JP2001357130A - 診療情報管理システム - Google Patents

Abstract

(57)【要約】 【課題】個人の遺伝子情報を含む診療情報と上記診療情
報に対応する当該個人が容易には特定されない診療情報
管理システムを提供する。 【解決手段】個人識別情報を第１の暗号化手段１１によ
り暗号化し、個人識別情報対応データベース１３に格納
し、個人識別情報を除く診療情報を第２の暗号化手段１
２により暗号化し、診療情報・遺伝子情報統合データベ
ース１４に格納し、上記二つのデータベース内では管理
符号付与手段１５によって生成される管理符号１６を個
人識別情報の代替として用いる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は医療情報システムに
係り、特に遺伝子情報を含む診療情報管理システムに関
する。

【０００２】

【従来の技術】遺伝子研究の進歩によりヒトゲノムの全
塩基配列の決定や遺伝子の持つ機能の解明が着実に進む
中で、個人が持つ遺伝学的な多様性と疾病との関連性等
を研究し、疾病の予防、早期発見、早期治療に活用する
試みが開始されている。

【０００３】個人が持つ遺伝学的な多様性と疾病との関
連性を調べる等の研究を遂行するためには、遺伝子検査
結果や遺伝子検査結果を解析して得られる所見等、個人
の遺伝子に関連する情報（以下、遺伝子情報）と、既往
歴等、個人の疾病に関連する情報（以下、疾病情報）と
を多数収集し、統括的に管理することが必要となる。

【０００４】現在、個人の疾病情報は、例えば文献１に
示されるように、電子カルテシステム等の診療録の一部
として各医療機関が個別に管理している（文献１：「電
子カルテの運用経験と今後の課題」、医療とコンピュー
タ，Vol.9,No.11,pp.8〜11,1998）。

【０００５】診療録には、個人の疾病情報のほか、家族
歴、主訴、所見、検査結果、生活習慣、症状経過、治療
経過、薬剤の処方に関する情報等が含まれており、さら
に診察に直接関係しない、個人の氏名、住所、生年月
日、診療録ＩＤ等の情報も含まれている。一方、個人の
遺伝子情報を用いる研究は、その結果もしくは結果から
得られる情報が、当該個人またはその血縁者、家族に対
して倫理的、法律的に社会的問題を引き起こす恐れがあ
るため、研究に用いる遺伝子情報の匿名性の確保等、個
人の遺伝子情報の管理に際しては特別の注意を要する。

【０００６】

【発明が解決しようとする課題】しかし、従来の技術で
は、個人の氏名、住所、生年月日、診療録ＩＤ等の当該
個人を特定することが可能な情報（以下、個人識別情
報）と個人の疾病情報とを一元的に管理しているため、
個人の疾病情報と同時に個人の遺伝子情報を管理する場
合に、個人識別情報と当該個人の遺伝子情報とが容易に
結びついてしまう。

【０００７】個人識別情報と当該個人の遺伝子情報とが
結びついた場合、当該個人を特定することが可能となる
ため、遺伝子情報を用いた研究の結果が当該個人または
その血縁者、家族に対して倫理的、法律的に社会的問題
を引き起こす可能性を有しているという問題があった。

【０００８】

【課題を解決するための手段】上記課題を解決するた
め、本発明の診療情報管理システムは、個人識別情報を
診療情報から切り離し、暗号化して管理することによっ
て、個人識別情報と個人識別情報を除く診療情報とが容
易に結びつかないようにし、個人の遺伝子情報を含む診
療情報から当該個人が容易に特定できないようにする。

【０００９】本発明の診療情報管理システムは、個人の
氏名、住所、生年月日、診療録ＩＤ等、個人を特定し得
る情報（以下、個人識別情報）を暗号化する暗号化手段
と、上記暗号化手段により暗号化された個人識別情報お
よび個人識別情報を除く個人の遺伝子情報を含む診療情
報とを格納する記憶装置とを有する。

【００１０】また、個人識別情報を除く個人の遺伝子情
報を含む診療情報のセキュリティを高めるために、個人
識別情報を暗号化する第１の暗号化手段と、個人識別情
報を除く診療情報を暗号化する第２の暗号化手段と、第
１の暗号化手段により暗号化された個人識別情報および
第２の暗号化手段により暗号化された個人識別情報を除
く診療情報を格納する記憶装置とを有する。

【００１１】さらに、暗号化された個人識別情報を記憶
装置内で識別し管理するための管理符号を付与する管理
符号付与手段を有し、管理符号を個人識別情報の代替と
して用いることによって、記憶装置内で当該個人の診療
情報を識別し、管理する。

【００１２】本発明の診療情報管理システムによって複
数の医療機関における診療情報を管理する際には、医療
機関毎の個人識別情報を医療機関毎に個別に暗号化する
複数の暗号化手段を有する。

【００１３】また、本発明の診療情報管理システムは、
各々の暗号化手段に対応する復号化手段を有し、記憶装
置の内容を参照する際に参照者が参照可能な情報の範囲
を、上記参照者の記憶装置へのアクセス権限として定
め、アクセス権限に応じて復号化に必要な情報を参照者
に付与する。さらに、上記復号化に必要な情報をＩＣカ
ードに記録することを特徴とする。

【００１４】

【発明の実施の形態】図１は、本発明の一実施例の診療
情報管理システムの構成を示す。本発明の診療情報管理
システムは、個人を特定し得る個人識別情報を暗号化す
る第１の暗号化手段１１（暗号化手段１と図示）と、疾
病情報および詳細診療情報および遺伝子情報を暗号化す
る第２の暗号化手段１２（暗号化手段２と図示）と、暗
号化された個人識別情報１３１を格納する個人識別情報
対応データベース１３と、暗号化された疾病情報１４１
および暗号化された詳細診療情報１４２および暗号化さ
れた遺伝子情報１４３を格納する診療情報・遺伝子情報
統合データベース１４と、個人識別情報対応データベー
ス１３内および診療情報・遺伝子情報統合データベース
１４内の情報を識別し管理するための管理符号１６を付
与する管理符号付与手段１５とを有する。

