CN105993015B9 - 健康注册 - Google Patents

Abstract

本公开涉及接收并共享健康数据。该健康数据可由用户设备从用户设备外部或内部的任何数量的传感器、从手动输入健康数据的用户或从其他用户或实体来接收。用户设备可将健康数据安全地存储在用户设备上并传输被存储在远程数据库上的健康数据。设备的用户可与朋友、亲属、看护人、医疗保健提供方、进行调查研究的调查实体等共享健康数据中的一些或全部健康数据。

Description

健康注册

技术领域

以下公开整体涉及数据管理，并且更具体地涉及共享健康数据。

背景技术

约1.33亿美国人当前患有至少一种慢性疾病。该数字到2020年 预计将上升到约1.65亿。因此，美国的医疗保健的成本预计将大幅增 长。已通过向个人提供用于监测并跟踪他们健康数据的工具来尝试改 善个人的健康状况。健康数据通常可包括与人身健康相关联的任何类 型的数据，诸如他们的体重、心率、血压、血糖水平、用药依从性、 活动量等。用户可使用设备诸如血压袖带、血糖监测仪、心电图、计 步器等来监测他们的健康状况。已开发出与这些设备中的每个设备相 关联的软件应用程序(例如，应用程序)，以允许用户随时间跟踪他 们的健康数据。虽然可使用每个应用程序来观察有关用户健康的有用 信息，但当前应用程序在允许用户存储、观察和共享由不同设备所采 集的健康数据的能力方面是有限的。

发明内容

本公开涉及用于共享健康数据的过程。一种示例性过程可包括从 多个用户设备接收被授权的健康数据以供存储到健康数据的数据库 中；将健康数据存储在健康数据的数据库中；从调查实体接收用于访 问健康数据的数据库的请求；批准用于访问健康数据的数据库的请 求；从调查实体接收用于对健康数据的数据库执行搜索查询的请求； 对健康数据的数据库执行搜索查询；以及将搜索查询的结果传输至调 查实体。

在一些示例中，健康数据与多个用户相关联，并且其中将健康数 据包括在健康数据的数据库中的授权是在健康数据被存储在健康数 据的数据库中之前，从多个用户中的每个用户接收的。

在一些示例中，该过程可进一步包括接收两个或更多个用户的健 康数据；以及将两个或更多个用户的所接收的健康数据存储在健康数 据的数据库中。在其他示例中，该过程可进一步包括在将两个或更多 个用户的所接收的健康数据存储在健康数据的数据库中之前，从两个 或更多个用户中的每个用户接收将所接收的健康数据包括在健康数 据的数据库中的授权。

在一些示例中，该过程可进一步包括接收两个或更多个用户的健 康数据；以及在缺少来自两个或更多个用户中的每个用户的将其健康 数据包括在健康数据的数据库中的授权的情况下，将两个或更多个用 户的所接收的健康数据从健康数据的数据库排除。

在一些示例中，该过程可进一步包括接收两个或更多个用户的健 康数据，其中两个或更多个用户中的每个用户的健康数据是从位于每 个用户的用户设备上的健康数据库接收的。

在一些示例中，该过程可进一步包括通过从位于每个用户的用户 设备上的健康数据库接收间歇更新和连续更新中的一者来更新健康 数据的数据库。

在一些示例中，健康数据的数据库包括与健康数据相关联的元数 据，其中该元数据包括记录健康数据的时间、健康数据的类型和用于 记录健康数据的设备。

在一些示例中，健康数据的数据库包括来自多个用户的健康数据。 在其他示例中，该过程可进一步包括在执行搜索查询之前，从多个用 户中的两个或更多个用户接收用于授权其健康数据能够被搜索的授 权。在其他示例中，该过程可进一步包括在缺少其健康数据能够被搜 索的授权的情况下，拒绝对来自多个用户的健康数据的搜索查询。

在一些示例中，健康数据被匿名地存储在健康数据的数据库中。

另一示例性过程可包括从多个用户设备接收被授权的健康数据以 供存储到健康数据的数据库中；将健康数据存储在健康数据的数据库 中；由服务器从用户接收用于提供对健康数据的数据库中的用户的健 康数据的至少一部分的访问权限的授权；以及基于授权来提供对健康 数据的数据库中的用户的健康数据的至少一部分的访问权限。

在一些示例中，该授权授权实体对用户的健康数据的至少一部分 执行搜索查询。

在一些示例中，是响应于由查询实体作出的请求而接收的。在其 他示例中，请求包括传输至用户的用户设备的可选链接，并且其中授 权响应于对链接的选择而被传输至服务器。在其他示例中，可选链接 被显示在用户的用户设备上的一种类型的健康数据相关联的应用程 序中。

