知財求人 - 知財ポータルサイト「IP Force」
特許7663136データアクセス制御システム、データアクセス制御方法、及びプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2025-04-08
(45)【発行日】2025-04-16
(54)【発明の名称】データアクセス制御システム、データアクセス制御方法、及びプログラム
(51)【国際特許分類】
G06Q 50/10 20120101AFI20250409BHJP
【ＦＩ】
G06Q50/10
【請求項の数】
6
(21)【出願番号】P 2024006933
(22)【出願日】2024-01-19
【審査請求日】2024-01-19
【早期審査対象出願】
【前置審査】
(73)【特許権者】
【識別番号】000003193
【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100139686
【弁理士】
【氏名又は名称】鈴木 史朗
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100147267
【弁理士】
【氏名又は名称】大槻 真紀子
(72)【発明者】
【氏名】秋元 良仁
(72)【発明者】
【氏名】宮田 智博
【審査官】藤原 拓也
(56)【参考文献】
【文献】特開２０２０－１８１２７５（ＪＰ，Ａ）
【文献】特開２０２０－０１３１９３（ＪＰ，Ａ）
【文献】特開２００２－００７８６２（ＪＰ，Ａ）
【文献】国際公開第２０２３／１６６５４１（ＷＯ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｑ １０／００－９９／００
(57)【特許請求の範囲】
【請求項1】
ユーザが第１のサービスを利用することによって得られる第１の個人情報を記憶する記憶部と、前記第１のサービスで得られる前記第１の個人情報の項目名を示す第１の項目情報と、第２のサービスの利用に必要な第２の個人情報の項目名を示す第２の項目情報とに基づき、前記第１の個人情報と前記第２の個人情報とのマッチングを行うマッチング処理部と、
前記マッチングの結果に基づき、前記記憶部に記憶されている前記第１の個人情報から前記第２のサービスへ提供する前記第１の個人情報を抽出するデータ抽出部と、
前記第２のサービスの利用に必要な前記第２の個人情報に対応する前記第１の個人情報が前記記憶部に記憶されている場合、前記第２の個人情報に対応する前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスが利用することについて前記ユーザから利用許諾を取得する許諾処理部と、
前記利用許諾に基づき、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスへ連携するデータ連携処理部と、
前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報が前記第２のサービスへ連携されたことに基づき、前記第１の個人情報の連携に関する詳細を示す利用履歴を記録する利用履歴管理部と、
を備えるデータアクセス制御システム。
【請求項2】
前記記憶部に記憶されている前記第１のサービスの前記第１の個人情報が前記第２のサービスへ連携された場合、前記第１の個人情報を利用したことに対する対価を前記第２のサービスから前記第１のサービスへ支払わせる対価処理部、をさらに備える請求項１に記載のデータアクセス制御システム。
【請求項3】
前記対価処理部は、前記利用履歴に基づき、前記第２のサービスによる前記第１の個人情報の利用分に応じた前記対価を算出する、請求項２に記載のデータアクセス制御システム。
【請求項4】
前記利用履歴が示す連携に関する詳細は、連携された前記個人情報の項目名、前記個人情報の連携元、前記個人情報の連携先、前記個人情報の利用回数、及び前記個人情報のデータ量である、請求項１に記載のデータアクセス制御システム。
【請求項5】
ユーザが第１のサービスを利用することによって得られる第１の個人情報を記憶部に記憶する記憶過程と、前記第１のサービスで得られる前記第１の個人情報の項目名を示す第１の項目情報と、第２のサービスの利用に必要な第２の個人情報の項目名を示す第２の項目情報とに基づき、前記第１の個人情報と前記第２の個人情報とのマッチングを行うマッチング処理過程と、
前記マッチングの結果に基づき、前記記憶部に記憶されている前記第１の個人情報から前記第２のサービスへ提供する前記第１の個人情報を抽出するデータ抽出過程と、
前記第２のサービスの利用に必要な前記第２の個人情報に対応する前記第１の個人情報が前記記憶部に記憶されている場合、前記第２の個人情報に対応する前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスが利用することについて前記ユーザから利用許諾を取得する許諾処理過程と、
前記利用許諾に基づき、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスへ連携するデータ連携処理過程と、
前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報が前記第２のサービスへ連携されたことに基づき、前記第１の個人情報の連携に関する詳細を示す利用履歴を記録する利用履歴管理過程と、
を含むコンピュータにより実行されるデータアクセス制御方法。
【請求項6】
コンピュータを、ユーザが第１のサービスを利用することによって得られる第１の個人情報を記憶部に記憶する記憶手段と、
前記第１のサービスで得られる前記第１の個人情報の項目名を示す第１の項目情報と、第２のサービスの利用に必要な第２の個人情報の項目名を示す第２の項目情報とに基づき、前記第１の個人情報と前記第２の個人情報とのマッチングを行うマッチング処理手段と、
前記マッチングの結果に基づき、前記記憶部に記憶されている前記第１の個人情報から前記第２のサービスへ提供する前記第１の個人情報を抽出するデータ抽出手段と、
前記第２のサービスの利用に必要な前記第２の個人情報に対応する前記第１の個人情報が前記記憶部に記憶されている場合、前記第２の個人情報に対応する前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスが利用することについて前記ユーザから利用許諾を取得する許諾処理手段と、
前記利用許諾に基づき、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスへ連携するデータ連携処理手段と、
前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報が前記第２のサービスへ連携されたことに基づき、前記第１の個人情報の連携に関する詳細を示す利用履歴を記録する利用履歴管理手段と、
として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、データアクセス制御システム、データアクセス制御方法、及びプログラムに関する。
【背景技術】
【0002】
従来、ユーザからの許諾のもと、サービス間で当該ユーザの個人情報を共有する技術が各種提案されている。
【0003】
例えば、下記特許文献１には、事業者Ａが提供するサービスと事業者Ｂが提供するサービスとの間で、ユーザからの許諾があることを前提として、互いに求めるユーザの個人情報を授受することが可能な技術が開示されている。
【先行技術文献】
【特許文献】
【0004】
【文献】特許第７１７１５０４号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、上記特許文献１に開示された技術では、ユーザに対して、どのサービスに対してどの個人情報が提供され利用されているかを示す情報は提供されない。このため、ユーザは、自身の個人情報がサービス間でどのように二次利用されているかを把握することができなかった。
【0006】
上述の課題を鑑み、本発明の目的は、ユーザがサービス間で二次利用されている個人情報について把握することが可能なデータアクセス制御システム、データアクセス制御方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【0007】
上述の課題を解決するために、本発明の一態様に係るデータアクセス制御システムは、ユーザが第１のサービスを利用することによって得られる第１の個人情報を記憶する記憶部と、前記第１のサービスで得られる前記第１の個人情報の項目名を示す第１の項目情報と、第２のサービスの利用に必要な第２の個人情報の項目名を示す第２の項目情報とに基づき、前記第１の個人情報と前記第２の個人情報とのマッチングを行うマッチング処理部と、前記マッチングの結果に基づき、前記記憶部に記憶されている前記第１の個人情報から前記第２のサービスへ提供する前記第１の個人情報を抽出するデータ抽出部と、前記第２のサービスの利用に必要な前記第２の個人情報に対応する前記第１の個人情報が前記記憶部に記憶されている場合、前記第２の個人情報に対応する前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスが利用することについて前記ユーザから利用許諾を取得する許諾処理部と、前記利用許諾に基づき、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスへ連携するデータ連携処理部と、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報が前記第２のサービスへ連携されたことに基づき、前記第１の個人情報の連携に関する詳細を示す利用履歴を記録する利用履歴管理部と、を備えるデータアクセス制御システムである。
【0008】
本発明の一態様に係るデータアクセス制御方法は、ユーザが第１のサービスを利用することによって得られる第１の個人情報を記憶部に記憶する記憶過程と、前記第１のサービスで得られる前記第１の個人情報の項目名を示す第１の項目情報と、第２のサービスの利用に必要な第２の個人情報の項目名を示す第２の項目情報とに基づき、前記第１の個人情報と前記第２の個人情報とのマッチングを行うマッチング処理過程と、前記マッチングの結果に基づき、前記記憶部に記憶されている前記第１の個人情報から前記第２のサービスへ提供する前記第１の個人情報を抽出するデータ抽出過程と、前記第２のサービスの利用に必要な前記第２の個人情報に対応する前記第１の個人情報が前記記憶部に記憶されている場合、前記第２の個人情報に対応する前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスが利用することについて前記ユーザから利用許諾を取得する許諾処理過程と、前記利用許諾に基づき、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスへ連携するデータ連携処理過程と、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報が前記第２のサービスへ連携されたことに基づき、前記第１の個人情報の連携に関する詳細を示す利用履歴を記録する利用履歴管理過程と、を含むコンピュータにより実行されるデータアクセス制御方法である。
【0009】
本発明の一態様に係るプログラムは、コンピュータを、ユーザが第１のサービスを利用することによって得られる第１の個人情報を記憶部に記憶する記憶手段と、前記第１のサービスで得られる前記第１の個人情報の項目名を示す第１の項目情報と、第２のサービスの利用に必要な第２の個人情報の項目名を示す第２の項目情報とに基づき、前記第１の個人情報と前記第２の個人情報とのマッチングを行うマッチング処理手段と、前記マッチングの結果に基づき、前記記憶部に記憶されている前記第１の個人情報から前記第２のサービスへ提供する前記第１の個人情報を抽出するデータ抽出手段と、前記第２のサービスの利用に必要な前記第２の個人情報に対応する前記第１の個人情報が前記記憶部に記憶されている場合、前記第２の個人情報に対応する前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスが利用することについて前記ユーザから利用許諾を取得する許諾処理手段と、前記利用許諾に基づき、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報を前記第２のサービスへ連携するデータ連携処理手段と、前記記憶部に記憶された前記第１の個人情報から抽出された前記第１の個人情報が前記第２のサービスへ連携されたことに基づき、前記第１の個人情報の連携に関する詳細を示す利用履歴を記録する利用履歴管理手段と、として機能させるためのプログラムである。
【発明の効果】
【0010】
本発明によれば、ユーザがサービス間で二次利用されている個人情報について把握することができる。
【図面の簡単な説明】
【0011】
【図1】本実施形態に係るデータ連携サービスの概要を示す図である。
【図2】本実施形態に係るデータ連携システムの構成の一例を示すブロック図である。
【図3】本実施形態に係るユーザ端末の機能構成の一例を示すブロック図である。
【図4】本実施形態に係るデータアクセス制御システムの機能構成の一例を示すブロック図である。
【図5】本実施形態に係る第１のサービスシステムの機能構成の一例を示すブロック図である。
【図6】本実施形態に係る第２のサービスシステムの機能構成の一例を示すブロック図である。
【図7】本実施形態に係る第１のサービスの利用に関する処理の流れの一例を示すシーケンス図である。
【図8】本実施形態に係る第１のサービスで得られた個人情報に関する処理の流れの一例を示すシーケンス図である。
【図9】本実施形態に係る第２のサービスの利用に関する処理の流れの一例を示すシーケンス図である。
【図10】本実施形態に係る第２のサービスで得られた個人情報と対価の支払いに関する処理の流れの一例を示すシーケンス図である。
【発明を実施するための形態】
【0012】
以下、図面を参照しながら本発明の実施形態について詳しく説明する。
【0013】
【0014】
