專(zhuān)利名稱(chēng)：病人數(shù)據(jù)的數(shù)據(jù)處理系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用于處理病人數(shù)據(jù)的數(shù)據(jù)處理系統(tǒng)，這些病人數(shù)據(jù)包括有關(guān)病人的識(shí)別其人的個(gè)人數(shù)據(jù)和所屬的健康數(shù)據(jù)，其中，該系統(tǒng)包含一個(gè)或多個(gè)分別具有存儲(chǔ)著健康數(shù)據(jù)的數(shù)據(jù)庫(kù)的中心站、和與該數(shù)據(jù)庫(kù)相連接的終端設(shè)備，通過(guò)這些終端設(shè)備可以將病人的健康數(shù)據(jù)讀出和/或讀入數(shù)據(jù)庫(kù)。
近年來(lái)在衛(wèi)生界越來(lái)越多地努力通過(guò)優(yōu)化處理健康數(shù)據(jù)，即描述各個(gè)病人的建康狀況的數(shù)據(jù)，來(lái)節(jié)省費(fèi)用地改善病人的診治。聯(lián)網(wǎng)的數(shù)據(jù)處理系統(tǒng)證明對(duì)此是有利的，像醫(yī)生那樣的不同的診治者、以及藥劑師和像醫(yī)療保險(xiǎn)公司那樣的費(fèi)用承擔(dān)者可以通過(guò)該數(shù)據(jù)處理系統(tǒng)有效地訪問(wèn)所需要的健康數(shù)據(jù)。當(dāng)今以提示語(yǔ)″電子的病人檔案″來(lái)談?wù)撨@種系統(tǒng)。
不過(guò)健康數(shù)據(jù)是高度敏感的，并因此受到很?chē)?yán)格的數(shù)據(jù)保護(hù)，以便避免未經(jīng)授權(quán)的診治者或其它的人員得以訪問(wèn)所存儲(chǔ)的健康數(shù)據(jù)。
因此本發(fā)明所基于的技術(shù)問(wèn)題是提供一個(gè)用于處理病人數(shù)據(jù)的新式數(shù)據(jù)處理系統(tǒng)，其中，健康數(shù)據(jù)存儲(chǔ)在具有防止未經(jīng)授權(quán)訪問(wèn)的嚴(yán)密防護(hù)的中央數(shù)據(jù)庫(kù)中。
本發(fā)明通過(guò)提供具有權(quán)利要求1所述特征的一個(gè)數(shù)據(jù)處理系統(tǒng)來(lái)解決該問(wèn)題。在該系統(tǒng)中沒(méi)有與個(gè)人數(shù)據(jù)結(jié)合地在各自的中央數(shù)據(jù)庫(kù)中存儲(chǔ)了健康數(shù)據(jù)，使得未經(jīng)特許者即使在從數(shù)據(jù)庫(kù)中讀出健康數(shù)據(jù)時(shí)，也不可能將這些健康數(shù)據(jù)指認(rèn)給某些個(gè)人。
特許地調(diào)用各自病人的健康數(shù)據(jù)，要求輸入分配給他的數(shù)據(jù)組識(shí)別碼。通過(guò)該代碼雖然可以有針對(duì)性地從中央數(shù)據(jù)庫(kù)中讀出所屬的健康數(shù)據(jù)組，但是該代碼是與個(gè)人數(shù)據(jù)去耦的，即單獨(dú)借助該代碼不可能將所讀出的數(shù)據(jù)組向某個(gè)個(gè)人分配。以此方式可以實(shí)現(xiàn)，沒(méi)有有關(guān)的個(gè)人來(lái)參與或同意，不可能將所讀出的健康數(shù)據(jù)指認(rèn)給某個(gè)個(gè)人。為此可以給病人提供相應(yīng)的授權(quán)裝置，他們用這些授權(quán)裝置可以例如使診治者有能力，借助所屬的數(shù)據(jù)組識(shí)別碼從中央數(shù)據(jù)庫(kù)中讀出所希望的健康數(shù)據(jù)。因此根據(jù)本發(fā)明實(shí)現(xiàn)了一種有效而集中的健康數(shù)據(jù)保存，該健康數(shù)據(jù)保存另一方面提供了很高的防護(hù)來(lái)防止未經(jīng)特許者訪問(wèn)有關(guān)個(gè)人的健康數(shù)據(jù)。
在按權(quán)利要求2的本發(fā)明的改進(jìn)方案中，為了調(diào)用各自健康數(shù)據(jù)組所需要的數(shù)據(jù)組識(shí)別碼包含存儲(chǔ)在電子病人卡上的病人卡代碼以及應(yīng)由病人輸入的病人識(shí)別碼。數(shù)據(jù)調(diào)用因此既要求由病人來(lái)提供電子病人卡，也要求病人輸入他的病人識(shí)別碼，即數(shù)據(jù)調(diào)用是由病人的雙重保險(xiǎn)的參與來(lái)決定的。
