JP2006277541A

JP2006277541A - 医療機関における個人情報保護システム

Info

Publication number: JP2006277541A
Application number: JP2005098283A
Authority: JP
Inventors: Nobuyuki Konuma; 伸行小沼
Original assignee: Toshiba Corp; Toshiba Medical Systems Corp
Current assignee: Toshiba Corp; Canon Medical Systems Corp
Priority date: 2005-03-30
Filing date: 2005-03-30
Publication date: 2006-10-12

Abstract

【課題】医療機関における個人情報保護システムにおいて、患者の個人情報を保護すると共に、患者の個人情報のデータベースの修正や変更を簡易に効率よく実施する。
【解決手段】第１個人識別情報を発行する第１個人識別情報発行手段と、個人情報／第１個人識別情報記憶手段と、第２個人識別情報を発行する第２個人識別情報発行手段と、第１個人識別情報／第２個人識別情報記憶手段と、患者の医療情報を生成する医療情報生成手段と、第２個人識別情報を医療情報に付加して医療情報／第２個人識別情報を作成する医療情報／第２個人識別情報作成手段と、医療情報／第２個人識別情報記憶手段と、この医療情報／第２個人識別情報記憶手段から取得した第２個人識別情報に対応した第１個人識別情報を取得する第１個人識別情報取得手段と、この第１個人識別情報取得手段で取得した第１個人識別情報に対応した患者の個人情報を取得する個人情報取得手段とを備えた。
【選択図】図１

Description

本発明は、医療情報に各々患者の識別情報を付与し、その識別情報によって医療情報に係る患者を特定する技術に係り、特に、患者毎に第１の識別情報（患者ＩＤ）を与え、さらに、第１の識別情報毎に第２の識別情報を与え、その第２の識別情報を医療情報に付与することで、医療情報に係る患者を識別する医療機関における個人情報保護システムに関する。

病院等の医療機関における従来の個人情報保護システムでは、そのシステムに患者の個人情報（氏名、生年月日及び性別等）が一旦受け付けられると、患者（個人情報）に対して固有の患者ＩＤ等の識別情報が発行される。受付時に発行した患者ＩＤを用いて、その後の種々の検査予約や読影予約、医用画像撮影／診断装置等から会計に至るまで、患者に係わる医療情報を識別している。

患者毎に発行したＩＣカード番号（患者ＩＤ）によって医療情報を識別し、薬局における混雑状況を、患者がある低度推定することができる状況通知装置及びプログラムが提案されている（例えば、特許文献１参照。）。
特開２００２−３５１９９６号公報

メディア、フィルム及びカルテ等に患者の医療情報が記録されると共に、医療情報に係わる患者を識別するためにメディア、フィルム及びカルテ等に患者名や患者ＩＤが付与されていた。メディア、フィルム及びカルテ等の取扱者のちょっとした不注意により、メディア、フィルム及びカルテ等が部外者の目に触れることも珍しくなく、よって、患者の個人情報やその個人情報を比較的容易に紐付けることができる患者ＩＤが部外者に漏れてしまい、個人情報保護の観点から問題視されていた。

また、患者の個人情報を修正や変更する必要がある場合、患者の個人情報を保有する装置毎にその修正や変更をする必要があった。さらに、既に医療情報及びその医療情報に係る個人情報がメディアに書き込まれた後やフィルムに焼かれた後では、患者の個人情報を修正したり変更したりすることができなかった。

本発明は、上述した事情を考慮してなされたもので、患者の個人情報の保護に資することができる医療機関における個人情報保護システムを提供することを目的とする。

また、本発明に係る個人情報保護システムの他の目的は、患者の個人情報の修正や変更が必要な場合、個人情報のデータベースの修正や変更をするだけで簡易に効率よく実施することができる医療機関における個人情報保護システムを提供することにある。

本発明に係る医療機関における個人情報保護システムは、上述した課題を解決するために、患者の個人情報を受け付け、その患者の個人情報を識別する第１個人識別情報を発行する第１個人識別情報発行手段と、前記個人情報及び前記第１個人識別情報を対応付けて個人情報／第１個人識別情報として記憶する個人情報／第１個人識別情報記憶手段と、前記第１個人識別情報を基に、その第１個人識別情報を識別する第２個人識別情報を発行する第２個人識別情報発行手段と、前記第１個人識別情報及び前記第２個人識別情報を対応付けて第１個人識別情報／第２個人識別情報として記憶する第１個人識別情報／第２個人識別情報記憶手段と、前記患者の医療情報を生成する医療情報生成手段と、前記第１個人識別情報／第２個人識別情報記憶手段から取得した第２個人識別情報を、前記医療情報に付加して医療情報／第２個人識別情報を作成する医療情報／第２個人識別情報作成手段と、前記医療情報／第２個人識別情報を記憶する医療情報／第２個人識別情報記憶手段と、前記医療情報／第２個人識別情報記憶手段から所要の医療情報／第２個人識別情報を取得し、その所要の医療情報／第２個人識別情報に含まれる第２個人識別情報に対応した第１個人識別情報を、前記第１個人識別情報／第２個人識別情報記憶手段から取得する第１個人識別情報取得手段と、前記第１個人識別情報取得手段で取得した第１個人識別情報に対応した患者の個人情報を、前記個人情報／第１個人識別情報記憶手段から取得する個人情報取得手段とを備えた。

