حماية بيانات المرضى في المختبر الخاص: عشر قواعد عمليةProtecting patient data in the private laboratory: ten practical rules

لماذا يهم الأمر في سوريا تحديداً؟Why this matters in Syria in particular

لأن المختبر الخاص الصغير غالباً بلا قسم تقنية معلومات، وبحاسوب واحد يستعمله الجميع، ونتائج تُسلَّم شفوياً على الهاتف لأن ذلك أسرع. ولأن التأمين والشركات صارت ترسل موظفيها إلى المختبرات وتطلب نتائجهم، فصار السؤال «لمن تُسلَّم النتيجة» سؤالاً يومياً. ولأن المريض السوري صار يحمل هاتفاً ويتوقع أن يرى نتيجته عليه، فالطريقة التي تُنشر بها النتيجة تحدد من يستطيع رؤيتها.Because the small private laboratory usually has no IT department, one PC everyone uses, and results handed over by phone because it is faster. Because insurers and companies now send their staff to laboratories and ask for their results, so "who gets the result" has become a daily question. And because the Syrian patient now carries a phone and expects to see the result on it, the way a result is published decides who can see it.

القواعد العشرThe ten rules

1. اعرف أين بياناتك1. Know where your data is

على أي حاسوب، في أي مجلد، وهل ذلك الحاسوب في مكان لا يصل إليه المراجعون. البيانات التي «في مكان ما على الحاسوب» بيانات غير محمية. الأفضل أن تكون في نظام واحد يعرف مكانها، لا في ملفات إكسل متناثرة.On which PC, in which folder, and whether that PC sits where visitors cannot reach it. Data that is "somewhere on the computer" is unprotected data. Better that it lives in one system that knows where it is, not in scattered Excel files.

2. حساب لكل شخص، ولا حسابات مشتركة2. An account per person, no shared accounts

الحساب المشترك يعني أن أي تسريب لا يمكن نسبته إلى أحد، وأن الموظف الذي غادر منذ سنة ما زال يستطيع الدخول. لكل عامل حساب باسمه ودوره: الاستقبال يرى ما يحتاجه، والفني يدخل النتائج، والمعتمِد وحده يوقّع.A shared account means any leak can be attributed to nobody, and the employee who left a year ago can still get in. Every member of staff gets an account in their own name with their role: reception sees what it needs, the technician enters results, and only the signer signs.

3. أوقف الحساب يوم المغادرة3. Stop the account the day someone leaves

لا في نهاية الشهر. القاعدة سهلة حين تكون الحسابات فردية ويستطيع المدير إيقاف حساب بضغطة.Not at the end of the month. The rule is easy when accounts are individual and the manager can stop one with a click.

4. سلّم النتيجة لصاحبها، وتأكد أنه هو4. Hand the result to its owner, and make sure it is them

اسم المريض وحده لا يكفي للتحقق، فكل من رأى الإيصال يعرفه. التحقق يحتاج إلى شيء ثانٍ لا يعرفه الغريب: تاريخ الميلاد، أو رقم الهاتف المسجّل، أو رمز مطبوع على الإيصال يُسلَّم للمريض وحده. وعلى الهاتف، صفحة النتائج تطلب الرمز وتاريخ الميلاد معاً، وتوقف الرمز بعد محاولات خاطئة.The patient's name alone is not enough to check identity; anyone who saw the receipt knows it. Checking needs a second thing a stranger does not know: the date of birth, the registered phone number, or a code printed on the receipt and given to the patient alone. On the phone, the results page asks for the code and the date of birth together, and locks the code after wrong attempts.

5. لا تحفظ الرمز بصورة تُقرأ5. Never store the code in a readable form

الرمز الذي يفتح النتائج لا يُخزَّن في قاعدة البيانات كما هو، بل بصورة لا يمكن عكسها، تماماً كما تُخزَّن كلمات السر. فحتى لو وصل أحد إلى قاعدة البيانات لا يستطيع قراءة رموز المرضى واستعمالها.The code that opens results is not stored in the database as it is, but in a form that cannot be reversed, exactly as passwords are stored. So even someone who reaches the database cannot read patients' codes and use them.

