JP5606897B2 - 医用画像診断装置、医用情報表示装置及び個人情報管理システム - Google Patents

医用画像診断装置、医用情報表示装置及び個人情報管理システム Download PDF

Info

Publication number
JP5606897B2
JP5606897B2 JP2010286760A JP2010286760A JP5606897B2 JP 5606897 B2 JP5606897 B2 JP 5606897B2 JP 2010286760 A JP2010286760 A JP 2010286760A JP 2010286760 A JP2010286760 A JP 2010286760A JP 5606897 B2 JP5606897 B2 JP 5606897B2
Authority
JP
Japan
Prior art keywords
information
personal
personal information
unit
input
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2010286760A
Other languages
English (en)
Other versions
JP2011150699A (ja
Inventor
伸行 小沼
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Canon Medical Systems Corp
Original Assignee
Toshiba Corp
Toshiba Medical Systems Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba Medical Systems Corp filed Critical Toshiba Corp
Priority to JP2010286760A priority Critical patent/JP5606897B2/ja
Publication of JP2011150699A publication Critical patent/JP2011150699A/ja
Application granted granted Critical
Publication of JP5606897B2 publication Critical patent/JP5606897B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B8/00—Diagnosis using ultrasonic, sonic or infrasonic waves
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/0002—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B8/00—Diagnosis using ultrasonic, sonic or infrasonic waves
    • A61B8/46—Ultrasonic, sonic or infrasonic diagnostic devices with special arrangements for interfacing with the operator or the patient
    • A61B8/467—Ultrasonic, sonic or infrasonic diagnostic devices with special arrangements for interfacing with the operator or the patient characterised by special input means
    • A61B8/468—Ultrasonic, sonic or infrasonic diagnostic devices with special arrangements for interfacing with the operator or the patient characterised by special input means allowing annotation or message recording
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B8/00—Diagnosis using ultrasonic, sonic or infrasonic waves
    • A61B8/56—Details of data transmission or power supply
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B8/00—Diagnosis using ultrasonic, sonic or infrasonic waves
    • A61B8/56—Details of data transmission or power supply
    • A61B8/565—Details of data transmission or power supply involving data transmission via a network
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H30/00—ICT specially adapted for the handling or processing of medical images
    • G16H30/20—ICT specially adapted for the handling or processing of medical images for handling medical images, e.g. DICOM, HL7 or PACS
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H50/00—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics
    • G16H50/20—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics for computer-aided diagnosis, e.g. based on medical expert systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Landscapes

  • Health & Medical Sciences (AREA)
  • Engineering & Computer Science (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Public Health (AREA)
  • Physics & Mathematics (AREA)
  • Biomedical Technology (AREA)
  • Pathology (AREA)
  • Animal Behavior & Ethology (AREA)
  • Surgery (AREA)
  • Nuclear Medicine, Radiotherapy & Molecular Imaging (AREA)
  • Veterinary Medicine (AREA)
  • Radiology & Medical Imaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Heart & Thoracic Surgery (AREA)
  • Biophysics (AREA)
  • Molecular Biology (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Epidemiology (AREA)
  • Primary Health Care (AREA)
  • Bioethics (AREA)
  • Computing Systems (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Ultra Sonic Daignosis Equipment (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Description

