JP6970012B2

JP6970012B2 - サーバ装置、端末装置、医療データ提供システム、および医療データ提供プログラム

Info

Publication number: JP6970012B2
Application number: JP2017251931A
Authority: JP
Inventors: 伸幸高嶋; 直幸六車
Original assignee: PHC Holdings Corp
Current assignee: PHC Holdings Corp
Priority date: 2017-12-27
Filing date: 2017-12-27
Publication date: 2021-11-24
Anticipated expiration: 2037-12-27
Also published as: JP2019117563A

Description

本発明は、サーバ装置、端末装置、医療データ提供システム、および医療データ提供プログラムに関する。

従来、医療機関による診断や検査の結果得られた患者の医療データ（例えば、血糖値、脈拍等）を企業等に提供するシステムが知られている。

例えば、特許文献１には、企業等のコンピュータが、サーバを介して、所望の医療データを管理している医療機関のコンピュータに利用の要求を送信し、医療機関のコンピュータにおいてその要求が承認された場合、医療機関のコンピュータが、サーバを介して、企業等のコンピュータへ医療データを送信するシステムが開示されている。

特許第５１３２３２１号公報

しかしながら、特許文献１のシステムでは、医療データは医療機関で管理されており、患者の管理下にないため、患者にとってはセキュリティ面の不安があった。

本発明の目的は、患者のセキュリティ面の不安を解消できる医療データ提供システム、サーバ装置、端末装置、および医療データ提供プログラムを提供することである。

本発明に係るサーバ装置は、患者の身体に関する第１実データと、該第１実データの項目名とを対応付けて記憶し、前記第１実データの利用要求に対して同意が有った場合に前記第１実データを第２端末に提供する第１端末、および、前記第２端末と通信を行う通信部と、前記第１端末にて指定された前記第１実データの項目名の情報を前記第１端末から受信した場合、該第１実データの項目名と、前記第１端末の宛先情報とを対応付けて所定の記憶部に記憶させる制御部と、を有し、前記制御部は、前記第２端末にて選択された前記第１実データの項目名に対応する前記第１実データの利用要求を前記第２端末から受信した場合、前記第２端末にて選択された前記第１実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第２端末から前記第１実データの利用要求が有る旨を示す第１利用通知情報を前記第１端末へ送信するように前記通信部を制御する。

本発明に係る医療データ提供システムは、患者の身体に関する第１実データと、該第１実データの項目名とを対応付けて記憶する第１端末と、前記第１端末と通信する第２端末と、前記第１端末および前記第２端末と通信するサーバ装置と、を有し、前記サーバ装置は、前記第１端末にて指定された前記第１実データの項目名の情報を前記第１端末から受信した場合、該第１実データの項目名と、前記第１端末の宛先情報とを対応付けて所定の記憶部に記憶させ、前記第２端末にて選択された前記第１実データの項目名に対応する前記第１実データの利用要求を前記第２端末から受信した場合、前記第２端末にて選択された前記第１実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第２端末から前記第１実データの利用要求が有る旨を示す第１利用通知情報を前記第１端末へ送信し、前記第１端末は、前記第１利用通知情報を受信し、前記第１実データの利用に同意する操作を受け付けた場合、前記第１実データを前記第１端末の記憶部から読み出し、該第１実データを前記第２端末へ送信し、前記第２端末は、前記第１端末から受信した前記第１実データを前記第２端末の記憶部に記憶させる。

本発明に係る医療データ提供プログラムは、患者の身体に関する実データと、該実データの項目名とを対応付けて記憶し、前記実データの利用要求に対して同意が有った場合に前記実データを第２端末に提供する第１端末から、該第１端末にて指定された前記実データの項目名の情報を受信した場合、該端末の宛先情報とを対応付けて所定の記憶部に記憶させる処理と、前記第２端末にて選択された前記実データの項目名に対応する前記実データの利用要求を前記第２端末から受信した場合、前記第２端末にて選択された前記実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出す処理と、読み出した前記第１端末の宛先情報に基づいて、前記第２端末から前記実データの利用要求が有る旨を示す利用通知情報を前記第１端末へ送信する処理と、をコンピュータに実行させる。

本発明に係る端末装置は、患者の身体に関する第１実データと、該第１実データの項目名とを対応付けて記憶し、前記第１実データの利用要求に対して同意が有った場合に前記第１実データを提供する第１端末と通信を行う通信部と、前記第１端末にて指定された前記第１実データの項目名の情報とともに、前記第１実データを特定するための特定情報を受信した場合、該第１実データの項目名と、前記特定情報とを対応付けて所定の記憶部に記憶させる制御部と、を有し、前記制御部は、前記第１実データの項目名に対応する前記第１実データの利用要求を指示する操作を受け付けた場合、前記第１実データの項目名に対応付けられている前記特定情報を前記所定の記憶部から読み出し、読み出した前記特定情報に基づいて、前記第１実データの利用要求が有る旨を示す第１利用通知情報を送信するように前記通信部を制御する。

本発明に係る医療データ提供システムは、患者の身体に関する第１実データと、該第１実データの項目名とを対応付けて記憶する第１端末と、前記第１端末と通信する第２端末と、を有し、前記第２端末は、前記第１端末にて指定された前記第１実データの項目名の情報とともに、前記第１実データを特定するための第１特定情報を前記第１端末から受信した場合、該第１実データの項目名と、前記第１特定情報とを対応付けて所定の記憶部に記憶させ、前記第１実データの項目名に対応する前記第１実データの利用要求を指示する操作を受け付けた場合、前記第１実データの項目名に対応付けられている前記第１特定情報を前記所定の記憶部から読み出し、読み出した前記第１特定情報に基づいて、前記第２端末から前記第１実データの利用要求が有る旨を示す第１利用通知情報を送信し、前記第１端末は、前記第１利用通知情報を受信し、前記第１実データの利用に同意する操作を受け付けた場合、前記第１実データを前記第１端末の記憶部から読み出し、該第１実データを前記第２端末へ送信し、前記第２端末は、前記第１端末から受信した前記第１実データを前記第２端末の記憶部に記憶させる。

本発明に係る医療データ提供プログラムは、患者の身体に関する実データと、該実データの項目名とを対応付けて記憶し、前記実データの利用要求に対して同意が有った場合に前記実データを提供する端末から、該端末にて指定された前記実データの項目名の情報とともに前記実データを特定するための特定情報を受信した場合、該実データの項目名と、前記特定情報とを対応付けて所定の記憶部に記憶させる処理と、前記実データの項目名に対応する前記実データの利用要求を指示する操作を受け付けた場合、前記実データの項目名に対応付けられている前記特定情報を前記所定の記憶部から読み出す処理と、読み出した前記特定情報に基づいて、前記実データの利用要求が有る旨を示す利用通知情報を送信する処理と、をコンピュータに実行させる。

本発明によれば、患者のセキュリティ面の不安を解消することができる。

本発明の実施の形態１に係る医療データ提供システムの構成の一例を示す図本発明の実施の形態１、２に係るユーザテーブルの一例を示す図本発明の実施の形態１、２に係る登録項目テーブルの一例を示す図本発明の実施の形態１、２に係る実データ保有者テーブルの一例を示す図本発明の実施の形態１、２に係る保有データテーブルの一例を示す図本発明の実施の形態１、２に係る保有データテーブルの一例を示す図本発明の実施の形態１、２に係る利用データテーブルの一例を示す図本発明の実施の形態１に係る医療データ提供システムの動作例１を示す図本発明の実施の形態１に係る医療データ提供システムの動作例２を示す図本発明の実施の形態１に係る医療データ提供システムの動作例３を示す図本発明の実施の形態１に係る医療データ提供システムの動作例４を示す図本発明の実施の形態１に係る医療データ提供システムの動作例５を示す図本発明の実施の形態１に係る医療データ提供システムの動作例６を示す図本発明の実施の形態２に係る医療データ提供システムの構成の一例を示す図本発明の実施の形態２に係る医療データ提供システムの動作例を示す図本発明の変形例に係る履歴データの一例を示す図

以下、本発明の実施の形態について図面を参照しながら説明する。

＜実施の形態１＞
本発明の実施の形態１について説明する。

（医療データ提供システム１００の構成）
まず、本発明の実施の形態１に係る医療データ提供システム１００の構成について、図１を用いて説明する。図１は、本実施の形態に係る医療データ提供システム１００の構成の一例を示す図である。

医療データ提供システム１００は、保有者端末１、保有者端末２、利用者端末３、およびサーバ装置４を有する。

保有者端末１は、患者（または、患者から依頼を受けた者。例えば介護者）によって使用される装置（例えば、スマートフォン、タブレット、パーソナルコンピュータ等）である。保有者端末１は、患者の医療データを記憶している。

医療データは、項目名と、それに対応する実データとを含む。項目名は、実データの種類を表し、例えば、血糖値、体温、脈拍、尿タンパク等である。実データは、医療機関による検査（測定）または診断の結果得られた、患者の身体に関するデータである。医療データの具体例については、図５、図６を用いて後述する。

保有者端末２は、患者（例えば、保有者端末１のユーザ）のかかりつけの医療機関によって使用される装置（例えば、スマートフォン、タブレット、パーソナルコンピュータ等）である。保有者端末２は、患者の医療データを記憶している。この医療データは、医療機関によって管理されているデータであり、保有者端末１に記憶されている医療データとは異なる種類のデータである。

利用者端末３は、医療データを利用する個人または企業等によって使用される装置（例えば、スマートフォン、タブレット、パーソナルコンピュータ等）である。

サーバ装置４は、所定のネットワーク（例えば、インターネット）上に配置される装置である。

保有者端末１、保有者端末２、利用者端末３、およびサーバ装置４は、ネットワークを介して、相互に、情報の送受信が可能である。

なお、図１では、例として保有者端末１、保有者端末２、および利用者端末３を１つずつ図示しているが、これらの端末は、複数存在してもよい。

次に、保有者端末１、保有者端末２、利用者端末３、およびサーバ装置４それぞれの構成について、図１を用いて説明する。

通信部１０、２０、３０、４０は、それぞれ、ネットワークを介して種々の情報を送受信するアンテナやネットワークカードなどの通信デバイスである。通信部１０、２０、３０、４０は、それぞれ、制御部１２、２２、３２、４２の制御により、所定の情報の送受信を行う。なお、通信部１０、２０、３０、４０それぞれで送受信される情報の例については、医療データ提供システム１００の動作の説明にて後述する。

記憶部１１、２１、３１、４１は、それぞれ、種々の情報を記憶するハードディスク装置やメモリなどの記憶デバイスである。記憶部１１は、例えば、保有データテーブル１１ａを記憶する。記憶部２１は、例えば、保有データテーブル２１ａを記憶する。記憶部３１は、例えば、利用データテーブル３１ａを記憶する。記憶部４１は、例えば、ユーザテーブル４１ａ、登録項目テーブル４１ｂ、および実データ保有者テーブル４１ｃを記憶する。これらのテーブルの例については、図２〜図７を用いて後述する。

また、図示は省略しているが、保有者端末１、２および利用者端末３は、ユーザによる種々の操作を受け付ける入力部（例えば、タッチパネル、キーボード、マウス、ハンディスキャナ等の入力デバイス）と、種々の情報を表示する表示部（種々の情報を表示可能な液晶ディスプレイなどの表示デバイス）とを有する。

制御部１２、２２、３２、４２は、それぞれ、上記各部の処理を制御するＣＰＵ（Central Processing Unit）などの制御デバイスである。制御部１２、２２、３２、４２は、それぞれ、記憶部１１、２１、３１、４１から読み出した種々の情報（例えば、各種テーブル）や、通信部１０、２０、３０、４０が受信した種々の情報に基づいて、所定の制御を行う。制御部１２、２２、３２、４２それぞれの制御の例については、医療データ提供システム１００の動作の説明にて後述する。

上述した各装置の各部の機能は、コンピュータプログラムにより実現され得る。

上記各部の機能をプログラムにより実現するコンピュータは、キーボードやマウス、タッチパッドなどの入力装置、ディスプレイやスピーカなどの出力装置、ＣＰＵ、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスク装置やＳＳＤ（Solid State Drive）などの記憶装置、ＤＶＤ−ＲＯＭ（Digital Versatile Disk Read Only Memory）やＵＳＢ（Universal Serial Bus）メモリなどの記録媒体から情報を読み取る読取装置、ネットワークを介して通信を行うネットワークカードなどを備え、これらのデバイスはバスにより接続される。

