الذكاء الاصطناعي في العيادات وبيانات المرضى في الإمارات والسعودية: ما المسموح وما الممنوع؟

نعم، تستطيع العيادات في الإمارات والسعودية الاستفادة من مساعدات الذكاء الاصطناعي مثل ChatGPT وClaude، لكن ليس بلصق ملفات المرضى في محادثة عامة. فالبيانات الصحية هي أكثر فئات البيانات الشخصية حساسية في البلدين، والطريق الآمن هو ربط الذكاء الاصطناعي بنظام العيادة بصلاحيات مرتبطة بدور كل موظف، مع اشتراط الموافقة على أي تغيير، وسجلات واضحة لموافقة المرضى، وفصل التسويق عن السجل الطبي.

مشهد تكرر أمامي أكثر من مرة: الساعة 9:40 مساءً في عيادة تجميل بجميرا. مديرة العيادة تريد قائمة بمريضات الفيلر اللواتي حان موعد مراجعتهن، فتصدّر مواعيد الربع الماضي إلى ملف Excel، وتلصقه في ChatGPT وتطلب ملخصًا. أربع دقائق والنتيجة ممتازة. لكنها أيضًا من نوع الاختصارات التي قد تضع ترخيص العيادة في موقف محرج.

لماذا تختلف بيانات المرضى عن بيانات عملاء الصالون؟

سجل عميلة الصالون يحمل اسمًا ورقم هاتف وتركيبة صبغة. أما سجل المريض في العيادة فيحمل ملاحظات الاستشارة وصور قبل وبعد والحساسية والأدوية وخطة العلاج، وفي عيادات الجلدية والأسنان قد يحمل تشخيصات أيضًا. هذه بيانات صحية، والبلدان يضعانها في خانة محمية بقواعد أشد بشأن مكان تخزينها ومن يطّلع عليها وفيمَ تُستخدم. وفريق الاستقبال الذي اعتاد على نظام عملاء بأسلوب الصالونات يحتاج إلى عادات جديدة حين تكون المنشأة عيادة مرخّصة.

ماذا تقول الأنظمة الإماراتية عن الذكاء الاصطناعي وبيانات المرضى؟

هناك ثلاثة أطر تهم العيادة الخاصة أكثر من غيرها.

قانون حماية البيانات الشخصية (PDPL). المرسوم بقانون اتحادي رقم 45 لسنة 2021 هو القانون العام لحماية البيانات، ويضع الأساس: اجمع البيانات لغرض واضح، واحمِها، واحترم حقوق أصحابها.

قانون البيانات الصحية وتوطين البيانات. القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية يذهب أبعد من ذلك. فالأصل أن البيانات الصحية المتعلقة بالخدمات المقدَّمة في الدولة تُخزَّن وتُعالَج داخل الإمارات. وقد حدد قرار وزاري صدر في 2021 استثناءات، منها العلاج في الخارج والتأمين والتطبيب عن بُعد وطلب المريض نفسه. واستخدام روبوت محادثة عام لتلخيص قائمة مرضى لا يندرج بسهولة تحت أيٍّ منها.

منصة نابض (NABIDH) في دبي. ترتبط عيادات دبي بمنصة نابض، وهي منصة تبادل المعلومات الصحية في الإمارة. أي أن سجلات مرضاك أصلًا ضمن منظومة خاضعة للتنظيم، فعامِل أدواتك الداخلية بالجدية نفسها.

نطاق الممارسة لدى هيئة الصحة بدبي. تعتبر قواعد الهيئة الحقن التجميلية والليزر الطبي أعمالًا طبية لا تُجرى إلا في العيادات المرخّصة، ولا يجوز لأخصائية التجميل أن تحقن. وهذا يخص الذكاء الاصطناعي أيضًا: إن استخدم سبا أو صالون موظف استقبال آليًا أو روبوت محادثة، فلا ينبغي أن يعرض الحقن أو يحجزها إطلاقًا. أما العيادات فعليها أن تتأكد من أن أدواتها تحيل الأسئلة الطبية إلى الكادر المرخّص بدل أن تجيب عنها.