データ連携サービスは、複数のサービス間で、各サービスの利用者であるユーザの個人情報を連携（共有）するためのサービスである。図１には、一例として、ユーザＵＳの個人情報を第１のサービスＳＡ１と第２のサービスＳＡ２との間で連携するデータ連携サービスＳＡが示されている。図１に示す例では、データ連携システム１による制御に基づき、第１のサービスＳＡ１と第２のサービスＳＡ２との間でユーザＵＳの個人情報が連携される。
【0015】
ここで、ユーザＵＳがデータ連携サービスＳＡを利用する際の流れについて説明する。まず、ユーザＵＳは、データ連携システム１に対して、個人情報の預け入れを行う（ステップＳ１）。ここでユーザが預け入れる個人情報は、例えば氏名、生年月日、住所、電話番号、メールアドレスなど、複数のサービスにて共通して利用可能な情報である。
データ連携システム１は、ユーザＵＳから預け入れられた個人情報を第１のサービスＳＡ１で利用することについて、ユーザから利用許諾を取得する。（ステップＳ２）。
ユーザＵＳから利用許諾を得られると、データ連携システム１は、ユーザＵＳから預け入れられた個人情報を、第１のサービスＳＡ１へ連携する（ステップＳ３）。
第１のサービスＳＡ１は、データ連携システム１から連携された個人情報に基づき、ユーザＵＳへサービスを提供する（ステップＳ４）。
データ連携システム１は、ユーザＵＳから預け入れられた個人情報を第１のサービスＳＡ１で利用することについて、ユーザから利用許諾を取得する。（ステップＳ２）。
ユーザＵＳから利用許諾を得られると、データ連携システム１は、ユーザＵＳから預け入れられた個人情報を、第１のサービスＳＡ１へ連携する（ステップＳ３）。
第１のサービスＳＡ１は、データ連携システム１から連携された個人情報に基づき、ユーザＵＳへサービスを提供する（ステップＳ４）。
【0016】
データ連携システム１は、ユーザＵＳが第１のサービスＳＡ１を利用することで得られる個人情報を第１のサービスＳＡ１からデータ連携システム１へ預け入れることについて、ユーザから利用許諾を取得する。（ステップＳ５）。
ユーザＵＳから利用許諾を得られると、第１のサービスＳＡ１は、ユーザＵＳが第１のサービスＳＡ１を利用することで得られる個人情報を、データ連携システム１へ預け入れる（ステップＳ６）。
ユーザＵＳから利用許諾を得られると、第１のサービスＳＡ１は、ユーザＵＳが第１のサービスＳＡ１を利用することで得られる個人情報を、データ連携システム１へ預け入れる（ステップＳ６）。
【0017】
データ連携システム１は、ユーザＵＳから預け入れられた個人情報を第２のサービスＳＡ２で利用することと、第１のサービスＳＡ１から預け入れられた個人情報を第２のサービスＳＡ２で利用することについて、ユーザから利用許諾を取得する。（ステップＳ７）。
ユーザＵＳから利用許諾を得られると、データ連携システム１は、ユーザＵＳから預け入れられた個人情報と第１のサービスＳＡ１から預け入れられた個人情報を、第２のサービスＳＡ２へ連携する（ステップＳ８、ステップＳ９）。
第２のサービスＳＡ２は、データ連携システム１から連携された個人情報に基づき、ユーザＵＳへサービスを提供する（ステップＳ１０）。
ユーザＵＳから利用許諾を得られると、データ連携システム１は、ユーザＵＳから預け入れられた個人情報と第１のサービスＳＡ１から預け入れられた個人情報を、第２のサービスＳＡ２へ連携する（ステップＳ８、ステップＳ９）。
第２のサービスＳＡ２は、データ連携システム１から連携された個人情報に基づき、ユーザＵＳへサービスを提供する（ステップＳ１０）。
【0018】
データ連携システム１は、ユーザＵＳが第２のサービスＳＡ２を利用することで得られる個人情報を第２のサービスＳＡ２からデータ連携システム１へ預け入れることについて、ユーザから利用許諾を取得する。（ステップＳ１１）。
ユーザＵＳから利用許諾を得られると、第２のサービスＳＡ２は、ユーザＵＳが第２のサービスＳＡ２を利用することで得られる個人情報を、データ連携システム１へ預け入れる（ステップＳ１２）。
第２のサービスＳＡ２は、データ連携システム１を介して、第１のサービスＳＡ１の個人情報を利用したことに対する対価を、第１のサービスＳＡ１へ支払う（ステップＳ１３）。
ユーザＵＳから利用許諾を得られると、第２のサービスＳＡ２は、ユーザＵＳが第２のサービスＳＡ２を利用することで得られる個人情報を、データ連携システム１へ預け入れる（ステップＳ１２）。
第２のサービスＳＡ２は、データ連携システム１を介して、第１のサービスＳＡ１の個人情報を利用したことに対する対価を、第１のサービスＳＡ１へ支払う（ステップＳ１３）。
【0019】
＜２．データ連携システムの構成＞
以上、本実施形態に係るデータ連携サービスの概要について説明した。続いて、図２を参照して、本実施形態に係るデータ連携システムの構成について説明する。図２は、本実施形態に係るデータ連携システムの構成の一例を示す図である。
図２に示すデータ連携システム１は、図１を参照して概要を説明したデータ連携サービスＳＡを運用するためのシステムである。
以上、本実施形態に係るデータ連携サービスの概要について説明した。続いて、図２を参照して、本実施形態に係るデータ連携システムの構成について説明する。図２は、本実施形態に係るデータ連携システムの構成の一例を示す図である。
図２に示すデータ連携システム１は、図１を参照して概要を説明したデータ連携サービスＳＡを運用するためのシステムである。
【0020】
図２に示すように、データ連携システム１は、ユーザ端末１０と、データアクセス制御システム２０と、第１のサービスシステム３０と、第２のサービスシステム４０とを備える。
ネットワークＮＷには、情報の授受を行うための構成として、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、電話網（携帯電話網、固定電話網等）、地域ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網、インターネット、ＱＫＤネットワーク等が適用される。
ネットワークＮＷには、情報の授受を行うための構成として、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、電話網（携帯電話網、固定電話網等）、地域ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網、インターネット、ＱＫＤネットワーク等が適用される。
【0021】
（１）ユーザ端末１０
ユーザ端末１０は、ユーザがデータ連携サービスを利用するために操作する端末である。ユーザ端末１０は、例えば、スマートフォン、タブレット端末、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などである。
ユーザ端末１０は、ネットワークＮＷを介して、データアクセス制御システム２０と、第１のサービスシステム３０と、第２のサービスシステム４０と通信可能に接続されている。
ユーザ端末１０は、ユーザがデータ連携サービスを利用するために操作する端末である。ユーザ端末１０は、例えば、スマートフォン、タブレット端末、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などである。
ユーザ端末１０は、ネットワークＮＷを介して、データアクセス制御システム２０と、第１のサービスシステム３０と、第２のサービスシステム４０と通信可能に接続されている。
【0022】
ユーザ端末１０には、ユーザがデータアクセス制御システム２０を利用するためのアプリケーション（以下、「アクセス制御アプリ」とも称される）によって、各サービスから個人情報へのアクセスを制御するための画面が表示される。ユーザは、アクセス制御アプリによってユーザ端末１０に表示される画面を操作することで、個人情報へのアクセス制御（利用許諾）を管理することができる。
また、ユーザ端末１０には、ユーザが各サービスを利用するためのアプリケーション（以下、「サービスアプリ」とも称される）によって、各サービスを利用するための画面が表示される。ユーザは、サービスアプリによってユーザ端末１０に表示される画面を操作することで、各サービスを利用することができる。
なお、アクセス制御アプリ及びサービスアプリの機能は、ユーザ端末１０にアクセス制御アプリ及びサービスアプリをインストールすること（即ちネイティブアプリ）で提供されてもよいし、Ｗｅｂシステム（即ちＷｅｂアプリ）によって提供されてもよい。Ｗｅｂアプリの場合、アクセス制御アプリ及びサービスアプリはサーバで管理されており、その機能はＷｅｂブラウザを介して提供される。
また、ユーザ端末１０には、ユーザが各サービスを利用するためのアプリケーション（以下、「サービスアプリ」とも称される）によって、各サービスを利用するための画面が表示される。ユーザは、サービスアプリによってユーザ端末１０に表示される画面を操作することで、各サービスを利用することができる。
なお、アクセス制御アプリ及びサービスアプリの機能は、ユーザ端末１０にアクセス制御アプリ及びサービスアプリをインストールすること（即ちネイティブアプリ）で提供されてもよいし、Ｗｅｂシステム（即ちＷｅｂアプリ）によって提供されてもよい。Ｗｅｂアプリの場合、アクセス制御アプリ及びサービスアプリはサーバで管理されており、その機能はＷｅｂブラウザを介して提供される。
【0023】
（２）データアクセス制御システム２０
データアクセス制御システム２０は、各サービスによるユーザの個人情報へのアクセスを制御するためのシステムである。データアクセス制御システム２０は、例えばＰＣ、１又は複数のサーバ（例えば、クラウドサーバ）、ＰＣとサーバの組み合わせなどによって構成される。
データアクセス制御システム２０は、ネットワークＮＷを介して、ユーザ端末１０と、第１のサービスシステム３０と、第２のサービスシステム４０と通信可能に接続されている。
データアクセス制御システム２０は、各サービスによるユーザの個人情報へのアクセスを制御するためのシステムである。データアクセス制御システム２０は、例えばＰＣ、１又は複数のサーバ（例えば、クラウドサーバ）、ＰＣとサーバの組み合わせなどによって構成される。
データアクセス制御システム２０は、ネットワークＮＷを介して、ユーザ端末１０と、第１のサービスシステム３０と、第２のサービスシステム４０と通信可能に接続されている。
【0024】
（３）第１のサービスシステム３０
第１のサービスシステム３０は、第１の事業者によって提供される第１のサービスＳＡ１に用いられるシステムである。第１のサービスシステム３０は、例えばＰＣ、１又は複数のサーバ（例えば、クラウドサーバ）、ＰＣとサーバの組み合わせなどによって構成される。
第１のサービスシステム３０は、ネットワークＮＷを介して、ユーザ端末１０と、データアクセス制御システム２０と通信可能に接続されている。
第１のサービスシステム３０は、第１の事業者によって提供される第１のサービスＳＡ１に用いられるシステムである。第１のサービスシステム３０は、例えばＰＣ、１又は複数のサーバ（例えば、クラウドサーバ）、ＰＣとサーバの組み合わせなどによって構成される。
第１のサービスシステム３０は、ネットワークＮＷを介して、ユーザ端末１０と、データアクセス制御システム２０と通信可能に接続されている。
【0025】
（４）第２のサービスシステム４０
第２のサービスシステム４０は、第２の事業者によって提供される第２のサービスＳＡ２に用いられるシステムである。第２のサービスシステム４０は、例えばＰＣ、１又は複数のサーバ（例えば、クラウドサーバ）、ＰＣとサーバの組み合わせなどによって構成される。
第２のサービスシステム４０は、ネットワークＮＷを介して、ユーザ端末１０と、データアクセス制御システム２０と通信可能に接続されている。
第２のサービスシステム４０は、第２の事業者によって提供される第２のサービスＳＡ２に用いられるシステムである。第２のサービスシステム４０は、例えばＰＣ、１又は複数のサーバ（例えば、クラウドサーバ）、ＰＣとサーバの組み合わせなどによって構成される。
第２のサービスシステム４０は、ネットワークＮＷを介して、ユーザ端末１０と、データアクセス制御システム２０と通信可能に接続されている。
【0026】
＜３．ユーザ端末の機能構成＞
以上、本実施形態に係るデータ連携システム１の構成について説明した。続いて、図３を参照して、本実施形態に係るユーザ端末１０の機能構成について説明する。図３は、本実施形態に係るユーザ端末１０の機能構成の一例を示すブロック図である。
図３に示すように、ユーザ端末１０は、通信部１１０と、入力部１２０と、記憶部１３０と、制御部１４０と、出力部１５０とを備える。
以上、本実施形態に係るデータ連携システム１の構成について説明した。続いて、図３を参照して、本実施形態に係るユーザ端末１０の機能構成について説明する。図３は、本実施形態に係るユーザ端末１０の機能構成の一例を示すブロック図である。
図３に示すように、ユーザ端末１０は、通信部１１０と、入力部１２０と、記憶部１３０と、制御部１４０と、出力部１５０とを備える。
【0027】
（１）通信部１１０
通信部１１０は、各種情報を送受信する機能を有する。通信部１１０は、例えば、データアクセス制御システム２０と、第１のサービスシステム３０と、第２のサービスシステム４０と各種情報の送受信を行う。
通信部１１０は、各種情報を送受信する機能を有する。通信部１１０は、例えば、データアクセス制御システム２０と、第１のサービスシステム３０と、第２のサービスシステム４０と各種情報の送受信を行う。
【0028】
（２）入力部１２０
入力部１２０は、入力を受け付ける機能を有する。入力部１２０は、例えば、ユーザ端末１０がハードウェアとして備える入力装置、例えばボタン、タッチパネル、マイクロフォン、マウス、キーボード等によって構成される。
入力部１２０は、入力を受け付ける機能を有する。入力部１２０は、例えば、ユーザ端末１０がハードウェアとして備える入力装置、例えばボタン、タッチパネル、マイクロフォン、マウス、キーボード等によって構成される。
【0029】
（３）記憶部１３０
記憶部１３０は、各種情報を記憶する機能を有する。記憶部１３０の機能は、ユーザ端末１０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ
Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、フラッシュメモリ、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ
Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ ｒｅａｄ／ｗｒｉｔｅ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、又はこれらの記憶媒体の任意の組み合わせによって構成される。
記憶部１３０は、各種情報を記憶する機能を有する。記憶部１３０の機能は、ユーザ端末１０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ
Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、フラッシュメモリ、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ
Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ ｒｅａｄ／ｗｒｉｔｅ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、又はこれらの記憶媒体の任意の組み合わせによって構成される。
【0030】
（４）制御部１４０
制御部１４０は、ユーザ端末１０の動作全般を制御する機能を有する。制御部１４０の機能は、例えば、ユーザ端末１０がハードウェアとして備えるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）又はＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）にプログラムを実行させることによって実現される。
図３に示すように、制御部１４０は、入力処理部１４１と、出力処理部１４２とを備える。
制御部１４０は、ユーザ端末１０の動作全般を制御する機能を有する。制御部１４０の機能は、例えば、ユーザ端末１０がハードウェアとして備えるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）又はＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）にプログラムを実行させることによって実現される。
図３に示すように、制御部１４０は、入力処理部１４１と、出力処理部１４２とを備える。
【0031】
（４－１）入力処理部１４１
入力処理部１４１は、入力部１２０に入力されたユーザの操作を受け付け、操作内容に応じた処理を実行する機能を有する。入力処理部１４１による機能は、アクセス制御アプリ及びサービスアプリによって実行される。
入力処理部１４１は、入力部１２０が個人情報の預入操作を受け付けると、ユーザによって入力された個人情報を通信部１１０からデータアクセス制御システム２０へ送信する。
また、入力処理部１４１は、入力部１２０が個人情報の利用許諾操作を受け付けると、ユーザによって入力された利用許諾の結果を通信部１１０からデータアクセス制御システム２０へ送信する。
また、入力処理部１４１は、入力部１２０が個人情報の預入許諾操作を受け付けると、ユーザによって入力された預入許諾の結果を通信部１１０からデータアクセス制御システム２０へ送信する。
また、入力処理部１４１は、入力部１２０がサービスの利用操作を受け付けると、ユーザによって選択されたサービスの提供依頼を通信部１１０から、選択されたサービスに対応するサービスシステムへ送信する。
入力処理部１４１は、入力部１２０に入力されたユーザの操作を受け付け、操作内容に応じた処理を実行する機能を有する。入力処理部１４１による機能は、アクセス制御アプリ及びサービスアプリによって実行される。
入力処理部１４１は、入力部１２０が個人情報の預入操作を受け付けると、ユーザによって入力された個人情報を通信部１１０からデータアクセス制御システム２０へ送信する。
また、入力処理部１４１は、入力部１２０が個人情報の利用許諾操作を受け付けると、ユーザによって入力された利用許諾の結果を通信部１１０からデータアクセス制御システム２０へ送信する。
また、入力処理部１４１は、入力部１２０が個人情報の預入許諾操作を受け付けると、ユーザによって入力された預入許諾の結果を通信部１１０からデータアクセス制御システム２０へ送信する。
また、入力処理部１４１は、入力部１２０がサービスの利用操作を受け付けると、ユーザによって選択されたサービスの提供依頼を通信部１１０から、選択されたサービスに対応するサービスシステムへ送信する。
【0032】
（４－２）出力処理部１４２
出力処理部１４２は、出力部１５０における出力を制御する機能を有する。出力処理部１４２は、通信部１１０がデータアクセス制御システム２０、第１のサービスシステム３０、及び第２のサービスシステム４０から受信した情報に基づく画面を出力部１５０に表示させる。
出力処理部１４２は、出力部１５０における出力を制御する機能を有する。出力処理部１４２は、通信部１１０がデータアクセス制御システム２０、第１のサービスシステム３０、及び第２のサービスシステム４０から受信した情報に基づく画面を出力部１５０に表示させる。
【0033】
（５）出力部１５０
出力部１５０は、各種情報を出力する機能を有する。出力部１５０は、例えば、ユーザ端末１０がハードウェアとして備える出力装置、例えばディスプレイ装置やタッチスクリーン（タッチパネル）などの表示装置や、スピーカなどの音声出力装置によって構成される。
出力部１５０は、各種情報を出力する機能を有する。出力部１５０は、例えば、ユーザ端末１０がハードウェアとして備える出力装置、例えばディスプレイ装置やタッチスクリーン（タッチパネル）などの表示装置や、スピーカなどの音声出力装置によって構成される。
【0034】
＜４．データアクセス制御システムの機能構成＞
以上、本実施形態に係るユーザ端末１０の機能構成について説明した。続いて、図４を参照して、本実施形態に係るデータアクセス制御システム２０の機能構成について説明する。図４は、本実施形態に係るデータアクセス制御システム２０の機能構成の一例を示すブロック図である。
図４に示すように、データアクセス制御システム２０は、通信部２１０と、記憶部２２０と、制御部２３０とを備える。
以上、本実施形態に係るユーザ端末１０の機能構成について説明した。続いて、図４を参照して、本実施形態に係るデータアクセス制御システム２０の機能構成について説明する。図４は、本実施形態に係るデータアクセス制御システム２０の機能構成の一例を示すブロック図である。
図４に示すように、データアクセス制御システム２０は、通信部２１０と、記憶部２２０と、制御部２３０とを備える。
【0035】
（１）通信部２１０
通信部２１０は、各種情報を送受信する機能を有する。通信部２１０は、例えば、ユーザ端末１０と、第１のサービスシステム３０と、第２のサービスシステム４０と各種情報の送受信を行う。
通信部２１０は、各種情報を送受信する機能を有する。通信部２１０は、例えば、ユーザ端末１０と、第１のサービスシステム３０と、第２のサービスシステム４０と各種情報の送受信を行う。
【0036】
（２）記憶部２２０
記憶部２２０は、各種情報を記憶する機能を有する。記憶部２２０の機能は、データアクセス制御システム２０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、又はこれらの記憶媒体の任意の組み合わせによって構成される。
記憶部２２０は、各種情報を記憶する機能を有する。記憶部２２０の機能は、データアクセス制御システム２０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、又はこれらの記憶媒体の任意の組み合わせによって構成される。
【0037】
記憶部２２０は、例えば、項目情報を記憶する。項目情報は、各サービスに関する個人情報の項目名を示す情報（例えばリスト）である。項目情報は、例えば、サービスの利用に必要な個人情報や、サービスの利用によって得られる個人情報などを示す情報である。項目情報は、第１のサービスＳＡ１及び第２のサービスＳＡ２ごとに用意される。
また、記憶部２２０は、例えば、ユーザがユーザ端末１０から予め登録する個人情報、ユーザが第１のサービスＳＡ１を利用することによって得られる個人情報（第１の個人情報）、及びユーザが第２のサービスＳＡ２を利用することによって得られる個人情報を記憶する。各個人情報は、ユーザからの利用許諾に基づき、データアクセス制御システム２０へ預け入れられる情報である。
また、記憶部２２０は、例えば、ユーザがユーザ端末１０から予め登録する個人情報、ユーザが第１のサービスＳＡ１を利用することによって得られる個人情報（第１の個人情報）、及びユーザが第２のサービスＳＡ２を利用することによって得られる個人情報を記憶する。各個人情報は、ユーザからの利用許諾に基づき、データアクセス制御システム２０へ預け入れられる情報である。
【0038】
なお、以下では、ユーザがユーザ端末１０から予め登録する個人情報は「登録個人情報」とも称される。第１のサービスＳＡ１の利用に必要な個人情報は「第１の必要個人情報」、第２のサービスＳＡ２の利用に必要な個人情報は「第２の必要個人情報」とも称される。ユーザが第１のサービスＳＡ１を利用することによって得られる個人情報は「第１の利用個人情報」、ユーザが第２のサービスＳＡ２を利用することによって得られる個人情報は「第２の利用個人情報」とも称される。
【0039】
（３）制御部２３０
制御部２３０は、データアクセス制御システム２０の動作全般を制御する機能を有する。制御部２３０は、例えば、データアクセス制御システム２０がハードウェアとして備えるＣＰＵ又はＧＰＵにプログラムを実行させることによって実現される。
図４に示すように、制御部２３０は、データ連携処理部２３１と、許諾処理部２３２と、マッチング処理部２３３と、データ抽出部２３４と、利用履歴管理部２３５と、対価処理部２３６と、出力制御部２３７とを備える。
制御部２３０は、データアクセス制御システム２０の動作全般を制御する機能を有する。制御部２３０は、例えば、データアクセス制御システム２０がハードウェアとして備えるＣＰＵ又はＧＰＵにプログラムを実行させることによって実現される。
図４に示すように、制御部２３０は、データ連携処理部２３１と、許諾処理部２３２と、マッチング処理部２３３と、データ抽出部２３４と、利用履歴管理部２３５と、対価処理部２３６と、出力制御部２３７とを備える。
【0040】
（３－１）データ連携処理部２３１
データ連携処理部２３１は、データ連携に関する処理を行う機能を有する。例えば、データ連携処理部２３１は、通信部２１０がユーザ端末１０から受信した登録個人情報を取得し、記憶部２２０に記憶（登録）させる。
データ連携処理部２３１は、データ連携に関する処理を行う機能を有する。例えば、データ連携処理部２３１は、通信部２１０がユーザ端末１０から受信した登録個人情報を取得し、記憶部２２０に記憶（登録）させる。
【0041】
また、データ連携処理部２３１は、ユーザからの利用許諾に基づき、記憶部２２０に記憶された登録個人情報を第１のサービスＳＡ１又は第２のサービスＳＡ２へ連携する。具体的に、データ連携処理部２３１は、通信部２１０を介して、登録個人情報を第１のサービスシステム３０又は第２のサービスシステム４０へ送信する。
また、データ連携処理部２３１は、ユーザからの利用許諾に基づき、記憶部２２０に記憶された第１の利用個人情報を第２のサービスＳＡ２へ連携する。具体的に、データ連携処理部２３１は、通信部２１０を介して、第１の利用個人情報を第２のサービスシステム４０へ送信する。
また、データ連携処理部２３１は、ユーザからの利用許諾に基づき、記憶部２２０に記憶された第２の利用個人情報を第１のサービスＳＡ１へ連携する。具体的に、データ連携処理部２３１は、通信部２１０を介して、第２の利用個人情報を第１のサービスシステム３０へ送信する。
また、データ連携処理部２３１は、ユーザからの利用許諾に基づき、記憶部２２０に記憶された第１の利用個人情報を第２のサービスＳＡ２へ連携する。具体的に、データ連携処理部２３１は、通信部２１０を介して、第１の利用個人情報を第２のサービスシステム４０へ送信する。
また、データ連携処理部２３１は、ユーザからの利用許諾に基づき、記憶部２２０に記憶された第２の利用個人情報を第１のサービスＳＡ１へ連携する。具体的に、データ連携処理部２３１は、通信部２１０を介して、第２の利用個人情報を第１のサービスシステム３０へ送信する。
【0042】
（３－２）許諾処理部２３２
許諾処理部２３２は、ユーザによる各種許諾に関する処理を行う機能を有する。例えば、許諾処理部２３２は、ユーザ端末１０を介して、ユーザから個人情報の利用許諾を取得する。一例として、許諾処理部２３２は、第１のサービスＳＡ１又は第２のサービスＳＡ２が登録個人情報を利用すること、第１のサービスＳＡ１が第２の利用個人情報を利用すること、第２のサービスＳＡ２が第１の利用個人情報を利用することなどについて、ユーザから利用許諾を取得する。
許諾処理部２３２は、ユーザによる各種許諾に関する処理を行う機能を有する。例えば、許諾処理部２３２は、ユーザ端末１０を介して、ユーザから個人情報の利用許諾を取得する。一例として、許諾処理部２３２は、第１のサービスＳＡ１又は第２のサービスＳＡ２が登録個人情報を利用すること、第１のサービスＳＡ１が第２の利用個人情報を利用すること、第２のサービスＳＡ２が第１の利用個人情報を利用することなどについて、ユーザから利用許諾を取得する。
【0043】
また、許諾処理部２３２は、ユーザ端末１０を介して、ユーザから個人情報の預入許諾を取得する。一例として、許諾処理部２３２は、第１のサービスＳＡ１が第１の利用個人情報をデータアクセス制御システム２０へ預け入れること、第２のサービスＳＡ２が第２の利用個人情報をデータアクセス制御システム２０へ預け入れることなどについて、ユーザから預入許諾を取得する。
【0044】
（３－３）マッチング処理部２３３
マッチング処理部２３３は、マッチング処理を行う機能を有する。マッチング処理部２３３は、マッチング処理にて、連携元の個人情報と連携先の個人情報とのマッチングを行う。例えば、マッチング処理部２３３は、個人情報の連携元となるサービスの利用によって得られた利用個人情報と、個人情報の連携先となるサービスの利用に必要な必要個人情報とのマッチングを行う。マッチング処理部２３３は、マッチングにより、利用個人情報と必要個人情報との間でマッチ（一致）するデータを抽出する。
