CN1702676A - 处理针对临床试验和分析的病人医疗数据的系统 - Google Patents

Abstract

一种系统处理多个病人的医疗信息以提供用于支持临床决策的数据。所述系统包括接口，用于从远程源接收表示不含病人特定信息的病人非特定的医疗信息的数据。病人非特定的医疗信息包括在一个或多个医疗服务机构地点处治疗的多个各个单独的病人的医疗信息。数据处理器自动分析所接收到的数据，在所分析的接收到的数据内识别与特定医疗服务提供者机构地点相关的地点特定信息，并促进该特定医疗服务提供者机构地点的识别。所述数据处理器从表示病人非特定的医疗信息的数据中除去所识别出的地点特定信息以提供病人和地点非特定的表示病人医疗信息的数据，并将病人和地点都非特定的代表病人医疗信息的数据存储在资料库中。

Description

处理针对临床试验和分析的病人医疗数据的系统

技术领域

本发明涉及支持数据管理的系统和用户接口，用于涉及试验主办者(sponsor)和其他参与者的临床试验。

背景技术

本发明是由M.Schmidt等人于2004年5月28日提交的临时申请序列号为60/575,289的非临时申请。

以多种方式招募病人以用于医疗服务(healthcare)的临床试验。通过营销的方法(大众媒体广告、直接面对消费者的营销等)可以接近病人，或者可以搜索现有数据库中的现有病人的病人数据以识别合适的试验候选人。支持执行临床试验的服务提供者机构需要利用大量的病人数据集合来建立数据库，以便提供用于识别和招募临床试验的候选人的服务。这些数据集合由保存包含病人临床参数的资料库的医疗服务提供者来提供，所述病人临床参数需要用于基于查询的搜索以识别合适的临床试验候选人。

在获得适于特定临床试验的候选人的病人数据集合方面涉及许多困难。规章要求禁止使用包含病人特定身份信息的病人数据集合。此外，为了获得足够的候选人以用于合理规模的试验，典型地需要从在多个不同位置处的多个不同医疗服务提供者来获得数据集，并且所述数据集采用不同的病人记录格式、不同的数据库管理应用程序以及不同的通信协议。所涉及的不同的医疗服务提供者系统也典型地使用由不同的出售者提供的不兼容技术，例如采用不同数据格式以及不同用户接口和质量控制过程。

现有系统主要采用人工过程，缺乏接口技术，并且不能提供全面集成的临床试验数据采集和处理支持。根据本发明原理的系统解决了所识别的不足和相关问题。

发明内容

一种系统处理由医疗服务提供者提供的临床数据以识别用于临床试验的合适候选人的病人和医疗地点，并且匿名提供病人医疗信息以及允许病人数据的重新识别。一种系统处理多个病人的医疗信息以提供用于支持临床决策的数据。所述系统包括接口，用于从远程源接收表示不含病人特定信息的病人非特定医疗信息的数据。病人非特定的医疗信息包括在一个或多个医疗服务机构地点处治疗的多个各个单独的病人的医疗信息。数据处理器自动分析所接收到的数据，在所分析的接收到的数据内识别与特定医疗服务提供者机构地点相关的地点特定信息，并促进该特定医疗服务提供者机构地点的识别。所述数据处理器从表示病人非特定的医疗信息的数据中除去所识别的地点特定信息以提供病人和地点都非特定的代表病人医疗信息的数据，并且将病人和地点都非特定的代表病人医疗信息的数据存储在资料库中。

