医用情報管理システム
【課題】医用情報を取得する操作者の属性に基づいて、複雑な隠蔽条件に対応し、応答操作性の速やかな医用情報管理システムを提供すること。
【解決手段】患者毎の医用情報を、その患者の個人情報を維持したオリジナル医用情報と、このオリジナル医用情報における前記個人情報の一部を識別不可能に置き換える変換して作成した変換後医用情報とを、記憶し管理するデータ管理手段と、操作者の識別情報または属性に応じて権限者と非権限者が分けられた権限管理リストを保持する権限情報管理手段と、入力される操作者の前記識別情報または属性から、前記権限管理リストを参照して権限者か非権限者かを判別し、それに応じて前記オリジナル医用情報または変換後医用情報を出力するデータ出力手段とを具備することを特徴とする医用情報管理システム。
【解決手段】患者毎の医用情報を、その患者の個人情報を維持したオリジナル医用情報と、このオリジナル医用情報における前記個人情報の一部を識別不可能に置き換える変換して作成した変換後医用情報とを、記憶し管理するデータ管理手段と、操作者の識別情報または属性に応じて権限者と非権限者が分けられた権限管理リストを保持する権限情報管理手段と、入力される操作者の前記識別情報または属性から、前記権限管理リストを参照して権限者か非権限者かを判別し、それに応じて前記オリジナル医用情報または変換後医用情報を出力するデータ出力手段とを具備することを特徴とする医用情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療機関で行う診療行為の一環として収集される医用画像情報や検査結果を管理する医用情報管理システムにおいて、所定の条件の下に患者当人を特定できる情報を隠蔽して表示する個人情報保護の技術を備える医用情報管理システムに関する。
【背景技術】
【０００２】
医療行為を行う場合に使用される種々の診断装置や検査装置において、デジタル化が成されている。さらに、これ等により得た診断情報や検査データの管理においても病院内のシステム化が進み、院内で様々なシステムが稼働する様になってきた。例えば、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等の医用情報を管理するシステムがネットワークに接続され、ネットワーク上のクライアント端末を用いてこれらシステムと通信を行う。このクライアント端末は、システムとの通信によって医用情報を受信し、モニタに表示する。
【０００３】
例えば、放射線部門で利用するオーダ情報、検査実施情報、あるいは検査画像については、病院・部門によって管理されているホストの情報システム・サーバに保存されている。医師が患者の診断を行う場合、多くは、一人の患者に担当の一人の医師が診断を行うが、超音波画像診断、あるいは内視鏡画像診断などの他の診断情報を得るための他部門へのオーダ情報の発信、または、他部門の画像診断専門医師の診断意見を依頼し、連携した患者一人ひとりの医用情報の管理が行われ、これ等を種々の部門から検索、縦覧される。一方、カンファレス（院内会議）や教育の場で利用する場合、遠隔医療あるいは在宅医療の場での説明において利用されるなどもある。
【０００４】
このような病院内のシステムによって送受信される医用情報には、氏名、年齢、住所、病状などの種々のプライバシーに関する情報が多く含まれている。しかし、これらの情報を、モニタ、あるいは外部メディアや外部情報機器に出力する場合、個人情報保護の観点から患者情報などをマスクするなどの対策、技術的安全措置を取って、漏洩防止に努める必要がある。
【０００５】
医用情報の漏洩防止技術としては、専門的な診断を依頼する依頼医が操作する一方の端末からネットワークを介して診断医が操作する他方の端末へ医用情報を含む診断依頼票を送信する場合、依頼医が操作する端末で診断依頼票に表示する医用情報の範囲を設定又は変更して、診断医に不必要な医用情報については隠蔽するものがある（例えば、特許文献１参照）。この技術は、診断依頼票で開示する医用情報と隠蔽する医用情報とが予め一律に設定されており、設定変更が手動により可能となっている。
【特許文献１】特開２００３−３２３４９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上に述べた従来の検査実施情報、医用情報を管理するシステムには、
１）個人を特定する情報を隠蔽する技術はあったが、これが情報の出力の直前に実施されるので、この操作の回避により容易に見える。
【０００７】
２）複数のシステムが設置されている場合、システム利用者毎、所属部門・依頼科毎、あるいはグループごと等、きめ細かい制御は複雑で、容易ではない。
【０００８】
３）表示モニタ以外への外部出力（例えば、ＤＶＤ、プリンタ、他システム等）に対しては、制御されない。
【０００９】
４）出力要求が輻輳すると、隠蔽処理のために出力の遅延が生じる。
【００１０】
という問題があった。
【００１１】
本発明は上記の問題点に鑑みてなされたもので、医用情報を取得する操作者の属性に基づいて、複雑な隠蔽条件に対応した個人情報の漏洩防止と、速やかな出力処理による応答操作性の向上を図った医用情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記の目的を達成するために、本発明の医用情報管理システムは、患者毎の医用情報を、その患者の個人情報を維持したオリジナル医用情報と、このオリジナル医用情報における前記個人情報の一部を識別不可能に置き換える変換して作成した変換後医用情報とを、記憶し管理するデータ管理手段と、操作者の識別情報または属性に応じて権限者と非権限者が分けられた権限管理リストを保持する権限情報管理手段と、入力される操作者の前記識別情報または属性から、前記権限管理リストを参照して権限者か非権限者かを判別し、それに応じて前記オリジナル医用情報または変換後医用情報を出力するデータ出力手段とを具備することを特徴とするものである。
【００１３】
また、本発明の医用情報管理システムは、患者毎の医用情報を、その患者の所定の識別項目を含む患者個人情報を維持したオリジナル医用情報を、所定の記憶領域に保存するオリジナル医用情報メモリ手段と、さらに前記患者の医用情報を、前記所定の識別項目を維持し、これ以外の全部あるいは一部の項目を識別不可能に置き換える変換して作成した変換後医用情報を、所定の記憶領域に保存する変換後医用情報メモリ手段と、操作者の識別情報毎に設定した複数の属性に対し、権限者または非権限者のいずれかを予め割り付けた操作者権限リストを備える権限情報管理メモリ手段と、入力された前記操作者の前記識別情報あるいはその指定された属性から、前記操作者権限リストを参照して、割り付けが権限者の場合に、前記オリジナル医用情報メモリ手段に保存する当該患者のオリジナル医用情報を読み出し、非権限者の場合に、前記変換後医用情報メモリ手段に保存する当該患者の変換後医用情報を読み出す出力情報管理手段とを具備することを特徴とするものである。
【００１４】
また、本発明の医用情報管理システムは、患者毎の医用情報を、その患者の所定の識別項目を含む患者個人情報を維持したオリジナル医用情報を、所定の識別コードで区分した記憶領域に保存するオリジナル医用情報メモリ手段と、さらに該患者の医用情報を、前記患者個人情報の前記所定の識別項目を維持し、これ以外の全部あるいは一部の項目を識別不可能に置き換える変換して作成した変換後医用情報を、所定の識別コードで区分した記憶領域に保存する変換後医用情報メモリ手段と、操作者の識別情報毎に、複数の属性区分に対し予め設定された属性を仕分ける操作者属性リストと、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、記憶領域を区分した前記識別コードに対応した区分コードを、操作者の権限条件に対応させ、予め設定した権限管理リストとを備える権限情報管理メモリ手段と、入力された前記操作者の個人識別情報、処理権限の属性区分、及び出力先又は方法のそれぞれに基づいて、前記操作者属性リスト及び権限管理リストを参照して、前記区分コードの１つを決定する権限認証手段と、この決定された区分コードと、前記オリジナル情報メモリ手段又は変換後情報メモリ手段いずれかの前記識別コードと一致する記憶領域を検索し、そこに保存するオリジナル医用情報あるいは変換後医用情報を読み出す出力情報管理手段と、この読み出された医用情報を、前記入力された出力先又は出力方法へ出力する外部出力制御手段とを具備することを特徴とするものである。
【００１５】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、前記医用情報が、X線画像装置、ＣＴ画像装置、超音波画像装置、ＭＲ画像装置、内視鏡画像装置、検体検査装置、血液分析装置、検査依頼装置、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）、あるいは検査オーダ装置の少なくも１つから出力される医学的な所見データあるいは指示データであることを特徴とするものである。
【００１６】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、前記患者個人情報が、患者自身のＩＤ番号若しくはカルテ符号の項目と、患者氏名、患者生年月日、患者性別、患者住所、患者連絡先電話番号、受診診療科名、患者既往病歴、患者親族病歴の項目の少なくも１つとにより構成される患者個人を識別するデータであることを特徴とするものである。
【００１７】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、患者の前記所定の識別項目が、前記個人情報の患者自身のＩＤ番号、若しくはカルテ符号であることを特徴とするものである。
