JP2005025357A - 医療情報開示制御装置、医療情報開示制御方法、コンピュータプログラム - Google Patents

Abstract

【課題】医療情報開示システムにおける医療情報の開示制御にかかる負荷を軽減する。
【解決手段】類似性に基づき分類された医療情報の各グループ毎に、グループ内に含まれる医療情報の項目を予め記憶する医療情報グループ内容記憶部１６と、該グループ毎に、利用者属性別の開示許可フラグを予め記憶する開示制御テーブル記憶部１５と、入力される利用者属性に対応した開示可能なグループを、開示許可フラグに基づいて選択する開示可能グループ選択部１２と、開示可能なグループに含まれる医療情報項目を医療情報グループ内容記憶部１６から取得し、開示可能な医療情報項目に基づいて開示する医療情報を選択する情報開示制御部１３とを備える。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、医療情報開示制御装置、医療情報開示制御方法、コンピュータプログラムに関する。
【０００２】
【従来の技術】
近年、電子カルテ等による医療情報の電子化が普及しつつあり、電子化して蓄積された医療情報をネットワークを介して開示するシステムが実現されつつある。この医療情報開示システムは、医療情報の閲覧が容易になる患者および医療従事者のみならず、疫学的な研究者にとっても資料取得の能率向上に役立つことから非常に有用なツールとなることが期待されている。
【０００３】
しかしながら、医療情報は高度なプライバシー情報であるという側面を持つために、その開示は慎重に行われる必要がある。このような理由から、医療情報開示システムにおいて医療情報の開示を制御する技術が検討されている。従来の医療情報開示制御技術としては、例えば非特許文献１に記載されるものが知られている。この従来技術では、医療情報の個々について、どのような利用者に対して開示を許可するのかを示す開示制御情報を定義する。例えば、医療情報としては、患者名、診療日、医師名、病名、治療方法などがあり、それらの医療情報の一つ一つについて開示制御情報が定義される。また、利用者の個々について、どのような医療情報を閲覧する権限を有するのかを示す閲覧権限情報を定義する。これら開示制御情報及び閲覧権限情報は、例えばＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）を用いてテキストベースのＸＰａｔｈ記法により記述される。そして、開示制御時において、開示制御情報と閲覧権限情報とを突合せし、個々の医療情報についての開示の可否を決定している。
【０００４】
【非特許文献１】
山本太郎，寺西裕一，他、「医療情報システムにおける情報開示制御方式」、情報処理学会、マルチメディア通信と分散処理研究会、１００−４、２０００年１１月９日
【０００５】
【発明が解決しようとする課題】
しかし、上述した従来の技術では、個々の医療情報に対して開示制御をきめ細かく実施できるという利点がある反面、開示制御のための条件を設定する項目が多岐に渡るのでその条件設定が煩雑である。さらに、開示制御時には、該設定された条件ごとに閲覧権限情報と突合せするので、開示制御にかかる負荷が大きいという問題がある。
【０００６】
本発明は、このような事情を考慮してなされたもので、その目的は、医療情報開示システムにおける医療情報の開示制御にかかる負荷を軽減でき、更には開示制御のきめ細かさを併せ持つことができる医療情報開示制御装置、医療情報開示制御方法を提供することにある。
【０００７】
また、本発明の他の目的は、本発明の医療情報開示制御装置をコンピュータを利用して実現するためのコンピュータプログラムを提供することにある。
【０００８】
【課題を解決するための手段】
上記の課題を解決するために、請求項１に記載の医療情報開示制御装置は、医療情報開示システムにおける医療情報の開示を制御する装置であって、類似性に基づき分類された医療情報の各グループ毎に、グループ内に含まれる医療情報の項目を予め記憶する医療情報グループ内容記憶手段と、前記グループ毎に、利用者属性別の開示許可フラグを予め記憶する開示制御テーブル記憶手段と、入力される利用者属性に対応した開示可能な前記グループを、前記開示許可フラグに基づいて選択する開示可能グループ選択手段と、開示可能な前記グループに含まれる医療情報項目を前記医療情報グループ内容記憶手段から取得し、開示可能な医療情報項目に基づいて開示する医療情報を選択する情報開示制御手段とを備えたことを特徴としている。
