(57)【要約】【課題】セキュリティを向上させる。【解決手段】データサーバと薬局内システムは通信網を介して接続されている。データサーバでは、ユーザを識別する個人識別ＩＤ、薬局内システムを識別する調剤薬局ＩＤ、薬局内システム内でユーザを識別する調剤薬局内ユーザＩＤ、およびユーザの薬歴データが対応付けられて記録されている。薬歴データの参照時において、薬局内システムは、個人識別ＩＤおよび調剤薬局ＩＤをデータサーバに送信し、データサーバから、これらの情報から特定される薬歴データおよび調剤薬局内ユーザＩＤを取得する。データサーバと薬局内システムの間では、ユーザを直接特定できる情報を授受する必要がないので、セキュリティを向上させることができる。本技術は、情報処理システムに適用することができる。【選択図】図１
2013101585.tif 000002
【特許請求の範囲】
【請求項１】
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信する受信部と、
前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録する記録部と、
受信された前記個人識別情報に対応付けられた前記共有データを検索するデータ検索部と、
受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索するユーザ検索部と、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する送信部と
を備える情報処理装置。
【請求項２】
前記共有データは、前記ユーザの健康に関するデータである
請求項１に記載の情報処理装置。
【請求項３】
前記受信部は、さらに前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および新たな前記共有データを受信し、
受信された前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記新たな前記共有データを対応付けて前記記録部に記録させる更新部をさらに備える
請求項２に記載の情報処理装置。
【請求項４】
前記システム識別情報は、前記ローカルシステムを特定する情報をハッシュ化して得られたハッシュ値である
請求項３に記載の情報処理装置。
【請求項５】
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信し、
記録部に互いに対応付けられて記録されている、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データのなかから、受信された前記個人識別情報に対応付けられた前記共有データを検索し、
前記記録部に互いに対応付けられて記録されている前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データのなかから、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索し、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する
ステップを含む情報処理装置の情報処理方法。
【請求項６】
情報処理装置を制御するコンピュータに、
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信し、
記録部に互いに対応付けられて記録されている、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データのなかから、受信された前記個人識別情報に対応付けられた前記共有データを検索し、
前記記録部に互いに対応付けられて記録されている前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データのなかから、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索し、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する
ステップを含む処理を実行させるプログラム。
【請求項７】
ユーザを識別する個人識別情報を取得する取得部と、
自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信する送信部と、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する受信部と
を備える情報処理装置。
【請求項８】
前記共有データは、前記ユーザの健康に関するデータである
請求項７に記載の情報処理装置。
【請求項９】
前記システム識別情報は、前記ローカルシステムを特定する情報をハッシュ化して得られたハッシュ値である
請求項８に記載の情報処理装置。
【請求項１０】
前記ローカルシステムは、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データを対応付けて記録する記録部を備えている
請求項９に記載の情報処理装置。
【請求項１１】
ユーザを識別する個人識別情報を取得し、
自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信し、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する
ステップを含む情報処理装置の情報処理方法。
【請求項１２】
情報処理装置を制御するコンピュータに、
ユーザを識別する個人識別情報を取得し、
前記情報処理装置を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信し、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する
ステップを含む処理を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本技術は情報処理装置および方法、並びにプログラムに関し、特に、セキュリティを向上させることができるようにした情報処理装置および方法、並びにプログラムに関する。
【背景技術】
【０００２】
現在、医師が発行する処方せんや、薬局で発行されるお薬手帳は、紙媒体で運用されているが、利便性や効率性向上の観点から、EHR（Electric Health Record：電子健康記録）と呼ばれるような電子的に健康データを共有，管理する仕組みの構築が求められている。現状では、例えば電子カルテの共有、処方せんの電子化、お薬手帳の電子化などの取り組みが進められている。
【０００３】
また、例えばお薬手帳に関連する技術として、薬剤の名称や服用方法などの情報を予め記録しておき、その情報に基づいて薬剤指導書を生成し、印刷する技術が提案されている（例えば、特許文献１参照）。この技術では、患者が所有する手帳等にも薬剤に関する情報を保管できるように、保管用の情報が薬剤指導書の一部に設けられる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−２８８７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、上述したような電子化されたお薬手帳や処方せん等の健康データを共有，管理するシステムでは、各ユーザの個人的な情報が扱われることになるため、セキュリティの向上が望まれている。
【０００６】
本技術は、このような状況に鑑みてなされたものであり、セキュリティを向上させることができるようにするものである。
【課題を解決するための手段】
【０００７】
本技術の第１の側面の情報処理装置は、ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信する受信部と、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録する記録部と、受信された前記個人識別情報に対応付けられた前記共有データを検索するデータ検索部と、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索するユーザ検索部と、検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する送信部とを備える。
