JP2009271690A - 健康診断システム - Google Patents

Abstract

【課題】健康診断における測定結果を磁気カードやＩＣカード等に測定データとして記録して利用する場合、利用後に、磁気カードやＩＣカード等から測定データを確実に消去する必要がある。
【解決手段】健康診断媒体における強誘電体メモリからなる媒体記憶部に、健康診断に関する個人情報が記憶されている。そして、情報処理装置の個人情報取得部が健康診断媒体の媒体記憶部から個人情報を取得するとき、健康診断媒体の個人情報読出部が個人情報を破壊読み出しする。
【選択図】図６

Description

本発明は、健康診断において、例えばカード等の健康診断媒体を利用した健康診断システムに関する。

現在、学校、企業、病院等において健康診断が実施されている。このような健康診断における身長、体重、血圧等の測定結果を紙の形式の受診表に記録する替わりに、例えば磁気カードやＩＣカード等に測定結果を示す測定データとして記録して運用する技術がある。例えば、以下の特許文献１に記載されている健康診断システムでは、健康診断における各測定場所において、それぞれの測定データを各人が所持する１枚の磁気カードに記録するようにしている。また、以下の特許文献２に記載されている健康診断測定装置では、各測定装置における測定データを非接触式のＩＣカードに記録するようにしている。

特開平６−１５００７３号公報 特開２００１−１７３９５号公報

しかしながら、上記した特許文献１及び特許文献２に記載されているような、健康診断における測定データを磁気カードやＩＣカード等に記録する方法の場合、記録された測定データを、例えば印刷したりデータサーバ等に保存したりした後、磁気カードやＩＣカード等から確実に消去する必要がある。例えば不注意等により消去すべき測定データが消去されなかった場合、当該測定データが外部へ漏洩することにより、機密保持及び個人情報の保護等の観点から重大な問題が生じてしまう恐れがある。

本発明は、上記の課題の少なくとも一部を解決するためになされたものであり、以下の形態又は適用例として実現することが可能である。

［適用例１］
受診者の健康診断に関する個人情報を記憶するための強誘電体メモリからなる媒体記憶部、及び前記記憶されている前記個人情報を読み出しするための個人情報読出部を有する健康診断媒体と、前記健康診断媒体にアクセス可能であって、前記健康診断媒体の前記媒体記憶部に記憶されている前記個人情報を取得する個人情報取得部を有する情報処理装置と、を有し、前記情報処理装置の前記個人情報取得部が前記個人情報を取得するときに、前記健康診断媒体の前記個人情報読出部は前記記憶されている個人情報を破壊読み出しすることを特徴とする健康診断システム。

上記した健康診断システムによれば、健康診断媒体における強誘電体メモリからなる媒体記憶部に、健康診断に関する個人情報が記憶されている。そして、情報処理装置の個人情報取得部が健康診断媒体の媒体記憶部から個人情報を取得するとき、健康診断媒体の個人情報読出部が個人情報を破壊読み出しする。
このことから、健康診断媒体の個人情報を情報処理装置が取得するときに、健康診断媒体の個人情報が破壊読み出しされることになり、読み出し後、健康診断媒体から個人情報が消去された状態になる。これにより、健康診断媒体の個人情報を情報処理装置が取得して利用する場合に、健康診断媒体から確実にその内容を消去することができ、個人情報が外部へ漏洩してしまうのを防止することができる。また、健康診断媒体の媒体記憶部は強誘電体メモリであることから、煩雑な処理を必要としない簡単な構成により、個人情報を破壊読み出しして内容を消去することができる。

［適用例２］
前記健康診断媒体の前記媒体記憶部に記憶されている前記個人情報は、前記受診者に対しての健康診断における測定結果を示す測定情報を含み、前記情報処理装置は、前記受診者に対して前記健康診断が行われた時点よりも過去に行われた健康診断における測定の結果を示す旧測定情報を記憶する情報処理装置記憶部と、前記健康診断媒体から取得した前記個人情報に含まれる前記測定情報と前記記憶されている旧測定情報とを比較することにより前記受診者に対して前記健康診断の妥当性をチェックする妥当性チェック部と、を更に有することを特徴とする上記健康診断システム。