附图说明

图1根据本发明原理示出连接医疗服务提供者(HP)和服务提供者(SP)的数据交换系统，其管理用于临床试验的数据。

图2根据本发明原理示出连接医疗服务提供者(HP)和服务提供者(SP)的第二数据交换系统，其涉及在管理用于临床试验的数据时地点和病人身份信息的加密。

图3A、3B和3C根据本发明原理示出用于管理临床试验的数据的过程的流程图。

图4根据本发明原理示出用在图1的系统中以管理临床试验的数据的数据库结构。

图5根据本发明原理示出用在图2的系统中以管理临床试验的数据的数据库结构。

图6根据本发明原理示出由医疗服务提供者(HP)使用以管理临床试验的数据的过程的流程图。

图7根据本发明原理示出由服务提供者(SP)使用以管理临床试验的数据的过程的流程图。

图8根据本发明原理示出由服务提供者(SP)使用以响应信息请求而提供临床试验的数据的过程的流程图。

具体实施方式

图1示出连接医疗服务提供者(HP)和服务提供者(SP)的数据交换系统，其管理用于临床试验的数据。临床试验由主办者进行运作。主办者是运作临床试验的机构或个人，目的是获得提高关于医疗状况的原因或医疗状况的治疗和疗法的医疗知识的数据。所述系统为医疗服务领域中的应用匿名提供病人的特定信息，并确保符合规章的指导方针。所述系统例如通过提取和随后再插入临床试验中的临床数据记录中的病人和试验地点标识符来涉及临床数据的分等级不认同和重新识别。系统搜索从由医疗服务提供者提供的数据中得到的信息的数据库以识别用于临床试验的合适候选人的病人和医疗地点。服务提供者(SP)提供商业服务，用来匿名提供病人医疗信息并允许临床数据与病人和试验地点的重新联合。尽管本发明是在临床试验的背景下描述的，但这只是示例性的。本发明覆盖任何涉及在医疗服务领域中搜索病人信息的应用。

如在此使用的可执行的应用程序包括用于实施预定功能的代码或机器可读指令，所述预定功能包括例如响应于用户命令或输入的操作系统、医疗服务信息系统或其它信息处理系统的功能。可执行程序是代码(机器可读指令)段、子程序、或代码的其它不同部分或可执行应用程序的一部分，用来执行一个或多个特定过程，并且可以包括在所接收到的输入参数上(或响应于所接收到的输入参数)进行操作以及提供所得到的输出参数。如在此使用的处理器是用于执行任务的设备和/或机器可读指令集合。处理器包括硬件、固件和/或软件中的任一或其组合。处理器通过操作、分析、修改、转换或发送供可执行程序或信息设备使用的信息和/或通过将该信息路由到输出设备来对该信息起作用。例如，处理器可以使用或包括控制器或微处理器的能力。显示处理器或发生器是包括电子电路或软件或二者的组合的已知元件，用于产生显示图像或其部分。用户接口包括一个或多个使得用户能够与处理器或其它设备交互作用的显示图像。

在图1的系统中，通过在医疗服务提供者服务器10上运行的可执行应用程序37来处理在(为了保持附图清楚而未示出的)资料库中保存的病人临床数据。具体而言，应用程序37通过从所检索到的临床数据中除去病人身份信息来处理从资料库中检索到的病人医疗信息记录形式的病人临床数据，以提供包括在医疗服务提供者地点处治疗的多个各个单独的病人的医疗信息记录的病人非特定的医疗信息。应用程序37将不同于所除去的病人身份信息的各个单独的新的病人标识符(例如字母数字字符的代码)分配给相应的各个单独的病人非特定医疗信息记录和相应的已除去的病人身份信息记录。所分配的病人标识符使应用程序37能够随后使相应的各个单独的病人非特定医疗信息记录和相应的已除去的病人身份记录再组合。所除去的病人身份信息和相应被分配的各个单独的新的病人标识符一起通过通信链路49被传送给数据库管理应用程序39。应用程序39将所除去的病人身份信息和相应被分配的各个单独的新的病人标识符一起存储在数据库DB3中。所除去的病人身份信息包括病人特定信息、例如与病人姓名相关的文本串、病人标识符、医疗记录号、病人地址、病人联系信息、病人医疗保险信息以及与病人医疗服务提供者机构或医生相关的数据。

