医用情報隠蔽装置
【課題】 医用情報を取得する者に合わせて、的確に必要な医用情報のみを表示させ、かつ的確に不必要な医用情報を隠蔽することで、医用情報の漏洩防止と医療精度向上の両立を図る技術を提供する。
【解決手段】 各種医用情報を取得する医用情報取得手段と、前記医用情報を取得する操作者の情報を取得する操作者情報取得手段と、取得された操作者の情報に基づいて隠蔽する医用情報を特定する隠蔽医用情報特定手段と、特定された医用情報の隠蔽処理を行う隠蔽手段と、を備える。
【解決手段】 各種医用情報を取得する医用情報取得手段と、前記医用情報を取得する操作者の情報を取得する操作者情報取得手段と、取得された操作者の情報に基づいて隠蔽する医用情報を特定する隠蔽医用情報特定手段と、特定された医用情報の隠蔽処理を行う隠蔽手段と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医用情報の隠蔽を行う技術に関するものである。
【背景技術】
【０００２】
病院内のシステム化が進み、院内で様々なシステムが稼働する様になってきた。例えば、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等の医用情報を管理するシステムがネットワークに接続され、ネットワーク上のクライアント端末を用いてこれらシステムと通信を行う。クライアント端末は、システムとの通信によって医用情報を受信し、モニタに表示する。
【０００３】
病院内のシステムによって送受信される医用情報には、氏名、年齢、住所、病状等のプライバシーに関する情報が多く、漏洩防止に努める必要がある。
【０００４】
医用情報の漏洩防止技術としては、専門的な診断を依頼する依頼医が操作する一方の端末からネットワークを介して診断医が操作する他方の端末へ医用情報を含む診断依頼票を送信する場合、依頼医が操作する端末で診断依頼票に表示する医用情報の範囲を設定又は変更して、診断医に不必要な医用情報については隠蔽するものがある（例えば、特許文献１参照）。この技術は、診断依頼票で開示する医用情報と隠蔽する医用情報とが予め一律に設定されており、設定変更が手動により可能となっている。
【０００５】
【特許文献１】特開２００３−３２３４９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
医用情報の隠蔽は厳重に行わなくてはならないが、一方で必要以上の情報を隠蔽してしまうと、正確な診断ができず医療行為に支障が生じるおそれがある。必要な医用情報の範囲は、医用情報を閲覧しようとする者に応じて異なる。例えば、看護師にとって患者とのコミュニケーションを図る上で患者氏名を知る必要があるが、読影を依頼された院外の医師にとって患者氏名は不必要な情報である。
【０００７】
特許文献１のように、一律に隠蔽する医用情報が設定されている場合、医用情報を閲覧しようとする者の目的によっては必要とする医用情報が得られず、又他の目的によっては必要以上の医用情報が漏洩してしまう。特許文献１では、マニュアルで公開範囲を変更することができる。しかし、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等のシステム管理者が、医用情報取得要求の都度このような操作を行うことは非効率的である。
【０００８】
本発明は、以上の問題点に鑑みてなされたものであって、その目的は、医用情報を取得する者に合わせて、必要な医用情報のみを表示させ、かつ不必要な医用情報を隠蔽することで、医用情報の漏洩防止と医療精度向上の両立を図る技術を提供することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するための、請求項１記載の発明は、医用情報を取得する医用情報取得手段と、操作者の情報を取得する操作者情報取得手段と、取得された操作者の情報に基づいて隠蔽する医用情報の種別を特定する隠蔽医用情報特定手段と、特定された医用情報の種別に対応する医用情報の隠蔽処理を行う隠蔽手段と、を備えること、を特徴とする。
【００１０】
取得した医用情報を表示画面に表示させる表示制御手段を更に備え、前記隠蔽処理は、特定された医用情報の種別に対応する医用情報の表示を隠蔽表示に変更するようにしてもよい（請求項２記載の発明に相当）。
【００１１】
取得した医用情報を出力させる出力制御手段を更に備え、前記隠蔽処理は、特定された医用情報の種別に対応する医用情報を隠蔽情報に変更し、前記出力制御手段は、特定された医用情報の種別に対応する医用情報に代えて前記隠蔽情報を出力させるようにしてもよい（請求項３記載の発明に相当）。
【００１２】
前記隠蔽医用情報特定手段は、操作者の情報に対応して各種医用情報の隠蔽設定情報を予め記憶する隠蔽設定テーブルを含み、取得した操作者の情報に基づき前記隠蔽設定テーブルを参照して、隠蔽設定された医用情報の種別を特定するようにしてもよい（請求項４記載の発明に相当）。
【００１３】
各種表示画面毎に異なる種類の医用情報を表示させる表示制御手段を更に備え、前記隠蔽医用情報特定手段は、各種表示画面と操作者の情報の組み合わせに対応して各種医用情報の隠蔽設定情報を記憶する隠蔽設定テーブルを含み、表示される表示画面の種別及び取得した操作者の情報に基づき前記隠蔽設定テーブルを参照して、隠蔽設定された医用情報の種別を特定するようにしてもよい（請求項５記載の発明に相当）。
【００１４】
前記隠蔽手段は、前記隠蔽処理を指示する入力があった場合に前記隠蔽処理を行うようにしてもよい（請求項６記載の発明に相当）。
【発明の効果】
【００１５】
本発明では、医用情報を取得する医用情報取得手段と、操作者の情報を取得する操作者情報取得手段と、取得された操作者の情報に基づいて隠蔽する医用情報の種別を特定する隠蔽医用情報特定手段と、特定された医用情報の種別に対応する医用情報の隠蔽処理を行う隠蔽手段と、を備えるようにした。これにより、操作者が必要とする医用情報以外を隠蔽でき、柔軟性に富んだ情報漏洩防止を図ることができ、医用情報の漏洩防止と医療精度向上の両立を図ることができる。
【発明を実施するための最良の形態】
【００１６】
図１は、クライアント端末の構成を示すブロック図である。クライアント端末１は、ワークステーション装置２に、モニタ３とキーボードやマウス等の入力装置４とプリンタ５を接続して構成される。ワークステーション装置２は、処理部２１、主記憶部２２、外部記憶部２３、送受信部２４で構成されるコンピュータであり、図示しないＰＡＣＳ若しくはＲＩＳ又はＨＩＳ等の医用情報を保管するシステムが接続されたネットワークＮに接続している。
【００１７】
処理部２１は、ＣＰＵであり、プログラムに従った演算を行い、各周辺部を制御する。主記憶部２２は、例えば半導体メモリ等のＲＡＭであり、処理部２１の作業領域として、プログラム、若しくは処理部２１の演算による演算結果、又はデータが展開される。送受信部２４は、例えばＬＡＮやモデム等のネットワークアダプタであり、ネットワークＮに接続する医用情報を保管するシステムから医用情報を受信する。
