WO2020050109A1 - 表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体 - Google Patents

表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体 Download PDF

Info

Publication number
WO2020050109A1
WO2020050109A1 PCT/JP2019/033610 JP2019033610W WO2020050109A1 WO 2020050109 A1 WO2020050109 A1 WO 2020050109A1 JP 2019033610 W JP2019033610 W JP 2019033610W WO 2020050109 A1 WO2020050109 A1 WO 2020050109A1
Authority
WO
WIPO (PCT)
Prior art keywords
personal information
information
displayed
result screen
area
Prior art date
Application number
PCT/JP2019/033610
Other languages
English (en)
French (fr)
Inventor
正治 西田
仁 大竹
山崎　功夫
Original Assignee
株式会社日立ハイテクノロジーズ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社日立ハイテクノロジーズ filed Critical 株式会社日立ハイテクノロジーズ
Priority to JP2020541152A priority Critical patent/JP7114719B2/ja
Priority to CN201980053927.2A priority patent/CN112602085B/zh
Priority to EP19858497.1A priority patent/EP3848840A4/en
Priority to US17/267,068 priority patent/US11947703B2/en
Publication of WO2020050109A1 publication Critical patent/WO2020050109A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N35/00—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor
    • G01N35/00584—Control arrangements for automatic analysers
    • G01N35/00722—Communications; Identification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/84—Protecting input, output or interconnection devices output devices, e.g. displays or monitors
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/40—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for data related to laboratory analysis, e.g. patient specimen analysis
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N35/00—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor
    • G01N35/00584—Control arrangements for automatic analysers
    • G01N35/00722—Communications; Identification
    • G01N2035/00891—Displaying information to the operator

