知財求人 - 知財ポータルサイト「IP Force」
▶ エヌ・ティ・ティ・コミュニケーションズ株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024073010
(43)【公開日】2024-05-29
(54)【発明の名称】情報処理装置、情報処理方法および情報処理プログラム
(51)【国際特許分類】
G16H 10/00 20180101AFI20240522BHJP
【ＦＩ】
G16H10/00
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2022183967
(22)【出願日】2022-11-17
(71)【出願人】
【識別番号】399035766
【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社
(74)【代理人】
【識別番号】110002147
【氏名又は名称】弁理士法人酒井国際特許事務所
(72)【発明者】
【氏名】村上 正也
(72)【発明者】
【氏名】三原 敦
(72)【発明者】
【氏名】鵜飼 耕一郎
(72)【発明者】
【氏名】梅田 建
【テーマコード（参考）】
5L099
【Ｆターム（参考）】
5L099AA21
(57)【要約】
【課題】ユーザの本人確認とユーザの情報提供または取得に関する本人同意を一括して管理することを容易にする。
【解決手段】情報処理装置１００は、ユーザの健康に関する情報を管理する情報処理装置であって、ユーザの本人確認に関する情報である本人確認情報と、ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付け、本人確認情報を用いて、本人確認されたユーザとして認証し、本人同意情報に基づき、ユーザの健康に関する情報を取得し、本人同意情報に基づき、ユーザの健康に関する情報を出力する。
【選択図】図１
【解決手段】情報処理装置１００は、ユーザの健康に関する情報を管理する情報処理装置であって、ユーザの本人確認に関する情報である本人確認情報と、ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付け、本人確認情報を用いて、本人確認されたユーザとして認証し、本人同意情報に基づき、ユーザの健康に関する情報を取得し、本人同意情報に基づき、ユーザの健康に関する情報を出力する。
【選択図】図１
【特許請求の範囲】
【請求項1】
ユーザの健康に関する情報を管理する情報処理装置であって、
前記ユーザの本人確認に関する情報である本人確認情報と、前記ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付ける受付部と、
前記本人確認情報を用いて、本人確認された前記ユーザとして認証する認証部と、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を取得する取得部と、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を出力する出力部と、
を有することを特徴とする情報処理装置。
前記ユーザの本人確認に関する情報である本人確認情報と、前記ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付ける受付部と、
前記本人確認情報を用いて、本人確認された前記ユーザとして認証する認証部と、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を取得する取得部と、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を出力する出力部と、
を有することを特徴とする情報処理装置。
【請求項2】
前記取得部は、前記ユーザの健康に関する情報として前記ユーザの健康診断に関する情報を外部の装置から取得する、
ことを特徴とする請求項１に記載の情報処理装置。
ことを特徴とする請求項１に記載の情報処理装置。
【請求項3】
公的医療保険に加入する個人に付番される該個人を識別する情報と、前記ユーザの健康診断に関する情報に含まれる前記ユーザを識別するユーザ識別情報を照合し、
照合した前記ユーザ識別情報に管理者が発行する有効化コードを関連付けて、前記本人確認情報を生成し、
前記本人確認情報を前記受付部に送信する、照合部を更に有する、
ことを特徴とする請求項１に記載の情報処理装置。
照合した前記ユーザ識別情報に管理者が発行する有効化コードを関連付けて、前記本人確認情報を生成し、
前記本人確認情報を前記受付部に送信する、照合部を更に有する、
ことを特徴とする請求項１に記載の情報処理装置。
【請求項4】
前記ユーザが選択する前記外部出力先に前記ユーザが選択する前記ユーザの健康に関する情報を出力することについての同意、または前記ユーザが選択する前記外部取得元から前記ユーザが選択する前記ユーザの健康に関する情報を取得することについての同意の少なくとも一方を含む情報を、前記本人同意情報として記憶し、
前記本人同意情報の新規追加と、照会と、変更と、撤回のいずれか１つの前記ユーザの操作に基づき、前記本人同意情報を更新する記憶部を更に有する、
ことを特徴とする請求項１に記載の情報処理装置。
前記本人同意情報の新規追加と、照会と、変更と、撤回のいずれか１つの前記ユーザの操作に基づき、前記本人同意情報を更新する記憶部を更に有する、
ことを特徴とする請求項１に記載の情報処理装置。
【請求項5】
前記出力部は、前記本人同意情報に基づき前記ユーザの健康に関する情報を、所定の形式で出力し、
前記本人同意情報に基づき、前記ユーザが選択する前記外部出力先に前記ユーザが選択する前記ユーザの健康に関する情報を出力する、
ことを特徴とする請求項１に記載の情報処理装置。
前記本人同意情報に基づき、前記ユーザが選択する前記外部出力先に前記ユーザが選択する前記ユーザの健康に関する情報を出力する、
ことを特徴とする請求項１に記載の情報処理装置。
【請求項6】
ユーザの健康に関する情報を管理する情報処理装置であって、
前記ユーザの本人確認に関する情報である本人確認情報と、前記ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付ける工程と、
前記本人確認情報を用いて、本人確認された前記ユーザとして認証する工程と、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を取得する工程と、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を出力する工程と、
