションにより管理される前記ユーザの第１個人情報の自動更新を設定する第１設定部と、
前記第２アプリケーションが更新された前記第１個人情報を取得することを許可するかどうかを設定する第２設定部と、
前記更新情報取得部が前記更新情報を取得した場合において、前記第１個人情報の自動更新を前記第１設定部が既に設定しているとき、更新された前記正規の個人情報を前記管理サーバから取得し、前記第１個人情報を更新する第１更新部と、
前記第１更新部が前記第１個人情報を更新した場合において、前記第２アプリケーションが更新された前記第１個人情報を取得することを前記第２設定部が既に許可しているとき、前記第１個人情報を用いて前記第２アプリケーションで利用される第２個人情報を更新する第２更新部と、を備え、
前記第２アプリケーションは、前記第１ユーザ端末とは別の、前記ユーザが使用する第２ユーザ端末、又は前記第１ユーザ端末で、前記第１アプリケーションとデータ連携して機能する、
情報処理システム。

【請求項2】

ユーザの第１ユーザ端末と、前記第１ユーザ端末で前記ユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーションと、前記第１アプリケーションとデータ連携して機能する第２アプリケーションと、が用いられる情報処理システムであって、
国、及び地方公共団体の少なくとも一方の機関に登録され、前記機関の管理サーバで管理されている前記ユーザの正規の個人情報が更新された旨の更新情報を取得する更新情報取得部と、
前記第１アプリケーションにより管理される前記ユーザの第１個人情報の自動更新を設定する第１設定部と、
前記第２アプリケーションが更新された前記第１個人情報を取得することを許可するかどうかを設定する第２設定部と、
前記更新情報取得部が前記更新情報を取得した場合において、前記第１個人情報の自動更新を前記第１設定部が既に設定しているとき、更新された前記正規の個人情報を前記管理サーバから取得し、前記第１個人情報を更新する第１更新部と、
前記第１更新部が前記第１個人情報を更新した場合において、前記第２アプリケーションが更新された前記第１個人情報を取得することを前記第２設定部が既に許可しているとき、前記第１個人情報を用いて前記第２アプリケーションで利用される第２個人情報を更新する第２更新部と、を備え、
前記第２アプリケーションは、前記第１ユーザ端末とは別の、前記ユーザの第２ユーザ端末で前記第１アプリケーションとデータ連携して機能する、
情報処理システム。

【請求項3】

請求項１又は２に記載の情報処理システムにおいて、
前記第１設定部が前記第１個人情報の前記自動更新を設定していないとき、前記自動更新を設定するように促す自動更新催促情報を前記第１ユーザ端末に表示させる表示制御部をさらに備える、情報処理システム。

【請求項4】

請求項３に記載の情報処理システムにおいて、
前記第１設定部が前記第１個人情報の前記自動更新を設定したとき、前記表示制御部は、前記自動更新催促情報を前記第１ユーザ端末に表示させない、又は、前記第１ユーザ端末における前記自動更新催促情報の表示態様から別の表示態様へ変更する、情報処理システム。

【請求項5】

請求項１又は２に記載の情報処理システムにおいて、
前記第１更新部が前記第１個人情報を更新したとき、前記第１個人情報を更新した旨の第１個人情報更新情報を前記第１ユーザ端末に表示させる表示制御部をさらに備える、情報処理システム。

【請求項6】

請求項１又は２に記載の情報処理システムにおいて、
前記第２設定部は、所定期間の間に限り、前記第２アプリケーションが更新された前記第１個人情報を取得することを許可するように設定できる、情報処理システム。

【請求項7】

請求項１又は２に記載の情報処理システムにおいて、
前記第１個人情報には、前記ユーザの氏名、住所、性別、及び生年月日に関する情報の少なくとも１つが含まれ、
前記第２設定部は、前記ユーザの氏名、住所、性別、及び生年月日に関する情報ごとに、前記第２アプリケーションが当該情報を取得することを許可するかどうかを設定できる、情報処理システム。

【請求項8】

請求項１又は２に記載の情報処理システムにおいて、
前記第２アプリケーションは、前記第１ユーザ端末で前記第１アプリケーションとデータ連携する一又は複数のアプリケーションを含んでおり、
前記第２設定部は、前記一又は複数のアプリケーションのそれぞれに対して、更新された前記第１個人情報を取得することを許可するかどうかを設定できる、情報処理システム。

【請求項9】

請求項１又は２に記載の情報処理システムにおいて、
前記更新情報取得部が前記更新情報を取得した場合において、前記第１個人情報の前記自動更新を前記第１設定部が設定していないとき、前記ユーザの前記第１アプリケーションへのログイン状態をログアウト状態へ強制的に移行させる強制ログアウト部をさらに備える、情報処理システム。

【請求項10】

ユーザの第１ユーザ端末と、前記第１ユーザ端末で前記ユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーションと、前記第１アプリケーションとデータ連携して機能する第２アプリケーションと、が用いられる情報処理システムの制御方法であって、
前記情報処理システムを実現するコンピュータが、
国、及び地方公共団体の少なくとも一方の機関に登録され、前記機関の管理サーバで管理されている前記ユーザの正規の個人情報が更新された旨の更新情報を取得し、
前記第１アプリケーションにより管理される前記ユーザの第１個人情報の自動更新を設定し、
前記第２アプリケーションが更新された前記第１個人情報を取得することを許可するかどうかを設定し、
前記更新情報が取得された場合において、前記第１個人情報の自動更新が既に設定されているとき、更新された前記正規の個人情報を前記管理サーバから取得し、前記第１個人情報を更新し、
前記第１個人情報が更新された場合において、前記第２アプリケーションが更新された前記第１個人情報を取得することが既に許可されているとき、前記第１個人情報を用いて前記第２アプリケーションで利用される第２個人情報を更新し、
前記第２アプリケーションは、前記第１ユーザ端末とは別の、前記ユーザが使用する第２ユーザ端末、又は前記第１ユーザ端末で、前記第１アプリケーションとデータ連携して機能する、
情報処理システムの制御方法。

