【事件の表示】
　特願２０００−２１７８０７「医療情報処理システムおよび医療情報処理プログラム記憶媒体」拒絶査定不服審判事件〔平成１４年　１月３１日出願公開、特開２００２−　３２４７３〕について、次のとおり審決する。
【結　論】
　本件審判の請求は、成り立たない。
【理　由】
１．手続きの経緯 　
　本願は、平成１２年７月１８日の出願であって、平成１５年１０月１５日に拒絶査定がされ、これに対して平成１５年１２月１１日に拒絶査定を不服とする審判請求がなされたものである。　
　
２．本願発明　
　本願の請求項１に係る発明（以下、「本願発明」という。）は、出願時の明細書の記載からみて、その特許請求の範囲の請求項１に記載された事項により特定される以下のとおりのものである。　
「【請求項１】　各患者の患者属性情報を記憶する患者属性情報記憶部と、各患者の医療情報を記憶する医療情報記憶部と、前記患者属性情報記憶部に記憶された患者属性情報および前記医療情報記憶部に記憶された医療情報にアクセスして情報処理を行う医療情報処理部とを有する医療情報処理システムにおいて、　
　前記医療情報記憶部に記憶された各患者ごとの医療情報が、前記患者属性情報記憶部に記憶された患者属性情報のうちの、患者を特定する情報を含む少なくとも一部からなる第１の患者特定情報が暗号化された第２の患者特定情報を含むものであって、　
　患者を特定する入力情報に基づいて該入力情報により特定される患者の患者属性情報を取得しこの取得した患者属性情報を前記医療情報処理部に渡す患者属性情報取得部と、　
　前記患者属性情報取得部で得られた患者属性情報のうちの第１の患者特定情報を暗号化することにより前記第２の患者特定情報を生成する暗号部と、　前記暗号部で生成された第２の患者特定情報に基づいて、該第２の患者特定情報により特定される患者の医療情報を取得しこの取得した医療情報を前記医療情報処理部に渡す医療情報取得部とを備えたことを特徴とする医療情報処理システム。」　
　
３．従来技術及び引用例　
（１）本願明細書にも従来例として記載された特開平６−８３８４７号公報（以下、「従来例」という。）には、図面と共に、次のアないしウが記載されている。　
ア．「【０００８】　
【課題を解決するための手段】上記課題は、個人情報記憶手段の記憶内容を、各個人を社会的に識別する公的個人識別情報と各個人に固有の私的情報とに区分し、これらに、（１）同記憶手段に記憶された特定の個人又は集団の個人情報にアクセスするために上記個人又は集団の個人識別符号を入力するための識別符号入力手段、（２）上記個人情報にアクセスすることが正当であることを主張するアクセス権を入力するアクセス権入力手段、（３）上記公的個人識別情報へのアクセスを制限する公的個人識別情報アクセス制限手段、（４）上記私的情報へのアクセスを制限する私的情報アクセス制限手段、（５）上記各入力手段から入力されたアクセス権と個人識別符号を照合した結果、上記公的個人識別情報アクセス制限手段と私的情報アクセス制限手段とに独立のアクセス権判定結果を与えるアクセス権判定手段の各手段を適用することにより解決する。」　
　
イ．「【００１７】　
【作用】上記構成によれば、公的個人識別情報と私的情報とに対し、独立にアクセスの制限が行なえる。従って、公的個人識別情報（氏名）を秘匿したまま私的情報（医療データ）を利用できるので、患者のプライバシーを保ちながら医学研究を行なうことが可能である。またアクセス権入力手段が、患者が携帯し個人識別符号を保持する患者識別媒体から個人識別符号を入力する第１のアクセス権入力手段と、医師が携帯しアクセス権を保持する医師識別媒体からアクセス権を入力する第２のアクセス権入力手段の２者からなる場合は、第１のアクセス権入力手段から入力された第１の個人識別符号と、識別符号入力手段から入力された第２の個人識別符号と、第２のアクセス権入力手段から入力されたアクセス権との合計３者からなる組合せに従ってアクセス制限を決定することにより、氏名入りの医療データが漏洩することを患者自身が防止することが可能になる。　
