(57)【要約】      （修正有）【課題】  標準データ要素に対する個人情報保護の処理と同等水準で、私的データ要素あるいは暗黙的構文のデータ要素の個人情報に対し処理する個人情報マスク機能装置を提供すること。【解決手段】  画像データを読込む手段と、情報保護対象となるＤＩＣＯＭ規格データ要素の所定項目を記憶したデータベースと、この記憶した項目をデータ要素の画像付帯情報に照会、検知する手段と、この検知したデータ要素毎の値領域のデータ値をデータ文字列値リストに記録する手段と、記録されたデータ値毎に一致或いは含む文字列を他のデータ要素の値領域に対し検索する手段と、対象項目検索手段の検知したデータ要素及び対象データ検索手段の検索したデータ要素のそれぞれの値領域のデータ内容を削除或いはマスキングする手段と、対象データ抽出手段の記録したリストの記録を消去する手段と、保護処理手段の処理結果のＤＩＣＯＭ規格画像データを出力する手段とを具備する。【選択図】  図１
2007207181.tif 000002
【特許請求の範囲】
【請求項１】
個人情報保護の対象となるＤＩＣＯＭ規格画像データを読み込む入力手段と、
ＤＩＣＯＭ規格画像データを構成するデータ要素の情報保護対象となる所定項目を、予め記憶したマスク対象情報データベースと、
この記憶した前記所定項目を、前記対象のＤＩＣＯＭ規格画像データの画像付帯情報であるデータ要素に照会、検知する対象項目検索手段と、
この対象項目検索手段により検知したデータ要素毎の値領域のデータ値を抽出し、抽出結果をデータ文字列値リストにそれぞれ記録する対象データ抽出手段と、
前記データ文字列値リストに記録されたデータ値毎に、これと一致あるいはこれを含む文字列から成る値領域のデータ要素を検索する対象データ検索手段と、
前記対象項目検索手段により検知したデータ要素、および対象データ検索手段により検索したデータ要素のそれぞれに対し、その値領域のデータ内容を削除あるいはマスキングをする保護処理手段と、
前記保護処理手段により処理結果のＤＩＣＯＭ規格画像データを出力する保護措置ＤＩＣＯＭデータ出力手段と、
を具備することを特徴とする個人情報マスク機能装置。
【請求項２】
前記保護措置ＤＩＣＯＭデータ出力手段による出力の前に、前記対象データ抽出手段により記録した前記データ文字列値リストの記録を消去する文字列リスト消去手段を更に具備することを特徴とする請求項１記載の個人情報マスク機能装置。
【請求項３】
前記マスク対象情報データベースは、前記対象のＤＩＣＯＭ規格画像データの情報保護対象となるデータ要素のＩＧタグ及びＩＥタグのタグデータ、値表現のデータ形式名のいずれか、または対となるタグデータとデータ形式名の両方、のいずれかで構成された保護指示データの少なくも１つが予め設定されると共に、更に情報保護対象のデータ要素を追加するために保護指示データが追加記録され、あるいは情報保護対象から外すために既設の保護指示データが削除消去されて生成したことを特徴とする請求項１または２記載の個人情報マスク機能装置。
【請求項４】
前記マスク対象情報データベースは、その予め設定される保護指示データの少なくも１つは、データ要素の値表現のデータ形式名を「人名」とするものであることを特徴とする請求項１または２記載の個人情報マスク機能装置。
【請求項５】
ＤＩＣＯＭ規格画像データのデータ要素に記録された個人情報の保護対象となる所定項目を、前記データ要素のＩＧタグ及びＩＥタグのタグデータ、値表現のデータ形式名のいずれか、あるいは対となるタグデータとデータ形式名の両方のいずれかで構成された保護指示データとして、予めマスク対象情報データベースに記憶し、更に意図する保護に応じて所定項目をこのマスク対象情報データベースに追加あるいは削除するマスクデータベース作成処理ステップと、
前記マスク対象情報データベースに記録された前記対象となる値表現のデータ形式名毎に、対象のＤＩＣＯＭ規格画像データの各データ要素に照会、検索するステップと、この照会で検知されたデータ要素の値領域のデータ値を抽出し、抽出結果をデータ文字列値リストに一時的に記録し、このデータ要素の値領域のデータ値をマスクあるいは消去するステップと、最後のデータ要素を検知するまで、検索し、抽出し、記録し、消去する前記ステップを繰り返し、値表現が同じデータ形式名の他のデータ要素を検知するステップと、前記検知するステップが最後のデータ要素まで行なわれると、照会する対象を前記マスク対象情報データベースに設定した値表現の他のデータ形式名に切り換えるステップとにより処理する対象値表現保護処理ステップと、
前記マスク対象情報データベースに記録された前記対象となるＩＧタグ及びＩＥタグのタグデータ毎に、対象のＤＩＣＯＭ規格画像データの各データ要素に照会、検索するステップと、この照会で検知されたデータ要素のタグデータ値を抽出し、抽出結果を前記データ文字列値リストに追加して一時的に記録し、このデータ要素の値領域のデータ値をマスクあるいは消去するステップと、最後のデータ要素まで検知が行なわれれば、照会する対象を他のタグデータ値に切り換えるステップとにより処理する対象タグ保護処理ステップと、
前記対象となる値表現のデータ形式名毎及び前記対象となるタグデータ毎に記録された前記データ文字列値リストに記録された値表現のデータ形式名とその値領域のデータ値の対毎に、これ等を対象のＤＩＣＯＭ規格画像データの各データ要素に照会、検索するステップと、この照会で検知されたデータ要素の値表現のデータ形式名とその値領域のデータ値を、確認表示装置に表示するステップと、この表示の内容を秘匿すべき情報と認めて、前記照会で検知したデータ要素のデータ値をマスクあるいは消去するステップと、前記データ文字列値リストに記録された最後のデータ要素まで前記表示するステップと確認に対応したマスク・消去のステップとを繰り返して、記録された最終のデータ要素に達した後に、前記データ文字列値リストの記録を消去するステップとにより処理する対象語句保護処理ステップと、
