(57)【特許請求の範囲】
【請求項１】
データ記憶手段に保存された固有情報を入力手段からの制御指令により出力し若しくは編集するための装置において、
前記固有情報に含まれる各項目ごとに規定されたアクセス権を登録した２以上のアクセス権テーブルを保存するアクセス権テーブル記憶手段と、
前記入力手段からの任意のアクセス権テーブルを指示する制御指令により前記アクセス権テーブルを選択するアクセス権テーブル選択手段と、
データ記憶手段に保存された固有情報の項目のうち前記選択されたアクセス権テーブルでアクセス可能の表示の在る固有情報の項目のみを選択して出力手段に出力する出力制御手段とを有することを特徴とする固有情報処理装置。
【請求項２】
装置の使用者ごとに設定されたアクセスレベルに従って、使用可能なアクセス権テーブルを限定する機能を有するものであることを特徴とする請求項１に記載された固有情報処理装置。
【請求項３】
アクセス権テーブルに登録された各項目ごとに、変更可能アクセスレベルを有し、
使用者のアクセスレベル内でカスタマイズした個人用のアクセス権テーブルを作成・使用する機能を有するものであることを特徴とする請求項１ないし請求項２に記載された固有情報処理装置。
【請求項４】
複数の出力手段を有し、各出力手段ごとに使用するアクセス権テーブルを設定する機能を有するものであることを特徴とする請求項１ないし請求項３に記載された固有情報処理装置。
【請求項５】
出力装置の向きを検出する手段と、あらかじめ設定された出力装置の向きとアクセス権テーブルの対応に従って、検出された出力装置の向きを変えることによりアクセス権テーブルを切り替え、出力項目を変更する手段を有するものであることを特徴とする請求項１ないし請求項４に記載された固有情報処理装置。
【請求項６】
固有情報へアクセスすることが可能な固有情報処理装置において、
前記装置使用者が正規の使用者かどうかを判定する正規使用者判別機能と、
固有情報保持者の呈した情報ないし固有情報保持者管理を行う装置に記載された複数階層の固有情報判断権限者名と装置使用者とを比較して判断権限レベルを判定し判断権限レベルに従って固有情報のアクセス範囲を制限する機能とを有するものであることを特徴とする固有情報処理装置。
【請求項７】
前記固有情報処理装置使用者が正規の使用者かどうかを判定する正規使用者判別機能と、
固有情報保持者の呈した情報ないし固有情報保持者管理を行う装置に記載された複数階層の固有情報判断権限者名と装置使用者とを比較して判断権限レベルを判定し、判断権限レベルと使用者アクセスレベルの組み合わせに従って、使用可能なアクセス権テーブルを限定する機能とを有するものであることを特徴とする請求項１ないし請求項５に記載された固有情報処理装置。
【請求項８】
データ記憶手段に保存された固有情報を出力し若しくは編集するための装置において、
前記固有情報に含まれる各項目に規定されたアクセス権を登録した１又は２以上のアクセス権テーブルを保存するアクセス権テーブル記憶手段と、
入力手段により前記アクセス権テーブルを選択するアクセス権テーブル選択手段と、
固有情報の項目のうち前記選択されたアクセス権テーブルでアクセス可能の項目のみを選択して出力手段に出力する出力制御手段とを有することを特徴とする固有情報処理装置。
【請求項９】
グループごとに設定されたアクセスレベルに従って、使用可能な前記アクセス権テーブルを限定する機能を有するものであることを特徴とする請求項８に記載された固有情報処理装置。
【発明の詳細な説明】
【０００１】
【産業上の利用分野】
本発明は個人等に固有の情報を収集・保管し、何らかの判定の為に該固有情報を読み出して使用し或いは該情報を加工等する個有情報処理装置に関する。例えば、医療機関および研究機関などにおいて使用される医療用の情報処理装置に関するものである。更に詳しくは、出力項目の組み合わせを設定したテーブルを使用者が選択することにより、情報の開示相手にあわせて固有情報（ここでは、患者毎にあるカルテが相当する。）を出力でき、プライバシーを保護した上で診察・説明を効率的に行うことができる医療用情報処理装置に関するものである。
【０００２】
【従来の技術】
従来の医療用情報処理装置では、装置の使用者権限または保存されている情報に付帯した管理レベルによってのみ、参照できる情報の範囲が決定されていた。
【０００３】
