CN101622622B - 个人健康记录系统及装置 - Google Patents

Abstract

一种从不同的信息系统和来源获得的个人医疗保健信息进行收集、处理、评估、转换及报告的系统、装置及相关的方法。本发明中的个人健康记录提供了一种使个人能参与、管理他们的健康和医疗，同时也可以满足医疗保健组织和看护者需要的结构。个人健康记录对象可以通过从不同的医疗保健信息系统和来源获得的信息，并使用全面的医疗保健本体将它们转换和再利用，成为个人的总体健康和护理情况的综合说明。由于来自不同来源的信息被更新或是可用的，个人健康记录得以动态地以连续或周期性方式更新。在一个实施方案中，个人健康记录系统包含在自包含包或“装置”内。个人健康记录装置被设计成可在现有医疗保健信息技术系统和网络中花费最小的努力和干涉实现“即插即用”。

Description

个人健康记录系统及装置

本申请要求号码为60/826,967，由拉尔夫·A·科普曼等于2006年9月26日提交的美国临时申请的优先权，并享受上述申请日的优先权。上述申请的说明书、附件以及附图都通过具体参考被合并在本申请内。

具体实施方式

本发明关于对从不同的信息系统和来源获得的个人医疗保健信息进行收集、处理、评估、转换及报告的系统、装置及相关的方法。

背景技术

大部分信息技术(IT)应用建立在非常特定地预先定义通过该IT服务或应用接收、发送、处理和储存的信息的类型和结构的基础上。对于许多行业来说，该模式相当地适用。在医疗保健行业中，当应用是为了运作一个特定的机构或业务，而相关信息相当有限并可被详细定义、收集和管理的时候，该模式也尚可合格地使用。然而，即使是在这样有限的情况下，这些应用也会出问题，因为生物学功能具有固有的随机性。生物学功能固有的不可预见性意味着一个人的健康状况不会按照一个既定的轨迹发展，从而导致使其自动化成为一个难题。

这种模式不是很适合于以个人为中心的医疗保健方式。医疗保健正从传统的，以供应商为中心的，组织驱动的方式转变为以个人为中心的系统。这种以个人为中心的方式影响到所有的供应商和顾客，而信息来源的内在联系也不能被预计。此外，信息和联系也会因不同人、不同地点、或不同时间而有极大的不同。另外，由于大量不同的病人、从业者及其它医疗保健利益相关者都会接触和使用这些信息来用于不同的目的，信息的来源不只是没有预先定义，连这些信息的用途也没有预先决定。使用现有的模式来尝试建立一个全面且可用的处理个人医疗保健记录的系统会导致形成巨大且笨拙的数据库及应用。这种数据库及应用运行及维护起来昂贵且耗时，而且难以完成它们的功能。

因此，需要一种新的足够稳健及灵活的模式和方法来建立和维护以从大量不同的不可预知来源获得的信息的个人健康记录，并允许不同的顾客、从业者及其它用户来以各种不可预知的方式来操作及使用健康信息。

发明内容

本发明是一种对从不同的信息系统和来源获得的个人医疗保健信息进行收集、处理、评估、转换及报告的系统、装置及相关的方法。医疗保健正从传统的，以供应商为中心的，组织驱动的方式转变为以个人为中心的系统。本发明中的个人健康记录(IHR)提供了一种使个人能参与、管理他们的健康和医疗，同时也可以满足医疗保健组织和看护者需要的结构，从而以一种新的方式支持协同护理。

个人健康记录通过从不同的医疗保健信息系统和来源获取信息生成。这些系统和来源包括但不限于：现有的系统和信息流，例如雇员健康记录、药房、实验室，及医疗索赔信息流。从这些来源获得的信息被转换和再利用，成为个人的总体健康和护理情况的综合说明。个人健康记录并不是个人所有保健信息的简单集合。相反，这些信息是通过结合全面医疗保健本体(Ontology)的个人健康模型进行处理的。

在一个示范实施方案中，信息由来源接收，并经过验证、解析、转换、与现有个人进行匹配、并被赋予一个本体概念代码。然后，一个消息对象被创建，数据基于规则评估被再利用，并被提交到个人健康记录数据库。由于来自不同来源的信息都被更新或可用，个人健康记录连续或周期性地动态更新。信息的单次最佳记录(SBR)也可以被创建。

在其它的示范实施方案中，本发明提供了与个人健康记录中的信息进行互动的一系列方式和手段，包括通过健康门户，门户小程序(portlet)，以及网上服务。本发明允许个人了解及参与他们的医疗保健，并允许看护者和顾客通过不同的方法用相同的记录进行合作及互动。本发明紧贴管理人和医疗保健顾问的新兴角色，并帮助医疗保健的利害关系人，包括但不限于健康系统、健康计划、意外伤害保险(IPA)、地区医疗信息组织(RHIO)、雇主、供应商和个人等满足踏入未来的医疗信息系统的要求和需要。在一个示范实施方案中，本发明并不代替现有的信息系统和基础结构；相反，它提供了一种基于标准的，面向服务的基础结构，该基础结构可快速和简单地提供健康相关的信息并能与这些现有系统相作用的组件。

