JP2005293273A - 個人情報開示システム、カルテ情報開示システム、個人情報開示方法、およびコンピュータプログラム - Google Patents

Abstract

【課題】従来よりも的確にカルテなどの個人情報を開示する。
【解決手段】カルテ情報開示システム１に、患者のカルテ情報７１を記憶するカルテ情報サーバ４と、カルテ情報７１ごとに、その内容を見せてもよい医療関係者の属性を示すポリシ情報７２を設定するポリシ情報設定部２２と、療関係者ごとに、その医療関係者に関する属性を証明するオーソリティ情報７３を設定するオーソリティシステム５と、医療関係者に対してカルテ情報７１の内容を見せてもよいか否かを、その医療関係者のオーソリティ情報７３とそのカルテ情報７１に設定されているポリシ情報７２とを比較することによって判別する、開示可否判別部３１と、医療関係者に対してカルテ情報７１の内容を見せてもよいと判別された場合に、そのカルテ情報７１をその医療関係者に対して出力する３カルテ情報出力部３３と、を設ける。
【選択図】図６

Description

本発明は、カルテ情報などの個人情報を開示するためのシステムおよび方法に関する

近年、患者のカルテを電子データとして管理する電子カルテシステムが提案され、実用化が徐々に進んでいる。これにより、ある医療機関で管理されるカルテを他の医療機関に対してネットワークを介して開示することが容易となる。このように患者のカルテを複数の医療機関で共用することができれば、より有効的かつ効率的な医療を患者に提供することができるようになる。

ところが、従来の電子カルテシステムを単にネットワークに接続してカルテを共用すると、不特定多数の者にカルテが見られてしまうおそれがある。そこで、非特許文献１に記載されるようなシステムが提案されている。

非特許文献１に記載されるシステムによると、所定の圏内にある複数の医療機関で患者の情報を共用することができる。情報を参照するためには、指紋またはＩＣカードによるユーザ認証を得なければならない。ＩＣカードや指紋によるユーザ認証は、特許文献１に記載されるように、広く知られている。

ところで、患者のカルテを他の医師に開示するか否かは、そのカルテを書いた医師が患者と相談して決めるのが一般的である。また、医師は、自分が書いたカルテを、医師資格を有する者であれば誰にでも開示するわけではなく、信頼できる医師にのみ開示することがほとんどである。したがって、非特許文献１に記載されるシステムを使用した場合でも、カルテの共用の促進が図られるか否かは、医療機関または医師同士のつながりに掛かっていると言える。すなわち、医師が積極的に他の医師にカルテを開示しようとしなければ、係るシステムを導入しても、期待するほどの効果が得られない。

一方、近年、主治医または掛かりつけ医の診断や治療計画が本当に正しいものなのかどうかを知りたいと考える患者が増えている。そのために、これらの患者は、主治医とつながりのない医療機関の医師（第二の医師）に対して意見（セカンドオピニオン）を求める。第二の医師がセカンドオピニオンを行うには、主治医が書いたカルテを参照するのが望ましい。しかし、上に述べたように、主治医は、積極的には、自分とつながりのない医師にカルテを開示しないことが多い。
特開２００２−２５９５６２号公報 "ＥＭＩｎｅｔ 松戸市医療情報ネットワーク"，新医療２００２年９月号，エムイー振興協会，高林克日己

従来の方法によると、上に述べたように、互いにつながりのある医師同士でしかカルテの共用は行われない。よって、患者がセカンドオピニオンを求める場合に、第二医師が、主治医の書いたカルテを参照することは難しい。

また、非特許文献１に記載される方法で情報の共用のための設定を行うと、患者の情報は、すべての医療機関で対等に開示される。したがって、ＩＣカードなどによるユーザ認証を行うので一定の水準のセキュリティは得られるものの、患者の情報が、必要のない者にまで開示されることになる。よって、依然として、患者にとって、自分の個人情報が漏洩してしまう心配がある。

本発明は、このような問題点に鑑み、従来よりも的確にカルテなどの個人情報を開示することができるようにすることを目的とする。

本発明に係る個人情報開示システムは、サービスの提供を受ける被提供者の個人情報を記憶する記憶手段と、前記個人情報ごとに、当該個人情報の内容を見せてもよい者の属性である開示属性を設定する開示属性設定手段と、サービスの提供者ごとに、当該提供者に関する属性である提供者属性を設定する提供者属性設定手段と、前記提供者に対して前記個人情報を見せてもよいか否かを、当該提供者の前記提供者属性と当該個人情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、前記提供者に対して前記個人情報を見せてもよいと前記開示可否判別手段によって判別された場合に、当該個人情報を前記提供者に対して出力する出力手段と、を有することを特徴とする。

前記個人情報開示システムは、例えば、カルテの開示のために用いられる。前記記憶手段は、前記個人情報として、診察などの医療行為を受ける患者のカルテ情報を記憶する。前記提供者属性設定手段は、前記提供者属性として、医師または薬剤師などの医療関係者の属性を設定する。医療関係者の属性は、例えば、医療に関するどのような資格を有するか、どんな分野を専門としているか、などを示すものである。

前記提供者属性設定手段は、複数あってもよい。この場合は、前記開示可否判別手段は、前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かを、当該医療関係者の１つまたは複数の前記医療関係者属性と当該カルテ情報の前記開示属性とを比較することによって判別する。

本発明によると、カルテなどの個人情報を従来よりも的確に開示することができる。請求項４〜６の発明によると、医師などの医療関係者の属性を詳細に設定することができ、一層的確にカルテ情報を開示することができる。