【請求項11】

ユーザの第１ユーザ端末と、前記第１ユーザ端末で前記ユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーションと、前記第１アプリケーションとデータ連携して機能する第２アプリケーションと、が用いられる情報処理システムであって、前記第２アプリケーションは、前記第１ユーザ端末とは別の、前記ユーザが使用する第２ユーザ端末、又は前記第１ユーザ端末で、前記第１アプリケーションとデータ連携して機能する情報処理システムにおいて、
前記情報処理システムを実現するコンピュータに、
国、及び地方公共団体の少なくとも一方の機関に登録され、前記機関の管理サーバで管理されている前記ユーザの正規の個人情報が更新された旨の更新情報を取得する更新情報取得手順と、
前記第１アプリケーションにより管理される前記ユーザの第１個人情報の自動更新を設定する第１設定手順と、
前記第２アプリケーションが更新された前記第１個人情報を取得することを許可するかどうかを設定する第２設定手順と、
前記更新情報取得手順で前記更新情報が取得された場合において、前記第１個人情報の自動更新が前記第１設定手順で既に設定されているとき、更新された前記正規の個人情報を前記管理サーバから取得し、前記第１個人情報を更新する第１更新手順と、
前記第１更新手順で前記第１個人情報が更新された場合において、前記第２アプリケーションが更新された前記第１個人情報を取得することが前記第２設定手順で既に許可されているとき、前記第１個人情報を用いて前記第２アプリケーションで利用される第２個人情報を更新する第２更新手順と、を実行させるためのコンピュータ読み取り可能な情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、個人情報の更新を制御する情報処理システム、情報処理システムの制御方法、及び情報処理プログラムに関する。

【背景技術】

【0002】

マイナンバーカードは、個人番号を証明する書類や本人確認の際の公的な本人確認書類として利用できるＩＣカードである。マイナンバーカードのＩＣチップに搭載された電子証明書を利用する公的個人認証サービスは、行政機関だけでなく、民間事業者の各種サービスにも導入できるようになっている。ここで、公的個人認証サービスを用いて事前に本人から同意を受けている場合、民間事業者はその本人（顧客）の最新の４情報（住所、氏名、生年月日、及び性別）を地方公共団体情報システム機構（Ｊ－ＬＩＳ）に照会できる最新の利用者情報（４情報）提供サービスが２０２３年５月１６日から開始されている（非特許文献１）。

【先行技術文献】

【非特許文献】

【0003】

【文献】“公的個人認証サービス（ＪＰＫＩ）”，デジタル庁［online］，［2024年2月22日検索]，インターネット＜UＲＬ：https://www.digital.go.jp/policies/mynumber/private-business/jpki-introduction＞

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、上記非特許文献１に記載の技術は、個人の４情報の照会を民間事業者が行うことに関するものであり、ユーザ自身がアプリケーション上において自らの個人情報を管理することに関する技術ではない。そのため、顧客（ユーザ）自身の手によって、アプリケーション上の自らの個人情報の管理を効果的に行えるシステムが求められている。

【0005】

本発明は、このような事情を考慮してなされたものであり、ユーザの正規の個人情報が更新されたときにおいて、アプリケーション上の個人情報を、ユーザ主体で、効果的に管理できる情報処理システム、情報処理システムの制御方法、及び情報処理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本発明は、ユーザの第１ユーザ端末と、前記第１ユーザ端末で前記ユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーションと、前記第１アプリケーションと連動する第２アプリケーションと、が用いられる情報処理システムであって、
国、及び地方公共団体の少なくとも一方の管理サーバで管理される前記ユーザの正規の個人情報が更新された旨の更新情報を取得する更新情報取得部と、
前記第１アプリケーションにより管理される前記ユーザの第１個人情報の自動更新を設定する第１設定部と、
前記第２アプリケーションが更新された前記第１個人情報を取得することを許可するかどうかを設定する第２設定部と、
前記更新情報取得部が前記更新情報を取得した場合において、前記第１個人情報の自動更新を前記第１設定部が既に設定しているとき、更新された前記正規の個人情報を前記管理サーバから取得し、前記第１個人情報を更新する第１更新部と、
前記第１更新部が前記第１個人情報を更新した場合において、前記第２アプリケーションが更新された前記第１個人情報を取得することを前記第２設定部が既に許可しているとき、前記第１個人情報を用いて前記第２アプリケーションで利用される第２個人情報を更新する第２更新部と、を備える。

【0007】

また、上記課題を解決するために、本発明は、ユーザの第１ユーザ端末と、前記第１ユーザ端末で前記ユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーションと、前記第１アプリケーションと連動する第２アプリケーションと、が用いられる情報処理システムの制御方法であって、
コンピュータが、
国、及び地方公共団体の少なくとも一方の管理サーバで管理される前記ユーザの正規の個人情報が更新された旨の更新情報を取得し、
前記第１アプリケーションにより管理される前記ユーザの第１個人情報の自動更新を設定し、
前記第２アプリケーションが更新された前記第１個人情報を取得することを許可するかどうかを設定し、
前記更新情報が取得された場合において、前記第１個人情報の自動更新が既に設定されているとき、更新された前記正規の個人情報を前記管理サーバから取得し、前記第１個人情報を更新し、
前記第１個人情報が更新された場合において、前記第２アプリケーションが更新された前記第１個人情報を取得することが既に許可されているとき、前記第１個人情報を用いて前記第２アプリケーションで利用される第２個人情報を更新する。

【0008】

さらにまた、上記課題を解決するために、本発明は、ユーザの第１ユーザ端末と、前記第１ユーザ端末で前記ユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーションと、前記第１アプリケーションと連動する第２アプリケーションと、が用いられる情報処理システムにおいて、
コンピュータに、
国、及び地方公共団体の少なくとも一方の管理サーバで管理される前記ユーザの正規の個人情報が更新された旨の更新情報を取得する更新情報取得手順と、
前記第１アプリケーションにより管理される前記ユーザの第１個人情報の自動更新を設定する第１設定手順と、
前記第２アプリケーションが更新された前記第１個人情報を取得することを許可するかどうかを設定する第２設定手順と、
前記更新情報取得手順で前記更新情報が取得された場合において、前記第１個人情報の自動更新が前記第１設定手順で既に設定されているとき、更新された前記正規の個人情報を前記管理サーバから取得し、前記第１個人情報を更新する第１更新手順と、
前記第１更新手順で前記第１個人情報が更新された場合において、前記第２アプリケーションが更新された前記第１個人情報を取得することが前記第２設定手順で既に許可されているとき、前記第１個人情報を用いて前記第２アプリケーションで利用される第２個人情報を更新する第２更新手順と、を実行させるためのコンピュータ読み取り可能な情報処理プログラムである。

