(57)【要約】【課題】医療事故等、特に、患者等の取り違えに基づく事故を未然に防止する。【解決手段】電子カルテは、個人認証機能部、個人情報記憶機能部及び医療機器情報交換機能部とを備えた電子カルテである。個人認証機能部は、バイオメトリックスセンサと中央演算装置とを含む。個人情報記憶機能部には少なくとも個人認証用バイオメトリックス情報と個人健康情報とが格納される。中央演算装置は、バイオメトリックスセンサにて採取された採取バイオメトリックス情報と個人認証用バイオメトリックス情報とを比較照合し、照合が一致した場合に所定期間内に医療機器情報交換機能部と外部医療機器との情報交換を可能とし、情報交換によって個人健康情報が外部医療機器にて読み出され、或いは外部医療機器により個人健康情報が更新される。【選択図】  図２
2005011187.tif 000002
【特許請求の範囲】
【請求項１】
個人認証機能部、個人情報記憶機能部及び医療機器情報交換機能部とを備えた電子カルテであって、
前記個人認証機能部は、バイオメトリックスセンサと中央演算装置とを含み、
前記個人情報記憶機能部には少なくとも個人認証用バイオメトリックス情報と個人健康情報とが格納され、
前記中央演算装置は、前記バイオメトリックスセンサにて採取された採取バイオメトリックス情報と前記個人認証用バイオメトリックス情報とを比較照合し、照合が一致した場合に所定期間内に前記医療機器情報交換機能部と外部医療機器との情報交換を可能とし、
前記情報交換によって前記個人健康情報が前記外部医療機器にて読み出され、或いは前記外部医療機器により前記個人健康情報が更新されることを特徴とする電子カルテ。
【請求項２】
前記個人認証機能部の前記バイオメトリックスセンサは、指紋照合を行うセンサであることを特徴とする請求項１に記載の電子カルテ。
【請求項３】
前記個人情報記憶機能部に格納された前記個人健康情報は機密水準に応じて分類されていることを特徴とする請求項１又は請求項２に記載の電子カルテ。
【請求項４】
医療従事者認証機能部、医療従事者登録機能部、医療行為機能部及び電子カルテ情報交換機能部とを備えた医療機器であって、
前記医療従事者登録機能部には、前記医療行為機能部による医療行為を実行し得る医療従事者が登録医療従事者として登録されており、
前記医療従事者認証機能部は、前記医療機器の使用を申請した申請医療従事者と前記登録医療従事者とを比較照合し、照合が一致した場合所定期間内に前記電子カルテ情報交換機能部と電子カルテとの情報交換を可能とし、
前記情報交換が正しく行われたときに前記医療行為機能部が使用可能となることを特徴とする医療機器。
【請求項５】
前記医療従事者認証機能部は、バイオメトリックス情報を利用して、前記申請医療従事者と前記登録医療従事者とを比較照合を行うことを特徴とする請求項４に記載の医療機器。
【請求項６】
個人認証機能部、個人情報記憶機能部及び医療機器情報交換機能部とを備えた、患者のための電子カルテと、
医療従事者認証機能部、医療従事者登録機能部、医療行為機能部及び電子カルテ情報交換機能部とを備えた医療機器とからなるシステムであって、
前記電子カルテの前記個人認証機能部において前記患者の個人認証がなされた後に、前記電子カルテは前記医療機器との情報交換が可能となり、
前記医療機器は、医療行為を行う者が前記医療機器の前記医療従事者登録機能部に予め登録されている登録医療従事者と認定された場合医療行為を施すことが可能であることを特徴とする医療システム。
【請求項７】
前記医療行為が行われたときには、前記医療行為の内容が新たに前記電子カルテに記録されることを特徴とする請求項６に記載の医療システム。
【請求項８】
前記個人情報記憶機能部に格納された個人健康情報は機密水準に応じて分類されており、
前記登録医療従事者は行い得る医療行為水準に応じて分類されており、
前記機密水準に応じて分類された前記個人健康情報と前記医療行為水準に応じて分類された前記登録医療従事者とが対応することを特徴とする請求項６又は請求項７に記載の医療システム。
【請求項９】
バイオメトリックスセンサと、記憶装置と、インターフェース回路とを有し、人を認証するための個人認証用バイオメトリックス情報と個人健康情報のデータが記憶装置に記憶された電子カルテと、
前記電子カルテに接続される装置であって、予め決められた操作者が操作することができる医療情報処理装置とからなり、
前記電子カルテは、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合し、一致したとき、前記外部機器からの前記インターフェース回路を介する前記個人健康情報のデータの読み出し及び書き込みを、予め決められた時間可能にする手段を有し、
前記医療情報処理装置は、接続された前記電子カルテの前記インターフェース回路を介して、前記個人健康情報のデータの読み出し及び書き込みを行う手段を有することを特徴とする医療情報システム。
【請求項１０】
バイオメトリックスセンサと、記憶装置と、インターフェース回路とを有し、人を認証するための個人認証用バイオメトリックス情報と個人健康情報のデータが前記記憶装置に記憶された電子カルテと、該電子カルテに接続される装置であって、予め決められた操作者が操作することができる医療情報処理装置とを用いる医療情報処理方法であって、
