(57)【特許請求の範囲】
【請求項１】
患者の医療情報に対する第１のアクセス権の情報及び当該第１のアクセス権より制限が緩和された第２のアクセス権の情報を記憶した第１の記憶手段と、
患者が緊急を要する状況であるとする緊急状況情報として、所定の医療機器を示す情報を記憶した第２の記憶手段と、
患者に接続される医療機器に設けられ、当該患者に付帯される患者識別票から当該患者の識別情報を読み取る読取手段と、
前記読取手段により読み取られた患者の識別情報を、前記読取手段が設けられている医療機器を示す情報に対応付けて記憶する第３の記憶手段と、
医療従事者から患者の医療情報に対するアクセス要求を受け付ける受付手段と、
前記受付手段により受け付けられたアクセス要求に係る医療情報の対象の患者に接続されている医療機器を示す情報を、前記第３の記憶手段から取得する取得手段と、
前記取得手段により取得された医療機器を示す情報が前記第２の記憶手段に前記緊急状況情報として記憶されていない場合には、前記対象の患者が緊急を要する状況でないとして、アクセス要求された医療情報に対するアクセス制御を前記第１の記憶手段に記憶された第１のアクセス権に基づいて行い、前記取得手段により取得された医療機器を示す情報が前記第２の記憶手段に前記緊急状況情報として記憶されている場合には、前記対象の患者が緊急を要する状況であるとして、アクセス要求された医療情報に対するアクセス制御を前記第１の記憶手段に記憶された第２のアクセス権に基づいて行う制御手段と、
を備えたことを特徴とする医療情報アクセス制御装置。
【請求項２】
前記第１の記憶手段は、第１及び第２のアクセス権の情報を医療従事者に対応付けて複数記憶し、
前記制御手段は、アクセス要求された医療情報に対するアクセス制御を、当該アクセス要求を行った医療従事者に対応付けられた第１又は第２のアクセス権に基づいて行うことを特徴とする請求項１に記載の医療情報アクセス制御装置。
【請求項３】
前記制御手段は、特定の端末以外の端末からのアクセス要求に対しては、アクセス要求された医療情報の対象の患者が緊急を要する状況であると判定された場合であっても、第２のアクセス権に基づくアクセス制御を行わず、第１のアクセス権に基づくアクセス制御を行うことを特徴とする請求項１又は請求項２に記載の医療情報アクセス制御装置。
【請求項４】
患者の医療情報に対する第１のアクセス権の情報及び当該第１のアクセス権より制限が緩和された第２のアクセス権の情報を記憶した第１の記憶手段と、
患者が緊急を要する状況であるとする緊急状況情報として、所定の医療機器を示す情報を記憶した第２の記憶手段と、
患者に接続される医療機器に設けられた読取手段により患者に付帯される患者識別票から読み取られた当該患者の識別情報を、前記読取手段が設けられている医療機器を示す情報に対応付けて記憶する第３の記憶手段と、に接続されたコンピュータに、
医療従事者から患者の医療情報に対するアクセス要求を受け付ける受付手段と、
前記受付手段により受け付けられたアクセス要求に係る医療情報の対象の患者に接続されている医療機器を示す情報を、前記第３の記憶手段から取得する取得手段と、
前記取得手段により取得された医療機器を示す情報が前記第２の記憶手段に前記緊急状況情報として記憶されていない場合には、前記対象の患者が緊急を要する状況でないとして、アクセス要求された医療情報に対するアクセス制御を前記第１の記憶手段に記憶された第１のアクセス権に基づいて行い、前記取得手段により取得された医療機器を示す情報が前記第２の記憶手段に前記緊急状況情報として記憶されている場合には、前記対象の患者が緊急を要する状況であるとして、アクセス要求された医療情報に対するアクセス制御を前記第１の記憶手段に記憶された第２のアクセス権に基づいて行う制御手段と、
を実現させるための医療情報アクセス制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療情報アクセス制御装置および医療情報アクセス制御プログラムに関する。
【背景技術】
【０００２】
