(57)【要約】【課題】生体情報に関わる個人情報の第３者への漏洩を防止する。【解決手段】本実施例の生体情報管理システム１００が備えた生体情報管理装置２０は、電子カルテを作成する個人記録簿作成端末装置３０あるいは統計データを作成する統計データ作成端末装置４０等から供給される生体情報要求信号に応じて生体情報保管部１０に予め保管されている患者あるいは健常者の生体情報の中から検索した所望生体情報を個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０等に供給する際、その使用目的に対応したデータ識別情報を前記生体情報に付加して供給することにより、生体情報に関わる個人情報の第３者への漏洩を防止する。【選択図】図１
2009193461.tif 000002
【特許請求の範囲】
【請求項１】
患者あるいは健常者から収集された生体情報をデータ識別情報と共に保管する生体情報保管手段と、
前記生体情報に基づいて電子カルテや統計データ等を作成するデータ作成端末装置と、
前記データ作成端末装置から供給される生体情報要求信号に基づいて前記生体情報保管手段に保管された前記生体情報の中から所望生体情報を検索して前記データ作成端末装置に供給する生体情報管理手段とを備え、
前記生体情報管理手段は、検索された前記所望生体情報の使用目的に応じたデータ識別情報を前記所望生体情報に付加して前記データ作成端末装置へ供給することを特徴とする生体情報管理システム。
【請求項２】
前記生体情報保管手段は、前記患者あるいは前記健常者から収集された医療情報、健康情報及び介護情報の少なくとも何れかを前記生体情報として保管することを特徴とする請求項１記載の生体情報管理システム。
【請求項３】
前記生体情報保管手段は、前記生体情報が収集された前記患者あるいは前記健常者の特定が可能な個人識別情報とその特定が困難あるいは不可能なＤＮＡ情報とを前記データ識別情報として前記生体情報に付加することを特徴とする請求項１記載の生体情報管理システム。
【請求項４】
前記データ作成端末装置は、電子カルテ等の個人記録簿を作成する個人記録簿作成端末装置及び統計データ等の汎用データを作成する統計データ作成端末装置の少なくとも何れかであることを特徴とする請求項１記載の生体情報管理システム。
【請求項５】
前記生体情報管理手段は、前記所望生体情報の使用目的に応じてこの所望生体情報が収集された前記患者あるいは前記健常者の特定が可能な個人識別情報及びその特定が困難あるいは不可能なＤＮＡ情報の何れかを前記データ識別情報として前記所望生体情報に付加し前記データ作成端末装置へ供給することを特徴とする請求項１記載の生体情報管理システム。
【請求項６】
前記生体情報管理手段は、検索した前記所望生体情報に付加されている前記個人識別情報及び前記ＤＮＡ情報の何れかをその使用目的に応じて選択し、選択した前記個人識別情報あるいは前記ＤＮＡ情報を前記所望生体情報に付加して前記データ作成端末装置へ供給することを特徴とする請求項３記載の生体情報管理システム。
【請求項７】
前記生体情報管理手段は、前記生体情報要求信号と共に前記データ作成端末装置から供給される端末装置識別情報に基づいて前記所望生体情報の使用目的を判定することを特徴とする請求項１記載の生体情報管理システム。
【請求項８】
前記生体情報管理手段は、前記個人識別情報を付加した前記所望生体情報を前記個人記録簿作成端末装置へ供給し、前記ＤＮＡ情報を付加した前記所望生体情報を前記統計データ作成端末装置へ供給することを特徴とする請求項４記載の生体情報管理システム。
【請求項９】
前記生体情報管理装置は、前記生体情報要求信号と共に前記データ作成端末装置から供給される端末装置識別情報に基づいて前記生体情報保管手段に対するアクセス権を判定し、その判定結果に基づいて前記所望生体情報を検索することを特徴とする請求項１記載の生体情報管理システム。
【請求項１０】
電子カルテや統計データ等の作成を行なうデータ作成端末装置から供給される生体情報要求信号に基づいて、患者あるいは健常者から予め収集された複数の生体情報の中から所望生体情報を検索して前記データ作成端末装置へ供給する生体情報検索手段を備えた生体情報管理装置であって、
