(57)【要約】【課題】内視鏡等で得られた動画データに音声データが含まれるような場合であっても、個人情報を適切に保護することを可能にする。【解決手段】音声データ３１を含む動画データ３０について、音声データ３１をテキスト化する。テキスト化した音声データを単語毎に分離する。分離した単語毎に、患者の名前等の個人情報に一致するかどうかを照合して、一致した部分を秘密情報部分とする。秘密情報部分に対応する音声データを無音化する。【選択図】図３
2012133483.tif 000002
【特許請求の範囲】
【請求項１】
音声データを含む医療用データについて、前記音声データをテキスト化するテキスト化手段と、
前記テキスト化された音声データにおいて、秘匿対象と定められた文字列に該当する部分を秘密情報部分として特定する秘密情報特定手段と、
前記秘密情報部分の内容が判別できないように、前記音声データを加工する加工手段と
を備えることを特徴とする医用情報管理システム。
【請求項２】
前記医療用データには、その医療用データの患者に関する情報を含むタグ情報が添付されており、
前記タグ情報に基づき、前記患者を特定するとともに、その特定した患者の個人情報を前記秘匿対象として定めることを特徴とする請求項１に記載の医用情報管理システム。
【請求項３】
前記医療用データを取得するとともに、その医療用データの患者情報を保存している医療用データ取得装置を備え、
前記患者情報を読み出し、その読み出した患者情報に基づき、前記患者を特定するとともに、その特定した患者の個人情報を前記秘匿対象として定めることを特徴とする請求項１に記載の医用情報管理システム。
【請求項４】
各患者に対応させて患者の個人情報を格納している格納手段を備え、
前記特定した患者についての前記個人情報を、前記格納手段から読み出して前記秘匿対象とすることを特徴とする請求項２または３に記載の医用情報管理システム。
【請求項５】
前記秘密情報特定手段は、前記テキスト化された音声データを、単語毎に分割して、各単語を前記文字列と比較し、前記文字列に一致する部分を秘密情報部分として特定することを特徴とする請求項１に記載の医用情報管理システム。
【請求項６】
前記医療用データは、動画データであることを特徴とする請求項１に記載の医用情報管理システム。
【請求項７】
音声データを含む医療用データについて、前記音声データをテキスト化するテキスト化ステップと、
前記テキスト化された音声データにおいて、秘匿対象と定められた文字列に該当する部分を秘密情報部分として特定する秘密情報特定ステップと、
前記秘密情報部分の内容が判別できないように、前記音声データを加工する加工ステップと
を備えることを特徴とする医用情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療用データに含まれる個人情報等の秘匿情報を管理するための医用情報管理システムに関する。
【背景技術】
【０００２】
医療機器等で取得された画像データには、例えば文字情報として患者名等の個人情報が含まれることがある。従来、これらの個人情報が漏洩するのを防止するために、種々のシステムが開発されている。例えば、特許文献１には、医用画像上の文字データがＯＣＲ等により抽出され、その抽出された文字情報に、個人情報が含まれる場合には、個人情報がマスキングされるシステムが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−３４３９４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、内視鏡等の医療機器で取得される画像は、動画である場合もあるが、動画データには、画像データのみならず、音声データも含まれる場合もある。しかし、音声データに含まれる個人情報は、特許文献１等に記載された従来のシステムでは、十分に保護することができない。
【０００５】
そこで、本発明は、画像データ等の医療用データに音声データが含まれるような場合であっても、個人情報を適切に保護することが可能な医用情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る医用情報管理システムは、音声データを含む医療用データについて、音声データをテキスト化するテキスト化手段と、テキスト化された音声データにおいて、秘匿対象と定められた文字列に該当する部分を秘密情報部分として特定する秘密情報特定手段と、秘密情報部分の内容が判別できないように、音声データを加工する加工手段とを備えることを特徴とする。