在按權(quán)利要求3的本發(fā)明的改進(jìn)方案中，數(shù)據(jù)組識(shí)別碼包含存儲(chǔ)在電子病人卡上的病人卡代碼，以及識(shí)別正在查詢(xún)的診治者的診治者識(shí)別碼。由于以此方式調(diào)用健康數(shù)據(jù)也要求輸入診治者識(shí)別碼，所以該系統(tǒng)可以監(jiān)控，哪個(gè)診治者何時(shí)曾查詢(xún)了健康數(shù)據(jù)。
在本發(fā)明的另一個(gè)擴(kuò)展方案中根據(jù)權(quán)利要求4安排了，加密地傳輸數(shù)據(jù)組識(shí)別碼，和/或加密地傳輸從中央數(shù)據(jù)庫(kù)中所調(diào)用的健康數(shù)據(jù)。這防止了未經(jīng)特許地截獲數(shù)據(jù)組識(shí)別碼或從中央數(shù)據(jù)庫(kù)中所調(diào)用的健康數(shù)據(jù)，并因而進(jìn)一步提高了數(shù)據(jù)安全性。
在一個(gè)借助數(shù)據(jù)組識(shí)別碼識(shí)別為特許的申報(bào)(Anmeldung)過(guò)程或讀出過(guò)程之后，按權(quán)利要求5改進(jìn)的系統(tǒng)給予終端設(shè)備使用者，尤其是給予診治醫(yī)生一種時(shí)間上限制的特許，用于將病人新的或更新的健康數(shù)據(jù)讀入中央數(shù)據(jù)庫(kù)中，該病人必須參與執(zhí)行該申報(bào)過(guò)程或讀出過(guò)程。該措施使得診治者有可能，在診治日期之后例如少數(shù)幾周或幾個(gè)月的某個(gè)時(shí)間區(qū)間之內(nèi)，將新的健康數(shù)據(jù)輸入到中央數(shù)據(jù)庫(kù)中，而病人不必為此在場(chǎng)。
在按權(quán)利要求6的本發(fā)明的改進(jìn)方案中，電子病人卡含有一個(gè)識(shí)別個(gè)人的照片。診治者可以將該照片與遞給他該卡的個(gè)人按同一性來(lái)進(jìn)行比較，這防止濫用該卡。
在按權(quán)利要求7的改進(jìn)的系統(tǒng)中，在中心站中物理上從中央數(shù)據(jù)庫(kù)分開(kāi)地安排了一個(gè)假名(Pseudonymisierung)計(jì)算機(jī)，即沒(méi)有與該中央數(shù)據(jù)庫(kù)在線(xiàn)通信連接。假名計(jì)算機(jī)包含一個(gè)一方面識(shí)別個(gè)人的數(shù)據(jù)的，和另一方面數(shù)據(jù)組識(shí)別碼的分配表。為了將各自病人的健康數(shù)據(jù)讀入中央數(shù)據(jù)庫(kù)中，優(yōu)選加密地將這些健康數(shù)據(jù)與識(shí)別個(gè)人的數(shù)據(jù)一起向中心站的假名計(jì)算機(jī)傳輸，該假名計(jì)算機(jī)隨即將識(shí)別個(gè)人的數(shù)據(jù)與所屬的數(shù)據(jù)組識(shí)別碼進(jìn)行交換，并將后者與所接收的健康數(shù)據(jù)一起以離線(xiàn)傳輸來(lái)提供給中央數(shù)據(jù)庫(kù)，然后將它們可調(diào)用地存放在這里。假名計(jì)算機(jī)和數(shù)據(jù)庫(kù)的在物理上分開(kāi)，使得未經(jīng)特許者即使在成功入侵到數(shù)據(jù)庫(kù)的存放數(shù)據(jù)內(nèi)容中的情況下，也不可能獲得指認(rèn)給某些個(gè)人的健康數(shù)據(jù)。
在本發(fā)明的另一個(gè)擴(kuò)展方案中，根據(jù)權(quán)利要求8在中心站安排了與假名計(jì)算機(jī)在物理上分開(kāi)的輸入計(jì)算機(jī)。使用者一方的終端設(shè)備通過(guò)在線(xiàn)通信連接被連接到該輸入計(jì)算機(jī)上。輸入計(jì)算機(jī)從終端設(shè)備接收與所屬識(shí)別個(gè)人數(shù)據(jù)一起的、應(yīng)存儲(chǔ)在中央數(shù)據(jù)庫(kù)中的健康數(shù)據(jù)，這些健康數(shù)據(jù)是優(yōu)選加密地，并例如用上述時(shí)間上限制的讀入特許發(fā)送的，以及在輸出方面提供這些健康數(shù)據(jù)用于離線(xiàn)轉(zhuǎn)送到假名計(jì)算機(jī)上。