(57)【要約】  【課題】  電子カルテ上の個人情報の利用範囲を明確化する。  【解決手段】  上記目的を達成するには、患者の診断又は治療の情報を電子的に記録する電子カルテ入出力端末1と、この電子カルテ入出力端末1とネットワーク接続されその入出力端末により入出力される電子カルテ情報を管理するサーバ2とを備えた電子カルテシステムにおいて、  前記サーバ2は、前記電子カルテ情報のうちの個人情報を抽出し、その抽出された個人情報を暗号化する手段と、前記暗号化された個人情報について、前記個人情報を暗号化するための暗号鍵情報を生成する手段と、前記個人情報の利用に関しての利用基準を記憶する手段と、前記記憶された個人情報の利用基準を参照し、前記生成された暗号鍵情報による複合を制限する手段とを備える。【選択図】      図１
2007080041.tif 000002
【特許請求の範囲】
【請求項１】
患者の診断又は治療の情報を電子的に記録する電子カルテ入出力端末と、
この電子カルテ入出力端末とネットワーク接続されその入出力端末により入出力される電子カルテ情報を管理するサーバとを備えた電子カルテシステムにおいて、
前記サーバは、前記電子カルテ情報のうちの個人情報を抽出し、その抽出された個人情報を暗号化する手段と、
前記暗号化された個人情報についての暗号鍵情報を生成する手段と、
前記個人情報の利用に関しての利用基準を記憶する手段と、
前記記憶された個人情報の利用基準を参照し、前記生成された暗号鍵情報による復号を制限する手段と
を備えることを特徴とする電子カルテシステム。
【請求項２】
前記記憶手段に記憶された個人情報利用基準の項目を、患者によって所望に設定するために、ネットワーク接続された患者端末をさらに備えたことを特徴とする請求項１に記載の電子カルテシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療情報を管理、処理、入出力等する技術分野に関する。
【背景技術】
【０００２】
医療情報の電子化が1999年の厚生省(当時)通達以来進んでいる。すなわち、医師の診療行為を記述する診療録(カルテ)や、画像診断医(読影医)が画像所見をまとめた読影レポートなどの電子化である。医療情報の電子化により、過去の診療録や読影レポートの記録、保存、検索、転送、及び共有化を容易化し、医療従事者が本来なすべき診療行為にかけられる時間が長くなり、医療の質の向上を促せる。
【０００３】
また、個人情報保護法が2005年4月1日より施行されたこともあり、患者の個人情報の扱い方が注目されている。個人情報保護法の主たる目的は、個人情報の主体の意志に基づき、個人情報を利用することであり、個人情報の主体が望まない利用目的に対して、個人情報を利用してはならないことである。個人情報の主体が望まない利用目的に個人情報を利用させないためには、個人情報データを安全に保管しておくことが重要である。データを安全保管するものとして、例えば電子カルテ管理システムと電子カルテ管理方法(例えば、特許文献1)があった。
このシステムでは、電子カルテを書き込んだ医師のみがデータ読み取り可能で、データを外部記憶媒体に複製する際には作成した医師の固有識別情報に基づき暗号化されていた。
【特許文献１】特開2003-337862号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記の特許文献1に開示されたシステムでは、データを安全保管してあったとしても、患者が自分の個人情報の利用範囲を設定することができず、個人情報を利用したときの記録も残らないため、個人情報がその利用目的の範囲で適正に利用されたか否か分らなかった。
【０００５】
本発明の目的は、個人情報の利用範囲を明確化した電子カルテシステムを提供することにある。
【課題を解決するための手段】
【０００６】
