FR2961925A1

FR2961925A1 - DEVICE AND METHODS FOR RECORDING AND CONSULTING MEDICAL IMAGING DATA

Info

Publication number: FR2961925A1
Application number: FR1054982A
Authority: FR
Inventors: Kambiz Sharif
Original assignee: Individual
Current assignee: Individual
Priority date: 2010-06-23
Filing date: 2010-06-23
Publication date: 2011-12-30
Anticipated expiration: 2030-06-23
Also published as: FR2961925B1; WO2011161160A3; WO2011161160A2

Abstract

L'invention concerne un dispositif pour l'enregistrement et la consultation de données médicales relatives à des patients, lesdits enregistrements étant consultables en tout lieu muni d'une connexion à internet, mais dans le respect de la vie privée des patients et de la sécurité des données. A cette fin l'invention propose un dispositif pour l'enregistrement et la consultation de données médicales comprenant : - un réseau (2) dit de stockage de données comprenant un serveur primaire (21) et une pluralité de serveurs secondaires (22, 22', 23, 23') en connexion informatique avec le serveur primaire (21) ; - un réseau (1) dit utilisateur comprenant des moyens d'enregistrement et de stockage de données médicales (10,121), et des moyens d'identification (11) d'un utilisateur autorisé et d'un patient; - des moyens informatiques (12), dits BOX, formant interface entre le réseau utilisateur (1) et le réseau de stockage (2) aptes à compiler, crypter et préparer des données générées par le réseau utilisateur pour les enregistrer sur le réseau de stockage (2) et à extraire, reconstruire et décrypter des données du réseau de stockage pour les mettre à disposition du réseau utilisateur.The invention relates to a device for the registration and consultation of medical data relating to patients, said recordings being searchable anywhere provided with an internet connection, but in the respect of patient privacy and security Datas. To this end, the invention proposes a device for recording and consulting medical data comprising: a data storage network (2) comprising a primary server (21) and a plurality of secondary servers (22, 22 '); , 23, 23 ') in computer connection with the primary server (21); a network (1) said user comprising means for recording and storing medical data (10,121), and identification means (11) for an authorized user and a patient; computer resources (12), called BOXs, forming an interface between the user network (1) and the storage network (2) able to compile, encrypt and prepare data generated by the user network to record them on the storage network (2) and to extract, reconstruct and decrypt data from the storage network to make them available to the user network.

Description

L'invention concerne un dispositif pour l'enregistrement et la consultation de données médicales relatives à des patients, lesdits enregistrements étant consultables en tout lieu muni d'une connexion à internet, mais dans le respect de la vie privée des patients et de la sécurité des données. L'invention est plus particulièrement, mais non exclusivement, adaptée à l'enregistrement et à la consultation de données relatives à des examens radiologiques et d'une manière générale à des données médicales notamment d'imagerie médicale. The invention relates to a device for the registration and consultation of medical data relating to patients, said recordings being searchable anywhere provided with an internet connection, but in the respect of patient privacy and security Datas. The invention is more particularly, but not exclusively, suitable for recording and consulting data relating to radiological examinations and generally to medical data, particularly medical imaging.

L'invention vise à faciliter le suivi des patients en permettant la comparaison d'examens, grâce à un accès simple et rapide aux examens antérieurs, par n'importe quel médecin autorisé. Un autre objet de l'invention est de permettre l'archivage sur d'un volume de données important, pendant une durée pouvant atteindre 20 ans, par la mutualisation des moyens d'archivage et la croissance progressive de la capacité de ces moyens. On connait de l'art antérieur l'archivage numérique de données d'imagerie médicale au sein de chaque cabinet d'imagerie, dans un système d'archivage, communément désigné par «PACS», lequel comprend des dossiers correspondant à chaque patient du cabinet. Dans ces dossiers sont archivées des images au format standard DICOM et des comptes rendus d'examen enregistrés selon un code standard connu sous le nom «HL7». Ce codage HL7 comprend, entre autres, l'identification du patient et la correspondance entre le compte rendu et le dossier d'imagerie relatifs audit patient. Le système PACS est en communication, via un réseau informatique, avec un dispositif dit «RIS» qui permet d'identifier le patient de manière unique à l'aide, généralement, d'une carte à puce d'identification, dénommée «carte Vitale» en France. Ce réseau informatique, dit «utilisateur», constitue un archivage sécurisé d'accès immédiat pour le centre d'imagerie. Cet archivage doit être conservé pendant un temps minimum, généralement défini par la loi du pays dans lequel se trouve le centre d'imagerie médicale. Par exemple, en France, la loi impose que cet archivage d'accès immédiat soit conservé pendant 2 ans. Au delà de ce délai les archives peuvent être enregistrées sur d'autres supports dans un format de compression, dit «DICOM Lossy», pour un accès différé et pour être conservées pendant 20 ans. The invention aims to facilitate the follow-up of the patients by allowing the comparison of exams, thanks to a simple and fast access to the previous examinations, by any authorized doctor. Another object of the invention is to allow the archiving on a large volume of data, for a period of up to 20 years, by pooling the means of archiving and the progressive growth of the capacity of these means. Prior art is known for digital archiving of medical imaging data within each imaging office, in an archiving system, commonly referred to as "PACS", which includes records corresponding to each patient of the office. . In these files are archived images in standard DICOM format and examination reports recorded according to a standard code known as "HL7". This HL7 coding includes, among other things, the identification of the patient and the correspondence between the report and the imaging record relating to said patient. The PACS system is in communication, via a computer network, with a device called "RIS" which uniquely identifies the patient using, generally, a smart card identification, called "Carte Vitale" " in France. This computer network, called "user", constitutes a secure archive of immediate access for the imaging center. This archiving must be kept for a minimum time, usually defined by the law of the country in which the medical imaging center is located. For example, in France, the law requires that this archiving of immediate access be kept for 2 years. Beyond this time the archives can be recorded on other media in a compression format, called "DICOM Lossy", for delayed access and to be kept for 20 years.

