(57)【要約】  医療データを収集するための装置及び方法であって、−医療データ収集装置１０によって医療データを取得することと、−装置１０とは別に、リモート・デバイス１６に前記医療データのコピーを格納することと、−医療データの、格納された最後のコピーに含まれる医療データと、格納された最後から２番目のコピーに含まれる医療データとを比較する予め定義されたアルゴリズムによって、装置１０の使用の方法を評価することと、−評価された使用の方法が予め定義された禁止された使用の方法に対応する場合に、装置１０の機能を制限又は阻止することと、を想定した、装置及び方法。【特許請求の範囲】
【請求項１】
医療データ収集デバイス（１１）と、
電子アーカイブ（１２）と
を備える、医療データを収集するための装置（１０）であって、
収集デバイス（１１）により実施された医療データ取得の数をカウントするように構成されたカウンタ・デバイス（１３）と、
デジタル・フォーマットのデータをリモート・デバイスと交換するように適応された伝送デバイス（１４）と、
収集デバイス（１１）に接続され、電子デバイス（１２）に接続され、カウンタ・デバイス（１３）による計算の中にあるカウント・データ（Ｄ１、Ｄ２）を受信するためにカウンタ・デバイス（１３）に接続され、伝送デバイス（１４）に接続され、デジタル・フォーマットの医療データを、医療データの少なくとも５つの
装置（１０）の操作者に関連する第１の個人データ（Ａ）と、
装置（１０）の使用の認可に関連し、操作者に関連付けられたカウント・データ（Ｄ１、Ｄ２）を含む、使用データ（Ｃ）と、
装置（１０）のユーザに関連する第２の個人データ（Ｅ）と、
デジタル・フォーマットの生体データ（Ｆ）と
を含むグループに体系付けられた態様で電子アーカイブ（１２）に送信するように構成された、電子制御デバイス（１５）と
を備えることと、
制御デバイス（１５）が、
そのそれぞれがデータ・グループのデータから予め定義された方法で選択された複数のデータを含む、デジタル情報のパケットを形成し、
伝送デバイス（１４）によってデータ・パケットをリモート・デバイスへ送信する
ようにさらに構成されたことを特徴とする、装置（１０）。
【請求項２】
制御デバイス（１５）に接続され、収集デバイス（１１）によって取得された医療データの数をカウントし、カウント・データ（Ｄ１、Ｄ２）を提供するように構成された、カウンタ・デバイス（１３）を備えることを特徴とする、請求項１に記載の医療データ収集装置（１０）。
【請求項３】
データ・グループが、装置（１０）に関連する動作データ（Ｂ）をさらに含むことを特徴とする、請求項１又は２のいずれかに記載の医療データ収集装置（１０）。
【請求項４】
制御デバイス（１５）が、データ・グループのうちの少なくとも第２の個人データ（Ｅ）及び生体データ（Ｆ）を暗号化するようにさらに構成されたことを特徴とする、請求項１から３までのいずれか一項に記載の医療データ収集装置（１０）。
【請求項５】
制御デバイス（１５）が、データ・グループの各グループを暗号鍵（Ｋ１、Ｋ２、Ｋ３、Ｋ４、Ｋ５）で暗号化するように構成され、データ・グループのそれぞれの暗号鍵（Ｋ１、Ｋ２、Ｋ３、Ｋ４、Ｋ５）が、データ・グループの他のそれぞれのグループの暗号鍵（Ｋ１、Ｋ２、Ｋ３、Ｋ４、Ｋ５）と異なることを特徴とする、請求項３に記載の医療データ収集装置（１０）。
【請求項６】
制御デバイス（１５）が、
操作者のための暗号鍵（ＫＯ）で双方が暗号化された、第２の個人データ（Ｅ）の暗号鍵（Ｋ４）と、生体データ（Ｆ）の暗号鍵（Ｋ５）とを含む第１の仮想鍵束（Ｐ１）を生成し、
供給者のための暗号鍵（ＫＦ）で暗号化された、第１の個人データ（Ａ）の暗号鍵（Ｋ１）と、生体データ（Ｆ）の暗号鍵（Ｋ６）と、使用データＣの暗号鍵（Ｋ３）とを含む第２の仮想鍵束（Ｐ２）を生成し、
販売者のための暗号鍵（ＫＤ）で暗号化された、第１の個人データ（Ａ）の暗号鍵（Ｋ１）と、使用データ（Ｃ）の暗号鍵（Ｋ３）とを含む第３の仮想鍵束（Ｐ３）を生成する
ように構成されたことを特徴とする、請求項４又は５のいずれかに記載の医療データ収集装置（１０）。
【請求項７】
