في معظم العيادات في مصر، الشغل بيتم على واتساب. الريسبشن بيرد على المرضى من موبايله، والدكتور بيبعت روشتة أو نتيجة تحليل من رقمه الشخصي، وفي جروب الموظفين بتتبعت صور كشوفات وأشعة. ده سهل وسريع، وكلنا عملناه.
المشكلة إن ده كله بيانات صحية، والقانون المصري بيعتبرها بيانات حساسة. في المقال ده هنشوف إيه اللي بيقوله قانون حماية البيانات الشخصية رقم 151 لسنة 2020 في الموضوع ده، وليه استخدام واتساب بشكل عشوائي بيعمل مخاطرة، وإزاي تظبط الموضوع بخطوات عملية في عيادتك.
القانون بيقول إيه عن بيانات المرضى؟
القانون رقم 151 لسنة 2020 هو أول قانون شامل لحماية البيانات الشخصية في مصر، وبدأ سريانه في أكتوبر 2020. حسب شرح شركة PwC، القانون بيمنع معالجة بيانات شخصية من غير موافقة صريحة من صاحبها، وبيدي الشخص حقوق منها تقييد الوصول لبياناته، وسحب موافقة اتدّت قبل كده، وإنه يتعرّف لو حصل خرق في بياناته.
والأهم لينا: القانون بيصنّف البيانات اللي بتكشف الحالة الصحية، النفسية أو الجسدية، كبيانات حساسة. وبيانات الأطفال كمان بتتعامل كبيانات حساسة في كل الأحوال. يعني ملف مريض في عيادة أطفال أو جلدية مش مجرد ورق، ده بيانات ليها قواعد أشد. وفي اللوائح التنفيذية اللي اتنشرت في 2025، حسب شرح لشركة نايلكس، في شروط أشد لمعالجة البيانات الصحية، منها موافقة كتابية صريحة.
إيه المشكلة في الموبايل الشخصي؟
في ورقة بحثية عن استخدام واتساب في التواصل الطبي جوه المستشفيات المصرية، الباحثين شافوا إن الاعتماد على أدوات غير رسمية من غير إدارة ممكن يضر بالجهود الرقمية، ويعمل مشاكل مع المعايير القانونية والأخلاقية، ومنها قانون 151. الكلام ده عن مستشفيات، بس نفس المنطق بيتطبق على عيادة فيها 3 موظفين.
خلينا نترجمه لمواقف حقيقية في اليوم:
- موظف مشي من العيادة: المحادثات والصور فضلت على موبايله. مفيش طريقة تقفل وصوله.
- موبايل ضاع أو اتباع: فيه روشتات وتحاليل وأرقام مرضى.
- الرقم الشخصي للدكتور: المريض بيكلمه عليه، والعيادة ماعندهاش سجل لده. لو الدكتور غاب، محدش يعرف المحادثة وصلت لفين.
- جروب الموظفين: صورة نتيجة مريض اتبعتت لعشرة ناس، مش كلهم محتاجين يشوفوها.
ظبط الموضوع في 5 خطوات
مش لازم تبطّل واتساب، لأن المرضى موجودين عليه. المطلوب إنك تنقله من موبايلات الناس لحاجة العيادة بتملكها وتتحكم فيها.
- رقم واحد للعيادة: رقم واتساب Business تابع للعيادة، مش رقم موظف. لو في أكتر من فرع، رقم لكل فرع.
- مين يشوف إيه: الريسبشن يشوف الحجز، والدكتور يشوف ملفات مرضاه، والمالك يشوف الفلوس. اكتب ده على ورق حتى لو مش على سيستم.
- إلغاء الوصول بسرعة: لما حد يسيب الشغل، لازم تقدر تقفل وصوله في دقايق، مش تستنى يمسح هو.
- موافقة المريض: المريض يعرف إن العيادة هتبعتله روشتات ونتايج على واتساب، ويوافق. ده مكانه في ورقة التسجيل أو أول رسالة.
- قاعدة للجروبات: بلاش بيانات مرضى في جروبات عامة. لو لازم، اسم المريض ومعلومة واحدة بس.
إزاي ده بيتعمل في كشفي
كشفي مبني على نفس الفكرة. العيادة بتوصّل رقم واتساب Business بتاعها على Cloud API الرسمي من Meta، ومفيش رقم مشترك مع كشفي. كل المحادثات بتنزل في صندوق واحد، وبتتسجل على ملف المريض، يعني مش محتاجة تدوّر في موبايل حد.
الصلاحيات بتتحدد بالدور: صفحة الفريق والأدوار بتخلي الريسبشن يحجز من غير ما يشوف تقارير الإيراد، والدكتور يقرا ملاحظاته. لو حد سيب الشغل، المالك بيشيله مرة واحدة والوصول بيتقفل على كل الأجهزة. وفي سجل بيبيّن مين عمل إيه ومتى.
المريض كمان لما يطلب ملفه بيشوفه عن طريق صفحة بـ PIN فيها زياراته وروشتاته ونتايجه، من غير ملاحظات الدكتور الخاصة. وتقدر تطّلع ملف المريض PDF لو عايز تدّيه نسخة. تفاصيل الميزة في صفحة ملف المريض.
حدود الكلام ده
أداة مهما كانت كويسة مش هتخلي العيادة ملتزمة بالقانون لوحدها. الموافقة، وطريقة تخزين الورق، وتعامل الناس مع البيانات، كل ده شغل العيادة. ولو عندك أسئلة قانونية محددة عن اللوائح التنفيذية أو التزامات معينة، كلم محامي متخصص. وكشفي كمان مابيدّيش رقم واتساب، لازم العيادة توصّل رقمها هي.