上記した健康診断システムによれば、情報処理装置において、健康診断媒体から取得した測定情報と、情報処理装置記憶部に記憶された過去の健康診断における旧測定情報とを比較することにより、健康診断に対しての妥当性をチェックすることができる。これにより、健康診断において例えば別の受診者と取り違えて測定情報を健康診断媒体に記録したりする等のミスを発見することができる。

［適用例３］
前記受診者に対して前記健康診断に関する測定を行う測定部、及び前記測定部による測定結果を示す測定情報を前記健康診断媒体に出力する測定情報出力部を有する測定装置を更に有し、前記健康診断媒体は、前記測定装置の前記測定情報出力部から出力された前記測定情報を前記個人情報に含まれる情報として前記媒体記憶部に書き込むための個人情報書込部を更に有することを特徴とする上記健康診断システム。

上記した健康診断システムによれば、測定装置における測定結果を示す測定情報を健康診断媒体に出力して健康診断媒体の媒体記憶部に書き込む。これにより、測定装置における測定情報がユーザの手作業等を介さないで健康診断媒体の媒体記憶部に直接書き込まれることになり、健康診断を効率良く且つ正確に進めることができる。

［適用例４］
前記強誘電体メモリは、１０¹⁰以上の書き換え回数に対して耐性を有することを特徴とする上記健康診断システム。

上記した健康診断システムによれば、強誘電体メモリは書き換え耐性に優れた特性を有することから、媒体記憶部に記憶された個人情報の内容を頻繁に更新する場合においても、問題なく実用化することができる。

以下、本実施形態に係る健康診断システムについて図面を参照して説明する。

＜健康診断システムの概略構成＞
最初に、健康診断システムの概略構成について説明する。
図１は、健康診断システム１００の概略構成の例を示す図である。同図（ａ）〜（ｃ）は、健康診断の受診者Ｍが各種健康診断を受診する例を示している。（ａ）は、受診者Ｍに対しての身長測定を示している。身長測定の測定結果は、身長測定装置２Ａに健康診断媒体としての健康診断カード１を装着することにより当該健康診断カード１に記録される。（ｂ）は、受診者Ｍに対しての体重測定を示している。体重測定の測定結果は、体重測定装置２Ｂに健康診断カード１を装着することにより当該健康診断カード１に記録される。（ｃ）は、受診者Ｍに対しての血圧測定を示している。血圧測定の測定結果は、血圧測定装置２Ｃに健康診断カード１を装着することによりに当該健康診断カード１に記録される。また、同図（ｄ）は、複数の受診者Ｍのそれぞれの健康診断カード１の情報を保存する情報処理装置３の例を示している。

図１における身長測定装置２Ａ、体重測定装置２Ｂ、血圧測定装置２Ｃ、情報処理装置３等のそれぞれは、健康診断カード１にアクセスするためのリーダライタを備えている。なお、図１では、健康診断の項目として、身長測定、体重測定及び血圧測定の例を示しているが、これに限られず、例えば、視力、聴力、血液、尿、心電図等の各種健康診断の項目にも適用することができる。

また、図１（ａ）〜（ｃ）では、身長測定装置２Ａ、体重測定装置２Ｂ及び血圧測定装置２Ｃの各種の測定装置から、健康診断カード１にそれぞれの測定結果を直接記録するようにしている。しかし、これに限られず、各測定結果をコンピュータ等により入力して健康診断カード１に記録するようにしても良い。また、同図では、測定装置２Ａ〜２Ｃ及び情報処理装置３のそれぞれに健康診断カード１を装着することにより、測定装置２Ａ〜２Ｃ及び情報処理装置３と健康診断カード１とを電気的に接続された状態にしている。しかし、これに限られず、測定装置２Ａ〜２Ｃ及び情報処理装置３と健康診断カード１とを非接触の状態で無線通信により接続するようにしても良い。

