JP4024116B2 - 医用データ管理システム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、医療従事者、患者、研究者が医用データを効率的、且つ、安全に共有し、医療、医学研究、医療経済の各分野での連携した医用データの活用を可能とし、重要な医用データを選別保存できる医用データ管理システムに関するものである。
【０００２】
【従来の技術】
従来、医用データは紙面に記録されたカルテや、Ｘ線画像、ＣＴ・ＭＲＩなどをフィルムとして保存したものであり、他の医療従事者に対する医用データの提供は、紙やフィルムの提供に依存しているのが一般的であった。
【０００３】
最近導入され始めている電子カルテシステム（従来技術１）は、医用データの電子的保管、閲覧を可能としているが、従来から存在する紙カルテの電子化を目的とし、医師を対象として情報の共有化を図ったものであって、医用データの蓄積、保管、閲覧の主体は医師を中心として設計されていた。
【０００４】
又、特定の施設間において、遠隔診断システム（従来技術２）が実用化され始めている。
【０００５】
複数の病院間でカルテのデータベースとして個人医療情報の共有化方法及び個人医療情報のデータベース端末が、特許公開２００１−２９７１５３号（従来技術３）に開示されている。
【０００６】
【発明が解決しようとする課題】
従来技術１によれば、電子カルテシステムは医療者主体のシステムであるため、医用データの保存義務期間を経過した医用データの保全は医療機関が任意に決定しており、患者の希望の如何に拘わらず、医用データが失われる危険性が高いという問題点があった。
【０００７】
又、「患者が主体となって、医学研究分野への情報提供を決定し、これにより医学の発展や、医療ビジネス展開に寄与する」という視点を欠いていた。
【０００８】
さらに、医用データを共有するユーザが、それぞれの重要度に応じて医用データを個別に保存する手段が無く、又、保存コストを分担する手段も無かった。
【０００９】
一方、従来技術２による遠隔診断システムでは、広域ネットワークで安全に質の高い遠隔診断を医療ビジネスとして実現させる手段がなかった。
【００１０】
又、従来技術３では、医師と患者の両者間で医用データを共有する手段として第２パスワードを提案しているが、医用データ単位でアクセス権を管理する手段がなく、加えて、患者が第２パスワードを変更すると、病院側は、診断の根拠として利用した医用データを含む全ての患者データにアクセスできない状況が出現し、又、患者が意識不明の状態では誰も医用データにアクセスできない等、現実的、合理的な運営が困難であった。
【００１１】
本発明は、以上の点を考慮し、患者、医師、医師以外の医療従事者（以下、準医療従事者と呼ぶ）、研究者、および医療機関等が、インターネット等の通信手段を通じて電子的に保存された医用データを効率的且つ安全に共有するための、医用データのアクセス権管理手段を備えることにより、医師法及び医療法の定める範囲内で、医用データの患者への開示と医療機関による医用データの保守を両立させ、効果的な遠隔診断を可能にし、患者を含めた会員の求める期間、重要な医用データを選別して保存することを可能にし、さらに患者が主体となり、医学研究分野や医療経済分野での医用データの利用を可能とする医用データ管理システムを構築することを目的とする。
【００１２】
【課題を解決するための手段】
前記課題を解決する本出願第１の発明は、患者、医師、医師以外の医療従事者、および、医療機関が会員として登録され、会員毎のＩＤとログイン用認証手段を用いてログインし、医用データを登録・保存し有効利用するための医用データ管理システムにおいて、個々の医用データに付随する管理ファイルを備え、管理ファイルに会員のアクセス権を記録することにより、会員の医用データへのアクセスを可能ならしめ、かつ、管理ファイルに会員のアクセス権を追加記録することを可能ならしめる手段としてアクセス権追加用認証手段を具備し、このアクセス権追加用認証手段は患者会員毎に存在するように構成されてなる医用データ管理システムである。
【００１３】
本発明の医用データ管理システムでは、医師の診察等によって発生する医用データは、医師会員、準医療従事者会員、患者会員等の各種会員によって本システムに提供され、提供された医用データは、管理ファイルによって個別に管理される。
【００１４】
本発明における会員は、医用データとの関係に応じて、各種会員に分類されて登録され、医用データ管理システム側から，会員毎のＩＤと、ログイン用認証手段として例えばログイン用パスワードが付与され、各会員は、付与されたＩＤとログイン用パスワードで本システムにログインすることになる。
【００１５】
医用データへの各会員のアクセス権制御を効率的に行うために、医用データの管理ファイルと患者会員毎に存在するアクセス権追加用認証手段が用意されており、この二つにより、従来技術で実現されなかった実用に即したアクセス権の管理が実装される。
【００１６】
すなわち、医用データへのアクセス権は医用データの管理ファイルに記録され、前記管理ファイルにアクセス権を追加記録するために、アクセス権追加用認証手段が要求される。
【００１７】
よって、管理ファイルにアクセス権が記録されている会員は該医用データへのアクセスが許可されており、医用データへの新たなアクセス権の獲得は、患者会員が開示するアクセス権追加用認証手段を医師会員等が取得し、管理ファイルへアクセス権の追加を行うことによりなされる。
【００１８】
ここでいうログイン用認証手段、及びアクセス権追加用認証手段とは、パスワードとして個人が記憶管理し、その都度入力する情報、磁気カードやＩＣカードなどの記憶媒体に記録された情報、個人の指紋や網膜パターンなど個人固有生物学的情報を利用して作成されるものなど、いずれでもよい。
【００１９】
この結果、従来、紙やフィルムに依存していた医用データが電子的なデータとして蓄積され、時間的、空間的隔たりを越え、共有可能となる。
【００２０】
又、従来、医用データの蓄積、保管、閲覧の主体は医師であったが、本発明では医用データの蓄積、保管、閲覧に患者も会員として参加でき、医用データへのアクセス権の追加を許可する権利は患者会員に存在するため、医用データの利用の主体は患者会員となる。
【００２１】
しかし、医用データの管理ファイルにアクセス権を記録された会員は医用データへのアクセス権を保持する者となるため、例えば、一度診察に使用した診断根拠となる医用データに対する医師会員のアクセス権は保証される。
【００２２】
尚、医用データに対して実施可能な機能は、会員の種類により異なる。
【００２３】
ここでいう、医用データは、例えば、不定形データと、各会員が登録したコメント（診断コメント、遠隔診断コメント等を含む）で構成され、不定形データは、例えば、患者会員の病歴、処方、所見、診断、コメント等の文字データ、臨床検査等の数値データ、心電図、Ｘ線撮影写真、ＭＲＩ、ＣＴ等の画像データの他、動画や音声等が挙げられ、これらのデータ単独でもこれらのデータの組み合わせでもよく、ＸＭＬ(ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ)等で表現されている情報でもよく、この他に画像の色調、濃淡を変更する等の加工を施して得た２次的な医用データも含む。
【００２４】
ここでいう、医用データの管理を行うための管理ファイルとは、医用データの管理に関する情報を記録するものであり、１つの医用データに対して１つ以上存在し、例えば、医用データと独立に存在しても、医用データと統合され医用データの一部として存在しても、データベースとして存在してもよい。
【００２５】
尚、ここでいう医師とは、法に基づき診断を行う免許を有する者のことであり、歯科医師等もこれに準ずる。
【００２６】
管理ファイルに含まれる情報には、例えば、医用データの保管場所、アクセス権を有している会員ＩＤ、アクセス権を取得した日時、アクセス権を追加した会員ＩＤおよびアクセス権追加に至った経緯等のアクセス権の履歴に関する情報と、アクセス権追加の制限、医用データを不要とする宣言、医用データの研究目的公開の範囲、医用データのデータ量等がある。
【００２７】
管理ファイルにおける各会員のアクセス権の記録とは、例えば、データ管理ファイルのアクセス権記録領域に会員ＩＤが記録されることで実現され、ログインした会員から医用データに対するアクセス要求がなされた場合、医用データ管理システムはアクセス要求のあった医用データの管理ファイルを検索し、アクセス権記録領域にＩＤが記録されている会員には、該医用データへのアクセスを許可する。
【００２８】
尚、会員のプライバシー保護のため、医用データ管理システムに記録される会員情報、医用データ、医用データ管理ファイル等の情報は、暗号化されて記録されるようにしてもよい。
【００２９】
本出願第２の発明は、既に医用データの管理ファイルにアクセス権が記録されている会員が、その管理ファイルに他の会員のアクセス権を追加記録する機能により、該医用データへの他の会員のアクセスを可能ならしめる事を特徴とするものである。
【００３０】
例えば、一人の医師会員が、既に患者会員の医用データへのアクセス権を有している状態において、医用データ管理システムにログインした場合に利用できる機能として、該医用データを選択する機能、該会員のアクセス権が該医用データの管理ファイルのアクセス権記録領域に存在することを確認する機能、管理ファイルに新たなアクセス権としてのＩＤを追加する機能を実装することにより、該医用データに他の会員のアクセス権を追加することが可能となる。
【００３１】
これにより、例えば、遠隔診断において、遠隔診断の被依頼者に特定の医用データへのみアクセス権を与えることが可能となり、広域ネットワークで安全に遠隔診断を展開することが可能となる。
【００３２】
もし、不正に医用データのアクセス権を得た会員が存在したならば、患者会員は医用データの管理ファイルに記録されたアクセス権を検索することで不正アクセス権獲得者を捕捉可能であり、不正アクセスが発覚した場合は、患者会員の要望により、システム管理者の権限で、該医用データの管理ファイルから不正アクセスを行っている会員のアクセス権を削除すようにしてもよい。
【００３３】
本出願第３の発明は、患者会員に対しては患者会員自身で自己の医用データを登録することを可能とする機能を有し、且つ、他の会員が登録したものを含め、患者会員の全ての医用データの管理ファイルには患者会員自身のアクセス権が自動的に記録される機能を有するように構成されることにより、常に患者会員は自己の医用データにアクセスできるのみならず、医用データを他人へ開示することが可能な構成にされてなることを特徴とするものである。
【００３４】
医用データは、全て患者会員の存在の元に作成されるため、例えば、医用データ発生時に患者会員のＩＤが自動的に管理ファイルのアクセス権記録領域に記録される機能を実装することにより、常に患者会員は自己の医用データへのアクセス権が保証される。
【００３５】
本出願第４の発明は、研究者会員を参加させ、患者会員が承諾した医用データ範囲を医用データの管理ファイルに記録する機能を有することにより、研究者会員に対して許可された医用データを開放できるように構成されてなることを特徴とするものである。
【００３６】
例えば、医用データ管理システムにログインした患者会員に対して、本システムは、患者会員が公開しても良い医用データを選択する機能、性別や年齢等の医用データに付随する患者会員の個人情報の開示範囲を選択する機能を備え、さらに選択の結果を管理ファイルに記録する機能を装備すると共に、研究者会員が条件検索により、意図する医用データを抽出する機能を装備することにより実現可能であり、この時、患者会員は自己の医用データの研究利用に対価を要求してもよい。
【００３７】
これにより、患者が主体となって、医学研究分野への情報提供を決定し、これにより医学の発展や、医療ビジネス展開に寄与することが可能となる。
【００３８】
医用データは、患者会員や複数の医師会員、準医療従事者会員の登録したデータで構成されるので、医用データの公開の可否については、これら登録者の公開の可否に対する意思を反映させる機能を装備してもよい。
【００３９】
本出願第５の発明は、管理ファイルにアクセス権の記録された各会員において、医用データを必要とする順に該医用データの保管責任者が決定され、該保管責任者がその任を放棄した場合、次の候補者に保管責任者の任が移動し、最終的に全ての会員が保管責任を放棄した場合には、該医用データを削除する機能が設けられてなることを特徴とするものである。
【００４０】
例えば、医用データの管理ファイルに記録されているアクセス権保持者を会員種によりソートし保管責任者の優先順位を決定するステップ、先頭のアクセス権保持者を保管責任者として決定し管理ファイルに記録するステップ、決定された保管責任者に通知するステップ、通知を受けた保管責任者が保管責任者を継続するか放棄するかを医用データ管理システムに登録するステップ、保管責任者が保管責任者であることを放棄した場合、先に示した優先順位に従い次の保管責任者を決定するステップ、の繰り返し機能と、保管責任者が存在するか否かを監視する機能を医用データ管理システムに実装し、保管責任者がいなくなった場合、該医用データを削除する機能を装備することにより実現される。
【００４１】
この結果、患者会員のみならず、アクセス権を持つ会員の誰か一人が必要性を認める限り、医用データを医用データ管理システム上に保管可能であり、医療機関が医用データの破棄を一方的に決定する状況を避けることができる。
【００４２】
又、全員が医用データの保管責任を放棄した場合、該医用データを必要とする会員が存在しないことになるので、医用データは削除され、医用データ管理システム上に不要な医用データが蓄積されることが無く、医用データの重要度に応じた保管がなされる。
【００４３】
この時、会員が保管責任者になることを自動的に回避する手段として、事前に「原則として全医用データに対する保管責任を自動的に放棄する」ように設定しておけば、手動によるデータ放棄の処理を避けることができる。
【００４４】
