CN1650305A - 医用数据管理系统 - Google Patents

Abstract

构筑患者、医疗从业者和研究者在通信网络上共享医用数据，把利用者必要的医用数据保存必要的期间，并且使对医疗信息对患者的展示、高效的远程诊断、医用数据对医学研究的提供成为可能的医用数据管理系统。在具有ID和注册用认证手段的会员登记、阅览和加工医用数据的的医用数据管理系统1－1、1－2、1－3中，具有记录访问权的管理文件，作为允许访问权的追加记录的手段，具有基于新的访问权认证手段或访问权保持会员的对其他会员的访问权付与功能，根据管理文件决定医用数据的保管和放弃和成本负担者，进行对患者的信息展示、远程诊断、医用数据的研究利用。

Description

医用数据管理系统

关联申请的相互参照

本申请主张基于2002年9月12日提出的日本国专利申请特愿2002-266274号的优先权，在本申请说明书中援引其内容。

技术领域

本发明涉及医疗从业者、患者、研究者能高效并且安全地共享医用数据，使医疗、医学研究、医疗经济的各领域的联合的医用数据运用成为可能，能选择保存重要的医用数据的医用数据管理系统。

背景技术

以往，把医用数据是记录在纸面上的病历卡，或把X射线图象、CT和MRI等作为胶片保存，对其他医疗从业者的医用数据的提供一般依存于纸或胶片的提供。

最近开始导入的电子病历卡系统(以下，称作“关联技术1”)能进行医用数据的电子保管、阅览，但是为了把从以往存在的纸病历卡电子化，以医生为对象，谋求信息的共享，以医生为中心，设计医用数据的存储、保管、阅览的主体。

此外，在特定的设施之间，远程诊断系统(以下，称作“关联技术2”)开始实用化。

日本国专利申请公开2001-297153(以下，称作“关联技术3”)中描述了在多个医院间，作为病历卡的数据库，个人医疗信息的共享方法和个人医疗信息的数据库终端。

根据关联技术1，电子病历卡系统是医疗者主体的系统，所以经过医用数据的保存义务期间的医用数据的保全由医疗机关任意决定，无论患者的希望如何，失去医用数据的危险性高。

此外，缺乏“患者成为主体，决定对医学研究领域的信息提供，据此，有助于医学的发展、医疗事业的发展”的视点。

共享医用数据的用户没有按照各自的重要度个别保存医用数据的方法，也没有分担保存成本的方法。

而在基于关联技术2的远程诊断系统中，没有用广域网安全地把高质量的远程诊断作为医疗事业而实现的方法。

此外，在关联技术3中，作为在医生和患者等两者间共享医用数据的方法，提出第二密码，但是，没有以医用数据单位管理访问权的方法，并且如果患者变更第二密码，则医院一侧出现无法访问包含作为诊断的根据而利用的医用数据的全部患者数据的状况，患者在意识不明的状态下，谁都无法访问医用数据，实际上合理的运营是困难的。

发明内容

本发明考虑以上各点，其目的之一在于：通过设置患者、医生、医生以外的医疗从业者(以下称作“准医疗从业者”)、研究者、医疗机构通过因特网等通信手段，高效并且安全地共享电子保存的医用数据的医用数据的访问权管理手段，在医生法和医疗法决定的范围内，同时实现医用数据对患者的展示和基于医疗机构的对医用数据的保护，使有效的远程诊断成为可能，选择保存包含患者的会员要求的期间、重要的医用数据，患者成为主体，在医学研究领域和医疗经济领域中的医用数据的利用成为可能的医用数据管理系统。

为了实现所述和其他目的，本申请第一发明是一种医用数据管理系统，用于将患者、医生、医生以外的医疗从业者和医疗机构登记为会员，利用各会员的ID和注册用认证手段进行注册，并登记·保存和有效利用医用数据，其特征在于：具有附随于各医用数据的管理文件，和作为通过在管理文件中记录会员的访问权，使会员访问医用数据、以及在管理文件中追加记录会员的访问权成为可能的单元的访问权追加用认证单元，其中该访问权追加用认证单元针对每个患者会员而存在。

在本发明的医用数据管理系统中，通过医生的诊断而产生的医用数据由医生会员、准医疗从业者会员、患者会员等各种会员提供给本系统，提供的医用数据由管理文件个别管理。

本发明的会员按照与医用数据的关系，分类为各种会员，登记，由医用数据管理系统一侧付与各会员的ID和作为注册用认证手段的注册用密码，各会员用付与的ID和注册用密码注册到本系统中。

为了高效进行各会员对医用数据的访问权控制，准备有医用数据的管理文件和对各患者会员存在的访问权追加用认证手段，通过此二者，实现用以往技术未能实现的切合实用的访问权的管理。

即，把对医用数据的访问权登记到医用数据的管理文件中，为了对所述管理文件追加记录访问权，要求访问权追加用认证手段。

因此，允许在管理文件中记录有访问权的会员对该医用数据的访问，医生会员取得患者会员展示的访问权追加用认证手段，对管理文件进行访问权的追加，从而进行对医用数据的新的访问权的获得。

这里所说的注册用认证手段、访问权追加用认证手段是作为密码，个人记忆管理，每次输入的信息；磁卡或IC卡等存储媒体中记录的信息；利用个人的指纹或视网膜图案等个人固有的生物学信息而生成的信息。

结果，把依存于纸或文件的医用数据作为电子数据存储，超越时间、空间上的间隔，使共享成为可能。

此外，以往医用数据的存储、保管、阅览的主体是医生，但是在本发明中，患者也能作为会员参加医用数据的存储、保管、阅览，对患者会员存在允许追加对医用数据的访问权的权利，所以医用数据的利用的主体变为患者会员。

可是，在医用数据的管理文件中记录有访问权的会员成为保持对医用数据的访问权的人，所以保证医生会员对一度在诊断中使用的成为诊断根据的医用数据的访问权。

须指出的是，对医用数据能实施的功能根据会员的种类而不同。

这里所说的医用数据例如由不定形数据、各会员登记的(包含诊断评价、远程诊断评价)构成，不定形数据除了患者会员的病历、处方、所见、诊断、评语等物资数据、临床检查等的数值数据、心电图、X射线摄影照片、MRI、CT等图象数据，还能列举出动画和声音，这些数据可以单独，也可以是这些数据的组合，可以是由XML(eXtensible Markup Language)等表现的信息，此外，也包含进行变更图象的色调、浓淡等的加工而取得的2次的医用数据。

这里所说的进行医用数据的管理的管理文件记录关于医用数据的管理的信息，对于一个医用数据，存在一个以上，例如在医用数据之外独立存在，作为与医用数据统一的医用数据的一部分存在，作为数据库存在。

须指出的是，这里所说的医生是根据法律，具有进行诊断的执照的人，牙科医生也依据它。

管理文件中包含的信息中例如有医用数据的保管地方、具有访问权的会员ID、取得访问权的日期、追加访问权的会员ID和达到访问权的追加的原委等关于访问权经历的信息、访问权的追加限制、不要医用数据的声明、公开医用数据的研究目的的范围、医用数据的数据量等。

管理文件的各会员的访问权记录通过在数据管理文件的访问权记录区域中记录会员ID而实现，当从注册的会员要求对医用数据的访问时，医用数据管理系统检索有访问要求的医用数据的管理文件，对在访问权记录区域中记录有会员ID的会员允许对该医用数据的访问。

须指出的是，为了保护会员的隐私，可以把记录在医用数据管理系统中的会员信息、医用数据、医用数据管理文件等信息加密、记录。

本申请的第二发明的特征在于：已经在医用数据管理文件中记录有访问权的会员通过在该管理文件中追加记录其他会员的访问权的功能，使其他会员访问该医用数据成为可能。

例如，一个医生会员在已经具有对患者会员的医用数据的访问权的状态下，通过作为在注册到医用数据管理系统中时能利用的功能，具备选择该医用数据的功能、确认该会员的访问权存在于该医用数据的管理文件的访问权记录区域中的功能，能对该医用数据追加其他会员的访问权。

据此，例如在远程诊断中，能对远程诊断的被委托者只提供特定的医用数据，能用广域网安全地展开远程诊断。

如果存在非法取得医用数据的访问权的会员，患者会员通过检索记录在医用数据的管理文件中的访问权，就能捕捉非法的访问权获得者，当发觉非法的访问时，根据患者会员的希望，可以用系统管理者的权限从该医用数据的管理文件删除进行非法访问的会员的访问权。

本申请的第三发明的特征在于：所述系统被构成为对于患者会员，具有患者会员自身能登记自己的医用数据的功能，并且还具有在包含其他会员登记的数据、患者会员的全部医用数据的管理文件中自动记录患者会员自身的访问权的功能，从而患者会员不仅总能访问自己的医用数据，还能向他人展示医用数据。

医用数据根据全部患者会员的存在而生成，所以通过具备在产生医用数据时，自动在管理文件的访问权记录区域中记录患者会员的ID的功能，总能保证患者会员对自己的医用数据的访问权。

本申请的第四发明的特征在于：所述系统被构成为具有在医用数据的管理文件中记录使研究者会员参加、患者会员承诺的医用数据范围的功能，从而能够向研究者会员开放所允许的医用数据。

例如对于注册到医用数据管理系统中的患者会员，本系统具有选择患者会员可以公开的医用数据的功能、选择性别和年龄等医用数据中附带的患者会员个人信息的展示范围的功能，还装备把选择的结果记录到管理文件中的功能，并且装备研究者会员通过条件检索，抽出想要的医用数据的功能，从而能实现，这时患者会员对于自己的医用数据的研究利用可以要求等价报酬。

据此，患者成为主体，决定对医学研究领域的信息提供，据此，能有助于医学的发展、医疗事业的展开。

医用数据由患者会员、多个医生会员、准医疗从业者会员登记的数据构成，所以关于医用数据的可否公开，可以装备反映这些等记者对可否公开的意思的功能。

本申请的第五发明的特征在于：所述系统设置有如下功能，即针对在管理文件中记录了访问权的各个会员，按照需要医用数据的顺序，确定该医用数据的保管责任者，当该保管责任者放弃该责任时，将保管责任者的责任移至下一候补者，当最后全部会员放弃该责任时，删除该医用数据。

例如，装备通过在医用数据管理系统中安装根据会员种类，把记录在医用数据的管理文件中的访问权保持者排序，决定保管责任者的优先级的步骤；把开始的访问权保持者决定为保管责任者，记录到管理文件中的步骤；对决定的保管责任者通知的步骤；收到通知的保管责任者在医用数据管理系统中登记或放弃继续保管责任者的步骤；当保管责任者放弃保管责任者时，按照刚才表示的优先级，决定下一保管责任者的步骤的功能和监视保管责任者是否存在的功能，当不存在保管责任者时，删除该医用数据的功能，从而实现。

结果，不仅患者会员，具有访问权的会员的任意一人只要有必要性，就能在医用数据管理系统上保管医用数据，医疗机构能避免一方决定医用数据的放弃的状况。

此外，当全员放弃医用数据的保管责任时，因为不存在需要该医用数据的会员，所以医用数据被栅除，不会在医用数据管理系统上储蓄不要的医用数据，进行与医用数据的重要度相应的保管。