をコンピュータに実行させることを特徴とする個人情報マスク機能装置のプログラム。
【請求項６】
ＤＩＣＯＭ規格画像データのデータ要素に記録された個人情報の保護対象となる所定項目を、ＤＩＣＯＭ規格の暗黙的構文による標準データ要素のＩＧタグ及びＩＥタグのタグデータで構成された保護指示データとして、予めマスク対象情報データベースに記憶し、更に意図する保護に応じて所定項目をこのマスク対象情報データベースに追加あるいは削除するマスクデータベース作成処理ステップと、
前記マスク対象情報データベースに記録された前記対象となるタグデータ毎に、対象のＤＩＣＯＭ規格画像データの暗黙的構文による各標準データ要素に照会、検索するステップと、この照会で検知された標準データ要素の値領域のデータ値を抽出し、抽出結果を暗黙的データ文字列値リストに一時的に記録し、この標準データ要素の値領域のデータ値をマスクあるいは消去するステップと、最後の標準データ要素を検知するまで、検索し、抽出し、記録し、消去し、最後の標準データ要素まで行なわれると、照会する対象をマスク対象情報データベースに記憶する他のタグデータに切り換えるステップとにより処理する暗黙的構文対象タグ保護処理ステップと、
前記対象となるタグデータ毎に記録された前記暗黙的データ文字列値リストに記録されたタグデータとその値領域のデータ値の対毎に、その値領域のデータ値を対象のＤＩＣＯＭ規格画像データの暗黙的構文の各私的データ要素に照会、検索するステップと、この照会で検知された私的データ要素のタグデータとその値領域のデータ値を、確認表示装置に表示するステップと、この表示の内容を秘匿すべき情報と判定、指示により、前記照会で検知した私的データ要素の値領域のデータ値をマスクあるいは消去するステップと、前記暗黙的データ文字列値リストに記録された最後のタグデータとその値領域のデータ値の対まで、前記検索するステップ、前記表示するステップ、判定・指示によるマスク・消去のステップとを繰り返すステップとから成る処理する暗黙的構文対象語句保護処理ステップと、
記録された最終のタグデータとその値領域のデータ値の対に達した後に、前記暗黙的データ文字列値リストの記録を消去するステップとにより処理する文字列値リスト消去処理ステップと、
をコンピュータに実行させることを特徴とする個人情報マスク機能装置のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＤＩＣＯＭ（Ｄｉｇｉｔａｌ  Ｉｍａｇｉｎｇ  ａｎｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ  ｉｎ  Ｍｅｄｉｃｉｎｅ）規格による医用画像情報に付帯する個人情報のマスキングあるいは隠蔽の技術に関する。
【背景技術】
【０００２】
医療機関において診療目的で収集されるＸ線画像、ＣＴ画像、ＭＲ画像、超音波画像、内視鏡画像などの医用画像情報は、国際規格であり互換性が高いＤＩＣＯＭ規格に基づくデータ集合で画像情報及び付帯情報を構成して、医療機関内部で記録或いは転送される。さらに、このＤＩＣＯＭ規格の画像データが、関連の医療機関にも転送されることも行われる。このＤＩＣＯＭ規格に基づくデータ集合の付帯情報には、名前、年齢、性別、身体特徴、疾患名、更には住所などの患者（被検者）の個人情報、或いは検査実施者や診断担当医師、或いは紹介医師の名前など、医療機関において個人を特定する情報など、個人情報保護の観点から、秘匿すべき情報を多数含む約１５００項目以上のデータからなる（例えば、非特許文献１の「６．ＤＩＣＯＭデータ要素の登録」参照。）。
【０００３】
一方、このＤＩＣＯＭ規格による医用画像情報は、被検者に対する診断目的で担当医師により読影、閲覧される本来の使用の他に、診断目的外の利用として、医学教育或いは症例検討などの教育的資料として提供、利用される場合がある。また、最近では、これ等の医用画像情報機器の保守・点検サービスを、機器のメーカサイトで遠隔的に行う場合に、機器の作動状況の調査および故障解析を行うためのサンプルデータとして利用される場合があり、指定された一部の医用画像情報を、機器メーカの工場やサービスセンターのリモートメンテナンスシステムへ送信したり、リモートメンテナンスシステムが医療機関のＬＡＮに一時的に接続されて、読み出したりすることもある。
【０００４】
診断目的以外に使用される医用画像情報においては、特に、この保守点検の目的に提供される場合では、個人情報保護の観点から、被検者並びに医療従事者を特定するデータは、隠蔽あるいは削除する技術的な情報保護措置を取る必要がある。
【０００５】
図７（ａ）に、ＤＩＣＯＭ規格によるデータ集合の構成概念を模式的に図示する。この措置の対象と成るデータは、同図（ａ）の（ａ−１）に構成概念を図示しているＤＩＣＯＭ規格データ（本願明細書においては、ＤＩＣＯＭ規格によるデータ集合を左記のように呼ぶ）の画像情報（画像データ部）、及び画像付帯情報部の撮影情報，検査情報，患者情報などで構成するデータの集合である。さらに、これらの情報は、統一共通する標準的な定義付けをした標準タグが付され、同図の（ａ−２）に構成を図示した標準データ要素（Ｓｔａｎｄａｒｄ  Ｄａｔａ  Ｅｌｅｍｅｎｔ）と、ＤＩＣＯＭシステムを設置運用する者である実装者が自由に定義し、設定できる私的タグを付し、同図の（ａ−３）に構成を図示した私的データ要素（Ｐｒｉｖａｔｅ  Ｄａｔａ  Ｅｌｅｍｅｎｔ）の大きくは２種のデータセット（データ要素）のそれぞれに書き込まれている。
【０００６】
これ等のデータ要素は、同図（ｂ）の（ｂ−１）に配列と伝送の概念を模式的に示すように、ＤＩＣＯＭ規格データの画像付帯情報部に記録されている。さらに、各データ要素は、その構成の概念を（ｂ−２）あるいは図８（ａ）に示すように、タグ領域、値表現（ＶＲと略記する）領域、値長さ領域、値領域の各領域より成る。
