JP7380557B2 - 情報処理システム、情報処理装置及び情報処理方法 - Google Patents

Description

本開示は、情報処理システム、情報処理装置及び情報処理方法に関する。

近年、医療現場において、手術後に手術状況を解析するために、手術中の内視鏡で取得された映像及び術野カメラで取得された映像、電気メス等の稼働状況などの記録が行われている。また、これらの手術記録は、学会や研修目的での公開や統計的な解析に使用するための蓄積等に利用されることがある。

しかし、手術記録には患者の顔や名前など個人情報が含まれることがあるため、手術記録を多数の人間で共有するには個人情報の保護を行うことが求められる。例えば、以下の特許文献１には、医用画像と個人情報とを含む動画ファイルから、手作業によらず個人情報を削除する技術が開示されている。

特開２０１２－２１７６３１号公報

しかし、特許文献１に開示された技術では、個人情報が削除されていない動画ファイルに利用制限がされていない場合、ユーザは当該動画ファイルを利用することが可能となる。その結果、個人情報が削除されていない動画ファイルが不特定の人間に取得され、患者の個人情報が流出する可能性がある。このように、手術記録の共有という観点では、個人情報の保護が求められるが、一方で、手術状況の記録という観点では、改変していない手術記録の保存が求められる。

そこで、本開示では、手術記録の保存及び個人情報の保護が両立可能な、情報処理システム、情報処理装置及び情報処理方法を提案する。

本開示によれば、病院内の手術に用いられる医療機器の稼働に関する情報の記録である第１手術記録を取得する取得部と、前記第１手術記録に含まれる患者の個人情報に対して保護処理を行い、前記第１手術記録を第２手術記録に変換する変換部と、前記第１手術記録に紐付けられる第１識別情報と、前記第２手術記録に紐付けられる第２識別情報とを生成する識別情報生成部と、前記病院内の属性または前記手術の情報に基づいて定められたユーザの権限に関する権限情報に基づいて、前記第２識別情報に紐付けられた前記第２手術記録に前記ユーザがアクセス可能か否かを判定し、前記第２手術記録に前記ユーザがアクセス可能と判定された場合に、前記第１識別情報に紐付けられた前記第１手術記録に前記ユーザがアクセス可能か否かを判定する判定部と、を備える、情報処理システムが提供される。

また、本開示によれば、ユーザの権限に関する権限情報に基づいて、第１識別情報に紐付けられた第１手術記録と第２識別情報に紐付けられた第２手術記録とのうち、前記第２手術記録を前記ユーザによって使用されるノードに送信するかを判定し、前記第２手術記録を前記ノードに送信すると判定された場合に、前記第１手術記録を前記ノードに送信するか否かを判定する判定部、を備え、前記第１手術記録は手術に用いられる医療機器の稼働に関する情報の記録であり、前記第２手術記録は前記第１手術記録に含まれる患者の個人情報に保護処理が行われることで前記第１手術記録から変換された記録である、情報処理装置が提供される。

また、本開示によれば、プロセッサが、手術に用いられる医療機器の稼働に関する情報の記録である第１手術記録を取得することと、前記第１手術記録に含まれる患者の個人情報の保護処理を行って前記患者の特定が不可能な手術記録である第２手術記録に変換することと、前記第１手術記録に紐付けられる第１識別情報と、前記第２手術記録に紐付けられる第２識別情報とを生成することと、ユーザの権限に関する権限情報に基づいて、前記第２識別情報に紐付けられた前記第２手術記録に前記ユーザがアクセス可能か否かを判定し、前記第２手術記録に前記ユーザがアクセス可能と判定された場合に、前記第１識別情報に紐付けられた前記第１手術記録に前記ユーザがアクセス可能か否かを判定することと、を含む、情報処理方法が提供される。

本開示によれば、ユーザの権限に応じて、ユーザが利用するノードに対して個人情報の保護処理が行われた動画を送信するか否かが判定される。

以上説明したように本開示によれば、手術記録の保存及び個人情報の保護が両立可能となる。

なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、又は上記の効果に代えて、本明細書に示されたいずれかの効果、又は本明細書から把握され得る他の効果が奏されてもよい。

本開示の第１の実施形態に係る情報処理システムの構成を示す説明図である。 同実施形態に係る情報処理装置の構成を示すブロック図である。 同実施形態に係る判定部による判定に使用される権限情報リストの一例を示す図である。 同実施形態に係る手術システムの構成を示す説明図である。 同実施形態に係る情報処理装置による第１手術動画の取得から保存までの動作の流れを示す流れ図である。 同実施形態に係る判定部による判定の動作の流れを示す流れ図である。 本開示の第２の実施形態に係る情報処理装置の構成を示す説明図である。 同実施形態に係る権限情報リストの一例を示す図である。 同実施形態に係る情報処理装置による第１手術動画の取得から保存までの動作の流れを示す流れ図である。 同実施形態に係る判定部による判定の動作の流れを示す流れ図である。 同実施形態に係るノードに出力された表示を示す説明図である。 同実施形態に係るノードに出力された別の表示を示す説明図である。 本開示の第３の実施形態に係る情報処理システムの構成を示すブロック図である。 同実施形態に係る情報処理システムによる動作の流れを示すシーケンス図である。 同実施形態に係る情報処理システムによる、第１手術動画及び第２手術動画がそれぞれ異なる保存サーバに保存される場合の第２手術動画の取得から保存までの動作の流れ示すシーケンス図である。 本開示に係る情報処理システムのハードウェア構成を示したブロック図である。 本開示係る情報処理システムの構成の変形例を示すブロック図である。

以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

なお、説明は以下の順序で行うものとする。
＜１．第１の実施形態＞
＜２．第２の実施形態＞
＜３．第３の実施形態＞
＜４．ハードウェア構成＞
＜５．結び＞

＜１．第１の実施形態＞
［１．１．構成］
まず、図１～図３を参照して、本開示の第１の実施形態に係る情報処理システム１について説明する。図１は、本実施形態に係る情報処理システム１を示す説明図である。図２は、同実施形態に係る情報処理装置１０の構成を示すブロック図である。図３は、同実施形態に係る判定部１０３による判定に使用される権限情報リストの一例を示す図である。

本実施形態に係る情報処理システム１は、情報処理装置１０、保存サーバ２０、ノード３０、手術システム４０及びネットワーク５０を備える。

情報処理システム１は、手術に用いられる医療機器の稼働に関する情報の記録である第１手術記録を取得し、第１手術記録に含まれる患者の個人情報に対して保護処理を行い、第１手術記録を第２手術記録に変換する機能を有する。情報処理システム１は、第１手術記録に紐付けられる第１識別情報と、第２手術記録に紐付けられる第２識別情報とを生成する。情報処理システム１は、ユーザの権限に関する権限情報に基づいて、第１識別情報に紐付けられた第１手術記録又は第２識別情報に紐付けられた第２手術記録のいずれをユーザによって使用されるノードに送信するかを判定する。本明細書では、第１手術記録が、動画による手術に用いられる医療機器の稼働に関する情報の記録である第１手術動画であり、第２手術記録が、第１手術動画に含まれる患者の個人情報に対して保護処理が行われることで第１手術動画が変換された第２手術動画である場合を例に挙げて本技術を説明する。

なお、第１手術動画には、手術中に取得することが可能なあらゆる動画が含まれる。第１手術動画には、例えば、内視鏡により取得された動画、手術室に設置された術野カメラにより取得された動画、周辺計測器の表示画面が撮影された動画、手術に用いられる装置の動作の状況が取得された動画等が含まれる。また、第１手術動画には、手術に関与する人間、例えば、執刀医、看護師や臨床工学技士等の視線方向の様子を撮影するカメラによって取得された動画が含まれてもよい。この手術に関与する人間の視線方向の様子を撮影するカメラは、例えばメガネ型のウェアラブルデバイスやＨＭＤ（Ｈｅａｄ Ｍｏｕｎｔｅｄ Ｄｉｓｐｌａｙ）に取り付けられる。また、第１手術動画には手術ロボットにより取得される動画が含まれてもよい。なお、第１手術動画は、手術中に取得可能な動画を複数含むことができる。

また、ここでいう個人情報とは、特定の個人を識別することができるものである。当該個人情報には、他の情報と照合することにより特定の個人を識別することができることとなるものが含まれる。個人情報としては、例えば、動画に記録された患者の顔や氏名、動画内の音声に含まれる患者の氏名、患者の声等が挙げられる。また、個人情報には、顔全体でなくとも、顔の骨格及び皮膚の色並びに目、鼻、口その他の顔の部位の位置及び形状によって定まる容貌、虹彩の表面の起伏により形成される線状の模様が含まれ得る。また、個人情報には、患者の声の特徴として、例えば患者の声紋が含まれ得る。更に、個人情報には、患者の手のひら又は手の甲若しくは指の皮下の静脈の分岐及び端点によって定まるその静脈の形状、指紋又は掌紋が含まれ得る。また、個人情報は複数の情報を合わせることで特定の個人を識別することができるものであってもよい。例えば、患者の年齢や退院日数、病歴など、一つの情報だけでは個人の情報を特定できないが複数の情報により個人の特定が可能な情報を個人情報として扱ってもよい。

個人情報の保護処理は、不可逆的に患者が特定されないようにすることができる方法で個人情報が加工されることが好ましく、例えば、個人情報に対するモザイク処理や黒塗り処理により行われることが望ましい。個人情報の保護は、高度な暗号化処理であって実質的に暗号鍵がなければ復号不可能な暗号化処理によって行われてもよい。個人情報の保護処理は、例えば、手術動画に患者の顔または手術室メンバーの顔が含まれているか否かを機械学習を用いた顔認識により判定する。そして、顔として認識された領域に対してモザイク処理や黒塗り処理を行う。なお、機械学習を用いた顔認識は、例えば、人間の顔を含む領域を示すラベルが紐づいた画像を学習データとして多層ニューラルネットワークの機械学習モデルに入力し、パラメータを生成する。このパラメータに基づいて設定された多層ニューラルネットワークの推論モデルに手術動画の所定の１フレームを入力する。これにより、顔が含まれる領域を推定することができる。また、個人情報の保護は、患者の顔や声を別の顔や声に置き換える画像処理によって行われてもよい。これにより、モザイク処理や黒塗り処理では患者の表情を観察することができなかったが、置き換え処理により手術中の患者の表情を個人情報を保護の上で、観察することができる。例えば、患者の顔領域を機械学習を用いた顔認識により判定する。次に、患者の顔を別の人間の顔に置き換える置き換え処理を行う。手術動画の毎フレームに対してこの顔の置き換え処理を行うことで、個人情報が保護される。また、これにより患者の表情（手術中に患者の顔に生じた変化）を第２の手術動画にも記録することができる。なお、顔や声の置き換え処理は、多層ニューラルネットワークを用いた強化学習（例えば、Generative Adversarial Networks）により行われることが好ましい。また、顔の置き換えが行われているか否かを示すマークが第２の手術動画中に重畳されてもよい。これにより、第２の手術動画に患者と思われる顔が映っている場合に、個人情報が保護されているか否かの判別を容易にできる。