上記の場合、ある重要な医用データに対しては重要フラグを設定することで、該医用データに限り、自動的に保管責任の放棄を行わず、保管責任会員になる機能が付加されていれば、誤って重要な医用データを失う危険性が回避できる。
【００４５】
本出願第６の発明は、自動的に各医用データの保管責任者を検索し、会員毎の医用データ保管量を集計する機能を有し、集計結果に対して課金することを可能にする機能が設けられてなることを特徴とするものである。
【００４６】
例えば、医用データ管理システムの運営管理者が定める一定の期間毎に、本システムは全ての医用データの管理ファイルから保管責任者を検索し、管理ファイルに記録されている該医用データのデータ量を集計し、会員毎の保管責任医用データの合計量を計算する機能を装備することにより課金料を決定することが可能となる。この場合、集計時の保管責任会員に課金するだけでなく、この医用データにアクセス権を有する他の会員に対する課金を併用してもよい。
【００４７】
本出願第７の発明は、患者会員を過去に診察した医師会員が、該患者会員の医用データに無制限にアクセスすることを防ぐために、患者会員はアクセス権追加用認証手段を変更できるように構成されてなることを特徴とするものである。
【００４８】
患者会員は医用データ管理システムにログインすることにより、患者会員として本システムに認識される。例えば、アクセス権追加用認証手段としてアクセス権追加用パスワードを利用していた場合は、本システムが患者会員にアクセス権追加用パスワードを要求し、使用していたアクセス権追加用パスワードを確認した後、新しいアクセス権追加用パスワードに変更することが可能である。
【００４９】
上記のように、アクセス権追加用パスワードは、患者自身が自由に変更できるものであり、アクセス権追加用パスワードが変更された後は古いアクセス権追加用パスワードではアクセス権を追加することができなくなるが、既に管理ファイルにアクセス権が記録されている会員の、該医用データへのアクセスは影響を受けない。
【００５０】
これにより、医師会員が診断の根拠としていた医用データに、アクセスできない状況が出現することなく、患者会員のプライバシーにも配慮した医用データ管理システムが構築される。
【００５１】
本出願第８の発明は、患者会員が特定する自己の医用データに対して、他の会員が該医用データにアクセス権の追加行為を行う場合、他の会員に対しては他の会員の行為を患者会員に通知する旨を警告し、他の会員の該行為後には、他の会員の該行為を記録し、患者会員に通知する警告設定機能が設けられてなることを特徴とするものである。
【００５２】
例えば、患者会員が医用データ管理システムにログイン後、保護対象となる医用データを選択するステップ、選択された医用データの管理ファイルに警告の設定がなされたことを記録するステップ、他会員のアクセス権追加が行われるに当たって、該医用データ管理ファイルを検索するステップ、医用データ管理ファイルに警告の設定がなされていた場合、アクセス権追加の行為者に警告を発するステップ、前記警告に対して、アクセス権追加の行為者が、処理を決定するステップ、前記処理がアクセス権の追加実行であった場合、アクセス権の追加処理を行い、行為者を管理ファイルに記録し、アクセス権が追加された会員（例えば、遠隔診断時の被紹介者）とその行為を行った会員（例えば、遠隔診断時の紹介者）を患者会員に通知するステップにより実現される。
【００５３】
これにより、医師会員或いは準医療従事者会員における、患者会員の医用データ運用に関するモラルを高め、患者会員のプライバシー保護に寄与する。
【００５４】
本出願第９の発明は、患者会員が特定する自己の医用データに対して、他の会員が該医用データにアクセス権の追加行為を１回だけ許可する、使い捨て認証手段を登録する機能を有し、医用データにアクセス権の追加行為を行なう他の会員に対して、使い捨て認証手段の入力を要求できるように構成されてなることを特徴とするものである。
【００５５】
例えば、患者会員が医用データ管理システムにログイン後、対象医用データを選択するステップ、選択された医用データの管理ファイルにアクセス権を追加する時に使い捨て認証手段の要求が設定されたことを記録するステップ、他会員のアクセス権追加が行われるに当たって、該医用データの管理ファイルを検索するステップ、管理ファイルに使い捨て認証手段の入力要求が設定されていた場合、アクセス権追加の行為者に使い捨て認証手段を要求するステップ、前記要求に対して、アクセス権追加の行為者が、使い捨て認証手段を入力するステップ、入力された使い捨て認証手段が有効であるかを確認するステップ、使い捨て認証手段が有効で合った場合、アクセス権の追加処理を行い、行為者を管理ファイルに記録するステップ、使用された使い捨て認証手段を以後無効にするステップにより実現される。
【００５６】
これにより、患者主体の医用データの開示機能が実現される。
【００５７】
例えば、患者会員の使い捨て認証手段の作成および取得については、患者会員が、携帯電話やコンピュータ端末、その他のインターネットに接続できる機器で医用データ管理システムにログインした後に、使い捨て認証手段の作成要求を入力することにより作成され、その未使用時の有効期限は患者会員が任意に決定できるものとする。
【００５８】
患者会員が作成した使い捨て認証手段を使用者へ渡す手段は、例えば、口頭で伝える、携帯電話の画面に表示させて提供する、印刷してチケットにする、などが可能である。
【００５９】
使い捨て認証手段が記載されたチケットを紛失した場合のために、患者会員は端末もしくは携帯電話で本システムにログインし、使い捨て認証手段を無効にする機能を備えておくことが望ましい。
【００６０】
尚、ここでいう使い捨て認証手段とは、パスワードとして個人が記憶管理し、その都度入力する情報、磁気カードやＩＣカードなどの記憶媒体に記録された情報、個人の指紋や網膜パターンなど個人固有生物学的情報を利用して作成されるものなど、いずれでもよい。
【００６１】
本出願第１０の発明は、会員が、遠隔診断・診療の依頼者となることを想定し、被依頼者となる医師会員は、専門領域等の遠隔診断・診療に関わる情報を掲載する機能が設けられてなることを特徴とするものである。
【００６２】
例えば、遠隔診断の被依頼者になる意思のある医師会員は、医用データ管理システムにログイン後、自分の診療科、経歴、資格、専門分野、勤務地域や遠隔診断・診療を提供する場合の条件などを予め医用データ管理システムに登録する事が可能となっており、登録された情報を、依頼者になる会員が条件検索でき、閲覧できる機能を備えることにより実現される。
【００６３】
よって、本発明では、医用データ管理システムに登録され、遠隔診断を受託することを表明している医師会員の中から、専門分野等の情報を検索し入手可能であるため、医局内や、知り合いの医師、あるいは一組織に登録された医師等に限定されがちであった従来の遠隔診断に比べ、広い範囲から質の高い遠隔診断を提供できる医師を選択できる可能が高い。
【００６４】
本出願第１１の発明は、会員が、遠隔診断・診療の依頼者となり、被依頼者である医師会員により遠隔診断・診療が実施された後、被依頼者である医師会員の提供した診断等の情報に対する評価を、依頼者である会員が登録する機能を有すると共に、評価を受けた被依頼者も、依頼者が下した評価に対する評価を登録できる構成にされてなることを特徴とするものである。
【００６５】
遠隔診断が行われた場合の依頼者と被依頼者の情報の動きを簡明に記すと、例えば、被依頼者が依頼者宛に診断結果を登録するステップ１、依頼者が診断結果を見て診断結果に対する評価を被依頼者宛に登録するステップ２、被依頼者が、ステップ２の評価を見て、それに対する評価を依頼者宛に登録するステップ３が行われることになる。
【００６６】
例えば、ステップ２では、診断内容の適切さ、説明の親切さ等に関する依頼者の文章としてのコメントと階級値としての満足度が登録され、同様にステップ３では下されたステップ２の評価に対する被依頼者の文章としてのコメントと階級値としての満足度が登録される。
【００６７】
遠隔診断に係わるこの二者間のやり取りのうち、ステップ２と３でお互いからの評価として受け取った前記満足度の登録は、例えば、評価を受けた会員が開示を了解するか否かの決定を行うステップを経て、了解すれば、相手に与えた満足度の履歴として、遠隔診断の依頼者、被依頼者の別に医用データ管理システム上で公開される機能により他の会員に公表される。
【００６８】
相手に与えた満足度の履歴の公表では、全履歴の中で公開している評価の割合も併せて公開する機能を具備する事が望ましい。
【００６９】
この遠隔診断に対する評価と、その評価に対する評価を登録できる機能により、遠隔診断の質の向上と、ネットワーク医療におけるモラルの維持が図られる。
【００７０】
【発明の実施の形態】
本発明の医用データ管理システムは、各医療機関や自宅、研究施設等に設置された端末と、医用データ管理サーバを、インターネットや専用線等の通信手段により接続したコンピュータシステムにより、患者、医師、準医療従事者、研究者、医療機関が種別された構成会員となり、医師による患者診察等で発生した医用データを、各会員が独立したアクセス権を保ちながら共有する事により、患者のプライバシーを保全しながら、遠隔診断を可能にし、且つ、アクセス権保持者の希望期間のデータ保存を可能とし、医学分野での医用データの有効活用を図る手段であり、以下に本発明の一実施例を示すが、本発明を限定するものではない。
【００７１】
【実施例】
まず始めに、アクセス権管理手段を中心に本発明の医用データ管理システムの骨格となる部分の概要について説明する。本発明の医用データ管理システムは、専用通信回線やインターネット等の通信ネットワークを利用し、ネットワーク上に登録・保管された医用データを、会員が有効活用するためのコンピュータネットワークとプログラムで実現される。
【００７２】
会員は患者会員、医師会員、医師以外の医療従事者会員（例えば看護師や放射線技師等を指し、以後、準医療従事者会員と呼ぶ）、医療機関会員（例えば病院会員）および研究者会員から構成され、これらの会員は会員毎のＩＤとログイン用認証手段を用いて本発明の医用データ管理システムにネットワークを通してログインする。尚、会員の種類は、必ずしも本実施例の通りに限定されるものではない。
【００７３】
患者会員に対する医療行為に伴って発生する検査画像などのデータや、患者会員が自分で取得した傷病に関するデータ（例えば自分で撮影した火傷の写真など）を医用データと呼ぶ。
【００７４】
自己の医用データとは、患者会員にとって、その患者会員自身の医用データのことであり、患者会員が医師の診察を受けて発生したもの、および自分で作成したもの等、全てを含む。
【００７５】
本発明の医用データ管理システムでは、会員の種類ごとに利用できる機能が限定されており、各会員が利用できる機能は、会員のログイン後に表示される各会員用のグローバルメニューの機能ボタンとして表示されてもよい。
【００７６】
医師会員、準医療従事者会員、患者会員は医用データを本発明の医用データ管理システムに登録することができる。
【００７７】
登録された医用データは個々に管理ファイルを備えており、この管理ファイルに含まれるアクセス権記録領域には、会員のアクセス権が記録されるようになっており、アクセス権が記録された会員のみ、その医用データへアクセス可能である。
【００７８】
登録された医用データに対して、診療に関与する会員（医師会員及び準医療従事者会員）がアクセス権を獲得する手段としてアクセス権追加用認証手段が準備されており、該アクセス権追加用認証手段は、患者会員によって管理される。
【００７９】
医師会員あるいは準医療従事者会員は、診察に際して、患者会員からアクセス権追加用認証手段の開示を受け、医用データ管理システムに該当患者会員のアクセス権追加用認証手段を入力した後に、診察行為として本システムを利用可能な状態（以後、「診察モード」と呼ぶ）となり、医用データ管理ファイルにアクセス権を追加記録することができるようになる。
【００８０】
「診察モード」で新規に登録された医用データのアクセス権は、まず医用データの登録を行った医師会員あるいは準医療従事者会員に与えられる事になるが、医用データに対して最大の権利を持つ者は患者自身であるとする主義の基、患者会員にもアクセス権を与えるようにしている。
【００８１】
尚、患者会員は自己の医用データのみ登録でき、登録に際してアクセス権追加用認証手段の入力は必要ないものとし、患者会員が自ら登録した医用データへのアクセス権は、当初、患者会員にのみ与えられることになる。
【００８２】
尚、本発明の医用データ管理システムでは、他のデータベースからデータ移行され、保管された医用データへのアクセス権は、当初、患者会員のみに与えられることになる。
【００８３】
医用データ管理システムに登録された医用データを有する患者会員が、他の医療機関を受診し、アクセス権追加用認証手段を他の医師会員あるいは準医療従事者会員に提供すれば、アクセス権追加用認証手段の提供を受けた医師会員あるいは準医療従事者会員は、既に登録され保管されている医用データにアクセス権を獲得することが可能となる。
【００８４】
又、アクセス権追加用認証手段は患者会員が管理し、患者会員によって変更可能であるため、患者会員が変更してしまえば、医師会員あるいは準医療従事者会員は、過去に知り得たアクセス権追加用認証手段を利用して、アクセス権を有していない医用データに、新たにアクセス権を獲得することはできなくなる。
【００８５】
尚、アクセス権追加用認証手段が変更されても、既にアクセス権を有している医用データについては引き続きアクセス可能であり、会員は正当な手段で獲得した医用データに関するアクセス権が保証される。この機能により、例えば、医師会員は診断の根拠とした医用データを患者会員から一方的に剥奪されない。
【００８６】
本発明の医用データ管理システムにおいて、患者会員が幼小であったり、疾病のため適格な判断や処理ができない場合は、正当な親権者や後見人が患者会員の権利と義務を代行することを認めてもよい。
【００８７】
