JPH11338950A - 診療情報の管理方法及びこれを用いた地域医療情報システム - Google Patents

Abstract

(57)【要約】 【課題】 患者の診療情報を患者本人の同意を得て他施
設に提供する診療情報の管理方法及びこれを用いた地域
医療情報システムを提供する。 【解決手段】 提供先の正当性を確認する提供先認証ス
テップ４２と、診療情報を提供に関する診療情報の管理
者（医師）の同意を確認する提供元同意確認ステップ４
３と、患者自身の同意を確認する患者同意確認ステップ
４４と、管理者と患者の両方の同意を確認した場合に診
療情報を提供する診療情報アクセス許可ステップ４５と
を備える。 【効果】 診療情報に関する患者プライバシーを保護で
きる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、病院、診療所、検
診センタ等の診療施設に於いて受診した患者の診療情報
を他の診療施設に提供する診療情報の管理方法及びこれ
を用いた地域医療情報システムに関する。

【０００２】

【従来の技術】従来技術の例として、「ＪＩＳ型ＩＣカ
ードを用いた安全な医療情報通信システム−基本機能の
検証−」（ＭＥＤＩＣＡＬ ＩＭＡＧＩＮＧ ＴＥＣＨ
ＮＯＬＯＧＹ、Ｖｏｌ．１５、Ｎｏ．４、第４５１〜４
５２頁）に、ディジタル化された画像、カルテ、検診デ
ータ等の診療情報を他の診療施設に伝送する方法が記載
されている。この従来技術では、施設又は各個人がＩＣ
カードを所持し、ＩＣカードに記録された鍵を互いに確
認して患者の診療情報を安全に伝送している。

【０００３】

【発明が解決しようとする課題】上記従来技術では、診
療情報に関する患者プライバシー（患者の診療情報を患
者自身が制御すること）は考慮されていなかった。従っ
て、患者の診療情報は、患者本人への同意なく、受診し
た診療施設や医師の意志や判断のみにより、他の病院、
診療所等の診療施設、生命保険会社、信用調査機関等の
関連会社に提供される怖れがあるという問題があった。

【０００４】本発明の目的は、上記問題を解決し、診療
情報を他の診療施設に提供する際に、患者プライバシー
の侵害を防止可能な診療情報の管理方法及びこれを用い
た地域医療情報システムを提供することにある。

【０００５】

【課題を解決するための手段】本発明の診療情報の管理
方法では、診療施設で受診した患者の診療情報（以下の
説明では、「患者の診療情報」を単に「診療情報」、
「患者Ｘの診療情報」を単に「診療情報Ｘ」と略記す
る。）を他の診療施設に提供する際、他の診療施設の正
当性を確認して認証する提供先認証ステップと、診療施
設の診療情報の管理者が、診療情報を認証した他の診療
施設に提供することを同意したことを確認する提供元同
意確認ステップと、患者自身が、診療情報を認証した他
の診療施設に提供することを同意したことを確認する患
者同意確認ステップと、提供元同意確認ステップと患者
同意確認ステップの確認結果を用いて、管理者と患者自
身の両方の同意を確認した場合に、診療情報を認証した
他の診療施設に提供する診療情報アクセス許可ステップ
とを有することに特徴がある。更に、提供元同意確認ス
テップと患者同意確認ステップの確認結果を保存する同
意記録ステップを有し、診療情報アクセス許可ステップ
は、同意記録ステップで保存された確認結果を用いて、
患者の診療情報を他の診療施設に提供すること、提供元
同意確認ステップ及び患者同意確認ステップは、確認に
必要な情報を提供元の診療施設以外から伝送して行うこ
と、管理者の同意を確認した結果を、可搬型記録媒体に
記録する媒体書き込みステップと、媒体書き込みステッ
プで記録された確認結果を読み出す媒体読み出しステッ
プとを有し、提供元同意確認ステップは、媒体読み出し
ステップで読み出した確認結果を用いて同意したことを
確認することにも特徴がある。本発明の地域医療情報シ
ステムは、上記診療情報の管理方法を使用することに特
徴がある。