第２の仮想鍵束（Ｐ２）が動作データ（Ｂ）の暗号鍵（Ｋ２）を含み、第３の仮想鍵束が動作データ（Ｂ）の暗号鍵（Ｋ２）を含むことを特徴とする、請求項３及び６に記載の医療データ収集装置（１０）。
【請求項８】
制御デバイス（１５）が、収集デバイス（１１）により取得された生体データ（Ｆ）の各々を、生体データ（Ｆ）の第１のサブ・グループ又は第２のサブ・グループに選択的に格納するように構成され、第１のサブ・グループは操作者が保存コマンドを起動した生体データ（Ｆ）を含み、第２のサブ・グループは操作者が却下コマンドを起動した生体データ（Ｆ）を含み、カウンタ・デバイス（１３）が第２のサブ・グループに格納された生体データ（Ｆ）の数をさらにカウントするように構成され、
カウント・データ（Ｄ１、Ｄ２）が、
収集デバイス（１１）により取得された生体データ（Ｆ）の数にあるカウント・データ（Ｄ１）と、
第１のサブ・グループに格納された生体データ（Ｆ）の数又は第２のサブ・グループに格納された生体データ（Ｆ）の数にある第２のカウント・データ（Ｄ２）と
を含むことを特徴とする、請求項１から７までのいずれか一項に記載の医療データ収集装置（１０）。
【請求項９】
制御デバイス（１５）が、
実施可能な取得の予め定義された数と、
予め定義された時間基準の後に電子アーカイブ（１２）に格納された生体データ（Ｆ）の数と
の差を計算するように構成され、
制御デバイス（１５）が、差が０又は負である場合に、装置（１０）の機能を妨げるように構成されたことを特徴とする、請求項１から８までのいずれか一項に記載の医療データ収集装置（１０）。
【請求項１０】
収集デバイス（１１）が眼底の画像の取得のために構成され、生体データが眼底の画像を含み、カウンタ・デバイス（１３）が、収集デバイス（１１）によって取得された眼底の画像の数をカウントするように構成され、生体データ（Ｆ）が、電子フォーマットの眼底の画像にある撮影データを含むことを特徴とする、請求項１から９までのいずれか一項に記載の医療データ収集装置（１０）。
【請求項１１】
請求項１から１０までのいずれか一項に記載の医療データ収集装置（１０）によって医療データを取得することと、
装置（１０）とは別に、リモート・デバイス（１６）に医療データのコピーをアーカイブすることと、
医療データの最後に格納されたコピーに含まれる医療データと、医療データの最後から２番目に格納されたコピーに含まれる医療データとを比較する予め定義されたアルゴリズムによって、装置（１０）の使用の方法を評価することと、
評価された使用の方法が予め定義された禁止された使用の方法に対応する場合に、装置（１０）の機能を制限又は阻止することと
を含むことを特徴とする、医療データ取得方法。
【請求項１２】
医療データ取得ステップが、
操作者により設定可能な保存コマンド又は却下コマンドを、医療データの生体データ（Ｆ）のそれぞれについて記録することと、
それぞれの生体データ（Ｆ）を、生体データ（Ｆ）の第１のサブ・グループ又は第２のサブ・グループに選択的に装置（１０）に格納することであって、保存コマンドが記録された生体データ（Ｆ）を第１のサブ・グループに格納し、却下コマンドが記録された生体データ（Ｆ）を第２のサブ・グループに格納することと
を含むことを特徴とする、請求項１１に記載の医療データ取得方法。
【請求項１３】
医療データ取得ステップが、
収集デバイス（１１）により取得された生体データ（Ｆ）の数にある第１のカウント・データ（Ｄ１）と、
第１のサブ・グループに格納された生体データ（Ｆ）の数又は第２のサブ・グループに格納された生体データ（Ｆ）の数にある第２のカウント・データ（Ｄ２）と
を含む、カウント・データを体系付けることを含むことを特徴とする、請求項１２に記載の医療データ取得方法。
【請求項１４】
装置（１０）の使用の方法を評価するステップが、
格納された医療データの最後のコピーに含まれる第１のカウント・データ（Ｄ１）と、格納された医療データの最後から２番目のコピーに含まれる第１のカウント・データ（Ｄ１）との間の第１の差の計算と、
格納された医療データの最後のコピーに含まれる第２のカウント・データ（Ｄ２）と、格納された医療データの最後から２番目のコピーに含まれる第１のカウント・データ（Ｄ２）との間の第２の差の計算と、
第２の差の値と第１の差の値との間の第３の差の計算と
