コホート追跡時におけるセキュアな疾病発症把握システム
【課題】コホート事業の参加者の匿名性を担保しつつ、コホート事業に必要な情報のみを取得することができる疾病発症把握システムを提供することを目的とする。
【解決手段】疾病発症把握システム１は、参加者に関する情報を記憶するコホート追跡データベース２ｅを備えた研究機関コンピュータ２と、参加者に関する情報を記憶する参加者情報データベース３ｅを備えた自治体コンピュータ３と、患者に関する情報を記憶するレセプト情報データベース４ｅを備えた病院コンピュータ４を備える。自治体コンピュータ３は、参加者の氏名３２等をハッシュ値３６に変換する。病院コンピュータ４は、研究機関コンピュータ２から通知されたコホート疾患名とハッシュ値３６に基づいて患者の中から参加者を特定する。これにより、疾病発症把握システム１は、参加者の匿名性を担保した状態でコホート追跡データベース２ｅにコホート疾患名を記憶させることができる。
【解決手段】疾病発症把握システム１は、参加者に関する情報を記憶するコホート追跡データベース２ｅを備えた研究機関コンピュータ２と、参加者に関する情報を記憶する参加者情報データベース３ｅを備えた自治体コンピュータ３と、患者に関する情報を記憶するレセプト情報データベース４ｅを備えた病院コンピュータ４を備える。自治体コンピュータ３は、参加者の氏名３２等をハッシュ値３６に変換する。病院コンピュータ４は、研究機関コンピュータ２から通知されたコホート疾患名とハッシュ値３６に基づいて患者の中から参加者を特定する。これにより、疾病発症把握システム１は、参加者の匿名性を担保した状態でコホート追跡データベース２ｅにコホート疾患名を記憶させることができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、経年的に特定の個人の健康状態、疾患名、又は遺伝子情報等の医療情報を取得するコホート事業において、コホート事業への参加に同意してない者の医療情報を閲覧することなく、コホート事業への参加に同意した参加者の医療情報のみを取得することができる疾病発症把握システムに関する。
【背景技術】
【０００２】
近年、特定の個人の健康状態、疾患名、又は遺伝子情報等の医療情報を経年的に蓄積、分析することにより疾患の発生原因や疾患予防方法を明らかにするコホート事業が盛んに行われている。コホート事業において、疾患の発生原因や疾患予防方法を明らかにするためには、多数の個人についての医療情報を蓄積することと、特定の個人ついての医療情報を数年から数十年に渡って取得する必要がある。コホート事業において利用される医療情報は、疾患名や遺伝子情報を含むため、個人の匿名性を担保した状態で蓄積される必要がある。また、医療情報は、医療機関で保持されている信頼性の高い診断内容や健康診断結果に基づいたデータであることが望ましい。また、コホート事業において利用される医療情報は、個人情報保護の観点から、コホート事業への参加に同意していない参加者以外の医療情報を閲覧することなく取得されなければならない。
【０００３】
そこで、被験者の体質タイプに基づいて発症確率を算出することにより、疾患の発症を予測する技術が知られている（例えば、特許文献１参照）。また、個人の健康状態を指標化することにより健康指標値を算出し、健康指標値に基づいて個人の健康状態を予測する技術が知られている（例えば、特許文献２参照）。
【０００４】
しかしながら、特許文献１に示される技術においては、医療機関に設置されている医療情報処理装置に保持されている被験者についての診断内容、身長、又は体重等に基づいて疾患の発症を予測することができるが、医療情報処理装置の操作者に、被験者以外の氏名、住所、診断内容、身長、又は体重等を閲覧される危険があった。また、特許文献２に示される技術においては、個人の健康状態に関する情報に基づいて個人の健康状態を予測するものであり、個人の匿名性を担保することができなかった。
【特許文献１】特開２００６−１６３４８９号公報
【特許文献２】特開２００２−６３２７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、上記の問題を解決するためになされたものであり、医療機関に保持されている診断内容から、コホート事業への参加に同意していない者の氏名、住所、又は診断内容を参照することなく、かつコホート事業への参加者の氏名や住所等の個人情報を秘匿にした状態で、コホート事業において利用される疾患名を取得することができる疾病発症把握システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために請求項１の発明は、電気通信回線を介して互いに接続される少なくとも３台のコンピュータを備えた疾病発症把握システムにおいて、自治体の役場に設置され、コホート事業への参加に同意した参加者の氏名、生年月日、及び住所と、参加者に一意に割り当てられた個人識別番号とを関連付けて記憶する参加者情報データベースと、参加者情報データベースから所定の条件に一致する情報を抽出する自治体用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする自治体用接続手段と、を備える自治体コンピュータと、研究機関に設置され、個人識別番号と、参加者の健康診断情報と、参加者の疾患名を記憶する追跡情報とを関連付けて記憶するコホート追跡データベースと、追跡情報に所定の疾患名を記憶させる研究機関用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする研究機関用接続手段と、を備える研究機関コンピュータと、病院に設置され、レセプトＩＤをキーとして、レセプトＩＤと、患者の氏名、生年月日、住所、診断日、及び疾患名とを関連付けて記憶するレセプト情報データベースと、レセプト情報データベースから所定の条件に一致する情報を抽出する病院用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする病院用接続手段と、を備える病院コンピュータと、を備え、自治体用制御手段は、予め定められた暗号化関数を用いて参加者情報データベースに記憶された氏名、生年月日、及び住所を第１の暗号データに変換し、参加者情報データベースに個人識別番号と第１の暗号データとを関連付けて記憶させ、自治体用接続手段に第１の暗号データを病院コンピュータに送信させ、研究機関用制御手段は、研究機関用接続手段に所定の疾患名をコホート疾患名として病院コンピュータに送信させ、病院用制御手段は、暗号化関数を用いてレセプト情報データベースに記憶された氏名、生年月日、及び住所を第２の暗号データに変換し、レセプト情報データベースに個人識別番号と第２の暗号データとを関連付けて記憶させ、病院用接続手段が第１の暗号データとコホート疾患名を受信すると、レセプト情報データベースからコホート疾患名と一致する疾患名に関連付けられている第２の暗号データであって、第１の暗号データと一致する第２の暗号データを抽出し、病院用接続手段に抽出した第２の暗号データを自治体コンピュータに送信させ、自治体用接続手段が第２の暗号データを受信すると、自治体用制御手段は、参加者情報データベースから第２の暗号データと一致する第１のデータに関連付けられた個人識別番号を抽出し、自治体用接続手段に抽出した個人識別番号を研究機関コンピュータに送信させ、研究機関用接続手段が個人識別番号を受信すると、研究機関用制御手段は、コホート追跡データベースにコホート疾患名を個人識別番号と関連付けられた追跡情報に記憶させるようにしたものである。
【０００７】
また、請求項２の発明は、電気通信回線を介して互いに接続される少なくとも３台のコンピュータを備えた疾病発症把握システムにおいて、自治体の役場に設置され、コホート事業への参加に同意した参加者の氏名、生年月日、及び住所と、参加者に一意に割り当てられた個人識別番号とを関連付けて記憶する参加者情報データベースと、参加者情報データベースから所定の条件に一致する情報を抽出する自治体用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする自治体用接続手段と、を備える自治体コンピュータと、研究機関に設置され、個人識別番号と、参加者の健康診断情報と、参加者が死亡したか否かを示す死亡情報が追加される追跡情報とを関連付けて記憶するコホート追跡データベースと、追跡情報に死亡情報を記憶させる研究機関用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする研究機関用接続手段と、を備える研究機関用コンピュータと、保健所に設置され、死亡情報ＩＤをキーとして、死亡情報ＩＤと、死亡者の氏名、生年月日、住所、及び死亡年月日とを関連付けて記憶する死亡情報データベースと、死亡情報データベースから所定の条件に一致する情報を抽出する保健所用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする保健所用接続手段と、を備える保健所コンピュータと、を備え、自治体用制御手段は、予め定められた暗号化関数を用いて参加者情報データベースに記憶された氏名、生年月日、及び住所を第１の暗号データに変換し、参加者情報データベースに個人識別番号と第１の暗号データとを関連付けて記憶させ、自治体用接続手段に第１の暗号データを保健所コンピュータに送信させ、研究機関用制御手段は、研究機関用接続手段に死亡情報の提供を依頼する情報提供依頼通知を保健所コンピュータに送信させ、保健所用制御手段は、暗号化関数を用いて死亡情報データベースに記憶された氏名、生年月日、及び住所を第３の暗号データに変換し、死亡情報データベースに個人識別番号と第３の暗号データとを関連付けて記憶させ、保健所用接続手段が第１の暗号データを受信すると、死亡情報データベースから第１の暗号データと一致する第３の暗号データを抽出し、保健所用接続手段に抽出した第３の暗号データを自治体コンピュータに送信させ、自治体用接続手段が第３の暗号データを受信すると、自治体用制御手段は、参加者情報データベースから第３の暗号データと一致する第１のデータに関連付けられた個人識別番号を抽出し、自治体用接続手段に抽出した個人識別番号を研究機関コンピュータに送信させ、研究機関用接続手段が個人識別番号を受信すると、研究機関用制御手段は、コホート追跡データベースに死亡情報を個人識別番号と関連付けられた追跡情報に記憶させるようにしたものである。
【０００８】
また、請求項３の発明は、請求項１又は請求項２の疾病発症把握システムにおいて、暗号化関数は、ハッシュ関数であるようにしたものである。
【発明の効果】
【０００９】
請求項１の発明によれば、疾病発症把握システムは、参加者を特定する氏名や住所等を暗号化したデータを自治体コンピュータから病院コンピュータへ送信する。これにより、疾病発症把握システムは、コホート事業への参加者を特定する氏名や住所等の情報を秘匿にした状態でコホート事業に必要となる疾患名をコホート追跡データベースに記憶させることができる。また、疾病発症把握システムは、レセプト情報データベースから参加者の診断内容のみを抽出する。これにより、疾病発症把握システムは、コホート事業に参加していない患者の診断内容が医師、看護師、診療情報管理士、又は研究者に閲覧されることを防止することができる。さらに、疾病発症把握システムは、データの送受信時のみ電気通信回線を介してデータの送受信が可能な状態とするため、外部から参加者情報データベース、コホート追跡データベース、及びレセプト情報データベースに記憶されている情報が改ざん又は窃取されることを回避することができる。
【００１０】
請求項２の発明によれば、疾病発症把握システムは、参加者を特定する氏名や住所等を暗号化したデータを自治体コンピュータから保健所コンピュータへ送信する。これにより、疾病発症把握システムは、コホート事業への参加者を特定する氏名や住所等の情報を秘匿にした状態で参加者が死亡したことを示す死亡情報をコホート追跡データベースに記憶させることができる。また、疾病発症把握システムは、死亡情報データベースから参加者が死亡したことを示す死亡情報のみを抽出する。これにより、疾病発症把握システムは、コホート事業に参加していない住民の死亡情報が保健所職員又は研究者に閲覧されることを防止することができる。さらに、疾病発症把握システムは、データの送受信時のみ電気通信回線を介してデータの送受信が可能な状態とするため、外部から参加者情報データベース、コホート追跡データベース、及び死亡情報データベースに記憶されている情報が改ざん又は窃取されることを回避することができる。
