JP2018036836A - 医用画像ファイル管理装置、医用画像ファイル管理方法および医用画像ファイル管理プログラム - Google Patents

Abstract

【構成】ＤＩＣＯＭファイルには、複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められる。自動匿名化設定画面上の８つの医療情報項目の中から所望の医療情報項目を選択する項目選択操作を受け付けると、ＣＰＵ１０ｐｒは、操作者によって選定された１または２以上のＤＩＣＯＭファイルを順に指定する。ＣＰＵ１０ｐｒはまた、指定したＤＩＣＯＭファイル内の複数のタグのうち、項目選択操作によって選択された医療情報項目に対応するタグの実情報を匿名化する。ＣＰＵ１０ｐｒはさらに、匿名化された実情報に相当する文字列を同じＤＩＣＯＭファイル内の医用画像上で探索し、探知された文字列を対象として匿名化処理を実行する。【効果】医療情報の秘匿性能が向上する。【選択図】図２

Description

この発明は、医用画像ファイル管理装置，医用画像ファイル管理方法および医用画像ファイル管理プログラムに関し、特に、医用画像ファイルに匿名化処理を施す、医用画像ファイル管理装置，医用画像ファイル管理方法および医用画像ファイル管理プログラムに関する。

現在の医療水準が達成されているのは、過去の医療情報の蓄積と分析、すなわち利活用が行われてきたからであり、医療の発展のためには、今後も医療情報を積極的に利活用する必要がある。

一方、誰しも自身の不利益になる情報公開は望まないし、予期しない情報公開は場合によっては患者の家族にまで悪影響を及ぼす可能性がある。したがって、患者のプライバシーを守ることは医療情報を管理する上での必須要件であり、医療情報の管理には高度な安全性が要求される。

このようなことから、医療情報の利活用および安全管理を両立させる対策として、情報の「匿名化」がある。「匿名化」については、医療情報等を含むビッグデータの利活用を推進する動きが活発化している近年、その重要性が高まっている。

これに関連して、特許文献１では、送信対象となる治験患者の画像データが取得されると、治験に応じた患者ＩＤ対応テーブルに基づいて、画像データの付帯情報に含まれる治験実施医療機関内の患者ＩＤが、治験において患者を匿名化するための治験ＩＤに置き換えられる。また、画像データの付帯情報に含まれる個人情報が、治験に応じたマスキング情報に含まれるマスクされる項目に基づいて削除される。

また、特許文献２では、ゲートウェイサーバは、医用画像撮影装置等から医用画像または医療情報を受信したとき、秘匿対象となる個人情報を医用画像または医療情報から抽出し、抽出した個人情報の内容が特定できないように医用画像または医療情報を加工する。ゲートウェイサーバは、こうして加工された医用画像または医療情報を外部ネットワークに送信する。

特開２０１５−１２５５１５号公報 特開２００６−３４３９４４号公報

医用画像としては、モダリティによって撮影された患部画像の他に、この患部画像を加工ないし編集して作成された画像，Ｘ線フィルムをフィルムスキャナで読み取ることでデジタル化された画像，患者情報や撮影条件を表す文字列が描かれた画像など（以下では、「セカンダリ・キャプチャ画像」と呼ぶ。）が想定される。

これを踏まえると、匿名化ないし削除の対象が画像データの付随情報に限られる特許文献１では、匿名化ないし削除したい文字列がセカンダリ・キャプチャ画像に存在する場合に、秘匿性を担保することができないという問題がある。

一方、特許文献２では、秘匿対象となる個人情報が医用画像または医療情報に存在する場合に、個人情報の内容が特定できないように医用画像または医療情報が加工される。しかし、加工処理を施される個人情報は具体的には文字列または顔写真であるところ、文字列を提供するサーバおよび顔写真を提供するサーバは互いに異なる。

つまり、特許文献２では、共通の個人に対応しかつ異なる形式で表現された個人情報が医用画像または医療情報に存在する場合に、或る形式で表現された個人情報は秘匿できるものの、他の形式で表現された個人情報は秘匿できないおそれがある。

それゆえに、この発明の主たる目的は、医療情報の秘匿性能を高めることができる、医用画像ファイル管理装置，医用画像ファイル管理方法および医用画像ファイル管理プログラムを提供することである。

この発明に係る医用画像ファイル管理装置(10：実施例で相当する参照符号。以下同じ)は、複数の医療情報項目の中から１または２以上の医療情報項目を選択する項目選択操作を受け付ける受け付け手段(S39)、複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められた医用画像ファイルを指定する指定手段(S49, S65)、指定手段によって指定された医用画像ファイル内の複数のタグのうち項目選択操作によって選択された１または２以上の医療情報項目にそれぞれ対応する１または２以上のタグに付随する実情報を匿名化する実情報匿名化手段(S51, S53)、実情報匿名化手段によって匿名化された実情報に相当する１または２以上の文字列を指定手段によって指定された医用画像ファイル内の医用画像上で探索する探索手段(S57, S59)、および探索手段によって探知された１または２以上の文字列を対象として匿名化処理を実行する匿名化処理手段(S77~S81, S89)を備える。

好ましくは、指定手段によって指定された医用画像ファイル内の医用画像がモダリティによって撮影されたオリジナル画像であるとき探索手段の処理を制限する制限手段(S55)がさらに備えられる。

