JP2023094815A - 健康医療情報共有システム - Google Patents

Abstract

【課題】アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すことが可能な健康医療情報共有システムを提供しようとする。【解決手段】本発明は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御部と、を有し、アクセス制御部は、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求手段を有する健康医療情報共有システムを提供する。【選択図】図２

Description

本発明は、個人の健康医療に関連する情報である健康医療関連情報を蓄積すると共に、適宜、必要に応じて、第三者に健康医療関連情報を共有させるための健康医療情報共有システムに関するものである。

昨今、2つの当事者間の取引を効率的かつ検証可能で恒久的な方法で記録することができるオープンな分散型台帳として、改竄不可能なブロックチェーン技術を利用した様々なシステムが開発されつつある。

そのような中で、医療関係のデータ管理システムの一例として、特許文献１に記載された発明が提案されていた。この発明では、改竄不可能な公開台帳を複数のノード間で分散共有するブロックチェーン技術を利用することにより、複数の医療機関および薬局の間でユーザーの医療情報や処方箋情報を共有し、ユーザーの医療情報や処方箋情報などを閲覧するための権限の付与をユーザーに要求して、ユーザーから閲覧権限を付与してもらうことにより、複数の医療機関や薬局の間でユーザーの医療情報や処方箋情報を閲覧させるというものであった。

特開２０１９－１５３１３０

しかしながら、上述した発明では、閲覧させる対象が医療機関や薬局に限られており、また、閲覧させる内容も特に制限が無く、ユーザーに関する医療情報等を広範囲の第三者に適切に利活用させるという観点が開示されていないという課題があった。

本発明は、上述したような課題を踏まえ、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すことが可能な健康医療情報共有システムを提供しようとするものである。

具体的には、本発明は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御部と、を有し、アクセス制御部は、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求手段を有する健康医療情報共有システムを提供する。

また、本発明は、前記特徴に加えて、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持部を更に備えた健康医療情報共有システムを提供する。

また、本発明は、前記特徴に加えて、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持するアクセス主体識別情報保持部を更に備えた健康医療情報共有システムを提供する。

また、本発明は、前記特徴に加えて、アクセス主体に属する利用者を識別するための利用者識別情報を保持する利用者識別情報保持部を更に備えた健康医療情報共有システムを提供する。

また、本発明は、アクセス主体別要件要求手段は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する健康医療情報共有システムを提供する。

また、本発明は、アクセス主体別要件要求手段は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する健康医療情報共有システムを提供する。

また、本発明は、アクセス主体別要件要求手段は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする健康医療情報共有システムを提供する。

また、本発明は、アクセス主体別要件要求手段は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする健康医療情報共有システムを提供する。

また、本発明は、ｎ（ｎは１以上の自然数）個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の何れか１つ、又は、２つ以上の組み合わせから選択される健康医療情報共有システムを提供する。

また、本発明は、ｎ＋１（ｎは１以上の自然数）以上個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の中から少なくとも２つ以上を組み合わせて選択される健康医療情報共有システムを提供する。

また、、本発明は、匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる健康医療情報共有システムを提供する。

また、本発明は、健康医療関連情報を非営利的に利用するアクセス主体は、少なくとも病院、一般診療所、歯科診療所、薬局、訪問介護ステーション、介護老人保健施設、整骨院、接骨院、鍼灸院、カイロプラクティック、整体院、幼稚園、認定こども園、保育所、保育園、小学校、中学校、高等学校、高等専門学校、大学、大学院、大学校、美術館、図書館、博物館、公民館、保健所、税関、自治体、官公庁、組合健保、協会けんぽ、共済組合、市町村国保、国保組合を含む健康医療情報共有システムを提供する。

また、本発明は、健康医療関連情報を営利的に利用するアクセス主体は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、ＰＲ会社、総合研究所、農林水産系会社、肥料メーカーを含む健康医療情報共有システムを提供する。

また、本発明は、アクセス主体別要件要求手段は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、個人、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、利用者に対して健康医療関連情報蓄積部に蓄積された健康医療関連情報を編集、追加、削除する権限を付与する健康医療情報共有システムを提供する。

更に、上述した健康医療情報共有システムについて、それらを実現するため、コンピュータである健康医療情報共有システムの動作方法、並びに、計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

具体的には、本発明は、ＣＰＵが、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積ステップと、ＣＰＵが、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御ステップと、を有し、ＣＰＵが、アクセス制御ステップは、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求ステップを有するコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップを備えたコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持するアクセス主体識別情報保持ステップを備えたコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、アクセス主体に属する利用者を識別するための利用者識別情報を保持する利用者識別情報保持ステップを備えたコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用するコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用するコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とするコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とするコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、ｎ（ｎは１以上の自然数）個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の何れか１つ、又は、２つ以上の組み合わせから選択されるコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、ｎ＋１（ｎは１以上の自然数）以上個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の中から少なくとも２つ以上を組み合わせて選択されるコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われるコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、CＰＵが、健康医療関連情報を非営利的に利用するアクセス主体は、少なくとも病院、一般診療所、歯科診療所、薬局、訪問介護ステーション、介護老人保健施設、整骨院、接骨院、鍼灸院、カイロプラクティック、整体院、幼稚園、認定こども園、保育所、保育園、小学校、中学校、高等学校、高等専門学校、大学、大学院、大学校、美術館、図書館、博物館、公民館、保健所、税関、自治体、官公庁、組合健保、協会けんぽ、共済組合、市町村国保、国保組合を含むコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、健康医療関連情報を営利的に利用するアクセス主体は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、ＰＲ会社、総合研究所、農林水産系会社、肥料メーカーを含むコンピュータである健康医療情報共有システムの動作方法を提供する。

また、本発明は、ＣＰＵが、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、個人、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、利用者に対して健康医療関連情報蓄積部に蓄積された健康医療関連情報を編集、追加、削除する権限を付与するコンピュータである健康医療情報共有システムの動作方法を提供する。

具体的には、本発明は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積ステップと、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御ステップと、を有し、アクセス制御ステップは、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求ステップを有する計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップを備えた計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持するアクセス主体識別情報保持ステップを備えた計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、アクセス主体に属する利用者を識別するための利用者識別情報を保持する利用者識別情報保持ステップを備えた計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、ｎ（ｎは１以上の自然数）個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の何れか１つ、又は、２つ以上の組み合わせから選択される計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、ｎ＋１（ｎは１以上の自然数）以上個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の中から少なくとも２つ以上を組み合わせて選択される計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、健康医療関連情報を非営利的に利用するアクセス主体は、少なくとも病院、一般診療所、歯科診療所、薬局、訪問介護ステーション、介護老人保健施設、整骨院、接骨院、鍼灸院、カイロプラクティック、整体院、幼稚園、認定こども園、保育所、保育園、小学校、中学校、高等学校、高等専門学校、大学、大学院、大学校、美術館、図書館、博物館、公民館、保健所、税関、自治体、官公庁、組合健保、協会けんぽ、共済組合、市町村国保、国保組合を含む計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、健康医療関連情報を営利的に利用するアクセス主体は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、ＰＲ会社、総合研究所、農林水産系会社、肥料メーカーを含む計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

また、本発明は、アクセス主体別要件要求ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、個人、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、利用者に対して健康医療関連情報蓄積部に蓄積された健康医療関連情報を編集、追加、削除する権限を付与する計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以上より、本発明では、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すことが可能な健康医療情報共有システムを提供することができる。

本件発明に適用されるハードウェア構成を示す図 本件発明における健康医療情報共有システムの全体的な構成の一例を示す図 実施形態１における健康医療情報共有システムの機能的構成を示す図 実施形態１における健康医療情報共有システムの動作の一例を示す図 実施形態１における健康医療情報共有システムの動作の一例を示す図 実施形態１における健康医療情報共有システムのハードウェア構成を示す図 実施形態１における健康医療情報共有システムを利用した場合の処理の流れ を示す図 実施形態２における健康医療情報共有システムの機能的構成を示す図 実施形態２における健康医療情報共有システムのハードウェア構成を示す図 実施形態２における健康医療情報共有システムを利用した場合の処理の流れ を示す図 実施形態３における健康医療情報共有システムの機能的構成を示す図 実施形態３における健康医療情報共有システムのハードウェア構成を示す 図 実施形態３における健康医療情報共有システムを利用した場合の処理の 流れを示す図 実施形態４における健康医療情報共有システムの機能的構成を示す図 実施形態４における健康医療情報共有システムのハードウェア構成を示す 図 実施形態４における健康医療情報共有システムを利用した場合の処理の 流れを示す図 実施形態５における健康医療情報共有システムの機能的構成を示す図 実施形態５における健康医療情報共有システムのハードウェア構成を示す 図 実施形態５における健康医療情報共有システムを利用した場合の処理の 流れを示す図 実施形態６における健康医療情報共有システムの機能的構成を示す図 実施形態６における健康医療情報共有システムのハードウェア構成を示す 図 実施形態６における健康医療情報共有システムを利用した場合の処理の 流れを示す図 実施形態７における健康医療情報共有システムの機能的構成を示す図 実施形態７における健康医療情報共有システムのハードウェア構成を示す 図 実施形態７における健康医療情報共有システムを利用した場合の処理の 流れを示す図 実施形態８における健康医療情報共有システムの機能的構成を示す図 実施形態８における健康医療情報共有システムのハードウェア構成を示す 図 実施形態８における健康医療情報共有システムを利用した場合の処理の 流れを示す図 実施形態９における健康医療情報共有システムの機能的構成を示す図 実施形態９における健康医療情報共有システムのハードウェア構成を示す 図 実施形態９における健康医療情報共有システムを利用した場合の処理の 流れを示す図 匿名加工化方法の一例を示す図 匿名加工化方法の一例を示す図 匿名加工化方法の一例を示す図＜本発明を構成し得るハードウェアについて＞

図１は、本件発明に適用されるハードウェア構成を示す図である。
本件発明は、原則的に電子計算機を利用する発明であるが、ソフトウェアによって実現され、ハードウェアによっても実現され、ソフトウェアとハードウェアの協働によっても実現される。本件発明の各構成要件の全部又は一部を実現するハードウェアでは、コンピュータの基本的構成であるＣＰＵ、メモリ、バス、入出力装置、各種周辺機器、ユーザーインターフェースなどによって構成される。各種周辺機器には、記憶装置、インターネット等インターフェース、インターネット等機器、ディスプレイ、キーボード、マウス、スピーカー、カメラ、ビデオ、テレビ、実験室又は工場などでの生産状態を把握するための各種センサ（流量センサ、温度センサ、重量センサ、液量センサ、赤外線センサ、出荷個数計数機、梱包個数計数機、異物検査装置、不良品計数機、放射線検査装置、表面状態検査装置、回路検査装置、人感センサ、作業者作業状況把握装置（映像、ＩＤ、ＰＣ作業量などで）等）、ＣＤ装置、ＤＶＤ装置、ブルーレイ装置、ＵＳＢメモリ、ＵＳＢメモリインターフェース、着脱可能タイプのハードディスク、一般的なハードディスク、プロジェクタ装置、ＳＳＤ、電話、ファックス、コピー機、印刷装置、ムービー編集装置、各種センサ装置などが含まれる。また、本システムは、必ずしも一つの筐体によって構成されている必要はなく、複数の筐体を通信で結合して構成されるものであってもよい。また、通信は、ＬＡＮであってもＷＡＮ、Ｗｉｆｉ、ブルートゥース（登録商標）、赤外線通信、超音波通信であってもよく、さらに、一部が国境を跨いで設置されていてもよい。さらに、複数の筐体のそれぞれが異なる主体によって運営されていてもよく、一の主体によって運営されていてもよい。本件発明のシステムの運用主体は、単数であるか複数であるかは問わない。また、本システムの他に第三者の利用する端末、さらに他の第三者の利用する端末を含むシステムとしても発明を構成することができる。また、これらの端末は国境を越えて設置されていてもよい。さらに、本システムや前記端末の他に第三者の関連情報や、関連人物の登録のために利用される装置、登録の内容を記録するためのデータベースに利用される装置などが用意されてもよい。これらは、本システムに備えてもよいし、本システム外に備えてこれらの情報を、利用可能に本システムを構成してもよい。

この図にあるように、計算機は、マザーボード上に構成される、チップセット、ＣＰＵ、不揮発性メモリ、メインメモリ、各種バス、ＢＩＯＳ、ＵＳＢやＨＤＭＩ（登録商標）やＬＡＮなどの各種インターフェース、リアルタイムクロック等からなる。これらはオペレーティングシステムやデバイスドライバ（ＵＳＢ、ＨＤＭＩ（登録商標）などの各種インターフェース、カメラ、マイク、スピーカー又はヘッドホン、ディスプレイなどの各種機器組込み用）、各種プログラムなどと協働して動作する。本発明を構成する各種プログラムや各種データはこれらのハードウェア資源を効率的に利用して各種の処理を実行するように構成されている。
≪チップセット≫

