医用画像診断装置、医用情報表示装置及び個人情報管理システム
【課題】 個人情報の漏洩を防ぐことができる医用画像診断装置、医用情報表示装置及び個人情報管理システムを提供する。
【解決手段】 検査を行う被検体Ｐの個人情報を入力する入力部１５と、入力部１５から入力された個人情報を保管する個人情報管理サーバ２００と通信を行う通信部２６と、個人情報管理サーバ２００に個人情報の送信が可能であるか否かを判定する判定部２４と、検査結果の情報を保管する検査情報記憶部３０とを備え、通信部２６は判定部２４の判定結果に基づいて入力部１５から入力された個人情報を個人情報管理サーバ２００に送信し、この送信に応じて個人情報管理サーバ２００から返信される個人情報を特定不可能に識別する個人識別情報を受信し、検査情報記憶部３０は通信部２６で受信した個人識別情報を検査情報記憶部３０に保管する。
【解決手段】 検査を行う被検体Ｐの個人情報を入力する入力部１５と、入力部１５から入力された個人情報を保管する個人情報管理サーバ２００と通信を行う通信部２６と、個人情報管理サーバ２００に個人情報の送信が可能であるか否かを判定する判定部２４と、検査結果の情報を保管する検査情報記憶部３０とを備え、通信部２６は判定部２４の判定結果に基づいて入力部１５から入力された個人情報を個人情報管理サーバ２００に送信し、この送信に応じて個人情報管理サーバ２００から返信される個人情報を特定不可能に識別する個人識別情報を受信し、検査情報記憶部３０は通信部２６で受信した個人識別情報を検査情報記憶部３０に保管する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、医用画像診断装置、医用情報表示装置及び個人情報管理システムに係り、特に被検体の個人情報を保護する医用画像診断装置、医用情報表示装置及び個人情報管理システムに関する。
【背景技術】
【０００２】
超音波診断装置は、被検体内に超音波を送波し、被検体内の組織の音響インピーダンスの差異によって生ずる反射波を検出して電気信号に変換することにより画像データを得るもので、近年、様々な医療分野で利用されている。この超音波診断装置では、超音波プローブを被検体の体表に接触させるだけの簡単な操作でリアルタイムに画像データが得られるため、心臓、血管、腹部、泌尿器、産婦人科等の検査に広く用いられている。
【０００３】
ところで、超音波診断装置は、移動が可能なものの、その大きさや重さ等の点から病院等の医療施設外には容易に持出すことができない装置が一般的である。そして、検査を行うために入力される被検体を識別する氏名、生年月日、性別等の個人情報、その検査により得られた画像データ、医師の診断に関するコメント等の情報を保管することができるようになっている。
【０００４】
近年、超音波診断装置は小型化が可能となり、例えばノートパソコンサイズで持ち運びが可能な可搬型の超音波診断装置が知られている（例えば、特許文献１参照。）。この可搬型の超音波診断装置は、これまでの大型の超音波診断装置に比べて持ち運びが容易であるため、医療施設内だけでなく医療施設外に持ち出して利用する機会が増えてくる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−２５３６０３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、医療施設外での利用機会が増えると、操作中に操作者以外の部外者の目に触れて個人情報が漏洩する問題がある。また、盗難等により紛失し、内部に保存されている個人情報が部外者に閲覧されて漏洩する問題がある。
【０００７】
また、近年は医療施設における病院情報システムより、医療行為の実施内容を指示する医療オーダを携帯型情報端末に無線送信して医療従事者に医療オーダを伝達するようなシステムや、前述の可般型よりも大型の超音波診断装置や、小型のＸ線画像診断装置、Ｘ線ＣＴ装置等の医用画像診断装置を載せて、現場から搬送先までの間に適切な処理が受けられるドクターカーなども普及しており、医療施設外において患者の個人情報を扱う機会が増えているため、個人情報の漏洩はますます問題となっている。
【０００８】
本発明は、上記問題点を解決するためになされたもので、個人情報の漏洩を防ぐことができる医用画像診断装置、医用情報表示装置及び個人情報保護システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記問題を解決するために、実施形態の超音波診断装置は、検査を行う被検体の画像データを生成する医用画像診断装置において、前記被検体の個人情報を入力する入力手段と、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備える。
【００１０】
また、実施形態の医用情報表示装置は、検査を行う被検体の医療情報を表示可能な医用情報表示装置において、前記被検体の個人情報を入力する入力手段と、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え、前記入力手段により前記被検体の個人情報が入力された場合、前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを判定し、前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、更に、前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、当該個人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段とを備える。
【００１１】
また、実施形態の個人情報管理システムは、検査を行う被検体の画像データを生成する医用画像診断装置、及びこの医用画像診断装置とネットワークを介して接続された前記被検体の個人情報を保管する個人情報管理サーバを備えた個人情報保護システムにおいて、前記医用画像診断装置は、前記被検体の個人情報の入力する入力手段と、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え、前記個人情報管理サーバは、前記個人識別情報を発行する個人識別情報発行手段と、前記個人識別情報発行手段により発行された前記個人識別情報、及びこの個人識別情報により識別される個人情報を保管する個人情報記憶手段と、前記医用画像診断装置から送信された個人情報を、前記ネットワークを介して受信し、この受信に応じて前記個人識別情報発行手段により発行された前記個人識別情報を、前記ネットワークを介して前記医用画像診断装置に返信する通信手段とを備える。
【図面の簡単な説明】
【００１２】
【図１】第１の実施形態による個人情報保護システムの構成を示すブロック図。
【図２】第１の実施形態に係る個人情報保護システムの検査における動作を示すフローチャート。
【図３】第１の実施形態に係る個人情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
【図４】第１の実施形態に係る個人識別情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
【図５】第１の実施形態に係る特定の患者の個人情報に対応する検査情報を、超音波診断装置から医療施設内のネットワークに接続されている画像サーバへ転送する動作を示すフローチャート。
【図６】第１の実施形態に係る特定の患者の個人情報に対応する検査情報を、医療施設内のネットワークに接続されている画像サーバから超音波診断装置へ転送する動作を示すフローチャート。
【図７】第２の実施形態による個人情報保護システムの構成を示すブロック図。
【図８】第２の実施形態に係る個人情報保護システムの検査における動作を示すフローチャート。
【図９】第２の実施形態に係る個人情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
【図１０】第２の実施形態に係る個人識別情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
【発明を実施するための形態】
【００１３】
本発明の実施形態を説明する。
（第１の実施形態）
【００１４】
以下に、超音波診断装置を用いた個人情報保護システムの実施形態を、図１乃至図４を参照して説明する。
【００１５】
図１は、本実施形態に係る個人情報保護システム５００の構成を示したブロック図である。この個人情報保護システム５００は、持ち出し可能に病院等の医療施設内に配置され、被検体Ｐの検査を行う可搬型の超音波診断装置１０１乃至１０Ｍを備えている。また、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍで検査される被検体Ｐの氏名、生年月日、性別等の個人情報を特定不可能に識別する個人識別情報の発行や、発行された個人識別情報及びこの個人識別情報で識別される個人情報の保管等を行う個人情報管理サーバ２００を備えている。更に、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍによる検査を受け付けるために被検体Ｐの個人情報の入力が行われる前記医療施設内に配置された端末装置３０１乃至３０Ｎを備えている。
【００１６】
先ず、超音波診断装置１０１について説明する。なお、各超音波診断装置１０２乃至１０Ｍは、超音波診断装置１０１と同様の構成であるので、その説明を省略する。
【００１７】
超音波診断装置１０１は、被検体Ｐに対して超音波の送受波を行なう超音波プローブ１０と、超音波プローブ１０に対して超音波駆動信号の送信及び超音波受信信号の受信を行なう送受信部１１と、送受信部１１からの受信信号を処理してＢモードデータやドプラデータ等を生成する信号処理部１２と、信号処理部１２で生成されたＢモードデータやドプラデータ等からＢモード画像データやドプラ画像データ等の画像データを生成する画像データ生成部１３とを備えている。
【００１８】
また、超音波診断装置１０１は、画像データ生成部１３で生成された画像データを表示する表示部１４と、被検体Ｐの検査を受け付けるための個人情報の入力や、画像データ生成部１３で生成された画像データに対するコメントの入力等を行う入力部１５と、入力部１５から入力された個人情報を保護するための処理を行う個人情報処理部２０とを備えている。
【００１９】
更に、超音波診断装置１０１は、被検体Ｐの検査により画像データ生成部１３で生成された画像データやこの画像データに対するコメント等を含む検査結果の情報（検査情報）及びこの検査情報に関連する個人情報管理サーバ２００で発行された個人識別情報を保管する検査情報記憶部３０と、上述した各ユニットを制御するシステム制御部５０とを備えている。
【００２０】
超音波プローブ１０は、被検体Ｐの体表面にその先端部を接触させて超音波の送受波を行なうものであり、例えば一次元に配列された複数の圧電振動子を有している。この圧電振動子は、送受信部１１からの超音波駆動信号を超音波に変換して被検体Ｐに送波し、この送波により被検体Ｐから反射して受波した超音波を超音波受信信号に変換する。そして、変換した超音波受信信号を送受信部１１に出力する。
【００２１】
送受信部１１は、超音波プローブ１０で超音波を発生させるための超音波駆動信号を生成する。また、超音波プローブ１０の圧電振動子から得られる複数チャンネルの超音波受信信号を整相加算して１つに纏めて信号処理部１２に出力する。
【００２２】
信号処理部１２は、送受信部１１から出力された信号を処理してＢモードデータやドプラデータ等の種々のデータを生成する。そして、生成したＢモードデータやドプラデータ等を画像データ生成部１３に出力する。
【００２３】
画像データ生成部１３は、信号処理部１２から出力されたＢモードデータやドプラデータ等を走査変換してＢモード画像データやドプラ画像データ等の画像データを生成する。そして、生成した画像データを表示部１４や検査情報記憶部３０に出力する。
【００２４】
表示部１４は、液晶パネル又はＣＲＴなどを備え、画像データ生成部１３で生成された画像データや、検査情報記憶部３０に保管された検査情報を表示する。
【００２５】
入力部１５は、ボタン、スイッチ、キーボード、トラックボール、マウス等の入力デバイスを備えている。そして、画像データを生成するための撮像条件（ゲイン、視野深度、送信周波数、集束位置、パルス繰り返し周波数、生成モードなど）を入力する。また、検査受付時に被検体Ｐの個人情報を入力する。また、画像データ生成部１３で生成された画像データに対するコメントを入力する。また、検査情報記憶部３０に保管された検査情報を表示部１４に表示させるために、その検査情報の検査対象である被検体Ｐの個人情報や検査情報記憶部３０に保管された個人識別情報を入力する。
【００２６】
個人情報処理部２０は、各端末装置３０１乃至３０Ｎから送信された個人情報や入力部１５から入力された個人情報を暗号化する暗号化部２１と、個人情報管理サーバ２００と通信が可能な状態であるか否かの情報（通信情報）を取得する通信情報取得部２２と、超音波診断装置１０１の位置情報を例えばＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）や無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用して取得する位置情報取得部２３とを備えている。
【００２７】
また、個人情報処理部２０は、暗号化部２１で暗号化された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定し、送信可能であると判定した個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、保存するメモリ２４ａを有する判定する判定部２４とを備えている。
【００２８】
更に、個人情報処理部２０は、検査情報記憶部３０に保管された検査情報に、個人情報管理サーバ２００で発行される個人識別情報を関連付けて保管し、検査情報記憶部３０へ保管するまでの間、その個人識別情報を保存するメモリを有する個人識別情報管理部２５を備えている。
【００２９】
更にまた、個人情報処理部２０は、ネットワーク４００を介して個人情報管理サーバ２００や各端末装置３０１乃至３０Ｎと通信が可能な通信部２６と、入力部１５からの個人識別情報の入力に応じて、個人情報管理サーバ２００からネットワーク４００を介して通信部２６に返信される暗号化された個人情報を復号化する復号化部２７とを備えている。
【００３０】
そして、通信部２６は、検査受付時に各端末装置３０１乃至３０Ｎから入力され、ネットワーク４００を介して送信される個人情報を受信し、受信した個人情報を暗号化部２１へ出力する。また、暗号化部２１で暗号化された個人情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される個人識別情報を受信する。更に、入力部１５から入力される検査情報記憶部３０に保管された個人識別情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される暗号化された個人情報を受信する。
【００３１】
検査情報記憶部３０は、ハードディスク等を備え、検査毎に画像データ生成部１３で生成された画像データやこの画像データに対して入力部１５から入力されたコメントを含む検査情報や、この検査情報に関連する個人情報管理サーバ２００で発行された個人識別情報を保管する。
【００３２】
システム制御部５０は、ＣＰＵと記憶回路を備え、各端末装置３０１乃至３０Ｎから送信される個人情報や、入力部１５から入力される個人情報や撮像条件等の入力情報に基づいて、送受信部１１、信号処理部１２、画像データ生成部１３、表示部１４、個人情報処理部２０、及び検査情報記憶部３０の制御やシステム全体の制御を行なう。
【００３３】
次に、個人情報管理サーバ２００について説明する。
【００３４】
個人情報管理サーバ２００は、超音波診断装置１０１における個人情報処理部２０の通信部２６からネットワーク４００を介して送信される暗号化された個人情報や個人識別情報を受信する通信部２０１と、通信部２０１で受信した個人情報を復号化する復号化部２０２と、復号化部２０２で復号化された個人情報を特定不可能に識別する個人識別情報を発行する個人識別情報発行部２０３とを備えている。
【００３５】
また、個人情報管理サーバ２００は、個人識別情報発行部２０３で発行された個人識別情報を復号化部２０２で復号化された個人情報と共に保管する個人情報記憶部２０４と、復号化部２０２で復号化された個人情報に関連する個人識別情報や通信部２０１で受信した個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索する検索部２０５とを備えている。
【００３６】
更に、個人情報管理サーバ２００は、検索部２０５で検索された個人情報を暗号化する暗号化部２０６と、通信部２０１、復号化部２０２、個人識別情報発行部２０３、個人情報記憶部２０４、検索部２０５、及び暗号化部２０６とを制御する制御部２０７とを備えている。
【００３７】
そして、通信部２０１は、超音波診断装置１０１からの検査受付時の入力された個人情報の送信に応じて、個人識別情報発行部２０３で発行された個人識別情報を、ネットワーク４００を介して超音波診断装置１０１に返信する。また、超音波診断装置１０１からの検査情報を表示させるために入力された個人情報の送信に応じて、検索部２０５で検索されたその個人情報を識別する個人識別情報を、ネットワーク４００を介して超音波診断装置１０１へ返信する。更に、超音波診断装置１０１からの検査情報を表示させるために入力された個人識別情報の送信に応じて、暗号化部２０６で暗号化された個人情報及びこの個人情報を識別する個人識別情報を、ネットワーク４００を介して超音波診断装置１０１へ返信する。