【００１８】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、前記操作者属性リストの複数の属性区分が、操作者氏名、所属科名、依頼先科名、医療資格名、役職名、特命許可グループの少なくも１つの区分を含むことを特徴とするものである。
【００１９】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、前記変換後医用情報メモリ手段の前記記憶領域が、前記患者個人情報の前記所定の識別項目以外で、さらに識別不可能に隠蔽変換する個人情報の項目の組毎に、複数の異なる所定の識別コードで区分され、前記権限管理リストの予め設定した区分コードも前記複数の異なる識別コードに対応して、複数が設けられ、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、予め設定される前記患者個人情報の前記所定の識別項目以外で、さらに識別不可能に隠蔽変換する個人情報の項目の組毎に、複数の異なる所定の識別コードで区分され、前記権限管理リストの予め設定した区分コードも前記複数の異なる識別コードに対応して、複数が設けられ、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、予め設定されることを特徴とするものである。
【発明の効果】
【００２０】
本発明による放射線情報管理システムによれば、本システムの外部に対して隠匿したい情報を、無意味な情報で表示出力でき、個人情報の保護を安全に確保できる。また、個人情報の複雑な隠蔽条件に対応に対し、その設定が容易で、操作者の属性と出力方法の相互に対する隠蔽条件に基づく設定を行うことができ、高い秘匿性能を実現できる。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の実施形態を図面により詳細に説明する。
【００２２】
（実施形態１）
図１は、本発明の個人情報を保護する医用情報管理システムの一実施形態を示す機能構成図である。
【００２３】
本実施形態は、図１に示すように、大きくは、管理システム本体部１、患者情報データ入力部２、外部出力機器３から構成される。
【００２４】
さらに、管理システム本体部１は、データ管理部１１とデータ出力部１２から成るシステム管理部１０、システム制御及びメンテナンス部１３、及びシステム制御ＩＦ１４に接続された入力機器であるマウス１５、キーボード１６、システムモニタ１７により構成される。
【００２５】
このデータ管理部１１は、患者情報データ入力部２から入力されるデータをそのまま保持記憶するメモリ部１１２ｍを有するオリジナル情報部１１２と、前記入力データの所定の項目に対し所定の変換操作する変換後情報生成制御部１１１と、この変換後のデータを保持記憶するメモリ部１１３ｍを有する変換後情報部１１３とから構成される。
【００２６】
さらに、データ出力部１２は、操作者が入力するデータに基づいて、権限データを保持記憶するメモリ部１２１ｍを有する権限情報管理部１２１、その権限情報より認証を行う認証キー管理部１２２、この認証キーにより前記オリジンナル情報あるいは前記変換後情報のいずれか一方を出力するセッション情報管理部１２３と、この出力を外部出力機器３のいずれの機器に出力するかを制御する外部出力制御部１２４とから構成される。
【００２７】
また、患者情報データ入力部２は、モダリティのＸ線画像装置２１、ＣＴ画像装置２２、超音波画像装置２３、ＭＲ画像装置２４、内視鏡画像装置２５などの他、検体検査装置２６、血液分析装置２７、及び医用情報システム２９、さらに患者ＩＤ個人情報２８などに接続し、各画像診断データや検査結果データと個人情報が、これを介して、システム管理部１０へ入力される。このシステム管理部１０の出力は、外部出力機器３の表示装置３１、他システム３２、ＤＶＤ装置３３、プリンタ３４などに接続して、表示、データ転送、あるいは記録を行う。
【００２８】
上記のように構成した本実施形態のシステム管理部１０は、先ず、データ管理部１１により、対象となる患者の情報（データ）を収集する「データ管理」を行ない、その後、医師が、この収集したデータ（患者の情報と同義であるが、以降、記録された結果を区別してデータと呼ぶ）を読み出し、診断や治療などの医療行為を行うための「データ出力」を行う。
【００２９】
以下に、本実施形態の行なう前記「データ管理」及び「データ出力」について、作用、動作を、図２〜６を用いて、説明する。
【００３０】
図２（ａ）には、本実施形態のデータ管理部１１における、「データ管理」の処理の概念を図示した。同図（ｂ）は、この「データ管理」の処理の手順を示すフロー図である。
【００３１】
図２（ｂ）のフロー図に示すように、対象患者の医用画像、検査結果、あるいは検査オーダなどの医療情報と対象患者個人に関する識別情報が、ＳＴＡＲＴと共に、患者情報データ入力部２からデータ管理部１１に入力されると、先ず、ステップＳ２１が実施される。このステップＳ２１において、入力された全てのデータがそのまま、すなわち、医療情報に一般的に添付された患者の個人情報である患者ＩＤ、患者氏名、患者性別、生年月日、疾病・疾患名、罹病歴、家族関係、家族罹病歴なども一切変更されていないデータが、オリジナル情報として、データ管理部１１のメモリ１１２ｍに、記録される。
【００３２】
この記録と共に、変換後情報作成がステップＳ２２で行われる。この変換後情報作成(ステップＳ２２)では、患者個人を容易に識別できる項目、あるいは患者が秘匿したい項目である所定の項目について、その公表を阻むために、該当する項目のデータ値を、図２（ａ）の「変換」に示すように、システム自動生成、あるいは規則に基づく生成、あるいはランダムな生成のいずれかにより、オリジナル情報を変換後情報に変換する。この変換については、可逆、非可逆のいずれでもよいが、秘匿性を高める上で非可逆とすることが好適となる。具体的なこの変換の例としては、例えば、「＊＊＊＊＊」あるいは「――――」などの所定の文字列、「ＡＢＣ・・」あるいは「１２３・・」などの無意味で、項目の内容を識別不可能な文字列、元のデータ文字列の一部が「＊」などの伏せ字で置き換えた文字列などである。なお、情報（データ）を変換した対象の患者を識別するため、変換後データを特定できる患者自身の個人情報の１項目は非変換とする。この非変換とする項目については、個人情報の中で、対象患者の他の項目に関連付けられことがなく、さらに一般的にはシステム内では唯一に発行される項目である「患者ＩＤ」を非変換として、識別に使用することが好適である。
【００３３】
ステップＳ２２で生成された変換後データは、次のステップＳ２３において、患者ＩＤ以外の全ての個人情報データが、前記の所定の変換が行われて、すなわち、患者氏名、患者性別、生年月日、疾病・疾患名、罹病歴、家族関係、家族罹病歴など各項目が無意味なあるいは識別不可能なデータに置き換えられ、医用画像、あるいは検査結果などの医療情報は元のままのデータが、変換後情報として、データ管理部１１のメモリ１１３ｍに、前述のオリジナル情報とは異なるメモリに新たに記録される。
【００３４】
また、患者毎のこれ等オリジナル情報あるいは変換後情報それぞれは、これ等を記録するメモリ１１２ｍあるいはメモリ１１３ｍにおいて、後述する認証キーに基づいて設定される所定のコードデータを含む識別された所定の領域、例えばフォルダ、あるいはファイル名の一部として形成される領域に、分別して記録される。後述するこの認証キーのコードデータの例として、例えば、オリジナル情報に対してはコード００１１を、変換後情報にはコード０００１を設定する。
【００３５】
このようなオリジナルデータや変換後データを格納する保存領域を識別するコードデータを、ここでは、後述の認証キーのコードデータと区別して、識別コードと呼び、後述の認証キーを区分コードと呼ぶ。
【００３６】
上述のように、本願発明の実施形態においては、データ管理部１１により行なわれる医療情報の記録において、所定の患者の個人情報が正しく全て添付されて保管されたオリジナル情報と、少なくとも１つ、例えば患者ＩＤを患者識別のデータとして残し、他の個人情報に関わるデータは、所定の変換手法により元のデータを想定し得ないデータ値に変換し、当該医療情報に添付した変換後情報との２つの医用検査情報を同時に記録している。そしてこれ等の２つの情報は、異なるコードデータにより、識別されて記録される。
【００３７】
本実施形態によれば、オリジナル情報と、個人情報の一部が無意味なデータに書き換えた変換後情報とに分離され、それぞれが異なる記憶場所に記録されるので、これ等の記録データへのアクセス先の特定において、外部から探索が容易でなく、記憶場所から情報が引き出されても、個人が特定できない。
【００３８】
また、データの読み出しにおいても、隠蔽の変換処理が、オリジナル情報の処理の時点で変換後情報として予め変換が実施されるので、都度に変換が行われる従来の隠蔽処理に比べて、応答が速やかに行われる。特に、従来システムにおいて、隠蔽処理を要するデータ検索の錯綜時にも、本実施形態よれば短時間の応答のデータ提供ができる。
【００３９】
（実施形態２）
上述のように、本実施形態のデータ管理部１１に記録されたオリジナル情報、あるいは変換後情報は、その後さらに、医師などの医療関係者の操作により、診断や治療などの医療行為を行うために、この記録したデータの一部が読み出される。
【００４０】
本実施形態においては、図１に示すデータ出力部１２において、この「データ出力」を行う。次に、図３及び図４を用いて、本実施形態の行う「データ出力」における作用、動作を、以下に説明する。
