تطبيقات الإملاء المتوافقة مع HIPAA: ما الذي يجب التحقق منه
إذا كنت تُملي ملاحظات المرضى أو الرسائل أو ملخصات الجلسات، فإن تطبيق الإملاء لديك يتعامل مع معلومات صحية محمية. تصف تطبيقات كثيرة نفسها بأنها «متوافقة مع HIPAA»، لكن HIPAA لا يمنح شهادات للمنتجات، وقد تعني هذه التسمية أشياء مختلفة جدًا. إليك ما يهم فعلًا عند اختيار تطبيق إملاء متوافق مع HIPAA، مع قائمة تحقق تستخدمها قبل أن تُملي ملاحظة واحدة.
لا توجد علامة رسمية «متوافق مع HIPAA»
لا تمنح وزارة الصحة والخدمات الإنسانية الأمريكية (HHS) شهادات للمنتجات ولا تعتمدها على أنها متوافقة مع HIPAA. وقالت HHS أيضًا إنها لا تعترف بـ«شهادات» المنظمات الخاصة، وإن هذه الشهادات لا تعفي مقدمي الرعاية من التزاماتهم. لذا عندما يقول مزوّد إنه «متوافق مع HIPAA»، تعامل مع ذلك على أنه ادعاء يجب التحقق منه، لا ضمانًا. يعتمد الامتثال على طريقة تعامل الأداة مع البيانات، والاتفاقيات القائمة، وطريقة استخدامك لها.
السؤال الأساسي: هل يتلقى المزوّد بيانات المرضى في أي وقت؟
بموجب HIPAA، تُعد الشركة التي تنشئ معلومات صحية محمية أو تتلقاها أو تحتفظ بها أو تنقلها نيابةً عن مقدم رعاية شريك أعمال. وقبل أن تشارك معها معلومات المرضى، تحتاج إلى اتفاقية شريك أعمال (BAA): عقد يلتزم فيه المزوّد بحماية البيانات.
لهذا السبب يهم كثيرًا إلى أين يذهب صوتك:
- الإملاء السحابي. يُرفع تسجيلك ويُفرَّغ على خوادم المزوّد. يتلقى المزوّد بيانات المرضى، لذا تحتاج إلى BAA، وتعتمد على أمنه وقواعد الاحتفاظ لديه وموظفيه.
- التخزين السحابي المشفر. حتى عندما لا يستطيع المزوّد قراءة ملفاتك، تقول إرشادات HHS إن مزوّد الخدمات السحابية الذي يخزن بيانات مرضى مشفرة دون مفتاح يظل شريك أعمال. ما زلت تحتاج إلى BAA.
- الإملاء على الجهاز. إذا جرى التسجيل والتفريغ والتخزين كلها على هاتفك، ولم يتلقَّ المطوّر البيانات أبدًا، فإن المطوّر لا يتعامل مع معلومات المرضى نيابةً عنك. وتظل التزاماتك أنت بموجب HIPAA سارية، بدءًا بتأمين الجهاز.
التشفير: شبكة أمانك إذا فُقد الهاتف
الهواتف تضيع وتُسرق. وبموجب قاعدة الإخطار بالانتهاكات في HIPAA، تُعد المعلومات الصحية المحمية المشفرة وفق إرشادات HHS «مؤمَّنة»، لذا فإن فقدان جهاز مشفر لا يُعد عادةً انتهاكًا واجب الإبلاغ، ما دام مفتاح فك التشفير لم يُخترق هو الآخر. في تطبيق الإملاء، ابحث عن:
- تسجيلات ونصوص مشفرة على الجهاز، ويُفضّل مع قفل خاص بالتطبيق، حتى لا يكشفها هاتف غير مقفل.
- مفتاح تحميه أجهزة الأمان في الهاتف، مثل Face ID وSecure Enclave في iPhone، بدلًا من كلمة مرور مخزنة في مكان آخر.
- تشفير أثناء النقل لكل ما يغادر الهاتف فعلًا، مثل التصدير إلى السجل الصحي الإلكتروني لديك.