Definitions

  • the present invention relates to a display device, an information terminal, a method for protecting personal information, a program, and a recording medium for recording the program.
  • Patent Document 1 describes a device for switching information to be displayed according to the type of operator. This patent document 1 aims to reduce the risk that an engineer erroneously outputs personal information to the outside, and to output an analysis result including necessary personal information by a user.
  • the information processing unit accepts the input of the user ID and the password, performs user authentication, and, when the logged-in operator is a general user, the patient ID and the patient ID. Outputs patient attribute information such as name, physician, ward, patient comment and the like along with the test result, while outputs the test result without outputting the patient attribute information when the logged-in operator is a technician , Is described.
  • an analysis result obtained by testing a sample collected from a subject and personal information such as a name that can identify the subject are recorded in association with each other. It is required to prevent such personal information that can identify a subject from leaking out to protect personal information.
  • Patent Document 1 discloses that when operated by an operator belonging to the type of serviceman performing maintenance, at least a part of the subject attribute information is not included and personal information is displayed by mistake. Techniques for prevention are described.
  • the laboratory technicians who are the users of the clinical test apparatus may have a discussion about a method of operating the analyzer, a method of viewing patient data, and the like by a group chat which is a part of the information sharing network.
  • group chat in the present invention refers to various well-known SNSs (Social Networking Services) which are capable of simultaneously connecting and chatting as a group among chat functions and services that allow real-time contact.
  • Software / application for example, LINE (registered trademark), Weishin (registered trademark), or the like.
  • the display screen of the analyzer may be posted as it is on the group chat, taking into account personal information It is desired to apply such techniques.
  • Patent Document 1 it is not assumed that a user shares information on an inspection result screen by using a CCD camera or a mobile with an external user, and a technique for further improving protection of personal information is desired. I have.
  • the present invention has been made in view of the above-described problem, and suppresses the display of personal information to an external user by mistake as compared to the related art, and a display device that smoothly realizes sharing of test result information. It is an object of the present invention to provide an information terminal, a method for protecting personal information, a program, and a recording medium for recording the program.
  • the present invention includes a plurality of means for solving the above-mentioned problems.
  • a clinical test apparatus for identifying a subject, and a hospital information system including an electronic medical record, which are operated by a medical staff, are mentioned.
  • a display device provided in at least one of the systems, a display unit that displays an examination result screen including personal information for identifying a subject, and identifying the personal information from the examination result screen,
  • An arithmetic processing unit that executes an invalidation process for invalidating the identified personal information from a captured image including an inspection result screen.
  • a system including at least one of a clinical examination device operated by a medical staff, a laboratory information system, a hospital information system including an electronic medical record, and an information terminal having an imaging function.
  • a disabling step is another example, a test result screen including personal information specifying a subject on a display unit provided in the clinical test apparatus, the laboratory information system, or the hospital information system.
  • FIG. 2 is a diagram illustrating an example of a functional block diagram of the clinical test apparatus and the mobile device according to the first embodiment of the present invention.
  • FIG. 2 is a diagram illustrating an example of a configuration and a display screen for protecting personal information in a clinical test apparatus and a mobile device according to a first embodiment of the present invention.
  • FIG. 3 is a diagram illustrating an example of a display screen on a mobile according to the first embodiment of the present invention. It is a figure which shows an example of the setting screen for personal information protection in the clinical test
  • FIG. 14 is a diagram illustrating an example of a screen for selecting whether or not to display a personal information protection mark in the clinical examination device according to the third embodiment of the present invention.
  • FIG. 14 is a diagram illustrating an example of a screen for selecting whether or not to display a personal information protection mark in the clinical examination device according to the third embodiment of the present invention.
  • FIG. 13 is a diagram illustrating an example of a screen for switching personal information display in the clinical test apparatus according to the fourth embodiment of the present invention.
  • FIG. 13 is a diagram illustrating an example of a screen for switching personal information display in the clinical test apparatus according to the fourth embodiment of the present invention. It is a figure explaining the outline of composition of a clinical examination device of Example 5 of the present invention.
  • FIG. 14 is a diagram illustrating an example of an operation flow in the clinical test device according to the sixth embodiment of the present invention.
  • FIG. 14 is a diagram illustrating an example of a configuration and a display screen for protecting personal information in a mobile device according to a seventh embodiment of the present invention.
  • FIG. 21 is a diagram illustrating an example of an operation flow in a mobile according to a seventh embodiment of the present invention. It is a figure explaining the composition for personal information protection in mobile of Example 8 of the present invention, and an example of a display screen.
  • FIG. 21 is a diagram illustrating an example of an operation flow in a mobile according to an eighth embodiment of the present invention. It is a figure explaining an example of composition and a display screen for personal examination protection in a clinical examination device and a mobile of Example 9 of the present invention. It is a figure explaining an example of an operational flow in a clinical test device and a mobile of Example 9 of the present invention. It is a figure explaining an example of composition and a display screen for personal examination protection in a clinical examination device and a mobile of Example 10 of the present invention.
  • FIG. 21 is a diagram illustrating an example of information held by a mask area code in the clinical examination device according to the tenth embodiment of the present invention.
  • FIG. 21 is a diagram illustrating an example of information held by a mask area code in the clinical examination device according to the tenth embodiment of the present invention. It is a figure explaining an example of an operation flow in a clinical test device and a mobile of Example 10 of the present invention.
  • Example 1 First Embodiment A computer display device, an information terminal, a method for protecting personal information, a program and a recording medium for recording the program according to a first embodiment of the present invention will be described with reference to FIGS.
  • FIG. 1 is a functional block diagram of a computer display device, an information terminal, a method of protecting personal information, a system to which a program and a recording medium for recording the program are suitably applied, and a configuration for executing the program will be described with reference to FIG.
  • FIG. 1 is a functional block diagram of a computer display device, an information terminal, a method of protecting personal information, and a clinical analysis device and a mobile device for realizing a program and a recording medium for recording the program.
  • the camera 9b of the mobile 9 recognizes the personal information protection mark 10 (see FIG. 2) displayed on the test result screen 3 (see FIG. 2) of the clinical test apparatus 1 and is designated. By processing the personal information into a non-display image, the personal information is protected.
  • the computer program to be executed by the system operated by the medical staff of the present embodiment is executed by the clinical test apparatus 1 and the mobile 9 as shown in FIG.
  • a medical technician who is a user is mainly a laboratory technician.
  • the clinical test device 1 is a device that analyzes a sample collected from a patient such as blood or urine, and is, for example, an automatic biochemical analyzer or an automatic immune analyzer. As shown in FIG. 1, the clinical test apparatus 1 includes an analysis unit 1a, an analysis unit operation control unit 1b, an analysis operation processing unit 1c, a recording unit 1d, a communication processing unit 1e, and an operation processing unit 1f. And a monitor unit 2.
  • the analyzer 1a is composed of known devices used for analyzing a sample, and the details thereof are omitted.
  • the analysis unit operation control unit 1b includes a CPU, a memory, and the like that control the operation of each component in the clinical test apparatus 1 including the analysis unit 1a.
  • the analysis calculation processing unit 1c is configured by a CPU, a memory, and the like, and calculates the concentration of the biological component contained in the sample based on the analysis result of the sample collected from the subject obtained by the analysis unit 1a.
  • the recording unit 1d is a recording medium such as a semiconductor memory such as a flash memory or a magnetic disk such as an HDD, which records data relating to a sample put into the clinical test apparatus 1 and an analysis result.
  • the recording unit 1d also records various computer programs and the like for controlling the operation of each device in the clinical test apparatus 1 and executing various arithmetic processing described later.
  • a display process for displaying a test result screen 3 including personal information specifying a subject, which will be described later, on the monitor unit 2 and a display process on the monitor unit 2 of the clinical test apparatus 1 are performed.
  • a computer program for executing a part of a specific process for specifying personal information from the test result screen 3 is recorded.
  • the communication processing unit 1e performs a communication process with each mechanism in the clinical test apparatus 1 via a wireless or wired communication unit, a mobile 9 or a laboratory information system (LIS), a laboratory information system (HIS), or a hospital information system (HIS). : Hospital Information System, controlling communication processing with the Internet server 100, etc., coordinating information, transmitting and receiving measurement item information and test results, updating the contents of the information on the sample recorded in the recording unit 1d, and Then, the content of the information on the sample is displayed on the monitor unit 2.
  • LIS laboratory information system
  • HIS laboratory information system
  • HIS hospital information system
  • the LIS is a higher-level system of the clinical test device 1 and controls the entire clinical test device 1.
  • the HIS is a terminal system operated by a doctor, such as an electronic medical record or an ordering system, and is a system positioned above the LIS.
  • the arithmetic processing unit 1f is configured by a processing device such as a CPU or a memory that executes a computer program recorded in the recording unit 1d, and causes the monitor unit 2 to display an examination result screen 3 including personal information for specifying a subject.
  • a display process (display step) is performed. Further, as a part of the specifying process (specifying step), the monitor unit 2 displays the specific personal information protection mark 10 on the inspection result screen 3.
  • the arithmetic processing unit 1f is described as being composed of a device different from the analysis unit operation control unit 1b and the analysis arithmetic processing unit 1c, two or more devices and systems are integrated and shared. Alternatively, only the processing may be shared. Also, at least a part of the configuration may be connected via a wired or wireless network. Further, the operation control processing may be integrated into one program, may be divided into a plurality of programs, or may be a combination thereof. Further, part or all of the program may be realized by dedicated hardware, or may be modularized.
  • the monitor unit 2 is a display device for displaying measurement item information and inspection results.
  • an examination result screen 3 including personal information for specifying the subject is displayed on the monitor unit 2 of the present embodiment.
  • the inspection result screen 3 displays a specific personal information protection mark 10.
  • the mobile 9 is a smartphone or a tablet terminal mainly owned by a laboratory technician or attached to the clinical test apparatus 1, and includes a display unit 9a, a camera 9b, an arithmetic processing unit 9c, and a recording unit 9d. , A communication processing unit 9e.
  • the display unit 9 a is a unit that outputs information to be supplied to a laboratory technician who operates the mobile 9.
  • it is configured by a display or the like, and displays an image captured by the camera 9b and information supplied from the arithmetic processing unit 9c.
  • the camera 9b is a part for imaging the test result screen 3 and the like displayed on the monitor unit 2 of the clinical test device 1.
  • the arithmetic processing unit 9c is configured by a processing device such as a CPU or a memory that controls the operation of each component in the mobile 9.
  • the arithmetic processing unit 9c includes a CPU and a memory for executing a computer program recorded in the recording unit 9d, and converts personal information from the test result screen 3 displayed on the monitor unit 2 of the clinical test apparatus 1.
  • An invalidation process for invalidating a part of the identification process (identification process) to be specified and the personal information specified by the identification process from the captured image including the inspection result screen 3 is executed.
  • the arithmetic processing unit 9c executes a process of uploading only the captured image including the inspection result screen 3 invalidated by the invalidation process in the group chat software or the group chat application.
  • the arithmetic processing unit 9c of the mobile 9 specifies the area where the personal information is displayed by detecting the personal information protection mark 10 by image recognition and performs the invalidation processing as the above-described specific processing.
  • the specified area is blanked or protected.
  • the recording unit 9d is configured by a semiconductor memory such as a flash memory that records various computer programs and the like for controlling the operation of each device in the mobile 9 and executing various arithmetic processing described below.
  • a computer program for executing a part of the above-described specific processing, invalidation processing, and processing / steps for uploading is recorded.
  • the communication processing unit 9e is a unit that transmits and receives information to and from the communication processing unit 1e of the clinical test apparatus 1 and the Internet server 100 using radio waves.
  • the system operated by the medical staff is the clinical test apparatus 1 and the mobile 9 having the imaging function
  • the computer program of the present invention can be applied to LIS and HIS.
  • medical personnel are mainly laboratory technicians and doctors.
  • a recording medium that can be read by a processing device configuring a system operated by a medical worker includes a recording unit 1d provided in the clinical test device 1 and a recording unit 9d provided in the mobile device 9.
  • the recording medium that records the computer program that causes the system to execute each of the above-described processes and procedures is not limited to these.
  • an Internet server 100 as shown in FIG. 1 a semiconductor memory such as a RAM, a DRAM, and an SRAM, a magnetic disk such as a floppy disk, an optical disk such as an MO, CD, DVD, and Blu-ray (registered trademark), a flash memory, and the like
  • a semiconductor memory such as a RAM, a DRAM, and an SRAM
  • a magnetic disk such as a floppy disk
  • an optical disk such as an MO, CD, DVD, and Blu-ray (registered trademark)
  • a flash memory and the like
  • at least one of the semiconductor memories and may be appropriately dispersed.
  • the medical staff can install the system by accessing the site and appropriately downloading the site.
  • the processing device for executing various processes and procedures as in each embodiment described later may be at least one of the clinical test device 1, the LIS, the HIS, and the mobile 9 having an imaging function. It can be appropriately dispersed.
  • FIG. 2 and FIG. 3 are explanatory diagrams of a configuration of a personal information protection method in a clinical laboratory in the present embodiment.
  • the camera 9b of the mobile 9 recognizes the personal information protection mark 10 displayed on the test result screen 3 of the clinical test apparatus 1, and specifies the designated personal information. Is a non-display image, and by uploading the image, leakage of personal information to the outside is suppressed as compared with the related art, and the sharing of inspection result information is smoothly realized.
  • the analysis of the sample collected from the subject is performed by the analysis unit 1a, the analysis unit operation control unit 1b, and the analysis calculation processing unit 1c of the clinical test apparatus 1, and the concentration of the predetermined component is obtained.
  • the obtained measurement information is recorded in the recording unit 1d or the like of the clinical test device 1 in a state where the measurement information is associated with the information specifying the subject.
  • the obtained measurement information is displayed on the monitor unit 2 of the clinical test apparatus 1 as a test result screen 3 including the measurement information as shown in FIG. 2 (display step).
  • the name 4, gender 5, and test date 6 are displayed as information indicating the attributes of the sample.
  • the measurement item 7 and the measurement result 8 of the sample are also displayed.
  • “Name” is displayed as “Taro Yamada” as a personal information item. Further, as shown in FIG. 2, the personal information protection mark 10 is displayed with the name 4 interposed therebetween (part of the specific process).
  • the user of the clinical test apparatus 1 may use the group chat application installed on the mobile 9 to consult with the advisor A or the advisor B of another medical institution. .
  • the following procedure is executed in the mobile 9 in order to prevent the name 4 displayed on the inspection result screen 3 from being transmitted to the external advisor A or advisor B.
  • the mobile 9 has an application for photographing the test result screen 3 of the clinical test apparatus 1 mounted thereon. Further, the imaging application of the mobile 9 performs a process of recognizing the personal information protection mark 10 (part of the specific process) and replaces a range sandwiched between the personal information protection marks 10 with a “*” mark. (Masking function) (invalidation step) is provided.
  • Such an imaging function or the like may be installed in the mobile 9 in advance, or it is desirable that a healthcare professional appropriately installs the application using an application download service on the Internet.
  • the area where the personal information is displayed is identified by detecting the personal information protection mark 10 by image recognition in the above-described identification step. Is done.
  • non-display and masking (alternative display using symbol marks) processing are performed on the area sandwiched by the personal information protection marks 10 on which the specified personal information is displayed.
  • the captured image 11 captured by the mobile 9 the information of the name 4 displayed on the inspection result screen 3 including the measurement information is replaced with the “*” mark, and the replaced screen is displayed. Is stored in the recording unit 9d and displayed on the display unit 9a.
  • FIG. 3 illustrates a case where the symbol is displayed alternately with the symbol “*”.
  • the alternative display is not limited to the symbol “*”, and various marks can be used.
  • the area sandwiched between the personal information protection marks 10 can be blank-displayed or mosaic-displayed.
  • the captured image 11 obtained by the mobile 9 as shown in FIG. 3 obtained by the above-described flow is provided to an information sharing network for consultation with an advisor A or an advisor B of another medical institution, thereby providing personal information. Protection and information exchange with advisors of other medical institutions.
  • the mobile 9 when uploading the captured image to the information sharing network, the mobile 9 is permitted to upload only the captured image 11 including the inspection result screen 3 invalidated by the invalidation processing to the Internet server 100. It is desirable to have a function. This makes it possible to more effectively protect personal information.
  • the function to limit the upload is pre-installed in the group chat software or the group chat application, updated later by updating or modifying the program, or restricted by the imaging application. It can be realized by a simple method.
  • the display processing for displaying the test result screen 3 including the personal information specifying the subject on the monitor unit 2 is performed.
  • the personal information is specified on the group chat instead of the test result screen 3 on which the personal information can be specified.
  • the impossible captured image 11 is displayed. For this reason, it is possible to smoothly exchange information without leaking personal information to the outside, and to improve an inspection technique. That is, the display of personal information to an external user by mistake can be suppressed as compared with the related art, and the sharing of test result information can be smoothly realized.
  • a specific personal information protection mark 10 is displayed on the test result screen 3 for the clinical test device 1, LIS, or HIS, and the personal information protection mark 10 is detected for the mobile 9 by image recognition.
  • the mobile 9 is made to blank or protect the area in which the personal information is displayed, thereby enabling the examination result screen without taking any special procedure on the medical staff side. 3, the personal information can be invalidated, and the information can be exchanged in the same procedure as in the related art. Therefore, it is expected that personal information can be protected without being shunned by medical staff.
  • the group chat software or the group chat application further includes a procedure for uploading only the captured image including the test result screen 3 invalidated by the invalidation processing, so that the test result screen 3 on which personal information is erroneously described. Is more reliably suppressed from being displayed on the group chat.
  • FIG. 4 is a diagram illustrating an example of a selection setting screen for personal information to be protected according to the present embodiment.
  • the same components as those in the first embodiment are denoted by the same reference numerals, and the description is omitted. The same applies to the following embodiments.
  • this embodiment further includes a first selection process for displaying a personal information protection setting screen 18 for selecting the type of personal information to be specified on the monitor units 15a, 16a, and 17a.
  • the program for executing the first selection process and the display process is recorded in the recording unit of the clinical test apparatus 15, the recording unit of the LIS terminal 16, and the recording unit of the HIS terminal 17, and is executed in each.
  • the program for executing the specific processing and the invalidation processing is not particularly limited, and if it is a form as in the first embodiment, a part is recorded on the clinical test apparatus side and a part is recorded on the mobile side and executed. be able to. Further, when the process is completed on the clinical test device side as in the third and fourth embodiments described later, the process can be recorded and executed on the clinical test device side.
  • the first selection process can be recorded and executed on the mobile side when almost all processes are completed on the mobile as in the seventh embodiment and later described later.
  • the LIS terminal 16 and the HIS terminal 17 have the same configuration as that of the clinical test device 15 shown in FIG. 1 except for the analysis unit 1a, the analysis unit operation control unit 1b, and the analysis operation processing unit 1c. I have.
  • the LIS terminal 16 is equipped with various hardware and software necessary for controlling the entire clinical test apparatus 15, and the HIS terminal 17 is an electronic medical record or an ordering system. It is equipped with various hardware and software required for.
  • a personal information protection mark 10 is displayed so as to surround the relevant personal information.
  • the personal information protection setting screen 18 can be used to make unique settings for each of the clinical test apparatus 15, the LIS terminal 16, and the HIS terminal 17.
  • information to be protected can be added / deleted.
  • a column for selecting whether to protect additional information such as age can be added / deleted.
  • the method for adding / deleting information to be protected is not particularly limited.
  • a medical worker operates a terminal to manually add / delete information, or selects an item to be added / deleted by a pull-down method. This can be achieved by:
