JP2017208135A - 情報取得携帯端末装置および情報取得方法、情報管理装置および情報管理方法、薬歴情報処理システム、並びに医療情報処理システム - Google Patents

Abstract

【課題】セキュリティを向上させる。【解決手段】データサーバと薬局内システムは通信網を介して接続されている。データサーバでは、ユーザを識別する個人識別ＩＤ、薬局内システムを識別する調剤薬局ＩＤ、薬局内システム内でユーザを識別する調剤薬局内ユーザＩＤ、およびユーザの薬歴データが対応付けられて記録されている。薬歴データの参照時において、薬局内システムは、個人識別ＩＤおよび調剤薬局ＩＤをデータサーバに送信し、データサーバから、これらの情報から特定される薬歴データおよび調剤薬局内ユーザＩＤを取得する。データサーバと薬局内システムの間では、ユーザを直接特定できる情報を授受する必要がないので、セキュリティを向上させることができる。本技術は、情報処理システムに適用することができる。【選択図】図１

Description

本技術は情報取得端末装置および方法、情報管理装置および方法、並びにプログラムに関し、特に、セキュリティを向上させることができるようにした情報取得端末装置および方法、情報管理装置および方法、並びにプログラムに関する。

現在、医師が発行する処方せんや、薬局で発行されるお薬手帳は、紙媒体で運用されているが、利便性や効率性向上の観点から、EHR（Electric Health Record：電子健康記録）と呼ばれるような電子的に健康データを共有，管理する仕組みの構築が求められている。現状では、例えば電子カルテの共有、処方せんの電子化、お薬手帳の電子化などの取り組みが進められている。

また、例えばお薬手帳に関連する技術として、薬剤の名称や服用方法などの情報を予め記録しておき、その情報に基づいて薬剤指導書を生成し、印刷する技術が提案されている（例えば、特許文献１参照）。この技術では、患者が所有する手帳等にも薬剤に関する情報を保管できるように、保管用の情報が薬剤指導書の一部に設けられる。

特開平１１−２８８７７号公報

ところで、上述したような電子化されたお薬手帳や処方せん等の健康データを共有，管理するシステムでは、各ユーザの個人的な情報が扱われることになるため、セキュリティの向上が望まれている。

本技術は、このような状況に鑑みてなされたものであり、セキュリティを向上させることができるようにするものである。

本技術の第１の側面の情報取得端末装置は、通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、前記ユーザを識別する個人識別情報を取得する取得部と、情報を送信および受信する通信部と、前記通信部および前記取得部を制御する制御部とを具備し、前記制御部は、前記情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報を前記通信部により送信し、システム内ユーザ識別情報に対応付けられている情報を出力するよう制御し、前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報および前記システム識別情報に対応付けられた情報である。

本技術の第１の側面の情報取得端末装置の情報取得方法またはプログラムは、通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、前記ユーザを識別する個人識別情報を取得する取得部と、情報を送信および受信する通信部とを具備する情報取得端末装置の情報取得方法またはプログラムにおいて、前記情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報を前記通信部により送信し、システム内ユーザ識別情報に対応付けられている情報を出力するよう制御するステップを含み、前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報および前記システム識別情報に対応付けられた情報である。

本技術の第１の側面においては、通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、前記ユーザを識別する個人識別情報を取得する取得部と、情報を送信および受信する通信部とを具備する情報取得端末装置において、前記情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報が前記通信部により送信され、システム内ユーザ識別情報に対応付けられている情報を出力するよう制御され、前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報および前記システム識別情報に対応付けられた情報である。

本技術の第２の側面の情報取得端末装置は、通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、前記ユーザを識別する個人識別情報を取得する取得部と、情報を送信および受信する通信部と、前記通信部および前記取得部を制御する制御部とを具備し、前記制御部は、前記情報管理装置に対して、前記個人識別情報を前記通信部により送信し、システム内ユーザ識別情報に対応付けられている情報を出力するよう制御し、前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報に対応付けられた情報である。

本技術の第２の側面においては、通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、前記ユーザを識別する個人識別情報を取得する取得部と、情報を送信および受信する通信部と、前記通信部および前記取得部を制御する制御部とを具備する情報取得端末装置において、前記情報管理装置に対して、前記個人識別情報が前記通信部により送信され、システム内ユーザ識別情報に対応付けられている情報を出力するよう制御され、前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報に対応付けられた情報である。

本技術の第３の側面の情報管理装置は、通信網を介して、情報取得端末装置と接続される情報管理装置であって、ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、情報を送信および受信する通信部と、前記記録部および前記通信部を制御する制御部とを具備し、前記制御部は、前記情報取得端末装置から、前記個人識別情報、および前記システム識別情報を前記通信部により受信し、前記情報取得端末装置に対して、前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を前記通信部により送信するよう制御する。

本技術の第４の側面の情報管理装置は、通信網を介して、情報取得端末装置と接続される情報管理装置であって、ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、情報を送信および受信する通信部と、前記記録部および前記通信部を制御する制御部とを具備し、前記制御部は、前記情報取得端末装置から、前記個人識別情報を前記通信部により受信し、前記情報取得端末装置に対して、前記個人識別情報に対応付けられた前記システム識別情報、および前記システム内ユーザ識別情報を前記通信部により送信するよう制御する。

本技術の第４の側面においては、通信網を介して、情報取得端末装置と接続される情報管理装置であって、ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、情報を送信および受信する通信部と、前記記録部および前記通信部を制御する制御部とを具備する情報管理装置において、前記情報取得端末装置から、前記個人識別情報が前記通信部により受信され、前記情報取得端末装置に対して、前記個人識別情報に対応付けられた前記システム識別情報、および前記システム内ユーザ識別情報が前記通信部により送信されるよう制御される。

本技術の第３の側面の情報管理装置の情報管理方法またはプログラムは、通信網を介して、情報取得端末装置と接続される情報管理装置であって、ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、情報を送信および受信する通信部とを具備する情報管理装置の情報管理方法またはプログラムにおいて、前記情報取得端末装置から、前記個人識別情報、および前記システム識別情報を前記通信部により受信し、前記情報取得端末装置に対して、前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を前記通信部により送信するよう制御するステップを含む。

本技術の第３の側面においては、通信網を介して、情報取得端末装置と接続される情報管理装置であって、ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、情報を送信および受信する通信部とを具備する情報管理装置において、前記情報取得端末装置から、前記個人識別情報、および前記システム識別情報が前記通信部により受信され、前記情報取得端末装置に対して、前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報が前記通信部により送信されるよう制御される。

本技術の第５の側面の情報取得端末装置は、ユーザを識別する個人識別情報を取得する取得部と、前記ユーザの医療情報を記録する情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報を送信し、前記情報管理装置から、前記個人識別情報および前記システム識別情報に対応付けられたシステム内ユーザ識別情報を受信する通信部と、前記システム内ユーザ識別情報に対応付けられている情報を表示部に表示するよう制御する制御部とを有する。

本技術の第５の側面においては、ユーザを識別する個人識別情報が取得され、前記ユーザの医療情報を記録する情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報が送信され、前記情報管理装置から、前記個人識別情報および前記システム識別情報に対応付けられたシステム内ユーザ識別情報が受信され、前記システム内ユーザ識別情報に対応付けられている情報を表示部に表示するよう制御される。

本技術の第１の側面乃至第５の側面によれば、セキュリティを向上させることができる。

本技術を適用した情報処理システムの一実施の形態の構成例を示す図である。 個人／薬歴情報の一例を示す図である。 ユーザ薬歴情報の一例を示す図である。 登録要求処理について説明するフローチャートである。 登録処理について説明するフローチャートである。 読み出し処理および提供処理について説明するフローチャートである。 コンピュータの構成例を示す図である。 情報処理システムにおける個人情報の記録先の例について説明する図である。 情報処理システムにおける個人情報の記録先の例について説明する図である。 情報処理システムにおける個人情報の記録先の例について説明する図である。