前記電子カルテは、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合し、一致したとき、前記外部機器からの前記インターフェース回路を介する前記個人健康情報のデータの読み出し及び書き込みを、予め決められた時間可能にし、
前記医療情報処理装置は、接続された前記電子カルテの前記インターフェース回路を介して、前記個人健康情報のデータの読み出し及び書き込みを行うことを特徴とする医療情報処理方法。
【請求項１１】
バイオメトリックスセンサと、記憶装置と、インターフェース回路とを有し、人を認証するための個人認証用バイオメトリックス情報と個人健康情報のデータが記憶装置に記憶された電子カルテと、該電子カルテに接続される検査又は治療を行う装置であって、予め決められた操作者が操作することができる医療機器を用いる医療情報処理方法であって、
前記電子カルテは、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合し、一致したとき、前記外部機器からの前記インターフェース回路を介する前記個人健康情報のデータの読み出し及び書き込みを、予め決められた時間可能にし、
前記医療機器は、接続された前記電子カルテの前記インターフェース回路を介して、前記個人健康情報のデータの読み出し及び書き込みを行うことを特徴とする医療情報処理方法。
【請求項１２】
バイオメトリックスセンサと、記憶装置と、インターフェース回路とを有し、人を認証するための個人認証用バイオメトリックス情報と個人健康情報のデータが前記記憶装置に記憶された電子カルテに用いられるプログラムであって、
コンピュータに、
前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合する機能と、
照合結果が一致したとき、前記外部機器からの前記インターフェース回路を介する前記個人健康情報のデータの読み出し及び書き込みを、予め決められた時間可能にする機能とを、
実現させるためのプログラム。
【請求項１３】
バイオメトリックスセンサと、人を認証するための個人認証用バイオメトリックス情報と個人健康情報のデータを記憶する記憶装置と、インターフェース回路とを有する電子カルテに接続される装置に用いられるプログラムであって、
コンピュータに、
前記電子カルテが、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合し、該照合が一致し、前記外部機器からの前記インターフェース回路を介する前記個人健康情報のデータの読み出し及び書き込みを、予め決められた時間可能としたときに、接続された前記電子カルテの前記インターフェース回路を介して、前記個人健康情報のデータの読み出し及び書き込みを行う機能を実現させるプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、電子カルテ、医療機器、医療システム、医療情報システム、医療情報処理方法及びプログラムに関し、特に、バイオメトリックス情報を用いた電子カルテ、医療機器、医療システム、医療情報システム、医療情報処理方法及びプログラムに関する。
【０００２】
【従来の技術】
従来より、医療現場における事故、特に、患者、被検者等の取り違えて、処置、検査、投薬等が行われてしまう医療事故がしばしば発生し問題となっている。そのような医療事故を防止するためのシステムが種々提案されている。
【０００３】
その中に、医療現場における処方及び投薬薬剤を正しく決定するためのシステムがある（特許文献１参照）。そのシステムでは、各利用者のカルテ及び処方箋の情報を含む個人情報をメモリカードに格納し、医療機関において、端末装置にそのメモリカードを挿入して、個人情報を参照しながら、処方及び投薬薬剤を決定するものである。それによって、各利用者に適用すべき処方及び投与すべき薬剤を正しく決定することができる。
【０００４】
また、人を確認する技術として、ＩＣカードに本人確認用の指紋センサを設けたものがある（例えば、特許文献２参照）。指紋センサによる本人確認を行うことによって、計算機システムの不正使用を防止する。
【０００５】
【特許文献１】
特開２００２−１６９８８９号公報（第４頁、第１図）
【０００６】
【特許文献１】
特開平１−１５２５９０号公報（第２頁、第１図）
【０００７】
【発明が解決しようとする課題】
しかし、前者の場合、利用者が、何らかの原因で、例えば、間違って他人のメモリカードを持ってしまったというような原因で、自分のカルテ情報でない他人のカルテ情報を有するメモリカードを持って、診察、検査、処置等を受けてしまった場合、医療事故が発生する虞がある。
【０００８】
また、上述した指紋センサ付きＩＣカードは、計算機システムの不正利用を防止するための目的であって、上述したような医療事故を防止する目的ではなく、さらにカルテ情報等のセキュリティ管理についても何ら考慮されていない。医療現場では、医師等は、本人を確認するだけでなく、利用者のカルテ情報等の個人情報を取得し参照しなければならないが、そのようなことはなんら考慮されていない。
【０００９】
【課題を解決するための手段】
そこで、本発明は、医療事故等、特に、患者等の取り違えに基づく事故を未然に防止することを目的とする。
【００１０】
