JP2020523718A - 一意識別可能なデータを開示せずに、見解を支持する推論を発信する方法、及びそのためのシステム - Google Patents

Abstract

本明細書で開示される実施形態は、一意識別可能なデータを用いて形成された見解を支持する推論を、当該一意識別可能なデータを開示することなく発信する方法及びシステムに関する。

Description

関連出願の引用
本願は、２０１７年６月１日に出願された米国特許出願第１５／６１０，９４５号に基づく優先権主張を伴い、その出願の開示内容全体が、引用により本願に援用される。

一意識別可能なデータ又は情報とは、特定の個人、会社、又は他の主体に帰属するデータ又は情報である。一意識別可能なデータには、個別に識別可能なデータ、個人を特定可能な情報、及び保護医療情報などが含まれる場合がある。一意識別可能なデータの保管、使用、又は生成などの取り扱いには、多くの課題が存在し、多くの場合に法律で規制されている。例えば、米国では個人医療情報は、数ある中で特に、Health Insurance Portability and Accountability Act（医療保険の相互運用性と説明責任に関する法律）（ＨＩＰＡＡ）の規則及びＨＩＴＥＣＨ法によって規制されている。これらの規則は、上記のような一意識別可能なデータの望まれない開示を防止するために、厳重な管理及びセキュリティ対策を義務付けている。

一意識別可能なデータを取り扱う主体は通常、上記のようなデータをどのように保全、使用、及び発信するかについてのポリシーを有する。しかし、一意識別可能なデータの使用には通常、当該データに対して人が関わることを要し、それにより当該データの望まない開示が起こる可能性が生じてしまう。

本出願で開示される実施形態は、一意識別可能なデータを用いて見解を決定し、当該一意識別可能なデータを開示せずにそれらの見解の理論的根拠を発信するための、方法及びシステムに関する。一実施形態では、一意識別可能なデータをホスト主体の１人以上の従業員にさらすことなく、コンピュータネットワークを通じて当該一意識別可能なデータに関する見解の推論を説明する方法が開示される。本方法は、一意的主体に帰属する一意識別可能なデータと推論グラフとを用いて、見解をコンピュータ装置で自動的に決定することを含む。推論グラフは複数のリーフノードを備え、各リーフノードは、見解識別子によって識別された見解を提供する。推論グラフはさらに複数の推論パスを備え、各推論パスは、複数のリーフノードのうちの１つにて終端する。また、推論グラフは複数の推論関数を備え、各推論関数は、推論パス上のいずれかの点において一意識別可能なデータを用いて下される個別的決定を下すための条件を規定する。特定の見解への推論パスは、見解識別子によってリーフノードにて規定され、当該推論パス内の推論関数及び個別的決定のみを含む。本方法はさらに、見解の決定に応じて、見解識別子を符号化した汎用一意識別子（ＵＵＩＤ）をコンピュータ装置で提供することを含む。また本方法は、見解識別子に関連づけられたポータルを提供することを含み、ポータルは、ＵＵＩＤの入力を受けて、当該ＵＵＩＤ内に符号化された見解識別子に対応する推論パスからの個々の複数の推論関数及び個別的決定を表示するように構成されている。本方法は、ＵＵＩＤの入力に応じて、個々の複数の推論関数と、見解識別子に対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示することを含む。

一実施形態では、匿名化された見解情報を提供するシステムが開示される。本システムは、一意的主体に帰属する一意識別可能なデータと複数の推論グラフとを記憶する暗号化されたデータベースを有する少なくとも１つのメモリ記憶媒体を含むサーバを備える。各複数の推論グラフは、複数のリーフノードを備え、各リーフノードは、見解識別子によって識別された見解を提供する。各複数の推論グラフはさらに複数の推論パスを備え、各推論パスは、複数のリーフノードのうちの１つにて終端する。また、各複数の推論グラフは複数の推論関数を備え、各推論関数は、推論パス上のいずれかの点において一意識別可能なデータを用いて下される個別的決定を下すための条件を規定する。特定の見解への推論パスは、見解識別子によってリーフノードにて規定され、当該推論パス内の推論関数及び個別的決定のみを含む。サーバはさらに、メモリ記憶媒体に動作可能に接続された少なくとも１つのプロセッサを含む。この少なくとも１つのプロセッサは、一意的主体に帰属する一意識別可能なデータと、複数の推論グラフのうちの１つとを用いて、見解を自動的に決定するように構成されている。サーバ内の上記少なくとも１つのプロセッサは、見解識別子を符号化したＵＵＩＤを生成するように構成されている。サーバ内の上記少なくとも１つのプロセッサは、ＵＵＩＤを出力するように構成されている。上記少なくとも１つのプロセッサはさらに、見解識別子に関連づけられたポータルを提供するように構成されている。上記少なくとも１つのプロセッサは、ポータルを通じてＵＵＩＤを入力として受け取るように構成されている。また上記少なくとも１つのプロセッサは、ＵＵＩＤを受け取ったことに応じて、個々の複数の推論関数と、見解識別子に対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示するように構成されている。

開示された実施形態に関する特徴は、制限なく互いに組み合わせて使用することができる。また、以下の詳細な説明及び添付の図面を参照することで、本開示内容の他の特徴及び利点が当業者に明らかになる。

図面は、本発明のいくつかの実施形態を表す。図面中の異なる図又は実施形態において、同じ符号は、同一又は類似の要素又は特徴を示す。

一実施形態による、一意識別可能なデータをさらすことなくコンピュータネットワークを通じて当該一意識別可能なデータについての見解の推論を説明する方法を示すフローチャートである。 一実施形態による推論グラフを示す略図である。 一実施形態による推論グラフを示す略図である。 一実施形態による推論グラフを示す略図である。 一実施形態による、匿名化された見解情報を提供するためのシステムを示す略図である。 一実施形態による、見解を閲覧するためのポータルを示す図である。

本出願で開示される実施形態は、一意識別可能なデータを用いて形成された見解を支持する推論を、当該一意識別可能なデータを開示せずに発信する方法及びシステムに関する。一意識別可能なデータ又は情報には、個別に識別可能なデータ又は情報、個人を特定可能な情報、保護医療情報、個人を特定可能な財務情報、若しくは、個人を特定可能であるか個人の特定に使用できる他のデータ又は情報が含まれることがある。一意識別可能なデータは、個人又は一意的主体に関する１つ以上の見解（例えば決定又は結論）を形成するのに有用な、個人又は一意的主体に関する詳細を提供する。例えば、一意識別可能なデータは、医療関連の見解（例えば保険の補償範囲、医療処置の適否、薬剤の適否など）、財務関連の見解（例えば担保又はローンに対する適格性、利率調整の適否など）、保険関連の見解（例えば支払い請求の範囲の適否、料率の決定、加入の適格性など）、又は、不正行為の実行可能性の判定などの他の見解など、情報に基づく無数の決定又は見解を形成するのに有用である。見解は、１つ以上のポリシーに基づく決定又は一連のクエリの結果を含む場合がある。例えば見解は、結果が一式の補償条件に該当するという判定又は結論、結果が一式の補償条件に該当しないという判定、医療関連の経費を補償するか否かについての判定、選択された処置をある個人が受けるべきか否かについての判定、選択された薬剤をある個人が受け取るべきか否かについての判定、ある医療従事者が不正又は医療過誤を犯しているという判定、ある個人が不正を犯しているという判定、一意的主体が資金援助（例えばローンや補助金など）を受けるべきか否かについての判定、若しくは、一意的主体が経済的利益（例えば税の減免措置や慈善団体資格など）を得るのに適格か否かについての判定を含むことがある。

しかし、一意識別可能なデータを使用及び保有することは、ホスト主体にとって多大なコストが伴う。そのコストには、一意識別可能なデータ／情報の望まれない開示と、一意識別可能なデータにアクセスを有する1人以上の従業員の隔離状態とを防止するためのインフラストラクチャが含まれる場合がある。そのようなインフラストラクチャは、一意識別可能なデータの開示を制限又は防止するためのコンピュータシステムアーキテクチャ及びポリシーを含むことがある。ホスト主体は、データ処理センタ又はプロバイダを含むことがあり、そのデータ処理センタ又はプロバイダは、ポリシー及び一意識別可能なデータを受け取り、一意識別可能なデータを用いてポリシーについての見解を決定する。ホスト主体は、コンピューティングに関する専門知識及びバンド幅とともに、データの保管及び処理（例えば、一意識別可能なデータの安全な保管及び取り扱いの提供）などのコンピューティングサービスを提供する場合がある。一意識別可能なデータを用いて見解を形成するホスト主体の外部へ、一意識別された情報に関する見解を送る場合に、より大きな課題が提示される。例えば、ある医療処置を保険でカバーすべきでないとホスト主体（例えば保険業者、サービス提供者、団体、企業など）が判定した時点で、ホスト主体はその情報を、医療サービス提供者、被保険者、保険業者、又は他の主体に連絡することがある。しかし、そのような連絡には、被保険者、保険業者、又は医療サービス提供者についての一意識別可能なデータを開示してしまうリスクがある。

本明細書で開示される方法及びシステムでは、推論グラフを利用して見解を決定する。推論グラフは、複数の推論関数を含む。推論関数は、推論グラフ内の推論パスにおいて一意識別可能なデータについて問い合わせ、推論グラフ内の終端リーフノードにて見解に到達する。推論グラフは、多くの個人又は主体の一意識別可能なデータに適用される場合があり、したがって、それらの間には多対一の関係が成り立つ。そのような実施形態では、推論グラフを通って見解に至る推論パスを開示しても、個人／主体と推論パスとの間に直接的な一対一の相関関係は成立し得ない。したがって、本明細書中の方法及びシステムは、一意識別可能なデータ及びそれに基づく見解についての、データ保護及び暗号化の改善を目指すものである。

本明細書で開示される実施形態は、一意識別可能なデータを用いて形成された見解を支持する推論を、当該一意識別可能なデータを開示せずに発信する方法及びシステムを意図したものである。本明細書で開示される方法及びシステムは、ホスト主体（例えば見解又は決定を形成する主体）の従業員をも含むいずれの主体にも一意識別可能なデータを開示することなく、一意識別可能なデータを用いて見解を系統的かつ安全に形成することを含む。

図１は、一実施形態による、一意識別可能なデータをさらすことなくコンピュータネットワークを通じて当該一意識別可能なデータに関する見解の推論を説明する方法１００を示すフローチャートである。方法１００は、一意識別可能なデータをホスト主体の従業員にさらさずに、コンピュータネットワークを通じて当該一意識別可能なデータについての見解の推論を説明するのに有用である。方法１００は、一意的主体に帰属する一意識別可能なデータと推論グラフとを用いて、見解をコンピュータ装置で自動的に決定する行為１１０を含む。推論グラフは、各々が見解識別子（ＩＤ）によって識別された見解を提供する複数のリーフノードと、各々が複数のリーフノードのうちの１つにて終端する複数の推論パスと、複数の推論関数とを備える。各複数の推論関数は、推論パス上のいずれかの点において一意識別可能なデータを用いて下される個別的決定を下すための条件を規定する。特定の見解への推論パスは、見解ＩＤによってリーフノードにて規定され、当該推論パス内の推論関数及び個別的決定のみを含む。多くの異なる個人からの一意識別可能なデータが同じ推論パスをたどる場合があるので、見解、推論パス、及びその推論パスにおける個別的決定のみを開示することは、推論パスと一意識別可能なデータとの間に存在し得る一対一の関係を断つことになる。したがって、見解に到達するために用いた一意識別可能なデータを開示せずに、見解及び推論パスを開示することが可能である。