以下、図面を参照して、本技術を適用した実施の形態について説明する。

〈第１の実施の形態〉
［情報処理システムの構成例］
図１は、本技術を適用した情報処理システムの一実施の形態の構成例を示す図である。

この情報処理システムは、薬局内システム１１、病院内システム１２、データセンター１３、並びに患者であるユーザの所持するＩＣ（Integrated Circuit）カード１４および携帯型端末装置１５から構成される。また、薬局内システム１１乃至データセンター１３は、インターネットなど、有線や無線のネットワークからなる通信網１６を介して、相互に接続されている。

薬局内システム１１は、患者が処方された薬剤を購入する薬局内に設けられており、識別情報リーダ３１、薬局内装置３２、および薬局内レセプトコンピュータ３３から構成される。また、薬局内装置３２および薬局内レセプトコンピュータ３３は、ローカルネットワークを介して相互に接続されており、このローカルネットワークはルータ等を介して通信網１６に接続されている。

識別情報リーダ３１は、患者のＩＣカード１４や携帯型端末装置１５と無線通信し、ＩＣカード１４や携帯型端末装置１５から、患者に固有のＩＤである個人識別ＩＤを読み出して薬局内装置３２に供給する。

ここで、個人識別ＩＤは、一意にユーザを特定することのできる識別情報であるが、他人が個人識別ＩＤを入手しただけでは、一般的にはその個人識別ＩＤにより識別されるユーザ個人を特定することができない（困難である）情報とされる。例えば、ユーザの氏名，住所，電話番号などの個人情報は、それらの情報からほぼ直接的にユーザを特定することが可能である。しかし、番号や記号などからなるＩＤを個人識別ＩＤとしてユーザに付与すれば、個人識別ＩＤとユーザとの対応を知っていない限り、個人識別ＩＤから、その個人識別ＩＤのユーザを特定することは困難である。

なお、個人識別ＩＤを取得する契機となる媒体は、個人識別ＩＤが直接記録されたＩＣカード等に限らず、書き換えや置き換えが不可能な固有の媒体であればよい。例えば生体情報から固有の情報を個人識別ＩＤとして取得する場合、個人識別ＩＤを取得するための媒体は、人体の一部または全部などとされる。また、以下では、個人識別ＩＤは、ユーザが所有する携帯型端末装置１５に設けられた非接触ＩＣが有する固有ＩＤであるものとして説明を続ける。例えば、携帯型端末装置１５は携帯型電話機などとされる。

薬局内装置３２は、例えばコンピュータなどからなり、識別情報リーダ３１から供給された個人識別ＩＤや、薬剤師等の入力操作に応じて各種の処理を行う。

薬局内装置３２は、取得部４１、データ制御部４２、通信部４３、および表示部４４を備えている。取得部４１は、識別情報リーダ３１から個人識別ＩＤを取得する。データ制御部４２は、ローカルネットワークを介して薬局内レセプトコンピュータ３３と各種のデータの授受を行なったり、データを表示部４４に表示させたりする。

通信部４３は、ローカルネットワークや通信網１６を介して、他の装置との情報の送受信を行なう。表示部４４は、各種のデータや画像を表示する。

薬局内レセプトコンピュータ３３は、薬局内データベース５１、入力部５２、および制御部５３を備えており、薬剤師等の入力操作に応じて、薬局内データベース５１に記録されている情報を更新する。

入力部５２は、例えばマウスなどからなり、ユーザの入力操作に応じた情報を制御部５３に供給する。制御部５３は、入力部５２から供給される情報に応じて薬局内レセプトコンピュータ３３全体を制御する。薬局内データベース５１には、患者であるユーザの個人情報や、ユーザの健康に関するデータである健康データなどからなる個人／薬歴情報がユーザごとに記録されている。

この例では健康データは、ユーザの薬歴に関するデータ（以下、薬歴データと称する）などとされる。例えば、個人／薬歴情報に含まれている薬歴データには、薬局等においてユーザのために調剤された薬剤に関する情報や、その薬剤の処方せんに関する情報等からなる調剤データが含まれている。薬局内データベース５１で管理される健康データは、薬歴データに限らず、ユーザの健康に関するものであればどのようなデータであってもよいが、以下では健康データは薬歴データであるものとして説明を続ける。

薬局内データベース５１に記録される薬歴データ（調剤データ）は、必要に応じてデータセンター１３に送信されて記録され、複数の薬局内システム１１や病院内システム１２に共有される。

なお、識別情報リーダ３１、薬局内装置３２、および薬局内レセプトコンピュータ３３が１つの装置から構成されるようにしてもよい。

病院内システム１２は、患者であるユーザが通院する病院内に設けられており、識別情報リーダ７１、病院内装置７２、および病院内レセプトコンピュータ７３から構成される。また、病院内装置７２および病院内レセプトコンピュータ７３は、ローカルネットワークを介して相互に接続されており、このローカルネットワークはルータ等を介して通信網１６に接続されている。

なお、病院内システム１２を構成する識別情報リーダ７１、病院内装置７２、および病院内レセプトコンピュータ７３は、薬局内システム１１の識別情報リーダ３１、薬局内装置３２、および薬局内レセプトコンピュータ３３に対応し、それらの構成と動作は同様であるので、その詳細な説明は省略する。

病院内システム１２では、識別情報リーダ７１は病院内装置７２に接続されており、病院内装置７２には、取得部８１、データ制御部８２、通信部８３、および表示部８４が設けられている。これらの取得部８１乃至表示部８４は、薬局内装置３２の取得部４１乃至表示部４４と同様であるので、その説明は省略する。

また、病院内レセプトコンピュータ７３には、病院内データベース９１、入力部９２、および制御部９３が設けられており、これらの病院内データベース９１乃至制御部９３は、薬局内レセプトコンピュータ３３の薬局内データベース５１乃至制御部５３に対応する。

但し、病院内データベース９１には、患者であるユーザの個人情報や、ユーザの健康に関するデータである健康データとしての薬歴データなどからなる個人／診察情報がユーザごとに記録されている。例えば、個人／診察情報に含まれている薬歴データには、病院等においてユーザに対して発行された処方せんに関する情報等からなる診察データが含まれている。

病院内データベース９１に記録される薬歴データ（診察データ）は、必要に応じてデータセンター１３に送信されて記録され、複数の薬局内システム１１や病院内システム１２に共有される。

なお、識別情報リーダ７１、病院内装置７２、および病院内レセプトコンピュータ７３が１つの装置から構成されるようにしてもよい。

データセンター１３は、データサーバ１１１および情報処理サーバ１１２から構成される。データサーバ１１１と情報処理サーバ１１２は、ローカルネットワークを介して相互に接続されており、このローカルネットワークは、ルータ等を介して通信網１６に接続されている。

データサーバ１１１は、薬局内システム１１や病院内システム１２から供給された薬歴データを管理するとともに、薬局内システム１１や病院内システム１２からの要求に応じて、記録している薬歴データ等を提供する。データサーバ１１１は、サーバ内データベース１２１、通信部１２２、更新部１２３、ユーザ検索部１２４、および薬歴検索部１２５を備えている。

サーバ内データベース１２１は、登録された各ユーザについてユーザ薬歴情報を記録している。ユーザ薬歴情報には、薬局内システム１１等を特定する情報や、薬局内システム１１等のローカルなシステム内において用いられているユーザの識別情報、その薬局内システム１１等から供給されたユーザの薬歴データなどが含まれている。

通信部１２２は、通信網１６を介して薬局内システム１１や病院内システム１２と通信し、薬歴データなどの各種のデータの送受信を行なう。更新部１２３は、薬局内システム１１や病院内システム１２から薬歴データ等が供給されると、それらの薬歴データ等に基づいてユーザ薬歴情報の更新を行なう。

