DE102014003889A1

DE102014003889A1 - Method and system for the anonymous provision of medical image data via the Internet

Info

Publication number: DE102014003889A1
Application number: DE102014003889.0A
Authority: DE
Inventors: wird später genannt werden Erfinder
Original assignee: Shh24 Systemhaus Hansel & Helmig GmbH
Current assignee: Shh24 Systemhaus Hansel & Helmig GmbH
Priority date: 2014-03-19
Filing date: 2014-03-19
Publication date: 2015-09-24

Abstract

Es werden ein Verfahren und ein System zur anonymisierten Bereitstellung von medizinischen Bilddaten (IMG) über das Internet (WEB) für einen Nutzer (P) vorgeschlagen. Dazu werden aus einem Bildspeichersystem (PACS), das die medizinischen Bilddaten (IMG) zusammen mit patientenbezogenen Metadaten (MDAT) speichert, die Bilddaten (IMG) extrahiert und in eine Datei (IMG*) überführt, die einen Dateinamen (FLN) aufweist, der eine eineindeutige Kennung (CID) aufweist. Dann wird die Datei (IMG*) auf einer Speicherstruktur (SRV) im Internet (WEB) unter einer eineindeutigen Adresse (URL) abgelegt, die der eineindeutigen Kennung (CID) zugeordnet ist oder diese enthält. Außerdem wird dem Nutzer bzw. Patienten (P) zumindest die eineindeutige Adresse (URL) zur Verfügung gestellt, wodurch ihm ermöglicht wird, mittels der Adresse (URL) auf die Speicherstruktur (SRV) zuzugreifen, um die Datei (IMG*) oder die medizinischen Bilddaten (IMG) abzurufen. Es wird keine Verschlüsselung/Anonymisierung von Patientendaten auf dem Webserver (SRV) benötigt und folglich können dort auch keine Entschlüsselung durchgeführt werden. Also kann das erfindungsgemäße System hinsichtlich der Patientendaten nicht „deanonymisiert” werden, d. h. durch Hacking von Daten ausgehebelt werden. Sogar der Betreiber des Webservers SRV selbst kennt nur die Dateien (IMG*) und hat somit keine Möglichkeit, auf sensitive Patientendaten rückzuschließen. Hingegen kann der Nutzer/Patient (P) sofort per Internet auf seine Bilddaten zugreifen, wobei die Verwendung eines QR-Codes eine schnelle und einfach zu handhabende Eingabemöglichkeit für den sofortigen Zugriff durch mobile Geräte (Smartphones, Tablets) ermöglicht.A method and a system for the anonymous provision of medical image data (IMG) via the Internet (WEB) for a user (P) are proposed. For this purpose, the image data (IMG) are extracted from an image storage system (PACS), which stores the medical image data (IMG) together with patient-related metadata (MDAT) and transferred to a file (IMG *) having a file name (FLN), which has a one-to-one identifier (CID). Then, the file (IMG *) is stored on a storage structure (SRV) on the Internet (WEB) under a one-to-one (URL) address associated with or containing the one-to-one identifier (CID). In addition, at least the one-to-one address (URL) is made available to the user or patient (P), which enables him to access the storage structure (SRV) by means of the address (URL), the file (IMG *) or the medical Retrieve image data (IMG). No encryption / anonymization of patient data on the web server (SRV) is required and therefore no decryption can be performed there. Thus, the system according to the invention can not be "deanonymized" in terms of patient data, ie. H. be hacked out by hacking data. Even the operator of the web server SRV itself knows only the files (IMG *) and thus has no possibility to infer sensitive patient data. By contrast, the user / patient (P) can immediately access his image data via the Internet, whereby the use of a QR code enables a quick and easy-to-use input possibility for immediate access by mobile devices (smartphones, tablets).

Description

Die Erfindung betrifft ein Verfahren und ein System zur anonymisierten Bereitstellung von medizinischen Bilddaten über das Internet für Nutzer, insbesondere für Patienten. Außerdem betrifft die Erfindung einen Rechner zur Verwendung in dem System sowie ein Computerprogramm-Produkt mit einem Programm zur Durchführung des Verfahrens.The invention relates to a method and a system for anonymized provision of medical image data via the Internet for users, in particular for patients. Moreover, the invention relates to a computer for use in the system and to a computer program product having a program for carrying out the method.