【０００６】

【発明の実施の形態】以下、本発明の実施例を、図面を
用いて詳細に説明する。なお、先に述べたように、「患
者の診療情報」を単に「診療情報」、「患者Ｘの診療情
報」を単に「診療情報Ｘ」と略記する。

【０００７】（第１の実施例）図１は、Ａ施設１、Ｂ施
設２、Ｃ施設３との間で診療情報を共有する第１の実施
例の地域医療情報システムを説明する図である。第１の
実施例では、特にＡ施設１に診療端末１１が、Ｂ施設２
に診療端末３１が配置され、Ａ施設からＢ施設に診療情
報を提供する手順を例にとり説明する。図１に於いて、
各施設の診療端末１１、３１は、キーボードやマウス等
の入力装置１２、３２、ＣＲＴ等の表示装置１３、３
３、ＩＣカード１７、１８、３７、３８をセットするカ
ードドライブ装置１４、１５、３４、３５、診療情報デ
ータベース２１との間で診療情報のアクセス（読み書
き）及び診療端末全体を制御する端末制御装置１６、３
６を備える。

【０００８】Ａ施設は、Ａ施設で受診した診療情報を管
理する診療情報データベース２１を備える。診療情報デ
ータベース２１は、診療情報を格納する診療情報記憶装
置２２、診療情報データベース２１に格納された診療情
報の管理に必要な情報を記録する制御情報記憶装置２
３、施設内及び施設外からの診療情報のアクセス及び診
療情報データベース全体を制御するデータベース制御装
置２４を備える。Ａ施設とＢ施設とは離れており、診療
情報データベース２１とＢ施設の診療端末３１との間
は、例えば電話回線等を用いたネットワークで結ばれて
いる。

【０００９】ＩＣカード１７、１８、３７、３８は、第
１の実施例の地域医療情報システムの利用者（即ち、施
設で受診した患者本人、及び診療情報の管理者）に配布
され、本人確認に用いられる。診療情報の管理者は、例
えば、施設毎に予め割り当てた診療情報管理の担当者、
又は患者の診療を行う医師自身である。診療所等の小規
模の施設では、診療を行う医師自身が管理者を兼ね、複
数の医師が勤務する病院では、患者を診療する各医師が
院内の診療情報管理の担当者を代行し管理者を兼ねる場
合がある。以下の説明では、管理者は各施設の医師自身
とする。

【００１０】以下、図１に示す構成を用いて、Ａ施設で
受診した患者ＸをＢ施設に紹介する際、Ａ施設（医師
Ｆ）で発生した診療情報ＸをＢ施設（医師Ｇ）に提供す
る例をとり説明する。先ず、Ａ施設で診療情報Ｘを診療
情報データベースに記録する。診療端末１１は、診療に
先立って利用者の医師の本人確認を行う。医師Ｆは自分
のＩＣカード１７をカードドライブ装置１４にセット
し、入力装置１２から暗証番号を入力する。端末制御装
置１６は、入力された暗証番号と予めＩＣカード上に記
録された暗証番号とが一致する時、利用者が医師Ｆ本人
であると判断し、診療端末１１を利用可能とする。

【００１１】患者Ｘの診療を行う場合、診療端末１１を
用いて、患者に対しても医師と同様に本人確認を行う。
例えば、患者のＩＣカード１８とカードドライブ装置１
５とを用いて、医師Ｆと同様な手順により行う。医師Ｆ
は問診や触診等を行い、患者の既往症や主訴等の基本的
な診療情報を取得し、各種検査（生化学検査や画像診断
等）、薬の投与等の適当な処置を施す。診察や処置の内
容、その他診療を進める中で発生する経過記録や要約
（カルテ記載内容に相当）等は、検査装置から診療情報
データベースに直接伝送するか、医師Ｆが入力装置１２
を操作する等して入力される。この入力内容は、端末制
御装置１６、データベース制御装置２４を経て、診療情
報記憶装置２２に診療情報Ｘとして、医師ＩＤ、患者Ｉ
Ｄ等の医師や患者の特定に必要な情報と共に記録され
る。

