(57)【要約】 【課題】医療データを複数の医療施設で共有するシステムにおいて、患者情報の漏洩を防ぐ。【解決手段】医療施設Ａ、Ｂ、Ｃの何れかのクライアント端末１０は、自医療施設で生成された医療データから患者情報を削除する。このクライアント端末１０は、患者情報が削除された医療データとこの患者情報を特定する患者特定ＩＤとを医療データ管理サーバ６０に送信する。医療データ管理サーバ６０は、クライアント端末１０から受信した医療データ（患者情報無し）と患者特定ＩＤとを関連付けて記憶し管理する。医療データ管理サーバ６０は、患者特定ＩＤを含む医療データ取得要求をクライアント端末１０から受信すると、この患者特定ＩＤに関連付けられている医療データ（患者情報無し）を提供する。【選択図】図１
2010267041.tif 000002
【特許請求の範囲】
【請求項１】
複数の医療施設において其々生成された医療データを管理する医療データ管理サーバと、前記医療施設内に設置されたクライアント端末とが通信ネットワークを介してデータ通信可能に接続された医療データ管理システムであって、
前記医療データ管理サーバは、
患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて記憶する第１記憶手段と、
前記患者特定ＩＤを含む医療データ取得要求をクライアント端末から受信すると、当該患者特定ＩＤに関連付けられている医療データを前記第１記憶手段から読み出して前記クライアント端末に送信する第１制御手段と、
を備える医療データ管理システム。
【請求項２】
複数の医療施設において其々生成された医療データを管理する医療データ管理サーバと、前記医療施設内に設置されたクライアント端末とが通信ネットワークを介してデータ通信可能に接続された医療データ管理システムであって、
前記医療データ管理サーバは、
患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて記憶する第１記憶手段と、
前記患者特定ＩＤを含む医療データリスト取得要求をクライアント端末から受信すると、前記第１記憶手段に記憶され当該患者特定ＩＤに関連付けられている医療データのリストを生成して前記クライアント端末に送信し、当該リストに対応する何れかの医療データを取得する旨の医療データ取得要求を前記クライアント端末から受信すると、当該医療データ取得要求に応じた医療データを前記第１記憶手段から読み出して前記クライアント端末に送信する第１制御手段と、
を備える医療データ管理システム。
【請求項３】
前記クライアント端末は、
自医療施設内において生成された医療データから患者情報を削除し、当該患者情報を特定する患者特定ＩＤを発行し、当該医療データと当該患者特定ＩＤとを前記医療データ管理サーバに送信する第２制御手段、
を備え、
前記医療データ管理サーバの第１制御手段は、
前記クライアント端末から受信した、前記患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて前記第１記憶手段に記憶させる、
請求項１又は２に記載の医療データ管理システム。
【請求項４】
前記クライアント端末は、
患者情報と患者特定ＩＤとを関連付けて記憶する第２記憶手段と、
自医療施設内において生成された医療データから患者情報を削除し、
当該患者情報が前記第２記憶手段に記憶されている場合、当該医療データと当該患者情報に関連付けられている患者特定ＩＤとを前記医療データ管理サーバに送信し、
当該患者情報が前記第２記憶手段に記憶されていない場合、当該患者情報を特定する患者特定ＩＤを発行し、当該医療データと当該発行した患者特定ＩＤとを前記医療データ管理サーバに送信し、当該削除した患者情報と当該発行した患者特定ＩＤとを関連付けて前記第２記憶手段に記憶させる第２制御手段と、
を備え、
前記医療データ管理サーバの第１制御手段は、
前記クライアント端末から受信した、前記患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて前記第１記憶手段に記憶させる、
請求項１又は２に記載の医療データ管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療データ管理システムに関する。
【背景技術】
【０００２】
近年、医療技術の発達に伴い、特定機能を持つ病院や診療所等の複数の医療施設が連携して患者を治療する、地域医療連携の枠組みが普及しつつある。
【０００３】
例えば、各医療施設において管理されている医療データを、各医療施設が属するグループ全体（地域全体）で共有するため、医療データを管理する医療データ管理サーバを設置し、各医療施設から当該サーバに医療データをアップロードし、各医療施設から当該サーバにアクセスすることにより、互いの医療データの供給、取得を可能としている。
【０００４】
また、医療データ管理サーバの代わりに、医療データの所在、データ種類、対象患者等を管理するサーバ（地域医療連携サーバ）を設置し、当該サーバにアクセスすることにより、互いの医療データの供給、取得を可能とする技術も開示されている。具体的には、患者の紹介元の医療施設が地域医療連携サーバに患者情報を登録し、患者の紹介先の医療施設が地域医療連携サーバから患者情報を取得する技術が開示されている（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−１２２３８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、医療データには、患者氏名、性別、生年月日、電話番号、住所等の患者個人の情報が含まれており、医療データの一部又は全てが漏洩した場合、容易に患者個人が特定される。そのため、患者のプライバシーを保護することができなかった。
【０００７】
また、特許文献１の技術では、患者個人の情報である患者情報が、共有サーバにアップロードされるため、患者のプライバシー保護の観点から問題があった。
【０００８】
本発明は、上述したような課題に鑑みて為されたものであり、その目的とするところは、医療データを複数の医療施設で共有するシステムにおいて、患者情報の漏洩を防ぐことである。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、請求項１に記載の発明は、