Üblicherweise werden im medizinischen Bereich die durch bildgebende Verfahren (Röntgen-, Ultraschall-, CRT-Verfahren usw.) gewonnenen Bilddaten in Bildmanagement-Systemen gespeichert, auf die die medizinischen Einrichtungen oder Arztpraxen Zugriff haben. Zu nennen ist hier das sogenannte PACS (Picture Archiving and Communication System), das seit Jahrzenten bekannt ist (s. Wikipedia http://de.wikipedia.org/wiki/Picture_Archiving_and_Communication_System ). In diesem System sind die Bilddaten, z. B. Röntgenaufnahme eines Patienten-Thorax, zusammen mit Metadaten abgelegt, die sensitive Daten, insbesondere patientenbezogene Daten (Name, Geburtsdatum, Anschrift, ggf. Information über die Diagnose usw.), enthalten.Conventionally, in the medical field, image data obtained by imaging techniques (X-ray, ultrasound, CRT, etc.) is stored in image management systems accessible to medical facilities or medical practices. To mention here is the so-called PACS (Picture Archiving and Communication System), which has been known for decades (see Wikipedia http://de.wikipedia.org/wiki/Picture_Archiving_and_Communication_System ). In this system the image data, e.g. B. X-ray of a patient's thorax, stored together with metadata containing sensitive data, in particular patient-related data (name, date of birth, address, possibly information on the diagnosis, etc.).

Als Standard für die Datenkommunikation hat sich das sog. DICOM (Digital Imaging and Communications in Medicine) etabliert (s. Wikipedia http://de.wikipedia.org/wiki/Digital_Imaging_and_Communications_in_Medicine ). Die medizinischen Einrichtungen und Praxen können mittels PACS und DICOM die medizinischen Bilddaten speichern, verwalten und austauschen. Jedoch sind die Bilddaten auch für den jeweiligen Patienten von Interesse. Üblicherweise kann dem Patienten ein Ausdruck seiner Bildaufnahme mitgegeben werden, wie z. B. als Ultraschallbild. Allerdings wäre es wünschenswert, dem Patienten auch eine Möglichkeit zu geben, seine Bilddaten direkt über das Internet einsehen und ggf. herunterladen zu können. Hierzu sind bisweilen keine sicheren Systeme und Verfahren vorgeschlagen worden.As standard for the data communication the so-called DICOM (Digital Imaging and Communications in Medicine) has established (see Wikipedia http://de.wikipedia.org/wiki/Digital_Imaging_and_Communications_in_Medicine ). Medical facilities and practices can use PACS and DICOM to store, manage and share medical image data. However, the image data are also of interest to the particular patient. Usually, the patient can be given an expression of his image capture, such. B. as an ultrasound image. However, it would be desirable to give the patient a way to view his image data directly via the Internet and possibly download. For this purpose, no secure systems and methods have sometimes been proposed.

Aufgabe der Erfindung ist es daher, ein Verfahren und ein System zu schaffen, die für eine sichere anonymisierte Bereitstellung von medizinischen Bilddaten über das Internet für Nutzer, insbesondere für Patienten, geeignet sind, so dass sensitive, patientenbezogene Daten nicht an Dritte gelangen können.The object of the invention is therefore to provide a method and a system which are suitable for secure anonymized provision of medical image data via the Internet for users, in particular for patients, so that sensitive, patient-related data can not reach third parties.

Gelöst wird die Aufgabe durch ein Verfahren mit den Merkmalen des Anspruchs 1 sowie durch ein System zur Durchführung des Verfahrens.The object is achieved by a method having the features of claim 1 and by a system for carrying out the method.

Demnach wird ein Verfahren mit folgenden Schritten vorgeschlagen:

– in einem ersten Schritt werden aus einem Bildspeichersystem, das die medizinischen Bilddaten zusammen mit patientenbezogenen Metadaten speichert, die Bilddaten extrahiert und in eine Datei überführt, die einen Dateinamen aufweist, der eine eineindeutige Kennung aufweist;
– in einem zweiten Schritt wird die Datei auf einer Speicherstruktur im Internet unter einer eineindeutigen Adresse abgelegt, die der eineindeutigen Kennung zugeordnet ist oder diese enthält;
– in einem dritten Schritt wird dem Nutzer zumindest die eineindeutige Adresse zur Verfügung gestellt, wodurch dem Nutzer ermöglicht wird, mittels der Adresse auf die Speicherstruktur zuzugreifen, um die Datei oder die medizinischen Bilddaten abzurufen.

Accordingly, a method is proposed with the following steps:

In a first step, from an image storage system storing the medical image data together with patient-related metadata, the image data is extracted and transferred to a file having a filename having a one-to-one identifier;
In a second step, the file is stored on a storage structure on the Internet at a one-to-one address associated with or containing the one-to-one identifier;
In a third step, the user is provided at least the one-to-one address, which allows the user to access the memory structure by means of the address in order to retrieve the file or the medical image data.