方法１００はさらに、見解の決定に応じて、見解ＩＤを符号化したＵＵＩＤをコンピュータ装置で提供する行為１２０を含む。また方法１００は、見解ＩＤに関連づけられたポータルを提供する行為１３０を含む。ポータルは、ＵＵＩＤの入力を受けて、ＵＵＩＤ内に符号化された見解ＩＤに対応する推論パスからの個々の複数の推論関数及び個別的決定を表示するように構成されている。方法１００はさらに、ＵＵＩＤの入力に応じて、個々の複数の推論関数と、見解ＩＤに対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示する行為１４０を含む。

一意的主体に帰属する一意識別可能なデータと推論グラフとを用いて見解をコンピュータ装置で自動的に決定する行為１１０は、非巡回有向推論グラフ（例えば有向二分決定木）などのいずれかの推論グラフを使用して見解を決定することを含む場合がある。非巡回有向推論グラフは、一方向のみのフローを有し、論理ループが生じない。さらに、非巡回有向推論グラフは、各々が当該グラフ内の複数のリーフノードのうちの１つに位置する複数の見解を含むことがある。各リーフノード又は見解は、推論グラフ内の終端ノードを表す。各見解には、初期点から、推論グラフ内の個別の推論パスを通じて到達できる。したがって、推論グラフの結果は、複数の見解のうちの１つの見解のみ、及び／又は、複数の推論パスのうちの１つの推論パスのみを含み得る。いくつかの実施形態では、推論グラフ及びそのいずれかの一部分は、コンピュータ読み取り及び実行可能なコードで表される場合がある。

コンピュータ装置は、コンピュータ（単数又は複数）、サーバ（単数又は複数）、及びコンピュータネットワーク（単数又は複数）のうちの１つ以上を含む場合がある。コンピュータ装置は、その内部に記憶された１つ以上の処理プログラムを含むことがある。上記１つ以上の処理プログラムは、コンピュータ装置に、記憶された推論グラフを（例えば内部のプロセッサを通じて）利用させ、一意識別可能なデータを用いて推論グラフの推論関数内のクエリに回答することで見解を決定させるように構成されることがある。コンピュータ装置又はその一部分（例えばサーバ）は、一意識別可能なデータを当該コンピュータ装置の他の部分（例えばサーバの外部）又は他の主体に送ることなく、一意識別可能なデータを記憶してそれにアクセスするように構成されることがある。コンピュータ装置を使用して、選択された一意的主体に関連づけられ選択された推論グラフを用いて見解を決定する場合がある。

一意的主体には、個々の人（例えば患者、被保険者、容疑者、顧客、申請者など）、法人（例えば保険業者、サービス提供者、又は政府機関）、金融機関、ホスト主体、又は、見解を決定するのに使用される一意識別可能なデータが帰属する他の主体が含まれる場合がある。一例において、一意的主体は、医療を求める個人を含むことがあり、一意識別可能なデータは、その個人の保護医療情報を含むことがある。いくつかの実施形態では、一意的主体は、医療サービス提供者（例えば医師又は病院）を含むことがあり、一意識別可能なデータは、患者の個人健康情報又は財務情報を含むことがある。いくつかの実施形態では、一意的主体は、金融サービス提供者（例えば銀行）を含むことがあり、一意識別可能なデータは、ローンの申請者の個人財務情報を含むことがある。

いくつかの実施形態では、推論グラフ（単数又は複数）は、各々が当該推論グラフ内の分岐点を規定する複数の推論関数を含む。各複数の推論関数は、推論グラフ内の各分岐点（例えば推論パス上の点）にて、（一意識別可能なデータの少なくとも一部を用いて下される）個別的決定を下すための条件を規定する。各推論関数は、推論パスを、推論グラフ内で選択された方向に向けて各リーフノードにおける見解に到達させることがある。したがって、推論パスは、見解を決定するのに（例えば、リーフノードに到達するのに）使用された推論関数及び個別的決定のみを含む。推論パスは、推論関数とその推論関数に基づく個別的決定とを含む個別的部分を含む場合がある。個別的部分は、見解をも含むことがある。推論グラフは、複数の推論パスを含む場合があり、各推論パスは、複数の推論関数を含み、複数のリーフノードのうちの１つにて終端する。リーフノードは、機械で読み出し及び実行可能なバージョンの推論グラフにおける終端ノードである。見解は、リーフノードにて見解識別子（見解ＩＤ）によって識別される。見解ＩＤは、推論パスを符号化していることがある。特定のリーフノードにおける特定の見解への推論パスは、ユニークである場合があり、したがって、リーフノードに与えられたユニークな見解ＩＤを有することがある。例えば、非巡回有向グラフでは、各見解又はリーフノードは、単一の推論パスのみによって到達可能であり、その推論パスは見解ＩＤによって識別できる。

一意識別可能なデータの推論グラフを用いた処理は、コンピュータ読み出し及び実行可能なプログラムを通じて達成されるため、推論パスは、リーフノードにて見解ＩＤによって識別できる。見解ＩＤは、推論パスに対応する各推論関数及び個別的決定（例えば、推論関数と一意識別可能なデータとに基づく決定）を符号化していることがある。したがって、見解ＩＤ及び推論パスは、見解への到達に使用された各クエリ、条件、及び結果（例えば、クエリ、条件、及び一意識別可能なデータに基づく決定）を識別可能である。一意識別可能なデータを、クエリ、条件、及び結果から分離して、見解に関連づけられた主体についての匿名化された情報源又は他の識別不能な情報源を提供することができる。例えば、特定の見解への推論パスは、リーフノードにて見解ＩＤによって規定されることがあり、個別的決定の形成に使用された一意識別可能なデータを含まずに、当該推論パス内の推論関数及び個別的決定のみを含むことがある。多数のうちのいずれかの数の個人又は主体からの一意識別可能なデータが、同じ推論パスをたどる場合があるので、特定の個人に直接に関連づけられないことがあり、したがって、推論グラフ又はそのいずれかの一部分と特定の個人との間に存在し得る一対一の関係が断たれる。したがって、一意識別可能なデータを開示することなく、推論グラフ、推論パス、推論関数、個別的決定、及び見解を開示することが可能である。

推論グラフは、少なくとも２個の推論関数及び少なくとも３個の見解などの、いずれの数の推論関数及び／又は見解をも含む場合がある。例えば、推論グラフは、約２個から約１０００個の推論関数を含むことがあり、それは例えば、３個から１００個、５個から５０個、２個から２０個、１０個から１００個、２０個から１００個、１００個未満、５０個未満、又は２０個未満の推論関数である。いくつかの実施形態では、推論グラフは、２個から約１０００個の見解などの、いずれの数の見解をも含むことがあり、それは例えば、３個から１００個、５個から５０個、２個から２０個、１０個から１００個、２０個から１００個、１００個未満、５０個未満、又は２０個未満の見解である。いくつかの実施形態では、推論グラフ内に存在可能な見解の数はｎ＋１である場合があり、ここでｎは推論関数の数である。

推論関数は、クエリと、当該クエリの結果を決定するための条件とを含む場合があり、その条件は例えば、閾値、又は要件の二分的な存否である。したがって、推論関数の結果は、量的及び／又は質的な条件に基づく場合がある。一例において、推論関数のクエリは、特定の薬剤が個人に処方された回数の閾値レベルを設定することがあり、この薬剤についての請求を提出した個人に対応する一意識別可能なデータは、当該閾値レベルを超過している場合がある。推論関数の当該閾値に関連する個別的決定は、推論パスにおける次のステップ群において、当該個人にとって他の治療がより役に立つかどうか、ポリシーの下で当該個人を補償すべきかどうか、又は、当該個人が依存又は不正を示す分量の薬剤を入手しているかどうかを判定するように設計された１個以上の推論関数をたどることを指示する場合がある。

各推論関数は、ポリシーに従って記述される（例えば、機械で読み出し及び実行可能なプログラム中に符号化される）場合がある。ポリシーは、ＦＤＡ（米国食品医薬品局）勧告、ＦＨＡ（米国連邦住宅局）ガイドライン、州又は連邦の制定法などの、政府命令又は勧告；薬事概論、医業のための手順書、保険引受ガイドラインなどの専門手引書；及び、保険引受ポリシーあるいは経理上のポリシー又は目標などの内部基準；のうちの１つ以上を含むことがある。各推論関数は、一意識別可能なデータに特定の見解が当てはまるかどうか（例えば、特定の行動をとるべきか否か）を判定することを意図した複数のクエリ中に、ポリシーに関する異なる条件を組み込んで記述され得る。各推論パスにおける推論関数の累積的結果又は個別的決定は、どのように見解に到達したか、又はいずれの見解に到達したかを規定する。各推論関数は、次の推論関数及び最終的な見解についての情報を与える。各推論関数は、見解にて回答されるより大きな質問の一部分に関して問い合わせる。一例において、見解は医療関連の結果を含むことがあり、各推論関数は、処方された薬剤に関連づけられた症状を患者が有すると診断されたかどうかなどの、医療関連のクエリ及び／又は決定を含むことがある。

上述のとおり、見解は、結果が一式の補償条件に該当するということ、結果が一式の補償条件に該当しないということ、医療関連の経費を補償するか否か、選択された処置を個人が受けるべきか否か、選択された薬剤を個人が受け取るべきか否か、医療従事者が不正又は医療過誤を犯しているということ、個人が不正を犯しているということ、一意的主体が資金援助（例えばローンや補助金など）を受けるべきか否か、あるいは、一意的主体が経済的利益（例えば税の減免措置や慈善団体資格など）を得るのに適格か否かについての最終的な判定又は結論、若しくは、他のいずれかの判定又は結論を含むことがある。

いくつかの実施形態では、一意識別可能なデータは、各見解に関連する情報のみを含む場合がある。いくつかの実施形態では、見解は、一意識別可能なデータに関連する決定の適格性についての最終的な判定又は結論を含む場合がある。一例において、一意的主体に帰属する一意識別可能なデータ又は情報は、保護医療情報を含むことがあり、見解は、推奨される処置又は薬剤あるいはローンの利率についての適格性などの、当該保護医療情報に関連する決定の適格性についての判定を含むことがある。ホスト主体は、保険業者又はサービス提供者を含むことがあり、一意識別可能なデータは、個人被保険者及びその個人に関連づけられた医療従事者のうちの１人以上を識別することがある。