【００１２】次に、医師Ｆは診療を行った結果、診療の
専門性、検査、治療設備等の観点から、患者Ｘを他施設
で診療を受けさせた方がよいと判断し、患者Ｘにその旨
を説明し他施設を紹介する。紹介施設は複数（第１の実
施例では、Ｂ施設とＣ施設）あり、どの施設で診療を受
けるかは患者に委ねることにする。患者から診療情報の
提供を望む申し出があった場合には、診療情報を提供す
る旨を伝える。患者は、自分のＩＣカード１８をカード
ドライブ装置１５から取り出し、帰宅又は紹介施設に直
接向かう等する。

【００１３】一方、医師Ｆは、入力装置１２から診療情
報Ｘの他施設への提供に同意する旨を入力する。例え
ば、表示画面１３を参照して診療情報の提供に関する項
目を入力装置１２で選択し、提供可能のチェックボタン
を有効にする等して提供する意志表示を行う。この意志
表示の入力結果は、制御情報記憶装置２３に記録され
る。制御情報記録装置２３には、診療情報記憶装置２２
の診療情報の管理に必要な情報が、例えば、図２に示す
テーブルの形で記録されている。

【００１４】図２は、第１の実施例に於いて、診療情報
の提供に関する医師の同意の確認に用いるデータの一例
を説明する図であり、提供先、提供先の操作者、操作者
の操作対象と操作内容に対して、診療情報の扱いに関す
る事前確認の有無と事前確認内容が記録されている。操
作対象とは、提供を依頼する診療情報の種別（例えば、
退院時の要約や生化学検査結果等）である。

【００１５】データベース制御装置２４は、図２に示す
テーブルの記録内容に従って、診療情報記憶装置２２上
の診療情報を制御する。上述の医師Ｆの診療情報の提供
に関する意志表示（同意）の結果、図２の点線で示す枠
内の情報が記録される。点線で示す枠内の情報は、Ｂ施
設又はＣ施設の医師が各種要約（入院、退院時等の要
約）及び検査結果の参照に同意し、その他の情報の提供
及び追記には同意しないことを示している。図２に示す
テーブルは患者毎に用意され細かな制御が行われる。図
２に示すテーブルには、Ａ施設からの操作に関する情報
も含まれている。医師Ｆは、患者Ｘの診療及び患者紹介
に伴う診療情報の提供に関する一連の作業を終えると、
新たな患者の診療にかかる。全患者の診療を終える等、
診療端末の利用の終了時、医師Ｆは、自分のＩＣカード
１７をカードドライブ装置１４から取り出す。

【００１６】患者Ｘは紹介施設としてＢ施設を選択し、
Ｂ施設を訪れて医師Ｇの診療を受ける場合、Ａ施設がＢ
施設に診療情報を提供する手順を説明する。先ず、診療
端末３１は、Ａ施設の診療端末１１と同様に、診療に先
立って利用者である医師及び患者の本人確認を行う。医
師Ｇは、自分のＩＣカード３７をカードドライブ装置３
４にセットして暗証番号を入力し、患者Ｘは自分のＩＣ
カード１８をカードドライブ装置３５にセットして暗証
番号を入力する。

【００１７】医師Ｇ、患者Ｘとも本人であると確認後、
患者Ｘは入力装置３２を用いてＡ施設での自分の診療情
報のＢ施設への提供に同意する旨を入力する。Ａ施設の
医師Ｆが意志表示を行ったのと同様に、提供可能という
チェックボタンを有効にする等して意志表示を行う。こ
の操作は、患者Ｘの意志を確認した医師Ｇが代行しても
よい。この入力結果を受けて、端末制御装置３６は、Ａ
施設のデータベース制御装置２４との間でメッセージを
やり取りし、診療情報ＸをＢ施設に伝送する。この手順
の一例を、図１及び図３を用いて詳細に説明する。