ماذا يعني نظام حماية البيانات الشخصية السعودي للعيادات؟

أصبح نظام حماية البيانات الشخصية في المملكة نافذًا بالكامل منذ 14 سبتمبر 2024، والجهة المنظِّمة هي سدايا (SDAIA). وأهم ما يعني العيادات أربع نقاط:

• البيانات الصحية «بيانات حساسة». وتخضع لمعاملة أشد من بيانات التواصل العادية.
• لا يجوز استخدام البيانات الصحية في التسويق. لا يمكنك أن تختار «المرضى الذين عولجوا من حب الشباب» وترسل لهم عرضًا مبنيًا على هذه المعلومة.
• التسويق المباشر يتطلب موافقة صريحة مسبقة، مع طريقة سهلة لإلغاء الاشتراك.
• تصل الغرامات إلى 5 ملايين ريال.

عمليًا، تستطيع عيادة في الرياض أن ترسل عرضًا عبر واتساب لمريض وافق على الرسائل التسويقية، لكنها لا تستطيع أن تترك السجل الطبي يحدد من يصله العرض.

ما سبق تلخيص وليس استشارة قانونية. تحقق من التفاصيل الخاصة بعيادتك مع هيئة الصحة بدبي أو دائرة الصحة في أبوظبي أو وزارة الصحة أو سدايا، أو مع محامٍ متخصص في البيانات الصحية.

هل يمكنني لصق معلومات المرضى في ChatGPT أو Claude؟

لا، ليس في حساب محادثة عام. حين تلصق قائمة مرضى في أداة ذكاء اصطناعي للاستخدام الشخصي، تفقد السيطرة على مكان معالجة البيانات، ومن يمكنه الوصول إليها لدى المزوّد، ومدة الاحتفاظ بها. ولن تستطيع أن تقدم للجهة الرقابية سجل موافقة أو سجل وصول لهذا الإجراء. وبما أن الأصل في الإمارات بقاء البيانات الصحية داخل الدولة، فمن الصعب الدفاع عن هذا التصرف.

في المقابل، هذه الأدوات نفسها مفيدة لأي عمل خالٍ من بيانات المرضى: نموذج إقرار موافقة، أو تعليمات ما بعد الجلسة بعربية أوضح، أو نص لتدريب الموظفين.

الآمن والخطِر: كيف تستخدم العيادة الذكاء الاصطناعي؟

• معرفة المرضى المستحقين للمتابعة
  الطريقة الخطِرة: تصدير المواعيد ولصقها في محادثة عامة
  الطريقة الأكثر أمانًا: السؤال عبر موصل يقرأ نظام العيادة بصلاحيات دورك
• كتابة رسالة تذكير
  الطريقة الخطِرة: استهداف المرضى بعرض حسب التشخيص أو العلاج السابق
  الطريقة الأكثر أمانًا: تذكير محايد، والتسويق فقط لمن وافق دون استهداف طبي
• تلخيص ملف مريض
  الطريقة الخطِرة: رفع الملاحظات أو الصور أو التحاليل إلى حساب شخصي
  الطريقة الأكثر أمانًا: إبقاء الملاحظات السريرية داخل النظام السريري، واستخدام الذكاء الاصطناعي حيث يوافق المزوّد والجهة الرقابية
• الرد على المرضى خارج الدوام
  الطريقة الخطِرة: ترك الروبوت يقدم نصائح علاجية
  الطريقة الأكثر أمانًا: الذكاء الاصطناعي للحجز والأمور اللوجستية، والأسئلة الطبية للكادر المرخّص
• تعديل الحجوزات أو سجلات العملاء
  الطريقة الخطِرة: صلاحية تعديل كاملة من اليوم الأول
  الطريقة الأكثر أمانًا: البدء بالقراءة فقط، ثم السماح بالتعديل بموافقة على كل تغيير
• حملة تسويقية في السعودية
  الطريقة الخطِرة: الإرسال لكل من في قاعدة البيانات
  الطريقة الأكثر أمانًا: سجلات موافقة مسبقة، وإلغاء اشتراك سهل، ولا بيانات صحية في الاستهداف
• مغادرة موظف للعيادة
  الطريقة الخطِرة: بقاء صلاحيته في الذكاء الاصطناعي
  الطريقة الأكثر أمانًا: سحب الصلاحية فورًا من النظام

