JP2006201830A - 医療情報管理システム及び医療情報管理方法 - Google Patents

Abstract

【課題】 患者同意の取得や医療情報のデータ処理の迅速化と、医療情報のセキュリティの管理及び検証を可能とした医療情報管理システム及び医療情報管理方法を提供する。
【解決手段】 患者から得られた医療情報を診断・治療等の医療行為以外の目的に利用（目的外利用）するためのデータ処理を行なう際に、先ず、医療情報サーバ３０から供給される所望の医療情報に対して医療情報処理端末１０のデータ変調部１２が情報開示を制約するための変調処理した医療情報に対してデータ処理部１３は所定のデータ処理を行なう。次いで、データ処理された医療情報に対してデータ復調部１４は、管理サーバ２０から供給される前記目的外利用に対する患者同意情報に基づいて前記制約を解除するための復調処理を行ない、更に、制御部１７は、前記患者同意情報に基づいて復調処理後の医療情報の表示あるいは出力を行なう。
【選択図】 図１

Description

本発明は、患者の医療情報を診断・治療以外の目的に使用する際に、患者の同意の取得と医療情報の編集及び加工の迅速化を可能とした医療情報管理システム及び医療情報管理方法に関する。

近年、診断対象患者から得られた医療情報を保管する医療情報サーバと、ネットワークを介して医療情報サーバと接続された医療情報ビューアとから構成される医療情報管理システムが広く用いられている。

この医療情報には、Ｘ線ＣＴ装置、ＭＲＩ装置、Ｘ線診断装置、更には超音波診断装置などの画像診断装置によって得られた画像データ、心電計あるいは脳波計などの生体情報計測装置によって得られた生体情報計測データ、検体検査装置などによって得られた血液や尿などの検体検査データ、これらのデータに関する所見レポートなどが纏められた電子カルテなどがある。又、前記患者に関する既往歴などが含まれた患者情報や各種同意書等も電子化されて前記医療情報サーバに保管されている。

この医療情報管理システムは、当初、医師専用の医療情報サーバに当該患者の医療情報が保管されていたため、医師は、この専用医療情報サーバに直接接続された医療情報ビューアを用いて所望の医療情報を参照しなくてはならないという制約があった。

このような問題点を解決する手法として、ネットワークを介して複数の医療情報ビューアと複数の医療情報サーバを接続し、この医療情報サーバに保管されている医療情報を高速演算処理して各々の医療情報ビューアの表示方式に変換することにより、いずれの医療情報ビューアを用いても所望の医療情報の参照が可能となる方法が考案されている（例えば、特許文献１参照。）。

この医療情報管理システムによれば、医師は、画像データや生体情報計測データなどを任意に選択した医療情報ビューアを用いて参照することが可能となり、参照する場所の制約が大幅に低減する。

一方、上述の医療情報管理システムにログインが可能となった医師は、医療情報サーバに保管されている医療情報の何れをも制約無しで参照することが可能となる。即ち、参照対象者を厳しく限定すべき医療情報を、如何なる医師も容易に参照することができ、患者プライバシーの侵害に繋がる可能性を有していた。

このような問題点に対応するために、例えば、当該患者あるいはその担当医師が設定した情報開示手続を予め医療情報管理システム内に保管しておき、前記患者の医療情報を参照する際には、この情報開示手続に従って医療情報の参照を行なうことにより患者あるいは担当医師の意に反した医療情報の開示を防止する方法が提案されている（例えば、特許文献２参照。）。
特開平８−１６１４６３号公報（第３−５頁、第１−４図） 特開２００２−１９７１８６号公報（第４頁、第１図）

上述の特許文献１あるいは特許文献２に記載された方法によって当該患者の医療情報の参照が可能となった担当医師は、得られた医療情報を使用目的に関係なく自由に編集あるいは加工することが可能であり、又、前記医療情報の利用が可能な期間についても制約がなかった。

ところで、今後実施が予定されている「個人情報保護法」においては、個人情報取り扱い業者に対する義務及び罰則の規定が定められており、個人データの安全管理のために、利用目的の達成に必要な範囲を超えた個人情報の取り扱いが原則禁止される。そして、医療機関も個人情報の１つである医療情報に対して管理責任が課せられる。

具体的には、医師は、診断・治療目的で収集された医療情報を治験、研究、あるいは教育等のために利用（以下、目的外利用と呼ぶ。）する場合には、患者に対してその利用目的を説明し患者の同意を得る必要がある。尚、教育のための利用とは学会、研究会、あるいは講演会等におけるプレゼンテーション用データとして医療情報を使用する場合を含んでいる。

このような「個人情報保護法」に対して従来の医療情報システムは十分な対応がなされていなかった。例えば、学会等のプレゼンテーションにおいて使用される医療情報は、通常、これらの医療情報に基づいて行なわれる診断あるいはカンファレンスの後に選定されるため、担当医師は、利用目的の説明と同意の依頼を、後日実施される当該患者との面談まで待たなくてはならなかった。このため、プレゼンテーション用データとして所望の医療情報を編集あるいは加工（以下、データ処理と呼ぶ。）する作業を即座に開始することが不可能となり、学会あるいは研究会に対して十分な準備期間を確保することが困難であった。

