(57)【要約】      （修正有）【課題】医療機関に保存される患者情報へのアクセス記録情報から不正と判断されるアクセスをより簡便に検知し、不正アクセスレポート作成する。【解決手段】患者受診記録に利用者がアクセスした場合に、利用者および患者の識別情報をアクセス記録情報として記録する患者情報アクセス記録部７と、利用者の識別情報に基づいて利用者属性情報を取得する利用者属性情報取得部６と、患者の識別情報に基づいて患者受診記録を取得する患者受診記録情報取得部８と、取得した利用者属性情報および患者受診記録に基づいて一定の条件に従って不正と思われるアクセス記録情報を検知し、不正アクセス記録情報として記録する不正アクセス検知部９と、レポートの作成対象となる患者を指定するレポート対象患者指定部１０と、指定された患者についての不正アクセス記録情報を用いてレポートを作成するレポート作成部１１とを有する。【選択図】  図１
2006155212.tif 000002
【特許請求の範囲】
【請求項１】
医療機関における患者の受診記録である患者受診記録を保管する患者受診記録部と、システムの利用者の属性情報である利用者属性情報を保管する利用者属性情報記録部とを備えた病院情報システムにおいて、
前記患者受診記録部に保管された前記患者受診記録に前記利用者がアクセスした場合に、アクセスした前記利用者の識別情報およびアクセスの対象となった前記患者受診記録の患者の識別情報をアクセス記録情報として記録する患者情報アクセス記録部と、
前記アクセス記録情報に含まれる前記利用者の識別情報に基づいて前記利用者属性情報記録部から必要な前記利用者属性情報を取得する利用者属性情報取得部と、
前記アクセス記録情報に含まれる前記患者の識別情報に基づいて前記患者受診記録部から必要な前記患者受診記録を取得する患者受診記録情報取得部と、
前記利用者属性情報取得部から受けた前記利用者属性情報および前記患者受診記録情報取得部から受けた前記患者受診記録に基づいて一定の条件に従って前記アクセス記録情報から不正と思われるアクセス記録情報を検知し、検知結果を不正アクセス記録情報として記録する不正アクセス検知部と、
前記不正アクセス記録情報を用いたレポートの作成対象となる患者を指定するレポート対象患者指定部と、
前記レポート対象患者指定部により指定された患者についての前記不正アクセス記録情報を用いてレポートを作成するレポート作成部と、
を有することを特徴とする病院情報システム。
【請求項２】
前記患者受診記録には、前記患者の受診予定が含まれ、前記不正アクセス検知部は前記受診予定の有無に基づいて前記アクセス記録情報から不正と思われるアクセス記録情報を検知するように構成したことを特徴とする病院情報システム。
【請求項３】
前記患者受診記録には、前記患者の受診実績が含まれ、前記不正アクセス検知部は前記受診実績に基づいて患者が退院または死亡退院したか否かを判定することにより前記アクセス記録情報から不正と思われるアクセス記録情報を検知するように構成したことを特徴とする病院情報システム。
【請求項４】
前記レポートの送付先を記憶する送付先記憶部と、
前記レポートの送信先を指定する送付先指定部と、
前記送付先指定部により指定された前記送信先を前記送付先記憶部から取得し、取得した前記送信先に前記レポート作成部により作成された前記レポートを送付するレポート送付部と、
を設けたことを特徴とする請求項１記載の病院情報システム。
【請求項５】
前記レポートの過去における作成の際に対象となった前記不正アクセス記録情報の記録期間をレポート作成期間として記録するレポート期間記録部を設け、前記レポート作成部は、前記レポート期間記録部から受けた前記レポート作成期間に基づいて、所望のレポート作成期間についての前記レポートを作成するように構成したことを特徴とする請求項１記載の病院情報システム。
【請求項６】
前記レポートの作成の際に対象となる前記不正アクセス記録情報の記録期間をレポート対象期間として指定するレポート対象期間指定部を設け、前記レポート作成部は、前記レポート対象期間指定部により指定された前記レポート対象期間の前記不正アクセス記録情報を用いて前記レポートを作成するように構成したことを特徴とする請求項１記載の病院情報システム。
【請求項７】
前記患者受診記録に対するアクセスに前記患者側が同意した利用者の範囲を同意範囲として設定する二次利用同意記録部を設け、前記不正アクセス検知部が、前記二次利用同意記録部により設定された前記同意範囲以外における前記不正アクセス記録情報を記録するように構成したことを特徴とする請求項１記載の病院情報システム。
【請求項８】
医療機関における患者の受診記録である患者受診記録を保管する患者受診記録部に保管された前記患者受診記録に利用者がアクセスした場合に、アクセスした前記利用者の識別情報およびアクセスの対象となった前記患者受診記録の患者の識別情報をアクセス記録情報として記録する患者情報アクセス記録部と、
前記アクセス記録情報に含まれる前記利用者の識別情報に基づいて、前記利用者の属性情報である利用者属性情報を保管する利用者属性情報記録部から必要な前記利用者属性情報を取得する利用者属性情報取得部と、
前記アクセス記録情報に含まれる前記患者の識別情報に基づいて前記患者受診記録部にから必要な前記患者受診記録を取得する患者受診記録情報取得部と、
前記利用者属性情報取得部から受けた前記利用者属性情報および前記患者受診記録情報取得部から受けた前記患者受診記録に基づいて一定の条件に従って前記アクセス記録情報から不正と思われるアクセス記録情報を検知し、検知結果を不正アクセス記録情報として記録する不正アクセス検知部と、
前記不正アクセス記録情報を用いたレポートの作成対象となる患者を指定するレポート対象患者指定部と、
前記レポート対象患者指定部により指定された患者についての前記不正アクセス記録情報を用いてレポートを作成するレポート作成部と、
を有することを特徴とする不正アクセスレポート作成システム。
【請求項９】
医療機関における患者の受診記録である患者受診記録を保管する患者受診記録部に保管された前記患者受診記録に利用者がアクセスした場合に、アクセスした前記利用者の識別情報およびアクセスの対象となった前記患者受診記録の患者の識別情報をアクセス記録情報として記録するステップと、
前記アクセス記録情報に含まれる前記利用者の識別情報に基づいて、前記利用者の属性情報である利用者属性情報を保管する利用者属性情報記録部から必要な前記利用者属性情報を取得するステップと、
前記アクセス記録情報に含まれる前記患者の識別情報に基づいて前記患者受診記録部にから必要な前記患者受診記録を取得するステップと、
