JP7164877B2 - 情報共有システム - Google Patents

Description

本開示は、手術や治療で使用される医療用の機器から取得した医療情報を共有する技術に関する。

下記特許文献１には、病院が、患者の医療情報の分析及び統計処理等を外部の研究機関に委託する場合などに、第三者に知られてはならない情報を匿名化して送信する技術が記載されている。

具体的には、どの情報をどのように匿名化するかを指定し、取得した医療画像を、匿名化テンプレートを用いて、医療画像に関連したメタデータを除去することで匿名化し、ネットワークを介してクラウドサーバに匿名化された医療画像をアップロードする。

特開２０１７－９１１８５号公報

しかしながら、発明者等による詳細な検討の結果、特許文献１に記載の従来技術には、以下の課題があることが見出された。すなわち、従来技術では、メタデータに明示された情報には対処できるが、例えば、偶然に画像に映り込んでいる書類や名札等に記載された情報等には対処できず、これらの情報を漏洩させてしまうおそれがあった。

本開示の１つの局面は、不特定多数が利用するネットワークを介して共有される医療情報からの個人情報の漏洩を抑制する技術を提供することにある。

本開示の一態様は、情報共有システムであって、情報取得部（６３：Ｓ１１０）と、匿名化部（６３：Ｓ１２０）と、画像生成部（６３：Ｓ１３０）と、確認部（６３：Ｓ１４０）と、情報提供部（６３：Ｓ１５０，Ｓ１７０）と、を備える。

情報取得部は、複数のタグ付きデバイス情報を、限定された利用者である特定利用者によって使用される内部ネットワークから取得する。タグ付きデバイス情報は、患者の診察、検査、及び治療のうち少なくとも一つに使用される複数の医療用のデバイスから取得されるデバイス情報のそれぞれに、デバイス情報が取得された時刻及びデバイス情報の種類を表す情報を含んだタグ情報を関連づけた情報である。

匿名化部は、公開デバイス情報毎に、公開デバイス情報に含まれた患者個人が特定される情報である個人情報が匿名化されるように公開デバイス情報を加工する。公開デバイス情報は、情報取得部により取得されたタグ付きデバイス情報のうち、特定利用者以外の利用者にも使用される外部ネットワークを介して特定利用者以外の利用者と共有することが要求されるタグ付きデバイス情報である。

画像生成部は、匿名化部により加工された公開デバイス情報を匿名化デバイス情報として、同一時間に対応づけられる複数の匿名化デバイス情報を１画面で表示するための画像データである統合画像データを生成する。確認部は、統合画像データによって表示される統合画像から個人情報が示された要匿名化部位を抽出する。情報提供部は、確認部にて要匿名化部位が抽出されなかった場合に、外部ネットワークを介した匿名化デバイス情報の配信を許可する。

このような構成によれば、複数のデバイス情報が、デバイス情報毎に個別に匿名化されるだけでなく、統合画像の状態で実際に匿名化されているか確認された上で、特定利用者以外の利用者と共有されるため、共有されたデバイス情報からの個人情報の漏洩をより抑制できる。

情報共有システムの構成を表すブロック図である。 情報提供システムの各部の機能を表す機能ブロック図である。 タグ付きデバイス情報の構造を示す説明図である。 タグ付きコメント情報の構造を示す説明図である。 表示ＡＰにおいて読み出される情報を示す説明図である。 統合画像の一例を示す説明図である。 コメント表示を含んだ統合画像の一例を示す説明図である。 アップロード処理を表すフローチャートである。 匿名化処理を表すフローチャートである。

以下、図面を参照しながら、本開示の実施形態を説明する。
［１．全体構成］
図１に示す情報共有システム１は、複数の情報提供システム２と、サーバ７と、複数の外部端末装置８とを備え、これらは通信ネットワーク９を介して互いに接続されている。

情報提供システム２は、例えば、病院毎に設置され、患者の診察、検査、及び治療のいずれかに用いられる様々な医療用のデバイスからデバイス情報を取得する。また、情報提供システム２は、それら複数のデバイス情報を時間軸に同期させて表示するための統合情報を生成して、通信ネットワーク９上のサーバ７にアップロードする。なお、情報提供システム２は、患者個人が特定される情報を個人情報として、統合情報に含まれる個人情報を匿名化した上でアップロードする。また、情報提供システム２は、病院に所属する限定された者（以下、特定利用者）が利用する内部ネットワークを形成する。

外部端末装置８は、例えば、病院や医科大学など、医者、医療研究者、及び学生等が使用可能な場所に設置される。また、情報提供システム２に属する後述する内部端末装置６は、他の情報提供システム２に対して外部端末装置８として機能する。外部端末装置８は、通信ネットワーク９を介してサーバ７にアップロードされた統合情報を取得し、統合情報に基づく統合画像を閲覧する利用者間の情報共有、及びコミュニケーションを支援するためのアプリケーションを少なくとも実行する。なお、利用者には、統合情報を提供する提供者も含む。つまり、通信ネットワーク９は、特定利用者以外の利用者にも使用される外部ネットワークに相当する。

