JP2005505863A

JP2005505863A - 患者データのデータ処理システム

Info

Publication number: JP2005505863A
Application number: JP2003536953A
Authority: JP
Inventors: クリスチャンティエルシャー，; マーティンゲートフリード，; シモンウンブレイト，; フランクベーグナー，; ヨヘンハーック，; ニコライシュレーダース，
Original assignee: シムバシスゲゼルシャフトミトベシュレンクテルハフツング
Priority date: 2001-10-11
Filing date: 2002-10-09
Publication date: 2005-02-24
Also published as: US20050043964A1; WO2003034294A2; TWI254233B; EP1451736A2; CA2462981A1; WO2003034294A3; CN1602495A

Abstract

本発明は健康データを格納するデータベース（４）を各々に有する一つまたは幾つかの中央局（３）と、前記中央データベース（４）から健康データを検索するため、および／または前記中央データベース（４）に健康データをアップロードするために、前記データベース（４）に接続された端末装置（１）と、を備えた、それぞれの患者の個人識別データおよび対応する健康データを含む患者データを処理するためのデータ処理システムにおいて、健康データＧＤが個人識別データへの割当無しに前記中央データベース（４）に格納され、それぞれの患者の健康データセットにデータ記録識別コード（ＤＩＣ）が割り当てられ、健康データセットの検索には対応するデータ記録識別コードの入力が必要である、ことを特徴とするデータ処理システムに関する。本発明は例えば患者データ記録を管理するシステムのために使用されることができる。
【選択図】図２

Description

【技術分野】
【０００１】
本発明は、各患者の個人識別データおよび対応する健康データを含む患者データの処理用のデータ処理システムに関する。該システムは一つまたは幾つかの中央位置を含む。各中央位置は、健康データを格納するデータベースおよびデータベースにリンクされた入力装置から成る。患者の健康データはデータベースから検索し、かつ／または入力装置を介してデータベースに格納することができる。
【背景技術】
【０００２】
近年、健康データ、すなわち各個別患者の健康状態および治療について記述したデータの最適処理を通して、患者の治療を費用効率的に改善しようとする健康サービスにおける試みが増大している。それを受けて、相互リンクされたデータ処理システムが有用であり、それを通して一患者の治療に関与する様々な健康専門家、例えば医師、薬剤師、のみならず健康保険のような治療の支払い者も、彼らが必要とする特定の健康データにより効率的にアクセスすることができる。そのようなシステムは、キーワード「電子カルテ」の下で現在検討されている。
【０００３】
しかし、患者の健康データは高度の機密事項であり、したがって、治療に関与する無許可者または他の者が格納された健康データにアクセスすることを防止するために、非常に厳格なデータ保護下に置かなければならない。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明の根底にある技術的な課題は、無許可アクセスに対する非常に高度の保護を備えた中央データベースに健康データを格納して成る、患者データの処理用の独自データ処理システムを提供することである。
【課題を解決するための手段】
【０００５】
本発明は、請求項１の特徴を備えたデータ処理システムを提供することによって、この課題を解決する。このシステムでは、健康データは個人的患者データへの割当無しにそれぞれの中央データベースに格納され、無許可者には、たとえ彼らがデータベースから健康データを検索することができたとしても、そのデータを特定の個人に割り当てることができないようにする。
【０００６】
それぞれの患者の健康データの許可検索は、患者に割り当てられた個人データ記録識別コードの入力を必要とする。具体的にこのコードを通して、対応する健康データ記録を中央データベースから検索することができるが、このコードは個人識別データから切り離されている。これは、検索された健康データをこのコードだけで特定の個人に割り当てることができないことを意味する。このようにして、検索された健康データを、個人の協力および／または承認無しに特定の個人に割り当てることができないことが達成される。承認を与えるために、適切な承認手段を患者に利用させることができ、それにより患者はそれぞれのデータ記録識別コードを使用して、例えば医師に必要な健康データを中央データベースから検索させることができる。本発明により、一方で健康データ記録用の効率的な中央格納および管理システムが達成され、それは他方で無許可者が個人化健康データにアクセスすることに対する非常に高度の保護を提供する。