在一些示例中，授权授权进行调查研究的实体访问用户的健康数 据的至少一部分。在一些示例中，授权响应于用户从被显示在用户的 用户设备上的调查研究的列表选择调查研究而被传输至服务器。

在一些示例中，该过程可进一步包括由服务器接收与用户感兴趣 的调查研究相关联的数据；监测多个调查研究；以及响应于多个调查 研究中的与和用户感兴趣的调查研究相关联的数据匹配的调查研究 来向用户的用户设备传输通知。在其他示例中，该通知作为电子邮件、 文本、消息、横幅或标记被显示在用户的用户设备上，并且其中通知 包括使得用于授予由进行多个调查研究中的调查研究的实体对用户 的数据的访问权限的授权被传输至服务器的可选链接。

在一些示例中，该过程可进一步包括在接收到来自用户的用于提 供对用户的健康数据的至少一部分的访问权限的授权之前，接收用户 的健康数据；以及将用户的健康数据存储在健康数据的数据库中。在 其他示例中，该方法可进一步包括在将用户的健康数据存储在健康数 据的数据库中之前，从用户接收将用户的健康数据包括在健康数据的 数据库中的授权。

还提供了用于执行这些过程的系统和非暂态计算机可读存储介 质。

附图说明

图1A示出了根据各种示例的用于接收健康数据的示例性系统的 框图。

图1B示出了根据各种示例的用于共享健康数据的示例性系统的框 图。

图2示出了根据各种示例的用于对健康注册执行搜索查询的示例 性过程。

图3示出了描述使用图2的过程的调查实体和健康注册之间的示 例性交互的框图。

图4示出了根据各种示例的用于管理对健康注册的访问权限的示 例性过程。

图5示出了根据各种示例的用于接收和共享健康数据的示例性计 算系统。

具体实施方式

在以下对本公开和示例的描述中将引用附图，在附图中以举例方 式示出了可被实施的具体示例。应当理解，在不脱离本公开的范围的 情况下，可实施其他示例并且可进行结构性变更。

本公开涉及接收并共享健康数据。该健康数据可由用户设备从用 户设备外部或内部的任何数量的传感器、从手动输入健康数据的用户 或从其他用户或实体来接收。用户设备可将健康数据安全地存储在用 户设备上并传输被存储在远程注册数据库上的健康数据。设备的用户 可与进行调查研究的调查实体共享被存储在注册数据库中的一些或 全部健康数据。

系统概述

图1示出了用于接收健康数据的示例性系统100A。如上所述， 健康数据可包括但不限于与人身健康相关联的任何类型的数据，诸如 他们的体重、心率、血压、血糖水平、用药依从性、活动量等。系统 100A可用于采集与用户相关联的健康数据、存储健康数据并以有用 的方式来将健康数据呈现给用户。系统100A还可用于采集非健康数 据以及健康数据、使非健康数据与健康数据相关联，并且与健康数据 一起显示非健康数据。

系统100A可包括一个或多个用户设备110，该一个或多个用户设 备包括任何电子设备诸如移动电话、平板电脑、台式计算机、膝上型 计算机、PDA等。用户设备110可包括操作系统和用于安全地存储健 康数据或非健康数据以及相关联的元数据的健康数据库111，其中相 关联的元数据诸如记录数据的时间、数据的类型、用于记录数据的设 备、与数据相关联的用户等。用户设备110可进一步包括应用编程接 口(API)，该API具有用于将数据存储在健康数据库111中并用于访 问被存储在健康数据库111中的数据的访问控制。

用户设备110可被配置为从各种来源接收健康数据或非健康数据 并且可将所接收的数据存储在健康数据库中。例如，用户设备110可 被配置为从传感器102,104,106和108接收健康数据或非健康数据。 这些传感器可包括能够获得健康数据的任何类型的传感器，诸如生物 特征传感器、活动追踪器等。例如，传感器102,104,106和108可包 括但不限于刻度计、血压袖带、血糖监测仪、心电图、计步器、陀螺 仪、加速度计、SpO2传感器、呼吸传感器、姿态传感器、应力传感 器、血管容积图、皮肤电反应传感器、温度传感器、哮喘吸入器等。 传感器102,104,106和108还可包括用于获得非健康数据诸如情境数 据、时态数据、个人数据、联系人数据等的其他类型的传感器，诸如 音频传感器、环境光传感器、电磁传感器、触摸传感器、电容式传感 器等。在一些示例中，每个传感器可以是独立设备，而在其他示例中， 两个或更多个传感器的任何组合可被包括在单个设备中。例如，陀螺 仪、加速度计、血管容积图、皮肤电反应传感器和温度传感器可被包 括在可穿戴电子设备诸如智能手表中，而刻度计、血压袖带、血糖监 测仪、SpO2传感器、呼吸传感器、姿态传感器、应力传感器和哮喘 吸入器可各自为独立设备。虽然提供了具体示例，但应当理解，可使 用其他传感器并且可将传感器的其他组合结合成单个设备。