【０００９】
請求項２に記載の医療情報開示制御装置においては、前記開示可能な医療情報項目に属する医療情報のうち、例外的に非開示とする医療情報を特定する非開示条件を予め記憶する非開示条件記憶手段と、前記情報開示制御手段により選択された医療情報のうち、前記非開示条件に合致する医療情報を暗号化する暗号化手段とを備えたことを特徴とする。
【００１０】
請求項３に記載の医療情報開示制御方法は、医療情報開示システムにおける医療情報の開示を制御する方法であって、類似性に基づき分類された医療情報の各グループ毎に、グループ内に含まれる医療情報の項目を予め記憶手段に記憶しておく過程と、前記グループ毎に、利用者属性別の開示許可フラグを予め記憶手段に記憶しておく過程と、入力される利用者属性に対応した開示可能な前記グループを、前記記憶されている開示許可フラグに基づいて選択する過程と、開示可能な前記グループに含まれる医療情報項目を前記記憶されている医療情報項目の中から取得し、開示可能な医療情報項目に基づいて開示する医療情報を選択する過程とを含むことを特徴としている。
【００１１】
請求項４に記載の医療情報開示制御方法においては、前記開示可能な医療情報項目に属する医療情報のうち、例外的に非開示とする医療情報を特定する非開示条件を予め記憶手段に記憶しておく過程と、前記選択された医療情報のうち、前記非開示条件に合致する医療情報を暗号化する過程とを含むことを特徴とする。
【００１２】
請求項５に記載のコンピュータプログラムは、医療情報開示システムにおける医療情報の開示を制御するためのコンピュータプログラムであって、類似性に基づき分類された医療情報の各グループ毎に、グループ内に含まれる医療情報の項目が予め記憶手段に記憶されており、また、前記グループ毎に、利用者属性別の開示許可フラグが予め記憶手段に記憶されており、前記コンピュータプログラムは、入力される利用者属性に対応した開示可能な前記グループを、前記記憶されている開示許可フラグに基づいて選択する機能と、開示可能な前記グループに含まれる医療情報項目を前記記憶されている医療情報項目の中から取得し、開示可能な医療情報項目に基づいて開示する医療情報を選択する機能とをコンピュータに実現させることを特徴としている。
【００１３】
請求項６に記載のコンピュータプログラムにおいては、前記開示可能な医療情報項目に属する医療情報のうち、例外的に非開示とする医療情報を特定する非開示条件が予め記憶手段に記憶されており、前記コンピュータプログラムは、前記選択された医療情報のうち、前記非開示条件に合致する医療情報を暗号化する機能をコンピュータに実現させることを特徴とする。
これにより、前述の医療情報開示制御装置がコンピュータを利用して実現できるようになる。
【００１４】
【発明の実施の形態】
以下、図面を参照し、本発明の一実施形態について説明する。
図１は、本発明の一実施形態による医療情報開示制御装置１の構成を示すブロック図である。図１において、医療情報開示制御装置１は、入出力部１１、開示可能グループ選択部１２、情報開示制御部１３、暗号化部１４、開示制御テーブル記憶部１５、医療情報グループ内容記憶部１６及び非開示条件記憶部１７を備える。
【００１５】
図２は、図１に示す開示制御テーブル記憶部１５の構成例を示す図である。図２に示されるように、開示制御テーブル記憶部１５は、医療情報グループ毎に、利用者属性別の開示許可フラグを予め記憶している。医療情報グループとは、医療情報の類似性に基づき医療情報が分類されるグループのことである。図２の例では、診療録管理情報、患者プライバシー情報、患者基本情報、診療医療機関情報、診療要約情報、検査情報、手術情報、投薬情報及び画像情報などのグループを設けている。
【００１６】