また、本発明に係る医療機関における個人情報保護システムは、患者の個人情報を受け付け、その患者の個人情報を識別する第１個人識別情報を発行する第１個人識別情報発行手段と、前記個人情報及び前記第１個人識別情報を対応付けて個人情報／第１個人識別情報として記憶する個人情報／第１個人識別情報記憶手段と、前記第１個人識別情報を基に、その第１個人識別情報を識別する第２個人識別情報を発行する第２個人識別情報発行手段と、前記第１個人識別情報及び前記第２個人識別情報を対応付けて第１個人識別情報／第２個人識別情報として記憶する第１個人識別情報／第２個人識別情報記憶手段と、前記患者の医療情報を生成し、非電子の記録媒体に出力する医療情報生成手段と、前記第１個人識別情報／第２個人識別情報記憶手段から取得した第２個人識別情報を、前記第２個人識別情報を表すイメージデータに変換するイメージデータ変換手段と、前記イメージデータ変換手段で変換したイメージデータを、前記記録媒体に書き込むイメージデータ書込手段と、所要の医療情報が出力された記録媒体に書き込まれた第２個人識別情報を表すイメージデータを読み込むイメージデータ読込手段と、前記イメージデータ読込手段で読み込んだイメージデータを電気信号に変換する電気信号変換手段と、前記電気信号変換手段で変換された第２個人識別情報に対応した第１個人識別情報を、前記第１個人識別情報／第２個人識別情報記憶手段から取得する第１個人識別情報取得手段と、前記第１個人識別情報取得手段で取得した第１個人識別情報に対応した患者の個人情報を、前記個人情報／第１個人識別情報記憶手段から取得する個人情報取得手段とを備えた。

本発明に係る医療機関における個人情報保護システムによると、患者の個人情報の保護に資することができる。

また、本発明に係る医療機関における個人情報保護システムによると、患者の個人情報の修正や変更が必要な場合、個人情報のデータベースの修正や変更をするだけで簡易に効率よく実施することができる。

本発明に係る医療機関における個人情報保護システムの実施の形態について、添付図面を参照して説明する。

図１は、本発明に係る医療機関における個人情報保護システムの第１実施の形態を示すブロック図である。

図１は、病院等の医療機関における個人情報保護システム１０を示し、この個人情報保護システム１０には、患者の個人情報（氏名、生年月日及び性別等）を受け付け、その患者の個人情報を識別する第１個人識別情報（患者ＩＤ（IDentification）等）を発行する第１個人識別情報発行手段１１と、個人情報及び第１個人識別情報を対応付けて個人情報／第１個人識別情報として記憶する個人情報／第１個人識別情報記憶手段１２とが備えられる。

また、個人情報保護システム１０には、個人情報／第１個人識別情報記憶手段１２に記憶した第１個人識別情報を基に、その第１個人識別情報を識別する第２個人識別情報を発行する第２個人識別情報発行手段２１と、第１個人識別情報及び第２個人識別情報を対応付けて第１個人識別情報／第２個人識別情報として記憶する第１個人識別情報／第２個人識別情報記憶手段２２とが備えられる。

さらに、患毎の医療情報（モダリティで取得の画像データ等）を生成する医療情報生成手段３１と、医療情報を生成する際、第１個人識別情報／第２個人識別情報記憶手段２２から第２個人識別情報を取得する第２個人識別情報取得手段３２と、この第２個人識別情報取得手段３２で取得した第２個人識別情報を、医療情報生成手段３１で生成した医療情報に付加して医療情報／第２個人識別情報を作成する医療情報／第２個人識別情報作成手段３３と、この医療情報／第２個人識別情報作成手段３３で作成した医療情報／第２個人識別情報を記憶する医療情報／第２個人識別情報記憶手段３４とが備えられる。なお、医療情報／第２個人識別情報記憶手段３４は、ＣＤ−Ｒ（Compact Disk-Racordable）等のメディアでもよい。

また、個人情報保護システム１０には、所要の医療情報に係る患者の個人情報を取得したいタイミングで、医療情報／第２個人識別情報記憶手段３４から所要の医療情報／第２個人識別情報を取得する医療情報／第２個人識別情報取得手段４１と、この第２個人識別情報読込手段４１で取得した医療情報／第２個人識別情報に含まれる第２個人識別情報に対応した第１個人識別情報を、第１個人識別情報／第２個人識別情報記憶手段２２から取得する第１個人識別情報取得手段４２と、この第１個人識別情報取得手段４２で取得した第１個人識別情報に対応した患者の個人情報を、個人情報／第１個人識別情報記憶手段１２から取得する個人情報取得手段４３とが備えられる。

続いて、医療機関における個人情報保護システム１０の動作について説明する。

個人情報保護システム１０を有する病院等の医療機関に来診する患者は、個人情報保護システム１０に、自己に係る個人情報を提供する。個人情報保護システム１０に備えた第１個人識別情報発行手段１１では、患者の個人情報が受け付けられ、患者を識別する患者ＩＤ等の第１個人識別情報が発行される。患者の個人情報と第１個人識別情報とは、１対１で対応するものである。患者の個人情報と、第１個人識別情報発行手段１１で発行した第１個人識別情報とが対応付けられ、個人情報／第１個人識別情報として個人情報／第１個人識別情報記憶手段１２に記憶される。

