السجلّ الطبي المحوسب: التزاماتك تجاه INPDP

الملف الطبي المحوسب مكسب للرعاية، وعبء مسؤولية على من يحمله. فبيانات الصحة من أشدّ الفئات حساسية، والسلطة المعنية بالبيانات الشخصية في تونس هي INPDP. لن يخبرك هذا المقال بما يطلبه منك التنظيم — ذلك يُسأل عنه INPDP وحدها. بل يبيّن ما ينبغي أن يقدر عليه البرنامج حتى تكون أنت في موضع من يجيب.

لا برنامج يجعلك ممتثلًا

العيادة هي التي تقرّر إنشاء الملف، وما يوضع فيه، ومن يفتحه، وهي التي تجيب عن هذه الاختيارات. أما الناشر فيستضيف الأداة ويشغّلها لحسابها. وإقرار دوكتوباس لدى INPDP التونسية مُقدَّم، والمنتج جاهز لمتطلبات GDPR — وتلك واقعة تخصّ الناشر، لا إعفاءً يخصّك أنت.

ويستحقّ هذا الفصل أن يقوله ناشر البرمجيات، لأنه ما يطمسه حديث البيع بهدوء. لا برنامج يجعلك ممتثلًا. البرنامج الجيّد يعطيك الوسائل — التتبّع، والتشفير، والتحكّم في الوصول، والتصدير — وتبقى أنت من عليه أن يشرح قراره في ملف مريض.

ولذلك لن ننشر قائمة بما يطلبه منك INPDP: لا إيداعًا، ولا أجلًا، ولا استمارة. فناشرٌ يخترع هذه الأمور أسوأ من ناشرٍ يصمت. تحقّق لدى INPDP ممّا يقع على عاتقك أنت، ثم اطلب من ناشرك أن يكتب ما يتكفّل هو به.

ما يجب أن يحمله الملف

ملفات المرضى بسوابق طبية في أحد عشر قسمًا متوفّرة في الباقات الثلاث، ومعها مساحة الاستشارة التي تضمّ الأعراض والملاحظات والتشخيص والعلاج. ويحمل الملف الاستشارات، والتصوير، والتحاليل، والأدوية، والحساسيات، والأمراض الجارية، والسوابق العائلية، والتلقيح.

الملف ليس كومة تقارير. تظهر فائدته حين يجيب، بحركة واحدة، عن الأسئلة التي تُطرح قبل الوصف — ولذلك يُفتح كدرج بجانب الاستشارة، لا كشاشة أخرى تنتقل إليها.

والاختبار العملي لا يتغيّر: يجلس المريض وأمامك ثلاثون ثانية. هل ترى حساسياته، وعلاجاته الجارية، وما جرى في المرة الماضية، دون مغادرة الشاشة التي أنت فيها؟ إن كان الجواب نعم فالملف يعمل لصالحك. وإن كان لا فهو يعمل ضدّك، وستنتهي إلى سؤال المريض عمّا تملكه أصلًا.

التشفير والحذف والتصدير

أشدّ الفئات حساسية — الصحة النفسية وغيرها من البيانات المحميّة — مشفَّرة على مستوى الحقل بمفاتيح منفصلة، معزولة عن بقية الملف. والبيانات الشخصية مشفَّرة أثناء النقل وفي حالة السكون، ولا يُوصَل إلى الملفات المخزَّنة إلا عبر روابط موقَّعة قصيرة الأجل.

والغاية من التشفير على مستوى الحقول هي الاحتواء: حادثٌ يمسّ جزءًا من المنظومة لا يكشف بذلك أدقّ أجزائها. والحذف قائم على الحرص نفسه. بيانات المريض لا تُمحى محوًا نهائيًا أبدًا؛ فطلب المحو يُنفَّذ بحذف قابل للاسترجاع وخاضع للمساءلة، يقيّد الوصول ما دام واجب الحفظ قائمًا، فيبقى الملف قابلًا للاسترجاع والمساءلة والتدقيق بدل أن يزول بلا أثر.

والتصدير هو النصف الآخر من الضمان نفسه. يُصدَّر الملف كاملًا في صيغة JSON منظَّمة مع ملفات PDF المُنشأة، عند الطلب — والصياغة مقصودة، ومن يَعِدك بتصدير فوري ذاتي الخدمة يُطلب منه أن يُريك الشاشة. بهذا تجيب مريضًا يطلب نسخة، وبهذا أيضًا تغادر إلى ناشر آخر بكل شيء معك. والموافقات محفوظة بإصدار وختم زمني، فما وافق عليه المريض ومتى وافق مسألة سجلّ لا مسألة ذاكرة.

أما مدة الحفظ فعندها يتوقّف المقال عن الكلام. المدة التي يطبّقها دوكتوباس في خدمته هو مكتوبة في سياسة الخصوصية؛ والمدة التي تلزمك أنت كممارس يُتحقَّق منها لدى INPDP. ويجب أن تتوافق المدتان، وهذا سؤال ما قبل التوقيع لا ما بعده.

من فتح هذا الملف

أثر التدقيق الكامل يقيّد كل قراءة وكل كتابة لبيانات المريض، بما في ذلك وصول طبيب آخر إلى الملف، وهو متاح للطبيب المسؤول. وهذا حدّ باقة لا أمر مفروغ منه: الأثر الكامل يبدأ مع Pro، وواجهة البحث والتحقيق في Premium.

وتُقرأ سطور السجل بلغة واضحة: من اطّلع على الملف، ومتى. وهذا ما يجعل سؤال المريض عمّن رأى ملفه يُجاب من سجلّ لا من ذاكرة. وهذا الفارق، لا عدد الدقائق الموفَّرة، هو كل الحجّة في أثر التدقيق.