Das System weist folgende Systemkomponenten auf:

– ein Bildspeichersystem, das die medizinischen Bilddaten zusammen mit patientenbezogenen Metadaten speichert,
– einen Rechner, der Zugriff auf das Bildspeichersystem hat und der mittel einer Software eingerichtet ist, die Bilddaten zu extrahieren und in eine Datei zu überführen, die einen Dateinamen aufweist, der eine eineindeutige Kennung aufweist;
– eine Speicherstruktur, die im Internet implementiert ist, und in der die Datei unter einer eineindeutigen Adresse abgelegt ist, die der eineindeutigen Kennung zugeordnet ist oder diese enthält;
– einem Informationsmedium, insbesondere Printmedium, auf dem für den Nutzer zumindest die eineindeutige Adresse zur Verfügung gestellt wird, wodurch dem Nutzer ermöglicht wird, mittels der Adresse auf die Speicherstruktur zuzugreifen, um die Datei oder die medizinischen Bilddaten abzurufen.

The system has the following system components:

An image storage system which stores the medical image data together with patient-related metadata,
A computer having access to the image storage system and being adapted by means of software to extract the image data and transfer it to a file having a file name having a one-to-one identifier;
A memory structure implemented on the Internet and in which the file is stored under a one-to-one address associated with or containing the one-to-one identifier;
An information medium, in particular print medium, on which the user is provided at least the one-to-one address, which allows the user to access the memory structure by means of the address in order to retrieve the file or the medical image data.

Außerdem werden ein Rechner zur Verwendung in dem System sowie ein Computerprogramm-Produkt mit einem Programm zur Durchführung des Verfahrens vorgeschlagen.In addition, a computer for use in the system and a computer program product with a program for carrying out the method are proposed.

Durch die Erfindung werden die reinen Bilddaten dem Nutzer über das Internet zur Verfügung gestellt, wobei der Nutzer lediglich ein browserfähiges Endgerät (PC, Laptop, Smartphone etc.) benutzen muss, um seine medizinischen Bildaufnahmen einsehen zu können. Die patientenbezogenen Daten bleiben hingegen in dem sicheren Bereich (z. B. dem eigentlichen PACS-System) bewahrt und können nicht durch Dritte in Erfahrung gebracht werden.The invention provides the pure image data to the user via the Internet, whereby the user only has to use a browser-capable terminal (PC, laptop, smartphone, etc.) in order to be able to view his medical image recordings. By contrast, the patient-related data remain in the safe area (eg the actual PACS system) and can not be obtained by third parties.

Vorteilhafte Ausgestaltungen ergeben sich aus den Unteransprüchen:
Demnach entspricht die eineindeutige Adresse vorzugsweise einem absoluten Uniform Resource Locator (kurz URL), insbesondere einem absoluten Uniform Resource Locator mit zeitlich limitierter Gültigkeit.Advantageous embodiments emerge from the subclaims:
Accordingly, the one-to-one address preferably corresponds to an absolute uniform resource locator (short URL), in particular an absolute one Uniform resource locator with limited validity.

Auch wird vorzugsweise die eineindeutige Adresse, insbesondere der Uniform Resource Locator (URL) als optische Kodierung, insbesondere als QR-Code, erzeugt und dem Nutzer zur Verfügung gestellt. Hierbei kann es sich um eine Kodierung handeln, die auf einem Printmedium, insbesondere auf einer Karte oder Zettel, ausgedruckt und dem Nutzer zur Verfügung gestellt wird. Dabei kann vorgesehen sein, dass die eineindeutige Kennung einer Kennung für das Printmedium, insbesondere einer Kartennummer für die Karte oder den Zettel entspricht.Also, the one-to-one address, in particular the uniform resource locator (URL), is preferably generated as an optical coding, in particular as a QR code, and made available to the user. This may be an encoding that is printed on a print medium, in particular on a card or piece of paper, and made available to the user. It can be provided that the one-to-one identifier corresponds to an identifier for the print medium, in particular a card number for the card or the slip.

Vorzugsweise wird die Datei im Internet auf einer mindestens einen Server umfassenden Speicherstruktur, insbesondere in einer Internet-Cloud, abgelegt.The file is preferably stored on the Internet on a storage structure comprising at least one server, in particular in an Internet cloud.

Die medizinischen Bilddaten werden von einer medizinischen Praxis oder Einrichtung in die Datei überführt, wobei der Dateiname die eineindeutige Kennung und eine Kennung für die medizinische Praxis oder Institution enthält.The medical image data is transferred to the file by a medical practice or facility, the file name containing the one-to-one identifier and a medical practice or institution identifier.