【０００７】
本発明のさらなる態様では、請求項２に従って、それぞれの健康データ記録の検索に必要なデータ記録識別コードは、電子患者カードに格納された患者カードコードに加えて、患者が入力すべき患者識別コード（ＰＩＮ）を含む。したがって、データの検索には、患者を通しての電子患者カードの充当、および患者による彼／彼女の患者識別コードの入力の両方が必要である。その結果、データ検索は患者の二重に保護された協力によって保護される。
【０００８】
本発明のさらなる態様では、請求項３に従って、データ記録識別コードは電子患者カードに格納された患者カードコードに加えて、データを要求する健康専門家を識別する健康専門家、例えば医師の識別コードを含む。健康データの検索に健康専門家の識別コードの追加入力を要求することによって、システムはどの健康専門家がいつ健康データを要求したかを検査することができる。
【０００９】
本発明のさらなる態様では、請求項４に従って、データ記録識別コードの転送および／または中央データベースから検索された健康データの転送が暗号化モードで実行される。これは、データ記録識別コードおよび／またはデータベースから検索された健康データの不正傍受の防止をもたらし、それによってデータ保護をさらに増強する。
【００１０】
本発明のさらなる態様では、請求項５に従って、システムは端末装置のエンドユーザ、特に健康専門家、例えば医師に、許可されていることがデータ記録識別コードを通して決定されかつ患者が参加しなければならないログインまたは検索の後に、患者の新規または更新健康データ記録を中央データベースにアップロードする、時間によって限定された許可を与える。このプロセスは、治療に関与する健康専門家が、患者を診察した後、特定の期間内に、例えば数週間または数ヶ月以内に、データの入力時に患者の立ち会いを必要とせずに、中央データベースに新しい健康データを入力することを可能にする。
【００１１】
本発明のさらなる態様では、請求項６に従って、電子患者カードは個人を識別する画像を含む。治療に関与する健康専門家は、個人のアイデンティティを立証するために、カードを彼に提示した人物とこの画像を照合することができる。これはカードの悪用を防止する。
【００１２】
さらなる態様では、システムは請求項７に従って、中央システム内に偽名化コンピュータを含む。このコンピュータは物理的に中央データベースから分離され、すなわちこのデータベースとオンライン接続されていない。偽名化コンピュータは、一方に個人識別データおよび他方にデータ記録識別コードの照合表を含む。それぞれの患者の健康データを中央データベースに入力するために、健康データは、好ましくは暗号化されて、それぞれの個人識別データと一緒に中央システムの偽名化コンピュータに送信される。次いで偽名化コンピュータは個人識別データを対応するデータ記録識別コードに置き換え、このコードを受信した健康データと一緒に、それぞれの中央カルテデータベースにオフライン送信するように提供し、それは後で検索できるように該データベースに格納される。偽名化コンピュータをカルテデータベースから物理的に分離することにより、無許可者は、たとえ彼らがデータベースのデータへの侵入に成功しても、個人に割り当てられた健康データを得ることが不可能になる。
【００１３】
本発明のさらなる態様では、請求項８に従って、中央位置の偽名化コンピュータから物理的に離して入力コンピュータまたはゲートウェイシステムを設ける。ユーザ側端末はゲートウェイシステムにオンライン接続することができる。ゲートウェイシステムは、好ましくは暗号化され上述したデータ入力の時間制限許可により送信された、格納すべき健康データを、ユーザ側端末からの対応する個人識別データと一緒に受信する。ゲートウェイシステムは、偽名化コンピュータへのオフライン送信のために出力にデータを提供する。この方法により、偽名化コンピュータはユーザ側端末および対応するデータネットワークから物理的に完全に分離される。これは、個人識別データをデータ記録識別コードに割り当てる格納されたテーブルが、無許可オンラインアクセスから完全に保護されることを確実にする。
【００１４】
システムのさらなる態様では、請求項９に従って、中央データベースに格納される患者の個人健康データの一部分は、患者カードにも直接検索可能に格納される。これは、例えば緊急時に、患者が中央データベースへのアクセスを許諾することに協力できない場合に、治療に関与する健康専門家に、カードを通して患者の健康状態について知る機会を提供する。