その他、本発明の医用データ管理システムにおいて、会員種毎に実施できる機能の例について説明する。
【００８８】
医師会員は、主に医用データの登録、閲覧、加工、診断コメントの登録、遠隔診断の依頼、遠隔診断の引き受け等が可能である。患者会員は医用データの登録、閲覧、加工と遠隔診断の依頼が可能である。医療機関会員（病院会員）は患者会員に関する受付業務などの事務処理を行う施設会員であり、本発明の医用データ管理システムが医療機関の電子カルテとして利用される場合はコスト負担者となり得る。研究者会員は患者会員が研究用に開示を了承した医用データに関してのみ、研究や教育・学習のため医用データの検索、閲覧と加工が可能であるが、診療には関与しない。
【００８９】
本発明の医用データ管理システムにおいて、遠隔診断の依頼を行なう時、遠隔診断の依頼者は、既に遠隔診断に使用する医用データにアクセス権を持つ会員でなくてはならない。医用データにアクセス権を持つ会員が、新たに他の医師会員に当該医用データへのアクセス権を与える事を可とすることにより、遠隔診断の被依頼者は、当該医用データへアクセスすることが可能となり、アクセス権追加用認証手段に頼ることなく、遠隔診断時のアクセス権が確保される。
【００９０】
実施例ではログイン用認証手段の１例としてログイン用パスワードを用い、アクセス権追加用認証手段の１例としてのパスワードを診察キーと呼ぶ。また、使い捨て認証手段の１例としての使い捨てパスワードを用い、これをワンタイムパスワードと呼ぶ。
【００９１】
尚、使い捨て認証手段とは、医用データへのアクセス権追加行為に対して保護が設定されている場合に、この保護を解除するために１回だけ利用できる認証手段のことであり、使い捨て認証手段には、保護しているデータの全てに共通して利用可能な「汎用使い捨て認証手段（本実施例では汎用ワンタイムパスワード）」と、特定の医用データに対する保護のみを解除できる「特異的使い捨て認証手段（本実施例では特異的ワンタイムパスワード）」がある。
【００９２】
例えば、汎用ワンタイムパスワードで保護されている医用データが複数存在した場合、一つの汎用ワンタイムパスワードで、何れか任意の一つを解除でき、一方、特異的ワンタイムパスワードで保護されている医用データの場合は、各医用データ用に作成された特異的ワンタイムパスワードでなければ解除できない。
【００９３】
以下、図１〜図３５を参照して詳細に説明する。
【００９４】
例えば、図１に示すように、インターネット１−７上に構築されたネットワークシステムと、大規模医療機関１−１５において構築された院内ネットワーク１−８と、中規模医療機関１−１６において構築された院内ネットワーク１−９と、小規模医療機関１−１７において設置されたデータ取込参照端末１−１２とが通信回線を介して接続されてネットワークが構成されている。
【００９５】
インターネット１−７上に構築されたネットワークシステムには、データ管理サーバ１−１，１−２，１−３と、該データ管理サーバの上位に設けられたミラー認証局１−６ａ，１−６ｂ及びルート認証局１−６が備えられている。
【００９６】
各データ管理サーバ１−１，１−２，１−３では、サーバ間は暗号通信によって連携がなされ、医用データの登録、保管、閲覧、アクセス権管理等についての処理が行われる。
【００９７】
各データ管理サーバ１−１，１−２，１−３の暗号通信時の認証はルート認証局１−６及びミラー認証局１−６ａ，１−６ｂによって分散処理される。
【００９８】
各データ管理サーバ１−１，１−２，１−３には、医用データ、会員情報、管理情報（医用データ管理ファイル、その他の情報等）のファイルが保存され、医用データを運用するためのプログラムが格納されており、管理者によって管理運営されている。
【００９９】
大規模医療機関１−１５において構築されたネットワークシステムは、ブリッジ・データサーバ１−４、及びデータ取込参照端末１−１０を具備しており、管理者等によって管理運営され、医師会員Ａ等によって利用されている。
【０１００】
中規模医療機関１−１６において構築されたネットワークシステムは、ブリッジ・キャッシュサーバ１−５及びデータ取込参照端末１−１１を具備しており、医師会員Ｂ等によって利用されている。
【０１０１】
小規模医療機関１−１７は、データ取込参照端末１−１２を具備しており、医師会員Ｃ等によって利用されている。
【０１０２】
大規模医療機関１−１５、中規模医療機関１−１６、小規模医療機関１−１７に構築されている構成を詳細に説明する。
【０１０３】
ブリッジ・データサーバ１−４、ブリッジ・キャッシュサーバ１−５はそれぞれ、院内ネットワーク１−８、１−９を介してデータ取込参照端末１−１０、１−１１と接続され、インターネット１−７を介して、データ管理サーバ１−１と接続されている。
【０１０４】
ブリッジ・データサーバ１−４は、大規模医療機関１−１５で登録される医用データを保管する機能と、大規模医療機関１−１５のデータ取込参照端末１−１０より要求のあった医用データで大規模医療機関１−１５以外で登録された医用データを一時的に蓄える機能を有し、再度のデータ要求時の処理時間短縮を期待されると共に、セキュリティ向上が図られている。
【０１０５】
即ち、ブリッジ・データサーバ１−４では、大規模医療機関１−１５がローカル医用データ（独自の医用データ）を保管できるハードディスク１−４ａと、医用データ及び会員情報、管理情報のキャッシュ機能を有するハードディスク１−４ｂとが備えられている。
【０１０６】
ブリッジ・キャッシュサーバ１−５は中規模病院１−１６のデータ取込参照端末１−１１より要求のあった医用データを一時的に蓄える機能を有し、再度のデータ要求時の処理時間短縮を期待されると共に、セキュリティ向上が図られている。
【０１０７】
即ち、ブリッジ・キャッシュサーバ１−５には、医用データ及び会員情報、管理情報のキャッシュ機能を有するハードディスク１−５ｂが備えられている。
【０１０８】
小規模医療機関１−１７、住宅１−１８、研究施設１−１９では、データ取込参照端末１−１２，１−１３，１−１４が、インターネット１−７を介して、それぞれデータ管理サーバ１−２，１−３，１−３と接続している。
【０１０９】
データ管理サーバ１−１，１−２，１−３のハードディスク１−１ａ，１−２ａ，１−３ａに格納されている会員情報は、会員登録した際の会員情報ファイルを含み、図２に患者会員及び医師会員の会員情報ファイル２−１，２−２の例を示す。
【０１１０】
患者会員の会員情報ファイル２−１には、会員ＩＤと、患者の氏名、住所、生年月日、電話番号等の個人識別情報と、料金の決済方法、ログイン用認証手段（例えば、ログイン用パスワード）、アクセス権追加用認証手段（例えば、診察キー）、保管責任自動放棄フラグ２−１ａ、アクセス権を有する医用データ番号の他、汎用使い捨て認証手段２−１ｂ（使い捨て認証手段の１つで本実施例では汎用ワンタイムパスワード）が必要に応じて格納されている。
【０１１１】
医師会員の会員情報ファイル２−２には、会員ＩＤと、医師の氏名、住所、生年月日、電話番号等の個人識別情報と、料金の決済方法、所属する医療機関会員の情報、ログイン用認証手段（例えば、ログイン用パスワード）、専門分野等の遠隔診断関連情報、保管責任自動放棄フラグ２−２ａ、アクセス権を有する医用データ番号が格納されている。
【０１１２】
図３に医用データ管理ファイルの構造例を示す。医用データ管理ファイル３は基本部３−１とアクセス権記録領域３−２とからなり、基本部３−１には、医用データ番号、医用データの格納場所、医用データ容量、診察時アクセス権追加制限、遠隔診断時アクセス権追加制限、特異的使い捨て認証手段３−１ａ（使い捨て認証手段の１つで本実施例では特異的ワンタイムパスワード）、研究利用における公開範囲（診断等）が格納されており、アクセス権記録領域３−２には、アクセス権を有する会員毎に、医用データ番号、会員ＩＤ、アクセス権取得日時、アクセス権追加会員（該アクセス権を追加した会員の会員ＩＤ）と、アクセス権追加行為（診察や、遠隔診断等、該アクセス権の追加に至った経緯のこと）、重要フラグ３−２ａ、不要フラグ３−２ｂ等の情報がある。
【０１１３】
尚、図３には、医用データ管理ファイル３の基本部３−１の構造例に対する、基本部のデータ例３−３と、アクセス権記録領域３−２の構造例に対する、アクセス権記録領域のデータ例３−４も示している。
【０１１４】
会員登録処理のフローは、図４に基づいて行われており、会員登録処理のフローを図１、図２、図５を参照して説明する。まず、非会員が本発明の医用データ管理システムに会員登録する場合、図１のインターネット１−７に接続されたデータ取込参照端末１−１０，１−１１，１−１２，１−１３，１−１４のいずれかを利用して、図５に示すような本システムのホームページ画面５−１からオンライン会員登録メニュー５−２を選択し、会員登録用画面（図示せず）を表示させ、患者会員、医師会員、準医療従事者会員、医療機関会員、研究者会員の選択ボタンの中から会員種を適宜選択する（Ｓ４−１）。
【０１１５】
例えば、大規模医療機関１−１５が本発明の医用データ管理システムを利用したい場合は、前記選択ボタンから医療機関会員を選択し、研究者が医用データを研究材料として閲覧したい場合は、研究者会員を選択する。
【０１１６】
会員種選択後、会員種ごとに会員規約を表示させ（Ｓ４−２）、同意した後、会員登録に必要な情報（氏名、住所等、医師会員は医師免許番号等）を入力し（Ｓ４−３）、料金の決済方法を選択して（Ｓ４−４）、会員登録を行う。
【０１１７】
例えば、患者会員ａは住宅１−１８からでも会員登録でき、会員登録後に会員ＩＤ、ログイン用認証手段として仮のログイン用パスワード、アクセス権追加用認証手段として診察キーが付与される（Ｓ４−５）。
【０１１８】
又、医師会員や準医療従事者会員の場合には、医師免許証や看護師免許証の写し等で本人が確認された後、正式な会員登録がなされる事としても良い。
【０１１９】
会員として登録した際の個人情報は、例えば図２に示すように、会員情報ファイル２−１，２−２に記録され、該会員情報ファイルには会員の個人情報の他、各会員がアクセス権を持つ医用データ番号のリストも格納されており、各会員がアクセス権を持つ医用データが変更される度に、アクセス権を有する医用データ番号のリストも更新される。
【０１２０】
つぎに、会員登録後の各会員に共通するアクセス手順について、図１，図５，図６を参照して説明する。各会員は、図１に示すインターネット１−７に接続されたデータ取込参照端末１−１０，１−１１，１−１２，１−１３，１−１４から、図５の本システムのホームページ画面５−１に至り、会員ＩＤと、ログイン用パスワードによってログインし、各会員専用のログイン後初期画面６へ遷移する。
【０１２１】
各会員への連絡事項がある場合、図６に示すログイン後初期画面６のお知らせ欄６−６に、「お知らせ」が表示される。
【０１２２】
「お知らせ」の内容として、医用データの保管責任者になった場合の通知、アクセス権追加の通知設定がなされている医用データに対してアクセス権の追加があったことの通知、遠隔診断に関する通知や医用データ管理システムの運用者からの連絡事項等がある。
【０１２３】
図６に示すログイン後初期画面６からは、会員種別に会員が行える機能をまとめた機能ボタンであるグローバルメニューが表示されており、このグローバルメニューから会員の希望する処理画面への移動が実現される。
【０１２４】
グローバルメニューは、会員種によって異なる機能を含んでおり、常にどの画面に移動しても原則として表示され、その画面で実施可能な機能のボタンのみが有効になる。
【０１２５】
会員毎のグローバルメニューは図７〜図１１に示されており、ディスプレイ上で、一列表示できない場合には、キー操作により、隠れていた次のグローバルメニューが現れる構成となってもよい。図７が医師会員用グローバルメニュー７、図８が患者会員用グローバルメニュー８、図９が準医療従事者会員用グローバルメニュー９、図１０が医療機関会員用グローバルメニュー１０、図１１が研究者会員用グローバルメニュー１１の例である。（以下、各会員用グローバルメニュー７，８，９，１０，１１と呼ぶ。）
【０１２６】
図６に示す「お知らせ」欄６−６や各会員用グローバルメニュー７，８，９，１０，１１により開かれるウィンドウには、クローズボタン６−７があり、これをチェックする事でウィンドウは閉じられる。
【０１２７】
本システムには各会員用グローバルメニュー７，８，９，１０，１１の他に、移動した画面でのみ表示されるローカルメニューとして、例えば図１３の「医用データを開く」ボタン１３−１等があり、この機能ボタンは必要に応じて表示される。
【０１２８】
又、各会員用グローバルメニュー７，８，９，１０，１１に備えられている全ての会員に共通の機能ボタンとして、図６に示すログインパスワード変更ボタン６−１，会員基本情報ボタン６−２，ログイン履歴ボタン６−３，アクセス可能データボタン６−４，保管責任情報ボタン６−５がある。
【０１２９】
各会員用グローバルメニュー７，８，９，１０，１１に備えられている全ての会員に共通の機能には、ログイン用パスワードの変更機能があり、ログインパスワード変更ボタン６−１を選択すると、ログイン用パスワードの変更画面（図示せず）に移動する。
【０１３０】
ログイン用パスワードの変更画面（図示せず）では、現在のログイン用パスワードの入力が要求され、入力したパスワードが真の場合は、つぎに新たなログイン用パスワードの入力が複数回要求され、入力した新しいログイン用パスワードが全て一致した場合、本システムはログイン用パスワードの変更を認め、これをシステムに登録する。
【０１３１】
加えて、各会員用グローバルメニュー７，８，９，１０，１１に備えられている全ての会員に共通の機能ボタンとして、会員基本情報ボタン６−２があり、自己の会員基本情報の確認、および、変更を行うことができる。
【０１３２】
例えば、氏名、性別、生年月日、住所、職業、電話番号、電子メールアドレス、利用料金の決済手段などの会員基本情報の確認と、変更の可能性がある情報、例えば住所、電話番号などの変更が可能である。
【０１３３】
医師会員は、会員基本情報の中に、遠隔診断における診療科、専門領域、遠隔診断の条件などを登録できる。
