ثلاث طبقات حماية لا تعتمد على ثقة الموظف وحدها
حساب استقبال مشترك بكلمة مرور واحدة يعرفها الجميع يُسقط أي سياسة خصوصية مكتوبة على الورق. الحماية الحقيقية تبدأ من ثلاث طبقات تقنية لا تعتمد على أن يتذكر كل موظف القواعد.
حساب استقبال واحد بكلمة مرور مكتوبة على ورقة لاصقة بجانب الشاشة هو أشيع ثغرة أمنية في العيادات، وأقلها إثارة للانتباه، لأنها لا تبدو كخطأ — بل كطريقة عملية للتعامل مع موظفين يتناوبون على الجهاز نفسه طوال اليوم.
المشكلة أن أي سياسة خصوصية مكتوبة تنهار أمام حساب مشترك: لا يمكن معرفة من فتح ملف مريض فعلياً، ولا وقف الوصول عن موظف غادر العيادة دون تغيير كلمة مرور يعرفها الجميع أصلاً. الحماية الحقيقية تحتاج طبقات تقنية لا تعتمد على أن يتذكر كل موظف القواعد كل يوم.
المصادقة الثنائية: ما توقفه، وما لا توقفه
بعد كلمة المرور، يطلب النظام رمزاً من ستة أرقام يتغيّر كل 30 ثانية من تطبيق مصادقة على هاتف الموظف. حتى لو سُرقت كلمة المرور أو خُمّنت، لا يستطيع أحد الدخول بلا الهاتف نفسه — وهذا الفارق الحاسم بين حساب اخترقته رسالة تصيّد وحساب ما زال محمياً.
- رموز استرداد لحظة فقدان الهاتف: عشرة رموز تُنشأ عند التفعيل، يُستخدم كل رمز مرة واحدة فقط لاستعادة الدخول دون التطبيق.
- نافذة سماح لفارق الساعة: يقبل النظام الرمز الحالي أو الرمز السابق أو التالي له مباشرة، فلا يفشل الدخول لمجرد ثوانٍ من فارق توقيت بسيط بين الهاتف والخادم.
- لا رمز يُستخدم مرتين: كل رمز يُقبل مرة واحدة فقط، فحتى لو رآه أحد فوق كتف الموظف، لا يستطيع استخدامه لاحقاً.
المخاطرة الفعلية: الحساب المشترك
المصادقة الثنائية عديمة الفائدة إن استمر الاستقبال بتسجيل الدخول بحساب واحد يعرفه الجميع. كل موظف يحتاج حسابه الخاص باسمه، وإلا أصبح رمز الهاتف مجرد خطوة إضافية يشاركها الجميع كما تُشارَك كلمة المرور نفسها.
التشفير: ماذا يعني فعلاً أن تكون البيانات الحساسة مشفّرة
حقول محددة — رقم الهوية، والهاتف، والبريد الإلكتروني، وملاحظات الحالة — تُشفَّر داخل قاعدة البيانات نفسها، لا في طبقة نقل البيانات فقط. حتى من يملك وصولاً مباشراً لقاعدة البيانات لا يرى قيمة قابلة للقراءة، بل نصاً مشفّراً بلا مفتاح فك التشفير.
البحث دون كشف كل شيء
التحدي المعتاد في التشفير أن البحث عن رقم هوية محدد يتطلب عادة فك تشفير الجدول كاملاً. الحل فهرس مطابقة منفصل يُبنى من بصمة رقمية للقيمة، فيبحث النظام عن المطابقة دون أن يعيد أي قيمة مشفّرة أخرى إلى شكلها الأصلي.
سجل التدقيق: من رأى ماذا، ومتى
كل تعديل على بيانات مريض — أو حتى مجرد فتح ملفه — يُسجَّل في سجل منفصل لا يمكن تعديله أو حذفه: من نفّذ الإجراء، ونوعه، ووقته، وعنوان الشبكة الذي صدر منه. للحقول الحساسة تحديداً — كرقم الهاتف والبريد والملاحظات — يسجَّل السجل أن الحقل تغيّر لا قيمته الفعلية قبل التعديل وبعده، حتى لا يصبح سجل التدقيق نفسه نسخة إضافية من بيانات حساسة يجب حمايتها.