本発明の実施形態は、医用画像診断装置、医用情報表示装置及び個人情報管理システムに係り、特に被検体の個人情報を保護する医用画像診断装置、医用情報表示装置及び個人情報管理システムに関する。
超音波診断装置は、被検体内に超音波を送波し、被検体内の組織の音響インピーダンスの差異によって生ずる反射波を検出して電気信号に変換することにより画像データを得るもので、近年、様々な医療分野で利用されている。この超音波診断装置では、超音波プローブを被検体の体表に接触させるだけの簡単な操作でリアルタイムに画像データが得られるため、心臓、血管、腹部、泌尿器、産婦人科等の検査に広く用いられている。
ところで、超音波診断装置は、移動が可能なものの、その大きさや重さ等の点から病院等の医療施設外には容易に持出すことができない装置が一般的である。そして、検査を行うために入力される被検体を識別する氏名、生年月日、性別等の個人情報、その検査により得られた画像データ、医師の診断に関するコメント等の情報を保管することができるようになっている。
近年、超音波診断装置は小型化が可能となり、例えばノートパソコンサイズで持ち運びが可能な可搬型の超音波診断装置が知られている（例えば、特許文献１参照。）。この可搬型の超音波診断装置は、これまでの大型の超音波診断装置に比べて持ち運びが容易であるため、医療施設内だけでなく医療施設外に持ち出して利用する機会が増えてくる。
特開２００８−２５３６０３号公報
しかしながら、医療施設外での利用機会が増えると、操作中に操作者以外の部外者の目に触れて個人情報が漏洩する問題がある。また、盗難等により紛失し、内部に保存されている個人情報が部外者に閲覧されて漏洩する問題がある。
また、近年は医療施設における病院情報システムより、医療行為の実施内容を指示する医療オーダを携帯型情報端末に無線送信して医療従事者に医療オーダを伝達するようなシステムや、前述の可般型よりも大型の超音波診断装置や、小型のＸ線画像診断装置、Ｘ線ＣＴ装置等の医用画像診断装置を載せて、現場から搬送先までの間に適切な処理が受けられるドクターカーなども普及しており、医療施設外において患者の個人情報を扱う機会が増えているため、個人情報の漏洩はますます問題となっている。
本発明は、上記問題点を解決するためになされたもので、個人情報の漏洩を防ぐことができる医用画像診断装置、医用情報表示装置及び個人情報保護システムを提供することを目的とする。
上記問題を解決するために、実施形態の医用画像診断装置は、検査を行う被検体の画像
データを生成する医用画像診断装置において、前記被検体の個人情報を入力する入力手段
と、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サー
バに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると
判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信
し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個
人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保
管する検査情報記憶手段とを備える。
また、実施形態の医用情報表示装置は、検査を行う被検体の医療情報を表示可能な医用情報表示装置において、前記被検体の個人情報を入力する入力手段と、前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え、前記入力手段により前記被検体の個人情報が入力された場合、前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを判定し、前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、更に、前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、当該個人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段とを備える。
また、実施形態の個人情報管理システムは、検査を行う被検体の画像データを生成する医用画像診断装置、及びこの医用画像診断装置とネットワークを介して接続された前記被検体の個人情報を保管する個人情報管理サーバを備えた個人情報保護システムにおいて、前記医用画像診断装置は、前記被検体の個人情報の入力する入力手段と、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信可能であるか否かを判定する判定手段と、前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信する通信手段と、前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え、前記個人情報管理サーバは、前記個人識別情報を発行する個人識別情報発行手段と、前記個人識別情報発行手段により発行された前記個人識別情報、及びこの個人識別情報により識別される個人情報を保管する個人情報記憶手段と、前記医用画像診断装置から送信された個人情報を、前記ネットワークを介して受信し、この受信に応じて前記個人識別情報発行手段により発行された前記個人識別情報を、前記ネットワークを介して前記医用画像診断装置に返信する通信手段とを備える。
第１の実施形態による個人情報保護システムの構成を示すブロック図。 第１の実施形態に係る個人情報保護システムの検査における動作を示すフローチャート。 第１の実施形態に係る個人情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。 第１の実施形態に係る個人識別情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。 第１の実施形態に係る特定の患者の個人情報に対応する検査情報を、超音波診断装置から医療施設内のネットワークに接続されている画像サーバへ転送する動作を示すフローチャート。 第１の実施形態に係る特定の患者の個人情報に対応する検査情報を、医療施設内のネットワークに接続されている画像サーバから超音波診断装置へ転送する動作を示すフローチャート。 第２の実施形態による個人情報保護システムの構成を示すブロック図。 第２の実施形態に係る個人情報保護システムの検査における動作を示すフローチャート。 第２の実施形態に係る個人情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。 第２の実施形態に係る個人識別情報の入力に応じて個人情報保護システムの検査情報を出力する動作を示すフローチャート。
本発明の実施形態を説明する。
（第１の実施形態）
以下に、超音波診断装置を用いた個人情報保護システムの実施形態を、図１乃至図４を参照して説明する。
図１は、本実施形態に係る個人情報保護システム５００の構成を示したブロック図である。この個人情報保護システム５００は、持ち出し可能に病院等の医療施設内に配置され、被検体Ｐの検査を行う可搬型の超音波診断装置１０１乃至１０Ｍを備えている。また、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍで検査される被検体Ｐの氏名、生年月日、性別等の個人情報を特定不可能に識別する個人識別情報の発行や、発行された個人識別情報及びこの個人識別情報で識別される個人情報の保管等を行う個人情報管理サーバ２００を備えている。更に、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍによる検査を受け付けるために被検体Ｐの個人情報の入力が行われる前記医療施設内に配置された端末装置３０１乃至３０Ｎを備えている。
先ず、超音波診断装置１０１について説明する。なお、各超音波診断装置１０２乃至１０Ｍは、超音波診断装置１０１と同様の構成であるので、その説明を省略する。
超音波診断装置１０１は、被検体Ｐに対して超音波の送受波を行なう超音波プローブ１０と、超音波プローブ１０に対して超音波駆動信号の送信及び超音波受信信号の受信を行なう送受信部１１と、送受信部１１からの受信信号を処理してＢモードデータやドプラデータ等を生成する信号処理部１２と、信号処理部１２で生成されたＢモードデータやドプラデータ等からＢモード画像データやドプラ画像データ等の画像データを生成する画像データ生成部１３とを備えている。
また、超音波診断装置１０１は、画像データ生成部１３で生成された画像データを表示する表示部１４と、被検体Ｐの検査を受け付けるための個人情報の入力や、画像データ生成部１３で生成された画像データに対するコメントの入力等を行う入力部１５と、入力部１５から入力された個人情報を保護するための処理を行う個人情報処理部２０とを備えている。
更に、超音波診断装置１０１は、被検体Ｐの検査により画像データ生成部１３で生成された画像データやこの画像データに対するコメント等を含む検査結果の情報（検査情報）及びこの検査情報に関連する個人情報管理サーバ２００で発行された個人識別情報を保管する検査情報記憶部３０と、上述した各ユニットを制御するシステム制御部５０とを備えている。
超音波プローブ１０は、被検体Ｐの体表面にその先端部を接触させて超音波の送受波を行なうものであり、例えば一次元に配列された複数の圧電振動子を有している。この圧電振動子は、送受信部１１からの超音波駆動信号を超音波に変換して被検体Ｐに送波し、この送波により被検体Ｐから反射して受波した超音波を超音波受信信号に変換する。そして、変換した超音波受信信号を送受信部１１に出力する。
送受信部１１は、超音波プローブ１０で超音波を発生させるための超音波駆動信号を生成する。また、超音波プローブ１０の圧電振動子から得られる複数チャンネルの超音波受信信号を整相加算して１つに纏めて信号処理部１２に出力する。
信号処理部１２は、送受信部１１から出力された信号を処理してＢモードデータやドプラデータ等の種々のデータを生成する。そして、生成したＢモードデータやドプラデータ等を画像データ生成部１３に出力する。
画像データ生成部１３は、信号処理部１２から出力されたＢモードデータやドプラデータ等を走査変換してＢモード画像データやドプラ画像データ等の画像データを生成する。そして、生成した画像データを表示部１４や検査情報記憶部３０に出力する。
表示部１４は、液晶パネル又はＣＲＴなどを備え、画像データ生成部１３で生成された画像データや、検査情報記憶部３０に保管された検査情報を表示する。
入力部１５は、ボタン、スイッチ、キーボード、トラックボール、マウス等の入力デバイスを備えている。そして、画像データを生成するための撮像条件（ゲイン、視野深度、送信周波数、集束位置、パルス繰り返し周波数、生成モードなど）を入力する。また、検査受付時に被検体Ｐの個人情報を入力する。また、画像データ生成部１３で生成された画像データに対するコメントを入力する。また、検査情報記憶部３０に保管された検査情報を表示部１４に表示させるために、その検査情報の検査対象である被検体Ｐの個人情報や検査情報記憶部３０に保管された個人識別情報を入力する。
個人情報処理部２０は、各端末装置３０１乃至３０Ｎから送信された個人情報や入力部１５から入力された個人情報を暗号化する暗号化部２１と、個人情報管理サーバ２００と通信が可能な状態であるか否かの情報（通信情報）を取得する通信情報取得部２２と、超音波診断装置１０１の位置情報を例えばＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）や無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用して取得する位置情報取得部２３とを備えている。
また、個人情報処理部２０は、暗号化部２１で暗号化された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定し、送信可能であると判定した個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、保存するメモリ２４ａを有する判定する判定部２４とを備えている。