Auch kann vorgesehen werden, dass die Datei auf der Speicherstruktur geschützt durch ein Passwort und/oder Log-In abgelegt wird. Auch kann dem Nutzer das Passwort und/oder das Log-In mitgeteilt werden.It can also be provided that the file is stored on the memory structure protected by a password and / or log-in. Also, the user can be informed of the password and / or log-in.

Die Erfindung und die sich daraus ergebenden Vorteile werden nachfolgend anhand eines Ausführungsbeispiels im Detail beschrieben, wobei auf die beiliegenden Zeichnungen Bezug genommen wird, die folgendes darstellen:The invention and the advantages resulting therefrom will now be described in detail by way of example with reference to the accompanying drawings, in which:

1 zeigt in schematischer Darstellung den Aufbau eines erfindungsgemäßen Systems 1 shows a schematic representation of the structure of a system according to the invention

2 zeigt ein schematisches Flussdiagram für ein erfindungsgemäßes Verfahren 2 shows a schematic flow diagram for a method according to the invention

Nachfolgend wird auf beide Zeichnungen, 1 und 2 Bezug genommen:
Ausgehend von einem bildgebenden Verfahren, hier z. B. einer Röntgenaufnahme in einer Arztpraxis, werden medizinische Bilddaten IMG gewonnen. Dazu wird der in der Praxis installierte Rechner, hier ein Personal-Computer PC, vom Fachpersonal bedient. Die Bilddaten werden auf einer Festplatte HD oder auf einem anderen Speichersystem, wie z. B. einem RAID-System, abgelegt. Im Allgemeinen sprechen wir hier von einem an sich bekannten Bildspeichersystem, wie z. B. dem standardisierten Bildspeichersystem PACS. Dort werden die medizinischen Bilddaten IMG zusammen mit zusammen mit Metadaten, insbesondere patientenbezogenen Metadaten MDAT gespeichert. Die Speicherung kann auch zentral auf PACS-Systemen von professionellen Anbietern durchgeführt werden. Die Kommunikation (Format und Protokoll) erfolgt über eine nach DICOM standardisierte Schnittstelle. Will nun ein Arzt oder sonstiges Fachperson die medizinischen Bilddaten eines Patienten einsehen, so braucht nur eine autorisierte Anfrage über einen DICOM-Knoten an das PACS-System gesendet zu werden (s. 1). Allerdings werden, allein schon aus datenschutzrechtlichen Gründen, den Patienten oder Dritten der Zugang zum PACS verwehrt.The following is an illustration of both drawings, 1 and 2 Referenced:
Starting from an imaging method, here z. As an X-ray in a medical practice, medical image data IMG are obtained. For this purpose, the computer installed in practice, here a personal computer PC, operated by qualified personnel. The image data is stored on a hard disk HD or on another storage system, such as. As a RAID system stored. In general, we are talking here of a known image storage system such. B. the standardized image storage system PACS. There, the medical image data IMG are stored together with metadata, in particular patient-related metadata MDAT. Storage can also be performed centrally on PACS systems by professional providers. The communication (format and protocol) takes place via an interface standardized according to DICOM. If a doctor or other specialist now wants to see the medical image data of a patient, then only an authorized request via a DICOM node needs to be sent to the PACS system (see FIG. 1 ). However, for reasons of data protection alone, patients or third parties are denied access to the PACS.

