(57)【要約】      （修正有）【課題】車両の事故が発生した際に、占有者のヘルスレコードを速やかに登録されたコンピューティングデバイスに提供する方法、及びプログラムを提供する。【解決手段】コンピューティングデバイスにおいて、占有者が車両に乗ったというインジケーションを検出する。占有者を、車両に乗ったというインジケーションに基づいて、識別する。占有者に関連付けられたヘルスレコードへ、コンピューティングデバイスがアクセスする。コンピューティングデバイスは、占有者に関連付けられた、アクセスしたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする。車両が衝突を起こしたというインジケーションを検出したことに基づいて、占有者に関連付けられたヘルスレコードを、セキュアデジタルストレージコンテナから、ファーストレスポンダに登録された第２のコンピューティングデバイスに対して提供する。【選択図】図５Ａ
2019194898.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータにより実施される方法であって、
コンピューティングデバイスが、占有者が車両に乗ったというインジケーションを検出するステップと、
前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別するステップと、
前記占有者に関連付けられたヘルスレコードにアクセスするステップと、
前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にするステップと、
前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップと、
を備えることを特徴とする方法。
【請求項２】
前記コンピューティングデバイスは、無線モバイルコンピューティングデバイスを含む
ことを特徴とする請求項１に記載の方法。
【請求項３】
前記コンピューティングデバイスは、車両コンピュータを含む
ことを特徴とする請求項１に記載の方法。
【請求項４】
前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記コンピューティングデバイスのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
ことを特徴とする請求項１に記載の方法。
【請求項５】
前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、クラウドベースのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
ことを特徴とする請求項１に記載の方法。
【請求項６】
占有者が車両に乗ったというインジケーションを検出する前記ステップは、モバイルコンピューティングデバイスと近距離無線通信を行うステップを含み、
前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別する前記ステップは、前記モバイルコンピューティングデバイスから識別情報を受信するステップを含む
ことを特徴とする請求項１に記載の方法。
【請求項７】
前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスと前記モバイルコンピューティングデバイスとの間の距離が閾値を超えたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含む
ことを特徴とする請求項６に記載の方法。
【請求項８】
前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスが前記モバイルコンピューティングデバイスとの近距離無線通信を喪失したというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含む
ことを特徴とする請求項６に記載の方法。
【請求項９】
前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードと、前記占有者の写真とを、前記セキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
ことを特徴とする請求項１に記載の方法。
【請求項１０】
コンピュータにより実施される方法であって、
コンピューティングデバイスが、占有者が車両に乗ったというインジケーションを検出するステップと、
前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別するステップと、
前記占有者に関連付けられたヘルスレコードにアクセスするステップと、
前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にするステップと、
前記車両が衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、ファーストレスポンダに登録された第２のコンピューティングデバイスに対して提供するステップと、
を備えることを特徴とする方法。
【請求項１１】
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記車両のエアバッグが展開されたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記ファーストレスポンダが前記セキュアデジタルストレージコンテナからアクセス可能なようにするステップを含む
ことを特徴とする請求項１０に記載の方法。
【請求項１２】
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから第２のコンピューティングデバイスに対して提供するステップを含み、
前記第２のコンピューティングデバイスは、前記ファーストレスポンダに対してライセンスされているものとして識別されるものである
ことを特徴とする請求項１０に記載の方法。
【請求項１３】
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナからファーストレスポンダに対して提供する前記ステップは、前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、
前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスによってアクセス可能な状態にするステップと、
前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスに対して提供するステップと、
前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップと、
を含む
ことを特徴とする請求項１０に記載の方法。
【請求項１４】
前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更する前記ステップは、前記車両が前記衝突を起こしたという前記インジケーションを検出してから所定時間後に、前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップを含む
ことを特徴とする請求項１３に記載の方法。
【請求項１５】
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、
前記占有者のバイタルサイン(vital signs)の少なくとも１つを示すデータを受信するステップと、
前記占有者のバイタルサイン(vital signs)の少なくとも１つを示す前記データを前記ファーストレスポンダに提供するステップと、
を含む
ことを特徴とする請求項１０に記載の方法。
【請求項１６】
前記コンピューティングデバイスは、車両コンピュータを含む
ことを特徴とする請求項１０に記載の方法。
【請求項１７】
前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記コンピューティングデバイスのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
ことを特徴とする請求項１０に記載の方法。
【請求項１８】
前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、クラウドベースのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含む
ことを特徴とする請求項１０に記載の方法。
【請求項１９】
占有者が車両に乗ったというインジケーションを検出する前記ステップは、モバイルコンピューティングデバイスと近距離無線通信を行うステップを含み、
前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別する前記ステップは、前記モバイルコンピューティングデバイスから識別情報を受信するステップを含む
ことを特徴とする請求項１０に記載の方法。
【請求項２０】
システムであって、
１以上のコンピュータと、
命令を格納した１以上のストレージデバイスと、
を備え、
前記命令は、前記１以上のコンピュータにより実行されると、前記１以上のコンピュータに、
コンピューティングデバイスが、占有者が車両に乗ったというインジケーションを検出するステップと、
前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別するステップと、
前記占有者に関連付けられたヘルスレコードにアクセスするステップと、
前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にするステップと、
前記車両が衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、ファーストレスポンダに登録された第２のコンピューティングデバイスに対して提供するステップと、
を含む動作を実行させるように動作可能である
ことを特徴とする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本明細書は、被害者の医療情報に対する現地でのアクセスを緊急サービス職員に提供することに関する。
【背景技術】
【０００２】
何らかの状況において、事故被害者は、自分の病歴についての関係がある詳細を緊急サービス職員に提供することができない可能性がある。事故被害者は、意識不明かもしれないし、事故でショックを受けているかもしれない。
【発明の概要】
【０００３】
一態様では、コンピューティングデバイスにおいて、占有者が車両に乗ったというインジケーションが検出される。前記占有者が、前記占有者が前記車両に乗ったという前記検出されたインジケーションに基づいて、識別される。前記占有者に関連付けられたヘルスレコードが前記コンピューティングデバイスによってアクセスされる。前記コンピューティングデバイスは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする。前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態が、当該ヘルスレコードにアクセス不可能なように変更される。
【０００４】
別の態様では、コンピューティングデバイスにおいて、占有者が車両に乗ったというインジケーションが検出される。前記占有者が、前記占有者が前記車両に乗ったという前記インジケーションに基づいて、識別される。前記占有者に関連付けられたヘルスレコードが前記コンピューティングデバイスによってアクセスされる。前記コンピューティングデバイスは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする。前記車両が衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードが、前記セキュアデジタルストレージコンテナから、ファーストレスポンダに登録された第２のコンピューティングデバイスに対して提供される。
【０００５】
実装は、以下の特徴の１以上を含み得る。例えば、前記コンピューティングデバイスは、無線モバイルコンピューティングデバイスを含んでもよい。前記コンピューティングデバイスは、車両コンピュータを含んでもよい。前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記コンピューティングデバイスのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、クラウドベースのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。
【０００６】
