診療情報提供システムにおける柔軟な閲覧権コントロール

佐藤 雄亮(0051044)


今後の地域医療では、病院の電子カルテに蓄積された患者情報を医療機関間において、ネットワーク経由で交換することで医療サービスの質を向上させることが期待されている。本研究では、診療所の特定の医師に対して、電子カルテから抽出された電子的な診療情報をWeb経由で提供するシステムを構築した。Webを利用して診療情報提供を行う際には、患者のプライバシーを保護するために十分なセキュリティー対策を講じることが課題となる。そこで本システムではWebサーバ上のデータ(診療情報提供書)の暗号化と通信路の暗号化を行い、医師認証のためにBasic認証を導入することで、特定の診療所医師に対して安全に診療情報提供を行うことを可能にした。これによって患者のプライバシーは保護される。ただし、1人の診療所医師しか診療情報提供書を閲覧できなければ、診療所での診察に支障をきたす可能性がある。そこで、「診療情報閲覧チケット」とよばれるトークンを利用したアクセス制御方式を導入し、診療情報提供書に対する柔軟な閲覧権コントロールを実現することで、必要ならば複数の医師に安全に診療情報提供書を閲覧させることが可能となった。 このようなWebを利用した診療情報提供システムを大阪大学医学部付属病院に構築し、有効性を確認した。