好ましくは、探索手段の対象となる医用画像はセカンダリ・キャプチャ画像である。

好ましくは、共通の検査で作成された１または２以上の医用画像ファイルを指定手段の対象として選定する選定手段(S23)、選定手段によって選定された１または２以上の医用画像ファイルにそれぞれ収められた１または２以上の医用画像を表示する表示手段(S27, S31~S35, S83~S87)、および探索手段によって探知された１または２以上の文字列を表示手段によって表示された１または２以上の医用画像上で視覚的に区別する区別手段(S63)がさらに備えられる。

或る局面では、匿名化処理は区別手段によって区別された１または２以上の文字列のうち所望の文字列の区別を解除操作に応答して解除する解除処理(S77, S79)を含む。

この場合、好ましくは、匿名化処理は区別手段によって区別された１または２以上の文字列のうち解除処理の対象外となった文字列を匿名化実行操作に応答して匿名化する匿名化実行処理(S81, S89)をさらに含む。

他の局面では、表示手段は１または２以上の医用画像の表示態様を一括表示および択一表示の間で切り替える切り替え手段(S35, S87)を含む。

好ましくは、複数の医療情報項目は患者名に相当する特定医療情報項目を含み、項目選択操作によって選択される１または２以上の医療情報項目は特定医療情報項目を固定的に含む。

好ましくは、少なくとも実情報匿名化手段の処理を施された医用画像ファイルをアップロード操作に応答して外部装置(CSV)にアップロードするアップロード手段(S73, S75)がさらに備えられる。

この発明に係る医用画像ファイル管理方法は、医用画像ファイル管理装置(10)によって実行される医用画像ファイル管理方法であって、複数の医療情報項目の中から１または２以上の医療情報項目を選択する項目選択操作を受け付ける受け付けステップ(S39)、複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められた医用画像ファイルを指定する指定ステップ(S49, S65)、指定ステップによって指定された医用画像ファイル内の複数のタグのうち項目選択操作によって選択された１または２以上の医療情報項目にそれぞれ対応する１または２以上のタグに付随する実情報を匿名化する実情報匿名化ステップ(S51, S53)、実情報匿名化ステップによって匿名化された実情報に相当する１または２以上の文字列を指定ステップによって指定された医用画像ファイル内の医用画像上で探索する探索ステップ(S57, S59)、および探索ステップによって探知された１または２以上の文字列を対象として匿名化処理を実行する匿名化処理ステップ(S77~S81, S89)を備える。

この発明に係る医用画像ファイル管理プログラムは、医用画像ファイル管理装置(10)のプロセッサ(10pr)に、複数の医療情報項目の中から１または２以上の医療情報項目を選択する項目選択操作を受け付ける受け付けステップ(S39)、複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められた医用画像ファイルを指定する指定ステップ(S49, S65)、指定ステップによって指定された医用画像ファイル内の複数のタグのうち項目選択操作によって選択された１または２以上の医療情報項目にそれぞれ対応する１または２以上のタグに付随する実情報を匿名化する実情報匿名化ステップ(S51, S53)、実情報匿名化ステップによって匿名化された実情報に相当する１または２以上の文字列を指定ステップによって指定された医用画像ファイル内の医用画像上で探索する探索ステップ(S57, S59)、および探索ステップによって探知された１または２以上の文字列を対象として匿名化処理を実行する匿名化処理ステップ(S77~S81, S89)を実行させるための、医用画像ファイル管理プログラムである。

医用画像ファイルには、複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められる。これを踏まえて、１または２以上の医療情報項目が選択されると、選択された医療情報項目に対応するタグの実情報が匿名化されるだけでなく、匿名化された実情報に相当する医用画像上の文字列を対象として匿名化処理が実行される。これによって、医療情報の秘匿性能が向上する。

この発明の上述の目的，その他の目的，特徴および利点は、図面を参照して行う以下の実施例の詳細な説明から一層明らかとなろう。

この実施例の医療システムが公衆回線網を介してクラウドサーバおよび他の医療システムに接続された状態の一例を示すブロック図である。 この実施例の医療システムに設けられたＷＥＢ端末の構成の一例を示すブロック図である。 （Ａ）はＤＩＣＯＭファイルの構造の一例を示す図解図であり、（Ｂ）はＤＩＣＯＭファイルの構造の他の一例を示す図解図であり、（Ｃ）はＤＩＣＯＭファイルの構造のその他の一例を示す図解図である。 （Ａ）は２０１６年５月２２日の検査によって作成された断層画像およびＤｏｓｅＲｅｐｏｒｔ画像を示す図解図であり、（Ｂ）は２０１６年４月１９日の検査によって作成された断層画像，位置決め画像およびＤｏｓｅＲｅｐｏｒｔ画像を示す図解図であり、（Ｃ）は２００４年１２月０９日の検査によって作成された断層画像，位置決め画像およびＤｏｓｅＲｅｐｏｒｔ画像を示す図解図であり、（Ｄ）は２００４年２月１８日の検査によって作成された断層画像および位置決め画像を示す図解図であり、（Ｅ）は２００３年１０月１日の検査によって作成された断層画像および位置決め画像を示す図解図である。 検査情報画面の一例を示す図解図である。 医用画像表示画面の一例を示す図解図である。 医用画像表示画面の他の一例を示す図解図である。 （Ａ）は自動匿名化設定画面にチェックマークが記入された状態の一例を示す図解図であり、（Ｂ）は自動匿名化設定画面にチェックマークが記入された状態の他の一例を示す図解図である。 医用画像表示画面の要部を拡大した状態の一例を示す図解図である。 医用画像表示画面の要部を拡大した状態の他の一例を示す図解図である。 医用画像表示画面の要部を拡大した状態のその他の一例を示す図解図である。 ＷＥＢ端末に設けられたＣＰＵの動作の一部を示すフロー図である。 ＷＥＢ端末に設けられたＣＰＵの動作の他の一部を示すフロー図である。 ＷＥＢ端末に設けられたＣＰＵの動作のその他の一部を示すフロー図である。 ＷＥＢ端末に設けられたＣＰＵの動作のさらにその他の一部を示すフロー図である。 ＷＥＢ端末に設けられたＣＰＵの動作の他の一部を示すフロー図である。 ＷＥＢ端末に設けられたＣＰＵの動作のその他の一部を示すフロー図である。