【００１８】　
【実施例】図１は本発明の第１の実施例を示す。医師が患者の医療データにアクセスする場合は、まず識別符号入力手段２０から患者の識別符号を入力する。ここで識別符号としては通常、病院が患者管理のために設定する患者ＩＤ番号が用いられる。識別符号は記憶手段１０に送られ、公的個人識別情報１１および私的情報１２がアクセスされる。識別符号は同時にアクセス権判定手段４０にも送られる。」　
　
ウ．「【００２６】　
　５１，５２を経た公的個人識別情報および私的情報は、合成手段１００により適当な書式に合成された後表示手段１０１に出力される。出力としてはＣＲＴ画面への表示，印刷，他の計算機システムへの伝送等が通常行なわれるが、他の方法でも良い。」　
　
　上記ア．の「個人情報記憶手段の記憶内容を、各個人を社会的に識別する公的個人識別情報と各個人に固有の私的情報とに区分」することから、公的個人識別情報と私的情報をそれぞれ記憶した公的個人識別情報記憶部と私的情報記憶部を有しているものと理解できる。　
　上記イ．の「医師が患者の医療データにアクセスする場合は、まず識別符号入力手段２０から患者の識別符号を入力する。ここで識別符号としては通常、病院が患者管理のために設定する患者ＩＤ番号が用いられる。識別符号は記憶手段１０に送られ、公的個人識別情報１１および私的情報１２がアクセスされる」ことから、患者ＩＤ番号からなる識別符号により、公的個人識別情報および私的情報はアクセスされるものであるから、個人識別情報及び私的情報が、患者ＩＤ番号からなる識別符号を含むものであると理解でき、さらに、公的個人識別情報及び私的情報をアクセスする場合に、公的個人識別情報及び私的情報にアクセスし、かつ、情報を取得する取得手段をそれぞれ有しているものと判断することが自然である。　
　
　以上より、従来例には、次の発明（以下、「従来技術」という。）が記載されていると認められる。　
「患者氏名等の公的個人識別情報を記憶する公的個人識別情報記憶部と、医療データ等の私的情報を記憶する私的情報記憶部と、病院が患者管理のために設定する患者ＩＤ番号を患者の識別符号とし、識別符号入力手段から患者の識別符号を入力し、この識別符号により公的個人識別情報にアクセスし、公的個人識別情報を取得する取得手段と、この識別符号により私的情報にアクセスし、私的情報を取得する取得手段と、公的個人識別情報及び私的情報を適当な書式に合成する合成手段と、合成手段の出力を出力する表示手段を有した個人情報保護装置。」　
　
（２）原査定の拒絶の理由に引用された特開平１１−２７２６８１号公報（以下「引用例」という。）には、図面と共に、次のエないしカが記載されている。　
エ．「【０００７】　
【発明の実施の形態】以下、本発明の実施例を、図面を用いて詳細に説明する。図１は、本発明の一実施例を示す個人情報システムのブロック図である。図１において、１０はクライアント装置、２０はサーバ、３０は個人情報を蓄積した個人情報データベースである。クライアント装置１０は、入力処理機構１１と出力処理機構１２を備えている。サーバ２０は、入力データ解析機構２１、暗号・復号化処理機構２２、編集出力機構２３を備えている。個人情報データベース３０は、基本情報ファイル３１と複数の属性情報ファイル３２、３３、・・・を備えている。本発明においては、図１に示すように、個人情報データを基本データ項目からなる基本情報ファイル３１と、基本データ項目以外の属性データ項目からなる少なくとも１つ以上の属性情報ファイル３２，３３とに分割し、各個人情報を特定する個人コードまたは暗号化された個人コードでこれらの基本情報ファイル３１と属性情報ファイル３２，３３相互間の関連付けを行う。このように、単に格納するファイルを分割しただけでも、統一した個人情報を読み出すことが不可能となる。そして、コードがファイルから読み出されるまでは各ファイル間の関連を判別することができない。また、コードを暗号化することにより、個人情報の解読は完全に不可能となる。」　
