PRIVACY RISK ANALYSIS SYSTEM, PRIVACY RISK ANALYSIS METHOD, AND PRIVACY RISK ANALYSIS PROGRAM

• Main Author: SHIMIZU, Rina
• Format: Patent
• Language: English; French; Japanese
• Published: 16.07.2020
• Subjects: CALCULATING; COMPUTING; COUNTING; DATA PROCESSING SYSTEMS OR METHODS, SPECIALLY ADAPTED FORADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL, SUPERVISORYOR FORECASTING PURPOSES; PHYSICS; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE,COMMERCIAL, FINANCIAL, MANAGERIAL, SUPERVISORY OR FORECASTINGPURPOSES, NOT OTHERWISE PROVIDED FOR

Provided is an entity analysis device (20) that identifies, on the basis of whether or not there is a contract relating to personal data between two entities that have a personal data provision relationship, an entity that determines the purpose of use of personal data, and a matching status of the purposes of use of personal data in the two entities, a role for each of the two entities. A risk identification device (30) identifies risk behavior for each of the two entities in light of the roles of the entities. L'invention concerne un dispositif d'analyse d'entité (20) qui identifie, sur la base du fait qu'il existe ou non un contrat relatif à des données personnelles entre deux entités qui ont une relation de fourniture de données personnelles, une entité qui détermine le but d'utilisation de données personnelles, et un état de correspondance des objectifs d'utilisation de données personnelles dans les deux entités, un rôle pour chacune des deux entités. Un dispositif d'identification de risque (30) identifie un comportement de risque pour chacune des deux entités dans la lumière des rôles des entités. エンティティ分析装置（２０）は、パーソナルデータの提供関係にある２つのエンティティの間のパーソナルデータに関する契約の有無と、パーソナルデータの利用目的を決定するエンティティと、２つのエンティティにおけるパーソナルデータの利用目的の一致状況とから２つのエンティティそれぞれの役割を特定する。リスク特定装置（３０）は、２つのエンティティそれぞれについて、そのエンティティの役割からそのエンティティのリスク行為を特定する。