従って、装置から取り出される情報は装置使用者の権限のみによって固定されており、装置の使用者が患者や他の研究者などに情報を見せる場合には、装置の使用者が参照している情報を加工するなどしなければ、プライバシーを保護する事ができなかった。また、情報に管理レベルを設定している場合には、情報の各項目ごとに適切な管理レベルを設定する必要があった。
【０００４】
【発明が解決しようとする課題】
上記のように、従来の医療用情報処理装置では、セキュリティまたはプライバシーの保護を容易にすることが出来ず、煩わしい操作を必要とするという問題があった。
【０００５】
本発明は、装置の使用者の権限の範囲内で情報をアクセスできるセキュリティ機能と、セキュリティまたはプライバシーの保護を容易に行える機能とを提供することにより、セキュリティの維持とプライバシーの保護を実現し、診察、患者への説明、研究・教育等を効率よく行う装置の提供を目的としたものである。
【０００６】
【課題を解決するための手段】
本発明は、上記のような目的を達成するために、情報の参照範囲を設定した複数のアクセス権テーブルを用意することにより、装置の使用者の権限の範囲内であらかじめ設定した参照項目のみを単純な操作で参照することができるセキュリティ機能を備え、又、装置使用者が装置使用者より下位のアクセス権しか持たない第三者に情報を提供する場合に、単純な操作であらかじめ設定した参照項目のみを出力できるようにすることでセキュリティまたはプライバシーの保護を容易に行える機能を備えた医療用情報処理装置の構成を特徴とするものである。
【０００７】
かかる構成を実現するため本発明では、図１原理説明図に示すように、入力手段１１と、アクセス権テーブル選択手段１２と、アクセス権テーブル記憶手段１３と、出力制御手段１４と、データアクセス制御手段１５と、データ記憶手段１６と、出力手段１７とを設けている。担当医は入力手段１１からアクセス権選択の制御指令を入力して、アクセス権テーブル選択手段１２により、アクセス権テーブル記憶手段１３に保存してあるアクセス権テーブルの中の１つを選択する。アクセス権テーブルとしては、例えば図３および図４に示すように、担当医用、患者説明用等、目的に応じた形で用意されている。
【０００８】
選択されたアクセス権テーブルは、アクセス権テーブルの変更の制御指令が無いかぎり、出力表示項目の指定に使用される。すなわち、データ記憶手段１６に蓄積されてある医療データの選択指令を入力手段１１から入力すると、選択されたアクセス権テーブルでアクセス権が「可」の項目に限って出力手段１７に出力され、「不可」の項目については出力されない。
【０００９】
表示装置を担当医用と患者等用に分けた構成では、医師用の表示装置には担当医用アクセス権テーブルを割り当て、患者等用の表示装置には患者等用アクセス権テーブルを割り当てる。また、１台の表示装置を担当医と患者等が共用する構成では、表示装置の画面が担当医の視野にだけ入る向きにある場合には、担当医用アクセス権テーブルを割り当て、患者等の視野に入る場合には、患者等用アクセス権テーブルを割り当てる構成とすることもできる。
【００１０】
使用者認証機構で使用者を特定する機能を上記構成に追加することにより、使用者の特定の結果に基づいてアクセス権テーブルを切り替える構成とすることが可能である。
【００１１】
【作用】
以上のような本発明の構成によれば、蓄積された医療データを出力するに際して、医師等の操作者のアクセスレベルおよび患者等の表示の観察者のアクセスレベルに応じて、表示される項目に一定の制限が加えられ、セキュリティの維持とプライバシーの保護に役立つ。
【００１２】
【実施例】
以下図面を参照して本発明の実施例をさらに詳細に説明する。
図２は操作画面の表示例である。本例では、ある患者の画像データを表示している時に、カルテの内容を確認すべくカルテを画面左に窓表示しており、更にアクセス権テーブルを画面右に窓表示し、テーブルを切り替えるべく切替え対象項目を指示しているところである。この操作によって、例えば、今表示している担当医用アクセス権テーブルの変更制限欄が「可」の項目については、内容の変更が可能である。
【００１３】
図３および図４は本発明の請求項３におけるアクセス権テーブルの構成例である。図中、アクセス権欄は各項目の参照の可否のデフォルト値を示し、変更制限欄はアクセス権テーブルをカスタマイズする際の各項目のアクセス権変更の可否を示す。データ項目中の「患者ＩＤ」は患者に知らされている患者のＩＤ番号であり、「患者Ｎｏ．」は患者には知らされていない病院内での患者管理番号である。
