JP2004287774A

JP2004287774A - 医療情報管理システム、方法およびプログラム

Info

Publication number: JP2004287774A
Application number: JP2003078234A
Authority: JP
Inventors: Takeshi Funahashi; 毅舟橋
Original assignee: Fuji Photo Film Co Ltd
Current assignee: Fujifilm Holdings Corp
Priority date: 2003-03-20
Filing date: 2003-03-20
Publication date: 2004-10-14

Abstract

【課題】所定の医療機関で作成した電子カルテのような診療情報を、他の医師や他の医療機関には必要な項目についてのみ開示して、患者本人が開示を希望しない項目については開示しないようにする。
【解決手段】複数の項目１０１を含む診療情報１００を記憶手段に記憶する。診療情報の参照が可能なメンバーを登録し、登録された各メンバーに対して、記憶手段に記憶する診療情報１００のうち公開可能な項目１０１を管理し、ログインしたメンバーを認証して特定する。認証されたメンバーに対して公開可能であると管理された項目の診療情報を抽出し、抽出された診療情報を、認証、特定されたメンバーに対してのみ参照可能とする。
【選択図】図４

Description

【０００１】
【発明の属する技術分野】
本発明は、医療機関で管理する医療情報を管理するシステムに関する。
【０００２】
【従来の技術】
現在、医療機関で受診したときに作成されるカルテは電子化されつつある。この電子化されたカルテはネットワークを介して伝送され、その医療機関内の他の場所や、他の医療機関において参照することができ、これを利用することにより、迅速で、より正確な診察を行うことができるようになっている。しかし、このようなネットワークを利用した電子カルテの伝送では、伝送先で様々な人がカルテを見ることになる。
【０００３】
そこで、医療機関内の医師等が、ＩＣカードを所持し、ＩＣカードに記録した暗号化のための鍵を使ってカルテを暗号化し、正当な鍵の所有者でなければカルテを解読することができないようにして安全に伝送しようとしたものがある。これは、ＩＣカードを所持した医師でなければカルテを見られないようにするためには効果があるが、患者が個人的に公表したくないと考えているカルテの漏洩を除くことはできない。そこで、患者本人の意思を確認する方法を設けて、患者の同意が得られた場合にのみ他の診療機関から患者の情報に対してアクセスする許可を与えるシステムを提供するものがある。（例えば、特許文献１）
【０００４】
【特許文献１】
特開平１１−１４３９５６号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、上記のシステムにおいても、患者から一旦同意が得られると、診療情報の全てが開示され、本来は患者が開示したくない情報まで他の医師や他の医療機関に見られることになる。
【０００６】
そこで、本発明はこの問題に鑑みて、他の医師や他の医療機関には、カルテ内の必要な情報のみを開示して、患者本人が開示を希望しない項目については開示しないようにすることができるシステムを提供することを目的とするものである。
【０００７】
【課題を解決するための手段】
本発明の医療情報管理システムは、患者についての複数の項目からなる診療情報を複数の患者について記憶する記憶手段と、
前記診療情報の参照を可能とするメンバーを、該メンバーを認証するための認証情報とともに登録するメンバー登録手段と、
該登録手段により登録された各メンバーに対して、前記記憶手段に記憶された診療情報の項目のうちメンバー毎に公開可能な項目を指定する公開管理手段と、
前記診療情報の参照を希望する前記メンバーを、前記メンバー登録手段に登録したメンバー認証情報に基づいて認証し、特定するメンバー認証手段と、
該メンバー認証手段により認証、特定されたメンバーに、前記公開管理手段により該メンバーに対して公開可能であると指定された項目の前記診療情報を、前記記憶手段から抽出して参照可能とする参照許可手段とを備えたことを特徴とするものである。
【０００８】
また、本発明の医療情報管理方法は、患者についての複数の項目からなる診療情報を複数の患者について記憶し、
前記診療情報の参照を可能とするメンバーを、該メンバー認証するための認証情報とともに登録し、
記憶された前記複数の患者についての複数の項目からなる診療情報のうち公開可能な項目の診療情報を、前記登録されたメンバー毎に指定し、
前記診療情報の参照を希望する前記メンバーを、前記登録したメンバー認証情報に基づいて認証して、特定し、
