(57)【要約】【課題】医療機関端末に保存された個人情報が含まれる医療関連情報を、クラウド分析ツール等と連携させる場合に、簡単に設置可能で導入の敷居が低い、サーバ装置、通信システム、情報処理方法、および、情報処理プログラムを提供することを課題とする。【解決手段】医療関連情報を記憶する医療端末装置と、外部記憶装置とを少なくとも備えた通信システムに挿入可能なサーバ装置であって、通信システム間に挿入された場合、外部記憶装置とは外部ネットワークを介して接続され、医療端末装置とは内部ネットワークを介して接続され、サーバ装置は、医療端末装置との通信により、記憶された医療関連情報を、内部ネットワークを介して受信し、医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成し、外部ネットワークを介して匿名化情報を外部記憶装置に送信し、当該外部記憶装置に記憶させることを特徴とする。【選択図】  図１
2018097826.tif 000002
【特許請求の範囲】
【請求項１】
医療関連情報を記憶する医療端末装置と、外部記憶装置とを少なくとも備えた通信システムに挿入可能なサーバ装置であって、前記通信システム間に挿入された場合、前記外部記憶装置とは外部ネットワークを介して接続され、前記医療端末装置とは内部ネットワークを介して接続され、
前記サーバ装置は、
前記医療端末装置との通信により、前記医療関連情報を、前記内部ネットワークを介して受信する内部通信手段と、
前記医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化手段と、
前記外部ネットワークを介して前記匿名化情報を前記外部記憶装置に送信し、当該外部記憶装置に記憶させる外部通信手段と、
を備えたことを特徴とする、サーバ装置。
【請求項２】
請求項１に記載のサーバ装置において、
前記匿名化手段は、
前記医療関連情報のうち施設識別情報および／またはカルテ識別情報を少なくとも用いてハッシュ化したハッシュ識別情報を対応付けて前記匿名化情報を生成することを特徴とする、サーバ装置。
【請求項３】
請求項１または２に記載のサーバ装置において、
前記内部通信手段は、
所定のタイミングまたは手動によるタイミングにて、前記医療関連情報の受信を開始することを特徴とする、サーバ装置。
【請求項４】
請求項１乃至３のいずれか一つに記載のサーバ装置において、
前記医療端末装置は、
レセプトコンピュータ、および／または、電子カルテ端末であることを特徴とする、サーバ装置。
【請求項５】
請求項４に記載のサーバ装置において、
複数の前記医療端末装置が、それぞれ前記レセプトコンピュータ、および、前記電子カルテ端末である場合、
前記匿名化手段は、
前記レセプトコンピュータに記憶された前記医療関連情報と、前記電子カルテに記憶された前記医療関連情報とを、医療マイナンバー又はカルテＩＤを介して統合することを特徴とする、サーバ装置。
【請求項６】
請求項１乃至５のいずれか一つに記載のサーバ装置において、
前記外部記憶装置に記憶された前記匿名化情報は、
アプリケーションサービスプロバイダ装置により診療業務分析を行うために供されることを特徴とする、サーバ装置。
【請求項７】
請求項１乃至５のいずれか一つに記載のサーバ装置において、
前記外部記憶装置に記憶された前記匿名化情報は、
アプリケーションサービスプロバイダ装置により統計処理に供されることを特徴とする、サーバ装置。
【請求項８】
請求項１乃至７のいずれか一つに記載のサーバ装置において、
前記内部通信手段は、前記医療端末装置との通信により、
（１）前記医療端末装置の共有フォルダを参照して、前記共有フォルダに記憶された前記医療関連情報を受信する方法、
（２）前記医療端末装置にて提供される送信ＡＰＩに対して、送信要求を行うことにより、前記医療端末装置から前記医療関連情報を受信する方法、
（３）当該サーバ装置において提供する受信ＡＰＩに対して、前記医療端末装置から受信要求があった際に、送信される前記医療関連情報を受信する方法、および、
（４）前記医療端末装置の外部記憶装置を参照して、前記外部記憶装置に記憶された前記医療関連情報を受信する方法、
のうち、いずれか一つの方法にて、前記医療関連情報を受信することを特徴とする、サーバ装置。
【請求項９】
請求項１乃至８のいずれか一つに記載のサーバ装置において、
前記匿名化手段は、前記医療関連情報に対して匿名化を行うとともに更に暗号化を行って前記匿名化情報を生成することを特徴とする、サーバ装置。
【請求項１０】
医療端末装置と、外部記憶装置と、前記二者間に挿入されたサーバ装置とを少なくとも備えた通信システムにおいて、
前記サーバ装置は、前記外部記憶装置とは外部ネットワークを介して、前記医療端末装置とは内部ネットワークを介して接続されており、
前記サーバ装置は、
前記医療端末装置との通信により、前記記憶された前記医療関連情報を、前記内部ネットワークを介して受信する内部通信手段と、
前記医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化手段と、
前記外部ネットワークを介して前記匿名化情報を前記外部記憶装置に送信する外部通信手段と、
を備え、
前記外部記憶装置は、
前記サーバ装置から送信された前記匿名化情報を記憶する記憶手段
を備えたことを特徴とする、通信システム。
【請求項１１】
医療関連情報を記憶する医療端末装置と、外部記憶装置とを少なくとも備えた通信システムに挿入可能なサーバ装置において実行される情報処理方法であって、
前記通信システム間に挿入された前記サーバ装置は、前記外部記憶装置とは外部ネットワークを介して接続され、前記医療端末装置とは内部ネットワークを介して接続され、
前記サーバ装置において実行される、
前記医療端末装置との通信により、前記記憶された前記医療関連情報を、前記内部ネットワークを介して受信する内部通信ステップと、
前記医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化ステップと、
前記外部ネットワークを介して前記匿名化情報を前記外部記憶装置に送信し、当該外部記憶装置に記憶させる外部通信ステップと、