取得した前記利用者属性情報および前記患者受診記録に基づいて一定の条件に従って前記アクセス記録情報から不正と思われるアクセス記録情報を検知し、検知結果を不正アクセス記録情報として記録するステップと、
前記不正アクセス記録情報を用いたレポートの作成対象となる患者を指定するステップと、
指定された前記患者についての前記不正アクセス記録情報を用いてレポートを作成するステップと、
を有することを特徴とする不正アクセスレポート作成方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療機関に保存される患者情報へのアクセス記録情報から不正と判断されるアクセスを検知し、検知結果のレポートを作成する病院情報システム、不正アクセスレポート作成システムおよび不正アクセスレポート作成方法に関する。
【背景技術】
【０００２】
従来、病院等の医療機関では、患者が掛かっている受診科等の情報が受診記録情報として保存・管理される。患者の受診記録情報は、一般的には各医療機関に備えられる病院情報システムや医療機器に保存される。このため、病院情報システム等の共通化を図るために受診記録情報は標準化され、"Provisional Standard Specification for Audit and Disclosure Logs for Use in Health Information Systems1" ASTM PS 115-99、DICOM Supplement 95、IHE Basic Security Profileといった監査ログ（Ａｕｄｉｔ  Ｔｒａｉｌ）に関する各種の規格に従って作成・管理されている。
【０００３】
このような患者の受診記録情報は個人情報であることから、個人情報保護に関するセキュリティの充実が重視される。例えば、（財）医療情報システム開発センター（ＭＥＤＩＳ−ＤＣ：The Medical Information System Development Center）からは、「診療録等の外部保存に関するガイドライン」が取りまとめられて公表されている（例えば非特許文献１参照）。この「診療録等の外部保存に関するガイドライン」には、診療録等の保存場所に関する基準が示されている。また、ある医療機関においては、入院患者を対象として、その患者にアクセスした病院職員のリストを患者に報告することが行われている。
【０００４】
このような背景から、医療情報センタが定期的に医療現場の担当医に直接アクセス利用状況確認表を発行することで第三者の不正利用を早期発見する技術（例えば特許文献１参照）、ポータルサイトの利用者にアクセスログを開放して注意を喚起する技術（例えば特許文献２参照）、ユーザとコンピュータシステムとの間の通信記録とユーザが申告した内容とを比較して不正アクセスを検出する不正アクセス検出技術（例えば特許文献３参照）等の技術が考案されている。
【特許文献１】特開２００２−６３２８０号公報
【特許文献２】特開２００４−１５７４６号公報
【特許文献３】特開２００４−２１３４７６号公報
【非特許文献１】“診療録等の外部保存に関するガイドライン”、[ｏｎｌｉｎｅ]，（財）医療情報システム開発センター、[平成１６年１０月２９日検索]、インターネット＜ＵＲＬ：http://www.medis.or.jp/2_kaihatu/denshi/file/140613-d.pdf＞
【発明の開示】
【発明が解決しようとする課題】
【０００５】
従来、医療機関で運用されている手法である、入院患者にアクセスした病院職員のリストを患者に報告する手法や、医療情報センタが定期的に医療現場の担当医に直接アクセス利用状況確認表を発行することで第三者の不正利用を早期発見する技術、ポータルサイトの利用者にアクセスログを開放して注意を喚起する技術等の技術では、アクセス記録の全てを報告することが必要となるため取り扱う情報量が膨大になるという問題がある。
【０００６】
また、従来のユーザとコンピュータシステムとの間の通信記録とユーザが申告した内容とを比較して不正アクセスを検出する不正アクセス検出技術では、通信記録がユーザの申告した内容とのみ比較される。しかし、病院では病院運営の組織、役割、業務等の仕組みを理解していないと、アクセスが不正かどうかを判断することが困難であるため、従来の不正アクセス検出技術では、通信記録の比較対象が不十分であると考えられる。
【０００７】
さらに、患者の治癒後におけるの個人情報の不正利用については、医療機関に個人情報の利用記録を請求しない限り、チェックすることができないという問題もある。
【０００８】
本発明はかかる従来の事情に対処するためになされたものであり、医療機関に保存される患者情報へのアクセス記録情報から不正と判断されるアクセスをより簡便に検知し、例えば治療後である場合や病院の仕組みに熟知していない場合等のような様々な状況に応じてより適切に検知結果のレポートを作成することが可能な病院情報システム、不正アクセスレポート作成システムおよび不正アクセスレポート作成方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明に係る病院情報システムは、上述の目的を達成するために、請求項１に記載したように、医療機関における患者の受診記録である患者受診記録を保管する患者受診記録部と、システムの利用者の属性情報である利用者属性情報を保管する利用者属性情報記録部とを備えた病院情報システムにおいて、前記患者受診記録部に保管された前記患者受診記録に前記利用者がアクセスした場合に、アクセスした前記利用者の識別情報およびアクセスの対象となった前記患者受診記録の患者の識別情報をアクセス記録情報として記録する患者情報アクセス記録部と、前記アクセス記録情報に含まれる前記利用者の識別情報に基づいて前記利用者属性情報記録部から必要な前記利用者属性情報を取得する利用者属性情報取得部と、前記アクセス記録情報に含まれる前記患者の識別情報に基づいて前記患者受診記録部から必要な前記患者受診記録を取得する患者受診記録情報取得部と、前記利用者属性情報取得部から受けた前記利用者属性情報および前記患者受診記録情報取得部から受けた前記患者受診記録に基づいて一定の条件に従って前記アクセス記録情報から不正と思われるアクセス記録情報を検知し、検知結果を不正アクセス記録情報として記録する不正アクセス検知部と、前記不正アクセス記録情報を用いたレポートの作成対象となる患者を指定するレポート対象患者指定部と、前記レポート対象患者指定部により指定された患者についての前記不正アクセス記録情報を用いてレポートを作成するレポート作成部とを有することを特徴とするものである。
【００１０】