【００１８】
外部記憶部２３は、ワークステーション装置２を要部としたクライアント端末１を医用情報閲覧及び医用情報隠蔽を行う装置として動作させるプログラム（以下、「本プログラム」という）及びクライアント端末１のオペレーティングシステムプログラム（ＯＳ）を記憶している。外部記憶部２３に医用情報が格納される場合もある。
【００１９】
クライアント端末１は、処理部２１が外部記憶部２３のＯＳ及び本プログラムに従った処理を行うことで、医用情報を表示する機能、隠蔽する医用情報を特定する機能、医用情報を隠蔽する機能を有する。
【００２０】
図２は、クライアント端末１の機能ブロック図である。クライアント端末１は、医用情報を表示する機能として、医用情報取得部１１と表示制御部１２とを備え、隠蔽する医用情報を特定する機能として、操作者情報取得部１３と隠蔽医用情報特定部１４を備え、医用情報を隠蔽する機能として、表示隠蔽部１６と出力隠蔽部１７とを備え、さらにプリンタ５やネットワークＮに接続された他のデバイスに医用情報の転送等の出力を行わせる出力制御部１８を備える。また、隠蔽医用情報特定部１４は、テーブル記憶部１５を備える。
【００２１】
医用情報取得部１１は、ＰＡＣＳ、ＲＩＳ、ＨＩＳ、又は外部記憶部２３から医用情報を取得する。この医用情報取得部１１は、ＰＡＣＳ、ＲＩＳ、ＨＩＳ、クライアント端末１の及びのＩＰアドレスやホスト名、及びＡＥタイトルといった通信に必要な情報を保持し、ＰＡＣＳ、ＲＩＳ、ＨＩＳが備える医用情報のデータベースを参照して、これらシステム又は外部記憶部２３に記憶されている医用情報を取得する。取得した医用情報は、主記憶部２２上に展開しておく。
【００２２】
医用情報は、例えば患者ＩＤ、患者氏名、性別といった患者を特定する情報、担当医、生年月日、年齢、住所、電話番号、患者に関する病状や治療法のコメント等のより詳しい患者情報、プランＩＤ、プラン名、原発部位、病理組織、治療部位、治療体位、放射線照射計画等のプラン情報、ポートＩＤ、ポート名、各種放射線照射設定等のポート情報等である。
【００２３】
表示制御部１１は、医用情報を表示する各種表示画面を作成して医用情報をモニタ３に表示させる。表示画面の作成フォームは、プログラムの一部として外部記憶部２３に記憶されており、表示する医用情報を格納するための各種変数定義と、各変数に格納される医用情報種別定義と、変数に格納されたデータの表示位置定義がされている。表示制御部１１は、各種変数に対応して主記憶部２２上に記憶領域を確保し、入力装置４を用いて選択された表示画面の作成フォームを読み出し、フォームに従って各種変数への医用情報等のデータを格納し、変数の内容を定義位置に表示する表示画面の作成を行い、モニタ３に出力する。
【００２４】
表示画面の種類には、患者情報表示画面、患者情報登録画面、患者情報編集画面、患者情報削除画面、プラン情報表示画面、プラン情報登録画面、プラン情報編集画面、ポート情報表示画面、ポート情報登録画面、ポート情報編集画面、個人照射記録画面、日付毎に治療した患者を一覧表示する日報一覧表示画面、放射線を照射する装置の放射線使用量集計を表示する日報集計表示画面があり、患者ＩＤ、患者氏名、性別といった患者を特定する情報を共通にしてそれぞれの画面に対応した各種医用情報を表示する。
【００２５】
操作者情報取得部１３は、操作者の情報を取得する。操作者の情報には、入力装置４を用いて入力された操作者ＩＤが挙げられる。本プログラム起動時には、まずログイン入力が促される。操作者情報取得部１３は、操作者ＩＤを格納する記憶領域を主記憶部２２上に確保し、操作者がログイン入力の催促に従って入力装置４を用いた操作者ＩＤ入力を行うと、入力された操作者ＩＤを当該記憶領域に格納して取得する。
【００２６】
隠蔽医用情報特定部１４は、操作者に応じて隠蔽すべき医用情報の種別を特定する。特定の際は、テーブル記憶部１５に記憶された隠蔽する医用情報の種別を特定するためのテーブルを参照する。また、当該テーブルを参照して、表示される表示画面の種別に応じて隠蔽すべき医用情報を特定する。
【００２７】
図３は、テーブル記憶部１５に記憶された隠蔽する医用情報の種別を特定するためのテーブルである隠蔽設定テーブルＤ１の一例を示す。隠蔽設定テーブルＤ１は、表示画面の種別を示す画面ナンバーＮ１と医用情報の種別を示す医用情報ナンバーＮ２と操作者の情報を示す操作者情報ナンバーＮ３と隠蔽設定情報Ｉとを対にして記憶している。換言すると、表示画面の種別と操作者の情報の組み合わせに対応して各種医用情報の隠蔽設定情報Ｉを記憶している。隠蔽設定情報Ｉは、対になって記憶されている医用情報の種別が隠蔽設定であるか非隠蔽設定であるかを示す。図３では隠蔽設定情報Ｉは、「０」若しくは「１」で表される。「１」は、隠蔽設定されていることを示し、「０」は、非隠蔽設定であることを示す。
【００２８】
隠蔽医用情報特定部１４は、入力された操作者ＩＤ等の操作者の情報と選択された表示画面の種別に対応する各ナンバーＮ１及びＮ３を検索キーとして、隠蔽設定テーブルＤ１を検索し、各種医用情報についての隠蔽設定情報Ｉを取得し、隠蔽設定情報Ｉが医用情報の隠蔽を設定することを示す情報である場合には、その隠蔽設定情報Ｉと対になった医用情報の種別を隠蔽設定されている医用情報の種別として抽出する。
【００２９】
各ナンバーＮ１乃至Ｎ３は、隠蔽設定テーブルＤ１の他にテーブル記憶部１５に記憶されている各種ナンバーを定義するテーブルより取得する。テーブル記憶部１５には、画面ナンバーＮ１を定義するテーブル、医用情報種別ナンバーＮ２を定義するテーブル、操作者情報ナンバーＮ３を定義するテーブルが記憶されている。
【００３０】
図４は、画面ナンバーＮ１を定義する画面ナンバーテーブルＤ２の一例を示す図である。図５は、医用情報ナンバーＮ２を定義する医用情報ナンバーテーブルＤ３の一例を示す図である。図６は、操作者情報ナンバーＮ３を定義する操作者情報ナンバーテーブルＤ４の一例を示す図である。図４に示すように、画面ナンバーテーブルＤ２では、各種の表示画面の項目Ｋ１と画面ナンバーＮ１が対にして記憶されており、図５に示すように、医用情報ナンバーテーブルＤ３では、各種医用情報の項目Ｋ２と医用情報ナンバーＮ２が対にして記憶されており、図６に示すように、操作者情報ナンバーテーブルＤ４では、各操作者の情報の項目Ｋ３と操作者情報ナンバーＮ３が対にして記憶されている。
【００３１】
隠蔽医用情報特定部１４は、表示される表示画面を画面ナンバーテーブルＤ２の項目Ｋ１から検索して対になっている画面ナンバーＮ１を取得し、表示される医用情報を医用情報ナンバーテーブルＤ３の項目Ｋ２から検索して対になっている医用情報ナンバーＮ２を取得し、操作者の情報を操作者情報ナンバーテーブルＤ４の項目Ｋ３から検索して対になっている操作者情報ナンバーＮ３を取得する。