「チップセット」は、計算機のマザーボードに実装され、ＣＰＵの外部バスと、メモリや周辺機器を接続する標準バスとの連絡機能、つまりブリッジ機能を集積した大規模集積回路（ＬＳＩ）のセットである。２チップセット構成を採用する場合と、１チップセット構成を採用する場合とがある。ＣＰＵやメインメモリに近い側をノースブリッジ、遠い側で比較的低速な外部Ｉ／Ｏとのインターフェースの側にサウスブリッジが設けられる。

（ノースブリッジ）
ノースブリッジには、ＣＰＵインターフェース、メモリコントローラ、グラフィックインターフェースが含まれる。従来のノースブリッジの機能のほとんどをＣＰＵに担わせてもよい。ノースブリッジは、メインメモリのメモリスロットとはメモリバスを介して接続し、グラフィックカードのグラフィックカードスロットとは、ハイスピードグラフィックバス（ＡＧＰ、ＰＣＩ Ｅｘｐｒｅｓｓ）で接続される。

（サウスブリッジ）
サウスブリッジには、ＰＣＩインターフェース（ＰＣＩスロット）とはＰＣＩバスを介して接続し、ＡＴＡ（ＳＡＴＡ）インターフェース、ＵＳＢインターフェース、ＥｔｈｅｒｎｅｔインターフェースなどとのＩ／Ｏ機能やサウンド機能を担う。高速な動作が必要でない、あるいは不可能であるようなＰＳ／２ポート、フロッピーディスクドライブ、シリアルポート、パラレルポート、ＩＳＡバスをサポートする回路を組み込むことは、チップセット自体の高速化の足かせとなるためサウスブリッジのチップから分離させ、スーパーＩ／Ｏチップと呼ばれる別のＬＳＩに担当させることとしてもよい。ＣＰＵ（ＭＰＵ）と、周辺機器や各種制御部を繋ぐためにバスが用いられる。バスはチップセットによって連結される。メインメモリとの接続に利用されるメモリバスは、高速化を図るために、これに代えてチャネル構造を採用してもよい。バスとしてはシリアルバスかパラレルバスを採用できる。パラレルバスは、シリアルバスが１ビットずつデータを転送するのに対して、元データそのものや元データから切り出した複数ビットをひとかたまりにして、同時に複数本の通信路で伝送する。クロック信号の専用線がデータ線と平行して設け、受信側でのデータ復調の同期を行う。ＣＰＵ（チップセット）と外部デバイスをつなぐバスとしても用いられ、ＧＰＩＢ、ＩＤＥ／（パラレル）ＡＴＡ、ＳＣＳＩ、ＰＣＩなどがある。高速化に限界があるため、ＰＣＩの改良版ＰＣＩ ＥｘｐｒｅｓｓやパラレルＡＴＡの改良版シリアルＡＴＡでは、データラインはシリアルバスでもよい。

≪ＣＰＵ≫

ＣＰＵはメインメモリ上にあるプログラムと呼ばれる命令列を順に読み込んで解釈・実行することで信号からなる情報を同じくメインメモリ上に出力する。ＣＰＵは計算機内での演算を行なう中心として機能する。なお、ＣＰＵは演算の中心となるＣＰＵコア部分と、その周辺部分とから構成され、ＣＰＵ内部にレジスタ、キャッシュメモリや、キャッシュメモリとＣＰＵコアとを接続する内部バス、ＤＭＡコントローラ、タイマー、ノースブリッジとの接続バスとのインターフェースなどが含まれる。なお、ＣＰＵコアは一つのＣＰＵ（チップ）に複数備えられていてもよい。また、ＣＰＵに加えて、グラフィックインターフェース（ＧＰＵ）若しくはＦＰＵによって、処理を行っても良い。なお、実施形態での説明は２コアタイプのものであるが、これに限定されない。またＣＰＵ内にプログラムを内蔵することもできる。

≪不揮発性メモリ≫

（ＨＤＤ）

ハードディスクドライブの基本構造は、磁気ディスク、磁気ヘッド、および磁気ヘッドを搭載するアームから構成される。外部インターフェースは、ＳＡＴＡ（過去ではＡＴＡ）を採用することができる。高機能なコントローラ、例えばＳＣＳＩを用いて、ハードディスクドライブ間の通信をサポートする。例えば、ファイルを別のハードディスクドライブにコピーする時、コントローラがセクタを読み取って別のハードディスクドライブに転送して書き込むといったことができる。この時ホストＣＰＵのメモリにはアクセスしない。したがってＣＰＵの負荷を増やさないで済む。

≪メインメモリ≫

ＣＰＵが直接アクセスしてメインメモリ上の各種プログラムを実行する。メインメモリは揮発性のメモリでＤＲＡＭが用いられる。メインメモリ上のプログラムはプログラムの起動命令を受けて不揮発性メモリからメインメモリ上に展開される。その後もプログラム内で各種実行命令や、実行手順に従ってＣＰＵがプログラムを実行する。

≪オペレーティングシステム（ＯＳ）≫

オペレーティングシステムは計算機上の資源をアプリケーションに利用させるための管理をしたり、各種デバイスドライバを管理したり、ハードウェアである計算機自身を管理するために用いられる。小型の計算機ではオペレーティングシステムとしてファームウェアを用いることもある。

≪ＢＩＯＳ≫

ＢＩＯＳは、計算機のハードウェアを立ち上げてオペレーティングシステムを稼働させるための手順をＣＰＵに実行させるもので、最も典型的には計算機の起動命令を受けるとＣＰＵが最初に読取りに行くハードウェアである。ここには、ディスク（不揮発性メモリ）に格納されているオペレーティングシステムのアドレスが記載されており、ＣＰＵに展開されたＢＩＯＳによってオペレーティングシステムが順次メインメモリに展開されて稼働状態となる。なお、ＢＩＯＳは、バスに接続されている各種デバイスの有無をチェックするチェック機能をも有している。チェックの結果はメインメモリ上に保存され、適宜オペレーティングシステムによって利用可能な状態となる。なお、外部装置などをチェックするようにＢＩＯＳを構成してもよい。以上については、すべての実施形態でも同様である。

図に示すように、本発明は基本的に汎用計算機プログラム、各種デバイスで構成することが可能である。計算機の動作は基本的に不揮発性メモリに記録されているプログラムをメインメモリにロードして、メインメモリとＣＰＵと各種デバイスとで処理を実行していく形態をとる。デバイスとの通信はバス線と繋がったインターフェースを介して行われる。インターフェースには、ディスプレイインターフェース、キーボード、通信バッファ等が考えられる。以下、本発明の実施の形態を図示例と共に説明する。

＜本発明の自然法則の利用性の充足＞

本発明は、コンピュータと通信設備とソフトウェアとの協働で機能するものである。具体的には、個人に関する健康医療関連情報を蓄積して第三者に共有する健康医療情報共有システムに関するものであり、ネットワークを介して、第三者端末や管理者端末などの間で様々な情報やデータがハードウェア資源を用いてやり取りされている。従って、この観点から本願発明はコンピュータなどのリソースを請求項や明細書に記載された事項と、それらの事項に関係する技術常識に基づいて判断すれば、本願発明は全体として自然法則を利用したものであり、また、コンピュータ・ソフトウェア関連発明に該当するものである。

＜特許法で求められる自然法則の利用の意義＞

特許法で求められる自然法則の利用とは、法目的に基づいて、発明が産業上利用性を有し、産業の発達に寄与するものでなければならないとの観点から、産業上有用に利用することができる発明であることを担保するために求められるものである。つまり、産業上有用であること、すなわち出願に際して宣言した発明の効果がその発明の実施によってある一定の確実性の下再現できることを求めるものである。この観点から自然法則利用性とは、発明の効果を発揮するための発明の構成である発明特定事項（発明構成要件）のそれぞれが発揮する機能が自然法則を利用して発揮されるものであればよい、と解釈される。さらに言えば、発明の効果とはその発明を利用する利用者に所定の有用性を提供できる可能性があればよいのであって、その有用性を利用者がどのように感じたり、考えたりするかという観点で見るべきではない。したがって、利用者が本システムによって得る効果が心理的な効果であったとしても、その効果自体は求められる自然法則の利用性の対象外の事象である。

以下、本件発明の実施の形態について、添付図面を用いて説明する。なお、実施形態と請求項の相互の関係は以下の通りである。主として、実施形態１の説明は請求項１、１５および２９に関し、実施形態２の説明は請求項２、１６および３０に関し、実施形態３の説明は請求項３、１７および３１に関し、実施形態４の説明は請求項４、１８および３２に関し、実施形態５の説明は請求項５、１９および３３に関し、実施形態６の説明は請求項６、２０および３４に関し、実施形態７の説明は請求項７、２１および３５に関し、実施形態８の説明は請求項８、２２および３６に関し、実施形態９の説明は請求項１４、２８および４２に関するものである。本件発明は、これら実施形態に何ら限定されるべきものではなく、その要旨を逸脱しない範囲において、種々なる態様で実施し得る。

＜本件発明の健康医療情報共有システムの全体的な構成＞
図２は、本件発明における健康医療情報共有システムの全体的な構成の一例を示す図である。
健康医療情報共有システム２００は、個人の電子カルテ情報、各種検査情報（健診、検診などを含んでもよい）、処方箋情報、薬歴情報、バイタル情報（例えば、体温、血圧、脈拍、心拍数など）、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データなどを蓄積する健康医療関連情報蓄積部２０１と、健康医療関連情報蓄積部２０１に対する外部からのアクセスを制御するためのアクセス制御部２０２とから構成される。また、健康医療情報共有システム２００は、ネットワーク２０３（例えば、インターネット、ＷＡＮ、ＬＡＮなど）を介して、第三者端末２０４や管理者端末２０５と接続できるように構成されている。ここで、第三者端末２０４や管理者端末２０５は、有線又は無線のインターフェース（例えば、通信ケーブルやＷｉＦｉルーターなど）を介して、ネットワーク２０３に接続可能な電子機器（例えば、パーソナルコンピュータ、タブレット端末、スマートフォンなど）であってもよい。また、本件発明において、「第三者」とは、医療機関、薬局、ユーザー（患者自身やその家族なども含み、これに限られない）、健康医療関連情報を非営利的に利用する機関、団体や法人、健康医療関連情報を営利的に利用する機関、団体や法人などを指していう。また、「管理者」とは、健康医療情報共有システムを管理、運営する役割を担う者（例えば、個人、あるいは、その個人が属する機関、団体、法人も含まれてもよい）であり、健康医療情報共有システムにおける各種情報について編集、追加、削除を行う権限を有してもよい。
また、「電子カルテ情報」には、例えば、患者に関する基本情報（例えば、患者ＩＤ、氏名、生年月日、連絡先、緊急連絡先、家族歴、身長・体重、アレルギー情報、喫煙や飲酒の状況、既往歴など）、診察に関する情報（例えば、患者の主訴（自覚症状や体調などの訴え）、各種検査結果、お薬の情報、診断名、治療方針、医師による診察記録、医師からの指示など）、看護や経過に関する情報（例えば、バイタルサイン（体温、血圧、脈拍など）、観察結果、尿や便などの記録、食事内容と摂取量の記録、看護ケアの記録など）、検査に関する情報（例えば、検査指示、検査結果、画像検査により得られた画像（一部）、その画像に対するレポートなど）、処置や手術に関する情報（例えば、処置や手術の指示、処置や手術の経過と結果、病理診断を行った場合にはその方法と診断結果など）、お薬に関する情報（例えば、投薬の指示、投薬日時と薬剤、投薬の結果など）などが含まれていてもよい。
また、「処方箋情報」には、例えば、保険者番号、氏名・生年月日・性別、医療機関名・連絡先・処方した医師の名前、お薬の名前・お薬の形（錠剤、カプセル剤、液剤、散剤、顆粒剤など）・お薬の量（１回あたりに飲む量）・１日に飲む回数・飲むタイミング、ジェネリック医薬品への変更についての情報、分割調剤の回数などが含まれていてもよい。
また、「薬歴情報」には、例えば、患者の氏名・生年月日・性別・被保険者証の記号番号・住所・緊急時連絡先、処方した保険医療機関名及び保険医氏名・処方日・処方内容、調剤日・処方内容に関する照会の要点等、患者の体質・アレルギー歴・副作用歴、患者又はその家族等からの相談事項の要点、服薬状況、残薬の状況の確認、服薬中の体調の変化、併用薬、合併症を含む既往歴に関する情報、他科受診の有無、副作用が疑われる症状の有無、飲食物（薬剤との相互作用）の摂取状況、後発医薬品の使用に関する患者の意向、手帳による情報提供の状況、服薬指導の要点、指導した保険薬剤師の氏名などが含まれていてもよい。
また、「健康医療関連情報」は、例えば、ＰＨＲ等を含むようにしてもよい。ここで、ＰＨＲとは、Ｐｅｒｓｏｎａｌ Ｈｅａｌｔｈ Ｒｅｃｏｒｄの頭文字をとった略語で、個人の健康・医療・介護に関する情報のことを指していう。個人の健康・医療・介護に関する情報を一人ひとりが自分自身で生涯にわたって時系列的に管理・活用することによって、自己の健康状態に合った優良なサービスの提供を受けることができることを目指すものである。例えば、国民一人ひとりは、これまで、たくさんの健康や医療に関する情報を、種々の手帳や書類の紙媒体に記録を残してきている。それらの記録はその時のライフステージ（人生の節目）によって、記録が残る媒体や場所も異なっている。例えば、出産に際しては「母子健康手帳」、学校教育を受ける時期には「学校健康診断の結果」、就職に際しては「定期健康診断の結果」等である。また、体調によっては「疾病管理手帳」や「お薬手帳」等によって、自身の健康管理をすることになり、高齢層になれば「介護予防手帳」や「かかりつけ連携手帳」に記録されることになる。このような、もともとある「手帳文化」をデジタル化し、データとして一元的にまとめることにより、自分自身で管理・活用していくという考え方や仕組みが存在し、今後更に普及してくることが予想されている。