ユーザ検索部１２４は、サーバ内データベース１２１に記録されているユーザ薬歴情報から所望のユーザを特定する情報、すなわち薬局内システム１１等のローカルなシステム内において用いられているユーザの識別情報を検索する。薬歴検索部１２５は、サーバ内データベース１２１に記録されているユーザ薬歴情報から、所望のユーザの薬歴データを検索する。

情報処理サーバ１１２は、必要に応じてデータサーバ１１１のサーバ内データベース１２１にアクセスし、ユーザ薬歴情報を加工したり、ユーザ薬歴情報に基づいて各ユーザに対する通知処理を行なったりする。

なお、図１の例では、情報処理システムには、１つの薬局内システム１１と病院内システム１２が含まれているが、実際には情報処理システムには、複数の薬局内システム１１や病院内システム１２が含まれている。

［薬局内データベースについて］
次に、図１の薬局内システム１１の薬局内データベース５１に記録されている個人／薬歴情報の具体例について説明する。

例えば、薬局内データベース５１には、図２に示す個人／薬歴情報が患者であるユーザごとに記録されている。図２の例では、個人／薬歴情報には「調剤薬局ＩＤ」、「調剤薬局内ユーザＩＤ」、「氏名」、「生年月日」、「住所」、「電話番号」、「保険証番号」、および「薬歴データ」が含まれている。

「調剤薬局ＩＤ」は、図１に示す情報処理システムを構成する各装置において識別可能な、薬局内システム１１、すなわち薬局を特定するための情報である。例えば、薬局などの各機関が保険者に支払い請求を行なう際に用いられる保険医療機関コードなどが調剤薬局ＩＤとされる。

「調剤薬局内ユーザＩＤ」は、薬局内システム１１、すなわち識別情報リーダ３１乃至薬局内レセプトコンピュータ３３からなるローカルなシステム内においてのみ用いられている、ユーザを識別するための情報である。例えば、薬局内システム１１を構成する薬局内レセプトコンピュータ３３に登録されているユーザ番号などが調剤薬局内ユーザＩＤとされる。

したがって、薬局内装置３２等の薬局内システム１１を構成する各装置だけが、調剤薬局内ユーザＩＤに基づいて、その調剤薬局内ユーザＩＤが示すユーザを特定することが可能である。このような調剤薬局内ユーザＩＤは、他人が入手しただけでは、直接的にユーザを特定することができない情報である。

また、個人／薬歴情報に含まれている「氏名」、「生年月日」、「住所」、「電話番号」、および「保険証番号」は、「調剤薬局内ユーザＩＤ」により特定されるユーザの氏名、生年月日、住所、電話番号、および保険証番号である。これらの「氏名」乃至「保険証番号」は、他人が直接的にユーザを特定可能な、いわゆるユーザの個人情報である。

個人／薬歴情報に含まれている「薬歴データ」は、「調剤薬局内ユーザＩＤ」により特定されるユーザの薬歴データであり、この薬歴データには、薬局内システム１１で入力された調剤データなどが含まれている。すなわち、各薬局（薬局内システム１１）の薬局内データベース５１に記録されている薬歴データには、その薬局で入力された情報のみが含まれており、他の薬局や病院（他の医療機関等）で入力された薬歴に関する情報は含まれていない。

より具体的には、薬歴データには、例えば調剤された薬剤を特定する調剤薬ＩＤや、内服等の調剤された薬剤の種別、調剤日時、薬剤の処方分日数、薬剤の使用頻度、薬剤の１回当たりの服用数量、副作用に関する情報などが調剤データとして含まれている。

このように、個人／薬歴情報には、薬局を特定するための調剤薬局ＩＤ、薬局内でユーザを識別するための調剤薬局内ユーザＩＤ、氏名等のユーザの個人情報、および薬局において入力された薬歴データが含まれている。

図１の情報処理システムを構成する各薬局内システム１１や病院内システム１２では、それらの各システムで入力された薬歴データを含む個人／薬歴情報や個人／診察情報が、ユーザごとに薬局内データベース５１や病院内データベース９１で管理される。

なお、病院内データベース９１で管理される個人／診察情報に含まれる薬歴データには、病院でユーザに対して発行された処方せんに関する情報（診察データ）が含まれている。具体的には、例えば薬歴データには、処方せんの発行日時、ジェネリックへの変更の可否、処方薬剤を特定する処方薬ＩＤ、内服等の処方薬の種別、薬剤の処方分日数、薬剤の使用頻度、薬剤の１回当たりの服用数量、副作用に関する情報などが含まれている。

また、病院内データベース９１で管理される個人／診察情報には、図２の「調剤薬局ＩＤ」および「調剤薬局内ユーザＩＤ」に代えて、「病院ＩＤ」および「病院内ユーザＩＤ」が含まれている。「病院ＩＤ」は、「調剤薬局ＩＤ」に対応する情報であり、情報処理システム内で、病院内システム１２を特定する情報である。「病院内ユーザＩＤ」は、「調剤薬局内ユーザＩＤ」に対応する情報であり、病院内システム１２内のみで用いられている、ユーザの識別情報である。

［サーバ内データベースについて］
さらに、図１のデータサーバ１１１のサーバ内データベース１２１には、例えば図３に示すユーザ薬歴情報が記録されている。図３の例では、各ユーザ薬歴情報には、「個人識別ＩＤ」、「調剤薬局ＩＤ」、「調剤薬局内ユーザＩＤ」、および「薬歴データ」が含まれている。

ユーザ薬歴情報に含まれる「個人識別ＩＤ」は、図１の携帯型端末装置１５に記録されている個人識別ＩＤである。この個人識別ＩＤは、上述したように携帯型端末装置１５を所有するユーザを特定する情報として用いられる。

また、「調剤薬局ＩＤ」は、薬局内システム１１を特定するための調剤薬局ＩＤである。より詳細には、ユーザ薬歴情報に含まれる「調剤薬局ＩＤ」は、調剤薬局ＩＤをハッシュ化することで得られるハッシュ値とされる。

「調剤薬局内ユーザＩＤ」は、薬局内システム１１内で用いられている、ユーザを識別する調剤薬局内ユーザＩＤであり、「薬歴データ」は、調剤薬局ＩＤにより特定される薬局内システム１１で入力された薬歴データである。

なお、より詳細には、病院内システム１２に関する薬歴データを含むユーザ薬歴情報では、「調剤薬局ＩＤ」および「調剤薬局内ユーザＩＤ」に代えて、「病院ＩＤ」および「病院内ユーザＩＤ」が用いられる。

［ユーザ登録について］
ところで、サーバ内データベース１２１に、医療機関等で入力された薬歴データを個人識別ＩＤ等と対応付けてユーザ薬歴情報として記録しておけば、それらのユーザ薬歴情報に含まれる薬歴データを他の医療機関等（ローカルシステム）も利用することができる。

ユーザ薬歴情報を共有するには、まずユーザの登録をしておく必要がある。すなわち、ユーザを特定する個人識別ＩＤと、各薬局内システム１１などで用いられている調剤薬局内ユーザＩＤ等との対応付けを行なっておく必要がある。

以下、図４および図５のフローチャートを参照して、薬局内システム１１がユーザの登録を要求する登録要求処理と、その要求に応じてデータサーバ１１１がユーザの登録を行なう登録処理について説明する。

図４は、薬局内システム１１による登録要求処理を説明するフローチャートである。

新規のユーザが薬局内システム１１が設けられた薬局に来局し、処方せんを提出すると、薬局では薬剤師等が提出された処方せんに基づいて、薬局内レセプトコンピュータ３３の入力部５２を操作し、ユーザの調剤データの入力を開始する。

すると、ステップＳ１１において、制御部５３は、調剤データの入力を受け付けて、薬剤師等の入力部５２への操作に応じた情報を調剤データとして取得する。

また、薬局内システム１１が設けられた薬局にユーザが初めて来局した場合には、薬局内データベース５１には、個人情報等、そのユーザに関する情報は登録（記録）されていないので、薬剤師等は入力部５２を操作して、ユーザの氏名，生年月日等を入力する。

