اختراق جديد في مشاركة بيانات المرضى من قبل الأطباء، وحل برنامج دينغ تك يرفع كفاءة القطاع الصحي في هونغ كونغ بنسبة 68٪

ما هو حل دينغ تك لمشاركة السجلات الطبية

تتسارع إدارة الرعاية الصحية في هونغ كونغ نحو التحول الرقمي، حيث أصبح حل دينغ تك لمُشاركة السجلات الطبية بين الأطباء محط اهتمام الصناعة. يعتمد هذا النظام على منصة تواصل فورية مؤسسية تم تطويرها خصيصًا للمؤسسات الطبية، وتدعم تبادل بيانات المرضى بأمان ويمكن التدقيق فيه، مع الامتثال الكامل لأحكام قانون حماية المعلومات الشخصية (المرسوم 486).

• التدرج في الصلاحيات: يتم تحديد مستويات الوصول إلى البيانات وفقًا للدور الوظيفي (مثل الأطباء المتخصصين، والممرضين، والموظفين الإداريين)، بحيث لا يمكن فقط للمستخدمين المصرّح لهم عرض المحتوى الحساس، مما يقلل بشكل فعّال من مخاطر الكشف غير المصرّح به.
• تتبع العمليات: تسجّل جميع عمليات الاستعراض أو التنزيل أو التعديل تلقائيًا في سجلات الخلفية، وتتيح التدقيق الكامل وتتبع المسؤوليات، بما يتماشى مع مبدأ "المساءلة" (accountability) المنصوص عليه في قانون الخصوصية.
• العلامة المائية الديناميكية: تعرض الشاشة اسم المريض وهوية الموظف وطابع الوقت، مما يمنع تسريب الصور المصورة ويقوّي إمكانية تتبع استخدام البيانات.

مقارنةً بإرسال ملفات PDF عبر البريد الإلكتروني التقليدي أو الفاكس الورقي، يقلل دينغ تك بشكل كبير من الثغرات مثل الخطأ في العنوان أو اختراق البريد أو فقدان المستندات. وفقًا لتقرير مجموعة علي بابا "الرعاية الصحية الذكية في منطقة آسيا والمحيط الهادئ" لعام 2024، بعد تبني منصات التعاون المشفرة المماثلة، زادت كفاءة التواصل الطبي بنسبة 68%، وانخفض معدل إعادة إرسال البيانات بأكثر من 70%. كما يدعم النظام التشفير من طرف إلى طرف (End-to-End Encryption) ونشر الخوادم المحلية، ما يضمن تخزين بيانات المرضى جسديًا داخل حدود هونغ كونغ، مع الاتصال السلس بالإطار التنظيمي الحالي.

ما هي التحديات التي تواجه تبادل المعلومات الطبية في هونغ كونغ حاليًا؟

تواجه مشاركة المعلومات الطبية في هونغ كونغ حاليًا ثلاث تحديات رئيسية: الانقسام في الأنظمة، ومخاطر الامتثال القانوني، والنقص التقني في الأمان. لا تزال إدارة الرعاية الصحية تفتقر إلى معيار موحد للتبادل، ما يؤدي إلى انضمام فقط 17% من الأطباء الخاصين إلى نظام السجلات الصحية الإلكترونية المشترك التابع لإدارة المستشفيات (HA eHRSS)، وفقًا لبيانات وزارة الصحة لعام 2023. وتشير تقارير إدارة المستشفيات السنوية لعام 2022 إلى أن معدل الفحوصات المتكررة عند زيارة المرضى للعيادات المختلفة يصل إلى 41%، كما وقعت على الأقل 9 حالات خطيرة لاختراق البيانات خلال السنوات الخمس الماضية (وفقًا لسجلات مفوضية الخصوصية).

إن البنية التحتية بين القطاعين العام والخاص متشرذمة بشدة. تعتمد المستشفيات العامة على نظام HA eHRSS، لكن معظم العيادات الخاصة ما زالت تستخدم السجلات الورقية أو البريد الإلكتروني غير المشفر لنقل السجلات الطبية، ما يؤدي إلى تأخيرات في الإحالات وأخطاء في القرارات السريرية. من الناحية القانونية، يفرض قانون حماية المعلومات الشخصية متطلبات صارمة، لكن أدوات الاتصال الشائعة مثل WhatsApp تفتقر إلى التدقيق والتتبع وضوابط صلاحيات الأدوار، ما يجعلها غير قادرة على الوفاء بالمبادئ المنصوص عليها في البند السادس (PD). ومن الناحية التقنية، فإن النقل دون تشفير يكون عرضة لهجمات "الرجل في المنتصف"، وهنا يأتي دور تصميم دينغ تك الذي يستهدف هذه المشكلة بالتحديد، ويسد الفجوة في البيئة الخاصة التي لم تتمكن المنصات الحكومية من الوصول إليها.