情報処理装置１０は、図２に示したように、情報処理部１００、通信部１１０及び記憶部１２０を備える。情報処理部１００は、情報処理装置１０が取得する手術動画の処理を制御する機能を有する。情報処理部１００は、変換部１０１、識別情報生成部１０２及び判定部１０３及び付随情報生成部１０４を備える。

変換部１０１は、第１手術動画を取得する取得部と、第１手術動画に含まれる患者の個人情報に対して保護処理を行い、第１手術動画を第２手術動画に変換する変換部としての機能を有する。変換部１０１は、手術システム４０から通信部１１０を介して第１手術動画を取得し、取得された第１手術動画に患者の個人情報が含まれる場合、個人情報の保護処理を行って、患者の特定を不可能にした第２手術動画に変換する機能を有する。具体的には、変換部１０１は、第１手術動画における個人情報の検出を行う。第１手術動画から個人情報が検出された場合、変換部１０１は、第１手術動画における個人情報領域を決定し、当該個人情報領域に対して保護処理を行う。個人情報の検出及び個人情報領域の決定は、既存の画像認識技術や画像処理技術を利用して行うことができる。領域が定められた個人情報の保護処理は、先立って説明したように、不可逆的に患者が特定されないようにすることができる方法で行うことができる。また、第２手術動画に変換される前の第１手術動画は、保存サーバ２０又は記憶部１２０に保存される。なお、以降、第１手術動画と第２手術動画を区別する必要がない場合は、第１手術動画と第２手術動画を単に手術動画と呼称することがある。

第１手術動画中に音声データとして個人情報が含まれる場合、変換部１０１は、その個人情報に該当する情報を含む音声データを、既存の音声処理技術によって、個人情報に該当しない音声データに加工することができる。例えば、変換部１０１は、個人情報に該当する部分の音声データを個人情報に該当しない音声データへ変換すること、個人情報に該当する部分の音声データを消去すること等を行ってもよい。

第１手術動画中の個人情報の有無について、手術における個人情報は、術野カメラにより取得される動画に含まれることが多い。このため、第１手術動画に含まれる他の動画に個人情報が含まれないことが明らかな場合は、例えば、変換部１０１は、術野カメラの映像が第１手術動画に含まれているか否かにより、第１手術動画中の個人情報の有無を判断することが可能である。例えば、動画の付随情報（例えば、メタデータ）に基づいて第１手術動画が内視鏡動画であると判定された場合は、個人情報が映っている可能性は非常に低いため、第１手術動画中に個人情報は含まれていないと判断してもよい。

なお、第２手術動画は、第１手術動画のうちの個人情報の保護処理がされた動画に変換された手術動画及び第１手術動画のうちの個人情報の保護処理がされていない手術動画を含んでもよい。また、第２手術動画は、第１手術動画から個人情報の保護処理がされた動画に変換された手術動画のみを含んでもよい。

識別情報生成部１０２は、第１手術動画と第２手術動画とを識別する識別情報を生成する機能を有する。具体的には、識別情報生成部１０２は、第１手術動画及び第２手術動画それぞれに対し、対応するフラグを設定し当該フラグを識別情報とする。当該識別情報には、第１手術動画に紐付けられた第１識別情報、及び第２手術動画に紐付けられた第２識別情報が含まれる。以降、第１識別情報及び第２識別情報を特段区別する必要がない場合は、第１識別情報及び第２識別情報を単に識別情報と呼称し、必要に応じて、第１手術動画に紐付けられた識別情報を第１識別情報と呼称し、第２手術動画に紐付けられた識別情報を第２識別情報と呼称する。第１識別情報は、第１手術動画に個人情報が含まれていることを示す識別情報であり、例えば個人情報を含むことを示すメタデータである。第２識別情報は、第２手術動画に個人情報が含まれていないことを示す識別情報であり、例えば個人情報を含まないことを示すメタデータである。なお、第１識別情報、第２識別情報は個人情報を含む、または含まないことが判定できればよく、直接的に個人情報の有無をデータに含んでいてもよいし、間接的に個人情報の有無をデータに含んでいてもよい。例えば、個人情報の有無を示すフラグにより、直接的に個人情報の有無をデータに含んでいてもよい。また、例えば第１識別情報、または第２識別情報にアクセスできるユーザを示す情報により、間接的に個人情報の有無をデータに含んでいてもよい。

判定部１０３は、ユーザの権限に関する情報である権限情報に基づいて、第１識別情報に紐付けられた第１手術記録又は第２識別情報に紐付けられた第２手術記録のいずれをユーザによって使用されるノード３０に送信するかを判定する機能を有する。権限情報には、ユーザに関する情報と手術動画へのアクセス権限に関する情報等が含まれ、例えば、図３に示すように、ユーザＩＤに紐付けられた、属性、第１手術動画及び第２手術動画の送信可否の情報等が含まれる。例えば、ユーザＩＤ「１」には、属性が管理者であり、ユーザＩＤ「１」を送信したノード３０に対して、第１手術動画及び第２手術動画のいずれも送信可能であるという情報が紐付けられている。同様に、例えば、ユーザＩＤ「２」には、属性が医師であり、ユーザＩＤ「２」を送信したノード３０に対して、第１手術動画及び第２手術動画のいずれも送信可能であるという情報が紐付けられている。また、例えば、ユーザＩＤ「１００」には、属性が研修医であり、ユーザＩＤ「１００」を送信したノード３０に対して、第１手術動画の送信は不可であり、第２手術動画の送信は可能であるという情報が紐付けられている。また、例えば、ユーザＩＤ「８０００」には、属性がゲストであり、ユーザＩＤ「８０００」を送信したノード３０に対して、第１手術動画及び第２手術動画のいずれも送信不可であるという情報が紐付けられている。なお、権限情報は、病院内における属性に基づいた情報であることが好ましい。例えば、病院内の人事情報データベースに含まれる職能に関する属性（例えば、医師や研修医、看護師など）に基づいて権限情報を定められてよい。また、権限情報は、手術に関する情報を記録した手術情報データベースに含まれる手術に関係するメンバーの情報や手術における職能（例えば、執刀医や助手、看護師など）を示す情報に基づいて、定められてもよい。

付随情報生成部１０４は、第２手術動画に付随し、個人情報に関する付随情報を生成する機能を有する。付随情報には、例えば、第２手術動画に含まれる個人情報に関する情報が含まれ、具体的には、動画に個人情報が含まれるタイミングや時間等の情報が含まれる。付随情報生成部１０４は、既存の画像処理技術を用いて付随情報を生成することができる。付随情報生成部１０４は、第１手術動画に付随する付随情報を生成してもよい。以降、必要に応じて、第１手術動画に付随する付随情報を第１付随情報と呼称し、第２手術動画に付随する付随情報を第２付随情報と呼称することがある。

記憶部１２０には、情報処理装置１０が先だって説明した各種の処理を実行する際に利用する各種のプログラムやデータベース等が適宜記録されている。また、記憶部１２０には、情報処理部１００が生成した各種の情報が履歴情報として記録されてもよい。記憶部１２０には、例えば、第１手術動画、第２手術動画、識別情報、権限情報や付随情報が保存されてもよい。更に、記憶部１２０には、例えば、変換部１０１、識別情報生成部１０２、判定部１０３及び付随情報生成部１０４のそれぞれが上述した処理を行う際に、保存する必要が生じた様々なパラメータや処理の途中経過等が適宜記録されてもよい。変換部１０１、識別情報生成部１０２、判定部１０３及び付随情報生成部１０４が実行する処理に限られず、本実施形態に係る情報処理装置１０が何らかの処理を行う際に保存する必要が生じた様々なパラメータや処理の途中経過等が記憶部１２０に適宜記録されてもよい。情報処理部１００及び通信部１１０は、記憶部１２０に対して、自由にリード／ライト処理を実施することが可能である。

通信部１１０は、ネットワーク５０を介して、手術システム４０、保存サーバ２０及びノード３０と各種情報の送受信を行う機能を有する。具体的には、通信部１１０は、手術システム４０から第１手術動画を受信し、情報処理部１００に出力する。また、通信部１１０は、第１手術動画、第１手術動画が変換された第２手術動画、情報処理部１００で生成された各種情報、例えば、識別情報、付随情報、ノード３０から受信した権限情報等を保存サーバ２０に送信する。

保存サーバ２０には、第１手術動画、第２手術動画、識別情報、権限情報及び付随情報が保存される。保存サーバ２０は、ネットワーク５０を介して情報処理装置１０、ノード３０、手術システム４０と接続される。保存サーバ２０には、情報処理装置１０から受信した第１手術動画、第２手術動画、識別情報、権限情報や付随情報が保存されるが、ノード３０から受信した権限情報が保存されてもよく、手術システム４０から受信した第１手術動画が保存されてもよい。

また、第１手術動画、第２手術動画、識別情報及び付随情報は、手術毎に固有の手術ＩＤが付与されたフォルダに格納され、当該フォルダは、保存サーバ２０又は記憶部１２０に保存されてもよい。このとき付与される手術ＩＤは、例えば、手術の種類、手術箇所、執刀医や日付等の手術に関する情報ごとに数字又は記号が割り当てられており、これらの数字又は記号の組合せによって手術ＩＤが付与されてもよい。この手術ＩＤに基づいて、所定の手術に関する手術動画、識別情報及び付随情報がノード３０に送信されることが可能となる。

ノード３０は、手術動画にアクセスする際に使用され、情報処理装置１０、保存サーバ２０及び手術システム４０とネットワーク５０によって接続される。ノード３０は、第１手術動画又は第２手術動画の少なくともいずれかを表示するためのディスプレイを有する。ノード３０を利用するユーザには、ユーザそれぞれが保有する固有のユーザＩＤが割り当てられている。ユーザがノード３０を利用する際に、例えば、ユーザがノード３０にログインしたときに、ユーザＩＤがノード３０から情報処理装置１０に送信される。送信されたユーザＩＤは、判定部１０３による判定に用いられる。なお、ネットワーク５０によって、複数のノード３０が情報処理装置１０及び保存サーバ２０と接続されてもよい。

手術システム４０は、第１手術動画を取得する機能を有する。ここで、図４を参照して、手術システム４０の一例を説明する。図４は、本実施形態に係る手術システム４０の構成を示す説明図である。