【００１８】図３は、第１の実施例に於いて、Ａ施設の
データベース制御装置２４とＢ施設の端末制御装置３６
との間のメッセージの一例を説明する図である。図１に
示すステップ４２〜４５は、データベース制御装置２４
に於ける診療情報の提供手順を制御する処理ステップで
ある。先ず、端末制御装置は自分（Ｂ施設）の施設名
（Ｂ施設）及び管理者（医師Ｇ）を通知する（５１）。
データベース制御装置２４は、提供先認証ステップ４２
で提供先が正当な相手か否（不許可施設、他施設のなり
すまし等）かを、例えば、図４に示すテーブルを使用し
て確認する。

【００１９】図４は、第１の実施例に於いて、提供先が
正当な相手か否かの確認に用いる予め用意されるデータ
の一例を説明する図である。図４に示すテーブルで示さ
れる、診療情報を受け取る施設名（図４に示す提供先）
及び管理者（図４に示す操作者）を基に、Ａ施設が提供
可能な相手（診療施設）か否かを判定する。又は、必要
に応じて予め送付した秘密鍵を用いて相手認証を行う等
する。認証方法に関しては、「暗号・認証技術」（電子
情報通信学会誌、Ｖｏｌ．７９、Ｎｏ．２、第１０７〜
１１４頁）に記載がある。相手先が提供可能な施設の場
合、接続許可を通知する（５２）。

【００２０】接続許可の通知を受けた端末制御装置３６
は、セッションの初期化を要求する（５３）。セッショ
ンとは、診療情報データベースを操作する一連の処理の
単位であり、第１の実施例では、一人の患者に関するメ
ッセージのやり取りを一つのセッションとして扱う。デ
ータベース制御装置２４は、実行中のセッションが存在
するか否かの確認等を行い、処理のタイミングとして問
題なければ了解のメッセージを送る（５４）。

【００２１】初期化の了解を受けた端末制御装置３６
は、診療情報の提供を受ける患者ＸがＡ施設の自分の診
療情報のＢ施設への提供に同意した旨を通知する（５
５）。例えば、同意者（患者Ｘ）と同意内容（Ａ施設の
診療情報Ｘ）を含むメッセージを送信する。データベー
ス制御装置２４は、患者同意確認ステップ４３で受け取
った患者同意の内容を確認して問題がない場合、同意完
了のメッセージを送る（５６）。

【００２２】同意完了を受けた端末制御装置３６は、患
者Ｘに関するセッションの開始を要求する（５７）。デ
ータベース制御装置２４は、先ず、提供元同意確認ステ
ップ４４でＡ施設の診療情報の管理者が診療情報Ｘの提
供を許可しているか否かを確認する。第１の実施例で
は、制御情報記憶装置２３の記録内容を参照し、医師Ｆ
の同意が事前にあったことを確認する。提供元同意確認
ステップ４４での医師Ｆの同意と患者同意確認ステップ
４３での患者Ｘの同意を以て開始を了解するメッセージ
を送る（５８）。

【００２３】開始の了解を受けた端末制御装置３６は、
診療情報Ｘデータベースの操作対象及び操作内容（ここ
では参照）を送る（５９）。データベース制御装置２４
は、診療情報アクセス許可ステップ４５で依頼された診
療情報を診療情報データベース２１から読み出しその内
容を送る（６０）。メッセージ５９及び６０は、医師Ｇ
（診療端末３１）が必要な診療情報を受け取るまで繰り
返し伝送される。なお、診療情報アクセス許可ステップ
４５は、制御情報記憶装置２３の記録内容を確認しなが
ら処理を行い、図２に示すテーブルで医師Ｆが同意して
いない診療情報の提供（具体的には、各種要約及び検査
結果以外の診療情報）を拒否する。

【００２４】必要な診療情報を受け取ると、端末制御装
置３６はセッション終了のメッセージを送る（６１）。
データベース制御装置２４は、終了完了のメッセージを
送り診療情報を提供する一連の処理を終了する（６
２）。

【００２５】４２〜４４の処理ステップで、接続相手が
不正、患者の同意がない、医師Ｆの同意がない等、処理
を失敗した場合には、端末制御装置３６に失敗を通知し
処理を中断する。即ち、診療情報アクセス許可ステップ
４５は、医師Ｆと患者Ｘの両方の同意がない限り診療情
報を提供しない。