図１を参照して、この実施例の高域医療システムは、或る医療施設に設けられた医療システムＨＳＡと、他の医療施設に設けられた医療システムＨＳＢと、遠隔地に設けられたクラウドサーバ（外部装置）ＣＳＶとを含む。また、医療システムＨＳＡ，ＨＳＢおよびクラウドサーバＣＳＶは、公衆回線網ＮＴＷを介して互いに接続される。

医療システムＨＳＡにおいて、ＷＥＢ端末１０は、院内ＬＡＮ４０を介してＰＡＣＳ２０や他の医療機器（図示せず）と接続される。接続される医療機器には、患者の体内を検査するためのモダリティ（放射線を患者に照射して患者の体内を画像化するＣＴ装置や、核磁気共鳴現象を利用して患者の体内を画像化するＭＲＩ装置）が含まれる。ＷＥＢ端末１０はまた、ゲートウェイ３０を介して公衆回線網ＮＴＷと接続される。

ＷＥＢ端末１０は、図２に示すように構成される。図２によれば、ＢＳ１には、通信Ｉ／Ｆ１０ｃｈ，ＣＰＵ１０ｐｒ，キーボード／マウス１０ｋｍ，通信Ｉ／Ｆ１０ｃｇ，モニタ１０ｍｔ，ＤＲＡＭ１０ｍｍおよびＨＤＤ１０ｄｒが接続される。院内ＬＡＮ４０とは通信Ｉ／Ｆ１０ｃｈを介して接続され、ゲートウェイ３０とは通信Ｉ／Ｆ１０ｃｇを介して接続される。また、キーボード／マウス１０ｋｍは、操作者によって操作される。

ＰＡＣＳ２０には多数のＤＩＣＯＭファイル（医用画像ファイル）が保存されるところ、このＤＩＣＯＭファイルは図３（Ａ），図３（Ｂ）または図３（Ｃ）に示す構造をなす。いずれのＤＩＣＯＭファイルにも、複数の医療情報項目にそれぞれ対応する複数のタグと医用画像とが収められる。複数のタグの各々には、対応する医療情報項目の実情報が付随する。また、ＤＩＣＯＭファイルに収められたタグの種類は、図３（Ａ）〜図３（Ｃ）の間で共通する。

タグおよびこれに付随する実情報について詳しく説明すると、（０００８．００２０）を示すタグには検査日付の実情報が付随し、（０００８．００５０）を示すタグにはアクセッション番号の実情報が付随し、（０００８．００６０）を示すタグにはモダリティ名の実情報が付随し、（０００８．１０１０）を示すタグにはステーション名の実情報が付随し、（０００８．１０３０）を示すタグには検査記述の実情報が付随する。

（０００８．１０９０）を示すタグには製造者のモデル名の実情報が付随し、（００１０．００１０）を示すタグには患者名の実情報が付随し、（００１０．００２０）を示すタグには患者ＩＤの実情報が付随し、（０００８．００１６）を示すタグにはＳＯＰ Ｃｌａｓｓ ＵＩＤの実情報が付随し、（００２０．０００Ｄ）を示すタグには検査インスタンスＵＩＤの実情報が付随する。なお、ＤＩＣＯＭファイルには、これらのタグの他に、モダリティの種別，患者の生年月日，患者の性別，医療施設名などを表すタグが収められる。

タグは、ＤＩＣＯＭファイルに収められた医用画像にも割り当てられる。具体的には、医用画像は、（７ＦＥ０．００１０）を示すタグに続く位置に配される。ただし、医用画像の種類は、図３（Ａ）〜図３（Ｃ）の間で相違する。つまり、図３（Ａ）に示すＤＩＣＯＭファイルには断層画像が収められ、図３（Ｂ）に示すＤＩＣＯＭファイルには位置決め画像が収められ、図３（Ｃ）に示すＤＩＣＯＭファイルにはＤｏｓｅＲｅｐｏｒｔ画像が収められる。

断層画像は、モダリティを用いた本撮影によって得られる画像であり、患者の体軸断面を表す。また、位置決め画像は、モダリティを用いた予備撮影によって得られる画像であり、患者の冠状断面を表す。さらに、ＤｏｓｅＲｅｐｏｒｔ画像は、患者名，アクセッション番号，患者ＩＤ，検査記述，検査日付，製造者のモデル名，医療施設名を表す文字列に加えて、モダリティによる撮影条件を表す文字列が描かれた画像である。

断層画像，位置決め画像およびＤｏｓｅＲｅｐｏｒｔ画像はいずれも、モダリティによって作成された“医用画像”に相当する。ただし、断層画像および位置決め画像は“オリジナル画像”に分類され、ＤｏｓｅＲｅｐｏｒｔ画像は“セカンダリ・キャプチャ画像”に分類される。