＜健康診断システムの機能構成＞
次に、健康診断システム１００の機能構成について説明する。
図２は、健康診断システム１００の機能構成の例を示すブロック図である。同図（ａ）は、各種の測定装置２（図１に示す例の場合、測定装置２Ａ〜２Ｃ）及び健康診断カード１の機能構成を示している。ここでは、測定装置２に健康診断カード１が装置されて、それぞれが接続された状態にある。また、同図（ｂ）は、情報処理装置３及び健康診断カード１の機能構成を示している。ここでは、情報処理装置３に健康診断カード１が装置されて、それぞれが接続された状態にある。

最初に、図２（ａ）に示す健康診断カード１の機能構成について説明する。
同図に示すように、健康診断カード１は、個人情報書込部１１、個人情報読出部１２、媒体記憶部１３、制御部１４等を備えている。

個人情報書込部１１は、接続状態にある測定装置２から出力された測定結果となる測定情報等を媒体記憶部１３に書き込み記憶させる。

個人情報読出部１２は、媒体記憶部１３に記憶されている個人情報１３Ｊについて、読み出しの動作を再書き込みの動作を伴わずに行う。このため、読み出し後の個人情報１３Ｊは消去された状態になる。

媒体記憶部１３は、受診者Ｍの健康診断に関する個人情報１３Ｊ等を記憶する。この個人情報１３Ｊは、基本情報１３Ｊａ及び測定情報１３Ｊｂを含んでいる。基本情報１３Ｊａとしては、例えば受診者Ｍの氏名コード、氏名、性別、生年月日、問診情報等の健康診断を実施する前の受診者Ｍに関する基本的な情報が含まれる。また、測定情報１３Ｊｂは、測定装置２から出力された測定情報である。測定情報１３Ｊｂとしては、例えば健康診断において測定された視力、聴力、血液、尿、心電図等の測定結果が含まれる。また、媒体記憶部１３は、強誘電体メモリとなるＦｅＲＡＭ（Ferroelectric Random Access Memory）により構成される。このＦｅＲＡＭは、データの破壊読み出しを行う不揮発性メモリである。なお、ＦｅＲＡＭの詳細については後述する。

制御部１４は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等を備えて、健康診断カード１における上記した各部等を制御する。

次に、図２（ａ）に示す測定装置２の機能構成について説明する。
同図に示すように、測定装置２は、測定部２１、測定情報出力部２２、操作部２３、制御部２４等により構成されている。

測定部２１は、受診者Ｍに対して健康診断に関する測定処理を実施する。ここでの測定処理は、例えば、測定装置２が図１に示す身長測定装置２Ａの場合、受診者Ｍに対しての身長測定処理を行い、体重測定装置２Ｂの場合、受診者Ｍに対しての体重測定処理を行い、血圧測定装置２Ｃの場合、受診者Ｍに対しての血圧測定処理を行う。

測定情報出力部２２は、測定部２１における測定結果を示す測定情報を健康診断カード１に出力する。前述したように、出力された測定情報は、健康診断カード１の媒体記憶部１３に測定情報１３Ｊｂとして記憶される。

操作部２３は、例えば操作用の表示パネル等であり、操作メッセージ等を表示してユーザからの操作を受け付ける。制御部２４は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等を備えて、測定装置２における上記した各部等を制御する。

次に、図２（ｂ）に示す情報処理装置３の機能構成について説明する。
同図に示すように、情報処理装置３は、個人情報取得部３１、妥当性チェック部３２、操作部３３、情報記憶部３４、制御部３５等により構成される。

個人情報取得部３１は、健康診断カード１の媒体記憶部１３に記憶されている受診者Ｍの個人情報１３Ｊを取得する。取得した個人情報１３Ｊに含まれる測定情報１３Ｊｂは、情報記憶部３４の個人情報３４Ｊに含まれる測定情報３４Ｊｂとして記憶される。