【００４１】
図３は、本実施形態のデータ出力部１２における、「データ出力」の処理のフロー図を示す。また、図４（ａ）及び（ｂ）は、本実施形態のデータ出力部１２における情報区分の仕分けを行う処理の概念を図示したものである。
【００４２】
本実施形態における「データ出力」の作用、動作、すなわち、医師などの医療関係者による当該患者の病状を診断するため、医療情報の照会、カンファレンス（病院内会議）閲覧などに、本実施形態が画像情報や検査結果などのデータ出力を提供する手順を、図３により説明する。
【００４３】
図３に示すように、本実施形態における医療情報の閲覧あるいは出力には、先ず、閲覧者である操作者への情報提供に関する制限を判定する権限認証を、ステップＳ３１〜Ｓ３３により以下に示すように行う。
【００４４】
最初のステップＳ３１において、操作者は、本実施形態のシステム本体部１に備えるシステムモニタ１７の表示を見ながら、マウス１５あるいはキーボード１６により、操作者の氏名、操作者ＩＤ、操作パスワードなどの操作者情報を、入力する。あるいは、煩雑になるので図示をしていないＩＤカードリーダをシステム制御ＩＦ１４に接続して、前記操作者情報が予め書き込まれている操作者自身のＩＤカードを読み取らせて、入力しても良い。
【００４５】
さらに、ステップＳ３１において、操作者は、認証属性区分、及び出力事項（出力形態）をそれぞれ入力指示する。この認証属性区分とは、例えば、個人別（氏名）、所属科（名）、依頼先科（名）、医療資格（名）、役職（名）、特命許可グループ指定などの属性グループに対する区分で、後述する図５（ａ）の権限管理リストの第１行に当たり、その各列には、配列した操作者自身の権限に関するその属性区分の属性が設定される。また、出力事項とは、同じく図５（ｂ）あるいは（ｃ）の権限管理リストの第１行の項目である、例えば、放射線管理システムなどの出力先システム、ＤＶＤ出力あるいはモニタ出力などの出力先機種、「カレント患者以外」のような院内会議・院内教育など、すなわちカンファレンス、読影、教育現場、遠隔医療、あるいは在宅医療等において利用可能な、用途別出力先などである。認証属性及び出力事項の各項目は、本実施形態のシステムを設置する医療機関毎に、予め選択、設定するので、プルダウンメニューの形態で表示し、これ等の項目を、操作者が指示する入力形態で行ってもよい。このような入力手段によれば、入力操作が簡便に行えて、好適であることは、言うまでもない。
【００４６】
次に、ステップＳ３１による操作者属性、認証属性、出力先が入力されると、ステップＳ３２において、これ等を解析する。この解析には、図５（ａ）に例示する操作者属性リスト、及び図５（ｂ）、（ｃ）に同じく例示する権限管理リストを、予め設定して、これをシステム管理部１０に備えるデータ出力部１２の権限情報管理部１２１に設けたメモリ部１２１ｍに記録し、これ等を照会、参照して行う。
【００４７】
図５（ａ）に例示した操作者属性リストは、操作者であるシステムのユーザ個人氏名、例えば、佐藤、高橋、鈴木などを縦項目の第１列とし、横項目の第１行には、各操作者の所属や関連事項、例えば、依頼先の診療科名、所属資格、特別設定のグループなど属性区分の項目で構成して、これらの属性区分の下欄（セル）に属性項目（データ）が設定されている。なお、この第１行の属性区分は、本実施形態の医用情報管理システム１が医用情報として管理する画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等の接続構成とその運用手法により、本実施形態のシステムを運用する医療機関あるいは病院毎に予め設定される属性項目の区分で、上記以外に、システム所属科（名）、依頼先科（名）、医療資格（名）、役職（名）、特命許可グループ指定などがある。
【００４８】
図５（ｂ）、（ｃ）に例示した権限管理リストの列にあたる縦項目は、前記操作者属性リストの複数の属性区分（横項目）の一つひとつがそれぞれに対応し、その属性区分名が割り当てられ、例えば、操作者名の佐藤、高橋、鈴木など、あるいは依頼先の放射線科、内科、整形外科などである。権限管理リストの行にあたる横項目には、本実施形態の医用情報管理システム１に予め設定した、操作者が操作したり、あるいは閲覧しようとする医用情報を出力する出力先システム、あるいは出力手段（機器）のそれぞれがリストされている。上述のように列及び行が設定され、列の項目に各属性区分属性をそれぞれ設定した各権限管理リストのデータフィールドの各セルには、医用情報の表示の認証キーとして、データ管理部１１に記録された患者個人情報の表示組み合わせの異なる医用情報のいずれかを指定するコードデータを予め設定して、記録してある。
【００４９】
このコードデータは、実施形態１で説明した患者個人情報の表示の組み合わせ毎に生成した医用情報例の保存領域を識別するデータコード（識別コード）と、表示の条件を基に対となる区分コードとなっている。
【００５０】
例えば、図５（ｂ）あるいは（ｃ）に示すそれぞれの権限管理リストの４ビットデータの「００１１」は、データ管理部１１に備えるオリジナル情報部１１２のメモリ部１１２ｍにアクセスする権限のコードデータを示し、「０００１」は変換後情報部１１３のメモリ部１１３ｍにアクセスする権限のコードデータを示している。
【００５１】
ステップＳ３２では、操作者がステップＳ３１で入力した認証属性により、データ出力部１２に設けた権限情報管理部１２１のメモリ部１２１ｍに記録した複数の権限管理リストの中から、この認証属性を縦項目とする当該権限管理リストを参照し、同じくステップＳ３１で入力した出力事項（出力形態）に該当する横項目の１列を先ず参照する。次に、同じくメモリ部１２１ｍに記録する操作者属性リストの前記同名の認証属性の列と、当該操作者氏名の行の交差するセルの属性名を検知する。
【００５２】
さらに、データ出力部１２の認証キー管理部１２２が、ステップＳ３３において、ステップＳ３２で得た前記出力事項（出力形態）に該当する横項目の１列と、前記の権限管理リストの縦項目を参照して見つけた属性の１行との交差するセルにおけるコードデータ（区分コード）を、認証キー管理部１２２が認証キーのデータとして取得する。
【００５３】
また、ステップＳ３３における認証キーの取得では、認証キー取得の概念を模式的に図示した図５に示すように、データ管理部１１に記録される２種の医用情報のアクセス先を制御する前述のコードデータと共に、対象の患者の識別をする患者氏名のコードデータも同時に付与し、これらを連結した１連のコードデータとして認証キーを取得する。この患者氏名に関する部分のコードデータは、例えば、同図に図示するように、患者ＩＤなどの患者を特定できるデータより変換して得た５ビットのコードで、前述のデータ管理部１１における該患者の医用情報を記録においても、識別して設定したコードデータと同一のコードを用いる。
【００５４】
ステップＳ３４において、ステップＳ３３までの手順で取得した認証キーのコードデータにより、データ管理部１１に記録された医用情報にアクセスする。このアクセスは、データ出力部１２の認証キー管理部１２２からセッション情報管理部１２３を介して、データ管理部１１のオリジナル情報部１１２のメモリ１１２ｍあるいは変換後情報部１１３のメモリ部１１３ｍへ、認証キーのコードデータと同コード名のフォルダあるいはファイルを検索する（ステップＳ３５、あるいはステップＳ３６）。データ管理部１１における医用情報の記録の仕分けにおいて、この検索により、ステップＳ３７で、メモリ１１２ｍ、１１３ｍのいずれかから同コードデータのフォルダあるいはファイルの医用情報のデータが読み出される。この読み出されたデータは、ステップＳ３８において、外部出力制御部１２４により、ステップＳ３１で指示した出力システムあるいは出力手段に接続して、データが出力される。
【００５５】
本実施形態によれば、操作者個人（氏名あるいは個人ＩＤ）毎に、患者情報の開示に係る所属科あるいは役務の属性を関係付ける操作者属性リスト、及びその属性に対し、患者の医用情報の出力先あるいは出力手段の種別毎に、出力できる医用情報の区別（情報出力の権限）を関係付ける権限管理リストにより、これ等のリストを組み合わせて、出力先毎の複雑な操作者の個人情報の表示に対する権限を設定し、個人情報の呈示、非呈示の複雑な組み合わせを実施できる。
【００５６】
（実施形態３）
上述の実施形態１および２に示した医用情報に表示される患者個人情報の非表示となる所定の項目は、例えば、患者ＩＤ以外の全ての項目である。しかし、医用情報を診断や治療のために処理する現場においては、例えば、患者の年齢（生年月日）、性別、既往病歴などの情報を必要とする場合もあり、表示／非表示の項目の設定に異なる組み合わせ項目による複数の表示パターンを要する場合も有る。
【００５７】
以下に示す第３の実施形態では、医用情報に添付する患者個人情報の表示内容が異なる個人情報のＮ種類の表示形態を設定できる医用情報管理システムについて、説明する。
【００５８】
本実施形態のデータ管理部では、前述の全ての患者個人情報を、変更せずにそのままの各データを、該患者の医用情報に添付し、オリジナル情報として、これを識別する、例えばデータコード「００１１」のアドレスを有する保存メモリに、記録する。
【００５９】
次に、患者個人情報の例えば患者ＩＤをそのままとし、これ以外の患者個人情報を所定の変換手段で変換し、添付した該患者の医用情報を、変換後第１情報とする。さらに、これを識別する、例えばデータコード「０００１」のアドレスを有する保存メモリに、この変換後第１情報を記録する。
【００６０】