【００３８】
このように、各端末装置３０１乃至３０Ｎ又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。
【００３９】
以下、図１乃至図３を参照して、個人情報保護システム５００の動作の一例を説明する。図２は、個人情報保護システム５００の検査における動作を示すフローチャートである。また、図３及び図４は、個人情報保護システム５００の検査情報を出力する動作を示すフローチャートである。そして、図３は個人情報の入力に応じて検査情報を出力する動作を示すフローチャートであり、図４は個人識別情報の入力に応じて検査情報を出力する動作を示すフローチャートである。
【００４０】
先ず、検査を行うときの動作について説明する。
【００４１】
図２において、超音波診断装置１０１で被検体Ｐの検査を行うために、例えば超音波診断装置１０１の入力部１５から被検体Ｐの個人情報が入力されると、個人情報保護システム５００は検査の動作を開始する（ステップＳ１）。
【００４２】
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０及び検査情報記憶部３０に検査の受付を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ２）。
【００４３】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ３）。
【００４４】
判定部２４は、暗号化部２１から出力された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、メモリ２４ａに保存している個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【００４５】
なお、ＲＦＩＤや無線ＬＡＮを利用した場合、医療施設内でもアクセスポイントが見つからないときには、医療施設外と判定する。
【００４６】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ４のはい）、ステップＳ５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ４のいいえ）、ステップＳ３へ戻る。
【００４７】
ここで、超音波診断装置１０１が例えば医療施設外にある状態から、超音波診断装置１０１が医療施設内にある状態に変化したとき、ネットワーク４００との接続を試み、個人情報管理サーバ２００と通信が可能な状態になったとき、ステップＳ５へ移行する。
【００４８】
ステップＳ４の「はい」の後に、判定部２４は、メモリ２４ａに保存している個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ５）。
【００４９】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信し、受信した個人情報を復号化部２０２へ出力する（ステップＳ６）。
【００５０】
復号化部２０２は、通信部２０１から出力された個人情報を復号化し、復号化した個人情報を個人識別情報発行部２０３へ出力する（ステップＳ７）。
【００５１】
個人識別情報発行部２０３は、復号化部２０２から出力された個人情報に対してこの個人情報を特定不可能に識別する個人識別情報を発行し、発行した個人識別情報を通信部２０１に出力すると共に、発行した個人識別情報及びこの識別情報で識別される復号化部２０２で復号化された個人情報を個人情報記憶部２０４に出力する（ステップＳ８）。
【００５２】
個人情報記憶部２０４は、個人識別情報発行部２０３から出力された個人識別情報及び個人情報を保管する（ステップＳ９）。
【００５３】
このように、入力部１５から入力された個人情報を超音波診断装置１０１外の個人情報管理サーバ２００に保管することにより、医療施設内外における超音波診断装置１０１からの個人情報の漏洩を防ぐことができる。そして、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
【００５４】
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、個人識別情報発行部２０３から出力された個人識別情報を返信する（ステップＳ１０）。
【００５５】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１１）。
【００５６】
入力部１５から個人情報が入力され、その個人情報を有する被検体Ｐの検査を開始する操作が入力部１５から行われると、信号処理部１２は、送受信部１１から出力される受信信号を処理して例えばＢモードデータを生成して画像データ生成部１３に出力する。画像データ生成部１３は、信号処理部１２から出力されたＢモードデータからＢモード画像データを生成して表示部１４にリアルタイムに表示する。そして、表示部１４に検査に有用なＢモード画像データが表示されたときに入力部１５から静止操作が行われると、画像データ生成部１３は、静止操作が行われたときのＢモード画像データを含む検査情報を検査情報記憶部３０に保管する。
【００５７】
個人識別情報管理部２５は、通信部２６から出力された個人識別情報を表示部１４に表示する。また、通信部２６から出力された個人識別情報をこの個人識別情報で識別される個人情報を有する被検体Ｐの検査情報に関連付けて検査情報記憶部３０に保管する（ステップＳ１２）。
【００５８】
ここで、例えば超音波診断装置１０１が医療施設外に持ち出されて検査が行われ、検査が終了した後に医療施設内に戻される場合、検査情報記憶部３０に検査情報が保管された後に、通信部２６から出力される個人識別情報を表示部１４に表示すると共にその検査情報に関連付けて検査情報記憶部３０に保管する。
【００５９】
また、医療施設内で超音波診断装置１０１による検査が行われる場合、通信部２６から出力された個人識別情報を内部のメモリに保存した後に、その個人識別情報で識別される個人情報を有する被検体Ｐの検査情報が検査情報記憶部３０に保管され、保管された検査情報に関連付けてメモリに保存した個人識別情報を検査情報記憶部３０に保管する。
【００６０】
このように、個人識別情報を検査情報に関連付けて保管することにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
【００６１】
個人識別情報が保管された後、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１３）。
【００６２】
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、メモリ２４ａに暗号化して保存することにより、医療施設内外に関らず操作中に操作者以外の部外者の目に触れて個人情報が漏れるのを防ぐことができる。
【００６３】
個人情報が消去された後、個人情報保護システム５００は、検査の動作を終了する（ステップＳ１４）。
【００６４】
尚、入力部１５によって入力された個人情報は、検査終了前に個人情報管理サーバ２００側へ送信されるが、本願はそれに限定されるものではなく、検査の開始時に個人情報は個人情報管理サーバ２００側へ送信されてもよいものとする。
【００６５】
次に、個人情報の入力に応じて検査情報を出力するときの動作について説明する。
【００６６】
図３は、個人情報の入力に応じて個人情報保護システム５００の検査情報を出力する動作を示したフローチャートである。超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から個人情報を入力する操作が行われると、個人情報保護システム５００は検査情報を出力する動作を開始する（ステップＳ２１）。
【００６７】
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ２２）。
【００６８】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ２３）。
【００６９】
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【００７０】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ２４のはい）、ステップＳ２５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ２４のいいえ）、ステップＳ２３へ戻る。
【００７１】
ステップＳ２４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ２５）。
【００７２】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ２６）。
【００７３】
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ２７）。
【００７４】
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する（ステップＳ２８）。
【００７５】
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ２９）。
【００７６】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ３０）。
【００７７】
個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を表示部１４に表示する（ステップＳ３１）。
【００７８】
表示部１４に表示された検査情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ３２）。
【００７９】
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することにより、医療施設内外に関らず操作中に部外者の目に触れて個人情報が漏れるのを防ぐことができる。
【００８０】
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、検査情報の出力動作を終了する（ステップＳ３３）。
【００８１】
ところで、検査情報の出力は、個人情報の入力以外に、個人識別情報を入力することにより出力することができる。以下では、個人識別情報の入力に応じて検査情報を出力するときの動作について説明する。
【００８２】
図４は、個人識別情報の入力に応じて個人情報保護システム５００の検査情報を出力する動作を示したフローチャートである。ここでは、図２のステップＳ１２において、検査情報記憶部３０に保管する個人識別情報が表示部１４に表示されたとき、その個人識別情報で識別される個人情報を有する被検体Ｐの例えばカルテに個人識別情報を記録する。そして、超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から記録した個人識別情報を入力する操作が行われると、個人情報保護システム５００は検査情報を出力する動作を開始する（ステップＳ４１）。
【００８３】
なお、検査情報記憶部３０に保管された個人識別情報の一覧を表示部１４に表示させ、表示された一覧の中から記録した個人識別情報を入力部１５から選択して入力するように実施してもよい。
【００８４】
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ４２）。
【００８５】
判定部２４は、入力部１５から入力出力された個人識別情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、入力された個人識別情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【００８６】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ４３のはい）、ステップＳ４４へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ４３のいいえ）、ステップＳ４２へ戻る。
【００８７】
ステップＳ４３の「はい」の後に、判定部２４は、個人識別情報を継続して保存すると共にその個人識別情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人識別情報を送信する（ステップＳ４４）。
【００８８】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人識別情報を受信する（ステップＳ４５）。
【００８９】
通信部２０１は、超音波診断装置１０１から受信した個人識別情報を検索部２０５へ出力する。検索部２０５は、通信部２０１から出力された個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人情報及びこの個人情報に関連する個人識別情報を暗号化部２０６へ出力する（ステップＳ４６）。
【００９０】
暗号化部２０６は、検索部２０５から出力された個人情報を暗号化し、暗号化した個人情報及びこの個人情報に関連する個人識別情報を通信部２０１へ出力する（ステップＳ４７）。
【００９１】
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、暗号化部２０６から出力された個人情報及び個人識別情報を返信する（ステップＳ４８）。
【００９２】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人情報及び個人識別情報を受信し、受信した個人情報及び個人識別情報を復号化部２７へ出力する（ステップＳ４９）。
【００９３】
復号化部２７は、通信部２６から出力された個人情報を復号化し、復号化した個人情報及びこの個人情報で識別される個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ５０）。
【００９４】
個人識別情報管理部２５は、復号化部２７から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を復号化された個人情報と共に表示部１４に表示する（ステップＳ５１）。
【００９５】
表示部１４に表示された検査情報及び個人情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人識別情報を消去する（ステップＳ５２）。
【００９６】
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、検査情報の出力動作を終了する（ステップＳ５３）。
【００９７】
更に、医師等が医療施設外にて特定の患者について行った検査の検査情報を医療施設に持ち帰った際、またその特定の患者の往診のために、医療施設外にその患者について既に行なわれた検査情報を参考情報として持ち出す際の動作について説明する。
【００９８】
図５は、超音波診断装置１０１の入力部１５から入力された特定の患者の個人情報に対応する検査情報を、検査情報記憶部３０から医療施設内のネットワーク４００に接続されている画像サーバ（図示しない）へ転送する動作を示したフローチャートである。
【００９９】
医師等が医療施設外にて特定の患者について行った検査の検査情報を医療施設に持ち帰った際、超音波診断装置１０１の入力部１５から検査情報を医療施設内のネットワーク４００に接続されている画像サーバへ転送したい患者の個人情報を入力する操作が行われると、個人情報保護システム５００は、その特定の患者の検査情報が超音波診断装置１０１の検査情報記憶部３０から画像サーバへ出力される動作を開始する。（ステップＳ６１）。
【０１００】
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０に個人情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ６２）。
【０１０１】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ６３）。
【０１０２】
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１０３】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ６４のはい）、ステップＳ６５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ６４のいいえ）、ステップＳ６３へ戻る。
【０１０４】
ステップＳ６４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ６５）。
【０１０５】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ６６）。
【０１０６】
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ６７）。
【０１０７】
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する。通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ６８）。