【００１１】
請求項３の発明によれば、疾病発症把握システムは、ハッシュ関数を用いて、参加者情報データベース、レセプト情報データベース、及び死亡情報データベースに記憶されている参加者の氏名、生年月日、及び住所を理論的に復号不能なハッシュ値に変換する。これにより、研究者、医師、看護師、診療情報管理士、及び保健所職員等が、参加者を特定する氏名や住所等を知ることができなくなるため、参加者の匿名性を担保することができる。また、疾病発症把握システムは、定期的にハッシュ関数を変更することによって、常に復号される危険性の低いハッシュ値を使用することができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の第１乃至第２の実施形態に係る疾病発症把握システムについて、図面を参照して説明する。図１は、第１の実施形態に係る疾病発症把握システムの構成を示す。疾病発症把握システム１は、大学病院や研究施設等の研究機関に設置された研究機関コンピュータ２と、自治体の市役所や町役場等に設置された自治体コンピュータ３と、病院や診療所等に設置された病院コンピュータ４を備える。研究機関コンピュータ２、自治体コンピュータ３、及び病院コンピュータ４は、地理的に離れた場所に設置されており、それぞれＬＡＮ２ａ乃至ＬＡＮ４ａを介して専用線５に接続されている。
【００１３】
研究機関コンピュータ２は、コホート事業への参加に同意した参加者に関する情報と疾患名が入力される入力手段２ｂと、参加者に関する情報を記憶し、この情報を処理する本体部２ｃと、参加者に関する情報又は疾患名を表示する表示手段２ｄと備える。本体部２ｃは、参加者に関する情報を記憶するコホート追跡データベース２ｅと、専用線５を介して自治体コンピュータ３又は病院コンピュータ４とデータを送受信する接続手段２ｆと、研究機関コンピュータ２全体を制御する制御手段２ｇを備える。コホートとは、予め所定の人体について生活習慣や健康状態等を調査しておき、その後の疾病の発生状態や発生時期等を分析、調査、又は予測することである。研究機関コンピュータ２は、コホート事業への参加に同意した参加者に関する情報を記憶し、コホート事業を行う上で必要となる疾病に関する情報を病院コンピュータ４から取得する。ここで、コホート事業とは、個人の健康診断情報、遺伝子情報、及び疾病に関する情報等に基づいて様々な疾病の発症時期や発症状態ついて調査及び研究を行う事業である。また、コホート事業への参加に同意した参加者とは、コホート事業の意義を理解した上で、自己の健康診断情報、遺伝子情報、及び疾病に関する情報等を匿名で研究機関に提供することに同意した者のことである。
【００１４】
自治体コンピュータ３は、参加者に関する情報が入力される入力手段３ｂと、参加者に関する情報を記憶し、この情報を処理する本体部３ｃと、参加者に関する情報を表示する表示手段３ｄを備える。本体部３ｃは、参加者に関する情報を記憶する参加者情報データベース３ｅと、専用線５を介して研究機関コンピュータ２又は病院コンピュータ４とデータを送受信する接続手段３ｆと、自治体コンピュータ３全体を制御する制御手段３ｇと、参加者に関する情報を暗号化するために用いられるハッシュ関数を記憶する記憶部３ｈを備える。
【００１５】
記憶部３ｈは、疾病発症把握システム１全体で統一されたハッシュ関数を予め記憶しており、ハッシュ関数の種類は、例えば、ＳＨＡ−１（Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ−１）やＭＤ５（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ Ａｌｇｏｒｉｔｈｍ ５）等である。ハッシュ値は、理論的に復号不可能であるため、疾病発症把握システム１は、研究者、医師、看護師、及び診療情報管理士等が参加者の氏名や住所等を特定することを防止できる。また、疾病発症把握システム１は、定期的にハッシュ関数を変更することによって、常に復号化される危険性の低いハッシュ値を使用することができる。
【００１６】
病院コンピュータ４は、患者の診断内容に関する情報が入力される入力手段４ｂと、診断内容に関する情報を記憶し、この情報を処理する本体部４ｃと、診断内容を表示する表示手段４ｄを備える。ここで、診断内容とは、例えば、病院で保管されている電子カルテに記録された情報である。本体部４ｃは、診断内容に関する情報を記憶するレセプト情報データベース４ｅと、専用線５を介して研究機関コンピュータ２又は自治体コンピュータ３とデータを送受信する接続手段４ｆと、病院コンピュータ４全体を制御する制御手段４ｇと、参加者に関する情報を暗号化するために用いられるハッシュ関数を記憶する記憶部４ｈを備える。記憶部４ｈが記憶するハッシュ関数は、記憶部３ｈに記憶されているハッシュ関数と同一である。
【００１７】
ここで、入力手段２ｂ乃至入力手段４ｂは、例えば、キーボードやマウスであり、表示手段２ｄ乃至表示手段４ｄ、例えば、液晶ディスプレイやプラズマディスプレイである。また、接続手段２ｆは、物理的に専用線５に接続しているが、通常は自治体コンピュータ３及び病院コンピュータ４とデータの送受信ができない状態を保っている。接続手段２ｆは、制御手段２ｇからデータを自治体コンピュータ３又は病院コンピュータ４とデータを送受信する命令を受けたときのみ、専用線５を介してデータの送受信を実行し、データの送受信が完了すると、自治体コンピュータ３及び病院コンピュータ４とデータの送受信ができない状態にする。接続手段３ｆ及び接続手段４ｆも接続手段２ｆと同様の構成である。これにより、研究機関コンピュータ２、自治体コンピュータ３、及び病院コンピュータ４は、他のコンピュータから不正アクセスされることや各コンピュータに記憶された情報が改ざん又は窃取されることを防止することができる。
【００１８】
図２は、本実施形態に係る各コンピュータが記憶するデータベースの構成を示す。図２（ａ）は、コホート追跡データベース２ｅの構成を示し、図２（ｂ）は、参加者情報データベース３ｅの構成を示し、図２（ｃ）は、レセプト情報データベース４ｅの構成を示す。図２（ａ）を参照して、コホート追跡データベース２ｅは、参加者に一意に割り当てられた番号を記憶する個人識別番号２１と、参加者がコホート事業に参加するにあたり、参加者に対して実施される健康診断において、参加者を識別するために使用される番号を記憶する健康診断番号２２と、健康診断において取得した参加者の身長、体重、胸囲、視力、聴力、血圧、及び心拍数等の情報を記憶する生理学的検査情報２３と、健康診断において採取した血液や尿等の情報を記憶する生体試料情報２４と、参加者の疾患名や疾病が発症した時期等の情報を記憶する追跡情報２５とを関連付けて記憶する。
【００１９】
匿名でコホート事業に参加している参加者は、コホート事業において使用される情報を研究機関に提供するために、例えば、年に１度、健康診断を受診する。健康診断において、参加者は、氏名や個人識別番号２１でなく予め個人識別番号２１と関連付けられた健康診断番号２２が割り当てられる。参加者は、健康診断の受診中は、常に健康診断番号２２で特定され、健康診断結果も健康診断番号２２と関連付けて記録される。健康診断番号２２は、一度、健康診断において使用されると再使用されることはない。これにより、健康診断を実施している医師や看護師は、健康診断を受診している参加者と参加者の個人識別番号２１とを結びつけることができないため、研究用データベース２ｅは、参加者の匿名性を担保した状態で生理学的検査情報２３及び生体試料情報２４を記憶することができる。
【００２０】
図２（ｂ）を参照して、参加者情報データベース３ｅは、個人識別番号３１と、参加者の氏名３２と、参加者の生年月日３３と、参加者の性別３４と、参加者の住所３５とを関連付けて記憶する。また、参加者情報データベース３ｅは、制御手段３ｇによって変換されたハッシュ値３６を個人識別番号３１と関連付けて記憶する。ここで、ハッシュ値３６は、制御手段３ｇが記憶部３ｈに記憶されているハッシュ関数を用いて、氏名３２、生年月日３３、性別３４、及び住所３５を変換した数値である。
【００２１】
図２（ｃ）を参照して、レセプト情報データベース４ｅは、患者に一意に割り当てられたレセプトＩＤ４１をキーとして、患者の氏名４２と、患者の生年月日４３と、患者の性別４４と、患者の住所４５と、患者が診断された診断日４６と、診断された疾患名４７と、患者の体温、血圧、又は心拍数等を記憶する患者生体情報４８とを関連付けて記憶する。また、レセプト情報データベース４ｅは、制御手段４ｇによって変換されたハッシュ値４９をレセプトＩＤ４１と関連付けて記憶する。ここで、ハッシュ値４９は、制御手段４ｇが記憶部４ｈに記憶されているハッシュ関数を用いて、氏名４２、生年月日４３、性別４４、及び住所４５を変換した数値である。
【００２２】
次に、本実施形態に係る疾病発症把握システム１が参加者の疾患名を取得するコホート処理について説明する。図３は、疾病発症把握システム１によって実行されるコホート処理のフローを示す。自治体コンピュータ３は、記憶部３ｈに記憶されているハッシュ関数を病院コンピュータ４に送信する（Ｓ１０１）。接続手段３ｆは、専用線５を介して接続手段４ｆと通信可能な状態した後、ハッシュ関数を接続手段４ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。病院コンピュータ４は、受信したハッシュ関数を記憶部４ｈに記憶させる。これにより、自治体コンピュータ３及び病院コンピュータ４は、同一のハッシュ関数を保持する。
【００２３】
次に、自治体コンピュータ３において、制御手段３ｇは、参加者情報データベース３ｅに記憶されている全ての参加者についての氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換する（Ｓ１０２）。参加者情報データベース３ｅは、変換されたハッシュ値３６を個人識別番号３１と関連付けて記憶する。次に、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている全てのハッシュ値３６を病院コンピュータ４に送信する（Ｓ１０３）。接続手段３ｆは、専用線５を介して接続手段４ｆと通信可能な状態した後、参加者情報データベース３ｅに記憶されている全てのハッシュ関数を接続手段４ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００２４】
研究機関コンピュータ２は、参加者に対して実施された健康診断の内容をコホート追跡データベース２ｅに記憶させる（Ｓ１０４）。制御手段２ｇは、健康診断の内容として、入力手段２ｂに入力された個人識別番号２１、健康診断番号２２、生理学的検査情報２３、及び生体試料情報２４をコホート追跡データベース２ｅに記憶させる。ここで、個人識別番号２１は、予め健康診断番号２２と関連付けられており、同一の参加者に割り当てられた個人識別番号２１と参加者情報データベース３ｅに記憶されている個人識別番号３１は同一である。次に、研究機関コンピュータ２は、コホート事業において必要となる疾患名をコホート疾患名として病院コンピュータ４に通知する（Ｓ１０５）。ここで、コホート疾患名は、例えば、「心筋梗塞」とし、コホート疾患名「心筋梗塞」は、入力手段２ｂから入力される。制御手段２ｇは、接続手段２ｆに入力されたコホート疾患名「心筋梗塞」を接続手段４ｆに送信させる。接続手段２ｆは、専用線５を介して接続手段４ｆと通信可能な状態した後、コホート疾患名「心筋梗塞」を接続手段４ｆに送信する。送信完了後、接続手段２ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００２５】
病院コンピュータ４は、受信したコホート疾患名「心筋梗塞」と一致する疾患名４７をレセプト情報データベース４ｅから抽出する（Ｓ１０６）。制御手段４ｇは、レセプト情報データベース４ｅに記憶されている疾患名４７を検索し、コホート疾患名「心筋梗塞」と一致する疾患名４７と関連付けられているレセプトＩＤ４１を全て抽出する。次に、制御手段４ｇは、記憶部４ｈに記憶されているハッシュ関数を用いて、抽出した全てのレセプトＩＤ４１と関連付けられている氏名４２、生年月日４３、性別４４、及び住所４５をハッシュ値４９に変換する（Ｓ１０７）。レセプト情報データベース４ｅは、変換されたハッシュ値４９をレセプトＩＤ４１と関連付けて記憶する。