一方、患者にとっては、機密性の高い医療情報が、厳しいセキュリティのもとに保管され適切な方法で利用されているか否かを検証する手段が無かった。

本発明は、このような従来の問題点に鑑みてなされたものであり、その目的は、患者の医療情報を診断や治療等本来の医療行為以外の目的に利用する際に、患者同意の取得及び医療情報のデータ処理の迅速化と、医療情報のセキュリティの管理及び検証を可能とした医療情報管理システム及び医療情報管理方法を提供することにある。

前記課題を解決するために、請求項１に係る本発明の医療情報管理システムは、複数の医療情報が予め保管された医療情報記憶手段と、前記複数の医療情報の目的外利用に対する患者同意情報が保管された患者同意情報記憶手段と、前記医療情報記憶手段において保管された複数の医療情報の中から所望の医療情報を選択する医療情報選択手段と、選択した前記医療情報に対して所定のデータ処理を行なうデータ処理手段と、前記患者同意情報記憶手段によって保管された前記医療情報の患者同意情報に基づいてデータ処理後の医療情報の出力を制御する出力制御手段を備えたことを特徴としている。

又、請求項２に係る本発明の医療情報管理システムは、複数の医療情報が予め保管された医療情報記憶手段と、前記複数の医療情報の目的外利用に対する患者同意情報が保管された患者同意情報記憶手段と、前記医療情報記憶手段において保管された複数の医療情報の中から所望の医療情報を選択する医療情報選択手段と、選択した前記医療情報に対して変調処理を行なう変調処理手段と、変調された医療情報に対して所定のデータ処理を行なうデータ処理手段と、前記患者同意情報記憶手段によって保管された前記所望の医療情報の患者同意情報に基づいてデータ処理後の医療情報を復調処理する復調処理手段を備えたことを特徴としている。

一方、請求項１３に係る本発明の医療情報管理方法は、医療情報記憶手段において保管された複数の医療情報の中から所望の医療情報を選択するステップと、選択した前記医療情報に対して所定のデータ処理を行なうステップと、前記医療情報の目的外利用に対する患者同意情報に基づいてデータ処理後の医療情報の出力を制御するステップを有したことを特徴としている。

更に、請求項１４に係る本発明の医療情報管理方法は、医療情報記憶手段において保管された複数の医療情報の中から所望の医療情報を選択するステップと、選択した前記医療情報に対して変調処理を行うステップと、変調処理した医療情報に対して所定のデータ処理を行なうステップと、前記医療情報の目的外利用に対する患者同意情報に基づいてデータ処理後の医療情報を復調処理するステップと、復調処理後の医療情報を表示するステップを有したことを特徴としている。

本発明によれば、患者の医療情報を診断や治療等本来の医療行為以外の目的に利用する際に、患者同意の取得や医療情報のデータ処理が迅速に行なうことができるため、作業効率が向上するとともに、利用された医療情報のセキュリティに対する管理及び検証を容易に行なうことが可能となる。

以下、図面を参照して本発明の実施例を説明する。

以下に述べる本発明の実施例における第１の特徴は、所望の医療情報に対してデータ処理を行なう際に、先ず、前記医療情報を変調処理して情報開示を制約した後所定のデータ処理を行ない、次いで、データ処理後の医療情報に対して前記制約を解除するための復調処理と復調処理後の医療情報の表示あるいは出力を前記医療情報の目的外利用に対する患者許諾の有無と利用有効期限（以下では、患者同意情報と呼ぶ。）に基づいて行なうことにある。

又、本実施例における第２の特徴は、医療情報の目的外利用に対する患者同意が行なわれる際に利用有効期限が設定され、この利用有効期限に基づいて前記医療情報の目的外利用が可能な期間を制約することにある。尚、以下に示す実施例では、医療情報の提供者を総称して患者と呼び、正常の医療情報を提供する被検者も含まれる。

（医療情報管理システムの構成）
本発明の実施例における医療情報管理システムの構成につき図１乃至図４を用いて説明する。図１は、医療情報管理システムの全体構成を示すブロック図であり、この医療情報管理システム１００は、複数の患者に対して収集あるいは作成された医療情報が保管されている医療情報サーバ３０と、医療情報サーバ３０に保管された医療情報の参照を行なうと共に、この医療情報の中から所望の医療情報を複写し、複写した医療情報に対して所定のデータ処理を行なって研究用データあるいは教育用データ等の生成を行なう医療情報処理端末１０と、医療情報処理端末１０に複写される医療情報のセキュリティ管理を行なう管理サーバ２０と、前記医療情報の目的外利用に対して患者同意と利用有効期限の設定を行なう医療情報ビューア４０を備え、医療情報処理端末１０、管理サーバ２０、医療情報サーバ３０及び医療情報ビューア４０はネットワーク５０を介して接続されている。

尚、前記医療情報処理端末１０及び医療情報ビューア４０は、通常、複数の診察室や医局などに複数台配置されるが、本実施例では、説明を簡単にするために１台の医療情報処理端末１０と１台の医療情報ビューア４０を備えた医療情報管理システム１００について述べる。

医療情報サーバ３０は、当該患者の患者情報が保管されている患者情報記憶部３１と、この患者から得られた各種検査データとその所見が記録された電子カルテが保管されている電子カルテ記憶部３２と、前記患者の画像データや手術同意書が保管されている画像データ記憶部３３及び同意書記憶部３４と、これらの各記憶部に対して医療情報の書き込み及び読み出しを行なう入出力制御部３５と、前記各ユニットとネットワーク５０とを接続するネットワークインターフェース（ＮＷ−ＩＦ）３６を備えている。