本発明の電子カルテは、個人認証機能部、個人情報記憶機能部及び医療機器情報交換機能部とを備えた電子カルテであって、前記個人認証機能部は、バイオメトリックスセンサと中央演算装置とを含み、前記個人情報記憶機能部には少なくとも個人認証用バイオメトリックス情報と個人健康情報とが格納され、  前記中央演算装置は、前記バイオメトリックスセンサにて採取された採取バイオメトリックス情報と前記個人認証用バイオメトリックス情報とを比較照合し、照合が一致した場合に所定期間内に前記医療機器情報交換機能部と外部医療機器との情報交換を可能とし、前記情報交換によって前記個人健康情報が前記外部医療機器にて読み出され、或いは前記外部医療機器により前記個人健康情報が更新される。
【００１１】
このような構成によれば、正当な電子カルテの保有者を確認できるので、例えば、患者等の取り違えに基づく医療事故を未然に防止することができる。
【００１２】
また、本発明の電子カルテにおいて、前記個人認証機能部の前記バイオメトリックスセンサは、指紋照合を行うセンサであることが望ましい。
【００１３】
このような構成によれば、個人認証を確実に行うことができる。
【００１４】
また、本発明の電子カルテにおいて、前記個人情報記憶機能部に格納された前記個人健康情報は機密水準に応じて分類されていることが望ましい。
【００１５】
このような構成によれば、重要度に応じて個人健康情報のセキュリティを確保することができる。
【００１６】
本発明の医療機器は、医療従事者認証機能部、医療従事者登録機能部、医療行為機能部及び電子カルテ情報交換機能部とを備えた医療機器であって、前記医療従事者登録機能部には、前記医療行為機能部による医療行為を実行し得る医療従事者が登録医療従事者として登録されており、前記医療従事者認証機能部は、前記医療機器の使用を申請した申請医療従事者と前記登録医療従事者とを比較照合し、照合が一致した場合所定期間内に前記電子カルテ情報交換機能部と電子カルテとの情報交換を可能とし、前記情報交換が正しく行われたときに前記医療行為機能部が使用可能となる。
【００１７】
このような構成によれば、正当な電子カルテの保有者を確認できるので、例えば、患者等の取り違えに基づく医療事故を未然に防止することができる。
【００１８】
また、本発明の医療機器において、前記医療従事者認証機能部は、バイオメトリックス情報を利用して、前記申請医療従事者と前記登録医療従事者とを比較照合を行うことが望ましい。
【００１９】
このような構成によれば、医療従事者の認証を確実にすることができる。
【００２０】
本発明の医療システムは、個人認証機能部、個人情報記憶機能部及び医療機器情報交換機能部とを備えた、患者のための電子カルテと、医療従事者認証機能部、医療従事者登録機能部、医療行為機能部及び電子カルテ情報交換機能部とを備えた医療機器とからなるシステムであって、前記電子カルテの前記個人認証機能部において前記患者の個人認証がなされた後に、前記電子カルテは前記医療機器との情報交換が可能となり、前記医療機器は、医療行為を行う者が前記医療機器の前記医療従事者登録機能部に予め登録されている登録医療従事者と認定された場合医療行為を施すことが可能である。
【００２１】
このような構成によれば、正当な電子カルテの保有者が確認され、かつ医療従事者も確認されるので、例えば、患者の取り違え等に基づく医療事故を未然に防止することができる。
【００２２】
また、本発明の医療システムにおいて、前記医療行為が行われたときには、前記医療行為の内容が新たに前記電子カルテに記録されることが望ましい。
【００２３】
このような構成によれば、正しく行われた医療行為内容を電子カルテに記録することができる。
【００２４】
また、本発明の医療システムにおいて、前記個人情報記憶機能部に格納された個人健康情報は機密水準に応じて分類されており、前記登録医療従事者は行い得る医療行為水準に応じて分類されており、前記機密水準に応じて分類された前記個人健康情報と前記医療行為水準に応じて分類された前記登録医療従事者とが対応することが望ましい。
【００２５】
このような構成によれば、正当な権限を有する者が、予め決められた個人健康情報にアクセスすることができる。
【００２６】
本発明の医療情報システムは、バイオメトリックスセンサと、記憶装置と、インターフェース回路とを有し、人を認証するための個人認証用バイオメトリックス情報と個人情報のデータが記憶装置に記憶された電子カルテと、前記電子カルテに接続される装置であって、予め決められた操作者が操作することができる医療情報処理装置とからなり、前記電子カルテは、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合し、一致したとき、前記外部機器からの前記インターフェース回路を介する前記個人情報のデータの読み出し及び書き込みを、予め決められた時間可能にする手段を有し、前記医療情報処理装置は、接続された前記電子カルテの前記インターフェース回路を介して、前記個人情報のデータの読み出し及び書き込みを行う手段を有する。
【００２７】
本発明の医療情報処理方法は、バイオメトリックスセンサと、記憶装置と、インターフェース回路とを有し、人を認証するための個人認証用バイオメトリックス情報と個人情報のデータが記憶装置に記憶された電子カルテと、該電子カルテに接続される装置であって、予め決められた操作者が操作することができる医療情報処理装置とを用いる医療情報処理方法であって、前記電子カルテは、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合し、一致したとき、前記外部機器からの前記インターフェース回路を介する前記個人情報のデータの読み出し及び書き込みを、予め決められた時間可能にし、前記医療情報処理装置は、接続された前記電子カルテの前記インターフェース回路を介して、前記個人情報のデータの読み出し及び書き込みを行う。
