دور كبار السن والرعاية المنزلية: أين يصير طلب الزيارة معلومات صحية محمية

ابحث عن إرشادات HIPAA لمواقع دور كبار السن وستحصل على نوعين من النتائج. مورّدو امتثال يشرحون تحليل المخاطر واتفاقيات شركاء الأعمال وتدريب الموظفين، وهو صحيح ويخص مؤسستك. ووكالات ويب تشرح أن عليك استخدام نموذج مشفّر، وهو صحيح ويخص ستة بالمئة من المشكلة. ولا يكاد أحد يتناول السؤال الذي يحدد موقعك فعلاً: هل ينطبق HIPAA عليك أصلاً.

كيان مشمول، أو لا

مرافق التمريض الماهر ووكالات الرعاية الصحية المنزلية ودور الرعاية التلطيفية ومقدمو إعادة التأهيل كيانات مشمولة عادةً. أما الإقامة المُعانة والرعاية السكنية فالحالة المثيرة للاهتمام: قد تكون مشمولة حين تقدّم رعاية صحية وتفوتر إلكترونياً، وإلا فهي غالباً تعمل كشريك أعمال، تتعامل مع معلومات صحية محمية نيابة عن جهة مشمولة.

وذلك التمييز ليس تفصيلاً تقنياً وليس للموقع أن يقرره. بل يُحدَّد بكيفية عمل المؤسسة وفوترتها، والجواب يأتي من المشغّل أو مستشاره لا من البناء. وما يحتاجه البناء هو الجواب قبل تصميم مسار الاستقبال، لأن للكيان المشمول ولشريك الأعمال التزامات مختلفة، والنموذج هو حيث تحطّ تلك الالتزامات.

الأسماء والعناوين وأرقام الهواتف والبريد الإلكتروني بيانات اتصال عادية وجمعها غير لافت. وتصير معلومات صحية محمية حين تقترن بشيء متعلق بالصحة: حالة، أو وضع صحي أو تاريخ مرضي، أو حاجة رعاية، أو دفع مقابل خدمات طبية. فالاقتران هو ما ينشئ الالتزام، لا أي من النصفين وحده.

ولهذا فطلب الزيارة هو المشكلة

استفسار دار كبار السن نادراً ما يكون مجرداً. فمن يملؤه يرتب رعاية لأحد والديه، والنموذج يسأل سؤالاً معقولاً تماماً: أخبرنا قليلاً عن وضعك. وما يعود هو تشخيص ومستوى حركة وحاجة رعاية ذاكرة وأحياناً مآل، مكتوبة في مربع نص حر بيد شخص لا يدري أنه أنشأ لك للتو التزاماً بموجب HIPAA.

لست مضطراً لطلب معلومات صحية محمية كي تتلقاها. فمربع نص مفتوح في استفسار رعاية سيجمعها سواء قصد النموذج ذلك أم لا.

وهناك طريقتان صادقتان لبناء هذا، واختيار إحداهما عمداً هو المهمة كلها.

• أبقِ نموذج الويب رفيعاً عمداً. الاسم ووسيلة الاتصال والوقت المفضل، وخطوة تالية تنقل الحديث إلى قناة مبنية له. بلا مربع نص حر، أو بمربع موسوم صراحةً بأنه ليس للتفاصيل الطبية. فيكفّ النموذج عن كونه سطحاً للمعلومات المحمية.
• أو عامله كمعلومات محمية من البداية: أداة نماذج توقّع اتفاقية شريك أعمال، وتشفير أثناء النقل وفي التخزين، وضبط وصول، وقاعدة احتفاظ. وهذا الجواب الصحيح حين يحتاج الاستقبال فعلاً تفصيلاً سريرياً ليكون مفيداً.

وما ليس متاحاً هو المنتصف، وهو حيث تقع معظم هذه المواقع حالياً: نموذج استفسار غني على منظومة تسويق قياسية، يجمع تفاصيل سريرية إلى بريد ونظام CRM لا اتفاقية شريك أعمال مع أي منهما. والتشفير لا ينقذ ذلك الترتيب. فبدون اتفاقية شريك أعمال موقّعة، لا تكون أداة النماذج متوافقة مع HIPAA مهما جاد أمنها، لأن الاتفاقية هي ما يجعل المورّد يشارك الالتزام.

احسمه قبل المخطط الهيكلي

هذا سؤال تحديد نطاق يرتدي ثوب سؤال تصميم. فالنموذج الرفيع والنموذج السميك ينتجان تخطيطات صفحات مختلفة، ودعوات فعل مختلفة، وسباكة CRM مختلفة، وعقود موردين مختلفة. والاختيار المتأخر يعني إعادة بناء الجزء الذي يولّد الاستفسارات، وهو أقل جزء تود إعادة بنائه. وتواجه عيادة العلاج النفسي النسخة الأضيق من المشكلة نفسها، وتغطيها ما الذي يمكن لنموذج تواصل المعالج جمعه.