【００３２】
表示隠蔽部１６は、特定された隠蔽する医用情報の種別に対応する医用情報の表示を隠蔽表示に変更する。表示隠蔽部１６は、隠蔽する医用情報の種別が特定された場合、表示画面の作成フォームに定義されている各種変数のうち、特定された隠蔽する医用情報の種別に対応する医用情報を格納するための変数に、当該医用情報とは異なる所定の文字列や記号やその組み合わせを格納する。所定の文字列や記号やその組み合わせは、所定数連続する＊（アスタリスク）や、乱数発生によって生成した意味のない数字の列や、患者氏及び名の頭文字のアルファベットである。
【００３３】
出力隠蔽部１７は、医用情報をプリンタ５や他のデバイスに出力する場合に、特定された隠蔽する医用情報の種別に対応する医用情報を隠蔽情報に変更する。出力隠蔽部１７は、主記憶部２２上に展開された医用情報のうち、特定された隠蔽する医用情報の種別に対応する医用情報を当該医用情報とは異なる所定の文字列や記号やその組み合わせの隠蔽情報に書き換えて再展開する。
【００３４】
主記憶部２２上に展開された医用情報は、医用情報をプリンタ５や他のデバイスに出力する場合、送受信部２４を含み構成される出力制御部１８によりプリンタ５や他のデバイスに出力される。
【００３５】
このクライアント端末１の動作を図７に基づき説明する。図７は、クライアント端末１の処理を示すフローチャート図である。クライアント端末１は、まずログオン画面をモニタ３に表示し（Ｓ０１）、操作者ＩＤの記憶領域を主記憶部２２上に確保するとともに操作者ＩＤが入力されるのを待機する。操作者ＩＤが入力されると（Ｓ０２）、入力された操作者ＩＤを確保した記憶領域に格納して取得する（Ｓ０３）。
【００３６】
次に外部記憶部２３に記憶されるメイン画面のフォームからメイン画面を生成し、モニタ３に表示する（Ｓ０４）。操作者が入力装置４を用いた表示画面の選択を行うと（Ｓ０５）、選択された表示画面の作成フォームを外部記憶部２３から読み出して、当該作成フォームに定義された変数の記憶領域を主記憶部２２上に確保すると共に、選択された表示画面を生成し、モニタ３に表示する（Ｓ０６）。
【００３７】
操作者が入力装置４を用いて医用情報の取得操作を行うと（Ｓ０７）、主記憶部２２上に医用情報を格納する記憶領域を確保し、外部記憶部２３に記憶された医用情報又はネットワークＮに接続しているＰＡＣＳ、ＲＩＳ、ＨＩＳから医用情報を記憶領域に格納して取得する（Ｓ０８）。
【００３８】
医用情報を取得すると、外部記憶部２３から画面ナンバーテーブルＤ２、医用情報ナンバーテーブルＤ３、操作者情報ナンバーテーブルＤ４を読み出し（Ｓ０９）、各テーブルＤ２乃至Ｄ４から、表示している表示画面と対になった画面ナンバーＮ１、記憶領域に格納されている医用情報の種別と対になった医用情報ナンバーＮ２、記憶領域に格納されている操作者ＩＤと対になった操作者情報ナンバーＮ３を取得する（Ｓ０９）。さらに外部記憶部２３から隠蔽設定テーブルＤ１を読み出し（Ｓ１０）、取得した画面ナンバーＮ１、操作者情報ナンバーＮ３を検索キーとして、表示すべき医用情報の隠蔽設定情報Ｉを順次取得する（Ｓ１１）。
【００３９】
取得した隠蔽設定情報Ｉが非隠蔽設定であれば（Ｓ１２，Ｎｏ）、非隠蔽設定の隠蔽設定情報Ｉと対になった医用情報ナンバーＮ２で示される医用情報の種別に対応する医用情報を記憶領域から読み出し、表示画面フォームに記述された当該医用情報を格納する変数に当該医用情報を格納し、変数の内容をモニタ３上の表示画面に表示して非隠蔽設定の医用情報をそのまま表示する（Ｓ１３）。
【００４０】
取得した隠蔽設定情報Ｉが隠蔽設定であれば（Ｓ１２，Ｙｅｓ）、隠蔽設定の隠蔽設定情報Ｉと対になった医用情報ナンバーＮ２で示される医用情報の種別に対応する医用情報を格納する変数に所定の文字列若しくは記号又はその組み合わせを格納し、変数の内容をモニタ３上の表示画面に表示して隠蔽設定の医用情報の表示を隠蔽表示する（Ｓ１４）。
【００４１】
表示しようとする全ての医用情報について表示又は隠蔽表示を終了すると（Ｓ１５，Ｙｅｓ）、一連の処理が終了する。
【００４２】
さらに操作者が入力装置４を用いて医用情報の出力操作を行うと（Ｓ１６）、隠蔽設定情報Ｉが隠蔽設定である医用情報の種別に対応する医用情報の格納領域のデータを隠蔽情報に書き換え（Ｓ１７）、医用情報の記憶領域に記憶されたデータをプリンタ５や他のデバイスに出力する（Ｓ１８）。
【００４３】
図８及び図９は、表示画面の表示例であり、図８は病院内の医師が操作者である患者情報表示画面、図９はクライアント端末１のＳＥが操作者である患者情報表示画面である。患者情報表示画面Ｐは、メイン表示画面Ｍ内に表示される。メイン表示画面Ｍには、取得可能な医用情報を示し取得する医用情報の選択操作を行うインデックスＬも表示される。患者情報表示画面Ｐ近傍には、患者情報表示タブＴ１、プラン情報表示タブＴ２、ポート情報表示タブＴ３が配置される。患者情報表示タブＴ１の選択により患者情報表示画面Ｐが表示され、プラン情報表示タブＴ２やポート情報表示タブＴ３の選択により、患者情報表示画面Ｐに代えて図示しないプラン情報表示画面やポート情報表示画面が表示される。また、メイン表示画面Ｍには、登録ボタンＢ１、変更ボタンＢ２、削除ボタンＢ３が配され、押下操作によりタブＴ１乃至Ｔ３に対応する情報の登録、変更、削除の画面が表示される。
【００４４】
図３に示す隠蔽設定テーブルＤ１の例によると、画面ナンバーＮ１が患者情報表示画面「０００１」及び操作者情報ナンバーＮ３が病院内の医師「００１」である行項目においては、全ての隠蔽設定情報Ｉが非隠蔽設定を示す「０」である。従って病院内の医師が医用情報を取得し患者情報表示画面Ｐを表示させた場合、図８のように、患者アイディーＦ０１、患者氏名Ｆ０２、カナ氏名Ｆ０３、ステータスＦ０４、性別Ｆ０５、生年月日Ｆ０６、担当医師Ｆ０７、依頼科Ｆ０８、病棟Ｆ０９、郵便番号Ｆ１０、住所Ｆ１１、電話番号Ｆ１２の医用情報全てが表示される。
【００４５】
一方、図３に示す隠蔽設定テーブルＤ１の例によると、画面ナンバーＮ１が患者情報表示画面「０００１」及び操作者情報ナンバーＮ３が病院外の医師「０１１」である行項目において、行項目「１０１」「１０２」「１０９」「１１０」「１１１」の隠蔽設定情報Ｉが隠蔽設定を示す「１」である。従って、病院外の医師が医用情報を取得し患者情報表示画面Ｐを表示させた場合、図９に示すように、患者アイディーＦ０１、ステータスＦ０４、性別Ｆ０５、生年月日Ｆ０６、担当医師Ｆ０７、依頼科Ｆ０８、病棟Ｆ０９の医用情報がそのまま表示され、患者氏名Ｆ０２、カナ氏名Ｆ０３、郵便番号Ｆ１０、住所Ｆ１１、電話番号Ｆ１２が隠蔽表示される。
【００４６】
