CN101089855A - 识别和/或评价医学治疗相关潜在安全问题的系统和方法 - Google Patents

Abstract

本发明提供了识别和/或评价医学治疗相关潜在安全问题的系统(600)和方法(700)。所述系统(600)包括适于至少部分基于医学治疗搜索和编译数据的数据搜索组件(670)以及适于对上述数据进行分析以识别一个或多个与医学治疗相关的潜在安全问题的数据分析组件(660)。所述方法(700)包括至少部分基于医学治疗搜索和编译数据，并对上述数据进行分析以识别与医学治疗相关的潜在安全问题。

Description

识别和/或评价医学治疗相关潜在安全问题的系统和方法

技术领域

本发明通常涉及电子医疗记录数据的搜索和分析。更具体的，本发明涉及与医学治疗关联的潜在安全问题(safety concern)的识别和/或评价。

相关申请

该申请与美国临时申请60/813,377相关并要求享受该美国临时申请的权益，该美国临时申请于2006年6月14日提交，且其名称为“Systems and Methods for Identification of Potential Safety ConcernsAssociated with a Medical Therapy”，其全文结合在此作为参考。

实际上保健行业的许多方面正变得越来越电子化。医院通常使用计算机系统来管理医院中的各科室，并且有关每一患者的数据由各种计算机系统收集。例如，可允许患者到医院来做经胸超声心动图(TTE)。有关患者的信息(例如，与人口统计和保险有关的)可通过医院信息系统(HIS)获取并存储在患者记录上。然后该信息可被传到例如心脏病学科系统(通常称为心血管信息系统或CVIS)。通常来讲，CVIS是一个公司的产品，而HIS是另一公司的产品。因此，两者之间的数据仓库可以是不同的。而且，信息系统可捕获/保留和发送数据的不同粒度水平。一旦患者信息被CVIS接收，可安排患者到超声实验室中来做TTE。然后由超声波检查者执行TTE。进行成像和测量，并将其发送到CVIS服务器。研读医师(例如，超声波心动描记者)坐在审阅位置处，并拉动患者的TTE进行研究。接着超声波心动描记者开始审阅上述图像和测量，并在研究之后形成完整的医学报告。当超声波心动描记者完成上述医学报告时，上述报告被发送到CVIS服务器，存储在CVIS服务器中，且通过患者识别数据与患者相关联。该完整的医学报告是可被发送到数据仓库供公用数据挖掘的那种报告的例子。诸如文档资料和/或处方的药物用法说明以及实验室结果和/或生命指征也可电子生成，并存储在数据仓库中。

当今，医疗装置制造商和药物公司在收集有关其产品的实际生活使用的临床数据时面临着日益增长的挑战。由于患者的医学报告正变得计算机化，获取实际生活使用数据的能力变得更容易了。此外，上述数据更容易结合和分析(例如，挖掘)以便获得更多的有用信息。

由于医疗技术变得更复杂化了，临床分析也变得更复杂化了。越来越多的数据电子生成并存档。随着临床信息系统的出现，轻触按钮就可以得到患者的历史记录。虽然信息的可访问性是有利的，但是在临床环境中时间是珍贵的。为了实现医疗技术发展的所有益处，很希望对临床信息进行组织和标准化。

即使有关临床或图像的信息被组织，当前的系统经常以开发商所确定的格式来组织数据，本领域内的一个或多个医疗从业者不能使用上述格式。此外，信息可能以使其本身不适于在其它环境中检索和使用的格式存储。这样，需要以更容易了解和使用的方式来构造数据和指令。

已经使用数据入库方法来收集、清除、展示、报告以及分析得自于医疗索赔单以及电子医疗记录(EMR)的患者信息。患者数据可从多个EMR数据仓库提取然后传输和存储在中央定位的数据仓库中，上述EMR数据仓库位于地理上分散的位置的患者护理提供者(PCP)场所。中央数据仓库可以是医师生产率、预防性护理、疾病管理统计以及关于临床结果研究的基于人口统计的个性化报告。患者数据是敏感的和机密的，并且因此特定的识别信息在将其从PCP位置传输到中央数据仓库之前必须去除。该识别信息的去除必须按照联邦健康保险携带和责任法案(HIPAA)规则执行。包含在公用数据仓库中的任何数据必须不能暴露患者的个人身份，患者的医疗信息包含在数据仓库中。由于该要求，包含在医疗报告或记录上的能够协助追溯到特定个体的任何信息在将数据增加到适于公用数据挖掘的数据仓库之前必须从报告或记录中去除。

患者数据可以各种方式有利于医疗进步、以及患者的诊断和治疗。例如，为了正确评价特定药物或治疗对患者的效果，分析有关特定患者的所有医疗报告是有帮助的。将用于追溯到个体患者的数据去除可使得不可能将有关特定患者的所有医疗报告进行组合和分析。此外，人口统计分析的一个目的是集合处于危险中的群体，上述群体由可能是临床介入候选者的个体组成。去标识的数据对患者护理医师来说不是非常有用的，因为他们需要知道属于其的患者的身份以便对患者进行治疗。系统用户需要对患者重新标识以便进一步的后续治疗。门户(portal)用户需要在不涉及门户系统的过程中对患者进行重新标识，即重新标识过程发生在本地用户系统上。

当前，人类使用的医学治疗(例如，处方或非处方药、医疗器械或移植物)的潜在安全问题通过许多方法来进行识别，包括由医师或患者对食品及药物管理局(FDA)的不利事件报告的分析，或对来自临床研究数据的分析。该方法存在下列不足之处：在30件不利事件中只有一件被真正报告；由于当前还高度基于纸件，数据通常晚于真正事件6-12个月；以及相对于较低急性事件(例如，血凝因素或伴随发病率的增加)的病例报告，管理机构通常只能充分审阅来自高度急性不利事件(例如，死亡或中风)的病例报告，上述较低急性事件大量出现并可代表后来更急性事件的先兆。

因此，需要用于对有关医学治疗的潜在安全问题进行识别的系统和方法。更具体的，需要实时连续监视患者的系统化电子医疗记录数据以便对医学治疗相关的潜在安全问题进行识别的系统和方法。

发明内容

本发明的特定实施例提供了一种对医学治疗相关的潜在安全问题进行识别和/或评价的方法。该方法包括至少部分基于医学治疗确定搜索标准、至少部分基于搜索标准收集数据、以及对数据进行分析以便对医学治疗相关的一个或多个潜在安全问题进行识别和/或评价。

本发明的特定实施例提供了一种对有关医学治疗的潜在安全问题进行识别和/或评价的系统。该系统包括：数据搜索部件，其适于至少部分基于医学治疗搜索和编译数据；以及数据分析部件，其适于分析数据以便对医学治疗相关的一个或多个潜在安全问题进行识别和/或评价。

本发明的特定实施例提供包括在计算机上执行的一套指令的计算机可读介质。该套指令包括构造成搜索和编译至少部分基于医学治疗数据的数据搜索程序，以及构造成分析数据以便对医学治疗相关的一个或多个潜在安全问题进行识别和/或评价的数据分析程序。