また、本発明に係る不正アクセスレポート作成システムは、上述の目的を達成するために、請求項８に記載したように、医療機関における患者の受診記録である患者受診記録を保管する患者受診記録部に保管された前記患者受診記録に利用者がアクセスした場合に、アクセスした前記利用者の識別情報およびアクセスの対象となった前記患者受診記録の患者の識別情報をアクセス記録情報として記録する患者情報アクセス記録部と、前記アクセス記録情報に含まれる前記利用者の識別情報に基づいて、前記利用者の属性情報である利用者属性情報を保管する利用者属性情報記録部から必要な前記利用者属性情報を取得する利用者属性情報取得部と、前記アクセス記録情報に含まれる前記患者の識別情報に基づいて前記患者受診記録部にから必要な前記患者受診記録を取得する患者受診記録情報取得部と、前記利用者属性情報取得部から受けた前記利用者属性情報および前記患者受診記録情報取得部から受けた前記患者受診記録に基づいて一定の条件に従って前記アクセス記録情報から不正と思われるアクセス記録情報を検知し、検知結果を不正アクセス記録情報として記録する不正アクセス検知部と、前記不正アクセス記録情報を用いたレポートの作成対象となる患者を指定するレポート対象患者指定部と、前記レポート対象患者指定部により指定された患者についての前記不正アクセス記録情報を用いてレポートを作成するレポート作成部とを有することを特徴とするものである。
【００１１】
また、本発明に係る不正アクセスレポート作成方法は、上述の目的を達成するために、請求項９に記載したように、医療機関における患者の受診記録である患者受診記録を保管する患者受診記録部に保管された前記患者受診記録に利用者がアクセスした場合に、アクセスした前記利用者の識別情報およびアクセスの対象となった前記患者受診記録の患者の識別情報をアクセス記録情報として記録するステップと、前記アクセス記録情報に含まれる前記利用者の識別情報に基づいて、前記利用者の属性情報である利用者属性情報を保管する利用者属性情報記録部から必要な前記利用者属性情報を取得するステップと、前記アクセス記録情報に含まれる前記患者の識別情報に基づいて前記患者受診記録部にから必要な前記患者受診記録を取得するステップと、取得した前記利用者属性情報および前記患者受診記録に基づいて一定の条件に従って前記アクセス記録情報から不正と思われるアクセス記録情報を検知し、検知結果を不正アクセス記録情報として記録するステップと、前記不正アクセス記録情報を用いたレポートの作成対象となる患者を指定するステップと、指定された前記患者についての前記不正アクセス記録情報を用いてレポートを作成するステップとを有することを特徴とするものである。
【発明の効果】
【００１２】
本発明に係る病院情報システム、不正アクセスレポート作成システムおよび不正アクセスレポート作成方法においては、医療機関に保存される患者情報へのアクセス記録情報から不正と判断されるアクセスをより簡便に検知し、例えば治療後である場合や病院の仕組みに熟知していない場合等のような様々な状況に応じてより適切に検知結果のレポートを作成することができる。
【発明を実施するための最良の形態】
【００１３】
本発明に係る病院情報システム、不正アクセスレポート作成システムおよび不正アクセスレポート作成方法の実施の形態について添付図面を参照して説明する。
【００１４】
図１は本発明に係る病院情報システムの第１の実施形態を示す機能ブロック図である。
【００１５】
病院情報システム１は、例えば病院等の医療機関に設けられる。病院情報システム１には、不正アクセスレポート作成システム２が内蔵され、単一あるいは複数の入出力端末３、患者受診記録部４および利用者属性情報記録部５が備えられる。
【００１６】
ただし、不正アクセスレポート作成システム２を病院情報システム１から独立したシステムとしてもよい。この場合には、病院情報システム１に不正アクセスレポート作成システム２が接続される。さらに、不正アクセスレポート作成システム２を医療機関外部のデータセンタ等の任意の場所に設け、単一あるいは複数の医療機関に備えられる単一あるいは複数の病院情報システム１とネットワークにより接続して構成することもできる。
【００１７】
患者受診記録部４には、当該医療機関における患者Ｐの識別情報の一例であるＩＤ、患者Ｐの受診科、患者Ｐの受診予定（診療予約や入院予約）、患者Ｐの受診実績（通院日、入院期間、死亡退院の旨）、処置内容等の情報のうち任意の情報が患者受診記録として予め保管されている。利用者属性情報記録部５には、病院情報システム１を利用する医師、技師、看護士等の利用者Ｕの識別情報の一例であるＩＤ、利用者Ｕの所属、利用者Ｕの権限、利用者Ｕの役割情報や処置分担等の情報のうち任意の情報が利用者属性情報として予め保管されている。
【００１８】
入出力端末３は、入力装置３ａおよび表示装置３ｂを備えている。そして、入出力端末３からは、患者受診記録部４に保存された患者Ｐの個人情報である患者受診記録にアクセスすることができる。そのために、入出力端末３の表示装置３ｂには、患者受診記録を参照するための患者受診記録参照画面や患者受診記録参照画面を表示させるための入力画面が表示される一方、入出力端末３の入力装置３ａにより患者受診記録へのアクセスに必要なパスワードやＩＤ番号並びに患者Ｐの識別情報等の所要の情報を入力することができるように構成される。
【００１９】
尚、患者受診記録は、パスワードやＩＤ番号等の情報によって認証を行うことによりアクセス制限されていても良いし、何人もアクセス可能なオープンな情報であってもよい。また、患者受診記録に、アクセス制限のある情報とアクセス制限のないオープンな情報とが混在していてもよい。また、認証が行われる場合のように、必要に応じて、利用者属性情報記録部５に保管された利用者属性情報が患者受診記録へのアクセスの際に参照される。
【００２０】
不正アクセスレポート作成システム２は、コンピュータに不正アクセスレポート作成プログラムを読み込ませて構築され、コンピュータを利用者属性情報取得部６、患者受診記録情報取得部７、患者情報アクセス記録部８、不正アクセス検知部９、レポート対象患者指定部１０およびレポート作成部１１として機能させたものである。このため、各構成要素は物理的に分離しているとは限らない。ただし、不正アクセスレポート作成システム２の全部あるいは一部を回路で構成してもよい。また、不正アクセスレポート作成システム２には、必要に応じて適宜、入力装置１２および出力装置１３としてのモニタ１３ａやプリンタ１３ｂが接続される。
【００２１】
