في عام 2023، أشارت التقديرات إلى أن المستشفيات كانت تُنتج ما معدله 50 بيتابايت من البيانات سنويًا، ما يُمثل 30% من بيانات العالم، بمعدل نمو سنوي قدره 36%. وبالنظر إلى عام 2025، ووفقًا لمعدل النمو السنوي الحالي، ستُنتج المستشفيات اليوم حوالي 92.5 بيتابايت من البيانات سنويًا.
يُظهر هذا الرقم المتضخم الحجم الهائل للبيانات التي تضاعفت تقريبًا في غضون عامين فقط، وإذا استمر معدل النمو السنوي نفسه، فقد تصل إلى أكثر من 400 بيتابايت بحلول عام 2030. وفي حين أن مؤسسات الرعاية الصحية قد تعتبرها أصلاً يُسهم في تحسين الرعاية الصحية ويحفز النمو، إلا أنها قد تتحول بسرعة إلى عبء إذا افتقرت إلى إدارة البيانات .
ما هي إدارة البيانات في مجال الرعاية الصحية؟
تنتشر البيانات اليوم على نطاق واسع في مراكز بيانات الرعاية الصحية، والشبكات، والأنظمة، والبنى التحتية المحلية والسحابية. وهي تشكل العمود الفقري لتقديم خدمات رعاية صحية عالية الجودة للمرضى الذين يثقون بمؤسسات الرعاية الصحية ويحتفظون ببياناتهم الحساسة والسرية.
إدارة البيانات في مجال الرعاية الصحية هي عملية منظمة تحدد كيفية قيام مؤسسات الرعاية الصحية بجمع بيانات المرضى الطبية وإدارتها ومعالجتها وتخزينها ومشاركتها بشفافية مع الالتزام بأفضل الممارسات في هذا المجال بالإضافة إلى المعايير الأخلاقية والتنظيمية.
يضمن ذلك دقة بيانات الرعاية الصحية ( data quality يضمن هذا النظام سلامة البيانات وأمنها وخصوصيتها، بحيث لا يمكن الوصول إليها إلا من قبل الأفراد المصرح لهم، ويتم استخدامها بمسؤولية (تقليل البيانات، وتحديد الغرض منها، وحذفها) في جميع أنحاء المؤسسة الصحية ومن قبل البائعين الخارجيين. كما يمكّن المؤسسات الصحية من اتخاذ قرارات أفضل وتقديم رعاية صحية محسّنة، والامتثال للوائح التنظيمية، وتجنب عقوبات عدم الامتثال.
تُعدّ إدارة البيانات في مجال الرعاية الصحية أساسية لحماية المعلومات الصحية المحمية ( PHI ) والسجلات الصحية الإلكترونية (EHRs)، وتعزيز الوضع الأمني العام لبيانات مؤسسات الرعاية الصحية لمواجهة التهديدات المتطورة، واختراقات البيانات ، والكشف غير المقصود عنها. وبدون إدارة البيانات، تُعرّض مؤسسات الرعاية الصحية بيانات المرضى وثقتهم للخطر.
كيف تساعد إدارة البيانات مؤسسات الرعاية الصحية؟
وفقًا لقمة إدارة البيانات الصحية لمنظمة الصحة العالمية، يجب جمع البيانات الصحية وتخزينها ومشاركتها بشفافية وتحليلها، استنادًا إلى أسس إدارة البيانات القوية.
يتطلب نظام حوكمة البيانات الفعال إطار عمل منظمًا ومتعدد المستويات، يتألف من سياسات وإجراءات وممارسات مصممة لإدارة الكميات المتزايدة من البيانات الصحية الحساسة. فيما يلي بعض الطرق التي تساعد بها حوكمة البيانات مؤسسات الرعاية الصحية:
أ. يحسن Data Quality والدقة
تُرسّخ حوكمة البيانات قواعد واضحة لكيفية جمع البيانات الصحية ومعالجتها وتخزينها ومشاركتها وتحديثها. وهي تضمن اتساق بيانات المرضى عبر أنظمة البيانات المختلفة، وعدم وجود أي نقص أو تناقضات فيها. فعلى سبيل المثال، تكون بيانات المرضى موحدة لدى فريق المختبر، وخدمات الطوارئ، وقسم الفواتير، وغيرها.
يُجنّب هذا تكرار البيانات أو عدم اكتمال سجلات المرضى، مما يُقلل من الأخطاء البشرية ويُعزز التواصل بين الفرق والأنظمة. وبالتالي، يُمكن للمرافق الصحية تزويد المرضى بتشخيصات دقيقة ومُحسّنة، وفهم أعمق لحالتهم، وغير ذلك.
ب. تعزيز أمن البيانات والامتثال
تتعامل المؤسسات الصحية مع كميات هائلة من بيانات المرضى الخاضعة لضوابط تنظيمية صارمة. وتفرض لوائح مثل قانون HIPAA وقانون GDPR وقانون HITECH متطلبات صارمة، مما يستلزم وجود إطار حوكمة بيانات قوي.
