JP2010176488A - 医用情報システム - Google Patents

Abstract

【課題】医用情報が、それを閲覧するのに適さない者によって見られてしまう危険性を軽減することを可能とする。
【解決手段】医用情報サーバ１は、閲覧端末装置２と通信可能であり、閲覧端末装置２を利用してユーザに医用情報を閲覧させる。医用情報サーバ１は、複数の医用情報を記憶する医用情報データベース１２と、閲覧端末装置２の周辺状況を判定する周辺状況判定部１５と、閲覧端末装置２からの要求に合致し、かつ周辺状況判定部１５により判定された周辺状況に応じて閲覧が許容される医用情報を医用情報データベース１２から取得する参照可能情報特定部１６および秘匿化処理部１７と、上記の取得された医用情報を閲覧端末装置２に供給するデータ転送部１８とを備える。
【選択図】 図１

Description

本発明は、端末装置を利用してユーザに医用情報を閲覧させる医用情報システムに関する。

ＣＴ装置やＭＲＩ装置等の医用診断装置により生成される画像などの医用情報をサーバなどで保管しておき、この医用情報をサーバと通信可能な複数の端末により閲覧可能とする医用情報システムが存在する。

そしてこの種のシステムでは従来、端末装置を使用しているユーザの権限情報に基づいて、その端末装置で閲覧させる医用情報を制限している。

特開２００８−０１５８１８ 特開２００６−３３０８３２

シンクライアント技術の普及により、端末装置の設置場所の自由度が高まることが期待されている。例えば、病床のそれぞれに端末装置が設置され、その場で医用情報を閲覧しながら医師が患者に検査結果を説明するといった運用が可能となる。

しかしながらこのような運用形態であると、医療関係者や患者以外の第三者が端末装置の周辺に存在する可能性がある。そしてこのような状況下では、端末装置により閲覧可能となる医用情報を上記の第三者が目にする可能性がある。つまり、端末装置の操作者が正規の権限を有したユーザであったとしても、そのユーザの権限情報に基づいて端末装置にて閲覧可能となる医用情報が、それを閲覧するのに適さない第三者により見られてしまう恐れがあった。

本発明はこのような事情を考慮してなされたものであり、その目的とするところは、医用情報が、それを閲覧するのに適さない者によって見られてしまう危険性を軽減することが可能な医用情報システムを提供することにある。

本発明の第１の態様による医用情報システムは、端末装置と通信可能であり、当該端末装置を利用してユーザに医用情報を閲覧させる医用情報システムであって、複数の医用情報を記憶する医用情報記憶手段と、前記端末装置の周辺状況を判定する判定手段と、前記端末装置からの要求に合致し、かつ前記判定手段により判定された周辺状況に応じて閲覧が許容される医用情報を前記医用情報記憶手段から取得する医用情報取得手段と、前記医用情報取得手段により取得された医用情報を前記端末装置に供給する供給手段とを備える。

本発明によれば、医用情報が、それを閲覧するのに適さない者によって見られてしまう危険性を軽減することが可能となる。

本発明の第１の実施形態に係る医用画像システムとして機能する医用情報サーバの構成を示す機能ブロック図。 図１中の端末管理データベースに記述された閲覧端末管理情報の一例を示す図。 公開範囲情報の一例を示す図。 第１の実施形態における医用情報サーバの基本ハードウェアとして利用されているサーバ装置やコンピュータ装置に搭載されたプロセッサの処理手順のフローチャート。 第２の実施形態に係る医用画像システムとして機能する医用情報サーバの構成を示す機能ブロック図。 公開範囲情報の一例を示す図。 第２の実施形態における医用情報サーバの基本ハードウェアとして利用されているサーバ装置やコンピュータ装置に搭載されたプロセッサの処理手順のフローチャート。 第３の実施形態に係る医用画像システムとして機能する医用情報サーバの構成を示す機能ブロック図。 第３の実施形態における医用情報サーバの基本ハードウェアとして利用されているサーバ装置やコンピュータ装置に搭載されたプロセッサの処理手順のフローチャート。

以下、図面を参照して本発明の実施の形態について説明する。

（第１の実施形態）
図１は第１の実施形態に係る医用画像システムとして機能する医用情報サーバ１の構成を示す機能ブロック図である。

この医用情報サーバ１は、閲覧端末装置２および周辺情報入力端末装置３と通信ネットワーク４を介して通信可能である。図１では、閲覧端末装置２および周辺情報入力端末装置３を１つずつのみ示しているが、それぞれ複数ずつが通信ネットワーク４に接続され得る。

