JP2014186660A - 携帯情報端末、その制御方法及びプログラム - Google Patents

Abstract

【課題】例えば往診先への移動中の端末使用者のミスによる患者情報の漏洩を防ぐ。
【解決手段】携帯情報端末１００は、該携帯情報端末１００の位置を特定する端末位置特定部１０４と、患者情報を管理するサーバーと通信する通信部１０３と、患者情報毎に設定された、患者情報を閲覧可能な位置情報を保持する設定部１０５と、端末位置特定部１０４により特定した位置情報と、設定部１０５で保持する位置情報との比較の結果に応じて、通信部１０３を介してサーバーから患者情報をダウンロードしてデータ保存部１０９に保存するデータダウンロード制御部１０７と、端末位置特定部１０４により特定した位置情報と、設定部１０５で保持する位置情報との比較の結果に応じて、データ保存部１０９に保存されている患者情報を消去するデータ消去制御部１０８とを備える。
【選択図】図１

Description

本発明は、例えば患者情報を閲覧できるようにする携帯情報端末、その制御方法及びプログラムに係り、病院外で患者情報を閲覧する場合の情報セキュリティ技術に関する。

病院等の医療現場で、患者の容態や治療過程を記録するためのカルテは、電子化が進み、患者情報の一元管理、共有が実現されている。
電子化されたカルテ内の患者情報は、その電子データを携帯情報端末にコピーし持ち出すことが可能となり、往診時に患者宅での患者情報の閲覧に利用されている。
一方で、電子化されたカルテは、コンピュータでの処理が可能であり、複製、改竄、ネットワーク上での交換等による情報漏洩のリスクは、紙カルテより高くなっている。診療時に医師が必要とするカルテ内の患者情報には、病状等の高度な個人情報が含まれており、カルテの電子化に伴って、患者情報のより強固な保護が必要となっている。
そこで、セキュリティの低い病院外等へ電子化された患者情報の持ち出しを制限する手法の提案がなされている（特許文献１）。この手法によれば、医療情報を端末に転送するための許可情報を設定し、許可された情報のみが携帯情報端末に転送できるようにすることで不用意な持ち出しを抑制する。

特開２０１１−１３６０５４号公報

特許文献１の技術では、携帯情報端末への転送段階において転送可能な情報を制限することにより、情報漏洩のリスクを軽減している。
しかしながら、携帯情報端末へ転送された後の情報セキュリティに関しては考慮されていない。病院において携帯情報端末に患者情報を転送し、その携帯情報端末を持って往診に出る場合、端末の紛失や覗き見等、往診先への移動中の端末使用者のミスによる患者情報の漏洩を防ぐことができない。

本発明は、上記事情に鑑みなされたものであり、例えば往診先への移動中の端末使用者のミスによる患者情報の漏洩を防ぐことを目的とする。

本発明の携帯情報端末は、携帯情報端末であって、該携帯情報端末の位置を特定する位置特定手段と、個人情報を管理する外部機器と通信する通信手段と、個人情報毎に設定された、個人情報を閲覧可能な位置情報を保持する保持手段と、前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記通信手段を介して前記外部機器から個人情報をダウンロードするダウンロード制御手段とを備えたことを特徴とする。

