特開 2024-65121 匿名医療情報管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024065121

(43)【公開日】2024-05-15

(54)【発明の名称】匿名医療情報管理システム

(51)【国際特許分類】

   G16H 10/60 20180101AFI20240508BHJP

   G06F 21/62 20130101ALI20240508BHJP

【ＦＩ】

G16H10/60

G06F21/62 354

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2021037620

(22)【出願日】2021-03-09

(71)【出願人】

【識別番号】521100771

【氏名又は名称】インテリムホールディングス株式会社

(74)【代理人】

【識別番号】100132621

【弁理士】

【氏名又は名称】高松 孝行

(74)【代理人】

【識別番号】100123364

【弁理士】

【氏名又は名称】鈴木 徳子

(72)【発明者】

【氏名】岡橋 正明

(72)【発明者】

【氏名】井上 哲秀

(72)【発明者】

【氏名】山崎 敦志

【テーマコード（参考）】

5L099

【Ｆターム（参考）】

5L099AA01

(57)【要約】

【課題】医療機関で行われる診療行為に伴って作成される医療情報を匿名化して、外部に設置された匿名医療情報管理サーバに格納すると共に、その匿名化された医療情報を容易に利用できる匿名医療情報管理システムを提供する。
【解決手段】医療機関用端末１０ａ、１０ｂは、患者を特定できる患者特定情報および患者の医療情報を入力する入力部を有し、匿名化装置２０は、医療機関用端末から送信された患者特定情報に基づいて、患者特定情報とは異なる患者の匿名化ＩＤを作成する匿名化ＩＤ作成部と、医療機関用端末から送信された患者の医療情報から患者を特定するために必要となる特定情報を削除すると共に、患者の匿名化ＩＤとを関連付けた匿名医療情報を作成する匿名化部とを有し、匿名医療情報管理サーバ３０は、匿名化ＩＤおよび匿名医療情報を格納する匿名医療情報データベースを有する。
【選択図】図１

【特許請求の範囲】

【請求項1】

医療機関の管理下に置かれた医療機関用端末と、
前記医療機関の管理下に置かれ、かつ前記医療機関用端末と接続された匿名化装置と、
前記匿名化装置とネットワークを介して接続された匿名医療情報管理サーバとを具備する匿名医療情報管理システムであって、
医療機関用端末は、
患者を特定できる患者特定情報および前記患者の医療情報を入力する入力部を有し、
前記匿名化装置は、
前記医療機関用端末から送信された前記患者特定情報に基づいて、前記患者特定情報とは異なる前記患者の匿名化ＩＤを作成する匿名化ＩＤ作成部と、
前記医療機関用端末から送信された前記患者の医療情報から前記患者を特定するために必要となる特定情報を削除すると共に、前記患者の前記匿名化ＩＤとを関連付けた匿名医療情報を作成する匿名化部とを有し、
前記匿名医療情報管理サーバは、
前記匿名化ＩＤおよび前記匿名医療情報を格納する匿名医療情報データベースを有する
ことを特徴とする匿名医療情報管理システム。

【請求項2】

前記匿名医療情報管理サーバは、前記匿名化ＩＤに基づいて、前記匿名医療情報データベースから、前記匿名化ＩＤに関連付けられた前記匿名医療情報を抽出して、前記匿名化装置に送信する第１匿名医療情報抽出部を有し、
前記匿名化装置は、前記患者特定情報と、前記匿名化ＩＤと、前記匿名医療情報とに基づいて、前記匿名医療情報から前記患者の医療情報の少なくとも一部を復号化する復号化部を有し、
前記医療機関用端末は、前記復号化部により復号化された前記患者の医療情報の少なくとも一部を表示する表示部を有する
ことを特徴とする請求項１に記載の匿名医療情報管理システム。

【請求項3】

前記匿名医療情報管理システムは、前記ネットワークを介して、前記匿名医療情報を受信する情報処理用端末に接続され、
前記匿名医療情報管理サーバは、前記匿名医療情報データベースから、所定の条件を満たす匿名医療情報を抽出して、前記情報処理用端末に送信する第２匿名医療情報抽出部を有することを特徴とする請求項１または２に記載の匿名医療情報管理システム。

【請求項4】

前記匿名医療情報管理サーバは、同一の前記匿名化ＩＤに関連付けられた複数の前記匿名医療情報を抽出して、１つの匿名医療情報を作成して、前記匿名医療情報データベースに格納する名寄せ部を有することを特徴とする請求項１～３の何れか１項に記載の匿名医療情報管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、医療機関で行われる診療行為に伴って作成される医療情報を匿名化して、外部に設置された匿名医療情報管理サーバに格納すると共に、その匿名化された医療情報を容易に利用できる匿名医療情報管理システムに関する。

【背景技術】

【0002】

従来から、患者の医療情報は、個人情報の典型的な代表例として、診療を受けた医療機関外に流出しないように厳密に管理されてきた。

【0003】

例えば、特許文献１には、医療機関内の複数の部門にそれぞれ設置されるデータ表示用の参照ビューアを備えた複数の情報処理装置と、データウエアハウスを備えた電子カルテシステムと、前記複数の情報処理装置、及び前記電子カルテシステムのデータウエアハウスとデータ送受信可能に接続された構造化診療データ統合管理データベースサーバコンピュータとを備え、前記構造化診療データ統合管理データベースサーバコンピュータは、利用者によって患者ＩＤが登録されると、自動的に匿名化ＩＤを付与する匿名化ＩＤ付与手段を備えており、患者の個人情報は患者ＩＤとともに患者基本情報として、その他の情報は匿名化ＩＤが付与された拡張患者情報としてサーバ記憶部に記録され、構造化診療データ統合管理データベースに蓄積され、各診療科において特定患者の診断・治療を行う場合には、前記構造化診療データ統合管理データベースに格納された情報は患者ＩＤとともに表示され、診療情報を検索する検索画面に切り替えて検索する場合には、患者情報は患者個人情報が含まれる患者ＩＤと切り離されて匿名化ＩＤによって処理されることを特徴とする匿名化医療情報検索支援システムが開示されている。この匿名化医療情報検索支援システムでは、実臨床における統合データベースとして患者の診断・治療に役立てるとともに、類似症例の検討を行う場合の検索作業を行う際には、個人情報を漏洩する心配がなく、多様な症例について効率的に検討することができる。