このような情報共有システム１は、例えば、手術後における手術解析や教育用途などの他、手術中におけるリアルタイムな検討やサポートなどにも用いられる。
［２．情報提供システム］
図１に示すように、情報提供システム２は、デバイス群３と、提供処理部４と、データベース５と、内部端末装置６とを備える。

［２－１．デバイス群］
デバイス群３は、図２に示すように、複数のデバイス３１Ａ～３１Ｈを備える。各デバイス３１Ａ～３１Ｈは、それぞれ、データを生成して提供処理部４に供給する。以下では、複数のデバイス３１Ａ～３１Ｈを区別することなく、任意のデバイスを指す場合は、デバイス３１と記す。

デバイス３１は、手術や治療時に使用される医療機器及び医療設備等である。具体的には、医療機器として、例えば、生体情報モニタ、呼吸機能モニタ、循環動態モニタ、鎮静モニタ、麻酔器、輸液ポンプ、シリンジ、血液浄化装置、人工心肺装置、補助循環装置等が挙げられる。医療設備として、例えば、手術ナビゲーションシステム（以下、手術ナビ）、ＩＰカメラ、医療ガスシステム、内視鏡、顕微鏡、電気メス、ドリル、超音照射装置等が上げられる。また、デバイスには、空調システム、アイソレーションシステム等が含まれてもよい。

そして、デバイス３１から供給されるデータ（以下、デバイス情報）には、デバイス３１による計測値、デバイス３１から出力される動画や静止画、デバイス３１の計測対象や観測対象に関する情報等が含まれてもよい。また、デバイス情報には、デバイス３１の使用状況やエラーを含むデバイスの状態、デバイス３１自体の設定値、及びデバイス３１が扱うパラメータに関する設定値等が含まれてもよい。

なお、手術ナビは、手術中における手術器具の３次元位置及び姿勢を取得する装置である。手術器具としては、電気メス及び鉗子の他、顕微鏡等も挙げられる。また、顕微鏡の焦点を３次元位置として特定してもよい。このとき、ＣＴ、ＭＲＩ等により、患者の患部を予め撮影した３次元画像に対応付けて３次元位置を特定する。ＣＴはComputed Tomographyの略であり、ＭＲＩはMagnetic Resonance Imagingの略である。

［２－２．データベース］
データベース５は、ＨＤＤ等の大容量メモリによって実現される。ＨＤＤは、Hard Disk Driveの略である。データベース５は、図２に示すように、デバイス情報領域５１と、コメント情報領域５２と、匿名化情報領域５３とを備える。デバイス情報領域５１には、タグ付きデバイス情報Ｔ＿Ｉｄｖが格納される。コメント情報領域５２には、タグ付きコメント情報Ｔ＿Ｉｃｍが格納される。匿名化情報領域５３には、内部端末装置６による匿名化処理によって匿名化されたタグ付きデバイス情報Ｔ＿Ｉｄｖである匿名化デバイス情報、及び同様に匿名化されたタグ付きコメント情報Ｔ＿Ｉｃｍである匿名化コメント情報が一時的に格納される。また、タグ付きデバイス情報Ｔ＿Ｉｄｖ及びタグ付きコメント情報Ｔ＿Ｉｃｍを総称して統合情報と称し、匿名化デバイス情報及び匿名化コメント情報を総称して匿名化情報と称する。

図３に示すように、タグ付きデバイス情報Ｔ＿Ｉｄｖは、第１タグ情報Ｔ１と、デバイス情報Ｉｄｖとを有する。
デバイス情報Ｉｄｖは、手術、治療又は検査（以下、治療等）中に、デバイス群３に属するいずれかのデバイス３１から取得される情報であり、具体的には、計測値及び設定値等を表すキャラクタデータ、及び治療等の様子を表す画像データ等が含まれる。キャラクタデータには、文字、数値、及び記号等が含まれ、画像データには、動画及び静止画のいずれも含まれる。

第１タグ情報Ｔ１は、デバイス情報Ｉｄｖに関する情報であり、事例識別タグＴ１１、事例情報タグＴ１２、時間タグＴ１３、及びデータ種別タグＴ１４が少なくとも含まれる。

事例識別タグＴ１１は、ある患者に対して治療等が施された場合に、ある期間の間連続して取得される一連のデバイス情報Ｉｄｖを一意に識別するための識別情報である。事例識別タグＴ１１は、一連のデバイス情報Ｉｄｖの提供元となった情報提供システム２を識別できるように設定されてもよい。