【０１０８】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する。個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を個人識別情報とともに、通信部２６へ出力する（ステップＳ６９）。
【０１０９】
通信部２６は、入力された個人識別情報および検査情報を個人情報管理サーバ２００の通信部２０１へ出力する。通信部２０１は、入力された個人識別情報および検査情報を医療施設内のネットワーク４００に接続されている画像サーバへ出力し、画像サーバはその個人識別情報および検査情報を保存する（ステップＳ７０）。
【０１１０】
画像サーバへの個人識別情報および検査情報の保存が完了すると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ７１）。
【０１１１】
また、システム制御部５０は検査情報記憶部３０に画像サーバへ転送した検査情報と個人識別情報を消去するよう指示し、検査情報記憶部３０は、その検査情報と個人識別情報の消去を実行する（ステップＳ７２）。
【０１１２】
そして、システム制御部５０が検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、特定の患者の検査情報および個人識別情報を超音波診断装置１０１の検査情報記憶部３０から画像サーバへ出力される動作を終了する（ステップＳ７３）。
【０１１３】
次に、特定の患者の往診のために、その患者について既に行なわれた検査情報を参考情報として往診現場まで持ち出す際の動作について説明する。
【０１１４】
図６は、超音波診断装置１０１の入力部１５から入力された特定の患者の個人情報に対応する検査情報を、医療施設内のネットワーク４００に接続されている画像サーバから超音波診断装置１０１の検査情報記憶部３０へ転送する動作を示したフローチャートである。
【０１１５】
特定の患者の往診のために、その患者について既に行なわれた検査情報を参考情報として往診現場まで持ち出す際、超音波診断装置１０１の入力部１５から検査情報を持ち出したい患者の個人情報を入力する操作が行われると、個人情報保護システム５００は、その特定の患者の検査情報が画像サーバから超音波診断装置１０１の検査情報記憶部３０へ出力される動作を開始する。（ステップＳ８１）。
【０１１６】
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０に個人情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ８２）。
【０１１７】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ８３）。
【０１１８】
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１１９】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ８４のはい）、ステップＳ８５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ８４のいいえ）、ステップＳ８３へ戻る。
【０１２０】
ステップＳ８４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ８５）。
【０１２１】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ８６）。
【０１２２】
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ８７）。
【０１２３】
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を画像サーバへ出力する。画像サーバは、入力された個人識別情報に基づいて、その個人識別情報と関連付けて保存されている検査情報を個人識別情報とともに通信部へ出力する。通信部は、画像サーバより出力された個人識別情報と検査情報とをネットワーク４００を介して超音波診断装置１０１へ返信する（ステップＳ８８）。
【０１２４】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報と検査情報とを受信し、受信した個人識別情報と検査情報とを検査情報記憶部３０へ出力し、検査情報記憶部３０は、入力された検査情報を個人識別情報と関連付けて保存する。（ステップＳ８９）。
【０１２５】
検査情報記憶部３０への個人識別情報および検査情報の保存が完了すると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ９０）。
【０１２６】
そして、システム制御部５０が検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、特定の患者の検査情報が画像サーバから超音波診断装置１０１の検査情報記憶部３０へ出力される動作を終了する。（ステップＳ９１）。 以上述べた本実施形態によれば、検査のために各端末装置３０１乃至３０Ｎ、又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。これにより、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
【０１２７】
また、検査のために入力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
【０１２８】
更に、個人識別情報を検査情報に関連付けて超音波診断装置１０１内に保管することができる。これにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
【０１２９】
更にまた、個人情報又は個人識別情報を入力することにより、超音波診断装置１０１が医療施設内にある場合にのみ検査情報、又は検査情報及び個人情報を表示部１４に表示することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
【０１３０】
以上により、個人情報の漏洩を防ぐことが可能となり、安心して医療施設外に持ち出して検査を行うことができ、利便性の向上を図ることができる。
【０１３１】
尚、前述の医師等が特定の患者の往診のために、医療施設外にその患者について既に行なわれた検査情報を参考情報として持ち出す際、本実施形態においては小型の超音波診断装置を例に説明したが、本願はそれに限定されず、例えばネットワーク４００を介してデータの送受信およびデータの保存が可能なものであれば実施でき、例えばノート型パソコンや携帯電話、電子書籍の閲覧等を行う携帯端末等に適用可能である。
（第２の実施形態）
【０１３２】
以下に、超音波診断装置やＸ線画像診断装置、Ｘ線ＣＴ装置が搭載されたドクターカーと、医療施設内の個人情報管理サーバとを接続する個人情報保護システムの実施形態を、図７乃至図１０を参照して説明する。
【０１３３】
図７は、本実施形態に係る個人情報保護システム１０００の構成を示したブロック図である。この個人情報保護システム１０００は、救急患者を収容、搬送し、医用画像診断装置を搭載したドクターカー６０１乃至６０Ｒを備えている。また、各ドクターカー６０１乃至６０Ｒに搭載されている医用画像診断装置にネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍで検査される被検体Ｐの氏名、生年月日、性別等の個人情報を特定不可能に識別する個人識別情報の発行や、発行された個人識別情報及びこの個人識別情報で識別される個人情報の保管等を行う個人情報管理サーバ２００を備えている。更に、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍによる検査を受け付けるために被検体Ｐの個人情報の入力が行われる前記医療施設内に配置された端末装置３０１乃至３０Ｎを備えている。
【０１３４】
先ず、ドクターカー６０１について説明する。なお、ドクターカー６０２乃至１０Ｒは、ドクターカー６０１と同様の構成であるので、その説明を省略する。
【０１３５】
ドクターカー６０１には、図に示す例では、超音波診断装置１０１と、自車位置を検出する無線通信装置８０１とＧＰＳ受信機８０２とが搭載されている。
【０１３６】
ドクターカー６０１に搭載されている超音波診断装置１０１の構成については、前述の第１の実施形態において説明した超音波診断装置１０１と異なる構成のユニットである通信情報取得部２２、位置情報取得部２３、通信部２６についてのみ説明を行い、その他の共通するユニットについては説明を省略する。
【０１３７】
通信情報取得部２２は、ドクターカー６０１の無線通信装置８０１、無線回線９００を介して個人情報管理サーバ２００と通信が可能な状態であるか否かの情報（通信情報）を取得する。
【０１３８】
位置情報取得部２３は、超音波診断装置１０１の位置情報をＧＰＳ受信機８０２にて測定されるドクターカー６０１の位置情報を取得する。
【０１３９】
尚、位置情報取得部２３については、前述の第１の実施形態で行なっていたように、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）や無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用して位置情報を取得してもよい。
【０１４０】
通信部２６は、ドクターカー６０１の車内ＬＡＮ７００に接続し、ドクターカー６０１内の無線通信装置８０１を介して、人工衛星９０１又は無線中継基地９０２を含む無線回線９００と通信を行う。そして、通信部２６は、この無線回線９００を介して、検査受付時に各端末装置３０１乃至３０Ｎから入力され、ネットワーク４００を介して送信される個人情報を受信し、受信した個人情報を暗号化部２１へ出力する。また、暗号化部２１で暗号化された個人情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される個人識別情報を受信する。更に、入力部１５から入力される検査情報記憶部３０に保管された個人識別情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される暗号化された個人情報を受信する。
【０１４１】
また、無線回線９００は、例えば通信プロトコル変換用のゲートウェイ９０３を介して公衆回線、専用線等のネットワークに接続され、これにより、ＴＣＰ／ＩＰ等の標準化された通信プロトコルに基づく各種の情報通信を可能としている。
【０１４２】
また、本実施形態においてドクターカー６０１乃至６０Ｒに搭載されている医用画像診断装置は、超音波診断装置としているが、本発明はこれに限らず、個人情報処理部２０を備えるものであれば、例えば車載可能な小型のＸ線画像診断装置やＸ線ＣＴ装置等でも構わない。
【０１４３】
以下、図７乃至図１０を参照して、個人情報保護システム１０００の動作の一例を説明する。図８は、個人情報保護システム１０００の検査における動作を示すフローチャートである。また、図９及び図１０は、個人情報保護システム１０００の検査情報を出力する動作を示すフローチャートである。そして、図９は個人情報の入力に応じて検査情報を出力する動作を示すフローチャートであり、図１０は個人識別情報の入力に応じて検査情報を出力する動作を示すフローチャートである。
【０１４４】
先ず、検査を行うときの動作について説明する。
【０１４５】
図８において、超音波診断装置１０１で被検体Ｐの検査を行うために、例えば超音波診断装置１０１の入力部１５から被検体Ｐの個人情報が入力されると、個人情報保護システム１０００は検査の動作を開始する（ステップＳ１０１）。
【０１４６】
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０及び検査情報記憶部３０に検査の受付を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ１０２）。
【０１４７】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１０３）。
【０１４８】
判定部２４は、暗号化部２１から出力された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、メモリ２４ａに保存している個人情報を、無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１４９】
尚、ＧＰＳ受信機８０２を利用した場合、位置情報取得部２３は、事前に個人情報を個人情報管理サーバ２００に送信可能なエリアのデータをあらかじめ保持し、そのデータとＧＰＳ受信機８０２より送られるドクターカー６０１の位置情報とに基づいて、現在のドクターカー６０１の位置から個人情報を、無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１５０】
また、ＲＦＩＤや無線ＬＡＮを利用した場合、医療施設内でもアクセスポイントが見つからないときには、医療施設外と判定する。
【０１５１】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１０４のはい）、ステップＳ１０５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ１０４のいいえ）、ステップＳ１０３へ戻る。
【０１５２】
ここで、超音波診断装置１０１が例えば医療施設外にある状態から、超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある状態に変化したとき、ネットワーク４００との接続を試み、個人情報管理サーバ２００と通信が可能な状態になったとき、ステップＳ１０５へ移行する。
【０１５３】
ステップＳ１０４の「はい」の後に、判定部２４は、メモリ２４ａに保存している個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ１０５）。
【０１５４】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信し、受信した個人情報を復号化部２０２へ出力する（ステップＳ１０６）。
【０１５５】
復号化部２０２は、通信部２０１から出力された個人情報を復号化し、復号化した個人情報を個人識別情報発行部２０３へ出力する（ステップＳ１０７）。
【０１５６】
個人識別情報発行部２０３は、復号化部２０２から出力された個人情報に対してこの個人情報を特定不可能に識別する個人識別情報を発行し、発行した個人識別情報を通信部２０１に出力すると共に、発行した個人識別情報及びこの識別情報で識別される復号化部２０２で復号化された個人情報を個人情報記憶部２０４に出力する（ステップＳ１０８）。
【０１５７】
個人情報記憶部２０４は、個人識別情報発行部２０３から出力された個人識別情報及び個人情報を保管する（ステップＳ１０９）。
【０１５８】
このように、入力部１５から入力された個人情報を超音波診断装置１０１外の個人情報管理サーバ２００に保管することにより、医療施設内外における超音波診断装置１０１からの個人情報の漏洩を防ぐことができる。そして、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
【０１５９】
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、個人識別情報発行部２０３から出力された個人識別情報を返信する（ステップＳ１１０）。
【０１６０】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１１１）。
【０１６１】
入力部１５から個人情報が入力され、その個人情報を有する被検体Ｐの検査を開始する操作が入力部１５から行われると、信号処理部１２は、送受信部１１から出力される受信信号を処理して例えばＢモードデータを生成して画像データ生成部１３に出力する。画像データ生成部１３は、信号処理部１２から出力されたＢモードデータからＢモード画像データを生成して表示部１４にリアルタイムに表示する。そして、表示部１４に検査に有用なＢモード画像データが表示されたときに入力部１５から静止操作が行われると、画像データ生成部１３は、静止操作が行われたときのＢモード画像データを含む検査情報を検査情報記憶部３０に保管する。
【０１６２】
個人識別情報管理部２５は、通信部２６から出力された個人識別情報を表示部１４に表示する。また、通信部２６から出力された個人識別情報をこの個人識別情報で識別される個人情報を有する被検体Ｐの検査情報に関連付けて検査情報記憶部３０に保管する（ステップＳ１１２）。
【０１６３】
ここで、例えば超音波診断装置１０１が医療施設外に持ち出されて検査が行われ、検査が終了した後に医療施設内に戻される場合、検査情報記憶部３０に検査情報が保管された後に、通信部２６から出力される個人識別情報を表示部１４に表示すると共にその検査情報に関連付けて検査情報記憶部３０に保管する。
【０１６４】
また、医療施設内で超音波診断装置１０１による検査が行われる場合、通信部２６から出力された個人識別情報を内部のメモリに保存した後に、その個人識別情報で識別される個人情報を有する被検体Ｐの検査情報が検査情報記憶部３０に保管され、保管された検査情報に関連付けてメモリに保存した個人識別情報を検査情報記憶部３０に保管する。
【０１６５】
このように、個人識別情報を検査情報に関連付けて保管することにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