患者情報アクセス記録部８は、利用者Ｕが入出力端末３を操作することにより患者受診記録にアクセスした場合に、患者受診記録にアクセスした利用者ＵのＩＤ、アクセスの対象となった患者受診記録の患者ＰのＩＤ等のような任意の情報をアクセス記録情報として記録する機能を有する。このとき、入出力端末３が複数備えられている場合にはアクセス経路やアクセス場所を特定するために、操作された入出力端末３のＩＤといったアクセスに関する情報をアクセス記録情報に含めることができる。また、患者受診記録へのアクセスの日時をアクセス記録情報に含めることもできる。
【００２２】
利用者属性情報取得部６は、患者情報アクセス記録部８に記録されたアクセス記録情報を参照し、アクセス記録情報に含まれる利用者ＵのＩＤに基づいて、利用者属性情報記録部５に記録された利用者属性情報から必要な利用者属性情報を取得して不正アクセス検知部９に与える機能を有する。
【００２３】
患者受診記録情報取得部７は、患者情報アクセス記録部８に記録されたアクセス記録情報を参照し、アクセス記録情報に含まれる患者ＰのＩＤに基づいて、患者受診記録部４に記録された患者受診記録から必要な患者受診記録を取得して不正アクセス検知部９に与える機能を有する。
【００２４】
不正アクセス検知部９は、患者情報アクセス記録部８から必要なアクセス記録情報を取得する機能、取得したアクセス記録情報を参照し、利用者属性情報取得部６から受けた利用者属性情報および患者受診記録情報取得部７から受けた患者受診記録に基づいて一定の条件に従って不正と思われるアクセス記録情報を検知する機能、並びに不正と思われるアクセス記録情報の検知結果を不正アクセス記録情報として記録する機能を有する。
【００２５】
不正アクセス検知部９が、不正と思われるアクセス記録情報を検知する際の条件は、時間的、場所的あるいは組織的な単一または複数の所望の制約条件とすることが可能であり、これら制約条件の全部、一部または少なくとも１つに違反しているかどうかをチェックすることにより、不正と思われるアクセス記録情報を検知することができる。
【００２６】
レポート対象患者指定部１０は、入力装置１２から不正アクセス記録情報のレポートを作成する対象となる患者ＰのＩＤ等の識別情報を受け取ってレポート作成部１１に与える機能を有する。
【００２７】
レポート作成部１１は、不正アクセス検知部９から不正アクセス記録情報を抽出し、抽出した不正アクセス記録情報に基づいてレポートを作成する機能を有する。
【００２８】
そして、このような構成の不正アクセスレポート作成システム２により、利用者Ｕが病院情報システム１に保管された患者受診記録にアクセスした場合に、不正アクセスを検知してレポートを作成する機能が病院情報システム１に備えられる。
【００２９】
次に病院情報システム１の作用について説明する。
【００３０】
図２は、図１に示す病院情報システム１により、患者受診記録に対する不正アクセスを検知してレポートを作成する際の処理の流れの一例を示すシーケンス図であり、図中Ｓに数字を付した符号はシーケンス図の各ステップを示す。
【００３１】
まず、単一あるいは複数の利用者Ｕにより任意のタイミングで入出力端末３が操作され、各利用者Ｕがそれぞれ所望の患者受診記録にアクセスする。このとき、患者受診記録にアクセスした利用者ＵのＩＤ、アクセスの対象となった患者受診記録の患者ＰのＩＤ、入出力端末３が複数備えられている場合には操作された入出力端末３のＩＤといったアクセスに関する情報が患者受診記録へのアクセスの日時と併せてアクセス記録情報として患者情報アクセス記録部８に記録される。そして、一定の期間が経過すると、あるいはアクセスがある度に、不正アクセスレポート作成システム２により、患者受診記録に対する不正アクセスの検知が行われて検知結果のレポートが作成される。
【００３２】
すなわち、ステップＳ１において、利用者属性情報取得部６は、患者情報アクセス記録部８に記録されたアクセス記録情報を参照し、アクセス記録情報に含まれる利用者ＵのＩＤに基づいて、利用者属性情報記録部５に記録された利用者属性情報から必要な利用者属性情報を取得して不正アクセス検知部９に与える。
【００３３】
また、ステップＳ２において、患者受診記録情報取得部７は、患者情報アクセス記録部８に記録されたアクセス記録情報を参照し、アクセス記録情報に含まれる患者ＰのＩＤに基づいて、患者受診記録部４に記録された患者受診記録から必要な患者受診記録を取得して不正アクセス検知部９に与える。
【００３４】
さらに、ステップＳ３において、不正アクセス検知部９は、患者情報アクセス記録部８から必要なアクセス記録情報を取得する。
【００３５】
次に、ステップＳ４において、不正アクセス検知部９は、患者情報アクセス記録部８から取得したアクセス記録情報を参照し、患者受診記録にアクセスした利用者Ｕの利用者属性情報と患者Ｐの受診記録情報とから、不正と思われるアクセス記録情報を検知する。そして、不正アクセス検知部９は、検知した不正と思われるアクセス記録情報を不正アクセス記録情報として記録する。
【００３６】
このとき、不正アクセス検知部９は、例えば、アクセスログファイルとして保存された不正と思われるアクセス記録情報の末尾にマークを追記することによりアクセス記録情報のうち不正アクセス記録情報を識別可能に保存することができる。
【００３７】
また、不正アクセス検知部９による不正と思われるアクセス記録情報の検知方法の例としては、例えば各対象患者Ｐのアクセス記録情報のリストをアクセスリストとしてそれぞれ作成し、対象患者Ｐの退院事由が死亡退院の場合には、アクセスリストにおいて、対象患者Ｐの受診期間後におけるアクセス日時のアクセス記録情報を不正アクセス記録情報とする方法が挙げられる。つまり、患者Ｐの受診記録情報のうち少なくとも受診実績を参照し、患者Ｐが死亡により退院している旨の受診実績であることが判明した場合には、アクセス記録情報を不正アクセス記録情報とみなすことができる。
【００３８】
また、別の例としては、例えば、上記のアクセスリストにおいて、対象患者Ｐの受診期間後のアクセス日時をもつアクセス記録情報を退院後アクセス記録として抽出し、さらに退院後アクセス記録において、アクセス者である利用者Ｕの所属が患者Ｐの受診科と異なる場合にはアクセス記録情報にマークをつけて不正アクセス記録情報とする方法が挙げられる。この場合には、患者Ｐの受診記録情報のうち少なくとも受診実績および受診科を、利用者属性情報のうち少なくとも利用者Ｕの所属をそれぞれ参照し、患者Ｐが退院している旨の受診実績であることが判明し、かつ利用者Ｕの所属が患者Ｐの受診科と異なる場合にアクセス記録情報を不正アクセス記録情報とみなすことができる。
【００３９】