占有者が車両に乗ったというインジケーションを検出する前記ステップは、モバイルコンピューティングデバイスと近距離無線通信を行うステップを含んでもよく、前記占有者が前記車両に乗ったという前記インジケーションに基づいて、前記占有者を識別する前記ステップは、前記モバイルコンピューティングデバイスから識別情報を受信するステップを含んでもよい。前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスと前記モバイルコンピューティングデバイスとの間の距離が閾値を超えたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含んでもよい。
【０００７】
前記占有者が前記車両から降りたというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスが前記モバイルコンピューティングデバイスとの近距離無線通信を喪失したというインジケーションを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含んでもよい。前記占有者に関連付けられた、前記アクセスされたヘルスレコードを、前記セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記占有者に関連付けられた、前記アクセスされたヘルスレコードと、前記占有者の写真とを、前記セキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。
【０００８】
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記車両のエアバッグが展開されたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記ファーストレスポンダが前記セキュアデジタルストレージコンテナからアクセス可能なようにするステップを含んでもよい。
【０００９】
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから第２のコンピューティングデバイスに対して提供するステップを含んでもよく、前記第２のコンピューティングデバイスは、前記ファーストレスポンダに対してライセンスされているものとして識別される。
【００１０】
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記コンピューティングデバイスは、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスによってアクセス可能な状態にし、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスに対して提供し、前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更してもよい。
【００１１】
前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更する前記ステップは、前記車両が前記衝突を起こしたという前記インジケーションを検出してから所定時間後に、前記セキュアデジタルストレージコンテナの中の前記占有者に関連付けられた前記ヘルスレコードの状態を、前記占有者に関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップを含んでもよい。
【００１２】
前記車両が前記衝突を起こしたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを、前記セキュアデジタルストレージコンテナから前記ファーストレスポンダに対して提供する前記ステップは、前記占有者のバイタルサイン(vital signs)の少なくとも１つを示すデータを受信するステップと、前記占有者のバイタルサイン(vital signs)の少なくとも１つを示す前記データを前記ファーストレスポンダに提供するステップと、を含んでもよい。
【００１３】
更に別の態様では、コンピューティングデバイスのユーザがアクティビティに従事しているというインジケーションが、前記コンピューティングデバイスにおいて検出される。前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているという前記インジケーションを検出したことに基づいて、前記ユーザに関連付けられたヘルスレコードが、ファーストレスポンダに対して入手可能な状態にされる。前記占有者がもはや前記アクティビティに従事していないというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードの状態が、当該ヘルスレコードにアクセス不可能なように変更される。
【００１４】
更に別の態様では、コンピューティングデバイスのユーザがアクティビティに従事しているというインジケーションが、前記コンピューティングデバイスにおいて検出されてもよい。前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているという前記インジケーションを検出したことに基づいて、前記ユーザに関連付けられたヘルスレコードが、ファーストレスポンダに対して入手可能な状態にされる。前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードが、ファーストレスポンダに提供される。
【００１５】
実装は、以下の特徴の１以上を含み得る。例えば、前記コンピューティングデバイスは、無線モバイルコンピューティングデバイスを含んでもよい。前記ユーザに関連付けられた前記ヘルスレコードをセキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードを、前記コンピューティングデバイスのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。前記ユーザに関連付けられた前記ヘルスレコードをセキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードを、クラウドベースのセキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。
【００１６】
前記コンピューティングデバイスのユーザがアクティビティに従事しているというインジケーションを検出する前記ステップは、モーション入力を受信するステップと、前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているということを前記受信したモーション入力が示していると判断するステップと、を含んでもよい。前記コンピューティングデバイスのユーザがアクティビティに従事しているというインジケーションを検出する前記ステップは、全地球測位システム（ＧＰＳ）入力を受信するステップと、前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているということを前記受信したＧＰＳ入力が示していると判断するステップと、を含んでもよい。前記占有者がもはや前記アクティビティに従事していないというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記コンピューティングデバイスの前記ユーザがアクティビティに従事しているという前記インジケーションが停止したことを検出したことに基づいて、前記セキュアデジタルストレージコンテナの中の前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更するステップを含んでもよい。
【００１７】
前記ユーザに関連付けられた前記ヘルスレコードの状態を、当該ヘルスレコードにアクセス不可能なように変更する前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードを削除するステップを含んでもよい。前記ユーザに関連付けられた前記ヘルスレコードを前記セキュアデジタルストレージコンテナから入手可能な状態にする前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードと、前記ユーザの写真とを、前記セキュアデジタルストレージコンテナから入手可能な状態にするステップを含んでもよい。前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供する前記ステップは、前記ユーザが事故に巻き込まれたということを検出されたモーション入力又はＧＰＳ入力が示すと判断したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供するステップを含んでもよい。
【００１８】
前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供する前記ステップは、前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記占有者に関連付けられた前記ヘルスレコードを第２のコンピューティングデバイスに提供するステップを含んでもよく、前記第２のコンピューティングデバイスは、前記ファーストレスポンダにライセンスされていると識別されるものである。前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供する前記ステップは、前記ユーザに関連付けられた前記ヘルスレコードを、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスによりアクセス可能な状態にするステップと、前記ユーザに関連付けられた前記ヘルスレコードを、前記ファーストレスポンダに登録された前記第２のコンピューティングデバイスに提供するステップと、前記ユーザに関連付けられた前記ヘルスレコードの状態を、前記ユーザに関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップと、を含んでもよい。
【００１９】
前記ユーザに関連付けられた前記ヘルスレコードの状態を、前記ユーザに関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更する前記ステップは、前記ユーザが事故に巻き込まれたというインジケーションを検出してから所定時間後に、前記ユーザに関連付けられた前記ヘルスレコードの状態を、前記ユーザに関連付けられた前記ヘルスレコードにもはやアクセス不可能なように変更するステップを含んでもよい。前記ユーザが事故に巻き込まれたというインジケーションを検出したことに基づいて、前記ユーザに関連付けられた前記ヘルスレコードをファーストレスポンダに提供する前記ステップは、前記占有者のバイタルサイン(vital signs)の少なくとも１つを示すデータを受信するステップと、前記占有者のバイタルサイン(vital signs)の少なくとも１つを示す前記データを前記ファーストレスポンダに提供するステップと、を含んでもよい。
【００２０】
本明細書において記述する主題事項の１以上の実装の詳細は、添付の図面と以下の記述とにおいて説明される。主題事項の他の潜在的な特徴、態様、及び利点は、記述、図面、及び請求項から明らかになるであろう。
【図面の簡単な説明】
【００２１】
【図１Ａ】図１Ａは、緊急サービス職員に対してユーザヘルスレコードデータをセキュアに提供するシステム例の図である。
【図１Ｂ】図１Ｂは、緊急サービス職員に対してユーザヘルスレコードデータをセキュアに提供するシステム例の図である。
【００２２】
【図２Ａ】図２Ａは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。
【図２Ｂ】図２Ｂは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。
【図２Ｃ】図２Ｃは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。
【図２Ｄ】図２Ｄは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。
【００２３】
【図３Ａ】図３Ａは、ファーストレスポンダヘルスレコードアプリケーション例のＧＵＩ例を示す。
【図３Ｂ】図３Ｂは、ファーストレスポンダヘルスレコードアプリケーション例のＧＵＩ例を示す。
【００２４】
【図４Ａ】図４Ａは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。
【図４Ｂ】図４Ｂは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。
【００２５】
【図５Ａ】図５Ａは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。
【図５Ｂ】図５Ｂは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。
【００２６】
様々な図における類似の参照記号は類似の要素を示す。
【発明を実施するための形態】
【００２７】