を含むことを特徴とする情報処理方法。
前記ユーザの本人確認に関する情報である本人確認情報と、前記ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付ける工程と、
前記本人確認情報を用いて、本人確認された前記ユーザとして認証する工程と、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を取得する工程と、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を出力する工程と、
を含むことを特徴とする情報処理方法。
【請求項7】
ユーザの健康に関する情報を管理する情報処理装置であって、
前記ユーザの本人確認に関する情報である本人確認情報と、前記ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付けるステップと、
前記本人確認情報を用いて、本人確認された前記ユーザとして認証するステップと、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を取得するステップと、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を出力するステップと、
をコンピュータに実行させることを特徴とする情報処理プログラム。
前記ユーザの本人確認に関する情報である本人確認情報と、前記ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付けるステップと、
前記本人確認情報を用いて、本人確認された前記ユーザとして認証するステップと、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を取得するステップと、
前記本人同意情報に基づき、前記ユーザの健康に関する情報を出力するステップと、
をコンピュータに実行させることを特徴とする情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置、情報処理方法および情報処理プログラムに関する。
【背景技術】
【0002】
近年、特定健診の結果に関するデータは、電子的標準仕様で報告されるようになっている。そして、健康診断の実施主体（例えば、事業主等）から特定健診以外の健診結果データについても、電子データでの報告が要求されるケースが増えている。それに伴い、日本医学健康管理評価協議会が「健診標準フォーマット」として、全ての健診(検診含む)の結果データの標準化を進めている（例えば、非特許文献１を参照）。
【0003】
前述したような、特定健診の結果に関するデータや、その他のユーザの健康に関する情報（例えば、ユーザの健康診断に関する情報や、ユーザの身長や体重等の身体的データや、体温、脈拍、血圧等のバイタルデータや、歩行数や移動距離、運動履歴等の行動習慣に関する情報等で、以降は単に「ユーザの健康に関する情報」と表記）をユーザ以外の第三者に出力もしくは第三者から取得する際は、出力または取得の意思決定を行うのがユーザ本人であることの証跡である本人確認と、前述の出力または取得についてのユーザの本人同意を取得して、管理することが求められる。
【0004】
そこで、オンライン上で本人確認書類等を用いた本人確認処理を行い、更に本人確認書類等の有効期限を管理することで、信頼性の高い本人確認を実施する方法が知られている（例えば、特許文献１を参照）。また、ユーザに関わる情報の利用を許可するための予め定めた条件に同意するか否かについて、ユーザ自身の入力を受け付けることで同意を管理する方法が知られている（例えば、特許文献２を参照）。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特開２０２２－１２０３１４号公報
【特許文献2】特開２００５－２１５９２３号公報
【非特許文献】
【0006】
【非特許文献1】「KMAT説明会（健診機関）202112051.pdf」，［令和４年８月２５日検索］, インターネット＜ＵＲＬ：https://www.kenshin-hyojun.jp/app/download/14101239992/KMAT%E8%AA%AC%E6%98%8E%E4%BC%9A%EF%BC%88%E5%81%A5%E8%A8%BA%E6%A9%9F%E9%96%A2%EF%BC%89202112051.pdf＞
【発明の概要】
【発明が解決しようとする課題】
【0007】
しかしながら、従来技術では、ユーザの本人確認と情報の出力または取得に関するユーザの本人同意を一括して管理することが困難である、という問題があった。
【0008】
言い換えると、従来技術では、ユーザの本人確認と本人同意をそれぞれ個別に管理することは可能であったが、その両方を一括してかつダイナミック（動的）に管理することは出来ない場合があった。
【課題を解決するための手段】
【0009】
そこで、上記の課題を解決し目的を達成するために、本発明の情報処理装置は、ユーザの健康に関する情報を管理する情報処理装置であって、前記ユーザの本人確認に関する情報である本人確認情報と、前記ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付ける受付部と、前記本人確認情報を用いて、本人確認された前記ユーザとして認証する認証部と、前記本人同意情報に基づき、前記ユーザの健康に関する情報を取得する取得部と、前記本人同意情報に基づき、前記ユーザの健康に関する情報を出力する出力部と、ことを特徴とする。
【発明の効果】
【0010】
本発明は、ユーザの本人確認と情報の出力または取得に関するユーザの本人同意を一括して管理することを容易とする、という効果を奏する。
【図面の簡単な説明】
【0011】
【発明を実施するための形態】
【0012】
以下、図面を参照しながら、本実施形態を実施するための形態（以下、「実施形態」）について説明する。なお、本実施形態は、以下に記載する内容に限定されない。
【0013】
〔１．情報処理方法の概要〕
まず、ユーザの健康に関する情報を管理する情報処理装置１００による情報処理の概要を、図１を用いて説明する。
まず、ユーザの健康に関する情報を管理する情報処理装置１００による情報処理の概要を、図１を用いて説明する。