そして、読取装置は、上記各部の機能を実現するためのプログラムを記録した記録媒体からそのプログラムを読み取り、記憶装置に記憶させる。あるいは、ネットワークカードが、ネットワーク上の装置と通信を行い、その装置からダウンロードした上記各部の機能を実現するためのプログラムを記憶装置に記憶させる。

そして、ＣＰＵが、記憶装置に記憶されたプログラムをＲＡＭにコピーし、そのプログラムに含まれる命令をＲＡＭから順次読み出して実行することにより、上記各部の機能が実現される。

以上、医療データ提供システム１００の構成について説明した。

（ユーザテーブル４１ａの構成）
次に、図２を用いて、サーバ装置４に記憶されるユーザテーブル４１ａについて説明する。図２は、ユーザテーブル４１ａの一例を示す図である。

ユーザテーブル４１ａは、ユーザを管理するためのデータテーブルである。

図２に示すように、ユーザテーブル４１ａは、ユーザＩＤ、ユーザ名、宛先、患者ＩＤ、性別、年齢等の各情報を含む。

ユーザＩＤは、医療データ提供システム１００のユーザそれぞれを識別可能な文字列である。なお、本実施の形態では、ユーザＩＤは、ユーザが使用する端末のＩＤと同義であるとする。また、ユーザＩＤを端末単位で管理するのではなく、医療機関単位でユーザＩＤを管理するようにしてもよい。

ユーザ名は、ユーザの名称である。例えば、図２において、「ＡＡＡ」は、保有者端末１のユーザである患者の名称であり、「Ｂ病院」は、保有者端末２のユーザである医療機関の名称であり、「Ｃ会社」は、利用者端末３のユーザである企業等の名称である（以下、適宜、この例を用いて説明する）。

宛先は、各ユーザが使用する端末の宛先である。宛先としては、例えばＩＰアドレスが挙げられるが、これに限定されず、端末に情報を送信することができる情報であればよい。

患者ＩＤは、患者を識別可能な文字列である。患者ＩＤは、患者と、その患者のかかりつけの医療機関との両方に対応付けて登録される。例えば、図２において、「１２Ｐ」は、保有者端末１のユーザである患者「ＡＡＡ」と、その患者のかかりつけの医療機関である「Ｂ病院」との両方に対応付けられている。なお、患者ＩＤは、医療機関（例えば、保有者端末２）が管理するようにし、サーバ装置４のユーザテーブル４１ａに登録されなくてもよい。また、患者ＩＤをサーバ装置４のユーザテーブル４１ａで管理する場合は、一つの医療機関に対して複数の患者ＩＤを登録できるようにしてもよい。

性別および年齢は、患者の性別および年齢である。なお、性別および年齢以外の患者の属性（例えば、身長、体重、住所、病歴、薬剤の服用歴等）が登録されてもよい。

上述した各情報は、例えば、各ユーザが医療データ提供システム１００の利用を申し込む際に、各端末において、情報を入力する操作を行い、サーバ装置４へ送信する操作を行うことにより、サーバ装置４において登録される。

ユーザテーブル４１ａは、非公開のデータである。すなわち、保有者端末１、２および利用者端末３の各ユーザは、ユーザテーブル４１ａに登録された各情報を見ることはできない。

（登録項目テーブル４１ｂの構成）
次に、図３を用いて、サーバ装置４に記憶される登録項目テーブル４１ｂについて説明する。図３は、登録項目テーブル４１ｂの一例を示す図である。

登録項目テーブル４１ｂは、登録された医療データの項目名を管理するためのデータテーブルである。

図３に示すように、登録項目テーブル４１ｂは、項目名、データＩＤの各情報を含む。

項目名は、患者が提供に同意した医療データの項目名である。

例えば、保有者端末１のユーザである患者が、保有者端末１に記憶されている血糖値の実データの提供に同意する場合、保有者端末１において、項目名「血糖値」を指定し、送信を指示する操作を行う。これにより、保有者端末１からは項目名「血糖値」のみを示し、血糖値の実データを含まない項目名情報がサーバ装置４へ送信され、サーバ装置４において、図３に示すように、項目名「血糖値」が登録項目テーブル４１ｂに登録される。なお、項目名情報には、例えばユーザＩＤ「１２３」および患者ＩＤ「１２Ｐ」（図２参照）も含まれ、それらは、実データ保有者テーブル４１ｃ（詳細は後述）にて管理される。

また、例えば、保有者端末２のユーザである医療機関が、保有者端末２に記憶されている尿タンパクの実データの提供について患者（例えば、保有者端末１のユーザ）から同意を得た場合、保有者端末２において、項目名「尿タンパク」を指定し、送信を指示する操作を行う。これにより、保有者端末２からは項目名「尿タンパク」のみを示し、尿タンパクの実データを含まない項目名情報がサーバ装置４へ送信され、サーバ装置４において、図３に示すように、項目名「尿タンパク」が登録項目テーブル４１ｂに登録される。なお、項目名情報には、例えばユーザＩＤ「４５６」および患者ＩＤ「１２Ｐ」（図２参照）も含まれ、それらは、実データ保有者テーブル４１ｃ（詳細は後述）にて管理される。

データＩＤは、項目名に対して割り当てられたＩＤであり、実データを特定することができるＩＤである。同一の項目名であっても、患者が異なるため、異なるデータＩＤが割り当てられる（図３の項目名「体温」参照）。

例えば、サーバ装置４において、通信部４０が保有者端末１または保有者端末２から項目名情報を受信した場合、制御部４２は、その項目名情報に含まれる項目名に対してデータＩＤを割り当て、項目名とデータＩＤとを対応付けて登録項目テーブル４１ｂに登録する。また、制御部４２は、データＩＤを、項目名情報の送信元である保有者端末１または保有者端末２へ送信するように通信部４０を制御する。

なお、登録項目テーブル４１ｂにおいて、各項目名には、項目のグループ名が対応付けられて登録されてもよい。グループ名としては、例えば、血糖値に対応する「血糖自己測定（ＳＭＢＧ）」、体温に対応する「バイタル」、ＨｂＡ１ｃに対応する「血液検査」、尿タンパクに対応する「尿検査」等が挙げられる。

登録項目テーブル４１ｂは、公開のデータである。すなわち、保有者端末１、２および利用者端末３の各ユーザは、登録項目テーブル４１ｂに登録された各情報を見ることができる。特に、医療データの利用者である利用者端末３のユーザは、公開されている項目名を見ることにより、提供対象となっている医療データの種類および数を把握することができる。

（実データ保有者テーブル４１ｃの構成）
次に、図４を用いて、サーバ装置４に記憶される実データ保有者テーブル４１ｃについて説明する。図４は、実データ保有者テーブル４１ｃの一例を示す図である。

実データ保有者テーブル４１ｃは、データＩＤが割り当てられた項目名に対応する実データの保有者を把握可能にするとともに、その実データの利用者を管理するためのデータテーブルである。

図４に示すように、実データ保有者テーブル４１ｃは、データＩＤ、ユーザＩＤ、患者ＩＤ、利用者ＩＤの各情報を含む。

データＩＤは、上述したとおり、図３の登録項目テーブル４１ｂに登録された項目名に割り当てられたＩＤである。

ユーザＩＤは、登録された項目名に対応する実データを保有するユーザを示すＩＤである。

例えば、データＩＤ「１」が割り当てられた項目名「血糖値」（図３参照）の実データを保有するユーザは、ユーザＩＤ「１２３」のユーザ（例えば、保有者端末１のユーザ）である。

また、例えば、データＩＤ「４」が割り当てられた項目名「尿タンパク」（図３参照）の実データを保有するユーザは、ユーザＩＤ「４５６」のユーザ（例えば、保有者端末２のユーザ）である。

患者ＩＤは、登録された項目名に対応する実データが得られた患者を示すＩＤである。

例えば、データＩＤ「１」が割り当てられた項目名「血糖値」（図３参照）の実データが得られた患者は、患者ＩＤ「１２Ｐ」の患者（例えば、保有者端末１のユーザ。図２参照）である。

また、例えば、データＩＤ「４」が割り当てられた項目名「尿タンパク」（図３参照）の実データが得られた患者は、患者ＩＤ「１２Ｐ」のユーザ（例えば、保有者端末１のユーザ。図２参照）である。

利用者ＩＤは、登録された項目名に対応する実データの提供を受けているユーザを示すユーザＩＤであり、複数のユーザＩＤの登録が可能である。

例えば、データＩＤ「１」が割り当てられた項目名「血糖値」（図３参照）の実データ、および、データＩＤ「４」が割り当てられた項目名「尿タンパク」（図３参照）の実データの提供を受けたユーザは、利用者ＩＤ「７８９」の企業等（例えば、利用者端末３のユーザ）である。

上記各情報は、制御部４２がデータＩＤの割り当てを行った後、実データ保有者テーブル４１ｃに登録される。具体的には、制御部４０は、割り当てたデータＩＤに対して、項目名情報に含まれているユーザＩＤおよび患者ＩＤを対応付けて、実データ保有者テーブル４１ｃに登録する。この登録の時点では、利用者ＩＤは登録されない。利用者ＩＤは、サーバ装置４が利用者端末３から実データの提供を受けた旨の通知を受けた後で登録される（詳細は後述）。

実データ保有者テーブル４１ｃは、非公開のデータである。すなわち、保有者端末１、２および利用者端末３の各ユーザは、実データ保有者テーブル４１ｃに登録された各情報を見ることはできない。

（保有データテーブル１１ａの構成）
次に、図５を用いて、保有者端末１に記憶される保有データテーブル１１ａについて説明する。図５は、保有データテーブル１１ａの一例を示す図である。

保有データテーブル１１ａは、保有者端末１に記憶される医療データと、その登録状態および利用状態とを管理するためのデータテーブルである。

図５に示すように、保有データテーブル１１ａは、項目名、実データ、データＩＤ、利用者ＩＤ、利用者名、宛先の各情報を含む。

項目名は、保有者端末１に記憶されている実データの項目名である。

実データは、保有者端末１に記憶されている測定値または医師等の診断結果である。

データＩＤは、図３の登録項目テーブル４１ｂに登録されたデータＩＤである。

このデータＩＤは、上述したとおり、サーバ装置４においてデータＩＤの割り当てが行われた後に、サーバ装置４から保有者端末１へ送信される。保有者端末１において、通信部１０がデータＩＤを受信した場合、制御部１２は、そのデータＩＤを項目名に対応付けて保有データテーブル１１ａに登録する。この登録の時点では、後述する利用者ＩＤ、利用者名、および宛先は登録されない。これらは、保有者端末１が利用者端末３へ実データを提供（送信）した後で登録される（詳細は後述）。

利用者ＩＤは、上述したとおり、項目名に対応する実データの提供を受けているユーザを示すユーザＩＤである。

利用者名は、利用者ＩＤのユーザの名称である。

宛先は、利用者ＩＤのユーザが使用する端末の宛先である。

保有データテーブル１１ａは、非公開のデータである。すなわち、保有者端末２および利用者端末３の各ユーザは、保有データテーブル１１ａに登録された各情報を見ることはできない。なお、利用者ＩＤ、利用者名、宛先などの利用者に関する情報をサーバ装置４にて管理する場合は、それらの情報を保有データテーブル１１ａ（保有者端末１内）で管理しなくてもよい。

（保有データテーブル２１ａの構成）
次に、図６を用いて、保有者端末２に記憶される保有データテーブル２１ａについて説明する。図６は、保有データテーブル２１ａの一例を示す図である。

保有データテーブル２１ａは、保有者端末２に記憶される医療データと、その登録状態および利用状態とを管理するためのデータテーブルである。

図６に示すように、保有データテーブル２１ａは、患者ＩＤ、項目名、実データ、データＩＤ、利用者ＩＤ、利用者名、宛先の各情報を含む。

患者ＩＤは、保有者端末２のユーザである医療機関の患者を示すＩＤである。

項目名は、保有者端末２に記憶されている実データの項目名である。

実データは、保有者端末２に記憶されている測定値または医師等の診断結果である。

このデータＩＤは、上述したとおり、サーバ装置４においてデータＩＤの割り当てが行われた後に、サーバ装置４から保有者端末２へ送信される。保有者端末２において、通信部２０がデータＩＤを受信した場合、制御部２２は、そのデータＩＤを項目名に対応付けて保有データテーブル２１ａに登録する。この登録の時点では、後述する利用者ＩＤ、利用者名、および宛先は登録されない。これらは、保有者端末２が利用者端末３へ実データを提供（送信）した後で登録される（詳細は後述）。