这时，作为自动避免会员成为保管责任者的手段，如果事先作为原则，设定位自动放弃对全部医用数据的保管责任，就能避免基于手动的数据放弃处理。

这时，通过对某重要的医用数据设定重要标志，只要是该医用数据，就不自动进行保管责任的放弃，如果附加成为保管责任会员的功能，就能避免误失去重要的医用数据的危险性。

本申请的第六发明的特征在于：所述系统具有自动检索各医用数据的保管责任者，合计每个会员的医用数据保管量的功能；并设置有根据合计结果进行核款的功能。

例如，通过装备每隔医用数据管理系统的运营管理者决定的一定期间，本系统从全部医用数据的管理文件检索保管责任者，把记录在管理文件中的该医用数据的数据量合计，计算各会员的保管责任医用数据的合计量的功能，从而能决定核款额。这时，不及对合计时的保管责任会员核款，也可以对具有对该医用数据的访问权的其他会员核款。

本申请的第七发明的特征在于：所述系统构成为患者会员能够变更访问权追加用认证手段，以防止过去诊察该患者会员的医生会员无限制地访问该患者会员的医用数据。

患者会员通过注册到医用数据管理系统中，由本系统识别为患者会员。例如利用访问权追加用密码作为访问权追加用认证手段时，本系统对患者会员要求访问权追加用密码，确认使用的访问权追加用密码后，变更为新的访问权追加用密码。

如上所述，访问权追加用密码是患者自身能自由变更的，变更访问权追加用密码后，用旧的访问权追加用密码就无法追加访问权，但是已经在管理文件中记录有访问权的会员对该医用数据的访问不受影响。

据此，不会出现医生会员无法访问作为诊断根据的医用数据的状况，构筑也考虑到患者会员的隐私的医用数据管理系统。

本申请的第八发明的特征在于：所述系统设置有如下警告设定功能，即在对于患者会员指定的自己的医用数据，其他会员追加对该医用数据的访问权时，向其他会员警告把其他会员的行为通知给该患者会员，在其他会员进行该行为后，记录其他会员的该行为，并通知给该患者会员。

例如，通过进行以下步骤而实现，包括：患者会员在注册到医用数据管理系统后，选择成为保护对象的医用数据的步骤；在选择的医用数据的管理文件中记录进行了警告的设定的步骤；当进行其他会员的访问权追加时，检索该医用数据管理文件的步骤；当在该医用数据管理文件中进行了警告的设定时，对访问权追加的行为者发出警告的步骤；对于所述警告，访问权追加的行为者决定处理的步骤；当所述处理为执行访问权的追加时，进行访问权的追加处理，把行为者记录到管理文件中，把追加了访问权的会员(例如，远程诊断时的被介绍者)和进行该行为的会员(例如远程诊断时的介绍者)对患者会员通知的步骤。

据此，提高医生会员或准医疗从业者会员的关于运用患者会员医用数据的道德，有助于保护患者会员的隐私。

本申请的第九发明的特征在于：所述系统构成为具有登记对于患者会员指定的自己的医用数据，只允许其他会员追加1次对该医用数据的访问权的一次性认证手段的功能，以便能够对于对医用数据进行访问权追加行为的其他会员，要求输入一次性认证手段。

例如，通过进行以下步骤而实现，包括：患者会员注册到医用数据管理系统中后，选择对象医用数据的步骤；在选择的医用数据的管理文件中记录在追加访问权时设定了要求认证手段的步骤；在进行其他会员的访问权的追加时，检索该医用数据的管理文件的步骤；当管理文件中设定有认证手段的输入要求时，对访问权的追加的行为者要求一次性认证手段的步骤；对于所述要求，访问权的追加的行为者输入一次性认证手段的步骤；确认输入的一次性认证手段是否有效的步骤；当一次性认证手段有效时，进行访问权的追加处理，把行为者记录到管理文件中的步骤；把使用的一次性认证手段以后为无效的步骤。

据此，能实现患者主体的医用数据的展示功能。

例如，关于患者会员的一次性认证手段的生成和取得，患者会员用移动电话、计算机终端、其他能连接在因特网上的仪器注册到医用数据管理系统中后，通过输入一次性认证手段的生成要求而生成，患者会员能任意决定其未使用时的有效期限。

把患者会员生成的一次性认证手段传递给使用者的手段可以是口头传达、显示在移动电话的画面上而提供、打印成票等。

希望具有：当丢失记载了一次性认证手段的票时，患者会员用终端或移动电话注册到本系统中，使一次性认证手段无效的功能。

须指出的是，这里所说的一次性认证手段是作为密码，由个人记忆管理，每次输入的信息；磁卡或IC卡等存储媒体中记录的信息；利用个人的指纹或视网膜图案等个人固有的生物学信息而生成的信息。

本申请的第十发明的特征在于：所述系统设置有如下功能，即假定会员作为远程诊断·诊疗的委托者，而作为被委托者的医生会员登载专门领域的关于远程诊断·诊疗的信息。

例如通过设置以下功能而实现：有意成为远程诊断的被委托者的医生会员注册到医用数据管理系统中后，能预先在医用数据管理系统中登记自己的诊断科室、经历、资格、专门领域、上班地点或提供远程诊断·诊疗时的条件等，成为委托者的会员能检索并阅览登记的信息。

因此，在本发明中，能从登记到医用数据管理系统中，并且表明受理远程诊断的医生会员中检索取得专门领域的信息，所以与往往局限于医疗部、认识的医生、或登记到一个组织中的医生的以往的远程诊断相比，能从宽广的范围选择能提供高质量远程诊断的医生的可能性高。

本申请的第十一发明的特征在于：所述系统具有将会员作为远程诊断的诊断·诊疗的委托者，由作为被委托者的医生会员实施远程诊断·诊疗后，作为委托者的会员登记对作为被委托者的医生会员所提供的诊断等信息的评价的功能；并且所述系统构成为接收到评价的被委托者也能够登记对委托者的评价的评价。

如果简明记录进行远程诊断时的委托者和被委托者的信息动向，就进行：被委托者向委托者登记诊断结果步骤1；委托者观察诊断结果，对被委托者登记对于诊断结果的评价；被委托者观察步骤2的评价，对委托者登记对此的评价的步骤。

例如，在步骤2中，等级作为关于诊断内容的适合度、说明的亲切度的文章的评价和作为等级值的满足度，同样，在步骤3中，登记作为被委托者对步骤2做出的评价的文章的评价和作为等级值的满足度。

与远程诊断有关的此二者间的往来中，步骤2和3中作为来自彼此的评价而取得的所述满足度的登记例如经过收到评价的会员决定是否了解展示的步骤，如果了解，则通过按照远程诊断的委托者、被委托者的不同，在医用数据管理系统上公开的功能，作为提供给对方的满足度的经历对其他会员公开。