在服务提供者地点处，在服务器15上运行的可执行应用程序20通过通信链路41获得病人非特定医疗信息记录连同由应用程序37提供的相应被分配的新的病人标识符。应用程序20从病人非特定医疗信息中除去地点识别信息以提供病人和地点非特定的医疗信息。应用程序20将所除去的地点标识和所接收到的相应被分配的新的病人标识符一起传送到数据库管理应用程序34。应用程序20将得到的病人和地点非特定的医疗信息和所接收到的相应被分配的新的病人标识符一起通过网络51传送到数据库管理应用程序36。数据库管理应用程序34将所除去的地点识别信息和相应被分配的新的病人标识符存储在数据库DB2中。数据库管理应用程序36将病人和地点非特定的医疗信息和相应被分配的新的病人标识符存储在数据库DB1中。

由应用程序37创建和分配的相同的新的病人标识符与在数据库DB3、DB2和DB1中存储的记录相关联。这些被分配的病人标识符使应用程序20能够随后使相应的单独地点和病人非特定的医疗信息记录和相应的已除去的地点识别记录再组合。类似地，这些被分配的病人标识符使应用程序37能够随后使相应的各个单独的病人非特定的医疗信息记录和相应的已除去的病人身份记录再组合。结果，在服务提供者位置处的应用程序20能够使医疗服务提供者机构和他们的地点位置(利用在数据库DB2中的信息)与DB1中的临床数据再组合。在医疗服务提供者位置处的应用程序37能够利用数据库DB3中的病人身份信息使这个临床数据(和再组合的地点位置信息)与各个单独的病人再组合。

图4说明在图1的系统中使用的用于管理临床试验的数据的数据库DB1、DB2和DB3的结构。数据库DB3使列323中的各个单独的记录中所除去的病人身份信息与列327(图4)中的由应用程序37(图1)分配的新的病人标识符相关。数据库DB2使列321中的各个单独的记录中所除去的地点识别信息与列327中的由应用程序37分配的新的病人标识符相关。类似地，数据库DB1使列319中的地点和病人非特定的医疗信息记录与列327中的由应用程序37分配的新的病人标识符相关。

在另一个实施例中，应用程序20将第二病人标识符分配给在数据库DB2中存储的各个单独的已除去的地点标识记录以及在数据库DB1中存储的病人和地点非特定的医疗信息。在这个实施例中，在服务提供者位置处的应用程序20使用所分配的第二病人标识符，以使医疗服务提供者机构和他们的地点位置(利用在数据库DB1中的信息)与DB2中的临床数据再组合。在医疗服务提供者处的应用程序37使用由应用程序37分配的新的病人标识符来利用在数据库DB3中的病人身份信息使这个临床数据(和再组合的地点位置信息)与各个单独的病人再组合。在其它实施例中，应用程序20和37可以位于医疗服务提供者或服务提供者的单个地点处，例如或者可以是单个应用程序或在不同位置处的应用程序的分布阵列。

图2示出连接医疗服务提供者(HP)和服务提供者(SP)的第二数据交换系统，其涉及在管理用于临床试验的数据时病人和地点识别信息的加密。在图2的系统中，通过在医疗服务提供者服务器70上运行的可执行应用程序47来处理在(为了保持附图清楚而未示出的)资料库中保存的病人临床数据。具体而言，应用程序47通过利用第一加密密钥(密钥A)加密病人医疗记录内的病人身份信息来处理从资料库中检索到的病人医疗信息记录形式的病人临床数据。加密密钥A对医疗服务提供者是已知的，而对服务提供者是未知的。应用程序47在链路63上传送加密的病人身份信息和病人医疗记录，用于通过数据库管理应用程序49存储在数据库DB7中。