推論グラフは、本明細書で開示される方法及びシステムでの使用のために、選択されたポリシーに基づいて見解を提供するように構築される場合がある。図２〜４は、様々な実施形態による推論グラフを示す。図２は、一実施形態による、選択された薬剤の注文が適切であるかどうかを判定するための推論グラフ２００を示す。推論グラフ２００は、複数の推論関数２０２及び２１２を含む。各推論関数２０２又は２１２は、クエリと、一意識別可能なデータに含まれる情報を用いて推論関数２０２又は２１２において各クエリに回答することで下される可能性のある少なくとも２つの個別的決定（例えば、２０４又は２０６、あるいは２１４又は２１６における結果）とを含む。個別的決定２０４又は２０６（例えば結果）は、別の推論関数２１２、あるいは見解２０８、２１７、又は２１８につながる場合がある。一例において、第１の推論関数２０２は、医療提供者が特定の薬剤についての請求を提出したかどうかを問い合わせることがある。請求が提出されていなかった場合は、個別的決定２０６はＮＯ又は偽（Ｆ）であり、推論パス２２０は見解２０８へ進む。見解２０８は、何ら行動をとるべきでない（例えば、請求に対して支払うべきでない、及び／又は、処方箋を出すべきでない）という指示を含むことがある。後に主体（例えば医療提供者、被保険者、又は保険業者）に提供される推論パス２２０は、推論関数２０２（例えば、その中のクエリ）、個別的決定２０６、及び見解２０８のみを含む。したがって、一意識別可能なデータ／情報が実質的に全く開示されず、同時に、見解（例えば最終的決定）の背景にある推論についての説明が提供される。

医療提供者が請求を提出した場合は、推論関数２０２のクエリに対して、真（Ｔ）又はＹＥＳである個別的決定２０４が回答され、推論パスは推論関数２１２へ進む。推論関数２１２でのクエリは、一意識別可能なデータ内（例えば、医療記録内、又は請求のヘッダー内）に、注文された薬剤の必要性との整合性がある診断が示されているかどうかである。一意識別可能なデータを用いてクエリに応答することで、２つの個別的決定のうちの１つを下すことができる。個別的決定２１４における肯定的回答又は真（Ｔ）値によって見解２１７が得られ、否定的回答又は偽（Ｆ）値によって見解２１８が得られる。２１４の真（Ｔ）値に応じて選択される見解２１７は、請求に対して支払う指示、又は薬剤のための処方箋を出す指示を含むことがあり、あるいは、適切な管理ポリシーが順守されたと判定することがある。個別的決定２１６の偽（Ｆ）値に応じて選択される見解２１８は、何ら行動をとるべきでない（例えば、請求に対して支払うべきでない、及び／又は、処方箋を出すべきでない）という指示を含むことがある。各場合において、見解への推論パスのみが明かされ又は開示されることがあるが、推論グラフ全体や、個別的決定の判定に使用された一意識別可能なデータは開示されない。したがって、推論グラフのうちの見解に直接的に関連する選択部分のみが、主体（例えば被保険者、保険業者、又は医療提供者）に明かされる場合がある。各見解２０８、２１７、又は２１８は、当該見解２０８、２１７、又は２１８への到達に使用された推論パスを符号化した見解ＩＤを含む。例えば、見解２０８を含むリーフノードの見解ＩＤは、推論パス２２０と、それに含まれる推論関数２０２及び個別的決定２０６とを包含する。

上述のように、異なる推論関数において、異なる条件又は制約を用いる場合がある。例えば、上記のとおり、いくつかの推論関数は、クエリに対する二分的な肯定的又は否定的な決定に基づくことがある。いくつかの推論関数は、分量及びそれに関連づけられた閾値又は限度などの、定量的計測に基づくことがある。図２に関して説明したような診断的制約（例えば肯定的又は否定的な決定）とは対照的に、いくつかの実施形態では、最大値又は最小値に基づく制約が使用されることがある。

図３は、一実施形態による、選択された分量の薬剤の注文が適切かどうか（例えば、最大又は最小単位に基づく制約）を判定するための推論グラフ３００を示す。推論グラフ３００は、複数の推論関数３０２及び３１２を含む。各推論関数３０２又は３１２は、クエリと、下される可能性のある少なくとも２つの個別的決定（例えば、３０４又は３０６、あるいは３１４又は３１６）とを含む。個別的決定３０４又は３０６あるいは３１４又は３１６は、推論関数３０２又は３１２において、一意識別可能なデータに含まれる情報を用いて各クエリに回答することで下され得る。個別的決定３０４又は３０６は、別の推論関数３１２、あるいは見解３０８、３１７、又は３１８につながる場合がある。一例において、第１の推論関数３０２は、医療提供者が特定の薬剤についての請求を提出したかどうかを問い合わせることがある。請求が提出された場合は、個別的決定３０６はＹＥＳ又は真（Ｔ）であり、推論パス３２０は第２の推論関数３１２へ進む。請求が提出されていなかった場合は、代替の推論パス（図示せず）によって見解３０８へ進む。見解３０８は、何ら行動をとるべきでない（例えば、請求に対して支払うべきでない、及び／又は、処方箋を出すべきでない）という指示を含むことがある。

推論パス３２０に戻る。一意識別可能なデータについて問い合わせて、薬剤の請求が提出されたと判定した時点で、推論パス３２０は第２の推論関数３１２へ進む。第２の推論関数３１２は、サービス提供日（例えば、サービス提供日のみ、又は、サービス提供日とその時点からのある時間枠を含む積算された期間）に処方された薬剤に対応する医薬品コードで費用請求された薬剤の単位量を問い合わせることがある。さらに、第２の推論関数３１２は、費用請求された薬剤の単位量を、ある閾値量（例えば最大又は最小許容単位）と比較することがある。推論グラフ３００を処理するシステムは、第２の推論関数３１２に応じて、一意識別可能なデータを用いて、当該医薬品コードで費用請求された薬剤の単位数が閾値量を超過するか下回るかどうかを判定する場合がある。閾値量は、上記に開示されたポリシー（例えばＦＤＡ勧告）に従って設定できる。単位数が閾値量を下回る場合は、個別的決定３１６として否定値又は偽（Ｆ）値が与えられ、推論パスは見解３１８へ進む。見解３１８は、注文された単位数に対して何ら行動をとるべきでない（例えば、提出されたとおりに請求を進めてよい、又は、提出されたとおりに薬剤を調剤すべき）と規定することがある。

単位数が閾値を超過する場合は、個別的決定３１４は、肯定値又は真（Ｔ）値を含む。いくつかの実施形態では、推論関数３１２に対応する個別的決定は、追加又は代替で、総単位数、上限閾値を超過する単位数、又は、提出内容において下限閾値を下回る単位数を含む場合がある。提出された単位数が閾値を超過するという、個別的決定３１４によって与えられた判定に応じて、推論パス３２０は見解３１７へ進む。見解３１７は、ポリシー（例えばＦＤＡ勧告）に従うように単位数を削減すべきと規定することがある。

見解３１７への推論パス３２０のみが明かされることがあるが、推論グラフ３００全体や、個別的決定の判定に使用された一意識別可能なデータは明かされない。後に主体（例えば医療提供者、薬剤師、被保険者、又は保険業者）に提供される推論パス３２０は、推論関数３０２及び３１２（例えば、それらの中のクエリ）、個別的決定３０４及び３１４、ならびに見解３１７のみを含む。したがって、推論グラフ３００のうちの見解３１７に直接的に関連する選択部分のみが、主体（例えば被保険者、保険業者、又は医療提供者）に明かされる場合がある。

各見解３０８、３１７、又は３１８は、当該見解３０８、３１７、又は３１８への到達に使用された推論パスを符号化した見解ＩＤを含む。例えば、見解３１７を含むリーフノードの見解ＩＤは、推論パス３２０と、それに含まれる各推論関数３０２、３１２及び個別的決定３０４、３１４とを包含する。一意識別可能なデータは、実質的に全く開示されない。各見解は、当該見解の結果及び／又はそれに対応する決定パスの各部分についての説明文を含む場合がある。一例において、見解３１７は、各推論関数及びそれに含まれる個別的決定などの、決定パス３２０の各部分についての説明文を含むことがある。見解３１７は、提出された分量がポリシーの下で許容される分量を超過していたこと、及び、ポリシーに従うために分量の調節が必要であることの説明などの、決定パスの結果についての説明文を含むことがある。いくつかの実施形態では、見解（３１７）が、ポリシーの少なくとも一部分を説明する場合もある。例えば、見解３１７は、注文された薬剤量を、対応の薬剤についてのＦＤＡガイドラインに従うように（例えば、ＦＤＡ認可の添付文書に記載されたとおりに）修正したと説明することがある。上述のとおり、各見解３０８、３１７、３１８は、（主体へのＵＵＩＤ出力内に符号化され得る）ユニークな見解ＩＤを含む。

いくつかの実施形態では、無駄に基づく制約が使用される場合がある。図４は、一実施形態による、選択された分量の薬剤の注文が適切か（例えば、無駄な薬剤が生じるか）どうかを判定するための推論グラフ４００を示す。推論グラフ４００は、複数の推論関数４０２、４１２、及び４２２を含む。各推論関数４０２、４１２、及び４２２は、クエリと、下される可能性のある少なくとも２つの個別的決定（４０４又は４０６、４１４又は４１６、あるいは４２４又は４２６）とを含む。個別的決定４０４又は４０６、４１４又は４１６、あるいは４２４又は４２６は、推論関数４０２、４１２、又は４２２において、又は当該推論関数に応じて、一意識別可能なデータに含まれる情報を用いて各クエリに回答することによって下される。個別的決定４０４又は４０６、４１４又は４１６、あるいは４２４又は４２６は、別の推論関数（４１２又は４２２）又は見解（４０８、４１８、４２７、又は４２８）につながる場合がある。一例において、第１の推論関数４０２は、医療提供者が特定の薬剤についての請求を提出したかどうかを問い合わせることがある。請求が提出された場合は、個別的決定４０６はＹＥＳ又は真（Ｔ）であり、推論パス４２０は第２の推論関数４１２へ進む。請求が提出されていなかった場合は、代替の推論パス（図示せず）によって見解４０８へ進む。見解４０８は、何ら行動をとるべきでない（例えば、請求に対して支払うべきでない、及び／又は、処方箋を出すべきでない）という指示を含むことがある。

推論パス４２０に戻る。一意識別可能なデータについて問い合わせて、薬剤の請求が提出されたと判定した時点で、推論パス４２０は第２の推論関数４１２へ進む。第２の推論関数４１２は、選択された薬剤が補完薬（例えば修飾薬）と併せて注文されたかどうかを問い合わせることがある。推論グラフ４００を処理するシステムは、第２の推論関数４１２に応じて、一意識別可能なデータを用いて、薬剤が補完薬と併せて注文されたかどうかを判定する場合がある。薬剤が補完薬と併せて注文されなかった場合は、個別的決定４１６として否定値又は偽（Ｆ）値が与えられ、推論パスは見解４１８へ進む。見解４１８は、注文された単位数を変更する行動は何らとるべきでない（例えば、提出されたとおりに請求を進めてよい、又は、提出されたとおりに薬剤を調剤すべき）と規定することがある。薬剤が補完薬と併せて注文された場合は、個別的決定４１４として肯定値又は真（Ｔ）値が与えられ、推論パスは第３の推論関数４２２へ進む。

