特許 7559826 情報表示装置、情報表示方法及び記録媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-09-24

(45)【発行日】2024-10-02

(54)【発明の名称】情報表示装置、情報表示方法及び記録媒体

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240925BHJP

【ＦＩ】

G06F21/62 345

【請求項の数】 10

(21)【出願番号】P 2022553372

(86)(22)【出願日】2020-10-01

(86)【国際出願番号】 JP2020037412

(87)【国際公開番号】W WO2022070380

(87)【国際公開日】2022-04-07

【審査請求日】2023-03-29

(73)【特許権者】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100104765

【弁理士】

【氏名又は名称】江上 達夫

(74)【代理人】

【識別番号】100107331

【弁理士】

【氏名又は名称】中村 聡延

(74)【代理人】

【識別番号】100131015

【弁理士】

【氏名又は名称】三輪 浩誉

(72)【発明者】

【氏名】上村 純一

【審査官】平井 誠

(56)【参考文献】

【文献】特開２００７－１１５２２８（ＪＰ，Ａ）

【文献】特開２０１７－１２０５０３（ＪＰ，Ａ）

【文献】特開２０１５－０３２０６３（ＪＰ，Ａ）

【文献】特開２０１０－１７６４３７（ＪＰ，Ａ）

【文献】特開２０２０－０２４５１１（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１４／０１７３４５０（ＵＳ，Ａ１）

【文献】特開２００３－３１２１７３（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／００－８８

(57)【特許請求の範囲】

【請求項1】

表示手段と、
第１のユーザの個人情報のうち、第２のユーザが前記表示手段に表示することを要求している所望の種類の個人情報を指定するための入力を受け付ける入力手段と、
前記第１のユーザが予め指定した、前記第１のユーザの個人情報の種類の前記表示手段に表示することが許可されているか否かを示す単位許可データを含む許可データに基づいて、前記所望の種類の個人情報を前記表示手段に表示することが許可されているか否かを判定する判定手段と
を備え、
前記表示手段は、少なくとも表示することが許可されていない個人情報が認識可能な表示態様で表示されないように、個人情報を含む所定のフォーマットの物理的な媒体をカメラで撮像することで得られる画像、及び、前記所定のフォーマットの物理的な媒体を模した模擬画像の少なくとも一方を表示する
情報表示装置。

【請求項2】

前記許可データが、前記所望の個人情報を、前記表示手段に表示することが許可されている個人情報として指定している場合に、前記判定手段は、前記所望の個人情報を前記表示手段に表示可能であると判定し、
前記許可データが、前記所望の個人情報を、前記表示手段に表示することが許可されている個人情報として指定していない場合に、前記判定手段は、前記所望の個人情報を前記表示手段に表示可能でないと判定する
請求項１に記載の情報表示装置。

【請求項3】

前記入力手段は、前記所望の個人情報を指定する音声の入力を受け付ける
請求項１又は２に記載の情報表示装置。

【請求項4】

前記入力手段は、前記表示手段に表示された画像を用いて前記所望の個人情報を指定する操作の入力を受け付ける
請求項１から３のいずれか一項に記載の情報表示装置。

【請求項5】

前記画像は、前記表示手段を視認するユーザが認識できないようにマスキング処理が施された前記所望の個人情報を含んでおり、
前記入力手段は、前記画像上で前記所望の個人情報を指定する操作の入力を受け付ける
請求項４に記載の情報表示装置。

【請求項6】

前記表示手段は、前記所望の個人情報を前記表示手段に表示可能であると前記判定手段が判定した場合には、前記所望の個人情報に施された前記マスキング処理を解除する
請求項５に記載の情報表示装置。

【請求項7】

前記入力手段は、複数の前記所望の個人情報をまとめて指定する入力を受け付ける
請求項１から６のいずれか一項に記載の情報表示装置。

【請求項8】

前記入力手段は、前記情報表示装置の位置に関する位置データの入力を受け付け、
前記判定手段は、前記位置データが示す前記位置において必要とされる個人情報を前記所望の個人情報に設定する
請求項１から７のいずれか一項に記載の情報表示装置。

【請求項9】

コンピュータが実行する情報表示方法であって、
第１のユーザの個人情報のうち、第２のユーザが表示手段に表示することを要求している所望の種類の個人情報を指定するための入力を受け付け、
前記第１のユーザが予め指定した、前記第１のユーザの個人情報の種類の前記表示手段に表示することが許可されているか否かを示す単位許可データを含む許可データに基づいて、前記所望の種類の個人情報を前記表示手段に表示することが許可されているか否かを判定し、
前記表示手段は、少なくとも表示することが許可されていない個人情報が認識可能な表示態様で表示されないように、個人情報を含む所定のフォーマットの物理的な媒体をカメラで撮像することで得られる画像、及び、前記所定のフォーマットの物理的な媒体を模した模擬画像の少なくとも一方を表示する
情報表示方法。

【請求項10】

コンピュータに情報表示方法を実行させるコンピュータプログラムであって、
前記情報表示方法は、
第１のユーザの個人情報のうち、第２のユーザが表示手段に表示することを要求している所望の種類の個人情報を指定するための入力を受け付け、
前記第１のユーザが予め指定した、前記第１のユーザの個人情報の種類の前記表示手段に表示することが許可されているか否かを示す単位許可データを含む許可データに基づいて、前記所望の種類の個人情報を前記表示手段に表示することが許可されているか否かを判定し、
前記表示手段は、少なくとも表示することが許可されていない個人情報が認識可能な表示態様で表示されないように、個人情報を含む所定のフォーマットの物理的な媒体をカメラで撮像することで得られる画像、及び、前記所定のフォーマットの物理的な媒体を模した模擬画像の少なくとも一方を表示する
コンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、個人情報を表示可能な情報表示装置、情報表示方法及び記録媒体の技術分野に関する。

【背景技術】

【0002】

ユーザの個人情報をデジタルデータとして管理するアプリケーションが知られている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００３－３１２１７３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

個人情報がデジタルデータとして管理される場合、ユーザは、物理的な身分証明書を提示することなく、ユーザが保有する端末（例えば、スマートフォン）のディスプレイ上で個人情報を表示することで、個人情報を相手方に提示することができる。一方で、身分証明書がデジタルデータとして管理される場合には、デジタルデータとして提示される個人情報の不必要な流出を防ぐことが求められる。また、身分証明書に含まれる個人情報に限らず、ユーザの任意の個人情報をデジタルデータとして管理する場合においても同様に、個人情報の不必要な流出を防ぐことが求められる。

【0005】

本開示は、上述した技術的問題を解決可能な情報表示装置、情報表示方法及び記録媒体を提供することを課題とする。一例として、本開示は、個人情報の不必要な流出を防ぎながら個人情報を表示可能な情報表示装置、情報表示方法及び記録媒体を提供することを課題とする。

