الملف الطبي الإلكتروني: معايير الأمان 2026

يجمع السجل الطبي الإلكتروني بين نظامين لا يتداخلان: نظام حماية البيانات الشخصية، الذي يعامل معلومات الصحة كفئة خاصة تخضع لحظر مبدئي، ونظام قانون الصحة العامة الفرنسي، الذي يفرض مدد حفظ خاصة به وحقوق وصول خاصة به. والامتثال للنظام الأول لا يعني الامتثال للثاني، ومعظم المخالفات الملاحظة تنشأ عن هذا الخلط.

الاستضافة: شهادة إلزامية

كل شخص يستضيف بيانات صحية ذات طابع شخصي لحساب الغير، في إطار أنشطة الوقاية أو التشخيص أو الرعاية، يجب أن يكون معتمداً لهذا الغرض.

هذا الالتزام بنيوي وغالباً ما يُكتشف متأخراً. فهو لا يتوقف على حجم البيانات ولا على حجم الجهة: فالعيادة التي تعهد ببرنامجها المهني إلى مزود خدمة عبر الإنترنت يجب أن تتأكد من أن استضافة البيانات تتم من قبل جهة معتمدة. وتقع مسؤولية هذا التحقق على عاتق المسؤول عن المعالجة، أي المهني أو المؤسسة، وليس على مزود الخدمة.

ويترتب على ذلك نقطتان عمليتان: يجب أن يذكر عقد التعهيد بوضوح هذه الشهادة ونطاقها، كما أن تغيير مزود الخدمة أو البنية التحتية يستوجب إعادة التحقق من هذه التغطية.

نظام بيانات الصحة

تندرج البيانات المتعلقة بالصحة ضمن فئة خاصة تُحظر معالجتها من حيث المبدأ. ولا تكون المعالجة مشروعة إلا إذا اندرجت ضمن إحدى الاستثناءات المحددة حصراً — لا سيما الرعاية الصحية، أو الطب الوقائي، أو الموافقة الصريحة للشخص المعني.

لهذه البنية المقلوبة نتيجة مباشرة: يجب لكل عملية معالجة أن يُحدَّد الاستثناء الذي تستند إليه. فالاستخدام الثانوي للبيانات — كالإحصاءات الداخلية أو تحسين أداة ما أو البحث — لا يُستنتج من مشروعية معالجة الرعاية؛ بل يتطلب أساسه الخاص.

وتضاف إلى ذلك الالتزامات العامة: سجل عمليات المعالجة، إعلام الأشخاص المعنيين، مدد حفظ محددة، وتحليل الأثر عندما تنطوي المعالجة على مخاطرة مرتفعة — وهو ما يحدث غالباً بالنسبة للسجل الطبي المُحوسَب للمريض.

مدد الحفظ

تخضع هذه المدد لقانون الصحة العامة الفرنسي وليس فقط لمبدأ التقييد الزمني.

يُحفظ السجل الطبي المُنشأ داخل مؤسسة صحية لمدة عشرين سنة ابتداءً من آخر إقامة أو آخر استشارة خارجية. وتضاف إلى ذلك قاعدتان خاصتان:

• بالنسبة لمريض قاصر وقت تلقي الرعاية، يمتد الحفظ حتى بلوغه سن الثامنة والعشرين إذا كان هذا الأجل أبعد.
• في حال وفاة المريض قبل مرور عشر سنوات على آخر زيارة، يُحفظ السجل لمدة عشر سنوات على الأقل ابتداءً من تاريخ الوفاة.

تُعلَّق هذه الآجال في حال وجود أي طعن ودي أو قضائي يهدف إلى إثارة مسؤولية المؤسسة أو المهنيين.

والارتباط بآجال دعوى المسؤولية مباشر: تتقادم الدعوى بعد عشر سنوات من تاريخ استقرار الضرر، وأي إتلاف مبكر للسجل يحرم المهني من وسيلة دفاعه الرئيسية — وهو موضوع مفصَّل في مقالنا عن المسؤولية المدنية المهنية.

تتبّع الوصول

هذا هو المتطلب الأكثر عملية، وغيابه هو الأصعب تداركاً.

يجب أن يُسجَّل كل وصول إلى السجل: من قام بالاطلاع، وعلى أي عنصر، وفي أي تاريخ. ويؤدي هذا التسجيل وظيفتين متمايزتين ومتكاملتين.

فهو يمنع ويكشف حالات الوصول غير المشروع، التي تُعد من أكثر المخالفات شيوعاً داخل المؤسسات — كالاطلاع على ملف زميل أو قريب أو شخص معروف.

كما يحمي المهني، إذ يتيح إثبات أن وصولاً منسوباً إليه لم يحدث، أو أن وصولاً محل نزاع كان بالفعل في إطار تقديم الرعاية. فبدون سجل، لا يمكن إثبات الشك ولا نفيه.