【０００８】
前記共有データは、前記ユーザの健康に関するデータとすることができる。
【０００９】
前記受信部には、さらに前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および新たな前記共有データを受信させ、情報処理装置には、受信された前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記新たな前記共有データを対応付けて前記記録部に記録させる更新部をさらに設けることができる。
【００１０】
前記システム識別情報は、前記ローカルシステムを特定する情報をハッシュ化して得られたハッシュ値とすることができる。
【００１１】
本技術の第１の側面の情報処理方法またはプログラムは、ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信し、記録部に互いに対応付けられて記録されている、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データのなかから、受信された前記個人識別情報に対応付けられた前記共有データを検索し、前記記録部に互いに対応付けられて記録されている前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データのなかから、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索し、検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信するステップを含む。
【００１２】
本技術の第１の側面においては、ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報が受信され、記録部に互いに対応付けられて記録されている、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データのなかから、受信された前記個人識別情報に対応付けられた前記共有データが検索され、前記記録部に互いに対応付けられて記録されている前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データのなかから、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報が検索され、検索で得られた前記共有データおよび前記システム内ユーザ識別情報が送信される。
【００１３】
本技術の第２の側面の情報処理装置は、ユーザを識別する個人識別情報を取得する取得部と、自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信する送信部と、送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する受信部とを備える。
【００１４】
前記共有データは、前記ユーザの健康に関するデータとすることができる。
【００１５】
前記システム識別情報は、前記ローカルシステムを特定する情報をハッシュ化して得られたハッシュ値とすることができる。
【００１６】
前記ローカルシステムには、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データを対応付けて記録する記録部を設けることができる。
【００１７】
本技術の第２の側面の情報処理方法またはプログラムは、ユーザを識別する個人識別情報を取得し、自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信し、送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信するステップを含む。
【００１８】
本技術の第２の側面においては、ユーザを識別する個人識別情報が取得され、自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報が、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信され、送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とが、前記他の情報処理装置から受信される。
【発明の効果】
【００１９】
本技術の第１の側面および第２の側面によれば、セキュリティを向上させることができる。
【図面の簡単な説明】
【００２０】
【図１】本技術を適用した情報処理システムの一実施の形態の構成例を示す図である。
【図２】個人／薬歴情報の一例を示す図である。
【図３】ユーザ薬歴情報の一例を示す図である。
【図４】登録要求処理について説明するフローチャートである。
【図５】登録処理について説明するフローチャートである。
【図６】読み出し処理および提供処理について説明するフローチャートである。
【図７】コンピュータの構成例を示す図である。
【図８】情報処理システムにおける個人情報の記録先の例について説明する図である。
【図９】情報処理システムにおける個人情報の記録先の例について説明する図である。
【図１０】情報処理システムにおける個人情報の記録先の例について説明する図である。
【発明を実施するための形態】
【００２１】
以下、図面を参照して、本技術を適用した実施の形態について説明する。
【００２２】
〈第１の実施の形態〉
［情報処理システムの構成例］
図１は、本技術を適用した情報処理システムの一実施の形態の構成例を示す図である。
【００２３】
この情報処理システムは、薬局内システム１１、病院内システム１２、データセンター１３、並びに患者であるユーザの所持するＩＣ（Integrated Circuit）カード１４および携帯型端末装置１５から構成される。また、薬局内システム１１乃至データセンター１３は、インターネットなど、有線や無線のネットワークからなる通信網１６を介して、相互に接続されている。
【００２４】
薬局内システム１１は、患者が処方された薬剤を購入する薬局内に設けられており、識別情報リーダ３１、薬局内装置３２、および薬局内レセプトコンピュータ３３から構成される。また、薬局内装置３２および薬局内レセプトコンピュータ３３は、ローカルネットワークを介して相互に接続されており、このローカルネットワークはルータ等を介して通信網１６に接続されている。
【００２５】
識別情報リーダ３１は、患者のＩＣカード１４や携帯型端末装置１５と無線通信し、ＩＣカード１４や携帯型端末装置１５から、患者に固有のＩＤである個人識別ＩＤを読み出して薬局内装置３２に供給する。
【００２６】
ここで、個人識別ＩＤは、一意にユーザを特定することのできる識別情報であるが、他人が個人識別ＩＤを入手しただけでは、一般的にはその個人識別ＩＤにより識別されるユーザ個人を特定することができない（困難である）情報とされる。例えば、ユーザの氏名，住所，電話番号などの個人情報は、それらの情報からほぼ直接的にユーザを特定することが可能である。しかし、番号や記号などからなるＩＤを個人識別ＩＤとしてユーザに付与すれば、個人識別ＩＤとユーザとの対応を知っていない限り、個人識別ＩＤから、その個人識別ＩＤのユーザを特定することは困難である。
【００２７】
なお、個人識別ＩＤを取得する契機となる媒体は、個人識別ＩＤが直接記録されたＩＣカード等に限らず、書き換えや置き換えが不可能な固有の媒体であればよい。例えば生体情報から固有の情報を個人識別ＩＤとして取得する場合、個人識別ＩＤを取得するための媒体は、人体の一部または全部などとされる。また、以下では、個人識別ＩＤは、ユーザが所有する携帯型端末装置１５に設けられた非接触ＩＣが有する固有ＩＤであるものとして説明を続ける。例えば、携帯型端末装置１５は携帯型電話機などとされる。