【発明の効果】

【0009】

本発明によれば、ユーザの正規の個人情報が更新されたときにおいて、ユーザ主体で、アプリケーション上の個人情報を効果的に管理できる。

【図面の簡単な説明】

【0010】

【図1】第１実施形態に係る情報処理システムを示す概略ブロック図である。

【図2】情報更新装置のハードウエア構成例を示す図である。

【図3】第１実施形態に係る情報更新装置による第１ユーザ端末のアプリケーションの個人情報の更新に関する処理フローを示す図である。

【図4】情報更新装置の第１設定部による第１個人情報の自動更新の許可に関する処理フローを示す図である。

【図5】情報更新装置の第１設定部による第１個人情報の自動更新の許可に関する処理画面の一例を示す図である。

【図6】情報更新装置の第２設定部による第２個人情報の自動更新の許可に関する処理フローを示す図である。

【図7】情報更新装置の第２設定部による第２個人情報の自動更新の許可に関する処理画面の一例を示す図である。

【図8】情報更新装置の第２設定部による第２個人情報の自動更新を許可する処理画面の一例を示す図である。

【図9】第１ユーザ端末の画面上に表示される自動更新催促情報の一例を示す図である。

【図10】第１個人情報の自動更新が設定されている状態の第１ユーザ端末の画面表示の一例を示す図である。

【図11】第１ユーザ端末の画面上に表示される第１個人情報更新情報の一例を示す図である。

【図12】第２実施形態に係る情報処理システムを示す概略ブロック図である。

【発明を実施するための形態】

【0011】

以下、本発明の実施の形態について、図面を用いて説明する。なお、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。

【0012】

なお、以下に示す説明において、各装置の各構成要素は、ハードウエア単位の構成ではなく、機能単位のブロックを示している。各装置の各構成要素は、任意のコンピュータのＣＰＵ、メモリ、メモリにロードされたプログラム、そのプログラムを格納するハードディスクなどの記憶メディア、ネットワーク接続用インタフェースを中心にハードウエアとソフトウエアの任意の組合せによって実現される。そして、その実現方法、装置には様々な変形例がある。

【0013】

＜第１実施形態＞
（情報処理システム１００の構成）
図１は、第１実施形態に係る情報処理システム１００を示す概略ブロック図である。情報処理システム１００は、国及び地方公共団体の少なくとも一方が直接的に又は間接的に情報を管理する管理サーバ１と、情報処理システム１００を利用するユーザの第1ユーザ端末２と、情報更新装置３とを備えており、それらの各機器は互いに有線又は無線のインターネットや専用回線等の公知の通信ネットワーク５０、６０を介して接続されている。

【0014】

通信ネットワーク５０、６０は、例えば、４Ｇ又は５Ｇ回線での通信を含む。通信ネットワーク５０、６０は互いに独立したネットワークであってもよいし、一部又は全部を共有するネットワークであってもよい。

【0015】

情報更新装置３には記憶部４が接続されている。記憶部４は、所定の情報を格納するストレージである。なお、記憶部４は、情報更新装置３の内部に設けられていてもよいし、外部に設けられていてもよい。また、情報更新装置３は、いわゆるクラウドサーバであってもよい。

【0016】

国、及び地方公共団体の少なくとも一方が管理する管理サーバ１とは、国及び地方公共団体の少なくとも一方が運営する法人（例えば、地方公共団体情報システム機構：Ｊ－ＬＩＳ）が管理（運営）する管理サーバを含んでいてもよい。また、管理サーバ１は、国及び地方公共団体に準ずる組織が直接的に又は間接的に管理又は運営する場合を含むようにしてもよい。

【0017】

第１ユーザ端末２は、情報処理システム１００を利用するユーザが所有し、管理し、携帯し、又は使用する端末装置であり、例えば、スマートフォン等の携帯電話、タブレット、パーソナルコンピュータ、又は複合機等の装置である。ここで、ユーザとは、情報処理システム１００を利用して商品又は役務の提供を受ける顧客のことをいう。

【0018】

マイナンバーカード（個人番号カード）は、個人番号を証明する書類や本人確認の際の公的な本人確認書類（本人確認可能媒体）として利用できるＩＣカードである。マイナンバーカードからは、認証サーバによって本人確認が取れた場合に、氏名、生年月日、住所、性別のいわゆる基本４情報を取得することができる。本実施形態では、ユーザは、マイナンバーカードを用いる方法若しくはスマホ用電子証明書（いわゆる、スマホJPKI）を用いる方法により、公的個人認証サービスによる個人認証をし、これらを第１ユーザ端末２のアプリケーションに反映させたデジタル身分証（デジタル身分証アプリケーション）が発行されているものとする。そして、ユーザは、例えば、このデジタル身分証を用いて個人認証を行ってキャッシュレス決済（電子決済）を行うことで、店舗等において商品（物品）を購入したり、役務（サービス）の提供を受けたりすることができる。

【0019】

第１ユーザ端末２には、当該第１ユーザ端末２でユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーション２１（例えば、上記のデジタル身分証アプリケーション）と、当該第１アプリケーションと連動する第２アプリケーション２２がインストールされている。ここで「連動する」とは、例えば、第２アプリケーション２２が、第１アプリケーション２１で管理されるユーザの個人情報を利用するアプリケーションとして機能するような場合がある。

【0020】

第１アプリケーション２１は、デジタル身分証としてのＩＤ認証プラットフォームとしての機能を有しており、いわゆるスーパーアプリとしての機能も有する。第２アプリケーション２２は、第１アプリケーション２１をスーパーアプリとする一又は複数のミニアプリを含むようにすることができる。当該ミニアプリとは、例えば、住民ごとに適した避難指示を出せる防災アプリ、及び地域ポイントを付与・使用できる地域ポイントアプリなどでもよい。また、第２アプリケーション２２は、第１アプリケーション２１と連動するけれども、第１アプリケーションのミニアプリではなく、全く別のサービス（例えば、スマートフォンアプリやＷｅｂサービス）を提供する一又は複数のアプリケーションにすることもできる。第２アプリケーション２２は、例えば、銀行に関する銀行アプリでもよく、この場合、第１アプリケーションとしてのデジタル身分証アプリが管理する個人情報を利用して、第２アプリケーションとしての銀行アプリで、銀行口座を開設できてもよい。

【0021】

情報更新装置３は、管理サーバ１で管理されるユーザの正規の個人情報が更新された場合に、その更新された個人情報をユーザの第１ユーザ端末２上の第１アプリケーション２１に反映する。なお、情報更新装置３は、通信ネットワーク５０、６０を介して外部機器等と通信を行うための通信部（図示しない）を含んで構成される。

【0022】

更新情報取得部３１は、国、及び地方公共団体の少なくとも一方の管理サーバ１で管理されるユーザの正規の個人情報が更新された旨の更新情報を取得する。ここで、ユーザの正規の個人情報には、少なくとも住民票データが含まれている。また、ユーザの正規の個人情報には、氏名、住所、性別、及び生年月日の基本４情報が少なくとも含まれている。なお、ユーザの正規の個人情報には、上記の基本４情報以外に、出生地、電話番号、職業、メールアドレス、及び家族構成などの情報が含まれていてもよい。