【0004】

また、特許文献２には、患者の診断又は治療の情報を電子的に記録する電子カルテ入出力端末と、この電子カルテ入出力端末とネットワーク接続されその入出力端末により入出力される電子カルテ情報を管理するサーバとを備えた電子カルテシステムにおいて、前記サーバは、前記電子カルテ情報のうちの個人情報を抽出し、その抽出された個人情報を暗号化する手段と、前記暗号化された個人情報についての暗号鍵情報を生成する手段と、前記個人情報の利用に関しての利用基準を記憶する手段と、前記記憶された個人情報の利用基準を参照し、前記生成された暗号鍵情報による復号を制限する手段を備えることを特徴とする電子カルテシステムが開示されている。これにより、個人情報の利用範囲を明確化した電子カルテシステムを提供することができる。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０１９－１３３５４０号公報

【特許文献2】特開２００７－８００４１号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、上述したような従来技術では、例え医療情報が匿名化されたり、暗号化されたとしても、その医療情報をその医療機関外に提供されることはないという問題点があった。その結果、その医療機関以外の医療機関等では医療情報を利用することができないという問題点があった。

【0007】

一方で、学会や製薬企業等では、個人を特定できる情報以外の医療情報を収集し、それらを分析等して臨床試験や治療方法に役立てたいというニーズはあるが、それらの医療情報を容易に入手することができないという問題点があった。

【0008】

さらに、医療機関であっても、他の医療機関での医療情報を必要とする場合がある。例えば患者が緊急搬送された場合は、搬送された医療機関がその患者の医療情報を入手できれば、素早く適切な治療行為を選択することができる。しかし、現時点では、他の医療機関が保有する患者の医療情報を入手するには、次のような手続が行われている。

【0009】

まず、医療機関に所属する医師（第１医師）が、その患者の医療情報を保有する他の医療機関に所属する医師（第２医師）に連絡を取る。その後、第２医師がその患者の医療情報を収集し、それらの医療情報をＣＤ－ＲＯＭやＵＳＢメモリ等の媒体に記録する。そして、その媒体を医師２が郵便等を利用して第１医師に届ける。

【0010】

このような手続きが必要になるため、他の医療機関が保有する患者の医療情報を入手するには、早くても１カ月程度の期間が必要となり、早期に患者の医療情報を入手することができないという問題点があった。

【0011】

また、医療機関同士で、患者の医療情報を共有していないため、医療機関ごとに、同一患者に対して同様の検査を行う必要があるという問題点があった。その結果、日本の国民皆保険制度への財政的な圧迫につながってしまうという問題点があった。なお、例え医療情報を共有するシステムを構築したとしても、そのシステムの維持にかかる費用を誰が負担するのかという点は解決されていない。匿名化されていない医療情報は、個人情報であり、日本の個人情報保護法を遵守しつつ、そのシステムを維持するには、相当の費用がかかると考えられる。

【0012】

さらに、一部の学会は、匿名化された医療情報を保有しているが、その医療情報の数は少なく、様々な分析に用いることができないという問題点があった。一方で、これらの学会が保有する匿名化された医療情報を合わせて、匿名化された多数の医療情報を集めることも考えられる。しかし、各学会の医療情報には、同一人物の医療情報がそれぞれ含まれている可能性がある。したがって、それらの匿名化された医療情報をそのまま纏めると、同一人物の医療情報が複数含まれる可能性があるので、これらの匿名化された医療情報を分析に利用することができないという問題点があった。

【0013】

本発明は上述した事情に鑑み、医療機関で行われる診療行為に伴って作成される医療情報を匿名化して、外部に設置された匿名医療情報管理サーバに格納すると共に、その匿名化された医療情報を容易に利用できる匿名医療情報管理システムを提供することを目的とする。

【課題を解決するための手段】

【0014】

本発明の発明者は、上述した問題点に関して鋭意研究・開発を続けた結果、以下のような画期的な匿名医療情報管理システムを見出した。

【0015】

上記課題を解決するための本発明の第１の態様は、医療機関の管理下に置かれた医療機関用端末と、医療機関の管理下に置かれ、かつ医療機関用端末と接続された匿名化装置と、匿名化装置とネットワークを介して接続された匿名医療情報管理サーバとを具備する匿名医療情報管理システムであって、医療機関用端末は、患者を特定できる患者特定情報および患者の医療情報を入力する入力部を有し、匿名化装置は、医療機関用端末から送信された患者特定情報に基づいて、患者特定情報とは異なる患者の匿名化ＩＤを作成する匿名化ＩＤ作成部と、医療機関用端末から送信された患者の医療情報から患者を特定するために必要となる特定情報を削除すると共に、患者の匿名化ＩＤとを関連付けた匿名医療情報を作成する匿名化部とを有し、匿名医療情報管理サーバは、匿名化ＩＤおよび匿名医療情報を格納する匿名医療情報データベースを有することを特徴とする匿名医療情報管理システムにある。

