特許 7597422 健康医療情報管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-12-02

(45)【発行日】2024-12-10

(54)【発明の名称】健康医療情報管理システム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20241203BHJP

   G16H 10/60 20180101ALI20241203BHJP

【ＦＩ】

G06F21/62 345

G16H10/60

【請求項の数】 42

(21)【出願番号】P 2024003253

(22)【出願日】2024-01-12

【審査請求日】2024-03-15

【早期審査対象出願】

(73)【特許権者】

【識別番号】514132877

【氏名又は名称】株式会社サンクスネット

(74)【代理人】

【識別番号】100109553

【弁理士】

【氏名又は名称】工藤 一郎

(72)【発明者】

【氏名】土井 崇寛

(72)【発明者】

【氏名】桐林 東一郎

【審査官】原 秀人

(56)【参考文献】

【文献】特開２０２２－０２５１６６（ＪＰ，Ａ）

【文献】特表２０１８－５１４８３１（ＪＰ，Ａ）

【文献】国際公開第２０２０／０４９６５６（ＷＯ，Ａ１）

【文献】特開２０１９－１７６４５８（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ１６Ｈ １０／００－８０／００

Ｇ０６Ｑ ５０／２２

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

個人に関する健康医療関連情報を蓄積して管理するための健康医療関連情報蓄積部と、
前記健康医療関連情報蓄積部に蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するためのアクセス制御部と、
個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持部の提供履歴を参照して前記健康医療関連情報の公開を促すために、前記個人に対してインセンティブを提供するためのインセンティブ管理部と、
各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持部と、を有し、
前記健康医療関連情報蓄積部は、個人に関する電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、服用状況情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データのいずれか一以上の情報を含む健康医療関連情報を蓄積する健康医療関連情報管理システム。

【請求項2】

複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持するインセンティブ種別情報保持部をさらに有し、
前記インセンティブ管理部は、提供履歴に応じて個人に提供するインセンティブをインセンティブ種別情報保持部で保持されたインセンティブ種別情報に基づいて選択して提供する請求項１に記載の健康医療関連情報管理システム。

【請求項3】

前記健康医療関連情報蓄積部に健康医療関連情報を蓄積している個人から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受け付ける終了要求受付部と、
終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持する終了条件保持部と、
終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する判断ルール保持部と、
終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて終了すべきか判断する終了判断部と、
終了判断部での判断結果が終了すべきとの判断結果である場合に、前記アクセス制御部がその個人の健康医療関連情報の公開を終了するように制御させる終了制御部と、
をさらに有する請求項１に記載の健康医療関連情報管理システム。

【請求項4】

前記インセンティブ管理部に対してアクセスするための認証を行うアクセス認証処理部をさらに有する請求項１に記載の健康医療関連情報管理システム。

【請求項5】

前記アクセス認証処理部で認証された後、前記インセンティブ管理部によるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する同意情報取得部をさらに有する請求項４に記載の健康医療関連情報管理システム。

【請求項6】

前記同意情報取得部により同意情報の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行うインセンティブ提供処理部をさらに有する請求項５に記載の健康医療関連情報管理システム。

【請求項7】

個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持部をさらに有することを特徴とする請求項１に記載の健康医療関連情報管理システム。

【請求項8】

前記第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持部をさらに有する請求項７に記載の健康医療関連情報管理システム。

【請求項9】

前記アクセス制御部は、前記公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報保持部に保持された第三者識別情報が医療従事者であることを示す場合、前記健康医療関連情報蓄積部に蓄積された健康医療関連情報を前記医療従事者に閲覧させる請求項８に記載の健康医療関連情報管理システム。

【請求項10】

前記アクセス制御部は、前記公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報保持部に保持された第三者識別情報が非医療従事者であることを示す場合、前記健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を前記非医療従事者に閲覧させる請求項８に記載の健康医療関連情報管理システム。

【請求項11】

前記匿名加工化方法は、少なくともｋ（ｋは２以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる請求項１０に記載の健康医療関連情報管理システム。

【請求項12】

前記インセンティブ管理部は、マイナポイントの提供、情報提供者に対する個別的情報サービスや一般的情報サービスの提供、個別的薬剤やサプリメントの提供、書籍、ＤＶＤ、ブルーレイ、健康器具、キッチン用品、寝具、ベッドまたは枕の提供、情報提供のためのパスワードやＩＤの提供、ネットワーク上で利用できるアイテムの提供、診察を受ける権利の提供、診断を受ける権利の提供、検査を受ける権利の提供、ネットワーク上で各種サービスを受ける権利の提供、特定のソフトウェア（例えば、健康管理アプリや歩数計アプリ）の提供、前払い式又は後払い式電子マネーへのポイントの提供、商品クーポン、旅行クーポンまたは現金の提供のうちいずれか一以上を含むインセンティブを提供する請求項１に記載の健康医療関連情報管理システム。

【請求項13】

前記医療従事者は、医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者の少なくとも１以上を含む請求項８に記載の健康医療関連情報管理システム。

【請求項14】

前記非医療従事者は、生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員の少なくとも１以上を含む請求項８に記載の健康医療関連情報管理システム。

【請求項15】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
個人に関する健康医療関連情報を蓄積して管理するための健康医療関連情報蓄積ステップと、
前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するためのアクセス制御ステップと、
個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持ステップの提供履歴を参照して前記健康医療関連情報の公開を促すために、前記個人に対してインセンティブを提供するためのインセンティブ管理ステップと、
各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持ステップと、を有し、
前記健康医療関連情報蓄積ステップは、個人に関する電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、服用状況情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データのいずれか一以上の情報を含む健康医療関連情報を蓄積する方法。

【請求項16】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持するインセンティブ種別情報保持ステップをさらに有し、
前記インセンティブ管理ステップは、提供履歴に応じて個人に提供するインセンティブをインセンティブ種別情報保持ステップで保持されたインセンティブ種別情報に基づいて選択して提供する請求項１５に記載の方法。

【請求項17】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記健康医療関連情報蓄積ステップで健康医療関連情報を蓄積している個人から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受け付ける終了要求受付ステップと、
終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持する終了条件保持ステップと、
終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する判断ルール保持ステップと、
終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて終了すべきか判断する終了判断ステップと、
終了判断ステップでの判断結果が終了すべきとの判断結果である場合に、前記アクセス制御ステップがその個人の健康医療関連情報の公開を終了するように制御させる終了制御ステップと、
をさらに有する請求項１５に記載の方法。

【請求項18】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記インセンティブ管理ステップに対してアクセスするための認証を行うアクセス認証処理ステップをさらに有する請求項１５に記載の方法。

【請求項19】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記アクセス認証処理ステップで認証された後、前記インセンティブ管理ステップによるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する同意情報取得ステップをさらに有する請求項１８に記載の方法。

【請求項20】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記同意情報取得ステップにより同意情報の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行うインセンティブ提供処理ステップをさらに有する請求項１９に記載の方法。

【請求項21】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップをさらに有する請求項１５に記載の方法。

【請求項22】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持ステップをさらに有する請求項２１に記載の方法。

【請求項23】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記アクセス制御ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報保持ステップで保持された第三者識別情報が医療従事者であることを示す場合、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を前記医療従事者に閲覧させる請求項２２に記載の方法。

【請求項24】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記アクセス制御ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報保持ステップで保持された第三者識別情報が非医療従事者であることを示す場合、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を前記非医療従事者に閲覧させる請求項２２に記載の方法。

【請求項25】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記匿名加工化方法は、少なくともｋ（ｋは２以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる請求項２４に記載の方法。

【請求項26】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記インセンティブ管理ステップは、マイナポイントの提供、情報提供者に対する個別的情報サービスや一般的情報サービスの提供、個別的薬剤やサプリメントの提供、書籍、ＤＶＤ、ブルーレイ、健康器具、キッチン用品、寝具、ベッドまたは枕の提供、情報提供のためのパスワードやＩＤの提供、ネットワーク上で利用できるアイテムの提供、診察を受ける権利の提供、診断を受ける権利の提供、検査を受ける権利の提供、ネットワーク上で各種サービスを受ける権利の提供、特定のソフトウェア（例えば、健康管理アプリや歩数計アプリ）の提供、前払い式又は後払い式電子マネーへのポイントの提供、商品クーポン、旅行クーポンまたは現金の提供のうちいずれか一以上を含むインセンティブを提供する請求項１５に記載の方法。

【請求項27】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記医療従事者は、医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者の少なくとも１以上を含む請求項２２に記載の方法。

【請求項28】

コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、
前記非医療従事者は、生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員の少なくとも１以上を含む請求項２２に記載の方法。

【請求項29】

個人に関する健康医療関連情報を蓄積して管理するための健康医療関連情報蓄積ステップと、
前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するためのアクセス制御ステップと、
個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持ステップの提供履歴を参照して前記健康医療関連情報の公開を促すために、前記個人に対してインセンティブを提供するためのインセンティブ管理ステップと、
各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持ステップと、
を計算機である健康医療関連情報管理システムに実行させ、
前記健康医療関連情報蓄積ステップは、個人に関する電子カルテ情報、各種検査情報、各種診断情報、処方箋情報、薬歴情報、服用状況情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データのいずれか一以上の情報を含む健康医療関連情報を蓄積する計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項30】

複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持するインセンティブ種別情報保持ステップをさらに有し、
前記インセンティブ管理ステップは、提供履歴に応じて個人に提供するインセンティブをインセンティブ種別情報保持ステップで保持されたインセンティブ種別情報に基づいて選択して提供する請求項２９に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項31】

前記健康医療関連情報蓄積ステップで健康医療関連情報を蓄積している個人から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受け付ける終了要求受付ステップと、
終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持する終了条件保持ステップと、
終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する判断ルール保持ステップと、
終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて終了すべきか判断する終了判断ステップと、
終了判断ステップでの判断結果が終了すべきとの判断結果である場合に、前記アクセス制御ステップがその個人の健康医療関連情報の公開を終了するように制御させる終了制御ステップと、
をさらに有する請求項２９に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項32】

前記インセンティブ管理ステップに対してアクセスするための認証を行うアクセス認証処理ステップをさらに有する請求項２９に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項33】

前記アクセス認証処理ステップで認証された後、前記インセンティブ管理ステップによるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する同意情報取得ステップをさらに有する請求項３２に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項34】

前記同意情報取得ステップにより同意情報の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行うインセンティブ提供処理ステップをさらに有する請求項３３に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項35】

個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップをさらに有する請求項２９に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項36】

前記第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持ステップをさらに有する請求項３５に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項37】

前記アクセス制御ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報保持ステップで保持された第三者識別情報が医療従事者であることを示す場合、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を前記医療従事者に閲覧させる請求項３６に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項38】

前記アクセス制御ステップは、前記公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、前記第三者識別情報保持ステップで保持された第三者識別情報が非医療従事者であることを示す場合、前記健康医療関連情報蓄積ステップで蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を前記非医療従事者に閲覧させる請求項３６に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項39】

前記匿名加工化方法は、少なくともｋ（ｋは２以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる請求項３８に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項40】

前記インセンティブ管理ステップは、マイナポイントの提供、情報提供者に対する個別的情報サービスや一般的情報サービスの提供、個別的薬剤やサプリメントの提供、書籍、ＤＶＤ、ブルーレイ、健康器具、キッチン用品、寝具、ベッドまたは枕の提供、情報提供のためのパスワードやＩＤの提供、ネットワーク上で利用できるアイテムの提供、診察を受ける権利の提供、診断を受ける権利の提供、検査を受ける権利の提供、ネットワーク上で各種サービスを受ける権利の提供、特定のソフトウェア（例えば、健康管理アプリや歩数計アプリ）の提供、前払い式又は後払い式電子マネーへのポイントの提供、商品クーポン、旅行クーポンまたは現金の提供のうちいずれか一以上を含むインセンティブを提供する請求項２９に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項41】

前記医療従事者は、医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者の少なくとも１以上を含む請求項３６に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【請求項42】

前記非医療従事者は、生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員の少なくとも１以上を含む請求項３６に記載の計算機である前記健康医療関連情報管理システムに読み取り実行可能に記述した前記健康医療関連情報管理システムの動作プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、個人の健康医療に関連する情報である健康医療関連情報を蓄積して管理するための健康医療関連情報管理システムに関するものである。

【背景技術】

【0002】

最近、患者の医療情報などを複数の医療機関で共有することが可能なシステムやサービスが検討され始めている。

【0003】

そのようなシステムの一例として、特許文献１に記載された発明が提案されていた。この発明では、複数の医療機関における検査データの検査項目の重複を回避し、無駄を低減し、医療コストを削減するという課題を解決するために、地域医療連携システムに医療情報共有サーバを設け、患者の各種検査結果を保存している。そして、医療情報共有サーバは、医療機関の医療施設端末や、健診センター端末等の医療機関端末の指示により対応する電子カルテを表示するとともに、臨床検査実施の際に、実施予定の臨床検査の検査項目と同一の検査項目の結果が検査結果ＤＢに記載されているかを検索し、表示するという情報システムを開示していた。また、医療情報共有サーバ内に医療情報提供システムを設け、医療情報提供システムが、医療情報の提供先に情報を送る際に、情報の対価の請求を行い、その受け取った対価をもとに、医療情報提供システムが利用者に提供可能な報酬を策定し、利用者に報酬を提供することを開示していた。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０２２－２５１６６

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、上述した発明では、医療情報提供システムが利用者に提供可能な報酬を策定し、利用者に報酬を提供する点のみを開示しているに留まり、本件発明のような健康医療関連情報管理システムについて、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する機能、又は／及び、個人に関する健康医療関連情報の公開許否について、提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供する機能を有するという観点までは明記されていないという課題があった。

【課題を解決するための手段】

【0006】

本発明は、上述したような課題を踏まえ、個人に関する健康医療関連情報の公開許否について、各個人ごとにインセンティブを提供した履歴である提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供する健康医療関連情報管理システムを提供しようとするものである。

【0007】

具体的には、本発明は、個人に関する健康医療関連情報を蓄積して管理するための健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するためのアクセス制御部と、個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持部の提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供するためのインセンティブ管理部と、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持部と、を有する健康医療関連情報管理システムを提供する。

【0008】

また、本発明は、前記特徴に加えて、複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持するインセンティブ種別情報保持部を有し、インセンティブ管理部は、提供履歴に応じて個人に提供するインセンティブをインセンティブ種別情報保持部で保持されたインセンティブ種別情報に基づいて選択して提供する健康医療関連情報管理システムを提供する。

【0009】

また、本発明は、前記特徴に加えて、健康医療関連情報蓄積部に健康医療関連情報を蓄積している個人から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受け付ける終了要求受付部と、終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持する終了条件保持部と、終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する判断ルール保持部と、終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて終了すべきか判断する終了判断部と、終了判断部での判断結果が終了すべきとの判断結果である場合に、アクセス制御部がその個人の健康医療関連情報の公開を終了するように制御させる終了制御部と、を有する健康医療関連情報管理システムを提供する。

【0010】

また、本発明は、前記特徴に加えて、インセンティブ管理部に対してアクセスするための認証を行うアクセス認証処理部を有する健康医療関連情報管理システムを提供する。

【0011】

また、本発明は、前記特徴に加えて、アクセス認証処理部で認証された後、インセンティブ管理部によるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する同意情報取得部を有する健康医療関連情報管理システムを提供する。

【0012】

また、本発明は、前記特徴に加えて、同意情報取得部により同意情報の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行うインセンティブ提供処理部を有する健康医療関連情報管理システムを提供する。

【0013】

また、本発明は、前記特徴に加えて、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持部を有する健康医療関連情報管理システムを提供する。

【0014】

また、本発明は、前記特徴に加えて、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持部を有する健康医療関連情報管理システムを提供する。

【0015】

また、本発明は、前記特徴に加えて、アクセス制御部は、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報保持部に保持された第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を医療従事者に閲覧させる健康医療関連情報管理システムを提供する。

【0016】

また、本発明は、前記特徴に加えて、アクセス制御部は、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報保持部に保持された第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を非医療従事者に閲覧させる健康医療関連情報管理システムを提供する。

【0017】

また、本発明は、前記特徴に加えて、匿名加工化方法は、少なくともｋ（ｋは２以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる健康医療関連情報管理システムを提供する。

【0018】

また、本発明は、前記特徴に加えて、健康医療関連情報蓄積部は、個人に関する電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、服用状況情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データのいずれか一以上の情報を含む健康医療関連情報を蓄積する健康医療関連情報管理システムを提供する。

【0019】

また、本発明は、前記特徴に加えて、インセンティブ管理部は、マイナポイントの提供、情報提供者に対する個別的情報サービスや一般的情報サービスの提供、個別的薬剤やサプリメントの提供、書籍その他の商品の提供、情報提供のためのパスワードやＩＤの提供、ネットワーク上で利用できるアイテムの提供、診察を受ける権利の提供、診断を受ける権利の提供、検査を受ける権利の提供、ネットワーク上で各種サービスを受ける権利の提供、特定のソフトウェア（例えば、健康管理アプリや歩数計アプリ）の提供、前払い式又は後払い式電子マネーへのポイントの提供、商品クーポン、旅行クーポンまたは現金の提供のうちいずれか一以上を含むインセンティブを提供する健康医療関連情報管理システムを提供する。

【0020】

また、本発明は、前記特徴に加えて、医療従事者は、医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者の少なくとも１以上を含む健康医療関連情報管理システムを提供する。

【0021】

また、本発明は、前記特徴に加えて、非医療従事者は、生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員の少なくとも１以上を含む健康医療関連情報管理システムを提供する。

【0022】

更に、上述した健康医療関連情報管理システムについて、それらを実現するため、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法、並びに、計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0023】

具体的には、本発明は、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、個人に関する健康医療関連情報を蓄積して管理するための健康医療関連情報蓄積ステップと、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するためのアクセス制御ステップと、個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持ステップの提供履歴を参照して前記健康医療関連情報の公開を促すために、個人に対してインセンティブを提供するためのインセンティブ管理ステップと、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持ステップと、を有する方法を提供する。

【0024】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持するインセンティブ種別情報保持ステップを有し、インセンティブ管理ステップは、提供履歴に応じて個人に提供するインセンティブをインセンティブ種別情報保持ステップで保持されたインセンティブ種別情報に基づいて選択して提供する方法を提供する。

【0025】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、健康医療関連情報蓄積ステップで健康医療関連情報を蓄積している個人から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受け付ける終了要求受付ステップと、終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持する終了条件保持ステップと、終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する判断ルール保持ステップと、終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて終了すべきか判断する終了判断ステップと、終了判断ステップでの判断結果が終了すべきとの判断結果である場合に、アクセス制御ステップがその個人の健康医療関連情報の公開を終了するように制御させる終了制御ステップと、を有する方法を提供する。

【0026】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、インセンティブ管理ステップに対してアクセスするための認証を行うアクセス認証処理ステップを有する方法を提供する。

【0027】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、アクセス認証処理ステップで認証された後、インセンティブ管理ステップによるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する同意情報取得ステップを有する方法を提供する。

【0028】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、同意情報取得ステップにより同意情報の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行うインセンティブ提供処理ステップを有する方法を提供する。

【0029】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップを有する方法を提供する。

【0030】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持ステップを有する方法を提供する。

【0031】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、アクセス制御ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、第三者識別情報保持ステップで保持された第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を医療従事者に閲覧させる方法を提供する。

【0032】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、アクセス制御ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、第三者識別情報保持ステップで保持された第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を非医療従事者に閲覧させる方法を提供する。

【0033】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、匿名加工化方法は、少なくともｋ（ｋは２以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる方法を提供する。

【0034】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、健康医療関連情報蓄積ステップは、個人に関する電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、服用状況情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データのいずれか一以上の情報を含む健康医療関連情報を蓄積する方法を提供する。