【0023】

第１設定部３２は、ユーザの第１個人情報の自動更新を設定する。第１個人情報とは、第１ユーザ端末２の第１アプリケーション２１により管理されるユーザの個人情報であり、本実施形態では、上記のユーザの氏名、住所、性別、及び生年月日の基本４情報である。なお、第１個人情報には、上記基本４情報に加えて、出生地、電話番号、職業、メールアドレス、及び家族構成などの情報が含まれていてもよい。また、第１設定部３２は、ユーザの第１個人情報の自動更新を許可しているか否かを判断する判断部として機能してもよい。

【0024】

第２設定部３３は、更新（自動更新を含む）された第１個人情報を、第２アプリケーション２２が取得することをユーザが許可するかどうかを設定する。別の言い方をすると、第２設定部３３は、更新された第１個人情報を第２アプリケーション２２に提供するかどうかをユーザが設定する、又は、更新された第１個人情報を第２アプリケーション２２が参照することを許可するかどうかをユーザが設定する。また、第２設定部３３は、第２アプリケーション２２における所定のアクション（第２アプリケーション２２を起動させるなど）を検知したときに第２アプリケーション２２が上記第１個人情報を参照しにいく（第１個人情報を取得しにいく）ことを、許可するかどうかを設定してもよい。さらに、第２設定部３３は、更新された第１個人情報を第２アプリケーション２２が取得することを、期間を定めて許可したり、又は常に許可するように設定することができる。なお、第２アプリケーション２２が複数のミニアプリである場合、第２設定部３３は、複数のミニアプリごとに、第１個人情報を取得することを許可するかどうかを設定できてもよい。

【0025】

第１更新部３４は、更新情報取得部３１が住民票データの更新情報を取得した場合であって、かつ、第１設定部３２が第１個人情報の自動更新をユーザが既に設定している場合に、更新された正規の個人情報（例えば、少なくとも最新版の住民票のデータが含まれる）を管理サーバ１から取得して、第１個人情報を更新する。

【0026】

第２更新部３５は、第１更新部３４が第１個人情報を更新した場合であって、かつ、第２アプリケーション２２において、更新された第１個人情報の取得を第２設定部３３が既に許可している場合、第２個人情報を更新する。ここで、第２個人情報は、第１個人情報を用いて第２アプリケーション２２で利用されるユーザの個人情報である。例えば、第２アプリケーションが銀行アプリであり、第１個人情報としてのユーザの住所の情報が更新された場合、銀行アプリで利用される第２個人情報としてのユーザの住所の情報を更新する。なお、第２個人情報は、基本４情報（氏名、住所、性別、及び生年月日）に加えて、出生地、電話番号、職業、メールアドレス、及び家族構成などの情報が含まれていてもよい。なお、前述の第２設定部３３は、第２個人情報の更新を許可しているか否かを判断する判断部として機能してもよい。

【0027】

表示制御部３６は、第１設定部３２が第１個人情報の自動更新を設定していない場合に、自動更新を設定するように促す自動更新催促情報を第１ユーザ端末２に表示させるように制御する。自動更新催促情報の具体例については、後述する図８などで説明する。また、表示制御部３６は、第１設定部３２が第１個人情報の自動更新を設定した場合に、自動更新催促情報を第１ユーザ端末２に表示させない、又は、第１ユーザ端末２における自動更新催促情報の表示態様を変更するように制御させることもできる。さらに、表示制御部３６は、第１更新部３４が第１個人情報を更新した場合に、第１個人情報を更新した旨の第１個人情報更新情報を第１ユーザ端末２に表示させるように制御することもできる。また、ユーザが第１設定部３２で自動更新を設定した後、ユーザにより、当該自動更新の設定を解除する機能があってもよい。

【0028】

強制ログアウト部３７は、更新情報取得部３１が更新情報を取得した場合であって、かつ、第１設定部３２が第１個人情報の自動更新を設定していない場合等に、ユーザの第１アプリケーション２１へのログイン状態をログアウト状態へ強制的に移行させる。

【0029】

（ハードウエア構成例）
図２は、情報更新装置３のハードウエア構成例を示す図である。情報更新装置３は、バス１０１０、プロセッサ１０２０、メモリ１０３０、ストレージデバイス１０４０、入出力インタフェース１０５０、及びネットワークインタフェース１０６０を有する。

【0030】

バス１０１０は、プロセッサ１０２０、メモリ１０３０、ストレージデバイス１０４０、入出力インタフェース１０５０、及びネットワークインタフェース１０６０が、相互にデータを送受信するためのデータ伝送路である。ただし、プロセッサ１０２０などを互いに接続する方法は、バス接続に限定されない。

【0031】

プロセッサ１０２０は、ＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）などで実現されるプロセッサである。

【0032】

メモリ１０３０は、ＲＡＭ（Random Access Memory）などで実現される主記憶装置である。

【0033】

ストレージデバイス１０４０は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、メモリカードなどのリムーバブルメディア、又はＲＯＭ（Read Only Memory）などで実現される補助記憶装置であり、記録媒体を有している。ストレージデバイス１０４０の記録媒体は情報更新装置３の各機能（例えば、更新情報取得部３１、第１設定部３２、第２設定部３３、第１更新部３４、第２更新部３５、表示制御部３６、及び強制ログアウト部３７）を実現するプログラムモジュールを記憶している。当該プログラムモジュールは、第１ユーザ端末２にインストールされたアプリケーション（第１アプリケーション２１、第２アプリケーション２２）に関連したものである。プロセッサ１０２０がこれら各プログラムモジュールをメモリ１０３０上に読み込んで実行することで、そのプログラムモジュールに対応する各機能が実現される。また、ストレージデバイス１０４０は、情報更新装置３に接続されている記憶部４の一部又は全部として機能してもよい。

【0034】

入出力インタフェース１０５０は、情報更新装置３と各種入出力機器とを接続するためのインタフェースである。

【0035】

ネットワークインタフェース１０６０は、情報更新装置３をネットワークに接続するためのインタフェースである。このネットワークは、例えばＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）である。ネットワークインタフェース１０６０がネットワークに接続する方法は、無線接続であってもよいし、有線接続であってもよい。情報更新装置３は、ネットワークインタフェース１０６０を介して第１ユーザ端末２と通信してもよい。

【0036】

なお、第１ユーザ端末２のハードウエア構成についても、情報更新装置３と同様であるため、ここでの説明は省略する。

【0037】

（第１実施形態の動作例）
図３は、第１実施形態に係る情報更新装置３による第１ユーザ端末２のアプリケーションの個人情報の更新に関する処理フローを示す図である。ここでは、第１ユーザ端末２にデジタル身分証である第１アプリケーション２１をインストールしているユーザに結婚や転居などの事由が発生し、Ｊ－ＬＩＳが管理する管理サーバ１の当該ユーザの住民票の記載事項に変更が生じ、その住民票のデータが更新された後の処理について説明する。