【０１３４】
さらに、各会員用グローバルメニュー７，８，９，１０，１１に備えられている全ての会員に共通の機能として、ログイン履歴のボタン６−３があり、過去のログインの履歴が表示される。
【０１３５】
各会員用グローバルメニュー７，８，９，１０，１１に備えられている全ての会員に共通の機能として、アクセス可能データの一覧機能があり、アクセス可能データボタン６−４を選択すると、図１３に示すアクセス可能医用データ一覧画面１３が表示される。
【０１３６】
アクセス可能医用データ一覧画面１３では、図２のログインした会員の会員情報ファイル２−１，２−２に記録されているアクセス可能な医用データ番号を元に、医用データ管理ファイルが検索され、患者会員の会員情報ファイル２−１と、図３の医用データ管理ファイル３の情報から、患者会員の氏名、患者会員ＩＤ、医用データが作られた日、つまり患者会員が検査や診察を受けた日である医用データの発生日、医用データの本システムへの登録日、データ種、医用データのデータサイズ、医用データを識別するための簡単なコメントなどの中から、ログインしている会員に閲覧が許可されている項目が表示される。
【０１３７】
患者会員には、アクセス可能医用データ一覧画面１３の閲覧制限はないが、研究者会員には、閲覧が許可された内容のみ表示され、一般に患者氏名や患者会員ＩＤは表示されないようになっている。
【０１３８】
グローバルメニューに備えられている全ての会員に共通の機能として、医用データの保管責任情報一覧機能があり、図６の保管責任情報ボタン６−５により、図１４に示す保管責任医用データ一覧画面１４を表示することができ、重要・不要入力欄１４−１で一覧表示のまま、図３に示す医用データの重要フラグ３−２ａの設定と、不要フラグ３−２ｂの設定による保管責任放棄の決定ができる。
【０１３９】
又、図１３に示すアクセス可能医用データ一覧画面１３や、図１４に示す保管責任医用データ一覧画面１４で、医用データを選択して開くと、図１８に示す医用データ詳細閲覧画面（医師用）１８が通常モード（非診察モード）で開かれ、アクセス者・モード欄１８−１に「通常モード」と表示される。
【０１４０】
次に、グローバルメニューに備えられている機能の中で、会員の種類によって異なるものについて説明する。
【０１４１】
例えば、図１０に示す医療機関会員用グローバルメニュー１０の受診患者受付ボタン１０−１によって、患者受付画面（図示せず）を表示させ、本日の外来受付を行うことができ、患者会員が外来受付されると、外来受診記録ファイル（図示せず）に記録される。
【０１４２】
外来受診記録ファイルは、例えば、図１に示した大規模医療機関１−１５のデータ取込参照端末１−１０からデータ管理サーバ１−１に保管され、受診情報と簡単なコメントを登録することができる。
【０１４３】
図１０に示した医療機関会員用グローバルメニュー１０には、入院患者受付ボタン１０−２があり、これにより、入院受付を行い、患者会員が入院受付された事は入院手続き記録ファイル（図示せず）に記録される。
【０１４４】
入院手続き記録ファイルは、図１に示すデータ管理サーバ１−１に保管され、入院手続き情報と簡単なコメントを持つことができる。
【０１４５】
図７の医師会員用グローバルメニュー７、図９の準医療従事者会員用グローバルメニュー９、図１０の医療機関会員用グローバルメニュー１０には、受診患者ボタン７−１，９−１，１０−３があり、このボタンを選択することで、図１５に示す診察患者一覧（外来）画面１５が表示される。
【０１４６】
医師会員用グローバルメニュー７、準医療従事者会員用グローバルメニュー９、医療機関会員用グローバルメニュー１０には、入院患者ボタン７−２，９−２，１０−４があり、このボタンを選択することで、現在入院中の患者一覧である診察患者一覧（入院）画面（図示せず）が表示される。
【０１４７】
図７に示すように、医師会員用グローバルメニュー７には、新規診察患者ボタン７−３があり、外来あるいは入院中の診察リストから医師は患者会員をクリックして選択し、この新規診察患者ボタンをクリックすると、診察キーを本システムが要求するので、正しく入力すると、図１６に示す診察対象患者データ一覧画面１６が表示される。
【０１４８】
患者会員の選択をしていない状態で、新規診察患者ボタン７−３を選択すると、図１７のように患者会員ＩＤと診察キーの両方を本システムが要求する患者会員ＩＤ・診察キー要求ウィンドウ１７が表示されるので、これに正しく入力すると、図１６の診察対象患者データ一覧画面１６が表示される。
【０１４９】
又、図７の医師会員用グローバルメニュー７には診察終了ボタン７−４があり、これで診察モードを終了し、図１５の診察患者一覧（外来）画面１５等の診察モード開始前画面に戻る。
【０１５０】
図７の医師会員用グローバルメニュー７、図９の準医療従事者会員用グローバルメニュー９、図１０の医療機関会員用グローバルメニュー１０には、患者検索ボタン７−５，９−３，１０−５があり、これにより図１２に示す患者検索条件入力画面１２が表示され、図２に示す会員情報ファイル２−１，２−２と、図３に示す医用データ管理ファイル３に記載の情報による複合検索が実施される。
【０１５１】
図１２に示す患者検索条件入力欄１２−１に入力される各条件は、行内はＡＮＤ条件、各行はＯＲ条件となり、例えば、検索条件の１行目において、氏名に「山田」、年齢に「１０〜２０」、診断に「糖尿病」と入力し、検索条件の２行目において、氏名に「山田」、年齢に「１０〜２０」、診断に「胃潰瘍」と入力して検索した場合は、患者会員の氏名に「山田」を含み、かつ、年齢が１０〜２０歳で、かつ、診断コメントに「糖尿病」あるいは「胃潰瘍」の単語を含んだ医用データを有する患者会員が抽出される。
【０１５２】
図７の医師会員用グローバルメニュー７、図８の患者会員のグローバルメニュー８、図９の準医療従事者会員用グローバルメニュー９に共通の機能として、医用データの新規データ登録ボタン７−６，８−４，９−４があり、これにより新規の医用データの登録が行われる。
【０１５３】
図７の医師会員用グローバルメニュー７，図８の患者会員のグローバルメニュー８，図９の準医療従事者会員用グローバルメニュー９、図１０の医療機関会員用グローバルメニュー１０に共通の機能として、遠隔診断の依頼を受けてくれる医師検索のための医師検索ボタン７−７，８−５，９−５，１０−６があり、この医師検索ボタンで、図２２に示すような遠隔診断引き受け医師検索画面２２が開かれる。
【０１５４】
図１１の研究者会員用グローバルメニュー１１には、医用データ検索ボタン１１−１があり、このボタンにより、図２８に示す医用データ検索条件入力画面２８が開くので、医用データ検索条件入力欄２８−１に条件を入力し、検索を実行する。
【０１５５】
図７の医師会員用グローバルメニュー７には、遠隔診断ボタン７−８があり、このボタンで、図２６に示す遠隔診断依頼一覧画面２６が表示される。
【０１５６】
遠隔診断依頼一覧画面２６の中から診断を行う患者会員を選択すると、図１８に示す該当の医用データ詳細閲覧画面１８が表示され、この時のアクセス者・モード欄１８−１のモードは「通常モード」と表示される。
【０１５７】
図８に示す患者会員用グローバルメニュー８には、アクセス権追加用認証手段である診察キー（アクセス権追加用パスワード）を変更できる診察キー変更ボタン８−１があり、患者会員は診察キー変更ボタンで診察キー変更画面に移動し、医用データ管理システムの要求に従って、診察キーを入力する。
【０１５８】
医用データ管理システムは、診察キーが真であれば、新しい診察キーの入力を要求するので、新しい診察キーを入力し、登録ボタンを選択することにより、診察キーが変更される。
【０１５９】
もし、変更前にシステムが要求した診察キーが偽ならば、医用データ管理システムは新しい診察キーへの変更を認めるが、不正アクセスの可能性があるため、これを記録する事ができる。
【０１６０】
患者会員用グローバルメニュー８には、ワンタイムパスワード作成ボタン８−２（使い捨て認証手段の作成ボタンの１例）があり、このワンタイムパスワード作成ボタン８−２を選択すると、ワンタイムパスワード作成画面（図示せず）に移動する。
【０１６１】
又、ワンタイムパスワードの失効を行うワンタイムパスワード失効ボタン８−３があり、患者会員はワンタイムパスワード失効ボタン８−３でワンタイムパスワード失効画面（図示せず）へ移動し、ここでパスワードの失効を選択すると、過去に作成されたワンタイムパスワードは全て失効する。
【０１６２】
ここでまず、図３５を用いて、医用データを利用するために医用データ詳細閲覧画面に到達する経路を示す。会員は、ログイン（Ｓ３５−１）した後、会員種別に利用可能な経路で各会員用の医用データ詳細閲覧画面（例えば患者用は図１９、医師用は図１８）に至る。例えば、グローバルメニューの新規診察患者ボタンからの経路（Ｓ３５−２）や遠隔診断ボタンからの経路（Ｓ３５−３）は医師会員のみ利用可能であり、アクセス可能データボタンからの経路（Ｓ３５−５）や管理責任情報ボタンからの経路（Ｓ３５−６）は全ての会員で利用可能であり、新規データ登録ボタンからの経路（Ｓ３５−４）は医師会員、準医療従事者会員、患者会員で利用可能である。
【０１６３】
医師会員が診察として開いた図１８の医用データ詳細閲覧画面１８では、アクセス者欄１８−１０に医師名が表示され、診察であることがアクセス者・モード欄１８−１に「診察モード」と表示され、診察以外で医用データ詳細閲覧画面１８を開いた場合は「通常モード」と表示される。
【０１６４】
図１８の医用データ詳細閲覧画面１８には、不定形データボックス１８−１３と、診断ボックス１８−６、コメントボックス１８−８、紹介ボックス１８−２、返書ボックス１８−３の詳細情報が表示される。
【０１６５】
次に、本発明の医用データ管理システムの使用態様について、図１、図７、図１０、図１５、図１６、図１８を参照して説明する。
【０１６６】
新規患者が、例えば、図１に示す大規模医療機関１−１５の外来を受診した場合、医療機関会員は、図１０に示すグローバルメニュー１０の受診患者受付ボタン１０−１で受付を行う。
【０１６７】
医師会員が、図７に示すグローバルメニュー７の受診患者ボタン７−１をクリックすると、図１５に示す診察患者一覧（外来）画面１５が表示されるので、診察患者一覧から診察患者を特定し、図７の新規診察患者ボタン７−３をクリックすると、診察キーが要求され、入力値が真ならば、図１６に示す診察対象患者データ一覧１６が表示され、この時からアクセス者・モード欄１６−１には「診察モード」と表示される。
【０１６８】
図１６の診察対象患者データ一覧画面１６には、医師会員が既にアクセス権を持っている医用データ（管理ファイルに医師会員のアクセス権が記録されている医用データ）と医師会員が未だアクセス権を取得していない医用データ（管理ファイルに医師会員のアクセス権が記録されていない医用データ）の両方が表示される。
【０１６９】
医師会員がアクセス権を取得していない医用データであれば、診察対象患者データ一覧画面１６のアクセス権欄１６−２に「未取得」と表示され、患者会員が診察時アクセス権追加制限欄１６−３あるいは遠隔診断時アクセス権追加制限欄１６−４に示されるアクセス権追加に関する保護として、「警告」を設定していれば、アクセス権欄１６−２に、アクセス権追加制限「１」が、「ワンタイムパスワードによる保護」を設定していればアクセス権追加制限「２」が表示される。
【０１７０】
さらに、医師が診察対象患者データ一覧画面１６から医用データを選択し、「医用データを開く」ボタン１６−５をクリックし、図１８に示す医用データ詳細閲覧画面（医師用）１８を開くと、以後、医用データ管理システムは、図７のグローバルメニュー７の診察終了ボタン７−４を選択するまでの処理を「診察モード」として認識する。
【０１７１】
「診察モード」とは、患者会員の医用データに医師会員等のアクセス権が追加登録できる状態を意味する。
【０１７２】
次に、図１８に示す医用データ詳細閲覧画面（医師用）１８への新規医用データの登録について説明する。
【０１７３】
例えば、医師会員が、図７に示すグローバルメニューの新規データ登録ボタン７−６をクリックすると、医用データ管理システムは医用データの新規登録を行うべき患者会員ＩＤと診察キーを要求し、これらを入力すると診察モードとなり、患者会員の新たな医用データ番号が作成される。
【０１７４】
医用データ管理システムは、作成した医用データ番号と患者会員の当時の会員情報を記載し、不定形データボックス１８−１３が空白である、新たな図１８に示すような医用データ詳細閲覧画面（医師用）１８を「診察モード」で表示するので、不定形データを入力して、保存ボタン１８−４をクリックすると医用データがシステムに保存される。
【０１７５】
保存ボタン１８−４をクリックするまでは、修正が可能であり、保存ボタン１８−４をクリックせずに、クローズボックス１８−９をクリックして、医用データ詳細閲覧画面（医師用）１８を閉じると、作成された医用データ番号と、これに付随する情報は全て破棄される。
【０１７６】
保存ボタン１８−４をクリックせず、医用データ詳細閲覧画面（医師用）１８を閉じようとした場合は警告が発せられる。
【０１７７】
この新規医用データへのアクセス権の初期値は新規医用データのアクセス者欄１８−１０に表示されている医師Ａと、表示データ欄１８−１１に表示されている患者ａである。
【０１７８】
尚、前記のように、患者会員以外の会員が、新規に医用データを登録した場合に備え、患者会員が、予め、この医用データの診察時アクセス権追加制限、及び遠隔診断時アクセス権追加制限の初期値を、自動登録する機能を装備してもよい。これは、患者以外の会員が、新規に医用データを登録した場合でも、医用データの登録直後から、患者会員のプライバシー保護を可能とするための機能である。
【０１７９】
医師会員が、一人の患者会員を診察し終わり、次の患者会員を診察する場合は、図７に示す診察終了ボタン７−４で診察終了し、改めて、例えば図１５の診察患者データ一覧（外来）画面１５から次の患者会員を選択し、新規診察患者ボタン７−３をクリックし、次の患者会員の診察キーを入力する。