本発明によれば、例えば往診先への移動中の端末使用者のミスによる患者情報の漏洩を防ぐことができる。

第１の実施形態に係る携帯情報端末の構成の一例を示すブロック図である。 位置情報テーブルの一例を示す図である。 第１の実施形態に係る携帯情報端末が患者情報を取得する処理の手順の一例を示すフローチャートである。 患者情報をダウンロードするときの処理の手順の一例を示すフローチャートである。 第１の実施形態に係る携帯情報端末が患者情報を消去する処理の手順の一例を示すフローチャートである。 第２の実施形態に係る携帯情報端末の構成の一例を示すブロック図である。 第２の実施形態に係る携帯情報端末が患者情報をアップロードした後に消去する処理の手順の一例を示すフローチャートである。 第３の実施形態に係る携帯情報端末の構成の一例を示すブロック図である。 第３の実施形態に係る携帯情報端末が患者情報を復号化し、表示する処理の手順の一例を示すフローチャートである。 第３の実施形態に係る携帯情報端末が復号化された患者情報を消去する処理の手順の一例を示すフローチャートである。 第４の実施形態に係る携帯情報端末の構成の一例を示すブロック図である。 位置・診療種別情報テーブルの一例を示す図である。 第４の実施形態に係る携帯情報端末が診療種別情報を変更する処理の手順の一例を示すフローチャートである。

以下、添付図面を参照して、本発明の好適な実施形態について説明する。
（第１の実施形態）
図１は、第１の実施形態に係る携帯情報端末１００の構成を示すブロック図である。
入力部１０１は、タッチパネル、ボタン等で構成され、携帯情報端末１００の使用者からの各種操作の入力を受け付ける。
表示部１０２は、液晶ディスプレイ等の表示装置であり、患者情報等を表示する。
通信部１０３は、携帯情報端末１００と外部機器との通信機能を担い、例えば病院のサーバーから患者情報をダウンロードするための通信を行う。

端末位置特定部１０４は、携帯情報端末１００の位置を特定する。具体的には、人工衛星による現在地の測位技術であるＧＰＳシステムを利用し、携帯情報端末１００の位置を特定する。
設定部１０５は、個人情報である患者情報毎（すなわち患者毎）に、患者情報を閲覧可能な位置情報（以下、閲覧可能位置情報という場合がある）を設定する。往診する患者に対してその患者情報を閲覧可能な位置を限定するために、閲覧可能位置情報を該患者の患者ＩＤに関連付けて設定する。患者情報を閲覧可能な位置としては、その患者宅、病院内、医師自宅等が考えられる。設定部１０５で設定する閲覧可能位置情報は、設定部１０５が保持する後述する位置情報テーブルで保持される。
比較部１０６は、端末位置特定部１０４からの携帯情報端末１００の位置情報（以下、端末位置情報という場合がある）と位置情報テーブルで保持する閲覧可能位置情報とを比較し、両者の位置情報の差異を示す位置差異情報を出力する。

データダウンロード制御部１０７は、携帯情報端末１００への患者情報のダウンロードを制御する。比較部１０６からの位置差異情報に応じて、患者情報をダウンロードできるか否かを判定し、ダウンロード可能な場合は、通信部１０３を介して患者情報をダウンロードし、データ保存部１０９に保存する。
データ消去制御部１０８は、データ保存部１０９に保存されている患者情報の消去を制御する。比較部１０６からの位置差異情報に応じて、患者情報を消去するか否かを判定し、消去が必要な場合は、データ保存部１０９に保存されている患者情報を消去する。
データ保存部１０９は、患者情報を保存する。通信部１０３を介してダウンロードした患者情報を保存し、データ消去制御部１０８からの指示により、保存した患者情報を消去する。データ保存部１０９に保存されている患者情報は、必要に応じて表示部１０２で表示される。また、入力部１０１からの指示により、患者情報の内容が変更可能であり、変更された患者情報が保存される。

図２に、位置情報テーブルの一例を示す。位置情報テーブルは、患者ＩＤ２０１と、設定部１０５で設定された閲覧可能位置情報２０２とを保持する。
患者ＩＤ２０１は患者を識別するためのＩＤであり、患者毎に固有のＩＤが割り振られる。この患者ＩＤ２０１は、従来の電子カルテにも存在する情報で、それを利用すればよい。
閲覧可能位置情報２０２は、患者ＩＤ２０１で識別される患者の患者情報を閲覧可能な位置情報である。各行が、患者毎の患者情報を閲覧可能な位置情報である。この例では、患者ＩＤが００１２３の患者情報は、Ｅ１３９：４６：２７（東経）、Ｎ３５：４０：２３（北緯）の位置で閲覧可能であることを示している。