第３の推論関数４２２は、補完薬と併せて注文又は費用請求された薬剤（例えば、それに対応する医薬品コード）の分量（単位）を問い合わせる場合がある。さらに、第３の推論関数４２２は、費用請求された薬剤の単位量を、補完薬との同時注文に対応する閾値量（例えば最大又は最小許容単位）と比較することがある。例えば、ポリシーの下で、補完薬は、薬剤の許容単位の総数（例えば閾値量）を減少又は増加させる場合がある。第３の推論関数４２２に応じて、推論グラフ４００を運営するシステムは、一意識別可能なデータを用いて、当該医薬品コードで費用請求された薬剤の単位数が閾値量を超過するか下回るかどうかを判定する場合がある。閾値量は、上記に開示されたポリシー（例えばＦＤＡ勧告）に従って設定できる。単位数が閾値量を下回る場合は、個別的決定４２６として否定値又は偽（Ｆ）値が与えられ、推論パスは見解４２８へ進む。見解４２８は、注文された単位数に対して何ら行動をとるべきでない（例えば、提出されたとおりに請求を進めてよい、又は、提出されたとおりに薬剤を調剤すべき）と規定することがある。

単位数が閾値を超過する場合は、個別的決定４２４は、肯定値又は真値（Ｔ）を含む。いくつかの実施形態では、推論関数４２２に対応する個別的決定は、追加又は代替で、総単位数、上限閾値を超過する単位数、又は、提出内容において下限閾値を下回る単位数を含む場合がある。提出された単位数が閾値を超過するという、個別的決定４２４によって与えられた判定に応じて、推論パス４２０は見解４２７へ進む。見解４２７は、請求は却下される、薬剤を調剤すべきでない、又は、ポリシー（例えばＦＤＡ勧告）に従うように単位数を削減すべきと規定することがある。

見解４２７への推論パス４２０のみが明かされることがあるが、推論グラフ４００全体や、個別的決定の判定に使用された一意識別可能なデータは明かされない。図示のように、後に主体（例えば医療提供者、薬剤師、被保険者、又は保険業者）に提供される推論パス４２０は、推論関数４０２、４１２、及び４２２（例えば、それらの中のクエリ）、個別的決定４０４、４１４、及び４２４、ならびに見解４２７のみを含む。したがって、推論グラフ４００のうちの見解４２７に直接的に関連する選択部分のみが、主体（例えば被保険者、保険業者、又は医療提供者）に明かされる場合がある。

各見解４０８、４１８、４２７、及び４２８は、当該見解への到達に使用された推論パスを符号化した見解ＩＤを含む。例えば、見解４２７を含むリーフノードの見解ＩＤは、推論パス４２０と、それに含まれる各推論関数４０２、４１２、及び４２２ならびに個別的決定４０４、４１４、及び４２４とを包含する。複数の個人からの一意識別可能なデータが同じ推論パス４２０をたどる場合があるので、一意識別可能なデータは、推論パス４２０に実質的に全く含まれず、推論パス４２０を発信することによって開示もされない。したがって、見解、推論グラフ、推論パス、推論関数、及び個別的決定の開示によって、特定の個人に帰属する一意識別可能なデータは開示されない。各見解は、当該見解の結果及び／又はそれに対応する決定パスの各部分についての説明文を含む場合がある。一例において、見解４２７は、各推論関数及びそれに含まれる個別的決定などの、決定パス４２０の各部分についての説明文を含むことがある。各見解は、対応する決定パスの結果についての説明文を含む場合がある。例えば、見解４２７は、補完薬と併せて提出された薬剤の分量がポリシーの下で許容される分量を超過していたこと、及び、したがって請求又は注文が却下されたこと（例えば、ポリシーに従うために分量の調節が必要であること）の、テキスト又は音声による説明を含むことある。いくつかの実施形態では、見解（４２７）が、ポリシーの少なくとも一部分を説明する場合もある。例えば、見解４２７は、薬剤が補完薬と併せて処方された（又は同時に服用された）場合に、ポリシーの下で許容される当該薬剤の具体的な分量に対する制限が、ＦＤＡガイドラインに従うように（下方に）調節されると説明することがある。上述のとおり、各見解４０８、４１８、４２７、及び４２８は、（主体へのＵＵＩＤ出力内に符号化され得る）ユニークな見解ＩＤを含む。

図２〜４の推論グラフ２００、３００、及び４００は例であって、単純化された推論グラフを表す場合がある。いくつかの実施形態では、推論グラフは、いずれの数の推論関数、個別的決定、及び見解をも含むことがある。推論グラフは、二分的決定として表されているが、推論関数の二分的決定しか含まないわけではない。推論関数は、２つ又はそれ以上の個別的決定又は結果を含むことがある。例えば、推論関数は、一意識別可能なデータ内に特定された分量に基づく２つ又はそれ以上の個別的決定を含む定量的なクエリを含む場合がある。いくつかの実施形態では、推論グラフに、コンピュータ読み出し及び実行可能なコードが設けられているか組み込まれており、１つ以上のコンピュータシステムが、推論関数及びクエリを実行して個別的決定及び見解を提供することがある。本明細書では実施例として医療関連の実施例を示したが、いくつかの実施形態では、一意識別可能なデータとともに他のタイプの推論関数を使用する場合がある。一例では、ある主体がローン又は利率に適格かどうか、いつ資産を抵当流れにするか、いつ資金をファンドから移動する又はファンドに入れるかなどを判定するための推論関数などの、財務関連の推論関数を設けて使用することもある。そのような実施形態では、一意識別可能なデータは、消費者財務情報ルールのプライバシーによって規制される、個人を特定可能な財務情報を含む場合がある。

図１に戻る。方法１００は、見解の決定に応じて、見解ＩＤを符号化した汎用一意識別子（ＵＵＩＤ）をコンピュータ装置で提供する行為１２０を含む。ＵＵＩＤは、ＵＵＩＤ生成器によって（例えばランダムに）生成され、後に生成されるＵＵＩＤにおいて実際的には複製されない１２８ビットの番号を含む。ＵＵＩＤは、見解ＩＤを符号化している。すなわち、ＵＵＩＤは、特定の見解ＩＤを識別する１つ以上の数字又はコードを含む。例えば、特定の見解ＩＤは、生成されて当該見解ＩＤに関連づけられたＵＵＩＤによって識別される。そのような実施形態では、特定の見解ＩＤのために生成された各ＵＵＩＤは、当該見解ＩＤを符号化している、又はそれに対応しているとして、データベース又はコンピュータシステムにおいて特徴づけられる。このように、見解ＩＤはＵＵＩＤ内に暗号化され、それにより、見解に関連する情報の望まれない開示に対する追加の保護策が重ねられる。ＵＵＩＤはランダムに生成されるので、その中に暗号化された見解ＩＤをＵＵＩＤのパターンから判別することはできない。このような追加の保護策は、見解に関連する情報に二重の暗号化を設ける。第一に、一意識別可能なデータは、当該一意識別可能なデータを有する処理中の推論グラフ以外はアクセスできない暗号化されたデータベース内に保管される（例えば、暗号化されたデータベース内の一意識別可能なデータは、公的にも私的にも閲覧のためにアクセス可能ではない）。第二に、見解ＩＤは、ＵＵＩＤ内に暗号化されており、当該ＵＵＩＤ及び見解ＩＤに関連づけられたプログラミングを有するポータルに当該ＵＵＩＤを入力しない限り、そして入力するまでは、何ら情報は提供されない。

いくつかの実施形態では、見解識別子を符号化したＵＵＩＤを提供することは、電子的通信を介して、一意的主体に対応又は関連する電子的アドレスにＵＵＩＤを選択的に送信することを含む場合がある。電子的アドレスは、ｅメールアドレス又は電話番号を含むことがある。電子的通信は、ｅメール、テキストメッセージ、又は音声メッセージ（例えばロボコール）を含むことがある。電子的通信は、ＵＵＩＤを含む場合があり、さらにオプションで、ＵＵＩＤを入力するためのポータルにアクセス可能なウェブサイトＵＲＬ識別子を含むことがある。例えば、一意的主体に対応又は関連する電子的アドレスにＵＵＩＤを選択的に送信することは、ＵＵＩＤを含むｅメール通信を生成して送ることを含む場合がある。見解の決定に使用されるコンピュータシステム又はサーバは、電子的通信の生成及び／又は各電子的アドレスへの送信を実施するためのコードを有する、コンピュータ読み出し及び実行可能なプログラムを記憶している場合がある。

いくつかの実施形態では、一意的主体に対応又は関連する電子的アドレスにＵＵＩＤを選択的に送信することは、１つ以上の一意的主体に対応する１つ以上の電子的アドレスにＵＵＩＤを送信することを含む場合がある。その１つ以上の一意的主体は、患者、個人被保険者、介護者、保護者（例えば親）、医療従事者（例えば医師や看護師など）などのサービス提供者、薬剤師、調査官、会計士、保険業者、ならびに、一意識別可能なデータ及び／又はそれに基づく見解に関連づけられたその他の人、のうちの１つ以上を含むことがある。

いくつかの実施形態では、推論グラフは、ポリシーの経時的な変更に従って変更される場合がある。そのような実施形態では、バージョン固有の推論グラフは、バージョン固有の一式の推論関数を含むことがある。したがって、バージョン固有の各見解は、各リーフノードにて対応のバージョン固有見解ＩＤによって符号化される。バージョン固有の推論グラフに対応するバージョン固有見解ＩＤは、ＵＵＩＤ内に符号化／暗号化されることがある。例えば、バージョン固有見解ＩＤなどの見解ＩＤに対応するＵＵＩＤは、ランダムに生成された後に、バージョン固有見解ＩＤに（例えば暗号化されたデータベース内で）関連づけられるので、ベースになっているバージョン固有見解ＩＤを判別するための解読又は復号は実施されにくい。そのような実施形態では、現在使用されている推論グラフにおける現時点での推論関数一式及び／又は見解に関係なく、バージョン固有の見解の決定に使用されたバージョン固有の推論関数の正確な一式が、後日にポータルに呼び返され又は提供されることがある。したがって、主体は、古いバージョンの一式の推論関数を用いて決定された見解の背景にある理論的根拠又は推論を閲覧する場合がある。そのようなバージョン固有の推論グラフ、関数、見解ＩＤなどは、後の参照用に、ホスト主体（例えばホスト主体のサーバ）に保管されることがある。

方法１００は、見解識別子に関連づけられたポータルを提供する行為１３０を含む。ポータルは、ＵＵＩＤの入力を受けて、当該ＵＵＩＤ内に符号化された見解識別子に対応する推論パスからの個々の複数の推論関数及び個別的決定を表示するように構成されている。いくつかの実施形態では、ＵＵＩＤの入力を受けて推論パスからの個々の複数の推論関数及び個別的決定を表示するように構成されているポータルは、ＵＵＩＤ内に符号化された見解識別子に対応する決定パスからの推論関数及び個別的決定のみを表示するように構成される場合がある。