近年、患者の医療情報をコンピュータにより管理するシステムが提案されている。このような医療情報管理システムにおいては、例えば、患者の担当医師（主治医など）には当該患者の医療情報に対するアクセス（閲覧や編集など）を許容するが、担当医師以外の医師には当該患者の医療情報に対するアクセスを禁止する、というようなアクセス制御が行われている。
ところで、患者が緊急を要する状況（例えば危篤時）で担当医が不在の場合においては、担当医師以外の医師であっても当該患者の医療情報を閲覧する必要が生ずる。このため、上記のように、患者の担当医師か否かに応じた一律なアクセス制御のみでは不都合が生ずる。
【０００３】
ここで、医療情報管理システムに関する発明として、医療情報提供要求のモードを判定し、緊急モード又は災害モードと判定された場合に、医療情報の提供を要求した医師又は特定の医療機関に対して、該医師又は該医療機関が患者の生命維持に必要な医療情報の提供要求を行う際に用いるログインコード及びパスワードを発行する発明が提案されている（特許文献１参照）。
【０００４】
【特許文献１】特開２００３−３３７８６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、患者が緊急を要する状況にある場合においては、本来アクセス権が無い医療従事者（担当医師以外の医師、看護師、薬剤師、その他の医療関係者）であっても、緊急を要する状況にある場合における特別な操作を行うことなく、当該患者の医療情報にアクセスすることが可能な技術を提案することを目的としている。
【課題を解決するための手段】
【０００６】
第１の本発明は、患者の医療情報に対する第１のアクセス権の情報及び当該第１のアクセス権より制限が緩和された第２のアクセス権の情報を記憶した第１の記憶手段と、患者が緊急を要する状況であるか否かを判定するための情報を記憶した第２の記憶手段と、患者の医療情報に対するアクセス要求を受け付ける受付手段と、前記受付手段により受け付けられたアクセス要求に係る医療情報の対象の患者の状況に関する情報を取得する取得手段と、前記取得手段により取得された情報及び前記第２の記憶手段に記憶された情報に基づいて、前記対象の患者が緊急を要する状況であるか否かを判定する判定手段と、前記判定手段により前記対象の患者が緊急を要する状況でないと判定された場合は、アクセス要求された医療情報に対するアクセス制御を第１のアクセス権に基づいて行い、前記判定手段により前記対象の患者が緊急を要する状況であると判定された場合は、アクセス要求された医療情報に対するアクセス制御を第２のアクセス権に基づいて行う制御手段と、を備えたことを特徴とする医療情報アクセス制御装置である。
【０００７】
第２の本発明は、第１の本発明において、前記第２の記憶手段は、所定の場所を示す情報を記憶し、前記取得手段は、前記対象の患者がいる場所を示す情報を取得し、前記判定手段は、前記取得手段により取得された場所を示す情報が前記第２の記憶手段に記憶されている場合に、前記対象の患者が緊急を要する状況であると判定することを特徴とする医療情報アクセス制御装置である。
【０００８】
第３の本発明は、第１の本発明において、前記第２の記憶手段は、所定の医療機器を示す情報を記憶し、前記取得手段は、前記対象の患者に接続されている医療機器を示す情報を取得し、前記判定手段は、前記取得手段により取得された医療機器を示す情報が前記第２の記憶手段に記憶されている場合に、前記対象の患者が緊急を要する状況であると判定することを特徴とする医療情報アクセス制御装置である。
【０００９】
第４の本発明は、第１から第３の本発明において、前記第１の記憶手段は、第１及び第２のアクセス権の情報を医療従事者に対応付けて複数記憶し、前記制御手段は、アクセス要求された医療情報に対するアクセス制御を、当該アクセス要求を行った医療従事者に対応付けられた第１又は第２のアクセス権に基づいて行うことを特徴とする医療情報アクセス制御装置である。
【００１０】