希望具有：在提供给对方的满足度的公布中，也一并公开全部经历中公开的评价的比例的功能。

通过能登记对远程诊断的评价、对该评价的评价的功能，能谋求远程诊断的质量的提高、网络医疗中的道德的维持。

通过参照附图，阅读本说明书的内容，本发明的所述以外的特征和目的变得清楚。

附图说明

下面简要说明附图。

图1是表示本发明的医用数据管理系统结构的说明图。

图2是会员信息文件的例子。

图3是医用数据管理文件的说明图。

图4是会员登记的说明图。

图5是主页画面的画面例。

图6是注册后初始画面的画面例。

图7是医生会员用全局菜单的画面例。

图8是患者会员用全局菜单的画面例。

图9是准医疗从业者用全局菜单的画面例。

图10是医疗机构会员用全局菜单的画面例。

图11是研究者会员用全局菜单的画面例。

图12是患者检索画面的画面例。

图13是可访问医用数据列表画面的画面例。

图14是保管责任医用数据列表画面的画面例。

图15是诊断患者列表画面的画面例。

图16是诊断对象患者医用数据列表画面的画面例。

图17是诊断密钥输入画面的画面例。

图18是医用数据详细阅览画面(医生用)的画面例。

图19是医用数据详细阅览画面(患者用)的画面例。

图20是医用数据的访问权保持者列表画面的画面例。

图21是医用数据访问权追加限制设定画面的画面例。

图22是远程诊断的可委托检索医生画面的画面例。

图23是远程诊断的可委托医生列表画面的画面例。

图24是远程诊断委托医生决定画面的画面例。

图25是逆评价阅览画面的画面例。

图26是远程诊断委托列表画面的画面例。

图27是远程诊断评价输入画面的画面例。

图28是医用数据检索画面的画面例。

图29是生成一次性密码的说明图。

图30是诊断时访问权追加限制处理的说明图。

图31是远程诊断时访问权追加限制处理的说明图。

图32是医用数据保管责任委员决定过程的概念说明图。

图33是保管责任委员候补的决定处理的说明图。

图34是医用数据的保管责任委员的决定和医用数据的删除过程的说明图。

图35是关于各会员对医用数据的利用的功能限制的概要图。

符号的说明。

1-1、1-2、1-3-数据管理服务器；1-1a、1-2a、1-3a、1-4a、1-4b、1-5b-硬盘；1-4-桥·数据服务器；1-5-桥·高速缓存服务器；1-6-路由认证局；1-6a、1-6b-镜认证局；1-7-因特网；1-8、1-9-院内网络；1-10、1-11、1-12、1-13、1-14-数据取得参照终端；1-15-大规模医疗机构；1-16-中规模医疗机构；1-17-小规模医疗机构；1-18-住宅；1-19-研究设施；2-1、2-2-会员信息文件；2-1a-保管责任自动放弃标志；2-1b-通用一次性认证手段(通用一次性密码)；2-2a-保管责任自动放弃标志；3-医用数据管理文件；3-1-基本部；3-1a-特异的-次性认证手段(特异的一次性密码)；3-2-访问权记录区域；3-2a-重要标志；3-2b-不要标志；3-3-基本部的数据例；3-4-访问权记录区域的数据例；5-1-主页画面；5-2-在线会员登记菜单；6-注册后初始画面；6-1-注册密码变更按钮；6-2-会员基本信息按钮；6-3-注册历史按钮；6-4-可访问数据按钮；6-5-保管责任信息按钮；6-6-通知栏；6-7、21-3-关闭按钮；7-医生会员用全局菜单；7-1、9-1、10-3-就诊患者按钮；7-2、9-2、10-4-入院患者按钮；7-3-新诊断患者按钮；7-4-诊断结束患者按钮；7-5、9-3、10-5-患者检索按钮；7-6、8-4、9-4-新数据登记按钮；7-7、9-5-检索医生按钮；7-8、10-6-远程诊断按钮；8-患者会员用全局菜单；8-1-诊断密钥变更按钮；8-2-一次性密码生成按钮；8-3-一次性密码失效按钮；8-5-检索医生按钮；9-准医疗从业者会员用全局菜单；10-医疗机构会员用全局菜单；10-1-就诊患者受理按钮；10-2-入院患者受理按钮；11-研究者会员用全局菜单；11-1-医用数据检索按钮；12-患者检索条件输入画面；12-1-患者检索条件输入栏；13-可访问医用数据列表画面；14-保管责任医用数据列表画面；14-1-重要·不要输入栏；15-诊断患者列表(外来)画面；16-诊断对象患者数据列表画面；16-1-访问者和模式栏；16-2-访问权栏；16-3-诊断时访问追加限制栏；16-4-远程诊断时访问追加限制栏；16-5-“打开医用数据”按钮；17-患者会员和诊断密钥要求窗口；18-医用数据详细阅览画面(医生用)；18-1-访问者和模式栏；18-2-介绍框；18-3-回信框；18-4-保存按钮；18-5-诊断追加按钮；18-6-诊断框；18-7-评语追加按钮；18-8-评语框；18-9-关闭框；18-10-访问者栏；18-11-显示数据栏；18-12-医用数据复制和加工按钮；18-13-不定形数据框；18-14-诊断时访问权追加限制框；18-15-远程诊断时访问权追加限制框；18-16-医用数据类型栏；18-17-远程诊断委托按钮；18-18-评价按钮；18-19-逆评价按钮；18-20-访问权确认按钮；18-21-重要·不要登记按钮；18-22-保管条件设定栏；18-23-重要标志；18-24-不要标志；19-医用数据详细阅览画面(患者用)；19-1-访问者和模式栏；19-2-保存按钮；19-3-不定形数据用研究公开检查框(患者用)；19-4-诊断框用研究公开检查框(患者用)；19-5、19-6-评语框用研究公开检查框(患者用)；19-7-介绍框用研究公开检查框(患者用)；19-8-诊断框用研究公开检查框(登记者用)；19-9、19-10-评语框用研究公开检查框(登记者用)；19-11-介绍框用研究公开检查框(登记者用)；19-12-访问权追加限制变更按钮；19-13-诊断时访问权追加限制框；19-14-远程诊断时访问权追加限制框；20-访问权保持者列表画面；21-医用数据访问权追加限值设定窗口；21-1、21-2-无线按钮；21-3-关闭按钮；22-远程诊断承担医生的检索画面；23-远程诊断可承担医生的列表画面；24-评语框；24-1-“观看委托者信息”按钮；25-逆评价框；26-远程诊断委托列表画面；27-评价和逆评价窗口；27-1-评价栏；27-2-评价5级栏；27-3、27-6、27-9、27-12-登记按钮；27-4、27-5、27-10、27-11-检查框；27-7-逆评价栏；27-8-逆评价5级栏；28-医用数据检索条件输入画面；28-1-医用数据检索条件输入栏。

为了本发明及其有点的更完全的理解，请参照附图和以下的说明。

具体实施方式

根据本说明书的说明和附图的记载，至少以下事项变得清楚。

本发明的医用数据管理系统是通过由因特网或专用线路等通信手段连接设置在各医疗机构、自家、研究设施等中的终端、医用数据管理服务器的计算机系统，患者、医生、准医疗从业者、研究者、医疗机构成为分类的构成会员，各会员一边保持独立的访问权，一边共享在基于医生对患者的诊断中产生的医用数据，从而不但保全患者的隐私，而且使远程诊断成为可能，并且访问权保持者的希望期间的数据保存成为可能，谋求医学领域中的医用数据的有效利用的手段。以下表示本发明的一个实施例，但是本发明并不由它限定。

首先，以访问权管理手段为中心，说明成为本发明的医用数据管理系统的骨骼的部分的概要。本发明的医用数据管理系统由会员利用专用通信线路或因特网等通信网络，有效利用登记、保管在网络上的医用数据的计算机网络和程序实现。

会员由患者会员、医生会员、医生以外的准医疗从业者会员(例如，是指护士或放射线技师，以后称作准医疗从业者会员)、医疗机构会员(例如，医院会员)和研究者会员构成，这些会员使用各会员的ID和注册用认证手段，通过网络注册到本发明的医用数据管理系统中。须指出的是，会员的种类并不一定局限于本实施例。

把伴随着对会员的医疗行为而产生的检查图象等数据、患者会员自己取得的关于伤病的数据(自己拍摄的关于烧伤的相片等)称作医用数据。

自己的医用数据对于患者会员，是该患者会员自身的医用数据，包含患者会员接受医生的诊断而产生的数据、自己生成的数据。

在本发明的医用数据管理系统中，按会员的种类限定能利用的功能，各会员能利用的功能可以显示为会员的注册后显示的各会员用的全局菜单的功能按钮。

医生会员、准医疗从业者会员、患者会员能把医用数据登记到本发明的医用数据管理系统中。

登记的医用数据分别具有管理文件，在该管理文件中包含的访问权记录区域中记录会员的访问权，只有记录有访问权的会员才能访问该医用数据。

作为与诊疗有关的会员(医生会员和准医疗从业者会员)获得对于登记的医用数据的访问权的手段，准备有访问权追加用认证手段，该访问权追加用认证手段由患者会员管理。

医生会员或准医疗从业者会员在诊断时，从患者会员接受访问权追加用认证手段的展示，对医用数据管理系统输入相应的访问权追加用认证手段后，作为诊断行为，变为能利用本系统的状态(以后称作“诊断模式”)，能在医用数据管理文件中追加记录访问权。

在“诊断模式”下新登记的医用数据的访问权首先提供给进行医用数据的登记的医生会员或准医疗从业者会员，但是根据对医用数据具有最大权利的是患者自身的主义，对患者会员也提供访问权。

须指出的是，患者会员只能登记自己的医用数据，在登记时，访问权追加用认证手段的输入是不必要的，患者会员对自己登记的医用数据的访问权当初只提供给患者会员。

须指出的是，在本发明的医用数据管理系统中，从其他数据库，进行数据移植，对保管的医用数据的访问权当初只提供给患者会员。

具有登记在医用数据管理系统中的医用数据的患者会员接受其他医疗机构的诊断，如果对其他医生会员或准医疗从业者会员提供访问权追加用认证手段，接受访问权追加用认证手段的提供的医生会员或准医疗从业者会员就能对已经登记保管的医用数据获得访问权。

此外，访问权追加用认证部件由患者会员管理，能由患者会员变更，所以患者会员如果变更，则医生会员或准医疗从业者会员利用能知道的访问权追加用认证手段，对于不具有访问权的医用数据，无法新获得访问权。

须指出的是，即使访问权追加用认证手段变更，关于已经具有访问权的医用数据，能继续访问，保证会员通过正当的手段获得的关于医用数据的访问权。根据该功能，例如不会由患者会员单方剥夺医生会员作为诊断根据的医用数据。

在本发明的医用数据管理系统中，当患者会员幼小，或由于疾病，而无法进行合适的判断或处理时，正当的亲权者和监护人可以代行患者会员的权利和义务。

此外，在本发明的医用数据管理系统中，说明按会员种类能实施的功能的例子。

医生会员主要登记、阅览、加工医用数据，登记诊断评语，委托远程诊断，接受远程诊断。患者会员能登记、阅览、加工医用数据，委托远程诊断。医疗机构会员(医院会员)是进行关于患者会员的受理业务的事务处理的设施会员，本发明的医用数据管理系统当作为医疗机构的电子病历卡利用时，变为费用负担者。研究者会员只关于患者会员同意为了研究而展示的医用数据，为了研究、教育和学习，检索、阅览和加工医用数据，但是与诊疗无关。

在本发明的医用数据管理系统中，在委托远程诊断时，远程诊断的委托者必须是对已经在远程诊断中使用的医用数据具有访问权的会员。对医用数据具有访问权的会员能对其他医生会员新提供对该医用数据的访问权，从而远程诊断的被委托者能访问该医用数据，不依赖访问权追加用认证手段，就能确保远程诊断时的访问权。

在实施例中，作为注册用认证手段的1例，使用注册用密码，把作为访问权追加用认证手段的1例的密码称作诊断密钥。此外，作为一次性认证手段的1例，使用密码，把它们称作一次性密码。

须指出的是，一次性认证手段是当对于向医用数据的访问权的追加行为，设定有保护时，为了解除该保护，只能利用1次的认证手段，在访问权追加用认证手段中，保护的数据全部能公共利用的“通用一次性认证手段(在本实施例中，通用一次性密码”)、只能解除对特定的医用数据的保护的“特异的一次性认证手段(在本实施例中，特异的一次性密码”)。

例如，当存在多个由通用一次性密码保护的医用数据时，用一个通用一次性密码能解除任意一个，而当用特异的一次性密码保护的医用数据时，必须用为了各医用数据而生成的特异的一次性密码才能解除。

下面，参照图1～图35，详细说明。

例如，如图1所示，构筑在因特网1-7上的网络系统、在大规模医疗机构1-15中构筑的院内网络1-8、在中规模医疗机构1-16中构筑的院内网络1-9、在小规模医疗机构中设置的数据取得参照终端1-12通过通信线路连接，构成网络。该网络能由VPN、WAN、专线等适当的形态构筑。

在构筑在因特网1-7上的网络系统中具有：数据管理服务器1-1、1-2、1-3、设置在该数据管理服务器的上级的镜认证局1-6a、1-6b和路由认证局1-6。

在各数据管理服务器1-1、1-2、1-3中，服务器见通过加密通信进行联合，进行关于医用数据的登记、保管、阅览、访问权管理等的处理。

各数据管理服务器1-1、1-2、1-3的加密通信时的认证由路由认证局1-6和镜认证局1-6a、1-6b分散处理。

在各数据管理服务器1-1、1-2、1-3中保存医用数据、会员信息、管理信息(医用数据管理文件、其他信息)的文件，存储用于运用医用数据的程序，由管理者进行管理运营。

在大规模医疗机构1-15中构筑的网络系统具备桥·数据服务器1-4、数据取得参照终端1-10，由管理者等管理运营，由医生会员A等利用。

在中规模医疗机构1-16中构筑的网络系统具备桥·高速缓存服务器1-5和数据取得参照终端1-11，由医生会员B等利用。

小规模医疗机构1-17具有数据取得参照终端1-12，由医生会员C等利用。

详细说明大规模医疗机构1-15、中规模医疗机构1-16、小规模医疗机构1-17中构筑的结构。

桥·数据服务器1-4、桥·高速缓存服务器1-5分别通过院内网络1-8、1-9与数据取得参照终端1-10、1-11连接，通过因特网1-7与数据管理服务器1-1连接。

桥·数据服务器1-4具有保管由大规模医疗机构1-15登记的医用数据的功能、暂时存储从大规模医疗机构1-15的数据取得参照终端1-10有要求的医用数据并且是由大规模医疗机构1-15以外登记的医用数据的功能，能期待再度的数据要求时的处理时间的缩短，并且能谋求安全性的提高。

即，在桥·数据服务器1-4中，大规模医疗机构1-15包含：能保管局部医用数据(独自的医用数据)的硬盘1-4a；具有医用数据、会员信息、管理信息高速缓存功能的硬盘1-4b。

桥·高速缓存服务器1-5具有暂时存储从中规模医疗机构1-16的数据取得参照终端1-11有要求的医用数据的功能，期待再度的数据要求时的处理时间的缩短，并且能谋求安全性的提高。