假名計(jì)算機(jī)以此方式與使用者方面的終端設(shè)備和所屬的數(shù)據(jù)網(wǎng)在物理上完全分開(kāi)，使得絕對(duì)確保了防止濫用地在線(xiàn)訪問(wèn)存放在它中的、識(shí)別個(gè)人的數(shù)據(jù)向數(shù)據(jù)組識(shí)別碼的分配表。5.2在按權(quán)利要求9的本發(fā)明的改進(jìn)方案中，直接在病人數(shù)據(jù)卡上可調(diào)用地存儲(chǔ)了在中央數(shù)據(jù)庫(kù)中存儲(chǔ)的、屬于病人的健康數(shù)據(jù)的某個(gè)部分。例如在緊急情況下，如果用于查詢(xún)中央數(shù)據(jù)庫(kù)所必要的病人參與在此瞬間是不可能的，這則給予診治者以下的可能性，即借助該卡獲得關(guān)于病人健康狀況的這些數(shù)據(jù)的知識(shí)。5.3在本發(fā)明的另一個(gè)對(duì)于緊急情況重要的改進(jìn)方案中，按權(quán)利要求10存在著一個(gè)緊急情況呼叫中心，該緊急情況呼叫中心面對(duì)中心站是有查詢(xún)和讀出特許的，以便執(zhí)行緊急情況讀出過(guò)程，如果病人不能與診治者進(jìn)行正常的數(shù)據(jù)調(diào)用，則使用這些緊急情況讀出過(guò)程可以在緊急情況下向診治者提供病人的健康數(shù)據(jù)。對(duì)于這些情況，診治者必須通過(guò)采用相應(yīng)的鑒權(quán)裝置面對(duì)緊急情況呼叫中心證明自己是有特許的。6.1在附圖中示出了本發(fā)明有利的實(shí)施形式，并在以下加以說(shuō)明。


圖1展示了用于處理病人數(shù)據(jù)的數(shù)據(jù)處理系統(tǒng)的部件的示意方框電路圖，這些部件用于讀出數(shù)據(jù)是重要的，圖2展示了圖1系統(tǒng)的一個(gè)變型的示意方框圖，圖3展示了圖1或圖2系統(tǒng)的部件的示意方框圖，這些部件用于讀出數(shù)據(jù)是重要的。
圖1示意地說(shuō)明用于處理病人數(shù)據(jù)的數(shù)據(jù)處理系統(tǒng)的部件和用這些部件所執(zhí)行的數(shù)據(jù)讀出過(guò)程，這些部件用于讀出數(shù)據(jù)是重要的。該系統(tǒng)包含了一個(gè)包括多個(gè)終端設(shè)備的，典型地包括許多終端設(shè)備的數(shù)據(jù)網(wǎng)，在圖1中從這些終端設(shè)備中僅代表性地示出了一個(gè)PC形式的終端設(shè)備1，這些終端設(shè)備通過(guò)各自的在線(xiàn)通信連接2與中心站3相連接。后者含有一個(gè)起中央健康數(shù)據(jù)庫(kù)作用的輸出計(jì)算機(jī)4。按需求不同，在一種實(shí)現(xiàn)中也可以將具有各自數(shù)據(jù)庫(kù)的多個(gè)這樣的中心站安排為分散的系統(tǒng)。
在健康數(shù)據(jù)庫(kù)4中，與各一個(gè)專(zhuān)門(mén)分配的數(shù)據(jù)組識(shí)別碼一起，可調(diào)用地存放了作為健康數(shù)據(jù)組的各自病人的健康數(shù)據(jù)。健康數(shù)據(jù)可以是電子處方、專(zhuān)科醫(yī)生報(bào)告(Arztbrief)、化驗(yàn)室數(shù)據(jù)、X光照片等等。如此來(lái)選擇數(shù)據(jù)組識(shí)別碼，使得單獨(dú)從數(shù)據(jù)組識(shí)別碼的知識(shí)中不能對(duì)病人的同一性得出任何結(jié)論。因此確保了，使得未經(jīng)特許者不可能通過(guò)從中央數(shù)據(jù)庫(kù)4中未特許地讀出數(shù)據(jù)而獲得以下的知識(shí)，即為哪些個(gè)人存儲(chǔ)了健康數(shù)據(jù)和哪些健康數(shù)據(jù)屬于各自的個(gè)人。
更確切地說(shuō)不考慮以下說(shuō)明的緊急情況，所讀出健康數(shù)據(jù)向某些個(gè)人的這種分配要求病人的積極參與，系統(tǒng)是為此相應(yīng)設(shè)計(jì)的。在圖1中所展示的基本變型中，為此目的系統(tǒng)針對(duì)每個(gè)病人包括一個(gè)在其上存儲(chǔ)了病人卡代碼5a的電子病人卡5，該病人卡代碼5a也可以稱(chēng)為卡號(hào)。為了進(jìn)一步提高安全性，作為系統(tǒng)使用者的每個(gè)病人獲得一個(gè)僅對(duì)他公開(kāi)的個(gè)人識(shí)別號(hào)(PIN)，用該個(gè)人識(shí)別號(hào)(PIN)確保了，所調(diào)用的健康數(shù)據(jù)涉及他本人，即未經(jīng)特許地?fù)碛胁∪丝?還不能實(shí)現(xiàn)健康數(shù)據(jù)調(diào)用。替代地也可以采用另一個(gè)個(gè)人專(zhuān)門(mén)的代碼，例如一種包含專(zhuān)門(mén)的生物計(jì)量的個(gè)人特征的這種代碼來(lái)代替這種PIN。
