JP4718814B2 - 医療情報提供システム - Google Patents

Description

本発明は、複数のデータベースに記憶されている医療情報を提供する医療情報提供システムに関する。

近年の通信情報技術の進歩に伴い、例えば異なる医療機関で行われた診療、治療、投薬等の医療情報を一元的に収集する医療情報システムや、異なる医療機関の医療情報を相互に利用できる医療支援システム等が提案されている（例えば、特許文献１、特許文献２参照））。これらのシステムによれば、複数の機関のデータベースから医療情報を収集した場合、多くの量の情報を収集することができる。しかし、その中には必要ではない情報も多く含まれており、多くの情報の中から必要とする情報を探し出すという手間や時間が必要とされる。それだけでなく場合によっては、必要不可欠な情報を見落としてしまう事態も起こり得る。

このような問題を解決するものとして、近年提案されているバーチャルペーシェントシステムと呼ばれる技術がある。このバーチャルペーシェントシステムは、例えばある患者に関する多くの情報（医療、健康、介護、個人の嗜好等の種々の情報）がネットワーク上に散在している場合において、例えば医師や救急救命士等の利用者にとって必要な情報を所定の条件に基づいて選択し、これらを所定の形態にて提供するものである。これにより、例えば利用者は、過去のものも含めた当該患者の種々の情報を一元管理できると共に、必要な情報を迅速に選択して取り出すことができる。

ところで、バーチャルペーシェントシステムにおいて提供可能な所定の人物（今の場合、患者）に関する情報（以下、「個人情報」と呼ぶ）は、その本人の診断や治療目的に限定されず、例えば新薬の開発や症例研究等における学術情報としても大きな利用価値がある。

しかしながら、バーチャルペーシェントシステムにおいて提供可能な個人情報をそのまま学術情報として使用するとすれば、同時に診断等を受ける医師以外に当該患者の個人情報が公開されることになり、プライバシー侵害を誘発する原因となる可能性がある。学術情報は、その性格上できる限り自由に利用可能であることが望ましい。その一方で、バーチャルペーシェントシステムがある状況において有益な個人情報を提供するものであるため、両者の利益を両立させることは困難である。
特開２００２−７３８０７号公報 特開平１１−４５３０４号公報

本発明は、上記事情を鑑みてなされたもので、プライバシーを保護した形態にて個人情報を研究や臨床応用に有用な学術情報として使用することができる医療情報提供システムすることを目的としている。

本発明は、上記目的を達成するため、次のような手段を講じている。

請求項１に記載の発明は、個人情報を含み、かつ医療、健康、介護の少なくとも１つにかかる医療情報が保存され、要求に応じた情報を提供する医療情報提供システムにおいて、使用者端末から前記医療情報の更新指示又は所定の人物の死亡に関する情報を受け付ける受付手段と、前記受付手段が前記医療情報の更新指示を受け付けた場合には、当該更新指示に基づいて前記医療情報を新たな医療情報に更新する更新手段と、前記受付手段が前記所定の人物の死亡に関する情報を受け付けた場合には、当該所定の人物に関する前記医療情報のその後の更新を禁止することで当該医療情報を保護する情報保護手段と、自身の前記医療情報に基づく学術情報の生成について、事前に許諾を得ている人物の特定情報を記憶する記憶手段と、前記受付手段が前記所定の人物の死亡に関する情報を受け付けた場合には、自身の前記医療情報に基づく学術情報の生成について、前記所定の人物から事前に許諾を得ているか否かを前記被検体の特定情報に基づいて判定する判定手段と、前記判定手段が前記所定の人物から事前に許諾を得ていると判定した場合には、当該所定の人物の前記医療情報からその人物を特定し得る情報を削除することで、学術情報を生成する学術情報生成手段と、を有することを特徴とする医療情報提供システムである。

以上本発明によれば、プライバシーを保護した形態にて個人情報を研究や臨床応用に有用な学術情報として使用することができる医療情報提供システムを実現することができる。

以下、本発明の実施形態を図面に従って説明する。なお、以下の説明において、略同一の機能及び構成を有する構成要素については、同一符号を付し、重複説明は必要な場合にのみ行う。