尚、前記患者情報として、患者ＩＤ、身長、体重、既往暦（過去に罹患した病名と罹患時期）などがあり、画像データとして、Ｘ線画像データ、Ｘ線ＣＴ画像データ、超音波画像データ、ＭＲＩ画像データ、内視鏡画像データなどがある。又、電子カルテは、心電波形や脳波などの生体情報計測データ、血液検査や尿検査などの検体検査データ、更には、上述の各データに対する所見などによって構成されている。

そして、医療情報サーバ３０の入出力制御部３５は、管理サーバ２０から供給される医療情報供給指示信号に基づいて、上述の各記憶部に保管されている医療情報の中から指示された医療情報を読み出し、要求元の医療情報処理端末１０あるいは医療情報ビューア４０に供給する。

一方、医療情報処理端末１０は、医療情報を一旦保存するデータ記憶部１１と、医療情報サーバ３０から供給された医療情報に対して変調を行なうデータ変調部１２と、変調後の医療情報に対してデータ処理を行なうデータ処理部１３を備え、更に、医療情報処理端末１０は、データ処理後の医療情報を復調するデータ復調部１４と、復調された医療情報を表示する表示部１５及び各種の入力を行なう入力部１６と、前記各ユニットにおける医療情報の入出力等を制御する制御部１７と、これらの各ユニットとネットワーク４０とを接続するためのネットワークインターフェース１８を備えている。

医療情報処理端末１０の入力部１６は、図示しない操作パネル上にキーボード、トラックボール、マウス、カードリーダ等の入力デバイスと表示パネルを備えたインタラクティブなインターフェースである。そして、前記入力デバイスを用い、担当医師のＩＤやパスワード（以下、これらを纏めてパスワード情報と呼ぶ。）の入力、医療情報サーバ３０から所望医療情報の供給を受けるための要求信号の入力、データ変調部１２において変調された医療情報に対してデータ処理を実行するためのデータ処理コマンド信号の入力等が行なわれる。

次に、データ変調部１２は、図示しない演算回路と記憶回路を備え、この記憶回路には医療情報を所定の方式によって変調するための変調情報が予め保管されている。そして、前記演算回路は、この変調情報を用いて医療情報サーバ３０から供給される医療情報に対してその開示を制約するための変調処理を行なう。例えば、前記医療情報に対して他の情報を埋めこむ、「電子透かし」等を適用して、参照が不可能あるいは極めて困難な医療情報に変調する。

又、データ処理部１３は、データ変調部１２によって変調された医療情報に対して研究用データや教育用データの作成を目的としたデータ処理（編集あるいは加工）を行なう。例えば、医療画像データに対する編集法として、複数画像データの並列表示や重畳表示、又、加工法として輪郭強調、平滑化、階調変更などの画像処理やサブトラクション画像データ、ボリュームレンダリング画像データ（３次元画像データ）、フライスルー画像データ等の生成を目的とした画像間演算や画像再構成演算等がある。

一方、データ復調部１４は、図示しない演算回路と記憶回路を備え、この記憶回路には変調された医療情報を所定の方式によって復調するための復調情報が予め保管されている。そして、演算回路は、データ処理部１３においてデータ処理が行なわれて生成された変調後の医療情報を、管理サーバ２０から供給される当該患者の同意情報に基づいて復調処理する。即ち、前記演算回路は、管理サーバ２０から供給される同意情報において患者同意が既に得られていることを確認したならば、データ変調部１２による「電子透かし」において埋めこまれた異種類の情報を除去して参照可能なデータ処理後の医療情報を生成する。尚、前記データ処理部１３において行なわれる医療情報のデータ処理は、通常、線型な処理であるため、任意の方法によってデータ処理された変調後の医療情報に対し、予め決められた復調処理を適用することによって参照可能な医療情報が生成される。

次に、表示部１５は、データ復調部１４によって参照が可能となった医療情報を所定のフォーマットに従がって表示する。一方、制御部１７は、医療情報処理端末１０の前記各ユニットにおける医療情報の入出力を制御する。例えば、入力部１６から入力された担当医師のパスワード情報と医療情報処理端末１０の識別情報の管理サーバ２０への供給、医療情報の要求信号の入力に基づく医療情報及び医療情報処理端末１０の識別情報の管理サーバ２０への供給等を行なう。更に、制御部１７は、管理サーバ２０から供給される患者同意情報に基づいて、データ復調部１４によって参照が可能となったデータ処理後の医療情報の表示部１５における表示、ネットワーク５０への出力、あるいは、図示しない記憶媒体への保存等に関する制御を行なう。

次に、管理サーバ２０は、要求された医療情報を要求元の医療情報処理端末１０に供給する際のセキュリティ管理と供給された医療情報に対してデータ処理及び出力を行なう際のセキュリティ管理を行なう。この管理サーバ２０は、医療情報リスト記憶部２１、要求元情報リスト記憶部２２、入出力制御部２３を備え、これらの各ユニットは、ネットワークインターフェース２４を介してネットワーク５０に接続されている。

医療情報リスト記憶部２１は、医療情報サーバ３０に保管されている各種の医療情報に対応した患者ＩＤや医療情報の識別情報、更には患者同意情報の保管を行なう。図２は、医療情報リスト記憶部２１に保管されている医療情報リスト６０の具体例を模式的に示したものであり、この医療情報リスト６０は、例えば、患者ＩＤ６１、医療情報の識別情報６２、医療情報名６３、データ取得日６４、患者同意の要否６５、患者同意の有無６６、利用有効期限６７によって構成されている。そして、この医療情報リスト６０では、患者ＩＤ「００００１」の当該患者に対して得られたＭＲＩ画像データの識別情報「００００Ａ」とデータ取得日（検査日）、このＭＲＩ画像データの目的外利用に対する患者同意の要否及び有無、更には、目的外利用の有効期限が示されている。

