JP7232436B1 - 共有健康医療情報第三者開示システム - Google Patents

Abstract

【課題】第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧可能な範囲を異ならせることが可能な共有健康医療情報第三者開示システムを提供しようとする。
【解決手段】本発明は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示させるためのアクセス制御部と、を有し、アクセス制御部は、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧可能な範囲を異ならせる共有健康医療情報第三者開示システムを提供する。
【選択図】図２

Description

本発明は、個人の健康医療に関連する情報である健康医療関連情報を蓄積すると共に、適宜、必要に応じて、第三者に開示させるための共有健康医療情報第三者開示システムに関するものである。

最近、日常生活のあらゆる場所において、個人の健康に関する情報を継続的に集積して健康管理サービスを提供する健康情報管理システムが考えられている。

そのようなシステムの一例として、特許文献１に記載された発明が提案されていた。この発明では、ユーザー端末や関連機関端末（例えば、病院、製薬会社、学校、職場、行政機関等）からの要求に応じて管理サーバが健康情報（例えば、生体情報や食事情報などに基づいて生成されたユーザーの健康状態を示す情報）を提供するものであり、ユーザー端末が管理サーバにアクセスし、関連機関のうち自身の健康情報の取得を許可する関連機関を事前に選択しておき、管理サーバがその健康情報の取得が許可されている関連機関端末から当該ユーザーの健康情報について取得要求があった場合だけ、健康情報を提供するというものであった。

特開２０１７－５４３７３

しかしながら、上述した発明では、提供する健康情報の内容や範囲に特に制限が無く、また、ユーザーに関する健康情報を広範囲の第三者に適切に利活用させるという観点が開示されていないという課題があった。

本発明は、上述したような課題を踏まえ、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧可能な範囲を異ならせることが可能な共有健康医療情報第三者開示システムを提供しようとするものである。

具体的には、本発明は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示させるためのアクセス制御部と、を有し、アクセス制御部は、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧可能な範囲を異ならせる共有健康医療情報第三者開示システムを提供する。

また、本発明は、前記特徴に加えて、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持部を更に備えた共有健康医療情報第三者開示システムを提供する。

また、本発明は、前記特徴に加えて、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持部を更に備えた共有健康医療情報第三者開示システムを提供する。

また、本発明は、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とする共有健康医療情報第三者開示システムを提供する。

また、本発明は、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする共有健康医療情報第三者開示システムを提供する。

また、本発明は、匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる共有健康医療情報第三者開示システムを提供する。

また、本発明は、医療従事者は、少なくとも医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者を含む共有健康医療情報第三者開示システムを提供する。

また、本発明は、非医療従事者は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員を含む共有健康医療情報第三者開示システムを提供する。

更に、上述した共有健康医療情報第三者開示システムについて、それらを実現するため、コンピュータである共有健康医療情報第三者開示システムの動作方法、並びに、計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

具体的には、本発明は、ＣＰＵが、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積ステップと、ＣＰＵが、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示させるためのアクセス制御ステップと、を有し、アクセス制御ステップは、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧可能な範囲を異ならせるコンピュータである共有健康医療情報第三者開示システムの動作方法を提供する。

また、本発明は、ＣＰＵが、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップを更に備えたコンピュータである共有健康医療情報第三者開示システムの動作方法を提供する。

また、本発明は、ＣＰＵが、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持ステップを更に備えたコンピュータである共有健康医療情報第三者開示システムの動作方法を提供する。

また、本発明は、ＣＰＵが、公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を閲覧可能とするコンピュータである共有健康医療情報第三者開示システムの動作方法を提供する。

また、本発明は、ＣＰＵが、公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とするコンピュータである共有健康医療情報第三者開示システムの動作方法を提供する。

また、本発明は、ＣＰＵが、匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われるコンピュータである共有健康医療情報第三者開示システムの動作方法を提供する。

また、本発明は、ＣＰＵが、医療従事者は、少なくとも医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者を含むコンピュータである共有健康医療情報第三者開示システムの動作方法を提供する。

また、本発明は、ＣＰＵが、非医療従事者は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員を含むコンピュータである共有健康医療情報第三者開示システムの動作方法を提供する。

具体的には、本発明は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積ステップと、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示させるためのアクセス制御ステップと、を有し、アクセス制御ステップは、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧可能な範囲を異ならせる計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

また、本発明は、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップを更に備えた計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

また、本発明は、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持ステップを更に備えた計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

また、本発明は、公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を閲覧可能とする計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

また、本発明は、公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

また、本発明は、匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

また、本発明は、医療従事者は、少なくとも医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者を含む計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

また、本発明は、非医療従事者は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員を含む計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

以上より、本発明では、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧可能な範囲を異ならせることが可能な共有健康医療情報第三者開示システムを提供することができる。

本件発明に適用されるハードウェア構成を示す図 本件発明における共有健康医療情報第三者開示システムの全体的な構成の 一例を示す図 実施形態１における共有健康医療情報第三者開示システムの機能的構成を 示す図 実施形態１における共有健康医療情報第三者開示システムの動作の一例を 示す図 実施形態１における共有健康医療情報第三者開示システムのハードウェア 構成を示す図 実施形態１における共有健康医療情報第三者開示システムを利用した場合 の処理の流れを示す図 実施形態２における共有健康医療情報第三者開示システムの機能的構成を 示す図 実施形態２における共有健康医療情報第三者開示システムのハードウェア 構成を示す図 実施形態２における共有健康医療情報第三者開示システムを利用した場合 の処理の流れを示す図 実施形態３における共有健康医療情報第三者開示システムの機能的構成 を示す図 実施形態３における共有健康医療情報第三者開示システムのハードウェア 構成を示す図 実施形態３における共有健康医療情報第三者開示システムを利用した場合 の処理の流れを示す図 実施形態４における共有健康医療情報第三者開示システムの機能的構成を 示す図 実施形態４における共有健康医療情報第三者開示システムのハードウェア 構成を示す図 実施形態４における共有健康医療情報第三者開示システムを利用した場合 の処理の流れを示す図 実施形態５における共有健康医療情報第三者開示システムの機能的構成を 示す図 実施形態５における共有健康医療情報第三者開示システムのハードウェア 構成を示す図 実施形態５における共有健康医療情報第三者開示システムを利用した場合 の処理の流れを示す図 匿名加工化方法の一例を示す図 匿名加工化方法の一例を示す図 匿名加工化方法の一例を示す図＜本発明を構成し得るハードウェアについて＞

図１は、本件発明に適用されるハードウェア構成を示す図である。
本件発明は、原則的に電子計算機を利用する発明であるが、ソフトウェアによって実現され、ハードウェアによっても実現され、ソフトウェアとハードウェアの協働によっても実現される。本件発明の各構成要件の全部又は一部を実現するハードウェアでは、コンピュータの基本的構成であるＣＰＵ、メモリ、バス、入出力装置、各種周辺機器、ユーザーインターフェースなどによって構成される。各種周辺機器には、記憶装置、インターネット等インターフェース、インターネット等機器、ディスプレイ、キーボード、マウス、スピーカー、カメラ、ビデオ、テレビ、実験室又は工場などでの生産状態を把握するための各種センサ（流量センサ、温度センサ、重量センサ、液量センサ、赤外線センサ、出荷個数計数機、梱包個数計数機、異物検査装置、不良品計数機、放射線検査装置、表面状態検査装置、回路検査装置、人感センサ、作業者作業状況把握装置（映像、ＩＤ、ＰＣ作業量などで）等）、ＣＤ装置、ＤＶＤ装置、ブルーレイ装置、ＵＳＢメモリ、ＵＳＢメモリインターフェース、着脱可能タイプのハードディスク、一般的なハードディスク、プロジェクタ装置、ＳＳＤ、電話、ファックス、コピー機、印刷装置、ムービー編集装置、各種センサ装置などが含まれる。また、本システムは、必ずしも一つの筐体によって構成されている必要はなく、複数の筐体を通信で結合して構成されるものであってもよい。また、通信は、ＬＡＮであってもＷＡＮ、Ｗｉｆｉ、ブルートゥース（登録商標）、赤外線通信、超音波通信であってもよく、さらに、一部が国境を跨いで設置されていてもよい。さらに、複数の筐体のそれぞれが異なる主体によって運営されていてもよく、一の主体によって運営されていてもよい。本件発明のシステムの運用主体は、単数であるか複数であるかは問わない。また、本システムの他に第三者の利用する端末、さらに他の第三者の利用する端末を含むシステムとしても発明を構成することができる。また、これらの端末は国境を越えて設置されていてもよい。さらに、本システムや前記端末の他に第三者の関連情報や、関連人物の登録のために利用される装置、登録の内容を記録するためのデータベースに利用される装置などが用意されてもよい。これらは、本システムに備えてもよいし、本システム外に備えてこれらの情報を、利用可能に本システムを構成してもよい。