【０００７】
更に、このタグ（詳しくはグループ番号であるＩＧタグと、要素番号であるＩＥタグとから成る。）が付された一連のデータセット（すなわち、データ集合を構成する「データ要素」）は、その構文を図８（ａ）に図示するように、データ要素の値領域の中に含まれるデータタイプおよび形式を明記するＶＲ（値表現）を有する明示的表現構文と、同図（ｂ）に構文を示す、このＶＲを持たず、タグ、値長、および値の３つの連続的な領域による暗示的表現構文の２種類の構文形態のいずれかである。
【０００８】
このようなＤＩＣＯＭ規格データに、前述の個人情報保護の観点からマスクするなどの技術的措置を施す場合、明示的表現構文の標準データセットに対しては、この規格の標準的な定義により、タグおよび値表現のデータ規格に基づいて、個人を特定する氏名、年齢、性別、身体特徴、疾患名、住所などのデータを検知して、これ等を隠蔽あるいは削除することは、容易に可能である。しかし、私的データセット内の情報は、実装者（ＤＩＣＯＭシステムの設置設定を行う者）が個々に定義するために、どのデータ要素に個人情報に関るデータが含まれているかの判別が困難である。また、暗示的表現構文によるデータ要素にあっても、ＶＲ（値表現）が示されないため、値領域のデータの内容の判断に高度の判定技術を要して、複雑で、困難である。更に暗黙的構文によるデータ要素については、個人情報に対する保護処理が複雑となり、一般的な対応が殆ど採られていない。
【０００９】
したがって、従来、ＤＩＣＯＭ規格データを病院外へ出力する際は、標準データ要素の個人情報にはデータのマスキングや削除が施されるが、私的データ要素に対しては、データの所在が設定定義的には不明で、マスク対象外として多く扱われた。また、出力先の利用者には有用な情報が私的データ要素に有ったとしても、これら私的データ要素のグループ全てを一括削除するなどの措置をとることも一般的に行われていた。
【非特許文献１】National Electrical Manufacturers Association（ＮＥＭＡ）、ＰＳ３．５−２０００及びＰＳ３．６−２０００、翻訳原稿
【発明の開示】
【発明が解決しようとする課題】
【００１０】
上に述べたＤＩＣＯＭデータにおける個人情報保護の従来の措置には、私的データ要素（データセット）は個人情報のマスク処理対象外として、全く保護措置を行わないことは、意図しない個人情報の漏洩が発生する大きな問題がある。また、この漏洩を排除するために、私的データセットを全て削除してしまう処理では、データの解析あるいは分析に有用なデータを喪失する問題もある。また、暗黙的構文のデータ要素では、目的とする個人情報に関する検索を、十分且つ確実に実施することが困難となり、個人情報の秘匿の処理に不十分な場合が生じる問題があった。
【００１１】
本発明は、上記の問題点に鑑みてなされたもので、ＤＩＣＯＭ規格画像データにおいて、個人情報保護の処理が確実且つ安定に実施できる標準データ要素に対する個人情報の検索及びその秘匿処理と同等の水準で、私的データ要素、あるいは暗黙的構文のデータ要素に記録された個人情報に関わるデータ情報を検索し、秘匿処理する個人情報マスク機能装置及びその処理のプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
上記の目的を達成するために、本願発明の請求項１記載の個人情報マスク機能装置は、個人情報保護の対象となるＤＩＣＯＭ規格画像データを読み込む入力手段と、ＤＩＣＯＭ規格画像データを構成するデータ要素の情報保護対象となる所定項目を、予め記憶したマスク対象情報データベースと、この記憶した前記所定項目を、前記対象のＤＩＣＯＭ規格画像データの画像付帯情報であるデータ要素に照会、検知する対象項目検索手段と、この対象項目検索手段により検知したデータ要素毎の値領域のデータ値を抽出し、抽出結果をデータ文字列値リストにそれぞれ記録する対象データ抽出手段と、前記データ文字列値リストに記録されたデータ値毎に、これと一致あるいはこれを含む文字列から成る値領域のデータ要素を検索する対象データ検索手段と、前記対象項目検索手段により検知したデータ要素、および対象データ検索手段により検索したデータ要素のそれぞれに対し、その値領域のデータ内容を削除あるいはマスキングをする保護処理手段と、
前記保護処理手段により処理結果のＤＩＣＯＭ規格画像データを出力する保護措置ＤＩＣＯＭデータ出力手段とを具備することを特徴とするものである。
【００１３】
さらに、上記本発明の請求項２記載の個人情報マスク機能装置においては、前記保護措置ＤＩＣＯＭデータ出力手段による出力の前に、前記対象データ抽出手段により記録した前記データ文字列値リストの記録を消去する文字列リスト消去手段を更に具備することを特徴とするものである。
【００１４】
さらに、上記本発明の請求項３記載の規格個人情報マスク機能装置においては、前記マスク対象情報データベースは、前記対象のＤＩＣＯＭ規格画像データの情報保護対象となるデータ要素のＩＧタグ及びＩＥタグのタグデータ、値表現のデータ形式名のいずれか、または対となるタグデータとデータ形式名の両方、のいずれかで構成された保護指示データの少なくも１つが予め設定されると共に、更に情報保護対象のデータ要素を追加するために保護指示データが追加記録され、あるいは情報保護対象から外すために既設の保護指示データが削除消去されて生成したことを特徴とするものである。
【００１５】
さらに、上記本発明の請求項４記載の規格個人情報マスク機能装置においては、前記マスク対象情報データベースは、その予め設定される保護指示データの少なくも１つは、データ要素の値表現のデータ形式名を「人名」とするものであることを特徴とするものである。
【００１６】