【０１６６】
個人識別情報が保管された後、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１１３）。
【０１６７】
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、メモリ２４ａに暗号化して保存することにより、医療施設内外に関らず操作中に操作者以外の部外者の目に触れて個人情報が漏れるのを防ぐことができる。
【０１６８】
個人情報が消去された後、個人情報保護システム１０００は、検査の動作を終了する（ステップＳ１１４）。
【０１６９】
次に、個人情報の入力に応じて検査情報を出力するときの動作について説明する。
【０１７０】
図９は、個人情報の入力に応じて個人情報保護システム１０００の検査情報を出力する動作を示したフローチャートである。超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から個人情報を入力する操作が行われると、個人情報保護システム１０００は検査情報を出力する動作を開始する（ステップＳ１２１）。
【０１７１】
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ１２２）。
【０１７２】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１２３）。
【０１７３】
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１７４】
このときの判定部２４の判定方法は、前述の図８のフローチャートで示した動作の際のものと同様である。
【０１７５】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１２４のはい）、ステップＳ１２５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１すなわちドクターカー６０１が医療施設外にある場合（ステップＳ１２４のいいえ）、ステップＳ１２３へ戻る。
【０１７６】
ステップＳ１２４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ１２５）。
【０１７７】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ１２６）。
【０１７８】
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ１２７）。
【０１７９】
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する（ステップＳ１２８）。
【０１８０】
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ１２９）。
【０１８１】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１３０）。
【０１８２】
個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を表示部１４に表示する（ステップＳ１３１）。
【０１８３】
表示部１４に表示された検査情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１３２）。
【０１８４】
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することにより、医療施設内外に関らず操作中に部外者の目に触れて個人情報が漏れるのを防ぐことができる。
【０１８５】
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム１０００は、検査情報の出力動作を終了する（ステップＳ１３３）。
【０１８６】
ところで、検査情報の出力は、個人情報の入力以外に、個人識別情報を入力することにより出力することができる。以下では、個人識別情報の入力に応じて検査情報を出力するときの動作について説明する。
【０１８７】
図１０は、個人識別情報の入力に応じて個人情報保護システム１０００の検査情報を出力する動作を示したフローチャートである。ここでは、図８のステップＳ１１２において、検査情報記憶部３０に保管する個人識別情報が表示部１４に表示されたとき、その個人識別情報で識別される個人情報を有する被検体Ｐの例えばカルテに個人識別情報を記録する。そして、超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から記録した個人識別情報を入力する操作が行われると、個人情報保護システム１０００は検査情報を出力する動作を開始する（ステップＳ１４１）。
【０１８８】
なお、検査情報記憶部３０に保管された個人識別情報の一覧を表示部１４に表示させ、表示された一覧の中から記録した個人識別情報を入力部１５から選択して入力するように実施してもよい。
【０１８９】
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１４２）。
【０１９０】
判定部２４は、入力部１５から入力出力された個人識別情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、入力された個人識別情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１９１】
このときの判定部２４の判定方法は、前述の図８のフローチャートで示した動作の際のものと同様である。
【０１９２】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１４３のはい）、ステップＳ１４４へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１すなわちドクターカー６０１が医療施設外にある場合（ステップＳ１４３のいいえ）、ステップＳ１４２へ戻る。
【０１９３】
ステップＳ１４３の「はい」の後に、判定部２４は、個人識別情報を継続して保存すると共にその個人識別情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人識別情報を送信する（ステップＳ１４４）。
【０１９４】
個人情報管理サーバ２００の通信部２０１は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して、超音波診断装置１０１から送信された個人識別情報を受信する（ステップＳ１４５）。
【０１９５】
通信部２０１は、超音波診断装置１０１から受信した個人識別情報を検索部２０５へ出力する。検索部２０５は、通信部２０１から出力された個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人情報及びこの個人情報に関連する個人識別情報を暗号化部２０６へ出力する（ステップＳ１４６）。
【０１９６】
暗号化部２０６は、検索部２０５から出力された個人情報を暗号化し、暗号化した個人情報及びこの個人情報に関連する個人識別情報を通信部２０１へ出力する（ステップＳ１４７）。
【０１９７】
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、暗号化部２０６から出力された個人情報及び個人識別情報を返信する（ステップＳ１４８）。
【０１９８】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人情報及び個人識別情報を受信し、受信した個人情報及び個人識別情報を復号化部２７へ出力する（ステップＳ１４９）。
【０１９９】
復号化部２７は、通信部２６から出力された個人情報を復号化し、復号化した個人情報及びこの個人情報で識別される個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１５０）。
【０２００】
個人識別情報管理部２５は、復号化部２７から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を復号化された個人情報と共に表示部１４に表示する（ステップＳ１５１）。
【０２０１】
表示部１４に表示された検査情報及び個人情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人識別情報を消去する（ステップＳ１５２）。
【０２０２】
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム１０００は、検査情報の出力動作を終了する（ステップＳ１５３）。
【０２０３】
以上述べた本実施形態によれば、検査のために各端末装置３０１乃至３０Ｎ、又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。これにより、超音波診断装置１０１すなわちドクターカー６０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
【０２０４】
また、検査のために入力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
【０２０５】
更に、個人識別情報を検査情報に関連付けて超音波診断装置１０１内に保管することができる。これにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
【０２０６】
更にまた、個人情報又は個人識別情報を入力することにより、超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合にのみ検査情報、又は検査情報及び個人情報を表示部１４に表示することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
【０２０７】
以上により、個人情報の漏洩を防ぐことが可能となり、安心して医療施設外に持ち出して検査を行うことができ、利便性の向上を図ることができる。
【符号の説明】
【０２０８】
Ｐ 被検体
１５ 入力部
２０ 個人情報処理部
２１ 暗号化部
２２ 通信情報取得部
２３ 位置情報取得部
２４ 判定部
２５ 個人識別情報管理部
２６ 通信部
２７ 復号化部
３０ 検査情報記憶部
１０１ 超音波診断装置
２００ 個人情報管理サーバ
２０１ 通信部
２０２ 復号化部
２０３ 個人識別情報発行部
２０４ 個人情報記憶部
２０５ 検索部
２０６ 暗号化部
２０７ 制御部
４００ ネットワーク
５００、１０００ 個人情報保護システム
６０１ ドクターカー
７００ 車内ＬＡＮ
８０１ 無線通信装置
８０２ ＧＰＳ受信機
９００ 無線回線
９０１ 人工衛星
９０２ 無線中継基地
９０３ ゲートウェイ
【技術分野】
【０００１】
本発明の実施形態は、医用画像診断装置、医用情報表示装置及び個人情報管理システムに係り、特に被検体の個人情報を保護する医用画像診断装置、医用情報表示装置及び個人情報管理システムに関する。
【背景技術】
【０００２】
超音波診断装置は、被検体内に超音波を送波し、被検体内の組織の音響インピーダンスの差異によって生ずる反射波を検出して電気信号に変換することにより画像データを得るもので、近年、様々な医療分野で利用されている。この超音波診断装置では、超音波プローブを被検体の体表に接触させるだけの簡単な操作でリアルタイムに画像データが得られるため、心臓、血管、腹部、泌尿器、産婦人科等の検査に広く用いられている。
【０００３】
ところで、超音波診断装置は、移動が可能なものの、その大きさや重さ等の点から病院等の医療施設外には容易に持出すことができない装置が一般的である。そして、検査を行うために入力される被検体を識別する氏名、生年月日、性別等の個人情報、その検査により得られた画像データ、医師の診断に関するコメント等の情報を保管することができるようになっている。
【０００４】
近年、超音波診断装置は小型化が可能となり、例えばノートパソコンサイズで持ち運びが可能な可搬型の超音波診断装置が知られている（例えば、特許文献１参照。）。この可搬型の超音波診断装置は、これまでの大型の超音波診断装置に比べて持ち運びが容易であるため、医療施設内だけでなく医療施設外に持ち出して利用する機会が増えてくる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−２５３６０３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、医療施設外での利用機会が増えると、操作中に操作者以外の部外者の目に触れて個人情報が漏洩する問題がある。また、盗難等により紛失し、内部に保存されている個人情報が部外者に閲覧されて漏洩する問題がある。
【０００７】
また、近年は医療施設における病院情報システムより、医療行為の実施内容を指示する医療オーダを携帯型情報端末に無線送信して医療従事者に医療オーダを伝達するようなシステムや、前述の可般型よりも大型の超音波診断装置や、小型のＸ線画像診断装置、Ｘ線ＣＴ装置等の医用画像診断装置を載せて、現場から搬送先までの間に適切な処理が受けられるドクターカーなども普及しており、医療施設外において患者の個人情報を扱う機会が増えているため、個人情報の漏洩はますます問題となっている。
【０００８】
本発明は、上記問題点を解決するためになされたもので、個人情報の漏洩を防ぐことができる医用画像診断装置、医用情報表示装置及び個人情報保護システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記問題を解決するために、実施形態の超音波診断装置は、検査を行う被検体の画像データを生成する医用画像診断装置において、前記被検体の個人情報を入力する入力手段と、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備える。
【００１０】
また、実施形態の医用情報表示装置は、検査を行う被検体の医療情報を表示可能な医用情報表示装置において、前記被検体の個人情報を入力する入力手段と、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え、前記入力手段により前記被検体の個人情報が入力された場合、前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを判定し、前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、更に、前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、当該個人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段とを備える。
【００１１】
また、実施形態の個人情報管理システムは、検査を行う被検体の画像データを生成する医用画像診断装置、及びこの医用画像診断装置とネットワークを介して接続された前記被検体の個人情報を保管する個人情報管理サーバを備えた個人情報保護システムにおいて、前記医用画像診断装置は、前記被検体の個人情報の入力する入力手段と、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え、前記個人情報管理サーバは、前記個人識別情報を発行する個人識別情報発行手段と、前記個人識別情報発行手段により発行された前記個人識別情報、及びこの個人識別情報により識別される個人情報を保管する個人情報記憶手段と、前記医用画像診断装置から送信された個人情報を、前記ネットワークを介して受信し、この受信に応じて前記個人識別情報発行手段により発行された前記個人識別情報を、前記ネットワークを介して前記医用画像診断装置に返信する通信手段とを備える。
【図面の簡単な説明】
【００１２】
【図１】第１の実施形態による個人情報保護システムの構成を示すブロック図。
【図２】第１の実施形態に係る個人情報保護システムの検査における動作を示すフローチャート。
【図３】第１の実施形態に係る個人情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
【図４】第１の実施形態に係る個人識別情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
【図５】第１の実施形態に係る特定の患者の個人情報に対応する検査情報を、超音波診断装置から医療施設内のネットワークに接続されている画像サーバへ転送する動作を示すフローチャート。
【図６】第１の実施形態に係る特定の患者の個人情報に対応する検査情報を、医療施設内のネットワークに接続されている画像サーバから超音波診断装置へ転送する動作を示すフローチャート。
【図７】第２の実施形態による個人情報保護システムの構成を示すブロック図。
【図８】第２の実施形態に係る個人情報保護システムの検査における動作を示すフローチャート。
【図９】第２の実施形態に係る個人情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
【図１０】第２の実施形態に係る個人識別情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
【発明を実施するための形態】
【００１３】
本発明の実施形態を説明する。
（第１の実施形態）
【００１４】
以下に、超音波診断装置を用いた個人情報保護システムの実施形態を、図１乃至図４を参照して説明する。
【００１５】
