الملف الطبي الإلكتروني : معايير الأمان 2026

يجمع السجل الطبي الإلكتروني بين نظامين لا يتداخلان: نظام حماية البيانات الشخصية، الذي يعامل المعلومات الصحية كفئة خاصة تخضع لمنع مبدئي، ونظام قانون الصحة العامة الفرنسي، الذي يفرض مددًا خاصة به للحفظ وحقوقًا خاصة به في الاطلاع. الامتثال للنظام الأول لا يعني الامتثال للثاني، ومعظم الإخلالات المُلاحظة مصدرها هذا الخلط.

الاستضافة: شهادة إلزامية

كل شخص يستضيف بيانات صحية ذات طابع شخصي لحساب الغير، بمناسبة أنشطة الوقاية أو التشخيص أو الرعاية، يجب أن يكون حاصلًا على شهادة لهذا الغرض.

هذا الالتزام جوهري وغالبًا ما يُكتشف متأخرًا. وهو لا يتوقف على حجم البيانات ولا على حجم المنشأة: فالعيادة التي تعهد ببرنامجها المهني إلى مزوّد خدمة عبر الإنترنت يجب أن تتأكد من أن استضافة البيانات يقوم بها فاعل حاصل على الشهادة. تقع مسؤولية هذا التحقق على عاتق المسؤول عن المعالجة، أي المهني أو المنشأة، وليس على المزوّد.

وينتج عن ذلك نقطتان عمليتان: يجب أن يذكر عقد التعاقد من الباطن هذه الشهادة ونطاقها صراحةً، كما أن تغيير المزوّد أو البنية التحتية يستلزم إعادة التحقق من هذه التغطية.

نظام البيانات الصحية

تندرج البيانات المتعلقة بالصحة ضمن فئة خاصة تُمنع معالجتها من حيث المبدأ. ولا تكون المعالجة مشروعة إلا إذا اندرجت ضمن إحدى الاستثناءات المحددة حصرًا — لا سيما التكفل الصحي، أو الطب الوقائي، أو الموافقة الصريحة للشخص المعني.

لهذا الترتيب المعكوس نتيجة مباشرة: يجب لكل معالجة أن يكون بالإمكان تحديد الاستثناء الذي يبرّرها. فالاستخدام الثانوي للبيانات — الإحصاءات الداخلية، تحسين أداة ما، البحث — لا يُستنتج من مشروعية معالجة الرعاية؛ بل يتطلب أساسًا خاصًا به.

وتُضاف إلى ذلك الالتزامات العامة: سجل المعالجات، إعلام الأشخاص المعنيين، مدد حفظ محددة، تقييم الأثر عندما تنطوي المعالجة على خطر مرتفع — وهو ما يحدث كثيرًا بالنسبة للسجل الطبي الرقمي للمريض.

مدد الحفظ

تخضع هذه المدد لقانون الصحة العامة الفرنسي وليس فقط لمبدأ التحديد.

يُحفظ السجل الطبي المُنشأ في منشأة صحية لمدة عشرين عامًا ابتداءً من آخر إقامة أو آخر استشارة خارجية. وتنطبق قاعدتان خاصتان على هذه المدة:

• بالنسبة لمريض قاصر وقت التكفل، يُمدد الحفظ حتى بلوغه الثامنة والعشرين من عمره إذا كان هذا الأجل أبعد.
• وفي حال وفاة المريض خلال أقل من عشر سنوات من آخر زيارة، يُحفظ السجل لمدة عشر سنوات على الأقل ابتداءً من تاريخ الوفاة.

تُعلَّق هذه المدد بأي طعن ودّي أو قضائي يهدف إلى إثارة مسؤولية المنشأة أو المهنيين.

وهناك ارتباط مباشر بمُهل الدعوى في المسؤولية: تسقط الدعوى بمرور عشر سنوات ابتداءً من استقرار الضرر، وإتلاف السجل قبل الأوان يحرم المهني من أهم وسيلة دفاع لديه — وهي مسألة نتناولها بالتفصيل في مقالنا عن المسؤولية المدنية المهنية.

تتبّع عمليات الاطلاع

هذا هو المتطلب الأكثر عملية، وغيابه هو الأصعب تداركًا.

يجب أن يُسجَّل كل اطلاع على السجل: من اطّلع، وعلى أي عنصر، وفي أي تاريخ. ويؤدي هذا التسجيل وظيفتين متمايزتين ومتكاملتين.

فهو يمنع ويكشف الاطلاعات غير المشروعة، التي تُعد من أكثر المخالفات شيوعًا في المنشآت — كالاطلاع على سجل زميل، أو قريب، أو شخص معروف.

وهو يحمي المهني، إذ يتيح إثبات أن اطلاعًا مزعومًا لم يحدث، أو أن اطلاعًا محل نزاع كان بالفعل ضمن إطار التكفل. فمن دون سجل تتبّع، لا يمكن إثبات الشك ولا نفيه.