【００２６】第１の実施例では、患者本人への同意なく
診療情報の他施設への提供を防止でき、診療情報に関す
る患者プライバシーの保護が可能となる著しい効果があ
る。また、Ａ施設がＢ施設に診療情報を提供する際に必
要となる医師Ｆの同意確認を、事前（患者ＸがＢ施設を
訪れる前）に実行でき、医師Ｆは、他施設から診療情報
の提供依頼がある毎に同意確認の作業を行なう必要がな
く、次々と訪れる患者の診療に専念できるという効果が
ある。更に、患者の意志を尊重し、診療を受ける施設を
複数の紹介施設から患者自身が選択できる場合でも、患
者が診療施設（Ｂ施設）を決定して診療を受ける時点
で、患者自身の同意のもとに診療情報の提供を受けるこ
とが可能となる。

【００２７】（第２の実施例）図５は、第２の実施例で
使用する暗証番号の入力装置を備えたカードドライブ装
置を説明する図である。第２の実施例では、診療情報Ｘ
をＢ施設へ提供する際に必要となる医師Ｆの同意の確認
結果を、患者ＸのＩＣカード１８に記録する構成とす
る。第１の実施例と同様に、Ａ診療所の医師Ｆが患者Ｘ
を診療し、その診療情報を診療情報記憶装置２２に記録
する。患者Ｘを他施設（Ｂ施設、Ｃ施設）に紹介し診療
情報Ｘを提供する際、提供に関する医師Ｆの同意の確認
結果を、患者ＸのＩＣカード１８に記録する。患者のＩ
Ｃカードに医師の同意を、例えば、図６に示すテーブル
の形で記録する。

【００２８】図６は、第２の実施例に於いて、診療情報
の提供に関する患者の同意の確認に用いるデータの一例
を説明する図である。図６に示す各項目は、図２に示す
項目と基本的に同じである。但し、医師Ｆが事前確認を
行った紹介先施設（Ｂ施設、Ｃ施設）に関する項目のみ
とし、記憶容量に制限のある可搬型記録媒体（ＩＣカー
ド）にも記録可能にしている。患者ＸがＢ施設で医師Ｇ
の診療を受ける場合には、第１の実施例と同様に、医師
Ｇ及び患者ＸのＩＣカードをカードドライブ装置にセッ
トした後、診療情報を提供する処理ステップ（４２〜４
５）に従い、Ａ施設の診療情報ＸをＢ施設に伝送する。
但し、提供元同意確認ステップ４４では、患者ＸのＩＣ
カードに記録された事前確認の結果を用い、Ａ施設と異
なる他施設（Ｂ施設）から実施し、Ａ施設のデータベー
ス制御装置２４とＢ施設の端末制御装置３６との間のメ
ッセージのやり取りを、図７に示す手順により行なう。

【００２９】図７は、第２の実施例に於いて、データベ
ース制御装置２４と端末制御装置３６との間のメッセー
ジの一例を説明する図である。図７に於いて、５１〜５
６、及び５７〜６２のメッセージは、第１の実施例の場
合（図３）と同じである。第１の実施例で、メッセージ
５５、５６を用いて患者同意確認ステップ４３を実施し
た後、端末制御装置３６は、Ａ施設の診療情報の管理者
（医師Ｆ）が、診療情報ＸのＢ施設への提供に同意した
旨を通知する（６３）。例えば、患者のＩＣカード１８
からＡ施設で記録した図６に示すテーブルの内容を読み
出し、この内容を含むメッセージを送信する。又は、端
末制御装置３６でＩＣカードの記録内容から同意の有無
を判別して、その結果をメッセージとして送信する。デ
ータベース制御装置２４は、提供元同意確認ステップ４
４で受け取った医師Ｆの同意の内容を確認して問題ない
場合、同意完了のメッセージを送る（６４）。この後の
手順は、第１の実施例の場合と同じである。但し、セッ
ション開始の要求のメッセージ５７に対する提供元同意
確認ステップ４４の部分は、既に実行済みなので単に了
解のメッセージを５８を送る。

