هل يمكن بناء موقع متوافق مع HIPAA على Webflow؟

ابحث عن هذا السؤال وستجد أن كل نتيجة تقريباً تجيب بلا، ثم تبيعك منصة بديلة. وهذا ليس كذباً تماماً، لكنه يتخطى الجزء الذي تحتاجه العيادة فعلاً، وهو أن السؤال مصاغ بشكل خاطئ. فالامتثال ليس صفة يملكها الموقع أو يفتقدها. إنه وصف لكيفية تعامل مؤسسة مع صنف بعينه من المعلومات، ومعظم ما تنشره العيادة ليس من ذلك الصنف أصلاً. وإليك أين يقع الخط فعلاً، وماذا يعني ذلك لبناء على Webflow.

هل Webflow متوافق مع HIPAA؟

لا توجد منصة كذلك، و Webflow لا يقدّم اتفاق شريك أعمال، وهو المستند الذي يتيح له التعامل مع المعلومات الصحية المحمية نيابة عن العيادة. تحقّق من ذلك مع Webflow مباشرةً لا من أي مدونة، لأن شروط المزوّدين تتغير وهذه نقطة مهمة. لكن الإجابة تؤدي عملاً أقل مما تبدو عليه. فالمنصة التي لا تقدّم اتفاق شريك أعمال لا يُؤتمن عليها بمعلومات صحية محمية، وهذا قيد حقيقي. لكنه لا يقول شيئاً عن إمكانية نشر خدمات العيادة وفريقها وفروعها وفلسفتها عليها، لأن أياً من ذلك ليس معلومات صحية محمية أصلاً.

معلومات صحية يمكن ربطها بشخص بعينه، وهذا حدّ أدنى من المتوقع. فهي ليست التشخيص أو السجل الطبي فقط. فرسالة تقول إن والداً باسمه يبحث عن مساعدة لسلوك طفله هي معلومات صحية عن فرد يمكن تحديده، وكذلك رقم عضوية تأمين مقترن باسم. القابلية للتعريف هي ما يؤدي الدور: فالجملة نفسها دون اسم أو بريد أو هاتف ليست الشيء ذاته. ولهذا فإن السؤال العملي لأي موقع ليس أبداً هل الموضوع طبي. بل هل تجمع الصفحة أو تخزّن أو تنقل أو تعرض شيئاً يربط تفصيلاً صحياً بشخص.

إذن ما الذي يمكن بناؤه فعلياً على Webflow لعيادة؟

كل ما يوجد الموقع العلني للعيادة من أجله، وهو أكثر مما تعترف به معظم هذه المقالات. الخدمات، والحالات المعالَجة، والفريق ومؤهلاته، والفروع وساعات العمل، والتمويل والتأمين المقبول، وفلسفة الرعاية، والوظائف، والمدونة، والأسئلة الشائعة، والاتجاهات، ونموذج تواصل نطاقه حجز محادثة لا إجراء استقبال. لا شيء من ذلك معلومات صحية محمية، فلا شيء منه يحتاج منصة توقّع اتفاقات بشأن معلومات صحية محمية. وهذا هو الموقع التسويقي بأكمله. أما ما لا ينبغي أن يكون Webflow عليه فهو الجهة التي تحتفظ باستبيان الاستقبال أو بوابة المريض أو السجلات، وهو لم يكن مرشحاً جيداً لتلك أصلاً بغض النظر عن الامتثال.

إلى أين يجب أن تذهب المعلومات المحمية بدلاً من ذلك؟

إلى نظام مبني لحفظها، تحت اتفاق يغطيها، يُوصل إليه برابط لا بتضمين داخل الصفحة. وعملياً يعني ذلك نظام السجلات أو إدارة العيادة القائم لديها، أو مزوّد نماذج يوقّع اتفاق شريك أعمال، على أن تقتصر مهمة الموقع على توجيه الناس إليه. والفارق المهم بين الربط والتضمين. فالرابط يسلّم الزائر إلى نظام آخر يتحمل مسؤولية ما يلي. أما التضمين فيسحب ذلك النظام إلى صفحتك، وقد يعيد موقعك، بحسب طريقة التنفيذ، إلى مسار البيانات. اسأل أي مزوّد أي الاثنين يفعله منتجه فعلاً.