【００１５】
緊急の場合に関連する本発明のさらなる態様では、請求項１０に従って、システムは緊急通報センタを含む。この通報センタは、緊急時に、患者が彼のカルテへのアクセスを許諾するために協力できないときに、データの要求および読出しのために中央データベースにアクセスすることを許可されており、そのようなデータを治療に関与する健康専門家に提供する。健康専門家は、適切な証明手段を用いて、自らを通報センタに証明しなければならない。
【００１６】
本発明の有利な実施形態を図に提示し、以下で説明する。
図面の簡単な記述
図１は患者データを処理するためのシステムからデータ要求するための関連構成要素の略ブロック図である。
図２は図１のシステムの代替例の略ブロック図である。
図３は図１および図２に係るシステム内にデータを入力するための関連構成要素の略ブロック図である。
【発明を実施するための最良の形態】
【００１７】
図１は、データを読み出すために必要な患者データを処理するためのデータ処理システムの関連構成要素、およびそれらによって実行されるデータ読出しプロセスを概略的に示す。システムは、オンライン接続２を介して中央システム３に接続された複数のユーザ側端末装置、通常は多数のユーザ側端末装置を含むデータネットワークを含む。図１では、パーソナルコンピュータ（ＰＣ）１の形で唯一の端末装置１だけが代表的に図示されている。中央システム３は、中央健康データベースとして機能するソースコンピュータ４を含む。必要に応じて、それぞれのデータベースを備えた多数の中央システムを、非集中的分散システムとしてセットアップすることができる。健康データベース４には、それぞれの患者の健康データがコールアップモードで健康データ記録として、個別に割り当てられたデータ記録識別コードと一緒にファイルされる。健康データは電子処方箋、ドクターズレター、ラボデータ、レントゲン写真等から構成することができる。データ記録識別コードは、その知識だけでは患者のアイデンティティを参照することができないように構成される。この方法で、無許可者には、たとえ彼が無許可でデータベース４からのデータを要求することができても、どの患者の健康データが格納されており、どの健康データが特定の患者に属するかを識別することができないことを確実にすることができる。
【００１８】
検索された健康データの特定の患者へのこの割当には、以下で述べる緊急の場合を除き、それぞれの患者の積極的な協力が必要である。緊急の場合用に、該システムは特定の設計を有する。この目的のために、図１に示す基本バージョンのシステムは、各患者用の電子患者カード５を含む。このカードには患者カードコード５ａが格納される。このコードは患者のカード番号として記述することもできる。データ保護のさらなる改善のために、全ての患者は、システムのユーザとして、患者自身だけが知る個人識別番号またはコード（ＰＩＮ）を受け取る。このＰＩＮは、ユーザ検索健康データがそれぞれの患者を参照することを確実にするのを助ける。すなわち、患者のカード５を不正所有しても、健康データ記録を要求することができない。そのようなＰＩＮの代わりに、個人を確実に識別する代替コード、例えば特定の生体測定学的な個人的特徴を含むコードを使用することができる。
【００１９】
カード番号５ａおよびＰＩＮは一緒にデータ記録識別コード（ＤＩＣ）を形成し、それと一緒に適切な健康データ記録が中央データベース４に格納され、それは成功するデータ検索のために送信される。その目的のために、患者カード５は、カード番号５ａを読み取るために、例えば診察室にあるユーザ側端末装置に挿入される。加えて、患者は彼／彼女のＰＩＮを入力する。端末装置１は、それぞれの患者の健康データ記録の折返し送信を要求するために、カード番号５ａに加えてＰＩＮをＤＩＣとして中央システム３に送信する。
【００２０】
中央システム３は、送信されたＤＩＣが格納されたＤＩＣの一つと一致するか、データベースソースコンピュータ４で検査し、一致が判明した場合、対応する健康データ記録ＧＤ（ＤＩＣ）を要求した端末装置１に送信する。たとえこのデータ転送が無許可者によってモニタされても、それには個人識別情報が含まれていないので、彼／彼女は健康データＧＤ（ＤＩＣ）を特定の個人に割り当てることができない。たとえ無許可者がどうにかしてＤＩＣを入手しても、これはデータベース４からその特定のＤＩＣに属する健康データへのアクセスを可能にするだけであって、彼または彼女はその健康データが誰に属するものであるかを決定することはできない。
【００２１】
