CN107851460B - 捐献者的全球统一登记和通用识别方法 - Google Patents

Abstract

本发明涉及一种献血者统一登记及识别方法，其包括：生成对应于非转让识别码的捐献者概况；将捐献者个人资料填入便携式电子设备中，并存储在数据库中，可由各中心机构进行访问；中心用编码标识捐献者以使便访问捐献者个人资料；生成故障警报；自动更新数据库中捐献者个人资料；可选地获取分析结果，将结果存入数据库中，并通知用户；从其它医疗中心获取相关资料，并将其整合到个人资料中，检查捐献点用户，并进行通告，验证个人资料数据的准确性并进行更新。

Description

捐献者的全球统一登记和通用识别方法

发明目的

如本报告所述，本发明涉及一种对各地区捐献者进行全球统一登记和通用识别的方法，如：献血者，或血液成分(如：血浆、血小板、红细胞)及其它细胞、组织(如：骨髓、乳汁、卵细胞、精液、皮肤等)的捐献者，其优点及特征将在后文详述，该方法是对当前技术的改进。

具体而言，本发明的目的是提供一套程序以统一方式对捐献者进行统一登记和识别，其结果：

·有助于捐献者的信息交流，

·避免现有数据的减少和流失，

·节约经济资源，

·可在各个相关的中心机构及系统间对个人进行横向追溯。

·改进现有信息的处理及

·提高捐献者、受捐者及捐献过程的整体安全性。

所述方法包括：通过应用程序、电子设备(计算机、移动设备、平板电脑等)及计算机系统，为个人或相关中心机构建档：

·用个人信息进行用户标识(姓名、姓氏、身份证号、邮箱、电话等)；

·一个或多个与用户捐献信息相关的个人资料，另一类型的、个人健康状况相关信息(到地方病盛行的地区出游、疾病或健康异常、干预措施、近期/相关的药物或保健治疗、处方或近期服药情况、过敏史、相关医疗报告、以前的分析报告)；

·通用内部标识符由一串字符组成，用于具有不同数据库的计算机系统及具有不同软件方案的附属中心机构根据所存储的特定用户信息(个人数据、捐献个人资料、医疗数据个人资料)对系统内的用户进行明确识别；

·与用户、捐献者个人资料及内部通用标识符相关的非转让识别码。

将生成的用户、及其内部通用标识符、个人资料都关联到唯一一个全球非转让识别码上。识别码最好是以近场通讯、二维码或其它方式安装在捐献者携带的电子设备(如：手机等)。也可以是生物信号(指纹、视网膜等)，或是电子设备上安装的标识码加上生物信号之和。

用户身份数据、个人资料及内部通用标识符均存储在计算机数据库中，所有地区的捐献中心均可通过捐献者携带的识别码对其进行访问。

识别码包括一串唯一标识它的数据，可将其存储于系统数据库中，它包括两类信息。第一类为公共信息(允许公开访问)，如：已知过敏史或血型。第二类为加密信息，仅允许有解密该信息(分析、医疗报告等)所需权限的设备或个人访问。

技术领域

本发明范围涵盖卫生部门，特别是对血液、组织、细胞捐赠进行收集的各地区中心机构，同时还涵盖数据管理系统。

背景技术

正如我们所知，捐献者信息是广泛而多样化的，从每个捐献者的具体情况来看，它涉及血型、年龄、捐献物、可能会妨碍个人捐献、或使个人暂停或取消其捐献计划的可能性事件，如：到地方病盛行的地区出游，检测到相关疾病、进行了药物干预、近期进行了药物或保健治疗，以及其他状况等。

另一方面，到目前为止，还没有一个通用系统或跨境方法来获得中心机构或医院(他们收集了血液、组织及细胞等捐献物)的捐献者信息。由于实践中所使用的数据管理系统和软件方案都不同，不同企业、地区和国家的数据也都是孤立的，这种情况下，虽然某些中心机构为一些捐献者配备了捐献卡，但信息极少(捐献者在该中心机构的编号、姓名、姓氏及血型)，且仅用于该机构识别，因此每个捐赠中心都是各自保管捐献者资料(捐赠物、捐赠日期等)，而与其它地区、国家或企业分隔开来。