図１はカルテ情報開示システム１の全体的な構成の例を示す図、図２はカルテマスタ４１の例を示す図、図３は諸項目情報データベース４２の例を示す図、図４はポリシマスタ４３の例を示す図、図５はオーソリティ情報７３を発行する団体の例の一覧を示す図、図６は診察用端末装置２および診察用端末装置３の機能的構成の例を示す図、図７は資格者カードＣＲに記録されているオーソリティ情報７３の例を示す図である。

本発明に係るカルテ情報開示システム１は、図１に示すように診察用端末装置２、３、カルテ情報サーバ４、オーソリティシステム５、および通信回線６などによって構成される。診察用端末装置２、３は、通信回線６を介してカルテ情報サーバ４およびオーソリティシステム５と接続可能である。通信回線６として、インターネット、ＬＡＮ、公衆回線、または専用線などが用いられる。

カルテ情報開示システム１は、ある医療機関において診察、治療、検査、または投薬などの医療行為がなされた患者の情報（つまり、カルテ）を、他の医療機関の医療関係者（医師、歯科医、および薬剤師など）に開示するために用いられる。以下、複数の診療科を有する病院Ａの患者のカルテ情報を他の医療機関の医療関係者に対して開示する場合を例に説明する。

カルテ情報サーバ４は、病院Ａの患者、医師、歯科医、薬剤師、および職員などに関する情報を管理するデータセンタに設置されている。カルテ情報サーバ４には、カルテマスタ４１、諸項目情報データベース４２、およびポリシマスタ４３などが設けられている。

カルテマスタ４１は、図２に示すように、各患者のカルテ情報７１を記憶している。「カルテＩＤ」は、カルテ情報７１を識別するための識別情報である。「患者ＩＤ」は、そのカルテ情報７１がどの患者のものであるのかを識別するための識別情報である。

「病歴」、「所見」、「Ｘ線」、「メモ」、および「処方箋」には、カルテのコンテンツに関する情報が格納される。各コンテンツのデータを直接これらのフィールドに格納してもよいが、本実施形態では、これらのデータの保存場所およびそのデータ名を示すＵＲＬ（Uniform Resource Locator）を格納する。

「ポリシ」とは、そのカルテ情報７１を病院Ａ以外の医療機関の医療関係者に対して開示する際の条件（以下、「開示条件」と記載する。）を意味する。本実施形態では、後に説明するように開示条件を示すデータを何パターンか用意しており、「ポリシＩＤ」には、開示条件として適用したいパターンのＩＤ（図４のポリシＩＤ）を指定（格納）する。開示条件を示すデータを直接そのフィールドに格納することも可能である。

そのほか、カルテ情報７１には、作成日、作成医師、最終更新日、および最終更新医師などに関する情報が含まれている。

諸項目情報データベース４２には、図３に示すように、５種類のデータがファイルとして格納されている。病歴ファイルＦＬ１には、患者のこれまでの病歴に関する情報が書かれている。所見ファイルＦＬ２には、「熱が３８．５度ある」または「咳がひどい」などのように、診察などの医療行為を行った上での判断または見解などに関する情報が書かれている。Ｘ線ファイルＦＬ３は、Ｘ線撮影（レントゲン撮影）によって得られたＸ線写真の画像ファイルである。メモファイルＦＬ４には、「症状が治まらなければ３日後に来院するように指示した」のようなメモが書かれている。処方箋ファイルＦＬ５には、これまでに処方した薬に関する情報が書かれている。

つまり、図２のカルテ情報７１の「病歴」〜「処方箋」のフィールドには、それぞれ、そのカルテ情報７１のコンテンツである病歴ファイルＦＬ１〜処方箋ファイルＦＬ５のＵＲＬが格納される。なお、１つのフィールドに複数のＵＲＬを格納してもよい。例えば、Ｘ線写真が複数枚ある場合は、これらのＸ線写真のＸ線ファイルＦＬ３のＵＲＬを「Ｘ線写真」に格納しておく。

ポリシマスタ４３には、図４に示すように、開示条件を示すポリシ情報７２が複数記憶されている。「ポリシＩＤ」は、そのポリシ情報７２を識別するための識別情報である。「病歴」〜「処方箋」には、それぞれ、その項目に係るコンテンツを開示してもよい医師の属性の条件が格納される。本実施形態ではこれらの５つの項目について開示の許否の条件を設定する場合について説明するが、これ以外の診療などに関する項目（例えば、処置、血液検査の結果など）について設定してもよい。

そのほか、カルテ情報サーバ４には、患者の氏名、住所、年齢、および性別などの情報を患者ＩＤと対応付けて記憶する患者マスタ、病院Ａの医師の氏名、担当科、住所、年齢、および性別などの情報を医師ＩＤと対応付けて記憶する医師マスタ、および他の職員の情報を記憶する職員マスタなど、様々なデータベースが設けられている。

図１に戻って、オーソリティシステム５は、学会、医師会、医療法人、または医療機関などに設置されており、これらに所属する医療関係者の属性を証明するための処理を行う。例えば、医療関係者の専門科、経験、学会などが認めた医師（認定医）であること、または履修した研修などに関する事項の属性を証明する。

本実施形態では、図５に示すように、外科医または眼科医などの専門科ごとの学会、地域ごとの医師会、および１つまたは複数の医療機関を運営する医療法人などの団体ごとにオーソリティシステム５が設置されている場合を例に説明する。病院Ａは、医療法人Ｘ会が運営する病院の１つであり、Ｌ地域にあるものとする。また、オーソリティシステム５は厚生労働省にも設置されており、医療関係者が有する資格（医師資格、歯科医師資格、または薬剤師資格など）の有効性を証明するための処理を行う。このように、オーソリティシステム５は、公的なまたは信頼性の高い認証基盤であると言える。