これを踏まえて、断層画像または位置決め画像が収められたＤＩＣＯＭファイルには、“オリジナル画像”に対応する値がＳＯＰ Ｃｌａｓｓ ＵＩＤの実情報として記載される。また、ＤｏｓｅＲｅｐｏｒｔ画像が収められたＤＩＣＯＭファイルには、“セカンダリ・キャプチャ画像”に対応する値がＳＯＰ Ｃｌａｓｓ ＵＩＤ実情報として記載される。したがって、ＤＩＣＯＭファイルに収められた医用画像がオリジナル画像およびセカンダリ・キャプチャ画像のいずれに相当するかは、ＳＯＰ Ｃｌａｓｓ ＵＩＤの実情報を参照することで判明する。

なお、セカンダリ・キャプチャ画像とは、モダリティが生成したオリジナルのデジタル画像に画像処理や画像編集を施すことで加工生成された新たなデジタル画像や、Ｘ線フィルムをフィルムデジタイザーなどでデジタル化した画像を意味する。

位置決め画像出力機能はモダリティに対する手動設定によってオン／オフされ、ＤｏｓｅＲｅｐｏｒｔ画像出力機能もまたモダリティに対する手動設定によってオン／オフされる。位置決め画像出力機能およびＤｏｓｅＲｅｐｏｒｔ画像出力機能のいずれもオン状態であれば、図３（Ａ）〜図３（Ｃ）にそれぞれ示す３つのＤＩＣＯＭファイルが、共通の患者に対する１回の検査によって作成・出力される。

位置決め画像出力機能およびＤｏｓｅＲｅｐｏｒｔ画像出力機能がそれぞれオン状態およびオフ状態であれば、図３（Ａ）および図３（Ｂ）にそれぞれ示す２つのＤＩＣＯＭファイルが、共通の患者に対する１回の検査によって作成・出力される。位置決め画像出力機能およびＤｏｓｅＲｅｐｏｒｔ画像出力機能がそれぞれオフ状態およびオン状態であれば、図３（Ａ）および図３（Ｃ）にそれぞれ示す２つのＤＩＣＯＭファイルが、共通の患者に対する１回の検査によって作成・出力される。

ＷＥＢ端末１０は、ＰＡＣＳ２０に保存された多数のＤＩＣＯＭファイルのうち操作者によって選定された所望のＤＩＣＯＭファイルを、公衆回線網ＮＴＷを介してクラウドサーバＣＳＶにアップロードする。アップロードされたＤＩＣＯＭファイルは、医療システムＨＳＡおよびＨＳＢによって共有される。

このとき、ＣＰＵ１０ｐｒは、アップロードすべきＤＩＣＯＭファイル内の医療情報に匿名化処理を施すべく、図１２〜図１７に示すフロー図に従う処理を実行する。なお、これらのフロー図に対応する制御プログラムは、ＨＤＤ１０ｄｒに記憶される。

図１２を参照して、ステップＳ１では検査情報入力画面をＤＲＡＭ１０ｍｍに展開する。展開された検査情報入力画面はモニタ１０ｍｔによって読み出され、図５に示す要領で表示される。

図５によれば、探索条件の入力欄が画面上段に表示され、入力された探索条件に合致する複数の検査の各々の医療情報項目（検査日，モダリティの種別，患者ＩＤ，患者名，生年月日，施設名，性別など）を表す実情報が画面中段に表示され、入力された探索条件に合致する複数の検査をそれぞれ代表する複数のサムネイル画像が画面下段に表示される。ただし、ステップＳ１の処理が完了した時点では、画面の上段，中段および下段のいずれも空欄とされる。

ステップＳ３ではキーボード／マウス１０ｋｍによって探索条件入力操作（＝検査日，患者名，患者ＩＤ，モダリティの種別などを入力する操作）が行われたか否かを判別し、ステップＳ５ではキーボード／マウス１０ｋｍによって他の操作が行われたか否かを判別する。ステップＳ３の判別結果およびステップＳ５の判別結果のいずれもがＮＯであればステップＳ３に戻り、ステップＳ５の判別結果がＹＥＳであれば他の処理に進み、ステップＳ３の判別結果がＹＥＳであればステップＳ７に進む。

ステップＳ７では、探索条件入力操作によって入力された探索条件に各々が合致する１または２以上のＤＩＣＯＭファイルをＰＡＣＳ２０に保存された多数のＤＩＣＯＭファイルの中から探索する。探索にあたっては、各ＤＩＣＯＭファイルに収められた複数のタグの各々に付随する実情報を参照する。

ステップＳ９では、探索条件に各々が合致する１または２以上のＤＩＣＯＭファイルが探知されたか否かを判別する。判別結果がＮＯであれば、ステップＳ１１で非探知を操作者に報知し、その後にステップＳ３に戻る。これに対して、判別結果がＹＥＳであれば、ステップＳ９からステップＳ１３に進み、探知した１または２以上のＤＩＣＯＭファイルをＰＡＣＳ２０から取得する。

患者ＩＤ“９９７−２”が検索条件として入力された場合、たとえば、図４（Ａ）に示す断層画像およびＤｏｓｅＲｅｐｏｒｔ画像をそれぞれ収めた２つのＤＩＣＯＭファイルが取得され、図４（Ｂ）に示す断層画像，位置決め画像およびＤｏｓｅＲｅｐｏｒｔ画像をそれぞれ収めた３つのＤＩＣＯＭファイルが取得され、図４（Ｃ）に示す断層画像，位置決め画像およびＤｏｓｅＲｅｐｏｒｔ画像をそれぞれ収めた３つのＤＩＣＯＭファイルが取得され、図４（Ｄ）に示す断層画像および位置決め画像をそれぞれ収めた２つのＤＩＣＯＭファイルが取得され、図４（Ｅ）に示す断層画像および位置決め画像をそれぞれ収めた２つのＤＩＣＯＭファイルが取得される。