図１は、本実施形態に係るバーチャルペーシェントシステム１の概略構成を示した図である。同図に示す様に、バーチャルペーシェントシステム１は、 広域ネットワークＮ、当該広域ネットワークＮを介して互いに接続される医療情報提供システム１０、医療施設Ａサーバ４０、医療施設Ｂサーバ４１、医療施設Ｃサーバ４２、学術情報サーバ６０を具備している。

広域ネットワークＮは、インターネット回線、公衆電話回線等の有線又は無線等によって構成される。

医療施設Ａサーバ４０、医療施設Ｂサーバ４１、医療施設Ｃサーバ４２は、それぞれ各医療施設内に構築されているＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続されている。各ＬＡＮには、各医療施設内の各種データベース、各種医療機器（心電計、超音波診断装置、Ｘ線診断装置等）等が接続されている。

医療情報提供システム１０は、ゲートウェイＧＷ２、端末３、バーチャルペーシェントエンジン４を有している。なお、医療情報提供システム１０の設置場所は特に限定しないが、本実施形態では、所定の病院に設置されているものとする。

医療情報提供システム１０は、広域ネットワークＮを介して、各医療施設の各ＬＡＮに接続されている様々なデータベースや各種医療機器等から、患者の現在状態に関する様々な医療情報を取得する。また、医療情報提供システム１０は、後述する学術情報化機能により、バーチャルペーシェントによって提供される個人情報に基づく学術情報を生成し、広域ネットワークＮを介して学術情報サーバ６０に格納する。

学術情報サーバ６０は、医療情報提供システム１０が有する学術情報化機能（後述）により、プライベート情報が消去等され学術情報化された各種情報を格納する学術情報データベースを有する。また、学術情報サーバ６０は、利用者に対して、例えば広域ネットワークＮを介して要求する学術情報を提供する。なお、本実施形態においては、この学術情報を利用可能な利用者は、事前に登録された者や団体に限定する例を示す。しかしながら、これに限定する趣旨ではなく、任意に利用可能な形態としてもよい。

図２は、バーチャルペーシェントエンジン４のブロック構成図を示している。同図に示す様に、バーチャルペーシェントエンジン４は、入力部１１、データ収集部１２、特定情報データベース１３ａ、使用許諾情報データベース１３ｂ、学術情報生成部１４、制御部１５、通信部１６、医療情報選択部２０を具備している。なお、入力部１１、データ収集部１２、学術情報生成部１４、制御部１５、通信部１６、医療情報選択部２０は、コンピュータ５に含まれる。また、学術情報生成部１４、医療情報選択部２０等は、制御部１５の制御のもと、専用プログラムをメモリ上に展開しこれを実行することによっても実現可能である。

入力部１１は、端末装置３から広域ネットワークＮ及び通信部１６を経由して患者氏名等の患者識別情報、患者の症状、使用者の役割、情報の使用場面、認証コード等の初期情報、さらにプラン候補の選択、診断や治療の医療行為に関する情報を入力し、必要な情報の入力を促す処理情報の選別や認証処理を実行するために構成されている。

データ収集部１２は、患者の症状、使用者の役割、使用場面に従って使用者がその場面で必要としているであろう情報の種別を特定するとともに、その特定した情報の種別と患者識別情報に対応する医療情報を複数のデータベース５、１４、１５から収集するために構成されている。患者の症状、使用者の役割、使用場面から、その使用者がその患者に対してその場面で必要としているであろう情報の種別を特定するために、例えば、患者の症状、使用者の役割、使用場面を入力として、情報の種別を出力とするよう構成されたテーブル（ＲＯＭ又は不揮発性メモリ）２３がデータ収集部１２に接続されている。

特定情報データベース１３ａは、各個人（被検体）を特定するための情報（特定情報）を被検体毎に管理し記憶している。この個人毎の情報には、生前において本人が自身の個人情報の学術的利用を許諾しているか否かの情報、及び各個人の死亡に関する情報等が含まれる。当該特定情報データベース１３ａにおいて「生前において本人が自身の個人情報の学術的利用を許諾している」と記録されている個人についての個人情報は、本人死亡の後、後述する学術情報生成処理によって学術情報化され、有効利用される。