妥当性チェック部３２は、情報記憶部３４に記憶された測定情報３４Ｊｂについて、適正か否かの妥当性をチェックする。ここでの妥当性のチェックは、健康診断において、健康診断カード１に登録されている受診者Ｍと、実際に各種の測定を行った受診者Ｍとが同一人物であるか否かを検証するためのものである。具体的には、この妥当性チェックは、受診者Ｍに対して今回行われた健康診断における測定結果と、過去に行われた健康診断における測定結果とを比較検証することにより実行する。このため、情報記憶部３４の個人情報３４Ｊには、受診者Ｍの基本情報３４Ｊａ（健康診断カード１における基本情報１３Ｊａと同一内容）と、受診者Ｍの過去に行われた健康診断における測定情報となる旧測定情報３４Ｊｃとが予め記憶されている。そして、これらの基本情報３４Ｊａ、測定情報３４Ｊｂ及び旧測定情報３４Ｊｃに基づいて、受診者Ｍに対して行われた健康診断の妥当性をチェックする。

操作部３３は、例えばディスプレイ及び操作キーボード等からなり、操作メッセージ等を表示してユーザからの操作を受け付ける。制御部３５は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ等を備えて、情報処理装置３における上記した各部等を制御する。

情報記憶部３４は、健康診断の対象となる複数の受診者Ｍのそれぞれの個人情報３４Ｊを記憶する。これらの個人情報３４Ｊには、各受診者Ｍの基本情報３４Ｊａ、測定情報３４Ｊｂ及び旧測定情報３４Ｊｃが含まれる。

図２（ｂ）に示す健康診断カード１の機能構成は、図２（ａ）に示す健康診断カード１の機能構成と同様なので説明を省略する。

＜ＦｅＲＡＭの構成＞
次に、媒体記憶部１３を構成する強誘電体メモリとなるＦｅＲＡＭについて説明する。
ＦｅＲＡＭは基板（図示略）を有し、その基板には複数のメモリセルがマトリックス状に配列されている。図３は、ＦｅＲＡＭを構成するメモリセル群７６を示す図である。図４は、メモリセル群７６を構成するメモリセル７２を示す図である。
図３に示すように、基板には複数のメモリセル７２から任意のメモリセル７２を選択するための選択信号Ｓ１が供給される選択線（以下、ワードライン（ＷＬ、Word Line）と称す）７３と、メモリセル７２に第１の電圧Ｖ１を供給するための第１の電圧供給線（以下、ビットライン（ＢＬ、Bit Line）と称す）７４と、メモリセル７２に第２の電圧Ｖ２を供給する第２の電圧供給線（以下、プレートライン（ＰＬ、Plate Line）と称す）７５とが形成され、メモリセル群７６となっている。

図２に示す健康診断カード１の個人情報書込部１１は、ＷＬ７３を介して選択信号Ｓ１を供給して任意のメモリセル７２を選択し、当該選択されたメモリセル７２にデータを書き込む。また、個人情報読出部１２は、ＷＬ７３を介して選択信号Ｓ１を供給して任意のメモリセル７２を選択し、当該選択されたメモリセル７２に書き込まれているデータを読み出す。

メモリセル群７６は、ＷＬ７３に選択信号Ｓ１を供給するＷＬ駆動部７７、ＢＬ７４に第１の電圧Ｖ１を供給するＢＬ駆動部７８、及びＰＬ７５に第２の電圧Ｖ２を供給するＰＬ駆動部７９を備えている。そして、これらのＷＬ駆動部７７、ＢＬ駆動部７８及びＰＬ駆動部７９は、個人情報書込部１１及び個人情報読出部１２により駆動される。

また、図４に示すように、各メモリセル７２は、トランジスタ７２ａ及び強誘電体膜から構成されるキャパシタ（以下、強誘電体キャパシタと称す）７２ｂを有しており、トランジスタ７２ａのゲート端子にＷＬ７３が接続され、ドレイン端子（又はソース端子）にＢＬ７４が接続されている。

更に、トランジスタ７２ａのソース端子（又はドレイン端子）に強誘電体キャパシタ７２ｂの一端子が接続され、強誘電体キャパシタ７２ｂの他端子にＰＬ７５が接続されている。なお、前述の強誘電体膜の材料として、例えば、ＰＺＴ（チタン酸ジルコン酸鉛）等のペロブスカイト化合物系又はＳＢＺ（チタン酸バリウム・ストロンチウム）等の層状ペロブスカイト化合物系が用いられる。