同様にして、同一患者「００００１」に対するＥＣＧ（心電波形）や血液検査データに関する患者ＩＤ、医療情報の識別情報、医療情報名、データ取得日、患者同意の要否及び有無、利用有効期限が示されている。

尚、患者同意が得られていない場合の利用有効期限は、当該医療情報に対する要求信号が医療情報処理端末１０から管理サーバ２０に供給（一時利用登録）された日を基準として所定期間（例えば、７日）が暫定的に初期設定され、患者同意が行なわれる際に更新（延長）される。即ち、図２の医療情報リスト６０によれば、一時利用登録されたＭＲＩ画像データ「００００Ａ」、ＥＣＧ「００００Ｂ」、血液検査データ「００００Ｃ」の中でＥＣＧ「００００Ｂ」のみに対して患者同意が得られており、利用有効期限は３年後に延長されている。

次に、要求元リスト記憶部２２は、医療情報サーバ３０が要求元の医療情報処理端末１０に対して医療情報を供給する際のセキュリティ管理に用いる要求元情報が記憶されており、例えば、ネットワーク５０を介して管理サーバ２０及び医療情報サーバ３０と接続された複数の医療情報処理端末１０の識別情報や、これらの医療情報処理端末１０の使用が許可されている担当医師のパスワード情報が予め保存されている。例えば、図３に模式的に示した要求元情報リスト７０では、担当医師パスワード情報７１及び担当医師名７２と、この担当医師が使用可能な医療情報処理端末１０の識別情報７３が各々対応して記憶されている。

一方、入出力制御部２３は、図示しないＣＰＵと記憶回路を備え、医療情報処理端末１０から供給される医療情報の識別情報、担当医師のパスワード情報、医療情報処理端末１０の識別情報等は前記記憶回路に一旦保存される。次いで、入出力制御部２３のＣＰＵは、医療情報処理端末１０から供給された担当医師のパスワード情報と医療情報処理端末の識別情報が図３に示したパスワード情報７１及び識別情報７３に適合しているか否かを判断し、適合している場合には前記医療情報を要求元の医療情報処理端末１０に供給するための医療情報供給指示信号を医療情報サーバ３０の入出力制御部３５に供給する。一方、適合していない場合には、供給不可のメッセージを医療情報処理端末１０に供給する。

更に、入出力制御部２３は、医療情報処理端末１０から供給された医療情報の識別情報に基づいて、この医療情報に関する患者同意情報を医療情報リスト記憶部２１に保管されている医療情報リストにおいて検索する。そして、得られた患者同意情報を医療情報処理端末１０の制御部１７及びデータ復調部１４に供給する。

次に、医療情報ビューア４０は、診察室等において当該患者とその担当医師が同席する際に、既に収集されている前記患者の医療情報の目的外利用に対する患者同意を入力するために使用される。この医療情報ビューア４０は、図示しない入力部及び表示部とこれらをネットワーク４０に接続するためのネットワークインターフェースを備えている。そして、前記入力部において入力された当該患者の患者ＩＤと電子カルテの要求信号を管理サーバ２０に供給することによって、この患者の未同意医療情報によって構成される未同意医療情報リストが管理サーバ２０から医療情報ビューア４０に供給される。そして、医療情報ビューア４０の表示部は供給された未同意医療情報リストの表示を行なう。

図４は、このとき医療情報ビューア４０の表示部に表示される未同意医療情報リスト８０の一例を示したものであり、患者ＩＤ「００００１」の当該患者に対する医療情報の識別情報８３、患者同意入力欄８４、利用有効期限入力欄８５が表示されている、そして、既に図２において示した医療情報リストの中から、既に一時利用登録されているにもかかわらず未だ患者同意が得られていないＭＲＩ画像データ「００００Ａ」と血液検査データ「００００Ｃ」が抽出されてこの医療情報リスト８０に表示される（図４（ａ））。

次いで当該患者が、未同意医療情報リスト８０に表示された医療情報の目的外利用に対して同意した場合には、前記患者あるいは担当医師は、図４（ｂ）に示すように患者同意入力欄８４において同意信号「同意」を入力すると共に、必要に応じて利用有効期限入力欄８５の更新を行なう。又、前記患者同意入力欄８４の同意入力に伴って管理サーバ２０の医療情報リスト記憶部２１に保管された患者同意の有無及び利用有効期限（図２の患者同意の有無６６及び利用有効期限６７）も更新され、更に、このとき別途作成される患者同意書は医療情報サーバ３０の同意書記憶部３４に保管される。尚、医療情報処理端末１０を使用する担当医師と医療情報ビューア４０において当該患者と同席する担当医師は必ずしも同一医師である必要は無い。

（医療情報のデータ処理手順）
次に、本実施例における医療情報のデータ処理の手順について、図１乃至図６を用いて述べる。尚、以下では、当該患者から得られたＭＲＩ画像データの目的外利用におけるデータ処理の手順を図５及び図６のフローチャートに沿って説明するが、ＭＲＩ画像データ以外の医療情報であっても構わない。