マッチング処理部２３３は、マッチング処理を行う機能を有する。マッチング処理部２３３は、マッチング処理にて、連携元の個人情報と連携先の個人情報とのマッチングを行う。例えば、マッチング処理部２３３は、個人情報の連携元となるサービスの利用によって得られた利用個人情報と、個人情報の連携先となるサービスの利用に必要な必要個人情報とのマッチングを行う。マッチング処理部２３３は、マッチングにより、利用個人情報と必要個人情報との間でマッチ（一致）するデータを抽出する。
【0045】
一例として、マッチング処理部２３３は、第１のサービスＳＡ１で得られる第１の利用個人情報の項目名を示す項目情報（第１の項目情報）と、第２のサービスＳＡ２の利用に必要な個人情報（第２の個人情報）の項目名を示す項目情報（第２の項目情報）とに基づき、第１の利用個人情報と第２の必要個人情報とのマッチングを行う。
このマッチングにより、マッチング処理部２３３は、ユーザが第１のサービスＳＡ１を利用することで得られた個人情報の中に、ユーザが第２のサービスＳＡ２を利用するにあたり必要な個人情報が存在するか否かを確認することができる。
このマッチングにより、マッチング処理部２３３は、ユーザが第１のサービスＳＡ１を利用することで得られた個人情報の中に、ユーザが第２のサービスＳＡ２を利用するにあたり必要な個人情報が存在するか否かを確認することができる。
【0046】
（３－４）データ抽出部２３４
データ抽出部２３４は、データを抽出する機能を有する。例えば、データ抽出部２３４は、記憶部２２０に記憶されている個人情報の中から必要な個人情報を抽出する。一例として、データ抽出部２３４は、マッチング処理部２３３によるマッチングの結果に基づき、記憶部２２０に記憶されている第１の利用個人情報から第２のサービスＳＡ２へ提供する第１の利用個人情報を抽出する。
データ抽出部２３４は、データを抽出する機能を有する。例えば、データ抽出部２３４は、記憶部２２０に記憶されている個人情報の中から必要な個人情報を抽出する。一例として、データ抽出部２３４は、マッチング処理部２３３によるマッチングの結果に基づき、記憶部２２０に記憶されている第１の利用個人情報から第２のサービスＳＡ２へ提供する第１の利用個人情報を抽出する。
【0047】
（３－５）利用履歴管理部２３５
利用履歴管理部２３５は、個人情報の利用履歴を管理する機能を有する。例えば、利用履歴管理部２３５は、記憶部２２０に記憶された個人情報が各サービスへ連携された場合に、連携に関する詳細を利用履歴として記録する。一例として、利用履歴管理部２３５は、記憶部２２０に記憶された第１の利用個人情報が第２のサービスＳＡ２へ連携されたことに基づき、第１の利用個人情報の利用履歴を記録する。
利用履歴が示す連携に関する詳細は、例えば、連携された個人情報の項目名、連携元（アクセス元）、連携先（アクセス先）、利用回数（アクセス回数）、データ量などである。
利用履歴管理部２３５は、個人情報の利用履歴を管理する機能を有する。例えば、利用履歴管理部２３５は、記憶部２２０に記憶された個人情報が各サービスへ連携された場合に、連携に関する詳細を利用履歴として記録する。一例として、利用履歴管理部２３５は、記憶部２２０に記憶された第１の利用個人情報が第２のサービスＳＡ２へ連携されたことに基づき、第１の利用個人情報の利用履歴を記録する。
利用履歴が示す連携に関する詳細は、例えば、連携された個人情報の項目名、連携元（アクセス元）、連携先（アクセス先）、利用回数（アクセス回数）、データ量などである。
【0048】
（３－６）対価処理部２３６
対価処理部２３６は、個人情報の利用に対する対価の支払いに関する処理を行う機能を有する。例えば、対価処理部２３６は、利用履歴に基づき、記憶部２２０に記憶されている個人情報の利用に対する対価を算出し、利用者から個人情報の提供者へ対価を支払わせる。一例として、対価処理部２３６は、記憶部２２０に記憶されている第１のサービスＳＡ１の第１の利用個人情報が第２のサービスＳＡ２へ連携された場合、第１の利用個人情報を利用したことに対する対価を第２のサービスＳＡ２から第１のサービスＳＡ１へ支払わせる。この場合、対価処理部２３６は、利用履歴に基づき、第２のサービスＳＡ２による第１の利用個人情報の利用分に応じた対価を算出する。第１の利用個人情報の利用分は、例えば利用履歴が示す利用回数とデータ量から算出可能である。
対価処理部２３６は、個人情報の利用に対する対価の支払いに関する処理を行う機能を有する。例えば、対価処理部２３６は、利用履歴に基づき、記憶部２２０に記憶されている個人情報の利用に対する対価を算出し、利用者から個人情報の提供者へ対価を支払わせる。一例として、対価処理部２３６は、記憶部２２０に記憶されている第１のサービスＳＡ１の第１の利用個人情報が第２のサービスＳＡ２へ連携された場合、第１の利用個人情報を利用したことに対する対価を第２のサービスＳＡ２から第１のサービスＳＡ１へ支払わせる。この場合、対価処理部２３６は、利用履歴に基づき、第２のサービスＳＡ２による第１の利用個人情報の利用分に応じた対価を算出する。第１の利用個人情報の利用分は、例えば利用履歴が示す利用回数とデータ量から算出可能である。
【0049】
ここで、対価処理部２３６による対価の算出方法について具体的に説明する。一例として、第２のサービスＳＡ２が第１のサービスＳＡ１の第１の利用個人情報を利用した場合の対価の算出方法について説明する。
まず、対価処理部２３６は、記憶部２２０に記憶されている利用履歴から、アクセス元（この場合は第２のサービスＳＡ２）と、アクセス先（この場合は第１のサービスＳＡ１）と、アクセス回数と、データ量を抽出する。
対価処理部２３６は、抽出したアクセス回数とデータ量に基づき、アクセス元がアクセス先へ支払う対価（例えば料金）を算出する。この時、対価処理部２３６は、アクセス回数が多いほど（即ち需要が高いほど）料金を高くし、アクセス回数が少ないほど（即ち需要が低いほど）料金を安く設定できるよう、レートを自動計算してもよい。また、対価処理部２３６は、データ量についても同様に、データ量が多いほど料金を高くし、データ量が少ないほど料金を安く設定できるよう、レートを自動計算してもよい。一方で、対価処理部２３６は、アクセス回数又はデータ量が多いほど料金を低くし、アクセス回数又はデータ量が少ないほど料金を高く設定できるよう、レートを自動計算してもよい。
なお、算出する料金は、円やドルなどの実通貨であってもよいし、代替通貨や仮想通貨などのトークンであってもよい。
まず、対価処理部２３６は、記憶部２２０に記憶されている利用履歴から、アクセス元（この場合は第２のサービスＳＡ２）と、アクセス先（この場合は第１のサービスＳＡ１）と、アクセス回数と、データ量を抽出する。
対価処理部２３６は、抽出したアクセス回数とデータ量に基づき、アクセス元がアクセス先へ支払う対価（例えば料金）を算出する。この時、対価処理部２３６は、アクセス回数が多いほど（即ち需要が高いほど）料金を高くし、アクセス回数が少ないほど（即ち需要が低いほど）料金を安く設定できるよう、レートを自動計算してもよい。また、対価処理部２３６は、データ量についても同様に、データ量が多いほど料金を高くし、データ量が少ないほど料金を安く設定できるよう、レートを自動計算してもよい。一方で、対価処理部２３６は、アクセス回数又はデータ量が多いほど料金を低くし、アクセス回数又はデータ量が少ないほど料金を高く設定できるよう、レートを自動計算してもよい。
なお、算出する料金は、円やドルなどの実通貨であってもよいし、代替通貨や仮想通貨などのトークンであってもよい。
【0050】
（３－７）出力制御部２３７
出力制御部２３７は、各種情報の出力を制御する機能を有する。例えば、出力制御部２３７は、利用履歴管理部２３５によって記録されている利用履歴をユーザ端末１０へ送信し、ユーザ端末１０に利用履歴を表示される。利用履歴は、通信部２１０を介してユーザ端末１０へ送信される。
ユーザは、ユーザ端末１０に表示された利用履歴を確認することで、自身の個人情報がサービス間でどのように二次利用されているかを把握することができる。
出力制御部２３７は、各種情報の出力を制御する機能を有する。例えば、出力制御部２３７は、利用履歴管理部２３５によって記録されている利用履歴をユーザ端末１０へ送信し、ユーザ端末１０に利用履歴を表示される。利用履歴は、通信部２１０を介してユーザ端末１０へ送信される。
ユーザは、ユーザ端末１０に表示された利用履歴を確認することで、自身の個人情報がサービス間でどのように二次利用されているかを把握することができる。
【0051】
＜５．第１のサービスシステムの機能構成＞
以上、本実施形態に係るデータアクセス制御システム２０の機能構成について説明した。続いて、図５を参照して、本実施形態に係る第１のサービスシステム３０の機能構成について説明する。図５は、本実施形態に係る第１のサービスシステム３０の機能構成の一例を示す図である。
図５に示すように、第１のサービスシステム３０は、通信部３１０と、記憶部３２０と、制御部３３０とを備える。
以上、本実施形態に係るデータアクセス制御システム２０の機能構成について説明した。続いて、図５を参照して、本実施形態に係る第１のサービスシステム３０の機能構成について説明する。図５は、本実施形態に係る第１のサービスシステム３０の機能構成の一例を示す図である。
図５に示すように、第１のサービスシステム３０は、通信部３１０と、記憶部３２０と、制御部３３０とを備える。
【0052】
（１）通信部３１０
通信部３１０は、各種情報を送受信する機能を有する。通信部３１０は、例えば、ユーザ端末１０と、データアクセス制御システム２０と各種情報の送受信を行う。
通信部３１０は、各種情報を送受信する機能を有する。通信部３１０は、例えば、ユーザ端末１０と、データアクセス制御システム２０と各種情報の送受信を行う。
【0053】
（２）記憶部３２０
記憶部３２０は、各種情報を記憶する機能を有する。記憶部３２０の機能は、第１のサービスシステム３０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、又はこれらの記憶媒体の任意の組み合わせによって構成される。
記憶部３２０は、各種情報を記憶する機能を有する。記憶部３２０の機能は、第１のサービスシステム３０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、又はこれらの記憶媒体の任意の組み合わせによって構成される。
【0054】
記憶部３２０は、例えば、ユーザから利用が許諾されデータアクセス制御システム２０から連携された登録個人情報、ユーザが第１のサービスＳＡ１を利用することによって得られる第１の利用個人情報などを記憶する。
【0055】
（３）制御部３３０
制御部３３０は、第１のサービスシステム３０の動作全般を制御する機能を有する。制御部３３０は、例えば、第１のサービスシステム３０がハードウェアとして備えるＣＰＵ又はＧＰＵにプログラムを実行させることによって実現される。
図５に示すように、制御部３３０は、個人情報処理部３３１と、サービス処理部３３２と、出力制御部３３３とを備える。
制御部３３０は、第１のサービスシステム３０の動作全般を制御する機能を有する。制御部３３０は、例えば、第１のサービスシステム３０がハードウェアとして備えるＣＰＵ又はＧＰＵにプログラムを実行させることによって実現される。
図５に示すように、制御部３３０は、個人情報処理部３３１と、サービス処理部３３２と、出力制御部３３３とを備える。
【0056】
（３－１）個人情報処理部３３１
個人情報処理部３３１は、個人情報に関する処理を行う機能を有する。例えば、個人情報処理部３３１は、第１のサービスＳＡ１に関する個人情報を示す項目情報を生成して、データアクセス制御システム２０へ送信する。項目情報は、例えば、第１のサービスＳＡ１の利用に必要な個人情報や、第１のサービスＳＡ１の利用によって得られる個人情報などを示す情報である。なお、項目情報は、通信部３１０を介してデータアクセス制御システム２０へ送信される。
個人情報処理部３３１は、個人情報に関する処理を行う機能を有する。例えば、個人情報処理部３３１は、第１のサービスＳＡ１に関する個人情報を示す項目情報を生成して、データアクセス制御システム２０へ送信する。項目情報は、例えば、第１のサービスＳＡ１の利用に必要な個人情報や、第１のサービスＳＡ１の利用によって得られる個人情報などを示す情報である。なお、項目情報は、通信部３１０を介してデータアクセス制御システム２０へ送信される。
【0057】
また、個人情報処理部３３１は、データアクセス制御システム２０から要求を受けた個人情報を用意して、データアクセス制御システム２０へ送信する。当該個人情報は、例えば、ユーザによってデータアクセス制御システム２０への預け入れが許諾された第１の利用個人情報である。
【0058】
（３－２）サービス処理部３３２
サービス処理部３３２は、第１のサービスＳＡ１に関する処理を行う機能を有する。例えば、サービス処理部３３２は、ユーザが第１のサービスＳＡ１へアクセスするための処理や、ユーザが第１のサービスＳＡ１に登録するための処理、ユーザへ第１のサービスＳＡ１を提供する処理などを行う。
サービス処理部３３２は、第１のサービスＳＡ１に関する処理を行う機能を有する。例えば、サービス処理部３３２は、ユーザが第１のサービスＳＡ１へアクセスするための処理や、ユーザが第１のサービスＳＡ１に登録するための処理、ユーザへ第１のサービスＳＡ１を提供する処理などを行う。
【0059】
（３－３）出力制御部３３３
出力制御部３３３は、各種情報の出力を制御する機能を有する。例えば、出力制御部３３３は、ユーザが第１のサービスＳＡ１を利用するための画面に関する情報をユーザ端末１０へ送信し、ユーザ端末１０に画面を表示させる。画面に関する情報は、通信部３１０を介してユーザ端末１０へ送信される。
出力制御部３３３は、各種情報の出力を制御する機能を有する。例えば、出力制御部３３３は、ユーザが第１のサービスＳＡ１を利用するための画面に関する情報をユーザ端末１０へ送信し、ユーザ端末１０に画面を表示させる。画面に関する情報は、通信部３１０を介してユーザ端末１０へ送信される。
【0060】
＜６．第２のサービスシステムの機能構成＞