卡號(hào)5a和PIN一起形成數(shù)據(jù)組識(shí)別碼DIC，與該數(shù)據(jù)組識(shí)別碼DIC一起在中央數(shù)據(jù)庫(kù)4中存放了有關(guān)的健康數(shù)據(jù)組，以及為了成功地調(diào)用數(shù)據(jù)必須傳送該數(shù)據(jù)組識(shí)別碼DIC。為此，在例如位于診治醫(yī)生處的、用于讀出卡號(hào)5a的終端設(shè)備1上插入病人卡5，并且病人附加地輸入他的PIN。終端設(shè)備1將作為數(shù)據(jù)組識(shí)別碼DIC的卡號(hào)5a和PIN傳送到中心站3上，以便請(qǐng)求返回傳送所屬的健康數(shù)據(jù)組。
中心站3用它的數(shù)據(jù)庫(kù)輸出計(jì)算機(jī)4檢驗(yàn)所傳送的DIC與所存儲(chǔ)DIC之一的一致性，并在確認(rèn)了一致性的情況下，向查詢(xún)的終端設(shè)備1發(fā)送所屬的健康數(shù)據(jù)組GD(DIC)。即使如果由未經(jīng)特許者竊聽(tīng)了該數(shù)據(jù)傳輸，該未經(jīng)特許者也不能夠?qū)⑺`聽(tīng)的數(shù)據(jù)GD(DIC)指認(rèn)給某個(gè)個(gè)人，因?yàn)樗鼈儾缓腥魏巫R(shí)別個(gè)人的信息。甚至未經(jīng)特許地截獲了DIC的傳輸，也最多使未經(jīng)特許者有可能從中央數(shù)據(jù)庫(kù)4中讀出所屬的健康數(shù)據(jù)組GD(DIC)，但是他沒(méi)有關(guān)于該健康數(shù)據(jù)組GD(DIC)屬于哪個(gè)個(gè)人的信息。
通過(guò)侵入診治者的終端設(shè)備系統(tǒng)1中，也不能使未經(jīng)特許者突破數(shù)據(jù)的匿名性，因?yàn)閷?duì)于診治者及其終端設(shè)備1既未公開(kāi)病人卡號(hào)5a，也未公開(kāi)病人的PIN。例如可以由所謂的委托中心，即由準(zhǔn)許發(fā)放安全性關(guān)鍵的證書(shū)的設(shè)施、由醫(yī)療保險(xiǎn)公司或公共設(shè)施來(lái)根據(jù)申請(qǐng)發(fā)放病人卡5。因而這總共實(shí)現(xiàn)了一個(gè)用于處理病人數(shù)據(jù)的數(shù)據(jù)處理系統(tǒng)，充分地確保了該數(shù)據(jù)處理系統(tǒng)防止未經(jīng)特許的數(shù)據(jù)訪問(wèn)。按需求不同可以實(shí)現(xiàn)其它提高安全性的措施，以下說(shuō)明其中的幾項(xiàng)。
因此作為提高安全性的選項(xiàng)可以考慮，病人卡5含有病人的識(shí)別個(gè)人的照片5b，使得診治者在其上可以檢驗(yàn)，由病人遞交給他的卡5是否也真正是他自己的，這防止了濫用和混淆。
圖2說(shuō)明圖1系統(tǒng)的一種變型，該變型對(duì)于像醫(yī)生那樣的各自診治者附加地包括一個(gè)具有存儲(chǔ)在其上的診治者識(shí)別碼6a的電子診治者卡6。如在圖1情況下這樣來(lái)執(zhí)行來(lái)自中央數(shù)據(jù)庫(kù)4的病人健康數(shù)據(jù)的查詢(xún)過(guò)程，存在著以下的例外，即診治者必須附加地將他的卡6插入終端設(shè)備1中，該終端設(shè)備1隨即讀取診治者識(shí)別碼6a，并附加于病人識(shí)別碼5a和病人的PIN傳送到中心站3上。通過(guò)該措施經(jīng)系統(tǒng)可以查明，哪個(gè)醫(yī)生或如藥劑師或費(fèi)用結(jié)算機(jī)構(gòu)那樣的其他的系統(tǒng)使用者，在何時(shí)訪問(wèn)過(guò)哪些數(shù)據(jù)。