【００２８】
本発明の医療情報処理方法は、バイオメトリックスセンサと、記憶装置と、インターフェース回路とを有し、人を認証するための個人認証用バイオメトリックス情報と個人情報のデータが記憶装置に記憶された電子カルテと、該電子カルテに接続される検査又は治療を行う装置であって、予め決められた操作者が操作することができる医療機器を用いる医療情報処理方法であって、前記電子カルテは、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合し、一致したとき、前記外部機器からの前記インターフェース回路を介する前記個人情報のデータの読み出し及び書き込みを、予め決められた時間可能にし、前記医療機器は、接続された前記電子カルテの前記インターフェース回路を介して、前記個人情報のデータの読み出し及び書き込みを行う。
【００２９】
このような構成によれば、正当な電子カルテの保有者の確認と、さらに個人情報のデータの読み出し等をする操作者の確認もできるので、患者等の取り違えに基づく医療事故を未然に防止することができる。
【００３０】
本発明のプログラムは、バイオメトリックスセンサと、記憶装置と、インターフェース回路とを有し、人を認証するための個人認証用バイオメトリックス情報と個人健康情報のデータが前記記憶装置に記憶された電子カルテに用いられるプログラムであって、コンピュータに、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合する機能と、照合結果が一致したとき、前記外部機器からの前記インターフェース回路を介する前記個人健康情報のデータの読み出し及び書き込みを、予め決められた時間可能にする機能とを実現させるプログラムである。
【００３１】
このような構成によれば、正当な電子カルテの保有者の確認ができる電子カルテを容易に実現することができる。
【００３２】
本発明のプログラムは、バイオメトリックスセンサと、人を認証するための個人認証用バイオメトリックス情報と個人健康情報のデータを記憶する記憶装置と、インターフェース回路とを有する電子カルテに接続される装置に用いられるプログラムであって、コンピュータに、前記電子カルテが、前記バイオメトリックスセンサから読み出したバイオメトリックス情報と、前記個人認証用バイオメトリックス情報とを照合し、該照合が一致し、前記外部機器からの前記インターフェース回路を介する前記個人健康情報のデータの読み出し及び書き込みを、予め決められた時間可能としたときに、接続された前記電子カルテの前記インターフェース回路を介して、前記個人健康情報のデータの読み出し及び書き込みを行う機能を実現させるプログラムである。
【００３３】
このような構成によれば、正当な電子カルテの保有者が確認されたときに、個人情報のデータの読み出し等ができるので、患者等の取り違えに基づく医療事故を未然に防止することができる。
【００３４】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を説明する。
【００３５】
まず図１及び図２に基づき、本実施の形態に係わる電子カルテの構成を説明する。図１は、本実施の形態に係わる装置としての電子カルテの外観構成を示す斜視図である。図１において、１は、医療行為、医療上の検査等を受ける患者、健康診断を受ける者等の夫々が保有する、メモリカード、ＩＣカード等である電子カルテである。電子カルテ１は、取扱が便利なカード形状をしており、記憶装置として、各種データを長期間記憶できる不揮発性メモリを含む。電子カルテ１は、個人認証を確実に行うためのバイオメトリックスセンサとしての指紋センサ２と、電子カルテ１のデータを読み出したり、電子カルテ１へのデータの書き込みを行うための複数の接点を有する接点部３を有する。後述するように、電子カルテ１をカード読取装置に挿入すると、接点部３を介して電子カルテ１とカード読取装置間で、データの送受信を行うことができる。
【００３６】
図２は、電子カルテ１の回路構成を示すブロック図である。電子カルテ１は、中央演算装置（ＣＰＵ）１１と、読み出し専用メモリ（ＲＯＭ）１２と、ランダムアクセスメモリ（ＲＡＭ）１３と、エンコーダ１４と、デコーダ１５と、そのエンコーダ１４とデコーダ１５に接続された不揮発性メモリ１６と、同様にエンコーダ１４とデコーダ１５に接続されたインターフェース（Ｉ／Ｆ）回路１７と、センサ制御回路１８と、そのセンサ制御回路１８に接続された指紋センサ２を含む。ＣＰＵ１１と、ＲＯＭ１２と、ＲＡＭ１３と、エンコーダ１４と、デコーダ１５と、センサ制御回路１８は、バスライン１９によって接続されている。電子カルテ１は、図２の回路構成を有するが、機能的には、個人認証機能部と、個人情報記憶機能部と、情報交換機能部を有する。各機能部の機能は、ＣＰＵ１１が、ＲＯＭ１２に予めストアされたプログラムを実行することによって実現される。
【００３７】
