JP4405894B2

JP4405894B2 - Personal information management system and program thereof

Info

Publication number: JP4405894B2
Application number: JP2004306296A
Authority: JP
Inventors: 正宏吉田
Original assignee: イビケン株式会社
Priority date: 2004-10-21
Filing date: 2004-10-21
Publication date: 2010-01-27
Anticipated expiration: 2024-10-21
Also published as: JP2006119859A

Description

本発明は、個人情報管理システム及びそのプログラムに関するものであり、特に、施主の氏名や住所等の個人基本情報、及び建築情報等の個人関連情報を保護する個人情報管理システム、及びそのシステムにおいて実行されるプログラムに関するものである。 The present invention relates to a personal information management system and a program therefor, and in particular, a personal information management system for protecting personal basic information such as a client's name and address, and personal information such as building information, and the system. Related to the program to be executed.

従来、コンピュータに入力された情報は、貴重な財産として蓄積していくことが常識とされてきた。例えば、施主が建築のための間取りを考える際、建材メーカーから提供されたコンピュータツールを使うことが行われているが、この場合、画面からの問い合わせに対して入力された情報、具体的には、氏名、住所、電話番号、家族構成、年収、及び貯蓄高の個人情報は、間取情報とともに、建材メーカーのサーバーに蓄積され、貴重な財産及び営業ツールとして管理されている。 Conventionally, it has been common knowledge that information input to a computer is accumulated as a valuable asset. For example, when a client considers a floor plan for building, a computer tool provided by a building material manufacturer is used. In this case, information entered in response to an inquiry from the screen, specifically, Personal information such as name, address, telephone number, family structure, annual income, and savings are stored on the building material manufacturer's server together with the floor plan information, and are managed as valuable assets and sales tools.

また、サーバーには、これらの個人情報以外にも、住宅に関する情報として、材料名、現場住所、及び間取り図等の情報も記憶され、建築工事は勿論、工事が完了した後のアフターメンテナンスや、トレーサビリティにおいても、これらの情報が利用されている。 In addition to these personal information, the server also stores information such as material names, site addresses, and floor plans, as well as information related to housing. This information is also used in traceability.

以上の従来技術は、当業者において当然として行われているものであり、出願人は、この従来技術が記載された文献を知見していない。 The above prior art is naturally performed by those skilled in the art, and the applicant is not aware of a document describing the prior art.

ところで、平成１７年に施行される個人情報の保護に関する法律（所謂、個人情報保護法）により状況は一変し、個人に関する情報のオーナーはその個人であるといった基本原則が行き渡りつつある。したがって、個人情報保護法が施行されると、各個人は自分に関する情報に対して主体的に権利を主張し始め、サーバーに蓄積された情報に対し確認や訂正を要求したり、その使用目的が完了した時点で消去することを要求したりするようになる。このため、コンピュータツールを用いて個人情報を入力する際には、画面上に、消去の希望を確認するためのメッセージが表示され、これに応えることが今後の常識となると思われる。 By the way, the law concerning the protection of personal information enforced in 2005 (the so-called personal information protection law) has changed the situation, and the basic principle that the owner of information related to an individual is the individual is spreading. Therefore, when the Personal Information Protection Law is enacted, each individual starts to assert their rights to information about themselves, requests confirmation and correction of the information stored on the server, Or request to be erased when completed. For this reason, when inputting personal information using a computer tool, a message for confirming the desirability of deletion is displayed on the screen, and responding to this message will become common sense in the future.

しかしながら、メーカーのサーバーには、個人に関する情報ばかりでなく、材料の流通に関する情報、例えば建材が販売店を経由して販売されている場合には、販売店向けの売掛けデータも記憶されており、これらの情報、個人情報、及び材料に関する情報等が相互に関連しながら蓄積されている。このため、勝手に一部の情報を消去すると、それに関連付けられた他の情報を管理することができなるという事態が発生する恐れがある。このため、個人情報を消去することは極めて困難となっていた。 However, the manufacturer's server not only stores information related to individuals, but also stores information related to the distribution of materials, such as sales data for stores when building materials are sold via stores. Such information, personal information, information on materials, and the like are accumulated while being related to each other. For this reason, if some information is deleted without permission, there is a possibility that other information associated with the information cannot be managed. For this reason, it has been extremely difficult to erase personal information.

そこで、本発明は、上記の実状に鑑み、記憶手段に記憶された個人情報を必要に応じて消去するとともに、消去するタイミングを管理することにより安心して個人情報を消去させることができる個人情報管理システム、及びそのプログラムの提供を課題とするものである。 Therefore, in view of the above situation, the present invention deletes personal information stored in the storage means as necessary, and can manage personal information at a time when the personal information can be erased with peace of mind. It is an object to provide a system and its program.

