الملف الطبي الإلكتروني: معايير الأمان 2026

يجمع الملف الطبي الإلكتروني بين نظامين لا يتداخلان: نظام حماية البيانات الشخصية، الذي يتعامل مع المعلومات الصحية باعتبارها فئة خاصة تخضع لمنع مبدئي، ونظام قانون الصحة العامة الفرنسي، الذي يفرض مدد حفظ خاصة به وحقوق وصول خاصة به. الامتثال للأول لا يعني الامتثال للثاني، ومعظم المخالفات المرصودة تنشأ عن هذا الخلط.

الاستضافة: شهادة إلزامية

كل شخص يستضيف بيانات صحية ذات طابع شخصي لحساب الغير، بمناسبة أنشطة الوقاية أو التشخيص أو الرعاية، يجب أن يكون حاصلًا على شهادة لهذا الغرض.

هذا الالتزام جوهري وغالبًا ما يُكتشف متأخرًا. فهو لا يتوقف على حجم البيانات ولا على حجم المنشأة: فأي عيادة تعهد ببرنامجها المهني إلى مزود خدمة إلكتروني يجب أن تتأكد من أن استضافة البيانات يتولاها طرف حاصل على الشهادة. تقع مسؤولية هذا التحقق على عاتق المتحكم في المعالجة، أي المهني أو المنشأة، وليس على مزود الخدمة.

تترتب على ذلك نقطتان عمليتان: يجب أن ينص عقد التعهيد صراحةً على هذه الشهادة ونطاقها، كما أن تغيير مزود الخدمة أو البنية التحتية يستوجب إعادة التحقق من هذا التغطية.

نظام البيانات الصحية

تندرج البيانات المتعلقة بالصحة ضمن فئة خاصة تُعتبر معالجتها ممنوعة من حيث المبدأ. ولا تكون المعالجة مشروعة إلا إذا اندرجت ضمن إحدى الاستثناءات المحددة حصرًا — ولا سيما الرعاية الصحية، أو الطب الوقائي، أو الموافقة الصريحة من الشخص المعني.

لهذا البناء المعكوس نتيجة مباشرة: يجب لكل معالجة أن نتمكن من تحديد الاستثناء الذي يقوم عليه أساسها. فالاستخدام الثانوي للبيانات — كالإحصاءات الداخلية، أو تحسين أداة، أو البحث العلمي — لا يُستنتج من مشروعية معالجة الرعاية؛ بل يتطلب أساسًا خاصًا به.

يُضاف إلى ذلك الالتزامات العامة: سجل المعالجات، إعلام الأشخاص المعنيين، مدد حفظ محددة، وتحليل الأثر عند وجود خطر مرتفع في المعالجة — وهو ما يتحقق غالبًا في حالة الملف الطبي الإلكتروني للمريض.

مدد الحفظ

تخضع هذه المدد لقانون الصحة العامة الفرنسي وليس لمبدأ التقييد الزمني وحده.

يُحفظ الملف الطبي المُنشأ في مؤسسة صحية لمدة عشرين سنة اعتبارًا من آخر إقامة أو آخر استشارة خارجية. وتنطبق قاعدتان خاصتان إضافيتان:

• بالنسبة لمريض قاصر وقت تلقيه الرعاية، يمتد الحفظ حتى بلوغه الثامنة والعشرين من عمره إذا كان هذا الأجل أبعد.
• في حال الوفاة خلال أقل من عشر سنوات من آخر زيارة، يُحفظ الملف لمدة عشر سنوات على الأقل اعتبارًا من تاريخ الوفاة.

تُعلَّق هذه الآجال في حال وجود أي طعن ودي أو قضائي يهدف إلى مساءلة المؤسسة أو المهنيين.

يرتبط ذلك ارتباطًا مباشرًا بآجال دعوى المسؤولية: تسقط الدعوى بمرور عشر سنوات من تاريخ استقرار الضرر، وأي إتلاف مبكر للملف يحرم المهني من وسيلة دفاعه الرئيسية — وهو موضوع تناولناه بالتفصيل في مقالنا عن المسؤولية المدنية المهنية.

تتبع الوصول

هذا هو المتطلب الأكثر عملية، وغيابه هو الأصعب تداركًا.

يجب تسجيل كل عملية وصول إلى الملف: من قام بالاطلاع، وعلى أي عنصر، وفي أي تاريخ. ويؤدي هذا التسجيل وظيفتين متمايزتين ومتكاملتين.

فهو يمنع ويكشف حالات الوصول غير المشروع، التي تُعد من أكثر المخالفات شيوعًا داخل المؤسسات — كالاطلاع على ملف زميل، أو قريب، أو شخص معروف.