【0035】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、インセンティブ管理ステップは、マイナポイントの提供、情報提供者に対する個別的情報サービスや一般的情報サービスの提供、個別的薬剤やサプリメントの提供、書籍その他の商品の提供、情報提供のためのパスワードやＩＤの提供、ネットワーク上で利用できるアイテムの提供、診察を受ける権利の提供、診断を受ける権利の提供、検査を受ける権利の提供、ネットワーク上で各種サービスを受ける権利の提供、特定のソフトウェア（例えば、健康管理アプリや歩数計アプリ）の提供、前払い式又は後払い式電子マネーへのポイントの提供、商品クーポン、旅行クーポンまたは現金の提供のうちいずれか一以上を含むインセンティブを提供する方法を提供する。

【0036】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、医療従事者は、医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者の少なくとも１以上を含む方法を提供する。

【0037】

また、本発明は、前記特徴に加えて、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法であって、非医療従事者は、生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員の少なくとも１以上を含む方法を提供する。

【0038】

具体的には、本発明は、個人に関する健康医療関連情報を蓄積して管理するための健康医療関連情報蓄積ステップと、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するためのアクセス制御ステップと、個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持ステップの提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供するためのインセンティブ管理ステップと、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持ステップと、を有する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0039】

また、本発明は、前記特徴に加えて、複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持するインセンティブ種別情報保持ステップを有し、インセンティブ管理ステップは、提供履歴に応じて個人に提供するインセンティブをインセンティブ種別情報保持ステップで保持されたインセンティブ種別情報に基づいて選択して提供する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0040】

また、本発明は、前記特徴に加えて、健康医療関連情報蓄積ステップで健康医療関連情報を蓄積している個人から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受け付ける終了要求受付ステップと、終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持する終了条件保持ステップと、終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する判断ルール保持ステップと、終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて終了すべきか判断する終了判断ステップと、終了判断ステップでの判断結果が終了すべきとの判断結果である場合に、アクセス制御ステップがその個人の健康医療関連情報の公開を終了するように制御させる終了制御ステップと、を有する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0041】

また、本発明は、前記特徴に加えて、インセンティブ管理ステップに対してアクセスするための認証を行うアクセス認証処理ステップを有する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0042】

また、本発明は、前記特徴に加えて、アクセス認証処理ステップで認証された後、インセンティブ管理ステップによるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する同意情報取得ステップを有する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0043】

また、本発明は、前記特徴に加えて、同意情報取得ステップにより同意情報の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行うインセンティブ提供処理ステップを有する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0044】

また、本発明は、前記特徴に加えて、個人が自身の健康医療関連情報の第三者への公開を許可するか否かを示す公開許否情報を保持する公開許否情報保持ステップを有する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0045】

また、本発明は、前記特徴に加えて、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する第三者識別情報保持ステップを有する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0046】

また、本発明は、前記特徴に加えて、アクセス制御ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、第三者識別情報保持ステップで保持された第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報を医療従事者に閲覧させる計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0047】

また、本発明は、前記特徴に加えて、アクセス制御ステップは、公開許否情報保持ステップで保持された公開許否情報が公開許可を示し、かつ、第三者識別情報保持ステップで保持された第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積ステップで蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を非医療従事者に閲覧させる計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0048】

また、本発明は、前記特徴に加えて、匿名加工化方法は、少なくともｋ（ｋは２以上の自然数）－匿名化、仮名化、一般化、トップ（ボトム）コーディング、ノイズ（誤差）付加、スワッピング（データ交換）、サンプリング、グルーピングの匿名加工化方法の何れか、あるいは、それらの組合せにより行われる計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0049】

また、本発明は、前記特徴に加えて、健康医療関連情報蓄積ステップは、個人に関する電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、服用状況情報、バイタル情報、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データのいずれか一以上の情報を含む健康医療関連情報を蓄積する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0050】

また、本発明は、前記特徴に加えて、インセンティブ管理ステップは、マイナポイントの提供、情報提供者に対する個別的情報サービスや一般的情報サービスの提供、個別的薬剤やサプリメントの提供、書籍その他の商品の提供、情報提供のためのパスワードやＩＤの提供、ネットワーク上で利用できるアイテムの提供、診察を受ける権利の提供、診断を受ける権利の提供、検査を受ける権利の提供、ネットワーク上で各種サービスを受ける権利の提供、特定のソフトウェア（例えば、健康管理アプリや歩数計アプリ）の提供、前払い式又は後払い式電子マネーへのポイントの提供、商品クーポン、旅行クーポンまたは現金の提供のうちいずれか一以上を含むインセンティブを提供する計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0051】

また、本発明は、前記特徴に加えて、医療従事者は、医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者の少なくとも１以上を含む計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0052】

また、本発明は、前記特徴に加えて、非医療従事者は、生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員の少なくとも１以上を含む計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【発明の効果】

【0053】

以上より、本発明では、個人に関する健康医療関連情報の公開許否について、各個人ごとにインセンティブを提供した履歴である提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供する健康医療関連情報管理システムを提供することができる。

【図面の簡単な説明】

【0054】

【図1】本件発明に適用されるハードウェア構成を示す図

【図2】本件発明における健康医療関連情報管理システムの全体的な構成を 示す図

【図3】実施形態１における健康医療関連情報管理システムの機能的構成を 示す図

【図4】実施形態１における健康医療関連情報管理システムのハードウェア 構成を示す図

【図5】実施形態１における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図6】実施形態１における健康医療関連情報管理システムの提供履歴保持部の 一例を示す図

【図7】実施形態２における健康医療関連情報管理システムの機能的構成を 示す図

【図8】実施形態２における健康医療関連情報管理システムのハードウェア 構成を示す図

【図9】実施形態２における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図10】実施形態２における健康医療関連情報管理システムのインセンティブ 種別情報保持部の一例を示す図

【図11】実施形態２における健康医療関連情報管理システムのインセンティブ 管理部の一例を示す図

【図12】実施形態３における健康医療関連情報管理システムの機能的構成を 示す図

【図13】実施形態３における健康医療関連情報管理システムのハードウェア 構成を示す図

【図14】実施形態３における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図15】実施形態４における健康医療関連情報管理システムの機能的構成を 示す図

【図16】実施形態４における健康医療関連情報管理システムのハードウェア 構成を示す図

【図17】実施形態４における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図18】実施形態５における健康医療関連情報管理システムの機能的構成を 示す図

【図19】実施形態５における健康医療関連情報管理システムのハードウェア 較正を示す図

【図20】実施形態５における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図21】実施形態６における健康医療関連情報管理システムの機能的構成を 示す図

【図22】実施形態６における健康医療関連情報管理システムのハードウェア 構成を示す図

【図23】実施形態６における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図24】実施形態７における健康医療関連情報管理システムの機能的構成を 示す図

【図25】実施形態７における健康医療関連情報管理システムのアクセス制御部 の一例を示す図

【図26】実施形態７における健康医療関連情報管理システムのハードウェア 構成を示す図

【図27】実施形態７における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図28】実施形態８における健康医療関連情報管理システムの機能的構成を 示す図

【図29】実施形態８における健康医療関連情報管理システムのハードウェア 構成を示す図

【図30】実施形態８における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図31】実施形態９における健康医療関連情報管理システムの機能的構成を 示す図

【図32】実施形態９における健康医療関連情報管理システムのハードウェア 構成を示す図

【図33】実施形態９における健康医療関連情報管理システムを利用した場合の 処理の流れを示す図

【図34】実施形態１０における健康医療関連情報管理システムの機能的構成を 示す図

【図35】実施形態１０における健康医療関連情報管理システムのハードウェア 構成を示す図

【図36】実施形態１０における健康医療関連情報管理システムを利用した場合 の処理の流れを示す図

【図37】匿名加工化方法の一例を示す図

【図38】匿名加工化方法の一例を示す図

【図39】匿名加工化方法の一例を示す図

【図40】本件発明の健康医療関連情報管理システムのユーザーインター フェースの一例を示す図

【図41】本件発明の健康医療関連情報管理システムのユーザーインター フェースの一例を示す図

【図42】本件発明の健康医療関連情報管理システムのユーザーインター フェースの一例を示す図

【図43】本件発明の健康医療関連情報管理システムのユーザーインター フェースの一例を示す図

【図44】本件発明の健康医療関連情報管理システムのユーザーインター フェースの一例を示す図＜本発明を構成し得るハードウェアについて＞

【0055】

図１は、本件発明に適用されるハードウェア構成を示す図である。
本件発明は、原則的に電子計算機を利用する発明であるが、ソフトウェアによって実現され、ハードウェアによっても実現され、ソフトウェアとハードウェアの協働によっても実現される。本件発明の各構成要件の全部又は一部を実現するハードウェアでは、コンピュータの基本的構成であるＣＰＵ、メモリ、バス、入出力装置、各種周辺機器、ユーザーインターフェースなどによって構成される。各種周辺機器には、記憶装置、インターネット等インターフェース、インターネット等機器、ディスプレイ、キーボード、マウス、スピーカー、カメラ、ビデオ、テレビ、実験室又は工場などでの生産状態を把握するための各種センサ（流量センサ、温度センサ、重量センサ、液量センサ、赤外線センサ、出荷個数計数機、梱包個数計数機、異物検査装置、不良品計数機、放射線検査装置、表面状態検査装置、回路検査装置、人感センサ、作業者作業状況把握装置（映像、ＩＤ、ＰＣ作業量などで）等）、ＣＤ装置、ＤＶＤ装置、ブルーレイ装置、ＵＳＢメモリ、ＵＳＢメモリインターフェース、着脱可能タイプのハードディスク、一般的なハードディスク、プロジェクタ装置、ＳＳＤ、電話、ファックス、コピー機、印刷装置、ムービー編集装置、各種センサ装置などが含まれる。また、本システムは、必ずしも一つの筐体によって構成されている必要はなく、複数の筐体を通信で結合して構成されるものであってもよい。また、通信は、ＬＡＮであってもＷＡＮ、Ｗｉｆｉ、ブルートゥース（登録商標）、赤外線通信、超音波通信であってもよく、さらに、一部が国境を跨いで設置されていてもよい。さらに、複数の筐体のそれぞれが異なる主体によって運営されていてもよく、一の主体によって運営されていてもよい。本件発明のシステムの運用主体は、単数であるか複数であるかは問わない。また、本システムの他に第三者の利用する端末、さらに他の第三者の利用する端末を含むシステムとしても発明を構成することができる。また、これらの端末は国境を越えて設置されていてもよい。さらに、本システムや前記端末の他に第三者の関連情報や、関連人物の登録のために利用される装置、登録の内容を記録するためのデータベースに利用される装置などが用意されてもよい。これらは、本システムに備えてもよいし、本システム外に備えてこれらの情報を、利用可能に本システムを構成してもよい。

【0056】

この図にあるように、計算機は、マザーボード上に構成される、チップセット、ＣＰＵ、不揮発性メモリ、メインメモリ、各種バス、ＢＩＯＳ、ＵＳＢやＨＤＭＩ（登録商標）やＬＡＮなどの各種インターフェース、リアルタイムクロック等からなる。これらはオペレーティングシステムやデバイスドライバ（ＵＳＢ、ＨＤＭＩ（登録商標）などの各種インターフェース、カメラ、マイク、スピーカー又はヘッドホン、ディスプレイなどの各種機器組込み用）、各種プログラムなどと協働して動作する。本発明を構成する各種プログラムや各種データはこれらのハードウェア資源を効率的に利用して各種の処理を実行するように構成されている。
≪チップセット≫

【0057】

「チップセット」は、計算機のマザーボードに実装され、ＣＰＵの外部バスと、メモリや周辺機器を接続する標準バスとの連絡機能、つまりブリッジ機能を集積した大規模集積回路（ＬＳＩ）のセットである。２チップセット構成を採用する場合と、１チップセット構成を採用する場合とがある。ＣＰＵやメインメモリに近い側をノースブリッジ、遠い側で比較的低速な外部Ｉ／Ｏとのインターフェースの側にサウスブリッジが設けられる。

【0058】

（ノースブリッジ）
ノースブリッジには、ＣＰＵインターフェース、メモリコントローラ、グラフィックインターフェースが含まれる。従来のノースブリッジの機能のほとんどをＣＰＵに担わせてもよい。ノースブリッジは、メインメモリのメモリスロットとはメモリバスを介して接続し、グラフィックカードのグラフィックカードスロットとは、ハイスピードグラフィックバス（ＡＧＰ、ＰＣＩ Ｅｘｐｒｅｓｓ）で接続される。

【0059】

（サウスブリッジ）
サウスブリッジには、ＰＣＩインターフェース（ＰＣＩスロット）とはＰＣＩバスを介して接続し、ＡＴＡ（ＳＡＴＡ）インターフェース、ＵＳＢインターフェース、ＥｔｈｅｒｎｅｔインターフェースなどとのＩ／Ｏ機能やサウンド機能を担う。高速な動作が必要でない、あるいは、不可能であるようなＰＳ／２ポート、フロッピーディスクドライブ、シリアルポート、パラレルポート、ＩＳＡバスをサポートする回路を組み込むことは、チップセット自体の高速化の足かせとなるためサウスブリッジのチップから分離させ、スーパーＩ／Ｏチップと呼ばれる別のＬＳＩに担当させることとしてもよい。ＣＰＵ（ＭＰＵ）と、周辺機器や各種制御部を繋ぐためにバスが用いられる。バスはチップセットによって連結される。メインメモリとの接続に利用されるメモリバスは、高速化を図るために、これに代えてチャネル構造を採用してもよい。バスとしてはシリアルバスかパラレルバスを採用できる。パラレルバスは、シリアルバスが１ビットずつデータを転送するのに対して、元データそのものや元データから切り出した複数ビットをひとかたまりにして、同時に複数本の通信路で伝送する。クロック信号の専用線がデータ線と平行して設け、受信側でのデータ復調の同期を行う。ＣＰＵ（チップセット）と外部デバイスをつなぐバスとしても用いられ、ＧＰＩＢ、ＩＤＥ／（パラレル）ＡＴＡ、ＳＣＳＩ、ＰＣＩなどがある。高速化に限界があるため、ＰＣＩの改良版ＰＣＩ ＥｘｐｒｅｓｓやパラレルＡＴＡの改良版シリアルＡＴＡでは、データラインはシリアルバスでもよい。

【0060】

≪ＣＰＵ≫

【0061】

ＣＰＵはメインメモリ上にあるプログラムと呼ばれる命令列を順に読み込んで解釈・実行することで信号からなる情報を同じくメインメモリ上に出力する。ＣＰＵは計算機内での演算を行なう中心として機能する。なお、ＣＰＵは演算の中心となるＣＰＵコア部分と、その周辺部分とから構成され、ＣＰＵ内部にレジスタ、キャッシュメモリや、キャッシュメモリとＣＰＵコアとを接続する内部バス、ＤＭＡコントローラ、タイマー、ノースブリッジとの接続バスとのインターフェースなどが含まれる。なお、ＣＰＵコアは一つのＣＰＵ（チップ）に複数備えられていてもよい。また、ＣＰＵに加えて、グラフィックインターフェース（ＧＰＵ）若しくはＦＰＵによって、処理を行っても良い。なお、実施形態での説明は２コアタイプのものであるが、これに限定されない。またＣＰＵ内にプログラムを内蔵することもできる。

【0062】

≪不揮発性メモリ≫

【0063】

（ＨＤＤ）

【0064】

ハードディスクドライブの基本構造は、磁気ディスク、磁気ヘッド、および磁気ヘッドを搭載するアームから構成される。外部インターフェースは、ＳＡＴＡ（過去ではＡＴＡ）を採用することができる。高機能なコントローラ、例えばＳＣＳＩを用いて、ハードディスクドライブ間の通信をサポートする。例えば、ファイルを別のハードディスクドライブにコピーする時、コントローラがセクタを読み取って別のハードディスクドライブに転送して書き込むといったことができる。この時ホストＣＰＵのメモリにはアクセスしない。したがってＣＰＵの負荷を増やさないで済む。

【0065】

≪メインメモリ≫

【0066】

ＣＰＵが直接アクセスしてメインメモリ上の各種プログラムを実行する。メインメモリは揮発性のメモリでＤＲＡＭが用いられる。メインメモリ上のプログラムはプログラムの起動命令を受けて不揮発性メモリからメインメモリ上に展開される。その後もプログラム内で各種実行命令や、実行手順に従ってＣＰＵがプログラムを実行する。

【0067】

≪オペレーティングシステム（ＯＳ）≫

【0068】

オペレーティングシステムは計算機上の資源をアプリケーションに利用させるための管理をしたり、各種デバイスドライバを管理したり、ハードウェアである計算機自身を管理するために用いられる。小型の計算機ではオペレーティングシステムとしてファームウェアを用いることもある。

【0069】

≪ＢＩＯＳ≫

【0070】

ＢＩＯＳは、計算機のハードウェアを立ち上げてオペレーティングシステムを稼働させるための手順をＣＰＵに実行させるもので、最も典型的には計算機の起動命令を受けるとＣＰＵが最初に読取りに行くハードウェアである。ここには、ディスク（不揮発性メモリ）に格納されているオペレーティングシステムのアドレスが記載されており、ＣＰＵに展開されたＢＩＯＳによってオペレーティングシステムが順次メインメモリに展開されて稼働状態となる。なお、ＢＩＯＳは、バスに接続されている各種デバイスの有無をチェックするチェック機能をも有している。チェックの結果はメインメモリ上に保存され、適宜オペレーティングシステムによって利用可能な状態となる。なお、外部装置などをチェックするようにＢＩＯＳを構成してもよい。以上については、すべての実施形態でも同様である。

【0071】

図に示すように、本発明は基本的に汎用計算機プログラム、各種デバイスで構成することが可能である。計算機の動作は基本的に不揮発性メモリに記録されているプログラムをメインメモリにロードして、メインメモリとＣＰＵと各種デバイスとで処理を実行していく形態をとる。デバイスとの通信はバス線と繋がったインターフェースを介して行われる。インターフェースには、ディスプレイインターフェース、キーボード、通信バッファ等が考えられる。以下、本発明の実施の形態を図示例と共に説明する。

【0072】

＜本発明の自然法則の利用性の充足＞

【0073】

本発明は、コンピュータと通信設備とソフトウェアとの協働で機能するものである。具体的には、個人の健康医療に関連する情報である健康医療関連情報を蓄積して管理するための健康医療関連情報管理システムに関するものであり、ネットワークを介して、第三者端末並びに管理者端末などの間で様々な情報やデータがハードウェア資源を用いてやり取りされている。従って、この観点から本願発明はコンピュータなどのリソースを請求項や明細書に記載された事項と、それらの事項に関係する技術常識に基づいて判断すれば、本願発明は全体として自然法則を利用したものであり、また、コンピュータ・ソフトウェア関連発明に該当するものである。

【0074】

＜特許法で求められる自然法則の利用の意義＞

【0075】

特許法で求められる自然法則の利用とは、法目的に基づいて、発明が産業上利用性を有し、産業の発達に寄与するものでなければならないとの観点から、産業上有用に利用することができる発明であることを担保するために求められるものである。つまり、産業上有用であること、すなわち出願に際して宣言した発明の効果がその発明の実施によってある一定の確実性の下再現できることを求めるものである。この観点から自然法則利用性とは、発明の効果を発揮するための発明の構成である発明特定事項（発明構成要件）のそれぞれが発揮する機能が自然法則を利用して発揮されるものであればよい、と解釈される。さらに言えば、発明の効果とはその発明を利用する利用者に所定の有用性を提供できる可能性があればよいのであって、その有用性を利用者がどのように感じたり、考えたりするかという観点で見るべきではない。したがって、利用者が本システムによって得る効果が心理的な効果であったとしても、その効果自体は求められる自然法則の利用性の対象外の事象である。