を含むことを特徴とする、情報処理方法。
【請求項１２】
医療関連情報を記憶する医療端末装置と、外部記憶装置とを少なくとも備えた通信システムに挿入可能なサーバ装置に実行させるための情報処理プログラムであって、
前記通信システム間に挿入された前記サーバ装置は、前記外部記憶装置とは外部ネットワークを介して接続され、前記医療端末装置とは内部ネットワークを介して接続され、
前記サーバ装置において、
前記医療端末装置との通信により、前記記憶された前記医療関連情報を、前記内部ネットワークを介して受信する内部通信ステップと、
前記医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化ステップと、
前記外部ネットワークを介して前記匿名化情報を前記外部記憶装置に送信し、当該外部記憶装置に記憶させる外部通信ステップと、
を実行させるための、情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ装置、通信システム、情報処理方法、および、情報処理プログラムに関する。
【背景技術】
【０００２】
従来、医療機関におけるレセプトコンピュータ内のデータの管理・活用等を行うシステムが開発されている。
【０００３】
例えば、特許文献１には、医療情報を総合的に管理・活用等するために、患者の疾病名を特定するための情報と、患者に対する処置の内容を特定するための情報と、患者に対する処方の内容を特定するための情報とを格納し、これらの情報の入出力を行う医療情報管理システムが開示されている。
【０００４】
また、近年、レセプトコンピュータから、月次電算ファイルや患者基本情報ファイルなどのレセプトデータを抽出して、クラウド上の他のソフト等にて分析に活用させたいとするニーズがあるが、レセプトには個人情報が含まれ、データの取り扱いに細心の注意が要求されている。そのため、個人情報を取り扱うリスクに対処しうるシステムも開発されている。
【０００５】
例えば、特許文献２には、レセプト電算データを作成するレセプト電算端末と、レセプトチェックを行う監査センタからなるシステムにおいて、患者の個人情報の漏洩を防止するために、レセプト電算端末は、患者個人を特定可能とする情報のうち、レセプトチェックに不要な情報については消去あるいは隠蔽して、個人情報に対応付け可能な識別子を付して監査センタに送信し、監査センタからレセプトチェック結果を受信した場合に、識別子に対応する個人情報を読み出して復元することが開示されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００２−１６３３５５号公報
【特許文献２】特開２００６−１３４０７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来のシステムは、端末側では、レセプトコンピュータなどの端末装置に、個人情報の秘匿化等のための専用ソフトをインストールして設定する必要がある一方、クラウド分析等のアプリケーション提供側では、秘匿化データを受信して分析するＡＳＰサーバ等の設置が必要であり、導入コストや労力が大きく、導入の敷居が高い、という問題点があった。
【０００８】
本発明は上記の問題点に鑑みてなされたものであり、医療機関端末に保存された個人情報が含まれる医療関連情報を、クラウド分析ツール等と連携させる場合に、簡単に設置可能で導入の敷居が低い、サーバ装置、通信システム、情報処理方法、および、情報処理プログラムを提供するものである。
【課題を解決するための手段】
【０００９】
このような目的を達成するため、本発明のサーバ装置は、医療関連情報を記憶する医療端末装置と、外部記憶装置とを少なくとも備えた通信システムに挿入可能なサーバ装置であって、前記通信システム間に挿入された場合、前記外部記憶装置とは外部ネットワークを介して接続され、前記医療端末装置とは内部ネットワークを介して接続され、前記サーバ装置は、前記医療端末装置との通信により、前記記憶された前記医療関連情報を、前記内部ネットワークを介して受信する内部通信手段と、前記医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化手段と、前記外部ネットワークを介して前記匿名化情報を前記外部記憶装置に送信し、当該外部記憶装置に記憶させる外部通信手段と、を備えたことを特徴とする。
【００１０】
また、本発明のサーバ装置は、上記のサーバ装置において、前記匿名化手段は、前記医療関連情報のうち施設識別情報および／またはカルテ識別情報を少なくとも用いてハッシュ化したハッシュ識別情報を対応付けて前記匿名化情報を生成することを特徴とする。
【００１１】
また、本発明のサーバ装置は、上記のサーバ装置において、前記内部通信手段は、所定のタイミングまたは手動によるタイミングにて、前記医療関連情報の受信を開始することを特徴とする。
【００１２】
また、本発明のサーバ装置は、上記のサーバ装置において、前記医療端末装置は、レセプトコンピュータ、および／または、電子カルテ端末であることを特徴とする。
【００１３】
また、本発明のサーバ装置は、上記のサーバ装置において、複数の前記医療端末装置が、それぞれ前記レセプトコンピュータ、および、前記電子カルテ端末である場合、前記匿名化手段は、前記レセプトコンピュータに記憶された前記医療関連情報と、前記電子カルテに記憶された前記医療関連情報とを、医療マイナンバー又はカルテＩＤを介して統合することを特徴とする。
【００１４】
また、本発明のサーバ装置は、上記のサーバ装置において、前記外部記憶装置に記憶された前記匿名化情報は、アプリケーションサービスプロバイダ装置により診療業務分析を行うために供されることを特徴とする。
【００１５】
また、本発明のサーバ装置は、上記のサーバ装置において、前記外部記憶装置に記憶された前記匿名化情報は、アプリケーションサービスプロバイダ装置により統計処理に供されることを特徴とする。
【００１６】