なお、本件発明では、健康医療関連情報蓄積部２０１と、アクセス制御部２０２とが同一のサーバで機能するように構成されることを前提として説明するが、これに限らず、それぞれ別個のサーバで機能を担うように構成されてもよい。あるいは、複数のサーバが用意され、それらのサーバ間で情報やデータのやり取りを行い、連携又は協働して各種機能を実行できるように構成してもよい。例えば、健康医療関連情報蓄積部２０１とアクセス制御部２０２とがクラウドサーバで構成されるようにしてもよい。

＜実施形態１（主に請求項１、請求項１２および請求項１３に対応）＞
＜実施形態１ 概要＞
本実施形態は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御部と、を有し、アクセス制御部は、ネットワークを介して、送られてきたＩＰパケットを解析するＩＰパケット解析手段と、ＩＰパケットのＩＰヘッダー部から宛先ＩＰアドレスを抽出して自身の健康医療情報共有システム宛のＩＰアドレスであるか否かを判断する宛先ＩＰアドレス判断手段と、宛先ＩＰアドレスが自身の健康医療情報共有システム宛のＩＰアドレスであった場合にＩＰペイロードからアクセス主体を示すアクセスＩＤを取得するアクセスＩＤ取得手段と、アクセスＩＤに対応するアクセス主体情報やその属性情報（ここでは、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを示す情報）を取得するアクセス主体属性取得手段と、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求手段を有する健康医療情報共有システムを提供する。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

＜実施形態１ 機能的構成＞
図３は、実施形態１における健康医療情報共有システムの機能的構成を示す図である。本実施形態では、アクセス制御部が、ＩＰパケット解析手段と、宛先ＩＰアドレス判断手段と、アクセスＩＤ取得手段と、アクセス主体属性取得手段と、アクセス主体別要件要求手段とを備えている。

＜実施形態１ 構成の説明：アクセス制御部のＩＰパケット解析手段＞
「ＩＰパケット解析手段」３０１は、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する機能を有するように構成される。一般的に、ＩＰパケットは、ＩＰヘッダー部とＩＰペイロード部から構成され、それらの中に様々な情報やデータが格納されている。それらの中にどのような情報やデータが含まれているかを解析し、調べる役割を「ＩＰパケット解析手段」３０１は担っている。

＜実施形態１ 構成の説明：アクセス制御部の宛先ＩＰアドレス判断手段＞
「宛先ＩＰアドレス判断手段」３０２は、送られてきたＩＰパケットのヘッダー部から宛先ＩＰアドレスを抽出して自身の健康医療情報共有システム宛のＩＰアドレスであるか否かを判断する機能を有するように構成される。一般的に、ＩＰパケットは、ＩＰヘッダー部に少なくとも送信元を表す送信元ＩＰアドレスおよび送信先を表す宛先ＩＰアドレスが含まれている。「宛先ＩＰアドレス判断手段」３０２は、ＩＰヘッダー部から抽出された宛先ＩＰアドレスを参照して、自身の健康医療情報共有システムに送られてきたＩＰパケットであるか否かを判断し、自身宛に送られてきたものであると判断した場合には、次の処理に進む。なお、自身宛に送られてきたものでないと判断した場合には、ＩＰパケットを無視し、それ以上の動作を行わない。

＜実施形態１ 構成の説明：アクセス制御部のアクセスＩＤ取得手段＞
「アクセスＩＤ取得手段」３０３は、ＩＰパケットが自身の健康医療情報共有システム宛に送られてきたものであると判断された場合に、ＩＰペイロードに格納されているアクセス主体を示すアクセスＩＤを抽出して取得する機能を有するように構成される。

＜実施形態１ 構成の説明：アクセス制御部のアクセス主体属性取得手段＞
「アクセス主体属性取得手段」３０４は、アクセスＩＤに対応するアクセス主体情報やその属性情報（ここでは、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを示す情報）を取得する機能を有するように構成される。アクセス主体情報は、アクセス主体を具体的に表す情報であり、例えば、「江戸川中央病院」や「江戸川製薬」などのような名称等で表される。また、アクセス主体属性情報は、アクセス主体に関連付けられており、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを示す属性情報であり、例えば、「非営利」や「営利」等で表される。

＜実施形態１ 構成の説明：アクセス制御部のアクセス主体別要件要求手段＞
「アクセス主体別要件要求手段」３０５は、ネットワークを介して、第三者が健康医療関連情報蓄積部に対してアクセスしてきたときのアクセス制御に関し、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すための機能を有するように構成される。ここで、「アクセス要件」とは、健康医療関連情報を閲覧可能となるまでのコンピュータ上で必要な処理手順であって、アクセス主体に対して要求される手順である。例えば、第三者が健康医療情報共有システムに対してアクセスする際の要素認証技術の適用の度合等である。また、アクセス可能な範囲に応じてこの要求される処理手順が異なる場合もある。そして、アクセス可能な範囲は、アクセス主体の属性、即ち、非営利的な情報利用者であるか、営利的な情報利用者であるかに応じて異なる場合がある。例えば、健康医療関連情報蓄積部に蓄積された個人に関する健康医療関連情報を閲覧できる範囲の広狭等に応じてアクセスのための処理手順が異なる場合が考えられる。

ここで、健康医療関連情報を非営利的に利用するアクセス主体は、例えば、少なくとも病院、一般診療所、歯科診療所、薬局、訪問介護ステーション、介護老人保健施設、整骨院、接骨院、鍼灸院、カイロプラクティック、整体院、幼稚園、認定こども園、保育所、保育園、小学校、中学校、高等学校、高等専門学校、大学、大学院、大学校、美術館、図書館、博物館、公民館、保健所、税関、自治体、官公庁、組合健保、協会けんぽ、共済組合、市町村国保、国保組合等が含まれることが好ましい。
また、健康医療関連情報を営利的に利用するアクセス主体は、例えば、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、ＰＲ会社、総合研究所、農林水産系会社、肥料メーカー等が含まれることが好ましい。

図４ａは、本実施形態における健康医療情報共有システムの動作の一例を示す図である。
まず、初めに、ＩＰパケット解析手段により、送られてきたＩＰパケット４０１を解析して、どのような情報やデータが含まれているかを調べる。例えば、ＩＰパケットのＩＰヘッダー部に送信元ＩＰアドレスや宛先ＩＰアドレスが含まれているか等を解析して調べる。
次に、宛先ＩＰアドレス判断手段により、送られてきたＩＰパケット４０１に含まれる宛先ＩＰアドレスを抽出して、自身の健康医療情報共有システム宛であるか否かを判断する。このとき、アクセス制御部４０２には、ＩＰアドレス表４０３が記憶されており、その表を参照して、自身の健康医療情報共有システム宛であるか否かを判断する。記憶されているＩＰアドレス（例えば、１９２．１６８．０．１）と宛先ＩＰアドレスとが一致すれば、自身の健康医療情報共有システム宛であると判断し、次の処理に進む。ＩＰアドレス表に一致するものがなければ、そのＩＰパケットは無視され、それ以上の処理は行われない。
次に、アクセスＩＤ取得手段により、送られてきたＩＰパケットのＩＰペイロードの中に格納されているアクセス主体を表すアクセスＩＤを抽出して取得する。
次に、アクセス主体属性取得手段により、抽出されたアクセスＩＤからアクセス主体情報とその属性情報を取得する。このとき、アクセス制御部４０２には、アクセスＩＤ表４０４が記憶されており、その表を参照して、具体的なアクセス主体情報およびその属性情報を取得する。ここでは、アクセスＩＤが「Ａ０００１」の場合、アクセス主体情報は「江戸川中央病院」であり、その属性情報は「非営利」である。また、アクセスＩＤが「Ｂ０００１」の場合、アクセス主体情報は「江戸川製薬」であり、その属性情報は「営利」である。ここまでの手段による動作により、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、あるいは、健康医療関連情報を営利的に利用するアクセス主体であるかを判別することができる。
次に、アクセス主体別要件要求手段により、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、あるいは、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課す。例えば、アクセス主体情報が「江戸川中央病院」で、その属性情報が「非営利」の場合には、個人の健康医療関連情報の全部を閲覧可能とするアクセス要件を適用する。一方、例えば、アクセス主体情報が「江戸川製薬」で、その属性情報が「営利」の場合には、個人の健康医療関連情報の一部、又は、後述する予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とするアクセス要件を適用する。このように、アクセス主体が誰なのか、また、その属性情報が「非営利」又は「営利」であるかを判別することができ、それによって異なるアクセス要件を課すことができるようになる。
なお、上述したこれらの表は、健康医療情報共有システムを管理、運営する役割を担う管理者が、管理者端末を使って、情報の登録、編集、削除が行えるようにすることが好ましい。また、これらアクセス主体情報およびアクセス主体属性情報（「非営利」又は「営利」）は、後述するアクセス主体識別情報および利用者識別情報とも関連付けられていることが好ましい。

図４ｂは、本実施形態における健康医療情報共有システムの動作の一例を示す図である。
図４ａにおけるＩＰパケットでのアクセスが発生し、それを解析等することにより、アクセス主体情報およびアクセス主体属性情報が分かる（Ｓ４０１）。次に、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、あるいは、健康医療関連情報を営利的に利用するアクセス主体であるかを判別する（Ｓ４０２）。これは上述したアクセス主体情報およびアクセス主体属性情報（「非営利」又は「営利」）から判別することができる。アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であった場合、非営利用アクセス要件を取得する（Ｓ４０３）。ここで、アクセス要件が全て満足したか否かを判断し（Ｓ４０４）、満足すれば、非営利用アクセス要件を適用したＩＰパケットでのアクセスを許可し（Ｓ４０５）、満足しなければ、非営利用アクセス要件を取得するステップに戻る。一方、アクセス主体が、健康医療関連情報を営利的に利用するアクセス主体であった場合、営利用アクセス要件を取得する（Ｓ４０６）。ここで、アクセス要件が全て満足したか否かを判断し（Ｓ４０７）、満足すれば、営利用アクセス要件を適用したＩＰパケットでのアクセスを許可し（Ｓ４０８）、満足しなければ、営利用アクセス要件を取得するステップに戻る。健康医療情報共有システムに対してアクセスが発生した場合、この動作を繰り返すことで、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、あるいは、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すことができるようになる。
ところで、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、あるいは、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すことについての主な意義は次の通りである。例えば、健康医療関連情報を非営利的に利用するアクセス主体の一例として、医療機関（病院、診療所、救急救命センター等）が挙げられるが、これらは個人の健康医療関連情報へのリアルタイムアクセス性が大変重要視され、臨床現場や救急救命医療現場等でスピーディーかつスムーズに個人の健康医療関連情報にアクセスできることが求められているからである。一方、例えば、健康医療関連情報を営利的に利用するアクセス主体の一例として、製薬企業が挙げられるが、こちらは健康医療関連情報へのリアルタイムアクセス性を重視するというよりも、むしろ個人情報保護の観点や個人の権利の担保が大変重要視され、個人情報漏洩対策等がしっかり施されていることが求められているからである。