利用者属性とは、医療情報開示サービスの利用者の属性である。利用者は、医療情報の開示を受ける資格を有している。図２の例では、利用者のうち、医師、看護師、臨床検査技師、診療放射線技師及び薬剤師などの医療資格者としての属性と、その他利用者としての属性とを設けている。開示許可フラグは、医療情報グループ毎に、利用者属性別の開示許可「○」或いは非許可「×」を示すものである。なお、医療情報グループの一つである患者プライバシー情報については、開示許可フラグが「（×）」となっているが、これは、患者本人が医療情報の閲覧時に立ち会っていることを条件として開示を許可することを示している。
【００１７】
実際の医療情報の開示の場面では、多くの場合、利用者属性毎に、どのような種別の医療情報を開示するか、あるいは非開示とするかは、ある程度パターン化されている。このような知見に基づき、本発明においては、医療情報をその内容が似通ったもの同士をまとめてグループ化し、グループ毎に開示／非開示の設定を行っている。
【００１８】
図１において、入出力部１１は、データの入力及び出力を行う。
開示可能グループ選択部１２は、入出力部１１により入力される利用者属性に対応した開示可能な医療情報グループを、開示制御テーブル記憶部１５の開示許可フラグに基づいて選択する。そして、その選択結果、すなわち開示可能な医療情報グループを情報開示制御部１３へ通知する。
【００１９】
情報開示制御部１３は、開示可能グループ選択部１２による選択結果、すなわち開示可能な医療情報グループ、に含まれる医療情報項目を、医療情報グループ内容記憶部１６から取得する。そして、その開示可能な医療情報項目に基づいて、入出力部１１により入力される開示候補情報の中から開示する医療情報を選択する。そして、その選択結果、すなわち開示する医療情報を入出力部１１を介して通知する。
【００２０】
医療情報グループ内容記憶部１６は、各医療情報グループ毎に、グループ内に含まれる医療情報の項目を予め記憶している。例えば、医療情報グループの一つである診療結果要約情報には、診療日、医師名、病名、治療方法などの医療情報項目が含まれている。
【００２１】
暗号化部１４は、入出力部１１により入力される開示情報に含まれる医療情報のうち、非開示条件記憶部１７の非開示条件に合致するものを暗号化する。そして、その暗号化結果、すなわち暗号化した医療情報を含む開示情報を入出力部１１を介して出力する。
【００２２】
非開示条件記憶部１７は、開示可能な医療情報項目に属する医療情報のうち、例外的に非開示とする医療情報を特定する非開示条件を予め記憶している。例えば、上記したように、医療情報グループの一つである診療結果要約情報には、診療日、医師名、病名、治療方法などの医療情報項目が含まれている。そして、上記図２に示されるように、診療結果要約情報については開示可となっている。しかしながら、それらの医療情報項目のうち、例えば病名に関し特定の病名については個人情報保護の観点から非開示にしたいという要求がある。そこで、非開示としたい特定の病名については、非開示条件に設定し、上記暗号化部１４による暗号化の対象とする。これにより、該特定の病名は、患者本人などの特定の利用者にしか知られないようにすることができる。
【００２３】
上記した医療情報開示制御装置１によれば、医療情報グループ単位で、開示する医療情報を制御できるので、開示制御にかかる負荷を軽減することが可能となる。さらに、非開示条件の設定に基づいて開示情報の中から特定の医療情報のみを個別に暗号化することができるので、きめ細かな開示制御を行うことが可能となる。
【００２４】
なお、医療情報開示制御装置１の入出力部１１は、入力装置及び表示装置を備えるものであってもよく、または通信によりデータを送受信するものであってもよい。ここで、入力装置とはキーボード、マウス等の入力デバイスのことをいう。表示装置とはＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）や液晶表示装置等のことをいう。
【００２５】
また、各記憶部１５，１６，１７は、ハードディスク装置や光磁気ディスク装置、フラッシュメモリ等の不揮発性のメモリや、可搬型の記録媒体、あるいはこれらの組み合わせにより構成されるものとする。また、それら記憶部１５，１６，１７は、医療情報開示制御装置１に内蔵されるものであっても、図示しない他の装置（データベースサーバ）内にあり、医療情報開示制御装置１は、通信によりそれら記憶部１５，１６，１７にアクセスするものであってもよい。