前記生体情報検索手段は、検索した前記所望生体情報の使用目的に対応したデータ識別情報を前記所望生体情報に付加して前記データ作成端末装置へ供給することを特徴とする生体情報管理装置。
【請求項１１】
前記生体情報検索手段は、前記所望生体情報の使用目的に応じてこの所望生体情報が収集された前記患者あるいは前記健常者の特定が可能な個人識別情報及びその特定が困難あるいは不可能なＤＮＡ情報の何れかを前記データ識別情報として前記所望生体情報に付加することを特徴とする請求項１０記載の生体情報管理装置。
【請求項１２】
前記生体情報検索手段は、検索した前記所望生体情報に予め付加されている前記個人識別情報及び前記ＤＮＡ情報の何れかをその使用目的に応じて選択し、選択した前記個人識別情報あるいは前記ＤＮＡ情報を前記所望生体情報に付加することを特徴とする請求項１１記載の生体情報管理装置。
【請求項１３】
前記生体情報検索手段は、前記生体情報要求信号と共に前記データ作成端末装置から供給される端末装置識別情報に基づいて前記所望生体情報の使用目的を判定することを特徴とする請求項１０記載の生体情報管理装置。
【請求項１４】
前記生体情報検索手段は、前記個人識別情報を付加した前記所望生体情報を前記電子カルテを作成するデータ作成端末装置へ供給し、前記ＤＮＡ情報を付加した前記所望生体情報を前記統計データを作成するデータ作成端末装置へ供給することを特徴とする請求項１０記載の生体情報管理装置。
【請求項１５】
前記生体情報要求信号と共に前記データ作成端末装置から供給される端末装置識別情報に基づいて前記生体情報保管手段に対するアクセス権を判定するアクセス権判定手段を備え、前記生体情報管理装置は、前記アクセス権判定手段の判定結果に基づいて前記所望生体情報を検索することを特徴とする請求項１０記載の生体情報管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体情報管理装置及び生体情報管理システムに係り、特に、患者あるいは健常者から収集された生体情報をネットワーク等を介して接続された端末装置等に供給する際、生体情報に関わる個人情報の第３者への漏洩を防止することが可能な生体情報管理装置及び生体情報管理システムに関する。
【背景技術】
【０００２】
近年の医療健康分野では、診断技術や検査技術の発展に伴なって患者あるいは健常者から多くの健康情報や医療情報等の生体情報を容易に収集することが可能となり、これらの生体情報に基づく予防医学や各種疾患の早期発見及び早期治療が行なわれるようになった。又、過去から現在までに収集された当該患者あるいは当該健常者の生体情報を所定の生体情報保管部に一括保管することにより医療従事者が要求する所望の生体情報を短時間で提供することが可能な医療情報システムが提案されている（例えば、特許文献１及び特許文献２参照。）。
【０００３】
このような生体情報には、当該患者や当該健常者に対する医療行為に直接関与しない医療従事者（以下では、第３者と呼ぶ。）への漏洩が許されない個人情報が含まれている場合が多い。このため、例えば、多くの生体情報が予め保管された生体情報保管部とネットワークを介して接続されている端末装置を用いて所望の生体情報を入手する場合、第３者への漏洩を防止するために端末装置あるいはこの端末装置を操作する操作者のパスワードやユーザＩＤ等を用いたユーザ認証が従来より行なわれてきた。しかしながら、パスワードやユーザＩＤは、第３者によって盗用される可能性があるため個人情報の漏洩を確実に防止することはできない。このため、近年では、操作者の指紋や声紋等の生物学的特徴データを用いたユーザ認証方法が提案されている（例えば、特許文献３参照。）。
【特許文献１】特開２００２−７３８０７号公報
【特許文献２】特開２００４−２５８９７８号公報