附图说明

图1是根据本发明一个实施例的用于保护患者身份的示范性系统；

图2是根据本发明一个实施例的示范性数据仓库体系结构的框图；

图3示出根据本发明一个实施例的对患者数据去标识以存储在所用数据仓库中的示范性过程；

图4是根据本发明一个实施例的根据去标识的患者数据对患者进行重新标识的示范性程序；

图5示出根据本发明一个实施例的对患者数据进行去标识和重新标识的系统；

图6示出根据本发明一个实施例的用于对医学治疗相关的潜在安全问题进行识别和/或评价的系统；

图7和7A示出根据本发明一个实施例的用于对医学治疗相关的潜在安全问题进行识别和/或评价的方法。

当结合附图阅读时将会更好地理解上述概要以及本发明特定实施例的下述详细说明。为了解释说明的目的，在附图中示出特定实施例。但是应该理解，本发明不限于在附图中示出的设置和手段。

具体实施方式

特定实施例提供用于将去标识的(de-identified)患者信息从非固定的患者护理提供者(PCP)位置发送到数据仓库系统的安全过程，其中在上述数据仓库系统对患者数据进行分析并将其与更宽范围的患者数据进行比较。在该文献中所用的术语“去标识的患者信息”和“去标识的患者数据”指的是如由HIPAA限定的完全去标识的数据和由HIPAA限定的有限数据组数据。有限数据组是用于研究、公共健康以及健康护理操作的受保护健康信息，上述信息将直接的标识符(例如，姓名；除了城市、国家和邮政编码之外的邮递地址；社会安全号；医疗记录号)排除在外，但是其中保留其它的识别信息(例如，检查日期；文档资料；诊断；处方；实验室测试结果)。其对照于如由HIPAA限定的完全去标识的数据，其中将可用于追溯到个体患者的所有数据从记录中去除。通过数据仓库获得的关于个体患者的信息经由组群(corhort)报告向回传输到起始的PCP位置。通过依靠数据仓库系统执行的询问生成组群报告以便对患者组群组(cohort group)进行识别。然后在PCP位置对包括在组群报告中的个体患者进行重新标识，这样当PCP决定个体患者的治疗方案时可考虑上述信息。患者的重新标识可在“安全港”中发生，其中数据在分析后被返回。

作为替换和/或另外的，可用组群报告将一系列患者和/或具有特定临床研究资格的保健从业者发送回PCP。例如，代表临床研究协议的询问被打包并发送到PCP或其它位置，诸如专家或辅助保健从业者，以通过主EMR应用来处理。生成包括一组患者的报告，该报告可警告存在一个或多个患者“匹配”。在特定实施例中，组群列表可使用各种技术发送，并可发送到一系列感兴趣的团体(例如，制药公司、签约研究组织、其它第三方等)。这些服务中的很多可远程执行和/或递送。例如，经受特定医学状况的患者可由于药物安全召回而被识别和/或被提醒注意新的医学治疗。

图1是用于保护患者身份的示范性系统。位于不同PCP位置处的PCP系统108连接到网络106。PCP系统108将患者的医疗数据发送到位于数据仓库系统104上的数据仓库。PCP系统108通常包括用于执行数据提取的应用软件，以及一个或多个存储装置，用于存储在该PCP位置处治疗的患者相关电子医疗记录(EMR)。此外，PCP系统108可包括PCP用户系统110，以便访问EMR数据、启动数据提取以及键入用于对患者标识符加密的口令行。PCP用户系统110可直接连接到PCP系统108或者它们可通过网络106访问PCP系统108。每一PCP用户系统110可用执行计算机程序的通用计算机来实现，所述计算机程序用于执行在此所述的处理。PCP用户系统110可以是个人计算机或连接主机的终端。如果PCP用户系统110是个人计算机，可通过提供Java程序(applet)到PCP用户系统110使得在此所述的处理由PCP用户系统110和PCP系统108共享。位于PCP系统108处的存储装置可使用用于存储电子信息的各种装置(诸如文件传输协议(FTP)服务器)来执行。应该理解可使用包含在PCP系统108中的存储器来实现所述存储装置，或所述存储装置可以是单独的物理装置。上述存储装置包含含有EMR数据仓库的各种信息。

此外，图1所示的系统包括一个或多个数据仓库用户系统102，最终用户通过其可请求数据仓库系统104上的应用程序来访问存储在数据仓库中的特定记录(例如，来产生组群报告)。在本发明的一个示范性实施例中，最终用户可包括PCP工作人员、制药公司研究组成员以及制造医疗和/或其它产品的公司的职员。数据仓库用户系统102可直接连接到数据仓库系统104或者它们可通过网络106耦合到数据仓库系统104。每一数据仓库用户系统102可用执行计算机程序的通用计算机来实现，所述计算机程序执行在此所述的处理。数据仓库用户系统102可以是个人计算机或连接主机的终端。如果数据仓库用户系统102是个人计算机，则可通过提供Java程序(applet)到数据仓库用户系统102使得在此所述的处理由数据仓库用户系统102和数据仓库系统104共享。

网络106可以是任何类型的已知网络，包括局域网(LAN)、宽带网(WAN)、内联网以及全球网(例如，因特网)。数据仓库用户系统102可通过多个网络(例如内联网和因特网)耦合到数据仓库系统104，从而并不是所有的数据仓库用户系统102需要通过同一网络耦合到数据仓库系统104。类似地，PCP系统108可通过多个网络(例如内联网和因特网)耦合到数据挖掘主机系统104，从而并不是所有的PCP系统108需要通过同一网络耦合到数据仓库系统104。数据仓库用户系统102、PCP系统108以及数据仓库系统104中的一个或多个可以无线方式连接到网络106，并且网络106可以是无线网络。在一个示范性实施例中，网络106是因特网，并且每一数据仓库用户系统102执行用户界面应用程序以直接连接到数据仓库系统104。在另一实施例中，数据仓库用户系统102可使用网络浏览器通过网络106与数据仓库系统104联系。或者，数据仓库用户系统102可使用主要编程为用于访问网络106的诸如网络电视的装置来实现。

数据仓库系统104可利用服务器实现，该服务器响应于存储在可由该服务器访问的存储介质中的计算机程序来工作。数据仓库系统104可作为网络服务器(network server)(通常称为网服务器(webserver))工作，来与数据仓库用户系统102和PCP系统108通信。数据仓库系统104处理将信息发送到数据仓库用户系统102和PCP系统108以及接收来自数据仓库用户系统102和PCP系统108的信息，并可执行相关任务。数据仓库系统104还可包括防火墙以防止对数据仓库系统104的未经授权的访问，以及加强授权访问的任何限制。例如，管理员可访问整个系统，并具有修改系统各部分的权限，而PCP工作人员只可以浏览特定患者的数据仓库记录子集。在一个示范性的实施例中，管理员具有增加新用户、删除用户口以及修改用户特权的能力。防火墙可使用本领域内公知的传统硬件和/或软件来实现。在特定实施例中，数据仓库系统104实现为若干相关和/或相链接的数据库或数据仓库。

