(57)【要約】【課題】  カルテをイメージスキャナで読み取るときに個人を特定する情報をマスキング処理することで、医療関連の属性情報記載部分のみをイメージ化する。そのことにより医療機関外でもデータ入力や校正作業カ盲効率よく行えるようにする。また、再連結可能なイメージ読み取りを行えるようにする。【解決手段】  カルテを読み取ったディジタルデータに対して、個人を特定するデータ部分を指定してマスキングし、残りの医療属性情報部分をイメージデータとして取り込み保存する。また、再連結が必要なデータの場合は個人識別記号を認識して、暗号化を行い、マスキングした領域またはカルテの余白エリアに暗号化した個人識別コードを埋め込んで保存または出力する。【選択図】  図1
2004318875.tif 000002
【特許請求の範囲】
【請求項１】
個人を特定する第一情報と、その個人の医療的属性値として得られる第二情報とが存在する原始情報に対して、その原始情報をディジタル化するためのディジタル変換手段と、ディジタル変換したデータを記憶するためのデータ記憶手段と、前記原始情報に対して第一情報を分離認識するための第一情報認識指定データ入力手段と、前記ディジタル変換手段からの変換結果データから第一情報認識指定データにしたがって、第一情報をマスキングする第一情報マスキング手段と、前記第一情報マスキング後の第二情報イメージデータを保存するための第二情報イメージデータ保存手段と、第二情報イメージデータを外部に出力するための第二情報イメージデータ出力手段とを有することを特徴とするカルテ画像読み取り装置。
【請求項２】
前記請求項1記載のカルテ画像読み取り装置であって、前記原始情報上に、前記第一情報として記載されている個人識別記号を所望の変換方式で変換する個人識別記号暗号化手段と、前記個人識別記号暗号化手段から得られた暗号化個人識別情報を第二情報イメージデータの所定の位置に埋め込みするための暗号化個人識別情報記載手段を付加したことを特徴とするカルテ画像読み取り装置。
【請求項３】
個人を特定する第一情報と、その個人の属性値として得られる第二情報とを有してなる原始情報が記録された記録媒体に対して、その原始情報をディジタル化するためのディジタル変換工程と、ディジタル変換したデータを記憶するためのデータ記憶工程と、前記原始情報に対して第一情報を分離認識するための第一情報認識指定データ入力工程と、前記ディジタル変換工程からの変換結果データから第一情報認識指定データにしたがって、第一情報をマスキングする第一情報マスキング工程と、前記第一情報マスキング後の第二情報イメージデータを保存するための第二情報イメージデータ保存工程と、第二情報イメージデータを外部に出力するための第二情報イメージデータ出力工程と、を有する個人の属性情報が記載された記録媒体の画像を読み取る方法。
【請求項４】
前記原始情報上に、前記第一情報として記載されている個人識別記号を所望の変換方式で変換する個人識別記号暗号化工程と、前記個人識別記号暗号化工程から得られた暗号化個人識別情報を第二情報イメージデータの所定の位置に埋め込みするための暗号化個人識別情報記載工程をさらに備えた請求項３記載の方法。
【請求項５】
請求項３又は４記載の全工程又は少なくとも一つの工程をコンピュータに実施させるためのプログラム。
【請求項６】
請求項５記載のプログラムが記憶された記憶媒体。
【請求項７】
個人を特定する情報と当該個人の属性情報が記録された帳票をイメージファイル化するデータ処理方法において、前記帳票の個人特定情報が記載された位置を指定し、この指定範囲のデータをマスキングするようにしてデータ処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は個人情報を含む医療情報などの個人識別情報を画像データとして電子化する際に、生化学的な検査データや臨床データ、身体的な計測データを選択的に画像化し、結果のイメージデータから個人を直接特定できないような画像読取技術に関する。
【背景技術】
【０００２】
多量の患者のデータから疾患の特徴や傾向を探るデータマイニングでは、カルテなどの原始帳票から目視で電子カルテシステムにキーボードなどを利用してデータの入力を行っている。一般に原始帳票類には、個人の氏名、住所、電話番号など、単独または数個の情報を組み合わせるだけで個人を特定できる一次情報と（以下、第一情報という）、各個人ごとの検査データや臨床データなどの二次的な医療に必要な属性情報（以下、第二情報という）が記載されている。
【０００３】
個人を容易に特定できる第一情報がカルテには含まれているため、それらのデータを電子化するに当たっては、第三者の目に触れないように病院などの医療機関内で作業を行うなど、情報セキュリティの面で作業場所やデータの管理を非常に厳しく制限していた。また、医療現場の責任者が作業の監督をしていた。