を想定することを特徴とする、請求項１３に記載の医療データ取得方法。
【請求項１５】
装置（１０）の機能を制限又は阻止するステップが、第３の差の値が予め定義されたアラーム値に等しいかを確認することを含むことを特徴とする、請求項１４に記載の医療データ取得方法。
【請求項１６】
装置（１０）によって実施可能な取得の数を設定することと、
実施可能な取得の数を設定するステップの後に、実施された医療データ取得の数を装置（１０）によって計算することと、
実施された取得の数が実施可能な取得の数以上である場合に、装置（１０）の使用を制限又は阻止することと
を含むことを特徴とする、請求項１１から１５までのいずれか一項に記載の医療データ取得方法。
【請求項１７】
実施された取得の数が、実施可能な取得の数を設定するステップの後に、第１のサブ・グループに格納されたデータの数に等しいことを特徴とする、請求項１２及び１６に記載の医療データ取得方法。
【請求項１８】
医療データが検眼鏡データを含み、生体データ（Ｆ）が、電子フォーマットの眼底の画像にある撮影データを含むことを特徴とする、請求項１２及び１７に記載の医療データ取得方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療データを収集するための装置及び方法に関する。
【０００２】
より詳細には、本発明は、検眼鏡データ、特に眼底の画像を含むデータを取得するデバイス及び方法に関する。
【０００３】
したがって、本発明は医療デバイスの分野に関し、より詳細には目の検査用の光学デバイスの分野に関する。
【背景技術】
【０００４】
近年、眼底の画像の取得の分野において、ユーザの眼底を撮影可能な、一般的に眼底カメラと呼ばれるデバイスが知られている。
【０００５】
前記デバイスは、眼底を撮影するように適合された、デジタル画像を取得するためのデバイスと、電子フォーマットのデータの電子格納デバイスとを備える。
【０００６】
格納デバイスにより、操作者（operator）は各写真を、前記操作者により事前に入力された患者に関連付けてデータベースに保存できるようになる。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
この従来のデバイスには、データの体系付けられた管理ができないという欠点がある。
【０００８】
実際には、医師が自分の患者のデータを含むデバイスを、たとえば前記デバイスが設置されているのではない診療所にいるという理由で、又はそれが動作していないという理由で使用できない場合、前記医師は、検査のデータをサポート（support）上に保存し、次いでこれをデバイスのデータベースに入力する、又は新たなデータを直接入力できる場合には、前記データベースのコピーを持っていく必要があり、その結果、データを無くす又はそのセキュリティを含むリスクを伴う。
【０００９】
本発明を支持する問題は、これらの問題を克服可能な、医療データ、特に検眼鏡データを収集するためのデバイス及び方法を提案することである。
【課題を解決するための手段】
【００１０】
本発明の主なタスクは、前記問題に解決を与える、医療データを収集するためのデバイス及び方法を作成することである。
【００１１】
このタスクの範囲内で、本発明の一つの目的は、医療データ、特に検眼鏡データを収集して、収集された検眼鏡データへリモート・アクセスできるようにするためのデバイス及び方法を提案することである。
【００１２】
本発明のさらなる目的は、医療データ、特に検眼鏡データを収集して、収集されたデータへの選択的なアクセスを、これにアクセスする操作者の予め定義された特権に応じて可能にするためのデバイス及び方法を作成することである。
【００１３】
本発明の別の目的は、医療データ、特に検眼鏡データを収集して、前記医療データが参照するユーザに関する機密情報を保護できるようにするためのデバイス及び方法を提案することである。
【００１４】
このタスク、並びに以下でより完全に明らかとなるこれら及び他の目的は、参照する目的で本明細書に完全に組み込まれている添付の独立請求項による、医療データを収集するためのデバイス及び方法によって達成される。
【００１５】