【００２８】
薬局内装置３２は、例えばコンピュータなどからなり、識別情報リーダ３１から供給された個人識別ＩＤや、薬剤師等の入力操作に応じて各種の処理を行う。
【００２９】
薬局内装置３２は、取得部４１、データ制御部４２、通信部４３、および表示部４４を備えている。取得部４１は、識別情報リーダ３１から個人識別ＩＤを取得する。データ制御部４２は、ローカルネットワークを介して薬局内レセプトコンピュータ３３と各種のデータの授受を行なったり、データを表示部４４に表示させたりする。
【００３０】
通信部４３は、ローカルネットワークや通信網１６を介して、他の装置との情報の送受信を行なう。表示部４４は、各種のデータや画像を表示する。
【００３１】
薬局内レセプトコンピュータ３３は、薬局内データベース５１、入力部５２、および制御部５３を備えており、薬剤師等の入力操作に応じて、薬局内データベース５１に記録されている情報を更新する。
【００３２】
入力部５２は、例えばマウスなどからなり、ユーザの入力操作に応じた情報を制御部５３に供給する。制御部５３は、入力部５２から供給される情報に応じて薬局内レセプトコンピュータ３３全体を制御する。薬局内データベース５１には、患者であるユーザの個人情報や、ユーザの健康に関するデータである健康データなどからなる個人／薬歴情報がユーザごとに記録されている。
【００３３】
この例では健康データは、ユーザの薬歴に関するデータ（以下、薬歴データと称する）などとされる。例えば、個人／薬歴情報に含まれている薬歴データには、薬局等においてユーザのために調剤された薬剤に関する情報や、その薬剤の処方せんに関する情報等からなる調剤データが含まれている。薬局内データベース５１で管理される健康データは、薬歴データに限らず、ユーザの健康に関するものであればどのようなデータであってもよいが、以下では健康データは薬歴データであるものとして説明を続ける。
【００３４】
薬局内データベース５１に記録される薬歴データ（調剤データ）は、必要に応じてデータセンター１３に送信されて記録され、複数の薬局内システム１１や病院内システム１２に共有される。
【００３５】
なお、識別情報リーダ３１、薬局内装置３２、および薬局内レセプトコンピュータ３３が１つの装置から構成されるようにしてもよい。
【００３６】
病院内システム１２は、患者であるユーザが通院する病院内に設けられており、識別情報リーダ７１、病院内装置７２、および病院内レセプトコンピュータ７３から構成される。また、病院内装置７２および病院内レセプトコンピュータ７３は、ローカルネットワークを介して相互に接続されており、このローカルネットワークはルータ等を介して通信網１６に接続されている。
【００３７】
なお、病院内システム１２を構成する識別情報リーダ７１、病院内装置７２、および病院内レセプトコンピュータ７３は、薬局内システム１１の識別情報リーダ３１、薬局内装置３２、および薬局内レセプトコンピュータ３３に対応し、それらの構成と動作は同様であるので、その詳細な説明は省略する。
【００３８】
病院内システム１２では、識別情報リーダ７１は病院内装置７２に接続されており、病院内装置７２には、取得部８１、データ制御部８２、通信部８３、および表示部８４が設けられている。これらの取得部８１乃至表示部８４は、薬局内装置３２の取得部４１乃至表示部４４と同様であるので、その説明は省略する。
【００３９】
また、病院内レセプトコンピュータ７３には、病院内データベース９１、入力部９２、および制御部９３が設けられており、これらの病院内データベース９１乃至制御部９３は、薬局内レセプトコンピュータ３３の薬局内データベース５１乃至制御部５３に対応する。
【００４０】
但し、病院内データベース９１には、患者であるユーザの個人情報や、ユーザの健康に関するデータである健康データとしての薬歴データなどからなる個人／診察情報がユーザごとに記録されている。例えば、個人／診察情報に含まれている薬歴データには、病院等においてユーザに対して発行された処方せんに関する情報等からなる診察データが含まれている。
【００４１】
病院内データベース９１に記録される薬歴データ（診察データ）は、必要に応じてデータセンター１３に送信されて記録され、複数の薬局内システム１１や病院内システム１２に共有される。
【００４２】
なお、識別情報リーダ７１、病院内装置７２、および病院内レセプトコンピュータ７３が１つの装置から構成されるようにしてもよい。
【００４３】
データセンター１３は、データサーバ１１１および情報処理サーバ１１２から構成される。データサーバ１１１と情報処理サーバ１１２は、ローカルネットワークを介して相互に接続されており、このローカルネットワークは、ルータ等を介して通信網１６に接続されている。
【００４４】
データサーバ１１１は、薬局内システム１１や病院内システム１２から供給された薬歴データを管理するとともに、薬局内システム１１や病院内システム１２からの要求に応じて、記録している薬歴データ等を提供する。データサーバ１１１は、サーバ内データベース１２１、通信部１２２、更新部１２３、ユーザ検索部１２４、および薬歴検索部１２５を備えている。
【００４５】
サーバ内データベース１２１は、登録された各ユーザについてユーザ薬歴情報を記録している。ユーザ薬歴情報には、薬局内システム１１等を特定する情報や、薬局内システム１１等のローカルなシステム内において用いられているユーザの識別情報、その薬局内システム１１等から供給されたユーザの薬歴データなどが含まれている。
【００４６】
通信部１２２は、通信網１６を介して薬局内システム１１や病院内システム１２と通信し、薬歴データなどの各種のデータの送受信を行なう。更新部１２３は、薬局内システム１１や病院内システム１２から薬歴データ等が供給されると、それらの薬歴データ等に基づいてユーザ薬歴情報の更新を行なう。
【００４７】
ユーザ検索部１２４は、サーバ内データベース１２１に記録されているユーザ薬歴情報から所望のユーザを特定する情報、すなわち薬局内システム１１等のローカルなシステム内において用いられているユーザの識別情報を検索する。薬歴検索部１２５は、サーバ内データベース１２１に記録されているユーザ薬歴情報から、所望のユーザの薬歴データを検索する。
【００４８】
情報処理サーバ１１２は、必要に応じてデータサーバ１１１のサーバ内データベース１２１にアクセスし、ユーザ薬歴情報を加工したり、ユーザ薬歴情報に基づいて各ユーザに対する通知処理を行なったりする。
【００４９】
なお、図１の例では、情報処理システムには、１つの薬局内システム１１と病院内システム１２が含まれているが、実際には情報処理システムには、複数の薬局内システム１１や病院内システム１２が含まれている。
【００５０】
［薬局内データベースについて］
次に、図１の薬局内システム１１の薬局内データベース５１に記録されている個人／薬歴情報の具体例について説明する。
【００５１】
例えば、薬局内データベース５１には、図２に示す個人／薬歴情報が患者であるユーザごとに記録されている。図２の例では、個人／薬歴情報には「調剤薬局ＩＤ」、「調剤薬局内ユーザＩＤ」、「氏名」、「生年月日」、「住所」、「電話番号」、「保険証番号」、および「薬歴データ」が含まれている。
【００５２】
「調剤薬局ＩＤ」は、図１に示す情報処理システムを構成する各装置において識別可能な、薬局内システム１１、すなわち薬局を特定するための情報である。例えば、薬局などの各機関が保険者に支払い請求を行なう際に用いられる保険医療機関コードなどが調剤薬局ＩＤとされる。
【００５３】
「調剤薬局内ユーザＩＤ」は、薬局内システム１１、すなわち識別情報リーダ３１乃至薬局内レセプトコンピュータ３３からなるローカルなシステム内においてのみ用いられている、ユーザを識別するための情報である。例えば、薬局内システム１１を構成する薬局内レセプトコンピュータ３３に登録されているユーザ番号などが調剤薬局内ユーザＩＤとされる。
【００５４】