利用者ＩＤ、利用者名、および宛先は、図５の保有データテーブル１１ａに登録されるものと同じであるので、ここでの説明は省略する。

保有データテーブル２１ａは、非公開のデータである。すなわち、保有者端末１および利用者端末３の各ユーザは、保有データテーブル２１ａに登録された各情報を見ることはできない。

（利用データテーブル３１ａの構成）
次に、図７を用いて、利用者端末３に記憶される利用データテーブル３１ａについて説明する。図７は、利用データテーブル３１ａの一例を示す図である。

利用データテーブル３１ａは、利用者端末３に提供された医療データを管理するためのデータテーブルである。

図７に示すように、利用データテーブル３１ａは、項目名、実データ、データＩＤ、保有者ＩＤ、宛先の各情報を含む。

項目名は、保有者端末１または保有者端末２から提供された実データの項目名である。

実データは、保有者端末１または保有者端末２から提供された測定値または医師等の診断結果である。

保有者ＩＤは、提供された医療データを保有している保有者端末１または保有者端末２のユーザを示すユーザＩＤである。

宛先は、保有者ＩＤのユーザが使用する端末の宛先である。

上記各情報は、保有者端末１または保有者端末２から利用者端末３へ送信され、利用者端末３の制御部３２は、通信部３０が受信した各情報をそれぞれ対応付けて利用データテーブル３１ａに登録する（詳細は後述）。

利用データテーブル３１ａは、非公開のデータである。すなわち、保有者端末１および保有者端末２の各ユーザは、利用データテーブル３１ａに登録された各情報を見ることはできない。

なお、利用者端末３のユーザは、利用データテーブル３１ａの保有者ＩＤ、宛先などの保有者の情報を見ることができるようにしてもよい。また、保有者ＩＤだけでは個人を特定することはできないが、保有者ＩＤだけで同一人物のデータかどうかを判定することができるので、保有者ＩＤのみを見ることができるようにしてもよい。また、サーバ装置４にて保有者の情報を管理する場合は、それらの情報を利用データテーブル３１ａ（利用者端末３内）で管理しなくてもよい。

（医療データ提供システム１００の動作）
以下、医療データ提供システム１００の各種動作例について説明する。

［動作例１］
まず、医療データ提供システム１００において利用者端末３に医療データが提供される場合の動作例１〜３について、説明する。

図８を用いて、医療データ提供システム１００の動作例１について説明する。図８は、医療データ提供システム１００の動作例１を示す図である。なお、以下の説明では特に言及しないが、保有者端末１、２、利用者端末３、およびサーバ装置４が受信する種々の情報には、送信元の端末のユーザのユーザＩＤ、もしくはデータＩＤが含まれており、本動作例１の説明ではユーザＩＤが付されているとする（後述する動作例１以外の動作例も同様）。

図示は省略するが、まず、医療データの提供を受けたい利用者端末３のユーザは、利用者端末３において、登録済みの項目名の表示を要求する操作を行う。

この操作を受け付けた制御部３２は、項目名の表示要求をサーバ装置４へ送信するように通信部３０を制御する。

項目名の表示要求を受信したサーバ装置４の制御部４２は、登録項目テーブル４１ｂ（図３参照）を記憶部４１から読み出し、その登録項目テーブル４１ｂを利用者端末３へ送信するように通信部４０を制御する。

次に、利用者端末３の制御部３２は、通信部３０により受信された登録項目テーブル４１ｂに基づいて、登録済みの項目名とデータＩＤの一覧を表示部に表示させる（ステップＳ１）。

ここで、利用者端末３のユーザは、その一覧を見て、所望の項目名に対応するデータＩＤを指定する操作を行ったとする。このとき、ユーザは、データＩＤを複数指定してもよい。ここでは例として、血糖値に対応するデータＩＤ「１」（図３参照）と、尿タンパクに対応するデータＩＤ「４」（図３参照）が指定されたとする。

この操作を受け付けた制御部３２は、指定されたデータＩＤをサーバ装置４へ送信するように通信部３０を制御する（ステップＳ２）。

なお、ここでは、データＩＤが指定される場合を例に挙げて説明したが、項目名が指定されてもよい。同一種の項目名が複数指定された場合でも、それらの項目名には異なるデータＩＤが付与されているため、サーバ装置４は、同一種である複数の項目名を区別することができる。

次に、サーバ装置４の制御部４２は、通信部４０によりデータＩＤが受信されると、記憶部４１から実データ保有者テーブル４１ｃ（図４参照）を読み出し、その実データ保有者テーブル４１ｃに基づいて、受信されたデータＩＤに対応する項目名の実データの保有者を検索する（ステップＳ３）。

例えば、受信されたデータＩＤが「１」および「４」である場合、制御部４２は、データＩＤ「１」に対応付けられているユーザＩＤ「１２３」および患者ＩＤ「１２Ｐ」（図４参照）を特定し、データＩＤ「４」に対応付けられているユーザＩＤ「４５６」および患者ＩＤ「１２Ｐ」（図４参照）を特定する。

次に、制御部４２は、記憶部４１からユーザテーブル４１ａ（図２参照）を読み出し、そのユーザテーブル４１ａに基づいて、特定されたユーザＩＤのユーザ（すなわち、実データの保有者）にデータ利用の要求が有る旨を通知するように通信部４０を制御する（ステップＳ４）。

例えば、特定されたユーザＩＤが「１２３」および「４５６」である場合、制御部４２は、ユーザＩＤ「１２３」に対応付けられている宛先「ＸＸＸ．ＸＸ．ＸＸ」へ、要求された項目名「血糖値」、「尿タンパク」、利用者のユーザＩＤ「７８９」、利用者のユーザ名「Ｃ会社」、その宛先「ＺＺＺ．ＺＺ．ＺＺ」を含む利用通知情報を送信するように通信部４０を制御する。

また、制御部４２は、ユーザＩＤ「４５６」に対応付けられている宛先「ＹＹＹ．ＹＹ．ＹＹ」へ、要求された項目名「尿タンパク」、利用者のユーザＩＤ「７８９」、利用者のユーザ名「Ｃ会社」、その宛先「ＺＺＺ．ＺＺ．ＺＺ」を含む利用通知情報を送信するように通信部４０を制御する。

次に、保有者端末１の制御部１２は、通信部１０が受信した利用通知情報に含まれる利用者名、項目名を表示するように表示部を制御する（ステップＳ５）。

例えば、保有者端末１の表示部には、「Ｃ会社が、あなたの血糖値および尿タンパクの実データの利用を要求しています」といったメッセージが表示される。

また、保有者端末２の制御部２２は、通信部２０により受信された利用通知情報に含まれる利用者名、項目名を表示するように表示部を制御する（ステップＳ６）。

例えば、保有者端末２の表示部には、「Ｃ会社が、患者ＩＤ：１２Ｐの尿タンパクの実データの利用を要求しています」といったメッセージが表示される。なお、このメッセージにおいて、患者ＩＤの代わりに、例えば患者氏名が表示されてもよい。

ここで、ステップＳ５で表示されたメッセージを確認した保有者端末１のユーザは、保有者端末１において、保有者端末２に保有されている尿タンパクの実データの利用要求に同意する操作を行ったとする。

この操作を受け付けた制御部１２は、保有者端末２のユーザにデータ利用に同意する旨を通知するように通信部１０を制御する（ステップＳ７）。

その通知を受けた保有者端末２の制御部２２は、例えば、患者ＩＤ「１２Ｐ」の患者が項目名「尿タンパク」の実データの利用に同意した旨のメッセージを表示部に表示させる。

ここで、保有者端末２に表示されたメッセージを確認した保有者端末２のユーザは、利用者端末３のユーザが実データを利用することに同意し、尿タンパクの実データを利用者端末３へ送信する操作を行ったとする。

この操作を受け付けた制御部２２は、保有者端末２が保有している尿タンパクの実データを利用者端末３へ送信するように通信部２０を制御する（ステップＳ８）。

例えば、制御部２２は、記憶部２１から尿タンパクの実データ（図６参照）を読み出し、その実データを、利用通知情報に含まれる宛先「ＺＺＺ．ＺＺ．ＺＺ」に送信するように通信部２０を制御する。

また、例えば、制御部２２は、尿タンパクの実データの送信後、保有データテーブル２１ａにおいて、項目名「尿タンパク」に、利用通知情報に含まれる利用者ＩＤ（利用者のユーザＩＤ）「７８９」、利用者名（利用者のユーザ名）「Ｃ会社」、利用者の宛先「ＺＺＺ．ＺＺ．ＺＺ」を対応付けて登録する（図６参照）。

また、ステップＳ５で表示されたメッセージを確認した保有者端末１のユーザは、保有者端末１において、保有者端末１に保有されている血糖値の実データの利用要求に同意する操作を行ったとする。

この操作を受け付けた制御部１２は、保有者端末１が保有している血糖値の実データを利用者端末３へ送信するように通信部１０を制御する（ステップＳ９）。

例えば、制御部１２は、記憶部１１から血糖値の実データ（図５参照）を読み出し、その実データを、利用通知情報に含まれる宛先「ＺＺＺ．ＺＺ．ＺＺ」に送信するように通信部１０を制御する。

また、例えば、制御部１２は、血糖値の実データの送信後、保有データテーブル１１ａにおいて、項目名「血糖値」に、利用通知情報に含まれる利用者ＩＤ（利用者のユーザＩＤ）「７８９」、利用者名（利用者のユーザ名）「Ｃ会社」、利用者の宛先「ＺＺＺ．ＺＺ．ＺＺ」を対応付けて登録する（図５参照）。

次に、利用者端末３の制御部３２は、通信部３０により受信された実データを記憶部３１に記憶させる（ステップＳ１０）。

例えば、血糖値の実データが受信された場合、制御部３２は、利用データテーブル３１ａにおいて、項目名「血糖値」に、実データ「２４０ｍｇ／ｄｌ」、保有者ＩＤ（保有者のユーザＩＤ）「１２３」、保有者の宛先「ＸＸＸ．ＸＸ．ＸＸ」を対応付けて登録する（図７参照）。

また、例えば、尿タンパクの実データが受信された場合、制御部３２は、利用データテーブル３１ａにおいて、項目名「尿タンパク」に、実データ「（−）」、保有者ＩＤ（保有者のユーザＩＤ）「４５６」、保有者の宛先「ＹＹＹ．ＹＹ．ＹＹ」を対応付けて登録する（図７参照）。

このようにして記憶部３１に記憶された実データは、利用者端末３のユーザの表示指示操作により、利用者端末３の表示部に表示される（後述の動作例２〜５および実施の形態２も同様）。記憶されている実データが複数有る場合、利用者端末３のユーザのレイアウト指示操作により、複数の実データは、例えば、項目名別やユーザの属性別に表示されてもよい。

なお、図７において、項目名およびデータＩＤは、ステップＳ２の送信後に、制御部３２によって利用データテーブル３１ａに登録される。

次に、利用者端末３の制御部３２は、実データの提供を受けた旨をサーバ装置４に通知するように通信部３０を制御する（ステップＳ１１）。

例えば、血糖値および尿タンパクの実データを受信した場合、制御部３２は、それら実データに対応するデータＩＤ「１」、「４」をサーバ装置４に送信するように通信部３０を制御する。

それらデータＩＤを受信したサーバ装置４の制御部４２は、実データ保有者テーブル４１ｃにおいて、受信されたデータＩＤ「１」、「４」のそれぞれに、利用者ＩＤ「７８９」を対応付けて登録する（図４参照）。これにより、利用者端末３のユーザが、保有者端末１、２から提供された実データを利用中であることが管理される。

なお、上記説明では、保有者端末１または保有者端末２が利用者端末３へ実データを送信する場合を例に挙げて説明したが、保有者端末１または保有者端末２は、サーバ装置４を介して、実データを利用者端末３へ送信してもよい。