数据仓库系统104还可作为应用服务器来工作。数据仓库系统104执行一个或多个应用程序以提供对位于数据仓库系统上的数据仓库的访问，以及执行应用程序以将患者数据输入到中间停留(staging)区域然后输入到数据仓库中。此外，数据仓库系统104还可执行一个或多个应用以生成患者组群报告以及将患者组群报告发送到PCP系统108。通过提供应用程序(例如，java applet)到数据仓库用户系统102，可由数据仓库用户系统102和数据仓库系统104来共享处理。或者，数据仓库用户系统102可包括单独的软件应用程序，来执行在此所述处理的一部分。类似地，通过提供应用程序到PCP系统102，可由PCP系统102和数据仓库系统104来共享处理，以及作为备选，PCP系统102可包括单独的软件应用程序，来执行在此所述处理的一部分。应该理解，可使用单独的服务器来执行网络服务器功能和应用服务器功能。或者，网络服务器、防火墙以及应用服务器可由单个服务器实现，该服务器执行计算机程序以执行必要的功能。

位于数据仓库系统104的存储装置可用用于存储电子信息的、诸如文件传输协议((FTP)服务器的各种装置来实现。应该理解可用包含在数据仓库系统104中的存储器来实现该存储装置，或其可以是单独的物理装置。上述存储装置包含包括数据仓库的各种信息，该数据仓库包含来自一个或多个PCP的患者医疗数据。数据仓库系统104还可作为数据库服务器工作，并协助访问应用数据，上述应用数据包括存储于存储装置的数据。数据仓库可物理地存储为单个数据库，其访问基于用户特性受限，或者其可物理地存储于各种数据库中，上述数据库包括数据仓库用户系统102或数据仓库系统104上的数据库的部分。在一个示范性实施例中，数据仓库利用相关的数据库系统来实现，并且数据库系统基于最终用户的特性将不同的数据视图提供给不同的最终用户。

图2是示范性数据仓库体系结构的框图。患者数据从位于PCP系统108中的EMR数据库提取。在本发明的一个示范性实施例中，EMR数据库记录包括诸如下述的数据：患者姓名和地址、药物、过敏反应、观测资料、诊断和健康保险信息。PCP系统108包括从EMR数据库提取患者数据的应用软件。例如，上述软件可以是PCP软件。作为另一例子，上述软件可以是在本地PCP应用程序之上的第三方软件。作为另一例子，上述软件可以是ASP软件，其依靠本地PCP软件配置远程运行。然后该数据被去标识并经由网络106传输(例如，经由超文本传输协议HTTP)或安全HTTP(HTTPS))到数据仓库系统104。在特定实施例中，例如数据仓库系统104可实现为多个数据仓库和/或数据库。数据仓库系统104包括执行数据输入功能206的应用软件。数据输入功能206从多个位置收集和净化去标识的患者数据，然后将上述数据存储在中间停留区域208中。从多个PCP系统108接收的数据被标准化，检查有效性和完整性，并且被校正或标记为有缺陷。然后来自多个PCP系统108的数据一起组合成相关数据库。以所述方式进行的数据收集、净化和中间停留允许数据或者作为单个实体或者特定于每一单独PCP位置108被有意义和有效地询问。然后将去标识的患者数据步入数据仓库210，在那其可用于询问。

患者组群报告212由位于数据仓库系统104上的应用软件生成，并且返回到PCP系统108，以便由主要护理提供者在对个体患者进行治疗时使用。患者组群报告212可通过周期性地执行预录(canned)询问而自动生成。PCP工作人员、制药公司研究组成员以及制造医疗和/或其它产品的公司的人员均可运行患者组群报告212。此外，患者组群报告212可由访问数据仓库用户系统102的最终用户生成以便生成定制报告或者启动预录报告的运行。而且，患者组群报告212可响应于位于数据仓库系统104上的应用软件自动生成，该应用软件决定患者的特定数据组合存储在数据仓库中。示范性的患者组群报告212包括用特定药物治疗的具有特定疾病的所有患者。另一示范性的患者组群报告212包括具有特定测试结果的特定年龄和性别的患者。例如，患者组群报告212可列出具有心脏病的服用荷尔蒙替代治疗药物的所有女性。患者组群报告212将列出所有在数据仓库210中的记录满足该标准的患者，以及关于可能的副作用的警告和副作用发生的可能性。在一个示范性实施例中，每一PCP位置接收整个报告，在另一实施例中，每一PCP位置只接收在该PCP位置进行治疗的患者的报告。

在本发明的一个示范性实施例中，基于询问纵向患者数据生成患者组群报告212的能力由将数据仓库210中有关单个患者的所有记录连接的能力来支持。这需要独特的标识符与传输到数据仓库210的每一患者记录相关联。该独特的标识符指示具有特定特征的匿名或抽象的患者，而不提供诸如姓名、社会安全号、街道地址等的直接识别信息。但是，个体PCP可能希望保留基于上述独特标识符对患者进行重新标识的能力，以便该PCP位置处的医疗人员可以响应于包含于患者组群报告212中的信息一直跟踪该患者。图3示出用于对患者数据进行去标识以存储于位于数据仓库系统104处的数据仓库210中的示范性过程；以及图4示出用于根据包含在患者组群报告212中去标识的患者数据对患者进行重新标识的示范性过程。

图3是在数据提取以传输到数据仓库系统104过程中对患者数据进行去标识的示范性过程的框图。上述去标识过程将会识别出患者的信息去除，但仍保留有关该患者的临床有用信息。从EMR数据库302提取患者数据并将识别信息去除，导致去识别的患者数据。在本发明的一个示范性实施例中，EMR数据库302包括如下患者识别人口统计学数据：姓名；地理标识符，包括地址；与个体直接有关的日期，包括生日、入院日期、出院日期以及死亡日期；电话和传真号码；电子邮件地址；社会安全号；医疗记录号；健康计划受益人；账号；证书或执照号；交通工具标识符以及序列号，包括牌照号；设备标识符以及序列号，网络通用资源位标(Universal Resource Locator，URL)以及因特网协议(IP)地址号；生物统计标识符，包括指纹和声纹；正面照片照相图像以及相当的图像；由PCP或由EMR系统为了管理目的指定的其它独特识别号码、特征和编码，包括患者标识符(PID)304。EMR数据仓库302还包括有关下述的信息：患者的诊断或问题；服用的药物或处方所开药物；观测资料，诊断的实验室测试以及生命指征；主观和客观的发现，评价，顺序，计划以及保健提供者记录的笔记。EMR数据仓库302还包括审核信息，其记录从患者记录生成、读取、更新或删除信息的人的日期、时间以及身份。每一患者的EMR数据库302记录还包括称为PID 304的数字密钥(numeric key)，其可用于唯一地标识个体患者。作为去识别过程的一部分编码PID 304，以便生成编码的患者标识符(EPID)308。EPID 308与去标识的患者数据一起发送到数据仓库系统104。