كما أنه يحمي المهني، إذ يتيح إثبات أن وصولًا مزعومًا لم يحدث فعليًا، أو أن وصولًا مُتنازعًا عليه كان بالفعل جزءًا من متابعة الرعاية. فبدون سجل، لا يمكن إثبات الشبهة ولا نفيها.

كما يجب أن تكون الصلاحيات متمايزة حسب المهام: فالانتماء إلى فريق الرعاية لا يفتح الوصول إلى الملف بأكمله، بل فقط إلى المعلومات الضرورية، على النحو الموضح في مقالنا عن السر الطبي.

حق المريض في الوصول

يصل المريض مباشرة إلى جميع المعلومات المتعلقة بصحته، دون الحاجة إلى تبرير طلبه.

يتم التسليم في أقرب وقت بعد مهلة تفكير، وفي أقصى تقدير خلال مهلة تطول عندما يكون تاريخ المعلومات أقدم من خمس سنوات. وتقتصر الرسوم المحتملة على تكلفة النسخ والإرسال.

يحدّ هذا الحق قيدان: تُستثنى منه المعلومات المُجمّعة من أطراف ثالثة لا علاقة لها بالرعاية، وكذلك المعلومات المتعلقة بهؤلاء الأطراف. وبعد الوفاة، يخضع وصول الورثة لنظام مختلف، يقتصر على المعلومات الضرورية للغرض المُحتج به.

سيناريوهات الاستخدام

تغيير البرنامج المهني. التحقق من شهادة الاستضافة الخاصة بمزود الخدمة الجديد، وإمكانية استرجاع البيانات، وصيغة التصدير. فأي انتقال بدون خطة استرداد يُعرّض للمخاطرة بفقدان ملفات لا تزال مدد حفظها سارية.

عيادة جماعية. تمييز الصلاحيات حسب كل ممارس وكل مريض بدلًا من فتح الملف بأكمله للجميع. هذه هي نقطة التحقق الأكثر شيوعًا، وهي مسألة تنظيمية بقدر ما هي تقنية — موضوع تناولناه في مقالنا عن الامتثال الإداري لعيادة طبية.

طلب وصول من مريض. التحقق من الهوية، واستبعاد المعلومات غير المشمولة، واحترام المهلة المطبقة وفق تاريخ المعلومات. توثيق الطلب والرد: احترام المهلة يُثبَت.

أسئلة شائعة

هل يلزم مزود استضافة حاصل على شهادة؟ نعم، بمجرد استضافة بيانات صحية لحساب طرف ثالث في سياق الوقاية أو التشخيص أو الرعاية. تقع مسؤولية التحقق على المتحكم في المعالجة، وليس على مزود الخدمة.

ما هي مدة حفظ الملف الطبي؟ عشرون سنة اعتبارًا من آخر زيارة للمؤسسة، مع تمديد حتى بلوغ المريض الثامنة والعشرين إذا كان قاصرًا، وعشر سنوات على الأقل اعتبارًا من الوفاة إن حدثت خلال عشر سنوات.

هل يمكن للمريض الاطلاع على ملفه؟ نعم، بشكل مباشر ودون تبرير، ضمن المهل المحددة، التي تطول بالنسبة للمعلومات الأقدم من خمس سنوات. ولا يمكن طلب سوى مصاريف النسخ والإرسال.

هل تسجيل عمليات الوصول إلزامي؟ نعم، وهو يحمي المهني بقدر ما يحمي المريض: فبدون سجل، لا يمكن إثبات وصول متنازع عليه ولا نفيه.

هل يمكن لأي مهني الاطلاع على أي ملف داخل المنشأة؟ لا. يقتصر الوصول على المعلومات الضرورية لمهمته في متابعة رعاية المريض المعني. ويجب تمييز الصلاحيات وفقًا لذلك.

هل يمكن استخدام البيانات لأغراض إحصائية؟ ليس في إطار معالجة الرعاية. فأي استخدام ثانوي يتطلب أساس مشروعية خاصًا به، وإعلامًا محددًا للأشخاص المعنيين عند الاقتضاء.

خلاصة

يتداخل نظامان يجب معالجتهما بشكل منفصل. حماية البيانات تفرض تحديد الاستثناء الذي يجعل كل معالجة مشروعة — فغرض الرعاية لا يغطي الاستخدامات الثانوية. وقانون الصحة العامة الفرنسي يفرض مدد حفظه الخاصة، التي تُحتسب بالعقود وتُعلَّق في حال وجود طعن.

وبين النظامين، هناك آلية واحدة تخدم كليهما في آن واحد: تسجيل عمليات الوصول، مقترنًا بصلاحيات متمايزة. فهذا ما يتيح إثبات احترام حد "الضرورة للمهمة"، وهو أيضًا ما يحمي المهني عندما يُتهم بوصول غير مشروع. ويلتقي هذا المنطق مع ما ينطبق على جمع الموافقة: فما لا يُوثَّق لا يمكن إثباته ولا نفيه.