また、上記の目的を達成するために、本願発明の請求項５記載の個人情報マスク機能装置のプログラムは、ＤＩＣＯＭ規格画像データのデータ要素に記録された個人情報の保護対象となる所定項目を、前記データ要素のＩＧタグ及びＩＥタグのタグデータ、値表現のデータ形式名のいずれか、あるいは対となるタグデータとデータ形式名の両方のいずれかで構成された保護指示データとして、予めマスク対象情報データベースに記憶し、更に意図する保護に応じて所定項目をこのマスク対象情報データベースに追加あるいは削除するマスクデータベース作成処理ステップと、前記マスク対象情報データベースに記録された前記対象となる値表現のデータ形式名毎に、対象のＤＩＣＯＭ規格画像データの各データ要素に照会、検索するステップと、この照会で検知されたデータ要素の値領域のデータ値を抽出し、抽出結果をデータ文字列値リストに一時的に記録し、このデータ要素の値領域のデータ値をマスクあるいは消去するステップと、最後のデータ要素を検知するまで、検索し、抽出し、記録し、消去する前記ステップを繰り返し、値表現が同じデータ形式名の他のデータ要素を検知するステップと、前記検知するステップが最後のデータ要素まで行なわれると、照会する対象を前記マスク対象情報データベースに設定した値表現の他のデータ形式名に切り換えるステップとにより処理する対象値表現保護処理ステップと、前記マスク対象情報データベースに記録された前記対象となるＩＧタグ及びＩＥタグのタグデータ毎に、対象のＤＩＣＯＭ規格画像データの各データ要素に照会、検索するステップと、この照会で検知されたデータ要素のタグデータ値を抽出し、抽出結果を前記データ文字列値リストに追加して一時的に記録し、このデータ要素の値領域のデータ値をマスクあるいは消去するステップと、最後のデータ要素まで検知が行なわれれば、照会する対象を他のタグデータ値に切り換えるステップとにより処理する対象タグ保護処理ステップと、前記対象となる値表現のデータ形式名毎及び前記対象となるタグデータ毎に記録された前記データ文字列値リストに記録された値表現のデータ形式名とその値領域のデータ値の対毎に、これ等を対象のＤＩＣＯＭ規格画像データの各データ要素に照会、検索するステップと、この照会で検知されたデータ要素の値表現のデータ形式名とその値領域のデータ値を、確認表示装置に表示するステップと、この表示の内容を秘匿すべき情報と認めて、前記照会で検知したデータ要素のデータ値をマスクあるいは消去するステップと、前記データ文字列値リストに記録された最後のデータ要素まで前記表示するステップと確認に対応したマスク・消去のステップとを繰り返して、記録された最終のデータ要素に達した後に、前記データ文字列値リストの記録を消去するステップとにより処理する対象語句保護処理ステップとをコンピュータに実行させることを特徴とするものである。
【００１７】
また、本願発明の請求項６記載の個人情報マスク機能装置のプログラムは、ＤＩＣＯＭ規格画像データのデータ要素に記録された個人情報の保護対象となる所定項目を、ＤＩＣＯＭ規格の暗黙的構文による標準データ要素のＩＧタグ及びＩＥタグのタグデータで構成された保護指示データとして、予めマスク対象情報データベースに記憶し、更に意図する保護に応じて所定項目をこのマスク対象情報データベースに追加あるいは削除するマスクデータベース作成処理ステップと、前記マスク対象情報データベースに記録された前記対象となるタグデータ毎に、対象のＤＩＣＯＭ規格画像データの暗黙的構文による各標準データ要素に照会、検索するステップと、この照会で検知された標準データ要素の値領域のデータ値を抽出し、抽出結果を暗黙的データ文字列値リストに一時的に記録し、この標準データ要素の値領域のデータ値をマスクあるいは消去するステップと、最後の標準データ要素を検知するまで、検索し、抽出し、記録し、消去し、最後の標準データ要素まで行なわれると、照会する対象をマスク対象情報データベースに記憶する他のタグデータに切り換えるステップとにより処理する暗黙的構文対象タグ保護処理ステップと、前記対象となるタグデータ毎に記録された前記暗黙的データ文字列値リストに記録されたタグデータとその値領域のデータ値の対毎に、その値領域のデータ値を対象のＤＩＣＯＭ規格画像データの暗黙的構文の各私的データ要素に照会、検索するステップと、この照会で検知された私的データ要素のタグデータとその値領域のデータ値を、確認表示装置に表示するステップと、この表示の内容を秘匿すべき情報と判定、指示により、前記照会で検知した私的データ要素の値領域のデータ値をマスクあるいは消去するステップと、前記暗黙的データ文字列値リストに記録された最後のタグデータとその値領域のデータ値の対まで、前記検索するステップ、前記表示するステップ、判定・指示によるマスク・消去のステップとを繰り返すステップとから成る処理する暗黙的構文対象語句保護処理ステップと、記録された最終のタグデータとその値領域のデータ値の対に達した後に、前記暗黙的データ文字列値リストの記録を消去するステップとにより処理する文字列値リスト消去処理ステップとをコンピュータに実行させることを特徴とするものである。
【発明の効果】
【００１８】
本発明によるＤＩＣＯＭ規格画像データの個人情報マスク機能装置あるいはその処理方法によれば、ＤＩＣＯＭ規格画像データにおいて、個人情報保護の処理が確実且つ安定に実施できる標準データ要素に対する個人情報の検索及びその秘匿処理で得た、個人情報に関わる具体的なデータと同等水準、例えば人名、疾患名、住所番地、電話番号、生年月日などの文字列で、私的データ要素、あるいは暗黙的構文のデータ要素に記録された個人情報に関わるデータ情報を検索し、これ等を秘匿処理するので、個人情報保護のために予め設定する保護対象に対し処理を確実且つ安定に実施できる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明の実施形態を図面により詳細に説明する。以下の説明において、ＤＩＣＯＭ規格の値表現をＶＲと略記する。
