(57)【特許請求の範囲】
【請求項１】
患者の個人医療情報が蓄積される第１の記憶手段と、
患者、医療機関従事者のそれぞれが所有する個人認証カードから個人認証情報を読み取るカード読み取り手段と、
前記患者の個人認証カードから読み取った患者の個人認証情報と、前記医療機関従事者の個人認証カードから読み取った医療機関従事者の個人認証情報と、一連の所定の医療関連行為の始まりから終了までを示すエピソード間において前記患者の個人認証情報で特定される前記患者の個人医療情報にアクセスできる医療機関従事者の種別と、当該患者の個人医療情報にアクセスできる医療機関従事者が利用する端末の種別とを対応付けたアクセス権限情報とを、予め記憶する管理データベースと、
前記患者の個人認証カードから読み取った患者の個人認証情報を最初に受信した後は、前記エピソードの間、前記患者の個人認証カードから読み取った患者の個人認証情報を再度受信するしないにかかわらず、前記医療機関従事者の個人認証カードから読み取った医療機関従事者の個人認証情報を受信し、当該医療機関従事者の個人認証情報で特定される前記医療機関従事者の種別と、当該個人認証情報を送信した端末の種別とが、指定された患者の個人認証情報に対応付けられて前記管理データベースに登録されている場合には、前記第１の記憶手段に蓄積された当該患者の個人医療情報へのアクセスを許可するアクセス管理手段と、
を具備することを特徴とする医療情報アクセス管理システム。
【請求項２】
前記医療情報へのアクセスが許可されたとき、前記第１の記憶手段に対するアクセスの履歴を収集し、医療機関従事者のだれがどの患者のどの情報のいずれの診療行為においてアクセスしたかを示すアクセスログが作成され格納される第３の記憶手段と、
を具備することを特徴とする請求項１に記載の医療情報アクセス管理システム。
【請求項３】
患者の個人医療情報が蓄積される患者データベースと、
患者の個人認証カードから読み取った患者の個人認証情報と、医療機関従事者の個人認証カードから読み取った医療機関従事者の個人認証情報と、一連の所定の医療関連行為の始まりから終了までを示すエピソード間において前記患者の個人認証情報で特定される前記患者の個人医療情報にアクセスできる医療機関従事者の種別と、当該患者の個人医療情報にアクセスできる医療機関従事者が利用する端末の種別とを対応付けたアクセス権限情報とを、予め記憶する管理データベースと、
を備えた医療情報アクセス管理システムにおけるアクセス権限管理方法であって、
患者、医療機関従事者のそれぞれが所有する個人認証カードから個人認証情報を読み取るステップと、
前記患者の個人認証カードから読み取った患者の個人認証情報を最初に受信した後は、前記エピソードの間、前記患者の個人認証カードから読み取った患者の個人認証情報を再度受信するしないにかかわらず、前記医療機関従事者の個人認証カードから読み取った医療機関従事者の個人認証情報を受信し、当該医療機関従事者の個人認証情報で特定される前記医療機関従事者の種別と、当該個人認証情報を送信した端末の種別とが、指定された患者の個人認証情報に対応付けられて前記管理データベースに登録されている場合には、前記患者データベースに蓄積された当該患者の個人医療情報へのアクセスを許可するステップと、
を有することを特徴とするアクセス権限管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、患者の個人医療情報が蓄積されるデータベースを備えた、医療情報アクセス管理システムならびに同システムにおけるアクセス権限管理方法に関する。
【背景技術】
【０００２】
医療情報分野においてもＩＴ化が進み、最近では、プライバシーの侵害を招くことなく診療の効率化をはかることのできる診療支援システムが知られている。