尚、クライアント端末１では、操作者の情報として、医用情報を取得する者の所属を取得してもよい。操作者ＩＤと対になった操作者所属情報を記憶するテーブルを予め保持し、また隠蔽設定テーブルＤ１に操作者所属情報を隠蔽設定情報Ｉと対にして記憶する。ログイン入力によって取得した操作者ＩＤを検索キーとして、操作者所属情報を記憶するテーブルから操作者ＩＤと対になった操作者所属情報を取得し、隠蔽設定テーブルＤ１を参照する。医用情報を閲覧しようとする者の所属によって隠蔽すべき医用情報が異なる場合が多いためである。所属は、例えば病院内の医師、病院内の技師、病院外の医師、病院外の技師、クライアント端末１のサービスマン、クライアント端末１のＳＥ等が挙げられる。
【００４７】
操作者の情報を特定することに代えて、医用情報を受信しようとするクライアント端末１を特定するようにしてもよい。この場合、隠蔽設定テーブルＤ１には、クライアント端末１の情報を隠蔽設定情報Ｉと対にして記憶する。クライアント端末１が設置されている環境に応じて、当該クライアント端末１を操作する操作者が決まっている場合が多いからである。例えば、医局に設置されているクライアント端末１であれば、院内の医師が操作する場合が多い。
【００４８】
隠蔽設定情報には、隠蔽する方法の情報を含めるようにしてもよい。隠蔽する方法としては、意味のない文字列等によって医用情報を隠蔽する方法、患者氏名をイニシャル表示する方法等である。例えば、隠蔽設定テーブルに記憶されている隠蔽設定情報に例えば隠蔽設定を示す「１」や非隠蔽設定を示す「０」の他、例えばイニシャル表示を示す「２」を記憶させることで隠蔽設定の内容の情報を含める。
【００４９】
また、入力装置４を用いた隠蔽処理指示操作を受け付け、この操作をトリガとして隠蔽表示に替えるようにしてもよい。隠蔽処理指示操作の受け付けまでは医用情報をそのまま表示する。隠蔽表示後は、隠蔽解除操作をトリガとして隠蔽を解除する。すなわち表示画面の作成フォームに定義された変数に医用情報を格納し直す。クライアント端末１の周りには同じ所属の者がいることが多く、同じ所属の者に必要以上の医用情報が目視されることを防止するものである。
【００５０】
図１０は、表示画面の一例を示す図である。図１０に示すように、表示画面に、隠蔽処理を要求するためのボタンＢ４を配置する。ボタンＢ４が押下されると、この押下をトリガとして隠蔽処理が行われる。隠蔽表示の間は、ボタンＢ４が図示しない隠蔽を解除するためのボタンとなり、当該ボタンが押下されたことをトリガとして隠蔽解除を行う。
【００５１】
このように、医用情報隠蔽装置たるクライアント端末１は、各種医用情報を取得し、また医用情報を取得する操作者の情報を取得し、取得した操作者の情報に基づいて隠蔽する医用情報を特定し、特定した医用情報の隠蔽処理を行うようにした。これにより、操作者が必要とする医用情報以外を隠蔽でき、柔軟性に富んだ情報漏洩防止を図ることができ、医用情報の漏洩防止と医療精度向上の両立を図ることができる。
【図面の簡単な説明】
【００５２】
【図１】本実施形態に係るクライアント端末の構成を示すブロック図である。
【図２】本実施形態に係るクライアント端末の機能を示す機能ブロック図である。
【図３】隠蔽設定テーブルを示す図である。
【図４】画面ナンバーテーブルを示す図である。
【図５】医用情報ナンバーテーブルを示す図である。
【図６】操作者情報ナンバーテーブルを示す図である。
【図７】本実施形態に係るクライアント端末の動作を示すフローチャート図である。
【図８】本実施形態に係るクライアント端末が表示する表示画面の一例を示す図である。
【図９】本実施形態に係るクライアント端末が表示する表示画面の他の例を示す図である。
【図１０】本実施形態に係るクライアント端末が表示する表示画面の他の例を示す図である。
【符号の説明】
【００５３】
１ クライアント端末
１１ 医用情報取得部
１２ 表示制御部
１３ 操作者情報取得部
１４ 隠蔽医用情報特定部
１５ テーブル記憶部
Ｄ１ 隠蔽設定テーブル
Ｎ１ 画面ナンバー
Ｎ２ 医用情報ナンバー
Ｎ３ 操作者情報ナンバー
Ｉ 隠蔽設定情報
１６ 表示隠蔽部
１７ 出力隠蔽部
１８ 出力制御部
２ ワークステーション装置
２１ 処理部
２２ 主記憶部
２３ 外部記憶部
２４ 送受信部
３ モニタ
４ 入力装置
５ プリンタ
Ｎ ネットワーク
【技術分野】
【０００１】
本発明は、医用情報の隠蔽を行う技術に関するものである。
【背景技術】
【０００２】
病院内のシステム化が進み、院内で様々なシステムが稼働する様になってきた。例えば、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等の医用情報を管理するシステムがネットワークに接続され、ネットワーク上のクライアント端末を用いてこれらシステムと通信を行う。クライアント端末は、システムとの通信によって医用情報を受信し、モニタに表示する。
【０００３】
病院内のシステムによって送受信される医用情報には、氏名、年齢、住所、病状等のプライバシーに関する情報が多く、漏洩防止に努める必要がある。
【０００４】
医用情報の漏洩防止技術としては、専門的な診断を依頼する依頼医が操作する一方の端末からネットワークを介して診断医が操作する他方の端末へ医用情報を含む診断依頼票を送信する場合、依頼医が操作する端末で診断依頼票に表示する医用情報の範囲を設定又は変更して、診断医に不必要な医用情報については隠蔽するものがある（例えば、特許文献１参照）。この技術は、診断依頼票で開示する医用情報と隠蔽する医用情報とが予め一律に設定されており、設定変更が手動により可能となっている。
【０００５】
【特許文献１】特開２００３−３２３４９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
医用情報の隠蔽は厳重に行わなくてはならないが、一方で必要以上の情報を隠蔽してしまうと、正確な診断ができず医療行為に支障が生じるおそれがある。必要な医用情報の範囲は、医用情報を閲覧しようとする者に応じて異なる。例えば、看護師にとって患者とのコミュニケーションを図る上で患者氏名を知る必要があるが、読影を依頼された院外の医師にとって患者氏名は不必要な情報である。
【０００７】
特許文献１のように、一律に隠蔽する医用情報が設定されている場合、医用情報を閲覧しようとする者の目的によっては必要とする医用情報が得られず、又他の目的によっては必要以上の医用情報が漏洩してしまう。特許文献１では、マニュアルで公開範囲を変更することができる。しかし、画像管理システム（ＰＡＣＳ）、放射線情報システム（ＲＩＳ）、病院情報システム（ＨＩＳ）等のシステム管理者が、医用情報取得要求の都度このような操作を行うことは非効率的である。
【０００８】