＜実施形態１ 健康医療情報共有システム：ハードウェア構成＞
本実施形態における健康医療情報共有システムのハードウェア構成について、図を用いて説明する。

図５は、本実施形態における健康医療情報共有システムのハードウェア構成を示す図である。この図に示すように、本実施形態におけるアクセス制御部は、各種演算処理を行う「ＣＰＵ（中央演算装置）」５０１と、「メインメモリ」５０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」５０３や、複数の第三者端末５０６や管理者端末５０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」５０４を備えている。そして、それらが「バス」５０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、健康医療関連情報蓄積プログラム、ＩＰパケット解析プログラム、宛先ＩＰアドレス判断プログラム、アクセスＩＤ取得プログラム、アクセス主体属性取得プログラム、アクセス主体別要件要求プログラムである。また、「メインメモリ」と「不揮発性メモリ」には、健康医療関連情報、ＩＰアドレス情報、アクセスＩＤ情報、アクセス主体情報、アクセス主体属性情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている健康医療関連情報蓄積プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた個人に関する健康医療関連情報、例えば、電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報（例えば、体温、血圧、心拍数など）などの健康医療関連情報を「メインメモリ」や「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているＩＰパケット解析プログラムを実行して、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する。また、「メインメモリ」に格納されている宛先ＩＰアドレス判断プログラムを実行して、送られてきた宛先ＩＰアドレスが自身の健康医療情報共有システム宛のＩＰアドレスであるか否かを判断し、自身宛であると判断した場合、そのＩＰアドレスを「メインメモリ」と「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセスＩＤ取得プログラムを実行して、送られてきたＩＰパケットのＩＰペイロードに格納されているアクセス主体を示すアクセスＩＤを抽出して取得すると共に、「メインメモリ」と「不揮発性メモリ」に格納する。また「メインメモリ」に格納されているアクセス主体属性取得プログラムを実行して、アクセスＩＤに対応するアクセス主体情報やアクセス主体属性情報（ここでは、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを示す情報。例えば、「非営利」又は「営利」）を取得すると共に、「メインメモリ」や「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセス主体別要件要求プログラムを実行して、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課す。

＜実施形態１ 健康医療情報共有システム：処理の流れ＞
図６は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。図に示されるように、健康医療関連情報蓄積ステップＳ６０１と、ＩＰパケット解析ステップＳ６０２と、宛先ＩＰアドレス判断ステップＳ６０３と、アクセスＩＤ取得ステップＳ６０４と、アクセス主体属性取得ステップＳ６０５と、アクセス主体別要件要求ステップＳ６０６とからなる処理方法である。これらの処理方法は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御部と、を有し、アクセス制御部は、ネットワークを介して、送られてきたＩＰパケットを解析するＩＰパケット解析手段と、ＩＰパケットのヘッダー部から宛先ＩＰアドレスを抽出して自身の健康医療情報共有システム宛のＩＰアドレスであるか否かを判断する宛先ＩＰアドレス判断手段と、宛先ＩＰアドレスが自身の健康医療情報共有システム宛のＩＰアドレスであった場合にＩＰペイロードからアクセス主体を示すアクセスＩＤを取得するアクセスＩＤ取得手段と、アクセスＩＤに対応するアクセス主体情報やその属性情報（ここでは、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを示す情報。例えば、「非営利」又は「営利」）を取得するアクセス主体属性取得手段と、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求手段を有する健康医療情報共有システムによって実行されるものである。

「健康医療関連情報蓄積ステップ」Ｓ６０１とは、ネットワークを介して、第三者端末から送られてきた個人に関する健康医療関連情報、例えば、電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報（例えば、体温、血圧、心拍数など）などを蓄積する段階である。

「ＩＰパケット解析ステップ」Ｓ６０２とは、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する段階である。

「宛先ＩＰアドレス判断ステップ」Ｓ６０３とは、ＩＰパケットのＩＰヘッダー部から宛先ＩＰアドレスを抽出して自身の健康医療情報共有システム宛のＩＰアドレスであるか否かを判断する段階である。

「アクセスＩＤ取得ステップ」Ｓ６０４とは、宛先ＩＰアドレスが自身の健康医療情報共有システム宛のＩＰアドレスであった場合にＩＰペイロードからアクセス主体を示すアクセスＩＤを取得する段階である。

「アクセス主体属性取得ステップ」Ｓ６０５とは、アクセスＩＤに対応するアクセス主体情報やその属性情報（ここでは、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを示す情報。例えば、「非営利」又は「営利」）を取得する段階である。

「アクセス主体別要件要求ステップ」Ｓ６０６とは、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課す段階である。

＜まとめ＞
以上により、アクセス主体が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すことが可能な健康医療情報共有システムを提供することができる。

＜実施形態２（主に請求項２に対応）＞
＜実施形態２ 概要＞

本実施形態は、実施形態１に加えて、個人が健康医療関連情報蓄積部に蓄積された自身の健康医療関連情報を第三者に公開するか否かを示す公開許否情報を保持する点に特徴がある。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以下、本実施形態における健康医療情報共有システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１と相違する点を中心に説明を行う。

＜実施形態２ 機能的構成＞
図７は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。本実施形態における健康医療情報共有システムは、実施形態１に加えて、公開許否情報保持部を更に備えている。このような構成を取ることにより、個人の意思により、健康医療関連情報蓄積部に蓄積された自身の健康医療関連情報を第三者に公開するか否かを設定することができる。以下、機能的構成については、実施形態１と相違する点を中心に説明する。

＜実施形態２ 健康医療情報共有システム：機能的構成＞
本実施形態における健康医療情報共有システムは、更に公開許否情報保持部を有する。

＜実施形態２ 構成の説明：アクセス制御部の公開許否情報保持部＞
「公開許否情報保持部」７０６は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する機能を有するように構成される。例えば、「公開許可」は「１」とし、「公開拒否」は「０」とする２値情報としてもよい。また、公開許否情報は、健康医療関連情報のうち、ある一塊の単位で公開するかしないかを設定できるようにしてもよい。例えば、診療科が内科に関する健康医療関連情報については「公開許可」とし、精神科に関する健康医療関連情報については「公開拒否」と設定することができるようにしてもよい。

＜実施形態２ 健康医療情報共有システム：ハードウェア構成＞
図８は、本実施形態における健康医療情報共有システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療情報共有システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」８０１と、「メインメモリ」８０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」８０３や、第三者端末８０６や管理者端末８０７と情報の送受信を行う「ネットワークＩ／Ｆ」８０４を備えている。そして、それらが「バス」８０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１に加えて、公開許否情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１に加えて、公開許否情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている公開許否情報保持プログラムを実行して、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を「メインメモリ」と「不揮発性メモリ」に格納する。

＜実施形態２ 健康医療情報共有システム：処理の流れ＞
図９は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。ここでは、実施形態１と異なる点を中心に説明する。
図に示されるように、公開許否情報保持ステップＳ９０６からなる処理方法である。これらの処理方法は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する公開許否情報保持部を有する構成によって実現されるものである。

「公開許否情報保持ステップ」Ｓ９０６とは、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する段階である。

＜まとめ＞
以上より、個人の意思により、健康医療関連情報蓄積部に蓄積された自身の健康医療関連情報を第三者に公開するか否かを設定することができる。

＜実施形態３（主に請求項３に対応）＞
＜実施形態３ 概要＞

図１０は、実施形態３における健康医療情報共有システムの機能的構成を示す図である。この図に示すように、本実施形態は、実施形態１および実施形態２に加えて、アクセス主体識別情報保持部を設けた点に特徴がある。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以下、本実施形態における健康医療情報共有システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１および実施形態２と相違する点を中心に説明を行う。

＜実施形態３ 機能的構成＞
図１０は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。本実施形態における健康医療情報共有システムは、実施形態１および実施形態２に加えて、アクセス主体識別情報保持部を更に備えている。このような構成を取ることにより、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別することができる。

＜実施形態３ 健康医療情報共有システム：機能的構成＞
図１０は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。ここでは、実施形態１および実施形態２と相違する点を中心に説明する。

＜実施形態３ 構成の説明：アクセス制御部のアクセス主体識別情報保持部＞
「アクセス主体識別情報保持部」１００７は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持する機能を有するように構成される。ここで、アクセス主体識別情報は、例えば、６桁からなる数字、文字、記号などを組み合わせて作られた情報であり、第三者であるアクセス主体を一意に識別可能な情報としてもよい。また、アクセス主体識別情報は、上述のアクセス主体情報およびアクセス主体属性情報（「非営利」又は「営利」）と関連付けられていることが好ましい。また、アクセス主体識別情報は、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

＜実施形態３ 健康医療情報共有システム：ハードウェア構成＞
図１１は、本実施形態における健康医療情報共有システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療情報共有システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」１１０１と、「メインメモリ」１１０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」１１０３や、第三者端末１１０６や管理者端末１１０７と情報の送受信を行う「ネットワークＩ／Ｆ」１１０４を備えている。そして、それらが「バス」１１０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１および実施形態２に加えて、アクセス主体識別情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１および実施形態２に加えて、アクセス主体識別情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されているアクセス主体識別情報保持プログラムを実行して、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を「メインメモリ」と「不揮発性メモリ」に格納する。

＜実施形態３ 健康医療情報共有システム：処理の流れ＞
図１２は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。ここでは、実施形態１および実施形態２と相違する点を中心に説明する。
図に示されるように、アクセス主体識別情報保持ステップＳ１２０７からなる処理方法である。これらの処理方法は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持するアクセス主体識別情報保持部を有する構成によって実現されるものである。

「アクセス主体識別情報保持ステップ」Ｓ１２０７とは、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持する段階である。

＜まとめ＞
以上より、アクセス主体が健康医療関連情報を非営利的に利用するアクセス主体であるか、健康医療関連情報を営利的に利用するアクセス主体であるかを識別することができる。

＜実施形態４（主に請求項４に対応）＞
＜実施形態４ 概要＞

図１３は、実施形態４における健康医療情報共有システムの機能的構成を示す図である。この図に示すように、本実施形態は、実施形態１ないし実施形態３に加えて、利用者識別情報保持部を更に備えた点に特徴がある。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以下、本実施形態における健康医療情報共有システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１ないし実施形態３と相違する点を中心に説明を行う。

＜実施形態４ 機能的構成＞
図１３は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。本実施形態における健康医療情報共有システムは、実施形態１ないし実施形態３に加えて、利用者識別情報保持部を更に備えている。このような構成を取ることにより、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する利用者であるか、あるいは、健康医療関連情報を営利的に利用するアクセス主体に属する利用者であるかを識別することができる。

＜実施形態４ 健康医療情報共有システム：機能的構成＞
図１３は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。ここでは、実施形態１ないし実施形態３と相違する点を中心に説明する。

＜実施形態４ 構成の説明：アクセス制御部の利用者識別情報保持部＞
「利用者識別情報保持部」１３０８は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた利用者が、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者であるか、健康医療関連情報を営利的に利用するアクセス主体に属する利用者であるかを識別するための利用者識別情報を保持する機能を有するように構成される。ここで、利用者識別情報は、例えば、１２桁からなる数字、文字、記号などを組み合わせて作られた情報であり、アクセス主体に属する利用者を一意に識別可能な情報としてもよい。また、利用者識別情報は、上述のアクセス主体情報およびアクセス主体属性情報（「非営利」又は「営利」）と関連付けられていることが好ましい。また、利用者識別情報は、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。
なお、上述した公開許否情報、アクセス主体識別情報および利用者識別情報の組み合わせにより、公開許否情報が「公開許可」を示す場合であっても、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者が特定の者により、アクセスを許可する場合と許可しない場合とに区別して設定することができるようにしてもよい。例えば、アクセス主体識別情報が「病院」を表し、利用者識別情報が「医師」を表す場合には、健康医療関連情報へのアクセスを許可するが、一方、アクセス主体識別情報が「病院」を表し、利用者識別情報が特定の医療従事者（例えば、会計担当者や経理担当者等）を表す場合には、健康医療関連情報へのアクセスを不許可とすることができるようにしてもよい。また、例えば、利用者識別情報の中に所属部門を示す情報を追加し、その所属部門を示す情報により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、利用者識別情報で特定される利用者の専門性に関する情報（例えば、「医師」や「看護師」の専門分野や経験年数等）により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、利用者識別情報に関わるアクセス主体、所属部門、専門性の組み合わせにより、利用者による健康医療関連情報の取得方法（例えば、閲覧のみ可能、情報のテキスト化が可能、コピー可能、転送可能、匿名加工化された情報のバルクダウンロード可能等）を変えることができるようにしてもよい。なお、ダウンロード可能とする場合には、データ改ざん防止のために電子透かし技術やＮＦＴ（Ｎｏｎ－Ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ：非代替性トークン）技術などを利用できるようにすることが好ましい。また、例えば、利用者識別情報に関わるアクセス主体、所属部門、専門性の組み合わせにより、患者本人へのアクセス権限を利用者に付与することができるようにしてもよい。例えば、医療従事者であるＰＣＲ検査担当者が、ＰＣＲ検査の結果を医師が使う第三者端末に送信すると共に、患者本人が使う第三者端末に送信することが想定される。
これら情報の組み合わせについては、上述した管理者が、管理者端末を使って、上述したアクセス制御部に予め表形式等で登録しておき、適宜、編集や削除ができるようにすることが考えられる。
また、例えば、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者として、医療従事者である医師、歯科医師、薬剤師が挙げられるが、これらの利用者識別情報については、少なくとも、その一部として、医師免許証に記載されている医籍登録番号（例えば、６桁の数字からなる番号）、歯科医師免許証に記載されている歯科医籍登録番号（例えば、６桁の数字からなる番号）、薬剤師免許証に記載されている薬剤師名簿登録番号（例えば、６桁の数字からなる番号）が含まれるようにしてもよい。同様に、その他の医療従事者についても、利用者識別情報については、少なくとも、その一部として、資格免許証に記載されている番号が含まれるようにしてもよい。
また、利用者が加入している健康保険組合の被保険者証に記載されている記号や番号（枝番含む）、運転免許証の番号、マイナンバーカードに記載されているマイナンバー等が少なくとも利用者識別情報の一部として含まれていてもよい。なお、Ｇｏｏｇｌｅ（登録商標）やＦａｃｅｂｏｏｋ（登録商標）等のプラットフォーマーによる第三者認証を利用して利用者を識別することができるようにしてもよい。