具体的に、医療機関から送信される保険証情報を受信することによって仲介機関がその保険者を特定して保険者に送信するとともに、保険者がその保険証情報を参照して被保険者情報を検索、仲介機関を介して医療機関に送信することにより、医療機関において曖昧な患者の記憶を手がかりにすることなく、患者の病歴や薬歴を知り、診療の効率化をはかることができる（例えば、特許文献１参照）。ここでは、ＩＣカードに被保険者の個人識別情報が記録されている。
【特許文献１】特開２００２−２３０１５６号公報（段落「０００８」、図１）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記した特許文献１によれば、医療機関従事者が患者自身の承認無くして患者の医療情報に勝手にアクセスすることになり、依然としてプライバシーの侵害は免れない、また、ネットワークを介し、関係のない部署の医療機関従事者が、他の部署における患者の医療情報にまでアクセスできてしまう可能性もある。
【０００４】
本発明は上記事情に鑑みてなされたものであり、医療機関が所有する患者の医療情報取り扱いに関し、患者自身が所有する個人認証カードと医療機関従事者が所有する個人認証カードの双方が提示された場合にのみ、医療機関が患者の医療情報へのアクセスを許可する仕組みを構築することにより、セキュリティを高めた、医療情報アクセス管理システムならびに同システムにおけるアクセス権限管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
上記した課題を解決するために本発明は、患者の個人医療情報が蓄積される第１の記憶手段と、患者、医療機関従事者のそれぞれが所有する個人認証カードから個人認証情報を読み取るカード読み取り手段と、前記患者の個人認証カードから読み取った患者の個人認証情報と、前記医療機関従事者の個人認証カードから読み取った医療機関従事者の個人認証情報と、一連の所定の医療関連行為の始まりから終了までを示すエピソード間において前記患者の個人認証情報で特定される前記患者の個人医療情報にアクセスできる医療機関従事者の種別と、当該患者の個人医療情報にアクセスできる医療機関従事者が利用する端末の種別とを対応付けたアクセス権限情報とを、予め記憶する管理データベースと、前記患者の個人認証カードから読み取った患者の個人認証情報を最初に受信した後は、前記エピソードの間、前記患者の個人認証カードから読み取った患者の個人認証情報を再度受信するしないにかかわらず、前記医療機関従事者の個人認証カードから読み取った医療機関従事者の個人認証情報を受信し、当該医療機関従事者の個人認証情報で特定される前記医療機関従事者の種別と、当該個人認証情報を送信した端末の種別とが、指定された患者の個人認証情報に対応付けられて前記管理データベースに登録されている場合には、前記第１の記憶手段に蓄積された当該患者の個人医療情報へのアクセスを許可するアクセス管理手段と、を具備することを特徴とする医療情報アクセス管理システムである。
【０００６】
また、本発明において、前記医療機関従事者の誰がどの患者のどの情報にいずれの診療行為においてアセス可能かがあらかじめ定義される前記アクセス権限情報が登録され格納される第２の記憶手段、を具備することを特徴とする。
【０００７】
また、本発明において、前記医療情報へのアクセスが許可されたとき、前記第１の記憶手段に対するアクセスの履歴を収集し、医療機関従事者のだれがどの患者のどの情報のいずれの診療行為においてアクセスしたかを示すアクセスログが作成され可能される第３の記憶手段と、を具備することを特徴とする。
【０００８】