事故現場で、又は事故現場に向かう途中で、緊急サービス職員に対して個人のヘルスレコードデータをセキュアに提供するための技術について説明する。本明細書において説明するコンセプトは、緊急職員及び事故被害者に対して幾つかの利点をもたらすことができる。例えば、本発明の実装の中には、ユーザのヘルスデータについて高いセキュリティレベルを維持しつつ、また、ＨＩＰＰＡ(Health Insurance Portability and Accountability Act)の遵守を維持しつつ、事故現場において緊急職員がユーザのヘルスレコード情報（例えば、既存の健康状態、現在の投薬、及びアレルギー）にアクセスするためのセキュアな方法を提供することができるものがある。実装の中には、ユーザの病歴からの命を救う可能性のある詳細を、ユーザが意識不明、ショック、頭部損傷、又は事故による他の傷害が原因でそのような詳細を提供することができない場合に、緊急職員に対して提供することができるものがある。
【００２８】
個人のコンピューティングデバイスは、ネットワーク（例えば、無線セルラネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）若しくはＷｉ−Ｆｉネットワーク、第３世代（３Ｇ）若しくは第４世代（４Ｇ）の移動通信ネットワーク）を介して他のコンピューティングデバイスと電気通信を交わし、短距離無線通信（Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ(Near field communication)）を用いて他のコンピューティングデバイスと電気通信を交わし、入力を受信するように構成される。個人のコンピューティングデバイス上で動作するユーザヘルスレコードアプリケーションは、個人が行うアクティビティのインジケーションを検出し、個人が事故に巻き込まれたというインジケーションを検出するように構成される。個人がアクティビティ（例えば、乗り物の運転若しくは乗車、又はスポーツアクティビティへの参加のような、危険なアクティビティ）に従事しているというインジケーションを検出すると、ユーザヘルスアプリケーションは、ヘルスレコード管理システムとの通信を開始し、管理システムに、個人のヘルスレコードを緊急サービス職員が入手可能な状態にさせる。一部の実装では、ユーザヘルスアプリケーションは、個人のヘルスレコードデータを受信し、そのデータを、個人のコンピューティングデバイス上のセキュアデジタルストレージコンテナにセキュアに格納する。一部の実装では、ユーザヘルスアプリケーションは、管理システムに、個人のヘルスレコードデータをクラウドベースのセキュアデジタルデータストレージコンテナに格納させる。
【００２９】
個人が事故に巻き込まれた場合、ユーザヘルスレコードアプリケーションは、事故のインジケーションを検出し、個人のヘルスレコードデータを、緊急サービス職員が操作するファーストレスポンダコンピューティングデバイスに提供する。ユーザヘルスアプリケーションは、短距離無線通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を介して、ファーストレスポンダコンピューティングデバイスに個人のヘルスレコードデータを伝達することができる。ファーストレスポンダコンピューティングデバイスは、緊急サービスヘルスレコードアプリケーションを含み得るものであり、これは、これ自身をユーザヘルスレコードアプリケーションに対して認証させ、それにより、適切に認証されたコンピューティングデバイスに対してのみ個人のヘルスレコードが伝達されることを確実にするものである。一部の実装では、ユーザヘルスアプリケーションは、事故検出後の所定期間についてファーストレスポンダコンピューティングデバイスに対するデータの伝達を可能にし、この所定期間の後にヘルスレコードデータを（個人のコンピューティングデバイスから、クラウドベースのストレージから、又はその両方から）セキュアに削除する。
【００３０】
個人が事故に巻き込まれることなく検出されたアクティビティを終えた場合、ユーザヘルスレコードアプリケーションは、ユーザがもはやアクティビティに従事していないというインジケーションを検出し、個人のヘルスレコードデータの状態を、このデータにアクセス不可能なように変更する。一部の実装では、ユーザヘルスアプリケーションは、個人のコンピューティングデバイス上のセキュアデジタルストレージコンテナから、個人のヘルスレコードデータをセキュアに削除する。一部の実装では、ユーザヘルスアプリケーションは、管理システムに、クラウドベースのセキュアデータストレージコンテナから個人のヘルスレコードデータをセキュアに削除させる。
【００３１】
例として、ユーザ「ベン」が彼のスマートフォンにユーザヘルスレコードアプリケーションをインストールし、彼の医療レコードデータにアクセスするようにアプリケーションを設定した場合を考える。ベンがマウンテンバイク旅行を続けている時、彼のスマートフォン上で動作している彼のユーザヘルスレコードアプリケーションは、彼がいつマウンテンバイクへの搭乗を開始したかを（例えば、モーション／ＧＰＳ入力を介して）検知することになる。ベンが危険なアクティビティ（例えば、マウンテンバイクに乗ること）に関与しているというインジケーションに基づき、ヘルスレコードアプリケーションは、ベンの無線セルラネットワークプロバイダを介してヘルスレコード管理システムと協調して、彼のヘルスレコードデータを事故発生時に容易に入手可能な状態にすることになる。ベンが事故に巻き込まれずにマウンテンバイク旅行を楽しんだ場合、ヘルスレコードアプリケーションは、彼がもうマウンテンバイクに乗っていないということを（例えば、マウンテンバイクに関連するモーション入力の停止を介して）検知することになる。すると、ユーザヘルスレコードアプリケーションは、ヘルスレコード管理システムと協調して、彼のヘルスレコードをセキュアデータストレージコンテナからアクセス不可能な状態にすることになる。
【００３２】
一方、ベンが事故に巻き込まれた場合、ユーザヘルスレコードアプリケーションは、ベンが事故に巻き込まれたということを（例えば、モーション／ＧＰＳ入力を介して）検知することになる。すると、ユーザヘルスレコードアプリケーションは、ベンのヘルスレコードデータを、緊急サービス職員がアクセス可能な状態にすることになり、また、ヘルスレコード管理システムにベンの場所を提供すると共に緊急サービスを要求してもよい。ファーストレスポンダが到着すると、ヘルスレコードアプリケーションの緊急サービスバージョンを使用してベンのスマートフォンからの（又は、ベンの電話が事故で損傷した場合、ヘルスレコード管理システムからの）ベンのヘルスレコードにアクセスすることができるであろう。
【００３３】
これにより、ユーザヘルスレコードアプリケーションは、データにアクセス可能な時間量を制限することにより、また、事故が検出された場合に第２の（ファーストレスポンダ）コンピュータデバイスにヘルスレコード情報を提供するだけのことにより、個人のヘルスレコードデータについてハイレベルのセキュリティを提供する。加えて、ユーザヘルスレコードアプリケーションは、被害者が自分自身で情報を提供することが不可能な場合に緊急サービス職員が必要なヘルスレコード情報を取得するためのセキュアなやり方を提供する。
【００３４】
図１Ａ及び図１Ｂは、緊急サービス職員に対してユーザヘルスレコードデータをセキュアに提供するシステム例の図である。図１Ａを参照すると、システム１００は、ユーザがアクティブティに従事していることを検出した後にユーザのヘルスレコード情報にアクセスし、ユーザのヘルスレコード情報を、緊急サービス職員がセキュアデータストレージコンテナから入手可能な状態にし、そして、ユーザが事故に巻き込まれたというインジケーションを検出したことに応えてヘルスレコードデータを緊急サービス職員に提供するか、又は、ユーザがもうアクティビティに従事していないというインジケーションに応えてデータをアクセス不可能な状態にする。説明の目的で、図１Ａ及び図１Ｂに示されて以下で説明される幾つかの要素は、モノリシック(monolithic)エンティティとして表現されている。しかしながら、これらの要素はそれぞれ、多数の相互接続されたコンピューティングデバイス及び特定の動作セットを実行するように設計された他のコンポーネントを含んでもよいし、及び／又はこれらの上に実装されてもよい。
【００３５】
システム１００は、ユーザコンピューティングデバイス１０２を含み、これは、１以上のネットワーク１０６を介して管理システム１０４と通信している。ユーザコンピューティングデバイス１０２は、例えば、セルラ電話、スマートフォン、タブレットコンピュータ、携帯情報端末（ＰＤＡ）、又はパーソナル医療モニタリングデバイスであってもよい。管理システム１０４は、例えば、１以上のサーバ１０８と、１以上のセキュアデジタルデータストレージデバイス１１０と、を含んでもよい。ネットワーク１０６は、無線セルラネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）若しくはＷｉ−Ｆｉネットワーク、第３世代（３Ｇ）若しくは第４世代（４Ｇ）の移動通信ネットワーク、イントラネットのようなプライベートネットワーク、インターネットのようなパブリックネットワーク、又は、これらの適当な組み合わせを含んでもよい。加えて、システム１００は、ファーストレスポンダのコンピューティングデバイス１１２を含み、これは、コンピューティングデバイス１０２上のユーザヘルスレコードアプリケーション、及び管理システム１０４と通信するように構成される。ファーストレスポンダのコンピューティングデバイス１１２は、例えば、セルラ電話、スマートフォン、タブレットコンピュータ、携帯情報端末（ＰＤＡ）、又はラップトップコンピュータであってもよい。
【００３６】
より詳細には、コンピューティングデバイス１０２は、ユーザヘルスレコードアプリケーションを含み、これは、ユーザが実行するアクティビティのインジケーションを検出し、ユーザが事故に巻き込まれたというインジケーションを検出するように構成される。例えば、コンピューティングデバイス１０２は、モーション入力（例えば、加速、回転、及び移動）を、（例えば、ＧＰＳ又はセルラの三角測量のような位置サービスを介して）検知するように構成されてもよい。アクティビティ又は事故のインジケーションは、例えば、コンピューティングデバイス１０２が受信する様々な量のモーション入力の組み合わせを含んでもよい。例えば、ユーザがマウンテンバイクに乗っている場合、ユーザが道に沿って乗って行きマウンテンバイクを漕ぐにつれて、ユーザヘルスアプリケーションは、ユーザが移動している速度を示すＧＰＳ入力に加えて、一連の加速／回転入力を高速な連続状態で受信することができる。同様に、例えば、ユーザが車に乗っている場合、比較的スムーズな加速入力と、ユーザが比較的高速に移動しているということを示すＧＰＳ入力と、を受信することができる。同様に、事故のインジケーションは、例えば、大きい量のモーション入力又は高速な連続状態の大きい量のモーション入力があって、その後は一定期間にわたってモーション入力がないということであってもよい。
【００３７】
ユーザがアクティビティに従事しているというインジケーションを検出すると、コンピューティングデバイス１０２のユーザヘルスレコードアプリケーションは、管理システム１０４と通信して、管理システム１０４に、ユーザのヘルスレコードをファーストレスポンダが入手可能な状態にさせる。管理システムサーバ１０８は、ユーザに関連付けられた、ヘルスレコードサーバ１１４からのヘルスレコードデータにアクセスすることができる。ヘルスレコードサーバ１１４は、例えば、デジタルヘルスレコードリポジトリ（例えば、保健福祉省(Department of Health and Human Services)のメディカルレコーデッドデータベース、ユーザが提供したヘルスレコード、及び／又はサードパーティーのヘルスレコードデータストレージ）であってもよい。そして、管理システムサーバ１０８は、アクセスしたヘルスレコードデータを、デジタルストレージデバイス１１０に格納することができる。幾つかの実装では、デジタルストレージデバイス１１０は、クラウドベースのデータストレージであってもよい。幾つかの実装では、管理システムサーバ１０８は、ヘルスレコードデータをコンピューティングデバイス１０２に送信してもよく、ヘルスレコードデータは、コンピューティングデバイス１０２のセキュアデジタルストレージコンテナに格納されてもよい。
【００３８】
ユーザがもはやアクティビティに従事しておらず（例えば、ユーザがマウンテンバイク旅行を完了し）事故に巻き込まれなかったというインジケーションをユーザヘルスアプリケーションが検出した場合、ユーザヘルスレコードアプリケーションは、ヘルスレコードデータの状態を、これにアクセスできないように変更する。例えば、ヘルスレコードデータがコンピューティングデバイス１０２に格納される実装においては、ユーザヘルスレコードアプリケーションは、データをデバイスから削除してもよい。同様に、例えば、ヘルスレコードデータがクラウドベースのデータストレージ１１０に格納される実装においては、ユーザヘルスレコードアプリケーションは、管理システム１０４と通信して、ヘルスレコードデータがクラウドベースのデータストレージ１１０から削除されるようにしてもよい。ユーザのヘルスレコードデータに対する潜在的なニーズが存在しない時（例えば、ユーザが危険なアクティビティに従事していない時）にこのデータをアクセス不可能な状態にすることにより、ユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードについてハイレベルのセキュリティを維持することが可能である。