【００２６】
制御手段４ｇは、レセプト情報データベース４ｅに記憶されているハッシュ値４９を検索し、記憶部４ｈに記憶されているハッシュ値３６と一致するハッシュ値４９と関連付けられているレセプトＩＤ４１を全て抽出する（Ｓ１０８）。これにより、病院コンピュータ４は、レセプト情報データベース４ｅに記憶されているデータからコホート事業に参加している参加者のデータだけを抽出することができる。次に、制御手段４ｇは、抽出したレセプトＩＤ４１に関連付けられている生年月日４３、性別４４、診断日４６、疾患名４７、及び患者生体情報４８を表示手段４ｄに表示させる（Ｓ１０９）。
【００２７】
医師は、表示手段４ｄに表示された情報を確認することにより、表示されている疾患名４７とコホート疾患名「心筋梗塞」が一致しているか否かを確認する。医師は、表示手段４ｄに表示されている疾患名４７とコホート疾患名「心筋梗塞」が一致していないとき、この表示されている疾患名４７に関連付けられているレセプトＩＤ４１を、制御手段４ｇによって抽出されたレセプトＩＤ４１から削除する。また、医師は、表示手段４ｄに表示されている生年月日４３、性別４４、診断日４６、疾患名４７、及び患者生体情報４８に基づいて疾患名４７を変更する必要があると判断したとき、この表示されている疾患名４７に関連付けられているレセプトＩＤ４１を、制御手段４ｇによって抽出されたレセプトＩＤ４１から削除する。さらに、医師は、表示手段４ｄに表示されている情報の他に健康診断情報や紙面に記載されたカルテの内容を参照することによって、表示手段４ｄに表示されている疾患名４７を変更する必要があると判断したとき、この表示されている疾患名４７に関連付けられているレセプトＩＤ４１を、制御手段４ｇによって抽出されたレセプトＩＤ４１から削除する。これにより、病院コンピュータ４は、コホート疾患名「心筋梗塞」と一致する疾患名４７に関連付けられたレセプトＩＤ４１のみを抽出することができる。ここで、制御手段４ｇは、抽出したレセプトＩＤ４１に関連づけられた氏名４２及び住所４５を表示手段４ｄに表示させない。これにより、疾病発症把握システム１は、医師の判断に基づいて、参加者の匿名性を担保した状態でコホート疾患名「心筋梗塞」と一致する疾患名４７に関連付けられたレセプトＩＤ４１のみを抽出することができる。
【００２８】
次に、病院コンピュータ４は、抽出されたレセプトＩＤ４１に関連付けられているハッシュ値４９と診断日４６を自治体コンピュータ３に送信する（Ｓ１１０）。接続手段４ｆは、専用線５を介して接続手段３ｆと通信可能な状態した後、抽出されたレセプトＩＤ４１に関連付けられているハッシュ値４９と診断日４６を接続手段３ｆに送信する。送信完了後、接続手段４ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００２９】
自治体コンピュータ３は、受信したハッシュ値４９に基づいて参加者情報データベース３ｅから個人識別番号３１を抽出する（Ｓ１１１）。ここで、制御手段３ｇは、情報データベース３ｅに記憶されているハッシュ値３６を検索し、受信したハッシュ値４９と一致するハッシュ値３６と関連付けられている個人識別番号３１を全て抽出する。次に、自治体コンピュータ３は、抽出された個人識別番号３１を研究機関コンピュータ２に送信する（Ｓ１１２）。接続手段３ｆは、専用線５を介して接続手段２ｆと通信可能な状態した後、抽出された個人識別番号３１を接続手段２ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００３０】
研究機関コンピュータ２は、受信した個人識別番号３１に基づいてコホート疾患名「心筋梗塞」をコホート追跡データベース２ｅに記憶させる（Ｓ１１３）。ここで、制御手段２ｇは、制御手段４ｇは、コホート追跡データベース２ｅに記憶されている個人識別番号２１を検索し、受信した個人識別番号３１と一致する個人識別番号２１と関連付けられている追跡情報２５にコホート疾患名「心筋梗塞」と診断日４６を記憶させる。これにより、研究機関コンピュータ２は、特定の参加者が「心筋梗塞」が発症したこと、「心筋梗塞」が発症した時期の情報を得ることができる。このように、病院コンピュータ４は、レセプト情報データベース４ｅに記憶されているコホート事業に参加していない患者に関するデータと参加者の氏名４２及び住所４５を表示手段４ｄに表示させることなく、コホート疾患名「心筋梗塞」と一致する疾患名４７に関連付けられたレセプトＩＤ４１を抽出する。また、研究機関コンピュータ２は、コホート事業において必要とされない参加者の氏名や住所等にはアクセスしない。これにより、疾病発症把握システム１は、レセプト情報データベース４ｅに記憶されている患者に関するデータの秘匿性を担保した状態であり、かつコホート事業への参加者の匿名性を担保した状態でコホート追跡データベース２ｅにコホート事業に必要なデータを記憶させることができる。
【００３１】
次に、本発明の第２の実施形態に係る疾病発症把握システム１について説明する。図４は、本発明の第２の実施形態に係る疾病発症把握システム１の概略構成を示す。ここで、本実施形態に係る疾病発症把握システム１と、第１の実施形態に係る疾病発症把握システム１との構成の違いについて説明する。疾病発症把握システム１は、研究機関コンピュータ２と、自治体コンピュータ３と、自治体の保健所に設置された保健所コンピュータ６を備える。保健所コンピュータ６、自治体コンピュータ３、及び病院コンピュータ４は、地理的に離れた場所に設置されており、それぞれＬＡＮ２ａ、ＬＡＮ３ａ、及びＬＡＮ６ａを介して専用線５に接続されている。
【００３２】
保健所コンピュータ６は、自治体の住民であって、死亡した住民の死亡情報が入力される入力手段６ｂと、死亡情報を記憶し、この死亡情報を処理する本体部６ｃと、死亡情報を表示する表示手段６ｄを備える。ここで、死亡情報とは、例えば、死亡した住民の氏名と死亡した年月日等である。本体部６ｃは、死亡情報を記憶する死亡情報データベース６ｅと、専用線５を介して研究機関コンピュータ２又は自治体コンピュータ３とデータを送受信する接続手段６ｆと、保健所コンピュータ６全体を制御する制御手段６ｇと、死亡情報を暗号化するために用いられるハッシュ関数を記憶する記憶部６ｈを備える。記憶部６ｈが記憶するハッシュ関数は、記憶部３ｈに記憶されているハッシュ関数と同一である。
【００３３】
接続手段６ｆは、物理的に専用線５に接続しているが、通常は研究機関コンピュータ２及び自治体コンピュータ３とデータの送受信ができない状態を保っている。接続手段６ｆは、制御手段６ｇからデータを研究機関コンピュータ２又は自治体コンピュータ３とデータを送受信する命令を受けたときのみ、データの送受信を実行し、データの送受信が完了すると、研究機関コンピュータ２及び自治体コンピュータ３とデータの送受信ができない状態にする。
【００３４】
図５は、死亡情報データベース６ｅの構成を示す。死亡情報データベース６ｅは、死亡した住民に一意に割り当てられた死亡情報ＩＤ６１をキーとして、死亡した住民の氏名６２と、死亡した住民の生年月日６３と、死亡した住民の性別６４と、死亡した住民の住所６５と、住民が死亡した死亡年月日６６とを関連付けて記憶する。また、死亡情報データベース６ｅは、制御手段６ｇによって変換されたハッシュ値６７を死亡情報ＩＤ６１と関連付けて記憶する。ここで、ハッシュ値６７は、制御手段６ｇが記憶部６ｈに記憶されているハッシュ関数を用いて、氏名６２、生年月日６３、性別６４、及び住所６５を変換した数値である。
【００３５】
次に、本実施形態に係る疾病発症把握システム１が参加者の疾患名を取得するコホート処理について説明する。図６は、疾病発症把握システム１によって実行されるコホート処理のフローを示す。自治体コンピュータ３は、記憶部３ｈに記憶されているハッシュ関数を保健所コンピュータ６に送信する（Ｓ２０１）。接続手段３ｆは、専用線５を介して接続手段６ｆと通信可能な状態した後、ハッシュ関数を接続手段６ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。保健所コンピュータ６は、受信したハッシュ関数を記憶部６ｈに記憶させる。これにより、自治体コンピュータ３及び保健所コンピュータ６は、同一のハッシュ関数を保持することとなる。
【００３６】
次に、自治体コンピュータ３における制御手段３ｇは、参加者情報データベース３ｅに記憶されている全ての参加者についての氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換する（Ｓ２０２）。参加者情報データベース３ｅは、変換されたハッシュ値３６を個人識別番号３１と関連付けて記憶する。次に、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている全てのハッシュ値３６を保健所コンピュータ６に送信する（Ｓ２０３）。接続手段３ｆは、専用線５を介して接続手段６ｆと通信可能な状態した後、参加者情報データベース３ｅに記憶されている全てのハッシュ関数を接続手段６ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。保健所コンピュータ６は、受信したハッシュ値３６を記憶部６ｈに記憶させる。
【００３７】
研究機関コンピュータ２は、参加者に対して実施した健康診断の内容をコホート追跡データベース２ｅに記憶させる（Ｓ２０４）。制御手段２ｇは、入力手段２ｂに入力された個人識別番号２１、健康診断番号２２、生理学的検査情報２３、及び生体試料情報２４をコホート追跡データベース２ｅに記憶させる。次に、制御手段２ｇは、接続手段２ｆに保健所コンピュータ６に対して、参加者の死亡情報の提供を依頼する情報提供依頼通知を送信させる（Ｓ２０５）。接続手段２ｆは、専用線５を介して接続手段６ｆと通信可能な状態した後、情報提供依頼通知を接続手段６ｆに送信する。送信完了後、接続手段２ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００３８】
保健所コンピュータ６は、情報提供依頼通知を受信すると、死亡情報データベース６ｅに記憶されている氏名６２、生年月日６３、性別６４、及び住所６５をハッシュ値６７に変換する（Ｓ２０６）。ハッシュ値６７は、制御手段６ｇによって、記憶部６ｈに記憶されているハッシュ関数を用いて変換される。次に、制御手段６ｇは、死亡情報データベース６ｅに記憶されているハッシュ値６７を検索し、記憶部６ｈに記憶されているハッシュ値３６と一致するハッシュ値６７と関連付けられている死亡情報ＩＤ６１を全て抽出する（Ｓ２０７）。これにより、保健所コンピュータ６は、死亡情報データベース６ｅに記憶されているデータからコホート事業に参加している参加者のデータだけを抽出することができる。
【００３９】
次に、保健所コンピュータ６は、抽出された死亡情報ＩＤ６１に関連付けられているハッシュ値６７と死亡年月日６６を自治体コンピュータ３に送信する（Ｓ２０８）。接続手段６ｆは、専用線５を介して接続手段３ｆと通信可能な状態した後、抽出された死亡情報ＩＤ６１に関連付けられているハッシュ値６７と死亡年月日６６を接続手段３ｆに送信する。送信完了後、接続手段６ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００４０】
自治体コンピュータ３は、受信したハッシュ値６７に基づいて参加者情報データベース３ｅから個人識別番号３１を抽出する（Ｓ２０９）。制御手段３ｇは、参加者情報データベース３ｅに記憶されているハッシュ値３６を検索し、受信したハッシュ値６７と一致するハッシュ値３６と関連付けられている個人識別番号３１を全て抽出する。次に、自治体コンピュータ３は、抽出された個人識別番号３１と死亡年月日６６を研究機関コンピュータ２に送信する（Ｓ２１０）。接続手段３ｆは、専用線５を介して接続手段２ｆと通信可能な状態した後、抽出された個人識別番号３１と死亡年月日６６を接続手段２ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００４１】