本発明にかかる個人情報管理システムは、「施主の氏名や住所等の個人基本情報、住宅の建築に関する建築情報、及び住宅を建築する際の債権に関する債権情報を少なくとも含む個人情報を入力させるための個人情報入力手段と、
入力された個人情報を、個人基本情報のグループ、建築情報のグループ、及び債権情報のグループに分類して記憶する個人情報記憶手段と、
記憶された個人情報に関する消去可能日を、前記グループ毎に入力させるための日付入力手段と、
入力された前記消去可能日を前記各グループに対応させて記憶する日付記憶手段と、
前記建築情報のグループに対して消去を希望することを示す消去フラグがオン状態に設定されている場合、建築工事の完了を示す工事完了フラグがオンになると、前記日付記憶手段から前記建築情報のグループに対応する消去可能日を読出すとともに、前記工事完了フラグがオンになった日にちが前記消去可能日以降か否かを判定し、消去可能日以降である場合には、前記個人情報記憶手段から前記建築情報を消去する建築情報消去制御手段と、
前記債権情報のグループに対して消去を希望することを示す消去フラグがオン状態に設定されている場合、債権の完了を示す債権完了フラグがオンになると、前記日付記憶手段から前記債権情報のグループに対応する消去可能日を読出すとともに、前記債権完了フラグがオンになった日にちが前記消去可能日以降か否かを判定し、消去可能日以降である場合には、前記個人情報記憶手段から前記債権情報を消去する債権情報消去制御手段と、
前記工事完了フラグ及び前記債権完了フラグを含む全てのフラグがオンになると、前記個人情報記憶手段から前記個人基本情報を消去する個人基本情報消去制御手段と
を具備するコンピュータを有する」ものである。 The personal information management system according to the present invention is "for inputting personal information including at least personal basic information such as a client's name and address, building information related to building a house, and claim information related to a claim when building a house. Personal information input means;
Personal information storage means for classifying and storing input personal information into a group of personal basic information, a group of building information, and a group of bond information ;
A date input means for causing each group to input an erasable date related to stored personal information;
Date storage means for storing the inputted erasable date in association with each group;
If the erase flag indicating that wish to erase a group of the building information is set in the ON state, the work completion flag indicating the completion of the construction work is on, the building information from the date storage means The erasable date corresponding to the group is read, and it is determined whether or not the date when the construction completion flag is turned on is after the erasable date. and building information erasing control means for erasing the architectural information from,
When an erasure flag indicating that erasure is desired for the group of claims information is set to an on state, when the claim completion flag indicating completion of the claim is turned on, the group of claims information from the date storage means Is read from the personal information storage means if the date when the credit completion flag is turned on is after the erasable date. and creditors information erasing control means for erasing the receivable information,
When all flags including the construction completion flag and the credit completion flag are turned on, the computer has personal basic information deletion control means for deleting the personal basic information from the personal information storage means.

本発明によれば、コンピュータは、個人情報として、施主の氏名や住所等の個人基本情報、住宅の建築に関する建築情報、または住宅を建築する際の債権に関する債権情報が入力されると、それらをグループ毎に個人情報記憶手段に記憶させる。また、コンピュータは、個人情報に関して消去可能な日付（消去可能日）が入力されると、その日付が各グループに対応するように日付記憶手段に記憶させる。 According to the present invention, when personal basic information such as a client's name and address, building information about building a house, or claim information about a claim when building a house is input as personal information, Each group is stored in personal information storage means. In addition, when a erasable date (erasable date) is input for the personal information, the computer stores the date in the date storage unit so that the date corresponds to each group.

建築情報に対して工事完了フラグがオンになると、日付記憶手段から建築情報に対応する消去可能日を読出すとともに、工事完了フラグがオンになった日にちが消去可能日以降か否かを判定する。そして、消去可能日以降である場合には、個人情報記憶手段から建築情報、または建築情報と個人基本情報との関連付けを消去可能とする。また、同様に、債権情報に対して債権完了フラグがオンになると、日付記憶手段から債権情報に対応する消去可能日を読出すとともに、債権完了フラグがオンになった日にちが消去可能日以降か否かを判定する。そして、消去可能日以降である場合には、個人情報記憶手段から債権情報、または債権情報と個人基本情報との関連付けを消去可能とする。一方、工事完了フラグ及び債権完了フラグを含む全てのフラグがオンになると、個人情報記憶手段から個人基本情報を消去可能とする。換言すると、個人基本情報は、建築情報及び債権情報が個人関連情報として扱われなくなるまで消去されない。 When the construction completion flag is turned on for the building information, the erasable date corresponding to the building information is read from the date storage means, and it is determined whether or not the date when the construction completion flag is turned on is after the erasable date. . Then, if it is after the erasable date, the construction information or the association between the construction information and the basic personal information can be erased from the personal information storage means. Similarly, when the receivable completion flag is turned on for the receivable information, the erasable date corresponding to the receivable information is read from the date storage means, and the date when the receivable completion flag is turned on is after the erasable date. Determine whether or not. If it is after the erasable date, the credit information or the association between the credit information and the basic personal information can be erased from the personal information storage means. On the other hand, when all the flags including the construction completion flag and the credit completion flag are turned on, the personal basic information can be erased from the personal information storage means. In other words, the personal basic information is not deleted until the building information and the bond information are no longer handled as personal related information.