  • the display device, the information terminal, the method for protecting personal information, and the program and the recording medium for recording the program according to the second embodiment of the present invention are also applicable to the display device, the information terminal, the method for protecting personal information described in the first embodiment, and Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • the personal information protection setting screen 18 for selecting the type of personal information to be specified is further provided with a first selection process for displaying on the monitor units 15a, 16a, 17a, so that the personal information to be protected can be appropriately selected. , More appropriate protection of personal information can be realized.
  • FIGS. 5 and 6 are diagrams illustrating an example of a screen for selecting whether to display a personal information protection mark in the present embodiment.
  • the mode selection area 34 for selecting whether or not to display the personal information protection mark 10 to be displayed in the display processing for the specific processing is set to the monitor of the clinical test apparatus 31.
  • a second selection process to be displayed on the unit 32 is further provided.
  • the program for executing the second selection process is recorded and executed on the clinical test apparatus 31, the LIS terminal 16 and the HIS terminal 17 as described in the second embodiment.
  • a program for executing a part of the specific processing or the invalidation processing can be the same as that of the second embodiment.
  • the user selects the OFF mode in the mode selection area 34 in the inspection result screen 31A.
  • the arithmetic processing unit of the clinical test apparatus 31 causes the monitor unit 32 to display a test result screen 31A in which the personal information protection mark 10 is not displayed.
  • the user selects the ON mode in the mode selection area 34 as shown in FIG.
  • the arithmetic processing unit of the clinical test apparatus 31 causes the monitor unit 32 to display the test result screen 31B on which the personal information protection mark 10 is displayed.
  • the display device, the information terminal, the method for protecting personal information, and the program and the recording medium for recording the same in the display device, the information terminal, the method for protecting personal information, and the program according to the third embodiment of the present invention Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • FIGS. 7 and FIG. 8 are diagrams illustrating an example of a screen of the clinical test apparatus to which switching of personal information display is applied in the present embodiment.
  • a third selection process for displaying the setting column 43 on the monitor unit 42 is further provided.
  • the programs including the third selection processing, the display processing, the identification processing, and the invalidation processing are all recorded in the clinical test apparatus 41 and are executed.
  • the user has selected “display mode” in the personal information setting column 43 on the test result screen 44 displayed on the monitor unit 42 of the clinical test device 41.
  • the name 46A is directly displayed as "Taro Yamada” as personal information.
  • non-display mode is selected by selecting the personal information setting column 43. According to the setting, a symbol mark "********" is displayed on the name 46B as personal information to prevent the individual from being specified.
  • the display device, the information terminal, the method for protecting personal information, and the program and the recording medium for recording the program according to the fourth embodiment of the present invention also include the display device, the information terminal, the method for protecting personal information described in the first embodiment, and Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • the user selects a mode in which the area in which the personal information specified in the specific processing is displayed is blanked or the personal information is invalidated by performing a protection processing, and a mode in which the personal information is displayed as it is.
  • the third selection process of displaying the information setting column 43 on the monitor unit 42 it becomes possible to provide the inspection result screen 45 in which personal information is invalidated to the information sharing network regardless of the configuration on the mobile side, Personal information can be more effectively protected.
  • FIG. 9 is a diagram illustrating an outline of the configuration of the clinical test apparatus
  • FIGS. 10 and 11 are diagrams illustrating an example of a screen for switching personal information display
  • FIG. 12 is a diagram illustrating an example of an operation flow.
  • test result screen 54 displayed on the monitor unit 52 is photographed by the mobile device owned by the user is determined by performing image processing on the image captured by the camera 53 provided in the clinical test apparatus 51. If the image is determined and photographed, the inspection result screen 55 in which the area where the personal information is displayed is automatically invalidated as in the above-described third and fourth embodiments is displayed.
  • the programs including the display processing, the identification processing, and the invalidation processing are all recorded on the clinical test apparatus 51 and are executed.
  • the clinical test apparatus 51 displays a test result screen 54 as shown in FIG. 10 and a test result screen 55 as shown in FIG. It has a camera 53 for checking whether or not the displayed inspection result screen 54 is imaged.
  • the clinical test apparatus 51 constantly executes the processing flow shown in FIG. 12 while the apparatus power is on or while the test result screens 54 and 55 are displayed.
  • the arithmetic processing unit of the clinical test device 51 determines whether or not the personal information protection setting mode required for the current clinical test device 51 is the protection mode (step S501). For example, this is set by a method as in the third or fourth embodiment. If it is determined in this step that the mode is the protection mode, the process proceeds to step S502. On the other hand, if it is not determined that the mode is the protection mode, the process proceeds to step S505.
  • the arithmetic processing unit performs image processing on the captured image with the camera 53, and determines whether or not the user is holding the mobile 9 in front of the monitor unit 52 (step S502). If it is determined that the user is ready, the process proceeds to step S503. On the other hand, if it is not determined that the player is ready, the process proceeds to step S505.
  • the arithmetic processing unit recognizes that “the image is taken” by the camera 53 built in the monitor unit 52 (step S503).
  • the arithmetic processing unit changes the screen displayed on the monitor unit 52 to an inspection result screen 55 in which personal information is protected (step S504).
  • the name 56B is displayed as a personal information item with a symbol mark “********”.
  • step S501 if it is determined in step S501 that the mode is not the protection mode or if it is determined that the mobile 9 is not held, the screen displayed on the monitor unit 52 is changed to the inspection result screen 54 in which the personal information is not protected. (Step S504).
  • the name 56A is directly displayed as "Taro Yamada" as a personal information item.
  • a display device, an information terminal, a method for protecting personal information, and a program and a recording medium for recording the program according to the fifth embodiment of the present invention also include the display device, the information terminal, the method for protecting personal information described in the first embodiment, and Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • the inspection result screen 55 in which personal information is invalidated can be provided to the information sharing network, and personal information can be protected more effectively.
  • the method of detecting whether or not the image is captured is not limited to this.
  • the activation of the mobile camera application can be detected by a notification from the mobile side. This notification may be replaced by detection by the camera 53, or both may be executed in any order.
  • FIG. 13 is a diagram schematically illustrating the configuration of the clinical test apparatus
  • FIG. 14 is a diagram illustrating an example of an operation flow.
  • a screen shot of the test result screen 63 is taken by an instruction according to the selection of the screen information transfer 65 on the monitor unit 62 of the clinical test apparatus 61, and the personal information is automatically erased. Then, the data is transferred to a personal or mobile 67 attached to the device, uploaded to the SNS server 66, or output to the printer 68.
  • the timing for invalidating the personal information is not particularly limited.
  • the personal information can be invalidated when the screen information transfer 65 is selected.
  • the programs including the display processing, the identification processing, the invalidation processing, and the upload processing are all recorded on the clinical test apparatus 61 and executed.
  • the arithmetic processing unit of the clinical test apparatus 61 recognizes that “screen information transfer 65” has been designated by the user (step S601).
  • the arithmetic processing unit of the clinical test apparatus 61 stores the screen shot image masked or hidden by the preset personal information (step S602).
  • the saved screen shot image is, for example, as shown in FIG. 11 described above.
  • the arithmetic processing unit of the clinical test apparatus 61 outputs the screen shot image in which the personal information is protected to the output means such as the SNS server 66, the mobile 67, and the printer 68 designated by the user according to the user's instruction (step S603).
  • a display device, an information terminal, a method for protecting personal information, and a program and a recording medium for recording the program according to the sixth embodiment of the present invention also include the display device, the information terminal, the method for protecting personal information described in the first embodiment, and Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • the clinical test apparatus 61 is configured to output the screen information in which the area in which the personal information is displayed from the test result screen 63 is blank or protected and output. Irrespective of this, it is possible to provide the test result screen in which the personal information is invalidated to the information sharing network.
  • FIG. 15 is a diagram illustrating an example of a configuration and a display screen for protecting personal information in a mobile device
  • FIG. 16 is a diagram illustrating an example of an operation flow.
  • a dedicated imaging application 74 is prepared in the mobile 73 for each clinical test device 71, and an area in which personal information is displayed in the test result screen 72 is specified for the arithmetic processing device of the mobile 73. .
  • the program including the display processing is recorded on the clinical test apparatus 71 side, and the program including the specifying processing and the invalidation processing is recorded on the mobile 73 side and executed.
  • the mobile 73 is equipped with an imaging application 74 having a dedicated personal information protection imaging function corresponding to the clinical test apparatus 71.
  • an imaging result screen 72 is imaged by the imaging application 74, an image obtained by masking personal information, such as an inspection result image 75, is obtained.
  • the test result screen 72 displayed on the clinical test device 71 is basically a screen unique to the device model number and the device maker, and the area where personal information is displayed must be specified to some extent from the unique test result screen. Can be. Therefore, the area to be invalidated can also be specified. Therefore, a dedicated imaging application is prepared in advance for each clinical examination device, LIS, and HIS, and an area in which personal information is described is specified and invalidated.
  • the user (user) of the mobile 73 activates the imaging application 74 corresponding to the clinical test apparatus 71 mounted on the mobile 73.
  • the personal information to be protected is selected on the screen of the activated application.
  • FIG. 15 shows a case where “name” and “ID @ No” are selected.
  • the arithmetic processing unit of the mobile 73 selects personal information from the information on the test result screen 72 displayed on the clinical test device 71 and performs a masking process (step S701).
  • step S702 when the user recognizes that the imaging operation of the inspection result screen 72 has been performed (step S702), the arithmetic processing unit of the mobile 73 masks the personal information (“name” and “ID @ No”).
  • the protected inspection result image 75 is stored in a recording unit or the like (step S703).
  • the inspection result image 75 is uploaded on the Internet server 100 (step S704), and the user can share the uploaded inspection result image 75 on the SNS and consult the contents.
  • a display device, an information terminal, a method for protecting personal information, and a program and a recording medium for recording the program according to the seventh embodiment of the present invention also include the display device, the information terminal, the method for protecting personal information described in the first embodiment, and Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • the mobile 73 specify the area where the personal information is displayed by the image processing from the test result screen 72 for each of the clinical test apparatus 71, LIS, or HIS, the configuration on the clinical test apparatus 71 side is realized. Regardless, it becomes possible to provide the test result image 75 in which the personal information has been invalidated to the information sharing network, so that the existing clinical test apparatus 71, LIS, and HIS can appropriately protect the personal information and share the test result information. It is possible to achieve both.
  • FIG. 17 is a diagram illustrating an example of a configuration and a display screen for protecting personal information in a mobile device
  • FIG. 18 is a diagram illustrating an example of an operation flow.
  • the types of the clinical test apparatuses 81A and 81B are selected in the imaging application 84 of the mobile 83, and the area where the personal information is displayed by the image processing from the test result screen 82 according to the selection result of the apparatus. Identify.
  • the program including the display process is recorded on the clinical test apparatuses 81A and 81B, and the program including the specific process and the invalidation process is recorded on the mobile device 83 and executed.
  • the mobile 83 records the types of the clinical test devices 81A and 81B, and an imaging application having a personal information protection imaging function according to the type of the selected clinical test device 81A or 81B. 84 are mounted.
  • the area where the personal information to be invalidated is described from the test result screen displayed on the clinical test apparatus or the LIS or HIS can be specified by identifying the apparatus.
  • the area where the personal information is described is specified from the test result screen 82, and the invalidated test result image 85 is generated.
  • the arithmetic processing device of the mobile 83 specifies the type (step S801).
  • the clinical test apparatus 81A is selected will be described as an example.
  • the arithmetic processing device of the mobile device 83 selects personal information from the information on the test result screen 82 displayed on the clinical test device 81A and performs a masking process (step S802).
  • the arithmetic processing unit of the mobile 83 stores the inspection result image 85 protected by masking the personal information. (Step S804).
  • the inspection result image 85 is uploaded to the Internet server 100 (step S805), and the user can share the uploaded inspection result image 85 on the SNS and consult the contents.
  • the user may select the clinical test device 81B in the device selection step S801.
  • the display device, the information terminal, the method for protecting personal information, and the program and the recording medium for recording the same according to the eighth embodiment of the present invention are also applicable to the display device, the information terminal, the method for protecting personal information described in the first embodiment, and Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • the type of the clinical test devices 81A and 81B is selected, and the area where the personal information is displayed by the image processing from the test result screen 82 according to the selection is specified, so that the configuration of the clinical test devices 81A and 81B side is achieved. Regardless, the inspection result image 85 in which the personal information is invalidated can be provided to the information sharing network. Another advantage is that it is not necessary to prepare a dedicated imaging application for each device as in the seventh embodiment.
  • FIG. 19 is a diagram illustrating an example of a configuration and a display screen for protecting personal information in a clinical test apparatus and a mobile device
  • FIG. 20 is a diagram illustrating an example of an operation flow.
  • the area where the personal information to be invalidated is described on the clinical test apparatus or the test result screen displayed on the LIS or HIS can be specified by identifying the apparatus.
  • the types of the clinical test devices 91 and 92 are changed to the device codes 93A and 93A for specifying the types of the devices in the test result screens 94 and 95 displayed on the monitor unit.
  • 93B is recognized by the imaging application 97 of the mobile 96, an area in which personal information is described is specified, and an invalidated inspection result screen is generated.
  • the program including the display processing is recorded on the clinical test apparatuses 91 and 92, and the program including the specific processing and the invalidation processing is recorded on the mobile 96 side and executed.
  • the device codes 93A and 93B in the present embodiment are, for example, dedicated codes for specifying the device type displayed on the test result screens 94 and 95 of the clinical test devices 91 and 92.
  • Various information that can identify the device such as the name and model number of the device displayed on 94 and 95, the name and version of the information processing software, and the like can be used.
  • step S901 when recognizing that the user has activated the imaging application 97 of the mobile 96 (step S901), the arithmetic processing unit of the mobile 96 shifts to the device code recognition mode (step S902).
  • step S903 when recognizing that the device codes 93A and 93B have been photographed by the user (step S903), the arithmetic processing unit of the mobile 96 recognizes the types of the clinical test devices 91 and 92 by image processing (step S904).
  • the device code 93A is read.
  • the mobile 96 recognizes the imaging target as the clinical test device 91.
  • step S905 the arithmetic processing unit of the mobile 96 shifts to the shooting mode.
  • the arithmetic processing unit of the mobile 96 stores the inspection result image in which the personal information is protected by masking (step S906). S907).
  • the inspection result image is uploaded on the Internet server 100 (step S908), and the user can share the uploaded inspection result image on the SNS and consult the contents.
  • steps S902 to S904 are omitted, and the process directly shifts to the imaging mode in step S905 to recognize the device codes 93A and 93B from the captured inspection result screens 94 and 95, and A process of specifying an area where personal information is displayed from the recognized device codes 93A and 93B and invalidating the area can be performed.
  • processing for recognizing the device codes 93A and 93B is not required, and convenience is further improved.
  • the display device, the information terminal, the method for protecting personal information, and the program and the recording medium for recording the program according to the ninth embodiment of the present invention are also applicable to the display device, the information terminal, the method for protecting personal information described in the first embodiment, and Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • the mobile 96 can identify the area where the personal information is displayed by identifying the code that recognizes the device or the system included in the test result screens 94 and 95. It is possible to provide an inspection result screen in which personal information is invalidated in the processing to the information sharing network. Further, there is no need to prepare a dedicated application for each device as in the seventh embodiment, and there is no need for the user to select the device as in the eighth embodiment, which is advantageous in that it is more user-friendly. .
  • FIG. 21 is a diagram illustrating an example of a configuration and a display screen for protecting personal information in a clinical test apparatus and a mobile.
  • FIGS. 22 and 23 are diagrams illustrating an example of information held by the mask area code.
  • FIG. 24 is a diagram illustrating an example of an operation flow.
  • a code specifying an area to be invalidated in the invalidation processing a code specifying an area not to be invalidated, and an area to be invalidated are displayed on the test result screen 102 for the clinical test apparatus 101 and the like. And a code for specifying a region not to be invalidated.
  • the mobile device reads the code displayed in the display processing to specify the area where the personal information is displayed.
  • a mask area code 103 is displayed on the test result screen 102 displayed on the monitor of the clinical test apparatus 101.
  • the mobile is equipped with an application that reads information of the mask area code 103 and shoots based on the read information.
  • This mask area code 103 is a code that specifies which area is to be displayed or which area is not to be displayed when the screen is taken by a mobile or mobile terminal.
  • the mask area code 103 subdivides the test result screen displayed on the monitor unit of the clinical test apparatus 101 into 260 areas, and attaches numbers to the subdivided areas. Is a code for specifying which area 106 is to be masked.
  • FIG. 22 shows an initial state, that is, a state without a mask area.
  • FIG. 23 shows a code defining that the range divided into the areas 3-10 and 23-30 is masked.
  • the mask area code is not limited to a code in which information specifying an area in which personal information is displayed is described.
  • a code in which information specifying an area in which personal information is not displayed It may be any of codes in which information for specifying an area where information is displayed and an area where information is not displayed is written.
  • the program including the display processing is recorded on the clinical test apparatus 101 side, and the program including the specifying processing and the invalidating processing is recorded on the mobile side.
  • step S1001 when recognizing that the user has activated the mobile imaging application (step S1001), the mobile processing unit shifts to a mask area code recognition mode (step S1002).
  • step S1003 when the user recognizes that the mask area code 103 has been photographed (step S1003), the mobile processing unit recognizes the mask area code (step S1004).
  • step S1005 the arithmetic processing unit of the mobile 96 shifts to the shooting mode.
  • the arithmetic processing unit of the mobile device protects the personal information by masking the personal information based on the mask area code 103.
  • the obtained inspection result image is stored (step S1007).
  • the inspection result image is uploaded to the Internet server 100 (step S1008), and the user can share the uploaded inspection result image on the SNS and consult the contents.
  • a display device, an information terminal, a method for protecting personal information, and a program and a recording medium for recording the program according to the tenth embodiment of the present invention also include the display device, the information terminal, the method for protecting personal information described in the first embodiment, and Almost the same effects as those of the program and the recording medium for recording the program can be obtained.
  • the mask area code 103 for specifying the area to be invalidated in the invalidation processing the code for specifying the area not to be invalidated, the area to be invalidated,
  • the code for specifying the area not to be invalidated By displaying any of the codes that specify the area not to be invalidated, and having the mobile phone read the code to specify the area in which the personal information is displayed, the The personal information can be invalidated from the test result screen 102 without performing the procedure, and the information can be exchanged in the same procedure as in the related art.
  • a part of the configuration of one embodiment can be replaced with the configuration of another embodiment, and the configuration of one embodiment can be added to the configuration of another embodiment. Further, for a part of the configuration of each embodiment, it is also possible to add / delete / replace another configuration.
  • Communication processor 1f Arithmetic processor 2, 15a, 16a, 17a, 32, 42, 52, 62 Monitor unit (display unit) 3, 31A, 31B, 44, 45, 54, 55, 63, 72, 82, 94, 95, 102 ... test result screen (clinical test screen) 9, 67, 73, 83, 96 ... mobile (information terminal) 9a display unit 9b, 53 camera 9c arithmetic processing unit 9d recording unit 9e communication processing unit 10 personal information protection mark (symbol mark) 11: Captured image 16: LIS terminal 17 ...
  • HIS terminal 18 Personal information protection setting screen 34 ... Mode selection area 43 ... Personal information setting column 65 ... Screen information transfer 66 ... SNS server 68 ... Printers 74, 84, 97 ... Imaging application 75, 85 ... inspection result images 93A, 93B ... device code 100 ... Internet server 103 ... mask area code 106 ... area