研究機関コンピュータ２は、受信した個人識別番号３１に基づいて、死亡年月日６６をコホート追跡データベース２ｅに記憶させる（Ｓ２１１）。ここで、制御手段２ｇは、制御手段４ｇは、コホート追跡データベース２ｅに記憶されている個人識別番号２１を検索し、受信した個人識別番号３１と一致する個人識別番号２１と関連付けられている追跡情報２５に死亡年月日６６を記憶させる。これにより、研究機関コンピュータ２は、特定の参加者が死亡した事実と死亡した時期の情報を得ることができる。このように、保健所コンピュータ６は、死亡情報データベース６ｅに記憶さている参加者に関する情報のみを抽出する。また、研究機関コンピュータ２は、コホート事業において必要とされない参加者の氏名や住所等にはアクセスしない。これにより、疾病発症把握システム１は、死亡情報データベース６ｅに記憶さている住民に関するデータの秘匿性を担保した状態であり、かつコホート事業への参加者の匿名性を担保した状態でコホート追跡データベース２ｅにコホート事業に必要なデータを記憶させることができる。
【００４２】
このように、本発明の第１の実施形態においては、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている参加者の氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換し、病院コンピュータ４は、氏名４２、生年月日４３、性別４４、及び住所４５をハッシュ値４９に変換する。これにより、疾病発症把握システム１は、参加者の匿名性を担保した状態でコホート疾患名及び診断日４６をコホート追跡データベース２ｅに記憶させることができる。また、接続手段２ｆ、接続手段３ｆ、及び接続手段４ｆは、データの送受信時のみ専用線５に接続可能な状態とするため、外部からコホート追跡データベース２ｅ、参加者情報データベース３ｅ、及びレセプト情報データベース４ｅに記憶されている情報が改ざん又は窃取されることを回避することができる。さらに、疾病発症把握システム１は、レセプト情報データベース４ｅから参加者についての情報のみを抽出する。これにより、疾病発症把握システム１は、医師、看護師、診療情報管理士、又は研究者によって、コホート事業に参加していない患者の氏名４２、生年月日４３、性別４４、住所４５、診断日４６、疾患名４７、及び患者生体情報４８が閲覧されることを防止することができる。
【００４３】
このように、本発明の第２の実施形態においては、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている参加者の氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換し、保健所コンピュータ６は、氏名６２、生年月日６３、性別６４、及び住所６５をハッシュ値６７に変換する。これにより、疾病発症把握システム１は、参加者の匿名性を担保した状態で死亡年月日６６をコホート追跡データベース２ｅに記憶させることができる。また、接続手段２ｆ、接続手段３ｆ、及び接続手段６ｆは、データの送受信時のみ専用線５に接続可能な状態とするため、外部からコホート追跡データベース２ｅ、参加者情報データベース３ｅ、及び死亡情報データベース６ｅに記憶されている情報が改ざん又は窃取されることを回避することができる。さらに、疾病発症把握システム１は、死亡情報データベース６ｅから参加者についての情報のみを抽出する。これにより、疾病発症把握システム１は、保健所職員又は研究者によって、コホート事業に参加していない住民の氏名６２、生年月日６３、性別６４、住所６５、及び死亡年月日６６が閲覧されることを防止することができる。
【００４４】
なお、本発明は、上記実施形態の構成に限られず、種々の変形が可能であり、第１の実施形態において、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている参加者の氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換する構成ではなく、氏名３２と生年月日３３のみをハッシュ値３６に変換する構成であっても構わない。また、病院コンピュータ４は、氏名４２、生年月日４３、性別４４、及び住所４５をハッシュ値４９に変換する構成ではなく、氏名４２及び生年月日４３のみをハッシュ値４９に変換する構成であっても構わない。さらに、レセプト情報データベース４ｅは、さらに、患者の身長、体重、血圧、又は体温等の情報や、処方した薬に関する情報を記憶する構成であって構わない。第２の実施形態において、保健所コンピュータ６は、氏名６２、生年月日６３、性別６４、及び住所６５をハッシュ値６７に変換する構成ではなく、氏名６２及び生年月日６３のみをハッシュ値６７に変換する構成であっても構わない。第１及び第２の実施形態において、疾病発症把握システム１は、専用線５を介してデータを送受信する構成ではなく、インターネットや電話回線を介してデータを送受信する構成であっても構わない。
【図面の簡単な説明】
【００４５】
【図１】本発明の第１の実施形態に係る疾病発症把握システムの構成図。
【図２】本実施形態に係るコンピュータが記憶するデータベースの構成図。
【図３】本実施形態に係るコホート処理のフローチャート。
【図４】本発明の第２の実施形態に係る疾病発症把握システムの構成図。
【図５】本実施形態に係る保健所コンピュータが記憶するデータベースの構成図。
【図６】本実施形態に係るコホート処理のフローチャート。
【符号の説明】
【００４６】
１ 疾病発症把握システム
２ 研究機関コンピュータ
２ｅ コホート追跡データベース
２ｆ 接続手段（研究機関用接続手段）
２ｇ 制御手段（研究機関用制御手段）
３ 自治体コンピュータ
３ｅ 参加者データベース
３ｆ 接続手段（自治体用接続手段）
３ｇ 制御手段（自治体用制御手段）
４ 病院コンピュータ
４ｅ レセプト情報データベース
４ｆ 接続手段（病院用接続手段）
４ｇ 制御手段（病院用制御手段）
５ 専用線（電気通信回線）
６ 保健所コンピュータ
６ｅ 死亡情報データベース
６ｆ 接続手段（保健所用接続手段）
６ｇ 制御手段（保健所用制御手段）
２１ 個人識別番号
２５ 追跡情報
３１ 個人識別番号
３２ 氏名
３３ 生年月日
３５ 住所
３６ ハッシュ値（第１の暗号データ）
４１ レセプトＩＤ
４２ 氏名
４３ 生年月日
４５ 住所
４６ 診断日
４７ 疾患名
４９ ハッシュ値（第２の暗号データ）
６１ 死亡情報ＩＤ
６２ 氏名
６３ 生年月日
６５ 住所
６７ ハッシュ値（第３の暗号データ）
【技術分野】
【０００１】
本発明は、経年的に特定の個人の健康状態、疾患名、又は遺伝子情報等の医療情報を取得するコホート事業において、コホート事業への参加に同意してない者の医療情報を閲覧することなく、コホート事業への参加に同意した参加者の医療情報のみを取得することができる疾病発症把握システムに関する。
【背景技術】
【０００２】
近年、特定の個人の健康状態、疾患名、又は遺伝子情報等の医療情報を経年的に蓄積、分析することにより疾患の発生原因や疾患予防方法を明らかにするコホート事業が盛んに行われている。コホート事業において、疾患の発生原因や疾患予防方法を明らかにするためには、多数の個人についての医療情報を蓄積することと、特定の個人ついての医療情報を数年から数十年に渡って取得する必要がある。コホート事業において利用される医療情報は、疾患名や遺伝子情報を含むため、個人の匿名性を担保した状態で蓄積される必要がある。また、医療情報は、医療機関で保持されている信頼性の高い診断内容や健康診断結果に基づいたデータであることが望ましい。また、コホート事業において利用される医療情報は、個人情報保護の観点から、コホート事業への参加に同意していない参加者以外の医療情報を閲覧することなく取得されなければならない。
【０００３】
そこで、被験者の体質タイプに基づいて発症確率を算出することにより、疾患の発症を予測する技術が知られている（例えば、特許文献１参照）。また、個人の健康状態を指標化することにより健康指標値を算出し、健康指標値に基づいて個人の健康状態を予測する技術が知られている（例えば、特許文献２参照）。
【０００４】
しかしながら、特許文献１に示される技術においては、医療機関に設置されている医療情報処理装置に保持されている被験者についての診断内容、身長、又は体重等に基づいて疾患の発症を予測することができるが、医療情報処理装置の操作者に、被験者以外の氏名、住所、診断内容、身長、又は体重等を閲覧される危険があった。また、特許文献２に示される技術においては、個人の健康状態に関する情報に基づいて個人の健康状態を予測するものであり、個人の匿名性を担保することができなかった。
【特許文献１】特開２００６−１６３４８９号公報
【特許文献２】特開２００２−６３２７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、上記の問題を解決するためになされたものであり、医療機関に保持されている診断内容から、コホート事業への参加に同意していない者の氏名、住所、又は診断内容を参照することなく、かつコホート事業への参加者の氏名や住所等の個人情報を秘匿にした状態で、コホート事業において利用される疾患名を取得することができる疾病発症把握システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために請求項１の発明は、電気通信回線を介して互いに接続される少なくとも３台のコンピュータを備えた疾病発症把握システムにおいて、自治体の役場に設置され、コホート事業への参加に同意した参加者の氏名、生年月日、及び住所と、参加者に一意に割り当てられた個人識別番号とを関連付けて記憶する参加者情報データベースと、参加者情報データベースから所定の条件に一致する情報を抽出する自治体用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする自治体用接続手段と、を備える自治体コンピュータと、研究機関に設置され、個人識別番号と、参加者の健康診断情報と、参加者の疾患名を記憶する追跡情報とを関連付けて記憶するコホート追跡データベースと、追跡情報に所定の疾患名を記憶させる研究機関用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする研究機関用接続手段と、を備える研究機関コンピュータと、病院に設置され、レセプトＩＤをキーとして、レセプトＩＤと、患者の氏名、生年月日、住所、診断日、及び疾患名とを関連付けて記憶するレセプト情報データベースと、レセプト情報データベースから所定の条件に一致する情報を抽出する病院用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする病院用接続手段と、を備える病院コンピュータと、を備え、自治体用制御手段は、予め定められた暗号化関数を用いて参加者情報データベースに記憶された氏名、生年月日、及び住所を第１の暗号データに変換し、参加者情報データベースに個人識別番号と第１の暗号データとを関連付けて記憶させ、自治体用接続手段に第１の暗号データを病院コンピュータに送信させ、研究機関用制御手段は、研究機関用接続手段に所定の疾患名をコホート疾患名として病院コンピュータに送信させ、病院用制御手段は、暗号化関数を用いてレセプト情報データベースに記憶された氏名、生年月日、及び住所を第２の暗号データに変換し、レセプト情報データベースに個人識別番号と第２の暗号データとを関連付けて記憶させ、病院用接続手段が第１の暗号データとコホート疾患名を受信すると、レセプト情報データベースからコホート疾患名と一致する疾患名に関連付けられている第２の暗号データであって、第１の暗号データと一致する第２の暗号データを抽出し、病院用接続手段に抽出した第２の暗号データを自治体コンピュータに送信させ、自治体用接続手段が第２の暗号データを受信すると、自治体用制御手段は、参加者情報データベースから第２の暗号データと一致する第１のデータに関連付けられた個人識別番号を抽出し、自治体用接続手段に抽出した個人識別番号を研究機関コンピュータに送信させ、研究機関用接続手段が個人識別番号を受信すると、研究機関用制御手段は、コホート追跡データベースにコホート疾患名を個人識別番号と関連付けられた追跡情報に記憶させるようにしたものである。
【０００７】