Ainsi, lorsqu'un médecin souhaite consulter le dossier médical antérieur d'un patient, le patient doit effectuer une demande aux centres d'imagerie médicale dont il fut client, lesquels doivent, depuis leur système d'archivage à accès immédiat ou depuis leurs archives à accès différé, récupérer les éléments du dossier du patient et les transmettre à celui-ci, qui, à son tour, les transmet au médecin, le plus souvent sur support physique. Ce processus est long et peu sécurisé, les données pouvant se perdre où être détournées. Le processus est d'autant plus complexe que plusieurs centres d'imagerie sont concernés et que des données doivent, par exemple, être rapatriées de l'étranger. Thus, when a doctor wishes to consult the previous medical file of a patient, the patient must make a request to the medical imaging centers of which he was a client, who must, from their archiving system immediate access or from their archives delayed access, retrieve the elements of the patient's file and transmit them to the latter, which, in turn, transmits them to the doctor, usually on physical media. This process is long and insecure, data can be lost or diverted. The process is complicated by the fact that several imaging centers are involved and data must, for example, be repatriated from abroad.

Il existe bien entendu des exemples de serveurs de données à accès distant. Le fonctionnement de ces serveurs est généralement le suivant : - le médecin demande un accès audit serveur à une autorité d'administration de celui-ci qui lui délivre des informations de 25 connexion telles qu'un nom d'utilisateur et un mot de passe ; - cette identité, utilisée à chaque connexion, donne au médecin l'accès à une partie du serveur qui peut être par exemple limitée aux enregistrements qu'il y réalise lui-même, c'est-à-dire 2 concernant sa clientèle, ou un accès plus large. Cette situation n'est cependant pas satisfaisante pour la confidentialité et la sécurité des données d'une part, pour l'accessibilité à ces données d'autre part. En effet, si le médecin n'a accès qu'à sa clientèle établie, il ne peut guère accéder aux informations concernant un nouveau patient. S'il a accès à une partie plus large du répertoire, il peut consulter des données médicales qui devraient être confidentielles. Finalement les administrateurs dudit serveur peuvent accéder à l'ensemble des données de celui-ci sans qu'aucune autorisation ne leur soit accordée par les patients. There are of course examples of remote access data servers. The operation of these servers is generally as follows: the physician requests access to said server to an administration authority thereof which issues it connection information such as a username and a password; this identity, used at each connection, gives the doctor access to a part of the server which may for example be limited to the recordings he makes there himself, that is to say 2 concerning his clientele, or wider access. This situation is however not satisfactory for the confidentiality and the security of the data on the one hand, for the accessibility to these data on the other hand. Indeed, if the doctor only has access to his established clientele, he can hardly access information about a new patient. If he has access to a larger part of the directory, he can view medical data that should be confidential. Finally, the administrators of said server can access all the data of the latter without any authorization being granted by the patients.

Il existe donc un besoin pour un dispositif permettant de rendre accessible de telles données médicales sous forme numérique depuis potentiellement n'importe quel point du monde connecté au réseau internet. Un tel dispositif doit être sûr dans le sens du respect de la vie privée des patients à savoir que personne ne puisse accéder aux données relatives à un patient sans qu'il ne soit habilité à le faire et sans l'accord dudit patient. Le dispositif doit également être sécurisé, c'est-à-dire robuste, pour éviter toute perte de données relative à une défaillance technique ou une attaque informatique. A cette fin l'invention propose un dispositif pour l'enregistrement et la 20 consultation de données médicales comprenant : - un réseau dit de stockage de données comprenant un serveur primaire et une pluralité de serveurs secondaires en connexion informatique avec le serveur primaire ; - un réseau dit utilisateur comprenant des moyens 25 d'enregistrement et de stockage de données médicales, et des moyens d'identification d'un utilisateur autorisé et d'un patient; - des moyens informatiques, dits BOX, formant interface entre le réseau utilisateur et le réseau de stockage aptes à compiler, crypter et préparer des données générées par le réseau utilisateur pour les enregistrer sur le réseau de stockage et à extraire, reconstruire et décrypter des données du réseau de stockage pour les mettre à disposition du réseau utilisateur. Avantageusement le serveur primaire ne contient que des informations sur l'arborescence des fichiers d'enregistrement des données qui sont, elles, enregistrées sur les serveurs secondaires. Le serveur primaire comprend également des tables permettant d'effectuer la correspondance entre l'arborescence des fichiers, l'identification des patients des utilisateurs autorisés et des centres d'imagerie clients du dispositif. Les serveurs secondaires ne contiennent que des données, organisées selon l'arborescence définie sur le serveur primaire, sans les tables de correspondance. Ainsi, l'accès au seul serveur primaire ne donne pas accès aux données et l'accès aux seuls serveurs secondaires ne permet pas de lier les données à des patients, des utilisateurs autorisés ou des centres d'imagerie clients particuliers. Avantageusement, le réseau de stockage peut être utilisé par le centre d'imagerie client, indépendamment du réseau utilisateur pour répondre au besoin d'archivage d'accès différé ou immédiat dans le centre d'imagerie médicale client du dispositif. Avantageusement, afin d'augmenter la sécurité du dispositif, le serveur primaire et doublé d'un serveur miroir et au moins un serveur secondaire redondant est installé dans le réseau de stockage pour chacun des serveurs secondaires. Le réseau de stockage possède donc une capacité en volume d'enregistrement au moins deux fois supérieures au volume de données à archiver. There is therefore a need for a device for making such medical data accessible in digital form from potentially anywhere in the world connected to the Internet. Such a device must be safe in the sense of respect for the privacy of patients to know that no one can access data relating to a patient without it being authorized to do so and without the consent of said patient. The device must also be secure, that is, robust, to avoid data loss due to a technical failure or computer attack. To this end, the invention proposes a device for recording and consulting medical data comprising: a data storage network comprising a primary server and a plurality of secondary servers in computer connection with the primary server; a so-called user network comprising means 25 for storing and storing medical data, and means for identifying an authorized user and a patient; computer means, known as BOX, forming an interface between the user network and the storage network capable of compiling, encrypting and preparing data generated by the user network for recording them on the storage network and for extracting, reconstructing and decrypting data storage network to make them available to the user network. Advantageously, the primary server contains only information on the tree of data recording files which are stored on the secondary servers. The primary server also includes tables for mapping between the file tree, patient identification of authorized users, and client imaging centers of the device. The secondary servers contain only data, organized according to the tree defined on the primary server, without the correspondence tables. Thus, access to only the primary server does not provide access to the data, and access to only secondary servers does not link the data to patients, authorized users, or individual client imaging centers. Advantageously, the storage network can be used by the client imaging center independently of the user network to meet the need for delayed or immediate access archiving in the client's medical imaging center of the device. Advantageously, in order to increase the security of the device, the primary server and doubled of a mirror server and at least one redundant secondary server is installed in the storage network for each of the secondary servers. The storage network therefore has a recording volume capacity that is at least two times greater than the volume of data to be archived.