手術システム４０が適用された手術室において、例えば、シーリングカメラ４１１及び術場カメラ４１３が手術室の天井に設けられる。シーリングカメラ４１１及び術場カメラ４１３により、患者ベッド４２１上の患者４２３の患部に対して処置を行う術者（医者）４２５の手元及び手術室全体の様子を撮影可能である。シーリングカメラ４１１及び術場カメラ４１３には、倍率調整機能、焦点距離調整機能、撮影方向調整機能等が設けられ得る。照明４１５は、手術室の天井に設けられ、少なくとも術者４２５の手元を照射する。照明４１５は、その照射光量、照射光の波長（色）及び光の照射方向等を適宜調整可能であってよい。

内視鏡手術システム４３１、患者ベッド４２１、シーリングカメラ４１１、術場カメラ４１３及び照明４１５は、互いに連携可能に接続されている。手術室内には、集中操作パネル４３３が設けられており、上述したように、ユーザは、当該集中操作パネル４３３を介して、手術室内に存在するこれらの装置を適宜操作することが可能である。

以下、内視鏡手術を例に挙げて、手術システム４０が採用可能な構成について説明する。図示するように、手術システム４０は、内視鏡４４１、術具４４３、内視鏡４４１を支持する支持アーム装置４５１、及び内視鏡下手術のための各種の装置が搭載されたカート４６１を備えてもよい。

内視鏡手術では、腹壁を切って開腹する代わりに、筒状の開孔器具が腹壁に複数穿刺される。開口器具により形成された開口部から、内視鏡４４１や、術具４４３が患者４２３の体腔内に挿入される。図示する例では、術具４４３として、気腹チューブ４４５、エネルギー処置具４４７及び鉗子４４９が、患者４２３の体腔内に挿入されている。エネルギー処置具４４７は、高周波電流や超音波振動により、組織の切開及び剥離、又は血管の封止等を行う処置具である。

内視鏡４４１によって撮影された患者４２３の体腔内の術部の画像が、表示装置４３５に表示される。術者４２５は、表示装置４３５に表示された術部の画像をリアルタイムで見ながら、エネルギー処置具４４７や鉗子４４９を用いて、例えば患部を切除する等の処置を行う。

支持アーム装置４５１は、内視鏡４４１を支持し、内視鏡４４１の位置及び姿勢を制御する。これにより、内視鏡４４１の安定的な位置の固定が実現され得る。

内視鏡４４１は、先端から所定の長さの領域が患者４２３の体腔内に挿入される。内視鏡４４１には光源装置４６３が接続されており、当該光源装置４６３によって生成された光が患者４２３の体腔内の観察対象に向かって照射される。

ＣＣＵ（Ｃａｍｅｒａ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）４６２は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）やＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等によって構成され、内視鏡４４１及び表示装置４３５の動作を統括的に制御する。具体的には、ＣＣＵ４６２は、画像信号を表示装置４３５に提供する。また、ＣＣＵ４６２は、内視鏡４４１に対して制御信号を送信し、その駆動を制御する。当該制御信号には、倍率や焦点距離等、撮像条件に関する情報が含まれ得る。当該撮像条件に関する情報は、入力装置４６５を介して入力されてもよいし、上述した集中操作パネル４３３を介して入力されてもよい。

表示装置４３５は、ＣＣＵ４６２からの制御により、画像信号に基づく画像を表示する。また、用途に応じて、解像度、サイズが異なる複数の表示装置４３５が設けられてもよい。

光源装置４６３は、例えばＬＥＤ（ｌｉｇｈｔ ｅｍｉｔｔｉｎｇ ｄｉｏｄｅ）等の光源から構成され、術部を撮影する際の照射光を内視鏡４４１に供給する。

アーム制御装置４６４は、例えばＣＰＵ等のプロセッサによって構成され、所定のプログラムに従って動作することにより、所定の制御方式に従って支持アーム装置４５１のアーム部の駆動を制御する。

入力装置４６５は、内視鏡手術システム４３１に対する入力インタフェースである。ユーザは、入力装置４６５を介して、内視鏡手術システム４３１に対して各種の情報の入力や指示入力を行うことができる。例えば、ユーザは、入力装置４６５を介して、患者の身体情報や、手術の術式についての情報等、手術に関する各種の情報を入力する。また、例えば、ユーザは、入力装置４６５を介して、アーム部を駆動させる旨の指示や、内視鏡４４１による撮像条件（照射光の種類、倍率及び焦点距離等）を変更する旨の指示、エネルギー処置具４４７を駆動させる旨の指示等を入力する。

入力装置４６５の種類は限定されず、入力装置４６５は各種の公知の入力装置であってよい。入力装置４６５としては、例えば、マウス、キーボード、タッチパネル、スイッチ、フットスイッチ４７１及び／又はレバー等が適用され得る。入力装置４６５としてタッチパネルが用いられる場合には、当該タッチパネルは表示装置４３５の表示面上に設けられてもよい。

あるいは、入力装置４６５は、例えばメガネ型のウェアラブルデバイスやＨＭＤ（Ｈｅａｄ Ｍｏｕｎｔｅｄ Ｄｉｓｐｌａｙ）等の、ユーザによって装着されるデバイスであり、これらのデバイスによって検出されるユーザのジェスチャや視線に応じて各種の入力が行われる。また、入力装置４６５は、ユーザの動きを検出可能なカメラを含み、当該カメラによって撮像された映像から検出されるユーザのジェスチャや視線に応じて各種の入力が行われる。更に、入力装置４６５は、ユーザの声を収音可能なマイクロフォンを含み、当該マイクロフォンを介して音声によって各種の入力が行われる。このように、入力装置４６５が非接触で各種の情報を入力可能に構成されることにより、特に清潔域に属するユーザ（例えば術者４２５）が、不潔域に属する機器を非接触で操作することが可能となる。

処置具制御装置４６６は、組織の焼灼、切開又は血管の封止等のためのエネルギー処置具４４７の駆動を制御する。気腹装置４６７は、内視鏡４４１による視野の確保及び術者の作業空間の確保の目的で、患者４２３の体腔を膨らませるために、気腹チューブ４４５を介して当該体腔内にガスを送り込む。レコーダ４６８は、手術に関する各種の情報を記録可能な装置である。プリンタ４６９は、手術に関する各種の情報を、テキスト、画像又はグラフ等各種の形式で印刷可能な装置である。

上述した手術システム４０はあくまで一例であり、必要に応じて、上記以外の装置や機器が適用されてもよいし、上記の装置及び機器が省かれてもよい。

手術システム４０には、周辺計測器の表示画面、装置の動作の状況の動画を取得可能なカメラを有していてもよい。第１手術動画は、上述した手術システム４０に備えられる各種カメラによって取得される。

［１．２．動作］
ここまで、本実施形態に係る情報処理システム１の構成について説明した。続いて、図５及び図６を参照して、情報処理装置１０の動作について説明する。図５は、本実施形態に係る情報処理装置１０による第１手術動画の取得から保存までの動作の流れを示す流れ図である。図６は、本実施形態に係る判定部１０３による判定の動作の流れを示す流れ図である。

図５を参照して、情報処理装置１０による第１手術動画の取得から第１手術動画、第２手術動画及び付随情報の保存までの動作の流れを説明する。

まず、情報処理装置１０は、手術室に備えられた手術システム４０から、第１手術動画を取得する（Ｓ１０１）。具体的には、通信部１１０は、ネットワーク５０を介して手術システム４０から第１手術動画を受信し、第１手術動画を情報処理部１００に出力する。このとき、第１手術動画は保存サーバ２０又は記憶部１２０に保存されてもよい。

次に、情報処理部１００が有する変換部１０１によって、第１手術動画が個人情報を含むか否かが判断される（Ｓ１０３）。第１手術動画中に個人情報が含まれる場合（Ｓ１０３／ＹＥＳ）、第１手術動画は第２手術動画に変換される（Ｓ１０５）。続いて、識別情報生成部１０２によって、第１手術動画及び第２手術動画に対応する識別情報が生成される（Ｓ１０７）。具体的には、識別情報生成部１０２は、第１手術動画及び第２手術動画それぞれに対してそれぞれに対応するフラグを設定し、第１手術動画及び第２手術動画に紐付けられる識別情報を生成する。

次いで、付随情報生成部１０４によって、第２手術動画に付随する付随情報が生成される（Ｓ１０９）。具体的には、付随情報生成部１０４は、既存の画像処理技術を用いて、動画に個人情報が含まれるタイミングや時間等の情報を生成することができる。

第１手術動画、第２手術動画、識別情報及び付随情報は、ネットワーク５０を介して保存サーバ２０に送信され、保存される（Ｓ１１１）。なお、第１手術動画、第２手術動画、識別情報及び付随情報は、記憶部１２０に保存されてもよい。

一方、Ｓ１０３において、第１手術動画中に個人情報が含まれない場合（Ｓ１０３／ＮＯ）、上記したＳ１０５である第２手術動画への変換処理は実行されず、識別情報生成部１０２によって、第１手術動画に対応する識別情報が生成される（Ｓ１０７）。

また、第１手術動画に対応する識別情報の生成は、第２手術動画への変換（Ｓ１０５）前に実行されてもよいし、第２手術動画への変換と同時に実行されてもよい。また、識別情報生成（Ｓ１０７）と付随情報生成（Ｓ１０９）の動作の順序も上記に限られず、付随情報が生成された後に、識別情報が生成されてもよい。

ここまで、情報処理装置１０による第１手術動画の取得から保存までの動作の流れを説明した。続いて、図６を参照して、判定部１０３による判定の動作の流れを説明する。

まず、判定部１０３は、ノード３０からユーザＩＤを取得する（Ｓ２０１）。このとき、判定部１０３は、ノード３０からユーザによって入力された手術ＩＤを受信することで、保存サーバ２０から手術ＩＤに紐付けられた第１手術動画、第２手術動画、第１付随情報及び第２付随情報を取得する。

次いで、判定部１０３は、権限情報に基づいて、ノード３０に第２手術動画を送信するか否を判定する（Ｓ２０３）。判定部１０３は、例えば、図３に示した権限情報リストから、ノード３０から送信されたユーザＩＤを検索し、ユーザＩＤに紐付けられた権限情報からノード３０への第２手術動画の送信の可否を判定する。例えば、図３に示したように、ノード３０がユーザＩＤ「１」を有するユーザに利用されるである場合、判定部１０３は、ノード３０に第２手術動画を送信可能であると判定する。

次いで、判定部１０３によってノード３０への第２手術動画の送信が可能であると判定された場合（Ｓ２０３／ＹＥＳ）、判定部１０３は、権限情報に基づいて、ノード３０に第１手術動画を送信するか否かを判定する（Ｓ２０５）。例えば、図３に示したように、ユーザＩＤ「１」～「３」、「３００」、「３０１」及び「９９９９」のいずれかを判定部１０３が受信した場合、判定部１０３は、ノード３０に第１手術動画を送信可能であると判定する（Ｓ２０５／ＹＥＳ）。その結果、判定部１０３は、ノード３０に手術ＩＤに紐付けられた第１手術動画及び手術ＩＤに紐付けられた第２手術動画を送信可能であると判定する（Ｓ２０７）。