また、請求項２の発明は、電気通信回線を介して互いに接続される少なくとも３台のコンピュータを備えた疾病発症把握システムにおいて、自治体の役場に設置され、コホート事業への参加に同意した参加者の氏名、生年月日、及び住所と、参加者に一意に割り当てられた個人識別番号とを関連付けて記憶する参加者情報データベースと、参加者情報データベースから所定の条件に一致する情報を抽出する自治体用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする自治体用接続手段と、を備える自治体コンピュータと、研究機関に設置され、個人識別番号と、参加者の健康診断情報と、参加者が死亡したか否かを示す死亡情報が追加される追跡情報とを関連付けて記憶するコホート追跡データベースと、追跡情報に死亡情報を記憶させる研究機関用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする研究機関用接続手段と、を備える研究機関用コンピュータと、保健所に設置され、死亡情報ＩＤをキーとして、死亡情報ＩＤと、死亡者の氏名、生年月日、住所、及び死亡年月日とを関連付けて記憶する死亡情報データベースと、死亡情報データベースから所定の条件に一致する情報を抽出する保健所用制御手段と、予め定められたコンピュータとデータを送受信するときのみコンピュータと通信可能な状態とする保健所用接続手段と、を備える保健所コンピュータと、を備え、自治体用制御手段は、予め定められた暗号化関数を用いて参加者情報データベースに記憶された氏名、生年月日、及び住所を第１の暗号データに変換し、参加者情報データベースに個人識別番号と第１の暗号データとを関連付けて記憶させ、自治体用接続手段に第１の暗号データを保健所コンピュータに送信させ、研究機関用制御手段は、研究機関用接続手段に死亡情報の提供を依頼する情報提供依頼通知を保健所コンピュータに送信させ、保健所用制御手段は、暗号化関数を用いて死亡情報データベースに記憶された氏名、生年月日、及び住所を第３の暗号データに変換し、死亡情報データベースに個人識別番号と第３の暗号データとを関連付けて記憶させ、保健所用接続手段が第１の暗号データを受信すると、死亡情報データベースから第１の暗号データと一致する第３の暗号データを抽出し、保健所用接続手段に抽出した第３の暗号データを自治体コンピュータに送信させ、自治体用接続手段が第３の暗号データを受信すると、自治体用制御手段は、参加者情報データベースから第３の暗号データと一致する第１のデータに関連付けられた個人識別番号を抽出し、自治体用接続手段に抽出した個人識別番号を研究機関コンピュータに送信させ、研究機関用接続手段が個人識別番号を受信すると、研究機関用制御手段は、コホート追跡データベースに死亡情報を個人識別番号と関連付けられた追跡情報に記憶させるようにしたものである。
【０００８】
また、請求項３の発明は、請求項１又は請求項２の疾病発症把握システムにおいて、暗号化関数は、ハッシュ関数であるようにしたものである。
【発明の効果】
【０００９】
請求項１の発明によれば、疾病発症把握システムは、参加者を特定する氏名や住所等を暗号化したデータを自治体コンピュータから病院コンピュータへ送信する。これにより、疾病発症把握システムは、コホート事業への参加者を特定する氏名や住所等の情報を秘匿にした状態でコホート事業に必要となる疾患名をコホート追跡データベースに記憶させることができる。また、疾病発症把握システムは、レセプト情報データベースから参加者の診断内容のみを抽出する。これにより、疾病発症把握システムは、コホート事業に参加していない患者の診断内容が医師、看護師、診療情報管理士、又は研究者に閲覧されることを防止することができる。さらに、疾病発症把握システムは、データの送受信時のみ電気通信回線を介してデータの送受信が可能な状態とするため、外部から参加者情報データベース、コホート追跡データベース、及びレセプト情報データベースに記憶されている情報が改ざん又は窃取されることを回避することができる。
【００１０】
請求項２の発明によれば、疾病発症把握システムは、参加者を特定する氏名や住所等を暗号化したデータを自治体コンピュータから保健所コンピュータへ送信する。これにより、疾病発症把握システムは、コホート事業への参加者を特定する氏名や住所等の情報を秘匿にした状態で参加者が死亡したことを示す死亡情報をコホート追跡データベースに記憶させることができる。また、疾病発症把握システムは、死亡情報データベースから参加者が死亡したことを示す死亡情報のみを抽出する。これにより、疾病発症把握システムは、コホート事業に参加していない住民の死亡情報が保健所職員又は研究者に閲覧されることを防止することができる。さらに、疾病発症把握システムは、データの送受信時のみ電気通信回線を介してデータの送受信が可能な状態とするため、外部から参加者情報データベース、コホート追跡データベース、及び死亡情報データベースに記憶されている情報が改ざん又は窃取されることを回避することができる。
【００１１】
請求項３の発明によれば、疾病発症把握システムは、ハッシュ関数を用いて、参加者情報データベース、レセプト情報データベース、及び死亡情報データベースに記憶されている参加者の氏名、生年月日、及び住所を理論的に復号不能なハッシュ値に変換する。これにより、研究者、医師、看護師、診療情報管理士、及び保健所職員等が、参加者を特定する氏名や住所等を知ることができなくなるため、参加者の匿名性を担保することができる。また、疾病発症把握システムは、定期的にハッシュ関数を変更することによって、常に復号される危険性の低いハッシュ値を使用することができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の第１乃至第２の実施形態に係る疾病発症把握システムについて、図面を参照して説明する。図１は、第１の実施形態に係る疾病発症把握システムの構成を示す。疾病発症把握システム１は、大学病院や研究施設等の研究機関に設置された研究機関コンピュータ２と、自治体の市役所や町役場等に設置された自治体コンピュータ３と、病院や診療所等に設置された病院コンピュータ４を備える。研究機関コンピュータ２、自治体コンピュータ３、及び病院コンピュータ４は、地理的に離れた場所に設置されており、それぞれＬＡＮ２ａ乃至ＬＡＮ４ａを介して専用線５に接続されている。
【００１３】
研究機関コンピュータ２は、コホート事業への参加に同意した参加者に関する情報と疾患名が入力される入力手段２ｂと、参加者に関する情報を記憶し、この情報を処理する本体部２ｃと、参加者に関する情報又は疾患名を表示する表示手段２ｄと備える。本体部２ｃは、参加者に関する情報を記憶するコホート追跡データベース２ｅと、専用線５を介して自治体コンピュータ３又は病院コンピュータ４とデータを送受信する接続手段２ｆと、研究機関コンピュータ２全体を制御する制御手段２ｇを備える。コホートとは、予め所定の人体について生活習慣や健康状態等を調査しておき、その後の疾病の発生状態や発生時期等を分析、調査、又は予測することである。研究機関コンピュータ２は、コホート事業への参加に同意した参加者に関する情報を記憶し、コホート事業を行う上で必要となる疾病に関する情報を病院コンピュータ４から取得する。ここで、コホート事業とは、個人の健康診断情報、遺伝子情報、及び疾病に関する情報等に基づいて様々な疾病の発症時期や発症状態ついて調査及び研究を行う事業である。また、コホート事業への参加に同意した参加者とは、コホート事業の意義を理解した上で、自己の健康診断情報、遺伝子情報、及び疾病に関する情報等を匿名で研究機関に提供することに同意した者のことである。
【００１４】
自治体コンピュータ３は、参加者に関する情報が入力される入力手段３ｂと、参加者に関する情報を記憶し、この情報を処理する本体部３ｃと、参加者に関する情報を表示する表示手段３ｄを備える。本体部３ｃは、参加者に関する情報を記憶する参加者情報データベース３ｅと、専用線５を介して研究機関コンピュータ２又は病院コンピュータ４とデータを送受信する接続手段３ｆと、自治体コンピュータ３全体を制御する制御手段３ｇと、参加者に関する情報を暗号化するために用いられるハッシュ関数を記憶する記憶部３ｈを備える。
【００１５】
記憶部３ｈは、疾病発症把握システム１全体で統一されたハッシュ関数を予め記憶しており、ハッシュ関数の種類は、例えば、ＳＨＡ−１（Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ−１）やＭＤ５（Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ Ａｌｇｏｒｉｔｈｍ ５）等である。ハッシュ値は、理論的に復号不可能であるため、疾病発症把握システム１は、研究者、医師、看護師、及び診療情報管理士等が参加者の氏名や住所等を特定することを防止できる。また、疾病発症把握システム１は、定期的にハッシュ関数を変更することによって、常に復号化される危険性の低いハッシュ値を使用することができる。
【００１６】
病院コンピュータ４は、患者の診断内容に関する情報が入力される入力手段４ｂと、診断内容に関する情報を記憶し、この情報を処理する本体部４ｃと、診断内容を表示する表示手段４ｄを備える。ここで、診断内容とは、例えば、病院で保管されている電子カルテに記録された情報である。本体部４ｃは、診断内容に関する情報を記憶するレセプト情報データベース４ｅと、専用線５を介して研究機関コンピュータ２又は自治体コンピュータ３とデータを送受信する接続手段４ｆと、病院コンピュータ４全体を制御する制御手段４ｇと、参加者に関する情報を暗号化するために用いられるハッシュ関数を記憶する記憶部４ｈを備える。記憶部４ｈが記憶するハッシュ関数は、記憶部３ｈに記憶されているハッシュ関数と同一である。
【００１７】
ここで、入力手段２ｂ乃至入力手段４ｂは、例えば、キーボードやマウスであり、表示手段２ｄ乃至表示手段４ｄ、例えば、液晶ディスプレイやプラズマディスプレイである。また、接続手段２ｆは、物理的に専用線５に接続しているが、通常は自治体コンピュータ３及び病院コンピュータ４とデータの送受信ができない状態を保っている。接続手段２ｆは、制御手段２ｇからデータを自治体コンピュータ３又は病院コンピュータ４とデータを送受信する命令を受けたときのみ、専用線５を介してデータの送受信を実行し、データの送受信が完了すると、自治体コンピュータ３及び病院コンピュータ４とデータの送受信ができない状態にする。接続手段３ｆ及び接続手段４ｆも接続手段２ｆと同様の構成である。これにより、研究機関コンピュータ２、自治体コンピュータ３、及び病院コンピュータ４は、他のコンピュータから不正アクセスされることや各コンピュータに記憶された情報が改ざん又は窃取されることを防止することができる。
【００１８】
図２は、本実施形態に係る各コンピュータが記憶するデータベースの構成を示す。図２（ａ）は、コホート追跡データベース２ｅの構成を示し、図２（ｂ）は、参加者情報データベース３ｅの構成を示し、図２（ｃ）は、レセプト情報データベース４ｅの構成を示す。図２（ａ）を参照して、コホート追跡データベース２ｅは、参加者に一意に割り当てられた番号を記憶する個人識別番号２１と、参加者がコホート事業に参加するにあたり、参加者に対して実施される健康診断において、参加者を識別するために使用される番号を記憶する健康診断番号２２と、健康診断において取得した参加者の身長、体重、胸囲、視力、聴力、血圧、及び心拍数等の情報を記憶する生理学的検査情報２３と、健康診断において採取した血液や尿等の情報を記憶する生体試料情報２４と、参加者の疾患名や疾病が発症した時期等の情報を記憶する追跡情報２５とを関連付けて記憶する。
【００１９】
匿名でコホート事業に参加している参加者は、コホート事業において使用される情報を研究機関に提供するために、例えば、年に１度、健康診断を受診する。健康診断において、参加者は、氏名や個人識別番号２１でなく予め個人識別番号２１と関連付けられた健康診断番号２２が割り当てられる。参加者は、健康診断の受診中は、常に健康診断番号２２で特定され、健康診断結果も健康診断番号２２と関連付けて記録される。健康診断番号２２は、一度、健康診断において使用されると再使用されることはない。これにより、健康診断を実施している医師や看護師は、健康診断を受診している参加者と参加者の個人識別番号２１とを結びつけることができないため、研究用データベース２ｅは、参加者の匿名性を担保した状態で生理学的検査情報２３及び生体試料情報２４を記憶することができる。
