الإجابة المختصرة: صلاحيات الموظفين تحدد من يستطيع رؤية بيانات المريض أو تعديلها داخل العيادة، فيرى كل شخص ما يحتاجه لعمله فقط. أما سجل التدقيق فيوثّق من فتح الملف ومن غيّر فيه وماذا ومتى. الاثنان معًا يحميان خصوصية المرضى، ويقللان الأخطاء، ويسهّلان المراجعة عند أي خلاف.
في كثير من العيادات يعمل الجميع على حساب واحد وكلمة مرور واحدة يعرفها الطبيب والاستقبال والممرضة والمحاسب. يبدو ذلك مريحًا في البداية، لكنه يعني عمليًا أن أي شخص يستطيع قراءة التشخيص وتعديل الروشتة وحذف موعد، دون أن يعرف أحد من فعل ذلك. يشرح هذا المقال كيف تنظم الصلاحيات في عيادتك، ولماذا تحتاج إلى سجل تدقيق، وما الأسئلة التي ينبغي أن تطرحها على أي برنامج قبل اعتماده.
لماذا لا يكفي حساب واحد مشترك لكل العيادة؟
الحساب المشترك يخلق ثلاث مشكلات واضحة:
- انكشاف بيانات لا داعي لانكشافها. موظف الاستقبال يحتاج إلى اسم المريض ورقم هاتفه وموعده، لكنه لا يحتاج غالبًا إلى قراءة التشخيص النفسي أو نتائج التحاليل الحساسة.
- غياب المسؤولية. إذا تغيّرت جرعة في روشتة أو حُذف موعد، فلا توجد طريقة لمعرفة من فعل ذلك، لأن كل الإجراءات تحمل اسم المستخدم نفسه.
- صعوبة إيقاف الوصول. عندما يترك موظف العمل، يجب تغيير كلمة المرور للجميع، وكثيرًا ما يُؤجَّل ذلك فيبقى الموظف السابق قادرًا على الدخول.
الحل هو أن يكون لكل شخص حساب خاص به، وأن يرتبط كل حساب بدور محدد.
ما المقصود بصلاحيات الموظفين القائمة على الأدوار؟
الفكرة بسيطة: بدلًا من منح الصلاحيات لكل شخص على حدة، تُعرّف أدوارًا ثابتة، مثل الطبيب والاستقبال والتمريض والإدارة، ثم تحدد ما يستطيع كل دور رؤيته وما يستطيع تعديله. عند تعيين موظف جديد يكفي أن تختار دوره.
المبدأ الحاكم هنا هو الحد الأدنى من الصلاحيات: كل شخص يحصل على ما يحتاجه لأداء عمله، لا أكثر.
من يحتاج إلى رؤية ماذا داخل العيادة؟
هذا توزيع مقترح يمكنك تعديله حسب حجم عيادتك وتخصصك:
| الدور | ما يحتاج إليه عادة | ما لا يحتاج إليه عادة |
|---|---|---|
| الطبيب المعالج | الملف الطبي كاملًا، الكشوفات، الروشتات، الطلبات | إعدادات الحسابات والفواتير التفصيلية |
| الاستقبال | بيانات التواصل، المواعيد، الطابور | التشخيص والملاحظات الطبية |
| التمريض | العلامات الحيوية، التعليمات، الأدوية المقررة | تعديل التشخيص أو الروشتة |
| الإدارة والحسابات | المدفوعات والتقارير التشغيلية | محتوى الملاحظات الطبية |
| مدير العيادة | إضافة المستخدمين وتحديد أدوارهم وإيقافهم | ليس بالضرورة كل الملفات الطبية |
لاحظ أن الرؤية شيء والتعديل شيء آخر. قد تسمح للتمريض بقراءة الروشتة دون تعديلها، وقد تسمح للاستقبال بتعديل رقم الهاتف دون الاطلاع على الكشف.