在另一个示范实施方案中，个人健康记录系统包含在自包含包或称“装置”内。个人健康记录装置被设计成可在现有医疗保健信息技术系统和网络中花费最小的努力和干涉实现“即插即用”。信息从所有可用的来源系统获得，并动态地构建到个人健康记录中。

附图说明

图1是本发明的一个实施例中的个人健康记录系统的示意图。

图2是本发明的一个实施例中，用户门户的门户小程序的示意图。

图3是本发明的一个实施例中的个人健康记录系统的另一个视图。

图4是本发明的一个实施例中的个人健康记录系统的另一个视图。

图5是本发明的一个实施例中的个人健康记录系统的另一个视图，显示了个人健康记录系统的定制应用。

图6是本发明的一个实施例中数据流的示意图。

图7是本发明的一个实施例中的消息处理图。

图8是本发明中另一个示范实施例中显示界面服务处理的图表。

图9是本发明的一个示范实施例中的显示主体合并的图表。

图10是本发明的一个示范实施例中，个人健康记录数据库的本体工具关系的示意图。

图11是本发明的一个示范实施例中权限认证组件的示意图。

图12是一个个人医疗保健关系例子的示意图。

图13显示了本发明的一个示范实施例中的基于角色的用户认证组件。

图14显示了本发明的一个示范实施例中的基于角色的用户认证组件。

图15是本发明的一个示范实施例中装置组件的示意图。

图16是本发明的一个示范实施例中的应用服务器组件的示意图。

具体实施方式

本发明是一种对从不同和可能难以预计的信息系统和来源获得的个人医疗保健信息进行收集、处理、评估、转换及报告的系统、装置及相关的方法。本发明也允许不同的顾客、从业者及其它用户以各种不可预知的方式来操作及使用这些信息。本发明中的个人健康记录系统提供了一种使个人能参与、管理他们的健康和医疗，同时也可以满足医疗保健组织和看护者需要的结构，从而以一种新的方式支持协同护理。

本发明使用了一种新的商业对象模型方法，被称为健康通用泛型(Health Universal Genericity)。这种方法假设接收到的信息可以通过少量的高度抽象化健康对象来表示。这些抽象概念包括但不限于健康事件、健康状况、健康服务、健康产品和健康关系。个人对象通过“数据对象”的独特相互作用，从这些抽象化健康对象间共享的数据创建。数据对象的存在只是为了容纳数据，以支持依靠个人健康记录进行的健康传递过程。每一个对象的属性都是由对象类别中定义的特定变量合成，并通过非程序性支持的用户自定义属性扩展。

在一个示范实施例中，个人健康记录是通过从不同的医疗保健信息系统和来源获取信息生成的。这些系统和来源包括但不限于：现有的系统和信息流，例如雇员健康记录、药房、实验室，及医疗索赔信息流。来自于这些来源的信息被转换和再利用，成为个人的总体健康和护理情况的综合说明。个人健康记录不是个人所有医疗保健信息的简单集合，相反，这些信息是通过结合全面医疗保健本体的个人健康模型进行处理的。

本发明的系统具有几个独特的属性使其跟现有技术的系统区别开来。首先，抽象概念的等级远高于医疗保健中被广泛使用的。适合每个人的医疗保健的高等级的抽象化对象都被用到，而不是如同现有技术中具体到每一个保健设定的对象。通过使用本发明中的这些高等级抽象化对象可以达成广泛的适应性和灵活性，而不需要像在其它系统中那样需要靠编程修改和资源来进行改变。第二，通过将对象模型绑定到全面的医疗保健本体而得到的对象模型的扩展改变了传统对象思维模式的含义和用途。第三，该系统理论上能处理关于一个个人的所有信息(包括但不限于：诊疗、财务、个人、健康及管理信息)，并将其以单一且均一化的方式表示。该系统从而不但能连接相匹配的医疗到医疗或财务到财务交易，还能连接跨越这些传统上不相连的数据流的互动或交易。这提供了一种个人并其健康状况、以及与医疗保健系统的关系的独特而健全的概观。第四，该系统具有通过修改本体而不是对象本身来扩展健康对象及它们的特性的能力。这种修改可以是非程序性的，从而提供比现有技术更佳的可安装性和灵活性。第五，通过“中央化”过程(将在下文作更详细的介绍)从元数据对象创建健康对象可以同时保存来源信息和将其再利用为一致和统一的表示。需要留意的是，本发明中的系统并不使用XML类型的方法。在XML类型的方法中数据区域和它们的定义成对储存，但是下层结构并不知道这其中任何部分的内容。在本发明的这种情况下，基础结构可以完全获悉这两个部分。

在一个示范实施例中，医疗保健对象集是唯一的，且理论上任何种类的健康情况或活动都可以被描述及与其它已知或将要知的个人健康信息相关联。每一个对象都可以包括方法、属性、及遗传性。

图1是一种个人健康记录系统大体及抽象的示意图。核心个人健康记录应用10包括健康数据12、连接性服务14、和互联网服务16。数据从不同的来源系统20接收。许多不同类型的用户都能访问通过用户应用程序30或用户门户小程序32访问个人健康记录系统(将在下面作更详细介绍)。如图2所示，用户门户小程序32可以用于用户门户34。