また、前記変換後第１情報に非変換で残された個人情報（患者ＩＤ）と異なる他の項目、例えば、患者年齢（生年月日）をそのままとし、これ以外の患者個人情報を所定の変換手段で変換し、添付した該患者の医用情報を、変換後第２情報とする。さらに、これを識別する、例えば既に設定している以外のデータコード「０１０１」のアドレスを有する保存メモリに、記録する。
【００６１】
さらに、非変換で残す個人情報が異なる変換後第ｎ情報をそれぞれ変換し、これを識別するデータコードが重複しないように設定して、そのアドレスを有する保存メモリに、順次、記録していく。
【００６２】
予め設定する表示／非表示の組み合わせがなくなれば、この変換後第Ｎ情報の記録を終了して、対象患者のオリジナル情報、及び変換後第１情報以下、変換後第Ｎ情報までが、データ管理部にデータコードを識別して記録される。
【００６３】
また、本実施形態のデータ出力に設けたメモリ部備える権限管理リストは、前述と同様に、操作者であるシステムのユーザ個人氏名、例えば、佐藤、高橋、鈴木などを縦項目とし、横項目には、各操作者の所属や関連事項、例えば、依頼先の診療科名、所属資格、特別設定のグループなど属性区分で構成している。この権限管理リストの属性区分の下欄（セル）には、本実施形態の前記データ管理部に記録する医用情報、すなわちオリジナル情報、及び変換後第１情報以下、変換後第Ｎ情報までの前記設定された複数のデータコード、すなわち区分コードの１つが、割り当てられる。この割り当ては、縦項目の各属性事項とその出力先あるいは出力手段との関係に基づいて、予め設定した患者個人情報の表示／非表示の対応が前記変換後第ｎ情報のそれと合致する識別コードと同値となるコードデータとして各セルに設定し、記録してある。
【００６４】
このように構成した本実施形態では、操作者が医用情報を閲覧あるいは出力する場合に、操作者による閲覧の権限区分と出力先／形態を入力指示するだけで、予め設定された表示範囲（表示内容）の個人情報のみが添付された医用情報を出力することができる。
【００６５】
この予め設定された個人情報の表示範囲は、本実施形態のデータ管理部において、操作者毎の属性と医用情報の出力形態に対応して、予め表示／非表示の項目をそれぞれ設定し、個人情報の一部を変換し無かった項目の情報が含まれる。したがって、本実施形態で出力される変換後第ｎ情報は、この医用情報により診断や処置対応を行う場合に、当該患者の年齢や性別、あるいは既往病歴などの個人情報の一部を知り得て医療行為を行うことができ、医療行為に関与しない個人情報が伏せられて、きめ細かな個人情報の保護の対応が取れる医用情報が提供できる。
【００６６】
本実施形態によれば、医用情報に添付され、表示される個人情報の項目の組み合わせを複数組設定ができて、各医療現場において必要とする最小限の項目に限定した複数の表示項目組の1つを閲覧の権限に設定でき、個人情報の開示を種々に設定できる効果がある。
【００６７】
また、従来の隠蔽処理が都度変換で行われるシステムでは、出力時の一時的な変換処理プログラムの変更で、秘匿を容易に逃れられる。これに対し、本実施形態では、これ等の秘匿を逃れるには、個人情報の隠蔽を設定する操作者属性リスト及び権限管理リストのデータ変更により、オリジナル情報へのアクセス権限の設定変更でのみ実行される。したがって、本実施形態においては、これ等リストのセキュリティーを高めることにより、個人情報の秘匿性を高めることが容易に行える利点もあり、情報保護の点からも安全性の高い医用情報管理システムを提供できる。
【図面の簡単な説明】
【００６８】
【図１】本発明の医用情報管理システムの一実施形態の構成を示す模式図。
【図２】本発明の実施形態のオリジナル情報及び変換後情報の生成を示す概念図、及び生成のフロー図。
【図３】本発明の実施形態の個人情報保護を実施する外部出力時のフロー図。
【図４】本実施形態におけるコードデータの生成概念を示す図。
【図５】本実施形態の操作者属性リスト及び権限管理リストの例を示す図。
【符号の説明】
【００６９】
１・・・管理システム本体部、
２・・・患者情報データ入力部、
３・・・外部出力機器、
１０・・・システム管理部、
１１・・・データ管理部、
１２・・・データ出力部、
１３・・・システム制御・メンテナンス部、
１４・・・システム制御ＩＦ、
１５・・・マウス、
１６・・・キーボード、
１７・・・システムモニタ、
２１・・・Ｘ線画像装置、
２２・・・ＣＴ画像装置、
２３・・・超音波画像装置、
２４・・・ＭＲ画像装置、
２５・・・内視鏡画像装置、
２６・・・検体検査装置、
２７・・・血液分析装置、
２８・・・患者ＩＤ個人情報、
２９・・・医用情報システム、
３１・・・表示装置、
３２・・・他システム、
３３・・・ＤＶＤ装置、
３４・・・プリンタ、
１１１・・・変換後情報生成制御部、
１１２・・・オリジナル情報部、
１１３・・・変換後情報部、
１２１・・・権限情報管理部、
１２２・・・認証キー管理部、
１２３・・・セッション情報管理部、
１２４・・・外部出力制御部、
１１２ｍ、１１３ｍ、１２１ｍ・・・メモリ部。
【技術分野】
【０００１】
本発明は、医療機関で行う診療行為の一環として収集される医用画像情報や検査結果を管理する医用情報管理システムにおいて、所定の条件の下に患者当人を特定できる情報を隠蔽して表示する個人情報保護の技術を備える医用情報管理システムに関する。
【背景技術】
【０００２】
医療行為を行う場合に使用される種々の診断装置や検査装置において、デジタル化が成されている。さらに、これ等により得た診断情報や検査データの管理においても病院内のシステム化が進み、院内で様々なシステムが稼働する様になってきた。例えば、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等の医用情報を管理するシステムがネットワークに接続され、ネットワーク上のクライアント端末を用いてこれらシステムと通信を行う。このクライアント端末は、システムとの通信によって医用情報を受信し、モニタに表示する。
【０００３】
例えば、放射線部門で利用するオーダ情報、検査実施情報、あるいは検査画像については、病院・部門によって管理されているホストの情報システム・サーバに保存されている。医師が患者の診断を行う場合、多くは、一人の患者に担当の一人の医師が診断を行うが、超音波画像診断、あるいは内視鏡画像診断などの他の診断情報を得るための他部門へのオーダ情報の発信、または、他部門の画像診断専門医師の診断意見を依頼し、連携した患者一人ひとりの医用情報の管理が行われ、これ等を種々の部門から検索、縦覧される。一方、カンファレス（院内会議）や教育の場で利用する場合、遠隔医療あるいは在宅医療の場での説明において利用されるなどもある。
【０００４】
このような病院内のシステムによって送受信される医用情報には、氏名、年齢、住所、病状などの種々のプライバシーに関する情報が多く含まれている。しかし、これらの情報を、モニタ、あるいは外部メディアや外部情報機器に出力する場合、個人情報保護の観点から患者情報などをマスクするなどの対策、技術的安全措置を取って、漏洩防止に努める必要がある。
【０００５】
医用情報の漏洩防止技術としては、専門的な診断を依頼する依頼医が操作する一方の端末からネットワークを介して診断医が操作する他方の端末へ医用情報を含む診断依頼票を送信する場合、依頼医が操作する端末で診断依頼票に表示する医用情報の範囲を設定又は変更して、診断医に不必要な医用情報については隠蔽するものがある（例えば、特許文献１参照）。この技術は、診断依頼票で開示する医用情報と隠蔽する医用情報とが予め一律に設定されており、設定変更が手動により可能となっている。
【特許文献１】特開２００３−３２３４９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上に述べた従来の検査実施情報、医用情報を管理するシステムには、
１）個人を特定する情報を隠蔽する技術はあったが、これが情報の出力の直前に実施されるので、この操作の回避により容易に見える。
【０００７】
２）複数のシステムが設置されている場合、システム利用者毎、所属部門・依頼科毎、あるいはグループごと等、きめ細かい制御は複雑で、容易ではない。
【０００８】
３）表示モニタ以外への外部出力（例えば、ＤＶＤ、プリンタ、他システム等）に対しては、制御されない。
【０００９】
４）出力要求が輻輳すると、隠蔽処理のために出力の遅延が生じる。
【００１０】
という問題があった。
【００１１】
本発明は上記の問題点に鑑みてなされたもので、医用情報を取得する操作者の属性に基づいて、複雑な隠蔽条件に対応した個人情報の漏洩防止と、速やかな出力処理による応答操作性の向上を図った医用情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記の目的を達成するために、本発明の医用情報管理システムは、患者毎の医用情報を、その患者の個人情報を維持したオリジナル医用情報と、このオリジナル医用情報における前記個人情報の一部を識別不可能に置き換える変換して作成した変換後医用情報とを、記憶し管理するデータ管理手段と、操作者の識別情報または属性に応じて権限者と非権限者が分けられた権限管理リストを保持する権限情報管理手段と、入力される操作者の前記識別情報または属性から、前記権限管理リストを参照して権限者か非権限者かを判別し、それに応じて前記オリジナル医用情報または変換後医用情報を出力するデータ出力手段とを具備することを特徴とするものである。
【００１３】