複数の医療施設において其々生成された医療データを管理する医療データ管理サーバと、前記医療施設内に設置されたクライアント端末とが通信ネットワークを介してデータ通信可能に接続された医療データ管理システムであって、
前記医療データ管理サーバは、
患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて記憶する第１記憶手段と、
前記患者特定ＩＤを含む医療データ取得要求をクライアント端末から受信すると、当該患者特定ＩＤに関連付けられている医療データを前記第１記憶手段から読み出して前記クライアント端末に送信する第１制御手段と、
を備える。
【００１０】
請求項２に記載の発明は、
複数の医療施設において其々生成された医療データを管理する医療データ管理サーバと、前記医療施設内に設置されたクライアント端末とが通信ネットワークを介してデータ通信可能に接続された医療データ管理システムであって、
前記医療データ管理サーバは、
患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて記憶する第１記憶手段と、
前記患者特定ＩＤを含む医療データリスト取得要求をクライアント端末から受信すると、前記第１記憶手段に記憶され当該患者特定ＩＤに関連付けられている医療データのリストを生成して前記クライアント端末に送信し、当該リストに対応する何れかの医療データを取得する旨の医療データ取得要求を前記クライアント端末から受信すると、当該医療データ取得要求に応じた医療データを前記第１記憶手段から読み出して前記クライアント端末に送信する第１制御手段と、
を備える。
【００１１】
請求項３に記載の発明は、請求項１又は２に記載の発明において、
前記クライアント端末は、
自医療施設内において生成された医療データから患者情報を削除し、当該患者情報を特定する患者特定ＩＤを発行し、当該医療データと当該患者特定ＩＤとを前記医療データ管理サーバに送信する第２制御手段、
を備え、
前記医療データ管理サーバの第１制御手段は、
前記クライアント端末から受信した、前記患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて前記第１記憶手段に記憶させる。
【００１２】
請求項４に記載の発明は、請求項１又は２に記載の発明において、
前記クライアント端末は、
患者情報と患者特定ＩＤとを関連付けて記憶する第２記憶手段と、
自医療施設内において生成された医療データから患者情報を削除し、
当該患者情報が前記第２記憶手段に記憶されている場合、当該医療データと当該患者情報に関連付けられている患者特定ＩＤとを前記医療データ管理サーバに送信し、
当該患者情報が前記第２記憶手段に記憶されていない場合、当該患者情報を特定する患者特定ＩＤを発行し、当該医療データと当該発行した患者特定ＩＤとを前記医療データ管理サーバに送信し、当該削除した患者情報と当該発行した患者特定ＩＤとを関連付けて前記第２記憶手段に記憶させる第２制御手段と、
を備え、
前記医療データ管理サーバの第１制御手段は、
前記クライアント端末から受信した、前記患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて前記第１記憶手段に記憶させる。
【発明の効果】
【００１３】
請求項１に記載の発明によれば、医療データ管理サーバは、患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて記憶する第１記憶手段を備え、医療データ管理サーバの第１制御手段は、前記患者特定ＩＤを含む医療データ取得要求をクライアント端末から受信すると、当該患者特定ＩＤに関連付けられている医療データを前記第１記憶手段から読み出して前記クライアント端末に送信する。
【００１４】
そのため、医療データを複数の医療施設で共有するシステムにおいて、患者情報の漏洩を防ぐことができる。
【００１５】
請求項２に記載の発明によれば、前記医療データ管理サーバは、患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて記憶する第１記憶手段を備え、医療データ管理サーバの第１制御手段は、前記患者特定ＩＤを含む医療データリスト取得要求をクライアント端末から受信すると、前記第１記憶手段に記憶され当該患者特定ＩＤに関連付けられている医療データのリストを生成して前記クライアント端末に送信し、当該リストに対応する何れかの医療データを取得する旨の医療データ取得要求を前記クライアント端末から受信すると、当該医療データ取得要求に応じた医療データを前記第１記憶手段から読み出して前記クライアント端末に送信する。
【００１６】
そのため、医療データを複数の医療施設で共有するシステムにおいて、患者情報の漏洩を防ぐことができる。更に、医療データ管理サーバは、患者特定ＩＤに関連付けられている医療データのリストをクライアント端末に提供することできるので、共有される医療データを閲覧する際のユーザの利便性が向上する。
【００１７】
請求項３に記載の発明によれば、クライアント端末の第２制御手段は、自医療施設内において生成された医療データから患者情報を削除し、当該患者情報を特定する患者特定ＩＤを発行し、当該医療データと当該患者特定ＩＤとを前記医療データ管理サーバに送信する。また、医療データ管理サーバの第１制御手段は、前記クライアント端末から受信した、前記患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて前記第１記憶手段に記憶させる。
【００１８】
そのため、医療データを医療データ管理サーバにアップロードする毎に、新たな患者特定ＩＤが発行される。よって、セキュリティが向上し、患者情報の漏洩を更に防ぐことができる。
【００１９】