【０００４】
通常このような原始帳票類を電子化する場合は、病院内などの医療機関内で限定された作業環境の中で電子化カルテ情報管理ソフトウェア（以下電子カルテという）を使用しながら画面からチェックボックスやテキストボックスにマウスとキーボードを使用しながら各項目を直接入力していた。
【０００５】
さらに電子化されたデータは、個人を特定しやすい第一情報と第二情報を分離し、必要に応じて後で第一情報と連結できるような再連結可能なデータ形式または、再び第一情報と再連結できない状態で出力する再連結不可能情報として第二情報を出力し、統計処理やデータマイニングに利用している。また、時系列データとして解析しなければならない場合は、そのたびに原始帳票類のある医療機関で一定の監督の下で以前のデータとの整合性を取りながらデータを入力する作業を行っていた。
【０００６】
なお、個人情報に配慮した電子カルテのシステムに、特開平１１−３５３４０４号記載のものが存在する。このものは、類似する先天的体質を持つ他患者 の診療記録をカルテ群から患者の診療支援情報を検索できる電子カルテシステムを提供することを目的として、患者の遺伝子検査結果を記憶する各医療機関のＤＢサーバをネットワークで繋ぎ、全クライアントから全遺伝子検査結果の検索処理を行ない、個人情報 の保護 のために各患者 のカルテを個人情報 ファイル、診療記録ファイル、各項目の遺伝子検査結果ファイルに分割してＤＢに格納し、検索可能の対象を遺伝子検査結果ファイル群のみとして検索結果の診療記録の位置情報に基づき診療記録を取得する処理を実行するものであって、個人情報を保護し迅速に検索できる。
【特許文献１】特開平１１−３５３４０４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来の技術では、第一情報を含むカルテを用いてデータ入力を行うため、第三者の目に触れないように、病院などの医療現場それ自体で入力を行わなければならない。したがって、十分な入力スペースを確保して作業を行うことが難しいという問題があった。また、個人特定に関連する第一情報を含むため、作業の監督には医療現場の医師など医療に直接従事する責任者が監督の作業を行わなければならず、作業の質的な内容に比べて、監督者にかかる時間的なコストが大きいなどの問題があった。
【０００８】
さらに、電子化したデータの確認作業においても、原始帳票との突合せによる校正作業が必要であるため、医療優先の現場において、紙媒体などの原始情報である原始帳票類を電子化するには、通常の医療業務の流れを大きく変更するなどの負担を強いられるという問題があった。また、これら医療データや健康診断データは時系列的に取得されるデータであるため、一定期間後のデータと再連結しなければならず、そのたびごとに原始帳票を参照してデータを入力する必要があった。
【０００９】
そこで、本発明は、前記原始帳票類を電子化する際に、個人情報を保護しながら外部機関にその作業を依頼することができるようにしたデータ処理技術を提供することを目的とするものである。
【課題を解決するための手段】
【００１０】
本発明では上記のような課題を解決するために、原始帳票をイメージスキャナで読み取り、別に与えた指示に従い、個人情報が記録されている第一情報をマスキング（データの削除を含む）し、第二情報部分のイメージデータのみを保存または出力することで、統計処理を行う医療機関外の倫理上管理された共同研究場所などにデータを持ち出して、カルテ情報を電子化する作業を行うための方法及び装置を提供するものである。
【００１１】
また、原始帳票に記載されている個人識別情報を認識し、さらにそれらを暗号化した暗号化個人識別記号を算出し、第二情報の画像データの一部または、削除された第一情報のエリアに暗号化個人識別記号を重ねて出力することにより、画像データでありながら再連結可能な情報を全体のデータに埋め込む手段を与える。
【００１２】
上記手段によれば、倫理面を考慮した外部組織などで個人を特定できない第二情報のみを扱い、多数の人材で効率よくデータ入力を行うことができる。また、校正作業も元になるイメージデータが手元にあるため、医療現場に影響を与えずに作業を進めることが可能である。さらに、個人識別記号を暗号化処理して第二情報データとともに出力するため、再連結も可能なデータとして電子化を進めることが可能となる。なお、本発明に係わる記憶媒体には、ＣＤ-ＲＯＭなど各種のメモリ媒体が含まれる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の一実施例を図に示しながら説明する。図1は、本発明を説明するための全体構成図である。なお、図１のシステムは、モニタと、情報処理装置（パソコン）、各種入力装置（キーボード、スキャナなど）、通信装置（モデム等）から構成され、病院と帳票類をデータ化するデータ処理機関との間はインターネットで接続されていても良い。データ処理機関では、病院から送られた、画像データ（検査・診断・治療経過・投薬暦などの文字や画像）から必要な項目を読み取り、人手によって電子カルテのシステムにデータを入力させる。
