(57)【要約】【課題】内視鏡装置において、作業効率を低下させることなく、セキュリティ機能を高める。【解決手段】固有のＩＤ情報をもつ記録媒体７０Ａ、７０Ｂを医師などのユーザ、メンテナンス業者にそれぞれ配布し、ユーザ、メンテナンス業者は、記録媒体７０Ａ、７０Ｂをプロセッサ３０に接続させた状態でパスワード設定などを含めた登録操作を行う。記録媒体７０Ａ、７０Ｂが登録されている場合、ユーザ、メンテナンス業者の行おうとする処理を実行する。照合の結果、登録されていないと判断すると、動作を制限して処理を実行させない。【選択図】図１
2018033844.tif 000002
【特許請求の範囲】
【請求項１】
内視鏡作業に従事するユーザ用の第１記録媒体と、メンテナンス業者用の第２記録媒体とが接続可能な内視鏡装置のプロセッサであって、
前記第１記録媒体もしくは前記第２記録媒体に保存されている固有の所有者情報を装置内部メモリに保存された所有者情報と照合し、照合結果に応じて装置動作を制限する制御部と
を備えたことを特徴とする内視鏡装置のプロセッサ。
【請求項２】
前記制御部が、前記第１記録媒体との接続状態と比べて、前記第２記録媒体との接続状態における装置の動作許可範囲を、より制限することを特徴とする請求項１に記載の内視鏡装置のプロセッサ。
【請求項３】
前記第１記録媒体が、前記装置内部メモリに保存されている内視鏡関連データのタグであって更新可能なタグを格納し、
前記制御部が、内視鏡関連データの更新に応じて、対応するタグを更新することを特徴とする請求項１または２に記載の内視鏡装置のプロセッサ。
【請求項４】
更新可能なタグが、複数のリストの中で記録媒体接続時に関連付けられたリストを特定するリストＩＤを含むことを特徴とする請求項３に記載の内視鏡装置のプロセッサ。
【請求項５】
前記第２記録媒体が、装置の動作制限に関する情報を含むタグであって固定されたタグを格納し、
前記制御部が、固定タグに従って装置の動作を制限することを特徴とする請求項１乃至４のいずれかに記載の内視鏡装置のプロセッサ。
【請求項６】
前記制御部が、照合結果に応じて、前記装置内部メモリに格納されているデータの破棄を制限することを特徴とする請求項１乃至５のいずれかに記載の内視鏡装置のプロセッサ。
【請求項７】
前記制御部が、前記第１記録媒体との接続状態において、前記第１記録媒体に格納されたタグに関連するデータを、ユーザによる破棄指令に応じて破棄することを特徴とする請求項６に記載の内視鏡装置のプロセッサ。
【請求項８】
前記制御部が、前記第２記録媒体との接続状態において、前記第１記録媒体接続時で破棄可能なタグ関連データ以外のデータを、メンテナンス業者の破棄指令に応じて破棄することを特徴とする請求項７に記載の内視鏡装置のプロセッサ。
【請求項９】
前記制御部が、前記第１記録媒体もしくは第２記録媒体が未接続の場合、装置動作を制限することを特徴とする請求項１乃至８のいずれかに記載の内視鏡装置のプロセッサ。
【請求項１０】
前記制御部が、前記第１記録媒体もしくは前記第２記録媒体との接続状態において、ユーザもしくはメンテナンス業者による登録操作に応じて、前記第１記録媒体もしくは前記第２記録媒体に登録プロセッサ情報を記憶させるとともに、前記装置内部メモリに所有者情報を記憶させる登録処理部をさらに備えることを特徴とする請求項１乃至９のいずれかに記載の内視鏡装置のプロセッサ。
【請求項１１】
内視鏡作業に従事するユーザ用の第１記録媒体と、メンテナンス業者用の第２記録媒体とが接続可能なプロセッサを備えた内視鏡装置の使用制限方法であって、
前記第１記録媒体もしくは前記第２記録媒体に保存されている固有の所有者情報を装置内部メモリに保存された所有者情報と照合し、照合結果に応じて装置動作を制限することを特徴とする内視鏡装置の使用制限方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スコープ（内視鏡）を使って体内器官などの被写体を撮像し、処置等を行う内視鏡装置に関し、特に、患者情報などを含むデータの管理に関する。
