بيانات المرضى في الإمارات: ما الذي تتحقق منه قبل الأتمتة

بموجب المادة 13 من القانون الاتحادي رقم 2 لسنة 2019، لا يجوز حفظ أو معالجة أو توليد أو نقل البيانات الصحية المتعلقة بالخدمات الصحية المقدمة في الدولة إلى خارجها، إلا في الحالات التي يصدر بها قرار من الجهة الصحية بالتنسيق مع وزارة الصحة ووقاية المجتمع.

يحدد القرار الوزاري رقم 51 لسنة 2021 هذه الحالات. ووفق ملخص مكتب CMS، تشمل العلاج أو فحص العينات في الخارج، والبحث العلمي، والتأمين، واليقظة الدوائية، والخدمات الصحية عبر الإنترنت، والأجهزة الصحية الشخصية، وطلبات المريض نفسه. ومعظمها مشروط، كموافقة المريض والتشفير وحصر الاطلاع على البيانات والاحتفاظ بنسخة داخل الدولة.

ماذا يعني ذلك عملياً: معظم أدوات الأتمتة وواجهات الذكاء الاصطناعي ومنصات المراسلة تعمل على خوادم خارج الإمارات. فإذا مرت عبرها بيانات مرضى يمكن التعرف عليهم، فإما أن ينطبق عليك استثناء وتستوفي شروطه، أو أن تصمم سير العمل بحيث تبقى البيانات الصحية المعرِّفة على أنظمة مستضافة داخل الدولة. والاستضافة المحلية متاحة، ومنها منطقة AWS في الشرق الأوسط (الإمارات)، ويمكن تشغيل أدوات مستضافة ذاتياً مثل n8n فيها.

عندما يرسل سير العمل نصاً إلى واجهة نموذج لغوي، يذهب هذا النص إلى خوادم المزود، وهي غالباً خارج الإمارات. تعامل مع أي طلب يحتوي على بيانات مريض على أنه نقل لتلك البيانات.

• احذف الأسماء وأرقام الهواتف وأرقام الهوية الإماراتية وأرقام الملفات قبل إرسال النص إلى النموذج، متى سمحت المهمة بذلك.
• أبقِ السجل المعرِّف في نظامك المستضاف داخل الدولة، ولا ترسل إلى النموذج إلا ما تحتاجه المهمة.
• راجع شروط كل مزود بشأن الاحتفاظ بالبيانات واستخدامها في التدريب، وهل يتيح المعالجة داخل المنطقة.
• لا تسمح للموظفين بلصق بيانات المرضى في تطبيقات الدردشة الاستهلاكية. هذا أكثر أشكال التسريب شيوعاً في تجربتنا، وهو يتجاوز كل الضوابط التي تبنيها.
• حين يؤثر ناتج الذكاء الاصطناعي في الرعاية أو في سجل المريض، أبقِ موظفاً يعتمده.

واتساب. تمر الرسائل عبر منصة Meta. اقصر محتوى الرسالة على ما يحتاجه المريض ليتصرف: التاريخ والوقت والفرع وزر للتأكيد أو إعادة الجدولة. ولا تضع في القوالب أي تشخيص أو أسماء فحوصات أو تفاصيل علاج. يشرح دليل أسعار واتساب طريقة عمل القوالب.

تسجيل المكالمات. تجرّم المادة 431 من قانون الجرائم والعقوبات (المرسوم بقانون اتحادي رقم 31 لسنة 2021) تسجيل المحادثات الهاتفية الخاصة دون موافقة في غير الأحوال المصرح بها قانوناً. إذا كان موظف الاستقبال الآلي يسجل المكالمات أو يحولها إلى نص، فأبلغ المتصل في بداية المكالمة وأتح له خياراً للمتابعة دون تسجيل، أو تأكد مع محاميك من آلية الموافقة المناسبة لعيادتك.

إبلاغ المتصل بأنه يتحدث إلى نظام آلي. ننصح بأن يذكر الوكيل في بداية كل مكالمة أنه مساعد آلي. هذا يبني الثقة ويقلل الشكاوى، أياً كان ما تشترطه الأنظمة.

تقرأ مكاتب المحاماة المادة 20 من القانون الاتحادي رقم 2 لسنة 2019 على أنها تشترط الاحتفاظ بالبيانات الصحية مدة لا تقل عن 25 سنة من تاريخ آخر إجراء. قرر مبكراً هل تُعد نصوص المكالمات ومحادثات واتساب وسجلات الأتمتة جزءاً من الملف الطبي. إن كانت كذلك فهي تخضع لمدة الاحتفاظ تلك، وإن لم تكن فاحتفظ بها فقط بقدر حاجتك واحذفها وفق جدول محدد.

1. اكتب قائمة بكل الأنظمة في سير العمل: الهاتف، ومنصة الذكاء الاصطناعي، وواجهة النموذج، وأداة الأتمتة، والمراسلة، والتقويم، ونظام إدارة العملاء، وقاعدة البيانات.
2. دوّن لكل نظام أين يحفظ البيانات ويعالجها (الدولة والمنطقة) ومن يمكنه الوصول إليها.
3. حدد الخطوات التي تحمل بيانات صحية معرِّفة، وحاول إزالتها من أكبر عدد ممكن من الخطوات.
4. حيث يتحتم خروج بيانات معرِّفة من الدولة، حدد الاستثناء المناسب في القرار الوزاري رقم 51 لسنة 2021 وشروطه، أو أعد تصميم الخطوة.
5. تأكد مما تتوقعه جهتك التنظيمية (هيئة الصحة بدبي أو دائرة الصحة أو الوزارة أو سلطة المنطقة الحرة)، بما في ذلك أي معيار أمني مثل ADHICS.
6. اعتمد صيغة الموافقة على مراسلات واتساب وعلى تسجيل المكالمات.
7. حدد مدة الاحتفاظ بالتسجيلات والنصوص والسجلات، وفعّل الحذف التلقائي لما ليس جزءاً من الملف الطبي.
8. قيّد الوصول حسب الدور، واحتفظ بسجل تدقيق لكل تعديل ومن قام به.
9. اطلب من محامٍ متخصص في القطاع الصحي في الإمارات مراجعة التصميم قبل التشغيل.