さらに、別の例としては、例えば、上記のアクセスリストにおいて、アクセス日時が対象患者Ｐの診療処置の記録に含まれる期間のアクセス記録情報を処置期間アクセス記録として抽出し、抽出した処置期間アクセス記録で、処置内容と一致しない処置分担にあった利用者Ｕのアクセス記録情報にマークをつけて不正アクセス記録情報とする方法が挙げられる。この場合には、患者Ｐの受診記録情報のうち少なくとも診療予約や入院予約等の受診予定および処置内容を、利用者属性情報のうち少なくとも利用者Ｕの処置分担をそれぞれ参照し、患者Ｐの処置期間に利用者Ｕの処置分担が患者Ｐの処置内容と異なる場合にアクセス記録情報を不正アクセス記録情報とみなすことができる。
【００４０】
このようにして、受診予定の有無や患者Ｐが退院あるいは死亡退院したか否か等の受診実績を始めとする任意の条件に該当するか否かを判定することにより、不正と思われるアクセス記録情報が不正アクセス記録情報として検知される。さらに、検知された各対象患者Ｐの受診記録情報に対する不正アクセス記録情報は不正アクセス検知部９に蓄積される。そして、事務職員、看護士等のレポート作成者Ｏは患者受診記録に対する不正と思われるアクセス記録情報（不正アクセス記録情報）のレポートを任意のタイミングで作成することができる。
【００４１】
その場合には、ステップＳ５において、レポート作成者Ｏは不正アクセスレポート作成システム２に接続された入力装置１２を操作することにより、レポートを作成する対象となる患者ＰのＩＤ等の識別情報を不正アクセスレポート作成システム２に入力する。このため、入力装置１２から患者Ｐの識別情報がレポート対象患者指定部１０に与えられ、レポート対象患者指定部１０は、レポートの作成対象となる患者Ｐの識別情報をレポート作成部１１に与える。
【００４２】
次に、ステップＳ６において、レポート作成部１１は、レポート対象患者指定部１０から受けた患者Ｐの識別情報に従って、識別情報に該当する患者Ｐについての不正アクセス記録情報を不正アクセス検知部９から抽出する。レポート作成部１１は、例えば不正アクセス検知部９にアクセスログファイルとして保存されたアクセス記録情報の末尾のマークを参照することにより不正アクセス記録情報を抽出し、不正アクセス記録情報の検知結果を取得することができる。
【００４３】
次に、ステップＳ７において、レポート作成部１１は、不正アクセス検知部９から抽出した不正アクセス記録情報に基づいてレポートを作成する。レポート作成部１１がレポートを作成する手順の例としては、例えば、アクセスログファイルとして記録された単一あるいは複数の不正アクセス記録情報を不正アクセス検知部９から抽出し、抽出した不正アクセス記録情報を連結してレポート内容部分を作成することができる。さらに、レポートの説明分や問合せ先等の情報をレポート内容部分に追加してレポートとすることができる。
【００４４】
そして、レポート作成者Ｏや患者Ｐ（又はその代理人）は、レポート作成部１１により作成されたレポートを適宜モニタ１３ａやプリンタ１３ｂに出力して確認することができる。この結果、個人情報保護に関する患者Ｐへの透明性を確保し、患者Ｐや代理人からの当該患者Ｐに関する個人情報である患者受診記録の利用に関する開示請求があった場合に、レポート作成部１１により作成された不正アクセス記録情報を含むレポートを患者Ｐや代理人に渡す情報管理レポートとして利用することができる。
【００４５】
以上のような病院情報システム１によれば、個人情報である患者受診記録の不正アクセスに対するセキュリティを向上させることができる。すなわち、医療機関に保存される患者情報へのアクセス記録情報から不正と判断されるアクセスをより簡便に検知することができるのみならず、例えば患者Ｐが治療後や退院後である場合や病院の仕組みに熟知していない場合であっても患者Ｐ本人や代理人がレポートを確認することにより容易に不正アクセスの有無をチェックすることができる。
【００４６】
また、特に、パスワードにより病院情報システム１へのアクセス制限を行うのみでは、不正アクセスを防止することが困難である場合でも、より適切に不正アクセスの有無をチェックすることができる。例えば、患者Ｐの担当医師や技師には、患者受診記録へのアクセス権限を与える必要がある一方で、退院後や治療後に当該担当医師が患者受診記録にアクセスした場合には不正アクセスとして検知することができる。また、別の例としては、病院情報システム１の利用者Ｕが数名である小規模な医療機関であることから、パスワードによるアクセス制限を行っていない場合であっても、利用者Ｕのアクセス時期や役割等の条件から不正アクセスを検知することができる。
【００４７】
図３は本発明に係る病院情報システムの第２の実施形態を示す構成図である。
【００４８】
図３に示された、病院情報システム１Ａでは、医療診断装置から必要な情報を取得するようにした構成並びにレポートを患者Ｐに送信できるようにした点が図１に示す病院情報システム１と相違する。他の構成および作用については図１に示す病院情報システム１と実質的に異ならないため同一の構成については同符号を付して説明を省略する。
【００４９】
病院情報システム１Ａでは、医療診断装置の一例としての放射線検査装置２０と接続される。放射線検査装置２０には、利用者属性情報記録部２１および、入出力端末２２が備えられる。そして、入出力端末２２からは、医師や技師などの利用者Ｕが病院情報システム１Ａの患者受診記録部４に保存された患者受診記録にネットワークを介してアクセスすることができる。
【００５０】
そのために、入出力端末２２の表示装置２２ｂには、放射線検査装置２０の操作を行う他、患者受診記録を参照するためのオーダ情報参照画面やオーダ情報参照画面を表示させるための入力画面が表示される一方、入出力端末２２の入力装置２２ａにより放射線検査装置２０の操作や患者受診記録へのアクセスに必要なパスワードやＩＤ番号並びに患者Ｐの識別情報等のような所要の情報を入力することができるように構成される。
【００５１】
また、放射線検査装置２０の利用者属性情報記録部２１には、放射線検査装置２０を利用する医師、技師等の利用者ＵのＩＤ、利用者Ｕの所属、利用者Ｕの権限、利用者Ｕの役割情報や処置分担等のような情報のうち任意の情報が利用者属性情報として予め保管されている。そして、入出力端末２２を介して認証が行われる場合のように、必要に応じて、放射線検査装置２０の利用者属性情報記録部２１に保管された利用者属性情報が患者受診記録へのアクセスの際に参照される。
【００５２】