＜実施形態４ 健康医療情報共有システム：ハードウェア構成＞
図１４は、本実施形態における健康医療情報共有システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療情報共有システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」１４０１と、「メインメモリ」１４０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」１４０３や、第三者端末１４０６や管理者端末１４０７と情報の送受信を行う「ネットワークＩ／Ｆ」１４０４を備えている。そして、それらが「バス」１４０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１ないし実施形態３に加えて、利用者識別情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１ないし実施形態３に加えて、利用者識別情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている利用者識別情報保持プログラムを実行して、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた利用者が、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者であるか、健康医療関連情報を営利的に利用するアクセス主体に属する利用者であるかを識別するための利用者識別情報を「メインメモリ」と「不揮発性メモリ」に格納する。

＜実施形態４ 健康医療情報共有システム：処理の流れ＞
図１５は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。実施形態１ないし実施形態３と相違する点を中心に説明する。
図に示されるように、利用者識別情報保持ステップＳ１５０８からなる処理方法である。これらの処理方法は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた利用者が、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者であるか、健康医療関連情報を営利的に利用するアクセス主体に属する利用者であるかを識別するための利用者識別情報を保持する利用者識別情報保持部を有する構成によって実現されるものである。

「利用者識別情報保持ステップ」Ｓ１５０８とは、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた利用者が、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者であるか、健康医療関連情報を営利的に利用するアクセス主体に属する利用者であるかを識別するための利用者識別情報を保持する段階である。

＜まとめ＞
以上より、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する利用者であるか、健康医療関連情報を営利的に利用するアクセス主体に属する利用者であるかを識別することができる。

＜実施形態５（主に請求項５、請求項９および請求項１０に対応）＞
＜実施形態５ 概要＞

本実施形態は、実施形態１ないし４に加えて、要素認証技術情報を保持するようにした点に特徴がある。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以下、本実施形態における健康医療情報共有システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１ないし実施形態４と相違する点を中心に説明を行う。

＜実施形態５ 機能的構成＞
図１６は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。本実施形態における健康医療情報共有システムは、実施形態１ないし実施形態４に加えて、要素認証技術情報保持部を更に備えている。このような構成を取ることにより、公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することができるようになる。

＜実施形態５ 健康医療情報共有システム：機能的構成＞
図１６は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。ここでは、実施形態１ないし実施形態４と相違する点を中心に説明する。

＜実施形態５ 構成の説明：アクセス制御部の要素認証技術情報保持部＞
「要素認証技術情報保持部」１６０９は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者であるアクセス主体に対して課すアクセス要件、即ち、要素認証技術情報を保持する機能を有するように構成される。
例えば、ｎ（ｎは１以上の自然数）個の要素認証技術については、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の何れか１つ、又は、２つ以上の組み合わせから選択されるように構成されてもよい。
また、例えば、ｎ＋１（ｎは１以上の自然数）以上個の要素認証技術については、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の中から少なくとも２つ以上を組み合わせて選択されるように構成されてもよい。
なお、要素認証技術情報については、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。
ところで、公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することについての主な意義は次の通りである。例えば、健康医療関連情報を非営利的に利用するアクセス主体の一例として、医療機関（病院、診療所、救急救命センター等）が挙げられるが、これらは個人の健康医療関連情報へのリアルタイムアクセス性が大変重要視され、臨床現場や救急救命医療現場等でスピーディーかつスムーズに個人の健康医療関連情報にアクセスできることが求められているからである。一方、例えば、健康医療関連情報を営利的に利用するアクセス主体の一例として、製薬企業が挙げられるが、こちらは健康医療関連情報へのリアルタイムアクセス性を重視するというよりも、むしろ情報を二次的に利用する際の個人情報保護の観点や個人の権利の担保が大変重要視され、個人情報漏洩対策等がしっかり施されていることが求められているからである。

ここで、各要素認証技術について簡潔に説明する。
「パスワード認証」は、ユーザーの入力値と検証者が保持している情報を照合する。
「事前登録知識認証」は、ユーザーが事前に登録しておいた問いかけの部分集合に対して適切な応答を返す、又は、選択肢の中から該当する画像を選択する等して、検証者が保持している情報と照合する。
「情報探索認証」は、ユーザーと検証者間で共有して保持されている１つ以上の情報を用いる。認証時には、検証者からの問いかけに対してユーザーが情報を検索し、その入力値とで照合する。
「ＰＩＮ認証」は、デバイス等の操作制限や機能制限の解除時に、暗証番号を元に、照合する。それらの情報は予めデバイス内に保存される。
「経路外認証」は、ユーザーの所有する物理装置又はシステムに対して、電子認証の主たるチャネルとは分離された通信によって認証コードを送付する。装置に送られた認証コードは時限付き、かつ、１回限り有効なものとする。それを踏まえた、ユーザーの入力値を基に照合する。
「ワンタイムパスワード認証」は、ワンタイムパスワードを生成するデバイスを用いて、１回限り有効なパスワードを生成し認証に用いる。ソフトウェア、ハードウェアの二種類があり、パスワードの生成にあたってＰＩＮなどの活性化情報の入力を要求するものもある。
「クライアント証明書認証」は、ソフトウェア又はハードウェアに予め格納した暗号鍵。暗号鍵の利用にあたっては、ＰＩＮなどの活性化情報の入力を要求するものもある。モバイルのＳＩＭカードに保持するケースもある。
「ＩＣカード認証」は、ＩＣチップが入ったＩＣカードを用いる。電子証明書や、認証・決済に関する情報などを保存し、リーダーに読み取らせて利用する。クライアント証明書が保存されていたり、利用にあたってＰＩＮなどの活性化情報の入力を要求したりするものもある。
「指紋認証」は、手の指紋を判別することで、個人を特定する。その人だけが持つ身体的特徴や行動などを利用して識別する、生体認証の一つである。
「静脈認証」は、人体の皮膚下にある静脈形状パターンの画像に基づいたパターン認識技術を使った、生体認証の一つ。現時点では、指、手のひら、手の甲など、手首から先の部位を使ったものが主流である。
「顔認証」は、カメラのデジタル画像から、人を自動的に識別する生体認証の一つ。ライブ画像内の顔と思われる部分を抜き出し、顔画像データベースと照合することで識別を行う。
「虹彩認証」は、生体認証の一つで、個人の目の虹彩の高解像度画像にパターン認識技術を応用して行われる。

＜実施形態５ 健康医療情報共有システム：ハードウェア構成＞
図１７は、本実施形態における健康医療情報共有システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療情報共有システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」１７０１と、「メインメモリ」１７０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」１７０３や、第三者端末１７０６や管理者端末１７０７と情報の送受信を行う「ネットワークＩ／Ｆ」１７０４を備えている。そして、それらが「バス」１７０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１ないし実施形態４に加えて、要素認証技術情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１ないし実施形態４に加えて、要素認証技術情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている要素認証技術情報保持プログラムを実行して、要素認証技術情報を「メインメモリ」と「不揮発性メモリ」に格納する。この後、「メインメモリ」に格納されているアクセス主体別要件要求プログラムを実行して、公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する。

＜実施形態５ 健康医療情報共有システム：処理の流れ＞
図１８は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。実施形態１ないし実施形態４と相違する点を中心に説明する。
図に示されるように、要素認証技術情報保持ステップＳ１８０９と、アクセス主体別要件要求ステップＳ１８１０からなる処理方法である。これらの処理方法は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する構成によって実現されるものである。

「要素認証技術情報保持ステップ」Ｓ１８０９とは、ネットワークを介して、個人の健康医療関連情報にアクセスしてきた第三者であるアクセス主体に対して課すべき要素認証技術を表す情報を保持する段階である。

「アクセス主体別要件要求ステップ」Ｓ１８１０とは、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する段階である。

＜まとめ＞
以上より、公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することができる。

＜実施形態６（主に請求項６、請求項９および請求項１０に対応）＞
＜実施形態６ 概要＞

本実施形態は、実施形態１ないし４に加えて、要素認証技術情報を保持するようにした点に特徴がある。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以下、本実施形態における健康医療情報共有システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１ないし実施形態４と相違する点を中心に説明を行う。

＜実施形態６ 機能的構成＞
図１９は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。本実施形態における健康医療情報共有システムは、実施形態１ないし実施形態４に加えて、要素認証技術情報保持部を更に備えている。このような構成を取ることにより、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することができるようになる。

＜実施形態６ 健康医療情報共有システム：機能的構成＞
図１９は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。ここでは、実施形態１ないし実施形態４と相違する点を中心に説明する。

＜実施形態６ 構成の説明：アクセス制御部の要素認証技術情報保持部＞
「要素認証技術情報保持部」１９０９は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者であるアクセス主体に属する利用者に対して課すアクセス要件、即ち、要素認証技術情報を保持する機能を有するように構成される。
例えば、ｎ（ｎは１以上の自然数）個の要素認証技術については、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の何れか１つ、又は、２つ以上の組み合わせから選択されるように構成されてもよい。
また、例えば、ｎ＋１（ｎは１以上の自然数）以上個の要素認証技術については、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の中から少なくとも２つ以上を組み合わせて選択されるように構成されてもよい。
なお、要素認証技術情報については、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。
ところで、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する利用者の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する利用者の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することについての主な意義は次の通りである。例えば、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者の一例として、医療機関に従事している医師や看護師等が挙げられるが、これらは個人の健康医療関連情報へのリアルタイムアクセス性が大変重要視され、臨床現場や救急救命医療現場等でスピーディーかつスムーズに個人の健康医療関連情報にアクセスできることが求められているからである。一方、例えば、健康医療関連情報を営利的に利用するアクセス主体に属する利用者の一例として、製薬企業に属する従業員や研究者等が挙げられるが、こちらは健康医療関連情報へのリアルタイムアクセス性を重視するというよりも、むしろ情報を二次的に利用する際の個人情報保護の観点や個人の権利の担保が大変重要視され、個人情報漏洩対策等がしっかり施されていることが求められているからである。

ここで、各要素認証技術について簡潔に説明する。
「パスワード認証」は、ユーザーの入力値と検証者が保持している情報を照合する。
「事前登録知識認証」は、ユーザーが事前に登録しておいた問いかけの部分集合に対して適切な応答を返す、又は、選択肢の中から該当する画像を選択する等して、検証者が保持している情報と照合する。
「情報探索認証」は、ユーザーと検証者間で共有して保持されている１つ以上の情報を用いる。認証時には、検証者からの問いかけに対してユーザーが情報を検索し、その入力値とで照合する。
「ＰＩＮ認証」は、デバイス等の操作制限や機能制限の解除時に、暗証番号を元に、照合する。それらの情報は予めデバイス内に保存される。
「経路外認証」は、ユーザーの所有する物理装置又はシステムに対して、電子認証の主たるチャネルとは分離された通信によって認証コードを送付する。装置に送られた認証コードは時限付き、かつ、１回限り有効なものとする。それを踏まえた、ユーザーの入力値を基に照合する。
「ワンタイムパスワード認証」は、ワンタイムパスワードを生成するデバイスを用いて、１回限り有効なパスワードを生成し認証に用いる。ソフトウェア、ハードウェアの二種類があり、パスワードの生成にあたってＰＩＮなどの活性化情報の入力を要求するものもある。
「クライアント証明書認証」は、ソフトウェア又はハードウェアに予め格納した暗号鍵。暗号鍵の利用にあたっては、ＰＩＮなどの活性化情報の入力を要求するものもある。モバイルのＳＩＭカードに保持するケースもある。
「ＩＣカード認証」は、ＩＣチップが入ったＩＣカードを用いる。電子証明書や、認証・決済に関する情報などを保存し、リーダーに読み取らせて利用する。クライアント証明書が保存されていたり、利用にあたってＰＩＮなどの活性化情報の入力を要求したりするものもある。
「指紋認証」は、手の指紋を判別することで、個人を特定する。その人だけが持つ身体的特徴や行動などを利用して識別する、生体認証の一つである。
「静脈認証」は、人体の皮膚下にある静脈形状パターンの画像に基づいたパターン認識技術を使った、生体認証の一つ。現時点では、指、手のひら、手の甲など、手首から先の部位を使ったものが主流である。
「顔認証」は、カメラのデジタル画像から、人を自動的に識別する生体認証の一つ。ライブ画像内の顔と思われる部分を抜き出し、顔画像データベースと照合することで識別を行う。
「虹彩認証」は、生体認証の一つで、個人の目の虹彩の高解像度画像にパターン認識技術を応用して行われる。