このうち、図４（Ａ）に示す２枚の画像は該当患者に対する２０１６年５月２２日の検査によって作成されたものであり、図４（Ｂ）に示す３枚の画像は該当患者に対する２０１６年４月１９日の検査によって作成されたものであり、図４（Ｃ）に示す３枚の画像は該当患者に対する２００４年１２月９日の検査によって作成されたものであり、図４（Ｄ）に示す２枚の画像は該当患者に対する２００４年２月１８日の検査によって作成されたものであり、図４（Ｅ）に示す２枚の画像は該当患者に対する２００３年１０月１日の検査によって作成されたものである。

図１２に戻って、ステップＳ１５では、こうして取得した１または２以上のＤＩＣＯＭファイルを検査毎に分類する。分類にあたっては、検査インスタンスＵＩＤを参照する。ステップＳ１５ではまた、分類された各検査の医療情報項目（検査日，モダリティの種別，患者ＩＤ，患者名，生年月日，施設名，性別など）を表す実情報を検出し、検出した実情報を検査情報画面の中段に表示する。

ステップＳ１７では、各検査を代表するサムネイル画像をＰＡＣＳ２０から取得し、取得したサムネイル画像を検査情報画面の下段に追加表示する。ＰＡＣＳ２０は、ＳＯＰ Ｃｌａｓｓ ＵＩＤの実情報が“オリジナル画像”を示す単一のＤＩＣＯＭファイルを各検査によって作成された１または２以上のＤＩＣＯＭファイルの中から選択し、選択されたＤＩＣＯＭファイル内の医用画像に基づいてサムネイル画像を作成する。

ステップＳ１７では、こうして作成されたサムネイル画像をＰＡＣＳ２０から取得する。したがって、図４（Ａ）〜図４（Ｅ）の各々に太枠で示す医用画像に基づいてサムネイル画像が作成された場合、検査情報画面の下段には図５に示す要領で５つのサムネイル画像がマトリクス表示される。

ステップＳ１９ではキーボード／マウス１０ｋｍによって画像クリック操作（＝マトリクス表示されたサムネイル画像のいずれか１つをダブルクリックする操作）が行われたか否かを判別し、ステップＳ２１ではキーボード／マウス１０ｋｍによって他の操作が行われたか否かを判別する。ステップＳ１９の判別結果およびステップＳ２１の判別結果のいずれもがＮＯであればステップＳ１９に戻り、ステップＳ２１の判別結果がＹＥＳであれば他の処理に進み、ステップＳ１９の判別結果がＹＥＳであればステップＳ２３に進む。

ステップＳ２３では、クリックされたサムネイル画像に対応する医用画像を収めたＤＩＣＯＭファイルを特定し、特定したＤＩＣＯＭファイルから検査インスタンスＵＩＤを検出する。ステップＳ２３ではまた、検出した検査インスタンスＵＩＤと同じ検査インスタンスＵＩＤを有するＤＩＣＯＭファイルをステップＳ１３で取得した１または２以上のＤＩＣＯＭファイルの中から選定する。

たとえば、図４（Ａ）に太枠で示す医用画像に対応するサムネイル画像がクリックされた場合、図４（Ａ）に示す２つの医用画像をそれぞれ収めた２つのＤＩＣＯＭファイルがステップＳ２３で選定される。また、図４（Ｄ）に太枠で示す医用画像に対応するサムネイル画像がクリックされた場合、図４（Ｄ）に示す２つの医用画像をそれぞれ収めた２つのＤＩＣＯＭファイルがステップＳ２３で選定される。

ステップＳ２５では、こうして選定されたＤＩＣＯＭファイルの数を定数Ｋｍａｘに設定する。ステップＳ２７では、ステップＳ２３で選定されたＫｍａｘ個のＤＩＣＯＭファイルからＫｍａｘ個の医用画像をそれぞれ読み出し、読み出されたＫｍａｘ個の医用画像が描かれた医用画像表示画面をＤＲＡＭ１０ｍｍに展開する。展開された医用画像表示画面はモニタ１０ｍｔによって読み出され、図６に示す要領で表示される。

図６によれば、画面左やや上段に位置決め画像が表示され、画面右やや上段に断層画像が表示され、画面左下段にＤｏｓｅＲｅｐｏｒｔ画像が表示される。また、画面右上には「自動匿名化」ボタンが表示される。

ステップＳ２９ではキーボード／マウス１０ｋｍによって「自動匿名化」ボタンがクリックされたか否かを判別し、ステップＳ３１ではキーボード／マウス１０ｋｍによって画像クリック操作（＝画面上の所望の医用画像をダブルクリックする操作）が行われたか否かを判別し、ステップＳ３３では定数Ｋｍａｘが“１”であるか否かを判別する。

ステップＳ２９の判別結果がＮＯで、かつステップＳ３１の判別結果またはステップＳ３３の判別結果がＮＯであれば、そのままステップＳ２９に戻る。ステップＳ２９の判別結果がＮＯで、かつステップＳ３１の判別結果およびステップＳ３３の判別結果のいずれもがＹＥＳであれば、ステップＳ３５で以下の処理を実行してからステップＳ２９に戻る。

つまり、ステップＳ３５では、Ｋｍａｘ個の医用画像が医用画像表示画面に並列表示（一括表示）されていれば、クリックされた医用画像が医用画像表示画面のほぼ全面に表示（択一表示）されるように、表示態様を切り替える。また、単一の医用画像が医用画像表示画面のほぼ全面に表示されていれば、Ｋｍａｘ個の医用画像が医用画像表示画面に並列表示されるように、表示態様を切り替える。