このように、本発明の個人情報管理システムでは、個人情報記憶手段に記憶された個人情報に対して、消去可能日がグループ毎に設定されるため、消去するタイミングを個別に管理することが可能となり、誤って消去されたり他の情報を関連付けることができなくなったりすることを防止できる。つまり、不要になった個人情報のみを安心して消去することが可能である。 As described above, in the personal information management system of the present invention, the erasable date is set for each group for the personal information stored in the personal information storage means, so that the erasure timing can be individually managed. Thus, it is possible to prevent accidental erasure or other information from being associated. That is, only unnecessary personal information can be safely erased.

以下、本発明の一実施形態である個人情報管理システムについて、図１乃至図６に基づき説明する。図１は個人情報管理システムの概略構成を示す説明図であり、図２は個人情報管理システムにおける管理サーバの機能的構成を示すブロック図であり、図３及び図４は個人情報テーブル及び管理テーブルの具体的構成を示す説明図であり、図５及び図６は管理サーバにおける処理の流れを示すフローチャートである。 Hereinafter, a personal information management system according to an embodiment of the present invention will be described with reference to FIGS. FIG. 1 is an explanatory diagram showing a schematic configuration of a personal information management system, FIG. 2 is a block diagram showing a functional configuration of a management server in the personal information management system, and FIGS. 3 and 4 are a personal information table and a management table. FIG. 5 and FIG. 6 are flowcharts showing the flow of processing in the management server.

本例の個人情報管理システム１は、管理サーバ２が接続されたインターネット３上で、住宅の建築に関する個人情報、特に施主に直接関連する個人基本情報、及びこの個人基本情報に関連付けられた個人関連情報を管理するシステムである。図１に示すように、個人情報管理システム１は、管理サーバ２と、この管理サーバ２にインターネット３を介して接続可能なユーザー用端末５、進捗管理用端末７、及び債権管理用端末９とから構成されている。なお、本発明の個人情報管理システム１では、各端末５，７，９を夫々複数接続して利用され得るが、本実施形態においては、説明の便宜上、特定の端末との関係で説明する。管理サーバ２は、例えば建材メーカー１０によって運営され、ユーザー用端末５は施主や工務店等の顧客４によって利用され得るように設けられている。また、進捗管理用端末７は、建築工事における進捗状況を管理する進捗管理者６によって使用され、債権管理用端末９は、物件の価格や残額等の債権情報を管理する債権管理者８によって使用される。ここで、管理サーバ２は本発明のコンピュータに相当し、ユーザー用端末５は個人情報入力手段に相当する。また、進捗管理用端末７及び債権管理用端末９は、本発明の個人情報入力手段及び日付入力手段に相当する。 The personal information management system 1 of this example is provided on the Internet 3 to which the management server 2 is connected. The personal information related to the building of the house, especially the personal basic information directly related to the owner, and the personal relation related to the personal basic information. It is a system that manages information. As shown in FIG. 1, the personal information management system 1 includes a management server 2, a user terminal 5, a progress management terminal 7, and a bond management terminal 9 that can be connected to the management server 2 via the Internet 3. It is composed of In the personal information management system 1 according to the present invention, a plurality of terminals 5, 7, and 9 can be connected and used. However, in the present embodiment, the description will be made in relation to a specific terminal for convenience of explanation. The management server 2 is operated by, for example, a building material manufacturer 10, and the user terminal 5 is provided so that it can be used by a customer 4 such as a client or a construction company. The progress management terminal 7 is used by a progress manager 6 that manages the progress of construction work, and the credit management terminal 9 is used by a credit manager 8 that manages the receivable information such as the price and balance of the property. Is done. Here, the management server 2 corresponds to the computer of the present invention, and the user terminal 5 corresponds to personal information input means. Further, the progress management terminal 7 and the credit management terminal 9 correspond to personal information input means and date input means of the present invention.

管理サーバ２は、各端末５，７，９からの指示を、インターネット３を介して受信し、これらの指示に応じた処理を行うものである。ハード構成としては、汎用のコンピュータと同様、主記憶装置（図示しない）と、演算装置及び制御装置から構成される中央処理装置と、キーボードやポインティングデバイス等、情報を直接入力するための入力装置と、管理サーバ２の中で処理された情報を取出すディスプレイ及びプリンタ等の出力装置と、インターネット３を介してデータの送受信を行うモデムやターミナルアダプタ等の通信手段と、ハードディスク等から構成された記憶装置１３（図２参照）とを備えている。なお、通信手段は、各端末５，７，９からデータを受信する受信手段、及び各端末５，７，９にデータを送信する送信手段を有する通信制御手段１２によって制御されるようになっている。 The management server 2 receives instructions from the terminals 5, 7, and 9 via the Internet 3, and performs processing according to these instructions. As with a general-purpose computer, the hardware configuration includes a main storage device (not shown), a central processing unit including an arithmetic device and a control device, and an input device for directly inputting information such as a keyboard and a pointing device. , An output device such as a display and a printer for retrieving information processed in the management server 2, a communication means such as a modem and a terminal adapter for transmitting and receiving data via the Internet 3, and a storage device comprising a hard disk 13 (see FIG. 2). The communication means is controlled by a communication control means 12 having a receiving means for receiving data from each of the terminals 5, 7, 9 and a transmitting means for transmitting data to each of the terminals 5, 7, 9. Yes.