【0016】

ここで、「医療機関」とは、医療行為を行う個人または組織（法人等を含む）をいい、例えば、病院（歯科病院を含む）、診療所等が挙げられる。

【0017】

「医療機関の管理下に置く」とは、医療機関が管理できる場所に配置（設置）されることをいい、医療機関の施設内であってもよいし、医療機関が実質的に管理することができるところであれば、医療機関が委託した企業の施設内や、いわゆるクラウドサーバー内に構築されていてもよい。

【0018】

「患者特定情報」とは、特定の個人（患者）を識別することができる情報をいう。患者特定情報としては、例えば、日本においてはマイナンバー（個人番号）や、パスポートまたは運転免許証の番号等であり、米国においては社会保障番号（Ｓｏｃｉａｌ Ｓｅｃｕｒｉｔｙ Ｎｕｍｂｅｒ）等が挙げられる。なお、「患者特定情報」は、日本において、いわゆる個人情報保護法に規定される個人情報に該当するものであり、厳重な管理が必要とされる情報である。

【0019】

「医療情報」とは、医療機関で行われる診療行為に伴って作成される情報をいい、例えば、次のような情報の少なくとも一部を含むものである。
＜患者基本情報＞

【0020】

患者ＩＤ、氏名、性別、生年月日、職業、電話番号（携帯電話番号）、住所、保険証番号、連絡先（電話番号、氏名、続柄、同居の有無）、身長、体重、腹囲、居宅の状況、生活状況、食事状況（食事時間、食事内容、嗜好、食事制限の有無）、嗜好品（喫煙状況、飲酒状況、常備薬の有無、歯の状態（義歯の有無、口の中の状態）、排泄状況（尿の回数、尿の性状、便秘・下痢の有無、人工肛門の有無）、感覚器障害（視力、眼鏡の有無、補聴器使用の有無）、その他（国籍等）
＜既往歴＞
年齢、年月日、期間、診断名・手術名、入院の有無・病院名・治療期間
＜主訴情報＞
主訴、症状
＜現病履歴＞
＜転帰（治療前との病状の変化）＞
＜家族歴情報＞
続柄、性別、年齢、同居区分、病歴、二親等以内の家系図
＜診療記録＞
病名、病状、治療内容、経過記録、指導記録－服薬・栄養・リハビリ・療養、退院サマリー（入院要約）
＜感染症情報＞
結核、梅毒、ウイルス性肝炎、ＨＩＶ（ｈｕｍａｎ ｉｍｍｕｎｏｄｅｆｉｃｉｅｎｃｙ ｖｉｒｕｓ）
＜一般アレルギー情報＞
薬・食品に関するアレルギーの有無
＜介護情報＞
介護度、かかりつけ医、かかりつけ訪問看護ステーション、受けている介護サービスの内容、介護者の有無、介護者の健康状態
＜社会保障情報＞
身体障碍者手帳、精神障害者保健福祉手帳、療育手帳等の種類と級
＜紹介情報＞
かかりつけ医から提供される診療情報、転院先・かかりつけ医へ提供する診療情報
＜外来患者情報＞
診療科、予約日時、来院日時、診察の進捗状況
＜入院患者情報＞
診療科、入院予定日、入院日、退院予定日、退院日
＜各種オーダ情報＞

【0021】

処方・注射オーダ内容、検査（検体・細菌）オーダ内容、輸血オーダ内容、病理検査オーダ内容、画像生理検査オーダ内容、リハビリオーダ内容、食事オーダ内容、栄養指導オーダ内容、手術オーダ内容、人工透析オーダ内容、病名オーダ内容、汎用オーダ内容、パスオーダ内容
＜看護支援計画情報＞
療養上の問題点、看護判断内容、日常生活援助計画、患者の病状確認計画、結果
＜看護記録情報＞
看護オーダ項目の測定値・観察結果、日常生活援助項目の実施記録、患者の反応、医師の指示実施内容
＜処方・注射オーダ情報＞
処方内容、注射薬内容、配合禁忌情報
＜服薬指導オーダ情報＞
服薬指導指示内容
＜薬剤禁忌情報＞
アレルギー情報
＜化学療法レジメン情報＞
病名情報、処方情報、プロトコル情報、検体検査情報
＜検体・細菌検査の検査オーダ情報＞
検査内容、検体の種類、検査方法
＜検体・細菌検査の採血管情報＞
検査内容、管種
＜検体・細菌検査の検査結果情報＞
検査名、検査結果数値、検査結果画像
＜検体・細菌検査の検査結果レポート情報＞
検査結果、診断結果
＜生理検査オーダ＞
検査内容、検査方法
＜生理検査結果情報＞
検査名、検査結果数値、検査結果画像
＜生理検査結果レポート情報＞
検査結果、診断結果
＜輸血オーダ情報＞
血液型、抗体情報、輸血歴、オーダ血液種類と単位数
＜輸血記録情報＞
輸血実施情報、副作用情報
＜病理検査の検査オーダ情報＞
検査内容、材料の部位・種類、検査方法
＜病理検査の検査結果情報＞
検査名、検査結果、検査結果画像
＜病理検査の検査結果レポート情報＞
検査結果、診断結果
＜放射線撮影の撮影オーダ情報＞
撮影部位、撮影目的、撮影内容、使用薬剤
＜放射線撮影の撮影結果情報＞
撮影枚数、撮影画像
＜放射線画像保管＞
＜放射線画像の所見レポート情報＞
画像診断結果
＜消化器系内視鏡検査結果情報＞
内視鏡検査画像、検査所見
＜リハビリオーダ情報＞
リハビリ種類、リハビリ内容、リハビリ目標、リハビリ関連検査の内容
＜リハビリ記録情報＞
リハビリ計画、リハビリ実施情報、リハビリ結果、リハビリ関連検査結果
＜食事オーダ情報＞
食種、食事制限内容、アレルギー情報
＜栄養指導オーダ情報＞
栄養指導指示内容、栄養指導実施内容
＜食物禁忌情報＞
アレルギー情報、内服薬との禁忌情報
＜各診療科単独検査結果情報＞
検査名、結果数値、結果画像
＜各診療科発生文書情報＞
患者署名文書、要保存患者文書
＜手術オーダ情報＞
手術名、手術予定時間、麻酔方法、使用材料、使用機器、術中検査、術中放射線検査、輸血予定
＜手術記録情報＞
麻酔内容、手術内容、生体情報モニター情報、出血量、輸血量、術中検査結果、麻酔覚醒情報、体内挿入物名・部位、手術後身体状況
＜人工透析オーダ情報＞
血液透析・血液浄化名、使用機材、使用薬剤、実施時間・回数
＜人工透析記録情報＞
血液透析・血液浄化実施記録
＜分娩記録情報＞
分娩歴、分娩監視モニター情報、分娩進捗状況、使用薬剤、使用機器、出生時間、出生児体重、胎盤情報、母体情報
＜歯科診察支援情報＞
歯式情報、歯科診察情報、歯科病名情報
＜歯科検査結果情報＞
歯科検査名、結果数値、結果画像
＜病歴情報＞
退院患者情報、疾病分類情報、悪性新生物情報、退院サマリー情報
＜外来情報＞
患者受診科情報、患者来院歴情報
＜がん登録情報＞
患者基本情報、身体情報、予後情報

