JP2015092338A - 緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法 - Google Patents

緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法 Download PDF

Info

Publication number
JP2015092338A
JP2015092338A JP2014206646A JP2014206646A JP2015092338A JP 2015092338 A JP2015092338 A JP 2015092338A JP 2014206646 A JP2014206646 A JP 2014206646A JP 2014206646 A JP2014206646 A JP 2014206646A JP 2015092338 A JP2015092338 A JP 2015092338A
Authority
JP
Japan
Prior art keywords
health record
occupant
computing device
indication
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2014206646A
Other languages
English (en)
Inventor
グレン コナリー，
Connery Glenn
グレン コナリー，
マシュー ティンダール，
Tindall Matthew
マシュー ティンダール，
スコット ハンスリップ，
Hanslip Scott
スコット ハンスリップ，
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Iqvia Inc
Original Assignee
IMS Health Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by IMS Health Inc filed Critical IMS Health Inc
Publication of JP2015092338A publication Critical patent/JP2015092338A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G16H10/65—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records stored on portable record carriers, e.g. on smartcards, RFID tags or CD
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/63—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for local operation
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
    • B60R2021/0027—Post collision measures, e.g. notifying emergency services

Abstract

【課題】事故現場で、緊急サービス職員に対して個人のヘルスレコードをセキュアに提供する。
【解決手段】コンピューティングデバイスにおいて、占有者が車両に乗ったというインジケーションが検出される。占有者が、車両に乗ったというインジケーションに基づいて、識別される。占有者に関連付けられたヘルスレコードがコンピューティングデバイスによってアクセスされる。コンピューティングデバイスは、占有者に関連付けられた、アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする。車両が衝突を起こしたというインジケーションを検出したことに基づいて、占有者に関連付けられたヘルスレコードが、セキュアデジタルストレージコンテナから、ファーストレスポンダに登録された第２のコンピューティングデバイスに対して提供される。
【選択図】図１Ａ