【０１８０】
患者会員が、医用データの登録を行う場合、ログイン後に、図８の患者会員用グローバルメニュー８の新規データ登録ボタン８−４をクリックすると、新たな医用データ番号が作成される。
【０１８１】
医用データ管理システムは、作成した医用データ番号と患者会員の当時の会員情報を記録し、図１９に示す不定形データ部分が空白の医用データ詳細閲覧画面（患者用）１９を表示するので、不定形データを入力し、最後に保存ボタン１９−２をクリックすると本システムに保存される。
【０１８２】
保存ボタン１９−２をクリックするまでは、修正が可能であり、保存をクリックせずに、医用データ詳細閲覧画面（患者用）１９を閉じると作成された医用データ番号とこれに付随する情報は全て破棄される。
【０１８３】
一方、保存ボタン１９−２をクリックせず、医用データ詳細閲覧画面１９を閉じようとした場合は警告が発せられるようになっている。
【０１８４】
この医用データへのアクセス権の初期値は患者会員のみである。
【０１８５】
医用データ詳細閲覧画面１８，１９のローカルメニューについて、図１８及び図１９を用いて説明する。
【０１８６】
図１８の医用データ詳細閲覧画面（医師用）１８には、ローカルメニューとして診断追加ボタン１８−５、コメント追加ボタン１８−７、医用データコピー・加工ボタン１８−１２、保存ボタン１８−４、アクセス権確認ボタン１８−２０、重要・不要登録ボタン１８−２１、遠隔診断依頼ボタン１８−１７が設けられており、図１９の医用データ詳細閲覧画面（患者用）１９には、ローカルメニューとしてアクセス権追加制限変更ボタン１９−１２が設けられている。
【０１８７】
尚、アクセス権追加制限変更ボタンは患者会員のみが利用可能である。
【０１８８】
図１８の診断追加ボタン１８−５は、医師会員のみに許可され、クリックすると診断ボックス１８−６が追加表示され、診断名を入力し、保存ボタン１８−４をクリックすると診断した医師名と共に医用データ管理システムに登録される。
【０１８９】
保存ボタン１８−４をクリックするまでは、修正が可能であり、保存をクリックせずに、医用データ詳細閲覧画面（医師用）１８を閉じると本操作で作成された診断は破棄される。
【０１９０】
又、コメント追加ボタン１８−７は医師会員、準医療従事者会員、患者会員が利用可能であり、コメント追加ボタン１８−７をクリックすると、コメントボックス１８−８が追加表示され、コメントを入力し保存ボタン１８−４をクリックするとコメント登録者名と共に医用データ管理システムに登録される。
【０１９１】
前記、保存ボタン１８−４をクリックするまでは、修正が可能であり、例えば、医師会員が、保存をクリックせずに、医用データ詳細閲覧画面（医師用）１８を閉じると本操作で作成されたコメントは破棄される。
【０１９２】
又、医用データのコピー，加工ボタン１８−１２は、医師会員、準医療従事者会員、患者会員、研究者会員により利用可能であり、医用データのコピー，加工ボタン１８−１２をクリックすると、診断ボックス１８−６やコメントボックス１８−８の情報の無い不定形データのみがコピーされた新たな医用データ詳細閲覧画面と新たな医用データ番号が作成される。
【０１９３】
ただし、診察時アクセス権追加制限ボックス１８−１４、遠隔診断時アクセス権追加制限ボックス１８−１５の、アクセス権追加に対するアクセス権追加制限の設定は元の医用データから引き継がれる。
【０１９４】
そこで、コピーされた新規データを編集し、コメント等を入力した後に保存ボタン１８−４をクリックすると、医用データ管理システムに編集後の情報を保存することができる。
【０１９５】
よって、元の医用データとコピー編集された医用データの二つが医用データ管理システムに残ることになる。
【０１９６】
この時、コピー編集された医用データの医用データ種欄１８−１６は、初期値では「医用データのコピー」とされ、このデータへのアクセス権の初期値は作成者と元の医用データの患者会員となる。
【０１９７】
アクセス権確認ボタン１８−２０は、この医用データにアクセス権をもつ会員を確認するためのボタンで、クリックすると図２０のアクセス権保持者一覧画面２０が表示され、アクセス権保持者を確認することができる。
【０１９８】
又、図１８の重要・不要登録ボタン１８−２１により、図３の重要フラグ３−２ａと不要フラグ３−２ｂを登録することができ、例えば、医用データ詳細閲覧画面（医師用）１８の中央付近に、重要フラグ印１８−２３と不要フラグ印１８−２４が表示されるようになっている。
【０１９９】
重要フラグ印１８−２３は、会員が全てのデータについて、自動的に保管責任を放棄する設定をしている場合（保管条件設定欄１８−２２に表示される）でも、該当データに限って保管責任を自動放棄しない印である。
【０２００】
一方、不要フラグ印１８−２４は、会員が該医用データを不要と宣言していることを示す印である。
【０２０１】
尚、不要フラグと重要フラグの両方が設定されていた場合、不要フラグが優先するものとする。
【０２０２】
又、図１９に示すアクセス権追加制限変更ボタン１９−１２は、患者会員に限って利用可能な機能ボタンであり、医用データへのアクセス権追加時のアクセス権追加制限を、保護無し、警告設定、ワンタイムパスワード設定の各状態に変更するものである。
【０２０３】
各アクセス権追加制限は、図１９の診察時アクセス権追加制限ボックス１９−１３、遠隔診断時アクセス権追加制限ボックス１９−１４に表示される。
【０２０４】
図１９のアクセス権追加制限の変更ボタン１９−１２をクリックすると、図２１のような医用データアクセス権追加制限設定ウィンドウ２１が開き、ラジオボタン２１−１，２１−２でアクセス権追加制限を選択でき、右上のクローズボタン２１−３で閉じる。
【０２０５】
尚、図１８の遠隔診断依頼ボタン１８−１７は、遠隔診断の依頼を行うボタンである。
【０２０６】
遠隔診断に関して、図６、図７、図１８、図２２、図２３、図２４、図２５、図２６を参照して説明する。
【０２０７】
遠隔診断を行うに当たっては、医師会員による遠隔診断に関する情報登録、紹介宛先（遠隔診断の依頼先）の抽出、遠隔診断の依頼、遠隔診断に対する返書作成、遠隔診断に対する評価の実施が行われる。
【０２０８】
医師会員はあらかじめ、図６に示すグローバルメニューの会員基本情報ボタン６−２で、遠隔診断における診療科、専門領域、遠隔診断の条件等を登録しておく。
【０２０９】
遠隔診断の依頼者として、会員が遠隔診断の依頼先を探す場合、各会員用グローバルメニュー７，８，９，１０で説明した医師検索ボタン７−７，８−５，９−５，１０−６をクリックし、図２２に示した遠隔診断引き受け医師検索画面２２を開く。
【０２１０】
次に、氏名、診療科、専門領域等の条件を空欄に入力し検索を行い、検索を実行すると医師会員の会員情報の登録内容から、図２３に示すような遠隔診断に関する情報の検索結果である遠隔診断引き受け可能医師一覧画面２３が得られる。
【０２１１】
ここで、検索された医師データを選択すると、図２４に示すように、その医師会員の過去に行った遠隔診断の評価である評価コメントボックス２４を確認できる。
【０２１２】
ここで、評価コメントボックス２４の「依頼者情報を見る」ボタン２４−１をクリックすると、図２５に示すように依頼者が過去に行った評価に対する医師の逆評価コメントボックス２５も確認できる。
【０２１３】
このように、依頼者、被依頼者同士が、医用データに対するコメントを評価し合うことによって、質の高い医療を実現できることが期待される。
【０２１４】
次に、例えば医師会員が遠隔診断の依頼をする場合は、図１８に示す遠隔診断を依頼したい医用データの医用データ詳細閲覧画面（医師用）１８を、これまで説明した何れかの方法で開く。
【０２１５】
そして、ローカルメニューの遠隔診断依頼ボタン１８−１７をクリックすると、図２２に示す遠隔診断引き受け医師検索画面２２が表示される。
【０２１６】
検索の結果、図２３に示すように遠隔診断引き受け可能医師一覧画面２３が表示され、この中から遠隔診断を依頼したい医師を選択する。
【０２１７】
依頼医師を選択すると、図１８の医用データ詳細閲覧画面１８に戻り、この時紹介者（依頼者）と紹介宛先（被依頼者）が自動入力された紹介ボックス１８−２と返書ボックス１８−３が作成され、依頼者は紹介の内容を紹介ボックス１８−２に記入する。
【０２１８】
保存ボタン１８−４をクリックすると、紹介ボックス１８−２の内容が医用データ管理システムに保存され、図３に示す該医用データの管理ファイルのアクセス権記録領域３−２に、被依頼者の会員ＩＤが追加記録されると共に、遠隔診断の依頼が宛先へ通知される。
【０２１９】
図１８の保存ボタン１８−４をクリックするまでは、修正が可能であり、保存ボタン１８−４をクリックせずに、医用データ詳細閲覧画面（医師用）１８を閉じようとすれば警告が表示され（図示せず）、警告を無視して医用データ詳細閲覧画面（医師用）１８を閉じると、作成された紹介は破棄される。
【０２２０】
遠隔診断の被依頼者の医師は、図６のログイン後初期画面のお知らせ欄６−６で遠隔診断の依頼があることを確認できる。
【０２２１】
被依頼者は図７に示すグローバルメニュー７の遠隔診断ボタン７−８をクリックし、図２６の遠隔診断の依頼リストから返書を作成したい医用データをクリックして選択する。
【０２２２】
このとき、該医用データに対する、被依頼者のアクセス権は、依頼者により、追加されているので、図１８の医用データ詳細閲覧画面（医師用）１８が通常モードで表示される。
【０２２３】
又、図１８の医用データ詳細閲覧画面（医師用）１８には、紹介ボックス１８−２と返書ボックス１８−３が遠隔診断依頼者により作成されているので、返書ボックス１８−３に遠隔診断による所見を記入し、保存ボタン１８−４をクリックして保存する。
【０２２４】
保存ボタン１８−４をクリックするまでは、修正が可能であり、保存ボタン１８−４をクリックせずに、医用データ詳細閲覧画面（医師用）１８を閉じると本操作で作成されたコメントは破棄される。
【０２２５】
保存せずに医用データ詳細閲覧画面（医師用）１８を閉じようとすれば警告が表示されることようになっており、保存がなされると、依頼者へ遠隔診断の返書の入力が完了したことを通知する。
【０２２６】
遠隔診断の依頼者は、図６のログイン後初期画面６のお知らせ欄６−６で、遠隔診断の返書が作成されたことを確認でき、次の遠隔診断に対する評価の入力が可能になる。
【０２２７】
次に、遠隔診断に対する評価・逆評価について、図６、図１８、図２１、図２７を参照して説明する。
【０２２８】
遠隔診断が被依頼者によりなされた後、依頼者が図１８の医用データ詳細閲覧画面（医師用）１８を開くと、返書ボックス１８−３に返事が記入されている。
【０２２９】
紹介ボックス１８−２には、その横に評価ボタン１８−１８が準備されているが、この評価ボタン１８−１８は該遠隔診断の依頼者のみに有効である。
【０２３０】
評価ボタン１８−１８をクリックすると、図２７に示すような評価・逆評価ウィンドウ２７が開く。
【０２３１】
評価・逆評価ウィンドウ２７には、依頼者記入欄として遠隔診断の返書に対する評価コメント欄２７−１と、評価５段階欄２７−２がある。
【０２３２】
遠隔診断の依頼者は評価コメント欄２７−１と、評価５段階欄２７−２に評価を記入し、登録ボタン２７−３をクリックすると登録され、被依頼者に対して、評価が追加されたことが通知される。
【０２３３】
遠隔診断の被依頼者は同様に、遠隔診断に対する評価が追加されたことを図６のお知らせ欄６−６で通知される。
【０２３４】
被依頼者は、図１８の医用データ詳細閲覧画面（医師用）１８から逆評価ボタン１８−１９をクリックし、図２７に示す評価・逆評価ウィンドウ２７を開き、まず、依頼者が記入した遠隔診断に対する評価コメント欄２７−１と評価５段階欄２７−２を見て、これらの結果を公開して良いか否かを判断し、チェックボックス２７−４，２７−５にチェックを入れ（あるいは入れず）、登録ボタン２７−６をクリックして登録する。
【０２３５】
又、受け取った評価に対する妥当性を吟味し、逆評価コメント欄２７−７と逆評価５段階欄２７−８を入力できる。
【０２３６】
入力後に登録ボタン２７−９をクリックすると、登録と共に逆評価がなされたことが、依頼者に通知される。
【０２３７】
同様にして、依頼者は被依頼者が行った逆評価の通知を受けて、評価・逆評価ウィンドウ２７を開き、逆評価の内容を吟味し、この内容を公開する場合はチェックボックス２７−１０，２７−１１にチェックを入れ、登録ボタン２７−１２をクリックし登録することができる。
【０２３８】
次に、医用データの保護に関して、図１、図１９、図２９、図３０を参照して説明する。
【０２３９】
まず、患者会員は、医用データに対するアクセス権追加制限を行うため、図１９の医用データ詳細閲覧画面（患者用）１９のローカルメニューのアクセス権追加制限変更ボタン１９−１２を使用して、「保護無し」、「警告」、「ワンタイムパスワードによる保護」のアクセス権追加制限を設定する。
【０２４０】
患者会員は、ワンタイムパスワード（使い捨て認証手段）を図２９のフローに基づいて作成できる。先ず、患者会員は、会員ＩＤとパスワードを入力し、医用データ管理システムにログインし（Ｓ２９−１）、患者会員用グローバルメニューを表示させ（Ｓ２９−２）、ワンタイムパスワード作成ボタンを選択する（Ｓ２９−３）。
【０２４１】
ワンタイムパスワードの作成方法の選択は２方法を選択できるが（Ｓ２９−４）、例えば、作成するワンタイムパスワードが、保護しているデータの全てに共通して利用可能な汎用ワンタイムパスワードであれば（Ｓ２９−５）、現在有効な汎用的ワンタイムパスワードが一覧表示され（Ｓ２９−６）、追加作成が必要なら追加作成数を入力すると（Ｓ２９−７，Ｓ２９−８）、本システムが汎用ワンタイムパスワードを作成し、有効期限を設定して（Ｓ２９−９）、患者の会員基本情報ファイルにワンタイムパスワードを登録し（Ｓ２９−１０）、その後、作成された汎用ワンタイムパスワードが画面に表示される（Ｓ２９−１１）。
【０２４２】