以上、医療データ提供システム１００の動作例１について説明した。

［動作例２］
次に、図９を用いて、医療データ提供システム１００の動作例２について説明する。図９は、医療データ提供システム１００の動作例２を示す図である。

図示は省略するが、まず、医療データの提供を受けたい利用者端末３のユーザは、利用者端末３において、所望の項目名および条件を指定する操作を行う。条件とは、例えば、所望の項目名の医療データが得られた患者の属性（年齢、性別、身長、体重、住所、病歴、薬剤の服用歴等）である。ここでは例として、項目名「血糖値」および条件「男性」が指定されたとする。

この操作を受け付けた制御部３２は、指定された項目名および条件を含む利用要求情報をサーバ装置４へ送信するように通信部３０を制御する（ステップＳ２１）。

次に、サーバ装置４の制御部４２は、通信部４０により利用要求情報が受信されると、その利用要求情報に含まれる項目名に対応する実データの保有者を検索する（ステップＳ２２）。なお、この検索時には、利用要求情報に含まれる条件については、考慮されない。

例えば、利用要求情報に含まれる項目名が「血糖値」である場合、まず、制御部４２は、記憶部４１から登録項目テーブル４１ｂ（図３参照）を読み出し、その登録項目テーブル４１ｂにおいて項目名が「血糖値」であるデータＩＤを検索する。図３の例では、検索の結果、データＩＤ「１」が特定される。

次に、制御部４２は、記憶部４１から実データ保有者テーブル４１ｃ（図４参照）を読み出し、その実データ保有者テーブル４１ｃに基づいて、特定されたデータＩＤに対応付けられているユーザを検索する。この検索は、動作例１と同様である。図４の例では、検索の結果、ユーザＩＤ「１２３」のユーザがデータＩＤ「１」の実データの保有者として特定される。

以下、図９の説明に戻る。

次に、制御部４２は、記憶部４１からユーザテーブル４１ａ（図２参照）を読み出し、そのユーザテーブル４１ａに基づいて、特定されたユーザＩＤのユーザ（すなわち、実データの保有者）の保有者端末１に利用通知情報を送信するように通信部４０を制御する（ステップＳ２３）。

例えば、特定されたユーザＩＤが「１２３」である場合、制御部４２は、ユーザＩＤ「１２３」に対応付けられている宛先「ＸＸＸ．ＸＸ．ＸＸ」へ、要求された項目名「血糖値」、要求された条件「男性」、利用者のユーザＩＤ「７８９」、利用者のユーザ名「Ｃ会社」、その宛先「ＺＺＺ．ＺＺ．ＺＺ」を含む利用通知情報を送信するように通信部４０を制御する。

次に、保有者端末１の制御部１２は、通信部１０が受信した利用通知情報に含まれる条件に保有者端末１のユーザが該当するか否かを判定する（ステップＳ２４）。

例えば、まず、制御部１２は、記憶部１１から、保有者端末１のユーザの属性情報（図示略。例えば、年齢、性別、身長、体重、住所、病歴、薬剤の服用歴等）を読み出す。この属性情報は、例えば、保有者端末１のユーザが医療データ提供システム１００の利用を申し込む際に保有者端末１において入力した情報であり、サーバ装置４に記憶されているユーザテーブル４１ａに含まれる属性情報と同じである。

次に、制御部１２は、利用通知情報に含まれる条件「男性」と、記憶部１１から読み出した属性情報に含まれる性別とが一致するか否かを判定する。

以下、図９の説明に戻る。

保有者端末１のユーザが利用通知情報に含まれる条件に該当しない場合（ステップＳ２４：ＮＯ）、制御部１２は、データ利用の要求が有る旨を表示部に表示させない。

一方、保有者端末１のユーザが利用通知情報に含まれる条件に該当する場合（ステップＳ２４：ＹＥＳ）、制御部１２は、通信部１０が受信した利用通知情報に含まれる利用者名、項目名を表示するように表示部を制御する（ステップＳ２５）。

例えば、保有者端末１の表示部には、「Ｃ会社が、あなたの血糖値の実データの利用を要求しています」といったメッセージが表示される。

その後のステップＳ２６〜Ｓ２８は、動作例１のステップＳ９〜Ｓ１１と同じであるので、説明を省略する。

なお、上記説明では、要求された項目名の実データが保有者端末１に保有されている場合を例に挙げて説明したが、その実データが保有者端末２に保有されている場合について、以下に説明する。

まず、サーバ装置４は、ステップＳ２３で説明した利用通知情報を、保有者端末２に送信する。

次に、保有者端末２の制御部２２は、通信部２０が受信した利用通知情報に含まれる条件に保有者端末１のユーザが該当するか否かを判定する。この判定処理は、ステップＳ２４の判定処理と同じである。すなわち、制御部２２は、記憶部２１から、保有者端末１のユーザの属性情報（図示略。保有者端末１に記憶されているものと同じ内容）を読み出し、利用通知情報に含まれる条件の内容と、記憶部２１から読み出した属性情報に含まれる条件の内容とが一致するか否かを判定する。

保有者端末１のユーザが利用通知情報に含まれる条件に該当しない場合、制御部２２は、データ利用の要求が有る旨を表示部に表示させない。この場合、保有者端末１にデータ利用の要求が有る旨が表示されず、ユーザがそのデータ利用に同意する操作を行えないため、動作例１で説明したステップＳ６〜Ｓ８は行われない。

一方、保有者端末１のユーザが利用通知情報に含まれる条件に該当する場合、制御部２２は、通信部２０が受信した利用通知情報に含まれる利用者名、項目名を表示するように表示部を制御する。その後は、動作例１で説明したステップ７〜Ｓ８と同じ流れとなる。

以上、医療データ提供システム１００の動作例２について説明した。

［動作例３］
次に、図１０を用いて、医療データ提供システム１００の動作例３について説明する。図１０は、医療データ提供システム１００の動作例３を示す図である。

動作例２では、条件に該当するか否かを保有者端末１で判定したが、本動作例では、サーバ装置４が条件に該当するか否かを判定する。

ステップＳ３１は、動作例２のステップＳ２１と同じであるので、説明を省略する。

サーバ装置４の制御部４２は、通信部４０により利用要求情報が受信されると、その利用要求情報に含まれる条件に該当し、かつ、利用要求情報に含まれる項目名に対応する実データの保有者を検索する（ステップＳ３２）。

例えば、利用要求情報に含まれる項目名が「血糖値」であり、条件が「男性」である場合、まず、制御部４２は、記憶部４１から登録項目テーブル４１ｂ（図３参照）を読み出し、その登録項目テーブル４１ｂにおいて項目名が「血糖値」であるデータＩＤを検索する。図３の例では、検索の結果、データＩＤ「１」が特定される。

次に、制御部４２は、記憶部４１から実データ保有者テーブル４１ｃ（図４参照）を読み出し、その実データ保有者テーブル４１ｃに基づいて、特定されたデータＩＤに対応付けられているユーザを検索する。この検索は、動作例１と同様である。図４の例では、検索の結果、ユーザＩＤ「１２３」のユーザがデータＩＤ「１」の実データの保有者候補として特定される。

次に、制御部４２は、記憶部４１からユーザテーブル４１ａ（図２参照）を読み出し、そのユーザテーブル４１ａに基づいて、特定されたユーザＩＤに対応付けられている性別と、利用要求情報に含まれる条件「男性」とが一致するかを判定する。図２の例では、ユーザＩＤ「１２３」に性別「男性」が対応付けられているため、利用要求情報に含まれる条件「男性」と判定され、ユーザＩＤ「１２３」のユーザがデータＩＤ「１」の実データの保有者として特定される。

なお、上述した条件判定処理の結果、利用要求情報に含まれる条件に該当しない場合、そのユーザＩＤのユーザの端末には、利用通知情報は送信されない。

以下、図１０の説明に戻る。

次に、制御部４２は、記憶部４１からユーザテーブル４１ａ（図２参照）を読み出し、そのユーザテーブル４１ａに基づいて、特定されたユーザＩＤのユーザ（すなわち、実データの保有者）の保有者端末１に利用通知情報を送信するように通信部４０を制御する（ステップＳ３３）。

例えば、特定されたユーザＩＤが「１２３」である場合、制御部４２は、ユーザＩＤ「１２３」に対応付けられている宛先「ＸＸＸ．ＸＸ．ＸＸ」へ、要求された項目名「血糖値」、利用者のユーザＩＤ「７８９」、利用者のユーザ名「Ｃ会社」、その宛先「ＺＺＺ．ＺＺ．ＺＺ」を含む利用通知情報を送信するように通信部４０を制御する。

次に、保有者端末１の制御部１２は、通信部１０が受信した利用通知情報に含まれる利用者名、項目名を表示するように表示部を制御する（ステップＳ３４）。

その後のステップＳ３５〜Ｓ３７は、動作例１のステップＳ９〜Ｓ１１と同じであるので、説明を省略する。

例えば、利用要求情報に含まれる項目名が「尿タンパク」であり、条件が「男性」である場合、まず、制御部４２は、記憶部４１から登録項目テーブル４１ｂ（図３参照）を読み出し、その登録項目テーブル４１ｂにおいて項目名が「尿タンパク」であるデータＩＤを検索する。図３の例では、検索の結果、データＩＤ「４」が特定される。

次に、制御部４２は、記憶部４１から実データ保有者テーブル４１ｃ（図４参照）を読み出し、その実データ保有者テーブル４１ｃに基づいて、特定されたデータＩＤに対応付けられているユーザを検索する。図４の例では、検索の結果、ユーザＩＤ「４５６」のユーザがデータＩＤ「４」の実データの保有者候補として特定される。

次に、制御部４２は、記憶部４１からユーザテーブル４１ａ（図２参照）を読み出し、そのユーザテーブル４１ａに基づいて、特定されたユーザＩＤに対応付けられている性別と、利用要求情報に含まれる条件「男性」とが一致するかを判定する。図２の例では、ユーザＩＤ「４５６」に性別「男性」が対応付けられているため、利用要求情報に含まれる条件「男性」と判定され、ユーザＩＤ「４５６」のユーザがデータＩＤ「４」の実データの保有者として特定される。

そして、特定されたユーザＩＤ「４５６」のユーザの保有者端末２に利用通知情報を送信するように通信部４０を制御する。

また、制御部４２は、実データ保有者テーブル４１ｃにおいてデータＩＤ「４」に対応付けられている患者ＩＤ「１２Ｐ」に基づいて、ユーザテーブル４１ａにおけるユーザＩＤ「１２３」のユーザが、データＩＤ「４」に対応する実データが得られた患者であることを特定する。

そして、特定されたユーザＩＤ「１２３」のユーザの保有者端末１に利用通知情報を送信するように通信部４０を制御する。

その後は、動作例１で説明したステップＳ５〜Ｓ８と同じ流れとなる。

以上、医療データ提供システム１００の動作例３について説明した。

［動作例４］
次に、医療データ提供システム１００において利用者端末３に提供された医療データを変更する場合の動作例４〜５について、説明する。

図１１を用いて、医療データ提供システム１００の動作例４について説明する。図１１は、医療データ提供システム１００の動作例４を示す図である。

図示は省略するが、まず、保有者端末１のユーザは、保有者端末１において、保有者端末１に保有されている実データの内容を変更する操作を行う。

この操作を受け付けた制御部１２は、記憶部１１に記憶されている実データの内容を変更する。

例えば、制御部１２は、ユーザの操作に基づいて、記憶部１１に記憶されている血糖値の実データを「２４０ｍｇ／ｄｌ」から「２００ｍｇ／ｄｌ」に変更する。

次に、制御部１２は、実データの変更をサーバ装置４に通知するように通信部１０を制御する（ステップＳ４１）。

例えば、制御部１２は、変更した実データに対応するデータＩＤをサーバ装置４に送信するように通信部１０を制御する。

次に、サーバ装置４の制御部４２は、通信部４０によりデータＩＤが受信されると、記憶部４１から実データ保有者テーブル４１ｃ（図４参照）を読み出し、その実データ保有者テーブル４１ｃに基づいて、受信されたデータＩＤに対応する項目名の実データの利用者を検索する（ステップＳ４２）。

例えば、受信されたデータＩＤが「１」である場合、制御部４２は、データＩＤ「１」に対応付けられている利用者ＩＤ「７８９」（図４参照）を特定する。

次に、制御部４２は、記憶部４１からユーザテーブル４１ａ（図２参照）を読み出し、そのユーザテーブル４１ａに基づいて、特定された利用者ＩＤのユーザ（すなわち、実データの利用者）に、利用中データに変更が有る旨を通知（予告）するように通信部４０を制御する（ステップＳ４３）。