图3显示了作为一种设备安装在用户的现有IT系统上，防火墙40之后的个人健康记录应用10。信息从不同的来源系统20接收。用户包括但不限于公共健康机构42、零售药店43、实验室44和医院45。

在一个示范实施例中，如图4所示，个人健康系统包括持续数据储存层200、以及应用层中由休眠对象和关系映射支持的全对象模型202。持续数据储存层的一部分包括了个人健康记录内容项提供存储机制的内容储存库204。这些内容项包括例如二进制大对象及其它的典型非面向对象数据(例如图像、文档、规则定义、消息、模板、信息内容及帮助文件等)，还可以包括标准化的技术(例如JAVA)。与内容项相关联的内容属性或元数据可以用于离散内容项的管理和选择。属性的例子包括但不限于本体类别、目标年龄、目标性别、使用量、有效时间、过期时间、关键字、状态及地点。内容储存库可以看成一个通用应用数据“超级仓库”。它可以处理理论上任何类型的内容，而这可以将内容从数据存储技术分离。内容可以使用XML格式导出或导入。标准API(例如JSR170或JSR238)可以用于与内容储存库互动，从而提供诸如访问其它标准内容储存库、外部编辑或者在JAVA内容储存库之间传输内容的能力。

个人健康记录服务层206提供了主要的个人健康记录能力，包括但不限于中央化服务、互动服务、保管服务及系统管理服务。连接性服务14提供了与来源系统20连接的手段，并处理消息和记录分析。连接适配器也可以被使用。网络服务组件208为用户提供了通过不同的，包括用户编写的程序在内的门户小程序32来外部访问个人健康记录数据及功能的能力。在一个示范实施例中，网络应用程序的具体例子可以是Java规范请求(JSR-168)或远程门户小程序服务(WebServices for Remote Portlets，WSRP)。如图5所示，其它的应用210可以呼叫网络服务208来建立一个定制方案。

图6显示了本发明的一个实施例中的数据流的一般概括性示意图。“消息”52形式的信息或数据(其它的形式或者术语也可以)从来源系统20接收，验证54、解析56及转换58。这些步骤通过作为连接性服务14的一部分的整合服务来完成。转换后的数据然后与一个已有个人通过身份管理服务64进行匹配62，并通过本体服务68被赋予本体概念代码66(CHID，将在下面讨论)。然后，消息对象被创建72，该数据使用规则引擎78跟据规则评估76被再利用74，并提交80到在持续个人健康记录数据库90中。这些步骤中的其中一部分也可以用另一个顺序执行。身份管理服务64、本体服务68及规则引擎78，是个人健康记录系统的商业过程服务70组件的部分。由于来自不同来源的信息被更新或是可用的，个人健康记录得以动态地以连续或周期性方式更新。

连接性服务14组件操纵与健康数据来源系统之间的连接。在一个示范实施例中，连接性服务使用开源跨平台的HL7界面引擎，但是也可以使用其它的平台。连接性配置管理器储存配置数据并管理部署环境。该平台监视和管理连接性运行时组件，包括用于定义具体消息处理过程的连接性设计器、连接性适配器、及运行时引擎。

图7显示了本发明的一个示范实施例中的消息处理图。数据经过协议94和包络96过程，并经过转换处理98。数据被映射102并提交到界面图示归档队列104。另外的界面内部处理如图8所示。

在另一个示范实施例中，本发明包括单次最佳记录(SBR)。单次最佳记录包括了一个具有“最佳”的关于医疗保健事件、测试等的合成信息的对象。在现有的医疗护理电子记录系统和操作中，系统是依赖于个人来检查关于某个顾客大量的信息(这些信息大部分都是指同一个事件)，然后人工决定哪些信息的哪些部分应该被视为相关的。举例来说，一幅乳房X光照片先通过预约要求报告，然后在病人登记的时候通过访问记录报告，然后是几天之后的检查报告，再接着是递交医疗索价要求，接着是为检查付款。在现有技术的系统中，这些是单独的记录。即使它们实际上都是指同一个事件，也需要客户来从每一个记录进来收集重要信息。本发明的单次最佳记录的过程使得所有这些记录和数据来源得到评价，并适当的结合成一个包括来自所有来源的关于这幅乳房X光照片的“最佳”信息的单次最佳记录对象。简单来说，被接收成为信息事件的与真实世界的健康事件有关的各种片段部分信息，被重新构成一个这些真实世界事件的综合说明。这个单次最佳记录然后可以被例证到个人健康记录系统中。此后收到的数据(不管是一个月、一年或是更久之后)，可以在收到的时候进行单次最佳记录处理，组织成适合的单次最佳记录对象，然后无缝地成为个人健康记录的一部分。

单次最佳记录的处理通过将每个数据输入都作为“信息事件”操作。信息事件不一定要与现实生活里的事件一对一的对应。信息事件代表了可从任何来源于任何时间接收一个人的信息的方式。对于每个信息事件，关键健康数据的子集也会进行单次最佳记录过程(也就是评价和合并到单次最佳记录对象)来创建或更新个人健康记录系统的关于某个特定个人的知识。该过程可以包括例如更新服务、日期、状况、产品、测试、等等。每个信息事件都可以与个人健康记录系统中的现有对象相比较来判断该信息事件是描述新的健康事件或是只是提供某个已知健康事件的额外信息，以及这种情况下，它是一个改进还是已经知道的。因而，单次最佳记录过程独特地将从外部来源学到的内容与已经知道的与那个健康事件或概念相关的内容进行结合，以传递之前只是分散数据的合成信息。