また、本発明のサーバ装置は、上記のサーバ装置において、前記内部通信手段は、前記医療端末装置との通信により、（１）前記医療端末装置の共有フォルダを参照して、前記共有フォルダに記憶された前記医療関連情報を受信する方法、（２）前記医療端末装置にて提供される送信ＡＰＩに対して、送信要求を行うことにより、前記医療端末装置から前記医療関連情報を受信する方法、（３）当該サーバ装置において提供する受信ＡＰＩに対して、前記医療端末装置から受信要求があった際に、送信される前記医療関連情報を受信する方法、および、（４）前記医療端末装置の外部記憶装置を参照して、前記外部記憶装置に記憶された前記医療関連情報を受信する方法、のうち、いずれか一つの方法にて、前記医療関連情報を受信することを特徴とする。
【００１７】
また、本発明のサーバ装置は、上記のサーバ装置において、前記匿名化手段は、前記医療関連情報に対して匿名化を行うとともに更に暗号化を行って前記匿名化情報を生成することを特徴とする。
【００１８】
また、本発明の通信システムは、医療端末装置と、外部記憶装置と、前記二者間に挿入されたサーバ装置とを少なくとも備えた通信システムにおいて、前記サーバ装置は、前記外部記憶装置とは外部ネットワークを介して、前記医療端末装置とは内部ネットワークを介して接続されており、前記サーバ装置は、前記医療端末装置との通信により、前記記憶された前記医療関連情報を、前記内部ネットワークを介して受信する内部通信手段と、前記医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化手段と、前記外部ネットワークを介して前記匿名化情報を前記外部記憶装置に送信する外部通信手段と、を備え、前記外部記憶装置は、前記サーバ装置から送信された前記匿名化情報を記憶する記憶手段を備えたことを特徴とする。
【００１９】
また、本発明の情報処理方法は、医療関連情報を記憶する医療端末装置と、外部記憶装置とを少なくとも備えた通信システムに挿入可能なサーバ装置において実行される情報処理方法であって、前記通信システム間に挿入された前記サーバ装置は、前記外部記憶装置とは外部ネットワークを介して接続され、前記医療端末装置とは内部ネットワークを介して接続され、前記サーバ装置において実行される、前記医療端末装置との通信により、前記記憶された前記医療関連情報を、前記内部ネットワークを介して受信する内部通信ステップと、前記医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化ステップと、前記外部ネットワークを介して前記匿名化情報を前記外部記憶装置に送信し、当該外部記憶装置に記憶させる外部通信ステップと、を含むことを特徴とする。
【００２０】
また、本発明の情報処理プログラムは、医療関連情報を記憶する医療端末装置と、外部記憶装置とを少なくとも備えた通信システムに挿入可能なサーバ装置に実行させるための情報処理プログラムであって、前記通信システム間に挿入された前記サーバ装置は、前記外部記憶装置とは外部ネットワークを介して接続され、前記医療端末装置とは内部ネットワークを介して接続され、前記サーバ装置において、前記医療端末装置との通信により、前記記憶された前記医療関連情報を、前記内部ネットワークを介して受信する内部通信ステップと、前記医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化ステップと、前記外部ネットワークを介して前記匿名化情報を前記外部記憶装置に送信し、当該外部記憶装置に記憶させる外部通信ステップと、を実行させることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、医療機関端末に保存された個人情報が含まれる医療関連情報を、クラウド分析ツール等と連携させる場合に、導入の敷居が低く簡単に設置できる、という効果を奏する。
【図面の簡単な説明】
【００２２】
【図１】図１は、本発明の実施形態にかかる通信システムの全体概要を示す構成図である。
【図２】図２は、本実施の形態が適用されるマイクロサーバ１００および医療端末４００の構成の一例を示すブロック図である。
【図３】図３は、本実施の形態の通信システムにおける情報処理フローの一例を示すフローチャートである。
【図４】図４は、マイクロサーバ１００の内部通信部１０２ａが、接続された閲覧端末８００やレセコン端末４００−１等にＷｅｂ形式の入出力画面データを送信することにより、閲覧端末８００やレセコン端末４００−１等のディプレイ等において表示される表示画面の一例を示した図である。
【図５】図５は、匿名化および暗号化の処理中の画面例を示す図である。
【図６】図６は、アップロードの通信履歴を示す画面の一例を示す図である。
【図７】図７は、匿名化情報に基づき業務分析を行うＡＳＰサーバ６００により生成された分析結果表示画面を示す図である。
【図８】図８は、匿名化情報に基づいて生成された、月間の医療報酬の点数のグラフを示す図である。
【図９】図９は、匿名化情報に基づいて生成された、患者の同じ月、同じ年の再受診率の変化を示す図である。
【発明を実施するための形態】
【００２３】
以下に、本発明の本実施の形態にかかるサーバ装置、通信システム、情報処理方法、および、情報処理プログラム、並びに、記録媒体の実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。
【００２４】
まず、以下、本発明にかかる本実施の形態の全体概要について説明し、その後、本実施の形態の構成および処理等について詳細に説明する。ここで、図１は、本発明の実施形態にかかる通信システムの全体概要を示す構成図である。
【００２５】
図１に示すように、本実施の形態にかかる通信システムは、マイクロサーバ１００、外部記憶装置２００、および、医療端末４００を、外部ネットワーク３００または任意の内部ネットワークを介して接続して構成される。なお、図示のごとく、医療端末４００は、レセコン（「レセプトコンピュータ」の略）端末４００−１や、電子カルテ端末４００−２のように、マイクロサーバ１００の１台に対して、医療施設内の複数台の医療端末が接続されてもよい。すなわち、好適には、マイクロサーバ１００は、医療施設や医療機関ごとに１台ずつ備えられる。一例として、マイクロサーバ１００は、サーバ機能を有する小型の筐体であり、持ち運べて可搬性に優れる。
【００２６】