Ｓ２０５において、例えば、図３に示したように、ユーザＩＤ「１００」、「１０１」、「２００」及び「２０１」のいずれかを判定部１０３が受信した場合、判定部１０３は、ノード３０への第１手術動画の送信は不可であると判定する（Ｓ２０５／ＮＯ）。その結果、判定部１０３は、ノード３０に手術ＩＤに紐付けられた第２手術動画を送信可能であると判定する（Ｓ２０８）。

Ｓ２０３において、例えば、図３に示したように、ユーザＩＤ「９９９９」を判定部１０３が受信した場合、判定部１０３は、ノード３０への第２手術動画の送信は不可であると判定する（Ｓ２０５／ＮＯ）。この場合、判定部１０３は、ノード３０には、第１手術動画及び第２手術動画のいずれも送信不可であると判定する（Ｓ２０６）。

本実施形態によれば、改変されていない手術動画が保存され、また、ユーザに利用されるノードへ手術動画を送信するかが判定される。そのため、個人情報が含まれる改変されていない手術動画は、権限を有するユーザのみが利用可能となる。その結果、個人情報の漏えいが防止される。従って、本実施形態に係る情報処理システムによって、手術記録の保存及び個人情報の保護が両立可能となる。

［１．３．変形例］
上記実施形態では、１つの保存サーバ２０が備えられる場合を説明したが、本実施形態に係る情報処理システムは、複数の保存サーバを備えていてもよい。例えば２つの保存サーバが備えられる場合、一方の保存サーバに第１手術動画を保存し、他方の保存サーバに第２手術動画を保存してもよい。第１手術動画と第２手術動画が異なる保存サーバに保存されるため、セキュリティが強化され、個人情報の漏えいを防止することが可能となる。

＜２．第２の実施形態＞
［２．１．構成］
続いて、図７を参照して、本開示の第２の実施形態に係る情報処理システム２について説明する。図７は、本実施形態に係る情報処理システム２の構成を示すブロック図である。本実施形態に係る情報処理システム２は、情報処理装置１１、保存サーバ２０、ノード３０、手術システム４１及びネットワーク５０を備える。本実施形態において、情報処理システム２に適用され得る保存サーバ２０及びノード３０は、第１の実施形態で説明したものと同様であるため、ここでの詳細な説明は省略する。

本実施形態に係る情報処理装置１１は、情報処理部１００、通信部１１０、記憶部１２０及び出力制御部１３０を備える。情報処理部１００は、変換部１０１、識別情報生成部１０２、判定部１０３、検索部１０５及び付随情報生成部１０６を備える。本実施形態において、変換部１０１、識別情報生成部１０２及び判定部１０３は、第１の実施形態で説明したものと同様であるため、ここでの詳細な説明は省略する。

付随情報生成部１０６は、個人情報に関連する情報に加えて、手術に関連するあらゆる情報に付随する付随情報を生成する機能を有する。例えば、付随情報生成部１０６は、手術の種類、手術のフロー、手術の進行状況、出血量、出血箇所、出血発生のタイミングや医療機器が使用されるタイミングに関する情報等を付随情報として生成することができる。付随情報生成部１０６は、例えば、特開２０１６－４２９８２号公報に開示された動画ファイルへの情報付加技術を適用することで、所定の動作が行われたタイミングを示すチャプタ情報を付随情報として生成することができる。また、付随情報生成部１０６は、例えば、特開２０１１－３６３７２号公報に開示された画像記録技術を適用することで、出血発生のタイミングや医療機器が使用されたタイミングを付随情報として生成することができる。また、付随情報生成部１０６は、例えば、特開２０１１－３６３７１号公報に開示された画像処理技術を適用することで、手術動画における出血箇所や出血量に関する情報を付随情報として生成することができる。付随情報生成部１０６によって生成される付随情報は、第１手術動画及び第２手術動画のいずれにも付随可能である。

また、付随情報生成部１０６は、生成された付随情報にタグ付けしてもよい。タグ付けされた付随情報は、後述するノード３０のタグ情報表示欄３０５に表示される。また、付随情報生成部１０６は、既存の画像解析技術を適用して、術野カメラの動画から手術に関与する人間の動き、例えば看護師の動きを解析し、当該看護師の動きについてタグを生成してもよい。

検索部１０５は、保存サーバ２０又は記憶部１２０に保存された手術動画を検索する機能を有する。具体的には、ノード３０を用いて入力された情報に基づいて、該当する手術動画を検索する。検索部１０５は、手術ＩＤに基づいて、該当する手術動画を検索してもよい。検索部１０５による検索結果は、出力制御部１３０によってノード３０に出力される。

出力制御部１３０は、権限情報に基づいて、ノード３０に出力する情報を制御する機能を有する。例えば、出力制御部１３０は、ノード３０から送信されるユーザＩＤに紐付けられた権限情報を参照することにより、ノード３０に出力する手術動画や、ノード３０が実行可能な処理を制御する。また、出力制御部１３０は、検索部１０５による検索結果をノード３０に出力する機能を有していてもよい。

ここで、図８を参照して、出力制御部１３０が実行する制御について詳細に説明する。図８は、本実施形態に係る権限情報リストの一例を示す図である。例えば、図８に示すように、権限情報リストには、ユーザＩＤに紐付けられた、属性、アクセスレベル、手術動画の送信可否、手術動画及び付随情報の保存可否等が含まれる。出力制御部１３０は、ユーザＩＤに紐付けられたアクセスレベルに応じてノード３０への出力を制御することができる。詳細には、出力制御部１３０は、アクセスレベルに応じて、出力可能な手術動画、出力可能な付随情報の種類、ノード３０に保存可能な手術動画及び付随情報の種類等を制御することができる。

例えば、出力制御部１３０は、アクセスレベルが「１」であるユーザＩＤのノード３０に対して、第１手術動画及び第２手術動画を送信するように制御することができる。出力制御部１３０は、アクセスレベルが「１」であるユーザＩＤのノード３０が第１手術動画、第２手術動画、第１付随情報及び第２付随情報を保存できるように制御することができる。また、出力制御部１３０は、例えば、アクセスレベルが「２」又は「５」であるユーザＩＤのノード３０に対して、第１手術動画及び第２手術動画を送信するように制御することができる。出力制御部１３０は、アクセスレベルが「２」又は「５」であるノード３０が第１手術動画及び第１付随情報を保存できず、第２手術動画及び第２付随情報を保存できるように制御することができる。また、出力制御部１３０は、例えば、アクセスレベルが「３」又は「４」であるユーザＩＤのノード３０に対して、第１手術動画は送信せず、第２手術動画を送信するように制御することができる。出力制御部１３０は、アクセスレベルが「３」又は「４」であるノード３０が第１手術動画及び第１付随情報を保存できず、第２手術動画及び第２付随情報を保存できるように制御することができる。また、出力制御部１３０は、例えば、アクセスレベルが「９」であるユーザＩＤのノード３０に対して、第１手術動画及び第２手術動画のいずれも送信しないように制御することができる。出力制御部１３０は、アクセスレベルが「９」であるノード３０が第１手術動画、第２手術動画、第１付随情報及び第２付随情報を保存できないように制御することができる。

アクセスレベルは、ユーザＩＤ、属性、アクセス場所、アクセス方法、ノード３０の種類等によって設定されてもよい。例えば、属性が執刀医であるユーザに対しては、アクセスレベルが高く設定され、第１手術動画及び第２手術動画のいずれも利用可能であり、多くの種類の付随情報を利用可能にしてもよい。属性が研修医であるユーザに対しては、アクセスレベルが低く設定され、ユーザは、第２手術動画のみを利用可能とし、限定された付随情報を利用可能としてもよい。また、例えば、病院内のネットワークから情報処理装置１１へアクセスしたノード３０に対しては、アクセスレベルを高く設定し、他のネットワークを経由して情報処理システム２にアクセスしたノード３０に対しては、アクセスレベルを低く設定してもよい。また、例えば、ノード３０が例えばＰＣである場合は、当該ノード３０に対してアクセスレベルを高く設定し、ノード３０がモバイル端末である場合は、当該ノード３０に対してアクセスレベルを低く設定してもよい。

また、出力制御部１３０は、ノード３０が出力する表示画面をユーザの属性やアクセスレベルに応じて変更してもよい。例えば、出力制御部１３０は、第１手術動画及び第２手術動画が切り替え可能に表示される第１表示画面３００Ａと、第１手術動画は表示されずに第２手術動画のみが表示される第２表示画面３００Ｂを出力してもよい。第１表示画面３００Ａは、判定部１０３によって第１手術動画の送信が可能と判定されたノード３０に出力される。第２表示画面３００Ｂは、判定部１０３によって第１手術動画の送信は不可であり、第２手術動画の送信が可能と判定されたノード３０に出力される。ここで、図９及び図１０を参照して、出力制御部１３０がノード３０に出力する表示画面について詳細に説明する。図９は、本実施形態に係るノード３０に出力された第１手術動画及び第１付随情報を表示する第１表示画面３００Ａの説明図である。図１０は、本実施形態に係るノード３０に出力された第２手術動画及び第２付随情報を表示する第２表示画面３００Ｂの説明図である。

まず、図９を参照して、第１手術動画及び付随情報が出力されたノード３０の表示画面である第１表示画面３００Ａについて説明する。第１表示画面３００Ａには、属性表示欄３０１、情報欄３０２、メイン表示エリア３０３、タグ選択欄３０４、タグ情報表示欄３０５、タイムライン欄３０６、関連動画表示欄３０７、検索欄３０８、選択ボタン３０９、手術動画変換ボタン３１０及び設定欄３１１が表示されている。

属性表示欄３０１には、ユーザＩＤに紐付けられた属性が表示される。図９では、例として、ユーザの属性である「医師」が表示されている。属性表示欄３０１には、属性に限られず、ユーザＩＤ、ユーザＩＤに紐付けられたユーザの氏名が表示されてもよい。

情報欄３０２には、メイン表示エリア３０３に表示された手術動画に関する情報が表示される。例えば、情報欄３０２には、患者名、手術日、手術箇所、執刀医、手術条件等の情報が表示される。手術条件とは、例えば、開腹手術、内視鏡手術、合併症の有無等が挙げられる。

メイン表示エリア３０３には、第１手術動画が表示される。メイン表示エリア３０３には、第１手術動画のうちの１つの動画が表示されてもよいし、複数の動画が表示されてもよい。メイン表示エリア３０３に表示される動画は、ユーザが表示させたい動画を選択ボタン３０９によって選択することができる。また、メイン表示エリア３０３には、患者の電子カルテが表示されてもよい。