【特許文献３】特開平１１−３３８８２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ネットワークを介して生体情報保管部と接続された端末装置に対し要求された所望の生体情報を供給する場合、これらの生体情報が収集された患者や健常者に関する情報（以下では、データ識別情報と呼ぶ。）を付加して当該端末装置へ供給する方法が通常行なわれている。この場合、例えば、統計データの作成を目的とした端末装置（統計データ作成端末装置）を操作する第３者に対して当該患者や当該健常者が特定されるデータ識別情報が供給された場合、生体情報に関わる個人情報の第３者への漏洩が発生する。一方、電子カルテ等の個人記録簿を作成する端末装置（個人記録簿作成端末装置）を操作する担当医師等に対して当該患者や当該健常者が特定できるデータ識別情報が供給されない場合、電子カルテの作成が不可能になるという問題点を有している。
【０００５】
本発明は、このような従来の問題点に鑑みてなされたものであり、その目的は、患者あるいは健常者から収集された生体情報をネットワーク等を介して接続された端末装置等に供給する際、前記生体情報に付加されるデータ識別情報をその使用目的に応じて制約あるいは選定することにより、この生体情報に関わる個人情報の第３者への漏洩を防止することが可能な生体情報管理装置及び生体情報管理システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、請求項１に係る本発明の生体情報管理システムは、患者あるいは健常者から収集された生体情報をデータ識別情報と共に保管する生体情報保管手段と、前記生体情報に基づいて電子カルテや統計データ等を作成するデータ作成端末装置と、前記データ作成端末装置から供給される生体情報要求信号に基づいて前記生体情報保管手段に保管された前記生体情報の中から所望生体情報を検索して前記データ作成端末装置に供給する生体情報管理手段とを備え、前記生体情報管理手段は、検索された前記所望生体情報の使用目的に応じたデータ識別情報を前記所望生体情報に付加して前記データ作成端末装置へ供給することを特徴としている。
【０００７】
一方、請求項１０に係る本発明の生体情報管理装置は、電子カルテや統計データ等の作成を行なうデータ作成端末装置から供給される生体情報要求信号に基づいて、患者あるいは健常者から予め収集された複数の生体情報の中から所望生体情報を検索して前記データ作成端末装置へ供給する生体情報検索手段を備えた生体情報管理装置であって、前記生体情報検索手段は、検索した前記所望生体情報の使用目的に対応したデータ識別情報を前記所望生体情報に付加して前記データ作成端末装置へ供給することを特徴としている。
【発明の効果】
【０００８】
本発明によれば、患者あるいは健常者から収集された生体情報をネットワーク等を介して接続された端末装置等に供給する際、前記生体情報に付加されるデータ識別情報をその使用目的に応じて制約あるいは選定することにより、この生体情報に関わる個人情報の第３者への漏洩を防止することが可能となる。
【発明を実施するための最良の形態】
【０００９】
以下、図面を参照して本発明の実施例を説明する。
【実施例】
【００１０】
本実施例の生体情報管理システムが備えた生体情報管理装置は、電子カルテ等の個人記録簿（以下、これらを総称して電子カルテと呼ぶ。）を作成する個人記録簿作成端末装置あるいは統計データ等の汎用データ（以下、これらを総称して統計データと呼ぶ。）を作成する統計データ作成端末装置から供給される生体情報要求信号に応じ、生体情報保管部に予め保管されている患者あるいは健常者の生体情報の中から検索した所望生体情報を前記個人記録簿作成端末装置あるいは前記統計データ作成端末装置に供給する際、その使用目的に対応したデータ識別情報を前記生体情報に付加して供給することにより、生体情報に関わる個人情報の第３者への漏洩を防止する。
【００１１】
尚、上述の生体情報保管部が保管する生体情報として医療情報、健康情報及び介護情報について述べるが、これに限定されるものではなく、他の生体情報であっても構わない。
【００１２】
（システムの構成）