كما يجب أن تكون صلاحيات الوصول متمايزة بحسب المهام: فالانتماء إلى فريق الرعاية لا يفتح الوصول إلى كامل السجل، بل فقط إلى المعلومات اللازمة، على النحو المبيّن في مقالنا عن السر الطبي.

حق المريض في الاطلاع

يصل المريض مباشرةً إلى كافة المعلومات المتعلقة بصحته، دون الحاجة إلى تبرير طلبه.

يتم التواصل في أقرب وقت بعد مهلة للتفكير، وفي أجل أقصى يطول عندما يعود تاريخ المعلومات إلى أكثر من خمس سنوات. وتقتصر الرسوم المحتملة على تكلفة النسخ والإرسال.

وهناك حدّان يضبطان هذا الحق: تُستبعد المعلومات التي جُمعت من أطراف ثالثة لم تشارك في تقديم الرعاية، وكذلك المعلومات المتعلقة بهؤلاء الأطراف. وبعد الوفاة، يخضع وصول ذوي الحقوق لنظام مستقل، يقتصر على المعلومات اللازمة للسبب المُحتج به.

سيناريوهات الاستخدام

تغيير البرنامج المهني. التحقق من شهادة استضافة مزود الخدمة الجديد، وقابلية استرجاع البيانات، وصيغة التصدير. فالترحيل دون خطة استرجاع يُعرِّض لخطر فقدان ملفات لا تزال آجال حفظها سارية.

عيادة جماعية. تمييز الصلاحيات بحسب الممارس والمريض بدلاً من فتح كامل السجل أمام الجميع. وهذه هي نقطة المراقبة الأكثر شيوعاً، وهي مسألة تنظيمية بقدر ما هي تقنية — موضوع تناولناه في مقالنا عن الامتثال الإداري لعيادة طبية.

طلب اطلاع من مريض. التحقق من الهوية، عزل المعلومات المستبعدة، احترام الأجل المطبق حسب قِدَم المعلومات. توثيق الطلب والرد: فاحترام الأجل يُثبَت بالدليل.

أسئلة شائعة

هل يلزم وجود مضيف معتمد؟ نعم، بمجرد أن تُستضاف بيانات صحية لحساب طرف ثالث في سياق الوقاية أو التشخيص أو الرعاية. ويقع التحقق على عاتق المسؤول عن المعالجة، وليس على مزود الخدمة.

ما هي مدة حفظ السجل الطبي؟ عشرون سنة ابتداءً من آخر زيارة للمؤسسة، مع تمديد حتى بلوغ المريض الثامنة والعشرين إذا كان قاصراً، وعشر سنوات على الأقل ابتداءً من الوفاة إذا حدثت خلال عشر سنوات.

هل يمكن للمريض الاطلاع على ملفه؟ نعم، مباشرةً ودون تبرير، ضمن الآجال المنصوص عليها، والتي تطول بالنسبة للمعلومات التي يزيد عمرها عن خمس سنوات. ولا يمكن طلب سوى رسوم النسخ والإرسال.

هل تسجيل عمليات الوصول إلزامي؟ نعم، وهو يحمي المهني بقدر ما يحمي المريض: فبدون سجل، لا يمكن إثبات وصول محل نزاع ولا نفيه.

هل يمكن لأي مهني الاطلاع على كل ملفات المؤسسة؟ لا. يقتصر الوصول على المعلومات اللازمة لمهمته في إطار رعاية المريض المعني. ويجب تمييز الصلاحيات تبعاً لذلك.

هل يمكن استخدام البيانات لأغراض إحصائية؟ ليس في إطار معالجة الرعاية. فأي استخدام ثانوي يتطلب أساس مشروعية خاصاً به، وعند الاقتضاء إعلاماً خاصاً للأشخاص المعنيين.

خلاصة

يتداخل نظامان يجب معالجتهما بشكل منفصل. فحماية البيانات تفرض تحديد الاستثناء الذي يجعل كل معالجة مشروعة — إذ إن غاية الرعاية لا تغطي الاستخدامات الثانوية. أما قانون الصحة العامة الفرنسي فيفرض مدد حفظه الخاصة، التي تُحسب بالعقود وتُعلَّق في حال وجود طعن.

وبين النظامين، هناك آلية تخدم كليهما في آن واحد: تسجيل عمليات الوصول، مقترناً بصلاحيات متمايزة. وهذا ما يتيح إثبات احترام حدود «ما هو ضروري للمهمة»، وهو أيضاً ما يحمي المهني عندما يُتهم بوصول غير مشروع. ويلتقي هذا المنطق مع المنطق المطبَّق على جمع الموافقة: فما لا يُوثَّق لا يمكن إثباته ولا دحضه.