【００２０】
図２（ｂ）を参照して、参加者情報データベース３ｅは、個人識別番号３１と、参加者の氏名３２と、参加者の生年月日３３と、参加者の性別３４と、参加者の住所３５とを関連付けて記憶する。また、参加者情報データベース３ｅは、制御手段３ｇによって変換されたハッシュ値３６を個人識別番号３１と関連付けて記憶する。ここで、ハッシュ値３６は、制御手段３ｇが記憶部３ｈに記憶されているハッシュ関数を用いて、氏名３２、生年月日３３、性別３４、及び住所３５を変換した数値である。
【００２１】
図２（ｃ）を参照して、レセプト情報データベース４ｅは、患者に一意に割り当てられたレセプトＩＤ４１をキーとして、患者の氏名４２と、患者の生年月日４３と、患者の性別４４と、患者の住所４５と、患者が診断された診断日４６と、診断された疾患名４７と、患者の体温、血圧、又は心拍数等を記憶する患者生体情報４８とを関連付けて記憶する。また、レセプト情報データベース４ｅは、制御手段４ｇによって変換されたハッシュ値４９をレセプトＩＤ４１と関連付けて記憶する。ここで、ハッシュ値４９は、制御手段４ｇが記憶部４ｈに記憶されているハッシュ関数を用いて、氏名４２、生年月日４３、性別４４、及び住所４５を変換した数値である。
【００２２】
次に、本実施形態に係る疾病発症把握システム１が参加者の疾患名を取得するコホート処理について説明する。図３は、疾病発症把握システム１によって実行されるコホート処理のフローを示す。自治体コンピュータ３は、記憶部３ｈに記憶されているハッシュ関数を病院コンピュータ４に送信する（Ｓ１０１）。接続手段３ｆは、専用線５を介して接続手段４ｆと通信可能な状態した後、ハッシュ関数を接続手段４ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。病院コンピュータ４は、受信したハッシュ関数を記憶部４ｈに記憶させる。これにより、自治体コンピュータ３及び病院コンピュータ４は、同一のハッシュ関数を保持する。
【００２３】
次に、自治体コンピュータ３において、制御手段３ｇは、参加者情報データベース３ｅに記憶されている全ての参加者についての氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換する（Ｓ１０２）。参加者情報データベース３ｅは、変換されたハッシュ値３６を個人識別番号３１と関連付けて記憶する。次に、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている全てのハッシュ値３６を病院コンピュータ４に送信する（Ｓ１０３）。接続手段３ｆは、専用線５を介して接続手段４ｆと通信可能な状態した後、参加者情報データベース３ｅに記憶されている全てのハッシュ関数を接続手段４ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００２４】
研究機関コンピュータ２は、参加者に対して実施された健康診断の内容をコホート追跡データベース２ｅに記憶させる（Ｓ１０４）。制御手段２ｇは、健康診断の内容として、入力手段２ｂに入力された個人識別番号２１、健康診断番号２２、生理学的検査情報２３、及び生体試料情報２４をコホート追跡データベース２ｅに記憶させる。ここで、個人識別番号２１は、予め健康診断番号２２と関連付けられており、同一の参加者に割り当てられた個人識別番号２１と参加者情報データベース３ｅに記憶されている個人識別番号３１は同一である。次に、研究機関コンピュータ２は、コホート事業において必要となる疾患名をコホート疾患名として病院コンピュータ４に通知する（Ｓ１０５）。ここで、コホート疾患名は、例えば、「心筋梗塞」とし、コホート疾患名「心筋梗塞」は、入力手段２ｂから入力される。制御手段２ｇは、接続手段２ｆに入力されたコホート疾患名「心筋梗塞」を接続手段４ｆに送信させる。接続手段２ｆは、専用線５を介して接続手段４ｆと通信可能な状態した後、コホート疾患名「心筋梗塞」を接続手段４ｆに送信する。送信完了後、接続手段２ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００２５】
病院コンピュータ４は、受信したコホート疾患名「心筋梗塞」と一致する疾患名４７をレセプト情報データベース４ｅから抽出する（Ｓ１０６）。制御手段４ｇは、レセプト情報データベース４ｅに記憶されている疾患名４７を検索し、コホート疾患名「心筋梗塞」と一致する疾患名４７と関連付けられているレセプトＩＤ４１を全て抽出する。次に、制御手段４ｇは、記憶部４ｈに記憶されているハッシュ関数を用いて、抽出した全てのレセプトＩＤ４１と関連付けられている氏名４２、生年月日４３、性別４４、及び住所４５をハッシュ値４９に変換する（Ｓ１０７）。レセプト情報データベース４ｅは、変換されたハッシュ値４９をレセプトＩＤ４１と関連付けて記憶する。
【００２６】
制御手段４ｇは、レセプト情報データベース４ｅに記憶されているハッシュ値４９を検索し、記憶部４ｈに記憶されているハッシュ値３６と一致するハッシュ値４９と関連付けられているレセプトＩＤ４１を全て抽出する（Ｓ１０８）。これにより、病院コンピュータ４は、レセプト情報データベース４ｅに記憶されているデータからコホート事業に参加している参加者のデータだけを抽出することができる。次に、制御手段４ｇは、抽出したレセプトＩＤ４１に関連付けられている生年月日４３、性別４４、診断日４６、疾患名４７、及び患者生体情報４８を表示手段４ｄに表示させる（Ｓ１０９）。
【００２７】
医師は、表示手段４ｄに表示された情報を確認することにより、表示されている疾患名４７とコホート疾患名「心筋梗塞」が一致しているか否かを確認する。医師は、表示手段４ｄに表示されている疾患名４７とコホート疾患名「心筋梗塞」が一致していないとき、この表示されている疾患名４７に関連付けられているレセプトＩＤ４１を、制御手段４ｇによって抽出されたレセプトＩＤ４１から削除する。また、医師は、表示手段４ｄに表示されている生年月日４３、性別４４、診断日４６、疾患名４７、及び患者生体情報４８に基づいて疾患名４７を変更する必要があると判断したとき、この表示されている疾患名４７に関連付けられているレセプトＩＤ４１を、制御手段４ｇによって抽出されたレセプトＩＤ４１から削除する。さらに、医師は、表示手段４ｄに表示されている情報の他に健康診断情報や紙面に記載されたカルテの内容を参照することによって、表示手段４ｄに表示されている疾患名４７を変更する必要があると判断したとき、この表示されている疾患名４７に関連付けられているレセプトＩＤ４１を、制御手段４ｇによって抽出されたレセプトＩＤ４１から削除する。これにより、病院コンピュータ４は、コホート疾患名「心筋梗塞」と一致する疾患名４７に関連付けられたレセプトＩＤ４１のみを抽出することができる。ここで、制御手段４ｇは、抽出したレセプトＩＤ４１に関連づけられた氏名４２及び住所４５を表示手段４ｄに表示させない。これにより、疾病発症把握システム１は、医師の判断に基づいて、参加者の匿名性を担保した状態でコホート疾患名「心筋梗塞」と一致する疾患名４７に関連付けられたレセプトＩＤ４１のみを抽出することができる。
【００２８】
次に、病院コンピュータ４は、抽出されたレセプトＩＤ４１に関連付けられているハッシュ値４９と診断日４６を自治体コンピュータ３に送信する（Ｓ１１０）。接続手段４ｆは、専用線５を介して接続手段３ｆと通信可能な状態した後、抽出されたレセプトＩＤ４１に関連付けられているハッシュ値４９と診断日４６を接続手段３ｆに送信する。送信完了後、接続手段４ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００２９】
自治体コンピュータ３は、受信したハッシュ値４９に基づいて参加者情報データベース３ｅから個人識別番号３１を抽出する（Ｓ１１１）。ここで、制御手段３ｇは、情報データベース３ｅに記憶されているハッシュ値３６を検索し、受信したハッシュ値４９と一致するハッシュ値３６と関連付けられている個人識別番号３１を全て抽出する。次に、自治体コンピュータ３は、抽出された個人識別番号３１を研究機関コンピュータ２に送信する（Ｓ１１２）。接続手段３ｆは、専用線５を介して接続手段２ｆと通信可能な状態した後、抽出された個人識別番号３１を接続手段２ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００３０】
研究機関コンピュータ２は、受信した個人識別番号３１に基づいてコホート疾患名「心筋梗塞」をコホート追跡データベース２ｅに記憶させる（Ｓ１１３）。ここで、制御手段２ｇは、制御手段４ｇは、コホート追跡データベース２ｅに記憶されている個人識別番号２１を検索し、受信した個人識別番号３１と一致する個人識別番号２１と関連付けられている追跡情報２５にコホート疾患名「心筋梗塞」と診断日４６を記憶させる。これにより、研究機関コンピュータ２は、特定の参加者が「心筋梗塞」が発症したこと、「心筋梗塞」が発症した時期の情報を得ることができる。このように、病院コンピュータ４は、レセプト情報データベース４ｅに記憶されているコホート事業に参加していない患者に関するデータと参加者の氏名４２及び住所４５を表示手段４ｄに表示させることなく、コホート疾患名「心筋梗塞」と一致する疾患名４７に関連付けられたレセプトＩＤ４１を抽出する。また、研究機関コンピュータ２は、コホート事業において必要とされない参加者の氏名や住所等にはアクセスしない。これにより、疾病発症把握システム１は、レセプト情報データベース４ｅに記憶されている患者に関するデータの秘匿性を担保した状態であり、かつコホート事業への参加者の匿名性を担保した状態でコホート追跡データベース２ｅにコホート事業に必要なデータを記憶させることができる。
【００３１】
次に、本発明の第２の実施形態に係る疾病発症把握システム１について説明する。図４は、本発明の第２の実施形態に係る疾病発症把握システム１の概略構成を示す。ここで、本実施形態に係る疾病発症把握システム１と、第１の実施形態に係る疾病発症把握システム１との構成の違いについて説明する。疾病発症把握システム１は、研究機関コンピュータ２と、自治体コンピュータ３と、自治体の保健所に設置された保健所コンピュータ６を備える。保健所コンピュータ６、自治体コンピュータ３、及び病院コンピュータ４は、地理的に離れた場所に設置されており、それぞれＬＡＮ２ａ、ＬＡＮ３ａ、及びＬＡＮ６ａを介して専用線５に接続されている。
【００３２】
保健所コンピュータ６は、自治体の住民であって、死亡した住民の死亡情報が入力される入力手段６ｂと、死亡情報を記憶し、この死亡情報を処理する本体部６ｃと、死亡情報を表示する表示手段６ｄを備える。ここで、死亡情報とは、例えば、死亡した住民の氏名と死亡した年月日等である。本体部６ｃは、死亡情報を記憶する死亡情報データベース６ｅと、専用線５を介して研究機関コンピュータ２又は自治体コンピュータ３とデータを送受信する接続手段６ｆと、保健所コンピュータ６全体を制御する制御手段６ｇと、死亡情報を暗号化するために用いられるハッシュ関数を記憶する記憶部６ｈを備える。記憶部６ｈが記憶するハッシュ関数は、記憶部３ｈに記憶されているハッシュ関数と同一である。
【００３３】
接続手段６ｆは、物理的に専用線５に接続しているが、通常は研究機関コンピュータ２及び自治体コンピュータ３とデータの送受信ができない状態を保っている。接続手段６ｆは、制御手段６ｇからデータを研究機関コンピュータ２又は自治体コンピュータ３とデータを送受信する命令を受けたときのみ、データの送受信を実行し、データの送受信が完了すると、研究機関コンピュータ２及び自治体コンピュータ３とデータの送受信ができない状態にする。
【００３４】
図５は、死亡情報データベース６ｅの構成を示す。死亡情報データベース６ｅは、死亡した住民に一意に割り当てられた死亡情報ＩＤ６１をキーとして、死亡した住民の氏名６２と、死亡した住民の生年月日６３と、死亡した住民の性別６４と、死亡した住民の住所６５と、住民が死亡した死亡年月日６６とを関連付けて記憶する。また、死亡情報データベース６ｅは、制御手段６ｇによって変換されたハッシュ値６７を死亡情報ＩＤ６１と関連付けて記憶する。ここで、ハッシュ値６７は、制御手段６ｇが記憶部６ｈに記憶されているハッシュ関数を用いて、氏名６２、生年月日６３、性別６４、及び住所６５を変換した数値である。