更に、個人情報処理部２０は、検査情報記憶部３０に保管された検査情報に、個人情報管理サーバ２００で発行される個人識別情報を関連付けて保管し、検査情報記憶部３０へ保管するまでの間、その個人識別情報を保存するメモリを有する個人識別情報管理部２５を備えている。
更にまた、個人情報処理部２０は、ネットワーク４００を介して個人情報管理サーバ２００や各端末装置３０１乃至３０Ｎと通信が可能な通信部２６と、入力部１５からの個人識別情報の入力に応じて、個人情報管理サーバ２００からネットワーク４００を介して通信部２６に返信される暗号化された個人情報を復号化する復号化部２７とを備えている。
そして、通信部２６は、検査受付時に各端末装置３０１乃至３０Ｎから入力され、ネットワーク４００を介して送信される個人情報を受信し、受信した個人情報を暗号化部２１へ出力する。また、暗号化部２１で暗号化された個人情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される個人識別情報を受信する。更に、入力部１５から入力される検査情報記憶部３０に保管された個人識別情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される暗号化された個人情報を受信する。
検査情報記憶部３０は、ハードディスク等を備え、検査毎に画像データ生成部１３で生成された画像データやこの画像データに対して入力部１５から入力されたコメントを含む検査情報や、この検査情報に関連する個人情報管理サーバ２００で発行された個人識別情報を保管する。
システム制御部５０は、ＣＰＵと記憶回路を備え、各端末装置３０１乃至３０Ｎから送信される個人情報や、入力部１５から入力される個人情報や撮像条件等の入力情報に基づいて、送受信部１１、信号処理部１２、画像データ生成部１３、表示部１４、個人情報処理部２０、及び検査情報記憶部３０の制御やシステム全体の制御を行なう。
次に、個人情報管理サーバ２００について説明する。
個人情報管理サーバ２００は、超音波診断装置１０１における個人情報処理部２０の通信部２６からネットワーク４００を介して送信される暗号化された個人情報や個人識別情報を受信する通信部２０１と、通信部２０１で受信した個人情報を復号化する復号化部２０２と、復号化部２０２で復号化された個人情報を特定不可能に識別する個人識別情報を発行する個人識別情報発行部２０３とを備えている。
また、個人情報管理サーバ２００は、個人識別情報発行部２０３で発行された個人識別情報を復号化部２０２で復号化された個人情報と共に保管する個人情報記憶部２０４と、復号化部２０２で復号化された個人情報に関連する個人識別情報や通信部２０１で受信した個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索する検索部２０５とを備えている。
更に、個人情報管理サーバ２００は、検索部２０５で検索された個人情報を暗号化する暗号化部２０６と、通信部２０１、復号化部２０２、個人識別情報発行部２０３、個人情報記憶部２０４、検索部２０５、及び暗号化部２０６とを制御する制御部２０７とを備えている。
そして、通信部２０１は、超音波診断装置１０１からの検査受付時の入力された個人情報の送信に応じて、個人識別情報発行部２０３で発行された個人識別情報を、ネットワーク４００を介して超音波診断装置１０１に返信する。また、超音波診断装置１０１からの検査情報を表示させるために入力された個人情報の送信に応じて、検索部２０５で検索されたその個人情報を識別する個人識別情報を、ネットワーク４００を介して超音波診断装置１０１へ返信する。更に、超音波診断装置１０１からの検査情報を表示させるために入力された個人識別情報の送信に応じて、暗号化部２０６で暗号化された個人情報及びこの個人情報を識別する個人識別情報を、ネットワーク４００を介して超音波診断装置１０１へ返信する。
このように、各端末装置３０１乃至３０Ｎ又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。
以下、図１乃至図３を参照して、個人情報保護システム５００の動作の一例を説明する。図２は、個人情報保護システム５００の検査における動作を示すフローチャートである。また、図３及び図４は、個人情報保護システム５００の検査情報を出力する動作を示すフローチャートである。そして、図３は個人情報の入力に応じて検査情報を出力する動作を示すフローチャートであり、図４は個人識別情報の入力に応じて検査情報を出力する動作を示すフローチャートである。
先ず、検査を行うときの動作について説明する。
図２において、超音波診断装置１０１で被検体Ｐの検査を行うために、例えば超音波診断装置１０１の入力部１５から被検体Ｐの個人情報が入力されると、個人情報保護システム５００は検査の動作を開始する（ステップＳ１）。
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０及び検査情報記憶部３０に検査の受付を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ２）。
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ３）。
判定部２４は、暗号化部２１から出力された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、メモリ２４ａに保存している個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
なお、ＲＦＩＤや無線ＬＡＮを利用した場合、医療施設内でもアクセスポイントが見つからないときには、医療施設外と判定する。
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ４のはい）、ステップＳ５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ４のいいえ）、ステップＳ３へ戻る。
ここで、超音波診断装置１０１が例えば医療施設外にある状態から、超音波診断装置１０１が医療施設内にある状態に変化したとき、ネットワーク４００との接続を試み、個人情報管理サーバ２００と通信が可能な状態になったとき、ステップＳ５へ移行する。
ステップＳ４の「はい」の後に、判定部２４は、メモリ２４ａに保存している個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ５）。
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信し、受信した個人情報を復号化部２０２へ出力する（ステップＳ６）。
復号化部２０２は、通信部２０１から出力された個人情報を復号化し、復号化した個人情報を個人識別情報発行部２０３へ出力する（ステップＳ７）。
個人識別情報発行部２０３は、復号化部２０２から出力された個人情報に対してこの個人情報を特定不可能に識別する個人識別情報を発行し、発行した個人識別情報を通信部２０１に出力すると共に、発行した個人識別情報及びこの識別情報で識別される復号化部２０２で復号化された個人情報を個人情報記憶部２０４に出力する（ステップＳ８）。
個人情報記憶部２０４は、個人識別情報発行部２０３から出力された個人識別情報及び個人情報を保管する（ステップＳ９）。
このように、入力部１５から入力された個人情報を超音波診断装置１０１外の個人情報管理サーバ２００に保管することにより、医療施設内外における超音波診断装置１０１からの個人情報の漏洩を防ぐことができる。そして、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、個人識別情報発行部２０３から出力された個人識別情報を返信する（ステップＳ１０）。
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１１）。
入力部１５から個人情報が入力され、その個人情報を有する被検体Ｐの検査を開始する操作が入力部１５から行われると、信号処理部１２は、送受信部１１から出力される受信信号を処理して例えばＢモードデータを生成して画像データ生成部１３に出力する。画像データ生成部１３は、信号処理部１２から出力されたＢモードデータからＢモード画像データを生成して表示部１４にリアルタイムに表示する。そして、表示部１４に検査に有用なＢモード画像データが表示されたときに入力部１５から静止操作が行われると、画像データ生成部１３は、静止操作が行われたときのＢモード画像データを含む検査情報を検査情報記憶部３０に保管する。
個人識別情報管理部２５は、通信部２６から出力された個人識別情報を表示部１４に表示する。また、通信部２６から出力された個人識別情報をこの個人識別情報で識別される個人情報を有する被検体Ｐの検査情報に関連付けて検査情報記憶部３０に保管する（ステップＳ１２）。
ここで、例えば超音波診断装置１０１が医療施設外に持ち出されて検査が行われ、検査が終了した後に医療施設内に戻される場合、検査情報記憶部３０に検査情報が保管された後に、通信部２６から出力される個人識別情報を表示部１４に表示すると共にその検査情報に関連付けて検査情報記憶部３０に保管する。
また、医療施設内で超音波診断装置１０１による検査が行われる場合、通信部２６から出力された個人識別情報を内部のメモリに保存した後に、その個人識別情報で識別される個人情報を有する被検体Ｐの検査情報が検査情報記憶部３０に保管され、保管された検査情報に関連付けてメモリに保存した個人識別情報を検査情報記憶部３０に保管する。
このように、個人識別情報を検査情報に関連付けて保管することにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
個人識別情報が保管された後、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１３）。
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、メモリ２４ａに暗号化して保存することにより、医療施設内外に関らず操作中に操作者以外の部外者の目に触れて個人情報が漏れるのを防ぐことができる。
個人情報が消去された後、個人情報保護システム５００は、検査の動作を終了する（ステップＳ１４）。
尚、入力部１５によって入力された個人情報は、検査終了前に個人情報管理サーバ２００側へ送信されるが、本願はそれに限定されるものではなく、検査の開始時に個人情報は個人情報管理サーバ２００側へ送信されてもよいものとする。
次に、個人情報の入力に応じて検査情報を出力するときの動作について説明する。
図３は、個人情報の入力に応じて個人情報保護システム５００の検査情報を出力する動作を示したフローチャートである。超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から個人情報を入力する操作が行われると、個人情報保護システム５００は検査情報を出力する動作を開始する（ステップＳ２１）。
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ２２）。
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ２３）。
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ２４のはい）、ステップＳ２５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ２４のいいえ）、ステップＳ２３へ戻る。
ステップＳ２４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ２５）。
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ２６）。
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ２７）。
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する（ステップＳ２８）。