使用許諾情報データベース１３ｂは、本システムによって生成される、バーチャルペーシェント情報に基づく学術情報の使用を事前に許可された研究者、研究団体等を特定するための情報を記憶する。

学術情報生成部１４は、特定情報データベース１３ａに「生前において本人が自身の個人情報の学術的利用を許諾している」と記録されている個人について、本人死亡の後、当該個人を特定しうる人情報（名前、住所、患者ＩＤ、職業その他の、当該被検体を特定し得る全ての情報）を個人情報から削除、又はフィルタリング、マスキングすることで、当該バーチャルペーシェント情報から学術情報を生成する。この学術情報生成部１４によって実行される学術情報生については、後で詳しく説明する。

制御部１５、図示していないＣＰＵ、メモリ等を有しており、システム全体の制御中枢として、医療情報提供システム１０を統括的に制御する。特に、制御部１５は、所定のプログラムに従って各構成要素を制御し、後述する個人情報保護処理、学術情報生成処理、学術情報提供処理を実行する。

通信部１６は、複数種類の電子的通信回線に対応可能な複数種類の通信機器を備えている。

医療情報選択部２０は、ネットワーク上に存在する多くの医療情報の中から、所定の検索条件に従って、利用者にとって必要な情報を選択する。選択された医療情報は、所定の形態にて使用者に提供される。

図３は、医療情報選択部２０の概略構成を示したブロック図である。同図に示すように、医療情報選択部２０は、患者の病名の推論部２４、行動プランの構築部２５、対処プラン関連の医療情報収集部２６、表示情報選別部２８、画面構築２９、将来の症状の予測部３０、統計処理部３１を有している。

患者の病名推論部２４は、患者の症状、複数のデータベースから収集された医療情報に基づいて患者の病名を推論する。推論エンジンには、例えば、入力された又はデータベースから収集された医療情報の中の患者の症状、性別、年令、体格、生活習慣、患者の既往歴、現在の通院記録、血液等の検査結果を入力として、患者の病名を出力とするニューロコンピュータが採用される。

行動プラン構築部２５は、推論された病名に基づいて、使用者が次に実施すべき診断、治療、救急時の初期治療、介護等に関する複数種類の行動プランの候補を構築するために構成されている。病名に対する１又は複数の行動プランの候補は、使用者の役割及び場面に応じてほぼ決まる。例えば、患者の病名、使用者の役割、使用場面を入力として、複数の行動プランの候補を出力とするよう構成されたテーブル（ＲＯＭ又は不揮発性メモリ）が行動プラン構築部２５に接続されている。

対処プラン関連の医療情報収集部２６は、構築された複数の行動プランの候補に対して、それに関連する医療情報を特定のデータベース、例えば薬剤情報データベース７や研究機関の最新医療情報データベースから収集するために構成されている。行動プラン候補には少なくとも１つの処置が含まれており、この処置を入力として、少なくとも１つの情報種別を出力とするよう構成されたテーブル（ＲＯＭ又は不揮発性メモリ）２７が対処プラン関連の医療情報収集部２６に接続されている。

将来の症状の予測部３０は、当該患者に対して各行動プランには含まれる少なくとも１つの処置を施したと仮定した場合における将来的な当該患者の症状（状態変化）を予測するために構成されている。予測エンジンには、例えば、入力された又はデータベースから収集された医療情報の中の患者の症状、性別、年令、体格、生活習慣、患者の既往歴、現在の通院記録、血液等の検査結果、処置内容、投与する薬剤の種類、投与する薬剤の量、最新医療情報等を入力として、将来的な当該患者の症状として、ここでは生活品質ＱＯＬ(Quality Of Life)、ＥＢＭ(Evidence Based Medicine)、死亡率(Mortality)を出力とするニューロコンピュータが採用される。

表示情報選別部２８は、データ収集部１２で収集された医療情報、推論部２４で推論された病名、構築部２５で構築された複数の行動プランの候補、対処プラン関連の医療情報収集部２６で収集された対処プラン関連の医療情報、さらに予測部３０で予測された将来の症状を、情報を使用する使用者の役割、情報を使用する場面、及び使用者に許可されているアクセス権限に従って選別するために構成されている。画面構築部２９は、表示情報選別部２８で選別された医療情報を、テンプレートに適合することにより表示画面を構築するために構成されている。この表示画面のデータは通信部１６、各端末に対応する通信回線（ネットワーク）を経由して使用者側の端末に送信される。