【００１４】
担当医は担当医用アクセス権テーブルにより、患者の全てのデータと、参照用の患者データの大部分を出力し、患者のカルテなどを作成することができる。また、担当医が患者に説明するときには、患者説明用アクセス権テーブルに切り替えることにより、患者の名前や検査した画像や比較説明用の他の患者（参照患者）の画像などを患者に示すことができる。また、参照している患者のプライバシーを守るために、参照している患者を特定できる名前やＩＤは見えなくなっている。
【００１５】
さらに、デフォルトでは患者の病名や所見などは見えないようにしているが、病名を告知するなどの場合には担当医の判断で患者説明用アクセス権テーブルの病名や所見の項を出力可にしたアクセス権テーブルを作成しておくことにより、患者に見せることも可能である。研究者や医学生などが研究のために患者データにアクセスする場合には、担当医用アクセス権テーブルより限定された研究者用アクセステーブルを適用して、患者のプライバシーを保護するため、患者本人を特定する名前や住所（町名などの詳細）などの項目をアクセスできないようにすることができる。
【００１６】
出力手段はモニタのような表示装置であっても良いし、磁気ディスク上のデータファイルのような記憶装置であっても良い。また、出力手段は使用者の近くにあってもよく、使用者から離れた場所にある、通信手段で接続されたものであっても良い。
【００１７】
図５は診察用端末の配置例（１）  の図で、本発明の請求項４における診察用端末の配置例である。図中、２１は診察者用の出力手段であり、担当医用アクセス権テーブルを用いて出力するもの、２２は患者説明用の出力手段であり、患者説明用アクセス権テーブルを用いて出力するもの、２３は入力手段であり、カルテ作成などを行うのに使用するものである。
【００１８】
診察者は、患者説明用の出力手段に出力されている情報を用いてインフォームドコンセントを行い、診察者用の出力手段２１と入力手段２３を用いてカルテ作成などを行う。患者からは診察者用の出力手段２１の内容は見えない。
【００１９】
図６は診察用端末の配置例（２）  の図で、本発明の請求項５における診察用端末の配置例である。出力装置が診察者の方向に向いているときには担当医用アクセス権テーブルを用いて出力されており、担当医はカルテ作成などを行うことができる。患者に説明を行うときには出力装置を患者の方向に回転させると、装置は出力装置の角度の検出結果から出力装置が患者に向けられることを判定し、自動的に患者説明用アクセス権テーブルに切替が行われる。図５のような複数の出力手段を有する端末と組み合わせても良い。
【００２０】
図７はアクセスレベルおよび診断権限の図で、本発明の請求項７における患者データへのアクセス権範囲を示すものである。図７（１）  で、アクセスレベルとは、患者をその担当医師でグループ分けした場合において、その担当医師との責任関係において定まる責任範囲の広狭を示すレベルである。従って、アクセスレベルの上位者は、その配下の各患者の情報にアクセスする権限を持つ。
【００２１】
例えば、担当医がアクセスできる範囲は自分の担当する患者であり、内科医長がアクセスできる範囲は各内科医の担当する患者全員であり、更に病院長がアクセスできる範囲は内科・外科等全科の全患者である。
【００２２】
同図（２）  で、診察権限とは患者との関わりの大きさに伴う権限である。この権限によって、アクセス可能な患者情報の範囲が決まる。具体的には、患者「あ」の情報と記されているのは、図３のアクセス権テーブルのデータ項目に記載された項目に相当する情報であり、正担当医Ａは全ての情報にアクセスできる。尚、図３中参照患者Ｎｏ．  のアクセス権は患者「あ」のもので無いので、ここでいう患者の情報には含まれないことには言うまでもない。準担当医Ｃは、患者「あ」の直接の疾患の分野が異なる医師で、診察権限がＡに比して低く、患者情報の範囲に関して制限が加わる。
【００２３】
この様に、診察権限による患者情報へのアクセスの限定は、担当医か準担当医かなどという患者ごとの担当責任レベルにより限定しても良いし、担当科により限定しても良いし、両方の組み合わせにより限定しても良い。
【００２４】