【発明を実施するための形態】

【0076】

以下、本件発明の実施の形態について、添付図面を用いて説明する。なお、実施形態と請求項の相互の関係は以下の通りである。主として、実施形態１の説明は請求項１、請求項１６および請求項３１に関し、実施形態２の説明は請求項２、請求項１７および請求項３２に関し、実施形態３の説明は請求項３、請求項１８および請求項３３に関し、実施形態４の説明は請求項４、請求項１９および請求項３４に関し、実施形態５の説明は請求項５、請求項２０および請求項３５に関し、実施形態６の説明は請求項６、請求項２１および請求項３６に関し、実施形態７の説明は請求項７、請求項２２および請求項３７に関し、実施形態８の説明は請求項８、請求項２３および請求項３８に関し、実施形態９の説明は請求項９、請求項２４および請求項３９に関し、実施形態１０の説明は請求項１０、請求項２５および請求項４０に関するものである。本件発明は、これら実施形態に何ら限定されるべきものではなく、その要旨を逸脱しない範囲において、種々なる態様で実施し得る。

【0077】

＜本件発明の健康医療関連情報管理システムの全体的な構成＞
図２は、本件発明における健康医療関連情報管理システムの全体的な構成の一例を示す図である。
健康医療関連情報管理システム２００は、個人に関する電子カルテ情報、各種検査情報（健診、検診などを含んでもよい）、処方箋情報、薬歴情報、服用状況情報、バイタル情報（例えば、体温、血圧、脈拍、心拍数、身長、体重、血糖値、体脂肪率、動脈血中酸素飽和度、脳波、心電図、歩数、呼吸数、心音、尿測定情報（例えば、尿糖、尿タンパク、尿潜血、ウロビリノーゲン、ｐＨ、ビリルビン、ケトン体、亜硝酸塩など）、睡眠時間などを少なくとも含み、これに限られない）、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データなどの何れか１以上の情報を含む健康医療関連情報を蓄積する健康医療関連情報蓄積部２０１と、健康医療関連情報蓄積部２０１に蓄積された健康医療関連情報を、ネットワークを介して、第三者に公開することを制御するためのアクセス制御部２０２と、個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持部２０４の提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供するためのインセンティブ管理部２０３と、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持部２０４とから構成される。

【0078】

また、健康医療関連情報管理システム２００は、ネットワーク２０５（例えば、インターネット、ＷＡＮ、ＬＡＮなど）を介して、第三者端末２０６や管理者端末２０７と電気的に接続できるように構成されている。ここで、第三者端末２０６や管理者端末２０７は、有線又は無線のインターフェース（例えば、通信ケーブルやＷｉＦｉルーターなど）を介して、ネットワーク２０５に接続可能な電子機器（例えば、パーソナルコンピュータ、タブレット端末、スマートフォンなど）であってもよい。

【0079】

また、本件発明において、「第三者」とは、個人（患者本人やその家族又は／及び介護者なども含み、これに限られない）や、後述する医療従事者や非医療従事者などを指していう。
また、「管理者」とは、健康医療関連情報管理システムの全体を管理、運営する役割を担う者（例えば、個人、あるいは、その個人が属する機関、団体、法人が含まれてもよい。また、官公庁や自治体の職員、あるいは、官公庁や自治体から委託を受けた機関、団体、法人などが含まれてもよい。）であり、健康医療関連情報管理システムにおける各種情報について編集、追加、削除を行う権限を有していてもよい。

【0080】

また、例えば、「電子カルテ情報」には、患者に関する基本情報（例えば、患者ＩＤ、氏名、生年月日、連絡先、緊急連絡先、家族歴、身長・体重、アレルギー情報、喫煙や飲酒の状況、既往歴など）、診察に関する情報（例えば、患者の主訴（自覚症状や体調などの訴え）、各種検査結果、お薬の情報、診断名、治療方針、医師による診察記録、医師からの指示など）、看護や経過に関する情報（例えば、バイタル情報（例えば、体温、血圧、脈拍、心拍数、身長、体重、血糖値、体脂肪率、動脈血中酸素飽和度、脳波、心電図、歩数、呼吸数、心音、尿測定情報（例えば、尿糖、尿タンパク、尿潜血、ウロビリノーゲン、ｐＨ、ビリルビン、ケトン体、亜硝酸塩など）、睡眠時間などを少なくとも含み、これに限られない）、観察結果、尿や便などの記録、食事内容と摂取量の記録、看護ケアの記録など）、検査に関する情報（例えば、検査指示、検査結果、画像検査により得られた画像（一部）、その画像に対するレポートなど）、処置や手術に関する情報（例えば、処置や手術の指示、処置や手術の経過と結果、病理診断を行った場合にはその方法と診断結果など）、お薬に関する情報（例えば、創薬の指示、投薬日時と薬剤、投薬の結果など）、治療後又は術後の経過観察情報などが含まれていてもよい。

【0081】

また、例えば、「処方箋情報」には、保険者番号、氏名・生年月日・性別、医療機関名・連絡先・処方した医師の名前、お薬の名前・お薬の形（錠剤、カプセル剤、液剤、散剤、顆粒剤など）・お薬の量（１回あたりに飲む量）・１日に飲む回数・飲むタイミング、ジェネリック医薬品への変更についての情報、分割調剤の回数などが含まれていてもよい。
また、「薬歴情報」には、例えば、患者の氏名・生年月日・性別・マイナンバー情報または被保険者証の記号番号・住所・緊急時連絡先、処方した保険医療機関名及び保険医氏名・処方日・処方内容、調剤日・処方内容に関する照会の要点等、患者の体質・アレルギー歴・副作用歴、患者又はその家族等からの相談事項の要点、服薬状況、残薬の状況の確認、服薬中の体調の変化、併用薬、合併症を含む既往歴に関する情報、他科受診の有無、副作用が疑われる症状の有無、飲食物（薬剤との相互作用）の摂取状況、後発医薬品の使用に関する患者の意向、手帳による情報提供の状況、服薬指導の要点、指導した保険薬剤師の氏名などが含まれていてもよい。

【0082】

また、例えば、「服用状況情報」は、処方された薬の残量に関する情報（例えば、患者がうっかり飲み忘れた場合や、患者が意図的に飲まなかった場合などに残った薬の量などを含む）、来院／来局に関するタイミング情報（例えば、予定処方終了日（予定服用終了日）から実際に来院／来局するまでに要する期間（例えば、予定よりも早く来院／来局した場合や、予定よりも遅く来院／来局した場合なども含む）など）、服用についての患者の訴え（例えば、ある薬を飲み続けたら、じん麻疹が出てしまった、あるいは、ある薬を飲んだら、効きすぎてしまい、身体がふらふらするなどの自覚症状や体調に関する訴えを含む）に関する情報などが含まれていてもよい。

【0083】

また、例えば、「健康医療関連情報」は、ＰＨＲ等を含むようにしてもよい。あるいは、ＰＨＲシステム等からＡＰＩを介して取得された各種情報を含むようにしてもよい。ここで、ＰＨＲとは、Ｐｅｒｓｏｎａｌ Ｈｅａｌｔｈ Ｒｅｃｏｒｄの頭文字をとった略語で、個人の健康・医療・介護に関する情報のことを指していう。個人の健康・医療・介護に関する情報を一人ひとりが自分自身で生涯にわたって時系列的に管理・活用することによって、自己の健康状態に合った優良なサービスの提供を受けることができることを目指すものである。
例えば、国民一人ひとりは、これまで、たくさんの健康や医療に関する情報を、種々の手帳や書類の紙媒体に記録を残してきている。それらの記録はその時のライフステージ（人生の節目）によって、記録が残る媒体や場所も異なっている。例えば、出産に際しては「母子健康手帳」、学校教育を受ける時期には「学校健康診断の結果」、就職に際しては「定期健康診断の結果」等である。また、体調によっては「疾病管理手帳」や「お薬手帳」等によって、自身の健康管理をすることになり、高齢層になれば「介護予防手帳」や「かかりつけ連携手帳」に記録されることになる。このような、もともとある「手帳文化」をデジタル化し、データとして一元的にまとめることにより、自分自身で管理・活用していくという考え方や仕組みが存在し、今後更に普及してくることが予想されている。

【0084】

なお、本件発明では、健康医療関連情報蓄積部２０１と、アクセス制御部２０２とが同一のサーバで機能するように構成されることを前提として説明するが、これに限らず、それぞれ別個のサーバで機能や役割を担うように構成されてもよい。あるいは、複数のサーバが用意され、それらのサーバ間で情報やデータのやり取りを行い、連携又は協働して各種機能を実行できるように構成してもよい。例えば、健康医療関連情報蓄積部２０１とアクセス制御部２０２とがクラウドサーバで構成されるようにしてもよい。

【0085】

同様にして、本件発明では、健康医療関連情報蓄積部２０１およびアクセス制御部２０２と、インセンティブ管理部２０３と提供履歴保持部２０４とが別個のサーバで機能するように構成されることを前提として説明するが、これに限らず、同一のサーバでそれぞれの機能や役割を担うように構成されてもよい。あるいは、複数のサーバが用意され、それらのサーバ間で情報やデータのやり取りを行い、連携又は協働して各種機能を実行できるように構成してもよい。例えば、健康医療関連情報蓄積部２０１、アクセス制御部２０２、インセンティブ管理部２０３および提供履歴保持部２０４がクラウドサーバで構成されるようにしてもよい。

【0086】

＜実施形態１（主に請求項１、請求項１６および請求項３１に対応）＞
＜実施形態１ 概要＞
本実施形態は、個人に関する健康医療関連情報を蓄積して管理するための健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するためのアクセス制御部と、個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持部の提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供するためのインセンティブ管理部と、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持部と、を有する健康医療関連情報管理システムを提供する。また、それを実現するため、コンピュータである健康医療関連情報管理システムにおけるＣＰＵが実行する方法、並びに、計算機である健康医療関連情報管理システムに読み取り実行可能に記述した健康医療関連情報管理システムの動作プログラムを提供する。

【0087】

＜実施形態１ 機能的構成＞
図３は、実施形態１における健康医療関連情報管理システムの機能的構成を示す図である。本実施形態では、健康医療関連情報蓄積部と、アクセス制御部と、インセンティブ管理部と、提供履歴保持部とを備えている。

【0088】

＜実施形態１ 構成の説明：健康医療関連情報蓄積部＞
「健康医療関連情報蓄積部」２０１は、個人に関する電子カルテ情報、各種検査情報（健診、検診などを含んでもよい）、処方箋情報、薬歴情報、服用状況情報、バイタル情報（例えば、体温、血圧、脈拍、心拍数、身長、体重、血糖値、体脂肪率、動脈血中酸素飽和度、脳波、心電図、歩数、呼吸数、心音、尿測定情報（例えば、尿糖、尿タンパク、尿潜血、ウロビリノーゲン、ｐＨ、ビリルビン、ケトン体、亜硝酸塩など）、睡眠時間などを少なくとも含み、これに限られない）、問診票の情報、健康促進アプリのデータ、対話型健康促進ＳＮＳの会話データなどの何れか１以上の情報を含む健康医療関連情報を蓄積する機能を有するように構成される。

【0089】

ここで、「電子カルテ情報」は、例えば、患者に関する基本情報（例えば、患者ＩＤ、氏名、生年月日、連絡先、緊急連絡先、家族歴、身長・体重、アレルギー情報、喫煙や飲酒の状況、既往歴など）、診察に関する情報（例えば、患者の主訴（自覚症状や体調などの訴え）、各種検査結果、お薬の情報、診断名、治療方針、医師による診察記録、医師からの指示など）、看護や経過に関する情報（例えば、バイタル情報（例えば、体温、血圧、脈拍、心拍数、身長、体重、血糖値、体脂肪率、動脈血中酸素飽和度、脳波、心電図、歩数、呼吸数、心音、尿測定情報（例えば、尿糖、尿タンパク、尿潜血、ウロビリノーゲン、ｐＨ、ビリルビン、ケトン体、亜硝酸塩など）、睡眠時間などを少なくとも含み、これに限られない）、観察結果、尿や便などの記録、食事内容と摂取量の記録、看護ケアの記録など）、検査に関する情報（例えば、検査指示、検査結果、画像検査により得られた画像（一部）、その画像に対するレポートなど）、処置や手術に関する情報（例えば、処置や手術の指示、処置や手術の経過と結果、病理診断を行った場合にはその方法と診断結果など）、お薬に関する情報（例えば、創薬の指示、投薬日時と薬剤、投薬の結果など）、治療後又は術後の経過観察情報などが含まれるように構成されることが望ましい。

【0090】

また、「処方箋情報」は、例えば、保険者番号、氏名・生年月日・性別、医療機関名・連絡先・処方した医師の名前、お薬の名前・お薬の形（錠剤、カプセル剤、液剤、散剤、顆粒剤など）・お薬の量（１回あたりに飲む量）・１日に飲む回数・飲むタイミング、ジェネリック医薬品への変更についての情報、分割調剤の回数などが含まれるように構成されることが望ましい。

【0091】

また、「薬歴情報」は、例えば、患者の氏名・生年月日・性別・マイナンバー情報または被保険者証の記号番号・住所・緊急時連絡先、処方した保険医療機関名及び保険医氏名・処方日・処方内容、調剤日・処方内容に関する照会の要点等、患者の体質・アレルギー歴・副作用歴、患者又はその家族等からの相談事項の要点、服薬状況、残薬の状況の確認、服薬中の体調の変化、併用薬、合併症を含む既往歴に関する情報、他科受診の有無、副作用が疑われる症状の有無、飲食物（薬剤との相互作用）の摂取状況、後発医薬品の使用に関する患者の意向、手帳による情報提供の状況、服薬指導の要点、指導した保険薬剤師の氏名などが含まれるように構成されることが望ましい。

【0092】

また、「服用状況情報」は、例えば、処方された薬の残量に関する情報（例えば、患者がうっかり飲み忘れた場合や、患者が意図的に飲まなかった場合などに残った薬の量などを含む）、来院／来局に関するタイミング情報（例えば、予定処方終了日（予定服用終了日）から実際に来院／来局するまでに要する期間（例えば、予定よりも早く来院／来局した場合や、予定よりも遅く来院／来局した場合なども含む）など）、服用についての患者の訴え（例えば、ある薬を飲み続けたら、じん麻疹が出てしまった、あるいは、ある薬を飲んだら、効きすぎてしまい、身体がふらふらするなどの自覚症状や体調に関する訴えを含む）に関する情報などが含まれるように構成されることが望ましい。
なお、本件発明においては、個人（利用者）を一意に識別するための識別情報として個人番号（マイナンバー）情報、あるいは、個人（利用者）が加入している健康保険の被保険者証記号・番号を使用し、それに個人に関する健康医療関連情報を関連付けて蓄積・整理するようにしてもよい。

【0093】

また、例えば、「健康医療関連情報」は、ＰＨＲ等を含むようにしてもよい。あるいは、ＰＨＲシステム等からＡＰＩを介して取得された各種情報を含むようにしてもよい。ここで、ＰＨＲとは、Ｐｅｒｓｏｎａｌ Ｈｅａｌｔｈ Ｒｅｃｏｒｄの頭文字をとった略語で、個人の健康・医療・介護に関する情報のことを指していう。個人の健康・医療・介護に関する情報を一人ひとりが自分自身で生涯にわたって時系列的に管理・活用することによって、自己の健康状態に合った優良なサービスの提供を受けることができることを目指すものである。
例えば、国民一人ひとりは、これまで、たくさんの健康や医療に関する情報を、種々の手帳や書類の紙媒体に記録を残してきている。それらの記録はその時のライフステージ（人生の節目）によって、記録が残る媒体や場所も異なっている。例えば、出産に際しては「母子健康手帳」、学校教育を受ける時期には「学校健康診断の結果」、就職に際しては「定期健康診断の結果」等である。また、体調によっては「疾病管理手帳」や「お薬手帳」等によって、自身の健康管理をすることになり、高齢層になれば「介護予防手帳」や「かかりつけ連携手帳」に記録されることになる。このような、もともとある「手帳文化」をデジタル化し、データとして一元的にまとめることにより、自分自身で管理・活用していくという考え方や仕組みが存在し、今後更に普及してくることが予想されている。

【0094】

＜実施形態１ 構成の説明：アクセス制御部＞
「アクセス制御部」２０２は、健康医療関連情報蓄積部に蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するための機能を有するように構成される。例えば、後述するように、第三者端末からのアクセスに対して、ＩＰパケットを解析する機能、宛先ＩＰアドレスを判断する機能、アクセスＩＤ／利用者ＩＤを取得する機能、アクセス主体／利用者属性を取得する機能、これらに基づきアクセス制御を行う機能を有するように構成されることが望ましい。

【0095】

＜実施形態１ 構成の説明：インセンティブ管理部＞
「インセンティブ管理部」２０３は、個人の健康医療関連情報の公開許否について、後記する提供履歴保持部の提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供する機能を有するように構成される。
「インセンティブを提供するための」動作とは、実際に電子データなどを利用してインセンティブを提供する動作や、実際にインセンティブを提供する行為は別途行われるがその別途行われる行為を実行に移すために必要な処理を実行する動作などが含まれる。
図１０はインセンティブの種別を示す図であるが、インセンティブとしてポイントの提供、情報サービスなどの電子的データを提供する場合にはそのために必要な動作をコンピュータで実行する動作であり、インセンティブとして薬剤／サプリメントなどが提供される場合には、例えば、薬剤やサプリメントを健康医療関連情報の公開者に対して送付するための処理動作が該当する。つまり「・・・ための」動作をインセンティブ管理部が実行するので、必ずしもインセンティブの提供動作そのものである必要はない。
図４４は、本件発明における健康医療関連情報管理システムのユーザーインターフェースの一例を示す図である。
この場合では、第三者端末を利用してアクセスしてきた個人（利用者）、即ち、個人番号（マイナンバー）情報「１２３４５６７８９０１２」を所有する個人（利用者）に関連付けられ、どの健康医療関連情報に対してインセンティブを提供することについて、当該個人の同意があるか否かを示す情報が一覧表形式のようになって記憶・管理されている。同意がある場合には、その健康医療関連情報について、第三者に公開することを許可する状態、即ち、インセンティブを付与する状態となる。不同意の場合には、その健康医療関連情報について、第三者に公開しない状態、即ち、インセンティブを付与しない状態となる。これらのインセンティブに関する情報は、インセンティブ管理部が健康医療関連情報蓄積部や後記する提供履歴保持部と定期的にやり取りを行い、常に最新の状態に保たれるようにすることが望ましい。
例えば、図４４の場合では、健康医療関連情報のひとつ一つに対して、個人の同意がなされているか否かを記憶・管理している。ここでは、「同意／不同意」欄に示された「〇」印がその個人の同意の意思を示し、また、「×」印がその個人の不同意の意思を示している。
「同意／不同意」欄における「〇」印や「×」印の入力は、例えば、端末の画面において、プルダウンメニュー形式等により、個人（利用者）が自分自身の意思で「〇」印又は「×」印を選択できるように構成されていることが好ましい。
ここで、「健康医療関連情報」欄に記載された表示項目（例えば、「定期健診結果」など）を、端末の画面でクリック、タッチ又はタップすると、さらに詳細な情報がポップアップ画面又は他の遷移画面に表示されるようにしてもよい。また、「同意／不同意」欄の「〇」印又は「×」印を、端末の画面でクリック、タッチ又はタップすると、同意、あるいは、不同意とした日時がポップアップ画面に表示されるようにしてもよい。特に、「同意／不同意」欄に「〇」印が付された健康医療関連情報については、後記する提供履歴保持部において保持・管理されるようにすることが好ましい。なお、「同意／不同意」欄に何の印もない健康医療関連情報については、未だ個人（利用者）の同意又は不同意の意思が示されていない状態を表している。