في المراكز التي تضم عدة أطباء يظهر سؤال إضافي: هل يرى كل طبيب ملفات مرضى زملائه؟ الإجابة تختلف حسب طبيعة المركز، لكن من المهم أن يكون هذا قرارًا واعيًا تتخذه الإدارة، لا نتيجة افتراضية لطريقة إعداد البرنامج.
ما هو سجل التدقيق ولماذا تحتاجه العيادة؟
سجل التدقيق (Audit Log أو Audit Trail) هو سجل يحتفظ به النظام تلقائيًا ويوثّق الإجراءات المهمة: من دخل، وأي ملف فتح، وما الذي أُضيف أو عُدّل أو حُذف، ومتى حدث ذلك.
يفيد السجل العيادة في مواقف كثيرة:
- حل الخلافات: إذا قال مريض إن جرعته تغيّرت دون علمه، يوضح السجل من عدّل الروشتة ومتى.
- اكتشاف الدخول غير المبرر: إذا فتح موظف ملف مريض لا علاقة له بعمله، يظهر ذلك عند المراجعة.
- تصحيح الأخطاء: معرفة القيمة السابقة قبل التعديل تساعد على استرجاع المعلومة الصحيحة.
- الردع: مجرد علم الفريق بأن الإجراءات موثقة يقلل التصرفات غير المسؤولة.
السجل الجيد لا يمكن للموظفين العاديين تعديله أو حذفه، وإلا فقد قيمته.
ما علاقة الصلاحيات وسجل التدقيق بقانون حماية البيانات الشخصية؟
أصدرت مصر قانون حماية البيانات الشخصية رقم 151 لسنة 2020، ويتناول بوجه عام حماية البيانات الشخصية وتنظيم جمعها ومعالجتها، والبيانات الصحية من أكثر البيانات حساسية. لا يقدّم هذا المقال تفسيرًا قانونيًا لمواد القانون أو لائحته، ولا يقول إن ميزة بعينها تجعل العيادة ملتزمة به. لكن تقييد الوصول إلى البيانات بحسب الحاجة، والقدرة على معرفة من اطلع عليها ومن عدّلها، من الممارسات الأساسية في أي منهج لحماية البيانات. للتفاصيل القانونية الدقيقة يُنصح بالرجوع إلى مستشار قانوني مختص.
كيف تتعامل Aegis EMR مع الصلاحيات وسجل التدقيق؟
بحسب ما هو منشور على صفحة Aegis EMR وصفحة الأمان في الموقع:
- يتضمن النظام أدوار الموظفين (staff roles) وضوابط وصول على مستوى العيادة لمن يديرون العمل اليومي.
- تُعزل بيئة كل عيادة في قاعدة بيانات منفصلة، والدخول يتم بجلسة موثقة، وكل استعلام مقيّد بالعيادة نفسها، فلا ترى عيادة سجلات عيادة أخرى.
- يذكر الموقع وجود سجل تدقيق (audit history) ضمن وسائل الحماية، إلى جانب ضوابط الوصول والاتصال المشفّر.
- خطة Clinic تشمل خمسة مستخدمين، وهي موجهة للعيادات متعددة الأطباء التي تحتاج إلى جدولة مشتركة وأدوار للموظفين.
لا يفصّل الموقع حاليًا الأدوار المحددة مسبقًا ولا الحقول التي يسجلها سجل التدقيق، لذلك ننصح بتجربة النظام بنفسك والتأكد من أن طريقة توزيع الأدوار تناسب عيادتك. تفاصيل الخطط وعدد المستخدمين في صفحة الأسعار.