【0038】

住民票の記載事項に変更があった場合、そのユーザのマイナンバーカード（及びスマホ用電子証明書）の署名用電子証明書は失効する。失効する理由としては、署名用電子証明書は利用者（ユーザ）の正規の個人情報である氏名、住所、生年月日、及び性別が記載されており、結婚・転居等によって住民票の記載内容と電子証明書の記載内容が異なることになるためである。一方、利用者証明用電子証明書には利用者の氏名、住所、生年月日、性別は記載されないため、住民票データの更新によっては失効しない。

【0039】

本実施形態に係る処理フローおいて、ユーザが婚姻届や転出届・転入届を市区町村窓口に提出することによって住民票のデータが変更されること（例えば、管理サーバ１の管理人が、当該ユーザの新たな住所票データを管理サーバ１に入力すること）がトリガーとなる。これにより、管理サーバ１は、当該ユーザに関する正規の個人情報のうち住民票のデータ（例えば、氏名、住所）を更新する（ステップＳ１１）。

【0040】

管理サーバ１が管理する住民票のデータが更新されると、マイナンバーカードの署名用電子証明書の情報と住民票の情報が異なるため、署名用電子証明書が失効する（ステップＳ１２）。

【0041】

一方、情報更新装置３の更新情報取得部３１は、管理サーバ１で管理される当該ユーザのマイナンバーカードの署名用電子証明書が失効した旨の情報を取得する（ステップＳ２１）。なお、更新情報取得部３１が、上記署名用電子証明書が失効した旨の情報を取得するタイミングは任意である。例えば、更新情報取得部３１が、署名用電子証明書の失効情報を毎日定刻で確認して、上記署名用電子証明書が失効した旨の情報を取得するように設定されていてもよい。

【0042】

ステップＳ２１において、情報更新装置３は、署名用電子証明書が失効した旨の情報以外に、その失効事由が「氏名、住所、生年月日、及び性別のデータの少なくとも１つのデータの更新」によるものかどうかの署名用電子証明書の失効事由に関する情報も取得する。上記失効事由とは、例えば、引っ越しによる住所データの更新、結婚による氏名データの更新などである。例えば、この失効事由に関する情報は、失効した旨の情報の取得時と同時に、どのデータの更新によるものかどうかを失効した旨の情報に付与されるタグ情報として取得することができる。また、失効事由に関する情報は、失効した旨の情報の取得時と同時に、又は異なるタイミングで、当該失効した旨の情報に関連付けられる情報として取得するようにしてもよい。

【0043】

更新情報取得部３１は、取得した署名用電子証明書の失効事由に関する情報から、その失効事由が「氏名、住所、生年月日、及び性別の少なくとも１つの更新」によるものかどうかを判断する（ステップＳ２２）。例えば、更新情報取得部３１は、取得した失効事由に関する情報から、その失効事由が「氏名、住所、生年月日、及び性別のデータの少なくとも１つのデータの更新」によるものかどうかを判断することができる。

【0044】

ステップＳ２２で更新情報取得部３１が、署名用電子証明書の失効事由が「氏名、住所、生年月日、及び性別のデータの少なくとも１つのデータの更新」によるものであると判断した場合（ＹＥＳ）、第１設定部３２は、ユーザの第１個人情報（例えば、氏名、住所、生年月日及び性別の基本４情報）の自動更新を許可しているか否かを判断する（ステップＳ２３）。一方、ステップＳ２２で失効事由が「氏名、住所、生年月日、及び性別のデータの少なくとも１つのデータの更新」によるものではない判断された場合（ＮＯ）、強制ログアウト部３７は、ユーザの第１ユーザ端末の第１アプリケーション２１へのログイン状態を強制的にログアウト状態にする（ステップＳ２４）。なお、この場合、強制ログアウトと同時に、ユーザのデジタル身分証の使用はできなくなってもよい。

【0045】

例えばマイナンバーカードを紛失したり、盗難にあったような場合、マイナンバーカードの紛失届を提出することで署名用電子証明書が失効する。このような場合、ステップＳ２２で失効事由が「氏名、住所、生年月日、及び性別のデータの少なくとも１つのデータの更新」によるものではない場合（ＮＯ）に該当するので、ステップＳ２４の強制ログアウトとなる。このような状態で他人が不正にログインしてきても、強制ログアウトにより他人はアプリを使えなくなるため、他人の不正な個人情報の閲覧やサービス利用を防止することができる。

【0046】

なお、第２アプリケーション２２が第１アプリケーション２１と連動しており、第１アプリケーション２１がログインしている状態でなければ第２アプリケーション２２が使用できない場合（例えば、第２アプリケーションがミニアプリの場合など）、第１アプリケーション２１へのログイン状態が強制的にログアウトになったとき、第２アプリケーション２２へのログイン状態も強制的にログアウトされてもよい。

【0047】

ステップＳ２３で第１設定部３２が、ユーザの第１個人情報の自動更新を許可していると判断した場合（ＹＥＳ）、第１更新部３４（情報更新装置３）は、更新された正規の個人情報である最新版の住民票のデータを管理サーバ１から取得する（ステップＳ２５）。そして、第１更新部３４は、第１ユーザ端末２の第１アプリケーション２１で管理される第１個人情報をステップＳ２５で取得した最新版の個人情報を用いて更新する（ステップＳ２７）。

【0048】

ステップＳ２３で第１設定部３２が、ユーザの第１個人情報の自動更新を許可していないと判断した場合（ＮＯ）、強制ログアウト部３７は、ユーザの第１ユーザ端末の第１アプリケーション２１へのログイン状態を強制的にログアウト状態にする（ステップＳ２６）。実施形態において、例えば、ステップＳ２６によるログアウトの後、再度ログインする場合、再度、有効な署名用電子証明書を用いて個人認証した上でログインすることが求められてもよい。強制ログアウト機能があることにより、住民票データの内容とデジタル身分証の内容が異なった状態でのユーザのデジタル身分証の使用を抑制できる。すなわち、住民票データが更新前の古くなっている個人情報（不正確な個人情報）をユーザがそのまま使い続けることを抑制することできる。具体的には、失効事由が転居（引っ越し）のような場合に、転居前の住所地でその地域の住民限定のミニアプリを、転居後の別の住所地で使い続けられなくなるようにすることができる。また、第１アプリケーション２１へのログイン状態が強制的にログアウト状態になった場合、連動している第２アプリケーション２２へのログイン状態も強制的にログアウトされてもよい。

【0049】

ステップＳ２７で第１ユーザ端末２の第１アプリケーションの第１個人情報が最新版に更新された後、第２設定部３３は、第２アプリケーション２２が更新された最新版の第１個人情報を取得することを許可しているかどうかを判断する（ステップＳ２８）。