即在桥·高速缓存服务器1-5中设置具有医用数据、会员信息、管理信息高速缓存功能的硬盘1-5b。

在小规模医疗机构1-17、住宅1-18、研究机构1-19中，数据取得参照终端1-12、1-13、1-14通过因特网1-7分别能与数据管理服务器1-1、1-2、1-3连接。须指出的是，所述各服务器或终端能由WindowsNT(商标)、Windows XP(商标)、Linux(商标)等适当的操作系统构筑。

存储在数据管理服务器1-1、1-2、1-3的硬盘1-1a、1-2a、1-3a中的会员信息包含进行会员登记时的会员信息文件，图2表示患者会员和医生会员的会员信息文件。须指出的是，所述硬盘也能使用半导体盘等其他存储装置置换。

在患者会员的会员信息文件2-1中，除了会员ID、患者姓名、住址、出生月日、电话号码等个人识别信息、费用的支付方法、注册用认证手段(例如，注册用密码)、访问权追加用认证手段(例如，诊断密钥)、保管责任自动放弃标志2-1a、具有访问权的医用数据编号，按照必要还存储通用一次性认证手段2-1b(一次性认证手段之一，在本实施例中，通用一次性密码)。

在医生会员的会员信息文件2-2中存储会员ID、医生的姓名、住址、出生月日、电话号码等个人识别信息、费用的支付方法、所属的医疗机构会员的信息、注册用认证手段(例如，注册用密码)、专门领域的远程诊断关联信息、保管责任自动放弃标志2-2a、具有访问权的医用数据编号。

图3表示医用数据管理文件的构造例。医用数据管理文件3由基本部3-1和访问权记录区域3-2构成，在基本部3-1中存储医用数据编号、医用数据存储位置、医用数据容量、诊断时的访问权追加限制、远程诊断时的访问权追加限制、特异的一次性认证手段(一次性认证手段之一，在本实施例中，特异的一次性密码)、用于研究的公开范围(诊断等)，在访问权记录区域3-2中，对于具有访问权的各会员，有医用数据编号、会员ID、访问权取得日期、访问权追加会员(追加该访问权的会员的会员ID)、访问权的追加行为(诊断、远程诊断等导致该访问权的追加的原委)、重要标志3-2a、不要标志3-2b等信息。

须指出的是，图3表示对于医用数据管理文件3的基本部3-1的构造例的基本部的数据例3-3、对于访问权记录区域3-2的构造例的访问权记录区域的数据例3-4。

根据图4进行会员登记处理的流程，参照图1、图2、图5说明会员登记处理的流程。首先，非会员在本发明的医用数据管理系统中进行会员登记时，利用连接在图1的因特网1-7上的数据取得参照终端1-10、1-11、1-12、1-13、1-14的任意一个，从图5所示的本系统的主页画面5-1选择在线会员登记菜单5-2，显示会员登记用画面(未图示)，从患者会员、医生会员、准医疗从业者会员、医疗机构会员、研究者会员的选择按钮中适当选择会员种类(S4-1)。

例如当大规模医疗机构1-15想利用本发明的医用数据管理系统时，从所述选择按钮选择医疗机构会员，当研究者想把医用数据作为研究材料阅览时，选择研究者会员。

选择会员种类后，按各会员种类显示会员规则(S4-2)，承认后，输入会员的登记所必要的信息(姓名、住址，医生会员为医生执照编号等)(步骤S4-3)、选择费用的支付方法(S4-4)，进行会员的登记。

例如，患者会员能从住宅1-18进行会员登记，进行会员登记后，付与会员ID、作为注册用认证手段的临时注册用密码、作为访问权追加用认证手段的诊断密钥(S4-5)。

此外，当医生会员或准医疗从业者会员时，用医生执照或护士执照的复印件确认本人后，可以进行正式的会员登记。

作为会员登记时的个人信息如图2所示，就来会员信息文件2-1、2-2中，在该会员信息文件中，除了会员的个人信息，还存储各会员具有访问权的医用数据编号的列表，每当变更各会员具有访问权的医用数据时，也更新具有访问权的医用数据编号的列表。

下面，参照图1、图5、图6，说明会员登记后的各会员中公共的访问步骤。各会员从连接在图1所示的因特网1-7上的数据取得参照终端1-10、1-11、1-12、1-13、1-14到达图5的本系统的主页画面5-1，通过会员ID、注册用密码注册，转移到各会员专用的注册后初始画面6。

当有对各会员的联络事项时，在图6所示的注册后初始画面6的通知栏6-6中显示“通知”。

作为“通知”的内容，有成为医用数据的保管责任者时的通知、对进行访问权追加的通知设定的医用数据有访问权的追加时的通知、关于远程诊断的通知、来自医用数据管理系统的运用者的联系事项等。

从图6所示的注册后初始画面6显示按会员种类总结会员能执行的功能的功能按钮即全局菜单，实现从该全局菜单向会员希望的处理画面的移动。这些菜单按钮可以分配给配置在键盘等输入设备上的功能键。此外，所述和以后出现的附图中表示的本管理系统中的显示画面表示一个设计例，所以关于从业者根据其知识能容易进行的其他画面设计，也包含在本申请发明的范围中。

全局菜单根据会员种类，包含不同的功能，无论移动到哪个画面，作为原则总被显示，在该画面中，只有能实施的功能的按钮变为有效。

图7～图11表示各会员的全局菜单，在显示器上，当在1列中无法显示时，可以通过键盘操作，使隐藏的下一全局菜单出现。图7是医生会员用全局菜单的例子，图8是患者会员用全局菜单的例子，图9是准医疗从业者会员用全局菜单的例子，图10是医疗机构会员用全局菜单的例子，图11研究者会员用全局菜单的例子。(下面，称作各会员用全局菜单7、8、9、10、11)。

在由图6所示的“通知”栏6-6或各会员用全局菜单7、8、9、10、11展开的窗口中有关闭按钮6-7，通过检查它，关闭窗口。

在本系统中，除了各会员用全局菜单7、8、9、10、11，作为只在移动的画面中显示的局部菜单，例如有图13的“打开医用数据”按钮13-1等，按照必要显示该功能按钮。

此外，作为各会员用全局菜单7、8、9、10、11中设置的全部会员公共的功能按钮，有图6所示的注册密码变更按钮6-1、会员基本信息按钮6-2、注册历史按钮6-3、可访问数据按钮6-4、保管责任信息按钮6-5。

在各会员用全局菜单7、8、9、10、11中设置的全部会员公共的功能中有注册用密码的变更功能，如果选择注册密码变更按钮6-1，就移动到注册用密码的变更画面(未图示)。

在注册用密码的变更画面中(未图示)，要求现在的注册用密码的输入，当输入的密码为真时，接着多次要求新的注册用密码的输入，当输入的新注册用密码全部一致时，本系统承认注册用密码的变更，把它登记到系统中。

此外，作为各会员用全局菜单7、8、9、10、11中设置的全部会员公共的功能按钮，有会员基本信息按钮6-2，能进行自己的会员基本信息的确认和变更。

例如，能确认姓名、性别、出生月日、住址、职业、电话号码、电子邮件地址、利用费用的支付方法等会员基本信息，能变更有可能变更的信息例如住址、电话号码等。

医生会员在会员基本信息中能登记远程诊断的诊疗科室、专门领域、远程诊断的条件等。

作为各会员用全局菜单7、8、9、10、11中设置的全部会员公共的功能，有注册历史按钮6-3，显示过去的注册的经历。

作为各会员用全局菜单7、8、9、10、11中设置的全部会员公共的功能，有可访问数据的列表功能，如果选择可访问数据按钮6-4，就显示图13所示的可访问医用数据列表画面13。

在可访问医用数据列表画面13中，根据记录在图2的注册会员的会员信息文件2-1、2-2中的可访问医用数据编号，检索医用数据管理文件，从患者会员的会员信息文件2-1、图3的医用数据管理文件3的信息，从患者会员的姓名、患者会员ID、生成医用数据的日期即患者会员接受检查和诊断的日期即医用数据的发生日、医用数据对本系统的登记日、数据类型、医用数据的数据尺寸、用于识别医用数据的简单评语等中，显示允许注册的会员阅览的项目。

对于患者会员没有可访问医用数据列表画面13的阅览限制，但是对于研究者会员只显示允许阅览的内容，一般不显示患者姓名或患者会员ID。

作为全局菜单中设置的全部会员公共的功能，有医用数据的保管责任信息列表功能，通过图6的保管责任信息按钮6-5能显示图14所示的保管责任医用数据列表画面14，用重要·不要输入栏14-1列表显示，能决定基于图3所示的医用数据的重要标志3-2a的设定、不要标志3-2b的设定的保管责任的放弃。

此外，在图13所示的可访问医用数据列表画面13、图14所示的保管责任医用数据列表画面14中，如果选择打开医用数据，就以通常模式(非诊断模式)打开图18所示的医用数据详细阅览画面(医生用)18，在访问者和模式栏18-1中显示“通常模式”。

下面，在全局菜单中设置的全部功能中，根据会员的种类说明不同的功能。

例如，通过图10所示的医疗机构用全局菜单10的就诊患者受理按钮10-1，显示患者受理画面(未图示)，能进行本日的外来受理，如果受理患者会员，就记录到外来就诊记录文件(未图示)中。

外来就诊记录文件从图1所示的大规模医疗机构1-15的数据取得参照终端1-10保管到数据管理服务器1-1中，能登记就诊信息和简单的评语。

在图10所示的医疗机构会员用全局菜单10中，有入院患者受理按钮10-2，据此，进行入院的受理，把患者会员进行入院的受理的事实记录到入院手续记录文件(未图示)中。

入院手续记录文件保管到图1所示的数据管理服务器1-1中，能具有入院手续信息和简单的评语。

图7的医生会员用全局菜单7、图9的准医疗从业者会员用全局菜单9、图10的医疗机构会员用全局菜单10中有就诊患者按钮7-1、9-1、10-3，通过选择该按钮，显示图15所示的诊断患者列表(外来)画面15。

在医生会员用全局菜单7、准医疗从业者会员用全局菜单9、医疗机构会员用全局菜单10中有入院患者按钮7-2、9-2、10-4，通过选择该按钮，显示现在入院的患者列表即诊断患者列表(入院)画面(未图示)。

如图7所示，在医生会员用全局菜单7中有新诊断患者按钮7-3，从外来或入院的诊断列表，点击、选择患者会员，如果点击新诊断患者按钮，本系统就要求诊断密钥，所以如果正确输入，就显示图16所示的诊断对象患者数据列表画面16。

在未选择患者会员的状态下，如果选择新诊断患者按钮7-3，则如图17所示，显示本系统要求患者会员ID和诊断密钥双方的患者会员和诊断密钥要求窗口17，所以如果正确输入，就显示图16的诊断对象患者数据列表画面16。

此外，在图7的医生会员用全局菜单7中有诊断结束患者按钮7-4，就此结束诊断模式，回到图15的诊断患者列表(外来)画面15的诊断模式开始前画面。

在图7的医生会员用全局菜单7、图9的准医疗从业者会员用全局菜单9、图10的医疗机构会员用全局菜单10中有患者检索按钮7-5、9-3、10-5，据此，显示图12所示的患者检索条件输入画面12，实施基于图2所示的会员信息文件2-1、2-2、图3所示的医用数据管理文件3中记载的信息的复合检索。