本发明的目的是，根据个人的非转让识别码为各地区捐献者开发出一种统一的全球登记方法，以避免上述不便。这种全球统一捐献者登记系统允许任何地区的中心机构通过常用的、快捷切实的方法，使用数据库管理系统或软件方案对任意类型的捐献者进行识别，从而获得在任一中心机构内都统一的捐献史，并进行捐献排查——无论他们以前是否捐献过，或是首次捐献。

根据现有技术，美国专利20030004751 A1公开了一种能自动跟踪采血设备中采血试剂盒的系统、方法及设备。该系统包括一个采血器，用于收集献血者以及具有系统所分配标识符(以便于控制捐献状态)的捐献者的成分血。该系统不允许具有不同数据库管理系统及软件方案的中心机构掌控捐献者病史，它仅允许在即定的捐献中心、以及它所在的不同提取点内追溯献血。

无论中心机构或地区是否完成了个人识别，本发明都可根据用户、用户个人资料及统一的捐献者病史来访问数据，并了解捐献者被排除的原因(无论是被完全排除，或暂时排除，一段时间后又能恢复捐献)例如，它可将某中心机构授予个人的标识符与本发明所提出的内部通用标识符关联起来，用现有的各个软件方案将不同数据管理系统内所存储的同一个人的记录统一起来，供各中心机构使用，并与个人的统一标识码关联起来，这样，系统指定的任意中心机构均可用全球方式在任何软件上提高对个人及其捐献物的可追溯性。

美国专利20030004751 A1旨在保护系统对抽血的可追溯性(当前系统)，并避免抽取无资格捐献者的血液。从而可从捐献者记录上追溯到所得产品及其来源。

本发明的目的是为各类捐献提供个体可追溯性。如前所述，在实践中，不同的数据管理系统、不同的捐献管理软件之间的数据存在着断层和分歧，不仅在血液捐献上是如此，在其它类型的捐献上也是如此，同时各地区的数据也是彼此独立的。因此，根据不同中心机构在分析问题上的重复，以及先前就检测到某个人出于某些原因不能捐献，或捐献物不安全，或捐献者出现健康问题(同一年内的捐献物、排除捐献、先前发生过的不良反应)情况下的不必要花费，而衍生出了本系统。系统也不允许其它医疗中心了解捐献相关的数据和事件(如：过敏史、处方药、严重的健康异常、手术、牙齿及各类穿刺等)。

目前，献血人血液可追溯到受捐者(产品可追溯性)。另外，如果捐献者发生了严重的非传染性疾病(如：癌症、自身免疫性疾病等)，则仅当捐献者在进行捐献的同一家捐献中心确诊时，或当捐献者在捐献后告知捐献中心自身情况时，需对受捐者进行监护。北美(美国和加拿大)还倡议血浆采集行业主动保护血浆受捐者，不让他们输用感染了肝炎或H IV的血浆，在北美，被血浆捐献中心诊断为患有这些疾病的人都不能进行血浆捐献，如果捐献者被血浆捐献中心以外的其它中心机构确诊患有这些疾病，则他们可要求登记。

虽然未证实癌症等疾病可通过血液传染，但也未确切了解癌症在组织内的形成与发展形式。因此，目前我们尚不清楚，捐献期间癌症是否能从某个人转移到另一个人身上(通过血液或淋巴系统，癌细胞在同一组织内扩散)。本发明(计划申请专利)允许不同的保健和捐献中心进行合作，对捐献、输血及不明原因的非传感性严重疾病进行警报、研究和跟踪。

目前，没有一个通用系统能指出某个被诊断有严重非传感性疾病(如：癌症或自身免疫性疾病)的人是否是捐献中心的捐献者。此外，对于已在另一中心机构捐献过，但被检查出患有严重非传染性疾病的人，尚不能自动警示各地区的捐献中心，让它们将其排除在外。无论个人是否捐献过，任何捐献中心都不可能通过自动、全球方式将患有严重疾病的个人排除在外。

另一方面，由于目前还没有一个系统能使各地的医疗中心和捐献中心以本发明所提出的统一、通用捐献登记方法对各类型捐献进行通讯和全球协作，因此，目前医疗中心还不可能向该中心或起源中心警示接受过一次或多次捐献的受捐者所诊断出严重非传感性疾病(如：上述引用的疾病)，从而阻止了根据这些捐献对捐献者的其它捐献物及受捐者进行追溯的研究。