【0022】

また、「特定情報」とは、医療情報に含まれる情報のうち、その患者を特定するために必要となる情報である。特定情報としては、例えば、氏名、性別、生年月日、職業、電話番号（携帯電話番号）、住所、保険証番号、連絡先（電話番号、氏名、続柄、同居の有無）等である。医療情報から特定情報を削除することにより、作成された匿名医療情報だけでは、その患者を特定することができなくなる。

【0023】

なお、医療情報も、患者を特定できるような状態（特定情報が削除されていない場合）であれば、日本において、いわゆる個人情報保護法に規定される個人情報に該当するものであり、厳重な管理が必要とされる情報である。したがって、特定情報が削除されている匿名医療情報は、日本において、いわゆる個人情報保護法に規定される個人情報に該当しないものである。

【0024】

かかる第１の態様によれば、患者の医療情報からその患者の個人情報を削除して作成された匿名医療情報のみを、医療機関の管理外に設置された匿名医療情報管理サーバに格納することができるので、個人情報である医療情報自体がその医療機関外に提供されることはなく、個人情報の漏洩を防止することができる。また、匿名医療情報管理サーバは、複数の医療機関から提供された大量の匿名医療情報を格納することになるので、大量の匿名医療情報を容易に取り扱うことができる。

【0025】

本発明の第２の態様は、匿名医療情報管理サーバは、匿名化ＩＤに基づいて、匿名医療情報データベースから、匿名化ＩＤに関連付けられた匿名医療情報を抽出して、匿名化装置に送信する第１匿名医療情報抽出部を有し、匿名化装置は、患者特定情報と、匿名化ＩＤと、匿名医療情報とに基づいて、匿名医療情報から患者の医療情報の少なくとも一部を復号化する復号化部を有し、医療機関用端末は、復号化部により復号化された患者の医療情報の少なくとも一部を表示する表示部を有することを特徴とする第１の態様に記載の匿名医療情報管理システムにある。

【0026】

ここで、「医療情報の少なくとも一部を復号化」とは、医療情報を完全に復元することも含まれるが、医療情報の一部が復号化されることも含まれる概念である。これは、上述したように、匿名医療情報には特定情報が含まれていないので、医療機関が患者特定情報または匿名化ＩＤに関連付けられた特定情報を保有していないと、医療情報を完全に復元することができないためである。なお、患者特定情報と、それに関連付けられた匿名医療情報（医療情報の一部）があれば、医療機関は、医療情報としてその情報を十分に利用することができる。

【0027】

かかる第２の態様によれば、匿名医療情報管理サーバの匿名医療情報データベースに格納された匿名医療データから、患者の個人特定情報に基づいて、その患者の医療情報（他の医療機関で作成されたものを含む）を、リアルタイムで表示部に表示させることができる。すなわち、他の医療機関が保有する患者の医療情報を、個人情報の漏洩を気にすることなく、スムーズに入手することができる。また、医療機関が、独自に医療情報を保有することなく、必要な時にその患者の医療情報をリアルタイムで表示部に表示させることができる。

【0028】

本発明の第３の態様は、匿名医療情報管理システムは、ネットワークを介して、匿名医療情報を受信する情報処理用端末に接続され、匿名医療情報管理サーバは、匿名医療情報データベースから、所定の条件を満たす匿名医療情報を抽出して、情報処理用端末に送信する第２匿名医療情報抽出部を有することを特徴とする第１または第２の態様に記載の匿名医療情報管理システムにある。

【0029】

かかる第３の態様によれば、所定の条件を満たす匿名医療情報を多量に抽出して、情報処理用端末に送信することができるので、匿名医療情報を利用した分析を容易に行うことができる。