端末装置：また、医療情報提供システム１は、上述した入力部としての診察室等に固定された端末、さらに救急車等の移動車両に装備されている又はポータブル式の移動端末に接続されている。

（バーチャルペーシェントが有する種々の機能）
本実施形態に係るバーチャルペーシェントシステム１及び医療情報提供システム１９は、基本的に、医療、健康、介護にかかる個人情報が保存されている複数のデータベースに電気的通信回線を介して接続されており、これら複数のデータベースから、患者を特定する個人識別情報だけでなく、個人情報を使用する使用者（ユーザ）の役割（医者、看護士、救急救命士、介護士等）と、使用者が個人情報を使用する使用場面（診断、治療、看護、介護等）と、患者の症状を使って、それらに対応する医療情報を収集することにより、使用者が有用な又は有用とされる可能性の高い情報を使用者に提供することを可能にするように構築されたシステムである。そのために本実施形態に係るバーチャルペーシェントシステム及び医療情報提供システムに必要とされる機能としては以下の通りである。

・個人が生まれてから、死ぬまでの全ての健康、医療、福祉に関する個人情報の保管場所を特定することができる
・ＥＢＭ(Evidence Based Medical)などの診断、治療ガイドラインや最新の研究成果の情報を収集できる
・ある処理を患者に施すことを仮定した場合においてその処置により当該患者が将来的に如何なる状態に至るかを予測するシミュレーション機能を持つ
・インターネットや電話回線、さらには無線通信網等の様々な種類の電子的通信回線を経由して繋がっている複数の個人情報データベースから使用者が有用な又は有用とされる可能性の高い情報を検索する検索機能を持つ
・情報の表示機能を持つ
・様々な種類のネットワークに対してアクセス可能である
・情報使用者を認識できる
・使用者がどのような環境で、どのような情報を必要としているかを特定できる
・必要な情報のみを、使用者が理解しやすい形式で表示する
・他人に開示してよい情報と開示したくない情報を区別できる
・セキュリティー機能を持つ
・プライバシー保護機能を持つ
・バーチャルペーシェントボディ(Virtual Patient Body)を表示することができる
・個人情報を複合的に使用することにより、それぞれ単独で使用する以上の情報を引き出すことを可能にする
・個人情報の使用者、例えば医師、技師、看護婦、本人、保険者などそれぞれの役割に応じた情報を選別して見やすい形式で表示する
・使用者、例えば医師、技師、看護婦、本人、保険者などが個人情報を使用する状況（使用場面（シーン））、例えば、医師がその患者が急患で運ばれてきた場面で使うのか、それとも健康診断場面で使うのか等に応じて個人情報を選別して見やすい形式で表示する
・必要な情報を特定する
・情報をどのように（位置、順番、２次元、３次元など）見せるべきか決定できる
・必要な情報が存在するかを認識できる
・必要なのに保管されていない情報を特定できる
・必要なのに保管されていない情報を入手して保管することを促すことができる
・いつでも、どこでもこの情報を閲覧、使用することができる環境にする
・不足している情報を利用者に知らせ、その情報を追加入力できる
・リアルタイムに患者の個人情報を収集し、保管することができる（体温、脈拍、血圧、尿検査結果、便検査結果、心電図、脳波）
ここで、本実施形態に係るバーチャルペーシェントシステム及び情報提供システムに必要とされる機能を使用者の役割で分類すると次の通りである。
（使用者が医師の場合）
・患者診療情報から、要注意部位と診断結果情報、EBM情報や最新の研究成果を表示できる
・推論した病名等の診断結果を基に、そのときのベストな治療プランを提示する
・最適な診断・治療パス（クリティカルパス）を提示できる。複数提示して、利点、欠点を表示し、使用者に判断の材料を与えることもできる ・患者症状を入力し、疾病の可能性を数値表示することができる
・医療画像を任意に重ね合わせることができ、単独で観察する以上の価値を引きだすことができる ・薬学情報を表示できる ・患者が健康であると仮定した場合には、こうであるはずであるという標準データを持ち合わせ、これと実際の患者の医療情報を比較することで、疾病を見つけることができる。比較する標準データは、年齢や性別、体重、身長などの特徴に喫煙飲酒の有無などの情報をもとに作成される。このデータは標準データであることは必須ではなく、患者がこうなりたいという願望のデータであっても良い ・過去・現在の健康状態トレンドから将来への健康状態を予想することができる（使用人が看護婦・保健婦の場合）
・バーチャルペーシェントに接続することで、昔からの知り合いのように患者さんを理解し、お世話ができる
・患者の嗜好がわかる（特定のプロ野球球団が好き等）
・患者の家族構成、生い立ち、苦労話
・患者本人の状態（肌のつやがよい、目つきがしっかりしている、何となくだるそう等）が分かる
・患者本人の希望する看護方針（打つも話しかけて欲しい、ほっといて欲しい、外出したい等）
・過去・現在の健康状態トレンドから将来への健康状態を予想し、疾病にならないような予防方法を指導できる（使用人が放射線技師、放射線科の医師の場合） ・既往歴、アレルギー情報が分かる ・過去に収集した画像、レポート、読影医が分かる
（使用人が本人の場合）
・現在の健康状態が把握できる
・自分が何時、死ぬかが予想できる
・現在の疾病の病名が分かる
・原因を知ることができる
・治療方法を複数知ることができる
・それぞれの治療方法にかかる、費用、期間、病院施設、医師名、リスク（死亡率、副作用など）、メリットが分かる
・自分が将来、なると予想される疾病と時期を知ることができる
・予防方法を知ることができる
・急に体調を崩したら、リアルタイムで患者の医療情報（身長、体重、体温、脈拍、血圧、尿検査結果、便検査結果、心電図、脳波）を収集し、最適な医師に自動的に連絡を行い、本人が対応可能な場合には患者に指示を与える。もし、本人が対応ができない場合には、重傷度と本人の理想的と考えている対応方法に応じた最適な対応が自動で行われる
・理想の自分の体を認識し、手に入れる方法を知ることができる。