さらに、病院情報システム１Ａでは、利用者Ｕが放射線検査装置２０の入出力端末２２を操作することにより患者受診記録にアクセスした場合に、患者受診記録にアクセスした利用者ＵのＩＤ、アクセスの対象となった患者受診記録の患者ＰのＩＤ、入出力端末２２が複数備えられている場合には操作された入出力端末２２のＩＤといったアクセスに関する情報を患者受診記録へのアクセスの日時と併せて患者情報アクセス記録部８がアクセス記録情報として記録するように構成される。
【００５３】
また、病院情報システム１Ａの利用者属性情報取得部６は、放射線検査装置２０の利用者属性情報記録部２１に記録された利用者属性情報から必要な利用者属性情報を取得して不正アクセス検知部９に与える機能を有する。
【００５４】
さらに、病院情報システム１Ａの不正アクセスレポート作成システム２には、レポート送付部２３、送付先記憶部２４および送付先指定部２５が設けられる。レポート送付部２３は、レポート作成部１１から作成後のレポートを受けて、所要のデータ形式に変換した後、電子メールサーバ２６やＦＡＸ２７等の情報送信機器や内部ネットワーク２８に与えることにより、インターネットや公衆回線等のネットワーク２９を介して患者Ｐ側のクライアント３０やＦＡＸ３１にレポートを送信する機能を有する。このとき、レポート送付部２３は、必要に応じてレポートの送信時のセキュリティを確保するために暗号化や匿名化を施すことができる。
【００５５】
送付先記憶部２４には、レポートの送付先が記憶されている。そして、レポート送付部２３は、送付先記憶部２４からレポートの送付先を取得できるように構成される。また、送付先指定部２５は、入力装置１２から受け取った情報に基づいてレポートの送付先を指定し、指定した送付先をレポート送付部２３に通知する機能を有する。このため、レポート送付部２３は、送付先指定部２５から受けたレポートの送付先にレポートを送付するように構成される。
【００５６】
尚、レポートの送付先の指定方法としては、例えば、送付先記憶部２４に記憶された全てのレポートの送付先を指定する方法や、患者Ｐ側が指定したレポートの送付先のみを指定する方法が可能である。また、病院の情報管理担当者や院長等の管理責任者のように予め決められた送付先に患者Ｐ側へのレポートの送付と併せて送付あるいは送付した旨の通知を行うようにすることもできる。レポートを患者Ｐ側に送付した旨の通知を行う場合には、レポート送付部２３によって当該通知が作成され、ネットワーク２９等の通信手段を介してレポートを患者Ｐ側に送付した旨の通知が所望の送信先に送信される。
【００５７】
そして、このように構成された病院情報システム１Ａでは、医師や技師等の利用者Ｕが放射線検査装置２０から病院情報システム１Ａに保管された患者受診記録にアクセスする場合に、不正アクセスが検知されて検知結果がレポートして作成される。さらに、レポート送付部２３によって、作成されたレポートがインターネット等のネットワーク２９を介してＥ−Ｍａｉｌ等の手段によって送付先指定部２５により指定された患者Ｐ側に送信される。また、必要に応じてレポートを患者Ｐ側に送付した旨の通知がレポート送付部２３によって作成されて管理責任者等の予め指定された送信先に内部ネットワーク２８等の通信回線を介して送信される。
【００５８】
病院情報システム１Ａのように、不正アクセスレポート作成システム２が病院情報システム１Ａの外部に設置された医療診断装置等の任意の機器から必要な情報の一部あるいは全部を取得するように構成することもできる。また、レポートを患者Ｐ側に送信できるようにすることで、より容易かつ確実に患者Ｐが不正アクセスの有無をチェックできるため、患者Ｐの利便性を向上させることができる。さらに、管理責任者等の利用者Ｕがレポートの送付状況を把握することができるため、レポートの管理が容易となる。
【００５９】
尚、レポートの送信先は電子メールアドレスやＦＡＸ番号で指定する方法に限定されるものではなく、特定のＷＷＷ（World-Wide Web）サイトやサーバ・ファイルシステム等のノードに対する指定方法でもよく、それに対応して、レポート送付部２３が電子ファイル等の任意の形式でレポートを送付できるようにすることができる。
【００６０】
図４は本発明に係る病院情報システムの第３の実施形態を示す構成図である。
【００６１】
図４に示された、病院情報システム１Ｂでは、不正アクセスレポート作成システム２にレポート期間記録部４０を設けた構成が図１に示す病院情報システム１と相違する。他の構成および作用については図１に示す病院情報システム１と実質的に異ならないため不正アクセスレポート作成システム２の構成のみ図示し、同一の構成については同符号を付して説明を省略する。
【００６２】
病院情報システム１Ｂの不正アクセスレポート作成システム２には、レポート期間記録部４０が設けられる。レポート期間記録部４０は、過去の、例えば前回のレポート作成の際に対象となった不正アクセス記録情報の記録期間をレポート作成期間として記録する機能と、記録されたレポート作成期間をレポート作成部１１に通知する機能とを有する。そして、レポート作成部１１は、レポート期間記録部４０から受けたレポート作成期間に基づいて、所望のレポート作成期間についてのレポートを作成するように構成される。
【００６３】
次に病院情報システム１Ｂの作用について説明する。
【００６４】
図５は図４に示す病院情報システム１Ｂの不正アクセスレポート作成システム２により、患者受診記録に対する不正アクセスの検知結果であるレポートを作成する際の処理の流れの一例を示すシーケンス図であり、図中Ｓに数字を付した符号はシーケンス図の各ステップを示す。また、図２と同様な処理については図示および説明を省略し、図２と同様な処理には同符号を付してある。
【００６５】
まず、ステップＳ６において、レポート作成部１１は、不正アクセス記録情報を不正アクセス検知部９から抽出する。
【００６６】
次に、ステップＳ１０において、レポート作成部１１は、レポート期間記録部４０から前回のレポート作成期間を取得する。
【００６７】
次に、ステップＳ１１において、レポート作成部１１は予め定められた規則に従って今回のレポート作成期間を決定し、決定した今回のレポート作成期間に含まれる不正アクセス記録情報を抽出する。
【００６８】
次に、ステップＳ１２において、レポート作成部１１は今回のレポート作成期間に含まれ、抽出された不正アクセス記録情報を用いてレポートを作成する。
【００６９】
次に、ステップＳ１３において、レポート作成部１１は今回のレポート作成期間をレポート期間記録部４０に伝達し、レポート期間記録部４０は今回のレポート作成期間を前回のレポート作成期間として更新する。
【００７０】