Ce dispositif permet la mise en oeuvre de procédés de consultation et d'enregistrement de dossiers médicaux répondant au besoin selon plusieurs variantes avantageuses, lesquelles peuvent être considérées seules ou en combinaison. En particulier l'invention concerne également un procédé utilisant un tel dispositif pour l'enregistrement, par un utilisateur autorisé possédant des moyens d'identification personnels, de données relatives à un examen médical d'un patient possédant des moyens d'identification personnels, ledit procédé étant comprenant les étapes consistant à : - lire les moyens d'identification du patient ; et - lire les moyens d'identification de l'utilisateur autorisé ; - autoriser à l'utilisateur autorisé l'accès au serveur primaire par l'identification valide du patient et de l'utilisateur autorisé ; et - rechercher dans le serveur primaire la présence d'un dossier 15 attaché à l'identité du patient et en l'absence d'un tel dossier le créer ; et - rechercher sur les serveurs secondaires les données contenus dans les dossiers correspondant à l'identification définie à l'étape précédente; et 20 - envoyer lesdites données des serveurs secondaires vers la BOX; et - reconstituer sur la BOX le contenu du dossier du patient à l'aide des données reçues; et - réaliser l'examen médical du patient et enregistrer les données relatives audit examen sur les moyens d'enregistrement du réseau 25 utilisateur; et - clôturer l'examen; et - lorsque l'examen est clôturé, enregistrer le dossier du patient ainsi modifié en le segmentant sur une pluralité de serveurs secondaires dans le dossier correspondant au patient sur chacun de ces serveurs. Certaines de ces étapes peuvent être accomplies de manière parallèle. Ce procédé d'utilisation du dispositif permet d'en accroître encore la sûreté et la sécurité. En effet, bien que chaque serveur secondaire, contienne la même arborescence de fichiers, c'est à dire celle qui est définie sur le serveur primaire, les données contenues dans le dossier de chaque patient sont segmentées sur une pluralité de serveurs secondaires, de sorte que l'accès à l'un, ou même à plusieurs serveurs secondaires ne permet pas de reconstituer le dossier d'un patient. Tant l'enregistrement des données sur le centre de stockage que la consultation de ces données nécessite une authentification du patient, par exemple par une carte à puce personnelle, et l'identification de l'utilisateur autorisé. La reconstruction des données extraites du réseau et la segmentation des données pour les enregistrer sur le réseau de stockage passe par les moyens d'interface spécifiques, dits BOX, de sorte que la possession de ces moyens est indispensable pour accéder en lecture et en écriture sur le réseau de stockage. Avantageusement, les segments de données sont répartis de manière aléatoire sur le nombre de serveurs secondaires disponibles. Ainsi plus le nombre de serveurs secondaires est important, plus la sûreté et la sécurité des données le sont. L'enregistrement des données sur le réseau de stockage ne peut être réalisé que lorsque l'examen a été clôturé. Avantageusement le procédé d'enregistrement des données d'un examen médical comprend une étape 6 consistant à générer une liste informatique de tâches correspondant à l'examen, lesquelles tâches sont validées informatiquement à chaque étape correspondante de l'examen. La clôture de l'examen intervient lorsque la dernière tâche de la liste a été validée. La possession nécessaire des moyens d'interface, dits BOX, ainsi que le conditionnement de l'enregistrement à la réalisation complète de l'examen est un gage de qualité et d'exhaustivité des informations contenues dans les données enregistrées sur le réseau de stockage et par conséquent de l'utilité des données consultées pour un praticien autre que celui qui est à l'origine de leur enregistrement. Avantageusement, la dernière tâche de la liste est l'émission de la feuille de soin électronique. Avantageusement également, les données relatives à l'examen comprennent des images et un compte rendu d'examen. Pour améliorer encore la sûreté du dispositif, le compte rendu et les images sont enregistrés dans deux répertoires séparés du dossier du patient. Selon un mode de réalisation préféré, chaque examen est associé dans le dossier patient à un fichier d'imagerie et un fichier de compte rendu d'examen uniques. Cette configuration permet une traçabilité des transactions et du parcours du patient. Selon un mode de réalisation particulièrement avantageux, des données de géo-localisation du lieu de l'examen sont introduites dans le fichier de données d'imagerie et dans le fichier de compte rendu d'examen. Ainsi la traçabilité est optimale. This device allows the implementation of methods of consultation and registration of medical records that meet the need according to several advantageous variants, which can be considered alone or in combination. In particular the invention also relates to a method using such a device for recording, by an authorized user having personal identification means, data relating to a medical examination of a patient having personal identification means, said method comprising the steps of: - reading the patient identification means; and - read the means of identification of the authorized user; - allow the authorized user access to the primary server by valid identification of the patient and the authorized user; and - search in the primary server for the presence of a file 15 attached to the patient's identity and in the absence of such a file to create it; and - search on the secondary servers the data contained in the folders corresponding to the identification defined in the previous step; and 20 - sending said data from the secondary servers to the BOX; and - reconstitute on the BOX the contents of the patient's file using the data received; and - performing the medical examination of the patient and recording the data relating to said examination on the user network registration means; and - close the examination; and - when the examination is closed, record the patient's file thus modified by segmenting it on a plurality of secondary servers in the file corresponding to the patient on each of these servers. Some of these steps can be accomplished in parallel. This method of use of the device makes it possible to further increase safety and security. Indeed, although each secondary server contains the same file tree, ie that which is defined on the primary server, the data contained in the file of each patient is segmented on a plurality of secondary servers, so that the access to one, or even to several secondary servers does not make it possible to reconstitute the file of a patient. Both the storage of the data on the storage center and the consultation of this data requires an authentication of the patient, for example by a personal smart card, and the identification of the authorized user. The reconstruction of the data extracted from the network and the segmentation of the data for recording on the storage network passes through the specific interface means, called BOX, so that the possession of these means is essential to access reading and writing on the storage network. Advantageously, the data segments are distributed randomly over the number of available secondary servers. Thus, the greater the number of secondary servers, the more secure and secure the data. Storage of the data on the storage network can only be carried out when the examination has been closed. Advantageously, the method for recording the data of a medical examination comprises a step 6 of generating a computer list of tasks corresponding to the examination, which tasks are validated by computer at each corresponding stage of the examination. The closing of the exam occurs when the last task in the list has been validated. The necessary possession of the means of interface, called BOX, as well as the conditioning of the recording to the complete realization of the examination is a guarantee of quality and completeness of the information contained in the data recorded on the storage network and therefore the usefulness of the data consulted for a practitioner other than the one who is at the origin of their registration. Advantageously, the last task of the list is the issue of the electronic care sheet. Advantageously also, the examination data includes images and an examination report. To further improve the safety of the device, the report and the images are stored in two separate directories of the patient's file. In a preferred embodiment, each exam is associated in the patient record with a unique imaging file and a review report file. This configuration allows traceability of transactions and the patient's journey. According to a particularly advantageous embodiment, geo-location data of the place of examination are introduced in the imaging data file and in the examination report file. Thus traceability is optimal.

