انتقل إلى المحتوى

البيانات الصحية والمستندات الطبية

إشعار البيانات الصحية يغطي أشد ما نتعامل معه حساسية: ملخصك الطبي وتقاريرك المرفوعة. ويشرح الأساس القانوني، ومن يستطيع فتح مستند، وكيف يسجل كل اطلاع، وأين تخزن الملفات، وكيف تحذف.

بقلم
Organ Transplant Experts
روجعت طبيًا من قبل
Organ Transplant Experts
تاريخ المراجعة
آخر تحديث

باختصار

حين تصف حالتك أو ترفع تقريرا طبيا، فأنت تعطينا أشد فئات المعلومات الشخصية حساسية في نظر القانون. ونعالجها بموافقتك الصريحة وحدها، ولغرض مراجعة حالتك وحده، وللمدة التي يستغرقها ذلك وحدها. والمستندات تخزن خاصة، ولا يمكن الوصول إليها علنا أبدا، وتفتح برابط قصير الأجل من منسق مسجل الدخول، وكل اطلاع يسجل. ولا يرسل شيء إلى مستشفى قبل موافقتك على ذلك المستشفى المسمى، وتستطيع طلب حذف كل شيء في أي وقت دون ذكر سبب ودون أن يؤثر ذلك في معالجة استفسارك. وتشرح هذه الصفحة ما يحدث لمستند من لحظة إرفاقه إلى لحظة حذفه، بما في ذلك ضابط واحد لا نملكه بعد ونقوله صراحة.

لماذا تحتاج هذه المسألة صفحة خاصة

سياسة الخصوصية لدينا تغطي كل ما نتعامل معه. وهذه الصفحة تغطي جزءا منها بتفصيل أكبر — خصوصية السجلات الطبية، وما يحدث حين ترفق ملفا — لأنه الجزء الأهم والجزء الذي يحق للناس التفكير فيه مرتين.

فحين تملأ نموذج الاستفسار، يكون أغلب ما تدخله معلومات شخصية عادية: اسم، وبريد، ورقم هاتف. لكن الخانة التي تصف فيها حالتك، وأي تقرير ترفقه، شيء آخر. فهي في القانون الأوروبي بيانات الفئة الخاصة، وفي عدة أطر أخرى معلومات شخصية حساسة. والمصطلحان يعنيان الشيء نفسه عمليا: عتبة أعلى لمعالجتها أصلا، والتزامات أكثر علينا تجاهك.

وثمة سبب ثان، أقل قانونية وأكثر عملية. فقراؤنا في بلدان قد يؤثر فيها التشخيص في العمل، أو التأمين، أو وضع الإقامة، أو مفاوضة زواج، أو مكانة أسرة. فتسرب تشخيص بفشل كلوي ليس المشكلة نفسها في كل مكان، ونفضل التصميم للحالة الأسوأ لا للمتوسطة.

فهذه الصفحة تخبرك بالضبط ماذا يحدث لمستند طبي من لحظة إرفاقه: ماذا نفعل به، ومن يستطيع فتحه، وأين يقع فعليا، وما الحمايات الموجودة، وما الحمايات غير الموجودة بعد، وكيف تجعل ذلك كله يزول.

  • ملخصك الطبي وتقاريرك بيانات فئة خاصة في القانون الأوروبي.
  • أطر أخرى تسمي الشيء نفسه معلومات شخصية حساسة.
  • كلاهما يعني عتبة أعلى للمعالجة والتزامات أكثر تجاهك.
  • التشخيص قد يؤثر في العمل والتأمين والإقامة ومكانة الأسرة.
  • نصمم للحالة الأسوأ لا للمتوسطة.
  • هذه الصفحة تتبع مستندا من الإرفاق إلى الحذف.

الأساس القانوني: الموافقة الصريحة، وماذا تمنحك

نعالج معلوماتك الطبية على أساس واحد: موافقتك الصريحة بموجب المادة 9(2)(أ) من اللائحة العامة لحماية البيانات. لا عقد، ولا مصالحنا المشروعة، ولا استثناء صحة عامة. الموافقة الصريحة.

والصريحة معيار أعلى من الموافقة العادية. فلا بد أن تكون فعلا إيجابيا واضحا، محددا لهذا الغرض، معطى بحرية، وأن يكون سحبها بسهولة إعطائها. ولهذا يطلب النموذج علامة منفصلة للمعلومات الطبية بدل جمعها في موافقة عامة، ولهذا تحفظ الجملة التي وافقت عليها بالضبط مع سجلك. فإن أعدنا صياغتها لاحقا، بقي سجلك يظهر ما قرأته أنت فعلا.