Erfindungsgemäß wird nun eine Lösung bereitgestellt, mit der ein Nutzer bzw. der Patient P selbst, seine medizinischen Bilddaten IMG über das Internet abrufen und einsehen kann, wobei er dazu lediglich ein browserfähiges Endgerät, z. B. seinen PC oder sein Smartphone, verwenden muss. Die Bilddaten werden anonymisiert bereitgestellt, so dass kein Dritter damit Missbrauch betreiben kann. Insbesondere ist es nicht möglich, an sensitive Daten (Patientendaten) zu gelangen. Diese verbleiben ausschließlich im PACS-System. Dazu wird wie folgt vorgegangen (s. auch 2):
In einem ersten Schritt 110 werden aus dem Bildspeichersystem PACS die reinen Bilddaten (ohne die Metadaten MDAT) extrahiert und in eine Datei IMG* überführt. Diese Datei hat die Form einer reinen Bilddatendatei mit einem Dateinamen FLN, der zumindest eine eineindeutige Kennung CID aufweist. Bei dieser Kennung CID handelt es sich z. B. um eine Kartennummer für eine Karte CRD, die dem Nutzer/Patienten P nach einer Bildaufnahme vom Fachpersonal ausgehändigt wird. Vorzugsweise wird so vorgegangen, dass in der Praxis oder der jeweiligen medizinischen Einrichtung eine Anfrage über DICOM-Knoten an das PACS-System erfolgt, um die Daten IMG wie auch MDAT abzurufen. Auf dem Rechner PC läuft eine spezielle Software, die als Client CLT auf PACS zugreift und dann die Daten anonymisiert, indem nur die reinen Bilddaten IMG in eine Datei IMG* überführt werden, die mit einem eineindeutigen Dateinamen FLN versehen und an den Webserver SRV gesendet wird (s. auch 1). Der Dateiname FLN enthält zumindest eine Kennung bzw. ist derart generiert, dass vom Dateinamen ausgehend eineindeutig auf die reine Bilddaten IMG geschlossen werden kann. Durch das Format einer reinen Bilddatei mit Dateinamen, ist es möglich die Bilddaten wie gewöhnliche Bilder/Aufnahmen auf einem Fileserver abzulegen und für den Zugriff über das Internet bereitzustellen.According to the invention, a solution is now provided by means of which a user or the patient P himself can retrieve and view his medical image data IMG via the Internet, in which case he only needs a browser-capable terminal, eg a mobile terminal. B. his PC or smartphone must use. The image data is provided anonymously, so that no third party can use it to misuse. In particular, it is not possible to access sensitive data (patient data). These remain exclusively in the PACS system. The procedure is as follows (see also 2 ):
In a first step 110 The pure image data (without the metadata MDAT) are extracted from the image memory system PACS and transferred to a file IMG *. This file is in the form of a pure image data file with a file name FLN having at least one unique identifier CID. This identifier CID is z. B. to a card number for a card CRD, which is given to the user / patient P after taking a picture of the professional staff. Preferably, the procedure is such that in practice or the respective medical device a request is made via DICOM nodes to the PACS system in order to retrieve the data IMG as well as MDAT. On the computer PC runs a special software that accesses PACS as client CLT and then anonymized the data by only the pure image data IMG are transferred to a file IMG *, which is provided with a one-to-one file name FLN and sent to the web server SRV (see also 1 ). The file name FLN contains at least one identifier or is generated in such a way that, starting from the file name, one-to-one conclusions can be drawn about the pure image data IMG. Due to the format of a pure image file with file names, it is possible to store the image data on a file server like normal images / recordings and make it available for access via the Internet.

Was die Überführung der Bilddaten von IMG zu IMG* angeht, so wird vorzugsweise auch eine Datenkompression und Formatumwandlung vorgenommen, damit die Bilddaten IMG* möglichst einfach und schnell von jedem Nutzer per Browser angesehen werden können. Als Zielformat eignet sich z. B. das JPG-Format. Die Bilddaten IMG* sind dafür vorgesehen, von Patienten und sonstigen Nutzern zur reinen Ansicht genutzt zu werden; die Daten müssen nicht die Qualität von PACS haben, da sie nicht für die medizinische Diagnose vorgesehen sind. Vielmehr steht bei den IMG*-Daten, die als Bilddateien mit Dateinamen FLN auf dem Webserver SRV abgelegt werden, die einfache und schnelle Zugriffsmöglichkeit über das Internet im Vordergrund.As far as the transfer of image data from IMG to IMG * is concerned, data compression and format conversion are preferably also carried out, so that the image data IMG * can be viewed as simply and quickly as possible by each user via a browser. The target format is z. For example, the JPG format. The image data IMG * are for it intended to be used by patients and other users for the sake of clarity; the data does not have to be of the quality of PACS as they are not intended for medical diagnosis. Rather, IMG * data, which is stored as image files with the file name FLN on the web server SRV, focuses on easy and fast access via the Internet.