また本発明は、患者の個人医療情報が蓄積される患者データベースと、患者の個人認証カードから読み取った患者の個人認証情報と、医療機関従事者の個人認証カードから読み取った医療機関従事者の個人認証情報と、一連の所定の医療関連行為の始まりから終了までを示すエピソード間において前記患者の個人認証情報で特定される前記患者の個人医療情報にアクセスできる医療機関従事者の種別と、当該患者の個人医療情報にアクセスできる医療機関従事者が利用する端末の種別とを対応付けたアクセス権限情報とを、予め記憶する管理データベースと、を備えた医療情報アクセス管理システムにおけるアクセス権限管理方法であって、患者、医療機関従事者のそれぞれが所有する個人認証カードから個人認証情報を読み取るステップと、前記患者の個人認証カードから読み取った患者の個人認証情報を最初に受信した後は、前記エピソードの間、前記患者の個人認証カードから読み取った患者の個人認証情報を再度受信するしないにかかわらず、前記医療機関従事者の個人認証カードから読み取った医療機関従事者の個人認証情報を受信し、当該医療機関従事者の個人認証情報で特定される前記医療機関従事者の種別と、当該個人認証情報を送信した端末の種別とが、指定された患者の個人認証情報に対応付けられて前記管理データベースに登録されている場合には、前記患者データベースに蓄積された当該患者の個人医療情報へのアクセスを許可するステップと、を有することを特徴とするアクセス権限管理方法である。
【発明の効果】
【０００９】
本発明によれば、医療機関が管理する医療情報をアクセスするために、医療機関従事者と患者の双方において認証カードの提示が条件付けられるため、患者は、医療機関従事者も含む第三者によるアクセスに対する承認権限を有することになり、プライバシーの侵害を防ぐことができる。また、医療機関においてもセキュリティ管理を極めて厳密に、かつ簡便に実行することが可能になる。
更に、患者は、認証カードにより、自身の医療情報へアクセスする医療機関従事者を制限することができ、また、医療機関は、医療機関従事者のアクセスログを取得することで医療情報取り扱いにおける責任の所在を把握することができる。
つまり、患者が治療を委任する際に、治療に必要な患者自身の医療情報の取扱いを、これらのシステムにより患者及び医療機関従事者がそれぞれ所有する個人認証カードを用いて予め設定されたアクセス権限に応じてアクセスできる情報の階級を指定することが可能となる。
【００１０】
なお、医療機関従事者の所有する認証カードの権限設定により、医療機関は、同従事者に付与する医療情報のアクセス権限の管理が可能になる。また、上記した仕組みを利用することで、インターネット等ネットワークを用いた医療情報のやりとりについてもセキュリティ管理を厳密に実行することが可能になる。
【発明を実施するための最良の形態】
【００１１】
図１は、本発明実施形態に係わる医療情報アクセス管理システムのシステム構成の一例を示す図である。
本発明の医療情報アクセス管理システムは、アクセス資格認証サーバ１０を核とし、このアクセス資格認証サーバ１０に、アクセス資格管理ＤＢ（Data Base）１１と、アクセスログ管理ＤＢ１２が接続され、構成される。また、アクセス資格認証サーバ１０には、通信ネットワーク経由で、病院内における医療機関従事者、あるいは提携病院、薬剤薬局、保険者等が操作する端末（以降、従事者端末という）が接続されている。従事者端末２は、端末本体２０と、ＩＣカードリーダライタ（Ｒ／Ｗ）２１を備えることとする。
ＩＣカードＲ／Ｗ２１は、医療機関等従事者および患者によって装填される医療機関従事者の個人認証カード、患者の個人認証カードに記録された認証情報他のデータを読み込んでアクセス資格管理サーバ１０に取り込まれる。上記したそれぞれの個人認証カードにはＩＣチップが実装されており、その中に認証情報等が記録されている。
【００１２】
従事者端末２は、更に、アクセス資格認証サーバ１０を介して、既存の施設内情報システム３にも同様に接続されている。ここで、施設内情報システム３とは、病院内で既に機械化され運用されている受付システム、電子カルテシステム、オーダリングシステム、その他病院内システムをいい、いずれも電子化された医療情報として独立したデータベース（ＤＢ）３１、３２、３３、３４を備えている。
これらＤＢ３１〜３４には各種医療情報が蓄積されており、医療機関従事者が従事者端末２を操作してこれらＤＢを参照する際に、必ず本発明の医療情報アクセス管理システム１によるアクセス権限チェックが行われ、その後に前記ＤＢに蓄積されている情報に参照が可能となる。以下に詳述する。