なお、本実施形態では、メモリセル７２の例として、所謂１Ｔ／１Ｃ型が示されているが、１Ｔ／１Ｃ型に限られず、例えば、２Ｔ／２Ｃ型等であってもよい。

図３に戻り、同図に示すＷＬ駆動部７７は行方向アドレスデコーダ（図示略）を有しており、行方向アドレスデコーダによりアドレス選択されたＷＬ７３にデータの書き込み又は読み出しに応じた電位を供給する。ＢＬ駆動部７８は、列方向アドレスデコーダ及びセンスアンプ（共に図示略）を有しており、列方向アドレスデコーダによりアドレス選択されたＢＬ７４に、データの書き込み又は読み出しに応じた電位を供給する。

更に、ＢＬ駆動部７８は、データの読み出し時においてＢＬ７４を介してセンスアンプに供給される電圧をセンスアンプで増幅し、増幅後の信号（読み出しデータ）を外部（例えば、図２に示す制御部１４）に出力する。ＰＬ駆動部７９は行方向アドレスデコーダ（図示略）を有しており、この行方向アドレスデコーダによりアドレス選択されたＰＬ７５にデータの書き込み又は読み出しに応じた電位を供給する。

次に、図２〜図４を参照してメモリセル７２にデータを書き込む動作について説明する。健康診断カード１の制御部１４は、書き込み指令に基づいて個人情報書込部１１にデータを与える。個人情報書込部１１は、制御部１４による書き込み制御に従ってＷＬ駆動部７７、ＢＬ駆動部７８及びＰＬ駆動部７９にデータに応じた書込み信号を供給する。

ＷＬ駆動部７７では、書込み信号に応じて任意のＷＬ７３を選択し、選択したＷＬ７３に選択信号を供給する。ＷＬ駆動部７７によって選択されたＷＬ７３上のメモリセル７２では、ゲート端子に選択信号が供給されて、トランジスタ７２ａがオン（ＯＮ）状態となる。

ＢＬ駆動部７８では、書込み信号に応じて任意のＢＬ７４を選択し、選択したＢＬ７４に第１の電圧Ｖ１を供給する。また、ＰＬ駆動部７９では、書込み信号に応じて任意のＰＬ７５に所定の第２の電圧Ｖ２を供給する。

例えば、ＢＬ７４に第１の電圧Ｖ１として０Ｖが印加され、ＰＬ７５に第２の電圧Ｖ２としてＶｃｃが印加されると、強誘電体キャパシタ７２ｂには「０」が書き込まれ、また、ＢＬ７４に第１の電圧Ｖ１としてＶｃｃが印加され、ＰＬ７５に第２の電圧Ｖ２として０Ｖが印加されると、強誘電体キャパシタ７２ｂには「１」が書き込まれる。そして、強誘電体キャパシタ７２ｂは、ＷＬ７３が非選択状態（トランジスタ７２ａがオフ（ＯＦＦ）状態）になっても書き込まれたデータ（書き込み状態）を保持する。

続いて、メモリセル７２に書き込まれたデータを読み出す動作について説明する。制御部１４は、読み出し指令に基づいて、個人情報読出部１２を読み出し制御する（つまり、アドレス信号及び読み出し制御信号を個人情報読出部１２に与える）。個人情報読出部１２では、アドレス信号をＷＬ７３及びＰＬ７５を選択するためのＸデコード信号にデコードし、更にセンスアンプ及びＢＬ７４を選択するためのＹデコード信号にデコードする。そして、個人情報読出部１２では、Ｘデコード信号をＷＬ駆動部７７及びＰＬ駆動部７９に与え、Ｙデコード信号をＢＬ駆動部７８に与える。つまり、個人情報読出部１２は、ＷＬ駆動部７７、ＢＬ駆動部７８及びＰＬ駆動部７９に読み出し信号を供給することになる。ＷＬ駆動部７７は、Ｘデコード信号（読み出し信号）に応じて任意のＷＬ７３を選択し、選択したＷＬ７３に選択信号を供給する。ＷＬ駆動部７７により選択されたＷＬ７３上のメモリセル７２では、ゲート端子に選択信号が供給されると、トランジスタ７２ａがＯＮ状態となる。

