پرونده الکترونیک پزشکی: استانداردهای امنیتی 2026

پرونده پزشکی الکترونیک دو نظام حقوقی را که با یکدیگر همپوشانی ندارند در خود جمع می‌کند: نظام حمایت از داده‌های شخصی که اطلاعات سلامت را به‌عنوان دسته‌ای خاص مشمول ممنوعیت اصولی در نظر می‌گیرد، و نظام قانون بهداشت عمومی فرانسه که مهلت‌های نگهداری و حقوق دسترسی ویژه خود را تحمیل می‌کند. انطباق با نظام اول به معنای انطباق با نظام دوم نیست، و بیشتر تخلفات مشاهده‌شده ناشی از همین خلط است.

میزبانی داده‌ها: گواهی‌نامه‌ای الزامی

هر شخصی که داده‌های سلامت شخصی را به نمایندگی از اشخاص ثالث، در چارچوب فعالیت‌های پیشگیری، تشخیص یا درمان، میزبانی می‌کند، باید برای این منظور دارای گواهی‌نامه باشد.

این الزام بنیادین است و اغلب با تأخیر کشف می‌شود. این تعهد به حجم داده‌ها یا اندازه ساختار بستگی ندارد: مطبی که نرم‌افزار تخصصی خود را به یک ارائه‌دهنده آنلاین می‌سپارد باید اطمینان حاصل کند که میزبانی داده‌ها توسط یک نهاد دارای گواهی‌نامه انجام می‌شود. مسئولیت این راستی‌آزمایی بر عهده مسئول پردازش، یعنی حرفه‌ای یا مؤسسه، است، نه ارائه‌دهنده خدمات.

دو نکته عملی از این موضوع نتیجه می‌شود: قرارداد برون‌سپاری باید صراحتاً این گواهی‌نامه و دامنه آن را ذکر کند، و تغییر ارائه‌دهنده یا زیرساخت مستلزم راستی‌آزمایی مجدد این پوشش است.

نظام حاکم بر داده‌های سلامت

اطلاعات مربوط به سلامت جزو دسته‌ای خاص هستند که پردازش آن‌ها اصولاً ممنوع است. پردازش تنها زمانی مشروع است که مشمول یکی از استثناهای احصاءشده باشد — به‌ویژه مراقبت بهداشتی، پزشکی پیشگیرانه، یا رضایت صریح فرد.

این ساختار معکوس یک پیامد مستقیم دارد: برای هر پردازش، باید بتوان استثنایی را که مبنای آن است مشخص کرد. یک استفاده ثانویه از داده‌ها — آمارهای داخلی، بهبود یک ابزار، پژوهش — از مشروعیت پردازش درمانی استنتاج نمی‌شود؛ بلکه به مبنای مستقل خود نیاز دارد.

به این‌ها تعهدات عمومی نیز افزوده می‌شود: دفتر ثبت پردازش‌ها، اطلاع‌رسانی به افراد، مهلت‌های نگهداری مشخص، ارزیابی اثرات هنگامی که پردازش دارای ریسک بالا باشد — که غالباً در مورد پرونده بیمار دیجیتالی‌شده صادق است.

مهلت‌های نگهداری

این مهلت‌ها تابع قانون بهداشت عمومی فرانسه هستند نه صرفاً اصل محدودیت نگهداری.

پرونده پزشکی تشکیل‌شده در یک مؤسسه درمانی به مدت بیست سال از آخرین اقامت یا آخرین ویزیت سرپایی نگهداری می‌شود. دو قاعده ویژه بر این مهلت افزوده می‌شود:

• برای بیمار زیر سن قانونی در زمان مراقبت، نگهداری تا بیست‌وهشتمین سالگرد تولد او تمدید می‌شود، در صورتی که این مهلت طولانی‌تر باشد.
• در صورت فوت بیمار کمتر از ده سال پس از آخرین مراجعه، پرونده حداقل ده سال از تاریخ فوت نگهداری می‌شود.

این مهلت‌ها با هرگونه شکایت اداری یا قضایی که مسئولیت مؤسسه یا حرفه‌ای‌ها را زیر سؤال ببرد، متوقف می‌شوند.

ارتباط این مهلت‌ها با مهلت‌های اقامه دعوای مسئولیت مستقیم است: مهلت اقامه دعوا ده سال از تاریخ تثبیت خسارت است، و پرونده‌ای که زودتر از موعد از بین برود، حرفه‌ای را از مهم‌ترین وسیله دفاعی‌اش محروم می‌کند — موضوعی که در مقاله ما درباره مسئولیت مدنی حرفه‌ای.

ردیابی دسترسی‌ها

این عملیاتی‌ترین الزام است، و فقدان آن نیز دشوارترین جبران را دارد.

هر دسترسی به پرونده باید ثبت شود: چه کسی، چه اطلاعاتی را، در چه تاریخی مشاهده کرده است. این ثبت دو کارکرد مجزا و مکمل دارد.

این ثبت دسترسی‌های ناروا را پیشگیری و شناسایی می‌کند ، که یکی از رایج‌ترین تخلفات در مؤسسات است — مشاهده پرونده یک همکار، یکی از نزدیکان، یا فردی آشنا.

این ثبت از حرفه‌ای محافظت می‌کند، زیرا امکان اثبات این را می‌دهد که دسترسی موردادعا رخ نداده است، یا دسترسی مورد اعتراض واقعاً بخشی از فرآیند مراقبت بوده است. بدون سابقه ثبت‌شده، یک ظن نه می‌تواند اثبات شود و نه رد.