【0096】

図４０は、本件発明の健康医療関連情報管理システムのユーザーインターフェースを示す図である。
この場合では、インセンティブ管理部は、個人が個人番号（マイナンバー）情報およびパスワード情報を該当欄に入力して、一致する情報がシステム内に存在する場合に、本人認証が行われ、アクセスが許可される。
この図の場合では、利用者が情報を直接入力する方式で説明しているが、例えば、利用者がスマートフォンを利用する場合などではスマートフォンのＩＣカード読み取り機能を使用して、マイナンバーカードをスマートフォンにかざして個人番号（マイナンバー）情報などの所定の情報を自動的に読み取り、入力するような方式としてもよい。
なお、例えば、マイナンバー情報及び／又はパスワード情報が３回連続して入力に失敗した場合には、ロック状態となって、自治体（市区町村役場など）に行き、ロックを解除してもらうようにしてもよい。あるいは、一時的にロック状態として、「次の日に再度やり直して下さい。」などの注意喚起が端末に表示されたり、あるいは、音声や警告音で利用者に報知されたりするようにしてもよい。
また、個人（利用者）がどの健康医療関連情報に対して同意したか否かが、容易に判別できるように記憶・管理されることが望ましい。
更に、インセンティブ提供処理については、利用者が同意した健康医療関連情報に対してインセンティブをどの程度付与するかを処理するように構成されることが望ましい。

【0097】

例えば、図４４の例では、１つの個人に関する健康医療関連情報につき１つの提供先に提供する場合には、マイナポイントが１０００ｐ（ポイント）であると所定の算出ルールに基づいて算出されて付与されている。また、同じ健康医療関連情報につき提供先が２つある場合には、マイナポイントが２倍の２０００ｐ（ポイント）になるよう所定の算出ルールに基づいて算出されて付与されている。また、インセンティブの算出ルールについては、その健康医療関連情報の重要性、緊急性、希少性、有用性などを考慮して、重みづけ処理を行い、健康医療関連情報毎に異なるインセンティブを算出して付与するように処理されてもよい。特に、例えば、日本人の死因のトップである悪性新生物（癌）、患者数の多い高血圧症、糖尿病、脂質異常症、歯周病又は眼の疾患、新型コロナウイルス感染症などを含む「感染症法」で定義された各種感染症、世界的に症例の少ない特異な病気などについては、その健康医療関連情報が第三者に公開されることによって医学の進歩に大きく貢献できる点を考慮すれば、他の病気よりもインセンティブを多く（高く）するように算出ルールを設定することが考えられる。

【0098】

また、「インセンティブ」とは、簡潔にいうと「動機付け、報酬」ことを指し、何かの行動を起こさせることを狙って意図的に刺激を与えたりすることなどを意味している。本件発明では、「インセンティブ」とは、上記したマイナポイントなどの他に、情報提供者に対する個別的情報サービスや一般的情報サービス、個別的薬剤やサプリメントの提供、書籍、その他の商品などの提供、情報提供のためなどのパスワードやＩＤの提供、ネットワーク上で利用できるアイテムの提供、権利の提供、例えば、診察を受ける権利の提供、診断を受ける権利の提供、検査を受ける権利の提供、ネットワーク上で各種サービスを受ける権利の提供、特定のソフトウェア（例えば健康管理アプリや歩数計アプリ）の提供、前払い式又は後払い式電子マネーへのポイントの提供、商品クーポンや旅行クーポンまたは現金の提供などが含まれるようにしてもよい。

【0099】

なお、本件発明では、個人に関する健康医療関連情報について、第三者に公開許可するか否かを示す公開許否情報が既に関連づけられて記憶・管理されているケース、あるいは、個人（利用者）が自身に関わる健康医療関連情報を健康医療関連情報蓄積部に新規に登録する場合であって公開許否情報が未だ関連付けられて記憶・管理されていないケースの何れの場合でも適用すること、すなわちインセンティブの提供が可能である。即ち、健康医療関連情報管理システム内には、個人に関する健康医療関連情報が保持されていないが、例えば、個人が保有する端末にその個人の健康医療関連情報が保持されており、これを本システムにアップロードする場合には、アップロードがされた情報の形式的なチェックによって、その情報が健康医療関連情報として公開可能であると判断された場合には、その結果に応じてインセンティブを付与するようにインセンティブ管理部が機能するように構成することができる。この場合には、本システムのアクセス制御部は、第三者からの健康医療関連情報の閲覧アクセスを拒否することがないように構成されてもよい。但し、第三者の種別や資格に応じて部分的にアクセスを拒否ないしは制限するように構成してもよい。なお、個人の健康医療関連情報を本システムにアップロードすることは転送であってもよく、転送元は個人の端末でなく、他の健康医療関連情報を蓄積しているシステムであってもよい。例えば、母子手帳情報サーバや、ＰＨＲ（Ｐｅｒｓｏｎａｌ Ｈｅａｌｔｈ Ｒｅｃｏｒｄ）や、介護情報サーバや、歯科医療情報サーバや、リハビリ情報サーバなどに蓄積されている健康医療関連情報が本システムに個人の承諾のもと転送されるように構成することができる。この場合には、この母子手帳情報サーバなどから個人の健康医療関連情報がアップロードされ、形式的なチェックが完了した時点で、インセンティブ管理部が機能するように構成することができる。

【0100】

ここで、インセンティブ管理部の機能のうち、「参照して・・・提供するため」のコンピュータ上の動作は、例えば、参照した結果、インセンティブが過去に提供されていないということが確認出来たらインセンティブを提供するための動作を実行するような処理、参照した結果、インセンティブが過去に提供されてから所定の期間（時間）が経過したと判断された場合にはインセンティブを提供するための動作を実行するような処理、参照した結果、健康医療関連情報の開示率が一定の値になったと判断された場合にインセンティブを提供するための動作を実行するような処理、参照した結果、公開されたが誰にも実際に閲覧されていないような状態だったものが誰かに閲覧された場合（この場合、インセンティブ提供履歴と、健康医療関連情報の閲覧履歴とが同等の意味を有する）にインセンティブを提供するための動作を実行するような処理などのいずれか一以上が含まれるがこれに限定されるものではない。

【0101】

なお、「公開を促す」とは、「開示を促す」ことと同義である。そして、本件発明における「公開」とは、健康医療関連情報の全部又は一部、あるいはこれらの加工・変形情報を何らかの形（匿名である場合であってもよい。）で他者（自身は含まない。ただし、子供や、禁治産者、被介護者などのように誰かによって管理補助される者である場合には管理補助する者は他者に含まれない。）に開示可能とすることを言い、実際に開示される場合、実際に開示されてはいないが開示可能な状態になっている場合のいずれでもよい。開示先は、医療機関や医療関連組織、公的機関、製薬関連企業などに属する他者を挙げることができるが、これに限定されるものではない。

【0102】

＜実施形態１ 構成の説明：提供履歴保持部＞
「提供履歴保持部」２０４は、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する機能を有するように構成される。
「提供履歴」とは、インセンティブの付与の有無の履歴や、付与したインセンティブの内容を明示した履歴や、付与したインセンティブの量を明示した履歴などのいずれか一以上であり、付与した時期が関連付けられていてもよいし、付与したということのみが明示されるものであってもよい。したがって付与したということのみが明示される者であってもよいので、健康医療関連情報の提供に対してインセンティブが原則的に付与されるような構成の場合には、インセンティブの提供履歴は健康医療関連情報の開示の履歴と同一である。したがって、インセンティブの提供は、健康医療関連情報の開示履歴を参照して公開を促し、またインセンティブの提供を行うことは、提供履歴を参照して行われることと同等である。したがって、インセンティブ管理部が健康医療関連情報の公開履歴を参照する場合も、本件発明においては、インセンティブ管理部が提供履歴を参照することに含まれる場合がある。

【0103】

インセンティブ付与の方式については各種の方式が考えられる。例えば、個人の健康医療関連情報の全体について公開許諾を個人がした場合には、その個人識別情報と関連付けられているすべての健康医療関連情報が回数に制限なく所定の権原を有する機関などが閲覧可能となるが、その１回の公開許諾行為に対応して一つのインセンティブが１回のみ付与されるように構成することもできるし、公開許諾をした結果その許諾された健康医療関連情報の閲覧があるたびにインセンティブを与えるという構成も考えられる。また、個人の健康医療関連情報は通常複数の項目に分けられるものであるので、閲覧や利用された項目に応じてインセンティブを付与するという構成を採用することもできる。さらに、項目ごとでその閲覧利用回数に応じてインセンティブを付与するという構成をとることもできる。ちなみに、健康医療関連情報でいうところの項目とは、疾病の発病ごと、診察ごと、処方せん発行ごと、疾病の種類ごと、薬歴情報生成ごと、服用情報取得ごと、など各種の項目分けが考えられる。また、健康医療関連情報の開示の深さに応じてインセンティブを与えるという構成も考えらえる。ここでいう開示の深さとは、例えば、疾病名のみを開示する場合、さらにその疾病に対して処方された薬剤の名称や用法、用量を開示する場合、さらにその薬剤を服用した結果（例えば、症状の改善や副作用の発症など）まで開示する場合、その薬剤に対する患者の感じたことまで開示する場合など、徐々に深くなるにつれてインセンティブを多く又は質的に高いものを付与するように構成することができる。

【0104】

次にインセンティブの付与処理フローについて説明する。
インセンティブ情報はインセンティブ管理部ないしはこれに連携するインセンティブ出力部ないしはインセンティブ処理部によって患者である個人に何らかの利益が発生するように電子的な処理が行われる。なお、この電子的な処理は、インセンティブの付与そのものであってもよいし、インセンティブの付与のための前段階の処理であってもよい。
インセンティブの付与は、患者等である個人によって健康医療関連情報の全部又は一部、ないしはその加工・変形情報が公開許可されるという情報の受付がトリガーとなって行われる。このトリガーは、個人の使用する端末、例えば、スマートフォンなどが起点となる場合もあるし、医療機関などの端末が起点となる場合もある。
例えば、スマートフォンである場合には、その個人の健康医療関連情報を閲覧したり、ある一定範囲で編集したりすることができるアプリケーションがスマートフォンにインストールされており、そのアプリケーションを入り口として本件発明システムにアクセスし、健康医療関連情報の開示ポータルから入って自身の健康医療関連情報の開示許可動作を実行する。

【0105】

なお、アプリケーションに変えて、ウェブにアクセスする形で同様の操作が可能となるように構成することもできる。また、このアクセスは厳重にセキュリティが管理されていなければならず、例えば、ワンタイムパスワードを利用して公開許諾をすることができるように構成されることが好ましい。この場合に健康医療関連情報管理システムはいわゆるＰＨＲであってもよいし、ＰＨＲと連携するシステムであってもよい。またこのシステムは、単独で全国民の健康医療関連情報の公開を管理するように構成されていてもよいし、複数の同様なシステムが並立してＰＨＲに保持されている健康医療関連情報の開示管理をするように構成されていてもよい。
なお、医療機関の端末からトリガーが引かれる場合とは、患者である個人と面談している医療従事者等が患者の許諾を得てトリガーを引く場合であるが、その際にはその患者から健康保険証や個人番号（マイナンバー）カード、あるいはこれらと同等の証明物を借りて、その借りた証明物を用いてトリガーを引くように構成することが好ましい。ここでいう医療機関には介護施設や薬局（調剤薬局を含む）そのほかの福祉施設が含まれてもよい。また、これはインターネット上でアクセスする医療機関であってもよい。さらに、製薬企業の所定の管理サーバや公立の調査機関などが利用する端末などがトリガーを引くことができるように構成することもできる。もちろん、患者等である個人の認証が前提となるものである。

【0106】

図６は、本実施形態における健康医療関連情報管理システムの提供履歴保持部の一例を示す図である。
この図に示されるように、個人番号（マイナンバー）情報が「１２３４５６７８９０１２」のＸ氏と、個人番号（マイナンバー）情報が「４５６７８９０１２３４５」のＹ氏とが、各個人ごとに区別されて提供履歴が保持・管理されていることが分かる。
例えば、個人番号（マイナンバー）情報が「１２３４５６７８９０１２」のＸ氏については、ＩＤ「０００１」の健康医療関連情報である「定期健診結果（Ａ病院）」が、提供先である「鈴木医師（Ｂ病院）」に対して、提供日時である「2023/04/01」に、インセンティブである「マイナポイント１０００ｐ」を提供した履歴が保持・管理されていることが示されている。
その他の健康医療関連情報についても、同様に、各個人ごとにインセンティブを提供した履歴が保持・管理されている。

【0107】

＜実施形態１ 健康医療関連情報管理システム：ハードウェア構成＞
本実施形態における健康医療関連情報管理システムのハードウェア構成について図を用いて説明する。

【0108】

図４は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」４０１と、「メインメモリ」４０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」４０３や、複数の第三者端末４０６や管理者端末４０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」４０４を備えている。そして、それらが「バス」４０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0109】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、健康医療関連情報蓄積プログラム、アクセス制御プログラム、インセンティブ管理プログラム、提供履歴保持プログラムなどである。また、「メインメモリ」と「不揮発性メモリ」には、健康医療関連情報、インセンティブ管理情報、提供履歴情報などが格納されている。

【0110】

「ＣＰＵ」は、「メインメモリ」に格納されている健康医療関連情報蓄積プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、個人に関する健康医療関連情報、例えば、電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、服用状況情報、バイタル情報（例えば、体温、血圧、心拍数など）などの健康医療関連情報を「メインメモリ」や「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセス制御プログラムを実行して、個人に関する健康医療関連情報へのアクセスを制御する。また、「メインメモリ」に格納されているインセンティブ管理プログラムを実行して、個人に関する健康医療関連情報の公開許否について、提供履歴情報を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供・管理する。また、「メインメモリ」に格納されている提供履歴保持プログラムを実行して、インセンティブを提供した履歴である提供履歴情報を「メインメモリ」や「不揮発性メモリ」に格納する。

【0111】

＜実施形態１ 健康医療関連情報管理システム：処理の流れ＞
図５は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。図に示されるように、健康医療関連情報蓄積ステップＳ５０１と、アクセス制御ステップＳ５０２と、インセンティブ管理ステップＳ５０３と、提供履歴保持ステップＳ５０４とからなる処理方法である。

【0112】

「健康医療関連情報蓄積ステップ」Ｓ５０１とは、個人に関する健康医療関連情報、例えば、電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、服用状況情報、バイタル情報（例えば、体温、血圧、心拍数など）などを蓄積する段階である。

【0113】

「アクセス制御ステップ」Ｓ５０２とは、健康医療関連情報蓄積ステップで蓄積された個人に関する健康医療関連情報へのアクセスを制御する段階である。

【0114】

「インセンティブ管理ステップ」Ｓ５０３とは、個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持ステップで保持された提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供する段階である。

【0115】

「提供履歴保持ステップ」Ｓ５０４とは、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する段階である。

【0116】

＜まとめ＞
以上より、本発明では、個人に関する健康医療関連情報の公開許否について、各個人ごとにインセンティブを提供した履歴である提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供する健康医療関連情報管理システムを提供することができる。
また、本発明では、個人に対するインセンティブの提供によって、個人の健康医療関連情報を第三者への公開の許諾とする構造により、個人が健康医療関連情報を第三者に公開する機会を増やすことに繋がり、国全体の医療費削減や国民全体の健康増進、あるいは、研究機関、製薬企業などが創薬に掛ける時間と費用を軽減させることができ、ひいては、医学の進歩にも貢献することができる。
ここで、「創薬」とは、医薬品の元となる化合物・化学物質（シーズともいわれる）が製品となって販売されるまでの過程のことをいう。また、化合物・化学物質が医薬品となって販売されるまでには次の（１）～（５）の工程が必要不可欠である。
（１）創薬標的（化合物・化学物質）の候補を選出
（２）作用をスクリーニングすることにより、医薬品の元となる候補物質を選定
スクリーニングには、バイオテクノロジー技術やコンビナトリアル化学（多数の化合物を組み合わせて作り出す技術）、ＡＩロボット技術を活用する高効率スクリーニングなどの種類がある。
（３）動物実験
動物、もしくは培養細胞を使用して安全性や有効性などを詳細に調査・確認する。この段階で安全性・有効性が確認された薬は「治験薬」と呼ばれる。
（４）治験
治験薬を実際にヒトに使用して、その効果や安全性を詳しく調べ、実際の治療に役立つかどうかを確認する。
（５）承認申請と審査
上記（１）～（４）全ての検査をパスした薬を、厚生労働省に申請する。その後、医薬品医療機器総合機構で審査を受け、厚生労働大臣の承認を待つ。承認されて初めて、製品として販売できる医薬品が誕生する。
なお、一般的に、創薬の期間は約１０～１８年といわれており、化合物・化学物質が新薬となる確率は約1万分の1である。また、創薬が成功するまでにかかる費用は、総額２００億円近いといわれている。

【0117】

＜実施形態２（主に請求項２、請求項１７および請求項３２に対応）＞
＜実施形態２ 概要＞
本実施形態は、複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持するインセンティブ種別情報保持部を有し、インセンティブ管理部は、提供履歴に応じて個人に提供するインセンティブをインセンティブ種別情報保持部で保持されたインセンティブ種別情報に基づいて選択して提供する点に特徴がある。これ以降、実施形態１と重複する機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0118】

＜実施形態２ 構成の説明：インセンティブ種別情報保持部＞
図７は、本実施形態における健康医療関連情報管理システムの機能的構成を示す図である。
「インセンティブ種別情報保持部」７０１は、複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持する機能を有するように構成される。
図１０は、本実施形態における健康医療関連情報管理システムのインセンティブ種別情報保持部の一例を示す図である。
この図に示されるように、インセンティブ種別情報と、そのインセンティブ種別情報に関係する具体的なインセンティブとが対応付けられて保持・管理されている。
例えば、インセンティブ種別情報が「（Ａ）ポイント」の場合には、インセンティブの具体例として、「(a)マイナポイント、(b)交通系電子マネー（Ｓｕｉｃａ（登録商標）、ＰＡＳＭＯ（登録商標）等）、(c)流通系電子マネー（ＷＡＯＮ（登録商標）、ｎａｎａｃо（登録商標）等）」等が保持・管理されていることが分かる。他のインセンティブ種別情報についても、同様に、インセンティブの具体例が列挙されて、保持・管理されている。
個人（利用者）は、自分自身の健康医療関連情報を然るべき提供先に提供する場合、このインセンティブ種別情報に基づいて何れかのインセンティブを選択することが可能となる。

【0119】

＜実施形態２ 構成の説明：インセンティブ管理部 実施形態２に特徴的な機能について＞
インセンティブ管理部が行う選択はインセンティブ管理部を構成するコンピュータ（プログラムによって構成される）が自動的に選択する場合と、健康医療関連情報の提供者（大抵の場合には健康医療関連情報の所有者であるが、本人が子供などのように何らかの管理に置かれている者である場合にはその管理者である場合もある。）の選択行為などに基づいてインセンティブ管理部が選択する場合の二種類の場合がある。後者の場合には、人の選択行為を受付けてコンピュータがその選択行為に基づいた選択を実行することとなる。コンピュータが自動的に選択を行う場合としては、例えば、医薬品メーカーに対して、健康医療関連情報の所有者が所有する薬品服用の結果に関する情報を提供するような場合には、その医薬品メーカーが提供しているインセンティブがインセンティブ管理部によって自動的に選択されるように構成することが考えられる。また、健康医療関連情報の提供者が青森県在住である場合には青森県でのみ有効なインセンティブを自動的に選択するようなことも考えられる。このように、自動的な選択は、提供される健康医療関連情報のコンテンツや、その健康医療関連情報の所有者の属性情報などに基づいて自動的に行われるように構成することができる。