図２は、患者の個人情報／第１個人識別情報の一例をテーブルとして示す図である。

図２では、患者毎の個人情報に対して、第１個人識別情報としての患者ＩＤを発行する場合を示している。患者ＩＤの発行月『2004年12月』に患者氏名『特許太郎』に対して、１つの患者ＩＤ『AB11111』を発行する一方、患者ＩＤの発行月『2005年2月』に患者氏名『霞ヶ関花子』に対して、１つの患者ＩＤ『AB22222』を発行する。

次いで、図１に示した第２個人識別情報発行手段２１では、個人情報／第１個人識別情報記憶手段１２に記憶された第１個人識別情報を基に、その第１個人識別情報を識別する第２個人識別情報が発行される。ここで、予め所定の時間幅を設定し、その所定の時間幅毎に異なる第２個人識別情報を発行するようにしてもよく、その場合、１つの第１個人識別情報に、時間幅毎に異なる複数の第２個人識別情報が対応することになる。例えば、１つの第１個人識別情報に対して、所定の時間幅としての月毎に異なる複数の第２個人識別情報を発行するように予め設定することができる。また、予め所定の場所を設定し、その所定の場所毎に異なる複数の第２個人識別情報を発行するようにしてもよい。例えば、１つの第１個人識別情報に対して、病院内の担当科（内科及び放射線科等）毎に異なる複数の第２個人識別情報を発行するように予め設定することができる。なお、所定の時間幅と所定の場所との組合せによって異なる複数の第２個人識別情報を予め設定してもよいことは言うまでもない。

第１個人識別情報と、第２個人識別情報発行手段２１で発行した第２個人識別情報とが対応付けられ、第１個人識別情報／第２個人識別情報として第１個人識別情報／第２個人識別情報記憶手段２２に記憶される。

図３は、第１個人識別情報／第２個人識別情報の一例をテーブルとして示す図である。

図３では、個人情報／第１個人識別情報記憶手段２２に記憶された患者毎、かつ、患者ＩＤの発行月から当月（２００５年３月とする。）までの月毎に、第２個人識別情報としての複数の第２個人識別情報を発行する場合を示している。第２個人識別情報としては、視覚的に解読困難なもので構成されることが望ましく、ここでは、ロシア字やギリシャ字等で混成した図記号を用いるものとする。

患者氏名『特許太郎』（図２に示す）の患者ＩＤ『AB11111』に対して、患者ＩＤの発行月（２００４年１２月）から当月（２００５年３月）までの月毎に４つの異なる図記号を発行している。また、患者氏名『霞ヶ関花子』（図２に示す）の患者ＩＤ『AB22222』に対して、患者ＩＤの発行月（２００５年２月）から当月（２００５年３月）までの月毎に２つの異なる図記号を発行している。

患者ＩＤ『AB11111』に対して、年月『2004年12月』における図記号『※＄Θ″ΞΨξ‡』を、また、年月『2005年1月』における図記号『κ：Э〒★Ч＞я』を、また、年月『2005年2月』における図記号『…¢ЮД４¶！⌒』を、また、年月『2005年3月』における図記号『Цй↑♀V＠∞Ж』をそれぞれ発行する。よって、患者ＩＤ『AB11111』対しては、患者ＩＤと図記号とが、当月までは１対４で対応することになる。

さらに、患者ＩＤ『AB22222』に対して、年月『2005年2月』における図記号『ЮИф〆ы∀ζ‰』を、また、年月『2005年3月』における図記号『щ“бг？∴仝£』をそれぞれ発行する。よって、患者ＩＤ『AB22222』に対しては、患者ＩＤと図記号とが、当月までは１対２で対応することになる。

次いで、図１に示した医療情報生成手段３１では、患者の医療情報が生成される。また、医療情報が生成される際、第２個人識別情報取得手段３２によって、第１個人識別情報／第２個人識別情報記憶手段２２から第２個人識別情報が取得される。この第２個人識別情報は、医療情報生成手段３１で生成した医療情報に付加され、医療情報／第２個人識別情報作成手段３３によって医療情報／第２個人識別情報が作成される。医療情報／第２個人識別情報は、医療情報／第２個人識別情報３４に記憶される。

例えば、医療情報生成手段３１で、２００５年３月１日に患者氏名『特許太郎』（患者ＩＤ『AB11111』）について医療情報としての画像データを生成する場合、第２個人識別情報取得手段３２では、第１個人識別情報／第２個人識別情報記憶手段２２から、『2005年3月』及び患者ＩＤ『AB11111』に相当する図記号『Цй↑♀V＠∞Ж』が取得される。医療情報／第２個人識別情報作成手段３３では、医療情報生成手段３１で生成した画像データに、図記号『Цй↑♀V＠∞Ж』が付加される。よって、画像データに、患者の個人情報である患者氏名『特許太郎』や、個人情報への紐付けが比較的容易な患者ＩＤ『AB11111』が付加されることはないので、部外者が画像データを目にした場合でも、その画像データに係る患者の特定が困難となる。複数の画像データが生成され、各画像データを生成する都度、各画増データに第２個人識別情報が書き込まれ、複数の医療情報／第２個人識別情報が蓄積される。