在兩個(gè)所展示的系統(tǒng)實(shí)例中優(yōu)選以加密的形式，即使不是強(qiáng)制性地，在在線(xiàn)通信連接2上進(jìn)行數(shù)據(jù)傳輸，也就是優(yōu)選既進(jìn)行所申請(qǐng)代碼數(shù)據(jù)5a、PIN、6a的傳輸，也進(jìn)行所傳送健康數(shù)據(jù)GD的傳輸。為此可使用常規(guī)的加密方法。一種對(duì)本應(yīng)用情況特別有利的、具有很高的數(shù)據(jù)安全性的實(shí)現(xiàn)方案規(guī)定了，在電子病人卡5中實(shí)施加密算法5c，正如圖2中作為選項(xiàng)用虛線(xiàn)所表示的那樣。在該情況下如下來(lái)設(shè)計(jì)病人卡5，使得它在插入終端設(shè)備1之后讀入由病人輸入的PIN和(如果存在的話(huà))讀入診治者識(shí)別碼6a。加密算法5c例如通過(guò)采用隨機(jī)碼生成一個(gè)加密的信息，該信息以加密的形式含有病人卡號(hào)5a、PIN和診治者識(shí)別碼6a(例如診治者卡號(hào))，并由終端設(shè)備1將該信息向中心站3傳送。在那里實(shí)施一個(gè)所屬的解密算法，該解密算法解密所傳送的信息。該系統(tǒng)解決方案具有以下的優(yōu)點(diǎn)，不能讀出病人卡號(hào)5a，并可以因此完全保持保密地實(shí)施到病人卡5中。因此不能由終端設(shè)備1的讀卡器讀出病人卡號(hào)5a，并且在終端設(shè)備1上不可能濫用地截獲病人卡號(hào)5a。
例如可以將按常規(guī)方法的加密使用于返回傳送所申請(qǐng)的健康數(shù)據(jù)，在該方法中僅在使用者方面存在著秘密的代碼譯碼(″個(gè)人密鑰″)，而在中心站方面非秘密的代碼譯碼(″公共密鑰″)已足夠。為此，在中心站3中存在著作為假名(Pseudonym)的、所有經(jīng)特許的終端設(shè)備1或診治者的和數(shù)據(jù)組識(shí)別碼的非秘密的代碼譯碼。中心站3將健康數(shù)據(jù)GD用非秘密的代碼譯碼加密地發(fā)送到提出申請(qǐng)的終端設(shè)備1上，該終端設(shè)備1用秘密的代碼譯碼將它們解密，該代碼譯碼例如由病人卡5的和必要時(shí)診治者卡6的秘密的代碼譯碼所組成，在此之后可以顯示或分析處理這些健康數(shù)據(jù)GD。
圖3表明了就高度的數(shù)據(jù)安全性而言特別有利的系統(tǒng)解決方案的部件，這些部件用于由各自終端設(shè)備1將新的健康數(shù)據(jù)讀入中心站3的中央數(shù)據(jù)庫(kù)4中是重要的。在該實(shí)施形式中，在中心站3中附加于形成數(shù)據(jù)庫(kù)的輸出計(jì)算機(jī)4，還安排了也稱(chēng)為匿名計(jì)算機(jī)的假名計(jì)算機(jī)7和輸入計(jì)算機(jī)8。假名計(jì)算機(jī)7特征性地在物理上既與輸入計(jì)算機(jī)8，也與輸出計(jì)算機(jī)4分開(kāi)。單獨(dú)通過(guò)各自的離線(xiàn)通信連接10，11來(lái)進(jìn)行從輸入計(jì)算機(jī)8向假名計(jì)算機(jī)7的，或從假名計(jì)算機(jī)7向輸出計(jì)算機(jī)4的數(shù)據(jù)傳輸，這些數(shù)據(jù)傳輸例如通過(guò)常規(guī)的數(shù)組處理來(lái)實(shí)現(xiàn)。這防止了任何未經(jīng)特許地在線(xiàn)訪問(wèn)假名計(jì)算機(jī)7。
假名計(jì)算機(jī)7具有以下的主要任務(wù)，在包括識(shí)別個(gè)人的數(shù)據(jù)和所屬健康數(shù)據(jù)的輸入數(shù)據(jù)中，將識(shí)別個(gè)人的數(shù)據(jù)與病人的各自所屬的數(shù)據(jù)組識(shí)別碼進(jìn)行交換，并因此在輸出方面提供完全假名或匿名的健康數(shù)據(jù)，用于存放在中央數(shù)據(jù)庫(kù)4中。于是在特許的數(shù)據(jù)調(diào)用之后，可以將健康數(shù)據(jù)借助與它們所存儲(chǔ)的數(shù)據(jù)組識(shí)別碼重新指認(rèn)給各自的病人。
在系統(tǒng)的一個(gè)基本變型中，由診治者通過(guò)他的終端設(shè)備1和在線(xiàn)通信連接9，將病人的健康數(shù)據(jù)與識(shí)別他的個(gè)人數(shù)據(jù)一起向中心站3傳送。在該在線(xiàn)通信連接9中可以涉及也用于數(shù)據(jù)查詢(xún)的在線(xiàn)通信連接2，或涉及網(wǎng)絡(luò)的另一個(gè)數(shù)據(jù)傳輸通信連接。輸入計(jì)算機(jī)8接收輸入的個(gè)人數(shù)據(jù)和健康數(shù)據(jù)，并在輸出方面將它們用離線(xiàn)傳輸提供到假名計(jì)算機(jī)7上。