【００１５】上記管理符号１６は、個人識別情報対応デ
ータベース１３内で一意に決まり、なおかつ切り離され
た個人識別情報と、疾病情報および詳細診療情報および
遺伝子情報とを結びつける唯一の項目である。

【００１６】ここで、疾病情報とは、診療録に含まれる
情報のうち、たとえば個人の遺伝学的な多様性と疾病と
の関連性を調べる等の研究を遂行する際に最低限必要と
なる、当該個人が過去に罹患した疾病に関連する情報の
ことであり、具体的には、既往歴等のことをいう。ま
た、詳細診療情報とは、診療録に含まれる情報のうち、
個人識別情報および疾病情報以外の情報のことであり、
具体的には、家族歴、主訴、所見、検査結果、生活習
慣、症状経過、治療経過、薬剤の処方に関する情報等の
ことをいう。また、遺伝子情報とは、遺伝子検査結果
や、遺伝子検査結果を解析して得られる情報等のことを
いう。

【００１７】個人識別情報対応データベース１３および
診療情報・遺伝子情報統合データベース１４の内容の例
を図３および図４を用いて説明する。

【００１８】個人識別情報対応データベース１３の内容
は、図３に示すように個人識別情報対応テーブル３１を
有し、上記テーブル３１には、一意に決まる管理符号１
６として管理用ＩＤ３１１を格納し、管理用ＩＤに対応
する患者氏名３１２、患者住所３１３、生年月日３１
４、医療機関固有診療録患者ＩＤ３１５等の個人識別情
報と、診療情報管理医療機関３１６とを格納する。

【００１９】個人識別情報および診療情報管理医療機関
３１６は図１における第１の暗号化手段１１によって暗
号化して個人識別情報対応テーブル３１に格納するが、
管理用ＩＤ３１１は、上記暗号化手段１１によって暗号
化してもよいし、暗号化しなくてもよい。

【００２０】また、上記テーブル３１は、図３の例では
個人識別情報として患者氏名３１２、患者住所３１３、
生年月日３１４、医療機関固有診療録患者ＩＤ３１５等
を示してあるが、これらのすべてを格納してもよいし、
少なくとも１項目を選択して格納してもよい。また、個
人識別情報として格納する情報は図３に示した情報に限
るものではなく、家族構成や電話番号等、図３に示す以
外の情報が含まれていてもよい。

【００２１】つぎに、診療情報・遺伝子情報統合データ
ベース１４は、図４（ａ）に示すような疾病情報テーブ
ル４１と、図４（ｂ）に示すような遺伝子情報テーブル
４２とを有する。

【００２２】疾病情報テーブル４１には、図４（ａ）に
示すように個人識別情報対応データベース１３との結合
に必要な管理符号１６である管理用ＩＤ３１１、診療情
報管理医療機関３１６、性別４１１と、過去に罹患した
疾患名４１２および確定診断日４１３等の疾病情報を格
納する。過去に罹患した疾患が複数存在する場合には、
罹患したすべての疾患に関して疾患名４１２と確定診断
日４１３とを格納する。

【００２３】図４（ａ）の例では疾病情報のみを格納し
ているが、診療情報・遺伝子情報統合データベース１４
に詳細診療情報を格納する場合も、図４（ａ）と同様の
形式で、管理用ＩＤ３１１とともに、例えば家族歴、主
訴等の情報を格納すればよい。

【００２４】また、遺伝子情報テーブル４２には、図４
（ｂ）に示すように管理用ＩＤ３１１、検体管理医療機
関４２１、検体採取日４２２、検体分析日４２３、ＳＮ
Ｐ検査結果４２４等の個人の遺伝子情報を格納する。こ
こで、ＳＮＰ（Single Nucleotide Polymorphism）と
は、ヒトゲノムの塩基配列における個人毎の一塩基の相
違（一塩基多型）のことであり、各個人における身体上
の表現型の差や疾病に対する感受性の差の原因として考
えられている。

【００２５】図４（ｂ）の例では、例えば遺伝子検査の
対象となる遺伝子領域のＳＮＰにおいて、本来塩基配列
の並びがＸ（ＸはＡ，Ｔ，Ｇ，Ｃのいずれか）である部
位がＹ（ＹはＡ，Ｔ，Ｇ，Ｃのいずれか）に変異してい
る場合をＸＹとして表現しているが、ＳＮＰ検査結果４
２４の表現形式は図４（ｂ）の例における表現形式に限
らず、ＳＮＰ周辺の塩基配列等、他の情報を格納しても
よい。また、診療情報・遺伝子情報統合データベース１
４の内容は、図１における第２の暗号化手段１２によっ
て暗号化してもよいし、暗号化しなくてもよい。

【００２６】また、図４の例では疾病情報と遺伝子情報
とを別のテーブルに格納しているが、図４に示した２つ
のテーブルは、１つにまとまっていてもよいし、３つ以
上に分割されていてもよい。さらに、疾病情報および遺
伝子情報として格納する情報は図４に示した情報に限ら
ず、臨床検査結果、生活習慣、発現遺伝子、遺伝子発現
量等、図４に示した以外の情報が含まれていてもよい。

【００２７】以下、図２および図５を用いて、本発明の
診療情報管理システムへの情報の格納手順を説明する。
図２および図５の例は、医療機関で管理されている個人
識別情報および疾病情報および遺伝子情報を格納する例
である。

【００２８】医療機関が個別に管理している診療録（以
下、医療機関固有診療録）２１から抽出（手順５０１）
された個人識別情報２１１、疾病情報２１２、遺伝子情
報２１４は、管理符号付与手段１５によってそれぞれを
結びつけるための管理符号１６を付与された（手順５０
２）後、切り離される。