＜実施形態６ 健康医療情報共有システム：ハードウェア構成＞
図２０は、本実施形態における健康医療情報共有システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療情報共有システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」２００１と、「メインメモリ」２００２とを備えている。また、所定の情報を保持する「不揮発性メモリ」２００３や、第三者端末２００６や管理者端末２００７と情報の送受信を行う「ネットワークＩ／Ｆ」２００４を備えている。そして、それらが「バス」２００５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１ないし実施形態４に加えて、要素認証技術情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１ないし実施形態４に加えて、要素認証技術情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている要素認証技術情報保持プログラムを実行して、要素認証技術情報を「メインメモリ」と「不揮発性メモリ」に格納する。この後、「メインメモリ」に格納されているアクセス主体別要件要求プログラムを実行して、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する。

＜実施形態６ 健康医療情報共有システム：処理の流れ＞
図２１は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。実施形態１ないし実施形態４と相違する点を中心に説明する。
図に示されるように、要素認証技術情報保持ステップＳ２１０９と、アクセス主体別要件要求ステップＳ２１１０からなる処理方法である。これらの処理方法は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する構成によって実現されるものである。

「要素認証技術情報保持ステップ」Ｓ２１０９とは、ネットワークを介して、個人の健康医療関連情報にアクセスしてきた第三者であるアクセス主体に属する利用者に対して課すべき要素認証技術を表す情報を保持する段階である。

「アクセス主体別要件要求ステップ」Ｓ２１１０とは、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用する段階である。

＜まとめ＞
以上より、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することができる。

＜実施形態７（主に請求項７および請求項１１に対応）＞
＜実施形態７ 概要＞

本実施形態は、実施形態１ないし４に加えて、匿名加工化方法情報を保持するようにした点に特徴がある。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以下、本実施形態における健康医療情報共有システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１ないし実施形態４と相違する点を中心に説明を行う。

＜実施形態７ 機能的構成＞
図２２は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。本実施形態における健康医療情報共有システムは、実施形態１ないし実施形態４に加えて、匿名加工化方法情報保持部を更に備えている。このような構成を取ることにより、公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることができるようになる。

＜実施形態７ 健康医療情報共有システム：機能的構成＞
図２２は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。ここでは、実施形態１ないし実施形態４と相違する点を中心に説明する。

＜実施形態７ 構成の説明：アクセス制御部の匿名加工化方法情報保持部＞
「匿名加工化方法情報保持部」２２０９は、匿名加工化方法を表す情報を保持する機能を有するように構成される。
ところで、公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることについての主な意義は次の通りである。例えば、健康医療関連情報を非営利的に利用するアクセス主体の一例として、医療機関（病院、診療所、救急救命センター等）が挙げられるが、これらは個人の健康医療関連情報へのリアルタイムアクセス性が大変重要視され、臨床現場や救急救命医療現場等でスピーディーかつスムーズに個人の健康医療関連情報にアクセスできることが求められているからである。一方、例えば、健康医療関連情報を営利的に利用するアクセス主体の一例として、製薬企業が挙げられるが、こちらは健康医療関連情報へのリアルタイムアクセス性を重視するというよりも、むしろ情報を二次的に利用する際の個人情報保護の観点や個人の権利の担保が大変重要視され、個人情報漏洩対策等がしっかり施されていることが求められているからである。

匿名加工化方法にはいくつかの方法が存在し、これらを単独又は組み合わせて使用されることが多い。
「ｋ－匿名化」（ここではｋは１以上の自然数を表す）は、単独では個人を識別できないが、複数を組み合わせることで個人を高い確率で識別することが可能な属性（例えば、性別、年齢、居住地、職業等）について、どの属性値の組み合わせでも、対象とするデータ中に必ずｋ件以上存在する状態にすることである。
「仮名化」は、削除又は復元することのできる規則性を有しない方法により他の記述等に置き換えることである。
「一般化」は、属性の値を上位の値や概念に置き換えることである。例えば、１０歳刻み、キュウリを上位概念の野菜にするなどがある。
「トップ（ボトム）コーディング」は、数値属性に対して、特に大きい、もしくは小さい属性値にまとめることである。例えば、１００歳以上の人を「１００歳以上」とするなどがある。
「ノイズ（誤差）付加」は、数値属性に対して、一定の分布に従った乱数的なノイズを加えることである。
「スワッピング（データ交換）」は、カテゴリ属性に対して、レコード間で属性値を（確率的に）入れ替えることである。データスワップとも呼ぶ。
「サンプリング」は、元データ全体から一定の割合・個数でランダムに抽出することである。
「グルーピング」は、属性や履歴において、詳細な項目を一定のまとまりや区分に置き換えることである。
なお、匿名加工化方法情報については、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

＜実施形態７ 健康医療情報共有システム：ハードウェア構成＞
図２３は、本実施形態における健康医療情報共有システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療情報共有システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」２３０１と、「メインメモリ」２３０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」２３０３や、第三者端末２３０６や管理者端末２３０７と情報の送受信を行う「ネットワークＩ／Ｆ」２３０４を備えている。そして、それらが「バス」２３０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１ないし実施形態４に加えて、匿名加工化方法情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１ないし実施形態４に加えて、匿名加工化方法情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている匿名加工化方法情報保持プログラムを実行して、匿名加工化方法を表す匿名加工化方法情報を「メインメモリ」と「不揮発性メモリ」に格納する。この後、「メインメモリ」に格納されているアクセス主体別要件要求プログラムを実行して、公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする。

＜実施形態７ 健康医療情報共有システム：処理の流れ＞
図２４は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。実施形態１ないし実施形態４と相違する点を中心に説明する。
図に示されるように、匿名加工化方法情報保持ステップＳ２４０９と、アクセス主体別要件要求ステップＳ２４１０からなる処理方法である。これらの処理方法は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする構成によって実現されるものである。

「匿名加工化方法情報保持ステップ」Ｓ２４０９とは、健康医療関連情報を匿名加工化する方法を表す情報である匿名加工化方法情報を保持する段階である。

「アクセス主体別要件要求ステップ」Ｓ２４１０とは、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする段階である。

＜匿名加工化方法の一例の説明＞
図３１ないし図３３は、匿名加工化方法の一例を示す図である。これらを用いて、匿名加工化方法の一例を簡潔に説明する。
図３１に示された表は、まだ匿名化されていない日本の東京都港区にある架空の医療機関における患者の一覧である。ここでは、６つの属性（名前、年齢、性別、居住地、宗教、病気名）と１２人分のデータが含まれている。このうち、「氏名」は、個人データを構成する情報であって、それ単体で個人を特定する可能性のある情報である。また、「年齢」、「性別」、「居住地」、「宗教」、「病気名」は、個人データを構成する情報であって、経時的にデータが積み重ねられることのない情報で、それ単体では個人を特定することができないものの、他の属性との組合せや外部の情報との照合により、個人を特定する可能性のある情報である。特に、「病気名」は、個人データにおいて、非常にセンシティブな属性情報である。これらの情報は、上述した健康医療関連情報蓄積部に蓄積された個人の健康医療関連情報に相当する。この場合、あるｋ（ここではｋは１以上の自然数を表す）の値に対して、ｋ－匿名性を達成するには次のような処理を施せばよい。
最初に、「仮名化」という処理を行い、ある属性の一定の値をアスタリスク「＊」で置換する。その列の全て、又は、一部の値が「＊」に置換される。図３２で示された表では、「名前」の全ての値と、「宗教」の全ての値を「＊」に置換している。
続いて、「一般化」という処理を行い、個々の属性値を広い範囲に置換する。例えば、「年齢」については、「２９歳」を「２０代」に、「３５歳」を「３０代」にといった具合に、幅を持たせた値に置換する。また、「居住地」については、都道府県と市区町村からなる値であるが、その市区町村を削除して、都道府県だけに変える。
図３２は、匿名化した表を示している。ここで、同一の準識別子（「年齢」、「性別」、「居住地」）の組合せを持つ同値類は４つ存在する。
図３３は、匿名化した表を分かり易くグループ化したものを示している。この表から分かるように、何れのグループ（グループＡないしグループＤ）でも、「年齢」、「性別」、「居住地」において、３－匿名性を達成している。何故なら、これらの属性の組合せではどの組合せにおいても３人以上になるためである。
このようにして、上述した健康医療関連情報蓄積部に蓄積された個人に関する健康医療関連情報を匿名加工化することで、個人を特定されるリスクを低減することができる。

＜まとめ＞
以上より、公開許否情報が公開許可を示す場合、アクセス主体識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることができる。

＜実施形態８（主に請求項８および請求項１１に対応）＞
＜実施形態８ 概要＞

本実施形態は、実施形態１ないし４に加えて、匿名加工化方法情報を保持するようにした点に特徴がある。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以下、本実施形態における健康医療情報共有システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１ないし実施形態４と相違する点を中心に説明を行う。

＜実施形態８ 機能的構成＞
図２５は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。本実施形態における健康医療情報共有システムは、実施形態１ないし実施形態４に加えて、匿名加工化方法情報保持部を更に備えている。このような構成を取ることにより、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることができるようになる。

＜実施形態８ 健康医療情報共有システム：機能的構成＞
図２５は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。ここでは、実施形態１ないし実施形態４と相違する点を中心に説明する。

＜実施形態８ 構成の説明：アクセス制御部の匿名加工化方法情報保持部＞
「匿名加工化方法情報保持部」２５０９は、匿名加工化方法を表す情報を保持する機能を有するように構成される。
ところで、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者の場合には共有する健康医療関連情報にアクセス可能とし、健康医療関連情報を営利的に利用するアクセス主体に属する利用者の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることについての主な意義は次の通りである。例えば、健康医療関連情報を非営利的に利用するアクセス主体に属する利用者の一例として、医療機関に従事している医師や看護師等が挙げられるが、これらは個人の健康医療関連情報へのリアルタイムアクセス性が大変重要視され、臨床現場や救急救命医療現場等でスピーディーかつスムーズに個人の健康医療関連情報にアクセスできることが求められているからである。一方、例えば、健康医療関連情報を営利的に利用するアクセス主体に属する利用者の一例として、製薬企業に属する従業員や研究者等が挙げられるが、こちらは健康医療関連情報へのリアルタイムアクセス性を重視するというよりも、むしろ情報を二次的に利用する際の個人情報保護の観点や個人の権利の担保が大変重要視され、個人情報漏洩対策等がしっかり施されていることが求められているからである。

匿名加工化方法にはいくつかの方法が存在し、これらを単独又は組み合わせて使用されることが多い。
「ｋ－匿名化」（ここではｋは１以上の自然数を表す）は、単独では個人を識別できないが、複数を組み合わせることで個人を高い確率で識別することが可能な属性（例えば、性別、年齢、居住地、職業等）について、どの属性値の組み合わせでも、対象とするデータ中に必ずｋ件以上存在する状態にすることである。
「仮名化」は、削除又は復元することのできる規則性を有しない方法により他の記述等に置き換えることである。
「一般化」は、属性の値を上位の値や概念に置き換えることである。例えば、１０歳刻み、キュウリを上位概念の野菜にするなどがある。
「トップ（ボトム）コーディング」は、数値属性に対して、特に大きい、もしくは小さい属性値にまとめることである。例えば、１００歳以上の人を「１００歳以上」とするなどがある。
「ノイズ（誤差）付加」は、数値属性に対して、一定の分布に従った乱数的なノイズを加えることである。
「スワッピング（データ交換）」は、カテゴリ属性に対して、レコード間で属性値を（確率的に）入れ替えることである。データスワップとも呼ぶ。
「サンプリング」は、元データ全体から一定の割合・個数でランダムに抽出することである。
「グルーピング」は、属性や履歴において、詳細な項目を一定のまとまりや区分に置き換えることである。
なお、匿名加工化方法情報については、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