| السؤال الذي تحتاج إجابته | أين يجيب سجل التدقيق عليه |
|---|---|
| من غيّر رقم هاتف هذا المريض الأسبوع الماضي، ومتى؟ | بحث بمعرّف المريض يعيد كل تعديل بترتيب زمني مع اسم من نفّذه ووقته |
| من فتح ملف مريض معيّن الشهر الماضي؟ | سجل مرتبط بمعرّف المريض يوثّق كل عملية وصول لا التعديل فقط |
| هل دخل أحد بعد أن يُفترض توقّف صلاحيته؟ | سجل مرتبط بمعرّف المستخدم يكشف أي نشاط بعد إلغاء حسابه |
الصلاحيات حسب الدور: كل حساب يرى ما يحتاجه فقط
التشفير وسجل التدقيق يحميان البيانات من خارج النظام؛ الصلاحيات حسب الدور تحدد من يراها أصلاً من داخله. كل حساب يُمنح أضيق صلاحية تكفي عمله فعلياً، لا صلاحية كاملة يُفترض أنه لن يسيء استخدامها.
- موظف الاستقبال: يدير المواعيد والطابور وتسجيل المرضى، إضافة إلى الفوترة ومطالبات التأمين — لا إعدادات العيادة أو إدارة الطاقم.
- الطبيب: وصول كامل للسجل السريري ووصفات مرضاه وفحوصاتهم المخبرية، ووصول للقراءة فقط على الفوترة والتقارير دون تعديلها.
- الممرض: الطابور والمواعيد والتوثيق السريري والفحوصات المخبرية فقط — لا فوترة ولا تقارير ولا إعدادات.
- مدير كامل الصلاحيات: دور مؤسس العيادة حصراً، ولا يُمنح لأي موظف آخر — الصلاحية الوحيدة الدائمة على كل شيء بما فيه الاشتراك.
الصلاحية الواسعة مشكلة حتى بلا سوء نية
حساب برؤية أوسع من عمله الفعلي ثغرة حتى لو لم يسئ صاحبه استخدامها أبداً — فهو باب إضافي لأي اختراق لاحق. المبدأ نفسه ينطبق على صلاحيات الفروع في العيادة متعددة المواقع، المشروح في دليل إدارة العيادات متعددة الفروع.
كيف يرتبط هذا بمتطلبات PDPL وNABIDH وسياستك الخاصة
المصادقة الثنائية والتشفير وسجل التدقيق ضوابط تقنية تدعم الامتثال، لا تُغنيك عن سياسة موثّقة ومعرفة الالتزامات القانونية الفعلية. التفاصيل الكاملة لما يطلبه نظام حماية البيانات الشخصية السعودي مشروحة في دليل الامتثال لـ PDPL للعيادات، بينما تختلف متطلبات كل إمارة في الإمارات كما هو مفصّل في دليل منصات البيانات الصحية الإماراتية.
الأسبوع الأول: فعّل المصادقة الثنائية لكل حساب إداري ومالي
ابدأ بالحسابات ذات الصلاحية الأوسع — مدير كامل الصلاحيات والمدير — قبل بقية الطاقم.
الأسبوع الثاني: ألغِ أي حساب مشترك وامنح كل موظف حسابه الخاص
لا فائدة من أي طبقة حماية أخرى إن ظل الدخول يتم بحساب واحد يعرفه الجميع.
الأسبوع الثالث: راجع صلاحيات كل دور فعلياً لا افتراضياً
تأكد أن كل حساب يرى فعلاً ما يحتاجه لعمله فقط، لا ما كان مفعّلاً افتراضياً منذ الإعداد الأول.
الشهر الأول: راجع سجل التدقيق أسبوعياً لا عند الحادثة فقط
مراجعة دورية تكشف نمطاً غير معتاد قبل أن يتحول إلى مشكلة، لا بعد أن يُكتشف الضرر.
الحماية مدمجة، لا إضافة اختيارية
عيادتك يفعّل المصادقة الثنائية وتشفير البيانات الحساسة وسجل تدقيق كامل لكل حساب من اليوم الأول، مع صلاحيات محددة حسب الدور — بلا إعداد إضافي وبلا أداة أمان خارجية.
اطّلع على سياسة الخصوصية