ست قواعد لاستخدام الذكاء الاصطناعي مع بيانات المرضى

1. لا تلصق ملفات المرضى في محادثات عامة أبدًا. الأسماء، وأرقام الهواتف المقرونة بملاحظات العلاج، والصور، والهويات، ونتائج التحاليل، كلها لا مكان لها في حساب شخصي على ChatGPT أو Claude.
2. استخدم موصلات مبنية على الأدوار بدل النسخ واللصق. يجب أن يرى الذكاء الاصطناعي ما يحق للسائل رؤيته فقط. موظفة الاستقبال لا ينبغي أن يصل مساعدها إلى الملاحظات السريرية التي يراها الطبيب.
3. ابدأ بالقراءة فقط. دع الفريق يطرح الأسئلة بضعة أسابيع قبل أن تسمح للذكاء الاصطناعي بتغيير أي شيء. معظم الفائدة في الإجابات أصلًا.
4. اشترط الموافقة على التغييرات. أي تعديل، خصوصًا ما سيراه المريض، يجب أن ينتظر تأكيدًا بشريًا.
5. احتفظ بسجلات الموافقة. اعرف من وافق على التسويق، ومتى، وعبر أي قناة. في السعودية هذا هو الفرق بين حملة ناجحة وشكوى.
6. افصل التسويق عن البيانات الطبية. قائمتك التسويقية يمكن أن تعرف أن الشخص زار العيادة، لكن لا ينبغي أن تعرف السبب.

أين يقع موظف الاستقبال الآلي من كل هذا؟

موظف الاستقبال المدعوم بالذكاء الاصطناعي فرصة حقيقية للعيادات. فبحسب استطلاع Zenoti لعملاء المراكز التجميلية الطبية الدائمين، يشعر 71% منهم بالارتياح للتعامل مع موظف استقبال آلي، وترتفع النسبة إلى 80% في الفئة العمرية من 45 إلى 60 عامًا. كما تشير بيانات Zenoti الخاصة إلى أن نحو 30% من المكالمات الواردة إلى منشأة تجميل وعافية نموذجية لا يُرد عليها.

التصميم الآمن يُبقي الذكاء الاصطناعي في حدود الأمور اللوجستية: ساعات العمل والأسعار والمواعيد المتاحة والعنوان وتغيير الموعد. أما سؤال مثل «هل يمكنني عمل الفيلر وأنا آخذ مضادًا حيويًا؟» فمكانه الممرضة أو الطبيب. وإن كنت تدرس هذه الخطوة، فدليلنا عن وكيل الصوت بالذكاء الاصطناعي يشرح جانب الإعداد.

والمنطق نفسه ينطبق على الحجوزات التي تبدأ من محادثة ذكاء اصطناعي. مع WAJ Booking يجد المريض مواعيد العيادة المتاحة من داخل Claude، لكنه يؤكد الحجز على موقع الحجز الخاص بالعيادة، لا داخل المحادثة.

كيف يناسب موصل مبني على الأدوار مثل موصل MCP من وجّ؟

MCP هو المعيار الذي يتيح لـClaude وChatGPT الاتصال بأنظمة الأعمال. فبدل نسخ البيانات خارج النظام، يقرأها الذكاء الاصطناعي في مكانها وفق قواعد تضعها العيادة. وإن كان الموضوع جديدًا عليك فابدأ بمقال ما هو موصل MCP من وجّ.

وهكذا يتوافق موصل وجّ مع القواعد الست السابقة:

• صلاحيات حسب الدور. يحصل الذكاء الاصطناعي على صلاحيات دور المستخدم في وجّ نفسها، لا أكثر.
• قراءة فقط أو قراءة وتعديل. صاحب المنشأة يختار، ومعظم العيادات يجدر بها أن تبدأ بالقراءة فقط.
• موافقات. يستأذن الذكاء الاصطناعي قبل كل تغيير. والتحديثات الجماعية ودمج السجلات والاستيراد وتغيير صلاحيات الموظفين وكل ما سيراه المرضى ينتظر الموافقة داخل وجّ.
• لا تحريك للأموال. الاستردادات والمدفوعات والتحويلات المالية غير متاحة لتطبيقات الذكاء الاصطناعي.
• سحب فوري للصلاحية. يمكن إيقاف الوصول فورًا، عند مغادرة موظف مثلًا.