ＢＬ駆動部７８では、Ｙデコード信号（読み出し信号）に応じて任意のＢＬ７４を選択し、選択したＢＬ７４に第１の電圧Ｖ１を供給する。また、ＰＬ駆動部７９は、Ｘデコード信号（読み出し信号）に応じて任意のＰＬ７５に第２の電圧Ｖ２を供給する。なお、前述した読み出し制御信号は、ＢＬ７４及びＢＬ駆動部７８（センスアンプ）を動作させるタイミングを制御するために用いられる。

例えば、ＢＬ７４に第１の電圧Ｖ１として０Ｖが印加され、ＰＬ７５に第２の電圧Ｖ２としてＶｃｃが印加されると、強誘電体キャパシタ７２ｂの分極状態に応じた電圧がＢＬ７４を介してＢＬ駆動部７８のセンスアンプに供給される。センスアンプは、供給された電圧に応じて、「１」又は「０」を判断して読み出しデータとして外部に出力する。なお、ＢＬ７４に出力された電圧は制御部１４によるＢＬ７４を選択するタイミングとセンスアンプを動作させるタイミングとに応じて増幅された後、外部に読み出しデータとして出力されることになる。

強誘電体キャパシタ７２ｂでは、「１」が読み出された場合には、分極状態が「１」の状態から「０」の状態に反転し、この反転状態を維持する破壊読み出しが行われる。なお、強誘電体キャパシタ７２ｂでは、「０」が読み出されると、分極状態の反転が生じないため、データの読み出し後も「０」が維持される。このとき、個人情報読出部１２によりデータを読み出す場合、データの再書き込み動作が行われず、データが存在しない状態となって実質的にデータを消去した状態となる。

また、上記したＦｅＲＡＭは、自発分極特性を利用したメモリであることから、物理的にチップ内の情報を読み出すことが困難である。また、ＦｅＲＡＭは、内部解析（リバース・エンジニアリング）や改変に対する防護力となる耐タンパ性において優れている。更に、ＦｅＲＡＭは、高速書き換え可能であり、且つ１０¹⁰以上の書き換え回数に対して耐性を有する。

＜健康診断システムの動作＞
次に、健康診断システム１００を構成する測定装置２及び健康診断カード１、並びに情報処理装置３及び健康診断カード１における動作について説明する。

最初に、健康診断において各種の測定を行う際の測定装置２及び健康診断カード１における動作について説明する。図５は、測定装置２及び健康診断カード１における動作の例を示すフローチャートである。同図に示すフローチャートは、受診者Ｍが健康診断において例えば身長測定を行う際に、身長測定装置２Ａに受診者Ｍが所持する健康診断カード１が装着されて、身長測定処理が実行されるときの動作を示している。

先ず、ステップＳ１１０では、測定装置２は、測定部２１により、受診者Ｍに対して所定の測定処理（例えば身長測定処理）を実行する。ここで、測定装置２での測定結果となる測定情報は、身長測定の場合、例えば「１８２」ｃｍのようにデジタル化された数値となる。

ステップＳ１２０では、測定装置２は、ステップＳ１１０おいて得られた受診者Ｍに対しての測定情報を、測定情報出力部２２により、測定装置２に装着されている健康診断カード１に出力する。

ステップＳ１３０では、健康診断カード１は、ステップＳ１２０おいて測定装置２から出力された測定情報を、個人情報書込部１１により、媒体記憶部１３の個人情報１３Ｊに含まれる測定情報１３Ｊｂとして記憶する。

これにより、受診者Ｍに対しての例えば身長測定が終了する。そして次に、受診者Ｍは健康診断カード１を所持し、例えば体重測定等の次の健康診断を行う場所へ移動して測定を続ける。