تُحدد حوكمة البيانات سياسات مُخصصة لضوابط الوصول، واستخدام البيانات، ومشاركتها، والاحتفاظ بها. كما تُحدد المسؤوليات لضمان بقاء البيانات آمنة ومتوافقة مع المعايير طوال دورة حياة البيانات .
ج. يعزز عملية صنع القرار والتحليلات
تُعدّ البيانات أساسية لتحسين عملية اتخاذ القرارات وإعداد التقارير. فالبيانات عالية الجودة، المدعومة بحوكمة فعّالة، تُحسّن العمليات اليومية والقدرة على إدارة الأنظمة الصحية بكفاءة، إذ يُمكن الاعتماد على البيانات لدفع عجلة النمو. كما تُمكّن جميع الأطراف المعنية من اتخاذ قرارات مدروسة والاستفادة من البيانات المنظمة الموجودة خارج قواعد البيانات المعزولة ومخازن البيانات غير الرسمية.
يمكن تبادل البيانات الموثوقة داخلياً وخارجياً. ويمكن لفرق متعددة التعاون بفعالية لتقديم رعاية صحية متخصصة، وأدوية محددة، وخدمات إعادة تأهيل.
هـ. يبني ثقة المريض والشفافية
تعزز إدارة البيانات ثقة المرضى في المؤسسة الصحية والقطاع الصحي عموماً، إذ تُمكّنهم من الإفصاح بأمان عن تاريخهم الطبي، ووصفاتهم الطبية الحالية، وأي علاج مستمر، والحصول على الرعاية الصحية دون تردد. وهذا بدوره يُعزز سمعة المؤسسة الصحية من حيث الشفافية والمساءلة.
تحديات عدم وجود إطار لحوكمة البيانات
لا وجود لهيكل أو نظام موحد بدون حوكمة. إن غياب حوكمة البيانات يهدد البنية الأساسية التي تجعل مؤسسات الرعاية الصحية خاصة، ولا يعرض المرضى للخطر فحسب، بل يجذب أيضاً التدقيق التنظيمي وعقوبات عدم الامتثال.
بحسب قمة حوكمة البيانات الصحية التي نظمتها منظمة الصحة العالمية، كشفت جائحة كوفيد-19 عن تحدياتٍ مزمنة في حوكمة البيانات، كحقوق الملكية الفكرية، ومشاركة البيانات، وإعادة استخدامها، وتخزينها. وعلى الصعيد العالمي، تُشكل فجوات البيانات المستمرة وتضارب أساليب إدارة البيانات الصحية في مختلف السياقات عائقاً رئيسياً أمام استخدام البيانات كمنفعة عامة عالمية.
تشمل التحديات الرئيسية لعدم وجود إطار حوكمة بيانات قوي ما يلي:
أ. فقير Data Quality وسجلات غير متسقة
يؤدي غياب إدارة البيانات إلى سجلات بيانات غير دقيقة data quality متدنية، مما ينتج عنه في نهاية المطاف رعاية صحية سيئة للمرضى. ولا يمكن الوثوق بالبيانات غير الموثوقة، مما يؤدي إلى قرارات تجارية غير سليمة ونمو استراتيجي ضعيف.
ب. زيادة مخاطر اختراقات البيانات وعدم الامتثال
يسعى المتسللون باستمرار إلى استغلال الثغرات الأمنية. وقد تؤدي ثغرة واحدة غير محمية بضوابط الوصول إلى اختراق هائل للبيانات، مما قد يتسبب في غرامات باهظة، وتشويه السمعة، وفقدان ثقة المرضى.
ج. إنشاء مستودعات بيانات معزولة وانعدام قابلية التشغيل البيني
تتألف المؤسسات الصحية من أقسام وفرق متعددة تعتمد على بيانات موحدة وموثوقة. ويؤدي غياب حوكمة البيانات إلى تخزين الفرق للبيانات بطرق مختلفة، مما يُنشئ مستودعات بيانات معزولة. وينتج عن ذلك ضعف في التعاون وقلة في التحليلات.
د. غياب ملكية البيانات والمساءلة الواضحة
يجب أن يتولى أمناء البيانات إدارتها. إن غياب حوكمة البيانات يعني عدم وجود جهة مسؤولة عن إدارتها، مما يؤدي إلى سهولة إساءة استخدامها والوصول غير المصرح به إليها.
هـ. زيادة المخاطر إلى Data Privacy والأمن
يؤدي غياب حوكمة البيانات إلى تفاقم الوضع data privacy والمخاطر الأمنية، حيث تكون البيانات الصحية الحساسة معرضة لخطر الكشف. ويؤدي غياب سياسات أمنية قوية، وضعف مستوى أمن البيانات، وعدم انتظام عمليات التدقيق والتقييم، إلى فقدان البيانات وإساءة استخدامها.
