[发明专利]用于保护医学记录的方法和设备

说明书

技术领域

本公开涉及保护健康信息的领域，并且更特别地涉及保护与患者相关联的医学记录的领域。

背景技术

医学记录中的患者信息的隐私性是每一个患者的基本权利，并且保卫这样的信息具有极大的重要性。患者数据的掩蔽（mask）是在医学记录上执行的一种形式的信息清理，其中敏感的患者信息被取代、加密或移除以便维持患者的匿名。医学记录中的患者信息的掩蔽使得能够在各种平台上共享患者数据而没有隐私性丢失的担忧。因此，患者信息的掩蔽确保患者保持不可被信息的接收方识别。

当患者数据变成数字的，对于使这样的数据存储在云环境中的需要也增加。存储在云中的患者信息的安全风险增加，当它处于公共域中时。如果患者的医学记录包含在医学数字成像和通信（DICOM）文件中，则根据默认配置来掩蔽患者数据，按照数据隐私性的标准要求，所述默认配置是必需的。根据默认标准隐私性配置来识别和掩蔽存在于DICOM文件中的受保护的健康信息（PHI）标签。医学记录中的患者信息的这样的掩蔽对于从保健服务提供者上传到云环境的所有研究而言是公共的。

然而，存在于DICOM文件中的私人标签中的一些可能未被掩蔽并且因而可能揭露患者信息。DICOM文件的标准掩蔽过程还不将用户特定数据隐私性配置考虑在内，所述用户特定数据隐私性配置可以由用户或患者定义以便保护他在医学记录上的隐私性。而且，还存在通知用户或患者关于当其在云环境上的医学记录与外部接收方共享时可能发生的数据隐私性的任何侵犯的需要。

因此，本发明的目的是提供根据由患者定义的隐私性配置来保护与患者相关联的医学记录的方法和系统。

发明内容

公开了保护与患者相关联的医学记录的方法和系统。在一个方面中，一种方法包括从患者数据库获得与患者相关联的医学记录，其中医学记录包括患者标识符、患者信息和医学数据。所述方法还包括确定患者关于医学记录中的患者信息的隐私性的偏好。另外，所述方法包括基于所确定的偏好而掩蔽患者信息中的一个或多个数据字段。此外，所述方法包括生成包含患者信息中的经掩蔽的数据字段的医学记录。

在另一方面中，一种用于保护与患者相关联的医学记录的系统包括处理单元；耦合到处理单元的患者数据库以及耦合到处理单元的存储器。存储器包括被配置用于从患者数据库获得与患者相关联的医学记录的掩蔽模块。另外，掩蔽模块被配置用于确定患者关于医学记录中的患者信息的隐私性的偏好。此外，掩蔽模块还被配置用于基于所确定的偏好而掩蔽患者信息中的一个或多个数据字段。而且，掩蔽模块还被配置用于生成包含患者信息中的经掩蔽的数据字段的医学记录。

在又一方面中，一种非暂时性计算机可读存储介质，其中存储有机器可读指令，所述机器可读指令在由服务器执行时，使得服务器执行如以上所描述的方法步骤。

提供该发明内容来以简化的形式引入以下在随后的描述中进一步描述的概念的选择。其不意图识别所要求保护的主题的特征或必要特征。另外，所要求保护的主题不限于解决在本公开的任何部分中指出的任何或全部缺点的实现方式。

附图说明

后文中参照在随附各图中示出的所图示的实施例来进一步描述本发明，其中：

图1图示了根据实施例的客户端-服务器架构的框图，所述客户端-服务器架构提供表示真实世界对象的不同部分的组件的几何建模；

图2图示了数据处理系统的框图，其中可以实现用于保护与患者相关联的医学记录的实施例；

图3是图示了根据一个实施例的保护与患者相关联的医学记录的示例性方法的流程图；

图4是图示了根据实施例的根据由患者指定的偏好而生成患者信息中的经掩蔽的数据字段的示例性方法的流程图；

图5是图示了根据实施例的根据由患者指定的偏好而掩蔽患者信息中的数据字段的示例性方法的流程图；

图6是图示了根据实施例的生成指示经掩蔽的数据字段的篡改（tamper）的警报的示例性方法的流程图；

图7是图示了根据实施例的根据与数据字段相关联的隐私性水平而掩蔽患者信息中的数据字段的示例性方法的流程图；

图8是图示了根据实施例的设定针对患者信息的默认隐私性偏好的示例性方法的流程图；

图9A图示了用于患者简档信息的图形用户接口的示例；

图9B图示了根据实施例的显示医学记录中的患者信息中的数据字段的图形用户接口的实施例；以及