インターフェース回路１７は、図１の接点部３を含む。さらに、電子カルテ１は電池等の電源を含み、各回路に電力を供給する。図１に示すように、指紋センサ２は、電子カルテ１の表面に指が触れるセンサ面が露出するように設けられている。同様に、インターフェース回路１７は、接点部３が、電子カルテ１の表面に露出するように設けられている。
【００３８】
指紋センサ２は、例えば、静電容量式のセンサであり、センサ電極とそのセンサ電極上に設けられた誘電体膜とを単結晶珪素基板に形成したものである。センサ電極が、コンデンサの一方の電極を形成し、人体が設置された他方の電極をなす。そのセンサは、そのコンデンサの静電容量が誘電体表面に接した指紋の凹凸に応じて変化することを利用して、指紋形状を読み取る。
【００３９】
また、指紋センサ２としては、マトリックス状のＴＦＴ（薄膜トランジスタ）装置を利用したものでもよい。その場合は、センサ部を、ガラス、プラスチック等の透明基板上に形成可能となるので、カード形状の電子カルテ１のデザインなどにも影響を与えない。
【００４０】
電子カルテ１内の不揮発性メモリ１６には、電子カルテ１を保有する利用者の個人健康情報のデータが含まれている。ここで、個人健康情報とは、氏名等の基本データと、診察、検査等のカルテデータ又は健康管理データを含む情報をいう。具体的には、個人健康情報のデータは、氏名、住所、生年月日、連絡先、職業、勤務先等の基本データと、ＩＤ（例えば、国民全てに割り当てられた番号（保険証の番号等））、暗証番号、パスワード、バイオメトリックス情報としての指紋認証情報等の識別データと、診察記録、処方箋、病歴等のカルテデータ又は健康管理データを含む。不揮発性メモリ１６は、個人情報記憶機能部として働く。
【００４１】
利用者は、電子カルテ１の指紋センサ２に所定の指を当てて、電子カルテ１を活性化することができる。電子カルテ１の個人認証機能において、不揮発性メモリ１６にストアされている個人認証用の指紋情報と、指紋センサ２からの指紋情報とを比較照合し、２つの情報が一致すると、電子カルテ１は活性化される。電子カルテ１の活性化については後述する。
【００４２】
不揮発性メモリ１６にストアされている各データには、機密水準レベルを示す機密水準レベルデータが付与されている。本実施の形態では、各データには、５段階の機密水準レベルの中から１つのレベルが付与されて分類されている。このような構成によれば、重要度に応じて個人健康情報のセキュリティを確保することができる。
【００４３】
機密水準レベル１のデータとしては、暗証番号、パスワード、指紋認証情報等のデータである。機密水準レベル２のデータとしては、診察記録等の医療行為に関するカルテデータである。機密水準レベル３のデータとしては、処方箋等の投薬記録に関するカルテデータである。機密水準レベル４のデータとしては、看護記録に関するカルテデータである。機密水準レベル５のデータとしては、氏名、生年月日、家族、連絡先、血液型、既往症等の健康記録を含む情報のデータである。機密水準レベル１のデータは、基本的に外部から取り出せないデータである。機密水準レベル５のデータは、会社、学校等の保健室にいる者に開示される一般データである。このように、個人健康情報は、機密水準に応じて分類されている。
【００４４】
一方、不揮発性メモリ１６にストアされたデータを読み出したり、あるいは不揮発性メモリ１６にデータを書き込んだリする医療従事者、例えば、医師、薬剤師、看護婦にも医療行為水準レベルが予め与えられている。例えば、医師には医療行為水準レベル１が、薬剤師には権限レベル２が、看護婦には医療行為水準レベル３が、会社、学校等の保健室等の者には医療行為水準レベル４が予め付与される。
【００４５】
機密水準に応じて分類された個人健康情報と、医療行為水準に応じて分類された医療従事者とが対応している。例えば、医療行為水準レベル１の医師は、機密水準レベル２から５のデータを読み出し、かつ書き込むことができ、医療行為水準レベル２の薬剤師は、機密水準レベル３のデータを読み出し、かつ書き込むことができ、医療行為水準レベル３の看護婦は、機密水準レベル４のデータを読み出し、かつ書き込むことができ、医療行為水準レベル４の会社、学校等の保健室等の者は、機密水準レベル５のデータを読み出し、かつ書き込むことができるようにすることができる。このような構成によれば、正当な権限を有する者が、予め決められた個人健康情報にアクセスすることができる。
【００４６】
従って、医師等の医療行為水準レベルと、不揮発性メモリ１６内のデータの機密水準レベルに応じて、不揮発性メモリ１６のデータについての読み出し及び書き込み出来る範囲が制御される。
【００４７】
図３は、本実施の形態に係る医療情報システムの構成を示す構成図である。医療システム２１は、上述した電子カルテ１と、電子カルテ１のデータを読み出し及び書き込むことができる医療情報処理装置２２と、医療機関システム２３を含む。
【００４８】
電子カルテ１は、個人認証機能部２４と、個人情報記憶機能部２５と、情報交換機能部２６を有する。個人認証機能部２４は、指紋センサ２と、ＣＰＵ１１を含み、ＣＰＵ１１が、ＲＯＭ１２に予めストアされたプログラムを実行することによって実現される。個人認証処理については後述する。個人情報記憶機能部２５は、不揮発性メモリ１６内に個人健康情報をストアするための処理を実行する。情報交換機能部２６は、外部の情報処理装置２２等との情報交換の処理を実行する。個人情報記憶機能部２５及び情報交換機能部２６の各処理も、ＣＰＵ１１がＲＯＭ１２に予めストアされたプログラムを実行することによって実現される。