タグ選択欄３０４では、付随情報生成部１０６によって付された複数のタグが表示され、複数のタグのうちの一つのタグがユーザによって選択される。タグ情報表示欄には、選択されたタグに対応する付随情報が表示される。例えば、タグ選択欄３０４で、電気メスのタグがユーザによって選択された場合、タグ情報表示欄３０５には、メイン表示エリア３０３に表示された手術動画が取得された手術において使用された電気メスの変化に関する情報が時系列で表示される。例えば、図９に示すように、時刻ｔ１で電気メスが停止モードからスタンバイモードに変更され、時刻ｔ２で電気メスがスタンバイモードから切除モードに変更され、時刻ｔ３で電気メスが切除モードから停止モードに変更されたことが表示されてもよい。また、例えば、タグ情報表示欄３０５に表示される付随情報は、後述するタイムライン欄３０６に表示されたアイコンとリンクしたものであってもよい。タグ情報表示欄３０５に表示可能な情報としては、手術中に変化が生じる付随情報を対象とすることができ、例えば、手術の各ステップに関する情報、患者の個人情報の表示の変化のタイミング、患者の麻酔状況の変化、出血の発生タイミング、出血量の変化、医療機器によるアラーム発生のタイミング、患者の様子の変化等が挙げられる。また、タグ情報表示欄３０５に表示された各時刻の情報がユーザによって選択されることで、メイン表示エリア３０３にはその選択された時刻の動画が表示されてもよい。

タイムライン欄３０６には、メイン表示エリア３０３に表示された第１手術動画のタイムラインが表示される。タイムラインには、メイン表示エリア３０３に表示されている動画の再生位置を示す表示がされてもよく、所定のイベントが生じた時刻を表示するアイコンが表示されてもよい。当該イベントは、例えば、タグ情報表示欄３０５に表示されたものであってよい。例えば、タグ選択欄３０４で電気メスがユーザによって選択され、タグ情報表示欄３０５に電気メスの変化に関する情報が時系列で表示されている場合、タイムラインには、それぞれの時刻に対応する位置にアイコンが表示されてもよい。例えば、図９では、タイムラインに、時刻ｔ１、時刻ｔ２及び時刻ｔ３のそれぞれの時刻に対応する位置にアイコンが表示されている。タイムラインに表示されたアイコンがユーザによって選択されることで、メイン表示エリア３０３にはその選択された時刻の動画が表示されてもよい。

関連動画表示欄３０７には、例えば、メイン表示エリア３０３に表示された手術動画に関連する手術動画が表示されてもよい。関連動画表示欄３０７には、例えば、メイン表示エリア３０３に表示された手術動画と同一の手術において、第１手術動画であって、メイン表示エリア３０３に表示された手術動画と別の手術動画が表示されてもよい。具体的には、１の内視鏡手術であって、メイン表示エリア３０３に表示された第１手術動画が術野カメラによって取得された動画である場合、関連動画表示欄３０７に示された「Ａ」に内視鏡によって取得された動画は表示されてもよい。同様に、例えば、関連動画表示欄３０７に示された「Ｂ」には同一の内視鏡手術であって、周辺計測器の表示画面が撮影された動画が表示されてもよいし、関連動画表示欄３０７に示された「Ｃ」には、看護師の視線方向の様子を撮影するカメラによって取得された動画が表示されてもよい。

また、関連動画表示欄３０７には、例えば、情報欄３０２に表示された情報に関連する動画が表示されてもよい。関連動画表示欄３０７に示された「Ｔ」には、例えば、情報欄３０２に表示された手術箇所と同一の箇所であって別に行われた手術の第１手術動画が表示されてもよい。同様に、例えば、関連動画表示欄３０７に示された「Ｓ」には、情報欄３０２に表示された執刀医が行った別の手術の第１手術動画が表示されてもよいし、関連動画表示欄３０７に示された「Ｕ」には、情報欄３０２に表示された手術条件に近い手術の第１手術動画が表示されてもよい。

また、関連動画表示欄３０７には、例えば、ユーザによって検索された第１手術動画が表示されてもよい。関連動画表示欄３０７に示された「Ｗ」には、例えば、検索欄３０８に入力された検索語句と最も関連度が高い第１手術動画が表示されてもよい。関連動画表示欄３０７に示された「Ｖ」及び「Ｘ」には、検索語句との関連度が比較的高い第１手術動画が表示されてもよい。

検索欄３０８には、保存サーバ２０に保存された第１手術動画のうちからユーザ所望の第１手術動画を検索するために、手術ＩＤ又は検索語句がユーザによって入力されてもよい。検索欄３０８に、例えば、手術ＩＤの少なくとも一部、患者名、手術日、手術箇所、執刀医又は手術条件等が入力されることで検索語句から該当する第１手術動画が検索される。検索された第１手術動画は、関連動画表示欄３０７に表示されてもよい。

選択ボタン３０９は、ユーザがメイン表示エリア３０３に表示される手術動画及び表示形式を選択するために使用される。選択ボタン３０９に表示された表示形式に従って、メイン表示エリア３０３に動画が表示される。例えば、図９では、４種のボタンが表示されており、ボタン「Ａ」がユーザによって選択されると、メイン表示エリア３０３に関連動画表示欄３０７に表示された「Ａ」が表示される。また、例えば、ボタン「ＡＢ」がユーザによって選択されると、メイン表示エリア３０３には、関連動画表示欄３０７に表示された「Ａ」及び「Ｂ」が並んで表示される。このように、選択ボタン３０９によって手術動画又は表示形式が選択されることで、関連動画表示欄３０７に表示された他の手術動画がメイン表示エリア３０３に表示される。また、選択ボタン３０９で選択された所定の手術動画が選択されるに伴い、タグ情報表示欄３０５に表示される付随情報及びタイムライン欄３０６に表示されるタイムラインは、選択された手術動画に付随する付随情報に変更される。

手術動画変換ボタン３１０によって、ノード３０の表示画面に表示される手術動画を第１手術動画から第２手術動画に変換される。手術動画変換ボタン３１０は、第１手術動画を受信可能なユーザＩＤを有するノード３０に表示される。

設定欄３１１では、ユーザによってノード３０の表示画面の各種設定が行われる。設定欄３１１では、例えば、関連動画表示欄３０７に表示される手術動画の順番がユーザの指示によって変更可能であり、手術成績がよい手術動画を手術成績が良くない手術動画より上方に表示されるように変更されてもよい。また、設定欄３１１では、例えば、使用されるフォント、文字の大きさ、検索項目等の設定がユーザによって行われる。

続いて、図１０を参照して、第２手術動画及び第２付随情報が出力されたノード３０の表示画面である第２表示画面３００Ｂについて説明する。第２表示画面３００Ｂは、判定部１０３によって、第１手術動画の送信は不可であり、第２手術動画は送信可能であると判定されたノード３０に表示される。そのため、第２表示画面３００Ｂでは、個人情報の保護処理がされた第２手術動画が表示される。第２表示画面３００Ｂには、属性表示欄３０１、情報欄３０２、メイン表示エリア３０３、タグ選択欄３０４、タグ情報表示欄３０５、タイムライン欄３０６、関連動画表示欄３０７、検索欄３０８、選択ボタン３０９、設定欄３１１、投票ボタン３１２及び参考度表示欄３１３が表示される。第２表示画面における、属性表示欄３０１、情報欄３０２、タイムライン欄３０６、検索欄３０８、選択ボタン３０９及び設定欄３１１は、第１表示画面に表示されたものと同様であるため、ここでの説明は省略する。

メイン表示エリア３０３には、第１表示画面３００Ａと同様に患者の電子カルテが表示されてもよいが、第２表示画面３００Ｂに表示される電子カルテは、電子カルテに含まれる個人情報に対して保護処理がされたものが表示される。

第２表示画面３００Ｂのタグ情報表示欄３０５には、ユーザの属性又はアクセスレベルに応じた付随情報が表示されてもよい。例えば、ユーザの属性が研修生である場合は、タグ情報には、手術の経過状況と電気メスの変化だけが表示されるようにしてもよく、ユーザの属性が臨床工学技士である場合は、手術に使用される全ての医療機器の変化が表示されるようにしてもよい。また、ユーザの属性が麻酔医である場合、タグ情報表示欄３０５には、麻酔状況が表示されてもよい。また、ユーザの属性が麻酔医である場合、患者の表情が重要となるため、患者の表情を示す情報（例えば、置き換え処理を行った表情の情報）を表示してもよい。また、タグ情報表示欄３０５には、例えば、付随情報生成部１０６によって、手術に関与する人間、例えば看護師の動きが術野カメラの動画から解析され、看護師の動きについて生成されたタグが表示されてもよい。タグ情報表示欄３０５には、例えば、手術に使用されている術具情報、具体的には、鉗子の種類や縫合に用いられている糸の種類等が表示されてもよい。また、第２表示画面３００Ｂのタグ情報表示欄３０５には、課金情報に基づいた付随情報が表示されてもよい。例えば、ユーザの課金額または課金プランを示す課金情報を含む課金情報データベースから、アクセスしたユーザに紐づく課金情報を読み出す。予め記録された、課金情報と表示可能な付随情報とが紐づいたテーブル情報に基づき、第２表示画面３００Ｂのタグ情報表示欄３０５に付随情報を表示する。これにより、課金情報に基づいた表示情報量の制御が可能となる。また、動画の解析により、血管の位置の情報を生成し、動画に血管の位置を示す情報を重畳して表示するタグを設けてもよい。

また、タグ選択欄３０４には、予め「コメント」のタグが選択候補として登録されてもよい。例えば、「コメント」のタグが選択された場合、タグ情報表示欄３０５には、ユーザによって入力されたコメントが動画の再生時刻順に表示されてもよい。これにより、一つの手術動画を異なるタイミングで利用しているユーザ間で情報交換が可能となる。その結果、付随情報には含まれていない情報を、ユーザのコメントによって補完することが可能となる。例えば、手術に使用されている医療機器に関する情報、具体的には、医療機器メーカー、型式等の情報や手術に使用される術具を選択する際の判断基準の情報等をユーザ間で交換することが可能となる。

関連動画表示欄３０７では、ユーザの属性やアクセスレベルに応じた検索結果が表示されてもよい。例えば、ユーザが研修医である場合、研修医は、病気の種類、患部、治療内容、患者の性別、年齢や患者の喫煙習慣の有無、執刀医等で手術動画を検索することができてもよい。