閲覧端末装置２は、入力部２１および表示部２２を含む。入力部２１は、医用情報の閲覧に関するユーザの指示を入力する。入力部２１は、入力したユーザの指示に応じて医用情報の提示を要求するための要求情報を医用情報サーバ１に送る。表示部２２は、ユーザの指示を入力するためのユーザインタフェース画面や、医用情報サーバ１から通信ネットワーク４を介して転送される閲覧画像情報が表す閲覧画像などを表示する。

周辺情報入力端末装置３は、入力部３１および表示部３２を含む。入力部３１は、閲覧端末装置２の周辺状況を判定するための周辺情報をユーザの指示に応じて入力する。そして入力部３１は、入力した周辺情報の管理を行うように要求する要求情報を医用情報サーバ１に送る。表示部３２は、ユーザの指示を入力するためのユーザインタフェース画面などを表示する。

なお閲覧端末装置２および周辺情報入力端末装置３は、例えばコンピュータ装置を用いて実現される。閲覧端末装置２には、典型的にはシンクライアント端末装置が利用される。ただし閲覧端末装置２には、ファットクライアント端末装置を利用しても良いし、さらには通信ネットワーク４に接続された複数の閲覧端末装置２に、シンクライアント端末装置を利用したものとファットクライアント端末装置を利用したものとが混在しても良い。そして入力部２１，３１は、キーボードやマウスなどの入力デバイス、ＬＡＮカードなどの通信デバイス、ならびにプロセッサなどにより実現される。表示部２２，３２は、液晶表示器などの表示デバイス、ＬＡＮカードなどの通信デバイス、ならびにプロセッサなどにより実現される。

閲覧端末装置２および周辺情報入力端末装置３の設置場所は任意であるが、一例としては、閲覧端末装置２を病室のベッドサイドおよび医局に設置し、周辺情報入力端末装置３を面会受付に設置することが想定される。

医用情報サーバ１は、端末管理データベース（端末管理ＤＢ）１１、医用情報データベース（医用情報ＤＢ）１２、要求受信部１３、周辺情報更新部１４、周辺状況判定部１５、参照可能情報特定部１６、秘匿化処理部１７およびデータ転送部１８を含む。

この医用情報サーバ１は、例えば汎用のサーバ装置やコンピュータ装置を基本ハードウェアとして用いることができる。そして周辺情報更新部１４、周辺状況判定部１５、参照可能情報特定部１６および秘匿化処理部１７は、上記のサーバ装置やコンピュータ装置に搭載されたプロセッサに後述する機能を達成するための動作を記述したプログラムを実行させることにより実現することができる。このときに医用情報サーバ１は、上記のプログラムが上記のサーバ装置やコンピュータ装置に予めインストールされて実現されても良いし、磁気ディスク、光磁気ディスク、光ディスク、半導体メモリなどのようなリムーバブルな記録媒体に記録して、あるいはネットワークを介して上記のプログラムを配布し、このプログラムをサーバ装置やコンピュータ装置に適宜インストールして実現されても良い。

なお、上記の各部は、その一部または全てをロジック回路などのハードウェアにより実現することも可能である。また上記の各部のそれぞれは、ハードウェアとソフトウェア制御とを組み合わせて実現することも可能である。

要求受信部１３およびデータ転送部１８は、ＬＡＮカードなどの通信デバイスと上記のプロセッサとにより実現できる。

端末管理データベース１１および医用情報データベース１２は、上記のサーバ装置やコンピュータ装置に内蔵されたメモリやハードディスク装置などの記憶デバイス、上記のサーバ装置やコンピュータ装置に外付けされたメモリやハードディスク装置などの記憶デバイス、さらには磁気ディスク、光磁気ディスク、光ディスクなどのようなリムーバブルな記録媒体などを適宜利用して実現することができる。