前記目的を達成するために、本発明の電子カルテシステムは、患者の診断又は治療の情報を電子的に記録する電子カルテ入出力端末と、この電子カルテ入出力端末とネットワーク接続されその入出力端末により入出力される電子カルテ情報を管理するサーバとを備えた電子カルテシステムにおいて、前記サーバは、前記電子カルテ情報のうちの個人情報を抽出し、その抽出された個人情報を暗号化する手段と、前記暗号化された個人情報について、前記個人情報を暗号化するための暗号鍵情報を生成する手段と、前記個人情報の利用に関しての利用基準を記憶する手段と、前記記憶された個人情報の利用基準を参照し、前記生成された暗号鍵情報による復号を制限する手段とを備えることを特徴とする。
【発明の効果】
【０００７】
本発明によれば、電子カルテ上の個人情報の利用範囲を明確化できるようになる。
【発明を実施するための最良の形態】
【０００８】
以下、添付図面に従って本発明の好ましい実施の形態について説明する。
[第一実施形態]
図1に本実施形態のシステム構成を示す。本システムは、電子カルテ端末1と、サーバ2と、患者端末3をそれぞれネットワーク接続して構成される。電子カルテ端末1は、共通鍵方式の暗号鍵で暗号化された患者個人情報と、電子カルテの秘密鍵(公開鍵方式)を保有している。サーバ2は、患者個人情報利用基準と、患者個人情報を暗号化した暗号鍵(共通鍵方式)と、患者個人情報利用ログと、電子カルテ端末1の公開鍵(公開鍵方式)と、患者認証の情報を保有している。なお、公開鍵方式とは、共通鍵方式が暗号化と復号に同じ暗号鍵を使用するのに対し、秘密鍵と公開鍵を対として扱うものであり、片方の鍵で暗号化したものは他方の鍵でしか復号できない方式である。公開鍵方式は共通鍵方式に比べ、鍵の管理が容易であるが、暗号化−復号処理に1000倍以上の時間を要するものである。
【０００９】
電子カルテが保有する暗号化された患者個人情報は、サーバ2が保有する暗号鍵で暗号化されている。暗号化された患者個人情報を復号するには、電子カルテ端末1からサーバ2へ暗号鍵を要求する。サーバ2では、図3に示すような患者個人情報利用基準に従って、暗号鍵を電子カルテ端末1に送信するか否かを判定する。サーバ2は暗号鍵の送信の際、暗号鍵を傍受されないように、電子カルテ端末1の公開鍵で暗号鍵を暗号化してから送信する。サーバ2は暗号鍵の送信記録を、例えば図4に示す形式により、患者個人情報利用ログとして残す。電子カルテ端末1では、サーバ2から送信された電子カルテの公開鍵で暗号化された暗号鍵を、電子カルテ端末1の秘密鍵で復号した後、暗号化された患者個人情報を復号して利用する。復号された患者個人情報は利用後削除され、電子カルテ端末1上には、暗号化された患者個人情報だけが保管されることになる。また、個人情報の主体である患者は、サーバ2の患者認証部(ID-パスワード、ICカード、生体認証等)を通じて患者個人情報利用基準の書き換えと、患者個人情報利用ログの参照が可能である。すなわち、患者自身が自分の個人情報の利用範囲について患者端末3を通じて設定することができ、また、誰にどのように利用されているかを知ることができる。
【００１０】
本システムへ個人情報を登録する手順を以下に述べる。
1)初診時に、サーバ2へのアクセスIDを患者に発行し、患者個人情報利用基準と、患者個人情報利用ログを生成する。
2)電子カルテ端末1から患者個人情報を入力する。
3)サーバ2で、患者個人情報を暗号化する暗号鍵を、患者個人情報のデータごとに生成し、生成した暗号鍵を電子カルテの公開鍵で暗号化した後、電子カルテ端末1へ送信する。
4)電子カルテ端末1では、暗号化された暗号鍵を電子カルテの秘密鍵で復号し、患者個人情報の暗号化に用いる。患者個人情報を暗号化した後、暗号鍵を削除する。
【００１１】
以上の手順により、電子カルテ端末1側には暗号化された個人情報のみが残り、暗号化に用いた暗号鍵を再度入手しない限り、個人情報を利用することができない。
【００１２】
次に、電子カルテ端末1で個人情報を利用する手順を述べる。
1)電子カルテ端末1は、電子カルテ入出力部を通じて、サーバ2へ暗号鍵を要求する。  
2)サーバ2は、患者個人情報利用基準を参照し、電子カルテが利用可能な患者個人情報用の暗号鍵のみを、電子カルテの公開鍵を用いて暗号化して電子カルテ端末1へ送信する。