図３は、携帯情報端末１００が患者情報を取得する処理の手順を示すフローチャートである。
ステップＳ３０１で、端末位置特定部１０４は、ＧＰＳシステム機能を用いて、現在の端末位置情報を取得する。

ステップＳ３０２で、比較部１０６は、ステップＳ３０１において取得した端末位置情報と、位置情報テーブルで保持する閲覧可能位置情報２０２とを比較する。その結果、位置情報が一致する患者ＩＤがない場合、本処理を終了する。位置情報が一致する患者ＩＤがある場合、ステップＳ３０３に進む。ここで、「位置情報が一致する」とは、位置の差異が特定の範囲内という条件でも良い。

ステップＳ３０３で、データダウンロード制御部１０７は、ステップＳ３０２において位置情報が一致した患者ＩＤの患者情報を通信部１０３を介してダウンロードし、データ保存部１０９に保存する。このデータダウンロードの手順については後述する。

この処理手順を行う契機は、往診先において携帯情報端末１００でカルテ表示アプリケーションを立ち上げたときが考えられる。このとき、ＧＰＳからの端末位置情報と位置情報テーブルで保持する閲覧可能位置情報とを比較して、位置情報が一致すれば、その患者ＩＤの患者情報がダウンロードされることになる。また、常に携帯情報端末１００の位置を監視することで、閲覧可能位置情報として登録されている往診先位置から特定の距離内に携帯情報端末１００が入った場合に、自動で携帯情報端末１００が患者情報をダウンロードするようにしても良い。

図４は、ステップＳ３０３において患者情報をダウンロードするときの処理の手順を示すフローチャートである。
ステップＳ４０１で、データダウンロード制御部１０７は、通信部１０３を介して、患者情報を保有、管理するサーバーとの間で端末の認証処理を行う。このステップは、不明な端末からサーバーへのアクセスを無効化するための処理であり、既存の認証技術を用いて端末を認証する。
ステップＳ４０２で、データダウンロード制御部１０７は、通信部１０３を介して、位置情報が一致した患者ＩＤをサーバーに送付する。位置情報テーブルで保持する閲覧可能位置情報２０２が、現在の端末位置情報と一致する行の患者ＩＤをサーバーに送付する。
ステップＳ４０３で、データダウンロード制御部１０７は、通信部１０３を介して、サーバーから送られた患者情報を受信し、データ保存部１０９に保存する。

図５は、携帯情報端末１００が患者情報を消去する処理の手順を示すフローチャートである。
ステップＳ５０１で、端末位置特定部１０４は、ＧＰＳシステム機能を用いて、現在の端末位置情報を取得する。

ステップＳ５０２で、比較部１０６は、ステップＳ５０１において取得した端末位置情報と、位置情報テーブルの中で、データ保存部１０９に患者情報が保存された患者ＩＤに関連付けられている閲覧可能位置情報とを比較する。その結果、位置情報が一致する場合、ステップＳ５０１に戻る。位置情報が一致しない場合、ステップＳ５０３に進む。ここで、「位置情報が一致する」とは、位置の差異が特定の範囲内という条件でも良い。

ステップＳ５０３で、データ消去制御部１０８は、ステップＳ５０２において位置情報が一致しなかった患者ＩＤの患者情報をデータ保存部１０９から消去する。
ステップＳ５０４で、データ消去制御部１０８は、データ保存部１０９に取得済みの患者情報があるか否かを判定し、患者情報がある場合、ステップＳ５０１に戻り、取得済みの患者情報がない場合、本処理を終了する。

