البيانات الشخصية في واتساب للعيادات: إلامَ يُنتبه في مراسلة المرضى

رقم الهاتف والاسم والرسالة نفسها بيانات شخصية. «سني يؤلمني» أو «أريد تجميل أنفي» معلومة صحية يعدّها القانون فئة خاصة. أي أن دردشة تبدو عادية تحمل واحدة من أكثر مجموعات بيانات العيادة حساسية.

العيادة هي المتحكّم في البيانات. البرنامج الذي يدير المحادثة والمزوّدون تحته معالِجون؛ ولا تتغيّر المسؤولية بحسب من يتحدث باسم العيادة.

يشترط القانون إعلام المريض قبل جمع البيانات. وفي محادثة لا مكان لذلك إلا الرد الأول. لهذا فإن الرد الأول من MedorAI ثابت: ترحيب باسم العيادة، ورابط «كيف تُعالَج بياناتكم الشخصية»، وسؤال واحد. يمكن للعيادة أن تكتب ترحيبها بكلماتها، لكن سطر الإخطار لا يمكن حذفه.

هذا السطر ليس طلب موافقة. بيانات المريض الذي يكتب لحجز موعد تُعالَج لإبرام العقد؛ ولا يُطلب من المريض أن يقول «أوافق»، ولا تُستخدم صيغة موافقة بأي لغة.

يكفي للموعد ثلاثة أشياء: الاسم والعلاج والوقت. رقم الهاتف يصل مع الرسالة ولا يُطلب. رقم الهوية والتاريخ المرضي وبيانات التأمين وتاريخ الميلاد لا تُطلب أبدًا؛ وإن كتبها المريض من تلقاء نفسه يترك MedorAI الأمر للطبيب.

اسم العلاج معلومة صحية. لا يكتبه MedorAI في ملاحظة الموعد إلا إذا وافق المريض، وتُسجَّل الموافقة نفسها: الوقت، والقناة، ونسخة نص الموافقة. نص الرسالة لا يُحفظ. وإن رفض المريض يُناقَش العلاج لكنه لا يُكتب في الموعد.

المحادثة ليست دائمة. عند إغلاقها تُحذف محتويات الرسائل؛ والمحادثة الصامتة 24 ساعة تُغلق من تلقاء نفسها. يُحذف سجل الموعد بعد 30 يومًا من الموعد. في السجلات طويلة الأمد يبقى رقم المريض بصيغة ملخّص لا يمكن عكسه؛ هكذا يُعرَف المريض العائد من دون قراءة رقمه.

يمكن للمريض طلب حذف بياناته، وداخل المحادثة أيضًا. وإن غادرت العيادة تُحذف بيانات العيادة كلها.

تُولَّد الردود لدى مزوّد ذكاء اصطناعي قد يكون في الخارج. الحزمة المرسلة إلى النموذج لا تحوي اسم المريض ولا رقمه: يُستبدل الاسم بعنصر نائب ويُعاد بعد وصول الرد. الأساس القانوني هو العقد النموذجي بموجب المادة 9 من القانون؛ والتفاصيل في إشعار الخصوصية.

قد ترغب العيادة في ذكر هذا النقل في إشعارها الخاص. المزوّدون وبلدانهم مذكورون بالاسم في إشعار MedoraLab؛ ويمكن للعيادة الاقتباس منه.

لا تشاركوا لقطات الشاشة: لحظة خروج صورة محادثة مريض من العيادة تخرج عن السيطرة. لا تراسلوا المرضى من هاتف شخصي؛ اكتبوا من اللوحة. في اللوحة يظهر على كل فقاعة من كتبها، فلا يقع لاحقًا خلاف حول من قال ماذا.

لا يستطيع فريق الدعم رؤية اسم المريض أو رقمه أو رسائله في لوحة العيادة؛ ولا يرى إلا الإعدادات والأرقام. كل إجراء في وضع الدعم مسجَّل في لوحة العيادة.

لا تقدّم ضمانًا للامتثال. لكل عيادة إشعارها والتزامات تسجيلها ومستشارها؛ تشرح هذه المقالة كيف بُنيت طبقة المراسلة، وما تبقى يقيّمه مستشار العيادة.