JP5477433B2

JP5477433B2 - 情報処理装置及びプログラム

Info

Publication number: JP5477433B2
Application number: JP2012180855A
Authority: JP
Inventors: 大吾相澤
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2012-08-17
Filing date: 2012-08-17
Publication date: 2014-04-23
Anticipated expiration: 2032-08-17
Also published as: CN103593620A; US20140052472A1; JP2014038510A

Description

本発明は、情報処理装置及びプログラムに関する。

下記特許文献１には、ユーザのスケジュールに基づいて、ファイルに対するユーザのアクセス可否を判定する技術が開示されている。特許文献１では、アクセス許可時間外におけるファイルへのアクセスが拒否される。

特開２００５−２３４７２９号公報

本発明の目的は、患者に関して予定されている医療行為の関与者に対し、該患者の診療記録への閲覧権限を、該医療行為における該関与者の役割に基づいて付与することである。

上記課題を解決するための請求項１の発明は、患者に関し予定されている医療行為、に関与する医療関係者を示す関与者情報を取得する関与者取得手段と、前記関与者情報により示される医療関係者である関与者に、診療記録を記憶している診療記録記憶手段に記憶される前記患者の診療記録への閲覧権限を付与する付与手段と、を含み、前記付与手段は、前記医療行為における前記関与者の役割を示す役割情報を取得する役割取得手段と、前記役割情報により示される前記関与者の役割に応じて、前記閲覧権限の有効期間を制御する制御手段と、を含むこと、を特徴とする情報処理装置である。

また、請求項２の発明は、請求項１の発明において、診療記録記憶手段に記憶される診療記録には機密性の程度を示す機密レベルが設定され、前記付与手段は、前記患者の前記診療記録に設定された機密レベルを特定する特定手段をさらに含み、前記制御手段は、前記役割情報により示される前記関与者の役割と、前記特定手段により特定された機密レベルと、に応じて、前記閲覧権限の有効期間を制御すること、を特徴とする。

また、上記課題を解決するための請求項３の発明は、患者に関し予定されている医療行為、に関与する医療関係者を示す関与者情報を取得する関与者取得手段、前記関与者情報により示される医療関係者である関与者に、診療記録を記憶している診療記録記憶手段に記憶される前記患者の診療記録への閲覧権限を付与する付与手段、としてコンピュータを機能させるためのプログラムであって、前記付与手段は、前記医療行為における前記関与者の役割を示す役割情報を取得する役割取得手段と、前記役割情報により示される前記関与者の役割に応じて、前記閲覧権限の有効期間を制御する制御手段と、を含むことを特徴とする前記プログラムである。

請求項１、３の発明によれば、患者に関して予定されている医療行為の関与者に対し、該患者の診療記録への閲覧権限を、該医療行為における該関与者の役割に基づいて付与し、閲覧権限を医療行為に関する情報と連動させて管理することができる。

請求項２の発明によれば、患者に関して予定されている医療行為の関与者に対し、該患者の診療記録への閲覧権限を、該診療記録の機密性をさらに考慮して付与することができる。

診療記録管理装置の構成を例示する図である。診療記録記憶部の記憶内容を例示する図である。予定情報を例示する図である。医療チーム情報を例示する図である。診療記録管理装置２で実行される処理を例示するフロー図である。診療記録管理装置２で実行される処理を例示するフロー図である。重要度記憶部の記憶内容を例示する図である。設定基準情報を例示する図である。アクセス制御情報を例示する図である。

以下、本発明の実施形態の例について図面に基づき詳細に説明する。

図１は、本実施形態に係る情報処理装置である診療記録管理装置２の構成を例示する図である。本実施形態の場合、診療記録管理装置２は、病院（以下、病院Ｘと表記する）に設置され、病院Ｘに入院又は通院している患者の診療記録を管理するために用いられる。具体的には、診療記録管理装置２は、マイクロプロセッサ、主記憶、ハードディスク、ディスプレイ、操作入力部、及びネットワークインタフェースなどを備えたサーバとして実現され、主記憶には、コンピュータ読取可能な情報記憶媒体（例えば、ＤＶＤ（登録商標）−ＲＯＭ）から読み出されたプログラムが格納される。診療記録管理装置２では、マイクロプロセッサがこのプログラムに従って動作することにより、監視部２ａ、予定取得部２ｂ、アクセス制御部２ｃ、診療記録記憶部２ｄ、重要度記憶部２ｅ、レベル設定基準記憶部２ｆ、及びアクセス制御情報記憶部２ｇが実現される。なお、上記プログラムは、ネットワークを介してダウンロードされて主記憶に格納されてもよい。