Description

本明細書は、被害者の医療情報に対する現地でのアクセスを緊急サービス職員に提供することに関する。
何らかの状況において、事故被害者は、自分の病歴についての関係がある詳細を緊急サービス職員に提供することができない可能性がある。事故被害者は、意識不明かもしれないし、事故でショックを受けているかもしれない。
一態様では、コンピューティングデバイスにおいて、占有者が車両に乗ったというインジケーションが検出される。前記占有者が、前記占有者が前記車両に乗ったという前記検出されたインジケーションに基づいて、識別される。前記占有者に関連付けられたヘルスレコードが前記コンピューティングデバイスによってアクセスされる。前記コンピューティングデバイスは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする。前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態が、当該ヘルスレコードにアクセス不可能なように変更される。
別の態様では、コンピューティングデバイスにおいて、占有者が車両に乗ったというインジケーションが検出される。前記占有者が、前記占有者が前記車両に乗ったという前記インジケーションに基づいて、識別される。前記占有者に関連付けられたヘルスレコードが前記コンピューティングデバイスによってアクセスされる。前記コンピューティングデバイスは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする。前記車両が衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードが、前記セキュアデジタルストレージコンテナから、ファーストレスポンダに登録された第２のコンピューティングデバイスに対して提供される。
実装は、以下の特徴の１以上を含み得る。例えば、前記コンピューティングデバイスは、無線モバイルコンピューティングデバイスを含んでもよい。前記コンピューティングデバイスは、車両コンピュータを含んでもよい。前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記コンピューティングデバイスのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、クラウドベースのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。
占有者が車両に乗ったというインジケーションを検出する前記ステップは、モバイルコンピューティングデバイスと近距離無線通信を行うステップを含んでもよく、前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別する前記ステップは、前記モバイルコンピューティングデバイスから識別情報を受信するステップを含んでもよい。前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスと前記モバイルコンピューティングデバイスとの間の距離が閾値を超えたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含んでもよい。
前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスが前記モバイルコンピューティングデバイスとの近距離無線通信を喪失したというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含んでもよい。前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードと、前記占有者の写真とを、前記セキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記車両のエアバッグが展開されたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記ファーストレスポンダが前記セキュアデジタルストレージコンテナからアクセス可能なようにするステップを含んでもよい。
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから第２のコンピューティングデバイスに対して提供するステップを含んでもよく、前記第２のコンピューティングデバイスは、前記ファーストレスポンダに対してライセンスされているものとして識別される。
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記コンピューティングデバイスは、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスによってアクセス可能な状態にし、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスに対して提供し、前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更してもよい。
前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更する前記ステップは、前記車両が前記衝突を起こしたという前記インジケーションを検出してから所定時間後に、前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップを含んでもよい。
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記占有者のバイタルサイン(vital signs)の少なくとも１つを示すデータを受信するステップと、前記占有者のバイタルサイン(vital signs)の少なくとも１つを示す前記データを前記ファーストレスポンダに提供するステップと、を含んでもよい。
更に別の態様では、コンピューティングデバイスのユーザがアクティビティに従事しているというインジケーションが、前記コンピューティングデバイスにおいて検出される。前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているという前記インジケーションを検出したことに基づいて、前記ユーザに関連付けられたヘルスレコードが、ファーストレスポンダに対して入手可能な状態にされる。前記占有者がもはや前記アクティビティに従事していないというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードの状態が、当該ヘルスレコードにアクセス不可能なように変更される。
更に別の態様では、コンピューティングデバイスのユーザがアクティビティに従事しているというインジケーションが、前記コンピューティングデバイスにおいて検出されてもよい。前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているという前記インジケーションを検出したことに基づいて、前記ユーザに関連付けられたヘルスレコードが、ファーストレスポンダに対して入手可能な状態にされる。前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードが、ファーストレスポンダに提供される。
実装は、以下の特徴の１以上を含み得る。例えば、前記コンピューティングデバイスは、無線モバイルコンピューティングデバイスを含んでもよい。前記ユーザに関連付けられた前記ヘルスレコードをセキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードを、前記コンピューティングデバイスのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。前記ユーザに関連付けられた前記ヘルスレコードをセキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードを、クラウドベースのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。
前記コンピューティングデバイスのユーザがアクティビティに従事しているというインジケーションを検出する前記ステップは、モーション入力を受信するステップと、前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているということを前記受信したモーション入力が示していると判断するステップと、を含んでもよい。前記コンピューティングデバイスのユーザがアクティビティに従事しているというインジケーションを検出する前記ステップは、全地球測位システム（ＧＰＳ）入力を受信するステップと、前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているということを前記受信したＧＰＳ入力が示していると判断するステップと、を含んでもよい。前記占有者がもはや前記アクティビティに従事していないというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているという前記インジケーションが停止したことを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含んでもよい。
前記ユーザに関連付けられた前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードを削除するステップを含んでもよい。前記ユーザに関連付けられた前記ヘルスレコードを前記セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードと、前記ユーザの写真とを、前記セキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供する前記ステップは、前記ユーザが事故に巻き込まれたということを検出されたモーション入力又はＧＰＳ入力が示すと判断したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供するステップを含んでもよい。
前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供する前記ステップは、前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを第２のコンピューティングデバイスに提供するステップを含んでもよく、前記第２のコンピューティングデバイスは、前記ファーストレスポンダにライセンスされていると識別されるものである。前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供する前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードを、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスによりアクセス可能な状態にするステップと、前記ユーザに関連付けられた前記ヘルスレコードを、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスに提供するステップと、前記ユーザに関連付けられた前記ヘルスレコードの状態を、前記ユーザに関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップと、を含んでもよい。
前記ユーザに関連付けられた前記ヘルスレコードの状態を、前記ユーザに関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更する前記ステップは、前記ユーザが事故に巻き込まれたというインジケーションを検出してから所定時間後に、前記ユーザに関連付けられた前記ヘルスレコードの状態を、前記ユーザに関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップを含んでもよい。前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供する前記ステップは、前記占有者のバイタルサイン(vital signs)の少なくとも１つを示すデータを受信するステップと、前記占有者のバイタルサイン(vital signs)の少なくとも１つを示す前記データを前記ファーストレスポンダに提供するステップと、を含んでもよい。
本明細書において記述する主題事項の１以上の実装の詳細は、添付の図面と以下の記述とにおいて説明される。主題事項の他の潜在的な特徴、態様、及び利点は、記述、図面、及び請求項から明らかになるであろう。
図１Ａは、緊急サービス職員に対してユーザヘルスレコードデータをセキュアに提供するシステム例の図である。 図１Ｂは、緊急サービス職員に対してユーザヘルスレコードデータをセキュアに提供するシステム例の図である。
図２Ａは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。 図２Ｂは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。 図２Ｃは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。 図２Ｄは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。
図３Ａは、ファーストレスポンダヘルスレコードアプリケーション例のＧＵＩ例を示す。 図３Ｂは、ファーストレスポンダヘルスレコードアプリケーション例のＧＵＩ例を示す。
図４Ａは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。 図４Ｂは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。
図５Ａは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。 図５Ｂは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。
様々な図における類似の参照記号は類似の要素を示す。
事故現場で、又は事故現場に向かう途中で、緊急サービス職員に対して個人のヘルスレコードデータをセキュアに提供するための技術について説明する。本明細書において説明するコンセプトは、緊急職員及び事故被害者に対して幾つかの利点をもたらすことができる。例えば、本発明の実装の中には、ユーザのヘルスデータについて高いセキュリティレベルを維持しつつ、また、ＨＩＰＰＡ(Health Insurance Portability and Accountability Act)の遵守を維持しつつ、事故現場において緊急職員がユーザのヘルスレコード情報（例えば、既存の健康状態、現在の投薬、及びアレルギー）にアクセスするためのセキュアな方法を提供することができるものがある。実装の中には、ユーザの病歴からの命を救う可能性のある詳細を、ユーザが意識不明、ショック、頭部損傷、又は事故による他の傷害が原因でそのような詳細を提供することができない場合に、緊急職員に対して提供することができるものがある。
個人のコンピューティングデバイスは、ネットワーク（例えば、無線セルラネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）若しくはＷｉ−Ｆｉネットワーク、第３世代（３Ｇ）若しくは第４世代（４Ｇ）の移動通信ネットワーク）を介して他のコンピューティングデバイスと電気通信を交わし、短距離無線通信（Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ(Near field communication)）を用いて他のコンピューティングデバイスと電気通信を交わし、入力を受信するように構成される。個人のコンピューティングデバイス上で動作するユーザヘルスレコードアプリケーションは、個人が行うアクティビティのインジケーションを検出し、個人が事故に巻き込まれたというインジケーションを検出するように構成される。個人がアクティビティ（例えば、乗り物の運転若しくは乗車、又はスポーツアクティビティへの参加のような、危険なアクティビティ）に従事しているというインジケーションを検出すると、ユーザヘルスアプリケーションは、ヘルスレコード管理システムとの通信を開始し、管理システムに、個人のヘルスレコードを緊急サービス職員が入手可能な状態にさせる。一部の実装では、ユーザヘルスアプリケーションは、個人のヘルスレコードデータを受信し、そのデータを、個人のコンピューティングデバイス上のセキュアデジタルストレージコンテナにセキュアに格納する。一部の実装では、ユーザヘルスアプリケーションは、管理システムに、個人のヘルスレコードデータをクラウドベースのセキュアデジタルデータストレージコンテナに格納させる。