したがって、薬局内装置３２等の薬局内システム１１を構成する各装置だけが、調剤薬局内ユーザＩＤに基づいて、その調剤薬局内ユーザＩＤが示すユーザを特定することが可能である。このような調剤薬局内ユーザＩＤは、他人が入手しただけでは、直接的にユーザを特定することができない情報である。
【００５５】
また、個人／薬歴情報に含まれている「氏名」、「生年月日」、「住所」、「電話番号」、および「保険証番号」は、「調剤薬局内ユーザＩＤ」により特定されるユーザの氏名、生年月日、住所、電話番号、および保険証番号である。これらの「氏名」乃至「保険証番号」は、他人が直接的にユーザを特定可能な、いわゆるユーザの個人情報である。
【００５６】
個人／薬歴情報に含まれている「薬歴データ」は、「調剤薬局内ユーザＩＤ」により特定されるユーザの薬歴データであり、この薬歴データには、薬局内システム１１で入力された調剤データなどが含まれている。すなわち、各薬局（薬局内システム１１）の薬局内データベース５１に記録されている薬歴データには、その薬局で入力された情報のみが含まれており、他の薬局や病院（他の医療機関等）で入力された薬歴に関する情報は含まれていない。
【００５７】
より具体的には、薬歴データには、例えば調剤された薬剤を特定する調剤薬ＩＤや、内服等の調剤された薬剤の種別、調剤日時、薬剤の処方分日数、薬剤の使用頻度、薬剤の１回当たりの服用数量、副作用に関する情報などが調剤データとして含まれている。
【００５８】
このように、個人／薬歴情報には、薬局を特定するための調剤薬局ＩＤ、薬局内でユーザを識別するための調剤薬局内ユーザＩＤ、氏名等のユーザの個人情報、および薬局において入力された薬歴データが含まれている。
【００５９】
図１の情報処理システムを構成する各薬局内システム１１や病院内システム１２では、それらの各システムで入力された薬歴データを含む個人／薬歴情報や個人／診察情報が、ユーザごとに薬局内データベース５１や病院内データベース９１で管理される。
【００６０】
なお、病院内データベース９１で管理される個人／診察情報に含まれる薬歴データには、病院でユーザに対して発行された処方せんに関する情報（診察データ）が含まれている。具体的には、例えば薬歴データには、処方せんの発行日時、ジェネリックへの変更の可否、処方薬剤を特定する処方薬ＩＤ、内服等の処方薬の種別、薬剤の処方分日数、薬剤の使用頻度、薬剤の１回当たりの服用数量、副作用に関する情報などが含まれている。
【００６１】
また、病院内データベース９１で管理される個人／診察情報には、図２の「調剤薬局ＩＤ」および「調剤薬局内ユーザＩＤ」に代えて、「病院ＩＤ」および「病院内ユーザＩＤ」が含まれている。「病院ＩＤ」は、「調剤薬局ＩＤ」に対応する情報であり、情報処理システム内で、病院内システム１２を特定する情報である。「病院内ユーザＩＤ」は、「調剤薬局内ユーザＩＤ」に対応する情報であり、病院内システム１２内のみで用いられている、ユーザの識別情報である。
【００６２】
［サーバ内データベースについて］
さらに、図１のデータサーバ１１１のサーバ内データベース１２１には、例えば図３に示すユーザ薬歴情報が記録されている。図３の例では、各ユーザ薬歴情報には、「個人識別ＩＤ」、「調剤薬局ＩＤ」、「調剤薬局内ユーザＩＤ」、および「薬歴データ」が含まれている。
【００６３】
ユーザ薬歴情報に含まれる「個人識別ＩＤ」は、図１の携帯型端末装置１５に記録されている個人識別ＩＤである。この個人識別ＩＤは、上述したように携帯型端末装置１５を所有するユーザを特定する情報として用いられる。
【００６４】
また、「調剤薬局ＩＤ」は、薬局内システム１１を特定するための調剤薬局ＩＤである。より詳細には、ユーザ薬歴情報に含まれる「調剤薬局ＩＤ」は、調剤薬局ＩＤをハッシュ化することで得られるハッシュ値とされる。
【００６５】
「調剤薬局内ユーザＩＤ」は、薬局内システム１１内で用いられている、ユーザを識別する調剤薬局内ユーザＩＤであり、「薬歴データ」は、調剤薬局ＩＤにより特定される薬局内システム１１で入力された薬歴データである。
【００６６】
なお、より詳細には、病院内システム１２に関する薬歴データを含むユーザ薬歴情報では、「調剤薬局ＩＤ」および「調剤薬局内ユーザＩＤ」に代えて、「病院ＩＤ」および「病院内ユーザＩＤ」が用いられる。
【００６７】
［ユーザ登録について］
ところで、サーバ内データベース１２１に、医療機関等で入力された薬歴データを個人識別ＩＤ等と対応付けてユーザ薬歴情報として記録しておけば、それらのユーザ薬歴情報に含まれる薬歴データを他の医療機関等（ローカルシステム）も利用することができる。
【００６８】
ユーザ薬歴情報を共有するには、まずユーザの登録をしておく必要がある。すなわち、ユーザを特定する個人識別ＩＤと、各薬局内システム１１などで用いられている調剤薬局内ユーザＩＤ等との対応付けを行なっておく必要がある。
【００６９】
以下、図４および図５のフローチャートを参照して、薬局内システム１１がユーザの登録を要求する登録要求処理と、その要求に応じてデータサーバ１１１がユーザの登録を行なう登録処理について説明する。
【００７０】
図４は、薬局内システム１１による登録要求処理を説明するフローチャートである。
【００７１】
新規のユーザが薬局内システム１１が設けられた薬局に来局し、処方せんを提出すると、薬局では薬剤師等が提出された処方せんに基づいて、薬局内レセプトコンピュータ３３の入力部５２を操作し、ユーザの調剤データの入力を開始する。
【００７２】
すると、ステップＳ１１において、制御部５３は、調剤データの入力を受け付けて、薬剤師等の入力部５２への操作に応じた情報を調剤データとして取得する。
【００７３】
また、薬局内システム１１が設けられた薬局にユーザが初めて来局した場合には、薬局内データベース５１には、個人情報等、そのユーザに関する情報は登録（記録）されていないので、薬剤師等は入力部５２を操作して、ユーザの氏名，生年月日等を入力する。
【００７４】
例えば、薬局内データベース５１に図２に示した個人／薬歴情報が記録される場合には、薬剤師等により、ユーザの氏名、生年月日、住所、電話番号、および保険証番号が入力されるとともに、必要に応じてユーザの調剤薬局内ユーザＩＤが付与される。制御部５３は、これらの情報が入力されると、入力部５２から取得した調剤データから薬歴データを生成するとともに、入力されたユーザの氏名等の情報や、生成した薬歴データ、ユーザに付与された調剤薬局内ユーザＩＤから個人／薬歴情報を生成する。
【００７５】
なお、ユーザが以前、薬局に来たことがあり、既に薬局内データベース５１にユーザの個人／薬歴情報が記録されている場合には、個人／薬歴情報の生成は行なわれない。
【００７６】
ステップＳ１２において、制御部５３は、生成した個人／薬歴情報を薬局内データベース５１に供給して記録させるとともに、調剤薬局内ユーザＩＤ、ユーザの氏名、およびステップＳ１１の処理で取得された調剤データ（薬歴データ）を、ローカルネットワークを介して薬局内装置３２に供給する。
【００７７】
ステップＳ１３において、薬局内装置３２のデータ制御部４２は、制御部５３から供給された調剤薬局内ユーザＩＤ、ユーザの氏名、および調剤データを一時的に保持する。
【００７８】
また、薬剤師等は、ユーザの調剤データや個人情報などの入力を終えると、必要に応じて処方された薬剤を調剤し、ユーザに対する投薬を行なう。さらに、ユーザが初めて薬局に来局した場合、薬剤師等はユーザに対して電子お薬手帳の新規登録の希望を確認する。すなわち薬剤師等は、データセンター１３へのユーザ登録の希望を確認する。
【００７９】
ユーザが電子お薬手帳の新規登録を希望すると、薬剤師等は薬局内装置３２を操作し、新規登録のための処理を行なう。薬局内装置３２のデータ制御部４２は、薬剤師等の操作に応じて、一時的に保持している調剤薬局内ユーザＩＤ、ユーザの氏名、および調剤データを、表示部４４に供給して表示させる。
【００８０】
薬剤師等およびユーザは、表示部４４に表示された氏名などの情報を確認し、その後、ユーザは所持している携帯型端末装置１５を識別情報リーダ３１にかざす。すると、識別情報リーダ３１は携帯型端末装置１５と無線通信し、携帯型端末装置１５から個人識別ＩＤを受信する。
【００８１】