ここで、図１に示すように、本実施の形態にかかる通信システムは、外部記憶装置２００に記憶された、医療関連情報を匿名化した匿名化情報に基づいて業務分析等のアプリケーションサービスを提供するＡＳＰサーバ６００を備えてもよい。そして、携帯電話機（スマートフォン等）、携帯情報端末（タブレット型コンピュータ等）、パーソナルコンピュータなどの任意の閲覧装置８００において、インターネット等のネットワーク３００を介して、ＡＳＰサーバ６００が提供する業務分析内容等を閲覧可能に構成されてもよい。
【００２７】
一例として、外部記憶装置２００は、例えば、サーバ用のコンピュータなどのハードウェア要素と、データベース機能、オペレーティングシステム、アプリケーションプログラム、その他のデータなどのソフトウェア要素とで実現されてもよい。ネットワーク３００は、マイクロサーバ１００と外部記憶装置２００、ＡＳＰサーバ６００と閲覧端末８００等を相互に接続する機能を有し、例えば、インターネット等である。各装置の詳細について以下に説明を行う。
【００２８】
［医療端末４００の構成］
まず、本実施の形態の医療端末４００の構成の概略について説明する。上述のように医療端末４００は、一例として、レセコン端末４００−１や電子カルテ端末４００−２のように医療関連情報を扱うコンピュータ（タブレット端末等を含む。）等である。図２は、本実施の形態が適用されるマイクロサーバ１００および医療端末４００の構成の一例を示すブロック図であり、該構成のうち本実施の形態に関係する部分のみを概念的に示している。
【００２９】
図２に示すように、医療端末４００は、概略的に、医療端末４００の全体を統括的に制御するＣＰＵ等の制御部４０２、通信回線等に接続されるルータ等の通信装置（図示せず）に接続される通信制御インターフェイス部４０４、タッチパネル等の入力部４１２や出力部４１４に接続される入出力制御インターフェイス部４０８、および、各種のデータベースやテーブルなどを格納する記憶部４０６を備えて構成されており、これら各部は任意の通信路を介して通信可能に接続されている。
【００３０】
記憶部４０６に格納される各種のデータベースやテーブルは、固定ディスク装置等のストレージ手段であり、各種処理に用いる各種のプログラムやテーブルやファイルやデータベースやウェブページ等を格納する。ここで、記憶部４０６は、図２に示すように、アプリ用フォルダ４０６ａや共有フォルダ４０６ｂを備える。
【００３１】
このうち、アプリ用フォルダ４０６ａは、後述するアプリ提供部４０２ａにより生成された医療関連情報や編集用の元データ等を記憶するアプリケーション情報記憶手段である。
【００３２】
また、共有フォルダ４０６ｂは、他の装置とデータを共有するために記憶領域を割り当てられた共有用記憶手段である。本実施の形態においては、アプリケーション提供部４０２ａが生成する医療関連情報が共有フォルダ４０６ｂにも格納されるように予め設定されている。そのため、マイクロサーバ１００は、医療端末４００の共有フォルダ４０６ｂを参照して医療関連情報を収集することができる。
【００３３】
ここで、本実施の形態においては、医療端末４００において共有フォルダを備える例について説明するが、本発明は、これに限定されるものではない。例えば、共有フォルダを用いなくとも、医療端末４００が、要求に応じて医療関連情報を送信する送信ＡＰＩを提供する場合、マイクロサーバ１００の内部通信部１０２ａからの送信要求に応じて、医療関連情報が送信される構成となっていてもよい。また、共有フォルダを用いなくとも、マイクロサーバ１００の内部通信部１０２ａが、要求に応じて医療関連情報を受信する受信ＡＰＩを提供する場合、医療端末４００から受信要求があった際に、送信される医療関連情報を受信してもよい。また、共有フォルダを用いなくとも、医療端末４００が任意の通信手段で接続された外部記憶装置を有する場合、マイクロサーバ１００の内部通信部１０２ａは、医療端末４００により格納された医療関連情報が記憶された外部記憶装置を参照することにより、医療関連情報を受信してもよい。
【００３４】
また、図２において、入出力制御インターフェイス部４０８は、マウスやキーボードやタッチパネル等の入力部４１２や、スピーカやディスプレイ等の出力部４１４の制御を行う。ここで、タッチパネルは、液晶パネル等の出力部４１４と、タッチ位置入力装置等の入力部４１２とを組み合わせた入出力手段である。表示手段としての出力部４１４としては、モニタ（家庭用テレビやタッチスクリーンモニタ等を含む）等を用いることができる。また、入力部４１２としては、マウス、キーボード、タッチパネル、音声マイク、スタイラスペン、カメラ、ＧＰＳセンサや加速度センサなどの各種センサ等を用いることができる。
【００３５】
図２において、制御部４０２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）等の制御プログラム、各種の処理手順等を規定したプログラム、および所要データを格納するための内部メモリを有し、これらのプログラム等により、種々の処理を実行するための情報処理を行う。制御部４０２は、機能概念的に、アプリ提供部４０２ａを備えて構成されている。
【００３６】
ここで、アプリ提供部４０２ａは、レセコン端末４００−１や電子カルテ端末４００−２のように、その医療端末に応じたアプリケーション機能を提供するアプリケーション制御手段である。例えば、医療端末４００がレセコン端末４００−１である場合、アプリ提供部４０２ａは、レセプト（診療報酬明細書）を作成する入出力機能や演算機能を提供する。
【００３７】
一例として、具体的には、レセコン端末４００−１のアプリ提供部４０２ａは、複数のデータ単位で構成されるような所定のデータフォーマットをもつ医療関連情報（この場合、レセプト電算データ）を作成してもよい。例えば、レセプトの医療関連情報には、医療機関番号、医療機関名称、作成年月が記録されるとともに、各データ単位にわけて、一連番号、患者番号、患者氏名、患者の性別・生年月日、患者住所、患者の属する保険機関の保険者番号、患者の保険記号、公費負担者番号、医療等ＩＤ（医療マイナンバー）、公費受給者番号、患者のかかった診療科の情報、患者の病名情報、患者に施された診療内容などが記録されてもよい。なお、アプリ提供部４０２ａにより生成された医療関連情報は、アプリ用フォルダ４０６ａに格納されるとともに、共有フォルダ４０６ｂにも格納される。