個人が事故に巻き込まれた場合、ユーザヘルスレコードアプリケーションは、事故のインジケーションを検出し、個人のヘルスレコードデータを、緊急サービス職員が操作するファーストレスポンダコンピューティングデバイスに提供する。ユーザヘルスアプリケーションは、短距離無線通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を介して、ファーストレスポンダコンピューティングデバイスに個人のヘルスレコードデータを伝達することができる。ファーストレスポンダコンピューティングデバイスは、緊急サービスヘルスレコードアプリケーションを含み得るものであり、これは、これ自身をユーザヘルスレコードアプリケーションに対して認証させ、それにより、適切に認証されたコンピューティングデバイスに対してのみ個人のヘルスレコードが伝達されることを確実にするものである。一部の実装では、ユーザヘルスアプリケーションは、事故検出後の所定期間についてファーストレスポンダコンピューティングデバイスに対するデータの伝達を可能にし、この所定期間の後にヘルスレコードデータを（個人のコンピューティングデバイスから、クラウドベースのストレージから、又はその両方から）セキュアに削除する。
個人が事故に巻き込まれることなく検出されたアクティビティを終えた場合、ユーザヘルスレコードアプリケーションは、ユーザがもはやアクティビティに従事していないというインジケーションを検出し、個人のヘルスレコードデータの状態を、このデータにアクセス不可能なように変更する。一部の実装では、ユーザヘルスアプリケーションは、個人のコンピューティングデバイス上のセキュアデジタルストレージコンテナから、個人のヘルスレコードデータをセキュアに削除する。一部の実装では、ユーザヘルスアプリケーションは、管理システムに、クラウドベースのセキュアデータストレージコンテナから個人のヘルスレコードデータをセキュアに削除させる。
例として、ユーザ「ベン」が彼のスマートフォンにユーザヘルスレコードアプリケーションをインストールし、彼の医療レコードデータにアクセスするようにアプリケーションを設定した場合を考える。ベンがマウンテンバイク旅行を続けている時、彼のスマートフォン上で動作している彼のユーザヘルスレコードアプリケーションは、彼がいつマウンテンバイクへの搭乗を開始したかを（例えば、モーション／ＧＰＳ入力を介して）検知することになる。ベンが危険なアクティビティ（例えば、マウンテンバイクに乗ること）に関与しているというインジケーションに基づき、ヘルスレコードアプリケーションは、ベンの無線セルラネットワークプロバイダを介してヘルスレコード管理システムと協調して、彼のヘルスレコードデータを事故発生時に容易に入手可能な状態にすることになる。ベンが事故に巻き込まれずにマウンテンバイク旅行を楽しんだ場合、ヘルスレコードアプリケーションは、彼がもうマウンテンバイクに乗っていないということを（例えば、マウンテンバイクに関連するモーション入力の停止を介して）検知することになる。すると、ユーザヘルスレコードアプリケーションは、ヘルスレコード管理システムと協調して、彼のヘルスレコードをセキュアデータストレージコンテナからアクセス不可能な状態にすることになる。
一方、ベンが事故に巻き込まれた場合、ユーザヘルスレコードアプリケーションは、ベンが事故に巻き込まれたということを（例えば、モーション／ＧＰＳ入力を介して）検知することになる。すると、ユーザヘルスレコードアプリケーションは、ベンのヘルスレコードデータを、緊急サービス職員がアクセス可能な状態にすることになり、また、ヘルスレコード管理システムにベンの場所を提供すると共に緊急サービスを要求してもよい。ファーストレスポンダが到着すると、ヘルスレコードアプリケーションの緊急サービスバージョンを使用してベンのスマートフォンからの（又は、ベンの電話が事故で損傷した場合、ヘルスレコード管理システムからの）ベンのヘルスレコードにアクセスすることができるであろう。
これにより、ユーザヘルスレコードアプリケーションは、データにアクセス可能な時間量を制限することにより、また、事故が検出された場合に第２の（ファーストレスポンダ）コンピュータデバイスにヘルスレコード情報を提供するだけのことにより、個人のヘルスレコードデータについてハイレベルのセキュリティを提供する。加えて、ユーザヘルスレコードアプリケーションは、被害者が自分自身で情報を提供することが不可能な場合に緊急サービス職員が必要なヘルスレコード情報を取得するためのセキュアなやり方を提供する。
図１Ａ及び図１Ｂは、緊急サービス職員に対してユーザヘルスレコードデータをセキュアに提供するシステム例の図である。図１Ａを参照すると、システム１００は、ユーザがアクティブティに従事していることを検出した後にユーザのヘルスレコード情報にアクセスし、ユーザのヘルスレコード情報を、緊急サービス職員がセキュアデータストレージコンテナから入手可能な状態にし、そして、ユーザが事故に巻き込まれたというインジケーションを検出したことに応えてヘルスレコードデータを緊急サービス職員に提供するか、又は、ユーザがもうアクティビティに従事していないというインジケーションに応えてデータをアクセス不可能な状態にする。説明の目的で、図１Ａ及び図１Ｂに示されて以下で説明される幾つかの要素は、モノリシック(monolithic)エンティティとして表現されている。しかしながら、これらの要素はそれぞれ、多数の相互接続されたコンピューティングデバイス及び特定の動作セットを実行するように設計された他のコンポーネントを含んでもよいし、及び／又はこれらの上に実装されてもよい。
システム１００は、ユーザコンピューティングデバイス１０２を含み、これは、１以上のネットワーク１０６を介して管理システム１０４と通信している。ユーザコンピューティングデバイス１０２は、例えば、セルラ電話、スマートフォン、タブレットコンピュータ、携帯情報端末（ＰＤＡ）、又はパーソナル医療モニタリングデバイスであってもよい。管理システム１０４は、例えば、１以上のサーバ１０８と、１以上のセキュアデジタルデータストレージデバイス１１０と、を含んでもよい。ネットワーク１０６は、無線セルラネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）若しくはＷｉ−Ｆｉネットワーク、第３世代（３Ｇ）若しくは第４世代（４Ｇ）の移動通信ネットワーク、イントラネットのようなプライベートネットワーク、インターネットのようなパブリックネットワーク、又は、これらの適当な組み合わせを含んでもよい。加えて、システム１００は、ファーストレスポンダのコンピューティングデバイス１１２を含み、これは、コンピューティングデバイス１０２上のユーザヘルスレコードアプリケーション、及び管理システム１０４と通信するように構成される。ファーストレスポンダのコンピューティングデバイス１１２は、例えば、セルラ電話、スマートフォン、タブレットコンピュータ、携帯情報端末（ＰＤＡ）、又はラップトップコンピュータであってもよい。
より詳細には、コンピューティングデバイス１０２は、ユーザヘルスレコードアプリケーションを含み、これは、ユーザが実行するアクティビティのインジケーションを検出し、ユーザが事故に巻き込まれたというインジケーションを検出するように構成される。例えば、コンピューティングデバイス１０２は、モーション入力（例えば、加速、回転、及び移動）を、（例えば、ＧＰＳ又はセルラの三角測量のような位置サービスを介して）検知するように構成されてもよい。アクティビティ又は事故のインジケーションは、例えば、コンピューティングデバイス１０２が受信する様々な量のモーション入力の組み合わせを含んでもよい。例えば、ユーザがマウンテンバイクに乗っている場合、ユーザが道に沿って乗って行きマウンテンバイクを漕ぐにつれて、ユーザヘルスアプリケーションは、ユーザが移動している速度を示すＧＰＳ入力に加えて、一連の加速／回転入力を高速な連続状態で受信することができる。同様に、例えば、ユーザが車に乗っている場合、比較的スムーズな加速入力と、ユーザが比較的高速に移動しているということを示すＧＰＳ入力と、を受信することができる。同様に、事故のインジケーションは、例えば、大きい量のモーション入力又は高速な連続状態の大きい量のモーション入力があって、その後は一定期間にわたってモーション入力がないということであってもよい。
ユーザがアクティビティに従事しているというインジケーションを検出すると、コンピューティングデバイス１０２のユーザヘルスレコードアプリケーションは、管理システム１０４と通信して、管理システム１０４に、ユーザのヘルスレコードをファーストレスポンダが入手可能な状態にさせる。管理システムサーバ１０８は、ユーザに関連付けられた、ヘルスレコードサーバ１１４からのヘルスレコードデータにアクセスすることができる。ヘルスレコードサーバ１１４は、例えば、デジタルヘルスレコードリポジトリ（例えば、保健福祉省(Department of Health and Human Services)のメディカルレコーデッドデータベース、ユーザが提供したヘルスレコード、及び／又はサードパーティーのヘルスレコードデータストレージ）であってもよい。そして、管理システムサーバ１０８は、アクセスしたヘルスレコードデータを、デジタルストレージデバイス１１０に格納することができる。幾つかの実装では、デジタルストレージデバイス１１０は、クラウドベースのデータストレージであってもよい。幾つかの実装では、管理システムサーバ１０８は、ヘルスレコードデータをコンピューティングデバイス１０２に送信してもよく、ヘルスレコードデータは、コンピューティングデバイス１０２のセキュアデジタルストレージコンテナに格納されてもよい。
ユーザがもはやアクティビティに従事しておらず（例えば、ユーザがマウンテンバイク旅行を完了し）事故に巻き込まれなかったというインジケーションをユーザヘルスアプリケーションが検出した場合、ユーザヘルスレコードアプリケーションは、ヘルスレコードデータの状態を、これにアクセスできないように変更する。例えば、ヘルスレコードデータがコンピューティングデバイス１０２に格納される実装においては、ユーザヘルスレコードアプリケーションは、データをデバイスから削除してもよい。同様に、例えば、ヘルスレコードデータがクラウドベースのデータストレージ１１０に格納される実装においては、ユーザヘルスレコードアプリケーションは、管理システム１０４と通信して、ヘルスレコードデータがクラウドベースのデータストレージ１１０から削除されるようにしてもよい。ユーザのヘルスレコードデータに対する潜在的なニーズが存在しない時（例えば、ユーザが危険なアクティビティに従事していない時）にこのデータをアクセス不可能な状態にすることにより、ユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードについてハイレベルのセキュリティを維持することが可能である。
ユーザが事故に巻き込まれたというインジケーションをユーザヘルスアプリケーションが検出した場合、ユーザヘルスアプリケーションは、ユーザのヘルスレコードデータを、ファーストレスポンダコンピューティングデバイス１１２に提供する。ファーストレスポンダコンピューティングデバイス１１２は、ファーストレスポンダヘルスレコードアプリケーションを含み、これは、ユーザヘルスレコードアプリケーション及び管理システム１０４と通信するように構成される。ファーストレスポンダヘルスレコードアプリケーションは、コンピューティングデバイス１０２のユーザヘルスレコードアプリケーションと短距離通信を確立することができる。そして、ユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードデータを送信する前に、緊急サービスアプリケーションを認証することできる。代わりに、又はこれに加えて、ファーストレスポンダヘルスレコードアプリケーションは、自身を管理システム１０４に対して認証してもよく、管理システムは、例えば、ヘルスレコードデータがクラウドベースのストレージ１１０に格納される実装において、ユーザのヘルスレコードデータをファーストレスポンダヘルスレコードアプリケーションに提供してもよい。ファーストレスポンダヘルスレコードアプリケーションがユーザのヘルスレコードデータを受信すると、ユーザヘルスレコードアプリケーション及び／又は管理システムは、コンピューティングデバイス１０２又はクラウドベースのストレージ１１０に格納されたユーザのヘルスレコードデータの状態を、これにもうアクセスできないように変更してもよい（例えば、ヘルスレコードデータは削除されてもよい）。幾つかの実装では、ユーザヘルスアプリケーションが事故のインジケーションを受信した時から所定の時間の後に（例えば、間違った事故インジケーションの場合にデータがアクセス不可能な状態にされることを確実にするために、数時間後に）、ユーザヘルスレコードデータの状態が変更されてもよい。
幾つかの実装では、例えば、ヘルスレコードサーバ１１４からのヘルスレコードデータにアクセスし、ヘルスレコードデータを、コンピューティングデバイス１０２、クラウドベースのデータストレージ１１０、又はその両方の場所に格納することにより、ユーザのヘルスレコードデータが入手可能な状態にされるが、ユーザが事故に巻き込まれたというインジケーションをユーザヘルスレコードアプリケーションが受信しない限りは、如何なる他のコンピューティングデバイスによってもヘルスレコードデータはアクセス不可能である。そのような実装において、ユーザが事故に巻き込まれたというインジケーションを受信した後にのみ、占有者のヘルスレコードが緊急サービス職員に対してアクセス可能な状態にされる。そのような実装は、例えば、ユーザのプライバシーと、ユーザのヘルスレコードデータのセキュリティと、ＨＩＰＰＡ(Health Insurance Portability and Accountability Act)の遵守とを確かなものとする。
幾つかの実装では、ユーザが事故に巻き込まれたというインジケーションを受信すると、ユーザヘルスアプリケーションは、緊急サービス派遣サーバ１１６（例えば、９１１サーバ）に対して、緊急サービス要求を送信してもよい。緊急サービス要求は、ユーザのコンピューティングデバイス１０２のＧＰＳ位置を含んでもよい。幾つかの実装では、緊急サービス要求は、管理システム１０４へ送信されてもよく、管理システム１０４は、緊急サービス派遣サーバ１１６に対して緊急サービス要求を手配してもよい。そのような実装では、緊急サービス要求は、ユーザのヘルスレコードデータを含んでもよく、これにより、緊急サービス職員が事故現場に向かう途中でユーザのヘルスレコードをチェックすることが可能となる。
幾つかの実装では、コンピューティングデバイス１０２は、ユーザのバイタルサイン(vital signs)（例えば、脈拍、体温、など）をモニタリングするように構成されてもよい。そのような実装では、ユーザのバイタルサインは、ユーザがアクティビティに従事しているというインジケーションとして、また、ユーザが事故に巻き込まれたというインジケーションとして使用される、ユーザヘルスアプリケーションに対する追加的入力データを提供することができる。加えて、ユーザが事故に巻き込まれたというインジケーションを受信すると、ユーザヘルスアプリケーションは、管理システム１０４に対して、ユーザのバイタルサインを示すデータを定期的に送信してもよく、これは、ファーストレスポンダヘルスレコードアプリケーションを通じて、緊急職員に対して事故現場へ向かう途中でアクセス可能な状態にされてもよい。