以上、本実施形態に係る第１のサービスシステム３０の機能構成について説明した。続いて、図６を参照して、本実施形態に係る第２のサービスシステム４０の機能構成について説明する。図６は、本実施形態に係る第２のサービスシステム４０の機能構成の一例を示す図である。
図６に示すように、第２のサービスシステム４０は、通信部４１０と、記憶部４２０と、制御部４３０とを備える。
以上、本実施形態に係る第１のサービスシステム３０の機能構成について説明した。続いて、図６を参照して、本実施形態に係る第２のサービスシステム４０の機能構成について説明する。図６は、本実施形態に係る第２のサービスシステム４０の機能構成の一例を示す図である。
図６に示すように、第２のサービスシステム４０は、通信部４１０と、記憶部４２０と、制御部４３０とを備える。
【0061】
（１）通信部４１０
通信部４１０は、各種情報を送受信する機能を有する。通信部４１０は、例えば、ユーザ端末１０と、データアクセス制御システム２０と各種情報の送受信を行う。
通信部４１０は、各種情報を送受信する機能を有する。通信部４１０は、例えば、ユーザ端末１０と、データアクセス制御システム２０と各種情報の送受信を行う。
【0062】
（２）記憶部４２０
記憶部４２０は、各種情報を記憶する機能を有する。記憶部４２０の機能は、第２のサービスシステム４０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、又はこれらの記憶媒体の任意の組み合わせによって構成される。
記憶部４２０は、各種情報を記憶する機能を有する。記憶部４２０の機能は、第２のサービスシステム４０がハードウェアとして備える記憶媒体、例えば、ＨＤＤ、ＳＳＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、又はこれらの記憶媒体の任意の組み合わせによって構成される。
【0063】
記憶部３２０は、例えば、ユーザから利用が許諾されデータアクセス制御システム２０から連携された登録個人情報、ユーザから利用が許諾されデータアクセス制御システム２０から連携された第１の利用個人情報、ユーザが第２のサービスＳＡ２を利用することによって得られる第２の利用個人情報などを記憶する。
【0064】
（３）制御部４３０
制御部４３０は、第２のサービスシステム４０の動作全般を制御する機能を有する。制御部４３０は、例えば、第２のサービスシステム４０がハードウェアとして備えるＣＰＵ又はＧＰＵにプログラムを実行させることによって実現される。
図６に示すように、制御部４３０は、個人情報処理部４３１と、サービス処理部４３２と、出力制御部４３３とを備える。
制御部４３０は、第２のサービスシステム４０の動作全般を制御する機能を有する。制御部４３０は、例えば、第２のサービスシステム４０がハードウェアとして備えるＣＰＵ又はＧＰＵにプログラムを実行させることによって実現される。
図６に示すように、制御部４３０は、個人情報処理部４３１と、サービス処理部４３２と、出力制御部４３３とを備える。
【0065】
（３－１）個人情報処理部４３１
個人情報処理部４３１は、個人情報に関する処理を行う機能を有する。例えば、個人情報処理部４３１は、第２のサービスＳＡ２に関する個人情報を示す項目情報を生成して、データアクセス制御システム２０へ送信する。項目情報は、例えば、第２のサービスＳＡ２の利用に必要な個人情報や、第２のサービスＳＡ２の利用によって得られる個人情報などを示す情報である。なお、項目情報は、通信部４１０を介してデータアクセス制御システム２０へ送信される。
個人情報処理部４３１は、個人情報に関する処理を行う機能を有する。例えば、個人情報処理部４３１は、第２のサービスＳＡ２に関する個人情報を示す項目情報を生成して、データアクセス制御システム２０へ送信する。項目情報は、例えば、第２のサービスＳＡ２の利用に必要な個人情報や、第２のサービスＳＡ２の利用によって得られる個人情報などを示す情報である。なお、項目情報は、通信部４１０を介してデータアクセス制御システム２０へ送信される。
【0066】
また、個人情報処理部４３１は、データアクセス制御システム２０から要求を受けた個人情報を用意して、データアクセス制御システム２０へ送信する。当該個人情報は、例えば、ユーザによってデータアクセス制御システム２０への預け入れが許諾された第２の利用個人情報である。
【0067】
（３－２）サービス処理部４３２
サービス処理部４３２は、第２のサービスＳＡ２に関する処理を行う機能を有する。例えば、サービス処理部４３２は、ユーザが第２のサービスＳＡ２へアクセスするための処理や、ユーザが第２のサービスＳＡ２に登録するための処理、ユーザへ第２のサービスＳＡ２を提供する処理などを行う。
サービス処理部４３２は、第２のサービスＳＡ２に関する処理を行う機能を有する。例えば、サービス処理部４３２は、ユーザが第２のサービスＳＡ２へアクセスするための処理や、ユーザが第２のサービスＳＡ２に登録するための処理、ユーザへ第２のサービスＳＡ２を提供する処理などを行う。
【0068】
（３－３）出力制御部４３３
出力制御部４３３は、各種情報の出力を制御する機能を有する。例えば、出力制御部４３３は、ユーザが第２のサービスＳＡ２を利用するための画面に関する情報をユーザ端末１０へ送信し、ユーザ端末１０に画面を表示させる。画面に関する情報は、通信部４１０を介してユーザ端末１０へ送信される。
出力制御部４３３は、各種情報の出力を制御する機能を有する。例えば、出力制御部４３３は、ユーザが第２のサービスＳＡ２を利用するための画面に関する情報をユーザ端末１０へ送信し、ユーザ端末１０に画面を表示させる。画面に関する情報は、通信部４１０を介してユーザ端末１０へ送信される。
【0069】
【0070】
（１）第１のサービスの利用に関する処理の流れ
図７を参照して、本実施形態に係る第１のサービスＳＡ１の利用に関する処理の流れについて説明する。図７は、本実施形態に係る第１のサービスＳＡ１の利用に関する処理の流れの一例を示すシーケンス図である。なお、図７に示す処理には、図１を参照して説明したステップＳ１～ステップＳ４に対応する処理が含まれている。
図７を参照して、本実施形態に係る第１のサービスＳＡ１の利用に関する処理の流れについて説明する。図７は、本実施形態に係る第１のサービスＳＡ１の利用に関する処理の流れの一例を示すシーケンス図である。なお、図７に示す処理には、図１を参照して説明したステップＳ１～ステップＳ４に対応する処理が含まれている。
【0071】
図７に示すように、まず、ユーザ端末１０は、個人情報をデータアクセス制御システム２０へ送信する（ステップＳ１０１）。なお、ステップＳ１０１の処理は、ユーザが個人情報をデータアクセス制御システム２０へ預け入れるために行われる処理であり、図１に示したステップＳ１に対応する処理である。
具体的に、ユーザ端末１０の入力処理部１４１は、入力部１２０がユーザから個人情報の預入操作を受け付けると、ユーザによって入力された個人情報を通信部１１０からデータアクセス制御システム２０へ送信する。
具体的に、ユーザ端末１０の入力処理部１４１は、入力部１２０がユーザから個人情報の預入操作を受け付けると、ユーザによって入力された個人情報を通信部１１０からデータアクセス制御システム２０へ送信する。
【0072】
データアクセス制御システム２０のデータ連携処理部２３１は、個人情報を登録する（ステップＳ１０２）。具体的に、データ連携処理部２３１は、通信部２１０がユーザ端末１０から受信した個人情報を記憶部２２０に記憶させる。
【0073】
第１のサービスシステム３０は、第１のサービスＳＡ１に関する個人情報の項目情報をデータアクセス制御システム２０へ送信する（ステップＳ１０３）。具体的に、第１のサービスシステム３０の個人情報処理部３３１は、第１のサービスＳＡ１の利用に必要な個人情報や第１のサービスＳＡ１の利用によって得られる個人情報などを示す項目情報を生成し、通信部３１０を介してデータアクセス制御システム２０へ送信する。
データアクセス制御システム２０のデータ連携処理部２３１は、項目情報を登録する（ステップＳ１０４）。具体的に、データ連携処理部２３１は、通信部２１０が第１のサービスシステム３０から受信した項目情報を記憶部２２０に記憶させる。
データアクセス制御システム２０のデータ連携処理部２３１は、項目情報を登録する（ステップＳ１０４）。具体的に、データ連携処理部２３１は、通信部２１０が第１のサービスシステム３０から受信した項目情報を記憶部２２０に記憶させる。
【0074】
次いで、データアクセス制御システム２０は、第１のサービスＳＡ１での個人情報の利用許諾を取得する（ステップＳ１０５）。なお、ステップＳ１０５の処理は、図１に示したステップＳ２に対応する処理である。
具体的に、データアクセス制御システム２０の許諾処理部２３２は、登録個人情報の第１のサービスＳＡ１での利用について、ユーザ端末１０を介してユーザから利用許諾を取得する。
具体的に、データアクセス制御システム２０の許諾処理部２３２は、登録個人情報の第１のサービスＳＡ１での利用について、ユーザ端末１０を介してユーザから利用許諾を取得する。
【0075】
ユーザ端末１０は、許諾結果をデータアクセス制御システム２０へ送信する（ステップＳ１０６）。具体的に、ユーザ端末１０の入力処理部１４１は、入力部１２０が個人情報の利用許諾操作を受け付けると、ユーザによって入力された利用許諾の結果を通信部１１０からデータアクセス制御システム２０へ送信する。
データアクセス制御システム２０は、許諾結果を登録する（ステップＳ１０７）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した利用許諾の結果を記憶部２２０に記憶させる。
データアクセス制御システム２０は、許諾結果を登録する（ステップＳ１０７）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した利用許諾の結果を記憶部２２０に記憶させる。
【0076】
次いで、ユーザ端末１０は、サービスの提供依頼を第１のサービスシステム３０へ送信する（ステップＳ１０８）。具体的に、ユーザ端末１０の入力処理部１４１は、入力部１２０がサービスの利用操作を受け付けると、ユーザによって選択された第１のサービスＳＡ１の提供依頼を、通信部１１０を介して第１のサービスシステム３０へ送信する。
次いで、第１のサービスシステム３０は、個人情報へアクセスする（ステップＳ１０９）。具体的に、第１のサービスシステム３０のサービス処理部３３２は、第１のサービスＳＡ１の提供に必要な個人情報を取得するために、データアクセス制御システム２０の記憶部２２０に記憶されている個人情報へアクセスする。
次いで、第１のサービスシステム３０は、個人情報へアクセスする（ステップＳ１０９）。具体的に、第１のサービスシステム３０のサービス処理部３３２は、第１のサービスＳＡ１の提供に必要な個人情報を取得するために、データアクセス制御システム２０の記憶部２２０に記憶されている個人情報へアクセスする。
【0077】
データアクセス制御システム２０の許諾処理部２３２は、個人情報へアクセスしてきたサービスが利用許諾済みであるか否かを確認する（ステップＳ１１０）。利用許諾済みである場合（ステップＳ１１０／ＹＥＳ）、処理はステップＳ１１１へ進む。
一方、利用許諾済みでない場合（ステップＳ１１０／ＮＯ）、許諾処理部２３２は、ユーザへ利用許諾を要求する。ユーザから利用許諾操作があった場合、処理をステップＳ１０６から繰り返す。なお、許諾処理部２３２は、利用許諾を要求する代わりに、ユーザ端末１０へ第１のサービスＳＡ１を利用できない旨を示す通知を送信してもよいし、ユーザ端末１０にエラー画面を表示させてもよい。
一方、利用許諾済みでない場合（ステップＳ１１０／ＮＯ）、許諾処理部２３２は、ユーザへ利用許諾を要求する。ユーザから利用許諾操作があった場合、処理をステップＳ１０６から繰り返す。なお、許諾処理部２３２は、利用許諾を要求する代わりに、ユーザ端末１０へ第１のサービスＳＡ１を利用できない旨を示す通知を送信してもよいし、ユーザ端末１０にエラー画面を表示させてもよい。
【0078】
処理がステップＳ１１１へ進んだ場合、データアクセス制御システム２０は、第１のサービスシステム３０へ個人情報を送信する（ステップＳ１１１）。なお、ステップＳ１１１の処理は、図１に示したステップＳ３に対応する処理である。
具体的に、データアクセス制御システム２０のデータ連携処理部２３１は、通信部２１０を介して、登録個人情報を第１のサービスシステム３０へ送信する。この時、データ連携処理部２３１は、ステップＳ１０４にて登録された項目情報に基づき、必要な個人情報のみを第１のサービスシステム３０へ送信してもよい。
具体的に、データアクセス制御システム２０のデータ連携処理部２３１は、通信部２１０を介して、登録個人情報を第１のサービスシステム３０へ送信する。この時、データ連携処理部２３１は、ステップＳ１０４にて登録された項目情報に基づき、必要な個人情報のみを第１のサービスシステム３０へ送信してもよい。
【0079】
次いで、第１のサービスシステム３０は、第１のサービスＳＡ１を提供する（ステップＳ１１２）。なお、ステップＳ１１２の処理は、図１に示したステップＳ４に対応する処理である。
具体的に、第１のサービスシステム３０のサービス処理部３３２は、通信部３１０を介して、ユーザが第１のサービスＳＡ１を利用するための情報をユーザ端末１０へ送信する。
具体的に、第１のサービスシステム３０のサービス処理部３３２は、通信部３１０を介して、ユーザが第１のサービスＳＡ１を利用するための情報をユーザ端末１０へ送信する。
【0080】
（２）第１のサービスで得られた個人情報に関する処理の流れ
図８を参照して、本実施形態に係る第１のサービスＳＡ１で得られた個人情報に関する処理の流れについて説明する。図８は、本実施形態に係る第１のサービスＳＡ１で得られた個人情報に関する処理の流れの一例を示すシーケンス図である。なお、図８に示す処理には、図１を参照して説明したステップＳ５～ステップＳ６に対応する処理が含まれている。
図８を参照して、本実施形態に係る第１のサービスＳＡ１で得られた個人情報に関する処理の流れについて説明する。図８は、本実施形態に係る第１のサービスＳＡ１で得られた個人情報に関する処理の流れの一例を示すシーケンス図である。なお、図８に示す処理には、図１を参照して説明したステップＳ５～ステップＳ６に対応する処理が含まれている。
