(57)【要約】【課題】  個人情報の不必要な漏洩を防止しながらも、必要な情報を適正に提示することを可能とする。【解決手段】  外部インタフェース部１４は、第１および第２の認証キーをそれぞれ取得する。プロセッサ１１は、第１および第２の認証キーがともに取得されたことに応じて、取得された第１の認証情報に応じた１人または複数の患者を許容患者に設定する。プロセッサ１１は、許容対象に定められた個人に関する個人情報を例えばディスプレイ１６による表示により提示する。【選択図】      図１
2007072693.tif 000002
【特許請求の範囲】
【請求項１】
複数の個人のそれぞれに関する複数の個人情報を記憶する記憶手段にアクセス可能であって、
第１および第２の認証情報をそれぞれ取得する手段と、
前記第１および第２の認証情報がともに取得されたことに応じて、取得された前記第１の認証情報に応じた１人または複数の前記個人を許容対象に設定する設定手段と、
前記許容対象に定められた前記個人に関する前記個人情報を提示する手段とを具備したことを特徴とする情報提示装置。
【請求項２】
前記個人情報は複数種類の情報を含み、
前記設定手段は、前記許容対象に定められた前記個人に関する前記個人情報のうちで、取得された前記第２の認証情報に応じた種類の情報を前記許容情報に設定することを特徴とする請求項１に記載の情報提示装置。
【請求項３】
複数の個人のそれぞれに関する複数の個人情報を記憶する記憶手段にアクセス可能なコンピュータを、
第１および第２の認証情報をそれぞれ取得する手段と、
前記第１および第２の認証情報がともに取得されたことに応じて、取得された前記第１の認証情報に応じた１人または複数の前記個人を許容対象に設定する設定手段と、
前記許容対象に定められた前記個人に関する前記個人情報を提示する手段として機能させることを特徴とする情報提示プログラム。
【請求項４】
前記個人情報は複数種類の情報を含み、
前記設定手段を、前記許容対象に定められた前記個人に関する前記個人情報のうちで、取得された前記第２の認証情報に応じた種類の情報を前記許容情報に設定するものとする請求項３に記載の情報提示プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、病院情報システムで管理される患者情報のような個人情報を提示する情報提示装置およびこのような装置としてコンピュータを機能させるための情報提示プログラムに関する。
【背景技術】
【０００２】
医療機関においては、患者の個人情報（以下、患者情報と称する）をデータベースにて管理することが多い。データベースにて管理された患者情報は、医療機器、検査機器、診断装置、画像撮影装置などで提示される。
【０００３】
通常、機器が正規のユーザによりログインされていれば、この機器での患者情報の提示を許容する。上記のログインは、ユーザ個人の認証により行われることが一般的である。
【０００４】
なお、情報提示を行う端末に応じて提示する情報を制限する技術は知られている（例えば、特許文献１を参照）。
【特許文献１】特開２００３−３２３４９６
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記のように正規のユーザによりログインされている機器での患者情報の提示を許容するのでは、医療行為に無関係な個人情報までも提示してしまい、個人情報の保護が不十分となるおそれがある。
【０００６】
そこで、ログインしているユーザに応じて提示する情報を制限することも考えられる。例えば、ログインしているのが医師の場合、その医師が担当している患者についての患者情報のみを提示することを許容する。しかしながら、このようにしたり、あるいは特許文献１の技術を利用したりすると、例えば他の医師が担当している患者を臨時で診察しなければならないような非平常時にユーザが必要な情報を見ることができなくなってしまう。
【０００７】
本発明はこのような事情を考慮してなされたものであり、その目的とするところは、個人情報の不必要な漏洩を防止しながらも、必要な情報を適正に提示することを可能とすることにある。
【課題を解決するための手段】
【０００８】
以上の目的を達成するために本発明は、複数の個人のそれぞれに関する複数の個人情報を記憶する記憶手段にアクセス可能な情報提示装置に、第１および第２の認証情報をそれぞれ取得する手段と、前記第１および第２の認証情報がともに取得されたことに応じて、取得された前記第１の認証情報に応じた１人または複数の前記個人を許容対象に設定する設定手段と、前記許容対象に定められた前記個人に関する前記個人情報を提示する手段とを備えた。