【００２９】ここで、医療機関固有診療録２１は、個人
識別情報２１１と、疾病情報２１２と、詳細診療情報２
１３と、遺伝子情報２１４から構成されるものとする。
抽出された情報のうち、個人識別情報２１１は第１の暗
号化手段１１によって暗号化され、上記暗号化された個
人識別情報１３１は個人識別情報対応データベース１３
に格納される（手順５０３）。

【００３０】また、疾病情報２１２および遺伝子情報２
１４は第２の暗号化手段１２によって暗号化され、暗号
化された疾病情報１４１および暗号化された遺伝子情報
１４３は診療情報・遺伝子情報統合データベース１４に
格納される（手順５０４）。診療情報・遺伝子情報統合
データベース１４内においては、管理符号１６を個人識
別情報２１１の代替として用いることによって、当該個
人の疾病情報１４１および遺伝子情報１４３を識別し、
管理する。

【００３１】本実施例のように、管理符号１６を用いる
ことによって、疾病情報１４１および遺伝子情報１４３
の匿名性を確保することが可能となる。

【００３２】ここで、図２および図５の例では、疾病情
報２１２および遺伝子情報２１４を第２の暗号化手段１
２によって暗号化して診療情報・遺伝子情報統合データ
ベース１４に格納しているが、疾病情報２１２および遺
伝子情報２１４は暗号化せずに診療情報・遺伝子情報統
合データベース１４に格納してもよい。すなわち、個人
識別情報２１１のみを暗号化するだけでも、個人を特定
することが可能な情報と研究に必要な当該個人の遺伝子
情報２１４や疾病情報２１２とが容易には結びつかない
ようにできる。しかし、上記実施例のように、疾病情報
２１２および遺伝子情報２１４を暗号化することによっ
て、より高いセキュリティが達成できる。

【００３３】図２および図５の例では、詳細診療情報２
１３は医療機関固有診療録２１から抽出していないが、
詳細診療情報２１３を診療情報・遺伝子情報統合データ
ベース１４に格納してもよく、詳細診療情報２１３を診
療情報・遺伝子情報統合データベース１４に格納する場
合は、疾病情報２１２および遺伝子情報２１４を格納す
る場合と同様な手順で格納する。

【００３４】ここで、図２および図５の例は、遺伝子情
報２１４があらかじめ医療機関固有診療録２１に含まれ
ている場合の実施例であるが、個人の遺伝子情報２１４
が、あらかじめ医療機関固有診療録２１に含まれている
とは限らない。個人の遺伝子情報２１４がまだ存在しな
いか、存在しても情報に不足があれば、新たに取得して
もよい。

【００３５】以下、図６および図７を用いて、遺伝子情
報を新たに取得する場合の、本発明の診療情報管理シス
テムへの情報の格納手順を説明する。医療機関固有診療
録２１から抽出（手順７０１）された個人識別情報２１
１および疾病情報２１２は、管理符号付与手段１５によ
って両者を結びつけるための管理符号１６を付与された
（手順７０２）後、切り離される。

【００３６】このうち、個人識別情報２１１は第１の暗
号化手段１１によって暗号化され、暗号化された個人識
別情報１３１は個人識別情報対応データベース１３に格
納される（手順７０３）。また、疾病情報２１２は第２
の暗号化手段１２によって暗号化され、上記暗号化され
た疾病情報１４１は診療情報・遺伝子情報統合データベ
ース１４に格納される（手順７０４）。

【００３７】診療情報・遺伝子情報統合データベース１
４内においては、管理符号１６を個人識別情報２１１の
代替として用いることによって、当該個人の疾病情報１
４１および遺伝子情報１４３を識別し管理する。個人の
遺伝子情報がまだ存在しないか、存在しても情報に不足
があれば、遺伝子検査・解析手段６１によって新たに取
得する（手順７０５）。個人の遺伝子情報を取得するた
めの遺伝子検査に用いる検体等は、管理符号１６によっ
て管理される。

【００３８】以上の実施例によれば、検体を直接取り扱
う臨床検査技師や看護婦等の医療従事者が、検体がどの
個人のものであるかを知ることなく、遺伝子検査を行な
うことが可能となる。遺伝子検査の結果得られた遺伝子
解析結果等の遺伝子情報は、疾病情報２１２とともに、
第２の暗号化手段１２によって暗号化され、上記暗号化
された遺伝子情報１４３は診療情報・遺伝子情報統合デ
ータベース１４に格納される（手順７０６）。

【００３９】図６および図７の例では、疾病情報２１２
および遺伝子情報を第２の暗号化手段１２によって暗号
化して診療情報・遺伝子情報統合データベース１４に格
納しているが、疾病情報２１２および遺伝子情報は暗号
化せずに診療情報・遺伝子情報統合データベース１４に
格納してもよい。すなわち、個人識別情報２１１のみを
暗号化するだけでも、個人を特定することが可能な情報
と研究に必要な当該個人の遺伝子情報や疾病情報２１２
とを容易には結びつかないようにできる。しかし、本実
施例のように疾病情報２１２および遺伝子情報を暗号化
することによって、より高いセキュリティが達成でき
る。

【００４０】また、図６および図７の例では、詳細診療
情報２１３は医療機関固有診療録２１から抽出していな
いが、詳細診療情報２１３を診療情報・遺伝子情報統合
データベース１４に格納してもよい。詳細診療情報２１
３を診療情報・遺伝子情報統合データベース１４に格納
する場合は、疾病情報２１２を格納する場合と同様の手
順で格納する。

【００４１】図８および図９は、本発明を応用した第２
の実施例として、複数の医療機関（ここでは例として医
療機関Ａ、医療機関Ｂとする）における診療情報を、個
人識別情報対応データベース１３および診療情報・遺伝
子情報統合データベース１４に格納する手順を示す。図
８および図９の例は、医療機関で管理されている個人識
別情報および疾病情報および遺伝子情報を格納する例で
ある。