【課題を解決するための手段】

【0006】

本開示の情報表示装置の一態様は、表示手段と、前記表示手段に表示することが要求されている所望の個人情報を指定するための入力を受け付ける入力手段と、前記表示手段に表示することが許可されている個人情報を指定する許可データに基づいて、前記所望の個人情報を前記表示手段に表示可能か否かを判定する判定手段とを備える。

【0007】

本開示の情報表示方法の一態様は、表示手段に表示することが要求されている所望の個人情報を指定するための入力を受け付け、前記表示手段に表示することが許可されている個人情報を指定する許可データに基づいて、前記所望の個人情報を前記表示手段に表示可能か否かを判定する。

【0008】

本開示の記録媒体の一態様は、コンピュータに情報表示方法を実行させるコンピュータプログラムが記録された記録媒体であって、前記情報表示方法は、表示手段に表示することが要求されている所望の個人情報を指定するための入力を受け付け、前記表示手段に表示することが許可されている個人情報を指定する許可データに基づいて、前記所望の個人情報を前記表示手段に表示可能か否かを判定する。

【図面の簡単な説明】

【0009】

【図1】図１は、本実施形態の情報表示装置の構成を示すブロック図である。

【図2】図２は、表示許可データのデータ構造の一例を示すデータ構造図である。

【図3】図３は、情報表示装置が行う個人情報表示動作の流れを示すフローチャートである。

【図4】図４は、マスキング処理が施された証明書画像を示す平面図である。

【図5】図５は、マスキング処理が施された証明書画像上で行われる第２のユーザの操作の様子を示す平面図である。

【図6】図６は、マスキング処理が施された証明書画像に重ねて表示される表示オブジェクトを示す平面図である。

【図7】図７は、所望の個人情報を指定するためのＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の一例を示す平面図である。

【図8】図８は、所望の個人情報を指定するためのＧＵＩの一例を示す平面図である。

【図9】図９は、マスキング処理が部分的に解除された証明書画像を示す平面図である。

【図10】図１０は、第２のユーザが認識可能な表示態様で表示される所望の個人情報の一例を示す平面図である。

【図11】図１１は、第２のユーザが認識可能な表示態様で表示される所望の個人情報の一例を示す平面図である。

【図12】図１２は、第１変形例の情報表示装置の構成を示すブロック図である。

【図13】図１３は、合成画像が模する物理的な媒体を指定するためのＧＵＩを示す平面図である。

【発明を実施するための形態】

【0010】

以下、図面を参照しながら、情報表示装置、情報表示方法及び記録媒体の実施形態について説明する。以下では、情報表示装置、情報表示方法及び記録媒体の実施形態が適用された情報表示装置１について説明する。

【0011】

情報表示装置１は、情報表示装置１を保有する又は使用するユーザの個人情報を表示するための個人情報表示動作を行うことが可能である。個人情報は、ユーザ個人に関する任意の情報を含んでいてもよい。例えば、個人情報は、当該個人情報に基づいてユーザを識別可能な任意の情報を含んでいてもよい。例えば、個人情報は、ユーザにリンクされた任意の情報を含んでいてもよい。例えば、個人情報は、ユーザに固有の任意の情報を含んでいてもよい。このような個人情報の一例として、ユーザの氏名、ユーザの住所、ユーザの生年月日、ユーザの年齢、ユーザの生誕地、ユーザの家族に関する情報、ユーザの身体的特徴（例えば、身長、体重及び顔写真の少なくとも一つ）に関する情報、ユーザの職業的特徴（例えば、現在の勤務先、勤続年数及び過去の勤務先の少なくとも一つ）に関する情報、ユーザの経済的特徴（例えば、年収、借入金額、自家保有の有無、銀行口座番号、クレジットカード番号及びユーザの過去の支払いの少なくとも一つ）に関する情報、ユーザの身分証明書に関する情報（例えば、免許証番号、マイナンバー及び社会保障番号のうちの少なくとも一つ）及びユーザの生体情報のうちの少なくとも一つがあげられる。

【0012】

情報表示装置１は、例えば、情報表示装置１を保有する又は使用する第１のユーザが、第１のユーザの個人情報を確認することを要求している第２のユーザに対して、第１のユーザの個人情報を提示する際に、個人情報表示動作を行ってもよい。この場合、第１のユーザは、個人情報が表示された情報表示装置１を第２のユーザに対して提示することで、第１のユーザの個人情報を第２のユーザに対して提示することができる。このような個人情報表示動作が行われる場面の一例として、購入に年齢制限がかけられている商品（例えば、タバコ及びアルコールの少なくとも一方）を第１のユーザが購入する際に、第１のユーザの年齢を、商品の販売者である第２のユーザに対して証明する場面があげられる。また、このような個人情報表示動作が行われる場面の他の一例として、ある商品を第１のユーザがクレジットカードで購入する際に、第１のユーザのクレジットカードのカード番号に関する情報を、商品の販売者である第２のユーザに対して提示する場面があげられる。

【0013】

以下、情報表示装置１について詳細に説明する。尚、以下の説明では、上述したように第１のユーザが第２のユーザに対して第１のユーザの個人情報を提示する個人情報表示動作を行う情報表示装置１について説明する。

【0014】

（１）情報表示装置１の構成
はじめに、図１を参照しながら、本実施形態の情報表示装置１の構成について説明する。図１は、本実施形態の情報表示装置１の構成を示すブロック図である。

【0015】

図１に示すように、情報表示装置１は、記憶装置１１と、「判定手段」の一具体例である演算装置１２と、「入力手段」の一具体例である入力装置１３と、「表示手段」の一具体例であるディスプレイ１４とを備えている。記憶装置１１と、演算装置１２と、入力装置１３と、ディスプレイ１４とは、データバス１５を介して接続されている。

【0016】

記憶装置１１は、所望のデータを記憶可能である。例えば、記憶装置１１は、演算装置１２が実行するコンピュータプログラムを一時的に記憶していてもよい。記憶装置１１は、演算装置１２がコンピュータプログラムを実行している際に演算装置１２が一時的に使用するデータを一時的に記憶してもよい。記憶装置１１は、情報表示装置１が長期的に保存するデータを記憶してもよい。尚、記憶装置１１は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ハードディスク装置、光磁気ディスク装置、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）及びディスクアレイ装置のうちの少なくとも一つを含んでいてもよい。

【0017】

本実施形態では特に、記憶装置１１は、情報表示装置１が行う個人情報表示動作のために用いられるデータを記憶する。具体的には、記憶装置１１は、画像ＤＢ（ＤａｔａＢａｓｅ）１１１と、「許可データ」の一具体例である表示許可データ１１２とを記憶する。