【００２６】
また、開示可能グループ選択部１２、情報開示制御部１３及び暗号化部１４などの処理部は専用のハードウェアにより実現されるものであってもよく、また、それら処理部はメモリおよびＣＰＵ（中央処理装置）により構成され、各部１２，１３，１４の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであってもよい。
【００２７】
次に、上記した医療情報開示制御装置１が適用される具体的な実施例を説明する。
図３は、本発明の実施形態による医療情報開示制御装置１が適用された医療情報開示システムの構成例を示す図である。この図３において、医療情報開示システムは、インデックスサーバ１０１、Ａ病院に備わる端末１０２及び医療情報データベース（医療情報ＤＢ）１０３、Ｂ病院に備わる端末１０２及び医療情報ＤＢ１０３、及び、Ｃ病院に備わる端末１０２及び医療情報ＤＢ１０３を備える。インデックスサーバ１０１と各端末１０２は通信ネットワークを介して接続される。また、各端末１０２間は通信ネットワークを介して接続される。
【００２８】
インデックスサーバ１０１は、上記図１に示す医療情報開示制御装置１の構成を有するものである。さらに、インデックスサーバ１０１は、各医療情報ＤＢに蓄積されている医療情報のインデックス情報を有している。そして、利用者からの検索要求に応じてインデックス情報を検索する検索機能を有する。
【００２９】
各端末１０２はデータ通信機能を有する。各医療情報ＤＢ１０３には、各病院が管理する医療情報が蓄積されている。各端末１０２は、自端末が備わる病院の医療情報ＤＢ１０３に接続し、蓄積されている医療情報を取得することができる。
【００３０】
次に、図４を参照して、上記図３の医療情報開示システムの概略動作を説明する。図４は、図３の医療情報開示システムの概略動作を説明するためのシーケンスチャートである。
図４において、利用者の一人であるＡ病院のＹ医師は、医療情報開示サービスの利用資格を有している。初めに、Ｙ医師の資格認証が行われ、この認証後にサービスの利用が開始される。その認証時にはＹ医師の利用者属性「医師」の認証も行われる。
先ず、図４のステップＳ１では、利用者であるＹ医師によって端末１０２が操作され、端末１０２が検索要求をインデックスサーバ１０１へ送信する。この検索要求時には、認証済みのＹ医師の利用者属性と、検索キーとがインデックスサーバ１０１へ送信される。図４の例では、検索キーとして「症例Ｘ」がインデックスサーバ１０１へ供給される。
【００３１】
次いで、ステップＳ２では、インデックスサーバ１０１が、該検索キーに基づいてインデックス情報を検索し、この検索結果のうち、Ｙ医師の利用者属性についての開示可能なものを要求元の端末１０２へ返答する。図４の例では、検索結果のうち、開示可能なものとして２つのインデックス情報、Ｂ病院の内科の症例ＸαとＣ病院の眼科の症例Ｘβとが返答される。
【００３２】
次いで、ステップＳ３では、Ｙ医師が端末１０２により、受け取った２つの検索結果に対応するＢ病院とＣ病院が持つ各医療情報を取得するために、それぞれの病院の端末１０２に対して医療情報送信要求を送信する。この医療情報送信要求には、認証済みのＹ医師の利用者属性「医師」も併せて送られる。
次いで、ステップＳ４では、Ｂ病院の端末１０２が要求された医療情報の中から、Ｙ医師の利用者属性「医師」で閲覧可能な項目だけを抽出してＹ医師の端末１０２へ送信する。同様に、Ｃ病院の端末１０２が要求された医療情報の中から、Ｙ医師の利用者属性「医師」で閲覧可能な項目だけを抽出してＹ医師の端末１０２へ送信する。
【００３３】
これにより、開示が許可された医療情報のみが利用者の端末１０２へ送信される。そして、Ｙ医師は、開示されたＢ病院及びＣ病院の類似症例Ｘを取得し、これら症例を参考にして診断、処置等を行うことができる。
【００３４】
次に、上記した医療情報開示システムの動作を詳細に説明する。
初めに、図５を参照して、利用者認証から検索結果の通知までの動作を説明する。図５は、図３の医療情報開示システムの詳細動作を説明するための第１のシーケンスチャートである。