また、本発明の医用情報管理システムは、患者毎の医用情報を、その患者の所定の識別項目を含む患者個人情報を維持したオリジナル医用情報を、所定の記憶領域に保存するオリジナル医用情報メモリ手段と、さらに前記患者の医用情報を、前記所定の識別項目を維持し、これ以外の全部あるいは一部の項目を識別不可能に置き換える変換して作成した変換後医用情報を、所定の記憶領域に保存する変換後医用情報メモリ手段と、操作者の識別情報毎に設定した複数の属性に対し、権限者または非権限者のいずれかを予め割り付けた操作者権限リストを備える権限情報管理メモリ手段と、入力された前記操作者の前記識別情報あるいはその指定された属性から、前記操作者権限リストを参照して、割り付けが権限者の場合に、前記オリジナル医用情報メモリ手段に保存する当該患者のオリジナル医用情報を読み出し、非権限者の場合に、前記変換後医用情報メモリ手段に保存する当該患者の変換後医用情報を読み出す出力情報管理手段とを具備することを特徴とするものである。
【００１４】
また、本発明の医用情報管理システムは、患者毎の医用情報を、その患者の所定の識別項目を含む患者個人情報を維持したオリジナル医用情報を、所定の識別コードで区分した記憶領域に保存するオリジナル医用情報メモリ手段と、さらに該患者の医用情報を、前記患者個人情報の前記所定の識別項目を維持し、これ以外の全部あるいは一部の項目を識別不可能に置き換える変換して作成した変換後医用情報を、所定の識別コードで区分した記憶領域に保存する変換後医用情報メモリ手段と、操作者の識別情報毎に、複数の属性区分に対し予め設定された属性を仕分ける操作者属性リストと、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、記憶領域を区分した前記識別コードに対応した区分コードを、操作者の権限条件に対応させ、予め設定した権限管理リストとを備える権限情報管理メモリ手段と、入力された前記操作者の個人識別情報、処理権限の属性区分、及び出力先又は方法のそれぞれに基づいて、前記操作者属性リスト及び権限管理リストを参照して、前記区分コードの１つを決定する権限認証手段と、この決定された区分コードと、前記オリジナル情報メモリ手段又は変換後情報メモリ手段いずれかの前記識別コードと一致する記憶領域を検索し、そこに保存するオリジナル医用情報あるいは変換後医用情報を読み出す出力情報管理手段と、この読み出された医用情報を、前記入力された出力先又は出力方法へ出力する外部出力制御手段とを具備することを特徴とするものである。
【００１５】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、前記医用情報が、X線画像装置、ＣＴ画像装置、超音波画像装置、ＭＲ画像装置、内視鏡画像装置、検体検査装置、血液分析装置、検査依頼装置、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）、あるいは検査オーダ装置の少なくも１つから出力される医学的な所見データあるいは指示データであることを特徴とするものである。
【００１６】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、前記患者個人情報が、患者自身のＩＤ番号若しくはカルテ符号の項目と、患者氏名、患者生年月日、患者性別、患者住所、患者連絡先電話番号、受診診療科名、患者既往病歴、患者親族病歴の項目の少なくも１つとにより構成される患者個人を識別するデータであることを特徴とするものである。
【００１７】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、患者の前記所定の識別項目が、前記個人情報の患者自身のＩＤ番号、若しくはカルテ符号であることを特徴とするものである。
【００１８】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、前記操作者属性リストの複数の属性区分が、操作者氏名、所属科名、依頼先科名、医療資格名、役職名、特命許可グループの少なくも１つの区分を含むことを特徴とするものである。
【００１９】
さらに、上記本発明の個人情報保護する医用情報管理システムにおいては、前記変換後医用情報メモリ手段の前記記憶領域が、前記患者個人情報の前記所定の識別項目以外で、さらに識別不可能に隠蔽変換する個人情報の項目の組毎に、複数の異なる所定の識別コードで区分され、前記権限管理リストの予め設定した区分コードも前記複数の異なる識別コードに対応して、複数が設けられ、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、予め設定される前記患者個人情報の前記所定の識別項目以外で、さらに識別不可能に隠蔽変換する個人情報の項目の組毎に、複数の異なる所定の識別コードで区分され、前記権限管理リストの予め設定した区分コードも前記複数の異なる識別コードに対応して、複数が設けられ、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、予め設定されることを特徴とするものである。
【発明の効果】
【００２０】
本発明による放射線情報管理システムによれば、本システムの外部に対して隠匿したい情報を、無意味な情報で表示出力でき、個人情報の保護を安全に確保できる。また、個人情報の複雑な隠蔽条件に対応に対し、その設定が容易で、操作者の属性と出力方法の相互に対する隠蔽条件に基づく設定を行うことができ、高い秘匿性能を実現できる。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の実施形態を図面により詳細に説明する。
【００２２】
（実施形態１）
図１は、本発明の個人情報を保護する医用情報管理システムの一実施形態を示す機能構成図である。
【００２３】
本実施形態は、図１に示すように、大きくは、管理システム本体部１、患者情報データ入力部２、外部出力機器３から構成される。
【００２４】
さらに、管理システム本体部１は、データ管理部１１とデータ出力部１２から成るシステム管理部１０、システム制御及びメンテナンス部１３、及びシステム制御ＩＦ１４に接続された入力機器であるマウス１５、キーボード１６、システムモニタ１７により構成される。
【００２５】
このデータ管理部１１は、患者情報データ入力部２から入力されるデータをそのまま保持記憶するメモリ部１１２ｍを有するオリジナル情報部１１２と、前記入力データの所定の項目に対し所定の変換操作する変換後情報生成制御部１１１と、この変換後のデータを保持記憶するメモリ部１１３ｍを有する変換後情報部１１３とから構成される。
【００２６】
さらに、データ出力部１２は、操作者が入力するデータに基づいて、権限データを保持記憶するメモリ部１２１ｍを有する権限情報管理部１２１、その権限情報より認証を行う認証キー管理部１２２、この認証キーにより前記オリジンナル情報あるいは前記変換後情報のいずれか一方を出力するセッション情報管理部１２３と、この出力を外部出力機器３のいずれの機器に出力するかを制御する外部出力制御部１２４とから構成される。
【００２７】
また、患者情報データ入力部２は、モダリティのＸ線画像装置２１、ＣＴ画像装置２２、超音波画像装置２３、ＭＲ画像装置２４、内視鏡画像装置２５などの他、検体検査装置２６、血液分析装置２７、及び医用情報システム２９、さらに患者ＩＤ個人情報２８などに接続し、各画像診断データや検査結果データと個人情報が、これを介して、システム管理部１０へ入力される。このシステム管理部１０の出力は、外部出力機器３の表示装置３１、他システム３２、ＤＶＤ装置３３、プリンタ３４などに接続して、表示、データ転送、あるいは記録を行う。
【００２８】
上記のように構成した本実施形態のシステム管理部１０は、先ず、データ管理部１１により、対象となる患者の情報（データ）を収集する「データ管理」を行ない、その後、医師が、この収集したデータ（患者の情報と同義であるが、以降、記録された結果を区別してデータと呼ぶ）を読み出し、診断や治療などの医療行為を行うための「データ出力」を行う。
【００２９】
以下に、本実施形態の行なう前記「データ管理」及び「データ出力」について、作用、動作を、図２〜６を用いて、説明する。
【００３０】
図２（ａ）には、本実施形態のデータ管理部１１における、「データ管理」の処理の概念を図示した。同図（ｂ）は、この「データ管理」の処理の手順を示すフロー図である。
【００３１】
図２（ｂ）のフロー図に示すように、対象患者の医用画像、検査結果、あるいは検査オーダなどの医療情報と対象患者個人に関する識別情報が、ＳＴＡＲＴと共に、患者情報データ入力部２からデータ管理部１１に入力されると、先ず、ステップＳ２１が実施される。このステップＳ２１において、入力された全てのデータがそのまま、すなわち、医療情報に一般的に添付された患者の個人情報である患者ＩＤ、患者氏名、患者性別、生年月日、疾病・疾患名、罹病歴、家族関係、家族罹病歴なども一切変更されていないデータが、オリジナル情報として、データ管理部１１のメモリ１１２ｍに、記録される。
【００３２】
この記録と共に、変換後情報作成がステップＳ２２で行われる。この変換後情報作成(ステップＳ２２)では、患者個人を容易に識別できる項目、あるいは患者が秘匿したい項目である所定の項目について、その公表を阻むために、該当する項目のデータ値を、図２（ａ）の「変換」に示すように、システム自動生成、あるいは規則に基づく生成、あるいはランダムな生成のいずれかにより、オリジナル情報を変換後情報に変換する。この変換については、可逆、非可逆のいずれでもよいが、秘匿性を高める上で非可逆とすることが好適となる。具体的なこの変換の例としては、例えば、「＊＊＊＊＊」あるいは「――――」などの所定の文字列、「ＡＢＣ・・」あるいは「１２３・・」などの無意味で、項目の内容を識別不可能な文字列、元のデータ文字列の一部が「＊」などの伏せ字で置き換えた文字列などである。なお、情報（データ）を変換した対象の患者を識別するため、変換後データを特定できる患者自身の個人情報の１項目は非変換とする。この非変換とする項目については、個人情報の中で、対象患者の他の項目に関連付けられことがなく、さらに一般的にはシステム内では唯一に発行される項目である「患者ＩＤ」を非変換として、識別に使用することが好適である。