【００１４】
本実施例では、紙媒体のカルテをイメージデータ化するためのディジタル変換手段１０と、カルテ上の第一情報が記載されている部分を認識するための座標情報などを入力するための第一情報認識指定データ入力手段１１、カルテデータや第一情報認識のための認識指定データを記憶するためのデータ記憶手段１２、第一情報をマスキングするための第一情報マスキング手段１３、カルテのイメージデータから第一情報を除去した第二情報のみからなる第二情報イメージデータ保存手段１４、さらに保存されている第二情報イメージデータを出力するための第二情報イメージデータ出力手段１５から構成される。
【００１５】
次に本実施例の動作について説明する。まず、図２に示すようなカルテを利用して医療機関では医療を行う。カルテには同図に示すとおり、個人の氏名や住所、生年月日、電話番号といった個人を特定する情報（以下、第一情報と呼ぶ）が書き込まれている。また、それら第一情報のほかに医療データとして解析に必要な属性情報（以下、第二情報という）が書き込まれている。このようなカルテが電子化のための原始帳票に相当する。
【００１６】
この原始帳票をイメージスキャナなどのディジタル変換手段１０を用いてビットマップ化したイメージデータを得る。さらにこのイメージデータはデータ記憶手段１２によって記憶保存される。必要に応じて復元可能なデータ圧縮を施して保存することもある。
【００１７】
次に、カルテの第一情報をマスキングするための座標位置を第一情報認識指定データ入力１１から入力する。そのマスキングのための輪郭を折れ線で指定した座標データを用いて、データ記憶手段から読み出したカルテイメージデータから第一情報マスキング処理を１３で行う。マスキング処理を行った結果の例を図４に示す。
【００１８】
図４の４０，４１，４２のように個人識別に関連するカラムデータを一様な色、ここでは白に塗りつぶしている。このように個人識別可能なデータをマスキングすることによって個人への再連結は困難な第二情報を持つイメージデータを作成することができる。
【００１９】
さらに、これらの第一情報がマスキングされた第二情報のみから構成される第二情報イメージデータは１４の第二情報イメージデータ保存手段において、画像データの順番をランダムにして、ハードディスクなどの補助記憶媒体（図示せず）に格納される。また、第二情報イメージデータ出力１５によって、保存された第二情報イメージデータは必要に応じて検索して取り出し、表示することができる。
【００２０】
記憶媒体のデータは通信経路を利用して外部のデータ入力業者に送付されるか、あるいは可搬性の記憶体に入力されて外部機関に送られる。外部のデータ入力機関では、バーコードなどの識別コードを読み取り、このコードに対応するカルテ画像を見ながら、人手によって必要なデータを電子カルテに入力する。
【００２１】
次に第二の実施例について説明する。図３は第二の実施例に関するブロック図である。第一の実施例同様にカルテをディジタル変換手段１０でディジタル化する。また、マスキング座標位置に関しても第一情報認識指定データ入力手段１１から入力を行う。ディジタル変換手段１０で読み取られた画像はデータ記憶手段１２に保存される。
【００２２】
ここで、第二の実施例ではディジタル変換された画像に対して個人識別記号認識暗号化手段１６で第一情報のイメージデータの中から個人識別データを認識する。本実施例ではたとえば個人識別データは患者のコードをバーコードで直接印刷しているかまたは、バーコードを印刷したシールを貼り付けている。このバーコード位置を認識し、バーコードを認識する。バーコードとしてはCode39やCode128など物流などで用いられている一次元バーコードやマトリクス状にドットを配置した2次元バーコードなどが便利である。
【００２３】
このバーコードを認識したあとで、個人識別記号の暗号化処理を行う。暗号化処理としてはたとえばRSA公開鍵方式暗号化（IEEE 1363）を使用できる。この他、ＭＤ５方式ある。連結可能匿名化の場合、このコードと氏名とで患者個人情報を暗号化する。ＭＤ５方式とは、認証やデジタル署名などに使われるハッシュ関数(一方向要約関数)のひとつであり、原文を元に固定長のハッシュ値を発生し、通信経路の両端で比較することで、通信途中で原文が改ざんされていないかを検出することができるものである。計算方法には初期値敏感性の不可逆な一方向関数を含むため、ハッシュ値は擬似的な乱数のような値をとり、これをもとに原文を再現することはできないようになっている。また、同じハッシュ値を生成する別なメッセージを作成することも極めて困難である。