図５において、利用者Ａは、予め認証局２００に資格情報Ａと個人情報Ａを登録して個人証明書Ａ（例えばＩＣカード）の発行を受けている。先ず、利用者が認証局２００に対して個人証明書Ａ（例えばＩＣカードのデータ）を送付して個人認証を依頼する（ステップＳ１０ａ）。この依頼により認証局２００が、登録されている認証情報に基づいて受け取った個人証明書Ａの正当性を検証し、正当なものであれば当該利用者に対して権限証明書Ａを発行する（ステップＳ１０ｂ）。この権限証明書Ａは、利用者Ａの認証済みの利用者属性を含んでいる。以降の処理において、開示制御が行われる際にはこの権限証明書Ａが使用される。
【００３５】
次いで、利用者ＡがＡ病院の端末１０２により、インデックスサーバ１０１に対して検索キー及び権限証明書Ａを送信して検索要求を行う（ステップＳ１）。この検索要求を受けると、インデックスサーバ１０１は、先ず、受信した検索キーに基づいてインデックス情報を検索する（ステップＳ２ａ）。次いで、インデックスサーバ１０１は、検索キーに合致したインデックス情報の中から、権限証明書Ａの利用者属性及び開示制御テーブルに基づいて開示可能なものを選択する（ステップＳ２ｂ）。そして、その選択した検索結果のみを利用者Ａの端末１０２へ送信する（ステップＳ２ｃ）。
【００３６】
なお、上記検索結果通知時のオプションとして、インデックス情報のうち、検索キーには合致しないが当該利用者に対して開示可能なものを全て提供するようにしてもよい。
【００３７】
次に、図６を参照して、情報要求から情報提供までの動作を説明する。図６は、図３の医療情報開示システムの詳細動作を説明するための第２のシーケンスチャートである。ここでは、Ｂ病院が持つ医療情報を取得する場合の処理を例に挙げて説明するが、Ｃ病院が持つ医療情報についても同様の処理手順によって取得可能である。
図６において、利用者ＡがＡ病院の端末１０２により、Ｂ病院の端末１０２に対して、閲覧したい医療情報の指定情報及び権限証明書Ａを送信して情報要求を行う（ステップＳ３）。この情報要求を受けると、Ｂ病院の端末１０２は、権限証明書Ａが正当なものである場合には、受信した指定情報に対応する医療情報を医療情報ＤＢ１０３から取得して、権限証明書Ａで開示可能な情報だけを選択し（ステップＳ４ａ）、この選択した医療情報を要求元であるＡ病院の端末１０２へ送信する（ステップＳ４）。但し、権限証明書Ａで開示可能な情報項目であってもその内容によっては例外的に非開示とすることが望ましい情報（例えば患者のプライバシーに深く関わり、医師であっても非開示としたい特定の情報）は暗号化して医療情報ＤＢ１０３に格納されているが、このような情報は暗号を解かずにそのままＡ病院の端末１０２へ送信する。この暗号を解く権限は情報の持ち主（患者本人）のみに与えることとする。
【００３８】
なお、上述した図３に示す実施例においては、インデックスサーバ１０１が医療情報開示制御を行うようにしたが、インデックス情報検索機能と医療情報開示制御機能とを別の装置で実現するようにしてもよい。
【００３９】
また、図１における各部１２，１３，１４の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより医療情報開示制御処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【００４０】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００４１】
以上、本発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【００４２】
【発明の効果】
以上説明したように、本発明によれば、医療情報グループ単位で、開示する医療情報を制御できるので、開示制御にかかる負荷を軽減することができる。さらに、非開示条件の設定に基づいて開示情報の中から特定の医療情報のみを個別に暗号化することができるので、きめ細かな開示制御を行うことができる。
【図面の簡単な説明】
【図１】本発明の一実施形態による医療情報開示制御装置１の構成を示すブロック図である。
【図２】図１に示す開示制御テーブル記憶部１５の構成例を示す図である。