請求項４に記載の発明によれば、クライアント端末は、患者情報と患者特定ＩＤとを関連付けて記憶する第２記憶手段を備え、クライアント端末の第２制御手段は、自医療施設内において生成された医療データから患者情報を削除し、当該患者情報が前記第２記憶手段に記憶されている場合、当該医療データと当該患者情報に関連付けられている患者特定ＩＤとを前記医療データ管理サーバに送信し、当該患者情報が前記第２記憶手段に記憶されていない場合、当該患者情報を特定する患者特定ＩＤを発行し、当該医療データと当該発行した患者特定ＩＤとを前記医療データ管理サーバに送信し、当該削除した患者情報と当該発行した患者特定ＩＤとを関連付けて前記第２記憶手段に記憶させる。また、前記医療データ管理サーバの第１制御手段は、前記クライアント端末から受信した、前記患者情報が削除された前記医療データと当該患者情報を特定する患者特定ＩＤとを関連付けて前記第１記憶手段に記憶させる。
【００２０】
そのため、連携する医療施設のグループ内において共通の患者特定ＩＤが持たれる。即ち、患者特定ＩＤと患者情報とは一対一に対応する。よって、患者情報の漏洩を防ぐことができ、且つ、共有される医療データを閲覧する際のユーザの利便性が向上する。
【図面の簡単な説明】
【００２１】
【図１】医療データ管理システムのシステム構成の一例を示すシステム構成図である。
【図２】ＤＩＣＯＭ準拠画像データのデータ構成図である。
【図３】ＨＬ７準拠読影レポートデータのデータ構成図である。
【図４】ＨＬ７準拠検体検査結果データのデータ構成図である。
【図５】医療データ管理サーバのブロック図である。
【図６】医療データ管理サーバに記憶されている医療データのデータ構成図である。
【図７】患者医療関連テーブルのデータ構成図である。
【図８】クライアント端末のブロック図である。
【図９】患者情報特定テーブルのデータ構成図である。
【図１０】医療データ管理システムにおいて実行される処理のフローチャート図である。
【図１１】患者特定ＩＤ発行処理のフローチャート図である。
【図１２】医療データ登録処理のフローチャート図である。
【図１３】警告画面の画面例である。
【図１４】医療データ管理システムにおいて実行される処理のフローチャート図である。
【発明を実施するための形態】
【００２２】
以下、本発明の医療データ管理システムを図１の医療データ管理システム１００に適用した場合の実施形態について図１〜図１３を参照して説明する。
【００２３】
[医療データ管理システムのシステム構成]
図１に、医療データ管理システム１００のシステム構成を示す。図１に示すように、医療施設Ａの医療システム２００ａと、医療施設Ｂの医療システム２００ｂと、医療施設Ｃの医療システム２００ｃと、データセンタの医療システム３００とから構成されている。上記の各医療システムは、インターネット等の通信ネットワークＮを介してデータ通信可能に接続されている。
【００２４】
医療システム２００ａは、クライアント端末１０と、モダリティ２０と、ＰＡＣＳ３０と、読影レポートシステム４０と、検査データ管理サーバ５０とから構成されており、各装置は医療施設Ａ内の通信ネットワークであるＬＡＮ（Local Area Network）を介して、データ通信可能に接続されている。また、ＬＡＮは、図示しないルータ等の通信機器を介して通信ネットワークＮと通信可能となっている。
【００２５】
モダリティ２０は、図示しないＲＩＳから受信した撮影オーダ情報に従って、患者を撮影し、医用画像の画像データ（医用画像データ）を生成する撮影装置である。ここで、ＲＩＳとは、医療施設Ａ内における診療予約、診断結果のレポート、実績管理、材料在庫管理等の情報管理を行うシステムである。モダリティ２０は、前記撮影オーダ情報に基づいて、前記医用画像データに関する付帯情報を生成する。そして、モダリティ２０は、前記医用画像データに付帯情報を付帯させて、ＤＩＣＯＭ規格に則ったＤＩＣＯＭ準拠画像データを生成し、ＰＡＣＳ３０に送信する。モダリティ２０としては、ＣＲ装置、ＣＴ装置、ＭＲＩ装置等、様々な種類の医用画像を撮影する撮影装置（医用画像撮影装置）が適用可能である。
【００２６】
図２に、モダリティ２０が生成するＤＩＣＯＭ準拠画像データのデータ構成図を示す。前述したように、ＤＩＣＯＭ準拠画像データは、付帯情報と医用画像データとから構成される。また、付帯情報は、患者情報、検査情報、シリーズ情報及び画像識別情報を含む。
【００２７】
患者情報は、患者ＩＤ、患者氏名、性別、生年月日、身長、体重、電話番号、住所、職業等の項目を含んだ患者に関する情報である。検査情報は、検査を識別する検査ＩＤ、検査名、検査日時、受付番号、検査目的、検査内容等の検査に関する情報である。シリーズ情報は、シリーズ番号、モダリティ名、手技、撮影部位、撮影方向、撮影技師名等の、一つの検査の中で生成されるモダリティ毎の一連の医用画像の単位（シリーズ）に関する情報である。画像識別情報は、画像を識別するＳＯＰインスタンスＵＩＤ、画像番号、画像サイズ等の医用画像に関する情報である。
【００２８】
図１に戻り、ＰＡＣＳ３０は、モダリティ２０において生成されたＤＩＣＯＭ準拠画像データを保存管理し、検索やデータ解析を行うデータベースシステムである。ＰＡＣＳ３０は、モダリティ２０から受信したＤＩＣＯＭ準拠画像データに含まれる付帯情報に基づいて当該ＤＩＣＯＭ準拠画像データを、例えば、リレーショナルデータベースに蓄積記憶していく。そして、ＰＡＣＳ３０は、読影医等の操作指示に応じて指定された患者ＩＤや検査ＩＤ等を検索キーとしてＤＩＣＯＭ準拠画像データを検索し、画像ビューワやイメージャに出力する。
【００２９】
読影レポートシステム４０は、医用画像の読影レポートを作成し管理するためのシステムである。読影レポートシステム４０は、ＰＡＣＳ３０からＤＩＣＯＭ準拠画像データを取得（受信）する。読影レポートシステム４０は、取得したＤＩＣＯＭ準拠画像データに基づいて、画像ビューワに医用画像を表示する。読影レポートシステム４０は、ユーザ操作による操作信号や、取得したＤＩＣＯＭ準拠画像データの付帯情報に基づいて、ＨＬ７規格に則ったＨＬ７準拠読影レポートデータを生成する。読影レポートシステム４０は、生成したＨＬ７準拠読影レポートデータを保存する。
【００３０】
図３に、読影レポートシステム４０が生成するＨＬ７準拠読影レポートデータのデータ構成図を示す。ＨＬ７準拠読影レポートデータは、患者情報と検査情報と読影レポート情報とから構成される。
【００３１】
