حماية بيانات المرضى في العيادات: ما يتطلبه نظام حماية البيانات السعودي وقانون البيانات المصري

يغطي هذا الدليل ما يتطلبه كل قانون، وأين تقصّر العيادات غالباً، والخطوات العملية لسد الفجوة. ليس استشارة قانونية — لحالة محددة، استشر محامياً في السوق المعني.

القانونان في لمحة

في كلا السوقين، البيانات الصحية في فئة الحماية الأعلى. هذا يعني أن الالتزامات الأساسية — الموافقة، الأمان، تحديد الغرض — تُطبق بأشد تفسير. البيانات الصحية والجينية مصنفة كحساسة في النظام السعودي، وتتطلب موافقة صريحة وأساساً قانونياً أشد لكل نشاط معالجة. وفي القانون المصري، البيانات الشخصية الحساسة تشمل ما يكشف الصحة النفسية أو الجسدية أو الجينية، وبيانات الأطفال تُعد حساسة دائماً.

ماذا تعني "الموافقة الصريحة" عملياً

كلا القانونين يتطلبان موافقة صريحة لمعالجة البيانات الصحية. مريض يملأ نموذج تسجيل لا يوافق تلقائياً على كل ما قد تفعله العيادة بتلك المعلومات.

الموافقة الصريحة تعني أن المريض أُخبر:

• ما البيانات المجمّعة
• لماذا تُجمع (العلاج، الفوترة، مطالبات التأمين، التذكيرات)
• مع من تُشارك (شركات التأمين، المختبرات، اختصاصيي الإحالة)
• كم تُحفظ
• كيف يمكنه الوصول إليها أو تصحيحها أو طلب حذفها

ثم وافق، بطريقة مسجلة. نموذج موافقة موقّع في الزيارة الأولى، مع نسخة في ملف المريض، يفي بهذا. سطر بخط صغير في نموذج التسجيل لا يفي.

التسويق موافقة منفصلة. إرسال تذكيرات المواعيد جزء من العلاج ولا يحتاج موافقة إضافية. إرسال رسالة ترويجية عن خدمة تبييض جديدة هو تسويق، وكلا القانونين يتطلبان اشتراكاً منفصلاً ومحدداً لذلك.

أين تقصّر العيادات غالباً

1. بيانات المرضى على الهواتف الشخصية. طبيب يصوّر آفة على هاتفه الشخصي ليعرضها على زميل. موظف استقبال يرسل ملف مريض للمختبر عبر واتساب من رقمه الخاص. كلاهما نقل لبيانات حساسة إلى أجهزة غير مُدارة بلا مسار تدقيق. في كلا القانونين، العيادة هي المسؤولة.

الحل: الصور تذهب إلى نظام العيادة، لا إلى معرض الكاميرا. طلبات المختبر تمر عبر تكامل المختبر في النظام أو من حساب واتساب للأعمال تديره العيادة، لا من أرقام شخصية.

2. لا تحكم في الوصول. كل موظف يرى السجل الكامل لكل مريض. موظف الاستقبال يقرأ الملاحظات السريرية؛ تسجيل دخول عامل النظافة هو نفسه تسجيل الطبيب.

الحل: صلاحيات حسب الدور. الاستقبال يرى البيانات الديموغرافية والمواعيد والفوترة. الطاقم السريري يرى الملاحظات السريرية. لا أحد يرى ما لا يحتاجه عمله. كل عرض وتعديل يُسجل باسم المستخدم.

3. لا سياسة احتفاظ. السجلات تُحفظ للأبد لأن لا أحد قرر غير ذلك، أو تُحذف عندما يمتلئ القرص لأن لا أحد قرر غير ذلك.

الحل: فترة احتفاظ مكتوبة — عادةً 10 سنوات من آخر زيارة في كلا السوقين للسجلات الطبية، أطول للقاصرين — وعملية للأرشفة أو الحذف الآمن في نهايتها.

4. التخزين السحابي خارج الدولة دون تحقق. العيادة تستخدم نظاماً سحابياً مستضافاً في الخارج. في كلا القانونين، هذا نقل عبر الحدود لبيانات حساسة. الجهات الصحية في السعودية يجب أن تجري تقييمات أثر النقل قبل مشاركة بيانات المرضى مع شركاء خارجيين خارج المملكة. وفي مصر، لا يمكن نقل البيانات الشخصية خارج الدولة ما لم يكن لدى الدولة المستقبلة قوانين حماية بيانات كافية.

الحل: اسأل مورّد البرنامج أين تُستضاف البيانات. إذا كانت في الخارج، اطلب اتفاقية معالجة البيانات والضمانات التي يطبقونها. إذا لم يستطيعوا الإجابة، فهذه هي الإجابة.

5. لا خطة اختراق. حاسوب محمول بسجلات مرضى يُسرق. لا أحد يعرف من يُبلَّغ ومتى.

الحل: خطة استجابة للاختراق في صفحة واحدة: من يُبلَّغ داخلياً، ما يُقيَّم (كم مريضاً، أي بيانات)، من يبلغ الجهة المنظمة والمرضى، وخلال أي إطار زمني. كلا القانونين يتوقعان الإبلاغ دون تأخير غير مبرر.

الوثيقة الواحدة التي يجب أن تكون لدى كل عيادة

سجل أنشطة المعالجة — صفحة واحدة، محدّثة — يسرد:

هذه الوثيقة هي ما تطلبه الجهة المنظمة أولاً. تستغرق بعد ظهر واحد لكتابتها وتُظهر أن العيادة فكرت في بياناتها.

ما يفعله ميديكولايز

ميديكولايز يطبق الوصول حسب الدور افتراضياً: كل مستخدم يرى ما يتطلبه دوره فقط، وكل وصول يُسجل. موافقة المريض تُلتقط كنموذج عند التسجيل وتُخزن مع السجل. البيانات مستضافة في المنطقة مع اتفاقية معالجة بيانات متاحة عند الطلب. قواعد الاحتفاظ يمكن ضبطها لكل نوع سجل. سجلات التدقيق تُظهر من وصل إلى ماذا ومتى — الدليل الذي تحتاجه العيادة إذا سأل مريض أو فتّشت جهة منظمة.

ابدأ هذا الأسبوع

1. اكتب سجل أنشطة المعالجة. صفحة واحدة.
2. تحقق من يستطيع في العيادة رؤية ماذا. أزل الوصول غير الضروري.
3. أضف نموذج موافقة لعملية التسجيل إن لم يكن موجوداً.
4. اسأل مورّد برنامجك أين تُستضاف بيانات المرضى.
5. اكتب خطة الاستجابة للاختراق. صفحة واحدة.

لا شيء من هذا يتطلب محامياً أو مستشاراً. يتطلب بضع ساعات وقرار القيام به.

ميديكولايز مبني بالوصول حسب الدور، والتقاط الموافقة، وسجلات التدقيق، والاستضافة في المنطقة. اطلب عرضاً تجريبياً.