【００３０】第２の実施例では、診療情報ＸをＢ施設に
提供する際に必要な医師Ｆの同意の確認結果を、患者Ｘ
のＩＣカード１８に記録するので、診療情報データベー
ス２１の制御情報記憶装置２３が不要となる効果があ
る。更に、診療情報の提供に関する同意を、患者自身が
ＩＣカードという目に見える誰にでも分かりやすい形で
自己管理できるという効果もある。

【００３１】（第３の実施例）第３の実施例では、診療
情報ＸのＢ施設への提供を患者Ｘ自身が同意したことを
確認する患者同意確認ステップ４３を事前（患者ＸがＢ
施設を訪れる前）に行なう。第３の実施例では、診療情
報の提供に関する患者の同意確認を、第１、第２の実施
例に於ける医師Ｆの同意確認と同様に行う。患者Ｘは、
Ａ施設で医師Ｆから他施設を紹介され、診療情報の提供
する旨の話があった時点で、提供に同意するか否かを決
定しこの同意内容を制御情報記憶装置２３に記録する。

【００３２】図８は、第３の実施例に於いて、診療情報
の提供に関する患者の同意の確認に用いるデータの一例
を説明する図である。制御情報記憶装置２３は、患者Ｘ
の同意内容を、例えば図８に示すテーブルの形で記録す
る。図８に示すテーブルは、制御情報記憶装置２３に記
録される医師Ｆの同意内容（図２）と同様な形式を持
つ。但し、図２のテーブルとは異なる記憶領域に格納さ
れ、各々独立して読み出し／書き込みが可能である。第
３の実施例では、患者はＢ施設で診療を受けることに
し、Ｂ施設への診療情報の提供に同意したものとする。
患者が同意した診療情報の提供内容は、図８のテーブル
に反映され、点線で示す枠内の情報が設定される。

【００３３】Ａ施設からＢ施設への診療情報の提供は、
図１、図３に示した第１の実施例の手順、及びメッセー
ジに従って実現できる。但し、患者Ｘの同意が事前に済
んでいるので、施設Ｂの診療端末３１を用いた患者の本
人確認及び同意の意志表示は行わない。具体的には、第
１の実施例での、患者ＸのＩＣカード１８のセットや入
力装置３２を用いた同意の確認等は不要である。また、
図３の患者同意に関するメッセージ（５６、５７）なし
に、セッションの初期化後、直ちにセッションを開始で
きる。セッションの開始の要求（５７）を受けたデータ
ベース制御装置２４は、先ず、患者同意確認ステップ４
３を実行する。このステップは、第１の実施例での提供
元同意確認ステップ４４と同様な手順で、制御情報記憶
装置２３の記録内容（図８に示すテーブル）を参照し、
患者Ｘの同意が事前に済んでいることの確認で実現され
る。以下、第１の実施例と同様な手順で提供元同意確認
ステップ４４を実行し、患者Ｘと医師Ｆの同意を以て開
始を了解するメッセージを送る（５８）。この後、第１
の実施例と同様な手順でメッセージを送受して医師Ｇは
必要な診療情報を受け取れる。

【００３４】第３の実施例では、Ｂ施設の医師Ｇは、患
者ＸがＢ施設に到着する前に診療情報を受け取れるの
で、例えば必要な検査、治療の準備、ベッドの確保等の
受け入れ準備を予め実行でき、患者に対して迅速且つ的
確な診療を行える。

【００３５】以下に説明するように、第１〜第３の実施
例の変形は種々可能である。

【００３６】第１〜第３の実施例でのＩＣカードに代え
て、半導体メモリを格納したメモリカード、磁気カー
ド、光カード、フロッピーディスク等の記録媒体も使用
できる。病院や診療所で使用されている磁気カードの診
察券も使用でき、システムが安価且つ容易に構築できる
等の効果がある。

【００３７】各診療端末で他の装置での本人確認の結果
も使用できる。施設全体の情報管理の担当者による本人
確認を別端末で行い結果を各診療端末に伝送し、診療情
報の提供の同意確認時にも利用できる。患者が診療施設
の受付でＩＣカードを用いて本人確認を行い結果を各診
療端末にも伝送できる。安価なシステムが構築でき、診
察時に本人確認を実行せず医師は診療に注力できる等の
効果がある。

