(57)【要約】【課題】健康情報などの所定の者の承認を得ておく必要がある秘密情報を特定の者だけが簡易かつ迅速に閲覧することができる秘密情報閲覧方法およびこの秘密情報閲覧サービスを提供するサーバを提供する。【解決手段】Ｗｅｂサーバ１１は、まず、検査結果ＤＢ１４に格納した検査結果の閲覧用のＵＲＬを、この検査結果の承認先（医者）に電子メールにて通知する。次に、Ｗｅｂサーバ１１は、承認先（ＰＣ２１）から該ＵＲＬで指定される検査結果の送信要求を受信した場合に送信するＷｅｂ情報に、検査結果を通知先に通知することを承認するか否かをＷｅｂサーバ１１に通知させるための情報を含めることにより、承認者から承認が得られたか否かを検出する。そして、Ｗｅｂサーバ１１は、承認が得られると、検査結果を閲覧するためのＵＲＬを、検査結果の通知先（患者）に電子メールにて通知する。【選択図】        図１
2004295588.tif 000002
【特許請求の範囲】
【請求項１】
秘密情報を特定の者だけに閲覧させる秘密情報閲覧方法において、
秘密情報と、前記秘密情報の承認先の電子メールアドレスと、前記秘密情報の通知先の電子メールアドレスとがサーバに入力される第１の入力ステップと、
前記サーバが、入力された前記秘密情報を閲覧するためのネットワークアドレスを前記承認先の電子メールアドレスを用いて電子メールにて承認先に通知する第１の通知ステップと、
前記承認先が前記秘密情報を前記通知先に通知することを承認したか否かを示す情報が前記サーバに入力される第２の入力ステップと、
前記サーバが、前記第２の入力ステップで入力した情報に基づいて、前記秘密情報を前記通知先に通知することが承認されたか否かを判定する判定ステップと、
前記サーバが、上記承認が得られたと判定すると、前記ネットワークアドレスを前記通知先の電子メールアドレスを用いて電子メールにて通知先に通知する第２の通知ステップと
を具備することを特徴とする秘密情報閲覧方法。
【請求項２】
前記第１の入力ステップにおいて、前記サーバは、前記秘密情報を入力すると、前記秘密情報に、一方向関数あるいは乱数を利用して生成したファイル名を割り当てて管理し、
前記ネットワークアドレスは、少なくとも前記ファイル名が含まれるＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒｓ）である
ことを特徴とする請求項１に記載の秘密情報閲覧方法。
【請求項３】
前記サーバは、前記第１および第２の通知ステップで通知した前記ネットワークアドレスで指定される前記秘密情報の送信要求を受信すると、前記秘密情報を送信する送信ステップと
を有することを特徴とする請求項１または２に記載の秘密情報閲覧方法。
【請求項４】
前記サーバは、前記第１の通知ステップの後に、前記第１の通知ステップで通知したネットワークアドレスで指定される前記秘密情報の送信要求を受信した場合は、前記秘密情報を含む承認先用の情報を送信する承認先への送信ステップとを有し、
前記承認先用の情報には、少なくとも、前記秘密情報を前記通知先に通知することを承認したか否かを示す情報を前記サーバに送信させるための情報が含められている
ことを特徴とする請求項１または２に記載の秘密情報閲覧方法。
【請求項５】
前記サーバは、前記第２の通知ステップの後に、前記第２の通知ステップで通知したネットワークアドレスで指定される前記秘密情報の送信要求を受信した場合は、前記秘密情報を含む通知先用の情報を送信する通知先への送信ステップを有し、
前記通知先用の情報には、前記サーバに対して、前記秘密情報のダウンロード先、若しくは前記秘密情報の転送先を指示するための情報、あるいは、前記秘密情報の消去を指示するための情報の少なくともいずれかが含められている
ことを特徴とする請求項１、２または４に記載の秘密情報閲覧方法。
【請求項６】
秘密情報を特定の者だけに閲覧させるサービスを提供するサーバであって、
秘密情報と、前記秘密情報の承認先の電子メールアドレスと、前記秘密情報の通知先の電子メールアドレスと、前記承認先が前記秘密情報を前記通知先に通知することを承認したか否かを示す情報を入力する入力手段と、