診察用端末装置２は、病院Ａの各診療科に少なくとも１台ずつ設置されている。診察用端末装置２には、図６に示すようなカルテ処理部２１およびポリシ情報設定部２２などの機能を実現するためのプログラムおよびデータがインストールされている。また、診察用端末装置２には、ＩＣカードの情報を読み書きするためのカードリードライタ２ＲＷが接続されている。

診察用端末装置３は、病院Ａ以外の医療機関に設置されている。診察用端末装置３には、図６に示すような開示可否判別部３１、カルテ情報取得部３２、およびカルテ情報出力部３３などの機能を実現するためのプログラムおよびデータがインストールされている。また、診察用端末装置３にも、カードリードライタ３ＲＷが接続されている。

病院Ａの医療関係者は、ＩＣチップが内蔵された資格者カードＣＲが与えられている。また、他の病院の医療関係者にも、資格者カードＣＲが与えられている。資格者カードＣＲには、その医療関係者の属性に関する情報が記録されている。係る情報は、オーソリティシステム５によって資格者カードＣＲに記録される。その際に、各団体は、その医療関係者が資格を有していること、所定の研修を履修したこと、またはその団体に所属していることなど、その医療関係者の身分の審査を行う。つまり、係る情報は、その医療関係者の属性が真正であることおよびその団体の認定医であることを証明するためのものであると言える。以下、係る情報を「オーソリティ情報７３」と記載する。

例えば、病院Ａの外科医である医師ＤＲ１の資格者カードＣＲには、図７に示すように、厚生労働省が証明したオーソリティ情報７３ａ、医療法人Ｘ会が証明したオーソリティ情報７３ｂ、外科学会が証明したオーソリティ情報７３ｃ、およびＬ地域医師会が証明した証明したオーソリティ情報７３ｄなどのオーソリティ情報７３が記録されている。そのほか、資格者カードＣＲには、医師ＤＲ１が診察用端末装置２を使用する際の医師ＩＤ、氏名、およびデフォルトのポリシＩＤなどが記録されている。

病院Ａの患者には、患者カードＫＲが与えられている。この患者カードＫＲには、カードを識別するためのＩＤ、その患者の氏名、およびその患者のカルテ情報７１の開示条件であるポリシ情報７２などが記録されている。

以下、カルテ情報開示システム１の各装置の処理の内容を、カルテ情報７１およびポリシ情報７２を登録するための処理とカルテ情報７１を参照するための処理とに大別して説明する。

〔カルテ情報７１およびポリシ情報７２を登録するための処理〕
図８はカルテ情報７１およびポリシ情報７２を登録しまたは更新する際の処理の流れの例を説明するフローチャート、図９はカルテ画面ＨＧ１の例を示す図、図１０はカルテ編集画面ＨＧ２の例を示す図、図１１は開示条件設定画面ＨＧ３の例を示す図である。

図６において、診察用端末装置２のカルテ処理部２１は、カルテ情報サーバ４のカルテマスタ４１にカルテ情報７１を登録しまたは既存のカルテ情報７１を更新する処理を行う。ポリシ情報設定部２２は、カルテ情報７１の開示条件つまりポリシ情報７２を設定する処理を行う。これらの処理は、図８に示すような手順で行われる。以下、病院Ａの医師ＤＲ１が患者ＫＮ１の診察を行う場合を例に説明する。

医師ＤＲ１は、診察を開始する前に、自分の資格者カードＣＲ（図７参照）をカードリードライタ２ＲＷにセットする。カードリードライタ２ＲＷは、その資格者カードＣＲに記録されている医師ＩＤ、氏名、およびデフォルトのポリシＩＤなどを読み取る（＃１０１）。診察対象の患者ＫＮ１の患者カードＫＲをカードリードライタ２ＲＷにセットする。カードリードライタ２ＲＷは、患者ＫＮ１のＩＤを読み取る（＃１０２）。なお、ステップ＃１０１の資格者カードＣＲの読取り処理は、診療を行うごとに行ってもよいし、その日の開業時に一度だけ行っておいてもよい。

すると、カルテ処理部２１は、患者ＫＮ１のＩＤに対応するカルテ情報７１（図２参照）をカルテ情報サーバ４からダウンロードする（＃１０３）。このとき、「病歴」〜「処方箋」のＵＲＬに対応する病歴ファイルＦＬ１〜処方箋ファイルＦＬ５もダウンロードする。ダウンロードされたカルテ情報７１および各ファイルの内容は、図９に示すように、カルテ画面ＨＧ１として診察用端末装置２のディスプレイに表示される。

医師ＤＲ１は、カルテ情報７１を編集したい場合は、編集ボタンＢＮ１２をクリックする。すると、図１０に示すようなカルテ編集画面ＨＧ２が表示される。医師ＤＲ１は、このカルテ編集画面ＨＧ２を見ながらカルテの編集の作業を行う。なお、患者ＫＮ１が初診である場合は、カルテ情報７１がないので、ステップ＃１０２で患者カードＫＲが読み取られると直ちにカルテ編集画面ＨＧ２が表示される。

医師ＤＲ１は、患者ＫＮ１の診察結果などをテキストボックスＴＸ２１〜ＴＸ２５に入力する（＃１０４）。ただし、テキストボックスＴＸ２５には、Ｘ線写真の画像ファイル（Ｘ線ファイルＦＬ３）のＵＲＬを入力し、または画像を貼り付ける。入力が終わってＯＫボタンＢＮ２をクリックすると、入力された内容がカルテ画面ＨＧ１として表示されるので、医師ＤＲ１は、間違いがないかどうか確認し、確定ボタンＢＮ１１をクリックする。