図２に示すように、管理サーバ２の記憶手段１３には、個人情報テーブル１４及び管理テーブル１５が構築されている。個人情報テーブル１４は、本発明の個人情報記憶手段に相当し、施主の氏名や住所等の個人基本情報１６と、住宅の建築方法に関する建築情報１７と、住宅を建築する際の債権に関する債権情報１８とが、グループ毎に分類して記憶されるように構成されている。図３を基にさらに詳しく説明すると、個人基本情報１６には、施主ごとに割り付けられた施主番号２０と、施主の氏名２１と、施主の住所２２と、電話番号２３とが含まれている。また、建築情報１７には、建物の識別番号である建築番号２５と、建築現場の住所である建築場所２６と、建築図面（間取り図等）を管理するための図面番号２７と、住宅の完工引渡し予定日２８と、実際に工事が完了したか否かを示す工事完了フラグ２９とが含まれており、これらの建築情報１７が施主番号２０をキーとして個人基本情報１６に関連付けられている。さらに、債権情報１８には、物件の価格３１と、既に入金された金額３２と、残額の入金予定日３３と、債権が完了したか（即ち残額が入金されたか）否かを示す債権完了フラグ３４とが含まれており、これらの債権情報１８が施主番号２０をキーとして個人基本情報１６に関連付けられるとともに、建築番号２５をキーとして建築情報１７に関連付けられている。 As shown in FIG. 2, a personal information table 14 and a management table 15 are constructed in the storage means 13 of the management server 2. The personal information table 14 corresponds to the personal information storage means of the present invention. The personal basic information 16 such as the name and address of the owner, the building information 17 relating to the building method of the house, and the claim information relating to the claim when building the house. 18 are classified and stored for each group. More specifically based on FIG. 3, the personal basic information 16 includes a client number 20 assigned to each client, a client name 21, a client address 22, and a telephone number 23. The building information 17 includes a building number 25 which is a building identification number, a building location 26 which is an address of a building site, a drawing number 27 for managing architectural drawings (such as floor plans), and the completion of a house. A scheduled delivery date 28 and a construction completion flag 29 indicating whether or not construction has actually been completed are included, and the building information 17 is associated with the personal basic information 16 using the client number 20 as a key. Further, the claim information 18 includes a property price 31, an amount 32 already deposited, a scheduled deposit date 33, and a credit completion flag indicating whether the claim has been completed (that is, whether the remaining amount has been deposited). 34, and the bond information 18 is associated with the personal basic information 16 using the client number 20 as a key, and is associated with the building information 17 using the building number 25 as a key.

一方、管理テーブル１５は本発明の日付記憶手段に相当し、進捗管理用端末７または債権管理用端末９から入力された消去可能日を各グループに対応させて記憶させるものである。図４に示すように、管理テーブル１５には、グループ名である情報分類３６と、各グループの中で消去する項目を特定するための消去特定項目３７と、消去可能日３８と、消去条件３９とが含まれている。なお、これらの詳細については後述する。 On the other hand, the management table 15 corresponds to the date storage means of the present invention, and stores erasable dates input from the progress management terminal 7 or the bond management terminal 9 in association with each group. As shown in FIG. 4, the management table 15 includes an information classification 36 that is a group name, an erasure specification item 37 for specifying an item to be erased in each group, an erasable date 38, and an erasure condition 39. And are included. Details of these will be described later.

ところで、この管理サーバ２には、個人情報管理プログラムが記憶されており、このプログラムを実行させることにより、以下に示す機能的構成を有するものになる。 By the way, the management server 2 stores a personal information management program. By executing this program, the management server 2 has the following functional configuration.