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Medical Informatics (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Public Health (AREA)
  • Primary Health Care (AREA)
  • Epidemiology (AREA)
  • Databases & Information Systems (AREA)
  • Biomedical Technology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • General Business, Economics & Management (AREA)
  • Business, Economics & Management (AREA)
  • Chemical & Material Sciences (AREA)
  • Analytical Chemistry (AREA)
  • Biochemistry (AREA)
  • Immunology (AREA)
  • Pathology (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Abstract

医療従事者が操作するシステムに実行させるプログラムや個人情報の保護方法は、被験者を特定する個人情報を含んだ検査結果画面３をモニタ部２に表示させる表示処理と、表示処理で表示された検査結果画面３の中から個人情報を特定する特定処理と、検査結果画面３を含む撮像画像中から特定処理で特定された個人情報を無効化する無効化処理と、を有する。これにより、外部のユーザに誤って個人情報が表示されることを従来に比べて抑制し、且つ検査結果情報の共有をスムーズに実現する。

Description

表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体
　本発明は、表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体に関する。
　操作者の種別によって、表示する情報を切り替える装置が特許文献１に記載されている。この特許文献１には、技術者が、誤って個人情報を外部に出力してしまうリスクを低減するとともに、使用者が、必要とする個人情報を含めて分析結果を出力することを目的として、操作者が検体検査装置にログインするとき、情報処理ユニットは、使用者ＩＤ及びパスワードの入力を受け付け、使用者認証を行い、ログインされた操作者が一般使用者である場合、患者ＩＤ、患者の氏名、担当医、病棟、患者コメント等の患者属性情報を検査結果と共に出力して、一方、ログインされた操作者が技術者である場合、患者属性情報を出力することなく、検査結果を出力する、ことが記載されている。
特開２０１１－０３３５３６号公報
　臨床検体を分析する臨床検査装置には、被験者から採取された検体を検査して得られた分析結果と、例えば氏名のような被験者を特定可能な個人情報とが関連付けられて記録されている。このような被験者を特定可能な個人情報は、個人情報保護のために外部への漏洩の防止が要請されている。
　上述した特許文献１には、メンテナンスを実施するサービスマンの種別に属する操作者によって操作される場合には、被験者属性情報のうち少なくとも一部を含まず、誤って個人情報が表示されることを防止する技術が記載されている。
　ここで、臨床検査装置のユーザである検査技師の間では、分析装置の操作方法や患者データの見方等について情報共有ネットワークの一環であるグループチャットによって議論が交わされることがある。
　なお、本発明におけるグループチャットとは、リアルタイムに連絡を取り合えるチャットの機能・サービスのうち、複数名が同時に接続してグループとしてチャットを行うことができる様々な公知のＳＮＳ（Ｓｏｃｉａｌ　Ｎｅｔｗｏｒｋｉｎｇ　Ｓｅｒｖｉｃｅ）用のソフトウェア／アプリケーションであり、例えばＬＩＮＥ（登録商標）や微信（登録商標）等が挙げられる。
　このようなグループチャットを用いることによって、検査技師の間での情報交換をスムーズに行うことが可能となる。例えば、分析装置の操作に慣れていない検査技師や経験の浅い検査技師が経験豊富な検査技師からのアドバイスを受けやすくなり、検査技術の向上に寄与している。
　臨床検体を分析する分析装置に表示される情報には患者の特定につながる個人情報が含まれているが、グループチャット上で分析装置の表示画面がそのまま掲載されることがあり、個人情報に配慮した技術を適用することが望まれている。
　上述の特許文献１では、ユーザが外部のユーザとＣＣＤカメラやモバイルを用いることで検査結果画面の情報を共有することが想定されておらず、個人情報の保護を更に向上させる技術が望まれている。
　本発明は上述した課題に鑑みなされたものであって、外部のユーザに誤って個人情報が表示されることを従来に比べて抑制し、且つ検査結果情報の共有をスムーズに実現する表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体を提供することを目的とする。
　本発明は、上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、医療従事者が操作する、臨床検査装置、検査室情報システム、電子カルテを含む病院情報システム、のうち少なくとも何れかのシステムに供えられている表示装置であって、被験者を特定する個人情報を含んだ検査結果画面を表示する表示部と、前記検査結果画面の中から前記個人情報を特定し、前記検査結果画面を含む撮像画像中から前記特定された前記個人情報を無効化するための無効化処理を実行する演算処理部と、を有することを特徴とする。
　また、他の一例をあげるならば、医療従事者が操作する臨床検査装置、検査室情報システム、電子カルテを含む病院情報システム、撮影機能を備えている情報端末、のうち少なくとも何れかからなるシステムにおける個人情報の保護方法であって、被験者を特定する個人情報を含んだ検査結果画面を前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムに設置されている表示部に表示する表示工程と、前記表示工程で表示された前記検査結果画面の中から前記個人情報を特定する特定工程と、前記検査結果画面を含む撮像画像中から前記特定工程で特定された前記個人情報を無効化する無効化工程と、を有することを特徴とする。
　本発明によれば、外部のユーザに誤って個人情報が表示されることを従来に比べて抑制し、且つ検査結果情報の共有をスムーズに実現することができる。上記した以外の課題、構成および効果は、以下の実施例の説明により明らかにされる。
本発明の実施例１の臨床検査装置とモバイルの機能ブロック図の一例を説明する図である。 本発明の実施例１の臨床検査装置とモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図である。 本発明の実施例１のモバイルにおける表示画面の一例を説明する図である。 本発明の実施例２の臨床検査装置、検査室情報システム用端末、および病院情報システム用端末における個人情報保護のための設定画面の一例を示す図である。 本発明の実施例３の臨床検査装置における、個人情報保護マークの表示の有無を選択する画面の一例を示す図である。 本発明の実施例３の臨床検査装置における、個人情報保護マークの表示の有無を選択する画面の一例を示す図である。 本発明の実施例４の臨床検査装置における、個人情報表示の切り替えの画面の一例を示す図である。 本発明の実施例４の臨床検査装置における、個人情報表示の切り替えの画面の一例を示す図である。 本発明の実施例５の臨床検査装置の構成の概略を説明する図である。 本発明の実施例５の臨床検査装置における、個人情報表示の切り替えの画面の一例を示す図である。 本発明の実施例５の臨床検査装置における、個人情報表示の切り替えの画面の一例を示す図である。 本発明の実施例５の臨床検査装置における動作フローの一例を説明する図である。 本発明の実施例６の臨床検査装置の構成の概略を説明する図である。 本発明の実施例６の臨床検査装置における動作フローの一例を説明する図である。 本発明の実施例７のモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図である。 本発明の実施例７のモバイルにおける動作フローの一例を説明する図である。 本発明の実施例８のモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図である。 本発明の実施例８のモバイルにおける動作フローの一例を説明する図である。 本発明の実施例９の臨床検査装置とモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図である。 本発明の実施例９の臨床検査装置およびモバイルにおける動作フローの一例を説明する図である。 本発明の実施例１０の臨床検査装置とモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図である。 本発明の実施例１０の臨床検査装置における、マスクエリアコードの保持する情報の一例を示す図である。 本発明の実施例１０の臨床検査装置における、マスクエリアコードの保持する情報の一例を示す図である。 本発明の実施例１０の臨床検査装置およびモバイルにおける動作フローの一例を説明する図である。
　以下に本発明の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体の実施例を、図面を用いて説明する。
　＜実施例１＞　
　本発明のコンピュータ表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体の実施例１について図１乃至図３を用いて説明する。
　最初に、本発明のコンピュータ表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体が好適に適用されるシステムと実行するための構成について図１を用いて説明する。図１は、本実施例のコンピュータ表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体を実現する臨床分析装置およびモバイルの機能ブロック図である。
　本実施例のコンピュータプログラムは、モバイル９のカメラ９ｂが臨床検査装置１の検査結果画面３（図２参照）に表示される個人情報保護マーク１０（図２参照）を認識して、指定された個人情報を非表示の画像に処理することにより、個人情報の保護を図るものである。
　そのために、本実施例の医療従事者が操作するシステムに実行させるコンピュータプログラムは、図１に示すような、臨床検査装置１およびモバイル９により実行される。本実施例では、ユーザとなる医療従事者は検査技師が主である。
　臨床検査装置１は、血液や尿などの患者から採取される検体を分析する装置であり、例えば、生化学自動分析装置や免疫自動分析装置などである。この臨床検査装置１は、図１に示すように、分析部１ａと、分析部動作制御部１ｂと、分析演算処理部１ｃと、記録部１ｄと、通信処理部１ｅと、演算処理部１ｆと、モニタ部２とを有している。
　分析部１ａは、検体の分析に用いられる公知の各機器で構成されており、その詳細は省略する。
　分析部動作制御部１ｂは、分析部１ａを含めた臨床検査装置１内の各構成要素の動作を制御するＣＰＵやメモリなどで構成される。
　分析演算処理部１ｃはＣＰＵやメモリなどで構成され、分析部１ａによって得られた被験者から採取された検体の分析結果に基づいて、検体に含まれる生体成分の濃度を演算する。
　記録部１ｄは、臨床検査装置１内に投入された検体に関するデータや、分析結果を記録しているフラッシュメモリ等の半導体メモリやＨＤＤ等の磁気ディスク等の記録媒体である。この記録部１ｄは、また、臨床検査装置１内の各機器の動作の制御や後述する各種演算処理等を実行するための様々なコンピュータプログラム等を記録している。
　本実施例の記録部１ｄでは、特に、後述するような被験者を特定する個人情報を含んだ検査結果画面３をモニタ部２に表示させる表示処理と、臨床検査装置１のモニタ部２に表示された検査結果画面３の中から個人情報を特定する特定処理の一部を実行するためのコンピュータプログラムを記録している。
　通信処理部１ｅは、無線あるいは有線の通信手段を介しての臨床検査装置１内の各機構との通信処理や、モバイル９やＬＩＳ（検査室情報システム：Ｌａｂｏｒａｔｏｒｙ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｙｓｔｅｍ），ＨＩＳ（病院情報システム：Ｈｏｓｐｉｔａｌ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｙｓｔｅｍ）、インターネットサーバ１００等との通信処理を制御して情報を連携し、測定項目情報や検査結果の授受を行い、記録部１ｄに記録される検体に関する情報の内容を更新するとともに、モニタ部２に検体に関する情報の内容を表示する。
　なお、ＬＩＳとは、臨床検査装置１の上位のシステムであり、臨床検査装置１の全体を制御する。また、ＨＩＳとは、電子カルテ、又はオーダリングシステム等の医者が操作する端末用のシステムであり、ＬＩＳの上位に位置するシステムである。
　演算処理部１ｆは、記録部１ｄに記録されているコンピュータプログラムを実行するＣＰＵやメモリなどの処理装置で構成され、被験者を特定する個人情報を含んだ検査結果画面３をモニタ部２に表示させる表示処理（表示工程）を実行する。また、特定処理（特定工程）の一部として、モニタ部２に検査結果画面３に特定の個人情報保護マーク１０を表示させる。
　なお、この演算処理部１ｆは、上述した分析部動作制御部１ｂや分析演算処理部１ｃと異なる装置で構成される場合について説明しているが、２つ以上の装置やシステムを一体化，共通化して、処理のみを分担してもよい。また、少なくとも一部の構成が有線もしくは無線のネットワークを介して接続されているものとすることができる。また、動作の制御処理は、１つのプログラムにまとめられていても、それぞれが複数のプログラムに別れていてもよく、それらの組み合わせでもよい。また、プログラムの一部または全てを専用ハードウェアで実現してもよく、モジュール化されていても良い。
　モニタ部２は、測定項目情報や検査結果の表示を行う表示機器である。特に、本実施例のモニタ部２では、被験者を特定する個人情報を含んだ検査結果画面３が表示される。検査結果画面３には特定の個人情報保護マーク１０が表示される。
　また、モバイル９は、主に検査技師が個人的に所有するあるいは臨床検査装置１に付属するスマートフォンやタブレット端末であり、表示部９ａと、カメラ９ｂと、演算処理部９ｃと、記録部９ｄと、通信処理部９ｅとを有している。
　表示部９ａは、モバイル９を操作する検査技師に対して供給する情報を出力する部分である。例えば、ディスプレイなどで構成され、カメラ９ｂで撮像される画像や、演算処理部９ｃから供給される情報が表示される。
　カメラ９ｂは、臨床検査装置１のモニタ部２に表示される検査結果画面３等を撮像する部分である。
　演算処理部９ｃは、モバイル９内の各構成要素の動作を制御するＣＰＵやメモリなどの処理装置で構成される。この演算処理部９ｃは、記録部９ｄに記録されているコンピュータプログラムを実行するＣＰＵやメモリなどで構成され、臨床検査装置１のモニタ部２に表示された検査結果画面３の中から個人情報を特定する特定処理（特定工程）の一部や、検査結果画面３を含む撮像画像中から特定処理で特定された個人情報を無効化する無効化処理（無効化工程）を実行する。
　更に、演算処理部９ｃは、グループチャットソフトウェアあるいはグループチャットアプリケーションにおいて、無効化処理によって無効化された検査結果画面３を含む撮像画像のみをアップロードさせる処理を実行する。
　特に、本実施例のモバイル９の演算処理部９ｃは、上述の特定処理として、個人情報保護マーク１０を画像認識によって検出することで個人情報が表示されている領域を特定するとともに、無効化処理として、特定した領域を空白、あるいは保護処理する。
　記録部９ｄは、モバイル９内の各機器の動作の制御や後述する各種演算処理等を実行するための様々なコンピュータプログラム等を記録しているフラッシュメモリ等の半導体メモリで構成される。本実施例では、特に、上述した特定処理の一部や、無効化処理、アップロードさせる処理・工程を実行させるコンピュータプログラムを記録している。
　通信処理部９ｅは、電波を使用して臨床検査装置１の通信処理部１ｅやインターネットサーバ１００と情報の送受信を行う部分である。
　なお、本実施例では、医療従事者が操作するシステムが、臨床検査装置１、および撮影機能を備えているモバイル９の場合について説明しているが、システムはこれに限られず、臨床検査装置１に加えて、ＬＩＳ、ＨＩＳに対しても本発明のコンピュータプログラムを適用することができる。この場合は、ＬＩＳ、あるいはＨＩＳに対してもモニタ部が設置されている必要がある。これらＬＩＳ、あるいはＨＩＳの場合は、医療従事者は、検査技師や医師がメインとなる。
　また、本実施例では、医療従事者が操作するシステムを構成する処理装置が読み取り可能な記録媒体は、臨床検査装置１が備えている記録部１ｄと、モバイル９が備えている記録部９ｄとから構成される場合について説明している。しかし、システムに上述の各処理・手順を実行させるコンピュータプログラムを記録している記録媒体はこれらに限られない。例えば、図１に示すようなインターネットサーバ１００や、ＲＡＭ，ＤＲＡＭ，ＳＲＡＭ等の半導体メモリ、フロッピーディスクなどの磁気ディスク、ＭＯ，ＣＤ，ＤＶＤ，Ｂｌｕ－ｒａｙ（登録商標）などの光ディスク、フラッシュメモリ等の半導体メモリのうち少なくとも何れかとすることが可能であり、適宜分散させてもよい。
　例えば、インターネットサーバ１００であれば、医療従事者がサイトにアクセスして適宜ダウンロードすることによってシステムにインストールすることができる。
　また、臨床検査装置１の演算処理部１ｆが表示処理と特定処理の一部を実行し、モバイル９の演算処理部９ｃが特定処理の一部、および無効化処理を実行する場合について説明したが、この構成に限られず、後述する各実施例のように各種処理・手順を実行する処理装置を、臨床検査装置１、ＬＩＳ、ＨＩＳ、撮影機能を備えているモバイル９、のうち少なくとも何れかに適宜分散させることができる。
　次に、本実施例に係るプログラムが好適に実行されることによって成される個人情報の保護方法について図２および図３を参照して説明する。図２および図３は、本実施例における、臨床検査室における個人情報保護方法の構成説明図である。