すると、カルテ処理部２１は、テキストボックスＴＸ２１〜ＴＸ２５に入力された内容をカルテ情報サーバ４に送信する。カルテ情報サーバ４は、送信されてきた内容に基づいて、カルテ情報７１および病歴ファイルＦＬ１〜処方箋ファイルＦＬ５を更新しまたは登録する処理を行う（＃１０５）。このようにして、患者ＫＮ１のカルテの登録および更新が完了する。

患者ＫＮ１は、病院Ａ以外の医療機関でも治療やセカンドオピニオンなどを受けるために、自分のカルテ情報７１を病院Ａ以外の医療機関の医師などに開示してもらうことができる。この場合は（＃１０６でＹｅｓ）、医師ＤＲ１は、所定の操作を行って、図１１に示すような開示条件設定画面ＨＧ３を診察用端末装置２のディスプレイに表示させる。テキストボックスＴＸ３１〜ＴＸ３５には、それぞれ、患者ＫＮ１のカルテ情報７１の病歴、所見、Ｘ線、メモ、および処方箋に関するコンテンツの開示条件を入力して指定する。

なお、これらのテキストボックスには、デフォルト値として、ステップ＃１０１で読み取ったポリシＩＤに対応するポリシ情報７２（図４参照）がポリシマスタ４３より呼び出されて入力されている（＃１０７）。なお、開示条件は、この項目に設定する事に限定するものではなく、例えば、病歴の一データのみに対して設定できるようにしてもよい。

医師ＤＲ１は、患者ＫＮ１と相談し、カルテ情報７１の開示条件を決定する。医師ＤＲ１のデフォルトのポリシ情報７２のままでよければ（＃１０８でＹｅｓ）、確定ボタンＢＮ３１をクリックする。すると、ポリシ情報設定部２２は、ステップ＃１０１で読み取ったポリシＩＤをカルテ情報サーバ４に通知とともに（＃１１０）、そのカルテ情報７１のカルテＩＤとそのポリシＩＤに係るポリシ情報７２と互いに対応付けて患者ＫＮ１の患者カードＫＲに書き込む（＃１１１）。カルテ情報サーバ４は、通知されたポリシＩＤをそのカルテ情報７１の「ポリシＩＤ」に格納する。

デフォルトのポリシ情報７２（開示条件）以外のものを使いたい場合は（＃１０８でＮｏ）、医師ＤＲ１は、テキストボックスＴＸ３１〜ＴＸ３５の内容を変更してから（＃１０９）、確定ボタンＢＮ３１をクリックする。すると、ポリシ情報設定部２２は、その内容を、カルテ情報サーバ４に通知するとともに（＃１１０）、カルテ情報７１のカルテＩＤと対応付けて患者ＫＮ１の患者カードＫＲに書き込む（＃１１１）。カルテ情報サーバ４は、通知されてきた内容を新規のポリシ情報７２としてポリシマスタ４３に登録し、患者ＫＮ１のカルテ情報７１の「ポリシＩＤ」に、その新規のポリシ情報７２のポリシＩＤを格納する。

〔カルテ情報７１を参照するための処理〕
図１２はカルテ情報７１を参照する際の処理の流れの例を説明するフローチャート、図１３は資格者カードＣＲに記録されているオーソリティ情報７３の例を示す図、図１４はカルテ参照画面ＨＧ４の例を示す図である。

診察用端末装置３は、診察に訪れた病院Ａの患者のカルテ情報７１を、図１２に示すような手順で取得し医師などに対して出力する。以下、Ｍ地域にある病院Ｂの医師ＤＲ２のところで患者ＫＮ１が診察を受ける場合を例に説明する。

医師ＤＲ２の資格者カードＣＲには、図１３に示すようなオーソリティ情報７３が記録されている。患者ＫＮ１は、Ｍ地域をよく訪れるので、病院Ａの医師が作成したカルテ情報７１をＭ地域の医師にも開示できるように患者カードＫＲの設定をしてもらっている。例えば、図４に示す「ポリシＩＤ＝Ｐ００３」と同じ内容のポリシ情報７２を患者カードＫＲに記録してもらっているものとする。

図６において、医師ＤＲ２は、自分の資格者カードＣＲをカードリードライタ２ＲＷにセットし、その資格者カードＣＲに記録されているポリシ情報７２をカードリードライタ２ＲＷに読み取らせる（図１２の＃２０１）。患者ＫＮ１の患者カードＫＲをカードリードライタ２ＲＷにセットし、その患者カードＫＲに記録されているポリシ情報７２およびカルテＩＤを読み取らせる（＃２０２）。なお、ステップ＃２０１の資格者カードＣＲの読取り処理は、診療を行うごとに行ってもよいし、その日の開業時に一度だけ行っておいてもよい。

開示可否判別部３１は、読み取ったポリシ情報７２およびオーソリティ情報７３を比較し、読み取ったカルテＩＤのカルテ情報７１を開示してもよいか否かを判別する（＃２０３）。例えば、ポリシ情報７２およびオーソリティ情報７３を二進数で表現し、論理演算によって両者の論理積を求め、その値が「１」になれば「開示してもよい」と判別してもよい。

図４の「ポリシＩＤ＝Ｐ００３」に示すように、そのポリシ情報７２は「病歴」、「所見」、および「処方箋」の開示条件として「Ｍ地域医師会医師」という属性を有するが、「Ｘ線」および「メモ」の開示条件には「Ｘ会医師」という属性しか有しない。また、図１３に示すように、医師ＤＲ２の資格者カードＣＲには、「Ｍ地域医師会医師」であることを証明するオーソリティ情報７３は記録されているが、「Ｘ会医師」であることを証明するオーソリティ情報７３は記録されていない。したがって、患者ＫＮ１のカルテ情報７１のうち、「病歴」、「所見」、および「処方箋」の内容のみ開示可能である、という判別結果が得られる。