6. نسخة احتياطية كل ليلة، مشفّرة، ومختبرة6. A backup every night, encrypted, and tested

النسخة الاحتياطية التي لم يفتحها أحد قد لا تعمل حين تحتاجها. اجعلها تلقائية كل ليلة، ومشفّرة بكلمة سر يعرفها المدير، وعلى مكان غير قرص الحاسوب نفسه. ومرة في الشهر على الأقل تحقق منها: افتحها واقرأ عدد سجلاتها. النظام الجيد يفعل ذلك بزر.A backup nobody has opened may not work when you need it. Make it automatic every night, encrypted with a passphrase the manager knows, and on a place other than the PC's own disk. At least once a month verify it: open it and read its record count. A good system does that with one button.

7. الطابعة والشاشة جزء من الحماية7. The printer and the screen are part of protection

شاشة الاستقبال التي يراها كل من يقف أمامها، والتقارير المطبوعة المتروكة قرب الطابعة، تسرّب أكثر مما تسرّب أي قاعدة بيانات. وجّه الشاشة بعيداً عن المراجعين، واجعل التقارير تخرج على طابعة قرب من يسلّمها.The reception screen everyone standing at the counter can see, and the printed reports left by the printer, leak more than any database. Turn the screen away from visitors, and have reports come out on a printer next to whoever hands them over.

8. واتساب: أرسل الملف، لا الصورة، ولمن يطلبه فقط8. WhatsApp: send the file, not a photo, and only to who asked

إرسال التقرير عبر واتساب صار عادة مقبولة. المشكلة في إرسال صورة شاشة فيها نتائج مريض آخر، أو أن تُرسل إلى رقم قاله متصل. أرسل ملف التقرير نفسه، إلى الرقم المسجّل للمريض، وسجّل في الزيارة أنه أُرسل.Sending the report over WhatsApp has become an accepted habit. The problem is sending a screenshot with another patient's results on it, or sending to a number a caller said. Send the report file itself, to the patient's registered number, and record on the visit that it was sent.

9. سجّل من رأى ماذا9. Record who saw what

سجل التدقيق الذي يكتب كل فتح لملف مريض، وكل طباعة، وكل إرسال، باسم من فعله ووقته، هو الرادع الأول للفضول. ويصبح دليلك حين يُسأل المختبر لماذا وصلت نتيجة إلى من لا يحق له.An audit log that writes every opening of a patient file, every print, every send, with who did it and when, is the first deterrent to curiosity. And it becomes your evidence when the laboratory is asked why a result reached someone who had no right to it.

10. لا تُرسل بيانات المرضى خارج المختبر إلا بقرار مكتوب10. Send no patient data outside the laboratory without a written decision

خدمات كثيرة تعرض «مزامنة» أو «سحابة» أو «تحليلات». قبل أي منها، اسأل: ما الذي يخرج بالضبط، وإلى أين، ومن يستطيع قراءته هناك؟ الإحصاء الذي يخرج من مختبر محوكم يحمل أرقاماً وأسماء أجهزة وفحوص، لا مريضاً ولا نتيجة، ويمكن إيقافه بزر، ويُعرض كاملاً قبل إرساله.Many services offer "sync" or "cloud" or "analytics". Before any of them, ask: what exactly leaves, to where, and who can read it there? A census leaving a governed laboratory carries numbers and the names of analysers and tests, no patient and no result, can be switched off with one button, and is shown in full before it is sent.

ما يقابلها في نظام المختبرWhat matches them in the laboratory system

نظام المختبر من لاب سوريا بُني على هذه القواعد بوصفها السلوك الافتراضي: البيانات على قرص حاسوب المختبر ولا تغادره، حساب لكل عامل بدوره ويُوقف بضغطة، رمز استعلام يُخزَّن بصورة لا تُعكس وصفحة نتائج تطلبه مع تاريخ الميلاد وتوقفه بعد خمس محاولات خاطئة، نسخة احتياطية مشفّرة كل ليلة مع زر تحقق، سجل تدقيق يكتب كل فتح وطباعة وإرسال باسم من فعله والحاسوب الذي فعله منه، وإرسال التقرير عبر واتساب كملف من الزيارة نفسها. لا شيء يخرج من المختبر إلا الإحصاء الاختياري الذي لا يحمل مريضاً.The LabSyria laboratory system was built with these rules as its default behaviour: data on the laboratory PC's disk and never leaving it, an account per member of staff with their role that stops with a click, a retrieval code stored in a form nobody can reverse and a results page that asks for it with the date of birth and locks after five wrong attempts, an encrypted backup every night with a verify button, an audit log that writes every opening, print and send with who did it and the workstation it came from, and the report sent over WhatsApp as a file from the visit itself. Nothing leaves the laboratory but the optional census that carries no patient.