たとえ無許可者が治療に関与する健康専門家によって配置された端末装置（１）に侵入しても、専門家および彼の端末装置１は患者のカード番号５ａも患者のＰＩＮも知らないので、無許可者がデータの匿名性を突破することはできない。
【００２２】
患者カード５は、例えばトラストセンタ、すなわち信頼できる証明書を発行することを認可された機関を通して、または健康保険機関または何らかの公的機関を通して、要求により配布することができる。したがって、患者データ用のこのデータ処理システムは、データへの無許可アクセスに対して充分に保護される。必要に応じて、さらなるデータ保護措置を実現することができ、続いてその幾つかについて説明する。
【００２３】
例えば、セキュリティ強化オプションとして、治療に関与する健康専門家が、患者によって彼に提示されたカード５が実際に患者自身のものであるかどうか検査することができるように、患者カードに個人識別画像５ｂを含めることができ、それは悪用および間違いを排除する。
【００２４】
図２は、図１のシステムの変形を示す。この場合、治療に関与する健康専門家（例えば医師）は、健康専門家識別コード６ａを含む彼または彼女自身の健康専門家カード６を備える。中央データベース４から患者データが要求されると、健康専門家が彼のカード６を端末装置に挿入しなければならず、次いで端末装置が健康専門家識別コード６ａを読み取り、それに加えて患者識別コード５ａおよび患者のＰＩＮを、好ましくは暗号化された形で、中央システム３に送信することを除いては、要求は図１の場合と同様に処理される。この措置を通して、どの医師または他の健康専門家（薬剤師、健康保険等）がどのデータをどの時点で要求したかを監視することができる。
【００２５】
どちらの形態でも、オンライン接続（２）を通してのデータ転送は、暗号化された形で行なわれることが好ましいが、必ずしもそうでなくてもよい。要求するコードデータ５ａの転送、患者ＰＩＮ、健康専門家コード６ａ、および検索される健康データＧＤの両方とも暗号化されることが好ましい。その目的のために、従来の暗号化手段を使用することができる。
【００２６】
本願の場合、非常に高度のデータ保護付きの特に効率的な方法は、電子患者カード５に暗号化アルゴリズム５ｃを実現することである（オプションとして図２の破線部を参照されたい）。この場合、患者カード５は、装置１に挿入した後、それが患者によって打ち込まれたＰＩＮおよび利用可能な場合には健康専門家識別コード６ａを読み取るように、設計される。次いで、暗号化アルゴリズム５ｃが、例えばランダムに生成されたコードを使用して、患者カード番号５ａ、ＰＩＮ、および健康専門家識別コード６ａ、例えば健康専門家カード番号を全て暗号化された形で含む暗号化情報を生成する。この暗号化情報は、端末装置１を介して中央システム３に送信される。中央システム３では対応する解読アルゴリズムが実行され、送信された情報を解読する。この解決法は、患者のカード番号５ａをカード５から読み出すことができないように実現することができるという利点を持つ。したがって、カード番号５ａは完全に機密に維持される。この設計により、患者カード番号５ａは、端末１の読取器によって読み取ることができず、端末（１）を通して患者のカード番号５ａを不正傍受することは不可能なままである。
【００２７】
例えば要求された健康データの折返し転送のために、従来の暗号化システムを、ユーザ用の秘密コード鍵（「秘密鍵」）および中央システム用の特定に非機密キー（「公開鍵」）と共に使用することができる。この場合、偽名の形態の全ての許可された端末装置（１）、全ての健康専門家およびデータ記録識別コード（ＤＩＣ）それぞれの公開鍵は、中央システム３に存在する。中央システム３は、特定の公開鍵を用いて暗号化された健康データ（ＧＤ）を要求端末装置１に送信する。端末１で、データはそれぞれの秘密鍵を用いて復号される。特定の秘密鍵は、患者カード（５）および設けられている場合には健康専門家カード６の秘密鍵から構成することができる。この機密保護プロセス後に、健康データ（ＧＤ）を表示し、分析することができる。
【００２８】
図３は、端末装置１から中央システム３の中央データベース４に新しい健康データを入力する場合の高度データ保護に関する非常に有利なシステム解決法の関連構成要素を示す。この解決法では、中央システム３は、ソースコンピュータ４＋偽名化コンピュータ（匿名化コンピュータともいう）７＋入力コンピュータサーバ８を形成するデータベースを含む。偽名化コンピュータ７がソースコンピュータ４および入力サーバ８から物理的に離れていることが、この解決法の特徴である。したがって、入力サーバ８から偽名化コンピュータ７へ、およびそこからソースコンピュータ４へのデータ転送は、特定のオフライン接続１０、１１のみを介して、例えば従来のバッチ処理で処理される。このシステム設計は、偽名化コンピュータ７への無許可オンラインアクセスを防止する。