ステップＳ１４において、取得部４１は識別情報リーダ３１からユーザの個人識別ＩＤを取得して、データ制御部４２に供給する。
【００８２】
ステップＳ１５において、データ制御部４２は、一時的に保持しているユーザの調剤薬局内ユーザＩＤと、取得部４１から供給された個人識別ＩＤとの対応付けを行なう。
【００８３】
また、データ制御部４２は、薬局内システム１１の調剤薬局ＩＤを必要に応じて薬局内レセプトコンピュータ３３から取得し、調剤薬局ＩＤに対するハッシュ化を行なう。そしてデータ制御部４２は、ハッシュ化の演算により得られたハッシュ値（調剤薬局ＩＤ）と、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データとを通信部４３に供給する。
【００８４】
ステップＳ１６において、通信部４３は、データ制御部４２から供給された調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを、通信網１６を介してデータサーバ１１１に送信し、登録要求処理は終了する。すなわち、通信部４３は、調剤薬局ＩＤ、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データが含まれた、ユーザの新規登録の要求を送信する。
【００８５】
このようにして薬局内システム１１から新規登録の要求が送信されてくると、データサーバ１１１は、その要求に応じて登録処理を行なう。以下、図５のフローチャートを参照して、データサーバ１１１による登録処理について説明する。
【００８６】
ステップＳ４１において、通信部１２２は、薬局内システム１１から送信されてきた調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを受信して、更新部１２３に供給する。
【００８７】
ステップＳ４２において、更新部１２３は、通信部１２２から供給された調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データが含まれるユーザ薬歴情報を生成し、生成したユーザ薬歴情報をサーバ内データベース１２１に追加する。すなわち、新たに生成されたユーザ薬歴情報がサーバ内データベース１２１に記録される。これにより、例えば図３に示したユーザ薬歴情報が新たに記録される。なお、ユーザ薬歴情報の生成時においては、更新部１２３は、ユーザの調剤データをそのまま薬歴データとする。
【００８８】
新たに生成されたユーザ薬歴情報がサーバ内データベース１２１に記録されると、ユーザの新規登録が完了し、登録処理は終了する。
【００８９】
以上のようにして、薬局内システム１１は、薬局を特定する調剤薬局ＩＤ、ユーザを特定する個人識別ＩＤおよび調剤薬局内ユーザＩＤ、並びにユーザの調剤データをデータサーバ１１１に送信して、ユーザの登録を要求する。また、データサーバ１１１は、薬局内システム１１から送信されてきた、これらの情報を受信してユーザ薬歴情報を生成し、登録する。
【００９０】
登録時には、薬局内システム１１とデータサーバ１１１との間で、通信網１６を介して個人識別ＩＤおよび調剤薬局内ユーザＩＤが、ユーザを特定するための情報として授受される。しかしながら、これらの情報が他人に見られたとしても、一般的にはユーザ個人を特定することはほぼ不可能であるから、個人情報が漏洩してしまうことを防止することができ、これによりセキュリティを向上させることができる。
【００９１】
また、登録時には、薬局内システム１１とデータサーバ１１１との間で、薬局を特定する調剤薬局ＩＤの授受も行われるが、この調剤薬局ＩＤはハッシュ化されたもの、つまりハッシュ値である。したがって、他人がこのハッシュ値から薬局を特定することは困難であるため、セキュリティ向上を図ることができる。
【００９２】
［薬歴データ等の更新・参照について］
以上のようにしてデータサーバ１１１にユーザの薬歴データが記録されると、各薬局内システム１１や病院内システム１２は、ユーザの薬歴データを参照したり、ユーザの薬歴データを更新したりすることができるようになる。
【００９３】
以下、図６のフローチャートを参照して、薬局内システム１１による読み出し処理と、データサーバ１１１による提供処理について説明する。
【００９４】
ユーザは、調剤薬局に来局し、病院で発行された処方せんを薬局に提出するとともに、所持している携帯型端末装置１５を識別情報リーダ３１にかざす。
【００９５】
すると、ステップＳ７１において、取得部４１は個人識別ＩＤを取得する。すなわち、識別情報リーダ３１は、携帯型端末装置１５と通信し、携帯型端末装置１５から個人識別ＩＤを受信する。取得部４１は、識別情報リーダ３１から個人識別ＩＤを取得してデータ制御部４２に供給する。
【００９６】
また、データ制御部４２は調剤薬局ＩＤを必要に応じて薬局内レセプトコンピュータ３３から取得し、調剤薬局ＩＤに対するハッシュ化を行なう。そしてデータ制御部４２は、ハッシュ化の演算により得られたハッシュ値（調剤薬局ＩＤ）と、個人識別ＩＤとを通信部４３に供給する。
【００９７】
ステップＳ７２において、通信部４３は、データ制御部４２から供給された個人識別ＩＤおよび調剤薬局ＩＤ（ハッシュ値）を、通信網１６を介してデータサーバ１１１に送信するとともに、調剤薬局内ユーザＩＤと薬歴データの送信を要求する。すなわち、個人識別ＩＤと調剤薬局ＩＤが含まれた、送信要求が送信される。
【００９８】
すると、ステップＳ９１において、データサーバ１１１の通信部１２２は、薬局内システム１１から送信されてきた個人識別ＩＤおよび調剤薬局ＩＤ（ハッシュ値）を受信する。
【００９９】
ステップＳ９２において、薬歴検索部１２５は、薬局内システム１１の要求に応じて、通信部１２２により受信された個人識別ＩＤによって特定される薬歴データを検索する。
【０１００】
すなわち、薬歴検索部１２５は、サーバ内データベース１２１に記録されているユーザ薬歴情報のなかから、通信部１２２により受信された個人識別ＩＤが含まれているユーザ薬歴情報を検索する。そして、薬歴検索部１２５は、検索により得られたユーザ薬歴情報に含まれている薬歴データを通信部１２２に供給する。
【０１０１】
このような薬歴データの検索では、個人識別ＩＤをキーとした検索が行なわれる。そのため、検索で得られた薬歴データには、検索を要求してきた薬局内システム１１により入力された薬歴データだけでなく、過去に他の薬局や病院により入力された薬歴データも含まれることになる。
【０１０２】
ステップＳ９３において、ユーザ検索部１２４は、薬局内システム１１の要求に応じて、通信部１２２により受信された個人識別ＩＤおよび調剤薬局ＩＤ（ハッシュ値）により特定される調剤薬局内ユーザＩＤを検索する。
【０１０３】
すなわち、ユーザ検索部１２４は、サーバ内データベース１２１に記録されているユーザ薬歴情報のなかから、通信部１２２により受信された個人識別ＩＤおよび調剤薬局ＩＤが含まれているユーザ薬歴情報を検索する。そして、ユーザ検索部１２４は、検索により得られたユーザ薬歴情報に含まれている調剤薬局内ユーザＩＤを通信部１２２に供給する。このように、調剤薬局内ユーザＩＤの検索は、個人識別ＩＤおよび調剤薬局ＩＤをキーとして行われる。
【０１０４】
ステップＳ９４において、通信部１２２は、薬歴検索部１２５から供給された薬歴データと、ユーザ検索部１２４から供給された調剤薬局内ユーザＩＤとを、通信網１６を介して薬局内システム１１に送信する。
【０１０５】
ステップＳ７３において、薬局内装置３２の通信部４３は、データサーバ１１１から送信されてきた調剤薬局内ユーザＩＤおよび薬歴データを受信してデータ制御部４２に供給する。
【０１０６】
ステップＳ７４において、薬局内レセプトコンピュータ３３の制御部５３は、調剤データの入力を受け付ける。
【０１０７】
例えば、薬剤師等がユーザから提出された処方せんに基づいて調剤データの入力を行う。具体的には、薬剤師等は、薬局内レセプトコンピュータ３３を操作して、処方せんをもとに今回新たに調剤した薬剤の調剤データを入力する。
【０１０８】