在一些实施例中，包括了个人健康记录系统所知关于个人的最佳人口数据的一系列组合的个人单次最佳记录可以被创建。来自于每一个个人数据对象(也就是每个事件)的人口数据都被用于更新其个人单次最佳记录。

在一个实施例中，个人健康记录系统依赖于精确地鉴别或创建一个主体，并正确地连接数据的能力。身份管理服务(IMS)62负责这些功能。在一个示范实施例中，两种主体是特别重要的：个体(包括但不限于病人、会员、消费者、医师和个人)、和组织(包括但不限于雇主、付款人、和供应商，例如医院、参考实验室、影像中心或护理学院)。身份管理服务功能包括对每种类型的主体进行创建、匹配、合并及分离。

身份匹配的其中一个目的是将多个来源获得的关于某个主体的完全不同的数据放置或插入到单个记录中(例如单次最佳记录)。在消息或输入数据中的个人和/或组织会与个人健康记录系统已知的个人或组织进行匹配(或者为该主体创建一个新的记录，如果之前不存在的话)。该身份匹配过程将返回一个已赋予给该主体的CHID。或者，条件匹配也可以用来进行匹配。条件可以包括人口信息(例如姓名、出生日期、性别、地址、电话号码、电子邮件、母亲的未婚曾用名)、标识符(例如医疗记录号码、社会保险号码、会员号码、供应商身份、驾驶证身份)、或者关系信息(例如家庭数据、服务供应商关系)。这里也可以使用概率匹配。

对于基于条件的匹配而言，在一个示范实施例中，可以使用匹配条件规则表或者库。规则可以是为了个人匹配或者组织匹配存在。每个规则都可以包括一个或多个条件，这些条件需要满足才能达成成功的匹配。规则也可以是依照特定的电子系统而不同。在最佳的实例之后，它们也可以用于其它电子系统。

如果系统确定没有匹配存在，那么系统将创建一个新的主体记录。

在一个示范实施例中，所有的人口来源数据都被当成任何其它数据对象。任何在消息、表格或网络服务中接收到的人口来源数据都会产生一个新的事件。这允许系统显示在相关事件中显示人口数据，并且能够“重新匹配”这个人或者根据需要重新产生单次最佳记录。

在另一个实施例中，当系统将两个主体110、112识别为同一个主体的时候，它们通过第三个主体114的创建而进行了合并，如图9所示。这两个主体的数据和事件也被合并。事件116不单指向原来的主体，也指向新的主体。新的事件需要适当地被附加：新数据被附加到最详细(最低等级)的主体，也包括更高等级的主体。任何通过合并后的主体产生的或在其上产生的新的数据将被附加到这个主体。已合并的主体也可以再合并。

反过来，主体也可以被分离(也就是相关联的主体被分开)。每个涉及分离主体的主体都可以创建审核历史，而之前合并后的主体也可以通过审核历史访问。在分离过程里，合并后主体上的任何事件都必须人工被赋予到一个相应较低等级的主体。

在另一个示范实施例中，当前系统包括一个独特的健康本体来克服现有技术对知识和信息表示方式的限制。一种均匀和统一的处理健康信息的方式是很理想的。绝大多数现有技术里的系统都包括某种内部或外部的编码方式。一些更为流行的方案包括国际系统医学术语(SNOMED)、以及ICD-9或ICD-10(国际疾病分类，包括临床修订变更)。虽然这些编码规则长久以来被认为是健康IT系统所需要的，而且也被许多系统采用和采用过，但是它们主要是用于回顾性研究，而对于实时健康传递并没有起到应有的作用。

本体是一种正式地表示知识的个体。它包括一系列的概念、它们的定义、以及它们在某个领域(在这里，是指健康和医疗保健)下的关系。本发明中的系统里的本体远不止是编码规则。它不仅是表示医疗保健里的每个概念的方法，而且是表示这些概念如何为了支持个人的医疗保健而互相关联，以及这些概念如何被参考或的方法。

在一个示范实施例中，系统的本体服务通过将每一个接收到的信息缩减为中央化健康标识符(CHID)起作用。每个CHID都具有关系和属性信息，使其对与个人有关的独立信息的含义的了解远远超过接收到的信息。举例来说，一个剖腹产不仅仅是手术步骤。

有许多的“知识概念”可以从病人曾经有过剖腹产的事实推导出来。对于任何特定的病人而言，不同的可用医疗保健编码规则不仅可以与剖腹产有关，也许还可以与其它与剖腹产有关的发现有关。这些内在联系表示在本体中，从而使将与病人相关联的广泛的问题和发现成为本发明使用和传达的内在知识。举例来说，如果一个人做过剖腹产是已知的，那么本体同时也会告知系统这个人是女性、曾经怀孕过(孕妇＞0)、并且曾有过非阴道生产的胎儿或婴儿。作为另一个例子，本体的结构和内容意味着升高的血红素代表这个人不止有糖尿病，而且还继承了糖尿病患者的全部特点。