例えば、薬局内データベース５１に図２に示した個人／薬歴情報が記録される場合には、薬剤師等により、ユーザの氏名、生年月日、住所、電話番号、および保険証番号が入力されるとともに、必要に応じてユーザの調剤薬局内ユーザＩＤが付与される。制御部５３は、これらの情報が入力されると、入力部５２から取得した調剤データから薬歴データを生成するとともに、入力されたユーザの氏名等の情報や、生成した薬歴データ、ユーザに付与された調剤薬局内ユーザＩＤから個人／薬歴情報を生成する。

なお、ユーザが以前、薬局に来たことがあり、既に薬局内データベース５１にユーザの個人／薬歴情報が記録されている場合には、個人／薬歴情報の生成は行なわれない。

ステップＳ１２において、制御部５３は、生成した個人／薬歴情報を薬局内データベース５１に供給して記録させるとともに、調剤薬局内ユーザＩＤ、ユーザの氏名、およびステップＳ１１の処理で取得された調剤データ（薬歴データ）を、ローカルネットワークを介して薬局内装置３２に供給する。

ステップＳ１３において、薬局内装置３２のデータ制御部４２は、制御部５３から供給された調剤薬局内ユーザＩＤ、ユーザの氏名、および調剤データを一時的に保持する。

また、薬剤師等は、ユーザの調剤データや個人情報などの入力を終えると、必要に応じて処方された薬剤を調剤し、ユーザに対する投薬を行なう。さらに、ユーザが初めて薬局に来局した場合、薬剤師等はユーザに対して電子お薬手帳の新規登録の希望を確認する。すなわち薬剤師等は、データセンター１３へのユーザ登録の希望を確認する。

ユーザが電子お薬手帳の新規登録を希望すると、薬剤師等は薬局内装置３２を操作し、新規登録のための処理を行なう。薬局内装置３２のデータ制御部４２は、薬剤師等の操作に応じて、一時的に保持している調剤薬局内ユーザＩＤ、ユーザの氏名、および調剤データを、表示部４４に供給して表示させる。

薬剤師等およびユーザは、表示部４４に表示された氏名などの情報を確認し、その後、ユーザは所持している携帯型端末装置１５を識別情報リーダ３１にかざす。すると、識別情報リーダ３１は携帯型端末装置１５と無線通信し、携帯型端末装置１５から個人識別ＩＤを受信する。

ステップＳ１４において、取得部４１は識別情報リーダ３１からユーザの個人識別ＩＤを取得して、データ制御部４２に供給する。

ステップＳ１５において、データ制御部４２は、一時的に保持しているユーザの調剤薬局内ユーザＩＤと、取得部４１から供給された個人識別ＩＤとの対応付けを行なう。

また、データ制御部４２は、薬局内システム１１の調剤薬局ＩＤを必要に応じて薬局内レセプトコンピュータ３３から取得し、調剤薬局ＩＤに対するハッシュ化を行なう。そしてデータ制御部４２は、ハッシュ化の演算により得られたハッシュ値（調剤薬局ＩＤ）と、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データとを通信部４３に供給する。

ステップＳ１６において、通信部４３は、データ制御部４２から供給された調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを、通信網１６を介してデータサーバ１１１に送信し、登録要求処理は終了する。すなわち、通信部４３は、調剤薬局ＩＤ、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データが含まれた、ユーザの新規登録の要求を送信する。

このようにして薬局内システム１１から新規登録の要求が送信されてくると、データサーバ１１１は、その要求に応じて登録処理を行なう。以下、図５のフローチャートを参照して、データサーバ１１１による登録処理について説明する。

ステップＳ４１において、通信部１２２は、薬局内システム１１から送信されてきた調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを受信して、更新部１２３に供給する。

ステップＳ４２において、更新部１２３は、通信部１２２から供給された調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データが含まれるユーザ薬歴情報を生成し、生成したユーザ薬歴情報をサーバ内データベース１２１に追加する。すなわち、新たに生成されたユーザ薬歴情報がサーバ内データベース１２１に記録される。これにより、例えば図３に示したユーザ薬歴情報が新たに記録される。なお、ユーザ薬歴情報の生成時においては、更新部１２３は、ユーザの調剤データをそのまま薬歴データとする。

新たに生成されたユーザ薬歴情報がサーバ内データベース１２１に記録されると、ユーザの新規登録が完了し、登録処理は終了する。

以上のようにして、薬局内システム１１は、薬局を特定する調剤薬局ＩＤ、ユーザを特定する個人識別ＩＤおよび調剤薬局内ユーザＩＤ、並びにユーザの調剤データをデータサーバ１１１に送信して、ユーザの登録を要求する。また、データサーバ１１１は、薬局内システム１１から送信されてきた、これらの情報を受信してユーザ薬歴情報を生成し、登録する。

登録時には、薬局内システム１１とデータサーバ１１１との間で、通信網１６を介して個人識別ＩＤおよび調剤薬局内ユーザＩＤが、ユーザを特定するための情報として授受される。しかしながら、これらの情報が他人に見られたとしても、一般的にはユーザ個人を特定することはほぼ不可能であるから、個人情報が漏洩してしまうことを防止することができ、これによりセキュリティを向上させることができる。

また、登録時には、薬局内システム１１とデータサーバ１１１との間で、薬局を特定する調剤薬局ＩＤの授受も行われるが、この調剤薬局ＩＤはハッシュ化されたもの、つまりハッシュ値である。したがって、他人がこのハッシュ値から薬局を特定することは困難であるため、セキュリティ向上を図ることができる。

［薬歴データ等の更新・参照について］
以上のようにしてデータサーバ１１１にユーザの薬歴データが記録されると、各薬局内システム１１や病院内システム１２は、ユーザの薬歴データを参照したり、ユーザの薬歴データを更新したりすることができるようになる。

以下、図６のフローチャートを参照して、薬局内システム１１による読み出し処理と、データサーバ１１１による提供処理について説明する。

ユーザは、調剤薬局に来局し、病院で発行された処方せんを薬局に提出するとともに、所持している携帯型端末装置１５を識別情報リーダ３１にかざす。

すると、ステップＳ７１において、取得部４１は個人識別ＩＤを取得する。すなわち、識別情報リーダ３１は、携帯型端末装置１５と通信し、携帯型端末装置１５から個人識別ＩＤを受信する。取得部４１は、識別情報リーダ３１から個人識別ＩＤを取得してデータ制御部４２に供給する。

また、データ制御部４２は調剤薬局ＩＤを必要に応じて薬局内レセプトコンピュータ３３から取得し、調剤薬局ＩＤに対するハッシュ化を行なう。そしてデータ制御部４２は、ハッシュ化の演算により得られたハッシュ値（調剤薬局ＩＤ）と、個人識別ＩＤとを通信部４３に供給する。

ステップＳ７２において、通信部４３は、データ制御部４２から供給された個人識別ＩＤおよび調剤薬局ＩＤ（ハッシュ値）を、通信網１６を介してデータサーバ１１１に送信するとともに、調剤薬局内ユーザＩＤと薬歴データの送信を要求する。すなわち、個人識別ＩＤと調剤薬局ＩＤが含まれた、送信要求が送信される。

すると、ステップＳ９１において、データサーバ１１１の通信部１２２は、薬局内システム１１から送信されてきた個人識別ＩＤおよび調剤薬局ＩＤ（ハッシュ値）を受信する。

ステップＳ９２において、薬歴検索部１２５は、薬局内システム１１の要求に応じて、通信部１２２により受信された個人識別ＩＤによって特定される薬歴データを検索する。

すなわち、薬歴検索部１２５は、サーバ内データベース１２１に記録されているユーザ薬歴情報のなかから、通信部１２２により受信された個人識別ＩＤが含まれているユーザ薬歴情報を検索する。そして、薬歴検索部１２５は、検索により得られたユーザ薬歴情報に含まれている薬歴データを通信部１２２に供給する。