事例情報タグＴ１２は、事例識別タグＴ１１によって識別される治療等に関する情報を示す。具体的には、治療者（例えば、手術であれば執刀医）、病名、及び術名等の他、治療対象者の年齢や性別といった個人情報が含まれる。これに限らず、後日、教育用途等で使用する際に検索項目となり得る情報が含まれてもよい。

時間タグＴ１３は、デバイス情報Ｉｄｖが取得された時刻（以下、取得時刻）を表す情報である。
データ種別タグＴ１４は、デバイス情報Ｉｄｖの生成元となったデバイス３１を特定するための識別情報を含む。なお、一つのデバイス３１から複数のデバイス情報Ｉｄｖが取得される場合は、いずれのデバイス情報Ｉｄｖであるかを特定するための識別情報も含む。

図４に示すように、タグ付きコメント情報Ｔ＿Ｉｃｍは、第２タグ情報Ｔ２と、コメント情報Ｉｃｍとを有する。
コメント情報Ｉｃｍは、内部端末装置６を介して入力される情報であり、具体的には、テキストデータ、音声データ、及び画像データのうち少なくとも一つが含まれる。なお、画像データには、手書きの文字や図を表すビットマップデータ等が含まれてもよい。

第２タグ情報Ｔ２は、コメント情報Ｉｃｍに関する情報であり、事例識別タグＴ２１と、コメント識別タグＴ２２と、入力者情報タグＴ２３と、コメント対象タグＴ２４と、時間タグＴ２５と、時間タグＴ２６と、コメント種別タグＴ２７とが少なくとも含まれる。

事例識別タグＴ２１は、第１タグ情報Ｔ１における事例識別タグＴ１１と同様のものであり、コメント情報Ｉｃｍの対象となるデバイス情報Ｉｄｖに対応付けられた事例識別タグＴ１１が用いられる。

コメント識別タグＴ２２は、コメント情報Ｉｃｍを、個々に識別するための情報である。この情報は、コメントに対するコメントを可能にするための情報である。
入力者情報タグＴ２３は、コメントを入力した入力者を識別するための情報である。

コメント対象タグＴ２４は、コメントの対象を特定するための情報である。コメント対象には、データ種別タグＴ１４で識別されるデバイス情報Ｉｄｖの全体又はその一部が含まれてもよい。デバイス情報Ｉｄｖの一部とは、例えば、デバイス情報Ｉｄｖがデバイス３１による測定値である場合、実際に表示される数字やグラフであってもよい。また、コメント対象には、デバイス情報Ｉｄｖを特定しない情報全体（すなわち、デバイス情報Ｉｄｖが表示された画面全体）、及びコメント識別タグＴ２２により特定されるコメントが含まれてもよい。

時間タグＴ２５は、コメント対象の取得時刻、即ち、上述の時間タグＴ１３と同じ時間軸の時刻を表す情報である。
時間タグＴ２６は、コメント情報Ｉｃｍの入力時にコメント対象が指定された時刻を表す情報である。時間タグＴ２６は、統合情報の再生が行われている現在の時刻（以下、再生時刻）を表す。但し、統合情報の再生がリアルタイムで行われている場合、即ち、統合情報の生成と再生とが同時に行われている場合は、時間タグＴ２６は、時間タグＴ２５と同じ値となってもよい。

コメント種別タグＴ２７は、コメント情報Ｉｃｍの形式を表す情報であり、テキストデータ、音声データ、画像データ、音声認識データ、動作解析データ等が含まれてもよい。
［２－３．提供処理部］
図１に戻り、提供処理部４は、ＣＰＵ４Ａと、例えば、ＲＡＭ、ＲＯＭ等の半導体メモリ（以下、メモリ４Ｂ）と、を有するマイクロコンピュータを備える。

提供処理部４は、機能的には、図２に示すように、複数のプロバイダ４１Ａ～４１Ｈと、ミドルウェア４３とを備える。以下では、複数のプロバイダ４１Ａ～４１Ｈを区別することなく任意のプロバイダを指す場合は、プロバイダ４１と記す。

各プロバイダ４１には、それぞれデバイス３１のいずれか一つが接続される。プロバイダ４１は、接続されたデバイス３１との間で情報のやり取りを仲介する。
ミドルウェア４３は、プロバイダ４１に接続される様々なデバイス３１に対して、プログラミング言語や通信プロトコルの違いよらず、統一的なアクセス手段をプロバイダ４１と共に提供する通信インターフェースである。ここでは、ミドルウェア４３として、ＯＲｉＮが用いられる。ＯＲｉＮは、Open Resource interface for the Networkの略である。