　
オ．「【０００８】図３は、本発明の一実施例を示す個人情報ファイルの暗号化処理の説明図である。個人情報データベースの構造も、図３により明らかとなる。ここでは、個人コードを暗号化して、各ファイルの関連付けを行う方法について述べる。各個人に対応してユニークに付与される個人コードとして、本来の個人コードＸを入力する（ステップ１０１）。次に、個人コードＸに対して、基本情報ファイル３１、各属性情報ファイル３２、３３、・・・の各々について、それぞれ異なるように設定した暗号鍵Ｋ１、Ｋ２、Ｋ３・・・により暗号化処理を行う（ステップ１０２〜１０４）。これにより、基本情報ファイル３１、各属性情報ファイル３２，３３・・・には、Ｘ１、Ｘ２、Ｘ３、・・・なる暗号化後の個人コードが設定される(ステップ１０４〜１０７)。この時、各個人コードＸ、Ｘ１、Ｘ２、Ｘ３・・・については異なる値となる（１０５ａ〜１０７ａ）。しかし、同じ個人の情報という点では同一の個人情報である（等号参照）。同じようにして、全ての個人に対応してそれぞれユニークに付与された個人コードＹ，Ｚ・・・を暗号鍵Ｋ１，Ｋ２，Ｋ３・・・により暗号化して、Ｙ１，Ｙ２，Ｙ３・・・等の暗号化後の個人コードを各情報ファイル３１，３２，３３内に設定する従って、個人情報データベース上に存在する基本情報ファイル３１、属性情報ファイル３２、属性情報ファイル３３・・・の関連において、仮に同一番号Ｙを各ファイルの個人コード検索のキーとして検索を実施しても（ステップ１０５ｂ〜１０７ｂ）、検索結果は同一の者の個人情報とはならない（不等号参照）。これにより、個人コードをキーとして結合を図る通常の検索結果からは、正しい個人情報が取得できないことから、許可されない者が恣意的に情報を取得しようとした場合への対抗策を講じることができる。」　
　
カ．「【００１０】　
　次に、復号化により得られた個人コードＸについて、検索ステップ４０で入力していないその他の個人情報を取得するための検索キーを求める。例えば、暗号・復号化処理（ステップ２２１）で復号化した場合には、事前に基本情報ファイル３１に対して基本情報ファイル３１の検索処理（ステップ２１１）については実行済みであるが、属性情報ファイル３２，３３・・・についての情報は新たに取得する必要がある。そこで、暗号・復号化処理で暗号化を実行することにより、属性情報ファイル３２，３３に対する検索キー（Ｘ２、Ｘ３・・・）を取得する（ステップ２２２，２２３）。同様にして、属性情報ファイル３２，３３以外のファイルに対する暗号・復号化処理についても、必要な検索キーＸ１，Ｘ２，Ｘ３を取得する（ステップ２２２，２２３）。（以上、暗号化ステップ４２）個人情報データベースを検索するための必要な検索キーＸ１，Ｘ２，Ｘ３・・・をもとに、検索ステップ４０で入力していないその他の個人情報を取得する。例えば、暗号・復号化処理（ステップ２２１）で復号化した場合には、事前に基本情報ファイル３１に対して基本情報ファイル検索の処理は実行済みであり（ステップ２１１）、残りの属性情報ファイル３２，３３・・・についての情報を新たに取得する必要がある。このため、個人コードＸ２、Ｘ３・・・を検索キーとして、属性情報ファイル３２，３３の検索を行う（ステップ２１２，２１３，・・）。同じようにして、属性情報ファイル３２，３３・・・についても、個人コードＸ２，Ｘ３を用いて検索を行う（ステップ２１１〜２１３）（以上、検索ステップ４３）。これまでの検索結果を用いることにより、基本情報ファイル３１および属性情報ファイル３２，３３・・・の検索結果で得られた個人情報データを編集して（ステップ２０３）、クライアントに渡す。」　
　
４．当審の判断　
（１）本願発明と従来技術との対比　
　本願発明と従来技術とは共に、個人の医療データを保存しておくシステムであり、従来技術の「個人情報保護装置」は、本願発明の「医療情報処理システム」に相当する。　