次いで、医療情報／第２個人識別情報取得手段４１では、医療情報／第２個人識別情報記憶手段３４に記憶される複数の医療情報／第２個人識別情報から、所要の医療情報／第２個人識別情報が取得される。所要の医療情報／第２個人識別情報について、それに係る患者の個人情報を取得したい場合、第１個人識別情報取得手段４２では、所要の医療情報／第２個人識別情報に含まれる第２個人識別情報に対応した第１個人識別情報が第１個人識別情報／第１個人識別情報記憶手段２２から取得される。

次いで、個人情報取得手段４３では、第１個人識別情報取得手段４２で取得した第１個人識別情報に対応した患者の個人情報が個人情報／第１個人識別情報記憶手段１２から取得される。よって、必要なタイミングで、医療情報に付加された第２個人識別情報から、その医療情報に係る患者の個人情報を取得することができる。

例えば、所要の医療情報／第２個人識別情報が、画像データ／図記号『…¢ЮД４¶！⌒』であり、その画像データに係る患者の個人情報を取得したい場合、第１個人識別情報取得手段４２では、図３に示すテーブルを記憶した第１個人識別情報／第２個人識別情報記憶手段２２から、図記号『…¢ЮД４¶！⌒』に対応した年月『2005年2月』における患者ＩＤ『AB11111』が取得される。第１個人識別情報取得手段３２で患者ＩＤ『AB11111』を取得すると、個人情報取得手段４３では、図２に示すテーブルを記憶した個人情報／第１個人識別情報記憶手段１２から、患者ＩＤ『AB11111』に対応した患者氏名『特許太郎』が取得される。よって、必要なタイミングで、画像データに付加された図記号『…¢ЮД４¶！⌒』から、その画像データに係る患者氏名を取得することができる。

図１に示した医療機関における個人情報保護システム１０によると、医療情報に付加する患者の識別情報を解読困難な第２個人識別情報とし、単一の患者の個人情報から複数の第２個人識別情報を発行する。よって、医療情報に係る患者の個人情報の視覚的な特定を極めて困難とすることができ、患者の個人情報の保護に資することができる。

また、医療機関における個人情報保護システム１０によると、患者の個人情報が集中管理されているので、患者の個人情報の修正や変更が必要な場合、個人情報のデータベースの修正や変更をするだけで簡易に効率よく実施することができる。

図４は、本発明に係る医療機関における個人情報保護システムの第２実施の形態を示すブロック図である。

図４は、病院等の医療機関における個人情報保護システム１０Ａを示し、この個人情報保護システム１０Ａには、患者の医療情報を生成し、その医療情報を非電子の記録媒体（カルテ及びフィルム等）に出力する医療情報生成手段３１と、医療情報を生成する際、第１個人識別情報／第２個人識別情報記憶手段２２から第２個人識別情報を取得する第２個人識別情報取得手段３２と、この第２個人識別情報取得手段３２で取得した第２個人識別情報を、第２個人識別情報を表すイメージデータに変換するイメージデータ変換手段５２と、医療情報生成手段３１で医療情報が出力された記録媒体にイメージデータを書き込むイメージデータ書込手段５３とが備えられる。

また、個人情報保護システム１０Ａには、所要の医療情報に係る患者の個人情報を取得したいタイミングで、所要の医療情報が出力された記録媒体に書き込まれた第２個人識別情報を表すイメージデータを読み込むイメージデータ読込手段５６と、このイメージデータ読込手段５６で読み込んだイメージデータを電気信号に変換する電気信号変換手段５７と、電気信号変換手段５７で変換された第２個人識別情報から第１個人識別情報を取得する第１個人識別情報取得手段４２とが備えられる。なお、図４に示された個人情報保護システム１０Ａについて、図１に示した個人情報保護システム１０と同一の構成部品には同一の符号を付して説明を省略する。

例えば、イメージデータ変換手段５２は、第２個人識別情報取得手段３２で取得した第２個人識別情報を、バーコードのイメージデータに変換し、イメージデータ書込手段５３は記録媒体にバーコードを書き込む。イメージデータ読込手段５６としてのバーコード・リーダは、記録媒体に書き込まれたバーコードを読み込み、電気信号変換手段５７は、読み込んだバーコードを電気信号に変換する。ここで、バーコード・リーダは、バーコードを光学的に検知し、そのバーとスペースのパターンを解析することによって、特定のキャラクタに変換するものである。したがって、バーコード・リーダは、何らかの光源と光センサをもち、また、バーコードをスキャン(走査)する仕組みをもっている。