【００３８】
［マイクロサーバ１００の構成］
つづいて、図２においてマイクロサーバ１００は、概略的に、マイクロサーバ１００の全体を統括的に制御するＣＰＵ等の制御部１０２、通信回線等に接続されるルータ等の通信装置（図示せず）に接続される通信制御インターフェイス部１０４、および、各種のデータベースやテーブルなどを格納する記憶部１０６を備えて構成されており、これら各部は任意の通信路を介して通信可能に接続されている。
【００３９】
記憶部１０６に格納される各種のデータベースやテーブル（匿名化フォルダ１０６ａ等）は、固定ディスク装置等のストレージ手段であり、各種処理に用いる各種のプログラムやテーブルやファイルやデータベースやウェブページ等を格納する。
【００４０】
ここで、匿名化フォルダ１０６ａは、医療端末装置４００から受信した医療関連情報を編集のため記憶し、当該医療関連情報を秘匿化した匿名化情報を記憶する匿名化情報記憶手段である。
【００４１】
また、図２において、制御部１０２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）等の制御プログラム、各種の処理手順等を規定したプログラム、および所要データを格納するための内部メモリを有し、これらのプログラム等により、種々の処理を実行するための情報処理を行う。制御部１０２は、機能概念的に、内部通信部１０２ａ、匿名化部１０２ｂ、および、外部通信部１０２ｃを備えて構成されている。
【００４２】
このうち、内部通信部１０２ａは、医療端末４００の共有フォルダ４０６ｂを参照して、共有フォルダ４０６ｂに記憶された医療関連情報を、内部ネットワークを介して受信する内部通信手段である。本実施の形態において、受信された医療関連情報は、匿名化フォルダ１０６ａに格納される。
【００４３】
なお、本実施の形態において、マイクロサーバ１００は、情報処理状況等を出力する表示手段や音声出力手段を持たないが、内部通信部１０２ａは、マイクロサーバ１００と接続された医療端末４００や閲覧端末８００等へ、情報処理状態等を示すＨＴＭＬデータ等の情報を送信することにより、医療端末４００や閲覧端末８００等のブラウザ機能等の閲覧手段にて、マイクロサーバ１００の状態を把握したり、入出力の指示を送ったりすることができる。例えば、内部通信部１０２ａは、所定のタイミングで、医療関連情報の収集を開始するほか、医療端末４００や閲覧端末８００等から操作して、手動によるタイミングにて、医療関連情報の収集の開始を指示することができる。
【００４４】
また、匿名化部１０２ｂは、匿名化フォルダ１０６ａに格納された医療関連情報から、少なくとも機微情報を含む所定の情報を削除して、匿名化情報を生成する匿名化手段である。一例として、匿名化部１０２ｂは、医療機関番号、医療機関名称、作成年月、一連番号、患者番号、患者氏名、患者の性別・生年月日、患者住所、患者の属する保険機関の保険者番号、患者の保険記号、公費負担者番号、公費受給者番号、患者のかかった診療科の情報、患者の病名情報、患者に施された診療内容などのレセプト医療関連情報の中から、個人を特定しうる患者氏名、生年月日のうち日データ、保険者番号、保険記号、患者住所のうち番地以下の詳細住所情報、医療等ＩＤ（いわゆる「医療マイナンバー」）などの詳細情報を、機微情報を含む所定の情報として削除し、匿名化情報を生成してもよい。
【００４５】
ここで、匿名化部１０２ｂは、医療関連情報のうち、施設識別情報（医療機関番号など）や、カルテ識別情報（患者番号など）、一連番号等を用いて、これら情報をハッシュ化し、生成したハッシュ識別情報に対応付けて、匿名化情報を生成してもよい。ハッシュ化により、施設番号などの施設識別情報や、患者番号などのカルテ識別情報を匿名化できるとともに、重複のない一意なハッシュ識別情報を生成することができる。なお、ハッシュ化には、公知のハッシュ関数やＭＤ５など公知の手法を用いることができる。なお、匿名化部１０２ｂは、複数の医療端末４００（レセコン端末４００−１と電子カルテ端末４００−２など）から医療関連情報を取得する場合、一連番号や患者番号などのカルテＩＤや医療マイナンバー（医療等ＩＤ）を介して、複数の医療端末４００から提供される医療関連情報を統合してもよい。
【００４６】
また、匿名化部１０２ｂは、医療関連情報に対して匿名化を行うとともに暗号化を行って、匿名化情報を生成してもよい。例えば、匿名化部１０２ｂは、Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ（ＡＥＳ）等の公知の暗号化手法を用いて、医療関連情報の暗号化を行ってもよい。なお、本実施の形態において、マイクロサーバ２００において暗号化された匿名化情報は、ＳＳＬ通信等のセキュリティが確保された公知の通信手段を用いて、外部記憶装置２００に送信され、暗号化された匿名化情報のまま記憶されてもよい。なお、外部記憶装置２００は、外部記憶装置２００に暗号化されたまま保存された匿名化情報が、ＡＳＰサーバ６００等により利用される際に、復号化して提供してもよい。
【００４７】
また、外部通信部１０２ｃは、外部ネットワーク３００を介して匿名化フォルダ１０６ａ内の匿名化情報を、外部記憶装置２００に送信し、当該外部記憶装置２００に記憶させる外部通信手段である。なお、外部通信部１０２ａは、所定のタイミングで、または、手動によるタイミングにて、外部記憶装置２００へのアップロードを行ってもよい。例えば、外部通信部１０２ａは、内部通信部１０２ａのタイミングと同時期に、匿名化部１０２ｂの処理が終わると匿名化情報をアップロードしてもよく、内部通信部１０２ａのタイミングとは別に、一定の所定間隔にてアップロードを行ってもよい。
【００４８】
また、図２において、通信制御インターフェイス部１０４は、マイクロサーバ１００とネットワーク３００（またはルータ等の通信装置）との間における通信制御を行う装置である。すなわち、通信制御インターフェイス部１０４は、他の端末または局と、通信回線（有線、無線を問わない）を介してデータを通信する機能を有する。