输入到图12所示的患者检索条件输入栏12-1中的各条件中，行内是AND条件，各行变为OR条件，在检索条件的第一行中，在姓名中输入“山田”，在年龄中输入“10～20”，在诊断中输入“糖尿病”，在检索条件的第二行中，在姓名中输入“山田”，在年龄中输入“10～20”，在诊断中输入“胃溃疡”，进行检索时，抽出具有在姓名中包含“山田”，并且年龄为“10～20”岁，并且诊断中包含“糖尿病”或“胃溃疡”的单词的医用数据的患者会员。

作为在图7的医生会员用全局菜单7、图8的患者会员的全局菜单8、图9的准医疗从业者会员用全局菜单9中公共的功能，有医用数据的新数据登记按钮7-6、8-4、9-4，据此，进行新的医用数据的登记。

作为图7的医生会员用全局菜单7、图8的患者会员的全局菜单8、图9的准医疗从业者会员用全局菜单9、图10的医疗机构会员用全局菜单10中公共的功能，有用于检索接受远程诊断的委托的医生的检索医生按钮7-7、8-5、9-5、10-6，用该检索医生按钮打开图22所示的远程诊断承担医生的检索画面22。

在图11的研究者会员用全局菜单11中有医用数据检索按钮11-1，通过该按钮，打开图28所示的医用数据检索条件输入画面28，所以在医用数据检索条件输入栏28-1中输入条件，进行检索。

在图7的医生会员用全局菜单7中有远程诊断按钮7-8，用该按钮显示图26所示的远程诊断委托列表画面26。

如果从远程诊断委托列表画面26中选择进行诊断的患者会员，就显示图18所示的相应的医用数据详细阅览画面18，这时的访问者和模式栏18-1的模式显示为“通常模式”。

在图8所示的患者会员用全局菜单8中有能变更访问权追加用认证手段即诊断密钥(访问权追加用密码)的诊断密钥变更按钮8-1，患者会员用诊断密钥变更按钮移动到诊断密钥变更画面，按照医用数据管理系统的要求，输入诊断密钥。

如果诊断密钥为真，医用数据管理系统就要求新的诊断密钥的输入，所以输入新的诊断密钥，通过选择登记按钮，变更诊断密钥。

如果变更前系统要求的诊断密钥为假，则医用数据管理系统承认向新的诊断密钥的变更，但是存在非法访问的可能性，所以能记录它。

在患者会员用全局菜单8中有一次性密码生成按钮8-2(一次性认证手段的生成按钮的一例)，如果选择一次性密码生成按钮8-2，就移动到一次性密码生成画面(未图示)。

此外，有进行一次性密码的失效的一次性密码失效按钮8-3，患者会员用一次性密码失效按钮8-3向一次性密码失效画面(未图示)移动，这里如果选择密码的失效，过去生成的一次性密码就全部失效。

这里，首先参照图35，表示为了利用医用数据，到达医用数据详细阅览画面的路线。会员在注册(S35-1)后，用按照会员种类而能利用的路线到达会员用的医用数据详细阅览画面(例如患者用为图19，医生用为图18)。从全局菜单的新诊断患者按钮开始的路线(S35-2)或从远程诊断按钮开始的路线(S35-3)只有医生会员能利用，从可访问数据按钮开始的路线(S35-5)、从管理责任信息按钮开始的路线(S35-6)能由全部会员利用，从新数据登记按钮开始的路线(S4)能由医生会员、准医疗从业者会员、患者会员利用。

在医生会员作为诊断而打开的图18的医用数据详细阅览画面18中，在访问者栏18-10中显示医生名，为诊断时，在访问者和模式栏中显示“诊断模式”，在诊断以外，当打开医用数据详细阅览画面18时，显示“通常模式”。

在图18的医用数据详细阅览画面18中显示不定形数据框18-13、诊断框18-6、评语框18-8、介绍框18-2、回信框18-3的详细信息。

下面，参照图1、图7、图10、图15、图16、图18，说明本发明的医用数据管理系统的使用形态。

新患者到图1所示的大规模医疗机构1-15就诊时，医疗机构会员用图10所示的医疗机构会员用全局菜单10的就诊患者受理按钮进行受理。

医生会员如果点击图7所示的医生会员用全局菜单7的就诊患者按钮，就显示图15所示的诊断患者列表(外来)画面15，从诊断患者列表确定诊断患者，如果点击图7的新诊断患者按钮，就要求诊断密钥，如果输入值为真，就显示图16所示的诊断对象患者数据列表16，从这时在访问者和模式栏16-1中显示“诊断模式”。

在图16的诊断对象患者数据列表画面16中显示医生会员已经具有访问权的医用数据(在管理文件中记录有医生会员的访问权的医用数据)和医生会员还未取得访问权的医用数据(在管理文件中未记录有医生会员的访问权的医用数据)。

如果是医生会员还未取得访问权的医用数据，就在诊断对象患者数据列表画面16的访问权栏16-2中显示“未取得”，作为在诊断时访问追加限制栏16-3或远程诊断时访问追加限制栏16-4中表示的关于访问权追加的保护，如果患者会员设定“警告”，则在访问权栏16-2中显示访问权追加限制“1”，如果设定“基于一次性密码的保护”，就显示访问权追加限制“2”。

如果医生从诊断对象患者数据列表画面16选择医用数据，点击“打开医用数据”按钮16-5，打开图18所示的医用数据详细阅览画面(医生用)18，则以后医用数据管理系统把选择图7的医生会员用全局菜单7的诊断结束患者按钮7-4之前的处理识别为“诊断模式”。

“诊断模式”意味着能向患者会员的医用数据追加登记医生会员的访问权的状态。

下面，说明对图18所示的医用数据详细阅览画面(医生用)18登记新医用数据。

例如，医生会员如果点击图7所示的医生会员用全局菜单的新数据登记按钮7-6，医用数据管理系统就要求应该进行医用数据的新登记的患者会员ID和诊断密钥，如果输入它们，就变为诊断模式，生成患者会员的新的医用数据编号。

医用数据管理系统记载生成的医用数据编号和患者会员的当时的会员信息，以“诊断模式”显示不定形数据框18-13是空白的新的图18所示的医用数据详细阅览画面(医生用)18，所以输入不定形数据，如果点击保存按钮18-4，就把医用数据保存到系统中。

在点击保存按钮18-4之前，能修正，如果不点击保存按钮18-4，点击关闭框18-9，关闭医用数据详细阅览画面(医生用)18，则生成的医用数据编号、它附带的信息全部放弃。

当要不点击保存按钮18-4而关闭医用数据详细阅览画面(医生用)18时，就发出警告。

对新医用数据的访问权的初始值是新医用数据的访问者栏18-10中显示的医生A、显示数据栏18-11中显示的患者a。

须指出的是，如上所述，可以装备患者会员以外的会员新登记医用数据时，患者会员预先自动登记该医用数据的诊断时访问权追加限制、远程诊断时访问权追加限制的初始值的功能。是患者会员以外的会员新登记医用数据时，在登记医用数据之后，能保护患者会员的隐私的功能。

医生会员在结束对一个患者会员的诊断，诊断下一患者会员时，用途7所示的诊断结束患者按钮结束诊断，重新从图15的诊断患者列表(外来)画面15选择下一患者会员，点击新诊断患者按钮7-3，输入下一患者会员的诊断密钥。

患者会员进行医用数据的登记时，在注册后，如果点击图8的患者会员用全局菜单8的新数据登记按钮8-4，就生成新的医用数据编号。

医用数据管理系统记录生成的医用数据编号和患者会员的当时的会员信息，显示图19所示的不定形数据部分为空白的医用数据详细阅览画面(患者用)19，所以输入不定形数据，最后如果点击保存按钮19-2，就保存到本系统中。

在点击保存按钮19-2之前，能修正，如果不点击保存，关闭医用数据详细阅览画面(患者用)19，则生成的医用数据编号和它附带的信息全部放弃。

而要不点击保存按钮19-2地关闭医用数据详细阅览画面19时，发出警告。

对该医用数据的访问权的初始值只是患者会员。

参照图18和图19，说明医用数据详细阅览画面18、19的局部菜单。

在图18的医用数据详细阅览画面(医生用)18中，作为局部菜单，设置有诊断追加按钮18-5、评语追加按钮18-7、医用数据复制和加工按钮18-12、保存按钮18-4、访问权确认按钮18-20、重要·不要登记按钮18-21、远程诊断委托按钮18-17，在图19的医用数据详细阅览画面(患者用)19中，作为局部菜单，设置有访问权追加限制变更按钮19-12。

须指出的是，访问权追加限制变更按钮只有患者会员能利用。

图18的诊断追加按钮18-5只允许医生会员利用，如果点击，就追加显示诊断框18-6，如果输入诊断名，点击保存按钮18-4，就与诊断的医生名一起登记到医用数据管理系统中。

在点击保存按钮18-4之前，能修正，如果不点击保存，关闭医用数据详细阅览画面(医生用)18，本操作中生成的诊断就被放弃。

此外，评语追加按钮18-7能由医生会员、准医疗从业者会员、患者会员利用，如果点击评语追加按钮18-7，就追加显示评语框18-8，如果输入评语，点击保存按钮18-4，就与评语登记者名一起登记到医用数据管理系统中。

在点击保存按钮18-4之前，可以进行修正，例如医生会员不点击保存，关闭医用数据详细阅览画面(医生用)18，本操作中生成的评语就被放弃。

此外，医用数据的复制和加工按钮18-12能由医生会员、准医疗从业者会员、患者会员、研究者会员利用，如果点击医用数据的复制和加工按钮18-12，就生成没有诊断框18-6或评语框18-8的信息的只复制不定形数据的新的医用数据详细阅览画面和新的医用数据编号。

可是，从原来的医用数据继承诊断时访问权追加限制框18-14、远程诊断时访问权追加限制框18-15的对访问权追加的访问权追加限制的设定。

因此，编辑复制的新数据，输入评语后，如果点击保存按钮18-4，就能把编辑后的信息保存到医用数据管理系统中。

因此，原来的医用数据和复制编辑的医用数据残留在医用数据管理系统中。

这时，复制编辑的医用数据的医用数据类型栏18-16在初始值为“医用数据的复制”，对该数据的访问权的初始值为生成者和原来的医用数据的患者会员。

访问权确认按钮18-20是用于确认对该医用数据具有访问权的会员的按钮，如果点击，就显示图20的访问权保持者列表画面20，能确认访问权保持者。

此外，通过图18的重要·不要登记按钮18-21，能登记图3的重要标志3-2a和不要标志3-2b，在医用数据详细阅览画面(医生用)18的中央附近显示重要标志18-23和不要标志18-24。

重要标志18-23是会员关于全部数据进行自动放弃保管责任时(显示在保管条件设定栏18-22中)，只限于该数据，不自动放弃保管责任的标记。

另一方面，不要标志18-24是表示会员声明该医用数据为不需要的数据的标记。

须指出的是，当设定不要标志和重要标志双方时，不要标志为优先的。

此外，图19所示的访问权追加限制变更按钮19-12是只限于患者会员能利用的功能按钮，把追加对医用数据的访问权时的访问权追加限制变更为无保护、警告设定、一次性密码设定的各状态。