前記承認先の電子メールアドレスまたは前記通知先の電子メールアドレスを用いて前記秘密情報を閲覧するためのネットワークアドレスを含む電子メールを送信する電子メール送信手段と、
前記承認先が前記秘密情報を前記通知先に通知することを承認したか否かを示す情報に基づいて、前記秘密情報を前記通知先に通知することが承認されたか否かを判定する判定手段とを備え、
前記判定手段により前記秘密情報を前記通知先に通知することが承認されたと判定されると、前記電子メール送信手段により前記通知先の電子メールアドレスを用いて前記秘密情報を閲覧するためのネットワークアドレスを含む電子メールを送信させる
ことを特徴とするサーバ。
【請求項７】
前記サーバは、前記秘密情報を入力すると、前記秘密情報に、一方向関数あるいは乱数を利用して生成したファイル名を割り当て、
前記ネットワークアドレスは、少なくとも前記ファイル名が含まれるＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒｓ）である
ことを特徴とする請求項６に記載のサーバ。
【請求項８】
前記サーバは、前記ネットワークアドレスで指定される前記秘密情報の送信要求を受信すると、前記秘密情報を送信する秘密情報送信手段と
を有することを特徴とする請求項６または７に記載のサーバ。
【請求項９】
前記秘密情報送信手段は、前記電子メール送信手段により前記承認先の電子メールアドレスを用いて前記秘密情報を閲覧するためのネットワークアドレスを含む電子メールを送信した後に、前記ネットワークアドレスで指定される前記秘密情報の送信要求を受信した場合は、前記秘密情報を含む承認先用の情報を送信し、
前記承認先用の情報には、少なくとも、前記秘密情報を前記通知先に通知することを承認したか否かを示す情報を当該サーバに送信させるための情報が含められている
ことを特徴とする請求項６または７に記載のサーバ。
【請求項１０】
前記秘密情報送信手段は、前記電子メール送信手段により前記通知先の電子メールアドレスを用いて前記秘密情報を閲覧するためのネットワークアドレスを含む電子メールを送信した後に、前記ネットワークアドレスで指定される前記秘密情報の送信要求を受信した場合は、前記秘密情報を含む通知先用の情報を送信し、
前記通知先用の情報には、当該サーバに対して、前記秘密情報のダウンロード先、若しくは前記秘密情報の転送先を指示するための情報、あるいは、前記秘密情報の消去を指示するための情報の少なくともいずれかが含められている
ことを特徴とする請求項６、７または９に記載のサーバ。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、健康情報などの特定の者しか閲覧できない秘密情報であって、かつ、特定の者の閲覧前に他者の承認が必要な情報を閲覧させる秘密情報閲覧方法およびサーバに関する。
【０００２】
【従来の技術】
現代社会は高齢化および飽食化が進んでおり、これらの社会事情を背景として、成人病や現代病患者のさらなる増加が懸念されている。特に、成人病の中でも糖尿病は放置しておくと網膜症、腎症、神経障害などの合併症を引き起こす恐ろしい病気であるにも拘わらず、初期は無症状のことが多いため定期的に糖尿病の検査を行って予防措置をとっておくことが大切な病気である。
【０００３】
また、糖尿病と診断された場合でも、血糖値などを良好にコントロールすれば健康な人と同じ生活を送ることができるため、定期的に糖尿病の検査を行って糖尿病のコントロール状態を把握しておくことが必要である。従来、糖尿病を検査する場合は、病院で患者の血液や尿を採取し、所定の検査機関で血糖値や尿糖値を検査した後、後日来院した患者に対し、医者が検査機関の検査結果に基づいて検査結果や診断結果を通知するという手順で行われている。
【０００４】