【００４９】
すなわち、マイクロサーバ１００は、データベースを備えた外部記憶装置２００や、医療端末４００、本発明にかかるプログラム等の外部プログラム等を提供する外部システムと、ネットワーク３００を介して通信可能に接続して構成されていてもよい。また、このマイクロサーバ１００は、ルータ等の通信装置および専用線等の有線または無線の通信回線を介して、ネットワーク３００に通信可能に接続されていてもよい。
【００５０】
また、図２において、外部記憶装置２００は、ネットワーク３００を介して、マイクロサーバ１００や、閲覧端末８００や、ＡＳＰサーバ６００と相互に接続され、医療関連情報を匿名化した匿名化情報等に関する外部データベースを提供する機能を有する。
【００５１】
また、図２において、ＡＳＰサーバ６００は、ネットワーク３００を介して、外部記憶装置２００や、閲覧端末８００や、ＡＳＰサーバ６００と相互に接続され、業務分析結果やレセプトチェック結果、統計処理結果等に関する外部データベースや、業務分析プログラムやレセプトチェックプログラムや統計処理プログラム等の外部プログラム等を実行するウェブサイト等を提供する機能を有する。
【００５２】
ここで、ＡＳＰサーバ６００や外部記憶装置２００は、ＷＥＢサーバやＡＳＰサーバ等として構成していてもよく、そのハードウェア構成は、一般に市販されるワークステーション、パーソナルコンピュータ等の情報処理装置およびその付属装置により構成していてもよい。また、外部記憶装置２００の各機能は、外部記憶装置２００のハードウェア構成中のＣＰＵ、ディスク装置、メモリ装置、入力装置、出力装置、通信制御装置等およびそれらを制御するプログラム等により実現される。
【００５３】
また、閲覧端末８００は、内部ネットワーク（屋内ＬＡＮやイントラネットなど）を介してマイクロサーバ１００や、外部ネットワーク３００（インターネットなど）を介してＡＳＰサーバ６００などと相互に接続され、業務分析結果やレセプトチェック結果等やプログラム実行を指示するウェブサイト等を閲覧する機能（ブラウザ等）を有する。閲覧端末８００は、一般に市販されるワークステーション、パーソナルコンピュータ等の情報処理装置およびその付属装置により構成していてもよく、例えば、タブレット端末や、スマートフォン、ノートパソコン等であってもよい。
【００５４】
以上で、本実施の形態の通信システムの各構成の説明を終える。
【００５５】
［情報処理］
次に、このように構成された本実施の形態における通信システムの処理の一例について、以下に図３〜図９を参照して詳細に説明する。
【００５６】
図３は、本実施の形態の通信システムにおける情報処理フローの一例を示すフローチャートである。なお、図示では、医療端末４００とマイクロサーバ１００と外部記憶装置２００が１対１対１の関係にあるように描かれているが、これに限られず、例えば、医療端末４００とマイクロサーバ１００の関係が多対１であり、マイクロサーバ１００と外部記憶装置２００の関係が多対１であってもよい。
【００５７】
図３に示すように、まず、医療端末４００は、アプリ提供部４０２ａの制御により、予めアプリ用フォルダ４０６ａ等に記憶されていたデータのほかは、医療従事者等の利用者に対し、入力部４１２を介して医療関連情報を入力させるよう出力部４１４に表示する等により、医療関連情報を生成する（ステップＳＡ−１）。例えば、医療施設に関する情報（医療機関番号、医療機関名称等）は不変であるからアプリ用フォルダ４０６ａに予め格納されていたデータを活用する一方、新規の患者に関する情報（患者番号、患者氏名、患者の性別・生年月日、患者住所、患者の属する保険機関の保険者番号、患者の保険記号、公費負担者番号、公費受給者番号、患者のかかった診療科の情報、患者の病名情報、患者に施された診療内容など）は、キーボード等の入力部４１２を介して利用者に入力させるよう入出力制御インターフェイス４０８を制御する。
【００５８】
そして、医療端末４００は、生成された医療関連情報を、アプリ提供部４０２ａの制御により、アプリ用フォルダ４０６ａに格納するとともに、ＯＳ等の制御により、コピーを共有フォルダ４０６ｂに格納する（ステップＳＡ−２）。
【００５９】
そして、マイクロサーバ１００は、内部通信部１０２ａの処理により、一日の業務が終了する時刻など所定のタイミングまたは手動のタイミングにて、医療端末４００の共有フォルダ４０６ｂを参照して、例えばその日一日の医療関連情報を収集する（ステップＳＡ−３）。例えば、一日ごとに一日ごとのレセプト医療関連情報を収集すれば、日次の業務日報の基礎データとして有用であり、月末ごとに一ヶ月間のレセプト医療関連情報を収集すれば、月次の業務分析の基礎データとして用いることができる。ここで、図４は、マイクロサーバ１００の内部通信部１０２ａが、接続された閲覧端末８００やレセコン端末４００−１等にＷｅｂ形式の入出力画面データを送信することにより、閲覧端末８００やレセコン端末４００−１等のディプレイ等において表示される表示画面の一例を示した図である。この例では、手動により、収集する医療関連情報の範囲と、アップロードのタイミングを利用者が決められるようにＧＵＩボタン等が設置され表示されている。
【００６０】
そして、マイクロサーバ１００は、匿名化部１０２ｂの処理により、収集した医療関連情報のうち、機微情報を含む所定の情報を削除して、匿名化情報を生成する（ステップＳＡ−４）。例えば、匿名化部１０２ｂは、個人を特定しうる患者の氏名、生年月日、保険者番号、保険記号、住所、医療等ＩＤ（いわゆる「医療マイナンバー」）などについては、一部の詳細情報を削除して省略することで匿名化情報を生成してもよい。例えば、氏名にかかる名、生年月日にかかる日、保険者番号の下３桁、保険記号の下３桁、医療マイナンバーの下３桁、住所の番地以下については、匿名化部１０２ｂは、機微情報を含む所定の情報として削除することにより、匿名化情報を生成してもよい。
【００６１】