在服务提供者地点处，在服务器18上运行的可执行应用程序77通过通信链路71获得病人医疗信息记录，所述病人医疗信息记录包括由应用程序47提供的相应加密的病人标识符。应用程序77利用第二加密密钥(密钥B)来加密病人医疗信息记录内的地点识别信息，所述第二加密密钥(密钥B)对服务提供者是已知的，并且不同于医疗服务提供者已知的第一加密密钥。应用程序47将包括加密的地点识别和病人身份信息的病人医疗信息记录通过网络链路66传送给数据库管理应用程序89。数据库管理应用程序89将包括被加密的地点识别和病人身份信息的病人医疗信息记录存储在数据库DB4中。在其它实施例中，应用程序70和77可以位于医疗服务提供者或服务提供者的单个地点处，例如或者可以是单个应用程序或在不同位置处的应用程序的分布阵列。同样，数据库DB7和DB4可以是单个数据库。

图5示出在图2的系统中使用的用于管理临床试验的数据的数据库结构，所述数据包括被加密的地点和病人身份信息。图5说明在图2的系统中使用的数据库DB4的结构。数据库DB4使列419中的各个单独的病人记录中的被加密的病人身份信息与列421中的各个单独的病人记录中的相应被加密的医疗服务提供者地点位置识别信息以及与列425中的各个单独的病人记录中的相应的病人医疗信息相关。数据库DB4同样使(例如行415和417的病人记录的)列413中新分配的未加密的病人标识符与列419、421和425的记录相关，尽管在其它实施例中不可以使用这种新分配的病人标识符。在这种情况下，列419中的病人标识符在其解密后被用来识别病人记录。数据库DB4使各个单独的病人记录行(例如在行415和417)的列413、419、421和425的病人记录信息的各种数据字段相关。一个完整的病人数据集合被存储在位于服务提供者地点位置处的数据库DB4中。然而，列419中的病人身份信息数据字段是利用可由医疗服务提供者(而不是服务提供者)访问的密钥A进行加密的，以致只有医疗服务提供者可以使病人医疗信息记录与他们相应的真实的病人身份信息再组合。地点识别信息字段是利用只由服务提供者可访问的密钥B进行加密的。这意味着临床试验主办者能够访问数据库DB4中的临床信息，而不能识别特定病人或能够进行单盲或双盲试验的医疗服务提供者地点位置。

图3A-3C示出由服务提供者提供给临床试验主办者并采用图4和5的数据结构以及图1和2的系统来管理临床试验的数据的过程的流程图。在图3A中，活动中的主办者203通过数据库管理应用程序36(图1和4)访问数据库DB1中的病人和地点非特定的医疗数据，以便基于包括用户输入的搜索查询的搜索标准在步骤206中搜索特定的临床数据。响应于所述查询，主办者在步骤207中从数据库DB1中获得病人和地点非特定的医疗数据。主办者可以在步骤209结束这个过程，或者可以通过在步骤213中发送查询消息给服务提供者来在步骤213中请求表明与在步骤207中获得的临床数据相关的地点位置的医疗服务提供者地点位置识别信息。在这种情况下，该过程继续到步骤225。

在步骤215中，主办者将查询消息发送给服务器15的服务提供者应用程序20(图1)以请求医疗服务提供者地点位置识别信息。服务提供者应用程序20在步骤217中将查询消息发送给数据库DB1管理应用程序36。服务提供者在步骤222中获得病人和地点非特定医疗数据以响应在步骤217中提交的查询。在步骤225中，服务提供者应用程序20利用数据库管理应用程序34从数据库DB2中检索用于所获得的病人和地点非特定的医疗数据记录(用于多个不同病人的临床数据记录)的医疗服务提供者地点位置标识数据。由此，服务提供者应用程序20使所获得的病人和地点非特定的医疗数据记录与相应的医疗服务提供者地点位置识别信息再组合以提供病人非特定的医疗数据记录。应用程序20在步骤227中将病人非特定的医疗数据记录传送给请求主办者，并且这个过程在步骤230处结束。