3)電子カルテ端末1は、暗号化された暗号鍵を電子カルテの秘密鍵で復号し、患者個人情報の復号に用い、患者個人情報を復号した後、暗号鍵を削除する。
4)電子カルテ端末1では、復号された患者個人情報を利用した後、復号された患者個人情報のデータを削除する(暗号化されたデータは保管する)。
【００１３】
以上の手順により患者個人情報が利用されるため、患者自身が設定した患者情報利用基準の範囲外で、個人情報を利用されることはない。
【００１４】
[第二実施形態]
図2に本実施形態のシステム構成を示す。本システムも、第一実施形態と同様に、電子カルテ端末1と、サーバ2と、患者端末3とから構成される。電子カルテ端末1は、電子カルテの秘密鍵と、サーバ2の公開鍵の情報を保有している。サーバ2は、患者個人情報利用基準と、患者個人情報と、患者個人情報利用ログと、電子カルテ端末1の公開鍵と、サーバ2の秘密鍵の情報を保有している。
【００１５】
電子カルテ端末1で、患者個人情報を利用するには、電子カルテ端末1からサーバ2へ患者個人情報を要求する。サーバ2では、図3に示すような患者個人情報利用基準に従って、患者個人情報を電子カルテ端末に送信するか否かを判定する。患者個人情報の送信の際、患者個人情報を傍受されないように、電子カルテ端末1の公開鍵で患者個人情報を暗号化してから送信する。サーバ2は患者個人情報の送信記録を、例えば図4に示す形式により、患者個人情報利用ログとして残す。電子カルテ端末1では、サーバ2から送信された、電子カルテ端末1の公開鍵で暗号化された患者個人情報を、電子カルテ端末1の秘密鍵で復号して利用する。復号された患者個人情報は利用後削除され、電子カルテ端末1上には患者個人情報は残らない。また、個人情報の主体である患者は、サーバ2の患者認証部(ID-パスワード、ICカード、生体認証等)を通じてサーバ2へ患者端末3を通じてアクセスすることにより、患者個人情報利用基準の書き換えと、患者個人情報利用ログの参照が可能である。
【００１６】
本システムへ個人情報を登録する手順を以下に述べる。
1)初診時に、サーバ2へのアクセスIDを患者に発行し、患者個人情報利用基準と、患者個人情報利用ログを生成する。
2)電子カルテ端末1から患者個人情報を入力し、患者個人情報をサーバ2の公開鍵で暗号化した後、サーバ2へ送信する。
3)サーバ2で、暗号化された患者個人情報をサーバ2の秘密鍵で復号し、患者個人情報を保管する。サーバ2で患者個人情報が保管されたら、電子カルテ端末1上の患者個人情報を削除する。
【００１７】
以上の手順により、電子カルテ端末1側には個人情報が残らず、サーバ2にアクセスしない限り個人情報を利用することができない。
【００１８】
次に、電子カルテ端末1で個人情報を利用する手順を述べる。
1)電子カルテ端末1は、電子カルテ入出力部から、サーバ2へ患者個人情報を要求する。
2)サーバ2は、患者個人情報利用基準を参照し、電子カルテが利用可能な患者個人情報を、電子カルテの公開鍵を用いて暗号化して電子カルテ端末1へ送信する。
3)電子カルテ端末1は、暗号化された患者個人情報を電子カルテ端末1の秘密鍵で復号して、患者個人情報を利用する。利用した後、患者個人情報を削除する。
【００１９】
以上の手順により患者個人情報が利用されるため、患者自身が設定した患者情報利用基準の範囲外で、個人情報を利用されることはない。
また、保護すべき患者個人情報がサーバ2にのみ残るため、情報管理が容易になる。さらに、複数の病院でデータ参照してもよい。
【図面の簡単な説明】
【００２０】
【図１】本発明の第一の実施形態の構成を示す図。
【図２】本発明の第二の実施形態の構成を示す図。
【図３】患者個人情報利用基準の例を示す図。
【図４】患者個人情報利用ログの例を示す図。
【符号の説明】
【００２１】
１  電子カルテ端末
２  サーバ
３  患者端末
【図１】
2007080041.tif 000003
【図２】
2007080041.tif 000004
【図３】
2007080041.tif 000005
【図４】
2007080041.tif 000006