【0081】
図８に示すように、まず、データアクセス制御システム２０は、第１のサービスＳＡ１で得られた個人情報の預入許諾を取得する（ステップＳ２０１）。なお、ステップＳ２０１の処理は、図１に示したステップＳ５に対応する処理である。
具体的に、データアクセス制御システム２０の許諾処理部２３２は、第１の利用個人情報のデータアクセス制御システム２０への預け入れについて、ユーザ端末１０を介してユーザから預入許諾を取得する。
具体的に、データアクセス制御システム２０の許諾処理部２３２は、第１の利用個人情報のデータアクセス制御システム２０への預け入れについて、ユーザ端末１０を介してユーザから預入許諾を取得する。
【0082】
ユーザ端末１０は、許諾結果をデータアクセス制御システム２０へ送信する（ステップＳ２０２）。具体的に、ユーザ端末１０の入力処理部１４１は、入力部１２０が個人情報の預入許諾操作を受け付けると、ユーザによって入力された預入許諾の結果を通信部１１０からデータアクセス制御システム２０へ送信する。
データアクセス制御システム２０は、許諾結果を登録する（ステップＳ２０３）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した預入許諾の結果を記憶部２２０に記憶させる。
データアクセス制御システム２０は、許諾結果を登録する（ステップＳ２０３）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した預入許諾の結果を記憶部２２０に記憶させる。
【0083】
次いで、データアクセス制御システム２０の許諾処理部２３２は、ユーザが第１の利用個人情報について預入許諾済みであるか否かを確認する（ステップＳ２０４）。預入許諾済みである場合（ステップＳ２０４／ＹＥＳ）、処理はステップＳ２０５へ進む。
一方、預入許諾済みでない場合（ステップＳ２０４／ＮＯ）、許諾処理部２３２は、ユーザへ預入許諾を要求する。ユーザから預入許諾操作があった場合、処理をステップＳ２０２から繰り返す。なお、許諾処理部２３２は、預入許諾を要求する代わりに、ユーザ端末１０へ第１の利用個人情報の預け入れが許諾されていない旨を示す通知を送信してもよいし、ユーザ端末１０にエラー画面を表示させてもよい。
一方、預入許諾済みでない場合（ステップＳ２０４／ＮＯ）、許諾処理部２３２は、ユーザへ預入許諾を要求する。ユーザから預入許諾操作があった場合、処理をステップＳ２０２から繰り返す。なお、許諾処理部２３２は、預入許諾を要求する代わりに、ユーザ端末１０へ第１の利用個人情報の預け入れが許諾されていない旨を示す通知を送信してもよいし、ユーザ端末１０にエラー画面を表示させてもよい。
【0084】
処理がステップＳ２０５へ進んだ場合、データアクセス制御システム２０は、第１のサービスシステム３０へ個人情報を要求する（ステップＳ２０５）。具体的に、データアクセス制御システム２０のデータ連携処理部２３１は、通信部２１０を介して、ユーザによって預け入れが許諾されている第１の利用個人情報の要求を第１のサービスシステム３０へ送信する。
【0085】
第１のサービスシステム３０は、データアクセス制御システム２０から要求を受けた個人情報を送信する（ステップＳ２０６）。なお、ステップＳ２０６の処理は、図１に示したステップＳ６に対応する処理である。
具体的に、第１のサービスシステム３０の個人情報処理部３３１は、ユーザによってデータアクセス制御システム２０への預け入れが許諾された第１の利用個人情報を、通信部３１０を介してデータアクセス制御システム２０へ送信する。
具体的に、第１のサービスシステム３０の個人情報処理部３３１は、ユーザによってデータアクセス制御システム２０への預け入れが許諾された第１の利用個人情報を、通信部３１０を介してデータアクセス制御システム２０へ送信する。
【0086】
データアクセス制御システム２０は、第１のサービスシステム３０から受信した個人情報を登録する（ステップＳ２０７）。具体的に、データアクセス制御システム２０のデータ連携処理部２３１は、通信部２１０が第１のサービスシステム３０から受信した第１の利用個人情報を記憶部２２０に記憶させる。
【0087】
（３）第２のサービスの利用に関する処理の流れ
図９を参照して、本実施形態に係る第２のサービスＳＡ２の利用に関する処理の流れについて説明する。図９は、本実施形態に係る第２のサービスＳＡ２の利用に関する処理の流れの一例を示すシーケンス図である。なお、図９に示す処理には、図１を参照して説明したステップＳ７～ステップＳ１０に対応する処理が含まれている。
図９を参照して、本実施形態に係る第２のサービスＳＡ２の利用に関する処理の流れについて説明する。図９は、本実施形態に係る第２のサービスＳＡ２の利用に関する処理の流れの一例を示すシーケンス図である。なお、図９に示す処理には、図１を参照して説明したステップＳ７～ステップＳ１０に対応する処理が含まれている。
【0088】
図９に示すように、まず、第２のサービスシステム４０は、第２のサービスＳＡ２に関する個人情報の項目情報をデータアクセス制御システム２０へ送信する（ステップＳ３０１）。具体的に、第２のサービスシステム４０の個人情報処理部４３１は、第２のサービスＳＡ２の利用に必要な個人情報や第２のサービスＳＡ２の利用によって得られる個人情報などを示す項目情報を生成し、通信部４１０を介してデータアクセス制御システム２０へ送信する。
データアクセス制御システム２０のデータ連携処理部２３１は、項目情報を登録する（ステップＳ３０２）。具体的に、データ連携処理部２３１は、通信部２１０が第２のサービスシステム４０から受信した項目情報を記憶部２２０に記憶させる。
データアクセス制御システム２０のデータ連携処理部２３１は、項目情報を登録する（ステップＳ３０２）。具体的に、データ連携処理部２３１は、通信部２１０が第２のサービスシステム４０から受信した項目情報を記憶部２２０に記憶させる。
【0089】
次いで、データアクセス制御システム２０は、マッチング処理を行う（ステップＳ３０３）。具体的に、データアクセス制御システム２０のマッチング処理部２３３は、第１のサービスＳＡ１における第１の利用個人情報を示す第１の項目情報と、第２のサービスＳＡ２における第２の必要個人情報を示す第２の項目情報とに基づき、第１の利用個人情報と第２の必要個人情報とのマッチングを行う。
【0090】
次いで、データアクセス制御システム２０は、個人情報の抽出を行う（ステップＳ３０４）。具体的に、データアクセス制御システム２０のデータ抽出部２３４は、マッチング処理部２３３によるマッチングの結果に基づき、記憶部２２０に記憶されている第１の利用個人情報から第２のサービスＳＡ２へ提供する第１の利用個人情報を抽出する。ここで、データ抽出部２３４は、各項目情報が示す第１の利用個人情報と第２の必要個人情報とでマッチ（一致）した個人情報を、記憶部２２０の第１の利用個人情報から抽出する。
【0091】
次いで、データアクセス制御システム２０は、項目一覧の生成と提示を行う（ステップＳ３０５）。具体的に、データアクセス制御システム２０のマッチング処理部２３３は、マッチング処理にてマッチした個人情報の項目を示す一覧を生成し、通信部２１０を介してユーザ端末１０へ送信する。
【0092】
次いで、データアクセス制御システム２０は、第２のサービスＳＡ２での個人情報の利用許諾を取得する（ステップＳ３０６）。なお、ステップＳ３０６の処理は、図１に示したステップＳ７に対応する処理である。
具体的に、データアクセス制御システム２０の許諾処理部２３２は、登録個人情報の第２のサービスＳＡ２での利用と、第１の利用個人情報の第２のサービスＳＡ２での利用について、ユーザ端末１０を介してユーザから利用許諾を取得する。
具体的に、データアクセス制御システム２０の許諾処理部２３２は、登録個人情報の第２のサービスＳＡ２での利用と、第１の利用個人情報の第２のサービスＳＡ２での利用について、ユーザ端末１０を介してユーザから利用許諾を取得する。
【0093】
第１の利用個人情報の利用許諾の取得について、許諾処理部２３２は、第２の必要個人情報に対応する第１の利用個人情報が記憶部２２０に記憶されている場合、当該第２の必要個人情報に対応する第１の利用個人情報を、第２のサービスＳＡ２が利用することについてユーザから利用許諾を取得する。
なお、許諾処理部２３２が利用許諾を取得する第１の利用個人情報は、データ抽出部２３４によって抽出された第１の利用個人情報でもある。
なお、許諾処理部２３２が利用許諾を取得する第１の利用個人情報は、データ抽出部２３４によって抽出された第１の利用個人情報でもある。
【0094】
ユーザ端末１０は、許諾結果をデータアクセス制御システム２０へ送信する（ステップＳ３０７）。具体的に、ユーザ端末１０の入力処理部１４１は、入力部１２０が個人情報の利用許諾操作を受け付けると、ユーザによって入力された利用許諾の結果を通信部１１０からデータアクセス制御システム２０へ送信する。
【0095】
データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した許諾結果を確認する（ステップＳ３０８）。許諾結果が許諾されたことを示す場合（ステップＳ３０８／ＹＥＳ）、処理はステップＳ３０９へ進む。一方、許諾結果が許諾されていないことを示す場合（ステップＳ３０８／ＮＯ）、処理はステップＳ３１０へ進む。
【0096】
処理がステップＳ３０９へ進んだ場合、データアクセス制御システム２０は、アクセス権を付与する（ステップＳ３０９）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、第２のサービスシステム４０に対して、データアクセス制御システム２０に登録されている登録個人情報と第１の利用個人情報に対するアクセス権を付与する。付与後、処理はステップＳ３１０へ進む。
処理がステップＳ３１０へ進んだ場合、データアクセス制御システム２０は、許諾結果を登録する（ステップＳ３１０）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した利用許諾の結果を記憶部２２０に記憶させる。
処理がステップＳ３１０へ進んだ場合、データアクセス制御システム２０は、許諾結果を登録する（ステップＳ３１０）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した利用許諾の結果を記憶部２２０に記憶させる。
【0097】
次いで、ユーザ端末１０は、サービスの提供依頼を第２のサービスシステム４０へ送信する（ステップＳ３１１）。具体的に、ユーザ端末１０の入力処理部１４１は、入力部１２０がサービスの利用操作を受け付けると、ユーザによって選択された第２のサービスＳＡ２の提供依頼を、通信部１１０を介して第２のサービスシステム４０へ送信する。
次いで、第２のサービスシステム４０は、個人情報へアクセスする（ステップＳ３１２）。具体的に、第２のサービスシステム４０のサービス処理部４３２は、第２のサービスＳＡ２の提供に必要な個人情報を取得するために、データアクセス制御システム２０の記憶部２２０に記憶されている個人情報へアクセスする。
次いで、第２のサービスシステム４０は、個人情報へアクセスする（ステップＳ３１２）。具体的に、第２のサービスシステム４０のサービス処理部４３２は、第２のサービスＳＡ２の提供に必要な個人情報を取得するために、データアクセス制御システム２０の記憶部２２０に記憶されている個人情報へアクセスする。
【0098】
データアクセス制御システム２０の許諾処理部２３２は、個人情報へアクセスしてきたサービスが利用許諾済み（アクセス権付与済み）であるか否かを確認する（ステップＳ３１３）。利用許諾済みである場合（ステップＳ３１３／ＹＥＳ）、処理はステップＳ３１４へ進む。
一方、利用許諾済みでない場合（ステップＳ３１３／ＮＯ）、許諾処理部２３２は、ユーザへ利用許諾を要求する。ユーザから利用許諾操作があった場合、処理をステップＳ３０７から繰り返す。なお、許諾処理部２３２は、利用許諾を要求する代わりに、ユーザ端末１０へ第２のサービスＳＡ２を利用できない旨を示す通知を送信してもよいし、ユーザ端末１０にエラー画面を表示させてもよい。
一方、利用許諾済みでない場合（ステップＳ３１３／ＮＯ）、許諾処理部２３２は、ユーザへ利用許諾を要求する。ユーザから利用許諾操作があった場合、処理をステップＳ３０７から繰り返す。なお、許諾処理部２３２は、利用許諾を要求する代わりに、ユーザ端末１０へ第２のサービスＳＡ２を利用できない旨を示す通知を送信してもよいし、ユーザ端末１０にエラー画面を表示させてもよい。
【0099】
処理がステップＳ３１４へ進んだ場合、データアクセス制御システム２０は、第２のサービスシステム４０へ個人情報を送信する（ステップＳ３１４）。なお、ステップＳ３１４の処理は、図１に示したステップＳ８とステップＳ９に対応する処理である。
具体的に、データアクセス制御システム２０のデータ連携処理部２３１は、通信部２１０を介して、登録個人情報と第１の利用個人情報を第２のサービスシステム４０へ送信する。この時、データ連携処理部２３１は、ステップＳ３０２にて登録された項目情報に基づき、必要な個人情報のみを第２のサービスシステム４０へ送信してもよい。
具体的に、データアクセス制御システム２０のデータ連携処理部２３１は、通信部２１０を介して、登録個人情報と第１の利用個人情報を第２のサービスシステム４０へ送信する。この時、データ連携処理部２３１は、ステップＳ３０２にて登録された項目情報に基づき、必要な個人情報のみを第２のサービスシステム４０へ送信してもよい。
【0100】
次いで、データアクセス制御システム２０は、個人情報の利用履歴を記録する（ステップＳ３１５）。具体的に、データアクセス制御システム２０の利用履歴管理部２３５は、記憶部２２０に記憶された個人情報の中で第２のサービスシステム４０へ連携された個人情報について、連携に関する詳細を利用履歴として記録する。
【0101】
次いで、第２のサービスシステム４０は、第２のサービスＳＡ２を提供する（ステップＳ３１６）。なお、ステップＳ３１６の処理は、図１に示したステップＳ１０に対応する処理である。
具体的に、第２のサービスシステム４０のサービス処理部４３２は、通信部４１０を介して、ユーザが第２のサービスＳＡ２を利用するための情報をユーザ端末１０へ送信する。
