الرقمنة في مجال الرعاية الصحية: كيف تتم حماية البيانات؟
وسواء كان الأمر يدور حول ملفات المرضى الإلكترونية أو الاستشارة عبر الإنترنت باستخدام الفيديو أو التطبيقات الصحية - تتوفر البيانات الشخصية في كل مكان. فمن ناحية، يمكن للمرضى والأطباء الاستفادة من مزايا رقمنة نظام الرعاية الصحية. ومن الناحية الأخرى، يطرح العديد من المرضى أسئلة حول المسألة الهامة المتعلقة بحماية البيانات: هل بياناتي محمية حقًا في العيادة؟
نظرة سريعة
- تدخل الرقمنة في كافة مجالات الرعاية الطبية، ومن ثمّ، تلعب حماية البيانات دورًا شاملاً في ذلك.
- مثال على ملف المريض الإلكتروني (ePA): سيادة البيانات وبالتالي اتخاذ القرار بشأن من يمكنه الاطلاع على البيانات هو حق مكفول للمريض وحده.
- التطبيقات الصحية التي تستلزم وصفة طبية تعتبر أجهزة طبية معتمدة: حيث يتم منح تصريح استخدامها فقط بموجب ضمان حماية البيانات.
- وتتيح البنية التحتية للاتصالات عن بُعد (TI) تبادل بيانات المرضى بصورة محمية من التزوير وبموجب التحقق من الهوية.
- وجديرٌ بالذكر أنه لا يمكن توفير حماية بنسبة 100 بالمائة، ولكن تتم حماية بيانات المرضى على أفضل وجه ممكن من خلال اتخاذ تدابير الحماية المستهدفة.
إرشاد: المعلومات الواردة في هذا المقال لا يمكن ولا يجب أن تحل محل زيارة الطبيب ولا يجوز استخدامها للتشخيص الذاتي أو العلاج الذاتي.

ما هي حماية البيانات؟
يفهم المحامون في المقام الأول أن حماية البيانات تعني أن تكون البيانات الشخصية محمية ضد سوء الاستخدام والتخزين والمعالجة غير المصرح بهما. وفي البيئة الطبية، يشمل ذلك أيضًا واجب الكتمان الطبي، والذي يتطلب حماية خاصة صارمة للبيانات. ويجب أن يكون المرضى قادرين على الوثوق بالأطباء المُعالجين، خاصة في هذا الصدد.
وفي نظام الرعاية الصحية، يتم جمع وإدارة كميات هائلة من البيانات الشخصية أو المتعلقة بالأمراض ومُعالجتها في كل يوم. وفي نظام الرعاية الصحية، الذي يُصبح رقميًا بصورة متزايدة مع تزايد شبكات الهياكل (= البنية التحتية للاتصالات عن بُعد)، من المهم تأمين هذه البيانات الحساسة من خلال تدابير حماية البيانات الشخصية والمؤسسية المناسبة.
الرقمنة في مجال الرعاية الصحية: يتماشى مع القانون
في ألمانيا، ينظم قانون الصحة الإلكترونية لعام 2016 وقانون الرعاية الرقمية (DVG)، الذي دخل حيز التنفيذ في عام 2019، طريقة تطبيق الرقمنة في نظام الرعاية الصحية. فعلى سبيل المثال، ينص قانون الرعاية الرقمية (DVG) على أنه يمكن للأطباء التوصية باستخدام التطبيقات الصحية التي تمت الموافقة عليها خصيصًا لهذا الغرض وأن هذه التكاليف يتم تغطيتها أيضًا من شركات التأمين الصحي.
تتيح البنية التحتية للاتصالات عن بُعد (TI) للصيدليات والعيادات وطبيب الأسرة والعيادات المتخصصة، إلى جانب مرافق التمريض وإعادة التأهيل، التواصل بشكل متزايد مع بعضهم بعضًا. مما يتيح تبادل جميع البيانات اللازمة للرعاية الطبية للمرضى عبر القنوات الرقمية، أي القنوات القصيرة والسريعة بشكل خاص. ومع ذلك، يجب أن يتم الموافقة على تبادل البيانات الرقمية بشكلٍ فعّال. بالإضافة إلى ذلك، يخضع تبادل البيانات بالطبع لأحكام اللائحة العامة لحماية البيانات.