いくつかの実施形態では、見解識別子に関連づけられたポータルを提供することは、ＵＵＩＤ内に符号化された見解ＩＤに対応する見解についての説明文への電子的アクセスを提供することを含む場合がある。電子的アクセスは、ポータルを含むウェブページなどによるウェブ上のアクセスを含むことがあり、そのポータルは、ＵＵＩＤの入力を受け付け、それに応じて当該ＵＵＩＤに（その中に符号化された見解ＩＤを通じて）関連づけられた推論パスの１つ以上の部分を伝達する（表示する又は聞き取れるように読み上げる）。電子的アクセスは、自動電話システムを含む場合があり、その自動電話システムは、英数字の入力（例えばＵＵＩＤ）を受け付けて、それに応じて見解についての説明文を音声で伝達するように構成される。

見解についての説明文は、少なくとも１つのクエリ、少なくとも１つの個別的決定、及び見解のうちの１つ以上の記述を含む場合がある。説明文は、見解に対応するスクリプトを含むことがあり、そのスクリプトは、見解の結果（例えば、補償は提供されない、提案された医療処置は文書に記載された症状に合わない、人が不正を犯している可能性が高い）を含む。説明文は、一意識別可能なデータを含まない場合がある。説明文は実質的に、推論パスの各個別的部分のクエリ（例えば推論関数）及び結果（例えば個別的決定）のみを含むことがあり、その両方とも、一意的主体に帰属する一意識別可能なデータを含まない。したがって、一意識別可能なデータを用いて推論グラフを処理するコンピュータシステム（例えばサーバ）は、説明文を、（全体としての）推論グラフ及び一意識別可能なデータから隔離又は分離することがある。本明細書で開示されるように推論グラフを処理するように構成されたコンピュータシステムでは、一意識別可能なデータが、外部の主体にだけでなくホスト主体の従業員に出力される説明文からも分離されているので、コンピュータ利用上の情報セキュリティにおける改善が示される。さらに、説明文自体が、既知の方法では実際的に再現されないコードを設けて見解ＩＤに対応する説明文を符号化するＵＵＩＤの利用によって、保全されている。

方法１００は、ＵＵＩＤの入力に応じて、個々の複数の推論関数と、見解ＩＤに対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示する行為１４０を含む。いくつかの実施形態では、個々の複数の推論関数と、見解ＩＤに対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示することは、個々の複数の推論関数と、推論パスにおいて下された個別的決定とについての説明文を表示することを含む。いくつかの実施形態では、個々の複数の推論関数と、見解ＩＤに対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示することは、ポータルを介してコンピュータシステムにリンクされたコンピュータ装置又は通信装置に、個々の複数の推論関数と、推論パスにおいて下された個別的決定とについての説明文を表示させることを含む。そのコンピュータ装置は、ホスト主体によって提供されるポータル（例えばＵＵＩＤの入力に応じて説明文を提供するように構成されたウェブページ）にアクセスするリモートコンピュータを含むことがある。リモートコンピュータは、本明細書で開示されるいずれかの主体（例えば被保険者、保険業者、サービス提供者など）などの主体が所有するコンピュータを含む場合がある。いくつかの実施形態では、リモートコンピュータ装置は、ホスト主体から遠隔である場合がある。

ポータルを介してコンピュータシステムにリンクされたコンピュータ装置又は通信装置に、個々の複数の推論関数と、推論パスにおいて下された個別的決定とについての説明文を表示させることは、一意識別可能なデータを含まない１つ以上の説明文を提供することを含む場合がある。ポータルを介してコンピュータシステムにリンクされたコンピュータ装置又は通信装置に説明文を表示させることは、コンピュータ読み出し及び実行可能な命令（例えばＨＴＭＬコード）を生成し、サーバ又はそれと通信するコンピュータ装置に送信することを含み得る。そのコンピュータ読み出し及び実行可能な命令は、推論パス、当該推論パス内の少なくとも１つの推論関数、又は当該推論パス内の少なくとも１つの個別的決定、のうちの少なくとも１つ以上を含む説明文を表示する命令を備えるコンピュータコードを含む場合がある。

いくつかの実施形態では、個々の複数の推論関数と、ＵＵＩＤに対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示することは、個々の複数の推論関数と、バージョン固有の推論グラフに対応する推論パスにおいて下された個別的決定とについての説明文を表示することを含む場合がある。バージョン固有の推論グラフ、ならびに、それに対応するバージョン固有の推論関数、個別的決定、及び／又は見解は、現時点の推論グラフ、ならびに、それに対応する推論関数、個別的決定、及び／又は見解に当てはまらない説明を含むことがある。したがって、バージョン固有見解ＩＤ（ならびに、関連のバージョン固有推論グラフ及びその構成要素）に対応するＵＵＩＤを入力する主体は、バージョン固有の説明文（例えば、バージョン固有推論パス及びその構成要素）のみを閲覧する場合がある。いくつかの実施形態では、個々の複数の推論関数と、ＵＵＩＤに対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示することは、個々の複数のバージョン固有推論関数と、バージョン固有推論グラフに対応するバージョン固有推論パスにおいて下された個別的決定とについての説明文を表示することを含む場合がある。いくつかの実施形態では、ポータルで表示することは、見解、ならびに／あるいは、推論パスとそれに関連する推論関数及び個別的決定を、音声で読み上げることを含む場合がある。

いくつかの実施形態では、方法１００はさらに、一意的主体に帰属する一意識別可能なデータを、上記一意識別可能なデータとして受け取ることを含む場合がある。一意的主体に帰属する一意識別可能なデータを上記一意識別可能なデータとして受け取ることは、コンピュータ装置にて、又はコンピュータ装置を用いて実施することがある。例えば、一意的主体に帰属する一意識別可能なデータを上記一意識別可能なデータとして受け取ることは、上記一意識別可能なデータを複数のデータポイントとして受け取ることを含む場合がある。いくつかの実施形態では、一意的主体に帰属する一意識別可能なデータを受け取ることは、一意識別可能なデータを、複数のデータポイントとしての一意識別可能なデータに変換又は処理することを含むことがある。いくつかの実施形態では、見解を自動的に決定することは、推論関数によって提示されたクエリに応じるなどして、複数のデータポイントを用いて各複数の個別的決定を下すことを含む場合がある。そのような実施形態では、複数のデータポイントを用いて各複数の個別的決定を下すことは、複数のデータポイントを記憶しているデータベース内で、クエリに対応する一意識別可能なデータを自動的に検索することを含む場合がある。

いくつかの実施形態では、方法１００は、一意識別可能なデータ及び複数のデータポイントをデータベースに記憶することを含む場合がある。例えば、一意識別可能なデータ及び複数のデータポイントをデータベースに記憶することは、公的にアクセス可能な秘密鍵を有しない、コンピュータ装置（例えば、ホスト主体が提供するコンピュータ装置、システム、又はネットワーク）内の非対称暗号化されたデータベースにおいて実施されることがある。いくつかの実施形態では、データベースは、データ（例えば、一意識別可能なデータ、推論グラフ又はその一部分など）の入力、選択された一意的主体に関連する一意識別可能なデータを用いた１つ以上の推論グラフの処理、又は、本明細書で開示されるポータルの提供以外を実施する場合は、アクセス不可能であることがある。したがって、データベースの出力は、見解及び／又は推論パス（若しくはその一部分）についての説明文のみに限定される場合がある。

いくつかの実施形態では、ホスト主体は、匿名化された見解情報を提供するためのシステムを提供することがある。そのシステムは、すなわち、見解と、その１つ以上の部分（例えば推論パス）についての説明とを提供するシステムであって、見解への到達に使用された一意識別可能なデータを開示する可能性を排除するものである。本明細書で開示される１つの行為、いくつかの行為、又は各行為は、コンピュータ装置（例えば、当該行為を実施するように適切にプログラムされた汎用コンピュータ又はサーバ（単数又は複数））で実施される場合がある。

図５は、一実施形態による、匿名化された見解情報を提供するためのシステムを示す略図である。システム５００は、例えば方法１００などの、本明細書で開示される方法のいずれかを実行するように構成されることがある。システム５００は、少なくとも１つのコンピュータ装置５１０を備える。いくつかの実施形態では、システム５００は、当該システムにネットワーク接続を通じて動作可能に接続されているものなどの、１つ以上の追加のコンピュータ装置５１２及び／又は５１４を備える場合がある。少なくとも１つのコンピュータ装置５１０は、例示的なコンピュータ装置であって、例えば方法１００などの上述の１つ以上の行為を実施するように構成されることがある。少なくとも１つのコンピュータ装置５１０は、１つ以上のサーバ、１つ以上のコンピュータ（例えばデスクトップコンピュータ、ラップトップコンピュータ）、又は１つ以上のモバイルコンピュータ装置（例えばスマートフォン、タブレットなど）を含み得る。コンピュータ装置５１０は、少なくとも１つのプロセッサ５２０、メモリ５３０、記憶装置５４０、Ｉ／Ｏインタフェース５５０、及び通信インタフェース５６０を備えることがある。図５に例示的なコンピュータ装置５１０を示したが、図５に示された構成要素は、システム５００又はコンピュータ装置５１０を限定することを意図しない。他の実施形態では、追加又は代替の構成要素を使用する場合がある。さらに、特定の実施形態では、システム５００又はコンピュータ装置５１０は、図５に示されたものより少ない構成要素を備えることがある。いくつかの実施形態では、少なくとも１つのコンピュータ装置５１０は、サーバファーム、コンピューティングネットワーク、又はコンピュータ装置のクラスタなどの、複数のコンピュータ装置を含む場合がある。図５に示されたコンピュータ装置５１０の構成要素について、以下でさらに詳細に説明する。

いくつかの実施形態では、プロセッサ（単数又は複数）５２０は、コンピュータプログラムを構成するものなどの、命令を実行する（例えば、選択された一意識別可能なデータを用いて推論グラフを処理する）ためのハードウェアを備える。例えば、命令を実行するために、プロセッサ５２０は、内部レジスタ、内部キャッシュ、メモリ５３０、又は記憶装置５４０から命令を読み出し（又はフェッチし）、それらを復号して実行することがある。特定の実施形態では、プロセッサ５２０は、データ（例えば、一意識別可能なデータ、推論グラフ、特定の推論グラフに対する特定のＵＵＩＤ又は見解ＩＤの関連づけ、選択された推論パスに対応する説明文など）、命令（例えば、選択された一意識別可能なデータを用いて推論グラフを処理するための処理プログラム、主体へのＵＵＩＤの電子的通信を生成するための処理プログラム、ＵＵＩＤの入力に応じてポータルにて説明文を表示する又は表示させるための処理プログラム）、又はアドレスのために、１つ以上のキャッシュを備える場合がある。一例として、プロセッサ５２０は、１つ以上の命令キャッシュ、１つ以上のデータキャッシュ、及び１つ以上のトランスレーション・ルックアサイド・バッファ（ＴＬＢ）を含むことがある。命令キャッシュ内の命令は、メモリ５３０又は記憶装置５４０内の命令のコピーである場合がある。いくつかの実施形態では、プロセッサ５２０は、ポータルを介するなどして、ＵＵＩＤに対応する見解、推論パス、推論関数、個別的決定、及び結果のうちの１つ以上についての説明文のみを出力するように構成される（例えば、記憶又は実行されるプログラミングを含む）場合がある。