したがって、図６に示す表示状態でＤｏｓｅＲｅｐｏｒｔ画像がダブルクリックされると、表示態様は図７に切り換えられる。また、図７に示す表示状態でＤｏｓｅＲｅｐｏｒｔ画像がダブルクリックされると、表示態様は図６に切り換えられる。

参考までに、図７に示す医用画像表示画面に描かれたＤｏｓｅＲｅｐｏｒｔ画像の要部を拡大した状態を図９に示す。図９によれば、患者名，アクセッション番号，患者ＩＤおよび検査記述の各々を表す文字列が画面上段の左側に縦列表示され、検査日付，製造者のモデル名および医療施設名の各々を表す文字列が画面上段の右側に縦列表示され、そして撮影条件が画面中央に表示される。

ステップＳ２９の判別結果がＹＥＳであればステップＳ３７に進み、自動匿名化設定画面をＤＲＡＭ１０ｍｍに展開する。展開された自動匿名化設定画面はモニタ１０ｍｔによって読み出され、図８（Ａ）に示す要領で表示される。

図８（Ａ）によれば、自動匿名化設定画面は、８つの医療情報項目，「匿名化」ボタンおよび「閉じる」ボタンによって構成される。医療情報項目については、“検査日付”，“アクセッション番号”，“モダリティ名”，“ステーション名”，“検査記述”，“製造者のモデル名”，“患者名”および“患者ＩＤ”が列挙され、各医療情報項目にチェックボックスが割り当てられる。また、“患者名”に割り当てられたチェックボックスには、チェックマークが固定的に表示される。

ステップＳ３９ではキーボード／マウス１０ｋｍによってチェック操作（＝“患者名”に割り当てられたチェックボックス以外の所望のチェックボックスをクリックする操作）が行われたか否かを判別し、判別結果がＮＯであればそのままステップＳ４３に進む一方、判別結果がＹＥＳであればステップＳ４１で以下の処理を実行してからステップＳ４３に進む。

つまり、ステップＳ４１では、クリックされたチェックボックスが空欄であれば、この空欄にチェックマークを記入する。これに対して、クリックされたチェックボックスにチェックマークが表示されていれば、表示中のチェックマークを消去する。たとえば、図８（Ａ）に示す状態で“検査日付”に割り当てられたチェックボックスがクリックされた場合、自動匿名化設定画面の表示は図８（Ｂ）に更新される。なお、空欄のチェックボックスをクリックする操作は、“項目選択操作”と呼んでもよい。

ステップＳ４３ではキーボード／マウス１０ｋｍによって「匿名化」ボタンがクリックされたか否かを判別し、ステップＳ４５ではキーボード／マウス１０ｋｍによって「閉じる」ボタンがクリックされたか否かを判別する。

ステップＳ４３の判別結果およびステップＳ４５の判別結果のいずれもがＮＯであれば、ステップＳ３９に戻る。ステップＳ４３の判別結果がＮＯである一方、ステップＳ４５の判別結果がＹＥＳであれば、ステップＳ２９に戻る。ステップＳ４３の判別結果がＹＥＳであれば、ステップＳ４７で自動匿名化設定画面を非表示とする。この結果、モニタ１０ｍｔの表示は、図６または図７に戻る。

ステップＳ４７の処理が完了すると、ステップＳ４９で変数Ｋを“１”に設定する。ステップＳ５１では、ステップＳ２３で選定したＫｍａｘ個のＤＩＣＯＭファイルの中からＫ番目のＤＩＣＯＭファイルを指定し、指定したＤＩＣＯＭファイルからチェック項目（＝自動匿名化設定画面上でチェックマークを記入した医療情報項目）に各々が対応する１または２以上のタグを検出する。ステップＳ５３では、こうして検出した１または２以上のタグに付随する実情報を匿名化する。

ステップＳ５５では、Ｋ番目のＤＩＣＯＭファイルに収められた医用画像がオリジナル画像であるか否かをＳＯＰ Ｃｌａｓｓ ＵＩＤの実情報を参照して判別する。判別結果がＹＥＳであればそのままステップＳ６５に進み、判別結果がＮＯであればステップＳ５７〜Ｓ６３で以下の処理を実行してからステップＳ６５に進む。したがって、ステップＳ５７〜Ｓ６３の処理は、Ｋ番目のＤＩＣＯＭファイルに収められた医用画像がオリジナル画像である場合に制限される。

ステップＳ５７では、ステップＳ５１で検出した１または２以上のタグの実情報に相当する１または２以上の文字列を作成する。ステップＳ５９では、作成した１または２以上の文字列のいずれか１つと各々が合致する１または２以上の文字列を、Ｋ番目のＤＩＣＯＭファイルに収められた医用画像（＝セカンダリ・キャプチャ画像）上で探索する。

ステップＳ６１では、ステップＳ５９の探索処理によって１または２以上の文字列が探知されたか否かを判別する。判別結果がＮＯであれば、そのままステップＳ６５に移行する。これに対して、判別結果がＹＥＳであれば、探知した１または２以上の文字列をステップＳ６３で強調表示してから、ステップＳ６５に移行する。ステップＳ６３の処理の結果、探知された１または２以上の文字列が他の文字列から視覚的に区別される。