図６は図４に示す病院情報システム１Ｂの不正アクセスレポート作成システム２により、患者受診記録に対する不正アクセスの検知結果であるレポートを作成する際の処理の流れの別の一例を示すシーケンス図であり、図中Ｓに数字を付した符号はシーケンス図の各ステップを示す。また、図２および図５と同様な処理については図示および説明を省略し、図２および図５と同様な処理には同符号を付してある。
【００７１】
まず、ステップＳ１０において、レポート作成部１１は、レポート期間記録部４０から前回のレポート作成期間を取得する。
【００７２】
次に、ステップＳ２０において、レポート作成部１１は、予め定められた規則に従って今回のレポート作成期間を決定し、決定したレポート作成期間を不正アクセス検知部９に通知する。
【００７３】
次に、ステップＳ２１において、不正アクセス検知部９は、レポート作成部１１から受けた今回のレポート作成期間に含まれるアクセス記録情報を参照し、不正と思われるアクセス記録情報を検知して不正アクセス記録情報として記録する。
【００７４】
次に、ステップＳ２２において、レポート作成部１１は不正アクセス検知部９から今回のレポート作成期間において検知された不正アクセス記録情報を取得する。
【００７５】
次に、ステップＳ１２において、レポート作成部１１は不正アクセス検知部９から受けた今回のレポート作成期間における不正アクセス記録情報を用いてレポートを作成する。
【００７６】
次に、ステップＳ１３において、レポート作成部１１は今回のレポート作成期間をレポート期間記録部４０に伝達し、レポート期間記録部４０は今回のレポート作成期間を前回のレポート作成期間として更新する。
【００７７】
つまり、以上のような病院情報システム１Ｂは、レポート作成期間を記録するレポート期間記録部４０を不正アクセスレポート作成システム２に設け、レポートを定期的に作成できるようにしたものである。このため、病院情報システム１Ｂによれば、図１に示す病院情報システム１と同等な効果に加え、レポート作成期間を限定することにより、不要なレポートの作成を省略してデータ処理を簡易にすることができるのみならず、不正アクセスのチェックを定期的かつ計画的に行うことができる。
【００７８】
図７は本発明に係る病院情報システムの第４の実施形態を示す構成図である。
【００７９】
図７に示された、病院情報システム１Ｃでは、不正アクセスレポート作成システム２にレポート対象期間指定部５０を設けた構成が図１に示す病院情報システム１と相違する。他の構成および作用については図１に示す病院情報システム１と実質的に異ならないため不正アクセスレポート作成システム２の構成のみ図示し、同一の構成については同符号を付して説明を省略する。
【００８０】
病院情報システム１Ｃの不正アクセスレポート作成システム２には、レポート対象期間指定部５０が設けられる。レポート対象期間指定部５０は、入力装置１２の操作を受けてレポート作成の際に対象となる不正アクセス記録情報の記録期間をレポート対象期間として指定する機能と、指定したレポート対象期間をレポート作成部１１に通知する機能とを有する。そして、レポート作成部１１は、レポート対象期間指定部５０により指定されたレポート対象期間の不正アクセス記録情報を用いて、レポート対象期間についてのレポートを作成するように構成される。
【００８１】
次に病院情報システム１Ｃの作用について説明する。
【００８２】
図８は図７に示す病院情報システム１Ｃの不正アクセスレポート作成システム２により、患者受診記録に対する不正アクセスの検知結果であるレポートを作成する際の処理の流れの一例を示すシーケンス図であり、図中Ｓに数字を付した符号はシーケンス図の各ステップを示す。また、図２と同様な処理については図示および説明を省略してある。
【００８３】
まず、ステップＳ３０において、患者Ｐや事務職員、医師、技師等のレポート作成者Ｏにより入力装置１２が操作され、レポート対象期間指定部５０によりレポート対象期間が指定される。そして、レポート作成部１１は、レポート対象期間指定部５０からレポート対象期間を取得する。
【００８４】
次に、ステップＳ３１において、レポート作成部１１は、レポート対象期間指定部５０から取得したレポート対象期間における不正アクセス記録情報を不正アクセス検知部９から取得する。
【００８５】
次に、ステップＳ３２において、レポート作成部１１は、レポート対象期間における不正アクセス記録情報を用いてレポートを作成する。
【００８６】
つまり、以上のような病院情報システム１Ｃは、レポートを作成すべきレポート対象期間を指定するレポート対象期間指定部５０を不正アクセスレポート作成システム２に設け、任意の期間についてのレポートを任意のタイミングで作成できるようにしたものである。このため、病院情報システム１Ｃによれば、図１に示す病院情報システム１と同等な効果に加え、レポート対象期間を指定することにより、不要なレポートの作成を省略してデータ処理を簡易にすることができるのみならず、特定の期間に着目して不正アクセスのチェックを行うことができる。
【００８７】
図９は本発明に係る病院情報システムの第５の実施形態を示す構成図である。
【００８８】
図９に示された、病院情報システム１Ｄでは、不正アクセスレポート作成システム２に二次利用同意記録部６０を設けた構成が図１に示す病院情報システム１と相違する。他の構成および作用については図１に示す病院情報システム１と実質的に異ならないため不正アクセスレポート作成システム２の構成のみ図示し、同一の構成については同符号を付して説明を省略する。
【００８９】
病院情報システム１Ｄの不正アクセスレポート作成システム２には、二次利用同意記録部６０が設けられる。二次利用同意記録部６０は、入力装置１２の操作を受けて、任意の取極めに従って、患者受診記録に対するアクセス（二次利用）に患者Ｐ側が同意した利用者Ｕの範囲を同意範囲として設定する機能と、設定した同意範囲を不正アクセス検知部９に通知する機能とを有する。そして、不正アクセス検知部９は、二次利用同意記録部６０から受けた同意範囲以外における不正アクセス記録情報を記録するように構成される。この際、不正アクセス検知部９は、一旦不正と思われるアクセス記録情報を検知した後、同意範囲に含まれるアクセス記録情報を除外するようにしても良いし、同意範囲以外の範囲から不正と思われるアクセス記録情報を検知するようにしても良い。
【００９０】
次に病院情報システム１Ｄの作用について説明する。
【００９１】
図１０は図９に示す病院情報システム１Ｄの不正アクセスレポート作成システム２により、患者受診記録に対する不正アクセスの検知を行う際の処理の流れの一例を示すシーケンス図であり、図中Ｓに数字を付した符号はシーケンス図の各ステップを示す。また、図２と同様な処理については図示および説明を省略し、図２と同様な処理には同符号を付してある。