【００２０】
（実施形態１）
図１は、本発明のＤＩＣＯＭ個人情報マスク機能装置１０の一実施形態を示すブロック図である。図２は、医療機関のＤＩＣＯＭ画像データシステムにおいて、被検者に対する診断目的以外に画像データを使用する場合の本実施形態による処理の介在を概念的に図示したものである。
【００２１】
個人情報のマスク処理あるいは削除処理する本実施形態の構成について、図１を用いて説明する。図１に示すように、本実施形態のＤＩＣＯＭ個人情報マスク機能装置１０は、ＤＩＣＯＭデータ入力手段１１、タグＶＲ検索手段１２、文字列値抽出手段１３、対象値抽出手段１４、削除マスキング手段１５、保護化ＤＩＣＯＭデータ出力手段１６、及びリスト削除手段１７とから構成され、これ等の手段による処理は、一般的には、コンピュータで実行される。
【００２２】
図１に示すＤＩＣＯＭデータ入力手段１１は、図２に示す病院・医療機関２０の医用画像装置からのＤＩＣＯＭ画像データを管理する、例えば画像データ記憶装置２１に接続されて、対象となるＤＩＣＯＭ画像データを読み出す。本実施形態を構成する前述の各手段が、この読み込んだＤＩＣＯＭ画像データに対し、以下に示す作用、動作により、データ要素に記録された個人情報に関わる記録内容をコンピュータが処理する。
【００２３】
この読み出されたＤＩＣＯＭ画像データの明示的表現構文によるデータ要素のタグあるいはＶＲの各データ領域に、マスク対象情報データベース１８にデータベース作成入力手段１８ａにより予め登録した秘匿すべき項目・事項に関するタグデータあるいはＶＲのデータ形式と一致する標準データ要素が存在するかを、次段のタグＶＲ検索手段１２が検索する。存在すれば、次段の文字列値抽出手段１３は、そのデータ要素の値領域に記録されたデータの文字列を抽出して、検知データ要素リストＡ１９へ一時的に記録すると共に、そのデータ値を削除あるいはマスキングする。これを、マスク対象情報データベース１８に登録した全ての項目・事項について行う。
【００２４】
次段の対象値検索手段１４は、検知データ要素リストＡ１９へ一時的に記録したデータ毎に、当該ＤＩＣＯＭデータの私的データ要素の値領域、及び暗示的表現構文によるデータ要素の値領域に、検知データ要素リストＡ１９へ一時的に記録したそのデータと同じ値（データの「値」）があるか検索する。有れば、削除マスキング処理手段１５により、削除あるいはマスキングの処理を実施する。
【００２５】
この対象検索及び処理が終われば、検知データ要素リストＡ１９の内容データをリスト削除手段１７が消去し、個人情報に関するデータの痕跡を無くする。なお、このリスト削除手段１７は、検知データ要素リストＡ１９の記録場所への第三者のアプローチを技術的に拒絶できる記憶領域に記憶できる構成とした場合は、不要としても良い。そして、削除あるいはマスキングの処理の終了、あるいはリスト削除手段の作動後に、ＤＩＣＯＭ出力手段１６より、削除あるいはマスキングの処理を行った保護処理ＤＩＣＯＭデータが出力される。
【００２６】
本実施形態によれば、ＤＩＣＯＭ規格のデータ要素の登録情報により、第三者には公表を望まない項目・事項を選択・抽出して、マスク対象情報データベースを予め作成し、これを保護対象のＤＩＣＯＭ規格画像データ毎の標準データ要素に適用し、保護対象となるデータ項目の値領域に記録されている具体的な「値」自体を抽出して、削除あるいはマスキングの処理を行う一方、その具体的な「値」のリストを作成する。このリストに記録した具体的な「値」を、私的データ要素及び暗示的表現構文によるデータ要素のそれぞれに対し、検索を行い、該当するデータ要素の「値」を削除あるいはマスキングして、ＤＩＣＯＭデータの個人に係る情報データを秘匿情報とすることができる。この秘匿とする処理は、標準データ要素に対して行うものと、同じ水準により秘匿の処理が、私的データ要素に対しても確実に且つ安定に実施することができる。
【００２７】
図２は、本実施形態を具体的なＤＩＣＯＭ画像システムと接続する場合の例を示す概念図で、以下に述べるような目的でＤＩＣＯＭＵ規格画像データを提供する場合に、伝送接続に本実施形態のＤＩＣＯＭ個人情報マスク機能装置１０を介在させて、同図の接続ａではディプレイ２４に個人情報が認識できない教育用資料の提供あるいは表示する。
【００２８】
また、図２の接続ｂでは、病院内あるいは医療機関内において、保守・メンテナンスの実施時に、保守要員に対し個人情報を読み出すことができない保守・メンテナンス用のサンプルＤＩＣＯＭデータを提供する。
【００２９】
さらに、図２の接続ｃでは、本実施形態のＤＩＣＯＭ個人情報マスク機能装置１０を介して、公衆回線ネットワークあるいはインターネットに接続し、病院・医療機関の外部の施設や機器の保守サービスセンターへ、ＤＩＣＯＭデータを送出する場合の実施例を示す。この場合においても、保守サービスセンターへは、個人情報に関わる項目値・事項を認識できないＤＩＣＯＭデータとして提供する。
【００３０】
なお、図２の接続ｎは、病院・医療機関内の各診療科あるいは診断担当医師が操作する一般的医療業務に供するＤＩＣＯＭ端末２３への出力を行う通常のＤＩＣＯＭ画像データシステムの接続である。
【００３１】
（実施形態２）
図３は、本発明の実施形態のＤＩＣＯＭ個人情報マスク機能装置に、予め設定するマスク対象情報データベース１８の生成手順の一実施形態を示すフロー図である。
【００３２】
本実施形態を示す図３のステップＳ２１では、本ＤＩＣＯＭ個人情報マスク機能装置１０の設置時点において、ＤＩＣＯＭ規格（前出の非特許文献１）のデータ要素のＶＲのデータ形式名の中で、個人情報に関わる、例えばＰＮ（人名）、ＡＳ（年齢列）、ＤＡ（日付）などに指定されるＩＧ、ＩＥのタグコードを一義的あるいは機械的に抽出する。この抽出により、ＩＧ、ＩＥ、ＶＲ、及び値の内容（値領域に記載された具体的なデータ値の内容）を図４（ａ）に示すマスク対象情報データベース元本リストを、図１のシステム構成に示すデータベース作成入力手段１８ａにより予め作成する。