【００１３】
図２は、図１に示すアクセス資格管理サーバ１０の内部構成を機能展開して示したブロック図である。図２中、図１と同じ番号が付されたブロックは、図１に示すブロックと同じ名称、および機能を持つこととする。
アクセス資格管理サーバ１０は、アクセス管理部１０１と、アクセス資格登録部１０２と、アクセスログ作成部１０３で構成される。
アクセス管理部１０１は、ＩＣカードＲ／Ｗ２１によって読み取られた、医療機関従事者と患者それぞれの個人認証情報に基づき、医療機関従事者毎に登録されるアクセス権限情報を参照してアクセス資格管理ＤＢ１１に蓄積された患者の個人医療情報へのアクセスを管理する機能を持つ。また、アクセス資格登録部１０２は、外部入力によって得られる医療機関従事者、患者等のデータを取り込んでアクセス資格管理ＤＢ１１に登録する。
【００１４】
一方、アクセスログ作成部１０３は、アクセス管理部１０１によって医療情報へのアクセスが許可されたとき、図示せぬ電子化された医療情報が蓄積されるＤＢ（図１における３１〜３４）に対するアクセスの履歴を収集し、医療機関従事者の誰が、どの患者の、どの情報の、いずれの事務手続や医療行為（後述するエピソード）においてアクセスしたかを示すアクセスログを作成し、アクセスログ管理ＤＢ１２に格納する機能を持つ。
なお、ＩＣカードＲ／Ｗ２１は、装填される個人認証カードを読み取るカード読み取り部２１１を備える。
【００１５】
図３に、アクセス資格管理ＤＢ１１のデータ構造の一例が示されている。図３に示されるように、アクセス資格管理ＤＢ１１は、各種データテーブル（ＴＢＬ）１１１〜１１４と、アクセス権限付与ＴＢＬ１１５から構成される。
各種データテーブルとして、従事者ＴＢＬ１１１、患者ＴＢＬ１１２、システムＴＢＬ１１３、データベースＴＢＬ１１４が存在し、従事者ＴＢＬ１１１には、従事者、従事者所属部署、システムアクセス権限が、患者ＴＢＬ１１２には、患者基本情報、患者毎エピソード情報が、システムＴＢＬ１１３には、システム情報、システム端末情報、医療機器情報が、データベースＴＢＬ１１４には、その他データベース情報がそれぞれ割付けられ蓄積される。
【００１６】
なお、アクセス権限付与ＴＢＬ１１５には、医療機関従事者の誰が、どの患者の、どの情報に、いずれの診療行為においてアクセス可能かがあらかじめ定義され記録されている。このアクセス権限は、上記した各種データテーブル情報の組み合わせにより、あらかじめ管理者によって定義されるものである。
医療機関において、医療情報がアクセスされるときには、必ずアクセス承認を得る必要があり、このとき、上記したアクセス権限付与ＴＢＬ１１５が参照される。
【００１７】
ここで、「エピソード」について補足する。エピソードとは、一連の医療行為の始まりから終わりを示す。例えば、病院に患者が来院したときの１日を単位とし、あるいは、診療の開始から終了に至るまで、入院期間中等、いずれでもよい。そして、そのエピソードの定義は、エピソードの登録時に設定されることになる。
また、診察時、会計時、薬剤受け取り時のそれぞれで異なるエピソードが設定されてもよい。患者は、それぞれのエピソードにおいて、１回、自分が保持する個人認証カードを提示し、そのときに、医療機関従事者が自身の個人認証カードと併せてシステムに認証情報を読み取らせることで、アクセス権限のある医療機関従事者が、その患者の医療情報（各種ＤＢ３１〜３４）にアクセスすることが可能になる。
【００１８】
通常の医療行為については、あらかじめエピソードを定義し、各エピソード内でアクセス可能な医療機関従事者とアクセス対象となるシステム及びデータベースを関連付けておく必要がある。あるエピソードに対し、一回患者によって承認されれば、同じエピソード内では患者の承認なしでもアクセスを可能とする。
なお、患者が意思表示できない状態にある場合、緊急を要する場合、当直等のイレギュラー業務等の場合、あるいは、特別にアクセス権限を付与された管理者については、患者承認無しでもアクセスを可能とする。