　大まかに説明すると、本実施例における個人情報の保護方法では、モバイル９のカメラ９ｂが臨床検査装置１の検査結果画面３に表示される個人情報保護マーク１０を認識して、指定された個人情報を非表示の画像とし、それをアップロードすることで、外部に個人情報が漏れることを従来に比べて抑制しつつ、検査結果情報の共有をスムーズに実現するものである。
　まず、臨床検査装置１の分析部１ａ、分析部動作制御部１ｂ、および分析演算処理部１ｃによって、被験者から採取された検体の分析が実行され、所定成分の濃度が求められる。求められた測定情報は、被験者を特定する情報に関連付けられた状態で臨床検査装置１の記録部１ｄ等に記録される。
　また、求められた測定情報は、図２に示すように、臨床検査装置１のモニタ部２に、測定情報を含む検査結果画面３として表示される（表示工程）。この測定情報を含む検査結果画面３には、検体の属性を示す情報として、氏名４、性別５、検査日６が表示される。また、当該検体の測定項目７、測定結果８も表示される。
　図２では、個人情報項目として「氏名」が「山田太郎」と表示されている。さらに、図２に示すように、氏名４を挟む配置で、個人情報保護マーク１０が表示されている（特定工程の一部）。
　当該測定情報を含む検査結果画面３について、当該臨床検査装置１のユーザが他の医療機関のアドバイザＡやアドバイザＢに相談をするためにモバイル９にインストールされたグループチャットアプリケーションを使用することがある。
　この際に、検査結果画面３に表示された氏名４が外部のアドバイザＡやアドバイザＢに伝わることを抑制するために、以下のような手順がモバイル９において実行される。
　前提として、モバイル９には、臨床検査装置１の検査結果画面３を撮影するためのアプリケーションが搭載されている。更に、当該モバイル９の撮像アプリケーションには、個人情報保護マーク１０を認識する処理を実行（特定工程の一部）するとともに、個人情報保護マーク１０で挟まれた範囲を「＊」マークに置き換える機能（マスキング機能）（無効化工程）が付与されている。
　このような撮像機能等は、予めモバイル９にインストールされていてもよいし、医療従事者が適宜インターネットのアプリケーションダウンロードサービスによってインストールしておくことが望ましい。
　このような撮像機能を備えたモバイル９によって検査結果画面３が撮像されると、上述の特定工程により、個人情報保護マーク１０を画像認識によって検出することで個人情報が表示されている領域が特定される。また、特定された個人情報が表示されている個人情報保護マーク１０で挟まれた領域に対して、非表示やマスキング（シンボルマークで代替表示）処理がなされる。
　その結果、図３に示すように、モバイル９で撮影した撮像画像１１は、測定情報を含む検査結果画面３に表示されていた氏名４の情報が「＊」マークで置換され、置換後の画面が記録部９ｄに保存され、表示部９ａに表示される。
　なお、図３ではシンボルマーク「＊」で代替表示される場合について説明しているが、代替表示はシンボルマーク「＊」に限られず、様々なマークを用いることができる。また、シンボルマークで代替する場合に限られず、意味の分からない文字列（＃や＋、＝、！、＆、？、％、＠等の個人の氏名に使用されることが極めて低い文字）に代替したり、個人情報保護マーク１０で挟まれた領域を空白表示にしたり、モザイク表示にしたりすることができる。
　上述した流れによって得られた図３に示すようなモバイル９で撮影された撮像画像１１を、他の医療機関のアドバイザＡやアドバイザＢに相談をするために情報共有ネットワークへ供することで、個人情報の保護と、他の医療機関のアドバイザとの情報交換の両立を実現する。
　更に、モバイル９には、情報共有ネットワークに撮像画像をアップロードする際に、無効化処理によって無効化された検査結果画面３を含む撮像画像１１のみをインターネットサーバ１００に対してアップロードすることを許可する機能が備わっていることが望ましい。これにより、個人情報の保護をより効果的に図ることが可能となる。
　なお、このアップロードを限定する機能については、グループチャットソフトウェアあるいはグループチャットアプリケーションに予め搭載しておいたり、後からプログラムの更新・修正等で後からアップデートさせたり、撮像アプリケーション側で制限したり、様々な方法によって実現することができる。
　次に、本実施例の効果について説明する。
　上述した本発明の実施例１の医療従事者が操作するシステムに実行させるプログラムや個人情報の保護方法では、被験者を特定する個人情報を含んだ検査結果画面３をモニタ部２に表示させる表示処理と、表示処理で表示された検査結果画面３の中から個人情報を特定する特定処理と、検査結果画面３を含む撮像画像中から特定処理で特定された個人情報を無効化する無効化処理と、を有する。
　これによって、臨床検査装置１の操作方法や患者データの見方等についてグループチャットによって議論が交わされる際に、グループチャット上には、個人情報が特定可能な検査結果画面３ではなく、個人情報が特定不可能な撮像画像１１が表示される。このため、個人情報が外部に漏れることなく、情報交換をスムーズに行い、検査技術の向上を図ることが可能となる。すなわち、外部のユーザに誤って個人情報が表示されることを従来に比べて抑制し、且つ検査結果情報の共有をスムーズに実現することができる。
　また、臨床検査装置１、ＬＩＳ、あるいはＨＩＳに対して、検査結果画面３に特定の個人情報保護マーク１０を表示させるとともに、モバイル９に対して、個人情報保護マーク１０を画像認識によって検出することで個人情報が表示されている領域を特定させ、無効化処理において、モバイル９に対して、領域を空白、あるいは保護処理させることで、医療従事者側で特別な手順を踏むことなく検査結果画面３から個人情報を無効化することができ、従来と同様の手順で情報交換を行うことができる。このため、医療従事者に敬遠されることなく、個人情報の保護を図ることができることが期待される。
　また、グループチャットソフトウェアあるいはグループチャットアプリケーションにおいて、無効化処理によって無効化された検査結果画面３を含む撮像画像のみをアップロードさせる手順を更に有することにより、誤って個人情報が記載された検査結果画面３がグループチャット上に表示されることをより確実に抑制することができる。
　＜実施例２＞　
　本発明の実施例２の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図４を用いて説明する。図４は、本実施例における保護する個人情報の選択設定画面の一例を示す図である。なお、本実施例において実施例１と同じ構成には同一の符号を示し、説明は省略する。以下の実施例においても同様とする。
　図４に示すように、本実施例では、特定する個人情報の種類を選択する個人情報保護設定画面１８をモニタ部１５ａ，１６ａ，１７ａに表示させる第１選択処理を更に有している。
　この第１選択処理や表示処理を実行するプログラムは、臨床検査装置１５の記録部やＬＩＳ用端末１６の記録部、ＨＩＳ用端末１７の記録部に記録されており、各々において実行される。
　特定処理や無効化処理を実行するプログラムについては特に限定されず、実施例１のような形態であれば一部を臨床検査装置側に、一部をモバイル側に記録され、実行するものとすることができる。また、後述する実施例３や実施例４のように臨床検査装置側で処理が完結する場合は、臨床検査装置側に記録され、実行されるものとすることができる。
　また、第１選択処理については、後述する実施例７以降のようにモバイルでほとんどの処理が完結する場合は、モバイル側に記録され、実行されるものとすることができる。
　ＬＩＳ用端末１６やＨＩＳ用端末１７は、図１に示す臨床検査装置１５のうち、分析部１ａ、分析部動作制御部１ｂ、および分析演算処理部１ｃを除いたものと同等の構成を備えている。例えばＬＩＳ用端末１６であれば、臨床検査装置１５の全体を制御することに必要な各種ハードウェア、ソフトウェアを搭載しており、また、ＨＩＳ用端末１７であれば、電子カルテ、又はオーダリングシステム等に必要な各種ハードウェア、ソフトウェアを搭載している。
　個人情報保護設定画面１８では、個人情報項目毎に、表示をするか表示をしないかを設定する。図４では、「氏名」、「性別」、「検査日」、「ＩＤ　Ｎｏ．」、「カルテＮｏ．」、「担当医名」、「病棟・病室」、「測定項目名」および「測定結果」を個人情報項目の例として記載しており、個人情報として保護（無効化）する場合はチェックボックスにチェックを入れ、保護しない場合はチェックボックスを外すことによって保護の有効・無効の切り替えが可能となっている。
　この個人情報保護設定画面１８で設定された個人情報には、実施例１のようなケースであれば、該当する個人情報を囲むように個人情報保護マーク１０が表示される。
　なお、個人情報保護設定画面１８は、臨床検査装置１５、ＬＩＳ用端末１６、およびＨＩＳ用端末１７のそれぞれに固有の設定をすることができる。
　また、保護する情報を追加／削除することができる。例えば、年齢などの追加情報を保護するか否かを選択する欄を追加／削除可能に構成することができる。保護する情報を追加／削除するための方法は特に限定されず、例えば、医療従事者が端末を操作して手入力で追加／削除したり、追加／削除する項目をプルダウン式で選択したりすることで実現することができる。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例２の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、特定する個人情報の種類を選択する個人情報保護設定画面１８をモニタ部１５ａ，１６ａ，１７ａに表示させる第１選択処理を更に有することにより、保護する個人情報を適宜選択することが可能となり、より適切な個人情報の保護を実現することができる。
　＜実施例３＞　
　本発明の実施例３の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図５および図６を用いて説明する。図５および図６は、本実施例における、個人情報保護マークの表示の有無を選択する画面の一例を示す図である。
　実施例１で説明した臨床検査装置１の検査結果画面３をモバイル９で撮影することがないユーザや、撮影した画像をＳＮＳで活用をしないユーザにとっては、図２に示すような「個人情報保護マーク１０」は必要な情報の視認性を損なう憾みがある。
　そこで、図５および図６に示すように、本実施例では、特定処理のために表示処理において表示させる個人情報保護マーク１０の表示の有無を選択するモード選択エリア３４を臨床検査装置３１のモニタ部３２に表示させる第２選択処理を更に有している。
　この第２選択処理を実行するプログラムは、臨床検査装置３１や、実施例２で説明したようなＬＩＳ用端末１６、およびＨＩＳ用端末１７側に記録されており、実行される。特定処理の一部や無効化処理を実行するプログラムは、実施例２と同様とすることができる。
　図５に示すように、ユーザは、検査結果画面３１Ａ中のモード選択エリア３４において、ＯＦＦモードを選択する。ＯＦＦモードが選択されたことを認識したときは、臨床検査装置３１の演算処理部は、個人情報保護マーク１０が表示されていない検査結果画面３１Ａをモニタ部３２に表示させる。
　一方、臨床検査装置３１の画面をモバイル９で撮影し、撮影した画像をＳＮＳで活用をする際には、図６に示すように、ユーザは、モード選択エリア３４において、ＯＮモードを選択する。ＯＮモードが選択されたことを認識したときは、臨床検査装置３１の演算処理部は、個人情報保護マーク１０が表示された検査結果画面３１Ｂをモニタ部３２に表示させる。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例３の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、表示させる個人情報保護マーク１０の表示の有無を選択するモード選択エリア３４をモニタ部３２に表示させる第２選択処理を更に有することにより、現場における様々な使用方法に対応することができる。
　＜実施例４＞　
　本発明の実施例４の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図７および図８を用いて説明する。図７および図８は、本実施例における、個人情報表示の切り替えを適用した臨床検査装置の画面の一例を示す図である。
　図７および図８に示すように、本実施例では、臨床検査装置４１の検査結果画面４４，４５上に、ユーザの指示により個人情報を表示するモードと非表示とするモードとを切り替える個人情報設定欄４３をモニタ部４２に表示させる第３選択処理を更に有するものである。
　本実施例では、この第３選択処理や表示処理、特定処理、無効化処理を含むプログラムは、全て臨床検査装置４１側に記録されており、実行される。
　図７に示すように、ユーザにより、臨床検査装置４１のモニタ部４２に表示される検査結果画面４４において、個人情報設定欄４３の選択で「表示モード」が選択されている。当該設定にしたがい、個人情報として氏名４６Ａは「山田太郎」とそのまま表示されている。
　これに対し、図８に示すように、検査結果画面４５においては、個人情報設定欄４３の選択で「非表示モード」が選択されている。当該設定にしたがい、個人情報として氏名４６Ｂには「＊＊＊＊＊＊＊＊＊」とシンボルマーク表示されており、個人の特定を防止している。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例４の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、無効化処理において、特定処理で特定された個人情報が表示される領域を空白、あるいは保護処理することで個人情報を無効化するモードと、個人情報をそのまま表示させるモードとを選択する個人情報設定欄４３をモニタ部４２に表示させる第３選択処理を更に有することにより、モバイル側の構成に関わらず、個人情報を無効化した検査結果画面４５を情報共有ネットワークへ供することが可能となり、より効果的に個人情報の保護を図ることができる。
　＜実施例５＞　
　本発明の実施例５の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図９乃至図１２を用いて説明する。図９は臨床検査装置の構成の概略を説明する図、図１０および図１１は個人情報表示の切り替えの画面の一例を示す図、図１２は動作フローの一例を説明する図である。
　本実施例では、ユーザが所有するモバイルによってモニタ部５２に表示された検査結果画面５４が撮影されるか否かについて、臨床検査装置５１に設けられたカメラ５３による撮像画像を画像処理することで判定し、撮影される場合は自動で上述の実施例３や実施例４のように個人情報が表示される領域を無効化した検査結果画面５５を表示するものである。
　本実施例では、表示処理、特定処理、無効化処理を含むプログラムは、全て臨床検査装置５１側に記録されており、実行される。
　図９に示すように、臨床検査装置５１は、図１０に示すような検査結果画面５４や図１１に示すような検査結果画面５５を表示するモニタ部５２に加えて、ユーザによってモニタ部５２に表示された検査結果画面５４が撮像されているか否かを確認するためのカメラ５３を有している。
　以下、本実施例の臨床検査装置５１の動作について図１２を用いて説明する。臨床検査装置５１は、図１２に示す処理フローを装置電源がＯＮの間、あるいは検査結果画面５４，５５を表示している間は絶えず実行する。
　まず、臨床検査装置５１の演算処理部は、現在の臨床検査装置５１に求められている個人情報保護設定モードが保護モードであるか否かを判定する（ステップＳ５０１）。例えばこれは実施例３や実施例４のような方法によって設定される。本ステップにおいて保護モードであると判定されたときは処理をステップＳ５０２に進める。これに対し、保護モードであると判定されなかったときは処理をステップＳ５０５に進める。
　次いで、演算処理部は、カメラ５３に撮像画像を画像処理して、ユーザがモニタ部５２の前でモバイル９を構えているか否かを判定する（ステップＳ５０２）。構えていると判定されたときは、処理をステップＳ５０３に進める。これに対し、構えていると判定されなかったときは処理をステップＳ５０５に進める。
　次いで、演算処理部は、モニタ部５２に内蔵されたカメラ５３により「撮影される」ことを認識する（ステップＳ５０３）。
　次に、演算処理部は、モニタ部５２に表示されている画面を、個人情報を保護した検査結果画面５５に変化させる（ステップＳ５０４）。
　図１１に示すように、検査結果画面５５では、個人情報項目として氏名５６Ｂが「＊＊＊＊＊＊＊＊＊」とシンボルマークで表示される。
　これに対し、ステップＳ５０１で保護モードでないと判定されたときやモバイル９を構えていないと判定されたときはモニタ部５２に表示されている画面を、個人情報を保護していない検査結果画面５４に変化させる（ステップＳ５０４）。
　図１０に示すように、検査結果画面５４では、個人情報項目として氏名５６Ａが「山田太郎」とそのまま表示される。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例５の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、無効化処理において、臨床検査装置５１に対して、モバイルによる撮影を検知した時に、モニタ部５２に表示させている検査結果画面５４中の個人情報が表示される領域を空白、あるいは保護処理させることによっても、モバイル側の構成に関わらず、個人情報を無効化した検査結果画面５５を情報共有ネットワークへ供することが可能となり、より効果的に個人情報の保護を図ることができる。
　なお、本実施例では、カメラ５３によって検査結果画面５４，５５が撮像されるか否かを検知する場合について説明したが、撮像されるか否かを検知する手法はこれに限られず、例えば、モバイルのカメラアプリが起動されたことをモバイル側からの通知によって検知することができる。この通知はカメラ５３による検知に替えてもよいし、両方を順不同で実行することができる。
　＜実施例６＞　
　本発明の実施例６の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図１３および図１４を用いて説明する。図１３は臨床検査装置の構成の概略を説明する図、図１４は動作フローの一例を説明する図である。
　本実施例では、図１３に示すように、臨床検査装置６１のモニタ部６２上の画面情報転送６５の選択による指示で検査結果画面６３のスクリーンショットをとって、自動で個人情報を消した画像にして、個人用あるいは装置付属のモバイル６７に転送、又はＳＮＳサーバ６６にアップロード、又はプリンタ６８に出力される。