端末管理データベース１１には、閲覧端末装置２についての閲覧端末管理情報が記述されている。

図２は端末管理データベース１１に記述された閲覧端末管理情報の一例を示す図である。図２に示す例では、閲覧端末管理情報には、複数の閲覧端末装置２のそれぞれに関する端末識別子、設置場所、患者名および面会状況が記述されている。端末識別子は、閲覧端末装置２の個々に特有の識別情報である。設置場所は、閲覧端末装置２が設置されている場所を示す。患者名は、閲覧端末装置２に対応する患者の名前を示す。すなわち、閲覧端末装置２が特定の患者用に使用するように定められている場合に、その患者の名前が記述される。面会状況は、閲覧端末装置２に対応する患者についての面会状況を示す。すなわち面会状況の情報は、閲覧端末装置２の周囲に医療関係者および患者以外の第三者が存在する可能性があるか否かを表す情報であり、本実施形態ではこれを周辺情報として使用している。

医用情報データベース１２には、医用情報と公開範囲情報とが記述されている。医用情報は、患者に関する個人情報、検査により得られた各種の画像情報や測定情報、あるいは病状に対する所見を表した所見情報などを含み、閲覧端末装置２にてユーザに閲覧させる対象となる情報である。公開範囲情報は、閲覧端末装置２の周囲状況に応じた医用情報の公開許容範囲を記述した情報である。

図３は公開範囲情報の一例を示す図である。図３に示す例では、閲覧端末装置２の周辺状況を３つに区分し、これら３つの周辺状況のそれぞれで公開が許容される医用情報の種類が記述されている。３つの周辺状況は、閲覧端末装置２の周辺に医療関係者の他に患者のみが居る状況（面会が行われていない状況）、閲覧端末装置２の周辺に医療関係者の他に患者およびその親族のみが居る状況（親族と面会中である状況）、ならびに閲覧端末装置２の周辺に医療関係者のみが居る状況である。そして具体的には、閲覧端末装置２の周辺に患者のみが居る状況では、ＨＩＶの陽性・陰性の情報およびガン情報を公開可能であることが記述されている。

次に以上のように構成された医用情報サーバ１の動作について説明する。

まず、面会受付の担当者は、面会者が来訪した場合に、その旨と、面会者の識別情報（例えば氏名や受付番号など）および属性（例えば、親族または友人など）とを入力部３１より周辺情報入力端末装置３へ入力する。また、上記の面会者が退去する場合に、その旨と、面会者の識別情報とを入力部３１より周辺情報入力端末装置３に入力する。これらに応じて周辺情報入力端末装置３の入力部３１は、入力された各情報を含んだ要求情報を医用情報サーバ１に送る。

このようにして周辺情報入力端末装置３から送信された要求情報が医用情報サーバ１に到達すると、この要求情報は要求受信部１３で受信される。そして要求受信部１３は、受信した要求情報を解読し、当該要求情報に含まれていた上記のような情報を周辺情報更新部１４に与える。そうすると周辺情報更新部１４は、与えられた情報に基づいて、端末管理データベース１１に記述された端末管理情報のうちの面会状況の情報を更新する。

一方、例えばベッドサイドにて患者に病状を説明するなどの目的で、医師などのユーザが閲覧端末装置２を使用して医用情報を閲覧しようとするとき、当該ユーザは入力部２１を操作して所望とする医用情報の取得を指示する。この指示に応じて入力部２１は、それが属する閲覧端末装置２の端末識別子や、所望とされている医用情報を特定するための情報を含んだ要求情報を医用情報サーバ１へ送信する。

このようにして閲覧端末装置２から送信された要求情報が医用情報サーバ１に到達すると、この要求情報は要求受信部１３で受信される。そして要求受信部１３は、受信した要求情報を解読し、当該要求情報に含まれていた上記のような情報を周辺状況判定部１５に与える。そうすると周辺状況判定部１５は、与えられた端末識別子に対応付けられた面会状況の情報を端末管理データベース１１から取得する。そして周辺状況判定部１５は、この情報に基づいて、要求情報を送信した閲覧端末装置２（以下、要求元端末と称する）の周辺状況を判定する。具体的には、端末管理データベース１１に記憶された端末管理情報が図２に示すような情報であるとき、要求元端末の端末識別子が「端末１」であったとするならば、「病棟ベッド１の周辺に設置されており、かつ病棟ベッド１の患者は東京太郎さんで、現在親族と面会中である。」という周辺状況が判定される。また、要求元端末の端末識別子が「端末４」であったとするならば、「病棟ベッド５の周辺に設置されており、かつ病棟ベッド５の患者は東京次郎さんで、現在面会者なない。」という周辺状況が判定される。