【００９２】
まず、予め任意の取極めに従って、患者受診記録に対するアクセスに患者Ｐ側が同意した利用者Ｕの範囲が同意範囲として決定される。同意範囲の例としては、患者受診記録を用いて研究を行う医師に限って当該患者受診記録へのアクセスを許可したいような場合に、その研究を行う医師を同意範囲に含める例があげられる。また、同意範囲の別の例としては、会計や監査等の作業を行う利用者Ｕに一定期間、患者受診記録の利用を許可したいような場合に、その期間に限り作業を行う利用者Ｕを同意範囲に含める例があげられる。
【００９３】
ただし、同意範囲は、これらの例に限定されるものではなく、所属や役割に基づいて決定しても良い。
【００９４】
そして、ステップＳ３において、不正アクセス検知部９は、患者情報アクセス記録部８から必要なアクセス記録情報を取得する。
【００９５】
次に、ステップＳ４０において、不正アクセス検知部９は、二次利用同意記録部６０から患者Ｐと同意した同意範囲を取得する。
【００９６】
次に、ステップＳ４１において、不正アクセス検知部９は、患者情報アクセス記録部８から取得したアクセス記録情報を参照し、患者Ｐにアクセスした利用者Ｕの利用者属性情報と患者Ｐの受診記録情報とから、不正と思われるアクセス記録情報を検知する。そして、不正アクセス検知部９は、検知した不正と思われるアクセス記録情報を不正アクセス記録情報として記録する。ただし、不正アクセス検知部９が不正なアクセスを検知するときに、アクセス記録情報が二次利用同意記録部６０から取得した同意範囲に該当している場合にはこれを除外する。
【００９７】
このため、同意範囲が研究を行う医師に設定されている場合には、医師が利用者Ｕとなっているアクセス記録情報が不正と思われるアクセス記録情報の検知の条件に該当していても不正の検知から除外される。同様に、同意範囲が会計や監査等の作業を行う一定期間の利用者Ｕに設定されている場合には、一定期間内に利用者Ｕとなっているアクセス記録情報が不正と思われるアクセス記録情報の検知の条件に該当していても不正の検知から除外される。
【００９８】
つまり、以上のような病院情報システム１Ｄは、不正と思われるアクセス記録情報を検知する際に、患者Ｐが同意した利用者Ｕのアクセス記録情報を検知対象から除外できるようにしたものである。このため、病院情報システム１Ｄによれば、図１に示す病院情報システム１と同等な効果に加え、無駄な記載がなく、より適切なレポートを作成することができる。
【００９９】
尚、病院情報システム１Ｄにおいて、不正アクセス検知部９が一旦不正と思われるアクセス記録情報を検知した後に、同意範囲に該当している場合は除外する処理を行うようにすることもできる。
【０１００】
さらに、以上のような各実施形態における病院情報システム１、１Ａ、１Ｂ、１Ｃ、１Ｄを互いに組み合わせて構成してもよいし、一部の機能や構成要素を省略して構成してもよい。また、病院情報システム１、１Ａ、１Ｂ、１Ｃ、１Ｄを医療検査装置のみならず、放射線部門情報システムや検体検査部門情報システム等の部門情報システムと接続して構成しても良い。さらに、不正アクセスレポート作成システム２が独立してシステムを構成してもよいし、不正アクセスレポート作成システム２の全部あるいは一部の機能が病院情報システム、医療検査装置、部門情報システムに内蔵されていてもよい。
【０１０１】
また、各記憶部や各構成要素による記憶方法は、データベースや外部記録媒体を用いて記憶する方法としても良いし、電子ファイルとして任意の記憶装置に記憶させる方法としてもよい。
【図面の簡単な説明】
【０１０２】
【図１】本発明に係る病院情報システムの第１の実施形態を示す機能ブロック図。
【図２】図１に示す病院情報システムにより、患者受診記録に対する不正アクセスを検知してレポートを作成する際の処理の流れの一例を示すシーケンス図。
【図３】本発明に係る病院情報システムの第２の実施形態を示す構成図。
【図４】本発明に係る病院情報システムの第３の実施形態を示す構成図。
【図５】図４に示す病院情報システムの不正アクセスレポート作成システムにより、患者受診記録に対する不正アクセスの検知結果であるレポートを作成する際の処理の流れの一例を示すシーケンス図。
【図６】図４に示す病院情報システムの不正アクセスレポート作成システムにより、患者受診記録に対する不正アクセスの検知結果であるレポートを作成する際の処理の流れの別の一例を示すシーケンス図。
【図７】本発明に係る病院情報システムの第４の実施形態を示す構成図。
【図８】図７に示す病院情報システムの不正アクセスレポート作成システムにより、患者受診記録に対する不正アクセスの検知結果であるレポートを作成する際の処理の流れの一例を示すシーケンス図。
【図９】本発明に係る病院情報システムの第５の実施形態を示す構成図。
【図１０】図９に示す病院情報システムの不正アクセスレポート作成システムにより、患者受診記録に対する不正アクセスの検知を行う際の処理の流れの一例を示すシーケンス図。
【符号の説明】
【０１０３】
１，１Ａ，１Ｂ，１Ｃ，１Ｄ  病院情報システム
２  不正アクセスレポート作成システム
３  入出力端末
４  患者受診記録部
５  利用者属性情報記録部
６  利用者属性情報取得部
７  患者受診記録情報取得部
８  患者情報アクセス記録部
９  不正アクセス検知部
１０  レポート対象患者指定部
１１  レポート作成部
１２  入力装置
１３  出力装置
１３ａ  モニタ
１３ｂ  プリンタ
２０  放射線検査装置
２１  利用者属性情報記録部
２２  入出力端末
２２ａ  入力装置
２２ｂ  表示装置
２３  レポート送付部
２４  送付先記憶部
２５  送付先指定部
２６  電子メールサーバ
２７  ＦＡＸ
２８  内部ネットワーク
２９  ネットワーク
３０  患者側クライアント
３１  ＦＡＸ
４０  レポート期間記録部
５０  レポート対象期間指定部
６０  二次利用同意記録部
Ｕ  利用者
Ｏ  レポート作成者
Ｐ  患者
【図１】
2006155212.tif 000003
【図２】
2006155212.tif 000004
【図３】
2006155212.tif 000005
【図４】
2006155212.tif 000006
【図５】
2006155212.tif 000007
【図６】
2006155212.tif 000008
【図７】
2006155212.tif 000009
【図８】
2006155212.tif 000010
【図９】
2006155212.tif 000011
【図１０】
2006155212.tif 000012