【0050】

ステップＳ２８で、第２設定部３３が第２アプリケーション２２による最新版の第１個人情報の取得が許可されていると判断した場合（ＹＥＳ）、ステップＳ２９に進み、第２更新部３５（情報更新装置３）は、第２アプリケーション２２から所定のアクションがあったかどうかを判断する。第１実施形態において、例えば、第２更新部３５は、第２アプリケーション２２が起動したか（ユーザが第２アプリケーション２２を立ち上げたか）を検知し、上記所定のアクション（第２アプリケーション２２の起動）があったか判断してもよい。第２更新部３５が、第２アプリケーション２２から上記所定のアクションがあったと判断した場合（YES）、ステップS３０に進む。そして、ステップＳ３０において、第２更新部３５は、ステップＳ２７で最新版に更新された第１個人情報を用いて、第２アプリケーションで利用される第２個人情報を更新し、情報更新処理を終了する。なお、第２更新部３５が、第２アプリケーション２２から所定のアクションがないと判断した場合（NO）、ステップS２９に戻り、ステップS２９の判断を繰り返す。なお、例えば、第２アプリケーション２２で利用される第２個人情報の情報更新のタイミングが毎日１９時に設定されていた場合、上記所定のアクションは、１９時になったタイミングでもよく、この場合、ステップS２９において、第２更新部３５は、１９時になり第２個人情報が更新されるタイミングを検知して、上記所定のアクションがあった（１９時のタイミングを検知）と判断してもよい。

【0051】

また、ステップＳ２８で第２設定部３３が、第２アプリケーション２２による最新版の第１個人情報の取得が許可されていないと判断した場合（ＮＯ）、第２アプリケーション２２で利用される第２個人情報を更新することなく、情報更新処理を終了する。

【0052】

なお、第２設定部３３は、第２アプリケーション２２で利用されるユーザの第２個人情報について、氏名、住所、性別、及び生年月日に関する情報ごとに、第２アプリケーション２２が当該情報を取得することを許可するか許可しないかを設定することができる。また、第２設定部３３は、取得を許可する場合であっても、常に許可するのではなく、一定期間（例えば、許可をした時から１週間など）だけ取得を許可するようにしてもよい。

【0053】

図４は、情報更新装置３の第１設定部３２による第１個人情報の自動更新の許可に関する処理フローを示す図である。第１ユーザ端末２のユーザは、第１アプリケーション２１で利用（管理）される第１個人情報の自動更新を許可することができる（ステップＳ３１）。図５は、情報更新装置３の第１設定部３２による第１個人情報の自動更新の許可に関する処理画面の一例を示す図である。例えば、ユーザが第１ユーザ端末２に表示された「自動更新する」UIボタン５１を押下することにより、第１設定部３２が第１個人情報の自動更新を許可してもよい（ステップＳ３１）。なお、この際、ユーザが自動更新に関する利用規約に同意した上で自動更新させる仕組みとなっている。

【0054】

図４に戻り、ステップＳ３１の第１ユーザ端末２を通じたユーザによる第１個人情報の自動更新の許可は、ユーザ自身が同意したものであり、このユーザの同意を受けて、情報更新装置３は、第１個人情報の自動更新を許可する旨の情報（許可情報）を記憶部４に記憶する（ステップＳ４１）。情報更新装置３による前述のステップＳ２３の処理における第１設定部３２による、ユーザの第１個人情報の自動更新を許可しているか否かを判断は、この許可情報を確認することで行われる。なお、第１設定部３２は、第１個人情報の自動更新の許可取り消し（自動更新の解除）をすることもできる。

【0055】

図６は、情報更新装置３の第２設定部３３による第２個人情報の自動更新の許可に関する処理フローを示す図である。第１ユーザ端末２のユーザは、第２アプリケーション２２で利用される第２個人情報のうち、どの情報を第１アプリケーション２１で利用される第１個人情報から取得するかどうか、すなわちどの情報について自動更新の設定を行うかを選択する（ステップＳ５１）。具体的には、第２設定部３３は、第１個人情報として取得された氏名、住所、性別、及び生年月日に関する情報のうち、どの情報を第２個人情報として取得するかどうか、すなわち、どの情報を自動更新の設定を行う情報かを選択する。

【0056】

次に、第２設定部３３は、ステップＳ５１で選択された第２個人情報ごと（選択された氏名、住所、性別、及び生年月日に関する情報ごと）に、第２アプリケーション２２が当該情報を取得することを許可するか許可しないかを設定することができる。また、第２設定部３３は、取得を許可する場合であっても、常に許可するのではなく、一定期間（例えば、許可をした時から１週間など）だけ取得を許可するようにしてもよい。

【0057】

ステップＳ５１及びステップＳ５２の第１ユーザ端末２を通じたユーザによる第２個人情報の自動更新の許可・設定は、ユーザ自身が同意したものであり、このユーザの同意を受けて、情報更新装置３は、第２個人情報のうちの選択した情報について自動更新の設定に関する情報（設定情報）を記憶部４に記憶する（ステップＳ６１）。情報更新装置３による前述のステップＳ２８の処理における第２設定部３３による、第２アプリケーション２２で利用される第２個人情報となる最新版の第１個人情報の取得を許可しているか否かを判断は、この設定情報を確認することで行われる。

【0058】

図７は、情報更新装置３の第２設定部３３による第２個人情報の自動更新の許可に関する処理画面の一例を示す図である。図７の例では、第１アプリケーション２１をスーパーアプリとして、第２アプリケーション２２としてのミニアプリが第１ユーザ端末２にインストールされているものとする。また、図７の例では、第２アプリケーション２２（ミニアプリ）の第２個人情報の自動更新の許可の設定を第１アプリケーション２１上でできるものとして以下説明する。例えば、図７に示すように、第１ユーザ端末２にインストールされた第１アプリケーション２１を立ち上げて「ホーム」の下位階層の「設定」のさらに下位階層の「プライバシー設定」ディレクトリ６１に位置する「第２アプリ情報」ディレクトリ６２を開くことで情報選択画面６３が表示される。例えば、自動更新する第２個人情報として「住所」を選択する場合は、その選択情報が表示されているエリア６４の画面遷移を促すマークの「＞」部分をクリック又は触れる。