参照可能情報特定部１６は、医用情報データベース１２に保持された公開範囲情報を参照することによって、周辺状況判定部１５が判定した周辺状況の下で公開が許容される医用情報を特定する。例えば、公開範囲情報が図３に示すような情報であり、かつ周辺状況が上記の具体例のように判定された場合には、端末識別子が「端末１」である要求元端末については、要求元端末の周辺に患者および親族が存在する可能性があるため、東京太郎さんについての医用情報のうちで既往症、アレルギー情報、ならびに住所・電話番号の各情報のみが公開が許容される情報として特定される。一方、端末識別子が「端末４」である要求元端末については、要求元端末の周辺に患者のみが存在する可能性があるため、東京次郎さんについての医用情報のうちで既往症、アレルギー情報、住所・電話番号、ＨＩＶ陽性・陰性、ならびにガン情報の各情報のみが公開が許容される情報として特定される。つまり、ＨＩＶ陽性・陰性、ならびにガン情報の各情報の公開は、端末識別子が「端末４」である閲覧端末装置２においては許容されるが、端末識別子が「端末１」である閲覧端末装置２においては許容されないことが特定される。なお、要求元端末が端末識別子が「端末３」である閲覧端末装置２であった場合には、全ての医用情報の公開が許容されることが特定される。

秘匿化処理部１７は、要求元端末から提示が要求された情報であって、かつ参照可能情報特定部１６にて公開が許容される情報として特定された情報のみを医用情報データベース１２から読み出して、これらの情報を閲覧可能な状態で表す閲覧画面を表した閲覧画面情報に加工する（以下、この処理を秘匿化処理と称する）。なお、閲覧画面のフォーマットは、そこに表す情報に拘わらずに一律とすることが考えられる。すなわち、各情報を表す欄が予め定められた基本画面上に各情報を配置することによって閲覧画面を形成することが考えられる。この場合の秘匿化処理は、基本画面上の各欄のうちで公開が許容される情報を表す欄を選別して、当該欄に必要な情報を配置する処理である。医用情報が予め閲覧画面を表す情報として医用情報データベース１２に記憶される場合もある。この場合には、閲覧画面上に配置された情報のうちで公開が許容されていない情報を不可視とする塗りつぶし処理が秘匿化処理となる。また、秘匿する情報に関して、その理由を表すように閲覧画面を加工する処理（例えば、「面会中のため」などの文字メッセージを閲覧画面中に追加する処理）を秘匿化処理に含んでも良い。

そしてデータ転送部１８は、秘匿化処理部１７がこのようにして作成した閲覧画面情報を要求元端末へと転送する。

以上のような医用情報サーバ１の動作は、例えば医用情報サーバ１の基本ハードウェアとして利用されているサーバ装置やコンピュータ装置に搭載されたプロセッサが図４に示すフローチャートのような処理を実行することによって実現される。

プロセッサは、閲覧端末装置２または周辺情報入力端末装置３のいずれかから送信された要求情報が到来したならば、図４に示す処理を開始する。

ステップＳａ１においてプロセッサは、上記のサーバ装置やコンピュータ装置に内蔵または外付けされた通信デバイスを利用して、上記のように到来した要求情報を受信する。ステップＳａ２においてプロセッサは、受信した要求情報を解析して、その要求内容が周辺情報の更新要求であるか、それとも医用情報の閲覧要求であるかを確認する。

周辺情報の更新要求であった場合、プロセッサはステップＳａ２からステップＳａ３へ進む。そしてステップＳａ３においてプロセッサは、要求情報に基づいて周辺情報を更新する。この処理の詳細は、周辺情報更新部１４の処理として前述した通りである。そして周辺情報を更新し終えたならば、プロセッサは図４の処理を終了する。

一方、医用情報の閲覧要求であった場合、プロセッサはステップＳａ２からステップＳａ４へ進む。そしてステップＳａ４においてプロセッサは、要求元端末の周辺状況を判定する。この処理の詳細は、周辺状況判定部１５の処理として前述した通りである。

ステップＳａ５においてプロセッサは、参照可能情報を特定する。この処理の詳細は、参照可能情報特定部１６の処理として前述した通りである。

ステップＳａ６においてプロセッサは、秘匿化処理を行う。この処理の詳細は、秘匿化処理部１７の処理として前述した通りである。

ステップＳａ７においてプロセッサは、通信デバイスを利用して、秘匿化処理により生成した閲覧画面情報を、上記の通信デバイスを利用して要求元端末へと転送する。そして閲覧画面情報を転送し終えたならば、プロセッサは図４の処理を終了する。