　個人情報を無効化するタイミングは特に限定されず、例えば画面情報転送６５の選択時に無効化することができる。しかし、スクリーンショット後のアップロードまでの任意のタイミングでスクリーンショット画像中の個人情報を無効化できればよい。
　本実施例では、表示処理、特定処理、無効化処理、アップロード処理を含むプログラムは、全て臨床検査装置６１側に記録されており、実行される。
　以下、本実施例の臨床検査装置６１の動作について図１４を用いて説明する。
　まず、臨床検査装置６１の演算処理部は、ユーザにより「画面情報転送６５」が指定されたことを認識する（ステップＳ６０１）。
　次いで、臨床検査装置６１の演算処理部は、予め設定された個人情報がマスキングまたは非表示にしたスクリーンショット画像を保存する（ステップＳ６０２）。保存されるスクリーンショット画像は、例えば上述の図１１に示すようなものである。
　次いで、臨床検査装置６１の演算処理部は、ユーザの指示に従い個人情報が保護されたスクリーンショット画像をユーザの指定したＳＮＳサーバ６６、モバイル６７、プリンタ６８などの出力手段へ出力する（ステップＳ６０３）。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例６の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、無効化処理において、臨床検査装置６１に対して、検査結果画面６３の中から個人情報が表示される領域を空白、あるいは保護処理させた画面情報を出力させることによっても、モバイル側の構成に関わらず、個人情報を無効化した検査結果画面を情報共有ネットワークへ供することが可能となる。
　＜実施例７＞　
　本発明の実施例７の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図１５および図１６を用いて説明する。図１５はモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図、図１６は動作フローの一例を説明する図である。
　本実施例では、臨床検査装置７１毎に専用の撮像アプリケーション７４をモバイル７３に用意し、モバイル７３の演算処理装置に対して、検査結果画面７２中の個人情報が表示されている領域を特定する。
　本実施例では、表示処理を含むプログラムは臨床検査装置７１側に、特定処理や無効化処理を含むプログラムはモバイル７３側に記録されており、実行される。
　図１５に示すように、モバイル７３には、臨床検査装置７１に対応した、専用の個人情報保護撮影機能を備えた撮像アプリケーション７４が搭載されている。この撮像アプリケーション７４によって検査結果画面７２が撮像されると、検査結果画像７５のように、個人情報がマスキング処理した画像が取得される。
　臨床検査装置７１に表示される検査結果画面７２は、基本的に装置の型番や装置メーカで特有の画面であり、個人情報が表示されている領域はその特有の検査結果画面からある程度特定することができる。そのため、無効化すべき領域も特定することができる。そこで、臨床検査装置やＬＩＳ，ＨＩＳ毎に専用の撮像アプリケーションを予め用意して、個人情報が記載された領域を特定し、無効化する。
　以下、本実施例のモバイル７３の動作について図１６を用いて説明する。
　最初に、モバイル７３のユーザ（ユーザ）は、モバイル７３に搭載されている臨床検査装置７１に対応した撮像アプリケーション７４を起動させる。次に、起動した当該アプリケーションの画面において、保護する個人情報を選択する。図１５では、「氏名」と「ＩＤ　Ｎｏ」を選択している場合を示している。
　次いで、図１６に示すように、モバイル７３の演算処理部は、臨床検査装置７１に表示されている検査結果画面７２の情報から個人情報を選択してマスキング処理する（ステップＳ７０１）。
　その後、ユーザにより検査結果画面７２の撮像動作がなされたことを認識する（ステップＳ７０２）と、モバイル７３の演算処理部は、個人情報（「氏名」と「ＩＤ　Ｎｏ」）がマスキングされることで保護された検査結果画像７５を記録部などに保存する（ステップＳ７０３）。
　その後、インターネットサーバ１００上に検査結果画像７５がアップロードされ（ステップＳ７０４）、ユーザは、アップロードされた検査結果画像７５をＳＮＳで共有し、内容の相談を行うことができる。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例７の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、臨床検査装置７１、ＬＩＳ、あるいはＨＩＳ毎に、モバイル７３に対して、検査結果画面７２から画像処理によって個人情報が表示されている領域を特定させることにより、臨床検査装置７１側の構成に関わらず、個人情報を無効化した検査結果画像７５を情報共有ネットワークへ提供することが可能となり、既存の臨床検査装置７１やＬＩＳ，ＨＩＳにおいても適切な個人情報の保護と検査結果情報の共有の両立を図ることができる。
　＜実施例８＞　
　本発明の実施例８の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図１７および図１８を用いて説明する。図１７はモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図、図１８は動作フローの一例を説明する図である。
　本実施例では、モバイル８３の撮像アプリケーション８４内で臨床検査装置８１Ａ，８１Ｂの種類を選択し、装置の選択結果に応じて、検査結果画面８２から画像処理によって個人情報が表示されている領域を特定する。
　本実施例では、表示処理を含むプログラムは臨床検査装置８１Ａ，８１Ｂ側に、特定処理、無効化処理を含むプログラムはモバイル８３側に記録されており、実行される。
　図１７に示すように、モバイル８３には、臨床検査装置８１Ａ，８１Ｂの種類が記録されており、選択された臨床検査装置８１Ａ，８１Ｂの種類に応じた個人情報保護撮影機能を備えた撮像アプリケーション８４が搭載されている。
　実施例７で説明したように、基本的に、臨床検査装置やＬＩＳ，ＨＩＳに表示される検査結果画面から無効化すべき個人情報が記載された領域は装置が判明することで特定可能である。そこで、モバイル８３の撮像アプリケーション８４内で臨床検査装置８１Ａ，８１Ｂの種類を選択することで検査結果画面８２から個人情報が記載された領域を特定し、無効化した検査結果画像８５を生成する。
　以下、本実施例のモバイル８３の動作について図１８を用いて説明する。
　最初に、ユーザにより、撮影する臨床検査装置８１Ａ，８１Ｂがいずれであるかをモバイル８３内の撮像アプリケーション８４で選択すると、モバイル８３の演算処理装置はその種類を特定する（ステップＳ８０１）。ここでは臨床検査装置８１Ａが選択された場合を例に説明する。
　次いで、モバイル８３の演算処理装置は臨床検査装置８１Ａに表示されている検査結果画面８２の情報から個人情報を選択してマスキング処理する（ステップＳ８０２）。
　その後、ユーザにより検査結果画面８２の撮像動作がなされたことを認識する（ステップＳ８０３）と、モバイル８３の演算処理部は、個人情報がマスキングされることで保護された検査結果画像８５を保存する（ステップＳ８０４）。
　その後、インターネットサーバ１００上に検査結果画像８５がアップロードされ（ステップＳ８０５）、ユーザは、アップロードされた検査結果画像８５をＳＮＳで共有し、内容の相談を行うことができる。
　ユーザは、臨床検査装置８１Ｂの画像を撮影する場合には装置選択のステップＳ８０１において臨床検査装置８１Ｂを選択すればよい。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例８の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、臨床検査装置８１Ａ，８１Ｂの種類を選択させ、選択に応じて検査結果画面８２から画像処理によって個人情報が表示されている領域を特定させることにより、臨床検査装置８１Ａ，８１Ｂ側の構成に関わらず、個人情報を無効化した検査結果画像８５を情報共有ネットワークへ提供することが可能となる。また、実施例７のように装置毎に専用の撮像アプリケーションを準備する必要がなくなる、との利点を有している。
　＜実施例９＞　
　本発明の実施例９の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図１９および図２０を用いて説明する。図１９は臨床検査装置とモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図、図２０は動作フローの一例を説明する図である。
　実施例７，８で説明したように、臨床検査装置やＬＩＳ，ＨＩＳに表示される検査結果画面から無効化すべき個人情報が記載された領域は装置が判明することで特定可能である。
　そこで、本実施例では、図１９に示すように、臨床検査装置９１，９２の種類を、モニタ部に表示された検査結果画面９４，９５内の装置の種類を特定するための装置コード９３Ａ，９３Ｂをモバイル９６の撮像アプリケーション９７によって認識させ、個人情報が記載された領域を特定し、無効化した検査結果画面を生成する。
　本実施例では、表示処理を含むプログラムは臨床検査装置９１，９２側に、特定処理、無効化処理を含むプログラムはモバイル９６側に記録されており、実行される。
　本実施例における装置コード９３Ａ，９３Ｂは、例えば、臨床検査装置９１，９２の検査結果画面９４，９５に表示される装置種類特定用の専用のコードであるが、この他にも、検査結果画面９４，９５に表示される装置の名称や型番、情報処理ソフトウェアの名称やバージョン等、装置を特定することが可能な様々な情報とすることができる。
　以下、本実施例のモバイル９６の動作について図２０を用いて説明する。
　まず、ユーザによりモバイル９６の撮像アプリケーション９７が起動されたことを認識する（ステップＳ９０１）と、モバイル９６の演算処理部は、装置コード認識モードに移行する（ステップＳ９０２）。
　次いで、ユーザにより装置コード９３Ａ，９３Ｂが撮影されたことを認識する（ステップＳ９０３）と、モバイル９６の演算処理部は、画像処理により臨床検査装置９１，９２の種類を認識する（ステップＳ９０４）。
　例えば、臨床検査装置９１の検査結果画面９４を撮像する場合は、装置コード９３Ａを読み取る。モバイル９６により装置コード９３Ａが読み取られると、モバイル９６は、撮影する対象が臨床検査装置９１と認識する。
　次いで、モバイル９６の演算処理部は、撮影モードに移行する（ステップＳ９０５）。
　その後、ユーザにより検査結果画面９４，９５の撮像動作がなされたことを認識する（ステップＳ９０６）と、モバイル９６の演算処理部は、マスキングにより個人情報が保護された検査結果画像を保存する（ステップＳ９０７）。
　その後、インターネットサーバ１００上に検査結果画像がアップロードされ（ステップＳ９０８）、ユーザは、アップロードされた検査結果画像をＳＮＳで共有し、内容の相談を行うことができる。
　ユーザは、臨床検査装置９２の画像を撮影する場合にはステップＳ９０４において臨床検査装置９２の検査結果画面９５に表示された装置コード９３Ｂを読み取ればよい。
　なお、ステップＳ９０１の撮像アプリケーション９７の起動後にステップＳ９０２乃至Ｓ９０４を省略してステップＳ９０５の撮影モードに直接移行して、撮像した検査結果画面９４，９５から装置コード９３Ａ，９３Ｂを認識するとともに、その認識した装置コード９３Ａ，９３Ｂから個人情報が表示されている領域を特定して無効化する処理とすることができる。この処理であれば、装置コード９３Ａ，９３Ｂを認識するための処理が不要となり、利便性がさらに向上する。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例９の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、モバイル９６に対して、検査結果画面９４，９５に含まれる装置またはシステムを認識するコードを識別することで個人情報が表示されている領域を特定させることによっても、主にモバイル９６側の処理で個人情報を無効化した検査結果画面を情報共有ネットワークへ提供することが可能となる。また、実施例７のように装置毎に専用のアプリケーションを用意する必要がなく、実施例８のように装置をユーザが選択する必要もなくなり、よりユーザにやさしい、との利点を有している。
　＜実施例１０＞　
　本発明の実施例１０の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体について図２１乃至図２４を用いて説明する。図２１は臨床検査装置とモバイルにおける個人情報保護のための構成と表示画面の一例を説明する図である。図２２および図２３は、マスクエリアコードの保持する情報の一例を示す図である。図２４は動作フローの一例を説明する図である。
　本実施例では、表示処理において、臨床検査装置１０１等に対して、検査結果画面１０２に、無効化処理において無効化する領域を特定するコード、無効化しない領域を特定するコード、無効化する領域および無効化しない領域を特定するコード、のうち何れかを表示させるものである。また、モバイルに対して、表示処理で表示されたコードを読み取らせることで個人情報が表示されている領域を特定させるものである。
　図２１に示すように、臨床検査装置１０１のモニタ部に表示されている検査結果画面１０２には、マスクエリアコード１０３が表示されている。また、モバイルには、マスクエリアコード１０３の情報を読み取り、読み取った情報に基づいて撮影するアプリケーションが搭載されている。
　このマスクエリアコード１０３は、当該画面がモバイルや携帯端末で撮影される場合に、どのエリアを表示するか、または、どのエリアを表示しないかを、規定するコードである。
　マスクエリアコード１０３は、例えば図２２や図２３に示すように、臨床検査装置１０１のモニタ部に表示される検査結果画面を２６０個のエリアに細分化し、細分化したエリアに番号を付した上で、マスキングする領域１０６がいずれであるかを特定するコードである。
　図２２には、初期状態、すなわちマスクエリアなしの状態を示している。図２３には、領域３－１０，２３－３０に区分される範囲をマスキングする、ことを規定しているコードを示している。
　なお、マスクエリアコードは、個人情報が表示されている領域を特定する情報が記されているコードに限られず、個人情報が表示されてない領域を特定する情報が記されているコード、あるいは個人情報が表示されている領域および表示されていない領域を特定する情報が記されているコードの何れかとすることができる。
　本実施例では、表示処理を含むプログラムは臨床検査装置１０１側に、特定処理、無効化処理を含むプログラムは、モバイル側に記録されている。
　以下、本実施例の臨床検査装置１０１およびモバイルの動作について図２４を用いて説明する。
　まず、ユーザによりモバイルの撮像アプリケーションが起動されたことを認識する（ステップＳ１００１）と、モバイルの演算処理部は、マスクエリアコード認識モードに移行する（ステップＳ１００２）。
　次いで、ユーザにより、マスクエリアコード１０３が撮影されたことを認識する（ステップＳ１００３）と、モバイルの演算処理部は、マスクエリアコードを認識する（ステップＳ１００４）。
　次いで、モバイル９６の演算処理部は、撮影モードに移行する（ステップＳ１００５）。
　その後、ユーザにより検査結果画面１０２の撮像動作がなされたことを認識する（ステップＳ１００６）と、モバイルの演算処理部は、マスクエリアコード１０３に基づいて個人情報をマスキングすることで個人情報が保護された検査結果画像を保存する（ステップＳ１００７）。
　その後、インターネットサーバ１００上に検査結果画像がアップロードされ（ステップＳ１００８）、ユーザは、アップロードされた検査結果画像をＳＮＳで共有し、内容の相談を行うことができる。
　その他の構成・動作は前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体と略同じ構成・動作であり、詳細は省略する。
　本発明の実施例１０の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体においても、前述した実施例１の表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体とほぼ同様な効果が得られる。
　また、表示処理において、臨床検査装置１０１に対して、検査結果画面１０２に、無効化処理において無効化する領域を特定するマスクエリアコード１０３、無効化しない領域を特定するコード、無効化する領域および無効化しない領域を特定するコード、のうち何れかを表示させ、モバイルに対して、コードを読み取らせることで個人情報が表示されている領域を特定させることによっても、医療従事者側で特別な手順を踏むことなく検査結果画面１０２から個人情報を無効化することができ、従来と同様の手順で情報交換を行うことができる。
　＜その他＞　
　なお、本発明は、上記の実施例に限定されるものではなく、様々な変形例が含まれる。上記の実施例は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。
　また、ある実施例の構成の一部を他の実施例の構成に置き換えることも可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることも可能である。
１，１５，３１，４１，５１，６１，７１，８１Ａ，８１Ｂ，９１，９２，１０１…臨床検査装置
１ａ…分析部
１ｂ…分析部動作制御部
１ｃ…分析演算処理部
１ｄ…記録部
１ｅ…通信処理部
１ｆ…演算処理部
２，１５ａ，１６ａ，１７ａ，３２，４２，５２，６２…モニタ部（表示部）
３，３１Ａ，３１Ｂ，４４，４５，５４，５５，６３，７２，８２，９４，９５，１０２…検査結果画面（臨床検査画面）
９，６７，７３，８３，９６…モバイル（情報端末）
９ａ…表示部
９ｂ，５３…カメラ
９ｃ…演算処理部
９ｄ…記録部
９ｅ…通信処理部
１０…個人情報保護マーク（シンボルマーク）
１１…撮像画像
１６…ＬＩＳ用端末
１７…ＨＩＳ用端末
１８…個人情報保護設定画面
３４…モード選択エリア
４３…個人情報設定欄
６５…画面情報転送
６６…ＳＮＳサーバ
６８…プリンタ
７４，８４，９７…撮像アプリケーション
７５，８５…検査結果画像
９３Ａ，９３Ｂ…装置コード
１００…インターネットサーバ
１０３…マスクエリアコード
１０６…領域