【０００９】
また前記の目的を達成するために本発明は、複数の個人のそれぞれに関する複数の個人情報を記憶する記憶手段にアクセス可能なコンピュータを、第１および第２の認証情報をそれぞれ取得する手段と、前記第１および第２の認証情報がともに取得されたことに応じて、取得された前記第１の認証情報に応じた１人または複数の前記個人を許容対象に設定する設定手段と、前記許容対象に定められた前記個人に関する前記個人情報を提示する手段として機能させるように情報提示プログラムを構成した。
【発明の効果】
【００１０】
本発明によれば、個人情報の不必要な漏洩を防止しながらも、必要な情報を適正に提示することが可能となる。
【発明を実施するための最良の形態】
【００１１】
以下、図面を参照して本発明の一実施形態について説明する。
【００１２】
図１は本実施形態に係る情報提示装置１の構成のブロック図である。
【００１３】
情報提示装置１は、医療機関において使用され、患者情報を医師などの医療機関従事者に提示する。患者情報は、データベース２に保持されている。患者情報はそれぞれ、図２に示すような複数の情報種類の情報の組み合わせにより構成されている。情報提示装置１は、ネットワーク３を介してデータベース２にアクセスが可能である。情報提示装置１は、ネットワーク３を介して監視サーバ４とも通信できる。監視サーバ４は、データベース２にアクセスする情報提示装置１がどのような認証キーによって使用されているかを監視する。監視サーバ４は、情報提示装置１を使用するための認証キーに応じて、患者情報を閲覧している閲覧者を監視することができる。監視サーバ４は、情報提示装置１がネットワーク３に複数接続される場合、同一の認証キーによって同時に複数の情報提示装置１が使用されるような不正を監視することができる。
【００１４】
情報提示装置１には、認証キー入力機器５，６が接続される。認証キー入力機器５，６は、認証キーを記憶したカードを装着可能であり、装着されているカードから認証キーを入力する。認証キー入力機器５，６としては、バーコードリーダ、無線タグ読み取り装置、あるいはキーボードなどのような他のタイプの情報入力機器を適用することも可能である。認証キー入力機器５，６は、情報提示装置１に内蔵されても良い。
【００１５】
情報提示装置１は、プロセッサ１１、メインメモリ１２、ハードディスク装置１３、外部インタフェース部１４、入力デバイス１５、ディスプレイ１６およびネットワークインタフェース部１７を有している。そしてこれらの各部は、バス１８を介して互いに接続されている。
【００１６】
プロセッサ１１は、ハードディスク装置１３に格納されているプログラムに従ってソフトウェア処理を実行することで各種の制御処理を行う。
【００１７】
メインメモリ１２は、プロセッサ１１が実際に使用するべくハードディスク装置１３から取り出されたソフトウェアを一時的に記憶しておく。またメインメモリ１２は、プロセッサ１１のワークエリアとして利用される。
【００１８】
ハードディスク装置１３は、プロセッサ１１が使用するオペレーティングシステム用のプログラムを格納する。ハードディスク装置１３は他に、各種のプログラムおよびその他のデータを格納する。ハードディスク装置１３に格納されるデータには、情報提示プログラムを含む。
【００１９】
外部インタフェース部１４は、認証キー入力機器５，６が接続される。外部インタフェース部１４は、認証キー入力機器５，６が出力する認証キーをそれぞれ取得する。外部インタフェース部１４としては、例えば周知のＵＳＢ（universal serial bus）インタフェース回路を利用できる。
【００２０】
入力デバイス１５は、操作者による各種の指示入力を受け付ける。入力デバイス１５としては、例えばキーボード、マウス、タッチパネルなどの周知のデバイスを利用できる。
【００２１】
ディスプレイ１６は、操作者に対する各種の情報提示のための画像表示を行う。
【００２２】
ネットワークインタフェース部１７には、ネットワーク３が接続される。ネットワークインタフェース部１７は、ネットワーク３を介しての通信処理を行う。ネットワークインタフェース部１７としては、例えば周知のＬＡＮ（local area network）インタフェース回路などを利用できる。
【００２３】
ところでこの情報提示装置１としては、例えば汎用のコンピュータを用いることができる。この場合、当初は情報提示プログラム１３ａがインストールされていない。そこで、当該情報提示装置１の導入作業の一環として、ＣＤ−ＲＯＭなどのリムーバブルな記憶媒体に格納されている情報提示プログラム１３ａをハードディスク装置１３へとインストールする。あるいは、ネットワーク３を介してダウンロードした情報提示プログラム１３ａをインストールしても良い。