一方、作成するワンタイムパスワードが、特定の医用データを保護する特異的ワンタイムパスワードであれば（Ｓ２９−１２）、医用データの中からワンタイムパスワードによる保護を設定している医用データの一覧から（Ｓ２９−１３）、医用データを選択すると（Ｓ２９−１４）、現在有効な特異的パスワードが表示されるので（Ｓ２９−１５）、追加作成が必要なら追加作成数を入力すると（Ｓ２９−１６，Ｓ２９−１７）、特異的ワンタイムパスワードが作成され（Ｓ２９−１８）、該医用データの管理ファイルに登録され（Ｓ２９−１９）、作成された特異的ワンタイムパスワードが画面に一覧表示される（Ｓ２９−２０）。
【０２４３】
さらに、これらのワンタイムパスワードの作成が図１に示すデータ取込参照端末１−１３によるならば、作成されたワンタイムパスワードはプリンタで印刷できるようになっており、又、携帯電話やその他のパームトップ型の移動体通信装置でインターネットに接続してワンタイムパスワードを作成した場合は、機器のモニター画面に表示されるものとなっている。
【０２４４】
これらのワンタイムパスワードの作成は、上記のように本システムが乱数等を利用して自動作成してもよく、利用会員自らが任意の文字列を選んで作成するようにしてもよい。
【０２４５】
患者会員により、アクセス権追加に関する、「保護無し」、「警告」、「ワンタイムパスワードによる保護」の三段階のアクセス権追加制限が設定されうるので、診察時に医用データ詳細閲覧画面を開く場合や、遠隔診断時にはアクセス権追加制限に対する処理が行われる。
【０２４６】
図１６の診察時アクセス権追加制限欄１６−３には、図３の医用データ管理ファイル３の基本部３−１における診察時アクセス権追加制限（基本部のデータ例３−３における診察時アクセス権追加制限）の値が表示され、遠隔診断時アクセス権追加制限欄１６−４には、図３の医用データ管理ファイル３の基本部３−１における遠隔診断時アクセス権追加制限（基本部のデータ例３−３における遠隔診断時アクセス権追加制限）の値が表示される。
【０２４７】
診察時のアクセス権追加制限処理は、図３０に示すフローに基づいてなされる。医師会員は会員ＩＤとパスワードを入力し、医用データ管理システムにログインし（Ｓ３０−１）、患者会員を選択し、新規診察患者ボタンをクリックすると（Ｓ３０−２）、医用データ管理システムから診察キーが要求されるので、患者会員から診察キーを入手し入力する（Ｓ３０−３）。診察キーが間違っていると（Ｓ３０−４）、エラーを表示し、処理は終了となる（Ｓ３０−８）。診察キーが正しい場合には（Ｓ３０−４）、診察モードが確定し、診察対象患者データ一覧画面１６を表示する（Ｓ３０−５）。医師会員は、診察対象患者データ一覧画面１６でアクセスしたい医用データを選択し、「医用データを開く」ボタン１６−５をクリックした場合（Ｓ３０−６）、選択した医用データのアクセス権を既に医師会員が持っているならば（Ｓ３０−７）、図１８の医用データ詳細閲覧画面（医師用）１８が開く（Ｓ３０−１９）。
【０２４８】
選択した医用データが、医師会員が未だアクセス権を取得していない医用データであった場合（Ｓ３０−７）、患者会員が設定した診察時アクセス権追加制限によって、以下に示すように処理がなされる。
【０２４９】
図１６に示す診察対象患者データ一覧画面１６の診察時アクセス権追加制限欄１６−３に「０」と表示されている場合は（Ｓ３０−９）、患者会員が診察時のアクセス権追加に対して何も制限していないことを示すので、この医用データの管理ファイルに医師会員のアクセス権を追加記録し（Ｓ３０−１８）、医用データ詳細閲覧画面（医師用）１８で医用データを表示する（Ｓ３０−１９）。
【０２５０】
又、図１６に示す診察対象患者データ一覧画面１６の診察時アクセス権追加制限欄１６−３に「１」と表示されている場合は（Ｓ３０−１０）、医用データにアクセスしようとしている会員に対し、患者会員が、該医用データへのアクセス権追加時に警告を行うように設定していることを示し、例えば「この医用データを開き、アクセス権を得たことを患者会員に通知します」等の、閲覧したことが患者会員に通知される旨の表示がなされる（Ｓ３０−１１）。
【０２５１】
警告後、医師会員が、了承に関する入力で（Ｓ３０−１２）、警告を了承しない場合には（Ｓ３０−１３）、閲覧不可能と表示され（Ｓ３０−１４）、図１６の診察対象患者データ一覧画面１６に戻る。
【０２５２】
一方、医師会員が、了承に関する入力（Ｓ３０−１２）で、警告を了承する場合には（Ｓ３０−１３）、患者会員にその医師会員がアクセスした旨を通知し（Ｓ３０−１７）、該医用データの管理ファイルに医師会員のアクセス権を追加記録し（Ｓ３０−１８）、図１８の医用データ詳細閲覧画面１８で医用データを表示する（Ｓ３０−１９）。
【０２５３】
又、図１６に示す診察対象患者データ一覧画面１６の診察時アクセス権追加制限欄１６−３に「２」と表示されている場合は、診察時アクセス権追加制限が「０」でも「１」でもないので（Ｓ３０−９，Ｓ３０−１０）、患者会員がアクセス権の追加に対して「ワンタイムパスワードによる保護」を設定していることを示し、「この医用データを開き、アクセス権を得るにはワンタイムパスワードが必要です」と表示されるので、医師会員は、患者会員からワンタイムパスワードを入手し入力しなければならず（Ｓ３０−１５）、そのワンタイムパスワードが有効な場合は（Ｓ３０−１６）、患者会員にその医師会員がアクセスした旨を通知し（Ｓ３０−１７）、医用データ管理ファイルに医師会員のアクセス権を追加記録すると共に（Ｓ３０−１８）、医用データ詳細閲覧画面１８で医用データを表示する（Ｓ３０−１９）。
【０２５４】
次に、遠隔診断依頼時のアクセス権追加制限を処理する場合について、図３１のフローに基づいて説明する。医師会員は会員ＩＤとパスワードを入力し、医用データ管理システムにログインし（Ｓ３１−１）、患者会員を選択すると（Ｓ３１−２）、診察対象患者データ一覧画面１６が通常モードで表示される。このとき、アクセス者・モード欄１６−１に「通常」と表示される（Ｓ３１−３）。医師会員は、診察対象患者データ一覧画面１６でアクセスしたい医用データを選択し、「医用データを開く」ボタン１６−５をクリックした場合、選択した医用データのアクセス権を医師会員が持っていなければ（Ｓ３１−５）、本システムはアクセス不可と表示し（Ｓ３１−６）、処理は終了する（Ｓ３１−７）。該医用データのアクセス権を既に医師会員が持っているならば（Ｓ３１−５）、図１８の医用データ詳細閲覧画面（医師用）１８が開く（Ｓ３１−８）。
【０２５５】
図１８の医用データ詳細閲覧画面１８が表示された後（Ｓ３１−８）、医用データを遠隔診断で紹介する場合、ローカルメニューの遠隔診断依頼ボタン１８−１７をクリックすると（Ｓ３１−９）、患者会員が該医用データに対して設定した、図１６の診察対象患者データ一覧画面１６の遠隔診断時アクセス権追加制限欄１６−４に表示された値により、以下のように処理が分かれる。
【０２５６】
患者会員が、遠隔診断時アクセス権追加制限欄に、特に制限の無いことを示す「０」を設定しているならば（Ｓ３１−１０）、遠隔診断を受諾可能な医師会員の一覧が表示（図２３）されるので（Ｓ３１−１９）、遠隔診断を依頼する医師会員を選択すれば（Ｓ３１−２０）、医用データの管理ファイルに被依頼者となる医師会員のアクセス権が追加され（Ｓ３１−２１）、その後、被依頼者となる医師会員に遠隔診断依頼が通知される（Ｓ３１−２２）。
【０２５７】
一方、患者会員が図１６の診察対象患者データ一覧画面１６の遠隔診断時アクセス権追加制限欄１６−４に、警告を行うことを示す「１」を設定しているならば（Ｓ３１−１１）、依頼したことが患者会員に通知される旨、例えば、「この医用データを、遠隔診断依頼したことが患者会員に通知されます」と警告が表示される（Ｓ３１−１２）。了承に関する入力で（Ｓ３１−１３）、会員が遠隔診断依頼を患者会員に通知することを了承しなければ（Ｓ３１−１４）、遠隔診断依頼不可能と表示され（Ｓ３１−１５）、図１８の医用データ詳細閲覧画面１８に戻る。
【０２５８】
会員が、遠隔診断依頼を患者会員に通知することを了承すれば（Ｓ３１−１４）、患者会員にその会員が遠隔診断を依頼した旨を通知し（Ｓ３１−１８）、遠隔診断を受諾可能な医師会員の一覧を表示し（Ｓ３１−１９）、遠隔診断を依頼する医師会員を選択すると（Ｓ３１−２０）、医用データの管理ファイルに医師会員のアクセス権を追加記録し（Ｓ３１−２１）、医師会員に遠隔診断の依頼を通知して（Ｓ３１−２２）、処理が終了となる。
【０２５９】
さらに、患者会員が、図１６の診察対象患者データ一覧画面１６の遠隔診断時アクセス権追加制限欄１６−４に、ワンタイムパスワードによる保護を示す「２」を設定しているならば（Ｓ３１−１０，Ｓ３１−１１）、「この医用データに対して遠隔診断を依頼するためには、ワンタイムパスワードが必要です」と表示し、患者会員からワンタイムパスワードを入手し入力し（Ｓ３１−１６）、ワンタイムパスワードが有効である場合のみ（Ｓ３１−１７）、患者会員にその他の会員が遠隔診断を依頼した旨を通知し（Ｓ３１−１８）、遠隔診断を依頼する医師会員を選択すると（Ｓ３１−２０）、医用データの管理ファイルに医師会員のアクセス権を追加記録し（Ｓ３１−２１）、医師会員に遠隔診断の依頼を通知して（Ｓ３１−２２）、処理が終了となる。
【０２６０】
このように、本発明の医用データ管理システムが広域ネットワークに応用された場合にも、患者会員はアクセス権追加についてコントロールできるので、安全に遠隔診断を実現することができる。
【０２６１】
次に、本システムにおける、医用データの研究利用について図１１，図１９，図２８を参照して説明する。
【０２６２】
患者会員は、医用データを研究利用に公開する意思があった場合、図１９で示した会員基本情報ボタン６−２で開かれる会員情報設定画面（図示せず）で、医用データ研究用公開チェックボックス（図示せず）にチェックを入れる。
【０２６３】
医用データ研究用公開チェックボックスにチェックがない場合、該患者会員の全ての医用データは公開されず、チェックがある場合には、生年月日、住所、性別を個別に公開するか否か選択できる。
【０２６４】
又、医用データ詳細閲覧画面（患者用）１９において、公開しても良い不定形データ用研究公開チェックボックス（患者用）１９−３をチェックすると、医用データ種、一覧コメントを含む不定形データの公開が可能となる。
【０２６５】
さらに、診断ボックス用研究公開チェックボックス（患者用）１９−４、コメントボックス用研究公開チェックボックス（患者用）１９−５，１９−６、紹介ボックス用研究公開チェックボックス（患者用）１９−７をチェックすることにより、個別に公開の意思を決定できる。
【０２６６】
尚、これらの研究用公開チェックボックスは、患者会員のみ変更できる。
【０２６７】
医用データの研究公開に際し、診断、コメント、紹介及び返書を登録した会員は、自己作成データの研究公開の意思を登録でき、診断ボックス用研究公開チェックボックス（登録者用）１９−８、コメントボックス用研究公開チェックボックス（登録者用）１９−９，１９−１０、紹介ボックス用研究公開チェックボックス（登録者用）１９−１１をチェックすることで、研究公開可の意思を登録する。
【０２６８】
この場合、診断ボックス、コメントボックス、紹介ボックスは、患者会員と、作成者の両者が公開の意思を表明したもののみ公開される。
【０２６９】
以上の研究用医用データの登録を受けて、研究者会員の医用データ利用が可能となる。
【０２７０】
研究者会員は、図１１に示す研究者会員用グローバルメニュー１１の医用データ検索ボタン１１−１をクリックすると、図２８に示す医用データ検索条件入力画面２８が表示される。
【０２７１】
医用データ検索条件入力画面２８で、例えば、検索条件の１行目において、地域に「鹿児島県」、年齢に「１０〜２０」、診断に「糖尿病」と入力し、検索条件の２行目において、地域に「鹿児島県」、年齢に「１０〜２０」、診断に「胃潰瘍」と入力して検索した場合は、患者会員の会員情報ファイルの住所に「鹿児島県」を含み、かつ、年齢が１０〜２０歳で、かつ、診断コメントに「糖尿病」あるいは「胃潰瘍」を含む医用データが抽出される（図示せず）。各条件は、行内はＡＮＤ条件、行と行はＯＲ条件となる。
【０２７２】
抽出された医用データの１つを選択すると、該医用データの詳細閲覧画面（図示せず）に移行し、研究者会員として該医用データにアクセス権が追加される。
【０２７３】
次に、患者を含めた会員の求める期間、重要な医用データを選別して保存することを可能にするための、保管責任会員決定方法の一実施例について、図２、図３、図３２、図３３、図３４を参照して説明する。
【０２７４】
医用データの保管責任は、該医用データにアクセス権を有する会員の意思を確認することによって決定され、医用データの保管責任者となる会員の優先度は、医用データを必要とする度合いに応じて決定され、アクセス権を有する会員全員が保管責任を放棄した場合には、医用データは破棄される。
【０２７５】
図３２は、図３に示す医用データ管理ファイル３のアクセス権記録領域のデータ例３−４を、模式図として示したものであり、例えば、医用データにアクセス権を有する会員として、医療機関会員として医療α、患者会員として患者ａ、医師会員として医師Ａ、医師Ｂが存在する場合のアクセス権記録領域の状態遷移を示してある。
【０２７６】
保管責任会員の決定方法として、例えば、図３３に示すように、医療機関会員、患者会員、医師会員、準医療従事者会員、研究者会員の順に優先とし、かつ、同じ会員種では古いアクセス権を所有する順に優先すると決定した場合、第一優先の保管責任会員は医療αとなり、このときの医用データ管理ファイルのアクセス権記録領域は、図３２のアクセス権記録領域の状態Ａ（Ｓ３２−１）のようになる。
【０２７７】
尚、保管責任会員の決定方法は、本実施例で記載した決定方法に限定されるものではなく、各医療機関の利用態様により、変更しても良い。
【０２７８】
ここで、医療αが医用データに不要宣言を行うと、次の保管責任会員候補者である患者ａに保管責任が移転され、患者ａに保管責任が移転した旨の通知がなされる。患者ａは、保管責任移転の通知を受け、了承すると、保管責任者となり、図３２の状態Ｂ（Ｓ３２−２）のようになる。