【００４２】医療機関Ａおよび医療機関Ｂの診療情報を
格納する際には、まず、医療機関Ａの診療録８１から、
医療機関Ａの個人識別情報８１１、疾病情報８１２、遺
伝子情報８１３を抽出し、また医療機関Ｂの診療録８２
から、医療機関Ｂの個人識別情報８２１、診療情報８２
２、遺伝子情報８２３を抽出する（手順９０１）。ここ
で、診療録は、個人識別情報と、疾病情報と、詳細診療
情報と、遺伝子情報とから構成されるものとする。

【００４３】抽出された個人識別情報（８１１および８
２１）、疾病情報（８１２および８２２）、遺伝子情報
（８１３および８２３）は、管理符号付与手段１５によ
ってそれぞれを結びつけるための管理符号を付与された
（手順９０２）後、切り離される。医療機関Ａの個人識
別情報８１１は、第１の暗号化手段１１によって暗号化
し、個人識別情報対応データベース１３に格納する（手
順９０３）。また、医療機関Ｂの個人識別情報８２１
は、第１の暗号化手段１１および第２の暗号化手段１２
とは別の、第３の暗号化手段８０１（暗号化手段３と図
示）を用いて暗号化し、個人識別情報対応データベース
１３に格納する（手順９０４）。個人識別情報対応デー
タベース１３内および診療情報・遺伝子情報統合データ
ベース１４内においては、管理符号を個人識別情報（８
１１および８２１）の代替として用いることによって、
当該個人の疾病情報（８１２および８２２）および遺伝
子情報（８１３および８２３）を識別し管理する。

【００４４】疾病情報（８１２および８２２）および遺
伝子解析結果等の遺伝子情報（８１３および８２３）
は、どの医療機関であっても第２の暗号化手段１２によ
って暗号化し、診療情報・遺伝子情報統合データベース
１４に格納する（手順９０５）。

【００４５】疾病情報（８１２および８２２）および遺
伝子解析結果等の遺伝子情報（８１３および８２３）
は、暗号化しなくてもよい。

【００４６】また、図８および図９の例では、遺伝子情
報（８１３および８２３）があらかじめ診療録（８１お
よび８２）に含まれているが、遺伝子情報（８１３およ
び８２３）がまだ存在しないか、存在しても情報に不足
があれば、図６に示した例と同様の手順で新たに取得
し、診療情報・遺伝子情報統合データベース１４に格納
してもよい。

【００４７】さらに、図８および図９の例では、２つの
医療機関の診療情報を統括的に管理する例を示してある
が、医療機関毎に異なる暗号化手段を用いて個人識別情
報を暗号化すれば、医療機関数はいくつであってもよ
い。複数の医療機関の診療情報を統括的に管理すること
によって、多数の診療情報を収集して研究を遂行するこ
とが可能となる。

【００４８】また、図８および図９の例では、詳細診療
情報は医療機関固有診療録（８１および８２）から抽出
していないが、詳細診療情報を診療情報・遺伝子情報統
合データベース１４に格納してもよく、詳細診療情報を
診療情報・遺伝子情報統合データベース１４に格納する
場合は、疾病情報（８１２または８２２）および遺伝子
情報（８１３または８２３）を格納する場合と同様な手
順で格納する。

【００４９】図１０および図１１は、本発明の第３の実
施例として、診療情報管理システムにおいて、個人識別
情報対応データベース１３および診療情報・遺伝子情報
統合データベース１４の内容を参照する手順を示す図で
ある。

【００５０】本発明の診療情報管理システムの特徴の一
つは、個人識別情報を診療情報から切り離し、暗号化し
て管理することによって、個人識別情報と、個人識別情
報を除く診療情報とが容易に結びつかないようにし、個
人の遺伝子情報を含む診療情報から当該個人が容易に特
定されないことを可能にすることである。

【００５１】したがって、個人識別情報対応データベー
ス１３の内容を参照する頻度は、診療情報・遺伝子情報
統合データベース１４の内容を参照する頻度に比べて極
めて小さい。

【００５２】参照者が参照可能な情報の範囲を定める個
人識別情報対応データベース１３および診療情報・遺伝
子情報統合データベース１４へのアクセス権限は、アク
セス権限管理手段１００５によって管理されている。

【００５３】アクセス権限管理手段１００５は、個人識
別情報対応データベース１３および診療情報・遺伝子情
報統合データベース１４の内容を参照することが可能な
者（参照者）と、各々の参照者が参照可能な情報の範囲
とを管理し、あらかじめアクセス権限管理手段１００５
に登録された参照者のみが、アクセス権限管理手段１０
０５に登録された範囲で個人識別情報対応データベース
１３および診療情報・遺伝子情報統合データベース１４
内の情報を参照することが可能となる。

【００５４】参照者のアクセス権限に応じた、個人識別
情報対応データベース１３および診療情報・遺伝子情報
統合データベース１４内の情報を復号化するために必要
な情報は、ＩＣカード１００１に記録されている。

【００５５】図１０および図１１の例においては、個人
識別情報対応データベース１３および診療情報・遺伝子
情報統合データベース１４内の情報を復号化するために
必要な情報をＩＣカード１００１に記録しているが、診
療情報を復号化するために必要な情報は、コンピュータ
のハードディスクやＭＯディスク等の別の記憶媒体に記
録してもよい。ここで、復号化に必要な情報とは、復号
化手段によって個人識別情報対応データベース１３およ
び診療情報・遺伝子情報統合データベース１４の内容を
参照する際に必要な、復号鍵等の情報のことである。