患者情報、検査情報は、ＤＩＣＯＭ準拠画像データの付帯情報に含まれる患者情報、検査情報と同様のデータである。読影レポート情報は、医用画像に対する読影レポートの情報である。
【００３２】
図１に戻り、検査データ管理サーバ５０は、図示しない分析器において生成された検査データを、ＨＬ７規格に則ったＨＬ７準拠検体検査データとして保存管理する装置である。ここで、分析器とは、患者から採取した血液や尿等の検体を分析（検査）し、分析結果としての検査データを生成する装置である。
【００３３】
図４に、検査データ管理サーバ５０において管理されるＨＬ７準拠検体検査結果データのデータ構成図を示す。ＨＬ７準拠検体検査結果データは、患者識別情報（患者情報）と検査識別情報と検体識別情報と容器識別情報と結果識別情報とから構成される。
【００３４】
患者識別情報（患者情報）、検査識別情報は、ＤＩＣＯＭ準拠画像データの付帯情報に含まれる患者情報、検査情報と同様のデータである。検体識別情報は、検体ＩＤ、採取方法、採取量、採取日時、受領日時等の検体に関する情報である。容器識別情報は、容器ＩＤ、容器容積、添加物、希釈率、温度等の容器に関する情報である。結果識別情報は、検査項目、検査値、単位、基準値、実施者、分析日時、装置ＩＤ等の検査結果に関する情報である。
【００３５】
図１に戻り、クライアント端末１０は、データセンタの医療システム３００に設置された医療データ管理サーバ６０のクライアント機能を有する。クライアント端末１０は、自システム（医療システム２００ａ）内において生成された医療データから患者情報を削除して、この患者情報が削除された医療データを医療データ管理サーバ６０に送信する。ここで、医療データとは、ＤＩＣＯＭ準拠画像データ、ＨＬ７準拠読影レポートデータ、ＨＬ７準拠検体検査結果データ等の医療に関するデータである。
【００３６】
具体的に、クライアント端末１０は、ＰＡＣＳ３０にＤＩＣＯＭ準拠画像データの取得要求を送信する。そして、クライアント端末１０は、ＰＡＣＳ３０からＤＩＣＯＭ準拠画像データを取得（受信）する。クライアント端末１０は、このＤＩＣＯＭ準拠画像データの付帯情報から患者情報を削除する。クライアント端末１０は、患者情報が削除されたＤＩＣＯＭ準拠画像データを医療データ管理サーバ６０に送信する。
【００３７】
同様に、クライアント端末１０は、読影レポートシステム４０にＨＬ７準拠読影レポートデータの取得要求を送信する。そして、クライアント端末１０は、読影レポートシステム４０からＨＬ７準拠読影レポートデータを取得（受信）する。クライアント端末１０は、このＨＬ７準拠読影レポートデータから患者情報を削除する。クライアント端末１０は、患者情報が削除されたＨＬ７準拠読影レポートデータを医療データ管理サーバ６０に送信する。
【００３８】
同様に、クライアント端末１０は、検査データ管理サーバ５０にＨＬ７準拠検体検査結果データの取得要求を送信する。そして、クライアント端末１０は、検査データ管理サーバ５０からＨＬ７準拠検体検査結果データを取得（受信）する。クライアント端末１０は、このＨＬ７準拠検体検査結果データから患者情報を削除する。クライアント端末１０は、患者情報が削除されたＨＬ７準拠検体検査結果データを医療データ管理サーバ６０に送信する。
【００３９】
また、クライアント端末１０は、医療データから削除した患者情報を特定する患者特定ＩＤを、患者情報が削除された医療データと共に医療データ管理サーバ６０に送信する。
【００４０】
また、クライアント端末１０は、患者特定ＩＤに基づいて、医療データ管理サーバ６０において管理されている医療データを検索し、医療データを取得する。
【００４１】
医療システム２００ｂ及び医療システム２００ｃの構成は、医療システム２００ａの構成と略同一であるため、その説明を省略する。
【００４２】
データセンタの医療システム３００は、医療データ管理サーバ６０等から構成されている。医療データ管理サーバ６０は、各医療施設（医療施設Ａ、Ｂ、Ｃ）において生成された医療データを管理する。
【００４３】
医療データ管理サーバ６０は、各医療施設に設置されたクライアント端末１０から、医療データと患者特定ＩＤとを受信すると、これらの情報を記憶管理する。
【００４４】
[医療データ管理サーバの機能的構成]
図５に、医療データ管理サーバ６０の機能的構成を示す。
【００４５】
図５に示すように、医療データ管理サーバ６０は、制御部６１、操作部６２、表示部６３、通信部６４、記憶部６５を備えて構成され、各部はバス６６により接続されている。
【００４６】
制御部６１は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）等から構成され、医療データ管理サーバ６０の各部の処理動作を統括的に制御する。具体的には、ＣＰＵは、操作部６２から入力される操作信号又は通信部６４により受信される指示信号に応じて、記憶部６５に記憶されている各種処理プログラムを読み出し、ＲＡＭ内に形成されたワークエリアに展開し、当該プログラムとの協働により各種処理を行う。
【００４７】
操作部６２は、カーソルキー、数字入力キー、及び各種機能キー等を備えたキーボードと、マウス等のポインティングデバイスを備えて構成され、キーボードに対するキー操作やマウス操作により入力された操作信号を制御部６１に出力する。
【００４８】
表示部６３は、ＬＣＤ（Liquid Crystal Display）により構成され、制御部６１から入力される表示データに基づいて各種画面を表示する。
【００４９】
通信部６４は、ＬＡＮ（Local Area Network）アダプタ、ルータ、ＴＡ（Terminal Adapter）等を備え、通信ネットワークＮを介して接続された医療システム２００ａ、医療システム２００ｂ、医療システム２００ｃ等の外部システムや外部機器との間でデータの送受信を行う。
【００５０】
記憶部６５は、ハードディスク等から構成され、制御プログラム、当該プログラムの実行に必要なパラメータやファイル等を記憶している。また、記憶部６５は、各医療施設において生成された医療データを記憶する。
【００５１】