由位于PCP系统108上的应用软件执行提取过程，并且可以周期性地后台执行(例如，每晚的凌晨两点，每周六的凌晨两点)。如上所述，应用软件可包括，例如PCP软件、在本地PCP应用程序之上的第三方软件和/或依靠本地PCP软件配置远程运行的ASP软件。在该方式下，提取程序不那么可能干扰位于PCP系统108上的现有软件。上述提取过程还可由远程系统(例如，数据仓库系统104或第三方系统)启动并且可包括完全的或增加的备用方案。在本发明的一个示范性实施例中，下述标识符被去除或变换以生成去标识的数据(这些数据将在HIPAA定义下分类为完全去标识的数据)：姓名；比国家小的地理细分，包括街道地址、城市、县、辖区、邮政编码(至最后三位数字)；直接有关个体的日期(例如，生日)、电话和传真号码、电子邮件地址、健康计划号、账号、证书/执照号、设备标识符以及序列号、统一资源定位器(unified resource locator，URL)、因特网协议(IP)地址、生物统计标识符、正面照片、以及其它独特标识号码、特征或代码。在特定实施例中，上述提取过程可被远程启动。在特定实施例中，上述提取过程可作为软件包(“bot”)或其它打包应用程序来实现，所述软件包或打包应用程序被发送到最终用户并在例如单个客户或企业级(enterprise-wide)服务器上使用。

在本发明的一个备选示范性实施例中，下述标识符被去除或转换以生成去标识的数据(这些数据将在HIPAA定义下分类为受限数据组信息)：诸如姓名的直接标识符、邮政地址(除了城市、国家和邮政编码之外)、社会安全号和医疗记录号。在本发明的受限数据组信息实施中，可保留一些标识信息，诸如检查日期、文档资料、诊断、处方以及实验室测试结果。

基于与患者相关的PID 304以及由PCP键入的口令将新颖的EPID 308指定给每个患者。从PID 304到EPID 308的映射不持久保持。如图3所示示范性实施例中所示，由PCP经由位于PCP用户系统110上的口令加密用户界面310提供口令行312。只有PCP知道该口令行312，并且将EPID 308解码成PID 304时需要该口令行。在PCP位置处的用户必须具有口令行312来获取PID 304，并且该口令行312在每次对患者进行重新标识时必须重新输入。口令加密用户界面310可以是图形用户界面。在本发明的一个示范性实施例中，用户输入的口令行312使用two-fish算法进行编码。如本领域内公知的那样，上述two-fish算法是密钥分组密码(block cipher)加密算法，其设计成高度安全和高度可灵活。其将单个密钥用于加密和解密，并且通常称为对称加密。由位于PCP系统108上的患者标识符编码软件306来执行编码。患者标识符编码软件306还对编码的口令行进行混编以生成十六位的数。该十六位的数在数字上添加到PID 304以生成EPID 308。在本发明的示范性实施例中也可使用其它方法(例如，基于患者姓名、年龄以及社会安全号等的Rivest，Shamir and Adelman，RSA算法)来从PID 304生成EPID 308，只要EPID可以只在PCP位置被解码。

图4是用于从去标识的患者数据对患者进行重新标识的示范性过程的框图。如上所述，处于危险中的患者的人口统计组群报告212通过依靠数据仓库210运行询问而生成。可以基于临床选择标准，作为匿名人口组群的成员纵向跟踪和询问去标识的个体。包含在组群报告212中的询问结果是EPID 308的列表。患者组群报告212中患者EPID308的列表由PCP系统108接收。EPID 308被读入位于PCP系统108上的患者标识符解码软件402，并且重新生成原始PID 304，或者以其它方式与PCP系统108处的患者记录重新相关联。PID 304可用作从EMR数据库302查找额外识别信息的密钥。PCP的雇员可利用来自EMR数据库302的患者特定信息向患者提供建议或确定治疗备选方案。

本发明的一个实施例允许非固定PCP将患者数据发送到包含来自其它非固定PCP的患者数据的数据仓库中。在该方式下，可对患者数据进行分析并将其与大量的患者进行比较。去标识的患者数据包括可用于生成纵向报告的EPID 308，所述纵向报告为特定患者分析多于一个报告析。可分析特定药物和治疗对患者组群组的效果，并且可导致药物和治疗的成分或使用的改进。此外，本发明的实施例允许PCP接收基于包含在数据仓库中数据的组群报告212。这些患者组群报告212包括每一患者的EPID 308。EPID 308可以在生成EPID 308的PCP位置进行译码，并用于识别特定患者。在该方式下，通过考虑包含在组群报告中的信息，PCP可对患者提供改进的治疗。将有用信息提供回患者级别的这种能力还使得更多的PCPs参与到将患者数据发送到数据仓库。在数据仓库中具有更多的数据可提供更多的有关特定治疗效果和风险的有用信息到第三方，诸如制药公司、医疗设备公司以及医师，同时使得将患者识别信息暴露给第三方的风险最小化。这导致在预防性护理以及其它类型医疗护理的改进。

如上所述，本发明的实施例的实现形式可以有计算机执行的处理和用于执行那些处理的设备。本发明的实施例的形式还可以为包含指令的计算机程序代码，上述指令包含在诸如软盘、CD-ROM、硬盘驱动器或其它计算机可读的存储介质的有形介质中，其中当计算机程序代码加载到计算机中并由计算机执行时，计算机成为用于实践本发明的设备。例如，本发明的实施例还可具体化为计算机程序代码的形式，无论存储在存储介质中，加载到计算机中和/或由计算机执行，还是通过一些传输介质进行传输，诸如经由电线或电缆，通过光纤或经由电磁辐射进行传输，其中当计算机程序代码加载到计算机中并由计算机执行时，计算机成为用于实践本发明的设备。当在通用微处理器上执行时，计算机程序代码段配置微处理器以生成特定的逻辑电路。

在特定实施例中，一旦患者信息被重新标识，用户可发送相应患者列表到EMR中，作为进一步分析、处理等的询问。可对重新标识的患者记录进行修改、对比和/或由授权的用户以其它方式处理并存储于本地和/或存储在EMR数据库或其它储存设备中。例如，修改后的记录可以在保存之前去标识。

在特定实施例中，EMR更新周期性地(例如，每晚、每周等)被“拉”、“推”或以其它方式通信到数据库、数据仓库和/或其它存储设备。在特定实施例中，在本地对重新标识的患者记录进行的改变被去标识并通信到EMR系统和/或数据库供存储。

在特定实施例中，用户通过调用“查找”对话或搜索功能可在EMR中搜索一个或多个患者记录。例如，用户可通过EPID进行搜索，输入或选择一EPID号码来激活搜索。相应的患者图表可被检索和显示。这样，患者可被授权的保健提供者重新标识，上述保健提供者已经被识别和验证。

这样，去标识和重新标识使得编码和未编码的数据能够在物理分开的系统中一起工作。尽管加密的系统可能容纳(host)与HIPAA兼容的患者级信息，以及提供从加密的观点出发是有用的特征(例如，向较大量的观众提供数据视图等)，但是仍需要从加密的系统补充信息以及为下述一些观众重新标识信息，其中上述观众物理上与所述加密系统分开但是其有权观看可识别患者的信息。对患者进行重新标识的过程例如是在本地系统上发生的过程。

在特定实施例中，将去标识的和标识的患者数据分离，有利于在不破坏个体患者安全的情况下对患者群体进行更广泛的分析。基于群体的分析可以安全执行同时保持患者隐私。重新标识可发生在本地系统级别，以允许患者的保健提供者为患者进行诊断、治疗和/或提供其它服务。

这样，可允许对患者信息进行更广泛分析，并且同时尊重患者的隐私。保健提供者协会可以以特定标准检查以及比较患者群体，而不泄漏患者隐私。同时，患者保健提供者可对由保密位置容纳(host)/呈现的来自本地级别的患者群体中的患者进行重新标识。重新标识算法例如可以在保健提供者级别进行本地存储。该物理分离可限制正在一门户上观看去标识的数据的其它提供者观看可识别患者的信息的潜在风险。