第５の本発明は、第１から第４の本発明において、前記制御手段は、特定の端末以外の端末からのアクセス要求に対しては、アクセス要求された医療情報の対象の患者が緊急を要する状況であると判定された場合であっても、第２のアクセス権に基づくアクセス制御を行わず、第１のアクセス権に基づくアクセス制御を行うことを特徴とする医療情報アクセス制御装置である。
【００１１】
第６の本発明は、患者の医療情報に対する第１のアクセス権の情報及び当該第１のアクセス権より制限が緩和された第２のアクセス権の情報を記憶した第１の記憶手段と、患者が緊急を要する状況であるか否かを判定するための情報を記憶した第２の記憶手段とに接続されたコンピュータに、患者の医療情報に対するアクセス要求を受け付ける受付機能と、前記受付機能により受け付けられたアクセス要求に係る医療情報の対象の患者の状況に関する情報を取得する取得機能と、前記取得機能により取得された情報及び前記第２の記憶手段に記憶された情報に基づいて、前記対象の患者が緊急を要する状況であるか否かを判定する判定機能と、前記判定機能により前記対象の患者が緊急を要する状況でないと判定された場合は、アクセス要求された医療情報に対するアクセス制御を第１のアクセス権に基づいて行い、前記判定機能により前記対象の患者が緊急を要する状況であると判定された場合は、アクセス要求された医療情報に対するアクセス制御を第２のアクセス権に基づいて行う制御機能と、を実現させるための医療情報アクセス制御プログラム。
【発明の効果】
【００１２】
第１の本発明に係る医療情報アクセス制御装置によると、患者が緊急を要する状況であると判定された場合には、当該患者の医療情報に対する通常時アクセス権である第１のアクセス権が無くとも、緊急時アクセス権である第２のアクセス権があれば、緊急を要する状況にある場合における特別な操作を行うことなく、当該患者の医療情報にアクセスすることができる。
【００１３】
第２の本発明に係る医療情報アクセス制御装置によると、患者が所定の場所にいる場合に、当該患者が緊急を要する状況にある判定することができる。
【００１４】
第３の本発明に係る医療情報アクセス制御装置によると、患者に所定の医療機器が接続されている場合に、当該患者が緊急を要する状況にある判定することができる。
【００１５】
第４の本発明に係る医療情報アクセス制御装置によると、各医療従事者を単位としたアクセス制御や、各医療従事者の職種や所属等の属性を単位としたアクセス制御を行うことができる。
【００１６】
第５の本発明に係る医療情報アクセス制御装置によると、特定の端末からのアクセス要求でなければ緊急時アクセス権によるアクセス制御が行われないため、患者の個人情報たる医療情報が漏洩する危険性を低減させることができる。
【００１７】
第６の本発明に係る医療情報アクセス制御プログラムによると、患者が緊急を要する状況であると判定された場合には、当該患者の医療情報に対する通常時アクセス権が無くとも、緊急時アクセス権があれば、緊急を要する状況にある場合における特別な操作を行うことなく、当該患者の医療情報にアクセスすることができる。
【発明を実施するための最良の形態】
【００１８】
本発明を、以下に例示する一実施形態に基づいて具体的に説明する。
本例の医療情報管理システムは、図１に示すように、医療情報管理装置１、操作端末２、ＩＤ読取装置３、を備えている。
【００１９】
操作端末２は、キーボードやマウス等の入力機器により利用者（医師、看護師、薬剤師などの医療従事者）から受け付けた操作入力に応じて、情報管理装置１へ患者の医療情報に対するアクセス要求を行い、該当する医療情報を情報管理装置１から得て液晶ディスプレイ等の表示機器により利用者に提示（表示出力）する。
図１では、１台の操作端末２を代表して示しているが、システム環境に応じて任意の台数の操作端末２が設置される。
【００２０】
ＩＤ読取装置３は、各患者のそれぞれに付帯される患者識別標（患者識別タグ、診察カード、名札、リストバンドなど）４から患者の識別情報（以下、患者ＩＤ）を取得する（図２に示した例を参照）。患者ＩＤは種々の方法により取得することができ、例えば、患者の腕などに装着される患者識別タグや患者に所持される診察カードに記憶保持されている患者ＩＤを非接触通信により読み取って取得し、例えば、患者の身につけられた名札やリストバンドに印刷されている患者固有の画像（バーコード情報など）を光学読み取りして取得する。