ＭＲＩ画像データの目的外利用におけるデータ処理に先立って、当該患者に対して収集されたＭＲＩ画像データとその付帯情報（患者ＩＤ「００００１」，医療情報の識別情報「００００Ａ」及びデータ取得日）は医療情報サーバ３０の画像データ記憶部３３に予め保管され、更に、前記付帯情報は管理サーバ２０の医療情報リスト記憶部２１において、既に図２に示した医療情報リストの構成要素として保管される（図５のステップＳ０）。

上述のように、医療情報サーバ３０の画像データ記憶部３３に予め保管されたＭＲＩ画像データに対して目的外利用のためのデータ処理を希望する担当医師は、医療情報処理端末１０の入力部１６において担当医師パスワード情報「１０００１００１」の入力を行ない、更に、所望の医療情報（ＭＲＩ画像データ）の一時利用登録を行なうために、このＭＲＩ画像データが得られた当該患者の患者ＩＤ「０００１」と前記ＭＲＩ画像データの識別情報「００００Ａ」を入力する（図５のステップＳ１）。

入力部１６より入力された担当医師パスワード情報、患者ＩＤ及びＭＲＩ画像データの識別情報は医療情報処理端末１０の識別情報「００００１０１」と共にネットワーク５０を介して管理サーバ２０の入出力制御部２３に供給される。そして、入出力制御部２３は、供給された担当医師パスワード情報及び医療情報処理端末識別情報が要求元情報リスト記憶部２２に予め保存されている要求元情報（図３）に適合していることを確認したならば、要求されたＭＲＩ画像データを要求元の医療情報処理端末１０に供給するための医療情報供給指示信号を医療情報サーバ３０の入出力制御部３５に供給する。

次いで、医療情報サーバ３０の入出力制御部３５は、管理サーバ２０から供給された医療情報供給指示信号に基づいて、医療情報サーバ３０の画像データ記憶部３３に保管されている患者ＩＤ「００００１」のＭＲＩ画像データ「００００Ａ」を読み出し、ネットワーク５０を介して要求元の医療情報処理端末１０のデータ変調部１２に供給する（図５のステップＳ２）。

一方、医療情報処理端末１０のデータ変調部１２に設けられた演算回路は、医療情報サーバ３０より供給されたＭＲＩ画像データに対し、自己の記憶回路に予め保管された変調情報を用いて「電子透かし」等の変調処理を行ない、変調したＭＲＩ画像データをデータ記憶回路１１に一旦保存する（図５のステップＳ３）。

次に、医療情報処理端末１０のデータ処理部１３は、データ記憶部１１に保管されたＭＲＩ画像データを読み出して研究用データや発表用データの作成を目的としたデータ処理を行ない、処理したＭＲＩ画像データをデータ記憶部１１に再度保存する（図５のステップＳ４）。

上述の手順によって変調後のＭＲＩ画像データに対するデータ処理が終了したならば、医療情報処理端末１０の制御部１７は、管理サーバ２０に対して、このＭＲＩ画像データの目的外利用に対する患者同意情報（即ち、患者同意の有無と利用有効期限に関する情報）を要求する（図５のステップＳ５）。

そして、医療情報処理端末１０からの要求信号を受信した管理サーバ２０の入出力制御部２３は、医療情報リスト記憶部２１に保管されている医療情報リストからＭＲＩ画像データ「００００Ａ」に対する患者同意情報を読み出し、医療情報処理端末１０に供給する（図５のステップＳ７）。

次に、管理サーバ２０から患者同意情報を受信した医療情報処理端末１０の制御部１７は、得られた患者同意情報から上述のＭＲＩ画像データに対する患者同意が既に得られており、更に利用有効期限前であることを確認したならば（図５のステップＳ８）、データ記憶部１１に保存されているＭＲＩ画像データを読み出して復調処理を行なう（図５のステップＳ９）。

即ち、データ復調部１４は、データ変調部１２における「電子透かし」によって埋めこまれた異種類の情報の削除を行ない、参照が可能なデータ処理後のＭＲＩ画像データを生成する。そして、制御部１７は、データ復調部１４にて生成されたＭＲＩ画像データを表示部１５に表示すると共に、このＭＲＩ画像データのネットワーク５０への出力や図示しない記憶媒体への保存を行なう（図５のステップＳ１０）。

一方、ＭＲＩ画像データに対する患者同意が未だ得られていない場合や利用有効期限を過ぎている場合には（図５のステップＳ８）、医療情報処理端末１０の制御部１７は、データ記憶部１１に保存されている復調処理前のＭＲＩ画像データをそのまま表示部１５に表示するか、あるいは患者同意が得られていないため表示できない旨のメッセージのみの表示を行ない、更に、このＭＲＩ画像データのネットワーク５０への出力あるいは図示しない記憶媒体への保存を拒否する（図５のステップＳ１１）。

即ち、当該患者による患者同意が得られていない場合には、所定のデータ処理がなされたＭＲＩ画像データの表示部１５における参照やネットワーク５０あるいは記憶媒体への出力は不可能となる。

（患者同意情報の作成手順）
次に、図５のステップＳ７において供給される患者同意情報が生成される手順（図５のステップＳ６）の詳細につき図６のフローチャートを用いて説明する。