【０００７】
医療用データには、その医療用データの患者に関する情報を含むタグ情報が添付されていることがある。この場合、医用情報管理システムは、タグ情報に基づき、その医療用データの患者を特定するとともに、その特定した患者の個人情報を上記した秘匿対象と定めることが好ましい。
【０００８】
医用情報管理システムは、医療用データを取得するとともに、その医療用データの患者情報を保存している医療用データ取得装置を備えていても良い。この場合、医用情報管理システムは、その患者情報を読み出し、その読み出した患者情報に基づき、医療用データの患者を特定するとともに、その特定した患者の個人情報を上記した秘匿対象と定めることが好ましい。
【０００９】
医用情報管理システムは、各患者に対応させて患者の個人情報を格納している格納手段を備えていることが好ましい。この場合、医用情報管理システムは、特定した患者についての個人情報を、格納手段から読み出して秘匿対象とすることが好ましい。
【００１０】
秘密情報特定手段は、テキスト化された音声データを、単語毎に分割して、各単語を秘匿対象と定められた文字列と比較し、その文字列に一致する部分を秘密情報部分として特定することが好ましい。なお、本発明において、医療用データは動画データであることが好ましい。
【００１１】
本発明に係る医用情報管理方法は、音声データを含む医療用データについて、音声データをテキスト化するテキスト化ステップと、テキスト化された音声データにおいて、秘匿対象と定められた文字列に該当する部分を秘密情報部分として特定する秘密情報特定ステップと、秘密情報部分の内容が判別できないように、音声データを加工する加工ステップとを備えることを特徴とする。
【発明の効果】
【００１２】
本発明では、医療用データの音声データのうち秘匿対象とすべき情報が、第三者によって判別できないように加工されるため、個人情報等を適切に保護することが可能になる。
【図面の簡単な説明】
【００１３】
【図１】第１の実施形態における医用情報管理システムを示すための概略図である。
【図２】医用情報管理ルーチンを示すフローチャートである。
【図３】音声データの秘密情報部分を無音化する方法を示す概略図である。
【図４】第２の実施形態における医用情報管理システムを示すための概略図である。
【発明を実施するための形態】
【００１４】
以下、本発明の実施形態について添付図面を参照して説明する。
図１は、本発明の第１の実施形態に係る医用情報管理システムを示すための概略図である。第１の実施形態に係る医用情報管理システムは、院内ネットワーク１０によって構成される。院内ネットワーク１０は、医療情報サーバ１１、データ処理システム１２、ルータ１３、内視鏡装置１４等が院内ＬＡＮによって接続されて構成される。
【００１５】
医療情報サーバ１１は、電子カルテシステム等を構成しており、例えば、各患者の個人情報や医療データを格納している。患者の個人情報には、患者名、患者を紹介した紹介病院、患者の保険証番号等、個人情報保護の観点から秘匿にすべき情報が含まれる。これら個人情報は、各患者ＩＤに対応させて患者毎に医療情報サーバ１１に格納されている。医療情報サーバ１１に格納された個人情報は、不図示の端末機器から医師等により、書き換え、データ追加、データ削除等が行われる。また、医療データとしては、各患者に対して実施された各検査の結果や、各検査で得られた画像データ等がある。
【００１６】
データ処理システム１２は、メモリ部２０と処理部２１を備え、例えば、医師等のコマンド入力等に応じて、医療情報サーバ１１から画像データを読み出し、画像データや、画像データに添付された音声データに対して各種処理を施すものである。ルータ１３は、院内ネットワーク１０をインターネットに接続する。医師等は、端末機器等からインターネットを介して外部の医療機関のネットワーク１５等に、医療データ等を送信可能である。
【００１７】