閲覧端末装置２は要求情報を送信したのちには、上記のようにして医用情報サーバ１から閲覧画面情報が転送されるのを待ち受ける。そして閲覧画面情報が転送されてきたならば、これを表示部２２が受信する。そして表示部２２は、当該閲覧画面情報に基づいて閲覧画面を表示する。

かくして、例えば端末識別子が「端末１」「端末２」または「端末４」である閲覧端末装置２では、そこに表示される閲覧画面に示された医用情報をベッドサイドにて患者が閲覧することが可能となる。このため、医師などは患者に対する病状等の説明を、医用画像を参照しながら、しかもベッドサイドにて行うことが可能である。

さらに、閲覧端末装置２の周辺状況に応じて、閲覧端末装置２で閲覧可能となる医用情報が変更されるので、医用情報が、それを閲覧するのに適さない者によって見られてしまう危険性を軽減することが可能となる。具体的には、東京太郎さんが親族と面会中である場合、端末識別子が「端末１」である閲覧端末装置２にて閲覧可能とされる医用情報には、東京太郎さんのＨＩＶ陽性・陰性情報およびガン情報は含まれず、これらの情報が親族により見られて漏洩することはない。

（第２の実施形態）
図５は第２の実施形態に係る医用画像システムとして機能する医用情報サーバ５の構成を示す機能ブロック図である。なお、図５において図１と同一部分には同一符号を付し、その詳細な説明は省略する。

この医用情報サーバ５は、閲覧端末装置２、周辺情報入力端末装置３および公開範囲入力端末装置６と通信ネットワーク４を介して通信可能である。図５では、閲覧端末装置２、周辺情報入力端末装置３および公開範囲入力端末装置６を１つずつのみ示しているが、それぞれ複数ずつが通信ネットワーク４に接続され得る。

公開範囲入力端末装置６は、入力部６１および表示部６２を含む。入力部６１は、医用情報の公開範囲の変更情報をユーザの指示に応じて入力する。そして入力部６１は、入力した変更情報に基づいて公開範囲情報を更新するように要求する要求情報を医用情報サーバ５に送る。表示部６２は、ユーザの指示を入力するためのユーザインタフェース画面などを表示する。

なお公開範囲入力端末装置６は、例えばコンピュータ装置を用いて実現される。入力部６１は、キーボードやマウスなどの入力デバイス、ＬＡＮカードなどの通信デバイス、ならびにプロセッサなどにより実現される。表示部６２は、液晶表示器などの表示デバイス、ＬＡＮカードなどの通信デバイス、ならびにプロセッサなどにより実現される。

医用情報サーバ５は、端末管理データベース１１、医用情報データベース１２、周辺情報更新部１４、周辺状況判定部１５、参照可能情報特定部１６、秘匿化処理部１７、データ転送部１８、要求受信部５１および公開範囲更新部５２を含む。すなわち医用情報サーバ５は、医用情報サーバ１における要求受信部１３に代えて要求受信部５１を備えるとともに、公開範囲更新部５２をさらに含む。

この医用情報サーバ５は、例えば汎用のサーバ装置やコンピュータ装置を基本ハードウェアとして用い、医用情報サーバ１と同様にして実現することができる。なお、要求受信部５１は、上記のサーバ装置やコンピュータ装置に内蔵または外付けされたＬＡＮカードなどの通信デバイスと、上記のサーバ装置やコンピュータ装置に搭載されたプロセッサとにより実現できる。公開範囲更新部５２は、上記のプロセッサにより実現できる。

また医用情報サーバ５においては、医用情報データベース１２に記述された公開範囲情報が医用情報サーバ１とは異なっている。

図６は公開範囲情報の一例を示す図である。図６に示す例では、３つの周辺状況のそれぞれで公開が許容される医用情報の種類が、患者毎に記述されている。

次に以上のように構成された医用情報サーバ５の動作について説明する。ただし医用情報サーバ５の動作は、その多くが医用情報サーバ１の動作と同様である。ここでは、医用情報サーバ１の動作とは異なる、医用情報サーバ５に特有の動作について説明することとする。

公開範囲入力端末装置６の操作者は、患者本人と相談して様々な医用情報の公開範囲を決め、それを入力部６１より公開範囲入力端末装置６に入力する。これに応じて公開範囲入力端末装置６の入力部６１は、入力された各情報を含んだ要求情報を医用情報サーバ５に送る。