本発明は、以上の問題点に鑑みてなされたものであって、その目的は、医用情報を取得する者に合わせて、必要な医用情報のみを表示させ、かつ不必要な医用情報を隠蔽することで、医用情報の漏洩防止と医療精度向上の両立を図る技術を提供することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するための、請求項１記載の発明は、医用情報を取得する医用情報取得手段と、操作者の情報を取得する操作者情報取得手段と、取得された操作者の情報に基づいて隠蔽する医用情報の種別を特定する隠蔽医用情報特定手段と、特定された医用情報の種別に対応する医用情報の隠蔽処理を行う隠蔽手段と、を備えること、を特徴とする。
【００１０】
取得した医用情報を表示画面に表示させる表示制御手段を更に備え、前記隠蔽処理は、特定された医用情報の種別に対応する医用情報の表示を隠蔽表示に変更するようにしてもよい（請求項２記載の発明に相当）。
【００１１】
取得した医用情報を出力させる出力制御手段を更に備え、前記隠蔽処理は、特定された医用情報の種別に対応する医用情報を隠蔽情報に変更し、前記出力制御手段は、特定された医用情報の種別に対応する医用情報に代えて前記隠蔽情報を出力させるようにしてもよい（請求項３記載の発明に相当）。
【００１２】
前記隠蔽医用情報特定手段は、操作者の情報に対応して各種医用情報の隠蔽設定情報を予め記憶する隠蔽設定テーブルを含み、取得した操作者の情報に基づき前記隠蔽設定テーブルを参照して、隠蔽設定された医用情報の種別を特定するようにしてもよい（請求項４記載の発明に相当）。
【００１３】
各種表示画面毎に異なる種類の医用情報を表示させる表示制御手段を更に備え、前記隠蔽医用情報特定手段は、各種表示画面と操作者の情報の組み合わせに対応して各種医用情報の隠蔽設定情報を記憶する隠蔽設定テーブルを含み、表示される表示画面の種別及び取得した操作者の情報に基づき前記隠蔽設定テーブルを参照して、隠蔽設定された医用情報の種別を特定するようにしてもよい（請求項５記載の発明に相当）。
【００１４】
前記隠蔽手段は、前記隠蔽処理を指示する入力があった場合に前記隠蔽処理を行うようにしてもよい（請求項６記載の発明に相当）。
【発明の効果】
【００１５】
本発明では、医用情報を取得する医用情報取得手段と、操作者の情報を取得する操作者情報取得手段と、取得された操作者の情報に基づいて隠蔽する医用情報の種別を特定する隠蔽医用情報特定手段と、特定された医用情報の種別に対応する医用情報の隠蔽処理を行う隠蔽手段と、を備えるようにした。これにより、操作者が必要とする医用情報以外を隠蔽でき、柔軟性に富んだ情報漏洩防止を図ることができ、医用情報の漏洩防止と医療精度向上の両立を図ることができる。
【発明を実施するための最良の形態】
【００１６】
図１は、クライアント端末の構成を示すブロック図である。クライアント端末１は、ワークステーション装置２に、モニタ３とキーボードやマウス等の入力装置４とプリンタ５を接続して構成される。ワークステーション装置２は、処理部２１、主記憶部２２、外部記憶部２３、送受信部２４で構成されるコンピュータであり、図示しないＰＡＣＳ若しくはＲＩＳ又はＨＩＳ等の医用情報を保管するシステムが接続されたネットワークＮに接続している。
【００１７】
処理部２１は、ＣＰＵであり、プログラムに従った演算を行い、各周辺部を制御する。主記憶部２２は、例えば半導体メモリ等のＲＡＭであり、処理部２１の作業領域として、プログラム、若しくは処理部２１の演算による演算結果、又はデータが展開される。送受信部２４は、例えばＬＡＮやモデム等のネットワークアダプタであり、ネットワークＮに接続する医用情報を保管するシステムから医用情報を受信する。
【００１８】
外部記憶部２３は、ワークステーション装置２を要部としたクライアント端末１を医用情報閲覧及び医用情報隠蔽を行う装置として動作させるプログラム（以下、「本プログラム」という）及びクライアント端末１のオペレーティングシステムプログラム（ＯＳ）を記憶している。外部記憶部２３に医用情報が格納される場合もある。
【００１９】
クライアント端末１は、処理部２１が外部記憶部２３のＯＳ及び本プログラムに従った処理を行うことで、医用情報を表示する機能、隠蔽する医用情報を特定する機能、医用情報を隠蔽する機能を有する。
【００２０】
図２は、クライアント端末１の機能ブロック図である。クライアント端末１は、医用情報を表示する機能として、医用情報取得部１１と表示制御部１２とを備え、隠蔽する医用情報を特定する機能として、操作者情報取得部１３と隠蔽医用情報特定部１４を備え、医用情報を隠蔽する機能として、表示隠蔽部１６と出力隠蔽部１７とを備え、さらにプリンタ５やネットワークＮに接続された他のデバイスに医用情報の転送等の出力を行わせる出力制御部１８を備える。また、隠蔽医用情報特定部１４は、テーブル記憶部１５を備える。
【００２１】
医用情報取得部１１は、ＰＡＣＳ、ＲＩＳ、ＨＩＳ、又は外部記憶部２３から医用情報を取得する。この医用情報取得部１１は、ＰＡＣＳ、ＲＩＳ、ＨＩＳ、クライアント端末１の及びのＩＰアドレスやホスト名、及びＡＥタイトルといった通信に必要な情報を保持し、ＰＡＣＳ、ＲＩＳ、ＨＩＳが備える医用情報のデータベースを参照して、これらシステム又は外部記憶部２３に記憶されている医用情報を取得する。取得した医用情報は、主記憶部２２上に展開しておく。
【００２２】
医用情報は、例えば患者ＩＤ、患者氏名、性別といった患者を特定する情報、担当医、生年月日、年齢、住所、電話番号、患者に関する病状や治療法のコメント等のより詳しい患者情報、プランＩＤ、プラン名、原発部位、病理組織、治療部位、治療体位、放射線照射計画等のプラン情報、ポートＩＤ、ポート名、各種放射線照射設定等のポート情報等である。
【００２３】
表示制御部１１は、医用情報を表示する各種表示画面を作成して医用情報をモニタ３に表示させる。表示画面の作成フォームは、プログラムの一部として外部記憶部２３に記憶されており、表示する医用情報を格納するための各種変数定義と、各変数に格納される医用情報種別定義と、変数に格納されたデータの表示位置定義がされている。表示制御部１１は、各種変数に対応して主記憶部２２上に記憶領域を確保し、入力装置４を用いて選択された表示画面の作成フォームを読み出し、フォームに従って各種変数への医用情報等のデータを格納し、変数の内容を定義位置に表示する表示画面の作成を行い、モニタ３に出力する。
【００２４】
表示画面の種類には、患者情報表示画面、患者情報登録画面、患者情報編集画面、患者情報削除画面、プラン情報表示画面、プラン情報登録画面、プラン情報編集画面、ポート情報表示画面、ポート情報登録画面、ポート情報編集画面、個人照射記録画面、日付毎に治療した患者を一覧表示する日報一覧表示画面、放射線を照射する装置の放射線使用量集計を表示する日報集計表示画面があり、患者ＩＤ、患者氏名、性別といった患者を特定する情報を共通にしてそれぞれの画面に対応した各種医用情報を表示する。
【００２５】