【００５６】図１０の例では、復号化に必要な情報とし
て、図１における第１の暗号化手段１１に対応する復号
化手段１００３による復号化に必要な復号鍵１（１０１
１）と、図１における第２の暗号化手段１２に対応する
復号化手段１００４による復号化に必要な復号鍵２（１
０１２）と、参照者の個人認証に必要な情報１０１３と
をＩＣカード１００１に記録する。

【００５７】本発明の診療情報管理システムにおける暗
号化および復号化の方式、暗号化および復号化に用いる
鍵は、共通鍵暗号方式のように、暗号化手段によって暗
号化する際の暗号鍵と復号化手段によって復号化する際
の復号鍵とが同じものであってもよいし、公開鍵暗号方
式のように、暗号化手段によって暗号化する際の暗号鍵
と復号化手段によって復号化する際の復号鍵とが異なる
ものであってもよい。ただし、復号鍵１（１０１１）と
復号鍵２（１０１２）とは別のものであるものとする。

【００５８】個人識別情報対応データベース１３および
診療情報・遺伝子情報統合データベース１４の内容を参
照する際には、ＩＣカードリーダー（図示略）により参
照者のＩＣカード１００１の内容を読み取り、パスワー
ド等を併用した認証手段１００２によって参照者の認証
（手順１１０１）を行なった後、復号化に必要な復号鍵
等の情報が参照者に付与される（手順１１０２）。

【００５９】図１０および図１１の例においては、認証
手段１００２による認証の結果、参照者は暗号化手段１
に対応する復号化手段１００３による復号化に必要な復
号鍵１（１０１１）と、暗号化手段２に対応する復号化
手段１００４による復号化に必要な復号鍵２（１０１
２）とを付与される。また、参照者の認証が終了する
と、アクセス権限管理手段１００５によって参照者が参
照可能な情報の範囲の設定が行なわれる（手順１１０
３）。

【００６０】アクセス権限管理手段１００５に登録され
ていない参照者は、復号鍵を手に入れても個人識別情報
対応データベース１３および診療情報・遺伝子情報統合
データベース１４の内容を参照することができない。ま
た、復号鍵を付与された参照者であっても、アクセス権
限管理手段１００５に登録された範囲の情報のみしか復
号化することができない。

【００６１】アクセス権限管理手段１００５に登録する
参照者毎のアクセス権限を詳細に設定することによっ
て、各々の参照者が参照かつ復号化することが可能な情
報の範囲を詳細に設定することが可能となる。

【００６２】本発明の診療情報管理システムを用いて、
個人が持つ遺伝学的な多様性と疾病との関連性を調べる
等の研究を遂行する際には、復号鍵２（１０１２）を用
いて、暗号化手段２に対応する復号化手段１００４によ
って、診療情報・遺伝子情報統合データベース１４内の
暗号化された疾病情報１４１および暗号化された遺伝子
情報１４３を復号化し（手順１１０４）、復号化された
疾病情報および遺伝子情報を参照して統計解析等を行な
う（手順１１０５）。

【００６３】研究を遂行していく過程で、家族歴や治療
経過等の当該個人の疾病情報以外の情報を得るために診
療録を参照する必要があったときなど、研究の遂行上当
該個人を特定する必要性が生じた場合（手順１１０６）
には、診療情報・遺伝子情報統合データベース１４内の
管理符号１６を用いて個人識別情報対応データベース１
３内の当該個人を検索し、復号鍵１（１０１１）を用い
て暗号化手段１に対応する復号化手段１００３によって
個人識別情報対応データベース１３内の暗号化された個
人識別情報１３１を復号化し（手順１１０７）、復号化
された個人識別情報を基に医療機関固有診療録２１を参
照する（手順１１０８）ことが可能となる。

【００６４】図１０および図１１の例で、参照者は第１
の暗号化手段に対応する復号鍵１（１０１１）と、第２
の暗号化手段に対応する復号鍵２（１０１２）とを付与
されているが、復号鍵１（１０１１）は必ずしも全ての
参照者に付与しなくてもよい。すなわち、個人識別情報
の不要な漏洩を防止するために、個人識別情報対応デー
タベース１３の内容を復号化できる参照者は少人数に限
定する。研究を遂行する研究者の多くには復号鍵２（１
０１２）のみを付与し、２〜３名程度の参照者だけに復
号鍵２（１０１２）に加えて、復号鍵１（１０１１）を
付与する。以上により、個人を特定することができる参
照者をごく一部に限定することが可能である。

【００６５】研究を遂行する際には診療情報・遺伝子情
報統合データベース１４の内容を参照するのみでよく、
診療情報・遺伝子情報統合データベース１４内での情報
の識別および管理は管理符号１６を用いて行なうため、
疾病情報および遺伝子情報の匿名性を確保しつつ研究を
遂行することが可能となる。

【００６６】また、個人識別情報対応データベース１３
および診療情報・遺伝子情報統合データベース１４の内
容を参照する際に、参照者が参照可能な情報の範囲を参
照者の個人識別情報対応データベース１３および診療情
報・遺伝子情報統合データベース１４へのアクセス権限
として定め、アクセス権限管理手段１００５によって管
理することによって、たとえば、個人識別情報対応デー
タベース１３の内容を復号化できる参照者の中でも、個
人識別情報対応データベース１３の内容すべてを参照可
能な参照者と個人識別情報対応データベース１３の内容
の一部のみを参照可能な参照者とを存在させることが可
能となる。

【００６７】したがって、たとえば、一つの医療機関内
においても、ある医師が担当する患者の個人識別情報
は、担当医である当該医師のみが参照可能な形で管理す
ることが可能となり、個人識別情報のセキュリティをさ
らに高めることができる。上で述べたような設定は、診
療情報・遺伝子情報統合データベース１４の内容を参照
する場合にも適用可能である。