＜実施形態８ 健康医療情報共有システム：ハードウェア構成＞
図２６は、本実施形態における健康医療情報共有システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療情報共有システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」２６０１と、「メインメモリ」２６０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」２６０３や、第三者端末２６０６や管理者端末２６０７と情報の送受信を行う「ネットワークＩ／Ｆ」２６０４を備えている。そして、それらが「バス」２６０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１ないし実施形態４に加えて、匿名加工化方法情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１ないし実施形態４に加えて、匿名加工化方法情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている匿名加工化方法情報保持プログラムを実行して、匿名加工化方法を表す匿名加工化方法情報を「メインメモリ」と「不揮発性メモリ」に格納する。この後、「メインメモリ」に格納されているアクセス主体別要件要求プログラムを実行して、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする。

＜実施形態８ 健康医療情報共有システム：処理の流れ＞
図２７は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。実施形態１ないし実施形態４と相違する点を中心に説明する。
図に示されるように、匿名加工化方法情報保持ステップＳ２７０９と、アクセス主体別要件要求ステップＳ２７１０からなる処理方法である。これらの処理方法は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする構成によって実現されるものである。

「匿名加工化方法情報保持ステップ」Ｓ２７０９とは、健康医療関連情報を匿名加工化する方法を表す情報である匿名加工化方法情報を保持する段階である。

「アクセス主体別要件要求ステップ」Ｓ２７１０とは、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とする段階である。

＜匿名加工化方法の一例の説明＞
図３１ないし図３３は、匿名加工化方法の一例を示す図である。これらを用いて、匿名加工化方法の一例を簡潔に説明する。
図３１に示された表は、まだ匿名化されていない日本の東京都港区にある架空の医療機関における患者の一覧である。ここでは、６つの属性（名前、年齢、性別、居住地、宗教、病気名）と１２人分のデータが含まれている。このうち、「氏名」は、個人データを構成する情報であって、それ単体で個人を特定する可能性のある情報である。また、「年齢」、「性別」、「居住地」、「宗教」、「病気名」は、個人データを構成する情報であって、経時的にデータが積み重ねられることのない情報で、それ単体では個人を特定することができないものの、他の属性との組合せや外部の情報との照合により、個人を特定する可能性のある情報である。特に、「病気名」は、個人データにおいて、非常にセンシティブな属性情報である。これらの情報は、上述した健康医療関連情報蓄積部に蓄積された個人の健康医療関連情報に相当する。この場合、あるｋ（ここではｋは１以上の自然数を表す）の値に対して、ｋ－匿名性を達成するには次のような処理を施せばよい。
最初に、「仮名化」という処理を行い、ある属性の一定の値をアスタリスク「＊」で置換する。その列の全て、又は、一部の値が「＊」に置換される。図３２で示された表では、「名前」の全ての値と、「宗教」の全ての値を「＊」に置換している。
続いて、「一般化」という処理を行い、個々の属性値を広い範囲に置換する。例えば、「年齢」については、「２９歳」を「２０代」に、「３５歳」を「３０代」にといった具合に、幅を持たせた値に置換する。また、「居住地」については、都道府県と市区町村からなる値であるが、その市区町村を削除して、都道府県だけに変える。
図３２は、匿名化した表を示している。ここで、同一の準識別子（「年齢」、「性別」、「居住地」）の組合せを持つ同値類は４つ存在する。
図３３は、匿名化した表を分かり易くグループ化したものを示している。この表から分かるように、何れのグループ（グループＡないしグループＤ）でも、「年齢」、「性別」、「居住地」において、３－匿名性を達成している。何故なら、これらの属性の組合せではどの組合せにおいても３人以上になるためである。
このようにして、上述した健康医療関連情報蓄積部に蓄積された個人に関する健康医療関連情報を匿名加工化することで、個人を特定されるリスクを低減することができる。

＜まとめ＞
以上より、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、利用者が健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることができる。

＜実施形態９（主に請求項１４に対応）＞
＜実施形態９ 概要＞

図２８は、実施形態９における健康医療情報共有システムの機能的構成を示す図である。この図に示すように、本実施形態は、実施形態１ないし実施形態４に加えて、かかりつけ医療従事者保持部を備えた点に特徴がある。また、それを実現するため、コンピュータである健康医療情報共有システムの動作方法並びに計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラムを提供する。

以下、本実施形態における健康医療情報共有システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１ないし実施形態４と相違する点を中心に説明を行う。

＜実施形態９ 機能的構成＞
図２８は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。本実施形態における健康医療情報共有システムは、実施形態１ないし実施形態４に加えて、かかりつけ医療従事者保持部を更に備えている。このような構成を取ることにより、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、個人、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、利用者に対して健康医療関連情報蓄積部に蓄積された健康医療関連情報を編集、追加、削除する権限を付与することができる。

＜実施形態９ 健康医療情報共有システム：機能的構成＞
図２８は、本実施形態における健康医療情報共有システムの機能的構成を示す図である。ここでは、実施形態１ないし実施形態４と相違する点を中心に説明する。

＜実施形態９ 構成の説明：アクセス制御部のかかりつけ医療従事者保持部＞
「かかりつけ医療従事者保持部」２８０９は、個人、個人が属する会社、個人が加入している健康保険組合、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者に関する情報を保持する機能を有するように構成される。
上述したような「医療従事者」のうち、常日頃個人（患者）に対して診察や服薬指導を行っている、所謂、「かかりつけ医療従事者」（例えば、かかりつけ医師、かかりつけ薬剤師、かかりつけ歯科医）の役割は非常に重要であり、健康医療関連情報蓄積部に蓄積した個人の健康医療関連情報にアクセスでき、適宜、必要に応じて、健康医療関連情報を編集、追加、削除できる権限を付与することが好ましい。
例えば、「かかりつけ医師」とは、何でも相談できる上、最新の医療情報を熟知して、必要な時には専門医、専門医療機関を紹介でき、身近で頼りになる地域医療、保健、福祉を担う総合的な能力を有する医師のことを指していう。
「かかりつけ医師」は、（１）日常行う診療においては、患者の生活背景を把握し、適切な診療及び保健指導を行い、自己の専門性を超えて診療や指導を行えない場合には、地域の医師、医療機関等と協力して解決策を提供することができること、（２）自己の診療時間外も患者にとって最善の医療が継続されるよう、地域の医師、医療機関等と必要な情報を共有し、お互いに協力して休日や夜間も患者に対応できる体制を構築することができること、（３）日常行う診療の他に、地域住民との信頼関係を構築し、健康相談、健診・がん検診、母子保健、学校保健、産業保健、地域保健等の地域における医療を取り巻く社会的活動、行政活動に積極的に参加すると共に保健・介護・福祉関係者との連携を行い、また、地域の高齢者が少しでも長く地域で生活できるよう在宅医療を推進することができること、（４）患者や家族に対して、医療に関する適切かつ分かり易い情報の提供を行うことができること等の機能を担える人材であることが望ましい。
また、例えば、「かかりつけ薬剤師」とは、薬による治療のこと、健康や介護に関することなどに豊富な知識と経験を持ち、患者や生活者のニーズに沿った相談に応じることができる薬剤師のことを指していう。
「かかりつけ薬剤師」は、（１）1人の薬剤師が1人の患者の服薬状況を一カ所の薬局でまとめて管理し、かつ、それを継続して行う機能（例えば、薬を安全・安心に使用してもらうため、処方薬や市販薬等、患者等が使用している薬の情報を一カ所でまとめて把握し、薬の重複や飲み合わせの他、薬が効いているか、副作用がないか等を継続的に確認する）、（２）24時間対応を行ったり、患者の自宅を訪問して在宅医療を行ったりする機能（例えば、休日や夜間等薬局の開局時間外でも、電話で薬の使い方や副作用等、薬に関する相談に応じる。また、必要に応じて夜間や休日も、処方せんに基づいて薬を渡す。外出が難しい高齢者等の患者の自宅を訪問し、薬の説明を行い、残薬（手元に残っている薬）の確認も行う）、（３）処方医や医療機関と連携する機能（例えば、処方内容を確認し、必要に応じて医師への問い合わせや提案を行う。患者に薬を渡した後も患者の状態を見守り、その様子を処方医にフィードバックして、残薬の確認を行う。薬だけでなく、広く健康に関する相談にも応じ、場合によっては医療機関への受診も勧める。また、地域の医療機関とも連携し、チームで患者を支えられる関係を日ごろから構築する）等を担える人材であることが望ましい。
また、例えば、「かかりつけ歯科医」とは、安全・安心な歯科医療の提供のみならず医療・介護に係る幅広い知識と見識を備え、地域住民の生涯に亘る口腔機能の維持・向上を目指し、地域医療の一翼を担う者としてその責任を果たすことができる歯科医師を指していう。
「かかりつけ歯科医」は、（１）乳幼児期から高齢期までのライフステージに応じた継続管理や重症化予防のための適切な歯科治療、保健指導を行い、口腔や全身の健康の維持増進に寄与すること、（２）地域住民のために行政や関係団体と共に歯科検診などの保健活動等を通じて口腔保健向上の役割を果たすこと、（３）地域の関係機関や他業種と連携し、通院が困難な患者に様々な療養の場で切れ目のない在宅歯科医療や介護サービスを提供し、地域包括ケアに積極的に参画すること、等の役割を担える人材であることが望ましい。
また、上述した利用者識別情報にかかりつけ医療従事者であることを識別可能なフラグ情報を付与したり、あるいは、関連付けられていたりしてもよい。なお、かかりつけ医療従事者情報については、適宜、必要に応じて、個人（患者等）、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかが第三者端末を使って設定、変更、削除を行えるようにしてもよいし、あるいは、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

＜実施形態９ 健康医療情報共有システム：ハードウェア構成＞
図２９は、本実施形態の健康医療情報共有システムのハードウェア構成を示す図である。
この図に示されるように、本実施形態における健康医療情報共有システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」２９０１と、「メインメモリ」２９０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」２９０３や、第三者端末２９０６や管理者端末２９０７と情報の送受信を行う「ネットワークＩ／Ｆ」２９０４を備えている。そして、それらが「バス」２９０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において「メインメモリ」に格納されているプログラムは、実施形態１ないし実施形態４に加えて、かかりつけ医療従事者保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１ないし実施形態４に加えて、かかりつけ医療従事者情報が格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている、かかりつけ医療従事者保持プログラムを実行して、個人、個人が属する会社、個人が加入している健康保険組合、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者情報を「メインメモリ」と「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセス主体別要件要求プログラムを実行して、公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、個人、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、利用者に対して健康医療関連情報蓄積部に蓄積された健康医療関連情報を編集、追加、削除する権限を付与する。

＜実施形態９ 健康医療情報共有システム：処理の流れ＞
図３０は、本実施形態における健康医療情報共有システムを利用した場合の処理の流れを示す図である。なお、実施形態１ないし実施形態４と相違する点を中心に説明する。
図に示されるように、かかりつけ医療従事者保持ステップＳ３００９と、アクセス主体別要件要求ステップＳ３０１０とからなる処理方法である。これらの処理方法は、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、個人、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、利用者に対して健康医療関連情報蓄積部に蓄積された健康医療関連情報を編集、追加、削除する権限を付与する構成によって実現される。

「かかりつけ医療従事者保持ステップ」Ｓ３００９とは、個人、個人が属する会社、個人が加入している健康保険組合、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者に関するかかりつけ医療従事者情報を保持する段階である。

「アクセス主体別要件要求ステップ」Ｓ３０１０とは、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、個人、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、利用者に対して健康医療関連情報蓄積部に蓄積された健康医療関連情報を編集、追加、削除する権限を付与する段階である。

＜まとめ＞
以上により、公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、利用者識別情報に基づいて、利用者が健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、個人、個人が属する会社、個人が加入している健康保険組合、あるいは、個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、利用者に対して健康医療関連情報蓄積部に蓄積された健康医療関連情報を編集、追加、削除する権限を付与することができる。