特定的实施例允许患者信息在不泄漏患者隐私的情况下与感兴趣的一方共享。在更宽的保健空间中，可能有这样的应用，其中研究者、政府机构、实践团体希望对患者群体进行研究，但是目前受到限制，因为在去标识和重新标识患者方面不存在良好的机制来与源数据提供者合作。特定实施例促进了这种相互作用。例如，解密的信息可被重新标识，然后在Excel、中心医师办公室(Centricity Physician Office)EMR应用程序和/或其它应用程序中由患者提供者系统消费或输入到其中。其它实体，诸如研究者和机构可在泄漏患者隐私的风险降低的情况下浏览和/或处理加密的或去标识的数据。

图5示出根据本发明一个实施例的用于患者数据去标识和重新标识的系统500。该系统500包括一个或多个用户工作站510、网络门户520、数据存储设备530以及数据链路540。例如，该系统500还可包括显示器550和/或数据服务器560。

系统500的组件可单独实现或结合在硬件、固件中，和/或实现为软件中的一组指令。某些实施例可提供为存在于诸如存储器、硬盘、DVD或CD的计算机可读介质上的一组指令，用于在通用计算机或其它处理装置上执行。某些组件可以各种形式集成和/或可以提供为软件和/或诸如计算机的计算机装置上的其它功能。某些实施例可省略系统500的一个或多个组件，来执行重新标识和/或去标识功能，并在本地用户和数据存储设备之间通信数据。

在操作过程中，工作站510可经由网络门户520请求数据。例如，在工作站510的用户通过访问网络门户(web portal)520的网络浏览器请求有关患者的数据。网络门户520经由数据链路540与数据存储设备530相通信。例如，网络门户520经由诸如因特网或专用网络的网络从数据存储设备530请求数据，如从EMR数据中心请求数据。数据存储设备530经由网络门户520将所请求的数据返回到工作站510。例如，上述数据可包括非HIPAA保护的数据、去标识的/加密的患者数据、重新标识的患者数据和/或其它数据。

用户工作站510可与显示器550相通信，以显示从数据存储设备530传输的数据。例如，数据也可被打印和/或用于生成文件。例如，工作站510也可与数据服务器560相通信，以便传输数据和/或其它更新。

在特定实施例中，去标识的患者报告响应于来自工作站510的请求经由网络门户520从数据存储设备530传输到工作站510。工作站510在工作站510本地对去标识的患者数据进行重新标识。例如，上述重新标识可通过EPID的查找从而确定相应的PID或其它相似技术而进行。例如，上述重新标识功能可集成到诸如Microsoft Excel、MicrosoftWord和/或其它软件的文件浏览/编辑程序中。上述重新标识功能可访问诸如数据存储设备530和/或数据服务器560的外部源中的数据，以便将EPID与PID匹配。在特定实施例中，在工作站510处的文件中EPID由PID和/或其它患者标识信息(例如，患者姓名)取代。

在特定实施例中，例如在患者数据被重新标识之前，工作站510可首先经由服务器560来验证访问的特权或权限。例如，工作站510也可经由服务器560和/或数据存储设备530查找患者和/或供应者的特性。

在特定实施例中，电子医疗报告和/或其它文件中的信息可被处理以根据特定的词汇和/或语法标准化或“擦洗(scrub)”上述信息。例如，诸如Logician医疗数据表的医疗报告表可包括来自检查医师或其它医疗专业人员的一个或多个观测值。例如，上述观测值(例如，“obs”或“obsvalue”)域(field)可以是自由格式的域。这样，不同的医师可使用不同的语言来查阅相同的状况。例如，一个医师可查阅心脏病发作而另一医师可查阅急性心肌梗塞。术语可被“擦洗”或分解(parse)并与数字值和/或词汇/文法的“标准”术语相关联。

例如，电子医疗记录或其它文件中的信息可以在存储于数据仓库或其它数据收集器(collection)中之前由数据处理系统进行处理。例如，上述信息可基于一个或多个规则，匹配到接受的术语/值的表格或其它列表。基于上述匹配，信息可由来自列表的接受的术语和/或值来代替。利用上述的例子，如果接受的术语是“急性MI”，那么医师使用的“心脏病发作”将转换为或标准化为“急性MI”，以及医师使用的“急性心肌梗塞”也将转换为“急性MI”。

在特定实施例中，提取某些被标识的患者数据并在中心存储于大的数据仓库中。在存储过程中，上述数据可被擦洗，并且通过将术语映射到通常的词汇和/或规则组被标准化。例如，如果一个记录涉及MI，另一个记录涉及心肌梗塞，那么上述两者在中心在数据仓库中编码为心肌梗塞。这样，在数据库中的记录搜索可基于通常的词汇来执行。

用户可使用一个或多个术语或搜索标准来执行搜索。例如，用户可请求这样一群患者：年龄超过55岁，在最近两年内具有急性心肌梗塞的历史，具有特定的酶水平，且生活在中西部。例如，术语和/或标准可已经在数据库中被系统化(codify)和/或在由用户输入搜索术语时被整理/标准化。在特定实施例中，用户可从菜单或其它列表中选择一个或多个系统化的术语并选择一个或多个预先设计的算法来搜索符合所选术语的患者。例如，在特定实施例中，用户可动态地整理另外的术语和/或生成另外的规则/搜索算法。在特定实施例中，搜索系统适应(accommodate)用户的询问，将询问中使用的语言整理成标准化的词汇或容许术语组。具有多个标准的搜索可以通过接连应用该多个标准来缩小候选者范围而前进。例如，搜索术语可以与数据仓库和/或其它数据库中的电子医疗记录和/或其它项目匹配。

在特定实施例中，可对电子医疗记录数据进行集中和整理。在特定实施例中，电子医疗记录数据可以是分布的和/或不被整理。在特定实施例中，电子医疗记录数据可在不同的系统中进行不同的整理。例如，本地词汇可与集中的的词汇不同，和/或不同的本地EMR系统可具有不同的本地词汇。在特定实施例中，在若干整理之间可存在映射，以允许在不同的整理方案之间转换和搜索。

例如，用户的术语或输入可根据诸如ICD-9(疾病国际分类，第九修订本)代码、ICD-10编码或CPT(现行处置术语(Current ProcedureTerminology))代码的诊断代码进行整理。作为替换和/或另外，术语可根据专有术语或编码计划进行整理。例如，诸如“急性，右上肢疼痛”的行业标准术语可归类为“急性，右上臂疼痛”。例如，某些术语可被常用术语和/或适于特定环境或应用的术语分类或代替。在某些实施例中，用户可选择术语，且主要词汇表返回用于搜索的有关术语。例如，在特定实施例中，可以基于临床状况或疾病种类对一个或多个类别进行搜索。

例如，如果用户希望搜索“CV”(心血管)结果，那么用户可从CV列表中选择许多CV状况。例如，例如，搜索界面可列出临床状况，诸如心脏病发作并具有糖尿病并发症的人，并且上述界面可为选择列出诊断代码，以进行搜索。然后用户可通过从平级或分层列表或菜单选择状况/代码，和/或通过手工输入状况/代码来选择临床状况和/或待用来应用于数据仓库和搜索的其它标准，在临床状况或代码之一或两者上进行搜索。

