برنامج حفظ بيانات المرضى ليس مساحة تخزين، بل نظام حراسة: من يدخل، ومن يرى ماذا، وكم تبقى البيانات محفوظة، وماذا يحدث لو تعطل جهاز الاستقبال صباح غد. أغلب العيادات تسأل عن السعر وعدد المستخدمين، وتنسى الأسئلة الأربعة التي تحدد ما إذا كانت بيانات مرضاها آمنة فعلاً.
ما الذي تحتفظ به عيادتك فعلاً؟
الخلاصة: عيادتك تحتفظ بأصناف بيانات مختلفة الحساسية، وأغلبها لا يخطر على بال صاحب العيادة.
هناك بيانات الهوية والتواصل، والتاريخ المرضي والحساسية والأدوية، والصور والأشعة، ونماذج الموافقة الموقعة، والفواتير وبيانات التأمين، والمراسلات مع المريض على واتساب أو البريد.
كل صنف يحتاج مستوى حماية مختلفاً. اسم المريض ورقمه شيء، وتقرير أشعة أو صورة حالة تجميلية شيء آخر تماماً. وموقع كل هذه الأصناف داخل النظام هو وحدة الملف الطبي التي شرحنا موضعها بين بقية الوحدات في برنامج العيادة الطبية.
سياسة الحفظ: الملف لا ينتهي بانتهاء الزيارة
الخلاصة: للسجل الطبي عمر تنظيمي يتجاوز آخر زيارة، ولا يُحذف بقرار من موظف.
هذه نقطة يخطئ فيها كثيرون. المدد النظامية للاحتفاظ تختلف بحسب الجهة المنظمة ونوع المنشأة ونوع السجل، ولا يصح الاعتماد على رقم يُذكر في مقال أو يقوله مندوب مبيعات.
المطلوب منك عملياً ثلاثة أشياء: سياسة مكتوبة تحدد ما يُحفظ وكم، ونظام يستطيع تنفيذها بلا حذف عشوائي، وتحقق من المدة لدى الجهة الصحية المنظمة في بلدك قبل إتلاف أي سجل.
من يرى ماذا؟ الصلاحيات وسجل الوصول
الخلاصة: الحساب المشترك بين الموظفين هو أخطر ثغرة في أغلب العيادات الصغيرة، وأرخص ثغرة يمكن إغلاقها.
الصلاحيات تعني ما يستطيع كل حساب رؤيته وتغييره: الاستقبال يرى المواعيد والفواتير، المساعد يرى جدول اليوم، والملاحظة السريرية يكتبها الطبيب وحده.
ويكمّلها سجل التدقيق، وهو سجل داخلي يبين من فتح أي ملف ومتى وماذا عدّل. بدونه لا يمكن معرفة مصدر أي خطأ أو تسريب، ومع وجوده يتغير سلوك الفريق تلقائياً.
وهذا التزام مهني قبل أن يكون خياراً تقنياً. وثيقة حقوق المرضى لدى وزارة الصحة السعودية تنص على حق المريض في سرية سجلاته الطبية. وربط هذه المخاطر بنظام مكتوب داخل العيادة تجده في برنامج إدارة المخاطر وسلامة المرضى.
القاعدة العملية بسيطة: حساب باسم كل موظف، لا حساب واحد يعرف كلمته الجميع، وإلغاء الوصول في اليوم نفسه الذي يترك فيه الموظف العمل.
النسخ الاحتياطي: اختبر الاسترجاع لا النسخ
الخلاصة: النسخة الاحتياطية التي لم تُختبر ليست نسخة احتياطية، بل افتراض.
تخيل السيناريو: القرص الصلب في جهاز الاستقبال يتوقف صباح الأحد. المواعيد، الملفات، الفواتير، وأرشيف الصور كلها على ذلك الجهاز. هذا سيناريو وارد في أي عيادة تعمل بجهاز واحد بلا نسخ خارجية، وهو لا يحتاج اختراقاً ولا كارثة، بل قطعة معدنية تتعطل.
- نسخة تلقائية يومية لا تعتمد على أن يتذكرها أحد.
- نسخة ثانية خارج مبنى العيادة، سحابية أو على وسيط يخرج من المبنى.
- اختبار استرجاع مجدول: استرجع ملفاً حقيقياً وتأكد أنه يفتح.
- تشفير النسخ وحماية كلمات مرورها بعيداً عن جهاز العيادة.
- مسؤول واحد بالاسم عن هذه المهمة، وبديل يعرفها.
وإذا كان نظامك سحابياً فالسؤال لا يسقط، بل يتحول: من يملك نسخة إن أغلق المزوّد أو تعطل حسابك؟
سحابي أم مثبت في العيادة؟ الصورة الصادقة
الخلاصة: لا يوجد خيار أفضل مطلقاً، بل مسؤولية تنتقل من طرف إلى آخر.