本発明の請求項７の場合には、アクセスレベルによる限定範囲と診察権限による限定範囲の両方を用いて、２つの限定範囲の和の範囲の情報にアクセスできるようにしてもよい。
【００２５】
図８のシステム構成例１および図９のシステム構成例２は、それぞれ本発明の請求項５および請求項６における、医療用情報処理装置のシステム構成例を示す図である。前者は、図５の診察用端末の配置例（１）  に対応するシステム構成であり、後者は図６の診察用端末の配置例（２）  に対応するシステム構成であり、以下の様な共通の動作をする。すなわち、使用者はまず診察支援システムに対して使用者ＩＤとパスワードを入力する。使用者認証手段が使用者を特定し、使用者アクセス権ファイルを参照して使用者のアクセスレベル（アクセス可能項目）をアクセス権テーブル管理手段に送る。次に使用者が出力対象患者のＩＤ（または患者を限定する検索キーであってもよい）を入力する。診察支援システムは患者データ管理手段にアクセスし、データベースから該当患者を選び出す。
【００２６】
診察権限認証手段では、選び出された患者データから得られた担当医情報と使用者情報から、診察権限（診察権限によるアクセス可能項目）を特定する。アクセス権テーブル管理手段ではアクセスレベルと診察権限から、使用者のアクセス権テーブル（アクセス可能項目）を決定し、診察支援システムに報告する。診察支援システムは使用者の要求に対し、使用者のアクセス権テーブルの範囲内で、患者データ管理手段と患者データの入出力を行う。
【００２７】
また、使用者は標準アクセス権テーブル群から使用者アクセス権テーブルより下位の（アクセス可能項目の少ない）アクセス権テーブルを呼び出して使用しても良いし、使用者環境に保存しておいたカスタマイズしたアクセス権テーブルを使用しても良い。
【００２８】
図９特有の働きとしては、複数のアクセス権テーブルの内容が表示処理手段の対応部分に送られ、それぞれの内容に従って対応する複数の表示手段に表示可能な内容のみ表示するが、表示手段は単一で、向き検出手段で検出した表示手段の表示方向に応じて、使用されるアクセス権テーブルを切り替える。例えば、図６の如く診察者と患者が共通の単一の表示手段（出力装置）を角度（Ｘ°）を変えて見ることができるように配置されている場合、診察者（担当医師）の見ることのできる角度の場合には、表示装置は図３の担当医用アクセス権テーブルの内容に従ってアクセス権が制限される。一方、患者の見ることのできる角度の場合には、表示装置は図４の患者説明用アクセス権テーブルの内容に従ってアクセス権が制限される。
【００２９】
以上、医療分野における適用例について説明を行なったが、本発明はその他の分野にも適用することが可能なことは言うまでもない。例えば、役所や各種相談所の窓口（結婚相談、進学相談、法律相談等）においても、プライバシーの保護を図りつつ多数の実例等を用いて適切な助言・指導を可能とする。
【００３０】
【発明の効果】
本発明によれば、装置の使用者の権限の範囲内で、あらかじめ設定した参照項目のみを単純な操作で参照する効果を奏し、セキュリティとプライバシーを保護した上で、診察、患者への説明、研究・教育などを効率よく行うことに寄与するところが大きい。
【図面の簡単な説明】
【図１】原理説明図
【図２】操作画面の表示例
【図３】アクセス権テーブルの例（１）
【図４】アクセス権テーブルの例（２）
【図５】診察用端末の配置例（１）
【図６】診察用端末の配置例（２）
【図７】アクセスレベルおよび診断権限
【図８】システム構成例１
【図９】システム構成例２
【符号の説明】
１１、２３は入力手段、
１２はアクセス権テーブル選択手段、
１３はアクセス権テーブル記憶手段、
１４は出力制御手段、
１５はデータアクセス制御手段、
１６はデータ記憶手段、
１７は出力手段（表示装置）
２１は診察者用の出力手段、
２２は患者説明用の出力手段、
【図１】
0003586930.tif 000002
【図２】
0003586930.tif 000003
【図３】
0003586930.tif 000004
【図４】
0003586930.tif 000005
【図５】
0003586930.tif 000006
【図６】
0003586930.tif 000007
【図７】
0003586930.tif 000008
【図８】
0003586930.tif 000009
【図９】
0003586930.tif 000010