【0120】

自動選択である場合も、健康医療関連情報の所有者（提供者）がした選択に基づいて選択が行われる場合も選択ルールが利用されることでインセンティブ管理部が選択を行うようように構成される。この選択ルールは、インセンティブ管理部内部に選択ルール保持手段を設けてそこに保持されているように構成してもよいし、インセンティブ管理部外、ないしは本システム外に保持されている選択ルールを利用して選択するように構成されていてもよい。また、選択ルールは、健康医療関連情報の所有者（提供者）の提供履歴や、健康医療関連情報の公開履歴に応じて適宜最適化（必ずしも最適でなくともよく、変更されるという単純な意味も含まれる。）されるように構成されていてもよい。例えば、編集用人工知能などによって変更されるように構成されていてもよい。なお、本システムの管理者等の操作によってこのルールが編集可能となるように選択ルール編集部が備えられていてもよい。
インセンティブ管理部は、上述した提供履歴に応じて、個人に提供するインセンティブをインセンティブ種別情報保持部に保持されたインセンティブ種別情報に基づいて選択して提供することができるようになる。つまり、インセンティブ種別情報を選択して提供するように構成される。
図１１は、本実施形態における健康医療関連情報管理システムのインセンティブ管理部の一例を示す図である。
この図に示されるように、個人（利用者）がインセンティブ種別情報を選択したり、インセンティブ管理部が自動的に選択したりすることにより、特定のインセンティブを選択して提供することが可能となる。例えば、Ｙ氏の場合には、「ポイント（マイナポイントやＰＡＳＭＯ（登録商標）」の他に、「ソフトウェア／アプリ」や「現金」などを選択して提供されていることが分かる。

【0121】

また、インセンティブ管理部がインセンティブ種別情報に基づいてインセンティブを選択して提供する場合に、インセンティブの具体的な利用に至るまでの処理は以下のような場合が想定される。

【0122】

例えば、インセンティブとして「ポイント」が選択された場合には、次のようなケースが考えられる。
一つ目は、インセンティブが「マイナポイント」である場合には、本システムにおけるインセンティブ管理部が個人識別情報（例えば、個人番号（マイナンバー）など）や付与ポイントに関する情報を、マイナポータルサイトを管理・運営する団体が所有する管理サーバに送信することでトリガーが引かれる。当該サーバ内では、個人識別情報と関連付けられているマイナポイントの個人識別情報と関連付けられているポイントが付与ポイント分増分される。つまり、マイナポータルサイトを管理・運営する団体が所有する管理サーバは、このトリガー情報に基づいて、個人識別情報に対応する個人に対してマイナポイントを付与し、そのマイナポイントが増分されたということに関する情報をその個人が利用する端末（例えば、スマートフォンなど）に通知することで、増分を含めたマイナポイントを利用することができるようになる。そして、このマイナポイントを他の交通系／流通系電子マネーのポイントと交換することにより、その個人が希望する商品の購入や、所望する各種サービスへの対価として支払うことができる。

【0123】

二つ目は、インセンティブが「プリペイドカード」である場合には、コンビニエンスストア等で購入されたプリペイドカード（例えば、購入代金に応じた金額が設定され、このカードを識別するための識別情報も付与されている）を利用してAMAZON（登録商標）などで商品を購入することができるようになる。

【0124】

また、例えば、インセンティブとして「薬剤／サプリメント」が選択された場合には、本システムにおけるインセンティブ管理部が個人識別情報およびその属性情報（例えば、個人番号（マイナンバー）情報、氏名、郵便番号、住所、電話番号、クレジットカード番号など）並びに購入を希望する商品を識別するための情報（例えば、「サプリメントＡＢＣ」などの商品名、製造元・販売元の情報、価格の情報など）を含む情報を、ネットワークを介して、ＡＭＡＺＯＮ（登録商標）などの購入サイトで管理・運営されている管理サーバに送信することでトリガーが引かれる。そして、ＡＭＡＺＯＮ（登録商標）の管理サーバで、指定された商品の在庫があれば、その商品を宅配業者が自宅まで配送してくれるようになる。

【0125】

また、例えば、インセンティブとして「権利の提供」が選択された場合には、本システムにおけるインセンティブ管理部が個人識別情報およびその属性情報（例えば、例えば、個人番号（マイナンバー）情報、氏名、郵便番号、住所、電話番号、クレジットカード番号など）並びに希望する権利を識別するための情報（例えば、ディズニーランド（登録商標）の入場券を示す識別番号など）を、ネットワークを介して、権利の提供を管理・運営する団体が所有する管理サーバに送信されることでトリガーが引かれる。そして、このトリガーに応じて上記管理サーバがディズニーランド（登録商標）の入場券となるＱＲコード（登録商標）を個人が利用するスマートフォンに送信する。そして、そのＱＲコード（登録商標）をスマートフォンに保存した個人が権利実行機関となるディズニーランド（登録商標）に行き、入場受付口でそのＱＲコード（登録商標）を読み取るリーダーにかざして問題なければその個人がディズニーランド（登録商標）に入場して色々なアトラクションや食事などを受けることができるようになる。

【0126】

＜実施形態２ 健康医療関連情報管理システム：ハードウェア構成＞
本実施形態における健康医療関連情報管理システムのハードウェア構成について図を用いて説明する。

【0127】

図８は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」８０１と、「メインメモリ」８０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」８０３や、複数の第三者端末８０６や管理者端末８０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」８０４を備えている。そして、それらが「バス」８０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0128】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、インセンティブ種別情報保持プログラムである。また、「メインメモリ」と「不揮発性メモリ」には、インセンティブ種別情報やインセンティブ管理情報などが格納されている。

【0129】

「ＣＰＵ」は、「メインメモリ」に格納されているインセンティブ種別情報保持プログラムを実行して、複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持すると共に、インセンティブ種別情報やそれに関連するインセンティブ管理情報を「メインメモリ」や「不揮発性メモリ」に格納する。

【0130】

＜実施形態２ 健康医療関連情報管理システム：処理の流れ＞
図９は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。図に示されるように、アクセス認証処理ステップＳ９０１からなる処理方法である。

【0131】

「インセンティブ種別情報保持ステップ」Ｓ９０１とは、複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持する段階である。

【0132】

＜まとめ＞
以上より、本発明では、複数のインセンティブの種別を示す情報であるインセンティブ種別情報を保持するインセンティブ種別情報保持部を有し、インセンティブ管理部は、提供履歴に応じて、個人に提供するインセンティブをインセンティブ種別情報保持部で保持されたインセンティブ種別情報に基づいて選択して提供することができる。

【0133】

＜実施形態３（主に請求項３、請求項１８および請求項３３に対応）＞
＜実施形態３ 概要＞
本実施形態は、健康医療関連情報蓄積部に健康医療関連情報を蓄積している個人から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受付ける終了要求受付部と、終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了してもよいか判断するための条件である終了条件を保持する終了条件保持部と、終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する判断ルール保持部と、終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて終了すべきか判断する終了判断部と、終了判断部での判断結果が終了すべきとの判断結果である場合に、アクセス制御部がその個人の健康医療関連情報の公開を終了するように制御させる終了制御部と、を有する点に特徴がある。これ以降、実施形態１及び実施形態２と重複する機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0134】

＜実施形態３ 構成の説明：終了要求受付部＞
図１２は、本実施形態における健康医療関連情報管理システムの機能的構成を示す図である。
「終了要求受付部」１２０１は、健康医療関連情報蓄積部に健康医療関連情報を蓄積している個人から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受付ける機能を有するように構成される。
例えば、図４０に示される健康医療関連情報管理システムのログイン画面において、個人（利用者）が第三者端末を使用して自らの個人番号（マイナンバー）情報及びパスワード情報を入力し、システム側で一致する情報があれば、本人認証が行われ、インセンティブ管理部や提供履歴保持部にアクセスすることで、自分自身の健康医療関連情報が公開されているか否か、提供先は誰か、インセンティブ種別は何か、具体的なインセンティブは何かなどを閲覧することが可能となる。
また、例えば、図４４に示される閲覧画面において、個人の意思に基づいて、既に公開済の健康医療関連情報の中から所望の健康医療関連情報の公開の停止又は終了をシステム側に要求する終了要求を第三者端末から送信し、システム側でその終了要求を受付けるように構成されることが望ましい。

【0135】

＜実施形態３ 構成の説明：終了条件保持部＞
「終了条件保持部」１２０２は、終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持する機能を有するように構成される。
例えば、終了条件として以下のような場合が考えられる。但し、必ずしもこれらの場合に限定されない。
（１）疾病が完治／全治／寛解した場合
・個人（利用者）の病気やケガが主治医（かかりつけ医師）などの治療や投薬によって、「完治」（病気やケガが完全に治ることをいう。言い換えれば、病気・ケガをする前の状態まで戻ることを意味している。）、又は、「全治」（病気やケガの治療が必要なくなり、日常生活が問題なく送れる状態になること。但し、病気・ケガをする前の状態まで戻るとは限らない。）、又は、「寛解」（病気やケガが一時的・継続的に回復することをいう。ガンや白血病といった再発する可能性のある病気に対して使われることが多い。症状が抑えられている状態であって、引き続き治療や定期的な検査を要する場合もある。）したと認められる場合には、この個人の意思により、この疾病に関連する個人の健康医療関連情報の公開を停止又は終了することができる。
（２）個人（利用者）が転居（引っ越し）した場合
・個人（利用者）が、例えば、転職や転勤などにより、転居（引っ越し）して、これまで病気やケガの治療を行ってくれた主治医（かかりつけ医師）などが変わる場合には、この個人の意思により、個人の健康医療関連情報の公開を停止又は終了することができる。
（３）主治医（かかりつけ医師）が変更した場合
・病院などの医療機関の統廃合により、異動又は別の病院に移籍するなどして、これまで病気やケガの治療を行ってくれた主治医（かかりつけ医師）などが変わる場合には、この個人の意思により、個人の健康医療関連情報の公開を停止又は終了することができる。

【0136】

＜実施形態３ 構成の説明：判断ルール保持部＞
「判断ルール保持部」１２０３は、終了要求した個人に関する情報と、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する機能を有するように構成される。
例えば、本システムの電子カルテから取得した個人（利用者）の病気が主治医（かかりつけ医師）の治療・投薬により完治したと判断される情報と、上述した終了条件保持部に保持されている終了条件、例えば、上述した条件（１）と、に基づいて、健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを策定することが望ましい。この場合、その病気に関する健康医療関連情報については、その病気が完治したと判断されるので、第三者に対して公開する意義やニーズは低くなることが予想されるため、判断ルールとして公開を終了することが好ましい。
また、個人（利用者）を担当していた医療機関（病院、クリニックなど）の主治医（かかりつけ医師）が変わる場合には、元の医師に対して健康医療関連情報を公開する意義は無くなるので、やはり判断ルールとして公開を終了することが好ましい。但し、新たに担当となった主治医（かかりつけ医師）に対しては、その個人の健康医療関連情報を公開することが治療や投薬の方針策定には必要不可欠となるので、判断ルールとして公開を終了することなく、公開を続けることが望ましい。

【0137】

＜実施形態３ 構成の説明：終了判断部＞
「終了判断部」１２０３は、終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて、終了すべきか判断する機能を有するように構成される。
例えば、個人の病気やケガが完治したことを示す電子カルテの情報と、上述した終了条件保持部で保持されている終了条件（この場合は上記条件（１））と、上述した判断ルールと、に基づいて、この個人の健康医療関連情報の公開を終了すべきと判断することができる。
また、例えば、個人の病気（例えば、ガンなど）が寛解したことを示す電子カルテの情報と、上述した終了条件保持部で保持されている終了条件（この場合は上記条件（１））と、上述した判断ルールと、に基づいて、個人の体質的に再発する可能性が高いと考えられる場合には、この個人の健康医療関連情報の公開を終了すべきでないと判断することができる。
更に、例えば、個人の病気やケガの治療を行ってきた主治医（かかりつけ医師）が諸事情により変更となったことを示す電子カルテの情報と、上述した終了条件保持部で保持されている終了条件（この場合は上記条件（２）又は上記条件（３））と、上述した判断ルールと、に基づいて、この個人の健康医療関連情報の公開を終了すべきと判断することができる。

【0138】

＜実施形態３ 構成の説明：終了制御部＞
「終了制御部」１２０４は、終了判断部での判断結果が終了すべきとの判断結果である場合に、アクセス制御部がその個人の健康医療関連情報の公開を終了するように制御させる機能を有するように構成される。
例えば、上述した終了判断部での判断結果が終了すべきとの判断結果である場合、即ち、個人の病気やケガが完治したことを示す電子カルテの情報と、上述した終了条件保持部で保持されている終了条件（この場合は上記条件（１））とに基づいて、この個人の健康医療関連情報の公開を終了すべきとの判断結果である場合には、終了制御部は、アクセス制御部に対して制御信号を送信し、アクセス制御部がその個人の健康医療関連情報の公開を終了するように制御させるようにすることができる。
また、例えば、上述した終了判断部での判断結果が終了すべきとの判断結果である場合、即ち、個人の病気やケガの治療を行ってきた主治医（かかりつけ医師）が諸事情により変更となったことを示す電子カルテの情報と、上述した終了条件保持部で保持されている終了条件（この場合は上記条件（２）又は上記条件（３））とに基づいて、この個人の健康医療関連情報の公開を終了すべきとの判断結果である場合には、終了制御部は、アクセス制御部に対して判断結果を示す制御信号を送信し、アクセス制御部がその個人の健康医療関連情報の公開を終了するように制御させるようにすることができる。

【0139】

なお、上述した「判断ルール保持部」に関連して、例えば、個人に関する健康医療関連情報の公開許可した回数や割合、又は、インセンティブの提供を受けた回数や割合などに基づいて、適宜、判断ルールを変更する「判断ルール変更部」をさらに設けるようにしてもよい。この場合、判断ルールを本システム内で自動的に変更する方式であってもよいし、また、対象となる個人又は本システムの管理者が利用する端末からマニュアルで変更する方式であってもよい。

【0140】

＜実施形態３ 健康医療関連情報管理システム：ハードウェア構成＞
本実施形態における健康医療関連情報管理システムのハードウェア構成について図を用いて説明する。

【0141】

図１３は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」１３０１と、「メインメモリ」１３０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」１３０３や、複数の第三者端末１３０６や管理者端末１３０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」１３０４を備えている。そして、それらが「バス」１３０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0142】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、終了要求受付プログラム、終了条件保持プログラム、判断ルール保持プログラム、終了判断プログラム、終了制御プログラムなどである。また、「メインメモリ」と「不揮発性メモリ」には、終了要求情報、終了条件情報、判断ルール、終了判断情報、終了制御情報などが格納されている。

【0143】

「ＣＰＵ」は、「メインメモリ」に格納されている終了要求受付プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた個人（利用者）の既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受付けるとともに、終了要求情報を「メインメモリ」や「不揮発性メモリ」に格納する。また、「ＣＰＵ」は、「メインメモリ」に格納されている終了条件保持プログラムを実行して、終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持するとともに、終了条件情報を「メインメモリ」や「不揮発性メモリ」に格納する。また、「ＣＰＵ」は、「メインメモリ」に格納されている判断ルール保持プログラムを実行して、終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持するとともに、「メインメモリ」と「不揮発性メモリ」に格納する。また、「ＣＰＵ」は、「メインメモリ」に格納されている終了判断プログラムを実行して、終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、に基づいて終了すべきか判断するとともに、終了判断情報を「メインメモリ」や「不揮発性メモリ」に格納する。また、「ＣＰＵ」は、「メインメモリ」に格納されている終了制御プログラムを実行して、終了判断プログラムでの判断結果が終了すべきとの判断結果である場合に、アクセス制御部がその個人の健康医療関連情報の公開を終了するように制御させるとともに、終了制御情報を「メインメモリ」や「不揮発性メモリ」に格納する。

【0144】

＜実施形態３ 健康医療関連情報管理システム：処理の流れ＞
図１４は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。図に示されるように、終了要求受付ステップＳ１４０１、終了条件保持ステップＳ１４０２、判断ルール保持ステップＳ１４０３、終了判断ステップＳ１４０４、終了制御ステップＳ１４０５とからなる処理方法である。

【0145】

「終了要求受付ステップ」Ｓ１４０１とは、第三者端末から送られてきた個人（利用者）から既に公開済の健康医療関連情報の公開の停止又は終了の要求である終了要求を受付ける段階である。

【0146】

「終了条件保持ステップ」Ｓ１４０２とは、終了要求が受け付けられた場合に、この終了要求をした個人に関する情報に基づいて終了をしてもよいか判断するための条件である終了条件を保持する段階である。

【0147】

「判断ルール保持ステップ」Ｓ１４０３とは、終了要求をした個人に関する情報、保持されている終了条件と、に基づいて健康医療関連情報の公開を終了するか否かを判断するためのルールである判断ルールを保持する段階である。

【0148】

「終了判断ステップ」Ｓ１４０４とは、終了要求が受け付けられた場合に、その個人に関する情報と、保持されている終了条件と、保持されている判断ルールと、に基づいて、終了すべきか判断する段階である。

【0149】

「終了制御ステップ」Ｓ１４０５とは、終了判断ステップＳ１４０４での判断結果が終了すべきとの判断結果である場合に、アクセス制御部がその個人の健康医療関連情報の公開を終了するように制御させる段階である。

【0150】

＜まとめ＞
以上より、本発明では、個人（利用者）が自分自身の意思によって、既に公開済の健康医療関連情報の公開の停止又は終了を行うことができるようになる。

【0151】

＜実施形態４（主に請求項４、請求項１９および請求項３４に対応）＞
＜実施形態４ 概要＞
本実施形態は、実施形態１乃至実施形態３に加えて、インセンティブ管理部に対してアクセスするための認証を行うアクセス認証処理部を備えた点に特徴がある。これ以降、実施形態１乃至実施形態３と重複する機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0152】

＜実施形態４ 構成の説明：アクセス認証処理部＞
図１５は、健康医療関連情報管理システムの機能的構成を示す図である。この図に示すように、「アクセス認証処理部」１５０１は、インセンティブ管理部に対して、個人がアクセスするための認証を行う機能を有するように構成される。
例えば、図４０は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。ここでは、第三者端末がＷＥＢブラウザを利用して、健康医療関連情報管理システムに対して、アクセスしてきた場合を想定している。
このログイン画面において、利用者（個人）が自身の個人番号（マイナンバー）情報およびパスワード情報を該当欄に入力して、一致する情報がシステム内に存在する場合に、本人認証が行われ、アクセスが許可される。
同図の例では、利用者が情報を直接入力する形式で説明しているが、例えば、利用者がスマートフォンを利用する場合などでは、スマートフォンのＩＣカード読み取り機能を使用して、マイナンバーカードをスマートフォンにかざして個人番号（マイナンバー）情報などの所定の情報を自動的に読み取り、入力するような形式としてもよい。
なお、例えば、個人番号（マイナンバー）情報及び／又はパスワード情報が３回連続して入力に失敗した場合には、ロック状態となって、自治体（市区町村役場など）に行き、ロックを解除してもらうようにしてもよい。あるいは、一時的にロック状態として、「次の日に再度やり直して下さい。」などの注意喚起が端末に表示されたり、あるいは、音声や警告音で利用者に報知されたりするようにしてもよい。

【0153】

＜実施形態４ 健康医療関連情報管理システム：ハードウェア構成＞
本実施形態における健康医療関連情報管理システムのハードウェア構成について図を用いて説明する。

【0154】

図１６は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」１６０１と、「メインメモリ」１６０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」１６０３や、複数の第三者端末１６０６や管理者端末１６０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」１６０４を備えている。そして、それらが「バス」１６０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0155】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、アクセス認証処理プログラムである。また、「メインメモリ」と「不揮発性メモリ」には、個人番号（マイナンバー）情報、パスワード情報などが格納されている。

【0156】

「ＣＰＵ」は、「メインメモリ」に格納されているアクセス認証処理プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた個人番号（マイナンバー）情報及びパスワード情報の入力を受け付け、一致する情報がシステム側に存在するかどうか認証を行うとともに、入力された個人番号（マイナンバー）情報およびパスワード情報を「メインメモリ」や「不揮発性メモリ」に格納する。

【0157】

＜実施形態４ 健康医療関連情報管理システム：処理の流れ＞
図１７は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。図に示されるように、アクセス認証処理ステップＳ１７０１からなる処理方法である。