図１では、１台のＩＤ読取装置３を代表して示しているが、システム環境に応じて任意の台数のＩＤ読取装置３が設置される。
【００２１】
上記のようにして取得された患者ＩＤは、そのＩＤ読取装置３の所在情報とともに医療情報管理装置１に送信され、患者が現在いる場所を特定するために用いられる。ＩＤ読取装置３の所在情報としては、例えば、ＩＤ読取装置３が設置されている病室の番号やベッドの番号が用いられる。本例では、ＩＤ読取装置３に予め記憶保持されている所在情報を送信しているが、例えば、ＩＤ読取装置３に予め記憶保持されている自装置の識別情報（以下、装置ＩＤ）を医療情報管理装置１に送信し、医療情報管理装置１が装置ＩＤと所在情報との対応テーブル（予め設定）を参照してＩＤ読取装置３の所在情報を取得するようにしてもよい。なお、ＩＤ読取装置３が持ち運び自在な携帯端末の場合には、ＩＤ読取装置３の機能（例えば、ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ））により患者ＩＤ読取時の位置座標を特定し、これを所在情報として医療情報管理装置１に送信してもよい。
【００２２】
医療情報管理装置１は、患者の医療情報の管理を行っており、図３に機能ブロック図を示すように、医療文書に対するアクセス要求を受け付ける医療情報要求部１１、患者の所在を管理する患者所在管理部１２、医療文書に対するアクセス制御を行うアクセス権管理部１３、医療情報を記憶保持する医療情報記録部１４、医療情報に対するアクセスログを記憶保持するアクセスログ記録部１５、を備えている。
図１では、１台の医療情報管理装置１が各機能部１１〜１５を備えているが、それぞれを複数台の装置に分散して設けるようにしてもよい。
【００２３】
患者所在管理部１２は、ＩＤ読取装置３から送信される患者ＩＤおよび所在情報に基づいて、各患者の所在を管理する。本例では、患者ＩＤと所在情報とを対応付けて記憶保持しており、ＩＤ読取装置３から患者ＩＤおよび所在情報を受信すると、当該受信内容に該当する情報（受信した患者ＩＤと同一の患者ＩＤに対応付けられた所在情報）を更新しており、各患者が現在いる場所をリアルタイムに把握できるようにしている。
【００２４】
アクセス権管理部１３は、患者の医療情報に対するアクセス権を、通常時に適用される通常時アクセス権と、緊急時に適用される緊急時アクセス権の２種類に分けて管理しており、緊急時アクセス権の方が通常時アクセス権より制限が緩和されている。なお、以下の説明におけるアクセス権とは、医療情報の参照（閲覧）権を意味しているが、医療情報の登録（新規作成）権、更新権、削除権などであってもよい。
【００２５】
本例のアクセス権管理部１３は、アクセス権情報の一例を図４に示すように、区分および文書名の組み合わせからなる医療情報の種別毎に、担当医師、担当看護師、薬剤師、その他の医師、といった利用者の職種別の通常時アクセス権および緊急時アクセス権を規定している。同図によると、通常時には、或る患者の医療情報の全てに対して担当医師はアクセスでき、担当看護師および薬剤師は一部にのみアクセスでき、その他医師（担当医師以外の医師）は全くアクセスできないことが規定されている。一方、緊急時には、或る患者の医療情報の全てに対して各医師（担当医師およびその他医師）はアクセスでき、担当看護師および薬剤師は一部にのみアクセスできることが規定されている。つまり、緊急時においては、医師が患者の担当医師か否かに関わらず、その患者の医療情報に一律にアクセスできるように制限が緩和されている。
なお、上記の設定内容を一例に過ぎず、緊急時には、その他医師以外の医療従事者（担当看護師、薬剤師など）のアクセス権が緩和されてもよい。また、上記のような利用者の職種別のアクセス権ではなく、他の属性（例えば所属）別のアクセス権が設定されてもよく、利用者個別のアクセス権が設定されてもよい。
【００２６】