この図にあるように、計算機は、マザーボード上に構成される、チップセット、ＣＰＵ、不揮発性メモリ、メインメモリ、各種バス、ＢＩＯＳ、ＵＳＢやＨＤＭＩ（登録商標）やＬＡＮなどの各種インターフェース、リアルタイムクロック等からなる。これらはオペレーティングシステムやデバイスドライバ（ＵＳＢ、ＨＤＭＩ（登録商標）などの各種インターフェース、カメラ、マイク、スピーカー又はヘッドホン、ディスプレイなどの各種機器組込み用）、各種プログラムなどと協働して動作する。本発明を構成する各種プログラムや各種データはこれらのハードウェア資源を効率的に利用して各種の処理を実行するように構成されている。
≪チップセット≫

「チップセット」は、計算機のマザーボードに実装され、ＣＰＵの外部バスと、メモリや周辺機器を接続する標準バスとの連絡機能、つまりブリッジ機能を集積した大規模集積回路（ＬＳＩ）のセットである。２チップセット構成を採用する場合と、１チップセット構成を採用する場合とがある。ＣＰＵやメインメモリに近い側をノースブリッジ、遠い側で比較的低速な外部Ｉ／Ｏとのインターフェースの側にサウスブリッジが設けられる。

（ノースブリッジ）
ノースブリッジには、ＣＰＵインターフェース、メモリコントローラ、グラフィックインターフェースが含まれる。従来のノースブリッジの機能のほとんどをＣＰＵに担わせてもよい。ノースブリッジは、メインメモリのメモリスロットとはメモリバスを介して接続し、グラフィックカードのグラフィックカードスロットとは、ハイスピードグラフィックバス（ＡＧＰ、ＰＣＩ Ｅｘｐｒｅｓｓ）で接続される。

（サウスブリッジ）
サウスブリッジには、ＰＣＩインターフェース（ＰＣＩスロット）とはＰＣＩバスを介して接続し、ＡＴＡ（ＳＡＴＡ）インターフェース、ＵＳＢインターフェース、ＥｔｈｅｒｎｅｔインターフェースなどとのＩ／Ｏ機能やサウンド機能を担う。高速な動作が必要でない、あるいは不可能であるようなＰＳ／２ポート、フロッピーディスクドライブ、シリアルポート、パラレルポート、ＩＳＡバスをサポートする回路を組み込むことは、チップセット自体の高速化の足かせとなるためサウスブリッジのチップから分離させ、スーパーＩ／Ｏチップと呼ばれる別のＬＳＩに担当させることとしてもよい。ＣＰＵ（ＭＰＵ）と、周辺機器や各種制御部を繋ぐためにバスが用いられる。バスはチップセットによって連結される。メインメモリとの接続に利用されるメモリバスは、高速化を図るために、これに代えてチャネル構造を採用してもよい。バスとしてはシリアルバスかパラレルバスを採用できる。パラレルバスは、シリアルバスが１ビットずつデータを転送するのに対して、元データそのものや元データから切り出した複数ビットをひとかたまりにして、同時に複数本の通信路で伝送する。クロック信号の専用線がデータ線と平行して設け、受信側でのデータ復調の同期を行う。ＣＰＵ（チップセット）と外部デバイスをつなぐバスとしても用いられ、ＧＰＩＢ、ＩＤＥ／（パラレル）ＡＴＡ、ＳＣＳＩ、ＰＣＩなどがある。高速化に限界があるため、ＰＣＩの改良版ＰＣＩ ＥｘｐｒｅｓｓやパラレルＡＴＡの改良版シリアルＡＴＡでは、データラインはシリアルバスでもよい。

≪ＣＰＵ≫

ＣＰＵはメインメモリ上にあるプログラムと呼ばれる命令列を順に読み込んで解釈・実行することで信号からなる情報を同じくメインメモリ上に出力する。ＣＰＵは計算機内での演算を行なう中心として機能する。なお、ＣＰＵは演算の中心となるＣＰＵコア部分と、その周辺部分とから構成され、ＣＰＵ内部にレジスタ、キャッシュメモリや、キャッシュメモリとＣＰＵコアとを接続する内部バス、ＤＭＡコントローラ、タイマー、ノースブリッジとの接続バスとのインターフェースなどが含まれる。なお、ＣＰＵコアは一つのＣＰＵ（チップ）に複数備えられていてもよい。また、ＣＰＵに加えて、グラフィックインターフェース（ＧＰＵ）若しくはＦＰＵによって、処理を行っても良い。なお、実施形態での説明は２コアタイプのものであるが、これに限定されない。またＣＰＵ内にプログラムを内蔵することもできる。

≪不揮発性メモリ≫

（ＨＤＤ）

ハードディスクドライブの基本構造は、磁気ディスク、磁気ヘッド、および磁気ヘッドを搭載するアームから構成される。外部インターフェースは、ＳＡＴＡ（過去ではＡＴＡ）を採用することができる。高機能なコントローラ、例えばＳＣＳＩを用いて、ハードディスクドライブ間の通信をサポートする。例えば、ファイルを別のハードディスクドライブにコピーする時、コントローラがセクタを読み取って別のハードディスクドライブに転送して書き込むといったことができる。この時ホストＣＰＵのメモリにはアクセスしない。したがってＣＰＵの負荷を増やさないで済む。

≪メインメモリ≫

ＣＰＵが直接アクセスしてメインメモリ上の各種プログラムを実行する。メインメモリは揮発性のメモリでＤＲＡＭが用いられる。メインメモリ上のプログラムはプログラムの起動命令を受けて不揮発性メモリからメインメモリ上に展開される。その後もプログラム内で各種実行命令や、実行手順に従ってＣＰＵがプログラムを実行する。

≪オペレーティングシステム（ＯＳ）≫

オペレーティングシステムは計算機上の資源をアプリケーションに利用させるための管理をしたり、各種デバイスドライバを管理したり、ハードウェアである計算機自身を管理するために用いられる。小型の計算機ではオペレーティングシステムとしてファームウェアを用いることもある。

≪ＢＩＯＳ≫

ＢＩＯＳは、計算機のハードウェアを立ち上げてオペレーティングシステムを稼働させるための手順をＣＰＵに実行させるもので、最も典型的には計算機の起動命令を受けるとＣＰＵが最初に読取りに行くハードウェアである。ここには、ディスク（不揮発性メモリ）に格納されているオペレーティングシステムのアドレスが記載されており、ＣＰＵに展開されたＢＩＯＳによってオペレーティングシステムが順次メインメモリに展開されて稼働状態となる。なお、ＢＩＯＳは、バスに接続されている各種デバイスの有無をチェックするチェック機能をも有している。チェックの結果はメインメモリ上に保存され、適宜オペレーティングシステムによって利用可能な状態となる。なお、外部装置などをチェックするようにＢＩＯＳを構成してもよい。以上については、すべての実施形態でも同様である。

図に示すように、本発明は基本的に汎用計算機プログラム、各種デバイスで構成することが可能である。計算機の動作は基本的に不揮発性メモリに記録されているプログラムをメインメモリにロードして、メインメモリとＣＰＵと各種デバイスとで処理を実行していく形態をとる。デバイスとの通信はバス線と繋がったインターフェースを介して行われる。インターフェースには、ディスプレイインターフェース、キーボード、通信バッファ等が考えられる。以下、本発明の実施の形態を図示例と共に説明する。

＜本発明の自然法則の利用性の充足＞

本発明は、コンピュータと通信設備とソフトウェアとの協働で機能するものである。具体的には、個人に関する健康医療関連情報を蓄積して、第三者に開示させるための共有健康医療情報第三者開示システムに関するものであり、ネットワークを介して、第三者端末並びに管理者端末などの間で様々な情報やデータがハードウェア資源を用いてやり取りされている。従って、この観点から本願発明はコンピュータなどのリソースを請求項や明細書に記載された事項と、それらの事項に関係する技術常識に基づいて判断すれば、本願発明は全体として自然法則を利用したものであり、また、コンピュータ・ソフトウェア関連発明に該当するものである。

＜特許法で求められる自然法則の利用の意義＞

特許法で求められる自然法則の利用とは、法目的に基づいて、発明が産業上利用性を有し、産業の発達に寄与するものでなければならないとの観点から、産業上有用に利用することができる発明であることを担保するために求められるものである。つまり、産業上有用であること、すなわち出願に際して宣言した発明の効果がその発明の実施によってある一定の確実性の下再現できることを求めるものである。この観点から自然法則利用性とは、発明の効果を発揮するための発明の構成である発明特定事項（発明構成要件）のそれぞれが発揮する機能が自然法則を利用して発揮されるものであればよい、と解釈される。さらに言えば、発明の効果とはその発明を利用する利用者に所定の有用性を提供できる可能性があればよいのであって、その有用性を利用者がどのように感じたり、考えたりするかという観点で見るべきではない。したがって、利用者が本システムによって得る効果が心理的な効果であったとしても、その効果自体は求められる自然法則の利用性の対象外の事象である。

以下、本件発明の実施の形態について、添付図面を用いて説明する。なお、実施形態と請求項の相互の関係は以下の通りである。主として、実施形態１の説明は請求項１、９および１７に関し、実施形態２の説明は請求項２、１０および１８に関し、実施形態３の説明は請求項３、１１および１９に関し、実施形態４の説明は請求項４、１２および２０に関し、実施形態５の説明は請求項５、１３および２１に関するものである。本件発明は、これら実施形態に何ら限定されるべきものではなく、その要旨を逸脱しない範囲において、種々なる態様で実施し得る。