患者同意情報の作成は、ネットワーク５０に接続された医療情報ビューア４０において同席した当該患者とその担当医師によって行なわれる。即ち、当該患者に対する診察等においてこの患者と同席した担当医師は、医療情報ビューア４０の入力部より当該患者の患者ＩＤとこの患者の電子カルテに対する要求信号を管理サーバ２０の入出力制御部２３に供給する（図６のステップＳ２１）。

この患者ＩＤと電子カルテ要求信号を受信した管理サーバ２０の入出力制御部２３は、医療情報リスト記憶部２１に保管されている医療情報リスト（図２）の中から一時利用登録が行なわれている医療情報を検索し（図６のステップＳ２２）、未同意の医療情報があった場合には（図６のステップＳ２３）、未同意医療情報リスト（図４（ａ））を生成する。そして、この未同意医療情報リストを医療情報ビューア４０に供給する。一方、医療情報ビューア４０の表示部は、供給された未同意医療情報リスト８０の表示を行なう（図６のステップＳ２４）。

次いで、患者が前記未同意医療情報リストに掲載された医療情報の目的外利用に対して同意する場合には、この未同意医療情報リスト８０の患者同意入力欄（図４の８４）において「同意」の入力を行なうと共に、必要に応じて前記未同意医療情報リスト８０の利用有効期限入力欄（図４の８５）において利用有効期限の更新を行なう（図６のステップＳ２５）。そして未同意医療情報リストに示された医療情報に対する上記入力が終了したならば患者同意情報の作成を終了し（図６のステップＳ２６）、患者カルテの表示を行なう（図６のステップＳ２７）。

一方、ステップＳ２３において未同意の医療情報が無い場合には、患者同意情報の作成を終了し（図６のステップＳ２６）、患者カルテの表示を行なう（図６のステップＳ２７）。

（変形例）
次に、上述の実施例の変形例につき図７及び図８を用いて説明する。この変形例の特徴は、所望の医療情報に対して所定のデータ処理を行ない、次いで、データ処理後の医療情報の表示あるいは出力を前記医療情報の目的外利用に対する患者同意情報に基づいて行なうことにある。

図７は、本変形例における医療情報管理システムの全体構成を示すブロック図であり、図１に示した医療情報管理システム１００との差異は、医療情報処理端末１０におけるデータ変調部１２とデータ復調部１４が除かれていることである。但し、医療情報管理システム１００を構成する各ユニットの符合と同一の符合を有した図７の医療情報管理システム２００の各ユニットは略同一の機能を有しているため、その説明を省略する。

次に、本変形例における医療情報のデータ処理手順につき図７及び図８を用いて説明する。但し、図８は、上記データ処理手順を示すフローチャートであり、この場合も、図５に示した上述の実施例のフローチャートと同一のステップは同一符合で示し、詳細な説明を省略する。

医療情報の目的外利用におけるデータ処理に先立って、当該患者に対して収集された医療情報とその付帯情報は図７の医療情報サーバ３０に予め保管され、更に、前記付帯情報は管理サーバ２０の医療情報リスト記憶部２１に保管される（図５のステップＳ０）。

そして、医療情報サーバ３０に予め保管された医療情報に対して目的外利用のためのデータ処理を希望する担当医師は、医療情報処理端末１０の入力部１６において担当医師パスワード情報の入力を行ない、更に、所望の医療情報の一時利用登録を行なうために、患者ＩＤと前記医療情報の識別情報を入力する（図８のステップＳ１）。

入力部１６より入力された担当医師パスワード情報、患者ＩＤ及び医療情報の識別情報を受信した管理サーバ２０は、要求された医療情報を要求元の医療情報処理端末１０に供給するための医療情報供給指示信号を医療情報サーバ３０に供給し、医療情報サーバ３０は、指示された医療情報を医療情報処理端末１０のデータ記憶部１１に供給する（図８のステップＳ２）。

次に、データ処理部１３は、データ記憶部１１に保管された医療情報を読み出してデータ処理を行ない、処理がなされた医療情報をデータ記憶部１１に保存する（図８のステップＳ１４）。

上述の手順によって医療情報に対するデータ処理が終了したならば、医療情報処理端末１０の制御部１７は、管理サーバ２０に対してこの医療情報の目的外利用に対する患者同意情報を要求する（図８のステップＳ１５）。

そして、医療情報処理端末１０からの要求信号を受信した管理サーバ２０の入出力制御部２３は、医療情報リスト記憶部２１に保管されている医療情報リストから前記医療情報に対する患者同意情報を読み出し、医療情報処理端末１０に供給する（図８のステップＳ７）。

次に、管理サーバ２０から患者同意情報を受信した医療情報処理端末１０の制御部１７は、得られた患者同意情報から前記医療情報に対する患者同意が既に得られており、更に、利用有効期限前であることを確認したならば（図８のステップＳ１６）、データ記憶部１１に保存されているデータ処理後の医療情報を読み出して表示部１５に表示すると共に、この医療情報のネットワーク５０への出力や図示しない記憶媒体への保存を行なう（図８のステップＳ１７）。

一方、前記医療情報に対する患者同意が未だ得られていない場合や利用有効期限を過ぎている場合には（図８のステップＳ１６）、医療情報処理端末１０の制御部１７は、データ記憶部１１に保存されている医療情報の表示部１５における表示やネットワーク５０への出力、あるいは記憶媒体への保存を拒否する（図８のステップＳ１８）。

尚、本変形例においても、医療情報の目的外利用に対する患者同意が行なわれる際に利用有効期限が患者によって設定され、この利用有効期限に基づいて前記医療情報の目的外利用が可能な期間が設定される。