すると、制御部５３は、入力部５２から薬剤師等の操作に応じた調剤データを取得するとともに、薬局内データベース５１に記録されているユーザの個人／薬歴情報に含まれる薬歴データに、取得した調剤データを追加させる。これにより、ユーザの薬歴データが更新される。
【０１０９】
また、制御部５３は、薬局内データベース５１に記録されているユーザの個人／薬歴情報から、ユーザの調剤薬局内ユーザＩＤおよび氏名を読み出すとともに、読み出した調剤薬局内ユーザＩＤおよび氏名と、今回の調剤データとを薬局内装置３２に供給する。ここで、薬局内装置３２に供給される調剤データは、ステップＳ７４の処理により新たに入力された調剤データである。
【０１１０】
ステップＳ７５において、薬局内装置３２のデータ制御部４２は、制御部５３から調剤薬局内ユーザＩＤ、氏名、および調剤データを取得する。
【０１１１】
これにより、データ制御部４２には、薬局内レセプトコンピュータ３３からの調剤薬局内ユーザＩＤ、氏名、および調剤データ、データサーバ１１１からの調剤薬局内ユーザＩＤおよび薬歴データ、並びに識別情報リーダ３１からの個人識別ＩＤが一時的に保持されていることになる。
【０１１２】
薬局内レセプトコンピュータ３３から取得されたデータと、データサーバ１１１から取得されたデータとには、ともに調剤薬局内ユーザＩＤが含まれるので、この調剤薬局内ユーザＩＤにより、各データが同一ユーザのものであるとの紐付けが行なわれる。
【０１１３】
また、データ制御部４２は、取得したユーザの氏名、調剤データ、および薬歴データを表示部４４に供給し、表示させる。
【０１１４】
ステップＳ７６において、表示部４４は、データ制御部４２から供給されたユーザの氏名、調剤データ、および薬歴データを表示する。
【０１１５】
薬剤師等は、このようにして表示部４４に表示された過去の薬歴データや、新たに入力した調剤データなどを参照しながら、ユーザに対する投薬を行なう。投薬が終わると、薬剤師等は、今回処方された薬剤の調剤データのデータサーバ１１１への登録を希望するかをユーザに確認する。
【０１１６】
ユーザが登録を希望すると、薬剤師等は、薬局内装置３２を操作して、調剤データの登録、すなわちデータサーバ１１１のユーザ薬歴情報の更新を指示する。
【０１１７】
すると、データ制御部４２は、薬剤師等の操作に応じて、調剤薬局ＩＤをハッシュ化するとともに、ハッシュ化により得られたハッシュ値（調剤薬局ＩＤ）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを通信部４３に供給する。ここで、通信部４３に供給される調剤データは、ステップＳ７４の処理により今回新たに入力された調剤データである。
【０１１８】
ステップＳ７７において、通信部４３は、データ制御部４２から供給された調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを、通信網１６を介してデータサーバ１１１に送信し、ユーザ薬歴情報の更新を要求する。すなわち、調剤薬局ＩＤ、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データが含まれた、ユーザ薬歴情報（薬歴データ）の更新要求が送信される。この要求が送信されると、薬局内システム１１による読み出し処理は終了する。
【０１１９】
ステップＳ９５において、データサーバ１１１の通信部１２２は、薬局内システム１１から送信されてきた調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを受信して、更新部１２３に供給する。
【０１２０】
ステップＳ９６において、更新部１２３は、薬局内システム１１の要求に応じてユーザ薬歴情報を更新し、提供処理は終了する。
【０１２１】
すなわち、更新部１２３は、通信部１２２から供給された調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データから新たなユーザ薬歴情報を生成し、そのユーザ薬歴情報をサーバ内データベース１２１に記録させる。これにより、サーバ内データベース１２１に記録されているユーザ薬歴情報が更新される。
【０１２２】
なお、ユーザ薬歴情報の生成時には、通信部１２２で受信された調剤データが、ユーザ薬歴情報に含まれる薬歴データとされる。
【０１２３】
以上のようにして、薬局内システム１１は、個人識別ＩＤをキーとして、データサーバ１１１からユーザの過去の薬歴データの読み出しを行なうとともに、新たに生成した調剤データを含むユーザ薬歴情報を記録させる。
【０１２４】
薬歴データの読み出し時や、薬歴データ（ユーザ薬歴情報）の更新時においては、ユーザを識別する個人識別ＩＤや調剤薬局内ユーザＩＤ、薬局を識別する調剤薬局ＩＤのハッシュ値が、データサーバ１１１と薬局内システム１１の間で授受されることになる。しかし、これらの授受される情報からは、一般的にはユーザ個人や薬局を特定することはできないので、セキュリティを向上させることができる。
【０１２５】
しかも、この情報処理システムでは、通信網１６を介して接続された各装置間で直接、ユーザ個人を特定することができる情報の授受が行なわれない。そのため、薬局内システム１１等の各装置にＩＰ−ＶＰＮなどのセキュリティの高い高価な装置を設置する必要がなくなり、コスト削減も図ることができる。
【０１２６】
また、多数のユーザのユーザ薬歴情報が管理されるデータサーバ１１１には、各ユーザや薬局などの機関を直接的に特定することが可能な情報は記録されないので、データサーバ１１１で管理されている情報が漏洩した場合でも、情報漏洩の被害を最小限に抑えることができる。さらに、データサーバ１１１では、ユーザ等を直接的に特定する情報は管理されないので、情報管理のコストを抑制することもできる。
【０１２７】
また、この情報処理システムでは、薬歴データの参照時には、ユーザが携帯型端末装置１５を識別情報リーダ３１等にかざす必要があるため、薬局側や病院側によって、ユーザに無断でデータサーバ１１１に記録されている薬歴データが参照されてしまうこともない。逆に、ユーザや薬剤師等が薬歴データを参照する場合には、ユーザの生年月日等の個人情報も薬局側で表示させることができるので、本人確認を容易に行なうことができる。これにより、他人によるなりすましなどを防止することができる。
【０１２８】
なお、以上においては薬局内システム１１とデータセンター１３との間でのデータの授受について説明したが、病院内システム１２とデータセンター１３との間でのデータの授受についても、上述した図４乃至図６を参照して説明した処理と同様の処理が行なわれる。
【０１２９】
また、薬局や病院に限らず、保険会社などの他の第３者機関も同様の処理により、ユーザの薬歴データをデータサーバ１１１から読み出したり、薬歴データを更新したりすることが可能である。つまり、図１に示した情報処理システムを利用することが可能である。そのような場合、調剤薬局ＩＤに相当するＩＤとして、第３者機関を一意に識別するＩＤを設定し、調剤薬局内ユーザＩＤに相当するＩＤとして、その第３者機関における第３者機関内ユーザＩＤを各ユーザに対して設定すればよい。
【０１３０】
さらに、図１の情報処理システムにおいて、ユーザが薬局や病院を経由せずにデータサーバ１１１にアクセスできるようにしてもよい。そのような場合、例えばユーザが所有する携帯型端末装置１５としての携帯型電話機の電話番号を調剤薬局ＩＤに相当するＩＤとして利用し、ユーザのみが知っているパスワードを調剤薬局内ユーザＩＤに相当するＩＤとして利用すればよい。なお、個人識別ＩＤは、携帯型端末装置１５に記録されている個人識別ＩＤを利用すればよい。
【０１３１】
さらに以上においては、データサーバ１１１において共有されるデータが、ユーザの健康データである場合を例として説明したが、共有対象のデータは、各ローカルシステムで扱われ、共有されるデータであれば、どのようなデータであってもよい。
【０１３２】