والبناء على الموافقة بدل شيء أيسر لنا له كلفة علينا وفائدة لك، والفائدة هي المقصودة.

تستطيع السحب في أي وقت فنتوقف. لا سننظر في طلبك، ولا إلا إن كانت لنا مصلحة مشروعة في الاستمرار — بل نتوقف.

ولا يلزمك أبدا تبرير طلب حذف. فتحت أسس قانونية أخرى تستطيع الجهة موازنة مصالحها بمصالحك. ومع الموافقة، سحبها يزيل المشروعية، فلا شيء يوازن.

والرفض لا يكلفك شيئا تستحقه. فتستطيع إرسال استفسار بلا أي تفاصيل طبية، وسنخبرك بكل ما نستطيع دونها — وهو أكثر مما يتوقع أغلب الناس.

  • أساس واحد فقط: الموافقة الصريحة بموجب المادة 9(2)(أ).
  • الصريحة تعني فعلا إيجابيا واضحا محددا معطى بحرية.
  • علامة منفصلة للمعلومات الطبية، لا مجموعة في موافقة عامة.
  • الجملة التي وافقت عليها محفوظة مع سجلك.
  • اسحب في أي وقت فنتوقف؛ ولا شيء يوازن ضدك.
  • لا يلزمك أبدا تبرير طلب حذف.
  • تستطيع الاستفسار بلا تفاصيل طبية وتحصل على جواب نافع.

ماذا يحدث لمستند ترفعه

كل خطوة ضابط موجود في النظام لا نية.
الخطوةماذا يحدث
ترفق ملفايرسل إلينا عبر اتصال مشفر
نخزنهفي تخزين خاص، في منطقة منفصلة عن أي شيء عام
نسميهبمفتاح مولد، لا باسم ملفك — فالأسماء تسرب معلومات وتتصادم
نسجلهالاسم الأصلي والنوع والحجم وبصمة، فيعرف الرفع المكرر
نوسمهبأنه غير مفحوص، لأن الفحص الآلي للبرمجيات الخبيثة غير مفعل بعد
يفتحه منسقبرابط موقع قصير الأجل ينتهي، لا بعنوان دائم
نسجل الاطلاعمن فتحه ومتى — في كل مرة، بلا استثناء
توافق على مركزحينها فقط يرسل شيء، وإلى المركز الذي سميته وحده
تطلب الحذفيزال الملف من التخزين لا يفك ارتباطه بسجلك فقط

من يستطيع فتح مستنداتك، وكيف نعرف

فتح مستند مرفوع يتطلب تسجيل الدخول بصفة منسق أو إداري، وينتج قيد سجل في كل مرة. ويسجل ذلك القيد من فتح المستند ومتى، وليس شيئا يستطيع موظف إيقافه لملف بعينه.

ويستحق هذا الشرح لأنه ضابط مختلف عما تصفه أغلب المؤسسات. فتقييد من يجوز له الوصول وعد بشأن النوايا. وتسجيل كل اطلاع سجل بما حدث، يمكن أن يفحصه لاحقا من لم يكن حاضرا. فإن سألتنا يوما من فتح تقاريرك، أمكننا الإجابة عن السؤال لا وصف سياستنا.

والمستندات لا يوصل إليها من عنوان عام. فلا يوجد رابط يمكن تخمينه أو مشاركته أو فهرسته في محرك بحث. والطريق الوحيد إلى ملف رابط يولد عند الطلب لموظف مسجل الدخول، ويتوقف عن العمل بعد وقت قصير.

والمحتوى العام وبيانات الحالات الخاصة مفصولان على مستوى قاعدة البيانات لا بانضباط الكتابة. وذلك التمييز مهم: فخطأ في شفرة التطبيق لا يستطيع كشف ملف حالة عبر صفحة عامة، لأن الجانب العام لا طريق له إلى تلك البيانات أصلا.

وخارج فريقنا، لا يرى أحد مستندا قبل موافقتك على مركز زراعة مسمى بعينه. ولا نعمم حالة على عدة مستشفيات لنرى من يقبلها، ولا نرسل شيئا إلى مركز لم تخبر به.

  • فتح مستند يتطلب منسقا أو إداريا مسجل الدخول.
  • كل اطلاع يسجل بمن ومتى، ولا يمكن إيقافه.
  • اسألنا من فتح تقاريرك ونجيبك، لا نصف سياسة فقط.
  • لا عنوان عام لمستند؛ لا شيء يخمن أو يفهرس.
  • الروابط تولد عند الطلب وتنتهي بعد وقت قصير.
  • العام والخاص مفصولان على مستوى قاعدة البيانات.
  • لا شيء يذهب إلى مستشفى قبل موافقتك على ذلك المستشفى المسمى.