假名計(jì)算機(jī)7接收離線(xiàn)傳輸?shù)牟∪藬?shù)據(jù)，并像上面已經(jīng)簡(jiǎn)述過(guò)的那樣，通過(guò)屬于有關(guān)病人的數(shù)據(jù)組識(shí)別碼來(lái)代替含在其中的病人數(shù)據(jù)，以便在輸出方面與所屬的數(shù)據(jù)組識(shí)別碼一起來(lái)提供該健康數(shù)據(jù)。為此，在假名計(jì)算機(jī)7中執(zhí)行一個(gè)分配表或翻譯表，該表給病人的像人名和生日那樣的個(gè)人數(shù)據(jù)分配該病人的相應(yīng)的數(shù)據(jù)組識(shí)別碼。以一種格式來(lái)傳送這些數(shù)據(jù)，該格式允許個(gè)人數(shù)據(jù)的這種自動(dòng)清除，并由數(shù)據(jù)組識(shí)別碼來(lái)代替。然后通過(guò)所屬的離線(xiàn)通信連接11給中央數(shù)據(jù)庫(kù)4輸送具有代碼的健康數(shù)據(jù)，并在那里讀入，即存儲(chǔ)。如上面借助圖1和圖2所述那樣，于是可以通過(guò)特許的查詢(xún)過(guò)程按需求從中央數(shù)據(jù)庫(kù)4中調(diào)用某個(gè)病人的健康數(shù)據(jù)，該查詢(xún)過(guò)程包含正確的數(shù)據(jù)組識(shí)別碼DIC的傳送。
為了使診治者僅在檢查分析病人之后的某個(gè)時(shí)間能夠?qū)⒔】禂?shù)據(jù)讀入中央數(shù)據(jù)庫(kù)4中，在一種安全性更高的變型中如下來(lái)設(shè)計(jì)系統(tǒng)，使得中心站3優(yōu)選以加密的形式與健康數(shù)據(jù)GD一起，傳送一個(gè)時(shí)間上限制的讀入特許碼，診治者在病人在場(chǎng)時(shí)調(diào)用這些健康數(shù)據(jù)GD用于與該病人的會(huì)談。它在例如少數(shù)幾周或幾個(gè)月的可預(yù)先給定的持續(xù)時(shí)間內(nèi)保持有效，并在此時(shí)間區(qū)間內(nèi)使診治者能夠用上面對(duì)于圖3所描述的方式，將健康數(shù)據(jù)傳輸?shù)街醒霐?shù)據(jù)庫(kù)4上，并存儲(chǔ)在那里。
這種執(zhí)行方式與根據(jù)圖3的基本變型的上述讀入方法的區(qū)別在于，與健康數(shù)據(jù)一起將屬于有關(guān)病人的讀入特許碼代替所屬的個(gè)人數(shù)據(jù)，從終端設(shè)備1傳送到輸入計(jì)算機(jī)8上，并從那里離線(xiàn)地向假名計(jì)算機(jī)7傳送。該假名計(jì)算機(jī)7于是通過(guò)采用相應(yīng)地存放在它中的分配表，由病人的數(shù)據(jù)組識(shí)別碼來(lái)代替時(shí)間上限制的讀入特許碼。如果在特許時(shí)間區(qū)間結(jié)束之后診治者還想將健康數(shù)據(jù)讀入中央數(shù)據(jù)庫(kù)中，這必須以另外的保險(xiǎn)的形式來(lái)進(jìn)行，例如通過(guò)郵政的傳送和在中心站3中隨后的電子預(yù)處理、或通過(guò)另外的高度安全的電子數(shù)據(jù)傳送。
替代或附加于將新健康數(shù)據(jù)讀入中央數(shù)據(jù)庫(kù)4中的這種時(shí)間上的限制，可以如下來(lái)修改對(duì)圖3所描述的、用于達(dá)到更高的數(shù)據(jù)安全性的執(zhí)行方式，使得加密地進(jìn)行在線(xiàn)通信連接9上的數(shù)據(jù)傳輸，例如用一種上面對(duì)圖1和圖2所述的加密算法。13.2迄今所述的系統(tǒng)設(shè)計(jì)方案僅在病人出現(xiàn)在診治者處的診治期間實(shí)現(xiàn)了從中央數(shù)據(jù)庫(kù)4中調(diào)用數(shù)據(jù)。為了在緊急情況下隨時(shí)可以給診治者提供病人的必要的健康數(shù)據(jù)，該系統(tǒng)包括一個(gè)或多個(gè)合適的緊急情況措施。第一緊急情況措施規(guī)定，直接在電子病人卡5上可調(diào)用地保持存儲(chǔ)著病人健康數(shù)據(jù)，對(duì)于緊急情況診治通常所需要的部分，諸如關(guān)于血型、變態(tài)反應(yīng)、當(dāng)前采用的藥品、緊急情況重要的診斷等等數(shù)據(jù)。診治者于是可以單獨(dú)借助病人卡在緊急情況下訪問(wèn)有關(guān)的數(shù)據(jù)。