قائمة تحقق لاختيار تطبيق إملاء
- أين يُفرَّغ الصوت؟ على جهازك، أم على خوادم المزوّد؟ اختبر ذلك في وضع الطيران.
- هل سيوقّع المزوّد اتفاقية BAA؟ إذا وصلت أي بيانات للمرضى إلى خوادمه فأنت تحتاج إليها، وقد لا تتوفر إلا مع خطط معينة.
- هل البيانات مشفرة أثناء التخزين وأثناء النقل؟ اسأل عن المعيار المستخدم، ومن يحتفظ بالمفاتيح.
- هل تُستخدم بياناتك لتدريب الذكاء الاصطناعي؟ ابحث عن «لا» واضحة، لا عن «قد تُستخدم بيانات مجهولة الهوية».
- من يستطيع الوصول إلى التسجيلات؟ الموظفون، والمتعاقدون، والكتبة، ومزوّدو الذكاء الاصطناعي؟
- إلى متى يُحتفظ بالبيانات، وهل يمكنك حذفها بالكامل؟
- هل تتحكم في التصدير؟ إرسال ملاحظة إلى السجل الصحي الإلكتروني أو برنامج العيادة يجب أن يكون قرارك في كل مرة.
بقية متطلبات HIPAA تظل سارية
لا يوجد تطبيق يجعلك ممتثلًا وحده. حدّث برامج هاتفك باستمرار، واستخدم رمز دخول قويًا وFace ID، ولا تشارك الجهاز، واتبع سياسات مؤسستك بشأن الأجهزة المحمولة. وعلى المعالجين أن يتذكروا أيضًا أن ملاحظات العلاج النفسي تحظى بحماية إضافية بموجب HIPAA. إذا كنت تعمل في عيادة أو مستشفى، فاستشر مسؤول الامتثال أو الخصوصية قبل اعتماد أداة جديدة.
لست متأكدًا مما يحدث لصوتك مع الإملاء المدمج في iPhone؟ اطّلع على هل الإملاء على iPhone خاص؟
الأسئلة الشائعة
هل توجد قائمة رسمية بتطبيقات الإملاء المتوافقة مع HIPAA؟
لا. لا تمنح HHS شهادات للمنتجات ولا تعتمدها، لذا فإن تسمية «متوافق مع HIPAA» ادعاء من المزوّد نفسه. تحقق من طريقة تعامل التطبيق مع البيانات، ومن أن المزوّد سيوقّع اتفاقية شريك أعمال إذا تلقى معلومات المرضى.
هل أحتاج إلى اتفاقية شريك أعمال لتطبيق إملاء؟
تحتاج إليها إذا كان المزوّد ينشئ معلومات المرضى أو يتلقاها أو يحتفظ بها أو ينقلها نيابةً عنك، مثلًا بتفريغ صوتك على خوادمه أو تخزين ملاحظاتك في سحابته. وإذا بقي كل شيء على جهازك ولم يتلقَّ المزوّد شيئًا أبدًا، فلا توجد بيانات مرضى في يد المزوّد، لكن تحقق من ذلك مع مسؤول الامتثال لديك.
هل الإملاء المدمج في iPhone متوافق مع HIPAA؟
لم يُصمَّم أداةً سريرية. فبحسب لغتك وجهاز iPhone لديك، قد يُعالَج الإملاء على الهاتف أو يُرسَل إلى خوادم Apple، ويذهب النص إلى التطبيق الذي تكتب فيه. يشرح دليلنا عن خصوصية الإملاء على iPhone الإعدادات التي يجب التحقق منها.
هل يجعل التشفير التطبيق متوافقًا مع HIPAA؟
ليس وحده، لكنه مهم جدًا. فالتشفير الذي يستوفي إرشادات HHS يعني أن الجهاز المفقود أو المسروق لا يُعد عادةً انتهاكًا واجب الإبلاغ. وما زلت تحتاج إلى ضوابط وصول وسياسات معقولة، وإلى اتفاقية شريك أعمال عندما يتلقى المزوّد بيانات.
هذا الدليل معلومات عامة عن HIPAA، وليس استشارة قانونية. الكلمة الأخيرة لسياسات مؤسستك ولمسؤول الامتثال لديك.