(57)【要約】個人情報の引き継ぎ過程において、個人情報が消滅することを抑制する。情報管理装置の制御部は、各情報システムによる各利用者の個人情報の利用について、各利用者の同意または非同意を受け付ける処理と、第１の情報システムについての第１の利用者の非同意を受け付けたことに応じて、第１の情報システムの備える第１の情報サーバに記憶された第１の利用者の個人情報を、第１の情報サーバから保管サーバに送信させる処理と、第２の情報システムについての第１の利用者の同意を受け付けたことに応じて、保管サーバに記憶された第１の利用者の個人情報を、保管サーバから第２の情報システムの備える第２の情報サーバに送信させる処理と、を実行する。
2017022611.tif 000002
【特許請求の範囲】
【請求項１】
保管サーバと、複数の情報システムのそれぞれに備えられた情報サーバと、にネットワークを介して接続される情報管理装置であって、
外部装置との通信のための通信部と、
制御部と、
を備え、
前記制御部は、
前記通信部を介して、各前記情報システムによる各利用者の個人情報の利用について、各前記利用者の同意または非同意を受け付ける受付処理と、
前記複数の情報システムの１つである第１の前記情報システムについての第１の前記利用者の前記非同意を受け付けたことに応じて、前記第１の情報システムに備えられた第１の前記情報サーバに記憶された前記第１の利用者の前記個人情報を、前記第１の情報サーバから前記保管サーバに送信させて、前記保管サーバに記憶させる第１の送信処理と、
前記複数の情報システムの１つである第２の前記情報システムについての前記第１の利用者の前記同意を受け付けたことに応じて、前記保管サーバに記憶された前記第１の利用者の前記個人情報を、前記保管サーバから前記第２の情報システムに備えられた第２の前記情報サーバに送信させて、前記第２の情報サーバに記憶させる第２の送信処理と、を実行する、情報管理装置。
【請求項２】
請求項１に記載の情報管理装置であって、
前記制御部は、前記第１の情報システムについての前記第１の利用者の前記非同意を受け付けたことに応じて、さらに、前記第１の情報サーバから前記第１の利用者の前記個人情報を削除する第１の削除処理を実行する、情報管理装置。
【請求項３】
請求項１または請求項２に記載の情報管理装置であって、
前記制御部は、前記第２の情報システムについての前記第１の利用者の前記同意を受け付けたことに応じて、さらに、前記保管サーバから前記第１の利用者の前記個人情報を削除する第２の削除処理を実行する、情報管理装置。
【請求項４】
請求項１から請求項３までのいずれか一項に記載の情報管理装置であって、
前記制御部は、前記複数の情報システムの１つである第３の前記情報システムについての第２の前記利用者の前記同意を受け付け、前記第２の利用者の前記個人情報を前記第３の情報システムに備えられた第３の前記情報サーバに記憶させる前記第２の送信処理を実行した後、前記複数の情報システムの他の１つである第４の前記情報システムについての前記第２の利用者の前記同意を受け付けたことに応じて、前記第３の情報サーバに記憶された前記第２の利用者の前記個人情報を、前記第３の情報サーバから前記保管サーバに送信させ、さらに、前記保管サーバから前記第４の情報システムに備えられた第４の前記情報サーバに送信させて、前記第４の情報サーバに記憶させる第３の送信処理を実行する、情報管理装置。
【請求項５】
請求項１から請求項４までのいずれか一項に記載の情報管理装置であって、
前記制御部は、前記受付処理において、前記ネットワークを介して前記同意または前記非同意を受け付ける、情報管理装置。
【請求項６】
請求項１から請求項５までのいずれか一項に記載の情報管理装置であって、
前記制御部は、所定の条件が満たされたことに応じて、第３の前記利用者の前記個人情報が記憶された前記情報サーバおよび前記保管サーバを特定する所在情報を、前記通信部を介して前記外部装置としての前記第３の利用者の端末装置に送信する、情報管理装置。
【請求項７】
請求項６に記載の情報管理装置であって、
前記制御部は、前記通信部を介して、前記第３の利用者の前記端末装置から前記所在情報の送信要求を受け付ける要求受付処理を実行し、
前記所定の条件は、前記所在情報の前記送信要求が受け付けられたという条件である、情報管理装置。
【請求項８】
請求項１から請求項７までのいずれか一項に記載の情報管理装置であって、
前記制御部は、
前記第１の情報システムについての前記第１の利用者の前記非同意を受け付けたことに応じて、さらに、前記第１の利用者の前記個人情報の種類が、第１の種類であるか、第２の種類であるかを判断する判断処理と、
前記第１の利用者の前記個人情報の種類が前記第２の種類であると判断されたことに応じて、前記第１の情報システムに、前記第１の利用者の前記個人情報が前記第１の情報サーバから送信されることについての許可を要求する要求処理と、を実行し、
前記第１の情報システムから前記許可を受け付けたことを条件に、前記第１の送信処理を実行する、情報管理装置。
【請求項９】
請求項１から請求項８までのいずれか一項に記載の情報管理装置であって、
さらに、前記複数の情報システムのそれぞれと前記個人情報の複数の種類のそれぞれとの対応関係を特定する第１のテーブルを記憶する記憶部を備え、
前記制御部は、
前記第２の情報システムについての前記第１の利用者の前記同意を受け付けたことに応じて、さらに、前記同意の対象となった前記個人情報の種類を特定する特定処理を実行し、
前記第１のテーブルによって、特定された前記個人情報の種類と前記第２の情報システムとが対応付けられていることを条件に、前記第１の送信処理を実行する、情報管理装置。
【請求項１０】
請求項９に記載の情報管理装置であって、
前記第１のテーブルは、前記情報システムの複数の種類のそれぞれと前記個人情報の複数の種類のそれぞれとの対応関係を特定することにより、前記複数の情報システムのそれぞれと前記個人情報の複数の種類のそれぞれとの対応関係を特定する、情報管理装置。
【請求項１１】
請求項１から請求項１０までのいずれか一項に記載の情報管理装置であって、さらに、
複数の前記保管サーバのそれぞれと前記複数の利用者のそれぞれとの対応関係を特定する第２のテーブルを記憶する記憶部を備え、
前記制御部は、前記第１の送信処理において、前記第１の利用者の前記個人情報を、前記第２のテーブルにより前記第１の利用者に対応付けられた前記保管サーバに送信する、情報管理装置。
【請求項１２】
請求項１から請求項１０までのいずれか一項に記載の情報管理装置であって、さらに、
複数の前記保管サーバのそれぞれと前記個人情報の複数の種類のそれぞれとの対応関係を特定する第３のテーブルを記憶する記憶部を備え、
前記制御部は、前記第１の送信処理において、前記第１の利用者の前記個人情報を、前記第３のテーブルにより前記個人情報の種類に対応付けられた前記保管サーバに送信する、情報管理装置。
【請求項１３】
請求項１から請求項１２までのいずれか一項に記載の情報管理装置であって、
前記個人情報は医療情報を含む、情報管理装置。
【請求項１４】
請求項１から請求項１３までのいずれか一項に記載の情報管理装置であって、
各前記情報システムでは、複数の構成員が前記情報サーバを利用可能であり、
前記制御部は、
前記受付処理において、前記構成員毎に前記同意または前記非同意を受け付け、
前記第１の情報サーバを利用可能な全ての前記構成員に対する前記非同意を受け付けたことに応じて、前記第１の情報システムに対する前記非同意を受け付けたと判断し、
前記第２の情報サーバを利用可能な少なくとも１人の前記構成員に対する前記同意を受け付けたことに応じて、前記第２の情報システムに対する前記同意を受け付けたと判断する、情報管理装置。
【請求項１５】
請求項１から請求項１４までのいずれか一項に記載の情報管理装置であって、
前記複数の情報システムは、
特定の種類の前記個人情報である特定個人情報の作成および利用を行う第５の前記情報システムと、
前記特定個人情報の作成を行わず、前記特定個人情報の利用を行う第６の前記情報システムと、
を含み、
前記制御部は、前記第５の情報システムにより作成された第４の前記利用者の前記特定個人情報を前記第６の情報システムが利用することについての前記第４の利用者の前記同意を受け付けたことに応じて、前記第５の情報システムに備えられた第５の前記情報サーバに記憶された前記第４の利用者の前記特定個人情報を、前記第５の情報サーバから前記保管サーバに送信させて、前記保管サーバに記憶させると共に、前記保管サーバに記憶された前記第４の利用者の前記特定個人情報を、前記保管サーバから前記第６の情報システムに備えられた第６の前記情報サーバに送信させて、前記第６の情報サーバに記憶させる第４の送信処理を実行する、情報管理装置。
【請求項１６】
請求項１から請求項１５までのいずれか一項に記載の情報管理装置であって、
前記個人情報は、前記利用者の属性を示す少なくとも１つの属性情報を含み、
前記受付処理において受け付けられる前記同意は、すべての前記属性情報を含む前記個人情報の利用の同意である完全同意と、前記個人情報から前記属性情報の少なくとも１つを除いた部分個人情報の利用の同意である部分同意と、のいずれかであり、
前記制御部は、前記複数の情報システムの１つである第７の前記情報システムによる第５の前記利用者の前記部分個人情報の利用についての前記第５の利用者の前記部分同意を受け付けたことに応じて、前記複数の情報システムの１つである第８の前記情報システムに備えられた第８の前記情報サーバに記憶された前記第５の利用者の前記個人情報の内の前記部分個人情報を、前記第８の情報サーバから前記保管サーバに送信させて、前記保管サーバに記憶させると共に、前記保管サーバに記憶された前記第５の利用者の前記部分個人情報を、前記保管サーバから前記第７の情報システムに備えられた第７の前記情報サーバに送信させて、前記第７の情報サーバに記憶させる第５の送信処理を実行する、情報管理装置。
【請求項１７】
請求項１から請求項１６までのいずれか一項に記載の情報管理装置であって、
前記制御部は、１回の前記受付処理において、前記複数の情報システムの１つである第９の前記情報システムに備えられた第９の前記情報サーバに記憶された第６の前記利用者の前記個人情報を前記複数の情報システムの内の前記第９の情報システム以外の２つ以上の対象情報システムが利用することについての前記第６の利用者の前記同意を受け付けたことに応じて、前記第９の情報サーバに記憶された前記第６の利用者の前記個人情報を、前記第９の情報サーバから前記保管サーバに送信させて、前記保管サーバに記憶させると共に、前記保管サーバに記憶された前記第６の利用者の前記個人情報を、前記保管サーバから前記２つ以上の対象情報システムのそれぞれに備えられた前記情報サーバに送信させて、前記情報サーバに記憶させる第６の送信処理を実行する、情報管理装置。
【請求項１８】
情報管理システムであって、
保管サーバと、
複数の情報システムのそれぞれに備えられた情報サーバと、
請求項１から請求項１７までのいずれか一項に記載の情報管理装置と、を備える、情報管理システム。
【請求項１９】
請求項１８に記載の情報管理システムであって、