【0059】

図８は、情報更新装置３の第２設定部３３による第２個人情報の自動更新を許可する処理画面の一例を示す図である。例えば、図７のエリア６４を押下することによって、「第２アプリ情報」ディレクトリ６２のさらに下位階層の「住所の更新設定」ディレクトリ７１に位置する、更新情報を取得する期間（すなわち、住所の設定を可能にする期間）を選択する選択画面７２が表示される。ここで、ユーザが特に期間を限定せずに常に更新情報の取得（ここでは住所の設定）を許可する場合には、「常に許可する」エリア７３にあるチェックボックスをチェック等することで指示が行われる。例えば、ユーザが「常に許可する」エリア７３を押下すると、図６のステップＳ５２の処理がなされる。図８の例のように設定しておくと、第１個人情報の中の住所情報が更新された場合、第２アプリケーション２２の第２個人情報の中の住所情報が更新されることになる。

【0060】

図９は、第１ユーザ端末２の画面上に表示される自動更新催促情報の一例を示す図である。ユーザの第１個人情報の自動更新が設定されていない場合、情報更新装置３は、ユーザに第１個人情報の自動更新を催促するようにしてもよい。すなわち、ユーザの第１個人情報の自動更新が設定されていないとき（第１設定部３２が第１個人情報の自動更新を設定していないとき）、表示制御部３６が、自動更新を設定するようにユーザに促す自動更新催促情報を第１ユーザ端末２に表示させる。

【0061】

図９において、自動更新催促情報は、例えば「自動更新する」という文字列が表示されたユーザインターフェース（ＵＩ）ボタン８７として提供され、ユーザが当該ＵＩボタン８７をクリック又は触れて選択し、遷移先の画面で所定の設定（ユーザの自動更新の同意を得たり、利用規約への同意を得たりなど）を行うことにより、自動更新が設定されるようになる。このように、自動更新催促情報に関するＵＩボタン８７を第１ユーザ端末２の表示画面上に表示させることで、ユーザが第１個人情報の自動更新を設定していないことが明確になるので、ユーザに第１個人情報の自動更新の設定を促すことができる。

【0062】

図９では、第１ユーザ端末２の画面上に、第１アプリケーション２１によってユーザのデジタル身分証８１が表示されている。デジタル身分証８１の表示内容には、ユーザの氏名８３、住所８４、生年月日８５、性別８６のいわゆる基本４情報が少なくとも含まれている。

【0063】

また、図９では、デジタル身分証８１の画面表示を非表示にする非表示ボタン８２を表示するようにしてもよい。ユーザはこの非表示ボタン８２に触れると、デジタル身分証８１の表示を非表示にすることができ、他人の覗き込み等による情報漏洩を避けることができる。

【0064】

なお、情報更新装置３の表示制御部３６は、第１設定部３２が第１個人情報の自動更新を設定したとき（別の言い方をすると、第１個人情報の自動更新を設定していると第１設定部３２が判断したとき）、自動更新催促情報を第１ユーザ端末２上に表示させないように制御することができる。例えば、表示制御部３６は、第１ユーザ端末２の画面上に表示されていたU Iボタン８７を非表示になるように制御してもよい。また、表示制御部３６は、第１ユーザ端末２の画面上における自動更新催促情報の表示態様を変更するように制御させることもできる。

【0065】

図１０は、第１個人情報の自動更新が設定されている状態の第１ユーザ端末２の画面表示の一例を示す図である。図１０には、ユーザが第１個人情報の自動更新を設定することによって、第１ユーザ端末２の画面上の自動更新催促情報の表示態様が、「自動更新する」の文字が表示されたＵＩボタン８７を画面上から消して見えないようにした態様（図１０には、ＵＩボタン８７が位置していた場所の領域が符号８８で示されている）に変更された例が示されている。ここで、「自動更新催促情報の表示態様を変更する」とはＵＩボタンそのものを消したり、ＵＩボタン上の「自動更新する」の文字の明るさ、色、又はフォント等を変更することによって、自動更新催促情報を見えにくくするように、表示態様することを含んでいてもよい。このように、自動更新催促情報の表示に関しては、ユーザが自動更新を許可した後は、自動更新を促すＵＩボタンを消したり、見えにくくするようにしたりする。これにより、デジタル身分証８１の表示が煩雑にならずに済み、ユーザには使い勝手のよいデジタル身分証を提供することができる。さらに、ユーザに、煩雑な表示である「自動更新する」ＵＩボタンを消したいというインセンティブを与えるため、「自動更新すると、「自動更新する」ＵＩボタンが消えます」のようなポップアップを表示させて、ユーザの自動更新を促すようなＵＩとしてもよい。

【0066】

表示制御部３６はまた、図３で示したステップＳ２７の処理で第１更新部３４が第１個人情報を更新した場合、第１個人情報を更新した旨の情報（第１個人情報更新情報）を第１ユーザ端末２の画面上に表示させるように制御することができる。図１１は、第１ユーザ端末２の画面上に表示される第１個人情報更新情報９１の一例を示す図である。図１１では、一例として、第１個人情報更新情報９１として「最新の住民票情報に更新しました」という文字がポップアップ表示されている。第１ユーザ端末２のユーザは、その第１個人情報更新情報９１の表示を確認した後、当該表示内の閉じるボタン（例えば、「×」で示されるボタン）に触れる／クリックすることで、当該ポップアップ表示を閉じることができる。