具体的に、第２のサービスシステム４０のサービス処理部４３２は、通信部４１０を介して、ユーザが第２のサービスＳＡ２を利用するための情報をユーザ端末１０へ送信する。
【0102】
（４）第２のサービスで得られた個人情報と対価の支払いに関する処理の流れ
図１０を参照して、本実施形態に係る第２のサービスＳＡ２で得られた個人情報と対価の支払いに関する処理の流れについて説明する。図１０は、本実施形態に係る第２のサービスＳＡ２で得られた個人情報と対価の支払いに関する処理の流れの一例を示すシーケンス図である。なお、図１０に示す処理には、図１を参照して説明したステップＳ１１～ステップＳ１３に対応する処理が含まれている。
図１０を参照して、本実施形態に係る第２のサービスＳＡ２で得られた個人情報と対価の支払いに関する処理の流れについて説明する。図１０は、本実施形態に係る第２のサービスＳＡ２で得られた個人情報と対価の支払いに関する処理の流れの一例を示すシーケンス図である。なお、図１０に示す処理には、図１を参照して説明したステップＳ１１～ステップＳ１３に対応する処理が含まれている。
【0103】
図１０に示すように、まず、データアクセス制御システム２０は、第２のサービスＳＡ２で得られた個人情報の預入許諾を取得する（ステップＳ４０１）。なお、ステップＳ４０１の処理は、図１に示したステップＳ１１に対応する処理である。
具体的に、データアクセス制御システム２０の許諾処理部２３２は、第２の利用個人情報のデータアクセス制御システム２０への預け入れについて、ユーザ端末１０を介してユーザから預入許諾を取得する。
具体的に、データアクセス制御システム２０の許諾処理部２３２は、第２の利用個人情報のデータアクセス制御システム２０への預け入れについて、ユーザ端末１０を介してユーザから預入許諾を取得する。
【0104】
ユーザ端末１０は、許諾結果をデータアクセス制御システム２０へ送信する（ステップＳ４０２）。具体的に、ユーザ端末１０の入力処理部１４１は、入力部１２０が個人情報の預入許諾操作を受け付けると、ユーザによって入力された預入許諾の結果を通信部１１０からデータアクセス制御システム２０へ送信する。
データアクセス制御システム２０は、許諾結果を登録する（ステップＳ４０３）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した預入許諾の結果を記憶部２２０に記憶させる。
データアクセス制御システム２０は、許諾結果を登録する（ステップＳ４０３）。具体的に、データアクセス制御システム２０の許諾処理部２３２は、通信部２１０がユーザ端末１０から受信した預入許諾の結果を記憶部２２０に記憶させる。
【0105】
次いで、データアクセス制御システム２０の許諾処理部２３２は、ユーザが第２の利用個人情報について預入許諾済みであるか否かを確認する（ステップＳ４０４）。預入許諾済みである場合（ステップＳ４０４／ＹＥＳ）、処理はステップＳ４０５へ進む。
一方、預入許諾済みでない場合（ステップＳ４０４／ＮＯ）、許諾処理部２３２は、ユーザへ預入許諾を要求する。ユーザから預入許諾操作があった場合、処理をステップＳ４０２から繰り返す。なお、許諾処理部２３２は、預入許諾を要求する代わりに、ユーザ端末１０へ第２の利用個人情報の預け入れが許諾されていない旨を示す通知を送信してもよいし、ユーザ端末１０にエラー画面を表示させてもよい。
一方、預入許諾済みでない場合（ステップＳ４０４／ＮＯ）、許諾処理部２３２は、ユーザへ預入許諾を要求する。ユーザから預入許諾操作があった場合、処理をステップＳ４０２から繰り返す。なお、許諾処理部２３２は、預入許諾を要求する代わりに、ユーザ端末１０へ第２の利用個人情報の預け入れが許諾されていない旨を示す通知を送信してもよいし、ユーザ端末１０にエラー画面を表示させてもよい。
【0106】
処理がステップＳ４０５へ進んだ場合、データアクセス制御システム２０は、第２のサービスシステム４０へ個人情報を要求する（ステップＳ４０５）。具体的に、データアクセス制御システム２０のデータ連携処理部２３１は、通信部２１０を介して、ユーザによって預け入れが許諾されている第２の利用個人情報の要求を第２のサービスシステム４０へ送信する。
【0107】
第２のサービスシステム４０は、データアクセス制御システム２０から要求を受けた個人情報を送信する（ステップＳ４０６）。なお、ステップＳ４０６の処理は、図１に示したステップＳ１２に対応する処理である。
具体的に、第２のサービスシステム４０の個人情報処理部４３１は、ユーザによってデータアクセス制御システム２０への預け入れが許諾された第２の利用個人情報を、通信部４１０を介してデータアクセス制御システム２０へ送信する。
具体的に、第２のサービスシステム４０の個人情報処理部４３１は、ユーザによってデータアクセス制御システム２０への預け入れが許諾された第２の利用個人情報を、通信部４１０を介してデータアクセス制御システム２０へ送信する。
【0108】
データアクセス制御システム２０は、第２のサービスシステム４０から受信した個人情報を登録する（ステップＳ４０７）。具体的に、データアクセス制御システム２０のデータ連携処理部２３１は、通信部２１０が第２のサービスシステム４０から受信した第２の利用個人情報を記憶部２２０に記憶させる。
【0109】
次いで、データアクセス制御システム２０は、対価を算出する（ステップＳ４０８）。具体的に、データアクセス制御システム２０の対価処理部２３６は、利用履歴に基づき、第２のサービスＳＡ２による第１の利用個人情報の利用分に応じた対価を算出する。
算出後、対価処理部２３６は、第１の利用個人情報を利用したことに対する対価を第２のサービスＳＡ２から第１のサービスＳＡ１へ支払わせる（ステップＳ４０９）。なお、ステップＳ４０９の処理は、図１に示したステップＳ１３に対応する処理である。
具体的に、対価処理部２３６は、通信部２１０を介して、算出した対価を示す対価情報を第２のサービスシステム４０へ送信する。第２のサービスＳＡ２は、当該対価情報に基づき、第１のサービスＳＡ１へ対価を支払う。
算出後、対価処理部２３６は、第１の利用個人情報を利用したことに対する対価を第２のサービスＳＡ２から第１のサービスＳＡ１へ支払わせる（ステップＳ４０９）。なお、ステップＳ４０９の処理は、図１に示したステップＳ１３に対応する処理である。
具体的に、対価処理部２３６は、通信部２１０を介して、算出した対価を示す対価情報を第２のサービスシステム４０へ送信する。第２のサービスＳＡ２は、当該対価情報に基づき、第１のサービスＳＡ１へ対価を支払う。
【0110】
以上、本実施形態に係る処理の流れについて説明した。
以上説明したように、本実施形態に係るデータアクセス制御システム２０は、ユーザが第１のサービスＳＡ１を利用することによって得られる第１の個人情報を記憶する記憶部２２０と、第２のサービスＳＡ２の利用に必要な第２の個人情報に対応する第１の個人情報が記憶部２２０に記憶されている場合、第２の個人情報に対応する第１の個人情報を第２のサービスＳＡ２が利用することについてユーザから利用許諾を取得する許諾処理部２３２と、利用許諾に基づき、記憶部２２０に記憶された第１の個人情報を第２のサービスＳＡ２へ連携するデータ連携処理部２３１と、記憶部２２０に記憶された第１の個人情報が第２のサービスＳＡ２へ連携されたことに基づき、第１の個人情報の利用履歴を記録する利用履歴管理部２３５と、を備える。
以上説明したように、本実施形態に係るデータアクセス制御システム２０は、ユーザが第１のサービスＳＡ１を利用することによって得られる第１の個人情報を記憶する記憶部２２０と、第２のサービスＳＡ２の利用に必要な第２の個人情報に対応する第１の個人情報が記憶部２２０に記憶されている場合、第２の個人情報に対応する第１の個人情報を第２のサービスＳＡ２が利用することについてユーザから利用許諾を取得する許諾処理部２３２と、利用許諾に基づき、記憶部２２０に記憶された第１の個人情報を第２のサービスＳＡ２へ連携するデータ連携処理部２３１と、記憶部２２０に記憶された第１の個人情報が第２のサービスＳＡ２へ連携されたことに基づき、第１の個人情報の利用履歴を記録する利用履歴管理部２３５と、を備える。
【0111】
かかる構成により、第１のサービスＳＡ１の利用によって得られる第１の個人情報が第２のサービスＳＡ２へ連携されると、その利用履歴が管理される。これにより、ユーザは、当該利用履歴を参照することで、サービス間で二次利用されている自身の個人情報について把握することができる。
よって、本実施形態に係るデータアクセス制御システム２０は、ユーザがサービス間で二次利用されている個人情報について把握することを可能とする。
よって、本実施形態に係るデータアクセス制御システム２０は、ユーザがサービス間で二次利用されている個人情報について把握することを可能とする。
【0112】
また、本実施形態に係るデータアクセス制御システム２０は、複数のサービスごとに得られる利用個人情報のうちユーザの預入許諾を得られたものを管理し、預け入れられた利用個人情報のうちユーザの利用許諾を得られたものを他のサービスへ提供する。サービスの提供者（サービサー）は、データアクセス制御システム２０を介することで、ユーザから利用許諾を得ることができれば、まとまった属性を持つ個人情報を得ることができる。これにより、サービスの提供者は、ユーザがサービスを利用するにあたり必要な個人情報を独自で収集する必要なくなり、より効率的にユーザへサービスを提供することが可能となる。
【0113】
また、本実施形態に係るデータアクセス制御システム２０は、ユーザによる許諾のもとサービスの提供者によって預け入れられた利用個人情報を、ユーザによる許諾のもと他のサービスへ提供する際に、利用履歴が記録される。さらに、データアクセス制御システム２０は、当該利用履歴に基づき、利用個人情報を利用したサービスの提供者が、当該利用個人情報を有するサービスの提供者へ支払う対価を算出する。これにより、サービスの提供者は、自身が有する個人情報を他のサービスへ提供した場合にその対価を受け取ることができる。
【0114】
なお、データ連携システム１及びデータアクセス制御システム２０の運営主体は、運営に関する手数料を収益とする企業のような営利団体であってもよいし、運営に関する手数料を取得しない非営利な中立的な立場の団体であってもよい。
【0115】
＜８．実施例＞
以上、本実施形態について説明した。続いて、本実施形態の実施例について説明する。
以上、本実施形態について説明した。続いて、本実施形態の実施例について説明する。
【0116】
（１）第１の実施例
第１の実施例では、本実施形態に係るデータ連携システム１が健康情報サービスに適用される実施例について説明する。
第１の実施例では、本実施形態に係るデータ連携システム１が健康情報サービスに適用される実施例について説明する。
【0117】
健康情報サービスは、ユーザのＰＨＲ（Ｐｅｒｓｏｎａｌ Ｈｅａｌｔｈ Ｒｅｃｏｒｄ）データを分析した結果をユーザへ提供するサービスである。健康情報サービスでは、第１のサービスがＰＨＲデータを取得し、第２のサービスが第１のサービスによって取得されたＰＨＲデータを用いた分析を行う。
【0118】
第１のサービスは、例えば、歩数データをＰＨＲデータとして用いたサービスである。第１のサービスは、自サービスで取得される歩数データ（利用個人情報）を、ユーザからの利用許諾のもと第２のサービスへ提供する。
【0119】
第２のサービスは、例えば、食事データをＰＨＲデータとして用いたサービスである。第２のサービスは、第１のサービスで取得される歩数データと、自サービスで取得される食事データとを組み合わせてユーザの健康について分析を行い、分析結果をユーザへ提示する。
【0120】
第２のサービスにおける分析は、ＡＩ（Ａｒｔｉｆｉｃｉａｌ Ｉｎｔｅｌｌｉｇｅｎｃｅ）を用いて行われてもよい。この場合、第２のサービスでは、第１のサービスで取得される歩数データと、自サービスで取得される食事データとを組み合わせた学習データに基づき機械学習した学習済みモデルが生成される。当該学習済みモデルは、歩数データ及び食事データと、ユーザの健康との関係性について学習したモデルとなる。このため、当該学習済みモデルは、歩数データと食事データが入力されると、ユーザの健康についての分析結果を出力することができる。これにより、サービスの提供者は、ＡＩによるＡＩ健康レコメンドサービスを提供することができる。
【0121】
第２のサービスでは、もともと、サービスの提供者が歩数データを自社で調達、あるいは自社サービスのユーザから調達する予定であったとする。この場合、第２のサービスの提供者は、データ連携システム１を利用することで、自社で収集することなく、他のサービスから効率的に歩数データを取得することができる。
また、第２のサービスの提供者は、第１のサービスの提供者に対して歩数データの利用料を支払う。これにより、第１のサービスの提供者は、自社で収集したデータを利活用して収益を得ることができる。
また、第２のサービスの提供者は、第１のサービスの提供者に対して歩数データの利用料を支払う。これにより、第１のサービスの提供者は、自社で収集したデータを利活用して収益を得ることができる。
【0122】
なお、サービスの利用者（ユーザ）には、第１のサービス及び第２のサービスの両方から、利用許諾について都度連絡が来ることになる。これにより、ユーザは、どのサービスに対して利用を許諾したかを把握することができる。また、ユーザに対して、データアクセス制御システム２０から許諾状況を示すリストを提供してもよい。ユーザは、当該リストを参照することで、どのサービスに対してどの個人情報の利用を許諾したかを把握することができる。
【0123】
（２）第２の実施例
第２の実施例では、本実施形態に係るデータ連携システム１が会議室レンタル情報サービスに適用される実施例について説明する。
第２の実施例では、本実施形態に係るデータ連携システム１が会議室レンタル情報サービスに適用される実施例について説明する。
【0124】
会議室レンタル情報サービスは、ユーザの位置データを分析した結果をユーザへ提供するサービスである。会議室レンタル情報サービスでは、第１のサービスが位置データを取得し、第２のサービスが第１のサービスによって取得された位置データを用いた分析を行う。
【0125】