図７に示す表示状態で「自動匿名化」ボタンがクリックされ、これによって表示された自動匿名化設定画面上で“検査日付”が追加的にチェックされ（図８（Ｂ）参照）、その後に「匿名化」ボタンがクリックされた場合、ステップＳ６３の処理によって、患者名を表す文字列および検査日付を表す文字列が視覚的に区別される。具体的には、医用画像表示画面は図９から図１０に更新される。

ステップＳ６５では変数Ｋをインクリメントし、ステップＳ６７では変数Ｋが定数Ｋｍａｘを上回るか否かを判別する。判別結果がＮＯであればステップＳ５１に戻る一方、判別結果がＹＥＳであればステップＳ６９に進む。

ステップＳ６９では、ステップＳ２３で選定したＫｍａｘ個のＤＩＣＯＭファイルにそれぞれ収められたＫｍａｘ個の医用画像にセカンダリ・キャプチャ画像が含まれているか否かを判別する。この判別にあたっては、ＳＯＰ Ｃｌａｓｓ ＵＩＤの実情報を参照する。

判別結果がＮＯであれば、そのままステップＳ７３に進む。これに対して、判別結果がＹＥＳであれば、ステップＳ６３の処理によって強調された文字列がセカンダリ・キャプチャ画像上に存在するか否かをステップＳ７１で判別する。判別結果がＮＯであれば、ステップＳ７３に進む。これに対して、判別結果がＹＥＳであれば、強調された文字列を対象として匿名化処理を実行するべくステップＳ７７に進む。

ステップＳ７７では、強調された文字列がキーボード／マウス１０ｋｍによってダブルクリックされたか否か（＝解除操作が行われたか否か）を判別する。判別結果がＮＯであれば、そのままステップＳ８１に進む。これに対して、判別結果がＹＥＳであればステップＳ７９に進み、ダブルクリックされた文字列の強調表示を解除する。ダブルクリックされた文字列の表示態様は、元の状態に戻る。

セカンダリ・キャプチャ画像には、匿名化すべき医療情報項目の実情報を表す文字列と偶然一致する別の無関係な文字列が存在し、このような文字列がステップＳ６３の処理によって強調表示される可能性がある。ステップＳ７９の処理は、このような無関係な文字列が後述するステップＳ８９の処理によって匿名化される懸念を解消するために設けられる。

ステップＳ８１では、キーボード／マウス１０ｋｍによって匿名化実行操作が行われたか否かを判別し、ステップＳ８３ではキーボード／マウス１０ｋｍによって画像クリック操作（＝画面上の所望の医用画像をダブルクリックする操作）が行われたか否かを判別し、ステップＳ８５では定数Ｋｍａｘが“１”であるか否かを判別する。

ステップＳ８１の判別結果がＮＯで、かつステップＳ８３の判別結果またはステップＳ８５の判別結果がＮＯであれば、そのままステップＳ７７に戻る。ステップＳ８１の判別結果がＮＯで、かつステップＳ８３の判別結果およびステップＳ８５の判別結果のいずれもがＹＥＳであれば、ステップＳ８７で以下の処理を実行してからステップＳ７７に戻る。

つまり、ステップＳ８７では、Ｋｍａｘ個の医用画像が医用画像表示画面に並列表示されていれば、クリックされた医用画像が医用画像表示画面のほぼ全面に表示されるように、表示態様を切り替える。また、単一の医用画像が医用画像表示画面のほぼ全面に表示されていれば、Ｋｍａｘ個の医用画像が医用画像表示画面に並列表示されるように、表示態様を切り替える。

ステップＳ８１の判別結果がＹＥＳであれば、ステップＳ８９に進み、医用画像表示画面上で強調されている文字列を匿名化する。したがって、図１０に示す表示状態で匿名化実行操作が行われると、医用画像表示画面は図１１に更新される。ステップＳ８９の処理が完了すると、ステップＳ７３に進む。

ステップＳ７３では、キーボード／マウス１０ｋｍによってアップロード操作が行われたか否かを繰り返し判別する。判別結果がＮＯからＹＥＳに更新されるとステップＳ７５に進み、上述の要領で匿名化処理を施されたＫｍａｘ個のＤＩＣＯＭファイルをゲートウェイ３０および公衆回線網ＮＴＷを介してクラウドサーバＣＳＶにアップロードする。アップロードが完了すると、ステップＳ１に戻る。

以上の説明から分かるように、ＤＩＣＯＭファイルには、複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められる。自動匿名化設定画面上の８つの医療情報項目の中から所望の医療情報項目を選択する項目選択操作を受け付けると、ＣＰＵ１０ｐｒは、操作者によって選定された１または２以上のＤＩＣＯＭファイルを順に指定する(S39, S49, S65)。

ＣＰＵ１０ｐｒはまた、指定したＤＩＣＯＭファイル内の複数のタグのうち、項目選択操作によって選択された医療情報項目に対応するタグの実情報を匿名化する(S51, S53)。ＣＰＵ１０ｐｒはさらに、匿名化された実情報に相当する文字列を同じＤＩＣＯＭファイル内の医用画像上で探索し(S57, S59)、探知された文字列を対象として匿名化処理を実行する(S77~S81, S89)。

項目選択操作によって選択された医療情報項目に対応するタグの実情報を匿名化するだけでなく、匿名化された実情報に相当する医用画像上の文字列を対象として匿名化処理を実行することで、医療情報の秘匿性能が向上する。

なお、この実施例では、セカンダリ・キャプチャ画像上の文字列を匿名化する際には、まず匿名化の対象となる文字列を強調表示し、匿名化実行操作に応答して匿名化を実行するようにしている。しかし、セカンダリ・キャプチャ画像上の文字列は、強調表示や匿名化実行操作を経ることなく匿名化するようにしてもよい。