図３に示した処理の手順で患者情報を取得した携帯情報端末１００は、図５で示した処理の手順で患者情報を消去し、携帯情報端末１００で保持している患者情報が無くなるまでその処理を続ける。
図３、図５の一連の手順により、携帯情報端末１００が、位置情報テーブルに設定された患者に関連付けられた特定の位置においてのみ、その患者情報を該端末１００にダウンロードすることができる。また、携帯情報端末１００の位置が、位置情報テーブルに設定された患者に関連付けられた特定の位置と一致しなくなった場合、その患者情報が該端末１００から消去される。
閲覧可能位置情報２０２を往診先の患者宅に設定した場合、医師等の端末使用者が患者宅に往診に向かい、患者宅に着くと位置情報が一致し、その患者情報をダウンロードし、診療時に閲覧することができる。また、医師が診療を終え、患者宅から離れると、位置情報が一致しなくなるので、患者情報が端末１００から消去される。
以上のように、往診先への移動中の端末使用者のミスによる患者情報の漏洩を防ぐことができる。

（第２の実施形態）
次に、本発明の第２の実施形態について説明する。本実施形態では、ダウンロードした患者情報を携帯情報端末１００において更新可能とした例である。この場合に、患者宅で携帯情報端末１００に患者情報をダウンロードした後、診療時に医師等の端末使用者が診療情報を追記する等、患者情報を更新した場合に、患者宅から離れるときに、更新された患者情報を自動でアップロードする例を説明する。

図６は、第２の実施形態に係る携帯情報端末１００の構成を示すブロック図である。なお、以下では、第１の実施形態と同様の構成要素には同一の符号を付して、第１の実施形態との差異を中心に説明する。
入力部１０１では、データ保存部１０９に保存されている患者情報に診療情報を追記する等、患者情報を更新することができる。
通信部１０３は、携帯情報端末１００と外部機器との通信機能を担い、例えば病院のサーバーに対して患者情報をダウンロードしたり、アップロードしたりするための通信を行う。
データアップロード制御部６１０は、データ保存部１０９に保存されている患者情報のサーバーへのアップロードを制御する。比較部１０６からの位置差異情報に応じて、患者情報をアップロードするか否かを判定し、アップロードが必要な場合は、通信部１０３を介してデータ保存部１０９の患者情報をサーバーにアップロードした後、データ保存部１０９から消去する。

図７は、携帯情報端末１００が患者情報をアップロードする処理の手順を示すフローチャートである。
ステップＳ５０１〜Ｓ５０４は、図５の同符号のステップと同様である。
ステップＳ５０２で、ステップＳ５０１において取得した端末位置情報と、位置情報テーブルの中で、データ保存部１０９に患者情報が保存された患者ＩＤに関連付けられている閲覧可能位置情報とが一致しない場合、ステップＳ７０５に進む。

ステップＳ７０５で、データアップロード制御部６１０は、ステップＳ５０２において位置情報が一致しなかった患者ＩＤの患者情報が更新されているか否かを判定する。更新されていない場合、ステップＳ５０３に進み、更新されている場合、ステップＳ７０６に進む。
ステップＳ７０６で、データアップロード制御部６１０は、ステップＳ７０５において更新されていた患者情報を通信部１０３を介してサーバーにアップロードした後、ステップＳ５０３に進む。

ステップＳ５０３で、データアップロード制御部６１０は、ステップＳ５０２において位置情報が一致しなかった患者ＩＤの患者情報をデータ保存部１０９から消去する。
ステップＳ５０４で、データアップロード制御部６１０は、データ保存部１０９に取得済みの患者情報があるか否かを判定し、患者情報がある場合、ステップＳ５０１に戻り、取得済みの患者情報がない場合、本処理を終了する。