図６に、エピソードについての考え方が概念的に示されている。縦方向に患者が来院したときの事務手続き及び医療行為の推移が、横方向に患者、医療機関等の従事者、システム・ＤＢの組み合わせが示されている。図６に示されるように、患者毎、各事務手続き、各エピソード（ここでは、診察エピソード）とアクセス権付与対象（従事者、システム、ＤＢ）の組み合わせをアクセス権限付与ＴＢＬ１１５で管理され、アクセス権限を付与された医療機関従事者は、アクセス権を付与された事務手続き及びエピソード内に限ってのみアクセスが可能である。
【００１９】
図４〜図５は、本発明実施形態の動作を説明するために引用したシーケンス図であり、医療機関従事者に対する認証カードの発行の流れ、エピソードの開始、終了に関する流れ、医療情報に対するアクセスの流れがそれぞれ示される。
【００２０】
図４において、まず、医療機関従事者がＩＣカードＲ／Ｗ２１に、自身の認証カードを読ませることによってエピソードの開始（終了）を指示する（Ｓ５０１）。医療機関従事者の認証情報は、ＩＣカードＲ／Ｗ２１のカード読み取り部２１１によって読み込まれ（Ｓ５０２）、医療情報アクセス管理システム１によるエピソード開始（終了）権限の問合せ処理が実行される（Ｓ５０３）。ここでは、アクセス認証サーバ１０が、アクセス資格管理ＤＢ１１を参照することによりエピソードの開始（終了）権限について知ることができる（Ｓ５０４）。
権限の通知を受けた医療機関従事者は、従事者端末２を操作することにより、開始エピソード、エピソード担当グループ等に関するエピソード開始（終了）情報の入力を行う。また、このとき、患者による認証カードの提示も行われ（Ｓ５０７）、カード読み取り部２１１で読み込まれた患者の認証情報と（Ｓ５０８）、先に入力されたエピソード開始（終了）情報を取り込んだアクセス資格認証サーバ１０は、エピソード開始（終了）指示を発行し（Ｓ５０９）、アクセス資格管理ＤＢ１１が内蔵する各種データテーブル１１１〜１１４、ならびに、アクセス権限付与ＴＢＬ１１５を登録もしくは更新する（Ｓ５１０）。
【００２１】
続いて、アクセス認証サーバ１０は、従事者端末２に対してエピソード開始（終了）手続きが終了したことを通知し、これを受けた従事者端末２はその旨を表示する（Ｓ５１１）。アクセス認証サーバ１０は、更に、アクセスログ作成部１０３を起動して、アクセスログ管理ＤＢ１２に、エピソード開始（終了）ログを現在時刻とともに記録する（Ｓ５１２）。
【００２２】
ところで、エピソードは、医療機関従事者の誰かが最初に登録する必要がある。例えば、診療受付け時、診療開始時間、入院開始時のタイミングで実行される。エピソードの開始における登録は、エピソードの登録を行うことのできる権限のある医療機関従事者しか出来ない。これが、アクセス権限付与ＴＢＬ１１５によって管理されている。
エピソードの登録時には、医療機関従事者の認証カードの他に、患者の認証カードを必要とする。医療機関従事者のエピソード開始指示に基づき、アクセス資格登録部１０２が起動され、エピソードの登録処理が実行される。このエピソード登録時、アクセス資格登録部１０２により、患者の認証情報、エピソードの期間（時間でも良い）、エピソード開始を登録した医療機関従事者の認証情報、エピソードの間において患者の医療情報にアクセスできる医療機関従事者の種別、アクセスできる従事者端末の種別等が、アクセス資格管理ＤＢ１１の各データテーブル１１１〜１１４に登録される。そして、これらテーブルの組み合わせによって、誰がどの情報に、どのようなエピソードでどのような端末を介してアクセスできるかが定義され、アクセス権限付与ＴＢＬ１１５に登録される。
【００２３】