図１は、本実施形態に係る個人情報保護システム５００の構成を示したブロック図である。この個人情報保護システム５００は、持ち出し可能に病院等の医療施設内に配置され、被検体Ｐの検査を行う可搬型の超音波診断装置１０１乃至１０Ｍを備えている。また、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍで検査される被検体Ｐの氏名、生年月日、性別等の個人情報を特定不可能に識別する個人識別情報の発行や、発行された個人識別情報及びこの個人識別情報で識別される個人情報の保管等を行う個人情報管理サーバ２００を備えている。更に、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍによる検査を受け付けるために被検体Ｐの個人情報の入力が行われる前記医療施設内に配置された端末装置３０１乃至３０Ｎを備えている。
【００１６】
先ず、超音波診断装置１０１について説明する。なお、各超音波診断装置１０２乃至１０Ｍは、超音波診断装置１０１と同様の構成であるので、その説明を省略する。
【００１７】
超音波診断装置１０１は、被検体Ｐに対して超音波の送受波を行なう超音波プローブ１０と、超音波プローブ１０に対して超音波駆動信号の送信及び超音波受信信号の受信を行なう送受信部１１と、送受信部１１からの受信信号を処理してＢモードデータやドプラデータ等を生成する信号処理部１２と、信号処理部１２で生成されたＢモードデータやドプラデータ等からＢモード画像データやドプラ画像データ等の画像データを生成する画像データ生成部１３とを備えている。
【００１８】
また、超音波診断装置１０１は、画像データ生成部１３で生成された画像データを表示する表示部１４と、被検体Ｐの検査を受け付けるための個人情報の入力や、画像データ生成部１３で生成された画像データに対するコメントの入力等を行う入力部１５と、入力部１５から入力された個人情報を保護するための処理を行う個人情報処理部２０とを備えている。
【００１９】
更に、超音波診断装置１０１は、被検体Ｐの検査により画像データ生成部１３で生成された画像データやこの画像データに対するコメント等を含む検査結果の情報（検査情報）及びこの検査情報に関連する個人情報管理サーバ２００で発行された個人識別情報を保管する検査情報記憶部３０と、上述した各ユニットを制御するシステム制御部５０とを備えている。
【００２０】
超音波プローブ１０は、被検体Ｐの体表面にその先端部を接触させて超音波の送受波を行なうものであり、例えば一次元に配列された複数の圧電振動子を有している。この圧電振動子は、送受信部１１からの超音波駆動信号を超音波に変換して被検体Ｐに送波し、この送波により被検体Ｐから反射して受波した超音波を超音波受信信号に変換する。そして、変換した超音波受信信号を送受信部１１に出力する。
【００２１】
送受信部１１は、超音波プローブ１０で超音波を発生させるための超音波駆動信号を生成する。また、超音波プローブ１０の圧電振動子から得られる複数チャンネルの超音波受信信号を整相加算して１つに纏めて信号処理部１２に出力する。
【００２２】
信号処理部１２は、送受信部１１から出力された信号を処理してＢモードデータやドプラデータ等の種々のデータを生成する。そして、生成したＢモードデータやドプラデータ等を画像データ生成部１３に出力する。
【００２３】
画像データ生成部１３は、信号処理部１２から出力されたＢモードデータやドプラデータ等を走査変換してＢモード画像データやドプラ画像データ等の画像データを生成する。そして、生成した画像データを表示部１４や検査情報記憶部３０に出力する。
【００２４】
表示部１４は、液晶パネル又はＣＲＴなどを備え、画像データ生成部１３で生成された画像データや、検査情報記憶部３０に保管された検査情報を表示する。
【００２５】
入力部１５は、ボタン、スイッチ、キーボード、トラックボール、マウス等の入力デバイスを備えている。そして、画像データを生成するための撮像条件（ゲイン、視野深度、送信周波数、集束位置、パルス繰り返し周波数、生成モードなど）を入力する。また、検査受付時に被検体Ｐの個人情報を入力する。また、画像データ生成部１３で生成された画像データに対するコメントを入力する。また、検査情報記憶部３０に保管された検査情報を表示部１４に表示させるために、その検査情報の検査対象である被検体Ｐの個人情報や検査情報記憶部３０に保管された個人識別情報を入力する。
【００２６】
個人情報処理部２０は、各端末装置３０１乃至３０Ｎから送信された個人情報や入力部１５から入力された個人情報を暗号化する暗号化部２１と、個人情報管理サーバ２００と通信が可能な状態であるか否かの情報（通信情報）を取得する通信情報取得部２２と、超音波診断装置１０１の位置情報を例えばＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）や無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用して取得する位置情報取得部２３とを備えている。
【００２７】
また、個人情報処理部２０は、暗号化部２１で暗号化された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定し、送信可能であると判定した個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、保存するメモリ２４ａを有する判定する判定部２４とを備えている。
【００２８】
更に、個人情報処理部２０は、検査情報記憶部３０に保管された検査情報に、個人情報管理サーバ２００で発行される個人識別情報を関連付けて保管し、検査情報記憶部３０へ保管するまでの間、その個人識別情報を保存するメモリを有する個人識別情報管理部２５を備えている。
【００２９】
更にまた、個人情報処理部２０は、ネットワーク４００を介して個人情報管理サーバ２００や各端末装置３０１乃至３０Ｎと通信が可能な通信部２６と、入力部１５からの個人識別情報の入力に応じて、個人情報管理サーバ２００からネットワーク４００を介して通信部２６に返信される暗号化された個人情報を復号化する復号化部２７とを備えている。
【００３０】
そして、通信部２６は、検査受付時に各端末装置３０１乃至３０Ｎから入力され、ネットワーク４００を介して送信される個人情報を受信し、受信した個人情報を暗号化部２１へ出力する。また、暗号化部２１で暗号化された個人情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される個人識別情報を受信する。更に、入力部１５から入力される検査情報記憶部３０に保管された個人識別情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される暗号化された個人情報を受信する。
【００３１】
検査情報記憶部３０は、ハードディスク等を備え、検査毎に画像データ生成部１３で生成された画像データやこの画像データに対して入力部１５から入力されたコメントを含む検査情報や、この検査情報に関連する個人情報管理サーバ２００で発行された個人識別情報を保管する。
【００３２】
システム制御部５０は、ＣＰＵと記憶回路を備え、各端末装置３０１乃至３０Ｎから送信される個人情報や、入力部１５から入力される個人情報や撮像条件等の入力情報に基づいて、送受信部１１、信号処理部１２、画像データ生成部１３、表示部１４、個人情報処理部２０、及び検査情報記憶部３０の制御やシステム全体の制御を行なう。
【００３３】
次に、個人情報管理サーバ２００について説明する。
【００３４】
個人情報管理サーバ２００は、超音波診断装置１０１における個人情報処理部２０の通信部２６からネットワーク４００を介して送信される暗号化された個人情報や個人識別情報を受信する通信部２０１と、通信部２０１で受信した個人情報を復号化する復号化部２０２と、復号化部２０２で復号化された個人情報を特定不可能に識別する個人識別情報を発行する個人識別情報発行部２０３とを備えている。
【００３５】
また、個人情報管理サーバ２００は、個人識別情報発行部２０３で発行された個人識別情報を復号化部２０２で復号化された個人情報と共に保管する個人情報記憶部２０４と、復号化部２０２で復号化された個人情報に関連する個人識別情報や通信部２０１で受信した個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索する検索部２０５とを備えている。
【００３６】
更に、個人情報管理サーバ２００は、検索部２０５で検索された個人情報を暗号化する暗号化部２０６と、通信部２０１、復号化部２０２、個人識別情報発行部２０３、個人情報記憶部２０４、検索部２０５、及び暗号化部２０６とを制御する制御部２０７とを備えている。
【００３７】
そして、通信部２０１は、超音波診断装置１０１からの検査受付時の入力された個人情報の送信に応じて、個人識別情報発行部２０３で発行された個人識別情報を、ネットワーク４００を介して超音波診断装置１０１に返信する。また、超音波診断装置１０１からの検査情報を表示させるために入力された個人情報の送信に応じて、検索部２０５で検索されたその個人情報を識別する個人識別情報を、ネットワーク４００を介して超音波診断装置１０１へ返信する。更に、超音波診断装置１０１からの検査情報を表示させるために入力された個人識別情報の送信に応じて、暗号化部２０６で暗号化された個人情報及びこの個人情報を識別する個人識別情報を、ネットワーク４００を介して超音波診断装置１０１へ返信する。
【００３８】
このように、各端末装置３０１乃至３０Ｎ又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。
【００３９】
以下、図１乃至図３を参照して、個人情報保護システム５００の動作の一例を説明する。図２は、個人情報保護システム５００の検査における動作を示すフローチャートである。また、図３及び図４は、個人情報保護システム５００の検査情報を出力する動作を示すフローチャートである。そして、図３は個人情報の入力に応じて検査情報を出力する動作を示すフローチャートであり、図４は個人識別情報の入力に応じて検査情報を出力する動作を示すフローチャートである。
【００４０】
先ず、検査を行うときの動作について説明する。
【００４１】
図２において、超音波診断装置１０１で被検体Ｐの検査を行うために、例えば超音波診断装置１０１の入力部１５から被検体Ｐの個人情報が入力されると、個人情報保護システム５００は検査の動作を開始する（ステップＳ１）。
【００４２】
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０及び検査情報記憶部３０に検査の受付を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ２）。
【００４３】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ３）。
【００４４】
判定部２４は、暗号化部２１から出力された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、メモリ２４ａに保存している個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【００４５】
なお、ＲＦＩＤや無線ＬＡＮを利用した場合、医療施設内でもアクセスポイントが見つからないときには、医療施設外と判定する。
【００４６】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ４のはい）、ステップＳ５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ４のいいえ）、ステップＳ３へ戻る。
【００４７】
ここで、超音波診断装置１０１が例えば医療施設外にある状態から、超音波診断装置１０１が医療施設内にある状態に変化したとき、ネットワーク４００との接続を試み、個人情報管理サーバ２００と通信が可能な状態になったとき、ステップＳ５へ移行する。
【００４８】
ステップＳ４の「はい」の後に、判定部２４は、メモリ２４ａに保存している個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ５）。
【００４９】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信し、受信した個人情報を復号化部２０２へ出力する（ステップＳ６）。
【００５０】
復号化部２０２は、通信部２０１から出力された個人情報を復号化し、復号化した個人情報を個人識別情報発行部２０３へ出力する（ステップＳ７）。
【００５１】
個人識別情報発行部２０３は、復号化部２０２から出力された個人情報に対してこの個人情報を特定不可能に識別する個人識別情報を発行し、発行した個人識別情報を通信部２０１に出力すると共に、発行した個人識別情報及びこの識別情報で識別される復号化部２０２で復号化された個人情報を個人情報記憶部２０４に出力する（ステップＳ８）。
【００５２】
個人情報記憶部２０４は、個人識別情報発行部２０３から出力された個人識別情報及び個人情報を保管する（ステップＳ９）。
【００５３】
このように、入力部１５から入力された個人情報を超音波診断装置１０１外の個人情報管理サーバ２００に保管することにより、医療施設内外における超音波診断装置１０１からの個人情報の漏洩を防ぐことができる。そして、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
【００５４】
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、個人識別情報発行部２０３から出力された個人識別情報を返信する（ステップＳ１０）。
【００５５】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１１）。
【００５６】
入力部１５から個人情報が入力され、その個人情報を有する被検体Ｐの検査を開始する操作が入力部１５から行われると、信号処理部１２は、送受信部１１から出力される受信信号を処理して例えばＢモードデータを生成して画像データ生成部１３に出力する。画像データ生成部１３は、信号処理部１２から出力されたＢモードデータからＢモード画像データを生成して表示部１４にリアルタイムに表示する。そして、表示部１４に検査に有用なＢモード画像データが表示されたときに入力部１５から静止操作が行われると、画像データ生成部１３は、静止操作が行われたときのＢモード画像データを含む検査情報を検査情報記憶部３０に保管する。
【００５７】
個人識別情報管理部２５は、通信部２６から出力された個人識別情報を表示部１４に表示する。また、通信部２６から出力された個人識別情報をこの個人識別情報で識別される個人情報を有する被検体Ｐの検査情報に関連付けて検査情報記憶部３０に保管する（ステップＳ１２）。
【００５８】
ここで、例えば超音波診断装置１０１が医療施設外に持ち出されて検査が行われ、検査が終了した後に医療施設内に戻される場合、検査情報記憶部３０に検査情報が保管された後に、通信部２６から出力される個人識別情報を表示部１４に表示すると共にその検査情報に関連付けて検査情報記憶部３０に保管する。
【００５９】
また、医療施設内で超音波診断装置１０１による検査が行われる場合、通信部２６から出力された個人識別情報を内部のメモリに保存した後に、その個人識別情報で識別される個人情報を有する被検体Ｐの検査情報が検査情報記憶部３０に保管され、保管された検査情報に関連付けてメモリに保存した個人識別情報を検査情報記憶部３０に保管する。
【００６０】
このように、個人識別情報を検査情報に関連付けて保管することにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
【００６１】
個人識別情報が保管された後、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１３）。
【００６２】
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、メモリ２４ａに暗号化して保存することにより、医療施設内外に関らず操作中に操作者以外の部外者の目に触れて個人情報が漏れるのを防ぐことができる。
【００６３】
個人情報が消去された後、個人情報保護システム５００は、検査の動作を終了する（ステップＳ１４）。
【００６４】
尚、入力部１５によって入力された個人情報は、検査終了前に個人情報管理サーバ２００側へ送信されるが、本願はそれに限定されるものではなく、検査の開始時に個人情報は個人情報管理サーバ２００側へ送信されてもよいものとする。
【００６５】
次に、個人情報の入力に応じて検査情報を出力するときの動作について説明する。
【００６６】
図３は、個人情報の入力に応じて個人情報保護システム５００の検査情報を出力する動作を示したフローチャートである。超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から個人情報を入力する操作が行われると、個人情報保護システム５００は検査情報を出力する動作を開始する（ステップＳ２１）。
【００６７】
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ２２）。
【００６８】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ２３）。
【００６９】