図３に示した処理の手順で患者情報を取得した携帯情報端末１００は、図７で示した処理の手順で患者情報を消去するが、そのとき必要に応じて患者情報をアップロードし、携帯情報端末１００で保持している患者情報が無くなるまでその処理を続ける。
図３、図７の一連の手順により、携帯情報端末１００が、位置情報テーブルに設定された患者に関連付けられた特定の位置においてのみ、その患者情報を該端末１００にダウンロードすることができる。また、携帯情報端末１００の位置が、位置情報テーブルに設定された患者に関連付けられた特定の位置と一致しなくなった場合、その患者情報が更新されていればアップロードして、該端末１００から消去される。
閲覧可能位置情報２０２を往診先の患者宅に設定した場合、医師等の端末使用者が患者宅に往診に向かい、患者宅に着くと位置情報が一致し、その患者情報をダウンロードし、診療時に閲覧することができる。また、医師が診療を終え、患者宅から離れると、位置情報が一致しなくなるので、更新された患者情報が自動的にアップロードされ、同時に患者情報が端末１００から消去される。
以上のように、往診先への移動中の端末使用者のミスによる患者情報の漏洩を防ぐと同時に、往診先で更新された患者情報をサーバーに確実に書き戻すことができ、端末使用者の利便性を向上することができる。

（第３の実施形態）
次に、本発明の第３の実施形態について説明する。本実施形態では、携帯情報端末１００に患者情報を予め暗号化して格納しておき、端末位置情報と閲覧可能位置情報とを比較し、位置情報が一致する場合に患者情報の暗号を解き、閲覧できるようにする例を説明する。

図８は、第３の実施形態に係る携帯情報端末１００の構成を示すブロック図である。なお、以下では、第１の実施形態と同様の構成要素には同一の符号を付して、第１の実施形態との差異を中心に説明する。
データ保存部１０９は、暗号化された患者情報を保存する。往診に出る前に、往診先の患者情報を暗号化し、暗号化された状態でデータ保存部１０９に保存されている。
データ復号制御部８１１は、データ保存部１０９に保存されている暗号化された患者情報を表示部１０２で表示するときに、その患者情報の暗号を解除する復号処理を制御する。また、データ復号制御部８１１は、複号化済みの患者情報をデータ保存部１０９に保存する。比較部１０６からの位置差異情報に応じて、患者情報を閲覧できるか否かを判定し、閲覧可能な条件の場合は、復号処理部８１２を介して患者情報を復号化し、閲覧可能なデータにして表示部１０２で表示できるようにする。また、患者情報が閲覧可能なように復号化された状態のときに、比較部１０６からの位置差異情報に応じて、閲覧可能な状態を維持できるか否かを判定し、閲覧不可能な条件の場合は、復号化された患者情報を消去し、表示部１０２で表示できないようにする。

図９は、携帯情報端末１００が患者情報を復号化し、表示する処理の手順を示すフローチャートである。
ステップＳ３０１、Ｓ３０２は、図３の同符号のステップと同様である。
ステップＳ９０３で、データ復号制御部８１１は、ステップＳ３０２において位置情報が一致した患者ＩＤの患者情報を復号処理部８１２で復号処理して暗号を解き、表示部１０２で表示する。

図１０は、携帯情報端末１００が復号化された患者情報を消去する処理の手順を示すフローチャートである。
ステップＳ５０１は、図５の同符号のステップと同様である。

ステップＳ１００２で、比較部１０６は、ステップＳ５０１において取得した端末位置情報と、位置情報テーブルの中で、データ保存部１０９に復号化済みの患者情報が保存された患者ＩＤに関連付けられている閲覧可能位置情報とを比較する。その結果、位置情報が一致する場合、ステップＳ５０１に戻る。位置情報が一致しない場合、ステップＳ１００３に進む。ここで、「位置情報が一致する」とは、位置の差異が特定の範囲内という条件でも良い。

ステップＳ１００３で、データ復号制御部８１１は、ステップＳ１００２において位置情報が一致しなかった患者ＩＤの復号済みの患者情報をデータ保存部１０９から消去し、表示部１０２で表示できないようにする。
ステップＳ１００４で、データ復号制御部８１１は、データ保存部１０９に復号済みの患者情報があるか否かを判定し、復号済みの患者情報がある場合、ステップＳ５０１に戻り、復号済みの患者情報がない場合、本処理を終了する。

