JP2008036005A - 医用画像表示装置及び医用画像表示方法 - Google Patents

Abstract

【課題】個人情報等の秘匿情報の表示を制御して秘匿情報の漏洩を防止することができる医用画像表示装置を提供する。
【解決手段】秘匿情報を含む医用画像情報を表示可能な医用画像表示装置であって、医用画像情報を表示するための表示部と、ユーザが装着した識別用デバイスに記憶された情報を無線通線により読み取り、読み取った情報を基にしてユーザの存在を判別するユーザ判別部と、表示部での医用画像情報の表示状態を制御し、通常は秘匿情報を非開示で表示し、ユーザ判別部によってユーザの存在を認識したときには秘匿情報を開示して表示するように制御する表示制御部と、を具備する。
【選択図】 図１

Description

本発明は、医用画像情報に含まれる個人情報の保護を可能にした医用画像表示装置及び医用画像表示方法に関する。

一般に、病院等の機関では、Ｘ線ＣＴ装置やＭＲＩ装置等の医用画像診断装置で撮影して得た医用画像情報をデータベースに保管・管理し、医師等が必要に応じて情報端末等を通じてデータベースにアクセスし、診断に利用するようにしている。一方、これらデータベースに保管された情報には患者の医用画像情報のほかに患者の個人情報等も保管されるため、個人情報の漏洩防止のために各種のセキュリティシステムが提案されている。

一般的には、人間系で行うボタン操作等によって、表示画面から患者の個人情報を選択して非表示にするという方法が取られているが、非表示とする項目には、特に明確な基準はない。また、個人情報を非表示にするという操作を怠ったたり、操作ミスをした場合は、第三者によって容易に個人情報が見られてしまうという危険性がある。

特許文献１には、ネットワークを利用した連携診断において、患者のプライバシー情報が漏洩するのを防止するため、検査依頼元側の検査ＩＤと検査する側のＩＤをそれぞれ異ならせ、両ＩＤ間の変換を行う変換手段を設けた連携診断システムが記載されている。しかしながら、この例では検査依頼元側と検査する側でそれぞれＩＤを付与し、さらにＩＤ変換を行うといった複雑な処理が必要である。
特開２００３−３２３４９６号公報

従来、個人情報の漏洩を防止するため、ボタン操作等によって患者の個人情報を非表示にするという方法が取られているが、非表示とする項目には明確な基準がなく、非表示の操作を怠ったたり操作ミスをした場合は、第三者によって容易に個人情報が見られてしまうという危険性があった。また特許文献１のように複雑なシステムが必要になるという問題点があった。

本発明は、簡単な構成により個人情報等の流出を防止することができる医用画像表示装置を提供することを目的とする。

請求項1記載の本発明は、秘匿情報を含む医用画像情報を表示可能な医用画像表示装置であって、前記医用画像情報を表示するための表示部と、ユーザが装着した識別用デバイスに記憶された情報を無線通線により読み取り、読み取った情報を基にしてユーザの存在を判別するユーザ判別部と、前記表示部での前記医用画像情報の表示状態を制御し、通常は前記秘匿情報を非開示で表示し、前記ユーザ判別部によってユーザの存在を認識したときには、前記秘匿情報を開示して表示するように制御する表示制御部と、を具備したことを特徴とする。

また、請求項７記載の本発明は、秘匿情報を含む医用画像情報を表示可能な医用画像表示方法であって、表示部に前記医用画像情報を表示する際に、通常は前記秘匿情報を非開示で表示し、ユーザが装着した識別用デバイスに記憶されたユーザ情報を無線通線により読み取り、読み取った情報を基にしてユーザの存在を判別し、前記表示部での前記医用画像情報の表示状態を前記判別結果に応答して制御し、前記ユーザの存在を認識したときには、前記秘匿情報を開示して表示し、前記ユーザの不在を認識したときには前記秘匿情報を非開示にして表示することを特徴とする。

本発明によれば、医用画像情報に含まれる秘匿情報の基準を明確にし、その秘匿情報が第三者に漏洩するのを防止することができる。

以下、この発明の一実施の形態について図面を参照して詳細に説明する。

図１は、本発明の医用画像表示装置を含む医用システムの全体的な構成を示す図である。図１において、１０，１１は、Ｘ線ＣＴ装置やＭＲＩ装置（磁気共鳴イメージング装置）、超音波診断装置等の医用画像診断装置であり、これら医用画像診断装置１０，１１は、それぞれＬＡＮ（Local Area Network）等のネットワーク１２を介して医用画像サーバ１３に接続されている。