【００３３】
ステップＳ２２で生成された変換後データは、次のステップＳ２３において、患者ＩＤ以外の全ての個人情報データが、前記の所定の変換が行われて、すなわち、患者氏名、患者性別、生年月日、疾病・疾患名、罹病歴、家族関係、家族罹病歴など各項目が無意味なあるいは識別不可能なデータに置き換えられ、医用画像、あるいは検査結果などの医療情報は元のままのデータが、変換後情報として、データ管理部１１のメモリ１１３ｍに、前述のオリジナル情報とは異なるメモリに新たに記録される。
【００３４】
また、患者毎のこれ等オリジナル情報あるいは変換後情報それぞれは、これ等を記録するメモリ１１２ｍあるいはメモリ１１３ｍにおいて、後述する認証キーに基づいて設定される所定のコードデータを含む識別された所定の領域、例えばフォルダ、あるいはファイル名の一部として形成される領域に、分別して記録される。後述するこの認証キーのコードデータの例として、例えば、オリジナル情報に対してはコード００１１を、変換後情報にはコード０００１を設定する。
【００３５】
このようなオリジナルデータや変換後データを格納する保存領域を識別するコードデータを、ここでは、後述の認証キーのコードデータと区別して、識別コードと呼び、後述の認証キーを区分コードと呼ぶ。
【００３６】
上述のように、本願発明の実施形態においては、データ管理部１１により行なわれる医療情報の記録において、所定の患者の個人情報が正しく全て添付されて保管されたオリジナル情報と、少なくとも１つ、例えば患者ＩＤを患者識別のデータとして残し、他の個人情報に関わるデータは、所定の変換手法により元のデータを想定し得ないデータ値に変換し、当該医療情報に添付した変換後情報との２つの医用検査情報を同時に記録している。そしてこれ等の２つの情報は、異なるコードデータにより、識別されて記録される。
【００３７】
本実施形態によれば、オリジナル情報と、個人情報の一部が無意味なデータに書き換えた変換後情報とに分離され、それぞれが異なる記憶場所に記録されるので、これ等の記録データへのアクセス先の特定において、外部から探索が容易でなく、記憶場所から情報が引き出されても、個人が特定できない。
【００３８】
また、データの読み出しにおいても、隠蔽の変換処理が、オリジナル情報の処理の時点で変換後情報として予め変換が実施されるので、都度に変換が行われる従来の隠蔽処理に比べて、応答が速やかに行われる。特に、従来システムにおいて、隠蔽処理を要するデータ検索の錯綜時にも、本実施形態よれば短時間の応答のデータ提供ができる。
【００３９】
（実施形態２）
上述のように、本実施形態のデータ管理部１１に記録されたオリジナル情報、あるいは変換後情報は、その後さらに、医師などの医療関係者の操作により、診断や治療などの医療行為を行うために、この記録したデータの一部が読み出される。
【００４０】
本実施形態においては、図１に示すデータ出力部１２において、この「データ出力」を行う。次に、図３及び図４を用いて、本実施形態の行う「データ出力」における作用、動作を、以下に説明する。
【００４１】
図３は、本実施形態のデータ出力部１２における、「データ出力」の処理のフロー図を示す。また、図４（ａ）及び（ｂ）は、本実施形態のデータ出力部１２における情報区分の仕分けを行う処理の概念を図示したものである。
【００４２】
本実施形態における「データ出力」の作用、動作、すなわち、医師などの医療関係者による当該患者の病状を診断するため、医療情報の照会、カンファレンス（病院内会議）閲覧などに、本実施形態が画像情報や検査結果などのデータ出力を提供する手順を、図３により説明する。
【００４３】
図３に示すように、本実施形態における医療情報の閲覧あるいは出力には、先ず、閲覧者である操作者への情報提供に関する制限を判定する権限認証を、ステップＳ３１〜Ｓ３３により以下に示すように行う。
【００４４】
最初のステップＳ３１において、操作者は、本実施形態のシステム本体部１に備えるシステムモニタ１７の表示を見ながら、マウス１５あるいはキーボード１６により、操作者の氏名、操作者ＩＤ、操作パスワードなどの操作者情報を、入力する。あるいは、煩雑になるので図示をしていないＩＤカードリーダをシステム制御ＩＦ１４に接続して、前記操作者情報が予め書き込まれている操作者自身のＩＤカードを読み取らせて、入力しても良い。
【００４５】
さらに、ステップＳ３１において、操作者は、認証属性区分、及び出力事項（出力形態）をそれぞれ入力指示する。この認証属性区分とは、例えば、個人別（氏名）、所属科（名）、依頼先科（名）、医療資格（名）、役職（名）、特命許可グループ指定などの属性グループに対する区分で、後述する図５（ａ）の権限管理リストの第１行に当たり、その各列には、配列した操作者自身の権限に関するその属性区分の属性が設定される。また、出力事項とは、同じく図５（ｂ）あるいは（ｃ）の権限管理リストの第１行の項目である、例えば、放射線管理システムなどの出力先システム、ＤＶＤ出力あるいはモニタ出力などの出力先機種、「カレント患者以外」のような院内会議・院内教育など、すなわちカンファレンス、読影、教育現場、遠隔医療、あるいは在宅医療等において利用可能な、用途別出力先などである。認証属性及び出力事項の各項目は、本実施形態のシステムを設置する医療機関毎に、予め選択、設定するので、プルダウンメニューの形態で表示し、これ等の項目を、操作者が指示する入力形態で行ってもよい。このような入力手段によれば、入力操作が簡便に行えて、好適であることは、言うまでもない。
【００４６】
次に、ステップＳ３１による操作者属性、認証属性、出力先が入力されると、ステップＳ３２において、これ等を解析する。この解析には、図５（ａ）に例示する操作者属性リスト、及び図５（ｂ）、（ｃ）に同じく例示する権限管理リストを、予め設定して、これをシステム管理部１０に備えるデータ出力部１２の権限情報管理部１２１に設けたメモリ部１２１ｍに記録し、これ等を照会、参照して行う。
【００４７】
図５（ａ）に例示した操作者属性リストは、操作者であるシステムのユーザ個人氏名、例えば、佐藤、高橋、鈴木などを縦項目の第１列とし、横項目の第１行には、各操作者の所属や関連事項、例えば、依頼先の診療科名、所属資格、特別設定のグループなど属性区分の項目で構成して、これらの属性区分の下欄（セル）に属性項目（データ）が設定されている。なお、この第１行の属性区分は、本実施形態の医用情報管理システム１が医用情報として管理する画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等の接続構成とその運用手法により、本実施形態のシステムを運用する医療機関あるいは病院毎に予め設定される属性項目の区分で、上記以外に、システム所属科（名）、依頼先科（名）、医療資格（名）、役職（名）、特命許可グループ指定などがある。
【００４８】
図５（ｂ）、（ｃ）に例示した権限管理リストの列にあたる縦項目は、前記操作者属性リストの複数の属性区分（横項目）の一つひとつがそれぞれに対応し、その属性区分名が割り当てられ、例えば、操作者名の佐藤、高橋、鈴木など、あるいは依頼先の放射線科、内科、整形外科などである。権限管理リストの行にあたる横項目には、本実施形態の医用情報管理システム１に予め設定した、操作者が操作したり、あるいは閲覧しようとする医用情報を出力する出力先システム、あるいは出力手段（機器）のそれぞれがリストされている。上述のように列及び行が設定され、列の項目に各属性区分属性をそれぞれ設定した各権限管理リストのデータフィールドの各セルには、医用情報の表示の認証キーとして、データ管理部１１に記録された患者個人情報の表示組み合わせの異なる医用情報のいずれかを指定するコードデータを予め設定して、記録してある。
【００４９】
このコードデータは、実施形態１で説明した患者個人情報の表示の組み合わせ毎に生成した医用情報例の保存領域を識別するデータコード（識別コード）と、表示の条件を基に対となる区分コードとなっている。
【００５０】
例えば、図５（ｂ）あるいは（ｃ）に示すそれぞれの権限管理リストの４ビットデータの「００１１」は、データ管理部１１に備えるオリジナル情報部１１２のメモリ部１１２ｍにアクセスする権限のコードデータを示し、「０００１」は変換後情報部１１３のメモリ部１１３ｍにアクセスする権限のコードデータを示している。
【００５１】
ステップＳ３２では、操作者がステップＳ３１で入力した認証属性により、データ出力部１２に設けた権限情報管理部１２１のメモリ部１２１ｍに記録した複数の権限管理リストの中から、この認証属性を縦項目とする当該権限管理リストを参照し、同じくステップＳ３１で入力した出力事項（出力形態）に該当する横項目の１列を先ず参照する。次に、同じくメモリ部１２１ｍに記録する操作者属性リストの前記同名の認証属性の列と、当該操作者氏名の行の交差するセルの属性名を検知する。
【００５２】
さらに、データ出力部１２の認証キー管理部１２２が、ステップＳ３３において、ステップＳ３２で得た前記出力事項（出力形態）に該当する横項目の１列と、前記の権限管理リストの縦項目を参照して見つけた属性の１行との交差するセルにおけるコードデータ（区分コード）を、認証キー管理部１２２が認証キーのデータとして取得する。