後述する、監視部２ａ、予定取得部２ｂ、及びアクセス制御部２ｃは、マイクロプロセッサを主として実現される。

また、診療記録記憶部２ｄは、ハードディスクを主として実現される。診療記録記憶部２ｄは、個々の患者の診療記録を保持している。診療記録は、例えば、カルテ、同意書、レントゲン画像、及び遺伝子配列などであり、病院Ｘに勤務する医師及び看護師により入力される。また、診療記録記憶部２ｄは、それぞれの診療記録の機密レベルを表す機密レベル情報も保持している。機密レベルは、診療記録の機密性の程度を「１」〜「３」の３段階で表す。診療記録の機密性が高いほど、診療記録の機密レベルは高くなる。また、診療記録記憶部２ｄは、それぞれの診療記録の種別も保持している。機密レベル情報及び種別は、診療記録の入力の際に、併せて入力される。図２に、診療記録記憶部２ｄの記憶内容を例示した。同図に示すように、診療記録記憶部２ｄは、患者に関連づけて、その患者の診療記録を保持している。すなわち、患者の患者ＩＤに関連づけて、その患者の診療記録の診療記録ＩＤを保持している。また、診療記録の診療記録ＩＤに関連づけて、その診療記録の機密レベルを表す機密レベル情報を保持している。また、診療記録の種別も保持している。括弧内に、診療記録の種別が示されている。

また、重要度記憶部２ｅ、レベル設定基準記憶部２ｆ、及びアクセス制御情報記憶部２ｇは、診療記録記憶部２ｄと同様に、ハードディスクを主として実現される。これらに記憶される情報については後述する。

図１に示すように、上述した診療記録管理装置２と、病院Ｘに勤務する医療関係者に利用されるクライアント装置４と、データベースサーバ６と、により診療記録管理システム１が構成される。診療記録管理装置２と、クライアント装置４と、データベースサーバ６と、はネットワークを介してデータ授受可能である。

クライアント装置４は、患者を診療した医師又は看護師が、診療結果を診療記録として診療記録管理装置２に記録するために用いられる。また、クライアント装置４は、医師又は看護師が診療記録管理装置２にアクセスし、患者の診療記録を閲覧するためにも用いられる。

また、クライアント装置４は、患者の主治医が、患者に対して行う医療行為の予定をデータベースサーバ６に登録するためにも用いられる。具体的には、主治医は、データベースサーバ６にアクセスし、患者の患者ＩＤと、その患者に対して行う医療行為の種別を示す医療行為情報と、その医療行為の実施日を示す実施日情報と、その医療行為を行う医療チームのチームＩＤと、を入力する。その結果、主治医により入力された情報を含む予定情報がデータベースサーバ６に登録される。図３に、データベースサーバ６に保持される予定情報を例示した。図示していないが、予定情報には、その予定情報に固有の予定ＩＤが付与される。

なお、本実施形態の場合、予め定められた複数の医療チームそれぞれのメンバーを示す医療チーム情報がデータベースサーバ６に保持されており、この医療チーム情報が提示される。そのため、主治医は、医療チーム情報を参照しながら、患者に対して行う医療行為に適した一の医療チームを選択することで、医療チームの入力を行う。図４に、医療チーム情報を例示した。同図に示すように、医療チーム情報は、医療チームのチームＩＤと、その医療チームのメンバーを示すメンバー情報と、を関連づけて保持する。なお、メンバー情報は、括弧内に示すように、メンバーのそれぞれの医療チームにおける役割も保持している。

こうして、患者に対して行う医療行為の予定が登録される。患者に対して行う医療行為の予定が登録されると、医療チームのメンバーそれぞれに対して、その患者の診療記録の閲覧権限が付与される。

ところで、診療記録は、そもそも個人のプライバシーに関わる情報（特に、遺伝子配列）であるため、特別な事情がない限り、閲覧権限の有効期間は短いほうが望ましい。この点、この診療記録管理システム１では、医療行為にあたるメンバーそれぞれの事情を考慮の上で、各メンバーに付与される閲覧権限の有効期間が制御されるようになっている。すなわち、メンバーそれぞれの役割を考慮の上で、有効期間が制御される。そのため、例えば、診療記録を頻繁に閲覧する必要性がある役割のメンバーに対しては比較的長期の閲覧権限が付与され、診療記録を頻繁に閲覧する必要性がそれほどない役割のメンバーに対しては比較的短期の閲覧権限が付与されるようになっている。