・心のケア-をしてくれる、してくれる人を紹介できる、相談相手になってくれる
・患者として病院を受診する権利を売買できる
・自分の疾病の状態を公開して、各病院に公開し、オークションを開くことができる（価格、期間、入院施設の充実度、快適性など）
・使用者が保険者の場合
・過去・現在の健康状態トレンドから将来への健康状態を予想し、保険料を算出できる
・それぞれの治療方法にかかる、費用、期間、病院施設、医師名、リスクを提示できる
・患者として病院を受診する権利を売買できる
図４には以上の機能を考慮した本システムの概要を示している。本実施形態に係るシステムのバーチャルペーシェントエージェントエンジンには、一人の患者に関する全診療情報を時空間的な制約を受けずにスムーズに取り出すことができる、医慮情報を使用するシーン（使用場面）や医療情報の使用者にマッチした必要な情報だけに絞って提供できる、患者診療情報から要注意部位と診断結果情報、ＥＢＭ情報を提供できる、推論した診断結果を基にそのときベストと想定できる複数の治療プランの候補を提供できる、バーチャルペーシェントとして不足している情報を使用者に知らせてその情報を追加入力できる、といった仕様が求められている。

また、図５に示すように、本実施形態に係るシステムのバーチャルペーシェントエージェントエンジンの基本的な機能としては、膨大な情報の中から使用者の役割に応じて情報を選別して提供するものであり、例えば医者や放射線科医であれば、診断の支援となり得る情報、診断結果の確からしさを確認できる情報、画像診断の支援となり得る情報を提供し、また看護婦には、次の看護処置、治療プランの支援情報を提供し、技師には、画像作成プラン情報、撮影手順（プロシージャ）の支援情報を提供し、患者に対しては、インフォームドコンセント（承諾内容）、病気等の予防知識に関する情報を提供し、さらに病院の院長が使用者であれば、病院経営にとって有益と考えられる患者の死亡率、転院率、収益、経費に関する情報を提供し、保険会社には医療費や医療コストさらには死亡率に関する情報を提供し、製薬会社には投薬効果や副作用に関する情報を提供する。