L'invention concerne également un procédé utilisant le dispositif pour la consultation, sur un terminal informatique, de données relatives à un examen médical d'un patient possédant des moyens d'identification personnels, par un utilisateur autorisé, possédant des moyens d'identification personnels ledit procédé comprenant les étapes consistant à : - lire les moyens d'identification du patient ; et - lire les moyens d'identification de l'utilisateur autorisé ; et - envoyer au serveur primaire les données relatives aux identités du patient et de l'utilisateur autorisé; et - confirmer la validité des identités de l'utilisateur autorisé et du patient, et si cette validité est confirmée, - lire sur le serveur primaire l'identification des dossiers correspondant au patient ; et - rechercher sur les serveurs secondaires les segments de données contenus dans les dossiers correspondant à l'identification définie à l'étape précédente ; et - envoyer lesdits segments de données des serveurs secondaires vers le terminal informatique de consultation ; et - reconstituer sur le terminal de consultation les dossiers du patient à l'aide des segments de données reçus. Cette consultation a lieu sur un terminal informatique contenant des programmes permettant la reconstruction des données à partir des segments extraits du réseau de stockage et peut donc être mise en oeuvre sans la BOX. Ainsi les données archivées sur le réseau de stockage peuvent être consultées de manière sûre depuis n'importe quel point du monde disposant d'un terminal informatique connecté au réseau internet, et disposant des programmes permettant, à la fois, l'identification de l'utilisateur autorisé et du patient, ainsi que le dialogue avec le centre de stockage et la reconstruction des données à partie des segments reçus. The invention also relates to a method using the device for consulting, on a computer terminal, data relating to a medical examination of a patient having personal identification means, by an authorized user, having personal identification means. said method comprising the steps of: - reading the means for identifying the patient; and - read the means of identification of the authorized user; and - sending to the primary server the data relating to the identities of the patient and the authorized user; and - confirm the validity of the identities of the authorized user and the patient, and if this validity is confirmed, - read on the primary server the identification of the files corresponding to the patient; and - search on the secondary servers the data segments contained in the folders corresponding to the identification defined in the previous step; and - sending said data segments from the secondary servers to the consulting computer terminal; and - reconstituting the patient's records on the consultation terminal using the data segments received. This consultation takes place on a computer terminal containing programs for reconstructing data from segments extracted from the storage network and can therefore be implemented without the BOX. In this way, the data stored on the storage network can be securely accessed from anywhere in the world with a computer terminal connected to the Internet network, and with programs enabling both the identification of authorized user and the patient, as well as the dialogue with the storage center and the reconstruction of data from the segments received.

Ainsi l'accès au dispositif tant en lecture qu'en écriture est conditionné par l'autorisation du patient qui doit fournir ses moyens d'identification personnels. L'accès est restreint aux seuls dossiers du patient et cet accès n'est possible qu'à un utilisateur autorisé c'est-à-dire plus spécifiquement à un professionnel agréé possédant des moyens d'identification personnels. Ce professionnel agréé ne peut accéder à un quelconque dossier que si le patient concerné l'y autorise par ses moyens d'identification personnels. Il n'est possible d'accéder en écriture qu'en possédant une BOX laquelle doit également correspondre en géo- localisation à sa position réelle. L'invention sera maintenant plus précisément décrite dans le cadre de modes de réalisation préférés, nullement limitatifs, représentés sur les figures 1 à 5 dans lesquelles : - la figure 1 représente, de manière schématique un exemple de dispositif d'enregistrement et de consultation de données d'examens médicaux ; - la figure 2 montre de manière schématique un exemple de contenu d'un serveur primaire du réseau de stockage du dispositif d'enregistrement et de consultation de données d'examens médicaux ; - la figure 3 montre de manière schématique un exemple de contenu d'un serveur secondaire du réseau de stockage et de consultation de données d'examen médicaux ; - la figure 4 illustre par un tableau un exemple de répartition de segments de données correspondant à un fichier enregistré sur le réseau de stockage du dispositif ; - la figure 5 est un exemple d'organigramme correspondant au procédé d'enregistrement d'un examen médical à l'aide du dispositif, 30 vu du réseau utilisateur (figure 5.1), du réseau de stockage (5.3) et des moyens d'interface (5.2). Figure 1, selon un exemple de réalisation le dispositif de l'invention comprend un réseau (1), dit utilisateur, et un réseau (2) dit de stockage. Le réseau (1) utilisateur est un réseau interne à un centre d'imagerie médicale. Thus access to the device for both reading and writing is conditioned by the authorization of the patient who must provide his personal identification means. Access is restricted to the patient's records only and this access is only possible to an authorized user, that is, more specifically to an authorized professional with personal identification means. This accredited professional may access any file only if the patient concerned authorizes it by his personal means of identification. It is only possible to access write access with a BOX, which must also correspond in geo-location to its actual position. The invention will now be more specifically described in the context of preferred embodiments, in no way limiting, represented in FIGS. 1 to 5 in which: FIG. 1 represents, schematically, an example of a recording and consultation device of FIGS. medical examination data; FIG. 2 schematically shows an exemplary content of a primary server of the storage network of the device for recording and consulting medical examination data; FIG. 3 schematically shows an exemplary content of a secondary server of the network for storing and consulting medical examination data; FIG. 4 illustrates by a table an example of distribution of data segments corresponding to a file recorded on the storage network of the device; FIG. 5 is an exemplary flowchart corresponding to the method of recording a medical examination using the device, in view of the user network (FIG. 5.1), the storage network (5.3) and the means for interface (5.2). Figure 1, according to an exemplary embodiment the device of the invention comprises a network (1), said user, and a network (2) said storage. The network (1) user is an internal network to a medical imaging center.