本体是识别一个既定概念的特点的“全部”属性，包括但不限于它是如何显示、在哪里显示、以及需要采取哪些私人或保密措施。数据可以储存为最初来源词汇表代码，以及个人健康记录代码(例如CHID)。

在一个示范实施例中，本发明的本体包括了超过150万个来源词汇表术语，并对应超过30万个用CHID表示的独立的概念。在CHID之间有大量不同的联系，且这个概念可以藉由更多的使用情况被检查并加入到这个系统来变得更加成熟和有意义。概念可以与不同的来源词汇表进行双向映射。这种信息表示方式允许进行现有技术做不到的操作。作为一个非限制性的例子，病人和看护者可以享受实时基于规则的保健算法(例如疾病管理公司推定使用的)的应用带来的好处，这不同于通常质量检测和疾病管理公司所使用的延时的，事实发生之后的干预。

在另一个示范实施例中，本体网络服务识别并传递来自个人健康记录系统本体合适的概念。本体网络服务使用的方法的一些例子包括获取CHID(用在一个外来键被传入以取得映射的CHID时)、获取外来键(当一个CHID被传入以取得映射的外来概念身份)、取得名称(用于取得系统控制的词汇表概念术语)，以及获得外来(用于获取外来词汇表概念术语)。

在一个示范实施例中，使用本体来穿过所有来源、用途、和用户数据来提供以个人为中心的概览及支持合适的单次最佳记录的判断是独特的。

本体的另一个目的是允许个人健康记录系统中的数据使用规则来互操作，建立闹钟和提醒、更新个人的健康状态、监视健康动作过程，及类似的活动。为了实现这个目的，个人健康记录系统的数据需要被编码、具有上下文及含义、连接到内容，并且可以被比较(如图10所示)。该系统带来的一些好处是改善的互操作性、增加的用户使用度、更好的临床决策制定、医疗错误的减少、改善的数据挖掘、以及支持更好的成果分析。

来源词汇表包括大量的编码系统和集合。它们包括但不限于以下这些：ANSI X.12(用于定义医疗管理交易的电子数据交换的标准)、ANSI HL-7版本2和版本3(交换、管理和集成电子医疗保健信息的标准)、当代操作术语集(CPT)、医疗保健操作项目编码系统(HCPSC)、ICD-9-CM和ICD-10(国际疾病和手术操作分类)、ISO(国际标准组织)、LOINC系统(观测指标标识符逻辑命名与编码)、NACIS(北美工业分类系统)、NCPDP(电子处方标准)、NDC(国家药物代码)、NUBC(国家统一账务代码)、RxNom(临床药物的术语表)、以及SNOMEDCT(系统化临床医学术语集)。来自于来源系统的私有代码也可以根据需要使用。

在一个示范实施例中，供应商可以维护和持续地更新中央本体。当作出重要的改变时、更新的本体就会被释出。托管人和健康顾问也可以自行对他们的本体进行扩展。

在另一个示范实施例中，该系统包括支持以个人健康记录系统方式在任何时间从任何认证来源获取数据的连接性应用模组。该连接性模组接收、理解和处理各种类型的数据、信息和消息，这允许几乎所有类型的来源都可以提供信息给个人健康记录系统。在一个示范实施例中，从超过150个来源系统接收到的信息被并入到个人健康记录系统的一个特别安装中。来源系统的数量并没有限制。

在个人健康记录的另一个实施例中，系统中存在的可理解和已理解的数据为病人、看护者和其它用户提供了实际将这些数据用于大量用途和应用的机会。这些用途包括但不限于品质增强(例如阵列复制、互动检测和解析、实时疾病管理和其它协议连接、以及最佳应用执行)、以及效力效能最优化。这些用途和应用中的许多都可以通过规则检测和执行环境完成，该环境可以无缝地合并到个人健康记录系统中以提供至今为止不具备的规则整合等级。

个人健康规则环境遵循用为该系统创建的完全本体化的数据创建的对象。每当一个对象被创建或修改时，所有的应用规则都被评价以判断特定的条件是否满足。该过程包括但不限于更新所有的状态指示符、以及包括依赖时间条件的规则的获取和排程。(例如40岁以上妇女每年一张的乳房X光照片)。相应的，在一个示范实施例中，随着每个数据创建或修改事件、以及随着时间流逝，规则存在着被执行的可能。规则也可以触发其它的规则，从而能允许健康传递系统在实际运作时的复杂度。

随着数据被个人健康记录系统接收到，个人的健康状态指示符可以保持更新。不论何时数据被加入某个人的个人健康记录时(或者数据被修改)，就会使用规则进行评价。规则排程器也可以被使用，一个对象可以将其自己根据特定频率排程。该排程器使用进行依赖时间的条件执行规则评价。这可以包括依赖于年龄的规则。开始提示也可以在某个健康活动到期之前的适当的时间提供给用户。