本実施形態に係るバーチャルペーシェントシステムは、病院の放射線部門システム、電子カルテシステム及び病棟部門システム、診療所、家庭に設置されているコンピュータシステムに繋がっており、これらコンピュータシステムの記憶装置やデータベースシステムに分散して保管されている医療情報を上述した使用者の役割当に応じて選別して収集して、その情報を要求している端末にサーブする。

（個人情報保護機能・学術情報生成機能）
次に、本医療情報提供システム１０が有する個人情報保護機能及び学術情報生成機能について説明する。前者の機能は、所定の人物の死亡に関する情報を受け取った場合には、例えば適当な期間が経過した後には、当該人物に関する個人情報を更新（追加、変更、削除等）不可能とすることで、当該個人情報を保護するものである。また、後者の機能は、所定の人物の死亡に関する情報を受け取った場合には、個人情報から当該個人を特定しうる情報を削除することで、学術的な目的として使用しうる学術情報を生成するものである。生成された学術情報は、例えば事前に登録された研究者等によって使用される。

図６は、個人情報保護機能／学術情報生成機能を説明するための図であり、これらの機能によって実行される各処理の流れを示したフローチャートである。各ステップの処理は、制御部１５の制御のもと、図２に示した各構成要素によって実行される。

図６に示すように、被検体Ｐ本人の生前においては、バーチャルペーシェント情報は適宜更新され、例えば医療機関における本人の治療、健康管理等に利用される（ステップＳ１）。

一方、被検体Ｐ本人が死亡した場合、当該被検体Ｐの死亡した事実や死亡日時の死亡に関する情報の入力を所定の形態にて受け取ると、当該死亡に関する情報を個人情報データベース１３ａに記録する。この死亡に関する情報が記録されると、医療情報提供システム１０は、バーチャルペーシェントシステム１上の当該被検体に関する個人情報について更新を禁止する（ステップＳ２）。ここで、個人情報の更新の禁止には、制御部１５の制御のもと、通信部１６が受信した、例えば当該被検体Ｐに関する個人情報の更新指示を破棄する、又は、制御部１５が各医療施設のサーバに、当該被検体Ｐに関する個人情報の更新の禁止を指示する等の手法が採用できる。

なお、所定の形態による死亡に関する情報の入力の例としては、例えば担当医師が死亡診断書を作成した場合における当該医師の端末からの入力、市役所に当該被検体Ｐの死亡届を提出した場合における当該市役所の端末からの入力、被検体Ｐの親族による任意の入力等がある。また、個人情報の更新禁止のタイミングは、特に限定する趣旨ではないが、例えば、死亡に関する情報を受信後一定期間経過した時等が好適である。

次に、所定のタイミング（例えば、個人情報の更新を禁止から所定期間経過後、使用者からの学術情報要求受信時）において、制御部１５の制御のもと、学術情報生成部１４は、所定のタイミングにおいて、当該被検体Ｐの個人情報から当該人物を特定し得る情報を削除することで、学術情報を生成する（ステップＳ３）。より具体的には、例えば画像及び通信の規格としてＤＩＣＯＭ（Ｄｉｇｉｔａｌ Ｉｍａｇｉｎｇ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ ｉｎ Ｍｅｄｉｃｉｎｅ）を用いた場合には、全てのデータのプライベートタグを学術情報生成部１４において消去すること等で、システム上の個人情報から学術情報を生成する。

次に、制御部１５は、特定情報データベース１３ａ内の情報を参照することで、自身の個人情報から生成された学術情報を利用することについて、生前に被検体Ｐ本人から許諾を受けているか否かを判定する（ステップＳ４）。許諾を受けていない場合には、当該情報は破棄され（ステップＳ５′）、一方、許諾を受けている場合には、当該学術情報が学術情報サーバ６０に保存される（ステップＳ５）。

（学術情報提供）
次に、学術情報生成機能によって生成された学術情報の提供処理について説明する。

図７は、本バーチェルペーシェントシステム１によって実行される学術情報の提供処理の流れを示したフローチャートである。図８は、本バーチェルペーシェントシステム１によって実行される学術情報の一例を示している。