このようにして公開範囲入力端末装置６から送信された要求情報が医用情報サーバ５に到達すると、この要求情報は要求受信部５１で受信される。そして要求受信部５１は、受信した要求情報を解読し、当該要求情報に含まれていた上記のような情報を公開範囲更新部５２に与える。そうすると公開範囲更新部５２は、与えられた情報に基づいて、医用情報データベース１２に記述された公開範囲情報を更新する。この公開範囲情報の更新は、患者のそれぞれについて個別に行う。かくして公開範囲情報は例えば図６に示すように、患者毎に異なる公開範囲を表した情報とすることが可能である。

以上のような医用情報サーバ５の動作は、例えば医用情報サーバ５の基本ハードウェアとして利用されているサーバ装置やコンピュータ装置に搭載されたプロセッサが図７に示すフローチャートのような処理を実行することによって実現される。なお、図７において図４に示される処理と同一の処理については同一の符号を付し、その詳細な説明は省略する。

プロセッサは、閲覧端末装置２、周辺情報入力端末装置３および公開範囲入力端末装置６のいずれかから送信された要求情報が到来したならば、図７に示す処理を開始する。

ステップＳａ１においてプロセッサは、上記のサーバ装置やコンピュータ装置に内蔵または外付けされた通信デバイスを利用して、上記のように到来した要求情報を受信する。ステップＳｂ１においてプロセッサは、受信した要求情報を解析して、その要求内容が周辺情報の更新要求、医用情報の閲覧要求、あるいは公開範囲情報の更新要求であるかを確認する。そして周辺情報の更新要求である場合にはステップＳｂ１からステップＳａ３へと、また医用情報の閲覧要求である場合にはステップＳｂ１からステップＳａ４へとそれぞれ進み、それ以降の処理を第１の実施形態と同様に行う。

公開範囲情報の更新要求であった場合、プロセッサはステップＳｂ１からステップＳｂ２へ進む。そしてステップＳｂ２においてプロセッサは、要求情報に基づいて医用情報データベース１２に記述された公開範囲情報を更新する。この公開範囲情報の更新を終えたならば、プロセッサは図７に示す処理を終了する。

かくして第２の実施形態の医用情報サーバ５によれば、第１の実施形態と同様な効果が達成される。

さらに第２の実施形態の医用情報サーバ５によれば、同じくベッドサイドに設置された閲覧端末装置２であっても、患者毎の考えの相違に応じて同じ周辺状況下における医用情報の公開可能範囲をそれぞれ異ならせることができる。具体的には、公開範囲情報が図６に示すような情報である場合、東京太郎さんのベッドサイドに設置された閲覧端末装置２では、東京太郎さんが親族との面会中にはガン情報および年齢の閲覧が禁止されるが、東京花子さんのベッドサイドに設置された閲覧端末装置２では、東京花子さんが親族との面会中であってもガン情報および年齢の閲覧が可能とされる。

（第３の実施形態）
図８は第３の実施形態に係る医用画像システムとして機能する医用情報サーバ７の構成を示す機能ブロック図である。なお、図８において図１と同一部分には同一符号を付し、その詳細な説明は省略する。

この医用情報サーバ７は、閲覧端末装置２および周辺情報検出器８と通信ネットワーク４を介して通信可能である。図８では、閲覧端末装置２および周辺情報検出器８を１つずつのみ示しているが、それぞれ複数ずつが通信ネットワーク４に接続され得る。

周辺情報検出器８は、閲覧端末装置２の周辺状況を判定するために利用可能な周辺情報を検出する。周辺情報検出器８は、例えばビデオカメラとＬＡＮカードなどの通信デバイスとにより構成される。この場合に周辺情報検出器８は、閲覧端末装置２の周辺をビデオカメラによって撮影することによって動画像情報を周辺情報として検出する。そして周辺情報検出器８は、この周辺情報（動画像情報）を通信デバイスによって医用情報サーバ７に送る。

医用情報サーバ７は、端末管理データベース１１、医用情報データベース１２、参照可能情報特定部１６、秘匿化処理部１７、データ転送部１８、要求受信部７１、周辺情報受信部７２および周辺状況判定部７３を含む。すなわち医用情報サーバ７は、医用情報サーバ１における要求受信部１３および周辺状況判定部１５に代えて要求受信部７１および周辺状況判定部７３を備えるとともに、周辺情報受信部７２をさらに含む。