上記検査を受ける患者の立場からは、いち早く検査結果を知ることを望むのが通常である。また、特に何度も検査を受けたことのある患者は検査項目の意味も知っているため医者の説明を受けなくもよいから自己の検査結果を早く知ることを望む場合がある。更に、検査結果を知らせてもらうために、病院へ再度出向くことを煩わしいと感じる場合もある。このため、上記検査を受けた患者は、病院へ再度出向くことなく、その検査結果を迅速に通知してもらうことを望む場合がある。
【０００５】
上記患者のニーズへ応えるための方策として、例えば、電子メールにより検査結果を通知することや、Ｗｅｂページに上記検査結果を掲載し公開することなどが挙げられる。しかしながら、上記検査結果のように、個人の健康に関する情報（以下、「健康情報」という）は、労働安全衛生法、じん肺法、刑法および医療法などの法令で守秘義務や秘密漏洩防止義務が課せられており、安易に公開することはできない。そこで、秘密漏洩を防止しつつ、上記患者のニーズに応えるための技術として、特許文献１に開示されている技術がある。
【０００６】
特許文献１に開示されている技術によれば、文書送信者により文書がサーバ装置へ送信されると、サーバ装置は、この文書を記憶するとともに、該文書を閲覧する際のアクセス先を示す固有のＵＲＬ（プライベートＵＲＬ：以下、「ＰＵＲＬ」という）を予め指定された受信者毎に生成し、各受信者のみへ通知する。このようにしてサーバ装置から通知されたＰＵＲＬをウェブブラウザで参照することによって、ユーザは、自分宛てに送信された文書へアクセスし閲覧することができる。
【０００７】
【特許文献１】
特開平１１−３１１２７号公報
【０００８】
【発明が解決しようとする課題】
以上説明したように、特許文献１に開示されている技術を用いることにより、秘密漏洩を防止しつつ、患者のニーズに応えることができる。しかしながら、上記検査を行いその検査結果を通知する医者の立場からは、検査結果が良好な場合などの一定条件下では、検査結果の通知だけで良いと判断する場合もあるが、検査結果が深刻である場合などには患者本人にさえも公開を控えるべきと判断する場合がある。このように、検査結果を通知する際には医者の判断が必須であるにも拘わらず、特許文献１に開示されている技術によれば、患者に対して、その検査結果が無制限に通知されてしまうことになり好ましくない。
【０００９】
本発明は、このような背景の下になされたもので、健康情報などの所定の者の承認を得ておく必要がある秘密情報を特定の者だけが簡易かつ迅速に閲覧することができる秘密情報閲覧方法およびこの秘密情報閲覧サービスを提供するサーバを提供することを目的としている。
【００１０】
【課題を解決するための手段】
上記課題を解決するため本発明は、秘密情報を特定の者だけに閲覧させる秘密情報閲覧方法において、秘密情報と、前記秘密情報の承認先の電子メールアドレスと、前記秘密情報の通知先の電子メールアドレスとがサーバに入力される第１の入力ステップと、前記サーバが、入力された前記秘密情報を閲覧するためのネットワークアドレスを前記承認先の電子メールアドレスを用いて電子メールにて承認先に通知する第１の通知ステップと、前記承認先が前記秘密情報を前記通知先に通知することを承認したか否かを示す情報が前記サーバに入力される第２の入力ステップと、前記サーバが、前記第２の入力ステップで入力した情報に基づいて、前記秘密情報を前記通知先に通知することが承認されたか否かを判定する判定ステップと、前記サーバが、上記承認が得られたと判定すると、前記ネットワークアドレスを前記通知先の電子メールアドレスを用いて電子メールにて通知先に通知する第２の通知ステップとを具備することを特徴としている。
【００１１】
この構成によれば、サーバが、秘密情報を通知先に通知することが承認されたと判定すると、その秘密情報を閲覧するためのネットワークアドレスを、予め入力された通知先の電子メールアドレスを用いて電子メールにて通知先に通知するので、通知先では、承認が得られるとすぐにそのネットワークアドレスを用いて簡易に秘密情報を閲覧することが可能となる。
【００１２】