なお、匿名化部１０２ｂは、生成した匿名化情報を共有フォルダ４０６ｂに格納する。ここで、匿名化部１０２ｂは、施設番号とカルテＩＤ（あるいは医療マイナンバー）とシークレットキーを並べたものに対し、ハッシュ化を行うことで、重複のない一意なハッシュＩＤを生成し、ハッシュＩＤと対応付けて匿名化情報や医療関連情報を管理してもよい。ここで、図５は、匿名化および暗号化の処理中の画面例を示す図である。この例では、ファイルの選択時またはアップロード時に、匿名化と暗号化が行われている。なお、この場合、匿名化部１０２ｂは、医療関連情報に対して匿名化を行うとともにＡＥＳ等の暗号化を行って匿名化情報を生成している。なお、マイクロサーバ２００において暗号化された匿名化情報は、後述するステップＳＡ−５において、ＳＳＬ通信等のセキュアな通信手段を使って外部記憶装置２００に送信され、後述するステップＳＡ−７において、暗号化された匿名化情報のまま記憶されてもよい。なお、後述するステップＳＡ−８において、外部記憶装置２００に暗号化された状態で格納された匿名化情報は、ＡＳＰサーバ６００等が利用する際に復号化して分析結果等が提供される。
【００６２】
再び図３に戻り、マイクロサーバ１００は、外部通信部１０２ｃの処理により、匿名化フォルダ１０６ａに格納された匿名化情報を、外部記憶装置２００にアップロード送信する（ステップＳＡ−５）。ここで、図６は、アップロードの通信履歴を示す画面の一例を示す図である。図６に示すように、手動または所定のタイミングにて、アップロード処理が開始されてアップロードが完了すると、通信履歴として表示される。
【００６３】
再び図３に戻り、外部記憶装置２００は、ネットワーク３００を介して、送信された匿名化情報を受信し（ステップＳＡ−６）、データベースに格納する（ステップＳＡ−７）。
【００６４】
そして、外部記憶装置２００は、業務分析機能やレセプトチェック機能や統計処理機能を備えたＡＳＰサーバ６００からの要求に応じて、要求された範囲の匿名化情報を、ＡＳＰサーバ６００に送信する（ステップＳＡ−８）。ここで、図７は、匿名化情報に基づき業務分析を行うＡＳＰサーバ６００により生成された分析結果表示画面を示す図である。図７に示すように、患者の住所情報から番地以下の機微情報を削除したとしても、丁目などある程度の住所区域が把握できるので、ＡＳＰサーバ６００は、患者の住んでいるところをヒートマップ等にて提供することができる。これにより、どの辺から集客が多いか、どの辺の顧客を新規開拓すればよいかの業務分析結果を表すことができる。また、図示していないが、統計処理結果を表示することも可能であり、例えば治験参加の意思表示を示した医療施設と、当該医療施設における患者の数を提示することにより、治験実施に資するデータを提供することができる。
【００６５】
また、図８は、匿名化情報に基づいて生成された、月間の医療報酬の点数のグラフを示す図である。図８に示すように、匿名化しても、月間のレセプト（診療報酬明細書）に基づいて、どの手技にて医療報酬が多く出ているか、少ない分野はどこかといった業務分析結果を視覚的に分かり易く利用者に提示することができる。
【００６６】
また、図９は、匿名化情報に基づいて生成された、患者の同じ月、同じ年の再受診率の変化を示す図である。図９に示すように、再受診率が上昇傾向か下降傾向かといった業務分析結果を視覚的に分かり易く利用者に提示することができ、経営改善に資することができる。
【００６７】
以上で、本実施の形態の情報処理フローの例の説明を終える。
【００６８】
特許文献２等の先行技術では、レセコン端末において、レセプトチェックに不要な情報について消去あるいは隠蔽する処理を行い、レセプトチェックを行う監査センタにアップロードしていたが、本実施の形態によれば、レセコン端末自体のプログラムを書き換えることなく、ネットワークの中継機のように、マイクロサーバを設置できるので、レセコン端末などの専用医療端末を改変することなく、クラウド等にアップロードする医療関連情報を容易に匿名化することができる。すなわち、レセコン端末などの専用医療端末は、各メーカーが独自に開発し、端末の改変を許可していないケースが多いが、本実施の形態によれば、レセコンメーカーなどの医療端末メーカーの制約を受けることなく、導入することができる。
【００６９】
また、特許文献２等の先行技術のように、レセコン端末などの医療端末コンピュータのＯＳ等が、アップグレードされた場合、そこにインストールされている消去隠匿処理プログラムもアップグレードが必要となる。一方、本実施の形態によれば、レセコン端末などの医療端末とは別筐体のマイクロサーバを設置するので、医療端末コンピュータのアップグレードに応じた匿名化プログラムの更新が必要ない。また、特許文献２等の先行技術では、レセコン端末などの医療端末ごとに消去隠匿処理プログラムをインストールする必要があるので、新たな医療端末が増えた場合に拡張が煩雑となる、という問題を有する。一方、本実施の形態によれば、新たに医療機器が増えた場合にであっても、マイクロコンピュータに接続すれば、匿名化処理が行われるので拡張性に優れ、医院や企業は、安心してデータ授受や活用ができるシステムを簡単に構築することができる。
【００７０】
［他の実施の形態］
さて、これまで本発明の実施の形態について説明したが、本発明は、上述した実施の形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施の形態にて実施されてよいものである。
【００７１】
例えば、上述した実施の形態においては、本実施の形態によってアップロードされた秘匿化情報を、診療業務分析やレセプトチェックに活用する例について説明したが、これに限られず、統計データの提供や、ベンチマーク、薬や病院のトレンド解析と告知、医療機器からのデータ転送など、幅広い分野において活用することができる。
【００７２】
また、例えば、外部記憶装置２００がマイクロサーバ１００等のクライアント端末からの要求に応じて処理を行い、その処理結果を当該クライアント端末に返却する場合を一例として説明したが、これに限られず、アップロードタイミングを分散させるため、外部記憶装置２００からマイクロサーバ１００に対し、アップロード要求を送ってもよい。また、外部記憶装置２００とＡＳＰサーバ６００とは別筐体として説明を行ったが、一体として構成されてもよい。
【００７３】
また、実施の形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。