【００６８】さらに、図１０および図１１では診療情報
・遺伝子情報統合データベース１４に詳細診療情報を格
納していない場合の例を示しているが、詳細診療情報を
診療情報・遺伝子情報統合データベース１４に格納して
いる場合には、疾病情報を参照する場合と同様の手順で
暗号化された詳細診療の復号化および参照を行なう。た
だし、診療情報・遺伝子情報統合データベース１４に詳
細診療情報を格納する場合は、個人識別情報を参照しな
くてもある程度の個人の特定が可能になることが考えら
れるため、例えばアクセス権限管理手段１００５によっ
て参照者毎に参照できるテーブル項目を細かく設定する
等の措置が必要となる。

【００６９】図１０および図１１の例では、参照者のア
クセス権限および付与される復号鍵等の復号化に必要な
情報はあらかじめ定められているが、参照者のアクセス
権限および付与される復号鍵等の復号化に必要な情報
は、診療情報管理システムを使用していく上で追加・削
除等の変更が可能なものとする。

【００７０】たとえば、復号鍵および復号鍵等の情報を
記録するＩＣカード１００１の作成や、アクセス権限管
理手段１００５による参照者毎のアクセス権限管理の監
視を行なう管理責任者等を各医療機関におくことによっ
て、管理責任者の許可のもとに参照者が参照できる情報
の範囲の変更や、付与される復号鍵および復号鍵等の情
報を記録するＩＣカード１００１の内容の変更等を行な
うことが可能となる。

【００７１】図１２および図１３は、本発明を応用した
第４の実施例として、診療情報管理システムにおいて複
数の医療機関における診療情報を統括的に管理する際
に、個人識別情報対応データベース１３および診療情報
・遺伝子情報統合データベース１４の内容を参照する手
順を示す図である。

【００７２】以下、図１２および図１３を用いて、医療
機関Ａ、医療機関Ｂの２つの医療機関における診療情報
を本発明の診療情報管理システムによって管理する際
に、個人識別情報対応データベース１３および診療情報
・遺伝子情報統合データベース１４の内容を参照する手
順を説明する。

【００７３】個人識別情報対応データベース１３および
診療情報・遺伝子情報統合データベース１４の内容を参
照する際には、図１０および図１１に示した手順と同様
に、ＩＣカードリーダーにより参照者のＩＣカード１０
０１の内容を読み取り、パスワード等を併用した認証手
段１００２によって参照者の認証（手順１３０１）を行
なった後、復号化に必要な復号鍵等の情報が参照者に付
与される（手順１３０２）。

【００７４】図１２および図１３の例においては、認証
手段１００２による認証の結果、参照者は図１における
第１の暗号化手段１１に対応する復号鍵１（１０１１）
と、図１における第２の暗号化手段１２に対応する復号
鍵２（１０１２）と、図８における第３の暗号化手段８
０１に対応する復号鍵３（１２０２）とを付与される。

【００７５】また、参照者の認証が終了すると、アクセ
ス権限管理手段１００５によって参照者が個人識別情報
対応データベース１３および診療情報・遺伝子情報統合
データベース１４内で参照可能な情報の設定が行なわれ
る（手順１３０３）。

【００７６】複数の医療機関の診療情報を統括的に管理
する場合も、たとえば個人が持つ遺伝学的な多様性と疾
病との関連性を調べる等の研究を遂行する際には、疾病
情報および遺伝子情報の匿名性を確保することが必要で
あるため、個人識別情報対応データベース１３の内容は
必要最低限の場合に限られた参照者のみが参照するもの
とし、ほとんどの研究者は復号鍵２（１０１２）を用い
て、第２の暗号化手段１２に対応する復号化手段１００
４によって診療情報・遺伝子情報統合データベース１４
内の暗号化された疾病情報１４１および暗号化された遺
伝子情報１４３を復号化し（手順１３０４）、復号化さ
れた疾病情報および遺伝子情報を参照して統計解析等を
行なう（手順１３０５）。

【００７７】研究を遂行していく過程で、家族歴や治療
経過等の当該個人の疾病情報以外の情報を得るために診
療録を参照する必要があったときなど、研究の遂行上当
該個人を特定する必要性が生じた場合（手順１３０６）
には、当該個人の診療録がどの医療機関で管理されてい
るかを判断し（手順１３０７）、当該個人の診療録が医
療機関Ａで管理されている場合には、診療情報・遺伝子
情報統合データベース１４内の管理符号１６を用いて個
人識別情報対応データベース１３内の当該個人を検索
し、復号鍵１（１０１１）を用いて第１の暗号化手段１
１に対応する復号化手段１００３によって個人識別情報
対応データベース１３内の暗号化された医療機関Ａの個
人識別情報１２０３を復号化し（手順１３０８）、復号
化された医療機関Ａの個人識別情報を基に医療機関Ａの
診療録８１を参照する（手順１３０９）ことが可能とな
る。

【００７８】また、当該個人の診療録が医療機関Ｂで管
理されている場合には、診療情報・遺伝子情報統合デー
タベース１４内の管理符号１６を用いて個人識別情報対
応データベース１３内の当該個人を検索し、復号鍵３
（１２０２）を用いて第３の暗号化手段８０１に対応す
る復号化手段１２０１によって個人識別情報対応データ
ベース１３内の暗号化された医療機関Ｂの個人識別情報
１２０４を復号化し（手順１３１０）、復号化された医
療機関Ｂの個人識別情報を基に医療機関Ｂの診療録８２
を参照する（手順１３１１）ことが可能となる。