【0158】

「アクセス認証処理ステップ」Ｓ１７０１とは、第三者端末から送られてきた個人（利用者）に関する個人番号（マイナンバー）情報及びパスワード情報の入力を受け付け、インセンティブ管理部に対してアクセスするための認証を行う段階である。

【0159】

＜まとめ＞
以上より、本発明では、健康医療関連情報管理システムのログイン画面において最初にアクセス認証を行うことにより、インセンティブに関連する情報へのアクセスを、個人（利用者）本人に制限することができる。

【0160】

＜実施形態５（主に請求項５、請求項２０および請求項３５に対応）＞
＜実施形態５ 概要＞
本実施形態は、実施形態１乃至実施形態４に加えて、インセンティブ管理部によるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する同意情報取得部を備えた点にある。これ以降、実施形態１乃至実施形態４と重複する機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0161】

＜実施形態５ 構成の説明：同意情報取得部＞
図１８は、本実施形態の健康医療関連情報管理システムの機能的構成を示す図である。この図に示すように、「同意情報取得部」１８０２は、アクセス認証処理部１８０１で認証された後、インセンティブ管理部によるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する機能を有するように構成される。
図４１は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、個人（利用者）が自身の個人番号（マイナンバー）情報及びパスワード情報を該当欄に入力して、一致する情報がシステム内に存在してアクセス認証が行われた後、機能選択画面に移行する。そして、「（Ａ）同意処理」に対応するＯＫボタンをクリック、タッチ又はタップすることにより、個人（利用者）の同意を取得する画面に遷移する。
図４２は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、「同意／不同意」欄にプルダウンメニュー形式などのユーザーインターフェースを用意しておき、そこをクリック、タッチ又はタップすることにより、例えば、「〇」印又は「×」印のいずれかが入力され、個人（利用者）のインセンティブを受け入れるか否かの同意又は不同意の意思を受け付けるようにすることが好ましい。ＯＫボタンをクリック、タッチ又はタップすることにより、入力された同意情報がインセンティブ管理部に送られて保持・管理されることとなる。なお、終了ボタンをクリック、タッチ又はタップすることにより、図４１の機能選択画面に戻ることができる。

【0162】

図４０は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、個人（利用者）が自身の個人番号（マイナンバー）情報及びパスワード情報を該当欄に入力して、一致する情報がシステム内に存在してアクセス認証が行われた後、機能選択画面に移行して、「（Ｂ）閲覧処理」に対応するＯＫボタンをクリック、タッチ又はタップすることにより、個人（利用者）に関する健康医療関連情報と付与されたインセンティブとの関係を閲覧できる画面に遷移する。
図４３は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、対象となる個人の健康医療関連情報と、それに対応して付与されたインセンティブについて、一覧表形式などで分かり易く表示することが好ましい。これにより、閲覧時点で付与されたインセンティブがどの健康医療関連情報に関連付けられているかが一目で分かる。なお、終了ボタンをクリック、タッチ又はタップすることにより、図４１の機能選択画面に戻ることができる。
図４０は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、個人（利用者）が自身のマイナンバー情報及びパスワード情報を該当欄に入力して、一致する情報がシステム内に存在してアクセス認証が行われた後、機能選択画面に移行する。そして、「（Ｃ）メンテナンス処理」に対応するＯＫボタンをクリック、タッチ又はタップすることにより、個人（利用者）に関する健康医療関連情報について、未だ同意／不同意がなされていない健康医療関連情報を表示すると共に、既に同意／不同意がなされている健康医療関連情報も表示される画面に遷移する。
図４４は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、対象となる個人の健康医療関連情報と、それに対応する同意、不同意の状態が一覧表形式などで分かり易く表示することが好ましい。これにより、未だ閲覧時点で同意／不同意がなされていない健康医療関連情報については、個人（利用者）によって、プルダウンメニュー形式のユーザーインターフェースを用意しておき、「同意／不同意」欄に「〇」印を入力してＯＫボタンをクリック、タッチ又はタップすることにより、インセンティブの付与などが処理される。一方、既に「同意／不同意」欄に「〇」印又は「×」印が入力されている健康医療関連情報については、適宜、必要に応じて、個人（利用者）が見直しを行い、例えば、同意から不同意に、あるいは、不同意から同意に変更して、ＯＫボタンをクリック、タッチ又はタップすることにより、更新処理が可能となる。なお、終了ボタンをクリック、タッチ又はタップすることにより、図４１の機能選択画面に戻ることができる。

【0163】

＜実施形態５ 健康医療関連情報管理システム：ハードウェア構成＞
本実施形態における健康医療関連情報管理システムのハードウェア構成について図を用いて説明する。

【0164】

図１９は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」１９０１と、「メインメモリ」１９０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」１９０３や、複数の第三者端末１９０６や管理者端末１９０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」１９０４を備えている。そして、それらが「バス」１９０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0165】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、アクセス認証処理プログラム、同意情報取得プログラムである。また、「メインメモリ」と「不揮発性メモリ」には、マイナンバー情報、パスワード情報、同意情報などが格納されている。

【0166】

「ＣＰＵ」は、「メインメモリ」に格納されているアクセス認証処理プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた個人番号（マイナンバー）情報及びパスワード情報の入力を受け付け、一致する情報が存在するかどうか認証を行うとともに、個人番号（マイナンバー）情報およびパスワード情報を「メインメモリ」や「不揮発性メモリ」に格納する。
また、「ＣＰＵ」は「メインメモリ」に格納されている同意情報取得プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた健康医療関連情報毎に公開するか否かの個人（利用者）の意思を示す同意情報が取得される。また、同意情報を「メインメモリ」や「不揮発性メモリ」に格納する。

【0167】

＜実施形態５ 健康医療関連情報管理システム：処理の流れ＞
図２０は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。図に示されるように、アクセス認証処理ステップＳ２００１、同意情報取得ステップＳ２００２からなる処理方法である。

【0168】

「アクセス認証処理ステップ」Ｓ２００１とは、第三者端末から送られてきた個人（利用者）に関する個人番号（マイナンバー）情報及びパスワード情報の入力を受け付け、インセンティブ管理部に対してアクセスするための認証を行う段階である。

【0169】

「同意情報取得ステップ」Ｓ２００２とは、アクセス認証処理ステップで認証された後、インセンティブ管理部によるインセンティブを受け入れることを了承する旨の情報である同意情報を取得する段階である。

【0170】

＜まとめ＞
以上より、本発明では、個人（利用者）に関する健康医療関連情報に対して、インセンティブを受け入れることを了承する旨の情報である同意情報を取得することができる。

【0171】

＜実施形態６（主に請求項６、請求項２１および請求項３６に対応）＞
＜実施形態６ 概要＞
本実施形態は、実施形態１乃至実施形態５に加えて、同意情報取得部により同意情報の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行うインセンティブ提供処理部を備えた点に特徴がある。これ以降、実施形態１乃至実施形態５と重複する機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0172】

＜実施形態６ 構成の説明：インセンティブ提供処理部＞
図２１は健康医療関連情報管理システムの機能的構成を示す図である。この図に示すように、「インセンティブ処理部」２１０３は、同意情報取得部により同意情報の取得があった場合に、インセンティブを提供するためのインセンティブ提供処理を行う機能を有するように構成される。
図４４は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、個人（利用者）の公開許否について、「同意／不同意」欄に公開許可の同意を示す「〇」印が付された健康医療関連情報に対して、所定の算出ルールに基づき、自動的に付与すべきインセンティブが算出されて付与されていることを示している。ここでは、１つの個人に関する健康医療関連情報につき、１つの提供先に対してマイナポイント１０００ｐ（ポイント）であると所定の算出ルールに基づいて算出されて付与されている。また、インセンティブの算出ルールについては、その健康医療関連情報の重要性、緊急性、希少性、有用性などを考慮して、重みづけ処理を行い、健康医療関連情報毎に異なるインセンティブを算出して付与するように処理されてもよい。特に、例えば、日本人の死因のトップである悪性新生物（癌）、患者数の多い高血圧症、糖尿病、脂質異常症、歯周病又は眼の疾患、新型コロナウイルス感染症などを含む「感染症法」で定義された各種感染症、世界的に症例の少ない特異な病気などについては、その健康医療関連情報が第三者に公開されることによって医学の進歩に大きく貢献できる点を考慮すれば、他の病気よりもインセンティブを多く（高く）するように算出ルールを設定することが考えられる。

【0173】

また、「インセンティブ」とは、簡潔にいうと「動機付け、報酬」ことを指し、何かの行動を起こさせることを狙って意図的に刺激を与えたりすることなどを意味している。
本件発明では、「インセンティブ」とは、上記したマイナポイントなどの他に、情報提供者に対する個別的情報サービスや一般的情報サービス、個別的薬剤やサプリメントの提供、書籍、その他の商品などの提供、情報提供のためなどのパスワードやＩＤの提供、ネットワーク上で利用できるアイテムの提供、権利の提供、例えば、診察を受ける権利の提供、診断を受ける権利の提供、検査を受ける権利の提供、ネットワーク上で各種サービスを受ける権利の提供、特定のソフトウェア（例えば健康管理アプリや歩数計アプリ）の提供、前払い式又は後払い式電子マネーへのポイントの提供、商品クーポンや旅行クーポンまたは現金の提供などが含まれるようにしてもよい。
なお、本件発明では、個人に関する健康医療関連情報について、第三者に公開許可するか否かを示す公開許否情報が既に関連づけられて記憶・管理されているケース、あるいは、個人（利用者）が自身に関わる健康医療関連情報を健康医療関連情報蓄積部に新規に登録する場合であって公開許否情報が未だ関連付けられて記憶・管理されていないケースの何れの場合でも適用することが可能である。即ち、健康医療関連情報管理システム内には、個人に関する健康医療関連情報が保持されていないが、例えば、個人が保有する端末にその個人の健康医療関連情報が保持されており、これを本システムにアップロードする場合には、アップロードがされた情報の形式的なチェックによって、その情報が健康医療関連情報として公開可能であると判断された場合には、その結果に応じてインセンティブを付与するように上述したインセンティブ機能部が機能するように構成することができる。この場合には、本システムのアクセス制御部は、第三者からの健康医療関連情報の閲覧アクセスを拒否することがないように構成されてもよい。但し、第三者の種別や資格に応じて部分的にアクセスを拒否ないしは制限するように構成してもよい。なお、個人の健康医療関連情報を本システムにアップロードすることは転送であってもよく、転送元は個人の端末でなく、他の健康医療関連情報を蓄積しているシステムであってもよい。例えば、母子手帳情報サーバや、ＰＨＲ（Ｐｅｒｓｏｎａｌ Ｈｅａｌｔｈ Ｒｅｃｏｒｄ）や、介護情報サーバや、歯科医療情報サーバや、リハビリ情報サーバなどに蓄積されている健康医療関連情報が本システムに個人の承諾のもと転送されるように構成することができる。この場合には、この母子手帳情報サーバなどから個人の健康医療関連情報がアップロードされ、形式的なチェックが完了した時点で、上述したインセンティブ機能部が機能するように構成することができる。

【0174】

図４０は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、個人（利用者）が自身のマイナンバー情報及びパスワード情報を該当欄に入力して、一致する情報がシステム内に存在してアクセス認証が行われた後、機能選択画面に移行して、「（Ｂ）閲覧処理」に対応するＯＫボタンをクリック、タッチ又はタップすることにより、個人（利用者）に関する健康医療関連情報と付与されたインセンティブとの関係を閲覧できる画面に遷移する。
図４３は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、対象となる個人の健康医療関連情報と、それに対応して付与されたインセンティブについて、一覧表形式などで分かり易く表示することが好ましい。これにより、閲覧時点で付与されたインセンティブがどの健康医療関連情報に関連付けられているかが一目で分かる。なお、終了ボタンをクリック、タッチ又はタップすることにより、図４１の機能選択画面に戻ることができる。

【0175】

図４０は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、個人（利用者）が自身のマイナンバー情報及びパスワード情報を該当欄に入力して、一致する情報がシステム内に存在してアクセス認証が行われた後、機能選択画面に移行する。そして、「（Ｃ）メンテナンス処理」に対応するＯＫボタンをクリック、タッチ又はタップすることにより、個人（利用者）に関する健康医療関連情報について、未だ同意／不同意がなされていない健康医療関連情報を表示すると共に、既に同意／不同意がなされている健康医療関連情報も表示される画面に遷移する。
図４４は、本件発明の健康医療関連情報管理システムにおけるユーザーインターフェースの一例を示す図である。
この場合では、対象となる個人の健康医療関連情報と、それに対応する同意、不同意の状態が一覧表形式などで分かり易く表示することが好ましい。これにより、未だ閲覧時点で同意／不同意がなされていない健康医療関連情報については、個人（利用者）によって、プルダウンメニュー形式で「同意／不同意」欄に「〇」印を入力してＯＫボタンをクリック、タッチ又はタップすることにより、インセンティブの付与などが処理される。一方、既に「同意／不同意」欄に「〇」印又は「×」印が入力されている健康医療関連情報については、個人（利用者）が見直しを行い、例えば、同意から不同意に、あるいは、不同意から同意に変更して、ＯＫボタンをクリック、タッチ又はタップすることにより、更新処理が可能となる。なお、終了ボタンをクリック、タッチ又はタップすることにより、図４１の機能選択画面に戻ることができる。

【0176】

＜実施形態６ 健康医療関連情報管理システム：ハードウェア構成＞
本実施形態における健康医療関連情報管理システムのハードウェア構成について図を用いて説明する。

【0177】

図２２は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」２２０１と、「メインメモリ」２２０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」２２０３や、複数の第三者端末２２０６や管理者端末２２０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」２２０４を備えている。そして、それらが「バス」２２０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0178】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、アクセス認証処理プログラム、同意情報取得プログラム、インセンティブ提供処理プログラムなどである。また、「メインメモリ」と「不揮発性メモリ」には、個人番号（マイナンバー）情報、パスワード情報、同意情報、インセンティブ情報などが格納されている。

【0179】

「ＣＰＵ」は、「メインメモリ」に格納されているアクセス認証処理プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた個人番号（マイナンバー）情報及びパスワード情報の入力を受け付け、一致する情報が存在するかどうか認証を行う。また、マイナンバー情報およびパスワード情報を「メインメモリ」や「不揮発性メモリ」に格納する。
また、「ＣＰＵ」は「メインメモリ」に格納されている同意情報取得プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた健康医療関連情報毎に個人（利用者）の意思を示す同意情報が取得される。また、同意情報を「メインメモリ」や「不揮発性メモリ」に格納する。
また、「ＣＰＵ」は「メインメモリ」に格納されているインセンティブ提供処理プログラムを実行して、個人に関する健康医療関連情報について、同意の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行うとともに、インセンティブ情報を「メインメモリ」や「不揮発性メモリ」に格納する。

【0180】

＜実施形態６ 健康医療関連情報管理システム：処理の流れ＞
図２３は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。図に示されるように、アクセス認証処理ステップＳ２３０１、同意情報取得ステップＳ２３０２、インセンティブ提供処理ステップＳ２３０３からなる処理方法である。

【0181】

「インセンティブ提供処理ステップ」Ｓ２３０３とは、同意情報取得部により同意情報の取得があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を行う段階である。

【0182】

＜まとめ＞
以上より、本発明では、個人（利用者）に関する健康医療関連情報について、本人の同意があった場合に、インセンティブを提供するための処理であるインセンティブ提供処理を実行することができ、個人に関する健康医療関連情報について、適切なインセンティブ提供処理を施すことができる。

【0183】

＜実施形態７（主に請求項７、請求項２２および請求項３７に対応）＞
＜実施形態７ 概要＞
本実施形態は、個人に関する健康医療関連情報を蓄積する健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報に、ネットワークを介して、第三者にアクセスさせるためのアクセス制御部と、を有し、アクセス制御部は、ネットワークを介して、送られてきたＩＰパケットを解析するＩＰパケット解析手段と、ＩＰパケットのＩＰヘッダー部から宛先ＩＰアドレスを抽出して自身の健康医療関連情報管理システム宛のＩＰアドレスであるか否かを判断する宛先ＩＰアドレス判断手段と、宛先ＩＰアドレスが自身の健康医療関連情報管理システム宛のＩＰアドレスであった場合にＩＰペイロードからアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを取得するアクセスＩＤ／利用者ＩＤ取得手段と、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、利用者情報、利用者属性情報（ここでは、利用者が医療従事者であるか、非医療従事者であるかを示す情報）を取得するアクセス主体利用者属性取得手段と、第三者からの健康医療関連情報へのアクセスを制御するアクセス制御手段と、個人の健康医療関連情報を第三者に公開許可するか否かを示す公開許否情報を保持する公開許否情報保持部と、を有する健康医療関連情報管理システムを提供する。なお、実施形態１乃至実施形態６と同様の機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0184】

＜実施形態７ 機能的構成＞
図２４は、実施形態７における健康医療関連情報管理システムの機能的構成を示す図である。本実施形態では、アクセス制御部が、ＩＰパケット解析手段と、宛先ＩＰアドレス判断手段と、アクセスＩＤ／利用者ＩＤ取得手段と、アクセス主体利用者属性取得手段と、アクセス制御手段と、公開許否情報保持部を備えている。

【0185】

＜実施形態７ 構成の説明：アクセス制御部のＩＰパケット解析手段＞
「ＩＰパケット解析手段」２４０１は、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する機能を有するように構成される。一般的に、ＩＰパケットは、ＩＰヘッダー部とＩＰペイロード部から構成され、それらの中に様々な情報やデータが格納されている。それらの中にどのような情報やデータが含まれているかを解析し、調べる役割を「ＩＰパケット解析手段」２４０１は担っている。

【0186】

＜実施形態７ 構成の説明：アクセス制御部の宛先ＩＰアドレス判断手段＞
「宛先ＩＰアドレス判断手段」２４０２は、送られてきたＩＰパケットのヘッダー部から宛先ＩＰアドレスを抽出して自身の健康医療関連情報管理システム宛のＩＰアドレスであるか否かを判断する機能を有するように構成される。一般的に、ＩＰパケットは、ＩＰヘッダー部に少なくとも送信元を表す送信元ＩＰアドレス及び送信先を表す宛先ＩＰアドレスが含まれている。「宛先ＩＰアドレス判断手段」２４０２は、ＩＰヘッダー部から抽出された宛先ＩＰアドレスを参照して、自身の健康医療関連情報管理システムに送られてきたＩＰパケットであるか否かを判断し、自身宛に送られてきたものであると判断した場合には、次の処理に進む。なお、自身宛に送られてきたものでないと判断した場合には、ＩＰパケットを無視し、それ以上の動作を行わない。

【0187】

＜実施形態７ 構成の説明：アクセス制御部のアクセスＩＤ／利用者ＩＤ取得手段＞
「アクセスＩＤ／利用者ＩＤ取得手段」２４０３は、ＩＰパケットが自身の健康医療関連情報管理システム宛に送られてきたものであると判断された場合に、ＩＰペイロードに格納されているアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを抽出して取得する機能を有するように構成される。

【0188】

＜実施形態７ 構成の説明：アクセス制御部のアクセス主体利用者属性取得手段＞
「アクセス主体利用者属性取得手段」２４０４は、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、そのアクセス主体に属する利用者情報、その利用者に対する利用者属性情報（ここでは、利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す情報）を取得する機能を有するように構成される。アクセス主体情報は、アクセス主体を具体的に表す情報であり、例えば、「江戸川中央病院」や「江戸川製薬」などのような名称等で表される。また、利用者情報は、そのアクセス主体に属する従業員等を具体的に表す情報であり、例えば、「江戸川中央病院」に属する従業員である「鈴木一郎」や、「江戸川製薬」に属する従業員である「前田秀夫」などのような名前等で表される。更に、利用者属性情報は、利用者情報に関連付けられており、その利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す属性情報であり、例えば、「医療従事者」（省略形では「医療」）や、「非医療従事者」（省略形では「非医療」）等で表される。