【００７４】
このほか、上記文献中や図面中で示した処理手順、制御手順、具体的名称、各処理の登録データや検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。
【００７５】
また、マイクロサーバ１００や外部記憶装置２００や医療端末４００に関して、図示の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。
【００７６】
例えば、マイクロサーバ１００や外部記憶装置２００や医療端末４００の各装置が備える処理機能、特に制御部１０２，４０２にて行われる各処理機能については、その全部または任意の一部を、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）および当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。尚、プログラムは、後述する、コンピュータに本発明に係る方法を実行させるためのプログラム化された命令を含む、一時的でないコンピュータ読み取り可能な記録媒体に記録されており、必要に応じてマイクロサーバ１００や外部記憶装置２００や医療端末４００に機械的に読み取られる。すなわち、ＲＯＭまたはＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などの記憶部１０６，４０６などには、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）と協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部を構成する。
【００７７】
また、このコンピュータプログラムは、マイクロサーバ１００や外部記憶装置２００や医療端末４００に対して任意のネットワーク３００を介して接続されたアプリケーションプログラムサーバに記憶されていてもよく、必要に応じてその全部または一部をダウンロードすることも可能である。
【００７８】
また、本発明に係るプログラムを、コンピュータ読み取り可能な記録媒体に格納してもよく、また、プログラム製品として構成することもできる。ここで、この「記録媒体」とは、メモリーカード、ＵＳＢメモリ、ＳＤカード、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、および、Ｂｌｕ−ｒａｙ（登録商標）Ｄｉｓｃ等の任意の「可搬用の物理媒体」を含むものとする。
【００７９】
また、「プログラム」とは、任意の言語や記述方法にて記述されたデータ処理方法であり、ソースコードやバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）に代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、実施の形態に示した各装置において記録媒体を読み取るための具体的な構成、読み取り手順、あるいは、読み取り後のインストール手順等については、周知の構成や手順を用いることができる。プログラムが、一時的でないコンピュータ読み取り可能な記録媒体に記録されたプログラム製品として本発明を構成してもよい。
【００８０】
記憶部１０６，４０６に格納される各種のデータベース等（匿名化フォルダ１０６ａ等）は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、および、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラム、テーブル、データベース、および、ウェブページ用ファイル等を格納する。
【００８１】
また、マイクロサーバ１００や外部記憶装置２００や医療端末４００は、既知のパーソナルコンピュータ、ワークステーション等の情報処理装置として構成してもよく、また、該情報処理装置に任意の周辺装置を接続して構成してもよい。また、マイクロサーバ１００や外部記憶装置２００や医療端末４００は、該情報処理装置に本発明の方法を実現させるソフトウェア（プログラム、データ等を含む）を実装することにより実現してもよい。
【００８２】
更に、装置の分散・統合の具体的形態は図示するものに限られず、その全部または一部を、各種の付加等に応じて、または、機能負荷に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。すなわち、上述した実施形態を任意に組み合わせて実施してもよく、実施形態を選択的に実施してもよい。
【産業上の利用可能性】
【００８３】
以上詳述に説明したように、本発明によれば、医療機関端末に保存された個人情報が含まれる医療関連情報を、クラウド分析ツール等と連携させる場合に、簡単に設置可能で導入の敷居が低い、サーバ装置、通信システム、情報処理方法、および、情報処理プログラム、ならびに、記録媒体を提供することができる。
【符号の説明】
【００８４】
１００  顧客端末
１０２  制御部
１０２ａ  内部通信部
１０２ｂ  匿名化部
１０２ｃ  外部通信部
１０４  通信制御インターフェイス部
１０６  記憶部
１０６ａ  匿名化フォルダ
２００  外部記憶装置
３００  ネットワーク
４００  医療端末
４００−１  レセコン端末
４００−２  電子カルテ端末
４０２  制御部
４０２ａ  アプリ提供部
４０４  通信制御インターフェイス部
４０６  記憶部
４０６ａ  アプリ用フォルダ
４０６ｂ  共有フォルダ
４０８  入出力制御インターフェイス部
４１２  入力部
４１４  出力部
【図１】
2018097826.tif 000003
【図２】
2018097826.tif 000004
【図３】
2018097826.tif 000005
【図４】
2018097826.tif 000006
【図５】
2018097826.tif 000007
【図６】
2018097826.tif 000008
【図７】
2018097826.tif 000009
【図８】
2018097826.tif 000010
【図９】
2018097826.tif 000011