【００３８】診療情報データベースに、他の診療施設に
提供する診療情報のみを選択的に記録してもも良い。診
療情報データベースの記憶容量を削減でき、提供不要な
診療情報の漏洩を未然に防げる等の効果がある。

【００３９】制御情報記録装置に記録した内容を、必要
に応じて追加、削除もできる。図２、図６、図８に示
す、操作内容から「追記」を削除したり、「消去」を追
加してもよく、実際の運用形態に適応した最適なシステ
ムを構築できる等の効果がある。

【００４０】患者が様態が急変して他施設へ搬送する場
合、施設外で患者が倒れて近くの施設に搬送された場合
等の緊急時には、患者本人の同意無しに診療情報を提供
しても良く、情報を提供したことを記録（ログをとる）
し事後に患者の同意を得る。緊急時にも柔軟に対応でき
る等の効果がある。

【００４１】他のシステムと連携したシステムも構築で
き、例えば診療情報を提供したことを施設の医事会計シ
ステムに自動的に伝送し、保険点数、患者が施設の窓口
で支払う自己負担額等の算出に利用できる。診療施設の
事務処理の効率化を更にできる等の効果がある。

【００４２】提供する診療情報の伝送は、提供元が提供
先に書き込み実行してもよい。図３に於いて、セッショ
ンの開始後は操作対象と操作内容の通知（５９）のみ行
い、セッションの終了後、Ａ施設の診療情報データベー
スからＢ施設の診療端末に書き込む。第３の実施例に於
いて、Ａ施設で医師と患者の同意が得られた時点で、診
療情報を電子メール等でＢ施設に伝送できる。提供元が
提供先に送信するのでなりすまし等の外部からの脅威か
ら診療情報を容易に保護できる効果がある。

【００４３】Ｂ施設でも診療情報データベースを用意す
るか、Ａ施設の診療情報データベースに伝送して記録
（又は、既存の診療情報に追記）して、Ｂ施設からＡ施
設に提供することもできる。

【００４４】診療情報を暗号化し診療情報データベース
に記録してもよい。医師と患者が異なる秘密鍵（Ｋ、
Ｌ）を持ち、２つの秘密鍵が揃った時点で復号化できる
構成とする。診療情報を秘密鍵（Ｚ）で暗号化して記録
する。秘密鍵（Ｚ）は患者の秘密鍵（Ｌ）で暗号化した
後、医師の秘密鍵（Ｋ）で暗号化して保管する。診療情
報の読み出し（復号化）は、医師の秘密鍵（Ｋ）で復号
化した後、患者の秘密鍵（Ｌ）で復号化した秘密鍵
（Ｚ）を用いて行う。公開鍵暗号方式により、診療情報
を暗号化した秘密鍵（Ｚ）を保管する方法もある。秘密
鍵を医師と患者の公開鍵（Ｒ、Ｓ）で各々暗号化する。
医師は公開鍵（Ｒ）で暗号化された秘密鍵（Ｚ）を医師
自身の秘密鍵で復号化した後、診療情報を復号化でき、
患者は公開鍵（Ｓ）で暗号化された秘密鍵（Ｚ）を患者
自身の秘密鍵で復号化した後、診療情報を復号化でき
る。診療情報データベースからの診療情報の漏洩が防止
できる等、診療情報の安全性が向上するという効果があ
る。

【００４５】図５に示す、暗証番号入力装置７０を備え
たカードドライブ装置１５を使用して本人確認の実行も
できる。医師、患者は、ＩＣカードをセットしたその場
で暗証番号を入力でき操作が簡便且つ容易となる効果が
ある。

【００４６】本発明では、提供元診療施設の診療情報の
管理者（医師）と患者自身の両方の同意を確認した場合
に、診療情報を他の診療施設に提供する。従って、この
趣旨を超えない範囲で様々な処理や機能等の追加や変更
が可能である。

【００４７】

【発明の効果】本発明では、患者本人への同意なく診療
情報を他施設に提供することを防止でき、診療情報に関
する患者プライバシーを保護できるという著しい効果が
ある。

