بيانات المرضى والموافقة في التسويق اليومي

أول افتراض تقع فيه معظم العيادات بشأن بيانات المرضى في التسويق هو الافتراض الخاطئ: أنها تخضع لقانون حماية البيانات العام في الإمارات، القانون نفسه الذي يحكم قائمة بريدية لمتجر تجزئة. الأمر ليس كذلك. بيانات الصحة الخاضعة أصلًا لتشريع قطاعي خاص بها مستثناة صراحة من نطاق القانون العام، ما يعني أن القواعد المطبَّقة فعليًا أكثر صرامة وتحديدًا مما يفترضه معظم فرق التسويق — وتمتد إلى أعماق منظومة التسويق المعتادة أبعد مما قد يوحي به تصدير بيانات من نظام إدارة العملاء أو بكسل إعادة الاستهداف.

القانون الذي يحكم هذا فعليًا

المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية هو قانون حماية البيانات العام في الإمارات، وهو يستثني من نطاقه البيانات الصحية الشخصية الخاضعة أصلًا لتشريعها القطاعي الخاص. أما الأداة التي تحكم عيادة إماراتية فعليًا فهي القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات في المجالات الصحية، الذي يضع التزامات السرية والأمان الخاصة ببيانات الصحة تحديدًا، ويشترط الموافقة قبل مشاركة هذه البيانات مع أطراف أخرى أو إتاحة الوصول إليها. أما حيث تقع بيانات التسويق فعليًا خارج نطاق البيانات الصحية — اسم ورقم هاتف وبريد إلكتروني لاستفسار عام، غير مرتبط بتشخيص أو علاج — فتظل قواعد التسويق المباشر في القانون العام سارية: يجب أن تكون الموافقة حرة ومحددة ومستنيرة وواضحة، دون مربعات مُعلَّمة مسبقًا، ومع آلية إلغاء اشتراك فعّالة بسهولة الاشتراك نفسها.

الحقيقة التي يجب أن تغيّر طريقة تقييمك لأي منصة تسويقية

ينص المعيار الحالي لهيئة الصحة بدبي الخاص بالسلوك المهني بوضوح على أن على المنشآت الصحية ضمان تخزين البيانات الصحية داخل الإمارات، وعدم نقلها أو معالجتها أو تخزينها خارج الدولة إلا بتصريح محدد من الجهة الصحية المختصة بالتنسيق مع الوزارة الحكومية المعنية. هذا الشرط بمفرده هو الأمر الأكثر أهمية تجاريًا في هذا المقال، لأنه يمسّ مباشرة منظومة التسويق التي تستخدمها معظم العيادات بالفعل: نظام إدارة علاقات العملاء أو منصة البريد الإلكتروني أو مزوّد بكسل الإعلانات المستضاف على خوادم خارج الإمارات يعمل خارج هذا المعيار إذا كان يخزّن أو يعالج بيانات يمكن تحديد هوية المريض منها دون ذلك التصريح. قبل اعتماد أو الاستمرار في استخدام أي أداة تسويقية تلامس بيانات المرضى، يستحق الأمر أن تسأل بوضوح أين يخزّن ذلك المزوّد بياناتك فعليًا.

التسويق استخدام منفصل، ويحتاج موافقة منفصلة

تُعامل سياسة هيئة الصحة بدبي لحماية البيانات وسريتها التسويقَ صراحةً بوصفه "استخدامًا ثانويًا" لبيانات المريض، متمايزًا عن الموافقة التي يمنحها المريض لعلاجه — إذ يُذكر البحث والصحة العامة والتدقيق السريري والتسويق جميعًا كاستخدامات ثانوية تحتاج موافقة منفصلة خاصة بها من المريض. المريض الذي وافق على العلاج لم يوافق، بذلك الفعل وحده، على إدراجه في قائمة تسويقية أو إدخاله في مسار طلب تقييمات أو ضمّه إلى جمهور لإعادة الاستهداف. يجب التقاط تلك الموافقة بشروطها الخاصة.