このような薬歴データの検索では、個人識別ＩＤをキーとした検索が行なわれる。そのため、検索で得られた薬歴データには、検索を要求してきた薬局内システム１１により入力された薬歴データだけでなく、過去に他の薬局や病院により入力された薬歴データも含まれることになる。

ステップＳ９３において、ユーザ検索部１２４は、薬局内システム１１の要求に応じて、通信部１２２により受信された個人識別ＩＤおよび調剤薬局ＩＤ（ハッシュ値）により特定される調剤薬局内ユーザＩＤを検索する。

すなわち、ユーザ検索部１２４は、サーバ内データベース１２１に記録されているユーザ薬歴情報のなかから、通信部１２２により受信された個人識別ＩＤおよび調剤薬局ＩＤが含まれているユーザ薬歴情報を検索する。そして、ユーザ検索部１２４は、検索により得られたユーザ薬歴情報に含まれている調剤薬局内ユーザＩＤを通信部１２２に供給する。このように、調剤薬局内ユーザＩＤの検索は、個人識別ＩＤおよび調剤薬局ＩＤをキーとして行われる。

ステップＳ９４において、通信部１２２は、薬歴検索部１２５から供給された薬歴データと、ユーザ検索部１２４から供給された調剤薬局内ユーザＩＤとを、通信網１６を介して薬局内システム１１に送信する。

ステップＳ７３において、薬局内装置３２の通信部４３は、データサーバ１１１から送信されてきた調剤薬局内ユーザＩＤおよび薬歴データを受信してデータ制御部４２に供給する。

ステップＳ７４において、薬局内レセプトコンピュータ３３の制御部５３は、調剤データの入力を受け付ける。

例えば、薬剤師等がユーザから提出された処方せんに基づいて調剤データの入力を行う。具体的には、薬剤師等は、薬局内レセプトコンピュータ３３を操作して、処方せんをもとに今回新たに調剤した薬剤の調剤データを入力する。

すると、制御部５３は、入力部５２から薬剤師等の操作に応じた調剤データを取得するとともに、薬局内データベース５１に記録されているユーザの個人／薬歴情報に含まれる薬歴データに、取得した調剤データを追加させる。これにより、ユーザの薬歴データが更新される。

また、制御部５３は、薬局内データベース５１に記録されているユーザの個人／薬歴情報から、ユーザの調剤薬局内ユーザＩＤおよび氏名を読み出すとともに、読み出した調剤薬局内ユーザＩＤおよび氏名と、今回の調剤データとを薬局内装置３２に供給する。ここで、薬局内装置３２に供給される調剤データは、ステップＳ７４の処理により新たに入力された調剤データである。

ステップＳ７５において、薬局内装置３２のデータ制御部４２は、制御部５３から調剤薬局内ユーザＩＤ、氏名、および調剤データを取得する。

これにより、データ制御部４２には、薬局内レセプトコンピュータ３３からの調剤薬局内ユーザＩＤ、氏名、および調剤データ、データサーバ１１１からの調剤薬局内ユーザＩＤおよび薬歴データ、並びに識別情報リーダ３１からの個人識別ＩＤが一時的に保持されていることになる。

薬局内レセプトコンピュータ３３から取得されたデータと、データサーバ１１１から取得されたデータとには、ともに調剤薬局内ユーザＩＤが含まれるので、この調剤薬局内ユーザＩＤにより、各データが同一ユーザのものであるとの紐付けが行なわれる。

また、データ制御部４２は、取得したユーザの氏名、調剤データ、および薬歴データを表示部４４に供給し、表示させる。

ステップＳ７６において、表示部４４は、データ制御部４２から供給されたユーザの氏名、調剤データ、および薬歴データを表示する。

薬剤師等は、このようにして表示部４４に表示された過去の薬歴データや、新たに入力した調剤データなどを参照しながら、ユーザに対する投薬を行なう。投薬が終わると、薬剤師等は、今回処方された薬剤の調剤データのデータサーバ１１１への登録を希望するかをユーザに確認する。

ユーザが登録を希望すると、薬剤師等は、薬局内装置３２を操作して、調剤データの登録、すなわちデータサーバ１１１のユーザ薬歴情報の更新を指示する。

すると、データ制御部４２は、薬剤師等の操作に応じて、調剤薬局ＩＤをハッシュ化するとともに、ハッシュ化により得られたハッシュ値（調剤薬局ＩＤ）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを通信部４３に供給する。ここで、通信部４３に供給される調剤データは、ステップＳ７４の処理により今回新たに入力された調剤データである。

ステップＳ７７において、通信部４３は、データ制御部４２から供給された調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを、通信網１６を介してデータサーバ１１１に送信し、ユーザ薬歴情報の更新を要求する。すなわち、調剤薬局ＩＤ、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データが含まれた、ユーザ薬歴情報（薬歴データ）の更新要求が送信される。この要求が送信されると、薬局内システム１１による読み出し処理は終了する。

ステップＳ９５において、データサーバ１１１の通信部１２２は、薬局内システム１１から送信されてきた調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データを受信して、更新部１２３に供給する。

ステップＳ９６において、更新部１２３は、薬局内システム１１の要求に応じてユーザ薬歴情報を更新し、提供処理は終了する。

すなわち、更新部１２３は、通信部１２２から供給された調剤薬局ＩＤ（ハッシュ値）、個人識別ＩＤ、調剤薬局内ユーザＩＤ、および調剤データから新たなユーザ薬歴情報を生成し、そのユーザ薬歴情報をサーバ内データベース１２１に記録させる。これにより、サーバ内データベース１２１に記録されているユーザ薬歴情報が更新される。

なお、ユーザ薬歴情報の生成時には、通信部１２２で受信された調剤データが、ユーザ薬歴情報に含まれる薬歴データとされる。

以上のようにして、薬局内システム１１は、個人識別ＩＤをキーとして、データサーバ１１１からユーザの過去の薬歴データの読み出しを行なうとともに、新たに生成した調剤データを含むユーザ薬歴情報を記録させる。

薬歴データの読み出し時や、薬歴データ（ユーザ薬歴情報）の更新時においては、ユーザを識別する個人識別ＩＤや調剤薬局内ユーザＩＤ、薬局を識別する調剤薬局ＩＤのハッシュ値が、データサーバ１１１と薬局内システム１１の間で授受されることになる。しかし、これらの授受される情報からは、一般的にはユーザ個人や薬局を特定することはできないので、セキュリティを向上させることができる。

しかも、この情報処理システムでは、通信網１６を介して接続された各装置間で直接、ユーザ個人を特定することができる情報の授受が行なわれない。そのため、薬局内システム１１等の各装置にＩＰ−ＶＰＮなどのセキュリティの高い高価な装置を設置する必要がなくなり、コスト削減も図ることができる。

また、多数のユーザのユーザ薬歴情報が管理されるデータサーバ１１１には、各ユーザや薬局などの機関を直接的に特定することが可能な情報は記録されないので、データサーバ１１１で管理されている情報が漏洩した場合でも、情報漏洩の被害を最小限に抑えることができる。さらに、データサーバ１１１では、ユーザ等を直接的に特定する情報は管理されないので、情報管理のコストを抑制することもできる。

また、この情報処理システムでは、薬歴データの参照時には、ユーザが携帯型端末装置１５を識別情報リーダ３１等にかざす必要があるため、薬局側や病院側によって、ユーザに無断でデータサーバ１１１に記録されている薬歴データが参照されてしまうこともない。逆に、ユーザや薬剤師等が薬歴データを参照する場合には、ユーザの生年月日等の個人情報も薬局側で表示させることができるので、本人確認を容易に行なうことができる。これにより、他人によるなりすましなどを防止することができる。

なお、以上においては薬局内システム１１とデータセンター１３との間でのデータの授受について説明したが、病院内システム１２とデータセンター１３との間でのデータの授受についても、上述した図４乃至図６を参照して説明した処理と同様の処理が行なわれる。