次に、健康診断における各種の測定が全て終了した後に行われる情報処理装置３及び健康診断カード１における動作について説明する。図６は、情報処理装置３及び健康診断カード１における動作の例を示すフローチャートである。同図に示すフローチャートは、受診者Ｍに対して各種の測定が全て終了した後、受診者Ｍの全ての測定情報１３Ｊｂが記憶された健康診断カード１が情報処理装置３に装着されて、これらの測定情報１３Ｊｂが情報処理装置３に保存されるときの動作を示している。

先ず、ステップＳ２１０では、情報処理装置３は、制御部３５により、当該情報処理装置３に装着されている健康診断カード１に対して、健康診断カード１の媒体記憶部１３に記憶されている個人情報１３Ｊを取得するための読み出し指令を送る。

ステップＳ２２０では、健康診断カード１は、個人情報読出部１２により、媒体記憶部１３に記憶されている個人情報１３Ｊを破壊読み出しする。即ち、読み出された個人情報１３Ｊは、健康診断カード１の媒体記憶部１３から消去されることになる。

ステップＳ２３０では、情報処理装置３は、個人情報取得部３１により、ステップＳ２２０において読み出された個人情報１３Ｊを取得する。そして、取得した個人情報１３Ｊに対応する情報記憶部３４の個人情報３４Ｊを検索し、個人情報１３Ｊの測定情報１３Ｊｂを、検索した個人情報３４Ｊの測定情報３４Ｊｂとして記憶する。

ステップＳ２４０では、情報処理装置３は、妥当性チェック部３２により、受診者Ｍに対して行われた個人情報（健康診断）の妥当性をチェックする。
図７は、情報処理装置３の情報記憶部３４に記憶されている個人情報３４Ｊの例を示す説明図である。同図（ａ）は基本情報３４Ｊａの例を示しており、（ｂ）は測定情報３４Ｊｂ及び旧測定情報３４Ｊｃの例を示している。同図（ａ）に示す例では、受診者「健康太郎」の生年月日が「昭和３４年１月１日」（網掛け部分）である。また、当該受診者について（ｂ）に示す例では、平成１９年５月１２日における身長が「１６０」ｃｍ（網掛け部分）であり、平成２０年５月１０日における身長が「１８２」ｃｍ（網掛け部分）である。受診者「健康太郎」は、平成１９年の健康診断時には年齢が４８歳であり、略１年間で身長が２２ｃｍ伸びることは先ずあり得ない。このように、個人情報３４Ｊを構成する基本情報３４Ｊａ、測定情報３４Ｊｂ及び旧測定情報３４Ｊｃに基づいて、情報処理装置３に予め登録されている受診者Ｍと、実際に各種の測定を行った受診者Ｍとが同一人物であるか否かを検証することができる。
なお、ここでは、受診者Ｍの生年月日と身長に基づいて、受診者Ｍに対しての健康診断の妥当性をチェックする例を示したが、これに限られず、例えば、受診者Ｍの体重、視力、聴力、血圧、歯数等の他の測定結果の変化量に基づいて健康診断の妥当性をチェックすることもできる。

ステップＳ２５０では、情報処理装置３は、制御部３５により、ステップＳ２４０における個人情報３４Ｊの妥当性チェックの結果、個人情報３４Ｊが適正であるか否かを判定する。個人情報３４Ｊが適正である場合は、処理を終了する。
他方、個人情報３４Ｊが適正でない場合は、ステップＳ２６０へ進む。ステップＳ２６０では、情報処理装置３は、制御部３５により、受診者Ｍに対しての健康診断が適正でない旨のエラーメッセージを操作部３３における表示パネルに表示して処理を終了する。

上述したように、本実施形態に係る健康診断システム１００では、健康診断において受診者Ｍが所持する健康診断カード１に健康診断に関する個人情報１３Ｊを記憶する。この個人情報１３Ｊは、受診者Ｍに対して各種の測定が全て終了した後、情報処理装置３によって読み取られて個人情報１３Ｊに含まれる測定情報１３Ｊｂが情報処理装置３に記憶される。ここで、健康診断カード１から受診者Ｍの個人情報１３Ｊが読み取られる際、個人情報１３Ｊは、健康診断カード１の媒体記憶部１３から破壊読み出しされる。この結果、健康診断カード１から読み取られた後に消去すべき個人情報１３Ｊを、不注意等によってそのまま残してしまうような問題を解消することができる。
更に、このような個人情報１３Ｊの消去を、健康診断カード１の媒体記憶部１３を構成する強誘電体メモリの破壊読み出しにより、煩雑な消去処理を必要としないで簡単に且つ確実に実行することができる。