いくつかの実施形態では、プロセッサ５２０は、本明細書で方法１００などに開示される行為のいずれかを実行するように、又は、本明細書で開示される少なくとも１つの行為をコンピュータ装置５１０又はシステム５００の１つ以上の部分に実施させるように、構成されている。そのような構成は、少なくとも１つのプロセッサ５２０によって実行可能な１つ以上の処理プログラムを含む場合がある。例えば、プロセッサ５２０は、一意的主体に帰属する一意識別可能なデータ（例えば一意識別可能なデータ）と、複数の推論グラフのうちの１つとを用いて、見解を自動的に決定するように構成されることがある。少なくとも１つのプロセッサ５２０は、バージョン固有見解ＩＤなどの見解ＩＤを符号化したＵＵＩＤを生成するように構成されることがある。少なくとも１つのプロセッサ５２０は、ＵＵＩＤを出力するように構成されることがあり、例えば、Ｉ／Ｏインタフェース５５０が通信インタフェース５６０を介してＵＵＩＤを主体へ伝達するように、Ｉ／Ｏインタフェース５５０を動作させる。少なくとも１つのプロセッサ５２０は、見解ＩＤに関連づけられたポータルを提供するように構成されることがあり、例えば、Ｉ／Ｏインタフェース５５０が、通信インタフェース５６０を介して、（ＵＵＩＤ内に符号化された）見解ＩＤに対応する説明文をアクセス及び閲覧するためのポータルを主体へ伝達するように（例えば、ウェブ上のポータルを提供するように）、Ｉ／Ｏインタフェース５５０を動作させる。少なくとも１つのプロセッサ５２０は、リモートコンピュータ装置（例えば、ウェブ接続又はネットワーク接続などを介してプロセッサ５２０に接続された追加のコンピュータ装置５１４）などから、ポータルを通じてＵＵＩＤを入力として受け取るプログラミングを備えことがある。少なくとも１つのプロセッサ５２０は、ＵＵＩＤを受け取ったことに応じて、見解ＩＤに対応する推論パスにおいて一意識別可能なデータを用いて形成された見解を、ポータルにて表示するプログラミングを備えることがある。少なくとも１つのプロセッサ５２０は、ＵＵＩＤを受け取ったことに応じて、個々の複数の推論関数と、見解ＩＤに対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定とを、ポータルにて表示するプログラミングを備えることがある。例えば、少なくとも１つのプロセッサ５２０は、Ｉ／Ｏインタフェース５５０が、通信インタフェース５６０を介して、（例えばバージョン固有推論グラフからの）見解、複数の推論関数、及び、見解ＩＤに対応する推論パスにおいて一意識別可能なデータを用いて下された個別的決定、のうちの１つ以上を主体へ伝達するように、Ｉ／Ｏインタフェース５５０を動作させることがある。

少なくとも１つのコンピュータ装置５１０（例えばサーバ）は、少なくとも１つのメモリ記憶媒体（例えばメモリ５３０及び／又は記憶装置５４０）を備える場合がある。コンピュータ装置５１０は、プロセッサ５２０に動作可能に接続されたメモリ５３０を含むことがある。メモリ５３０は、データ、メタデータ、及び、プロセッサ５２０によって実行されるプログラムを記憶するために使用されることがある。メモリ５３０は、揮発性及び不揮発性メモリのうちの１つ以上を含むことがあり、それらは例えば、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、ソリッドステートディスク（ＳＳＤ）、フラッシュメモリ、相変化メモリ（ＰＣＭ）、又は他のタイプのデータ記憶装置である。メモリ５３０は、内部メモリ又は分散メモリである場合がある。

コンピュータ装置５１０は、データ又は命令を記憶するための記憶部を有する記憶装置５４０を備えることがある。記憶装置５４０は、少なくとも１つのプロセッサ５２０に動作可能に接続される場合がある。実施例において、記憶装置５４０は、上述のいずれかのような非一過性のメモリ記憶媒体を含むことがある。記憶装置５４０（例えば非一過性の記憶媒体）は、ハードディスクドライブ（ＨＤＤ）、フロッピー（登録商標）ディスクドライブ、フラッシュメモリ、光ディスク、光磁気ディスク、磁気テープ、又はユニバーサル・シリアル・バス（ＵＳＢ）ドライブ、あるいは、これらの２つ以上から成る組み合わせを含む場合がある。記憶装置５４０は、着脱式又は非着脱式（又は固定）の媒体を含むことがある。記憶装置５４０は、コンピュータ装置５１０の内部又は外部に位置することがある。いくつかの実施形態では、記憶装置５４０は、不揮発性の固体メモリを備える場合がある。いくつかの実施形態では、記憶装置５４０は、リードオンリーメモリ（ＲＯＭ）を含むことがある。適切な場合には、このＲＯＭは、マスクプログラムＲＯＭ、プログラマブルＲＯＭ（ＰＲＯＭ）、消去可能ＰＲＯＭ（ＥＰＲＯＭ）、電気的消去可能ＰＲＯＭ（ＥＥＰＲＯＭ）、電気的書き換え可能ＲＯＭ（ＥＡＲＯＭ）、又はフラッシュメモリ、あるいは、これらの２つ以上から成る組み合わせを含むことがある。いくつかの実施形態では、メモリ５３０及び／又は記憶装置５４０（例えばメモリ記憶媒体）の１つ以上の部分には、１つ以上のデータベースが記憶される場合がある。データベースの少なくともいくつかは、非対称暗号化されることがある。非対称暗号化された少なくともいくつかのデータベースは、公的にアクセス可能な秘密鍵を有しないことがある。少なくともいくつかのデータベースは、例えばデータポイントなどの形態で、一意識別可能なデータを保管するのに使用される場合がある。上記少なくともいくつかのデータベースは、本明細書で上述したような複数の推論グラフ（例えばバージョン固有推論グラフ）、推論関数、見解、説明文、及び、一意識別可能なデータを用いて出された推論グラフの結果のうちの１つ以上を保管するのに使用されることがある。

いくつかの実施形態では、一意識別可能なデータは、少なくとも１つのプロセッサ５２０（例えばプロセッサの内部キャッシュ）、メモリ５３０、及び記憶装置５４０のうちの１つ以上などの、メモリ記憶媒体に記憶される場合がある。いくつかの実施形態では、少なくとも１つのプロセッサ５２０は、メモリ５３０及び記憶装置５４０のうちの１つ以上のメモリ記憶媒体に（例えばバス５７０を通じて）アクセスするように構成されることがある。例えば、少なくとも１つのプロセッサ５２０は、一意的主体に帰属する一意識別可能なデータを、メモリ記憶媒体にて複数のデータポイントとして受け取って記憶することがある。少なくとも１つのプロセッサ５２０は、その内部に記憶されたプログラミングであって、メモリ記憶媒体内の一意識別可能なデータにアクセスし、複数のデータポイントのうちの少なくとも一部分を用いて個別的決定を下すなどして、自動的に見解を決定するように構成されたプログラミングを実行する場合がある。例えば、少なくとも１つのプロセッサ５２０は、メモリ５３０又は記憶装置５４０などのメモリ記憶媒体に記憶された一意識別可能なデータ、推論グラフ又はその一部分、及び説明文のうちの１つ以上にアクセスすることがある。いくつかの実施形態では、少なくとも１つのプロセッサ５２０は、ポータルを介するなどして、見解、推論グラフ、推論関数、個別的決定、又は結果についての説明文のみを出力する、１つ以上の処理プログラムを備える場合がある。したがって、コンピュータ装置５１０及び少なくとも１つのプロセッサ５２０は、一意識別可能なデータのための安全なデータベースを提供し、同時に、各々が一意識別可能なデータを実質的に含まない見解、推論グラフ、又はその一部分の出力のみを許可することがある。

コンピュータ装置５１０はさらに、ユーザが入力の提供、出力の受け取り、及び、コンピュータ装置５１０から、又はコンピュータ装置５１０へのデータ移動を実施できるようにするために設けられた、１つ以上の入力又は出力（Ｉ／Ｏ）装置／インタフェース５５０を備える。これらのＩ／Ｏ装置／インタフェース５５０は、マウス、キーパッド又はキーボード、タッチスクリーン、カメラ、光学スキャナ、ネットワークインタフェース、ウェブ上のアクセス、モデム、他の既知のＩ／Ｏ装置、あるいは、そのようなＩ／Ｏ装置／インタフェース５５０の組み合わせを含むことがある。タッチスクリーンは、スタイラス又は指で操作されることがある。

Ｉ／Ｏ装置／インタフェース５５０は、ユーザに出力を提示するための１つ以上の装置を備える場合がある。それらの装置は、グラフィックエンジン、ディスプレイ（例えば表示スクリーン又はモニタ）、１つ以上の出力ドライバ（例えばディスプレイドライバ）、１つ以上の音声スピーカ、及び１つ以上の音声ドライバを含むが、それらに限定されない。特定の実施形態では、装置／インタフェース５５０は、グラフィカルデータ（例えば、ポータル及び／又は説明文）をディスプレイ（例えば自宅又はオフィスのコンピュータスクリーン）に供給してユーザに提示するように構成されている。グラフィカルデータは、１つ以上のグラフィカル・ユーザ・インタフェース、及び／又は、特定の実施例において役立つような他のグラフィカルなコンテンツを表すことがある。

コンピュータ装置５１０はさらに、通信インタフェース５６０を備える場合がある。通信インタフェース５６０は、ハードウェア、ソフトウェア、又はその両方を含むことがある。通信インタフェース５６０は、コンピュータ装置５１０と、１つ以上の追加のコンピュータ装置５１２、５１４又は１つ以上のネットワークとの間の通信（例えばパケットベースの通信など）のための１つ以上のインタフェースを提供することがある。例えば、通信インタフェース５６０は、イーサネット（登録商標）又は他の有線ネットワークと通信するためのネットワーク・インタフェース・コントローラ（ＮＩＣ）又はネットワークアダプタ、あるいは、Ｗｉ−Ｆｉ（登録商標）などの無線ネットワークと通信するための無線ＮＩＣ（ＷＮＩＣ）又は無線アダプタを備えることがある。