各访问追加限制显示在图19的诊断时访问权追加限制框19-13、远程诊断时访问权追加限制框19-14中。

如果点击图19的访问权追加限制变更按钮19-12，就打开图21的医用数据访问权追加限值设定窗口21，能用无线按钮21-1、21-2选择访问权追加限制，用右上的关闭按钮21-3关闭。

须指出的是，图18的远程诊断委托按钮18-17是进行远程诊断的委托的按钮。

参照图6、图7、图18、图22、图23、图24、图25、图26，就远程诊断加以说明。

在进行远程诊断时，进行关于基于医生会员的远程诊断的信息登记、介绍对象(远程诊断的委托目标)的抽出、远程诊断的委托、对于远程诊断的回信的生成、对于远程诊断的评价的实施。

医生会员用图6所示的全局菜单的会员基本信息按钮6-2登记远程诊断的诊疗科、专门领域、远程诊断的条件等。

当作为远程诊断的委托者，会员寻找远程诊断的委托目标时，点击各会员用全局菜单7、8、9、10中说明的检索医生按钮7-7、8-5、9-5、10-6，打开图22所示的远程诊断承担医生的检索画面22。

接着，如果在空栏中输入姓名、诊疗科、专门领域等条件，进行检索，就从医生会员的会员信息的登记内容取得图23所示的关于远程诊断的信息的检索结果即远程诊断可承担医生的列表画面23。

这里，如果选择检索的医生数据，则如图24所示，能确认该医生会员过去进行的远程诊断的评价即评语框24。

这里，如果点击评语框24的“查看委托者信息”按钮24-1，则如图25所示，能确认医生对于委托者过去进行的评语的逆评价框25。

通过委托者、被委托者这样彼此进行对医用数据的评价，能期待实现质量高的医疗。

当医生会员进行远程诊断的委托时，用此前说明的任意方法打开图18所示的想委托远程诊断的医用数据的医用数据详细阅览画面(医生用)18。

然后，如果点击局部菜单的远程诊断委托按钮18-17，就显示图22所示的远程诊断承担医生的检索画面22。

检索的结果如图23所示，显示远程诊断可承担医生的列表画面23，从其中选择想委托远程诊断的医生。

如果选择委托医生，就回到图18的医用数据详细阅览画面18，这时生成自动输入介绍者(委托者)和介绍对象(被委托者)的介绍框18-2和回信框18-3，委托者把介绍的内容记录到介绍框18-2中。

如果点击保存按钮18-4，就把介绍框18-2的内容保存到医用数据管理系统中，在图3所示的该医用数据的管理文件的访问权记录区域3-2中追加记录被委托者的会员ID，并且对目标通知远程诊断的委托。

在点击图18的保存按钮18-4之前，能修正，如果不点击保存按钮18-4，要关闭医用数据详细阅览画面(医生用)18，则放弃生成的介绍。

远程诊断的被委托者的医生能用图6的注册后初始画面的通知栏6-6确认有远程诊断的委托。

被委托者点击图7所示的医生会员用全局菜单7的远程诊断按钮7-8，从图26的远程诊断的委托列表点击选择想生成回信的医用数据。

这时，由委托者追加被委托者对该医用数据的访问权，所以用通常模式显示图18的医用数据详细阅览画面(医生用)18。

此外，在图18的医用数据详细阅览画面(医生用)18中，由远程诊断委托者生成介绍框18-2和回信框18-3，所以在回信框18-3中记录基于远程诊断的所见，点击保存按钮18-4，保存。

在点击图18的保存按钮18-4之前，能修正，如果不点击保存按钮18-4，要关闭医用数据详细阅览画面(医生用)18，则放弃由本操作中生成的评语。

如果要不保存而关闭医用数据详细阅览画面(医生用)18，则显示警告，如果进行保存，就通知对委托者的远程诊断的回信的输入结束。

远程诊断的委托者能用图6的通知栏6-6确认生成了远程诊断的回信，能输入对下一远程诊断的评价。

下面，参照图6、图18、图21、图27，说明对于远程诊断的评价和逆评价。

当由被委托者进行远程诊断后，如果委托者打开图18的医用数据详细阅览画面(医生用)18，就在回信框18-3中记录回信。

在介绍框18-2中，虽然在其旁边准备有评价按钮18-18，但是该评价按钮18-18只对该远程诊断的委托者有效。

如果点击评价按钮18-18，就打开图27所示的评价和逆评价窗口27。

在评价和逆评价窗口27中，作为委托者记录栏，有对于远程诊断的回信的评价栏27-1和评价5级栏27-2。

在远程诊断的评价栏27-1、评价5级栏27-2中记录评价，如果点击登记按钮27-3，就登记，对被委托者通知追加了评价。

同样用图6的通知栏6-6对远程诊断的被委托者通知追加了对远程诊断的评价。

被委托者从图18的医用数据详细阅览画面(医生用)18点击逆评价按钮18-19，打开图27所示的评价和逆评价窗口27，首先，观察委托者记录的对远程诊断的评价栏27-1和评价5级栏27-2，判断是否可以公开这些结果，在检查框27-4、27-5中输入检查(或不检查)，点击登记按钮27-6，登记。

此外，研究对于接受的评价的妥当性，能输入逆评价栏27-7和逆评价5级栏27-8。

如果输入后点击登记按钮27-9，就对委托者通知在登记的同时进行了逆评价。

同样，委托者收到被委托者进行的逆评价的通知，打开评价和逆评价窗口27，研究逆评价的内容，当公开该内容时，在检查框27-10、27-11中输入检查，点击登记按钮27-12，登记。

下面，参照图1、图19、图29、图30，说明医用数据的保护。

首先，患者会员为了进行对于医用数据的访问权追加限制，使用图19的医用数据详细阅览画面(患者用)19的局部菜单的访问权追加限制变更按钮19-12，设定“无保护”、“警告”、“基于一次性密码的保护”的访问权追加限制。

患者会员根据图29的流程生成一次性密码(一次性认证手段)。首先，患者会员输入会员ID和密码，注册到医用数据管理系统中(S29-1)，显示患者会员用全局菜单(S29-2)，选择一次性密码生成按钮(S29-3)。

能从2方法选择一次性密码的生成方法(S29-4)，但是生成的一次性密码如果是保护的全部数据中能共享的一次性密码(S29-5)，就列表显示现在有效的通用的一次性密码(S29-6)，如果追加生成是必要的，就输入追加生成数(S29-7、29-8)，本系统生成通用一次性密码，设定有效期限(S29-9)，在患者会员的会员基本信息文件中登记一次性密码(S29-10)，然后，在画面上显示生成的通用一次性密码(S29-11)。

而生成的一次性密码如果是保护特定的医用数据的特异的一次性密码(S29-12)，就从医用数据中设定基于一次性密码的保护的医用数据列表(S29-13)选择医用数据(S29-14)，就显示现在有效的特异的一次性密码(S29-15)，所以如果追加生成是必要的，就输入追加生成数(S29-16、S29-17)，生成一次性密码(S29-18)，登记到该医用数据的管理文件中(S29-19)，把生成的一次性密码在画面中列表现时(S29-20)。

如果这些一次性密码的生成基于图1所示的数据取得参照终端1-13，则生成的一次性密码能由打印机打印，此外，用移动电话或其他掌上型移动体通信装置连接在因特网上，生成一次性密码时，显示在仪器的监视器画面上。

这些一次性密码的生成如上所述，本系统可以利用随机数，自动生成，利用的会员也可以选择任意的字符串生成。

由患者会员，能设定关于访问权追加的“无保护”、“警告”、“基于一次性密码的保护”等三级的访问权追加限制，所以当诊断时打开医用数据详细阅览画面时或在远程诊断时，进行对于访问权追加的处理。

在图16的诊断时访问追加限制栏16-3中显示图3的医用数据管理文件3的基本部3-1的诊断时访问权追加限制(基本部的数据例3-3的诊断时访问权追加限制)的值，在远程诊断时访问追加限制栏16-4中显示图3的医用数据管理文件3的基本部3-1远程诊断时访问权追加限制(基本部的数据例3-3的远程诊断时访问权追加限制)的值。

根据图30所示的流程进行诊断时的访问权追加限制处理。医生会员输入会员ID和密码，注册到医用数据管理系统中(S30-1)，选择患者会员，如果点击新诊断患者按钮(S30-2)，就从医用数据管理系统要求诊断密钥，所以从患者会员取得诊断密钥，输入(S30-3)。如果诊断密钥错误(S30-4)，就显示错误，处理变为结束(S30-8)。当诊断密钥正确时(S30-4)，诊断模式确定，显示诊断对象患者数据列表画面16(S30-5)。医生会员用诊断对象患者数据列表画面16选择想访问的医用数据，当点击“打开医用数据”按钮时(S30-6)，如果医生会员已经具有选择的医用数据的访问权(S30-7)，就打开图18的医用数据详细阅览画面(医生用)18(S30-19)。

选择的医用数据为医生会员未取得访问权的医用数据时(S30-7)，根据患者会员设定的诊断时访问权追加限制，如下所示进行处理。

在图16所示的诊断对象患者数据列表画面16的诊断时访问追加限制栏16-3中显示为“0”时(S30-9)，表示患者会员对诊断时的访问权追加未做任何限制，所以在该医用数据的管理文件中追加记录医生会员的访问权(S30-18)，在医用数据详细阅览画面(医生用)18中显示医用数据(S30-19)。

此外，当在图16所示的诊断对象患者数据列表画面16的诊断时访问追加限制栏16-3中显示为“1”时(S30-10)，表示对于要访问医用数据的会员，患者会员设定为在对该医用数据的访问权追加时进行警告，进行用于“打开该医用数据，对患者会员通知取得访问权”等把进行了阅览的事实通知患者会员的显示(S30-11)。

在警告后，当医生会员在关于同意的输入(S30-12)中，未同意警告时(S30-13)，显示为不能阅览(S30-14)，回到图16的诊断对象患者数据列表画面16。

而当医生会员在关于同意的输入(S30-12)中，同意警告时(S30-13)，对患者会员通知该医生会员访问的意思(S30-17)，在该医用数据的管理文件中追加记录医生会员的访问权(S30-18)，在图18的医用数据详细阅览画面(医生用)18中显示医用数据(S30-19)。

此外，当在图16所示的诊断对象患者数据列表画面16的诊断时访问追加限制栏16-3中显示为“2”时，诊断时访问权追加限制既不是“0”，也不是“1”(S30-9、S30-10)，所以表示患者会员对于访问权的追加设定为“基于一次性密码的保护”，显示为“为了打开医用数据，取得访问权，需要一次性密码”，所以医生会员必须从患者会员取得并输入一次性密码(S30-15)，在该一次性密码有效的情况下(S30-16)，对患者会员通知该医生会员访问的意思(S30-17)，在医用数据管理文件中追加记录医生的会员的访问权(S30-18)，并且在医用数据详细阅览画面18中显示医用数据(S30-19)。