【0014】
情報処理装置１００は、ユーザＵから、ユーザＵが本人であることの証跡である本人確認と、ユーザＵの健康に関する情報の外部出力先への出力または外部取得元からの取得に関する本人同意を取得する（図１の（１）を参照）。そして、情報処理装置１００の記憶部１２０は、前述の本人確認に関する情報（本人同意情報）と本人同意に関する情報（本人確認情報）を記憶する（図１の（２）を参照）。また、情報処理装置１００の記憶部１２０は、情報変換装置２００が前述の所定の様式に変換したユーザの健康診断に関する情報等を記憶できる（図１の（３）を参照）。
【0015】
次に、情報処理装置１００の取得部１３４は、記憶部１２０が記憶する本人同意情報に基づき、ユーザＵの健康に関する情報を外部出力先へ出力または外部取得元から取得する。具体的には、情報処理装置１００は、記憶部１２０に記憶されているユーザＵの健康に関する情報を用いて、ダッシュボード１４０を経由して、ユーザＵの操作する端末装置１０や、健康診断を実施する主体等が操作する端末装置２０に表示する（図１の（４）を参照）。また、情報処理装置１００は、ユーザＵが利用するＰＨＲ（Personal Health Record）サービスへ、ユーザＵの健康に関する情報を出力する（図１の（５）を参照）。他方、情報処理装置１００は、ユーザＵや健康診断の実施主体が利用するＰＨＲサービスから、ユーザＵの健康に関する情報を取得する（図１の（６）を参照）。
【0016】
〔２．情報処理装置の構成〕
ここから、本実施形態に係る情報処理装置１００の構成について、図２を用いて説明する。図２に示すように、情報処理装置１００は、通信部１１０と、記憶部１２０と、制御部１３０と、ダッシュボード１４０と、を有する。なお、図示していないが、情報処理装置１００は、各種操作を受け付ける入力部（例えば、キーボードやマウス等）や、ダッシュボード１４０の他に各種情報を表示するための表示部（例えば、ディスプレイ等）を備えてもよい。続いて、以下に各部の詳細な機能について記載する。
ここから、本実施形態に係る情報処理装置１００の構成について、図２を用いて説明する。図２に示すように、情報処理装置１００は、通信部１１０と、記憶部１２０と、制御部１３０と、ダッシュボード１４０と、を有する。なお、図示していないが、情報処理装置１００は、各種操作を受け付ける入力部（例えば、キーボードやマウス等）や、ダッシュボード１４０の他に各種情報を表示するための表示部（例えば、ディスプレイ等）を備えてもよい。続いて、以下に各部の詳細な機能について記載する。
【0017】
（通信部１１０）
通信部１１０は、ＮＩＣ（Network Interface Card）等で実現され、ＬＡＮ（Local Area Network）やインターネット等の電気通信回線を介して通信を制御する。そして、通信部１１０は、必要に応じてネットワークと有線または無線で接続され、双方向に情報の送受信を行うことができる。
通信部１１０は、ＮＩＣ（Network Interface Card）等で実現され、ＬＡＮ（Local Area Network）やインターネット等の電気通信回線を介して通信を制御する。そして、通信部１１０は、必要に応じてネットワークと有線または無線で接続され、双方向に情報の送受信を行うことができる。
【0018】
（記憶部１２０）
記憶部１２０は、制御部１３０による各種処理に必要なデータおよびプログラムを格納する。また、記憶部１２０は、ユーザの健康に関する情報記憶部１２１と、本人確認情報記憶部１２２と、本人同意情報記憶部１２３（記憶部）と、を有する。そして、記憶部１２０は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置等で実現する。
記憶部１２０は、制御部１３０による各種処理に必要なデータおよびプログラムを格納する。また、記憶部１２０は、ユーザの健康に関する情報記憶部１２１と、本人確認情報記憶部１２２と、本人同意情報記憶部１２３（記憶部）と、を有する。そして、記憶部１２０は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置等で実現する。
【0019】
（ユーザの健康に関する情報記憶部１２１）
ユーザの健康に関する情報記憶部１２１は、ユーザの健康に関する情報を記憶する。例えばユーザの健康に関する情報記憶部１２１は、後述の取得部１３４が外部の装置（例えば、情報変換装置２００等）から取得するユーザの健康診断に関する情報や、その他の外部取得元から取得するユーザの身長や体重等の身体的データや、体温、脈拍、血圧等のバイタルデータや、歩行数や移動距離、運動履歴等の行動習慣に関する情報等を記憶する。
ユーザの健康に関する情報記憶部１２１は、ユーザの健康に関する情報を記憶する。例えばユーザの健康に関する情報記憶部１２１は、後述の取得部１３４が外部の装置（例えば、情報変換装置２００等）から取得するユーザの健康診断に関する情報や、その他の外部取得元から取得するユーザの身長や体重等の身体的データや、体温、脈拍、血圧等のバイタルデータや、歩行数や移動距離、運動履歴等の行動習慣に関する情報等を記憶する。
【0020】
なお、前述したユーザの健康に関する情報についてはあくまで一例であり、ユーザの健康に関する情報記憶部１２１は、ユーザの健康に関する情報やユーザの身体情報、ユーザの行動等から得られる情報の範疇に含まれる情報を、限定無く記憶できる。さらに、ユーザの健康に関する情報記憶部１２１は、前述のユーザの健康に関する情報を情報変換装置２００や外部取得元のＰＨＲサービス等から取得してもよいし、ユーザが情報処理装置１００に直接入力することで取得してもよい。
【0021】
（本人確認情報記憶部１２２）
本人確認情報記憶部１２２は、ユーザの本人確認に関する情報を記憶する。具体的には、本人確認情報記憶部１２２は、後述の照合部１３２が照合するユーザ識別情報に、有効化コードを関連付けて生成する情報を本人確認情報として記憶する。なお、本人確認情報記憶部１２２は、本人確認情報として前述したユーザ識別情報に有効化コードを関連付けた情報以外にも、本人確認情報として利用できる情報は記憶してよい。一例として、本人確認情報記憶部１２２は、必要に応じて本人確認書類等（例えば、公的機関が発行する本人確認書類等）を用いて、所定の条件で関連付けた識別情報を記憶してもよい。