【００３５】
次に、本実施形態に係る疾病発症把握システム１が参加者の疾患名を取得するコホート処理について説明する。図６は、疾病発症把握システム１によって実行されるコホート処理のフローを示す。自治体コンピュータ３は、記憶部３ｈに記憶されているハッシュ関数を保健所コンピュータ６に送信する（Ｓ２０１）。接続手段３ｆは、専用線５を介して接続手段６ｆと通信可能な状態した後、ハッシュ関数を接続手段６ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。保健所コンピュータ６は、受信したハッシュ関数を記憶部６ｈに記憶させる。これにより、自治体コンピュータ３及び保健所コンピュータ６は、同一のハッシュ関数を保持することとなる。
【００３６】
次に、自治体コンピュータ３における制御手段３ｇは、参加者情報データベース３ｅに記憶されている全ての参加者についての氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換する（Ｓ２０２）。参加者情報データベース３ｅは、変換されたハッシュ値３６を個人識別番号３１と関連付けて記憶する。次に、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている全てのハッシュ値３６を保健所コンピュータ６に送信する（Ｓ２０３）。接続手段３ｆは、専用線５を介して接続手段６ｆと通信可能な状態した後、参加者情報データベース３ｅに記憶されている全てのハッシュ関数を接続手段６ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。保健所コンピュータ６は、受信したハッシュ値３６を記憶部６ｈに記憶させる。
【００３７】
研究機関コンピュータ２は、参加者に対して実施した健康診断の内容をコホート追跡データベース２ｅに記憶させる（Ｓ２０４）。制御手段２ｇは、入力手段２ｂに入力された個人識別番号２１、健康診断番号２２、生理学的検査情報２３、及び生体試料情報２４をコホート追跡データベース２ｅに記憶させる。次に、制御手段２ｇは、接続手段２ｆに保健所コンピュータ６に対して、参加者の死亡情報の提供を依頼する情報提供依頼通知を送信させる（Ｓ２０５）。接続手段２ｆは、専用線５を介して接続手段６ｆと通信可能な状態した後、情報提供依頼通知を接続手段６ｆに送信する。送信完了後、接続手段２ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００３８】
保健所コンピュータ６は、情報提供依頼通知を受信すると、死亡情報データベース６ｅに記憶されている氏名６２、生年月日６３、性別６４、及び住所６５をハッシュ値６７に変換する（Ｓ２０６）。ハッシュ値６７は、制御手段６ｇによって、記憶部６ｈに記憶されているハッシュ関数を用いて変換される。次に、制御手段６ｇは、死亡情報データベース６ｅに記憶されているハッシュ値６７を検索し、記憶部６ｈに記憶されているハッシュ値３６と一致するハッシュ値６７と関連付けられている死亡情報ＩＤ６１を全て抽出する（Ｓ２０７）。これにより、保健所コンピュータ６は、死亡情報データベース６ｅに記憶されているデータからコホート事業に参加している参加者のデータだけを抽出することができる。
【００３９】
次に、保健所コンピュータ６は、抽出された死亡情報ＩＤ６１に関連付けられているハッシュ値６７と死亡年月日６６を自治体コンピュータ３に送信する（Ｓ２０８）。接続手段６ｆは、専用線５を介して接続手段３ｆと通信可能な状態した後、抽出された死亡情報ＩＤ６１に関連付けられているハッシュ値６７と死亡年月日６６を接続手段３ｆに送信する。送信完了後、接続手段６ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００４０】
自治体コンピュータ３は、受信したハッシュ値６７に基づいて参加者情報データベース３ｅから個人識別番号３１を抽出する（Ｓ２０９）。制御手段３ｇは、参加者情報データベース３ｅに記憶されているハッシュ値３６を検索し、受信したハッシュ値６７と一致するハッシュ値３６と関連付けられている個人識別番号３１を全て抽出する。次に、自治体コンピュータ３は、抽出された個人識別番号３１と死亡年月日６６を研究機関コンピュータ２に送信する（Ｓ２１０）。接続手段３ｆは、専用線５を介して接続手段２ｆと通信可能な状態した後、抽出された個人識別番号３１と死亡年月日６６を接続手段２ｆに送信する。送信完了後、接続手段３ｆは、専用線５を介して他のコンピュータとデータの送受信ができない状態にする。
【００４１】
研究機関コンピュータ２は、受信した個人識別番号３１に基づいて、死亡年月日６６をコホート追跡データベース２ｅに記憶させる（Ｓ２１１）。ここで、制御手段２ｇは、制御手段４ｇは、コホート追跡データベース２ｅに記憶されている個人識別番号２１を検索し、受信した個人識別番号３１と一致する個人識別番号２１と関連付けられている追跡情報２５に死亡年月日６６を記憶させる。これにより、研究機関コンピュータ２は、特定の参加者が死亡した事実と死亡した時期の情報を得ることができる。このように、保健所コンピュータ６は、死亡情報データベース６ｅに記憶さている参加者に関する情報のみを抽出する。また、研究機関コンピュータ２は、コホート事業において必要とされない参加者の氏名や住所等にはアクセスしない。これにより、疾病発症把握システム１は、死亡情報データベース６ｅに記憶さている住民に関するデータの秘匿性を担保した状態であり、かつコホート事業への参加者の匿名性を担保した状態でコホート追跡データベース２ｅにコホート事業に必要なデータを記憶させることができる。
【００４２】
このように、本発明の第１の実施形態においては、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている参加者の氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換し、病院コンピュータ４は、氏名４２、生年月日４３、性別４４、及び住所４５をハッシュ値４９に変換する。これにより、疾病発症把握システム１は、参加者の匿名性を担保した状態でコホート疾患名及び診断日４６をコホート追跡データベース２ｅに記憶させることができる。また、接続手段２ｆ、接続手段３ｆ、及び接続手段４ｆは、データの送受信時のみ専用線５に接続可能な状態とするため、外部からコホート追跡データベース２ｅ、参加者情報データベース３ｅ、及びレセプト情報データベース４ｅに記憶されている情報が改ざん又は窃取されることを回避することができる。さらに、疾病発症把握システム１は、レセプト情報データベース４ｅから参加者についての情報のみを抽出する。これにより、疾病発症把握システム１は、医師、看護師、診療情報管理士、又は研究者によって、コホート事業に参加していない患者の氏名４２、生年月日４３、性別４４、住所４５、診断日４６、疾患名４７、及び患者生体情報４８が閲覧されることを防止することができる。
【００４３】
このように、本発明の第２の実施形態においては、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている参加者の氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換し、保健所コンピュータ６は、氏名６２、生年月日６３、性別６４、及び住所６５をハッシュ値６７に変換する。これにより、疾病発症把握システム１は、参加者の匿名性を担保した状態で死亡年月日６６をコホート追跡データベース２ｅに記憶させることができる。また、接続手段２ｆ、接続手段３ｆ、及び接続手段６ｆは、データの送受信時のみ専用線５に接続可能な状態とするため、外部からコホート追跡データベース２ｅ、参加者情報データベース３ｅ、及び死亡情報データベース６ｅに記憶されている情報が改ざん又は窃取されることを回避することができる。さらに、疾病発症把握システム１は、死亡情報データベース６ｅから参加者についての情報のみを抽出する。これにより、疾病発症把握システム１は、保健所職員又は研究者によって、コホート事業に参加していない住民の氏名６２、生年月日６３、性別６４、住所６５、及び死亡年月日６６が閲覧されることを防止することができる。
【００４４】
なお、本発明は、上記実施形態の構成に限られず、種々の変形が可能であり、第１の実施形態において、自治体コンピュータ３は、参加者情報データベース３ｅに記憶されている参加者の氏名３２、生年月日３３、性別３４、及び住所３５をハッシュ値３６に変換する構成ではなく、氏名３２と生年月日３３のみをハッシュ値３６に変換する構成であっても構わない。また、病院コンピュータ４は、氏名４２、生年月日４３、性別４４、及び住所４５をハッシュ値４９に変換する構成ではなく、氏名４２及び生年月日４３のみをハッシュ値４９に変換する構成であっても構わない。さらに、レセプト情報データベース４ｅは、さらに、患者の身長、体重、血圧、又は体温等の情報や、処方した薬に関する情報を記憶する構成であって構わない。第２の実施形態において、保健所コンピュータ６は、氏名６２、生年月日６３、性別６４、及び住所６５をハッシュ値６７に変換する構成ではなく、氏名６２及び生年月日６３のみをハッシュ値６７に変換する構成であっても構わない。第１及び第２の実施形態において、疾病発症把握システム１は、専用線５を介してデータを送受信する構成ではなく、インターネットや電話回線を介してデータを送受信する構成であっても構わない。
【図面の簡単な説明】
【００４５】
【図１】本発明の第１の実施形態に係る疾病発症把握システムの構成図。
【図２】本実施形態に係るコンピュータが記憶するデータベースの構成図。
【図３】本実施形態に係るコホート処理のフローチャート。
【図４】本発明の第２の実施形態に係る疾病発症把握システムの構成図。
【図５】本実施形態に係る保健所コンピュータが記憶するデータベースの構成図。
【図６】本実施形態に係るコホート処理のフローチャート。
【符号の説明】
【００４６】
１ 疾病発症把握システム
２ 研究機関コンピュータ
２ｅ コホート追跡データベース
２ｆ 接続手段（研究機関用接続手段）
２ｇ 制御手段（研究機関用制御手段）
３ 自治体コンピュータ
３ｅ 参加者データベース
３ｆ 接続手段（自治体用接続手段）
３ｇ 制御手段（自治体用制御手段）
４ 病院コンピュータ
４ｅ レセプト情報データベース
４ｆ 接続手段（病院用接続手段）
４ｇ 制御手段（病院用制御手段）
５ 専用線（電気通信回線）
６ 保健所コンピュータ
６ｅ 死亡情報データベース
６ｆ 接続手段（保健所用接続手段）
６ｇ 制御手段（保健所用制御手段）
２１ 個人識別番号
２５ 追跡情報
３１ 個人識別番号
３２ 氏名
３３ 生年月日
３５ 住所
３６ ハッシュ値（第１の暗号データ）
４１ レセプトＩＤ
４２ 氏名
４３ 生年月日
４５ 住所
４６ 診断日
４７ 疾患名
４９ ハッシュ値（第２の暗号データ）
６１ 死亡情報ＩＤ
６２ 氏名
６３ 生年月日
６５ 住所
６７ ハッシュ値（第３の暗号データ）
【特許請求の範囲】
【請求項１】
電気通信回線を介して互いに接続される少なくとも３台のコンピュータを備えた疾病発症把握システムにおいて、
自治体の役場に設置され、コホート事業への参加に同意した参加者の氏名、生年月日、及び住所と、該参加者に一意に割り当てられた個人識別番号とを関連付けて記憶する参加者情報データベースと、該参加者情報データベースから所定の条件に一致する情報を抽出する自治体用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする自治体用接続手段と、を備える自治体コンピュータと、
研究機関に設置され、前記個人識別番号と、前記参加者の健康診断情報と、該参加者の疾患名を記憶する追跡情報とを関連付けて記憶するコホート追跡データベースと、該追跡情報に所定の疾患名を記憶させる研究機関用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする研究機関用接続手段と、を備える研究機関コンピュータと、