ミドルウェア４３は、内部端末装置６から情報生成開始の指令が入力されると、プロバイダ４１を介してデバイス３１からデバイス情報Ｉｄｖを取得する。一つのデバイス３１から取得されるデバイス情報Ｉｄｖは、１種類であってもよいし、複数種類であってもよい。また、ミドルウェア４３は、デバイス情報Ｉｄｖを取得する毎に、第１タグ情報Ｔ１を生成する。更に、ミドルウェア４３は、生成した第１タグ情報Ｔ１をデバイス情報Ｉｄｖに付与することで、タグ付きデバイス情報Ｔ＿Ｉｄｖを生成し、データベース５のデバイス情報領域５１に格納する。

なお、第１タグ情報Ｔ１に属する各タグＴ１１～Ｔ１４の内容は、例えば、以下のようにして設定される。
事例識別タグＴ１１及び事例情報タグＴ１２は、ミドルウェア４３に情報生成を開始させるときに、内部端末装置６を介して入力される情報が用いられる。

時間タグＴ１３は、現在時刻を取得することで生成される。現在時刻は、マイコンが有する時計機能から取得してもよいし、デバイス３１からデバイス情報Ｉｄｖと共に提供されるデバイス情報Ｉｄｖの取得時刻を表す時刻情報を用いてもよい。

データ種別タグＴ１４は、取得されたデバイス情報Ｉｄｖの種類を表す情報であり、プロバイダ４１に接続されたデバイス３１に応じて、予め用意された情報が用いられる。
［２－４．内部端末装置］
図１に示すように、内部端末装置６は、入力部６１と、表示部６２と、端末処理部６３とを備える。図１では、情報提供システム２に一つの内部端末装置６が示されているが、情報提供システム２は、複数の内部端末装置６を備えてもよい。

表示部６２は、例えばタッチパネル方式の液晶ディスプレイであり、ＭＰＲ画像等の３次元画像と生体情報等の測定結果を表す波形データや数値、各種の操作ボタン、各機器の設定値、レイアウト値とを表示可能である。ＭＰＲは、Multi Planar Reconstructionの略である。

入力部６１は、例えば、上述の液晶ディスプレイに設けられたタッチパネル、キーボード、マウス、マイク、カメラ、及びモーションセンサ等の入力機器である。入力部６１は、これら入力機器を介した入力操作に対応するテキストデータ、位置データ、音声データ、画像データ等を端末処理部６３に対して出力する。

端末処理部６３は、ＣＰＵ６３Ａと、例えば、ＲＡＭ、ＲＯＭ等の半導体メモリ（以下、メモリ６３Ｂ）と、を有するマイクロコンピュータを備える。端末処理部６３は、データベース５に格納される統合情報に関連した１つ以上のアプリケーション（以下、ＡＰ）を実行する。ここでは、端末処理部６３は、図２に示すように、表示ＡＰ６３１、コメント付与ＡＰ６３２、アップロードＡＰ６３３を少なくとも実行する。

［２－４－１．表示ＡＰ］
表示ＡＰ６３１は、事例識別タグＴ１１，Ｔ２１によって特定される同一事例に関する一連のデバイス情報Ｉｄｖ及びコメント情報Ｉｃｍを、時間的に同期させて表示部６２の表示画面に表示させるアプリケーションである。

具体的には、入力部６１を介して指定される時間Ｓに対応したデバイス情報Ｉｄｖ及びコメント情報Ｉｃｍを表示部６２の表示画面に表示する。但し、静止画を表示する動作モードでは、時間Ｓは、入力部６１からの入力に応じて変更され、動画を表示する動作モードでは、時間Ｓは、入力部６１からの初期値の入力後は、表示周期に合わせて自動的に更新される。

端末処理部６３は、時間Ｓを取得すると、データベース５から、表示対象とされる事例について、時間Ｓ以前で最新の時刻を表す時間タグＴ１３，Ｔ２５が付与されたデバイス情報Ｉｄｖ及びコメント情報Ｉｃｍを取得する。なお、最新の時刻の探索には、遡ることのできる上限時間が決められてもよい。

例えば、図５に示すように、データベース５のデバイス情報領域５１には、Ａ～Ｄで識別される４種類のデバイス情報が格納され、コメント情報領域５２には、ａ，ｃで識別される２種類のコメント情報が格納されているとする。図５では、時間Ｓが９時００分Ｘミリ秒である場合、時及び分を省略し、ミリ秒を単位として「Ｘ」と表示される。つまり、図５における「Ａ」の欄に示す数値の列は、デバイス種別Ａのデバイス情報Ｉｄｖに付与された時間タグＴ１３の内容を示す。

時間Ｓが「１００」である場合、時間Ｓ以前で最新の時間タグＴ１３を有するデバイス情報は、図５中に丸印で示した通りである。即ち、種類Ａでは時間タグＴ１３が「９７」のデバイス情報である。種類Ｂでは時間タグＴ１３が「１００」のデバイス情報である。種類Ｃでは時間タグＴ１３が「９９」のデバイス情報である。種類Ｄでは時間タグＴ１３が「９８」のデバイス情報である。