本発明による、医療データを収集するためのデバイス及び方法の詳細な特徴は、従属請求項にて報告されている。
【００１６】
実際には、本発明による医療データを収集するためのデバイス及び方法は、
−  本発明による任意のデバイスで特定の操作者により実施された医療データ取得の計算と、
−  本発明による各デバイスから取得された医療データが、リモート・サーバに格納され、したがって本発明による任意のデバイスで操作者がアクセス可能であるという事実と
を組み合わせることで上記の問題を解決する。
【００１７】
医療データが、暗号化された形式でリモート・サーバに送信、及び／又は、そこに格納されることが好ましく、アクセス資格情報（access credentials）に応じて選択的に、前記データに含まれる特定の予め定義された種類の情報のみをリモート・サーバのユーザに利用可能にするアクセス基準が提供されると有利であることは明らかである。
【００１８】
言い換えれば、本発明による、医療データを収集するためのデバイス及び方法によって、操作者は本発明による任意のデバイスで医療データを取得する、又は前もって取得され、サーバに格納された医療データにアクセスすることができ、それは、支払われる費用が、前記データを取得した本発明による異なるデバイスの数とは無関係に、取得されたデータの実質的な量にのみ関連するからである。
【００１９】
言い換えれば、本発明による、医療データを収集するためのデバイス及び方法により、医師の診療所（doctors’ surgery）のための資源及び医療分野の専門家をより効率的に管理できるようになる。
【００２０】
実際には、医師の診療所の共同経営者は単一の医療データ収集デバイスを使用することができ、これにより、取得した医師のみがアクセスできるが同僚は事前に許可されていない限りアクセスできないデータを前記デバイスで取得することが可能になる。
【００２１】
さらに、個々の医師は、本発明による任意の医療データ収集デバイスによって、したがって自分の診療所の構成物と接続されないで、自分の患者に関する医療データを取得することができる。
【００２２】
本発明のさらなる特徴及び利点は、添付図面に非限定的な実例として示された、本発明による、医療データを収集するための装置及び方法の、好ましいが排他的でない実施例の説明からより完全に明らかとなろう。
【図面の簡単な説明】
【００２３】
【図１】本発明によるデバイスの機能の簡略化された部分的な図である。
【図２】本発明によるデバイスの構造及び機能の簡略図である。
【発明を実施するための形態】
【００２４】
言及された図面を具体的に参照すると、１０は、医療データ、特に検眼鏡データを収集するための、とりわけ眼底の画像を取得するように適応された装置を、全体として示している。
【００２５】
本発明は、検眼鏡データを取得するための装置１０と、検眼鏡データを取得する方法とに関する非限定的な実例として以下に示されているが、本発明自体の範囲は、非限定的な実例として、コンピュータ断層撮影を取得するための機械及び方法、又は血液若しくは他の体液を分析するための機械及び方法のような、医療データを収集するための任意のデバイス及び方法であることを一般に意図している。具体的には、装置１０は、装置１０の供給者（supplier）との業務契約に従って予め定義された多くの検眼鏡検査、すなわち多くの検眼鏡データの取得を実施することができる眼科医であり得る、操作者に利用可能に与えられるよう適応される。
【００２６】
具体的には、前記相手方は、装置１０の供給者又は販売者（distributor）でもよい。
【００２７】
好ましくは、実施可能な検眼鏡検査の数は、操作者がビジネス・パートナーに前払いしたクレジットに応じたものとなり、又は、業務契約に基づいて量を決められたクレジットに応じたものとなる。
【００２８】
さらに、装置１０により、ビジネス・パートナーにより認定され、前記パートナーとの業務契約に基づいて任意の装置１０を使用できる任意の操作者は、検眼鏡検査を実施することができるようになる。
【００２９】
たとえば、医師の診療所の複数の異なる医師が同一の装置１０を使用することができ、これによりそれぞれの異なる操作者が、ビジネス・パートナーとの業務契約により定められた量での検査を実施できるようになる。