また、薬局や病院に限らず、保険会社などの他の第３者機関も同様の処理により、ユーザの薬歴データをデータサーバ１１１から読み出したり、薬歴データを更新したりすることが可能である。つまり、図１に示した情報処理システムを利用することが可能である。そのような場合、調剤薬局ＩＤに相当するＩＤとして、第３者機関を一意に識別するＩＤを設定し、調剤薬局内ユーザＩＤに相当するＩＤとして、その第３者機関における第３者機関内ユーザＩＤを各ユーザに対して設定すればよい。

さらに、図１の情報処理システムにおいて、ユーザが薬局や病院を経由せずにデータサーバ１１１にアクセスできるようにしてもよい。そのような場合、例えばユーザが所有する携帯型端末装置１５としての携帯型電話機の電話番号を調剤薬局ＩＤに相当するＩＤとして利用し、ユーザのみが知っているパスワードを調剤薬局内ユーザＩＤに相当するＩＤとして利用すればよい。なお、個人識別ＩＤは、携帯型端末装置１５に記録されている個人識別ＩＤを利用すればよい。

さらに以上においては、データサーバ１１１において共有されるデータが、ユーザの健康データである場合を例として説明したが、共有対象のデータは、各ローカルシステムで扱われ、共有されるデータであれば、どのようなデータであってもよい。

ところで、上述した一連の処理は、ハードウェアにより実行することもできるし、ソフトウェアにより実行することもできる。一連の処理をソフトウェアにより実行する場合には、そのソフトウェアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウェアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどが含まれる。

図７は、上述した一連の処理をプログラムにより実行するコンピュータのハードウェアの構成例を示すブロック図である。

コンピュータにおいて、CPU（Central Processing Unit）２０１，ROM（Read Only Memory）２０２，RAM（Random Access Memory）２０３は、バス２０４により相互に接続されている。

バス２０４には、さらに、入出力インターフェース２０５が接続されている。入出力インターフェース２０５には、入力部２０６、出力部２０７、記録部２０８、通信部２０９、及びドライブ２１０が接続されている。

入力部２０６は、キーボード、マウス、マイクロホンなどよりなる。出力部２０７は、ディスプレイ、スピーカなどよりなる。記録部２０８は、ハードディスクや不揮発性のメモリなどよりなる。通信部２０９は、ネットワークインターフェースなどよりなる。ドライブ２１０は、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリなどのリムーバブルメディア２１１を駆動する。

以上のように構成されるコンピュータでは、CPU２０１が、例えば、記録部２０８に記録されているプログラムを、入出力インターフェース２０５及びバス２０４を介して、RAM２０３にロードして実行することにより、上述した一連の処理が行われる。

コンピュータ（CPU２０１）が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブルメディア２１１に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。

コンピュータでは、プログラムは、リムーバブルメディア２１１をドライブ２１０に装着することにより、入出力インターフェース２０５を介して、記録部２０８にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部２０９で受信し、記録部２０８にインストールすることができる。その他、プログラムは、ROM２０２や記録部２０８に、あらかじめインストールしておくことができる。

なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。

また、本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。

例えば、本技術は、１つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。

また、上述のフローチャートで説明した各ステップは、１つの装置で実行する他、複数の装置で分担して実行することができる。

さらに、１つのステップに複数の処理が含まれる場合には、その１つのステップに含まれる複数の処理は、１つの装置で実行する他、複数の装置で分担して実行することができる。

さらに、本技術は、以下の構成とすることも可能である。

［１］
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信する受信部と、
前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録する記録部と、
受信された前記個人識別情報に対応付けられた前記共有データを検索するデータ検索部と、
受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索するユーザ検索部と、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する送信部と
を備える情報処理装置。
［２］
前記共有データは、前記ユーザの健康に関するデータである
［１］に記載の情報処理装置。
［３］
前記受信部は、さらに前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および新たな前記共有データを受信し、
受信された前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記新たな前記共有データを対応付けて前記記録部に記録させる更新部をさらに備える
［１］または［２］に記載の情報処理装置。
［４］
前記システム識別情報は、前記ローカルシステムを特定する情報をハッシュ化して得られたハッシュ値である
［１］乃至［３］の何れかに記載の情報処理装置。
［５］
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信し、
記録部に互いに対応付けられて記録されている、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データのなかから、受信された前記個人識別情報に対応付けられた前記共有データを検索し、
前記記録部に互いに対応付けられて記録されている前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データのなかから、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索し、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する
ステップを含む情報処理装置の情報処理方法。
［６］
情報処理装置を制御するコンピュータに、
ユーザを識別する個人識別情報およびローカルシステムを識別するシステム識別情報を受信し、
記録部に互いに対応付けられて記録されている、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データのなかから、受信された前記個人識別情報に対応付けられた前記共有データを検索し、
前記記録部に互いに対応付けられて記録されている前記個人識別情報、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データのなかから、受信された前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を検索し、
検索で得られた前記共有データおよび前記システム内ユーザ識別情報を送信する
ステップを含む処理を実行させるプログラム。
［７］
ユーザを識別する個人識別情報を取得する取得部と、
自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信する送信部と、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する受信部と
を備える情報処理装置。
［８］
前記共有データは、前記ユーザの健康に関するデータである
［７］に記載の情報処理装置。
［９］
前記システム識別情報は、前記ローカルシステムを特定する情報をハッシュ化して得られたハッシュ値である
［７］または［８］に記載の情報処理装置。
［１０］
前記ローカルシステムは、前記システム識別情報、前記システム内ユーザ識別情報、および前記共有データを対応付けて記録する記録部を備えている
［７］乃至［９］の何れかに記載の情報処理装置。
［１１］
ユーザを識別する個人識別情報を取得し、
自分自身を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信し、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する
ステップを含む情報処理装置の情報処理方法。
［１２］
情報処理装置を制御するコンピュータに、
ユーザを識別する個人識別情報を取得し、
前記情報処理装置を含むローカルシステムを識別するシステム識別情報および前記個人識別情報を、前記個人識別情報、前記システム識別情報、前記ローカルシステムにおいて用いられる、前記ユーザを識別するシステム内ユーザ識別情報および前記ユーザに関する共有データを対応付けて記録している他の情報処理装置に送信し、
送信した前記個人識別情報に対応付けられた前記共有データと、送信した前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報とを、前記他の情報処理装置から受信する
ステップを含む処理を実行させるプログラム。

また、以上においては、ユーザの氏名、生年月日、住所、電話番号、保険証番号などの個人情報が薬局内データベース５１や病院内データベース９１に記録されると説明したが、これらの個人情報は、例えば図８に示すようにＩＣカード１４内に記録されてもよい。なお、図８において、図１における場合と対応する部分には同一の符号を付してあり、その説明は適宜省略する。

図８の例では、ユーザが所持するＩＣカード１４内に、ユーザ（患者）に固有の個人識別ＩＤと、ユーザの氏名、生年月日、性別などの個人情報とが記録されている。なお、ＩＣカード１４に記録される個人情報は、その他、ユーザの住所や電話番号、保険証番号などとすることができる。

このようにＩＣカード１４に個人識別ＩＤとユーザの個人情報が記録される場合、薬局内システム１１、より詳細には薬局内レセプトコンピュータ３３の薬局内データベース５１には、ユーザの個人情報は記録されない。

この例では、薬局内システム１１には、ユーザ等に関する情報として、調剤薬局ＩＤや調剤薬局内ユーザＩＤが記録され、ユーザの個人情報は記録されない。また、薬局内システム１１に薬歴データが記録されてもよい。

薬局内システム１１と同様に、病院内システム１２においても、ユーザの個人情報は記録されずに、病院ＩＤや病院内ユーザＩＤなどが記録される。

さらに、この場合、データセンター１３内、より詳細にはデータサーバ１１１のサーバデータベース１２１には、図１における場合と同様に、調剤薬局ＩＤ（病院ＩＤ）、調剤薬局内ユーザＩＤ（病院内ユーザＩＤ）、薬歴データ、個人識別ＩＤなどが記録される。