本実施例における生体情報管理システムの構成につき図１を用いて説明する。図１は、生体情報管理システムの全体構成を示すブロック図であり、この生体情報管理システム１００は、複数の患者や健常者から予め収集された健康情報、医療情報及び介護情報（以下では、これらを纏めて生体情報と呼ぶ。）が個人識別情報及びＤＮＡ情報と共に保管されている大規模な記憶容量を有する生体情報保管部１０と、後述の個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０から供給される生体情報要求信号に基づいて生体情報保管部１０に保管されている多くの生体情報の中から所望の生体情報を検索し、その使用目的に応じたデータ識別情報を付加して個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０へ供給する生体情報管理装置２０と、生体情報管理装置２０から供給される生体情報及びデータ識別情報に基づいて電子カルテの作成とその保存を行なう個人記録簿作成端末装置３０と、生体情報管理装置２０から供給される生体情報及びデータ識別情報に基づいて統計データ等の汎用データの作成とその保存を行なう統計データ作成端末装置４０と、個人記録簿作成端末装置３０から供給される電子カルテ情報及び統計データ作成端末装置４０から供給される各種統計データに基づいて当該患者あるいは当該健常者の医療診断や治療計画の策定等を行なう診断用端末装置５０を備えている。
【００１３】
生体情報保管部１０は、例えば、医療情報保管部１１、健康情報保管部１２及び介護情報保管部１３を有し、医療情報保管部１１には、医療施設にて行なわれる各種検査によって患者Ａ及び患者Ｂあるいは健常者Ｃ及び健常者Ｄ（以下では、個人Ａ乃至個人Ｄと呼ぶ。）から収集した医療情報が保管されている。同様にして、健康情報保管部１２には、個人Ａ乃至個人Ｄから収集した生活習慣情報（例えば、日常的な運動、喫煙、食事、睡眠等に関する情報）や計測情報（例えば、家庭内で計測される血圧、血糖、体重等の計測値）等が保管され、介護情報保管部１３には、個人Ａ乃至個人Ｄの介護に必要な各種の介護情報が保管されている。そして、上述の医療情報、健康情報及び介護情報の各々には、個人Ａ乃至個人Ｄに対する個人識別情報やＤＮＡ情報等のデータ識別情報が付帯情報として付加されている。
【００１４】
尚、上述の個人識別情報とは、個人Ａ乃至個人Ｄを容易に特定することができる情報であり、具体的には、個人Ａ乃至個人Ｄの氏名、住所、電話番号、個人台帳番号等がある。一方、ＤＮＡ情報とは、個人Ａ乃至個人Ｄを特定することができない情報あるいは特殊な検査手段や照合手段を用いなくては特定することができない情報であり、例えば、個人Ａ乃至個人Ｄの国籍、人種、性別、年齢等に関する情報や、生体認証に用いられる指紋や声紋等の生物学的特徴や行動的特徴に関する情報である。
【００１５】
次に、生体情報管理装置２０は、アドレスデータ保管部２１と、アクセス権判定部２２と、生体情報検索部２３とを備えている。
【００１６】
アドレスデータ保管部２１は、図示しない記憶回路を備え、この記憶回路には個人Ａ乃至個人Ｄから収集した各種の生体情報（即ち、医療情報、健康情報及び介護情報）が保管されている医療情報保管部１１、健康情報保管部１２及び介護情報保管部１３のアドレスデータが保管されている。
【００１７】
一方、アクセス権判定部２２は、個人記録簿作成端末装置３０及び統計データ作成端末装置４０の生体情報保管部１０に対するアクセス権を判定する機能を有し、生体情報保管部１０に対する個人記録簿作成端末装置３０のアクセス権や統計データ作成端末装置４０のアクセス権に関するデータが予め保管されている図示しないアクセス権データ保管部を備えている。具体的には、生体情報保管部１０に対するアクセス権の有無を示すデータが個人記録簿作成端末装置３０や統計データ作成端末装置４０の端末装置識別情報に対応させて前記アクセス権データ保管部に保管されている。
【００１８】