各前記情報サーバは、
システム通信部と、
システム制御部と、を備え、
前記情報管理装置の前記制御部は、前記受付処理において、前記構成員毎に前記同意または前記非同意を受け付け、前記同意または前記非同意を示す同意情報を、対応する前記情報システムに送信し、
前記情報システムの前記システム制御部は、
前記システム通信部を介して、前記同意情報を受け付ける情報受付処理と、
前記同意情報を受け付けたことに応じて、前記構成員毎に前記利用者の前記個人情報の利用の可否を設定する設定処理と、を実行する、情報管理システム。
【請求項２０】
情報管理方法であって、
ネットワークを介して、複数の情報システムのそれぞれによる各利用者の個人情報の利用について、各前記利用者の同意または非同意を受け付ける工程と、
前記複数の情報システムの１つである第１の前記情報システムについての第１の前記利用者の前記非同意を受け付けたことに応じて、前記第１の情報システムに備えられた第１の情報サーバに記憶された前記第１の利用者の前記個人情報を、前記第１の情報サーバから保管サーバに送信させて、前記保管サーバに記憶させる工程と、
前記複数の情報システムの１つである第２の前記情報システムについての前記第１の利用者の前記同意を受け付けたことに応じて、前記保管サーバに記憶された前記第１の利用者の前記個人情報を、前記保管サーバから前記第２の情報システムに備えられた第２の情報サーバに送信させて、前記第２の情報サーバに記憶させる工程と、を備える、情報管理方法。
【請求項２１】
情報管理装置に、
ネットワークを介して、複数の情報システムのそれぞれによる各利用者の個人情報の利用について、各前記利用者の同意または非同意を受け付ける処理と、
前記複数の情報システムの１つである第１の前記情報システムについての第１の前記利用者の前記非同意を受け付けたことに応じて、前記第１の情報システムに備えられた第１の情報サーバに記憶された前記第１の利用者の前記個人情報を、前記第１の情報サーバから保管サーバに送信させて、前記保管サーバに記憶させる処理と、
前記複数の情報システムの１つである第２の前記情報システムについての前記第１の利用者の前記同意を受け付けたことに応じて、前記保管サーバに記憶された前記第１の利用者の前記個人情報を、前記保管サーバから前記第２の情報システムに備えられた第２の情報サーバに送信させて、前記第２の情報サーバに記憶させる処理と、を実行させる、コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本明細書によって開示される技術は、情報管理装置に関する。
【背景技術】
【０００２】
一般に、医療機関では、医療情報システムが運用されている。医療情報システムは、患者の診療情報や患者に処方された薬剤の情報などの医療情報を記録したり閲覧したりすることを可能とすることにより、各医師や各職員の業務を支援するシステムである。医療情報は、医療情報システムが備える情報サーバに記憶される（例えば特許文献１参照）。なお、医療情報システムは、病院や薬局等の医療機関毎に運用される場合もあれば、互いに連携した複数の医療機関によって運用される場合もある。【０００３】
引っ越し等により、患者が、サービスを受ける医療機関を変更することがある。医療情報は蓄積されることに意味があることから、変更前の医療機関において運用されている医療情報システムが備える情報サーバ（以下、「変更前の情報サーバ」という）に記憶されている患者の医療情報が、変更後の医療機関において運用されている医療情報システムが備える情報サーバ（以下、「変更後の情報サーバ」という）に引き継がれることが好ましい。従来より、個人情報保護等の観点から患者の書面による同意を得て、変更前の医療機関と変更後の医療機関とが連携して、変更前の情報サーバに記憶されている患者の医療情報を、変更後の情報サーバに引き継ぐ実務が行われている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１１−１００３６２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記従来技術では、変更前の医療機関と変更後の医療機関との連携がうまくいかない等の原因により、患者の医療情報が変更前の情報サーバから変更後の情報サーバに確実に引き継がれないことがある。例えば、患者の書面による同意が得られた後に当該同意が取り消された場合、変更前の医療機関は、患者の同意に従い、変更前の情報サーバに記憶されている患者の医療情報を変更後の医療機関に引き渡した後、当該医療情報を変更前の情報サーバから削除する。一方、変更後の医療機関は、患者の同意の取り消しに従い、変更前の医療機関から引き渡された医療情報を削除する。これにより、変更前の情報サーバに記憶されていた患者の医療情報が、変更前の情報サーバからも変更後の情報サーバからも削除されて消滅するという事態が発生する。この場合において、その後に再度患者の書面による同意が得られたとしても、患者の医療情報は消滅しているため、患者の医療情報を変更後の医療機関に引き継ぐことはできない。【０００６】
上記の問題は、医療機関で運用されている医療情報システムで取り扱われる医療情報に限られず、任意の情報システムで取り扱われる任意の個人情報について発生し得る。なお、個人情報には、例えば、福祉サービスの利用状況等を示す福祉情報や、健康診断の結果等を示す健康情報、ネットショップや実店舗における購入履歴を示す購入情報など、個人に関するあらゆる情報が含まれる。【０００７】
本明細書では、上述した課題の少なくとも一部を解決することが可能な技術を開示する。
【課題を解決するための手段】
【０００８】
本明細書に開示される技術は、例えば、以下の形態として実現することが可能である。【０００９】
（１）本明細書に開示される情報管理装置は、保管サーバと、複数の情報システムのそれぞれに備えられた情報サーバと、にネットワークを介して接続される情報管理装置であって、外部装置との通信のための通信部と、制御部と、を備え、前記制御部は、前記通信部を介して、各前記情報システムによる各利用者の個人情報の利用について、各前記利用者の同意または非同意を受け付ける受付処理と、前記複数の情報システムの１つである第１の前記情報システムについての第１の前記利用者の前記非同意を受け付けたことに応じて、前記第１の情報システムに備えられた第１の前記情報サーバに記憶された前記第１の利用者の前記個人情報を、前記第１の情報サーバから前記保管サーバに送信させて、前記保管サーバに記憶させる第１の送信処理と、前記複数の情報システムの１つである第２の前記情報システムについての前記第１の利用者の前記同意を受け付けたことに応じて、前記保管サーバに記憶された前記第１の利用者の前記個人情報を、前記保管サーバから前記第２の情報システムに備えられた第２の前記情報サーバに送信させて、前記第２の情報サーバに記憶させる第２の送信処理と、を実行する。本情報管理装置によれば、第１の情報サーバに記憶された利用者の個人情報が第２の情報サーバに引き継がれる際に、利用者の個人情報が保管サーバに一旦記憶されるため、第１の情報サーバに記憶された利用者の個人情報が第２の情報サーバに引き継がれる際に、個人情報が消滅するという事態の発生を抑制することができ、個人情報を第１の情報サーバから第２の情報サーバに確実に引き継ぐことができる。【００１０】
（２）上記情報管理装置において、前記制御部は、前記第１の情報システムについての前記第１の利用者の前記非同意を受け付けたことに応じて、さらに、前記第１の情報サーバから前記第１の利用者の前記個人情報を削除する第１の削除処理を実行する構成としてもよい。本情報管理装置によれば、利用者の非同意の対象となった第１の情報サーバから当該利用者の個人情報を確実に削除することができ、個人情報が利用者の同意のない状態で第１の情報システムに利用されることを防止することができる。【００１１】
（３）上記情報管理装置において、前記制御部は、前記第２の情報システムについての前記第１の利用者の前記同意を受け付けたことに応じて、さらに、前記保管サーバから前記第１の利用者の前記個人情報を削除する第２の削除処理を実行する構成としてもよい。本情報管理装置によれば、保管サーバから利用者の個人情報を確実に削除することができ、個人情報の漏洩のリスクを最小化することができる。【００１２】
（４）上記情報管理装置において、前記制御部は、前記複数の情報システムの１つである第３の前記情報システムについての第２の前記利用者の前記同意を受け付け、前記第２の利用者の前記個人情報を前記第３の情報システムに備えられた第３の前記情報サーバに記憶させる前記第２の送信処理を実行した後、前記複数の情報システムの他の１つである第４の前記情報システムについての前記第２の利用者の前記同意を受け付けたことに応じて、前記第３の情報サーバに記憶された前記第２の利用者の前記個人情報を、前記第３の情報サーバから前記保管サーバに送信させ、さらに、前記保管サーバから前記第４の情報システムに備えられた第４の前記情報サーバに送信させて、前記第４の情報サーバに記憶させる第３の送信処理を実行する構成としてもよい。本情報管理装置によれば、同一の利用者の個人情報を複数の情報システムの情報サーバのそれぞれに記憶させることを容易に実現することができる。【００１３】
（５）上記情報管理装置において、前記制御部は、前記受付処理において、前記ネットワークを介して前記同意または前記非同意を受け付ける構成としてもよい。本情報管理装置によれば、書面により同意または非同意が受け付けられる方法に比べて、同意または非同意を受け付ける処理を簡略化、迅速化することができる。【００１４】
（６）上記情報管理装置において、前記制御部は、所定の条件が満たされたことに応じて、第３の前記利用者の前記個人情報が記憶された前記情報サーバおよび前記保管サーバを特定する所在情報を、前記通信部を介して前記外部装置としての前記第３の利用者の端末装置に送信する構成としてもよい。本情報管理装置によれば、利用者は、所在情報により、自己の個人情報の所在を確認することができ、自己の個人情報がどの情報システムによって利用されているかを把握することができる。【００１５】
（７）上記情報管理装置において、前記制御部は、前記通信部を介して、前記第３の利用者の前記端末装置から前記所在情報の送信要求を受け付ける要求受付処理を実行し、前記所定の条件は、前記所在情報の前記送信要求が受け付けられたという条件である構成としてもよい。本情報管理装置によれば、利用者は、所望のタイミングで所在情報を得ることができる。【００１６】
（８）上記情報管理装置において、前記制御部は、前記第１の情報システムについての前記第１の利用者の前記非同意を受け付けたことに応じて、さらに、前記第１の利用者の前記個人情報の種類が、第１の種類であるか、第２の種類であるかを判断する判断処理と、前記第１の利用者の前記個人情報の種類が前記第２の種類であると判断されたことに応じて、前記第１の情報システムに、前記第１の利用者の前記個人情報が前記第１の情報サーバから送信されることについての許可を要求する要求処理と、を実行し、前記第１の情報システムから前記許可を受け付けたことを条件に、前記第１の送信処理を実行する構成としてもよい。本情報管理装置によれば、個人情報の種類に応じて個人情報の送信の際の許可の要否を異ならせることができ、個人情報の取り扱いの際の利便性や柔軟性を向上させることができる。【００１７】