【背景技術】
【０００２】
内視鏡装置では、オペレータが患者情報（名前、症状など）などを入力し、患者情報を撮影画像とともに表示させることが可能であり、また、ファイリングシステムを利用して患者情報を撮影画像と関連付けて記録、印刷することが可能である。
【０００３】
患者情報は個人情報であるため、情報漏えいを防止するためアクセス制限をする必要がある。例えば、管理者としての権限を持つオペレータに対してのみ、内視鏡プロセッサ内部のメモリから外部メモリへ個人情報を含むすべてのデータを記憶させることを許可し、そうでない一般のオペレータに対しては個人情報を含まない一部データのみデータ転送を許可する（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１６−２９９８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
内視鏡装置では、内視鏡作業に従事する様々なユーザ（医師、検査技師など）が装置を使用し、また、製造業者などのメンテナンス業者も必要に応じて装置を使用する。したがって、管理者のみに使用権限を与える構成では、使用可能なユーザが限定され、利便性が損なわれてしまう。
【０００６】
したがって、内視鏡装置使用者の利便性を損なわずに、装置使用の制限を確実に行う内視鏡装置が求められる。
【課題を解決するための手段】
【０００７】
本発明の内視鏡装置のプロセッサは、内視鏡作業に従事するユーザ用の第１記録媒体と、メンテナンス業者用の第２記録媒体とが接続可能な内視鏡装置のプロセッサであって、第１記録媒体もしくは第２記録媒体に保存されている固有の所有者情報を装置内部メモリに保存された所有者情報と照合し、照合結果に応じて装置動作を制限する制御部を備える。
【０００８】
ここで、「作業に従事するユーザ」とは、医療行為あるいはそれに準ずる行為としての内視鏡作業に関わる者を示し、医師、検査技師その他オペレータが含まれる。一方、「メンテナンス業者」とは、内視鏡装置の製造メーカーや保守サービス事業者でメンテナンス、修理を行う者を表す。また、記録媒体の「所有者情報」とは、その記録媒体を割り当てられた所有者を特定する情報（ＩＤ、パスワードなど）を表す。
【０００９】
一方、記録媒体は、所有者情報を格納し、所有者情報のデータをプロセッサとの間で通信可能なように内視鏡装置のプロセッサと接続できればよい。例えば、カード形式の記録媒体が可能であり、一方、携帯端末装置などにおいてＱＲコード（登録商標）をメモリに格納し、ＱＲコード（登録商標）で表される所有者情報を認識するなど様々であり、その構成は任意である。
【００１０】
本発明では、記録媒体によってユーザあるいはメンテナンス業者を特定し、照合できなければ装置の動作を制限することで第三者のアクセスを制限する。制御部は、第１記録媒体あるいは第２記録媒体のＩＤを認識、認証し、および／またはパスワードを認証して装置動作を制限することが可能である。例えば制御部は、ＩＤ、パスワードをプロセッサ側で認証、照合できた場合、内視鏡装置をユーザあるいはメンテナンス業者の使用可能な範囲で使用を許可する。逆に、照合できない場合、使用不可あるいは使用範囲を制限する。また、制御部は、第１記録媒体もしくは第２記録媒体が未接続の場合、装置動作を制限してもよい。照合できない場合と比べてより動作制限することも可能である。
【００１１】
登録に関しては、第１記録媒体もしくは第２記録媒体との接続状態において、ユーザもしくはメンテナンス業者による登録操作に応じて、第１記録媒体もしくは第２記録媒体に登録プロセッサ情報を記憶させるとともに、装置内部メモリに所有者情報を記憶させる登録処理部を設けることが可能である。