幾つかの実装では、ユーザヘルスレコードアプリケーションは、ユーザがアクティビティに従事している時及びユーザがもはやアクティビティに従事していない時をマニュアルでユーザが示すことを可能にしてもよい。例えば、マニュアルインジケーションは、ボイスコマンド、タッチスクリーン入力、又はキーパッド入力を含み得る。加えて、ユーザヘルスレコードアプリケーションの幾つかの実装は、ユーザが事故に巻き込まれて緊急支援を必要としているというマニュアルインジケーションをユーザが提供することを可能にしてもよい。同様に、ユーザが事故に巻き込まれたというマニュアルインジケーションは、例えば、ボイスコマンド、タッチスクリーン入力、又はキーパッド入力を含み得る。そのような実装では、ユーザが事故に巻き込まれたというマニュアルインジケーションに応えて、ユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードにアクセスし、アクセスしたヘルスレコードを、ファーストレスポンダに対して入手可能でアクセス可能な状態にすることができる。ユーザヘルスレコードアプリケーションはまた、緊急サービス派遣サーバ１１６からの緊急サービス職員を要求してもよい。
管理システム１０４は、例えば、ユーザヘルスレコードアプリケーションの製作者、ヘルスケアプロバイダ若しくはヘルスケアプロバイダのネットワーク、ヘルスレコード管理会社、又は他の適切なサードパーティーによって運営され維持管理されてもよい。幾つかの実装では、ヘルスレコードサーバ１１２は、管理システム１０４の一部であってもよい。
図１Ｂを参照すると、システム１５０は、システム１５０が車両１５４に設置された車両ベースのコンピューティングデバイス１５２を含んでいるという点を除き、図１Ａを参照して上述したシステム１００に類似している。車両ベースのコンピューティングデバイス１５２は、例えば、車両１５４のオンボードコンピュータシステムのモジュールであってもよいし、別個のコンピューティングデバイスであってもよい。車両ベースのコンピューティングデバイス１５２は、ユーザヘルスレコードアプリケーションを動作させ、短距離通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を用いて他の電子デバイスと通信するように構成される。加えて、車両ベースのコンピューティングデバイス１５２は、ネットワーク（例えば、無線セルラネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）若しくはＷｉ−Ｆｉネットワーク、第３世代（３Ｇ）若しくは第４世代（４Ｇ）移動通信ネットワーク）を介して他のコンピューティングデバイスと電気通信を交わすように構成されてもよい。
車両ベースのコンピューティングデバイス１５２は、占有者が車両１５４に乗ったというインジケーションを検出し、インジケーションに基づいて占有者を識別する。例えば、車両ベースのコンピューティングデバイス１５２は、占有者が車両に乗ると、占有者のコンピューティングデバイス１０２との短距離通信を確立することができる。そして、車両ベースのコンピューティングデバイス１０２は、占有者のコンピューティングデバイス１０２に対して、車両ベースのコンピューティングデバイスがユーザヘルスアプリケーションを実行しており、よって、ユーザのヘルスレコードデータ格納することができるということを、示す。すると、占有者のコンピューティングデバイス１０２のヘルスレコードアプリケーションは、占有者の識別情報を、車両ベースのコンピューティングデバイス１５２に対して提供することができる。
占有者が車両１５４に乗ったというインジケーションを検出し、占有者を識別すると、車両ベースのコンピューティングデバイス１５２は、占有者のヘルスレコードデータにアクセスする。幾つかの実装では、車両ベースのコンピューティングデバイスは、ネットワーク１０６を介して管理システム１０４からの占有者のヘルスレコードデータにアクセスする。管理システムサーバ１０８は、ヘルスレコードサーバ１１４からの、ユーザに関連付けられたヘルスレコードデータにアクセスしてもよい。幾つかの実装では、車両ベースのコンピューティングデバイス１５２は、コンピューティングデバイス１０２に対して管理システム１０４を介して占有者のヘルスレコードデータを取得することを要求することにより、占有者のヘルスレコードデータにアクセスしてもよい。
すると、アクセスされたヘルスレコードデータは、緊急サービス職員に対してセキュアデジタルストレージコンテナから入手可能な状態にされる。アクセスされたヘルスレコードデータは、例えば、車両ベースのコンピューティングデバイス１５２に格納されてもよい。幾つかの実装では、その後、管理システムサーバ１０８は、アクセスされたヘルスレコードデータを、例えば、デジタルストレージデバイス１１０に格納してもよい。幾つかの実装では、デジタルストレージデバイス１１０は、クラウドベースのデータストレージであってもよい。
占有者が車両１５４を降りたという（例えば、コンピューティングデバイス１０２との短距離通信の喪失に基づくか、又は、コンピューティングデバイス１０２への距離が閾値距離値を超えたということに基づく）、そして車両１５４が事故に巻き込まれなかったというインジケーションを、車両ベースのコンピューティングデバイス１５２が検出した場合、車両ベースのコンピューティングデバイス１５２は、ヘルスレコードデータの状態を、それにアクセス不可能なように変更する。例えば、ヘルスレコードデータが車両ベースのコンピューティングデバイス１５２に格納される実装においては、ユーザヘルスレコードアプリケーションは、データをデバイスから削除してもよい。同様に、例えば、ヘルスレコードデータがクラウドベースのデータストレージ１１０に格納される実装においては、車両ベースのコンピューティングデバイス１５２は、管理システム１０４と通信し（ネットワーク１０６を介して直接であれ、占有者のコンピューティングデバイス１０２を介してであれ）、クラウドベースのデータストレージ１１０からヘルスレコードデータが削除されるようにする。ユーザのヘルスレコードデータに対する潜在的なニーズが存在しない時（例えば、ユーザが危険なアクティビティに従事していない時）にこのデータをアクセス不可能な状態にすることにより、ユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードについてハイレベルのセキュリティを維持することが可能である。
車両１５４が事故に巻き込まれたというインジケーションを（例えば、エアバッグが展開されたというインジケーションを受信したことに基づいて）車両ベースのコンピューティングデバイス１５２が検出した場合、車両ベースのコンピューティングデバイス１５２は、ファーストレスポンダコンピューティングデバイス１１２に対して、占有者のヘルスレコードデータを提供する。ファーストレスポンダコンピューティングデバイス１１２は、緊急サービスヘルスレコードアプリケーションを含み、これは、車両ベースのコンピューティングデバイス１５２及び管理システム１０４と通信するように構成される。緊急サービスヘルスレコードアプリケーションは、車両ベースのコンピューティングデバイス１５２のユーザヘルスレコードアプリケーションと短距離通信を確立することができる。すると、車両ベースのコンピューティングデバイス１５２のユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードデータを送信する前に、緊急サービスアプリケーションを認証してもよい。代わりに、又はこれに加えて、緊急サービスアプリケーションは、自身を管理システム１０４に対して認証してもよく、管理システムは、例えば、ヘルスレコードデータがクラウドベースのストレージ１１０に格納される実装において、ユーザのヘルスレコードデータを緊急サービスアプリケーションに提供してもよい。緊急サービスアプリケーションがユーザのヘルスレコードデータを受信すると、ユーザヘルスレコードアプリケーション及び／又は管理システムは、車両ベースのコンピューティングデバイス１５２又はクラウドベースのストレージ１１０に格納されたユーザのヘルスレコードデータの状態を、これにもうアクセスできないように変更してもよい（例えば、ヘルスレコードデータは削除されてもよい）。幾つかの実装では、ユーザヘルスアプリケーションが事故のインジケーションを受信した時から所定の時間の後に（例えば、間違ったインジケーションの場合にデータがアクセス不可能な状態にされることを確実にするために、数時間後に）、ユーザヘルスレコードデータの状態が変更されてもよい。
幾つかの実装では、例えば、ヘルスレコードサーバ１１４からのヘルスレコードデータにアクセスし、ヘルスレコードデータを、車両ベースのコンピューティングデバイス１５２、クラウドベースのデータストレージ１１０、又はその両方の場所に格納することにより、ユーザのヘルスレコードデータが入手可能な状態にされるが、車両１５４が事故に巻き込まれたというインジケーションをユーザヘルスレコードアプリケーションが受信しない限りは、如何なる他のコンピューティングデバイスによってもヘルスレコードデータはアクセス不可能である。そのような実装において、車両１５４が事故に巻き込まれたというインジケーションを受信した後にのみ、占有者のヘルスレコードが緊急サービス職員に対してアクセス可能な状態にされる。そのような実装は、ユーザのプライバシー、及びユーザのヘルスレコードデータのセキュリティを、確かなものとする。
幾つかの実装では、車両１５４が事故に巻き込まれたというインジケーションを受信すると、車両ベースのコンピューティングデバイス１５２のユーザヘルスアプリケーションは、緊急サービス派遣サーバ（例えば、９１１サーバ）に対して緊急サービス要求を送信してもよい。緊急サービス要求は、車両１５４のＧＰＳ位置を含んでもよい。幾つかの実装では、緊急サービス要求は、管理システム１０４へ送信されてもよく、管理システム１０４は、緊急サービス派遣サーバ１１６に対して緊急サービス要求を手配してもよい。そのような実装では、緊急サービス要求は、ユーザのヘルスレコードデータを含んでもよく、これにより、緊急サービス職員が事故現場に向かう途中でユーザのヘルスレコードをチェックすることが可能となる。
幾つかの実装では、車両ベースのコンピューティングデバイス１５２は、例えば占有者のコンピューティングデバイス１０２から、占有者のバイタルサイン(vital signs)（例えば、脈拍、体温、など）を示すデータを受信するように構成されてもよい。そのような実装では、ユーザが事故に巻き込まれたというインジケーションを受信すると、車両ベースのコンピューティングデバイス１５２は、管理システム１０４に対して、ユーザのバイタルサインを示すデータを定期的に送信してもよく、これは、ファーストレスポンダヘルスレコードアプリケーションを通じて、緊急職員に対して事故現場へ向かう途中でアクセス可能な状態にされてもよい。
上のシステム１００と同様、管理システム１０４は、例えば、ユーザヘルスレコードアプリケーションの製作者、ヘルスケアプロバイダ若しくはヘルスケアプロバイダのネットワーク、ヘルスレコード管理会社、又は他の適切なサードパーティーによって運営され維持管理されてもよい。幾つかの実装では、ヘルスレコードサーバ１１２は、管理システム１０４の一部であってもよい。
図２Ａ〜図２Ｄは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。図２Ａに示す例において、ＧＵＩ２００は、ユーザヘルスレコードアプリケーション設定ＧＵＩ例であり、名前入力テキストボックス２０２、社会保障入力テキストボックス２０４、保険プロバイダ入力テキストボックス２０６、及び保険証券番号入力テキストボックス２０８を含む。テキストボックス２０２、２０４、２０６、及び２０８に入力されたデータは、例えば、ユーザを識別してユーザのヘルスレコードデータにアクセスするために使用されてもよいし、ヘルスレコードデータと共にファーストレスポンダに提供されてもよい。加えて、ＧＵＩ２００は、ユーザの写真２１０を含む。例えば、ＧＵＩ２００は、ユーザのデジタルフォトライブラリから個人写真をユーザが選択することを可能にしてもよいし、コンピューティングデバイス１０２に設置されたカメラを用いて個人写真をユーザが撮影することを可能にしてもよいし、或いは、写真がユーザのヘルスレコードデータの一部としてアクセスされていてもよい。ヘルスレコードアプリケーションは、幾つかの実装では、事故に巻き込まれた複数の被害者の中からファーストレスポンダがユーザを識別することを可能にするために、ユーザの写真をユーザのヘルスレコードデータと共にファーストレスポンダに提供してもよい。ＧＵＩ２００はまた、例えばユーザのバイタルサインをモニタリングするためにメディカルモニタリングデバイスとの接続を確立するための、選択可能コントロール２１２を含む。加えて、ＧＵＩ２００は、追加のユーザ設定の表示をユーザがスクロールアップ又はダウンすることを可能にしてもよい。例えば、以下で説明する図２Ｂは、ＧＵＩ２００をスクロールすることによりアクセス可能な、ユーザヘルスレコードアプリケーションのための追加のユーザ設定例を示す。
図２Ｂに示す例において、ＧＵＩ２２０は、ユーザヘルスアプリケーション設定ＧＵＩの続きであり、例えばユーザのバイタルサインをモニタリングするためにメディカルモニタリングデバイスとの接続を確立するための、選択可能コントロール２１２と、個人的なハイリスクアクティビティ（例えば、マウンテンバイクに乗ること、ハイキング、ロッククライミング、飛行、自転車に乗ること、及びボートに乗ること）の選択可能リスト２２２と、を含む。ユーザヘルスレコードアプリケーションは、特定のモーション入力を、選択可能リスト２２２に列挙された各アクティビティと関連付けてもよい。そして、ユーザヘルスレコードアプリケーションは、選択可能リスト２２２の中の１以上のアクティビティにおける特定のユーザの選択を使用して、例えば図１Ａを参照して上述したようにユーザのヘルスレコードにアクセスすることをトリガするアクティビティにユーザが従事しているということを一連の受信したモーション／ＧＰＳ入力が示す時を判断するために使用される、様々なアクティビティインジケーションプロファイルを較正してもよい。
図２Ｃに示す例において、ＧＵＩ２４０は、通知ウインドウ２４２を含み、これは、ヘルスレコードアプリケーションが車両ベースのコンピューティングデバイス１５２とリンクすることを試みているということをユーザに通知するものである。通知ウインドウ２４２は、例えば、上述したシステム１５０に関連して占有者が車両１５４に乗ったりそこから降りたりした時に、表示され得る。通知ウインドウ２４２は、ヘルスレコードアプリケーションの状態、及び／又は車両ベースのコンピューティングデバイス１５２との通信の状態をユーザに伝達する様々なメッセージを含み得る。
図２Ｄに示す例において、ＧＵＩ２６０は、ヘルスレコードアプリケーションのアクティビティプランＧＵＩであり、アクティビティドロップダウン選択ボックス２６２、場所ドロップダウン選択ボックス２６４、予定帰着日時ドロップダウン選択ボックス２６６、及びラジオボタンペア２６８を含む。アクティビティプランＧＵＩ２６０は、事前に計画されたアクティビティをユーザが記録することを可能にする。ユーザのアクティビティプランは、事故時にユーザを発見することを補助するために使用可能である。例えば、ユーザがハイキング旅行を計画している場合、ユーザは、アクティビティドロップダウン選択ボックス２６２からハイキングを選択することができ、場所ドロップダウン選択ボックス２６４において適切な場所（例えば、シェナンドア国立公園のチムニーロック）を入力又は選択することができ、予定帰着日時ドロップダウン選択ボックス２６６においてユーザが帰着を予定している日時を入力又は選択することができる。ラジオボタン２６８は、ユーザがアクティビティを開始する時をユーザヘルスレコードアプリケーションに検出させることと、ユーザがアクティビティを開始する時をマニュアルで示すこととの間でユーザが選択を行うことを可能にすることができる。