【０２７９】
しかし、患者ａが該医用データに対して不要宣言を行うと、次の候補へ保管責任が移転するが、次の保管責任会員候補である医師会員枠の中で、医師Ａが医師Ｂより古いアクセス権を有しているので、次の保管責任会員は医師Ａと決定され、医師Ａに保管責任が移転した旨の通知がなされ、アクセス権記録領域は状態Ｃ（Ｓ３２−３）となる。
【０２８０】
以後、保管責任の候補がいなくなるまで、同様の処理が繰り返され、状態Ｄ（Ｓ３２−４）に示すように、全ての保管責任会員が存在しなくなった場合、医用データは削除される。
【０２８１】
医用データの管理ファイルにアクセス権を有する会員は、不要宣言を行っていても、その医用データが本システムから削除されるまではアクセス可能である。
【０２８２】
このように、医用データにアクセス権を有する会員全員の保管意思を確認し、全員が不要と宣言した場合には自動的に医用データが削除される仕組みを実現している。
【０２８３】
尚、多くの医用データにアクセス権を有する会員において、医用データの保管責任に関する管理が煩雑となった場合に対応するために、図２の会員情報ファイル２−１，２−２に、保管責任自動放棄フラグ２−１ａ，２−２ａを設定できるとしてもよい。
【０２８４】
ここで保管責任の自動放棄フラグ２−１ａ，２−２ａが「１」の場合は、該会員が医用データの保管責任者となった場合に自動的に不要と宣言することを示し、保管責任の自動放棄フラグ２−１ａ，２−２ａが「０」の場合は、該会員が医用データの保管責任者となった場合に、その都度通知を受けることを示す。
【０２８５】
さらに、図３に示すように、各会員が、重要と判断する医用データの管理ファイルのアクセス権記録領域３−２に重要フラグ３−２ａを設定できるとしてもよい。
【０２８６】
ここで、重要フラグ３−２ａが「１」の場合は、保管責任自動放棄フラグ２−１ａ，２−２ａを「１」を設定している会員にとって、該医用データは特別に重要であることを表し、保管責任の自動放棄をしない。
【０２８７】
上記の重要フラグ３−２ａと保管責任自動放棄フラグ２−１ａ，２−２ａを含めた保管責任決定のプロセスの詳細について、図３４に基づいて説明する。
【０２８８】
会員が会員ＩＤとパスワードを入力し、医用データ管理システムにログインすると（Ｓ３４−１）、まず、新規に保管責任となった医用データが存在したら（Ｓ３４−２）、新規に保管責任者となった医用データが通知される（Ｓ３４−３）。
【０２８９】
ここで、保管責任を有する医用データが不要なら、「不要」を入力し不要宣言を行い（Ｓ３４−４）、その結果、該医用データ管理ファイルの該会員のアクセス権の不要フラグ３−２ｂは「１」となる（Ｓ３４−５）。
【０２９０】
もし、該医用データにアクセス権を持つ全ての会員の不要フラグ３−２ｂが「１」なら（Ｓ３４−６）、医用データを削除して（Ｓ３４−１０）、処理は終了となる。
【０２９１】
該医用データにアクセス権を持つ会員の中に不要フラグ３−２ｂを「０」と設定している会員がいたら、医用データ管理ファイルから次の保管責任会員の候補を選定する（Ｓ３４−７）。
【０２９２】
もし、図２に示す新しい保管責任会員の候補の会員情報ファイル２−１，２−２の保管責任自動放棄フラグ２−１ａ，２−２ａが「１」でないならば（Ｓ３４−８）、会員に新たに保管責任会員となったことを通知し（Ｓ３４−１１）、処理終了となる。
【０２９３】
もし、新しい保管責任会員の候補の会員情報ファイル２−１，２−２の保管責任自動放棄フラグ２−１ａ，２−２ａが「１」であるならば（Ｓ３４−８）、図３に示す該保管責任会員候補の重要フラグ３−２ａをチェックする。
【０２９４】
もし、該保管責任会員候補の重要フラグ３−２ａが「１」であれば（Ｓ３４−９）、会員に新たに保管責任会員となったことを通知し（Ｓ３４−１１）、処理終了となる。
【０２９５】
もし、該保管責任会員候補の重要フラグ３−２ａが「０」であれば（Ｓ３４−９）、Ｓ３４−５に戻り、同様の処理が継続される。
【０２９６】
このように、医用データの保全は、各会員に任されており、医用データを共有する会員がそれぞれの重要度に応じて、選別して保存でき、医用データの保存義務期間が経過した医用データが安易に失われる危険性がない。
【０２９７】
次に、医療経済分野に寄与するべく、医用データ管理システムを管理運営していく実施例について説明する。
【０２９８】
例えば、医用データ管理システムを管理運営していくための経済基盤は、会員への課金と広告料であり、会員への課金は、会費、システム利用に伴うシステム利用料（遠隔診断、研究者会員の医用データ使用）、医用データの保管料などがある。
【０２９９】
遠隔診断を行う場合には、遠隔診断の依頼を受ける医師会員は専門分野や遠隔診断を引き受ける条件を提示できるが、ここに手数料等の条件を提示してもよい。この場合、依頼会員が遠隔診断を依頼し、依頼を受けた医師会員が返書を作成した時点で課金が発生するとし、その一部をシステム管理者がシステム利用料として徴収する。
【０３００】
医用データを研究利用する場合、例えば、医学研究者が、本システムを利用して複数の患者会員の医用データを閲覧した場合、閲覧した医用データ毎に課金がなされる。この時、システム管理者がシステム利用料を徴収する。医用データを提供する側である患者会員は医用データ提供料を要求しても良いことにしておけば、医用データの公開促進が期待できる。
【０３０１】
医用データの保管料を決定する場合、医用データ管理システムは、毎月全ての医用データの管理ファイルから保管責任者を検索し、管理ファイルに記録されている該医用データのデータ量を集計し、会員毎の保管責任医用データの保管量を計算し、これに対して課金する。
【０３０２】
広告料に関しては、例えば、システム管理者は、図５に示すホームページ画面５−１もしくは、図６の各会員のログイン後初期画面６に広告を掲載し、広告料を徴収するとしてもよい。
【０３０３】
本システム上の広告は一定の会員種向けに発信可能であることが付加価値となるため、効果的な宣伝効果を期待できる。
【０３０４】
又、システム運営経費に広告収入を投入することで、会員への課金を抑えることが期待される。
【０３０５】
尚、医用データ管理システムの利用に伴うシステム利用料、医用データの保管料は完全従量制にしても良いし、固定料金制にしても良く、両者の併用でも良い。
【０３０６】
本発明の医用データ管理システムにおいて、患者が最大限の権利と利便性を享受するためには、医用データを登録・保管される患者は、会員であることが必要であるが、患者が会員でない場合（以下、非会員患者と呼ぶ）においても、医療従事者の利便性のために、本医用データ管理システムを利用可能である。
【０３０７】
ただし、本発明の医用データ管理システムの不正利用防止等、セキュリティを確保するために、必要な制限を行う事が望ましい。
【０３０８】
以下に非会員患者の一運用例を示すが、この運用例は本発明を限定するものではない。
【０３０９】
例えば、非会員患者を登録できるのは、医師会員、準医療従事者会員、医療機関会員とし、研究者会員は非会員患者を登録不可能とする。
【０３１０】
非会員患者を登録する場合、患者会員ＩＤと、アクセス権追加用認証手段が発行されるが、ログイン用認証手段は非会員に対しては発行されず、非会員患者は本システムにログインできない。
【０３１１】
非会員患者のＩＤとアクセス権追加用認証手段は、非会員患者を登録した医師会員、準医療従事者会員、医療機関会員が管理する。
【０３１２】
医用データの登録は、医師会員、準医療従事者会員、医療機関会員が、非会員患者会員ＩＤとアクセス権追加用認証手段を用いて行い、登録した医用データのアクセス権は、医用データを登録した会員のみが有することとなり、医用データ保管責任会員も該医用データを登録した会員となる。
【０３１３】
非会員患者の医用データに関する遠隔診断の依頼は、アクセス権を有している会員が、他の会員にアクセス権を追加することで従来通り実現可能である。
【０３１４】
非会員患者の医用データへ、他の会員がアクセス権を追加することに対する保護、及び研究用公開は、患者会員としてログインできないので不可能となる。
【０３１５】
尚、非会員患者が、必要に応じて正式な患者会員として登録してもよく、この場合、患者会員ＩＤは継続して利用可能であり、ログイン用認証手段を新規登録し、アクセス権追加用認証手段を更新することが望ましい。
【０３１６】
非会員患者が正式な患者会員となった場合に、患者会員は、過去に登録された医用データのアクセス権を獲得できるとしても良い。
【発明の効果】
以上説明したように、本発明の医用データ管理システムは、患者、医師、医師以外の医療従事者、および、医療機関が会員となり、会員毎のＩＤにログイン用認証手段を備えるようにしたので、インターネットを有効に利用できると共に、医用データの有効活用が図れる。
【０３１７】
又、個々の医用データに付随する管理ファイルに会員のアクセス権を記録することにより、会員の医用データへのアクセスを可能ならしめるようにしたため、個々の医用データ毎に会員のアクセスの可否が管理できる。
【０３１８】
さらに、管理ファイルに会員のアクセス権を新たに記録することを可能ならしめる手段としてアクセス権追加用認証手段を具備し、該アクセス権追加用認証手段を患者会員毎に存在させるようにしたため、医師会員が未だアクセス権のない患者会員の医用データにも、新たにアクセスする方法が提供されている。
【０３１９】
さらに、管理ファイルに会員のアクセス権を記録すると共に、管理ファイルに会員のアクセス権を新たに記録することを可能ならしめる手段としてアクセス権追加用認証手段を具備する事としたため、ひとたび医用データの管理ファイルにアクセス権が記録された医用データに対しては、アクセス権追加認証手段が無くてもアクセスが可能となり、アクセス権の獲得とアクセス権の保持が独立して管理される。
【０３２０】
既に、医用データの管理ファイルにアクセス権が記録されている一会員が、その管理ファイルに他の会員のアクセス権を追加記録することにより、これらの医用データへの他の会員のアクセスを可能ならしめることにより、医用データにアクセス権を持つ会員が、他の会員にアクセス権を付与する事が可能となり、本システムの会員間で遠隔診断時の医用データの開示が実現される。
【０３２１】
患者会員は全ての自己の医用データの管理ファイルにアクセス権が自動的に記録される特徴により、患者会員は自己の医用データに関して、閲覧、開示が可能で、患者の知る権利の充実が図れる。
【０３２２】
又、患者会員自身で自己の医用データを医用データ管理システムに登録することが可能であることにより、患者会員自身で自己の身体状況等の情報を保存する手段が与えられる事になり、積極的な医療情報の管理が図られる。
【０３２３】
研究者会員を参加させ、患者会員が、自己の医用データを、医用データ管理システム上で開放できるように構成されていることにより、医療現場の情報を直接的に、研究や教育に利用する可能性を開く。
【０３２４】
患者会員が承諾した医用データ範囲を医用データの管理ファイルに記録し、研究者会員に対して許可された医用データを開放できるように構成されていることより、該医用データの開放は本人の意思であるため、インフォームドコンセントを経た医用データと見なせるので、利用価値が高い。
【０３２５】
管理ファイルにアクセス権の記録された各会員において、医用データを必要とする順に該医用データの保管責任者が決定されるため、同一の医用データに複数の会員がアクセス権を持ちながらも、医用データの保管責任者が明確である。
【０３２６】
該保管責任者がその任を放棄した場合、次の候補者に保管責任者の任が移動することにより、アクセス権を有する会員全てが、保管責任者となり得るため、会員が認知しえない状況で、必用な医用データを破棄されることがない。
【０３２７】
最終的に全ての会員が保管責任を放棄した場合には、該医用データを削除する機能が設けられているため、無駄なデータの保管が発生しない。
【０３２８】
各医用データの保管責任者を検索することにより、会員毎の医用データ保管量を集計し、これに対して課金することを可能にする機能が設けられていることにより、同一の医用データに複数の会員がアクセス権を持つ状況の中で、医用データの保管量を考慮した料金体系が構築でき、データの保管量と利用料金のバランスを図れる。
【０３２９】
患者会員のアクセス権追加用認証手段は変更できるようになっているため、患者会員はアクセス権追加用認証手段を他人に教えても、変更することで古いアクセス権追加用認証手段を無効にする事ができ、自己の個人情報である医用データを保護する作用が期待できる。
【０３３０】
本医用データ管理システムは、患者会員が特定する自己の医用データに対して、他の会員が該医用データにアクセス権の追加行為を行う場合、他の会員に対しては他の会員の行為を患者会員に通知する旨を警告するようになっていることにより、個人情報である医用データの、他人による無闇な開示を抑止する効果が期待できる。
【０３３１】
又、他の会員の該行為後に、他の会員の該行為を記録し患者会員に通知することより、患者会員は、自己の医用データにアクセス権を与えた会員、与えられた会員を知ることがでる。
【０３３２】
本発明の医用データ管理システムは、患者会員が特定する自己の医用データに対して、他の会員が該医用データにアクセス権の追加行為を１回だけ許可する、使い捨て認証手段を登録でき、使い捨て認証手段を医用データに設定することによって、アクセス権の追加行為を行う他の会員に対して、使い捨て認証手段の入力を要求できるように構成されていることにより、厳密な医用データの保護作用を期待できる。
【０３３３】
本発明の医用データ管理システムにおいて、遠隔診断・診療の被依頼者となる医師会員は、専門領域等の遠隔診断・診療に関わる情報を掲載する機能が設けられていることより、被依頼者は自己の宣伝効果を期待でき、併せて、依頼者は遠隔診断・診療の被依頼者となる医師会員を選択する情報を簡便に入手する事が期待できる。
【０３３４】