【0067】

以上、第１実施形態において、情報処理システム１００は、第１ユーザ端末２と、第１アプリケーション２１と、第２アプリケーション２２と、が用いられるシステムであって、更新情報取得部３１と、第１設定部３２と、第２設定部３３と、第１更新部３４と、第２更新部３５と、を備えている。上述したように、民間事業者が最新の利用者情報（４情報）提供サービスを通じてＪ－ＬＩＳ（管理サーバ）に個人の４情報を照会できるようになったが、例えば、Ｊ－ＬＩＳ（管理サーバ）に格納された個人情報が更新されたとして、それはユーザから予め包括的な同意を得た民間事業者の管理のもとで単なる４情報の更新が行われることが典型であり、ユーザ自身がアプリケーション上の個人情報の更新を直接的に管理し、その許可や取り消し、期間、更新される４情報の種別について選択的に制御できるものではなかった。しかし、本実施形態に係る情報処理システム１００では、第１設定部３２、及び第１更新部３４を備えており、第１アプリケーション２１（例えば、デジタル身分証）の第１個人情報（４情報を含む）の自動更新が設定できるようになっている。さらに、本実施形態に係る情報処理システム１００では、第２設定部３３、及び第２更新部３５を備えており、自動更新された第１個人情報を用いて、第１アプリケーション２１（例：デジタル身分証）に連携する他のサービスに係る一又は複数の第２アプリケーション２２（例：ミニアプリ）のそれぞれの第２個人情報を、個々に更新するかどうか、また、更新する情報の内容（氏名・住所などのうち、どの個人情報を更新するか）、及び更新を許可する期間などを設定することができる。すなわち、第１実施形態に係る第１アプリケーション２１（デジタル身分証）は、他のサービス（例：ミニアプリ）と連携しており、ユーザ個人の判断の下で、第１アプリケーション２１の連携先のそれぞれのサービスに用いられる第２個人情報の更新をコントロールすることができる。そのため、本実施形態に係る情報処理システム１００では、単に第１アプリケーション２１の個人情報を最新版に更新することが設定できるだけでなく、（第１アプリケーション２１と連携する）各種のアプリ（第２アプリケーション２２）で利用される個人情報の更新を設定できるので、個人情報の最新性をユーザが自らの手で管理することができる。また、第１アプリケーション２１、及び第２アプリケーション２２の個人情報の更新を設定できるため、ユーザが第１アプリケーション２２の設定によって自分の個人情報を一元管理することができるようになる。以上のように、本実施形態に係る情報処理システム１００では、ユーザの正規の個人情報が更新されたときにおいて、第１ユーザ端末２のアプリケーション（第１アプリケーション２１、第２アプリケーション２２）上の個人情報を、ユーザ主体で、効果的に管理できる。すなわち、ユーザは、ユーザの正規の個人情報が更新されたときに、第１ユーザ端末２のアプリケーション上の個人情報を更新するか否かを選択でき、また、更新することを選択していたとしても更新停止をすることもでき、また、個人情報のうち、どの個人情報を更新するか、更新を許可する期間なども選択することができる。ゆえに、ユーザは、アプリケーション上の個人情報を、ユーザ主体で、効率的かつ選択的に管理することができる。そして、例えば、ユーザの引っ越し・結婚などの事由により、管理サーバ１に格納されたユーザの正規の個人情報（例：住民票データ）が更新された場合であっても、スムーズに第１アプリケーション２１上、第２アプリケーション２２上の個人情報を更新することができる。

【0068】

＜第２実施形態＞
（情報処理システム１００の別の構成）
図１２は、第２実施形態に係る情報処理システム１００を示す概略ブロック図である。図１２における情報処理システム１００の各構成要素について、図１における情報処理システム１００の各構成要素と同様な構成の場合は、同様の符号を付し、適宜説明を省略する。

【0069】

第２実施形態に係る情報処理システム１００は、第１実施形態と異なり、第２ユーザ端末５をさらに備える。本実施形態において、第２ユーザ端末５は、第１ユーザ端末２と同様、情報処理システム１００を利用するユーザが所有し、管理し、携帯し、又は使用する端末装置であり、例えば、スマートフォン等の携帯電話、タブレット、パーソナルコンピュータ、又は複合機等の装置である。

【0070】

本実施形態では、第１ユーザ端末２に、ユーザの個人情報を管理するアプリケーションとして機能する第１アプリケーション２１がインストールされている。そして、第２ユーザ端末５に、第１ユーザ端末２にインストールされている第１アプリケーション２１と連動する第２アプリケーション２２がインストールされている。

【0071】

なお、本実施形態において、第１ユーザ端末２の第１アプリケーション２１及び第２ユーザ端末５の第２アプリケーション２２は、インストールされているハードウェア（端末）は異なっているが、アプリケーション機能としては前述の第１実施形態で説明した機能と同一である。また、本実施形態に係る情報処理システム１００における上記以外の構成は前述の第１実施形態に係る情報処理システム１００と同様である。よって、第１実施形態で説明したユーザの個人情報の更新処理のフローも、第２アプリケーション２２が第２ユーザ端末５にインストールされることによる違いだけであり、その他の更新処理は同一である。よって、本実施形態に係る情報処理システム１００によっても、いわゆる基本４情報であるユーザの個人情報が更新されたときに、効果的にその個人情報をユーザ端末のアプリケーション上に反映できる。

【0072】

本実施形態において、更新情報取得部３１、第１設定部３２、第２設定部３３、第１更新部３４、第２更新部３５、表示制御部３６、及び強制ログアウト部３７が、全て情報更新装置３に備えられているように記載したが、更新情報取得部３１、第１設定部３２、第２設定部３３、第１更新部３４、第２更新部３５、表示制御部３６、及び強制ログアウト部３７の少なくとも一部が第１ユーザ端末２、及び第２ユーザ端末５の少なくとも一方に備わっていてもよい。例えば、第１実施形態において、第１設定部３２及び第２設定部３３は、情報更新装置３に備わっているが、第１ユーザ端末２（第１アプリケーション２１、第２アプリケーション２２）が備えるようにしてもよい。また、この場合、第１ユーザ端末２に含まれる記憶部に、第１設定部３２、及び第２設定部３３を実現するプログラムモジュールが記憶されていてもよい。

【0073】

なお、本実施形態に係るフローチャート（図３、図４、及び図６）は、あくまで一実施形態である。本発明の趣旨を変更しない範囲で、図３、図４、及び図６で説明した処理以外の処理があってもよいし、図３、図４、及び図６で説明した処理の一部がなくてもよいし、処理の順番を入れ替えてもよい。例えば、図３のステップS２４で説明した強制ログアウトの処理はなくてもよい。また、例えば、図３のステップS２９の処理もなくてもよい。

【0074】

以上のように本発明の実施の形態について説明を行なったが、今回開示された実施の形態はすべての点で例示であって、制限的なものではないと考えられるべきである。この発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味、および範囲内でのすべての変更が含まれることが意図される。

【符号の説明】

【0075】

１ 管理サーバ
２ 第１ユーザ端末
３ 情報更新装置
４ 記憶部
５ 第２ユーザ端末
２１ 第１アプリケーション
２２ 第２アプリケーション
３１ 更新情報取得部
３２ 第１設定部
３３ 第２設定部
３４ 第１更新部
３５ 第２更新部
３６ 表示制御部
３７ 強制ログアウト部
５０、６０ 通信ネットワーク
１００ 情報処理システム

【要約】      （修正有）

【課題】ユーザの正規の個人情報が更新されたときにおいて、アプリケーション上の個人情報を、ユーザ主体で、効果的に管理できる情報処理システム、情報処理システムの制御方法及び情報処理プログラムを提供する。
【解決手段】情報処理システム１００において、国及び地方公共団体の少なくとも一方の管理サーバ１で管理されるユーザの正規の個人情報が更新されると、情報更新装置３はその更新情報を取得する。ここでユーザの第１ユーザ端末２において個人情報の自動更新が設定されている場合は、情報更新装置３は、そのユーザの正規の個人情報を管理サーバ１から取得して、第１ユーザ端末２の第１アプリケーション２１で利用される個人情報を更新する。さらに、情報更新装置３は、第１ユーザ端末２の第２アプリケーション２２で更新情報の取得が許可されている場合は、第２アプリケーション２２で利用される個人情報も更新する。
【選択図】図１

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】