【００３０】
さらに、たとえば異なる医師の診療所に設置された複数の装置１０は、使用される特定の装置１０とは無関係にある総数の検査を実施できる同一の操作者が使用することができる。前記検査の総数は、全体として、ビジネス・パートナーとの業務契約に従って予め定義される。
【００３１】
好ましくは、装置１０は、操作者の識別と、装置１０に格納された前記操作者に関連する医療及び商用データへのアクセスとを可能にするように構成されたインターフェース１００を備える。
【００３２】
また、有利には、装置１０は、装置内にあるデータのコピーが格納された、又は装置１０の代わりに実際のデータを格納している、リモートの制御デバイスと、例えばグローバル・ネットワークを介して接続可能である。
【００３３】
有利には、制御デバイスは、これらによって同一の操作者又は複数の異なる操作者が、実施された検眼鏡検査に関するデータ、又はビジネス・パートナーと結んだ業務契約に応じた装置１０のユーザビリティに関するデータを前記デバイスと交換するために制御デバイスに接続し得る、複数の装置１０に接続可能であろう。
【００３４】
好ましくは、装置１０は、その無認可の使用、たとえばビジネス・パートナーとの契約を背く使用を検出するように構成され、また、前記無認可の使用が検出された場合に装置１０の機能を制限若しくは阻止するように構成され、又は前記無認可の使用を妨げるように構成される。
【００３５】
構造的には、装置１０は、医療データと、好ましくは眼底の画像とを取得するように適応された収集デバイス１１と、電子アーカイブ１２とを備える。
【００３６】
本発明によれば、装置１０は、
−医療データ取得と、好ましくは取得された画像との数をカウントするカウンタ・デバイス１３と、
−伝送デバイス１４と、
−収集デバイス１１、電子アーカイブ１２、伝送デバイス１４及びカウンタ・デバイス１３に接続され、取得されたデータを電子アーカイブ１２へ、以下でさらに示されるように予め定義された態様に体系付けられデジタル・フォーマットで送信するように構成された電子制御デバイス１５と
を備えるという点で特別な特徴を有する。
【００３７】
カウンタ・デバイス１３は、有利には、収集デバイス１１による、医療データ取得と、好ましくは取得された画像の数とをカウントし、前記カウンタ・デバイス１３によりされた計算にある計量データを制御デバイス１５へ提供するように構成される。
【００３８】
伝送デバイス１４は、デジタル・フォーマットのデータをリモート・デバイスと交換するように適応される。
【００３９】
制御デバイス１５は、前記検眼鏡データの少なくとも５つのグループに体系付けられた医療データを電子アーカイブ１２に送信するように構成される。
【００４０】
前記データ・グループは、
−装置１０の操作者に関連する個人データＡを含む第１のグループと、
−好ましくは、装置１０に関連する動作データＢを含む第２のグループと、
−装置１０の使用の認可に関連し、かつ、カウンタ・デバイス１３によりされた有効な計算にあるカウント・データＤ１及びＤ２を含む、使用データＣを含む第３のグループと、
−装置１０のユーザに関連する個人データＥを含む第４のグループと、
−収集デバイス１１により取得された生体データＦを含む第５のグループと
を含む。
【００４１】
好ましくは、制御デバイス１５は、カウント・データＤ１、Ｄ２を第１の個人データＡに関連付けるように構成され、これにより、デバイス１０の使用を認可された各操作者を、各操作者がデバイス１０で取得した医療データの数が前記操作者に関連付けられるように識別する。
【００４２】
有利には、生体データＦは、画像収集デバイス１１により取得されたデジタル・フォーマットの画像にある撮影データを含む。
【００４３】
記述された実施例によれば、本記載は、必要な変更を加えれば、非限定的な実例として、Ｘ線、又はコンピュータ断層撮影スキャン、又は体液若しくは組織の分析表に関連するグラフィック・データなどの、一般的に任意の種類の生体データにも有効であるので、以下では、撮影データＦについて言及する。
【００４４】