在图3B的病人招募过程中，主办者在步骤233中将查询消息发送给服务器15的服务提供者应用程序20(图1)以请求病人身份信息。服务提供者应用程序20在步骤235中将查询消息发送给数据库DB1管理应用程序36。服务提供者在步骤238中获得病人和地点非特定的医疗数据以响应在步骤235中提交的查询。在步骤243中，服务提供者应用程序20利用数据库管理应用程序34从数据库DB2中检索针对所获得的病人和地点非特定的医疗数据记录(用于多个不同病人的临床数据记录)的医疗服务提供者地点位置标识数据。由此，服务提供者应用程序20使所获得的病人和地点非特定的医疗数据记录与相应的医疗服务提供者地点位置识别信息再组合以提供病人非特定的医疗数据记录。应用程序20在步骤245中将病人非特定的医疗数据记录传送给在步骤243中识别出的相应的医疗服务提供者地点位置。

在步骤247中，单独的医疗服务提供者机构的应用程序37利用通过数据库管理应用程序39访问的数据库DB3中的病人身份信息使病人非特定的医疗数据记录与各个单独的病人再组合。各个单独的医疗服务提供者机构在步骤249中建立与所识别出的病人的联系，以便招募供临床试验使用的所识别出的病人。所招募的病人在步骤253中与主办者保持联系，并且该过程在步骤255处终止。

在图3C的过程中，主办者机构在步骤257中与服务提供者关于数据传送方面达成协议。主办者在步骤259中准备包括病人的医疗数据记录的数据集合。病人身份信息被除去，并被存储在数据库DB3中。剩余的病人非特定的医疗数据记录信息被提供给服务提供者。在步骤263中，服务提供者通过将地点识别信息存储在数据库DB2中并将病人和地点非特定的医疗记录存储在DB1中来分割所接收到的医疗数据记录信息。

图6示出由医疗服务提供者(HP)使用以管理临床试验的数据的过程的流程图。在步骤700处开始之后的步骤702中，应用程序37(图6)分析所接收到的病人医疗数据。应用程序37在步骤704中在所分析的接收到的病人医疗数据内识别病人特定信息，所述病人特定信息与各个单独的病人相关，并促进各个单独的病人的识别。与各个单独的病人相关的病人特定信息包括与病人姓名相关的文本串、病人标识符、病人地址和病人联系信息中的至少一个，并用来识别与相应医疗数据相关的特定的各个单独的病人。

在步骤708中，应用程序37从所分析的接收到的病人医疗数据中除去所识别出的病人特定信息，以提供包括相关医疗服务提供者地点位置信息的病人非特定的代表病人医疗信息的数据。在另一个实施例中，除去所识别出的病人特定信息的步骤包括加密所识别出的病人特定信息。在这个实施例中，所识别出的病人特定信息包括加密的所识别出的病人特定信息。应用程序37在步骤710中产生用于代替从所分析的接收到的病人医疗数据中除去的病人特定信息的替代病人标识符。所述替代病人标识符通过所存储的链接数据与特定病人链接，以及否则与特定病人不链接。在步骤713中，应用程序37将所除去的识别出的病人特定信息存储在数据库DB3中，并将病人非特定的代表病人医疗信息的数据存储在数据库DB3或另外的数据库中。应用程序37在步骤717将所除去的识别出的病人特定信息和病人非特定的代表病人医疗信息的数据传送给远程系统以响应用户的命令。

应用程序37在步骤719中产生表示消息的数据，所述消息用于向远程系统查询由例如试验主办者或试验研究者需要的信息。应用程序37也保存识别用户对数据的访问的记录，所述数据包括例如病人特定信息和病人非特定的代表病人医疗信息的数据。所述记录包括下列的一个或多个：与用户试图访问数据相关的识别信息，所访问的数据的识别信息，以及请求访问数据的设备源的识别信息。在步骤721中，应用程序37创建帐单记录，该帐单记录识别要收取的用于提供对(a)所除去的地点特定信息和(b)病人和地点都非特定的代表病人医疗信息的数据中至少一个的访问的费用。图6的过程在步骤723处终止。