【００３３】
さらに、マスク対象事項あるいは項目の追加、削除をステップＳ２２〜ステップＳ２４で、データベース作成入力手段１８ａにより行う。この追加、削除は、ステップＳ２２において、さらに緻密なマスクあるいは削除を行うか選択して、緻密にするとした場合に、ステップＳ２３に進める。このステップＳ２３で、ＶＲとして表記ではＣＳ、ＬＯ、ＳＴ、ＳＨなどのデータ形式名による「値」の表記基準の定義となって、その具体的な内容が識別できない項目に関して、ＤＩＣＯＭ規格のデータ要素の登録リストのＮａｍｅ（名前）項目を参照、検索する。例えば「患者の〜」、「〜の住所」、「〜の電話番号」、「〜のＩＤ」などの個人情報に関係する具体的な文字列を含むデータ要素のＩＧ、ＩＥのタグコードを、ステップＳ２１で作成したマスク対象情報データベース元本リストに追加して、これをステップＳ２４でマスク対象情報データベースとして確定する。さらに、ステップＳ２２では、ステップＳ２１においてマスク対象情報データベース元本リストに挙げたデータ要素であっても、個人情報に係わりがなくて秘匿を要しないと判定し得るデータ要素がある場合には、次のステップＳ２３において、このデータ要素をマスク対象情報データベース元本リストから削除し、ステップＳ２４で図４（ａ）に図示するマスク対象情報データベースを確定する。
【００３４】
（実施形態３）
図５は、本発明の他の実施形態を示すフロー図である。本実施形態のＤＩＣＯＭ個人情報マスク機能装置は、予め設定するマスク対象情報データベース１８に記録されたマスク対象項目あるいは事項に関して、ＤＩＣＯＭ規格データの明示的構文で記録された標準データ要素、及び私的データ要素の個人情報に係わる対象項目あるいは事項をマスクあるいはした保護処理ＤＩＣＯＭデータを生成する。本実施形態の概要は、３段階で処理されて、先ず第１段階のステップＳ３１〜Ｓ３８において、標準データ要素の所定のＶＲに対し、値領域に措置する。
【００３５】
次の第２段階のステップＳ４１〜Ｓ４６においては、標準データ要素に対し、予めマスク対象情報データベースに登録したＩＧ−ＩＥと同タグの値領域に措置する。さらに、第３段階のステップＳ５１〜Ｓ５６においては、ステップＳ３１〜Ｓ４６で検知した措置対象の文字列を、私的データ要素の値領域に対し検索し、該当の値領域に措置する。
【００３６】
図５に図示する手順に沿って、本実施形態により行われるＤＩＣＯＭ規格データ集合の明示的構文で記録された標準データ要素及び私的データ要素に対する個人情報の保護処置について、以下にその詳細を説明する。
【００３７】
先ず第１段階の最初のステップであるステップＳ３１において、ＤＩＣＯＭ規格データの標準データ集合のタグで識別される標準データ要素毎に、そのデータ内容を具体的に定義し、個人情報との関連があるＶＲ（値表現）がＰＮ（人名）のタイプを検索する。ステップＳ３２で、データ要素の最終タグより以前に、この検索により対象のタグ（ＶＲ＝ＰＮとなるデータ要素）が検知されると、ステップＳ３３で、検知データ要素リストＡ１９ａに検知した標準データ要素のタグ、ＶＲ、値領域のデータ内容を、図４（ｂ）に図示するように、追加記録する。さらにステップＳ３４で、この値領域のデータ内容をマスクあるいは削除の措置をした保護措置ＤＩＣＯＭ画像データを作成し、再びステップＳ３１へ戻る。戻ったステップＳ３１で、この標準データ集合の次の標準データ要素に対する検知を行う。
【００３８】
標準データ要素の検知を順次行い、検知毎に、先に措置をした保護措置ＤＩＣＯＭ画像データに新たな措置を追加した保護措置ＤＩＣＯＭ画像データに書き換えて、データ集合の最終タグまで達すると、ステップＳ３２の判定で、タグ（ＶＲ＝ＰＮ）の検知のループから抜けて、ＶＲの他の形式名の検知を開始するステップＳ３５へ進める。
【００３９】
この他の個人情報に係わるＶＲの形式名の検知を、例えば年齢列を規定するＶＲが「ＡＳ」となるデータ要素に対して行う場合について、ステップＳ３５〜Ｓ３８を説明する。ステップＳ３５では、先のステップＳ３１〜Ｓ３４でマスクあるいは削除の措置をした保護措置ＤＩＣＯＭ画像データの標準データ要素のＶＲがＡＳ（年齢列）タイプであるタグを検索する。ステップＳ３６で、標準データ集合のデータ要素の最終タグより以前に、この検索のＶＲ＝ＡＳのタグが検知されると、ステップＳ３７で、検知データ要素リストＡ１９ａに検知した標準データ要素のタグ、ＶＲ、値領域のデータ内容を追加記録する。さらにステップＳ３８で、この値領域のデータ内容をマスクあるいは削除して、保護措置ＤＩＣＯＭ画像データを書き換える。この後、再びステップＳ３５へ戻り、この標準データ集合の次の標準データ要素に対するＶＲ＝ＡＳの検知を行う。標準データ要素の検知を順次行い、検知毎に保護措置ＤＩＣＯＭ画像データを書き換えて、データ集合の最終タグに達すると、ステップＳ３６で、タグ（ＶＲ＝ＡＳ）の検知のループから抜け、第２段階の最初の手順であるステップＳ４１へ進める。
【００４０】
第２段階の最初のステップＳ４１では、予め設定したマスク対象情報データベースに、前段のステップＳ３１あるいはステップＳ３５において検索をしたＶＲの各形式名と異なるＶＲで、ＩＧ、ＩＥの両タグが記録されたマスク対象情報を検索する。すなわち、マスク対象情報データベースの生成の実施形態において、ＤＩＣＯＭ規格（非特許文献１）のデータ要素の登録リストのＮａｍｅ（名前）項目を参照、検索して、例えば「患者の〜」、「〜の住所」、「〜の電話番号」、「〜のＩＤ」などの個人情報に関係する具体的な文字列が含まれるデータ要素が存在することを判別する。この判別で、存在する場合にはそのマスク対象情報をさらに検索するステップＳ４２〜Ｓ４６へ進め、存在しない場合には第３段階の私的データセットに対する検索のステップＳ５１以降へ進める。