＜本件発明の共有健康医療情報第三者開示システムの全体的な構成＞
図２は、本件発明における共有健康医療情報第三者開示システムの全体的な構成の一例を示す図である。
共有健康医療情報第三者開示システム２００は、個人の電子カルテ情報、各種検査情報（健診、検診などを含んでもよい）、処方箋情報、薬歴情報、バイタル情報（例えば、体温、血圧、脈拍、心拍数など）、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データなどを蓄積する健康医療関連情報蓄積部２０１と、健康医療関連情報蓄積部２０１に対する外部からのアクセスを制御するためのアクセス制御部２０２とから構成される。また、共有健康医療情報第三者開示システム２００は、ネットワーク２０３（例えば、インターネット、ＷＡＮ、ＬＡＮなど）を介して、第三者端末２０４や管理者端末２０５と接続できるように構成されている。ここで、第三者端末２０４や管理者端末２０５は、有線又は無線のインターフェース（例えば、通信ケーブルやＷｉＦｉルーターなど）を介して、ネットワーク２０３に接続可能な電子機器（例えば、パーソナルコンピュータ、タブレット端末、スマートフォンなど）であってもよい。また、本件発明において、「第三者」とは、個人（患者自身やその家族なども含み、これに限られない）や、後述する医療従事者や非医療従事者などを指していう。また、「管理者」とは、共有健康医療情報第三者開示システムを管理、運営する役割を担う者（例えば、個人、あるいは、その個人が属する機関、団体、法人も含まれてもよい）であり、共有健康医療情報第三者開示システムにおける各種情報について編集、追加、削除を行う権限を有していてもよい。
また、「電子カルテ情報」には、例えば、患者に関する基本情報（例えば、患者ＩＤ、氏名、生年月日、連絡先、緊急連絡先、家族歴、身長・体重、アレルギー情報、喫煙や飲酒の状況、既往歴など）、診察に関する情報（例えば、患者の主訴（自覚症状や体調などの訴え）、各種検査結果、お薬の情報、診断名、治療方針、医師による診察記録、医師からの指示など）、看護や経過に関する情報（例えば、バイタルサイン（体温、血圧、脈拍など）、観察結果、尿や便などの記録、食事内容と摂取量の記録、看護ケアの記録など）、検査に関する情報（例えば、検査指示、検査結果、画像検査により得られた画像（一部）、その画像に対するレポートなど）、処置や手術に関する情報（例えば、処置や手術の指示、処置や手術の経過と結果、病理診断を行った場合にはその方法と診断結果など）、お薬に関する情報（例えば、投薬の指示、投薬日時と薬剤、投薬の結果など）などが含まれていてもよい。
また、「処方箋情報」には、例えば、保険者番号、氏名・生年月日・性別、医療機関名・連絡先・処方した医師の名前、お薬の名前・お薬の形（錠剤、カプセル剤、液剤、散剤、顆粒剤など）・お薬の量（１回あたりに飲む量）・１日に飲む回数・飲むタイミング、ジェネリック医薬品への変更についての情報、分割調剤の回数などが含まれていてもよい。
また、「薬歴情報」には、例えば、患者の氏名・生年月日・性別・被保険者証の記号番号・住所・緊急時連絡先、処方した保険医療機関名及び保険医氏名・処方日・処方内容、調剤日・処方内容に関する照会の要点等、患者の体質・アレルギー歴・副作用歴、患者又はその家族等からの相談事項の要点、服薬状況、残薬の状況の確認、服薬中の体調の変化、併用薬、合併症を含む既往歴に関する情報、他科受診の有無、副作用が疑われる症状の有無、飲食物（薬剤との相互作用）の摂取状況、後発医薬品の使用に関する患者の意向、手帳による情報提供の状況、服薬指導の要点、指導した保険薬剤師の氏名などが含まれていてもよい。
また、「健康医療関連情報」は、例えば、ＰＨＲ等を含むようにしてもよい。ここで、ＰＨＲとは、Ｐｅｒｓｏｎａｌ Ｈｅａｌｔｈ Ｒｅｃｏｒｄの頭文字をとった略語で、個人の健康・医療・介護に関する情報のことを指していう。個人の健康・医療・介護に関する情報を一人ひとりが自分自身で生涯にわたって時系列的に管理・活用することによって、自己の健康状態に合った優良なサービスの提供を受けることができることを目指すものである。例えば、国民一人ひとりは、これまで、たくさんの健康や医療に関する情報を、種々の手帳や書類の紙媒体に記録を残してきている。それらの記録はその時のライフステージ（人生の節目）によって、記録が残る媒体や場所も異なっている。例えば、出産に際しては「母子健康手帳」、学校教育を受ける時期には「学校健康診断の結果」、就職に際しては「定期健康診断の結果」等である。また、体調によっては「疾病管理手帳」や「お薬手帳」等によって、自身の健康管理をすることになり、高齢層になれば「介護予防手帳」や「かかりつけ連携手帳」に記録されることになる。このような、もともとある「手帳文化」をデジタル化し、データとして一元的にまとめることにより、自分自身で管理・活用していくという考え方や仕組みが存在し、今後更に普及してくることが予想されている。

なお、本件発明では、健康医療関連情報蓄積部２０１と、アクセス制御部２０２とが同一のサーバで機能するように構成されることを前提として説明するが、これに限らず、それぞれ別個のサーバで機能を担うように構成されてもよい。あるいは、複数のサーバが用意され、それらのサーバ間で情報やデータのやり取りを行い、連携又は協働して各種機能を実行できるように構成してもよい。例えば、健康医療関連情報蓄積部２０１とアクセス制御部２０２とがクラウドサーバで構成されるようにしてもよい。

＜実施形態１（主に請求項１、請求項７および請求項８に対応）＞
＜実施形態１ 概要＞
本実施形態は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御部と、を有し、アクセス制御部は、ネットワークを介して、送られてきたＩＰパケットを解析するＩＰパケット解析手段と、ＩＰパケットのＩＰヘッダー部から宛先ＩＰアドレスを抽出して自身の共有健康医療情報第三者開示システム宛のＩＰアドレスであるか否かを判断する宛先ＩＰアドレス判断手段と、宛先ＩＰアドレスが自身の共有健康医療情報第三者開示システム宛のＩＰアドレスであった場合にＩＰペイロードからアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを取得するアクセスＩＤ／利用者ＩＤ取得手段と、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、利用者情報、利用者属性情報（ここでは、利用者が医療従事者であるか、非医療従事者であるかを示す情報）を取得するアクセス主体利用者属性取得手段と、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報を閲覧可能な範囲を異ならせるためのアクセス制御手段と、を有する共有健康医療情報第三者開示システムを提供する。また、それを実現するため、コンピュータである共有健康医療情報第三者開示システムの動作方法、並びに、計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

＜実施形態１ 機能的構成＞
図３は、実施形態１における共有健康医療情報第三者開示システムの機能的構成を示す図である。本実施形態では、アクセス制御部が、ＩＰパケット解析手段と、宛先ＩＰアドレス判断手段と、アクセスＩＤ／利用者ＩＤ取得手段と、アクセス主体利用者属性取得手段と、アクセス制御手段とを備えている。

＜実施形態１ 構成の説明：アクセス制御部のＩＰパケット解析手段＞
「ＩＰパケット解析手段」３０１は、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する機能を有するように構成される。一般的に、ＩＰパケットは、ＩＰヘッダー部とＩＰペイロード部から構成され、それらの中に様々な情報やデータが格納されている。それらの中にどのような情報やデータが含まれているかを解析し、調べる役割を「ＩＰパケット解析手段」３０１は担っている。

＜実施形態１ 構成の説明：アクセス制御部の宛先ＩＰアドレス判断手段＞
「宛先ＩＰアドレス判断手段」３０２は、送られてきたＩＰパケットのヘッダー部から宛先ＩＰアドレスを抽出して自身の共有健康医療情報第三者開示システム宛のＩＰアドレスであるか否かを判断する機能を有するように構成される。一般的に、ＩＰパケットは、ＩＰヘッダー部に少なくとも送信元を表す送信元ＩＰアドレスおよび送信先を表す宛先ＩＰアドレスが含まれている。「宛先ＩＰアドレス判断手段」３０２は、ＩＰヘッダー部から抽出された宛先ＩＰアドレスを参照して、自身の共有健康医療情報第三者開示システムに送られてきたＩＰパケットであるか否かを判断し、自身宛に送られてきたものであると判断した場合には、次の処理に進む。なお、自身宛に送られてきたものでないと判断した場合には、ＩＰパケットを無視し、それ以上の動作を行わない。

＜実施形態１ 構成の説明：アクセス制御部のアクセスＩＤ／利用者ＩＤ取得手段＞
「アクセスＩＤ／利用者ＩＤ取得手段」３０３は、ＩＰパケットが自身の共有健康医療情報第三者開示システム宛に送られてきたものであると判断された場合に、ＩＰペイロードに格納されているアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを抽出して取得する機能を有するように構成される。