ユーザが計画されたアクティビティを開始すると、ユーザヘルスレコードアプリケーションは、ユーザのアクティビティプランによって示される期間については、その期間に受信するモーション入力に関わらず、ユーザのヘルスレコードを、ファーストレスポンダが入手可能な状態にしてもよい。加えて、ユーザヘルスレコードアプリケーションは、ユーザのアクティビティプランを管理システム１０４に送信してもよい。このことは、例えば、僅かなネットワーク接続しかない地域にユーザがいるであろう場合に、利点がある。更に、予定帰着日から合理的な期間の内にユーザが帰着しなかった場合（例えば、コンピューティングデバイス１０２のＧＰＳによって示されるものとして）、管理システム１０４は、ユーザのヘルスレコード情報をファーストレスポンダに対してアクセス可能な状態にすることに加えて、ユーザのアクティビティプラン及びコンピューティングデバイス１０２の最新の既知のＧＰＳ位置を提供することにより、緊急サービス職員を要求することができる。
図３Ａ及び図３Ｂは、ファーストレスポンダヘルスレコードアプリケーション例のＧＵＩ例を示す。図３Ａに示す例において、ファーストレスポンダヘルスレコードアプリケーションのＧＵＩ３００は、２人の個人に関するアクセスされたヘルスレコードデータ３０２ａ及び３０２ｂ（ガブリエル・スミス３０２ａ及びダン・ジョーンズ３０２ｂ）を含む。ヘルスレコード３０２ａ及び３０２ｂの各々は、例えば、ヘルスレコードが表示されている個人の名前、個人のバイタルサイン３０６（例えば、ユーザヘルスレコードアプリケーションとペアリングされたメディカルモニタリングデバイスを個人が持っている場合には、脈拍及び血圧など）、個人のアレルギーリスト３０８、個人の現在の投薬リスト３１０、個人の病歴３１２、及び、オプションとして個人の写真３１４を含む。例えば、ダン３０２ｂは、写真３１６をまだ自分のメディカルレコードデータに組み込んでいないが、ガブリエル３０２ａは既にそうしている。加えて、ヘルスレコードデータ３０２ａ及び３０２ｂはまた、緊急コンタクトデータ（配偶者又は親のコンタクト情報）、個人のプライマリケアプロバイダ、個人がかかっている何らかの専門医、及び／又は個人の健康保険情報などのような情報を含んでもよい。
幾つかの実装では、ヘルスレコード３０２ａ及び３０２ｂは、現場で、ガブリエル及びダンの各々が占有者であった単一の車両から（即ち、車両ベースのコンピューティングデバイス１５２から）アクセスされたものであってもよいし、２つの別々の車両（例えば、ガブリエルの車及びダンのトラック）からアクセスされたものであってもよいし、或いは、個々人の一方又は両方のパーソナルコンピューティングデバイス１０２からアクセスされたものであってもよい。幾つかの実装では、ファーストレスポンダは、現場へ向かう途中でクラウドベースのデータストレージ１１０からヘルスレコード３０２ａ及び３０２ｂにアクセス可能であってもよい。
図３Ｂに示す例において、ファーストレスポンダヘルスレコードアプリケーションのＧＵＩ３５０は、ファーストレスポンダに対して、少なくとも１人の巻き込まれた個人についてのヘルスレコードデータが入手可能である事故通知の選択可能リストを提供する（例えば、図示されるようなリストは、クラウドベースのデータストレージ実装において管理システム１０４から入手可能であってもよい）。ＧＵＩ３５０は、事故検索半径ドロップダウンボックス３５２、及び、選択された検索半径内の事故通知リスト３５４を含む。事故通知リスト３５４内の各エントリは、ヘルスレコードデータが入手可能な個人の名前３５６、事故前に個人が関与していたアクティビティ３５８、事故の場所３６０（或いは、コンピューティングデバイス１０２又は１５２の最後の既知の場所）、及び、個人のバイタルサイン３６２を含む。例えば、ガブリエル・スミス（行３６４）は、101 Main Streetにおいて車両事故に巻き込まれ、脈拍が８２であり血圧が１３０／８９であることを示すメディカルモニタリングデバイスを持っている。別の例として、サラ・ベーカー（行３６６）は、（シェナンドア国立公園における）最後の既知のＧＰＳ位置３８°１４’３０”Ｎ，７８°４３’３１”Ｗにおいてロッククライミング事故に巻き込まれ、脈拍が７２であり血圧が１２０／８０であることを示すメディカルモニタリングデバイスを持っている。
図４Ａ及び図４Ｂは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。このプロセスは、全体的に又は部分的に、コンピューティングデバイス（例えば、図１Ａのコンピューティングデバイス１０２又は管理サーバ１０４など）によって実行され得る。図４Ａを参照すると、プロセス４００の間、コンピューティングデバイスは、ユーザアクティビティのインジケーションを検出する（４０２）。ユーザアクティビティのインジケーションは、例えば、コンピューティングデバイスが受信した様々な量のモーション入力の組み合わせを含み得る。代わりに、又はこれに加えて、ユーザアクティビティのインジケーションは、例えば、ＧＰＳデータ（位置、速度、及び／又は加速度など）を含んでもよい。インジケーションが大きな事故リスクを伴うアクティビティであってユーザヘルスレコードデータが入手可能な状態にされるべきものであるか否かを判定するために、インジケーションは、１以上の閾値と比較され得る。閾値は、例えば、様々なアクティビティに関して予期されるモーション／ＧＰＳ入力を記述する統計モデルに基づいていてもよい。例えば、閾値は、８ｍｐｈ（例えば、平均的な人の走る速度）より大きい、ＧＰＳが示す速度であってもよい。そのような速度は、ユーザが自転車に乗っていたりドライブをしていたりすることなどを示すことができる。ユーザが水域内にいることを示すＧＰＳ位置は、例えば、ユーザがボートに乗っていることを示す閾値であってもよい。閾値はまた、例えば、連続して受信される一連の加速／回転入力であってもよい。加えて、偽陽性のインジケーションを避けるために、インジケーションは特定の期間持続することを必要としてもよい。例えば、ユーザがマウンテンバイクに乗っている間に受信されるモーション入力は、コンピューティングデバイスが落とされた場合に受信されるモーション入力に似ているかもしれない。落下をユーザアクティビティとして識別することを避けるために、コンピューティングデバイスは、モーション入力がユーザアクティビティであると判断する前に数秒間モーション入力が持続することを必要としてもよい。
幾つかの実装では、アクティビティプロファイルに基づいて、アクティビティインジケーションを特定のアクティビティにマッチさせることが可能であってもよい。水域内にユーザを配置するＧＰＳ位置は、例えば、ボートに乗るアクティビティとして認識され得る。加えて、幾つかの実装は、ユーザが、カスタムアクティビティ閾値プロファイルを生成し、そのユーザ向けにカスタマイズされたアクティビティのインジケーションを認識するようにコンピューティングデバイスを較正する（例えば、コンピューティングデバイスが様々なモーション及びＧＰＳの入力を受信して記録している間にアクティビティを行い、そして、入力をアクティビティの種類に関連付けることにより）ことを可能にしてもよい。幾つかの実装では、コンピューティングデバイスは、ユーザアクティビティの開始をユーザがマニュアルで示す（例えば、ボイスコマンド、タッチスクリーン入力、キーパッド入力、又は他の適切な入力を介して）ことを可能にしてもよい。
ユーザアクティビティのインジケーションを検出することに基づき、コンピューティングデバイスは、ユーザのヘルスレコードデータをファーストレスポンダに対して入手可能な状態にする（４０４）。コンピューティングデバイスは、例えば、ヘルスレコードデータベース又はデジタルリポジトリからのユーザのヘルスレコードデータにアクセスしなければならないかもしれない。そして、コンピューティングデバイスは、ヘルスレコードデータがより容易に入手可能なフォーマット及び場所でユーザのヘルスレコードデータを一時的に格納することができる。例えば、コンピューティングデバイスは、ヘルスレコードデータを、コンピューティングデバイス自体のセキュアデジタルストレージコンテナに格納してもよい。代わりに、又はこれに加えて、コンピューティングデバイスは、ヘルスレコードデータを、クラウドベースのセキュアデジタルストレージコンテナに格納されるようにしてもよい。
コンピューティングデバイスが事故のインジケーションを検出した場合（４０６）、コンピューティングデバイスは、ヘルスレコードデータをファーストレスポンダに提供する（４０８）。事故のインジケーションは、例えば、コンピューティングデバイスが受信する様々な量のモーション入力の組み合わせを含んでもよい。代わりに、又はこれに加えて、ユーザアクティビティのインジケーションは、例えば、ＧＰＳデータ（例えば、位置、速度、及び／又は加速度のような）を含んでもよい。インジケーションは、入力が適切に事故として識別され得るか否かを判定するために、１以上の事故閾値と比較され得る。事故閾値は、例えば、様々な種類の事故に関して予期されるモーション／ＧＰＳ入力を記述する統計モデルに基づいていてもよい。加えて、事故閾値は、ユーザが従事している特定のアクティビティに基づいて修正されてもよい。例えば、車両事故の間に発生するモーション／ＧＰＳ入力は、自転車事故の間に発生するものよりも激しいことが予期されるかもしれない。加えて、小さな自動車衝突事故は、例えば、自転車事故の間に受信されるものと同等のモーション／ＧＰＳ入力という結果をもたらすかもしれない。より激しい事故に関連付けられたアクティビティ（例えば、自動車に乗ること）に従事しているとユーザが示される時に事故閾値を修正することにより、間違った事故インジケーションを避けることができる。同様に、それほど激しくない事故に関連付けられたアクティビティ（例えば、自転車に乗ること）に従事しているとユーザが示される時に事故閾値を修正することにより、そうしなければ検出されなかったかもしれない事故が、より容易に又はより頻繁に検出され得る。
幾つかの実装では、コンピューティングデバイスは、メディカルモニタリングデバイスを含んでいたり、又は、これとペアリングされていたりしてもよい。そのような実装では、事故のインジケーションは、ユーザの１以上のバイタルサインが閾値を交差したというインジケーション（例えば、非常に低い脈拍、又は異常な血圧）を含んでもよい。加えて、幾つかの実装では、コンピューティングデバイスは、ユーザが事故に巻き込まれたことをユーザがマニュアルで示す（例えば、ボイスコマンド、タッチスクリーン入力、キーパッド入力、又は他の適切な入力を介して）ことを可能にしてもよい。そのような実装（即ち、バイタルサインベースの事故インジケーションを含む実装、及び／又は事故が発生したことをユーザがマニュアルで示すことを可能にする実装）では、ユーザがアクティビティに従事していると識別されていない時であってさえも、コンピューティングデバイスが事故インジケーションを受け入れることが望ましいかもしれない。これらの実装では、バイタルサインベースの事故インジケーション又はマニュアルの事故インジケーションを受信したことに基づき、コンピューティングデバイスは、ユーザのヘルスレコードをファーストレスポンダに対して入手可能な状態にすることができる（上のステップ４０４参照）。
ここで図４Ｂを参照すると、ヘルスレコードをファーストレスポンダに提供するために（４０８）、コンピューティングデバイスは、ヘルスレコードデータをファーストレスポンダに対してアクセス可能な状態にする（４０８Ａ）。例えば、事故のインジケーションが受信されるまで、ヘルスレコードデータは、他のコンピューティングデバイス又はユーザがアクセスできないようなやり方又はフォーマットで格納されてもよい（例えば、これは適切なプライバシー設定を伴って格納されてもよいし、暗号化フォーマットで格納されてもよいし、プライベートであるとフラグ付けされてもよいし、及び／又は、隠しファイルとして格納されてもよい）。事故のインジケーションが検出された後に、ヘルスレコードデータの状態は、ヘルスレコードデータがファーストレスポンダに対してアクセス可能にされるように適切に変更され得る。幾つかの実装では、ヘルスレコードデータは、ファーストレスポンダによってアクセスされる前に不適切に削除されたり修正されたりしないように、セキュアデジタルストレージコンテナの中でロックされてもよい。
オプションとして、コンピューティングデバイスは、事故の通知を緊急サービスへ送信する（４０８Ｂ）。幾つかの実装では、コンピューティングデバイスは、事故のインジケーションを受信すると、適切な緊急サービス派遣場所に対して、緊急サービス要求を運んでもよい。この要求は、例えば、コンピューティングデバイスの場所又は最後の既知の場所（例えば、コンピューティングデバイスが事故で損傷した場合に）を含んでもよい。
コンピューティングデバイスは、第２のコンピューティングデバイスとの通信を確立する（４０８Ｃ）。２つのコンピューティングデバイス間の通信は、例えば、短距離無線通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を介して、及び／又はネットワーク（例えば、無線セルラネットワーク、ＷＬＡＮ若しくはＷｉ−Ｆｉネットワーク、３Ｇ若しくは４Ｇ移動通信ネットワーク）を通じて、確立されてもよい。そして、コンピューティングデバイスは、第２のコンピューティングデバイスを、ライセンスされたファーストレスポンダコンピューティングデバイスであると認証することができる（４０８Ｄ）。例えば、第２のコンピューティングデバイス上で動作しているファーストレスポンダヘルスレコードアプリケーションは、ユーザコンピューティングデバイスに対して認証情報を送信してもよく、これは、ユーザコンピューティングデバイス上で動作している対応するユーザヘルスレコードアプリケーションによって検証され得る。同様に、例えば、第２のコンピューティングデバイス上で動作しているファーストレスポンダヘルスレコードアプリケーションは、管理システムコンピューティングデバイスに対して認証情報を送信してもよく、これは、管理システムコンピューティングデバイス上で動作している対応する管理ヘルスレコードアプリケーションによって検証され得る。
コンピューティングデバイスは、ユーザのヘルスレコードデータを、認証された第２のコンピューティングデバイスに送信する（４０８Ｅ）。第２のコンピューティングデバイスを成功裏に認証すると、ヘルスレコードデータは、例えば、ファーストレスポンダヘルスレコードアプリケーションにおいて表示するために第２のコンピューティングデバイスへと送信される。コンピューティングデバイスは、ユーザのヘルスレコードデータの状態を、ヘルスレコードデータにアクセス不可能なように変更する（４０８Ｆ）。例えば、ユーザのヘルスレコードデータのセキュリティを最大化するために、コンピューティングデバイスは、格納されたヘルスレコードデータの状態を、ヘルスレコードデータにもはやアクセスできないように変更する。コンピューティングデバイスは、例えば、ヘルスレコードデータを削除するか又はユーザのヘルスレコードデータをゼロで上書きすることにより、ヘルスレコードデータをセキュアデジタルストレージコンテナからセキュアに削除することによって、ヘルスレコードデータの状態を変更することができる。コンピューティングデバイスは、事故インジケーションが受信された時から指定の時間（例えば、事故インジケーションの受信後２時間）が経過した後に、ヘルスレコードデータの状態を変更してもよい。幾つかの実装では、コンピューティングデバイスは、例えば、認証された第２のコンピューティングデバイスによりアクセスされた後に、ヘルスレコードデータの状態を変更してもよい。