本发明的应用示例如下所述.由于对全球各类捐献者进行统一登记，因此可通过大数据分析和人工智能进行研究及跟进，从而对各地区、各类捐献物或血制品的捐献者和受捐者的癌症案例进行研究和分析。例如，研究可在接收了捐献物或血制品的不同受捐者及某捐献者之间建立一个共同联系(受捐者以R1、R2、R3表示)，受捐者在受捐后的一段时间内被确诊患上癌症，而捐献者在不同地区进行捐献后也被医疗机构确诊患上癌症。

例如，通过这项研究，可确定出对这三个受捐者进行捐献的若干捐献者(以D1、D2、D3、D4、D5、D6表示)，并进一步确定出，捐献者D1在不同地区捐献后被诊断患有癌症。因此，一方面要根据所获得的结果对这些案例进行横向、深入研究，以制定更多措施和协议，另一方面，对捐献者D1的其它捐献物进行跟进，并研究所有相关受捐者是否出现该类疾病。

最后，要注意的是，参照于现有的技术状况，尽管市场上存在各种类型的捐献者登记系统和识别方法，但至少就本申请人而言，不一定有一个技术和本构特征都类似于本发明的方法。

发明内容

本发明提出的捐献者的全球统一登记和通用识别方法经配置为其应用领域内的一种新颖方法，因为根据其实施例，上述目标得到了满意的实现，它的特征细节被方便地收集在本描述性报告的最终权利要求书中。

具体来说，正如已经提到的，本发明所提议的是制定一种用于捐献者登记和通用识别的全球统一方法，以便在所有地区和任何现有的软件解决方案中实现统一。通过个人和不可转让的识别码，以通用方式识别每个人，以促进与捐献者有关的信息交流。不同中心之间的合作，便于对现有信息的对比和分析，无论个人是第一次捐赠，还是已经在任何领土的一个或几个捐赠中心进行了多次捐赠。

本发明的相关中心和系统之间的这种内部关系将在用于交换和存储数据的公共计算介质上进行，使用一个或多个这些选项，而不排除其他可能的实施例：公共API、VPN、块链、智能契约。

识别码优选具有两种类型的信息。第一类公共信息(可公开获取)，如已知的过敏或血型。第二种加密信息，只有具有必要权限的设备或人员才能对此信息进行解密(分析、医疗报告等)。

为此，上述程序主要包括以下内容：

-在不同中心可访问的数据库中创建和存储：

·在用户或中心提出请求后，带有个人数据的用户标识；

·在系统中创建用户后，与用户相关的一个或多个个人资料

(捐献者个人资料、医疗数据、疾病等)；

·一种通用的内部标识符，允许将用户标识和生成的个人资

料链接起来；

·个人和不可转让的识别码(与用户相关联)、捐献者个人资料和内部公共标识符；

-系统自动更新用户的数据以及(或者)捐献者的个人资料，并说明有关事件和发生日期(前往有地方病、外科干预或其他治疗手段的国家、先前的捐赠、罹患的疾病…)。

-由中心通过识别码对用户进行识别，以便访问用户数据、对内部通用标识符和存储的个人资料进行再标记、生成、登记和通信(如果有障碍)，以及自动更新不同中心可访问的数据库中的用户数据和捐献者个人资料。

应了解可能影响捐赠安全的相关事件。要考虑的其他事件包括：在突发地方病的场所花费的时间、外科治疗或其他治疗(牙科、纹身、针灸或任何其他类型的穿刺)、其他捐赠、疾病、药物等。这些事件的检测将由系统自动进行。例如，使用电子设备携带的地理定位系统(例如，用户的移动电话)检测捐献者在地方病场所花费的时间。

还可选择性地考虑：

-获取捐赠过程的信息(捐赠的结果、捐赠后是否存在不良反应、分析测试的结果...)，并将这些信息存储在用户数据及其相应的个人资料中，并在查询结果时选择性地通知用户。