健康医療情報共有システム：２００
健康医療関連情報蓄積部：２０１
アクセス制御部：２０２、３００、４０２、７００、１０００、１３００、１６００、１９００、２２００、２５００、２８００
ネットワーク：２０３
第三者端末：２０４、５０６、８０６、１１０６、１４０６、１７０６、２００６、２３０６、２６０６、２９０６
管理者端末：２０５、５０７、８０７、１１０７、１４０７、１７０７、２００７、２３０７、２６０７、２９０７
ＩＰパケット解析手段：３０１、７０１、１００１、１３０１、１６０１、１９０１、２２０１、２５０１、２８０１
宛先ＩＰアドレス判断手段：３０２、７０２、１００２、１３０２、１６０２、１９０２、２２０２、２５０２、２８０２
アクセスＩＤ取得手段：３０３、７０３、１００３、１３０３、１６０３、１９０３、２２０３、２５０３、２８０３
アクセス主体属性取得手段：３０４、７０４、１００４、１３０４、１６０４、１９０４、２２０４、２５０４、２８０４
アクセス主体別要件要求手段：３０５、７０５、１００５、１３０５、１６０５、１９０５、２２０５、２５０５、２８０５
ＩＰパケット：４０１
ＩＰアドレス表：４０３
アクセスＩＤ表：４０４
公開許否情報保持部：７０６、１００６、１３０６、１６０６、１９０６、２２０６、２５０６、２８０６
アクセス主体識別情報保持部：１００７、１３０７、１６０７、１９０７、２２０７、２５０７、２８０７
利用者識別情報保持部：１３０８、１６０８、１９０８、２２０８、２５０８、２８０８
要素認証技術情報保持部：１６０９、１９０９
匿名加工化方法情報保持部：２２０９、２５０９
かかりつけ医療従事者保持部：２８０９
ＣＰＵ：５０１、８０１、１１０１、１４０１、１７０１、２００１、２３０１、２６０１、２９０１
メインメモリ：５０２、８０２、１１０２、１４０２、１７０２、２００２、２３０２、２６０２、２９０２
不揮発性メモリ：５０３、８０３、１１０３、１４０３、１７０３、２００３、２３０３、２６０３、２９０３
ネットワークＩ／Ｆ：５０４、８０４、１１０４、１４０４、１７０４、２００４、２３０４、２６０４、２９０４
バス：５０５、８０５、１１０５、１４０５、１７０５、２００５、２３０５、２６０５、２９０５

Claims (42)

1. 個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、
   前記健康医療関連情報蓄積部に蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御部と、
   を有し、
   前記アクセス制御部は、アクセス主体が、前記健康医療関連情報を非営利的に利用するアクセス主体であるか、前記健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求手段を有することを特徴とする健康医療情報共有システム。
2. 前記個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持部を更に備えたことを特徴とする請求項１に記載の健康医療情報共有システム。
3. 前記健康医療関連情報を非営利的に利用するアクセス主体であるか、前記健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持するアクセス主体識別情報保持部を更に備えたことを特徴とする請求項１又は請求項２に記載の健康医療情報共有システム。
4. 前記アクセス主体に属する利用者を識別するための利用者識別情報を保持する利用者識別情報保持部を更に備えたことを特徴とする請求項１ないし請求項３の何れか一に記載の健康医療情報共有システム。
5. 前記アクセス主体別要件要求手段は、前記公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、前記アクセス主体識別情報に基づいて、前記健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、前記健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することを特徴とする請求項２又は請求項３に記載の健康医療情報共有システム。
6. 前記アクセス主体別要件要求手段は、前記公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、前記利用者が前記健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することを特徴とする請求項２又は請求項４に記載の健康医療情報共有システム。
7. 前記アクセス主体別要件要求手段は、前記公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、前記アクセス主体識別情報に基づいて、前記健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、前記健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることを特徴とする請求項２又は請求項３に記載の健康医療情報共有システム。
8. 前記アクセス主体別要件要求手段は、前記公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、前記利用者が前記健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることを特徴とする請求項２又は請求項４に記載の健康医療情報共有システム。
9. 前記ｎ（ｎは１以上の自然数）個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の何れか１つ、又は、２つ以上の組み合わせから選択されることを特徴とする請求項５又は請求項６に記載の健康医療情報共有システム。
10. 前記ｎ＋１（ｎは１以上の自然数）以上個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の中から少なくとも２つ以上を組み合わせて選択されることを特徴とする請求項５又は請求項６に記載の健康医療情報共有システム。
11. 前記匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われることを特徴とする請求項７又は請求項８に記載の健康医療情報共有システム。
12. 前記健康医療関連情報を非営利的に利用する前記アクセス主体は、少なくとも病院、一般診療所、歯科診療所、薬局、訪問介護ステーション、介護老人保健施設、整骨院、接骨院、鍼灸院、カイロプラクティック、整体院、幼稚園、認定こども園、保育所、保育園、小学校、中学校、高等学校、高等専門学校、大学、大学院、大学校、美術館、図書館、博物館、公民館、保健所、税関、自治体、官公庁、組合健保、協会けんぽ、共済組合、市町村国保、国保組合を含むことを特徴とする請求項１ないし請求項８の何れか一に記載の健康医療情報共有システム。
13. 前記健康医療関連情報を営利的に利用する前記アクセス主体は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、ＰＲ会社、総合研究所、農林水産系会社、肥料メーカーを含むことを特徴とする請求項１ないし請求項８の何れか一に記載の健康医療情報共有システム。
14. 前記アクセス主体別要件要求手段は、前記公開許否情報保持部に保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、前記個人、前記個人が属する会社、前記個人が加入している健康保険組合、あるいは、前記個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、前記利用者に対して前記健康医療関連情報蓄積部に蓄積された前記健康医療関連情報を編集、追加、削除する権限を付与することを特徴とする請求項２、請求項３、請求項４又は請求項８に記載の健康医療情報共有システム。
15. ＣＰＵが、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積ステップと、
    ＣＰＵが、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御ステップと、
    を有し、
    ＣＰＵが、前記アクセス制御ステップは、アクセス主体が、前記健康医療関連情報を非営利的に利用するアクセス主体であるか、前記健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求ステップを有することを特徴とするコンピュータである健康医療情報共有システムの動作方法。
16. ＣＰＵが、前記個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップを備えたことを特徴とする請求項１５に記載のコンピュータである健康医療情報共有システムの動作方法。
17. ＣＰＵが、前記健康医療関連情報を非営利的に利用するアクセス主体であるか、前記健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持するアクセス主体識別情報保持ステップを備えたことを特徴とする請求項１５又は請求項１６に記載のコンピュータである健康医療情報共有システムの動作方法。
18. ＣＰＵが、前記アクセス主体に属する利用者を識別するための利用者識別情報を保持する利用者識別情報保持ステップを備えたことを特徴とする請求項１５ないし請求項１７の何れか一に記載のコンピュータである健康医療情報共有システムの動作方法。
19. ＣＰＵが、前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記アクセス主体識別情報に基づいて、前記健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、前記健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することを特徴とする請求項１６又は請求項１７に記載のコンピュータである健康医療情報共有システムの動作方法。
20. ＣＰＵが、前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、前記利用者が前記健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することを特徴とする請求項１６又は請求項１８に記載のコンピュータである健康医療情報共有システムの動作方法。
21. ＣＰＵが、前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記アクセス主体識別情報に基づいて、前記健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、前記健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることを特徴とする請求項１６又は請求項１７に記載のコンピュータである健康医療情報共有システムの動作方法。
22. ＣＰＵが、前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、前記利用者が前記健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることを特徴とする請求項１６又は請求項１８に記載のコンピュータである健康医療情報共有システムの動作方法。
23. ＣＰＵが、前記ｎ（ｎは１以上の自然数）個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の何れか１つ、又は、２つ以上の組み合わせから選択されることを特徴とする請求項１９又は請求項２０に記載のコンピュータである健康医療情報共有システムの動作方法。
24. ＣＰＵが、前記ｎ＋１（ｎは１以上の自然数）以上個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の中から少なくとも２つ以上を組み合わせて選択されることを特徴とする請求項１９又は請求項２０に記載のコンピュータである健康医療情報共有システムの動作方法。
25. ＣＰＵが、前記匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われることを特徴とする請求項２１又は請求項２２に記載のコンピュータである健康医療情報共有システムの動作方法。
26. ＣＰＵが、前記健康医療関連情報を非営利的に利用する前記アクセス主体は、少なくとも病院、一般診療所、歯科診療所、薬局、訪問介護ステーション、介護老人保健施設、整骨院、接骨院、鍼灸院、カイロプラクティック、整体院、幼稚園、認定こども園、保育所、保育園、小学校、中学校、高等学校、高等専門学校、大学、大学院、大学校、美術館、図書館、博物館、公民館、保健所、税関、自治体、官公庁、組合健保、協会けんぽ、共済組合、市町村国保、国保組合を含むことを特徴とする請求項１５ないし請求項２２の何れか一に記載のコンピュータである健康医療情報共有システムの動作方法。
27. ＣＰＵが、前記健康医療関連情報を営利的に利用する前記アクセス主体は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、ＰＲ会社、総合研究所、農林水産系会社、肥料メーカーを含むことを特徴とする請求項１５ないし請求項２２の何れか一に記載のコンピュータである健康医療情報共有システムの動作方法。
28. ＣＰＵが、前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、前記個人、前記個人が属する会社、前記個人が加入している健康保険組合、あるいは、前記個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、前記利用者に対して前記健康医療関連情報蓄積部に蓄積された前記健康医療関連情報を編集、追加、削除する権限を付与することを特徴とする請求項１６、請求項１７、請求項１８又は請求項２２に記載のコンピュータである健康医療情報共有システムの動作方法。
29. 個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積ステップと、
    前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御ステップと、
    を有し、
    前記アクセス制御ステップは、アクセス主体が、前記健康医療関連情報を非営利的に利用するアクセス主体であるか、前記健康医療関連情報を営利的に利用するアクセス主体であるかによって、異なるアクセス要件を課すためのアクセス主体別要件要求ステップを有することを特徴とする計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
30. 前記個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップを備えたことを特徴とする請求項２９に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
31. 前記健康医療関連情報を非営利的に利用するアクセス主体であるか、前記健康医療関連情報を営利的に利用するアクセス主体であるかを識別するためのアクセス主体識別情報を保持するアクセス主体識別情報保持ステップを備えたことを特徴とする請求項２９又は請求項３０に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
32. 前記アクセス主体に属する利用者を識別するための利用者識別情報を保持する利用者識別情報保持ステップを備えたことを特徴とする請求項２９ないし請求項３１の何れか一に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
33. 前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記アクセス主体識別情報に基づいて、前記健康医療関連情報を非営利的に利用するアクセス主体の場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、前記健康医療関連情報を営利的に利用するアクセス主体の場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することを特徴とする請求項３０又は請求項３１に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
34. 前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属する場合にはｎ（ｎは１以上の自然数）個の要素認証技術を適用し、前記利用者が前記健康医療関連情報を営利的に利用するアクセス主体に属する場合にはｎ＋１（ｎは１以上の自然数）以上個の要素認証技術を適用することを特徴とする請求項３０又は請求項３２に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
35. 前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記アクセス主体識別情報に基づいて、前記健康医療関連情報を非営利的に利用するアクセス主体の場合には共有する健康医療関連情報にアクセス可能とし、前記健康医療関連情報を営利的に利用するアクセス主体の場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることを特徴とする請求項３０又は請求項３１に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
36. 前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報にアクセス可能とし、前記利用者が前記健康医療関連情報を営利的に利用するアクセス主体に属する場合には共有する健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報にアクセス可能とすることを特徴とする請求項３０又は請求項３２に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
37. 前記ｎ（ｎは１以上の自然数）個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の何れか１つ、又は、２つ以上の組み合わせから選択されることを特徴とする請求項３２又は請求項３３に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
38. 前記ｎ＋１（ｎは１以上の自然数）以上個の要素認証技術は、少なくともパスワード認証、事前登録知識認証、情報探索認証、ＰＩＮ認証、経路外認証、ワンタイムパスワード認証、クライアント証明書認証、ＩＣカード認証、指紋認証、静脈認証、顔認証、虹彩認証の中から少なくとも２つ以上を組み合わせて選択されることを特徴とする請求項３２又は請求項３３に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
39. 前記匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われることを特徴とする請求項３５又は請求項３６に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
40. 前記健康医療関連情報を非営利的に利用する前記アクセス主体は、少なくとも病院、一般診療所、歯科診療所、薬局、訪問介護ステーション、介護老人保健施設、整骨院、接骨院、鍼灸院、カイロプラクティック、整体院、幼稚園、認定こども園、保育所、保育園、小学校、中学校、高等学校、高等専門学校、大学、大学院、大学校、美術館、図書館、博物館、公民館、保健所、税関、自治体、官公庁、組合健保、協会けんぽ、共済組合、市町村国保、国保組合を含むことを特徴とする請求項２９ないし請求項３６の何れか一に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
41. 前記健康医療関連情報を営利的に利用する前記アクセス主体は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、ＰＲ会社、総合研究所、農林水産系会社、肥料メーカーを含むことを特徴とする請求項２９ないし請求項３６の何れか一に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。
42. 前記アクセス主体別要件要求ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示す場合、前記利用者識別情報に基づいて、前記利用者が前記健康医療関連情報を非営利的に利用するアクセス主体に属し、かつ、前記個人、前記個人が属する会社、前記個人が加入している健康保険組合、あるいは、前記個人が居住している自治体の何れかによって指定された、かかりつけ医療従事者である場合には、前記利用者に対して前記健康医療関連情報蓄積部に蓄積された前記健康医療関連情報を編集、追加、削除する権限を付与することを特徴とする請求項３０、請求項３１、請求項３２又は請求項３６に記載の計算機である健康医療情報共有システムに読み取り実行可能に記述した健康医療情報共有システムの動作プログラム。

Images