操作者情報取得部１３は、操作者の情報を取得する。操作者の情報には、入力装置４を用いて入力された操作者ＩＤが挙げられる。本プログラム起動時には、まずログイン入力が促される。操作者情報取得部１３は、操作者ＩＤを格納する記憶領域を主記憶部２２上に確保し、操作者がログイン入力の催促に従って入力装置４を用いた操作者ＩＤ入力を行うと、入力された操作者ＩＤを当該記憶領域に格納して取得する。
【００２６】
隠蔽医用情報特定部１４は、操作者に応じて隠蔽すべき医用情報の種別を特定する。特定の際は、テーブル記憶部１５に記憶された隠蔽する医用情報の種別を特定するためのテーブルを参照する。また、当該テーブルを参照して、表示される表示画面の種別に応じて隠蔽すべき医用情報を特定する。
【００２７】
図３は、テーブル記憶部１５に記憶された隠蔽する医用情報の種別を特定するためのテーブルである隠蔽設定テーブルＤ１の一例を示す。隠蔽設定テーブルＤ１は、表示画面の種別を示す画面ナンバーＮ１と医用情報の種別を示す医用情報ナンバーＮ２と操作者の情報を示す操作者情報ナンバーＮ３と隠蔽設定情報Ｉとを対にして記憶している。換言すると、表示画面の種別と操作者の情報の組み合わせに対応して各種医用情報の隠蔽設定情報Ｉを記憶している。隠蔽設定情報Ｉは、対になって記憶されている医用情報の種別が隠蔽設定であるか非隠蔽設定であるかを示す。図３では隠蔽設定情報Ｉは、「０」若しくは「１」で表される。「１」は、隠蔽設定されていることを示し、「０」は、非隠蔽設定であることを示す。
【００２８】
隠蔽医用情報特定部１４は、入力された操作者ＩＤ等の操作者の情報と選択された表示画面の種別に対応する各ナンバーＮ１及びＮ３を検索キーとして、隠蔽設定テーブルＤ１を検索し、各種医用情報についての隠蔽設定情報Ｉを取得し、隠蔽設定情報Ｉが医用情報の隠蔽を設定することを示す情報である場合には、その隠蔽設定情報Ｉと対になった医用情報の種別を隠蔽設定されている医用情報の種別として抽出する。
【００２９】
各ナンバーＮ１乃至Ｎ３は、隠蔽設定テーブルＤ１の他にテーブル記憶部１５に記憶されている各種ナンバーを定義するテーブルより取得する。テーブル記憶部１５には、画面ナンバーＮ１を定義するテーブル、医用情報種別ナンバーＮ２を定義するテーブル、操作者情報ナンバーＮ３を定義するテーブルが記憶されている。
【００３０】
図４は、画面ナンバーＮ１を定義する画面ナンバーテーブルＤ２の一例を示す図である。図５は、医用情報ナンバーＮ２を定義する医用情報ナンバーテーブルＤ３の一例を示す図である。図６は、操作者情報ナンバーＮ３を定義する操作者情報ナンバーテーブルＤ４の一例を示す図である。図４に示すように、画面ナンバーテーブルＤ２では、各種の表示画面の項目Ｋ１と画面ナンバーＮ１が対にして記憶されており、図５に示すように、医用情報ナンバーテーブルＤ３では、各種医用情報の項目Ｋ２と医用情報ナンバーＮ２が対にして記憶されており、図６に示すように、操作者情報ナンバーテーブルＤ４では、各操作者の情報の項目Ｋ３と操作者情報ナンバーＮ３が対にして記憶されている。
【００３１】
隠蔽医用情報特定部１４は、表示される表示画面を画面ナンバーテーブルＤ２の項目Ｋ１から検索して対になっている画面ナンバーＮ１を取得し、表示される医用情報を医用情報ナンバーテーブルＤ３の項目Ｋ２から検索して対になっている医用情報ナンバーＮ２を取得し、操作者の情報を操作者情報ナンバーテーブルＤ４の項目Ｋ３から検索して対になっている操作者情報ナンバーＮ３を取得する。
【００３２】
表示隠蔽部１６は、特定された隠蔽する医用情報の種別に対応する医用情報の表示を隠蔽表示に変更する。表示隠蔽部１６は、隠蔽する医用情報の種別が特定された場合、表示画面の作成フォームに定義されている各種変数のうち、特定された隠蔽する医用情報の種別に対応する医用情報を格納するための変数に、当該医用情報とは異なる所定の文字列や記号やその組み合わせを格納する。所定の文字列や記号やその組み合わせは、所定数連続する＊（アスタリスク）や、乱数発生によって生成した意味のない数字の列や、患者氏及び名の頭文字のアルファベットである。
【００３３】
出力隠蔽部１７は、医用情報をプリンタ５や他のデバイスに出力する場合に、特定された隠蔽する医用情報の種別に対応する医用情報を隠蔽情報に変更する。出力隠蔽部１７は、主記憶部２２上に展開された医用情報のうち、特定された隠蔽する医用情報の種別に対応する医用情報を当該医用情報とは異なる所定の文字列や記号やその組み合わせの隠蔽情報に書き換えて再展開する。
【００３４】
主記憶部２２上に展開された医用情報は、医用情報をプリンタ５や他のデバイスに出力する場合、送受信部２４を含み構成される出力制御部１８によりプリンタ５や他のデバイスに出力される。
【００３５】
このクライアント端末１の動作を図７に基づき説明する。図７は、クライアント端末１の処理を示すフローチャート図である。クライアント端末１は、まずログオン画面をモニタ３に表示し（Ｓ０１）、操作者ＩＤの記憶領域を主記憶部２２上に確保するとともに操作者ＩＤが入力されるのを待機する。操作者ＩＤが入力されると（Ｓ０２）、入力された操作者ＩＤを確保した記憶領域に格納して取得する（Ｓ０３）。
【００３６】
次に外部記憶部２３に記憶されるメイン画面のフォームからメイン画面を生成し、モニタ３に表示する（Ｓ０４）。操作者が入力装置４を用いた表示画面の選択を行うと（Ｓ０５）、選択された表示画面の作成フォームを外部記憶部２３から読み出して、当該作成フォームに定義された変数の記憶領域を主記憶部２２上に確保すると共に、選択された表示画面を生成し、モニタ３に表示する（Ｓ０６）。
【００３７】
操作者が入力装置４を用いて医用情報の取得操作を行うと（Ｓ０７）、主記憶部２２上に医用情報を格納する記憶領域を確保し、外部記憶部２３に記憶された医用情報又はネットワークＮに接続しているＰＡＣＳ、ＲＩＳ、ＨＩＳから医用情報を記憶領域に格納して取得する（Ｓ０８）。
【００３８】
医用情報を取得すると、外部記憶部２３から画面ナンバーテーブルＤ２、医用情報ナンバーテーブルＤ３、操作者情報ナンバーテーブルＤ４を読み出し（Ｓ０９）、各テーブルＤ２乃至Ｄ４から、表示している表示画面と対になった画面ナンバーＮ１、記憶領域に格納されている医用情報の種別と対になった医用情報ナンバーＮ２、記憶領域に格納されている操作者ＩＤと対になった操作者情報ナンバーＮ３を取得する（Ｓ０９）。さらに外部記憶部２３から隠蔽設定テーブルＤ１を読み出し（Ｓ１０）、取得した画面ナンバーＮ１、操作者情報ナンバーＮ３を検索キーとして、表示すべき医用情報の隠蔽設定情報Ｉを順次取得する（Ｓ１１）。
【００３９】
取得した隠蔽設定情報Ｉが非隠蔽設定であれば（Ｓ１２，Ｎｏ）、非隠蔽設定の隠蔽設定情報Ｉと対になった医用情報ナンバーＮ２で示される医用情報の種別に対応する医用情報を記憶領域から読み出し、表示画面フォームに記述された当該医用情報を格納する変数に当該医用情報を格納し、変数の内容をモニタ３上の表示画面に表示して非隠蔽設定の医用情報をそのまま表示する（Ｓ１３）。