Il est relié au réseau (2) de stockage par une ligne haut débit dédiée (3) et par l'intermédiaire de moyens d'interface (12), dits BOX. En pratique une pluralité de réseaux (1) utilisateurs sont liés par des lignes haut débit dédiées à un réseau (2) de stockage. Le réseau de stockage est également relié par internet (13) à des 10 terminaux de consultation (130). Le réseau utilisateur comprend des moyens (10), couramment dénommés PACS, pour l'archivage local en accès direct des données d'examen médical. Ces données comprennent des images, généralement enregistrées dans un format connu sous le nom de «DICOM® lossless» et 15 des comptes rendus d'examen, généralement enregistrés dans un format connu sous le nom HL7®. Le format HL7® est un codage international standardisé sur une base de documents numériques au format XML®, pour les échanges informatisés de données cliniques, financières et administratives. Le réseau (1) utilisateur comprend en outre des moyens 20 d'identification (11) d'un patient et d'un utilisateur autorisé, tels qu'un ou plusieurs lecteurs de cartes à puce. Les moyens d'interfaces (12), ou BOX, sont spécifiques et dédiés à un centre d'imagerie donné et comprennent notamment des enregistrements d'informations relatives à l'identité et à la localisation géographique du centre d'imagerie. Selon un exemple de 25 réalisation, ces moyens d'interface (12) sont constitués par un ordinateur comprenant des connexions réseau, des moyens de stockage (121) et d'affichage (122), ainsi que des capacités de traitement des données adaptées à la mise en oeuvre des procédés de l'invention. Le réseau de stockage (2) comprend un routeur (30), un serveur10 primaire (21) et une pluralité de serveurs secondaires (22, 22', 23, 23'). Avantageusement, pour sécuriser l'archivage des données, le réseau (2) de stockage comprend un second serveur primaire, miroir du premier (21). Des serveurs secondaires sont ajoutés au réseau à mesure que le nombre de centres d'imagerie médicale s'abonnant à la solution de stockage augmente. Ainsi lorsqu'un centre d'imagerie possédant une capacité `T' de stockage en archivage d'accès directe s'abonne à la solution de stockage proposée, deux serveurs secondaires de capacité de stockage `T' sont ajoutés au réseau (2) de stockage, dont la capacité de stockage augmente de 2T. Ainsi le réseau (2) de stockage croît en capacité, en sûreté et en sécurité avec le nombre de centres d'imagerie clients du dispositif. Figure 2, selon un mode de réalisation préféré, le serveur primaire (21) comprend l'enregistrement de l'arborescence (210) des fichiers, comprenant notamment les dossiers (211) relatifs à chaque patient, et une table de correspondance (212) permettant de lier chacun des patients et chacun des examens (A, B, C) enregistrés de ceux-ci aux fichiers contenant les données correspondants, lesquels se trouvent sur les serveurs secondaires. . Figure 3, chaque serveur secondaire (22), comprend des données (220) lesquelles sont organisées selon la même arborescence que sur le serveur primaire (21). Ainsi le serveur secondaire comprendra les données relatives à l'examen (A) d'un patient particulier sous le même dossier (211) et la même arborescence que sur le serveur primaire. Cependant, sur un serveur secondaire particulier on ne trouvera que des segments (A1, A3, A6, An) d'enregistrement de ce fichier, de sorte que pour reconstituer ledit fichier, il est nécessaire de faire l'acquisition de tous les segments de données correspondant, lesquels se répartissent sur l'ensemble des serveurs secondaire, mais toujours dans le même répertoire et sous la même arborescence de fichiers. En effet, pour chaque enregistrement d'un fichier provenant du réseau (1) utilisateur sur le réseau (2) de stockage, le fichier est segmenté et les segments sont répartis aléatoirement, mais en respectant l'arborescence, sur l'ensemble des serveurs secondaires du réseau (2) de stockage. Pour améliorer la sécurité, le fichier segmenté est enregistré deux fois, les deux répartitions des segments étant aléatoires. Figure 4, selon un exemple de répartition des segments (Al A8) d'un fichier enregistré deux fois en répartition aléatoire sur huit serveurs secondaires (22, 22', 23, 23', 24, 24', 25, 25'), la défaillance, par exemple, de trois serveurs (22, 22', 24') n'empêche pas la reconstitution du fichier. It is connected to the storage network (2) by a dedicated high-speed line (3) and via interface means (12), called BOX. In practice a plurality of networks (1) users are linked by high speed lines dedicated to a network (2) storage. The storage network is also connected via internet (13) to the consultation terminals (130). The user network comprises means (10), commonly called PACS, for local archiving in direct access to the medical examination data. This data includes images, generally recorded in a format known as "DICOM® lossless" and review reports, generally recorded in a format known as HL7®. The HL7® format is a standardized international coding based on digital documents in XML® format, for the computerized exchange of clinical, financial and administrative data. The user network (1) further comprises identification means (11) for a patient and an authorized user, such as one or more smart card readers. The interface means (12), or BOX, are specific and dedicated to a given imaging center and include information recordings relating to the identity and geographic location of the imaging center. According to an exemplary embodiment, these interface means (12) are constituted by a computer comprising network connections, storage (121) and display (122) means, as well as data processing capabilities adapted to the implementation of the methods of the invention. The storage network (2) comprises a router (30), a primary server (21) and a plurality of secondary servers (22, 22 ', 23, 23'). Advantageously, to secure the archiving of data, the storage network (2) comprises a second primary server, mirror of the first (21). Secondary servers are added to the network as the number of medical imaging centers subscribing to the storage solution increases. Thus, when an imaging center having a direct access archiving storage capacity 'T' subscribes to the proposed storage solution, two secondary servers of storage capacity `T 'are added to the network (2) of storage, whose storage capacity increases by 2T. Thus, the storage network (2) increases in capacity, safety and security with the number of client imaging centers of the device. FIG. 2, according to a preferred embodiment, the primary server (21) comprises the recording of the tree (210) of the files, comprising notably the files (211) relating to each patient, and a correspondence table (212) to link each of the patients and each of the recorded exams (A, B, C) thereof to the files containing the corresponding data, which are on the secondary servers. . 3, each secondary server (22) comprises data (220) which are organized according to the same tree as on the primary server (21). Thus the secondary server will include the examination data (A) of a particular patient under the same folder (211) and the same tree as on the primary server. However, on a particular secondary server only segments (A1, A3, A6, An) of this file will be found, so that to reconstruct the file, it is necessary to acquire all the segments of the file. corresponding data, which are distributed on all secondary servers, but always in the same directory and under the same file tree. Indeed, for each record of a file from the network (1) user on the network (2) storage, the file is segmented and the segments are randomly distributed, but respecting the tree structure, on all servers secondary network (2) storage. To improve security, the segmented file is saved twice, with both segment distributions random. FIG. 4, according to an example of segment distribution (Al A8) of a file recorded twice randomly on eight secondary servers (22, 22 ', 23, 23', 24, 24 ', 25, 25'), the failure, for example, of three servers (22, 22 ', 24') does not prevent the reconstruction of the file.