根据上述的一个例子，用户选择下述标准用于搜索：年龄超过55岁，在两年时间范围内具有急性心肌梗塞，具有一定的特定酶水平或水平范围，以及地理位置在中西部。那么搜索将识别在数据仓库中的年龄超过55岁的患者。通过识别那些年龄超过55岁的在最近两年内具有急性心肌梗塞的群体，上述搜索可缩小群体范围。此外，通过分离年龄超过55岁的在最近两年内具有急性心肌梗塞的并居住在中西部的患者，上述搜索可缩小患者群体。结果是一群可能的研究参与者满足用户提供的标准。例如，研究参与者可包括临床研究对象(例如，患者)和/或临床研究调查者(例如，医师和/或其它从业人员)。

图6示出根据本发明一个实施例的用于识别和/或评价有关医疗治疗的潜在安全问题的系统600。系统600包括数据存储组件610，数据处理组件620以及数据通信组件630。在本发明的特定实施例中，数据处理组件620可包括数据界面(interface)组件640、数据收集组件650以及数据分析组件660。在本发明的特定实施例中，数据界面组件640和数据收集组件650可总称为数据搜索组件670。系统600可类似于如上所述的图1中的系统和/或图5中的系统500。

数据存储组件610适于存储数据。数据可包括医疗数据，诸如系统化的电子医疗记录。数据存储组件610可类似于如上所述的图1中的数据仓库系统104和/或图5中的数据存储设备530。

数据处理组件620适于处理数据。数据可包括医疗数据，诸如系统化的电子医疗记录。数据处理组件620可类似于如上所述的图1中的数据仓库用户系统102和/或图5中的用户工作站510。

数据处理组件620的(多个)功能可由一个或多个系统和/或组件执行。例如，数据处理组件620可包括图1中的数据仓库用户系统102、数据仓库系统104和/或网络106。作为另一例子，数据处理组件620可包括图5中的用户工作站510、网络门户520、数据存储设备530和/或数据链路540。

在本发明的特定实施例中，数据处理组件620可包括数据界面组件640、数据收集组件650以及数据分析组件660，在下述将对其进行详细描述。在本发明的特定实施例中，数据界面组件640和数据收集组件650可总称为数据搜索组件670。

数据界面组件640适于确定搜索标准。上述数据界面组件640可类似于如上所述的图1中的数据仓库用户系统102和/或图5中的用户工作站510。

在本发明的特定实施例中，搜索标准可至少部分基于医学治疗，诸如处方和非处方药物、医疗器械、移植物和/或其它医学治疗。例如，用户可输入处方药的名称，诸如Atorvastatin(Lipitor)、Rousvastatin(Celebrex)、Fluoxetine(Prozac)、和/或Sertraline(Zoloft)和/或一类非处方药，诸如statins(HMG-CoA还原酶抑制剂)和/或选择性的5-羟色胺再吸收抑制剂(SSRI)。作为另一个例子，用户可从可用医学治疗的下拉菜单选择医疗器械，诸如人造起搏器、耳蜗移植物、药物洗脱支架和/或其它医疗器械。

在本发明的特定实施例中，搜索标准可至少部分基于医学治疗相关的一个或多个潜在安全问题，诸如肝损伤、血液凝结、中风、心脏病突发、脑损伤、死亡和/或其它潜在安全问题。例如，用户可输入“血液凝结”到对话框中作为与药物洗脱支架关联的潜在安全问题。作为另一个例子，用户可从与statins相关联的潜在安全问题的下拉菜单选择“肝损伤”。

在本发明的特定实施例中，搜索标准可至少部分基于时间、绝对变化、百分比变化、患者临床和人口统计和环境因素、医学治疗、过敏反应、医疗问题、临床诊断以及其它具有在系统化的电子医疗记录数据中的术语的相关搜索标准。

在本发明的特定实施例中，如上所述，搜索标准或搜索术语可针对电子医疗记录中的系统化术语进行标准化。例如，用户可输入搜索术语“心脏病突发”，其可与电子医疗记录中的系统化术语“心肌梗塞”相对应。作为另一例子，用户可选择搜索术语“Lipitor”，其可与电子医疗记录中的系统化术语“Atorvastatin”相对应。

数据收集组件650适于收集和/或编译(compile)数据。数据可包括医疗数据，诸如系统化的电子医疗记录。数据可以是由数据存储组件610存储的数据。上述数据收集组件650可类似于如上所述的图1中的数据仓库用户系统102和/或图5中的用户工作站510。

在本发明的特定实施例中，数据可至少部分基于诸如医学治疗和/或一个或多个潜在安全问题的搜索标准进行收集。上述搜索标准可以是由数据界面组件640确定的搜索标准。

在本发明的特定实施例中，数据可至少部分基于医学治疗进行收集。例如，系统化的电子医疗记录可对服用Prozac的十几岁青少年进行收集。作为另一个例子，可对在城市区域(例如，Chicago、Illinois、New York，和或Los Angeles)和在农村区域(例如，堪萨斯州的Salina和/或田纳西州的Cookeville)服用Advair(为FluticasonePropionate(Flovent)与Salmeterol(Serevent)的组合)的哮喘病患者收集系统化的电子医疗记录。

在本发明的特定实施例中，数据可至少部分基于与医学治疗关联的一个或多个潜在安全问题进行收集。例如，系统化的电子医疗记录可对具有耳蜗移植物的发展成或有风险发展成耳朵感染的孩子进行收集。作为另一例子，系统化的电子医疗记录可对服用statins的发展成或有风险发展成肝损伤的酗酒者进行收集。

在本发明的特定实施例中，数据收集组件650可启动搜索和/或检索搜索结果，但是上述搜索可由其它系统和/或诸如数据存储组件610的组件执行。在本发明的特定实施例中，搜索结果可由数据界面组件640显示。

数据收集组件650的(多个)功能可由一个或多个系统和/或组件执行。例如，数据收集组件650可包括图1中的数据仓库用户系统102、数据仓库系统104和/或网络106。作为另一例子，数据收集组件650可包括图5中的用户工作站510、网络门户520、数据存储设备530和/或数据链路540。

在本发明的特定实施例中，数据界面组件640和数据收集组件650可总称为数据搜索组件670。如上所述，数据搜索组件670可适于至少部分基于医学治疗搜索和编译数据。

数据分析组件660适于分析数据。数据可包括医疗数据，诸如系统化的电子医疗记录。数据可以是由数据收集组件650收集的数据。数据可以是由数据存储组件610存储的数据。数据分析组件660可类似于如上所述的图1中的数据仓库用户系统102和/或图5中的用户工作站510。

在本发明的特定实施例中，可对数据进行分析，以便识别与医学治疗关联的一个或多个潜在的安全问题。例如，对服用Prozac的十几岁青少年的系统化电子医疗记录的分析，可识别作为潜在安全问题的自杀。作为另一例子，对使用药物洗脱支架的年长者的系统化电子记录的分析，可识别作为潜在安全问题的血液凝结。

