نمو العيادة
مطالبات أنظف: كيف يقلّل الترميز المدعوم بالذكاء الاصطناعي الرفض
دقّة الترميز ترتبط مباشرةً بالرفض والتدفّق النقدي، فهي ميزة إيرادات متنكّرة بزيّ سريري.
قراءة 5 دقائق
يُباع الامتثال عادةً على هيئة شارة. والشارة ادّعاءٌ عن تدقيقٍ جرى مرّةً واحدة، في مكانٍ آخر. أمّا البند فـوعدٌ يستطيع المشتري أن يُلزم به المزوّد.
ما لا تقوله الشارة
الشارة تخبرك أن طرفًا ثالثًا نظر في شيءٍ ما في تاريخٍ ما. ولا تخبرك بما يدين به المزوّد لك حين يقع خطأ، ولا بمن قد تُسلَّم إليه بيانات مرضاك. البنود وحدها تقول هذا.
والمال ليس متخيَّلًا. ففي 2025 Data Privacy Benchmark Study، أفادت Cisco بأن 96٪ من المستجيبين من المؤسسات المشمولة بالدراسة قالوا إن منافع الاستثمار في الخصوصية تفوق كلفته. وبشكلٍ منفصل، أفادت أغلبية المؤسسات المشمولة — 53٪ — بعائدٍ مقدَّر يتراوح بين ضِعفٍ وضِعفين، بوسيطٍ قدره 1.6 ضِعف، على إنفاقها في الخصوصية. نتيجتان عن مجموعتين؛ وليست إحداهما معدَّلًا مُلحقًا بالأخرى.
وفي عيادةٍ واحدة، يصل العائد يوم تسأل عيادةٌ محيلة أو مريضٌ حذر عمّا يحدث للملفّ، فيكون لديك ما تُريه. وما تُريه هو ما وقّع عليه أحدهم. بنية الأمان نصفه، والعقد نصفه الآخر.
إخطارٌ خلال ثمانٍ وأربعين ساعة
يُخطر المعالِج المسؤولَ عن المعالجة دون تأخيرٍ لا مبرّر له، وفي كلّ الأحوال خلال ثمانٍ وأربعين (48) ساعة، بعد علمه بخرقٍ للبيانات الشخصية يمسّ بيانات المسؤول عن المعالجة. هذا هو مضمون البند 8.1 من اتفاقية معالجة البيانات المنشورة، ونصّها المُعتمَد بالإنجليزية.
ويحدّد البند 8.2 المحتوى: بقدر ما هو متاح، طبيعة الخرق، وفئات المعنيّين والسجلّات وأعدادهم التقريبية، والعواقب المحتملة، والتدابير المتّخذة أو المقترحة؛ وما لا يتوفّر دفعةً واحدة يجوز أن يتبع على مراحل. ويضيف البند 8.3 التعاون مع الإخطارات التي يدين بها المسؤول عن المعالجة نفسه.
ولن ننشر متى تبدأ مهلتك أنت، ولا ما تدين به عيادتك لسلطة رقابية بعد إعلامها — فذلك من شأن السلطة التي تُلزمك. ما ننشره هو متى تبدأ مهلتنا نحن: عند العلم. والمهلة نفسها مكتوبة في الضوابط التنظيمية بوصفها إجراءً موثَّقًا لإدارة الحوادث وخروقات البيانات الشخصية.
ادّعاءٌ يسمّي حدّه
تصف الاتفاقية نظامها لإدارة أمن المعلومات بأنه «مُواءَم مع مجموعة ضوابط ISO/IEC 27001:2022» (الملحق A)، ثم تقول في الجملة التالية: «لا يُدَّعى أيّ اعتماد». والنصفان معًا هما المقصود.
وحول ذلك ضبطٌ وثائقي عادي: الإصدار 1.0، والمعالِج مُسمّى ككيان قانوني، والقانون الحاكم قانون الجمهورية التونسية. واختبار الثلاثين ثانية، بالنسبة للمشتري، هو البحث عن الجملة التي تتوقّف؛ وصفحةٌ تخلو منها لم تقل أين حدودها.
أربعة أشياء تطلبها
أربعة حقوق تستحقّ أن تكون مكتوبة قبل التوقيع، وكلّ واحد منها يأتي هنا وحدُّه إلى جانبه. والتمرين المفيد هو عدّ كم من هذه الأربعة يقبل مزوّدك الحالي أن يكتبه — والسؤال يصحّ في أيّ برنامج إدارة العيادة في تونس، بما فيه هذا البرنامج.
| ما تطلبه | ما تقوله الاتفاقية | أين يقف |
|---|---|---|
| قائمة المعالِجين من الباطن | تُتاح للمسؤول عن المعالجة، عند الطلب، قائمةٌ حديثة بالمعالِجين من الباطن المتعاقَد معهم (6.1) | كلّ إضافة أو استبدال يأتي بإعلامٍ وحقٍّ في الاعتراض لأسبابٍ تتّصل بحماية البيانات؛ وإذا تعذّر حلّ الاعتراض جاز إنهاء الخدمات المعنيّة (6.3) |
| حذفٌ مشهودٌ به | يشهد المعالِج بالحذف عند الطلب (11.3) | البيانات السريرية خاضعة لاحتفاظٍ إلزامي ولحظر الحذف النهائي ما دام ذلك الالتزام قائمًا: تُحفَظ، ثم تُقيَّد، ثم تُحذف بأمان أو تُجهَّل على نحوٍ لا رجعة فيه (11.2) |
| التدقيق والمعاينة | تُتاح المعلومات المُثبِتة للامتثال؛ وتُجاز عمليات التدقيق والمعاينة التي تجريها أنت أو مدقّق تكلّفه (12.1) | بإشعارٍ مسبق معقول، في أوقات العمل، وبما لا يتجاوز مرّةً في السنة — إلّا إذا طلبت ذلك سلطة رقابية أو وقع خرق — ويجوز الاستجابة له باعتمادات أو تقارير أو ملخّصات ذات صلة (12.2) |
| مكان وجود البيانات | بالنسبة لمسؤول معالجة يعمل في تونس، تُستضاف البيانات الشخصية، بما فيها البيانات الصحية، داخل تونس (10.1) | نشرٌ لكلّ ولاية قضائية على حِدة. والذكاء الاصطناعي يعمل على نموذج مستضاف ذاتيًا داخل الولاية القضائية المعنيّة؛ ولا تذهب أيّ بيانات شخصية إلى أيّ مزوّد ذكاء اصطناعي خارجي أو نموذج طرف ثالث (10.3) |
والفعل هنا «اقرأ» لا «وقّع»: فالاتفاقية صفحة منشورة، مفتوحة قبل أيّ توقيع.