（９）上記情報管理装置において、さらに、前記複数の情報システムのそれぞれと前記個人情報の複数の種類のそれぞれとの対応関係を特定する第１のテーブルを記憶する記憶部を備え、前記制御部は、前記第２の情報システムについての前記第１の利用者の前記同意を受け付けたことに応じて、さらに、前記同意の対象となった前記個人情報の種類を特定する特定処理を実行し、前記第１のテーブルによって、特定された前記個人情報の種類と前記第２の情報システムとが対応付けられていることを条件に、前記第１の送信処理を実行する構成としてもよい。本情報管理装置によれば、個人情報の送信が行われる際に、送り先の情報システムに対応付けられた種類の個人情報のみが選択的に送信されるため、個人情報の取り扱いの際の利便性を向上させることができる。【００１８】
（１０）上記情報管理装置において、前記第１のテーブルは、前記情報システムの複数の種類のそれぞれと前記個人情報の複数の種類のそれぞれとの対応関係を特定することにより、前記複数の情報システムのそれぞれと前記個人情報の複数の種類のそれぞれとの対応関係を特定する構成としてもよい。本情報管理装置によれば、個人情報の送信が行われる際に、送り先の情報システムの種類に対応付けられた種類の個人情報のみが選択的に送信されるため、個々の情報システムと個人情報の種類との対応関係を個別に記憶する必要が無く、個人情報の取り扱いの際の利便性をさらに向上させることができる。【００１９】
（１１）上記情報管理装置において、さらに、複数の前記保管サーバのそれぞれと前記複数の利用者のそれぞれとの対応関係を特定する第２のテーブルを記憶する記憶部を備え、前記制御部は、前記第１の送信処理において、前記第１の利用者の前記個人情報を、前記第２のテーブルにより前記第１の利用者に対応付けられた前記保管サーバに送信する構成としてもよい。本情報管理装置によれば、各利用者の個人情報を複数の保管サーバに分散して記憶させることができ、各保管サーバに保管される個人情報の量を減らして負荷分散や漏洩リスクの低減を図ることができる。【００２０】
（１２）上記情報管理装置において、さらに、複数の前記保管サーバのそれぞれと前記個人情報の複数の種類のそれぞれとの対応関係を特定する第３のテーブルを記憶する記憶部を備え、前記制御部は、前記第１の送信処理において、前記第１の利用者の前記個人情報を、前記第３のテーブルにより前記個人情報の種類に対応付けられた前記保管サーバに送信する構成としてもよい。本情報管理装置によれば、各種の個人情報を複数の保管サーバに分散して記憶させることができ、各保管サーバに保管される個人情報の量を減らして負荷分散や漏洩リスクの低減を図ることができる。【００２１】
（１３）上記情報管理装置において、前記個人情報は医療情報を含む構成としてもよい。本情報管理装置によれば、蓄積されることに特に意味がある医療情報が第２の情報サーバに確実に引き継がれるため、医療情報が第２の情報システムにおいて有効に利用される。【００２２】
（１４）上記情報管理装置において、各前記情報システムでは、複数の構成員が前記情報サーバを利用可能であり、前記制御部は、前記受付処理において、前記構成員毎に前記同意または前記非同意を受け付け、前記第１の情報サーバを利用可能な全ての前記構成員に対する前記非同意を受け付けたことに応じて、前記第１の情報システムに対する前記非同意を受け付けたと判断し、前記第２の情報サーバを利用可能な少なくとも１人の前記構成員に対する前記同意を受け付けたことに応じて、前記第２の情報システムに対する前記同意を受け付けたと判断する構成としてもよい。本情報管理装置によれば、各構成員に対する同意または非同意を受け付けることで、対応する情報システムに対する同意または非同意を受け付けることができる。【００２３】
（１５）上記情報管理装置において、前記複数の情報システムは、特定の種類の前記個人情報である特定個人情報の作成および利用を行う第５の前記情報システムと、前記特定個人情報の作成を行わず、前記特定個人情報の利用を行う第６の前記情報システムと、を含み、前記制御部は、前記第５の情報システムにより作成された第４の前記利用者の前記特定個人情報を前記第６の情報システムが利用することについての前記第４の利用者の前記同意を受け付けたことに応じて、前記第５の情報システムに備えられた第５の前記情報サーバに記憶された前記第４の利用者の前記特定個人情報を、前記第５の情報サーバから前記保管サーバに送信させて、前記保管サーバに記憶させると共に、前記保管サーバに記憶された前記第４の利用者の前記特定個人情報を、前記保管サーバから前記第６の情報システムに備えられた第６の前記情報サーバに送信させて、前記第６の情報サーバに記憶させる第４の送信処理を実行する構成としてもよい。本情報管理装置によれば、個人情報の作成を行わないが利用を行う情報システムに対して、個人情報の作成・利用を行う情報システムにより作成された個人情報を引き渡して利用させることができ、個人情報の有効活用を実現することができる。【００２４】
（１６）上記情報管理装置において、前記個人情報は、前記利用者の属性を示す少なくとも１つの属性情報を含み、前記受付処理において受け付けられる前記同意は、すべての前記属性情報を含む前記個人情報の利用の同意である完全同意と、前記個人情報から前記属性情報の少なくとも１つを除いた部分個人情報の利用の同意である部分同意と、のいずれかであり、前記制御部は、前記複数の情報システムの１つである第７の前記情報システムによる第５の前記利用者の前記部分個人情報の利用についての前記第５の利用者の前記部分同意を受け付けたことに応じて、前記複数の情報システムの１つである第８の前記情報システムに備えられた第８の前記情報サーバに記憶された前記第５の利用者の前記個人情報の内の前記部分個人情報を、前記第８の情報サーバから前記保管サーバに送信させて、前記保管サーバに記憶させると共に、前記保管サーバに記憶された前記第５の利用者の前記部分個人情報を、前記保管サーバから前記第７の情報システムに備えられた第７の前記情報サーバに送信させて、前記第７の情報サーバに記憶させる第５の送信処理を実行する構成としてもよい。本情報管理装置によれば、個人情報の利用の同意の種類の選択肢として、個人情報全体の利用についての同意を行うという選択肢に加えて、個人情報から属性情報の少なくとも１つを除いた部分個人情報の利用についての同意を行うという選択肢を提供することができるため、利用者のプライバシーを保護しつつ、個人情報の有効活用を促進させることができる。【００２５】
（１７）上記情報管理装置において、前記制御部は、１回の前記受付処理において、前記複数の情報システムの１つである第９の前記情報システムに備えられた第９の前記情報サーバに記憶された第６の前記利用者の前記個人情報を前記複数の情報システムの内の前記第９の情報システム以外の２つ以上の対象情報システムが利用することについての前記第６の利用者の前記同意を受け付けたことに応じて、前記第９の情報サーバに記憶された前記第６の利用者の前記個人情報を、前記第９の情報サーバから前記保管サーバに送信させて、前記保管サーバに記憶させると共に、前記保管サーバに記憶された前記第６の利用者の前記個人情報を、前記保管サーバから前記２つ以上の対象情報システムのそれぞれに備えられた前記情報サーバに送信させて、前記情報サーバに記憶させる第６の送信処理を実行する構成としてもよい。本情報管理装置によれば、２つ以上の対象情報システムによる個人情報の利用についての同意処理や個人情報の転送処理を効率的に行うことができる。【００２６】
（１８）また、本明細書に開示される情報管理システムは、保管サーバと、複数の情報システムのそれぞれに備えられた情報サーバと、上記情報管理装置と、を備え、各前記情報サーバは、システム通信部と、システム制御部と、を備え、前記制御部は、前記構成員毎に受け取った前記同意または前記非同意を示す同意情報を、対応する前記情報システムに送信し、前記システム制御部は、前記システム通信部を介して、前記同意情報を受け付ける情報受付処理と、前記同意情報を受け付けたことに応じて、前記構成員毎に前記利用者の前記個人情報の利用の可否を設定する設定処理と、を実行する構成としてもよい。本情報管理システムによれば、各情報サーバは、利用者から示された同意または非同意に従って、構成員毎に利用者の個人情報の利用の可否を設定することができる。【００２７】
なお、本明細書に開示される技術は、種々の形態で実現することが可能であり、例えば、情報管理装置、情報管理装置を備える情報管理システム、情報管理方法、それらの方法、装置またはシステムの機能を実現するためのコンピュータプログラム、そのコンピュータプログラムを記録した一時的でない記録媒体等の形態で実現することが可能である。
【図面の簡単な説明】
【００２８】
【図１】情報管理システム１０の構成を示す説明図である。
【図２】本実施形態の情報管理システム１０における個人情報管理処理の流れを示す説明図である。
【図３】本実施形態の情報管理システム１０における個人情報管理処理の流れを示す説明図である。
【図４】本実施形態の情報管理システム１０における個人情報管理処理の流れを示す説明図である。
【図５】同意情報テーブルＡＴの一例を示す説明図である。
【図６】患者Ｘ１の医療情報Ｐ１が第１の情報サーバ１８０Ａから保管サーバ５００に送信される様子を示す説明図である。
【図７】患者Ｘ１の医療情報Ｐ１が保管サーバ５００から第２の情報サーバ１８０Ｂに送信される様子を示す説明図である。
【図８】第１の変形例における個人情報管理処理のシーケンス図である。
【図９】第２の変形例におけるユーザインタフェースの一例を示す説明図である。
【図１０】第３の変形例におけるユーザインタフェースの一例を示す説明図である。
【図１１】第４の変形例における情報管理システム１０Ｘの構成を示す説明図である。
【図１２】第４の変形例における情報管理システム１０Ｘにおける個人情報管理処理の流れを示す説明図である。
【図１３】第４の変形例におけるユーザインタフェースの一例を示す説明図である。
【発明を実施するための形態】
【００２９】
Ａ．実施形態：
Ａ−１．情報管理システム１０の構成：
図１は、本実施形態における情報管理システム１０の構成を示す説明図である。情報管理システム１０は、複数の医療機関１００（第１の医療機関１００Ａ、第２の医療機関１００Ｂ、第３の医療機関１００Ｃ）のそれぞれにより運用される複数の情報システム１１０（第１の情報システム１１０Ａ、第２の情報システム１１０Ｂ、第３の情報システム１１０Ｃ）と、情報管理装置４００と、複数の保管サーバ５００と、複数の患者端末装置６００とを備える。各装置やシステムは、ネットワークＮＷを介して互いに接続されている。医療機関１００は、例えば、病院、診療所、クリニック、訪問看護ステーション、介護支援事業所、介護サービス事業所などの施設である。図１には、３つの医療機関１００が示されているが、情報管理システム１０に含まれる医療機関１００の数は、２つまたは４つ以上でもよい。同様に、図１には、２つの保管サーバ５００と２つの患者端末装置６００とが示されているが、情報管理システム１０に含まれる保管サーバ５００や患者端末装置６００の数は、１つでもよいし、３つ以上でもよい。以下の説明では、医療機関１００および医療機関１００の各構成を医療機関毎に区別して説明する場合には、医療機関および構成名の前に各医療機関を特定する「第１の」等の序数を付すと共に、医療機関および構成の符号の末尾に各医療機関を特定する「Ａ」等の英文字を付し、全ての医療機関１００に共通した内容を説明する場合には、これらの序数や英文字を適宜省略する。