【0018】

画像ＤＢ１１１は、個人情報を含む画像を格納するデータベースである。つまり、本実施形態では、個人情報は、画像データとして記憶装置１１によって記憶される。但し、後に変形例で説明するように、個人情報は、画像データとは異なるデータ形式で記憶装置１１によって記憶されていてもよい。

【0019】

例えば、画像ＤＢ１１１は、個人情報が所定のフォーマットで記載され且つ第１のユーザが保有している物理的な媒体をカメラで撮像することで得られる画像を、個人情報を含む画像として格納していてもよい。物理的な媒体の一例として、第１のユーザの身分証明書があげられる。身分証明書は、ユーザの身分（言い換えれば、身元又は本人性）を証明可能な任意の文書及びカードの少なくとも一つを含んでいてもよい。身分証明書の一例として、運転免許証、パスポート、マイナンバーカード、住民票、戸籍証明書、ＩＤカード及びソーシャルセキュリティカードの少なくとも一つがあげられる。物理的な媒体の一例として、第１のユーザの家計に関連する媒体があげられる。第１のユーザの家計に関連する媒体の一例として、金融機関を利用するための媒体（例えば、銀行カード）及び金銭の支払いに利用するための媒体（例えば、クレジットカード、デビットカード、ローンカード及びポイントカードの少なくとも一つ）の少なくとも一つがあげられる。尚、以下では、説明の便宜上、画像ＤＢ１１１が、第１のユーザの身分証明書に関する画像（以降、“証明書画像１１１１”と称する）を格納している例を用いて説明を進める。

【0020】

表示許可データ１１２は、情報表示装置１が実際に表示することが第１のユーザによって許可されている個人情報を指定するためのデータである。表示許可データ１１２は、個人情報の表示の許可又は禁止を第１のユーザが予め指定することで生成される。表示許可データ１１２のデータ構造の一例が図２に示されている。図２に示すように、表示許可データ１１２は、ある項目の（言い換えれば、ある種類の）個人情報を情報表示装置１が実際に表示することが許可されているか否かを示す単位許可データ１１２１を、個人情報の項目数だけ含んでいてもよい。個人情報の表示が許可されていない場合には、当該個人情報の表示は禁止されていると言える。このため、表示許可データ１１２は、ある項目の個人情報を情報表示装置１が実際に表示することが禁止されているか否かを示す単位許可データ１１２１を、個人情報の項目数だけ含んでいるとみなしてもよい。例えば、図２に示す例では、表示許可データ１１２は、（ｉ）氏名に関する個人情報の表示が許可されている（つまり、禁止されていない）ことを示す単位許可データ１１２１と、（ｉｉ）住所に関する個人情報の表示が禁止されている（つまり、許可されていない）ことを示す単位許可データ１１２１と、（ｉｉｉ）生年月日に関する個人情報の表示が許可されていることを示す単位許可データ１１２１と、（ｉｖ）年齢に関する個人情報の表示が許可されていることを示す単位許可データ１１２１と、（ｖ）顔写真に関する個人情報の表示が禁止されていることを示す単位許可データ１１２１と、（ｖｉ）免許証番号に関する個人情報の表示が許可されていることを示す単位許可データ１１２１と、（ｖｉｉ）マイナンバーに関する個人情報の表示が禁止されていることを示す単位許可データ１１２１と、（ｖｉｉｉ）社会保障番号に関する個人情報の表示が禁止されていることを示す単位許可データ１１２１とを含む。

【0021】

情報表示装置１は、表示許可データ１１２によって情報表示装置１が実際に表示することが許可されている個人情報を表示する。一方で、情報表示装置１は、表示許可データ１１２によって情報表示装置１が実際に表示することが許可されていない個人情報は、表示しない。このため、上述したように第２のユーザが第１の項目（例えば、顔写真）に関する個人情報を確認することを要求している場合であっても、個人情報の保有者である第１のユーザが当該第１の項目に関する個人情報の表示を許可していない場合には、情報表示装置１は、第１の項目に関する個人情報を表示しない。つまり、第２のユーザが第１の項目（例えば、顔写真）に関する個人情報を確認することを要求している場合には、個人情報の保有者である第１のユーザが当該第１の項目に関する個人情報の表示を許可している場合に限って、情報表示装置１は、第１の項目に関する個人情報を表示する。このため、個人情報の保有者である第１のユーザが意図しない不必要な個人情報の流出が適切に防止される。

【0022】

再び図１において、演算装置１２は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｅｃｓｓｉｎｇ Ｕｎｉｔ）を含む。演算装置１２は、コンピュータプログラムを読み込む。例えば、演算装置１２は、記憶装置１１が記憶しているコンピュータプログラムを読み込んでもよい。例えば、演算装置１２は、コンピュータで読み取り可能であって且つ一時的でない記録媒体が記憶しているコンピュータプログラムを、図示しない記録媒体読み取り装置を用いて読み込んでもよい。演算装置１２は、不図示の通信装置を介して、情報表示装置１の外部に配置される不図示の装置からコンピュータプログラムを取得してもよい（つまり、ダウンロードしてもよい又は読み込んでもよい）。演算装置１２は、読み込んだコンピュータプログラムを実行する。その結果、演算装置１２内には、情報表示装置１が行うべき動作（例えば、上述した個人情報表示動作）を行うための論理的な機能ブロックが実現される。つまり、演算装置１２は、情報表示装置１が行うべき動作を実行するための論理的な機能ブロックを実現するためのコントローラとして機能可能である。

【0023】

図１には、個人情報表示動作を行うために演算装置１２内に実現される論理的な機能ブロックの一例が示されている。図１に示すように、演算装置１２内には、要求特定部１２１と、表示判定部１２２と、表示制御部１２３とが実現されている。尚、要求特定部１２１、表示判定部１２２及び表示制御部１２３の夫々の動作については図３等を参照しながら後に詳述するが、以下にその概要について簡単に説明する。要求特定部１２１は、第２のユーザによって情報表示装置１が表示することを要求されている第１のユーザの個人情報を特定する。つまり、要求特定部１２１は、第２のユーザが確認したい第１のユーザの個人情報を特定する。表示判定部１２２は、表示許可データ１１２に基づいて、要求特定部１２１が特定した個人情報が、情報表示装置１（具体的には、ディスプレイ１４）に表示可能か否かを判定する。表示制御部１２３は、要求特定部１２１が特定した個人情報であって且つディスプレイ１４に表示可能であると表示判定部１２２が判定した個人情報を表示するように、ディスプレイ１４を制御する。