لماذا لا يمكنك ببساطة رفع قائمة مرضى كجمهور إعلاني

تفرض كلتا المنصتين الإعلانيتين الكبريين قيودًا مستقلة على ما يمكن لعيادة فعله ببيانات مرتبطة بالمرضى في الإعلانات، وهذا قيد تقني بقدر ما هو سياسة. تصنّف "ميتا" مواقع الصحة والعافية وتحدّ مما يمكن أن يعود من بيانات التحويل والجمهور عبر بكسلها وواجهة برمجة تطبيقات التحويلات الخاصة بها لتلك المواقع. أما سياسة "جوجل" للإعلانات الشخصية فتذهب أبعد: بالنسبة للمحتوى الذي يتناول الحالات المزمنة أو المشكلات الصحية للأجزاء الحميمة من الجسم أو الإجراءات الجراحية الباضعة أو الإعاقات أو الاستشارات النفسية، لا يُسمح إطلاقًا بجمهور من إعداد المعلن — مطابقة العملاء، القوائم المرفوعة، إعادة الاستهداف المستند إلى نظام إدارة العملاء — ولا يمكن استخدام سوى فئات الجمهور المحدَّدة مسبقًا من "جوجل" نفسها. رفع قائمة مرضى كجمهور مخصص لهذا النوع من المحتوى ليس مجرد مخاطرة سياسية؛ بالنسبة لجزء حقيقي من تسويق العيادات، هو مقيَّد تقنيًا على مستوى المنصة نفسها.

ما الذي يُبقي هذا الحد واضحًا في الممارسة

قلة من العادات، تُعامَل كنظافة تشغيلية لا كاستشهاد قانوني، تؤدي معظم العمل: تقسيم نظام إدارة العملاء بحيث لا تُصدَّر الحقول السريرية مثل التشخيص والعلاج وتاريخ الزيارات أبدًا إلى قائمة تسويقية عامة أو قائمة إعادة استهداف؛ والتقاط موافقة التسويق منفصلة عن الموافقة السريرية، عند لحظة التقاط العميل المحتمل، بدلًا من افتراض أن إحداهما تغطي الأخرى؛ ومراجعة دورية لأي أدوات خارجية — نظام إدارة العملاء، منصة البريد الإلكتروني، أداة طلب التقييمات، بكسلات الإعلانات — تتلقى فعليًا بيانات يمكن تحديد هوية المريض منها، ثم تقليص تلك القائمة إلى ما هو ضروري فعلًا.

هذه توصية HEYA الخاصة بكيفية إدارة هذا الأمر يوميًا، وليست استشهادًا بتشريع محدد — القانون يخبرك بما يحتاج موافقة وأين يجب أن تُقيم البيانات؛ أما كيفية تنظيم منظومة تسويقك حول ذلك فهو قرار تقديري. ويجدر أيضًا ملاحظة أن عيادة تعمل داخل منطقة حرة بنظام بيانات خاص بها، مثل مركز دبي المالي العالمي أو سوق أبوظبي العالمي، قد تخضع لإطار مختلف عن قواعد الإمارات القارية، وهذا المقال لا يفترض أن إطارًا واحدًا ينطبق على الجميع.

لا شيء من هذا استشارة قانونية. تأكد من الالتزامات الحالية لحماية البيانات وبيانات الصحة — وأي نظام ينطبق على منشأتك تحديدًا — مع مستشار قانوني أو مختص بحماية البيانات في الإمارات قبل وضع أي سياسة نهائية للتعامل مع البيانات، فهذه الالتزامات هي بالضبط النوع الذي يجب التحقق منه من النص الحالي، لا من مقال تسويقي.

يرتبط هذا بالسؤال الأوسع حول كيفية تموضع الممارسة عبر التخصص بدلًا من الخصم — فالانضباط في البيانات الموصوف هنا هو ما يجعل تسويق اكتساب المرضى لتخصص ما مستدامًا، بدلًا من أن يكون قائمة أسماء لمرة واحدة لا يمكن لأحد استخدامها قانونيًا مرة أخرى.