まず、使用者端末からバーチャルペーシェントエンジン４に学術情報取得のための各種条件が入力され、入力された条件に応じた判定等が実行される（ステップＳ１１、ステップＳ１２）。すなわち、所定のネットワークを介して、使用者端末からバーチャルペーシェントエンジン４に学術情報提供要求が出されると、バーチャルペーシェントエンジン４は、使用者端末に対して使用者を特定する情報としてここではユーザＩＤの入力を要求する。

バーチャルペーシェントエンジン４は、この要求に呼応して使用者端末から供給されたユーザＩＤが使用許諾情報データベース１３ｂに登録されているか否かを判定する。バーチャルペーシェントエンジン４は、ユーザＩＤが使用許諾情報データベース１３ｂ登録されていないと判定した場合には、当該使用者からの学術情報提供要求を破棄し、一方、ユーザＩＤが使用許諾情報データベース１３ｂ登録されていると判定した場合には、当該使用者及びその役割を特定する。

続いて、バーチャルペーシェントエンジンは、使用者端末に対して、要求する学術情報を特定するための条件の入力を要求する。この要求に呼応して使用者端末からネットワークを介してバーチャルペーシェントエンジンに各種条件が供給される。なお、要求する学術情報を特定するための条件は、どの様なものであってもよい。ここでは、例えば病名、治療方法、性別、年齢等を入力するものとする。

次に、バーチャルペーシェントエンジンは入力部に対して利用場所（場面）に関する情報の入力を要求する。この要求に呼応して入力部からバーチャルペーシェントエンジンに場面情報が供給される。この場面情報は使用者が手動で入力してもよいし、入力部が設置されている場所に置かれたセンサからの出力に応じて入力されるようにしても良い。バーチャルペーシェントエンジンは、特定された使用者、その役割、場面に対応する表示画面のテンプレートを選択する。なお、ここでは、利用場所（場面）として「学術研究」と入力するものとする。

次に、バーチャルペーシェントエンジン４は、学術情報サーバ６０に対して、学術情報を特定するための条件を満足する学術情報の収集要求を送信する（ステップＳ１３）。学術情報サーバ６０は、学術情報データベースを検索し、各条件を満足する学術情報を収集する（ステップＳ１４）。なお、当該学術情報データベース内に各条件を満足する学術情報が存在しない場合には、その旨が学術情報サーバ６０からバーチャルペーシェントエンジン４に送信され、使用者端末に報告される。また、各条件を満足する学術情報が複数存在する場合には、該当する全ての学術情報を収集するものとする。収集された学術情報は、バーチャルペーシェントエンジン４に送信され、当該バーチャルペーシェントエンジン４によってネットワークを介した使用者端末に提供される。

以上述べた構成によれば、次の効果を得ることができる。

まず、本バーチャルペーシェントシステムは、ネットワークを介して所定の人物の死亡に関する情報を受け取った場合には、システム上の当該人物の個人情報の更新を所定のタイミングで禁止する。従って、当該個人が死亡した後にその個人情報が追加、変更、削除されることを防止することができ、当該個人情報の内容を維持しつつ安全に保存することができる。

また、本バーチャルペーシェントシステムは、生前において本人が自身の個人情報の学術的利用を許諾している場合には、本人死亡後所定のタイミングにおいて、当該人物の個人情報からこの人物を特定し得る情報を削除することで、学術情報を自動的に生成する。従って、生前に本人の許諾を取得しておき、これをシステム上に登録するのみで、自動的に個人情報に基づく学術情報データベースを生成することができる。その結果、人為的負担をかけることなく、学術研究等に有用なデータベースを迅速且つ比較的安価に作成することができる。

また、本バーチャルペーシェントシステムは、自動的に個人情報に基づいて作成された学術情報を保存する学術情報データベースを、要求に応じて使用者に提供している。従って、プライバシーを保護しつつ医学の進歩に寄与することが可能である。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。