传感器102,104,106和108可用于连续地、间歇地、周期性地或 以任何其他期望频率或时间间隔来测量健康数据或非健康数据。例 如，传感器102,104,106和108可用于在一个时间长度内获得单个测 量或多个测量。另外，传感器102,104,106,108可用于测量在用户所 期望的任何时间或位置处的健康数据或非健康数据。此外，传感器102, 104,106和108可在或不在医疗保健提供方的监管下使用。例如，用 户可在家里使用传感器102,104,106和108来获得传感器测量，而无 需医疗专业人员进行监管。

在一些示例中，用户设备110可包括与传感器102,104,106和108 中的每个传感器相关联的软件传感器应用程序113(例如，第三方应 用程序)以用于与传感器进行交互以允许用户设备110接收健康数据 或非健康数据。在这些示例中，应用程序113可使用设备的API来将 健康数据或非健康数据存储在用户设备110的健康数据库111中。在 一些示例中，软件传感器应用程序113可以是应用程序，并且设备110 可以是智能电话、平板电脑等。应当理解，“第三方”可对应于与设 备110的制造商和/或创建和/或维护设备110的操作系统的实体不同 的实体。在这些情况下，第三方应用程序以及它们的对应传感器可根 据与设备110相关联的预定义的设备协议来在设备110的操作系统内 进行通信并起作用。

应用程序113可类似地使用设备的API来访问被存储在健康数据 库111中的数据。在其他示例中，用户设备110可被配置为与102,104, 106和108共享一个或多个通信格式，以允许用户设备110接收并解 译来自传感器的健康数据或非健康数据。所接收的数据继而可被存储 在用户设备110的健康数据库111中。

用户设备110还可从其自身的健康数据或非健康数据传感器115 诸如GPS传感器、时钟、陀螺仪、加速度计等，从与用户设备110 进行交互的用户，从另一实体诸如医师或从其他非传感器来源接收健 康数据或非健康数据。例如，可使用设备的API来从用户设备110上 的应用程序117诸如时钟应用程序、日历应用程序、游戏应用程序、 来自医疗保健提供方的应用程序、消息应用程序等接收健康数据或非 健康数据。来自应用程序117的健康数据或非健康数据可源于与应用 程序进行交互的用户、远程数据库(例如，用于医疗网站的数据库)、 医疗保健提供方机构(例如，经由机构的应用程序)等。在这些示例 中，以下各项可由用户设备110接收并被存储在健康数据库111中： 对应用程序117的使用(例如，玩视频游戏应用程序多长时间、何时 玩视频游戏、与股市应用程序交互的次数、与社交网络应用程序交互 的次数、与社交网络应用程序交互的时间长度等)、对用户设备110 的使用(例如，电话的时间长度或根据电话支付应用程序所确定的发 送文本消息的数量、根据设备的浏览器所确定的浏览互联网所花费的 时间等)、根据音乐或数据流广播应用程序所确定的听音乐所花费的 时间、使用远程应用程序以用于控制电视所花费的时间、在购物网站 上所花费的时间或金钱、在色情网站上所花费的时间(例如，用于识 别成瘾性)、在来自天气应用程序的天气数据上所花费的时间(例如， 用于确定天气如何影响用户的健康)、根据日历所确定的发生在用户 的生活中的事件的类型(例如，会议、生日、假期等)、根据联系人 列表和/或日历应用程序和/或消息应用程序和/或用户设备110的电话 所确定的与某些人进行的交互等等。