【００２９】
偽名化コンピュータ７の主なタスクは、個人識別データおよび対応する健康データを含む到来データにおいて、個人識別データをそれぞれの患者のＤＩＣに置換することである。その目的は、データベース４にファイルするために完全に偽名化されたそれぞれ匿名の健康データを出力に提供することである。許可された要求の場合には、ＤＩＣを使用して偽名化データを正しい患者に割り当てることができる。
【００３０】
システムの基本バージョンでは、患者の新しい健康データは患者を識別するデータと共に、健康専門家によって彼の端末１からオンライン接続９を介して中央システム３に伝送される。このオンライン接続９は、データ要求または他のネットワークの接続に使用される接続２と同一とすることができる。入力サーバ８は個人識別データおよび健康データを受け取り、それを偽名化コンピュータ７へのオフラインエクスポートのために提供する。
【００３１】
偽名化システム７はオフライン送信データを受け取り、さらなる転送のために健康データをデータ記録識別コード（ＤＩＣ）と一緒に出力に提供するために、上述した通り、個人識別データをそれぞれの患者のＤＩＣに置換する。この目的のために、個人識別データ（氏名、出生日等）をそれぞれの患者の個別ＤＩＣに割り当てる割当または変換テーブルが偽名化コンピュータ７内に実現される。データは、個人識別データを自動的に削除し、それをＤＩＣと置換することが可能な形式で送信される。次のステップで、健康データおよびコードはオフライン接続１１を介してデータベース４に伝送され、そこにファイルされる。中央データベース４から、特定の患者の健康データを必要に応じて、かつ図１および２で説明したように、許可された要求を通して検索することができる。そのような要求は正しいデータ記録識別コードＤＩＣを含まなければならない。
【００３２】
健康専門家に、患者の診察後、特定の期間にだけ中央データベース４にカルテをファイルする機会を与えるために、データ保護をさらに増強したバージョンのシステムは、中央システム３が、患者が立ち会っている間に健康専門家が要求した健康データＧＤと一緒に個別のデータ入力許可コードを、好ましくは暗号化された形で送信するように構成される。このデータ入力許可コードは、調整可能な期間だけ、例えば数週間または数ヶ月間有効である。それは健康専門家に、この期間内に、たとえ患者が立ち会っていなくても、図３で説明した方法で、彼の患者の健康データを中央データベース４に転送して、そこにそれをファイルする機会を与える。
【００３３】
このプロセスは、図３のその基本バージョンで説明したデータアップロードとは異なる。健康データを個人識別データと一緒に送信する代わりに、健康データをそれぞれの健康専門家の患者の個別データ入力許可コードと共に端末装置１から入力サーバ８に送信し、かつそこからオフラインモードで偽名化コンピュータ７に送信する。コンピュータ７は、それに対応してそこに格納されている割当テーブルを使用して、時間によって制限されているデータ入力許可コードを患者のＤＩＣに置換する。健康専門家が、彼の許可が終了した後で中央データベース４に健康データをアップロードしようとする場合、これは別の安全プロセスで、例えばメールで健康記録を送信することによって、または別の高度に保護された電子データ転送モードで実行しなければならない。メールの場合、それは中央システム３で電子的に処理される。
【００３４】
健康専門家に健康データを中央データベース４にアップロードするために時間制限を与える代わりに、またはそれに加えて、例えば図１および２で説明した暗号化アルゴリズムの一つによって、データを暗号化してオンライン接続９で送信することによって、さらに高度のデータ保護を達成するために、図３で説明したプロセスを変形することができる。
【００３５】
これまで説明したシステム設計は、個々の患者の立会いの下でのみ、健康専門家が中央データベース４からデータを検索することを可能にする。いつでも緊急時には健康専門家が必要な健康データを利用できるようにするために、システムは一つまたは幾つかの適切な緊急措置を含む。
【００３６】
救急措置では、緊急時に患者に通常必要な健康データが、例えば血液型、アレルギ、現在服用している薬剤／医薬品、緊急時の関連診断等のデータが、検索できるように電子患者カード５に直接格納される。緊急時には、健康専門家は患者カードのみによって関連データにアクセスすることができる。
【００３７】