概括的来说，个人健康记录系统可以使用规则来将个人和用户分类、更新和告知用户以个人健康状态、生成健康维护活动、处理活动计划、从某些数据创建其它数据、执行数据输入商业逻辑、保护性监视、数据输入修改检查、选择适当的CHID及应用流程、支持处方公开服务、以及显示个人化的内容。一些非限制性的应用的例子还可以包括以下的内容：创建健康问题对象、创建健康服务对象、更新状态、更新活动计划、触发安全消息、触发提醒、产生内容显示、列出项目、向外部系统传送一个消息、发送传真、补充列表、以及加入健康日历。

在一个示范实施例中、商业规则的管理是独立于应用代码改变的。非程式编写员可以被提供以创建和修改规则的能力。这种能力可以通过附加的决策表支持提供。多种规则类型也是支持的，而且规则改变的审核历史也可以保存。

决策表可以用于表示条件性逻辑。试算表程序可以用于建立规则。建立规则的人可以定义参数，而将规则数据映射到下层对象模型的脚本是隐藏的。

当一条规则是“真”的时候，就会触动一个活动。活动可以包括但不限于以下这些：创建健康问题对象、创建健康服务对象、更新状态指示符、更新活动计划、安全消息、提醒、内容显示、列出项目、健康日历项目、向外部系统传送一个消息、或是发送传真。

本发明的另一个示范实施例包括再利用对象程序(ROP)。再利用对象程序克服了许多现有系统中一个根本性的限制，那就是早期对每个数据的用途和其原因的圈定，永远地扣押了接收到的每个数据元素。在个人健康记录系统中，系统接收到的数据可以用于许多不同的目的，这些目的中的许多都是在系统组成当初就已经设计好了的。结合以上特性的再利用对象程序，也就可以导致系统能够进行数据再利用。

以上的处理和组件的结合产生了名为中央化的过程。中央化过程使用破碎的、很差地格式化过的、以及常常是难以理解的医疗保健信息，并将其转换为有用的、以个人为中心的医疗保健信息。

在一个示范实施例中，产生特别用于医疗护理的本体的概念化、设计、发展及实施过程，在整个系统中被一般化和应用。某些或全部的应用结构成分(例如但不限于：显示和描绘模型、标签、输入区域、及内容管理器)被代码化，从而使得它们可以非程序性地被控制。

在另一个实施例中，个人健康记录系统使用元数据内容控制模型。该模型允许来自于多个流和来源的内容被匹配、显示、以及与由本体或其它个人健康记录系统服务提供的合适的键进行连接。这为个人和专业用户提供了内容显示的某种程度的个人化，而这在现有技术中是没有的。

在另一个示范实施例中，该个人健康记录系统包括安全托管服务。现有技术的安全模式是基于具有已知的、可预测的系统使用、用户类型及数据等的前提。这些系统使用、用户类型及数据都安装在一个环境中，并可以被数据托管人进行某些限制。此外，现有技术中的安全模式过分结构化和刚性，以致不能在许多不同类的用户使用同一记录进行不同用途的环境下工作。相反，个人健康记录系统认识到，不管是需要保护的信息量还是详细程度的登记，都不能提前假设。个人健康记录系统是设计成供不同的用户使用，包括但不限于以下这些：病人、顾客、委派托管人负责安全事项的用户、以及使用系统来审核疏漏而不是直接进行托管干预的用户。个人健康记录系统是完全可适应的：在每个情况下，服务都评估哪些数据需要保护、有什么关于有可能访问该数据的主体的信息是知道的，以及组合应该会产生什么样的结果。如图11所示，认证权组件可以包括范围访问、操作访问、以及数据访问元素。

在一个示范实施例中、数据访问取决于数据的类型，而类型可以包括受保护的健康信息、敏感的健康信息、以及原创的受保护的健康信息。受保护健康信息(PHI)在这里用于指与某个人过去、现在、或将来的生理或心理健康或状况有关的信息、个人的医疗保健的预备、或者为个人的医疗保健的预备在过去、现在或将来进行的付款、以及可以识别或可以合理地用于识别个人的信息。敏感的受保护健康信息在这里指属于(1)个人的人类免疫力缺陷病毒(HIV)状态或对个人与HIV相关的病症(如艾滋病)进行治疗的受保护健康信息；(2)(ii)个人的药物滥用情况或针对个人的药物滥用障碍进行治疗的受保护健康信息；或者(3)个人的精神健康状况或对于个人的精神疾病进行治疗的受保护健康信息。原创的受保护健康信息是指由特定用户作为事件发起人或者执行者所创作的信息。在许多不同的示范实施例中，对个人健康数据的处理是符合所有法律法规的，这其中包括但不限于健康保险可移植性和责任法案(HIPAA)。

在一个示范实施例中，个人健康记录托管服务包括基于个人健康记录系统知悉或能推断的主体之间的联系的安全结构。一个个人健康记录系统用户能访问的内容，被称为“范围”，是随着越来越多的关于某个人的数据动态地而重新定义的。随着数据从消息以及其它来源，包括但不限于直接数据输入、网络或与来源系统的网上服务互动等被接收，主体之间的关系被搜集、代码化、以及用于维护该关系的最佳已知信息。因此，所有相关的联系都被记录并概括到每个关系的单次最佳记录中。