本人確認情報記憶部１２２は、ユーザの本人確認に関する情報を記憶する。具体的には、本人確認情報記憶部１２２は、後述の照合部１３２が照合するユーザ識別情報に、有効化コードを関連付けて生成する情報を本人確認情報として記憶する。なお、本人確認情報記憶部１２２は、本人確認情報として前述したユーザ識別情報に有効化コードを関連付けた情報以外にも、本人確認情報として利用できる情報は記憶してよい。一例として、本人確認情報記憶部１２２は、必要に応じて本人確認書類等（例えば、公的機関が発行する本人確認書類等）を用いて、所定の条件で関連付けた識別情報を記憶してもよい。
【0022】
（本人同意情報記憶部１２３）
本人同意情報記憶部１２３（記憶部）は、ユーザＵの健康に関する情報の外部出力先への出力または外部取得元からの取得に関する本人同意として、本人同意情報を記憶する。具体的には、本人同意情報記憶部１２３（記憶部）は、ユーザが選択する外部出力先にユーザが選択するユーザの健康に関する情報を出力することについての同意、またはユーザが選択する外部取得元からユーザが選択するユーザの健康に関する情報を取得することについての同意の少なくとも一方を含む情報を、本人同意情報として記憶する。
本人同意情報記憶部１２３（記憶部）は、ユーザＵの健康に関する情報の外部出力先への出力または外部取得元からの取得に関する本人同意として、本人同意情報を記憶する。具体的には、本人同意情報記憶部１２３（記憶部）は、ユーザが選択する外部出力先にユーザが選択するユーザの健康に関する情報を出力することについての同意、またはユーザが選択する外部取得元からユーザが選択するユーザの健康に関する情報を取得することについての同意の少なくとも一方を含む情報を、本人同意情報として記憶する。
【0023】
例えば、本人同意情報記憶部１２３は、図３に示すように、ユーザの健康に関する情報を識別する情報（作成日や利用対象データ名等）と前述の情報の出力先または取得元の一覧情報として記憶する。図３においては、本人同意情報記憶部１２３が記憶する一覧情報には、出力または取得データに関する情報（利用データ）および出力先または取得元に関する情報（利用目的）が、示されている。
【0024】
出力または取得データに関する情報（利用データ）は、ユーザの健康に関する情報について作成日と利用対象データ名を含む。例えば、本人同意情報記憶部１２３は、作成日が「２０００／６／１」で、利用対象データ名「一般健診法定検査項目」といったように作成日と利用対象データ名を関連付けて記憶する。さらに、本人同意情報記憶部１２３は、出力または取得データに関する情報（利用データ）が追加された場合には、例えば、Ｙ軸方向に行を追加し、追加されたデータを登録する。
【0025】
出力先または取得元に関する情報（利用目的）は、ユーザの健康に関する情報についての、外部出力先もしくは外部取得元の一覧情報を表している。本人同意情報記憶部１２３は、出力先または取得元に関する情報（利用目的）について、出力先または取得元の情報と該出力先または取得元へのデータ出力または取得についての本人同意を関連付けて記憶する。
【0026】
例えば、本人同意情報記憶部１２３は、研究開発機関Ａへのデータ出力の本人同意状況として、「一般健診法定検査項目」と、「腫瘍マーカー等検査項目（オプション）」と、「ＰＨＲサービスＡ管理項目」と、「特定健診法定検査項目」と、「大腸内視鏡検査（オプション）」がデータ出力についての本人同意が得られており、「ＰＨＲサービスＢ管理項目」がデータ出力についての本人同意が得られていない、と記憶している。
【0027】
なお、本人同意情報記憶部１２３は、出力先または取得元に関する情報（利用目的）として、出力先や取得元に関する情報に限定されず、出力または取得条件等を記憶してもよい。例えば、本人同意情報記憶部１２３は、出力または取得条件等として「緊急時」に該当する場合、全てのユーザの健康に関する情報を無制限に出力する、と記憶してよい。
【0028】
さらに、本人同意情報記憶部１２３（記憶部）は、本人同意情報の新規追加と、照会と、変更と、撤回のいずれか１つのユーザの操作に基づき、本人同意情報を更新する。具体的には、本人同意情報記憶部１２３は、ユーザによる本人同意の追加があった場合は、「利用データ」と「利用目的」を紐づけて、ユーザの本人同意の有無を記憶する。加えて、本人同意情報記憶部１２３は、ユーザから本人同意状況の照会リクエストがあった場合には、リクエスト時点におけるユーザの本人同意状況を照会する。なお、本人同意情報記憶部１２３（記憶部）が行う本人同意情報に関する操作は、前述した機能に限定されず、その他必要に応じて本人同意情報を変更できる。
【0029】
（制御部１３０）
ここから、図２に戻り説明を続ける。制御部１３０は、受付部１３１と、照合部１３２と、認証部１３３と、取得部１３４と、出力部１３５と、を有する。そして、制御部１３０は、各種の処理手順等を規定したプログラムや処理データを一時的に格納するための内部メモリを有し、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等の電子回路やＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路によって実現される。
ここから、図２に戻り説明を続ける。制御部１３０は、受付部１３１と、照合部１３２と、認証部１３３と、取得部１３４と、出力部１３５と、を有する。そして、制御部１３０は、各種の処理手順等を規定したプログラムや処理データを一時的に格納するための内部メモリを有し、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等の電子回路やＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路によって実現される。
【0030】
（受付部１３１）
受付部１３１は、ユーザの本人確認に関する情報である本人確認情報と、ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付ける。なお、受付部１３１は、必要に応じてその他の情報を受け付けてよい。
受付部１３１は、ユーザの本人確認に関する情報である本人確認情報と、ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付ける。なお、受付部１３１は、必要に応じてその他の情報を受け付けてよい。
【0031】
（照合部１３２）