該認証、特定されたメンバーに、公開可能であると指定された項目の前記診療情報を、前記記憶された診療情報から抽出して、前記認証されたメンバーに対して参照可能とすることを特徴とするものである。
【０００９】
また、本発明のプログラムは、コンピュータに、
患者についての複数の項目からなる診療情報を複数の患者について記憶する手順、
前記診療情報の参照を可能とするメンバーを、該メンバー認証するための認証情報とともに登録する手順、
記憶された前記複数の患者についての複数の項目からなる診療情報のうち公開可能な項目の診療情報を、前記登録されたメンバー毎に指定する手順、
前記診療情報の参照を希望する前記メンバーを、前記登録したメンバー認証情報に基づいて認証して、特定する手順、
該認証、特定されたメンバーに、公開可能であると指定された項目の前記診療情報を、前記記憶された診療情報から抽出して、前記認証されたメンバーに対して参照可能とする手順とを実行させるものである。
【００１０】
「診療情報」には、患者の氏名、性別、年齢等の患者に関する患者情報や、その患者を検査した結果等の検査情報や、診察したときの所見、薬や治療に関する処方等の様々な患者を診療したときの情報（カルテ）が含まれ、この診療情報は、これらの情報をいくつかの項目に分けて抽出することができるように記録されている。
【００１１】
「メンバー認証情報」は、ユーザＩＤとパスワードや、ＩＣカード等に記録された識別情報や、指紋・眼底血管・声紋・虹彩などの生体情報等、ユーザを一意に識別して認証することができる情報である。
【００１２】
また、参照許可手段は、記憶された診療情報のうち、抽出された項目のみを参照可能とするように、例えば、フラグを立ててもよいし、抽出された項目の診療情報を所定の公開領域に記録し、この公開領域に記録された診療情報を認証されたメンバーに対して参照可能とするものであってもよい。
【００１３】
「公開領域」とは、コンピュータにより管理される記憶領域のうち、該コンピュータを利用するユーザが端末からアクセス可能な領域であり、「診療情報を公開領域に記録する」とは、公開する項目の診療情報をユーザが端末からアクセスできない非公開領域から公開領域に記録してユーザがアクセスできるようにすることである。
【００１４】
参照許可手段は、公開領域に記録された前記公開可能な項目の診療情報を、所定の期間に限って参照可能とし、その参照可能な期間が経過した後に削除するものであってもよい。
【００１５】
また、前記メンバー登録手段に登録されたメンバー認証情報が生体情報とし、メンバー認証手段では、前記生体情報を用いて照合するものであってもよい。
【００１６】
【発明の効果】
本発明の医療情報管理システムによれば、診療情報を公開するメンバーを登録し、各メンバーに対して診療情報の項目毎に公開・非公開を管理することにより、必要な情報のみを開示して患者が開示を希望しない項目について開示しないようにすることができる。
【００１７】
また、診療情報の項目を公開領域に記録して公開するようにすれば、元となるデータは非公開領域においてユーザからのアクセスを防ぐことが出来るので、診療情報の安全性が高まる。
【００１８】
また、所定の期間公開領域において公開した後に、公開領域から削除するようにすれば、決められた期間のみ公開されるので、不正なアクセスによる患者の情報が流出を防ぐことが出来る。
【００１９】
さらに、生体情報を用いることで、不正なアクセスがより発生し難くなる。
【００２０】
【発明の実施の形態】
以下、第１の実施の形態について図面を用いて説明する。図１は、医療機関におかれる複数の端末で診療情報を共有する医療情報管理システムを説明する図である。
【００２１】
本実施の形態の医療情報管理システム１は、共有する診療情報１００を記憶する診療情報記憶装置２と、診療情報１００を参照する複数の端末３とをネットワーク４で接続して構成される。
【００２２】
端末３には、キーボードやマウス等の入力装置、指紋・眼底血管・声紋・虹彩等を認識する生体情報の読取装置、ＩＣカード読取装置等のアクセス権を確認にすることができる情報を入力する装置を備えている。また、端末３は、異なる医療機関に置かれたものでもよい。
【００２３】
また、ネットワーク４には、専用回線、ＶＰＮ（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ）、インターネット、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）、ＷＡＮ（ＷｉｄｅＡｒｅａＮｅｔｗｏｒｋ），ポイントツーポイント等の様々なネットワークを利用することが可能であるが、機密性の高いネットワークを利用するほうが好ましい。
【００２４】