そして、このアクセス権判定部２２は、個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０から生体情報要求信号と共に供給される端末装置識別情報と前記アクセス権データ保管部に保管されているアクセス権データとを照合することにより個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０の生体情報保管部１０に対するアクセス権の有無を判定し、アクセス権を有していると判定した場合にはその判定結果（即ち、アクセス許可信号）を生体情報検索部２３へ供給する。
【００１９】
次に、生体情報検索部２３は、アクセス権判定部２２においてアクセス権を有していると判定された個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０から供給される生体情報要求信号に従い、要求された生体情報（即ち、個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０の操作者が所望する生体情報）が保管されている生体情報保管部１０のアドレスデータをアドレスデータ保管部２１から読み出す。そして、このアドレスデータを用いて生体情報保管部１０に保管されている所望生体情報を検索する。
【００２０】
更に、生体情報検索部２３は、生体情報保管部１０から読み出した所望生体情報に対して予め付加されている個人識別情報及びＤＮＡ情報等のデータ識別情報の中から個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０の端末装置識別情報に対応したデータ識別情報を選択する。そして、選択したデータ識別情報を、上述の所望生体情報に付加して個人記録簿作成端末装置３０あるいは統計データ作成端末装置４０へ供給する。尚、各端末装置に供給される生体情報の使用目的（即ち、電子カルテの作成や統計データの作成）は端末装置識別情報によって一義的に決定される。
【００２１】
例えば、個人Ａの電子カルテを作成する個人記録簿作成端末装置３０から供給された端末装置識別情報に基づいてアクセス権判定部２２が発生したアクセス許可信号と個人記録簿作成端末装置３０からアクセス権判定部２２を介して供給された生体情報要求信号を受信した生体情報検索部２３は、この電子カルテの作成に必要な個人Ａの生体情報が保管されている生体情報保管部１０のアドレスデータを生体情報要求信号に含まれている個人Ａの氏名やＩＤ等に基づいてアドレスデータ保管部２１から読み出す。次いで、このアドレスデータを用いて生体情報保管部１０から読み出した所望生体情報（即ち、個人Ａに関する生体情報）に個人記録簿作成端末装置３０の端末装置識別情報に対応した個人識別情報を付加して個人記録簿作成端末装置３０へ供給する。
【００２２】
一方、生体情報保管部１０に保管されている生体情報に基づいて統計データを作成する統計データ作成端末装置４０から供給された端末装置識別情報に基づいてアクセス権判定部２２が発生したアクセス許可信号と統計データ作成端末装置４０からアクセス権判定部２２を介して供給された生体情報要求信号を受信した生体情報検索部２３は、この統計データの作成に必要な生体情報が保管されている生体情報保管部１０のアドレスデータを生体情報要求信号に含まれている統計目的や統計項目等に基づいてアドレスデータ保管部２１から読み出す。次いで、このアドレスデータを用いて生体情報保管部１０から読み出した所望生体情報（即ち、統計データの作成に必要な生体情報）に統計データ作成端末装置４０の端末装置識別情報に対応したＤＮＡ情報を付加して統計データ作成端末装置４０へ供給する。
【００２３】