【0189】

ここで、「医療従事者」は、少なくとも医師、歯科医師、薬剤師、保健師、助産師、看護師、准看護師、理学療法士、作業療法士、視能訓練士、言語聴覚士、義肢装具士、診療放射線技師、診療エックス線技師、臨床検査技師、衛生検査技師、臨床工学技士、歯科衛生士、歯科技工士、救急救命士、あん摩マッサージ指圧師、はり師、きゅう師、柔道整復師、管理栄養士、栄養士、精神福祉士、社会福祉士、介護福祉士、公認心理士、臨床心理士、医療事務者等が含まれることが好ましい。
上述したような「医療従事者」のうち、常日頃個人（患者）に対して診察や服薬指導を行っている、所謂、かかりつけ医療従事者（例えば、かかりつけ医師、かかりつけ薬剤師、かかりつけ歯科医）の役割は非常に重要であり、健康医療関連情報蓄積部に蓄積した個人の健康医療関連情報にアクセスでき、適宜、必要に応じて、健康医療関連情報を編集、追加、削除できる権限を付与することが好ましい。

【0190】

例えば、「かかりつけ医師」とは、何でも相談できる上、最新の医療情報を熟知して、必要な時には専門医、専門医療機関を紹介でき、身近で頼りになる地域医療、保健、福祉を担う総合的な能力を有する医師のことを指していう。
「かかりつけ医師」は、（１）日常行う診療においては、患者の生活背景を把握し、適切な診療及び保健指導を行い、自己の専門性を超えて診療や指導を行えない場合には、地域の医師、医療機関等と協力して解決策を提供することができること、（２）自己の診療時間外も患者にとって最善の医療が継続されるよう、地域の医師、医療機関等と必要な情報を共有し、お互いに協力して休日や夜間も患者に対応できる体制を構築することができること、（３）日常行う診療の他に、地域住民との信頼関係を構築し、健康相談、健診・がん検診、母子保健、学校保健、産業保健、地域保健等の地域における医療を取り巻く社会的活動、行政活動に積極的に参加すると共に保健・介護・福祉関係者との連携を行い、また、地域の高齢者が少しでも長く地域で生活できるよう在宅医療を推進することができること、（４）患者や家族に対して、医療に関する適切かつ分かり易い情報の提供を行うことができること等の機能を担える人材であることが望ましい。

【0191】

また、例えば、「かかりつけ薬剤師」とは、薬による治療のこと、健康や介護に関することなどに豊富な知識と経験を持ち、患者や生活者のニーズに沿った相談に応じることができる薬剤師のことを指していう。
「かかりつけ薬剤師」は、（１）1人の薬剤師が1人の患者の服薬状況を一カ所の薬局でまとめて管理し、かつ、それを継続して行う機能（例えば、薬を安全・安心に使用してもらうため、処方薬や市販薬等、患者等が使用している薬の情報を一カ所でまとめて把握し、薬の重複や飲み合わせの他、薬が効いているか、副作用がないか等を継続的に確認する）、（２）24時間対応を行ったり、患者の自宅を訪問して在宅医療を行ったりする機能（例えば、休日や夜間等薬局の開局時間外でも、電話で薬の使い方や副作用等、薬に関する相談に応じる。また、必要に応じて夜間や休日も、処方せんに基づいて薬を渡す。外出が難しい高齢者等の患者の自宅を訪問し、薬の説明を行い、残薬（手元に残っている薬）の確認も行う）、（３）処方医や医療機関と連携する機能（例えば、処方内容を確認し、必要に応じて医師への問い合わせや提案を行う。患者に薬を渡した後も患者の状態を見守り、その様子を処方医にフィードバックして、残薬の確認を行う。薬だけでなく、広く健康に関する相談にも応じ、場合によっては医療機関への受診も勧める。また、地域の医療機関とも連携し、チームで患者を支えられる関係を日ごろから構築する）等を担える人材であることが望ましい。

【0192】

また、例えば、「かかりつけ歯科医」とは、安全・安心な歯科医療の提供のみならず医療・介護に係る幅広い知識と見識を備え、地域住民の生涯に亘る口腔機能の維持・向上を目指し、地域医療の一翼を担う者としてその責任を果たすことができる歯科医師を指していう。
「かかりつけ歯科医」は、（１）乳幼児期から高齢期までのライフステージに応じた継続管理や重症化予防のための適切な歯科治療、保健指導を行い、口腔や全身の健康の維持増進に寄与すること、（２）地域住民のために行政や関係団体と共に歯科検診などの保健活動等を通じて口腔保健向上の役割を果たすこと、（３）地域の関係機関や他業種と連携し、通院が困難な患者に様々な療養の場で切れ目のない在宅歯科医療や介護サービスを提供し、地域包括ケアに積極的に参画すること、等の役割を担える人材であることが望ましい。
また、後述する第三者識別情報にかかりつけ医療従事者であることを識別可能なフラグ情報を付与したり、あるいは、関連付けられていたりしてもよい。なお、かかりつけ医療従事者を示す情報については、適宜、必要に応じて、個人（患者等）、個人が属する会社、個人が加入している健康保険組合、個人が居住している自治体の何れかが、第三者端末を使って、設定、変更、削除を行えるようにしてもよいし、あるいは、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

【0193】

また、「非医療従事者」は、少なくとも生命保険会社、損害保険会社、証券会社、製薬会社、創薬ベンチャー会社、食品会社、健康器具会社、フィットネスクラブ、スポーツジム、銀行、信用金庫、ＪＡ（農業協同組合）、組合健保、協会けんぽ、共済組合、市町村国保、国保組合、ＰＲ会社、総合研究所、大学および大学院（附属の研究機関も含む）、高等専門学校、農林水産系会社、肥料メーカー、官公庁、自治体、独立行政法人に属する従業員等が含まれることが好ましい。

【0194】

＜実施形態７ 構成の説明：アクセス制御部のアクセス制御手段＞
「アクセス制御手段」２４０５は、ネットワークを介して、第三者が健康医療関連情報蓄積部に対してアクセスしてきたときのアクセス制御を行う機能を有するように構成される。

【0195】

図２５は、本実施形態における健康医療関連情報管理システムの機能的構成の一例を示す図である。
まず、初めに、ＩＰパケット解析手段により、送られてきたＩＰパケット２５０１を解析して、どのような情報やデータが含まれているかを調べる。例えば、ＩＰパケットのＩＰヘッダー部に送信元ＩＰアドレスや宛先ＩＰアドレスが含まれているか等を解析して調べる。

【0196】

次に、宛先ＩＰアドレス判断手段により、送られてきたＩＰパケット２５０１に含まれる宛先ＩＰアドレスを抽出して、自身の健康医療関連情報管理システム宛であるか否かを判断する。このとき、アクセス制御部２５０２には、ＩＰアドレス表２５０３が記憶されており、その表を参照して、自身の健康医療関連情報管理システム宛であるか否かを判断する。記憶されているＩＰアドレス（例えば、１９２．１６８．０．１）と宛先ＩＰアドレスとが一致すれば、自身の健康医療関連情報管理システム宛であると判断し、次の処理に進む。ＩＰアドレス表に一致するものがなければ、そのＩＰパケットは無視され、それ以上の処理は行われない。

【0197】

次に、アクセスＩＤ／利用者ＩＤ取得手段により、送られてきたＩＰパケットが自身の健康医療関連情報管理システム宛である場合には、そのＩＰパケットのＩＰペイロードの中に格納されているアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを抽出して取得する。

【0198】

次に、アクセス主体利用者属性取得手段により、抽出されたアクセスＩＤおよび利用者ＩＤからアクセス主体情報、利用者情報並びに利用者属性情報を取得する。このとき、アクセス制御部２５０２には、アクセスＩＤ／利用者ＩＤ表２５０４が記憶されており、その表を参照して、具体的なアクセス主体情報、利用者情報並びに利用者属性情報を取得する。ここでは、アクセスＩＤが「Ａ０００１」の場合、アクセス主体情報は「江戸川中央病院」であり、利用者ＩＤが「Ｃ０００１」の場合、利用者情報は「鈴木一郎」であり、その利用者属性情報は「医療従事者」である。また、アクセスＩＤが「Ｂ０００１」の場合、アクセス主体情報は「江戸川製薬」であり、利用者ＩＤが「Ｄ０００１」の場合、利用者情報は「前田秀夫」であり、その利用者属性情報は「非医療従事者」である。ここまでの手段による動作により、健康医療関連情報管理システムに対してアクセスしてきた第三者が医療従事者であるか、あるいは、非医療従事者であるかを判別することができる。

【0199】

次に、アクセス制御手段により、第三者が医療従事者であるか、あるいは、非医療従事者であるかによって、健康医療関連情報の閲覧範囲を異ならせるようにする。例えば、第三者であるアクセス主体（この場合、「江戸川中央病院」）に属する利用者が「鈴木一郎」であって、その属性情報が「医療従事者」である場合には、個人に関する健康医療関連情報の全てを閲覧可能とする。一方、例えば、第三者であるアクセス主体（この場合、「江戸川製薬」）に属する利用者が「前田秀夫」であって、その属性情報が「非医療従事者」である場合には、個人に関する健康医療関連情報の一部（全部を含む）、又は、後述する予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする。このように、第三者である利用者が誰なのか、また、その属性情報が「医療従事者」又は「非医療従事者」であるかを判別することができ、それによって個人に関する健康医療関連情報の閲覧範囲を異ならせることができるようになる。
なお、上述したこれらの表は、健康医療関連情報管理システムを管理、運営する役割を担う管理者が、管理者端末を使って、情報の登録、編集、削除が行えるようにすることが好ましい。また、これらアクセス主体情報、利用者情報並びに利用者属性情報（「医療従事者」又は「非医療従事者」）は、後述する第三者識別情報とも関連付けられていることが好ましい。

【0200】

＜実施形態７ 構成の説明：アクセス制御部の公開許否情報保持部＞
図２４に示されるように、「公開許否情報保持部」２４０６は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する機能を有するように構成される。具体的には、図２に示すような第三者端末２０６から、ネットワーク２０５を介して、健康医療関連情報管理システム２００のアクセス制御部２０２に対して「公開許可」又は「公開拒否」を示す情報を個人の意思で設定できるように構成されることが望ましい。例えば、「公開許可」は「１」とし、「公開拒否」は「０」とする２値情報（フラグ情報）としてもよい。また、公開許否情報は、健康医療関連情報のうち、所定の一塊の単位で公開するかしないかを設定できるようにしてもよい。例えば、診療科のうち、内科に関する健康医療関連情報ついては「公開許可」とする一方、精神科に関する健康医療関連情報については「公開拒否」と設定することが考えられる。また、公開許否情報は、後述する第三者識別情報との組み合わせにより、第三者が特定の医療従事者である場合には、「公開許可」する場合と、「公開拒否」する場合とに区別して設定することができるようにしてもよい。例えば、第三者識別情報が「医師」を表す場合には、個人の健康医療関連情報を「公開許可」とするが、一方、第三者識別情報が特定の医療従事者（例えば、経理担当者や会計担当者等）を表す場合には、個人の健康医療関連情報を「公開拒否」とすることが考えられる。

【0201】

＜実施形態７ 健康医療関連情報管理システム：ハードウェア構成＞
本実施形態における健康医療関連情報管理システムのハードウェア構成について、図を用いて説明する。

【0202】

図２６は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態におけるアクセス制御部は、各種演算処理を行う「ＣＰＵ（中央演算装置）」２６０１と、「メインメモリ」２６０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」２６０３や、複数の第三者端末２６０６や管理者端末２６０７と情報の送受信を行う「ネットワークＩ／Ｆ（インターフェース）」２６０４を備えている。そして、それらが「バス」２６０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0203】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、健康医療関連情報蓄積プログラム、ＩＰパケット解析プログラム、宛先ＩＰアドレス判断プログラム、アクセスＩＤ／利用者ＩＤ取得プログラム、アクセス主体利用者属性取得プログラム、公開許否情報保持プログラム、アクセス制御プログラムなどである。また、「メインメモリ」と「不揮発性メモリ」には、健康医療関連情報、ＩＰアドレス情報、アクセスＩＤ情報、利用者ＩＤ情報、アクセス主体情報、利用者情報、利用者属性情報、公開許否情報などが格納されている。

【0204】

「ＣＰＵ」は、「メインメモリ」に格納されている健康医療関連情報蓄積プログラムを実行して、「ネットワークＩ／Ｆ」を通じて、第三者端末から送られてきた個人に関する健康医療関連情報、例えば、電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報（例えば、体温、血圧、心拍数など）などの健康医療関連情報を「メインメモリ」や「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているＩＰパケット解析プログラムを実行して、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する。また、「メインメモリ」に格納されている宛先ＩＰアドレス判断プログラムを実行して、送られてきた宛先ＩＰアドレスが自身の健康医療情報共有システム宛のＩＰアドレスであるか否かを判断し、自身宛であると判断した場合、そのＩＰアドレスを「メインメモリ」と「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセスＩＤ／利用者ＩＤ取得プログラムを実行して、送られてきたＩＰパケットのＩＰペイロードに格納されているアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを抽出して取得すると共に、「メインメモリ」と「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセス主体利用者属性取得プログラムを実行して、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、利用者情報並びに利用者属性情報（ここでは、利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す情報。例えば、「医療従事者」又は「非医療従事者」）を取得すると共に、「メインメモリ」や「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されている公開許否情報保持プログラムを実行して、個人の健康医療関連情報を第三者に公開するか否かを示す公開許否情報を取得し、「メインメモリ」および「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されているアクセス制御プログラムを実行して、個人に関する健康医療関連情報に対してアクセスを制御する。

【0205】

＜実施形態７ 健康医療関連情報管理システム：処理の流れ＞
図２７は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。図に示されるように、健康医療関連情報蓄積ステップＳ２７０１と、ＩＰパケット解析ステップＳ２７０２と、宛先ＩＰアドレス判断ステップＳ２７０３と、アクセスＩＤ／利用者ＩＤ取得ステップＳ２７０４と、アクセス主体利用者属性取得ステップＳ２７０５と、公開許否情報保持ステップＳ２７０６と、アクセス制御ステップＳ２７０７とからなる処理方法である。

【0206】

「健康医療関連情報蓄積ステップ」Ｓ２７０１とは、ネットワークを介して、第三者端末から送られてきた個人に関する健康医療関連情報、例えば、電子カルテ情報、各種検査情報、処方箋情報、薬歴情報、バイタル情報（例えば、体温、血圧、心拍数など）などを蓄積する段階である。

【0207】

「ＩＰパケット解析ステップ」Ｓ２７０２とは、ネットワーク（特に、インターネット）を介して、送られてきたＩＰパケットを解析する段階である。

【0208】

「宛先ＩＰアドレス判断ステップ」Ｓ２７０３とは、ＩＰパケットのＩＰヘッダー部から宛先ＩＰアドレスを抽出して自身の健康医療関連情報管理システム宛のＩＰアドレスであるか否かを判断する段階である。

【0209】

「アクセスＩＤ／利用者ＩＤ取得ステップ」Ｓ２７０４とは、宛先ＩＰアドレスが自身の健康医療関連情報管理システム宛のＩＰアドレスであった場合に、ＩＰペイロードからアクセス主体を示すアクセスＩＤおよびそのアクセス主体に属する利用者を示す利用者ＩＤを取得する段階である。

【0210】

「アクセス主体利用者属性取得ステップ」Ｓ２７０５とは、アクセスＩＤおよび利用者ＩＤに対応するアクセス主体情報、利用者情報並びに利用者属性情報（ここでは、利用者が医療従事者であるか、あるいは、非医療従事者であるかを示す情報。例えば、「医療従事者」又は「非医療従事者」）を取得する段階である。

【0211】

「公開許否情報保持ステップ」Ｓ２７０６とは、個人の健康医療関連情報について、第三者に公開許可するか否かを示す公開許否情報を保持する段階である。

【0212】

「アクセス制御ステップ」Ｓ２７０７とは、健康医療関連情報管理システムに対するアクセスの制御を行う段階である。

【0213】

＜まとめ＞
以上により、個人（利用者）に関する健康医療関連情報について、第三者に公開許可するか否かを示す公開許否情報を保持することができる。即ち、個人の意思により、公開許可又は公開許否を選択して設定することができる。

【0214】

＜実施形態８（主に請求項８、請求項２３および請求項３８に対応）＞
＜実施形態８ 概要＞

【0215】

図２８は、実施形態８における健康医療関連情報管理システムの機能的構成を示す図である。この図に示すように、本実施形態は、実施形態１乃至実施形態７に加えて、第三者識別情報保持部を設けた点に特徴がある。以下、本実施形態における健康医療関連情報管理システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。これ以降、実施形態１乃至実施形態７と同様の機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0216】

＜実施形態８ 機能的構成＞
図２８は、本実施形態における健康医療関連情報管理システムの機能的構成を示す図である。本実施形態では、第三者識別情報保持部を備えることにより、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別することができる。

【0217】

＜実施形態８ 健康医療関連情報管理システム：機能的構成＞
図２８は、本実施形態における健康医療関連情報管理システムの機能的構成を示す図である。

【0218】

＜実施形態８ 構成の説明：アクセス制御部の第三者識別情報保持部＞
「第三者識別情報保持部」２８０７は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する機能を有するように構成される。ここで、第三者識別情報は、例えば、１２桁からなる数字、文字、記号などを組み合わせて作られた情報であって、第三者を一意に識別可能な情報としてもよい。例えば、具体的には、マイナンバー情報や被健康保険者証番号などを用いてもよい。また、第三者識別情報は、上述したアクセス主体情報、利用者情報並びに利用者属性情報（「医療従事者」又は「非医療従事者」）と関連付けられていることが好ましい。また、第三者識別情報は、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

【0219】

なお、上述した公開許否情報および第三者識別情報の組み合わせにより、公開許否情報が「公開許可」を示す場合であっても、第三者が特定の医療従事者である場合には、アクセスを許可する場合と許可しない場合とに区別して設定することができるようにしてもよい。
例えば、第三者識別情報が「医師」を表す場合には、健康医療関連情報へのアクセスを許可するが、一方、第三者識別情報が特定の医療従事者（例えば、経理担当者や会計担当者等）を表す場合には、健康医療関連情報へのアクセスを不許可とすることができるようにしてもよい。
また、例えば、第三者識別情報の中に所属部門を示す情報を追加し、その所属部門を示す情報により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、第三者識別情報で特定される利用者の専門性に関する情報（例えば、「医師」や「看護師」の専門分野や経験年数等）により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、公開許否情報、第三者識別情報に関わる所属部門や専門性の組み合わせにより、第三者による健康医療関連情報の取得方法（例えば、閲覧のみ可能、情報のテキスト化が可能、コピー可能、転送可能、匿名加工化された情報のバルクダウンロード可能等）を変えることができるようにしてもよい。なお、ダウンロード可能とする場合には、データ改ざん防止のために電子透かし技術やＮＦＴ（Ｎｏｎ－Ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ：非代替性トークン）技術などを利用できるようにすることが好ましい。また、例えば、公開許否情報、第三者識別情報に関わる所属部門や専門性の組み合わせにより、患者本人へのアクセス権限を第三者に付与することができるようにしてもよい。例えば、医療従事者であるＰＣＲ検査担当者が、ＰＣＲ検査の結果を医師が使う第三者端末に送信すると共に、患者本人が使う第三者端末に送信することが想定される。