【００４１】
ステップＳ４２では、マスク対象情報データベースの記録されたＩＧ・ＩＥタグ毎のマスク対象情報１件を読み込み、次のステップＳ４３で、保護措置ＤＩＣＯＭ画像データの標準データ要素に対し、このマスク対象情報１件のＩＧ・ＩＥタグ、ＶＲを検索する。データ要素の最終タグより以前に、ステップＳ４４で対象のＩＧ・ＩＥタグが検知されると、ステップＳ４５へ進めて、検知データ要素リストＡ１９に検知した標準データ要素のタグ、ＶＲ、値領域のデータ内容を追加記録する。さらにステップＳ４６で、この値領域のデータ内容をマスクあるいは削除を追加措置した保護措置ＤＩＣＯＭ画像データを作成する。この後、再びステップＳ４１へ戻り、他のマスク対象情報が有るか否かを判別する。この判別で、他のマスク対象情報が有れば、ステップＳ４２〜Ｓ４６により、先の１件と同様に、マスク対象情報データベースの記録された他のマスク対象情報１件を読み込み、このマスク対象情報の検知を順次行い、検知毎に先に措置をした保護措置ＤＩＣＯＭ画像データを新たな措置を追加した保護措置ＤＩＣＯＭ画像データに書き換える。データ集合の最終タグに達すると、ステップＳ４４で、タグの検知のループから抜けて、戻ったステップＳ４１において、マスク対象情報データベースの処理すべきＩＧ・ＩＥタグの情報がなくなると、第３段階の私的データセットに対する検索を開始するステップＳ５１へ進める。
【００４２】
第３段階の最初のステップＳ５１では、第１段階のステップＳ３３、Ｓ３７、あるいは第２段階のステップＳ４５により、タグ情報に基づいて検知され、検知データ要素リストＡ１９ａとして記録している、標準データ要素の値領域のデータ内容の有無を判別する。図４（ｂ）に例示した検知データ要素リストＡ１９ａに、例えば対象となる文字列データが有る場合は、ステップＳ５２で、値領域のデータ内容の１つ及び、タグ、ＶＲを読み込む。次にステップＳ５３で、この検知データ要素リストＡ１９から読み込んだ値領域のデータ内容に一致する値領域を持つ私的データデータ要素を検索する。
【００４３】
ステップＳ５４で、この私的データデータ要素を検知した場合は、ステップＳ５５の検知した私的データ要素の値領域のデータ内容を表示すると共に、確認確定の指示により、ステップＳ５６で、この値領域のデータ内容をマスクあるいは削除を追加措置した保護措置ＤＩＣＯＭ画像データを作成する。
【００４４】
この後、再びステップＳ５１へ戻り、検知データ要素リストＡ１９ａに他の対象となる文字列データ情報が有るか否かを判別し、有ればステップＳ５２へ進める。先の対象の１件と同様に、対象となる他の文字列データ情報に対し、ステップＳ５２〜Ｓ５４により、値領域のデータ内容に一致する値領域を持つ私的データ要素を検索する。一致する値領域検知した場合は、ステップＳ５５、Ｓ５６により、検知したデータ内容の表示し、確認確定の指示により、値領域のデータ内容をマスクあるいは削除する追加措置した保護措置ＤＩＣＯＭ画像データの作成を順次行なう。
【００４５】
ステップＳ５１に戻り、対象となる文字列データ情報、すなわち、標準的データ要素に対する個人情報を保護する措置を実施した具体的の文字列データを記録した検知データ要素リストＡ１９ａの対象データに対し、全ての措置を行えば、本実施形態によるＤＩＣＯＭ規格画像データの個人情報に係わる情報秘匿の一連の措置処理の全てが終了する。
【００４６】
なお、検知データ要素リストＡ１９ａの記憶、保管において、第三者によるこのリストの閲覧を拒否するシステム的技術手法が採れない場合には、一連の措置処理が終了し、措置を施したＤＩＣＯＭ規格画像データを出力する前に、個人情報の保護の水準を高めるために、ステップＳ５７のリストＡを消去削除するステップを設ける。
【００４７】
本実施形態によれば、ＩＧ、ＩＥの両タグが記録されたマスク対象情報、すなわち、マスク対象情報データベースの生成の実施形態において、ＤＩＣＯＭ規格（非特許文献１）の標準データ要素の登録リストのＮａｍｅ（名前）項目を参照、検索して、例えば「患者の〜」、「〜の住所」、「〜の電話番号」、「〜のＩＤ」などの個人情報に関係する具体的な文字列が含まれるデータ要素、が存在することを判別するので、データ値の存在が判明し難い私的データ要素におけるこれ等個人情報に関わるデータ値の記録位置(タグデータ)を知り得て、これ等のデータ要素に対しても、保人情報の秘匿処理を確実に且つ安定に実施することができる。
【００４８】
（実施形態４）
図６は、本発明のさらに他の実施形態を示すフロー図である。本実施形態のＤＩＣＯＭ個人情報マスク機能装置は、予め設定するマスク対象情報データベース１８に記録されたマスク対象項目あるいは事項に関して、ＤＩＣＯＭ規格データの暗黙的構文による標準データ要素、及び私的データ要素に対して、個人情報に係わる対象項目のデータをマスクあるいは削除した保護処理ＤＩＣＯＭデータを生成する。
【００４９】
本実施形態は、図６のフロー図に示すように、秘匿すべき個人情報に関するデータ要素について、先ずステップＳ６１で、個人情報に係わるタグデータが、これ等を予め設定したマスク対象情報データベースに記録されているか否かを判別する。データベースに対象のデータが無い場合は、ステップＳ６７でデータの無いことを表示して、ＤＩＣＯＭ規格データの個人情報に関する保護措置を行わずに直ちに終了する。前記データベースに対象のデータが有る場合は、ステップＳ６２において、その１件を読み込み、ステップＳ６３で、暗黙的構文の標準データ集合に対し、この読み込んだタグに一致するデータ要素を検索する。
【００５０】