また、この実施例では、ＤＩＣＯＭファイルに収められた医用画像がオリジナル画像およびセカンダリ・キャプチャ画像のいずれであるかを識別するにあたって、ＳＯＰ Ｃｌａｓｓ ＵＩＤを参照するようにしている。しかし、ＳＯＰ Ｃｌａｓｓ ＵＩＤの代わりに画像種別（タグ値：０００８．０００８）を参照して医用画像を識別するようにしてもよい。

１０ …ＷＥＢ端末
１０ｐｒ …ＣＰＵ
１０ｋｍ …キーボード／マウス
１０ｍｔ …モニタ
１０ｍｍ …ＤＲＡＭ
１０ｄｒ …ＨＤＤ
２０ …ＰＡＣＳ
ＣＳＶ …クラウドサーバ

Claims (11)

1. 複数の医療情報項目の中から１または２以上の医療情報項目を選択する項目選択操作を受け付ける受け付け手段、
   前記複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められた医用画像ファイルを指定する指定手段、
   前記指定手段によって指定された医用画像ファイル内の複数のタグのうち前記項目選択操作によって選択された１または２以上の医療情報項目にそれぞれ対応する１または２以上のタグに付随する実情報を匿名化する実情報匿名化手段、
   前記実情報匿名化手段によって匿名化された実情報に相当する１または２以上の文字列を前記指定手段によって指定された医用画像ファイル内の医用画像上で探索する探索手段、および
   前記探索手段によって探知された１または２以上の文字列を対象として匿名化処理を実行する匿名化処理手段を備える、医用画像ファイル管理装置。
2. 前記指定手段によって指定された医用画像ファイル内の医用画像がモダリティによって撮影されたオリジナル画像であるとき前記探索手段の処理を制限する制限手段をさらに備える、請求項１記載の医用画像ファイル管理装置。
3. 前記探索手段の対象となる医用画像はセカンダリ・キャプチャ画像である、請求項１または２記載の医用画像ファイル管理装置。
4. 共通の検査で作成された１または２以上の医用画像ファイルを前記指定手段の対象として選定する選定手段、
   前記選定手段によって選定された１または２以上の医用画像ファイルにそれぞれ収められた１または２以上の医用画像を表示する表示手段、および
   前記探索手段によって探知された１または２以上の文字列を前記表示手段によって表示された１または２以上の医用画像上で視覚的に区別する区別手段をさらに備える、請求項１ないし３のいずれかに記載の医用画像ファイル管理装置。
5. 前記匿名化処理は前記区別手段によって区別された１または２以上の文字列のうち所望の文字列の区別を解除操作に応答して解除する解除処理を含む、請求項４記載の医用画像ファイル管理装置。
6. 前記匿名化処理は前記区別手段によって区別された１または２以上の文字列のうち前記解除処理の対象外となった文字列を匿名化実行操作に応答して匿名化する匿名化実行処理をさらに含む、請求項５記載の医用画像ファイル管理装置。
7. 前記表示手段は前記１または２以上の医用画像の表示態様を一括表示および択一表示の間で切り替える切り替え手段を含む、請求項４ないし６のいずれかに記載の医用画像ファイル管理装置。
8. 前記複数の医療情報項目は患者名に相当する特定医療情報項目を含み、
   前記項目選択操作によって選択される１または２以上の医療情報項目は前記特定医療情報項目を固定的に含む、請求項１ないし７のいずれかに記載の医用画像ファイル管理装置。
9. 少なくとも前記実情報匿名化手段の処理を施された医用画像ファイルをアップロード操作に応答して外部装置にアップロードするアップロード手段をさらに備える、請求項１ないし８のいずれかに記載の医用画像ファイル管理装置。
10. 医用画像ファイル管理装置によって実行される医用画像ファイル管理方法であって、
    複数の医療情報項目の中から１または２以上の医療情報項目を選択する項目選択操作を受け付ける受け付けステップ、
    前記複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められた医用画像ファイルを指定する指定ステップ、
    前記指定ステップによって指定された医用画像ファイル内の複数のタグのうち前記項目選択操作によって選択された１または２以上の医療情報項目にそれぞれ対応する１または２以上のタグに付随する実情報を匿名化する実情報匿名化ステップ、
    前記実情報匿名化ステップによって匿名化された実情報に相当する１または２以上の文字列を前記指定ステップによって指定された医用画像ファイル内の医用画像上で探索する探索ステップ、および
    前記探索ステップによって探知された１または２以上の文字列を対象として匿名化処理を実行する匿名化処理ステップを備える、医用画像ファイル管理方法。
11. 医用画像ファイル管理装置のプロセッサに、
    複数の医療情報項目の中から１または２以上の医療情報項目を選択する項目選択操作を受け付ける受け付けステップ、
    前記複数の医療情報項目にそれぞれ対応しかつ実情報が各々に付随する複数のタグと医用画像とが収められた医用画像ファイルを指定する指定ステップ、
    前記指定ステップによって指定された医用画像ファイル内の複数のタグのうち前記項目選択操作によって選択された１または２以上の医療情報項目にそれぞれ対応する１または２以上のタグに付随する実情報を匿名化する実情報匿名化ステップ、
    前記実情報匿名化ステップによって匿名化された実情報に相当する１または２以上の文字列を前記指定ステップによって指定された医用画像ファイル内の医用画像上で探索する探索ステップ、および
    前記探索ステップによって探知された１または２以上の文字列を対象として匿名化処理を実行する匿名化処理ステップを実行させるための、医用画像ファイル管理プログラム。

Images