下面，参照图31的程序流程图，说明处理远程诊断的委托时的访问权追加限制的情形。医生会员输入会员ID和密码，注册到医用数据管理系统中(S31-1)，如果选择患者会员(S31-2)，就用通常模式显示诊断对象患者数据列表画面16。这时，在访问者和模式栏16-1中显示为“通常”(S31-3)。医生会员在诊断对象患者数据列表画面16种选择想访问的医用数据，当点击“打开医用数据”按钮16-5时，如果医生会员不具有选择的医用数据的访问权(S31-5)，本系统就显示不能访问(S31-6)，处理结束(S31-7)。如果医生会员已经具有该医用数据的访问权(S31-5)，就打开图18的医用数据详细阅览画面(医生用)18(S31-8)。

显示图18的医用数据详细阅览画面(医生用)18后(S31-8)，当在远程诊断中介绍医用数据时，如果点击局部菜单的访问者和模式栏18-17(S31-9)，就根据患者会员对该医用数据设定的图16的诊断对象患者数据列表画面16的远程诊断时访问追加限制栏16-4中显示的值，如下所述进行处理。

患者会员如果在远程诊断时访问权追加限制栏中设定表示没有特别限制的“0”(S31-10)，就显示(图23)能承担远程诊断的医生会员的列表(S31-19)，所以如果选择委托远程诊断的医生会员(S31-20)，就在医用数据的管理文件中追加成为被委托者的医生会员的访问权(S31-21)，然后对成为被委托者的医生会员通知远程诊断的委托(S31-22)。

而如果患者会员在远程诊断时访问权追加限制栏中设定表示进行警告的“1”(S31-11)，就显示对患者会员通知进行委托的意思例如“把委托对该医用数据进行远程诊断的事实通知患者会员”的警告(S31-12)。如果在关于同意的输入(S31-13)中，会员未同意对患者会员通知远程诊断的委托(S31-14)，就显示为不能委托远程诊断(S31-15)，回到图18的医用数据详细阅览画面18。

会员如果同意对患者会员通知远程诊断的委托(S31-14)，就对患者会员通知该会员委托了远程诊断的意思(S31-18)，显示能承担远程诊断的医生会员的列表(S31-19)，如果选择委托远程诊断的医生会员(S31-20)，就在医用数据的管理文件中追加记录医生会员的访问权(S31-21)，对医生会员通知远程诊断的委托(S31-22)，处理变为结束。

患者会员如果在图16的诊断对象患者数据列表画面16的远程诊断时访问追加限制栏16-4中设定表示基于一次性密码的保护的“2”(S31-10、S31-11)，显示“为了对医用数据委托远程诊断，需要一次性密码”，从患者会员取得一次性密码，输入(S31-16)，只当一次性密码有效时(S31-17)，对患者会员通知其他会员委托了远程诊断的意思(S31-18)，如果选择委托远程诊断的医生会员(S31-20)，就在医用数据的管理文件中追加记录医生会员的访问权(S31-21)，对医生会员通知远程诊断的委托(S31-22)，处理变为结束。

这样把本发明的医用数据管理系统应用于广域网时，患者会员能控制访问权的追加，所以能安全地实现远程诊断。

参照图11、图19、图28说明本系统的医用数据的研究利用。

患者会员有在研究利用中公开医用数据的意思时，在由图19所示的会员基本信息按钮6-2打开的会员信息设定画面(未图示)中，在医用数据研究用公开检查框(未图示)中输入检查。

当在医用数据研究用公开检查框中未输入检查时，不公开该患者会员的全部医用数据时，当有检查时，能选择是否个别公开出生月日、住址、性别。

此外，在医用数据详细阅览画面(患者用)19中，如果检查可以公开的医用数据详细阅览画面(患者用)19-3，则包含医用数据类型、列表评语的不定形数据的公开成为可能。

通过检查诊断框用研究公开检查框(患者用)19-4、评语框用研究公开检查框(患者用)19-5、19-6、介绍框用研究公开检查框(患者用)19-7，能个别决定公开的意思。

须指出的是，只有患者会员能变更这些研究公开检查框。

当医用数据的研究公开时，登记诊断、评语、介绍和回信的会员能登记自己生成的数据的研究公开的意思，通过检查诊断框用研究公开检查框(登记者用)19-8、评语框用研究公开检查框(登记者用)19-9、19-10、介绍框用研究公开检查框(登记者用)19-11，登记可研究公开的意思。

这时，诊断框、评语框、介绍框只公开患者会员和生成者等两者表示公开的意思的数据。

接受以上的研究用医用数据的登记，研究者会员能利用医用数据。

研究者会员如果点击图11所示的研究者会员用全局菜单11的医用数据检索按钮11-1，就显示图28所示的医用数据检索条件输入画面28。

在医用数据检索条件输入画面28中，在检索条件的第一行中，在地区中输入“鹿儿岛县”，在年龄中输入“10～20”，在诊断中输入“糖尿病”，在检索条件的第二行中，在地区中输入“鹿儿岛县”，在年龄中输入“10～20”，在诊断中输入“胃溃疡”，进行检索时，抽出在患者会员的会员信息文件的住址中包含“鹿儿岛县”，并且年龄为10～20岁，并且在诊断评语中包含“糖尿病”或“胃溃疡”的医用数据(未图示)。各条件在行内是AND条件，在行和行是OR条件。

如果选择抽出的医用数据的一个，就转移到该医用数据的详细阅览画面(未图示)，作为研究者会员，对该医用数据追加访问权。

下面，参照图2、图3、图32、图33、图34，说明能在包含患者的会员要求的期间中，选择保存重要的医用数据的保管责任会员决定方法的一个实施例。

通过确认对该医用数据具有访问权的会员的意思，决定医用数据的保管责任，成为医用数据保管责任者的会员的优先级按照需要医用数据的程度决定，当具有访问权的会员全员放弃保管责任时，放弃医用数据。

图32是表示图3所示的医用数据管理文件3的访问权记录区域的数据例3-4的模式图，表示例如作为对医用数据具有访问权的会员，作为医疗机构会员，为医疗α，作为患者会员，为患者a，作为医生会员，医生A、医生B存在时的访问权记录区域的状态转移。

作为保管责任会员的决定方法，如图33所示，按照医疗机构会员、患者会员、医生会员、准医疗从业者会员、研究者会员的顺序决定优先级，并且在相同会员种类时，按照具有老的访问权的顺序决定优先级时，第一优先的保管责任会员变为医疗α，这时的医用数据管理文件的访问权记录区域变为图32的访问权记录区域的状态A(S32-1)。

须指出的是，保管责任会员的决定方法并不局限于本实施例中记载的决定方法，根据各医疗机构的利用形态，可以变更。

这里，如果医疗α对医用数据进行不要声明，就把保管责任转移给下一保管责任会员候补者的患者a，对患者a通知保管责任转移的意思。患者a收到保管责任转移的通知，如果同意，就成为保管责任者，变为图32的状态B(S32-2)。

可是，如果患者a对医用数据进行不要声明，就把保管责任转移给下一候补，但是在下一保管责任会员候补的医生会员框中，医生A具有比医生B更老的访问权，所以下一保管责任会员决定为医生A，把保管责任转移的意思通知医生A，访问权记录区域变为状态C(S32-3)。

然后，重复同样的处理，直到不存在保管责任的厚布，如状态D(S32-4)所示，当全部保管责任会员不存在时，删除医用数据。

在医用数据的管理文件中具有访问权的会员进行不要声明，在该医用数据从本系统删除之前，也能访问。

实现这样确认对医用数据具有访问权的会员全员的保管意思，当全员声明不要时，自动删除医用数据的结构。

须指出的是，在对很多医用数据具有访问权的会员中，关于医用数据的保管责任的管理变得复杂时，可以在图2的会员信息文件2-1、2-2中设定保管责任自动放弃标志2-1a、2-2a。

这里，当保管责任自动放弃标志2-1a、2-2a为“1”时，表示在该会员成为医用数据的保管责任者时，自动地声明不要，而在保管责任自动放弃标志2-1a、2-2a为“1”时，表示在该会员成为医用数据的保管责任者时，每次接受通知。

如图3所示，各会员可以在判断为重要的医用数据的管理文件的访问权记录区域3-2中设定重要标志3-2a。

这里，当重要标志3-2a为“1”时，表示对于设定保管责任自动放弃标志2-1a、2-2a为“1”的会员，该医用数据特别重要，不自动放弃保管责任。

参照图34，说明包含所述重要标志3-2a和保管责任自动放弃标志2-1a、2-2a的保管责任的决定过程的细节。

如果会员输入会员ID和密码，注册到医用数据管理系统中(S34-1)，首先，如果存在新成为保管责任者的医用数据(S34-2)，就通知新成为保管责任者的医用数据(S34-3)。

这里，如果具有保管责任的医用数据为不要，就输入“不要”，进行不要声明(S34-4)，结果，该医用数据管理文件的该会员访问权的不要标志3-2b变为“1”(S34-5)。

如果对该医用数据具有访问权的全部会员的不要标志3-2b为“1”(S34-6)，就删除医用数据(S34-10)，结束处理。

如果对该医用数据具有访问权的会员中存在把不要标志3-2b设定为“0”的会员，就从医用数据管理文件3选择下一保管责任会员的候补(S34-7)。

如果，图2所示的新保管责任会员的候补会员信息文件2-1、2-2的保管责任自动放弃标志2-1a、2-2a不是“1”(S34-8)，就对会员通知新成为保管责任会员的事实(S34-11)并结束处理。

如果新保管责任会员的候补会员信息文件2-1、2-2的保管责任自动放弃标志2-1a、2-2a是“1”(S34-8)，就检查图3所示的该保管责任会员候补的重要标志3-2a。

如果该保管责任会员候补的重要标志3-2a为“1”(S34-9)，就对会员通知新成为保管责任会员的事实(S34-11)，结束处理。

如果该保管责任会员候补的重要标志3-2a为“0”(S34-9)，就回到S34-5，继续同样的处理。

这样，医用数据的保全委托给各会员，共享医用数据的会员能按照各自的重要度，选择保存，没有容易失去经过医用数据的义务保存期间的医用数据的危险性。

下面，为了有助于医疗经济领域，说明管理运营医用数据管理系统的实施例。

例如，用于管理运营医用数据管理系统的经济基础是对会员的核款和广告费，对会员的核款有伴随着系统的利用的系统利用废(远程诊断、研究者会员的医用数据的使用)、医用数据的保管费等。

在进行远程诊断时，能提示受到远程诊断的委托的医生会员接受专门领域或远程诊断的条件，但是，这里可以提示手续费等条件。这时，委托会员委托远程诊断，在接受委托的医生会员生成回信的时刻产生核款，系统管理者把其一部分作为系统利用费征收。

当研究利用医用数据时，医学研究者利用本系统，阅览多个患者会员的医用数据时，对阅览的各医用数据进行核款。这时，系统管理者征收系统利用费。提供医用数据一侧的患者会员如果能要求医用数据的提供费，就能期待医用数据的公开的促进。

当决定医用数据的保管费时，医用数据管理系统从每月全部的医用数据管理文件检索保管责任者，把记录在管理文件中的该医用数据的数据量合计，计算各会员的保管责任医用数据的保管量，对此核款。