【００４０】
取得した隠蔽設定情報Ｉが隠蔽設定であれば（Ｓ１２，Ｙｅｓ）、隠蔽設定の隠蔽設定情報Ｉと対になった医用情報ナンバーＮ２で示される医用情報の種別に対応する医用情報を格納する変数に所定の文字列若しくは記号又はその組み合わせを格納し、変数の内容をモニタ３上の表示画面に表示して隠蔽設定の医用情報の表示を隠蔽表示する（Ｓ１４）。
【００４１】
表示しようとする全ての医用情報について表示又は隠蔽表示を終了すると（Ｓ１５，Ｙｅｓ）、一連の処理が終了する。
【００４２】
さらに操作者が入力装置４を用いて医用情報の出力操作を行うと（Ｓ１６）、隠蔽設定情報Ｉが隠蔽設定である医用情報の種別に対応する医用情報の格納領域のデータを隠蔽情報に書き換え（Ｓ１７）、医用情報の記憶領域に記憶されたデータをプリンタ５や他のデバイスに出力する（Ｓ１８）。
【００４３】
図８及び図９は、表示画面の表示例であり、図８は病院内の医師が操作者である患者情報表示画面、図９はクライアント端末１のＳＥが操作者である患者情報表示画面である。患者情報表示画面Ｐは、メイン表示画面Ｍ内に表示される。メイン表示画面Ｍには、取得可能な医用情報を示し取得する医用情報の選択操作を行うインデックスＬも表示される。患者情報表示画面Ｐ近傍には、患者情報表示タブＴ１、プラン情報表示タブＴ２、ポート情報表示タブＴ３が配置される。患者情報表示タブＴ１の選択により患者情報表示画面Ｐが表示され、プラン情報表示タブＴ２やポート情報表示タブＴ３の選択により、患者情報表示画面Ｐに代えて図示しないプラン情報表示画面やポート情報表示画面が表示される。また、メイン表示画面Ｍには、登録ボタンＢ１、変更ボタンＢ２、削除ボタンＢ３が配され、押下操作によりタブＴ１乃至Ｔ３に対応する情報の登録、変更、削除の画面が表示される。
【００４４】
図３に示す隠蔽設定テーブルＤ１の例によると、画面ナンバーＮ１が患者情報表示画面「０００１」及び操作者情報ナンバーＮ３が病院内の医師「００１」である行項目においては、全ての隠蔽設定情報Ｉが非隠蔽設定を示す「０」である。従って病院内の医師が医用情報を取得し患者情報表示画面Ｐを表示させた場合、図８のように、患者アイディーＦ０１、患者氏名Ｆ０２、カナ氏名Ｆ０３、ステータスＦ０４、性別Ｆ０５、生年月日Ｆ０６、担当医師Ｆ０７、依頼科Ｆ０８、病棟Ｆ０９、郵便番号Ｆ１０、住所Ｆ１１、電話番号Ｆ１２の医用情報全てが表示される。
【００４５】
一方、図３に示す隠蔽設定テーブルＤ１の例によると、画面ナンバーＮ１が患者情報表示画面「０００１」及び操作者情報ナンバーＮ３が病院外の医師「０１１」である行項目において、行項目「１０１」「１０２」「１０９」「１１０」「１１１」の隠蔽設定情報Ｉが隠蔽設定を示す「１」である。従って、病院外の医師が医用情報を取得し患者情報表示画面Ｐを表示させた場合、図９に示すように、患者アイディーＦ０１、ステータスＦ０４、性別Ｆ０５、生年月日Ｆ０６、担当医師Ｆ０７、依頼科Ｆ０８、病棟Ｆ０９の医用情報がそのまま表示され、患者氏名Ｆ０２、カナ氏名Ｆ０３、郵便番号Ｆ１０、住所Ｆ１１、電話番号Ｆ１２が隠蔽表示される。
【００４６】
尚、クライアント端末１では、操作者の情報として、医用情報を取得する者の所属を取得してもよい。操作者ＩＤと対になった操作者所属情報を記憶するテーブルを予め保持し、また隠蔽設定テーブルＤ１に操作者所属情報を隠蔽設定情報Ｉと対にして記憶する。ログイン入力によって取得した操作者ＩＤを検索キーとして、操作者所属情報を記憶するテーブルから操作者ＩＤと対になった操作者所属情報を取得し、隠蔽設定テーブルＤ１を参照する。医用情報を閲覧しようとする者の所属によって隠蔽すべき医用情報が異なる場合が多いためである。所属は、例えば病院内の医師、病院内の技師、病院外の医師、病院外の技師、クライアント端末１のサービスマン、クライアント端末１のＳＥ等が挙げられる。
【００４７】
操作者の情報を特定することに代えて、医用情報を受信しようとするクライアント端末１を特定するようにしてもよい。この場合、隠蔽設定テーブルＤ１には、クライアント端末１の情報を隠蔽設定情報Ｉと対にして記憶する。クライアント端末１が設置されている環境に応じて、当該クライアント端末１を操作する操作者が決まっている場合が多いからである。例えば、医局に設置されているクライアント端末１であれば、院内の医師が操作する場合が多い。
【００４８】
隠蔽設定情報には、隠蔽する方法の情報を含めるようにしてもよい。隠蔽する方法としては、意味のない文字列等によって医用情報を隠蔽する方法、患者氏名をイニシャル表示する方法等である。例えば、隠蔽設定テーブルに記憶されている隠蔽設定情報に例えば隠蔽設定を示す「１」や非隠蔽設定を示す「０」の他、例えばイニシャル表示を示す「２」を記憶させることで隠蔽設定の内容の情報を含める。
【００４９】
また、入力装置４を用いた隠蔽処理指示操作を受け付け、この操作をトリガとして隠蔽表示に替えるようにしてもよい。隠蔽処理指示操作の受け付けまでは医用情報をそのまま表示する。隠蔽表示後は、隠蔽解除操作をトリガとして隠蔽を解除する。すなわち表示画面の作成フォームに定義された変数に医用情報を格納し直す。クライアント端末１の周りには同じ所属の者がいることが多く、同じ所属の者に必要以上の医用情報が目視されることを防止するものである。
【００５０】
図１０は、表示画面の一例を示す図である。図１０に示すように、表示画面に、隠蔽処理を要求するためのボタンＢ４を配置する。ボタンＢ４が押下されると、この押下をトリガとして隠蔽処理が行われる。隠蔽表示の間は、ボタンＢ４が図示しない隠蔽を解除するためのボタンとなり、当該ボタンが押下されたことをトリガとして隠蔽解除を行う。
【００５１】
このように、医用情報隠蔽装置たるクライアント端末１は、各種医用情報を取得し、また医用情報を取得する操作者の情報を取得し、取得した操作者の情報に基づいて隠蔽する医用情報を特定し、特定した医用情報の隠蔽処理を行うようにした。これにより、操作者が必要とする医用情報以外を隠蔽でき、柔軟性に富んだ情報漏洩防止を図ることができ、医用情報の漏洩防止と医療精度向上の両立を図ることができる。
【図面の簡単な説明】
【００５２】
【図１】本実施形態に係るクライアント端末の構成を示すブロック図である。
【図２】本実施形態に係るクライアント端末の機能を示す機能ブロック図である。
【図３】隠蔽設定テーブルを示す図である。
【図４】画面ナンバーテーブルを示す図である。
【図５】医用情報ナンバーテーブルを示す図である。
【図６】操作者情報ナンバーテーブルを示す図である。
【図７】本実施形態に係るクライアント端末の動作を示すフローチャート図である。
【図８】本実施形態に係るクライアント端末が表示する表示画面の一例を示す図である。