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【００７０】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ２４のはい）、ステップＳ２５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ２４のいいえ）、ステップＳ２３へ戻る。
【００７１】
ステップＳ２４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ２５）。
【００７２】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ２６）。
【００７３】
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ２７）。
【００７４】
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する（ステップＳ２８）。
【００７５】
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ２９）。
【００７６】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ３０）。
【００７７】
個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を表示部１４に表示する（ステップＳ３１）。
【００７８】
表示部１４に表示された検査情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ３２）。
【００７９】
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することにより、医療施設内外に関らず操作中に部外者の目に触れて個人情報が漏れるのを防ぐことができる。
【００８０】
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、検査情報の出力動作を終了する（ステップＳ３３）。
【００８１】
ところで、検査情報の出力は、個人情報の入力以外に、個人識別情報を入力することにより出力することができる。以下では、個人識別情報の入力に応じて検査情報を出力するときの動作について説明する。
【００８２】
図４は、個人識別情報の入力に応じて個人情報保護システム５００の検査情報を出力する動作を示したフローチャートである。ここでは、図２のステップＳ１２において、検査情報記憶部３０に保管する個人識別情報が表示部１４に表示されたとき、その個人識別情報で識別される個人情報を有する被検体Ｐの例えばカルテに個人識別情報を記録する。そして、超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から記録した個人識別情報を入力する操作が行われると、個人情報保護システム５００は検査情報を出力する動作を開始する（ステップＳ４１）。
【００８３】
なお、検査情報記憶部３０に保管された個人識別情報の一覧を表示部１４に表示させ、表示された一覧の中から記録した個人識別情報を入力部１５から選択して入力するように実施してもよい。
【００８４】
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ４２）。
【００８５】
判定部２４は、入力部１５から入力出力された個人識別情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、入力された個人識別情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【００８６】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ４３のはい）、ステップＳ４４へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ４３のいいえ）、ステップＳ４２へ戻る。
【００８７】
ステップＳ４３の「はい」の後に、判定部２４は、個人識別情報を継続して保存すると共にその個人識別情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人識別情報を送信する（ステップＳ４４）。
【００８８】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人識別情報を受信する（ステップＳ４５）。
【００８９】
通信部２０１は、超音波診断装置１０１から受信した個人識別情報を検索部２０５へ出力する。検索部２０５は、通信部２０１から出力された個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人情報及びこの個人情報に関連する個人識別情報を暗号化部２０６へ出力する（ステップＳ４６）。
【００９０】
暗号化部２０６は、検索部２０５から出力された個人情報を暗号化し、暗号化した個人情報及びこの個人情報に関連する個人識別情報を通信部２０１へ出力する（ステップＳ４７）。
【００９１】
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、暗号化部２０６から出力された個人情報及び個人識別情報を返信する（ステップＳ４８）。
【００９２】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人情報及び個人識別情報を受信し、受信した個人情報及び個人識別情報を復号化部２７へ出力する（ステップＳ４９）。
【００９３】
復号化部２７は、通信部２６から出力された個人情報を復号化し、復号化した個人情報及びこの個人情報で識別される個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ５０）。
【００９４】
個人識別情報管理部２５は、復号化部２７から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を復号化された個人情報と共に表示部１４に表示する（ステップＳ５１）。
【００９５】
表示部１４に表示された検査情報及び個人情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人識別情報を消去する（ステップＳ５２）。
【００９６】
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、検査情報の出力動作を終了する（ステップＳ５３）。
【００９７】
更に、医師等が医療施設外にて特定の患者について行った検査の検査情報を医療施設に持ち帰った際、またその特定の患者の往診のために、医療施設外にその患者について既に行なわれた検査情報を参考情報として持ち出す際の動作について説明する。
【００９８】
図５は、超音波診断装置１０１の入力部１５から入力された特定の患者の個人情報に対応する検査情報を、検査情報記憶部３０から医療施設内のネットワーク４００に接続されている画像サーバ（図示しない）へ転送する動作を示したフローチャートである。
【００９９】
医師等が医療施設外にて特定の患者について行った検査の検査情報を医療施設に持ち帰った際、超音波診断装置１０１の入力部１５から検査情報を医療施設内のネットワーク４００に接続されている画像サーバへ転送したい患者の個人情報を入力する操作が行われると、個人情報保護システム５００は、その特定の患者の検査情報が超音波診断装置１０１の検査情報記憶部３０から画像サーバへ出力される動作を開始する。（ステップＳ６１）。
【０１００】
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０に個人情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ６２）。
【０１０１】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ６３）。
【０１０２】
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１０３】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ６４のはい）、ステップＳ６５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ６４のいいえ）、ステップＳ６３へ戻る。
【０１０４】
ステップＳ６４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ６５）。
【０１０５】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ６６）。
【０１０６】
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ６７）。
【０１０７】
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する。通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ６８）。
【０１０８】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する。個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を個人識別情報とともに、通信部２６へ出力する（ステップＳ６９）。
【０１０９】
通信部２６は、入力された個人識別情報および検査情報を個人情報管理サーバ２００の通信部２０１へ出力する。通信部２０１は、入力された個人識別情報および検査情報を医療施設内のネットワーク４００に接続されている画像サーバへ出力し、画像サーバはその個人識別情報および検査情報を保存する（ステップＳ７０）。
【０１１０】
画像サーバへの個人識別情報および検査情報の保存が完了すると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ７１）。
【０１１１】
また、システム制御部５０は検査情報記憶部３０に画像サーバへ転送した検査情報と個人識別情報を消去するよう指示し、検査情報記憶部３０は、その検査情報と個人識別情報の消去を実行する（ステップＳ７２）。
【０１１２】
そして、システム制御部５０が検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、特定の患者の検査情報および個人識別情報を超音波診断装置１０１の検査情報記憶部３０から画像サーバへ出力される動作を終了する（ステップＳ７３）。
【０１１３】
次に、特定の患者の往診のために、その患者について既に行なわれた検査情報を参考情報として往診現場まで持ち出す際の動作について説明する。
【０１１４】
図６は、超音波診断装置１０１の入力部１５から入力された特定の患者の個人情報に対応する検査情報を、医療施設内のネットワーク４００に接続されている画像サーバから超音波診断装置１０１の検査情報記憶部３０へ転送する動作を示したフローチャートである。
【０１１５】
特定の患者の往診のために、その患者について既に行なわれた検査情報を参考情報として往診現場まで持ち出す際、超音波診断装置１０１の入力部１５から検査情報を持ち出したい患者の個人情報を入力する操作が行われると、個人情報保護システム５００は、その特定の患者の検査情報が画像サーバから超音波診断装置１０１の検査情報記憶部３０へ出力される動作を開始する。（ステップＳ８１）。
【０１１６】
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０に個人情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ８２）。
【０１１７】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ８３）。
【０１１８】
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１１９】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ８４のはい）、ステップＳ８５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ８４のいいえ）、ステップＳ８３へ戻る。
【０１２０】
ステップＳ８４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ８５）。
【０１２１】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ８６）。
【０１２２】
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ８７）。
【０１２３】
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を画像サーバへ出力する。画像サーバは、入力された個人識別情報に基づいて、その個人識別情報と関連付けて保存されている検査情報を個人識別情報とともに通信部へ出力する。通信部は、画像サーバより出力された個人識別情報と検査情報とをネットワーク４００を介して超音波診断装置１０１へ返信する（ステップＳ８８）。
【０１２４】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報と検査情報とを受信し、受信した個人識別情報と検査情報とを検査情報記憶部３０へ出力し、検査情報記憶部３０は、入力された検査情報を個人識別情報と関連付けて保存する。（ステップＳ８９）。
【０１２５】
検査情報記憶部３０への個人識別情報および検査情報の保存が完了すると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ９０）。
【０１２６】
そして、システム制御部５０が検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、特定の患者の検査情報が画像サーバから超音波診断装置１０１の検査情報記憶部３０へ出力される動作を終了する。（ステップＳ９１）。 以上述べた本実施形態によれば、検査のために各端末装置３０１乃至３０Ｎ、又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。これにより、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
【０１２７】
また、検査のために入力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
【０１２８】
更に、個人識別情報を検査情報に関連付けて超音波診断装置１０１内に保管することができる。これにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
【０１２９】
更にまた、個人情報又は個人識別情報を入力することにより、超音波診断装置１０１が医療施設内にある場合にのみ検査情報、又は検査情報及び個人情報を表示部１４に表示することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
【０１３０】
以上により、個人情報の漏洩を防ぐことが可能となり、安心して医療施設外に持ち出して検査を行うことができ、利便性の向上を図ることができる。
【０１３１】
尚、前述の医師等が特定の患者の往診のために、医療施設外にその患者について既に行なわれた検査情報を参考情報として持ち出す際、本実施形態においては小型の超音波診断装置を例に説明したが、本願はそれに限定されず、例えばネットワーク４００を介してデータの送受信およびデータの保存が可能なものであれば実施でき、例えばノート型パソコンや携帯電話、電子書籍の閲覧等を行う携帯端末等に適用可能である。
（第２の実施形態）
【０１３２】
以下に、超音波診断装置やＸ線画像診断装置、Ｘ線ＣＴ装置が搭載されたドクターカーと、医療施設内の個人情報管理サーバとを接続する個人情報保護システムの実施形態を、図７乃至図１０を参照して説明する。
【０１３３】
図７は、本実施形態に係る個人情報保護システム１０００の構成を示したブロック図である。この個人情報保護システム１０００は、救急患者を収容、搬送し、医用画像診断装置を搭載したドクターカー６０１乃至６０Ｒを備えている。また、各ドクターカー６０１乃至６０Ｒに搭載されている医用画像診断装置にネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍで検査される被検体Ｐの氏名、生年月日、性別等の個人情報を特定不可能に識別する個人識別情報の発行や、発行された個人識別情報及びこの個人識別情報で識別される個人情報の保管等を行う個人情報管理サーバ２００を備えている。更に、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍによる検査を受け付けるために被検体Ｐの個人情報の入力が行われる前記医療施設内に配置された端末装置３０１乃至３０Ｎを備えている。
【０１３４】
先ず、ドクターカー６０１について説明する。なお、ドクターカー６０２乃至１０Ｒは、ドクターカー６０１と同様の構成であるので、その説明を省略する。
【０１３５】
ドクターカー６０１には、図に示す例では、超音波診断装置１０１と、自車位置を検出する無線通信装置８０１とＧＰＳ受信機８０２とが搭載されている。
