JP2019069174A - 内視鏡プロセッサ及び情報管理方法 - Google Patents

Abstract

【課題】個人を特定可能な情報を容易に管理可能な内視鏡プロセッサ及び情報管理方法を得る。【解決手段】ユーザ名には、所定の権限が与えられる。所定の権限は、管理者権限と、一般ユーザ権限を有する。管理者権限を有するユーザは、内部メモリ１２３に記憶されている全てのデータを外部記憶媒体１４１に複製及び移動すること、及び外部記憶媒体１４１に記憶されている全てのデータを内部メモリ１２３に複製及び移動することが可能になる。一般ユーザ権限を有するユーザは、内部メモリ１２３に記憶されている一部のデータを外部記憶媒体１４１に複製及び移動すること、及び外部記憶媒体１４１に記憶されている一部のデータを内部メモリ１２３に複製及び移動することが可能になる。【選択図】図１

Description

本発明は、個人を特定可能な情報を管理する内視鏡プロセッサ及び情報管理方法に関する。

内視鏡を用いて患者の体内を撮影し、得られた画像を記録する内視鏡画像ファイリングシステムが知られている。内視鏡画像ファイリングシステムは、患者の個人情報と画像とを関連づけて記憶する。個人情報は、患者の姓名、出生地、自宅住所、及び勤務先等の極めて個人的な情報を含む。また、内視鏡画像ファイリングシステムは、ユーザの利用権限に応じて、ユーザが使用可能な機能を制限する（特許文献１）。

特開２０００−３３０７２号公報

ここで、個人情報及び画像は他人に知られることを避けなければならない情報であるため、内視鏡画像ファイリングシステムの外部に持ち出すことが出来ない構成にすることが考えられる。しかしながら、内視鏡画像ファイリングシステムをメンテナンスする場合、記憶している個人情報と画像とが失われることがある。この場合、メンテナンス終了後に、個人情報と画像とを再度入力しなければならず、煩雑であった。

本発明はこれらの問題に鑑みてなされたものであり、個人を特定可能な情報を容易に管理可能な内視鏡プロセッサ及び情報管理方法を得ることを目的とする。

本願第１の発明による内視鏡プロセッサは、個人を特定可能な第１のデータと、その他の第２のデータとを記憶する内部記憶部と、着脱可能に設けられる外部記憶部にデータを記憶させることが可能であって、ユーザが有する権限に応じて動作する制御部とを備え、制御部は、ユーザが管理者権限を有する場合、第１のデータを外部記憶部に記憶させ、ユーザが管理者権限を有さない場合、第２のデータのみを外部記憶部に記憶させることを特徴とする。

制御部は、ユーザが管理者権限を有する場合、外部記憶部から第１のデータを読み込んで、内部記憶部に記憶させることが好ましい。個人を特定可能なデータを復元できる。

制御部は、ユーザが管理者権限を有さない場合、外部記憶部から第２のデータを読み込んで、内部記憶部に記憶させることが好ましい。個人を特定不可能なデータを復元できる。

第１のデータと第２のデータは識別情報を有し、制御部は、外部記憶部から読み込んだ第１のデータ及び第２のデータが有する識別情報が共通するデータどうしを同じ個人のデータとして内部記憶部に記憶させることが好ましい。個人を特定可能なデータと個人を特定不可能なデータとを１つのデータとして復元できる。

本願第２の発明による情報管理方法は、個人を特定可能な第１のデータと、その他の第
２のデータとを内部記憶部が記憶するステップと、ユーザが管理者権限を有するか否かを制御部が判断するステップと、ユーザが管理者権限を有する場合、第１のデータを外部記憶部に制御部が記憶させるステップと、ユーザが管理者権限を有さない場合、第２のデータのみを外部記憶部に制御部が記憶させるステップとを備えることを特徴とする。