在一些示例中，可提供默认设置或用户选择的设置来限制用户设 备110上的至少一个应用程序(例如，应用程序113和117中的至少 一个应用程序)所具有的对设备110的健康数据库111(为了存储和 检索两个目的)以及对由用户设备110内的传感器115生成的传感器 数据和/或由传感器102,104,106和108生成的传感器数据的访问权 限。例如，用于跟踪用户的运行会话的应用程序可被授权对由用户设 备110的GPS传感器所生成的数据的访问权限，但可被禁止访问被存 储在健康数据库111中的用户血压数据。在一些示例中，除用户设备 110的所有者之外的实体可设定用户设备110上的各种应用程序的授 权设置。例如，用户设备110的制造商和/或创建和/或维护设备110 的操作系统的实体可评估应用程序，以确定是否应赋予它们对由用户 设备110生成或接收的用户健康数据和/或传感器数据的访问权限。在 一些示例中，这些设置可由用户进行覆写。

图1B示出了用于共享用户健康数据的系统100B。参考图1B，系 统100B可包括经由网络112通信地耦接到用户设备110的注册服务 器118，该网络可包括互联网、内联网、或任何其他有线或无线公用 或私用网络。在设备110的用户希望通过选择数据共享来这样做的情 况下，用户设备110可被配置为将所接收的健康数据或非健康数据以 及被存储在健康数据库111中的相关联的元数据安全地传输至注册服 务器118以供存储在注册数据库120中。设备110的用户可选择共享 他们的健康数据和非健康数据中的一些或全部。例如，用户可选择共 享所有健康数据和非健康数据、仅某些类型的健康数据或非健康数 据，或者一种类型的健康数据或非健康数据的子集。注册数据库120 可用于存储与大量用户相关联的健康数据或非健康数据，以便向调查 人员提供对他们原本不可用的大量健康数据的访问权限。出于隐私原 因，注册数据库120可被配置为匿名地安全存储用户的健康数据或非 健康数据(例如，没有识别和/或有关用户的个人信息，诸如法定名称、 用户名、时间数据和位置数据等)。另外，健康数据或非健康数据可 利用用户的授权例如通过选择数据共享程序而仅被包括在注册数据 库120内(或者另选地，可供搜索的)。如果缺少此类授权，则用户 的健康数据或非健康数据可从注册数据库120排除(例如，通过不将 用户的健康数据或非健康数据存储在注册数据库120中)。在一些示 例中，注册数据库120中的用户的标识符对于每个查询实体可能不同。 例如，第一调查实体针对注册数据库120中的一个用户可设置有具有 值37的标识符，而第二调查实体针对同一用户可设置有具有值82的 标识符。这样做可防止调查人员之间进行串通。注册数据库120的操 作将在下文中参考图2-3更加详细地论述。

系统100B可进一步包括耦接至网络112的任何数量的其他用户 设备122和124。在一些示例中，用户设备122和124可由与用户设 备110相同的用户来操作。在这些情况下，用户可将他们的健康数据 或非健康数据传输至注册服务器118以供使用适当的凭据存储在注册 数据库120中。另外，在一些示例中，用户的健康数据可在注册数据 库120和用户设备110,122和124中的一个或多个设备之间同步。在 其他示例中，用户设备122和124的用户可以是与用户设备110的用 户不同的人。在这些示例中，设备122和124的用户无法访问注册数 据库120内的用户设备110的用户的健康数据或非健康数据。虽然并 为示出，但应当理解，许多其他用户设备可通过网络112耦接至注册 服务器118，从而以类似于上述的方式采集并存储针对其他用户的健 康数据或非健康数据。

注册数据库

如上所述，注册数据库120可用于根据其授权来存储来自大量(例 如，数百万)用户的健康数据或非健康数据。调查人员继而可请求访 问健康数据或非健康数据，以便执行医学调查。向调查人员提供针对 数百万用户的可靠的大量不断更新的传感器数据可允许调查人员进 行更快且更准确的研究。

出于隐私原因，不同级别的授权可用于控制对被包含在注册数据 库120中的数据的访问权限。一旦用户授权通过将他们的数据添加到 注册数据库120来访问他们的健康数据或非健康数据中的一些或全 部，用户或另一实体诸如与注册数据库120相关联的审查委员会可向 调查人员或查询实体提供不同级别的授权，以访问注册数据。在第一 级别的授权中，查询实体可被赋予对某些类型的健康数据诸如针对所 有注册参与者的血压和身高的访问权限。在这一级别的授权下，查询 实体的对被包含在注册数据库120中的数据的访问权限可被限制为由 授权所指定的数据的类型。在一些示例中，注册数据库120的所有者 /操作人员可执行由查询实体所提交的查询，以进一步限制调查人员所 具有的对被包含在注册数据库120中健康数据或非健康数据的访问权 限。