【００４９】
医療情報処理装置２２は、図４の回路構成を有するが、機能的には、医療従事者認証機能部２７と、医療従事者登録機能部２８と、電子カルテ情報交換機能部２９と、を有する。医療従事者認証機能部２７は、予め医療従事者登録機能部２８にて登録された医療従事者の個人認証用指紋情報と、指紋センサにて採取された指紋情報とを比較照合し、２つの情報が一致した場合のみ予め決められた期間内に、電子カルテ情報交換機能部２９と電子カルテ１との情報交換を可能とする処理を実行する。医療従事者登録機能部２８は、医療情報処理装置２２を操作する者の情報を登録するための処理を実行し、具体的には医療従事者として許可された者の指紋情報を登録する。電子カルテ情報交換機能部２９は、電子カルテ１の情報交換機能部２６を介して、一定期間内に情報交換処理を実行する。
【００５０】
医療情報処理装置２２は、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｃｅ：携帯情報端末）、パーソナルコンピュータ（以下、ＰＣと略す。）等である。医療機関システム２３は、例えば、病院等に設けられたコンピュータシステムであり、患者等の利用者のデータを管理する。
【００５１】
図４に医療情報処理装置２２の構成例を示す。図４は、医療情報処理装置２２の構成を示す構成図である。
図４において、医療情報処理装置２２は、ＣＰＵ３１と、表示装置３２と、入力装置３３と、記憶装置３４と、電子カルテ１とのデータを読み書きを行うためのカード読取装置３５と、指紋センサ等である認証装置３６と、医療機関システム２３との通信を行う通信部３７を含む。記憶装置３４には、医療情報処理装置２２の予め決められた機能を実行するプログラムと、医師等の操作者の認証用バイオメトリックス情報、例えば個人認証用指紋データ等がストアされている。カード読取装置３５は、電子カルテ１が挿入されて接点部３を介して、データを読み取り及び書き込みを行うための装置である。認証装置３６は、例えば、バイオメトリックスによる個人認証を行うためのセンサである。医師等の操作者は、例えば、指紋センサ等の認証装置３６を用いて、認証されると、予め決められた機能を実行することができる。
【００５２】
医療情報処理装置２２は、指紋センサ等へ入力された指紋情報と、医療従事者として、記憶装置３４に予め登録された登録医療従事者の指紋情報と比較照合し、２つの指紋情報が一致すれば、所定期間内に電子カルテ情報交換機能部２９と電子カルテ１との情報交換を可能とする。具体的には、２つの指紋情報が一致すれば、所定期間の間だけ、カード読取装置３５と、電子カルテ１のＩ／Ｆ回路１７を介する情報交換が可能となる。医療情報処理装置２２がＰＤＡ或いはＰＣであれば、医師等の操作者は、上述した操作者の医療行為水準レベルと、電子カルテ１内のデータの機密水準レベルに応じて、電子カルテ１内のデータの読み出して、ＰＤＡ等の表示装置にそのデータを表示させたり、ＰＤＡ等の入力手段によってデータの書き込みを行い、同時に、その読み出し及び書き込みされたデータを、医療機関システム２３へ送信する。医療機関システム２３は、受信したデータを患者データベース等にストアする。
【００５３】
なお、医療情報処理装置２２は、検査装置、手術装置等の医療機器に内蔵されていてもよいし、医療機器に付加されていてもよい。図５は、医療機器に医療情報処理装置２２が付加された場合の構成を示す構成図である。
【００５４】
図５において、４１は、レントゲン装置等の検査装置、あるいは手術を行う治療装置等の医療機器である。医療行為機能部４２を有する医療機器４１には、図４に示した医療情報処理装置２２が接続されている。医療機器４１を操作する医師等の操作者は、指紋センサ等の認証装置３６を用いて、認証されると、予め決められた医療行為機能部４による医療行為、例えば検査あるいは手術を実行することができる。
【００５５】
次に、上述した電子カルテ１を用いた医療情報処理の流れについて説明する。
【００５６】
まず、その利用者は、電子カルテ１の指紋センサ２に所定の指を当てて、電子カルテ１を活性化する。電子カルテ１は、指紋認証処理を行ない、電子カルテ１の不揮発性メモリ１６にストアされている指紋情報と、指紋センサ２によって採取された指紋情報とが一致すると、電子カルテ１を活性化する。指紋認証処理において、電子カルテ１の不揮発性メモリ１６にストアされている指紋情報と、指紋センサ２によって採取された指紋情報とが一致しないと、電子カルテ１は活性化されない。
【００５７】
一方、医師等は、医療情報装置２２に接続された認証装置３６、例えば指紋センサに予め決められた自分の指を当てて、医療情報処理装置２２に認証処理を実行させる。医療情報処理装置２２は、記憶装置３４にストアされた個人認証用指紋情報と、認証装置３６によって採取された指紋情報とが、一致すると、その医師等は登録医療従事者であると判断し、認証された医師等は、医療情報処理装置２２を操作して、カード読取装置３５を介して医療情報処理装置２２に接続された活性化された電子カルテ１に対して情報の読み出し及び書き込みを行う機能等を一定期間内に実行することができる。よって、医師等は、検査、治療等をすべき利用者を取り違えることなく、検査、治療等の行為を行うことができる。また、認証された正しい医師等だけが医療情報処理装置２２を操作できる。