【００２４】
さらに第一情報マスキングおよび暗号化個人識別情報付与手段１７において、第一の実施例同様に第一情報をマスキングする。また、そのマスキングした領域や余白領域に暗号化した個人識別記号を埋め込む。埋め込み方法は、文字列やバーコード化してイメージデータに上書きして埋め込む方法のほかに、後の電子化のためにイメージデータファイル名と暗号化した個人識別記号を一対一対応の一覧データとして参照可能なように別なファイルに書き込む方法も可能である。
【００２５】
暗号化個人識別情報が付与されたイメージデータは、第一の実施例と同様に記憶手段１４で記憶保存される。また、第二情報イメージデータ出力１５で表示したり、紙媒体へ印刷することができる。
【００２６】
なお、本実施例においては、暗号化個人識別情報を文字列やバーコードで画像データ上に上書きする方法を説明したが、電子画像データに対して広いエリアにそれらのデータを分散させて、視覚的には大きな変化が認められないような状態でありながら特定の演算方法で個人識別コードを復元する画像透かし法を利用することもできる。なお、バーコードに代えてＩＣタグを用いることもできる。また、既述の実施形態では、医療情報に対してのものであるが、金融情報など個人毎の属性に関するものについても本願発明を適用することができる。
【００２７】
このように本実施例によれば、原始情報であるカルテ情報の個人を特定する第一次情報を避けて第二情報のみをイメージ化して読み取るため、医療倫理の適正な組織内であれば分散して多くの人でデータ入力を効率よく行うことができる。また、原始データに忠実なデータとして手元に残すことが可能であるため、データ入力後の校正作業を行っても医療現場に余分な負担をかけることがない。
【００２８】
また、個人識別情報を認識して暗号化することにより、イメージデータ自体を再連結可能な状態で管理することができるため、時系列データ情報を逐次電子化するような場合でも更新データとの連結が容易であるという優れた特徴を持つ。
【００２９】
以上、説明したように本発明によれば、個人に関する第一情報をマスキングして検査データや臨床データなどのデータマイニングに必要な情報を分離してイメージを読み取ることで、再連結困難なデータを取得することや、また、個人識別コードを暗号化して第二情報とともに出力することにより、再連結可能な第二情報のイメージデータを得ることができる。
【００３０】
これらの方法により、医療現場においては、短時間でイメージデータを読み込む作業を行い、結果の第二情報だけが保存されたデータを用いて、医療機関外部の特定の倫理管理された研究の場所で必要な時間をかけながらデータ入力を実施できる。また、医療現場ではない第三者外部機関においては、それら第二情報のイメージを手元に残しておけるため、入力のエラーを十分に確認して校正を行っても医療現場に負担のかけない経済的で信頼性の高いデータ入力環境を提供できる。
【００３１】
このように、個人名に関する情報だけを医療機関で入力し、後は匿名化した情報を外部に発注して、その入力作業を依頼できるために、個人情報を保護しつつ入力作業を外部委託することができる。さらに、暗号化によりオリジナルデータへの引当が困難となるし、ランダムキーを割り振って患者個人情報を暗号化することで連続的なコード割り当てが可能となる。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施例を説明するための全体ブロック図。
【図２】本実施例のシステムにおいて入力するためのカルテの一例を説明するための図。
【図３】本発明の第二の実施例にかかわるブロック図。
【図４】第一情報をマスキングしたカルテイメージデータの一例を説明するための図。
【符号の説明】
【００３３】
１０………  ディジタル変換手段
１１………  第一情報認識指定データ入力手段
１２………  データ記憶手段
１３………  第一情報マスキング手段
１４………  第二情報イメージデータ保存手段
１５………  第二情報イメージデータ出力手段
１６………  個人識別記号認識暗号化手段
１７………  第一情報マスキングおよび暗号化個人識別情報付与手段
【図１】
2004318875.tif 000003
【図２】
2004318875.tif 000004
【図３】
2004318875.tif 000005
【図４】
2004318875.tif 000006