アクセス権管理部１３は、上記のアクセス権情報を記憶保持するほか、患者が緊急状況であるか否かを判定するための緊急状況判定情報を記憶保持している。本例では、緊急状況判定情報として、救命センターや手術室など、その場所にいる患者は緊急を要する状況にあると推定される場所の情報が記憶保持されている。図５は、緊急状況判定情報（緊急モードアクセスが必要な場所の情報）として、救命センターが設定されている場合を例示している。
なお、このような部屋単位の設定に限定するものではなく、患者所在管理部１２による患者の所在の管理態様（ＩＤ読取装置３による所在情報の取得態様）に応じた設定とすることができ、例えば、病室のベッド単位で設定したり、３０センチ間隔に区切った区画の単位で設定することができる。
【００２７】
そして、アクセス権管理部１３は、医療情報要求部１１によりアクセス要求を受け付けると、アクセス要求された医療情報の対象の患者が緊急状況であるか否かを、患者所在管理部１２および緊急状況判定情報に基づいて判定し、その判定結果に応じて通常時アクセス権又は緊急時アクセス権のいずれかを適用して医療情報に対するアクセス制御を行う。
【００２８】
図６は、患者の医療情報に対するアクセス制御の処理フローの例を示している。
利用者が操作端末２により医療情報管理システムに対するログイン操作を行うと、これに伴って操作端末２から送信される利用者の識別情報（以下、利用者ＩＤ）が医療情報管理装置１により受信（取得）され（ステップＳ１１）、その利用者ＩＤに応じた利用者情報（職種や担当患者など）が取得される（ステップＳ１２）。
その後、利用者が操作端末２により患者の医療情報に対するアクセス要求（参照要求）を行うと、その要求内容が医療情報管理装置１の医療情報要求部１１により受け付けられる（ステップＳ１３）。
【００２９】
アクセス権管理部１３は、アクセス要求された医療情報の対象の患者が現在いる場所を患者所在管理部１２に問い合わせて取得し（ステップＳ１４）、当該取得した場所の情報が緊急状況判定情報（緊急モードアクセスが必要な場所の情報）として設定されているか否か（患者が緊急モードアクセスが必要な場所にいるか否か）を判定する（ステップＳ１５）。
患者が緊急モードアクセスが必要な場所にいる場合（取得した場所情報が緊急状況判定情報として設定されている場合）には、利用者情報およびアクセス要求（参照要求）された医療情報の緊急時アクセス権の情報を取得し（ステップＳ１６）、患者が緊急モードアクセスが必要な場所にいない場合（取得した場所情報が緊急状況判定情報として設定されていない場合）には、利用者情報およびアクセス要求（参照要求）された医療情報の通常時アクセス権の情報を取得する（ステップＳ１７）。
そして、取得した利用者情報と通常時アクセス権の情報又は緊急時アクセス権の情報とに基づいて、利用者が医療情報のアクセス権（参照権）を有するか否かを判定し（ステップＳ１８）、アクセス権（参照権）を有する場合は該当する医療情報を要求元の操作端末２に送信して表示させ（ステップＳ１９）、アクセス権（参照権）を有しない場合はその旨を示す情報を要求元の操作端末２に送信してエラーメッセージを表示させる（ステップＳ２０）。
【００３０】
なお、本例のシステムにおいては、緊急モード時のセキュリティを確保するための種々の仕組みが設けられている。
具体的には、特定の端末（救命センターにある端末など）からのアクセス要求でなければ緊急モードアクセス（緊急時アクセス権を適用したアクセス制御）を行わないよう制御する。つまり、他の端末からのアクセス要求の場合には、患者が緊急状況にあると判定されても、緊急モードアクセスは行われず、通常モードアクセス（通常時アクセス権を適用したアクセス制御）が行われる。
また、患者が緊急状況になったことを所定のユーザ（例えば管理者）に通知する機能を有している。
また、医療情報に対するアクセスログに、当該医療情報に対して緊急モードアクセスによるアクセスがなされたことを示す情報を記録する機能を有している。
【００３１】
ここで、上記の例においては、患者がいる場所に基づいて、当該患者が緊急状況にあるか否かを判定しているが、他の手法により判定を行ってもよい。