また、本発明は、秘密情報を特定の者だけに閲覧させるサービスを提供するサーバであって、秘密情報と、前記秘密情報の承認先の電子メールアドレスと、前記秘密情報の通知先の電子メールアドレスと、前記承認先が前記秘密情報を前記通知先に通知することを承認したか否かを示す情報を入力する入力手段と、前記承認先の電子メールアドレスまたは前記通知先の電子メールアドレスを用いて前記秘密情報を閲覧するためのネットワークアドレスを含む電子メールを送信する電子メール送信手段と、前記承認先が前記秘密情報を前記通知先に通知することを承認したか否かを示す情報に基づいて、前記秘密情報を前記通知先に通知することが承認されたか否かを判定する判定手段とを備え、前記判定手段により前記秘密情報を前記通知先に通知することが承認されたと判定されると、前記電子メール送信手段により前記通知先の電子メールアドレスを用いて前記秘密情報を閲覧するためのネットワークアドレスを含む電子メールを送信させることを特徴としている。
【００１３】
この構成によれば、サーバは、判定手段により秘密情報を通知先に通知することが承認されたと判定されると、電子メール送信手段により通知先の電子メールアドレスを用いて秘密情報を閲覧するためのネットワークアドレスを含む電子メールを送信させるので、通知先では、承認が得られるとすぐにそのネットワークアドレスを用いて簡易に秘密情報を閲覧することが可能となる。
【００１４】
【発明の実施の形態】
以下、適宜図面を参照しながら本発明の実施形態について説明する。なお、本発明はかかる実施形態に限定されず、その技術思想の範囲内で種々の変更が可能である。
【００１５】
（１）  実施形態の構成
図１は、本発明の実施形態に係る個人情報閲覧システム１の全体構成を示す図である。この個人情報閲覧システム１は、病院の依頼により血液検査を行った検査機関が、血液検査を受けた患者に対して自身の検査結果を閲覧できるようにするサービスをインターネットを利用して行うシステムである。
【００１６】
同図に示すように、検査機関１０は、上述した個人情報閲覧サービスを提供するためのクライアント／サーバシステムを有している。このクライアント／サーバシステムにおいて、Ｗｅｂサーバ１１は、検査機関１０内のクライアント１２から血液の検査結果および患者やこの検査結果の承認者のメールアドレスを入力し、入力した検査結果をＷｅｂ情報としてインターネットを介して配信する処理と、入力されたメールアドレスを用いて電子メールを送信する処理などを行うコンピュータである。なお、これらの処理は、Ｗｅｂサーバ１１の制御部１３が、内蔵するＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）に格納されたＷｅｂサーバソフトウェアおよびメールサーバソフトウェアなどのプログラムを実行することによって行われる。
【００１７】
ここで、承認者とは、検査結果に基づいて患者を診断するとともに、この検査結果を患者が閲覧してもよいか否かの承認を行う医師に該当する。そして、詳細は後述するが、このＷｅｂサーバ１１は、承認者から患者の閲覧が許可された検査結果のＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒｓ）を該患者のみに通知することによって、不正に第三者が他人の検査結果を閲覧する場合を防止できるようにしている。
【００１８】
また、本実施形態では、患者のメールアドレスが患者が携帯する移動端末２０で受信される電子メールアドレスであり、承認者のメールアドレスが病院内のインターネットに接続可能なパーソナルコンピュータ（以下、「ＰＣ」という。）２１で受信される電子メールアドレスである場合を例に説明するが、患者のメールアドレスが患者が所有するＰＣで受信される電子メールアドレスでもよく、また、承認者のメールアドレスが所定の医師（承認者）が携帯する移動端末で受信される電子メールアドレスであってもよいことは勿論である。
【００１９】