ضابط واحد لا نملكه بعد

الفحص الآلي للبرمجيات الخبيثة في الملفات المرفوعة غير مفعل. ونظامنا يسجل كل مستند مرفوع بأنه غير مفحوص بدل وسمه بأنه سليم، لأن ملفا يوصف بأنه آمن ولم يفحصه أحد أسوأ من ملف يوسم بصدق بأنه لم يفحص. ونخبرك بذلك بدل أن ندع صفحة أمان تلمح إلى ضابط غير موجود. وعمليا يعني ذلك أن الملفات المرفوعة تعامل بالحذر الذي يفرضه هذا الافتراض، وهو على قائمة ما ننوي إصلاحه.

رفع التقارير الطبية: أرسل أقل، وأرسله بأمان

أنت من يتحكم في كم ترسل، والأكثر ليس دائما أفضل. وإليك أمورا عملية تستحق المعرفة قبل إرفاق أي شيء.

تستطيع الاستفسار بلا شيء. فسؤال بلا أي تفاصيل طبية يحصل على جواب نافع: أي المراكز تشغل البرنامج، وما يتضمنه المسار، وهل السفر مشروع لحالتك أصلا، وما تحتاجه مراجعة الحالة. وكثيرون ينبغي أن يبدأوا من هناك.

وأرسل ما يجيب عن السؤال لا كل ما لديك. ففريق الزراعة الذي يقيم الترشيح يريد تصويرا حديثا، وتحاليل حديثة، والتقارير التي تشرح تشخيصك وعلاجك الحالي. ولا يحتاج خمسة عشر عاما من السجلات، وإرسالها يبطئ المراجعة لا يعمقها.

واحذف ما لا حاجة إليه. فإن حمل مستند رقم هوية أو رقم تأمين أو عنوانا لا علاقة له بالسؤال السريري، فمن حقك حجبه قبل الإرسال. فلا أحد يراجع حالتك يحتاجه.

وانتبه للجهاز. فإن كنت تستعمل حاسوبا مشتركا أو عائليا، فقد يحفظ المتصفح ما كتبته في الحقول وقد يحتفظ بنسخة من ملف أرفقته في مجلد التنزيلات. وذلك من المتصفح لا منا، لكنه المكان الذي تتسرب منه المعلومات عمليا أكثر من غيره.

وإن كان مستند يخص غيرك — تقارير متبرع محتمل أو أوراق هويته — فلا بد من موافقته أولا. فهي معلوماته، وليست لك أن تعطيها.

  • تستطيع الاستفسار بلا تفاصيل طبية وتحصل على جواب نافع.
  • أرسل ما يجيب: تصويرا حديثا، وتحاليل حديثة، والتقارير الأساسية.
  • خمسة عشر عاما من السجلات تبطئ المراجعة لا تعمقها.
  • لك حجب أرقام الهوية والتأمين والعناوين غير المتصلة بالسؤال.
  • الجهاز المشترك هو مكان التسرب الأشيع؛ افحص المتصفح بعدها.
  • مستندات المتبرع المحتمل تحتاج موافقته هو لا موافقتك أنت.

حذف بياناتك، وما لا نستطيع حذفه

اطلب منا حذف معلوماتك فنفعل، دون أن نسأل لماذا. ويشمل ذلك الاستفسار والملاحظات عليه والمستندات المرفوعة، التي تزال من التخزين لا تخفى عن شاشة.

وثمة حدان صادقان، ونفضل ذكرهما على أن تكتشفهما.

إن كانت حالتك قد أرسلت بالفعل إلى مركز زراعة بموافقتك، فذلك المستشفى يحفظ نسخته بقانون بلده وبقواعد احتفاظه. ولا نستطيع الوصول إلى أنظمته. وما سنفعله أن نخبرك بوضوح أن ذلك حدث، وأي مركز لديه، وكيف تقدم طلبا إليه مباشرة — مع بيانات التواصل، ليكون الأمر مهمة خمس دقائق لا مشروع بحث.

وحيث يوجب قانون محدد حفظ سجل، نحفظ ذلك السجل للمدة التي يحددها ولا أطول. وهذا يمس عمليا القليل جدا، ولا يمس المستندات السريرية أبدا.

ونحذف كذلك من تلقاء أنفسنا. فاستفسار لم يفض إلى شيء لا يحتاج البقاء على خادم إلى ما لا نهاية، والتقارير المرفقة به أشد ما نحفظه حساسية. ونفضل أن نحفظ أقل.