例えば、特定された利用者ＩＤが「７８９」である場合、制御部４２は、ユーザＩＤ「７８９」に対応付けられている宛先「ＺＺＺ．ＺＺ．ＺＺ」へ、変更された実データに対応するデータＩＤ「１」を送信するように通信部４０を制御する。

次に、利用者端末３の制御部３２は、通信部３０により受信されたデータＩＤを表示部に表示させる（ステップＳ４４）。なお、このとき、データＩＤだけでなく、項目名および実データが表示されてもよい。これにより、利用者端末３のユーザは、どの実データが変更されるのかを認識できる。

保有者端末１の制御部１１は、ステップＳ４１の後、保有データテーブル１１ａにおいて変更した実データの利用者を全て特定し、全ての利用者の利用者端末３に変更後の実データおよびそのデータＩＤを送信するように通信部１０を制御する（ステップＳ４５）。

例えば、変更後の実データが血糖値の実データ「２００ｍｇ／ｄｌ」であり、変更前の血糖値の実データ「２４０ｍｇ／ｄｌ」を利用しているユーザが利用者ＩＤ「７８９」のユーザである場合、制御部１１は、ユーザＩＤ「７８９」に対応付けられている宛先「ＺＺＺ．ＺＺ．ＺＺ」へ、変更された血糖値の実データ「２００ｍｇ／ｄｌ」およびそのデータＩＤ「１」を送信するように通信部１０を制御する。

次に、利用者端末３の制御部３２は、通信部３０により受信された変更後の実データを記憶部３１に記憶させる（ステップＳ４６）。例えば、変更後の実データは、変更前の実データに上書きして保存される。

なお、ステップＳ４６の後、制御部３２は、変更後の実データの提供を受けた旨をサーバ装置４に通知するように通信部３０を制御してもよい。

また、上記説明では、保有者端末１が利用者端末３へ変更後の実データを送信する場合を例に挙げて説明したが、保有者端末１は、サーバ装置４を介して、変更後の実データを利用者端末３へ送信してもよい。その場合、保有者端末１は、ステップＳ４１の通知に代えて、変更後の実データをサーバ装置４へ送信してもよい。また、その場合、サーバ装置４は、ステップＳ４３の通知に代えて、変更後の実データを利用者端末３に送信してもよい。

以上、医療データ提供システム１００の動作例４について説明した。

［動作例５］
図１２を用いて、医療データ提供システム１００の動作例５について説明する。図１２は、医療データ提供システム１００の動作例５を示す図である。

動作例４では、保有者端末１のユーザが、保有者端末１に保有されている実データの内容を変更する場合を例に挙げて説明したが、本動作例では、利用者端末３のユーザが、保有者端末１から提供された実データの内容を変更する場合を例に挙げて説明する。

図示は省略するが、まず、利用者端末３のユーザは、利用者端末３において、利用者端末３に保有されている実データ（保有者端末１から提供された実データ）の内容の変更を要求する操作を行う。

この操作を受け付けた制御部３２は、サーバ装置４に実データ変更の要求を通知するように通信部３０を制御する（ステップＳ５１）。

例えば、制御部３２は、変更対象の実データに対応するデータＩＤをサーバ装置４に送信するように通信部３０を制御する。

次に、サーバ装置４の制御部４２は、通信部４０によりデータＩＤが受信されると、記憶部４１から実データ保有者テーブル４１ｃ（図４参照）を読み出し、その実データ保有者テーブル４１ｃに基づいて、受信されたデータＩＤに対応する項目名の実データの保有者を検索する（ステップＳ５２）。

例えば、受信されたデータＩＤが「１」である場合、制御部４２は、データＩＤ「１」に対応付けられているユーザＩＤ「１２３」（図４参照）を特定する。

次に、制御部４２は、記憶部４１からユーザテーブル４１ａ（図２参照）を読み出し、そのユーザテーブル４１ａに基づいて、特定されたユーザＩＤのユーザ（すなわち、実データの保有者）に、保有中データに変更の要求が有る旨を通知するように通信部４０を制御する（ステップＳ５３）。

例えば、特定された利用者ＩＤが「１２３」である場合、制御部４２は、ユーザＩＤ「１２３」に対応付けられている宛先「ＸＸＸ．ＸＸ．ＸＸ」へ、変更対象の実データに対応するデータＩＤ「１」、利用者のユーザＩＤ「７８９」、利用者のユーザ名「Ｃ会社」を含む変更通知情報を送信するように制御する。なお、変更通知情報には、データＩＤ「１」の代わりに、そのデータＩＤに対応する項目名が含まれてもよい。

次に、保有者端末１の制御部１２は、通信部１０が受信した変更通知情報に含まれる利用者名、項目名を表示するように表示部を制御する（ステップＳ５４）。なお、変更通知情報に項目名が含まれておらずデータＩＤが含まれている場合、制御部１２は、保有データテーブル１１ａ（図５参照）に基づいて、項目名を特定する。

例えば、保有者端末１の表示部には、「Ｃ会社が、あなたの血糖値の実データの変更を要求しています」といったメッセージが表示される。

ここで、保有者端末１のユーザは、保有者端末１において、実データの内容の変更を許可する操作を行ったとする。

この操作を受け付けた制御部１２は、実データの内容の変更を許可する旨（例えば、変更が許可された実データのデータＩＤ）をサーバ装置４に通知するように通信部１０を制御する（ステップＳ５５）。

次に、サーバ装置４の制御部４２は、実データの内容の変更を許可する旨が通知されると、実データの内容の変更が許可された旨（例えば、変更が許可された実データのデータＩＤ）を、実データの内容の変更の要求を行った利用者端末３に通知するように通信部１０を制御する（ステップＳ５６）。

また、制御部４２は、記憶部４１から実データ保有者テーブル４１ｃ（図４参照）を読み出し、その実データ保有者テーブル４１ｃに基づいて、変更が許可された実データの他の利用者を検索する（ステップＳ５７）。他の利用者とは、実データの内容の変更の要求を行った利用者以外のユーザである。

検索の結果、他の利用者が見つかった場合、制御部４２は、ユーザテーブル４１ａに基づいて他の利用者の端末の宛先を特定し、他の利用者に実データの内容に変更が有る旨を通知するように通信部４０を制御する（ステップＳ５８）。これにより、他の利用者の端末には、実データに変更が有る旨が表示される。よって、実データの変更要求を行っていない利用者は、実データに変更が有る旨を認識できる。

利用者端末３の制御部３２は、実データの内容の変更が許可された旨が通知されると、その旨を表示部に表示させ、入力部において実データを変更する操作を受け付け可能な状態にする。この表示を見たユーザは、入力部において所望の実データの内容を変更する操作を行う。

この操作を受け付けた制御部３２は、記憶部３１に記憶されている実データの内容を変更する。

次に、利用者端末３の制御部３２は、変更後の実データを保有者端末１に送信するように通信部３０を制御する（ステップＳ５９）。

また、ステップＳ５７にて他の利用者の端末が検索された場合では、制御部３２は、変更後の実データを他の利用者の端末にも送信するように通信部３０を制御する。なお、この送信に必要な情報（例えば、他の利用者の端末の宛先を示す情報）は、例えば、ステップＳ５８の際に、サーバ装置４から利用者端末３へ送信されてもよい。

保有者端末１の制御部１２は、通信部１０により受信された変更後の実データを記憶部１１に記憶させる（ステップＳ６０）。例えば、変更後の実データは、変更前の実データに上書きして保存される。なお、上書き保存の前に、変更後の実データを、保有者端末１の表示部に表示するようにしてもよい。これにより、保有者端末１のユーザは、実データどのように変更されたかを確認することができる。

なお、ステップＳ６０の後、制御部１２（および他の利用者の端末の制御部）は、変更後の実データを受信した旨をサーバ装置４に通知するように通信部１０を制御してもよい。

また、上記説明では、保有者端末１がサーバ装置４を介して利用者端末３へ実データの内容の変更を許可する旨を通知する場合を例に挙げて説明したが、保有者端末１は利用者端末３へ直接通知してもよい。

また、上記説明では、利用者端末３が保有者端末１（および他の利用者の端末）へ変更後の実データを送信する場合を例に挙げて説明したが、利用者端末３は、サーバ装置４を介して、変更後の実データを保有者端末１（および他の利用者の端末）へ送信してもよい。または、変更後の実データを受信した保有者端末１が、他の利用者端末（変更後の実データを送信した端末以外の端末）に対して、変更後の実データを送信してもよい。

以上、医療データ提供システム１００の動作例５について説明した。

［動作例６］
医療データ提供システム１００において利用者端末３に提供された医療データの利用を停止する場合の動作例６について、図１３を用いて説明する。図１３は、医療データ提供システム１００の動作例６を示す図である。

図示は省略するが、まず、保有者端末１のユーザは、保有者端末１において、利用者端末３に保有されている実データ（保有者端末１から提供された実データ）の利用の停止を指示する操作を行う。

この操作を受け付けた制御部１２は、サーバ装置４に実データの利用の停止を通知するように通信部１０を制御する（ステップＳ７１）。

例えば、制御部１２は、利用停止対象の実データに対応するデータＩＤ、および利用者ＩＤを含む利用停止情報をサーバ装置４に送信するように通信部１０を制御する。

次に、サーバ装置４の制御部４２は、通信部４０により利用停止情報が受信されると、利用者端末３に実データの利用の停止を通知するように通信部４０を制御する（ステップＳ７２）。

例えば、制御部４２は、保有者端末１から受信した利用停止情報を利用者端末３に転送するように通信部４０を制御する。

次に、利用者端末３の制御部３２は、通信部３０により利用停止情報が受信されると、それに含まれるデータＩＤに対応する項目名、および、その項目名に対応する実データの提供が停止される旨を表示するように表示部を制御する（ステップＳ７３）。

例えば、利用者端末３の表示部には、「あなたが利用中の血糖値の実データの提供が停止されました」といったメッセージが表示される。なお、利用停止情報に含まれるデータＩＤが表示されてもよい。

次に、制御部３２は、利用停止情報に含まれるデータＩＤに対応する実データを利用データテーブル３１ａ（図７参照）から削除する（ステップＳ７４）。なお、図７において、削除された実データに対応付けられている他の情報（例えば、項目名、保有者ＩＤ、宛先）も削除されてもよい。

次に、制御部３２は、サーバ装置４に実データの削除が完了した旨を通知するように通信部３０を制御する（ステップＳ７５）。

次に、サーバ装置４の制御部４２は、実データの削除完了が通知されると、実データ保有者テーブル４１ｃにおいて、利用停止情報に含まれるデータＩＤに対応付けられている利用者ＩＤ（利用停止情報に含まれる利用者ＩＤ）を削除する。

なお、ステップＳ７５の後、制御部４２は、保有者端末１に実データの削除が完了した旨を通知するように通信部４０を制御してもよい。

また、上記説明では、保有者端末１がサーバ装置４を介して利用者端末３へ利用停止情報を送信する場合を例に挙げて説明したが、保有者端末１は利用者端末３へ利用停止情報を直接送信してもよい。

また、上記説明では、保有者端末１に保有されている実データの利用を停止する場合を例に挙げて説明したが、利用停止対象の実データが保有者端末２に保有されている場合では、ステップＳ７２の際に、制御部４２は、保有者端末２にも利用停止情報を転送する。そして、保有者端末２の制御部２２は、保有データテーブル２１ａ（図６参照）から、利用停止情報に含まれるデータＩＤに対応付けられている利用者ＩＤ、利用者名、および宛先を削除する。

以上、医療データ提供システム１００の動作例６について説明した。

（実施の形態１の作用効果）
本実施の形態の医療データ提供システム１００では、サーバ装置４が、実データに対応する項目名と保有者端末１のユーザの情報とを対応付けて管理し、利用者端末３から項目名に対する実データの利用要求を受信すると、保有者端末１にその利用要求を通知する。よって、保有者端末１が実データを保有でき、患者のセキュリティ面の不安を解消することができる。

また、従来では、実データを保有している医療機関に対してその実データの利用要求が有った場合、医療機関が患者に同意をとる作業が必要であった。これに対し、本実施の形態の医療データ提供システム１００では、実データを保有している医療機関に対してその実データの利用要求が有った場合に、患者の保有者端末１から同意する旨が、医療機関が使用する保有者端末２へ通知されるので、医療機関の負担を低減できる。