当用户访问个人健康记录系统访问点，例如一个健康门户小程序的时候，在用户的权限集中定义的范围会被评估。当用户执行某项操作的时候，只有与关系参数相匹配的健康记录数据和信息会被返回。

范围访问是基于用户与该个人之间的关系。一个个人保健关系的例子在图12中显示。只有与该个人具有“合法关系”的用户才可以访问与该个人相关的记录。在一个示范实施例中，个人健康记录系统中的合法关系是健康关系。

安全机构包括其它许多独特的托管服务。现有技术中的系统经常忽视健康系统中的安全结构，认为安全应该在数据元素层级执行，而不是纪录层级，因此不是限制病人数据的完全访问，就是限制全部类型的病人信息访问(例如保险信息)。真正需要的，是限制病人信息中任何元素的能力(例如医疗概念)。个人健康记录安全结构能够限制特定的概念或CHID、或者域或数据元素的值、以及它们的组合。这允许系统限制根据本体中定义的CHID(或其它数值)限制对对象的任何属性的访问或显示。

在另一个示范实施例中，如图13及14中所示，个人健康记录系统包括了基于用户角色限制访问或显示的多层非等级能力。角色是指一个人根据医疗护理事件假设的功能或责任。角色信息保存了一个人与一个已识别的医疗保健活动的联系。角色包括但不限于：提供角色(例如接纳、参加、开账单、咨询、合作、解释、执行、介绍、服务、监督、处理)、个人角色(自我、最近的血亲、紧急情况下的联系人、保证人、保护人)、或者组织角色(承运人、雇员、雇主、被保险人、订购者)。用户可以具有多重角色120，121，122，而每个角色都可以有与之相关的特定权限124，125，126，127。当用户的角色或者“帽子”改变的时候，用户的认证权也会改变。这包括范围访问权、操作访问权及数据访问权。因此，举例来说，一个医生在实践他的业务的时候具有的访问权与他在检视他自己的记录，或者他作为医疗保险公司的医生工作时的访问权不同。同样的，一个个人可以对从任何或所有看护者得到的他的个人健康记录，根据信息类别(包括敏感的个人健康信息，例如但不限于精神病信息、药物滥用信息、HIV状态、艾滋病数据等等)授予或限制访问权。在合理地情况下，获得授权的用户在紧急情况下可以对受限制的信息“突破限制”。

本发明提供了许多不同的与个人健康记录中的信息互动的方式或手段，包括但不限于通过健康门户、门户小程序、及网上服务。因此，本发明提供了一全套的信息服务，而不仅仅是最终用户应用。这允许本发明以之前的“记录”技术不能做到的方式支持现有的信息系统。在一个示范实施例中，JAVA标准的门户小程序及网上服务被用于通过标准门户提供用户界面(以及用户互动)。门户是一种基于互联网的应用，并作为获取其它资源或应用的起点和网关。门户小程序是门户的用户界面组件或模组。传统上，门户小程序是特定门户的定制应用程序，虽然近来已经有些门户小程序标准(例如JSR168)开始被定义。所有的互动通过一条从门户开始，通过门户小程序，然后通过互联网服务，再通过个人健康记录服务器的通讯链来发生。该系统在适应用户方面提供了灵活性及广泛的、跨平台的普遍性。

个人健康记录系统、个人健康记录门户和门户小程序之间的连接可以加密。在一个示范实施例中，一个标准互联网网页浏览器被用于访问门户和门户小程序，而连接则是128位SSL加密连接。此外，通往所有托管网站的支持连接将使用虚拟专用网络(VPN)，其采用加密和其它安全措施来确保只有授权用户可以访问该网络，而数据不能被窃听。

管理服务包括备份系统的不同组件，包括但不限于数据库文件和日志队列。备份可以分级进行。如果是中间存储就需要频繁备份，而长期存储就不需要这么频繁的备份。灾难性复原操作及故障转移数据库服务器也可以用于数据和系统安全及连续运行。

在一个示范实施例中，个人健康记录系统被绑定到一个预包装的、自容纳的包装或者“设备”，如图3和15所示。个人健康记录装置被设计成可在现有医疗保健信息技术系统和网络中花费最小的努力和干涉实现“即插即用”。该装置可以安装在网络防火墙后。信息从所有可用的来源系统获得并动态的构筑到个人健康记录中。这种用于应用层解决方案的装置模式是新颖的，并提供了传递任意数量的装置的能力，并使它们提供个人健康记录功能，而让用户干预降到最少。此外，该模式还允许装置在需要处理增加的容量时，在不需要对解决方案或节点进行重大的重组地情况下被添加到任何节点。这允许个人健康记录系统能快速的分布和再部署。

因此，个人健康记录系统允许个人来了解和参与他们的健康护理，并允许看护者和顾客来合作和以不同方式使用相同的记录互动。本发明紧贴管理人和医疗保健顾问的新兴角色，并帮助医疗保健的利害关系人，包括但不限于健康系统、健康计划、意外伤害保险(IPA)、地区医疗信息组织(RHIO)、雇主、供应商和个人等满足踏入未来的医疗信息系统的要求和需要。在一个示范实施例中，本发明不会替代现有的信息系统和结构。相反，它提供了一种基于标准的，面向服务的基础结构，该基础结构可快速和简单地提供健康相关的信息和与这些现有系统相作用的组件。