【００５８】
また、図５に示す構成であれば、患者が正しい自己の電子カルテ１を保有している場合に、認証された正しい医師等だけが医療機器４１の医療行為機能を使用可能とすることができる。よって、正当な電子カルテの保有者が確認され、かつ医療従事者も確認されるので、例えば、患者の取り違え等に基づく医療事故を未然に防止することができる。
【００５９】
なお、電子カルテ１は一旦活性化されると、所定時間以内に医療情報装置２２からデータ読み出し等のアクセスがないと、不活性化されるようになっており、情報のセキュリティ度を高めている。同様に、医療情報処理装置２２も、個人認証用指紋情報と、認証装置３６によって採取された指紋情報とが一致した場合のみ、一定期間内に電子カルテ情報交換機能部２９と電子カルテ１との情報交換が可能となっているので、利用上のセキュリティ度を高めている。
【００６０】
次に、図６のフローチャートを用いて、電子カルテ１の活性化処理の流れの例を詳細に説明する。指が指紋センサ２に触れると、電子カルテ１のＣＰＵ１１は、図６の活性化処理を実行する。まず、ＣＰＵ１１は、センサ制御回路１８から指紋センサ２の指紋情報が取得できたか否かを判断する（ステップ（以下、Ｓと略す。）１）。指紋情報が取得できないと、Ｓ１でＮＯとなり、指紋情報が入力されるまで何もしない。指紋情報の取得は、ＣＰＵ１１が、センサ制御回路１８に対して指紋情報を取得するコマンドを発行し、そのコマンドに応じてセンサ制御回路１８は、指紋センサ２から指紋情報のデータを読み出し、ＣＰＵ１１へ送信する。
【００６１】
指紋情報が取得されたときは、Ｓ１でＹＥＳとなって、ＣＰＵ１１は、個人認証機能部２４の処理を実行する。ＣＰＵ１１は、採取された指紋情報のデータをバスライン１９を介してＲＡＭ１３へ転送する。ＲＡＭ１３に転送されてストアされる指紋情報は、例えば指紋の画像情報である。
【００６２】
次に、ＣＰＵ１１は、デコーダ１５を介して不揮発性メモリ１６にストアされた利用者の個人認証用指紋情報をデコーダ１５によって復号化して読み出し（Ｓ３）、認証処理を実行する（Ｓ４）。すなわち、ＣＰＵ１１は、指紋センサ２からの指紋情報と、不揮発性メモリ１６からの指紋情報とを比較することによって照合し、認証処理を実行する（Ｓ４）。認証処理は、例えば、ＲＡＭ１３にストアされた指紋情報である指紋の図形データから、線の端点、分岐点等の特徴量を抽出し、その特徴量データと不揮発性メモリ１６からの指紋の特徴量データと比較し、両者の指紋情報の特徴量が一致するか否かによって、認証を行う。
【００６３】
認証処理の結果、指紋センサ２からの指紋情報が、不揮発性メモリ１６にストアされた指紋情報と一致するか否か、すなわち認証がＯＫか否かを判断し（Ｓ５）、一致しないときは、使用不可処理を行う（Ｓ６）。使用不可処理は、例えば、何もしないという処理である。
【００６４】
Ｓ５で認証がＯＫであるときは、ＣＰＵ１１は、電子カルテ１を活性化する（Ｓ７）。活性化は、Ｉ／Ｆ回路１７を介するデータ送受信を可能にして、外部の医療情報装置２２、あるいは医療機器４１等との情報交換を可能とすることである。電子カルテ１が活性化されると、電子カルテ１のＣＰＵ１１は、医療情報装置２２等からのデータの読み出し要求あるいは書き込み要求に応じて、不揮発性メモリ１６からのデータの読み出しあるいは不揮発性メモリ１６への書き込みの処理を行う。電子カルテ１が活性化されない限り、電子カルテ１のＣＰＵ１１は、医療情報装置２２からのデータの読み出し要求あるいは書き込み要求があっても、不揮発性メモリ１６からのデータの読み出しあるいは不揮発性メモリ１６への書き込みの処理は行われない。これらの読み出しあるいは書き込み処理を可能とするか不可能とするかの制御は、ソフトウエアによって実行してもよいし、あるいはハードウエア回路で行ってもよい。ハードウエア回路で行う場合は、例えば、Ｉ／Ｆ回路１７の外部への出力側にスイッチを設けて、活性化されているときのみ、そのスイッチが閉じるようにすればよい。
【００６５】
そして、電子カルテ１が活性化された後、所定時間内に電子カルテ１が、医療情報処理装置２２のカード読取装置に接続されたか否かを判断する（Ｓ８）。そして、その所定時間内、例えば３０秒の時間内に電子カルテ１がカード読取装置に接続されると、Ｓ８でＹＥＳとなってＣＰＵ１１は処理Ｓ９へ移行する。Ｓ９では、電子カルテ１がカード読取装置から引き抜かれたか否かを判断する（Ｓ９）。電子カルテ１がカード読取装置から引き抜かれなければ、Ｓ９でＮＯとなって、処理はＳ８へ戻る。電子カルテ１がカード読取装置から引き抜かれると、Ｓ９でＹＥＳとなって、電子カルテ１を不活性化する（Ｓ１０）。なお、Ｓ８において、所定時間内に電子カルテ１がカード読取装置に接続されないと、Ｓ８でＮＯとなって、処理はＳ１０へ移行し、電子カルテ１を不活性化する（Ｓ１０）。
【００６６】
次に、医療情報処理装置２２の処理の流れの例について説明する。図７は、医療情報処理装置２２を動作可能にする処理の流れを示すフローチャートである。
【００６７】
医療情報処理装置２２の記憶装置３４には、医療従事者登録機能部２８によって、医療行為を行い得る医療従事者の情報が登録されている。医療従事者の情報には、医療従事者の認証用の指紋情報が含まれている。
【００６８】