照合部１３２は、公的医療保険に加入する個人に付番される該個人を識別する情報（例えば、健康保険における保険者番号および被保険者記号、番号等）と、ユーザの健康診断に関する情報に含まれるユーザを識別するユーザ識別情報を照合する。さらに、照合部１３２は、照合したユーザ識別情報に管理者が発行する有効化コードを関連付けて、本人確認情報を生成する。そして、照合部１３２は、本人確認情報を受付部に送信する。なお、本実施形態においては、前述の公的医療保険に加入する個人に付番される、個人を識別する情報として「被保険者番号」を用いることを前提とし、以降は全て同様とする。
照合部１３２は、公的医療保険に加入する個人に付番される該個人を識別する情報（例えば、健康保険における保険者番号および被保険者記号、番号等）と、ユーザの健康診断に関する情報に含まれるユーザを識別するユーザ識別情報を照合する。さらに、照合部１３２は、照合したユーザ識別情報に管理者が発行する有効化コードを関連付けて、本人確認情報を生成する。そして、照合部１３２は、本人確認情報を受付部に送信する。なお、本実施形態においては、前述の公的医療保険に加入する個人に付番される、個人を識別する情報として「被保険者番号」を用いることを前提とし、以降は全て同様とする。
【0032】
照合に用いる情報として、ユーザに付番される健康保険における保険者番号および被保険者記号、番号等と、ユーザの健康診断に関する情報に含まれるユーザを識別するユーザ識別情報とを記載したが、照合部１３２は、前述の情報に限定されず、その他の情報を用いて照合を行ってもよい。例えば、照合部１３２は、ユーザに付番される一意の識別情報（例えば、公的機関が発行する本人確認書類等）を用いて、照合を行い本人確認情報の生成をしてもよい。
【0033】
さらに前述の有効化コードとはあくまで一例としての表記であり、照合部１３２は、その他の識別情報（例えば、ワンタイムパスワードや、ワンタイムキーや、ワンタイムコード等の１回の使用に限り有効な文字列等の識別情報）を用いて、本人確認情報の生成をしてもよい。
【0034】
（認証部１３３）
認証部１３３は、本人確認情報を用いて、本人確認されたユーザとして認証する。具体的には、認証部１３３は、照合部１３２が生成する本人確認情報を用いてユーザが本人であることを認証する。
認証部１３３は、本人確認情報を用いて、本人確認されたユーザとして認証する。具体的には、認証部１３３は、照合部１３２が生成する本人確認情報を用いてユーザが本人であることを認証する。
【0035】
（取得部１３４）
取得部１３４は、本人同意情報に基づき、ユーザの健康に関する情報を取得する。具体的には、取得部１３４は、ユーザの本人同意が得られている外部取得元から、対象のユーザの健康に関する情報を取得する。
取得部１３４は、本人同意情報に基づき、ユーザの健康に関する情報を取得する。具体的には、取得部１３４は、ユーザの本人同意が得られている外部取得元から、対象のユーザの健康に関する情報を取得する。
【0036】
さらに、取得部１３４は、ユーザの健康に関する情報としてユーザの健康診断に関する情報を外部の装置（例えば、情報変換装置２００等）から取得する。例えば、取得部１３４は、照合部１３２が本人認証を実施するため、後述の出力部１３５がダッシュボード１４０を介して出力するため、外部出力先に出力するため、にユーザの健康診断に関する情報を情報変換装置２００から取得してよい。なお、前述したユーザの健康診断に関する情報の使用目的はあくまで一例であり、ユーザの健康診断に関する情報の利用目的は必要に応じて設定してよく、限定されない。
【0037】
（出力部１３５）
出力部１３５は、本人同意情報に基づき、ユーザの健康に関する情報を出力する。具体的には、出力部１３５は、本人同意情報に基づきユーザの健康に関する情報を、所定の形式でダッシュボード１４０を介して出力する。さらに、出力部１３５は、ユーザもしくはユーザの健康診断の実施主体に対して、ユーザの健康診断に関する情報についてダッシュボード１４０を介して出力する。
出力部１３５は、本人同意情報に基づき、ユーザの健康に関する情報を出力する。具体的には、出力部１３５は、本人同意情報に基づきユーザの健康に関する情報を、所定の形式でダッシュボード１４０を介して出力する。さらに、出力部１３５は、ユーザもしくはユーザの健康診断の実施主体に対して、ユーザの健康診断に関する情報についてダッシュボード１４０を介して出力する。
【0038】
また、出力部１３５は、本人同意情報に基づき、ユーザが選択する外部出力先にユーザが選択するユーザの健康に関する情報を出力する。例えば、出力部１３５は、ユーザから出力または取得について本人同意を得られているユーザの健康に関する情報について、指定の外部出力先（例えば、ユーザが利用するＰＨＲサービス等）に出力する。
【0039】
（ダッシュボード１４０）
ダッシュボード１４０は、ユーザの健康に関する情報をユーザ自身もしくはユーザの健康診断の実施主体に対して出力する。さらに、ダッシュボード１４０は、ユーザの健康に関する情報を出力する際、該ユーザの健康に関する情報を必要に応じて加工して、出力してよい。例えば、ダッシュボード１４０は、ユーザの健康に関する情報に基づき、疾病リスクを予測や、その他データ分析等を実施して結果を出力する。
ダッシュボード１４０は、ユーザの健康に関する情報をユーザ自身もしくはユーザの健康診断の実施主体に対して出力する。さらに、ダッシュボード１４０は、ユーザの健康に関する情報を出力する際、該ユーザの健康に関する情報を必要に応じて加工して、出力してよい。例えば、ダッシュボード１４０は、ユーザの健康に関する情報に基づき、疾病リスクを予測や、その他データ分析等を実施して結果を出力する。
【0040】
また、ダッシュボード１４０は、前述のデータ分析を行う際に学習モデルを用いて、ユーザの健康に関する分析を実施してよい。さらに、ダッシュボード１４０は、出力方法は限定されず、例えば、視覚、聴覚、味覚、触覚、等のユーザの五感に伝達する方法を用いて、所定の情報の出力を行ってもよい。
【0041】
〔３．処理手順〕
ここから、本実施形態に係る情報処理装置１００の情報処理手順について、図４と図５を用いて説明する。なお、情報処理装置１００の情報処理手順は、「パターン１：外部出力先へのユーザの健康に関する情報の出力」と、「パターン２：外部取得元からのユーザの健康に関する情報の取得」に分けられることから、手順についても２つに分けて説明する。まず、「パターン１：外部出力先へのユーザの健康に関する情報の出力」について、図４を用いて説明する。