＜実施形態１ 構成の説明：アクセス制御部のアクセス主体利用者属性取得手段＞
「アクセス主体利用者属性取得手段」３０４は、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、そのアクセス主体に属する利用者情報、その利用者に対する利用者属性情報（ここでは、利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す情報）を取得する機能を有するように構成される。アクセス主体情報は、アクセス主体を具体的に表す情報であり、例えば、「江戸川中央病院」や「江戸川製薬」などのような名称等で表される。また、利用者情報は、そのアクセス主体に属する従業員等を具体的に表す情報であり、例えば、「江戸川中央病院」に属する従業員である「鈴木一郎」や、「江戸川製薬」に属する従業員である「前田史子」などのような名前等で表される。更に、利用者属性情報は、利用者情報に関連付けられており、その利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す属性情報であり、例えば、「医療従事者」（省略形では「医療」）や、「非医療従事者」（省略形では「非医療」）等で表される。
ここで、「医療従事者」は、少なくとも医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者等が含まれることが好ましい。
上述したような「医療従事者」のうち、常日頃個人（患者）に対して診察や服薬指導を行っている、所謂、かかりつけ医療従事者（例えば、かかりつけ医師、かかりつけ薬剤師、かかりつけ歯科医）の役割は非常に重要であり、健康医療関連情報蓄積部に蓄積した個人の健康医療関連情報にアクセスでき、適宜、必要に応じて、健康医療関連情報を編集、追加、削除できる権限を付与することが好ましい。
例えば、「かかりつけ医師」とは、何でも相談できる上、最新の医療情報を熟知して、必要な時には専門医、専門医療機関を紹介でき、身近で頼りになる地域医療、保健、福祉を担う総合的な能力を有する医師のことを指していう。
「かかりつけ医師」は、（１）日常行う診療においては、患者の生活背景を把握し、適切な診療及び保健指導を行い、自己の専門性を超えて診療や指導を行えない場合には、地域の医師、医療機関等と協力して解決策を提供することができること、（２）自己の診療時間外も患者にとって最善の医療が継続されるよう、地域の医師、医療機関等と必要な情報を共有し、お互いに協力して休日や夜間も患者に対応できる体制を構築することができること、（３）日常行う診療の他に、地域住民との信頼関係を構築し、健康相談、健診・がん検診、母子保健、学校保健、産業保健、地域保健等の地域における医療を取り巻く社会的活動、行政活動に積極的に参加すると共に保健・介護・福祉関係者との連携を行い、また、地域の高齢者が少しでも長く地域で生活できるよう在宅医療を推進することができること、（４）患者や家族に対して、医療に関する適切かつ分かり易い情報の提供を行うことができること等の機能を担える人材であることが望ましい。
また、例えば、「かかりつけ薬剤師」とは、薬による治療のこと、健康や介護に関することなどに豊富な知識と経験を持ち、患者や生活者のニーズに沿った相談に応じることができる薬剤師のことを指していう。
「かかりつけ薬剤師」は、（１）1人の薬剤師が1人の患者の服薬状況を一カ所の薬局でまとめて管理し、かつ、それを継続して行う機能（例えば、薬を安全・安心に使用してもらうため、処方薬や市販薬等、患者等が使用している薬の情報を一カ所でまとめて把握し、薬の重複や飲み合わせの他、薬が効いているか、副作用がないか等を継続的に確認する）、（２）24時間対応を行ったり、患者の自宅を訪問して在宅医療を行ったりする機能（例えば、休日や夜間等薬局の開局時間外でも、電話で薬の使い方や副作用等、薬に関する相談に応じる。また、必要に応じて夜間や休日も、処方せんに基づいて薬を渡す。外出が難しい高齢者等の患者の自宅を訪問し、薬の説明を行い、残薬（手元に残っている薬）の確認も行う）、（３）処方医や医療機関と連携する機能（例えば、処方内容を確認し、必要に応じて医師への問い合わせや提案を行う。患者に薬を渡した後も患者の状態を見守り、その様子を処方医にフィードバックして、残薬の確認を行う。薬だけでなく、広く健康に関する相談にも応じ、場合によっては医療機関への受診も勧める。また、地域の医療機関とも連携し、チームで患者を支えられる関係を日ごろから構築する）等を担える人材であることが望ましい。
また、例えば、「かかりつけ歯科医」とは、安全・安心な歯科医療の提供のみならず医療・介護に係る幅広い知識と見識を備え、地域住民の生涯に亘る口腔機能の維持・向上を目指し、地域医療の一翼を担う者としてその責任を果たすことができる歯科医師を指していう。
「かかりつけ歯科医」は、（１）乳幼児期から高齢期までのライフステージに応じた継続管理や重症化予防のための適切な歯科治療、保健指導を行い、口腔や全身の健康の維持増進に寄与すること、（２）地域住民のために行政や関係団体と共に歯科検診などの保健活動等を通じて口腔保健向上の役割を果たすこと、（３）地域の関係機関や他業種と連携し、通院が困難な患者に様々な療養の場で切れ目のない在宅歯科医療や介護サービスを提供し、地域包括ケアに積極的に参画すること、等の役割を担える人材であることが望ましい。
また、後述する第三者識別情報にかかりつけ医療従事者であることを識別可能なフラグ情報を付与したり、あるいは、関連付けられていたりしてもよい。なお、かかりつけ医療従事者を示す情報については、適宜、必要に応じて、個人（患者等）、個人が属する会社、個人が加入している健康保険組合、個人が居住している自治体の何れかが、第三者端末を使って、設定、変更、削除を行えるようにしてもよいし、あるいは、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。
また、「非医療従事者」は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員等が含まれることが好ましい。

＜実施形態１ 構成の説明：アクセス制御部のアクセス制御手段＞
「アクセス制御手段」３０５は、ネットワークを介して、第三者が健康医療関連情報蓄積部に対してアクセスしてきたときのアクセス制御に関し、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧範囲を異ならせるための機能を有するように構成される。

図４は、本実施形態における共有健康医療情報第三者開示システムの動作の一例を示す図である。
まず、初めに、ＩＰパケット解析手段により、送られてきたＩＰパケット４０１を解析して、どのような情報やデータが含まれているかを調べる。例えば、ＩＰパケットのＩＰヘッダー部に送信元ＩＰアドレスや宛先ＩＰアドレスが含まれているか等を解析して調べる。
次に、宛先ＩＰアドレス判断手段により、送られてきたＩＰパケット４０１に含まれる宛先ＩＰアドレスを抽出して、自身の共有健康医療情報第三者開示システム宛であるか否かを判断する。このとき、アクセス制御部４０２には、ＩＰアドレス表４０３が記憶されており、その表を参照して、自身の共有健康医療情報第三者開示システム宛であるか否かを判断する。記憶されているＩＰアドレス（例えば、１９２．１６８．０．１）と宛先ＩＰアドレスとが一致すれば、自身の共有健康医療情報第三者開示システム宛であると判断し、次の処理に進む。ＩＰアドレス表に一致するものがなければ、そのＩＰパケットは無視され、それ以上の処理は行われない。
次に、アクセスＩＤ／利用者ＩＤ取得手段により、送られてきたＩＰパケットが自身の共有健康医療情報第三者開示システム宛である場合には、そのＩＰパケットのＩＰペイロードの中に格納されているアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを抽出して取得する。
次に、アクセス主体利用者属性取得手段により、抽出されたアクセスＩＤおよび利用者ＩＤからアクセス主体情報、利用者情報並びに利用者属性情報を取得する。このとき、アクセス制御部４０２には、アクセスＩＤ／利用者ＩＤ表４０４が記憶されており、その表を参照して、具体的なアクセス主体情報、利用者情報並びに利用者属性情報を取得する。ここでは、アクセスＩＤが「Ａ０００１」の場合、アクセス主体情報は「江戸川中央病院」であり、利用者ＩＤが「Ｃ０００１」の場合、利用者情報は「鈴木一郎」であり、その利用者属性情報は「医療従事者」である。また、アクセスＩＤが「Ｂ０００１」の場合、アクセス主体情報は「江戸川製薬」であり、利用者ＩＤが「Ｄ０００１」の場合、利用者情報は「前田史子」であり、その利用者属性情報は「非医療従事者」である。ここまでの手段による動作により、共有健康医療情報第三者開示システムに対してアクセスしてきた第三者が医療従事者であるか、あるいは、非医療従事者であるかを判別することができる。
次に、アクセス制御手段により、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧範囲を異ならせるようにする。例えば、第三者であるアクセス主体（この場合、「江戸川中央病院」）に属する利用者が「鈴木一郎」であって、その属性情報が「医療従事者」である場合には、個人に関する健康医療関連情報の全てを閲覧可能とする。一方、例えば、第三者であるアクセス主体（この場合、「江戸川製薬」）に属する利用者が「前田史子」であって、その属性情報が「非医療従事者」である場合には、個人に関する健康医療関連情報の一部（全部を含む）、又は、後述する予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする。このように、第三者である利用者が誰なのか、また、その属性情報が「医療従事者」又は「非医療従事者」であるかを判別することができ、それによって個人に関する健康医療関連情報の閲覧範囲を異ならせることができるようになる。
なお、上述したこれらの表は、共有健康医療情報第三者開示システムを管理、運営する役割を担う管理者が、管理者端末を使って、情報の登録、編集、削除が行えるようにすることが好ましい。また、これらアクセス主体情報、利用者情報並びに利用者属性情報（「医療従事者」又は「非医療従事者」）は、後述する第三者識別情報とも関連付けられていることが好ましい。