続いて、医療機関における個人情報保護システム１０Ａの動作について説明する。

個人情報保護システム１０Ａを有する病院等の医療機関に来診する患者は、個人情報保護システム１０に、自己に係る個人情報を提供する。個人情報保護システム１０に備えた第１個人識別情報発行手段１１では、患者の個人情報が受け付けられ、患者を識別する患者ＩＤ等の第１個人識別情報が発行される。患者の個人情報と第１個人識別情報とは、１対１で対応するものである。患者の個人情報と、第１個人識別情報発行手段１１で発行した第１個人識別情報とが対応付けられ、個人情報／第１個人識別情報として個人情報／第１個人識別情報記憶手段１２に記憶される。

次いで、第２個人識別情報発行手段２１では、個人情報／第１個人識別情報記憶手段１２に記憶された第１個人識別情報を基に、その第１個人識別情報を識別する第２個人識別情報が発行される。

次いで、医療情報生成手段３１では、患者の医療情報としての画像データが生成され、非電子の記録媒体としてのフィルムに出力される。また、医療情報が生成される際、第２個人識別情報取得手段３２によって、第１個人識別情報／第２個人識別情報記憶手段２２から第２個人識別情報が取得される。この第２個人識別情報は、イメージデータ変換手段５２によって、例えばバーコードのイメージデータに変換される。バーコードのイメージデータは、イメージデータ書込手段５３によって、画像フィルム（画像データが出力されたフィルム）に書き込まれる。よって、画像フィルムには患者の個人情報や、個人情報への紐付けが比較的容易な患者ＩＤが書き込まれることはないので、部外者が画像フィルムを目にした場合でも、その画像フィルムに係る患者の特定が困難となる。複数の画像データが生成され、各画像データをフィルムにそれぞれ出力する都度、各フィルムに第２個人識別情報を表すイメージデータが書き込まれ、複数の医療情報／第２個人識別情報が蓄積される。

所要の画像フィルムについて個人情報を取得したいタイミングで、イメージデータ読込手段５６としてのバーコード・リーダによって、所要の画像フィルムに書き込まれているバーコードが読み込まれる。読み込まれたバーコードは、電気信号変換手段５７によって、電気信号に変換される。第１個人識別情報取得手段４２では、電気信号変換手段５７で変換された第２個人識別情報の電気信号に従って、第２個人識別情報に対応した第１個人識別情報が第１個人識別情報／第１個人識別情報記憶手段２２から取得される。

次いで、個人情報取得手段４３では、第１個人識別情報取得手段４２で取得した第１個人識別情報に対応した患者の個人情報が個人情報／第１個人識別情報記憶手段１２から取得される。よって、必要なタイミングで、記録媒体から読み込んだイメージデータから、医療情報に係る患者の個人情報を取得することができる。

図４に示した医療機関における個人情報保護システム１０Ａによると、医療情報に付加する患者の識別情報を解読困難な第２個人識別情報とし、単一の患者の個人情報から複数の第２個人識別情報を発行する。よって、医療情報に係る患者の個人情報の視覚的な特定を極めて困難とすることができ、患者の個人情報の保護に資することができる。

また、医療機関における個人情報保護システム１０Ａによると、患者の個人情報が集中管理されているので、患者の個人情報の修正や変更が必要な場合、個人情報のデータベースの修正や変更をするだけで簡易に効率よく実施することができる。

図５は、本発明に係る医療機関における個人情報保護システムの第３実施の形態を示すブロック図である。

図５は、病院等の医療機関における個人情報保護システム１０Ｂを示し、この個人情報保護システム１０Ｂには、第１個人識別情報発行手段１１及び第２個人識別情報発行手段２１を少なくとも装備したコンピュータである識別情報発行端末６１と、個人情報／第１個人識別情報記憶手段１２及び第１個人識別情報／第２個人識別情報記憶手段２２をデータベースとして少なくとも有するコンピュータである個人情報管理サーバ６２と、医療情報生成手段３１、第２個人識別情報取得手段３２、医療情報／第２個人識別情報作成手段３３、イメージデータ変換手段５２及びイメージデータ書込手段５３を少なくとも装備するコンピュータである医療情報生成端末６３と、医療情報／第２個人識別情報記憶手段３４をデータベースとして少なくとも有するコンピュータである医療情報管理サーバ６４と、第２個人識別情報から個人情報を取得するコンピュータである個人情報取得端末６５とが具備され、それらは、病院内のネットワークとしてのＬＡＮ（Local Area Network）６８を介して通信可能に接続される。なお、図５に示された個人情報保護システム１０Ｂについて、図１に示した個人情報保護システム１０又は図４に示した個人情報保護システム１０Ａと同一の構成部品には同一の符号を付して説明を省略する。

個人情報取得端末６５としては、医療情報管理サーバ６４の医療情報／第２個人識別情報記憶手段３４からＬＡＮ６８を介して所要の医療情報／第２個人識別情報を受信し、その情報に含まれる第２個人識別情報から第１個人識別情報又は個人情報を取得するために、医療情報／第２個人識別情報取得手段４１、第１個人識別情報取得手段４２及び個人情報取得手段４３を少なくとも装備する個人情報取得端末６５ａと、イメージデータ読込手段５６で読み込んだイメージデータとしての第２個人識別情報から第１個人識別情報又は個人情報を取得するために、電気信号変換手段５７、第１個人識別情報取得手段４２及び個人情報取得手段４３を少なくとも装備する個人情報取得端末６５ｂとがある。

