تسعة أسئلة قبل أن يلمس مورّد بيانات مرضاكم

بموجب نظام حماية البيانات الشخصية السعودي، العيادة هي جهة التحكم، ولذلك فمسؤولية ما يحدث لبيانات المرضى لا تنتقل إلى المورّد عند التوقيع، بل تبقى عندكم.

هذه قائمة مشترٍ لا استشارة قانونية، لأن مستشاركم هو من يعتمد العقد. وهذه تسعة أسئلة تكشف المورّد الضعيف في المكالمة الأولى، وتستحق أن تُطرح على أي أداة ستحتفظ باسم مريض ورقم جواله.

الجواب الصحيح جهة معالجة، وينبغي أن يقولها بلا تردد. والمورّد الذي يصف نفسه بأنه جهة تحكم في بيانات مرضاكم يخبركم أنه ينوي أن يتخذ قراراته الخاصة بشأنها.

ما تحتاجونه ليس شروط استخدام عامة، بل مستنداً يسمّي ما يتعامل معه، وما لا يتعامل معه أبداً، وما يحدث للبيانات عند انتهاء التعاقد. وإن لم يكن موجوداً قبل معالجة أول رسالة، فهو غير موجود.

اسألوا عن الدولة لا عن اسم مزود السحابة، ثم اسألوا هل يجلس أي جزء من السلسلة، بما فيه أي نموذج أو مورّد فرعي، في مكان آخر. والنقل عبر الحدود هو حيث تصير أغلب الإجابات مبهمة.

اجعلوهم يعدّونها، لأن الجواب الصحيح لخدمة حجز قصير: الاسم، ورقم الجوال، والخدمة التي سأل عنها، والموعد، وسجل الموافقة. وأي شيء أطول من ذلك يحتاج سبباً.

لخدمة استفسارات وحجز ينبغي أن يكون الجواب لا، وأن يكون هذا الجواب في العقد. فحجز الموعد لا يحتاج تاريخاً مرضياً، والمورّد الذي يريد صلاحية على نظام ملفات المرضى ينبغي أن يفسّر لماذا.

هذا هو السؤال الذي يُطرح على أي مورّد يبيع مساعداً بالذكاء الاصطناعي، لأن كل ما هو طبي أو عاجل ينبغي أن يُحوَّل إلى فريقكم أنتم. وقائمة التحويل ينبغي أن تكونوا أنتم من كتبها.

اطلبوا رؤية الإجراء مكتوباً وبمسؤوليات مسمّاة، يغطي كيف يبلّغونكم وكيف تُبلَّغ الجهة التنظيمية داخل المهلة النظامية. والمورّد الذي لم يكتب هذا لم يفكر فيه.

بيانات مرضاكم بياناتكم، فاسألوا ماذا يتضمن التصدير، وبأي صيغة، وكم يستغرق، وماذا يحذفون بعده. والمورّد الذي يصعّب التصدير بنى قيداً لا خدمة.

اسألوا مباشرة، وخذوا الجواب مكتوباً، لا في صفحة سياسة قابلة للتغيير في الربع القادم.

مرّروا هذه القائمة على المورّدين الذين وقّعتم معهم أصلاً، لأن أغلب العيادات تكتشف أن الإجابات المحرجة في الأدوات التي تستخدمها منذ سنوات، لا في التي تُعرض عليها الآن.