この医用情報サーバ７は、例えば汎用のサーバ装置やコンピュータ装置を基本ハードウェアとして用い、医用情報サーバ１と同様にして実現することができる。なお、要求受信部７１および周辺情報受信部７２は、上記のサーバ装置やコンピュータ装置に内蔵または外付けされたＬＡＮカードなどの通信デバイスと、上記のサーバ装置やコンピュータ装置に搭載されたプロセッサとにより実現できる。周辺状況判定部７３は、上記のプロセッサにより実現できる。

また医用情報サーバ７においては、端末管理データベース１１に記述された閲覧端末管理情報が医用情報サーバ１とは異なっている。すなわち、医用情報サーバ７における閲覧端末管理情報には面会状況が記述されていない。

次に以上のように構成された医用情報サーバ７の動作について説明する。ただし医用情報サーバ７の動作は、その多くが医用情報サーバ１の動作と同様である。ここでは、医用情報サーバ１の動作とは異なる、医用情報サーバ７に特有の動作について説明することとする。

まず医用情報サーバ７においては、閲覧端末装置２の周辺情報の管理は定常的には行わない。

閲覧端末装置２から送られた要求情報が医用情報サーバ１に到達すると、この要求情報は要求受信部７１で受信される。そして要求受信部７１は、受信した要求情報を解読し、当該要求情報に含まれていた情報を周辺情報受信部７２および周辺状況判定部７３に与える。そうすると周辺情報受信部７２は、要求情報を送信した閲覧端末装置１２（要求元端末）の周辺情報を検出する周辺情報検出器８から周辺情報を受信する。周辺情報受信部７２は、受信した周辺情報を周辺状況判定部７３に与える。

周辺状況判定部７３は、要求受信部７１から与えられた情報と、周辺情報受信部７２から与えられた周辺情報とに基づき、要求元端末の周辺状況を判定する。具体的には、周辺情報として周辺情報受信部７２から与えられた動画像情報を解析し、要求元端末の周辺に患者および医療関係者以外の第三者が存在するか否かを判定する。これは、例えば顔認識や白衣認識などを行って、動画像情報が表す動画像に映っている人間が患者および医療関係者のみであるか否かを確認することによって実現できる。そして周辺状況判定部７３は、上記の判定の結果を踏まえて、「病棟ベッド１の周辺に設置されており、かつ病棟ベッド１の患者は東京太郎さんで、現在第三者が面会中である。」あるいは、「病棟ベッド１の周辺に設置されており、かつ病棟ベッド１の患者は東京太郎さんで、現在第三者の面会はない。」といった周辺状況を判定し、これを参照可能情報特定部１６に通知する。

以上のような医用情報サーバ７の動作は、例えば医用情報サーバ７の基本ハードウェアとして利用されているサーバ装置やコンピュータ装置に搭載されたプロセッサが図９に示すフローチャートのような処理を実行することによって実現される。なお、図９において図４に示される処理と同一の処理については同一の符号を付し、その詳細な説明は省略する。

プロセッサは、閲覧端末装置２から送信された要求情報が到来したならば、図９に示す処理を開始する。

ステップＳｃ１においてプロセッサは、上記のサーバ装置やコンピュータ装置に内蔵または外付けされた通信デバイスを利用して、上記のように到来した要求情報を受信し、その要求内容を解析する。

ステップＳｃ２においてプロセッサは、要求情報を送信した要求元端末に関する周辺情報を周辺情報検出器８から取得する。この処理の詳細は、周辺情報受信部７２の処理として前述した通りである。

ステップＳｃ３においてプロセッサは、要求元端末の周辺状況を判定する。この処理の詳細は、周辺状況判定部７３の処理として前述した通りである。

こののちにプロセッサは、ステップＳａ５乃至ステップＳａ７の処理を第１の実施形態と同様に行う。

かくして第３の実施形態の医用情報サーバ７によれば、第１の実施形態と同様な効果が達成される。

さらに第３の実施形態の医用情報サーバ７によれば、周辺情報検出器８で検出された周辺情報に基づいて要求元端末の周辺状況が判定されるので、周辺情報の入力に人手を煩わすことがない。