【図面の簡単な説明】

【図１】本発明の第１の実施例の地域医療情報システム
を説明する図。

【図２】本発明の第１の実施例に於いて、診療情報の提
供に関する医師の同意の確認に用いるデータの一例を説
明する図。

【図３】本発明の第１の実施例に於いて、データベース
制御装置と端末制御装置との間のメッセージの一例を説
明する図。

【図４】本発明の第１の実施例に於いて、提供先が正当
な相手か否かの確認に用いるデータの一例を説明する
図。

【図５】本発明の第２の実施例で使用する暗証番号の入
力装置を備えたカードドライブ装置を説明する図る。

【図６】本発明の第２の実施例に於いて、診療情報の提
供に関する患者の同意の確認に用いるデータの一例を説
明する図。

【図７】本発明の第２の実施例に於いて、データベース
制御装置と端末制御装置との間のメッセージの一例を説
明する図。

【図８】本発明の第３の実施例に於いて、診療情報の提
供に関する患者の同意の確認に用いるデータの一例を説
明する図。

【符号の説明】

１…Ａ施設、２…Ｂ施設、３…Ｃ施設、１１、３１…診
療端末、１２、３２…入力装置、１３、３３…表示装
置、１４、１５、３４、３５…カードドライブ装置、１
６、３６…端末制御装置、１７、１８、３７、３８…Ｉ
Ｃカード、２１…診療情報データベース、２２…診療情
報記憶装置、２３…制御情報記憶装置、２４…データベ
ース制御装置、４２…提供先認証ステップ、４３…患者
同意確認ステップ、４４…提供元同意確認ステップ、４
５…診療情報アクセス許可ステップ、７０…暗証番号入
力装置、５１〜６４…メッセージ。

Claims (5)

【特許請求の範囲】
1. 【請求項１】診療施設で受診した患者の診療情報を前記
   診療施設とは異なる他の診療施設に提供する診療情報の
   管理方法に於いて、前記他の診療施設の正当性を確認し
   て認証する提供先認証ステップと、前記診療施設の診療
   情報の管理者が、前記患者の診療情報を前記他の診療施
   設に提供することを同意したことを確認する提供元同意
   確認ステップと、前記患者自身が、前記患者の診療情報
   を前記他の診療施設に提供することを同意したことを確
   認する患者同意確認ステップと、前記提供元同意確認ス
   テップと前記患者同意確認ステップの確認結果を用い
   て、前記管理者と前記患者自身の両方の同意を確認した
   場合に、前記患者の診療情報を前記他の診療施設に提供
   することを許可する診療情報アクセス許可ステップとを
   有することを特徴とする診療情報の管理方法。
2. 【請求項２】請求項１記載の診療情報の管理方法に於い
   て、前記提供元同意確認ステップと前記患者同意確認ス
   テップの確認結果を保存する同意記録ステップを有し、
   前記診療情報アクセス許可ステップは、前記同意記録ス
   テップで保存された確認結果を用いて、前記患者の診療
   情報を前記他の診療施設に提供することを特徴とする診
   療情報の管理方法。
3. 【請求項３】請求項１又は請求項２に記載の診療情報の
   管理方法に於いて、前記提供元同意確認ステップ及び前
   記患者同意確認ステップは、確認に必要な情報を提供元
   の前記診療施設以外から伝送して行うことを特徴とする
   診療情報の管理方法。
4. 【請求項４】請求項１から請求項３の何れかに記載の診
   療情報の管理方法に於いて、前記管理者の同意を確認し
   た結果を、可搬型記録媒体に記録する媒体書き込みステ
   ップと、前記媒体書き込みステップで記録された確認結
   果を読み出す媒体読み出しステップとを有し、前記提供
   元同意確認ステップは、前記媒体読み出しステップで読
   み出した確認結果を用いて同意したことを確認すること
   を特徴とする診療情報の管理方法。
5. 【請求項５】診療施設に於いて受診した患者の診療情報
   を他の診療施設に提供する地域医療情報システムに於い
   て、請求項１から請求項４の何れかに記載の診療情報の
   管理方法を用いることを特徴とする地域医療情報システ
   ム。