ここから、本実施形態に係る情報処理装置１００の情報処理手順について、図４と図５を用いて説明する。なお、情報処理装置１００の情報処理手順は、「パターン１：外部出力先へのユーザの健康に関する情報の出力」と、「パターン２：外部取得元からのユーザの健康に関する情報の取得」に分けられることから、手順についても２つに分けて説明する。まず、「パターン１：外部出力先へのユーザの健康に関する情報の出力」について、図４を用いて説明する。
【0042】
取得部１３４は、外部の装置（例えば、情報変換装置２００等）からユーザ識別情報を含むユーザの健康診断に関する情報を取得する（工程Ｓ１１）。次に、照合部１３２は、ユーザが入力する被保険者番号と、ユーザの健康診断に関する情報に含まれるユーザ識別情報を照合する（工程Ｓ１２）。続けて、照合部１３２は、照合したユーザ識別情報に有効化コードを関連付けて、本人確認情報を生成する（工程Ｓ１３）。そして、照合部１３２は、受付部１３１に本人確認情報を送信する（工程Ｓ１４）。
【0043】
情報処理装置１００は、ユーザが入力するユーザに関する情報と、受け付けた本人確認情報を用いてユーザ登録を実施する（工程Ｓ１５）。次に、受付部１３１は、ユーザが選択する外部出力先に、ユーザの健康に関する情報を出力することについての同意を本人同意情報として受け付ける（工程Ｓ１６）。そして、本人同意情報記憶部１２３は、受付部１３１が受け付ける本人同意情報を記憶する（工程Ｓ１７）。
【0044】
次に、出力部１３５は、ユーザの健康に関する情報の出力先が外部であると判定する（工程Ｓ１８のＹｅｓ）。その場合は、出力部１３５は、本人同意情報に基づき、所定の外部出力先にユーザの健康に関する情報を出力し、工程を終了する（工程Ｓ１９）。他方、出力部１３５は、ユーザの健康に関する情報の出力先が外部ではないと判定する（工程Ｓ１８のＮｏ）。その場合は、出力部１３５は、ダッシュボード１４０にユーザの健康に関する情報を出力し、工程を終了する（工程Ｓ２０）。
【0045】
続いて、「パターン２：外部取得元からのユーザの健康に関する情報の取得」について、図５を用いて説明する。取得部１３４は、外部の装置（例えば、情報変換装置２００等）からユーザ識別情報を含むユーザの健康診断に関する情報を取得する（工程Ｓ２１）。次に、照合部１３２は、ユーザが入力する被保険者番号と、ユーザの健康診断に関する情報に含まれるユーザ識別情報を照合する（工程Ｓ２２）。続けて、照合部１３２は、照合したユーザ識別情報に有効化コードを関連付けて、本人確認情報を生成する（工程Ｓ２３）。そして、照合部１３２は、受付部１３１に本人確認情報を送信する（工程Ｓ２４）。
【0046】
情報処理装置１００は、ユーザが入力するユーザに関する情報と、受け付けた本人確認情報を用いてユーザ登録を実施する（工程Ｓ２５）。次に、受付部１３１は、ユーザが選択する外部取得元から、ユーザの健康に関する情報を取得することについての同意を本人同意情報として受け付ける（工程Ｓ２６）。本人同意情報記憶部１２３は、受付部１３１が受け付ける本人同意情報を記憶する（工程Ｓ２７）。そして、取得部１３４は、本人同意情報に基づき、所定の外部取得元からユーザの健康に関する情報を取得し、工程を終了する（工程Ｓ２８）。
【0047】
〔４．変形例〕
ここから、本実施形態における情報処理装置１００により実現される変形例について、図６と図７を用いて説明する。本変形例は、情報処理装置１００がユーザから本人確認と本人同意を受け付け、ユーザが情報処理装置１００を利用するための利用登録を行い、ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得についての本人同意の管理を、ユーザ自身の操作でダイナミックに実施する一例である。
ここから、本実施形態における情報処理装置１００により実現される変形例について、図６と図７を用いて説明する。本変形例は、情報処理装置１００がユーザから本人確認と本人同意を受け付け、ユーザが情報処理装置１００を利用するための利用登録を行い、ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得についての本人同意の管理を、ユーザ自身の操作でダイナミックに実施する一例である。
【0048】
なお、以降の項目に記載の内容はあくまで一例であり、記載内容の手順や表記に本実施形態は限定されない。例えば、本変形例では、情報処理装置１００に係るサービスを「健診情報システム」と表記するが、本実施形態のサービス名称やサービス形態は限定されない。
【0049】
まず、情報処理装置１００は、ユーザの端末装置に表示される健診情報システム画面Ｍ１の「初めてご利用の方」をクリックする操作に基づき、本人確認画面Ｍ２を表示する（図６の（１）を参照）。続いて、情報処理装置１００の受付部１３１は、本人確認画面Ｍ２でユーザが入力する「氏名」と、「生年月日」と、「被保険者番号」と、「有効化コード」と、を受け付ける（図６の（２）を参照）。なお、本人確認画面Ｍ２にユーザが入力する情報は前述の内容に限定されず、必要に応じてその他の情報を入力させてもよい。また、本人確認画面Ｍ２でユーザが入力する有効化コードは、ユーザの健康診断の実施主体等が発行する１回限り有効な文字列（いわゆる、ワンタイムキー等）である。
【0050】
なお、情報処理装置１００の取得部１３４は、事前に外部の装置（例えば、情報変換装置２００等）からユーザの健康診断に関する情報Ｄ１を取得できる（図６の（３）を参照）。次に、情報処理装置１００の照合部１３２は、本人確認情報の作成を行う。情報処理装置１００の取得部１３４が外部の装置（例えば、情報変換装置２００等）から取得するユーザの健康診断に関する情報Ｄ１には、「ＤｉａｇｎｏｓｔｉｃＲｅｐｏｒｔリソースＤ２」と、「ＰａｔｉｅｎｔリソースＤ２ａ」と、「ＯｂｓｅｒｖａｔｉｏｎリソースＤ２ｂ」と、が含まれている。
【0051】
ＤｉａｇｎｏｓｔｉｃＲｅｐｏｒｔリソースＤ２には、各種健康診断の情報の識別情報が含まれる。ＰａｔｉｅｎｔリソースＤ２ａには、健康診断を受診したユーザに関する基本情報が含まれる。ＯｂｓｅｒｖａｔｉｏｎリソースＤ２ｂには、ユーザの個別の健康診断の結果が含まれており、例えば、Ｏｂｓｅｒｖａｔｉｏｎ ＩＤが１００であるＯｂｓｅｒｖａｔｉｏｎリソースＤ２ｂでは、ユーザの身長測定に関する結果が含まれる。
【0052】