再び図４Ａに戻ると、コンピューティングデバイスが事故のインジケーションを検出しない場合（４０６）、コンピューティングデバイスは、ユーザがもはやアクティビティに従事していないというインジケーションを検出し得る（４１０）。ユーザがもはやアクティビティに従事していないというインジケーションは、例えば、以前に受信したアクティビティのインジケーションが指定された期間にわたり停止したことを含み得る。例えば、ユーザがもはやアクティビティに従事していないというインジケーションとみなされるには、アクティビティを示すモーション／ＧＰＳ入力が数分にわたり停止しなければならないということを、コンピューティングデバイスは要求してもよい。例えば、ユーザが自転車に乗っており、赤信号で停止した場合、モーション／ＧＰＳ入力の短い停止をユーザがもはやアクティビティに従事していないというインジケーションとして識別することは適切でないだろう。しかしながら、ユーザが目的地に到着し、自転車に乗っているモーション／ＧＰＳ入力が長時間にわたって停止した場合、モーション／ＧＰＳ入力の停止をユーザがもはやアクティビティに従事していないというインジケーションとして識別することは適切であろう。
ユーザがもはやアクティビティに従事していないというインジケーションを検出すると、コンピューティングデバイスは、ユーザのヘルスレコードデータの状態を、ヘルスレコードデータにアクセス不可能なように変更する（４１２）。例えば、ユーザのヘルスレコードデータのセキュリティを最大化するために、コンピューティングデバイスは、格納されたヘルスレコードデータの状態を、ヘルスレコードデータにもはやアクセスできないように変更する。コンピューティングデバイスは、例えば、ヘルスレコードデータを削除するか又はユーザのヘルスレコードデータをゼロで上書きすることにより、ヘルスレコードデータをセキュアデジタルストレージコンテナからセキュアに削除することによって、ヘルスレコードデータの状態を変更することができる。
図５Ａ及び図５Ｂは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。このプロセスは、全体的に又は部分的に、コンピューティングデバイス（例えば、図１Ｂのコンピューティングデバイス１５２又は管理サーバ１０４など）によって実行され得る。図５Ａを参照すると、プロセス５００の間、コンピューティングデバイスは、占有者が車両に乗ったというインジケーションを検出し（５０２）、占有者を識別する（５０４）。占有者が車両に乗った時、コンピューティングデバイスは、占有者のパーソナルコンピューティングデバイス（例えば、セルラ電話、スマートフォン、携帯情報端末、メディカルモニタリングデバイス、又は他の適切なデバイス）との短距離通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を確立することができる。そして、コンピューティングデバイスは、占有者のヘルスレコードデータをコンピューティングデバイスが格納することができるということを、占有者のパーソナルコンピューティングデバイスに対して示すことができる。そして、コンピューティングデバイスは、占有者のパーソナルコンピューティングデバイスから、占有者の識別情報を受信することができる。
幾つかの実装では、占有者が車両に乗ったというインジケーション、及び占有者を識別するデータは、例えば、車両をスタートさせる鍵に埋め込まれたデジタル識別情報を含んでもよい。占有者が車両をスタートさせた時に、コンピューティングデバイスは、占有者のデジタル識別情報を受信することができる。幾つかの実装では、占有者が車両に乗ったというインジケーション、及び占有者を識別するデータは、占有者のデジタル識別情報を含む機械可読タグ（例えば、ＲＦＩＤ(radio frequency identification)、又は他の適切なデバイス）を含んでもよい。例えば、占有者が車両に乗った時に、コンピューティングデバイスは、機械可読タグ（例えば、占有者の財布の中のカード、又は占有者のキーホルダー上のタグ）から占有者のデジタル識別情報を読み取ることができる。
コンピューティングデバイスは、占有者のヘルスレコードデータにアクセスし（５０６）、ユーザのヘルスレコードデータをファーストレスポンダに対して入手可能な状態にする（５０８）。コンピューティングデバイスは、例えば、ヘルスレコードデータベース又はデジタルリポジトリからのユーザのヘルスレコードデータにアクセスしなければならないかもしれない。そして、コンピューティングデバイスは、ヘルスレコードデータがより容易に入手可能なフォーマット及び場所でユーザのヘルスレコードデータを一時的に格納することができる。例えば、コンピューティングデバイスは、ヘルスレコードデータを、コンピューティングデバイス自体のセキュアデジタルストレージコンテナに格納してもよい。代わりに、又はこれに加えて、コンピューティングデバイスは、ヘルスレコードデータを、クラウドベースのセキュアデジタルストレージコンテナに格納されるようにしてもよい。
コンピューティングデバイスが事故のインジケーションを検出した場合（５１０）、コンピューティングデバイスは、ヘルスレコードデータをファーストレスポンダに提供する（５１２）。事故のインジケーションは、例えば、車両のエアバッグが展開されたというインジケーション、又は、コンピューティングデバイスが受信した様々な量のモーション入力の組み合わせを含んでもよい。代わりに、又はこれに加えて、ユーザアクティビティのインジケーションは、例えば、ＧＰＳデータ（例えば、位置、速度、及び／又は加速度のような）を含んでもよい。インジケーションは、入力が適切に事故として識別され得るか否かを判定するために、１以上の事故閾値と比較され得る。事故閾値は、例えば、様々な種類の事故に関して予期されるモーション／ＧＰＳ入力を記述する統計モデルに基づいていてもよい。
幾つかの実装では、コンピューティングデバイスは、メディカルモニタリングデバイスを含んでいたり、又は、これとペアリングされていたりしてもよい。そのような実装では、事故のインジケーションは、ユーザの１以上のバイタルサインが閾値を交差したというインジケーション（例えば、非常に低い脈拍、又は異常な血圧）を含んでもよい。加えて、幾つかの実装では、コンピューティングデバイスは、ユーザが事故に巻き込まれたことをユーザがマニュアルで示す（例えば、ボイスコマンド、タッチスクリーン入力、キーパッド入力、又は他の適切な入力を介して）ことを可能にしてもよい。そのような実装（即ち、バイタルサインベースの事故インジケーションを含む実装、及び／又は事故が発生したことをユーザがマニュアルで示すことを可能にする実装）では、ユーザがアクティビティに従事していると識別されていない時であってさえも、コンピューティングデバイスが事故インジケーションを受け入れることが望ましいかもしれない。これらの実装では、バイタルサインベースの事故インジケーション又はマニュアルの事故インジケーションを受信したことに基づき、コンピューティングデバイスは、ユーザのヘルスレコードをファーストレスポンダに対して入手可能な状態にすることができる（上のステップ５０６参照）。
ここで図５Ｂを参照すると、ヘルスレコードをファーストレスポンダに提供するために（５１２）、コンピューティングデバイスは、ヘルスレコードデータをファーストレスポンダに対してアクセス可能な状態にする（５１２Ａ）。例えば、事故のインジケーションが受信されるまで、ヘルスレコードデータは、他のコンピューティングデバイス又はユーザがアクセスできないようなやり方又はフォーマットで格納されてもよい（例えば、これは適切なプライバシー設定を伴って格納されてもよいし、暗号化フォーマットで格納されてもよいし、プライベートであるとフラグ付けされてもよいし、及び／又は、隠しファイルとして格納されてもよい）。事故のインジケーションが検出された後に、ヘルスレコードデータの状態は、ヘルスレコードデータがファーストレスポンダに対してアクセス可能にされるように適切に変更され得る。幾つかの実装では、ヘルスレコードデータは、ファーストレスポンダによってアクセスされる前に不適切に削除されたり修正されたりしないように、セキュアデジタルストレージコンテナの中でロックされてもよい。
オプションとして、コンピューティングデバイスは、事故の通知を緊急サービスへ送信する（５１２Ｂ）。幾つかの実装では、コンピューティングデバイスは、事故のインジケーションを受信すると、適切な緊急サービス派遣場所に対して、緊急サービス要求を運んでもよい。この要求は、例えば、コンピューティングデバイスの場所又は最後の既知の場所（例えば、コンピューティングデバイスが事故で損傷した場合に）を含んでもよい。
コンピューティングデバイスは、第２のコンピューティングデバイスとの通信を確立する（５１２Ｃ）。２つのコンピューティングデバイス間の通信は、例えば、短距離無線通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を介して、及び／又はネットワーク（例えば、無線セルラネットワーク、ＷＬＡＮ若しくはＷｉ−Ｆｉネットワーク、３Ｇ若しくは４Ｇ移動通信ネットワーク）を通じて、確立されてもよい。そして、コンピューティングデバイスは、第２のコンピューティングデバイスを、ライセンスされたファーストレスポンダコンピューティングデバイスであると認証することができる（５１２Ｄ）。例えば、第２のコンピューティングデバイス上で動作しているファーストレスポンダヘルスレコードアプリケーションは、ユーザコンピューティングデバイスに対して認証情報を送信してもよく、これは、ユーザコンピューティングデバイス上で動作している対応するユーザヘルスレコードアプリケーションによって検証され得る。同様に、例えば、第２のコンピューティングデバイス上で動作しているファーストレスポンダヘルスレコードアプリケーションは、管理システムコンピューティングデバイスに対して認証情報を送信してもよく、これは、管理システムコンピューティングデバイス上で動作している対応する管理ヘルスレコードアプリケーションによって検証され得る。
コンピューティングデバイスは、ユーザのヘルスレコードデータを、認証された第２のコンピューティングデバイスに送信する（５１２Ｅ）。第２のコンピューティングデバイスを成功裏に認証すると、ヘルスレコードデータは、例えば、ファーストレスポンダヘルスレコードアプリケーションにおいて表示するために第２のコンピューティングデバイスへと送信される。コンピューティングデバイスは、ユーザのヘルスレコードデータの状態を、ヘルスレコードデータにアクセス不可能なように変更する（５１２Ｆ）。例えば、ユーザのヘルスレコードデータのセキュリティを最大化するために、コンピューティングデバイスは、格納されたヘルスレコードデータの状態を、ヘルスレコードデータにもはやアクセスできないように変更する。コンピューティングデバイスは、例えば、ヘルスレコードデータを削除するか又はユーザのヘルスレコードデータをゼロで上書きすることにより、ヘルスレコードデータをセキュアデジタルストレージコンテナからセキュアに削除することによって、ヘルスレコードデータの状態を変更することができる。コンピューティングデバイスは、事故インジケーションが受信された時から指定の時間（例えば、事故インジケーションの受信後２時間）が経過した後に、ヘルスレコードデータの状態を変更してもよい。幾つかの実装では、コンピューティングデバイスは、例えば、認証された第２のコンピューティングデバイスによりアクセスされた後に、ヘルスレコードデータの状態を変更してもよい。
再び図５Ａを参照すると、コンピューティングデバイスが事故のインジケーションを検出しない場合（５１０）、コンピューティングデバイスは、占有者が車両を降りたというインジケーションを検出し得る（５１４）。例えば、コンピューティングデバイスが占有者のパーソナルコンピューティングデバイスとの短距離通信を喪失するかもしれないし、コンピューティングデバイスと占有者のパーソナルコンピューティングデバイスとの間の距離が指定の閾値距離を超える（例えば、測定され受信された信号強度に基づく）かもしれない。幾つかの実装では、インジケーションは、例えば、占有者が車両を停止させたか又はエンジン始動スイッチから鍵を抜いたというインジケーションを含み得る。
占有者が車両から降りたというインジケーションを検出すると、コンピューティングデバイスは、ユーザのヘルスレコードデータの状態を、ヘルスレコードデータにアクセス不可能なように変更する（５１６）。例えば、ユーザのヘルスレコードデータのセキュリティを最大化するために、コンピューティングデバイスは、格納されたヘルスレコードデータの状態を、ヘルスレコードデータにもはやアクセスできないように変更する。コンピューティングデバイスは、例えば、ヘルスレコードデータを削除するか又はユーザのヘルスレコードデータをゼロで上書きすることにより、ヘルスレコードデータをセキュアデジタルストレージコンテナからセキュアに削除することによって、ヘルスレコードデータの状態を変更することができる。
本明細書において説明した技術は、デジタル電子回路、コンピュータハードウェア、ファームウェア、ソフトウェア、又はこれらの組み合わせで実装可能である。これらの技術は、コンピュータプログラム製品（即ち、情報キャリアの中に（例えば、機械可読ストレージデバイスの中に、機械可読記録媒体の中に、コンピュータ可読ストレージデバイスの中に、又はコンピュータ可読記録媒体の中に）、データ処理装置（例えば、プログラム可能プロセッサ、コンピュータ、又は複数のコンピュータ）による実行のために、又はこれの動作を制御するように、有形に収録されたコンピュータプログラム）として実装可能である。コンピュータプログラムは、任意の形式のプログラミング言語（コンパイル言語又は解釈言語を含む）で記述可能であり、任意の形式で（スタンドアロンプログラムとして、又は、モジュール、コンポーネント、サブルーチン、若しくはコンピューティング環境における使用に適した他のユニットとしてを含む）配置可能である。コンピュータプログラムは、１つのコンピュータ上で、又は複数のコンピュータ上で実行されるように配置可能であり、複数のコンピュータは、１箇所に配置されてもよいし、複数の場所に跨って分散され通信ネットワークにより相互接続されてもよい。
これらの技術の方法ステップは、入力データ上で動作し出力を生成することによりこれらの技術の機能を実行するコンピュータプログラムを実行する１以上のプログラム可能プロセッサによって、実行可能である。方法ステップはまた、特定用途論理回路（例えば、ＦＰＧＡ(field programmable gate array)又はＡＳＩＣ(application-specific integrated circuit)）によって実行可能であり、また、これらの技術の装置は、特定用途論理回路として実装可能である。
コンピュータプログラムの実行に適したプロセッサは、例えば、汎用マイクロプロセッサ及び特定用途マイクロプロセッサの両方、並びに、任意の種類のデジタルコンピュータの任意の１以上のプロセッサを含む。一般に、プロセッサは、リードオンリメモリ若しくはランダムアクセスメモリ又はこの両方から命令及びデータを受信する。コンピュータに必須の要素は、命令を実行するためのプロセッサと、命令及びデータを記憶するための１以上のメモリデバイスである。一般に、コンピュータはまた、データを記憶するための１以上のマスストレージデバイス（例えば、磁気ディスク、光磁気ディスク、又は光ディスクなど）を含むか、マスストレージデバイスからデータを受信し若しくはこれへデータを送信し又はこの両方を行うために動作可能に結合される。コンピュータプログラム命令及びデータを収録するのに適した情報キャリアは、あらゆる形式の不揮発性メモリ（例えば、半導体メモリデバイス（例えば、ＥＰＲＯＭ、ＥＥＰＲＯＭ、及びフラッシュメモリデバイスなど）、磁気ディスク（例えば、内蔵ハードディスク又はリムーバブルディスクなど）、光磁気ディスク、並びに、ＣＤ−ＲＯＭ及びＤＶＤ−ＲＯＭディスクを含む）を含む。プロセッサ及びメモリは、特定用途論理回路によって補完されてもよいし、これに組み込まれてもよい。
これらの技術の多数の実装が説明されてきた。それにも関わらず、様々な修正を行い得ることが理解されるであろう。例えば、開示された技術のステップが異なる順序で実行される場合、及び／又は、開示されたシステムのコンポーネントが、異なる態様で組み合わせられる、及び／又は他のコンポーネントによって置換されたり補完されたりする場合であっても、有用な結果を依然として達成可能である。従って、他の実装は、以下の請求項の範囲内である。

