السجل السريري الذي يمكن إعادة كتابته بهدوء ليس سجلًّا

ثلاثة متطلبات تقع تحت كل نظام سريري وليس واحد منها ميزة يعرضها أحد. سجلات المرضى تحمل مدة حفظ تُقاس بالعقود لا بالسنوات التي تخطط الشركات حولها. والاطلاع عليها يجب أن يُسجَّل، ويُحفَظ سجل الاطلاع مدةً خاصة به. والبيانات الصحية المتولدة في الإمارات تخضع لقيود على موقعها في القانون الاتحادي، وهي التي تستبعد بهدوء مناطق السحابة التي تُسعَّر منها أغلب البرمجيات.

وكل واحد من الثلاثة خاصية في التصميم لا إعداد. فالنظام الذي يسمح بتحرير سجل في مكانه لا يمكن جعله يحمل أثرًا تدقيقيًّا لاحقًا، لأن دليل ما تغيّر لم يُلتقط قط. والنظام بلا سجل اطلاع لا ينتج واحدًا بأثر رجعي. والنظام الذي تجلس قاعدته الإنتاجية في ولاية قضائية خاطئة لا تصلحه وثيقة سياسة. وتُحسم الثلاثة قبل الإطلاق، بأيدي أناس يفكرون عادة في شيء آخر.

كيف ينبغي أن يبدو التصحيح، ولماذا يُنسى سجل الاطلاع من بين المتطلبات، وسؤال الموقع الذي يُحسم قبل قبول عرض السعر — فيما يلي، بهذا الترتيب. وهي أيضًا الثلاثة التي تحوّل النظام السريري من برنامج إلى سجل منظَّم، وهو جزء كبير من كون العيادة المرخَّصة مشتريًا من نوع آخر.

التصحيح مستند جديد لا تحرير

السجل السريري يجب أن يكون قابلًا لأن يكون خاطئًا ثم يُصحَّح، لأن الناس يخطئون والاجتهاد السريري يتغير. وما لا يجوز أن يفعله هو أن يتغير بصمت.

فالتصحيح مستند جديد يشير إلى الأصل، ويحمل سببًا وطابعًا زمنيًّا، ويترك الأصل سليمًا. والعرض الحالي يُظهر الوضع المصحَّح، والتاريخ يُظهر الاثنين ومن غيّر ماذا ولماذا. وليس هذا ترفًا ولا ارتيابًا في الأطباء، بل هو ما يجعل السجل صالحًا دليلًا: في مراجعة سريرية، وفي نزاع مع دافع، وفي شكوى، وفي تقاضٍ. والسجل القابل للتغيير سجلٌّ لا يثبت إلا ما رضي أحدهم بكتابته.

والتفصيل الذي يُغفَل: يجب أن يسري هذا على الكتابات الآلية كما يسري على الناس. فالتكاملات والاستيرادات والتحديثات الجماعية والمهام المجدولة كلها تكتب في السجلات السريرية، والنظام الذي يتتبع تعديل الإنسان ولا يتتبع تعديل المهمة أثرُه التدقيقي مثقوب في موضع الحجم تحديدًا. ومن رأى ترحيل بيانات يعيد كتابة التاريخ بصمت يعرف الشكل — وهو صنف المشكلة نفسه في التأكد من أن النظام الذي يحمل الحقيقة هو الذي يصدّقه الجميع، مع ثقل إضافي أن السجل هنا سريري.

والمبدأ نفسه يسري على كل ما يُصرَف أو يُعطى. فالعبوة المقروءة من باركودها — بمعرّفاتها وتشغيلتها وصلاحيتها مأخوذة من الرمز لا مكتوبة في نموذج — ينبغي ألا تكون قابلة للتحرير بعدها. فالكتابة اليدوية موضع الأخطاء، والتحرير بعد الواقعة هو حيث تصير غير مرئية.

سجل الاطلاع هو المتطلب الذي ينساه الجميع

الحفظ ينال الاهتمام لأنه عن السجلات ذاتها. وسجل الاطلاع يُنسى لأنه عن القراءة، والقراءة تبدو غير ضارّة.

وهي ليست كذلك — فسبب تسجيل الاطلاع أصلًا أن الاطلاع غير المبرَّر على سجل مريض صنفٌ حقيقي من الضرر لا أثر آخر له. فالنظام السريري يحتاج أن يسجّل من نظر في ماذا ومتى، وأن يحفظ ذلك مدة حفظه الخاصة، وهي أقصر عادة من مدة السجل ولا تزال طويلة.