【００３０】
医療機関１００により運用される情報システム１１０は、医療機関１００に所属する各医師や各職員等が作成した診察結果や検査結果等の医療情報を記録したり、必要時に閲覧したりすることを可能とすることにより、各医師や各職員等の業務を支援するコンピュータシステムである。情報システム１１０は、各医師や各職員等が使用する複数の端末装置１７０と、各端末装置１７０と医療機関内ネットワークを介して接続される１つまたは複数の情報サーバ１８０とを備える。端末装置１７０としては、例えばパーソナルコンピュータやタブレット型端末、スマートフォン等が使用される。
【００３１】
情報サーバ１８０は、制御部１２０と、記憶部１３０と、通信部１４０とを備える。記憶部１３０は、例えばハードディスクドライブ（以下、「ＨＤＤ」という）やＲＯＭ、ＲＡＭ等により構成されており、患者の医療情報等の各種データや情報システム１１０を制御するための各種プログラム等を記憶する。通信部１４０は、無線通信方式または有線通信方式により、外部装置と通信を行うインターフェースである。制御部１２０は、例えば中央制御ユニット（以下、「ＣＰＵ」という）等により構成されており、記憶部１３０から読み出したプログラムに従って、情報システム１１０の各部を制御する。
【００３２】
情報管理装置４００は、各情報サーバ１８０の記憶部１３０に記憶された患者の医療情報を管理する装置である。情報管理装置４００は、制御部４２０と、記憶部４３０と、通信部４４０と、操作部４５０と、表示部４６０とを備える。記憶部４３０は、例えばＨＤＤやＲＯＭ、ＲＡＭ等により構成されており、患者の医療情報等の各種データや情報管理装置４００を制御するための各種プログラム、例えば、後述する個人情報管理処理を実行するためのプログラムを記憶する。通信部４４０は、無線通信方式または有線通信方式により、外部装置と通信を行うインターフェースである。操作部４５０は、例えばキーボードやマウス等により構成され、管理者の操作を受け付ける。表示部４６０は、例えば液晶ディスプレイ等により構成される。制御部４２０は、例えばＣＰＵ等により構成されており、記憶部４３０から読み出したプログラムに従って、情報管理装置４００の各部を制御する。
【００３３】
保管サーバ５００は、患者の医療情報を一時的に保管する装置である。保管サーバ５００は、制御部５２０と、記憶部５３０と、通信部５４０とを備える。記憶部５３０は、例えばＨＤＤやＲＯＭ、ＲＡＭ等により構成されており、患者の医療情報等の各種データや保管サーバ５００を制御するための各種プログラムを記憶する。通信部５４０は、無線通信方式または有線通信方式により、外部装置と通信を行うインターフェースである。制御部５２０は、例えばＣＰＵ等により構成されており、記憶部５３０から読み出したプログラムに従って、保管サーバ５００の各部を制御する。
【００３４】
患者端末装置６００は、患者が使用する装置であり、例えばパーソナルコンピュータやタブレット型端末、スマートフォン等である。患者端末装置６００は、例えば患者の自宅や各医療機関１００に配置される。患者端末装置６００は、制御部６２０と、記憶部６３０と、通信部６４０と、操作部６５０と、表示部６６０とを備える。記憶部６３０は、例えばＨＤＤやＲＯＭ、ＲＡＭ等により構成されており、各種データや患者端末装置６００を制御するための各種プログラムを記憶する。通信部６４０は、無線通信方式または有線通信方式により、外部装置と通信を行うインターフェースである。操作部６５０は、例えばキーボードやマウス等により構成され、患者の操作を受け付ける。表示部６６０は、例えば液晶ディスプレイ等により構成される。制御部６２０は、例えばＣＰＵ等により構成されており、記憶部６３０から読み出したプログラムに従って、患者端末装置６００の各部を制御する。
【００３５】
Ａ−２．個人情報管理処理：
図２から図４は、本実施形態の情報管理システム１０における個人情報管理処理の流れを示す説明図である。個人情報管理処理は、各医療機関１００（各情報システム１１０）による各患者の医療情報の利用についての各患者の同意または非同意（以下、便宜的に「情報システム１１０に対する同意または非同意」ともいう）の受付状況に応じて、各患者の医療情報の送信や削除等を行う処理である。なお、非同意とは、一旦なされた同意を取り消すことの他、同意しない意思を表示することを含む。以下では、個人情報管理処理の一例として、患者Ｘ１が、例えば第１の医療機関１００Ａを受診するにあたり、第１の医療機関１００Ａにより運用される第１の情報システム１１０Ａに対する同意を行う場面（場面１）と、その後、引っ越し等によって受診する医療機関が第１の医療機関１００Ａから第２の医療機関１００Ｂに変更されることに伴い、第１の情報システム１１０Ａに対する同意を取り消す（非同意の意思表示をする）場面（場面２）、および、第２の医療機関１００Ｂにより運用される第２の情報システム１１０Ｂに対する同意を行う場面（場面３）において実行される個人情報管理処理について説明する。
【００３６】
図２は、第１の情報システム１１０Ａに対する同意を行う場面１において実行される個人情報管理処理のシーケンス図である。まず、患者端末装置６００の制御部６２０は、公知の認証手段によって患者Ｘ１の本人認証を行った後、同意または非同意を行う対象の医療機関１００を選択するためのユーザインタフェースを表示部６６０に表示させ、操作部６５０を介して１つまたは複数の医療機関１００の選択指示を取得する（Ｓ１１０）。ここでは、第１の医療機関１００Ａを選択する選択指示が取得されたものとする。患者端末装置６００の制御部６２０は、取得された選択指示を、情報管理装置４００に送信する（Ｓ１２０）。
【００３７】
情報管理装置４００の制御部４２０は、患者端末装置６００から送信された選択指示を受け付けると、選択指示により選択された医療機関１００（第１の医療機関１００Ａ）に対する患者Ｘ１の同意状況を示す同意情報を、患者端末装置６００に送信する（Ｓ１３０）。情報管理装置４００の記憶部４３０には、各患者の同意状況を示す同意情報テーブルＡＴが記憶されている。図５は、同意情報テーブルＡＴの一例を示す説明図である。同意情報テーブルＡＴは、各患者が自らの医療情報の利用についての同意を行った医療機関１００を特定する情報である。図５の例では、患者Ｘ１は、どの医療機関１００に対しても同意を行っておらず、患者Ｘ２は、第２の医療機関１００Ｂおよび第３の医療機関１００Ｃに対して同意を行っている。この例では、情報管理装置４００の制御部４２０は、患者Ｘ１は第１の医療機関１００Ａに対する同意を行っていないことを示す同意情報を患者端末装置６００に送信する。患者端末装置６００の制御部６２０は、情報管理装置４００から送信された同意情報を受け取ると、患者Ｘ１は第１の医療機関１００Ａに対する同意を行っていないことを示す情報を表示部６６０に表示させる。これにより、患者Ｘ１は、まだ第１の医療機関１００Ａに対する同意を行っていないことを確認することができる。
【００３８】
患者端末装置６００の制御部６２０は、Ｓ１１０で選択された医療機関１００により運用される情報システム１１０に対する同意または非同意を行うためのユーザインタフェースを表示部６６０に表示させ、操作部６５０を介して同意または非同意の指示を取得する（Ｓ１４０）。ここでは、患者Ｘ１が、第１の医療機関１００Ａにより運用される第１の情報システム１１０Ａに対する同意指示を入力したものとする。患者端末装置６００の制御部６２０は、取得された同意指示を、情報管理装置４００に送信する（Ｓ１５０）。
【００３９】
情報管理装置４００の制御部４２０は、患者端末装置６００から送信された同意指示を受け付けると、受け付けられた同意指示に基づき同意情報テーブルＡＴを更新する（Ｓ１６０）。ここでは、同意情報テーブルＡＴ（図５）において、患者Ｘ１が第１の医療機関１００Ａに対する同意を行っていることが登録される。
【００４０】
次に、情報管理装置４００の制御部４２０は、同意指示の対象となった情報システム１１０に備えられた情報サーバ１８０に対して、同意指示の内容を通知する（Ｓ１７０）。ここでは、第１の情報システム１１０Ａに備えられた第１の情報サーバ１８０Ａに対して、患者Ｘ１からの同意が得られたことが通知される。
【００４１】
第１の情報サーバ１８０Ａの制御部１２０Ａは、情報管理装置４００から送信された通知を受け付けると、情報管理装置４００に対して応答通知を送信する（Ｓ１８０）。情報管理装置４００の制御部４２０は、情報サーバ１８０から送信された応答通知を受け付けると、患者端末装置６００に対して更新完了を通知する（Ｓ１９０）。患者端末装置６００の制御部６２０は、情報管理装置４００から送信された更新完了通知を受け取ると、患者Ｘ１による第１の医療機関１００Ａに対する同意処理が完了したことを示す情報を表示部６６０に表示させる。これにより、患者Ｘ１は、第１の医療機関１００Ａに対する同意処理が完了したことを確認することができる。これ以降、第１の情報システム１１０Ａでは、第１の医療機関１００Ａに所属する各医師や各職員等が患者Ｘ１を診察したり検査したりして作成した医療情報を第１の情報サーバ１８０Ａに記憶させたり閲覧したりすることが可能となる（Ｓ２００）。
【００４２】
図３は、第１の情報システム１１０Ａに対する非同意を行う場面２において実行される個人情報管理処理のシーケンス図である。図３におけるＳ３１０からＳ３６０までの処理内容については、図２のＳ１１０からＳ１６０までの処理内容と同様であるため、説明を省略する。ただし、図３は、第１の情報システム１１０Ａに対する非同意を行う場面２を説明するものであるため、Ｓ３１０では、第１の医療機関１００Ａを選択する選択指示が取得され、Ｓ３２０では、当該選択指示が送信され、Ｓ３３０では、第１の医療機関１００Ａについての同意情報が送信され、Ｓ３４０では、第１の医療機関１００Ａにより運用される第１の情報システム１１０Ａに対する非同意（同意の取り消し）指示が取得され、Ｓ３５０では、当該非同意指示が送信され、Ｓ３６０では、患者Ｘ１が第１の医療機関１００Ａに対する同意を行っていないことが同意情報テーブルＡＴ（図５）に登録される。
【００４３】
情報管理装置４００の制御部４２０は、非同意指示の対象となった情報システム１１０に備えられた情報サーバ１８０に対して、医療情報の保管サーバ５００への送信を指示する（Ｓ３７０）。ここでは、第１の情報システム１１０Ａに備えられた第１の情報サーバ１８０Ａに対して、患者Ｘ１の医療情報の保管サーバ５００への送信が指示される。なお、本実施形態では、情報管理システム１０に複数の保管サーバ５００が含まれており、各患者と各保管サーバ５００とを対応付けるテーブルが情報管理装置４００の記憶部４３０に記憶されている。情報管理装置４００の制御部４２０は、第１の情報サーバ１８０Ａに対し、当該テーブルにより患者Ｘ１に対応付けられた保管サーバ５００を特定し、特定された保管サーバ５００への医療情報の送信を指示する。