بهذا تستطيع مديرة عيادة جميرا أن تسأل Claude بالعربية أو الإنجليزية: «من المرضى الذين كان لهم موعد فيلر قبل ثلاثة إلى أربعة أشهر وليس لديهم حجز قادم؟» وتحصل على الإجابة دون تصدير ملف واحد. ومنتج وجّ المخصص للعيادات، نبض (Nabd)، ينتمي إلى العائلة نفسها. وللصورة التشغيلية الأوسع، اقرأ دليلنا عن أتمتة إدارة عيادات التجميل في الإمارات والسعودية والأردن.

ملاحظة صريحة: الموصل يضبط الصلاحيات، لكنه لا يقرر وحده إن كان إعدادك يستوفي قواعد البيانات الصحية. قبل ربط سجلات المرضى بأي أداة ذكاء اصطناعي، تأكد من مكان استضافة البيانات الصحية ومن الامتثال مع جهتك الرقابية ومع مزوّد البرنامج، بما في ذلك وجّ. اسأل: أين تُخزَّن البيانات وأين تُعالَج؟ ما الإجراءات التي تحتاج موافقة؟ هل يستطيع الذكاء الاصطناعي تحريك الأموال؟ وما سرعة سحب الصلاحية؟ إذا لم يجب المزوّد بوضوح، فانتظر.

الأسئلة الشائعة

هل استخدام ChatGPT في عيادة إماراتية قانوني؟

استخدامه للصياغة والتدريب والأعمال التي لا تتضمن بيانات مرضى أمر شائع. أما إدخال بيانات مرضى يمكن التعرف عليهم في محادثة عامة فيتعارض مع روح مبدأ التوطين في قانون البيانات الصحية. تحقق من حالتك تحديدًا مع هيئة الصحة بدبي أو دائرة الصحة أو وزارة الصحة، أو مع محامٍ.

هل يمكن لعيادة سعودية إرسال عروض لمرضى سابقين؟

نعم، إذا وافقوا مسبقًا على التسويق وكان إلغاء الاشتراك سهلًا. لكن البيانات الصحية حساسة ولا يجوز استخدامها في التسويق، فلا تبنِ استهداف العروض على العلاجات أو الحالات.

ما هي منصة نابض؟

نابض (NABIDH) هي منصة تبادل المعلومات الصحية في دبي، وترتبط بها عيادات الإمارة، فتكون سجلات المرضى جزءًا من شبكة خاضعة للتنظيم.

هل موظف الاستقبال الآلي آمن للعيادة؟

يمكن أن يكون كذلك إذا اقتصر على الحجوزات والأمور اللوجستية وأحال الأسئلة الطبية إلى الكادر المرخّص، مع حصر وصوله في ما يحتاجه الاستقبال فقط.

ما أكثر خطوة أولى أمانًا مع الذكاء الاصطناعي؟

ربط بصلاحية القراءة فقط، عبر موصل مبني على الأدوار، للمالكين والمديرين فقط. راجع طريقة استخدام الفريق له شهرًا كاملًا قبل السماح بأي تعديل.

اقرأ أيضًا

• ChatGPT لمديري العيادات: 30 أمرًا جاهزًا للنسخ لعيادات التجميل والأسنان والجلدية
• موظف استقبال بالذكاء الاصطناعي للعيادات أم بوت واتساب أم موصّل MCP؟ أيّها تحتاج عيادتك فعلًا

سيوفر الذكاء الاصطناعي ساعات حقيقية على فريق الاستقبال والإدارة، بشرط أن تبقى بيانات المرضى داخل نظام تتحكم فيه. وإن أردت أن ترى كيف يعمل إعداد قائم على الأدوار والموافقة المسبقة داخل عيادة، احجز عرضًا مجانيًا لوجّ: waj.ai/ar/demo.