図２は、個人記録簿作成端末装置３０及び統計データ作成端末装置４０から生体情報要求信号と共に供給される端末装置識別情報に基づいて生体情報管理装置２０が所望生体情報に付加するデータ識別情報を示したものであり、生体情報保管部１０に予め保管されている生体情報には、図２（ａ）に示すようなデータ識別情報としての個人識別情報とＤＮＡ情報が付加されている。そして、個人記録簿作成端末装置３０から生体情報要求信号が供給された場合、生体情報管理装置２０は、図２（ｂ）に示すように前記生体情報要求信号に基づいて生体情報保管部１０から読み出した所望生体情報に個人識別情報を付加し個人記録簿作成端末装置３０へ供給する。一方、統計データ作成端末装置４０から生体情報要求信号が供給された場合、生体情報管理装置２０は、図２（ｃ）に示すように前記生体情報要求信号に基づいて生体情報保管部１０から読み出した所望生体情報にＤＮＡ情報を付加し統計データ作成端末装置４０へ供給する。
【００２４】
図１へ戻って、個人記録簿作成端末装置３０は、生体情報管理装置２０の生体情報検索部２３から供給される最新の生体情報とその付帯情報である個人識別情報に基づいて電子カルテを作成する個人記録簿作成ビューア３１と、個人記録簿作成ビューア３１によって新たに作成された電子カルテの保存や過去に作成された電子カルテの保管を行なう複数の個人記録簿保管部３２を備えている。
【００２５】
個人記録簿作成ビューア３１は、操作卓上にキーボード、トラックボール、マウス、選択ボタン、入力ボタン等の入力デバイスや表示パネルを備え、生体情報管理装置２０に対する所望生体情報の要求を目的とした生体情報要求信号の入力や個人記録簿作成端末装置３０の端末装置識別情報の入力等が上述の入力デバイスや表示パネルを用いて行なわれる。そして、前記生体情報要求信号に従って生体情報検索部２３から供給された生体情報に付加されている個人識別情報に基づいて生体情報が収集された個人Ａを特定し、過去に作成された個人Ａの電子カルテを所定の個人記録簿保管部３２から読み出す。次いで、供給された生体情報に基づいて過去の電子カルテを更新することにより新たに作成した電子カルテを上述の個人記録簿保管部３２に保存する。この場合、電子カルテに必要な情報である個人Ａの国籍、性別、年齢等に関する情報は、過去の電子カルテと共に個人記録簿保管部３２に既に保管されているため、新たに供給される生体情報にＤＮＡ情報の付加は不要となる。
【００２６】
一方、統計データ作成端末装置４０は、生体情報管理装置２０の生体情報検索部２３から供給される最新の生体情報とその付帯情報であるＤＮＡ情報に基づいて統計データを作成する統計データ作成ビューア４１と、この統計データ作成ビューア４１によって作成された統計データの保存や過去に作成された統計データの保管を行なう複数の統計データ保管部４２を備えている。
【００２７】
統計データ作成ビューア４１は、個人記録簿作成端末装置３０の個人記録簿作成ビューア３１と同様にして操作卓上にキーボード、トラックボール、マウス、選択ボタン、入力ボタン等の入力デバイスや表示パネルを備え、生体情報管理装置２０に対する所望生体情報の要求を目的とした生体情報要求信号の入力や統計データ作成端末装置４０の端末装置識別情報の入力等が上述の入力デバイスや表示パネルを用いて行なわれる。そして、生体情報要求信号に従って生体情報検索部２３から供給された生体情報に基づいて統計データの作成を行ない、得られた統計データを統計データ保管部４２に保存する。
【００２８】
次に、診断用端末装置５０は、例えば、個人記録簿作成端末装置３０の個人記録簿保管部３２に保管された個人Ａの電子カルテと統計データ作成端末装置４０の統計データ保管部４２に保管された所望の統計データを読み出し、統計データを参考に電子カルテに基づいた個人Ａに対する医療診断と治療計画の策定を行なう。
【００２９】
（電子カルテ及び統計データの作成手順）
次に、本実施例における電子カルテ及び統計データの作成手順につき図３のフローチャートに沿って説明する。尚、ここでは、個人Ａから収集された生体情報に基づいて電子カルテ及び統計データを作成する場合について述べるが、他の個人から収集された生体情報に基づく電子カルテ及び統計データの作成であっても構わない。
【００３０】
電子カルテ及び統計データの作成に先立ち、生体情報管理システム１００の生体情報保管部１０に設けられた医療情報保管部１１、健康情報保管部１２及び介護情報保管部１３の各々には、個人Ａから収集されネットワークあるいは記憶媒体を介して供給された各種の生体情報が個人識別情報及びＤＮＡ情報を付帯情報として保存される（図３のステップＳ１）。