【００３９】
ユーザが事故に巻き込まれたというインジケーションをユーザヘルスアプリケーションが検出した場合、ユーザヘルスアプリケーションは、ユーザのヘルスレコードデータを、ファーストレスポンダコンピューティングデバイス１１２に提供する。ファーストレスポンダコンピューティングデバイス１１２は、ファーストレスポンダヘルスレコードアプリケーションを含み、これは、ユーザヘルスレコードアプリケーション及び管理システム１０４と通信するように構成される。ファーストレスポンダヘルスレコードアプリケーションは、コンピューティングデバイス１０２のユーザヘルスレコードアプリケーションと短距離通信を確立することができる。そして、ユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードデータを送信する前に、緊急サービスアプリケーションを認証することできる。代わりに、又はこれに加えて、ファーストレスポンダヘルスレコードアプリケーションは、自身を管理システム１０４に対して認証してもよく、管理システムは、例えば、ヘルスレコードデータがクラウドベースのストレージ１１０に格納される実装において、ユーザのヘルスレコードデータをファーストレスポンダヘルスレコードアプリケーションに提供してもよい。ファーストレスポンダヘルスレコードアプリケーションがユーザのヘルスレコードデータを受信すると、ユーザヘルスレコードアプリケーション及び／又は管理システムは、コンピューティングデバイス１０２又はクラウドベースのストレージ１１０に格納されたユーザのヘルスレコードデータの状態を、これにもうアクセスできないように変更してもよい（例えば、ヘルスレコードデータは削除されてもよい）。幾つかの実装では、ユーザヘルスアプリケーションが事故のインジケーションを受信した時から所定の時間の後に（例えば、間違った事故インジケーションの場合にデータがアクセス不可能な状態にされることを確実にするために、数時間後に）、ユーザヘルスレコードデータの状態が変更されてもよい。
【００４０】
幾つかの実装では、例えば、ヘルスレコードサーバ１１４からのヘルスレコードデータにアクセスし、ヘルスレコードデータを、コンピューティングデバイス１０２、クラウドベースのデータストレージ１１０、又はその両方の場所に格納することにより、ユーザのヘルスレコードデータが入手可能な状態にされるが、ユーザが事故に巻き込まれたというインジケーションをユーザヘルスレコードアプリケーションが受信しない限りは、如何なる他のコンピューティングデバイスによってもヘルスレコードデータはアクセス不可能である。そのような実装において、ユーザが事故に巻き込まれたというインジケーションを受信した後にのみ、占有者のヘルスレコードが緊急サービス職員に対してアクセス可能な状態にされる。そのような実装は、例えば、ユーザのプライバシーと、ユーザのヘルスレコードデータのセキュリティと、ＨＩＰＰＡ(Health Insurance Portability and Accountability Act)の遵守とを確かなものとする。
【００４１】
幾つかの実装では、ユーザが事故に巻き込まれたというインジケーションを受信すると、ユーザヘルスアプリケーションは、緊急サービス派遣サーバ１１６（例えば、９１１サーバ）に対して、緊急サービス要求を送信してもよい。緊急サービス要求は、ユーザのコンピューティングデバイス１０２のＧＰＳ位置を含んでもよい。幾つかの実装では、緊急サービス要求は、管理システム１０４へ送信されてもよく、管理システム１０４は、緊急サービス派遣サーバ１１６に対して緊急サービス要求を手配してもよい。そのような実装では、緊急サービス要求は、ユーザのヘルスレコードデータを含んでもよく、これにより、緊急サービス職員が事故現場に向かう途中でユーザのヘルスレコードをチェックすることが可能となる。
【００４２】
幾つかの実装では、コンピューティングデバイス１０２は、ユーザのバイタルサイン(vital signs)（例えば、脈拍、体温、など）をモニタリングするように構成されてもよい。そのような実装では、ユーザのバイタルサインは、ユーザがアクティビティに従事しているというインジケーションとして、また、ユーザが事故に巻き込まれたというインジケーションとして使用される、ユーザヘルスアプリケーションに対する追加的入力データを提供することができる。加えて、ユーザが事故に巻き込まれたというインジケーションを受信すると、ユーザヘルスアプリケーションは、管理システム１０４に対して、ユーザのバイタルサインを示すデータを定期的に送信してもよく、これは、ファーストレスポンダヘルスレコードアプリケーションを通じて、緊急職員に対して事故現場へ向かう途中でアクセス可能な状態にされてもよい。
【００４３】
幾つかの実装では、ユーザヘルスレコードアプリケーションは、ユーザがアクティビティに従事している時及びユーザがもはやアクティビティに従事していない時をマニュアルでユーザが示すことを可能にしてもよい。例えば、マニュアルインジケーションは、ボイスコマンド、タッチスクリーン入力、又はキーパッド入力を含み得る。加えて、ユーザヘルスレコードアプリケーションの幾つかの実装は、ユーザが事故に巻き込まれて緊急支援を必要としているというマニュアルインジケーションをユーザが提供することを可能にしてもよい。同様に、ユーザが事故に巻き込まれたというマニュアルインジケーションは、例えば、ボイスコマンド、タッチスクリーン入力、又はキーパッド入力を含み得る。そのような実装では、ユーザが事故に巻き込まれたというマニュアルインジケーションに応えて、ユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードにアクセスし、アクセスしたヘルスレコードを、ファーストレスポンダに対して入手可能でアクセス可能な状態にすることができる。ユーザヘルスレコードアプリケーションはまた、緊急サービス派遣サーバ１１６からの緊急サービス職員を要求してもよい。
【００４４】
管理システム１０４は、例えば、ユーザヘルスレコードアプリケーションの製作者、ヘルスケアプロバイダ若しくはヘルスケアプロバイダのネットワーク、ヘルスレコード管理会社、又は他の適切なサードパーティーによって運営され維持管理されてもよい。幾つかの実装では、ヘルスレコードサーバ１１２は、管理システム１０４の一部であってもよい。
【００４５】
図１Ｂを参照すると、システム１５０は、システム１５０が車両１５４に設置された車両ベースのコンピューティングデバイス１５２を含んでいるという点を除き、図１Ａを参照して上述したシステム１００に類似している。車両ベースのコンピューティングデバイス１５２は、例えば、車両１５４のオンボードコンピュータシステムのモジュールであってもよいし、別個のコンピューティングデバイスであってもよい。車両ベースのコンピューティングデバイス１５２は、ユーザヘルスレコードアプリケーションを動作させ、短距離通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を用いて他の電子デバイスと通信するように構成される。加えて、車両ベースのコンピューティングデバイス１５２は、ネットワーク（例えば、無線セルラネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）若しくはＷｉ−Ｆｉネットワーク、第３世代（３Ｇ）若しくは第４世代（４Ｇ）移動通信ネットワーク）を介して他のコンピューティングデバイスと電気通信を交わすように構成されてもよい。
【００４６】
車両ベースのコンピューティングデバイス１５２は、占有者が車両１５４に乗ったというインジケーションを検出し、インジケーションに基づいて占有者を識別する。例えば、車両ベースのコンピューティングデバイス１５２は、占有者が車両に乗ると、占有者のコンピューティングデバイス１０２との短距離通信を確立することができる。そして、車両ベースのコンピューティングデバイス１０２は、占有者のコンピューティングデバイス１０２に対して、車両ベースのコンピューティングデバイスがユーザヘルスアプリケーションを実行しており、よって、ユーザのヘルスレコードデータ格納することができるということを、示す。すると、占有者のコンピューティングデバイス１０２のヘルスレコードアプリケーションは、占有者の識別情報を、車両ベースのコンピューティングデバイス１５２に対して提供することができる。
【００４７】
占有者が車両１５４に乗ったというインジケーションを検出し、占有者を識別すると、車両ベースのコンピューティングデバイス１５２は、占有者のヘルスレコードデータにアクセスする。幾つかの実装では、車両ベースのコンピューティングデバイスは、ネットワーク１０６を介して管理システム１０４からの占有者のヘルスレコードデータにアクセスする。管理システムサーバ１０８は、ヘルスレコードサーバ１１４からの、ユーザに関連付けられたヘルスレコードデータにアクセスしてもよい。幾つかの実装では、車両ベースのコンピューティングデバイス１５２は、コンピューティングデバイス１０２に対して管理システム１０４を介して占有者のヘルスレコードデータを取得することを要求することにより、占有者のヘルスレコードデータにアクセスしてもよい。
【００４８】
すると、アクセスされたヘルスレコードデータは、緊急サービス職員に対してセキュアデジタルストレージコンテナから入手可能な状態にされる。アクセスされたヘルスレコードデータは、例えば、車両ベースのコンピューティングデバイス１５２に格納されてもよい。幾つかの実装では、その後、管理システムサーバ１０８は、アクセスされたヘルスレコードデータを、例えば、デジタルストレージデバイス１１０に格納してもよい。幾つかの実装では、デジタルストレージデバイス１１０は、クラウドベースのデータストレージであってもよい。
【００４９】
占有者が車両１５４を降りたという（例えば、コンピューティングデバイス１０２との短距離通信の喪失に基づくか、又は、コンピューティングデバイス１０２への距離が閾値距離値を超えたということに基づく）、そして車両１５４が事故に巻き込まれなかったというインジケーションを、車両ベースのコンピューティングデバイス１５２が検出した場合、車両ベースのコンピューティングデバイス１５２は、ヘルスレコードデータの状態を、それにアクセス不可能なように変更する。例えば、ヘルスレコードデータが車両ベースのコンピューティングデバイス１５２に格納される実装においては、ユーザヘルスレコードアプリケーションは、データをデバイスから削除してもよい。同様に、例えば、ヘルスレコードデータがクラウドベースのデータストレージ１１０に格納される実装においては、車両ベースのコンピューティングデバイス１５２は、管理システム１０４と通信し（ネットワーク１０６を介して直接であれ、占有者のコンピューティングデバイス１０２を介してであれ）、クラウドベースのデータストレージ１１０からヘルスレコードデータが削除されるようにする。ユーザのヘルスレコードデータに対する潜在的なニーズが存在しない時（例えば、ユーザが危険なアクティビティに従事していない時）にこのデータをアクセス不可能な状態にすることにより、ユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードについてハイレベルのセキュリティを維持することが可能である。
【００５０】
車両１５４が事故に巻き込まれたというインジケーションを（例えば、エアバッグが展開されたというインジケーションを受信したことに基づいて）車両ベースのコンピューティングデバイス１５２が検出した場合、車両ベースのコンピューティングデバイス１５２は、ファーストレスポンダコンピューティングデバイス１１２に対して、占有者のヘルスレコードデータを提供する。ファーストレスポンダコンピューティングデバイス１１２は、緊急サービスヘルスレコードアプリケーションを含み、これは、車両ベースのコンピューティングデバイス１５２及び管理システム１０４と通信するように構成される。緊急サービスヘルスレコードアプリケーションは、車両ベースのコンピューティングデバイス１５２のユーザヘルスレコードアプリケーションと短距離通信を確立することができる。すると、車両ベースのコンピューティングデバイス１５２のユーザヘルスレコードアプリケーションは、ユーザのヘルスレコードデータを送信する前に、緊急サービスアプリケーションを認証してもよい。代わりに、又はこれに加えて、緊急サービスアプリケーションは、自身を管理システム１０４に対して認証してもよく、管理システムは、例えば、ヘルスレコードデータがクラウドベースのストレージ１１０に格納される実装において、ユーザのヘルスレコードデータを緊急サービスアプリケーションに提供してもよい。緊急サービスアプリケーションがユーザのヘルスレコードデータを受信すると、ユーザヘルスレコードアプリケーション及び／又は管理システムは、車両ベースのコンピューティングデバイス１５２又はクラウドベースのストレージ１１０に格納されたユーザのヘルスレコードデータの状態を、これにもうアクセスできないように変更してもよい（例えば、ヘルスレコードデータは削除されてもよい）。幾つかの実装では、ユーザヘルスアプリケーションが事故のインジケーションを受信した時から所定の時間の後に（例えば、間違ったインジケーションの場合にデータがアクセス不可能な状態にされることを確実にするために、数時間後に）、ユーザヘルスレコードデータの状態が変更されてもよい。