また、時間Ｓ以前で最新の時間タグＴ２５を有するコメント情報は、種類ａでは時間タグＴ２５が「９３」のコメント情報である。種類ｃでは、上限時間範囲内に該当するコメント情報が存在しないことを意味する。

端末処理部６３は、読み出したデバイス情報Ｉｄｖを、その時点で設定されているレイアウトに従って表示させるための画像データである統合画像データを生成する。以下では、統合像データによって表示される画像を統合画像という。

統合画像のレイアウトの一例として、例えば、図６に示すように、モニタ領域Ａ１、映像領域Ａ２、ナビ画像領域Ａ３、時間領域Ａ４等を有していてもよい。モニタ領域Ａ１は、生体情報をモニタするグラフ等が表示される領域である。モニタ領域Ａ１では、生体情報を数値及びグラフ形式で表示される。映像領域Ａ２は、治療対象をカメラ等で撮影した動画が表示される領域である。ナビ画像領域Ａ３は、手術ナビにより検出される３次元位置が、予め用意された患部の３次元画像と共に表示される領域である。ナビ画像領域Ａ３では、検出位置を含みかつ互いに異なる断面を示す三つの断面画像が三面図形式で表示される。時間領域Ａ４は、統合情報の時系列が存在する時間範囲を時間軸で表現し、その時間軸上で、時間Ｓを表示するための領域である。時間領域Ａ４には、時間軸と共に、イベントの発生時刻を表すバルーン状の表示が行われてもよい。なお、統合画像のレイアウトを変更する専用のアプリケーションが存在してもよい。

端末処理部６３は、コメント情報Ｉｃｍを、統合画像と共に表示させるための表示データであるコメント表示データを生成する。以下では、コメント表示データによって表示される表示をコメント表示という。なお、統合画像上におけるコメント表示の表示位置及び表示形式は、コメント情報Ｉｃｍのコメント種別、又はコメント対象となるデバイス情報Ｉｄｖのデータ種別に応じて、予め設定されている。なお、コメント表示の表示位置及び表示形式を変更する専用のアプリケーションが存在してもよい。

端末処理部６３は、統合画像データ及びコメント表示データを、表示用データとして表示部６２に出力することで、統合画像とコメント表示とを表示部６２の表示画面に表示させる。図６は、コメント情報が存在しない場合又はコメント情報を非表示とする設定である場合、図７は、コメント情報を表示する設定である場合の表示例である。

図７中の符号Ｃ１は、コメント対象となるパラメータに関連付けて入力されたコメントである。符号Ｃ２は、タッチパネルを利用してコメント対象となる画像上に手書き入力された線図や文字を含むコメントである。符号Ｃ３は、ナビ画像領域Ａ３に表示されたＭＰＲ画像により特定される３次元位置をコメント対象とするコメントである。符号Ｃ４は、ＭＰＲ画像上で指定された点をコメント対象とするコメントである。符号Ｃ５は、画面全体をコメント対象とするコメントが表示される表示領域である。この表示領域には、タイムラインＴＬに対応づけてコメントが表示される。また、コメント対象がコメントである場合、符号Ｃ５１，Ｃ５２に示すように、コメントが重ねて表示される。

［２－４－２．コメント付与ＡＰ］
コメント付与ＡＰ６３２は、表示ＡＰ６３１により表示部６２に統合画面が表示されているときに、統合画面に関するコメントを入力するためのアプリケーションである。

端末処理部６３は、入力部６１からの指示によりコメント付与ＡＰ６３２を起動する。コメント付与ＡＰ６３２では、入力部６１にて、統合画面の一部又は全部を指定する操作がなされると、これに続けて入力部６１から入力される情報をコメント情報Ｉｃｍとして取得する。コメント付与ＡＰ６３２では、コメント情報Ｉｃｍを取得する毎に、第２タグ情報Ｔ２を生成する。更に、コメント付与ＡＰ６３２では、生成した第２タグ情報Ｔ２をコメント情報Ｉｃｍに付与することで、タグ付きコメント情報Ｉｃｍを生成し、データベース５のコメント情報領域５２に格納する。なお、データベース５に格納されたタグ付きコメント情報Ｔ＿Ｉｃｍは、コメント情報を表示する設定である場合、表示ＡＰ６３１によって、直ちに表示部６２での表示に反映される。

第２タグ情報Ｔ２に属する各タグＴ２１～Ｔ２７の内容は、例えば、以下のようにして生成される。
事例識別タグＴ２１は、コメント付与ＡＰ６３２の起動時に、表示ＡＰ６３１によって再生中の統合情報を特定する事例識別タグＴ１１が用いられる。