【００２４】
この情報提示プログラム１３ａに基づく処理を行うことでプロセッサ１１は、２つの機能を実現する。１つの機能は、外部インタフェース部１４により取得される認証キーに基づいて許容患者および許容種類を設定する。もう１つの機能は、許容患者および許容種類に該当する情報のみを提示する。
【００２５】
次に以上のように構成された情報提示装置１の動作について説明する。
【００２６】
図３は情報提示プログラム１３ａに基づくプロセッサ１１の処理手順を示すフローチャートである。
【００２７】
ステップＳａ１においてプロセッサ１１は、認証キー入力機器５，６の双方にカードが装着されるのを待ち受ける。なおカードが装着されているか否かは、認証キー入力機器５，６から通知される。そして認証キー入力機器５，６の双方にカードが装着されているならば、プロセッサ１１はステップＳａ１からステップＳａ２へ進む。ステップＳａ２においてプロセッサ１１は、装着されているカードのそれぞれに記録された認証キーを、外部インタフェース部１４を介して取得する。ステップＳａ３においてプロセッサ１１は、取得した２つの認証キーの一方が第１の認証キーで、他方が第２の認証キーであるかどうかを確認する。
【００２８】
認証キーは、それが割り当てられる人に応じてそれぞれ異なっている。しかも各認証キーは、第１の認証キーまたは第２の認証キーに属する。第１の認証キーは、患者または医療機関における管理者（院長、部長、情報管理担当者など）に対して割り当てられる。第２の認証キーは、患者情報の閲覧者（医師、技師、事務員など）に対して割り当てられる。
【００２９】
第１の認証キーと第２の認証キーとがそれぞれ取得できているならば、プロセッサ１１はステップＳａ３からステップＳａ４へ進む。ステップＳａ４においてプロセッサ１１は、取得された第１の認証キーのレベルに対応した患者を許容患者に設定する。本実施形態においては、第１の認証キーのレベルを図４に示すように定めている。すなわち、院長に対して割り当てられる認証キーをレベルＡとし、全ての患者をその対応患者としている。部長に対して割り当てられる認証キーをレベルＢとし、その部長が担当する部に属する全ての患者をその対象患者としている。情報管理担当者に対して割り当てられる認証キーをレベルＣとし、全ての患者をその対応患者としている。患者に対して割り当てられる認証キーをレベルＡとし、該当患者のみをその対応患者としている。かくしてプロセッサ１１はステップＳａ４にて、例えば第１の認証キーがレベルＡであったならば、全ての患者を許容患者に設定するが、レベルＤであったならば、該当患者のみを許容患者に設定する。
【００３０】
続いてステップＳａ５においてプロセッサ１１は、取得された第２の認証キーのレベルに対応した情報種類を許容種類に設定する。本実施形態においては、第２の認証キーのレベルを図５に示すように定めている。すなわち、医師に対して割り当てられる認証キーをレベルＡとし、全ての情報種類をその対応情報種類としている。技師に対して割り当てられる認証キーをレベルＢとし、患者ＩＤ、氏名、性別、生年月日、年齢、担当医師および依頼科をその対象情報種類としている。事務員に対して割り当てられる認証キーをレベルＣとし、氏名、性別および年齢をその対象情報種類としている。かくしてプロセッサ１１はステップＳａ５にて、例えば第２の認証キーがレベルＡであったならば、全ての情報種類を許容種類に設定するが、レベルＣであったならば、氏名、性別および年齢のみを許容種類に設定する。
【００３１】
ステップＳａ６およびステップＳａ７においてプロセッサ１１は、操作者によって患者情報の提示が要求されるか、あるいは認証キー入力機器５，６に装着されたカードが取り外されるのを待ち受ける。そして患者情報の提示が要求されたならば、プロセッサ１１はステップＳａ６からステップＳａ８へ進む。ステップＳａ８およびステップＳａ９においてプロセッサ１１は、要求された情報が許容患者に関し、かつ許容種類の情報であるか否かを確認する。そして要求された情報が上記の条件を満たすならば、プロセッサ１１はステップＳａ９からステップＳａ１０へ進む。ステップＳａ１０においてプロセッサ１１は、要求された患者情報を提示する。なお、要求された患者情報のうちの一部のみが上記の条件を満たすならば、該当する情報のみを提示する。この提示は、例えばプロセッサ１１の制御の下でのディスプレイ１６での表示により行う。プロセッサ１１は、提示する情報のみをデータベース２から取得して提示しても良いし、予めデータベース２から取得してハードディスク装置１３またはメインメモリ１２に記憶しておいた患者情報から提示すべき情報を選択して提示しても良い。そしてこののちにプロセッサ１１は、ステップＳａ６およびステップＳａ７の待ち受け状態に戻る。