كما يجب أن تكون الصلاحيات متمايزة بحسب المهام: فالانتماء إلى فريق الرعاية لا يفتح الاطلاع على السجل بأكمله، بل فقط على المعلومات اللازمة، كما يوضح مقالنا عن السر الطبي.

حق المريض في الاطلاع

يصل المريض مباشرة إلى جميع المعلومات المتعلقة بصحته، دون الحاجة إلى تبرير طلبه.

يتم التسليم في أقرب وقت بعد مهلة للتفكير، وفي أقصى الأحوال ضمن أجل يطول عندما يكون تاريخ المعلومات أقدم من خمس سنوات. وتقتصر الرسوم المحتملة على تكلفة النسخ والإرسال.

يحد هذا الحق قيدان: تُستثنى منه المعلومات التي جُمعت من أطراف ثالثة لا علاقة لها بالتكفل، وكذلك المعلومات المتعلقة بهؤلاء الأطراف. وبعد الوفاة، يخضع اطلاع ذوي الحقوق لنظام مستقل، يقتصر على المعلومات اللازمة للسبب المُحتَج به.

سيناريوهات الاستخدام

تغيير البرنامج المهني. التحقق من شهادة استضافة المزوّد الجديد، وإمكانية استرجاع البيانات، وصيغة التصدير. فالانتقال دون خطة استرجاع يُعرّض للخطر إمكانية فقدان سجلات لا تزال مدد حفظها سارية.

العيادة الجماعية. تمييز الصلاحيات بحسب كل ممارس وكل مريض بدلًا من فتح السجل بأكمله للجميع. وهذه هي نقطة التحكم الأكثر شيوعًا، وهي تتعلق بالتنظيم بقدر ما تتعلق بالتقنية — موضوع تناولناه في مقالنا عن الامتثال الإداري لعيادة طبية.

طلب اطلاع من مريض. التحقق من الهوية، وعزل المعلومات المستثناة، واحترام الأجل المطبق بحسب قِدَم المعلومات. تتبّع الطلب والرد: احترام الأجل يجب إثباته.

الأسئلة الشائعة

هل يلزم مزوّد استضافة حاصل على شهادة؟ نعم، بمجرد استضافة بيانات صحية لحساب الغير في سياق الوقاية أو التشخيص أو الرعاية. ويقع التحقق على عاتق المسؤول عن المعالجة، لا على المزوّد.

ما هي مدة حفظ السجل الطبي؟ عشرون عامًا ابتداءً من آخر زيارة في المنشأة، مع تمديد حتى بلوغ المريض الثامنة والعشرين إذا كان قاصرًا، وعشر سنوات على الأقل ابتداءً من الوفاة إذا حدثت خلال عشر سنوات.

هل يمكن للمريض الاطلاع على سجله؟ نعم، مباشرة ودون تبرير، ضمن المهل المحددة، التي تطول بالنسبة للمعلومات الأقدم من خمس سنوات. ولا يُطلب سوى رسوم النسخ والإرسال.

هل تسجيل عمليات الاطلاع إلزامي؟ نعم، وهو يحمي المهني بقدر ما يحمي المريض: فمن دون سجل تتبّع، لا يمكن إثبات اطلاع محل نزاع ولا نفيه.

هل يمكن لمهني الاطلاع على أي سجل في المنشأة؟ لا. يقتصر الاطلاع على المعلومات اللازمة لمهمته في تكفل المريض المعني. ويجب تمييز الصلاحيات وفقًا لذلك.

هل يمكن استخدام البيانات لأغراض إحصائية؟ ليس بموجب معالجة الرعاية. فكل استخدام ثانوي يتطلب أساسًا خاصًا به لمشروعيته، وإعلامًا خاصًا للأشخاص المعنيين عند الاقتضاء.

ما يجب تذكره

يتراكب نظامان يجب معالجتهما بشكل منفصل. حماية البيانات تفرض تحديد الاستثناء الذي يجعل كل معالجة مشروعة — فغرض الرعاية لا يغطي الاستخدامات الثانوية. وقانون الصحة العامة الفرنسي يفرض مدد حفظه، التي تُحسب بالعقود وتُعلَّق في حال وجود طعن.

وبين النظامين، توجد آلية تخدم النظامين معًا: تسجيل عمليات الاطلاع، مقترنًا بصلاحيات متمايزة. وهذا ما يتيح إثبات احترام حدّ «ما هو ضروري للمهمة»، وهو أيضًا ما يحمي المهني عندما يُنسب إليه اطلاع مزعوم. وينضم هذا التفكير إلى ما ينطبق على جمع الموافقة: فما لا يُتتبّع لا يمكن إثباته ولا نفيه.