図６に、記憶部６５に記憶されている医療データのデータ構成図を示す。図６に示すように、ＤＩＣＯＭ準拠画像データは、付帯情報に含まれる患者情報が削除されて記憶部６５に記憶される。同様に、ＨＬ７準拠読影レポートデータは、患者情報が削除されて記憶部６５に記憶される。同様に、ＨＬ７準拠検体検査結果データは、患者識別情報（患者情報）が削除されて記憶部６５に記憶される。
【００５２】
図５に戻り、記憶部６５は、医療データを管理するためのプログラムである医療データ管理サーバプログラム６５１を記憶する。医療データ管理サーバプログラム６５１と制御部６１とは協働して、記憶部６５に記憶されている医療データを管理する。
【００５３】
また、記憶部６５は、患者医療関連テーブル６５２を記憶する。患者医療関連テーブル６５２は、医療データ管理サーバプログラム６５１と制御部６１との協働による医療データの管理において参照される。
【００５４】
図７に、患者医療関連テーブル６５２のデータ構成を示す。図７に示すように、患者医療関連テーブル６５２における１レコードは、「医療データ（患者情報無し）の格納アドレス」と「患者特定ＩＤ」とから成る。ここで、１レコードは、１つの医療データのオブジェクト（例えば、一検査分のＨＬ７準拠読影レポートデータ）に対応する。
【００５５】
「医療データ（患者情報無し）の格納アドレス」は、医療データのオブジェクトが格納されている記憶部６５の格納アドレスを示す項目である。
【００５６】
「患者特定ＩＤ」は、同レコードの「医療データ（患者情報無し）の格納アドレス」に格納されている医療データのオブジェクトから削除した患者情報を特定する情報である。
【００５７】
[クライアント端末の機能的構成]
図８に、クライアント端末１０の機能的構成を示す。
【００５８】
図８に示すように、クライアント端末１０は、制御部１１、操作部１２、表示部１３、通信部１４、記憶部１５を備えて構成され、各部はバス１６により接続されている。
【００５９】
制御部１１は、ＣＰＵ、ＲＡＭ等から構成され、クライアント端末１０の各部の処理動作を統括的に制御する。具体的には、ＣＰＵは、操作部１２から入力される操作信号又は通信部１４により受信される指示信号に応じて、記憶部１５に記憶されている各種処理プログラムを読み出し、ＲＡＭ内に形成されたワークエリアに展開し、当該プログラムとの協働により各種処理を行う。
【００６０】
操作部１２は、カーソルキー、数字入力キー、及び各種機能キー等を備えたキーボードと、マウス等のポインティングデバイスを備えて構成され、キーボードに対するキー操作やマウス操作により入力された操作信号を制御部１１に出力する。
【００６１】
表示部１３は、ＬＣＤにより構成され、制御部１１から入力される表示データに基づいて各種画面を表示する。
【００６２】
通信部１４は、ＬＡＮアダプタ、ルータ、ＴＡ等を備え、医療システム２００ａのＬＡＮや通信ネットワークＮを介して接続されたＰＡＣＳ３０、読影レポートシステム４０、検査データ管理サーバ５０、医療データ管理サーバ６０等の外部機器との間でデータの送受信を行う。
【００６３】
記憶部１５は、ハードディスク等から構成され、制御プログラム、当該プログラムの実行に必要なパラメータやファイル等を記憶している。
【００６４】
また、記憶部１５は、医療データ管理サーバ６０のクライアント機能を実現するプログラムである医療データ管理クライアントプログラム１５１を記憶する。
【００６５】
また、記憶部１５は、患者情報特定テーブル１５２を記憶する。患者情報特定テーブル１５２は、医療データ管理クライアントプログラム１５１と制御部１１との協働による処理の際に参照される。
【００６６】
図９に、患者情報特定テーブル１５２のデータ構成を示す。図９に示すように、患者情報特定テーブル１５２における１レコードは、「患者情報」と「患者特定ＩＤ」とから成る。ここで、１レコードは、患者一人分の患者情報に対応する。
【００６７】
「患者情報」は、医療データのオブジェクトに付帯する付帯情報に含まれる患者情報である。
【００６８】
「患者特定ＩＤ」は、同レコードの「患者情報」を特定する情報である。
【００６９】
[医療データ管理システムにおいて実行される処理]
次に、医療データ管理システム１００において実行される処理の具体的な動作について、図１０を用いて説明する。本説明では、医療施設Ａにおいて生成された医療データがデータセンタにアップロードされ、この医療データを医療施設Ｂの医師が参照する場合を想定している。尚、医療データ管理サーバ６０の制御部６１は、医療データ管理サーバプログラム６５１と協働して以下の処理を行う。クライアント端末１０の制御部１１は、医療データ管理クライアントプログラム１５１と協働して以下の処理を行う。
【００７０】
図１０に示すように、医療施設Ａのクライアント端末１０の制御部１１は、ユーザ操作による操作部１２からの操作信号に基づいて、データセンタにアップロードする医療データを選択する（ステップＳ１）。
【００７１】
具体的に、クライアント端末１０の制御部１１は、操作部１２からの操作信号に基づいて、自施設に設置されたＰＡＣＳ３０、読影レポートシステム４０又は検査データ管理サーバ５０から、データセンタにアップロードする医療データを通信部１４を介して受信（取得）する。
【００７２】
次に、制御部１１は、選択（取得）した医療データから患者情報を削除する（ステップＳ２）。そして、制御部１１は、削除した患者情報に対応する患者特定ＩＤを発行する処理である患者特定ＩＤ発行処理を行う（ステップＳ３）。
【００７３】
ここで、医療施設Ａの医師は、患者情報と患者特定ＩＤとを含んだ紹介状を生成し、電子メール、可搬型記憶媒体、紙等の媒体を介して、医療施設Ｂにこの紹介状を送信（送付）する。または、医療施設Ｂにおいて、既に患者情報と患者特定ＩＤとが関連付けられている場合は、医療施設Ａの医師は、患者情報と患者特定ＩＤとを医療施設Ｂに送信しなくてもよい。
【００７４】
次に、制御部１１は、ステップＳ２において患者情報を削除した医療データと、削除した患者情報に対応する患者特定ＩＤを、通信部１４を介して医療データ管理サーバ６０に送信する（ステップＳ４）。即ち、ステップＳ２において患者情報が削除された医療データは、データセンタの医療データ管理サーバ６０にアップロードされる。
【００７５】