コメント識別タグＴ２２は、コメント情報Ｉｃｍを一意に識別するための識別情報であり、コメント情報Ｉｃｍの入力がある毎に生成される。
入力者情報タグＴ２３は、コメント入力者を識別する情報であり、入力部６１を介して入力されてもよいし、内部端末装置６の起動時に利用者に入力させるユーザＩＤ等を用いてもよい。

コメント対象タグＴ２４は、入力部６１により指定されたコメント対象を特定する情報が生成される。コメント対象がデバイス情報Ｉｄｖである場合は、データ種別タグＴ１４に含まれるデバイス３１を特定する情報を用いてもよい。コメント対象がコメントである場合は、コメント識別タグＴ２２の値を用いてもよい。

時間タグＴ２５は、コメント対象を指定するための入力であるコメント指定入力が行われたタイミングに対応した取得時刻を取得して設定される。時間タグＴ２６は、当該タイミングに対応した再生時刻を取得して設定される。なお、取得時刻とは、コメント指定入力が行われたタイミング以前に表示ＡＰ６３１で取得された時間Ｓ、又は、当該タイミングで表示されているデバイス情報Ｉｄｖに対応づけられた時間タグＴ１３が示す時刻である。また、再生時刻とは、コメント対象が指定されたタイミングで、マイコンが有する時計機能から取得される現在時刻である。

コメント種別タグＴ２７は、入力されたコメントの種別を特定する情報であり、コメントの入力に用いた入力機器に応じて設定される。コメントの種別には、例えば、キーボードを介した文字入力、タッチパネルを介した手書き入力、マイクを介した音声入力、カメラを介した画像入力等がある。

［２－４－３．アップロードＡＰ］
アップロードＡＰ６３３は、情報提供システム２が接続された外部の通信ネットワーク９の利用者と、情報提供システム２の内部で生成された統合情報を共有するために、統合情報をサーバ７にアップロードする際に実行するアプリケーションである。

アップロードＡＰ６３３の処理内容を、図８のフローチャートを用いて説明する。
アップロードＡＰ６３３は、入力部６１を介して、アップロードする統合データを特定する事例識別データを指定した指示が入力されると起動する。

処理が起動すると、Ｓ１１０にて、端末処理部６３は、指定された事例識別データにて特定される一連のタグ付きデバイス情報Ｔ＿Ｉｄｖ及びタグ付きコメント情報Ｔ＿Ｉｃｍ、すなわち統合情報を、データベース５から取得する。ここで取得されるタグ付きデバイス情報Ｔ＿Ｉｄｖに含まれるデバイス情報Ｉｄｖが、公開デバイス情報に相当する。

続くＳ１２０では、取得した統合情報に含まれる個々のデバイス情報Ｉｄｖ及びコメント情報Ｉｃｍに対する匿名化処理を実行する。
この匿名化処理では、図９に示すように、まず、Ｓ２１０にて、端末処理部６３は、Ｓ１１０にて取得したデバイス情報Ｉｄｖ及びコメント情報Ｉｃｍのいずれかを対象情報として選択する。

続くＳ２２０では、端末処理部６３は、対象情報に関連づけられるタグ情報（すなわち、メタデータ）に含まれる個人情報を匿名化する。具体的には、例えば、事例情報タグＴ１２に含まれる個人情報を表すテキストデータを処理対象として、そのテキストデータを削除するか、或いは伏せ字に置き換える。つまり、統合画像に、タグ情報が利用した表示が含まれたとしても、個人情報が表示されることがないようにする。

続くＳ２３０では、端末処理部６３は、データ種別タグＴ１４又はコメント種別タグＴ２７を参照して、対象情報が画像データであるか否かを判定する。Ｓ２３０にて、肯定判定された場合、処理はＳ２４０に移行され、否定判定された場合、処理はＳ２５０に移行される。

Ｓ２４０では、端末処理部６３は、対象情報によって表示される画像に対する画像処理により顔認識を実行し、顔であると判定された領域にマスキングが施されるように、対象情報を加工することによって、対象情報を匿名化し、Ｓ２８０に処理を進める。

Ｓ２５０では、端末処理部６３は、対象情報がテキストデータであるか否かを判定する。Ｓ２５０にて、肯定判定された場合、処理はＳ２６０に移行され、否定判定された場合、処理はＳ２７０に移行される。

Ｓ２６０では、端末処理部６３は、対象情報に患者の個人情報が含まれるか否かを探査し、個人情報が含まれる場合には、個人情報を表すテキストデータを削除するか、伏せ字に置き換えることで、対象情報を匿名化し、Ｓ２８０に処理を進める。例えば、対象情報がコメント情報Ｉｃｍであった場合、コメントにも個人情報が含まれる可能性があるため、これを匿名化する。

Ｓ２７０では、画像データ及びテキストデータ以外のデータ形式の対象情報に対して、その対象情報に応じた加工を実行して、Ｓ２８０に処理を進める。例えば、音声データである場合には、音声認識等を用いて個人情報が発せられている部分を削除又はマスクする。