【００５３】
また、ステップＳ３３における認証キーの取得では、認証キー取得の概念を模式的に図示した図５に示すように、データ管理部１１に記録される２種の医用情報のアクセス先を制御する前述のコードデータと共に、対象の患者の識別をする患者氏名のコードデータも同時に付与し、これらを連結した１連のコードデータとして認証キーを取得する。この患者氏名に関する部分のコードデータは、例えば、同図に図示するように、患者ＩＤなどの患者を特定できるデータより変換して得た５ビットのコードで、前述のデータ管理部１１における該患者の医用情報を記録においても、識別して設定したコードデータと同一のコードを用いる。
【００５４】
ステップＳ３４において、ステップＳ３３までの手順で取得した認証キーのコードデータにより、データ管理部１１に記録された医用情報にアクセスする。このアクセスは、データ出力部１２の認証キー管理部１２２からセッション情報管理部１２３を介して、データ管理部１１のオリジナル情報部１１２のメモリ１１２ｍあるいは変換後情報部１１３のメモリ部１１３ｍへ、認証キーのコードデータと同コード名のフォルダあるいはファイルを検索する（ステップＳ３５、あるいはステップＳ３６）。データ管理部１１における医用情報の記録の仕分けにおいて、この検索により、ステップＳ３７で、メモリ１１２ｍ、１１３ｍのいずれかから同コードデータのフォルダあるいはファイルの医用情報のデータが読み出される。この読み出されたデータは、ステップＳ３８において、外部出力制御部１２４により、ステップＳ３１で指示した出力システムあるいは出力手段に接続して、データが出力される。
【００５５】
本実施形態によれば、操作者個人（氏名あるいは個人ＩＤ）毎に、患者情報の開示に係る所属科あるいは役務の属性を関係付ける操作者属性リスト、及びその属性に対し、患者の医用情報の出力先あるいは出力手段の種別毎に、出力できる医用情報の区別（情報出力の権限）を関係付ける権限管理リストにより、これ等のリストを組み合わせて、出力先毎の複雑な操作者の個人情報の表示に対する権限を設定し、個人情報の呈示、非呈示の複雑な組み合わせを実施できる。
【００５６】
（実施形態３）
上述の実施形態１および２に示した医用情報に表示される患者個人情報の非表示となる所定の項目は、例えば、患者ＩＤ以外の全ての項目である。しかし、医用情報を診断や治療のために処理する現場においては、例えば、患者の年齢（生年月日）、性別、既往病歴などの情報を必要とする場合もあり、表示／非表示の項目の設定に異なる組み合わせ項目による複数の表示パターンを要する場合も有る。
【００５７】
以下に示す第３の実施形態では、医用情報に添付する患者個人情報の表示内容が異なる個人情報のＮ種類の表示形態を設定できる医用情報管理システムについて、説明する。
【００５８】
本実施形態のデータ管理部では、前述の全ての患者個人情報を、変更せずにそのままの各データを、該患者の医用情報に添付し、オリジナル情報として、これを識別する、例えばデータコード「００１１」のアドレスを有する保存メモリに、記録する。
【００５９】
次に、患者個人情報の例えば患者ＩＤをそのままとし、これ以外の患者個人情報を所定の変換手段で変換し、添付した該患者の医用情報を、変換後第１情報とする。さらに、これを識別する、例えばデータコード「０００１」のアドレスを有する保存メモリに、この変換後第１情報を記録する。
【００６０】
また、前記変換後第１情報に非変換で残された個人情報（患者ＩＤ）と異なる他の項目、例えば、患者年齢（生年月日）をそのままとし、これ以外の患者個人情報を所定の変換手段で変換し、添付した該患者の医用情報を、変換後第２情報とする。さらに、これを識別する、例えば既に設定している以外のデータコード「０１０１」のアドレスを有する保存メモリに、記録する。
【００６１】
さらに、非変換で残す個人情報が異なる変換後第ｎ情報をそれぞれ変換し、これを識別するデータコードが重複しないように設定して、そのアドレスを有する保存メモリに、順次、記録していく。
【００６２】
予め設定する表示／非表示の組み合わせがなくなれば、この変換後第Ｎ情報の記録を終了して、対象患者のオリジナル情報、及び変換後第１情報以下、変換後第Ｎ情報までが、データ管理部にデータコードを識別して記録される。
【００６３】
また、本実施形態のデータ出力に設けたメモリ部備える権限管理リストは、前述と同様に、操作者であるシステムのユーザ個人氏名、例えば、佐藤、高橋、鈴木などを縦項目とし、横項目には、各操作者の所属や関連事項、例えば、依頼先の診療科名、所属資格、特別設定のグループなど属性区分で構成している。この権限管理リストの属性区分の下欄（セル）には、本実施形態の前記データ管理部に記録する医用情報、すなわちオリジナル情報、及び変換後第１情報以下、変換後第Ｎ情報までの前記設定された複数のデータコード、すなわち区分コードの１つが、割り当てられる。この割り当ては、縦項目の各属性事項とその出力先あるいは出力手段との関係に基づいて、予め設定した患者個人情報の表示／非表示の対応が前記変換後第ｎ情報のそれと合致する識別コードと同値となるコードデータとして各セルに設定し、記録してある。
【００６４】
このように構成した本実施形態では、操作者が医用情報を閲覧あるいは出力する場合に、操作者による閲覧の権限区分と出力先／形態を入力指示するだけで、予め設定された表示範囲（表示内容）の個人情報のみが添付された医用情報を出力することができる。
【００６５】
この予め設定された個人情報の表示範囲は、本実施形態のデータ管理部において、操作者毎の属性と医用情報の出力形態に対応して、予め表示／非表示の項目をそれぞれ設定し、個人情報の一部を変換し無かった項目の情報が含まれる。したがって、本実施形態で出力される変換後第ｎ情報は、この医用情報により診断や処置対応を行う場合に、当該患者の年齢や性別、あるいは既往病歴などの個人情報の一部を知り得て医療行為を行うことができ、医療行為に関与しない個人情報が伏せられて、きめ細かな個人情報の保護の対応が取れる医用情報が提供できる。
【００６６】
本実施形態によれば、医用情報に添付され、表示される個人情報の項目の組み合わせを複数組設定ができて、各医療現場において必要とする最小限の項目に限定した複数の表示項目組の1つを閲覧の権限に設定でき、個人情報の開示を種々に設定できる効果がある。
【００６７】
また、従来の隠蔽処理が都度変換で行われるシステムでは、出力時の一時的な変換処理プログラムの変更で、秘匿を容易に逃れられる。これに対し、本実施形態では、これ等の秘匿を逃れるには、個人情報の隠蔽を設定する操作者属性リスト及び権限管理リストのデータ変更により、オリジナル情報へのアクセス権限の設定変更でのみ実行される。したがって、本実施形態においては、これ等リストのセキュリティーを高めることにより、個人情報の秘匿性を高めることが容易に行える利点もあり、情報保護の点からも安全性の高い医用情報管理システムを提供できる。
【図面の簡単な説明】
【００６８】
【図１】本発明の医用情報管理システムの一実施形態の構成を示す模式図。
【図２】本発明の実施形態のオリジナル情報及び変換後情報の生成を示す概念図、及び生成のフロー図。
【図３】本発明の実施形態の個人情報保護を実施する外部出力時のフロー図。
【図４】本実施形態におけるコードデータの生成概念を示す図。
【図５】本実施形態の操作者属性リスト及び権限管理リストの例を示す図。
【符号の説明】
【００６９】
１・・・管理システム本体部、
２・・・患者情報データ入力部、
３・・・外部出力機器、
１０・・・システム管理部、
１１・・・データ管理部、
１２・・・データ出力部、
１３・・・システム制御・メンテナンス部、
１４・・・システム制御ＩＦ、
１５・・・マウス、
１６・・・キーボード、
１７・・・システムモニタ、
２１・・・Ｘ線画像装置、
２２・・・ＣＴ画像装置、
２３・・・超音波画像装置、
２４・・・ＭＲ画像装置、
２５・・・内視鏡画像装置、
２６・・・検体検査装置、
２７・・・血液分析装置、
２８・・・患者ＩＤ個人情報、
２９・・・医用情報システム、
３１・・・表示装置、
３２・・・他システム、
３３・・・ＤＶＤ装置、
３４・・・プリンタ、
１１１・・・変換後情報生成制御部、
１１２・・・オリジナル情報部、
１１３・・・変換後情報部、
１２１・・・権限情報管理部、
１２２・・・認証キー管理部、
１２３・・・セッション情報管理部、
１２４・・・外部出力制御部、
１１２ｍ、１１３ｍ、１２１ｍ・・・メモリ部。
【特許請求の範囲】
【請求項１】
患者毎の医用情報を、その患者の個人情報を維持したオリジナル医用情報と、このオリジナル医用情報における前記個人情報の一部を識別不可能に置き換える変換して作成した変換後医用情報とを、記憶し管理するデータ管理手段と、
操作者の識別情報または属性に応じて権限者と非権限者が分けられた権限管理リストを保持する権限情報管理手段と、
入力される操作者の前記識別情報または属性から、前記権限管理リストを参照して権限者か非権限者かを判別し、それに応じて前記オリジナル医用情報または変換後医用情報を出力するデータ出力手段と、
を具備することを特徴とする医用情報管理システム。
【請求項２】
患者毎の医用情報を、その患者の所定の識別項目を含む患者個人情報を維持したオリジナル医用情報を、所定の記憶領域に保存するオリジナル医用情報メモリ手段と、
さらに前記患者の医用情報を、前記所定の識別項目を維持し、これ以外の全部あるいは一部の項目を識別不可能に置き換える変換して作成した変換後医用情報を、所定の記憶領域に保存する変換後医用情報メモリ手段と、
操作者の識別情報毎に設定した複数の属性に対し、権限者または非権限者のいずれかを予め割り付けた操作者権限リストを備える権限情報管理メモリ手段と、