【０１３６】
ドクターカー６０１に搭載されている超音波診断装置１０１の構成については、前述の第１の実施形態において説明した超音波診断装置１０１と異なる構成のユニットである通信情報取得部２２、位置情報取得部２３、通信部２６についてのみ説明を行い、その他の共通するユニットについては説明を省略する。
【０１３７】
通信情報取得部２２は、ドクターカー６０１の無線通信装置８０１、無線回線９００を介して個人情報管理サーバ２００と通信が可能な状態であるか否かの情報（通信情報）を取得する。
【０１３８】
位置情報取得部２３は、超音波診断装置１０１の位置情報をＧＰＳ受信機８０２にて測定されるドクターカー６０１の位置情報を取得する。
【０１３９】
尚、位置情報取得部２３については、前述の第１の実施形態で行なっていたように、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）や無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用して位置情報を取得してもよい。
【０１４０】
通信部２６は、ドクターカー６０１の車内ＬＡＮ７００に接続し、ドクターカー６０１内の無線通信装置８０１を介して、人工衛星９０１又は無線中継基地９０２を含む無線回線９００と通信を行う。そして、通信部２６は、この無線回線９００を介して、検査受付時に各端末装置３０１乃至３０Ｎから入力され、ネットワーク４００を介して送信される個人情報を受信し、受信した個人情報を暗号化部２１へ出力する。また、暗号化部２１で暗号化された個人情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される個人識別情報を受信する。更に、入力部１５から入力される検査情報記憶部３０に保管された個人識別情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される暗号化された個人情報を受信する。
【０１４１】
また、無線回線９００は、例えば通信プロトコル変換用のゲートウェイ９０３を介して公衆回線、専用線等のネットワークに接続され、これにより、ＴＣＰ／ＩＰ等の標準化された通信プロトコルに基づく各種の情報通信を可能としている。
【０１４２】
また、本実施形態においてドクターカー６０１乃至６０Ｒに搭載されている医用画像診断装置は、超音波診断装置としているが、本発明はこれに限らず、個人情報処理部２０を備えるものであれば、例えば車載可能な小型のＸ線画像診断装置やＸ線ＣＴ装置等でも構わない。
【０１４３】
以下、図７乃至図１０を参照して、個人情報保護システム１０００の動作の一例を説明する。図８は、個人情報保護システム１０００の検査における動作を示すフローチャートである。また、図９及び図１０は、個人情報保護システム１０００の検査情報を出力する動作を示すフローチャートである。そして、図９は個人情報の入力に応じて検査情報を出力する動作を示すフローチャートであり、図１０は個人識別情報の入力に応じて検査情報を出力する動作を示すフローチャートである。
【０１４４】
先ず、検査を行うときの動作について説明する。
【０１４５】
図８において、超音波診断装置１０１で被検体Ｐの検査を行うために、例えば超音波診断装置１０１の入力部１５から被検体Ｐの個人情報が入力されると、個人情報保護システム１０００は検査の動作を開始する（ステップＳ１０１）。
【０１４６】
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０及び検査情報記憶部３０に検査の受付を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ１０２）。
【０１４７】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１０３）。
【０１４８】
判定部２４は、暗号化部２１から出力された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、メモリ２４ａに保存している個人情報を、無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１４９】
尚、ＧＰＳ受信機８０２を利用した場合、位置情報取得部２３は、事前に個人情報を個人情報管理サーバ２００に送信可能なエリアのデータをあらかじめ保持し、そのデータとＧＰＳ受信機８０２より送られるドクターカー６０１の位置情報とに基づいて、現在のドクターカー６０１の位置から個人情報を、無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１５０】
また、ＲＦＩＤや無線ＬＡＮを利用した場合、医療施設内でもアクセスポイントが見つからないときには、医療施設外と判定する。
【０１５１】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１０４のはい）、ステップＳ１０５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ１０４のいいえ）、ステップＳ１０３へ戻る。
【０１５２】
ここで、超音波診断装置１０１が例えば医療施設外にある状態から、超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある状態に変化したとき、ネットワーク４００との接続を試み、個人情報管理サーバ２００と通信が可能な状態になったとき、ステップＳ１０５へ移行する。
【０１５３】
ステップＳ１０４の「はい」の後に、判定部２４は、メモリ２４ａに保存している個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ１０５）。
【０１５４】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信し、受信した個人情報を復号化部２０２へ出力する（ステップＳ１０６）。
【０１５５】
復号化部２０２は、通信部２０１から出力された個人情報を復号化し、復号化した個人情報を個人識別情報発行部２０３へ出力する（ステップＳ１０７）。
【０１５６】
個人識別情報発行部２０３は、復号化部２０２から出力された個人情報に対してこの個人情報を特定不可能に識別する個人識別情報を発行し、発行した個人識別情報を通信部２０１に出力すると共に、発行した個人識別情報及びこの識別情報で識別される復号化部２０２で復号化された個人情報を個人情報記憶部２０４に出力する（ステップＳ１０８）。
【０１５７】
個人情報記憶部２０４は、個人識別情報発行部２０３から出力された個人識別情報及び個人情報を保管する（ステップＳ１０９）。
【０１５８】
このように、入力部１５から入力された個人情報を超音波診断装置１０１外の個人情報管理サーバ２００に保管することにより、医療施設内外における超音波診断装置１０１からの個人情報の漏洩を防ぐことができる。そして、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
【０１５９】
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、個人識別情報発行部２０３から出力された個人識別情報を返信する（ステップＳ１１０）。
【０１６０】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１１１）。
【０１６１】
入力部１５から個人情報が入力され、その個人情報を有する被検体Ｐの検査を開始する操作が入力部１５から行われると、信号処理部１２は、送受信部１１から出力される受信信号を処理して例えばＢモードデータを生成して画像データ生成部１３に出力する。画像データ生成部１３は、信号処理部１２から出力されたＢモードデータからＢモード画像データを生成して表示部１４にリアルタイムに表示する。そして、表示部１４に検査に有用なＢモード画像データが表示されたときに入力部１５から静止操作が行われると、画像データ生成部１３は、静止操作が行われたときのＢモード画像データを含む検査情報を検査情報記憶部３０に保管する。
【０１６２】
個人識別情報管理部２５は、通信部２６から出力された個人識別情報を表示部１４に表示する。また、通信部２６から出力された個人識別情報をこの個人識別情報で識別される個人情報を有する被検体Ｐの検査情報に関連付けて検査情報記憶部３０に保管する（ステップＳ１１２）。
【０１６３】
ここで、例えば超音波診断装置１０１が医療施設外に持ち出されて検査が行われ、検査が終了した後に医療施設内に戻される場合、検査情報記憶部３０に検査情報が保管された後に、通信部２６から出力される個人識別情報を表示部１４に表示すると共にその検査情報に関連付けて検査情報記憶部３０に保管する。
【０１６４】
また、医療施設内で超音波診断装置１０１による検査が行われる場合、通信部２６から出力された個人識別情報を内部のメモリに保存した後に、その個人識別情報で識別される個人情報を有する被検体Ｐの検査情報が検査情報記憶部３０に保管され、保管された検査情報に関連付けてメモリに保存した個人識別情報を検査情報記憶部３０に保管する。
【０１６５】
このように、個人識別情報を検査情報に関連付けて保管することにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
【０１６６】
個人識別情報が保管された後、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１１３）。
【０１６７】
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、メモリ２４ａに暗号化して保存することにより、医療施設内外に関らず操作中に操作者以外の部外者の目に触れて個人情報が漏れるのを防ぐことができる。
【０１６８】
個人情報が消去された後、個人情報保護システム１０００は、検査の動作を終了する（ステップＳ１１４）。
【０１６９】
次に、個人情報の入力に応じて検査情報を出力するときの動作について説明する。
【０１７０】
図９は、個人情報の入力に応じて個人情報保護システム１０００の検査情報を出力する動作を示したフローチャートである。超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から個人情報を入力する操作が行われると、個人情報保護システム１０００は検査情報を出力する動作を開始する（ステップＳ１２１）。
【０１７１】
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ１２２）。
【０１７２】
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１２３）。
【０１７３】
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１７４】
このときの判定部２４の判定方法は、前述の図８のフローチャートで示した動作の際のものと同様である。
【０１７５】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１２４のはい）、ステップＳ１２５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１すなわちドクターカー６０１が医療施設外にある場合（ステップＳ１２４のいいえ）、ステップＳ１２３へ戻る。
【０１７６】
ステップＳ１２４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ１２５）。
【０１７７】
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ１２６）。
【０１７８】
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ１２７）。
【０１７９】
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する（ステップＳ１２８）。
【０１８０】
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ１２９）。
【０１８１】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１３０）。
【０１８２】
個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を表示部１４に表示する（ステップＳ１３１）。
【０１８３】
表示部１４に表示された検査情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１３２）。
【０１８４】
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することにより、医療施設内外に関らず操作中に部外者の目に触れて個人情報が漏れるのを防ぐことができる。
【０１８５】
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム１０００は、検査情報の出力動作を終了する（ステップＳ１３３）。
【０１８６】
ところで、検査情報の出力は、個人情報の入力以外に、個人識別情報を入力することにより出力することができる。以下では、個人識別情報の入力に応じて検査情報を出力するときの動作について説明する。
【０１８７】
図１０は、個人識別情報の入力に応じて個人情報保護システム１０００の検査情報を出力する動作を示したフローチャートである。ここでは、図８のステップＳ１１２において、検査情報記憶部３０に保管する個人識別情報が表示部１４に表示されたとき、その個人識別情報で識別される個人情報を有する被検体Ｐの例えばカルテに個人識別情報を記録する。そして、超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から記録した個人識別情報を入力する操作が行われると、個人情報保護システム１０００は検査情報を出力する動作を開始する（ステップＳ１４１）。
【０１８８】
なお、検査情報記憶部３０に保管された個人識別情報の一覧を表示部１４に表示させ、表示された一覧の中から記録した個人識別情報を入力部１５から選択して入力するように実施してもよい。
【０１８９】
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１４２）。
【０１９０】
判定部２４は、入力部１５から入力出力された個人識別情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、入力された個人識別情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
【０１９１】
このときの判定部２４の判定方法は、前述の図８のフローチャートで示した動作の際のものと同様である。
【０１９２】
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１４３のはい）、ステップＳ１４４へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１すなわちドクターカー６０１が医療施設外にある場合（ステップＳ１４３のいいえ）、ステップＳ１４２へ戻る。
【０１９３】
ステップＳ１４３の「はい」の後に、判定部２４は、個人識別情報を継続して保存すると共にその個人識別情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人識別情報を送信する（ステップＳ１４４）。
【０１９４】
個人情報管理サーバ２００の通信部２０１は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して、超音波診断装置１０１から送信された個人識別情報を受信する（ステップＳ１４５）。
【０１９５】
通信部２０１は、超音波診断装置１０１から受信した個人識別情報を検索部２０５へ出力する。検索部２０５は、通信部２０１から出力された個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人情報及びこの個人情報に関連する個人識別情報を暗号化部２０６へ出力する（ステップＳ１４６）。
【０１９６】
暗号化部２０６は、検索部２０５から出力された個人情報を暗号化し、暗号化した個人情報及びこの個人情報に関連する個人識別情報を通信部２０１へ出力する（ステップＳ１４７）。
【０１９７】
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、暗号化部２０６から出力された個人情報及び個人識別情報を返信する（ステップＳ１４８）。
【０１９８】
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人情報及び個人識別情報を受信し、受信した個人情報及び個人識別情報を復号化部２７へ出力する（ステップＳ１４９）。
【０１９９】
復号化部２７は、通信部２６から出力された個人情報を復号化し、復号化した個人情報及びこの個人情報で識別される個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１５０）。
【０２００】
個人識別情報管理部２５は、復号化部２７から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を復号化された個人情報と共に表示部１４に表示する（ステップＳ１５１）。
【０２０１】