本発明によれば、個人を特定可能な情報を容易に管理可能な内視鏡プロセッサ及び情報管理方法を得る。

本願発明による内視鏡プロセッサを有する内視鏡システムを概略的に示したブロック図である。 ユーザの種類とパスワードとの関係を示した図である。 患者データの構成を示した図である。 患者データの構成を示した図である。 ユーザ名と患者データとの関係を示した図である。 患者データ保存処理を示したフローチャートである。 第１の患者データ移動処理を示したフローチャートである。 第２の患者データ移動処理を示したフローチャートである。 第１の患者データ復元処理を示したフローチャートである。 第３の患者データ移動処理を示したフローチャートである。 第２の患者データ復元処理を示したフローチャートである。 第３の患者データ復元処理を示したフローチャートである。

以下、本発明の一実施形態による内視鏡プロセッサ１２０を備える内視鏡システム１００について説明する。図１は内視鏡システム１００を概略的に示す図である。内視鏡システム１００は、スコープユニット１１０と、スコープユニット１１０に接続される内視鏡プロセッサ１２０と、内視鏡プロセッサ１２０に接続される外部記憶媒体１４１、キーボード１４２、及びマウス１４３とを主に備える。

スコープユニット１１０は、撮像素子１１１と、アナログ信号処理回路１１２と、駆動回路１１３と、スコープタイミングコントローラ１１４と、スコープＣＰＵ１１５と、スコープメモリ１１６と、ライトガイドファイバ１１７とを主に備える。

撮像素子１１１は、スコープユニット１１０の先端部に格納される例えばＣＣＤ又はＣＭＯＳであって、患者の体内に挿入されて観察対象物を撮像する。そして、撮像した画像を画像データとして内視鏡プロセッサ１２０に送信する。アナログ信号処理回路１１２は、撮像素子１１１からアナログ信号を受信してデジタル信号に変換する。駆動回路１１３は、撮像素子１１１を駆動する。スコープタイミングコントローラ１１４は、アナログ信号処理回路１１２及び駆動回路１１３の駆動タイミングを制御する。スコープＣＰＵ１１５は、スコープユニット１１０が備える各要素を制御することにより、スコープユニット１１０を動作させる。スコープメモリ１１６は、スコープユニット１１０のファームウェアや各種の設定情報などを記憶する。ライトガイドファイバ１１７は、内視鏡プロセッサ１２０から受光した照明光を観察対象物に照射する。

スコープメモリ１１６は、スコープユニット１１０のファームウェア、ファームウェアのバージョン情報、スコープユニット１１０の機種名、及び製造番号等を記憶する。

内視鏡プロセッサ１２０は、内視鏡プロセッサ１２０の動作を制御する制御部を成すプ
ロセッサＣＰＵ１２１と、内部記憶部である内部メモリ１２３と、光源１２４と、信号処理部１２５と、フロントパネル１２６と、プロセッサタイミングコントローラ１２７とを主に備える。

プロセッサＣＰＵ１２１は、スコープＣＰＵ１１５に接続され、スコープＣＰＵ１１５を介してスコープメモリ１１６に記憶されている情報を取得する。また、プロセッサＣＰＵ１２１は、アナログ信号処理回路１１２から画像データを受信して、所定の画像処理を施し、撮影画像を出力する。

信号処理部１２５は、アナログ信号処理回路１１２から画像データを受信して、モニタ１５０に表示可能なフォーマットに変換して、変換した画像データをモニタ１５０に送信する。

プロセッサタイミングコントローラ１２７は、プロセッサＣＰＵ１２１、信号処理部１２５、及びスコープＣＰＵ１１５に接続され、プロセッサＣＰＵ１２１の制御の下で各部材の同期を図る。

フロントパネル１２６はプロセッサ入力部であって、画面及び複数の操作ボタンを備え、プロセッサＣＰＵ１２１に接続される。画面は、内視鏡システム１００を操作するために必要な情報を表示する。例えば医師であるユーザは、操作ボタンを操作して内視鏡システム１００を操作する。

光源１２４は、照明光を照射する。照明光は集光レンズ１２８及び絞り１２９を介してライトガイドファイバ１１７に入射する。絞り１２９はロータリシャッタから成り、照明光の光量及び発光タイミングを調節する。絞り１２９の開度及びタイミングは、プロセッサＣＰＵ１２１に接続されたモータ１３０により制御される。

