الموافقة والخصوصية في برامج دعم المرضى في مصر: دليل عملي

الخلاصة: ينبغي أن يتعامل برنامج دعم المرضى في مصر مع الموافقة بوصفها عملية مُصمَّمة لا توقيعاً. فالمرضى يحتاجون أن يفهموا بعربية واضحة ما البيانات التي تُجمع ولماذا ومن يطّلع عليها وكيف يسحبون موافقتهم. ويعدّ قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020) البيانات التي تكشف الصحة البدنية أو النفسية أو الجينية بيانات حساسة، ويشترط موافقة صريحة ما لم يأذن القانون بغير ذلك. وهذا الدليل عرض تشغيلي لا مشورة قانونية؛ ويجب أن يعتمد مراجعون مؤهلون في الشؤون القانونية والخصوصية والطب ومراقبة سلامة الأدوية صياغة الموافقة والأساس القانوني وتدفقات البيانات قبل الاستخدام.

• يعرّف القانون رقم 151 لسنة 2020 البيانات الشخصية الحساسة بما يشمل البيانات التي تكشف الصحة النفسية أو العقلية أو البدنية أو الجينية، ومن المرجح أن تندرج بيانات التسجيل في برنامج دعم المرضى ضمنها. أكدوا انطباق ذلك مع مستشاركم القانوني.
• تمنح المادة 2 من القانون أصحاب البيانات حقوقاً منها العلم ببياناتهم الشخصية والوصول إليها والحصول عليها وسحب موافقتهم السابقة على الاحتفاظ بها أو معالجتها.
• وفيما يخص البيانات الحساسة يشير النص الذي راجعناه (المادة 12) إلى ترخيص من مركز حماية البيانات الشخصية، وما لم يأذن القانون صراحةً بغير ذلك، إلى موافقة كتابية وصريحة. وأي المسارين ينطبق على برنامج بعينه مسألة قانونية.
• لم نتحقق من الوضع الحالي للائحة التنفيذية أو إجراءات الترخيص لدى المركز، فتأكدوا من أحدث موقف قبل الإطلاق.
• الموافقة على خدمة الدعم منفصلة عن واجب الإبلاغ عن السلامة: إذا أبلغ مريض عن عرض جانبي محتمل فوجّهوه عبر إجراء مراقبة سلامة الأدوية المعتمد لدى الجهة الراعية أياً كانت خيارات الموافقة التسويقية.

لماذا يهم تصميم الموافقة في برنامج الدعم؟

يجمع برنامج الدعم عادةً الهوية وبيانات التواصل ومعلومات التشخيص أو العلاج وملاحظات المكالمات أو الزيارات. وكثيراً ما يكون المرضى قلقين أو حديثي التشخيص، وقد يكون وعيهم الصحي أو الرقمي محدوداً، وقد يُطلب منهم الموافقة عبر مكالمة هاتفية أو بواسطة ممرض. والموافقة سيئة التصميم تُضعف الثقة وقد تترك البرنامج بلا أساس صحيح للبيانات التي يحتفظ بها. وحسن التصميم عملي أيضاً: فالموافقة الواضحة تسهّل على المنسقين معرفة ما يمكنهم فعله لاحقاً.

ماذا يقول نص القانون باختصار؟

من قراءتنا للقانون رقم 151 لسنة 2020: تعرّف المادة 1 البيانات الشخصية الحساسة بما يشمل البيانات الصحية؛ وتحدد المادة 2 حقوق أصحاب البيانات ومنها العلم بها والوصول إليها وسحب الموافقة السابقة؛ وتتناول المادة 12 معالجة البيانات الحساسة وتشير إلى ترخيص من المركز وإلى موافقة كتابية وصريحة ما لم يأذن القانون صراحةً بغير ذلك؛ وتنشئ المادة 19 مركز حماية البيانات الشخصية بوصفه الجهة المختصة. وهذا ملخص من الترجمة الإنجليزية للقانون للاستئناس فقط. فلا تعتمدوا عليه في قراراتكم؛ واحصلوا على مشورة قانونية مصرية، بما في ذلك بشأن اللائحة التنفيذية وأي قواعد قطاعية تخص شركات الأدوية والبيانات الصحية.

تصميم رحلة الموافقة

1. افصلوا الأغراض

اذكروا كل غرض على حدة: التسجيل في خدمة الدعم، والتواصل مع الممرض أو المثقف الصحي، والتذكيرات، ومشاركة المعلومات مع الطبيب المعالج، وأي استخدام اختياري للبحث أو الإفادات. وتجنبوا موافقة واحدة مجمّعة لكل شيء. ويجب ألا يختلط دعم المرضى بالترويج؛ وأي استخدام تسويقي يحتاج معالجة منفصلة وصريحة ومعتمدة قانونياً، ولا ينبغي إعادة توظيف بيانات المرضى لاستهداف المبيعات أبداً.