又、ネットワーク１２には医用画像を観察可能な情報端末２０が接続可能である。情報端末２０は、医師等のユーザによって操作可能であり、医用画像の観察、診断等に利用される。情報端末２０は、医用画像を表示して目視観察しながら診断レポートの作成等を行うこともできる。

医用画像サーバ１３は医用画像情報等の各種情報を記憶可能なデータベースを備えている。情報端末２０としては、パーソナルコンピュータ（ＰＣ）や携帯情報端末（ＰＤＡ）が用いられ、医用画像サーバ１３にアクセスして患者の医用画像情報を観ることができる。

情報端末２０は、操作部２１、表示部２２、ＣＰＵ２３、記憶部（メモリ）２４を有し、さらにアプリケーションプログラム等の各種のプログラムを記録したＲＯＭ２５を内蔵している。

操作部２１は、キーボード、マウス等で構成される入力手段であり、ユーザによって操作可能である。表示部２２は例えば液晶ディスプレイで構成される。ＣＰＵ２３は、情報端末２０全体の動作を制御する。記憶部２４には各種のデータを記憶可能である。

また、表示制御部２６、ＨＤＤ等の記憶デバイス２７や、外部機器（例えばＤＶＤ／ＣＤ）等のメディア機器１５を制御する外部制御部２８、及びネットワーク１２とのインターフェースである外部通信制御部２９を有している。さらに読み取り装置３０が設けられており、この読み取り装置３０は、ユーザが身につけた識別用デバイス（後述）の情報を読み取り、ＣＰＵ２３に送る。

情報端末２０は医用画像サーバ１３のデータベースに接続可能であって、例えば医師が診断のために医用画像情報を情報端末２０に取り込んで処理し、記憶デバイス２７に一旦取り込み、表示制御部２６の制御のもとに各種の情報を表示部２２に表示することができる。

また、情報端末２０を使用するユーザ（医師）は、識別用デバイスとして無線タグユニット３１を身につけるようにし、この無線タグユニット３１にはユーザを識別するユーザ情報（ユーザ名、ユーザＩＤ等の情報）が記憶されている。無線タグユニット３１は、ＲＦＩＤ（Radio Frequency Identification）によって読み取り装置３０との間で非接触通信を行うもので、無線タグユニット３１を身につけたユーザが所定の距離に近づくと、読み取り装置３０は無線タグユニット３１の情報を読み取ることができる。

次に本発明の医用情報管理装置の細部の機能について説明する。

本発明の医用画像表示装置（情報端末２０）は、読み取り装置３０と無線タグユニット３１を用いて表示状態を制御するもので、医用画像情報に含まれる患者の個人情報等、第三者に知られたくない秘匿情報を予め許可されたユーザのみに開示するようにし、それ以外のユーザまたは第三者に対しては秘匿情報を非開示とするものである。また、非開示とする秘匿情報の基準を明確にして、個人情報保護法に抵触するような個人情報等はすべて非開示の項目とする。そして情報端末２０が無線タグユニット３１の情報を読み取り、予め許可されたユーザに対してのみ秘匿情報を表示可能にしたものである。

そのため情報端末２０自体に、秘匿清報を非開示にする機能を設け、情報端末２０は、無線タグユニット３１の情報を読み取り装置３０で読み取り、病院のユーザが無線タグユニット３１を身に着けている場合に、ユーザの情報を読み取ってユーザの存在を認識し、許可されたユーザに対してのみ、秘匿情報を表示するようにしている。

次に本発明の医用画像表示装置の動作について図２のフローチャートを参照して説明する。図２のフローチャートは、ＣＰＵ２３及び表示制御部２６の制御のもとに行われる表示動作を示したものである。

先ずステップＳ１は、表示の開始ステップであり、識別用デバイス（無線タグユニット３１）の情報を読み取り可能な情報端末装置２０が用意されているものとする。次のステップＳ２では表示制御部２６の制御により、表示部２２には患者の医用画像情報（撮影画像等）が表示されるが、予め設定された秘匿情報は非開示の項目となっている。したがって、この段階では情報端末２０には、個人情報等の秘匿情報は一切表示されない。