また、このＷｅｂサーバ１１に内蔵されるＨＤＤは、検査結果データベース（以下、「データベース」をＤＢという。）１４およびアドレスＤＢ１５として使用されている。検査結果ＤＢ１４は、クライアント１２から入力された検査結果を格納するデータベースである。検査結果ＤＢ１４に格納された検査結果は、セキュリティの観点から、他人から検査結果の患者を特定できないファイル名であって、例えば、一つのファイル名が判っても他の検査結果のファイル名を導き出すことが不可能なファイル名が割り当てられるようになっている。例えば、このファイル名は、制御部１３によって所定の一方向関数あるいは乱数などを利用して作成され、ファイル名の長さも不規則に変化するように作成されるようになっている。
【００２０】
また、アドレスＤＢ１５は、クライアント１２から入力された患者のメールアドレスおよび承認者のメールアドレスとを、検査結果ＤＢ１４に格納されたこの患者の検査結果のインターネット上のアドレスを示すＵＲＬと対応づけて格納するデータベースである。なお、ＵＲＬは、直接ファイルを特定するものであるため、ＵＲＬの一部（パス名）に上述したファイル名が記述されることはいうまでもない。ここで、図２に、アドレスＤＢ１５の一例を示すように、アドレスＤＢ１５には、患者コードのフィールド、検査結果のＵＲＬのフィールド、患者のメールアドレスのフィールド、承認者のメールアドレスのフィールドが設けられ、同じ行の各フィールドに一つの検査結果に対応する一連のデータが各々格納されるようになっている。
【００２１】
また、図１において、ルータ１６は、検査機関１０内のクライアント／サーバシステムとインターネットとを相互接続するためのインターフェース装置であり、ゲートウェイサーバ（ＧＷサーバ）３０は、通信プロトコルが異なるインターネットと移動通信網とを相互接続するためのインターフェース装置である。なお、ルータ１６と同様の処理を行うプログラムをＷｅｂサーバ１１の制御部１３が実行するようにすれば、Ｗｅｂサーバ１１を直接インターネットに接続する構成にすることもできる。また、図１においては、各種情報の入力を行うクライアント１２とＷｅｂサーバ１１とが個別に存在する場合について述べたが、情報入力者がＷｅｂサーバ１１を直接操作して検査結果などの情報をＷｅｂサーバ１１に直接入力するようにしてもよい。
【００２２】
（２）  実施形態の動作
次に、上記構成からなる実施形態の動作を図３に示すシーケンス図を参照しながら説明する。まず、検査機関１０において、病院から依頼された血液の検査結果が得られると、情報入力者はクライアント１２を操作してＷｅｂサーバ１１にアクセスして所定操作を行うことにより、Ｗｅｂサーバ１１の制御部１３が図４に示す検査結果の登録画面をクライアント１２に表示させる（ステップＳ１、Ｓ２）。
【００２３】
そして、情報入力者により検査結果（血糖値、総コレステロール値など）、予め通知された患者のメールアドレスおよび承認者のメールアドレスなどが入力され、「登録」ボタン（図４参照）が操作されると、クライアント１２は、入力された情報をＷｅｂサーバ１１に送信する（ステップＳ３）。Ｗｅｂサーバ１１において、制御部１３は、クライアント１２から入力された情報を受信すると、受信した検査結果に所定の一方向関数あるいは乱数などを利用して作成したファイル名を割り当てて検査結果ＤＢ１４に格納するとともに、この検査結果のＵＲＬと、受信した患者のメールアドレスおよび承認者のメールアドレスとをアドレスＤＢ１５に格納する（ステップＳ４）。
【００２４】
次に、制御部１３は、検査結果の登録を終えると、アドレスＤＢ１５に格納された承認者のメールアドレスを用いて検査結果のＵＲＬを電子メールにて承認者に通知する（ステップＳ５）。より具体的には、制御部１３は、検査結果の承認依頼である旨の予め定めたフォーマットの電子メールを生成し、この電子メールの「宛先」にアドレスＤＢ１５に格納した承認者のメールアドレスを記述し、「本文」にアドレスＤＢ１５に格納された検査結果のＵＲＬを記述した電子メールをルータ１６を介してインターネット上の図示しないメールサーバ宛に送信するようになっている。
【００２５】
これにより、この個人情報閲覧システム１においては、検査結果のＵＲＬを承認者に電子メールを利用して通知することにより、承認者がＰＣ２１のブラウザ機能を利用してＷｅｂサーバ１１から該ＵＲＬに対応する検査結果のＷｅｂ情報を受信してＰＣ２１に表示できるようになっている（ステップＳ６、Ｓ７）。