図２に示すように、管理サーバ２は、基本情報認識手段４１、建築情報認識手段４２、及び債権情報認識手段４３を備えている。基本情報認識手段４１は、ユーザー用端末５から送信された個人基本情報１６を受信して認識するものである。建築情報認識手段４２は、進捗管理用端末７から送信された建築情報１７を受信して認識するものである。また、債権情報認識手段４３は、債権管理用端末９から送信された債権情報１８を受信して認識するものである。これらの認識手段４１〜４３によって認識された各情報１６〜１８は、記憶手段１３の個人情報テーブル１４に記憶され、必要に応じて読み出すことが可能になる。 As shown in FIG. 2, the management server 2 includes basic information recognition means 41, building information recognition means 42, and bond information recognition means 43. The basic information recognizing means 41 receives and recognizes the personal basic information 16 transmitted from the user terminal 5. The building information recognition unit 42 receives and recognizes the building information 17 transmitted from the progress management terminal 7. Moreover, the claim information recognition means 43 receives and recognizes the claim information 18 transmitted from the claim management terminal 9. Each information 16-18 recognized by these recognition means 41-43 is memorize | stored in the personal information table 14 of the memory | storage means 13, and can be read as needed.

また、管理サーバ２は、管理テーブル作成手段４４を備えている。管理テーブル作成手段４４は、個人情報テーブル１４に記憶された各情報を基に、消去管理用のテーブルを作成するものである。具体的には、まず施主番号００１の施主における個人情報の場合、個人基本情報のグループと、建築番号（３００）における建築情報のグループと、建築番号（３０１）における建築情報のグループと、建築番号（３００）に対する債権情報のグループと、建築番号（３０１）に対する債権情報おグループとにグループ分けをする。そして、個人基本情報のグループでは、施主の氏名・住所を消去特定項目として設定し、建築情報のグループでは図面のデータを消去特定項目として設定し、債権情報のグループでは、残額のデータを消去特定項目として設定する。さらに、消去可能日３８として、建築情報のグループに対しては完工引渡し予定日２８の日付を当てはめ、債権情報に対しては残額入金予定日３３の日付を当てはめる。また、個人基本情報のグループにおける消去可能日３８については、複数のグループの中で最終の消去可能日を選択し、その日付を当てはめる。 In addition, the management server 2 includes management table creation means 44. The management table creation means 44 creates a table for erasure management based on each information stored in the personal information table 14. Specifically, first, in the case of personal information in the client of the client number 001, the group of basic personal information, the group of building information in the building number (300), the group of building information in the building number (301), and the building number The credit information group for (300) and the credit information group for building number (301) are grouped. In the basic personal information group, the name and address of the owner are set as the deletion specific items, in the building information group, the drawing data is set as the deletion specific items, and in the bond information group, the remaining amount data is specified as the deletion specific items. Set as an item. Further, as the erasable date 38, the date of the scheduled completion delivery date 28 is applied to the building information group, and the date of the remaining payment scheduled date 33 is applied to the bond information. As for the erasable date 38 in the group of personal basic information, the last erasable date is selected from a plurality of groups, and the date is applied.

また、消去条件３９については、建築情報のグループに対しては工事完了フラグ２９がオン状態になったこと、すなわち建築工事が完了し施主に引渡し可能となったことを条件として設定する。また、債権情報のグループに対しては、債権完了フラグ３４がオン状態になったこと、すなわち残額の全てが支払われたことを条件として設定する。一方、個人基本情報のグループに対しては、工事完了フラグ２９及び債権完了フラグ３４が何れもオン状態になったこと、すなわち、建築情報や債権情報等の個人関連情報が全て消去されたことを条件として設定する。 The erasure condition 39 is set on the condition that the construction completion flag 29 is turned on for the building information group, that is, the building work is completed and can be delivered to the owner. For the group of claims information, it is set on condition that the claim completion flag 34 is turned on, that is, all the remaining amount has been paid. On the other hand, for the group of personal basic information, the construction completion flag 29 and the credit completion flag 34 are both turned on, that is, all personal information such as building information and credit information has been deleted. Set as a condition.

さらに、管理サーバ２には、進捗管理用端末７から送信される工事完了情報と、債権管理用端末９から送信される債権完了情報とを夫々認識する工事完了認識手段４６及び債権完了認識手段４７が備えられている。そして、これらの情報を認識した場合、個人情報テーブル１４における工事完了フラグ２９及び債権完了フラグ３４をオフ状態からオン状態に切り替える。 Further, the management server 2 includes construction completion recognition means 46 and claim completion recognition means 47 for recognizing construction completion information transmitted from the progress management terminal 7 and receivable completion information transmitted from the credit management terminal 9 respectively. Is provided. When such information is recognized, the construction completion flag 29 and the credit completion flag 34 in the personal information table 14 are switched from the off state to the on state.