【００７９】図１２および図１３の例では、参照者は第
１の暗号化手段１１に対応する復号鍵１（１０１１）
と、第２の暗号化手段１２に対応する復号鍵２（１０１
２）と、第３の暗号化手段８０１に対応する復号鍵３
（１２０２）とを全て付与されているが、復号鍵１（１
０１１）および復号鍵３（１２０２）の１つまたは２つ
は参照者に付与しなくてもよい。個人識別情報の不要な
漏洩を防止するために、個人識別情報対応データベース
１３の内容を復号化できる参照者の数は少なくする。例
えば、本発明の診療情報管理システムを用いて、個人が
持つ遺伝学的な多様性と疾病との関連性を調べる等の研
究を遂行する場合は、研究を遂行する研究者の多くには
復号鍵２（１０１２）のみを付与し、各医療機関に２〜
３名程度の参照者に、復号鍵２（１０１２）に加えて、
自らが所属する施設の個人識別情報の復号化に必要な復
号鍵（復号鍵１（１０１１）、復号鍵３（１２０２）の
いずれか）を付与する。以上により、個人を特定するこ
とができる参照者はごく一部に限られる。

【００８０】図１２および図１３の例に示したように、
復号鍵１（１０１１）と、復号鍵２（１０１２）と、復
号鍵３（１２０２）とを付与される参照者、すなわち診
療情報管理システムのすべての情報を参照できる参照者
は、診療情報管理システムの統括管理責任者等、１名程
度に限られる。

【００８１】また、本発明の第３の実施例でも述べたよ
うに、個人識別情報対応データベース１３および診療情
報・遺伝子情報統合データベース１４の内容を参照する
際に、参照者が参照可能な情報の範囲を参照者の個人識
別情報対応データベース１３および診療情報・遺伝子情
報統合データベース１４へのアクセス権限として定め、
アクセス権限管理手段１００５によって管理することに
よって、たとえば個人識別情報対応データベース１３あ
るいは診療情報・遺伝子情報統合データベース１４の内
容を復号化できる参照者の中でも、個人識別情報対応デ
ータベース１３あるいは診療情報・遺伝子情報統合デー
タベース１４の内容すべてを参照可能な参照者と、個人
識別情報対応データベース１３あるいは診療情報・遺伝
子情報統合データベース１４の内容の一部のみを参照可
能な参照者とを存在させることが可能となり、アクセス
権限を詳細に設定することによって、個人識別情報対応
データベース１３および診療情報・遺伝子情報統合デー
タベース１４内の情報のセキュリティをより高めること
が可能となる。

【００８２】上述したように、本発明の診療情報管理シ
ステムは、個人の氏名、住所、生年月日、診療録ＩＤ等
の個人を特定し得る個人識別情報と、個人識別情報を除
く、個人の遺伝子情報を含む診療情報とが、必要なとき
以外は容易に結びつかないようにし、個人の遺伝子情報
を含む診療情報から当該個人が容易に特定されないこと
を可能にする。

【００８３】また、本発明の診療情報管理システムは、
遺伝子情報以外にも、ＨＩＶ検査結果や精神疾患に関す
る情報等、個人識別情報と容易に結びつかないことが望
ましいような診療情報の管理にも適用可能である。

【００８４】

【発明の効果】本発明の診療情報管理システムでは、高
いセキュリティレベルで診療情報を管理し、個人を特定
し得る個人識別情報を参照することなく、個人識別情報
を除く、個人の遺伝子情報を含む診療情報を参照するこ
とが可能となる。

【００８５】個人が持つ遺伝学的な多様性と疾病との関
連性を研究する際のように、個人識別情報を参照しなく
ても研究の遂行が可能で、なおかつ個人識別情報と、個
人識別情報を除く、個人の遺伝子情報を含む診療情報と
が容易に結びつかないことが望ましいような場合には、
特に効果的である。

【００８６】また、複数の医療機関の診療情報を統括的
に管理することによって、多数の診療情報を収集して研
究を遂行することも可能となる。

【図面の簡単な説明】

【図１】診療情報管理システムの構成例を示すブロック
図。

【図２】遺伝子情報を新たに取得せずに診療情報を診療
情報・遺伝子情報統合データベースに格納する際の診療
情報管理システムの構成例を示すブロック図。

【図３】個人識別情報の格納形式の例を示す説明図。

【図４】個人識別情報を除く診療情報および遺伝子情報
の格納形式の例を示す説明図。

【図５】遺伝子情報を新たに取得せずに診療情報を診療
情報・遺伝子情報統合データベースに格納する手順を示
す処理流れ図。

【図６】遺伝子情報を新たに取得して診療情報を診療情
報・遺伝子情報統合データベースに格納する際の診療情
報管理システムの構成例を示すブロック図。

【図７】遺伝子情報を新たに取得して診療情報を診療情
報・遺伝子情報統合データベースに格納する手順を示す
処理流れ図。

【図８】複数の医療機関における診療情報を診療情報・
遺伝子情報統合データベースに格納する際の診療情報管
理システムの構成例を示すブロック図。

【図９】複数の医療機関における診療情報を診療情報・
遺伝子情報統合データベースに格納する手順を示す処理
流れ図。

【図１０】診療情報・遺伝子情報統合データベースに格
納された診療情報を参照する際の診療情報管理システム
の構成例を示すブロック図。

【図１１】診療情報・遺伝子情報統合データベースに格
納された診療情報を参照する手順を示す処理流れ図。

【図１２】複数の医療機関の診療情報を診療情報・遺伝
子情報統合データベースに格納し、格納された診療情報
を参照する際の診療情報管理システムの構成例を示すブ
ロック図。