-从其他医疗中心获取相关信息，并纳入保存供捐赠中心查阅的用户数据和个人资料。

-在发现个人的严重疾病后，向捐赠中心发出全球警报，以启动协议并检查个人的捐赠或可追踪性。

-通过地理定位服务检测靠近捐赠点或地方病地区的用户，并通知用户以及/或者系统。

-核实用户输入的数据的准确性，将其与实验室分析结果或捐赠中心的数据进行比较，并更新用户的数据以及(或者)经核实的捐献者个人资料。

需要更深入地研究细节，应该注意的是，根据本发明程序创建的不可转让的识别码是唯一和通用的，用于识别每个用户的捐献者个人资料，最好安装在便携式电子设备(移动平板)上。通过使用QR代码的计算机应用程序、NFC或其他选项，还可以使用其他格式(印刷卡、NFC标签、生物识别信号)从授权的电子设备(移动、平板)中读取，并包含一系列数据，这些数据可以识别和区分它的独特性。

此外，识别码还可以包括用户的公共信息及其捐献者个人资料(血型、最后一次捐赠、不兼容、过敏)，这些信息将通过设备和计算机系统之间的安全密钥已知点加密。所述识别码被存放和存储于由分配给它的所有中心可访问的计算机系统的数据库。

在另一种首选格式中，识别码是生物识别信号(指纹、视网膜...)。

在另一种优先格式中，识别码是存放在电子设备(移动、平板...)中的代码和生物识别信号(指纹、视网膜...)的总和。

应当指出的是，与用户及其捐献者个人资料有关的代码是由捐献者自己或通过其带有上述应用软件的电子设备或捐助中心之一创建的，也可以通过安装在电子设备或计算机上的应用程序来创建。

这样，由于所述代码的创建，可以通过安装在每个中心的计算机或电子设备来获得用户标识，以便连接到计算机系统，通过代码的识别特性和相应的必要权限，可以访问每个用户的数据和其捐献者个人资料的详细信息。

如果存在任何阻碍献血的情况(必要的时间还没有通过，就会有疾病、分析异常，等等)信息系统根据所包含的或通过统一代码访问的信息来检测它，并能够产生警报(可视的、声音的)，以提醒相应的人员。

此外，生成的识别码还允许将其纳入的各种信息内容，从而自动更新用户数据的详细信息及其在不同中心可访问的数据库中的捐助人个人资料(捐赠日期，实施捐赠、捐赠地点等)。

可选的是，计算机系统将能够检索每个用户的代码，将其与每次捐赠后负责他们的实验室所做工作的分析结果联系起来，并将其存储在不同中心可访问的数据库中。该系统可以将所有或部分所述附加信息包括在内，这些信息将通过应用程序自动或选择性地记录在用户的数据和相关的捐献者个人资料中。

此外，计算机应用程序可以在有结果时(分析结果、捐赠结果等)向用户的电子设备发送通知。

此外，计算机系统可从相关医疗中心收集与捐赠有关的信息，例如在常规血液分析或其他可能阻止献血的原因中发现相关疾病的情况下。永久或暂时(进行医疗干预、使用药物等)，并将这一信息纳入用户及其捐献者的档案。

同样地，生成的代码允许系统在该时刻的点或活动捐赠中心自动检测到附近用户的存在(在一定范围内)，使其能够向用户以及/或者所述中心发送通知。表示有可能在该中心捐赠。检测用户将通过地理定位来实现，地理定位结合了用户的电子设备(例如，移动电话)。

如果用户创建了与代码相关联的捐献者个人资料，则系统可选择地在检测负责执行代码的实验室的分析结果之后，核实它们输入的数据是否准确。相应地，将用户的数据和与捐献者个人资料有关的任何数据作为已验证的数据进行更新。例如，如果用户指示其血型为B型，然后检测到正确的血型为A型，则系统将自动更新捐献者个人资料。