【００４４】
第１の情報サーバ１８０Ａの制御部１２０Ａは、情報管理装置４００から送信された送信指示を受け付けると、患者Ｘ１の医療情報を指定された保管サーバ５００に送信する（Ｓ３８０）。保管サーバ５００の制御部５２０は、第１の情報サーバ１８０Ａから送信された患者Ｘ１医療情報を記憶部５３０に記憶し（Ｓ３９０）、情報管理装置４００に対して、患者Ｘ１の医療情報の記憶が完了したことを通知する（Ｓ４００）。図６には、患者Ｘ１の医療情報Ｐ１が、第１の情報サーバ１８０Ａから保管サーバ５００に送信される様子が示されている。
【００４５】
情報管理装置４００の制御部４２０は、保管サーバ５００から送信された記憶完了の通知を受け付けると、第１の情報システム１１０Ａにアクセスし、第１の情報サーバ１８０Ａから患者Ｘ１の医療情報を削除する（Ｓ４１０）。これにより、患者Ｘ１の医療情報は、第１の情報サーバ１８０Ａから削除され、保管サーバ５００のみに存在することとなる。情報管理装置４００の制御部４２０は、医療情報の送信および削除が完了したことを患者Ｘ１の患者端末装置６００に通知する（Ｓ４２０）。これにより、患者Ｘ１は、第１の医療機関１００Ａに対する非同意処理が完了したことを確認することができる。
【００４６】
図４は、第１の情報システム１１０Ａに対する非同意が行われた後に第２の情報システム１１０Ｂに対する同意が行われる場面３において実行される個人情報管理処理のシーケンス図である。図４におけるＳ５１０からＳ５６０までの処理内容については、図２のＳ１１０からＳ１６０までの処理内容と同様であるため、説明を省略する。ただし、図４は、第２の情報システム１１０Ｂに対する同意を行う場面３を説明するものであるため、Ｓ５１０では、第２の医療機関１００Ｂを選択する選択指示が取得され、Ｓ５２０では、当該選択指示が送信され、Ｓ５３０では、第２の医療機関１００Ｂについての同意情報が送信され、Ｓ５４０では、第２の医療機関１００Ｂにより運用される第２の情報システム１１０Ｂに対する同意指示が取得され、Ｓ５５０では、当該同意指示が送信され、Ｓ５６０では、患者Ｘ１が第２の医療機関１００Ｂに対する同意を行っていることが同意情報テーブルＡＴ（図５）に登録される。
【００４７】
情報管理装置４００の制御部４２０は、患者Ｘ１の医療情報を記憶する保管サーバ５００に対して、同意指示の対象となった情報システム１１０に備えられた情報サーバ１８０への医療情報の送信を指示する（Ｓ５７０）。ここでは、保管サーバ５００に対して、第２の情報システム１１０Ｂに備えられた第２の情報サーバ１８０Ｂへの患者Ｘ１の医療情報の送信が指示される。
【００４８】
保管サーバ５００の制御部５２０は、情報管理装置４００から送信された送信指示を受け付けると、患者Ｘ１の医療情報を第２の情報サーバ１８０Ｂに送信する（Ｓ５８０）。第２の情報サーバ１８０Ｂの制御部１２０Ｂは、保管サーバ５００から送信された患者Ｘ１の医療情報を記憶部１３０Ｂに記憶し（Ｓ５９０）、情報管理装置４００に対して、患者Ｘ１の医療情報の記憶が完了したことを通知する（Ｓ６００）。図７には、患者Ｘ１の医療情報Ｐ１が、保管サーバ５００から第２の情報サーバ１８０Ｂに送信される様子が示されている。
【００４９】
情報管理装置４００の制御部４２０は、第２の情報サーバ１８０Ｂから送信された記憶完了の通知を受け付けると、保管サーバ５００にアクセスし、保管サーバ５００から患者Ｘ１の医療情報を削除する（Ｓ６１０）。これにより、患者Ｘ１の医療情報は、保管サーバ５００から削除され、第２の情報サーバ１８０Ｂのみに存在することとなる。
【００５０】
情報管理装置４００の制御部４２０は、第２の情報サーバ１８０Ｂに対して、患者Ｘ１の医療情報の利用が許可されたことを通知する（Ｓ６２０）。第２の情報サーバ１８０Ｂの制御部１２０Ｂは、許可の通知を受け付けると、情報管理装置４００に対して応答通知を送信する（Ｓ６３０）。情報管理装置４００の制御部４２０は、応答通知を受け付けると、医療情報の送信および削除が完了したことを患者Ｘ１の患者端末装置６００に通知する（Ｓ６４０）。これにより、患者Ｘ１は、第２の医療機関１００Ｂに対する同意処理が完了したことを確認することができる。これ以降、第２の情報システム１１０Ｂでは、第２の医療機関１００Ｂに所属する各医師や各職員等が、第１の情報システム１１０Ａから引き継がれた患者Ｘ１の医療情報を閲覧する等して利用することができると共に、患者Ｘ１を診察したり検査したりして新たに作成した医療情報を第２の情報サーバ１８０Ｂに記憶させたり閲覧したりすることが可能となる（Ｓ６５０）。
【００５１】
なお、患者端末装置６００の制御部６２０は、各患者の医療情報が記憶されているサーバを示す所在情報の送信要求を発行するためのユーザインタフェースを表示部６６０に表示させることが可能である。患者端末装置６００の制御部６２０は、操作部６５０を介して所在情報の送信要求の発行指示を取得すると、情報管理装置４００に所在情報の送信要求を発行する（Ｓ６６０）。情報管理装置４００の制御部４２０は、送信要求を受け付けると、患者Ｘ１の医療情報が記憶されているサーバを示す所在情報を作成し（Ｓ６７０）、作成された所在情報を患者Ｘ１の患者端末装置６００に送信する（Ｓ６８０）。患者端末装置６００は、所在情報を受け取ると、表示部６６０に所在情報を表示する。これにより、患者Ｘ１は、自己の医療情報の所在を確認することができる。図４の例では、患者Ｘ１の医療情報が第２の情報サーバ１８０Ｂに記憶されていることを示す所在情報が作成、送信される。
【００５２】
以上説明したように、本実施形態の情報管理システム１０では、第１の情報システム１１０Ａについての非同意が受け付けられたことに応じて、第１の情報システム１１０Ａに備えられた第１の情報サーバ１８０Ａに記憶された患者Ｘ１の医療情報が、第１の情報サーバ１８０Ａから保管サーバ５００に送信され、保管サーバ５００に記憶される。また、第２の情報システム１１０Ｂについての同意が受け付けられたことに応じて、保管サーバ５００に記憶された患者Ｘ１の医療情報が、保管サーバ５００から第２の情報システム１１０Ｂに備えられた第２の情報サーバ１８０Ｂに送信され、第２の情報サーバ１８０Ｂに記憶される。すなわち、第１の情報サーバ１８０Ａに記憶された患者Ｘ１の医療情報が第２の情報サーバ１８０Ｂに引き継がれる際に、患者Ｘ１の医療情報が保管サーバ５００に一旦記憶される。そのため、本実施形態の情報管理システム１０によれば、第１の情報サーバ１８０Ａに記憶された患者Ｘ１の医療情報が第２の情報サーバ１８０Ｂに引き継がれる際に、患者Ｘ１の医療情報が消滅するという事態の発生を抑制することができる。従って、本実施形態の情報管理システム１０によれば、患者Ｘ１の医療情報を第１の情報サーバ１８０Ａから第２の情報サーバ１８０Ｂに確実に引き継ぐことができる。
【００５３】
特に、医療情報は、蓄積されることに意味があり、削除による影響が大きい。本実施形態の情報管理システム１０によれば、患者Ｘ１の医療情報が第２の情報サーバ１８０Ｂに確実に引き継がれるため、第１の情報システム１１０Ａで作成された患者Ｘ１の医療情報が第２の医療機関１００Ｂにおいて有効に利用される。
【００５４】
また、保管サーバ５００は、各医療機関１００から独立しているため、例えば、各医療機関１００が医療情報を所定の保管期限経過後に一律に破棄するという運用をしている場合であっても、保管サーバ５００は当該保管期限に縛られずに医療情報を保管することができ、患者の医療情報を患者の所望する期間保管して有効利用することもできる。
【００５５】
また、本実施形態の情報管理システム１０では、第１の情報システム１１０Ａについての非同意が受け付けられたことに応じて、患者Ｘ１の医療情報が第１の情報サーバ１８０Ａから保管サーバ５００に送信された後、第１の情報サーバ１８０Ａから患者Ｘ１の医療情報が削除される。そのため、患者Ｘ１による非同意の対象となった第１の情報サーバ１８０Ａから患者Ｘ１の医療情報を確実に削除することができ、患者Ｘ１の医療情報が同意のない状態で第１の医療機関１００Ａに利用されることを防止することができる。また、第１の情報システム１１０Ａは、第１の情報サーバ１８０Ａから患者Ｘ１の医療情報が削除されたか否かを管理する必要がないので、第１の情報システム１１０Ａの処理負担を軽減することができる。
【００５６】
また、本実施形態の情報管理システム１０では、第２の情報システム１１０Ｂについての同意が受け付けられたことに応じて、保管サーバ５００から第２の情報サーバ１８０Ｂに患者Ｘ１の医療情報が送信された後、保管サーバ５００から患者Ｘ１の医療情報が削除される。そのため、保管サーバ５００から患者Ｘ１の医療情報を確実に削除することができ、患者Ｘ１の医療情報の漏洩のリスクを最小化することができる。
【００５７】
また、本実施形態の情報管理システム１０では、各情報システム１１０についての患者Ｘ１の同意または非同意が、ネットワークＮＷを介して受け付けられるため、書面により同意または非同意が受け付けられる従来の方法に比べて、同意または非同意を受け付ける処理を簡略化、迅速化することができる。
【００５８】
また、本実施形態の情報管理システム１０では、患者端末装置６００から所在情報の送信要求が受け付けられると、患者の医療情報が記憶されたサーバを特定する所在情報が患者端末装置６００に送信される。そのため、患者は、当該所在情報により、自己の医療情報の所在を確認することができ、自己の医療情報がどの医療機関１００によって利用されているかを把握することができる。
【００５９】
また、本実施形態の情報管理システム１０では、各患者と各保管サーバ５００とが対応付けられており、各患者の医療情報は、当該患者に対応付けられた保管サーバ５００に送信される。そのため、本実施形態の情報管理システム１０によれば、各患者の医療情報を複数の保管サーバ５００に分散して記憶させることができ、各保管サーバ５００に保管される医療情報の量を減らして負荷分散や漏洩リスクの低減を図ることができる。
【００６０】
Ｂ．変形例：
本明細書で開示される技術は、上述の実施形態に限られるものではなく、その要旨を逸脱しない範囲において種々の形態に変形することができ、例えば次のような変形も可能である。
【００６１】
Ｂ−１.第１の変形例：
上記実施形態では、例えば患者Ｘ１が引っ越しする場合のように、第２の情報システム１１０Ｂに対する同意が、第１の情報システム１１０Ａに対する非同意とセットで行われる例を説明したが、例えば患者Ｘ１がセカンドオピニオンを求める場合のように、第１の情報システム１１０Ａに対する非同意がなされなくとも第２の情報システム１１０Ｂに対する同意が行われる場合がある。以下では、このような場合に実行される個人情報管理処理について説明する。
【００６２】