ما يسجّله الملفّ فعلًا
كلّ وصول إلى بيانات مريض يمرّ بفحصين: حارسٌ قائم على الدور، ثم فحص ملكية وصلاحية لكلّ سجلّ في طبقة الخدمة. وتُسجَّل كلّ قراءة وكتابة في سجلّ تدقيق، بما في ذلك وصول طبيبٍ آخر.
ووصول الزميل مشروطٌ بالموافقة، تُمنح لكلّ طبيب على حِدة، صريحةً وقابلة للإلغاء، ويُسجَّل كلّ وصولٍ منها. والتسجيل الكامل يبيّن من اطّلع على الملفّ، ومن عدّله، ومتى، والسجلّ قابل للبحث من الطبيب.
وتحت ذلك: تشفيرٌ أثناء النقل (TLS) وفي حالة السكون، وملفّات مخزَّنة لا يُوصَل إليها إلّا عبر روابط موقَّعة قصيرة العمر. والفئات الأشدّ حسّاسية مشفَّرة على مستوى الحقل بمفاتيح منفصلة، معزولة عن بقيّة السجلّ. والكيانات السريرية تُحذف حذفًا منطقيًا ما دام التزام الاحتفاظ قائمًا؛ وما يعنيه ذلك لـالملفّ الطبي الإلكتروني مبحوثٌ في موضعٍ آخر.
وحدٌّ واحد، يُقال صراحةً: سجلّ التدقيق الكامل ليس في الباقة الأولى. هو في Pro وPremium، والبحث في سجلّ التدقيق مع واجهة التحقيق في Premium وحدها. ونحن نفضّل كتابة هذا الحدّ صراحةً على أن يُكتشف بعد التوقيع.
للتذكّر
الوعد الأمني لا يساوي أكثر من الجملة التي تستطيع الإشارة إليها. اطلب كتابةً قائمة المعالِجين من الباطن، وشهادة الحذف، وحقّ التدقيق قبل أن توقّع، واقرأ بند الإخطار من أجل مهلته: ثمانٍ وأربعون (48) ساعة، والعناصر الأربعة التي يجب أن يصفها. ونظام الإدارة مُواءَم مع مجموعة ضوابط ISO/IEC 27001:2022؛ ولا يدّعي أيّ اعتماد، ويقول ذلك بنفسه.
أسئلة متكرّرة
في حال وقوع حادث أمني، كيف أُعلَم وفي أيّ مهلة؟
دون تأخيرٍ لا مبرّر له، وفي كلّ الأحوال خلال ثمانٍ وأربعين (48) ساعة من علم المعالِج. ويصف الإخطار، بقدر ما هو متاح، طبيعة الخرق، وفئات المعنيّين والسجلّات وأعدادهم التقريبية، والعواقب المحتملة، والتدابير المتّخذة أو المقترحة.
هل أستطيع تدقيقكم، أم عليّ أن أصدّقكم فحسب؟
تستطيع التدقيق. يتيح المعالِج المعلومات اللازمة بقدرٍ معقول لإثبات الامتثال، ويسمح بعمليات التدقيق والمعاينة التي تجريها أنت أو مدقّق تكلّفه، ويساهم فيها. والبند نفسه يضع الحدّ: بإشعارٍ مسبق معقول، في أوقات العمل، وبما لا يتجاوز مرّةً في السنة، إلّا إذا طلبت ذلك سلطة رقابية أو وقع خرق.
هل يُسجَّل فعلًا كلّ وصول إلى ملفّ مريض؟
القراءة والكتابة معًا، بما في ذلك وصول طبيبٍ آخر. والحدّ هو الباقة التي تتيح لك استعماله: سجلّ التدقيق الكامل في Pro وPremium، والبحث مع واجهة التحقيق في Premium وحدها. ونحن نفضّل كتابة ذلك على أن يُكتشف بعد التوقيع.
كم يكلّفني هذا المستوى من التوثيق؟
لا شيء إضافي. فالاتفاقية والشروط وسياسة الخصوصية صفحات منشورة تسري على كلّ الباقات. والأسعار 69 دينارًا لباقة Essential، و159 دينارًا لباقة Pro، و269 دينارًا لباقة Premium، لكلّ طبيب شهريًا، بفوترة سنوية، مع تجربة مدّتها 14 يومًا. والتفصيل في صفحة الأسعار.
الثقة ليست شارةً تُعلَّق، بل بندًا قَبِل أحدهم أن يوقّع عليه. ولتمرّ على الاتفاقية بندًا بندًا والبرنامج مفتوحٌ إلى جانبها، اطلب عرضًا توضيحيًا من ثلاثين دقيقة — وأحضر معك استبيان الأمان الذي تركه مزوّدك السابق نصف مملوء، فأسئلته مكتوبةٌ سلفًا.