关于广告费，例如系统管理者在图5所示的主页画面5-1或图6的各会员的注册后初始画面6上登载广告，征收广告费。

本系统的广告能向一定的会员发送的事实成为附加价值，所以能期待有效的宣传效果。

此外，通过在系统运营经费中投入广告收入，能期待抑制对会员的核款。

须指出的是，伴随着医用数据管理系统的利用的系统利用费、医用数据的保管费可以完全按照数量计算，可以采用固定收费制，可以两者并用。

在本发明的医用数据管理系统中，为了患者享受最大限度的权利和便利性，需要登记和保管医用数据的患者是会员，但是当患者不是会员时(以下，称作非会员患者)，因为医疗从业者的方便性，也能利用本医用数据管理系统。

可是，为了防止对本发明的医用数据管理系统的非法利用，确保安全性，希望进行必要的限制。

下面，表示非会员患者的一个运用例，但是该运用例并不限定本发明。

例如，能登记非会员患者的是医生会员、准医疗从业者会员、医疗机构会员，研究者会员不能登记非会员患者。

当登记非会员患者时，发行患者会员ID、访问权追加用认证手段，但是注册用认证手段对非会员不发行，非会员患者无法注册到本系统中。

非会员患者的ID和访问权追加用认证手段由登记非会员患者的医生会员、准医疗从业者会员、医疗机构会员管理。

医生会员、准医疗从业者会员、医疗机构会员使用患者会员ID和访问权追加用认证手段进行医用数据的登记，登记的医用数据的访问权只有登记医用数据的会员具有，医用数据保管责任会员也成为登记该医用数据的会员。

具有访问权的会员通过对其他会员追加访问权，能象以往那样实现非会员患者关于医用数据的远程诊断的委托。

因为，无法作为患者会员注册，所以对于其他会员对非会员患者的医用数据追加访问权的保护和用于研究的公开是不可能的。

须指出的是，非会员患者可以按照必要登记为正式的患者会员，这时，能继续利用患者会员ID，希望新登记注册用认证手段，更新访问权追加用认证手段。

当非会员患者成为正式的患者会员时，可以获得患者会员过去登记的医用数据的访问权。

如上所述，本发明的医用数据管理系统中，、患者、医生、医生以外的医疗从业者、医疗机构成为会员，按各会员的ID具有注册用认证手段，所以能有效利用因特网，并且能谋求医用数据的有效利用。

此外，通过在各医用数据中附带的管理文件中记录会员的访问权，使会员能访问医用数据，所以能按各医用数据管理会员的访问的可否。

作为能对管理文件新记录会员的访问权的手段，具备访问权追加用认证手段，按各患者会员存在该访问权追加用认证手段，所以医生会员还不具有访问权的患者会员的医用数据，也能提供访问的方法。

作为在管理文件中记录会员的访问权，并且在管理文件中新纪录会员的访问权的手段，具有访问权追加用认证手段，所以对于一次在医用数据的管理文件中记录访问权的医用数据，即使没有访问权追加认证手段，也能访问，独立管理访问权的获得和访问权的保持。

已经在医用数据的管理文件中记录有访问权的一个会员通过在该管理文件中追加其他会员的访问权，能使其他会员访问这些医用数据，对该医用数据具有访问权的会员能对其他会员付与访问权，在本系统的会员间能实现远程诊断时的医用数据的展示。

根据对于患者会员，对全部自己的医用数据管理文件自动记录访问权的特征，患者会员关于自己的医用数据能阅览、展示，能实现患者的知情权的充实。

此外，患者会员自身能在医用数据管理系统中登记医用数据，从而提供患者会员自身保存自己的身体状况等信息的方法，谋求积极的医疗信息的管理。

使研究者会员参加，患者会员能在医用数据管理系统上开放自己的医用数据，开辟了能直接在研究或教育中利用医疗现场的信息的可能性。

在医用数据的管理文件中记录患者会员承诺的医用数据范围，能开放对研究者会员允许的医用数据，从而该医用数据的开放时本人的意思，所以视为经过同意而进入治疗阶段的医用数据，所以利用价值高。

在管理文件中记录访问权的各会员中，按照需要医用数据的顺序决定该医用数据的保管责任者，所以对于同一医用数据，即使多个会员具有访问权，也能明确医用数据的保管责任者。

当该保管责任者放弃该责任时，保管责任者的责任转移到下一候补者，从而具有访问权的会员全体成为保管责任者，所以在会员未认知的状况下，不会放弃必要的医用数据。

当最终全部会员放弃保管责任时，设置删除该医用数据的功能，所以不发生无用数据的保管。

设置通过检索各医用数据的保管责任者，把各会员的医用数据保管量合计，对此能核款的功能，在对同一医用数据多个会员具有访问权的状况下，能构筑考虑医用数据的保管量的费用体系，谋求数据的保管量和利用费用的平衡。

患者会员的访问权追加用认证手段能变更，所以即使把访问权追加用认证手段告诉他人，通过变更，就能使旧的访问权追加用认证手段无效，能期待保护自己的个人信息即医用数据的作用。

本医用数据管理系统中，在对于患者会员确定的自己的医用数据，其他会员对该医用数据进行追加访问权的行为时，对于其他会员警告要把其他会员的行为通知患者会员，能期待抑制个人信息即医用数据的基于他人的随便展示的效果。

此外，在其他会员的该行为后，记录其他会员的该行为，对患者会员通知，患者会员直到对自己的医用数据提供访问权的会员、被提供的会员。

本发明的医用数据管理系统对于患者会员确定的自己的医用数据，能登记只允许一次其他会员对该医用数据追加访问权的行为的一次性认证手段，通过对医用数据设定一次性认证手段，对于进行访问权的追加行为的其他会员，能要求一次性认证手段的输入，从而能期待严密的医用数据的保护作用。

在本发明的医用数据管理系统中，通过设置成为远程诊断·诊疗的被委托者的医生会员登载关于专门领域的远程诊断·诊疗的功能，被委托者能期待自己的宣传效果，委托者能简便取得选择成为远程诊断·诊疗的被委托者的医生会员的信息。

医生会员或患者会员成为远程诊断·诊疗的委托者，由被委托者的医生会员进行远程诊断·诊疗后，委托者即会员能登记对被委托者的医生会员提供的诊断等信息的评价，远程诊断·诊疗接受基于委托者的评价，能期待质量的维持。

此外，接受评价的被委托者也能在医用数据管理系统中登记对委托者下的评价的逆评价，在远程诊断·诊疗中，牵制进行不适合的具有一定倾向的评价的委托者和进行过激评价的委托者，能起到维持基于网络的系统利用的道德的效果。

详细记载了本发明的实施例，但是不脱离由附加的权利要求书定义的发明的精神和范围，应该理解它们的各种变更、置换、改造是可能的。

Claims (13)

1.一种医用数据管理系统，用于将患者、医生、医生以外的医疗从业者和医疗机构登记为会员，利用各会员的ID和注册用认证手段进行注册，并登记·保存和有效利用医用数据，其特征在于：具有附随于各医用数据的管理文件，并具备作为通过在管理文件中记录会员的访问权，使会员访问医用数据、且在管理文件中追加记录会员的访问权成为可能的单元的访问权追加用认证单元，其中该访问权追加用认证单元针对每个患者会员而存在。

2.根据权利要求1所述的医用数据管理系统，其特征在于：

已经在医用数据管理文件中记录有访问权的会员通过在该管理文件中追加记录其他会员的访问权的功能，使其他会员访问该医用数据成为可能。

3.根据权利要求1或2所述的医用数据管理系统，其特征在于：

所述系统被构成为对于患者会员，具有患者会员自身能登记自己的医用数据的功能，并且还具有在包含其他会员登记的数据、患者会员的全部医用数据的管理文件中自动记录患者会员自身的访问权的功能，从而患者会员不仅能访问自己的医用数据，还能向他人公开医用数据。

4.根据权利要求1～3中的任意一项所述的医用数据管理系统，其特征在于：

所述系统被构成为具有在医用数据的管理文件中记录使研究者会员参加、患者会员承诺的医用数据范围的功能，从而能够向研究者会员开放所允许的医用数据。

5.根据权利要求1～4中的任意一项所述的医用数据管理系统，其特征在于：

所述系统设置有如下功能，即针对在管理文件中记录了访问权的各个会员，按照需要医用数据的顺序，确定该医用数据的保管责任者，当该保管责任者放弃该责任时，将保管责任者的责任移至下一候补者，当最后全部会员放弃该责任时，删除该医用数据。

6.根据权利要求1～5中的任意一项所述的医用数据管理系统，其特征在于：

所述系统具有自动检索各医用数据的保管责任者，统计每个会员的医用数据保管量的功能；并设置有根据统计结果进行核款的功能。

7.根据权利要求1～6中的任意一项所述的医用数据管理系统，其特征在于：

所述系统构成为患者会员能够变更访问权追加用认证手段，以防止过去诊察该患者会员的医生会员无限制地访问该患者会员的医用数据。

8.根据权利要求1～7中的任意一项所述的医用数据管理系统，其特征在于：

所述系统设置有如下警告设定功能，即在对于患者会员指定的自己的医用数据，其他会员追加对该医用数据的访问权时，向其他会员警告把其他会员的行为通知给该患者会员，在其他会员进行该行为后，记录其他会员的该行为，并通知给患者会员。

9.根据权利要求1～8中的任意一项所述的医用数据管理系统，其特征在于：

所述系统构成为具有登记对于患者会员指定的自己的医用数据，只允许其他会员追加1次对该医用数据的访问权的一次性认证手段的功能，以便能够对于对医用数据进行访问权追加行为的其他会员，要求输入一次性认证手段。

10.根据权利要求1～9中的任意一项所述的医用数据管理系统，其特征在于：

所述系统设置有如下功能，即假定会员作为远程诊断·诊疗的委托者，而作为被委托者的医生会员登载专门领域等的关于远程诊断·诊疗的信息。

11.根据权利要求1～10中的任意一项所述的医用数据管理系统，其特征在于：

所述系统构成为具有将会员作为远程诊断的诊断·诊疗的委托者，由作为被委托者的医生会员实施远程诊断·诊疗后，作为委托者的会员登记对作为被委托者的医生会员所提供的诊断等信息的评价的功能；并且接收到评价的被委托者也能够登记针对委托者作出的评价的评价。

12.一种医用数据管理系统，该系统构成为登记包含患者和医生在内的多种类别的会员，并且这些会员通过网络访问存储在服务器中的医用数据，其特征在于：

在所述服务器中，针对所述每个会员，记录至少包含ID和注册用认证手段的会员信息，并对存储在所述服务器中的各个医用数据分别添附管理文件；

具备在所述各管理文件中记录使所述各会员访问该医用数据成为可能的访问权，并且对于每个患者会员，使追加记录其他会员对该会员信息的访问权成为可能的访问权追加用认证手段。

13.一种医用数据管理系统用的服务器，构成为登记有包含患者和医生在内的多种类别的会员，并且这些会员通过网络访问医用数据，其特征在于：

在该服务器中，针对所述每个会员，记录至少包含ID和注册用认证手段的会员信息，并且在分别添附有管理文件的状态下，存储各个医用数据；

具备在所述各管理文件中记录使所述各会员访问该医用数据成为可能的访问权，并且对于每个患者会员，使追加记录其他会员对该会员信息的访问权成为可能的访问权追加用认证手段。

Images