افزون بر این، سطوح دسترسی باید بر اساس وظایف تفکیک شوند: عضویت در تیم درمانی، دسترسی به کل پرونده را باز نمی‌کند، بلکه فقط به اطلاعات ضروری، همان‌طور که در مقاله ما درباره رازداری پزشکی.

حق دسترسی بیمار

بیمار مستقیماً به تمام اطلاعات مربوط به سلامت خود دسترسی دارد، بدون آنکه لازم باشد دلیل درخواست خود را ذکر کند.

ارائه اطلاعات زودتر از یک مهلت تأمل ممکن نیست و دیرتر از مهلتی که در صورت قدمت بیش از پنج سال اطلاعات طولانی‌تر می‌شود صورت نمی‌گیرد. هزینه‌های احتمالی محدود به هزینه بازتولید و ارسال است.

دو محدودیت این حق را تعیین می‌کنند: اطلاعات جمع‌آوری‌شده از اشخاص ثالثی که در فرآیند مراقبت دخالتی نداشته‌اند از این حق مستثنا هستند، همچنین اطلاعاتی که به چنین اشخاصی مربوط می‌شود. پس از فوت، دسترسی وراث تابع نظامی متفاوت است که محدود به اطلاعات ضروری برای دلیل مطرح‌شده می‌باشد.

سناریوهای کاربردی

تغییر نرم‌افزار تخصصی. بررسی گواهی‌نامه میزبانی ارائه‌دهنده جدید، قابلیت بازگرداندن داده‌ها، و فرمت خروجی. جابه‌جایی بدون برنامه بازیابی، خطر از دست رفتن پرونده‌هایی را در پی دارد که مهلت‌های نگهداری آن‌ها همچنان جاری است.

مطب گروهی. تفکیک سطوح دسترسی بر اساس پزشک و بیمار، به‌جای باز کردن کل پرونده برای همه. این رایج‌ترین نقطه بازرسی است و به همان اندازه که به فناوری مربوط می‌شود، به سازمان‌دهی نیز بستگی دارد — موضوعی که در مقاله ما درباره انطباق اداری یک مطب پزشکی.

درخواست دسترسی از سوی یک بیمار. تأیید هویت، جداسازی اطلاعات مستثنا، رعایت مهلت قابل‌اجرا بر اساس قدمت اطلاعات. ثبت درخواست و پاسخ: رعایت مهلت باید قابل‌اثبات باشد.

پرسش‌های متداول

آیا وجود میزبان دارای گواهی‌نامه الزامی است؟ بله، به‌محض اینکه داده‌های سلامت به نمایندگی از یک شخص ثالث در چارچوب پیشگیری، تشخیص یا درمان میزبانی شوند. این راستی‌آزمایی بر عهده مسئول پردازش است، نه ارائه‌دهنده خدمات.

پرونده پزشکی چه مدت باید نگهداری شود؟ بیست سال از آخرین مراجعه به مؤسسه، با تمدید تا بیست‌وهشت‌سالگی بیمار در صورتی که در زمان مراقبت زیر سن قانونی بوده، و حداقل ده سال از تاریخ فوت در صورت وقوع آن ظرف ده سال.

آیا بیمار می‌تواند پرونده خود را مشاهده کند؟ بله، به‌طور مستقیم و بدون نیاز به ارائه دلیل، در مهلت‌های پیش‌بینی‌شده که برای اطلاعات با قدمت بیش از پنج سال طولانی‌تر می‌شود. تنها هزینه‌های بازتولید و ارسال قابل مطالبه هستند.

آیا ثبت دسترسی‌ها الزامی است؟ بله، و این ثبت به همان اندازه از حرفه‌ای محافظت می‌کند که از بیمار: بدون سابقه ثبت‌شده، یک دسترسی مورد اعتراض نه می‌تواند اثبات شود و نه رد.

آیا یک حرفه‌ای می‌تواند به هر پرونده‌ای در ساختار دسترسی داشته باشد؟ خیر. دسترسی محدود به اطلاعات ضروری برای انجام وظیفه او در چارچوب مراقبت از بیمار موردنظر است. سطوح دسترسی باید بر همین اساس تفکیک شوند.

آیا می‌توان از داده‌ها برای اهداف آماری استفاده کرد؟ نه در چارچوب پردازش درمانی. هر استفاده ثانویه به مبنای مشروعیت مستقل خود نیاز دارد و در صورت لزوم، اطلاع‌رسانی ویژه به افراد.

نکات کلیدی

دو نظام حقوقی بر هم منطبق می‌شوند و باید جداگانه مدیریت شوند. حمایت از داده‌ها ایجاب می‌کند که برای هر پردازش، استثنایی که آن را مشروع می‌سازد مشخص شود — هدف درمانی، استفاده‌های ثانویه را پوشش نمی‌دهد. قانون بهداشت عمومی فرانسه مهلت‌های نگهداری خود را تحمیل می‌کند که بر حسب دهه محاسبه می‌شوند و در صورت طرح دعوا متوقف می‌گردند.

میان این دو نظام، یک ابزار به هر دو خدمت می‌کند: ثبت دسترسی‌ها، همراه با تفکیک سطوح دسترسی. این همان چیزی است که امکان اثبات رعایت محدودیت «ضرورت برای انجام وظیفه» را فراهم می‌کند، و همچنین همان چیزی است که در صورت اعتراض به یک دسترسی، از حرفه‌ای محافظت می‌کند. این استدلال با استدلالی که در مورد اخذ رضایت به کار می‌رود همسو است: آنچه ثبت نشده باشد، نه می‌تواند اثبات شود و نه رد.