捐献者的统一的全球登记和通用识别的谨慎编码包括一个迄今尚未确定的特征对象，其意向目的与其实际效用相结合。为其提供充分的理由，以获得所需的排他性特权。

附图说明

为了补充正在进行的描述，并为了确保更好地了解本发明的特征，本描述性报告作为本报告的组成部分，附有一项计划，其中具有说明性和非限制性的特征，说明如下：

图1根据本发明，通过方框图显示代码操作的流程图。

具体实施方式

鉴于所述附图，并根据其中所采用的数字，可以看出该程序实质上包括以下阶段和步骤：

在第一阶段(A)：

(i)新一代：

a)系统中的用户，在用户或中心提出请求后；

b)在系统中用户创建后，一个或多个捐献者个人资料以及/或者相关医疗数据个人资料(过敏、药物、医疗干预、疾病等)；

c)一个共同的内部标识符，以便将该用户与该个人资料相关联；

d)用户、内部公共标识符和个人资料相关联的个人不可转移的识别码。

(ii)在不同中心可访问的数据库中存储用户数据、个人资料、内部共同标识符和识别码。

(iii)由系统自动更新用户数据和用户个人资料，说明有关事件及其发生日期(用于地方病、外科手术或其他治疗、先前的捐赠、所患疾病等领域的时间)。

在第二阶段(B)：

(iv)由中心执行的系统通过不可转让的识别码识别用户/捐献者，以获取工作人员以及(或者)授权设备提供的用户详细资料、内部共同标识符、存储的个人资料及其统一的捐赠历史；

(v)在获取捐献者身份(身份识别错误、系统访问失败等)或捐赠(捐赠之间所需时间未过、疾病检测等)发生障碍时，建立、登记和自动通报发病情况；

(vi)在数据库中自动更新用户数据、保存的个人资料和捐献者历史，供不同的中心使用捐献者的资料(日期、地点、捐赠类型等)。由捐献者填写的问卷中提供，并附有关于捐赠的任何其他相关资料(头晕的倾向、捐赠过程中的任何原因困难、捐献者的偏好...)。

此外，该程序还设想在申请阶段：

(vii)自动检测捐赠过程中的信息(捐赠结果、捐赠后是否存在不良反应、分析测试结果…)，并将这些信息存储在数据和用户个人资料中，作为不同中心可查阅的统一捐助历史的一部分；

(viii)在所收集的资料可供查阅时，向用户的电子装置发出通知。

可选的是，该程序还考虑纳入下列一个或多个阶段：

(ix)从其他医疗中心(收集医疗报告、放射检查、过敏学报告、紧急报告、已发现疾病等)检测有关信息，并自动将这些信息纳入用户的数据和资料以及通知。

(x)在个人(捐赠的捐献者或接受者)发现严重疾病后，在捐赠中心建立全球警报，以采取适当行动(启动协议、检查个人的捐赠情况或可追踪性、暂时或最终不接受捐赠等)。

(xi)通过地理定位检测电子设备(例如移动电话)、当时或地方病地区靠近活动捐赠点的用户的存在；

(xii)在捐赠中心附近发现用户时，触发通知，通知捐赠中心，或发出捐赠邀请，或更新用户的资料及捐献者的病史，以显示发现地方病的日期及地点。

最后，如果用户创建了捐献者个人资料，则该过程可选择地包括：

(xiii)在将用户通过其计算机应用程序输入的数据与实验室分析结果或捐赠中心数据进行比较后，检查这些数据是否合法；

(xiv)更新用户数据和捐献者个人资料的细节，作为实验室或捐赠中心核实的数据。

在优选实施例中，识别码安装在电子设备(移动、平板...)上；

在另一个优选实施例中，识别码是生物识别信号(指纹、视网膜...)；

在另一个优选实施例中，识别码是安装在电子设备(移动、平板...)上的代码与生物识别信号(指纹、视网膜...)的总和；

在优选实施例中，识别码包含两种类型的信息：第一类公共信息，第二类加密信息。只有通过安全密钥才能访问，并且只有在获得访问加密数据的权限的设备和允许访问所述数据的计算机系统之间才能获悉。

在本发明的一个优选实施例中，本发明的计算机系统与每个相关中心的不同计算机系统之间的内部通信将在安全的公共介质上进行，用于交换数据和数据存储，例如公共API。通过VPN或区块链技术和智能契约进行通信，能够包括其中一个或多个选项，而不排除其他用于此目的的选项。

由于对本发明的属性以及如何将其付诸实践，认为没有必要做出更广泛的解释，使任何有关这一事项的专家都了解其范围和由此产生的好处。从而澄清如下，在其实质范围内，可以采用与举例所指的具体不同的其他实施方式，并在不改变保护的情况下，也将达到所寻求的保护水准，无需变更、改动或修订其基本原则。

Claims (5)

1.一种用于捐献者的统一登记和识别程序的计算机实现方法，其特征在于：它可以由不同的实体，通过QR码携带，以便跨不同捐赠中心、不同电子设备和计算机系统跨境识别捐赠者，所述不同的实体包括捐赠者自己、从业者或计算机系统；中央计算机系统和通用数据库可通过不同的捐赠者、从业者和捐赠中心的不同电子设备和计算机系统通过互联网访问；该方法包括第一阶段A和第二阶段B；

第一阶段A包括一套实施统一捐助者登记册的步骤，这组步骤包括：

（i）生成：与 QR 码格式的个人和不可转让的识别码相关联的捐赠者资料，并至少包括一系列字符，所述字符用于识别和区分为捐赠者的唯一和附加的健康信息，所述唯一和附加的健康信息包括血液类型、最后一次捐赠和不兼容性，由人通过在电子设备中运行的软件应用程序或通过在捐赠中心的计算机系统中运行的软件服务通过中央计算机系统与公共数据库进行网络连接；（ii）将捐赠者资料存储在在电子设备中运行的软件应用程序中；

（iii）当运行应用程序的电子设备有网络连接时，将捐赠者资料存储在不同捐赠中心可访问的数据库中；

一旦第一阶段A实现，就可以执行第二阶段B来读取和解码捐赠者的 QR 码，用于捐赠者识别和访问相关医疗数据，所述访问相关医疗数据可在有或没有网络连接的情况下进行，第二阶段B步骤包括：

（iv）通过在捐赠中心运行软件应用程序的电子设备读取捐赠者的个人和不可转让的身份QR码来识别捐赠中心的捐赠者，解码不可转让的识别码以获取捐赠者资料的信息；

（v）在软件应用程序中创建警报，显示捐赠者身份识别的结果和/或从同一捐赠中心或来自另一个捐赠中心或在存在任何其他障碍的情况下检测到的自动捐赠排除的结果；所述捐赠排除包括在先前同一中心或不同中心的捐赠之间没有间隔足够的时间以及在某个中心检测到先前的疾病；

（vi）在网络连接的情况下，通过计算机系统和捐助者的软件应用程序自动更新不同捐赠中心可访问的数据库中捐助者资料中的捐助者信息,所述捐助者信息包括捐赠日期、捐赠金额、捐赠地点，由从业者的软件应用程序和/或捐赠中心的计算机系统通过中央计算机系统执行步骤vi；

（vii）跨不同的捐赠中心自动获取有关捐赠者的信息，并将该信息保存到捐赠者的软件应用程序中存储的捐赠者档案中，以及由中央计算机系统执行的不同中心可访问的数据库中；

（viii）当捐赠结果可用时，向所述捐赠者的电子装置发出通知；

或

（ix）从不同医疗中心的其他计算机系统中获取同一个捐赠者的相关信息，所述相关信息包括以前检测到的疾病或在中央计算机进行的常规血液检查中检测到的疾病；

（x）将此信息自动合并到存储在捐赠者的软件应用程序中和不同中心可访问的数据库中的捐赠者档案中，步骤x由中央计算机系统执行。

2.根据权利要求1所述的方法，其特征在于，所述第一阶段A还包括：

（xi）通过电子设备的地理定位，检测当时或地方病地区靠近活动捐赠点的捐赠者的存在，所述电子设备包括移动电话；

（xii）在发现有关地点半径内的捐赠者时，须发出通知或事件，通知捐赠中心他们的邻近情况，并发出捐赠邀请，或更新捐赠者的数据和他们的捐献者历史，在地方病检测地区的当前日期和位置。

3.根据权利要求1所述的方法，其特征在于，所述第一阶段A还包括：

（xiii）自动系统核实所述捐赠者通过其计算机应用程序输入的数据是否真实，并将其与实验室分析结果或捐赠中心数据进行对比；

（xiv）由实验室或捐赠中心自动更新捐赠者数据和捐献者个人资料的细节，作为核实数据。

4.根据权利要求1所述的方法，其特征在于，所述不可转让的识别码包含QR码格式的二进制信息，所述识别码中的捐赠者资料包括存储在公共数据库中的捐赠者信息。

5.根据权利要求1所述的方法，其特征在于，所述QR码包含健康信息，读取和解码捐赠者的 QR 码可在有或没有网络的情况下进行。

Images