ولتقديم طلب، اكتب إلى عنوان الخصوصية في أسفل هذا الموقع واذكر الرقم المرجعي لاستفسارك إن كان لديك. ونجيب خلال شهر، وأسرع من ذلك كثيرا في الحذف عادة، لأنه لا شيء فيه للتداول.

  • اطلب الحذف فننفذه دون أن نسأل لماذا.
  • المستندات تزال من التخزين لا يفك ارتباطها فقط.
  • المستشفى الذي وصلته حالتك يحفظ نسخته بقانونه هو.
  • نخبرك أي مركز، ونعطيك بيانات التواصل لمخاطبته.
  • ما يوجب القانون حفظه يحفظ لمدته ولا أطول.
  • نحذف من تلقاء أنفسنا أيضا؛ نفضل أن نحفظ أقل.
  • اذكر رقمك المرجعي؛ والحذف ينفذ عادة داخل الشهر بكثير.

أسئلة شائعة

هل معلوماتي الطبية مشمولة بقانون إتش آي بي إيه إيه؟

لا، وهذا قول عن أي إطار ينطبق لا عن جودة حمايتك. فذلك القانون يحكم مقدمي الرعاية وخطط التأمين وغرف المقاصة في الولايات المتحدة، ومن يعالج البيانات نيابة عنهم. ولسنا أيا منها: لا نقدم رعاية ولا نعمل لحساب مقدم. وما يحمي معلوماتك هنا التزامنا نحن، ومعيار اللائحة الأوروبية الذي نطبقه على الجميع أيا كان مكانهم، وقوانين الولايات التي تغطي المعلومات الشخصية الحساسة. وإن كنت في ولاية واشنطن فننفذ أيضا الطلبات بموجب قانون بياناتي الصحية بياناتي.

هل أستطيع إرسال استفسار دون رفع أي شيء؟

نعم، وهو الخيار المعقول للتواصل الأول غالبا. فنستطيع إخبارك أي المراكز تشغل البرنامج الذي تسأل عنه، وما يتضمنه المسار، وهل السفر لأجله مشروع في حالتك، وما تحتاجه مراجعة الحالة — ولا يحتاج شيء من ذلك مستندا واحدا. والتقارير تصبح ضرورية حين تريد رأيا فعليا من فريق زراعة في حالتك، لأن أحدا لا يستطيع تقييم مريض من فقرة.

من يقرأ بالضبط ما أكتبه في خانة الملخص الطبي؟

المنسقون الذين يتولون استفسارك، والإداريون الذين يشغلون المنصة. وهذا عدد صغير من الناس، كلهم مسجلو الدخول بحسابات تعرفهم. وإن مررت حالتك إلى مركز زراعة بموافقتك، قرأه فريقه السريري أيضا. ولا يقرؤه أحد غير ذلك، ولا يستعمل للتسويق، ولا يشارك أبدا مع معلن أو وسيط بيانات — فلا علاقات لنا من هذا النوع أصلا.

أين تخزن مستنداتي فعليا؟

على خوادم في الولايات المتحدة، حيث يشغل مزود الاستضافة البنية التي نشرت عليها هذه المنصة. ولقراء المنطقة الاقتصادية الأوروبية والمملكة المتحدة هذا نقل مقيد بموجب الفصل الخامس من اللائحة، مغطى بالشروط التعاقدية النموذجية وبملحق المملكة المتحدة. وسياسة الخصوصية تشرح ذلك كاملا، بما فيه الجزء الصادق: الحماية التعاقدية تقلل خطر مطالبة سلطات بلد آخر بالاطلاع، ولا تلغيه.

ماذا لو رفعت شيئا بالخطأ؟

أخبرنا ونحذفه. فلا إجراء تمر به ولا نموذج تملؤه — قل أي ملف ونزيله من التخزين. وإن كان قد أرسل بالفعل إلى مركز زراعة فسنخبرك ونعطيك بياناته لتطلب منه أيضا، لكن إن أدرك الخطأ قبل تلك الخطوة فهو ببساطة يكف عن الوجود لدينا.

هل تستعملون معلوماتي الطبية لتدريب نظام ذكاء اصطناعي؟

لا. ملخصك الطبي ومستنداتك تستعمل لمراجعة حالتك ولا شيء غير ذلك. ولا تستعمل لتدريب أو ضبط أي نموذج، ولا تدرج في أي مجموعة بيانات، ولا تشارك مع أي شركة تفعل ذلك. وأساسنا القانوني موافقتك الصريحة لغرض معلن، واستعمال البيانات لغرض آخر لن يكون مشمولا بها.

المصادر

الأطر التي يطبقها هذا الإشعار، مرتبطة لتقارن ما تشترطه بما نقول إننا نفعله.