كيف تعمل حماية البيانات في الرعاية الصحية؟

حماية البيانات تعني أن تكون البيانات الشخصية محمية من سوء الاستخدام والحفظ والمعالجة غير المصرح بها. ويشمل المصطلح أيضًا الحق في تقرير مصير المعلومات، مما يعني أنه يمكن لكل فرد أن يقرر بنفسه طريقة الكشف عن بياناته الشخصية واستخدامها.

يتم جمع كميات هائلة من البيانات الشخصية وإدارتها يوميًا في نظام الرعاية الصحية. وفي البيئة الطبية، يتم أيضًا إنشاء البيانات ذات الصلة بالأمراض، على سبيل المثال حول الأمراض والعلاجات التي تخضع للسرية الطبية. ويجب أن يكون المرضى قادرين على الوثوق بأطبائهم في هذه النقطة.

فالتواصل المتزايد بين المؤسسات وكذلك النقل الرقمي للبيانات الشخصية والطبية وتخزينها تتطلب تنفيذ لوائح حماية البيانات بطريقة تضمن حماية البيانات في جميع الأوقات.

أثناء تطوير الشبكات الرقمية، تمت مراعاة توفير حماية خاصة وإنشاء البنية التحتية للاتصالات عن بعد (TI): وهي شبكة آمنة مخصصة لنظام الرعاية الصحية ولا يمكن أن يصل إليها إلا الأشخاص والمؤسسات المسجلون. تتيح البنية التحتية للاتصالات عن بعد (TI) الاتصال الآمن ونقل البيانات المخزنة على الخوادم في ألمانيا.

ويمكنك قراءة كيفية تنظيم شبكة البيانات الآمنة لنظام الرعاية الصحية الألماني في مقال البنية التحتية للاتصالات عن بعد.

تُخزَّن البيانات الشخصية، وهي البيانات الرئيسية للمؤمن عليه، على بطاقة الصحة الإلكترونية. ويشمل ذلك، مثلاً، الاسم ورقم التأمين، وتاريخ الميلاد، ومعلومات حول التغطية التأمينية. إذا قام المريض بنقل البطاقة الصحية الإلكترونية إلى موظفي العيادة، فإنه يوافق على استخدام بياناته الشخصية في هذه اللحظة.

وعند قراءة البطاقة، تتم مقارنة البيانات الرئيسية للمؤمن عليه مع بيانات شركة التأمين الصحي. على سبيل المثال، إذا تغيّر العنوان، فسيتم تحديثه على بطاقة الصحة.

ويتم تأمين هذا الاتصال باستخدام مفتاح محفوظ على بطاقة الصحة ولا يعرفه إلا شركة التأمين الصحي الخاصة بالمؤمن عليه. تحتوي كل بطاقة صحة إلكترونية على مفتاح فريد.

وفي كافة الأوقات، تتم حماية البيانات الرئيسية للمؤمن عليه بشكل إضافي من خلال وصلة البنية التحتية للاتصالات عن بعد الآمنة ومن خلال التشفير الشامل.

يمكن للمرضى استخدام العروض الرقمية الأخرى، مثل ملف المريض الإلكتروني (ePA)، بشكل تطوعي. حيث يمنحهم ذلك السيادة والتحكم في البيانات الطبية، على سبيل المثال عن طريق السماح بمعرفة الخدمات الطبية التي تم إصدار فواتير لها في أي وقت ودون أن يُطلب ذلك.

ولكي تتمكن عيادة الطبيب من الوصول إلى المعلومات الطبية في ملف المريض الإلكتروني، يجب أن يوافق المريض مسبقًا على وصول هذه العيادة إلى المستندات الموجودة في ملف المريض الإلكتروني. وفي ذلك الصدد، يمكن منح العيادات المختلفة أذونات وصول وتحرير متباينة.

في العالم الحقيقي، يمكن التحقق من هوية الشخص باستخدام الخصائص الجسدية، مثل صورة الوجه، وبصمة الإصبع، والمعلومات الشخصية المرتبطة بمستند، مثل بطاقة الهوية.