また、管理サーバ２は、個人基本情報消去制御手段４８、建築情報消去制御手段４９、及び債権情報消去制御手段５０を備えている。建築情報消去制御手段４９は、個人情報テーブル１４における工事完了フラグ２９がオン状態になると、管理テーブル１５から建築情報のグループに対応する消去可能日３８を読み出すとともに、工事完了フラグ２９がオン状態になった日にちが消去可能日３８以降か否かを判定し、消去可能日３８以降である場合に消去特定項目３７として設定された図面情報を消去する。債権情報消去制御手段５０は、個人情報テーブル１４における債権完了フラグ３４がオン状態になると、管理テーブル１５から債権情報のグループに対応する消去可能日３８を読み出すとともに、債権完了フラグ３４がオン状態になった日にちが消去可能日３８以降か否かを判定し、消去可能日３８以降である場合に消去特定項目３７として設定された残額に関する情報を消去する。一方、個人基本情報消去制御手段４８は、工事完了フラグ２９及び債権完了フラグ３４が全てオン状態になると、消去特定項目３７として設定された氏名・住所を消去する。 The management server 2 also includes personal basic information erasure control means 48, building information erasure control means 49, and bond information erasure control means 50. When the construction completion flag 29 in the personal information table 14 is turned on, the building information erasure control means 49 reads the erasable date 38 corresponding to the building information group from the management table 15 and the construction completion flag 29 is turned on. It is determined whether or not the new date is after the erasable date 38. If the date is after the erasable date 38, the drawing information set as the erasure specific item 37 is erased. When the claim completion flag 34 in the personal information table 14 is turned on, the claim information deletion control means 50 reads the erasable date 38 corresponding to the group of claim information from the management table 15 and sets the claim completion flag 34 to the on state. It is determined whether or not the date after is the erasable date 38 or later. When the date is after the erasable date 38, the information regarding the remaining amount set as the erasure specific item 37 is erased. On the other hand, when the construction completion flag 29 and the credit completion flag 34 are all turned on, the personal basic information deletion control means 48 deletes the name / address set as the deletion specific item 37.

次に、本実施形態の個人情報管理システム１の動作、特に、管理サーバ２における処理の流れ（本発明の個人情報管理プログラムに相当）について、図５及び図６に基づき説明する。まず、入力処理では、図５に示すように、ユーザー用端末５から個人基本情報１６が入力されると（ステップＳ１においてＹＥＳ）、その個人基本情報１６を個人情報テーブル１４に記憶する（ステップＳ２）。また、ユーザー用端末５に対して「あなたが入力されたあなた個人にかかわる情報は、その使用目的を完了した時点で消去を希望されますか。もしくは、これらの情報は当社が今後の貴邸宅の維持管理のため保持することにご同意頂けますでしょうか。」というメッセージを出力し表示させる（ステップＳ３）。その後、ユーザー用端末５からメッセージに対して消去を希望する旨の応答が入力されると（ステップＳ４においてＹＥＳ）、消去フラグをオン状態に設定する（ステップＳ５）。なお、この消去フラグは、各グループに対して夫々備えられており、消去の希望を個別に設定することが可能になっている。その後、進捗管理用端末７から個人基本情報１６に対する建築情報１７が入力されると（ステップＳ６においてＹＥＳ）、その建築情報１７を個人情報テーブル１４に記憶させる（ステップＳ７）。また、債権管理用端末９から個人基本情報１６に対する債権情報１８が入力された場合には（ステップＳ８においてＹＥＳ）、その債権情報１８を個人情報テーブル１４に記憶させる（ステップＳ９）。その後、前述のように、個人情報テーブル１４に記憶された情報を基に管理テーブル１５を作成する（ステップＳ１０）。 Next, the operation of the personal information management system 1 of the present embodiment, in particular, the flow of processing in the management server 2 (corresponding to the personal information management program of the present invention) will be described with reference to FIGS. First, in the input process, as shown in FIG. 5, when the personal basic information 16 is input from the user terminal 5 (YES in step S1), the personal basic information 16 is stored in the personal information table 14 (step S2). ). In addition, for the user terminal 5, “Would you like to delete the information related to you personally entered when you have completed its purpose of use? The message "Can you agree to keep it for maintenance?" Is output and displayed (step S3). Thereafter, when a response to the effect that deletion is desired is input from the user terminal 5 (YES in step S4), the deletion flag is set to an on state (step S5). This erasure flag is provided for each group, and it is possible to individually set the erasure desire. Thereafter, when the building information 17 for the personal basic information 16 is input from the progress management terminal 7 (YES in step S6), the building information 17 is stored in the personal information table 14 (step S7). If the claim information 18 for the personal basic information 16 is input from the claim management terminal 9 (YES in step S8), the claim information 18 is stored in the personal information table 14 (step S9). Thereafter, as described above, the management table 15 is created based on the information stored in the personal information table 14 (step S10).