والزملاء هي الحالة التي يُخطئ فيها الناس. فالطبيب غير الذي أنشأ الملف لا يفتحه إلا حيث أعطى المريض موافقة صريحة، تُمنح لكل طبيب على حدة ويستطيع المريض سحبها، وكل وصول من هذا النوع يُقيَّد في الأثر. ليس وصولًا ينتهي بمؤقّت؛ بل وصولًا يستطيع المريض إلغاءه متى شاء.

والسكرتير هي الحالة الأخرى. تُمنح الصلاحيات واحدةً واحدة، كلٌّ منها يُفعَّل على حدة ويُسجَّل على حدة — إدارة التقويم، وإنشاء الفواتير، والاطّلاع على الملاحظات السريرية، ومراسلة المرضى — وكل قراءة وكتابة تُلتقط في أثر خاص بكل سكرتير. تحمل Essential مقعد سكرتير واحدًا، وPro ثلاثة، وPremium خمسة. أما كم شخصًا يستطيع فتح ملف بعينه فحسابٌ تجريه أنت: أطباء العيادة، زائد المقاعد التي تحملها باقتك، زائد كل زميل سبق أن أدخلته بموافقة المريض. وجانب التفويض مشروح في تفويض السكرتير.

أين تقيم البيانات

بالنسبة إلى الخدمة التونسية، الاستضافة المادية داخل تونس. وكل معالجة بالذكاء الاصطناعي تجري على نموذج يستضيفه دوكتوباس بنفسه داخل الولاية القضائية المعنية، ولا تُنقل أي بيانات شخصية إلى أي مزوّد ذكاء اصطناعي خارجي أو نموذج طرف ثالث.

وفوق ذلك، تُنزع المعرّفات الشخصية قبل أن يغادر أي طلب خوادم دوكتوباس: النموذج يرى الصورة السريرية، لا هوية المريض. وكل مخرَج للذكاء الاصطناعي مسوّدة — يراجعها الطبيب ويوقّعها صراحةً قبل أن يدخل شيء إلى الملف، بلا إنهاء تلقائي وبلا كتابة صامتة.

والوصول نفسه محصور بمبدأ الحاجة إلى المعرفة، ويُفرَض مرتين في كل عملية: حارسٌ قائم على الدور، ثم تحقّقٌ من الملكية والصلاحية على مستوى الملف الواحد في طبقة الخدمة. وتحتهما تعمية كلمات السر بخوارزمية argon2id، والتحقّق بعاملين عبر TOTP، ورموز JWT قصيرة الأجل، ورموز تحديث متجدّدة، وكشف شذوذ الجلسات. والنموذج كاملًا موثَّق في صفحة الأمان والامتثال.

ويستحقّ الحدّ أن يُقال صراحةً: البرنامج يستطيع أن يُثبت من فتح الملف، لكنه لا يستطيع أن يقرّر ما يجب عليك حفظه، ولا إلى متى، ولا ما ينبغي فعله يوم يقع خطأ. ونحن نفضّل كتابة هذا الحدّ صراحةً على أن يُكتشف بعد التوقيع.

أسئلة متكرّرة

هل يجعلني هذا البرنامج ممتثلًا؟

لا، واحذر ممّن يقول لك غير ذلك. البرنامج يوفّر الوسائل — التتبّع، والتشفير، والتحكّم في الوصول، والتصدير — وتبقى المسؤولية على العيادة التي قرّرت ما يحويه الملف ومن يفتحه. أما ما يُلزمك به الإطار التنظيمي فيُتحقَّق منه لدى INPDP، ويُستحسن التعامل معه كخطوة قائمة بذاتها في المشروع، شأنه شأن ترحيل البيانات.

هل يستطيع المريض الحصول على نسخة من ملفه؟

تقنيًا نعم: يُصدَّر الملف كاملًا في صيغة JSON منظَّمة مع ملفات PDF المُنشأة، عند الطلب. أما الشكل الذي يجب أن يتّخذه الطلب والأجل الذي عليك أن تجيب فيه، فيُتحقَّق منه لدى INPDP لا لدى ناشر برمجيات.

من غيري يستطيع فتح ملف؟

سكرتيرك، ضمن صلاحيات تُمنح واحدةً واحدة ويُسجَّل كلٌّ منها، وزميلٌ لك فقط حيث أعطى المريض موافقة صريحة قابلة للسحب وممنوحة لكل طبيب على حدة. والحالتان معًا تُقيَّدان في أثر التدقيق، وهو سبب وجود جواب لهذا السؤال أصلًا.

كم يكلّف هذا لكل طبيب؟

Essential بـ69 دينارًا، وPro بـ159 دينارًا، وPremium بـ269 دينارًا، لكل طبيب شهريًا وتُفوتر سنويًا، بعد تجربة مجانية مدّتها أربعة عشر يومًا، والمرضى مجّانيون وبلا حدّ في كل الباقات. التشفير على مستوى الحقول، والحذف القابل للاسترجاع، والتصدير الكامل في الباقات الثلاث؛ أما أثر التدقيق الكامل فيبدأ مع Pro، والبحث في السجل في Premium. المقارنة في صفحة الأسعار.

ملفٌّ لا تستطيع أن تفسّر من دخله عبء لا رصيد. ولتتصفّح مسار البيانات، ونموذج التشفير، وأثر التدقيق على حالة حقيقية لا على شريحة عرض، اطلب عرضًا توضيحيًا من ثلاثين دقيقة — وأحضِر السؤال الذي تفضّل ألّا يُطرح عليك عمّن اطّلع على ملف أحد مرضاك.