内部メモリ１２３は、撮影画像、及び患者に関する情報である患者データ等を保存する。患者データの詳細については後述される。

内視鏡プロセッサ１２０には、モニタ１５０、外部記憶媒体１４１、キーボード１４２、及びマウス１４３が接続される。モニタ１５０は信号処理部１２５から受信した画像データを表示する。外部記憶媒体１４１は、ＵＳＢ又はＬＡＮ等のインターフェースにより内視鏡プロセッサ１２０と着脱可能なＵＳＢメモリ、メモリカード、及びハードディスク等であって、撮影画像、患者データ、及びパスワードを保存可能である。ユーザはキーボード及びマウス１４３を操作して、患者データ及びパスワードを入力、あるいは内視鏡システム１００を操作する。パスワードの詳細については後述される。

次に図２を用いて、ユーザの種類とパスワードとの関係について説明する。

外部記憶媒体１４１は、１組以上のユーザ名とパスワードとを記憶している。ユーザがキーボード１４２及びマウス１４３を用いて、ユーザ名及びパスワードを入力すると、プロセッサＣＰＵ１２１は、入力されたユーザ名及びパスワードと同一のものが外部記憶媒体１４１に記憶されているかを判断し、記憶されている場合には、そのユーザに内視鏡プロセッサ１２０を使用させる。記憶されていない場合には、そのユーザに内視鏡プロセッサ１２０を使用させない。

ユーザ名には、所定の権限が与えられる。所定の権限は、管理者権限と、一般ユーザ権限を有する。管理者権限は、内部メモリ１２３及び外部記憶媒体１４１に記憶されている全てのデータにアクセスすることができる権限である。一般ユーザ権限は、内部メモリ１
２３及び外部記憶媒体１４１に記憶されているデータのうちの一部のみにアクセスすることができる権限である。

管理者権限を有するユーザ名でユーザがログインした場合、プロセッサＣＰＵ１２１は、内部メモリ１２３及び外部記憶媒体１４１に記憶されている全てのデータにアクセスすることを可能にする。これにより、このユーザは、内部メモリ１２３に記憶されている全てのデータを外部記憶媒体１４１に複製及び移動すること、及び外部記憶媒体１４１に記憶されている全てのデータを内部メモリ１２３に複製及び移動することが可能になる。

他方、一般ユーザ権限を有するユーザ名でユーザがログインした場合、プロセッサＣＰＵ１２１は、内部メモリ１２３及び外部記憶媒体１４１に記憶されているデータのうちの一部のみにアクセスすることを可能にする。これにより、このユーザは、内部メモリ１２３に記憶されている一部のデータを外部記憶媒体１４１に複製及び移動すること、及び外部記憶媒体１４１に記憶されている一部のデータを内部メモリ１２３に複製及び移動することが可能になる。

次に、図３及び４を用いて患者データについて説明する。図３を参照すると、患者データは、患者の姓名、患者ＩＤ、患者性別、患者年齢、患者生年月日、メモ、及び検査履歴等の項目を有する。患者ＩＤは、複数の文字から成り、患者毎に設定される記号である。メモは、患者に関する情報であって、他の項目に含まれない情報である。

図４を参照すると、各項目は、第１のデータと第２のデータとに分けられる。第１のデータは、患者個人を特定可能なデータ、すなわち、識別ＩＤ、患者の姓名、及び患者ＩＤを有する。第２のデータは、患者個人を特定できないデータ、すなわち、識別ＩＤ、患者性別、患者年齢、患者生年月日、メモ、及び検査履歴の項目を有する。管理者権限を有するユーザは、第１のデータ及び第２のデータにアクセスすることが可能であり、一般ユーザ権限を有するユーザは、第２のデータのみにアクセスすることが可能である。

次に、図５を用いて、ユーザ名と患者データとの関係について説明する。

内部メモリ１２３は、検査を行うユーザのユーザ名と患者データとを関連づけて記憶する。プロセッサＣＰＵ１２１は、検査を行うユーザにのみ患者データへのアクセスを許可する。例外として、管理者権限を有するユーザは、全ての患者データにアクセスすることが可能である。