【００１２】
患者データなど個人情報がメンテナンス業者使用時に漏えいするのを防止することを考慮すれば、制御部が、第１記録媒体との接続状態と比べて、第２記録媒体との接続状態における装置の動作許可範囲を、より制限するように構成すればよい。たとえば、メンテナンス業者用の第２記録媒体が接続された場合、患者リストの表示、患者データ転送といった機能を使用不可に設定することができる。
【００１３】
第１記録媒体、第２記録媒体には、プロセッサで保存、設定されるデータ、パラメータ値と関連付けたデータのタグを格納させることができる。例えば、第１記録媒体は、装置内部メモリに保存されている内視鏡関連データのタグであって更新可能なタグを格納する。この場合、制御部は、内視鏡関連データの更新に応じて、対応するタグを更新することができる。内視鏡関連データとして、例えば、信号処理のゲイン値、使用履歴、患者データなどが含まれる。内視鏡関連データはプロセッサ内で保存、更新すればよい。
【００１４】
患者データなどを更新する場合、更新可能なタグとして、複数のリストの中で記録媒体接続時に関連付けられたリストを特定するリストＩＤを含めるようにすればよい。ユーザごとに患者データを作成した場合、その記録媒体接続時に更新された患者データとタグが関連付けられることにより、他のユーザがその患者データを読み出し、変更などすることを防ぐことができる。
【００１５】
なお、このようなデータ更新に着目すると、第２記録媒体を構成の前提としない内視鏡装置を実現することが可能である。すなわち、内視鏡作業に従事するユーザ用の第１記録媒体が着脱自在に装着可能であって、第１記録媒体に保存されている固有の所有者情報を装置内部メモリに保存された所有者情報と照合し、照合結果に応じて装置動作を制限する制御部を備え、第１記録媒体は、装置内部メモリに保存されている内視鏡関連データのタグであって更新可能なタグを格納し、制御部が、内視鏡関連データの更新に応じて、対応するタグを更新する内視鏡装置のプロセッサを提供することができる。
【００１６】
一方、メンテナンス業者にはアクセス制限をする必要があることを考慮し、第２記録媒体には、装置の動作制限に関する情報を含むタグであって固定されたタグを格納し、制御部が、固定タグに従って装置の動作を制限すればよい。
【００１７】
プロセッサなどを破棄する場合、患者データが装置内メモリに残っている状態でユーザの手元を離れる危険性があり、アクセス制限を設ける必要がある。制御部は、照合結果に応じて、装置内部メモリに格納されているデータの破棄を制限するようにしてもよい。例えば、制御部は、第１記録媒体との接続状態において、第１記録媒体に格納されたタグに関連するデータを、ユーザによる破棄指令（消去指令の入力操作など）に応じて破棄することができる。
【００１８】
また、メンテナンス業者が医師などのユーザ用のデータを破棄するのを防ぐことを考慮すれば、制御部は、第２記録媒体との接続状態において、第１記録媒体接続時で破棄可能なタグ関連データ以外のデータを、メンテナンス業者の破棄指令に応じて破棄すればよい。
【００１９】
このようなデータ破棄に伴うアクセス制限に着目すると、第１、第２記録媒体によって使用者を区別しない構成を前提とすることができる。すなわち、記録媒体が着脱自在に接続可能であって、記録媒体に保存されている固有の所有者情報を装置内部メモリに保存された所有者情報と照合し、照合結果に応じて、装置内部メモリに格納されているデータの破棄を制限する内視鏡装置のプロセッサを提供することができる。
【００２０】
本発明の他の態様における内視鏡装置の使用制限方法は、内視鏡作業に従事するユーザ用の第１記録媒体と、メンテナンス業者用の第２記録媒体との間でデータ通信可能なプロセッサを備えた内視鏡装置の使用制限方法であって、第１記録媒体もしくは第２記録媒体に保存されている固有の所有者情報を装置内部メモリに保存された所有者情報と照合し、照合結果に応じて装置動作を制限する。