【００５１】
幾つかの実装では、例えば、ヘルスレコードサーバ１１４からのヘルスレコードデータにアクセスし、ヘルスレコードデータを、車両ベースのコンピューティングデバイス１５２、クラウドベースのデータストレージ１１０、又はその両方の場所に格納することにより、ユーザのヘルスレコードデータが入手可能な状態にされるが、車両１５４が事故に巻き込まれたというインジケーションをユーザヘルスレコードアプリケーションが受信しない限りは、如何なる他のコンピューティングデバイスによってもヘルスレコードデータはアクセス不可能である。そのような実装において、車両１５４が事故に巻き込まれたというインジケーションを受信した後にのみ、占有者のヘルスレコードが緊急サービス職員に対してアクセス可能な状態にされる。そのような実装は、ユーザのプライバシー、及びユーザのヘルスレコードデータのセキュリティを、確かなものとする。
【００５２】
幾つかの実装では、車両１５４が事故に巻き込まれたというインジケーションを受信すると、車両ベースのコンピューティングデバイス１５２のユーザヘルスアプリケーションは、緊急サービス派遣サーバ（例えば、９１１サーバ）に対して緊急サービス要求を送信してもよい。緊急サービス要求は、車両１５４のＧＰＳ位置を含んでもよい。幾つかの実装では、緊急サービス要求は、管理システム１０４へ送信されてもよく、管理システム１０４は、緊急サービス派遣サーバ１１６に対して緊急サービス要求を手配してもよい。そのような実装では、緊急サービス要求は、ユーザのヘルスレコードデータを含んでもよく、これにより、緊急サービス職員が事故現場に向かう途中でユーザのヘルスレコードをチェックすることが可能となる。
【００５３】
幾つかの実装では、車両ベースのコンピューティングデバイス１５２は、例えば占有者のコンピューティングデバイス１０２から、占有者のバイタルサイン(vital signs)（例えば、脈拍、体温、など）を示すデータを受信するように構成されてもよい。そのような実装では、ユーザが事故に巻き込まれたというインジケーションを受信すると、車両ベースのコンピューティングデバイス１５２は、管理システム１０４に対して、ユーザのバイタルサインを示すデータを定期的に送信してもよく、これは、ファーストレスポンダヘルスレコードアプリケーションを通じて、緊急職員に対して事故現場へ向かう途中でアクセス可能な状態にされてもよい。
【００５４】
上のシステム１００と同様、管理システム１０４は、例えば、ユーザヘルスレコードアプリケーションの製作者、ヘルスケアプロバイダ若しくはヘルスケアプロバイダのネットワーク、ヘルスレコード管理会社、又は他の適切なサードパーティーによって運営され維持管理されてもよい。幾つかの実装では、ヘルスレコードサーバ１１２は、管理システム１０４の一部であってもよい。
【００５５】
図２Ａ〜図２Ｄは、ユーザヘルスレコードアプリケーション例のグラフィカルユーザインタフェース（ＧＵＩ）例を示す。図２Ａに示す例において、ＧＵＩ２００は、ユーザヘルスレコードアプリケーション設定ＧＵＩ例であり、名前入力テキストボックス２０２、社会保障入力テキストボックス２０４、保険プロバイダ入力テキストボックス２０６、及び保険証券番号入力テキストボックス２０８を含む。テキストボックス２０２、２０４、２０６、及び２０８に入力されたデータは、例えば、ユーザを識別してユーザのヘルスレコードデータにアクセスするために使用されてもよいし、ヘルスレコードデータと共にファーストレスポンダに提供されてもよい。加えて、ＧＵＩ２００は、ユーザの写真２１０を含む。例えば、ＧＵＩ２００は、ユーザのデジタルフォトライブラリから個人写真をユーザが選択することを可能にしてもよいし、コンピューティングデバイス１０２に設置されたカメラを用いて個人写真をユーザが撮影することを可能にしてもよいし、或いは、写真がユーザのヘルスレコードデータの一部としてアクセスされていてもよい。ヘルスレコードアプリケーションは、幾つかの実装では、事故に巻き込まれた複数の被害者の中からファーストレスポンダがユーザを識別することを可能にするために、ユーザの写真をユーザのヘルスレコードデータと共にファーストレスポンダに提供してもよい。ＧＵＩ２００はまた、例えばユーザのバイタルサインをモニタリングするためにメディカルモニタリングデバイスとの接続を確立するための、選択可能コントロール２１２を含む。加えて、ＧＵＩ２００は、追加のユーザ設定の表示をユーザがスクロールアップ又はダウンすることを可能にしてもよい。例えば、以下で説明する図２Ｂは、ＧＵＩ２００をスクロールすることによりアクセス可能な、ユーザヘルスレコードアプリケーションのための追加のユーザ設定例を示す。
【００５６】
図２Ｂに示す例において、ＧＵＩ２２０は、ユーザヘルスアプリケーション設定ＧＵＩの続きであり、例えばユーザのバイタルサインをモニタリングするためにメディカルモニタリングデバイスとの接続を確立するための、選択可能コントロール２１２と、個人的なハイリスクアクティビティ（例えば、マウンテンバイクに乗ること、ハイキング、ロッククライミング、飛行、自転車に乗ること、及びボートに乗ること）の選択可能リスト２２２と、を含む。ユーザヘルスレコードアプリケーションは、特定のモーション入力を、選択可能リスト２２２に列挙された各アクティビティと関連付けてもよい。そして、ユーザヘルスレコードアプリケーションは、選択可能リスト２２２の中の１以上のアクティビティにおける特定のユーザの選択を使用して、例えば図１Ａを参照して上述したようにユーザのヘルスレコードにアクセスすることをトリガするアクティビティにユーザが従事しているということを一連の受信したモーション／ＧＰＳ入力が示す時を判断するために使用される、様々なアクティビティインジケーションプロファイルを較正してもよい。
【００５７】
図２Ｃに示す例において、ＧＵＩ２４０は、通知ウインドウ２４２を含み、これは、ヘルスレコードアプリケーションが車両ベースのコンピューティングデバイス１５２とリンクすることを試みているということをユーザに通知するものである。通知ウインドウ２４２は、例えば、上述したシステム１５０に関連して占有者が車両１５４に乗ったりそこから降りたりした時に、表示され得る。通知ウインドウ２４２は、ヘルスレコードアプリケーションの状態、及び／又は車両ベースのコンピューティングデバイス１５２との通信の状態をユーザに伝達する様々なメッセージを含み得る。
【００５８】
図２Ｄに示す例において、ＧＵＩ２６０は、ヘルスレコードアプリケーションのアクティビティプランＧＵＩであり、アクティビティドロップダウン選択ボックス２６２、場所ドロップダウン選択ボックス２６４、予定帰着日時ドロップダウン選択ボックス２６６、及びラジオボタンペア２６８を含む。アクティビティプランＧＵＩ２６０は、事前に計画されたアクティビティをユーザが記録することを可能にする。ユーザのアクティビティプランは、事故時にユーザを発見することを補助するために使用可能である。例えば、ユーザがハイキング旅行を計画している場合、ユーザは、アクティビティドロップダウン選択ボックス２６２からハイキングを選択することができ、場所ドロップダウン選択ボックス２６４において適切な場所（例えば、シェナンドア国立公園のチムニーロック）を入力又は選択することができ、予定帰着日時ドロップダウン選択ボックス２６６においてユーザが帰着を予定している日時を入力又は選択することができる。ラジオボタン２６８は、ユーザがアクティビティを開始する時をユーザヘルスレコードアプリケーションに検出させることと、ユーザがアクティビティを開始する時をマニュアルで示すこととの間でユーザが選択を行うことを可能にすることができる。
【００５９】
ユーザが計画されたアクティビティを開始すると、ユーザヘルスレコードアプリケーションは、ユーザのアクティビティプランによって示される期間については、その期間に受信するモーション入力に関わらず、ユーザのヘルスレコードを、ファーストレスポンダが入手可能な状態にしてもよい。加えて、ユーザヘルスレコードアプリケーションは、ユーザのアクティビティプランを管理システム１０４に送信してもよい。このことは、例えば、僅かなネットワーク接続しかない地域にユーザがいるであろう場合に、利点がある。更に、予定帰着日から合理的な期間の内にユーザが帰着しなかった場合（例えば、コンピューティングデバイス１０２のＧＰＳによって示されるものとして）、管理システム１０４は、ユーザのヘルスレコード情報をファーストレスポンダに対してアクセス可能な状態にすることに加えて、ユーザのアクティビティプラン及びコンピューティングデバイス１０２の最新の既知のＧＰＳ位置を提供することにより、緊急サービス職員を要求することができる。
【００６０】
図３Ａ及び図３Ｂは、ファーストレスポンダヘルスレコードアプリケーション例のＧＵＩ例を示す。図３Ａに示す例において、ファーストレスポンダヘルスレコードアプリケーションのＧＵＩ３００は、２人の個人に関するアクセスされたヘルスレコードデータ３０２ａ及び３０２ｂ（ガブリエル・スミス３０２ａ及びダン・ジョーンズ３０２ｂ）を含む。ヘルスレコード３０２ａ及び３０２ｂの各々は、例えば、ヘルスレコードが表示されている個人の名前、個人のバイタルサイン３０６（例えば、ユーザヘルスレコードアプリケーションとペアリングされたメディカルモニタリングデバイスを個人が持っている場合には、脈拍及び血圧など）、個人のアレルギーリスト３０８、個人の現在の投薬リスト３１０、個人の病歴３１２、及び、オプションとして個人の写真３１４を含む。例えば、ダン３０２ｂは、写真３１６をまだ自分のメディカルレコードデータに組み込んでいないが、ガブリエル３０２ａは既にそうしている。加えて、ヘルスレコードデータ３０２ａ及び３０２ｂはまた、緊急コンタクトデータ（配偶者又は親のコンタクト情報）、個人のプライマリケアプロバイダ、個人がかかっている何らかの専門医、及び／又は個人の健康保険情報などのような情報を含んでもよい。
【００６１】
幾つかの実装では、ヘルスレコード３０２ａ及び３０２ｂは、現場で、ガブリエル及びダンの各々が占有者であった単一の車両から（即ち、車両ベースのコンピューティングデバイス１５２から）アクセスされたものであってもよいし、２つの別々の車両（例えば、ガブリエルの車及びダンのトラック）からアクセスされたものであってもよいし、或いは、個々人の一方又は両方のパーソナルコンピューティングデバイス１０２からアクセスされたものであってもよい。幾つかの実装では、ファーストレスポンダは、現場へ向かう途中でクラウドベースのデータストレージ１１０からヘルスレコード３０２ａ及び３０２ｂにアクセス可能であってもよい。
【００６２】
図３Ｂに示す例において、ファーストレスポンダヘルスレコードアプリケーションのＧＵＩ３５０は、ファーストレスポンダに対して、少なくとも１人の巻き込まれた個人についてのヘルスレコードデータが入手可能である事故通知の選択可能リストを提供する（例えば、図示されるようなリストは、クラウドベースのデータストレージ実装において管理システム１０４から入手可能であってもよい）。ＧＵＩ３５０は、事故検索半径ドロップダウンボックス３５２、及び、選択された検索半径内の事故通知リスト３５４を含む。事故通知リスト３５４内の各エントリは、ヘルスレコードデータが入手可能な個人の名前３５６、事故前に個人が関与していたアクティビティ３５８、事故の場所３６０（或いは、コンピューティングデバイス１０２又は１５２の最後の既知の場所）、及び、個人のバイタルサイン３６２を含む。例えば、ガブリエル・スミス（行３６４）は、101 Main Streetにおいて車両事故に巻き込まれ、脈拍が８２であり血圧が１３０／８９であることを示すメディカルモニタリングデバイスを持っている。別の例として、サラ・ベーカー（行３６６）は、（シェナンドア国立公園における）最後の既知のＧＰＳ位置３８°１４’３０”Ｎ，７８°４３’３１”Ｗにおいてロッククライミング事故に巻き込まれ、脈拍が７２であり血圧が１２０／８０であることを示すメディカルモニタリングデバイスを持っている。
【００６３】