【0030】

本発明の第４の態様は、匿名医療情報管理サーバは、同一の匿名化ＩＤに関連付けられた複数の匿名医療情報を抽出して、１つの匿名医療情報を作成して、匿名医療情報データベースに格納する名寄せ部を有することを特徴とする第１～第３の態様の何れか１つに記載の匿名医療情報管理システムにある。

【0031】

かかる第４の態様によれば、同一の匿名化ＩＤの医療情報を名寄せすることにより、１つの匿名化ＩＤに関連付けられた１つの匿名医療情報が匿名医療情報データベースに格納されることになる。すなわち、匿名医療情報データベースには、各匿名化ＩＤに対して、１つの匿名医療情報が格納されることになる。その結果、匿名医療情報データベースから、より早く匿名医療情報を抽出することができる

【0032】

なお、本発明において、「データベース」、「システム」、「部」とは、単に物理的手段を意味するものではなく、その「データベース」、「部」、「システム」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「データベース」、「システム」、「部」が有する機能が２つ以上の物理的手段や装置により実現されても、２つ以上の「データベース」、「システム」、「部」の機能が１つの物理的手段や装置により実現されてもよい。

【図面の簡単な説明】

【0033】

【図1】図１は実施形態１に係る匿名医療情報管理システムの概念図である。

【図2】図２は実施形態１に係る医療機関用端末の概念図である。

【図3】図３は実施形態1に係る匿名化装置の概念図である。

【図4】図４は復号化および暗号化の手順の一例を示す概念図である。

【図5】図５は復号化および暗号化の手順の一例を示す概念図である。

【図6】図６は実施形態１に係る匿名医療情報管理サーバの概念図である。

【図7】図７は実施形態１に係る匿名医療情報管理システムの動作（匿名化ＩＤ・匿名医療情報格納）を示すフローチャートである。

【図8】図８は実施形態１に係る匿名医療情報管理システムの動作（医療情報入手）を示すフローチャートである。

【図9】図９は実施形態２に係る匿名医療情報管理システムの概念図である。

【図10】図１０は実施形態２に係る匿名医療情報管理サーバの概念図である。

【図11】図１１は実施形態３に係る匿名医療情報管理システムの概念図である。

【発明を実施するための形態】

【0034】

以下に添付図面を参照して、本発明に係る匿名医療情報管理システムの実施形態を説明する。なお、本発明は、以下の実施形態に限定されるものではない。
（実施形態１）

【0035】

図１は、本実施形態に係る匿名医療情報管理システムの概念図である。この図に示すように、本実施形態に係る匿名医療情報管理システム１は、医療機関Ｍの管理下（医療機関の施設内）に設置された医療機関用端末１０ａ、１０ｂと、それらに医療機関内ネットワーク１５を介して接続された匿名化装置２０と、匿名化装置２０とネットワーク４０を介して接続された匿名医療情報管理サーバ３０とで構成されている。

【0036】

なお、本実施形態では、２つの医療機関用端末１０ａ、１０ｂを例示しているが、医療機関用端末は１つであっても、３つ以上であってもよいのは言うまでもない。また、本実施形態では、医療機関Ｍとして１つしか例示していないが、医療機関用端末および匿名化装置が設置された医療機関が、ネットワーク４０を介して複数接続されていてもよいのは言うまでもない。さらに、匿名医療情報管理サーバ３０が複数接続されていてもよい。

【0037】

まず、医療機関用端末１０ａ、１０ｂについて説明する。図２は、医療機関用端末１０ａの概念図である。医療機関用端末１０ａ、１０ｂは、患者を特定できる患者特定情報およびその患者の医療情報を入力する入力部１１と、後述する匿名化装置２０の復号化部２３により復号化された患者の医療情報の少なくとも一部を表示する表示部１２を有するものであれば特に限定されない。なお、医療機関用端末１０ａと医療機関用端末１０ｂとは同じものであってもよいし、異なるものであってもよい。

【0038】

入力部１１は、患者を特定できる患者特定情報およびその患者の医療情報を入力することができるものであれば特に限定されない。入力部１１としては、例えばキーボード、タッチパネルまたは音声入力装置等が挙げられる。

【0039】

また、表示部１２は、患者の医療情報等を表示することができるものであれば特に限定されない。表示部１２としては、例えば、液晶パネルや有機ＥＬパネル等が挙げられる。

【0040】

なお、医療機関用端末１０ａ、１０ｂは、上記のような機能を有するものであれば特に限定されない。医療機関用端末１０ａ、１０ｂとしては、例えば、パーソナルコンピュータ（ノートブック型パーソナルコンピュータを含む）、タブレット型コンピュータまたはスマートフォン等が挙げられる。

【0041】

また、医療機関内ネットワーク１５は、医療機関用端末１０ａ、１０ｂと匿名化装置２０とを接続することができるものであれば特に限定されない。医療機関内ネットワーク１５としては、例えばイントラネット等が挙げられる。

【0042】

次に、匿名化装置２０について説明する。図３は、匿名化装置２０の概念図である。この図に示されるように、匿名化装置２０は、匿名化ＩＤ作成部２１と、匿名化部２２と、復号化部２３とを有している。

【0043】

匿名化ＩＤ作成部２１は、患者特定情報に基づいて、患者特定情報とは異なる患者の匿名化ＩＤを作成することができるものであれば特に限定されない。匿名化ＩＤ作成部２１としては、例えば、患者特定情報に基づいて、患者特定情報とは異なる患者の匿名化ＩＤを作成するプログラムが挙げられる。