図９示した処理の手順で患者情報を復号化し、閲覧可能な状態にした携帯情報端末１００は、図１０で示した処理の手順で復号済みの患者情報を消去し、携帯情報端末１００で保持している復号済みの患者情報が無くなるまでその処理を続ける。
図９、図１０の一連の手順により、携帯情報端末１００が、位置情報テーブルに設定された患者に関連付けられた特定の位置においてのみ、その患者情報を該端末１００で閲覧するができる。また、携帯情報端末１００の位置が、位置情報テーブルに設定された患者に関連付けられた特定の位置と一致しなくなった場合には、その患者情報が該端末１００で閲覧できなくなる。
往診に出る前に、病院等セキュリティが確保されている場所で、往診先の患者の閲覧可能位置情報２０２を往診先の患者宅に設定するとともに、患者情報を暗号化して端末１００に保存する。医師等の端末使用者が患者宅に往診に向かい、患者宅に着くと位置情報が一致し、その患者情報が復号化され、診療時に閲覧することができる。また、医師が診療を終え、患者宅から離れると、位置情報が一致しなくなるので、患者情報が端末１００で閲覧できなくなる。
以上のように、往診先への移動中の端末使用者のミスによる患者情報の漏洩を防ぐことができる。

（第４の実施形態）
次に、本発明の第４の実施形態について説明する。本実施形態では、閲覧可能位置情報に加えて、患者情報の中で往診先での診療に必要な情報を選別するための診療種別情報を設定することにより、往診先でダウンロードする情報を制限し、患者情報漏洩のリスクを軽減する例を説明する。また、登録された閲覧可能位置においてのみ診療種別を変更できるようにして、往診先での患者情報閲覧時の利便性を高める例を説明する。

図１１は、第４の実施形態に係る携帯情報端末１００の構成を示すブロック図である。なお、以下では、第１の実施形態と同様の構成要素には同一の符号を付して、第１の実施形態との差異を中心に説明する。
入力部１０１では、後述する診療種別の変更を指示することができる。
設定部１１０５は、患者情報毎（すなわち患者毎）に、閲覧可能位置情報と、診療種別情報とを設定する。往診する患者に対してその患者情報を閲覧可能な位置を限定するために、閲覧可能位置情報を該患者の患者ＩＤに関連付けて設定する。患者情報を閲覧可能な位置としては、その患者宅、病院内、医師自宅等が考えられる。また、診療種別情報は、各患者の患者情報の中で往診先での診療に必要な情報を選別するための情報である。設定部１１０５で設定する閲覧可能位置情報及び診療種別情報は、設定部１１０５が保持する後述する位置・診療種別情報テーブルで保持される。
データ選択ダウンロード制御部１１０７は、患者情報の携帯情報端末１００へのダウンロードを制御する。比較部１０６からの位置差異情報に応じて、患者情報をダウンロードできるか否かを判定し、ダウンロード可能な場合は、通信部１０３を介して患者情報をダウンロードし、データ保存部１０９に保存する。患者情報をダウンロードする際には、位置・診療種別情報テーブルで保持する診療種別情報に基づいて、患者情報の中から必要な情報を選択的にダウンロードする。

図１２に、位置・診療種別情報テーブルの一例を示す。位置・診療種別情報テーブルは、患者ＩＤ２０１と、設定部１１０５で設定された閲覧可能位置情報２０２と、設定部１１０５で設定された診療種別情報１２０３とを保持する。
診療種別情報１２０３は、患者ＩＤ２０１で識別される患者の患者情報の中から必要な情報を選択的にダウンロードするための設定情報である。診療種別情報としては、例えば「継続」と「新規」の２種類の種別情報を設定可能にする。「継続」は、前回の往診から継続する病気の定期的な診療を行うことを意図する種別で、その患者の現在の病名に関連する患者情報のみをダウンロードする。例えば現在糖尿病の患者なら、その病気に関する患者情報のみをダウンロードし、以前かかった結核の情報はダウンロードしない。「新規」は、新規症状が出た場合の往診を意図する種別で、その場合には、過去の病歴等も診断に必要となるので、その患者の全ての情報をダウンロードする。なお、例えばサーバーには患者情報として過去から現在に至るまでの病名が病歴情報として記録されており、この病歴情報に含まれる病名のうち最も新しい病名を参照することで現在の病名をデータ選択ダウンロード制御部１１０７は把握可能である。

