الصادر في جوان 2018، القانون 18-07 حول حماية المعطيات الشخصية هو المعادل الجزائري لـRGPD الأوروبي. يعنيك مباشرة إذا كنت تمسك ملف مرضى — ورقي أو رقمي. إليك ما يجب أن تفعله للمطابقة.
1. على من ينطبق القانون 18-07
على كل شخص طبيعي أو معنوي يجمع ويعالج معطيات شخصية. بالنسبة للطبيب:
- معطيات مرضاك (الهوية، معلومات الاتصال، السوابق، الوصفات)
- معطيات موظفيك (السكرتيرة، الممرضون)
- معطيات موردِيك (المخابر، الموزعون)
المعطيات الصحية مصنّفة كـ"حساسة" بموجب القانون (المادة 12)، مع مستوى التزام معزّز.
2. التزاماتك الستة الرئيسية
الالتزام 1: الموافقة المستنيرة
يجب أن تُعلم المريض بما تجمعه، ولماذا، وأن تحصل على موافقته. عمليًا: تكفي استمارة موافقة موقّعة عند أول استشارة.
الالتزام 2: أمن المعطيات
تشفير، وصول مُتتبَّع، نسخ احتياطي. دفتر على مكتبك يمكن لعاملة النظافة الوصول إليه يُعدّ مخالفة.
الالتزام 3: الحفظ المحدود
الاحتفاظ بالمعطيات طالما كان ذلك ضروريًا. بالنسبة لملف طبي: 20 سنة على الأقل بعد آخر استشارة. بعد ذلك، أرشفة أو إتلاف آمن.
الالتزام 4: حق اطلاع المريض
عند الطلب، يمكن للمريض الاطلاع على ملفه خلال 30 يومًا. مع برنامج، يكون ذلك فوريًا.
الالتزام 5: حق التصحيح
إذا أبلغ المريض عن خطأ (حساسية مدوّنة خطأ، علاج خاطئ)، يجب أن تصحّح.
الالتزام 6: الإبلاغ عن الانتهاك
إذا تعرضت لتسرّب معطيات (سرقة حاسوب، اختراق)، يجب أن تُبلغ السلطة الوطنية لحماية المعطيات (ANPD) خلال 72 ساعة.
3. العقوبات في حال عدم المطابقة
عقوبات جزائية (المادة 51 وما يليها):
- الجمع/المعالجة الاحتيالية: من 200 000 إلى 1 000 000 DA + حتى 3 سنوات سجن
- رفض احترام حق الاطلاع: من 10 000 إلى 100 000 DA
- الحفظ بعد المدة المرخّصة: من 50 000 إلى 500 000 DA
- النقل خارج الجزائر دون ترخيص: 1 000 000 DA
عقوبات نقابية من مجلس نقابة الأطباء: إنذار، توبيخ، توقيف عن الممارسة.
4. الفخ: البرامج الأجنبية
إذا استعملت برنامجًا مثل Doctolib، أو MediCab cloud، أو غيره من SaaS المستضاف خارج الجزائر، فإن معطيات مرضاك تغادر البلد. هذا نقل دولي يتطلب الترخيص المسبق من ANPD (المادة 44).
دون هذا الترخيص، أنت في مخالفة حتى لو كنت تجهل القاعدة.
5. كيفية المطابقة في يوم واحد
الصباح (ساعتان)
- فتح حساب على برنامج مستضاف في الجزائر (مثال: الموارد للصحة)
- استيراد ملف مرضاك (CSV أو دفتر ممسوح ضوئيًا)
- تفعيل المصادقة الثنائية (DFA) على كل حسابات المستخدمين
بعد الظهر (ساعتان)
- تحضير استمارة موافقة لتوقيعها من قبل المرضى الجدد
- طباعة ملصق "معطياتك تُعالَج وفقًا للقانون 18-07" لقاعة الانتظار
- تعطيل/إتلاف الوسائط غير المؤمّنة (مفتاح USB، حاسوب مشترك دون كلمة سر)
اليوم الموالي
- أنت في حالة مطابقة
- التكلفة: 10 000 DA/سنة للبرنامج + 0 DA لتغييرات الإجراءات
الأسئلة الشائعة
هل يجب على مرضاي توقيع موافقة؟ مثاليًا نعم، عند أول استشارة. تكفي استمارة من صفحة واحدة (مدمجة في الموارد للصحة).
هل يمكنني الاستمرار في استعمال WhatsApp للتواصل مع مرضاي؟ بحذر: WhatsApp يستضيف في الخارج. لتذكيرات المواعيد أو إرسال الوصفات، فضّل الرسائل القصيرة SMS عبر متعامل جزائري.
ماذا أفعل إذا فقدت هاتفي مع صور للمرضى؟ إبلاغ ANPD خلال 72 ساعة، وإخطار المرضى المعنيين. مع برنامج سحابي مؤمّن، الهاتف المفقود لا يحتوي شيئًا — كل شيء على الخادم.