第１のサービスは、例えば、位置データを用いたサービスである。第１のサービスは、自サービスで取得される位置データ（利用個人情報）を、ユーザからの利用許諾のもと第２のサービスへ提供する。
【0126】
第２のサービスは、例えば、会議室予約サービスである。第２のサービスは、第１のサービスで取得される位置データに基づき、ユーザへレコメンドする会議室について分析を行い、分析結果をユーザへ提示する。例えば、ユーザの位置データに近い会議室をレコメンドする。
【0127】
第２のサービスでは、もともと、どこに位置する会議室にユーザからのニーズがあり、どの会議室をサービスで利用する会議室として契約するとよいかを把握したかったが、そのためにユーザの位置データを効率よく取得する手段を有していなかった。そこで、第２のサービスの提供者は、データ連携システム１を利用することで、自社で収集することなく、他のサービスから効率的に位置データを取得することができる。これにより、第２のサービスの提供者は、位置データを分析することで、多くの利用が見込める会議室と契約することができる。
【0128】
なお、利用料の支払いと利用許諾状況の把握については、第１の実施例と同様であるため、その説明を省略する。
【0129】
（３）第３の実施例
第３の実施例では、本実施形態に係るデータ連携システム１が栄養価活用サービスに適用される実施例について説明する。
第３の実施例では、本実施形態に係るデータ連携システム１が栄養価活用サービスに適用される実施例について説明する。
【0130】
栄養価活用サービスは、ユーザの昼食データを分析した結果をユーザへ提供するサービスである。栄養価活用サービスでは、第１のサービスが昼食データを取得し、第２のサービスが第１のサービスによって取得された昼食データを用いた分析を行う。
【0131】
第１のサービスは、例えば、高校生などの学生に向けて弁当を販売するサービスである。第１のサービスは、自サービスで取得される昼食データ（利用個人情報）を、ユーザからの利用許諾のもと第２のサービスへ提供する。
【0132】
第２のサービスは、例えば、学生向けにミールキットを販売するサービスである。第２のサービスは、第１のサービスで取得される昼食データに基づき、学生であるユーザへ販売するミールキットについて分析を行い、分析結果をユーザへ提示する。例えば、ユーザの昼食データから栄養価の偏在を解消するような弁当を販売する。
【0133】
第２のサービスでは、もともと、ユーザの食事の偏りを解消するサービスを提供するために、ユーザが普段どのような食事を取っているかを把握したかったが、そのためにユーザの昼食データを効率よく取得する手段を有していなかった。そこで、第２のサービスの提供者は、データ連携システム１を利用することで、自社で収集することなく、他のサービスから効率的に昼食データを取得することができる。これにより、第２のサービスの提供者は、昼食データを分析することで、栄養価の偏在を解消するミールキットの開発と販売を実施することができる。
【0134】
なお、利用料の支払いと利用許諾状況の把握については、第１の実施例と同様であるため、その説明を省略する。
【0135】
（４）その他の実施例
なお、本実施形態に係るデータ連携システム１が適用されるサービスは、上述した実施例におけるサービスに限定されない。例えば、データ連携システム１は、上述した実施例と同様にして、コンテンツやアイテムのサービス利用者への推薦、サービス利用者へのターゲティング広告、人流解析サービスなどに適用されてもよい。
なお、本実施形態に係るデータ連携システム１が適用されるサービスは、上述した実施例におけるサービスに限定されない。例えば、データ連携システム１は、上述した実施例と同様にして、コンテンツやアイテムのサービス利用者への推薦、サービス利用者へのターゲティング広告、人流解析サービスなどに適用されてもよい。
【0136】
＜９．変形例＞
以上、本実施形態の実施例について説明した。続いて、本実施形態の変形例について説明する。なお、以下に説明する変形例は、単独で実施形態に適用されてもよいし、組み合わせで実施形態に適用されてもよい。また、変形例は、実施形態で説明した構成に代えて適用されてもよいし、実施形態で説明した構成に対して追加的に適用されてもよい。
以上、本実施形態の実施例について説明した。続いて、本実施形態の変形例について説明する。なお、以下に説明する変形例は、単独で実施形態に適用されてもよいし、組み合わせで実施形態に適用されてもよい。また、変形例は、実施形態で説明した構成に代えて適用されてもよいし、実施形態で説明した構成に対して追加的に適用されてもよい。
【0137】
上述した実施形態に係るデータ連携システム１は、個人情報の確からしさを証明するための機能を備えていてもよい。
例えば、データ連携システム１は、電子証明書を用いた公的個人認証機能（ＪＰＫＩ：Ｊａｐａｎｅｓｅ Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を備えていてもよい。
また、データ連携システム１は、本人確認書類と、例えば本人の顔を含む容姿を撮影した画像データとを用いて、ユーザが本人であることを第三者が確認するオンライン本人確認機能（ｅＫＹＣ：ｅｌｅｃｔｒｏｎｉｃ Ｋｎｏｗ Ｙｏｕｒ Ｃｕｓｔｏｍｅｒ）を備えていてもよい。
また、データ連携システム１は、オンラインで内容の検証を行うことができるデジタル証明機能（ＶＣ：Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌｓ）を備えていてもよい。
例えば、データ連携システム１は、電子証明書を用いた公的個人認証機能（ＪＰＫＩ：Ｊａｐａｎｅｓｅ Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を備えていてもよい。
また、データ連携システム１は、本人確認書類と、例えば本人の顔を含む容姿を撮影した画像データとを用いて、ユーザが本人であることを第三者が確認するオンライン本人確認機能（ｅＫＹＣ：ｅｌｅｃｔｒｏｎｉｃ Ｋｎｏｗ Ｙｏｕｒ Ｃｕｓｔｏｍｅｒ）を備えていてもよい。
また、データ連携システム１は、オンラインで内容の検証を行うことができるデジタル証明機能（ＶＣ：Ｖｅｒｉｆｉａｂｌｅ Ｃｒｅｄｅｎｔｉａｌｓ）を備えていてもよい。
【0138】
また、上述した実施形態では、ユーザが利用履歴を参照してサービス間で二次利用されている自身の個人情報について把握できることについて説明したが、そのインタフェースについては特に限定されない。
例えば、アプリのポータルサイトのようなユーザインタフェースによって利用履歴が表示されてもよい。
また、ウォレットアプリのように、中に複数のアプリが並ぶインタフェースであってもよい。
また、上述したポータルサイトやウォレットアプリのような一覧性を有するポータルサイトやランチャーがなくても、システムと紐付く個々のサービスから利用許諾の確認や利用したことによる新サービスの提示があってもよい。例えば、一覧のポータルなしで、個別のサービスからメールやメッセージがサービス利用者に届く仕組みである。
例えば、アプリのポータルサイトのようなユーザインタフェースによって利用履歴が表示されてもよい。
また、ウォレットアプリのように、中に複数のアプリが並ぶインタフェースであってもよい。
また、上述したポータルサイトやウォレットアプリのような一覧性を有するポータルサイトやランチャーがなくても、システムと紐付く個々のサービスから利用許諾の確認や利用したことによる新サービスの提示があってもよい。例えば、一覧のポータルなしで、個別のサービスからメールやメッセージがサービス利用者に届く仕組みである。
【0139】
また、上述した実施形態では、マッチング処理部２３３によるマッチング処理において利用個人情報と必要個人情報との間でマッチ（一致）するデータを抽出する例について説明したが、かかる例に限定されない。例えば、マッチング処理部２３３は、マッチングする個人情報間の項目名（ラベル）が一致するデータを抽出するだけでなく、項目名が一致しなくても内容が対応するデータを抽出してもよい。
例えば、上述した第１の実施例の場合、第２のサービスの必要とするデータの項目名が歩数データであるが、第１のサービスに登録されている歩数データに対応するデータが歩数計情報という項目名で登録されている場合である。この場合、マッチング処理部２３３は、第１のサービスにおける表現（項目名）と第２のサービスにおける表現（項目名）の違いを考慮して、マッチングを行ってもよい。即ち、マッチング処理部２３３は、第１のサービスの歩数計情報を第２のサービスが必要としている歩数データと判定して、歩数計情報を抽出する。
例えば、上述した第１の実施例の場合、第２のサービスの必要とするデータの項目名が歩数データであるが、第１のサービスに登録されている歩数データに対応するデータが歩数計情報という項目名で登録されている場合である。この場合、マッチング処理部２３３は、第１のサービスにおける表現（項目名）と第２のサービスにおける表現（項目名）の違いを考慮して、マッチングを行ってもよい。即ち、マッチング処理部２３３は、第１のサービスの歩数計情報を第２のサービスが必要としている歩数データと判定して、歩数計情報を抽出する。
【0140】
上述した実施形態では、個人情報の連携元となるサービス（例えば第１のサービスＳＡ１）が１つである例について説明したが、かかる例に限定されない。例えば、個人情報の連携元となるサービスは複数であってもよい。
この場合、データアクセス制御システム２０は、個人情報の連携先となるサービス（例えば第２のサービスＳＡ２）が必要としている個人情報を、連携元である１つのサービスから連携してもよいし、連携元である複数のサービスから連携してもよい。
連携元であるサービスが複数ある場合、データアクセス制御システム２０は、例えば、データの質や連携先が支払うことになる対価などを考慮して、連携元を決定してもよい。例えば、連携先がデータの質を優先する場合、データアクセス制御システム２０は、質の高いデータを有する全てのサービスを連携元として決定する。ここで、連携先が支払う対価を抑えたい場合には、連携元となるサービスをさらに絞ってもよい。
この場合、データアクセス制御システム２０は、個人情報の連携先となるサービス（例えば第２のサービスＳＡ２）が必要としている個人情報を、連携元である１つのサービスから連携してもよいし、連携元である複数のサービスから連携してもよい。
連携元であるサービスが複数ある場合、データアクセス制御システム２０は、例えば、データの質や連携先が支払うことになる対価などを考慮して、連携元を決定してもよい。例えば、連携先がデータの質を優先する場合、データアクセス制御システム２０は、質の高いデータを有する全てのサービスを連携元として決定する。ここで、連携先が支払う対価を抑えたい場合には、連携元となるサービスをさらに絞ってもよい。
【0141】
以上、本発明の実施形態の変形例について説明した。
なお、上述した実施形態におけるデータ連携システム１、ユーザ端末１０、データアクセス制御システム２０、第１のサービスシステム３０、第２のサービスシステム４０の一部又は全部の機能をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。
なお、上述した実施形態におけるデータ連携システム１、ユーザ端末１０、データアクセス制御システム２０、第１のサービスシステム３０、第２のサービスシステム４０の一部又は全部の機能をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。
【0142】
以上、図面を参照してこの発明の実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。
【符号の説明】
【0143】
１…データ連携システム、１０…ユーザ端末、２０…データアクセス制御システム、３０…第１のサービスシステム、４０…第２のサービスシステム、１１０…通信部、１２０…入力部、１３０…記憶部、１４０…制御部、１４１…入力処理部、１４２…出力処理部、１５０…出力部、２１０…通信部、２２０…記憶部、２３０…制御部、２３１…データ連携処理部、２３２…許諾処理部、２３３…マッチング処理部、２３４…データ抽出部、２３５…利用履歴管理部、２３６…対価処理部、２３７…出力制御部、３１０…通信部、３２０…記憶部、３３０…制御部、３３１…個人情報処理部、３３２…サービス処理部、３３３…出力制御部、４１０…通信部、４２０…記憶部、４３０…制御部、４３１…個人情報処理部、４３２…サービス処理部、４３３…出力制御部、ＮＷ…ネットワーク
【要約】
【課題】ユーザがサービス間で二次利用されている個人情報について把握することが可能なデータアクセス制御システム、データアクセス制御方法、及びプログラムを提供する。
【解決手段】ユーザが第１のサービスを利用することによって得られる第１の個人情報を記憶する記憶部と、第２のサービスの利用に必要な第２の個人情報に対応する前記第１の個人情報が前記記憶部に記憶されている場合、前記第２の個人情報に対応する前記第１の個人情報を前記第２のサービスが利用することについて前記ユーザから利用許諾を取得する許諾処理部と、前記利用許諾に基づき、前記記憶部に記憶された前記第１の個人情報を前記第２のサービスへ連携するデータ連携処理部と、前記記憶部に記憶された前記第１の個人情報が前記第２のサービスへ連携されたことに基づき、前記第１の個人情報の利用履歴を記録する利用履歴管理部と、を備えるデータアクセス制御システム。
【選択図】図１
【解決手段】ユーザが第１のサービスを利用することによって得られる第１の個人情報を記憶する記憶部と、第２のサービスの利用に必要な第２の個人情報に対応する前記第１の個人情報が前記記憶部に記憶されている場合、前記第２の個人情報に対応する前記第１の個人情報を前記第２のサービスが利用することについて前記ユーザから利用許諾を取得する許諾処理部と、前記利用許諾に基づき、前記記憶部に記憶された前記第１の個人情報を前記第２のサービスへ連携するデータ連携処理部と、前記記憶部に記憶された前記第１の個人情報が前記第２のサービスへ連携されたことに基づき、前記第１の個人情報の利用履歴を記録する利用履歴管理部と、を備えるデータアクセス制御システム。
【選択図】図１
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】