سرية بيانات المرضى في العيادة وقانون حماية البيانات الشخصية 151

بص على مكتب الاستقبال في أي عيادة زحمة: ملفات ورق مفتوحة قدام أي حد واقف، وشاشة الكمبيوتر عليها اسم المريض وتشخيصه، والسكرتيرة بتنادي في الصالة «مدام فلانة، كشف النسا». ومش بعيد صورة روشتة تتبعت على جروب واتساب عشان «حد يقراها». ولا حاجة من دول بتحصل بسوء نية، بس كل واحدة فيهم معلومة صحية وصلت لحد مالوش علاقة بيها.

سرية بيانات المرضى جزء من أخلاق المهنة من زمان. الجديد إن عندنا في مصر قانون واضح لحماية البيانات الشخصية، وإن البيانات بقت على شاشات ورسايل بتتنقل أسرع من الورق. المقال ده عن ممارسات عملية تعملها في عيادتك، مش محاضرة قانونية.

قانون حماية البيانات الشخصية 151 لسنة 2020 باختصار

القانون رقم 151 لسنة 2020 بينظم جمع البيانات الشخصية ومعالجتها وحفظها في مصر. واللي يهم العيادة فيه إن البيانات الصحية متصنّفة بيانات شخصية حساسة، يعني محتاجة عناية أكبر من البيانات العادية، والأصل إن التعامل معاها يكون بموافقة صاحبها. وبيدّي صاحب البيانات حقوق، زي إنه يعرف بياناته بتُستخدم في إيه ويطلب تصحيحها.

الكلام ده عام ومش استشارة قانونية. الالتزامات بالتفصيل بتختلف حسب المنشأة وطبيعة شغلها، فاسأل محامي متخصص عن اللي يخص عيادتك أو مركزك بالتحديد: إيه المطلوب منك كمنشأة، ومين يكون مسؤول عن حماية البيانات عندك، وتعمل إيه لو حصل تسريب لا قدّر الله.

1. مش كل موظف يشوف كل حاجة

السكرتيرة محتاجة تعرف ميعاد المريض وحسابه، ومحتاجة تعرف إن عنده حساسية من البنسلين عشان سلامته. لكن مش محتاجة تقرا تشخيصه ولا روشتته ولا ملاحظات الدكتور. قسّم الصلاحيات على قد الشغل: الاستقبال يشوف المواعيد والحساب والحساسية بس، والملف الطبي لصاحب صلاحية الملف الطبي. ولما موظف يسيب الشغل، اقفل حسابه في نفس اليوم. ومفيش حاجة اسمها «باسورد العيادة» اللي الكل عارفه: كل واحد بحسابه.

2. سجل بكل مين فتح ملف المريض وإمتى

الصلاحيات بتمنع، والسجل بيكشف. لما يبقى فيه سجل وصول لكل من فتح ملف المريض ووقته، أي اطلاع مالوش سبب هيبان. وده لوحده بيخلّي الناس تفكر مرتين قبل ما تفتح ملف قريبها أو جارها «من باب الفضول». راجع السجل كل فترة، وخصوصًا لو مريض اشتكى إن حد عرف حاجة عنه.

3. موافقة مكتوبة، ومحفوظة بنصها

«تمام يا دكتور» الشفوية ما بتتحفظش. الأحسن موافقة مكتوبة على الحاجات المهمة: معالجة بياناته الصحية، ورسايل الواتساب، والموافقة العامة على الكشف. والنقطة اللي ناس كتير بتنساها: لازم يتحفظ النص اللي المريض وقّع عليه بالظبط، مش بس كلمة «وافق». لأنك لو غيّرت صياغة النموذج بعد سنة، لازم تعرف كل مريض وافق على أنهي نسخة. وفي حالة الأطفال، ولي الأمر هو اللي بيوقّع.

4. الصالة مش مكان للأسماء والتشخيصات

النداء بالاسم الكامل قدام عشرين واحد بيكشف مين في العيادة النهارده وعند أنهي دكتور، وفي تخصصات زي النفسية والنسا والجلدية والتناسلية ده حساس جدًا. الحل البسيط: رقم دور لكل مريض، والشاشة تنادي بالرقم من غير أسماء. وأي كلام عن الحالة أو الحساب يتقال على المكتب بصوت واطي، مش من آخر الصالة. أكتر عن تنظيم الصالة في شاشة الانتظار وأرقام الدور.

5. الرسايل: اللي قال لأ يبقى لأ

رسالة التذكير بالميعاد مفيدة، بس مش لكل الناس. فيه مريض مش عايز حد في بيته يعرف إنه بيتعالج، وفيه اللي موبايله مع حد تاني. خد موافقته على الرسايل، واحترم رفضه: اللي قال لأ ما يوصلوش رسايل. وخلّي الرسالة على قد الميعاد: اسم العيادة والوقت، من غير تشخيص ولا اسم دوا، وفي مواعيد معقولة مش الساعة اتنين بالليل. التفاصيل في رسايل واتساب لمرضى العيادة.

ممارسات بسيطة من غير أي برنامج

• شاشة الاستقبال متوجّهة بعيد عن المرضى، وبتتقفل لما الموظف يقوم.
• الملفات الورق في دولاب بقفل، مش على المكتب.
• ممنوع تصوير روشتة أو ملف بموبايل شخصي.
• الورق اللي فيه بيانات مرضى يتفرم، ما يترميش زي ما هو.
• كل موظف جديد يمضي تعهد سرية، ويفهم إن الكلام عن المرضى بره العيادة ممنوع.

إزاي «سلامتك» بيساعدك في ده

البرنامج مش بديل عن المحامي ولا عن ضمير الفريق، بس بيسهّل الممارسات اللي فاتت. في سلامتك، برنامج إدارة العيادات من كوديكس: سجل وصول لكل من فتح ملف المريض، وموافقات بالتوقيع تُحفظ بنصها، على قانون حماية البيانات 151. وبالتفصيل:

• الصلاحيات: الاستقبال يشوف المواعيد والحساب والحساسية بس، والبيانات الطبية لمستخدمين عندهم صلاحية الملف الطبي.
• سجل الوصول: كل اطلاع على ملف مريض أو تعديل فيه أو موافقة، باسم المستخدم ووقته، وتقدر تفلتره بالمستخدم والفعل والتاريخ.
• الموافقات: نماذج جاهزة يوقّع عليها المريض أو ولي أمره على الشاشة، ويتحفظ النص اللي قراه بإصداره، والقرار، واسم الموقّع، ومين سجّلها وإمتى. ولو عدّلت النص بعد كده، اللي وقّع عليه المريض ما بيتغيّرش، وملفه بيبان إنه محتاج تجديد.
• شاشة الانتظار: بالأرقام من غير أسماء افتراضيًّا.
• الرسايل: اللي رفضها ما توصلوش، وفيه ساعات هدوء تحددها للرسايل.

والنصوص الجاهزة للموافقات نقطة بداية: راجعها مع مستشارك القانوني وعدّلها على طبيعة شغلك. وتقدر تشوف الصلاحيات وسجل الوصول في المركز التجريبي من غير تسجيل، أو شاشة شاشة في الدليل المصوّر. والحماية دي جوه الباقتين: 2,400 جنيه في السنة للعيادة لحد دكتورين، و6,000 للمركز الطبي.