【0024】

入力装置１３は、情報表示装置１の外部からの情報表示装置１に対する入力を受け付ける。情報表示装置１に対する入力は、ユーザからの入力を含んでいてもよい。ユーザからの入力は、音声を用いた入力を含んでいてもよい。この場合、入力装置１３は、音声の入力を受け付けることが可能なマイクを含んでいてもよい。ユーザからの入力は、ユーザの操作に関する入力を含んでいてもよい。この場合、入力装置１３は、ユーザが操作可能な操作装置（例えば、キーボード、マウス及びタッチパネルの少なくとも一つ）を含んでいてもよい。情報表示装置１に対する入力は、通信ネットワークを介した入力を含んでいてもよい。この場合、入力装置１３は、通信装置を含んでいてもよい。情報表示装置１に対する入力は、データの入力を含んでいてもよい。この場合、入力装置１３は、データの入力を受け付け可能なインタフェース装置を含んでいてもよい。

【0025】

ディスプレイ１４は、所望の画像を表示可能である。本実施形態では、上述したように、ディスプレイ１４は、表示制御部１２３の制御下で、個人情報を表示する。

【0026】

（２）情報表示装置１が行う個人情報表示動作
続いて、図３を参照しながら、情報表示装置１が行う個人情報表示動作について説明する。図３は、情報表示装置１が行う個人情報表示動作の流れを示すフローチャートである。

【0027】

図３に示すように、表示制御部１２３は、画像ＤＢ１１１から、情報表示装置１が表示すべき個人情報を含む証明書画像１１１１を読み出す（ステップＳ１０）。例えば、表示制御部１２３は、証明書画像１１１１を指定する第１のユーザの指示に基づいて、ユーザが指定した証明書画像１１１１を読み出してもよい。この場合、第１のユーザは、入力装置１３を用いて、証明書画像１１１１を指定してもよい。

【0028】

その後、表示制御部１２３は、ステップＳ１０で読み出した証明書画像１１１１に対して、マスキング処理を施す（ステップＳ１１）。マスキング処理は、マスキング処理が施された証明書画像１１１１がディスプレイ１４に表示された場合に、ディスプレイ１４を視認するユーザ（特に、第２のユーザ）が証明書画像１１１１に含まれる個人情報を認識できなくなるように、証明書画像１１１１の少なくとも一部を加工する処理である。特に、マスキング処理によって証明書画像１１１１に含まれる個人情報をユーザ認識できなくなることを考慮すれば、マスキング処理は、証明書画像１１１１に含まれる個人情報をユーザ（特に、第２のユーザ）が認識できなくなるように、証明書画像１１１１のうち個人情報が写り込んでいる特定画像部分を少なくとも加工する処理であってもよい。マスキング処理の一例として、少なくとも特定画像部分を隠す処理、少なくとも特定画像部分の解像度を粗くする（つまり、下げる）処理及び少なくとも画像部分にモザイクをかける処理の少なくとも一つがあげられる。

【0029】

その後、表示制御部１２３は、ステップＳ１１でマスキング処理が施された証明書画像１１１１を表示するように、ディスプレイ１４を制御する（ステップＳ１２）。その結果、図４に示すように、ディスプレイ１４は、マスキング処理が施された証明書画像１１１１を表示する。この場合、証明書画像１１１１に対してマスキング処理が施されているがゆえに、証明書画像１１１１に含まれている個人情報に対してもマスキング処理が施されている。このため、ステップＳ１２において証明書画像１１１１が表示されたとしても、ユーザ（特に、第２のユーザ）は、証明書画像１１１１に写り込んだ個人情報を認識できない。このため、個人情報の保有者である第１のユーザが意図しない不必要な個人情報の流出が適切に防止される。但し、表示制御部１２３は、証明書画像１１１１を表示するように、ディスプレイ１４を制御しなくてもよい。つまり、ディスプレイ１４は、証明書画像１１１１を表示しなくてもよい。

【0030】

その後、入力装置１３は、第１のユーザの個人情報を確認したい第２のユーザからの入力を受け付ける（ステップＳ１３）。具体的には、入力装置１３は、第２のユーザが確認することを希望している個人情報を指定するための第２のユーザからの入力を受け付ける。上述したように第２のユーザは情報表示装置１に表示された個人情報を確認するがゆえに、入力装置１３は、第２のユーザが認識可能な状態で情報表示装置１に表示してほしいと第２のユーザが要求している個人情報を指定するための第２のユーザからの入力を受け付ける。言い換えれば、入力装置１３は、第２のユーザが認識可能な状態で情報表示装置１に表示することが第２のユーザによって要求されている個人情報を指定するための第２のユーザからの入力を受け付ける。

【0031】

第２のユーザは、音声を用いて、第２のユーザが確認したい個人情報（以降、適宜“所望の個人情報”と称する）を指定してもよい。その結果、第２のユーザは、比較的容易に所望の個人情報を指定することができる。この場合、入力装置１３は、入力装置１３が備えるマイクを用いて、所望の個人情報を指定する第２のユーザの音声の入力を受け付けてもよい。

【0032】

第２のユーザは、入力装置１３が備える操作装置を用いて、所望の個人情報を指定してもよい。この場合、入力装置１３は、所望の個人情報を指定する第２のユーザの操作の入力を受け付けてもよい。例えば、第２のユーザは、ディスプレイ１４に表示された証明書画像１１１１を用いて所望の個人情報を指定してもよい。例えば、第２のユーザは、ディスプレイ１４に表示された証明書画像１１１１上で所望の個人情報を指定してもよい。その結果、第２のユーザは、視覚を介して直感的に所望の個人情報を指定することができる。一例として、入力装置１３がディスプレイ１４と一体化されたタッチパネルを含んでいる場合には、第２のユーザは、図５に示すように、証明書画像１１１１のうち所望の個人情報が写り込んでいる画像領域を、第２のユーザの指３１（或いは、任意のポインティングデバイス）を用いて選択してもよい。この場合、証明書画像１１１１のうち所望の個人情報が写り込んでいる特定画像部分を選択する操作が、所望の個人情報を指定する操作に相当する。

【0033】

但し、上述したように、証明書画像１１１１にマスキング処理が施されているため、第２のユーザは、証明書画像１１１１のどこにどの項目の個人情報が写り込んでいるかを容易に認識することができない可能性がある。そこで、表示制御部１２３は、証明書画像１１１１に重ねて、証明書画像１１１１のどこにどの項目の個人情報が写り込んでいるかを示す表示オブジェクトを表示するように、ディスプレイ１４を制御してもよい。例えば、図６に示すように、表示制御部１２３は、証明書画像１１１１のうち個人情報が写り込んでいる特定画像部分の位置を示す表示オブジェクト１１１２を表示してもよい。図６に示す例では、表示オブジェクト１１１２は、特定画像部分を取り囲むフレーム状の表示オブジェクトである。例えば、図６に示すように、表示制御部１２３は、証明書画像１１１１に写り込んでいる個人情報の項目名を示す表示オブジェクト１１１３を表示してもよい。図６に示す例では、表示オブジェクト１１１３は、個人情報の項目名を示すテキストオブジェクトである。

【0034】

尚、図６に示す表示オブジェクトを表示するために、画像ＤＢ１１１は、表示オブジェクトを表示するために利用可能な情報を、証明書画像１１１１に関連付けて格納していてもよい。例えば、画像ＤＢ１１１は、証明書画像１１１１に含まれる個人情報の項目（言い換えれば、種類）に関する項目情報と、証明書画像１１１１内で個人情報が写り込んでいる位置に関する写り込み位置情報とを、表示オブジェクトを表示するために利用可能な情報として格納していてもよい。

【0035】

或いは、第２のユーザは、証明書画像１１１１に加えて又は代えて、所望の個人情報を指定するための画像を用いて、所望の個人情報を指定してもよい。この場合も、第２のユーザは、視覚を介して直感的に所望の個人情報を指定することができる。例えば、第２のユーザは、所望の個人情報を指定するための任意の画像上で所望の個人情報を指定してもよい。この場合、表示制御部１２３は、証明書画像１１１１に加えて又は代えて、所望の個人情報を指定するための任意の画像を表示してもよい。

【0036】

所望の個人情報を指定するための画像は、所望の個人情報を指定するための任意のＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）１４１を含んでいてもよい。

【0037】

ＧＵＩ１４１の一例が図７に示されている。図７に示すように、ＧＵＩ１４１は、所望の個人情報を指定するために第２のユーザが押下可能なボタン１４１１を含んでいてもよい。図７に示す例では、ＧＵＩ１４１は、氏名に関する個人情報を所望の個人情報として指定したい場合に第２のユーザが押下するボタン１４１１ａと、住所に関する個人情報を所望の情報として指定したい場合に第２のユーザが押下するボタン１４１１ｂと、生年月日に関する個人情報を所望の情報として指定したい場合に第２のユーザが押下するボタン１４１１ｃと、顔写真に関する個人情報を所望の情報として指定したい場合に第２のユーザが押下するボタン１４１１ｄとを含んでいる。更に、ＧＵＩ１４１は、証明書画像１１１１に含まれる全ての個人情報を所望の個人情報として指定したい場合に第２のユーザが押下するボタン１４１２を含んでいてもよい。つまり、ＧＵＩ１４１は、複数の個人情報の夫々を所望の個人情報としてまとめて（言い換えれば、一括して）指定したい場合に第２のユーザが押下するボタン１４１２を含んでいてもよい。その結果、第２のユーザは、所望の個人情報を指定する操作を何度も繰り返さなくてもよくなる。更に、ＧＵＩ１４１は、所望の個人情報を指定する操作が終了した後に所望の個人情報の表示を開始したい場合に第２のユーザが押下するボタン１４１３を含んでいてもよい。

【0038】

ＧＵＩ１４１の他の一例が図８に示されている。図８に示すように、ＧＵＩ１４１は、情報表示装置１に表示される個人情報を用いて実現したい用途を指定することで所望の個人情報を指定するために第２のユーザが押下可能なボタン１４１４を含んでいてもよい。つまり、ＧＵＩ１４１は、個人情報の用途を指定するために第２のユーザが押下可能なボタン１４１４を含んでいてもよい。というのも、第２のユーザは、ある用途で第１のユーザの個人情報を確認したいことが多い。このため、第２のユーザが確認したい個人情報（つまり、所望の個人情報）は、個人情報の用途に応じて決まる可能性が高い。このため、図８に示すＧＵＩ１４１は、個人情報の用途の入力を受け付けることで、実質的には、所望の個人情報を指定するための第２のユーザの操作の入力を受け付けているとみなしてもよい。

【0039】

個人情報の用途の一例として、第１のユーザにアルコールを販売してもよいか否かをアルコールの販売店の店員である第２のユーザが判定する第１の用途があげられる。この場合、第２のユーザは、第１のユーザの年齢及び生年月日の少なくとも一つを確認したいはずである。このため、第１の用途が選択された場合には、年齢及び生年月日の少なくとも一つが、所望の個人情報として指定されてもよい。個人情報の用途の一例として、第１のユーザにレンタカーを貸与してもよいか否かをレンタカー店の店員である第２のユーザが判定する第２の用途があげられる。この場合、第２のユーザは、第１のユーザの氏名、住所及び免許証番号を確認したいはずである。このため、第２の用途が選択された場合には、氏名、住所及び免許証番号が、所望の個人情報として指定されてもよい。個人情報の用途の一例として、第１のユーザにタバコを販売してもよいか否かをタバコの販売店の店員である第２のユーザが判定する第３の用途があげられる。この場合、第２のユーザは、第１のユーザの年齢及び生年月日の少なくとも一つを確認したいはずである。このため、第３の用途が選択された場合には、年齢及び生年月日の少なくとも一つが、所望の個人情報として指定されてもよい。個人情報の用途の一例として、第１のユーザと携帯電話の回線の契約を締結してもよいか否かを携帯電話の販売店の店員である第２のユーザが判定する第４の用途があげられる。この場合、第２のユーザは、第１のユーザの氏名、住所及び年齢を確認したいはずである。このため、第４の用途が選択された場合には、氏名、住所及び年齢が、所望の個人情報として指定されてもよい。図８は、ＧＵＩ１４１が、このような第１の用途から第４の用途を夫々指定するための四つのボタン１４１４を含む例を示している。つまり、図８に示す例では、ＧＵＩ１４１は、第１のユーザにアルコールを販売してもよいか否かを第２のユーザが判定する用途で第２のユーザが第１のユーザの個人情報を確認したい場合に、第２のユーザが押下するボタン１４１４ａと、第１のユーザにレンタカーを貸与してもよいか否かを第２のユーザが判定する用途で第２のユーザが第１のユーザの個人情報を確認したい場合に、第２のユーザが押下するボタン１４１４ｂと、第１のユーザにタバコを販売してもよいか否かを第２のユーザが判定する用途で第２のユーザが第１のユーザの個人情報を確認したい場合に、第２のユーザが押下するボタン１４１４ｃと、第１のユーザと携帯電話の回線の契約を締結してもよいか否かを第２のユーザが判定する用途で第２のユーザが第１のユーザの個人情報を確認したい場合に、第２のユーザが押下するボタン１４１４ｄとを含んでいる。

【0040】

少なくとも一つのボタン１４１４は、単一の個人情報を所望の個人情報として個別に指定したい場合に第２のユーザが押下するボタン１４１４であってもよい。或いは、少なくとも一つのボタン１４１４は、複数の個人情報の夫々を所望の個人情報としてまとめて指定したい場合に第２のユーザが押下するボタン１４１４であってもよい。図８に示す例では、ボタン１４１４ｂ及び１４１４ｄの夫々は、複数の個人情報の夫々を所望の個人情報としてまとめて指定したい場合に第２のユーザが押下するボタン１４１４である。

【0041】

再び図３において、その後、要求特定部１２１は、ステップＳ１３において入力装置１３が受け付けた入力（つまり、第２のユーザが確認したい所望の個人情報を指定するための入力）の内容に基づいて、所望の個人情報（例えば、所望の個人情報の項目名）を特定する（ステップＳ１４）。例えば、所望の個人情報を指定する音声の入力を入力装置１３が受け付けた場合には、要求特定部１２１は、音声を解析することで、所望の個人情報を特定してもよい。例えば、所望の個人情報を指定する操作の入力を入力装置１３が受け付けた場合には、要求特定部１２１は、操作の内容を解析することで、所望の個人情報を特定してもよい。

【0042】

一例として、入力装置１３が、証明書画像１１１１のうち所望の個人情報が写り込んでいる特定画像部分を選択する操作の入力を受け付けてもよいことは上述したとおりである。この場合、要求特定部１２１は、証明書画像１１１１内でのユーザが選択した位置（つまり、特定画像部分の位置）を特定してもよい。その後、要求特定部１２１は、証明書画像１１１１に含まれる個人情報の項目（言い換えれば、種類）に関する項目情報と、証明書画像１１１１内で個人情報が写り込んでいる位置に関する写り込み位置情報とに基づいて、証明書画像１１１１内での特定画像部分の位置に記載されている個人情報を特定してもよい。尚、項目情報及び写り込み情報は、上述したように画像ＤＢ１１１に格納されていてもよい。

【0043】

他の一例として、入力装置１３が、所望の個人情報を指定するためのＧＵＩ１４１の操作の入力を受け付けてもよいことは上述したとおりである。この場合、要求特定部１２１は、ＧＵＩ１４１の操作の内容に基づいて、所望の個人情報を特定してもよい。例えば、要求特定部１２１は、第２のユーザが押下したボタン１４１１、１４１２又は１４１４に対応する少なくとも一つの個人情報を、所望の個人情報として特定してもよい。

【0044】

その後、表示判定部１２２は、ステップＳ１４において要求特定部１２１が特定した所望の個人情報をディスプレイ１４が表示することが、表示許可データ１１２によって許可されているか否かを判定する（ステップＳ１５）。つまり、表示判定部１２２は、表示許可データ１１２に基づいて、ステップＳ１４において要求特定部１２１が特定した所望の個人情報が、ディスプレイ１４に表示可能か否かを判定する（ステップＳ１５）。例えば、図２に示す表示許可データ１１２が用いられる状況下で要求特定部１２１が氏名に関する個人情報を所望の個人情報として特定した場合には、表示判定部１２２は、氏名に関する個人情報をディスプレイ１４が表示することが、表示許可データ１１２によって許可されていると判定する。他方で、例えば、図２に示す表示許可データ１１２が用いられる状況下で要求特定部１２１が住所に関する個人情報を所望の個人情報として特定した場合には、表示判定部１２２は、住所に関する個人情報をディスプレイ１４が表示することが、表示許可データ１１２によって許可されていないと判定する。

【0045】

ステップＳ１５における判定の結果、所望の個人情報をディスプレイ１４が表示することが許可されている（つまり、所望の個人情報をディスプレイ１４に表示可能である）と判定された場合には（ステップＳ１５：Ｙｅｓ）、表示制御部１２３は、所望の個人情報を、第２のユーザが認識可能な表示態様で表示するように、ディスプレイ１４を制御する（ステップＳ１６）。

【0046】

例えば、上述したようにステップＳ１２においてマスキング処理が施された証明書画像１１１１が表示されている場合には、表示制御部１２３は、所望の個人情報に施されたマスキング処理を解除してもよい。一方で、表示制御部１２３は、所望の個人情報とは異なる個人情報に施されたマスキング処理を解除しないことが好ましい。その結果、図９に示すように、ディスプレイ１４は、所望の個人情報が第２のユーザによって認識可能である一方で、所望の個人情報とは異なる個人情報が第２のユーザによって認識できない表示態様で、証明書画像１１１１を表示する。図９は、氏名に関する個人情報及び生年月日に関する個人情報が所望の個人情報として指定され且つディスプレイ１４に表示可能であると判定された場合にディスプレイ１４が表示する証明書画像１１１１の一例を示している。

【0047】

或いは、例えば、表示制御部１２３は、証明書画像１１１１に加えて又は代えて、所望の個人情報の内容を表す表示オブジェクトを、所望の個人情報が第２のユーザによって認識可能な表示態様で表示するように、ディスプレイ１４を制御してもよい。例えば、図１０に示すように、表示制御部１２３は、所望の個人情報の内容を表すテキストオブジェクトを、当該テキストが第２のユーザによって認識可能な表示態様で表示するように、ディスプレイ１４を制御してもよい。この場合、画像ＤＢ１１１は、所望の個人情報の内容に関する情報を、証明書画像１１１１に関連付けて格納していてもよい。

【0048】

表示制御部１２３は、必要に応じて、所望の個人情報の表示態様を変更してもよい。例えば、表示制御部１２３は、所望の個人情報の表示態様を、図９に示す表示態様と図１０に示す表示態様との間で変更してもよい。この場合、表示制御部１２３は、所望の個人情報の表示態様の変更を指示するための第１又は第２のユーザからの入力装置１３を介した入力に基づいて、所望の個人情報の表示態様を変更してもよい。このような所望の個人情報の表示態様の変更を指示するための入力を受け付けるために、例えば、表示制御部１２３は、図１１に示すように、所望の個人情報を表示すると共に、所望の個人情報の表示態様の変更を指示する際に第１又は第２のユーザが押下可能なボタン１４１５を表示してもよい。この場合、ボタン１４１５が押下される都度、表示制御部１２３は、所望の個人情報の表示態様を、図９に示す表示態様から図１０に示す表示態様へと又は図１０に示す表示態様から図９に示す表示態様へと変更してもよい。

【0049】

他方で、ステップＳ１５における判定の結果、所望の個人情報をディスプレイ１４が表示することが許可されていない（つまり、所望の個人情報をディスプレイ１４に表示可能でない）と判定された場合には（ステップＳ１５：Ｎｏ）、表示制御部１２３は、ステップＳ１６の動作を行わない。つまり、表示制御部１２３は、所望の個人情報を、第２のユーザが認識可能な表示態様で表示するように、ディスプレイ１４を制御しない。その結果、第２のユーザは、所望の個人情報を認識することができない。

【0050】

（３）情報表示装置１の技術的効果
以上説明したように、本実施形態の情報表示装置１は、第２のユーザが所望の個人情報を確認することを要求している場合には、所望の個人情報の保有者である第１のユーザが当該所望の個人情報の表示を許可している場合に限って、第２のユーザが所望の個人情報を認識可能な表示態様で所望の個人情報を表示する。つまり、情報表示装置１は、第２のユーザが所望の個人情報を確認することを要求している場合であっても、第１のユーザが所望の個人情報の表示を許可していない場合には、第２のユーザが所望の個人情報を認識可能な表示態様で所望の個人情報を表示することはない。従って、このため、個人情報の保有者である第１のユーザが意図しない不必要な個人情報の流出が適切に防止される。

【0051】

また、本実施形態では、情報表示装置１は、所望の情報を指定する第２のユーザからの入力を受け付けるという条件を、第２のユーザが所望の個人情報を認識可能な表示態様で所望の個人情報を表示するための条件の一つとして採用している。このため、第１のユーザが上述した個人情報表示動作を行うことなく単に情報表示装置１に第１のユーザの身分証明書の画像を表示することで第２のユーザを欺こうとしても、第２のユーザは、情報表示装置１の動作が通常の動作と異なることを認識できる。つまり、第２のユーザが所望の情報を指定するというアクションをとっていないにも関わらず情報表示装置１に所望の個人情報が表示されているがゆえに、第２のユーザは、情報表示装置１の動作が通常の動作と異なることを認識できる。その結果、第２のユーザは、第１のユーザが第２のユーザを欺こうと又は第１のユーザの身分を偽ろうとしている可能性があると認識できる。このため、情報表示装置１は、第１のユーザによる個人情報の偽装をも防止することができる。

【0052】

また、本実施形態では、第２のユーザが確認したい所望の個人情報が選択的に、第２のユーザが認識可能な表示態様で表示される。このため、あらゆる個人情報が第２のユーザが認識可能な表示態様で表示される場合と比較して、第２のユーザは、第２のユーザ自身がまさに確認したい所望の個人情報を容易に認識することができる。

【0053】

（４）変形例
続いて、情報表示装置１の変形例について説明する。

【0054】

（４－１）第１変形例
はじめに、図１２を参照しながら、第１変形例の情報表示装置１（以降、“情報表示装置１ａ”と称する）について説明する。図１２は、第１変形例の情報表示装置１ａの構成を示すブロック図である。

【0055】

図１２に示すように、第１変形例の情報表示装置１ａは、上述した情報表示装置１と比較して、記憶装置１１が画像ＤＢ１１１に加えて又は代えて個人情報ＤＢ１１３ａを記憶していてもよいという点で異なる。更に、情報表示装置１ａは、上述した情報表示装置１と比較して、演算装置１２内に論理的な処理ブロックとしての画像生成部１２４ａが実現されていてもよいという点で異なる。情報表示装置１ａのその他の特徴は、情報表示装置１のその他の特徴と同一であってもよい。

【0056】

個人情報ＤＢ１１３ａは、画像ＤＢ１１１と比較して、個人情報を画像データとは異なるデータ形式で格納してもよいという点で異なる。例えば、個人情報ＤＢ１１３ａは、個人情報をテキストデータとして格納してもよい。例えば、個人情報ＤＢ１１３ａは、個人情報を画像データとして格納してもよい。例えば、個人情報ＤＢ１１３ａは、個人情報を音声データとして格納してもよい。例えば、個人情報ＤＢ１１３ａは、個人情報を独自のデータ形式で格納してもよい。このため、個人情報ＤＢ１１３ａは、画像ＤＢ１１１と比較して、多種多様な個人情報を格納することができる。

【0057】

このように記憶装置１１が個人情報ＤＢ１１３ａを記憶している場合においても、記憶装置１１が画像ＤＢ１１１を記憶している場合と同様に、情報表示装置１ａは、上述した個人情報表示動作を行ってもよい。つまり、情報表示装置１ａは、第２のユーザが所望の個人情報を確認することを要求している場合には、第１のユーザが当該所望の個人情報の表示を許可している場合に限って、第２のユーザが所望の個人情報を認識可能な表示態様で所望の個人情報を表示してもよい。つまり、情報表示装置１ａは、第２のユーザが所望の個人情報を確認することを要求している場合であっても、第１のユーザが所望の個人情報の表示を許可していない場合には、第２のユーザが所望の個人情報を認識可能な表示態様で所望の個人情報を表示することはない。このため、情報表示装置１ａは、情報表示装置１が享受可能な効果と同様の効果を享受することができる。

【0058】

画像生成部１２４ａは、個人情報ＤＢ１１３ａに格納されている少なくとも一つの個人情報を用いて、当該少なくとも一つの個人情報を含む所定のフォーマットの物理的な媒体を模した模擬画像を生成可能である。つまり、画像生成部１２４ａは、個人情報ＤＢ１１３ａに格納されている少なくとも一つの個人情報を用いて、当該少なくとも一つの個人情報が所定のフォーマットで記載され且つユーザが物理的に保有可能な物理的な媒体を模した模擬画像を生成可能である。例えば、上述したように、物理的な媒体の一例として、運転免許証等の身分証明書があげられる。この場合、画像生成部１２４ａは、個人情報ＤＢ１１３ａから身分証明書に含まれる個人情報を読み出し、読み出した個人情報を含み且つ身分証明書を模した模擬画像を生成してもよい。この場合、個人情報ＤＢ１１３ａが物理的な媒体の画像データを格納していなくても、情報表示装置１ａは、当該物理的な媒体と撮像することで得られる画像と同様の模擬画像を表示することができる。

【0059】

画像生成部１２４ａは、模擬画像が模する物理的な媒体を指定するユーザ（例えば、第１のユーザ）からの入力に基づいて、模擬画像を生成してもよい。具体的には、例えば、表示制御部１２３は、図１３に示すように、模擬画像が模する物理的な媒体を指定するためのＧＵＩ１４２を表示してもよい。図１３に示す例では、ＧＵＩ１４２は、模擬画像が模する物理的な媒体として運転免許証を指定するためにユーザが押下可能なボタン１４２１ａと、模擬画像が模する物理的な媒体としてマイナンバーカードを指定するためにユーザが押下可能なボタン１４２１ｂと、模擬画像が模する物理的な媒体としてクレジットカードを指定するためにユーザが押下可能なボタン１４２１ｃとを含んでいる。更に、ＧＵＩ１４２は、物理的な媒体を指定する操作が終了した後に模擬画像の生成を開始させたい場合にユーザが押下するボタン１４２２を含んでいてもよい。