在不同的示范实施例中，可供用户选择的操作包括但不限于：识别个人、查看事件、过滤事件、详述事件、编辑事件、打印事件、查看事件详情、管理用户(例如增加用户、编辑用户、使用户无效、识别用户)、识别个人、以及处理健康问题(例如过滤、查看列表、查看详情、增加、编辑、及打印健康问题)。

因此，需要认识到的是在这里，选择了一些实施例和范例来更好的展示本发明的原理以及可允许本发明所属领域的技术人员来最佳地利用本发明的不同实施方案并根据设计的实际用途的需要进行不同的修改。虽然这里描述的是本发明的具体实施例，但它们并不是穷举性的。有许多变化对于本领域的技术人员来说都是明显的。

Claims (16)

1.一种用于操纵和转换医疗保健数据的系统，包括：

a.接收装置，以从一个或多个医疗保健信息来源接收与个人医疗保健有关的信息；

b.集合装置，以集合信息；

c.识别装置，以识别信息；

d.转换装置一，以将信息转换成一个或多个关于该个人的抽象健康对象，这些对象不需要对应特定的医疗保健设定；

e.提供装置，通过允许来自多个流和来源的内容被匹配、显示、以及与由本体或其他个人健康记录系统服务提供的合适的键进行连接，从而提供内容显示的个人化；

f.限制装置，以限制对对象的任何属性的访问或显示；

g.映像装置，以与不同的来源词汇表进行双向映射，以允许实时应用；和

h.转换装置二，以将破碎的、很差地格式化过的、以及难以理解的医疗保健信息转换为有用的、以个人为中心的医疗保健信息。

2.如权利要求1所述的系统，还包括：

应用装置，以将规则应用于转换后的信息上；以及

归档装置，以将转换后的信息归档数据库。

3.如权利要求1所述的系统，其中所述识别装置包括：

验证装置，以验证信息；

解析装置，以解析信息；以及

转换装置三，以转换信息。

4.如权利要求1所述的系统，其中所述识别装置包括尝试装置，以尝试将对应该信息的主体与数据库中已存在信息的主体进行匹配。

5.如权利要求1所述的系统，还包括再利用装置，以再利用信息和创建多个用户角色的步骤；每个所述角色具有特定的权限；当所述角色改变时，所述用户的认证权也会改变；所述认证权包括范围访问权、操作访问权和数据访问权。

6.一种用于操纵和转换医疗保健数据的方法，包括以下步骤：

a.从一个或多个医疗保健信息来源接收与个人医疗保健有关的信息；

b.集合信息；

c.识别信息；

d.将信息转换成一个或多个关于该个人的抽象健康对象，这些对象不需要对应特定的医疗保健设定；

e.通过允许来自多个流和来源的内容被匹配、显示、以及与由本体或其他个人健康记录系统服务提供的合适的键进行连接，从而提供内容显示的个人化；

f.限制对对象的任何属性的访问或显示；

g.与不同的来源词汇表进行双向映射，以允许实时应用；和

h.将破碎的、很差地格式化过的、以及难以理解的医疗保健信息转换为有用的、以个人为中心的医疗保健信息。

7.如权利要求6所述的方法，还包括以下步骤：

将规则应用于转换后的信息上；以及

将转换后的信息归档数据库。

8.如权利要求6所述的方法，其中所述集合信息的步骤包括以下步骤：

验证信息；

解析信息；以及

转换信息。

9.如权利要求6所述的方法，其中所述识别信息步骤包括尝试将对应该信息的主体与数据库中已存在信息的主体进行匹配。

10.如权利要求6所述的方法，还包括再利用信息和创建多个用户角色的步骤；每个所述角色具有特定的权限；当所述角色改变时，所述用户的认证权也会改变；所述认证权包括范围访问权、操作访问权和数据访问权。

11.一种用于操纵医疗保健信息的方法，包括以下步骤：

a.从一个或多个医疗保健信息来源接收与个人医疗保健有关的信息；

b.将信息通过非XML类型的医疗保健本体转换成一个或多个与该个人有关的抽象健康对象，这些对象不需要对应特定的医疗保健设定；

c.通过允许来自多个流和来源的内容被匹配、显示、以及与由本体或其他个人健康记录系统服务提供的合适的键进行连接，从而提供内容显示的个人化；

d.限制对对象的任何属性的访问或显示；

e.与不同的来源词汇表进行双向映射，以允许实时应用；和

f.将破碎的、很差地格式化过的、以及难以理解的医疗保健信息转换为有用的、以个人为中心的医疗保健信息。

12.如权利要求11所述的方法，其中所述健康对象包括来自两个以上信息来源的信息。

13.如权利要求11所述的方法，其中所述健康对象可以通过修改本体来进行修改或扩展。

14.如权利要求11所述的方法，其中所述修改是非程序性地完成的。

15.如权利要求11所述的方法，其中所述来源信息和所述相关的健康对象被保存。

16.如权利要求11所述的方法，其中所述健康对象包括方法、属性及继承性、或者它们的任意组合。

Images