ステップＳ３において無線タグユニット３１を装着したユーザが近づくと、情報端末２０の読み取り装置３０は、無線タグユニット３１の情報を読み取り、読み取った識別情報をもとに許可されたユーザか否かを判別する。尚、情報端末２０には予め使用可能なユーザを登録しておき、登録した情報と読み取ったユーザ情報を比較し、一致する場合のみ許可されたユーザであると判別する。勿論、無線タグユニット３１を装着していないユーザや、登録されていないユーザについては非許可のユーザと判断される。あるいは、ステップＳ３では、ユーザに対してユーザＩＤ、ユーザ名の入力を促し、セキュリティ性を高めても良い。

判別の結果、許可されたユーザであると認識すると、次のステップＳ４では、非開示の項目であった秘匿情報を自動的に開示して表示する。これにより、ユーザは個人情報等を含めた医用画像情報を観ることができる。

図３は、上記の非開示の対象となる秘匿情報の項目を例示したもので、患者名等の患者自身に関する項目と、患者を診断した担当医師等の項目も含めることができる。図３は一例を示したに過ぎず、秘匿項目の追加や削除は任意に設定可能である。

図４は、ステップＳ２での表示画面を示し、図５はステップＳ４での表示画面の一例を示している。

図４では、患者の個人情報部分が空欄のまま非表示となっており、この段階ではどの患者の情報であるかを知ることはできない。また、図５では、患者の個人情報（図中の丸で囲った部分の情報）が表示され、この段階でユーザはどの患者の情報であるかを知ることができる。

こうして、個人情報を含む秘匿情報は、許可されたユーザのみが観ることができる。また、ステップＳ４において、ユーザが情報端末２０から離れると、無線タグユニット３１の情報が読み取れなくなるため、ＣＰＵ２３はユーザ不在と判断し、表示画面は自動的に図４の状態に戻り、秘匿情報は非開示となり、第三者に漏洩するのを防止することができる。

次に本発明の医用画像表示装置の他の実施形態について、図６のフローチャートを用いて説明する。この実施形態は、秘匿情報の開示／非開示のモード選択ができるようにしたものである。

図６のフローチャートにおいて、先ずステップＳ１１は、表示の開始ステップであり、識別用デバイス（無線タグユニット３１）の情報を読み取り可能な情報端末装置２０が用意されているものとする。

次のステップＳ１２では表示制御部２６の制御により、表示部２２には医用画像情報が表示されるが、予め設定された個人情報等の秘匿情報の項目は非開示となっている。したがって、この段階では情報端末２０には、秘匿情報は一切表示されない。

ステップＳ１３において無線タグユニット３１を装着したユーザが近づくと、情報端末２０の読み取り装置３０は、無線タグユニット３１の情報を読み取り、読み取ったユーザ情報をもとに許可されたユーザか否かを判別する。あるいは、ユーザに対してユーザＩＤ、ユーザ名の入力を促して、真に許可されたユーザか否かを判別する。尚、ユーザＩＤ、ユーザ名を入力するのはセキュリティ性をより向上させるためであり、場合によっては無線タグユニット３１の情報読み取りだけで済ますこともできる。

判別の結果、許可されたユーザであると認識すると、次のステップＳ１４では、ユーザは特殊操作を行い、ユーザが席を離れた場合の措置として、ユーザが離れても秘匿情報の表示を維持する第１のモード、または離れたときには秘匿情報を自動的に非表示にする第２のモードを選択することができる。

ユーザがモード選択を行ったあと、次のステップＳ１５では、非開示であった秘匿情報の項目を自動的に表示する。これにより、ユーザは個人情報等の秘匿情報を含めた医用画像情報を見ることができる。

次にユーザが情報端末２０のそばを離れ不在の場合について説明する。ユーザが第１のモードに設定している場合には、ステップＳ１６に進み、秘匿情報はそのまま表示される。これは、ユーザが少しの時間だけ席を離れるような場合に、秘匿情報の表示／非表示が頻繁に切り替わるのを防ぐためである。

一方、第２のモードに設定されている場合には、ステップＳ１７に進み、たとえ短時間の離席であっても秘匿情報を非表示とする。この場合、秘匿効果はさらに高くなる。離席したユーザが再び戻ってくると、情報端末２０の読み取り装置３０は、無線タグユニット３１の情報を読み取るため、ステップＳ１５の状態に戻り、秘匿情報を含む画像データが表示される。

また、上記の第１のモードにおいて、離席して所定の時間内に戻らない場合には秘匿情報の表示を停止して非表示とするモード（第３のモード）に設定することもできる。また、特殊操作はステップＳ１５のあとに行うようにしても良い。