適切なネットワーク及び適切な通信インタフェース５６０であれば、いずれのものでも使用できる。例えば、コンピュータ装置５１０は、アドホックネットワーク、パーソナル・エリア・ネットワーク（ＰＡＮ）、ローカル・エリア・ネットワーク（ＬＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、又は、インターネットの１つ以上の部分、あるいは、これらの２つ以上から成る組み合わせと通信することがある。これらのネットワークのうちの１つ以上における１つ以上の部分は、有線又は無線である場合がある。一例として、システム５００又はコンピュータ装置５１０の１つ以上の部分は、無線ＰＡＮ（ＷＰＡＮ）（例えばブルートゥース（登録商標）ＷＰＡＮなど）、Ｗｉ−Ｆｉネットワーク、ＷｉＭＡＸネットワーク、携帯電話ネットワーク（例えばグローバル・システム・フォー・モバイル・コミュニケーションズ（ＧＳＭ）ネットワークなど）、又は他の適切な無線ネットワーク、あるいは、これらから成る組み合わせと通信することがある。コンピュータ装置５１０は、適切な場合には、これらのネットワークのいずれかのための適切な通信インタフェース５６０を備えることがある。

いくつかの実施形態では、コンピュータ装置５１０は、ネットワーク接続を有するサーバを備える場合があり、そのサーバは、見解の決定に応じて、ネットワーク接続を通じて、見解に関連する主体（例えば患者、顧客、サービス提供者、保険業者、個人被保険者）に対応する電子的アドレスへＵＵＩＤを出力するように構成されたプログラミングを含む。

コンピュータ装置５１０は、バス５７０を備える場合がある。バス５７０は、コンピュータ装置５１０の複数の構成要素を互いに接続するハードウェア、ソフトウェア、又はその両方を含むことがある。例えば、バス５７０は、アクセラレーテッド・グラフィックス・ポート（ＡＧＰ）又は他のグラフィックスバス、拡張インダストリ・スタンダード・アーキテクチャ（ＥＩＳＡ）バス、フロント・サイド・バス（ＦＳＢ）、ハイパートランスポート（ＨＴ）インターコネクト、インダストリ・スタンダード・アーキテクチャ（ＩＳＡ）バス、インフィニバンド・インターコネクト、ロー・ピン・カウント（ＬＰＣ）バス、メモリバス、マイクロチャネル・アーキテクチャ（ＭＣＡ）バス、ペリフェラル・コンポーネント・インターコネクト（ＰＣＩ）バス、ＰＣＩエクスプレス（ＰＣＩｅ）バス、シリアル・アドバンスト・テクノロジ・アタッチメント（ＳＡＴＡ）バス、ビデオ・エレクトロニクス・スタンダーズ・アソシエーション・ローカル（ＶＬＢ）バス、又は他の適切なバス、あるいは、これらから成る組み合わせを含むことがある。

本明細書で方法１００などにおいて説明したいずれの行為も、コンピュータ装置５１０によって、及び／又は、コンピュータ装置５１０にて実施される場合があると理解すべきである。追加又は代替で、本明細書で説明した１つ以上の行為を、追加のコンピュータ装置５１２又は追加のコンピュータ装置５１４などの他のコンピュータ装置によって、あるいはそのコンピュータ装置にて実施することがある。例えば、パーソナルコンピュータ、スマートフォンなどのユーザのパーソナルコンピュータ装置（例えば、追加のコンピュータ装置５１２又は５１４）によって、又はその装置にて、当該行為のいくつか（例えば、電子メッセージの受信）を実施することがあり、それとともに、ユーザのコンピュータ装置に動作可能に接続され得るサーバなどの他のコンピュータ装置（例えばコンピュータ装置５１０）によって当該行為の１つ以上を実施することがある（例えば、インターネットを介してユーザのコンピュータ装置に接続されたサーバによって見解の決定を実施することがある）。したがって、システム５００の１つ以上の要素が互いに分散している場合があり、かつ／又は、システム５００の１つ以上の要素が互いに併設される場合がある。例えば、一意識別可能なデータの入力は、医療従事者、監査人、会計士などが追加のコンピュータ装置５１２を用いて、ネットワーク接続を介してコンピュータ装置５１０に一意識別可能なデータを手作業で供給することで実施されることがあり、又は、データ転送のルーチン、指令、ダンプ、又は他のメカニズムによって一意識別可能なデータを自動的に転送することで実施されることがある。実施例において、追加のコンピュータ装置５１４上にポータルを表示することがあり、それは例えば、ウェブ接続又はネットワーク接続を通じて追加のコンピュータ装置５１４から直接的又は間接的にコンピュータ装置５１０に対して実施される。

いくつかの実施形態では、少なくとも１つのコンピュータ装置５１０（例えばサーバ）は、少なくとも１つのリモートコンピュータ装置（例えば、追加のコンピュータ装置５１２及び／又は５１４）に動作可能に接続され、かつ、１つ以上の処理プログラムを含む場合があり、その１つ以上の処理プログラムは、ＵＵＩＤを受け取ったことに応じて、ポータルが、個々の複数の推論関数と推論パスにおいて下された個別的決定とについての説明文を、当該少なくとも１つのリモートコンピュータ装置において表示するように、ポータルを動作させる。例えば、少なくとも１つのコンピュータ装置５１０は、ポータルを提供するインターネットサイトを記憶したプログラミングを含むことがある。上記インターネットサイトのためのプログラミングは、ＵＵＩＤのための入力フィールドと、ＵＵＩＤ内に符号化された見解ＩＤに対応する推論グラフ、見解、推論関数、個別的決定などのうちの１つ以上についての説明文を表示するための表示フィールドとを提供するプログラミングを含むことがある。いくつかの実施形態では、上記インターネットサイトは、イントラネットサイトである場合がある。１つ以上のリモートコンピュータ装置が、上記インターネットサイトにアクセスを有することがある。したがって、システム５００は、第１の追加のコンピュータ装置５１２を備える場合がある。主体又はユーザが、第１の追加のコンピュータ装置５１２を通じて、一意識別可能なデータ又は推論グラフ（又はその個別的部分）をコンピュータ装置５１０に入力することがあり、かつ／又は、見解をコンピュータ装置５１０に対して要求することがある。

図６は、一実施形態による、本明細書で開示されるシステム及び方法によって生成された見解を閲覧するためのポータル６００を示す。ポータル６００は、一実施形態に従って、見解、推論関数、又は個別的決定についての説明文を提供する１つ以上のフィールドを含む場合がある。例えば、ポータル６００は、見解についての説明文を提供するための第１のフィールド６１０を含むことがある。ポータル６００は、推論パス内の１つ以上の推論関数についての説明文を提供するための、１つ以上の第２のフィールド６２０を含むことがある。ポータル６００は、第２のフィールド６２０内の１つ以上の推論関数に対応する個別的決定などの、１つ以上の個別的決定についての説明文を提供するための、１つ以上の第３のフィールド６３０を含むことがある。

図示のとおり、ポータル６００は、見解への到達に使用された一意識別可能なデータを見せることなく、見解の背景にある推論をユーザ又は主体に閲覧させる。いくつかの実施形態（図示せず）では、ポータル６００は、ＵＵＩＤを入力するための入力ボックスを含む場合がある。いくつかの実施形態では、ポータル６００以外の別のインターネットページにてＵＵＩＤが入力されることがある。

図５に戻る。システム５００は、追加のコンピュータ装置５１４を含む場合がある。追加のコンピュータ装置５１４は、主体の自宅又はオフィスにおけるコンピュータ装置を含むことがある。例えば、コンピュータ装置５１４は、保険業者又はサービス提供者などの主体の従業員のデスクトップコンピュータを含むことがある。コンピュータ装置５１４を使用して、コンピュータ装置５１０によって提供されるポータルにアクセスすることで、ＵＵＩＤの入力及びそれに関連する説明文の閲覧などを実施することがある。いくつかの実施形態では、コンピュータ装置５１４が、個人被保険者のデスクトップコンピュータを含み、コンピュータ装置５１０が、保険提供者又はサービス提供者などのホスト主体の施設に設置されたコンピュータである場合がある。コンピュータ装置５１４を使用して、コンピュータ装置５１０によって提供されるポータルにアクセスすることで、ＵＵＩＤの入力及び個人被保険者に適用される医療関連の決定に関連する説明文の閲覧などを実施することがある。追加のコンピュータ装置５１２又は５１４は、本明細書で開示されるコンピュータ装置５１０と類似又は同じ構成である場合があり、例えば、本明細書で開示されるコンピュータ装置５１０のいずれの構成要素を備えることもある。

本明細書で開示されたシステム及び方法は、一意識別可能なデータを用いて形成された見解の背景にある推論を開示するための現在のシステム及び方法に対して、いくつかの改善点を提供する。第一に、本明細書で開示されたシステム及び方法は、見解への到達に使用された論理又は推論、すなわち推論パスの、完全な透明化を可能にする。例えば、推論パスの開示によって、見解への到達に使用された各条件を顧客が検討でき、それにより、当該検討において一意識別可能なデータを顧客サイドに維持できる。第二に、見解への到達又は見解の形成に使用された全ての一意識別可能なデータが、アクセス不可能なデータベース内での保管（例えば、暗号化されたデータベース内の一意識別可能なデータは、ホスト主体を含むいずれの主体にも閲覧可能ではない）により、及び、推論パス（例えば推論関数、個別的決定、及び見解）のみが提供されることにより、開示から保護される。第三に、推論パス及び見解は、いずれの特定の一意識別可能なデータにも遡ることができないＵＵＩＤ内に符号化されることによって、暗号化される。このように、本明細書で開示されたシステム及び方法は、一意識別可能なデータの取り扱い、一意識別可能なデータ及びそれを用いて形成された見解の暗号化、一意識別可能なデータを用いての見解に到達するための推論グラフの処理、ならびに、見解の背景にある推論及び見解への到達に使用された論理の開示において、改善点をもたらす。

本明細書で様々な態様及び実施形態を開示してきたが、他の態様及び実施形態が考えられる。本明細書で開示された様々な態様及び実施形態は、例示を目的としており、限定することは意図しない。

Claims (27)