【0044】

具体的には、例えば、図４に示すような符号化・復号化プログラムが挙げられる。この図に示すように、まず「０１２３４５６７８９」という１０の文字列（患者特定情報）を、各文字ごとに第１ＡＳＣＩＩコード（３０，３１，３２，３３，３４，３５，３６，３７，３８，３９）に変換する。次に、この第１ＡＳＣＩＩコードを第１Ｂｉｔ列（００１１００００，００１１０００１，００１１００１０，００１１００１１，００１１０１００，００１１０１０１，００１１０１１０，００１１０１１１，００１１１０００，００１１１００１）に変換する。

【0045】

さらに、暗号鍵列「０１０１０１０１」を用いて、そのＢｉｔ列の排他的論理和演算を行い、第２Ｂｉｔ列（０１１００１０１，０１１００１００，０１１００１１１，０１１００１１０，０１１００００１，０１１０００００，０１１０００１１，０１１０００１０，０１１０１１０１，０１１０１１１０）に変換する。次に、第２Ｂｉｔ列の各文字列を第２ＡＳＣＩＩコード（６５，６４，６７，６６，６１，６０，６３，６２，６Ｄ，６Ｅ）に変換する。その後、第２ＡＳＣＩＩコードを文字列（匿名化ＩＤ）（ｅｄｇｆａ＿ｃｂｍｎ）に変換する。

【0046】

このようにして、患者特定情報に基づいて、患者特定情報とは異なる患者の匿名化ＩＤを作成することができる。なお、このプログラムにおける暗号鍵列については、外部に漏れないように非常に高いレベルで秘匿しておく必要があるのは言うまでもない。

【0047】

また、匿名化ＩＤ作成部２１として、次のようなプログラムが挙げられる。まず、図５（ａ）に示すように、患者特定情報である１２桁のマイナンバー（１２３４５６７８９０１２）と、１２桁の計算キー（６５４３７６５４３２１９）との各桁同士の積（６，１０，１２，１２，３５，３６，３５，３２，２７，０，１，１８）を計算する。そして、それらの積の和（２２４）を計算し、その輪を９で除した余り（８）を計算しておく。この余り（８）は、チェックディジットとして用いる。

【0048】

次に、図５（ｂ）の上段に示すように、マイナンバー（１２３４５６７８９０１２）の最終部にチェックディジット（８）を付けた数列を作成する。そして、チェックディジット以外のマイナンバー（１２３４５６７８９０１２）と、１２桁の計算キー（６５４３７６５４３２１９）との各桁同士の和（計算１）を行い、数列（７，７，７，７，１２，１２，１２，１２，１２，２，２，１１，８）を算出する（１３桁目のチェックディジット（８）はそのままの数字を転記する）。そして、各桁の１の位の数字（７，７，７，７，２，２，２，２，２，２，２，１）を抽出した後、最終部にチェックディジット（８）を追加することで、個人情報が特定されないが患者識別が可能な１３ケタの匿名化ＩＤ（７７７７２２２２２２２１８）を作成することができる。

【0049】

このようにしても、患者特定情報に基づいて、患者特定情報とは異なる患者の匿名化ＩＤを作成することができる。なお、このプログラムにおける計算キーについては、外部に漏れないように非常に高いレベルで秘匿しておく必要があるのは言うまでもない。

【0050】

なお、このように作成された匿名化ＩＤは、後述する匿名化部２２により、患者特定情報に復号できるものとなっている。

【0051】

匿名化部２２は、医療情報から、その患者を特定するために必要となる特定情報を削除すると共に、匿名化ＩＤ作成部２１により作成された、その患者の匿名化ＩＤとを関連付けた匿名医療情報を作成することができるものであれば特に限定されない。ここで、特定情報とは、医療情報に含まれる情報のうち、その患者を特定するために必要となる情報である。特定情報としては、例えば、氏名、性別、生年月日、職業、電話番号（携帯電話番号）、住所、保険証番号、連絡先（電話番号、氏名、続柄、同居の有無）等である。なお、「関連付けた」とは、その患者の匿名化ＩＤと、その患者の医療情報（特定情報が削除されたもの）とを結び付けて、匿名化ＩＤから、その匿名化ＩＤに結び付けられた医療情報（特定情報が削除されたもの）を抽出できるような状態にすることを含む概念である。

【0052】

匿名化部２２としては、例えば、その患者を特定するために必要となる特定情報を削除すると共に、匿名化ＩＤ作成部２１により作成された、その患者の匿名化ＩＤとを関連付けた匿名医療情報を作成することができるプログラム等が挙げられる。

【0053】

復号化部２３は、患者特定情報と、匿名化ＩＤと、匿名医療情報とに基づいて、匿名医療情報から患者の医療情報の少なくとも一部を復号化することができるものであれば特に限定されない。復号化部２３としては、例えば、患者特定情報と、匿名化ＩＤと、匿名医療情報とに基づいて、匿名医療情報から患者の医療情報の少なくとも一部を復号化する、次のようなプログラム等が挙げられる。

【0054】

具体的には、図４を参照しながら、上述した患者特定情報から匿名化ＩＤを作成するプロセスを逆にたどるプログラム等が挙げられる。このようにして、匿名化ＩＤに基づいて、患者特定情報を作成（復号化）することができる。