好ましくは、第１の個人データＡは、装置１０の使用権が与えられた医師の名前などの操作者の個人データと、前記装置の使用に関して署名された業務契約に関する任意のデータ、好ましくはパートナーに対する相対的な金額の支払いに従って実施可能な検眼鏡検査の数に関するデータなどとを含む。
【００４５】
好ましくは、動作データＢは、装置１０のシリアル番号若しくは識別番号、及び／又はその販売者の識別番号、及び／又は装置１０のあらゆる異常のリストを含む過去の記録（historical register）を含む。
【００４６】
使用データＣは、好ましくは、ビジネス・パートナーとの契約に応じて実施可能な総計の検査、及び／又は装置１０を用いて実施された総計の検査を含む。
【００４７】
有利には、第２の個人データＥは、装置１０により検査される各ユーザの個人データを含む。
【００４８】
有利には、撮影データＦは、第２の個人データＥに含まれる前記ユーザの個人データにそれらを関連付けるように適応された識別子の付いた、検査されたユーザの眼底のデジタル画像を含み。
【００４９】
制御デバイス１５は、
−前記データ・グループのデータから予め定義された方法で選択された複数のデータを各々含む、デジタル情報のパケットを形成し、
−伝送デバイス１４によって前記データ・パケットをリモート・デバイスに送信する
ようにさらに構成される。
【００５０】
有利には、制御デバイス１５は、前記データ・グループのうちの少なくとも第２の個人データＥ及び撮影データＦを暗号化するように構成される。
【００５１】
特に好ましいが排他的ではない実施例では、制御デバイス１５は、前記データ・パケットへのより高速なアクセスのために、第２の個人データＥ及び撮影データＦのみを暗号化するように構成される。
【００５２】
とりわけ、前記データ・パケットは、好ましくは、ユーザの撮影された眼底の複数の写真に関連し、前記ユーザに関連する第２の個人データＥに関連付けられた、複数の撮影データＦを含む。
【００５３】
制御デバイス１５は、好ましくは、前記データ・グループの各グループを暗号鍵Ｋ１、Ｋ２、Ｋ３、Ｋ４、Ｋ５で暗号化するように構成され、前記データ・グループの各グループの暗号鍵Ｋ１、Ｋ２、Ｋ３、Ｋ４、Ｋ５が、前記データ・グループの他の各グループの暗号鍵Ｋ１、Ｋ２、Ｋ３、Ｋ４、Ｋ５と異なる。
【００５４】
言い換えれば、各データ・グループは、有利には、異なる暗号鍵Ｋ１、Ｋ２、Ｋ３、Ｋ４、Ｋ５で暗号化される。
【００５５】
好ましくは、ビジネス・パートナーとの契約に応じて、装置１０へのアクセスが認可された操作者ごとに専用且つ排他的である、前記データ・グループの暗号鍵の組が与えられる。
【００５６】
言い換えれば、各操作者に関連付けられた暗号鍵の各組は、有利には、他の許可された操作者のそれぞれに関連付けられた組の暗号鍵とは異なる暗号鍵を含む。
【００５７】
制御デバイス１５は、有利には、以下の動作を実行するように構成される。
−双方が操作者用の暗号鍵ＫＯで暗号化された、第２の個人データＥの暗号鍵Ｋ４と、撮影データＦの暗号鍵Ｋ５とを含む第１の仮想鍵束Ｐ１を生成し、
−供給者用の暗号鍵ＫＦで暗号化された、第１の個人データＡの暗号鍵Ｋ１、撮影データＦの暗号鍵Ｋ５、及び使用データＣの暗号鍵Ｋ３、並びに好ましくは動作データＢの暗号鍵Ｋ２も含む第２の仮想鍵束Ｐ２を生成し、
−販売者用の暗号鍵ＫＤで暗号化された、第１の個人データＡの暗号鍵Ｋ１、及び使用データＣの暗号鍵Ｋ３、並びに好ましくは動作データＢの暗号鍵Ｋ２も含む第３の仮想鍵束Ｐ３を生成する。
【００５８】
動作的に（Operatively）、各操作者は、装置１０自体に存在するか又はリモート・デバイス１６に存在する第２の個人データＥ及び撮影データＦへの装置１０によるアクセスを許可する、カスタマイズされた、その操作者用の暗号鍵を有することになる。
【００５９】
好ましくは、操作者によりアクセス可能なデータの暗号化は、前記操作者が、データの選択された組、たとえば特定の患者のものを、別の操作者と共有できるように構成される。
【００６０】
このようにして、医師は同僚と、個々の患者又は選択された患者のグループの医療データを、必ずしも自分の全ての患者に関するデータへのアクセスを前記同僚に与えることなく、共有することができる。
【００６１】