ما الأسئلة التي تطرحها على أي برنامج قبل اعتماده؟
سواء اخترت نغمي هيلث أو غيره، اسأل هذه الأسئلة (وللمزيد من معايير الاختيار راجع دليل اختيار برنامج إدارة العيادات في مصر 2026):
- هل لكل موظف حساب مستقل؟ وهل يوجد حد لعدد المستخدمين في الخطة؟
- ما الأدوار المتاحة؟ وهل يمكن الفصل بين صلاحية الرؤية وصلاحية التعديل؟
- هل يوجد سجل تدقيق؟ وماذا يسجل بالضبط: الاطلاع أم التعديل أم الاثنين؟
- من يستطيع قراءة السجل؟ وهل يمكن لأي مستخدم حذفه أو تعديله؟
- كيف أوقف حساب موظف ترك العمل فورًا؟
- أين تُخزَّن البيانات؟ ومن الجهات التي تعالجها؟
خطوات عملية لتطبيق ذلك في عيادتك هذا الأسبوع
- اكتب قائمة بكل من يدخل على النظام وحدد دور كل شخص.
- ألغِ الحسابات المشتركة وامنح كل شخص حسابًا خاصًا وكلمة مرور خاصة.
- طبّق مبدأ الحد الأدنى من الصلاحيات وابدأ بصلاحيات أقل، ثم وسّعها عند الحاجة.
- حدد مسؤولًا عن الحسابات يضيف الموظفين ويوقفهم.
- راجع سجل التدقيق دوريًا، ولو مرة شهريًا، وخاصة للملفات الحساسة.
- أبلغ الفريق بالسياسة بوضوح، فالهدف حماية المريض والفريق معًا، لا مراقبة الموظفين.
- أوقف حساب أي موظف يترك العمل في يومه الأخير.
أسئلة شائعة
هل تحتاج العيادة الصغيرة إلى صلاحيات وسجل تدقيق؟
نعم. حتى في عيادة يعمل فيها طبيب وموظف استقبال واحد، يفيد الفصل بين الحسابات في معرفة من عدّل ماذا، ويسهّل إيقاف الوصول عند تغيير الموظف.
هل يرى موظف الاستقبال التشخيص في Aegis EMR؟
يذكر موقع Aegis EMR وجود أدوار للموظفين وضوابط وصول على مستوى العيادة، لكنه لا ينشر تفاصيل ما يراه كل دور. ننصح بالتحقق من ذلك أثناء التجربة.
ما الفرق بين سجل التدقيق والنسخ الاحتياطي؟
النسخ الاحتياطي يحفظ نسخة من البيانات لاستعادتها عند فقدانها، أما سجل التدقيق فيوثّق الإجراءات: من فعل ماذا ومتى. العيادة تحتاج إلى الاثنين.
هل تطبيق الصلاحيات يجعل العيادة ملتزمة بقانون 151 تلقائيًا؟
لا يمكن قول ذلك. الصلاحيات وسجل التدقيق ممارسات أساسية لحماية البيانات، لكن الالتزام القانوني يشمل جوانب أخرى، ويُفضّل استشارة مختص قانوني.
هل يمكن لعيادة أخرى تستخدم البرنامج نفسه أن ترى بيانات مرضاي؟
بحسب صفحة الأمان في نغمي هيلث، لكل عيادة قاعدة بيانات معزولة، وكل استعلام مقيّد بالعيادة نفسها، فلا ترى عيادة سجلات عيادة أخرى.
كم مرة يجب مراجعة سجل التدقيق؟
لا توجد قاعدة واحدة، لكن المراجعة الشهرية مناسبة لمعظم العيادات، مع مراجعة فورية عند أي شكوى أو ملاحظة غير معتادة.
الخلاصة
الحساب المشترك أسهل اليوم، لكنه يترك عيادتك بلا إجابة عندما يسأل أحد: من رأى هذا الملف؟ ومن غيّر هذه الجرعة؟ امنح كل موظف حسابًا ودورًا واضحًا، وفعّل سجل التدقيق، وراجعه بانتظام. وإذا أردت أن ترى كيف يبدو ذلك عمليًا، يمكنك تجربة Aegis EMR مجانًا لمدة سبعة أيام دون بطاقة، ومراجعة الخطط في صفحة الأسعار.