開示可能である項目が１つもないと判別された場合は（＃２０３でＮｏ）、以降の処理を終了する。

全部または一部の項目について開示可能であると判別された場合は（＃２０３でＹｅｓ）、医師ＤＲ２は、患者ＫＮ１に、カルテ情報７１を参照してもよいかを問い合わせる。参照してもよいという同意が得られた場合は、診察用端末装置３にその旨を入力する（＃２０４でＹｅｓ）。このとき、患者ＫＮ１しか知らないパスワードを患者ＫＮ１自身に入力してもらうようにしてもよい。この場合は、そのパスワードは、患者ＫＮ１の患者カードＫＲに予め記録しておき、入力されたパスワードと記録されているパスワードとをマッチングする。同意が得られなかった場合は（＃２０４でＮｏ）、以降の処理を終了する。

カルテ情報取得部３２は、カルテ情報サーバ４にアクセスし、ステップ＃２０２でよみ取ったカルテＩＤに示されるカルテ情報７１とともに、そのカルテ情報７１に示されるＵＲＬより病歴ファイルＦＬ１〜処方箋ファイルＦＬ５を取得する（＃２０５）。ただし、ステップ＃２０３で開示可能であると判別された項目の情報だけしか取得することはできない。

カルテ情報出力部３３は、取得されたカルテ情報７１およびファイルの内容を出力する（＃２０６）。例えば、図１４に示すようなカルテ参照画面ＨＧ４を診察用端末装置３のディスプレイに表示することによって出力する。または、これらの内容を用紙に印刷することによって出力してもよい。

カードリードライタ３ＲＷは、今回の診察時に医師ＤＲ２がカルテ情報７１を参照した旨を示す履歴情報を、患者ＫＮ１の患者カードＫＲに記録する（＃２０７）。これにより、後日、患者ＫＮ１が病院Ａを訪れた際に、病院Ａの医師は、カルテ情報７１が誰に参照されたのかを知ることができる。

本実施形態によると、患者および医師が要求する一定の条件を満たす者にのみカルテ情報を開示する。しかも、その条件を満たすことは、行政庁や医師会などの団体が運営する認証基盤または公的な認証基盤によって証明される。よって、患者のカルテ情報を従来よりも的確に開示し、セキュリティを向上させることができる。

本実施形態では、患者ＫＮ１の病院Ａのカルテ情報７１を他の病院である病院Ｂの医師ＤＲ２に開示する例について説明したが、病院Ｂで診察を受けたその患者ＫＮ１が病院Ａで再度診察を受ける場合に、病院Ｂのカルテ情報７１を病院Ａの医師ＤＲ１に開示できるようにしてもよい。このための方法として、例えば、次の２通りの方法が考えられる。

１つは、病院Ｂで管理するカルテ情報７１にも、病院Ａの場合と同様に、ポリシ情報７２を設定する方法である。つまり、予め、病院Ａ、Ｂの双方が互いにカルテ情報７１を参照することができるように設定しておく。

もう１つは、病院Ｂの医師ＤＲ２が患者ＫＮ１の病院Ａのカルテ情報７１を参照したタイミングで、その医師ＤＲ２が作成した患者ＫＮ１のカルテ情報７１に対して、病院Ａの医師ＤＲ１が参照可能になるようにポリシ情報７２を設定する方法である。

本実施形態では、カルテ情報７１を、カルテ情報サーバ４で一元管理し、診察用端末装置２、３は、カルテ情報サーバ４よりカルテ情報７１を取得し出力したが、各患者の患者カードＫＲに記録しておいてもよい。この場合は、カルテ情報７１を参照しようとする医師がその権限を有すると判別できた場合にのみカルテ情報７１を取得できるように診察用端末装置２、３を構成する。

他の病院の医師が病院Ａのカルテマスタ４１に記憶されているカルテ情報７１を参照する場合だけでなく、病院Ａの医師ＤＲ１が参照する場合にも（図８のステップ＃１０３）、その医師ＤＲ１のオーソリティ情報７３に基づいて開示の可否の判別を行うようにしてもよい。また、医師ＤＲ１が患者カードＫＲにポリシ情報７２を書き込む前にも（＃１１１）、そのオーソリティ情報７３に基づいて書込み権限の有無を判別するようにしてもよい。カルテ情報７１の開示の可否および書込み権限の有無の判別を、オーソリティシステム５が行うようにしてもよい。

本実施形態では、カルテ情報７１を参照される側の使用する診察用端末装置２と参照する側の診察用端末装置３とを区別して説明したが、１台の端末装置に診察用端末装置２、３の両方の機能を備えるように構成してもよい。

オーソリティ情報７３の信頼性をより高めるために、ＰＫＩ（Public Key Infrastructure）を採用してもよい。この場合は、オーソリティ情報７３を秘密鍵によって暗号化し、医師の資格者カードＣＲに記録しておく。そのオーソリティ情報７３の公開鍵証明書も資格者カードＣＲに記録しておく。診察用端末装置３は、その公開鍵証明書が真正であるか否かを検証するように認証局に要求し、真正である旨の結果が得られた場合に、そのオーソリティ情報７３に基づいてカルテ情報７１の開示のための処理を行う。なお、認証局に対する検証の要求は、カルテ情報７１を参照するごとに行う必要はなく、所定の期間ごと（例えば、１ヶ月ごと）に行えばよい。

ポリシ情報７２およびオーソリティ情報７３の内容はカルテ情報開示システム１を適用する環境などに応じて任意に決めることができる。例えば、いずれのオーソリティシステム５が発行したオーソリティ情報７３を使用して開示の可否を判別すべきかを、ポリシ情報７２に設定するようにしてもよい。つまり、「東京都の外科医」に開示を許可したい場合において、「東京都の医師」であるか否かは「東京都医師会」のオーソリティシステム５が発行したオーソリティ情報７３に基づいて判別しなければならず、かつ、「外科医」であるか否かは「××学会」が発行したオーソリティ情報７３に基づいて判別しなければならない、というような内容をポリシ情報７２に設定してもよい。

また、ポリシ情報７２には「東京都の医師」にカルテ情報７１を開示してもよいと設定されており、オーソリティ情報７３には医師が「新宿区の医師」であると設定されている場合は両者のキーワードが一致しないので、意味的には開示条件を満たしていても、診察用端末装置３がそのカルテ情報７１の開示が不可であると判別することがある。このような場合は、そのオーソリティ情報７３を発行したオーソリティシステム５に対して、その医師が「東京都の医師」であるか否かを問い合わせて確認できるようにしてもよい。

本実施形態では、患者のカルテ情報７１を他の医療機関の医師に開示する場合を例に説明したが、本発明は、他の個人情報を開示するために適用することができる。例えば、ある地域に住む住民の個人情報を、他の地域の役所の職員に開示するために用いることができる。

その他、カルテ情報開示システム１、診察用端末装置２、診察用端末装置３、カルテ情報サーバ４、オーソリティシステム５の全体または各部の構成、処理内容、処理順序などは、本発明の趣旨に沿って適宜変更することができる。

以上説明した実施形態に関し、さらに以下の付記を開示する。
（付記１）サービスの提供を受ける被提供者の個人情報を記憶する記憶手段と、
前記個人情報ごとに、当該個人情報の内容を見せてもよい者の属性である開示属性を設定する開示属性設定手段と、
サービスの提供者ごとに、当該提供者に関する属性である提供者属性を設定する提供者属性設定手段と、
前記提供者に対して前記個人情報を見せてもよいか否かを、当該提供者の前記提供者属性と当該個人情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、
前記提供者に対して前記個人情報を見せてもよいと前記開示可否判別手段によって判別された場合に、当該個人情報を前記提供者に対して出力する出力手段と、
を有することを特徴とする個人情報開示システム。
（付記２）サービスの提供を受ける被提供者の個人情報を記憶する記憶手段から前記個人情報を取得するための個人情報取得手段と、
サービスの提供者が所望する前記個人情報の、その内容を見せてもよい者の属性である開示属性を取得する、開示属性取得手段と、
前記提供者に関する属性である提供者属性を取得する提供者属性取得手段と、
前記提供者に対して前記個人情報を見せてもよいか否かを、取得した当該提供者の前記提供者属性と当該個人情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、を有し、
前記個人情報取得手段は、前記提供者に対して前記個人情報を見せてもよいと前記開示可否判別手段によって判別された場合に、当該個人情報を前記記憶手段から取得する、
ことを特徴とする個人情報開示システム。
（付記３）患者のカルテ情報を記憶するカルテ情報記憶手段と、
前記カルテ情報ごとに、その内容を見せてもよい者の属性である開示属性を設定する開示対象属性設定手段と、
医療関係者ごとに、当該医療関係者に関する属性である医療関係者属性を設定する医療関係者属性設定手段と、
前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かを、当該医療関係者の前記医療関係者属性と当該カルテ情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、
前記医療関係者に対して前記カルテ情報の内容を見せてもよいと前記開示可否判別手段によって判別された場合に、当該カルテ情報を前記医療関係者に対して出力する出力手段と、
を有することを特徴とするカルテ情報開示システム。
（付記４）患者のカルテ情報を記憶するカルテ情報記憶手段と、
前記カルテ情報ごとに、その内容を見せてもよい者の属性である開示属性を設定する複数の開示対象属性設定手段と、
医療関係者ごとに、当該医療関係者に関する属性である医療関係者属性を設定する医療関係者属性設定手段と、
前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かを、当該医療関係者の１つまたは複数の前記医療関係者属性と当該カルテ情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、
前記医療関係者に対して前記カルテ情報の内容を見せてもよいと前記開示可否判別手段によって判別された場合に、当該カルテ情報を前記医療関係者に対して出力する出力手段と、
を有することを特徴とするカルテ情報開示システム。
（付記５）複数の前記開示対象属性設定手段のうちの少なくとも１つは、前記医療関係者が医療に関する資格を有することを示す前記医療関係者属性を設定し、他のいずれか１つまたは複数は、前記医療関係者の専門を示す前記医療関係者属性を設定する、
付記４記載のカルテ情報開示システム。
（付記６）前記開示対象属性設定手段は、前記開示属性を、前記カルテ情報に含まれる項目ごとに設定し、
前記開示可否判別手段は、前記項目ごとに前記内容を見せてもよいか否かを判別し、
前記出力手段は、前記カルテ情報のうち、開示可否判別手段によって前記内容を見せてもよいと判別された項目のみを出力する、
付記４または付記５記載のカルテ情報開示システム。
（付記７）前記開示対象属性設定手段は、１つの前記カルテ情報について複数の前記開示属性を設定し、
前記開示可否判別手段は、前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かを、当該医療関係者の１つまたは複数の前記医療関係者属性と当該カルテ情報の複数の前記開示属性とを比較することによって判別する、
付記４ないし付記６記載のカルテ情報開示システム。
（付記８）患者のカルテ情報を記憶するカルテ情報記憶手段から前記カルテ情報を取得するためのカルテ情報取得手段と、
医療関係者が所望する前記カルテ情報の、その内容を見せてもよい者の属性である開示属性を取得する、開示属性取得手段と、
前記医療関係者に関する属性である医療関係者属性を医療関係者情報記憶手段から取得する医療関係者属性取得手段と、
前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かの判別を、取得した当該医療関係者の前記医療関係者属性と当該カルテ情報の前記開示属性とを比較することによって行う、開示可否判別手段と、を有し、
前記カルテ情報取得手段は、
前記医療関係者に対して前記カルテ情報の内容を見せてもよい旨の判別結果が得られた場合に、当該カルテ情報を前記カルテ情報記憶手段から取得する、
ことを特徴とするカルテ情報開示システム。
（付記９）前記医療関係者属性は、公開鍵暗号方式の秘密鍵によって暗号化されており、
前記開示可否判別手段は、前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かの判別を、当該医療関係者の前記医療関係者属性の公開鍵証明書が真正性である旨の通知を、当該公開鍵証明書を発行した認証局から取得した場合に、実行する、
付記８記載のカルテ情報開示システム。
（付記１０）前記医療関係者情報記憶手段は、リムーバブルタイプの記憶媒体であって、複数の医療関係者属性が記憶されており、
前記医療関係者属性取得手段は、前記医療関係者情報記憶手段に記憶されているすべての前記医療関係者属性を取得し、
前記開示可否判別手段は、前記判別を、取得したすべての前記医療関係者属性と当該カルテ情報の前記開示属性とを比較することによって行う、
付記８または付記９記載のカルテ情報開示システム。
（付記１１）付記８ないし付記１０のいずれかに記載するカルテ情報開示システムに用いられる端末装置であって、
前記カルテ情報ごとに前記開示属性を設定する開示属性設定手段と、
前記カルテ情報を前記カルテ情報記憶手段に登録するカルテ情報登録手段と、
を有することを特徴とする端末装置。
（付記１２）個人情報を開示する個人情報開示方法であって、
予め、サービスの提供を受ける被提供者の個人情報を記憶手段に記憶しておき、前記個人情報ごとに、当該個人情報の内容を見せてもよい者の属性である開示属性を設定しておき、サービスの提供者ごとに、当該提供者に関する属性である提供者属性を設定しておき、
前記個人情報を出力する端末装置に、
前記個人情報を所望する前記提供者の前記提供者属性および当該個人情報の前記開示属性を取得する処理と、
取得した前記提供者属性および前記開示属性に基づいて、前記個人情報を見せてもよいか否かを判別する処理と、
前記個人情報を見せてもよいと判別された場合に、当該個人情報を前記記憶手段から取得する処理と、
取得した前記個人情報を出力する処理と、
を実行させることを特徴とする個人情報開示方法。
（付記１３）個人情報を開示するためのコンピュータに用いられるコンピュータプログラムであって、
サービスの提供を受ける被提供者の個人情報を記憶する記憶手段に接続する処理と、
サービスの提供者が所望する前記個人情報の、その内容を見せてもよい者の属性である開示属性を取得する処理と、
前記提供者に関する属性である提供者属性を取得する処理と、
前記提供者に対して前記個人情報を見せてもよいか否かを、取得した当該提供者の前記提供者属性と当該個人情報の前記開示属性とを比較することによって判別する処理と、
前記提供者に対して前記個人情報を見せてもよいと判別された場合に、当該個人情報を前記記憶手段から取得する処理と、
をコンピュータに実行させるためのコンピュータプログラム。