图7示出由服务提供者(SP)使用以管理临床试验的数据的过程的流程图。在步骤800处开始之后的步骤802中，应用程序20从远程源接收表示不含病人特定信息的病人非特定的医疗信息的数据。病人非特定的医疗信息包括在一个或多个医疗服务机构地点处治疗的多个各个单独的病人的医疗信息。所排除的病人特定信息与各个单独的病人相关，并包括下列中的一个或多个：(a)与病人姓名相关的文本串，(b)病人标识符，(c)病人地址，(d)病人联系信息，(e)病人医疗保险信息，(f)医疗记录号，以及(g)与病人医疗服务提供者机构或医生相关的数据。在步骤804中，应用程序20自动分析所接收到的数据，并在步骤806中在所分析的接收到的数据内识别与特定医疗服务提供者机构地点相关的地点特定信息，并促进该特定医疗服务提供者机构地点的识别。

应用程序20在步骤808中从表示病人非特定医疗信息的数据中除去所识别出的地点特定信息以提供病人和地点非特定的表示病人医疗信息的数据。应用程序20将病人和地点非特定的表示病人医疗信息的数据存储在数据库DB1中。所除去的识别出的地点特定信息存储在数据库DB2中。在替代实施例中，应用程序20利用安全加密密钥对所识别出的地点特定信息进行加密，并将其存储在数据库DB4中(而不是除去它)。在步骤810，应用程序20产生用于代替从表示病人非特定的医疗信息的数据中除去的地点特定信息的替代地点标识符。所述替代地点标识符通过所存储的链接数据与特定医疗服务提供者机构地点相链接，以及否则与特定医疗服务提供者机构地点不链接。在步骤817中，应用程序20从数据库DB2中检索与所选择的病人和地点非特定的、医疗信息记录相关的地点信息，并启动所检索的地点信息到远程系统的传送以响应用户命令。

在步骤819中，应用程序20产生请求对与相应的病人非特定的医疗信息相关的病人特定信息进行访问的查询，并将该查询传送到与远程系统相关的目的地。响应于对病人特定信息的请求，应用程序20获得所请求的病人特定信息。应用程序20保存识别用户对数据的访问的记录，所述数据包括(a)病人特定信息和(b)病人非特定医疗信息中的至少一个。所述记录包括下列的一个或多个：(i)与用户试图访问数据相关的识别信息，(ii)所访问的数据的识别信息，以及(iii)请求访问数据的设备源的识别信息。应用程序20在步骤821中创建帐单记录，该帐单记录识别要收取的用于提供对(a)所除去的地点特定信息和(b)病人和地点都非特定的代表病人医疗信息的数据中至少一个的访问的费用。图7的过程在步骤823处终止。

图8示出由服务提供者(SP)使用以响应信息请求而提供临床试验的数据的过程的流程图。在步骤900处开始之后的步骤903中，应用程序20将(a)医疗服务机构地点信息、(b)病人特定信息和(c)病人和地点都非特定的病人医疗信息中的至少一个存储在一个或多个资料库中。在步骤907中，应用程序20响应于所接收到的信息请求而提供与所选择的病人和地点非特定的病人医疗信息的病人记录相关的地点信息和病人特定信息中的至少一个。在另一个实施例中，对医疗服务机构地点信息和病人特定信息数据进行加密。应用程序20在步骤917中创建帐单记录，该帐单记录识别要收取的用于提供对(a)医疗服务机构地点信息、(b)病人特定信息和(c)病人和地点都非特定的代表病人医疗信息的数据中至少一个的访问的费用。图8的过程在步骤925处终止。