以上述べた本発明の実施例及びその変形例によれば、診断・治療目的で収集された医療情報を目的外利用する場合において、この目的外利用のためにデータ処理された当該患者の医療情報の表示、ネットワークへの出力、あるいは記憶媒体への保存等は前記目的外利用に対する患者同意や利用有効期限に基づいて行なわれるため、医療情報に対するセキュリティの管理を確実に行なうことができる。特に、患者同意が得られた医療情報に対して利用有効期限を設定することによりセキュリティの質が向上する。

又、患者同意と利用有効期限に基づく医療情報の目的外利用の実施によって、当該患者からセキュリティについての検証要求があった場合には、担当医師は即座に実施記録を提示することが可能となる。

更に、上述の医療情報に対するデータ処理は、目的外利用に対する患者同意が得られる前に開始することが出来るため、目的外利用のための資料の作成を効率よく行なうことができる。特に、上述の実施例では、変調処理及び復調処理を行なうことによって、情報開示が制約された医療情報に対してデータ処理が行なわれるため、このデータ処理を行なう担当医師に対しても厳密なセキュリティ管理が可能となる。

又、上述の実施例及びその変形例において、一時利用登録された医療情報に対して患者同意が得られていない場合には、当該患者と同席した状態で電子カルテ等を参照する際に患者同意入力画面が優先的に表示される。このとき、同席した医師が一時利用登録をした担当医師と異なる場合であっても患者同意の入力と利用有効期限の更新を行なうことができるため、患者同意が得られるまでの期間を大幅に短縮することが可能となる。

以上、本発明の実施例とその変形例について述べてきたが、本発明は上述の実施例及び変形例に限定されるものでは無く、変形して実施することが可能である。例えば、上述の実施例では、患者同意情報に基づいて変調処理と医療情報の表示、出力、保存を行なったが、データ処理の前後における変調処理及び復調処理によって医療情報の開示が制約される場合には、上記の医療情報の表示、出力、保存の制御は行なわなくてもよい。又、この実施例では、「電子透かし」を実現するための変調処理及び復調処理について述べたが、「暗号化」など他の方法を適用して医療情報の開示を制約してもよい。

又、上述の実施例及びその変形例では、患者同意と利用有効期限に基づいて医療情報のセキュリティ管理を行なう場合について述べたが、患者同意のみによって行なってもよい。

更に、上述の変形例の説明では、前記医療情報に対する患者同意が未だ得られていない場合や利用有効期限を過ぎている場合におけるデータ処理後の医療情報の開示範囲は医療情報処理端末内としたが、この範囲に限定されるものではなく、医療情報のセキュリティ度に応じて任意に設定してもよい。例えば、担当医師が属する医局内や院内の端末、あるいは特定の端末を上記開示範囲に設定してもよい。

本発明の実施例における医療情報管理システムの全体構成を示すブロック図。 同実施例における医療情報リストの具体例を示す図。 同実施例における要求元情報リストを示す図。 同実施例における未同意医療情報リストの一例を示す図。 同実施例における医療情報のデータ処理手順を示すフローチャート。 同実施例における患者同意情報の生成手順を示すフローチャート。 同実施例の変形例における医療情報管理システムの全体構成を示すブロック図。 同変形例における医療情報のデータ処理手順を示すフローチャート。

符号の説明

１０…医療情報処理端末
１１…データ記憶部
１２…データ変調部
１３…データ処理部
１４…データ復調部
１５…表示部
１６…入力部
１７…制御部
１８、２４、３６…ネットワークインターフェース
２０…管理サーバ
２１…医療情報リスト記憶部
２２…要求元情報リスト記憶部
２３…入出力制御部
３０…医療情報サーバ
３１…患者情報記憶部
３２…電子カルテ記憶部
３３…画像データ記憶部
３４…同意書記憶部
３５…入出力制御部
４０…医療情報ビューア
５０…ネットワーク
１００、２００…医療情報管理システム

Claims (14)