【図９】本実施形態に係るクライアント端末が表示する表示画面の他の例を示す図である。
【図１０】本実施形態に係るクライアント端末が表示する表示画面の他の例を示す図である。
【符号の説明】
【００５３】
１ クライアント端末
１１ 医用情報取得部
１２ 表示制御部
１３ 操作者情報取得部
１４ 隠蔽医用情報特定部
１５ テーブル記憶部
Ｄ１ 隠蔽設定テーブル
Ｎ１ 画面ナンバー
Ｎ２ 医用情報ナンバー
Ｎ３ 操作者情報ナンバー
Ｉ 隠蔽設定情報
１６ 表示隠蔽部
１７ 出力隠蔽部
１８ 出力制御部
２ ワークステーション装置
２１ 処理部
２２ 主記憶部
２３ 外部記憶部
２４ 送受信部
３ モニタ
４ 入力装置
５ プリンタ
Ｎ ネットワーク
【特許請求の範囲】
【請求項１】
医用情報を取得する医用情報取得手段と、
操作者の情報を取得する操作者情報取得手段と、
取得された操作者の情報に基づいて隠蔽する医用情報の種別を特定する隠蔽医用情報特定手段と、
特定された医用情報の種別に対応する医用情報の隠蔽処理を行う隠蔽手段と、
を備えること、
を特徴とする医用情報隠蔽装置。
【請求項２】
取得した医用情報を表示画面に表示させる表示制御手段を更に備え、
前記隠蔽処理は、特定された医用情報の種別に対応する医用情報の表示を隠蔽表示に変更すること、
を特徴とする請求項１記載の医用情報隠蔽装置。
【請求項３】
取得した医用情報を出力させる出力制御手段を更に備え、
前記隠蔽処理は、特定された医用情報の種別に対応する医用情報を隠蔽情報に変更し、
前記出力制御手段は、特定された医用情報の種別に対応する医用情報に代えて前記隠蔽情報を出力させること、
を特徴とする請求項１記載の医用情報隠蔽装置。
【請求項４】
前記隠蔽医用情報特定手段は、
操作者の情報に対応して各種医用情報の隠蔽設定情報を予め記憶する隠蔽設定テーブルを含み、取得した操作者の情報に基づき前記隠蔽設定テーブルを参照して、隠蔽設定された医用情報の種別を特定すること、
を特徴とする請求項１記載の医用情報隠蔽装置。
【請求項５】
各種表示画面毎に異なる種類の医用情報を表示させる表示制御手段を更に備え、
前記隠蔽医用情報特定手段は、
各種表示画面と操作者の情報の組み合わせに対応して各種医用情報の隠蔽設定情報を記憶する隠蔽設定テーブルを含み、表示される表示画面の種別及び取得した操作者の情報に基づき前記隠蔽設定テーブルを参照して、隠蔽設定された医用情報の種別を特定すること、
を特徴とする請求項１記載の医用情報隠蔽装置。
【請求項６】
前記隠蔽手段は、前記隠蔽処理を指示する入力があった場合に前記隠蔽処理を行うこと、
を特徴とする請求項２記載の医用情報隠蔽装置。
【請求項７】
前記隠蔽手段は、前記隠蔽処理を指示する入力があった場合に前記隠蔽処理を行い、隠蔽表示の解除を指示する入力があった場合に前記隠蔽表示を前記特定された医用情報に変更すること、
を特徴とする請求項２記載の医用情報隠蔽装置。
【請求項８】
前記隠蔽表示は、前記特定された医用情報の表示とは異なる文字列若しくは記号列又はその組み合わせの表示であること、
を特徴とする請求項２記載の医用情報隠蔽装置。
【請求項９】
前記隠蔽情報は、前記特定された医用情報とは異なる文字列若しくは記号又はその組み合わせであること、
を特徴とする請求項３記載の医用情報隠蔽装置。
【請求項１】
医用情報を取得する医用情報取得手段と、
操作者の情報を取得する操作者情報取得手段と、
取得された操作者の情報に基づいて隠蔽する医用情報の種別を特定する隠蔽医用情報特定手段と、
特定された医用情報の種別に対応する医用情報の隠蔽処理を行う隠蔽手段と、
を備えること、
を特徴とする医用情報隠蔽装置。
【請求項２】
取得した医用情報を表示画面に表示させる表示制御手段を更に備え、
前記隠蔽処理は、特定された医用情報の種別に対応する医用情報の表示を隠蔽表示に変更すること、
を特徴とする請求項１記載の医用情報隠蔽装置。
【請求項３】
取得した医用情報を出力させる出力制御手段を更に備え、
前記隠蔽処理は、特定された医用情報の種別に対応する医用情報を隠蔽情報に変更し、
前記出力制御手段は、特定された医用情報の種別に対応する医用情報に代えて前記隠蔽情報を出力させること、
を特徴とする請求項１記載の医用情報隠蔽装置。
【請求項４】
前記隠蔽医用情報特定手段は、
操作者の情報に対応して各種医用情報の隠蔽設定情報を予め記憶する隠蔽設定テーブルを含み、取得した操作者の情報に基づき前記隠蔽設定テーブルを参照して、隠蔽設定された医用情報の種別を特定すること、
を特徴とする請求項１記載の医用情報隠蔽装置。
【請求項５】
各種表示画面毎に異なる種類の医用情報を表示させる表示制御手段を更に備え、
前記隠蔽医用情報特定手段は、
各種表示画面と操作者の情報の組み合わせに対応して各種医用情報の隠蔽設定情報を記憶する隠蔽設定テーブルを含み、表示される表示画面の種別及び取得した操作者の情報に基づき前記隠蔽設定テーブルを参照して、隠蔽設定された医用情報の種別を特定すること、
を特徴とする請求項１記載の医用情報隠蔽装置。
【請求項６】
前記隠蔽手段は、前記隠蔽処理を指示する入力があった場合に前記隠蔽処理を行うこと、
を特徴とする請求項２記載の医用情報隠蔽装置。
【請求項７】
前記隠蔽手段は、前記隠蔽処理を指示する入力があった場合に前記隠蔽処理を行い、隠蔽表示の解除を指示する入力があった場合に前記隠蔽表示を前記特定された医用情報に変更すること、
を特徴とする請求項２記載の医用情報隠蔽装置。
【請求項８】
前記隠蔽表示は、前記特定された医用情報の表示とは異なる文字列若しくは記号列又はその組み合わせの表示であること、
を特徴とする請求項２記載の医用情報隠蔽装置。
【請求項９】
前記隠蔽情報は、前記特定された医用情報とは異なる文字列若しくは記号又はその組み合わせであること、
を特徴とする請求項３記載の医用情報隠蔽装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００６−３１４４０４（Ｐ２００６−３１４４０４Ａ）
【公開日】平成１８年１１月２４日（２００６．１１．２４）
【国際特許分類】
【出願番号】特願２００５−１３７７４８（Ｐ２００５−１３７７４８）
【出願日】平成１７年５月１０日（２００５．５．１０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【出願人】（５９４１６４５３１）東芝医用システムエンジニアリング株式会社 (892)
【Ｆターム（参考）】
【公開日】平成１８年１１月２４日（２００６．１１．２４）
【国際特許分類】
【出願日】平成１７年５月１０日（２００５．５．１０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【出願人】（５９４１６４５３１）東芝医用システムエンジニアリング株式会社 (892)
【Ｆターム（参考）】
[ Back to top ]