【００３１】
上述の生体情報の収集とその保存が完了したならば、個人記録簿作成端末装置３０の操作者は、個人記録簿作成ビューア３１に設けられた入力デバイスを用いて生体情報管理装置２０に対する生体情報要求信号及び個人記録簿作成端末装置３０の端末装置識別情報を入力する（図３のステップＳ２）。
【００３２】
一方、上述の個人記録簿作成ビューア３１にて生体情報要求信号と共に入力された端末装置識別情報を受信した生体情報管理装置２０のアクセス権判定部２２は、この端末装置識別情報と自己のアクセス権データ保管部に保管されているアクセス権データとを照合することにより個人記録簿作成端末装置３０の生体情報保管部１０に対するアクセス権の有無を判定し（図３のステップＳ３）、アクセス権を有していると判定した場合にはその判定結果を生体情報検索部２３へ供給する。
【００３３】
一方、生体情報検索部２３は、アクセス権判定部２２においてアクセス権を有していると判定された個人記録簿作成端末装置３０から供給された生体情報要求信号に従い、個人記録簿作成端末装置３０の操作者が所望した生体情報が保管されている生体情報保管部１０のアドレスデータをアドレスデータ保管部２１から読み出す（図３のステップＳ４）。そして、このアドレスデータを用いて生体情報保管部１０に保管されている所望生体情報を検索する（図３のステップＳ５）。
【００３４】
次いで、生体情報検索部２３は、生体情報保管部１０から読み出した所望生体情報に対して予め付加されている個人識別情報及びＤＮＡ情報等のデータ識別情報の中から個人記録簿作成端末装置３０の端末装置識別情報に対応した個人識別情報を選択し、この個人識別情報を上述の所望生体情報に付加して（図３のステップＳ６）個人記録簿作成端末装置３０へ供給する（図３のステップＳ７）。
【００３５】
そして、生体情報検索部２３から上述の所望生体情報と個人識別情報を受信した個人記録簿作成端末装置３０の個人記録簿作成ビューア３１は、個人識別情報に基づいて所望生体情報が収集された個人Ａを特定し、過去に作成された個人Ａの電子カルテを所定の個人記録簿保管部３２から読み出す。次いで、供給された生体情報に基づいて過去の電子カルテを更新することにより新たな電子カルテを作成して個人記録簿保管部３２に保存する（図３のステップＳ８）。
【００３６】
一方、統計データ作成端末装置４０の操作者が、上述のステップＳ１に後続して統計データ作成ビューア４１に設けられた入力デバイスを用い生体情報管理装置２０に対する生体情報要求信号と統計データ作成端末装置４０の端末装置識別情報を入力した場合（図３のステップＳ２）、生体情報要求信号と共に入力された端末装置識別情報を受信した生体情報管理装置２０のアクセス権判定部２２は、この端末装置識別情報と自己のアクセス権データ保管部に保管されているアクセス権データとを照合することにより統計データ作成端末装置４０の生体情報保管部１０に対するアクセス権の有無を判定し（図３のステップＳ３）、アクセス権を有していると判定した場合にはその判定結果を生体情報検索部２３へ供給する。
【００３７】
一方、生体情報検索部２３は、アクセス権判定部２２においてアクセス権を有していると判定された統計データ作成端末装置４０から供給される生体情報要求信号に従い、統計データ作成端末装置４０の操作者が所望した生体情報が保管されている生体情報保管部１０のアドレスデータをアドレスデータ保管部２１から読み出す（図３のステップＳ４）。そして、このアドレスデータを用いて生体情報保管部１０に保管されている所望生体情報を検索する（図３のステップＳ５）。
【００３８】
次いで、生体情報検索部２３は、生体情報保管部１０から読み出した所望生体情報に対して予め付加されている個人識別情報及びＤＮＡ情報等のデータ識別情報の中から統計データ作成端末装置４０の端末装置識別情報に対応したＤＮＡ情報を選択し、このＤＮＡ情報を上述の所望生体情報に付加して（図３のステップＳ９）統計データ作成端末装置４０へ供給する（図３のステップＳ１０）。