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ２９）。
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ３０）。
個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を表示部１４に表示する（ステップＳ３１）。
表示部１４に表示された検査情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ３２）。
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することにより、医療施設内外に関らず操作中に部外者の目に触れて個人情報が漏れるのを防ぐことができる。
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、検査情報の出力動作を終了する（ステップＳ３３）。
ところで、検査情報の出力は、個人情報の入力以外に、個人識別情報を入力することにより出力することができる。以下では、個人識別情報の入力に応じて検査情報を出力するときの動作について説明する。
図４は、個人識別情報の入力に応じて個人情報保護システム５００の検査情報を出力する動作を示したフローチャートである。ここでは、図２のステップＳ１２において、検査情報記憶部３０に保管する個人識別情報が表示部１４に表示されたとき、その個人識別情報で識別される個人情報を有する被検体Ｐの例えばカルテに個人識別情報を記録する。そして、超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から記録した個人識別情報を入力する操作が行われると、個人情報保護システム５００は検査情報を出力する動作を開始する（ステップＳ４１）。
なお、検査情報記憶部３０に保管された個人識別情報の一覧を表示部１４に表示させ、表示された一覧の中から記録した個人識別情報を入力部１５から選択して入力するように実施してもよい。
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ４２）。
判定部２４は、入力部１５から入力出力された個人識別情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、入力された個人識別情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ４３のはい）、ステップＳ４４へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ４３のいいえ）、ステップＳ４２へ戻る。
ステップＳ４３の「はい」の後に、判定部２４は、個人識別情報を継続して保存すると共にその個人識別情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人識別情報を送信する（ステップＳ４４）。
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人識別情報を受信する（ステップＳ４５）。
通信部２０１は、超音波診断装置１０１から受信した個人識別情報を検索部２０５へ出力する。検索部２０５は、通信部２０１から出力された個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人情報及びこの個人情報に関連する個人識別情報を暗号化部２０６へ出力する（ステップＳ４６）。
暗号化部２０６は、検索部２０５から出力された個人情報を暗号化し、暗号化した個人情報及びこの個人情報に関連する個人識別情報を通信部２０１へ出力する（ステップＳ４７）。
通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、暗号化部２０６から出力された個人情報及び個人識別情報を返信する（ステップＳ４８）。
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人情報及び個人識別情報を受信し、受信した個人情報及び個人識別情報を復号化部２７へ出力する（ステップＳ４９）。
復号化部２７は、通信部２６から出力された個人情報を復号化し、復号化した個人情報及びこの個人情報で識別される個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ５０）。
個人識別情報管理部２５は、復号化部２７から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を復号化された個人情報と共に表示部１４に表示する（ステップＳ５１）。
表示部１４に表示された検査情報及び個人情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人識別情報を消去する（ステップＳ５２）。
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、検査情報の出力動作を終了する（ステップＳ５３）。
更に、医師等が医療施設外にて特定の患者について行った検査の検査情報を医療施設に持ち帰った際、またその特定の患者の往診のために、医療施設外にその患者について既に行なわれた検査情報を参考情報として持ち出す際の動作について説明する。
図５は、超音波診断装置１０１の入力部１５から入力された特定の患者の個人情報に対応する検査情報を、検査情報記憶部３０から医療施設内のネットワーク４００に接続されている画像サーバ（図示しない）へ転送する動作を示したフローチャートである。
医師等が医療施設外にて特定の患者について行った検査の検査情報を医療施設に持ち帰った際、超音波診断装置１０１の入力部１５から検査情報を医療施設内のネットワーク４００に接続されている画像サーバへ転送したい患者の個人情報を入力する操作が行われると、個人情報保護システム５００は、その特定の患者の検査情報が超音波診断装置１０１の検査情報記憶部３０から画像サーバへ出力される動作を開始する。（ステップＳ６１）。
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０に個人情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ６２）。
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ６３）。
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ６４のはい）、ステップＳ６５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ６４のいいえ）、ステップＳ６３へ戻る。
ステップＳ６４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ６５）。
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ６６）。
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ６７）。
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する。通信部２０１は、ネットワーク４００を介して超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ６８）。
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する。個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を個人識別情報とともに、通信部２６へ出力する（ステップＳ６９）。
通信部２６は、入力された個人識別情報および検査情報を個人情報管理サーバ２００の通信部２０１へ出力する。通信部２０１は、入力された個人識別情報および検査情報を医療施設内のネットワーク４００に接続されている画像サーバへ出力し、画像サーバはその個人識別情報および検査情報を保存する（ステップＳ７０）。
画像サーバへの個人識別情報および検査情報の保存が完了すると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ７１）。
また、システム制御部５０は検査情報記憶部３０に画像サーバへ転送した検査情報と個人識別情報を消去するよう指示し、検査情報記憶部３０は、その検査情報と個人識別情報の消去を実行する（ステップＳ７２）。
そして、システム制御部５０が検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、特定の患者の検査情報および個人識別情報を超音波診断装置１０１の検査情報記憶部３０から画像サーバへ出力される動作を終了する（ステップＳ７３）。
次に、特定の患者の往診のために、その患者について既に行なわれた検査情報を参考情報として往診現場まで持ち出す際の動作について説明する。
図６は、超音波診断装置１０１の入力部１５から入力された特定の患者の個人情報に対応する検査情報を、医療施設内のネットワーク４００に接続されている画像サーバから超音波診断装置１０１の検査情報記憶部３０へ転送する動作を示したフローチャートである。
特定の患者の往診のために、その患者について既に行なわれた検査情報を参考情報として往診現場まで持ち出す際、超音波診断装置１０１の入力部１５から検査情報を持ち出したい患者の個人情報を入力する操作が行われると、個人情報保護システム５００は、その特定の患者の検査情報が画像サーバから超音波診断装置１０１の検査情報記憶部３０へ出力される動作を開始する。（ステップＳ８１）。
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０に個人情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ８２）。
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ８３）。
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１が医療施設内にある場合（ステップＳ８４のはい）、ステップＳ８５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ８４のいいえ）、ステップＳ８３へ戻る。
ステップＳ８４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ８５）。
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ８６）。
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ８７）。
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を画像サーバへ出力する。画像サーバは、入力された個人識別情報に基づいて、その個人識別情報と関連付けて保存されている検査情報を個人識別情報とともに通信部へ出力する。通信部は、画像サーバより出力された個人識別情報と検査情報とをネットワーク４００を介して超音波診断装置１０１へ返信する（ステップＳ８８）。
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報と検査情報とを受信し、受信した個人識別情報と検査情報とを検査情報記憶部３０へ出力し、検査情報記憶部３０は、入力された検査情報を個人識別情報と関連付けて保存する。（ステップＳ８９）。
検査情報記憶部３０への個人識別情報および検査情報の保存が完了すると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ９０）。