図４Ａ及び図４Ｂは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。このプロセスは、全体的に又は部分的に、コンピューティングデバイス（例えば、図１Ａのコンピューティングデバイス１０２又は管理サーバ１０４など）によって実行され得る。図４Ａを参照すると、プロセス４００の間、コンピューティングデバイスは、ユーザアクティビティのインジケーションを検出する（４０２）。ユーザアクティビティのインジケーションは、例えば、コンピューティングデバイスが受信した様々な量のモーション入力の組み合わせを含み得る。代わりに、又はこれに加えて、ユーザアクティビティのインジケーションは、例えば、ＧＰＳデータ（位置、速度、及び／又は加速度など）を含んでもよい。インジケーションが大きな事故リスクを伴うアクティビティであってユーザヘルスレコードデータが入手可能な状態にされるべきものであるか否かを判定するために、インジケーションは、１以上の閾値と比較され得る。閾値は、例えば、様々なアクティビティに関して予期されるモーション／ＧＰＳ入力を記述する統計モデルに基づいていてもよい。例えば、閾値は、８ｍｐｈ（例えば、平均的な人の走る速度）より大きい、ＧＰＳが示す速度であってもよい。そのような速度は、ユーザが自転車に乗っていたりドライブをしていたりすることなどを示すことができる。ユーザが水域内にいることを示すＧＰＳ位置は、例えば、ユーザがボートに乗っていることを示す閾値であってもよい。閾値はまた、例えば、連続して受信される一連の加速／回転入力であってもよい。加えて、偽陽性のインジケーションを避けるために、インジケーションは特定の期間持続することを必要としてもよい。例えば、ユーザがマウンテンバイクに乗っている間に受信されるモーション入力は、コンピューティングデバイスが落とされた場合に受信されるモーション入力に似ているかもしれない。落下をユーザアクティビティとして識別することを避けるために、コンピューティングデバイスは、モーション入力がユーザアクティビティであると判断する前に数秒間モーション入力が持続することを必要としてもよい。
【００６４】
幾つかの実装では、アクティビティプロファイルに基づいて、アクティビティインジケーションを特定のアクティビティにマッチさせることが可能であってもよい。水域内にユーザを配置するＧＰＳ位置は、例えば、ボートに乗るアクティビティとして認識され得る。加えて、幾つかの実装は、ユーザが、カスタムアクティビティ閾値プロファイルを生成し、そのユーザ向けにカスタマイズされたアクティビティのインジケーションを認識するようにコンピューティングデバイスを較正する（例えば、コンピューティングデバイスが様々なモーション及びＧＰＳの入力を受信して記録している間にアクティビティを行い、そして、入力をアクティビティの種類に関連付けることにより）ことを可能にしてもよい。幾つかの実装では、コンピューティングデバイスは、ユーザアクティビティの開始をユーザがマニュアルで示す（例えば、ボイスコマンド、タッチスクリーン入力、キーパッド入力、又は他の適切な入力を介して）ことを可能にしてもよい。
【００６５】
ユーザアクティビティのインジケーションを検出することに基づき、コンピューティングデバイスは、ユーザのヘルスレコードデータをファーストレスポンダに対して入手可能な状態にする（４０４）。コンピューティングデバイスは、例えば、ヘルスレコードデータベース又はデジタルリポジトリからのユーザのヘルスレコードデータにアクセスしなければならないかもしれない。そして、コンピューティングデバイスは、ヘルスレコードデータがより容易に入手可能なフォーマット及び場所でユーザのヘルスレコードデータを一時的に格納することができる。例えば、コンピューティングデバイスは、ヘルスレコードデータを、コンピューティングデバイス自体のセキュアデジタルストレージコンテナに格納してもよい。代わりに、又はこれに加えて、コンピューティングデバイスは、ヘルスレコードデータを、クラウドベースのセキュアデジタルストレージコンテナに格納されるようにしてもよい。
【００６６】
コンピューティングデバイスが事故のインジケーションを検出した場合（４０６）、コンピューティングデバイスは、ヘルスレコードデータをファーストレスポンダに提供する（４０８）。事故のインジケーションは、例えば、コンピューティングデバイスが受信する様々な量のモーション入力の組み合わせを含んでもよい。代わりに、又はこれに加えて、ユーザアクティビティのインジケーションは、例えば、ＧＰＳデータ（例えば、位置、速度、及び／又は加速度のような）を含んでもよい。インジケーションは、入力が適切に事故として識別され得るか否かを判定するために、１以上の事故閾値と比較され得る。事故閾値は、例えば、様々な種類の事故に関して予期されるモーション／ＧＰＳ入力を記述する統計モデルに基づいていてもよい。加えて、事故閾値は、ユーザが従事している特定のアクティビティに基づいて修正されてもよい。例えば、車両事故の間に発生するモーション／ＧＰＳ入力は、自転車事故の間に発生するものよりも激しいことが予期されるかもしれない。加えて、小さな自動車衝突事故は、例えば、自転車事故の間に受信されるものと同等のモーション／ＧＰＳ入力という結果をもたらすかもしれない。より激しい事故に関連付けられたアクティビティ（例えば、自動車に乗ること）に従事しているとユーザが示される時に事故閾値を修正することにより、間違った事故インジケーションを避けることができる。同様に、それほど激しくない事故に関連付けられたアクティビティ（例えば、自転車に乗ること）に従事しているとユーザが示される時に事故閾値を修正することにより、そうしなければ検出されなかったかもしれない事故が、より容易に又はより頻繁に検出され得る。
【００６７】
幾つかの実装では、コンピューティングデバイスは、メディカルモニタリングデバイスを含んでいたり、又は、これとペアリングされていたりしてもよい。そのような実装では、事故のインジケーションは、ユーザの１以上のバイタルサインが閾値を交差したというインジケーション（例えば、非常に低い脈拍、又は異常な血圧）を含んでもよい。加えて、幾つかの実装では、コンピューティングデバイスは、ユーザが事故に巻き込まれたことをユーザがマニュアルで示す（例えば、ボイスコマンド、タッチスクリーン入力、キーパッド入力、又は他の適切な入力を介して）ことを可能にしてもよい。そのような実装（即ち、バイタルサインベースの事故インジケーションを含む実装、及び／又は事故が発生したことをユーザがマニュアルで示すことを可能にする実装）では、ユーザがアクティビティに従事していると識別されていない時であってさえも、コンピューティングデバイスが事故インジケーションを受け入れることが望ましいかもしれない。これらの実装では、バイタルサインベースの事故インジケーション又はマニュアルの事故インジケーションを受信したことに基づき、コンピューティングデバイスは、ユーザのヘルスレコードをファーストレスポンダに対して入手可能な状態にすることができる（上のステップ４０４参照）。
【００６８】
ここで図４Ｂを参照すると、ヘルスレコードをファーストレスポンダに提供するために（４０８）、コンピューティングデバイスは、ヘルスレコードデータをファーストレスポンダに対してアクセス可能な状態にする（４０８Ａ）。例えば、事故のインジケーションが受信されるまで、ヘルスレコードデータは、他のコンピューティングデバイス又はユーザがアクセスできないようなやり方又はフォーマットで格納されてもよい（例えば、これは適切なプライバシー設定を伴って格納されてもよいし、暗号化フォーマットで格納されてもよいし、プライベートであるとフラグ付けされてもよいし、及び／又は、隠しファイルとして格納されてもよい）。事故のインジケーションが検出された後に、ヘルスレコードデータの状態は、ヘルスレコードデータがファーストレスポンダに対してアクセス可能にされるように適切に変更され得る。幾つかの実装では、ヘルスレコードデータは、ファーストレスポンダによってアクセスされる前に不適切に削除されたり修正されたりしないように、セキュアデジタルストレージコンテナの中でロックされてもよい。
【００６９】
オプションとして、コンピューティングデバイスは、事故の通知を緊急サービスへ送信する（４０８Ｂ）。幾つかの実装では、コンピューティングデバイスは、事故のインジケーションを受信すると、適切な緊急サービス派遣場所に対して、緊急サービス要求を運んでもよい。この要求は、例えば、コンピューティングデバイスの場所又は最後の既知の場所（例えば、コンピューティングデバイスが事故で損傷した場合に）を含んでもよい。
【００７０】
コンピューティングデバイスは、第２のコンピューティングデバイスとの通信を確立する（４０８Ｃ）。２つのコンピューティングデバイス間の通信は、例えば、短距離無線通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を介して、及び／又はネットワーク（例えば、無線セルラネットワーク、ＷＬＡＮ若しくはＷｉ−Ｆｉネットワーク、３Ｇ若しくは４Ｇ移動通信ネットワーク）を通じて、確立されてもよい。そして、コンピューティングデバイスは、第２のコンピューティングデバイスを、ライセンスされたファーストレスポンダコンピューティングデバイスであると認証することができる（４０８Ｄ）。例えば、第２のコンピューティングデバイス上で動作しているファーストレスポンダヘルスレコードアプリケーションは、ユーザコンピューティングデバイスに対して認証情報を送信してもよく、これは、ユーザコンピューティングデバイス上で動作している対応するユーザヘルスレコードアプリケーションによって検証され得る。同様に、例えば、第２のコンピューティングデバイス上で動作しているファーストレスポンダヘルスレコードアプリケーションは、管理システムコンピューティングデバイスに対して認証情報を送信してもよく、これは、管理システムコンピューティングデバイス上で動作している対応する管理ヘルスレコードアプリケーションによって検証され得る。
【００７１】
コンピューティングデバイスは、ユーザのヘルスレコードデータを、認証された第２のコンピューティングデバイスに送信する（４０８Ｅ）。第２のコンピューティングデバイスを成功裏に認証すると、ヘルスレコードデータは、例えば、ファーストレスポンダヘルスレコードアプリケーションにおいて表示するために第２のコンピューティングデバイスへと送信される。コンピューティングデバイスは、ユーザのヘルスレコードデータの状態を、ヘルスレコードデータにアクセス不可能なように変更する（４０８Ｆ）。例えば、ユーザのヘルスレコードデータのセキュリティを最大化するために、コンピューティングデバイスは、格納されたヘルスレコードデータの状態を、ヘルスレコードデータにもはやアクセスできないように変更する。コンピューティングデバイスは、例えば、ヘルスレコードデータを削除するか又はユーザのヘルスレコードデータをゼロで上書きすることにより、ヘルスレコードデータをセキュアデジタルストレージコンテナからセキュアに削除することによって、ヘルスレコードデータの状態を変更することができる。コンピューティングデバイスは、事故インジケーションが受信された時から指定の時間（例えば、事故インジケーションの受信後２時間）が経過した後に、ヘルスレコードデータの状態を変更してもよい。幾つかの実装では、コンピューティングデバイスは、例えば、認証された第２のコンピューティングデバイスによりアクセスされた後に、ヘルスレコードデータの状態を変更してもよい。
【００７２】
再び図４Ａに戻ると、コンピューティングデバイスが事故のインジケーションを検出しない場合（４０６）、コンピューティングデバイスは、ユーザがもはやアクティビティに従事していないというインジケーションを検出し得る（４１０）。ユーザがもはやアクティビティに従事していないというインジケーションは、例えば、以前に受信したアクティビティのインジケーションが指定された期間にわたり停止したことを含み得る。例えば、ユーザがもはやアクティビティに従事していないというインジケーションとみなされるには、アクティビティを示すモーション／ＧＰＳ入力が数分にわたり停止しなければならないということを、コンピューティングデバイスは要求してもよい。例えば、ユーザが自転車に乗っており、赤信号で停止した場合、モーション／ＧＰＳ入力の短い停止をユーザがもはやアクティビティに従事していないというインジケーションとして識別することは適切でないだろう。しかしながら、ユーザが目的地に到着し、自転車に乗っているモーション／ＧＰＳ入力が長時間にわたって停止した場合、モーション／ＧＰＳ入力の停止をユーザがもはやアクティビティに従事していないというインジケーションとして識別することは適切であろう。
【００７３】
ユーザがもはやアクティビティに従事していないというインジケーションを検出すると、コンピューティングデバイスは、ユーザのヘルスレコードデータの状態を、ヘルスレコードデータにアクセス不可能なように変更する（４１２）。例えば、ユーザのヘルスレコードデータのセキュリティを最大化するために、コンピューティングデバイスは、格納されたヘルスレコードデータの状態を、ヘルスレコードデータにもはやアクセスできないように変更する。コンピューティングデバイスは、例えば、ヘルスレコードデータを削除するか又はユーザのヘルスレコードデータをゼロで上書きすることにより、ヘルスレコードデータをセキュアデジタルストレージコンテナからセキュアに削除することによって、ヘルスレコードデータの状態を変更することができる。
【００７４】