また、従来では、取得元が明らかではない実データが利用者に提供される場合があった。これに対し、本実施の形態の医療データ提供システム１００では、サーバ装置４で公開される項目名を登録したユーザ（患者、医療機関）は、ユーザテーブル４１ａで管理されるため、提供される実データの品質が保証される。

また、本実施の形態の医療データ提供システム１００では、サーバ装置４が複数のユーザ（患者、医療機関）により登録された項目名を一括管理し、利用者端末３は登録された項目名の一覧を表示するので、利用者は、所望の実データを探しやすい。

また、本実施の形態の医療データ提供システム１００では、保有者端末１のユーザである患者が、利用者端末３に提供済みの実データの変更または削除を行うことができる。

＜実施の形態２＞
本発明の実施の形態２について説明する。

（医療データ提供システム２００の構成）
まず、本発明の実施の形態２に係る医療データ提供システム２００の構成について、図１４を用いて説明する。図１４は、本実施の形態に係る医療データ提供システム２００の構成の一例を示す図である。なお、図１４において、図１に示した構成要素と同じものには同一符号を付している。

図１４に示すように、医療データ提供システム２００は、保有者端末１、保有者端末２、および利用者端末３を有する。すなわち、医療データ提供システム２００は、図１に示した医療データ提供システム１００と比べて、サーバ装置４を備えない点が異なる。

また、図１４に示すように、利用者端末３の記憶部３１には、利用データテーブル３１ａのほかに、登録項目テーブル４１ｂが記憶されている。

また、登録項目テーブル４１ｂは、例えば、利用者端末３のユーザが医療データ提供システム２００に参加した際に、図示しない他の利用者端末から利用者端末３へ送信される。

また、保有者端末１または保有者端末２は、実データの提供に同意する場合、利用者端末３または図示しない他の利用者端末から最新の登録項目テーブル４１ｂを取得する。そして、保有者端末１または保有者端末２は、提供する実データの項目名に対して、取得した登録項目テーブル４１ｂに存在しないデータＩＤを割り当て、項目名およびデータＩＤを含む情報を、利用者端末３を含む全ての利用者端末に対してブロードキャストで送信する。利用者端末３を含む全ての利用者端末は、ブロードキャストで受信した項目名およびデータＩＤを含む情報を登録項目テーブル４１ｂに追加して更新する。その後、保有者端末１または保有者端末２は再び、利用者端末３を含む全ての利用者端末のいずれかから最新の登録項目テーブル４１ｂを取得する。そして、保有者端末１または保有者端末２は、最新の登録項目テーブル４１ｂにおいて正常に項目名とデータＩＤが追加されていることを確認した上で、項目名とデータＩＤを対応づけて保有データテーブル１１ａまたは２１ａに登録する。

また、保有者端末１、２および利用者端末３の制御部１２、２２、３２は、実施の形態１で説明した制御部１２、２２、３２の処理動作に加えて、実施の形態１で説明したサーバ装置４の制御部４２の処理動作の一部を行う。この詳細については、医療データ提供システム２００の動作例の説明で後述する。

保有者端末１、保有者端末２、および利用者端末３は、ネットワークを介して、相互に、情報の送受信が可能である。

なお、図１４では、例として保有者端末１、保有者端末２、および利用者端末３を１つずつ図示しているが、これらの端末は、複数存在してもよい。

また、図１４では、説明を分かり易くするため、保有者端末１、２と、利用者端末３とに分けて図示したが、保有者端末１、２は、利用者端末３と同様に、最新の登録項目テーブル４１ｂを常に有してもよいし、利用データテーブル３１ａを有することにより利用者端末としても使用されてもよい。同様に、利用者端末３は、保有データテーブル１１ａまたは保有データテーブル２１ａを有することにより、保有者端末としても使用されてもよい。

図１４に示した保有者端末１、２の各部および各テーブルの構成については、実施の形態１と同じであるので、説明を省略する。ただし、保有者端末２は、医療機関内の患者ＩＤを登録、管理するためのユーザテーブル４１ａを記憶部２１に保持している。この患者ＩＤは医療機関内で一意であればよく、医療機関を訪れる患者に応じて更新される。

（医療データ提供システム２００の動作）
以下、医療データ提供システム２００の動作例について説明する。

まず、医療データ提供システム２００において利用者端末３に医療データが提供される場合の動作例について、図１５を用いて説明する。図１５は、医療データ提供システム２００の動作例を示す図である。なお、以下の説明では特に言及しないが、保有者端末１、２、および利用者端末３が受信する種々の情報には、送信元の端末のユーザのユーザＩＤ、もしくはデータＩＤが含まれており、本動作例２の説明ではユーザＩＤもしくはデータＩＤが付されているとする。

図示は省略するが、まず、医療データの提供を受けたい利用者端末３のユーザは、利用者端末３において、登録済みの項目名の表示を指示する操作を行う。

この操作を受け付けた制御部３２は、登録項目テーブル４１ｂ（図３参照）を記憶部３１から読み出し、その登録項目テーブル４１ｂに基づいて、登録済みの項目名とデータＩＤの一覧を表示部に表示させる（ステップＳ８１）。

次に、制御部３２は、指定されたデータＩＤ「１」、「４」および利用者名「Ｃ会社」を含むデータ利用の要求を、医療データ提供システム２００のネットワーク内にブロードキャスト送信するように通信部３０を制御する（ステップＳ８２）。

次に、保有者端末１の制御部１２は、通信部１０が受信したデータ利用の要求に含まれるデータＩＤ「１」に対応する項目名を保有データテーブル１１ａから検索し、検索された項目名「血糖値」と、データ利用の要求に含まれる利用者名「Ｃ会社」とを表示するように表示部を制御する（ステップＳ８３）。

また、保有者端末２の制御部２２は、通信部２０が受信したデータ利用の要求に含まれるデータＩＤ「４」に対応する項目名を保有データテーブル２１ａから検索し、検索された項目名「尿タンパク」と、データ利用の要求に含まれる利用者名「Ｃ会社」とを表示するように表示部を制御する（ステップＳ８４）。

例えば、保有者端末２の表示部には、「Ｃ会社が、尿タンパクの実データの利用を要求しています」といったメッセージが表示される。

次に、制御部２２は、データ利用の要求に含まれるデータＩＤ「４」に対応する患者ＩＤを保有データテーブル２１ａから検索し、検索された患者ＩＤ「１２Ｐ」に対応するユーザＩＤをユーザテーブル４１ａから検索する。そして、制御部２２は、検索されたユーザＩＤ「１２３」のユーザの保有者端末１へ、データ利用の要求がある旨を示す利用通知情報を送信するように通信部２０を制御する（ステップＳ８５）。ここでの利用通知情報には、例えば、利用者名「Ｃ会社」、実データの保有者名（保有者端末２のユーザ名）「Ｂ病院」、患者ＩＤ「１２Ｐ」、項目名「尿タンパク」等が含まれる。

保有者端末１の制御部１２は、通信部１０が受信した利用通知情報に含まれる各種情報を表示するように表示部を制御する。

例えば、保有者端末１の表示部には、「Ｃ会社がＢ病院の患者ＩＤ：１２Ｐの尿タンパクの実データの利用を要求しています」といったメッセージが表示される。なお、このメッセージにおいて、患者ＩＤの代わりに患者氏名が表示されてもよい。

ここで、上記メッセージを確認した保有者端末１のユーザは、保有者端末１において、保有者端末２に保有されている尿タンパクの実データの利用要求に同意する操作を行ったとする。

この操作を受け付けた制御部１２は、保有者端末２のユーザにデータ利用に同意する旨を通知するように通信部１０を制御する（ステップＳ８６）。

この操作を受け付けた制御部２２は、保有者端末２が保有している尿タンパクの実データを利用者端末３へ送信するように通信部２０を制御する（ステップＳ８７）。

また、ステップＳ８３で表示されたメッセージを確認した保有者端末１のユーザは、保有者端末１において、保有者端末１に保有されている血糖値の実データの利用要求に同意する操作を行ったとする。

この操作を受け付けた制御部１２は、保有者端末１が保有している血糖値の実データを利用者端末３へ送信するように通信部１０を制御する（ステップＳ８８）。

次に、利用者端末３の制御部３２は、通信部３０により受信された実データを記憶部３１に記憶させる（ステップＳ８９）。

また、例えば、尿タンパクの実データが受信された場合、制御部３２は、利用データテーブル３１ａにおいて、項目名「尿タンパク」に、実データ「（−）」、保有者ＩＤ（保有者のユーザＩＤ）「４５６」、保有者の宛先「ＹＹＹ．ＹＹ．ＹＹ」を対応付けて登録する（図７参照）。また、利用者端末３で、医療データ提供システム２００のネットワーク内の全ての端末に対して所定の情報をブロードキャスト送信することができるため、利用者端末３の記憶部３１に保有者ＩＤなどの保有者に関する情報を登録しないようにしてもよい。

なお、図７において、項目名およびデータＩＤは、ステップＳ８２の後に、制御部３２によって利用データテーブル３１ａに登録される。

以上、医療データ提供システム２００の動作例について説明した。

上述した医療データ提供システム２００の動作例は、実施の形態１の動作例１に対応する例であるが、実施の形態１の動作例２〜６についても、医療データ提供システム２００において、保有者端末１、２および利用者端末３が、実施の形態１の動作例２〜６で説明したサーバ装置４の処理動作を行うことにより実現可能である。

（実施の形態２の作用効果）
本実施の形態の医療データ提供システム２００では、保有者端末１、２、さらに利用者端末３が、実データに対応する項目名と実データを特定するためのデータＩＤとを対応付けて管理し、データＩＤを含む実データの利用要求をネットワーク全体にブロードキャスト通知する。よって、保有者端末１が実データを保有でき、患者のセキュリティ面の不安を解消することができる。

また、説明は省略するが、本実施の形態の医療データ提供システム２００では、実施の形態１で説明した上記以外の作用効果も同様に得ることができる。

＜変形例＞
なお、本発明は、上述の実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で、適宜変形して実施することが可能である。以下、変形例について説明する。

なお、以下の変形例では、各種処理動作の主体を保有者端末１、２、利用者端末３、またはサーバ装置４として説明するが、各種処理動作は、制御部１２、２２、３２、または４２の制御により行われるとする。

（変形例１）
実施の形態１、２では、医療機関に使用される保有者端末２を備える構成を例に挙げて説明したが、保有者端末２は、必須の構成要素では無い。すなわち、実施の形態１の医療データ提供システム１００は、患者に使用される保有者端末１、利用者端末３、およびサーバ装置４を備えればよい。また、実施の形態２の医療データ提供システム２００は、患者に使用される保有者端末１、および利用者端末３を備えればよい。

（変形例２）
実施の形態１、２において、利用者端末３に提供される実データに対して、利用可能な時間の制限を設定してもよい。

例えば、保有者端末１または保有者端末２は、利用者端末３に実データを送信する際に、その実データに制限時間を示す情報を付与して送信してしてもよい。制限時間は、患者（保有者端末１のユーザ）が設定してもよい。

利用者端末３は、実データの記憶時点から時間をカウントし、その時間が制限時間に到達した場合、記憶部３２に記憶されている実データを削除する。なお、削除後、利用者端末３は、実データを削除した旨を表示部に表示させてもよい。

（変形例３）
実施の形態１、２において、保有者端末１、２、利用者端末３、またはサーバ装置４から送信される種々の情報には、複数の情報が含まれる場合があるが、複数の情報の中に受信側にとって既知の情報がある場合には、差分の情報が送信されてもよい。

（変形例４）
実施の形態１、２において、利用データテーブル３１ａに登録される項目名は、利用者端末３のユーザの操作により編集（例えば、別名に変更等）されてもよい。これにより、例えば、利用者端末３において、提供された実データとともに、編集された項目名が表示され、利用者端末３のユーザにとって利便性が向上する。

（変形例５）
実施の形態１、２において、保有者端末１または保有者端末２に記憶されている実データが紛失した場合、保有者端末１または保有者端末２は、その実データを利用しているユーザの利用者端末３から実データの提供を受けてもよい。