装置１０の供給者は、各装置１０に、及び／又はリモート・デバイス１６に格納された、第１の個人データＡ、動作データＢ、及び撮影データＦへのアクセスを可能にする、供給者用の鍵ＫＦを与えられる。
【００６２】
装置１０のユーザの個人情報の機密性を保護して、供給者は、好ましくは、第２の個人データＥへのアクセスを有さないことに留意されたい。
【００６３】
本発明による装置１０の一実施例は、第２の個人データが、異なる暗号鍵で暗号化される２つのサブ・グループに好ましくは分割されるという点のみが、ここに記載される装置１０と異なる。
【００６４】
前記実施例では、第１の仮想鍵束は２つのサブ・グループの前記暗号鍵の両方を含み、第２の仮想鍵束は２つのサブ・グループの前記暗号鍵の一方のみを含むので、供給者は、前記２つのサブ・グループのうちの、装置１０の任意のユーザを識別するには不十分なデータしか含まない、予め定義された一方のみへのアクセスしか有さない。
【００６５】
操作者は、有利には、操作者用の暗号鍵ＫＯしか保有せず、販売者は、有利には、販売者用の暗号鍵ＫＤしか保有せず、供給者は、有利には、供給者用の暗号鍵ＫＦしか保有しない。
【００６６】
装置１０は、好ましくは、前記暗号鍵のうちの１つ又は複数を変更するように構成される。
【００６７】
有利には、制御デバイス１５は、収集デバイス１１により取得された各撮影データＦを、撮影データＦの第１のサブ・グループ又は第２のサブ・グループに選択的に格納するように構成される。
【００６８】
第１のサブ・グループは、操作者が保存コマンドを起動した撮影データＦを含み、前記第２のサブ・グループは、操作者が却下コマンドを起動した撮影データＦを含む。
【００６９】
カウンタ・デバイス１３は、有利には、前記第２のサブ・グループに格納された撮影データＦの数をさらにカウントするように構成され、前記カウント・データＤ１及びＤ２は、
−収集デバイス１１により取得された画像の数にある第１のカウント・データＤ１と、
−前記第１のサブ・グループに格納された撮影データＦの数、又は前記第２のサブ・グループに格納された撮影データＦの数にある第２のカウント・データＤ２と
を含む。
【００７０】
好ましくは、カウント・データＤ１及びＤ２は、供給者及び／又は販売者が、各操作者により行われた取得の数を、前記取得の結果が保存されたか却下されたかにかかわらず確認できるように、第１の個人データＡにより識別される各操作者に関連付けられる。
【００７１】
制御デバイス１５は、実施可能な検眼鏡データの取得をカウントするための、図示されていないカウント手段をも備え、前記カウント手段は、
−実施可能な取得の予め定義された数と、
−予め定義された時間基準の後に電子アーカイブ１２に格納された撮影データＦの数と
の差を計算するように構成される。
【００７２】
制御デバイス１５は、好ましくは、前記差が０の場合に、装置１０の機能を妨げ又は制限するように構成される。
【００７３】
実施可能な取得の前記予め定義された数は、有利には、操作者とビジネス・パートナーとの間の業務契約に応じて設定される。
【００７４】
予め定義された時間基準は、好ましくは、実施可能な取得の前記数を規定する一定額の現金を操作者が支払った日である。
【００７５】
有利には、デバイス１０は、取得された検眼鏡データの暗号化システムを実装するように構成され、クライアント側暗号化として知られている。
【００７６】
本発明のさらなる目的は、医療データ、好ましくは検眼鏡データの取得方法であり、これは、
−装置１０により医療データ、好ましくは検眼鏡データを取得することと、
−装置１０とは別に、リモート・デバイス１６に、取得された前記医療データ、好ましくは検眼鏡データのコピーを格納することと、
−格納された最後のコピーに含まれる医療データ、好ましくは検眼鏡データと、格納された最後から２番目のコピーに含まれる医療データ、好ましくは検眼鏡データとを比較する予め定義されたアルゴリズムによって、装置１０の使用方法を評価することと、
−評価された使用方法が、予め定義された禁止された使用方法に対応する場合に、装置１０の機能を制限又は阻止することと
を含むという点で特別な特徴を有する。
【００７７】
好ましくは、データ、好ましくは検眼鏡データの取得フェーズは、
