Table of Contents

The Changing Landscape of Diabetes Data Sharing

إن اعتماد نظم رصد الغلوكوز المستمر قد أدى إلى تحول أساسي في كيفية إدارة السكري، وهذه الأجهزة تنتج تدفقاً مستمراً من البيانات ذات الاستبانة العالية من حيث مستويات الغلوكية المشتركة، وتوفر للمرضى والمستوصفين بصيرة عملية لا يمكن تصورها باستخدام أساليب العصيان التقليدية، غير أن هذه البيانات تتسم بحساسية شديدة من الناحيتين الشخصية والعيادية.

النظام الإيكولوجي الأساسي: مسح تدفقات البيانات المتعلقة بالنظم العالمية لسواتل الملاحة وأصحاب المصلحة

ويبدأ فهم الأبعاد القانونية والأخلاقية برسم خريطة واضحة لكيفية تحرك بيانات تدابير التخفيف من آثار تغير المناخ ومن يلمسها، ويتضمن نظام نموذجي حديث لإدارة العلاقة بين الجنسين عدة طبقات متميزة:

  • The Sensor and Transmitter:] The equipment wor by the patient that measures interstitial glucose and broadcasts it wirelessly.
  • The Local Application (Smartphone App or Reader):] Receives biometric data from the transmitter, displays current glucose values, stores historical data locally, and forwards data to the cloud.
  • The Manufacturer’s Cloud Platform:] Centralized backend infrastructure that aggregates data from millions of devices, runs analysis algorithms, and provides patient-facing gates and clinician-facing dashboards.
  • The Third-Party Application or Service:] Any entity that receives data from the manufacturer’s platform via an API, SDK, or direct data sharing by the user. This includes digital health traininging apps, research study platforms, electronic health record (EHR) systems, and insurer wellness programs.

واسم " الطرف الثالث " واسع النطاق، وهو يشمل كيانات مشمولة بالوكالة (العيادات المتخصصة والمستشفيات) وشركائها في الأعمال التجارية (مقدمو الخدمات المستضيفة، والموردون التحليليون)، والكيانات غير الخاضعة لبرنامج HIPA (برامج لرفاه العاملين، والأجهزة الصحية المباشرة إلى المستهلكين، ومصنعو الأجهزة أنفسهم عند العمل خارج علاقة كيان مشمول)، وكل نوع من المنتجات المتلقية له اسم قانوني مختلف وواجب مصاحبة.

الأطر القانونية للولايات المتحدة

قواعد السرية والأمن

ويظل قانون سلامة التأمين الصحي والمساءلة حجر الزاوية في خصوصية البيانات الصحية في الولايات المتحدة بالنسبة للكيانات المشمولة (الخطط الصحية، ومراكز تبادل الرعاية الصحية، ومقدمي الرعاية الصحية الذين يقومون بمعاملات إلكترونية موحدة) وشركائهم في الأعمال التجارية، وعندما يُنص على جهاز من أجهزة إدارة البيانات، وتدار بياناته في إطار نظام للرعاية الصحية، فإن بيانات الرعاية الصحية تنطبق على الجهة الثالثة التي تتلقى ترخيصاً صحياً.

وينشأ التنويه الحرج عندما تتدفق بيانات التشويش على أساس نوع الجنس مباشرة من تطبيق المستهلك للمريض إلى طرف ثالث دون المرور من خلال كيان مشمول بالوكالة المذكورة أعلاه، وفي هذه الحالة، لا يكون مطور البرمجيات وطرف ثالث مربوطين بالشركة إلا إذا كان مؤهلاً كشريك تجاري يتصرف نيابة عن كيان مشمول به، ويعني " الإعفاء المحدود " أن أجهزة الصحة الاستهلاكية تخضع إلى حد كبير لقواعد خاصة من جانب جهات أخرى تابعة للدولة.

قانون القرن الحادي والعشرين وقفل المعلومات

وقد أدخل قانون القرن الحادي والعشرين() والقاعدة الختامية التي ينفذها مكتب المنسق الوطني للصحة في مجال الصحة تغييرات شاملة في إمكانية الوصول إلى البيانات الصحية، حيث تنص القاعدة على أن بيانات إدارة العلاقة بين الجنسين التي يحتفظ بها مقدم الرعاية الصحية كمعلومة للصحة الإلكترونية، وللمرضى الحق القانوني في الحصول على هذه المعلومات الصحية دون تأخير، ويحظر على مقدمي الرعاية الصحية المشاركة في ممارسات " منع تبادل المعلومات " التي تقيد الوصول إلى خدمات الرعاية الصحية دون تأخير.