ところで、上述した一連の処理は、ハードウェアにより実行することもできるし、ソフトウェアにより実行することもできる。一連の処理をソフトウェアにより実行する場合には、そのソフトウェアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウェアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどが含まれる。
【０１３３】
図７は、上述した一連の処理をプログラムにより実行するコンピュータのハードウェアの構成例を示すブロック図である。
【０１３４】
コンピュータにおいて、CPU（Central Processing Unit）２０１，ROM（Read Only Memory）２０２，RAM（Random Access Memory）２０３は、バス２０４により相互に接続されている。
【０１３５】
バス２０４には、さらに、入出力インターフェース２０５が接続されている。入出力インターフェース２０５には、入力部２０６、出力部２０７、記録部２０８、通信部２０９、及びドライブ２１０が接続されている。
【０１３６】
入力部２０６は、キーボード、マウス、マイクロホンなどよりなる。出力部２０７は、ディスプレイ、スピーカなどよりなる。記録部２０８は、ハードディスクや不揮発性のメモリなどよりなる。通信部２０９は、ネットワークインターフェースなどよりなる。ドライブ２１０は、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリなどのリムーバブルメディア２１１を駆動する。
【０１３７】
以上のように構成されるコンピュータでは、CPU２０１が、例えば、記録部２０８に記録されているプログラムを、入出力インターフェース２０５及びバス２０４を介して、RAM２０３にロードして実行することにより、上述した一連の処理が行われる。
【０１３８】
コンピュータ（CPU２０１）が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブルメディア２１１に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。
【０１３９】
コンピュータでは、プログラムは、リムーバブルメディア２１１をドライブ２１０に装着することにより、入出力インターフェース２０５を介して、記録部２０８にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部２０９で受信し、記録部２０８にインストールすることができる。その他、プログラムは、ROM２０２や記録部２０８に、あらかじめインストールしておくことができる。
【０１４０】
なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。
【０１４１】
また、本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。
【０１４２】
例えば、本技術は、１つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。
【０１４３】
また、上述のフローチャートで説明した各ステップは、１つの装置で実行する他、複数の装置で分担して実行することができる。
【０１４４】
さらに、１つのステップに複数の処理が含まれる場合には、その１つのステップに含まれる複数の処理は、１つの装置で実行する他、複数の装置で分担して実行することができる。
【０１４５】
さらに、本技術は、以下の構成とすることも可能である。
【０１４６】
［１］
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信する受信部と、
前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録する記録部と、
受信された前記個人識別情報に対応付けられた前記共有データを検索するデータ検索部と、
受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索するユーザ検索部と、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する送信部と
を備える情報処理装置。
［２］
前記共有データは、前記ユーザの健康に関するデータである
［１］に記載の情報処理装置。
［３］
前記受信部は、さらに前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および新たな前記共有データを受信し、
受信された前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記新たな前記共有データを対応付けて前記記録部に記録させる更新部をさらに備える
［１］または［２］に記載の情報処理装置。
［４］
前記システム識別情報は、前記ローカルシステムを特定する情報をハッシュ化して得られたハッシュ値である
［１］乃至［３］の何れかに記載の情報処理装置。
［５］
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信し、
記録部に互いに対応付けられて記録されている、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データのなかから、受信された前記個人識別情報に対応付けられた前記共有データを検索し、
前記記録部に互いに対応付けられて記録されている前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データのなかから、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索し、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する
ステップを含む情報処理装置の情報処理方法。
［６］
情報処理装置を制御するコンピュータに、
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信し、
記録部に互いに対応付けられて記録されている、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データのなかから、受信された前記個人識別情報に対応付けられた前記共有データを検索し、
前記記録部に互いに対応付けられて記録されている前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データのなかから、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索し、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する
ステップを含む処理を実行させるプログラム。
［７］
ユーザを識別する個人識別情報を取得する取得部と、
自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信する送信部と、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する受信部と
を備える情報処理装置。
［８］
前記共有データは、前記ユーザの健康に関するデータである
［７］に記載の情報処理装置。
［９］
前記システム識別情報は、前記ローカルシステムを特定する情報をハッシュ化して得られたハッシュ値である
［７］または［８］に記載の情報処理装置。
［１０］
前記ローカルシステムは、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データを対応付けて記録する記録部を備えている
［７］乃至［９］の何れかに記載の情報処理装置。
［１１］
ユーザを識別する個人識別情報を取得し、
自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信し、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する
ステップを含む情報処理装置の情報処理方法。