【0055】

また、復号化部２３としては、図５（ｂ）の下段に示すように、匿名化ＩＤから患者特定情報であるマイナンバーを復号化するプログラムが挙げられる。具体的には、まず匿名化ＩＤの最終桁であるチェックディジット（８）を除いた１２ケタの数列（７７７７２２２２２２２１８）から計算キー（６５４３７６５４３２１９）との各桁同士の差（計算２）をとり、数列（１，２，３，４，－５，－４，－３，－２，－１，０，１，－８）を作成する。次に、これらの数列のうち、０より小さい値（マイナスの値）となっている桁の数に１０を加算することで、患者特定情報であるマイナンバー（１２３４５６７８９０１２）を復元することができる。なお、匿名化ＩＤの最終桁であるチェックディジット（８）は、このようにして算出されたマイナンバーが正しいか、図５（ａ）で説明した同様の計算を行い、その結果が同じとなるかで、マイナンバーが正しく復号化されたかを判断することができる。

【0056】

そして、このようにして得られた患者特定情報と、匿名医療情報とを関連付けることによって、その患者の医療情報を得ることができる。

【0057】

なお、匿名化装置２０は、上述した匿名化ＩＤ作成部２１と、匿名化部２２と、復号化部２３とを有するものであれば特に限定されない。匿名化装置２０としては、市販のパーソナルコンピュータや上述した機能を組み込んだ専用装置等が挙げられる。

【0058】

さらに、匿名医療情報管理サーバ３０について説明する。図６は、匿名医療情報管理サーバ３０の概略図である。この図に示すように、匿名医療情報管理サーバ３０は、匿名医療情報データベース３１と、第１匿名医療情報抽出部３２とを有している。

【0059】

匿名医療情報データベース３１は、匿名化ＩＤ３１１および匿名医療情報３１２を格納することができるものであれば特に限定されない。匿名医療情報データベース３１としては、例えば市販のリレーショナルデータベースシステム等が挙げられる。

【0060】

第１匿名医療情報抽出部３２は、匿名化ＩＤに基づいて、匿名医療情報データベース３１から、その匿名化ＩＤ３１１に関連付けられた匿名医療情報３１２を抽出して、匿名化装置２０に送信することができるものであれば特に限定されない。第１匿名医療情報抽出部３２としては、例えば、匿名化ＩＤ３１１に基づいて、匿名医療情報データベース３１から、その匿名化ＩＤ３１１に関連付けられた匿名医療情報３１２を抽出して、匿名化装置２０に送信するプログラム等が挙げられる。

【0061】

なお、匿名医療情報管理サーバ３０は、上述した匿名医療情報データベース３１と、第１匿名医療情報抽出部３２とを有するものであれば特に限定されない。匿名医療情報管理サーバ３０としては、例えば、市販のパーソナルコンピュータや専用サーバ等が挙げられる。

【0062】

次に、匿名医療情報管理システム１の動作（匿名化ＩＤ・匿名医療情報格納）について説明する。図７は、匿名医療情報管理システム１の動作（匿名化ＩＤ・匿名医療情報格納）を示すフローチャートである。以下では、医療機関用端末１０ａから患者特定情報等が入力された場合について説明する。

【0063】

この図に示すように、匿名医療情報管理システム１が始動すると、まず医療機関用端末１０ａの入力部１１に患者特定情報およびその患者の医療情報が入力される（Ｓ１）。すると、これらの情報は医療機関内ネットワーク１５を介して匿名化装置２０に送信される。

【0064】

これらの情報を受信した匿名化装置２０は、送信された患者特定情報に基づいて匿名化ＩＤ３１１を作成すると共に、医療情報から匿名医療情報３１２を作成し（Ｓ２）、ネットワーク４０を介して、これらの情報を匿名医療情報管理サーバ３０に送信する。そして、送信された匿名化ＩＤ３１１および匿名医療情報３１２は、匿名医療情報データベース３１に格納し（Ｓ３）、動作を終了する。

【0065】

このようにして、医療機関用端末１０ａに入力された患者特定情報およびその患者の医療情報に基づいて作成された匿名化ＩＤ３１１および匿名医療情報３１２が、匿名医療情報データベース３１に格納されることになる。このような動作が、複数の医療機関で行われるので、匿名医療情報データベース３１には、匿名化ＩＤおよびそれに関連付けられた匿名医療情報３１２が大量に格納されることになる。

【0066】

さらに、匿名医療情報管理システム１の動作（医療情報入手）について説明する。図８は、匿名医療情報管理システム１の動作（医療情報入手）を示すフローチャートである。以下では、医療機関用端末１０ａから患者特定情報が入力された場合について説明する。この図に示すように、匿名医療情報管理システム１が始動すると、まず医療機関用端末１０ａの入力部１１に患者特定情報が入力される（ｓ１）。すると、この患者特定情報は医療機関内ネットワーク１５を介して匿名化装置２０に送信される。

【0067】

この情報を受信した匿名化装置２０は、その患者特定情報に基づいて匿名化ＩＤ３１１を作成し（ｓ２）、ネットワーク４０を介して、この匿名化ＩＤ３１１を匿名医療情報管理サーバ３０に送信する。

【0068】

この匿名化ＩＤ３１１を受信した匿名医療情報管理サーバ３０は、第１匿名医療情報抽出部３２により、匿名医療情報データベース３１から、この匿名化ＩＤ３１１に関連付けられた匿名医療情報３１２を抽出して（ｓ３）、匿名化装置２０に送信する。なお、第１匿名医療情報抽出部３２は、匿名医療情報３１２と共に、その匿名医療情報３１２に関連付けられる匿名化ＩＤ３１１を匿名化装置２０に送信するようにしてもよい。

【0069】

この匿名医療情報３１２を受信した匿名化装置２０は、復号化部２３により、医療情報の少なくとも一部を復号化し（ｓ４）、医療機関用端末１０ａに送信する。その医療情報の少なくとも一部を受信した医療機関用端末１０ａは、その情報を患者特定情報と共に表示部１２に表示し（ｓ５）、動作を終了する。