図７の処理は、医師等の医療従事者である操作者が、医療情報装置２２の認証処理プログラムを実行すると開始される。医療情報装置２２は、認証装置３６である指紋センサ等に、医師等が指を当てて、認証処理を実行するので、認証装置３６から指紋情報が取得できたか否かを判断する（Ｓ１１）。指紋情報が取得できないと、Ｓ１１でＮＯとなり、指紋情報が入力されるまで何もしない。
【００６９】
指紋情報が採取されたときは、Ｓ１１でＹＥＳとなって、医療従事者認証処理部２７は、認証装置３６からの採取指紋情報が、記憶装置３４に予めストアされた個人認証用指紋情報と一致するか否かを照合する医療従事者認証機能処理を実行する（Ｓ１２）。次に、認証がＯＫか否かの判断を行い（Ｓ１３）、判断の結果、認証装置３６からの採取指紋情報と、予めストアされた個人認証用指紋情報が一致しないときは、Ｓ１３でＮＯとなり、使用不可処理を行う（Ｓ１４）。使用不可処理は、例えば、表示装置３２に認証されなかった旨の表示を行なう等の処理である。
【００７０】
Ｓ１３で認証がＯＫであるときは、医療情報処理装置２２は、動作可能状態にセットされる（Ｓ１５）。動作可能状態とは、電子カルテ情報交換機能部２９が、カード読取装置３５を介して電子カルテ１との情報交換を行う情報交換機能を実行できる状態である。
【００７１】
また、図５に示す医療機器の場合、Ｓ１３で認証がＯＫであるときは、医療機器の使用を申請して医療従事者と、指紋を入力した操作者が一致したことになる。Ｓ１３で認証がＯＫとなって、電子カルテ１との情報交換が正しく行われたときのみ、認証された操作者が医療機器４１の医療行為機能部４２の機能を使用可能となる。
【００７２】
以上のように、本実施の形態によれば、患者等の利用者は、自己のカルテ情報を含む個人情報が記憶された電子カルテ１を活性化できない限り、すなわち間違った電子カルテ１を持っていることになる。活性化されていない電子カルテ１に対して、医師等は、医療情報処理装置２２を用いて電子カルテ１のデータ処理、例えばデータの読み出しあるいはデータの書き込み等をすることができない。
【００７３】
また、医療情報装置２２も、医師等が予め決められた者でないと、電子カルテ１に対するデータ処理、例えばデータの読み出しあるいはデータの書き込み等の機能を実行できないようになっている。従って、本実施の形態によれば、患者等の取り違えに基づく医療事故を未然に防ぐことができる。
【００７４】
なお、上述した本実施の形態では、電子カルテ１に表示器が設けられていないが、表示器を設けてもよい。その場合、利用者が指紋センサ２に指を当てたときに、認証結果をその表示器に表示することができる。
【００７５】
さらに、上述の実施の形態では、電子カルテ１はカード形状をしている例で説明したが、電子カルテは、カード形状でなくてもよい。
【００７６】
また、電子カルテ１には接点部３が設けられて、カード読取装置と接点部３が接触して信号の読み出し及び書き込みがされる例で説明したが、非接触方式でデータの読み出し及び書き込みを行うようにしてもよい。
【００７７】
さらにまた、以上の説明では、バイオメトリックスセンサとして指紋センサの例を説明したが、脈波、声紋等のバイオメトリックス情報を検出するセンサを用いてもよい。
【００７８】
なお、以上説明した電子カルテ及び電子カルテに接続される装置の動作を実行するプログラムは、フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ等の可搬媒体や、ハードディスク等の記憶装置等に、その全体あるいは一部が記録され、あるいは記憶されている。そのプログラムがコンピュータにより読み取られて、動作の全部あるいは一部が実行される。あるいは、そのプログラムの全体あるいは一部を通信ネットワークを介して流通または提供することができる。利用者は、通信ネットワークを介してそのプログラムをダウンロードしてコンピュータにインストールしたり、あるいは記録媒体からコンピュータにインストールすることで、容易に本発明の電子カルテ及び電子カルテに接続される装置を実現することができる。
【００７９】
本発明は、上述した実施の形態に限定されるものではなく、本発明の要旨を変えない範囲において、種々の変更、改変等が可能である。
【図面の簡単な説明】
【図１】本実施の形態に係わる電子カルテの外観構成を示す斜視図。
【図２】本実施の形態に係わる電子カルテの回路構成を示すブロック図。
【図３】本実施の形態に係る医療情報システムの構成を示す構成図。
【図４】本実施の形態に係る医療情報処理装置の構成を示す構成図。
【図５】本実施の形態に係る医療機器の構成を示す構成図。
【図６】電子カルテの活性化処理の流れの例を示すフローチャート。
【図７】医療情報処理装置を動作可能にする処理の流れを示すフローチャート。
【符号の説明】
１  電子カルテ、２  指紋センサ、３  接点部、１９  バスライン、２１  医療システム、２２  医療情報処理装置、２３  医療機関システム、３５  カード読取装置、３６  認証装置、４１  医療機器
【図１】
2005011187.tif 000003
【図２】
2005011187.tif 000004
【図３】
2005011187.tif 000005
【図４】
2005011187.tif 000006
【図５】
2005011187.tif 000007
【図６】
2005011187.tif 000008
【図７】
2005011187.tif 000009