次に、図６を用いて、患者データ保存処理について説明する。患者データ保存処理は、検査を行うユーザのユーザ名に関連づけて患者データを保存する処理であって、プロセッサＣＰＵ１２１によって実行される。

始めのステップＳ６１では、ユーザによって、患者データが入力される。次のステップＳ６２では、ユーザが、モニタ１５０に表示されたユーザ名のリストを参照しながら、所望のユーザ名を選択する。次のステップＳ６３では、ユーザがパスワードを入力し、プロセッサＣＰＵ１２１は、ステップＳ６２で選択されたユーザ名のパスワードを外部記憶媒体１４１から検索し、入力されたパスワードと照合する。一致する場合、処理はステップＳ６４に進み、一致しない場合、処理はステップＳ６６に進む。

ステップＳ６４では、ステップＳ６２で選択されたユーザ名と患者データとを関連づけする。そして、ステップ６５において患者データを保存し、処理を終了する。ステップＳ６６では、保存が失敗した旨のメッセージをモニタ１５０に表示して、処理を終了する。

患者データ保存処理を実行することにより、ユーザ名に関連づけて患者データを保存できる。

次に、図７を用いて、第１の患者データ移動処理について説明する。第１の患者データ移動処理は、ユーザの権限に応じて患者データを外部記憶媒体１４１に保存する処理であって、プロセッサＣＰＵ１２１によって実行される。

始めのステップＳ７１では、ユーザが所定の操作を行って、患者データを外部記憶媒体１４１に保存する旨の命令を内視鏡プロセッサ１２０に入力する。

次のステップＳ７２では、ユーザがユーザ名とパスワードとを入力する。次のステップＳ７３では、プロセッサＣＰＵ１２１は、入力されたパスワードと、外部記憶媒体１４１に記憶されているパスワードとを照合する。一致する場合、処理はステップＳ７４に進み、一致しない場合、処理はステップＳ７８に進む。併せてプロセッサＣＰＵ１２１は、そのユーザの権限を取得する。

ステップＳ７４では、ステップＳ７２で入力されたユーザ名に関連づけられている患者データを内部メモリ１２３から読み出す。すなわち、ステップＳ７２で入力されたユーザ名が一般ユーザ権限を有する場合には、そのユーザ名に関連づけられている患者データを内部メモリ１２３から読み出し、ステップＳ７２で入力されたユーザ名が管理者権限を有する場合には、全てのユーザ名に関連づけられている患者データを内部メモリ１２３から読み出す。

次のステップＳ７５では、ステップＳ７４で読み出した患者データを内部メモリ１２３から消去するか否かをユーザに問い合わせる。ユーザが消去を選択した場合、処理はステップＳ７６に進み、ユーザが消去を選択しない場合、処理はステップＳ７７に進む。

ステップＳ７６では、ステップＳ７４で読み出した患者データを内部メモリ１２３から消去する。

ステップＳ７７では、ステップＳ７４で読み出した患者データを外部記憶媒体１４１に記憶させる。そして、処理を終了する。

他方、ステップＳ７３においてパスワードが一致しない場合、ステップＳ７８において、患者データを読み出すことに失敗した旨をモニタ１５０に表示する。そして、処理を終了する。

第１の患者データ移動処理によれば、ユーザが患者データを１つ１つ指定しなくとも、ユーザに関連づけられた患者データを外部記憶媒体１４１に容易に保存できる。

また、ユーザの権限を習得し、権限に応じて患者データを外部記憶媒体１４１に記憶させることにより、ユーザの権限に応じて、患者データを外部記憶媒体１４１に容易に保存できる。

次に、図８を用いて、第２の患者データ移動処理について説明する。第２の患者データ移動処理は、ユーザの権限に応じて第１のデータを外部記憶媒体１４１に保存する処理であって、プロセッサＣＰＵ１２１によって実行される。

始めのステップＳ８１では、ユーザが所定の操作を行って、患者データを外部記憶媒体１４１に保存する旨の命令を内視鏡プロセッサ１２０に入力する。

次のステップＳ８２では、ユーザがユーザ名とパスワードとを入力する。次のステップＳ８３では、プロセッサＣＰＵ１２１は、入力されたパスワードと、外部記憶媒体１４１に記憶されているパスワードとを照合する。一致する場合、処理はステップＳ８４に進み、一致しない場合、処理はステップＳ８７に進む。併せてプロセッサＣＰＵ１２１は、そのユーザの権限を取得する。

ステップＳ８４では、ステップＳ８２で入力されたユーザ名に関連づけられている患者データを内部メモリ１２３から読み出す。すなわち、ステップＳ８２で入力されたユーザ名が一般ユーザ権限を有する場合には、そのユーザ名に関連づけられている患者データを内部メモリ１２３から読み出し、ステップＳ８２で入力されたユーザ名が管理者権限を有する場合には、全てのユーザ名に関連づけられている患者データを内部メモリ１２３から読み出す。

次のステップＳ８５では、ステップＳ８４で読み出した患者データに対して識別ＩＤを作成し、その患者データを第１のデータと第２のデータに分離し、その第１のデータと第２のデータに各々同じ識別ＩＤを付加する。

次のステップＳ８６では、ステップＳ８２で入力されたユーザ名の権限に応じて、患者データを外部記憶媒体１４１に記憶させる。すなわち、ステップＳ８２で入力されたユーザ名が一般ユーザ権限を有する場合には、そのユーザ名に関連づけられている患者データのうち、第１のデータを外部記憶媒体１４１に記憶させ、ステップＳ８２で入力されたユーザ名が管理者権限を有する場合には、全てのユーザ名に関連づけられている全ての患者データ、すなわちすべての第１のデータを外部記憶媒体１４１に記憶させる。そして、処理を終了する。

他方、ステップＳ８３においてパスワードが一致しない場合、ステップＳ８７において、患者データを読み出すことに失敗した旨をモニタ１５０に表示する。そして、処理を終了する。

第２の患者データ移動処理によれば、ユーザの権限に応じた患者データを外部記憶媒体１４１に容易に保存できる。これにより、個人を特定可能なデータが意図せずに外部に流出することを防止できる。

次に、図９を用いて、第１の患者データ復元処理について説明する。第１の患者データ復元処理は、ユーザの権限に応じて患者データを外部記憶媒体１４１から内部メモリ１２３に復元する処理であって、プロセッサＣＰＵ１２１によって実行される。

始めのステップＳ９１では、ユーザが所定の操作を行って、患者データを外部記憶媒体１４１から復元する旨の命令を内視鏡プロセッサ１２０に入力する。

次のステップＳ９２では、ユーザがユーザ名とパスワードとを入力する。次のステップＳ９３では、プロセッサＣＰＵ１２１は、入力されたパスワードと、外部記憶媒体１４１に記憶されているパスワードとを照合する。一致する場合、処理はステップＳ９４に進み、一致しない場合、処理はステップＳ９６に進む。併せてプロセッサＣＰＵ１２１は、そのユーザの権限を取得する。

ステップＳ９４では、ステップＳ９２で入力されたユーザ名に関連づけられている患者データを外部記憶媒体１４１から読み出す。すなわち、ステップＳ９２で入力されたユーザ名が一般ユーザ権限を有する場合には、そのユーザ名に関連づけられている患者データ
を外部記憶媒体１４１から読み出し、ステップＳ９２で入力されたユーザ名が管理者権限を有する場合には、全てのユーザ名に関連づけられている患者データを外部記憶媒体１４１から読み出す。

次のステップＳ９５では、ステップＳ９４で読み出した患者データを内部メモリ１２３に保存する。そして、処理を終了する。

他方、ステップＳ９３においてパスワードが一致しない場合、ステップＳ９６において、患者データを読み出すことに失敗した旨をモニタ１５０に表示する。そして、処理を終了する。

第１の患者データ復元処理によれば、ユーザの権限に応じて、患者データを外部記憶媒体１４１から内部メモリ１２３に容易に復元できる。

次に、図１０を用いて、第３の患者データ移動処理について説明する。第３の患者データ移動処理は、第２のデータを外部記憶媒体１４１に保存する処理であって、例えば、製造業者によって内視鏡プロセッサ１２０を維持・補修する場合に、プロセッサＣＰＵ１２１によって実行される。なお、ここではあらかじめ全ての患者データが第１のデータと第２のデータとに分離されており、かつ第１のデータ及び第２のデータに識別ＩＤが各々付加されているものとする。

始めのステップＳ１０１では、製造業者が所定の操作を行って、患者データを外部記憶媒体１４１に保存する旨の命令を内視鏡プロセッサ１２０に入力する。

次のステップＳ１０２では、製造業者がパスワードを入力する。次のステップＳ１０３では、プロセッサＣＰＵ１２１は、入力されたパスワードと、予め内部メモリ１２３に記憶されているパスワードとを照合する。一致する場合、処理はステップＳ１０４に進み、一致しない場合、処理はステップＳ１０６に進む。

ステップＳ１０４では、内部メモリ１２３に記憶されている全ての第２のデータを内部メモリ１２３から読み出す。次のステップＳ１０５では、ステップＳ１０４で読み出した第２のデータを外部記憶媒体１４１に記憶させる。そして、処理を終了する。

他方、ステップＳ１０３においてパスワードが一致しない場合、ステップＳ１０６において、第２のデータを読み出すことに失敗した旨をモニタ１５０に表示する。そして、処理を終了する。

第３の患者データ移動処理によれば、個人を特定できない第２のデータのみを製造業者が外部記憶媒体１４１に容易に保存できる。これにより、個人を特定可能なデータが意図せずに外部に流出することを防止できる。

次に、図１１を用いて、第２の患者データ復元処理について説明する。第２の患者データ復元処理は、ユーザの権限に応じて第１のデータを外部記憶媒体１４１から内部メモリ１２３に復元する処理であって、プロセッサＣＰＵ１２１によって実行される。

始めのステップＳ１１１では、ユーザが所定の操作を行って、患者データを外部記憶媒体１４１から復元する旨の命令を内視鏡プロセッサ１２０に入力する。

次のステップＳ１１２では、ユーザがユーザ名とパスワードとを入力する。次のステップＳ１１３では、プロセッサＣＰＵ１２１は、入力されたパスワードと、外部記憶媒体１
４１に記憶されているパスワードとを照合する。一致する場合、処理はステップＳ１１４に進み、一致しない場合、処理はステップＳ１１９に進む。併せてプロセッサＣＰＵ１２１は、そのユーザの権限を取得する。

ステップＳ１１４では、ステップＳ１１２で入力されたユーザ名に関連づけられている患者データに含まれる第１のデータを外部記憶媒体１４１から読み出す。すなわち、ステップＳ１１２で入力されたユーザ名が一般ユーザ権限を有する場合には、そのユーザ名に関連づけられている患者データに含まれる第１のデータを外部記憶媒体１４１から読み出し、ステップＳ１１２で入力されたユーザ名が管理者権限を有する場合には、全てのユーザ名に関連づけられている患者データに含まれる第１のデータを外部記憶媒体１４１から読み出す。

ステップＳ１１５では、ステップＳ１１２で入力されたユーザ名に関連づけられている患者データに含まれる第２のデータを内部メモリ１２３から読み出す。すなわち、ステップＳ１１２で入力されたユーザ名が一般ユーザ権限を有する場合には、そのユーザ名に関連づけられている患者データに含まれる第２のデータを内部メモリ１２３から読み出し、ステップＳ１１２で入力されたユーザ名が管理者権限を有する場合には、全てのユーザ名に関連づけられている患者データに含まれる第２のデータを内部メモリ１２３から読み出す。

次のステップＳ１１６では、ステップＳ１１４で読み出した第１のデータに含まれる識別ＩＤと、ステップＳ１１５で読み出した第２のデータに含まれる識別ＩＤとが同じであるか否かを判断する。同じである場合、処理はステップＳ１１７に進み、同じでない場合、処理はステップＳ１１９に進む。

ステップＳ１１７では、ステップＳ１１４で読み出した第１のデータと、ステップＳ１１５で読み出した第２のデータとを同じ識別ＩＤに基づき連結し、１つの患者データを作成し、元の患者データを復元する。

次のステップＳ１１８では、ステップＳ１１７で復元した患者データを内部メモリ１２３に記憶させる。そして、処理を終了する。

他方、ステップＳ１１９では、患者データを復元することに失敗した旨をモニタ１５０に表示する。そして、処理を終了する。

第２の患者データ復元処理によれば、ユーザの権限に応じた患者データを外部記憶媒体１４１から内部メモリ１２３に容易に復元できる。

次に、図１２を用いて、第３の患者データ復元処理について説明する。第３の患者データ復元処理は、第２のデータを外部記憶媒体１４１から内部メモリ１２３に復元する処理であって、プロセッサＣＰＵ１２１によって実行される。

始めのステップＳ１２１では、製造業者が所定の操作を行って、患者データを外部記憶媒体１４１から復元する旨の命令を内視鏡プロセッサ１２０に入力する。

次のステップＳ１２２では製造業者がパスワードを入力する。次のステップＳ１２３では、プロセッサＣＰＵ１２１は、入力されたパスワードと、外部記憶媒体１４１に記憶されているパスワードとを照合する。一致する場合、処理はステップＳ１２４に進み、一致しない場合、処理はステップＳ１２６に進む。

ステップＳ１２４では、外部記憶媒体１４１に記憶されている全ての第２のデータを読み出す。次のステップＳ１２５では、ステップＳ１２４で読み出した第２のデータを内部メモリ１２３に記憶させる。そして、処理を終了する。

他方、ステップＳ１２３においてパスワードが一致しない場合、ステップＳ１２６において、患者データを復元することを失敗した旨をモニタ１５０に表示する。そして処理を終了する。

第３の患者データ復元処理によれば、第２のデータを外部記憶媒体１４１から内部メモリ１２３に容易に復元できる。

本実施形態によれば、個人を特定可能なデータが内視鏡プロセッサ１２０の外部に流出することを防止できる。また、外部記憶媒体１４１に記憶してあるデータを内視鏡プロセッサ１２０に容易に復元できる。

なお、内視鏡プロセッサ１２０が患者データを管理するとして説明したが、内視鏡画像プロセッサに接続された内視鏡ファイリングシステムが患者データを管理してもよい。

なお、第３の患者データ復元処理において、ステップＳ１２５にて第２のデータを内部メモリ１２３に記憶させた後、前掲の第２の患者データ復元処理におけるステップＳ１１６及びステップＳ１１７の処理と同様に、ステップＳ１２４で読み出した第２のデータと内部メモリ１２３に記憶されている第１のデータとを識別ＩＤにより照合し、同じ識別ＩＤの第２のデータと第１のデータを連結することによって患者データを復元し、その復元された患者データを内部メモリ１２３に記憶してもよい。

１００ 内視鏡システム
１１０ スコープユニット
１１１ 撮像素子
１１２ アナログ信号処理回路
１１３ 駆動回路
１１４ スコープタイミングコントローラ
１１５ スコープＣＰＵ
１１６ スコープメモリ
１１７ ライトガイドファイバ
１２０ 内視鏡プロセッサ
１２１ プロセッサＣＰＵ
１２３ 内部メモリ
１２４ 光源
１２５ 信号処理部
１２６ フロントパネル
１２７ プロセッサタイミングコントローラ
１２８ 集光レンズ
１３０ モータ
１４１ 外部記憶媒体
１４２ キーボード
１４３ マウス
１５０ モニタ