在第二级别的授权中，查询实体可被赋予对数据的受限的访问权 限，以允许查询实体识别潜在研究参与者，生成群体水平直方图等。 在这一级别的授权下，如果查询实体想要有关特定用户记录的更加详 细的信息，则可需要来自相关联的用户的明确授权。来自用户的授权 可响应于由查询实体作出的请求而被接收并由注册服务器118发送给 用户。该请求可包括可允许用户快速选择进入研究的链接或其他可选 元件，从而授权对用户的健康数据或非健康数据的访问权限。链接或 其他可选元件可以是与来自可与一种或多种类型的健康数据、非健康 数据或传感器数据相关联的应用程序113或117的与应用程序相关联 的用户界面的一部分。

用户还可将对他们的一些或全部健康数据的明确授权主动提供给 所选择的调查研究。例如，用户可通过使用计算设备(例如，用户设 备110)利用由注册服务器118所存储的显示的调查研究的列表进行 搜索、经由至计算设备的用户输入来从列表选择感兴趣的调查研究， 以及通过向计算设备提供用户输入而作出选择以选择参与研究来搜 索某些研究。该授权继而可经由网络112从用户设备110传输至注册 服务器118，从而授权对执行感兴趣的调查研究的调查实体的访问权 限。在另一示例中，用户可向注册服务器118提供有关用户可能感兴 趣的一种或多种类型的调查研究的信息。例如，用户可从所显示的疾 病类型的列表选择数据的类型等(例如，高血压、结肠癌、心脏病、 活动数据等)，并且经由至计算设备的用户输入从所显示的列表选择 他们有兴趣参与的疾病研究的类型。注册服务器118可监测正在进行 的调查研究的当前列表，以识别与用户的偏好匹配的研究并且可经由 网络112和用户设备110来向可能感兴趣的用户发送通知。通知可作 为电子邮件、文本、消息、横幅、标记等显示在用户的设备上并且可 包括链接或其他可选元件，该链接或可选元件在被用户选择时可允许 用户快速选择进入研究，从而授权与研究相关联的实体对用户的健康 数据或非健康数据的访问权限。

在一些示例中，查询实体可请求来自用户的不被包含在注册数据 库中的附加数据。该请求可由调查实体或注册服务器的所有者/操作人 员(例如，经由注册服务器118)被发送至用户的设备(例如，用户 设备110)。如果用户同意参与，则可将用户的注册识别显示给查询实 体，以允许查询实体将用户的注册数据与所请求的附加数据相结合。

图2示出了可用于对注册数据库120执行查询的示例性过程。在 框202处，与数据库120类似或相同的注册数据库的所有者或操作人 员可接收用于访问被存储在注册表中的健康数据或非健康数据的请 求。该请求可经由网络112由注册服务器118接收或者可通过另一通 信媒介(例如，书面应用请求、电话、亲自等)接收。在一些示例中， 请求调查实体可以是机构诸如大学、公司等的一部分，并且可首先请 求并从内部审查委员会接收对执行调查研究的批准。为了举例说明， 图3示出了描述在使用过程200对注册数据库120执行查询时可能发 生的示例查询交互300的框图。如图所示，调查实体302可向机构审 查委员会304提交对调查研究批准的请求。机构审查委员会304可对 研究的优点进行审查并批准或拒绝该请求。如果批准，则调查实体可 提交用于访问被包含在注册数据库120中的一个或多个类型的所批准 的数据的请求。该请求可由注册数据库120的所有者/操作人员(例如， 系统审查委员会306)接收。

重新参照图2，在框204处，注册数据库120的所有者/操作人员 可对该请求进行评估，以确定是否应授权对健康数据或非健康数据的 访问权限。这可包括评估用于提交请求的实体、所提出的调查研究、 所请求的数据的类型或数量等。如果请求被拒绝，则过程可返回至框 202，在此处可从相同的调查实体或其他调查实体接收用于访问健康 数据或非健康数据的附加请求。然而，如果请求得到授权，则过程可 前进至框206。

在框206处，可接收对注册数据库执行的搜索查询。该请求可包 括与被存储在注册数据库中的健康数据或非健康数据以及元数据的 类型相关的任何数量的搜索参数。可对搜索查询进行评估，以确定其 是否违反任何搜索查询规则(如果存在的话)。例如，如果搜索查询 过于狭隘地表征用户，则它们可能被拒绝，使得可确定或推断出用户 的身份。如果搜索查询被批准，则注册数据库的所有者/操作人员可对 注册数据库执行搜索查询。在一些示例中，在对注册信息中的用户数 据执行搜索查询之前，可从用户接收允许他们的数据能够被搜索的授 权。在这些示例中，如果未接收到来自用户的授权，则搜索用户数据 的搜索查询请求可被拒绝并且可能不针对用户的数据执行搜索查询。 为了举例说明，再次参见图3，调查实体302可向系统审查委员会306 提交对注册数据库120进行查询的查询请求。如果系统审查委员会 306批准，则可对用户的注册数据库中的健康数据和非健康数据执行 查询，这些数据被提供了授权以允许他们的数据能够被搜索。