例えば、保有者端末１（または保有者端末２）は、図５の保有データテーブル１１ａ（または図６の保有データテーブル２１ａ）に基づいて、紛失した実データを利用中の利用者端末３の宛先を特定し、その宛先に、データＩＤを送信する。

データＩＤを受信した利用者端末３は、記憶部３１からそのデータＩＤに対応付けられている実データを保有者端末１（または保有者端末２）に送信する。

実データを受信した保有者端末１（または保有者端末２）は、その実データを記憶部１１に記憶する。

なお、上記説明では、保有者端末１（または保有者端末２）と利用者端末３との間で直接通信する場合を例に挙げて説明したが、実施の形態１の医療データ提供システム１００では、サーバ装置４を介して通信を行ってもよい。

（変形例６）
実施の形態１、２において、保有者端末１は、保有者端末１に保有されている実データを利用中のユーザの利用者端末３に直接、利用中の実データの内容が変更された実データ（以下、更新データという）、または、利用中の実データとは項目名が異なる実データ（以下、新規データという）を、送信（プッシュ通知）してもよい。

更新データが送信される場合、更新データに対応するデータＩＤも送信される。一方、新規データが送信される場合、新規データに対応するデータＩＤおよび項目名、保有者ＩＤ、保有者端末１の宛先等の情報も送信される。

実施の形態１の医療データ提供システム１００の場合、保有者端末１は、利用者端末３へ新規データを送信した後、新規データを提供した旨の通知（データＩＤ、利用者ＩＤ）をサーバ装置４へ送信する。そして、サーバ装置４は、受信されたデータＩＤおよび利用者ＩＤに、保有者端末１のユーザのユーザＩＤおよび患者ＩＤを対応付けて実データ保有者テーブル４１ｃに登録する。

実施の形態２の医療データ提供システム２００の場合、利用者端末３は、新規データを受信した後、その新規データに、受信された項目名、データＩＤ、保有者ＩＤ、および宛先を対応付けて利用データテーブル３１ａに登録する。

なお、上記説明では、保有者端末１が更新データまたは新規データの送信を行う場合を例に挙げて説明したが、上記同様に、保有者端末２が更新データまたは新規データの送信を行ってもよい。その場合、保有者端末２は、保有者端末１から更新データまたは新規データの送信の要請を受信した後で、更新データまたは新規データの送信を行ってもよい。

（変形例７）
実施の形態１、２において、保有者端末１で行われた、項目名の登録、削除、実データの内容の変更等の処理内容の履歴を示す履歴データを、利用者端末３に提供してもよい。

例えば、保有者端末１は、そのユーザの操作により項目名の登録、削除、実データの内容の変更が行われる度に、それらが実行された日付、項目名、処理内容、およびデータＩＤを対応付け、図１６に示す履歴データとして記憶部１１に記憶させる。

このようにして記憶された履歴データは、保有者端末１から利用者端末３へ送信され、利用者端末３に表示される。なお、実施の形態１の医療データ提供システム１００の場合では、履歴データは、保有者端末１からサーバ装置４を介して利用者端末３に送信されてもよい。

利用者端末３のユーザは、利用者端末３に表示された履歴データを見ることで、所望の実データの登録状況を把握することができる。なお、利用者端末３に表示される履歴データの表示レイアウトは、利用者端末３のユーザの操作により、例えば項目名別や処理内容別に変更されてもよい。

なお、上述した各変形例は、適宜組み合わせてもよい。

本発明は、医療データの提供に係る技術全般に適用できる。

１、２保有者端末
３利用者端末
４サーバ装置
１０、２０、３０、４０通信部
１１、２１、３１、４１記憶部
１１ａ、２１ａ保有データテーブル
１２、２２、３２、４２制御部
３１ａ利用データテーブル
４１ａユーザテーブル
４１ｂ登録項目テーブル
４１ｃ実データ保有者テーブル
１００、２００医療データ提供システム