病院に設置され、レセプトＩＤをキーとして、該レセプトＩＤと、患者の氏名、生年月日、住所、診断日、及び疾患名とを関連付けて記憶するレセプト情報データベースと、該レセプト情報データベースから所定の条件に一致する情報を抽出する病院用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする病院用接続手段と、を備える病院コンピュータと、を備え、
前記自治体用制御手段は、予め定められた暗号化関数を用いて前記参加者情報データベースに記憶された前記氏名、前記生年月日、及び前記住所を第１の暗号データに変換し、該参加者情報データベースに前記個人識別番号と該第１の暗号データとを関連付けて記憶させ、前記自治体用接続手段に該第１の暗号データを前記病院コンピュータに送信させ、
前記研究機関用制御手段は、前記研究機関用接続手段に前記所定の疾患名をコホート疾患名として前記病院コンピュータに送信させ、
前記病院用制御手段は、前記暗号化関数を用いて前記レセプト情報データベースに記憶された前記氏名、前記生年月日、及び前記住所を第２の暗号データに変換し、該レセプト情報データベースに前記個人識別番号と該第２の暗号データとを関連付けて記憶させ、前記病院用接続手段が前記第１の暗号データと前記コホート疾患名を受信すると、該レセプト情報データベースから該コホート疾患名と一致する前記疾患名に関連付けられている該第２の暗号データであって、該第１の暗号データと一致する該第２の暗号データを抽出し、該病院用接続手段に抽出した該第２の暗号データを前記自治体コンピュータに送信させ、
前記自治体用接続手段が前記第２の暗号データを受信すると、前記自治体用制御手段は、前記参加者情報データベースから該第２の暗号データと一致する前記第１のデータに関連付けられた前記個人識別番号を抽出し、該自治体用接続手段に抽出した該個人識別番号を前記研究機関コンピュータに送信させ、
前記研究機関用接続手段が前記個人識別番号を受信すると、前記研究機関用制御手段は、コホート追跡データベースに前記コホート疾患名を該個人識別番号と関連付けられた前記追跡情報に記憶させることを特徴とした疾病発症把握システム。
【請求項２】
電気通信回線を介して互いに接続される少なくとも３台のコンピュータを備えた疾病発症把握システムにおいて、
自治体の役場に設置され、コホート事業への参加に同意した参加者の氏名、生年月日、及び住所と、該参加者に一意に割り当てられた個人識別番号とを関連付けて記憶する参加者情報データベースと、該参加者情報データベースから所定の条件に一致する情報を抽出する自治体用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする自治体用接続手段と、を備える自治体コンピュータと、
研究機関に設置され、前記個人識別番号と、前記参加者の健康診断情報と、該参加者が死亡したか否かを示す死亡情報が追加される追跡情報とを関連付けて記憶するコホート追跡データベースと、該追跡情報に該死亡情報を記憶させる研究機関用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする研究機関用接続手段と、を備える研究機関用コンピュータと、
保健所に設置され、死亡情報ＩＤをキーとして、該死亡情報ＩＤと、死亡者の氏名、生年月日、住所、及び死亡年月日とを関連付けて記憶する死亡情報データベースと、該死亡情報データベースから所定の条件に一致する情報を抽出する保健所用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする保健所用接続手段と、を備える保健所コンピュータと、を備え、
前記自治体用制御手段は、予め定められた暗号化関数を用いて前記参加者情報データベースに記憶された前記氏名、前記生年月日、及び前記住所を第１の暗号データに変換し、該参加者情報データベースに該個人識別番号と該第１の暗号データとを関連付けて記憶させ、前記自治体用接続手段に該第１の暗号データを前記保健所コンピュータに送信させ、
前記研究機関用制御手段は、前記研究機関用接続手段に前記死亡情報の提供を依頼する情報提供依頼通知を前記保健所コンピュータに送信させ、
前記保健所用制御手段は、前記暗号化関数を用いて前記死亡情報データベースに記憶された前記氏名、前記生年月日、及び前記住所を第３の暗号データに変換し、該死亡情報データベースに該個人識別番号と該第３の暗号データとを関連付けて記憶させ、前記保健所用接続手段が前記第１の暗号データを受信すると、該死亡情報データベースから該第１の暗号データと一致する前記第３の暗号データを抽出し、該保健所用接続手段に抽出した該第３の暗号データを前記自治体コンピュータに送信させ、
前記自治体用接続手段が前記第３の暗号データを受信すると、前記自治体用制御手段は、前記参加者情報データベースから該第３の暗号データと一致する前記第１のデータに関連付けられた前記個人識別番号を抽出し、該自治体用接続手段に抽出した該個人識別番号を前記研究機関コンピュータに送信させ、
前記研究機関用接続手段が前記個人識別番号を受信すると、前記研究機関用制御手段は、コホート追跡データベースに前記死亡情報を該個人識別番号と関連付けられた前記追跡情報に記憶させることを特徴とした疾病発症把握システム。
【請求項３】
前記暗号化関数は、ハッシュ関数であることを特徴とした請求項１又は請求項２に記載の疾病発症把握システム。
【請求項１】
電気通信回線を介して互いに接続される少なくとも３台のコンピュータを備えた疾病発症把握システムにおいて、
自治体の役場に設置され、コホート事業への参加に同意した参加者の氏名、生年月日、及び住所と、該参加者に一意に割り当てられた個人識別番号とを関連付けて記憶する参加者情報データベースと、該参加者情報データベースから所定の条件に一致する情報を抽出する自治体用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする自治体用接続手段と、を備える自治体コンピュータと、
研究機関に設置され、前記個人識別番号と、前記参加者の健康診断情報と、該参加者の疾患名を記憶する追跡情報とを関連付けて記憶するコホート追跡データベースと、該追跡情報に所定の疾患名を記憶させる研究機関用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする研究機関用接続手段と、を備える研究機関コンピュータと、
病院に設置され、レセプトＩＤをキーとして、該レセプトＩＤと、患者の氏名、生年月日、住所、診断日、及び疾患名とを関連付けて記憶するレセプト情報データベースと、該レセプト情報データベースから所定の条件に一致する情報を抽出する病院用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする病院用接続手段と、を備える病院コンピュータと、を備え、
前記自治体用制御手段は、予め定められた暗号化関数を用いて前記参加者情報データベースに記憶された前記氏名、前記生年月日、及び前記住所を第１の暗号データに変換し、該参加者情報データベースに前記個人識別番号と該第１の暗号データとを関連付けて記憶させ、前記自治体用接続手段に該第１の暗号データを前記病院コンピュータに送信させ、
前記研究機関用制御手段は、前記研究機関用接続手段に前記所定の疾患名をコホート疾患名として前記病院コンピュータに送信させ、
前記病院用制御手段は、前記暗号化関数を用いて前記レセプト情報データベースに記憶された前記氏名、前記生年月日、及び前記住所を第２の暗号データに変換し、該レセプト情報データベースに前記個人識別番号と該第２の暗号データとを関連付けて記憶させ、前記病院用接続手段が前記第１の暗号データと前記コホート疾患名を受信すると、該レセプト情報データベースから該コホート疾患名と一致する前記疾患名に関連付けられている該第２の暗号データであって、該第１の暗号データと一致する該第２の暗号データを抽出し、該病院用接続手段に抽出した該第２の暗号データを前記自治体コンピュータに送信させ、
前記自治体用接続手段が前記第２の暗号データを受信すると、前記自治体用制御手段は、前記参加者情報データベースから該第２の暗号データと一致する前記第１のデータに関連付けられた前記個人識別番号を抽出し、該自治体用接続手段に抽出した該個人識別番号を前記研究機関コンピュータに送信させ、
前記研究機関用接続手段が前記個人識別番号を受信すると、前記研究機関用制御手段は、コホート追跡データベースに前記コホート疾患名を該個人識別番号と関連付けられた前記追跡情報に記憶させることを特徴とした疾病発症把握システム。
【請求項２】
電気通信回線を介して互いに接続される少なくとも３台のコンピュータを備えた疾病発症把握システムにおいて、
自治体の役場に設置され、コホート事業への参加に同意した参加者の氏名、生年月日、及び住所と、該参加者に一意に割り当てられた個人識別番号とを関連付けて記憶する参加者情報データベースと、該参加者情報データベースから所定の条件に一致する情報を抽出する自治体用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする自治体用接続手段と、を備える自治体コンピュータと、
研究機関に設置され、前記個人識別番号と、前記参加者の健康診断情報と、該参加者が死亡したか否かを示す死亡情報が追加される追跡情報とを関連付けて記憶するコホート追跡データベースと、該追跡情報に該死亡情報を記憶させる研究機関用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする研究機関用接続手段と、を備える研究機関用コンピュータと、
保健所に設置され、死亡情報ＩＤをキーとして、該死亡情報ＩＤと、死亡者の氏名、生年月日、住所、及び死亡年月日とを関連付けて記憶する死亡情報データベースと、該死亡情報データベースから所定の条件に一致する情報を抽出する保健所用制御手段と、予め定められた前記コンピュータとデータを送受信するときのみ該コンピュータと通信可能な状態とする保健所用接続手段と、を備える保健所コンピュータと、を備え、
前記自治体用制御手段は、予め定められた暗号化関数を用いて前記参加者情報データベースに記憶された前記氏名、前記生年月日、及び前記住所を第１の暗号データに変換し、該参加者情報データベースに該個人識別番号と該第１の暗号データとを関連付けて記憶させ、前記自治体用接続手段に該第１の暗号データを前記保健所コンピュータに送信させ、
前記研究機関用制御手段は、前記研究機関用接続手段に前記死亡情報の提供を依頼する情報提供依頼通知を前記保健所コンピュータに送信させ、
前記保健所用制御手段は、前記暗号化関数を用いて前記死亡情報データベースに記憶された前記氏名、前記生年月日、及び前記住所を第３の暗号データに変換し、該死亡情報データベースに該個人識別番号と該第３の暗号データとを関連付けて記憶させ、前記保健所用接続手段が前記第１の暗号データを受信すると、該死亡情報データベースから該第１の暗号データと一致する前記第３の暗号データを抽出し、該保健所用接続手段に抽出した該第３の暗号データを前記自治体コンピュータに送信させ、
前記自治体用接続手段が前記第３の暗号データを受信すると、前記自治体用制御手段は、前記参加者情報データベースから該第３の暗号データと一致する前記第１のデータに関連付けられた前記個人識別番号を抽出し、該自治体用接続手段に抽出した該個人識別番号を前記研究機関コンピュータに送信させ、
前記研究機関用接続手段が前記個人識別番号を受信すると、前記研究機関用制御手段は、コホート追跡データベースに前記死亡情報を該個人識別番号と関連付けられた前記追跡情報に記憶させることを特徴とした疾病発症把握システム。
【請求項３】
前記暗号化関数は、ハッシュ関数であることを特徴とした請求項１又は請求項２に記載の疾病発症把握システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−１６９７００（Ｐ２００９−１６９７００Ａ）
【公開日】平成２１年７月３０日（２００９．７．３０）
【国際特許分類】
【出願番号】特願２００８−７４４７（Ｐ２００８−７４４７）
【出願日】平成２０年１月１６日（２００８．１．１６）
【出願人】（５０４１３２２７２）国立大学法人京都大学 (1,269)
【Ｆターム（参考）】
【公開日】平成２１年７月３０日（２００９．７．３０）
【国際特許分類】
【出願日】平成２０年１月１６日（２００８．１．１６）
【出願人】（５０４１３２２７２）国立大学法人京都大学 (1,269)
【Ｆターム（参考）】
[ Back to top ]