【図３】図１に示す医療情報開示制御装置１が適用された医療情報開示システムの構成例を示す図である。
【図４】図３に示す医療情報開示システムの概略動作を説明するためのシーケンスチャートである。
【図５】図３に示す医療情報開示システムの詳細動作を説明するための第１のシーケンスチャートである。
【図６】図３に示す医療情報開示システムの詳細動作を説明するための第２のシーケンスチャートである。
【符号の説明】
１…医療情報開示制御装置、１１…入出力部、１２…開示可能グループ選択部、１３…情報開示制御部、１４…暗号化部、１５…開示制御テーブル記憶部、１６…医療情報グループ内容記憶部、１７…非開示条件記憶部、１０１…インデックスサーバ（医療情報開示制御装置）、１０２…端末、１０３…医療情報データベース（医療情報ＤＢ）

Claims (6)

1. 医療情報開示システムにおける医療情報の開示を制御する装置であって、
   類似性に基づき分類された医療情報の各グループ毎に、グループ内に含まれる医療情報の項目を予め記憶する医療情報グループ内容記憶手段と、
   前記グループ毎に、利用者属性別の開示許可フラグを予め記憶する開示制御テーブル記憶手段と、
   入力される利用者属性に対応した開示可能な前記グループを、前記開示許可フラグに基づいて選択する開示可能グループ選択手段と、
   開示可能な前記グループに含まれる医療情報項目を前記医療情報グループ内容記憶手段から取得し、開示可能な医療情報項目に基づいて開示する医療情報を選択する情報開示制御手段と、
   を備えたことを特徴とする医療情報開示制御装置。
2. 前記開示可能な医療情報項目に属する医療情報のうち、例外的に非開示とする医療情報を特定する非開示条件を予め記憶する非開示条件記憶手段と、
   前記情報開示制御手段により選択された医療情報のうち、前記非開示条件に合致する医療情報を暗号化する暗号化手段と、
   を備えたことを特徴とする請求項１に記載の医療情報開示制御装置。
3. 医療情報開示システムにおける医療情報の開示を制御する方法であって、
   類似性に基づき分類された医療情報の各グループ毎に、グループ内に含まれる医療情報の項目を予め記憶手段に記憶しておく過程と、
   前記グループ毎に、利用者属性別の開示許可フラグを予め記憶手段に記憶しておく過程と、
   入力される利用者属性に対応した開示可能な前記グループを、前記記憶されている開示許可フラグに基づいて選択する過程と、
   開示可能な前記グループに含まれる医療情報項目を前記記憶されている医療情報項目の中から取得し、開示可能な医療情報項目に基づいて開示する医療情報を選択する過程と、
   を含むことを特徴とする医療情報開示制御方法。
4. 前記開示可能な医療情報項目に属する医療情報のうち、例外的に非開示とする医療情報を特定する非開示条件を予め記憶手段に記憶しておく過程と、
   前記選択された医療情報のうち、前記非開示条件に合致する医療情報を暗号化する過程と、
   を含むことを特徴とする請求項３に記載の医療情報開示制御方法。
5. 医療情報開示システムにおける医療情報の開示を制御するためのコンピュータプログラムであって、
   類似性に基づき分類された医療情報の各グループ毎に、グループ内に含まれる医療情報の項目が予め記憶手段に記憶されており、また、
   前記グループ毎に、利用者属性別の開示許可フラグが予め記憶手段に記憶されており、
   前記コンピュータプログラムは、
   入力される利用者属性に対応した開示可能な前記グループを、前記記憶されている開示許可フラグに基づいて選択する機能と、
   開示可能な前記グループに含まれる医療情報項目を前記記憶されている医療情報項目の中から取得し、開示可能な医療情報項目に基づいて開示する医療情報を選択する機能と、
   をコンピュータに実現させることを特徴とするコンピュータプログラム。
6. 前記開示可能な医療情報項目に属する医療情報のうち、例外的に非開示とする医療情報を特定する非開示条件が予め記憶手段に記憶されており、
   前記コンピュータプログラムは、
   前記選択された医療情報のうち、前記非開示条件に合致する医療情報を暗号化する機能をコンピュータに実現させることを特徴とする請求項５に記載のコンピュータプログラム。

Images