من لديه حق الوصول إلى بياناتي الصحية؟
يمكن للطبيب أيضًا تخزين بيانات الطوارئ وخطة الأدوية الإلكترونية على البطاقة الصحية الإلكترونية. بالإضافة إلى ذلك، يتمتع جميع الأشخاص الذين لديهم تأمين صحي قانوني بإمكانية الحصول على ملف مريض إلكتروني يتم إنشاؤه بمعرفة شركة التأمين الصحي الخاصة بهم.
ما هو ملف المريض الإلكتروني وتطبيق ePA؟
في هذا الفيديو ستعرف مزايا ملف المريض الإلكتروني (ePA) وكيفية نقل البيانات.
يوجد مقطع الفيديو والمزيد من مقاطع الفيديو على اليوتيوب
مشاهدة الآنتسري تعليمات حماية البيانات المعلنة هناك.
والنقطة الأهم في كل هذه الابتكارات الرقمية: أن يحتفظ المرضى بالسيادة والسيطرة على بياناتهم. إذا قام المريض بنقل البطاقة الصحية الإلكترونية إلى موظفي العيادة، فإنه يوافق بشكلٍ فعّال على استخدام بياناته في تلك اللحظة. وللمزيد من منح البيانات، من الضروري أيضًا إدخال رقم التعريف الشخصي (PIN)، الذي يتلقاه المرضى من شركة التأمين الصحي الخاصة بهم. ودون موافقة المؤمن عليه، لا يمكن الدخول إلى البيانات الصحية الشخصية - على سبيل المثال للتبادل الرقمي للمعلومات بين عيادتين.
وإذا أراد الطبيب الوصول إلى البيانات الطبية، مثل تلك المذكورة في البطاقة الصحية للمريض أو ملف المريض الإلكتروني، فيجب استخدام بطاقة أخصائي الصحة الإلكترونية ورقم التعريف الشخصي المربوط بها. بالإضافة إلى ذلك، يجب أن يكون المريض قد وافق مسبقًا على دخول هذه العيادة إلى ملف المريض الإلكتروني.
هل البيانات الصحية مؤمنة حقًا؟
يتم تشفير البيانات المتبادلة في البنية التحتية للاتصالات عن بُعد (TI) وبالتالي فهي محمية من الوصول غير المصرح به. يضمن تشفير رسائل البريد الإلكتروني والبيانات الصحية أن المستلم المقصود هو وحده من يمكنه قراءة البيانات. وفي نفس الوقت، تكون الرسائل محمية من التزوير وتستلزم التحقق من الهوية.
يتم حفظ جميع الأسئلة المتعلقة بالبيانات من البطاقة الصحية الإلكترونية أو ملف المريض الإلكتروني وبالتالي يمكن أن يستوضحها الشخص المؤمن عليه.
يجب أن تكون جميع الأنظمة والبرامج التقنية المستخدمة لهذا الغرض حاصلة على موافقة من شركة Gematik وأن تخضع للاختبار مسبقًا وفقًا لمواصفات المكتب الاتحادي لأمن المعلومات. فذلك يضمن أن سلامة البيانات تفي بالمتطلبات الحالية.
سلامة البيانات بوصفها أساس عمليات الرقمنة
تتقدم عمليات رقمنة الرعاية الصحية بسرعةٍ كبيرة. سواء كان الأمر يدور حول تطبيقات قادرة على تحرير الوصفات الطبية أو البطاقة الصحية الإلكترونية أو ملف المريض الإلكتروني: تتيح هذه الابتكارات للمرضى مراقبة بياناتهم الصحية في جميع الأوقات وتحديد كيفية استخدامها.
كما أن التبادل الآمن للبيانات الشخصية من الأمور بالغة الأهمية. لذلك، لا يمكن أن تنجح رقمنة نظام الرعاية الصحية إلا بما يتماشى مع تدابير حماية البيانات الشاملة. وتوفير البنية التحتية للاتصال عن بعد (TI) بوصفها منصة لتبادل البيانات الآمن هي الأساس لذلك.
- Deutsche Gesellschaft für Medizinische Informatik, Biometrie und Epidemiologie e.V. (GMDS). Datenschutz und Datensicherheit in Informationssystemen des Gesundheitswesens. Aufgerufen am 26.11.2020.
- EUR-Lex – Der Zugang zum EU-Recht. Datenschutz-Grundverordnung. Aufgerufen am 26.11.2020.
- gematik. Kommunikation im Medizinwesen (KIM). Aufgerufen am 26.11.2020.
- gematik. Telematikinfrastruktur. Aufgerufen am 26.11.2020.
- gematik. Whitepaper Datenschutz und Informationssicherheit in der Telematikinfrastruktur. Aufgerufen am 26.11.2020.
الحالة: