PERSONAL INFORMATION MANAGEMENT SYSTEM, PERSONAL INFORMATION MANAGEMENT METHOD AND PROGRAM

To provide a personal information management system to reduce a management cost even if a definition change or definition updating of personal information occurs, in managing the data including the personal information held by the data administrator for performing the management based on the laws and regulations of the GDPR etc..SOLUTION: A personal information management system holds data list management information to identify data including target personal information to be managed based on the prescribed rules, change management information to indicate the change of a managed object as the personal information, and relocation management information to indicate a relocation destination and a relocation source the data. The personal information management system identifies the data possibly containing the personal information of a specified acquisition object based on the data list management information and the change management information when the system receives an acquisition request specifying the personal information of the acquisition target. The personal information management system identifies all relocation sources and destinations which hold the data possibly containing the personal information of a specified acquisition target based on the relocation management information.SELECTED DRAWING: Figure 1 【課題】データ管理者が保持する個人情報を含むデータの管理において、ＧＤＰＲなどの法令に基づいた管理を行う上で、個人情報の定義変更又は更新などが発生しても管理コストを低減させる個人情報管理システムを提供する。【解決手段】個人情報管理システムは、所定の規則に基づく管理の対象となる個人情報を含むデータを識別するデータリスト管理情報と、個人情報としての管理対象の変更を示す変更管理情報と、データの移転元及び移転先を示す移転管理情報と、を保持し、取得対象の個人情報を指定した取得要求を受信すると、データリスト管理情報及び変更管理情報に基づいて、指定された取得対象の個人情報を含む可能性があるデータを特定し、移転管理情報に基づいて、指定された取得対象の個人情報を含む可能性があるデータを保持する全ての移転元及び移転先を特定する。【選択図】図１