内視鏡装置１４は、患者の体内に挿入され、体内を撮影して画像データを得るスコープ２２と、スコープ２２で得られた画像データに各種処理等を施し、例えばＤＩＣＯＭ形式の動画データや静止画データにするプロセッサ２３と、その動画データや静止画データを出力するためのモニタ２４とを備える。内視鏡装置１４で取得された動画データや静止画データは、院内ＬＡＮを通じて、医療情報サーバ１１に送信されて保存される。
【００１８】
本実施形態におけるプロセッサ２３は、撮影中の音声を取得するマイクロフォン（不図示）を備えており、上記したＤＩＣＯＭ形式の動画データ３０には、複数フレームの画像データ３２に音声データ３１が付加されている（図３参照）。
【００１９】
また、ＤＩＣＯＭ形式の動画データ３０には、不図示のタグ情報が添付されている。タグ情報は、患者名、及び患者毎に割り振られた文字列で構成される患者ＩＤから成る。タグ情報は、例えば、医師等の入力によりプロセッサ２３において動画データに添付されたものである。各動画データ３０のタグ情報は、患者名及び患者ＩＤにより、その動画の撮影対象である患者を特定する。
【００２０】
図２は、本実施形態に係る医用情報管理ルーチンである。本ルーチンは、例えば、医師等が、特定の動画データを指定して、個人情報保護コマンドを入力したときに、データ処理システム１２の処理部２１で実施されるルーチンである。
【００２１】
本ルーチンでは、まずステップＳ１０１において、ＤＩＣＯＭ形式の動画データ３０が医療情報サーバ１１から読み込まれ、メモリ部２０に保存される。
【００２２】
ステップＳ１０２では、動画データ３０のタグ情報から患者名、患者ＩＤが取得される。次いでステップＳ１０３において、タグ情報の患者名・患者ＩＤに基づいて特定された患者について、患者名以外の秘匿にすべき個人情報が医療情報サーバ１１から読み出し取得される。
【００２３】
ステップＳ１０４では、ステップＳ１０２、１０３で取得された、患者名を含む秘匿にすべき個人情報に関する各単語が、秘匿対象の文字列として定められる。そして、秘匿対象の単語（文字列）から構成されるデータベースが、メモリ部２０に作成される。ここで、データベースを構成する文字列は、特定された患者についての姓や名である“やまだ”“いちろう”、紹介病院名である“あさひびょういん”、保険証番号である“１１１１１１１”等である。
【００２４】
次いで、ステップＳ１０５では、動画データ３０内の音声データ３１が、公知の音声認識手段によってテキスト化され、テキスト化された音声データは、公知の文章解析手段によって、図３に示すように単語毎に分割されるとともに、各単語についてのタイムライン３３が作成される。例えば、“山田一郎さんは”という音声データ３１は、まず、“やまだ”“いちろう”“さん”“は”という単語に分離される。そして、各単語について、その単語の発音期間が特定され、タイムライン情報として保存される。図３の例では、“やまだ”が０．２〜１．０秒、“いちろう”が１．１〜２．１秒、“さん”は２．２〜２．８秒、“は”は２．９〜３．２秒と特定され、これら発音期間がタイムライン情報としてメモリ部２０に保存される。なお、上記各時間は、動画データ３０の撮影開始からの経過時間を示したものである。
【００２５】
ステップＳ１０６では、分離された各単語が、データベースを構成する秘匿対象の各文字列（単語）に該当するか否かが照合される。照合の結果、一致する場合にはステップＳ１０７において、タイムライン情報により、その単語についての音声データ３１の該当部分が、秘密情報部分として特定される。そして、その音声データ３１の秘密情報部分は、無音化され、ステップＳ１０８に進む。例えば、単語“やまだ”は、秘匿対象の文字列に一致するため、“やまだ”についてのタイムライン情報が読み出され、単語“やまだ”の発音期間（０．２〜１．０秒）の音声データが無音化される。
【００２６】
一方、照合の結果、一致しない場合にはステップＳ１０７をスキップしてステップＳ１０８に進む。例えば、単語“さん”は、秘匿対象のいずれの単語にも一致しないため、ステップＳ１０７がスキップされ、単語“さん”についての発音期間（２．２〜２．８秒）についての音声データは、元データのものに維持される。
【００２７】