在图1-8中所呈现的系统和过程并不是唯一的。根据本发明的原理可以得到其它系统和过程以达到同样的目的。尽管已经参考特定实施例描述了本发明，但是应理解，在此所示出和所描述的实施例和变型只是用于示例的目的。本领域的技术人员可以对当前设计进行修改而不背离本发明的范围。此外，可以以硬件、软件或二者的组合来实施图1-8的系统和过程所提供的任何功能。所述系统可用于其它环境(例如金融、管理、人口统计)而不仅仅是涉及医疗服务的环境，只要必须除去病人和地点特定的识别信息以使得能够分析和处理来自众多人的集合数据而不用冒着未被授权访问保密的和敏感的个人特定信息的危险。可以将所述系统作为ASP(应用服务提供商)托管服务提供给用户，由此利用诸如每试验付费、每病人付费、每数据访问付费等之类的定价模型来提供数据库和分析的应用。此外，在一个实施例中，所述系统有利地使用多个与相应位置有关的加密过程。所述系统能够有利地提供支持候选的病人和地点识别的服务，用来识别用于如附图所述的临床试验的合适的候选病人和试验地点。

Claims (15)

1.一种用于处理多个病人的医疗信息以提供用于支持临床决策的系统，包括：

用于从远程源接收表示不含病人特定信息的病人非特定医疗信息的数据的接口，所述病人非特定医疗信息包括在一个或多个医疗服务机构地点处治疗的多个各个单独的病人的医疗信息；以及

用于自动地进行下列步骤的数据处理器，

分析所述接收到的数据，

在所述分析的接收到的数据内识别与特定医疗服务提供者机构地点相关的地点特定信息，并促进所述特定医疗服务提供者机构地点的识别，

从所述表示病人非特定的医疗信息中除去所述识别出的地点特定信息以提供病人和地点都非特定的代表病人医疗信息的数据，以及

将所述病人和地点都非特定的代表病人医疗信息的数据存储在资料库中。

2.根据权利要求1所述的系统，其中

所述接收到的病人非特定的医疗信息数据不包括与各个单独的病人相关的病人特定信息，所述病人特定信息包括下列中的至少两个：(a)与病人姓名相关的文本串，(b)病人标识符，(c)病人地址，(d)病人联系信息，(e)病人医疗保险信息，(f)医疗记录号，以及(g)与病人医疗服务提供者机构或医生相关的数据，以及包括

数据提取处理器，用于从病人医疗记录数据中除去所述与各个单独的病人相关的病人特定信息以提供所述病人非特定医疗信息，其中

所述数据提取处理器通过利用安全加密密钥对所述病人特定信息进行加密来除去所述病人特定信息。

3.根据权利要求1所述的系统，包括

通信接口，用于通过网络将表示所述病人和地点都非特定的病人医疗信息的数据传送给远程地点，以及

标识符发生器，用于产生用来代替从表示病人非特定医疗信息的所述数据中除去的地点特定信息的替代地点标识符，所述替代地点标识符通过所存储的链接数据与特定的医疗服务提供者机构地点相链接，以及否则与所述特定的医疗服务提供者机构地点不链接。

4.根据权利要求1所述的系统，其中

所述数据处理器将所述除去的识别出的地点特定信息连同链接所除去的识别出的地点特定信息与相关的病人非特定的病人医疗信息的信息一起存储在数据库中，以及

所述数据库链接利用所述多个各个单独的病人的相应的特定病人识别所述一个或多个医疗服务机构地点的一个特定的医疗服务机构地点的数据。

5.根据权利要求1所述的系统，其中

所述数据处理器检索与所选择的所述病人和地点都非特定的病人医疗信息的病人记录相关的地点信息，以响应于接收到的信息请求，以及

启动所述检索到的地点信息到请求系统的传送。

6.根据权利要求1所述的系统，包括

查询发生器，用于产生用来传送到与所述远程源相关的目的地的查询，所述查询请求对与相应的病人非特定的医疗信息相关的病人特定信息的访问，

所述数据处理器获得所请求的病人特定信息以响应对所述病人特定信息的请求，以及

检查处理器，用来保存识别用户对数据的访问的记录，所述数据包括(a)病人特定信息和(b)病人非特定的医疗信息中的至少一个，

所述记录包括下列的至少一个：(i)与用户试图访问所述数据相关的识别信息，(ii)所访问的数据的识别信息，以及(iii)请求访问所述数据的设备源的识别信息。

7.根据权利要求1所述的系统，其中

所述病人非特定的医疗信息用于临床试验，并且包括

用于创建帐单记录的帐单处理器，该帐单记录识别要收取的用于提供对(a)所除去的地点特定信息和(b)病人和地点都非特定的代表病人医疗信息的数据中至少一个的访问的费用。