図５Ａ及び図５Ｂは、緊急サービス職員に対してユーザのヘルスレコードデータを提供するためのプロセスのフローチャートである。このプロセスは、全体的に又は部分的に、コンピューティングデバイス（例えば、図１Ｂのコンピューティングデバイス１５２又は管理サーバ１０４など）によって実行され得る。図５Ａを参照すると、プロセス５００の間、コンピューティングデバイスは、占有者が車両に乗ったというインジケーションを検出し（５０２）、占有者を識別する（５０４）。占有者が車両に乗った時、コンピューティングデバイスは、占有者のパーソナルコンピューティングデバイス（例えば、セルラ電話、スマートフォン、携帯情報端末、メディカルモニタリングデバイス、又は他の適切なデバイス）との短距離通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を確立することができる。そして、コンピューティングデバイスは、占有者のヘルスレコードデータをコンピューティングデバイスが格納することができるということを、占有者のパーソナルコンピューティングデバイスに対して示すことができる。そして、コンピューティングデバイスは、占有者のパーソナルコンピューティングデバイスから、占有者の識別情報を受信することができる。
【００７５】
幾つかの実装では、占有者が車両に乗ったというインジケーション、及び占有者を識別するデータは、例えば、車両をスタートさせる鍵に埋め込まれたデジタル識別情報を含んでもよい。占有者が車両をスタートさせた時に、コンピューティングデバイスは、占有者のデジタル識別情報を受信することができる。幾つかの実装では、占有者が車両に乗ったというインジケーション、及び占有者を識別するデータは、占有者のデジタル識別情報を含む機械可読タグ（例えば、ＲＦＩＤ(radio frequency identification)、又は他の適切なデバイス）を含んでもよい。例えば、占有者が車両に乗った時に、コンピューティングデバイスは、機械可読タグ（例えば、占有者の財布の中のカード、又は占有者のキーホルダー上のタグ）から占有者のデジタル識別情報を読み取ることができる。
【００７６】
コンピューティングデバイスは、占有者のヘルスレコードデータにアクセスし（５０６）、ユーザのヘルスレコードデータをファーストレスポンダに対して入手可能な状態にする（５０８）。コンピューティングデバイスは、例えば、ヘルスレコードデータベース又はデジタルリポジトリからのユーザのヘルスレコードデータにアクセスしなければならないかもしれない。そして、コンピューティングデバイスは、ヘルスレコードデータがより容易に入手可能なフォーマット及び場所でユーザのヘルスレコードデータを一時的に格納することができる。例えば、コンピューティングデバイスは、ヘルスレコードデータを、コンピューティングデバイス自体のセキュアデジタルストレージコンテナに格納してもよい。代わりに、又はこれに加えて、コンピューティングデバイスは、ヘルスレコードデータを、クラウドベースのセキュアデジタルストレージコンテナに格納されるようにしてもよい。
【００７７】
コンピューティングデバイスが事故のインジケーションを検出した場合（５１０）、コンピューティングデバイスは、ヘルスレコードデータをファーストレスポンダに提供する（５１２）。事故のインジケーションは、例えば、車両のエアバッグが展開されたというインジケーション、又は、コンピューティングデバイスが受信した様々な量のモーション入力の組み合わせを含んでもよい。代わりに、又はこれに加えて、ユーザアクティビティのインジケーションは、例えば、ＧＰＳデータ（例えば、位置、速度、及び／又は加速度のような）を含んでもよい。インジケーションは、入力が適切に事故として識別され得るか否かを判定するために、１以上の事故閾値と比較され得る。事故閾値は、例えば、様々な種類の事故に関して予期されるモーション／ＧＰＳ入力を記述する統計モデルに基づいていてもよい。
【００７８】
幾つかの実装では、コンピューティングデバイスは、メディカルモニタリングデバイスを含んでいたり、又は、これとペアリングされていたりしてもよい。そのような実装では、事故のインジケーションは、ユーザの１以上のバイタルサインが閾値を交差したというインジケーション（例えば、非常に低い脈拍、又は異常な血圧）を含んでもよい。加えて、幾つかの実装では、コンピューティングデバイスは、ユーザが事故に巻き込まれたことをユーザがマニュアルで示す（例えば、ボイスコマンド、タッチスクリーン入力、キーパッド入力、又は他の適切な入力を介して）ことを可能にしてもよい。そのような実装（即ち、バイタルサインベースの事故インジケーションを含む実装、及び／又は事故が発生したことをユーザがマニュアルで示すことを可能にする実装）では、ユーザがアクティビティに従事していると識別されていない時であってさえも、コンピューティングデバイスが事故インジケーションを受け入れることが望ましいかもしれない。これらの実装では、バイタルサインベースの事故インジケーション又はマニュアルの事故インジケーションを受信したことに基づき、コンピューティングデバイスは、ユーザのヘルスレコードをファーストレスポンダに対して入手可能な状態にすることができる（上のステップ５０６参照）。
【００７９】
ここで図５Ｂを参照すると、ヘルスレコードをファーストレスポンダに提供するために（５１２）、コンピューティングデバイスは、ヘルスレコードデータをファーストレスポンダに対してアクセス可能な状態にする（５１２Ａ）。例えば、事故のインジケーションが受信されるまで、ヘルスレコードデータは、他のコンピューティングデバイス又はユーザがアクセスできないようなやり方又はフォーマットで格納されてもよい（例えば、これは適切なプライバシー設定を伴って格納されてもよいし、暗号化フォーマットで格納されてもよいし、プライベートであるとフラグ付けされてもよいし、及び／又は、隠しファイルとして格納されてもよい）。事故のインジケーションが検出された後に、ヘルスレコードデータの状態は、ヘルスレコードデータがファーストレスポンダに対してアクセス可能にされるように適切に変更され得る。幾つかの実装では、ヘルスレコードデータは、ファーストレスポンダによってアクセスされる前に不適切に削除されたり修正されたりしないように、セキュアデジタルストレージコンテナの中でロックされてもよい。
【００８０】
オプションとして、コンピューティングデバイスは、事故の通知を緊急サービスへ送信する（５１２Ｂ）。幾つかの実装では、コンピューティングデバイスは、事故のインジケーションを受信すると、適切な緊急サービス派遣場所に対して、緊急サービス要求を運んでもよい。この要求は、例えば、コンピューティングデバイスの場所又は最後の既知の場所（例えば、コンピューティングデバイスが事故で損傷した場合に）を含んでもよい。
【００８１】
コンピューティングデバイスは、第２のコンピューティングデバイスとの通信を確立する（５１２Ｃ）。２つのコンピューティングデバイス間の通信は、例えば、短距離無線通信（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＮＦＣ）を介して、及び／又はネットワーク（例えば、無線セルラネットワーク、ＷＬＡＮ若しくはＷｉ−Ｆｉネットワーク、３Ｇ若しくは４Ｇ移動通信ネットワーク）を通じて、確立されてもよい。そして、コンピューティングデバイスは、第２のコンピューティングデバイスを、ライセンスされたファーストレスポンダコンピューティングデバイスであると認証することができる（５１２Ｄ）。例えば、第２のコンピューティングデバイス上で動作しているファーストレスポンダヘルスレコードアプリケーションは、ユーザコンピューティングデバイスに対して認証情報を送信してもよく、これは、ユーザコンピューティングデバイス上で動作している対応するユーザヘルスレコードアプリケーションによって検証され得る。同様に、例えば、第２のコンピューティングデバイス上で動作しているファーストレスポンダヘルスレコードアプリケーションは、管理システムコンピューティングデバイスに対して認証情報を送信してもよく、これは、管理システムコンピューティングデバイス上で動作している対応する管理ヘルスレコードアプリケーションによって検証され得る。
【００８２】
コンピューティングデバイスは、ユーザのヘルスレコードデータを、認証された第２のコンピューティングデバイスに送信する（５１２Ｅ）。第２のコンピューティングデバイスを成功裏に認証すると、ヘルスレコードデータは、例えば、ファーストレスポンダヘルスレコードアプリケーションにおいて表示するために第２のコンピューティングデバイスへと送信される。コンピューティングデバイスは、ユーザのヘルスレコードデータの状態を、ヘルスレコードデータにアクセス不可能なように変更する（５１２Ｆ）。例えば、ユーザのヘルスレコードデータのセキュリティを最大化するために、コンピューティングデバイスは、格納されたヘルスレコードデータの状態を、ヘルスレコードデータにもはやアクセスできないように変更する。コンピューティングデバイスは、例えば、ヘルスレコードデータを削除するか又はユーザのヘルスレコードデータをゼロで上書きすることにより、ヘルスレコードデータをセキュアデジタルストレージコンテナからセキュアに削除することによって、ヘルスレコードデータの状態を変更することができる。コンピューティングデバイスは、事故インジケーションが受信された時から指定の時間（例えば、事故インジケーションの受信後２時間）が経過した後に、ヘルスレコードデータの状態を変更してもよい。幾つかの実装では、コンピューティングデバイスは、例えば、認証された第２のコンピューティングデバイスによりアクセスされた後に、ヘルスレコードデータの状態を変更してもよい。
【００８３】
再び図５Ａを参照すると、コンピューティングデバイスが事故のインジケーションを検出しない場合（５１０）、コンピューティングデバイスは、占有者が車両を降りたというインジケーションを検出し得る（５１４）。例えば、コンピューティングデバイスが占有者のパーソナルコンピューティングデバイスとの短距離通信を喪失するかもしれないし、コンピューティングデバイスと占有者のパーソナルコンピューティングデバイスとの間の距離が指定の閾値距離を超える（例えば、測定され受信された信号強度に基づく）かもしれない。幾つかの実装では、インジケーションは、例えば、占有者が車両を停止させたか又はエンジン始動スイッチから鍵を抜いたというインジケーションを含み得る。
【００８４】
占有者が車両から降りたというインジケーションを検出すると、コンピューティングデバイスは、ユーザのヘルスレコードデータの状態を、ヘルスレコードデータにアクセス不可能なように変更する（５１６）。例えば、ユーザのヘルスレコードデータのセキュリティを最大化するために、コンピューティングデバイスは、格納されたヘルスレコードデータの状態を、ヘルスレコードデータにもはやアクセスできないように変更する。コンピューティングデバイスは、例えば、ヘルスレコードデータを削除するか又はユーザのヘルスレコードデータをゼロで上書きすることにより、ヘルスレコードデータをセキュアデジタルストレージコンテナからセキュアに削除することによって、ヘルスレコードデータの状態を変更することができる。
【００８５】
本明細書において説明した技術は、デジタル電子回路、コンピュータハードウェア、ファームウェア、ソフトウェア、又はこれらの組み合わせで実装可能である。これらの技術は、コンピュータプログラム製品（即ち、情報キャリアの中に（例えば、機械可読ストレージデバイスの中に、機械可読記録媒体の中に、コンピュータ可読ストレージデバイスの中に、又はコンピュータ可読記録媒体の中に）、データ処理装置（例えば、プログラム可能プロセッサ、コンピュータ、又は複数のコンピュータ）による実行のために、又はこれの動作を制御するように、有形に収録されたコンピュータプログラム）として実装可能である。コンピュータプログラムは、任意の形式のプログラミング言語（コンパイル言語又は解釈言語を含む）で記述可能であり、任意の形式で（スタンドアロンプログラムとして、又は、モジュール、コンポーネント、サブルーチン、若しくはコンピューティング環境における使用に適した他のユニットとしてを含む）配置可能である。コンピュータプログラムは、１つのコンピュータ上で、又は複数のコンピュータ上で実行されるように配置可能であり、複数のコンピュータは、１箇所に配置されてもよいし、複数の場所に跨って分散され通信ネットワークにより相互接続されてもよい。
【００８６】
これらの技術の方法ステップは、入力データ上で動作し出力を生成することによりこれらの技術の機能を実行するコンピュータプログラムを実行する１以上のプログラム可能プロセッサによって、実行可能である。方法ステップはまた、特定用途論理回路（例えば、ＦＰＧＡ(field programmable gate array)又はＡＳＩＣ(application-specific integrated circuit)）によって実行可能であり、また、これらの技術の装置は、特定用途論理回路として実装可能である。
【００８７】