診療情報記憶装置２は、サーバ機能を備えたコンピュータ等で、診療情報を保管するのに十分な容量を有するハードディスク等の大容量の記憶装置を備えるものである。
【００２５】
図２に示すように、診療情報記憶装置２には、複数の患者の診療情報１００を記憶する記憶手段２０（以下、医療情報データベースという）と、診療情報１００を参照することが可能な医師等をメンバーとして、メンバー認証情報１１０を登録するメンバー登録手段２１と、登録された各メンバーに対して、診療情報１００のうち公開可能な項目を管理する公開管理手段２２と、ログインしたメンバーを認証し、認証したメンバーのアクセス権を確認するためにメンバーを特定するメンバー認証手段２３と、認証されたメンバーに対して公開可能な診療情報１００の項目を抽出する抽出手段２４と、抽出された診療情報１００の項目をログインして認証されたメンバーに対して参照可能とする参照許可手段２５とを備える。
【００２６】
また、図３に示すように、診療情報１００には、患者に関する患者情報の項目や、その患者を検査した検査情報の項目や、診察したときの所見、薬や治療に関する処方の項目等の複数の項目１０１を有している。
【００２７】
メンバー登録手段２１では、診療情報を参照できるメンバーのメンバー認証情報１１０として、ユーザ名、ユーザＩＤ、指紋・眼底血管・声紋・虹彩等の生体情報、ＩＣカードに記録された識別情報等をメンバーデータベース２１０に登録する。生体情報を登録して、メンバー認証手段２３で生体情報を用いて認証を行うようにすれば、他人になりすますことは困難で安全性が高くなる。
【００２８】
公開管理手段２２では、診療情報１００の項目１０１毎にどのメンバーに対して公開するかの指定に従って管理し、さらに、各項目１０１をどこまで開示するか表す開示レベルを、患者の意思を確認して設定管理することができるようにしてもよい。例えば、各項目１０１の項目名のみを開示する、項目１０１の概要のみを開示する、項目１０１の詳細な内容まで開示するというように、項目１０１毎に開示レベルを設定する。開示する項目１０１や開示レベルの設定は、各患者の診療情報１００毎に設定を行ったり、参照できる各メンバーに対応して設定したりすることもできる。あるいは、医療機関単位で公開・非公開を管理することができるようにしてもよい。
【００２９】
以上のように、様々な公開・非公開の設定を組み合わせて判断するようにすることも可能である。具体的に例をあげると、どの医療機関に対して開示し、さらにその医療機関のどの医師に対して開示をおこなうかや、ある医師にはどの項目をどの開示レベルで開示するのかといったように、階層的に管理することが可能である。
【００３０】
メンバー認証手段２３では、診療情報記憶装置１に接続されている端末３からログインしたメンバーをメンバー認証情報１１０に基づいて照合して、メンバーを認証する。このとき、端末３から入力されたユーザ名、ユーザＩＤや、指紋読取装置等から生体情報を読み取ったものや、ＩＣカード読取装置などから読み取ったＩＣカードに記録された識別情報を端末３から受信して認証する。
【００３１】
抽出手段２４は、ログインして認証されたメンバー対して公開可能な診療情報１００の項目１０１を、医療情報データベース２０に記憶している各患者の診療情報１００から抽出する。さらに、抽出した各患者の診療情報１００の公開可能な項目１０１は、各メンバー対して公開可能な項目１０１を公開用レコードとして新たに作成して記録する。
【００３２】
そこで、参照許可手段２５では、患者の診療情報毎に作成した公開用レコードを、各メンバーがログインしている端末で表示可能に送信する。
【００３３】
また、診療情報記憶装置２が管理する診療情報を記憶する記憶装置のうち、ログインしたメンバーからアクセス可能にした公開領域と、管理者以外はアクセスできないようにした非公開領域を分けて、公開用領域に公開用レコードを記録して公開するようにし、元となる診療情報１００は非公開領域に保管すれば、元となる診療情報１００が不正アクセスによって壊されたり、漏洩したりする危険性が少なくなる。さらに、公開用領域を公開用の別のサーバコンピュータに設けるようにすれば、より安全性が確保される。
【００３４】
また、公開用レコードを、参照するメンバーのメンバー認証情報１１０（一部でもよい）が復号キーとなるように暗号化して記録するようにし、ログインしたメンバーのメンバー認証情報１１０を用いて復号化してログインした端末３に送信するようにすれば、ログインしたメンバーでなければ公開用レコードの内容を解読することができず、公開用レコードに不正アクセスをして読み取った場合には、内容を解読することができない。あるいは、公開用レコードを、各メンバーに対応した暗号化キーで暗号化して公開用領域に記憶するようにすれば、ログインした各端末３で各メンバーが所持するＩＣカード等に記録されている復号キーを用いて復号化しなければ内容を解読することができない。さらに、上述した暗号化の方法と認証の方法とを組み合わせて用いることも可能である。