وثلاث نتائج عملية تُكتشف متأخرة. الحجم: سجل الاطلاع في عيادة مزدحمة أكبر من البيانات السريرية التي يصفها، وهذا قرار بنية تحتية؛ والنظام الذي يسجّل الاطلاع في الجداول نفسها التي يستعلم منها سيتباطأ عبر السنين بصورة تبدو مشكلة أداء وهي مشكلة تصميم. وقابلية البحث: سجل لا تستطيع الاستعلام فيه بالمريض وبالمستخدم وبالمدى الزمني سجلٌّ تملكه كي تقول إنك تملكه، والسؤال الذي ستُسأله فعلًا هو "من اطّلع على سجل هذا المريض بين هذين التاريخين"، وينبغي أن يستغرق دقيقة. وعدم القابلية للتغيير: سجل الاطلاع هو الجدول الذي تكون فيه قدرة المدير على التحرير أشد ضررًا وأقل تبريرًا؛ فإن استطاع من يُحقَّق في اطلاعه أن يعدّل سجله، فقيمة السجل صفر.

الموقع قيد قانوني لا تفضيل معماري

القانون الاتحادي بشأن استخدام تقنية المعلومات في المجالات الصحية يقيّد تخزين البيانات الصحية المتولدة في الدولة ومعالجتها خارجها بغير موافقة الجهة المنظِّمة. والأثر العملي لمن يشتري برمجيات سريرية أن مناطق السحابة الأوروبية والأمريكية المعتادة ليست متاحة تلقائيًّا لقاعدة البيانات الإنتاجية.

وهذا يهم عند التسعير لا عند النشر. فالمورّد الذي لا يتوفر منتجه إلا في منطقة خارج الدولة، أو الذي جوابه أن البيانات "مشفّرة فلا بأس"، لم يعالج السؤال — التشفير عن السرية والقيد عن الموقع. والمورّد الذي لم يثر هذا قبل التسعير لم يقرأ القانون الحاكم لما يبيعه لك، وتلك معلومة عنه تستحق الوزن.

ونقطتان مجاورتان تُخلطان بها كثيرًا. الربط مع منصة تبادل المعلومات الصحية في إمارتك شرطُ ترخيص لا كماليةُ تكامل، واكتشاف نقص في مجموعة البيانات أثناء تجديد حديثٌ يختلف تمامًا عن اكتشافه أثناء البناء. وقانون حماية البيانات الشخصية يسري إلى جانب القواعد الصحية لا بدلًا منها، ومعناه أن تمرين معرفة أين تجلس البيانات الشخصية فعلًا عمل واجب عليك أيًّا كان، وهو موضوع أين تعيش البيانات الشخصية حقًّا في أنظمة الشركة.

ما الذي يُحسم قبل التوقيع

خمسة أسئلة تُجاب في اجتماع واحد. أين تُستضاف قاعدة البيانات الإنتاجية، ماديًّا؟ سمّ الدولة، ثم اسأل السؤال نفسه عن النسخ الاحتياطية وعن نسخة التعافي من الكوارث وعن أي أدوات تحليل أو دعم تلمس البيانات. وأرني تصحيحًا: شاهد سجلًّا يُصحَّح ثم أرني الأصل؛ فإن اختفى الأصل فتوقف هنا. وأرني سجل الاطلاع لمريض واحد عبر مدى زمني، حيًّا، داخل المنتج. وماذا يحدث لهذا كله عند الخروج؟ فالتزامات الحفظ تعمّر بعد العقود، والعيادة التي تعجز عن تصدير سجلاتها المحفوظة بصورة صالحة أمامها مشكلة تكبر عقودًا، وهي النسخة الصحية من قراءة العقد من أجل الخروج لا من أجل الخصم. ومن يستطيع إطفاء الأثر التدقيقي؟ الجواب الصحيح: لا أحد. وعدد مفاجئ من المنتجات يجيب بغير ذلك.

هذه أسئلة غير مبهرة، وهي التي تقرر إن كان النظام الذي تشتريه ما زال قابلًا للدفاع عنه بعد عشر سنوات — وهو أفق ليس افتراضيًّا بالنظر إلى مدد الحفظ. وهي أيضًا ما لا يوجد سبب لأن يسأله أحد من الداخل، وهو ما يوجد له الفحص المستقل لنظام قبل الالتزام به، وسؤاله الآن أرخص كثيرًا من الإجابة عنه لاحقًا.

مدد الحفظ ومتطلبات سجل الاطلاع وأحكام موقع البيانات والتزامات تبادل المعلومات الصحية يحددها القانون الاتحادي وجهتك المنظِّمة، وتختلف بالإمارة وبنوع المنشأة. ولا تُقتبس هنا مدة ولا حد ولا حكم؛ تأكّد من كل منها لدى الجهة التي ترخّصك قبل التصميم حولها.