図８は、第１の情報システム１１０Ａに対して同意がなされている状態において第２の情報システム１１０Ｂに対する同意を行う場面において実行される個人情報管理処理のシーケンス図である。図８におけるＳ７１０からＳ７６０までの処理内容については、図４のＳ５１０からＳ５６０までの処理内容と同様であるため、説明を省略する。
【００６３】
情報管理装置４００の制御部４２０は、第１の情報システム１１０Ａに備えられた第１の情報サーバ１８０Ａに対して、医療情報の保管サーバ５００への送信を指示する（Ｓ７７０）。第１の情報サーバ１８０Ａの制御部１２０Ａは、送信指示を受け付けると、患者Ｘ１の医療情報を指定された保管サーバ５００に送信する（Ｓ７８０）。保管サーバ５００の制御部５２０は、送信された患者Ｘ１医療情報を記憶部５３０に記憶する（Ｓ７９０）。さらに、保管サーバ５００の制御部５２０は、患者Ｘ１の医療情報を第２の情報サーバ１８０Ｂに送信する（Ｓ８００）。第２の情報サーバ１８０Ｂの制御部１２０Ｂは、送信された患者Ｘ１の医療情報を記憶部１３０Ｂに記憶し（Ｓ８１０）、情報管理装置４００に対して、患者Ｘ１の医療情報の記憶が完了したことを通知する（Ｓ８２０）。
【００６４】
情報管理装置４００の制御部４２０は、記憶完了の通知を受け付けると、第２の情報サーバ１８０Ｂに対して、患者Ｘの医療情報の利用が許可されたことを通知する（Ｓ８３０）。第２の情報サーバ１８０Ｂの制御部１２０Ｂは、許可の通知を受け付けると、情報管理装置４００に対して応答通知を送信する（Ｓ８４０）。情報管理装置４００の制御部４２０は、応答通知を受け付けると、医療情報の送信が完了したことを患者Ｘ１の患者端末装置６００に通知する（Ｓ８５０）。これにより、患者Ｘ１は、第２の医療機関１００Ｂに対する同意処理が完了したことを確認することができる。これ以降、第２の情報システム１１０Ｂでは、第２の医療機関１００Ｂに所属する各医師や各職員等が、第１の情報システム１１０Ａから引き継がれた患者Ｘ１の医療情報を閲覧する等して利用することができる（Ｓ８６０）。
【００６５】
以上説明したように、図８に示す第１の変形例では、第１の情報システム１１０Ａについての患者Ｘ１の同意を受け付け、患者Ｘ１の医療情報を第１の情報システム１１０Ａに備えられた第１の情報サーバ１８０Ａに記憶させた後、第２の情報システム１１０Ｂについての患者Ｘ１の同意を受け付けたことに応じて、第１の情報サーバ１８０Ａに記憶された患者Ｘ１の医療情報を第１の情報サーバ１８０Ａから保管サーバ５００に送信させ、さらに、保管サーバ５００から第２の情報システム１１０Ｂに備えられた第２の情報サーバ１８０Ｂに送信させて、第２の情報サーバ１８０Ｂに記憶させる。そのため、図８に示す第１の変形例によれば、同一の患者の医療情報を複数の情報システム１１０の情報サーバ１８０のそれぞれに記憶させることを容易に実現することができる。
【００６６】
Ｂ−２．第２の変形例：
上記実施形態では、医療情報の利用についての同意または非同意は、医療機関１００単位で行われるものとしているが、同意または非同意が医療機関１００に所属する構成員（医師や職員）毎に行われることを許容するものとしてもよい。例えば、患者端末装置６００の制御部６２０は、同意または非同意を行う対象の医療機関１００として第１の医療機関１００Ａを選択する選択指示が取得されると、図９に示すユーザインタフェースを表示部６６０に表示させる。図９に示すユーザインタフェースには、選択された第１の医療機関１００Ａの構成員、より詳細には、第１の医療機関１００Ａに設けられたチームと、各チームの構成員とを示す情報が含まれている。各チーム名や構成員名の付近には、チェックボックスが配置されている。患者は、第１の医療機関１００Ａ全体に対して同意を行うことを希望する場合には、いずれのチェックボックスにもチェックを入れることなく「ＯＫ」ボタンを選択する。これにより、第１の医療機関１００Ａ全体に対する同意を示す同意指示が情報管理装置４００に送信される。この場合には、上記実施形態と同様に、第１の医療機関１００Ａにより運用される第１の情報システム１１０Ａに備えられた第１の情報サーバ１８０Ａに、患者の医療情報が送信される。
【００６７】
一方、患者は、第１の医療機関１００Ａに所属する各チームや各構成員の一部について同意を希望しない、すなわち、第１の医療機関１００Ａに所属する各チームや各構成員の一部のみについて同意を希望する場合には、同意を希望しないチームや構成員に対応するチェックボックスにチェックを入れた後、「ＯＫ」ボタンを選択する。これにより、チェックを入れられたチームや構成員（以下、「除外構成員等」という）については同意が留保された状態で、第１の医療機関１００Ａに対する同意を示す同意指示が情報管理装置４００に送信される。すなわち、除外構成員等に対しては非同意の意思表示がなされる。この場合にも、第１の医療機関１００Ａにより運用される第１の情報システム１１０Ａに備えられた第１の情報サーバ１８０Ａに、患者の医療情報が送信される。ただし、第１の情報システム１１０Ａにおいて、チームや構成員毎に患者の医療情報の利用の可否が設定され、除外構成員等による当該患者の医療情報の利用が制限される。
【００６８】
なお、図９に示すユーザインタフェースにおいて、第１の情報サーバ１８０Ａに所属するすべてのチームや構成員にチェックボックスが入れられた状態で「ＯＫ」ボタンが選択された場合には、情報管理装置４００の制御部４２０は、第１の情報サーバ１８０Ａに対する非同意が受け付けられたと判断するとしてもよい。また、図９に示すユーザインタフェースにおいて、第１の情報サーバ１８０Ａに所属する少なくとも１つのチームや構成員にチェックボックスが入れられた状態で「ＯＫ」ボタンが選択された場合には、情報管理装置４００の制御部４２０は、第１の情報サーバ１８０Ａに対する同意が受け付けられたと判断するとしてもよい。
【００６９】
また、第１の情報サーバ１８０Ａに患者の医療情報が記憶されている状態において、図９に示すユーザインタフェースにおいて、一部のチームや構成員に対応するチェックボックスにチェックが入れられた後に「ＯＫ」ボタンが選択された場合には、情報管理装置４００の制御部４２０は、第１の情報サーバ１８０Ａに記憶された医療情報を削除することなく、第１の情報システム１１０Ａに対して除外構成員等を特定する情報を通知する。この場合には、第１の情報システム１１０Ａにおいて、通知された除外構成員等による当該患者の医療情報の利用が制限される。
【００７０】
Ｂ−３．第３の変形例：
上記実施形態では、医療情報の利用についての同意または非同意は、医療機関１００単位で行われるものとしているが、同意または非同意が複数の医療機関１００により構成された医療チーム毎に行われることを許容するものとしてもよい。医療チームは、例えば、地域医療ネットワークを構成する病院、医科診療所、歯科診療所、調剤薬局や介護施設などの集合体であり、共通の情報システム１１０を利用している。
【００７１】
例えば、患者端末装置６００の制御部６２０は、同意または非同意を行う対象の医療チームとして「Ｘチーム」を選択する選択指示が取得されると、図１０に示すユーザインタフェースを表示部６６０に表示させる。図１０に示すユーザインタフェースには、選択された医療チーム「Ｘチーム」を構成する医療機関１００（第１の医療機関１００Ａおよび第２の医療機関１００Ｂ）と、それらの構成員とを示す情報が含まれている。各医療機関名や各構成員名の付近には、チェックボックスが配置されている。患者は、医療チーム「Ｘチーム」全体に対して同意を行うことを希望する場合には、いずれのチェックボックスにもチェックを入れることなく「ＯＫ」ボタンを選択する。これにより、医療チーム「Ｘチーム」全体に対する同意を示す同意指示が情報管理装置４００に送信される。この場合には、医療チーム「Ｘチーム」を構成する各医療機関により共通に利用される情報システム１１０に備えられた情報サーバ１８０に、患者の医療情報が送信される。これにより、各医療機関１００による医療情報の利用が可能となる。
【００７２】
一方、患者は、医療チーム「Ｘチーム」に所属する各医療機関や各構成員の一部について同意を希望しない、すなわち、医療チーム「Ｘチーム」に所属する各医療機関や各構成員の一部のみについて同意を希望する場合には、同意を希望しない医療機関や構成員に対応するチェックボックスにチェックを入れた後、「ＯＫ」ボタンを選択する。これにより、チェックを入れられた医療機関や構成員（以下、「除外医療機関」および「除外構成員」という）については同意が留保された状態で、医療チーム「Ｘチーム」に対する同意を示す同意指示が情報管理装置４００に送信される。すなわち、除外医療機関や除外構成員に対しては非同意の意思表示がなされる。この場合にも、医療チーム「Ｘチーム」を構成する各医療機関により共通に利用される情報システム１１０に備えられた情報サーバ１８０に、患者の医療情報が送信される。これにより、各医療機関１００による医療情報の利用が可能となる。ただし、情報システム１１０において、医療機関や構成員毎に患者の医療情報の利用の可否が設定され、除外医療機関や除外構成員による当該患者の医療情報の利用が制限される。
【００７３】
なお、図１０に示すユーザインタフェースにおいて、医療チーム「Ｘチーム」に所属するすべての医療機関や構成員のチェックボックスにチェックが入れられた状態で「ＯＫ」ボタンが選択された場合には、情報管理装置４００の制御部４２０は、医療チーム「Ｘチーム」に対する非同意が受け付けられたと判断するとしてもよい。また、図１０に示すユーザインタフェースにおいて、医療チーム「Ｘチーム」に所属する少なくとも１つの医療機関や構成員のチェックボックスにチェックが入れられた状態で「ＯＫ」ボタンが選択された場合には、情報管理装置４００の制御部４２０は、医療チーム「Ｘチーム」に対する同意が受け付けられたと判断するとしてもよい。
【００７４】
また、医療チーム「Ｘチーム」の運用する情報サーバ１８０に患者の医療情報が記憶されている状態において、図１０に示すユーザインタフェースにおいて、一部の医療機関や構成員に対応するチェックボックスにチェックが入れられた後に「ＯＫ」ボタンが選択された場合には、情報管理装置４００の制御部４２０は、情報サーバ１８０に記憶された医療情報を削除することなく、情報システム１１０に対して除外医療機関や除外構成員を特定する情報を通知する。この場合には、情報システム１１０において、通知された除外医療機関や除外構成員による当該患者の医療情報の利用が制限される。
【００７５】
Ｂ−４．第４の変形例：
上記実施形態では、各患者の医療情報は医療機関１００で作成され、医療機関１００で利用されるが、医療機関１００で作成された医療情報が医療機関１００以外の機関（第三者機関）で利用されることを許容してもよい。以下、各患者の医療情報が医療機関１００以外の機関で利用されることを許容する第４の変形例について説明する。
【００７６】