医師会員又は患者会員が、遠隔診断・診療の依頼者となり、被依頼者である医師会員により遠隔診断・診療が実施された後、被依頼者である医師会員の提供した診断等の情報に対する評価を、依頼者である会員が登録できることより、遠隔診断・診療は依頼者による評価を受けることとなり、質の維持が期待できる。
【０３３５】
又、評価を受けた被依頼者も依頼者が下した評価に対する逆評価を医用データ管理システムに登録できる構成になっていることより、遠隔診断・診療において、ふさわしくない一定の傾向にある評価を行う依頼者や過激な評価を行う依頼者を牽制し、ネットワークによるシステム利用のモラルを維持する効果が期待できる。
【図面の簡単な説明】
【図１】 本発明の医用データ管理システムの構成を示す説明図である。
【図２】 会員情報ファイルの例である。
【図３】 医用データ管理ファイルの説明図である。
【図４】 会員登録の説明図である。
【図５】 ホームページ画面の画面例である。
【図６】 ログイン後初期画面の画面例である。
【図７】 医師会員用グローバルメニューの画面例である。
【図８】 患者会員用グローバルメニューの画面例である。
【図９】 準医療従事者用グローバルメニューの画面例である。
【図１０】 医療機関会員用グローバルメニューの画面例である。
【図１１】 研究者会員用グローバルメニューの画面例である。
【図１２】 患者検索画面の画面例である。
【図１３】 アクセス可能医用データ一覧画面の画面例である。
【図１４】 保管責任医用データ一覧画面の画面例である。
【図１５】 診察患者一覧画面の画面例である。
【図１６】 診察対象患者医用データ一覧画面の画面例である。
【図１７】 診察キー入力画面の画面例である。
【図１８】 医用データ詳細閲覧画面（医師用）の画面例である。
【図１９】 医用データ詳細閲覧画面（患者用）の画面例である。
【図２０】 医用データのアクセス権保持者一覧画面の画面例である。
【図２１】 医用データアクセス権追加制限設定画面の画面例である。
【図２２】 遠隔診断依頼可能医師検索画面の画面例である。
【図２３】 遠隔診断依頼可能医師一覧画面の画面例である。
【図２４】 遠隔診断依頼医師決定画面の画面例である。
【図２５】 逆評価コメント閲覧画面の画面例である。
【図２６】 遠隔診断依頼一覧画面の画面例である。
【図２７】 遠隔診断評価入力画面の画面例である。
【図２８】 医用データ検索画面の画面例である。
【図２９】 ワンタイムパスワード作成の説明図である。
【図３０】 診察時アクセス権追加制限処理の説明図である。
【図３１】 遠隔診断時アクセス権追加制限処理の説明図である。
【図３２】 医用データ保管責任会員決定プロセスの概念の説明図である。
【図３３】 保管責任会員候補の決定処理の説明図である。
【図３４】 医用データの保管責任会員決定と医用データ削除プロセスの説明図である。
【図３５】 各会員における医用データ利用に関する機能制限の概要図である。
【符号の説明】
１−１、１−２、１−３ データ管理サーバ
１−１ａ，１−２ａ，１−３ａ，１−４ａ，１−４ｂ，１−５ｂ ハードディスク
１−４ ブリッジ・データサーバ
１−５ ブリッジ・キャッシュサーバ
１−６ ルート認証局
１−６ａ、１−６ｂ ミラー認証局
１−７ インターネット
１−８，１−９ 院内ネットワーク
１−１０，１−１１，１−１２，１−１３，１−１４ データ取込参照端末
１−１５ 大規模医療機関
１−１６ 中規模医療機関
１−１７ 小規模医療機関
１−１８ 住宅
１−１９ 研究施設
２−１，２−２ 会員情報ファイル
２−１ａ 保管責任自動放棄フラグ
２−１ｂ 汎用使い捨て認証手段（汎用ワンタイムパスワード）
２−２ａ 保管責任自動放棄フラグ
３ 医用データ管理ファイル
３−１ 基本部
３−１ａ 特異的使い捨て認証手段（特異的ワンタイムパスワード）
３−２ アクセス権記録領域
３−２ａ 重要フラグ
３−２ｂ 不要フラグ
３−３ 基本部のデータ例
３−４ アクセス権記録領域のデータ例
５−１ ホームページ画面
５−２ オンライン会員登録メニュー
６ ログイン後初期画面
６−１ ログインパスワード変更ボタン
６−２ 会員基本情報ボタン
６−３ ログイン履歴ボタン
６−４ アクセス可能データボタン
６−５ 保管責任情報ボタン
６−６ お知らせ欄
６−７、２１−３ クローズボタン
７ 医師会員用グローバルメニュー
７−１,９−１，１０−３ 受診患者ボタン
７−２,９−２，１０−４ 入院患者ボタン
７−３ 新規診察患者ボタン
７−４ 診察終了ボタン
７−５，９−３，１０−５ 患者検索ボタン
７−６，８−４，９−４ 新規データ登録ボタン
７−７，９−５ 医師検索ボタン
７−８，１０−６ 遠隔診断ボタン
８ 患者会員用グローバルメニュー
８−１ 診察キー変更ボタン
８−２ ワンタイムパスワード作成ボタン
８−３ ワンタイムパスワード失効ボタン
８−５ 医師検索ボタン
９ 準医療従事者会員用グローバルメニュー
１０ 医療機関会員用グローバルメニュー
１０−１ 受診患者受付ボタン
１０−２ 入院患者受付ボタン
１１ 研究者会員用グローバルメニュー
１１−１ 医用データ検索ボタン
１２ 患者検索条件入力画面
１２−１ 患者検索条件入力欄
１３ アクセス可能医用データ一覧画面
１３−１ 「医用データを開く」ボタン
１４ 保管責任医用データ一覧画面
１４−１ 重要・不要入力欄
１５ 診察患者一覧（外来）画面
１６ 診察対象患者データ一覧画面
１６−１ アクセス者・モード欄
１６−２ アクセス権欄
１６−３ 診察時アクセス権追加制限欄
１６−４ 遠隔診断時アクセス権追加制限欄
１６−５「医用データを開く」ボタン
１７ 患者会員ＩＤ・診察キー要求ウィンドウ
１８ 医用データ詳細閲覧画面（医師用）
１８−１ アクセス者・モード欄
１８−２ 紹介ボックス
１８−３ 返書ボックス
１８−４ 保存ボタン
１８−５ 診断追加ボタン
１８−６ 診断ボックス
１８−７ コメント追加ボタン
１８−８ コメントボックス
１８−９ クローズボックス
１８−１０ アクセス者欄
１８−１１ 表示データ欄
１８−１２ 医用データコピー・加工ボタン
１８−１３ 不定形データボックス
１８−１４ 診察時アクセス権追加制限ボックス
１８−１５ 遠隔診断時アクセス権追加制限ボックス
１８−１６ 医用データ種欄
１８−１７ 遠隔診断依頼ボタン
１８−１８ 評価ボタン
１８−１９ 逆評価ボタン
１８−２０ アクセス権確認ボタン
１８−２１ 重要・不要登録ボタン
１８−２２ 保管条件設定欄
１８−２３ 重要フラグ印
１８−２４ 不要フラグ印
１９ 医用データ詳細閲覧画面（患者用）
１９−１ アクセス者・モード欄
１９−２ 保存ボタン
１９−３ 不定形データ用研究公開チェックボックス（患者用）
１９−４ 診断ボックス用研究公開チェックボックス（患者用）
１９−５，１９−６ コメントボックス用研究公開チェックボックス（患者用）
１９−７ 紹介ボックス用研究公開チェックボックス（患者用）
１９−８ 診断ボックス用研究公開チェックボックス（登録者用）
１９−９，１９−１０ コメントボックス用研究公開チェックボックス（登録者用）
１９−１１ 紹介ボックス用研究公開チェックボックス（登録者用）
１９−１２ アクセス権追加制限変更ボタン
１９−１３ 診察時アクセス権追加制限ボックス
１９−１４ 遠隔診断時アクセス権追加制限ボックス
２０ アクセス権保持者一覧画面
２１ 医用データアクセス権追加制限設定ウインドウ
２１−１，２１−２ ラジオボタン
２１−３ クローズボタン
２２ 遠隔診断引き受け医師検索画面
２３ 遠隔診断引き受け可能医師一覧画面
２４ 評価コメントボックス
２４−１ 「依頼者情報を見る」ボタン
２５ 逆評価コメントボックス
２６ 遠隔診断依頼一覧画面
２７ 評価・逆評価ウィンドウ
２７−１ 評価コメント欄
２７−２ 評価５段階欄
２７−３，２７−６，２７−９，２７−１２ 登録ボタン
２７−４，２７−５，２７−１０，２７−１１ チェックボックス
２７−７ 逆評価コメント欄
２７−８ 逆評価５段階欄
２８ 医用データ検索条件入力画面
２８−１ 医用データ検索条件入力欄

Claims (5)

1. 患者の自宅等に配置されたコンピュータ端末と、医療機関や研究施設等に配置されたコンピュータ端末と、複数のハードディスクを備えた医用データ管理サーバとが、インターネットや専用線等の通信手段によって接続され、前記端末のそれぞれから、前記医用データ管理サーバに格納される医用データにアクセス可能ならしめる医用データ管理システムであって、
   前記医用データ管理サーバが、
   該医用データ管理システムに会員登録された患者の会員情報及び患者以外の医師、医師以外の医療従事者、研究者、医療機関等の会員情報が保存される会員情報ファイルと、
   患者の医用データが登録、保存される医用データファイルを有し、
   かつ、前記医用データファイルに登録、保存された個々の医用データそれぞれにその医用データの管理に必要な情報が保存される医用データ管理ファイルが付随されてなり、
   前記会員情報ファイルには、患者の会員情報として少なくとも会員ＩＤや会員の個人識別情報、ログイン用認証手段及びアクセス権追加用認証手段に関する情報が記録され、また患者以外の医師、医師以外の医療従事者、研究者、医療機関等の会員情報として少なくとも会員ＩＤや会員の個人識別情報及びログイン用認証手段に関する情報が記録され、
   また、前記医用データファイルに保存された患者の各医用データに付随する医用データ管理ファイルには、アクセス権に関する情報として、当該医用データの患者の会員情報と、前記会員情報ファイル内の会員情報に基づいて患者会員に付与されたアクセス権追加用認証手段の使用によってアクセス権を認証された医師、医師以外の医療従事者、研究者、医療機関等の会員情報とが記録され、
   前記コンピュータ端末は、ログイン画面、患者情報検索画面、医用データ一覧画面、医用データ詳細閲覧画面の表示手段を備え、前記医用データ一覧画面に表示された医用データの一覧から、一つの医用データを選択する入力を受け付ける医用データ選択手段を備え、
   前記医用データ管理サーバは、
   患者会員の会員ＩＤとアクセス権追加用認証手段が会員情報ファイルに登録されたものであるか照合する会員情報ファイル照合手段と、
   会員ＩＤが、選択された医用データの医用データ管理ファイルにアクセス権を認証された会員情報として記録されているものであるか否か照合する医用データ管理ファイル照合手段を備えた医用データ管理システムにおいて、
   上記医用データ管理システムにおける前記医用データ管理サーバは、前記患者の自宅等に配置されたコンピュータ端末、又は前記医用機関等に配置されたコンピュータ端末のログイン画面からログインのために入力された医師等の会員情報である会員ＩＤとログイン用認証手段が、前記会員情報ファイルに登録されたものであれば、該医用データ管理システムへのログインを許可し、
   患者会員の会員情報の入力を促し、前記コンピュータ端末の患者情報検索画面から入力された患者会員の会員ＩＤとアクセス権追加用認証手段が会員情報ファイルに登録されたものであるか会員情報ファイル照合手段を用いて照合し、前記患者会員の医用データファイル内の医用データのうち一覧表示するためのデータを抽出し医用データ一覧画面としてコンピュータ端末に表示し、前記医用データの一覧からアクセスしようとする医用データが選択されると、前記ログイン時に入力された会員ＩＤが、該医用データの医用データ管理ファイルに記録されているものであるか否か医用データ管理ファイル照合手段を用いて照合し、
   （１）前記会員情報ファイル照合手段の照合結果及び、前記医用データ管理ファイル照合手段の照合結果から、該当するデータが存在する場合には、当該医用データを医用データ詳細閲覧画面としてコンピュータ端末に表示し、
   前記会員情報ファイル照合手段の照合結果から該当するデータが存在する場合であって、前記医用データ管理ファイル照合手段の照合結果から、該当するデータが存在しない場合には、当該医用データのログイン時に入力した会員ＩＤを患者会員の医用データ管理フ ァイルのアクセス権が認証された会員情報として追加記録し、当該医用データを医用データ詳細閲覧画面としてコンピュータ端末に表示する一方、
   （２）前記会員情報ファイル照合手段の照合結果から該当するデータが存在しない場合であって、前記医用データ管理ファイル照合手段の照合結果から、該当するデータが存在する場合には、当該医用データを医用データ詳細閲覧画面としてコンピュータ端末に表示し、
   前記会員情報ファイル照合手段の照合結果から該当するデータが存在しない場合であって、前記医用データ管理ファイル照合手段の照合結果から、該当するデータが存在しない場合には、医用データ詳細閲覧画面へのアクセスを禁止することを特徴とする医用データ管理システム。
2. さらに、前記医用データ管理サーバは前記医用データ詳細閲覧画面から選択された前記詳細医用データを、医用データファイルに登録、又は更新する医用データ保存手段を備え、
   医用データ保存手段によって、医用データが保存される際に、医用データに付随する医用データ管理ファイルに前記医用データの会員ＩＤおよび／又は、ログイン時に入力した会員ＩＤが記録されることを特徴とする請求項１の医用データ管理システム。
3. 前記医用データファイルに保存された医用データが、当該医用データを前記医用データファイルに記録、保存した者によってアクセス可能になるよう医用データに付随する医用データ管理ファイルに前記医用データを記録、保存した者の会員情報が記録され、当該医用データにアクセス可能にならしめることを特徴とする請求項１又は２に記載の医用データ管理システム。
4. 前記医用データファイルに保存された医用データが、当該医用データに付随する医用データ管理ファイルに既に会員情報が記録されている会員に付与されるアクセス権を追加記録する機能によって、新たに会員情報を追加記録された他の会員が当該医用データにアクセス可能となることを特徴とする請求項１〜３のいずれか１項に記載の医用データ管理システム。
5. 前記「会員情報ファイル」に記録された患者会員のアクセス権追加用認証手段が、変更可能にしてなることを特徴とする請求項１〜４のいずれか１項に記載の医用データ管理システム。

Images