参考度表示欄３１３は、関連動画表示欄３０７に表示された第２手術動画に対応して配置され、当該手術動画の参考度が表示される。例えば、投票ボタン３１２は、メイン表示エリア３０３に表示された第２手術動画がユーザにとって有用であったと判断された場合に、ユーザによって利用されるボタンであり、投票ボタン３１２がユーザによって押された場合、当該第２手術動画の参考度が上昇する。関連動画表示欄３０７には、参考度が高い第２手術動画が、参考度が低い第２手術動画よりも上方に表示されてもよい。また、参考度表示欄３１３には、対応する手術動画に関する補足情報が表示されてもよい。例えば、参考度表示欄３１３には、当該手術動画の公表状況、具体的には、公表の有無、公表目的、日時等の情報が表示されてもよい。

また出力制御部１３０は、属性又はアクセスレベルに応じて、第２表示画面３００Ｂを異なる表示となるように制御してもよい。また、ユーザが研修医である場合、第２表示画面３００Ｂには、医師によって推薦された手術動画を示す表示がされてもよい。

なお、第２表示画面には、第１手術動画が表示されないことから、第１表示画面に表示されていた手術動画変換ボタン３１０は表示されない。

また、出力制御部１３０は、アクセスレベルによって、ノード３０に表示される手術動画の画質を変更してもよい。

手術システム４１は、第１手術動画に加えて、手術に使用される医療機器の稼働状況に関する情報を情報処理装置１１に送信する。送信された医療機器の稼働状況に関する情報は付随情報として使用され、先立って説明したタグ情報表示欄３０５に表示されてもよい。

［２．２．動作］
ここまで、本実施形態に係る情報処理システム２の構成について説明した。続いて、図１１及び図１２を参照して、情報処理装置１１の動作について説明する。図１１は、本実施形態に係る情報処理装置１１による第１手術動画の取得から保存までの動作の流れを示す流れ図である。図１２は、本実施形態に係る情報処理装置１１による権限情報取得からノード３０への出力までの動作の流れを示す流れ図である。

図１１を参照して、情報処理装置１０による第１手術動画の取得から第１手術動画、第２手術動画及び付随情報の保存まで動作の流れを説明する。図１１に示したＳ３０３、Ｓ３０５、Ｓ３０７、Ｓ３１１のそれぞれは、それぞれ第１の実施形態において説明したＳ１０３、Ｓ１０５、Ｓ１０７、Ｓ１１１と同様であるため、ここでの詳細な説明は省略する。

まず、情報処理装置１１は、手術室に備えられた手術システム４１から、第１手術動画を取得する（Ｓ３０１）。具体的には、通信部１１０は、ネットワーク５０を介して手術システム４０から第１手術動画を受信し、第１手術動画を情報処理部１００に送信する。このとき、通信部１１０は、手術システム４１から、手術に使用される医療機器の稼働状況に関する情報を受信してもよい。第１手術動画及び医療機器の稼働状況に関する情報は、保存サーバ２０又は記憶部１２０に保存されてもよい。

Ｓ３０９において、第１手術動画に付随する第２手術動画に付随する付随情報が生成される。具体的には、付随情報生成部１０６は、動画に個人情報が含まれるタイミングや時間、手術に関連するあらゆる情報に付随する付随情報を生成する。例えば、付随情報生成部１０６は、手術の種類、手術のフロー、手術の進行状況、出血量、出血箇所、出血発生のタイミングや医療機器が使用されるタイミング、看護師の動きに関する情報等を付随情報として生成する。付随情報生成部１０６は、第１手術動画、第２手術動画又は手術システム４１から送信された医療機器の稼働状況に関する情報等を基に付随情報を生成する。

続いて、図１２を参照して、情報処理装置１１による権限情報取得からノード３０への出力までの動作の流れを説明する。図１２に示したＳ４０１、Ｓ４０３、Ｓ４０５、Ｓ４０６、Ｓ４０７、Ｓ４０８のそれぞれは、それぞれ第１の実施形態において説明したＳ２０１、Ｓ２０３、Ｓ２０５、Ｓ２０６、Ｓ２０７、Ｓ２０８と同様であるため、ここでの詳細な説明は省略する。

判定部１０３によって第１手術動画及び第２手術動画のいずれの手術動画も送信可能であると判定された場合（Ｓ４０７）、ノード３０は、第１表示画面を表示することが可能となる（Ｓ４０９)。ユーザは、ノード３０の第１表示画面３００Ａに表示された第１手術動画、第２手術動画、付随情報や第１手術動画もしくは第２手術動画に関連する手術動画等を利用することができる。

また、判定部１０３によって第２手術動画が送信可能であると判定された場合（Ｓ４０８）、ノード３０は、第２表示画面を表示することが可能となる（Ｓ４１０)。ユーザは、ノード３０の第２表示画面に表示された第２手術動画、付随情報や第２手術動画に関連する手術動画を利用することができる。

本実施形態によれば、ノード３０は、手術動画を利用するユーザのアクセスレベルに応じた種類の手術動画及び付随情報を表示することができる。それにより、手術動画に表示された患者の個人情報が保護されつつ、ユーザの属性や目的に応じて、一つの手術に対して異なる観点から手術動画の利用が可能となる。その結果、個人情報を保護しつつ、利便性の高い手術動画をユーザに提供することが可能となる。例えば、本実施形態に係る情報処理システムによれば、手術中に録画された改変されていない手術動画の保存とともに、医療従事者の学習教材や機械学習のための学習データ等の用途に、患者の個人情報が保護された手術動画を利用することが可能となる。

また、手術中に録画された手術動画が改変されることなく保存されることで、必要な場合、手術動画に含まれた個人情報を確認することにより、容易に患者の特定が可能となる。

＜３．第３の実施形態＞
［３．１．構成］
続いて、図１３を参照して、本開示の第３の実施形態に係る情報処理システム３について説明する。図１３は、本実施形態に係る情報処理システム３の構成を示すブロック図である。本実施形態に係る情報処理システム３は、情報処理装置１２、保存サーバ２０、ノード３０、手術システム４１（図示せず。）、ネットワーク５０（図示せず。）、及びアクセスサーバ６０を備える。本実施形態において、情報処理システム３に適用され得る保存サーバ２０およびノード３０は、第１の実施形態で説明したものと同様であり、手術システム４１は、第２の実施形態で説明したものと同様であるため、ここでの詳細な説明は省略する。

本実施形態に係る情報処理装置１２は、情報処理部１００、通信部１１０、記憶部１２０及び出力制御部１３１を備える。情報処理部１００は、変換部１０１、識別情報生成部１０２、判定部１０３、付随情報生成部１０６及び検索部１０５を備える。本実施形態において、変換部１０１、識別情報生成部１０２、判定部１０３、付随情報生成部１０６、検索部１０５、通信部１１０及び記憶部１２０は、第２の実施形態で説明したものと同様であるため、ここでの詳細な説明は省略する。

出力制御部１３１は、ノード３０に出力する手術動画及び付随情報を制御する。例えば、出力制御部１３１は、後述するアクセスサーバ６０が有する判定部６２０の判定結果に対応した手術動画及び付随情報を制御する。

ノード３０は、アクセスサーバ６０を介して情報処理装置１２又は保存サーバ２０にアクセスする。アクセスサーバ６０は、通信部６１０及び判定部６２０を有する。

通信部６１０は、ネットワーク５０を介して、情報処理装置１０、保存サーバ２０及びノード３０と各種情報の送受信を行う機能を有する。具体的には、通信部６１０は、手術システム４１又は保存サーバ２０から第１手術動画、第２手術動画、付随情報、識別情報を受信する。また、通信部６１０は、ノード３０からの指示やユーザＩＤ等を受信し、ノード３０からの指示内容又は判定部６２０が行う判定に応じて、手術動画、付随情報等をノード３０に送信する。また、通信部６１０は、第１手術動画、第２手術動画、情報処理部１００で生成された各種情報、例えば、識別情報、付随情報、ノード３０から受信した権限情報等を保存サーバ２０に送信する。

判定部６２０は、ノード３０から送信された権限情報に基づいて、ノード３０への第１手術動画の送信可否、及び第２手術動画の送信可否を判定する機能を有する。具体的には、判定部６２０は、ノード３０から送信されるユーザＩＤと、例えば図３に示した権限情報リストとに基づいて、手術動画の送信可否を判定する。

［３．２．動作］
続いて、図１４を参照して、情報処理システム３の動作について説明する。図１４は、本実施形態に係る情報処理システム３による第１手術動画の取得から保存までの動作の流れを示すシーケンス図である。

手術システム４１は、情報処理装置１２に対して、第１手術動画及び手術に使用される医療機器の稼働状況に関する情報を情報処理装置１０に送信する（Ｓ５０１）。情報処理装置１２は、第１手術動画に個人情報が含まれる場合は、変換部１０１によって第１手術動画を第２手術動画に変換する（Ｓ５０３）。第１手術動画及び第２手術動画は保存サーバ２０に送信される（Ｓ５０５）。また、情報処理装置１２は、付随情報生成部１０４によって、第１手術動画及び第２手術動画に付随する付随情報を生成する（Ｓ５０７）。ノード３０は、情報処理装置１２及びアクセスサーバ６０に権限情報を送信する（Ｓ５０９）。情報処理装置１２は、送信された権限情報を基に、当該権限を有するユーザのノード３０に送信可能な付随情報を選択し、当該付随情報を保存サーバ２０に送信する（Ｓ５１１）。アクセスサーバ６０は、判定部６２０において、ノード３０から送信された権限情報に基づいてノード３０への第１手術動画の送信可否、及び第２手術動画の送信可否を判定する（Ｓ５１３）。アクセスサーバ６０は、判定結果に基づいて、手術動画及び付随情報の送信指示を保存サーバ２０に送信する（Ｓ５１５）。保存サーバ２０は、アクセスサーバ６０から送信された送信指示に基づいて、対応する手術動画及び付随情報をアクセスサーバ６０に送信する（Ｓ５１７）。次いで、アクセスサーバ６０は、受信した手術動画及び付随情報をノード３０に送信する（Ｓ５１９）。そして、ノード３０は、受信した手術動画及び付随情報を表示する（Ｓ５２１）。例えば、ノード３０は、第１手術動画を受信した場合は、第１表示画面を表示し、第１手術動画を受信せずに第２手術動画を受信した場合は、第２表示画面を表示する。

本実施形態に係る情報処理システムによれば、情報処理装置１２は、所定の権限情報に対応した付随情報を保存サーバ２０に送信するため、権限のない付随情報がノード３０に送信されることが防止される。また、付随情報を生成する情報処理装置１２とは物理的に離れたアクセスサーバ６０に備えられる判定部６２０によって、ノード３０への手術動画の送信判定がされるため、情報漏えいの可能性をより低減することが可能となる。