1. 複数の医療情報が予め保管された医療情報記憶手段と、
   前記複数の医療情報の目的外利用に対する患者同意情報が保管された患者同意情報記憶手段と、
   前記医療情報記憶手段において保管された複数の医療情報の中から所望の医療情報を選択する医療情報選択手段と、
   選択した前記医療情報に対して所定のデータ処理を行なうデータ処理手段と、
   前記患者同意情報記憶手段によって保管された前記医療情報の患者同意情報に基づいてデータ処理後の医療情報の出力を制御する出力制御手段を
   備えたことを特徴とする医療情報管理システム。
2. 複数の医療情報が予め保管された医療情報記憶手段と、
   前記複数の医療情報の目的外利用に対する患者同意情報が保管された患者同意情報記憶手段と、
   前記医療情報記憶手段において保管された複数の医療情報の中から所望の医療情報を選択する医療情報選択手段と、
   選択した前記医療情報に対して変調処理を行なう変調処理手段と、
   変調された医療情報に対して所定のデータ処理を行なうデータ処理手段と、
   前記患者同意情報記憶手段によって保管された前記所望の医療情報の患者同意情報に基づいてデータ処理後の医療情報を復調処理する復調処理手段を
   備えたことを特徴とする医療情報管理システム。
3. 前記データ処理手段は、前記所望の医療情報を目的外利用するための編集あるいは加工を行なうことを特徴とする請求項１又は請求項２に記載した医療情報管理システム。
4. 前記データ処理手段は、治験、研究、教育の少なくとも何れかを目的として前記所望の医療情報の編集あるいは加工を行なうことを特徴とする請求項３記載の医療情報管理システム。
5. 前記患者同意情報記憶手段によって保管されている患者同意情報は、前記所望の医療情報の目的外利用に対する患者同意の有無と利用有効期限の少なくとも何れかであることを特徴とする請求項１又は請求項２に記載した医療情報管理システム。
6. 前記変調処理手段及び前記復調処理手段によって医療情報の「電子透かし」を行なうことを特徴とする請求項２記載の医療情報管理システム。
7. 前記変調処理手段及び前記復調処理手段によって医療情報の暗号化を行なうことを特徴とする請求項２記載の医療情報管理システム
8. 出力制御手段を備え、前記復調処理手段によって復調処理された医療情報の出力は、前記患者同意情報記憶手段に保管された前記所望の医療情報の患者同意情報に基づいて前記出力制御手段が制御することを特徴とする請求項２記載の医療情報管理システム。
9. 前記出力制御手段は、データ処理後あるいは復調処理後の医療情報の表示、ネットワークへの出力、記憶媒体への保存の少なくとも何れかを前記患者同意情報に基づいて制御することを特徴とする請求項１又は請求項８に記載した医療情報管理システム。
10. 前記出力制御手段は、医療情報の開示範囲を前記患者同意情報あるいは医療情報のセキュリティ度に基づいて制御することを特徴とする請求項１又は請求項８又は請求項９の何れか１項に記載した医療情報管理システム。
11. 当該患者から得られた医療情報の保管と供給を行なう医療情報サーバと、この医療情報サーバから供給された医療情報に対して編集あるいは加工等のデータ処理を行なう医療情報処理端末と、この医療情報処理端末においてデータ処理される医療情報のセキュリティ管理を行なう管理サーバを備え、
    前記医療情報処理端末は、
    前記管理サーバに対して所望の医療情報の要求信号を供給する要求信号供給手段と、
    前記医療情報サーバから供給された前記医療情報に対してデータ処理を行なうデータ処理手段と、
    このデータ処理手段によってデータ処理した医療情報の出力を、前記管理サーバから供給される患者同意情報に基づいて制御する出力制御手段を有し、
    前記医療情報サーバは、
    複数の医療情報を保管する医療情報記憶手段と、
    この医療情報記憶手段によって保管された複数の医療情報の中から前記管理サーバから供給された医療情報供給指示信号に基づいて選択した前記所望の医療情報を前記医療情報処理端末に供給する医療情報供給手段を有し、
    前記管理サーバは、
    前記医療情報処理端末から供給された前記要求信号に基づいて前記医療情報供給指示信号を前記医療情報サーバに供給する指示信号供給手段と、
    医療情報の目的外利用に対する患者同意情報が保管された患者同意情報記憶手段と、
    前記医療情報端末から供給された前記要求信号に基づいて前記所望の医療情報に関する患者同意情報を前記医療情報端末に供給する手段を
    備えたことを特徴とする医療情報管理システム。
12. 当該患者から得られた医療情報の保管と供給を行なう医療情報サーバと、この医療情報サーバから供給された医療情報に対して編集あるいは加工等のデータ処理を行なう医療情報処理端末と、この医療情報処理端末においてデータ処理される医療情報のセキュリティ管理を行なう管理サーバを備え、
    前記医療情報処理端末は、
    前記管理サーバに対して所望の医療情報の要求信号を供給する要求信号供給手段と、
    前記医療情報サーバから供給された前記医療情報に対してデータ変調を行なうデータ変調手段と、
    データ変調後の医療情報に対してデータ処理手段を行なうデータ処理手段と、
    データ処理後の医療情報を、前記管理サーバから供給される患者同意情報に基づいて復調処理を行うデータ復調手段を有し、
    前記医療情報サーバは、
    複数の医療情報を保管する医療情報記憶手段と、
    この医療情報記憶手段によって保管された複数の医療情報の中から前記管理サーバから供給された医療情報供給指示信号に基づいて選択した前記所望の医療情報を前記医療情報処理端末に供給する医療情報供給手段を有し、
    前記管理サーバは、
    前記医療情報処理端末から供給された前記要求信号に基づいて前記医療情報供給指示信号を前記医療情報サーバに供給する指示信号供給手段と、
    医療情報の目的外利用に対する患者同意情報が保管された患者同意情報記憶手段と、
    前記医療情報端末から供給された前記要求信号に基づいて前記所望の医療情報に関する患者同意情報を前記医療情報端末に供給する手段を
    備えたことを特徴とする医療情報管理システム。
13. 医療情報記憶手段において保管された複数の医療情報の中から所望の医療情報を選択するステップと、
    選択した前記医療情報に対して所定のデータ処理を行なうステップと、
    前記医療情報の目的外利用に対する患者同意情報に基づいてデータ処理後の医療情報の出力を制御するステップを
    有したことを特徴とする医療情報管理方法。
14. 医療情報記憶手段において保管された複数の医療情報の中から所望の医療情報を選択するステップと、
    選択した前記医療情報に対して変調処理を行うステップと、
    変調処理した医療情報に対して所定のデータ処理を行なうステップと、
    前記医療情報の目的外利用に対する患者同意情報に基づいてデータ処理後の医療情報を復調処理するステップと、
    復調処理後の医療情報を表示するステップを
    有したことを特徴とする医療情報管理方法。

Images