【００２６】
この場合、図５に示すように、承認者のＰＣ２１には、患者を特定するための患者コードと、検査結果と、この検査結果の患者への通知を許可するか否かを指示するためのチェックボックスと、承認者による治療内容などのコメントを入力するための入力欄と、この表示画面に入力された情報をＷｅｂサーバ１１に送信させるための「送信」ボタンとが表示されるようになっている。すなわち、Ｗｅｂサーバ１１の制御部１３は、承認者にＵＲＬを通知した後に該ＵＲＬで指定されるＷｅｂ情報要求を受信した場合は、対応する検査結果と、該検査結果の患者への通知を許可するか否かの情報を受信するための情報を含んだＷｅｂ情報を送信するようになっている。
【００２７】
ここで、患者コードは、例えば、病院が検査機関１０に血液検査を依頼する際に通知したコード、あるいは、検査機関が割り当てたコードが適用される。なお、病院側が決めた患者コードを適用する場合は病院側（医者側）で患者を特定できるが、検査機関が決めた患者コードを適用する場合は、該コードと患者との対応関係を記述した書類などを検査機関から病院へ事前に郵送などしておくことが必要がある。このようにＷｅｂ情報に患者名を直接記載せずに患者コードを記述するようにしたのは、インターネットでこのＷｅｂ情報が意図しない者に漏洩してしまった場合でも患者が特定される場合を回避するためである。なお、患者コードは、承認者に検査結果のＵＲＬを通知するための電子メールに記述して承認者に通知するようにしてもよく、この場合はＷｅｂ情報に患者コードは記述しなくてもよい。
【００２８】
次に、承認者により各種情報が入力され、「送信」ボタンが操作されると、承認者のＰＣ２１が該画像内に入力された情報をＷｅｂサーバ１１に送信することにより（ステップＳ８）、承認者から入力された情報をＷｅｂサーバ１１が取得できるようになっている。そして、Ｗｅｂサーバ１１の制御部１３は、該情報を取得すると、検査結果ＤＢ１４に格納される検査結果のファイルを入力欄（治療内容欄）に入力された情報を含んだデータファイルに更新するとともに、チェックボックスの入力結果に基づいて検査結果の患者への通知が許可（承認）されたか否かを判定する（ステップＳ９）。
【００２９】
ここで、制御部１３は、検査結果の患者への通知が許可されたと判定すると（ステップＳ９：ＹＥＳ）、アドレスＤＢ１５に格納した患者のメールアドレスを用いて検査結果ＤＢ１４に格納された検査結果のＵＲＬを電子メールにて承認者に通知するようになっている（ステップＳ１０）。この場合、メールアドレスは移動端末２０宛のメールアドレスであるから、この電子メールは、ＧＷサーバ３０を介して移動通信網内の図示しないメールサーバに送信され、このメールサーバにより電子メールが受信されると、メールサーバから着信通知が基地局３１（図１参照）を介して移動端末２０に送信される。そして、移動端末２０が着信通知を受信した場合は、移動端末２０が受信要求をメールサーバに送信することにより、電子メールが該移動端末２０に疑似的にプッシュ送信されるようになっている。
【００３０】
これにより、承認者により患者への通知が許可された検査結果のＵＲＬが患者に電子メールで通知され、患者は移動端末２０のブラウザ機能を利用して該ＵＲＬで指定される自身の検査結果のＷｅｂ情報をＷｅｂサーバ１１から受信して閲覧できるようになっている（ステップＳ１１、Ｓ１２）。
【００３１】
この場合、図６に示すように、移動端末２０には、検査結果に加えて、Ｗｅｂサーバ１１に該検査結果の保存（検査結果ＤＢへの保存、移動端末２０へのダウンロード）を指示する「保存」ボタンと、Ｗｅｂサーバ１１に該検査結果の転送を指示する「転送」ボタンと、Ｗｅｂサーバ１１に該検査結果の消去（検査結果ＤＢからの消去）を指示する「消去」ボタンとが表示されるようになっている。すなわち、Ｗｅｂサーバ１１において、制御部１３は、患者にＵＲＬを通知した後に該ＵＲＬで指定されるＷｅｂ情報要求を受信した場合は、対応する検査結果と、これら操作ボタンを含むＷｅｂ情報を送信し、患者がこの検査結果を自己の移動端末２０に保存などできるようになっている。また、このＷｅｂ情報は、Ｗｅｂサーバ１１の制御部１３により移動端末２０の表示能力（画像サイズ、解像度など）に合わせて作成され、移動端末２０の画面内に全ての情報が適切に表示されるようになっている。