表示部１４に表示された検査情報及び個人情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人識別情報を消去する（ステップＳ１５２）。
【０２０２】
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム１０００は、検査情報の出力動作を終了する（ステップＳ１５３）。
【０２０３】
以上述べた本実施形態によれば、検査のために各端末装置３０１乃至３０Ｎ、又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。これにより、超音波診断装置１０１すなわちドクターカー６０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
【０２０４】
また、検査のために入力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
【０２０５】
更に、個人識別情報を検査情報に関連付けて超音波診断装置１０１内に保管することができる。これにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
【０２０６】
更にまた、個人情報又は個人識別情報を入力することにより、超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合にのみ検査情報、又は検査情報及び個人情報を表示部１４に表示することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
【０２０７】
以上により、個人情報の漏洩を防ぐことが可能となり、安心して医療施設外に持ち出して検査を行うことができ、利便性の向上を図ることができる。
【符号の説明】
【０２０８】
Ｐ 被検体
１５ 入力部
２０ 個人情報処理部
２１ 暗号化部
２２ 通信情報取得部
２３ 位置情報取得部
２４ 判定部
２５ 個人識別情報管理部
２６ 通信部
２７ 復号化部
３０ 検査情報記憶部
１０１ 超音波診断装置
２００ 個人情報管理サーバ
２０１ 通信部
２０２ 復号化部
２０３ 個人識別情報発行部
２０４ 個人情報記憶部
２０５ 検索部
２０６ 暗号化部
２０７ 制御部
４００ ネットワーク
５００、１０００ 個人情報保護システム
６０１ ドクターカー
７００ 車内ＬＡＮ
８０１ 無線通信装置
８０２ ＧＰＳ受信機
９００ 無線回線
９０１ 人工衛星
９０２ 無線中継基地
９０３ ゲートウェイ
【特許請求の範囲】
【請求項１】
検査を行う被検体の画像データを生成する医用画像診断装置において、
前記被検体の個人情報を入力する入力手段と、
前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、
前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを
備えたことを特徴とする医用画像診断装置。
【請求項２】
前記医用画像診断装置の位置情報を取得する位置情報取得手段を有し、
前記判定手段は、前記位置情報取得手段により取得された位置情報に基づいて判定するようにしたことを特徴とする請求項１に記載の超音波診断装置。
【請求項３】
前記判定手段は、前記医用画像診断装置がこの医用画像診断装置を所有する医療施設内にある場合に送信可能であると判定し、前記医用画像診断装置が前記医療施設外にある場合に送信不可能であると判定するようにしたことを特徴とする請求項２に記載の医用画像診断装置。
【請求項４】
前記入力手段から入力された個人情報を暗号化する暗号化手段を有し、
前記通信手段は、前記暗号化手段により暗号化された個人情報を前記個人情報管理サーバに送信するようにしたことを特徴とする請求項１乃至請求項３のいずれかに記載の医用画像診断装置。
【請求項５】
前記暗号化手段により暗号化された個人情報を保存するメモリ、及びこのメモリに保存された個人情報を消去する消去手段を有し、
前記消去手段は、前記通信手段により受信された前記個人識別情報が前記検査情報記憶手段に保管されたとき、その個人識別情報で識別される前記メモリに保存された個人情報を消去するようにしたことを特徴とする請求項４に記載の医用画像診断装置。
【請求項６】
前記暗号化手段により暗号化された個人情報の前記個人情報管理サーバへの送信に応じて、前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報に関連する検査情報を、前記検査情報記憶手段から読み出す個人識別情報管理手段と、
前記個人識別情報管理手段により読み出された検査情報を表示する表示手段とを
有することを特徴とする請求項４に記載の医用画像診断装置。
【請求項７】
前記入力手段は、前記検査情報記憶手段に保管された個人識別情報の入力が可能であり、
前記入力手段から入力された個人識別情報の前記個人情報管理サーバへの送信に応じて、前記個人情報管理サーバから返信されるその個人情報識別情報で識別される暗号化された個人情報を復号化する復号化手段と、
前記復号化手段により復号化された個人情報及びこの個人情報を識別する個人識別情報に関連する検査情報を前記検査情報記憶手段から読み出す個人識別情報管理手段と、
前記個人識別情報管理手段により読み出された検査情報及び前記復号化手段により復号化された個人情報を表示する表示手段とを
有することを特徴とする請求項１に記載の医用画像診断装置。
【請求項８】
前記入力手段により前記被検体の個人情報が入力された場合、
前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを判定し、
前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、
前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、当該個人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段を
備えたことを特徴とする請求項１に記載の医用画像診断装置。
【請求項９】
前記入力手段により前記被検体の個人情報が入力された場合、
前記判定手段は、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定し、
前記判定手段により送信可能であると判定された場合、前記通信手段は、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報と当該個人識別情報に関連付けられた前記検査情報とを受信し、
前記検査情報記憶手段は、前記前記通信手段により受信された前記個人識別情報および検査情報を保管することを特徴とする請求項８記載の医用画像診断装置。
【請求項１０】
検査を行う被検体の医療情報を表示可能な医用情報表示装置において、
前記被検体の個人情報を入力する入力手段と、
前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、
前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを
備え、
前記入力手段により前記被検体の個人情報が入力された場合、
前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを判定し、
前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、
更に、前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、当該個人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段とを
備えたことを特徴とする医用情報表示装置。
【請求項１１】
前記入力手段により前記被検体の個人情報が入力された場合、
前記判定手段は、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定し、
前記判定手段により送信可能であると判定された場合、前記通信手段は、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報と当該個人識別情報に関連付けられた前記検査情報とを受信し、
前記検査情報記憶手段は、前記前記通信手段により受信された前記個人識別情報および検査情報を保管することを特徴とする請求項１０記載の医用情報表示装置。
【請求項１２】
検査を行う被検体の画像データを生成する医用画像診断装置、及びこの医用画像診断装置とネットワークを介して接続された前記被検体の個人情報を保管する個人情報管理サーバを備えた個人情報保護システムにおいて、
前記医用画像診断装置は、
前記被検体の個人情報の入力する入力手段と、
前記入力手段から入力された個人情報を前記個人情報管理サーバに送信可能であるか否かを判定する判定手段と、
前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え、
前記個人情報管理サーバは、
前記個人識別情報を発行する個人識別情報発行手段と、
前記個人識別情報発行手段により発行された前記個人識別情報、及びこの個人識別情報により識別される個人情報を保管する個人情報記憶手段と、
前記医用画像診断装置から送信された個人情報を、前記ネットワークを介して受信し、この受信に応じて前記個人識別情報発行手段により発行された前記個人識別情報を、前記ネットワークを介して前記医用画像診断装置に返信する通信手段とを
備えたことを特徴とする個人情報保護システム。
【請求項１】
検査を行う被検体の画像データを生成する医用画像診断装置において、
前記被検体の個人情報を入力する入力手段と、
前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、
前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを
備えたことを特徴とする医用画像診断装置。
【請求項２】
前記医用画像診断装置の位置情報を取得する位置情報取得手段を有し、
前記判定手段は、前記位置情報取得手段により取得された位置情報に基づいて判定するようにしたことを特徴とする請求項１に記載の超音波診断装置。
【請求項３】
前記判定手段は、前記医用画像診断装置がこの医用画像診断装置を所有する医療施設内にある場合に送信可能であると判定し、前記医用画像診断装置が前記医療施設外にある場合に送信不可能であると判定するようにしたことを特徴とする請求項２に記載の医用画像診断装置。
【請求項４】
前記入力手段から入力された個人情報を暗号化する暗号化手段を有し、
前記通信手段は、前記暗号化手段により暗号化された個人情報を前記個人情報管理サーバに送信するようにしたことを特徴とする請求項１乃至請求項３のいずれかに記載の医用画像診断装置。
【請求項５】
前記暗号化手段により暗号化された個人情報を保存するメモリ、及びこのメモリに保存された個人情報を消去する消去手段を有し、
前記消去手段は、前記通信手段により受信された前記個人識別情報が前記検査情報記憶手段に保管されたとき、その個人識別情報で識別される前記メモリに保存された個人情報を消去するようにしたことを特徴とする請求項４に記載の医用画像診断装置。
【請求項６】
前記暗号化手段により暗号化された個人情報の前記個人情報管理サーバへの送信に応じて、前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報に関連する検査情報を、前記検査情報記憶手段から読み出す個人識別情報管理手段と、
前記個人識別情報管理手段により読み出された検査情報を表示する表示手段とを
有することを特徴とする請求項４に記載の医用画像診断装置。
【請求項７】
前記入力手段は、前記検査情報記憶手段に保管された個人識別情報の入力が可能であり、
前記入力手段から入力された個人識別情報の前記個人情報管理サーバへの送信に応じて、前記個人情報管理サーバから返信されるその個人情報識別情報で識別される暗号化された個人情報を復号化する復号化手段と、
前記復号化手段により復号化された個人情報及びこの個人情報を識別する個人識別情報に関連する検査情報を前記検査情報記憶手段から読み出す個人識別情報管理手段と、
前記個人識別情報管理手段により読み出された検査情報及び前記復号化手段により復号化された個人情報を表示する表示手段とを
有することを特徴とする請求項１に記載の医用画像診断装置。
【請求項８】
前記入力手段により前記被検体の個人情報が入力された場合、
前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを判定し、
前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、
前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、当該個人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段を
備えたことを特徴とする請求項１に記載の医用画像診断装置。
【請求項９】
前記入力手段により前記被検体の個人情報が入力された場合、
前記判定手段は、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定し、
前記判定手段により送信可能であると判定された場合、前記通信手段は、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報と当該個人識別情報に関連付けられた前記検査情報とを受信し、
前記検査情報記憶手段は、前記前記通信手段により受信された前記個人識別情報および検査情報を保管することを特徴とする請求項８記載の医用画像診断装置。
【請求項１０】
検査を行う被検体の医療情報を表示可能な医用情報表示装置において、
前記被検体の個人情報を入力する入力手段と、
前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、
前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを
備え、
前記入力手段により前記被検体の個人情報が入力された場合、
前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを判定し、
前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、
更に、前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、当該個人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段とを
備えたことを特徴とする医用情報表示装置。
【請求項１１】
前記入力手段により前記被検体の個人情報が入力された場合、
前記判定手段は、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定し、
前記判定手段により送信可能であると判定された場合、前記通信手段は、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報と当該個人識別情報に関連付けられた前記検査情報とを受信し、
前記検査情報記憶手段は、前記前記通信手段により受信された前記個人識別情報および検査情報を保管することを特徴とする請求項１０記載の医用情報表示装置。
【請求項１２】
検査を行う被検体の画像データを生成する医用画像診断装置、及びこの医用画像診断装置とネットワークを介して接続された前記被検体の個人情報を保管する個人情報管理サーバを備えた個人情報保護システムにおいて、
前記医用画像診断装置は、
前記被検体の個人情報の入力する入力手段と、
前記入力手段から入力された個人情報を前記個人情報管理サーバに送信可能であるか否かを判定する判定手段と、
前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え、
前記個人情報管理サーバは、
前記個人識別情報を発行する個人識別情報発行手段と、
前記個人識別情報発行手段により発行された前記個人識別情報、及びこの個人識別情報により識別される個人情報を保管する個人情報記憶手段と、
前記医用画像診断装置から送信された個人情報を、前記ネットワークを介して受信し、この受信に応じて前記個人識別情報発行手段により発行された前記個人識別情報を、前記ネットワークを介して前記医用画像診断装置に返信する通信手段とを
備えたことを特徴とする個人情報保護システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１１−１５０６９９（Ｐ２０１１−１５０６９９Ａ）
【公開日】平成２３年８月４日（２０１１．８．４）
【国際特許分類】
【出願番号】特願２０１０−２８６７６０（Ｐ２０１０−２８６７６０）
【出願日】平成２２年１２月２２日（２０１０．１２．２２）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
【公開日】平成２３年８月４日（２０１１．８．４）
【国際特許分類】
【出願日】平成２２年１２月２２日（２０１０．１２．２２）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（５９４１６４５４２）東芝メディカルシステムズ株式会社 (4,066)
【Ｆターム（参考）】
[ Back to top ]