النظام السحابي ينقل عبء النسخ والتحديثات والأمان إلى المزوّد، ويتيح الوصول من أي مكان. مقابل ذلك أنت تعتمد على إنترنت مستقر، وعلى ثقة في شركة تحتفظ ببيانات مرضاك.
النظام المثبت محلياً يبقي البيانات داخل جدرانك، لكنه يحمّلك المسؤولية كاملة: النسخ الاحتياطي، تحديثات الأمان، تعطل الأجهزة، وغياب الفني في الإجازات.
الفارق الحقيقي ليس في الاسم بل في من ينفذ الواجبات فعلاً. وإن كنت طبيباً واحداً تقارن نماذج التسعير والوظائف الأساسية فراجع برنامج عيادة طبيب.
أسئلة اسألها للمزوّد قبل التوقيع
الخلاصة: أربعة أسئلة تكشف جدية أي مزوّد، وإجاباتها يجب أن تكون مكتوبة في العقد لا شفهية في اجتماع.
- أين تُستضاف البيانات جغرافياً، ومن الشركة المشغّلة للخوادم؟
- هل أستطيع تصدير بياناتي كاملة ومتى شئت، وبأي صيغة، وبأي تكلفة؟
- من داخل فريقكم يستطيع الوصول إلى بيانات مرضاي، وهل يوجد سجل تدقيق لذلك؟
- ما إجراؤكم عند حادثة أمنية، وخلال كم من الوقت تبلغونني؟
أضف سؤالاً خامساً بسيطاً: ماذا يحدث لبياناتي إن أوقفت الاشتراك؟ الإجابة المقبولة هي فترة سماح واضحة مع إمكانية تصدير كامل، لا إغلاق فوري للحساب.
الجانب النظامي: اسأل قبل أن تفترض
الخلاصة: حماية بيانات المرضى ليست مسألة تقنية فقط، ولها مرجعية نظامية يجب أن تقرأها من مصدرها الرسمي.
في السعودية الجهة الوطنية المعنية بحماية البيانات الشخصية هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، والمرجع النظامي هو نظام حماية البيانات الشخصية ولائحته التنفيذية. لا تعتمد على ملخص في مقال ولا على شرح مندوب: ارجع إلى النص الرسمي على موقع سدايا sdaia.gov.sa، واستشر مختصاً قانونياً في تفاصيل التزامات عيادتك.
وعلى المستوى الصحي، تنشر وزارة الصحة السعودية سياسة الخصوصية وسرية المعلومات على بوابتها، وهي مثال عملي على الشكل الذي يجب أن تكون عليه سياسة مكتوبة تعرف بها ماذا يُجمع ولماذا وكيف يُحفظ.
وإن كان لديك سؤال عن بيانات المرضى التي يجمعها موقع عيادتك أو نماذجه، أرسل سؤالك قبل أن تدفع ريالاً على الإعلانات، فالرد أرخص من معالجة خطأ بعد وقوعه.
أسئلة شائعة
ما الفرق بين النسخة الاحتياطية والمزامنة السحابية؟
المزامنة تعكس ما يحدث الآن، فإذا حُذف ملف أو أُتلف بفيروس انتقل الأثر إلى النسخة السحابية خلال ثوانٍ. النسخة الاحتياطية تحفظ صوراً مؤرخة يمكنك الرجوع إلى ما قبل الحادثة. العيادة تحتاج الاثنين، ولا يغني أحدهما عن الآخر.
كم مدة الاحتفاظ ببيانات المرضى؟
المدد تختلف بحسب الجهة المنظمة ونوع المنشأة ونوع السجل نفسه، ولا يصح الاعتماد على رقم يُذكر في مقال. اكتب سياسة حفظ داخلية، ثم تحقق من مدتها لدى الجهة الصحية المنظمة في بلدك ومع مستشار قانوني قبل حذف أي سجل.
هل واتساب مكان آمن لبيانات المرضى؟
واتساب مناسب للتنسيق: تأكيد موعد، تذكير، سؤال إداري. لكنه ليس مكاناً لتخزين التقارير والأشعة وصور الحالات، لأن السجل يبقى على جهاز شخصي ويخرج معه إذا ترك الموظف العمل. اجعل المرجع الوحيد هو ملف المريض داخل البرنامج، واستخدم حساب عمل لا حساباً شخصياً.
ماذا لو قررت تغيير البرنامج بعد سنوات؟
اسأل عن التصدير قبل الاشتراك لا بعده: هل أستطيع تصدير كل بيانات المرضى والمواعيد والفواتير والصور، بأي صيغة، وهل التصدير متاح لي ذاتياً أم بطلب مدفوع؟ اطلب عينة تصدير حقيقية أثناء فترة التجربة واحتفظ بها.
الأنظمة تتغيّر. تأكد دائماً من موقع وزارة الصحة قبل أي خطوة ترخيصية أو إعلانية.