كيف يضمن دينغ تك توافق نقل السجلات الطبية مع القوانين المحلية للخصوصية في هونغ كونغ؟

يضمن دينغ تك توافق نقل السجلات الطبية مع قانون حماية المعلومات الشخصية في هونغ كونغ من خلال ثلاثة أعمدة تقنية رئيسية: خوادم علي يون هونغ كونغ الخاصة، والتشفير من طرف إلى طرف (E2EE)، وتحكم الوصول القائم على الأدوار (RBAC). يتم تخزين جميع بيانات المرضى في مراكز بيانات محلية معتمدة وفقًا لمعيار ISO/IEC 27001، ما يقضي على مخاطر النقل العابر للحدود، ويستوفي متطلبات المادة 4.2 من PDPO المتعلقة بسلطة حكم البيانات.

• التشفير من طرف إلى طرف (E2EE): يستخدم بروتوكول التشفير المزدوج AES-256 وTLS 1.3، ما يعني أنه حتى لو تم اعتراض البيانات أثناء النقل، فلا يمكن فك تشفيرها، وبالتالي يتم ضمان سلامة المعلومات السريرية الحساسة.
• تحكم الوصول القائم على الأدوار (RBAC): يتم توزيع الصلاحيات وفقًا للمسؤوليات، مثل منع الطبيب المقيم من الاطلاع على سجلات خارج قسمه، ما يمنع الوصول غير المصرّح به.
• المصادقة الثنائية وسجلات العمليات: يفرض النظام تفعيل المصادقة الثنائية (2FA) عند الدخول، ويُنشئ سجلات تشغيل (audit log) لا يمكن التلاعب بها لكل عملية على المستندات، تسجّل عنوان IP، وطابع الوقت، وهوية المستخدم.

قد تم تدقيق هذه الآلية من قبل جهة تقييم خارجية "CyberSec Asia" في عام 2024، حيث تجاوز مستوى الحماية الأمنية فيها المستوى المتوسط لأنظمة تكنولوجيا المعلومات الطبية المحلية بنسبة 23%. كما يحتوي النظام على أداة مدمجة لمطابقة القواعد التنظيمية، ويقدم جداول تحليلية لتوافق GDPR وHIPAA، ما يدعم استراتيجية هونغ كونغ كمركز رعاية صحية عابر للحدود.

دراسات حالة: أي المؤسسات الطبية في هونغ كونغ نفذت الحل بنجاح؟

في بداية عام 2025، قامت أكثر من 12 مؤسسة طبية خاصة في هونغ كونغ بتنفيذ حل دينغ تك لمشاركة السجلات الطبية بنجاح، بما في ذلك شبكة عيادات Chochem Healthcare الثلاث وتجربة التحول الرقمي في مستشفى Hong Kong Adventist Hospital، ما يشير إلى تقدّم حقيقي في التعاون بين المستشفيات.

تم بناء آلية المشاركة الديناميكية على أساس التشفير المتوافق مع المعايير، وتستوفي المستوى الثاني من معايير الأمان في "هيكل تبادل البيانات الصحية". بعد رفع الطبيب العام لملف ممسوح ضوئيًا، يقوم الذكاء الاصطناعي تلقائيًا بتحديد وإخفاء المعلومات غير الضرورية مثل رقم بطاقة الهوية والعنوان، ويحتفظ فقط بالمحتوى الأساسي مثل السجلات التشخيصية وتقارير الفحوصات، وقد تم اعتماد هذه العملية من قبل فريق الصحة الإلكترونية في الجمعية الطبية لهونغ كونغ في مراجعة عام 2024.