本願第１の発明による内視鏡プロセッサは、複数の項目から成る患者データであって、個人を特定可能な第１のデータと、個人特定不可能な第２のデータとから成る患者データを記憶する内部記憶部と、着脱可能に設けられる外部記憶部に患者データを記憶させることが可能であって、ユーザが有する権限に応じて動作する制御部とを備え、制御部は、ユーザが管理者権限を有する場合、内部記憶部にあらかじめ記憶されているすべての患者データの第１のデータを外部記憶部に記憶させ、ユーザが一般ユーザ権限を有する場合、内部記憶部にあらかじめ記憶されているすべての患者データの中でそのユーザ名に関連付けられた患者データの第１のデータを外部記憶部に記憶させることを特徴とする。例えば患者データは、患者名と患者ＩＤとを含む第１のデータと、患者性別、患者年齢、患者生年月日、メモとを含む第２のデータとから成る。

制御部は、内部記憶部から患者データを読み出して、第１のデータと第２のデータとに分離することができる。例えば制御部は、分離した第１のデータと第２のデータとに対し、同じ識別ＩＤ付加する。制御部は、外部記憶部から第１のデータを読み出し、内部記憶部から第２のデータを読み出し、制御部は、読み出した第１のデータと第２のデータとを、同じ識別ＩＤに基づいて連結し、元の患者データを復元することができる。

例えば内部記憶部は、患者データを第１のデータと第２のデータとに分離した状態で記憶する。制御部は、ユーザが維持・補修を行う製造業者の場合、第２のデータを外部記憶部に記憶させることができる。

例えば患者データの分離した第１のデータと第２のデータに対して同じ識別ＩＤが付加され、制御部は、外部記憶部から第２のデータを読み出し、内部記憶部から第１のデータを読み出し、制御部は、読み出した第１のデータと第２のデータとを、同じ識別ＩＤに基づいて連結し、元の患者データを復元することができる。

本願第２の発明による情報管理方法は、複数の項目から成る患者データであって、個人を特定可能な第１のデータと、個人特定不可能な第２のデータとから成る患者データを内視鏡プロセッサの内部記憶部に記憶させ、ユーザが管理者権限を有する場合、内部記憶部にあらかじめ記憶されているすべての患者データの第１のデータを、内視鏡プロセッサに着脱可能に設けられる外部記憶部に記憶させ、ユーザが一般ユーザ権限を有する場合、内部記憶部にあらかじめ記憶されているすべての患者データの中でそのユーザ名に関連付けられた患者データの第１のデータを外部記憶部に記憶させることを特徴とする。

Claims (5)

1. 個人を特定可能な第１のデータと、その他の第２のデータとを記憶する内部記憶部と、
   着脱可能に設けられる外部記憶部にデータを記憶させることが可能であって、ユーザが有する権限に応じて動作する制御部とを備え、
   前記制御部は、ユーザが管理者権限を有する場合、前記第１のデータを前記外部記憶部に記憶させ、ユーザが管理者権限を有さない場合、前記第２のデータのみを前記外部記憶部に記憶させる内視鏡プロセッサ。
2. 前記制御部は、ユーザが管理者権限を有する場合、前記外部記憶部から前記第１のデータを読み込んで、前記内部記憶部に記憶させる請求項１に記載の内視鏡プロセッサ。
3. 前記制御部は、ユーザが管理者権限を有さない場合、前記外部記憶部から前記第２のデータを読み込んで、前記内部記憶部に記憶させる請求項１又は２に記載の内視鏡プロセッサ。
4. 前記第１のデータと前記第２のデータは識別情報を有し、
   前記制御部は、前記外部記憶部から読み込んだ前記第１のデータ及び前記第２のデータが有する前記識別情報が共通するデータどうしを同じ個人のデータとして前記内部記憶部に記憶させる請求項１から３のいずれかに記載の内視鏡プロセッサ。
5. 個人を特定可能な第１のデータと、その他の第２のデータとを内部記憶部が記憶するステップと、
   ユーザが管理者権限を有するか否かを前記制御部が判断するステップと、
   ユーザが管理者権限を有する場合、前記第１のデータを前記外部記憶部に前記制御部が記憶させるステップと、
   ユーザが管理者権限を有さない場合、前記第２のデータのみを前記外部記憶部に前記制御部が記憶させるステップとを備える情報管理方法。
   
   

Images