【００３５】
そこで、本実施の形態の動作について、図４に示すように公開・非公開が設定された場合を一例に、各医療機関の端末３から診療情報１００を参照する場合の医療情報管理システム１の流れについて説明する。
【００３６】
診療情報１００の各項目１０１に対しては２２１に示すように公開・非公開が設定され、各医療機関に対しては２２２に示すように公開・非公開が設定され、医師に対しては２２３に示すように公開・非公開が設定されているものとする。また、各医師のメンバー認証情報１１０として、Ａ医師は指紋、Ｂ医師は声紋、Ｃ医師は眼底血管、Ｄ医師は指紋がメンバーデータベース２１０に登録されている場合について説明する。
【００３７】
そこで、Ａ医師がａ病院の端末３から医療情報データベース２０の患者Ｘの診療情報１００を参照する場合について考える。
【００３８】
まず、医師Ａがログインすると、例えば、ａ病院の端末３の指紋読取機能を備えたマウス等から読み取った指紋をメンバー認証手段２３で認証する。
【００３９】
指紋が認証されると、２２２と２２３からａ病院とＡ医師には公開許可が与えられているので患者Ｘの診療情報１００を参照することができる。また、診療情報１００の項目１０１には、２２１に示すようなレベルで公開するように設定されている。そこで、抽出手段２４では、患者Ｘの診療情報１００の項目１０１を２２１の設定に従って、患者情報は全て抽出し、検査情報は項目のみ抽出し、所見は概要のみ抽出して、公開レコード１２０を作成する（図の斜線部は、項目のうち抽出しなかった部分を表している）。参照許可手段２５では、公開レコード１２０を端末３で表示できるような形式にして送信する。
【００４０】
一方、Ｄ医師がｂ診療所から、患者Ｘの診療情報１００にアクセスしようとした場合についてみる。Ｄ医師がｂ診療所の端末３からログインすると、メンバー認証手段２３では読み取った指紋から認証することができるが、２２２と２２３からｂ診療所には公開許可されているがＤ医師に対しては非公開としているため、参照許可手段２５で参照できない旨のメッセージをｂ診療所の端末３に送信する。
【００４１】
以上説明した診療情報の公開・非公開の管理方法は一例であり、様々な方法で組み合わせて階層的に管理することが可能である。
【００４２】
以上、説明したように、各患者の診療情報を項目毎に公開・非公開を管理し、さらに、参照できるメンバーに対応して指定することができるので、患者の希望に沿って必要な情報のみを開示することができる。
【００４３】
また、第２の実施の形態の医療情報管理システム１は、第１の実施の形態の構成と略同一であるが、図５に示すように、第２の実施の形態の診療情報記憶装置２ａは、第１の実施の形態の診療情報記憶装置２に公開領域に記録された公開可能な診療情報１００の項目１０１を参照可能な期間を指定する指定手段２６を備えるように構成する。
【００４４】
そこで、本実施の形態の参照許可手段２６では、公開領域に記録された公開レコード１２０の公開をおこない、指定された参照可能な期間が経過した後、公開領域に記録された診療情報１００の項目１０１を削除して端末３から参照することができなくする。
【００４５】
これにより、決められた期間のみ公開されるので、不正なアクセスを防ぎ患者の情報が流出するのを防ぐことが出来る。
【００４６】
また、上述の各実施形態において、アクセス履歴を管理し、不正アクセスが頻繁に発生する診療情報については、なんらかの不正が行われようとしている情報であると判断して、公開をしないものとしてもよい。これにより、不正アクセスによる情報の漏洩を防ぐことが可能になる。
【００４７】
さらに、上述の診療情報記憶装置の機能を備えたプログラムをＣＤ−ＲＯＭ等の記録媒体に記録し、サーバコンピュータにインストールして機能させるようにしてもよい。あるいは、このプログラムをネットワークを介してダウンロードしてインストールするようにすることも可能である。
【図面の簡単な説明】
【図１】本発明の医療情報管理システムの概略構成図
【図２】第１の実施の形態の診療情報記憶装置のブロック図
【図３】診療情報の一例
【図４】医療機関の端末から診療情報を参照する様子を説明するための説明図
【図５】第２の実施の形態の診療情報記憶装置のブロック図
【符号の説明】
１医療情報管理システム
２診療情報記憶装置
３端末
４ネットワーク
２０記憶手段
２１メンバー登録手段
２２公開管理手段
２３メンバー認証手段
２４抽出手段
２５参照許可手段
２６指定手段
１００診療情報
１０１項目
１１０メンバー認証情報
１２０公開レコード