医療データ管理サーバ６０の制御部６１は、通信部６４を介してクライアント端末１０から医療データ（患者情報無し）と患者特定ＩＤとを受信すると、医療データ登録処理を行う（ステップＳ５）。制御部６１は、医療データ登録処理において、クライアント端末１０から送信された医療データを保存する。そして、制御部６１は、医療データを保存した格納アドレスと患者特定ＩＤとを含むレコードを患者医療関連テーブル６５２に追加する。
【００７６】
医療施設Ｂの医師は、紹介状に患者情報と患者特定ＩＤとが含まれている場合、これらの情報を患者情報特定テーブル１５２に追加する旨のユーザ操作を操作部１２に対して行う。医療施設Ｂのクライアント端末１０の制御部１１は、操作部１２からの操作信号に基づいて、紹介状に含まれる患者情報、患者特定ＩＤの値を各項目の値として持つレコードを患者情報特定テーブル１５２に追加する。
【００７７】
医療施設Ｂのクライアント端末１０の制御部１１は、患者情報特定テーブル１５２の患者情報に基づいて、患者リストを表示部１３に表示させる。医師等のユーザは、この患者リストを参照して、診断対象となっている患者（Ａ病院から紹介され来院した患者）を選択する旨のユーザ操作を操作部１２に対して行う。制御部１１は、操作部１２からの操作信号に基づいて、患者情報特定テーブル１５２のレコードを選択する（ステップＳ６）。
【００７８】
そして、制御部１１は、選択したレコードの項目「患者特定ＩＤ」の値を通信部１４を介して医療データ管理サーバ６０に送信する（ステップＳ７）。
【００７９】
医療データ管理サーバ６０の制御部６１は、通信部６４を介して患者特定ＩＤを取得すると、この患者特定ＩＤに対応する医療データのリストを生成する（ステップＳ８）。具体的に、制御部６１は、患者医療関連テーブル６５２を参照し、取得した患者特定ＩＤと同じ値を持つレコードを抽出する。そして、制御部６１は、抽出したレコードの項目「医療データの格納アドレス」に基づいて１又は複数の医療データのオブジェクトを読み出す。制御部６１は、読み出した医療データのデータ種別（ＤＩＣＯＭ準拠画像データ、ＨＬ７準拠読影レポートデータ、ＨＬ７準拠検体検査結果データ）や生成日時等の情報に基づき、医療データのリストを生成する。
【００８０】
そして、制御部６１は、通信部６４を介して、生成した医療データのリストを医療施設Ｂのクライアント端末１０に送信する（ステップＳ９）。
【００８１】
医療施設Ｂのクライアント端末１０の制御部１１は、通信部１４を介して受信した医療データのリストを表示部１３に表示させる。医師等のユーザは、この医療データのリストを参照して、閲覧したい医療データを選択する旨のユーザ操作を操作部１２に対して行う。制御部１１は、操作部１２からの操作信号に基づいて、医療データのリストから閲覧対象のレコードを選択する（ステップＳ１０）。
【００８２】
制御部１１は、選択したレコードに対応する医療データの取得要求（医療データ取得要求）を通信部１４を介して医療データ管理サーバ６０に送信する（ステップＳ１１）。
【００８３】
医療データ管理サーバ６０の制御部６１は、通信部６４を介して医療データ取得要求を受信すると、この取得要求に応じた医療データを医療施設Ｂのクライアント端末１０に送信する（ステップＳ１２）。
【００８４】
医療施設Ｂのクライアント端末１０の制御部１１は、通信部１４を介して、医療データ管理サーバ６０から医療データ（患者情報無し）を受信すると、この医療データを表示部１３に表示させる（ステップＳ１３）。具体的に、制御部１１は、受信した医療データ（患者情報無し）と、ステップＳ７において送信した患者特定ＩＤと患者情報特定テーブル１５２において関連付けられている患者情報と、に基づいて、患者情報を含んだ医療データを表示部１３に表示させる。
【００８５】
そして、医師は、この医療データを参照し、Ａ病院から紹介され来院した患者の診療を行なう。
【００８６】
[患者特定ＩＤ発行処理]
次に、患者特定ＩＤ発行処理（図１０のステップＳ３）の具体的な動作について、図１１を用いて説明する。
【００８７】
図１１に示すように、クライアント端末１０の制御部１１は、医療データから削除した患者情報に対応するレコードを患者情報特定テーブル１５２から検索する（ステップＳ１０１）。
【００８８】
検索の結果、対応するレコードが有る場合（ステップＳ１０２；ＹＥＳ）、制御部１１は、この対応するレコードの項目「患者特定ＩＤ」を送信対象の患者特定ＩＤとする（ステップＳ１０６）。以上で、患者特定ＩＤ発行処理が終了する。
【００８９】
一方、検索の結果、対応するレコードが無い場合（ステップＳ１０２；ＮＯ）、制御部１１は、患者特定ＩＤを発行する（ステップＳ１０３）。そして、制御部１１は、医療データから削除した患者情報と、発行された患者特定ＩＤとを各項目の値とするレコードを患者情報特定テーブル１５２に追加する。即ち、制御部１１は、患者情報特定テーブル１５２を更新する（ステップＳ１０４）。
【００９０】
そして、制御部１１は、発行された患者特定ＩＤを送信対象の患者特定ＩＤとする（ステップＳ１０５）。以上で、患者特定ＩＤ発行処理が終了する。制御部１１は、図１０のステップＳ４において、送信対象の患者特定ＩＤを、医療データ（患者情報無し）と共に通信部１４を介して医療データ管理サーバ６０に送信する。
【００９１】
[医療データ登録処理]
次に、医療データ登録処理（図１０のステップＳ５）の具体的な動作について、図１２を用いて説明する。
【００９２】
図１２に示すように、医療データ管理サーバ６０の制御部６１は、通信部６４を介して、クライアント端末１０から医療データと患者特定ＩＤを取得する（ステップＳ２０１）。
【００９３】
制御部１１は、取得した医療データに患者情報が含まれているか否かを判定する（ステップＳ２０１）。
【００９４】
取得した医療データに患者情報が含まれていない場合（ステップＳ２０２；ＮＯ）、制御部６１は、取得した医療データを記憶部６５に記憶させ、患者医療関連テーブル６５２を更新する（ステップＳ２０６）。具体的に、制御部６１は、医療データを記憶させた記憶部６５の格納アドレスと、取得した患者特定ＩＤとを含むレコードを患者医療関連テーブル６５２に追加する。
【００９５】
一方、取得した医療データに患者情報が含まれている場合（ステップＳ２０２；ＹＥＳ）、制御部６１は、表示部６３に警告画面６３１（図１３参照）を表示させる（ステップＳ２０３）。