このように、ＩＣカード１４に、ユーザの個人識別ＩＤと個人情報が記録される場合、図４や図６を参照して説明した各処理において、必要に応じて薬局内システム１１や病院内システム１２により、ＩＣカード１４から個人情報が読み出され、利用される。

この場合、ＩＣカード１４にユーザの個人情報が記録されており、これらの個人情報は薬局内システム１１や病院内システム１２には記録されないので、一度、ＩＣカード１４が発行（または登録）されてしまえば、他の薬局等で登録作業が不要である。すなわち、初めて利用する薬局等において、薬局内システム１１に個人情報等を入力する必要がなくなる。そして、薬局内システム１１等において、必要に応じてＩＣカード１４から個人情報を読み出して、本人確認などを行なうことができる。

さらに、図９に示すように、ユーザが所持する携帯電話機等の携帯型端末装置１５に個人識別ＩＤと、ユーザの氏名、生年月日、性別などの個人情報とを記録しておくようにしてもよい。なお、携帯型端末装置１５に記録される個人情報は、その他、ユーザの住所や電話番号、保険証番号などとすることができる。また、図９において、図１における場合と対応する部分には同一の符号を付してあり、その説明は省略する。

図９の例では、図８における場合と同様に、薬局内システム１１や病院内システム１２には、ユーザの個人情報は記録されておらず、これらの薬局内システム１１や病院内システム１２において、必要に応じて携帯型端末装置１５から個人情報が読み出されて利用される。

さらに、図９の例では、携帯型端末装置１５には、ユーザ等により予め定められたパスワードが記録されており、データセンター１３にも、薬歴データや個人識別ＩＤの他、パスワードが記録されている。このパスワードは、薬歴参照時の個人認証に利用される。

すなわち、ユーザは、携帯型端末装置１５を利用してデータセンター１３に記録されている薬歴を参照することができる。この場合、携帯型端末装置１５は、ユーザの操作に応じて個人識別ＩＤとパスワードをデータセンター１３に送信する。

すると、データセンター１３では、携帯型端末装置１５から受信した個人識別ＩＤとパスワードに対応付けられている薬歴データを読み出して、携帯型端末装置１５に送信する。携帯型端末装置１５は、データセンター１３から送信されてきた薬歴データを受信して、適宜、表示する。

このように、データセンター１３と携帯型端末装置１５に、個人識別ＩＤとパスワードを記録しておくことで、ユーザは、薬局等に行かなくても、携帯型端末装置１５を操作して自身の薬歴データを参照することができる。

さらに、また、図１０に示すように、携帯型端末装置１５がＱＲコード（登録商標）ＣＤ１１から、ユーザの氏名、生年月日、性別等の個人情報と、個人識別ＩＤおよびパスワードとを読み取って記録しておくようにしてもよい。なお、図１０において、図１における場合と対応する部分には同一の符号を付してあり、その説明は適宜省略する。

図１０の例では、ユーザのＩＣカード１４に個人識別ＩＤが記録されており、薬局内システム１１には、ユーザの氏名、生年月日、性別等の個人情報と、パスワードとが記録されている。また、データセンター１３には、薬歴データや個人識別ＩＤの他、パスワードが記録されている。

このような場合、初期の状態において携帯型端末装置１５には、ユーザの氏名、生年月日、性別等の個人情報や、個人識別ＩＤ、パスワードは記録されていない状態とされる。

例えば、ユーザがＩＣカード１４と携帯型端末装置１５を所持して薬局内システム１１が設けられた薬局を利用したときに、薬剤師等は、ユーザの要望に応じて、薬局内システム１１を操作し、ＱＲコード（登録商標）ＣＤ１１を生成させる。すなわち、薬局内システム１１は、ＩＣカード１４から個人識別ＩＤを読み出すとともに、読み出した個人識別ＩＤと、記録しているユーザの氏名、生年月日、性別等の個人情報、およびパスワードとからＱＲコード（登録商標）ＣＤ１１を生成する。

このＱＲコード（登録商標）ＣＤ１１には、ユーザの氏名、生年月日、性別等の個人情報と、パスワードおよび個人識別ＩＤとが情報として含まれている。

そこで、ユーザは、携帯型端末装置１５に設けられたカメラ等を利用して、ＱＲコード（登録商標）ＣＤ１１に含まれる情報を携帯型端末装置１５に読み取らせ、記録させる。これにより、携帯型端末装置１５には、ＱＲコード（登録商標）ＣＤ１１から読み取られたユーザの氏名、生年月日、性別等の個人情報と、パスワードおよび個人識別ＩＤとが記録される。

すると、以降において、ユーザは、携帯型端末装置１５を操作して、図９の例の場合と同様に、直接、携帯型端末装置１５からデータセンター１３にアクセスし、薬歴データ等を参照することができるようになる。

１１ 薬局内システム， １３ データセンター， ３２ 薬局内装置， ３３ 薬局内レセプトコンピュータ， ４１ 取得部， ４２ データ制御部， ４３ 通信部， ５１ 薬局内データベース， １１１ データサーバ， １２１ サーバ内データベース， １２２ 通信部， １２３ 更新部， １２４ ユーザ検索部， １２５ 薬歴検索部

本技術は情報取得携帯端末装置および情報取得方法、情報管理装置および情報管理方法、薬歴情報処理システム、並びに医療情報処理システムに関し、特に、セキュリティを向上させることができるようにした情報取得携帯端末装置および情報取得方法、情報管理装置および情報管理方法、薬歴情報処理システム、並びに医療情報処理システムに関する。

本技術の第１の側面の情報取得携帯端末装置は、通信網を介して、ユーザの薬歴情報を記録する情報管理装置と接続される情報取得携帯端末装置であって、個人識別情報および個人情報に基づき生成された第一の画像を撮影する撮像部と、情報を送信および受信する通信部と、前記通信部および前記撮像部を制御する制御部とを具備し、前記制御部は、前記情報管理装置に対して、前記第一の画像に基づき生成した第一の情報を前記通信部により送信し、前記情報管理装置より、前記第一の情報に対応付けられた情報を前記通信部により受信するよう制御する。

本技術の第１の側面の情報取得方法は、通信網を介して、ユーザの薬歴情報を記録する情報管理装置と接続される情報取得携帯端末装置が、個人識別情報および個人情報に基づき生成された第一の画像を撮影し、前記第一の画像に基づき生成した第一の情報を前記情報管理装置に送信し、前記第一の情報に対応付けられた情報を前記情報管理装置より受信するよう制御する。

本技術の第１の側面においては、個人識別情報および個人情報に基づき生成された第一の画像が撮影され、前記第一の画像に基づき生成した第一の情報が送信され、前記第一の情報に対応付けられた情報が受信されるよう制御される。

本技術の第２の側面の情報取得携帯端末装置は、通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得携帯端末装置であって、個人識別情報および個人情報に基づき生成された第一の画像を撮影する撮像部と、情報を送信および受信する通信部と、前記通信部および前記撮像部を制御する制御部とを具備し、前記制御部は、前記情報管理装置に対して、前記第一の画像に基づき生成した第一の情報を前記通信部により送信し、前記情報管理装置より、前記第一の情報に対応付けられた情報を前記通信部により受信するよう制御する。

本技術の第２の側面においては、個人識別情報および個人情報に基づき生成された第一の画像が撮影され、前記第一の画像に基づき生成した第一の情報が送信され、前記第一の情報に対応付けられた情報が受信されるよう制御される。

本技術の第３の側面の情報管理装置および情報管理方法は、本技術の第１の側面の情報取得携帯端末装置および情報取得方法に対応する情報管理装置および情報管理方法である。

本技術の第４の側面の薬歴情報処理システムは、本技術の第１の側面の情報取得携帯端末装置に対応する薬歴情報処理システムである。

本技術の第５の側面の医療情報管理システムは、本技術の第２の側面の情報取得携帯端末装置に対応する医療情報処理システムである。

Claims (26)