【発明の効果】
【００２１】
このように本発明によれば、内視鏡装置において、作業効率を低下させることなく、セキュリティ機能を高めることができる。
【図面の簡単な説明】
【００２２】
【図１】本実施形態における内視鏡システムの構成図である。
【図２】電子内視鏡システムのブロック図である。
【図３】記録媒体のデータ内容を示した図である。
【図４】登録処理のフローチャートである。
【図５】プロセッサ動作制御のフローチャートである。
【図６】データ更新に伴うタグ更新処理を示したフローチャートである。
【図７】データ破棄処理を示したフローチャートである。
【発明を実施するための形態】
【００２３】
以下では、図面を参照して本実施形態である内視鏡システムについて説明する。
【００２４】
図１は、第１の実施形態における内視鏡システムの構成図である。図２は、電子内視鏡システムのブロック図である。
【００２５】
内視鏡システムは、体内に挿入されるビデオスコープ１０と、ビデオスコープ１０が着脱自在に接続可能なプロセッサ３０とを有する内視鏡装置を備え、プロセッサ３０に対してキーボード５０、モニタ６０がそれぞれ接続されている。
【００２６】
プロセッサ３０は、キセノンランプなどの光源４０（図２参照）を備え、光源電源４１から電源供給されることによって点灯する。光源４０から放射された光は、集光レンズ４２を介してビデオスコープ１０内に設けられたライトガイド１１の入射端１１Ａに入射する。ライトガイド１１を通って射出端１１Ｂから射出した光は、配光レンズ１３を介してスコープ先端部１０Ｔから被写体（観察対象）に向けて照射される。光源４０とライトガイド１１との間には、絞り４３が設けられている。
【００２７】
被写体に反射した照明光は、スコープ先端部１０Ｔに設けられた対物レンズ１４によって結像し、被写体像がイメージセンサ１２の受光面に形成される。ＣＭＯＳセンサ、ＣＣＤなどによって構成されるイメージセンサ１２は駆動回路１７によって駆動され、１フィールドあるいは１フレーム分の画素信号がイメージセンサ１２から所定の時間間隔（例えば１／６０秒あるいは１／３０秒間隔）で読み出される。イメージセンサ１２の受光面上には、Ｃｙ、Ｙｅ、Ｇ、ＭｇあるいはＲ、Ｇ、Ｂなどのカラーフィルタをマトリクス配列させたカラーフィルタアレイ（図示せず）が配設されている。
【００２８】
イメージセンサ１２から読み出された画素信号は、アンプＡＰを経由してアナログ信号処理回路１５に入力し、画素信号に対して所定の信号処理が施される。プロセッサ３０の前段信号処理回路３２では、画素信号に対し、ホワイトバランス処理、ガンマ補正処理などの画像信号処理が施される。これにより、Ｒ、Ｇ、Ｂの画像信号が生成される。
【００２９】
Ｒ、Ｇ、Ｂ画像信号は、画像メモリ３３に一時的に保存された後、後段信号処理回路３４へ送られる。後段信号処理回路３４では、輪郭強調処理、スーパーインポーズ処理などが画像信号に対して施される。画像信号が映像信号としてモニタ６０に出力されることにより、観察画像がモニタ６０に表示される。
【００３０】
ＣＰＵ、ＲＯＭなどを含むコントローラ３５は、タイミングコントローラ３６、後段信号処理回路３４などへ制御信号を出力し、プロセッサ３０が電源ＯＮ状態の間、プロセッサ３０の動作を制御する。動作制御プログラムは、あらかじめＲＯＭに記憶されている。
【００３１】
プロセッサ３０のタイミングコントローラ３６は、前段信号処理回路３２などプロセッサ３０の各回路へクロックパルス信号を出力し、各回路の入出力タイミングを制御、調整する。一方、ビデオスコープ１０のタイミングジェネレータ１８は、駆動回路１７などビデオスコープ１０内の各回路へクロックパルス信号を出力する。コントローラ３５は、モータドライバ８６を通じて、絞り４３を駆動するモータ８７を制御する。