【図１３】複数の医療機関の診療情報を診療情報・遺伝
子情報統合データベースに格納し、格納された診療情報
を参照する際の手順を示す処理流れ図。

【符号の説明】

１１…第１の暗号化手段、１２…第２の暗号化手段、１
３…個人識別情報対応データベース、１３１…暗号化さ
れた個人識別情報、１４…診療情報・遺伝子情報統合デ
ータベース、１４１…暗号化された疾病情報、１４２…
暗号化された詳細診療情報、１４３…暗号化された遺伝
子情報、１５…管理符号付与手段、１６…管理符号、２
１…医療機関固有診療録、２１１…個人識別情報、２１
２…疾病情報、２１３…詳細診療情報、２１４…遺伝子
情報、３１…個人識別情報対応テーブル、３１１…管理
用ＩＤ、３１２…患者氏名、３１３…患者住所、３１４
…生年月日、３１５…医療機関固有診療録患者ＩＤ、３
１６…診療情報管理医療機関、４１…疾病情報テーブ
ル、４１１…性別、４１２…疾患名、４１３…確定診断
日、４２…遺伝子情報テーブル、４２１…検体管理医療
機関、４２２…検体採取日、４２３…検体分析日、４２
４…ＳＮＰ検査結果、６１…遺伝子検査・解析手段、８
０１…暗号化手段３、８１…医療機関Ａの診療録、８１
１…医療機関Ａの個人識別情報、８１２…医療機関Ａの
疾病情報、８１３…医療機関Ａの遺伝子情報、８２…医
療機関Ｂの診療録、８２１…医療機関Ｂの個人識別情
報、８２２…医療機関Ｂの疾病情報、８２３…医療機関
Ｂの遺伝子情報、９０１…個人識別情報・疾病情報・遺
伝子情報抽出手順２、９０２…管理符号付与手順３、９
０３…医療機関Ａ個人識別情報格納手順、９０４…医療
機関Ｂ個人識別情報格納手順、９０５…疾病情報・遺伝
子情報格納手順２、１００１…ＩＣカード、１００２…
認証手段、１００３…暗号化手段１に対応する復号化手
段、１００４…暗号化手段２に対応する復号化手段、１
００５…アクセス権限管理手段、１０１１…復号鍵１、
１０１２…復号鍵２、１０１３…個人認証に必要な情
報、１２０１…暗号化手段３に対応する復号化手段、１
２０２…復号鍵３、１２０３…暗号化された医療機関Ａ
の個人識別情報、１２０４…暗号化された医療機関Ｂの
個人識別情報。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 光山 訓 東京都国分寺市東恋ケ窪一丁目280番地 株式会社日立製作所中央研究所内 (72)発明者 島田 和之 東京都国分寺市東恋ケ窪一丁目280番地 株式会社日立製作所中央研究所内 (72)発明者 橋口 猛志 東京都千代田区神田駿河台四丁目６番地 株式会社日立製作所医療システム推進本部 内 Ｆターム(参考） 5B049 AA05 BB41 DD04 EE05 EE21 FF08 GG10

Claims (9)

【特許請求の範囲】
1. 【請求項１】個人を特定し得る個人識別情報を暗号化す
   る暗号化手段と、上記暗号化手段により暗号化された上
   記個人識別情報および上記個人識別情報を除く診療情報
   を格納する記憶装置とを有することを特徴とする診療情
   報管理システム。
2. 【請求項２】個人を特定し得る個人識別情報を暗号化す
   る第１の暗号化手段と、上記個人識別情報を除く診療情
   報を暗号化する第２の暗号化手段と、上記第１の暗号化
   手段により暗号化された上記個人識別情報および上記第
   ２の暗号化手段により暗号化された上記個人識別情報を
   除く上記診療情報を格納する記憶装置とを有することを
   特徴とする診療情報管理システム。
3. 【請求項３】請求項１または２に記載の診療情報管理シ
   ステムにおいて、暗号化された上記個人識別情報を上記
   記憶装置内で識別し管理するための管理符号を付与する
   管理符号付与手段を有し、上記管理符号によって上記記
   憶装置内で当該個人の上記診療情報を識別し管理するこ
   とを特徴とする診療情報管理システム。
4. 【請求項４】請求項１ないし３のいずれかに記載の診療
   情報管理システムにおいて、複数の医療機関における診
   療情報を上記記憶装置に格納し、上記医療機関毎の個人
   識別情報を上記医療機関毎に個別に暗号化する複数の暗
   号化手段を有することを特徴とする診療情報管理システ
   ム。
5. 【請求項５】請求項１ないし４のいずれかに記載の診療
   情報管理システムにおいて、上記診療情報が、遺伝子解
   析結果等の遺伝子情報を含むことを特徴とする診療情報
   管理システム。
6. 【請求項６】請求項１、３および５のいずれかに記載の
   診療情報管理システムにおいて、上記暗号化手段に対応
   する復号化手段を有し、上記記憶装置の内容を参照する
   際に、参照者が参照可能な情報の範囲を上記参照者の上
   記記憶装置へのアクセス権限として定め、上記アクセス
   権限に応じて復号化に必要な情報を上記参照者に付与す
   ることを特徴とする診療情報管理システム。
7. 【請求項７】請求項１、３および５のいずれかに記載の
   診療情報管理システムにおいて、上記第１の暗号化手段
   に対応する第１の復号化手段と、上記第２の暗号化手段
   に対応する第２の復号化手段とを有し、上記記憶装置の
   内容を参照する際に、参照者が参照可能な情報の範囲を
   上記参照者の上記記憶装置へのアクセス権限として定
   め、上記アクセス権限に応じて復号化に必要な情報を上
   記参照者に付与することを特徴とする診療情報管理シス
   テム。
8. 【請求項８】請求項４または５に記載の診療情報管理シ
   ステムにおいて、上記医療機関毎の上記個人識別情報を
   上記医療機関毎に個別に暗号化する複数の上記暗号化手
   段の各々に対応する複数の復号化手段を有し、上記記憶
   装置の内容を参照する際に、参照者が参照可能な情報の
   範囲を上記参照者の上記記憶装置へのアクセス権限とし
   て定め、上記アクセス権限に応じて復号化に必要な情報
   を上記参照者に付与することを特徴とする診療情報管理
   システム。
9. 【請求項９】請求項６ないし８のいずれかに記載の診療
   情報管理システムにおいて、上記復号化に必要な情報を
   ＩＣカードに記録することを特徴とする診療情報管理シ
   ステム。