コンピュータプログラムの実行に適したプロセッサは、例えば、汎用マイクロプロセッサ及び特定用途マイクロプロセッサの両方、並びに、任意の種類のデジタルコンピュータの任意の１以上のプロセッサを含む。一般に、プロセッサは、リードオンリメモリ若しくはランダムアクセスメモリ又はこの両方から命令及びデータを受信する。コンピュータに必須の要素は、命令を実行するためのプロセッサと、命令及びデータを記憶するための１以上のメモリデバイスである。一般に、コンピュータはまた、データを記憶するための１以上のマスストレージデバイス（例えば、磁気ディスク、光磁気ディスク、又は光ディスクなど）を含むか、マスストレージデバイスからデータを受信し若しくはこれへデータを送信し又はこの両方を行うために動作可能に結合される。コンピュータプログラム命令及びデータを収録するのに適した情報キャリアは、あらゆる形式の不揮発性メモリ（例えば、半導体メモリデバイス（例えば、ＥＰＲＯＭ、ＥＥＰＲＯＭ、及びフラッシュメモリデバイスなど）、磁気ディスク（例えば、内蔵ハードディスク又はリムーバブルディスクなど）、光磁気ディスク、並びに、ＣＤ−ＲＯＭ及びＤＶＤ−ＲＯＭディスクを含む）を含む。プロセッサ及びメモリは、特定用途論理回路によって補完されてもよいし、これに組み込まれてもよい。
【００８８】
これらの技術の多数の実装が説明されてきた。それにも関わらず、様々な修正を行い得ることが理解されるであろう。例えば、開示された技術のステップが異なる順序で実行される場合、及び／又は、開示されたシステムのコンポーネントが、異なる態様で組み合わせられる、及び／又は他のコンポーネントによって置換されたり補完されたりする場合であっても、有用な結果を依然として達成可能である。従って、他の実装は、以下の請求項の範囲内である。
【図１Ａ】
2019194898.tif 000003
【図１Ｂ】
2019194898.tif 000004
【図２Ａ】
2019194898.tif 000005
【図２Ｂ】
2019194898.tif 000006
【図２Ｃ】
2019194898.tif 000007
【図２Ｄ】
2019194898.tif 000008
【図３Ａ】
2019194898.tif 000009
【図３Ｂ】
2019194898.tif 000010
【図４Ａ】
2019194898.tif 000011
【図４Ｂ】
2019194898.tif 000012
【図５Ａ】
2019194898.tif 000013
【図５Ｂ】
2019194898.tif 000014
【手続補正書】
【提出日】令和1年7月11日(2019.7.11)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
モバイルデバイスが実行するコンピュータ実施方法であって、前記方法は、
前記モバイルデバイスが、１以上のセンサからのデータに基づいて、前記モバイルデバイスのユーザが事故リスクに関連するアクティビティに従事しているというインジケーションを検出することであって、前記データは前記ユーザの一連のモーションを表す、ことと、
前記ユーザが前記アクティビティに従事しているということを検出したことに応じて、サーバからの前記ユーザに関連付けられたヘルスレコードにアクセスすることと、
前記モバイルデバイスが、前記ユーザに関連付けられた前記ヘルスレコードをセキュアデジタルストレージコンテナに格納することと、
を備える、方法。
【請求項２】
請求項１に記載の方法であって、
前記１以上のセンサからの第２のセンサデータに基づいて、第２のインジケーションを検出することであって、前記第２のインジケーションは、前記ユーザが事故に巻き込まれたことを示す、ことと、
前記ユーザが前記事故に巻き込まれたことを検出したことに応じて、前記モバイルデバイスが、前記セキュアデジタルストレージコンテナからファーストレスポンダに登録されたコンピューティングデバイスに対して、前記ユーザに関連付けられた前記ヘルスレコードを提供することと、
を更に備える、方法。
【請求項３】
請求項２に記載の方法であって、前記ファーストレスポンダに登録された前記コンピューティングデバイスに対して前記ユーザに関連付けられた前記ヘルスレコードを提供することは、
前記セキュアデジタルストレージコンテナからの前記ヘルスレコードにアクセス可能になるように前記ヘルスレコードの状態を変更することと、
前記コンピューティングデバイスとの短距離無線通信を確立することと、
前記ファーストレスポンダに登録されているものとして前記コンピューティングデバイスを認証することと、
前記コンピューティングデバイスを認証したことに応じて、前記ヘルスレコードを前記コンピューティングデバイスへ送信することと、
前記セキュアデジタルストレージコンテナからの前記ヘルスレコードにもはやアクセス不可能になるように前記ヘルスレコードの状態を変更することと、を含む、
方法。
【請求項４】
請求項１に記載の方法であって、
前記ユーザが前記アクティビティに従事している時間に前記１以上のセンサから第２のセンサデータを受信することと、
前記第２のセンサデータを統計的モデルデータと比較することであって、前記統計的モデルデータは事故に関して予期されるセンサデータを示す、ことと、
前記第２のセンサデータを前記統計的モデルデータと比較することに基づいて、前記ユーザが事故に巻き込まれたことを検出することと、
前記ユーザが前記事故に巻き込まれたことを検出したことに応じて、前記モバイルデバイスが、前記セキュアデジタルストレージコンテナからファーストレスポンダに登録されたコンピューティングデバイスに対して、前記ユーザに関連付けられた前記ヘルスレコードを提供することと、
を更に備える、方法。
【請求項５】
請求項４に記載の方法であって、前記ファーストレスポンダに登録された前記コンピューティングデバイスに対して前記ユーザに関連付けられた前記ヘルスレコードを提供することは、
前記セキュアデジタルストレージコンテナからの前記ヘルスレコードにアクセス可能になるように前記ヘルスレコードの状態を変更することと、
前記コンピューティングデバイスとの短距離無線通信を確立することと、
前記ファーストレスポンダに登録されているものとして前記コンピューティングデバイスを認証することと、
前記コンピューティングデバイスを認証したことに応じて、前記ヘルスレコードを前記コンピューティングデバイスへ送信することと、
前記セキュアデジタルストレージコンテナからの前記ヘルスレコードにもはやアクセス不可能になるように前記ヘルスレコードの状態を変更することと、を含む、
方法。
【請求項６】
請求項１に記載の方法であって、
前記１以上のセンサからの前記データに基づいて、第２のインジケーションを検出することであって、前記第２のインジケーションは、前記ユーザが前記アクティビティにもはや従事していないことを示す、ことと、
前記ユーザが前記アクティビティにもはや従事していないことを検出したことに応じて、前記セキュアデジタルストレージコンテナからの前記ユーザに関連付けられた前記ヘルスレコードにアクセス不可能になるように前記ヘルスレコードの状態を変更することと、
を更に備える、方法。
【請求項７】
請求項１に記載の方法であって、前記モバイルデバイスの前記ユーザが前記アクティビティに従事しているという前記インジケーションを検出することは、前記１以上のセンサからの前記データをアクティビティ閾値と比較することを含む、
方法。
【請求項８】
請求項７に記載の方法であって、前記インジケーションは、モーションセンサからのモーションデータを含む、
方法。
【請求項９】
請求項７に記載の方法であって、前記インジケーションは、ＧＰＳデータを含む、
方法。
【請求項１０】
請求項７に記載の方法であって、前記アクティビティ閾値は、前記ユーザが前記アクティビティを行っていた以前の時からの格納されたセンサデータを含むアクティビティプロファイルである、
方法。
【請求項１１】
請求項７に記載の方法であって、前記アクティビティ閾値は、前記アクティビティに関連する前記１以上のセンサからの予期されるデータを記述する統計的モデルに基づく、
方法。
【請求項１２】
請求項１に記載の方法であって、前記インジケーションが特定の種類のアクティビティのアクティビティプロファイルに関連するデータに合致することに基づいて、前記アクティビティが前記特定の種類のアクティビティであると判定することを更に備える、
方法。
【請求項１３】
請求項１に記載の方法であって、前記モバイルデバイスの前記ユーザが前記アクティビティに従事しているという前記インジケーションを検出することは、前記インジケーションが所定の時間持続していることを判定することを含む、
方法。
【請求項１４】
命令を含むプログラムであって、前記命令は、少なくとも１つのプロセッサにより実行された場合に、前記少なくとも１つのプロセッサに、
１以上のセンサからのデータに基づいて、モバイルデバイスのユーザが事故リスクに関連するアクティビティに従事しているというインジケーションを検出することであって、前記データは前記ユーザの一連のモーションを表す、ことと、
前記ユーザが前記アクティビティに従事しているということを検出したことに応じて、サーバからの前記ユーザに関連付けられたヘルスレコードにアクセスすることと、
前記ユーザに関連付けられた前記ヘルスレコードを、前記モバイルデバイスに関連付けられたセキュアデジタルストレージコンテナに格納することと、
を含む動作を実行させる、プログラム。
【請求項１５】
請求項１４に記載のプログラムであって、前記動作は更に、
前記１以上のセンサからの第２のセンサデータに基づいて、第２のインジケーションを検出することであって、前記第２のインジケーションは、前記ユーザが事故に巻き込まれたことを示す、ことと、
前記ユーザが前記事故に巻き込まれたことを検出したことに応じて、前記モバイルデバイスが、前記セキュアデジタルストレージコンテナからファーストレスポンダに登録されたコンピューティングデバイスに対して、前記ユーザに関連付けられた前記ヘルスレコードを提供することと、
を含む、プログラム。
【請求項１６】
請求項１５に記載のプログラムであって、前記ファーストレスポンダに登録された前記コンピューティングデバイスに対して前記ユーザに関連付けられた前記ヘルスレコードを提供することは、
前記セキュアデジタルストレージコンテナからの前記ヘルスレコードにアクセス可能になるように前記ヘルスレコードの状態を変更することと、
前記コンピューティングデバイスとの短距離無線通信を確立することと、
前記ファーストレスポンダに登録されているものとして前記コンピューティングデバイスを認証することと、
前記コンピューティングデバイスを認証したことに応じて、前記ヘルスレコードを前記コンピューティングデバイスへ送信することと、
前記セキュアデジタルストレージコンテナからの前記ヘルスレコードにもはやアクセス不可能になるように前記ヘルスレコードの状態を変更することと、を含む、
プログラム。
【請求項１７】
請求項１４に記載のプログラムであって、前記動作は更に、
前記ユーザが前記アクティビティに従事している時間に前記１以上のセンサから第２のセンサデータを受信することと、
前記第２のセンサデータを統計的モデルデータと比較することであって、前記統計的モデルデータは事故に関して予期されるセンサデータを示す、ことと、
前記第２のセンサデータを前記統計的モデルデータと比較することに基づいて、前記ユーザが事故に巻き込まれたことを検出することと、
前記ユーザが前記事故に巻き込まれたことを検出したことに応じて、前記モバイルデバイスが、前記セキュアデジタルストレージコンテナからファーストレスポンダに登録されたコンピューティングデバイスに対して、前記ユーザに関連付けられた前記ヘルスレコードを提供することと、
を含む、プログラム。
【請求項１８】
請求項１７に記載のプログラムであって、前記ファーストレスポンダに登録された前記コンピューティングデバイスに対して前記ユーザに関連付けられた前記ヘルスレコードを提供することは、
前記セキュアデジタルストレージコンテナからの前記ヘルスレコードにアクセス可能になるように前記ヘルスレコードの状態を変更することと、
前記コンピューティングデバイスとの短距離無線通信を確立することと、
前記ファーストレスポンダに登録されているものとして前記コンピューティングデバイスを認証することと、
前記コンピューティングデバイスを認証したことに応じて、前記ヘルスレコードを前記コンピューティングデバイスへ送信することと、
前記セキュアデジタルストレージコンテナからの前記ヘルスレコードにもはやアクセス不可能になるように前記ヘルスレコードの状態を変更することと、を含む、
プログラム。
【請求項１９】
請求項１４に記載のプログラムであって、前記動作は更に、
前記１以上のセンサからの前記データに基づいて、第２のインジケーションを検出することであって、前記第２のインジケーションは、前記ユーザが前記アクティビティにもはや従事していないことを示す、ことと、
前記ユーザが前記アクティビティにもはや従事していないことを検出したことに応じて、前記セキュアデジタルストレージコンテナからの前記ユーザに関連付けられた前記ヘルスレコードにアクセス不可能になるように前記ヘルスレコードの状態を変更することと、
を含む、プログラム。
【請求項２０】
請求項１４に記載のプログラムであって、前記モバイルデバイスの前記ユーザが前記アクティビティに従事しているという前記インジケーションを検出することは、前記１以上のセンサからの前記データをアクティビティ閾値と比較することを含む、
プログラム。
【外国語明細書】
2019194898000001.pdf