حماية بيانات المرضى في العيادات

أنت تحمي سرّ المريض منذ يومك الأول في المهنة. هذا الكتاب لا يعلّمك واجباً جديداً —

هو يطبّق واجباً تعرفه على أدوات ظهرت بعده.

لماذا بيانات المريض ليست كأي بيانات

في مشروع تجاري، البيانات أصل. في العيادة، هي أمانة، وثلاثة فروق تجعل التعامل معها مختلفاً:

١. المريض لم يختر أن يشاركك. التاجر يعطي رقمه ليشتري؛ المريض يعطيك تاريخه المرضي لأنه

مضطرّ. لا بديل عنده. وهذا وحده يرفع مستوى الواجب.

٢. الضرر لا يُعوَّض. بطاقة مسرّبة تُستبدَل، وكلمة مرور تُغيَّر. أما تشخيص وصل لمن لا يحقّ له

فلا يُسترجَع، وأثره قد يمتدّ إلى عمل المريض وعلاقاته وزواجه.

٣. الثقة هي رأس مال العيادة. المريض الذي يشكّ في سرّيتك سيخفي عنك معلومة — وقد تكون هي

المعلومة التي تغيّر التشخيص. فالسرّية ليست التزاماً إدارياً فقط، هي شرط لجودة الرعاية.

أربعة أنواع من الضرر

حين تتسرّب بيانات مريض، الضرر ليس واحداً:

على المريض: كشف حالة يفضّل عدم إعلانها، أو معلومة تؤثّر على عمله أو وضعه الاجتماعي.

على العلاقة العلاجية: مريض يخفي أعراضاً في الزيارة القادمة.

على العيادة: سمعة تُبنى بسنوات وتُهدَم بحادثة واحدة، خصوصاً في مدينة يعرف فيها الناس

بعضهم.

عليك مهنياً: مسؤولية قد تُطرَح أمام الجهات المختصّة.

حدود هذا الكتاب — اقرأها قبل أن تكمل

سأكون صريحاً في ثلاثة أشياء:

١. هذا كتاب ممارسة لا كتاب قانون. لن أخبرك بما يفرضه النظام عليك، لأن المتطلبات تختلف

وتتغيّر، وأي كتاب يقرّرها يصير مصدر خطأ.

راجع الجهات المختصّة مباشرةً — وزارة الصحة، ونقابتك المهنية، وأي جهة تنظيمية تخضع لها —

بشأن ما ينطبق عليك تحديداً في التوثيق ومدد الحفظ والإبلاغ. **ولا تعتمد على كتاب مطبوع ولا

على مورّد نظام في مسألة قانونية.**

٢. لن أشرح أزرار نظام بعينه. الواجهات تتغيّر، وكل عيادة على نظام مختلف. سأقول **ما تبحث

عنه وماذا يعني**.

٣. المحتوى دفاعي بالكامل. كيف تحمي وكيف تتعرّف على الخلل — لا كيف يُنفَّذ.

من هو هذا الكتاب له

لصاحب عيادة أو مديرها: طبيب أسنان، أو عيادة عامة، أو جلدية، أو نسائية، أو عيادة علاج طبيعي،

أو مركز صغير فيه عدة أطباء.

ولا يفترض فيك خلفية تقنية. لا كود، ولا مصطلحات، ولا شراء أدوات باهظة. أغلب ما فيه إجراءات

تُنفَّذ بلا كلفة تُذكَر.

الحقيقة التي تفاجئ الجميع

سؤال أطرحه على كل من يسألني عن حماية عيادته: من أين تتسرّب بيانات المرضى فعلاً؟

الجواب المتوقّع: اختراق، فيروس، هاكر.

الجواب الحقيقي في أغلب ما رأيته: شاشة الاستقبال تواجه صالة الانتظار. أو جدول اليوم مطبوع

على الكاونتر يقرأه كل داخل. أو صورة أشعة أُرسلت لرقم خطأ. أو حديث عن مريض بصوت مسموع. أو

هاتف فيه صور مرضى ينسخ نفسه تلقائياً إلى حساب سحابي عائلي.

لا واحدة من هذه يحلّها برنامج. كلها إجراءات — وهذا هو سبب وجود هذا الكتاب.

قاعدة الكتاب كلّه

أقلّ قدر من البيانات، لأقلّ عدد من الناس، لأقصر وقت لازم، وبأثر يمكن تتبّعه.

أربعة قيود، وكل فصل بعدها تطبيق لواحد منها أو أكثر.

ما يغطّيه الكتاب

اثنا عشر فصلاً: جرد بياناتك، والعيادة كمكان مادي، والوصول الداخلي، ونظام العيادة ومورّده،

والمراسلة وواتساب، والصور والموافقة، والورق، والنسخ الاحتياطي والاحتفاظ، والأطراف الثالثة،

والتصرّف عند الحادثة، ثم تدقيق شامل تخرج منه بقائمة عمل وخطة تسعين يوماً.

ولا يحتاج تنفيذه توقّف العيادة ولا ميزانية. أغلب البنود دقائق، وأثقلها أسبوع.

خطوات تطبيقية

1. اكتب في ثلاثة أسطر: ما أكثر ما يقلقك بشأن بيانات مرضاك اليوم؟
2. اجلس في صالة الانتظار خمس دقائق وانظر إلى الكاونتر: ماذا ترى من مكان المريض؟
3. اسأل نفسك: هل عندي إجراء مكتوب واحد يتعلّق بسرّية البيانات؟
4. راجع الجهة المختصّة بشأن متطلبات التوثيق والحفظ التي تنطبق عليك — واكتب ما وجدته.