図５において、医療機関従事者は、まず、自身の認証カードをＩＣカードＲ／Ｗ２１に装填し（Ｓ６０１）、このことにより、カード読み取り部２１１による医療機関従事者の認証情報の読み込みが行われる（Ｓ６０２）。同時に、患者も、自身の認証カードをＩＣカードＲ／Ｗ２１に装填し（Ｓ６０３）、このことにより、カード読み取り部２１１による患者の認証情報の読み込みが行われる（Ｓ６０４）。ただし、この時は既に患者によってエピソードが承認されているので、患者の認証カードによる認証のみならず、手入力による患者承認情報の入力も可能である。
ここで読み取られた医療機関従事者と患者の認証情報は、アクセス資格認証サーバ１０のアクセス管理部１０１によるチェックを受ける。すなわち、アククセス管理部１０１は、アクセス資格管理ＤＢ１１を参照してアクセス権限の有無を調べ、要求のあった従事者端末２に返信する（Ｓ６０５）。ここで、権限無しの場合、従事者端末２は、アクセスが不可である旨を表示し、権限ありと判断された場合は、従事者端末２による患者の医療情報へのアクセスが許可され、このため、医療機関従事者は返信を受けた従事者端末を操作して必要な医療情報を入手するためのデータ入力を行う（Ｓ６０７、Ｓ６０８）。
【００２４】
また、アクセス資格認証サーバ１０は、アクセスログ作成部１０３を起動して、誰が、どの患者の、どの情報に、どのような事務手続き及びエピソードで、どのような端末を介してアクセスしたかについて現在時刻を含め、アクセスログ管理ＤＢ１２に登録する（Ｓ６０９）。
これらにより、患者は、認証カードを用いて自身の医療情報へアクセスする医療機関従事者を制限することができ、また、医療機関は、医療機関従事者のアクセスログを取得することで医療情報取り扱いにおける責任の所在を把握することができる。
【００２５】
以上説明のように本発明によれば、医療機関が管理する医療情報をアクセスするために、医療機関従事者と患者の双方において認証カードの提示が条件付けられるため、患者は、医療機関従事者も含む第三者によるアクセスに対する承認権限を有することになり、プライバシーの侵害を防ぐことができる。また、医療機関においてもセキュリティ管理を極めて厳密に、かつ簡便に実行することが可能になる。
なお、医療機関従事者の所有する認証カードの権限設定により、医療機関は、同従事者に付与する医療情報のアクセス権限の管理が可能になる。また、上述した仕組みを備えたアクセス管理システムを、仲介機関が運営することにより、特定の医療機関内でのやり取りのみならず、インターネット等ネットワークを用いた医療情報のやりとりについて、更に広域に、セキュリティ管理を厳密に実行することが可能になる。
【００２６】
上述の各システム及び端末は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【００２７】
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【図面の簡単な説明】
【００２８】
【図１】本発明実施形態に係わるシステム構成の一例を示す図である。
【図２】本発明実施形態に係わる内部構成を機能展開して示したブロック図である。
【図３】本発明実施形態に係わるアクセス資格管理ＤＢのデータ構造の一例を示す図である。
【図４】本発明実施形態に係わる動作シーケンスを説明する為に引用した図である。
【図５】本発明実施形態に係わる動作シーケンスを説明する為に引用した図である。
【図６】本発明実施形態に係わる「エピソード」の概念を説明する為に引用した図である。
【符号の説明】
【００２９】
１…医療情報アクセス管理システム、２…従事者端末、３…施設内情報システム、１０…アクセス資格認証サーバ、１１…アクセス資格管理ＤＢ、１２…アクセスログ管理ＤＢ、２０…端末本体、２１…ＩＣカードＲ／Ｗ
【図１】
0004615255.tif 000002
【図２】
0004615255.tif 000003
【図３】
0004615255.tif 000004
【図４】
0004615255.tif 000005
【図５】
0004615255.tif 000006
【図６】
0004615255.tif 000007