以下、この点について説明する。

図５は、診療記録管理装置２で実行される処理を例示するフロー図である。診療記録管理装置２では、監視部２ａ（図１参照）により、データベースサーバ６への予定情報の登録が監視されている。図５に示す処理は、データベースサーバ６に予定情報が登録された場合に実行される。

以下、データベースサーバ６に登録された予定情報のことを、予定情報Ｘと表記して図５を説明する。なお、ここでは、予定情報Ｘは、患者Ｘに対して行われる医療行為Ｘの予定が登録されたときの予定情報であるものとする。そのため、予定情報Ｘには、患者Ｘの患者ＩＤ、医療行為Ｘを示す医療行為情報が含まれる。

まず、予定取得部２ｂ（関与者取得手段、役割取得手段）は、患者Ｘに対して医療行為Ｘを実行する医療チームのメンバーと、メンバーの役割と、を特定する（Ｓ１０１）。すなわち、予定取得部２ｂは、予定情報Ｘをデータベースサーバ６から取得し、予定情報Ｘに含まれるチームＩＤを取得する。そして、予定取得部２ｂは、医療チーム情報をデータベースサーバ６から取得し、取得したチームＩＤに関連づけられたメンバー情報を取得する。

また、アクセス制御部２ｃは、患者Ｘの診療記録を特定する（Ｓ１０２）。すなわち、アクセス制御部２ｃは、予定情報Ｘに含まれる患者Ｘの患者ＩＤに関連づけられた診療記録ＩＤを診療記録記憶部２ｄから読み出す。

そして、アクセス制御部２ｃ（付与手段）は、各メンバーに、各診療記録に対する閲覧権限を付与する（Ｓ１０３）。この際、アクセス制御部２ｃは、メンバーの役割と、診療記録の機密レベルと、を考慮して閲覧権限を付与する。具体的には、図６に例示するフロー図の処理が、メンバーと診療記録との組み合わせの各々について実行される。以下、図６に示す処理を、メンバーＸに診療記録Ｘに対する閲覧権限を付与する場合を例に取り上げて説明する。

まず、アクセス制御部２ｃ（特定手段）は、診療記録Ｘの機密レベルを特定する（Ｓ２０１）。すなわち、アクセス制御部２ｃは、診療記録Ｘの診療記録ＩＤに関連づけられた機密レベル情報を、診療記録記憶部２ｄから読み出す。

また、アクセス制御部２ｃは、メンバーＸの役割から、メンバーＸの医療行為Ｘにおける重要度を特定する（Ｓ２０２）。具体的には、重要度記憶部２ｅに、役割に関連づけてその役割の重要度を示す重要度情報が予め記憶されている。図７に、重要度記憶部２ｅの記憶内容を例示した。そこで、アクセス制御部２ｃは、Ｓ２０２のステップにおいて、メンバーＸの役割に関連づけられた重要度情報を重要度記憶部２ｅから読み出す。

そして、アクセス制御部２ｃ（付与手段）は、Ｓ２０３及びＳ２０４の処理を実行することにより、メンバーＸに対して、診療記録Ｘへの閲覧権限を、メンバーＸの重要度と診療記録Ｘの機密レベルとに基づいて付与する。こうすることにより、アクセス制御部２ｃ（制御手段）は、メンバーＸの重要度と診療記録Ｘの機密レベルとに応じた強さの閲覧権限を、メンバーＸに対して付与する。

本実施形態の場合、レベル設定基準記憶部２ｆに、設定基準情報が記憶されている。図８に、設定基準情報を例示した。同図に示すように、設定基準情報は、重要度と機密レベルとの組み合わせに関する条件に関連づけて、閲覧権限の権限レベルを保持している。本実施形態の場合、権限レベル「１」の閲覧権限の有効期間は、所定の開始トリガーイベントの発生時から所定の終了トリガーイベントの発生時までである。開始トリガーイベントの例として、レントゲン撮影のオーダー発生があげられる。また、終了トリガーイベントの例として、レントゲン撮影の終了があげられる。