在本发明的特定实施例中，可对数据进行分析，以便评价与医学治疗关联的一个或多个潜在的安全问题。例如，对服用statins的健康患者的系统化电子医学记录的分析，可能揭示肝酶增加20％是肝损伤的前兆。作为另一例子，对服用statins的酗酒者的系统化电子医学记录的分析，可能揭示肝酶增加10％是肝损伤的前兆。

数据存储组件610和数据处理组件620通过数据通信组件630相连接。数据通信组件630适于与数据存储组件610和/或数据处理组件620通信。也就是，数据存储组件610与数据处理组件620通信，且数据处理组件620与数据存储组件610通信。

数据通信组件630可类似于如上所述的图1中的网络106和/或图5中的数据链路540。例如，数据通信组件630可包括一个或多个节点，诸如工作站和/或独立的个人计算机(PC)，和/或一个或多个网络，诸如局域网(LAN)、广域网(WAN)、内联网和/或全球网(例如，因特网)。

数据通信组件630的(多个)功能可由一个或多个系统和/或组件执行。例如，数据通信组件630可包括如上所述的图5中的网络门户520和/或数据链路540。

在本发明的特定实施例中，数据存储组件610和/或数据处理组件620可执行数据通信组件630的(多个)功能。

在操作过程中，数据存储组件610适于存储数据，诸如系统化的电子医疗记录数据。数据处理组件620适于处理数据。更具体的，数据处理组件620的数据界面组件640适于确定搜索标准。在本发明的特定实施例中，搜索标准可包括医学治疗。数据处理组件620的数据收集组件650适于收集数据。在本发明的特定实施例中，数据可至少部分基于搜索标准进行收集。如上所述，数据界面组件640和数据收集组件650可总称为数据搜索组件670。在本发明的特定实施例中，数据搜索组件670可适于搜索和编译数据。数据处理组件620的数据分析组件660适于分析数据。在本发明的特定实施例中，可对数据进行分析，以识别与医学治疗相关的一个或多个潜在的安全问题。

在本发明的特定实施例中，系统600的组件610-660中的一个或多个可重复运行，以提供对系统化的电子医疗记录的实时连续的监视。在本发明的特定实施例中，系统600的组件610-660中的一个或多个可手动、自动运行或手动自动结合运行。

如上所述，系统600的组件、元件和/或功能例如可单独实现或以各种方式结合于硬件、固件中和/或作为软件中的一组指令来实现。特定实施例可提供为存在于诸如存储器、硬盘、DVD或CD的计算机可读介质上的一组指令，以便在通用计算机或其它处理装置上执行。

图7示出根据本发明一个实施例的用于对与医学治疗相关的潜在安全问题进行识别和/或评价的方法700。方法700包括下述步骤，在下述将对其进行详细描述。在步骤710，确定搜索标准。在步骤720，收集数据。在步骤730，分析数据。在本发明的特定实施例中，方法700的步骤710-720可总称为搜索和编译数据步骤740，如图7A中所示。参照图6系统600的元件对方法700进行描述，但是应该理解其它的实施也是可能的。

在步骤710，确定搜索标准。如上所述，搜索标准可由图6的数据处理组件620确定。在本发明的特定实施例中，如上所述，搜索标准可由图4的数据界面组件640确定。

在本发明的特定实施例中，搜索标准可至少部分基于诸如处方和非处方药、医疗器械、移植物和/或其它医学治疗的医学治疗确定。例如，用户可输入处方药的名称，诸如Atorvastatin(Lipitor)，Rousvastatin(Celebrex)，Fluoxetine(Prozac)，和/或Sertraline(Zoloft)和/或一类非处方药，诸如statins(HMG-CoA还原酶抑制剂)和/或选择性的5-羟色胺再吸收抑制剂(SSRI)。作为另一个例子，用户可从可用医学治疗的下拉菜单选择医疗器械，诸如人造起搏器、耳蜗移植物、药物洗脱支架和/或其它医疗器械。

在本发明的特定实施例中，搜索标准可至少部分基于与医学治疗有关的一个或多个潜在安全问题，诸如肝损伤、血液凝结、中风、心脏病突发、脑损伤、死亡和/或其它潜在安全问题。例如，用户可输入“血液凝结”到对话框中作为有关药物洗脱支架的潜在安全问题。作为另一个例子，用户可从与statins关联的潜在安全问题的下拉菜单选择“肝损伤”。

在本发明的特定实施例中，搜索标准可至少部分基于时间、绝对变化、百分比变化、患者临床和人口统计和环境因素、医学治疗、过敏反应、医疗问题、临床诊断以及其它具有在系统化电子医疗记录数据中表述的术语的相关搜索标准。

在本发明的特定实施例中，如上所述，搜索词语可针对电子医疗记录中的系统化术语进行标准化。例如，用户可输入搜索术语“心脏病突发”，其可与电子医疗记录中的系统化术语“心肌梗塞”相对应。作为另一例子，用户可选择搜索词“Lipitor”，其可与电子医疗记录中的系统化术语“Atorvastatin”相对应。

在步骤720，收集和/或编译数据。数据可包括医疗数据，诸如系统化的电子医疗记录。如上所述，数据可由图6的数据处理组件620来收集。更具体的，如上所述，数据可由图6的数据收集组件650来收集。

在本发明的特定实施例中，上述数据可至少部分基于搜索标准而进行收集。所述搜索标准可以是在步骤710确定的搜索标准。

在本发明的特定实施例中，数据可至少部分基于医学治疗进行收集。例如，可对服用Prozac的十几岁青少年收集系统化的电子医疗记录。作为另一个例子，可对在城市区域(例如，Chicago、Illinois、NewYork，和或Los Angeles)和在农村区域(例如，堪萨斯州的Salina和/或田纳西州的Cookeville)服用Advair(为FluticasonePropionate(Flovent)与Salmeterol(Serevent)的组合)的哮喘病患者收集系统化的电子医疗记录。

在本发明的特定实施例中，数据可至少部分基于与医学治疗关联的一个或多个潜在安全问题进行收集。例如，可对具有耳蜗移植物的发展成或有风险发展成耳朵感染的孩子收集系统化的电子医疗记录。作为另一例子，可对服用statins的发展成或有风险发展成肝损伤的酗酒者收集系统化的电子医疗记录。

在本发明的特定实施例中，如上所述，方法700的步骤710-720可总称为搜索和编译数据步骤740，如图7A中所示。

在步骤730，分析数据。数据可包括医疗数据，诸如系统化的电子医疗记录。数据可以是在步骤720收集的数据。如上所述，数据可由图6的数据处理组件620来分析。在本发明的特定实施例中，如上所述，数据可由图6的数据分析组件660来分析。

在本发明的特定实施例中，可对数据进行分析，以便对与医学治疗关联的一个或多个潜在的安全问题进行识别。例如，对服用Prozac的十几岁青少年的系统化电子记录的分析，可识别作为潜在安全问题的自杀。作为另一例子，对使用药物洗脱支架的年长者的系统化电子记录的分析，可识别作为潜在安全事件的血液凝结。

在本发明的特定实施例中，可对数据进行分析，以便对与医学治疗关联的一个或多个潜在的安全问题进行评价。例如，对服用statins的健康患者的系统化电子医疗记录的分析，可能揭示肝酶增加20％是肝损伤的前兆。作为另一例子，对服用statins的酗酒者的系统化电子医疗记录的分析，可能揭示肝酶增加10％是肝损伤的前兆。