【００９６】
ユーザは、患者情報を医療データから削除しても良いと判断した場合、警告画面６３１上のＹＥＳボタンｂ１を押下する。また、ユーザは、患者情報を医療データから削除しないと判断した場合、警告画面６３１上のＮＯボタンｂ１を押下する。
【００９７】
制御部６１は、ＮＯボタンｂ２が押下され、操作部６２から操作信号が入力された場合（ステップＳ２０４；ＮＯ）、医療データ登録処理を終了し、医療データのアップロードを行わない。
【００９８】
一方、制御部６１は、ＹＥＳボタンｂ１が押下され、操作部６２から操作信号が入力された場合（ステップＳ２０４；ＹＥＳ）、医療データから患者情報を削除する（ステップＳ２０５）。
【００９９】
そして、制御部６１は、患者情報を削除した医療データを記憶部６５に記憶させ、患者医療関連テーブル６５２を更新する（ステップＳ２０６）。以上で、医療データ登録処理が終了する。
【０１００】
以上、本実施の形態によれば、医療データ管理サーバ６０の記憶部６５は、患者医療関連テーブル６５２を記憶している。また、クライアント端末１０の記憶部１５は、患者情報特定テーブル１５２を記憶している。
【０１０１】
クライアント端末１０の制御部１１は、医療データ管理クライアントプログラム１５１と協働して、医療データ管理サーバ６０にアップロードする医療データから患者情報を削除する。そして、制御部１１は、削除した患者情報に対応するレコードが患者情報特定テーブル１５２に有る場合、このレコードの患者特定ＩＤと患者情報が削除された医療データとを医療データ管理サーバ６０に通信部１４を介して送信する。一方、制御部１１は、削除した患者情報に対応するレコードが患者情報特定テーブル１５２に無い場合、削除した患者情報を特定する患者特定ＩＤを発行し、発行した患者特定ＩＤと患者情報が削除された医療データとを医療データ管理サーバ６０に通信部１４を介して送信する。そして、制御部１１は、患者情報特定テーブル１５２に、削除した患者情報と発行した患者特定ＩＤとを持つレコードを加える。
【０１０２】
そして、医療データ管理サーバ６０の制御部６１は、医療データ管理サーバプログラム６５１と協働して、患者情報が削除された医療データを記憶部６５に記憶させ、記憶された格納アドレスと患者特定ＩＤとを持つレコードを患者医療関連テーブル６５２に加える。
【０１０３】
そのため、医療データ管理サーバ６０には、患者情報自体はアップロードされない。よって、医療データを複数の医療施設で共有するシステムにおいて、患者情報の漏洩を防ぐことである。また、連携する医療施設のグループ（医療データ管理システム１００）内において共通の患者特定ＩＤが持たれる。即ち、患者特定ＩＤと患者情報とは一対一に対応する。よって、共有される医療データを閲覧する際のユーザの利便性が向上する。
【０１０４】
また、医療データ管理サーバ６０の制御部６１は、患者特定ＩＤを含む医療データリスト取得要求をクライアント端末１０から通信部６４を介して受信すると、この患者特定ＩＤに対応する医療データのリストを生成し、クライアント端末１０に提供する。
【０１０５】
そのため、共有される医療データを閲覧する際のユーザの利便性が更に向上する。
【０１０６】
[変形例]
以下、本発明の医療データ管理システムを図１の医療データ管理システム１００に適用した場合の実施形態の変形例について説明する。本変形例では、上述した実施形態と異なる点を中心に説明する。
【０１０７】
[医療データ管理システムにおいて実行される処理]
医療データ管理システム１００において実行される処理の具体的な動作について、図１４を用いて説明する。本説明では、医療施設Ａにおいて生成された医療データがデータセンタにアップロードされ、この医療データを医療施設Ｂの医師が参照する場合を想定している。
【０１０８】
図１４に示すように、医療施設Ａのクライアント端末１０の制御部１１は、ユーザ操作による操作部１２からの操作信号に基づいて、データセンタにアップロードする医療データを選択する（ステップＳ３０１）。
【０１０９】
具体的に、クライアント端末１０の制御部１１は、操作部１２からの操作信号に基づいて、自施設に設置されたＰＡＣＳ３０、読影レポートシステム４０又は検査データ管理サーバ５０から、データセンタにアップロードする医療データを通信部１４を介して受信（取得）する。
【０１１０】
次に、制御部１１は、選択（取得）した医療データから患者情報を削除する（ステップＳ３０２）。そして、制御部１１は、削除した患者情報に対応する患者特定ＩＤを発行する（ステップＳ３０３）。
【０１１１】
ここで、医療施設Ａの医師は、患者情報と患者特定ＩＤとを含んだ紹介状を生成し、電子メール、可搬型記憶媒体、紙等の媒体を介して、医療施設Ｂにこの紹介状を送信（送付）する。または、医療施設Ｂにおいて、既に患者情報が記憶管理されている場合は、患者特定ＩＤを含んだ紹介状を生成し、電子メール、可搬型記憶媒体、紙等の媒体を介して、医療施設Ｂにこの紹介状を送信（送付）する。
【０１１２】
次に、制御部１１は、ステップＳ３０２において患者情報を削除した医療データと、ステップＳ３０３において発行した患者特定ＩＤとを通信部１４を介して医療データ管理サーバ６０に送信する（ステップＳ３０４）。即ち、ステップＳ３０２において患者情報が削除された医療データは、データセンタの医療データ管理サーバ６０にアップロードされる。
【０１１３】
医療データ管理サーバ６０の制御部６１は、通信部６４を介してクライアント端末１０から医療データ（患者情報無し）と患者特定ＩＤとを受信すると、医療データ登録処理を行う（ステップＳ３０５）。制御部６１は、医療データ登録処理において、クライアント端末１０から送信された医療データを保存する。そして、制御部６１は、医療データを保存した格納アドレスと患者特定ＩＤとを含むレコードを患者医療関連テーブル６５２に追加する。
【０１１４】
医療施設Ｂの医師は、紹介状に患者情報と患者特定ＩＤとが含まれている場合、この患者情報を記憶部１５に記憶させる旨のユーザ操作を操作部１２に対して行う。医療施設Ｂのクライアント端末１０の制御部１１は、操作部１２からの操作信号に基づいて、紹介状に含まれる患者情報を記憶部１５に記憶させる。