　従来技術の「公的個人識別情報」、「公的個人識別情報記憶部」、「私的情報」、「私的情報記憶部」、「識別符号」は、それぞれ本願発明の「患者属性情報」、「患者属性情報記憶部」、「医療情報」、「医療情報記憶部」、「第１の患者特定情報」に相当する。　
　また、情報処理とは、コンピュータを用いた処理であり、情報を適当な書式に合成することも情報処理に含まれるといえるから、従来技術の「合成手段」は、本願発明の「医療情報処理部」に相当する。　
　従来技術の「公的個人識別情報を取得する取得手段」及び「私的情報を取得する取得手段」は、本願発明の「患者属性情報取得部」及び「医療情報取得部」に相当する。　
　
　以上を踏まえると、本願発明と従来技術は、以下の一致点及び相違点を有するものと認められる。　
【一致点】　
「各患者の患者属性情報を記憶する患者属性情報記憶部と、各患者の医療情報を記憶する医療情報記憶部と、前記患者属性情報記憶部に記憶された患者属性情報および前記医療情報記憶部に記憶された医療情報にアクセスして情報処理を行う医療情報処理部とを有する医療情報処理システムにおいて、患者を特定する入力情報に基づいて該入力情報により特定される患者の患者属性情報を取得しこの取得した患者属性情報を前記医療情報処理部に渡す患者属性情報取得部と、患者の医療情報を取得しこの取得した医療情報を前記医療情報処理部に渡す医療情報取得部を備えた医療情報処理システム。」　　
　
【相違点１】　
　本願発明は、「医療情報記憶部に記憶された各患者ごとの医療情報が、前記患者属性情報記憶部に記憶された患者属性情報のうちの、患者を特定する情報を含む少なくとも一部からなる第１の患者特定情報が暗号化された第２の患者特定情報を含むもの」で有るのに対して、従来技術は、私的情報記憶部に記憶された私的情報が、患者ＩＤ番号からなる識別符号を含むものである点。　
　
【相違点２】
　本願発明は、「患者属性情報取得部で得られた患者属性情報のうちの第１の患者特定情報を暗号化することにより前記第２の患者特定情報を生成する暗号部と、前記暗号部で生成された第２の患者特定情報に基づいて、該第２の患者特定情報により特定される患者の医療情報を取得し」ているのに対して、従来技術は、病院が患者管理のために設定する患者ＩＤ番号を患者の識別符号とし、識別符号入力手段から患者の識別符号を入力し、この識別符号により公的個人識別情報及び私的情報がそれぞれアクセスされ、公的個人識別情報を取得する手段及び私的情報を取得する手段と、公的個人識別情報及び私的情報を適当な書式に合成する合成手段を有している点。
　
（２）相違点の判断　
【相違点１】について　
　引用例には、データの漏洩に対して個人情報を保護するため、関連する複数のファイルを記録する際に、個人コードを暗号化処理し、暗号化処理され異なる値となった個人コードを複数のファイルに設定する技術が記載されており（３．（１）オ）、データの漏洩を防止する観点から、この技術を従来技術に適用し、公的個人識別情報に含まれる識別符号を暗号化し、私的情報に含まれる識別符号とすることは当業者が容易に想到し得ることである。　
　
【相違点２】について　
　引用例には、基本情報ファイルを検索処理した後に、属性情報ファイルを取得する場合に、個人コードＸを暗号・復号化処理部で暗号化を実行することにより、属性情報ファイルに対する検索キーを取得することが記載されており（３．（１）カ）、従来技術にこの手法を適用し、暗号化部を設け、先に取得した公的個人識別情報に含まれる識別符号を暗号化し、私的情報に含まれる暗号化された識別符号を得ることにより、私的情報を取得することは、当業者が容易に想到し得ることである。
　
５．むすび　
　以上のとおり、本願発明と本願発明の従来技術との相違点は、引用例に記載された発明に基づいて当業者が容易に発明をすることができたものであるから、本願発明は特許法第２９条第２項の規定により特許を受けることができない。　
　したがって、本願は他の請求項について検討するまでもなく、拒絶されるべきものである。　
　よって、結論のとおり審決する。