在本发明的特定实施例中，方法700的步骤710-730中的一个或多个可重复运行，以提供对系统化的电子医疗记录的实时连续监视。在本发明的特定实施例中，方法700的步骤710-730中的一个或多个可手动、自动运行或手动自动结合运行。

例如，方法700的步骤710-730中的一个或多个可单独实施或结合于硬件、固件中和/或作为软件中的一组指令来实施。特定实施例可提供为存在于诸如存储器、硬盘、DVD或CD的计算机可读介质上的一组指令，以在通用计算机或其它处理装置上执行。

本发明的特定实施例可省略这些步骤中的一个或多个，和/或以不同于所列顺序的顺序来执行上述步骤。例如，在本发明的特定实施例中可不执行一些步骤。作为另一个例子，以不同于上述顺序的时间顺序(包括同时)执行某些步骤。

当应用于收集系统化的电子医疗患者记录时，本发明的特定实施例提供了监视算法，来识别人使用医学治疗(诸如处方和非处方药、医疗器械、移植物和/或其它医学治疗)的潜在安全问题。

本发明的特定实施例提供用户界面，其允许终端用户输入一系列容易说明的临床状况，其中使用的术语在数据库中连接到电子医疗患者记录中的系统化术语。这些系统化的术语可包括医学治疗，诸如处方和非处方药、医疗器械、移植物和/或其它医学治疗。例如，用户界面可包括用于选择搜索标准的人体的显像。例如，用户可选择诸如胸部的身体区域。然后，用户可选择所选身体区域中的器官，诸如肺、肝和/或脾。然后，用户可在所选器官中选择特定的细胞类型和/或细胞线(cell line)。

在本发明的特定实施例中，终端用户可生成监视工具，其连续监视数百万的实时的系统化电子患者医疗记录，以便识别高度敏感的事件，其可以作为安全问题信号；以及低敏感度的事件，其涉及长期的安全问题。例如，可以对服用Rofecoxib(Vioxx)的患者进行监测，上述患者对医师抱怨胸痛和/或心肌梗塞的其它前驱症状。可至少部分基于大量低敏感度的事件的异常读数产生信号，指出有关药物的潜在问题并导致大量低敏感度事件的较早评价。作为另一个例子，配药师可推出新药并监测非常小的变化，特别是在非常特定的患者组群中的变化。上述监测可成为FDA条件批准所需要的。

在本发明的特定实施例中，假设终端用户可控制搜索和监测变量，诸如时间、绝对变化、百分比变化、患者临床和人口统计和环境因素、医学治疗、过敏反应、医疗问题、临床诊断以及其它具有在系统化电子医疗记录数据中描述的术语的相关搜索标准。

本发明的特定实施例提供时间的快速改进，其中来自医学治疗的潜在安全问题被识别和解决。此外，在本发明的特定实施例中，信息可路由到任意的和/或所有感兴趣的团体，包括潜在的管理实体。

本发明的特定实施例提供多个潜在安全问题的识别，供进一步评价。

由于系统化电子患者医疗数据的可获得性，本发明的特定实施例提供潜在安全事件和/或患者的临床环境的大量细节。

本发明的特定实施例提供对系统化电子患者医疗记录数据的实时连续地监视，以便识别源于诸如处方和非处方药、医疗器械、移植物和/或其它医学治疗的医学治疗的潜在安全问题。

本发明的特定实施例提供一个或多个在后台执行和运行的算法或“包”(bots)。这些“包”(bots)可在不相关的位置处在外部运行，与收集和/或集中数据相对。

虽然参照示范性实施例对本发明进行了描述，但是本领域内的那些技术人员可以理解在不脱离本发明保护范围的情况下可进行各种改变，并且等同物可替代其中的元件。此外，根据本发明的教导在不脱离本发明保护范围的情况下可进行一些改型以适应特定的环境或材料。因此，本发明意旨不限定于作为预期执行本发明最佳模式公开的特定实施例，而是本发明将包括落入本发明所附权利要求范围内的所有实施例。而且，第一、第二等使用的术语不代表任何顺序或重要度，而是上述第一、第二等术语用于将一个元件与另一个元件区分开。

附图标记列表

102	数据仓库用户系统
		104	数据仓库系统

106	网络
		108	PCP系统
110	PCP用户系统
		206	数据输入功能
208	中间停留区域
		210	数据仓库
212	患者组群报告
		302	EMR数据库
304	患者标识符
		306	患者标识符编码软件
308	编码的患者标识符
		310	口令加密用户界面
312	口令行
		402	患者标识符编码软件
500	系统
		510	用户工作站
520	网络门户
		530	数据存储设备
540	数据链路
		550	显示器
560	数据服务器
		600	系统
610	数据存储组件
		620	数据处理组件
630	数据通信组件
		640	数据界面组件
650	数据收集组件
		660	数据分析组件
670	数据搜索组件
		图7	方法

Claims (10)

1.一种用于识别一个或多个与医学治疗相关的潜在安全问题的方法(700)，所述方法包括：

至少部分基于医学治疗确定搜索标准；

至少部分基于所述搜索标准收集数据；以及

对所述数据进行分析，以识别一个或多个与医学治疗相关的潜在安全问题。

2.如权利要求1所述的方法(700)，其中所述数据包括一个或多个系统化的电子医疗记录。

3.如权利要求2所述的方法(700)，其中所述搜索标准包括搜索术语，并且其中所述搜索术语相对于与所述一个或多个系统化电子医疗记录相关的系统化术语被标准化。

4.如权利要求1所述的方法(700)，其中所述医学治疗包括处方药、非处方药、医疗器械以及移植物中的一个或多个。

5.如权利要求1所述的方法(700)，其中所述搜索标准至少部分基于临床因素、地理因素和环境因素中的一个或多个进行确定。

6.如权利要求1所述的方法(700)，其中所述一个或多个潜在安全问题包括受伤、不适、疾病和死亡。

7.如权利要求2所述的方法(700)，其中重复该方法的步骤，以提供对系统化的电子医疗记录的监视。

8.一种用于识别一个或多个与医学治疗相关的潜在安全问题的系统(600)，所述系统包括：

数据搜索组件(670)，其适于至少部分基于医学治疗搜索和编译数据；以及

数据分析组件(660)，其适于对所述数据进行分析，以识别一个或多个与医学治疗相关的潜在安全问题。

9.一种用于评价一个或多个与医学治疗相关的潜在安全问题的方法(700)，所述方法包括：

至少部分基于医学治疗以及一个或多个与医学治疗相关的潜在安全问题确定搜索标准；

至少部分基于所述搜索标准收集数据；以及

对所述数据进行分析，以评价所述一个或多个与医学治疗相关的潜在安全问题。

10.一种用于评价一个或多个与医学治疗相关的潜在安全问题的系统(600)，所述系统包括：

数据搜索组件(670)，其适于至少部分基于医学治疗以及一个或多个与医学治疗相关的潜在安全问题搜索和编译数据；以及

数据分析组件(660)，其适于对所述数据进行分析，以评价所述一个或多个与医学治疗相关的潜在安全问题。

Images