كيفية تطبيق إطار حوكمة البيانات في مجال الرعاية الصحية
مع تزايد تشديد اللوائح وفرض متطلبات صارمة، لم يعد تطبيق إطار حوكمة بيانات قوي خيارًا بل أصبح مطلبًا تجاريًا بالغ الأهمية.
تتطلب لوائح مثل قانون قابلية نقل التأمين الصحي والمساءلة (HIPAA)، وقانون تقنية المعلومات الصحية للصحة الاقتصادية والسريرية (HITECH)، واللائحة العامة لحماية البيانات (GDPR)، وقانون حقوق الخصوصية في كاليفورنيا ( CPRA )، من بين العديد من القوانين الأخرى، من مؤسسات الرعاية الصحية تبني تدابير بيانات صارمة تضمن data privacy والأمن والنزاهة.
تتضمن الخطوات الرئيسية في تطبيق إطار حوكمة بيانات قوي ما يلي:
أ. وضع أهداف وغايات واضحة
يكمن جوهر أي إطار حوكمة بيانات قوي في هدف تأمين البيانات التي يجب إيصالها إلى جميع الأطراف المعنية. يجب على أصحاب المصلحة إدراك مدى إلحاح وأهمية تأمين البيانات، مما يُحسّن رعاية المرضى. data quality وتعزيز قابلية التشغيل البيني، ومواءمة الممارسات مع المتطلبات التنظيمية، وغير ذلك. ويتطلب هذا وضع سياسات وأدوار واضحة مع تحديد المساءلة لضمان فهم جميع أصحاب المصلحة لنهج منظم واتباعه.
ب. إنشاء فريق لحوكمة البيانات
لا يمكن ضمان الرقابة دون فريق متخصص تتمثل مهمته الأساسية في مراقبة وتطوير وتحسين سياسات وممارسات إدارة البيانات. إنهم بمثابة جهة رقابية تضمن أمن البيانات الصحية في جميع الأوقات، سواء كانت قيد النقل أو التخزين.
ج- تحديد الأدوار وتوزيع المسؤوليات
يجب على كل فرد يتعامل مع البيانات الصحية أن يدرك أهمية الحفاظ على سريتها. ويجب أن يكون القائمون على معالجة البيانات، مثل مالكي البيانات ومسؤوليها وأمنائها، مسؤولين عن دقة البيانات وجودتها وأمنها.
د. ضمان الاستمرارية Data Quality الخصوصية والامتثال
إن وضع سياسة واضحة المعالم أمر، وضمان التزام جميع الأطراف المعنية بها في جميع الأوقات أمر آخر. يجب على فريق الحوكمة ضمان أمن البيانات طوال دورة حياتها، والامتثال للمتطلبات التنظيمية التي تنص على تقليل البيانات، وتحديد الغرض منها، والاحتفاظ بها، والتخلص منها.
لا تستطيع النماذج والأساليب التقليدية مواكبة التوسع الهائل للبيانات في عصرنا الحالي. لذا، ينبغي على مؤسسات الرعاية الصحية تبني أداة قوية لإدارة البيانات مؤتمتة بالكامل، تُسهّل الامتثال للمعايير الأمنية لحماية بيانات المرضى الحساسة.
أتمتة وتبسيط إدارة البيانات باستخدام Securiti
يتطلب المشهد الحالي للبيانات شديدة الترابط أداة قوية لأتمتة إدارة البيانات تعمل على أتمتة الوظائف الحيوية، مما يقلل من الأخطاء والمخاطر ويضمن الامتثال التنظيمي السريع.
Securiti تُمكّن حوكمة البيانات من تمكين مؤسسات الرعاية الصحية من أتمتة عمليات الحوكمة الحيوية، مما يُتيح استخدام البيانات غير المهيكلة والمهيكلة للجميع من خلال البيانات السياقية والذكاء الاصطناعي. Securiti يمكن لمنظمات الرعاية الصحية ما يلي:
- اكتشاف البيانات وتصنيفها ، ووضع قواعد نحوية وتصنيفات وسياسات تسمية مشتركة عبر أصول البيانات على نطاق واسع
- إدارة البيانات غير المهيكلة لتمكين استخدامها الآمن باستخدام الذكاء الاصطناعي التوليدي
- مراقبة الوصول إلى البيانات الحساسة ومنع الاستخدام غير المصرح به
- وضع ضوابط لضمان التبني الآمن لتقنيات الذكاء الاصطناعي، بما في ذلك الذكاء الاصطناعي العام
- تمكين المستخدمين من العثور على البيانات التي يحتاجونها وفهمها والوثوق بها بسهولة
- تتبع التغييرات والتحولات التي تطرأ على البيانات تلقائيًا طوال دورة حياتها
- سلوك data quality عمليات التحقق والتحقق من الصحة عبر أنواع البيانات المختلفة
اطلب عرضًا توضيحيًا لمعرفة المزيد.