［１２］
情報処理装置を制御するコンピュータに、
ユーザを識別する個人識別情報を取得し、
前記情報処理装置を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信し、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する
ステップを含む処理を実行させるプログラム。
【０１４７】
また、以上においては、ユーザの氏名、生年月日、住所、電話番号、保険証番号などの個人情報が薬局内データベース５１や病院内データベース９１に記録されると説明したが、これらの個人情報は、例えば図８に示すようにＩＣカード１４内に記録されてもよい。なお、図８において、図１における場合と対応する部分には同一の符号を付してあり、その説明は適宜省略する。
【０１４８】
図８の例では、ユーザが所持するＩＣカード１４内に、ユーザ（患者）に固有の個人識別ＩＤと、ユーザの氏名、生年月日、性別などの個人情報とが記録されている。なお、ＩＣカード１４に記録される個人情報は、その他、ユーザの住所や電話番号、保険証番号などとすることができる。
【０１４９】
このようにＩＣカード１４に個人識別ＩＤとユーザの個人情報が記録される場合、薬局内システム１１、より詳細には薬局内レセプトコンピュータ３３の薬局内データベース５１には、ユーザの個人情報は記録されない。
【０１５０】
この例では、薬局内システム１１には、ユーザ等に関する情報として、調剤薬局ＩＤや調剤薬局内ユーザＩＤが記録され、ユーザの個人情報は記録されない。また、薬局内システム１１に薬歴データが記録されてもよい。
【０１５１】
薬局内システム１１と同様に、病院内システム１２においても、ユーザの個人情報は記録されずに、病院ＩＤや病院内ユーザＩＤなどが記録される。
【０１５２】
さらに、この場合、データセンター１３内、より詳細にはデータサーバ１１１のサーバデータベース１２１には、図１における場合と同様に、調剤薬局ＩＤ（病院ＩＤ）、調剤薬局内ユーザＩＤ（病院内ユーザＩＤ）、薬歴データ、個人識別ＩＤなどが記録される。
【０１５３】
このように、ＩＣカード１４に、ユーザの個人識別ＩＤと個人情報が記録される場合、図４や図６を参照して説明した各処理において、必要に応じて薬局内システム１１や病院内システム１２により、ＩＣカード１４から個人情報が読み出され、利用される。
【０１５４】
この場合、ＩＣカード１４にユーザの個人情報が記録されており、これらの個人情報は薬局内システム１１や病院内システム１２には記録されないので、一度、ＩＣカード１４が発行（または登録）されてしまえば、他の薬局等で登録作業が不要である。すなわち、初めて利用する薬局等において、薬局内システム１１に個人情報等を入力する必要がなくなる。そして、薬局内システム１１等において、必要に応じてＩＣカード１４から個人情報を読み出して、本人確認などを行なうことができる。
【０１５５】
さらに、図９に示すように、ユーザが所持する携帯電話機等の携帯型端末装置１５に個人識別ＩＤと、ユーザの氏名、生年月日、性別などの個人情報とを記録しておくようにしてもよい。なお、携帯型端末装置１５に記録される個人情報は、その他、ユーザの住所や電話番号、保険証番号などとすることができる。また、図９において、図１における場合と対応する部分には同一の符号を付してあり、その説明は省略する。
【０１５６】
図９の例では、図８における場合と同様に、薬局内システム１１や病院内システム１２には、ユーザの個人情報は記録されておらず、これらの薬局内システム１１や病院内システム１２において、必要に応じて携帯型端末装置１５から個人情報が読み出されて利用される。
【０１５７】
さらに、図９の例では、携帯型端末装置１５には、ユーザ等により予め定められたパスワードが記録されており、データセンター１３にも、薬歴データや個人識別ＩＤの他、パスワードが記録されている。このパスワードは、薬歴参照時の個人認証に利用される。
【０１５８】
すなわち、ユーザは、携帯型端末装置１５を利用してデータセンター１３に記録されている薬歴を参照することができる。この場合、携帯型端末装置１５は、ユーザの操作に応じて個人識別ＩＤとパスワードをデータセンター１３に送信する。
【０１５９】
すると、データセンター１３では、携帯型端末装置１５から受信した個人識別ＩＤとパスワードに対応付けられている薬歴データを読み出して、携帯型端末装置１５に送信する。携帯型端末装置１５は、データセンター１３から送信されてきた薬歴データを受信して、適宜、表示する。
【０１６０】
このように、データセンター１３と携帯型端末装置１５に、個人識別ＩＤとパスワードを記録しておくことで、ユーザは、薬局等に行かなくても、携帯型端末装置１５を操作して自身の薬歴データを参照することができる。
【０１６１】
さらに、また、図１０に示すように、携帯型端末装置１５がＱＲコード（登録商標）ＣＤ１１から、ユーザの氏名、生年月日、性別等の個人情報と、個人識別ＩＤおよびパスワードとを読み取って記録しておくようにしてもよい。なお、図１０において、図１における場合と対応する部分には同一の符号を付してあり、その説明は適宜省略する。
【０１６２】
図１０の例では、ユーザのＩＣカード１４に個人識別ＩＤが記録されており、薬局内システム１１には、ユーザの氏名、生年月日、性別等の個人情報と、パスワードとが記録されている。また、データセンター１３には、薬歴データや個人識別ＩＤの他、パスワードが記録されている。
【０１６３】
このような場合、初期の状態において携帯型端末装置１５には、ユーザの氏名、生年月日、性別等の個人情報や、個人識別ＩＤ、パスワードは記録されていない状態とされる。
【０１６４】
例えば、ユーザがＩＣカード１４と携帯型端末装置１５を所持して薬局内システム１１が設けられた薬局を利用したときに、薬剤師等は、ユーザの要望に応じて、薬局内システム１１を操作し、ＱＲコード（登録商標）ＣＤ１１を生成させる。すなわち、薬局内システム１１は、ＩＣカード１４から個人識別ＩＤを読み出すとともに、読み出した個人識別ＩＤと、記録しているユーザの氏名、生年月日、性別等の個人情報、およびパスワードとからＱＲコード（登録商標）ＣＤ１１を生成する。
【０１６５】
このＱＲコード（登録商標）ＣＤ１１には、ユーザの氏名、生年月日、性別等の個人情報と、パスワードおよび個人識別ＩＤとが情報として含まれている。
【０１６６】
そこで、ユーザは、携帯型端末装置１５に設けられたカメラ等を利用して、ＱＲコード（登録商標）ＣＤ１１に含まれる情報を携帯型端末装置１５に読み取らせ、記録させる。これにより、携帯型端末装置１５には、ＱＲコード（登録商標）ＣＤ１１から読み取られたユーザの氏名、生年月日、性別等の個人情報と、パスワードおよび個人識別ＩＤとが記録される。
【０１６７】
すると、以降において、ユーザは、携帯型端末装置１５を操作して、図９の例の場合と同様に、直接、携帯型端末装置１５からデータセンター１３にアクセスし、薬歴データ等を参照することができるようになる。
【符号の説明】
【０１６８】
１１  薬局内システム，  １３  データセンター，  ３２  薬局内装置，  ３３  薬局内レセプトコンピュータ，  ４１  取得部，  ４２  データ制御部，  ４３  通信部，  ５１  薬局内データベース，  １１１  データサーバ，  １２１  サーバ内データベース，  １２２  通信部，  １２３  更新部，  １２４  ユーザ検索部，  １２５  薬歴検索部
【図１】
2013101585.tif 000003
【図２】
2013101585.tif 000004
【図３】
2013101585.tif 000005
【図４】
2013101585.tif 000006
【図５】
2013101585.tif 000007
【図６】
2013101585.tif 000008
【図７】
2013101585.tif 000009
【図８】
2013101585.tif 000010
【図９】
2013101585.tif 000011
【図１０】
2013101585.tif 000012