Claims (20)

  1. コンピュータにより実施される方法であって、
    コンピューティングデバイスが、占有者が車両に乗ったというインジケーションを検出するステップと、
    前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別するステップと、
    前記占有者に関連付けられたヘルスレコードにアクセスするステップと、
    前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にするステップと、
    前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップと、
    を備えることを特徴とする方法。
  2. 前記コンピューティングデバイスは、無線モバイルコンピューティングデバイスを含む
    ことを特徴とする請求項１に記載の方法。
  3. 前記コンピューティングデバイスは、車両コンピュータを含む
    ことを特徴とする請求項１に記載の方法。
  4. 前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記コンピューティングデバイスのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
    ことを特徴とする請求項１に記載の方法。
  5. 前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、クラウドベースのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
    ことを特徴とする請求項１に記載の方法。
  6. 占有者が車両に乗ったというインジケーションを検出する前記ステップは、モバイルコンピューティングデバイスと近距離無線通信を行うステップを含み、
    前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別する前記ステップは、前記モバイルコンピューティングデバイスから識別情報を受信するステップを含む
    ことを特徴とする請求項１に記載の方法。
  7. 前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスと前記モバイルコンピューティングデバイスとの間の距離が閾値を超えたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含む
    ことを特徴とする請求項６に記載の方法。
  8. 前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスが前記モバイルコンピューティングデバイスとの近距離無線通信を喪失したというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含む
    ことを特徴とする請求項６に記載の方法。
  9. 前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードと、前記占有者の写真とを、前記セキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
    ことを特徴とする請求項１に記載の方法。
  10. コンピュータにより実施される方法であって、
    コンピューティングデバイスが、占有者が車両に乗ったというインジケーションを検出するステップと、
    前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別するステップと、
    前記占有者に関連付けられたヘルスレコードにアクセスするステップと、
    前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にするステップと、
    前記車両が衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、ファーストレスポンダに登録された第２のコンピューティングデバイスに対して提供するステップと、
    を備えることを特徴とする方法。
  11. 前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記車両のエアバッグが展開されたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記ファーストレスポンダが前記セキュアデジタルストレージコンテナからアクセス可能なようにするステップを含む
    ことを特徴とする請求項１０に記載の方法。
  12. 前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから第２のコンピューティングデバイスに対して提供するステップを含み、
    前記第２のコンピューティングデバイスは、前記ファーストレスポンダに対してライセンスされているものとして識別されるものである
    ことを特徴とする請求項１０に記載の方法。
  13. 前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナからファーストレスポンダに対して提供する前記ステップは、前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、
    前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスによってアクセス可能な状態にするステップと、
    前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスに対して提供するステップと、
    前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップと、
    を含む
    ことを特徴とする請求項１０に記載の方法。
  14. 前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更する前記ステップは、前記車両が前記衝突を起こしたという前記インジケーションを検出してから所定時間後に、前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップを含む
    ことを特徴とする請求項１３に記載の方法。
  15. 前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、
    前記占有者のバイタルサイン(vital signs)の少なくとも１つを示すデータを受信するステップと、
    前記占有者のバイタルサイン(vital signs)の少なくとも１つを示す前記データを前記ファーストレスポンダに提供するステップと、
    を含む
    ことを特徴とする請求項１０に記載の方法。
  16. 前記コンピューティングデバイスは、車両コンピュータを含む
    ことを特徴とする請求項１０に記載の方法。
  17. 前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記コンピューティングデバイスのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
    ことを特徴とする請求項１０に記載の方法。
  18. 前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、クラウドベースのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
    ことを特徴とする請求項１０に記載の方法。
  19. 占有者が車両に乗ったというインジケーションを検出する前記ステップは、モバイルコンピューティングデバイスと近距離無線通信を行うステップを含み、
    前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別する前記ステップは、前記モバイルコンピューティングデバイスから識別情報を受信するステップを含む
    ことを特徴とする請求項１０に記載の方法。
  20. システムであって、
    １以上のコンピュータと、
    命令を格納した１以上のストレージデバイスと、
    を備え、
    前記命令は、前記１以上のコンピュータにより実行されると、前記１以上のコンピュータに、
    コンピューティングデバイスが、占有者が車両に乗ったというインジケーションを検出するステップと、
    前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別するステップと、
    前記占有者に関連付けられたヘルスレコードにアクセスするステップと、
    前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にするステップと、
    前記車両が衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、ファーストレスポンダに登録された第２のコンピューティングデバイスに対して提供するステップと、
    を含む動作を実行させるように動作可能である
    ことを特徴とする方法。
JP2014206646A 2013-10-08 2014-10-07 緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法 Pending JP2015092338A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US14/048,273 US20150100348A1 (en) 2013-10-08 2013-10-08 Secure Method for Health Record Transmission to Emergency Service Personnel
US14/048,273 2013-10-08