【0220】

これら情報の組み合わせについては、上述した管理者が、管理者端末を使って、上述したアクセス制御部に予め表形式等で登録しておき、適宜、必要に応じて、編集や削除ができるようにすることが考えられる。
また、例えば、医療従事者として、医師、歯科医師、薬剤師が挙げられるが、これらの第三者識別情報については、少なくとも、その一部として、医師免許証に記載されている医籍登録番号（例えば、６桁の数字からなる番号）、歯科医師免許証に記載されている歯科医籍登録番号（例えば、６桁の数字からなる番号）、薬剤師免許証に記載されている薬剤師名簿登録番号（例えば、６桁の数字からなる番号）が含まれるようにしてもよい。同様に、その他の医療従事者についても、第三者識別情報については、少なくとも、その一部として、資格免許証に記載されている番号が含まれるようにしてもよい。
また、利用者が加入している健康保険組合の被保険者証に記載されている記号や番号（枝番含む）、運転免許証の番号、個人番号（マイナンバー）カードに記載されている個人番号（マイナンバー）情報などが少なくとも第三者識別情報の一部として含まれていてもよい。なお、Ｇｏｏｇｌｅ（登録商標）やＦａｃｅｂｏｏｋ（登録商標）等のプラットフォーマーによる第三者認証を利用して利用者を識別することができるようにしてもよい。

【0221】

＜実施形態８ 健康医療関連情報管理システム：ハードウェア構成＞
図２９は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」２９０１と、「メインメモリ」２９０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」２９０３や、第三者端末２９０６や管理者端末２９０７と情報の送受信を行う「ネットワークＩ／Ｆ」２９０４を備えている。そして、それらが「バス」２９０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0222】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、主に第三者識別情報保持プログラムなどである。また、「メインメモリ」と「不揮発性メモリ」には、第三者識別情報などが格納されている。

【0223】

「ＣＰＵ」は、「メインメモリ」に格納されている第三者識別情報保持プログラムを実行して、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持するとともに、第三者識別情報を「メインメモリ」と「不揮発性メモリ」に格納する。

【0224】

＜実施形態８ 健康医療関連情報管理システム：処理の流れ＞
図３０は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。この図に示されるように、第三者識別情報保持ステップＳ３００７からなる処理方法である。

【0225】

「第三者識別情報保持ステップ」Ｓ３００７とは、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する段階である。

【0226】

＜まとめ＞
以上より、第三者が医療従事者であるか、あるいは、非医療従事者であるかを識別することができる。
例えば、同じ医療従事者でも、その個人の主治医（かかりつけ医師）であるか否かを区別することができると共に、同じ非医療従事者でも、その個人の病気に関わる治療薬を開発・製造している製薬会社に属する従業員（研究者も含む）であるか、あるいは、官公庁に属する従業員であるかを区別することが可能となる。

【0227】

＜実施形態９（主に請求項９、請求項２４および請求項３９に対応）＞
＜実施形態９ 概要＞

【0228】

図３１は、実施形態９における健康医療関連情報管理システムの機能的構成を示す図である。これ以降、実施形態１乃至実施形態８と同様の機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0229】

以下、本実施形態における健康医療関連情報管理システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。

【0230】

＜実施形態９ 機能的構成＞
図３１は、本実施形態における健康医療関連情報管理システムの機能的構成を示す図である。このような構成を取ることにより、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とすることができるようになる。

【0231】

＜実施形態９ 健康医療関連情報管理システム：機能的構成＞
図３１は、本実施形態における健康医療関連情報管理システムの機能的構成を示す図である。

【0232】

＜実施形態９ 構成の説明：アクセス制御部の公開許否情報保持部＞
「公開許否情報保持部」３１０６は、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する機能を有するように構成される。具体的には、図２に示すような第三者端末２０６から、ネットワーク２０５を介して、健康医療関連情報管理システム２００のアクセス制御部２０２に対して「公開許可」又は「公開拒否」を示す情報を、個人の意思で設定できるように構成されることが望ましい。例えば、「公開許可」は「１」とし、「公開拒否」は「０」とする２値情報（フラグ情報）としてもよい。また、公開許否情報は、健康医療関連情報のうち、所定の一塊の単位で公開するかしないかを設定できるようにしてもよい。例えば、診療科のうち、内科に関する健康医療関連情報については「公開許可」とする一方、精神科に関する健康医療関連情報については「公開拒否」と設定することが考えられる。また、公開許否情報は、上述する第三者識別情報との組み合わせにより、第三者が特定の医療従事者である場合には、「公開許可」する場合と、「公開拒否」する場合とに区別して設定することができるようにしてもよい。例えば、第三者識別情報が「医師」を表す場合には、個人の健康医療関連情報を「公開許可」とするが、一方、第三者識別情報が特定の医療従事者（例えば、経理担当者や会計担当者等）を表す場合には、個人の健康医療関連情報を「公開拒否」とすることが考えられる。

【0233】

＜実施形態９ 構成の説明：アクセス制御部の第三者識別情報保持部＞
「第三者識別情報保持部」３１０７は、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する機能を有するように構成される。ここで、第三者識別情報は、例えば、１２桁からなる数字、文字、記号などを組み合わせて作られた情報であって、第三者を一意に識別可能な情報としてもよい。例えば、具体的には、マイナンバー情報や、被健康保険者証番号などを使用してもよい。
また、第三者識別情報は、上述したアクセス主体情報、利用者情報並びに利用者属性情報（「医療従事者」又は「非医療従事者」）と関連付けられていることが好ましい。また、第三者識別情報は、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

【0234】

なお、上述した公開許否情報および第三者識別情報の組み合わせにより、公開許否情報が「公開許可」を示す場合であっても、第三者が特定の医療従事者である場合には、アクセスを許可する場合と許可しない場合とに区別して設定することができるようにしてもよい。
例えば、第三者識別情報が「医師」を表す場合には、健康医療関連情報へのアクセスを許可するが、一方、第三者識別情報が特定の医療従事者（例えば、経理担当者や会計担当者等）を表す場合には、健康医療関連情報へのアクセスを不許可とすることができるようにしてもよい。

【0235】

また、例えば、第三者識別情報の中に所属部門を示す情報を追加し、その所属部門を示す情報により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、第三者識別情報で特定される利用者の専門性に関する情報（例えば、「医師」や「看護師」の専門分野や経験年数等）により、健康医療関連情報へのアクセスの許可、不許可をコントロールすることができるようにしてもよい。また、例えば、公開許否情報、第三者識別情報に関わる所属部門や専門性の組み合わせにより、第三者による健康医療関連情報の取得方法（例えば、閲覧のみ可能、情報のテキスト化が可能、コピー可能、転送可能、匿名加工化された情報のバルクダウンロード可能等）を変えることができるようにしてもよい。なお、ダウンロード可能とする場合には、データ改ざん防止のために電子透かし技術やＮＦＴ（Ｎｏｎ－Ｆｕｎｇｉｂｌｅ Ｔｏｋｅｎ：非代替性トークン）技術などを利用できるようにすることが好ましい。また、例えば、公開許否情報、第三者識別情報に関わる所属部門や専門性の組み合わせにより、患者本人へのアクセス権限を第三者に付与することができるようにしてもよい。例えば、医療従事者であるＰＣＲ検査担当者が、ＰＣＲ検査の結果を医師が使う第三者端末に送信すると共に、患者本人が使う第三者端末に送信することが想定される。

【0236】

これら情報の組み合わせについては、上述した管理者が、管理者端末を使って、上述したアクセス制御部に予め表形式等で登録しておき、適宜、必要に応じて、編集や削除ができるようにすることが考えられる。
また、例えば、医療従事者として、医師、歯科医師、薬剤師が挙げられるが、これらの第三者識別情報については、少なくとも、その一部として、医師免許証に記載されている医籍登録番号（例えば、６桁の数字からなる番号）、歯科医師免許証に記載されている歯科医籍登録番号（例えば、６桁の数字からなる番号）、薬剤師免許証に記載されている薬剤師名簿登録番号（例えば、６桁の数字からなる番号）が含まれるようにしてもよい。同様に、その他の医療従事者についても、第三者識別情報については、少なくとも、その一部として、資格免許証に記載されている番号が含まれるようにしてもよい。
また、利用者が加入している健康保険組合の被保険者証に記載されている記号や番号（枝番含む）、運転免許証の番号、個人番号（マイナンバー）カードに記載されている個人番号（マイナンバー）情報などが少なくとも第三者識別情報の一部として含まれていてもよい。なお、Ｇｏｏｇｌｅ（登録商標）やＦａｃｅｂｏｏｋ（登録商標）等のプラットフォーマーによる第三者認証を利用して利用者を識別することができるようにしてもよい。

【0237】

＜実施形態９ 構成の説明：アクセス制御部のアクセス制御手段＞
「アクセス制御手段」３１０５は、ネットワークを介して、第三者が健康医療関連情報蓄積部に対してアクセスしてきたときのアクセス制御に関し、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とする機能を有するように構成される。

【0238】

＜実施形態９ 健康医療関連情報管理システム：ハードウェア構成＞
図３２は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」３２０１と、「メインメモリ」３２０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」３２０３や、第三者端末３２０６や管理者端末３２０７と情報の送受信を行う「ネットワークＩ／Ｆ」３２０４を備えている。そして、それらが「バス」３２０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0239】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、公開許否情報保持プログラム、第三者識別情報保持プログラム、アクセス制御プログラムなどである。また、「メインメモリ」と「不揮発性メモリ」には、公開許否情報、第三者識別情報などが格納されている。

【0240】

「ＣＰＵ」は、「メインメモリ」に格納されている公開許否情報保持プログラムを実行して、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を「メインメモリ」と「不揮発性メモリ」に格納する。また、「メインメモリ」に格納されている第三者識別情報保持プログラムを実行して、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を「メインメモリ」と「不揮発性メモリ」に格納する。この後、「メインメモリ」に格納されているアクセス制御プログラムを実行して、公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能にする。

【0241】

＜実施形態９ 健康医療関連情報管理システム：処理の流れ＞
図３３は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。この図に示されるように、公開許否情報保持ステップＳ３３０６と、第三者識別情報保持ステップＳ３３０７と、アクセス制御ステップＳ３３０８とからなる処理方法である。

【0242】

「公開許否情報保持ステップ」Ｓ３３０６とは、ネットワークを介して、個人に関する健康医療関連情報にアクセスしてきた第三者に対して自身の健康医療関連情報を公開するか否かを示す公開許否情報を保持する段階である。

【0243】

「第三者識別情報保持ステップ」Ｓ３３０７とは、ネットワークを介して、健康医療関連情報蓄積部に蓄積された健康医療関連情報にアクセスしてきた第三者が、医療従事者であるか、あるいは、非医療従事者であるかを識別するための第三者識別情報を保持する段階である。

【0244】

「アクセス制御ステップ」Ｓ３３０８とは、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とする段階である。

【0245】

＜まとめ＞
以上より、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報を閲覧可能とすることができる。

【0246】

＜実施形態１０（主に請求項１０、請求項２５および請求項４０に対応）＞
＜実施形態１０ 概要＞

【0247】

本実施形態は、実施形態１乃至実施形態９に加えて、匿名加工化方法情報を保持するようにした点に特徴がある。これ以降、実施形態１乃至実施形態９と同様の機能、ハードウェア構成、処理の流れについては、適宜、説明を省略する。

【0248】

以下、本実施形態における健康医療関連情報管理システムについて、機能的構成、ハードウェア構成および処理の流れについて、順に説明する。

【0249】

＜実施形態１０ 機能的構成＞
図３４は、本実施形態における健康医療関連情報管理システムの機能的構成を示す図である。本実施形態における健康医療関連情報管理システムは、匿名加工化方法情報保持部を備えている。

【0250】

＜実施形態１０ 健康医療関連情報管理システム：機能的構成＞
図３４は、本実施形態における健康医療関連情報管理システムの機能的構成を示す図である。

【0251】

＜実施形態１０ 構成の説明：アクセス制御部の匿名加工化方法情報保持部＞
「匿名加工化方法情報保持部」３４０８は、匿名加工化方法を表す情報を保持する機能を有するように構成される。ここで、匿名加工化方法情報とは、例えば、６桁からなる数字、文字、記号などを組み合わせて作られた情報であって、匿名加工化方法を一意に識別可能な情報としてもよい。なお、匿名加工化方法情報については、上述した管理者が、管理者端末を使って、登録、編集、削除を行えるようにしてもよい。

【0252】

匿名加工化方法にはいくつかの方法が存在し、これらを単独又は組み合わせて使用されることが多い。主な匿名加工化方法について、以下簡単に説明する。
「ｋ－匿名化」（ここでｋは２以上の自然数を表す）とは、単独では個人を識別できないが、複数を組み合わせることで個人を高い確率で識別することが可能な属性（例えば、性別、年齢、居住地、職業等）について、どの属性値の組み合わせでも、対象とするデータ中に必ずｋ件以上存在する状態にすることである。
「仮名化」とは、削除又は復元することのできる規則性を有しない方法により他の記述等に置き換えることである。
「一般化」とは、属性の値を上位の値や概念に置き換えることである。例えば、１０歳刻み、キュウリを上位概念の野菜にするなどがある。
「トップ（ボトム）コーディング」とは、数値属性に対して、特に大きい、もしくは小さい属性値にまとめることである。例えば、１００歳以上の人を「１００歳以上」とするなどがある。
「ノイズ（誤差）付加」とは、数値属性に対して、一定の分布に従った乱数的なノイズを加えることである。
「スワッピング（データ交換）」とは、カテゴリ属性に対して、レコード間で属性値を（確率的に）入れ替えることである。データスワップとも呼ぶ。
「サンプリング」とは、元データ全体から一定の割合・個数でランダムに抽出することである。
「グルーピング」とは、属性や履歴において、詳細な項目を一定のまとまりや区分に置き換えることである。

【0253】

＜実施形態１０ 構成の説明：アクセス制御部のアクセス制御手段＞
「アクセス制御手段」３４０５は、ネットワークを介して、第三者が健康医療関連情報蓄積部に対してアクセスしてきたときのアクセス制御に関し、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする機能を有するように構成される。

【0254】

＜実施形態１０ 健康医療関連情報管理システム：ハードウェア構成＞
図３５は、本実施形態における健康医療関連情報管理システムのハードウェア構成を示す図である。この図に示すように、本実施形態における健康医療関連情報管理システムは、各種演算処理を行う「ＣＰＵ（中央演算装置）」３５０１と、「メインメモリ」３５０２とを備えている。また、所定の情報を保持する「不揮発性メモリ」３５０３や、第三者端末３５０６や管理者端末３５０７と情報の送受信を行う「ネットワークＩ／Ｆ」３５０４を備えている。そして、それらが「バス」３５０５などのデータ通信経路によって相互に接続され、情報の送受信や処理を行う。

【0255】

ここに「メインメモリ」は、各種処理を行うプログラムを「ＣＰＵ」に実行させるために読み出すと同時に、そのプログラムの作業領域でもあるワーク領域を提供する。また、この「メインメモリ」や「不揮発性メモリ」にはそれぞれ複数のアドレスが割り当てられており、「ＣＰＵ」で実行されるプログラムは、そのアドレスを特定しアクセスすることで相互にデータのやり取りを行い、処理を行うことが可能になっている。本実施形態において、「メインメモリ」に格納されているプログラムは、匿名加工化方法情報保持プログラムである。また、「メインメモリ」と「不揮発性メモリ」には、匿名加工化方法情報などが格納されている。

【0256】

「ＣＰＵ」は、「メインメモリ」に格納されている匿名加工化方法情報保持プログラムを実行して、匿名加工化方法を表す匿名加工化方法情報を「メインメモリ」と「不揮発性メモリ」に格納する。この後、「メインメモリ」に格納されているアクセス制御プログラムを実行して、公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする。

【0257】

＜実施形態１０ 健康医療関連情報管理システム：処理の流れ＞
図３６は、本実施形態における健康医療関連情報管理システムを利用した場合の処理の流れを示す図である。この図に示されるように、匿名加工化方法情報保持ステップＳ３６０８と、アクセス制御ステップＳ３６０９とからなる処理方法である。

【0258】

「匿名加工化方法情報保持ステップ」Ｓ３６０８とは、健康医療関連情報を匿名加工化する方法を表す情報である匿名加工化方法情報を保持する段階である。

【0259】

「アクセス制御ステップ」Ｓ３６０９とは、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とする段階である。

【0260】

＜匿名加工化方法の一例の説明＞
図３７乃至図３９は、匿名加工化方法の一例を示す図である。これらを用いて、匿名加工化方法の一例を簡潔に説明する。
図３７に示された表は、まだ匿名化されていない日本の東京都港区にある架空の医療機関における患者の一覧である。ここでは、６つの属性（名前、年齢、性別、居住地、宗教、病気名）と１２人分のデータが含まれている。このうち、「氏名」は、個人データを構成する情報であって、それ単体で個人を特定する可能性のある情報である。また、「年齢」、「性別」、「居住地」、「宗教」、「病気名」は、個人データを構成する情報であって、経時的にデータが積み重ねられることのない情報で、それ単体では個人を特定することができないものの、他の属性との組合せや外部の情報との照合により、個人を特定する可能性のある情報である。特に、「病気名」は、個人データにおいて、非常にセンシティブな属性情報である。これらの情報は、上述した健康医療関連情報蓄積部に蓄積された個人の健康医療関連情報に相当する。この場合、あるｋ（ｋは２以上の自然数）の値に対して、ｋ－匿名性を達成するには次のような処理を施せばよい。

【0261】

最初に、「仮名化」という処理を行い、ある属性の一定の値をアスタリスク「＊」で置換する。その列の全て、又は、一部の値が「＊」に置換される。図３８で示された表では、「名前」の全ての値と、「宗教」の全ての値を「＊」に置換している。続いて、「一般化」という処理を行い、個々の属性値を広い範囲に置換する。例えば、「年齢」については、「２９歳」を「２０代」に、「３５歳」を「３０代」にといった具合に、幅を持たせた値に置換する。また、「居住地」については、都道府県と市区町村からなる値であるが、その市区町村を削除して、都道府県だけに変える。この図３８では、匿名化した表を示している。ここで、同一の準識別子（「年齢」、「性別」、「居住地」）の組合せを持つ同値類は４つ存在する。

【0262】

図３９は、匿名化した表を分かり易くグループ化したものを示している。この表から分かるように、何れのグループ（グループＡないしグループＤ）でも、「年齢」、「性別」、「居住地」において、３－匿名性を達成している。何故なら、これらの属性の組合せではどの組合せにおいても３人以上になるためである。このようにして、上述した健康医療関連情報蓄積部に蓄積された個人に関する健康医療関連情報を匿名加工化することで、個人を特定されるリスクを低減することができる。

【0263】

＜まとめ＞
以上より、公開許否情報保持部に保持された公開許否情報が公開許可を示し、かつ、第三者識別情報が非医療従事者であることを示す場合、健康医療関連情報蓄積部に蓄積された健康医療関連情報の一部（全部を含む）、又は、予め定められた匿名加工化方法によって匿名加工化された健康医療関連情報を閲覧可能とすることができる。

【符号の説明】

【0264】

健康医療関連情報管理システム：２００、３００
健康医療関連情報蓄積部：２０１、３０１
アクセス制御部：２０２、３０２
インセンティブ管理部：２０３、３０３
提供履歴保持部：２０４、３０４
ネットワーク：２０５
第三者端末：２０６
管理者端末：２０７

【要約】

【課題】個人に関する健康医療関連情報の公開許否について、各個人ごとにインセンティブを提供した履歴である提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供する健康医療関連情報管理システムを提供しようとする。
【解決手段】個人に関する健康医療関連情報を蓄積して管理するための健康医療関連情報蓄積部と、健康医療関連情報蓄積部に蓄積された健康医療関連情報を、ネットワークを介して、第三者に開示することを制御するためのアクセス制御部と、個人に関する健康医療関連情報の公開許否について、後記する提供履歴保持部の提供履歴を参照して健康医療関連情報の公開を促すために、個人に対してインセンティブを提供するためのインセンティブ管理部と、各個人ごとにインセンティブを提供した履歴である提供履歴を保持する提供履歴保持部と、を有する健康医療関連情報管理システムを提供する。
【選択図】図３

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】

【図25】

【図26】

【図27】

【図28】

【図29】

【図30】

【図31】

【図32】

【図33】

【図34】

【図35】

【図36】

【図37】

【図38】

【図39】

【図40】

【図41】

【図42】

【図43】

【図44】