Der Dateiname FLN kann auch einen Satz von Kennungen bzw. mehrere Kennungen enthalten, wie z. B. die Kennung PID für die Praxis PID, die Kennung CID für die auszuhändigende Karte CRD, das Datum der Bildaufnahme und ggf. eine fortlaufende Nummer. Durch die Verwendung mehrere Kennungen, wird die Eindeutigkeit des Dateinamens bzw. dessen eindeutige Zuordnung zu den jeweiligen Bilddaten IMG fehlerresistenter gegen Tippfehler und dergleichen gemacht. In jedem Fall kann anhand des Dateinamens bzw. der Kennungen niemand Rückschlüsse auf die Identität des Patienten ziehen. Die Zuordnung von Dateinamen und Kennungen zu den jeweiligen Bilddaten IMG wird durch die auf dem Rechner PC laufende Software SHH24 verwaltet (s. Tabelle TBL in 1) und ist somit lediglich auf Seiten des Fachpersonals bekannt. Als weitere Sicherungsmaßnahme kann der Zugriff auf die Datei IMG* (auf den Webserver SRV) durch ein Passwort PW und/oder Logln gesichert werden.The file name FLN may also contain a set of identifiers or multiple identifiers, such as. For example, the identifier PID for the practice PID, the identifier CID for the card to be handed over CRD, the date of the image acquisition and possibly a sequential number. By using a plurality of identifiers, the uniqueness of the file name or its unique assignment to the respective image data IMG is made more error-resistant against typing errors and the like. In any case, no one can draw conclusions about the patient's identity from the file name or identifiers. The assignment of file names and identifiers to the respective image data IMG is managed by the software SHH24 running on the computer PC (see table TBL in FIG 1 ) and is therefore only known on the part of the specialist staff. As a further precautionary measure, access to the file IMG * (to the web server SRV) can be secured by a password PW and / or log.

Die Software SHH24 auf dem Rechner PC generiert für den Nutzer/Patienten P eine Karte CRD (s. 1) mit einer Kartennummer CID als eineindeutige Kennung und mit weiteren Angaben, wie z. B. der Adresse URL. Diese Karte CRD wird dem Nutzer/Patienten P vom Fachpersonal ausgehändigt. Die Kennung CID kann auch Bestandteil der Adresse URL sein. Die Adresse URL kann auf der Karte CRD als optischer Code, z. B. QR-Code aufgedruckt sein. Des Weiteren kann auf der Karte das Passwort PW optional aufgedruckt sein oder das Passwort wird dem Nutzer mündlich mitgeteilt. Über den optischen Code QR kann der Nutzer/Patient P die Bilddaten IMG bzw. die Datei IMG* direkt über das Internet WEB unter der entsprechenden Adresse URL abrufen. Der Webserver SRV stellt bei Abruf (browserbasierend, d. h. für alle Internet-fähigen Rechner und Geräte) die Bilder zumindest temporär zur Verfügung. Nach z. B. 6 Stunden kann automatisch eine Bildlöschung im sichtbaren http-Bereich vorgesehen sein. Damit ist die absolute URL nach 6 Stunden nicht mehr auffindbar.The software SHH24 on the computer PC generates for the user / patient P a card CRD (s. 1 ) with a card number CID as a unique identifier and with further information, such. B. the URL address. This card CRD is handed over to the user / patient P by the specialist staff. The identifier CID can also be part of the URL address. The URL address can be displayed on the CRD card as an optical code, e.g. B. be printed QR code. Furthermore, the password PW can optionally be printed on the card or the password is communicated to the user orally. Via the optical code QR, the user / patient P can retrieve the image data IMG or the file IMG * directly via the Internet WEB at the corresponding URL address. The web server SRV makes the images at least temporarily available on demand (browser-based, ie for all Internet-enabled computers and devices). After z. B. 6 hours can be automatically provided image erasure in the visible http area. This means that the absolute URL can no longer be found after 6 hours.

Die Software, die auf dem Rechner PC als Client CLT für den Webserver SRV läuft und das erfindungsgemäße Verfahren durchführt, verwaltet die Zuordnung (s. Tabelle TBL) und katalogisiert die Bildinformation (u. a. Name und Datum der Bilddatei IMG, Kartennummer CID, Passwort PW) vorzugsweise in einer SQL-Datenbank. Die einzige logische Verbindung zwischen den Patientendaten und den reinen Bilddaten IMG besteht in der Software bzw. in dem PACS-System, nicht aber außerhalb davon. Außerhalb davon (z. B. auf dem Webserver SRV) existiert lediglich die Datei IMG*, welche die reinen Bilddaten IMG enthält und einen eineindeutigen Dateinamen FLN aufweist.The software which runs on the computer PC as client CLT for the web server SRV and carries out the method according to the invention manages the assignment (see table TBL) and catalogs the image information (inter alia name and date of the image file IMG, card number CID, password PW). preferably in a SQL database. The only logical connection between the patient data and the pure image data IMG exists in the software or in the PACS system, but not outside it. Outside of this (eg on the web server SRV), only the file IMG * exists, which contains the pure image data IMG and has a one-to-one file name FLN.