−操作者により設定可能な保存コマンド又は却下コマンドを、それぞれの生体データ、好ましくは撮影データＦごとに、記録することと、
−各撮影データＦを選択的に装置１０に格納することと
を含む。
【００７８】
特に、各撮影データＦを選択的にアーカイブする前記ステップは、
−保存コマンドが記録された撮影データを、撮影データＦの第１のサブ・グループに、
−却下コマンドが記録された撮影データを、撮影データＦの第２のサブ・グループに
格納することが想定される。
【００７９】
有利には、検眼鏡データを取得するステップは、
−収集デバイス１１により取得された画像の枚数にある第１のカウント・データＤ１と、
−前記第１のサブ・グループに格納された撮影データＦの数、又は前記第２のサブ・グループに格納された撮影データＦの数にある第２のカウント・データＤ２と
を含むカウント・データＤ１及びＤ２を体系付けることを含む。
【００８０】
装置１０の使用方法を評価するステップは、有利には、
−格納された検眼鏡データの最後のコピーに含まれる第１の計算データと、格納された検眼鏡データの最後から２番目のコピーに含まれる第１の計算データとの間の第１の差の計算と、
−格納された検眼鏡データの最後のコピーに含まれる第２の計算データと、格納された検眼鏡データの最後から２番目のコピーに含まれる第２の計算データＤ２との間の第２の差の計算と、
−前記第１の差の値と前記第２の差の値との間の第３の差の計算と
が想定される。
【００８１】
前記装置１０の機能を制限又は阻止するステップは、有利には、前記第３の差の値が予め定義されたアラームの値に等しいかを確認することを含む。
【００８２】
特に、装置１０の機能を制限又は阻止するステップは、有利には、前記第３の差の値が予め定義されたアラームの値に等しい場合に、装置１０の機能を制限又は阻止することが想定される。
【００８３】
制御デバイス１０は、有利には、第１の計算データの値が、予め定義された値を超えて第１のサブ・グループに格納されたデータの数を超過した場合に、装置１０の機能を制限又は阻止するように構成される。
【００８４】
言い換えれば、制御デバイスは、好ましくは、操作者が、それらが保存するよりもずっと多くの画像を取得した場合に、装置１０の前記使用が前記装置の不正使用又は誤作動を示すことがあるため、装置１０の少なくともいくつかの機能を制限又は阻止するように構成される。
【００８５】
本発明による検眼鏡データを取得する本方法は、好ましくは、
−装置１０により実施可能な取得の数を設定することと、
−実施可能な取得の数を設定するステップの後に、実施された検眼鏡データ取得の数を装置１０で計算することと、
−実施された取得の数が実施可能な取得の数以上である場合に、装置１０の使用を制限又は阻止することと
を含む。
【００８６】
実施された取得の数は、有利には、実施可能な取得の数を設定するステップの後に、前記第１のサブ・グループに格納されたデータの数に等しい。
【００８７】
言い換えれば、実施可能な取得は、有利には、操作者が合意額を前払いしたいくつかの数の検査の中にあり、したがって、実施された取得の数は、好ましくは、対応する数の検査の前払い額の最後のクレジットの追加又は最後の支払いの後に完了した検査の数である。
【００８８】
本発明は、これが検討される場合、多数の修正及び変形が可能であり、これらは全て、添付の特許請求の範囲に入る。
【００８９】
さらに、全ての細部は、他の技術的に等価な要素と交換することができる。
【００９０】
実際には、使用される材料、並びに偶発的な形状及び寸法は、偶発的な要件及び技術水準に従って変更することができる。
【００９１】
以下の特許請求の範囲に記載された構造的特徴及び技法に標識又は参照番号が伴う場合、そのような標識又は参照番号は、特許請求の範囲自体の明瞭さを向上させるためだけに使用されており、したがって、いかなる方法でも、純粋に例として、そのような標識又は参照番号によって、各識別要素の解釈を限定するものとなることはない。
【図１】
2016532511.tif 000002
【図２】
2016532511.tif 000003
【国際調査報告】
2016532511.tif 000004
2016532511.tif 000005
2016532511.tif 000006