携帯情報端末１００が患者情報を取得する処理の手順は図３、図４と同様であるが、ダウンロードされる情報量が異なる。すなわち、位置情報が一致した患者ＩＤの患者情報を取得する際に、その患者の診療種別情報に基づき、必要な患者情報のみがダウンロードされる。

次に、往診先において診療種別の変更が必要になる場合について説明する。往診前に、診療種別を適切に判断することができない場合や、往診してはじめて新規の病気であることが判明する場合もありうる。よって、往診先で患者を診療しているときに、診療種別を変更して、全ての患者情報をダウンロードすることも可能にする。この場合においても、端末１００が指定された位置に存在する場合に限り、診療種別を変更できるように制御することにより、患者情報漏洩のリスクを軽減する。

図１３は、携帯情報端末１００が診療種別情報を変更する処理の手順を示すフローチャートである。
ステップＳ１３０１で、端末使用者からの診療種別情報の変更要求を入力部１０１を介して受け付ける。
ステップＳ１３０２で、端末位置特定部１０４は、ＧＰＳシステム機能を用いて、現在の端末位置情報を取得する。

ステップＳ１３０３で、比較部１０６は、ステップＳ１３０２において取得した端末位置情報と、位置・診療種別情報テーブルで保持する閲覧可能位置情報２０２とを比較する。その結果、位置情報が一致しない場合、ステップＳ１３０６に進む。位置情報が一致する場合、ステップＳ１３０４に進む。ここで、「位置情報が一致する」とは、位置の差異が特定の範囲内という条件でも良い。

ステップＳ１３０４で、設定部１１０５は、端末使用者からの入力部１０１を介しての入力に応じて、ステップＳ１３０３において位置情報が一致した患者ＩＤの診療種別を変更する。
ステップＳ１３０５で、データ選択ダウンロード制御部１１０７は、ステップＳ１３０４において変更した診療種別情報に基づいて、ステップＳ１３０３において位置情報が一致した患者ＩＤの患者情報を通信部１０３を介してダウンロードし、データ保存部１０９に保存する。

ステップＳ１３０６で、設定部１１０５は、診療種別が変更不可である旨を端末使用者に提示し、本処理を終了する。

図１３に示した処理の手順により、携帯情報端末１００が、位置・診療種別情報テーブルに設定された患者に関連付けられた特定の位置においてのみ、診療種別情報を変更することが可能となる。よって、往診先での患者の状態に応じて患者情報を追加でダウンロードすることができるという利便性を維持しながら、患者情報漏洩のリスクを軽減することができる。
以上のように、診療種別情報に基づいて往診先でダウンロードする情報を制限しながら、往診先において診療種別情報を変更できるようにして、患者情報漏洩のリスクの軽減と患者情報閲覧時の利便性を両立させることができる。

（その他の実施形態）
また、本発明は、以下の処理を実行することによっても実現される。すなわち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

１０１：入力部、１０２：表示部、１０３：通信部、１０４：端末位置特定部、１０５：設定部、１０６：比較部、１０７：データダウンロード制御部、１０８：データ消去制御部、１０９：データ保存部、６１０：データアップロード制御部、８１１：データ復号制御部、８１２：復号処理部、１１０５：設定部、１１０７：データ選択ダウンロード制御部

Claims (13)