そして、情報処理装置１００の照合部１３２は、ＤｉａｇｎｏｓｔｉｃＲｅｐｏｒｔリソースＤ２に含まれるｒｅｆｅｒｅｎｃｅ（Ｐａｔｉｅｎｔ ＩＤ）が「００１」と、ｉｎｓｕｒａｎｃｅ－ｃａｒｄ－ｎｕｍｂｅｒ（被保険者番号）が「１２３４５６」とを、１対１の関係で照合する。続けて、情報処理装置１００の照合部１３２は、前述の照合したＰａｔｉｅｎｔ ＩＤに、ユーザが入力した有効化コードとして「９８７６５４３２１」を関連付けて、本人確認情報を生成する。
【0053】
情報処理装置１００の照合部１３２は、生成した本人確認情報を情報処理装置１００の受付部１３１に送信する。情報処理装置１００の認証部１３３は、情報処理装置１００の受付部１３１が受け付ける本人確認情報に基づきユーザが本人であると認証を行う。そして、情報処理装置１００の認証部１３３は、ユーザの端末装置に「認証コード」を送信する（図６の（４）を参照）。なお、前述の認証コードとは、１回限り有効の文字列（いわゆる、ワンタイムキー等）であり、ユーザに対してＥメールやＳＭＳ（Short Message Service）等で送信される。また、認証コードの送信方法は特に限定されず、ユーザが認証コードとして認識し、入力が可能であれば特にユーザへの伝達手段は問わない。
【0054】
情報処理装置１００は、認証コード画面Ｍ３へのユーザによる認証コードの入力の操作に基づいて、本登録画面Ｍ４を表示する。そして、ユーザが本登録画面Ｍ４に所定の情報を入力することでユーザ登録が完了し、情報処理装置１００は、本登録完了画面Ｍ５を表示する。
【0055】
次に、ユーザからの本人同意取得の変形例について、図７を用いて説明する。まず、ユーザは、端末装置等に表示されるログイン画面Ｍ６に基づき、健診情報システムにログインする。続けて、ユーザが「健康診断結果閲覧」と、「データ出力」と、「データ取得」というボタンが表示される画面Ｍ７のうち、「健康診断結果閲覧」をクリックする場合には、情報処理装置１００は、ダッシュボード１４０を介してユーザに健康診断の結果等を出力する（図７の（５）を参照）。他方、ユーザが「データ出力」または「データ取得」をクリックする場合には、情報処理装置１００は、外部出力先または外部取得元の一覧が表示される、一覧画面Ｍ８を表示する（図７の（６）を参照）。
【0056】
そして、ユーザがユーザの健康に関する情報を出力する外部出力先または取得する外部取得元を選択すると、該外部出力先または該外部取得元が提供するサービスのログイン画面Ｍ９へと遷移する（図７の（７）を参照）。本変形例では、遷移先を「ヘルスケアサービスＡＰ」として説明する。さらに、以降の説明では、「ユーザの健康に関する情報の外部出力先への出力」の動作に限定して説明を行う。なお、「外部取得元からのユーザの健康に関する情報の取得」についても、「出力」を「取得」に、「外部出力先」を「外部取得元」に読み替えることで、ユーザの操作は同様のまま実現可能である。
【0057】
情報処理装置１００は、ユーザによる遷移先サービスへのログインに基づき、ユーザの端末装置にデータ連携画面Ｍ１０を表示する。データ連携画面Ｍ１０は、出力可能なユーザの健康に関する情報の一覧が表示される。なお、情報処理装置１００は、データ連携画面Ｍ１０に表示される一覧情報について、ユーザの健康に関する情報記憶部１２１に含まれる情報に基づき表示する（図７の（８）を参照）。
【0058】
そして、情報処理装置１００の受付部１３１は、ユーザの健康に関する情報の出力についての選択を、本人同意として受け付ける。本変形例において、ユーザは、図７のデータ連携画面Ｍ１０において「２０ＸＸ年度健診結果」と「２０ＹＹ年度健診結果」を提供すると選択し、「２０ＺＺ年度健診結果」を提供しないと選択している。そして、情報処理装置１００の本人同意情報記憶部１２３は、情報処理装置１００の受付部１３１が受け付けるユーザの選択の結果を本人同意情報として記憶する。なお、情報処理装置１００の本人同意情報記憶部１２３が記憶する本人同意情報は、ユーザの操作によって変更可能であり、前述したようにダイナミックに本人同意の新規追加や、照会や、変更や、撤回等が可能である（図７の（９）を参照）。
【0059】
情報処理装置１００は、ユーザの本人同意の操作が完了すると、ユーザに対して認証コードを送信する。そして、情報処理装置１００は、ユーザの認証コード画面Ｍ１１への認証コードの入力の操作に基づいて、所定の外部出力先３００へ所定のユーザの健康に関する情報を出力する（図７の（１０）を参照）。
【0060】
〔５．効果〕
前述してきたように、情報処理装置１００は、ユーザの本人確認に関する情報である本人確認情報と、ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付け、本人確認情報を用いて、本人確認されたユーザとして認証し、本人同意情報に基づき、ユーザの健康に関する情報を取得し、本人同意情報に基づき、ユーザの健康に関する情報を出力する。そのため、本実施形態によれば、下記の効果を奏する。
前述してきたように、情報処理装置１００は、ユーザの本人確認に関する情報である本人確認情報と、ユーザの健康に関する情報の外部出力先への出力または外部取得元からの取得を行うことについての本人同意に関する情報である本人同意情報を受け付け、本人確認情報を用いて、本人確認されたユーザとして認証し、本人同意情報に基づき、ユーザの健康に関する情報を取得し、本人同意情報に基づき、ユーザの健康に関する情報を出力する。そのため、本実施形態によれば、下記の効果を奏する。
【0061】
情報処理装置１００は、ユーザの本人確認とユーザの情報の出力または取得に関する本人同意を一括して管理することを容易とする、効果を提供する。
【0062】
さらに、本実施形態における情報処理装置１００は、ユーザの本人確認に被保険者番号を用いるが、ユーザの健康診断の結果に関する情報に含まれるユーザ識別情報との照合に用いた後は破棄することで、「公的医療保険の被保険者等記号・番号等の告知要求制限について」を遵守した上で、信頼性の高い本人確認を実施可能とする、という効果を提供する。
【0063】
そして、情報処理装置１００の本人同意情報記憶部１２３は、ユーザの本人同意に関する操作に基づき、ダイナミックに本人同意情報の情報を更新することにより、ユーザが希望するタイミングでの本人同意の新規登録、照会、変更、撤回を可能とする（ダイナミックコンセント等）、という効果を提供する。
【0064】
〔６．ハードウェア構成〕
図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【0065】