さらなる緊急措置として、システムは、中央データベース４に格納された各患者の健康データの少なくとも緊急関連部分へのアクセスの許可を有する緊急通報センタを含むことができる。緊急の場合に、健康専門家は彼の認証を通報センタに立証しなければならない。この目的のために、全ての健康専門家は個別認証コードを受け取る。認証後、彼は必要な緊急健康データを受け取る。充分なデータ保護を維持するために、患者が彼の健康データへのこの緊急アクセス権に事前に同意しなければならないことは重要である。加えて、患者に全ての緊急要求について事後に知らせなければならない。
【００３８】
患者のカードまたは健康専門家のカードを紛失した場合、これらのカードは、例えばクレジットカードから公知の従来の方法で、所有者によって無効にされる。例えば、所有者は中央システム３に電話を掛け、中央システムは（例えば折返し電話および／または呼者だけが知るセキュリティ情報を通して）呼者の認証を検査する。
【００３９】
上述した実施形態から、本発明が、実用的な形でいわゆる電子カルテによる患者データの処理用のデータ処理システムを提供し、かつそのようなデータに要求される極めて高度のデータ保護基準を満たすことは明らかである。
【図面の簡単な説明】
【００４０】
【図１】患者データを処理するためのシステムからデータ要求するための関連構成要素の略ブロック図である。
【図２】図１のシステムの代替例の略ブロック図である。
【図３】図１および図２に係るシステム内にデータを入力するための関連構成要素の略ブロック図である。

Claims

健康データを格納するデータベース（４）を各々に有する一つまたは幾つかの中央局（３）と、
前記中央データベース（４）から健康データを検索するため、および／または前記中央データベース（４）に健康データをアップロードするために、前記データベース（４）に接続された端末装置（１）と、
を備えた、それぞれの患者の個人識別データおよび対応する健康データを含む患者データを処理するためのデータ処理システムにおいて、
健康データＧＤが個人識別データへの割当無しに前記中央データベース（４）に格納され、それぞれの患者の健康データセットにデータ記録識別コード（ＤＩＣ）が割り当てられ、健康データセットの検索には対応するデータ記録識別コードの入力が必要である、
ことを特徴とするデータ処理システム。
ＤＩＣが、電子患者カード（５）に格納された患者カードコード（５ａ）および患者によって入力される個人識別コード（ＰＩＮ）を含むことを特徴とする、請求項１に記載のデータ処理システム。
ＤＩＣが、電子患者カード（５）に格納された患者カードコード（５ａ）および健康専門化識別コード（６ａ）を含むことを特徴とする、請求項１または２に記載のデータ処理システム。
ＤＩＣの暗号化転送のための手段および／または中央データベースから検索された健康データの暗号化転送のための手段を特徴とする、請求項２または３に記載のデータ処理システム。
データ入力コードが時間によって制限され、健康データを検索するときに、該コードが前記中央システム（３）によってそれぞれの健康データと一緒に要求端末装置（１）に送信されることを特徴とする、請求項１ないし４のいずれか一項に記載のデータ処理システム。
前記患者カードが患者識別画像（５ｂ）を含むことを特徴とする、請求項２ないし５のいずれか一項に記載のデータ処理システム。
前記中央システム（３）が、前記中央データベース（４）から物理的に離れた偽名化コンピュータ（７）を含み、該偽名化コンピュータが一方に個人識別データおよび他方に対応するＤＩＣの割当テーブルを含み、それが健康データ入力を対応する個人識別データと一緒に受け取り、個人識別データを対応するＤＩＣに置換し、健康データを対応するＤＩＣと一緒に前記中央データベース（４）にファイルするために出力することを特徴とする、請求項１ないし６のいずれか一項に記載のデータ処理システム。
前記中央システムが、前記偽名化コンピュータ（７）から物理的に離れた入力サーバ（８）を含み、そこに前記端末装置（１）がオンラインリンク（９）を介して接続され、前記入力サーバが前記端末装置によって送信されたデータを、前記偽名化コンピュータ（７）へのオフライン転送のためにその出力側に提供することを特徴とする、請求項７に記載のデータ処理システム。
それぞれの患者の健康データの選択可能な部分が直接検索できるように前記患者カードに格納されることを特徴とする、請求項２ないし８のいずれか一項に記載のデータ処理システム。
各患者の健康データの少なくとも緊急関連部分の許可検索ができるように緊急通報センタを前記中央局に接続し、健康専門家が健康データの許可された緊急読出しを要求するために、前記緊急通報センタで健康専門家を認証するための認証手段を設けることを特徴とする、請求項１ないし９のいずれか一項に記載のデータ処理システム。