ところで、個人の健康医療関連情報にアクセスしてきた第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧範囲を異ならせることについての主な意義は次の通りである。例えば、第三者が医療従事者（例えば、医師、看護師、救急救命士等）の場合には、個人の健康医療関連情報へリアルタイムにアクセスできることや、できる限り広く、かつ、詳細な健康医療関連情報を閲覧できることが大変重要視され、特に、臨床現場や救急救命医療現場等ではスピーディーかつスムーズに、また、できる限り広範囲で詳細な個人の健康医療関連情報にアクセスして閲覧できることが求められているからである。一方、例えば、第三者が非医療従事者（例えば、製薬会社の従業員や研究員等）の場合には、個人の健康医療関連情報へリアルタイムにアクセスできることや、できる限り広く、かつ、詳細な健康医療関連情報を閲覧できることを重視するというよりも、むしろ情報の二次的利用の際に健康医療関連情報を一定の制限下で閲覧可能にすること（例えば、後述する健康医療関連情報の一部、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能にすること）、即ち、個人情報保護の観点や個人の権利の担保が大変重要視され、個人情報漏洩対策等がしっかりと施されていることが求められているからである。

＜実施形態１ 共有健康医療情報第三者開示システム：ハードウェア構成＞
本実施形態における共有健康医療情報第三者開示システムのハードウェア構成について、図を用いて説明する。

図５は、本実施形態における共有健康医療情報第三者開示システムのハードウェア構成を示す図である。この図に示すように、本実施形態におけるアクセス制御部は、各種演算処理を行う「ＣＰＵ（中央演算装置）」５０１と、「メインメモリ」５０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」５０３や、複数の第三者端末５０６や管理者端末５０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」５０４を備えている。そして、それらが「バス」５０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、健康医療関連情報蓄積プログラム、ＩＰパケット解析プログラム、宛先ＩＰアドレス判断プログラム、アクセスＩＤ／利用者ＩＤ取得プログラム、アクセス主体利用者属性取得プログラム、アクセス制御プログラムである。また、「メインメモリ」と「不揮発性メモリ」には、健康医療関連情報、ＩＰアドレス情報、アクセスＩＤ情報、利用者ＩＤ情報、アクセス主体情報、利用者情報、利用者属性情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている健康医療関連情報蓄積プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた個人に関する健康医療関連情報、例えば、電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報（例えば、体温、血圧、心拍数など）などの健康医療関連情報を「メインメモリ」や「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているＩＰパケット解析プログラムを実行して、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する。また、「メインメモリ」に格納されている宛先ＩＰアドレス判断プログラムを実行して、送られてきた宛先ＩＰアドレスが自身の健康医療情報共有システム宛のＩＰアドレスであるか否かを判断し、自身宛であると判断した場合、そのＩＰアドレスを「メインメモリ」と「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセスＩＤ／利用者ＩＤ取得プログラムを実行して、送られてきたＩＰパケットのＩＰペイロードに格納されているアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを抽出して取得すると共に、「メインメモリ」と「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセス主体利用者属性取得プログラムを実行して、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、利用者情報並びに利用者属性情報（ここでは、利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す情報。例えば、「医療従事者」又は「非医療従事者」）を取得すると共に、「メインメモリ」や「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセス制御プログラムを実行して、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧範囲を異ならせるようにする。

＜実施形態１ 共有健康医療情報第三者開示システム：処理の流れ＞
図６は、本実施形態における共有健康医療情報第三者開示システムを利用した場合の処理の流れを示す図である。図に示されるように、健康医療関連情報蓄積ステップＳ６０１と、ＩＰパケット解析ステップＳ６０２と、宛先ＩＰアドレス判断ステップＳ６０３と、アクセスＩＤ／利用者ＩＤ取得ステップＳ６０４と、アクセス主体利用者属性取得ステップＳ６０５と、アクセス制御ステップＳ６０６とからなる処理方法である。これらの処理方法は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報に、ネットワークを介して、第三者に開示させるためのアクセス制御部と、を有し、アクセス制御部は、ネットワークを介して、送られてきたＩＰパケットを解析するＩＰパケット解析手段と、ＩＰパケットのヘッダー部から宛先ＩＰアドレスを抽出して自身の共有健康医療情報第三者開示システム宛のＩＰアドレスであるか否かを判断する宛先ＩＰアドレス判断手段と、宛先ＩＰアドレスが自身の共有健康医療情報第三者開示システム宛のＩＰアドレスであった場合にＩＰペイロードからアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを取得するアクセスＩＤ／利用者ＩＤ取得手段と、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、利用者情報並びに利用者属性情報（ここでは、利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す情報。例えば、「医療従事者」又は「非医療従事者」）を取得するアクセス主体利用者属性取得手段と、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧範囲を異ならせるためのアクセス制御手段を有する共有健康医療情報第三者開示システムによって実行されるものである。

「健康医療関連情報蓄積ステップ」Ｓ６０１とは、ネットワークを介して、第三者端末から送られてきた個人に関する健康医療関連情報、例えば、電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報（例えば、体温、血圧、心拍数など）などを蓄積する段階である。

「ＩＰパケット解析ステップ」Ｓ６０２とは、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する段階である。

「宛先ＩＰアドレス判断ステップ」Ｓ６０３とは、ＩＰパケットのＩＰヘッダー部から宛先ＩＰアドレスを抽出して自身の共有健康医療情報第三者開示システム宛のＩＰアドレスであるか否かを判断する段階である。

「アクセスＩＤ／利用者ＩＤ取得ステップ」Ｓ６０４とは、宛先ＩＰアドレスが自身の共有健康医療情報第三者開示システム宛のＩＰアドレスであった場合に、ＩＰペイロードからアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを取得する段階である。

「アクセス主体利用者属性取得ステップ」Ｓ６０５とは、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、利用者情報並びに利用者属性情報（ここでは、利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す情報。例えば、「医療従事者」又は「非医療従事者」）を取得する段階である。

「アクセス制御ステップ」Ｓ６０６とは、共有健康医療情報第三者開示システムに対してアクセスしてきた第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧範囲を異ならせる段階である。

＜まとめ＞
以上により、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧可能な範囲を異ならせることが可能な共有健康医療情報第三者開示システムを提供することができる。

＜実施形態２（主に請求項２に対応）＞
＜実施形態２ 概要＞

本実施形態は、実施形態１に加えて、個人が健康医療関連情報蓄積部に蓄積された自身の健康医療関連情報を第三者に公開するか否かを示す公開許否情報を保持する点に特徴がある。また、それを実現するため、コンピュータである共有健康医療情報第三者開示システムの動作方法並びに計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

以下、本実施形態における共有健康医療情報第三者開示システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１と相違する点を中心に説明を行う。

＜実施形態２ 機能的構成＞
図７は、本実施形態における共有健康医療情報第三者開示システムの機能的構成を示す図である。本実施形態における共有健康医療情報第三者開示システムは、実施形態１に加えて、公開許否情報保持部を更に備えている。このような構成を取ることにより、個人の意思により、健康医療関連情報蓄積部に蓄積された自身の健康医療関連情報を第三者に公開するか否かを設定することができる。以下、機能的構成については、実施形態１と相違する点を中心に説明する。

＜実施形態２ 共有健康医療情報第三者開示システム：機能的構成＞
本実施形態における共有健康医療情報第三者開示システムは、更に公開許否情報保持部を有する。

＜実施形態２ 構成の説明：アクセス制御部の公開許否情報保持部＞
「公開許否情報保持部」７０６は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する機能を有するように構成される。具体的には、図２に示すような第三者端末２０４から、ネットワーク２０３を介して、共有健康医療情報第三者開示システム２００のアクセス制御部２０２に対して「公開許可」又は「公開拒否」を示す情報を個人の意思で設定できるように構成されることが望ましい。例えば、「公開許可」は「１」とし、「公開拒否」は「０」とする２値情報（フラグ情報）としてもよい。また、公開許否情報は、健康医療関連情報のうち、所定の一塊の単位で公開するかしないかを設定できるようにしてもよい。例えば、診療科のうち、内科に関する健康医療関連情報ついては「公開許可」とする一方、精神科に関する健康医療関連情報については「公開拒否」と設定することが考えられる。また、公開許否情報は、後述する第三者識別情報との組み合わせにより、第三者が特定の医療従事者である場合には、「公開許可」する場合と、「公開拒否」する場合とに区別して設定することができるようにしてもよい。例えば、第三者識別情報が「医師」を表す場合には、個人の健康医療関連情報を「公開許可」とするが、一方、第三者識別情報が特定の医療従事者（例えば、経理担当者や会計担当者等）を表す場合には、個人の健康医療関連情報を「公開拒否」とすることが考えられる。