重新参照图2，在框208处，可将搜索查询的结果提供至请求调查 实体。结果可包括源于搜索查询的任何所需数量的健康数据或非健康 数据。例如，结果可仅包括与搜索查询匹配的用户的匿名标识符的列 表。根椐授权设置，调查实体继而可请求向匹配用户发送通知，询问 他们是否想要参与调查研究。在其他示例中，可将与匹配用户相关联 的一些或全部健康数据或非健康数据提供至请求调查实体。数据量可 取决于注册服务器的所有者/操作人员的偏好、用户所提供的授权级 别、调查实体和注册服务器120的所有者/操作人员之间的协议条款 等。在一些示例中，如果被用户授权，则调查实体可请求不被包含在 来自用户的注册数据库中的附加数据。该请求可由调查实体或注册服 务器的所有者/操作人员(例如，经由注册服务器118)发送至用户的 设备(例如，用户设备110)。

为了举例说明，再次参见图3，可对注册数据库120执行搜索查询 并且可将查询的结果传输至调查实体302。虽然示出为从注册数据库 120直接发送至调查实体302，但应当理解，可使用服务器诸如注册 服务器118来将查询结果传输至调查实体302。

在一些示例中，在过程200的任何框之前或之后，可对注册数据 库的内容进行更新。在这些示例中，来自一个、两个或更多个用户的 健康数据或非健康数据可由来自一个或多个用户的一个或多个设备 的注册服务器(例如，注册服务器118)接收。例如，健康数据或非 健康数据可被存储在用户设备110的健康数据库111中并且可经由网 络112传输至注册服务器118。响应于接收到健康数据或非健康数据， 注册数据库可被更新，以包括所接收的健康数据或非健康数据。在一 些示例中，将健康数据或非健康数据存储在注册数据库中的用户的用 户设备可周期性地、间歇地、连续地或以任何其他期望的时间间隔来 传输对用户的健康数据或非健康数据的更新。

在一些示例中，用户设备110或另一计算设备可显示用于搜索用 户可参与的调查研究的界面。界面可包括用户可参与的一个或多个可 能的调查研究的列表。界面可允许用户基于任何期望标准诸如位置、 进行研究的实体、研究的主题等来搜索特定的调查研究。在一些示例 中，界面可包括基于被存储在注册信息中的用户健康数据而用户具体 有资格参与的一个或多个推荐研究。例如，如果注册数据库120中的 用户的健康数据指示用户为有着棕色头发、糖尿病并且年龄超过50 岁的男性，则调查研究搜索界面可能推荐寻找具有这些特质的参与者 的糖尿病调查研究。在一些示例中，界面可包括按钮或用户可选择以 使注册数据库120中的他们的健康数据在所选择的调查研究中可用的 其他可选元件。

图4示出了根据各种示例的用于管理对健康注册的访问权限的示 例性过程400。在框402处，可接收用于提供对与注册数据库120类 似或相同的注册数据库中的健康数据或非健康数据的访问权限的授 权。在一些示例中，可由与注册数据库相关联的服务器(例如，注册 服务器118)从与用户设备110,122，或124类似或相同的计算设备 接收请求。授权可包括用户想要选择加入共享程序的指示。

在一个示例中，授权可指示用户授权调查实体对一些或全部用户 数据执行查询(例如，使用过程200)。例如，授权可指示所有的用户 数据可被查询、某些类型的用户数据可被查询或者一种类型的用户数 据的子集可被查询。

在另一示例中，授权可响应于查询实体作出的请求而被接收并由 注册服务器发送给用户。请求可包括可允许用户快速选择进入研究的 链接或其他可选元件，从而授权对用户的健康数据或非健康数据的访 问权限。链接或其他可选元件可以是与来自可与一种或多种类型的健 康数据、非健康数据或传感器数据相关联的应用程序(例如，应用程 序113或117)的应用程序相关联的用户界面的一部分。