Figure 5, à l'arrivée d'un patient dans un centre d'imagerie abonné au dispositif, les données d'identification du patient sont récupérées (510) par les moyens appropriés (11) du réseau utilisateur, tels qu'un lecteur de carte à puce, de même que les données (510') relatives à l'identité de l'utilisateur autorisé, la double identification conditionnant l'accès au dispositif. En fonction de la nature des examens à pratiquer, une liste de tâches, à laquelle est associée l'identification du patient, est générée automatiquement (511). Cette liste de tâches est générée au format HL7®. Selon un mode de réalisation, la liste de tâches est générée par les moyens dits BOX (12), ou, alternativement, elle peut être générée par d'autres moyens informatiques du réseau (1) utilisateur. Elle doit dans ce dernier cas être envoyée à la BOX (12), laquelle vérifie (520) que la liste de tâche est générée et que l'identité du patient correspond à celle reportée sur la liste de tâche, dans l'affirmative, plusieurs actions vont se dérouler en parallèle. La BOX (12) va se connecter (530) au serveur primaire (21) du réseau (2) de stockage et interroger (531) celui-ci, par l'intermédiaire des tables (212) de correspondance, sur l'existence d'un dossier relatif au patient identifié. Si un tel dossier existe, les segments de données correspondants sont recherchés (533) sur les serveurs secondaires, et lesdits segments d'images et comptes rendus d'examens appartenant au patient sont chargés (534) depuis les serveurs secondaires (22, 22', 23, 23') et envoyés (525) sur les moyens de stockage (121) de la BOX (12) qui reconstruit (521) le dossier à partir desdits segments. Selon un mode de réalisation avantageux, les examens qui ont été réalisés dans le centre d'imagerie médicale du réseau (1) utilisateur comprenant la BOX (12) et qui sont disponibles sur le PACS (10) ne sont pas téléchargés depuis le réseau (2) de stockage. Si aucun dossier correspondant à l'identité du patient n'existe dans le réseau (2) de stockage, le dossier est créé (532). Dans tous les cas, le nouvel examen conduit à la création d'un fichier d'imagerie et d'un fichier de rapport d'examen uniques dans l'arborescence (210) de fichiers du réseau (2) de stockage. Ces fichiers uniques sont liés au patient et à la géo-localisation du centre d'imagerie, laquelle peut être obtenue par divers moyens, dont le protocole IPv6. Un espace dédié à l'examen, et comprenant un emplacement pour ledit fichier d'imagerie et un emplacement pour ledit fichier compte rendu d'examen, est créé (512) sur les moyens d'archivage à accès directs, PACS (10). L'examen est pratiqué et les étapes de la liste de tâches sont validées (513) à mesure de la progression de celui-ci jusqu'à la clôture. Figure 5, on arrival of a patient in an imaging center subscribed to the device, the patient identification data is retrieved (510) by the appropriate means (11) of the user network, such as a reader of smart card, as well as the data (510 ') relating to the identity of the authorized user, the dual identification conditioning access to the device. Depending on the nature of the examinations to be performed, a task list, which is associated with the identification of the patient, is automatically generated (511). This task list is generated in HL7® format. According to one embodiment, the task list is generated by the so-called BOX means (12), or, alternatively, it can be generated by other computer means of the user network (1). In the latter case, it must be sent to the BOX (12), which verifies (520) that the task list is generated and that the patient's identity corresponds to that indicated on the task list, if yes, several actions will unfold in parallel. The BOX (12) will connect (530) to the primary server (21) of the storage network (2) and interrogate (531) it, through the correspondence tables (212), on the existence of a file relating to the identified patient. If such a file exists, the corresponding data segments are searched (533) on the secondary servers, and said patient-owned image and test report segments are loaded (534) from the secondary servers (22, 22 '). , 23, 23 ') and sent (525) to the storage means (121) of the BOX (12) which reconstructs (521) the file from said segments. According to an advantageous embodiment, the examinations that have been carried out in the medical imaging center of the network (1) user including the BOX (12) and which are available on the PACS (10) are not downloaded from the network ( 2) Storage. If no folder corresponding to the patient's identity exists in the storage network (2), the folder is created (532). In any case, the new examination leads to the creation of an imaging file and a single examination report file in the file tree (210) of the storage network (2). These unique files are linked to the patient and the geo-location of the imaging center, which can be obtained by various means, including IPv6. A space dedicated to the examination, and including a location for said imaging file and a location for said examination report file, is created (512) on the direct access archiving means, PACS (10). The examination is practiced and the steps of the task list are validated (513) as the progress of the latter to the close.