入力された前記操作者の前記識別情報あるいはその指定された属性から、前記操作者権限リストを参照して、割り付けが権限者の場合に、前記オリジナル医用情報メモリ手段に保存する当該患者のオリジナル医用情報を読み出し、非権限者の場合に、前記変換後医用情報メモリ手段に保存する当該患者の変換後医用情報を読み出す出力情報管理手段と、
を具備することを特徴とする医用情報管理システム。
【請求項３】
患者毎の医用情報を、その患者の所定の識別項目を含む患者個人情報を維持したオリジナル医用情報を、所定の識別コードで区分した記憶領域に保存するオリジナル医用情報メモリ手段と、
さらに該患者の医用情報を、前記患者個人情報の前記所定の識別項目を維持し、これ以外の全部あるいは一部の項目を識別不可能に置き換える変換して作成した変換後医用情報を、所定の識別コードで区分した記憶領域に保存する変換後医用情報メモリ手段と、
操作者の識別情報毎に、複数の属性区分に対し予め設定された属性を仕分ける操作者属性リストと、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、記憶領域を区分した前記識別コードに対応した区分コードを、操作者の権限条件に対応させ、予め設定した権限管理リストとを備える権限情報管理メモリ手段と、
入力された前記操作者の個人識別情報、処理権限の属性区分、及び出力先又は方法のそれぞれに基づいて、前記操作者属性リスト及び権限管理リストを参照して、前記区分コードの１つを決定する権限認証手段と、
この決定された区分コードと、前記オリジナル情報メモリ手段又は変換後情報メモリ手段いずれかの前記識別コードと一致する記憶領域を検索し、そこに保存するオリジナル医用情報あるいは変換後医用情報を読み出す出力情報管理手段と、
この読み出された医用情報を、前記入力された出力先又は出力方法へ出力する外部出力制御手段と、
を具備することを特徴とする医用情報管理システム。
【請求項４】
前記医用情報は、X線画像装置、ＣＴ画像装置、超音波画像装置、ＭＲ画像装置、内視鏡画像装置、検体検査装置、血液分析装置、検査依頼装置、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）、あるいは検査オーダ装置の少なくも１つから出力される医学的な所見データあるいは指示データであることを特徴とする請求項１乃至３のいずれかに記載の医用情報管理システム。
【請求項５】
前記患者の個人情報は、患者自身のＩＤ番号若しくはカルテ符号の項目と、患者氏名、患者生年月日、患者性別、患者住所、患者連絡先電話番号、受診診療科名、患者既往病歴、患者親族病歴の項目の少なくも１つとにより構成される患者個人を識別するデータであることを特徴とする請求項１乃至３のいずれかに記載の医用情報管理システム。
【請求項６】
該患者の前記所定の識別項目は、前記個人情報の患者自身のＩＤ番号、若しくはカルテ符号であることを特徴とする請求項２または３記載の個人情報保護する医用情報管理システム。
【請求項７】
前記操作者属性リストの複数の属性区分は、操作者氏名、所属科名、依頼先科名、医療資格名、役職名、特命許可グループの少なくも１つの区分を含むことを特徴とする請求項３記載の医用情報管理システム。
【請求項８】
前記変換後医用情報メモリ手段の前記記憶領域は、前記患者個人情報の前記所定の識別項目以外で、さらに識別不可能に隠蔽変換する個人情報の項目の組毎に、複数の異なる所定の識別コードで区分され、前記権限管理リストの予め設定した区分コードも前記複数の異なる識別コードに対応して、複数が設けられ、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、予め設定されることを特徴とする請求項３記載の医用情報管理システム。
【請求項１】
患者毎の医用情報を、その患者の個人情報を維持したオリジナル医用情報と、このオリジナル医用情報における前記個人情報の一部を識別不可能に置き換える変換して作成した変換後医用情報とを、記憶し管理するデータ管理手段と、
操作者の識別情報または属性に応じて権限者と非権限者が分けられた権限管理リストを保持する権限情報管理手段と、
入力される操作者の前記識別情報または属性から、前記権限管理リストを参照して権限者か非権限者かを判別し、それに応じて前記オリジナル医用情報または変換後医用情報を出力するデータ出力手段と、
を具備することを特徴とする医用情報管理システム。
【請求項２】
患者毎の医用情報を、その患者の所定の識別項目を含む患者個人情報を維持したオリジナル医用情報を、所定の記憶領域に保存するオリジナル医用情報メモリ手段と、
さらに前記患者の医用情報を、前記所定の識別項目を維持し、これ以外の全部あるいは一部の項目を識別不可能に置き換える変換して作成した変換後医用情報を、所定の記憶領域に保存する変換後医用情報メモリ手段と、
操作者の識別情報毎に設定した複数の属性に対し、権限者または非権限者のいずれかを予め割り付けた操作者権限リストを備える権限情報管理メモリ手段と、
入力された前記操作者の前記識別情報あるいはその指定された属性から、前記操作者権限リストを参照して、割り付けが権限者の場合に、前記オリジナル医用情報メモリ手段に保存する当該患者のオリジナル医用情報を読み出し、非権限者の場合に、前記変換後医用情報メモリ手段に保存する当該患者の変換後医用情報を読み出す出力情報管理手段と、
を具備することを特徴とする医用情報管理システム。
【請求項３】
患者毎の医用情報を、その患者の所定の識別項目を含む患者個人情報を維持したオリジナル医用情報を、所定の識別コードで区分した記憶領域に保存するオリジナル医用情報メモリ手段と、
さらに該患者の医用情報を、前記患者個人情報の前記所定の識別項目を維持し、これ以外の全部あるいは一部の項目を識別不可能に置き換える変換して作成した変換後医用情報を、所定の識別コードで区分した記憶領域に保存する変換後医用情報メモリ手段と、
操作者の識別情報毎に、複数の属性区分に対し予め設定された属性を仕分ける操作者属性リストと、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、記憶領域を区分した前記識別コードに対応した区分コードを、操作者の権限条件に対応させ、予め設定した権限管理リストとを備える権限情報管理メモリ手段と、
入力された前記操作者の個人識別情報、処理権限の属性区分、及び出力先又は方法のそれぞれに基づいて、前記操作者属性リスト及び権限管理リストを参照して、前記区分コードの１つを決定する権限認証手段と、
この決定された区分コードと、前記オリジナル情報メモリ手段又は変換後情報メモリ手段いずれかの前記識別コードと一致する記憶領域を検索し、そこに保存するオリジナル医用情報あるいは変換後医用情報を読み出す出力情報管理手段と、
この読み出された医用情報を、前記入力された出力先又は出力方法へ出力する外部出力制御手段と、
を具備することを特徴とする医用情報管理システム。
【請求項４】
前記医用情報は、X線画像装置、ＣＴ画像装置、超音波画像装置、ＭＲ画像装置、内視鏡画像装置、検体検査装置、血液分析装置、検査依頼装置、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）、あるいは検査オーダ装置の少なくも１つから出力される医学的な所見データあるいは指示データであることを特徴とする請求項１乃至３のいずれかに記載の医用情報管理システム。
【請求項５】
前記患者の個人情報は、患者自身のＩＤ番号若しくはカルテ符号の項目と、患者氏名、患者生年月日、患者性別、患者住所、患者連絡先電話番号、受診診療科名、患者既往病歴、患者親族病歴の項目の少なくも１つとにより構成される患者個人を識別するデータであることを特徴とする請求項１乃至３のいずれかに記載の医用情報管理システム。
【請求項６】
該患者の前記所定の識別項目は、前記個人情報の患者自身のＩＤ番号、若しくはカルテ符号であることを特徴とする請求項２または３記載の個人情報保護する医用情報管理システム。
【請求項７】
前記操作者属性リストの複数の属性区分は、操作者氏名、所属科名、依頼先科名、医療資格名、役職名、特命許可グループの少なくも１つの区分を含むことを特徴とする請求項３記載の医用情報管理システム。
【請求項８】
前記変換後医用情報メモリ手段の前記記憶領域は、前記患者個人情報の前記所定の識別項目以外で、さらに識別不可能に隠蔽変換する個人情報の項目の組毎に、複数の異なる所定の識別コードで区分され、前記権限管理リストの予め設定した区分コードも前記複数の異なる識別コードに対応して、複数が設けられ、前記属性区分毎の属性と前記医用情報の出力先あるいは出力方法の組み合わせ毎に、予め設定されることを特徴とする請求項３記載の医用情報管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−１４８５１０（Ｐ２００７−１４８５１０Ａ）
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願番号】特願２００５−３３８５１９（Ｐ２００５−３３８５１９）
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【出願人】（５９４１６４５３１）東芝医用システムエンジニアリング株式会社 (892)
【Ｆターム（参考）】
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【出願人】（５９４１６４５３１）東芝医用システムエンジニアリング株式会社 (892)
【Ｆターム（参考）】
[ Back to top ]