Claims

患者についての複数の項目からなる診療情報を複数の患者について記憶する記憶手段と、
前記診療情報の参照を可能とするメンバーを、該メンバーを認証するための認証情報とともに登録するメンバー登録手段と、
該登録手段により登録された各メンバーに対して、前記記憶手段に記憶された診療情報の項目のうちメンバー毎に公開可能な項目を指定する公開管理手段と、
前記診療情報の参照を希望する前記メンバーを、前記メンバー登録手段に登録したメンバー認証情報に基づいて認証し、特定するメンバー認証手段と、
該メンバー認証手段により認証、特定されたメンバーに、前記公開管理手段により該メンバーに対して公開可能であると指定された項目の前記診療情報を、前記記憶手段から抽出して参照可能とする参照許可手段とを備えたことを特徴とする医療情報管理システム。
前記参照許可手段が、前記抽出された項目の前記診療情報を前記記憶手段から読み取って所定の公開領域に記録し、該公開領域に記録された項目の診療情報を前記認証されたメンバーに対して参照可能とするものであることを特徴とする請求項１記載の医療情報管理システム。
前記参照許可手段が、前記公開領域に記録された前記公開可能な項目の診療情報を所定の期間に限って参照可能とし、該参照可能な期間が経過した後、削除するものであることを特徴とする請求項２記載の医療情報管理システム。
前記メンバー認証情報が生体情報であることを特徴とする請求項１から３いずれか記載の医療情報管理システム。
患者についての複数の項目からなる診療情報を複数の患者について記憶し、
前記診療情報の参照を可能とするメンバーを、該メンバー認証するための認証情報とともに登録し、
記憶された前記複数の患者についての複数の項目からなる診療情報のうち公開可能な項目の診療情報を、前記登録されたメンバー毎に指定し、
前記診療情報の参照を希望する前記メンバーを、前記登録したメンバー認証情報に基づいて認証して、特定し、
該認証、特定されたメンバーに、公開可能であると指定された項目の前記診療情報を、前記記憶された診療情報から抽出して、前記認証されたメンバーに対して参照可能とすることを特徴とする医療情報管理方法。
コンピュータに、
患者についての複数の項目からなる診療情報を複数の患者について記憶する手順、
前記診療情報の参照を可能とするメンバーを、該メンバー認証するための認証情報とともに登録する手順、
記憶された前記複数の患者についての複数の項目からなる診療情報のうち公開可能な項目の診療情報を、前記登録されたメンバー毎に指定する手順、
前記診療情報の参照を希望する前記メンバーを、前記登録したメンバー認証情報に基づいて認証して、特定する手順、
該認証、特定されたメンバーに、公開可能であると指定された項目の前記診療情報を、前記記憶された診療情報から抽出して、前記認証されたメンバーに対して参照可能とする手順とを実行させるためのプログラム。