【００３２】
オペレータは、内視鏡作業中、静止画像記録用のリモートボタン１０Ｂを操作することが可能であり、また、プロセッサ３０のフロントパネル３９に設けられたボタンを操作することで輪郭強調など画像編集することが可能である。また、キーボード５０、マウス５１を操作することで、患者情報などを入力することができる。
【００３３】
さらにオペレータは、リアルタイムの動画像、あるいは静止画像をプロセッサ３０と接続されたファイリング装置（ファイリング装置）へ転送することが可能であり、画像データがインターフェイス回路３８を介して出力される。また、ＵＳＢなどプロセッサ３０に着脱自在に接続されるメモリデバイス５２や専用治具などにも、有線・無線問わず相互転送させることができる。
【００３４】
ビデオスコープ１０がプロセッサ３０に接続されると、コントローラ３５はビデオスコープ１０の動作を制御するスコープコントローラ１６と相互通信し、不揮発性のメモリ１９に格納されたスコープに関するデータを不揮発性のメモリ３７に保存する。スコープに関するデータには、撮像素子解像度、ゲイン値、メンテナンス（使用履歴）データなどが含まれる。一方、プロセッサ３０の不揮発性のメモリ３７に格納されるデータには、スコープ毎のゲイン値、オフセット値といった機能に関する設定値と、メンテナンスに関するデータと、患者データ（患者リスト）、ユーザごとの使用履歴データなどが含まれる。
【００３５】
プロセッサ３０は、カード形式の記録媒体７０が着脱自在に挿入されるカードスロット４９と接続されている。本実施形態では、記録媒体７０が内視鏡システムに対するアクセス機器として使用され、プロセッサ３０の動作を不可、あるいは一部制限するととともに、データの更新、外部機器間でのデータ通信などを制限する。
【００３６】
記録媒体７０は、内視鏡システムの関係者用に製造、配布される専用記録媒体であり、図２に示すように、医師など内視鏡作業に従事する者（以下、ユーザという）に対して記録媒体７０Ａが製造される。また、製造業者あるいはメンテナンス会社など保守管理者（以下、メンテナンス業者という）に対し、記録媒体７０Ａとは保持するデータが異なる記録媒体７０Ｂが製造される。記録媒体７０Ａは、内視鏡システムを使用する医師、検査技師など様々なユーザに対してそれぞれ用意され、配布されている。
【００３７】
図３は、記録媒体のデータ内容を示した図である。図４は、登録処理のフローチャートである。
【００３８】
記録媒体７０Ａ、７０Ｂは、それぞれ固有のＩＤをもち、また、パスワード設定可能である。固有のＩＤ、およびパスワードは、記録媒体７０Ａ、７０Ｂを特定、すなわちその記録媒体が割り当てられた所有者情報となり、内視鏡装置を使用するときの記録媒体／所有者の認証情報となる。
【００３９】
記録媒体７０Ａ、７０Ｂは、プロセッサ３０内で処理されるデータに関連付けられたタグを保持することが可能である。図３に示すように、データのタグは、ここでは種別ＩＤ、拡張ＩＤ、リストＩＤから構成されており、複数のタグを保持することが可能である。種別ＩＤは、機種および他機種共通で付与する機能を特定するＩＤを示し、どの機種で登録されたのか、どの機能が設定されたのか管理することを可能にする。
【００４０】
また、拡張ＩＤは、使用された機種や機能のヴァージョンを特定し、アップデート、アップグレードで機能改善された情報を特定する。一方、リストＩＤは、ユーザによって複数設定可能な枠あるいはリストの中で特定のリストを明示するＩＤであり、どのリストが記録媒体接続時に関連付けられたかを示す。
【００４１】
ユーザ用の記録媒体７０Ａでは、機能、機種、ヴァージョンや患者情報を含むデータを特定する複数のタグが格納されており、使用状況に応じてタグの内容が変更、更新されていく。一方、メンテナンス業者用の記録媒体７０Ｂでは、タグの内容があらかじめ固定されており、使用中のタグ更新はない。固定タグとしては、例えば装置機能の制限、すなわちメンテナンス業者が扱える装置動作の範囲を特定するタグが格納されている。