Was die Datenbearbeitung angeht, so wird in einem zweiten Schritt 120 die mittels der Software generierte Datei IMG* auf einer Speicherstruktur SRV im Internet WEB unter einer eineindeutigen Adresse URL abgelegt. Als Speicherstruktur eignen sich z. B. dezidierte Webserver wie auch Cloud-basierte Lösungen. Bei der Adresse handelt es sich um eine absolute URL, mit der auf die jeweilige Datei IMG* per Browser zugegriffen werden kann. Es kann vorgesehen werden die URL bzw. den Link mit einer zeitlich begrenzten Gültigkeit einzurichten, wodurch dann nur innerhalb einer vorgebbaren Zeitdauer von z. B. 6 Stunden die Bilddaten auf dem Webserver SRV zur Verfügung stehen (s. auch 1). Diese Zeitdauer dürfte für den normalen Anwendungsfall, dass ein Patient P seine Bilddaten einsehen und ggf. herunterladen will, ausreichen.As for the data processing, so in a second step 120 the generated by the software file IMG * stored on a memory structure SRV on the Internet WEB under a unique URL address. As a memory structure z. B. dedicated web servers as well as cloud-based solutions. The address is an absolute URL that can be used to access the respective IMG * file via browser. It can be provided to set up the URL or the link with a time-limited validity, which then only within a predetermined period of z. B. 6 hours the image data on the web server SRV are available (see also 1 ). This period should be sufficient for the normal application that a patient P wants to view his image data and possibly download it.

Um dem Nutzer/Patienten den Zugriff auf die Datei IMG* zu ermöglichen wird ihm (s. auch Schritt 130 in 3) zumindest die eineindeutige Adresse URL zur Verfügung gestellt, wobei anstelle einer Karte CRD oder sonstigen Printmediums jede andere Form der Informationsübergabe genutzt werden kann, wie z. B. mündliche/fernmündliche Information durch das Fachpersonal oder Senden einer elektronischen Nachricht an den Nutzer, z. B. per SMS oder Email oder in Form eines Datenträgers z. B. (USB stick).To enable the user / patient access to the file IMG * (see also step 130 in 3 ) provided at least the one-to-one address URL, wherein instead of a card CRD or other print media any other form of information transfer can be used, such. B. oral / telephone information by the technical staff or sending an electronic message to the user, eg. B. by SMS or email or in the form of a data carrier z. B. (USB stick).

Die Vorteile der oben beschriebenen Ausführung der Erfindung sind insbesondere die folgenden:

– Es kann eine hohe Verarbeitungsgeschwindigkeit für die Bereitstellung der angezeigten Informationen realisiert werden, da bei der Erstellung der Karte bereits alle langwierigen Schnittstellenarbeiten in der Praxis (am Rechner PC) durchgeführt werden.
– Durch Anwenden simplizierter Mechanismen in PHP5 und MySQL beträgt die Verarbeitungsgeschwindigkeit nur Bruchteile von Sekunden pro Bild auf dem Server.
– Es findet keine Verschlüsselung/Anonymisierung von Patientendaten auf dem Webserver SRV statt und folglich können auch keine Entschlüsselung durchgeführt werden. Also kann das erfindungsgemäße System hinsichtlich der Patientendaten nicht „deanonymisiert” werden, d. h. durch Hacking von Daten ausgehebelt werden. Sogar der Betreiber des Webservers SRV selbst kennt nur die Dateien IMG* und hat somit keine Möglichkeit, auf sensitive Patientendaten rückzuschließen.
– Durch Einsatz der Patientenkarte CRD mit QR-Code findet eine direkte Kundenbindung an die Praxis bzw. medizinische Einrichtung statt. Damit ist auch ein Werbeeffekt verbunden, denn die Praxiskarte wird so ausgestellt, dass sie in jedes normale Portemonnaie passt.
– Außerdem bietet der QR-Code eine schnelle und einfach zu handhabende Eingabemöglichkeit für den sofortigen Zugriff per Internet durch mobile Geräte (Smartphones, Tablets), die mit entsprechender App ausgestattet sind.

The advantages of the above-described embodiment of the invention are in particular the following:

- It can be realized a high processing speed for the provision of the displayed information, since in the preparation of the card already all the lengthy interface work in practice (on the computer PC) are performed.
- By applying simplified mechanisms in PHP5 and MySQL, the processing speed is only fractions of seconds per image on the server.
- There is no encryption / anonymization of patient data on the web server SRV and therefore no decryption can be performed. Thus, the system according to the invention can not be "deanonymized" in terms of patient data, ie it can be nullified by hacking data. Even the operator of the web server SRV knows only the files IMG * and thus has no possibility to infer sensitive patient data.
- By using the patient card CRD with QR code, a direct customer loyalty to the practice or medical institution takes place. This is also an advertising effect connected, because the practice card is issued so that it fits into any normal wallet.
- In addition, the QR code provides a quick and easy-to-use input option for instant Internet access through mobile devices (smartphones, tablets) that are equipped with appropriate app.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte Nicht-PatentliteraturCited non-patent literature

http://en.wikipedia.org/wiki/Picture_Archiving_and_Communication_System [0002]
http://en.wikipedia.org/wiki/Digital_Imaging_and_Communications_in_Medicine [0003]