また、本実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を公知の方法で手動的に行うこともできる。この他、図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【0066】
［プログラム］
一実施形態として、情報処理装置１００は、パッケージソフトウェアやオンラインソフトウェアとして、前述した情報処理方法を実行する情報処理プログラムを、所望のコンピュータにインストールさせることによって実装できる。例えば、上記の情報処理プログラムを情報処理装置に実行させることにより、情報処理装置１００として機能させることができる。ここで言う情報処理装置には、デスクトップ型またはノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機の移動体通信端末、さらには、ＰＤＡ（Personal Digital Assistant）等のスレート端末等がその範疇に含まれる。
一実施形態として、情報処理装置１００は、パッケージソフトウェアやオンラインソフトウェアとして、前述した情報処理方法を実行する情報処理プログラムを、所望のコンピュータにインストールさせることによって実装できる。例えば、上記の情報処理プログラムを情報処理装置に実行させることにより、情報処理装置１００として機能させることができる。ここで言う情報処理装置には、デスクトップ型またはノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機の移動体通信端末、さらには、ＰＤＡ（Personal Digital Assistant）等のスレート端末等がその範疇に含まれる。
【0067】
図８は、情報処理装置１００が実現されるコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。
【0068】
メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１およびＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。
【0069】
ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、情報処理装置１００の各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、情報処理装置１００における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid State Drive）により代替されてもよい。
【0070】
また、前述した実施形態の処理で用いられる設定データは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０は、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、前述した実施形態の処理を実行する。
【0071】
なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３およびプログラムデータ１０９４は、ネットワーク（ＬＡＮ、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３およびプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。
【0072】
〔７．その他〕
以上、本実施形態について説明したが、本実施形態は、開示の一部をなす記述および図面により限定されることはない。すなわち、本実施形態に基づいて当業者等によりなされる他の実施形態、実施例および運用技術等は全て本実施形態の範疇に含まれる。
以上、本実施形態について説明したが、本実施形態は、開示の一部をなす記述および図面により限定されることはない。すなわち、本実施形態に基づいて当業者等によりなされる他の実施形態、実施例および運用技術等は全て本実施形態の範疇に含まれる。
【符号の説明】
【0073】
１０ 端末装置
２０ 端末装置
１００ 情報処理装置
１１０ 通信部
１２０ 記憶部
１２１ ユーザの健康に関する情報記憶部
１２２ 本人確認情報記憶部
１２３ 本人同意情報記憶部
１３０ 制御部
１３１ 受付部
１３２ 照合部
１３３ 認証部
１３４ 取得部
１３５ 出力部
１４０ ダッシュボード
２００ 情報変換装置
３００ 外部出力先
Ｕ ユーザ
Ｄ１ ユーザの健康診断に関する情報
Ｄ２ ＤｉａｇｎｏｓｔｉｃＲｅｐｏｒｔリソース
Ｄ２ａ Ｐａｔｉｅｎｔリソース
Ｄ２ｂ Ｏｂｓｅｒｖａｔｉｏｎリソース
１０００ コンピュータ
１０１０ メモリ
１０１１ ＲＯＭ
１０１２ ＲＡＭ
１０２０ ＣＰＵ
１０３０ ハードディスクドライブインタフェース
１０４０ ディスクドライブインタフェース
１０５０ シリアルポートインタフェース
１０６０ ビデオアダプタ
１０７０ ネットワークインタフェース
１０８０ バス
１０９０ ハードディスクドライブ
１０９１ ＯＳ
１０９２ アプリケーションプログラム
１０９３ プログラムモジュール
１０９４ プログラムデータ
１１００ ディスクドライブ
１１１０ マウス
１１２０ キーボード
２０ 端末装置
１００ 情報処理装置
１１０ 通信部
１２０ 記憶部
１２１ ユーザの健康に関する情報記憶部
１２２ 本人確認情報記憶部
１２３ 本人同意情報記憶部
１３０ 制御部
１３１ 受付部
１３２ 照合部
１３３ 認証部
１３４ 取得部
１３５ 出力部
１４０ ダッシュボード
２００ 情報変換装置
３００ 外部出力先
Ｕ ユーザ
Ｄ１ ユーザの健康診断に関する情報
Ｄ２ ＤｉａｇｎｏｓｔｉｃＲｅｐｏｒｔリソース
Ｄ２ａ Ｐａｔｉｅｎｔリソース
Ｄ２ｂ Ｏｂｓｅｒｖａｔｉｏｎリソース
１０００ コンピュータ
１０１０ メモリ
１０１１ ＲＯＭ
１０１２ ＲＡＭ
１０２０ ＣＰＵ
１０３０ ハードディスクドライブインタフェース
１０４０ ディスクドライブインタフェース
１０５０ シリアルポートインタフェース
１０６０ ビデオアダプタ
１０７０ ネットワークインタフェース
１０８０ バス
１０９０ ハードディスクドライブ
１０９１ ＯＳ
１０９２ アプリケーションプログラム
１０９３ プログラムモジュール
１０９４ プログラムデータ
１１００ ディスクドライブ
１１１０ マウス
１１２０ キーボード
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】