Claims (26)

  1. 　医療従事者が操作する、臨床検査装置、検査室情報システム、電子カルテを含む病院情報システム、のうち少なくとも何れかのシステムに供えられている表示装置であって、
    　被験者を特定する個人情報を含んだ検査結果画面を表示する表示部と、
    　前記検査結果画面の中から前記個人情報を特定し、前記検査結果画面を含む撮像画像中から前記特定された前記個人情報を無効化するための無効化処理を実行する演算処理部と、を有する
    　ことを特徴とする表示装置。
  2. 　請求項１に記載の表示装置において、
    　前記演算処理部は、前記特定する前記個人情報の種類を選択する選択画面を前記表示部に表示する第１選択処理を実行する
    　ことを特徴とする表示装置。
  3. 　請求項１に記載の表示装置において、
    　前記演算処理部は、前記検査結果画面に前記個人情報を特定するためのシンボルマークを表示するモードと、前記シンボルマークを表示させないモードと、を実行する
    　ことを特徴とする表示装置。
  4. 　請求項１に記載の表示装置において、
    　前記演算処理部は、前記特定された前記個人情報が表示される領域を空白、あるいは保護処理することで前記個人情報を無効化するモードと、前記個人情報をそのまま表示するモードと、を選択する選択部を前記表示部に表示する第３選択処理を実行する
    　ことを特徴とする表示装置。
  5. 　請求項１に記載の表示装置において、
    　前記演算処理部は、前記無効化処理において、情報端末による撮影を検知した時に、前記表示部に表示させている前記検査結果画面の中の前記個人情報が表示される領域を空白、あるいは保護処理する
    　ことを特徴とする表示装置。
  6. 　請求項１に記載の表示装置において、
    　前記演算処理部は、前記無効化処理において、前記検査結果画面の中から前記個人情報が表示される領域を空白、あるいは保護処理させた画面情報を出力する
    　ことを特徴とする表示装置。
  7. 　臨床検査装置、検査室情報システム、電子カルテを含む病院情報システムのうち少なくともいずれかからなるシステムを操作する医療従事者が用いる、撮影機能を備えている情報端末であって、
    　前記システムの表示部に表示される被験者を特定する個人情報を含んだ検査結果画面の中から前記個人情報を特定するシンボルマークを画像認識によって検出することで前記個人情報が表示されている領域を特定し、前記特定された前記領域を空白、あるいは保護処理することで無効化する
    　ことを特徴とする情報端末。
  8. 　臨床検査装置、検査室情報システム、電子カルテを含む病院情報システムのうち少なくともいずれかからなるシステムを操作する医療従事者が用いる、撮影機能を備えている情報端末であって、
    　前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システム毎に、前記システムの表示部に表示される被験者を特定する個人情報を含んだ検査結果画面の中から、画像処理によって前記個人情報が表示されている領域を特定し、前記特定された前記領域を空白、あるいは保護処理することで無効化する
    　ことを特徴とする情報端末。
  9. 　請求項８に記載の情報端末において、
    　前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムの種類を選択させ、前記選択に応じて前記検査結果画面から画像処理によって前記個人情報が表示されている領域を特定する
    　ことを特徴とする情報端末。
  10. 　請求項８に記載の情報端末において、
    　前記検査結果画面に含まれる装置またはシステムを認識するコードを識別し、認識したコードに基づいて前記個人情報が表示されている領域を特定する
    　ことを特徴とする情報端末。
  11. 　請求項８に記載の情報端末において、
    　前記検査結果画面に表示された、前記無効化する領域を特定するコード、無効化しない領域を特定するコード、無効化する領域および無効化しない領域を特定するコード、のうち何れかを読み取ることで個人情報が表示されている領域を特定する
    　ことを特徴とする情報端末。
  12. 　請求項７または８に記載の情報端末において、
    　グループチャットソフトウェアあるいはグループチャットアプリケーションにおいて、前記無効化された前記検査結果画面を含む撮像画像のみをアップロードさせる
    　ことを特徴とする情報端末。
  13. 　医療従事者が操作する臨床検査装置、検査室情報システム、電子カルテを含む病院情報システム、撮影機能を備えている情報端末、のうち少なくとも何れかからなるシステムにおける個人情報の保護方法であって、
    　被験者を特定する個人情報を含んだ検査結果画面を前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムに設置されている表示部に表示する表示工程と、
    　前記表示工程で表示された前記検査結果画面の中から前記個人情報を特定する特定工程と、
    　前記検査結果画面を含む撮像画像中から前記特定工程で特定された前記個人情報を無効化する無効化工程と、を有する
    　ことを特徴とする個人情報の保護方法。
  14. 　請求項１３に記載の個人情報の保護方法において、
    　前記特定工程において、前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムに対して、前記検査結果画面に特定のシンボルマークを表示するとともに、前記情報端末に対して、前記シンボルマークを画像認識によって検出することで前記個人情報が表示されている領域を特定し、
    　前記無効化工程において、前記情報端末に対して、前記領域を空白、あるいは保護処理する
    　ことを特徴とする個人情報の保護方法。
  15. 　請求項１３に記載の個人情報の保護方法において、
    　前記特定工程において特定する前記個人情報の種類を選択する選択画面を前記表示部に表示する第１選択工程を更に有する
    　ことを特徴とする個人情報の保護方法。
  16. 　請求項１４に記載の個人情報の保護方法において、
    　前記特定工程において表示する前記シンボルマークの表示の有無を選択する選択部を前記表示部に表示する第２選択工程を更に有する
    　ことを特徴とする個人情報の保護方法。
  17. 　請求項１３に記載の個人情報の保護方法において、
    　前記特定工程で特定された前記個人情報が表示される領域を前記無効化工程において空白、あるいは保護処理することで前記個人情報を無効化するモードと、前記個人情報をそのまま表示するモードと、を選択する選択部を前記表示部に表示する第３選択工程を更に有する
    　ことを特徴とする個人情報の保護方法。
  18. 　請求項１３に記載の個人情報の保護方法において、
    　前記無効化工程において、前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムに対して、前記情報端末による撮影を検知した時に、前記表示部に表示されている前記検査結果画面の中の前記個人情報が表示される領域を空白、あるいは保護処理する
    　ことを特徴とする個人情報の保護方法。
  19. 　請求項１３に記載の個人情報の保護方法において、
    　前記無効化工程において、前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムに対して、前記検査結果画面の中から前記個人情報が表示される領域を空白、あるいは保護処理した画面情報を出力する
    　ことを特徴とする個人情報の保護方法。
  20. 　請求項１３に記載の個人情報の保護方法において、
    　前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システム毎に、前記特定工程において、前記情報端末に対して、前記検査結果画面から画像処理によって前記個人情報が表示されている領域を特定する
    　ことを特徴とする個人情報の保護方法。
  21. 　請求項２０に記載の個人情報の保護方法において、
    　前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムの種類を選択し、前記選択に応じて、前記特定工程において、前記情報端末に対して、前記検査結果画面から画像処理によって前記個人情報が表示されている領域を特定する
    　ことを特徴とする個人情報の保護方法。
  22. 　請求項１３に記載の個人情報の保護方法において、
    　前記特定工程において、前記情報端末に対して、前記検査結果画面に含まれる装置またはシステムを認識するコードを識別し、認識したコードに基づいて前記個人情報が表示されている領域を特定する
    　ことを特徴とする個人情報の保護方法。
  23. 　請求項１３に記載の個人情報の保護方法において、
    　前記表示工程において、前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムに対して、前記検査結果画面に、前記無効化工程において無効化する領域を特定するコード、無効化しない領域を特定するコード、無効化する領域および無効化しない領域を特定するコード、のうち何れかを表示し、
    　前記特定工程において、前記情報端末に対して、前記コードを読み取らせることで個人情報が表示されている領域を特定する
    　ことを特徴とする個人情報の保護方法。
  24. 　請求項１３に記載の個人情報の保護方法において、
    　グループチャットソフトウェアあるいはグループチャットアプリケーションにおいて、前記無効化工程によって無効化された前記検査結果画面を含む撮像画像のみをアップロードする工程を更に有する
    　ことを特徴とする個人情報の保護方法。
  25. 　医療従事者が操作する、臨床検査装置、検査室情報システム、電子カルテを含む病院情報システム、撮影機能を備えている情報端末、のうち少なくとも何れかのシステムに実行させるプログラムであって、
    　被験者を特定する個人情報を含んだ検査結果画面を表示装置に表示させる表示手順と、
    　前記表示手順で表示された前記検査結果画面の中から前記個人情報を特定する特定手順と、
    　前記検査結果画面を含む撮像画像中から前記特定手順で特定された前記個人情報を無効化する無効化手順と、を有し、
    　前記表示装置は、前記臨床検査装置、前記検査室情報システム、あるいは前記病院情報システムに設置されている
    　ことを特徴とするプログラム。
  26. 　医療従事者が操作するシステムを構成する処理装置が読み取り可能な記録媒体であって、
    　前記記録媒体はコンピュータプログラムを記録しており、
    　前記コンピュータプログラムが前記処理装置で実行されたとき、前記システムに請求項２５に記載された各手順を実行させる
    　ことを特徴とする記録媒体。
PCT/JP2019/033610 2018-09-03 2019-08-28 表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体 WO2020050109A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2020541152A JP7114719B2 (ja) 2018-09-03 2019-08-28 表示装置、情報端末、およびプログラムとそれを記録する記録媒体
CN201980053927.2A CN112602085B (zh) 2018-09-03 2019-08-28 显示装置、信息终端、个人信息的保护方法、计算机程序产品以及计算机可读存储介质
EP19858497.1A EP3848840A4 (en) 2018-09-03 2019-08-28 DISPLAY DEVICE, INFORMATION TERMINAL, PERSONAL INFORMATION PROTECTION METHOD, PROGRAM AND RECORDING MEDIA WITH PROGRAM RECORDED THEREON
US17/267,068 US11947703B2 (en) 2018-09-03 2019-08-28 Display device, information terminal, personal information protection method, program, and recording medium whereon program is recorded