هل وجود نموذج تواصل يجعل الموقع غير ممتثل؟

ليس بذاته، والإجابة تعتمد كلياً على ما يدعو النموذج الناس إلى كتابته. فنموذج يطلب اسماً وبريداً ورقم هاتف ووقتاً مفضلاً هو معلومات تواصل لا معلومات صحية. ويصير النموذج نفسه مشكلة في اللحظة التي يسأل فيها عن أعراض أو تشخيصات أو أدوية أو تفاصيل تأمين، لأنه صار يجمع تحديداً الصنف الذي يحتاج حماية. ويصير مشكلة بهدوء أكبر حين يُعنون حقل النص الحر بصيغة تدعو الناس إلى وصف حالتهم، لأنهم سيفعلون. عنونه للأمور اللوجستية، وأبقِه قصيراً، وقل على الصفحة إن التفاصيل السريرية تأتي لاحقاً.

وماذا عن التحليلات وبكسلات التتبع؟

هذا هو الجزء الذي يوقع العيادات، وهو عادةً أكبر تعرّض على الموقع. فبكسل تتبع على صفحة عن حالة بعينها قد ينقل إلى طرف ثالث واقعة أن جهازاً بعينه اطّلع على تلك الصفحة، مع أي معرّفات يحتفظ بها ذلك الطرف أصلاً. لم يكتب أحد شيئاً في نموذج، وقد لا تعلم العيادة أن النص البرمجي موجود، لأن البكسلات تصل مع الحملات الإعلانية وأدوات المحادثة وتضمينات الحجز لا عبر قرار. دقّق فيما يُحمَّل فعلاً على الصفحات السريرية، لا فيما يتذكر أحدهم تركيبه. ثم قرّر عن قصد ما يبقى منه، بدل اكتشاف القائمة أثناء حادثة.

هل تثق بمزوّد يقول إن منتجه يجعلك ممتثلاً؟

لا، لأن أي منتج منفرد لا يستطيع تحقيق ذلك، والادعاء نفسه يخبرك شيئاً عن المزوّد. فالامتثال يغطي الاتفاقات والاستضافة والتحكم بالوصول وتدريب العاملين وإجراءات الاختراق وتقييم المخاطر الموثّق، ومعظم ذلك يخص العيادة لا أي أداة تشتريها. ويستطيع المنتج أن يكون مكوّناً ممتثلاً واحداً ضمن منظومة ممتثلة، وهذا شيء مفيد فعلاً للبيع وادعاء أضيق بكثير. عامل الصيغة الأوسع كإشارة إلى قراءة العقد بعناية. فالمزوّدون الجديرون بالعمل معهم يصفون بدقة الجزء الذي يتحملون مسؤوليته ويصرّحون بحدود تلك المسؤولية.

كيف تقرر أين ترسم الخط على موقعك أنت؟

امشِ على كل صفحة واسأل عن كل واحدة سؤالاً واحداً: هل يمكن لزائر أن يترك هنا شيئاً يربط تفصيلاً صحياً باسمه؟ النماذج هي النعم الواضحة. وأدوات المحادثة نعم أقل وضوحاً، لأن الناس يكتبون فيها تحديداً ما كانوا سيقولونه على الهاتف. وأدوات الحجز المضمّنة تعتمد على المزوّد. وكل ما عدا ذلك، وهو معظم الموقع، لا. فالصفحات التي تجيب بنعم تحتاج قراراً بشأن أين تهبط تلك البيانات فعلاً ومن وافق على حمايتها. أما الصفحات التي تجيب بلا فيمكن بناؤها واستضافتها وتحسينها كأي موقع تسويقي آخر، وهذه هي الإجابة التي كان السؤال الأصلي يبحث عنها حقاً.

ملاحظة ختامية عن طريقة كتابة هذا المقال. هو يصف أين يقع الموقع بالنسبة لصنف من المعلومات. وليس استشارة قانونية، ومستشار العيادة ومسؤول الامتثال لديها هما من يقرران ما تقبل المؤسسة الوقوف خلفه. وما يستطيع فريق الويب تقديمه هو بناء بحدود واضحة وموثّقة، حتى يرى أصحاب تلك القرارات بالضبط ما يلامسه الموقع وما لا يلامسه.