La clôture de l'examen a lieu lorsque toutes les tâches de la liste générée ont été validées et notamment la dernière qui, selon un mode de réalisation avantageux, est constituée par l'émission de la feuille de soin électronique correspondante. La clôture de l'examen étant validée (514), dès que les données d'imagerie et le compte rendu d'examen sont disponibles aux emplacements appropriés sur le PACS (10), la BOX (12) récupère (522) les images au format «DICOM® lossless» sur le PACS(10), les comprime au format «DICOM ® lossy», récupère le compte rendu, segmente les données et les transfère (523) sous forme de paquets vers le serveur primaire (21) qui, une fois que la BOX lui a notifié la fin de transmission, met à jour (535) l'arborescence sur les serveurs secondaires (22, 22', 23, 23') et distribue (536) les paquets de données de manière aléatoire sur ceux-ci. Lorsque l'opération d'enregistrement est complète, le serveur primaire (21) notifie à la BOX (12) le succès de l'opération et la connexion entre le réseau (2) de stockage et la BOX (12) est fermée. Ainsi, la modification de l'arborescence des données sur le réseau (2) de stockage n'est pas effectuée tant que les fichiers images et compte rendus ne sont pas disponibles sur le PACS (10), tant que le serveur primaire n'a pas reçu la notification de la fin de transmission des paquets de données ou tant que la liaison entre la BOX et le réseau (2) de stockage est défaillante. Les données restent cependant disponibles, en haute résolution pour les images, sur le PACS (10), et avantageusement, une procédure spécifique pour une tentative de rechargement de celles-ci sur le réseau (2) de stockage, cette fois-ci en l'absence du patient, peut être mise en place pour les cas, de défaillance de la liaison entre le réseau (1) utilisateur et le réseau (2) de stockage au moment de la tentative de transmission initiale par exemple. Selon un mode de réalisation alternatif, les fichiers d'images sont envoyés selon un flux continu vers le serveur primaire avant la clôture de l'examen, laquelle peut alors intervenir ultérieurement par l'émission du compte rendu d'examen, ce qui peut permettre à d'autres praticiens d'accéder au données d'imagerie immédiatement, toujours selon un protocole à double identification, tout en laissant au praticien ayant pratiqué l'examen le temps de rédiger le rapport d'examen. The closing of the examination takes place when all the tasks of the generated list have been validated and in particular the last which, according to an advantageous embodiment, consists of the issue of the corresponding electronic care sheet. With the close of the review validated (514), as soon as the imaging data and the test report are available at the appropriate locations on the PACS (10), the BOX (12) retrieves (522) the images at the same time. "DICOM® lossless" format on the PACS (10), compresses them in "DICOM® lossy" format, retrieves the report, segments the data and transfers them (523) in the form of packets to the primary server (21) which, once the BOX has notified the end of transmission, updates (535) the tree on the secondary servers (22, 22 ', 23, 23') and distributes (536) the data packets randomly on them. When the registration operation is complete, the primary server (21) notifies the BOX (12) of the success of the operation and the connection between the storage network (2) and the BOX (12) is closed. Thus, the modification of the data tree on the storage network (2) is not performed until the image files and reports are available on the PACS (10), as long as the primary server has not not received the notification of the end of transmission of the data packets or the link between the BOX and the storage network (2) has failed. The data remains however available, in high resolution for the images, on the PACS (10), and advantageously, a specific procedure for an attempt to reload them on the network (2) of storage, this time in absence of the patient can be set up for the case of failure of the link between the network (1) user and the network (2) storage at the time of the initial transmission attempt for example. According to an alternative embodiment, the image files are sent in a continuous flow to the primary server before the closing of the examination, which can then be done later by issuing the examination report, which may allow to other practitioners to access the imaging data immediately, again according to a dual-identification protocol, while allowing the practitioner who practiced the examination time to write the examination report.