［３．３．変形例］
上記実施形態では、１つの保存サーバ２０が備えられる場合を説明したが、本実施形態に係る情報処理システム３は、複数の保存サーバを備えていてもよい。例えば２つの保存サーバが備えられる場合、一方の保存サーバ２１に第１手術動画を保存し、他方の保存サーバ２２に第２手術動画を保存してもよい。図１５を参照して、第１手術動画及び第２手術動画がそれぞれ異なる保存サーバに保存される場合における、第２手術動画の取得から保存までの動作の流れを説明する。図１５は、第１手術動画及び第２手術動画がそれぞれ異なる保存サーバに保存される場合における、第２手術動画の取得から保存までの動作の流れ示すシーケンス図である。なお、図１５に示した、Ｓ６０１、Ｓ６０３及びＳ６１３は、それぞれ先立って説明したＳ５０１、Ｓ５０３及びＳ５１３と同様であるため、ここでの説明は省略する。保存サーバ２１は、本開示に係る第１記憶サーバに相当するものであり、保存サーバ２２は、本開示に係る第２記憶サーバに相当するものである。

情報処理装置１２に送信された第１手術動画は、保存サーバ２１に送信される（Ｓ６０２）。情報処理装置１２によって第１手術動画が第２手術動画に変換された後（Ｓ６０３）、情報処理装置１２は、保存サーバ２２に第２手術動画を送信する（Ｓ６０５）。次いで、情報処理装置１２に備えられる付随情報生成部１０６によって第１付随情報及び第２付随情報が生成される（Ｓ６０７）。続いて、情報処理装置１２は、保存サーバ２１に第１付随情報を送信し、保存サーバ２２に第２付随情報を送信する（Ｓ６０９）。

ノード３０は、アクセスサーバ６０に権限情報を送信する（Ｓ６１１）。Ｓ６１３において、判定部６２０がノード３０に対して第１手術動画は送信不可であり、第２手術動画は送信可能であると判定した場合、保存サーバ２２に第２手術動画及び第２付随情報の送信指示を送信する（Ｓ６１５）。保存サーバ２２は、アクセスサーバ６０から送信された送信指示に基づいて、第２手術動画及び第２付随情報をアクセスサーバ６０に送信する（Ｓ６１７）。次いで、アクセスサーバ６０は、受信した第２手術動画及び第２付随情報をノード３０に送信する（Ｓ６１９）。そして、ノード３０は、受信した第２手術動画及び第２付随情報を表示する（Ｓ６２１）。

上記では、アクセスサーバ６０が、保存サーバ２２に保存された第２手術動画及び第２付随情報を受信し、当該第２手術動画及び第２付随情報をノード３０に送信する場合を説明したが、上記に限られず、アクセスサーバ６０による判定結果に基づいて、保存サーバ２１又は保存サーバ２２の少なくともいずれかに手術動画及び付随情報の送信指示を送信してもよい。例えば、判定部６２０が第１手術動画及び第２手術動画を送信可能と判定した場合、保存サーバ２１及び保存サーバ２２に手術動画及び付随情報の送信指示を送信してもよい。その後、保存サーバ２１は、第１手術動画及び第１付随情報をアクセスサーバ６０に送信し、保存サーバ２２は、第２手術動画及び第２付随情報をアクセスサーバ６０に送信してもよい。

保存サーバが複数備えられることで、第１手術動画と第２手術動画が異なる保存サーバに保存されることが可能となる結果、セキュリティが一層強化され、個人情報の漏えいを防止することが可能となる。また、第１手術動画が保存されている保存サーバには、アクセスレベルが規定以上のノードのみを接続可能にすることが好ましい。例えば、判定部６２０はアクセスレベルからアクセス場所を判定し、病院内ネットワーク以外の外部ネットワークからのアクセスである場合には、第１手術動画が保存されている保存サーバへのアクセスを遮断する。これにより、さらにセキュリティを強化することが可能となる。

なお、病院内のサーバを、個人情報を含む第１の手術動画を記録する保存サーバ２１とし、クラウドサーバ（クラウドコンピューティングによりネットワーク上に設定された病院外サーバ）を、個人情報を含まない第２の手術動画を記録する保存サーバ２２としてもよい。このとき、病院内に設けたアクセスサーバを介したアクセスの場合は保存サーバ２１にアクセス可能とし、クラウド上に設けたアクセスサーバを介したアクセスの場合は保存サーバ２２にのみアクセス可能とすることが好ましい。これにより、第１手術動画が保存されている保存サーバへのアクセスを遮断することでセキュリティを強化できるとともに、クラウドコンピューティングによるアクセスが可能となることで利便性が向上する。また、このときに上記実施形態で説明した情報処理装置１２の一部の機能をクラウドサーバに設けてもよい。例えば、病院内の情報処理装置は、手術動画を病院内の保存サーバ２１に第１識別情報が紐づく第１手術動画として記録するとともに、クラウドサーバに手術動画を送信する。クラウドサーバは手術動画に対して個人情報を保護する保護処理を行い、第２の識別情報が紐づく第２手術動画を生成し、クラウドサーバ上に記録する。これにより、クラウドサーバの計算リソースにより個人情報の保護処理を行えるため、計算リソースの調整が容易となる。このとき、第１手術動画もクラウドサーバ上に記録するとともに秘密鍵と公開鍵を生成し、秘密鍵を有するユーザにのみ第１手術動画にアクセス可能にしてもよい。また、情報処理装置１２は、患者の手術前の同意情報（例えば、手術動画を記録することや個人情報保護を行った上で手術動画を公開することに対する同意を示す情報）を手術動画に紐づけて記録してもよい。さらに、手術動画に同意情報が紐づいているか否かに基づいて個人情報の保護処理または保存サーバ２２の記録の可否を判定する判定部を有していてもよい。

＜４．ハードウェア構成＞
以上、本開示に係る実施形態について説明した。上述した画像処理は、ソフトウェアと、以下に説明する情報処理システムのハードウェアとの協働により実現される。

次に、本開示の一実施形態に係る情報処理システム１のハードウェア構成例について説明する。図１６は、本開示の一実施形態に係る情報処理システム１のハードウェア構成例を示すブロック図である。図１６を参照すると、情報処理システム１は、例えば、ＣＰＵ１２７０と、ＲＯＭ１２７１と、ＲＡＭ１２７２と、ホストバス１２７３と、ブリッジ１２７４と、外部バス１２７５と、インタフェース１２７６と、入力装置１２７７と、表示装置１２７８と、音声出力装置１２７９と、ストレージ装置１２８０と、ドライブ１２８１と、接続ポート１２８２と、リムーバブル記憶媒体１２８３と、を有する。なお、ここで示すハードウェア構成は一例であり、構成要素の一部が省略されてもよい。また、ここで示される構成要素以外の構成要素をさらに含んでもよい。

ＣＰＵ１２７０は、例えば、演算処理装置又は制御装置として機能し、ＲＯＭ１２７１、ＲＡＭ１２７２、ストレージ装置１２８０、又はリムーバブル記憶媒体１２８３に記録された各種プログラムに基づいて各構成要素の動作全般又はその一部を制御する。ＣＰＵ１２７０は、ソフトウェアとの協働により、例えば、情報処理部１００、出力制御部１３０、出力制御部１３１、判定部２３０及び判定部６２０としての機能を実現する。

ＲＯＭ１２７１は、ＣＰＵ１２７０に読み込まれるプログラムや演算に用いるデータ等を格納する手段である。ＲＡＭ１２７２には、例えば、ＣＰＵ１２７０に読み込まれるプログラムや、そのプログラムを実行する際に適宜変化する各種パラメータ等が一時的又は永続的に格納される。

ＣＰＵ１２７０、ＲＯＭ１２７１、ＲＡＭ１２７２は、例えば、高速なデータ伝送が可能なホストバス１２７３を介して相互に接続される。一方、ホストバス１２７３は、例えば、ブリッジ１２７４を介して比較的データ伝送速度が低速な外部バス８７６に接続される。また、外部バス１２７５は、インタフェース１２７６を介して種々の構成要素と接続される。

入力装置１２７７には、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチ、及びレバー等が用いられ得る。さらに、入力装置１２７７としては、赤外線やその他の電波を利用して制御信号を送信することが可能なリモートコントローラが用いられることもある。また、入力装置１２７７には、マイクロフォンなどの音声入力装置が含まれる。入力装置１２７７は、例えば、ノード３０に適用される。また、本開示の技術が適用され得る手術システムでは、フットスイッチ２５０が入力装置１２７７として用いられることが好ましい。

表示装置１２７８は、例えば、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）、ＬＣＤ、又は有機ＥＬ等のディスプレイ装置、プリンタ等であり、音声出力装置１２７９は、スピーカー、ヘッドホン等のオーディオ出力装置等である。表示装置１２７８及び音声出力装置１２７９は、いずれも取得した情報を利用者に対して視覚的又は聴覚的に通知することが可能な装置であり、例えば、ノード３０に用いられる。また、表示装置１２７８として、例えば、ディスプレイ装置が用いられる場合、表示装置１２７８は、先立って説明した、第１表示画面３００Ａ又は第２表示画面３００Ｂの少なくともいずれかを表示する。

ストレージ装置１２８０は、各種のデータを格納するための装置である。ストレージ装置１２８０としては、例えば、ハードディスクドライブ（ＨＤＤ）等の磁気記憶デバイス、半導体記憶デバイス、光記憶デバイス、又は光磁気記憶デバイス等が用いられる。ストレージ装置１２８０は、ソフトウェアとの協働により、例えば、記憶部１２０としての機能を実現し、保存サーバ２０、保存サーバ２１、保存サーバ２２及び保存サーバ２３の一機能を実現する。

ドライブ１２８１は、例えば、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記憶媒体１２８３に記録された情報を読み出し、又はリムーバブル記憶媒体１２８３に情報を書き込む装置である。

リムーバブル記憶媒体１２８３は、例えば、ＤＶＤメディア、Ｂｌｕ－ｒａｙ（登録商標）メディア、ＨＤ ＤＶＤメディア、各種の半導体記憶メディア等である。もちろん、リムーバブル記憶媒体１２８３は、例えば、非接触型ＩＣチップを搭載したＩＣカード、又は電子機器等であってもよい。

接続ポート１２８２は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポート、ＩＥＥＥ１３９４ポート、ＳＣＳＩ（Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅ）、ＲＳ－２３２Ｃポート、又は光オーディオ端子等のような外部接続機器９０２を接続するためのポートである。

＜５．結び＞
以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。

例えば、上記実施形態では、判定部が情報処理装置又はアクセスサーバに備えられるとしたが、本技術はかかる例に限定されない。例えば、図１７に示すように、保存サーバ２３に、判定部１０３又は判定部６２０に相当する判定部２３０が備えられてもよい。

また、本明細書に記載された効果は、あくまで説明的又は例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、又は上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。