作為其它的緊急情況措施，系統(tǒng)可以包含按照所謂的呼叫中心類(lèi)型的緊急情況呼叫中心，該緊急情況呼叫中心具有特許，用于訪問(wèn)每個(gè)病人在中央數(shù)據(jù)庫(kù)4中所存儲(chǔ)健康數(shù)據(jù)的至少一個(gè)緊急情況重要的部分。在緊急情況下，診治者必須面對(duì)該緊急情況呼叫中心鑒權(quán)自己，為此每個(gè)診治者獲得相應(yīng)的鑒權(quán)碼。在鑒權(quán)之后，于是他從它獲得所需要的緊急情況健康數(shù)據(jù)。為了足夠的數(shù)據(jù)安全性，合宜地病人必須首先同意對(duì)他的健康數(shù)據(jù)的這種緊急情況訪問(wèn)特許，并事后被告知每個(gè)這樣的訪問(wèn)。
當(dāng)然，對(duì)于丟失病人卡或醫(yī)生卡的情況，可以由卡所有者以例如用于仃止信用卡的公知的常規(guī)方式來(lái)啟動(dòng)卡閉鎖(Kartensperrung)，例如通過(guò)呼叫中心站，該中心站于是合適地檢驗(yàn)該呼叫者的特許，例如通過(guò)回叫、和/或查詢(xún)僅對(duì)卡所有者公開(kāi)的安全信息。
上述實(shí)施形式講明，本發(fā)明以一種實(shí)用的形式提供一個(gè)用于用所謂的電子病人檔案來(lái)處理病人數(shù)據(jù)的數(shù)據(jù)處理系統(tǒng)，該數(shù)據(jù)處理系統(tǒng)除此之外還滿(mǎn)足了對(duì)于這種數(shù)據(jù)所要求的高度的數(shù)據(jù)安全標(biāo)準(zhǔn)。
權(quán)利要求
1.用于處理病人數(shù)據(jù)的數(shù)據(jù)處理系統(tǒng)，這些病人數(shù)據(jù)包括有關(guān)病人的識(shí)別其人的個(gè)人數(shù)據(jù)和所屬的健康數(shù)據(jù)，具有-一個(gè)或多個(gè)分別帶有存儲(chǔ)健康數(shù)據(jù)的數(shù)據(jù)庫(kù)(4)的中心站(3)和-與所述數(shù)據(jù)庫(kù)相連接的終端設(shè)備(1)用于從所述中央數(shù)據(jù)庫(kù)中讀出健康數(shù)據(jù)，和/或用于將健康數(shù)據(jù)讀入所述的中央數(shù)據(jù)庫(kù)(4)中，其特征在于，-在所述的中央數(shù)據(jù)庫(kù)(4)中沒(méi)有與個(gè)人數(shù)據(jù)結(jié)合地存儲(chǔ)了所述的健康數(shù)據(jù)，其中，給有關(guān)病人的健康數(shù)據(jù)組(GD)分配了一個(gè)數(shù)據(jù)組識(shí)別碼(DIC)，用于調(diào)用所述的健康數(shù)據(jù)組輸入該數(shù)據(jù)組識(shí)別碼(DIC)是必要的。
2.按權(quán)利要求1的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于，所述的數(shù)據(jù)識(shí)別碼包括一個(gè)存儲(chǔ)在電子病人卡(5)上的病人卡代碼(5a)和一個(gè)應(yīng)由病人輸入的病人識(shí)別碼(PIN)。
3.按權(quán)利要求1或2的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于，所述的數(shù)據(jù)識(shí)別碼包括一個(gè)存儲(chǔ)在電子病人卡(5)上的病人卡代碼(5a)和一個(gè)診治者識(shí)別碼(6a)。
4.按權(quán)利要求2或3的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于用于加密地傳輸所述數(shù)據(jù)組識(shí)別碼的裝置，和/或用于加密地傳輸從所述的中央數(shù)據(jù)庫(kù)中調(diào)用的健康數(shù)據(jù)的裝置。
5.按權(quán)利要求1至4之一的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于一個(gè)時(shí)間上限制的讀入特許碼，在從所述的中心站調(diào)用健康數(shù)據(jù)時(shí)將該讀入特許碼與所述的健康數(shù)據(jù)一起傳送到調(diào)用的終端設(shè)備上，并授與該調(diào)用的終端設(shè)備在一個(gè)可預(yù)先給定的隨后的時(shí)間區(qū)間中，一個(gè)用于將健康數(shù)據(jù)讀入所述的中央數(shù)據(jù)庫(kù)中的特許。