しかも第１または第２の実施形態では、周辺情報入力端末装置３で入力された周辺情報が周辺状況に正確に合致するとは限らず、周辺情報から判定された周辺状況はあくまでも推定状況であって、実際の状況を正しく表さない恐れがある。しかしながら第３の実施形態によれば、リアルタイムの周辺情報に基づいて周辺状況を判定するから、要求元端末の周辺の現状を正しく判定することができる。

この実施形態は、次のような種々の変形実施が可能である。

(1) 本発明の医用情報システムは、互いに情報を授受可能な複数の装置を連携させる構成としても良い。例えば、医用情報データベース１２およびそれを管理する機能を持った一般的な医用情報サーバと、前記各実施形態における医用情報サーバ１，５，７が有する上記機能以外の機能を持った別のサーバとを通信ネットワーク４を介して接続することによって医用情報システムを構成することが可能である。

(2) 公開が許容される情報は、要求元端末が設置されている場所や、現在時刻などを考慮して特定しても良い。例えば、移動可能な閲覧端末装置２の場合には、様々な場所に設置された状態で要求元端末となり得る。そこで、ロビーなどのような不特定の人が存在する可能性のある場所においては、公開が許容される情報を大幅に制限するなどの処置が可能である。また、ロビーでは、昼間は不特定の人が存在するが、夜間などはほとんど人が存在しないことが多い。そこで、このような傾向を考慮して、同じ場所でも時間帯に応じて公開が許容される情報を異ならせるようにしても良い。また、閲覧端末装置２の操作者の権限情報に基づいての公開を許容する医用情報の制限を組み合わせて実施しても良い。

(3) 閲覧画面を作成する処理は、閲覧端末装置２において行わせても良い。この場合の秘匿化処理は、公開が許容される情報のみを医用情報データベース１２から読み出して、これを閲覧端末装置２へとデータ転送部１８に転送させる処理とする。

(4) 第３の実施形態では、周辺情報検出器８において要求元端末の周辺に第三者が存在するか否かを判定し、この判定結果を医用情報サーバ７が取得しても良い。この場合には、医用情報サーバ７と周辺情報検出器８との組み合わせにより医用情報システムが構成されることになる。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

１，５，７…医用情報サーバ、２…閲覧端末装置、３…周辺情報入力端末装置、４…通信ネットワーク、６…公開範囲入力端末装置、８…周辺情報検出器、１１…端末管理データベース、１２…医用情報データベース、１２…閲覧端末装置、１３…要求受信部、１４…周辺情報更新部、１５…周辺状況判定部、１６…参照可能情報特定部、１７…秘匿化処理部、１８…データ転送部、５１…要求受信部、５２…公開範囲更新部、７１…要求受信部、７２…周辺情報受信部、７３…周辺状況判定部。

Claims (5)

1. 端末装置と通信可能であり、当該端末装置を利用してユーザに医用情報を閲覧させる医用情報システムにおいて、
   複数の医用情報を記憶する医用情報記憶手段と、
   前記端末装置の周辺状況を判定する判定手段と、
   前記端末装置からの要求に合致し、かつ前記判定手段により判定された周辺状況に応じて閲覧が許容される医用情報を前記医用情報記憶手段から取得する医用情報取得手段と、
   前記医用情報取得手段により取得された医用情報を前記端末装置に供給する供給手段とを具備したことを特徴とする医用情報システム。
2. 前記判定手段は、前記端末装置の設置場所を前記周辺状況として判定することを特徴とする請求項１に記載の医用情報システム。
3. 前記判定手段は、当該設置場所の近辺に医療関係者および患者以外の第三者が存在する可能性の有無を前記周辺状況として判定することを特徴とする請求項１に記載の医用情報システム。
4. 複数の周辺状況のそれぞれについて医用情報の公開範囲を表す範囲情報を記憶する範囲情報記憶手段と、
   前記範囲情報記憶手段に記憶された範囲情報をユーザの指示に応じて更新する更新手段とをさらに備え、
   前記医用情報取得手段は前記範囲情報記憶手段に記憶された範囲情報に基づいて前記判定手段により判定された周辺状況に応じて閲覧が許容される医用情報が前記医用情報記憶手段に記憶された医用情報のいずれであるかを判定することを特徴とする請求項１に記載の医用情報システム。
5. 前記端末装置の周辺情報を取得する周辺情報取得手段をさらに備え、
   前記判定手段は、前記周辺情報取得手段により取得された周辺情報に基づいて前記端末装置の周囲状況を判定することを特徴とする請求項１に記載の医用情報システム。

Images