（１）上実施形態では、一律にバーチャルペーシェント情報から学術情報を生成し、事後的に登録者リストと照らし合わせることで、未許諾の被検体に関する学術情報を削除する構成であった。これに対し、事前に登録者リストを参照し、登録されていない被検体については、初めから学術情報を生成しない構成であってもよい。

（２）上実施形態では、バーチャルペーシェントエンジンにおいて学術情報を生成し、要求する使用者に適用する構成であった。しかし、これに限定する趣旨ではなく、例えば学術情報生成部１４、特定情報データベース１３ａ、使用許諾情報データベース１３ｂ等の構成を学術情報プロバイダや、各医療施設等に設ける構成であってもよい。

また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

以上本発明によれば、プライバシーを保護した形態にて個人情報を研究や臨床応用に有用な学術情報として使用することができる医療情報提供システムを実現することができる。

図１は、本実施形態に係るバーチャルペーシェントシステム１の概略構成を示した図である。 図２は、医療情報提供システム１０のブロック構成図を示している。 図３は、医療情報選択部２０の概略構成を示したブロック図である。 図４は、バーチャルペーシェントシステムの概要を説明するための図である。 図５は、本バーチャルペーシェントエージェントエンジンの基本的な機能を説明するための図である。 図６は、個人情報保護機能、学術情報生成機能によって実行される各処理の流れを示したフローチャートである。 図７は、本バーチェルペーシェントシステム１によって実行される学術情報の提供処理の流れを示したフローチャートである。 図８は、本バーチェルペーシェントシステム１によって実行される学術情報の一例を示している。

符号の説明

１…バーチャルペーシェントシステム、４…バーチャルペーシェントエンジン、５…コンピュータ、１０…医療情報提供システム、１１…入力部、１２…データ収集部、１３ａ…特定情報データベース、１３ｂ…使用許諾情報データベース、１４…学術情報生成部、１５…制御部、１６…通信部、２０…医療情報選択部、２４…患者の病名の推論部、２５…行動プランの構築部、２６…対処プラン関連の医療情報収集部、２８…表示情報選別部、２９…画面構築、３０…将来の症状の予測部、３１…統計処理部

Claims (4)

1. 個人情報を含み、かつ医療、健康、介護の少なくとも１つにかかる医療情報が保存され、要求に応じた情報を提供する医療情報提供システムにおいて、
   使用者端末から前記医療情報の更新指示又は所定の人物の死亡に関する情報を受け付ける受付手段と、
   前記受付手段が前記医療情報の更新指示を受け付けた場合には、当該更新指示に基づいて前記医療情報を新たな医療情報に更新する更新手段と、
   前記受付手段が前記所定の人物の死亡に関する情報を受け付けた場合には、当該所定の人物に関する前記医療情報のその後の更新を禁止することで当該医療情報を保護する情報保護手段と、
   自身の前記医療情報に基づく学術情報の生成について、事前に許諾を得ている人物の特定情報を記憶する記憶手段と、
   前記受付手段が前記所定の人物の死亡に関する情報を受け付けた場合には、自身の前記医療情報に基づく学術情報の生成について、前記所定の人物から事前に許諾を得ているか否かを前記被検体の特定情報に基づいて判定する判定手段と、
   前記判定手段が前記所定の人物から事前に許諾を得ていると判定した場合には、当該所定の人物の前記医療情報からその人物を特定し得る情報を削除することで、学術情報を生成する学術情報生成手段と、
   を有することを特徴とする医療情報提供システム。
2. 前記情報保護手段は、前記更新指示を受け付けないように前記受付手段を制御することで、当該個人情報の更新を禁止することを特徴とする請求項１記載の医療情報提供システム。
3. 前記判定手段は、自身の前記医療情報に基づく学術情報の生成について、前記所定の人物から事前に許諾を得ていないと判定した場合には、前記学術情報を破棄することを特徴とする請求項１又は２記載の医療情報提供システム。
4. 前記受付手段は、前記所定の人物の死亡診断書を作成した医師の端末、前記所定の人物の戸籍原本を取り扱う行政機関の端末、前記所定の人物の親族の端末のいずれかより、前記電気的通信回線を介して前記死亡に関する情報を受け付けることを特徴とする請求項１乃至３のうちいずれか一項記載の医療情報提供システム。

Images