在其他示例中，授权可包括将对一些或全部用户数据的明确授权 提供给所选择的调查研究。例如，用户可通过使用计算设备利用由注 册服务器所存储的调查研究的所显示的列表进行搜索、经由至计算设 备的用户输入来从列表选择感兴趣的调查研究、以及通过向计算设备 提供用户输入作出选择以选择参与调查研究来搜索某些研究。可将对 与所选择的调查研究相关联的实体访问用户数据的授权传输至注册 服务器。

在另一示例中，用户可向注册服务器提供有关用户可能感兴趣的 一种或多种类型的调查研究的信息。例如，用户可从所显示的疾病类 型的列表选择数据的类型等(例如，高血压、结肠癌、心脏病、活动 数据等)，并且经由至计算设备的用户输入从所显示的列表选择他们 有兴趣参与的疾病研究的类型。注册服务器可监测正在进行的当前调 查研究列表，以识别与用户的偏好匹配的研究并且可经由网络(例如， 网络112)和用户的计算设备向可能感兴趣的用户发送通知。通知可 作为电子邮件、文本、消息、横幅、标记等被显示在用户的设备上并 且可包括链接或其他可选元件，该链接或可选元件在被用户选择时可 允许用户快速选择进入研究，从而授权与研究相关联的实体对用户的 健康数据或非健康数据的访问权限。响应于用户的选择，可将授权实 体对用户的健康数据的访问权限的授权传输至注册服务器。

在框404处，可基于在框402处所接收的授权来提供对注册服务 器中的健康数据和非健康数据的访问权限。在一些示例中，这可包括 允许调查实体使用例如过程200来查询数据。在其他示例中，这可包 括向授权中所识别的特定实体提供对用户数据的访问权限。然而，如 果在框402处未接收到用于提供对用户数据的访问权限的授权，则可 拒绝查询或访问用户数据的任何请求。

与接收和共享健康数据相关的一个或多个功能可由与图5所示的 系统500相似或相同的系统来执行。系统500可包括被存储在非暂态 计算机可读存储介质诸如存储器504或存储设备502中并由处理器 506执行的指令。该指令也可被存储和/或输送于任何非暂态计算机可 读存储介质内，以供指令执行系统、装置或设备，诸如基于计算机的 系统、包含处理器的系统，或可从指令执行系统、装置或设备获取指 令并执行指令的其他系统使用或与其结合。在本文的上下文中，“非 暂态计算机可读存储介质”可以是可包含或存储程序以供指令执行系 统、装置和设备使用或与其结合的任何介质。非暂态计算机可读存储 介质可包括但不限于电子、磁性、光学、电磁、红外或半导体系统、 装置或设备、便携式计算机磁盘(磁性)、随机存取存储器(RAM)、 只读存储器(ROM)、可擦除可编程只读存储器(EPROM)(磁性)、 便携式光盘(诸如CD、CD-R、CD-RW、DVD、DVD-R或DVD-RW)、 或闪存存储器(诸如紧凑型闪存卡、安全数字卡)、USB存储设备、 记忆棒等。

该指令也可传播于任何传输介质内以供指令执行系统、装置或设 备，诸如基于计算机的系统、包含处理器的系统，或可从指令执行系 统、装置或设备获取指令并执行指令的其他系统使用或与其结合。在 本文的上下文中，“传输介质”可以是可传送、传播或传输程序以供 指令执行系统、装置或设备使用或与其结合的任何介质。传输介质可 包括但不限于电子、磁性、光学、电磁或红外有线或无线传播介质。

在一些示例中，系统500可被包括在用户设备110或注册服务器 118内。处理器506可被配置为执行过程200或400。应当理解，系 统不限于图5的部件和配置，而可包括根据各种示例的多种配置中的 其他部件或附加部件。

虽然参照附图对本公开以及示例进行了全面的描述，但应当注 意，各种变化和修改对于本领域内的技术人员而言将变得显而易见。 应当理解，此类变化和修改被认为被包括在由所附权利要求所限定的 本公开以及示例的范围内。

Claims (11)

1.一种计算机实现的方法，包括：

在独立于研究实体的注册服务器上：

从多个用户设备中的至少一个用户设备接收数据共享授权，其 中所述数据共享授权提供针对由至少一个用户的智能电话或用户的 可穿戴设备收集的、用户的个人非健康数据和健康数据的访问，所 述数据共享授权向至少一个研究实体提供授权，以访问所述用户的 个人非健康数据和个人健康数据；