そして、システム制御部５０が検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム５００は、特定の患者の検査情報が画像サーバから超音波診断装置１０１の検査情報記憶部３０へ出力される動作を終了する。（ステップＳ９１）。 以上述べた本実施形態によれば、検査のために各端末装置３０１乃至３０Ｎ、又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。これにより、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
また、検査のために入力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
更に、個人識別情報を検査情報に関連付けて超音波診断装置１０１内に保管することができる。これにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
更にまた、個人情報又は個人識別情報を入力することにより、超音波診断装置１０１が医療施設内にある場合にのみ検査情報、又は検査情報及び個人情報を表示部１４に表示することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
以上により、個人情報の漏洩を防ぐことが可能となり、安心して医療施設外に持ち出して検査を行うことができ、利便性の向上を図ることができる。
尚、前述の医師等が特定の患者の往診のために、医療施設外にその患者について既に行なわれた検査情報を参考情報として持ち出す際、本実施形態においては小型の超音波診断装置を例に説明したが、本願はそれに限定されず、例えばネットワーク４００を介してデータの送受信およびデータの保存が可能なものであれば実施でき、例えばノート型パソコンや携帯電話、電子書籍の閲覧等を行う携帯端末等に適用可能である。
（第２の実施形態）
以下に、超音波診断装置やＸ線画像診断装置、Ｘ線ＣＴ装置が搭載されたドクターカーと、医療施設内の個人情報管理サーバとを接続する個人情報保護システムの実施形態を、図７乃至図１０を参照して説明する。
図７は、本実施形態に係る個人情報保護システム１０００の構成を示したブロック図である。この個人情報保護システム１０００は、救急患者を収容、搬送し、医用画像診断装置を搭載したドクターカー６０１乃至６０Ｒを備えている。また、各ドクターカー６０１乃至６０Ｒに搭載されている医用画像診断装置にネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍで検査される被検体Ｐの氏名、生年月日、性別等の個人情報を特定不可能に識別する個人識別情報の発行や、発行された個人識別情報及びこの個人識別情報で識別される個人情報の保管等を行う個人情報管理サーバ２００を備えている。更に、各超音波診断装置１０１乃至１０Ｍにネットワーク４００を介して接続され、各超音波診断装置１０１乃至１０Ｍによる検査を受け付けるために被検体Ｐの個人情報の入力が行われる前記医療施設内に配置された端末装置３０１乃至３０Ｎを備えている。
先ず、ドクターカー６０１について説明する。なお、ドクターカー６０２乃至１０Ｒは、ドクターカー６０１と同様の構成であるので、その説明を省略する。
ドクターカー６０１には、図に示す例では、超音波診断装置１０１と、自車位置を検出する無線通信装置８０１とＧＰＳ受信機８０２とが搭載されている。
ドクターカー６０１に搭載されている超音波診断装置１０１の構成については、前述の第１の実施形態において説明した超音波診断装置１０１と異なる構成のユニットである通信情報取得部２２、位置情報取得部２３、通信部２６についてのみ説明を行い、その他の共通するユニットについては説明を省略する。
通信情報取得部２２は、ドクターカー６０１の無線通信装置８０１、無線回線９００を介して個人情報管理サーバ２００と通信が可能な状態であるか否かの情報（通信情報）を取得する。
位置情報取得部２３は、超音波診断装置１０１の位置情報をＧＰＳ受信機８０２にて測定されるドクターカー６０１の位置情報を取得する。
尚、位置情報取得部２３については、前述の第１の実施形態で行なっていたように、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）や無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を利用して位置情報を取得してもよい。
通信部２６は、ドクターカー６０１の車内ＬＡＮ７００に接続し、ドクターカー６０１内の無線通信装置８０１を介して、人工衛星９０１又は無線中継基地９０２を含む無線回線９００と通信を行う。そして、通信部２６は、この無線回線９００を介して、検査受付時に各端末装置３０１乃至３０Ｎから入力され、ネットワーク４００を介して送信される個人情報を受信し、受信した個人情報を暗号化部２１へ出力する。また、暗号化部２１で暗号化された個人情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される個人識別情報を受信する。更に、入力部１５から入力される検査情報記憶部３０に保管された個人識別情報を、ネットワーク４００を介して個人情報管理サーバ２００へ送信し、この送信に応じて個人情報管理サーバ２００からネットワーク４００を介して返信される暗号化された個人情報を受信する。
また、無線回線９００は、例えば通信プロトコル変換用のゲートウェイ９０３を介して公衆回線、専用線等のネットワークに接続され、これにより、ＴＣＰ／ＩＰ等の標準化された通信プロトコルに基づく各種の情報通信を可能としている。
また、本実施形態においてドクターカー６０１乃至６０Ｒに搭載されている医用画像診断装置は、超音波診断装置としているが、本発明はこれに限らず、個人情報処理部２０を備えるものであれば、例えば車載可能な小型のＸ線画像診断装置やＸ線ＣＴ装置等でも構わない。
以下、図７乃至図１０を参照して、個人情報保護システム１０００の動作の一例を説明する。図８は、個人情報保護システム１０００の検査における動作を示すフローチャートである。また、図９及び図１０は、個人情報保護システム１０００の検査情報を出力する動作を示すフローチャートである。そして、図９は個人情報の入力に応じて検査情報を出力する動作を示すフローチャートであり、図１０は個人識別情報の入力に応じて検査情報を出力する動作を示すフローチャートである。
先ず、検査を行うときの動作について説明する。
図８において、超音波診断装置１０１で被検体Ｐの検査を行うために、例えば超音波診断装置１０１の入力部１５から被検体Ｐの個人情報が入力されると、個人情報保護システム１０００は検査の動作を開始する（ステップＳ１０１）。
超音波診断装置１０１のシステム制御部５０は、個人情報処理部２０及び検査情報記憶部３０に検査の受付を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ１０２）。
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１０３）。
判定部２４は、暗号化部２１から出力された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、メモリ２４ａに保存している個人情報を、無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００に送信可能であるか否かを判定する。
尚、ＧＰＳ受信機８０２を利用した場合、位置情報取得部２３は、事前に個人情報を個人情報管理サーバ２００に送信可能なエリアのデータをあらかじめ保持し、そのデータとＧＰＳ受信機８０２より送られるドクターカー６０１の位置情報とに基づいて、現在のドクターカー６０１の位置から個人情報を、無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００に送信可能であるか否かを判定する。
また、ＲＦＩＤや無線ＬＡＮを利用した場合、医療施設内でもアクセスポイントが見つからないときには、医療施設外と判定する。
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１０４のはい）、ステップＳ１０５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１が医療施設外にある場合（ステップＳ１０４のいいえ）、ステップＳ１０３へ戻る。
ここで、超音波診断装置１０１が例えば医療施設外にある状態から、超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある状態に変化したとき、ネットワーク４００との接続を試み、個人情報管理サーバ２００と通信が可能な状態になったとき、ステップＳ１０５へ移行する。
ステップＳ１０４の「はい」の後に、判定部２４は、メモリ２４ａに保存している個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ１０５）。
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信し、受信した個人情報を復号化部２０２へ出力する（ステップＳ１０６）。
復号化部２０２は、通信部２０１から出力された個人情報を復号化し、復号化した個人情報を個人識別情報発行部２０３へ出力する（ステップＳ１０７）。
個人識別情報発行部２０３は、復号化部２０２から出力された個人情報に対してこの個人情報を特定不可能に識別する個人識別情報を発行し、発行した個人識別情報を通信部２０１に出力すると共に、発行した個人識別情報及びこの識別情報で識別される復号化部２０２で復号化された個人情報を個人情報記憶部２０４に出力する（ステップＳ１０８）。
個人情報記憶部２０４は、個人識別情報発行部２０３から出力された個人識別情報及び個人情報を保管する（ステップＳ１０９）。
このように、入力部１５から入力された個人情報を超音波診断装置１０１外の個人情報管理サーバ２００に保管することにより、医療施設内外における超音波診断装置１０１からの個人情報の漏洩を防ぐことができる。そして、超音波診断装置１０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、個人識別情報発行部２０３から出力された個人識別情報を返信する（ステップＳ１１０）。
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１１１）。
入力部１５から個人情報が入力され、その個人情報を有する被検体Ｐの検査を開始する操作が入力部１５から行われると、信号処理部１２は、送受信部１１から出力される受信信号を処理して例えばＢモードデータを生成して画像データ生成部１３に出力する。画像データ生成部１３は、信号処理部１２から出力されたＢモードデータからＢモード画像データを生成して表示部１４にリアルタイムに表示する。そして、表示部１４に検査に有用なＢモード画像データが表示されたときに入力部１５から静止操作が行われると、画像データ生成部１３は、静止操作が行われたときのＢモード画像データを含む検査情報を検査情報記憶部３０に保管する。
個人識別情報管理部２５は、通信部２６から出力された個人識別情報を表示部１４に表示する。また、通信部２６から出力された個人識別情報をこの個人識別情報で識別される個人情報を有する被検体Ｐの検査情報に関連付けて検査情報記憶部３０に保管する（ステップＳ１１２）。
ここで、例えば超音波診断装置１０１が医療施設外に持ち出されて検査が行われ、検査が終了した後に医療施設内に戻される場合、検査情報記憶部３０に検査情報が保管された後に、通信部２６から出力される個人識別情報を表示部１４に表示すると共にその検査情報に関連付けて検査情報記憶部３０に保管する。
また、医療施設内で超音波診断装置１０１による検査が行われる場合、通信部２６から出力された個人識別情報を内部のメモリに保存した後に、その個人識別情報で識別される個人情報を有する被検体Ｐの検査情報が検査情報記憶部３０に保管され、保管された検査情報に関連付けてメモリに保存した個人識別情報を検査情報記憶部３０に保管する。
このように、個人識別情報を検査情報に関連付けて保管することにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
