ما التزاماتي في حماية بيانات المرضى؟

الأرقام النظامية التي يجب أن تعرفها قبل أن يلمس أحد بيانات مرضاك: البيانات الصحية مصنّفة بيانات حساسة في نظام حماية البيانات الشخصية وتخضع لمتطلبات أشدّ، والإبلاغ عن أي تسريب أو وصول غير مشروع إلى سدايا واجب خلال 72 ساعة من العلم به، والغرامات تصل إلى 5 ملايين ريال، والإفصاح عن بيانات حساسة بقصد الإضرار يصل إلى السجن سنتين. وبعض الجهات التي تعالج بيانات حساسة بانتظام تُلزَم بتعيين مسؤول لحماية البيانات يكون حلقة الوصل مع سدايا.

وما يُترجَم منه إلى قرارات تقنية ملزمة: صلاحيات على مستوى الحاجة لا على مستوى الوظيفة (موظف الاستقبال يرى الموعد ورقم الجوال ولا يرى التشخيص)، وسجلّ وصول يحفظ من فتح كل ملف ومتى وما عدّله ولا يمكن حذفه، وتشفير البيانات في التخزين والنقل، ونسخ احتياطي مختبَر فعلياً لا مجرّد مُجدوَل، وسياسة واضحة لمدة الاحتفاظ.

والخطر العملي الأكبر في العيادات ليس اختراقاً خارجياً بل التسريب اليومي العادي: صور تقارير على جوالات الموظفين، ومجموعات واتساب تحمل أسماء مرضى، وملفات Excel تُرسَل بالبريد، وحساب مشترك يستخدمه ثلاثة أشخاص فلا يُعرَف من فعل ماذا. هذه أربعة تُعالَج بالنظام والسياسة معاً — والنظام وحده لا يكفي إن بقيت القناة الجانبية مفتوحة.

• 72 ساعة لإبلاغ سدايا · حتى 5 ملايين ريال غرامة · حتى سنتين سجناً
• صلاحيات بحسب الحاجة: الاستقبال لا يرى التشخيص
• سجلّ وصول غير قابل للحذف — من فتح، متى، ما عدّل
• نسخ احتياطي مختبَر فعلياً لا مُجدوَل فقط
• أكبر خطر عملي: صور وواتساب وحسابات مشتركة لا اختراق خارجي