Ｓ２８０では、端末処理部６３は、Ｓ２１０～Ｓ２７０の処理で匿名化された対象情報を、データベース５の匿名化情報領域５３に格納する。
続くＳ２９０では、端末処理部６３は、Ｓ１２０にて取得された全てのデバイス情報Ｉｄｖ及びコメント情報Ｉｃｍについて、上述のＳ２１０～Ｓ２８０の処理を実行したか否かを判定する。Ｓ２８０にて否定判定された場合、処理はＳ２１０に戻され、肯定判定された場合、処理は終了する。

つまり、匿名化処理では、個々のデバイス情報Ｉｄｖ及びコメント情報Ｉｃｍを単位として、匿名化を実施する。匿名化処理によって匿名化されたデバイス情報Ｉｄｖが匿名化デバイス情報に相当する。

図８に戻り、Ｓ１２０の匿名化処理に続くＳ１３０では、端末処理部６３は、Ｓ１１０で取得される全種類のデバイス情報Ｉｄｖを１画面で表示する統合画像データを生成する。

続くＳ１４０では、端末処理部６３は、Ｓ１３０で生成された統合画像データによって表示される画像である全統合画像から、匿名化が必要な要匿名化部位を抽出する確認処理を実行する。この確認処理では、全統合画像に対する画像認識、具体的には、顔認識及び文字認識のうち少なくとも一方を行うことで要匿名化部位を抽出する。例えば、全統合画像に偶然映り込んでいる書類や名札に記載されている個人情報等を検出する。画像認識だけでなく、統合画像データによる画像を表示部６２の表示画面に表示し、内部端末装置６のオペレータに要匿名化部位を、入力部６１を介して入力させてもよい。

続くＳ１５０では、端末処理部６３は、Ｓ１４０の確認処理によって個人情報が抽出されたか否かを判定する。Ｓ１５０にて肯定判定された場合、処理はＳ１６０に移行され、否定判定された場合、処理はＳ１７０に移行される。

Ｓ１６０では、端末処理部６３は、Ｓ１４０にて抽出された要匿名化部位が匿名化されるように、匿名化情報領域５３に格納された要匿名化部位に対応するデバイス情報Ｉｄｖを加工する再匿名化処理を実行して、処理をＳ１７０に進める。再匿名化処理では、匿名化処理と同様の処理を自動で行ってもよいし、内部端末装置６のオペレータにデバイス情報Ｉｄｖを加工させてもよい。

Ｓ１７０では、端末処理部６３は、データベース５の匿名化情報領域に格納されている匿名化情報、すなわち、匿名化されたタグ付きデバイス情報Ｔ＿Ｉｄｖと匿名化されたタグ付きコメント情報Ｔ＿Ｉｃｍとを、サーバ７に送信して処理を終了する。これにより、指定された事例に関する一連の統合情報が匿名化された上で、サーバ７にアップロードされる。

なお、Ｓ１４０の確認処理によって要匿名化部位が抽出された場合、Ｓ１６０にて再匿名化処理を実行する代わりに、アップロードを中止してもよい。また、再匿名化処理にでは、再匿名化されたデバイス情報Ｉｄｖを用いてＳ１４０～Ｓ１６０を繰り返してもよい。更に、ここでは、確認処理を、デバイス情報Ｉｄｖに基づく全統合画像に対してだけ実行するが、コメント情報Ｉｃｍに基づくコメント表示に対しても同様に実行してもよい。

本実施形態において、Ｓ１１０が情報取得部に相当し、Ｓ１２０が匿名化部に相当し、Ｓ１３０が画像生成部に相当し、Ｓ１４０が確認部に相当し、Ｓ１５０及びＳ１７０が情報提供部に相当し、Ｓ１５０及びＳ１６０が再匿名化部に相当する。

［６．効果］
以上詳述した情報共有システム１によれば、以下の効果を奏する。
（１）情報共有システム１では、情報提供システム２からサーバ７に統合情報をアップロードする時に、統合画像を構成する要素である個々のデバイス情報Ｉｄｖ及びコメント情報Ｉｃｍを単位として匿名化処理を実行する。さらに、アップロードの対象となる事例に含まれる全種類のデバイス情報を１画面で表示する全統合画像に対して画像認識を行うことにより、統合画像中の要匿名化部位が抽出される否かを確認し、要匿名化部位が抽出されなければ、アップロードを許可する。

つまり、統合画像が不特定多数の利用者に公開される前に、実際に公開され得る画像を用いて要匿名化部位の抽出、再度の匿名化を実行する。従って、予期しない方法で統合画像に個人情報が映り込んでいる場合でも公開前にこれを修正できるため、個人情報の漏洩を抑制できる。