なお、図５では、個人情報管理サーバ６２に個人情報／第１個人識別情報記憶手段１２及び第１個人識別情報／第２個人識別情報記憶手段２２をデータベースとして有し、個人情報管理サーバ６２によって、個人情報／第１個人識別情報及び第１個人識別情報／第２個人識別情報を一元的に管理するように構成したが、別個のサーバにて、それぞれ管理されるように構成してもよい。

続いて、医療機関における個人情報保護システム１０Ｂの動作について説明する。

個人情報保護システム１０Ｂを有する病院等の医療機関に来診する患者は、個人情報保護システム１０Ｂに、自己に係る個人情報を提供する。個人情報保護システム１０Ｂに具備する識別情報発行端末６１の第１個人識別情報発行手段１１では、患者の個人情報が受け付けられ、患者を識別する患者ＩＤ等の第１個人識別情報が発行される。個人情報と、第１個人識別情報発行手段１１で発行した第１個人識別情報とが対応付けられ、ＬＡＮ６８を介して、個人情報管理サーバ６２に有する個人情報／第１個人識別情報記憶手段１２に個人情報／第１個人識別情報として記憶される。

次いで、識別情報発行端末６１の第２個人識別情報発行手段２１では、個人情報／第１個人識別情報記憶手段１２に記憶された第１個人識別情報を基に、その第１個人識別情報を識別する第２個人識別情報が、例えば月毎に発行される。第１個人識別情報と、第２個人識別情報発行手段２１で発行した第２個人識別情報とが対応付けられ、ＬＡＮ６８を介して、個人情報管理サーバ６２に有する第１個人識別情報／第２個人識別情報記憶手段２２に第１個人識別情報／第２個人識別情報として記憶される。

次いで、医療情報生成端末６３の医療情報生成手段３１では、患者の医療情報、例えばモダリティによる画像データが生成される。また、画像データが生成される際、第２個人識別情報取得手段３２によって、ＬＡＮ６８を介して、第１個人識別情報／第２個人識別情報記憶手段２２から第２個人識別情報が取得される。この第２個人識別情報は、医療情報生成手段３１で生成した画像データに付加され、医療情報／第２個人識別情報作成手段３３によって医療情報／第２個人識別情報としての画像データ／第２個人識別情報が作成される。画像データ／第２個人識別情報は、ＬＡＮ６８を介して、医療情報管理サーバ６４に有する医療情報／第２個人識別情報３４に記憶される。よって、画像データには患者の個人情報や、個人情報への紐付けが比較的容易な患者ＩＤが付加されることはないので、部外者が画像データを目にした場合でも、その画像データに係る患者の特定が困難となる。

次いで、個人情報取得端末６５ａの医療情報／第２個人識別情報取得手段４１では、医療情報管理サーバ６４に有する医療情報／第２個人識別情報記憶手段３４に記憶される複数の画像データ／第２個人識別情報から、ＬＡＮ６８を介して、所要の画像データ／第２個人識別情報が取得される。所要の画像データ／第２個人識別情報に係る患者の個人情報を取得したい場合、第１個人識別情報取得手段４２では、所要の画像データ／第２個人識別情報に含まれる第２個人識別情報に対応した第１個人識別情報が、ＬＡＮ６８を介して第１個人識別情報／第２個人識別情報記憶手段２２から取得される。

次いで、個人情報取得手段４３では、第１個人識別情報取得手段４２で取得した第１個人識別情報に対応した患者の個人情報が、ＬＡＮ６８を介して個人情報／第１個人識別情報記憶手段１２から取得される。よって、必要なタイミングで、画像データに付加された第２個人識別情報から、その画像データに係る患者の個人情報を取得することができる。

また、医療情報生成端末６３の医療情報生成手段３１では、患者の医療情報としての画像データが生成され、フィルムに出力される。また、画像データが生成される際、第２個人識別情報取得手段３２によって、ＬＡＮ６８を介して、第１個人識別情報／第２個人識別情報記憶手段２２から第２個人識別情報が取得される。この第２個人識別情報は、イメージデータ変換手段５２によって例えばバーコードのイメージデータに変換される。バーコードのイメージデータは、イメージデータ書込手段５３によって、画像フィルムに書き込まれる。よって、画像フィルムには患者の個人情報や、個人情報への紐付けが比較的容易な患者ＩＤが書き込まれることはないので、部外者が画像フィルムを目にした場合でも、その画像フィルムに係る患者の特定が困難となる。

所要の画像フィルムについて個人情報を取得したいタイミングで、イメージデータ読込手段５６としてのバーコード・リーダによって、所要の画像フィルムに書き込まれたバーコードが読み込まれる。読み込まれたバーコードは、個人情報取得端末６５ｂの電気信号変換手段５７によって、電気信号に変換される。第１個人識別情報取得手段４２では、電気信号変換手段５７で変換された第２個人識別情報の電気信号に従って、第２個人識別情報に対応した第１個人識別情報が、ＬＡＮ６８を介して第１個人識別情報／第１個人識別情報記憶手段２２から取得される。