＜実施形態２ 共有健康医療情報第三者開示システム：ハードウェア構成＞
図８は、本実施形態における共有健康医療情報第三者開示システムのハードウェア構成を示す図である。この図に示すように、本実施形態における共有健康医療情報第三者開示システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」８０１と、「メインメモリ」８０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」８０３や、第三者端末８０６や管理者端末８０７と情報の送受信を行う「ネットワークＩ／Ｆ」８０４を備えている。そして、それらが「バス」８０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１に加えて、公開許否情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１に加えて、公開許否情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている公開許否情報保持プログラムを実行して、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を「メインメモリ」と「不揮発性メモリ」に格納する。

＜実施形態２ 共有健康医療情報第三者開示システム：処理の流れ＞
図９は、本実施形態における共有健康医療情報第三者開示システムを利用した場合の処理の流れを示す図である。ここでは、実施形態１と異なる点を中心に説明する。
図に示されるように、公開許否情報保持ステップＳ９０６からなる処理方法である。これらの処理方法は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する公開許否情報保持部を有する構成によって実現されるものである。

「公開許否情報保持ステップ」Ｓ９０６とは、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する段階である。

＜まとめ＞
以上より、個人の意思により、健康医療関連情報蓄積部に蓄積された自身の健康医療関連情報を第三者に公開するか否かを設定することができる。

＜実施形態３（主に請求項３に対応）＞
＜実施形態３ 概要＞

図１０は、実施形態３における共有健康医療情報第三者開示システムの機能的構成を示す図である。この図に示すように、本実施形態は、実施形態１および実施形態２に加えて、第三者識別情報保持部を設けた点に特徴がある。また、それを実現するため、コンピュータである共有健康医療情報第三者開示システムの動作方法並びに計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

以下、本実施形態における共有健康医療情報第三者開示システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１および実施形態２と相違する点を中心に説明を行う。

＜実施形態３ 機能的構成＞
図１０は、本実施形態における共有健康医療情報第三者開示システムの機能的構成を示す図である。本実施形態における共有健康医療情報第三者開示システムは、実施形態１および実施形態２に加えて、第三者識別情報保持部を更に備えている。このような構成を取ることにより、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別することができる。

＜実施形態３ 共有健康医療情報第三者開示システム：機能的構成＞
図１０は、本実施形態における共有健康医療情報第三者開示システムの機能的構成を示す図である。ここでは、実施形態１および実施形態２と相違する点を中心に説明する。

＜実施形態３ 構成の説明：アクセス制御部の第三者識別情報保持部＞
「第三者識別情報保持部」１００７は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する機能を有するように構成される。ここで、第三者識別情報は、例えば、１２桁からなる数字、文字、記号などを組み合わせて作られた情報であって、第三者を一意に識別可能な情報としてもよい。また、第三者識別情報は、上述したアクセス主体情報、利用者情報並びに利用者属性情報（「医療従事者」又は「非医療従事者」）と関連付けられていることが好ましい。また、第三者識別情報は、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。
なお、上述した公開許否情報および第三者識別情報の組み合わせにより、公開許否情報が「公開許可」を示す場合であっても、第三者が特定の医療従事者である場合には、アクセスを許可する場合と許可しない場合とに区別して設定することができるようにしてもよい。
例えば、第三者識別情報が「医師」を表す場合には、健康医療関連情報へのアクセスを許可するが、一方、第三者識別情報が特定の医療従事者（例えば、経理担当者や会計担当者等）を表す場合には、健康医療関連情報へのアクセスを不許可とすることができるようにしてもよい。
また、例えば、第三者識別情報の中に所属部門を示す情報を追加し、その所属部門を示す情報により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、第三者識別情報で特定される利用者の専門性に関する情報（例えば、「医師」や「看護師」の専門分野や経験年数等）により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、公開許否情報、第三者識別情報に関わる所属部門や専門性の組み合わせにより、第三者による健康医療関連情報の取得方法（例えば、閲覧のみ可能、情報のテキスト化が可能、コピー可能、転送可能、匿名加工化された情報のバルクダウンロード可能等）を変えることができるようにしてもよい。なお、ダウンロード可能とする場合には、データ改ざん防止のために電子透かし技術やＮＦＴ（Ｎｏｎ－Ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ：非代替性トークン）技術などを利用できるようにすることが好ましい。また、例えば、公開許否情報、第三者識別情報に関わる所属部門や専門性の組み合わせにより、患者本人へのアクセス権限を第三者に付与することができるようにしてもよい。例えば、医療従事者であるＰＣＲ検査担当者が、ＰＣＲ検査の結果を医師が使う第三者端末に送信すると共に、患者本人が使う第三者端末に送信することが想定される。
これら情報の組み合わせについては、上述した管理者が、管理者端末を使って、上述したアクセス制御部に予め表形式等で登録しておき、適宜、必要に応じて、編集や削除ができるようにすることが考えられる。
また、例えば、医療従事者として、医師、歯科医師、薬剤師が挙げられるが、これらの第三者識別情報については、少なくとも、その一部として、医師免許証に記載されている医籍登録番号（例えば、６桁の数字からなる番号）、歯科医師免許証に記載されている歯科医籍登録番号（例えば、６桁の数字からなる番号）、薬剤師免許証に記載されている薬剤師名簿登録番号（例えば、６桁の数字からなる番号）が含まれるようにしてもよい。同様に、その他の医療従事者についても、第三者識別情報については、少なくとも、その一部として、資格免許証に記載されている番号が含まれるようにしてもよい。
また、利用者が加入している健康保険組合の被保険者証に記載されている記号や番号（枝番含む）、運転免許証の番号、マイナンバーカードに記載されているマイナンバー等が少なくとも第三者識別情報の一部として含まれていてもよい。なお、Ｇｏｏｇｌｅ（登録商標）やＦａｃｅｂｏｏｋ（登録商標）等のプラットフォーマーによる第三者認証を利用して利用者を識別することができるようにしてもよい。

＜実施形態３ 共有健康医療情報第三者開示システム：ハードウェア構成＞
図１１は、本実施形態における共有健康医療情報第三者開示システムのハードウェア構成を示す図である。この図に示すように、本実施形態における共有健康医療情報第三者開示システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」１１０１と、「メインメモリ」１１０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」１１０３や、第三者端末１１０６や管理者端末１１０７と情報の送受信を行う「ネットワークＩ／Ｆ」１１０４を備えている。そして、それらが「バス」１１０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１および実施形態２に加えて、第三者識別情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１および実施形態２に加えて、第三者識別情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている第三者識別情報保持プログラムを実行して、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を「メインメモリ」と「不揮発性メモリ」に格納する。

＜実施形態３ 共有健康医療情報第三者開示システム：処理の流れ＞
図１２は、本実施形態における共有健康医療情報第三者開示システムを利用した場合の処理の流れを示す図である。ここでは、実施形態１および実施形態２と相違する点を中心に説明する。
図に示されるように、第三者識別情報保持ステップＳ１２０７からなる処理方法である。これらの処理方法は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持部を有する構成によって実現されるものである。

「第三者識別情報保持ステップ」Ｓ１２０７とは、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する段階である。

＜まとめ＞
以上より、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別することができる。

＜実施形態４（主に請求項４に対応）＞
＜実施形態４ 概要＞

図１３は、実施形態４における共有健康医療情報第三者開示システムの機能的構成を示す図である。また、それを実現するため、コンピュータである共有健康医療情報第三者開示システムの動作方法並びに計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

以下、本実施形態における共有健康医療情報第三者開示システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。

＜実施形態４ 機能的構成＞
図１３は、本実施形態における共有健康医療情報第三者開示システムの機能的構成を示す図である。このような構成を取ることにより、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とすることができるようになる。

＜実施形態４ 共有健康医療情報第三者開示システム：機能的構成＞
図１３は、本実施形態における共有健康医療情報第三者開示システムの機能的構成を示す図である。

＜実施形態４ 構成の説明：アクセス制御部の公開許否情報保持部＞
「公開許否情報保持部」１３０６は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する機能を有するように構成される。具体的には、図２に示すような第三者端末２０４から、ネットワーク２０３を介して、共有健康医療情報第三者開示システム２００のアクセス制御部２０２に対して「公開許可」又は「公開拒否」を示す情報を、個人の意思で設定できるように構成されることが望ましい。例えば、「公開許可」は「１」とし、「公開拒否」は「０」とする２値情報（フラグ情報）としてもよい。また、公開許否情報は、健康医療関連情報のうち、所定の一塊の単位で公開するかしないかを設定できるようにしてもよい。例えば、診療科のうち、内科に関する健康医療関連情報については「公開許可」とする一方、精神科に関する健康医療関連情報については「公開拒否」と設定することが考えられる。また、公開許否情報は、上述する第三者識別情報との組み合わせにより、第三者が特定の医療従事者である場合には、「公開許可」する場合と、「公開拒否」する場合とに区別して設定することができるようにしてもよい。例えば、第三者識別情報が「医師」を表す場合には、個人の健康医療関連情報を「公開許可」とするが、一方、第三者識別情報が特定の医療従事者（例えば、経理担当者や会計担当者等）を表す場合には、個人の健康医療関連情報を「公開拒否」とすることが考えられる。