また、権限レベル「２」の閲覧権限の有効期間は、医療行為Ｘの実施日の三日前から一週間である。また、権限レベル「３」の閲覧権限の有効期間は、医療行為Ｘの実施日の三日前から退院までである。また、権限レベル「ＭＡＸ」の閲覧権限の有効期間は、退院後五年経過時までである。

Ｓ２０３及びＳ２０４では、この設定基準情報に基づき、いずれかの権限レベルの閲覧権限が、メンバーＸに対して付与される。

すなわち、アクセス制御部２ｃ（付与手段、制御手段）は、メンバーＸの重要度と診療記録Ｘの機密レベルとに基づいて、メンバーＸに付与する閲覧権限の権限レベルを決定する（Ｓ２０３）。具体的には、アクセス制御部２ｃは、設定基準情報を参照し、メンバーＸの重要度と診療記録Ｘの機密レベルとの組み合わせが満足する条件に関連づけられた権限レベルを、レベル設定基準記憶部２ｆから読み出す。

そして、アクセス制御部２ｃ（付与手段）は、Ｓ２０３で決定された権限レベルの、診療記録Ｘに対する閲覧権限を、メンバーＸに対して付与する（Ｓ２０４）。本実施形態の場合、アクセス制御情報記憶部２ｇに、アクセス制御情報がユーザごとに記憶されている。図９に、メンバーＸのアクセス制御情報を例示した。同図に示すように、アクセス制御情報は、メンバーＸのユーザＩＤに関連づけて、メンバーＸが閲覧権限を有している診療記録それぞれのエントリを保持している。エントリは、診療記録の診療記録ＩＤと、閲覧権限の権限レベルと、備考情報と、を含む。メンバーＸのアクセス制御情報に基づいて、メンバーＸによる診療記録へのアクセスが制御される。なお、診療記録の閲覧権限の有効期間が過ぎると、その診療記録のエントリは削除される。

Ｓ２０４では、アクセス制御部２ｃは、メンバーＸのアクセス制御情報を更新することにより、診療記録Ｘに対する閲覧権限をメンバーＸに対して付与する。すなわち、アクセス制御部２ｃは、メンバーＸのユーザＩＤに、診療記録Ｘのエントリを新たに関連づける。より詳しくは、アクセス制御部２ｃは、診療記録Ｘの診療記録ＩＤと、Ｓ２０３で決定した権限レベルと、備考情報と、を含むエントリを、メンバーＸのユーザＩＤに関連づける。なお、Ｓ２０３で決定した権限レベルが「２」でも「３」でもない場合、備考情報は「ｎｕｌｌ」に設定され、それ以外の場合、予定情報Ｘに含まれる実施日情報が備考情報として用いられる。

なお、本発明の実施形態は、上記実施形態だけに限らない。

例えば、図５に示す処理は、予定情報が登録された場合だけでなく、定期的に行われてもよい。また、例えば、データベースサーバ６を省略してもよい。この場合、データベースサーバ６に保持される情報を、診療記録管理装置２が保持すればよい。

１診療記録管理システム、２診療記録管理装置、２ａ監視部、２ｂ予定取得部、２ｃアクセス制御部、２ｄ診療記録記憶部、２ｅ重要度記憶部、２ｆレベル設定基準記憶部、２ｇアクセス制御情報記憶部、４クライアント装置、６データベースサーバ。

Claims

患者に対する医療行為の関与者を示す関与者情報を取得する手段と、
前記関与者情報が示す関与者に、機密性の程度を示す機密レベルが設定された前記患者の診療記録への閲覧権限を付与する手段と、
前記医療行為における前記関与者の役割を示す役割情報を取得する手段と、
前記役割情報が示す前記関与者の役割と前記患者の診療記録に設定された機密レベルとに応じて、前記閲覧権限の有効期間を制御する手段とを有する情報処理装置。
患者に対する医療行為の関与者を示す関与者情報を取得する手段、
前記関与者情報が示す関与者に、機密性の程度を示す機密レベルが設定された前記患者の診療記録への閲覧権限を付与する手段、
前記医療行為における前記関与者の役割を示す役割情報を取得する手段、
前記役割情報が示す前記関与者の役割と前記患者の診療記録に設定された機密レベルとに応じて、前記閲覧権限の有効期間を制御する手段、としてコンピュータを機能させるためのプログラム。