• انخفض متوسط وقت معالجة الإحالات من 72 ساعة إلى 8 ساعات (تقرير العمليات الداخلي للربع الأول 2025)
• وصلت نسبة توقيع الموافقات الإلكترونية إلى 94%، وهي أعلى بمقدار ثلاثة أضعاف تقريبًا من النسخة الورقية التقليدية
• توفر سنويًا حوالي 1.2 مليون دولار هونغ كونغي من التكاليف الإدارية، وذلك بشكل رئيسي من خفض التكاليف البشرية وتكاليف الورق

على سبيل المثال، في عيادة Chochem Healthcare في شرق كولون، يتم إنجاز أكثر من 60 إحالة أسبوعيًا بين التخصصات، ويمكن للأطباء المتخصصين استرجاع بيانات المتابعة للمرضى المزمنة خلال الستة أشهر الماضية فورًا، ما يقلل من الحاجة إلى فحوصات متكررة. دفعت هذه النتائج العملية المزيد من المؤسسات الخاصة إلى تقييم الانضمام، وترك المجال مفتوحًا من الناحية التقنية للتكامل المستقبلي مع منصة eHealth Record Sharing System (eHRSS).

ما الميزات التي يتمتع بها مقارنةً بمنصات تبادل المعلومات الطبية الأخرى؟

مقارنةً بأنظمة eHRSS التقليدية أو MediLink-Global أو أدوات الاتصال العامة مثل WhatsApp وMicrosoft Teams، يتمتع حل دينغ تك لمُشاركة السجلات الطبية بين الأطباء بمزايا واضحة من حيث الامتثال والتحكم والقدرة على التكامل. وهو حاليًا المنصة التجارية الوحيدة التي تحقق نشر الخوادم المحلية وإدارة الصلاحيات الطبية حسب الأدوار ووظيفة ملخص السجلات الطبية باستخدام الذكاء الاصطناعي، ويمكن تنفيذها بسرعة دون الحاجة إلى تطوير إضافي.

• سيادة البيانات: تخزن البيانات على خوادم سحابية محلية في هونغ كونغ، ما يضمن عدم مغادرتها للإقليم؛ على عكس منصات SaaS الدولية مثل WhatsApp التي تحمل مخاطر نقل البيانات عبر الحدود.
• إدارة صلاحيات دقيقة: تدعم تحديد مستويات الوصول حسب الرتبة الوظيفية، بحيث يمكن فقط للمصرّح لهم الاطلاع على أجزاء محددة من السجلات الطبية؛ بينما يفتقر نظام eHRSS إلى المرونة في الضبط الديناميكي الفوري.
• تبادل السجلات الصحية الإلكترونية: من خلال واجهة برمجة التطبيقات (API)، يتم الربط مع أنظمة HIS في المستشفيات العامة ومنصة eHealth Record (eHRSS) لتحقيق المزامنة ثنائية الاتجاه، وتجنب إدخال البيانات مرتين.
• قوالب مخصصة للقطاع الصحي: تحتوي على قوالب جاهزة لإجراءات مثل تسليم العيادات، والاستشارات بين التخصصات، ومتابعة المرضى بعد الخروج، وتتكامل مع ميزة تحويل الصوت إلى نص والملخص التلقائي بالذكاء الاصطناعي، ما يرفع كفاءة الأعمال المكتبية.
• شهادات أمن معلومات رسمية: قد تم اعتمادها وفقًا لمعايير ISO 27001 واختبارات الفريق الأحمر (Red Team) من HKCERT، وهي من بين القليل من المنصات الخارجية المعتمدة من أقسام تكنولوجيا المعلومات في المستشفيات العامة.

وفقًا لتقرير التقييم الرقمي للرعاية الصحية الصادر عن وزارة الصحة لعام 2024، فإن دينغ تك هو أول حل تجاري يحقق في الوقت نفسه التشفير على نمط HIPAA، ونظام RBAC، والمعالجة المحلية، دون الحاجة إلى أي تعديلات مخصصة. لا يهدف هذا الحل إلى استبدال نظام HIS الأساسي، بل إلى سد "الفجوة الأخيرة" في التعاون بين المؤسسات. وفي المستقبل، ومع تطور مشروع المستشفى الذكي 2.0، قد يتكامل دينغ تك مع وظائف مثل التعليق المباشر على السجلات الطبية وتشفير ICD التلقائي، ليصبح العقدة المركزية في تدفق العمل العلاجي.

We dedicated to serving clients with professional DingTalk solutions. If you'd like to learn more about DingTalk platform applications, feel free to contact our online customer service or email at عنوان البريد الإلكتروني هذا محمي من روبوتات السبام. يجب عليك تفعيل الجافاسكربت لرؤيته.. With a skilled development and operations team and extensive market experience, we’re ready to deliver expert DingTalk services and solutions tailored to your needs!