【００３２】
このようにして、この個人情報閲覧システム１においては、承認者（医者）により患者への通知が許可（承認）された検査結果を患者が簡易かつ迅速に閲覧することができると同時に、患者は承認者により入力された治療内容を閲覧できるようになっている。また、検査結果を閲覧するためのネットワークアドレスは、承認者および患者にしか通知されないので、第三者が検査結果を閲覧される事態を回避することができる。また、例え、悪意の第三者が検査結果を閲覧したとしても、検査結果には患者を特定する情報が含まれないので、患者のプライバシーが侵害される場合を回避することができる。
【００３３】
一方、患者への検査結果の通知が承認者により許可されなかったと判定した場合は（ステップＳ９：ＮＯ）、Ｗｅｂサーバ１１の制御部１３は、検査結果のＵＲＬを該患者に通知しないか（ステップＳ１３）、あるいは、「病院に検査結果の説明を受けに来てください。」といった旨の電子メールを患者の移動端末２０に送信して患者の来院を促すようになっている。なお、図３においては、検査結果の患者への通知が許可（承認）されなかった場合に患者へは何も通知しない場合を示している。
【００３４】
（３）  また、本願発明は、上述した実施形態に限らず種々の態様にて実施することができる。例えば、以下のような変形実施が可能である。
（３．１）
上述の実施形態においては、血液の検査結果を患者が閲覧できるようにするシステムに本発明を適用する場合について述べたが、特定の者しか閲覧できない健康情報、個人情報などの秘密情報であって、かつ、特定の者が閲覧する前に他者の承認が必要な情報を閲覧させるためのシステムに本発明を広く適用することができる。
（３．２）
また、上述の実施形態においては、承認者および閲覧者（患者）が一人の場合について述べたが、承認者および閲覧者が複数であってもよい。この場合、Ｗｅｂサーバ１１の制御部１３が、秘密情報のＵＲＬを通知する電子メールを複数の承認者宛に送信し、これら承認者全員から閲覧許可が得られた場合にのみ該ＵＲＬを通知する電子メールを閲覧者宛に送信すればよい。
（３．３）
また、上述の実施形態においては、Ｗｅｂサーバ１１がＷｅｂ情報の配信機能とメール送信機能の両方を具備する場合について述べたが、Ｗｅｂサーバ１１に代えて、Ｗｅｂ情報の配信のみを行うＷｅｂサーバと、電子メールの作成および送信を行うメールサーバとから構成するようにしてもよい。
【００３５】
【発明の効果】
上述したように本発明によれば、個人情報などの所定の者の承認を得ておく必要がある秘密情報を特定の者だけが簡易かつ迅速に閲覧することができる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る個人情報閲覧システムの全体構成を示す図である。
【図２】アドレスＤＢの記憶内容を示す図である。
【図３】個人情報閲覧システムの動作の説明に供するシーケンス図である。
【図４】検査結果の登録画面例を示す図である。
【図５】承認者のＰＣに表示される画面例を示す図である。
【図６】患者の移動端末に表示される画面例を示す図である。
【符号の説明】
１……個人情報閲覧システム、
１０……検査機関、
１１……Ｗｅｂサーバ、
１２……クライアント、
１３……制御部、
１４……検査結果データベース、
１５……アドレスデータベース、
１６……ルータ、
２０……移動端末、
２１……パーソナルコンピュータ、
３０……ＧＷサーバ、
３１……基地局。
【図１】
2004295588.tif 000003
【図２】
2004295588.tif 000004
【図３】
2004295588.tif 000005
【図４】
2004295588.tif 000006
【図５】
2004295588.tif 000007
【図６】
2004295588.tif 000008