個人識別情報が保管された後、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１１３）。
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、メモリ２４ａに暗号化して保存することにより、医療施設内外に関らず操作中に操作者以外の部外者の目に触れて個人情報が漏れるのを防ぐことができる。
個人情報が消去された後、個人情報保護システム１０００は、検査の動作を終了する（ステップＳ１１４）。
次に、個人情報の入力に応じて検査情報を出力するときの動作について説明する。
図９は、個人情報の入力に応じて個人情報保護システム１０００の検査情報を出力する動作を示したフローチャートである。超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から個人情報を入力する操作が行われると、個人情報保護システム１０００は検査情報を出力する動作を開始する（ステップＳ１２１）。
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。個人情報処理部２０の暗号化部２１は、入力部１５から入力された個人情報を暗号化し、暗号化した個人情報を判定部２４に出力する（ステップＳ１２２）。
通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１２３）。
判定部２４は、暗号化部２１から出力された暗号化された個人情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、暗号化部２１から出力された個人情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
このときの判定部２４の判定方法は、前述の図８のフローチャートで示した動作の際のものと同様である。
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１２４のはい）、ステップＳ１２５へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１すなわちドクターカー６０１が医療施設外にある場合（ステップＳ１２４のいいえ）、ステップＳ１２３へ戻る。
ステップＳ１２４の「はい」の後に、判定部２４は、個人情報を継続して保存すると共にその個人情報を通信部２６へ出力する。通信部２６は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人情報を送信する（ステップＳ１２５）。
個人情報管理サーバ２００の通信部２０１は、ネットワーク４００を介して、超音波診断装置１０１から送信された個人情報を受信する（ステップＳ１２６）。
通信部２０１は、超音波診断装置１０１から受信した個人情報を復号化部２０２へ出力する。復号化部２０２は、通信部２０１から受信した個人情報を復号化し、復号化した個人情報を検索部２０５へ出力する（ステップＳ１２７）。
検索部２０５は、復号化部２０２から出力された個人情報に関連する個人識別情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人識別情報を通信部２０１へ出力する（ステップＳ１２８）。
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、検索部２０５から出力された個人識別情報を返信する（ステップＳ１２９）。
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人識別情報を受信し、受信した個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１３０）。
個人識別情報管理部２５は、通信部２６から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を表示部１４に表示する（ステップＳ１３１）。
表示部１４に表示された検査情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人情報を消去する（ステップＳ１３２）。
このように、暗号化部２１から出力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することにより、医療施設内外に関らず操作中に部外者の目に触れて個人情報が漏れるのを防ぐことができる。
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム１０００は、検査情報の出力動作を終了する（ステップＳ１３３）。
ところで、検査情報の出力は、個人情報の入力以外に、個人識別情報を入力することにより出力することができる。以下では、個人識別情報の入力に応じて検査情報を出力するときの動作について説明する。
図１０は、個人識別情報の入力に応じて個人情報保護システム１０００の検査情報を出力する動作を示したフローチャートである。ここでは、図８のステップＳ１１２において、検査情報記憶部３０に保管する個人識別情報が表示部１４に表示されたとき、その個人識別情報で識別される個人情報を有する被検体Ｐの例えばカルテに個人識別情報を記録する。そして、超音波診断装置１０１の検査情報記憶部３０に検査情報及び個人識別情報が保管された後、被検体Ｐの検査情報を表示させるために、入力部１５から記録した個人識別情報を入力する操作が行われると、個人情報保護システム１０００は検査情報を出力する動作を開始する（ステップＳ１４１）。
なお、検査情報記憶部３０に保管された個人識別情報の一覧を表示部１４に表示させ、表示された一覧の中から記録した個人識別情報を入力部１５から選択して入力するように実施してもよい。
超音波診断装置１０１のシステム制御部５０は、表示部１４、個人情報処理部２０、及び検査情報記憶部３０に検査情報の出力を指示する。通信情報取得部２２及び位置情報取得部２３は、所定の時間間隔で通信情報及び位置情報を取得し、取得した通信情報及び位置情報を判定部２４に出力する（ステップＳ１４２）。
判定部２４は、入力部１５から入力出力された個人識別情報をメモリ２４ａに保存した後、通信情報取得部２２及び位置情報取得部２３から出力された通信情報及び位置情報に基づいて、入力された個人識別情報を個人情報管理サーバ２００に送信可能であるか否かを判定する。
このときの判定部２４の判定方法は、前述の図８のフローチャートで示した動作の際のものと同様である。
そして、個人情報管理サーバ２００と通信可能な状態であり、且つ超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合（ステップＳ１４３のはい）、ステップＳ１４４へ移行する。また、個人情報管理サーバ２００と通信が不可能な状態である場合、又は超音波診断装置１０１すなわちドクターカー６０１が医療施設外にある場合（ステップＳ１４３のいいえ）、ステップＳ１４２へ戻る。
ステップＳ１４３の「はい」の後に、判定部２４は、個人識別情報を継続して保存すると共にその個人識別情報を通信部２６へ出力する。通信部２６は、ネットワーク４００を介して個人情報管理サーバ２００へ、判定部２４から出力された個人識別情報を送信する（ステップＳ１４４）。
個人情報管理サーバ２００の通信部２０１は、無線通信装置８０１を用いて無線回線９００、ネットワーク４００を介して、超音波診断装置１０１から送信された個人識別情報を受信する（ステップＳ１４５）。
通信部２０１は、超音波診断装置１０１から受信した個人識別情報を検索部２０５へ出力する。検索部２０５は、通信部２０１から出力された個人識別情報に関連する個人情報を個人情報記憶部２０４に保管された個人識別情報及び個人情報の中から検索し、検索した個人情報及びこの個人情報に関連する個人識別情報を暗号化部２０６へ出力する（ステップＳ１４６）。
暗号化部２０６は、検索部２０５から出力された個人情報を暗号化し、暗号化した個人情報及びこの個人情報に関連する個人識別情報を通信部２０１へ出力する（ステップＳ１４７）。
通信部２０１は、無線回線９００、ネットワーク４００を介してドクターカー６０１の無線通信装置８０１へ、そして超音波診断装置１０１へ、暗号化部２０６から出力された個人情報及び個人識別情報を返信する（ステップＳ１４８）。
超音波診断装置１０１の通信部２６は、ネットワーク４００を介して、個人情報管理サーバ２００から返信された個人情報及び個人識別情報を受信し、受信した個人情報及び個人識別情報を復号化部２７へ出力する（ステップＳ１４９）。
復号化部２７は、通信部２６から出力された個人情報を復号化し、復号化した個人情報及びこの個人情報で識別される個人識別情報を個人識別情報管理部２５へ出力する（ステップＳ１５０）。
個人識別情報管理部２５は、復号化部２７から出力された個人識別情報に関連する検査情報を検査情報記憶部３０から読み出し、読み出した検査情報を復号化された個人情報と共に表示部１４に表示する（ステップＳ１５１）。
表示部１４に表示された検査情報及び個人情報の閲覧を終えて、入力部１５から閲覧終了の操作が行われると、判定部２４は、メモリ２４ａに保存していた個人識別情報を消去する（ステップＳ１５２）。
そして、システム制御部５０が表示部１４、個人情報処理部２０及び検査情報記憶部３０に動作の停止を指示することにより、個人情報保護システム１０００は、検査情報の出力動作を終了する（ステップＳ１５３）。
以上述べた本実施形態によれば、検査のために各端末装置３０１乃至３０Ｎ、又は入力部１５から入力された個人情報を、超音波診断装置１０１外の個人情報管理サーバ２００に保管することができる。これにより、超音波診断装置１０１すなわちドクターカー６０１を医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。また、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人情報が閲覧されて漏洩するのを防ぐことができる。
また、検査のために入力された個人情報を、この個人情報を識別する個人情報管理サーバ２００で発行される個人識別情報が検査情報記憶部３０に保管されるまでの間、超音波診断装置１０１内に暗号化して保存することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
更に、個人識別情報を検査情報に関連付けて超音波診断装置１０１内に保管することができる。これにより、超音波診断装置１０１内に検査情報を識別可能に保管することができる。また、超音波診断装置１０１を医療施設外に持ち出した場合、個人識別情報が部外者の目に触れても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。更に、超音波診断装置１０１を医療施設外に持ち出して紛失した場合、個人識別情報が閲覧されても個人情報を特定することができないため、個人情報の漏洩を防ぐことができる。
更にまた、個人情報又は個人識別情報を入力することにより、超音波診断装置１０１すなわちドクターカー６０１が医療施設内にある場合にのみ検査情報、又は検査情報及び個人情報を表示部１４に表示することができる。これにより、医療施設外に持ち出した場合、部外者の目に触れて個人情報が漏洩するのを防ぐことができる。
以上により、個人情報の漏洩を防ぐことが可能となり、安心して医療施設外に持ち出して検査を行うことができ、利便性の向上を図ることができる。
Ｐ 被検体
１５ 入力部
２０ 個人情報処理部
２１ 暗号化部
２２ 通信情報取得部
２３ 位置情報取得部
２４ 判定部
２５ 個人識別情報管理部
２６ 通信部
２７ 復号化部
３０ 検査情報記憶部
１０１ 超音波診断装置
２００ 個人情報管理サーバ
２０１ 通信部
２０２ 復号化部
２０３ 個人識別情報発行部
２０４ 個人情報記憶部
２０５ 検索部
２０６ 暗号化部
２０７ 制御部
４００ ネットワーク
５００、１０００ 個人情報保護システム
６０１ ドクターカー
７００ 車内ＬＡＮ
８０１ 無線通信装置
８０２ ＧＰＳ受信機
９００ 無線回線
９０１ 人工衛星
９０２ 無線中継基地
９０３ ゲートウェイ