次いで、個人情報取得手段４３では、第１個人識別情報取得手段４２で取得した第１個人識別情報に対応した患者の個人情報が、ＬＡＮ６８を介して個人情報／第１個人識別情報記憶手段１２から取得される。よって、必要なタイミングで、フィルムから読み込んだイメージデータから、医療情報に係る患者の個人情報を取得することができる。

なお、医療情報生成端末６３の医療情報／第２個人識別情報作成手段３３で作成する医療情報／第２個人識別情報を、ＣＤ−Ｒ等のメディアに記録するようにしてもよい。その場合、個人情報取得端末６５にメディアの情報を読み取るドライバを設け、そのドライバを介して読み取った医療情報／第２個人識別情報を基に、個人情報管理サーバ６２から個人情報を取得する。

また、個人情報取得端末６５は、病院内の各種モダリティ操作用の端末、受付用の端末、会計用の端末、読影用の端末等として利用できるものである。また、個人情報取得端末６５は、公衆回線（ＩＳＤＮを含む）や専用回線のような回線接続又は開かれたネットワークであるインターネットによって通信可能に接続された病院外の端末であってもよい。

図５に示した医療機関における個人情報保護システム１０Ｂによると、医療情報に付加する患者の識別情報を解読困難な第２個人識別情報とし、単一の患者の個人情報から複数の第２個人識別情報を発行する。よって、医療情報に係る患者の個人情報の視覚的な特定を極めて困難とすることができ、患者の個人情報の保護に資することができる。

また、医療機関における個人情報保護システム１０Ｂによると、患者の個人情報が集中管理されているので、患者の個人情報の修正や変更が必要な場合、個人情報のデータベースの修正や変更をするだけで簡易に効率よく実施することができる。

本発明に係る医療機関における個人情報保護システムの第１実施の形態を示すブロック図。患者の個人情報／第１個人識別情報の一例をテーブルとして示す図。第１個人識別情報／第２個人識別情報の一例をテーブルとして示す図。本発明に係る医療機関における個人情報保護システムの第２実施の形態を示すブロック図。本発明に係る医療機関における個人情報保護システムの第３実施の形態を示すブロック図。

符号の説明

１０，１０Ａ，１０Ｂ個人情報保護システム
１１第１個人識別情報発行手段
１２個人情報／第１個人識別情報記憶手段
２１第２個人識別情報発行手段
２２第１個人識別情報／第２個人識別情報記憶手段
３１医療情報生成手段
３２第２個人識別情報取得手段
３３医療情報／第２個人識別情報作成手段
３４医療情報／第２個人識別情報記憶手段
４１医療情報／第２個人識別情報取得手段
４２第１個人識別情報取得手段
４３個人情報取得手段
５２イメージデータ変換手段
５３イメージデータ書込手段
５６イメージデータ読込手段
５７電気信号変換手段
６１識別情報発行端末
６２個人情報管理サーバ
６３医療情報生成端末
６４医療情報管理サーバ
６５，６５ａ，６５ｂ個人情報取得端末