一方、消去処理では、図６に示すように、工事完了フラグ２９がオン状態であり（ステップＳ１１においてＹＥＳ）、且つ建築情報のグループに対する消去フラグがオン状態である場合（ステップＳ１２においてＹＥＳ）には、工事完了フラグ２９がオン状態になった日にちが消去可能日３８以降であるか否かを判定する（ステップＳ１３）。そして消去可能日３８以降の場合には（ＹＥＳ）、建築情報のグループにおける図面情報を消去する（ステップＳ１４）。また、債権完了フラグ３４がオン状態であり（ステップＳ１５においてＹＥＳ）、且つ債権情報のグループに対する消去フラグがオン状態である場合（ステップＳ１６においてＹＥＳ）には、債権完了フラグ３４がオン状態になった日にちが消去可能日３８以降であるか否かを判定する（ステップＳ１７）。そして消去可能日３８以降の場合には（ＹＥＳ）、債権情報のグループにおける残額情報を消去する（ステップＳ１８）。 On the other hand, in the erasure process, as shown in FIG. 6, when the construction completion flag 29 is on (YES in step S11) and the erasure flag for the building information group is on (YES in step S12). Determines whether or not the date when the construction completion flag 29 is turned on is after the erasable date 38 (step S13). If it is after the erasable date 38 (YES), the drawing information in the building information group is erased (step S14). Further, when the bond completion flag 34 is on (YES in step S15) and the deletion flag for the group of bond information is on (YES in step S16), the bond completion flag 34 is turned on. It is determined whether or not the date is after the erasable date 38 (step S17). If it is after the erasable date 38 (YES), the remaining amount information in the bond information group is erased (step S18).

一方、工事完了フラグ２９及び債権完了フラグ３４がともにオン状態の場合（ステップＳ１９及びステップＳ２０においてＹＥＳ）には、個人基本情報のグループにおける氏名及び住所を削除する（ステップＳ２１）。 On the other hand, when both the construction completion flag 29 and the bond completion flag 34 are on (YES in step S19 and step S20), the name and address in the group of personal basic information are deleted (step S21).

このように、上記の個人情報管理システム１によれば、個人情報テーブル１４に記憶された個人情報に対して、消去可能日３８がグループ毎に設定されるため、消去するタイミングを個別に管理することが可能となり、誤って消去されたり他の情報を関連付けることができなくなったりすることを回避できる。つまり、不要になった個人情報のみを消去することが可能である。特に、個人基本情報のグループに関しては、建築情報及び債権情報のグループに対する消去処理が完了するまで消去されることがないため、建築情報１７または債権情報１８に対して個人の氏名や住所を特定できなくなるという事態を防止できる。つまり、階層的に消去可能とすることにより、個人基本情報１６が誤って消去されることを防止できる。 As described above, according to the personal information management system 1 described above, the erasable date 38 is set for each group for the personal information stored in the personal information table 14, and therefore the timing for erasing is individually managed. It is possible to avoid being erased accidentally or being unable to associate other information. That is, it is possible to delete only personal information that is no longer needed. In particular, the group of personal basic information is not deleted until the deletion process for the group of building information and bond information is completed, so the name and address of the individual can be specified for the building information 17 or the bond information 18. The situation of disappearing can be prevented. That is, by making it hierarchically erasable, personal basic information 16 can be prevented from being accidentally erased.

以上、本発明について好適な実施形態を挙げて説明したが、本発明はこれらの実施形態に限定されるものではなく、以下に示すように、本発明の要旨を逸脱しない範囲において、種々の改良及び設計の変更が可能である。 The present invention has been described with reference to preferred embodiments. However, the present invention is not limited to these embodiments, and various modifications can be made without departing from the spirit of the present invention as described below. And design changes are possible.

すなわち、本実施形態の個人情報管理システム１では、個人情報テーブル１４に記憶されている建築情報１７及び債権情報１８を利用して管理テーブル１５を作成するもの、特に完工引渡し予定日２８及び残額入金予定日３３を消去可能日３８とするものを示したが、建築情報１７及び債権情報１８とは別に消去可能日を直接入力させ、この入力された消去可能日を基に消去可能か否かを判定するようにしてもよい。但し、本例のように建築情報１７及び債権情報１８を利用することにより、新たにデータを入力する手間が省けるため、作業効率を向上させることができる。 That is, in the personal information management system 1 of the present embodiment, the management table 15 is created using the building information 17 and the bond information 18 stored in the personal information table 14, particularly the planned completion delivery date 28 and the remaining payment. Although the scheduled date 33 is shown as the erasable date 38, the erasable date is directly input separately from the building information 17 and the bond information 18, and whether or not the erasable can be erased based on the entered erasable date. You may make it determine. However, by using the building information 17 and the bond information 18 as in this example, it is possible to improve the work efficiency because the labor of inputting new data can be saved.

また、本実施形態の個人情報管理システム１では、管理テーブル１５において消去特定項目３７を設定し、各グループにおいて一部の項目のみを消去させるものを示したが、夫々のグループに含まれる全ての項目をグループ単位で消去させるようにしてもよい。 Further, in the personal information management system 1 of the present embodiment, the deletion specific item 37 is set in the management table 15 and only a part of the items is deleted in each group. However, all the items included in each group are shown. Items may be erased in groups.