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018164768 2018-09-03
JP2018-164768 2018-09-03

Publications (1)

Publication Number Publication Date
WO2020050109A1 true WO2020050109A1 (ja) 2020-03-12

Family

ID=69721720

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/033610 WO2020050109A1 (ja) 2018-09-03 2019-08-28 表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体

Country Status (5)

Country Link
US (1) US11947703B2 (ja)
EP (1) EP3848840A4 (ja)
JP (1) JP7114719B2 (ja)
CN (1) CN112602085B (ja)
WO (1) WO2020050109A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023162011A1 (ja) * 2022-02-22 2023-08-31 日本電気株式会社 監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2024000855A (ja) * 2022-06-21 2024-01-09 キヤノン株式会社 情報システム、情報処理方法、及びプログラム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006320714A (ja) * 2005-04-20 2006-11-30 Toshiba Corp 医用画像データ変換装置
US20100124363A1 (en) * 2008-11-20 2010-05-20 Sony Ericsson Mobile Communications Ab Display privacy system
JP2011033536A (ja) 2009-08-04 2011-02-17 Sysmex Corp 検体検査装置、検査情報管理装置及び検査情報出力方法
JP2015228049A (ja) * 2014-05-30 2015-12-17 ブラザー工業株式会社 制御プログラム、および情報処理装置
JP2016532351A (ja) * 2014-05-13 2016-10-13 シャオミ・インコーポレイテッド プライバシー情報隠匿方法及び、プライバシー情報隠匿装置、プログラム及び記録媒体
JP2018036836A (ja) * 2016-08-31 2018-03-08 株式会社ジェイマックシステム 医用画像ファイル管理装置、医用画像ファイル管理方法および医用画像ファイル管理プログラム

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008035494A (ja) * 2006-06-30 2008-02-14 Ricoh Co Ltd 画像処理装置及び画像処理方法
US20100031014A1 (en) 2006-12-06 2010-02-04 Shuji Senda Information concealing device, method, and program
US8738394B2 (en) * 2007-11-08 2014-05-27 Eric E. Kuo Clinical data file
JPWO2011083607A1 (ja) * 2010-01-08 2013-05-13 コニカミノルタエムジー株式会社 医用情報処理装置及びプログラム
US8401875B2 (en) * 2010-03-12 2013-03-19 Os - New Horizons Personal Computing Solutions Ltd. Secured personal data handling and management system
US20130093781A1 (en) * 2010-03-31 2013-04-18 Hitachi Medical Corporation Examination information display device and method
CN107103216B (zh) * 2011-03-25 2020-08-25 株式会社野村综合研究所 业务信息防护装置
EP3053415B1 (en) * 2013-10-04 2021-08-11 Signify Holding B.V. Methods and devices for projection of lighting effects carrying information
JP6277868B2 (ja) 2014-05-30 2018-02-14 コニカミノルタ株式会社 ドキュメント管理システム、ドキュメント再現装置、ドキュメント管理方法、およびコンピュータプログラム
JP6705379B2 (ja) * 2014-09-25 2020-06-03 株式会社湯山製作所 鑑査支援システム
KR101556642B1 (ko) * 2015-06-16 2015-10-05 (주)금호씨엔씨 부생가스 처리설비 관리 시스템 및 관리 방법
KR20170073342A (ko) 2015-12-18 2017-06-28 에스프린팅솔루션 주식회사 화상형성장치 및 그 화상처리방법
CN107623814A (zh) 2017-08-09 2018-01-23 广东欧珀移动通信有限公司 拍摄图像的敏感信息屏蔽方法和装置

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006320714A (ja) * 2005-04-20 2006-11-30 Toshiba Corp 医用画像データ変換装置
US20100124363A1 (en) * 2008-11-20 2010-05-20 Sony Ericsson Mobile Communications Ab Display privacy system
JP2011033536A (ja) 2009-08-04 2011-02-17 Sysmex Corp 検体検査装置、検査情報管理装置及び検査情報出力方法
JP2016532351A (ja) * 2014-05-13 2016-10-13 シャオミ・インコーポレイテッド プライバシー情報隠匿方法及び、プライバシー情報隠匿装置、プログラム及び記録媒体
JP2015228049A (ja) * 2014-05-30 2015-12-17 ブラザー工業株式会社 制御プログラム、および情報処理装置
JP2018036836A (ja) * 2016-08-31 2018-03-08 株式会社ジェイマックシステム 医用画像ファイル管理装置、医用画像ファイル管理方法および医用画像ファイル管理プログラム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3848840A4

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023162011A1 (ja) * 2022-02-22 2023-08-31 日本電気株式会社 監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体

Also Published As

Publication number Publication date
JPWO2020050109A1 (ja) 2021-08-26
EP3848840A4 (en) 2022-06-01
CN112602085A (zh) 2021-04-02
CN112602085B (zh) 2024-07-16
EP3848840A1 (en) 2021-07-14
US11947703B2 (en) 2024-04-02
US20210312079A1 (en) 2021-10-07
JP7114719B2 (ja) 2022-08-08

Similar Documents

Publication Publication Date Title
US10757374B2 (en) Medical support system
JP4880193B2 (ja) 内視鏡検査マネージメントシステム
WO2020050109A1 (ja) 表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体
JP6895722B2 (ja) 病院情報システム
KR20200068992A (ko) 전자 차트 관리 장치, 전자 차트 관리 방법 및 기록 매체
JP5121154B2 (ja) 画像管理システム及び画像管理方法並びにプログラム
JP2010124943A (ja) 医用画像管理装置
JP2023526412A (ja) 情報処理方法、電子装置、及びコンピュータ記憶媒体
JP6401402B2 (ja) 読影レポート作成支援システム
JP2009003527A (ja) 情報通信試験装置及び医用機器
JP2016532855A (ja) 個体から採取した検体を使用する、疾患スクリーニング方法、モジュールおよびコンピュータプログラム
JP5228848B2 (ja) 画像表示装置
JP5659792B2 (ja) 画像作成装置、画像表示装置、画像作成方法、及び画像表示方法
JP5120231B2 (ja) 画像表示装置
JP2009219601A (ja) プログラム及び記録媒体
JP2010128656A (ja) 医用画像管理装置
US20220386981A1 (en) Information processing system and information processing method
JP2021033890A (ja) 情報処理装置、医療情報管理システム及び情報処理方法
JP2010128655A (ja) 医用画像管理装置
JP5522169B2 (ja) 検査データ表示装置、グラフ作成方法及びプログラム
JP2022068456A (ja) 放射線撮影装置、放射線撮影方法、及び、プログラム
JP2023097729A (ja) バスキュラーアクセスマッピングシステム
JP2022068035A (ja) レポート確認支援システム、レポート確認支援方法、およびレポート確認支援プログラム
JP2010124936A (ja) 医用画像管理装置
JP2004302597A (ja) 医療支援装置及び医療支援プログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19858497

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020541152

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2019858497

Country of ref document: EP

Effective date: 20210406