図１１は、第４の変形例における情報管理システム１０Xの構成を示す説明図である。第４の変形例における情報管理システム１０Xは、医療機関１００により運用される情報システム（以下、他の情報システムと識別するために「医療情報システム」という）１１０に加え、研究機関２００により運用される研究情報システム２１０と、その他事業機関３００により運用される事業情報システム３１０とを備える点が、図１に示す実施形態の情報管理システム１０と異なる。研究機関２００により運用される研究情報システム２１０やその他事業機関３００により運用される事業情報システム３１０は、医療機関１００により運用される医療情報システム１１０と同様に、ネットワークＮＷを介して他の装置やシステムと接続されている。図１１には、１つの研究機関２００および１つのその他事業機関３００が示されているが、情報管理システム１０Xに含まれる研究機関２００やその他事業機関３００の数は、２つ以上でもよい。
【００７７】
研究機関２００は、医療情報を利用して病気の治療方法や予防方法の開発、薬の開発等を行う機関であり、例えば、研究所やシンクタンク、大学、製薬会社等である。研究機関２００により運用される研究情報システム２１０は、研究機関２００に所属する各研究員や各職員等が医療情報を閲覧することを可能とすることにより、各研究員や各職員等の業務を支援するコンピュータシステムである。また、その他事業機関３００は、医療機関１００および研究機関２００以外の医療情報を利用する機関であり、例えば、金融・保険機関や職業斡旋機関、広告宣伝機関等のように、医療情報を利用して各種業務を実行し得る機関である。その他事業機関３００により運用される事業情報システム３１０は、その他事業機関３００に所属する各職員等が医療情報を閲覧することを可能とすることにより、各職員等の業務を支援するコンピュータシステムである。
【００７８】
研究機関２００の研究情報システム２１０は、医療情報システム１１０と同様に、各職員等が使用する複数の端末装置２７０と、各端末装置２７０と機関内ネットワークを介して接続される１つまたは複数の研究情報サーバ２８０とを備える。また、研究情報サーバ２８０は、医療情報システム１１０の情報サーバ（以下、他の情報サーバと識別するために「医療情報サーバ」という）１８０と同様に、制御部２２０と、記憶部２３０と、通信部２４０とを備える。同様に、その他事業機関３００の事業情報システム３１０は、各職員等が使用する複数の端末装置３７０と、各端末装置３７０と機関内ネットワークを介して接続される１つまたは複数の事業情報サーバ３８０とを備える。また、事業情報サーバ３８０は、制御部３２０と、記憶部３３０と、通信部３４０とを備える。
【００７９】
本変形例では、研究機関２００の研究情報システム２１０およびその他事業機関３００の事業情報システム３１０は、医療情報の利用を行うが医療情報の作成は行わない点が、医療情報の作成および利用を行う医療機関１００の医療情報システム１１０と異なる。ただし、研究機関２００の研究情報システム２１０およびその他事業機関３００の事業情報システム３１０が、医療情報以外の個人情報の作成および利用を行うとしてもよい。なお、ある１つの機関が、医療機関１００と研究機関２００とその他事業機関３００との内の２つ以上に該当する場合もあり、ある１つの機関が、医療情報システム１１０と研究情報システム２１０と事業情報システム３１０との２つ以上を運用する場合もある。研究機関２００の研究情報システム２１０およびその他事業機関３００の事業情報システム３１０は、第６の情報システム、第７の情報システム、および、対象情報システムの一例であり、医療機関１００の医療情報システム１１０は、第５の情報システム、第８の情報システム、および、第９の情報システムの一例であり、医療情報は特定個人情報の一例である。
【００８０】
図１２は、第４の変形例の情報管理システム１０Xにおける個人情報管理処理の流れを示す説明図である。図１２には、医療機関１００の医療情報システム１１０により作成され、該医療情報システム１１０の医療情報サーバ１８０に保管された医療情報を、研究機関２００の研究情報システム２１０およびその他事業機関３００の事業情報システム３１０が利用することについての同意を行う場面において実行される各処理が示されている。
【００８１】
図１２における各処理内容は、図８における各処理内容と共通する点が多いため、以下、図８における各処理内容との相違点を中心に簡略的に説明する。まず、患者端末装置６００の制御部６２０は、同意または非同意を行う対象の機関を選択するためのユーザインタフェースを表示部６６０に表示させ、操作部６５０を介して１つまたは複数の機関の選択指示を取得する（Ｓ９１０）。ここでは、研究機関２００およびその他事業機関３００が選択されたものとする。患者端末装置６００の制御部６２０は、取得された選択指示を、情報管理装置４００に送信する（Ｓ９２０）。
【００８２】
情報管理装置４００の制御部４２０は、患者端末装置６００から送信された選択指示を受け付けると、選択指示により選択された機関（研究機関２００およびその他事業機関３００）に対する患者Ｘ１の同意状況を示す同意情報を、患者端末装置６００に送信する（Ｓ９３０）。患者端末装置６００の制御部６２０は、情報管理装置４００から送信された同意情報を表示部６６０に表示させる。患者端末装置６００の制御部６２０は、Ｓ９１０で選択された機関（研究機関２００およびその他事業機関３００）により運用される情報システム（研究情報システム２１０および事業情報システム３１０）に対する同意または非同意を行うためのユーザインタフェースを表示部６６０に表示させ、操作部６５０を介して同意または非同意の指示を取得する（Ｓ９４０）。
【００８３】
ここで、第４の変形例では、「同意」には、医療情報全体の利用の同意である完全同意と、医療情報の一部、具体的には、医療情報に含まれる属性情報の少なくとも１つを除いた部分医療情報の利用の同意である部分同意との２種類がある。一般に、各患者の医療情報には、本体情報（例えば、検査結果等）に加え、該患者の属性を表す属性情報（例えば、氏名、性別、生年月日、居住地等）が含まれる。属性情報は、患者の特定（部分的な特定または完全な特定）が可能な情報であると言える。患者Ｘ１は、研究情報システム２１０および事業情報システム３１０による自らの医療情報の利用に対して同意を行うに際し、本体情報と属性情報とを含む医療情報全体の利用の同意である完全同意と、属性情報の少なくとも１つを除いた部分医療情報の利用の同意である部分同意とのいずれかを選択することができる。
【００８４】
図１３は、第４の変形例におけるユーザインタフェースの一例を示す説明図である。例えば、図１３に示すユーザインタフェースには、同意種別として完全同意と部分同意とのいずれかを選択するためのチェックボックスと、部分同意を選択した場合に属性情報のいずれを除外するかを選択するためのチェックボックスとが含まれている。患者Ｘ１は、すべての属性情報を含む医療情報全体の利用についての同意を希望する場合には、「完全同意」を選択すればよく、医療情報に含まれる本体情報については同意を希望するが、医療情報に含まれる属性情報の一部または全部については同意の留保を希望する場合には、「部分同意」を選択すると共に、留保を希望する属性情報を選択すればよい。完全同意が選択された場合には、すべての属性情報を含む医療情報全体が引き渡されるため、医療情報が、該医療情報の対象の患者Ｘ１の特定が可能な実名情報として研究情報システム２１０や事業情報システム３１０に利用されることとなる。一方、部分同意が選択された場合には、属性情報の少なくとも１つが除外された部分医療情報が引き渡されるため、医療情報が、該医療情報の対象の患者Ｘ１の特定が不可能な（または一部不可能な）匿名情報（または一部匿名情報）として利用されることとなる。なお、図１３には、研究機関２００についての同意を行うためのユーザインタフェースが例示されているが、他事業機関３００についての同意を行うためのユーザインタフェースも同様である。また、複数の機関についての同意をまとめて行うことが可能なユーザインタフェースが用いられてもよい。患者端末装置６００の制御部６２０は、取得された同意指示を、情報管理装置４００に送信する（Ｓ９５０）。
【００８５】
情報管理装置４００の制御部４２０は、患者端末装置６００から送信された同意指示を受け付けると、受け付けられた同意指示に基づき同意情報テーブルを更新し（Ｓ９６０）、同意指示の対象となった医療情報を保持する医療機関１００の医療情報システム１１０に備えられた医療情報サーバ１８０に対して、同意指示の対象の医療情報の保管サーバ５００への送信を指示する（Ｓ９７０）。例えば、同意指示の対象の医療情報が部分医療情報である場合には、制御部４２０は、該部分医療情報の保管サーバ５００への送信を指示する。
【００８６】
医療情報サーバ１８０の制御部１２０は、送信指示を受け付けると、患者Ｘ１の医療情報を、指定された保管サーバ５００に送信する（Ｓ９８０）。例えば、同意指示の対象の医療情報が部分医療情報である場合には、制御部１２０は、医療情報サーバ１８０に記憶された医療情報から、指示された部分医療情報を抽出し、抽出された部分医療情報を保管サーバ５００に送信する。保管サーバ５００の制御部５２０は、送信された患者Ｘ１の医療情報を記憶部５３０に記憶すると共に（Ｓ９９０）、患者Ｘ１の医療情報を研究情報サーバ２８０および事業情報サーバ３８０に送信する（Ｓ１０００）。研究情報サーバ２８０の制御部２２０（または事業情報サーバ３８０の制御部３２０）は、送信された患者Ｘ１の医療情報を記憶部２３０（または記憶部３３０）に記憶し（Ｓ１０１０）、情報管理装置４００に対して、患者Ｘ１の医療情報の記憶が完了したことを通知する（Ｓ１０２０）。
【００８７】
情報管理装置４００の制御部４２０は、記憶完了の通知を受け付けると、研究情報サーバ２８０および事業情報サーバ３８０に対して、患者Ｘ１の医療情報の利用が許可されたことを通知する（Ｓ１０３０）。研究情報サーバ２８０の制御部２２０（または事業情報サーバ３８０の制御部３２０）は、許可の通知を受け付けると、情報管理装置４００に対して応答通知を送信する（Ｓ１０４０）。情報管理装置４００の制御部４２０は、応答通知を受け付けると、医療情報の送信が完了したことを患者Ｘ１の患者端末装置６００に通知する（Ｓ１０５０）。これ以降、研究機関２００の研究情報システム２１０およびその他事業機関３００の事業情報システム３１０では、研究機関２００およびその他事業機関３００に所属する各研究員や各職員等が、医療情報システム１１０から引き渡された患者Ｘ１の医療情報を閲覧する等して利用することができる（Ｓ１０６０）。これにより、例えば、研究機関２００において、医療情報を利用した病気の治療方法や予防方法の開発、薬の開発等を行うことが可能となる。また、その他事業機関３００において、医療情報を利用した各種新規事業やイノベーションの創出を行うことが可能となる。
【００８８】