（２）情報共有システム１では、コメント情報Ｉｃｍについても匿名化を行うため、個人情報を含んだコメントによって、個人情報が漏洩することを抑制できる。換言すれば、個人情報を含んだコメントがあったとしても、公開される前には匿名化されるため、制限のない自由なコメントをコメント付与ＡＰによって残すことができる。

［７．他の実施形態］
以上、本開示の実施形態について説明したが、本開示は上述の実施形態に限定されることなく、種々変形して実施することができる。

（ａ）上記実施形態では、情報提供システム２にて確認処理を行っているが、個々の情報に対する匿名化処理までを情報提供システム２に実行させてサーバ７にアップロードし、実際に配信する前に、サーバ７に確認処理を行わせてもよい。

（ｂ）本開示に記載の端末処理部６３及びそれらの手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することによって提供された専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の端末処理部６３及びそれらの手法は、一つ以上の専用ハードウェア論理回路によってプロセッサを構成することによって提供された専用コンピュータにより、実現されてもよい。もしくは、本開示に記載の端末処理部６３及びそれらの手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路によって構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されてもよい。端末処理部６３及び端末処理部６３に含まれる各部の機能を実現する手法には、必ずしもソフトウェアが含まれている必要はなく、その全部の機能が、一つあるいは複数のハードウェアを用いて実現されてもよい。

（ｃ）上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。

（ｄ）上述した情報共有システム１の他、当該情報共有システム１を構成する内部端末装置６としてコンピュータを機能させるためのプログラム、このプログラムを記録した半導体メモリ等の非遷移的実態的記録媒体など、種々の形態で本開示を実現することもできる。

１…情報共有システム、２…情報提供システム、３…デバイス群、４…提供処理部、５…データベース、６…内部端末装置、７…サーバ、８…外部端末装置、９…通信ネットワーク、３１Ａ～３１Ｈ…デバイス、４１Ａ～４１Ｈ…プロバイダ、４３…ミドルウェア、５１…デバイス情報領域、５２…コメント情報領域、５３…匿名化情報領域、６１…入力部、６２…表示部、６３…端末処理部、表示ＡＰ…６３１、コメント付与ＡＰ…６３２、アップロードＡＰ…６３３。

Claims (4)

1. 患者の診察、検査、及び治療のうち少なくとも一つに使用される複数の医療用のデバイスから取得されるデバイス情報のそれぞれに、前記デバイス情報が取得された時刻及び前記デバイス情報の種類を表す情報を含んだタグ情報を関連づけた複数のタグ付きデバイス情報を、限定された利用者である特定利用者によって使用される内部ネットワークから、取得するように構成された情報取得部（６３：Ｓ１１０）と、
   前記情報取得部により取得された前記タグ付きデバイス情報のうち、前記特定利用者以外の利用者にも使用される外部ネットワークを介して前記特定利用者以外の利用者と共有することが要求される前記タグ付きデバイス情報を公開デバイス情報として、前記公開デバイス情報毎に、該公開デバイス情報に含まれた患者個人が特定される情報である個人情報が匿名化されるように前記公開デバイス情報を加工するように構成された匿名化部（６３：Ｓ１２０）と、
   前記匿名化部により加工された前記公開デバイス情報を匿名化デバイス情報として、同一時間に対応づけられる複数の前記匿名化デバイス情報を１画面で表示するための画像データである統合画像データを生成するように構成された画像生成部（６３：Ｓ１３０）と、
   前記統合画像データによって表示される統合画像から前記個人情報が示された要匿名化部位を抽出するように構成された確認部（６３：Ｓ１４０）と、
   前記確認部にて前記要匿名化部位が抽出されなかった場合に、前記外部ネットワークを介した前記匿名化デバイス情報の配信を許可するように構成された情報提供部（６３：Ｓ１５０，Ｓ１７０）と、
   を備える情報共有システム。
2. 請求項１に記載の情報共有システムであって、
   前記確認部では、前記統合画像に対して文字認識及び顔認識のうち少なくとも一方を行う、
   情報共有システム。
3. 請求項１又は請求項２に記載の情報共有システムであって、
   前記確認部は、
   前記統合画像を表示するように構成された表示部（６２）と、
   前記統合画像中において匿名化が必要な部位を入力する操作を受け付けるように構成された入力部（６１）と、
   備え、前記入力部が前記操作を受け付けた場合に、前記個人情報が抽出されたと判定する
   情報共有システム。
4. 請求項１から請求項３までのいずれか１項に記載の情報共有システムであって、
   前記確認部により、前記統合画像から前記個人情報が抽出された場合に、抽出された前記個人情報が匿名化されるように前記匿名化デバイス情報を再加工するように構成された再匿名化部（６３：Ｓ１５０，Ｓ１６０）
   を更に備える情報共有システム。

Images