ステップＳ６４で、この検索でタグが有る場合には、ステップＳ６５へ進め、一致したタグのデータ要素の値領域に記録されている個人情報に係わる具体的な文字列であるデータ内容を、図４（ｂ）に例示した検知データ要素リストＡ１９ａと同形式で、ＶＲの項目が欠如した形態の検知データ要素リストＢ１９ｂ（図示せず）にタグデータと共に記録する。
【００５１】
さらに、ステップＳ６６で、このタグの対象となったデータ要素の値領域のデータ内容をマスクあるいは削除する。その後、再び、ステップＳ６２へ戻り、マスク対象情報データベースに記録された次のタグデータを読み込み、ステップＳ６３〜Ｓ６６による検索、検知データ要素リストＢ１９ｂへの具体的なデータ内容の記録、値領域データのマスクあるいは削除、のそれぞれを繰り返す。但し、ステップＳ６２へ戻り、読み込むべき新たなタグデータが無くなれば、ステップＳ６４まで進めて、ここで検索のタグが「無し」として、標準データ集合の検索ループから抜けて、ステップＳ７１へ進む。以上により、本実施形態のステップＳ６１〜Ｓ６６による第１段階において、個人情報の秘匿するべき具体的な文字列などのデータ内容を、検知データ要素リストＢ１９ｂとして作成する。
【００５２】
次に、第２段階として先ず、ステップＳ７１で、先に作成した検知データ要素リストＢ１９ｂに対象となる秘匿すべき個人情報に係わる文字列などの具体的なデータ内容が、既に記録されているか否かを判別する。ステップＳ７１の判別で、記録が無い場合は、保護措置を行わずに直ちに終了する。
【００５３】
ステップＳ７１の判別で、記録が有る場合は、ステップＳ７２で記録された文字列などの具体的なデータ内容の１件を読み込み、ステップＳ７３で、暗黙的構文の私的データ集合の各データ要素に対し、その値領域の「値（データ）」が、この読み込んだ文字列などの「値」に一致するか検索する。ステップＳ７４で、この検索で一致する値領域が有る場合には、ステップＳ７５へ進め、一致したデータ要素の値領域に記録されている個人情報に係わる文字列などの具体的なデータ内容を表示し、削除すべきと確認するとステップＳ７６で、この対象となったデータ要素の値領域のデータ内容をマスクあるいは削除する。
【００５４】
その後、再び、ステップＳ７１へ戻り、検知データ要素リストＢ１９ｂに記録された次の具体的なデータ内容の有無を判別する。他のデータ内容が有れば、再びステップＳ７２〜Ｓ７６による検索、値領域データのマスクあるいは削除のそれぞれを繰り返す。但し、ステップＳ７４において、対象の文字列などの具体的なデータ内容を検知しなければ、ステップＳ７１へ戻る。ステップＳ７１へ戻り、読み込むべき新たな検知データ要素リストＢ１９ｂに記録された具体的なデータ内容が無くなれば、本実施形態が行うデータ要素に対する一連の保護措置を終了する。なお、検知データ要素リストＢ１９ａｂの記憶、保管において、第三者によるこのリストの閲覧を拒否するシステム的技術手法が採れない場合には、個人情報の保護の水準を高めるために、一連の保護措置を終了し、保護措置を行ったＤＩＣＯＭ規格画像データを出力する前に、ステップＳ７７のリストＡを消去削除するステップを設ける。
【００５５】
本実施形態によれば、ＩＧ、ＩＥの両タグが記録されたマスク対象情報、すなわち、マスク対象情報データベースの生成の実施形態において、その登録リストにより、ＤＩＣＯＭ規格の標準データ要素の保護対象となる個人情報に関係する具体的な文字列が含まれるデータ要素が存在することを判別するので、データ要素のデータ値のデータ形式名が明示されない暗黙的構文のデータ要素におけるこれ等個人情報に関わるデータ値の記録位置（データ要素のタグ）も知り得て、これ等のデータ要素に対しても、保人情報の秘匿処理を確実に且つ安定に実施することができる。
【図面の簡単な説明】
【００５６】
【図１】本発明の一実施形態を示すブロック図。
【図２】本発明の実施形態による処理の概念を模式的に示す図。
【図３】本発明の一実施形態の予め設定するマスク対象情報データベースの生成手順を示すフロー図。
【図４】本実施形態により作成されるマスク対象情報データベース、及び検知データ要素リストの例を示す図。
【図５】本発明の一実施形態の明示的構文で記録されたデータ要素の個人情報を保護措置する手順を示すフロー図。
【図６】本発明の一実施形態の暗黙的構文によるデータ要素の個人情報を保護措置する手順を示すフロー図。
【図７】一般的なＤＩＣＯＭ規格画像データのデータ集合及びそのデータ要素の構造を模式的に示す図。
【図８】一般的なＤＩＣＯＭ規格におけるデータ要素の明示的構文と暗黙的構文の構成を示す図。
【符号の説明】
【００５７】
１０・・・ＤＩＣＯＭ個人情報マスク機能装置、
１１・・・ＤＩＣＯＭデータ入力手段、
１２・・・タグＶＲ検索手段、
１３・・・文字列値抽出手段、
１４・・・対象値地検索手段、
１５・・・削除マスキング手段、
１６・・・保護措置ＤＩＣＯＭデータ出力手段、
１７・・・リスト削除手段、
１８・・・マスク対象情報データベース、
１８ａ・・・データベース作成入力手段、
１９、１９ａ・・・検知データ要素リストＡ、
１９ｂ・・・検知データ要素リストＢ、
２０・・・病院・医療機関、
２１・・・画像データ記憶装置、
２２・・・院内システム：画像サーバ、
２３・・・ＤＩＣＯＭ端末、
２４・・・ディプレイ、
２５・・・可搬メディア、
３０・・・メンテナンス・サービス端末、
３１・・・メンテナンス・サービス用記憶装置。
【図１】
2007207181.tif 000003
【図２】
2007207181.tif 000004
【図３】
2007207181.tif 000005
【図４】
2007207181.tif 000006
【図５】
2007207181.tif 000007
【図６】
2007207181.tif 000008
【図７】
2007207181.tif 000009
【図８】
2007207181.tif 000010