【００３２】
要求された情報が上記の条件を満たさなければ、プロセッサ１１はステップＳａ８またはステップＳａ９からステップＳａ６およびステップＳａ７の待ち受け状態に戻る。認証キー入力機器５，６に装着されたカードの一方でも取り外された場合、プロセッサ１１はステップＳａ７からステップＳａ１に戻る。また、装着されている２つのカードに記録された認証キーが第１の認証キーと第２の認証キーとでない場合、プロセッサ１１はステップＳａ３からステップＳａ１に戻る。これらの場合には、患者情報の提示は行われない。なお、このように患者情報の提示を行わないときには、カードの装着が正しく行われていないことや、アクセス権がないために情報提示を行うことができない旨を操作者に対して通知しても良い。
【００３３】
このようにして、第１の認証キーを記録したカードと第２の認証キーを記録したカードとがともに認証キー入力機器５，６に装着されている場合にのみ、患者情報の提示が行われる。そして、どの患者に関する患者情報の提示を許容するかは、第１の認証キーのレベルに応じて設定される。かくして、医師が特定の患者の診察時に、診察対象患者のカードと医師のカードとが認証キー入力機器５，６に装着されれば、情報提示装置１は診察対象患者に関する患者情報のみを提示する。従って、医師は診察対象患者の患者情報を確認することができ、診察に役立てることができる。しかし、他の診察に関係の無い患者に関する患者情報を閲覧することはできず、そのような患者の個人情報は保護される。
【００３４】
カンファレンスなどに際しては、その場に患者が居ないことが多い。そして、他の患者に関する情報を参照することが必要である場合もある。このようなときには、院長や部長のカードと医師のカードとを認証キー入力機器５，６に装着する。そうすると情報提示装置１は、複数の患者に関する患者情報を提示する。従って、医師は情報提示装置１により患者情報を閲覧しながら、上記のような状況でのカンファレンスを行うことができる。
【００３５】
以上のように本実施形態によれば、個人情報の保護を図りながらも、柔軟な情報提示を行うことが可能である。
【００３６】
また本実施形態によれば、第２の認証キーのレベルに応じて、患者情報に含まれる複数種類の情報のうちから提示する情報を制限することができるので、閲覧する人に応じた最低の情報を提示することにより個人情報の保護をより確実とすることができる。
【００３７】
この実施形態は、次のような種々の変形実施が可能である。  
提示対象とする情報は医療機関における患者情報に限らず、他の様々な個人情報であって良い。  
情報提示装置１が実現する上述のような機能を、医療機器、検査機器、診断装置、画像撮影装置などに備えることも可能である。  
メインメモリ１２やハードディスク装置１３などの内蔵した記憶媒体に記憶されている情報を提示する場合にも本発明の適用が可能である。  
認証キーに対応付けたパスワードを用いたログイン制限をさらに付加して行っても良い。  
ログイン時にのみ認証キーの入力を行い、その認証キーをログアウトされるまで有効としても良い。
【００３８】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。
【図面の簡単な説明】
【００３９】
【図１】本発明の一実施形態に係る情報提示装置１の構成のブロック図。
【図２】患者情報に含まれる情報を示す図。
【図３】情報提示プログラム１３ａに基づくプロセッサ１１の処理手順を示すフローチャート。
【図４】第１の認証キーに関するレベル設定の一例を示す図。
【図５】第２の認証キーに関するレベル設定の一例を示す図。
【符号の説明】
【００４０】
１…情報提示装置、２…データベース、３…ネットワーク、４…監視サーバ、５，６…認証キー入力機器、１１…プロセッサ、１２…メインメモリ、１３…ハードディスク装置、１３ａ…情報提示プログラム、１４…外部インタフェース部、１５…入力デバイス、１６…ディスプレイ、１７…ネットワークインタフェース部、１８…バス。
【図１】
2007072693.tif 000003
【図２】
2007072693.tif 000004
【図３】
2007072693.tif 000005
【図４】
2007072693.tif 000006
【図５】
2007072693.tif 000007