ステップＳ１０８では、分離された全単語について照合されたか否かが判定され、全単語の照合が終了していない場合、ステップＳ１０６に戻って照合動作が繰り返される。一方、全単語の照合が終了すると、処理後の音声データ３１Ａを含む動画データは、医療情報サーバ１１にて処理前の動画データに上書きされて本ルーチンは終了する。
【００２８】
以上のように、本実施形態では、動画データに含まれる音声データのうち、秘匿にすべき個人情報が、無音化されその内容が判別できなくされている。そのため、動画データが、例えば外部発表に使用される場合や、インターネットを通じて外部に送信されるような場合であっても、動画データに含まれる個人情報が、適切に保護されることになる。
【００２９】
また、本実施形態では、患者名のみならず、患者の詳細な個人情報が医療情報サーバ１１から読み出されて、その個人情報について無音化されている。そのため、動画データのタグ情報に付された限られた個人情報のみならず、患者に関連する多様な情報を保護することが可能になる。
【００３０】
図４は、第２の実施形態における医用情報管理システムを示すための概略図である。次に、第２の実施形態について、図４を用いて第１の実施形態との相違点を説明する。第１の実施形態において、内視鏡装置で取得される動画データは、タグ情報が付されたＤＩＣＯＭ形式であったが、第２の実施形態では、動画データは、ＤＩＣＯＭ形式ではなく、タグ情報が付されていない。
【００３１】
また、本実施形態では、内視鏡装置１４は、院内ＬＡＮに接続された画像ファイリング用のパーソナルコンピュータ（ＰＣ）４０を備えており、プロセッサ２３は、このＰＣ４０を介して院内ＬＡＮに接続される。ＰＣ４０は、データベースを保持するメモリ部４１や、各種処理を行う処理部４２等を備える。
【００３２】
プロセッサ２３には、不図示のメモリが備えられ、そのメモリには患者名及び患者ＩＤが患者情報として保存されている。患者名及び患者ＩＤは、例えばプロセッサ２３のフロントパネル（不図示）から、患者が替わる毎に医師等によって入力されるものである。動画データは、プロセッサ２３から出力されてモニタ２４上に表示され、このとき、モニタ２４上には動画データとともに、プロセッサ２３のメモリに保存された患者名及び患者ＩＤが表示される。
【００３３】
内視鏡装置１４で得られた画像データは、ＰＣ４０に入力されて保存される。ＰＣ４０では、さらに、患者に対する所見等が、医師により入力されて、画像データに関連付けて保存される。また、ＰＣ４０は、処理部４２において、画像データに対して各種処理を施すことが可能である。例えば、ＰＣ４０は、音声データが付加された動画データが入力されると、その動画データに対して、上記した医用情報管理ルーチン（図２参照）と同様の処理を実施する。
【００３４】
本実施形態における医用情報管理ルーチンは、ステップＳ１０２において、動画データのタグ情報から患者名、患者ＩＤを取得する代わりに、プロセッサ２３のメモリから患者名、及び患者ＩＤを取得する点を除いて第１の実施形態と同様であるのでその説明は省略する。
【００３５】
第２の実施形態によれば、動画データにタグ情報が付されていないような場合であっても、動画データの音声データに含まれる患者名や患者に関連する多様な個人情報を保護することが可能である。
【００３６】
なお、第１及び第２の実施形態において、動画データを取得する装置としては、内視鏡装置の代わりに、その他の画像取得装置が使用されても良い。さらに、音声データは動画データではなく、その他の医療用データに付されていても良く、すなわち画像取得装置の代わりに、その他の医療データ取得装置が使用されても良い。
【００３７】
また、音声データは、秘密情報部分の内容が判別できないように加工されればよく、無音化される代わりに別の音声データに置換されても良い。また、秘密情報部分の内容が判別できなければ、秘密情報部分は全部が加工される必要はなく、一部のみが加工されても良い。
【符号の説明】
【００３８】
１０  院内ネットワーク
１１  医療情報サーバ（格納手段）
１２  データ処理システム
１４  内視鏡装置
３０  動画データ
３１  音声データ
４０  パーソナルコンピュータ
【図１】
2012133483.tif 000003
【図２】
2012133483.tif 000004
【図３】
2012133483.tif 000005
【図４】
2012133483.tif 000006