例えば、患者に接続されている医療機器に基づいて、当該患者が緊急状況にあるか否かをで判定することができる。つまり、患者が緊急を要する状況にある場合に当該患者に接続される医療機器を予め特定しておき、当該医療機器が接続されている患者を緊急状況にあると判定する。
具体的には、上記医療機器（例えば心拍計）を示す情報を緊急状況判定情報としてアクセス権管理部１３に記憶保持しておく。そして、患者に接続されている医療機器を示す情報を取得して、当該取得した医療機器の情報が緊急状況判定情報として設定されているか否かを判定し、緊急状況判定情報として設定されている場合には緊急状況にあると判定し、緊急状況判定情報として設定されていない場合には緊急状況にないと判定する。
なお、患者に接続されている医療機器の特定は種々の態様により実現することができ、例えば、当該医療機器にＩＤ読取装置３の機能を設け、当該医療機器に接続されている患者に付帯される患者識別標から患者ＩＤを読み取らせて、医療機器の所在情報とともに医療情報管理装置１に送信させる。或いは、当該医療機器に患者ＩＤの入力部を設け、入力された患者ＩＤを医療機器の所在情報とともに医療情報管理装置１に送信させる。
【００３２】
図７は、本例の医療情報管理装置１を構成するコンピュータの主要なハードウェア構成を示している。
すなわち、医療情報管理装置１は、各種演算処理を行うＣＰＵ２１、ＣＰＵ２１の作業領域となるＲＡＭ２２、基本的な制御プログラムを記憶するＲＯＭ２３、本発明に係る機能を実現するためのプログラムや各種データを記憶するＨＤＤ２４、利用者に対する情報を表示出力するディスプレイ画面や利用者からの情報の入力を受け付けるマウス・キーボード等の機器とのインターフェースである入出力Ｉ／Ｆ２５、他の装置との間で通信を行うインターフェースである通信Ｉ／Ｆ２６、等のハードウェア資源を有するコンピュータにより構成されている。
【００３３】
具体的には、本発明に係るプログラムをＨＤＤ２４から読み出してＲＡＭ２２に展開し、これをＣＰＵ２１により実行させることで、本発明に係る各機能手段をコンピュータにより実現している。
本例では、主に医療情報要求部１１により本発明に係る受付手段を構成し、主に患者所在管理部１２により本発明に係る取得手段を構成し、主にアクセス権管理部１３により本発明に係る第１の記憶手段、第２の記憶手段、判定手段、制御手段を構成している。
【００３４】
なお、本発明に係るプログラムは、例えば当該プログラムを記憶したＣＤ−ＲＯＭ等の外部記憶媒体を配布する形式やネットワークを介して配信する形式により、本発明の実施者に提供される。
また、本発明に係る各機能手段は、本例のようなソフトウェア構成により実現する態様に限られず、それぞれ専用のハードウエアモジュールで構成してもよい。
【図面の簡単な説明】
【００３５】
【図１】本発明の一実施形態に係る医療情報管理システムの概要図である。
【図２】本発明の一実施形態に係る患者ＩＤの読み取り例を示す図である。
【図３】本発明の一実施形態に係る医療情報管理装置の機能ブロック図である。
【図４】本発明の一実施形態に係るアクセス権情報の一例を示す図である。
【図５】本発明の一実施形態に係る患者が緊急状況にあると推定される場所の設定例を示す図である。
【図６】本発明の一実施形態に係る患者の医療情報に対するアクセス制御の処理フローの例を示す図である。
【図７】本発明の一実施形態に係る医療情報管理装置のハードウェア構成図である。
【符号の説明】
【００３６】
１：医療情報管理装置、  ２：操作端末、  ３：ＩＤ取得装置、  ４：患者識別タグ、１１：医療情報要求部、  １２：患者所在管理部、  １３：アクセス権管理部、  １４：医療情報記録部、  １５：アクセスログ記録部  
【図１】
0004605252.tif 000002
【図２】
0004605252.tif 000003
【図３】
0004605252.tif 000004
【図４】
0004605252.tif 000005
【図５】
0004605252.tif 000006
【図６】
0004605252.tif 000007
【図７】
0004605252.tif 000008