8.根据权利要求1所述的系统，其中

除去所述识别出的地点特定信息的所述数据处理器步骤包括利用安全加密密钥对所述识别出的地点特定信息进行加密。

9.一种供医疗服务提供者在处理多个病人的医疗信息以提供用于支持临床决策中的系统，包括：

用于通过以下步骤来自动处理所接收到的病人医疗数据的数据处理器：

分析所述接收到的病人医疗数据，

在所述分析的接收到的病人医疗数据内识别与各个单独的病人相关的病人特定信息，并促进各个单独的病人的识别，

从所述分析的接收到的病人医疗数据中除去所述识别出的病人特定信息以提供包括相关的医疗服务提供者地点信息的病人非特定的代表病人医疗信息的数据，以及

将所述除去的识别出的病人特定信息和所述病人非特定的代表病人医疗信息的数据存储在至少一个资料库中；以及

通信接口，用于将(a)所述除去的识别出的病人特定信息和(b)所述病人非特定的表示病人医疗信息的数据中的至少一个传送给远程系统以响应用户的命令。

10.根据权利要求9所述的系统，其中

除去所述识别出的病人特定信息的所述数据处理器步骤包括对所述识别出的病人特定信息进行加密，以及所述除去的识别出的病人特定信息包括所述加密的识别出的病人特定信息。

11.根据权利要求9的系统，其中

所述通信接口将与相应的病人非特定的代表病人医疗信息的数据相关的所除去的识别出的病人特定信息传送给远程系统以响应接收到的对所述病人特定信息的请求，以及

所述与各个单独的病人相关的病人特定信息包括(a)与病人姓名相关的文本串、(b)病人标识符、(c)病人地址、(d)病人联系信息中的至少一个，以及

该系统被用来识别与相应的医疗数据相关的特定的各个单独的病人。

12.根据权利要求9所述的系统，包括

检查处理器，用来保存识别用户对数据的访问的记录，所述数据包括(a)病人特定信息和(b)病人非特定的代表病人医疗信息的数据中的至少一个，

所述记录包括下列的至少一个：(i)与用户试图访问所述数据相关的识别信息，(ii)所访问的数据的识别信息，以及(iii)请求访问所述数据的设备源的识别信息，以及包括

标识符发生器，用于产生用来代替从所述分析的接收到的病人医疗数据中除去的病人特定信息的替代病人标识符，所述替代病人标识符通过所存储的链接数据与特定病人相链接，以及否则与所述特定病人不链接。

13.根据权利要求9所述的系统，包括

用于创建帐单记录的帐单处理器，该帐单记录识别要收取的用于提供对(a)所除去的病人特定信息和(b)病人非特定的代表病人医疗信息的数据中至少一个的访问的费用。

14.一种用来处理多个病人的医疗信息以提供用于支持临床决策的系统，包括：

至少一个资料库，其包括下列中至少一个：

(a)医疗服务机构地点信息，

(b)病人特定信息，以及

(c)病人和地点都非特定的病人医疗信息，

所述病人和地点都非特定的病人医疗信息与由所述病人特定信息识别出的病人以及与由所述医疗服务机构地点信息识别出的医疗服务机构地点相关，以及

数据处理器，用于提供对与所选择的所述病人和地点都非特定的病人医疗信息的病人记录相关的地点信息和病人特定信息中的至少一个以响应所接收到的信息请求。

15.根据权利要求14所述的系统，其中

所述医疗服务机构地点信息和病人特定信息数据被加密。

Images