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2019120150A Division JP2019194898A (ja) 2013-10-08 2019-06-27 緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法

Publications (1)

Publication Number Publication Date
JP2015092338A true JP2015092338A (ja) 2015-05-14

Family

ID=51659580

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2014206646A Pending JP2015092338A (ja) 2013-10-08 2014-10-07 緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法
JP2019120150A Pending JP2019194898A (ja) 2013-10-08 2019-06-27 緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法
JP2021124588A Ceased JP2021182422A (ja) 2013-10-08 2021-07-29 緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法

Family Applications After (2)

Application Number Title Priority Date Filing Date
JP2019120150A Pending JP2019194898A (ja) 2013-10-08 2019-06-27 緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法
JP2021124588A Ceased JP2021182422A (ja) 2013-10-08 2021-07-29 緊急サービス職員に対するヘルスレコード送信のためのセキュアな方法

Country Status (5)

Country Link
US (3) US20150100348A1 (ja)
EP (2) EP3624126A1 (ja)
JP (3) JP2015092338A (ja)
KR (3) KR102239215B1 (ja)
CN (2) CN110322939A (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7451821B2 (ja) 2020-07-09 2024-03-18 トヨタ モーター ノース アメリカ，インコーポレイティド 動的に適応させる運転モードセキュリティ制御

Families Citing this family (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150199480A1 (en) * 2014-01-15 2015-07-16 Microsoft Corporation Controlling health screening via entertainment experiences
GB201507824D0 (en) * 2015-05-07 2015-06-17 Univ College London Hospitals Nhs Foundation Trust Mobile health units
US20170068785A1 (en) * 2015-09-09 2017-03-09 Humetrix.Com, Inc. Secure real-time health record exchange
KR101754659B1 (ko) 2015-09-15 2017-07-06 충북대학교 산학협력단 응급구조 시의 안전한 자동권한위임 방법
CA3027168C (en) * 2016-04-27 2021-03-30 BRYX, Inc. Method, apparatus and computer-readable medium for aiding emergency response
US10104526B2 (en) * 2016-06-01 2018-10-16 Motorola Solutions, Inc. Method and apparatus for issuing a credential for an incident area network
US10547916B1 (en) * 2017-06-23 2020-01-28 8X8, Inc. Customization of emergency notifications for telecommunications services
DE102017211631A1 (de) * 2017-07-07 2019-01-10 Bundesdruckerei Gmbh Elektronisches System und Verfahren zur Klassifikation eines physiologischen Zustandes
US10292034B2 (en) * 2017-08-18 2019-05-14 Motorola Solutions, Inc. Method and device for dispatching data carrier devices
US10891694B1 (en) 2017-09-06 2021-01-12 State Farm Mutual Automobile Insurance Company Using vehicle mode for subrogation on a distributed ledger
US11386498B1 (en) 2017-09-06 2022-07-12 State Farm Mutual Automobile Insurance Company Using historical data for subrogation on a distributed ledger
US11416942B1 (en) 2017-09-06 2022-08-16 State Farm Mutual Automobile Insurance Company Using a distributed ledger to determine fault in subrogation
US10872381B1 (en) 2017-09-06 2020-12-22 State Farm Mutual Automobile Insurance Company Evidence oracles
US11766421B2 (en) 2017-09-25 2023-09-26 Surface Ophthalmics, Inc. Ophthalmic pharmaceutical compositions and methods for treating ocular surface disease
CN107919163A (zh) * 2017-12-04 2018-04-17 百和医疗科技（深圳）有限公司 监控急救流程的移动终端及其系统
DK201870599A1 (en) 2018-03-12 2019-10-16 Apple Inc. USER INTERFACES FOR HEALTH MONITORING
US11129010B2 (en) * 2018-05-21 2021-09-21 Retrac, Inc. Emergency management system
US10706302B2 (en) 2018-06-01 2020-07-07 Volvo Car Corporation Real time vehicle occupant emergency health data systems and methods
US11922734B1 (en) * 2019-04-17 2024-03-05 State Farm Mutual Automobile Insurance Company Systems and methods for autonomous vehicle incident management and recertification
DK201970532A1 (en) 2019-05-06 2021-05-03 Apple Inc Activity trends and workouts
US11152100B2 (en) * 2019-06-01 2021-10-19 Apple Inc. Health application user interfaces
CN111239845A (zh) * 2019-12-11 2020-06-05 上海擎感智能科技有限公司 车内生命体征监测预警方法、装置及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001141466A (ja) * 1999-11-11 2001-05-25 Mitsubishi Electric Corp 事故通知表示システム及び事故通知装置
JP2006302206A (ja) * 2005-04-25 2006-11-02 Toyota Motor Corp 健康管理システム、健康情報センタ
JP2007094935A (ja) * 2005-09-30 2007-04-12 Omron Corp 情報処理装置および情報処理方法、情報処理システム、プログラム、並びに、記録媒体
JP2008269239A (ja) * 2007-04-19 2008-11-06 Toshiba Corp 医療情報管理システム、アクセス制御装置、及び医療情報管理方法
JP2009244078A (ja) * 2008-03-31 2009-10-22 Kenwood Corp 車載用装置および車載用システム
JP2009254544A (ja) * 2008-04-16 2009-11-05 Toyota Motor Corp 乗員情報取得装置及び乗員情報取得システム、並びにこれを用いた車両制御装置及び車両制御システム

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020103622A1 (en) * 2000-07-17 2002-08-01 Burge John R. Decision-aid system based on wirelessly-transmitted vehicle crash sensor information
JP2002312492A (ja) 2001-04-18 2002-10-25 Hiroo Nakajima 情報提供システムおよびその方法と情報提供装置
JP3703757B2 (ja) 2001-11-26 2005-10-05 充 宏 小笠原 緊急医療情報提供方法および緊急医療情報提供システム
JP2004139426A (ja) 2002-10-18 2004-05-13 Matsushita Electric Ind Co Ltd 緊急通報システム、緊急通報車載装置、および緊急通報対応携帯端末装置
JP2004139423A (ja) 2002-10-18 2004-05-13 Casio Comput Co Ltd 薬歴データ処理装置及びプログラム
DE10249415B3 (de) * 2002-10-23 2004-03-25 Siemens Ag System zur medizinischen Unterstützung der Insassen eines Kraftfahrzeugs
US20050080348A1 (en) * 2003-09-18 2005-04-14 Stahmann Jeffrey E. Medical event logbook system and method
US7877275B2 (en) * 2003-11-13 2011-01-25 General Motors Llc System and method for maintaining and providing personal information in real time
JP2007300150A (ja) 2005-01-12 2007-11-15 Az Link:Kk ドライブレコーダー機能を装備した携帯電話
JP4479514B2 (ja) 2005-01-20 2010-06-09 マツダ株式会社 車両事故の対応支援システム及びその支援方法
US20060180647A1 (en) * 2005-02-11 2006-08-17 Hansen Scott R RFID applications
JP2006277379A (ja) 2005-03-29 2006-10-12 Nifty Corp 個人情報管理方法
DE502006009038D1 (de) * 2006-05-03 2011-04-14 Adc Automotive Dist Control Verfahren zur geschwindigkeitsregelung eines fahrzeugs in einer komplexen verkehrssituation
US20080297341A1 (en) * 2006-09-11 2008-12-04 Mcclanahan James B Real-time passenger identification, passenger onboard inventory, location and safety monitoring system
CN101606379A (zh) * 2007-01-10 2009-12-16 卡米洛·里科尔迪 移动紧急报警系统
US20080268808A1 (en) * 2007-04-29 2008-10-30 Anthony Gray Mobile First Responder Tracking, Tagging, and Locating System
US20080319794A1 (en) * 2007-06-20 2008-12-25 Mark Carlson Health information services using phone
JP5260908B2 (ja) * 2007-07-20 2013-08-14 日本電気通信システム株式会社 制御装置、通信装置、制御システム、制御方法及び制御プログラム
US8458778B2 (en) * 2007-09-04 2013-06-04 Honeywell International Inc. System, method, and apparatus for on-demand limited security credentials in wireless and other communication networks
US20090198733A1 (en) * 2008-02-01 2009-08-06 Microsoft Corporation Healthcare resource locator
US8464046B1 (en) 2009-06-03 2013-06-11 James F. Kragh Emergency medical data access system and associated methods
JP5327065B2 (ja) 2010-01-12 2013-10-30 日本電気株式会社 携帯電話機、その制御方法及びプログラム
JP5551563B2 (ja) 2010-10-15 2014-07-16 株式会社Ｎｔｔドコモ コンテンツ評価装置、コンテンツ評価システム、コンテンツ評価方法及びプログラム
FR2966620B1 (fr) * 2010-10-26 2012-12-28 Oberthur Technologies Procede et systeme de controle de l'execution d'une fonction protegee par authentification d'un utilisateur, notamment pour l'acces a une ressource
JP5804508B2 (ja) 2011-05-20 2015-11-04 株式会社パイ・アール ドライブレコーダ

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001141466A (ja) * 1999-11-11 2001-05-25 Mitsubishi Electric Corp 事故通知表示システム及び事故通知装置
JP2006302206A (ja) * 2005-04-25 2006-11-02 Toyota Motor Corp 健康管理システム、健康情報センタ
JP2007094935A (ja) * 2005-09-30 2007-04-12 Omron Corp 情報処理装置および情報処理方法、情報処理システム、プログラム、並びに、記録媒体
JP2008269239A (ja) * 2007-04-19 2008-11-06 Toshiba Corp 医療情報管理システム、アクセス制御装置、及び医療情報管理方法
JP2009244078A (ja) * 2008-03-31 2009-10-22 Kenwood Corp 車載用装置および車載用システム
JP2009254544A (ja) * 2008-04-16 2009-11-05 Toyota Motor Corp 乗員情報取得装置及び乗員情報取得システム、並びにこれを用いた車両制御装置及び車両制御システム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7451821B2 (ja) 2020-07-09 2024-03-18 トヨタ モーター ノース アメリカ，インコーポレイティド 動的に適応させる運転モードセキュリティ制御

Also Published As

Publication number Publication date
EP2860652A2 (en) 2015-04-15
EP3624126A1 (en) 2020-03-18
CN104699938A (zh) 2015-06-10
KR102239215B1 (ko) 2021-04-12
CN110322939A (zh) 2019-10-11
US20150100348A1 (en) 2015-04-09
EP2860652A3 (en) 2015-07-22
KR20220099529A (ko) 2022-07-13
JP2021182422A (ja) 2021-11-25
KR102417156B1 (ko) 2022-07-05
US11449830B2 (en) 2022-09-20
US20220351141A1 (en) 2022-11-03
KR20210042868A (ko) 2021-04-20
KR20150041600A (ko) 2015-04-16
JP2019194898A (ja) 2019-11-07
US20170161438A1 (en) 2017-06-08

Similar Documents

Publication Publication Date Title
US20220351141A1 (en) Secure Method for Health Record Transmission to Emergency Service Personnel
US11716605B2 (en) Systems and methods for victim identification
US11161519B2 (en) Method and system for impaired driving detection, monitoring and accident prevention with driving habits
US11087569B2 (en) Vehicle accident data management system
US10043373B2 (en) System for providing advance alerts
US20220014895A1 (en) Spatiotemporal analysis for emergency response
US11200970B2 (en) Systems and methods for sharing recorded medical data with authorized users
US10716052B2 (en) Proximity-based communication system applied to earthquake detection
US20220212631A1 (en) Monitoring system, monitoring center device, mounting device, monitoring method, processing method, and program
JP7297300B2 (ja) 情報処理装置及びプログラム
US20220272177A1 (en) Node/network aggregation gateway device
JP6757230B2 (ja) 車載装置および覚醒システム
KR20160090049A (ko) 차량 사고 관리 서비스 제공 방법
US20220383256A1 (en) Post-vehicular incident reconstruction report
Begum et al. Vehicle black box system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170915

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20180724

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20180730

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180919

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20190301

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20190627