【００４２】
このように使用者情報（記録媒体情報）としてＩＤ、パスワードを保持し、変更可能なタグあるいは固定タグを格納する記録媒体７０Ａ、７０Ｂをプロセッサ３０に接続させることで、プロセッサ３０を所望するように動作させることが可能となる。医師などのユーザは、ビデオスコープ１０を使って内視鏡システムを利用することが可能となり、また、メンテナンス業者もメンテナンス可能となる。なお、患者データ、所定の装置機能の設定値などのデータは、プロセッサ３０のメモリ３７にだけ保存されており、記録媒体７０Ａ、７０Ｂには、保存データと関連付けられたタグのみ格納されている。
【００４３】
ここではカード形式の記録媒体７０Ａ、７０Ｂを示しているが、例えば携帯端末装置など非接触で接続可能とすることも可能であり、この場合、ＱＲコード（登録商標）によって照合することができる。それ以外の読み出し、書き込み可能な記録媒体であってもよい。
【００４４】
図４は、登録処理のフローチャートである。ユーザは、初めてプロセッサ３０を使用する場合、ユーザ登録を行う。記録媒体７０Ａがプロセッサ３０に接続されると処理が開始される。なお、メンテナンス業者における登録処理も同様に行われる。
【００４５】
記録媒体７０Ａに記憶されたユーザＩＤが読み出されて認識されると（Ｓ１０１、Ｓ１０２）、ユーザ登録画面においてパスワードが入力されたか否かが判断される（Ｓ１０３）。パスワードが登録されると、ユーザ登録が完了する。このとき、記録媒体７０Ａには、接続されているプロセッサ３０が登録されたことを示す情報をタグとして記憶、管理する。プロセッサ３０のメモリ３７には、記録媒体７０ＡのＩＤ、パスワードを、使用者情報（記録媒体情報）として記憶する。一方、ユーザＩＤが認識できず、あるいはパスワード入力がされていない場合、登録はキャンセルされる。
【００４６】
図５は、プロセッサ動作制御のフローチャートである。ユーザ、メンテナンス業者が所定の処理を実行させようとするときに動作制御処理が開始される。
【００４７】
第１記録媒体７０Ａ、もしくは第２記録媒体７０Ｂがプロセッサ３０に接続されていない場合（Ｓ２０１）、プロセッサ３０の動作を制限して処理を実行させない（Ｓ２０６）。例えば、患者データなどの更新処理が行われた場合、不揮発性のメモリ３７に更新データを記憶させない。ユーザなどの入力操作いずれも対処しないようにしてもよい。
【００４８】
第１記録媒体７０Ａ、もしくは第２記録媒体７０Ｂが接続されている場合、ＩＤおよびパスワードの照合を行う（Ｓ２０２）。記録媒体７０Ａに格納されているＩＤ情報がプロセッサ３０に登録されており、記録媒体７０Ａに格納されているパスワードがプロセッサ３０のメモリ３７に保存されたパスワードと一致している場合、所定の処理を実行させる（Ｓ２０７）。
【００４９】
一方、ＩＤがプロセッサ３０で認識されておらず、あるいはパスワードが一致しない場合、所定の実行処理をキャンセルする（Ｓ２０３）。例えば、接続されているビデオスコープ１０の制御、ファイリング装置への患者データ転送処理などを行う場合、ＩＤが未認識（未登録）、あるいはパスワード認証が得られない場合、制御動作を実行させない。
【００５０】
また、他のユーザが設定した個別のパラメータ変更処理について、ＩＤ、パスワードの照合が得られなければパラメータ変更をさせないように動作制限を行う。ただし、その後にユーザ登録が行われてＩＤ認識、パスワード照合ができた場合、処理を実行する（Ｓ２０４、Ｓ２０５）。
【００５１】
このように記録媒体７０を特定する情報、すなわち所有者情報をプロセッサ３０側で登録されているか照合することで、１つのプロセッサ３０に対して多数のユーザ、メンテナンス業者が作業に携わっても、確実にアクセス制限を行うことができる。