＜実施形態４ 構成の説明：アクセス制御部の第三者識別情報保持部＞
「第三者識別情報保持部」１３０７は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する機能を有するように構成される。ここで、第三者識別情報は、例えば、１２桁からなる数字、文字、記号などを組み合わせて作られた情報であって、第三者を一意に識別可能な情報としてもよい。また、第三者識別情報は、上述したアクセス主体情報、利用者情報並びに利用者属性情報（「医療従事者」又は「非医療従事者」）と関連付けられていることが好ましい。また、第三者識別情報は、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。
なお、上述した公開許否情報および第三者識別情報の組み合わせにより、公開許否情報が「公開許可」を示す場合であっても、第三者が特定の医療従事者である場合には、アクセスを許可する場合と許可しない場合とに区別して設定することができるようにしてもよい。
例えば、第三者識別情報が「医師」を表す場合には、健康医療関連情報へのアクセスを許可するが、一方、第三者識別情報が特定の医療従事者（例えば、経理担当者や会計担当者等）を表す場合には、健康医療関連情報へのアクセスを不許可とすることができるようにしてもよい。
また、例えば、第三者識別情報の中に所属部門を示す情報を追加し、その所属部門を示す情報により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、第三者識別情報で特定される利用者の専門性に関する情報（例えば、「医師」や「看護師」の専門分野や経験年数等）により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、公開許否情報、第三者識別情報に関わる所属部門や専門性の組み合わせにより、第三者による健康医療関連情報の取得方法（例えば、閲覧のみ可能、情報のテキスト化が可能、コピー可能、転送可能、匿名加工化された情報のバルクダウンロード可能等）を変えることができるようにしてもよい。なお、ダウンロード可能とする場合には、データ改ざん防止のために電子透かし技術やＮＦＴ（Ｎｏｎ－Ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ：非代替性トークン）技術などを利用できるようにすることが好ましい。また、例えば、公開許否情報、第三者識別情報に関わる所属部門や専門性の組み合わせにより、患者本人へのアクセス権限を第三者に付与することができるようにしてもよい。例えば、医療従事者であるＰＣＲ検査担当者が、ＰＣＲ検査の結果を医師が使う第三者端末に送信すると共に、患者本人が使う第三者端末に送信することが想定される。
これら情報の組み合わせについては、上述した管理者が、管理者端末を使って、上述したアクセス制御部に予め表形式等で登録しておき、適宜、必要に応じて、編集や削除ができるようにすることが考えられる。
また、例えば、医療従事者として、医師、歯科医師、薬剤師が挙げられるが、これらの第三者識別情報については、少なくとも、その一部として、医師免許証に記載されている医籍登録番号（例えば、６桁の数字からなる番号）、歯科医師免許証に記載されている歯科医籍登録番号（例えば、６桁の数字からなる番号）、薬剤師免許証に記載されている薬剤師名簿登録番号（例えば、６桁の数字からなる番号）が含まれるようにしてもよい。同様に、その他の医療従事者についても、第三者識別情報については、少なくとも、その一部として、資格免許証に記載されている番号が含まれるようにしてもよい。
また、利用者が加入している健康保険組合の被保険者証に記載されている記号や番号（枝番含む）、運転免許証の番号、マイナンバーカードに記載されているマイナンバー等が少なくとも第三者識別情報の一部として含まれていてもよい。なお、Ｇｏｏｇｌｅ（登録商標）やＦａｃｅｂｏｏｋ（登録商標）等のプラットフォーマーによる第三者認証を利用して利用者を識別することができるようにしてもよい。

＜実施形態４ 構成の説明：アクセス制御部のアクセス制御手段＞
「アクセス制御手段」１３０５は、ネットワークを介して、第三者が健康医療関連情報蓄積部に対してアクセスしてきたときのアクセス制御に関し、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とする機能を有するように構成される。

＜実施形態４ 共有健康医療情報第三者開示システム：ハードウェア構成＞
図１４は、本実施形態における共有健康医療情報第三者開示システムのハードウェア構成を示す図である。この図に示すように、本実施形態における共有健康医療情報第三者開示システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」２３０１と、「メインメモリ」２３０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」２３０３や、第三者端末２３０６や管理者端末２３０７と情報の送受信を行う「ネットワークＩ／Ｆ」２３０４を備えている。そして、それらが「バス」２３０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、公開許否情報保持プログラム、第三者識別情報保持プログラム、アクセス制御プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、公開許否情報、第三者識別情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている公開許否情報保持プログラムを実行して、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を「メインメモリ」と「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されている第三者識別情報保持プログラムを実行して、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を「メインメモリ」と「不揮発性メモリ」に格納する。この後、「メインメモリ」に格納されているアクセス制御プログラムを実行して、公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能にする。

＜実施形態４ 共有健康医療情報第三者開示システム：処理の流れ＞
図１５は、本実施形態における共有健康医療情報第三者開示システムを利用した場合の処理の流れを示す図である。
図に示されるように、公開許否情報保持ステップＳ１５０６と、第三者識別情報保持ステップＳ１５０７と、アクセス制御ステップＳ１５０８とからなる処理方法である。これらの処理方法は、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とする構成によって実現されるものである。

「公開許否情報保持ステップ」Ｓ１５０６とは、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する段階である。

「第三者識別情報保持ステップ」Ｓ１５０７とは、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する段階である。

「アクセス制御ステップ」Ｓ１５０８とは、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とする段階である。

＜まとめ＞
以上より、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とすることができる。

＜実施形態５（主に請求項５および請求項６に対応）＞
＜実施形態５ 概要＞

本実施形態は、実施形態１ないし４に加えて、匿名加工化方法情報を保持するようにした点に特徴がある。また、それを実現するため、コンピュータである共有健康医療情報第三者開示システムの動作方法並びに計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラムを提供する。

以下、本実施形態における共有健康医療情報第三者開示システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１ないし実施形態４と相違する点を中心に説明を行う。

＜実施形態５ 機能的構成＞
図１６は、本実施形態における共有健康医療情報第三者開示システムの機能的構成を示す図である。本実施形態における共有健康医療情報第三者開示システムは、実施形態１ないし実施形態４に加えて、匿名加工化方法情報保持部を更に備えている。このような構成を取ることにより、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とすることができるようになる。

＜実施形態５ 共有健康医療情報第三者開示システム：機能的構成＞
図１６は、本実施形態における共有健康医療情報第三者開示システムの機能的構成を示す図である。ここでは、実施形態１ないし実施形態４と相違する点を中心に説明する。

＜実施形態５ 構成の説明：アクセス制御部の匿名加工化方法情報保持部＞
「匿名加工化方法情報保持部」１６０８は、匿名加工化方法を表す情報を保持する機能を有するように構成される。ここで、匿名加工化方法情報は、例えば、６桁からなる数字、文字、記号などを組み合わせて作られた情報であって、匿名加工化方法を一意に識別可能な情報としてもよい。なお、匿名加工化方法情報については、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

匿名加工化方法にはいくつかの方法が存在し、これらを単独又は組み合わせて使用されることが多い。主な匿名加工化方法について、以下簡単に説明する。
「ｋ－匿名化」（ここでｋは１以上の自然数を表す）とは、単独では個人を識別できないが、複数を組み合わせることで個人を高い確率で識別することが可能な属性（例えば、性別、年齢、居住地、職業等）について、どの属性値の組み合わせでも、対象とするデータ中に必ずｋ件以上存在する状態にすることである。
「仮名化」とは、削除又は復元することのできる規則性を有しない方法により他の記述等に置き換えることである。
「一般化」とは、属性の値を上位の値や概念に置き換えることである。例えば、１０歳刻み、キュウリを上位概念の野菜にするなどがある。
「トップ（ボトム）コーディング」とは、数値属性に対して、特に大きい、もしくは小さい属性値にまとめることである。例えば、１００歳以上の人を「１００歳以上」とするなどがある。
「ノイズ（誤差）付加」とは、数値属性に対して、一定の分布に従った乱数的なノイズを加えることである。
「スワッピング（データ交換）」とは、カテゴリ属性に対して、レコード間で属性値を（確率的に）入れ替えることである。データスワップとも呼ぶ。
「サンプリング」とは、元データ全体から一定の割合・個数でランダムに抽出することである。
「グルーピング」とは、属性や履歴において、詳細な項目を一定のまとまりや区分に置き換えることである。

＜実施形態５ 構成の説明：アクセス制御部のアクセス制御手段＞
「アクセス制御手段」１６０５は、ネットワークを介して、第三者が健康医療関連情報蓄積部に対してアクセスしてきたときのアクセス制御に関し、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする機能を有するように構成される。