1. 一意識別可能なデータをホスト主体の１人以上の従業員にさらすことなく、コンピュータネットワークを通じて当該一意識別可能なデータに関する見解の推論を説明する方法であって、
   一意的主体に帰属する一意識別可能なデータと、推論グラフとを用いて、見解をコンピュータ装置で自動的に決定することを含み、
   前記推論グラフは、
   各々が見解識別子によって識別された見解を提供する複数のリーフノードと、
   各々が前記複数のリーフノードのうちの１つにて終端する複数の推論パスと、
   複数の推論関数であって、各々が、推論パス上のいずれかの点において前記一意識別可能なデータを用いて下される個別的決定を下すための条件を規定する、複数の推論関数と、を有し、
   特定の見解への前記推論パスは、前記見解識別子によって前記複数のリーフノードのうちの１つにて規定され、当該推論パス内の前記推論関数及び前記個別的決定のみを含み、
   前記方法はさらに、
   前記見解の決定に応じて、前記見解識別子を符号化した汎用一意識別子（ＵＵＩＤ）を前記コンピュータ装置で提供することと、
   前記見解識別子に関連づけられたポータルを提供することと、を含み、
   前記ポータルは、前記ＵＵＩＤの入力を受けて、前記ＵＵＩＤ内に符号化された前記見解識別子に対応する前記推論パスからの個々の前記複数の推論関数及び前記個別的決定を表示するように構成され、
   前記方法はさらに、
   前記ＵＵＩＤの入力に応じて、個々の前記複数の推論関数と、前記見解識別子に対応する前記推論パスにおいて前記一意識別可能なデータを用いて下された前記個別的決定とを、前記ポータルにて表示することを含む、
   ことを特徴とする方法。
2. 請求項１に記載の方法であって、
   個々の前記複数の推論関数と、前記見解識別子に対応する前記推論パスにおいて前記一意識別可能なデータを用いて下された前記個別的決定とを、前記ポータルにて表示することは、個々の前記複数の推論関数と、前記推論パスにおいて下された前記個別的決定とについての説明文を表示することを含む、
   ことを特徴とする方法。
3. 請求項２に記載の方法であって、
   前記説明文が実質的にクエリ及び結果のみを含み、その両方が、前記一意的主体に帰属する一意識別可能なデータを含まない、
   ことを特徴とする方法。
4. 請求項１に記載の方法であって、
   前記推論グラフが有向非巡回グラフを含む、
   ことを特徴とする方法。
5. 請求項１に記載の方法であって、
   さらに、前記一意識別可能なデータとしての、前記一意的主体に帰属する一意識別可能なデータを、前記コンピュータ装置にて複数のデータポイントとして受け取ることを含む、
   ことを特徴とする方法。
6. 請求項５に記載の方法であって、
   前記見解を自動的に決定することは、前記複数のデータポイントを用いて各前記複数の個別的決定を下すことを含み、
   個々の前記複数の推論関数と、前記見解識別子に対応する前記推論パスにおいて前記一意識別可能なデータを用いて下された前記個別的決定とを、前記ポータルにて表示することは、個々の前記複数の推論関数と、前記推論パスにおいて下された前記個別的決定とについての説明文を表示することを含み、
   前記説明文は前記一意識別可能なデータを含まない、
   ことを特徴とする方法。
7. 請求項５に記載の方法であって、
   前記一意的主体に帰属する前記一意識別可能なデータが保護医療情報を含み、前記見解が、前記保護医療情報に関連する決定の適格性についての判断を含む、
   ことを特徴とする方法。
8. 請求項５に記載の方法であって、
   さらに、前記一意識別可能なデータ及び前記複数のデータポイントを、公的にアクセス可能な秘密鍵を有しない、前記コンピュータ装置内の非対称暗号化されたデータベースに記憶することを含む、
   ことを特徴とする方法。
9. 請求項１に記載の方法であって、
   前記見解識別子を符号化した前記ＵＵＩＤを提供することは、電子的通信を通じて、前記一意的主体に対応又は関連する電子的アドレスへ前記ＵＵＩＤを選択的に送信することを含む、
   ことを特徴とする方法。
10. 請求項１に記載の方法であって、
    前記見解は、前記一意識別可能なデータに関連する決定の適格性についての判断を含む、
    ことを特徴とする方法。
11. 請求項１に記載の方法であって、
    前記ＵＵＩＤは、特定の日に前記見解を形成するのに使用されたバージョン固有の推論グラフに対応するバージョン固有見解識別子を符号化しており、
    個々の前記複数の推論関数と、前記ＵＵＩＤに対応する前記推論パスにおいて前記一意識別可能なデータを用いて下された前記個別的決定とを、前記ポータルにて表示することは、個々の前記複数の推論関数と、前記バージョン固有の推論グラフに対応する前記推論パスにおいて下された前記個別的決定とについての説明文を表示することを含む、
    ことを特徴とする方法。
12. 請求項１に記載の方法であって、
    前記一意的主体は、個人被保険者及びその者に関連する医療従事者のうちの１人以上を含む、
    ことを特徴とする方法。
13. 請求項１２に記載の方法であって、
    前記ホスト主体は、保険業者又はサービス提供者を含み、
    前記一意識別可能なデータは、前記個人被保険者及びその者に関連する前記医療従事者のうちの１人以上を識別する、
    ことを特徴とする方法。
14. 請求項１に記載の方法であって、
    前記見解は、医療関連の結果を含み、
    各前記複数の推論関数は、医療関連の決定を含む、
    ことを特徴とする方法。
15. 請求項１４に記載の方法であって、
    前記見解は、結果が一式の補償条件に該当するという判定、前記結果が前記一式の補償条件に該当しないという判定、医療関連の経費を補償するという判定、前記医療関連の経費を補償しないという判定、選択された処置を個人が受けるべきという判定、前記選択された処置を前記個人が受けるべきでないという判定、選択された薬剤を前記個人が受け取るべきという判定、前記選択された薬剤を前記個人が受け取るべきでないという判定、医療従事者が不正を犯しているという判定、又は、前記個人が不正を犯しているという判定を含む、
    ことを特徴とする方法。
16. 匿名化された見解情報を提供するシステムであって、
    サーバを備え、
    前記サーバは、一意的主体に帰属する一意識別可能なデータと複数の推論グラフとを記憶する暗号化されたデータベースを有する少なくとも１つのメモリ記憶媒体を含み、
    各前記複数の推論グラフは、
    各々が見解識別子によって識別された見解を提供する複数のリーフノードと、
    各々が前記複数のリーフノードのうちの１つにて終端する複数の推論パスと、
    複数の推論関数であって、各々が、推論パス上のいずれかの点において前記一意識別可能なデータを用いて下される個別的決定を下すための条件を規定する、複数の推論関数と、を有し、
    特定の見解への前記推論パスは、前記見解識別子によって前記複数のリーフノードのうちの１つにて規定され、当該推論パス内の前記推論関数及び前記個別的決定のみを含み、
    前記サーバは、前記メモリ記憶媒体に動作可能に接続された少なくとも１つのプロセッサを備え、
    前記少なくとも１つのプロセッサは、
    前記一意的主体に帰属する前記一意識別可能なデータと、前記複数の推論グラフのうちの１つとを用いて、前記見解を自動的に決定し、
    前記見解識別子を符号化した汎用一意識別子（ＵＵＩＤ）を生成し、
    前記ＵＵＩＤを出力し、
    前記見解識別子に関連づけられたポータルを提供し、
    前記ポータルを通じて前記ＵＵＩＤを入力として受け取り、
    前記ＵＵＩＤを受け取ったことに応じて、個々の前記複数の推論関数と、前記見解識別子に対応する前記推論パスにおいて前記一意識別可能なデータを用いて下された前記個別的決定とを、前記ポータルにて表示するように構成されている、
    ことを特徴とするシステム。
17. 請求項１６に記載のシステムであって、
    前記サーバは、少なくとも１つのリモートコンピュータ装置に接続されており、前記ＵＵＩＤを受け取ったことに応じて、前記ポータルが、個々の前記複数の推論関数と、前記推論パスにおいて下された前記個別的決定とについての説明文を、前記少なくとも１つのリモートコンピュータ装置にて表示するように、前記ポータルを動作させるように構成されている、
    ことを特徴とするシステム。
18. 請求項１７に記載のシステムであって、
    各前記説明文は、前記一意的主体に帰属する前記一意識別可能なデータを含まない、
    ことを特徴とするシステム。
19. 請求項１６に記載のシステムであって、
    各前記説明文は実質的に、クエリと、前記一意識別可能なデータを用いて形成された前記クエリの結果のみを含み、その両方が、一意的主体に帰属する一意識別可能なデータを含まない、
    ことを特徴とするシステム。
20. 請求項１８に記載のシステムであって、
    前記サーバの前記プロセッサは、前記一意的主体に帰属する前記一意識別可能なデータを前記メモリ記憶媒体にて複数のデータポイントとして受け取って記憶し、前記複数のデータポイントの少なくとも一部分を用いて前記個別的決定を下すことで前記見解を自動的に決定するように構成されている、
    ことを特徴とするシステム。
21. 請求項１６に記載のシステムであって、
    各前記複数の推論グラフは、複数のリーフノードを有する有向非巡回グラフを含み、
    各前記推論関数は、前記一意的主体に帰属する前記一意識別可能なデータとそれに対する個別的クエリとを用いて下された、前記有向非巡回グラフにおける個別的決定を含み、
    前記サーバの前記メモリ記憶媒体は、前記一意的主体に帰属する前記一意識別可能なデータを受け取って記憶するように構成されており、
    前記サーバの前記プロセッサは、前記一意的主体に帰属する前記一意識別可能なデータを用いて各前記個別的決定及び前記見解を形成することで、前記見解を自動的に決定するように構成されており、
    前記サーバは、個々の前記複数の推論関数と前記推論パスにおいて下された前記個別的決定とについての説明文を含めて、前記ＵＵＩＤに対応する前記推論パスにおける個々の前記複数の推論関数及び前記個別的決定を前記ポータルにて表示するように構成されており、
    各前記説明文は、前記一意的主体に帰属する前記一意識別可能なデータを含まない、
    ことを特徴とするシステム。
22. 請求項１６に記載のシステムであって、
    前記サーバはネットワーク接続を有し、前記見解が決定されたことに応じて、電子的通信を通じて、前記見解に関連する主体に対応する電子的アドレスへ前記ＵＵＩＤを出力するように構成されている、
    ことを特徴とするシステム。
23. 請求項１６に記載のシステムであって、
    前記サーバは、特定の日に前記見解を決定するのに使用されたバージョン固有の推論グラフに対応するバージョン固有見解識別子を符号化している前記ＵＵＩＤを生成するように構成されており、
    前記サーバは、前記ＵＵＩＤを受け取ったことに応じて、個々の前記複数の推論関数と、前記バージョン固有の推論グラフに対応する前記推論パスにおいて下された前記個別的決定とについての説明文を、前記ポータルにて表示するように構成されている、
    ことを特徴とするシステム。
24. 請求項１６に記載のシステムであって、
    前記一意的主体は、個人被保険者及びその者に関連する医療従事者のうちの１人以上を含む、
    ことを特徴とするシステム。
25. 請求項１６に記載のシステムであって、
    前記サーバを有するホスト主体は、保険業者又はサービス提供者を含み、前記一意識別可能なデータは、個人被保険者及びその者に関連する医療従事者のうちの１人以上を識別する、
    ことを特徴とするシステム。
26. 請求項１６に記載のシステムであって、
    前記見解は医療関連の結果を含み、各前記複数の推論関数は医療関連の決定を含む、
    ことを特徴とするシステム。
27. 請求項２６に記載のシステムであって、
    前記見解は、結果が一式の補償条件に該当するという判定、前記結果が前記一式の補償条件に該当しないという判定、医療関連の経費を補償するという判定、前記医療関連の経費を補償しないという判定、選択された処置を個人が受けるべきという判定、前記選択された処置を前記個人が受けるべきでないという判定、選択された薬剤を前記個人が受け取るべきという判定、前記選択された薬剤を前記個人が受け取るべきでないという判定、医療従事者が不正を犯しているという判定、又は、前記個人が不正を犯しているという判定を含む、
    ことを特徴とするシステム。