また、本実施形態の個人情報管理システム１では、顧客４が消去を希望する場合のみ、消去可能とするものを示したが、顧客４に消去の希望を問うことなく、適切なタイミングで消去処理を行うようにしてもよい。つまり、この場合には、図５におけるステップＳ２〜ステップＳ４の処理、及び図６におけるステップＳ１２，Ｓ１６の処理が不要となるため、プログラムが一層簡単になる。 Further, in the personal information management system 1 of the present embodiment, it is shown that data can be deleted only when the customer 4 wishes to delete it. However, the deletion process is performed at an appropriate timing without asking the customer 4 about the request for deletion. May be performed. That is, in this case, the processing of steps S2 to S4 in FIG. 5 and the processing of steps S12 and S16 in FIG.

また、本実施形態の個人情報管理システム１では、住宅の建築に関する情報を管理するシステムにおいて本発明を適用するものを示したが、本発明は個人情報を管理するためのシステムであれば特に限定されるものではない。つまり、今後施行される個人情報保護法によって個人情報の消去が要望されるデータベースであれば、いかなるものでも本発明を適用することができる。 Moreover, in the personal information management system 1 of this embodiment, although what applied this invention in the system which manages the information regarding the architecture of a house was shown, especially if this invention is a system for managing personal information, it will be limited. Is not to be done. In other words, the present invention can be applied to any database that requires deletion of personal information in accordance with the Personal Information Protection Law that will be enforced in the future.

さらに、本実施形態の個人情報管理システム１では、インターネット３に接続された管理サーバ２において実行されるもの、すなわち、個人情報入力手段として端末装置を用い、端末装置から送信される個人情報を管理サーバ２で一元的に管理するものを示したが、インターネット３等のネットワークに接続されていない単独のコンピュータを用いて実現することも可能である。 Furthermore, in the personal information management system 1 of the present embodiment, what is executed in the management server 2 connected to the Internet 3, that is, a terminal device is used as personal information input means, and personal information transmitted from the terminal device is managed. Although what is centrally managed by the server 2 is shown, it can be realized by using a single computer not connected to a network such as the Internet 3.

本発明の一実施形態である個人情報管理システムの概略構成を示す説明図である。It is explanatory drawing which shows schematic structure of the personal information management system which is one Embodiment of this invention. 管理サーバにおける機能的構成を示すブロック図である。It is a block diagram which shows the functional structure in a management server. 個人情報テーブルの構成を示す説明図である。It is explanatory drawing which shows the structure of a personal information table. 管理テーブルの構成を示す説明図である。It is explanatory drawing which shows the structure of a management table. 個人情報の入力処理の流れを示すフローチャートである。It is a flowchart which shows the flow of an input process of personal information. 個人情報の消去処理の流れを示すフローチャートである。It is a flowchart which shows the flow of the deletion process of personal information.

Explanation of symbols

１個人情報管理システム
２管理サーバ（コンピュータ）
５ユーザー用端末（個人情報入力手段）
７進捗管理用端末（個人情報入力手段，日付入力手段）
９債権管理用端末（個人情報入力手段，日付入力手段）
１４個人情報テーブル（個人情報記憶手段）
１５管理テーブル（日付記憶手段）
１６個人基本情報
１７建築情報
１８債権情報
２９工事完了フラグ
３４債権完了フラグ
３８消去可能日
３９消去条件
４８個人基本情報消去制御手段（消去制御手段）
４９建築情報消去制御手段（消去制御手段）
５０債権情報消去制御手段（消去制御手段） 1 Personal information management system 2 Management server (computer)
5 User terminal (personal information input means)
7 Progress management terminal (personal information input means, date input means)
9 Debt management terminal (personal information input means, date input means)
14 Personal information table (personal information storage means)
15 Management table (date storage means)
16 Personal Basic Information 17 Building Information 18 Claim Information 29 Construction Complete Flag 34 Claim Complete Flag 38 Erasable Date 39 Erasing Conditions 48 Personal Basic Information Erasing Control Unit (Erasing Control Unit)
49 Building information erasure control means (erase control means)
50 Debt information deletion control means (deletion control means)

Claims

Personal information input means for inputting personal information including at least personal basic information such as a client's name and address, building information related to building a house, and claim information related to a claim when building a house;
Personal information storage means for classifying and storing input personal information into a group of personal basic information, a group of building information, and a group of bond information;
A date input means for causing each group to input an erasable date related to stored personal information;
Date storage means for storing the inputted erasable date in association with each group;
When the erasure flag indicating that erasure is desired for the group of building information is set to the on state, when the construction completion flag indicating completion of the construction work is turned on, the date information is stored in the building information. The erasable date corresponding to the group is read, and it is determined whether or not the date when the construction completion flag is turned on is after the erasable date. A building information erasure control means for erasing the building information from
When an erasure flag indicating that erasure is desired for the group of claims information is set to an on state, when the claim completion flag indicating completion of the claim is turned on, the group of claims information from the date storage means Is read from the personal information storage means if the date when the credit completion flag is turned on is after the erasable date. A claim information erasure control means for erasing the claim information;
A personal basic information erasure control means for erasing the personal basic information from the personal information storage means when all the flags including the construction completion flag and the credit completion flag are turned on. Personal information management system characterized by