なお、以下のような構成も本開示の技術的範囲に属する。
（１）
病院内の手術に用いられる医療機器の稼働に関する情報の記録である第１手術記録を取得する取得部と、
前記第１手術記録に含まれる患者の個人情報に対して保護処理を行い、前記第１手術記録を第２手術記録に変換する変換部と、
前記第１手術記録に紐付けられる第１識別情報と、前記第２手術記録に紐付けられる第２識別情報とを生成する識別情報生成部と、
前記病院内の属性または前記手術の情報に基づいて定められたユーザの権限に関する権限情報に基づいて、前記第１識別情報に紐付けられた前記第１手術記録又は前記第２識別情報に紐付けられた前記第２手術記録のいずれかに前記ユーザがアクセス可能か否かを判定する判定部と、
を備える、情報処理システム。
（２）
前記第１手術記録及び前記第２手術記録は動画による記録を含む、（１）に記載の情報処理システム。
（３）
前記判定部は、前記権限情報に前記第１手術記録へのアクセス権限が含まれる場合に、前記第１識別情報に紐付けられた前記第１手術記録を前記ユーザによって使用されるノードに送信可能であると判定する、（１）又は（２）に記載の情報処理システム。
（４）
前記第１手術記録又は前記第２手術記録を前記ノードに出力する出力制御部を備える、（１）～（３）のいずれか１項に記載の情報処理システム。
（５）
前記第１手術記録又は前記第２手術記録に付随する前記個人情報に関する付随情報を生成する付随情報生成部を備える、（１）～（４）のいずれか１項に記載の情報処理システム。
（６）
前記付随情報は、前記手術に関する情報を含む、（５）に記載の情報処理システム。
（７）
前記第１手術記録又は前記第２手術記録を前記ユーザによって使用されるノードに出力する出力制御部を備え、
前記出力制御部は、前記ユーザの前記権限情報に基づいて前記付随情報を前記ノードに出力可能である、（６）に記載の情報処理システム。
（８）
前記第１手術記録又は前記第２手術記録を前記ユーザによって使用されるノードに出力する出力制御部を備え、
前記出力制御部は、前記判定部が前記第１識別情報に紐付けられた前記第１手術記録を前記ノードに送信すべきであると判定した場合に、前記付随情報を前記第１手術記録と共に前記ノードに出力する、（６）に記載の情報処理システム。
（９）
前記第１手術記録には音声情報が含まれ、
前記変換部は、前記音声情報に含まれる前記患者の個人情報に保護処理を行って前記第１手術記録を前記第２手術記録に変換する、（１）～（８）のいずれか１項に記載の情報処理システム。
（１０）
前記第１手術記録と、前記第２手術記録と、前記第１識別情報と、前記第２識別情報と、を記憶する記憶部をさらに備える、（１）～（９）のいずれか１項に記載の情報処理システム。
（１１）
前記記憶部は、前記第１手術記録と前記第１識別情報とを記憶する第１記憶サーバと、前記第２手術記録と前記第２識別情報とを記憶する第２記憶サーバと、から構成される、（１０）に記載の情報処理システム。
（１２）
前記権限情報は、前記ユーザによって使用されるノードが病院内のネットワークに接続されているか否かの情報を含み、
前記判定部は、前記ノードが病院内のネットワークに接続されていない場合は、前記第１記憶サーバへのアクセスを遮断する、（１１）に記載の情報処理システム。
（１３）
前記変換部は、前記患者の顔を別の人間の顔に置き換える置き換え処理を行う、（１）～（１２）のいずれか１項に記載の情報処理システム。
（１４）
前記出力制御部は、前記ユーザの前記権限情報に基づいて出力する前記付随情報を選択する、（７）に記載の情報処理システム。
（１５）
前記出力制御部は、前記ユーザの前記権限情報と、前記ユーザの課金情報に基づいて出力する前記付随情報を選択する、（７）に記載の情報処理システム。
（１６）
ユーザの権限に関する権限情報に基づいて、第１識別情報に紐付けられた第１手術記録又は第２識別情報に紐付けられた第２手術記録のいずれを前記ユーザによって使用されるノードに送信するかを判定する判定部、を備え、
前記第１手術記録は手術に用いられる医療機器の稼働に関する情報の記録であり、
前記第２手術記録は前記第１手術記録に含まれる患者の個人情報に保護処理が行われることで前記第１手術記録から変換された記録である、情報処理装置。
（１７）
プロセッサが、
手術に用いられる医療機器の稼働に関する情報の記録である第１手術記録を取得することと、
前記第１手術記録に含まれる患者の個人情報の保護処理を行って前記患者の特定が不可能な手術記録である第２手術記録に変換することと、
前記第１手術記録に紐付けられる第１識別情報と、前記第２手術記録に紐付けられる第２識別情報とを生成することと、
ユーザの権限に関する権限情報に基づいて、前記第１識別情報に紐付けられた前記第１手術記録又は前記第２識別情報に紐付けられた前記第２手術記録のいずれを前記ユーザによって使用されるノードに送信するかを判定することと、
を含む、情報処理方法。

１、２、３ 情報処理システム
１０、１１、１２、１３ 情報処理装置
２０、２１、２２、２３ 保存サーバ
３０ ノード
４０、４１ 手術システム
５０ ネットワーク
６０ アクセスサーバ
１００、１４０ 情報処理部
１０１ 変換部
１０２ 識別情報生成部
１０３、２３０、６２０ 判定部
１０４、１０６ 付随情報生成部
１０５ 検索部
１１０、６１０ 通信部
１２０ 記憶部
１３０、１３１ 出力制御部
３００Ａ 第１表示画面
３００Ｂ 第２表示画面

Claims (17)

1. 病院内の手術に用いられる医療機器の稼働に関する情報の記録である第１手術記録を取得する取得部と、
   前記第１手術記録に含まれる患者の個人情報に対して保護処理を行い、前記第１手術記録を第２手術記録に変換する変換部と、
   前記第１手術記録に紐付けられる第１識別情報と、前記第２手術記録に紐付けられる第２識別情報とを生成する識別情報生成部と、
   前記病院内の属性または前記手術の情報に基づいて定められたユーザの権限に関する権限情報に基づいて、前記第２識別情報に紐付けられた前記第２手術記録に前記ユーザがアクセス可能か否かを判定し、前記第２手術記録に前記ユーザがアクセス可能と判定された場合に、前記第１識別情報に紐付けられた前記第１手術記録に前記ユーザがアクセス可能か否かを判定する判定部と、
   を備える、情報処理システム。
2. 前記第１手術記録及び前記第２手術記録は動画による記録を含む、請求項１に記載の情報処理システム。
3. 前記判定部は、前記権限情報に前記第１手術記録へのアクセス権限が含まれる場合に、前記第１識別情報に紐付けられた前記第１手術記録を前記ユーザによって使用されるノードに送信可能であると判定する、請求項１に記載の情報処理システム。
4. 前記第１手術記録又は前記第２手術記録を前記ノードに出力する出力制御部を備える、請求項３に記載の情報処理システム。
5. 前記第１手術記録又は前記第２手術記録に付随する前記個人情報に関する付随情報を生成する付随情報生成部を備える、請求項１に記載の情報処理システム。
6. 前記付随情報は、前記手術に関する情報を含む、請求項５に記載の情報処理システム。
7. 前記第１手術記録又は前記第２手術記録を前記ユーザによって使用されるノードに出力する出力制御部を備え、
   前記出力制御部は、前記ユーザの前記権限情報に基づいて前記付随情報を前記ノードに出力可能である、請求項６に記載の情報処理システム。
8. 前記第１手術記録又は前記第２手術記録を前記ユーザによって使用されるノードに出力する出力制御部を備え、
   前記出力制御部は、前記判定部が前記第１識別情報に紐付けられた前記第１手術記録を前記ノードに送信すべきであると判定した場合に、前記付随情報を前記第１手術記録と共に前記ノードに出力する、請求項６に記載の情報処理システム。
9. 前記第１手術記録には音声情報が含まれ、
   前記変換部は、前記音声情報に含まれる前記患者の個人情報に保護処理を行って前記第１手術記録を前記第２手術記録に変換する、請求項１に記載の情報処理システム。
10. 前記第１手術記録と、前記第２手術記録と、前記第１識別情報と、前記第２識別情報と、を記憶する記憶部をさらに備える、請求項１に記載の情報処理システム。
11. 前記記憶部は、前記第１手術記録と前記第１識別情報とを記憶する第１記憶サーバと、前記第２手術記録と前記第２識別情報とを記憶する第２記憶サーバと、から構成される、請求項１０に記載の情報処理システム。
12. 前記権限情報は、前記ユーザによって使用されるノードが病院内のネットワークに接続されているか否かの情報を含み、
    前記判定部は、前記ノードが病院内のネットワークに接続されていない場合は、前記第１記憶サーバへのアクセスを遮断する、請求項１１に記載の情報処理システム。
13. 前記変換部は、前記患者の顔を別の人間の顔に置き換える置き換え処理を行う、
    請求項１に記載の情報処理システム。
14. 前記出力制御部は、前記ユーザの前記権限情報に基づいて出力する前記付随情報を選択する、請求項７に記載の情報処理システム。
15. 前記出力制御部は、前記ユーザの前記権限情報と、前記ユーザの課金情報に基づいて出力する前記付随情報を選択する、請求項７に記載の情報処理システム。
16. ユーザの権限に関する権限情報に基づいて、第１識別情報に紐付けられた第１手術記録と第２識別情報に紐付けられた第２手術記録とのうち、前記第２手術記録を前記ユーザによって使用されるノードに送信するかを判定し、前記第２手術記録を前記ノードに送信すると判定された場合に、前記第１手術記録を前記ノードに送信するか否かを判定する判定部、を備え、
    前記第１手術記録は手術に用いられる医療機器の稼働に関する情報の記録であり、
    前記第２手術記録は前記第１手術記録に含まれる患者の個人情報に保護処理が行われることで前記第１手術記録から変換された記録である、情報処理装置。
17. プロセッサが、
    手術に用いられる医療機器の稼働に関する情報の記録である第１手術記録を取得することと、
    前記第１手術記録に含まれる患者の個人情報の保護処理を行って前記患者の特定が不可能な手術記録である第２手術記録に変換することと、
    前記第１手術記録に紐付けられる第１識別情報と、前記第２手術記録に紐付けられる第２識別情報とを生成することと、
    ユーザの権限に関する権限情報に基づいて、前記第２識別情報に紐付けられた前記第２手術記録に前記ユーザがアクセス可能か否かを判定し、前記第２手術記録に前記ユーザがアクセス可能と判定された場合に、前記第１識別情報に紐付けられた前記第１手術記録に前記ユーザがアクセス可能か否かを判定することと、
    を含む、情報処理方法。

Images