以上説明したように、第４の変形例では、情報管理システム１０Ｘを構成する複数の情報システムとして、医療情報の作成および利用を行う情報システム（医療情報システム１１０）と、医療情報の作成を行わず、医療情報の利用を行う情報システム（研究情報システム２１０および事業情報システム３１０）とが含まれる。また、情報管理装置４００の制御部４２０が、医療情報システム１１０により作成された患者Ｘ１の医療情報を研究情報システム２１０または事業情報システム３１０が利用することについての患者Ｘ１の同意を受け付けたことに応じて、医療情報システム１１０に備えられた医療情報サーバ１８０に記憶された患者Ｘ１の医療情報を、医療情報サーバ１８０から保管サーバ５００に送信させて、保管サーバ５００に記憶させると共に、保管サーバ５００に記憶された患者Ｘ１の医療情報を、保管サーバ５００から研究情報サーバ２８０または事業情報サーバ３８０に送信させて、研究情報サーバ２８０または事業情報サーバ３８０に記憶させる処理（第４の送信処理）を実行する。このように、第４の変形例によれば、医療情報の作成を行わないが利用を行う情報システム（研究情報システム２１０や事業情報システム３１０）に対しても、医療情報の作成・利用を行う情報システム（医療情報システム１１０）により作成された医療情報を引き渡して利用させることができ、患者の同意の下、医療情報の有効活用を実現することができる。
【００８９】
また、第４の変形例では、医療情報の利用についての同意は、すべての属性情報を含む医療情報全体についての利用の同意である完全同意と、医療情報から属性情報の少なくとも１つを除いた部分医療情報についての利用の同意である部分同意と、のいずれかであり、情報管理装置４００の制御部４２０は、研究情報システム２１０または事業情報システム３１０による患者Ｘ１の部分医療情報の利用についての部分同意を受け付けたことに応じて、医療情報システム１１０に備えられた医療情報サーバ１８０に記憶された患者Ｘ１の医療情報の内の部分医療情報を、医療情報サーバ１８０から保管サーバ５００に送信させて、保管サーバ５００に記憶させると共に、保管サーバ５００に記憶された患者Ｘ１の部分医療情報を、保管サーバ５００から研究情報サーバ２８０または事業情報サーバ３８０に送信させて、研究情報サーバ２８０または事業情報サーバ３８０に記憶させる処理（第５の送信処理）を実行する。このように、第４の変形例によれば、医療情報の利用の同意の種類の選択肢として、医療情報全体の利用についての同意を行うという選択肢に加えて、医療情報から属性情報の少なくとも１つを除いた部分医療情報の利用についての同意を行うという選択肢を提供することができるため、患者のプライバシーを保護しつつ、医療情報の有効活用を促進させることができる。
【００９０】
また、第４の変形例では、情報管理装置４００の制御部４２０は、１回の受付処理において、医療情報システム１１０に備えられた医療情報サーバ１８０に記憶された患者Ｘ１の医療情報を医療情報システム１１０以外の２つ以上の対象情報システム（例えば、研究情報システム２１０および事業情報システム３１０）が利用することについての患者Ｘ１の同意を受け付けたことに応じて、医療情報サーバ１８０に記憶された患者Ｘ１の医療情報を、医療情報サーバ１８０から保管サーバ５００に送信させて、保管サーバ５００に記憶させると共に、保管サーバ５００に記憶された患者Ｘ１の医療情報を、保管サーバ５００から上記２つ以上の対象情報システムのそれぞれに備えられた情報サーバ（例えば、研究情報サーバ２８０および事業情報サーバ３８０）に送信させて、該情報サーバに記憶させる処理（第６の送信処理）を実行する。このように、第４の変形例によれば、１回の受付処理において、２つ以上の対象情報システムについての同意が受け付けられることによって、該２つ以上の対象情報システムによる医療情報の利用が可能となるため、同意処理や医療情報の転送処理を効率的に行うことができる。一般に、患者は、医療機関については、１つ（または少数）の医療機関を選択して医療情報の利用についての同意を行うことが多いと考えられるが、研究機関等については、研究等の発展のために、多数の研究機関等を選択して医療情報の利用についての同意を行うことも多いと考えられる。上記第４の変形例によれば、多数の機関（情報システム）に対する同意を行う場合にも、効率的に処理を行うことができるため、そのような場合に特に効果的であると言える。
【００９１】
Ｂ−５.その他の変形例：
上記実施形態では、情報管理装置４００の制御部４２０は、患者端末装置６００から発行された所在情報の送信要求を受け付けると、患者Ｘ１の医療情報が記憶されているサーバを示す所在情報を作成して患者端末装置６００に送信するとしているが、所在情報の送信要求が受け付けられなくても所在情報の作成および患者端末装置６００への送信が行われるとしてもよい。例えば、情報管理装置４００の制御部４２０は、定期的にまたは不定期に、所在情報の作成および患者端末装置６００への送信を行うとしてもよい。
【００９２】
また、上記実施形態では、各医療機関１００により運用される各情報システム１１０による各患者の医療情報の利用についての各患者の同意または非同意の受付状況に応じて、各患者の医療情報の送信や削除等を行う場合について説明したが、本発明は、一般の情報システムによる利用者の個人情報の利用についての各利用者の同意または非同意の受付状況に応じて、各利用者の個人情報の送信や削除等を行う場合についても、同様に適用される。情報システムは、例えば福祉施設により運用される情報システムや、健康機関により運用される情報システム、ネットショップや実店舗により運用される情報システムであるとしてもよい。また、個人情報は、福祉サービスの利用状況等を示す福祉情報や、健康診断の結果等を示す健康情報、ネットショップや実店舗における購入履歴を示す購入情報であるとしてもよい。
【００９３】
なお、個人情報の種類に応じて、上述した個人情報管理処理に内容を変更するとしてもよい。例えば、情報管理装置４００の記憶部４３０に個人情報の種類毎に設定された保護レベルを特定する情報が記憶されており、保護レベルが比較的高い個人情報（例えば、医療情報）については、情報管理装置４００の制御部４２０による制御の下、個人情報の送信や削除が行われる前に、個人情報を保持している情報システムの管理者の許可が要求され、当該許可が得られてから送信や削除が行われ、保護レベルが比較的低い個人情報（例えば、購入情報）については、そのような許可が要求されないとしてもよい。このようにすれば、個人情報の種類に応じて個人情報の送信や削除の際の許可の要否を異ならせることができ、個人情報の取り扱いの際の利便性や柔軟性を向上させることができる。
【００９４】
また、情報管理装置４００の記憶部４３０に、各情報システムと個人情報の種類とを対応付ける情報が記憶されており、情報管理装置４００の制御部４２０による制御の下、個人情報の送信が行われる際には、送り先の情報システムに対応付けられた種類の個人情報のみが選択的に送信されるとしてもよい。このようにすれば、個人情報の取り扱いの際の利便性を向上させることができる。
【００９５】
あるいは、情報管理装置４００の記憶部４３０に、情報システムの種類（情報システムを運用している機関や施設の種類）と個人情報の種類とを対応付ける情報が記憶されており、情報管理装置４００の制御部４２０による制御の下、個人情報の送信が行われる際には、送り先の情報システムの種類に対応付けられた種類の個人情報のみが選択的に送信されるとしてもよい。このようにすれば、個々の情報システムと個人情報の種類との対応関係を個別に記憶する必要が無く、個人情報の取り扱いの際の利便性をさらに向上させることができる。
【００９６】
また、情報管理装置４００の記憶部４３０に、各保管サーバ５００と個人情報の種類とを対応付ける情報が記憶されており、情報管理装置４００の制御部４２０による制御の下、保管サーバ５００への個人情報の送信が行われる際には、送信される個人情報の種類に対応付けられた保管サーバ５００が選択され、選択された保管サーバ５００に個人情報が送信されるとしてもよい。このようにすれば、各種の個人情報を複数の保管サーバ５００に分散して記憶させることができ、各保管サーバ５００に保管される個人情報の量を減らして負荷分散や漏洩リスクの低減を図ることができる。
【００９７】
また、上記実施形態では、各情報システム１１０は医療機関１００毎に運用されるとしているが、各情報システム１１０が互いに連携した複数の医療機関１００により運用されるとしてもよい。
【００９８】
また、上記実施形態では、情報管理装置４００の制御部４２０が、患者の医療情報の利用についての同意または非同意をネットワークＮＷを介して受け付ける例を示したが、情報管理装置４００の制御部４２０が同意または非同意を操作部４５０を介して受け付けてもよい。
【００９９】
また、上記実施形態の個人情報管理処理において、一部のステップの内容を変更したり、一部のステップを省略したり、他のステップと順番を入れ替えたりしてもよい。例えば、図２に示す個人情報管理処理において、医療機関選択指示の取得および送信（Ｓ１１０，Ｓ１２０）や同意情報の送信（Ｓ１３０）が行われることなく、同意（または非同意）指示の取得および送信（Ｓ１４０，Ｓ１５０）が行われるとしてもよい。この場合には、情報管理装置４００に記憶されている同意情報テーブルＡＴの情報が患者端末装置６００に送信されないが、患者端末装置６００から情報管理装置４００に送信された同意指示の内容が正しいものとして同意情報テーブルＡＴの更新（Ｓ１６０）が行われるとすればよい。また、図４に示す個人情報管理処理において、情報管理装置４００から第２の情報サーバ１８０Ｂに対する許可通知（Ｓ６２０）が実行されず、第２の情報サーバ１８０Ｂに医療情報が記憶された時点で、当該医療情報の利用（Ｓ６５０）が可能となるとしてもよい。これらについては、他の図に示す個人情報管理処理においても同様である。
【符号の説明】
【０１００】
１０：情報管理システム  １００：医療機関  １１０：医療情報システム  １２０：制御部  １３０：記憶部  １４０：通信部  １７０：端末装置  １８０：医療情報サーバ  ２００：研究機関  ２１０：研究情報システム  ２２０：制御部  ２３０：記憶部  ２４０：通信部  ２７０：端末装置  ２８０：研究情報サーバ  ３００：その他事業機関  ３１０：事業情報システム  ３２０：制御部  ３３０：記憶部  ３４０：通信部  ３７０：端末装置  ３８０：事業情報サーバ  ４００：情報管理装置  ４２０：制御部  ４３０：記憶部  ４４０：通信部  ４５０：操作部  ４６０：表示部  ５００：保管サーバ  ５２０：制御部  ５３０：記憶部  ５４０：通信部  ６００：患者端末装置  ６２０：制御部  ６３０：記憶部  ６４０：通信部  ６５０：操作部  ６６０：表示部
【図１】
2017022611.tif 000003
【図２】
2017022611.tif 000004
【図３】
2017022611.tif 000005
【図４】
2017022611.tif 000006
【図５】
2017022611.tif 000007
【図６】
2017022611.tif 000008
【図７】
2017022611.tif 000009
【図８】
2017022611.tif 000010
【図９】
2017022611.tif 000011
【図１０】
2017022611.tif 000012
【図１１】
2017022611.tif 000013
【図１２】
2017022611.tif 000014
【図１３】
2017022611.tif 000015
【国際調査報告】
2017022611.tif 000016
2017022611.tif 000017