响应于接收所述数据共享授权，从所述多个用户设备中的所述 至少一个用户设备接收所述用户的个人非健康数据和所述用户的个 人健康数据；

将从所述多个用户设备中的所述至少一个用户设备接收的所述 健康数据和非健康数据存储在注册数据库中；

接收来自所述多个用户设备中的所述至少一个用户设备的更 新，以更新与所述多个用户设备中的所述至少一个用户设备相对应 的非健康数据和健康数据中的至少一个；

接收来自所述至少一个研究实体的、用以访问所述注册数据库 的请求；

接收来自所述至少一个研究实体的请求，以对所存储的非健康 数据和健康数据的至少部分在所述注册数据库执行搜索查询；

根据搜索查询规则执行所述搜索查询；

确定是否可以从所述搜索查询中确定或推断用户的身份；

根据确定可以从所述搜索查询确定或推断出用户的身份，拒绝 所述搜索查询；以及

根据确定所述搜索查询被批准，将所述搜索查询的结果传输至 所述研究实体。

2.根据权利要求1所述的计算机实现的方法，其中所述用户的个 人非健康数据和所述用户的个人健康数据是从位于所述多个用户设 备中的所述至少一个用户设备上的健康数据库接收的。

3.根据权利要求2所述的计算机实现的方法，还包括：

通过从位于所述多个用户设备中的所述至少一个用户设备上的 所述健康数据库接收间歇更新和连续更新中的一者来更新所述注册 数据库。

4.根据权利要求1所述的计算机实现的方法，其中所述注册数据 库包括与所述健康数据和所述非健康数据相关联的元数据，其中所述 元数据包括记录所述健康数据和所述非健康数据的时间、所述健康数 据和所述非健康数据的类型和用于记录所述健康数据和所述非健康 数据的设备。

5.根据权利要求1-4中任一项所述的计算机实现的方法，其中所 述健康数据和所述非健康数据匿名地存储在所述注册数据库中。

6.一种电子设备，包括：

一个或多个处理器；

存储器；以及

计算机可执行指令，其中所述计算机可执行指令被存储在所述存 储器中并且配置为由所述一个或多个处理器执行，所述计算机可执行 指令包括用于执行以下步骤的指令：

在独立于研究实体的注册服务器上：

从多个用户设备中的至少一个用户设备接收数据共享授权， 其中所述数据共享授权提供针对由至少一个用户的智能电话或用户 的可穿戴设备收集的、用户的个人非健康数据和健康数据的访问，所 述数据共享授权向至少一个研究实体提供授权，以访问所述用户的个 人非健康数据和个人健康数据；

响应于接收所述数据共享授权，从所述多个用户设备中的所 述至少一个用户设备接收所述用户的个人非健康数据和所述用户的 个人健康数据；

将从所述多个用户设备中的所述至少一个用户设备接收的 所述健康数据和非健康数据存储在注册数据库中；

接收来自所述多个用户设备中的所述至少一个用户设备的 更新，以更新与所述多个用户设备中的所述至少一个用户设备相对应 的非健康数据和健康数据中的至少一个；

接收来自所述至少一个研究实体的、用以访问所述注册数据 库的请求；

接收来自所述至少一个研究实体的请求，以对所存储的非健 康数据和健康数据的至少部分在所述注册数据库执行搜索查询；

根据搜索查询规则执行所述搜索查询；

根据确定可以从所述搜索查询确定或推断出用户的身份，拒 绝所述搜索查询；以及根据确定所述搜索查询被批准，将所述搜索查 询的结果传输至所述研究实体。

7.根据权利要求6所述的电子设备，其中所述用户的个人非健康 数据和所述用户的个人健康数据是从位于所述多个用户设备中的所 述至少一个用户设备上的健康数据库接收的。

8.根据权利要求7所述的电子设备，其中所述计算机可执行指令 还包括用于执行以下步骤的指令：

通过从位于所述多个用户设备中的所述至少一个用户设备上的 所述健康数据库接收间歇更新和连续更新中的一者来更新所述注册 数据库。

9.根据权利要求6所述的电子设备，其中所述注册数据库包括与 所述健康数据和所述非健康数据相关联的元数据，其中所述元数据包 括记录所述健康数据和所述非健康数据的时间、所述健康数据和所述 非健康数据的类型和用于记录所述健康数据和所述非健康数据的设 备。

10.根据权利要求6-9中任一项所述的电子设备，其中所述健康数 据匿名地存储在所述健康数据和所述非健康数据的所述注册数据库 中。

11.一种系统，所述系统包括能够执行根据权利要求1-5中任一项 所述的方法的处理器。