健康診断システムの概略構成の例を示す図であり、（ａ）〜（ｃ）は、健康診断の受診者が各種健康診断を受診する例を示す図であり、（ｄ）は、複数の受診者のそれぞれの健康診断カードの情報を保存する情報処理装置の例を示す図。 健康診断システムの機能構成の例を示すブロック図であり、（ａ）は、各種の測定装置及び健康診断カードの機能構成を示す図であり、（ｂ）は、情報処理装置及び健康診断カードの機能構成を示す図。 ＦｅＲＡＭを構成するメモリセル群を示す図。 メモリセル群を構成するメモリセルを示す図。 測定装置及び健康診断カードにおける動作の例を示すフローチャート。 情報処理装置及び健康診断カードにおける動作の例を示すフローチャート。 情報処理装置の情報記憶部に記憶されている個人情報の例を示す説明図であり、（ａ）は基本情報の例を示す図であり、（ｂ）は測定情報及び旧測定情報の例を示す図。

符号の説明

１…健康診断カード、２…測定装置、２Ａ…身長測定装置、２Ｂ…体重測定装置、２Ｃ…血圧測定装置、３…情報処理装置、１１…個人情報書込部、１２…個人情報読出部、１３…媒体記憶部、１３Ｊ…個人情報、１３Ｊａ…基本情報、１３Ｊｂ…測定情報、１４…制御部、２１…測定部、２２…測定情報出力部、２３…操作部、２４…制御部、３１…個人情報取得部、３２…妥当性チェック部、３３…操作部、３４…情報記憶部、３４Ｊ…個人情報、３４Ｊａ…基本情報、３４Ｊｂ…測定情報、３４Ｊｃ…旧測定情報、３５…制御部、１００…健康診断システム。

Claims (4)

1. 受診者の健康診断に関する個人情報を記憶するための強誘電体メモリからなる媒体記憶部、及び前記記憶されている前記個人情報を読み出しするための個人情報読出部を有する健康診断媒体と、
   前記健康診断媒体にアクセス可能であって、前記健康診断媒体の前記媒体記憶部に記憶されている前記個人情報を取得する個人情報取得部を有する情報処理装置と、を有し、
   前記情報処理装置の前記個人情報取得部が前記個人情報を取得するときに、前記健康診断媒体の前記個人情報読出部は前記記憶されている個人情報を破壊読み出しすることを特徴とする健康診断システム。
2. 前記健康診断媒体の前記媒体記憶部に記憶されている前記個人情報は、前記受診者に対しての健康診断における測定結果を示す測定情報を含み、
   前記情報処理装置は、
   前記受診者に対して前記健康診断が行われた時点よりも過去に行われた健康診断における測定の結果を示す旧測定情報を記憶する情報処理装置記憶部と、
   前記健康診断媒体から取得した前記個人情報に含まれる前記測定情報と前記記憶されている旧測定情報とを比較することにより前記受診者に対して前記健康診断の妥当性をチェックする妥当性チェック部と、を更に有することを特徴とする請求項１に記載の健康診断システム。
3. 前記受診者に対して前記健康診断に関する測定を行う測定部、及び前記測定部による測定結果を示す測定情報を前記健康診断媒体に出力する測定情報出力部を有する測定装置を更に有し、
   前記健康診断媒体は、前記測定装置の前記測定情報出力部から出力された前記測定情報を前記個人情報に含まれる情報として前記媒体記憶部に書き込むための個人情報書込部を更に有することを特徴とする請求項１又は２に記載の健康診断システム。
4. 前記強誘電体メモリは、１０¹⁰以上の書き換え回数に対して耐性を有することを特徴とする請求項１から３のいずれか一項に記載の健康診断システム。

Images