La consultation des données enregistrées dans le réseau (2) de stockage est possible soit par l'intermédiaire de la BOX (12) soit par l'intermédiaire de tout terminal informatique connecté à internet. Cependant toute consultation n'est possible qu'en faisant correspondre l'identification d'un patient et l'identification d'une personne habilitée à cette consultation, ou utilisateur autorisé, par exemple, un médecin. Selon un mode de réalisation, une telle consultation est possible en associant l'identification du patient via sa carte à puce personnelle et l'identification de l'utilisateur autorisé. Cette double identification est contrôlée lors de chaque transaction que celle-ci vise la consultation ou l'écriture de données sur les serveurs du centre de stockage. Par exemple, cette consultation est possible en associant l'identification du patient avec celle de la carte à puce professionnelle de l'utilisateur autorisé par exemple le médecin référent du patient. L'identification par carte à puce offre le plus de sûreté. Notamment, il est possible d'enregistrer dans la puce de la carte du patient, l'identité de ses médecins référents, et par suite, de vérifier la correspondance entre cette information et l'identité du praticien souhaitant accéder aux enregistrements. Toutefois, l'homme du métier adaptera facilement d'autres protocoles d'identification croisée, à laide de dongles ou de numéros d'identification et de mots de passes répertoriés, empreintes digitales etc .... Quelque soit le protocole mis en place, celui-ci permet une traçabilité des consultations laquelle peut être enregistrée sur le serveur primaire (21). Cette traçabilité inclue des informations de géo-localisation du centre d'imagerie médicale ayant pratiqué l'examen. Consultation of the data recorded in the storage network (2) is possible either via the BOX (12) or via any computer terminal connected to the Internet. However, any consultation is possible only by matching the identification of a patient and the identification of a person authorized to this consultation, or authorized user, for example, a doctor. According to one embodiment, such a consultation is possible by associating the identification of the patient via his personal smart card and the identification of the authorized user. This double identification is checked during each transaction that it is for viewing or writing data on the servers of the storage center. For example, this consultation is possible by associating the identification of the patient with that of the professional smart card of the authorized user, for example the referring physician of the patient. Smart card identification offers the most security. In particular, it is possible to record in the chip of the patient's card, the identity of his referring doctors, and consequently, to verify the correspondence between this information and the identity of the practitioner wishing to access the records. However, those skilled in the art will easily adapt other cross-identification protocols, using dongles or identified identification numbers and passwords, fingerprints, etc. Whatever the protocol set up, this allows a traceability of the consultations which can be recorded on the primary server (21). This traceability includes geolocation information from the medical imaging center that performed the examination.

L'identification croisée du praticien et du patient défini la partie de l'arborescence à laquelle le praticien peut accéder. Après sélection des éléments à consulter, les fichiers correspondant sont envoyés par paquets depuis les serveurs secondaires (22, 22', 23, 23') vers le terminal de consultation lequel comprend les programmes nécessaires pour réassembler les segments de fichier et les décompresser. La description ci-avant illustre clairement que par ses différentes caractéristiques et leurs avantages, la présente invention atteint les objectifs qu'elle s'était fixés. En particulier, elle permet un stockage sécurisé des données d'examen médical et une consultation sûre de celles-ci depuis tout terminal connecté au réseau internet, avec la sécurité de la double identification et la traçabilité de toutes les transactions. The cross identification of the practitioner and the patient defines the part of the tree that the practitioner can access. After selecting the elements to be consulted, the corresponding files are sent in packets from the secondary servers (22, 22 ', 23, 23') to the consultation terminal which includes the programs necessary to reassemble the file segments and to decompress them. The above description clearly illustrates that by its different characteristics and advantages, the present invention achieves the objectives it has set for itself. In particular, it allows secure storage of medical examination data and secure consultation thereof from any terminal connected to the internet network, with the security of dual identification and traceability of all transactions.

Claims

REVENDICATIONS1. Device (100) for the recording and consultation of medical data characterized in that it comprises - a network (2) said data storage comprising a primary server (21) and a plurality of secondary servers (22, 22 ') , 23, 23 ') in computer connection with the primary server (21); a network (1) said user comprising means for recording and storing medical data (10, 121), and identification means (11) for an authorized user and a patient; computer resources (12), called BOXs, forming an interface between the user network (1) and the storage network (2) able to compile, encrypt and prepare data generated by the user network to record them on the storage network (2) and to extract, reconstruct and decrypt data from the storage network to make them available to the user network.

A method using a device according to claim 1 for recording, by an authorized user having personal identification means, data relating to a medical examination of a patient having personal identification means, said method being characterized in that it comprises the steps of: - reading the means of identification of the patient (510) and - reading the identification means of the authorized user (510 '); - allow the authorized user access to the primary server by valid identification of the patient and the authorized user; and - searching (531) in the primary server (21) for the presence of a file (211) attached to the patient's identity and in the absence of such a file to create it (532); searching (533) on the secondary servers (22, 22 ', 23, 23') the data segments (220) contained in the folders (211) corresponding to the identification defined in the previous step; sending (525) said data segments from the secondary servers to the BOX (12); and - reconstituting (521) by the functionality of the BOX (12) the contents of the patient's record using the received data segments (220); and - performing the medical examination of the patient and recording the data relating to said examination on the recording means (10) of the user network; and - close the examination; and - when the examination is closed (514), record (522, 523, 535, 536) the patient's file thus modified by segmenting it on a plurality of secondary servers (22, 22 ', 23, 23') in the folder corresponding to the patient on each of these servers.

3. Method according to claim 2, characterized in that each examination is associated in the patient file with a single imaging file and a single examination report file.

4. Method according to claim 3, characterized in that geo-location data from the examination site are entered in the imaging data file and in the examination report file.

5. Method using a device according to claim 1 for consultation by an authorized user having personal identification means, on a computer terminal, data relating to a medical examination of a patient having personal identification means, said characterized in that it comprises the steps of: - reading the identification means of the patient; and - read the means of identification of the authorized user; and - sending to the primary server (21) the data relating to the identities of the patient and the authorized user; and - confirm the validity of the identities of the authorized user and the patient, and if this validity is confirmed; reading on the primary server (21) the identification of the files (211) corresponding to the patient; and 15 - searching on the secondary servers (22, 22 ', 23, 23') the data segments (220) contained in the folders (211) corresponding to the identification defined in the previous step; and - sending said data segments (220) from the secondary servers (22, 22 ', 23, 23') to the consulting computer terminal; and reconstituting the patient's records on the consultation terminal using the data segments (220) received.

6. Method according to claim 2 characterized in that it comprises a step of generating (511) a computer list of tasks corresponding to the examination, which tasks are validated (513) computeratically at each corresponding stage of the examination and that the closing of the exam occurs when the last task in the list has been validated.

7. Method according to claim 4 characterized in that the last task of the list is the issue of an electronic care sheet.

8. The method as claimed in claim 2, characterized in that the data segments (220) are distributed randomly over the number of available secondary servers (22, 22 ', 23, 23').

9. The method as claimed in claim 2, characterized in that the data relating to the examination comprise images and an examination report.

10. Method according to claim 9, characterized in that the report and the images are recorded in two separate directories of the patient's file.