Claims (12)

  1. 検査を行う被検体の画像データを生成する医用画像診断装置において、
    前記被検体の個人情報を入力する入力手段と、
    前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバ
    に送信可能であるか否かを判定する判定手段と、
    前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個
    人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバか
    ら返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
    前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え
    たことを特徴とする医用画像診断装置。
  2. 前記医用画像診断装置の位置情報を取得する位置情報取得手段を有し、
    前記判定手段は、前記位置情報取得手段により取得された位置情報に基づいて判定する
    ようにしたことを特徴とする請求項１に記載の医用画像診断装置。
  3. 前記判定手段は、前記医用画像診断装置がこの医用画像診断装置を所有する医療施設内
    にある場合に送信可能であると判定し、前記医用画像診断装置が前記医療施設外にある場
    合に送信不可能であると判定するようにしたことを特徴とする請求項２に記載の医用画像
    診断装置。
  4. 前記入力手段から入力された個人情報を暗号化する暗号化手段を有し、
    前記通信手段は、前記暗号化手段により暗号化された個人情報を前記個人情報管理サー
    バに送信するようにしたことを特徴とする請求項１乃至請求項３のいずれかに記載の医用
    画像診断装置。
  5. 前記暗号化手段により暗号化された個人情報を保存するメモリ、及びこのメモリに保存
    された個人情報を消去する消去手段を有し、
    前記消去手段は、前記通信手段により受信された前記個人識別情報が前記検査情報記憶
    手段に保管されたとき、その個人識別情報で識別される前記メモリに保存された個人情報
    を消去するようにしたことを特徴とする請求項４に記載の医用画像診断装置。
  6. 前記暗号化手段により暗号化された個人情報の前記個人情報管理サーバへの送信に応じ
    て、前記個人情報管理サーバから返信されるその個人情報を識別する個人識別情報に関連
    する検査情報を、前記検査情報記憶手段から読み出す個人識別情報管理手段と、
    前記個人識別情報管理手段により読み出された検査情報を表示する表示手段とを有する
    ことを特徴とする請求項４に記載の医用画像診断装置。
  7. 前記入力手段は、前記検査情報記憶手段に保管された個人識別情報の入力が可能であり
    、
    前記入力手段から入力された個人識別情報の前記個人情報管理サーバへの送信に応じて
    、前記個人情報管理サーバから返信されるその個人情報識別情報で識別される暗号化され
    た個人情報を復号化する復号化手段と、
    前記復号化手段により復号化された個人情報及びこの個人情報を識別する個人識別情報
    に関連する検査情報を前記検査情報記憶手段から読み出す個人識別情報管理手段と、
    前記個人識別情報管理手段により読み出された検査情報及び前記復号化手段により復号
    化された個人情報を表示する表示手段とを有することを特徴とする請求項１に記載の医用
    画像診断装置。
  8. 前記入力手段により前記被検体の個人情報が入力された場合、
    前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを
    判定し、
    前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段
    から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人
    情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、
    前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、当該個
    人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段を備えたことを特徴と
    する請求項１に記載の医用画像診断装置。
  9. 前記入力手段により前記被検体の個人情報が入力された場合、
    前記判定手段は、前記入力手段から入力された個人情報を、この個人情報を保管する個
    人情報管理サーバに送信可能であるか否かを判定し、
    前記判定手段により送信可能であると判定された場合、前記通信手段は、前記入力手段
    から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人
    情報管理サーバから返信されるその個人情報を識別する個人識別情報と当該個人識別情報
    に関連付けられた前記検査情報とを受信し、
    前記検査情報記憶手段は、前記前記通信手段により受信された前記個人識別情報および
    検査情報を保管することを特徴とする請求項８記載の医用画像診断装置。
  10. 検査を行う被検体の医療情報を表示可能な医用情報表示装置において、
    前記被検体の個人情報を入力する入力手段と、
    前記入力手段から入力された個人情報を、この個人情報を保管する個人情報管理サーバ
    に送信可能であるか否かを判定する判定手段と、
    前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個
    人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバか
    ら返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
    前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え
    、
    前記入力手段により前記被検体の個人情報が入力された場合、
    前記判定手段は、当該個人情報を、前記個人情報管理サーバに送信可能であるか否かを
    判定し、
    前記通信手段は、前記判定手段により送信可能であると判定された場合、前記入力手段
    から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人
    情報管理サーバから返信されるその個人情報を識別する個人識別情報を受信し、
    更に、前記通信手段により受信された前記個人識別情報に関連付けられた検査情報を、
    当該個人識別情報と併せて前記個人情報管理サーバ側へ転送する転送手段とを備えたこと
    を特徴とする医用情報表示装置。
  11. 前記入力手段により前記被検体の個人情報が入力された場合、
    前記判定手段は、前記入力手段から入力された個人情報を、この個人情報を保管する個
    人情報管理サーバに送信可能であるか否かを判定し、
    前記判定手段により送信可能であると判定された場合、前記通信手段は、前記入力手段
    から入力された個人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人
    情報管理サーバから返信されるその個人情報を識別する個人識別情報と当該個人識別情報
    に関連付けられた前記検査情報とを受信し、
    前記検査情報記憶手段は、前記前記通信手段により受信された前記個人識別情報および
    検査情報を保管することを特徴とする請求項１０記載の医用情報表示装置。
  12. 検査を行う被検体の画像データを生成する医用画像診断装置、及びこの医用画像診断装
    置とネットワークを介して接続された前記被検体の個人情報を保管する個人情報管理サー
    バを備えた個人情報保護システムにおいて、
    前記医用画像診断装置は、
    前記被検体の個人情報の入力する入力手段と、
    前記入力手段から入力された個人情報を前記個人情報管理サーバに送信可能であるか否
    かを判定する判定手段と、
    前記判定手段により送信可能であると判定された場合、前記入力手段から入力された個
    人情報を前記個人情報管理サーバに送信し、この送信に応じて前記個人情報管理サーバか
    ら返信されるその個人情報を識別する個人識別情報を受信する通信手段と、
    前記通信手段により受信された前記個人識別情報を保管する検査情報記憶手段とを備え
    、
    前記個人情報管理サーバは、
    前記個人識別情報を発行する個人識別情報発行手段と、
    前記個人識別情報発行手段により発行された前記個人識別情報、及びこの個人識別情報
    により識別される個人情報を保管する個人情報記憶手段と、
    前記医用画像診断装置から送信された個人情報を、前記ネットワークを介して受信し、
    この受信に応じて前記個人識別情報発行手段により発行された前記個人識別情報を、前記
    ネットワークを介して前記医用画像診断装置に返信する通信手段とを備えたことを特徴と
    する個人情報保護システム。
JP2010286760A 2009-12-22 2010-12-22 医用画像診断装置、医用情報表示装置及び個人情報管理システム Active JP5606897B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2010286760A JP5606897B2 (ja) 2009-12-22 2010-12-22 医用画像診断装置、医用情報表示装置及び個人情報管理システム