Claims

患者の身体に関する第１実データと、該第１実データの項目名とを対応付けて記憶し、前記第１実データの利用要求に対して同意が有った場合に前記第１実データを第２端末に提供する第１端末、および、前記第２端末と通信を行う通信部と、
前記第１端末にて指定された前記第１実データの項目名の情報を前記第１端末から受信した場合、該第１実データの項目名と、前記第１端末の宛先情報とを対応付けて所定の記憶部に記憶させる制御部と、を有し、
前記制御部は、
前記第２端末にて選択された前記第１実データの項目名に対応する前記第１実データの利用要求を前記第２端末から受信した場合、
前記第２端末にて選択された前記第１実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、
読み出した前記第１端末の宛先情報に基づいて、前記第２端末から前記第１実データの利用要求が有る旨を示す第１利用通知情報を前記第１端末へ送信するように前記通信部を制御する、
サーバ装置。
前記第１利用通知情報は、
少なくとも、前記第２端末にて選択された前記第１実データの項目名、および、前記第２端末のユーザの名称を含む、
請求項１に記載のサーバ装置。
前記制御部は、
前記第１端末から前記第１実データの提供を受けた旨を示す提供完了情報を前記第２端末から受信した場合、前記第２端末に提供された前記第１実データのＩＤに、前記第１端末の宛先情報および前記第２端末の宛先情報を対応付けて前記所定の記憶部に記憶させる、
請求項１または２に記載のサーバ装置。
前記制御部は、
前記第２端末から前記第１実データの項目名の表示要求を受信した場合、前記所定の記憶部に記憶されている前記第１実データの項目名を示す登録項目情報を前記第２端末へ送信するように前記通信部を制御し、
前記登録項目情報に基づく一覧表示から指定された前記第１実データの項目名の情報を前記第２端末から受信した場合、前記指定された第１実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第１利用通知情報を前記第１端末へ送信するように前記通信部を制御する、
請求項１から３のいずれか１項に記載のサーバ装置。
前記制御部は、
前記第２端末にて指定された前記第１実データの項目名の情報を前記第２端末から受信した場合、前記指定された第１実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第１利用通知情報を前記第１端末へ送信するように前記通信部を制御する、
請求項１から４のいずれか１項に記載のサーバ装置。
前記制御部は、
前記第１実データの項目名および前記第１端末の宛先情報に、さらに、予め登録された前記第１実データが得られた患者の属性を対応付けて前記所定の記憶部に記憶させており、
前記第２端末にて指定された前記第１実データの項目名の情報に加えて、前記第２端末にて指定された該第１実データが得られた患者の属性の情報を前記第２端末から受信した場合、前記指定された第１実データの項目名に対応付けられている前記予め登録された患者の属性が、前記指定された患者の属性に該当するか否かを判定し、
前記予め登録された患者の属性が前記指定された患者の属性に該当する場合、前記予め登録された患者の属性に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第１利用通知情報を前記第１端末へ送信するように制御し、
前記予め登録された患者の属性が前記指定された患者の属性に該当しない場合、前記第１利用通知情報を送信しないように制御する、
請求項５に記載のサーバ装置。
患者の身体に関する第１実データと、該第１実データの項目名とを対応付けて記憶する第１端末と、
前記第１端末と通信する第２端末と、
前記第１端末および前記第２端末と通信するサーバ装置と、を有し、
前記サーバ装置は、
前記第１端末にて指定された前記第１実データの項目名の情報を前記第１端末から受信した場合、該第１実データの項目名と、前記第１端末の宛先情報とを対応付けて所定の記憶部に記憶させ、
前記第２端末にて選択された前記第１実データの項目名に対応する前記第１実データの利用要求を前記第２端末から受信した場合、前記第２端末にて選択された前記第１実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第２端末から前記第１実データの利用要求が有る旨を示す第１利用通知情報を前記第１端末へ送信し、
前記第１端末は、
前記第１利用通知情報を受信し、前記第１実データの利用に同意する操作を受け付けた場合、前記第１実データを前記第１端末の記憶部から読み出し、該第１実データを前記第２端末へ送信し、
前記第２端末は、
前記第１端末から受信した前記第１実データを前記第２端末の記憶部に記憶させる、
医療データ提供システム。
前記第１利用通知情報は、
少なくとも、前記第２端末にて選択された前記第１実データの項目名、および、前記第２端末のユーザの名称を含み、
前記第１端末は、
前記第２端末にて選択された前記第１実データの項目名、および、前記第２端末のユーザの名称を前記第１端末の表示部に表示させる、
請求項７に記載の医療データ提供システム。
前記第２端末は、
前記第１実データの項目名、および、該第１実データが得られた患者の属性を指定する操作を受け付けた場合、指定された前記第１実データの項目名および前記患者の属性の情報を前記利用要求として前記サーバ装置へ送信し、
前記サーバ装置は、
前記指定された第１実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記指定された患者の属性をさらに含む前記第１利用通知情報を前記第１端末へ送信し、
前記第１端末は、
予め登録された前記第１実データが得られた患者の属性が、前記指定された患者の属性に該当するか否かを判定し、
前記予め登録された患者の属性が前記指定された患者の属性に該当する場合、前記第２端末から前記第１実データの利用要求が有る旨を前記第１端末の表示部に表示させ、
前記予め登録された患者の属性が前記指定された患者の属性に該当しない場合、前記第２端末から前記第１実データの利用要求が有る旨を前記第１端末の表示部に表示させない、
請求項７または８に記載の医療データ提供システム。
前記サーバ装置は、
前記第１端末から前記第１実データの提供を受けた旨を示す提供完了情報を前記第２端末から受信した場合、前記第２端末に提供された前記第１実データのＩＤに、前記第１端末の宛先情報および前記第２端末の宛先情報を対応付けて前記所定の記憶部に記憶させ、
前記第１端末は、
前記第２端末へ前記第１実データを送信した後に前記第１端末の記憶部に記憶されている前記第１実データが変更された場合、変更された前記第１実データのＩＤを前記サーバ装置へ送信し、
前記サーバ装置は、
前記変更された第１実データのＩＤに対応付けられている前記第２端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第２端末の宛先情報に基づいて、前記第２端末に提供されている前記第１実データに変更が有る旨を示す変更予告情報を前記第２端末へ送信し、
前記第２端末は、
前記変更予告情報に基づいて、前記第２端末に提供されている前記第１実データに変更が有る旨を前記第２端末の表示部に表示させ、
前記第１端末は、
前記変更された第１実データを前記第２端末へ送信し、
前記第２端末は、
前記第１端末から受信した前記変更された第１実データを前記第２端末の記憶部に記憶させる、
請求項７から９のいずれか１項に記載の医療データ提供システム。
前記サーバ装置は、
前記第１端末から前記第１実データの提供を受けた旨を示す提供完了情報を前記第２端末から受信した場合、前記第２端末に提供された前記第１実データのＩＤに、前記第１端末の宛先情報および前記第２端末の宛先情報を対応付けて前記所定の記憶部に記憶させ、
前記第２端末は、
前記第１端末から前記第１実データを受信した後に前記第２端末の記憶部に記憶されている前記第１実データの変更を要求する場合、変更対象の前記第１実データのＩＤを前記サーバ装置へ送信し、
前記サーバ装置は、
前記変更対象の第１実データのＩＤに対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第２端末に提供されている前記第１実データに変更の要求が有る旨を示す変更要求情報を前記第１端末へ送信し、
前記第１端末は、
前記変更要求情報に基づいて、前記第２端末に提供されている前記第１実データに変更の要求が有る旨を前記第１端末の表示部に表示させ、
前記変更を許可する操作を受け付けた場合、前記変更を許可する旨を示す変更許可情報を、前記サーバ装置を介してまたは直接前記第２端末へ送信し、
前記第２端末は、
前記変更許可情報を受信した場合、前記変更対象の第１実データを変更する変更操作を受け付け可能な状態に制御し、
前記変更操作により変更された前記第１実データを前記第１端末へ送信し、
前記第１端末は、
前記第２端末から受信した前記変更された第１実データを前記第１端末の記憶部に記憶させる、
請求項７から１０のいずれか１項に記載の医療データ提供システム。
前記第１端末は、
前記第２端末へ前記第１実データを送信した後に前記第２端末の記憶部に記憶されている前記第１実データの利用停止を指示する場合、前記第２端末に提供されている前記第１実データの利用停止を指示する旨を示す利用停止情報を、前記サーバ装置を介してまたは直接前記第２端末へ送信し、
前記第２端末は、
前記利用停止情報に基づいて、前記第２端末に提供されている前記第１実データを第２端末の記憶部から削除する、
請求項７から１１のいずれか１項に記載の医療データ提供システム。
前記患者の身体に関する前記第１実データとは異なる種類の第２実データと、該第２実データの項目名と対応付けて記憶しており、前記第１端末、前記第２端末、および前記サーバ装置と通信する第３端末をさらに有し、
前記サーバ装置は、
前記第３端末から前記第２実データの項目名の情報を受信した場合、前記第２実データの項目名と、前記第３端末および前記第１端末の宛先情報とを対応付けて所定の記憶部に記憶させ、
前記第２端末にて選択された前記第２実データの項目名に対応する前記第２実データの利用要求を前記第２端末から受信した場合、前記第２端末にて選択された前記第２実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第２端末から前記第２実データの利用要求が有る旨を示す第２利用通知情報を前記第１端末へ送信し、
前記第１端末は、
前記第２利用通知情報を受信し、前記第２実データの利用に同意する操作を受け付けた場合、前記第２実データの利用に同意する旨を示す同意情報を前記第３端末へ送信し、
前記第３端末は、
前記同意情報の受信後、前記第２実データを前記第３端末の記憶部から読み出し、該第２実データを前記第２端末へ送信し、
前記第２端末は、
前記第３端末から受信した前記第２実データを前記第２端末の記憶部に記憶させる、
請求項７から１２のいずれか１項に記載の医療データ提供システム。
患者の身体に関する実データと、該実データの項目名とを対応付けて記憶し、前記実データの利用要求に対して同意が有った場合に前記実データを第２端末に提供する第１端末から、該第１端末にて指定された前記実データの項目名の情報を受信した場合、該端末の宛先情報とを対応付けて所定の記憶部に記憶させる処理と、
前記第２端末にて選択された前記実データの項目名に対応する前記実データの利用要求を前記第２端末から受信した場合、前記第２端末にて選択された前記実データの項目名に対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出す処理と、
読み出した前記第１端末の宛先情報に基づいて、前記第２端末から前記実データの利用要求が有る旨を示す利用通知情報を前記第１端末へ送信する処理と、
をコンピュータに実行させる医療データ提供プログラム。
患者の身体に関する第１実データと、該第１実データの項目名とを対応付けて記憶し、前記第１実データの利用要求に対して同意が有った場合に前記第１実データを提供する第１端末と通信を行う通信部と、
前記第１端末にて指定された前記第１実データの項目名の情報とともに、前記第１実データを特定するための特定情報を受信した場合、該第１実データの項目名と、前記特定情報とを対応付けて所定の記憶部に記憶させる制御部と、を有し、
前記制御部は、
前記第１実データの項目名に対応する前記第１実データの利用要求を指示する操作を受け付けた場合、前記第１実データの項目名に対応付けられている前記特定情報を前記所定の記憶部から読み出し、読み出した前記特定情報に基づいて、前記第１実データの利用要求が有る旨を示す第１利用通知情報を送信するように前記通信部を制御する、
端末装置。
前記第１利用通知情報は、
少なくとも、前記第１実データの項目名、および、前記端末装置のユーザの名称を含む、
請求項１５に記載の端末装置。
前記制御部は、
前記第１端末から前記第１実データを受信した場合、前記端末装置に提供された前記第１実データのＩＤに、前記第１端末の宛先情報を対応付けて前記所定の記憶部に記憶させる、
請求項１５または１６に記載の端末装置。
前記制御部は、
前記第１実データの項目名の表示を指示する操作を受け付けた場合、前記所定の記憶部に記憶されている前記第１実データの項目名の一覧を表示部に表示させ、
前記一覧から所定の第１実データの項目名を指定する操作を受け付けた場合、指定された前記第１実データの項目名に対応付けられている前記特定情報を前記所定の記憶部から読み出し、読み出した前記特定情報に基づいて、前記第１利用通知情報を送信するように前記通信部を制御する、
請求項１５から１７のいずれか１項に記載の端末装置。
前記制御部は、
前記第１実データの項目名を指定する操作を受け付けた場合、指定された前記第１実データの項目名に対応付けられている前記特定情報を前記所定の記憶部から読み出し、読み出した前記特定情報に基づいて、前記第１利用通知情報を送信するように前記通信部を制御する、
請求項１５から１８のいずれか１項に記載の端末装置。
前記制御部は、
前記第１実データの項目名および前記特定情報に、前記第１実データが得られた患者の属性を対応付けて前記所定の記憶部に記憶させており、
前記第１実データの項目名を指定する操作に加えて、該第１実データが得られた患者の属性を指定する操作を受け付けた場合、指定された前記第１実データの項目名に対応付けられている前記所定の記憶部に記憶された患者の属性が、指定された前記患者の属性に該当するか否かを判定し、
前記所定の記憶部に記憶された患者の属性が前記指定された患者の属性に該当する場合、前記特定情報を記憶部から読み出し、読み出した前記特定情報に基づいて、前記第１利用通知情報を送信するように制御し、
前記所定の記憶部に記憶された患者の属性が前記指定された患者の属性に該当しない場合、前記第１利用通知情報を送信しないように制御する、
請求項１９に記載の端末装置。
患者の身体に関する第１実データと、該第１実データの項目名とを対応付けて記憶する第１端末と、
前記第１端末と通信する第２端末と、を有し、
前記第２端末は、
前記第１端末にて指定された前記第１実データの項目名の情報とともに、前記第１実データを特定するための第１特定情報を前記第１端末から受信した場合、該第１実データの項目名と、前記第１特定情報とを対応付けて所定の記憶部に記憶させ、
前記第１実データの項目名に対応する前記第１実データの利用要求を指示する操作を受け付けた場合、前記第１実データの項目名に対応付けられている前記第１特定情報を前記所定の記憶部から読み出し、読み出した前記第１特定情報に基づいて、前記第２端末から前記第１実データの利用要求が有る旨を示す第１利用通知情報を送信し、
前記第１端末は、
前記第１利用通知情報を受信し、前記第１実データの利用に同意する操作を受け付けた場合、前記第１実データを前記第１端末の記憶部から読み出し、該第１実データを前記第２端末へ送信し、
前記第２端末は、
前記第１端末から受信した前記第１実データを前記第２端末の記憶部に記憶させる、
医療データ提供システム。
前記第１利用通知情報は、
少なくとも、前記第１実データの項目名、および、前記第２端末のユーザの名称を含み、
前記第１端末は、
前記第１実データの項目名、および、前記第２端末のユーザの名称を前記第１端末の表示部に表示させる、
請求項２１に記載の医療データ提供システム。
前記第２端末は、
前記第１実データの項目名、および、該第１実データが得られた患者の属性を指定する操作を受け付けた場合、指定された前記第１実データの項目名に対応付けられている前記第１特定情報を前記所定の記憶部から読み出し、読み出した前記第１特定情報に基づいて、指定された前記患者の属性をさらに含む前記第１利用通知情報を送信し、
前記第１端末は、
予め登録された前記第１実データが得られた患者の属性が、前記指定された患者の属性に該当するか否かを判定し、
前記予め登録された患者の属性が前記指定された患者の属性に該当する場合、前記第２端末から前記第１実データの利用要求が有る旨を前記第１端末の表示部に表示させ、
前記予め登録された患者の属性が前記指定された患者の属性に該当しない場合、前記第２端末から前記第１実データの利用要求が有る旨を前記第１端末の表示部に表示させない、
請求項２１または２２に記載の医療データ提供システム。
前記第１端末は、
前記第２端末に前記第１実データを提供した場合、前記第２端末に提供した前記第１実データのＩＤに、前記第２端末の宛先情報を対応付けて前記所定の記憶部に記憶させ、
前記第１端末は、
前記第２端末へ前記第１実データを送信した後に前記第１端末の記憶部に記憶されている前記第１実データが変更された場合、変更された前記第１実データのＩＤを前記第２端末へ送信し、
前記第２端末は、
前記変更された第１実データのＩＤに基づいて、前記第２端末に提供されている前記第１実データに変更が有る旨を前記第２端末の表示部に表示させ、
前記第１端末は、
前記変更された第１実データを前記第２端末へ送信し、
前記第２端末は、
前記第１端末から受信した前記変更された第１実データを前記第２端末の記憶部に記憶させる、
請求項２１から２３のいずれか１項に記載の医療データ提供システム。
前記第２端末は、
前記第１端末から前記第１実データの提供を受けた場合、前記第２端末に提供された前記第１実データのＩＤに、前記第１端末の宛先情報を対応付けて前記所定の記憶部に記憶させ、
前記第１端末から前記第１実データを受信した後に前記第２端末の記憶部に記憶されている前記第１実データの変更を要求する場合、変更対象の前記第１実データのＩＤに対応付けられている前記第１端末の宛先情報を前記所定の記憶部から読み出し、読み出した前記第１端末の宛先情報に基づいて、前記第２端末に提供されている前記第１実データに変更の要求が有る旨を示す変更要求情報を前記第１端末へ送信し、
前記第１端末は、
前記変更要求情報に基づいて、前記第２端末に提供されている前記第１実データに変更の要求が有る旨を前記第１端末の表示部に表示させ、
前記変更を許可する操作を受け付けた場合、前記変更を許可する旨を示す変更許可情報を前記第２端末へ送信し、
前記第２端末は、
前記変更許可情報を受信した場合、前記変更対象の第１実データを変更する変更操作を受け付け可能な状態に制御し、
前記変更操作により変更された前記第１実データを前記第１端末へ送信し、
前記第１端末は、
前記第２端末から受信した前記変更された第１実データを前記第１端末の記憶部に記憶させる、
請求項２１から２４のいずれか１項に記載の医療データ提供システム。
前記第１端末は、
前記第２端末へ前記第１実データを送信した後に前記第２端末の記憶部に記憶されている前記第１実データの利用停止を指示する場合、前記第２端末に提供されている前記第１実データの利用停止を指示する旨を示す利用停止情報を、前記第２端末へ送信し、
前記第２端末は、
前記利用停止情報に基づいて、前記第２端末に提供されている前記第１実データを第２端末の記憶部から削除する、
請求項２１から２５のいずれか１項に記載の医療データ提供システム。
前記患者の身体に関する前記第１実データとは異なる種類の第２実データと、該第２実データの項目名と対応付けて記憶しており、前記第１端末および前記第２端末と通信する第３端末をさらに有し、
前記第２端末は、
第３端末から前記第２実データの項目名とともに前記第２実データを特定するための第２特定情報を受信した場合、前記第２実データの項目名と、前記第２特定情報とを対応付けて所定の記憶部に記憶させ、
前記第２実データの項目名に対応する前記第２実データの利用要求を指示する操作を受け付けた場合、前記第２実データの項目名に対応付けられている前記第２特定情報を前記所定の記憶部から読み出し、読み出した前記第２特定情報に基づいて、前記第２端末から前記第２実データの利用要求が有る旨を示す第２利用通知情報を送信し、
前記第３端末は、
前記第２利用通知情報を受信し、予め登録された前記第１端末の宛先情報に基づいて、前記第２実データの利用要求が有る旨を示す第３利用通知情報を前記第１端末へ送信し、
前記第１端末は、
前記第３利用通知情報を受信し、前記第２実データの利用に同意する旨の操作を受け付けた場合、前記第２実データの利用に同意する旨を示す同意情報を前記第３端末へ送信し、
前記第３端末は、
前記同意情報の受信後、前記第２実データを前記第３端末の記憶部から読み出し、該第２実データを前記第２端末へ送信し、
前記第２端末は、
前記第３端末から受信した前記第２実データを前記第２端末の記憶部に記憶させる、
請求項２１から２６のいずれか１項に記載の医療データ提供システム。
患者の身体に関する実データと、該実データの項目名とを対応付けて記憶し、前記実データの利用要求に対して同意が有った場合に前記実データを提供する端末から、該端末にて指定された前記実データの項目名の情報とともに前記実データを特定するための特定情報を受信した場合、該実データの項目名と、前記特定情報とを対応付けて所定の記憶部に記憶させる処理と、
前記実データの項目名に対応する前記実データの利用要求を指示する操作を受け付けた場合、前記実データの項目名に対応付けられている前記特定情報を前記所定の記憶部から読み出す処理と、
読み出した前記特定情報に基づいて、前記実データの利用要求が有る旨を示す利用通知情報を送信する処理と、
をコンピュータに実行させる医療データ提供プログラム。