＜実施形態５ 共有健康医療情報第三者開示システム：ハードウェア構成＞
図１７は、本実施形態における共有健康医療情報第三者開示システムのハードウェア構成を示す図である。この図に示すように、本実施形態における共有健康医療情報第三者開示システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」１７０１と、「メインメモリ」１７０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」１７０３や、第三者端末１７０６や管理者端末１７０７と情報の送受信を行う「ネットワークＩ／Ｆ」１７０４を備えている。そして、それらが「バス」１７０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、実施形態１ないし実施形態４に加えて、匿名加工化方法情報保持プログラムである。

また、「メインメモリ」と「不揮発性メモリ」には、実施形態１ないし実施形態４に加えて、匿名加工化方法情報などが格納されている。

「ＣＰＵ」は、「メインメモリ」に格納されている匿名加工化方法情報保持プログラムを実行して、匿名加工化方法を表す匿名加工化方法情報を「メインメモリ」と「不揮発性メモリ」に格納する。この後、「メインメモリ」に格納されているアクセス制御プログラムを実行して、公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする。

＜実施形態５ 共有健康医療情報第三者開示システム：処理の流れ＞
図１８は、本実施形態における共有健康医療情報第三者開示システムを利用した場合の処理の流れを示す図である。実施形態１ないし実施形態４と相違する点を中心に説明する。
図に示されるように、匿名加工化方法情報保持ステップＳ１８０８と、アクセス制御ステップＳ１８０９とからなる処理方法である。これらの処理方法は、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする構成によって実現されるものである。

「匿名加工化方法情報保持ステップ」Ｓ１８０８とは、健康医療関連情報を匿名加工化する方法を表す情報である匿名加工化方法情報を保持する段階である。

「アクセス制御ステップ」Ｓ１８０９とは、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする段階である。

＜匿名加工化方法の一例の説明＞
図１９ないし図２１は、匿名加工化方法の一例を示す図である。これらを用いて、匿名加工化方法の一例を簡潔に説明する。
図１９に示された表は、まだ匿名化されていない日本の東京都港区にある架空の医療機関における患者の一覧である。ここでは、６つの属性（名前、年齢、性別、居住地、宗教、病気名）と１２人分のデータが含まれている。このうち、「氏名」は、個人データを構成する情報であって、それ単体で個人を特定する可能性のある情報である。また、「年齢」、「性別」、「居住地」、「宗教」、「病気名」は、個人データを構成する情報であって、経時的にデータが積み重ねられることのない情報で、それ単体では個人を特定することができないものの、他の属性との組合せや外部の情報との照合により、個人を特定する可能性のある情報である。特に、「病気名」は、個人データにおいて、非常にセンシティブな属性情報である。これらの情報は、上述した健康医療関連情報蓄積部に蓄積された個人の健康医療関連情報に相当する。この場合、あるｋ（ｋは１以上の自然数）の値に対して、ｋ－匿名性を達成するには次のような処理を施せばよい。
最初に、「仮名化」という処理を行い、ある属性の一定の値をアスタリスク「＊」で置換する。その列の全て、又は、一部の値が「＊」に置換される。図２０で示された表では、「名前」の全ての値と、「宗教」の全ての値を「＊」に置換している。
続いて、「一般化」という処理を行い、個々の属性値を広い範囲に置換する。例えば、「年齢」については、「２９歳」を「２０代」に、「３５歳」を「３０代」にといった具合に、幅を持たせた値に置換する。また、「居住地」については、都道府県と市区町村からなる値であるが、その市区町村を削除して、都道府県だけに変える。
図２０は、匿名化した表を示している。ここで、同一の準識別子（「年齢」、「性別」、「居住地」）の組合せを持つ同値類は４つ存在する。
図２１は、匿名化した表を分かり易くグループ化したものを示している。この表から分かるように、何れのグループ（グループＡないしグループＤ）でも、「年齢」、「性別」、「居住地」において、３－匿名性を達成している。何故なら、これらの属性の組合せではどの組合せにおいても３人以上になるためである。
このようにして、上述した健康医療関連情報蓄積部に蓄積された個人に関する健康医療関連情報を匿名加工化することで、個人を特定されるリスクを低減することができる。

＜まとめ＞
以上より、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とすることができる。

共有健康医療情報第三者開示システム：２００
健康医療関連情報蓄積部：２０１
アクセス制御部：２０２、３００、４０２、７００、１０００、１３００、１６００
ネットワーク：２０３
第三者端末：２０４、５０６、８０６、１１０６、１４０６、１７０６
管理者端末：２０５、５０７、８０７、１１０７、１４０７、１７０７
ＩＰパケット解析手段：３０１、７０１、１００１、１３０１、１６０１
宛先ＩＰアドレス判断手段：３０２、７０２、１００２、１３０２、１６０２
アクセスＩＤ／利用者ＩＤ取得手段：３０３、７０３、１００３、１３０３、１６０３
アクセス主体利用者属性取得手段：３０４、７０４、１００４、１３０４、１６０４
アクセス制御手段：３０５、７０５、１００５、１３０５、１６０５
ＩＰパケット：４０１
ＩＰアドレス表：４０３
アクセスＩＤ／利用者ＩＤ表：４０４
公開許否情報保持部：７０６、１００６、１３０６、１６０６
第三者識別情報保持部：１００７、１３０７、１６０７
匿名加工化方法情報保持部：１６０８
ＣＰＵ：５０１、８０１、１１０１、１４０１、１７０１
メインメモリ：５０２、８０２、１１０２、１４０２、１７０２
不揮発性メモリ：５０３、８０３、１１０３、１４０３、１７０３
ネットワークＩ／Ｆ：５０４、８０４、１１０４、１４０４、１７０４
バス：５０５、８０５、１１０５、１４０５、１７０５

Claims (18)

1. 個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、
   前記健康医療関連情報蓄積部に蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示させるためのアクセス制御部と、
   前記個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持部と、
   前記第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持部と、
   を有し、
   前記健康医療関連情報蓄積部は、個人の電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データからなる健康医療関連情報を蓄積し、
   前記アクセス制御部は、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、前記健康医療関連情報の閲覧可能な範囲を異ならせることを特徴とする共有健康医療情報第三者開示システム。
2. 前記公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報が医療従事者であることを示す場合、前記健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とすることを特徴とする請求項１に記載の共有健康医療情報第三者開示システム。
3. 前記公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報が非医療従事者であることを示す場合、前記健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とすることを特徴とする請求項１に記載の共有健康医療情報第三者開示システム。
4. 前記匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われることを特徴とする請求項３に記載の共有健康医療情報第三者開示システム。
5. 前記医療従事者は、少なくとも医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者を含むことを特徴とする請求項１に記載の共有健康医療情報第三者開示システム。
6. 前記非医療従事者は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員を含むことを特徴とする請求項１に記載の共有健康医療情報第三者開示システム。
7. 共有健康医療情報第三者開示システムにおけるＣＰＵが実行する方法であって、
   個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積ステップと、
   前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示させるためのアクセス制御ステップと、
   前記個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップと、
   前記第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持ステップと、
   を有し、
   前記健康医療関連情報蓄積ステップは、個人の電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データからなる健康医療関連情報を蓄積し、
   前記アクセス制御ステップは、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、前記健康医療関連情報の閲覧可能な範囲を異ならせることを特徴とする方法。
8. 共有健康医療情報第三者開示システムにおけるＣＰＵが実行する方法であって、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報が医療従事者であることを示す場合、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を閲覧可能とすることを特徴とする請求項７に記載の方法。
9. 共有健康医療情報第三者開示システムにおけるＣＰＵが実行する方法であって、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報が非医療従事者であることを示す場合、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とすることを特徴とする請求項７に記載の方法。
10. 共有健康医療情報第三者開示システムにおけるＣＰＵが実行する方法であって、前記匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われることを特徴とする請求項９に記載の方法。
11. 共有健康医療情報第三者開示システムにおけるＣＰＵが実行する方法であって、前記医療従事者は、少なくとも医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者を含むことを特徴とする請求項７に記載の方法。
12. 共有健康医療情報第三者開示システムにおけるＣＰＵが実行する方法であって、前記非医療従事者は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員を含むことを特徴とする請求項７に記載の方法。
13. 個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積ステップと、
    前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示させるためのアクセス制御ステップと、
    前記個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップと、
    前記第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持ステップと、
    を有し、
    前記健康医療関連情報蓄積ステップは、個人の電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データからなる健康医療関連情報を蓄積し、
    前記アクセス制御ステップは、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、前記健康医療関連情報の閲覧可能な範囲を異ならせることを特徴とする計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラム。
14. 前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報が医療従事者であることを示す場合、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を閲覧可能とすることを特徴とする請求項１３に記載の計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラム。
15. 前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報が非医療従事者であることを示す場合、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とすることを特徴とする請求項１３に記載の計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラム。
16. 前記匿名加工化方法は、少なくともｋ（ｋは１以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われることを特徴とする請求項１５に記載の計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラム。
17. 前記医療従事者は、少なくとも医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者を含むことを特徴とする請求項１３に記載の計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラム。
18. 前記非医療従事者は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員を含むことを特徴とする請求項１３に記載の計算機である共有健康医療情報第三者開示システムに読み取り実行可能に記述した共有健康医療情報第三者開示システムの動作プログラム。

Images