6.按權(quán)利要求2至5之一的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于，所述的病人數(shù)據(jù)卡含有一個(gè)識(shí)別病人的照片(5b)。
7.按權(quán)利要求1至6之一的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于，所述的中心站具有一個(gè)從所述的中央數(shù)據(jù)庫(kù)(4)物理上分開(kāi)的假名計(jì)算機(jī)(7)，其中，存放了一方面識(shí)別個(gè)人的數(shù)據(jù)的，和另一方面所屬數(shù)據(jù)組識(shí)別碼的分配表，并且該假名計(jì)算機(jī)(7)在輸入方面與所屬的識(shí)別個(gè)人的數(shù)據(jù)一起接收輸入的健康數(shù)據(jù)、通過(guò)所屬的數(shù)據(jù)組識(shí)別碼來(lái)代替所述的識(shí)別個(gè)人的數(shù)據(jù)、和在輸出方面與用于在所述中央數(shù)據(jù)庫(kù)中存儲(chǔ)的所屬的數(shù)據(jù)組識(shí)別碼一起，輸出所述的健康數(shù)據(jù)。
8.按權(quán)利要求7的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于，所述的中心站具有一個(gè)與所述的假名計(jì)算機(jī)(7)物理上分開(kāi)的輸入計(jì)算機(jī)(8)，所述的終端設(shè)備通過(guò)在線(xiàn)通信連接(9)連接到該輸入計(jì)算機(jī)(8)上，并且該輸入計(jì)算機(jī)(8)在輸出方面提供由這些終端設(shè)備所傳輸?shù)臄?shù)據(jù)，用于離線(xiàn)轉(zhuǎn)送到所述的假名計(jì)算機(jī)(7)上。
9.按權(quán)利要求2至8之一的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于，在所述的病人卡上直接可調(diào)用地存儲(chǔ)了屬于所述病人的健康數(shù)據(jù)的可預(yù)先給定的部分。
10.按權(quán)利要求1至9之一的數(shù)據(jù)處理系統(tǒng)，其進(jìn)一步的特征在于一個(gè)緊急情況呼叫中心，該緊急情況呼叫中心特許地與所述的中心站相連接，用于讀出每個(gè)病人的健康數(shù)據(jù)的至少一個(gè)對(duì)緊急情況重要的部分，其中，安排了用于面對(duì)所述的緊急情況呼叫中心鑒權(quán)診治者的鑒權(quán)裝置，以便特許地申請(qǐng)緊急情況讀出過(guò)程。
全文摘要
本發(fā)明涉及一種用于處理病人數(shù)據(jù)的數(shù)據(jù)處理系統(tǒng)，這些病人數(shù)據(jù)包括有關(guān)病人的識(shí)別個(gè)人的數(shù)據(jù)和所屬的健康數(shù)據(jù)(GD)，所述的數(shù)據(jù)處理系統(tǒng)具有一個(gè)包含存儲(chǔ)有健康數(shù)據(jù)的數(shù)據(jù)庫(kù)(4)的中心站(3)，并具有終端設(shè)備(1)，這些終端設(shè)備(1)與用于從數(shù)據(jù)庫(kù)中調(diào)用健康數(shù)據(jù)的，和/或用于將健康數(shù)據(jù)讀入中央數(shù)據(jù)庫(kù)中的中心站相連接。根據(jù)本發(fā)明在中央數(shù)據(jù)庫(kù)中沒(méi)有與個(gè)人數(shù)據(jù)結(jié)合地存儲(chǔ)了健康數(shù)據(jù)，其中，給有關(guān)病人的健康數(shù)據(jù)組分配一個(gè)數(shù)據(jù)組識(shí)別碼(DIC)，該數(shù)據(jù)組識(shí)別碼(DIC)的輸入是用于調(diào)用健康數(shù)據(jù)組所必需的。本發(fā)明例如使用在具有電子病人檔案的系統(tǒng)中。
文檔編號(hào)G06Q10/00GK1602495SQ02824554
公開(kāi)日2005年3月30日 申請(qǐng)日期2002年10月9日 優(yōu)先權(quán)日2001年10月11日
發(fā)明者C·蒂爾舍爾, M·格特弗里德, S·昂布里特, F·貝格納, J·哈克, N·施羅德斯 申請(qǐng)人:系統(tǒng)基礎(chǔ)有限責(zé)任公司