本発明によると、カルテ情報などの個人情報を、必要であると考えられる者に対してのみ開示することができる。よって、このような個人情報を取り扱う業界において特に有効的に用いられる。

カルテ情報開示システムの全体的な構成の例を示す図である。 カルテマスタの例を示す図である。 諸項目情報データベースの例を示す図である。 ポリシマスタの例を示す図である。 オーソリティ情報を発行する団体の例の一覧を示す図である。 診察用端末装置および診察用端末装置の機能的構成の例を示す図である。 資格者カードに記録されているオーソリティ情報の例を示す図である。 カルテ情報およびポリシ情報を登録しまたは更新する際の処理の流れの例を説明するフローチャートである。 カルテ画面の例を示す図である。 カルテ編集画面の例を示す図である。 開示条件設定画面の例を示す図である。 カルテ情報を参照する際の処理の流れの例を説明するフローチャートである。 資格者カードに記録されているオーソリティ情報の例を示す図である。 カルテ参照画面の例を示す図である。

符号の説明

１ カルテ情報開示システム（個人情報開示システム）
４ カルテ情報サーバ（記憶手段、カルテ情報記憶手段）
５ オーソリティシステム（提供者属性設定手段）
２２ ポリシ情報設定部（開示属性設定手段）
３１ 開示可否判別部（開示可否判別手段）
３３ カルテ情報出力部（出力手段）
３２ カルテ情報取得部（個人情報取得手段）
３ＲＷ カードリードライタ（開示属性取得手段、提供者属性取得手段）
７１ カルテ情報（個人情報）
７２ ポリシ情報（開示属性）
７３オーソリティ情報（提供者属性、医療関係者属性）

Claims (10)