【0060】

表示制御部１２３は、画像生成部１２４ａが生成した模擬画像を表示するように、ディスプレイ１４を制御してもよい。この場合、情報表示装置１ａは、模擬画像を対象に、上述した個人情報表示動作を行ってもよい。つまり、情報表示装置１ａは、模擬画像を上述した証明書画像１１１１として用いることで、上述した個人情報表示動作を行ってもよい。例えば、第２のユーザが模擬画像に含まれる所望の個人情報を確認することを要求している場合には、第１のユーザが当該所望の個人情報の表示を許可している場合に限って、第２のユーザが所望の個人情報を認識可能な表示態様で模擬画像を表示してもよい。つまり、情報表示装置１ａは、第２のユーザが模擬画像に含まれる所望の個人情報を確認することを要求している場合であっても、第１のユーザが所望の個人情報の表示を許可していない場合には、第２のユーザが所望の個人情報を認識可能な表示態様で模擬画像を表示することはない。例えば、情報表示装置１ａは、第２のユーザが所望の個人情報を認識できない表示態様で模擬画像を表示してもよい。従って、模擬画像を表示する場合においても、個人情報の保有者である第１のユーザが意図しない不必要な個人情報の流出が適切に防止される。

【0061】

（４－２）第２変形例
上述した説明では、図３のステップＳ１３において、入力装置１３は、第２のユーザが確認することを希望している所望の個人情報を指定するための第２のユーザからの入力を受け付けている。一方で、第２変形例では、入力装置１３は、情報表示装置１の位置に関する装置位置データの入力を、所望の個人情報を指定するための入力として受け付けてもよい。例えば、入力装置１３は、不図示のＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）装置から、装置位置データの入力を受け付けてもよい。

【0062】

装置位置情報が入力された場合には、要求特定部１２１は、装置位置データに基づいて、第２のユーザが確認することを希望している所望の個人情報を特定する（実質的には、推定する）。例えば、要求特定部１２１は、装置位置データが示す位置において必要とされる可能性がある個人情報を、所望の個人情報として特定してもよい。例えば、装置位置データが示す位置にアルコールの販売店が存在する場合には、当該位置において、第１のユーザは、アルコールを購入する可能性があると想定される。その結果、アルコールの販売店の店員である第２のユーザは、第１のユーザの年齢及び生年月日の少なくとも一方を確認したい可能性があると想定される。このため、この場合には、要求特定部１２１は、装置位置データが示す位置において必要とされる可能性がある年齢及び生年月日の少なくとも一方に関する個人情報を、所望の個人情報として特定してもよい。

【0063】

このような第２変形例によれば、情報表示装置１は、所望の個人情報を指定するための第２のユーザからの入力を受け付けていない場合であっても、実質的には第２のユーザからの入力を受け付けた場合と同様に、所望の個人情報を特定することができる。

【0064】

（５）付記
以上説明した実施形態に関して、更に以下の付記を開示する。
［付記１］
表示手段と、
前記表示手段に表示することが要求されている所望の個人情報を指定するための入力を受け付ける入力手段と、
前記表示手段に表示することが許可されている個人情報を指定する許可データに基づいて、前記所望の個人情報を前記表示手段に表示可能か否かを判定する判定手段と
を備える情報表示装置。
［付記２］
前記許可データが、前記所望の個人情報を、前記表示手段に表示することが許可されている個人情報として指定している場合に、前記判定手段は、前記所望の個人情報を前記表示手段に表示可能であると判定し、
前記許可データが、前記所望の個人情報を、前記表示手段に表示することが許可されている個人情報として指定していない場合に、前記判定手段は、前記所望の個人情報を前記表示手段に表示可能でないと判定する
付記１に記載の情報表示装置。
［付記３］
前記入力手段は、前記所望の個人情報を指定する音声の入力を受け付ける
付記１又は２に記載の情報表示装置。
［付記４］
前記入力手段は、前記表示手段に表示された画像を用いて前記所望の個人情報を指定する操作の入力を受け付ける
付記１から３のいずれか一項に記載の情報表示装置。
［付記５］
前記画像は、前記表示手段を視認するユーザが認識できないようにマスキング処理が施された前記所望の個人情報を含んでおり、
前記入力手段は、前記画像上で前記所望の個人情報を指定する操作の入力を受け付ける
付記４に記載の情報表示装置。
［付記６］
前記表示手段は、前記所望の個人情報を前記表示手段に表示可能であると前記判定手段が判定した場合には、前記所望の個人情報に施された前記マスキング処理を解除する
付記５に記載の情報表示装置。
［付記７］
前記入力手段は、複数の前記所望の個人情報をまとめて指定する入力を受け付ける
付記１から６のいずれか一項に記載の情報表示装置。
［付記８］
前記入力手段は、前記表示手段の位置に関する位置データの入力を受け付け、
前記判定手段は、前記位置データが示す前記位置において必要とされる個人情報を前記所望の個人情報に設定する
付記１から７のいずれか一項に記載の情報表示装置。
［付記９］
前記所望の個人情報に基づいて、前記所望の個人情報を含む所定フォーマットの物理的な媒体を模した画像を生成する生成手段を更に備え、
前記表示手段は、（ｉ）前記所望の個人情報を前記表示手段に表示可能であると前記判定手段が判定した場合には、前記所望の個人情報が前記表示手段を視認するユーザによって認識可能な表示態様で、前記画像を表示し、（ｉｉ）前記所望の個人情報を前記表示手段に表示可能でないと前記判定手段が判定した場合には、前記所望の個人情報が前記ユーザによって認識可能な表示態様で、前記画像を表示しない
付記１から８のいずれか一項に記載の情報表示装置。
［付記１０］
前記表示手段は、前記所望の個人情報の表示態様を変更可能である
付記１から９のいずれか一項に記載の情報表示装置。
［付記１１］
表示手段に表示することが要求されている所望の個人情報を指定するための入力を受け付け、
前記表示手段に表示することが許可されている個人情報を指定する許可データに基づいて、前記所望の個人情報を前記表示手段に表示可能か否かを判定する
情報表示方法。
［付記１２］
コンピュータに情報表示方法を実行させるコンピュータプログラムが記録された記録媒体であって、
前記情報表示方法は、
表示手段に表示することが要求されている所望の個人情報を指定するための入力を受け付け、
前記表示手段に表示することが許可されている個人情報を指定する許可データに基づいて、前記所望の個人情報を前記表示手段に表示可能か否かを判定する
記録媒体。

【0065】

本発明は、請求の範囲及び明細書全体から読み取るこのできる発明の要旨又は思想に反しない範囲で適宜変更可能であり、そのような変更を伴う情報表示装置、情報表示方法及び記録媒体もまた本発明の技術思想に含まれる。

【符号の説明】

【0066】

１、１ａ 情報表示装置
１１ 記憶装置
１１１ 画像ＤＢ
１１２ 表示許可データ
１１３ａ 個人情報ＤＢ
１２ 演算装置
１２１ 要求特定部
１２２ 表示判定部
１２３ 表示制御部
１２４ａ 画像生成部
１３ 入力装置
１４ ディスプレイ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】