أما في العالم الافتراضي، فتُستخدم المعرفات، مثل اسم المستخدم أو كلمة المرور أو البطاقات الذكية أو الرموز المميزة أو البيانات البيومترية للمصادقة الرقمية.

لكي يمكن تبادل البيانات عبر البنية التحتية للاتصالات عن بعد (TI)، يجب على جميع المشاركين تأكيد هويتهم:

• المؤمن عليهم باستخدام بطاقة الصحة الإلكترونية الخاصة بهم
• أعضاء المهن الصحية باستخدام بطاقة مهنة الرعاية الصحية الخاصة بهم

بالنسبة لبعض التطبيقات، لن يمكن استخدام البطاقة إلا مع رقم التعريف الشخصي "PIN".

تُحفظ المفاتيح على البطاقات، والتي تعمل، جنبًا إلى جنب مع التأكيد، بوصفها هوية رقمية وتتيح تبادل البيانات.

ويتم إقران التراخيص المختلفة في البنية التحتية للاتصالات عن بعد أيضًا بهذه المفاتيح: على سبيل المثال، يؤدي الطبيب مهام رعاية مختلفة عن الصيدلي، وبالتالي يتمتع بحقوق مختلفة عند الوصول إلى البيانات الطبية. ومن ناحية أخرى، لا تستطيع شركات التأمين الصحي الوصول إلى البيانات الطبية أبدًا.

يمكن للمؤمن عليهم وحدهم الوصول إلى ملف المريض الإلكتروني (ePA) الخاص بهم، ولا يمكن أن يصل إليه أي شخص آخر - إلا إذا سمحوا بالوصول إلى الملف بأكمله أو إلى بعض المجلدات الفرعية الفردية أو بعض المستندات الواردة به.

ويمكن ضمان ذلك باستخدام "مفتاح الملف" الإلكتروني الفردي الخاص بكل ملف مريض إلكتروني (ePA)، بالإضافة إلى "مفاتيح المستندات" الخاصة بالمستندات الفردية الموجودة في الملف.

إذا سمح المريض لعيادة الطبيب بالوصول إلى المستندات الموجودة في ملف المريض الإلكتروني (ePA)، فسوف تتلقى العيادة المفاتيح المعنية. وهذه هي الطريقة الوحيدة التي يمكن من خلالها للعيادة قراءة البيانات والمستندات أو تخزينها في ملف المريض الإلكتروني "ePA".

تتم حماية البيانات الطبية بشكل فعال من الوصول غير المصرح به عن طريق

• الشبكة المغلقة للبنية التحتية للاتصالات عن بعد (TI)،
• مصادقة جميع الأطراف المعنية وكذلك
• إجراءات التشفير الآمنة.

يضمن التشفير المتعدد للبيانات الصحية وكذلك خطابات الطبيب التي يتم تبادلها عبر البريد الإلكتروني في البنية التحتية للاتصالات عن بعد (TI) أن المستلم المقصود هو وحده من يمكنه قراءة البيانات. بالإضافة إلى ذلك، تعمل التوقيعات الإلكترونية على حماية بعض المستندات من التزوير.

الاستعلام عن البيانات من بطاقة الصحة الإلكترونية أمر مُبرر بالنسبة للمؤمن عليهم لأنهم مسجلون على البطاقة. وينطبق ذلك أيضًا بصورة مشابهة على ملف المريض الإلكتروني.

تجب الموافقة على جميع المكونات والخدمات الفنية من قبل شركة الاتصالات عن بعد (gematik GmbH) وأن تفحصها مسبقًا وفقًا لمواصفات المكتب الاتحادي لأمن المعلومات (BSI). تتم مراقبة نقاط الضعف والتهديدات والمخاطر المحتملة باستمرار. حيث يضمن ذلك أن تلبي حماية البيانات وأمن البيانات دائمًا المتطلبات الحالية.

يمكن الاطلاع على المواصفات الفنية المتعلقة بالبنية التحتية للاتصالات عن بعد وحماية البيانات في البوابة المتخصصة لجمعية الاتصالات عن بعد (gematik GmbH).