1. 通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、
   前記ユーザを識別する個人識別情報を取得する取得部と、
   情報を送信および受信する通信部と、
   前記通信部および前記取得部を制御する制御部と
   を具備し、
   前記制御部は、
   前記情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報を前記通信部により送信し、
   システム内ユーザ識別情報に対応付けられている情報を出力する
   よう制御し、
   前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報および前記システム識別情報に対応付けられた情報である
   情報取得端末装置。
2. 前記医療機関は、病院、薬局、または保険会社である
   請求項１に記載の情報取得端末装置。
3. 前記医療情報は、ユーザの健康に関する情報である
   請求項１または請求項２に記載の情報取得端末装置。
4. 前記医療情報は、ユーザの薬歴情報である
   請求項１または請求項２に記載の情報取得端末装置。
5. 前記薬歴情報は、調剤された薬剤に関する情報であり前記薬剤の、識別情報、種別、処方箋発行日時、調剤日時、処方日数、使用頻度、1回あたりの服用数量、副作用に関する情報、ジェネリックへの変更可否のいずれかを含む情報である
   請求項４に記載の情報取得端末装置。
6. 前記医療情報は、処方せんに関する情報、または診察情報である
   請求項１または請求項２に記載の情報取得端末装置。
7. 前記システム内ユーザ識別情報に対応付けられている情報は、ユーザの薬歴情報、処方せんに関する情報、または診察情報である
   請求項１乃至請求項６の何れか一項に記載の情報取得端末装置。
8. 前記医療情報は、画像を含む情報である
   請求項１乃至請求項６の何れか一項に記載の情報取得端末装置。
9. 前記制御部は、さらに、前記情報管理装置から、前記個人識別情報に対応付けられた前記医療情報を前記通信部により受信するよう制御する
   請求項１乃至請求項８の何れか一項に記載の情報取得端末装置。
10. 前記取得部は、非接触型ＩＣカード、携帯型端末装置、または生体情報から前記個人識別情報を取得する
    請求項１乃至請求項９の何れか一項に記載の情報取得端末装置。
11. 前記制御部は、前記システム内ユーザ識別情報に対応付けられている情報、および前記情報管理装置から受信した前記医療情報を表示部に表示するよう制御する
    請求項９に記載の情報取得端末装置。
12. 前記制御部は、前記システム内ユーザ識別情報に対応付けられている情報、前記情報管理装置から受信した前記医療情報、および個人情報を前記表示部に表示するよう制御する
    請求項１１に記載の情報取得端末装置。
13. 前記個人情報は、氏名、生年月日、性別、住所、電話番号、保険証番号の少なくともいずれかひとつを含む情報である
    請求項１２に記載の情報取得端末装置。
14. 前記取得部は、非接触型ＩＣカード、または携帯型端末装置から前記個人情報を取得する
    請求項１２または請求項１３に記載の情報取得端末装置。
15. 前記制御部は、さらに、
    前記情報管理装置に対して、前記システム内ユーザ識別情報に対応付けられた前記情報を前記通信部により送信するよう制御する
    請求項１乃至請求項１４の何れか一項に記載の情報取得末装置。
16. 前記システム識別情報は、前記医療機関を識別する情報をハッシュ化して得られたハッシュ値である
    請求項１乃至請求項１５の何れか一項に記載の情報取得端末装置。
17. 通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、
    前記ユーザを識別する個人識別情報を取得する取得部と、
    情報を送信および受信する通信部と、
    前記通信部および前記取得部を制御する制御部と
    を具備する情報取得端末装置の情報取得方法において、
    前記制御部が、
    前記情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報を前記通信部により送信し、
    システム内ユーザ識別情報に対応付けられている情報を出力する
    よう制御するステップを含み、
    前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報および前記システム識別情報に対応付けられた情報である
    情報取得方法。
18. 通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、
    前記ユーザを識別する個人識別情報を取得する取得部と、
    情報を送信および受信する通信部と
    を具備する情報取得端末装置を制御するコンピュータに、
    前記情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報を前記通信部により送信し、
    システム内ユーザ識別情報に対応付けられている情報を出力する
    よう制御するステップを含む処理を実行させ、
    前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報および前記システム識別情報に対応付けられた情報である
    プログラム。
19. 通信網を介して、ユーザの医療情報を記録する情報管理装置と接続される情報取得端末装置であって、
    前記ユーザを識別する個人識別情報を取得する取得部と、
    情報を送信および受信する通信部と、
    前記通信部および前記取得部を制御する制御部と
    を具備し、
    前記制御部は、
    前記情報管理装置に対して、前記個人識別情報を前記通信部により送信し、
    システム内ユーザ識別情報に対応付けられている情報を出力する
    よう制御し、
    前記システム内ユーザ識別情報は、前記情報管理装置から受信した、前記個人識別情報に対応付けられた情報である
    情報取得端末装置。
20. 通信網を介して、情報取得端末装置と接続される情報管理装置であって、
    ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、
    情報を送信および受信する通信部と、
    前記記録部および前記通信部を制御する制御部と
    を具備し、
    前記制御部は、
    前記情報取得端末装置から、前記個人識別情報、および前記システム識別情報を前記通信部により受信し、
    前記情報取得端末装置に対して、前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を前記通信部により送信する
    よう制御する
    情報管理装置。
21. 前記システム内ユーザ識別情報は、
    前記情報取得端末装置において、前記システム内ユーザ識別情報に対応付けられている情報を出力する際に使用される
    請求項２０に記載の情報管理装置。
22. 前記制御部は、さらに、
    前記情報取得端末装置に対して、前記個人識別情報に対応付けられた前記医療情報を前記通信部により送信するよう制御する
    請求項２０または請求項２１に記載の情報管理装置。
23. 通信網を介して、情報取得端末装置と接続される情報管理装置であって、
    ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、
    情報を送信および受信する通信部と、
    前記記録部および前記通信部を制御する制御部と
    を具備し、
    前記制御部は、
    前記情報取得端末装置から、前記個人識別情報を前記通信部により受信し、
    前記情報取得端末装置に対して、前記個人識別情報に対応付けられた前記システム識別情報、および前記システム内ユーザ識別情報を前記通信部により送信する
    よう制御する
    情報管理装置。
24. 通信網を介して、情報取得端末装置と接続される情報管理装置であって、
    ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、
    情報を送信および受信する通信部と、
    前記記録部および前記通信部を制御する制御部と
    を具備する情報管理装置の情報管理方法において、
    前記制御部が、
    前記情報取得端末装置から、前記個人識別情報、および前記システム識別情報を前記通信部により受信し、
    前記情報取得端末装置に対して、前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を前記通信部により送信する
    よう制御する
    ステップを含む情報管理方法。
25. 通信網を介して、情報取得端末装置と接続される情報管理装置であって、
    ユーザを識別する個人識別情報に対応付けて医療機関を識別するシステム識別情報、システム内ユーザ識別情報、および前記ユーザの医療情報を記録する記録部と、
    情報を送信および受信する通信部と
    を具備する情報管理装置を制御するコンピュータに、
    前記情報取得端末装置から、前記個人識別情報、および前記システム識別情報を前記通信部により受信し、
    前記情報取得端末装置に対して、前記個人識別情報および前記システム識別情報に対応付けられた前記システム内ユーザ識別情報を前記通信部により送信する
    よう制御する
    ステップを含む処理を実行させるプログラム。
26. ユーザを識別する個人識別情報を取得する取得部と、
    前記ユーザの医療情報を記録する情報管理装置に対して、前記個人識別情報、および医療機関を識別するシステム識別情報を送信し、
    前記情報管理装置から、前記個人識別情報および前記システム識別情報に対応付けられたシステム内ユーザ識別情報を受信する
    通信部と、
    前記システム内ユーザ識別情報に対応付けられている情報を表示部に表示するよう制御する制御部と
    を有する情報取得端末装置。

Images