1. サービスの提供を受ける被提供者の個人情報を記憶する記憶手段と、
   前記個人情報ごとに、当該個人情報の内容を見せてもよい者の属性である開示属性を設定する開示属性設定手段と、
   サービスの提供者ごとに、当該提供者に関する属性である提供者属性を設定する提供者属性設定手段と、
   前記提供者に対して前記個人情報を見せてもよいか否かを、当該提供者の前記提供者属性と当該個人情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、
   前記提供者に対して前記個人情報を見せてもよいと前記開示可否判別手段によって判別された場合に、当該個人情報を前記提供者に対して出力する出力手段と、
   を有することを特徴とする個人情報開示システム。
2. サービスの提供を受ける被提供者の個人情報を記憶する記憶手段から前記個人情報を取得するための個人情報取得手段と、
   サービスの提供者が所望する前記個人情報の、その内容を見せてもよい者の属性である開示属性を取得する、開示属性取得手段と、
   前記提供者に関する属性である提供者属性を取得する提供者属性取得手段と、
   前記提供者に対して前記個人情報を見せてもよいか否かを、取得した当該提供者の前記提供者属性と当該個人情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、を有し、
   前記個人情報取得手段は、前記提供者に対して前記個人情報を見せてもよいと前記開示可否判別手段によって判別された場合に、当該個人情報を前記記憶手段から取得する、
   ことを特徴とする個人情報開示システム。
3. 患者のカルテ情報を記憶するカルテ情報記憶手段と、
   前記カルテ情報ごとに、その内容を見せてもよい者の属性である開示属性を設定する開示対象属性設定手段と、
   医療関係者ごとに、当該医療関係者に関する属性である医療関係者属性を設定する医療関係者属性設定手段と、
   前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かを、当該医療関係者の前記医療関係者属性と当該カルテ情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、
   前記医療関係者に対して前記カルテ情報の内容を見せてもよいと前記開示可否判別手段によって判別された場合に、当該カルテ情報を前記医療関係者に対して出力する出力手段と、
   を有することを特徴とするカルテ情報開示システム。
4. 患者のカルテ情報を記憶するカルテ情報記憶手段と、
   前記カルテ情報ごとに、その内容を見せてもよい者の属性である開示属性を設定する複数の開示対象属性設定手段と、
   医療関係者ごとに、当該医療関係者に関する属性である医療関係者属性を設定する医療関係者属性設定手段と、
   前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かを、当該医療関係者の１つまたは複数の前記医療関係者属性と当該カルテ情報の前記開示属性とを比較することによって判別する、開示可否判別手段と、
   前記医療関係者に対して前記カルテ情報の内容を見せてもよいと前記開示可否判別手段によって判別された場合に、当該カルテ情報を前記医療関係者に対して出力する出力手段と、
   を有することを特徴とするカルテ情報開示システム。
5. 複数の前記開示対象属性設定手段のうちの少なくとも１つは、前記医療関係者が医療に関する資格を有することを示す前記医療関係者属性を設定し、他のいずれか１つまたは複数は、前記医療関係者の専門を示す前記医療関係者属性を設定する、
   請求項４記載のカルテ情報開示システム。
6. 前記開示対象属性設定手段は、前記開示属性を、前記カルテ情報に含まれる項目ごとに設定し、
   前記開示可否判別手段は、前記項目ごとに前記内容を見せてもよいか否かを判別し、
   前記出力手段は、前記カルテ情報のうち、開示可否判別手段によって前記内容を見せてもよいと判別された項目のみを出力する、
   請求項４または請求項５記載のカルテ情報開示システム。
7. 患者のカルテ情報を記憶するカルテ情報記憶手段から前記カルテ情報を取得するためのカルテ情報取得手段と、
   医療関係者が所望する前記カルテ情報の、その内容を見せてもよい者の属性である開示属性を取得する、開示属性取得手段と、
   前記医療関係者に関する属性である医療関係者属性を医療関係者情報記憶手段から取得する医療関係者属性取得手段と、
   前記医療関係者に対して前記カルテ情報の内容を見せてもよいか否かの判別を、取得した当該医療関係者の前記医療関係者属性と当該カルテ情報の前記開示属性とを比較することによって行う、開示可否判別手段と、を有し、
   前記カルテ情報取得手段は、
   前記医療関係者に対して前記カルテ情報の内容を見せてもよい旨の判別結果が得られた場合に、当該カルテ情報を前記カルテ情報記憶手段から取得する、
   ことを特徴とするカルテ情報開示システム。
8. 請求項５ないし請求項７のいずれかに記載するカルテ情報開示システムに用いられる端末装置であって、
   前記カルテ情報ごとに前記開示属性を設定する開示属性設定手段と、
   前記カルテ情報を前記カルテ情報記憶手段に登録するカルテ情報登録手段と、
   を有することを特徴とする端末装置。
9. 個人情報を開示する個人情報開示方法であって、
   予め、サービスの提供を受ける被提供者の個人情報を記憶手段に記憶しておき、前記個人情報ごとに、当該個人情報の内容を見せてもよい者の属性である開示属性を設定しておき、サービスの提供者ごとに、当該提供者に関する属性である提供者属性を設定しておき、
   前記個人情報を出力する端末装置に、
   前記個人情報を所望する前記提供者の前記提供者属性および当該個人情報の前記開示属性を取得する処理と、
   取得した前記提供者属性および前記開示属性に基づいて、前記個人情報を見せてもよいか否かを判別する処理と、
   前記個人情報を見せてもよいと判別された場合に、当該個人情報を前記記憶手段から取得する処理と、
   取得した前記個人情報を出力する処理と、
   を実行させることを特徴とする個人情報開示方法。
10. 個人情報を開示するためのコンピュータに用いられるコンピュータプログラムであって、
    サービスの提供を受ける被提供者の個人情報を記憶する記憶手段に接続する処理と、
    サービスの提供者が所望する前記個人情報の、その内容を見せてもよい者の属性である開示属性を取得する処理と、
    前記提供者に関する属性である提供者属性を取得する処理と、
    前記提供者に対して前記個人情報を見せてもよいか否かを、取得した当該提供者の前記提供者属性と当該個人情報の前記開示属性とを比較することによって判別する処理と、
    前記提供者に対して前記個人情報を見せてもよいと判別された場合に、当該個人情報を前記記憶手段から取得する処理と、
    をコンピュータに実行させるためのコンピュータプログラム。