【０１１５】
また、医療施設Ｂの医師は、紹介状に含まれる患者特定ＩＤを医療データ管理サーバ６０に送信する旨のユーザ操作を操作部１２に対して行う。医療施設Ｂのクライアント端末１０の制御部１１は、操作部１２からの操作信号に基づいて、紹介状に含まれる患者特定ＩＤをＲＡＭに一時記憶し、この患者特定ＩＤを通信部１４を介して医療データ管理サーバ６０に送信する（ステップＳ３０６）。
【０１１６】
医療データ管理サーバ６０の制御部６１は、通信部６４を介して患者特定ＩＤを取得すると、この患者特定ＩＤに関連付けられている医療データを、医療施設Ｂのクライアント端末１０に送信する（ステップＳ３０７）。具体的に、制御部６１は、患者医療関連テーブル６５２を参照し、取得した患者特定ＩＤと同じ値を持つレコードを抽出する。そして、制御部６１は、抽出したレコードの項目「医療データの格納アドレス」に基づいて１又は複数の医療データ（患者情報無し）のオブジェクトを読み出す。制御部６１は、読み出した医療データ（患者情報無し）を通信部６４を介して、医療施設Ｂのクライアント端末１０に送信する。
【０１１７】
医療施設Ｂのクライアント端末１０の制御部１１は、通信部１４を介して、医療データ管理サーバ６０から医療データ（患者情報無し）を受信すると、この医療データを表示部１３に表示させる（ステップＳ３０８）。具体的に、制御部１１は、受信した医療データ（患者情報無し）と、記憶部１５に記憶されている来院患者の患者情報とに基づいて、患者情報を含んだ医療データを表示部１３に表示させる。
【０１１８】
そして、医師は、この医療データを参照し、Ａ病院から紹介され来院した患者の診療を行う。
【０１１９】
以上、本変形例によれば、医療データ管理サーバ６０の記憶部６５は、患者医療関連テーブル６５２を記憶している。また、クライアント端末１０の記憶部１５は、患者情報特定テーブル１５２を記憶している。
【０１２０】
クライアント端末１０の制御部１１は、医療データ管理クライアントプログラム１５１と協働して、医療データ管理サーバ６０にアップロードする医療データから患者情報を削除する。そして、制御部１１は、削除した患者情報を特定する患者特定ＩＤを発行し、発行した患者特定ＩＤと患者情報が削除された医療データとを医療データ管理サーバ６０に通信部１４を介して送信する。
【０１２１】
そして、医療データ管理サーバ６０の制御部６１は、医療データ管理サーバプログラム６５１と協働して、患者情報が削除された医療データを記憶部６５に記憶させ、記憶された格納アドレスと患者特定ＩＤとを持つレコードを患者医療関連テーブル６５２に加える。
【０１２２】
そのため、医療データを医療データ管理サーバ６０にアップロードする毎に、新たな患者特定ＩＤを発行する。よって、セキュリティが向上し、患者情報の漏洩を更に防ぐことができる。
【０１２３】
尚、本実施の形態における記述は、本発明に係る医療データ管理システムの一例であり、これに限定されるものではない。システム及び各装置の細部構成及び細部動作に関しても適宜変更可能である。
【０１２４】
例えば、本実施の形態の医療データ登録処理では、医療データに患者情報が含まれている場合、警告画面６３１を表示させ、ＹＥＳボタンｂ１が押下されると患者情報を削除する構成とした。しかし、医療データに患者情報が含まれている場合、この医療データのアップロードを行わない構成としてもよい。また、医療データに患者情報が含まれている場合、警告画面６３１を表示させずに、患者情報を削除する構成としてもよい。
【０１２５】
また、医療データ管理サーバ６０が医療データリストを生成し、クライアント端末１０が毎回患者特定ＩＤを発行する構成としてもよい。また、医療データ管理サーバ６０が医療データリストを生成せず、クライアント端末１０が患者特定ＩＤ発行処理を行う構成としてもよい。即ち、実施形態と変形例との構成を組み合わせてもよい。
【０１２６】
また、本実施形態では、プログラムを格納したコンピュータ読み取り可能な媒体としてハードディスクを使用した例を開示したが、この例に限定されない。その他のコンピュータ読み取り可能な媒体として、ＣＤ−ＲＯＭ等の可搬型記憶媒体、フラッシュメモリ等の不揮発性メモリ等を適用することが可能である。また、プログラムのデータを通信回線を介して提供する媒体として、キャリアウェーブ（搬送波）も適用可能である。
【符号の説明】
【０１２７】
１０      クライアント端末
１１      制御部
１２      操作部
１３      表示部
１４      通信部
１５      記憶部
１６      バス
２０      モダリティ
３０      ＰＡＣＳ
４０      読影レポートシステム
５０      検査データ管理サーバ
６０      医療データ管理サーバ
６１      制御部
６２      操作部
６３      表示部
６４      通信部
６５      記憶部
６６      バス
１００    医療データ管理システム
１５１    医療データ管理クライアントプログラム
１５２    患者情報特定テーブル
２００ａ  医療システム
２００ｂ  医療システム
２００ｃ  医療システム
３００    医療システム
６３１    警告画面
６５１    医療データ管理サーバプログラム
６５２    患者医療関連テーブル
Ｎ        通信ネットワーク
【図１】
2010267041.tif 000003
【図２】
2010267041.tif 000004
【図３】
2010267041.tif 000005
【図４】
2010267041.tif 000006
【図５】
2010267041.tif 000007
【図６】
2010267041.tif 000008
【図７】
2010267041.tif 000009
【図８】
2010267041.tif 000010
【図９】
2010267041.tif 000011
【図１０】
2010267041.tif 000012
【図１１】
2010267041.tif 000013
【図１２】
2010267041.tif 000014
【図１３】
2010267041.tif 000015
【図１４】
2010267041.tif 000016