2. اكتبوها بعربية واضحة

اكتبوا نص موافقة قصيراً ومحترماً بعربية واضحة بمستوى قراءة يناسب جمهوركم، واعرضوا قراءته بصوت عالٍ. وجرّبوا المسودة مع قراء غير متخصصين. وأعطوا المريض نسخة يحتفظ بها. ولا تعدوا بنتائج ولا توحوا بأن الدعم شرط للعلاج.

3. أخبروا المرضى بما تجمعون ومن يراه

اذكروا فئات البيانات والجهات المشاركة (الجهة الراعية ومشغّل البرنامج ومقدمو التمريض ومزودو المنصات) وهل تغادر أي بيانات مصر ومدة الاحتفاظ وكيفية التواصل مع البرنامج بشأن بياناتهم. وإذا كانت الجهة الراعية تتلقى تقارير مجمّعة أو مجهولة الهوية فقط فاذكروا ذلك.

4. اجعلوا السحب سهلاً

اشرحوا كيفية سحب الموافقة عبر القناة نفسها التي مُنحت بها وما يحدث بعد ذلك، بما في ذلك أن معلومات السلامة المُبلَّغ عنها قد يلزم الاحتفاظ بها وفق ما يحدده الموظفون المؤهلون لمراقبة السلامة لدى الجهة الراعية. وراجعوا نص السحب مع الشؤون القانونية ومراقبة السلامة.

5. سجلوا الموافقة بشكل سليم

احتفظوا بسجل لما اتُّفق عليه ومتى ومن وبأي نسخة من الصياغة وعبر أي قناة. وفي الموافقة الشفهية عبر المكالمة اتفقوا مع الشؤون القانونية هل يجب توثيقها كتابةً وكيف. وراجعوا عيّنات بانتظام.

6. قلّلوا البيانات واحموها

اجمعوا ما تحتاجه الخدمة فقط، وقيّدوا الوصول بحسب الدور، واستخدموا أنظمة آمنة، ودرّبوا المنسقين على التعامل مع البيانات الصحية، واتفقوا مع المورّد على الاستجابة للحوادث. وينبغي أن تحدد عقود الموردين الأدوار والتعليمات والمتعاقدين من الباطن وإعادة البيانات أو حذفها عند الانتهاء؛ وعلى الشؤون القانونية مراجعتها.

أخطاء شائعة

• نموذج موافقة طويل واحد يجمع الدعم والتسويق والبحث.
• أخذ الموافقة بواسطة منسق لا يستطيع شرحها أو دون عرض نسخة.
• غياب ضبط النسخ فلا يعرف أحد بأي صياغة وافق المريض.
• اعتبار السحب مجرد «إلغاء الاشتراك في المكالمات» بينما تستمر البيانات بالتدفق إلى أنظمة أخرى.
• مشاركة بيانات يمكن التعرف على أصحابها مع فرق المبيعات أو التسويق.
• الإطلاق قبل اعتماد الشؤون القانونية والخصوصية والطب ومراقبة السلامة.

قياس جودة الموافقة

تابعوا مؤشرات مجمّعة لا تحدد هوية أحد: نسبة التسجيلات التي لها سجل موافقة مكتمل وبنسخة صحيحة، وعدد حالات السحب وسرعة تنفيذها، وإفادات المرضى عن وضوح الشرح. وحددوا المقام والفترة الزمنية لكل مؤشر، وتجنبوا نشر أعداد صغيرة قد تكشف هوية المرضى. ويشرح دليلنا عن مؤشرات أداء برامج دعم المرضى كيفية تعريف المقاييس.

كيف تدعمكم هوسبيتاليا؟

هوسبيتاليا منصة مصرية متكاملة للرعاية الصحية المنزلية والخدمات الطبية للشركات. وتشمل خدمات دعم المرضى لديها التهيئة والتثقيف والمتابعة وتنسيق الرعاية. ويُحدَّد نطاق أي برنامج، بما في ذلك الموافقة وتدفقات البيانات والكوادر والتقارير، مع كل جهة راعية وتعتمده فرقها القانونية والطبية ومراقبة السلامة؛ ولا تقدّم هوسبيتاليا مشورة قانونية ولا تَعِد بنتائج.