【００５２】
図６は、データ更新に伴うタグ更新処理を示したフローチャートである。なお、メンテナンス業者は、上述したようにデータ更新に伴うタグ更新を行うことができない。
【００５３】
患者リストにおける患者追加、プロセッサ３０の機能追加など、ユーザによる更新作業が行われると、タグ付けが行われる（Ｓ３０１）。このとき、接続されている記録媒体７０ＡのＩＤ、パスワードを照合し、照合できた場合にはそのタグを保存し、記録媒体７０Ａ内においてタグ情報を更新する（Ｓ３０２、Ｓ３０６）。照合できなかった場合、タグの保存、更新を行わない（Ｓ３０３）。ただし、その後ユーザ登録によってＩＤが認識されたパスワードが一致する場合、保存、更新する（Ｓ３０４、Ｓ３０５、Ｓ３０６）。
【００５４】
例えば、患者リストデータＡをあるユーザが作成していた場合、記録媒体７０ＡのリストＩＤは、患者リストデータＡの更新に合わせて患者リストデータＡを特定するリストＩＤのタグが更新される。また、別のユーザが患者リストデータＢを作成していた場合、リストデータＢの更新に合わせてそのリストを特定するタグが更新される。
【００５５】
上述したように、タグのリストＩＤは接続時に関連付けられたリストを特定する。したがって、異なるユーザ間で患者リストが作成されていても、他のユーザ使用時にそのリスト情報がデータ転送されることはなく、１つのプロセッサ３０を多数のユーザが使用しても、ユーザごとに患者情報が管理される。
【００５６】
図７は、データ破棄処理を示したフローチャートである。ユーザがデータ消去処理を行うと開始される。
【００５７】
記録媒体７０Ａあるいは記録媒体７０Ｂが接続されていない場合、データ破棄処理は実行されない（Ｓ４０１）。例えば、患者データの消去処理は実行されない。記録媒体７０Ａあるいは記録媒体７０Ｂが接続されている場合、ＩＤ、パスワード照合が行われる（Ｓ４０２）。
【００５８】
記録媒体７０Ａが接続されている状態でＩＤが認識されてパスワードが一致している場合、記録媒体７０Ａのタグと関連付けられたデータ（患者リストなど）が消去、破棄される（Ｓ４０３）。例えば、タグのリストＩＤは記録媒体７０Ａを所持するユーザが異なればそのリストＩＤも相違する。したがって、例えば医師Ａが作成した患者リストを消去、破棄しても、他の医師Ｂの記録媒体７０ＡのリストＩＤと関連付けられていてプロセッサ３０内のメモリ３７に保存されている患者リストは破棄されない。
【００５９】
一方、記録媒体７０Ｂが接続されている状態で照合できた場合、タグづけられたデータは消去できず、メンテナンス用、装置固有情報など記録媒体７０Ａで消去、破棄可能なデータ以外のデータについてのみ、消去、破棄処理が行われる（Ｓ４０３）。
【００６０】
このように本実施形態によれば、固有のＩＤ情報をもつ記録媒体７０Ａ、７０Ｂを医師などのユーザ、メンテナンス業者にそれぞれ配布し、ユーザ、メンテナンス業者は、記録媒体７０Ａ、７０Ｂをプロセッサ３０に接続させた状態でパスワード設定などを含めた登録操作を行う。記録媒体７０Ａ、７０Ｂが登録されている場合、ユーザ、メンテナンス業者の行おうとする処理を実行する。照合の結果、登録されていないと判断すると、動作を制限して処理を実行させない。
【符号の説明】
【００６１】
１０  ビデオスコープ
３０  プロセッサ
３５  コントローラ（制御部）
７０Ａ  記録媒体（第１記録媒体）
７０Ｂ  記録媒体（第２記録媒体）
【図１】
2018033844.tif 000003
【図２】
2018033844.tif 000004
【図３】
2018033844.tif 000005
【図４】
2018033844.tif 000006
【図５】
2018033844.tif 000007
【図６】
2018033844.tif 000008
【図７】
2018033844.tif 000009