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2009291354 2009-12-22
JP2009291354 2009-12-22
JP2010286760A JP5606897B2 (ja) 2009-12-22 2010-12-22 医用画像診断装置、医用情報表示装置及び個人情報管理システム

Publications (2)

Publication Number Publication Date
JP2011150699A JP2011150699A (ja) 2011-08-04
JP5606897B2 true JP5606897B2 (ja) 2014-10-15

Family

ID=44152046

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010286760A Active JP5606897B2 (ja) 2009-12-22 2010-12-22 医用画像診断装置、医用情報表示装置及び個人情報管理システム

Country Status (3)

Country Link
US (1) US20110152663A1 (ja)
JP (1) JP5606897B2 (ja)
CN (1) CN102103662B (ja)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103295175A (zh) * 2012-03-05 2013-09-11 上海市第六人民医院 一种绝经期病人信息管理系统
CN103295173A (zh) * 2012-03-05 2013-09-11 上海市第六人民医院 一种孕产妇信息管理系统
JP6172937B2 (ja) * 2012-12-28 2017-08-02 キヤノン株式会社 医療情報端末、医療情報端末の制御方法およびプログラム
CN107239647A (zh) * 2016-03-28 2017-10-10 孙少燕 一种基于贝叶斯算法的疾病分析系统
JP2018033657A (ja) * 2016-08-31 2018-03-08 コニカミノルタ株式会社 医用画像システム及びプログラム
JP6688721B2 (ja) * 2016-11-22 2020-04-28 パラマウントベッド株式会社 端末装置、情報提供システム及びコンピュータプログラム
JP7009955B2 (ja) * 2017-11-24 2022-01-26 トヨタ自動車株式会社 医療データ通信装置、サーバ、医療データ通信方法および医療データ通信プログラム
US11779222B2 (en) 2019-07-10 2023-10-10 Compal Electronics, Inc. Method of and imaging system for clinical sign detection
JP7172915B2 (ja) * 2019-08-13 2022-11-16 トヨタ自動車株式会社 車載装置、第１の情報処理装置、情報処理システム、および情報処理方法
KR102257403B1 (ko) * 2020-01-06 2021-05-27 주식회사 에스앤피랩 개인정보 관리 장치, 개인정보 관리 시스템, 그 개인정보 관리 방법, 및 이를 기록한 컴퓨터 판독가능 기록매체
JP7424079B2 (ja) 2020-01-30 2024-01-30 コニカミノルタ株式会社 放射線画像処理装置、放射線画像撮影システム、放射線画像処理方法及びプログラム

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1251289A (zh) * 1999-09-30 2000-04-26 信息产业部邮电设计院 心血管血流动力－心电检测仪
JP2001338055A (ja) * 2000-05-26 2001-12-07 Topcon Corp 医用情報処理システム
JP5142237B2 (ja) * 2000-10-17 2013-02-13 豊 塚本 個人情報保護システム、処理装置および記録媒体
US7058358B2 (en) * 2001-01-16 2006-06-06 Agere Systems Inc. Enhanced wireless network security using GPS
JP2003132160A (ja) * 2001-10-23 2003-05-09 Nec Corp 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム
AUPS169002A0 (en) * 2002-04-11 2002-05-16 Tune, Andrew Dominic An information storage system
JP4185700B2 (ja) * 2002-04-12 2008-11-26 株式会社メディカル・データ・コミュニケーションズ 医療情報送信装置と医療情報受信装置、及び医療情報送信方法と医療情報受信方法
US20040186746A1 (en) * 2003-03-21 2004-09-23 Angst Wendy P. System, apparatus and method for storage and transportation of personal health records
US20050257257A1 (en) * 2003-11-21 2005-11-17 O'connor Dennis Method and apparatus for two-way transmission of medical data
JP4352940B2 (ja) * 2004-03-04 2009-10-28 富士ゼロックス株式会社 画像検索装置およびプログラム
JP2005293034A (ja) * 2004-03-31 2005-10-20 Fuji Photo Film Co Ltd 医療情報管理方法及びサーバ及びプログラム
JP4479334B2 (ja) * 2004-05-06 2010-06-09 株式会社日立製作所 プレゼンスサービスを基盤としたプッシュ型情報配信方法、プッシュ型情報配信システム、情報提供装置及びチャネル検索装置
US20070005798A1 (en) * 2004-05-17 2007-01-04 Adrian Gropper System and method for virtual radiology and patient document flow
EP1603070A3 (en) * 2004-06-01 2007-09-05 Kabushiki Kaisha Toshiba Medical image storage apparatus protecting personal information
CN101184442A (zh) * 2005-06-02 2008-05-21 柯尼卡美能达医疗印刷器材株式会社 乳房图像左右判别方法以及乳房图像摄影系统
CN2812122Y (zh) * 2005-08-24 2006-08-30 曲建明 用于医疗数字图像通讯与存储的网络交换机
CN101427269A (zh) * 2006-03-10 2009-05-06 慧程科技有限公司 用来提供虚拟标识信息的系统和方法
JP2007325779A (ja) * 2006-06-08 2007-12-20 Konica Minolta Medical & Graphic Inc 医用画像管理システム、医用画像再生装置及びプログラム
JP2008015818A (ja) * 2006-07-06 2008-01-24 Toshiba Corp 患者情報管理システム
JP2008049012A (ja) * 2006-08-28 2008-03-06 Toshiba Corp 超音波診断装置およびそれに用いるプログラム、画像表示装置
US8140439B2 (en) * 2007-04-25 2012-03-20 General Instrument Corporation Method and apparatus for enabling digital rights management in file transfers
CN101292866A (zh) * 2008-06-26 2008-10-29 北京科技大学 基于后3g高速无线网的跟踪体诊预警护理装置

Also Published As

Publication number Publication date
US20110152663A1 (en) 2011-06-23
CN102103662A (zh) 2011-06-22
JP2011150699A (ja) 2011-08-04
CN102103662B (zh) 2016-05-04

Similar Documents

Publication Publication Date Title
JP5606897B2 (ja) 医用画像診断装置、医用情報表示装置及び個人情報管理システム
KR101747305B1 (ko) 초음파 진단 장치 및 그에 따른 통신 연결 방법
JP6011378B2 (ja) 超音波画像診断装置
JP2009022626A (ja) 超音波撮像装置および画像診断システム
JP2014018440A (ja) 医用画像生成装置及び医用画像管理システム
CN114222532A (zh) 超声波诊断装置及超声波诊断装置的控制方法
JP7074871B2 (ja) 超音波診断装置および超音波診断装置の制御方法
US20150065867A1 (en) Ultrasound diagnostic apparatus and method of operating the same
JP2011019588A (ja) 超音波画像観察装置、超音波画像観察システム
JP5352307B2 (ja) 超音波プローブ充電装置、超音波診断システム、及び、超音波診断装置
JP2017182244A (ja) 医療情報提供システム
CN112135566A (zh) 超声波系统及超声波系统的控制方法
JP4970083B2 (ja) 超音波診断装置及び画像処理装置
JP2019103567A (ja) 超音波診断装置および超音波プローブ
JP2012217593A (ja) 超音波診断装置及び医用画像管理システム
CN109152562B (zh) 提供指导超声图像的便携式超声诊断系统
WO2022064981A1 (ja) 超音波システムおよび超音波システムの制御方法
JP5415692B2 (ja) 超音波診断装置
EP4306055A1 (en) Ultrasonic diagnostic device and method for controlling ultrasonic diagnostic device
WO2020137162A1 (ja) 超音波診断装置および超音波診断装置の制御方法
WO2022064851A1 (ja) 超音波システムおよび超音波システムの制御方法
JP5922958B2 (ja) 超音波診断装置及び医用システム
KR102316964B1 (ko) 의료정보 시스템과, 이를 위한 정보 중계 장치 및 중계 방법
KR100704792B1 (ko) 초음파 스캐너를 장착한 이동통신 단말기를 이용하는초음파 영상 전송 시스템 및 그 방법
WO2022064868A1 (ja) 超音波システムおよび超音波システムの制御方法

Legal Events

Date Code Title Description
RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20111128

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20111206

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20131029

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20140430

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140516

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140714

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140801

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140827

R150 Certificate of patent or registration of utility model

Ref document number: 5606897

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313117

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350