Claims

患者の個人情報を受け付け、その患者の個人情報を識別する第１個人識別情報を発行する第１個人識別情報発行手段と、
前記個人情報及び前記第１個人識別情報を対応付けて個人情報／第１個人識別情報として記憶する個人情報／第１個人識別情報記憶手段と、
前記第１個人識別情報を基に、その第１個人識別情報を識別する第２個人識別情報を発行する第２個人識別情報発行手段と、
前記第１個人識別情報及び前記第２個人識別情報を対応付けて第１個人識別情報／第２個人識別情報として記憶する第１個人識別情報／第２個人識別情報記憶手段と、
前記患者の医療情報を生成する医療情報生成手段と、
前記第１個人識別情報／第２個人識別情報記憶手段から取得した第２個人識別情報を、前記医療情報に付加して医療情報／第２個人識別情報を作成する医療情報／第２個人識別情報作成手段と、
前記医療情報／第２個人識別情報を記憶する医療情報／第２個人識別情報記憶手段と、
前記医療情報／第２個人識別情報記憶手段から所要の医療情報／第２個人識別情報を取得し、その所要の医療情報／第２個人識別情報に含まれる第２個人識別情報に対応した第１個人識別情報を、前記第１個人識別情報／第２個人識別情報記憶手段から取得する第１個人識別情報取得手段と、
前記第１個人識別情報取得手段で取得した第１個人識別情報に対応した患者の個人情報を、前記個人情報／第１個人識別情報記憶手段から取得する個人情報取得手段とを備えたことを特徴とする医療機関における個人情報保護システム。
前記医療情報／第２個人識別情報記憶手段をメディアとすることを特徴とする請求項１に記載の医療機関における個人情報保護システム。
前記第１個人識別情報発行手段及び前記第２個人識別情報発行手段を少なくとも装備したコンピュータである識別情報発行端末と、前記個人情報／第１個人識別情報記憶手段及び前記第１個人識別情報／第２個人識別情報記憶手段をデータベースとして少なくとも有するコンピュータである個人情報管理サーバと、前記医療情報生成手段、前記第２個人識別情報取得手段及び前記医療情報／第２個人識別情報作成手段を少なくとも装備するコンピュータである医療情報生成端末と、前記医療情報／第２個人識別情報記憶手段をデータベースとして少なくとも有するコンピュータである医療情報管理サーバと、前記第２個人識別情報から個人情報を取得するコンピュータである個人情報取得端末とを具備し、それらを、ネットワークを介して通信可能に接続したことを特徴とする請求項１に記載の医療機関における個人情報保護システム。
患者の個人情報を受け付け、その患者の個人情報を識別する第１個人識別情報を発行する第１個人識別情報発行手段と、
前記個人情報及び前記第１個人識別情報を対応付けて個人情報／第１個人識別情報として記憶する個人情報／第１個人識別情報記憶手段と、
前記第１個人識別情報を基に、その第１個人識別情報を識別する第２個人識別情報を発行する第２個人識別情報発行手段と、
前記第１個人識別情報及び前記第２個人識別情報を対応付けて第１個人識別情報／第２個人識別情報として記憶する第１個人識別情報／第２個人識別情報記憶手段と、
前記患者の医療情報を生成し、非電子の記録媒体に出力する医療情報生成手段と、
前記第１個人識別情報／第２個人識別情報記憶手段から取得した第２個人識別情報を、前記第２個人識別情報を表すイメージデータに変換するイメージデータ変換手段と、
前記イメージデータ変換手段で変換したイメージデータを、前記記録媒体に書き込むイメージデータ書込手段と、
所要の医療情報が出力された記録媒体に書き込まれた第２個人識別情報を表すイメージデータを読み込むイメージデータ読込手段と、
前記イメージデータ読込手段で読み込んだイメージデータを電気信号に変換する電気信号変換手段と、
前記電気信号変換手段で変換された第２個人識別情報に対応した第１個人識別情報を、前記第１個人識別情報／第２個人識別情報記憶手段から取得する第１個人識別情報取得手段と、
前記第１個人識別情報取得手段で取得した第１個人識別情報に対応した患者の個人情報を、前記個人情報／第１個人識別情報記憶手段から取得する個人情報取得手段とを備えたことを特徴とする医療機関における個人情報保護システム。
前記イメージデータ変換手段は、前記第２個人識別情報取得手段で取得した第２個人識別情報をバーコードのイメージデータに変換し、前記イメージデータ書込手段は、記録媒体にバーコードを書き込むと共に、前記イメージデータ読込手段は、前記記録媒体に書き込まれたバーコードを読み込み、前記電気信号変換手段は、読み込んだバーコードを電気信号に変換することを特徴とする請求項４に記載の医療機関における個人情報保護システム。
前記非電子の記録媒体を、フィルム又はカルテとすることを特徴とする請求項４に記載の医療機関における個人情報保護システム。
前記第１個人識別情報発行手段及び前記第２個人識別情報発行手段を少なくとも装備したコンピュータである識別情報発行端末と、前記個人情報／第１個人識別情報記憶手段及び前記第１個人識別情報／第２個人識別情報記憶手段をデータベースとして少なくとも有するコンピュータである個人情報管理サーバと、前記医療情報生成手段、前記第２個人識別情報取得手段、前記イメージデータ変換手段及び前記イメージデータ書込手段を少なくとも装備するコンピュータである医療情報生成端末と、前記第２個人識別情報から個人情報を取得するコンピュータである個人情報取得端末とを具備し、それらを、ネットワークを介して通信可能に接続したことを特徴とする請求項４に記載の医療機関における個人情報保護システム。
前記個人情報／第１個人識別情報と、前記第１個人識別情報／第２個人識別情報とをそれぞれ記憶するデータベースを少なくとも有するサーバを具備し、このサーバにて前記個人情報／第１個人識別情報と、前記第１個人識別情報／第２個人識別情報とを一元的に管理することを特徴とする請求項１又は４に記載の医療機関における個人情報保護システム。
前記第１個人識別情報発行手段で発行する前記第１個人識別情報を、患者ＩＤとしたことを特徴とする請求項１又は４に記載の医療機関における個人情報保護システム。
前記第２個人識別情報発行手段は、所定の時間幅毎に異なる第２個人識別情報を発行することを特徴とする請求項１又は４に記載の医療機関における個人情報保護システム。
前記第２個人識別情報発行手段は、所定の場所毎に異なる第２個人識別情報を発行することを特徴とする請求項１又は４に記載の医療機関における個人情報保護システム。
前記第２個人識別情報発行手段で発行する前記第２個人識別情報を図記号としたことを特徴とする請求項１又は４に記載の医療機関における個人情報保護システム。
前記第２個人識別情報発行手段では、１つの前記第１個人識別情報に対して、複数の前記第２個人識別情報を発行することを特徴とする請求項１又は４に記載の医療機関における個人情報保護システム。
前記第２個人識別情報から個人情報を取得するコンピュータである個人情報取得端末を具備し、その個人情報取得端末を、医療機関内の各種モダリティ操作用の端末、受付用の端末、会計用の端末又は読影用の端末として利用することを特徴とする請求項１又は４に記載の医療機関における個人情報保護システム。
前記第２個人識別情報から個人情報を取得するコンピュータである個人情報取得端末を具備し、その個人情報取得端末を、ネットワークによって通信可能に接続された医療機関外の端末とすることを特徴とする請求項１又は４に記載の医療機関における個人情報保護システム。