【0070】

以上説明したように、本実施形態に係る匿名医療情報管理システム１によれば、個人情報に該当しない匿名医療情報を大量に収集し、匿名医療情報データベース３１に格納することができる。また、他の医療機関で作成された医療情報の少なくとも一部を、リアルタイムに入手することができる。
（実施形態２）

【0071】

実施形態１では、匿名医療情報管理システム１は、医療機関用端末１０ａ、１０ｂと、それらに医療機関内ネットワーク１５を介して接続された匿名化装置２０と、匿名化装置２０とネットワーク４０を介して接続された匿名医療情報管理サーバ３０とで構成されているが、本発明はこれに限定されない。

【0072】

例えば、図９に示すように、情報処理用端末５０がさらに接続されるようにし、匿名医療情報管理サーバ３０Ａは、図１０に示すように、第２匿名医療情報抽出部３５を有するように匿名医療情報管理システム１Ａを構成してもよい。

【0073】

ここで、第２匿名医療情報抽出部３５は、匿名医療情報データベース３１から、所定の条件を満たす匿名医療情報３１２を抽出して、情報処理用端末５０に送信するものであれば特に限定されない。第２匿名医療情報抽出部３５としては、例えば、所定の条件を満たす匿名医療情報３１２を抽出して、情報処理用端末５０に送信するプログラム等が挙げられる。

【0074】

また、情報処理用端末５０は、匿名医療情報管理サーバ３０から送信された、所定の条件を満たす匿名医療情報３１２を情報処理することができるものであれば特に限定されない。情報処理用端末５０としては、例えば、ある疾患の発症の原因を分析するために多変量解析を行うプログラムや、何らかの疾患の発症確率を予測するロジスティックス解析を行うプログラムがインストールされたパーソナルコンピュータ等が挙げられる。なお、この他の構成要素については、実施形態１と同様である。

【0075】

このように匿名医療情報管理システム１Ａを構成することにより、所定の条件を満たす匿名医療情報を多量に抽出して、情報処理用端末に送信することができるので、匿名医療情報を利用した分析を容易に行うことができる。
（実施形態３）

【0076】

上述した実施形態では、匿名医療情報データベース３１には、１つの匿名化ＩＤに対して、複数の匿名医療情報が格納される可能性があるが、本発明はこれに限定されない。

【0077】

例えば、図１１に示すように、匿名医療情報管理サーバ３０Ｂが、名寄せ部３７を有するように匿名医療情報管理システムを構成してもよい。

【0078】

ここで、名寄せ部３７は、同一の匿名化ＩＤに関連付けられた複数の匿名医療情報を抽出して、１つの匿名医療情報を作成して、匿名医療情報データベースに格納することができるものであれば特に限定されない。名寄せ部３７としては、例えば、同一の匿名化ＩＤに関連付けられた複数の匿名医療情報を抽出して、１つの匿名医療情報を作成して、匿名医療情報データベースに格納するプログラム等が挙げられる。なお、この他の構成要素については、実施形態１と同様である。

【0079】

このように匿名医療情報管理システム１Ａを構成することにより、１つの匿名化ＩＤに関連付けられた１つの匿名医療情報が匿名医療情報データベース３１に格納されることになる。すなわち、匿名医療情報データベース３１には、各匿名化ＩＤに対して、１つの匿名医療情報３１２が格納されることになる。その結果、匿名医療情報データベース３１から、より早く匿名医療情報を抽出することができる。
（他の実施形態）

【0080】

上述した実施形態では、第１匿名医療情報抽出部と、第２匿名医療情報抽出部とを別のものとして説明したが、第１匿名医療情報抽出部が第２匿名医療情報抽出部と同様の機能を有するように匿名医療情報管理システムを構成してもよいし、第２匿名医療情報抽出部が第１匿名医療情報抽出部と同様の機能を有するように匿名医療情報管理システムを構成してもよいのは言うまでもない。

【0081】

また、上述した実施形態では、復号化部により、医療情報の少なくとも一部を復号化するように、匿名医療情報管理システムを構成したが、本発明はこれに限定されない。

【0082】

例えば、医療機関用端末に、各患者特定情報に関連付けられた特定情報を記憶させておき、その患者の医療情報を表示部に表示させる際に、その特定情報も併せて表示させるように匿名医療情報管理システムを構成してもよい。また、匿名化装置に、患者特定情報および匿名化ＩＤの少なくとも一方に関連付けられた特定情報を記憶させておき、復号化された医療情報の一部と共に、匿名化ＩＤに関連付けられた特定情報を医療機関用端末に送信するようにしてもよい。なお、特定情報の記憶方法は特に限定されず、メモリやハードディスク等の記憶媒体に記憶させておいてもよい。

【0083】

このように、匿名医療情報管理システムを構成することにより、匿名医療情報から完全な医療情報を復号化し、医療機関用端末に表示させることができる。

【符号の説明】

【0084】

１、１Ａ 匿名医療情報管理システム
１０ａ、１０ｂ 医療機関用端末
１１ 入力部
１２ 表示部
１５ 医療機関内ネットワーク
２０ 匿名化装置
２１ 匿名化ＩＤ作成部
２２ 匿名化部
２３ 復号化部
３０、３０Ａ、３０Ｂ 匿名医療情報管理サーバ
３１ 匿名医療情報データベース
３２ 第１匿名医療情報抽出部
３５ 第２匿名医療情報抽出部
３７ 名寄せ部
４０ ネットワーク
５０ 情報処理用端末
３１１ 匿名化ＩＤ
３１２ 匿名医療情報
Ｍ 医療機関

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】