【００３９】
そして、生体情報検索部２３から上述の所望生体情報とＤＮＡ情報を受信した統計データ作成端末装置４０の統計データ作成ビューア４１は、これらの情報を用いて統計データを作成し統計データ保管部４２に保存する（図３のステップＳ１１）。
【００４０】
以上述べた本実施例によれば、患者あるいは健常者から収集された生体情報をネットワーク等を介して接続された端末装置等に供給する際、前記生体情報に付加されるデータ識別情報をその使用目的に応じて制約あるいは選定することにより、この生体情報に関わる個人情報の第３者への漏洩を防止することが可能となる。
【００４１】
特に、上述の実施例では、統計データの作成を目的とした端末装置に対してデータ識別情報を付帯情報とする生体情報を供給する場合、この生体情報の収集が行なわれた患者や健常者の特定が不可能あるいは特殊な検査手段や照合手段を用いなくては特定が不可能なＤＮＡ情報をデータ識別情報としているため、前記端末装置に供給された生体情報及びデータ識別情報による個人情報の漏洩は極めて少なくなる。
【００４２】
又、電子カルテの作成を目的とした端末装置に対してデータ識別情報を付帯情報とする生体情報を供給する場合には、この生体情報の収集が行なわれた患者や健常者の特定に必要最小限の個人識別情報をデータ識別情報としているため、電子カルテを効率よく作成することが可能となる。
【００４３】
以上、本発明の実施例について述べてきたが、本発明は上述の実施例に限定されるものではなく、変形して実施することが可能である。例えば、上述の実施例における生体情報保管部１０では、患者や健常者の生体情報が医療情報、健康情報及び介護情報に分類されて保管される場合について述べたが、これに限定されるものではなく、例えば、種々の生体情報を患者単位あるいは健常者単位で保管してもよい。
【００４４】
又、上述のアクセス権判定部２２は、端末装置識別情報に基づいて個人記録簿作成端末装置３０及び統計データ作成端末装置４０の生体情報保管部１０に対するアクセス権の有無を判定する場合について述べたが、各々の端末装置を操作する操作者の識別情報あるいは操作者識別情報と端末装置識別情報に基づいて前記アクセス権の有無を判定しても構わない。
【００４５】
更に、電子カルテを作成する個人記録簿作成端末装置３０に対して個人識別情報を付帯情報とする生体情報を供給し、統計データを作成する統計データ作成端末装置４０に対してＤＮＡ情報を付帯情報とする生体情報を供給する場合について述べたが、これに限定されるものではない。即ち、生体情報に関わる個人情報が第３者に漏洩する可能性のある端末装置に前記生体情報を供給する際には、この生体情報にＤＮＡ情報が付加されて前記端末装置に供給される。
【００４６】
一方、上述の生体情報保管部１０が保管する生体情報として医療情報、健康情報及び介護情報について述べたが、他の生体情報であってもよい。
【図面の簡単な説明】
【００４７】
【図１】本発明の実施例における生体情報管理システムの全体構成を示すブロック図。
【図２】同実施例の個人記録簿作成端末装置及び統計データ作成端末装置から供給される生体情報要求信号及び端末装置識別情報に基づいて検索される所望生体情報とこの所望生体情報に付加されるデータ識別情報を示す図。
【図３】同実施例における電子カルテ及び統計データの作成手順を示すフローチャート。
【符号の説明】
【００４８】
１０…生体情報保管部
１１…医療情報保管部
１２…健康情報保管部
１３…介護情報保管部
２０…生体情報管理装置
２１…アドレスデータ保管部
２２…アクセス権判定部
２３…生体情報検索部
３０…個人記録簿作成端末装置
３１…個人記録簿作成ビューア
３２…個人記録簿保管部
４０…統計データ作成端末装置
４１…統計データ作成ビューア
４２…統計データ保管部
５０…診断用端末装置
１００…生体情報管理システム
【図１】
2009193461.tif 000003
【図２】
2009193461.tif 000004
【図３】
2009193461.tif 000005