このように、本発明の医用画像表示装置によれば、秘匿情報は予め登録したユーザのみが観ることができるため、秘匿情報の漏洩を的確に防止することができる。また、無線タグユニット３１を利用したことにより、秘匿情報を非表示にする操作を怠ったたり、操作ミスをした場合でも、第三者に秘匿情報が観られてしまうという危険性をなくすことができる。また、非開示とする個人情報の基準を明確にすることができる。さらに、秘匿情報の表示／非表示のモードを切り替えられるようにしたため、より一層、個人情報の漏洩を防止することができる。

また、以上の説明に限定されることなく、特許請求の範囲を逸脱しない範囲で種々の変形が可能である。

本発明の一実施形態の医用画像表示装置を適用した医用システムを説明する全体構成図。 同実施形態での秘匿情報の漏洩防止の動作を説明するフローチャート。 同実施形態での秘匿情報の一例を示す説明図。 同実施形態での医用画像情報の表示形態を示す説明図。 同実施形態での医用画像情報の他の表示形態を示す説明図。 本発明の医用画像表示装置の他の実施形態に係る秘匿情報の漏洩防止の動作を説明するフローチャート。

符号の説明

１０，１１…医用画像診断装置
１２…ネットワーク
１３…サーバ
２０…情報端末（医用画像表示装置）
２１…操作部
２２…表示部
２３…ＣＰＵ
２４…メモリ
２５…ＲＯＭ
２６…表示制御部
２７…記憶デバイス
２８…外部機器制御部
２９…外部通信制御部
３０…読み取り装置
３１…識別用デバイス（無線タグユニット）

Claims (8)

1. 秘匿情報を含む医用画像情報を表示可能な医用画像表示装置であって、
   前記医用画像情報を表示するための表示部と、
   ユーザが装着した識別用デバイスに記憶された情報を無線通線により読み取り、読み取った情報を基にしてユーザの存在を判別するユーザ判別部と、
   前記表示部での前記医用画像情報の表示状態を制御し、通常は前記秘匿情報を非開示で表示し、前記ユーザ判別部によってユーザの存在を認識したときには、前記秘匿情報を開示して表示するように制御する表示制御部と、
   を具備したことを特徴とする医用画像表示装置。
2. 前記秘匿情報は、患者の個人情報を含む予め選定された情報であることを特徴とする請求項１記載の医用画像表示装置。
3. 前記識別用デバイスは無線タグユニットであり、前記読み取り装置は前記無線タグユニットに記憶された情報を非接触通信により読み取ることを特徴とする請求項１記載の医用画像表示装置。
4. 前記ユーザ判別部は、前記読み取り装置で読み取ったユーザ情報と予め登録しておいたユーザ情報とを比較し、予め登録されたユーザか否かを判別する判別手段を含むことを特徴とする請求項１記載の医用画像表示装置。
5. 前記表示制御部は、前記秘匿情報を開示している状態において前記ユーザ判別部がユーザの不在を認識したときには、再び前記秘匿情報を非開示で表示するように制御することを特徴とする請求項１記載の医用画像表示装置。
6. 前記表示部で前記秘匿情報を開示している状態において前記ユーザ判別部がユーザの不在を認識したときに、前記秘匿情報の開示を継続するか又は前記秘匿情報を非開示として表示するかを選択するユーザ操作可能なモード選択手段をさらに設けたことを特徴とする請求項１記載の医用画像表示装置。
7. 秘匿情報を含む医用画像情報を表示可能な医用画像表示方法であって、
   表示部に前記医用画像情報を表示する際に、通常は前記秘匿情報を非開示で表示し、
   ユーザが装着した識別用デバイスに記憶されたユーザ情報を無線通線により読み取り、読み取った情報を基にしてユーザの存在を判別し、
   前記表示部での前記医用画像情報の表示状態を前記判別結果に応答して制御し、前記ユーザの存在を認識したときには、前記秘匿情報を開示して表示し、前記ユーザの不在を認識したときには前記秘匿情報を非開示にして表示することを特徴とする医用画像表示方法。
8. 前記表示部で前記秘匿情報を開示している状態において前記ユーザの不在を認識したときに、前記秘匿情報の開示を継続するか又は前記秘匿情報を非開示として表示するかをモード選択し、
   前記モード選択が行われたときには、前記選択したモードで前記医用画像情報を表示することを特徴とする請求項７記載の医用画像表示方法。

Images