Claims

Procedure ( 100 ) for the anonymous provision of medical image data (IMG) via the Internet (WEB) for a user (P), comprising the following steps: - in a first step ( 110 ) are extracted from an image memory system (PACS) storing the medical image data (IMG) together with patient-related metadata (MDAT), the image data (IMG) and transferred to a file (IMG *) having a file name (FLN) has a one-to-one identifier (CID); - in a second step ( 120 ) the file (IMG *) is stored on a storage structure (SRV) on the Internet (WEB) under a one-to-one address (URL) associated with or containing the unique identifier (CID); - in a third step ( 130 ) the user (P) is provided at least the one-to-one address (URL), whereby the user (P) is enabled to access the storage structure (SRV) by means of the address (URL) in order to obtain the file (IMG *) or the retrieve medical image data (IMG).

Method according to claim 1, wherein in the second step ( 120 ) the one-to-one address corresponds to an absolute uniform resource locator (URL), in particular corresponds to an absolute uniform resource locator (URL) with a time-limited validity.

Method according to claim 1 or 2, wherein in the third step ( 130 ) the one-to-one address, in particular the Uniform Resource Locator (URL), as optical coding, in particular as a QR code, generated and the user (P) is provided.

Method according to claim 3, wherein in the third step ( 130 ) of the Uniform Resource Locator (URL), as an optical coding, in particular as a QR code, printed on a print medium, in particular on a card (CRD) or piece of paper and the user (P) is made available.

Method according to claim 4, wherein in the second step ( 120 ) which corresponds to a unique identifier of an identifier for the print medium, in particular a card number (CID) for the card (CRD) or the slip.

Method according to one of the preceding claims, wherein in the second step ( 120 ) the file (IMG *) in the Internet (WEB) is stored on a memory structure comprising at least one server (SVR), in particular in an Internet cloud.

Method according to one of the preceding claims, wherein in the first step ( 110 ) the medical image data (IMG) is transferred from a medical practice or facility to the file (IMG *), and wherein the file name (FLN) contains the one-to-one identifier (CID) and an identifier (PID) for the medical practice or facility.

Method according to one of the preceding claims, wherein in the second step ( 120 ) the file (IMG *) is stored on the storage structure (SRV) protected by a password and / or under a log-in.

Method according to claim 8, wherein in the third step ( 130 ) the user (P) the password and / or data for log-in will be communicated.

System (SYS) for the anonymized provision of medical image data (IMG) via the Internet (WEB) to a user (P), the system (SYS) comprising the following system components: - an image storage system (PACS) containing the medical image data (IMG) together with patient-related metadata (MDAT) stores, - a computer (PC) which has access to the image memory system (PACS) and which is set up by means of software (SHH24) to extract the image data (IMG) and save it into a file (IMG * ) having a file name (FLN) having a one-to-one identifier (CID); A storage structure (SRV) implemented on the Internet (WEB) and in which the file (IMG *) is stored under a one-to-one address (URL) associated with or associated with the one-to-one identifier (CID) - An information medium, in particular print medium (CRD), on the user (P) at least the one-to-one address (URL) is provided, whereby the user (P) is made possible by means of the address (URL) on the memory structure (SRV ) to retrieve the file (IMG *) or medical image data (IMG).

Computer (PC) for use in a system (SYS) for the anonymous provision of medical image data (IMG) via the Internet (WEB) for a user (P), the system (SYS) comprising the following system components: An image memory system (PACS) which stores the medical image data (IMG) together with patient-related metadata (MDAT), The computer (PC) which has access to the image memory system (PACS) and which is set up by means of software (SHH24) to extract the image data (IMG) and to transfer it to a file (IMG *) having a file name (FLN ) having a one-to-one identifier (CID); A storage structure (SRV) implemented on the Internet (WEB) and in which the file (IMG *) is stored under a unique address (URL) associated with or containing the one-to-one identifier (CID); - An information medium, in particular print medium (CRD), on the user (P) at least the one-to-one address (URL) is provided, whereby the user (P) is made possible by means of the address (URL) on the memory structure (SRV ) to retrieve the file (IMG *) or medical image data (IMG).

Computer program product with a program for carrying out the method according to one of Claims 1 to 9.