1. 携帯情報端末であって、
   該携帯情報端末の位置を特定する位置特定手段と、
   個人情報を管理する外部機器と通信する通信手段と、
   個人情報毎に設定された、個人情報を閲覧可能な位置情報を保持する保持手段と、
   前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記通信手段を介して前記外部機器から個人情報をダウンロードするダウンロード制御手段とを備えたことを特徴とする携帯情報端末。
2. 前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記ダウンロードした個人情報を該携帯情報端末から消去する消去制御手段と更にを備えたことを特徴とする請求項１に記載の携帯情報端末。
3. 前記ダウンロードした個人情報は該携帯情報端末において更新可能であり、
   前記消去制御手段は、前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記ダウンロードした個人情報であって更新されたものを、前記通信手段を介して前記外部機器にアップロードした後、該携帯情報端末から消去することを特徴とする請求項２に記載の携帯情報端末。
4. 前記保持手段は、個人情報毎に設定された位置情報に更に種別情報を関連付けて保持しており、
   前記ダウンロード制御手段は、前記通信手段を介して前記外部機器から個人情報をダウンロードするときに、種別情報に基づいてダウンロードすることを特徴とする請求項１乃至３のいずれか１項に記載の携帯情報端末。
5. 前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、該携帯情報端末において種別情報を変更可能としたことを特徴とする請求項４に記載の携帯情報端末。
6. 携帯情報端末であって、
   該携帯情報端末の位置を特定する位置特定手段と、
   暗号化された個人情報を保存する保存手段と、
   個人情報毎に設定された、個人情報を閲覧可能な位置情報を保持する保持手段と、
   前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記保存手段に保存されている暗号化された個人情報を復号化する復号制御手段とを備えたことを特徴とする携帯情報端末。
7. 前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記復号化した個人情報を消去する消去制御手段とを備えたことを特徴とする請求項６に記載の携帯情報端末。
8. 前記個人情報は、患者情報であることを特徴とする請求項１乃至７のいずれか１項に記載の携帯情報端末。
9. 前記位置特定手段は、ＧＰＳシステムによって該携帯情報端末の位置を特定することを特徴とする請求項１乃至８のいずれか１項に記載の携帯情報端末。
10. 個人情報を管理する外部機器と通信する通信手段と、個人情報毎に設定された、個人情報を閲覧可能な位置情報を保持する保持手段とを備えた携帯情報端末の制御方法であって、
    該携帯情報端末の位置を特定するステップと、
    前記特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記通信手段を介して前記外部機器から個人情報をダウンロードするステップと
    を有することを特徴とする携帯情報端末の制御方法。
11. 暗号化された個人情報を保存する保存手段と、個人情報毎に設定された、個人情報を閲覧可能な位置情報を保持する保持手段とを備えた携帯情報端末の制御方法であって、
    該携帯情報端末の位置を特定するステップと、
    前記特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記保存手段に保存されている暗号化された個人情報を復号化するステップとを有することを特徴とする携帯情報端末の制御方法。
12. 携帯情報端末を制御するためのプログラムであって、
    該携帯情報端末の位置を特定する位置特定手段と、
    個人情報を管理する外部機器と通信する通信手段と、
    個人情報毎に設定された、個人情報を閲覧可能な位置情報を保持する保持手段と、
    前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記通信手段を介して前記外部機器から個人情報をダウンロードするダウンロード制御手段
    としてコンピュータを機能させるためのプログラム。
13. 携帯情報端末を制御するためのプログラムであって、
    該携帯情報端末の位置を特定する位置特定手段と、
    暗号化された個人情報を保存する保存手段と、
    個人情報毎に設定された、個人情報を閲覧可能な位置情報を保持する保持手段と、
    前記位置特定手段により特定した位置情報と、前記保持手段で保持する位置情報との比較の結果に応じて、前記保存手段に保存されている暗号化された個人情報を復号化する復号制御手段と
    してコンピュータを機能させるためのプログラム。

Images