This regulatory push toward interoperability means that patients can direct their CGM data to be transmitted to any third-party application they choose, often via standardized APIs like HL7 FHIR. This empowers patients but also shifts the onus of privacy protection into the patient at the point of data sharing. The provider must ensure the data is accessible, but they are not required to police what the third party does with it.0

مراقبة الوكالة الاتحادية للتنمية الطبية

وتنظم إدارة الأغذية والعقاقير أجهزة التصوير بالأشعة السينية باعتبارها أجهزة طبية من الدرجة الثانية، وتؤثر إرشادات الوكالة السابقة للسوق وما بعد السوق في مجال الأمن السيبراني تأثيرا كبيرا على كيفية تأمين صناعات التصوير بالأشعة السينية لأجهزةها والهياكل الأساسية للبيانات المرتبطة بها، وتحتاج المؤسسة إلى المصنعين لتصميم الأمن في أجهزةهم، بما في ذلك الوصلات البينية التي تيسر تقاسم البيانات من طرف ثالث، كما أن جهازا غير آمن من أجهزة التأثر.

وتؤكد التوجيهات الأخيرة الصادرة عن هيئة تنمية الأعمال الحرة على نهج دورة حياة المنتج في مجال أمن الفضاء الإلكتروني، ومن المتوقع أن يحتفظ المصنعون بفاتورة برمجيات للمواد، وأن يرصدوا أوجه الضعف، وأن يصدروا رُقعاً في الوقت المناسب، وعندما يستحدث مدمج ثالث عيباً أمنياً، يتحمل مصنِّع الأجهزة المسؤولية التنظيمية عن السلامة العامة للنظام، حتى وإن كان العيوب يكمن في مدونة المدمجين() وهذا النموذج المشترك للمسؤولية يجعل [FLTtract]

قانون إنفاذ القانون المتعلق بمكافحة انتقال الإصابة من الأم إلى الطفل، وقانون الإبلاغ عن الإصابة بفيروس نقص المناعة البشرية

وقد أصبحت لجنة التجارة الاتحادية هي الجهة الرئيسية المسؤولة عن إنفاذ الخصوصية بالنسبة للشركات الصحية الرقمية التي لا تشملها الوكالة المذكورة، وبموجب المادة 5 من قانون التجارة الحرة، يمكن للوكالة أن تتابع اتخاذ إجراءات ضد الشركات من أجل القيام بأعمال أو ممارسات غير عادلة أو مخادعة، وتقول شركة في سياستها الخاصة إنها لن تتقاسم البيانات الصحية ولكنها تبيع بعد ذلك أن البيانات التي تُرسل إلى المعلنين قد ارتكبت عملاً مخادعاً، كما أن شركة الخدمات الصحية تطلب بشدة من البائع.

وبالنسبة لمطوري أجهزة التصوير بالأشعة السينية، فإن هذه القاعدة هي نقطة امتثال حاسمة، فإذا تشاطر مطور بيانات الإدارة القائمة على النتائج مع شركة تحليلية للبيانات أو شبكة إعلانية دون إذن صريح من المستعملين النهائيين، فإن ذلك يشكل خرقاً يحفز الإخطارات الإلزامية، وتوضح الحالات الأخيرة التي أصدرتها شركة FTC ضد شركة الصحة السهلية وشركة GoodRx استعداد الوكالة للتدقيق في ممارسات تقاسم البيانات الصحية وفرض عقوبات مدنية كبيرة.

الاتحاد الأوروبي والأطر التنظيمية الدولية

الناتج المحلي الإجمالي: بيانات الفئة الخاصة المعرضة للمخاطر الشديدة

وفي الاتحاد الأوروبي، تصنف اللائحة العامة لحماية البيانات بيانات CGM صراحة بأنها " بيانات تتعلق بالصحة " بموجب المادة 9 (1).() ويحظر تجهيز بيانات الفئة الخاصة هذه عموماً ما لم يوجد أساس قانوني صريح، أما بالنسبة لمعظم سيناريوهات تقاسم الأطراف الثالثة، فإن الأساس المناسب هو ]] الموافقة الإيجابية () ويجب أن تخضع أحكام الموافقة بحرية، وأن تكون واضحة.

وعلاوة على ذلك، ونظراً لأن عملية تجهيز بيانات إدارة العلاقة بين الجنسين تنطوي على رصد واسع النطاق للحالة الصحية، فإن تقييم أثر حماية البيانات مكلف قانوناً بموجب المادة 35، يجب على إدارة الشؤون الاقتصادية والاجتماعية أن تصف بصورة منهجية عملية تجهيز وتقييم الضرورة والتناسب، وأن تقيّم المخاطر التي تتعرض لها المواد المشمولة بالبيانات، كما أن تدابير التخفيف - مثل التشفير، والتسمية، والضوابط الصارمة على الوصول - توثق وتنفذ.

المعايير الدولية الناشئة

وتسن الولايات القضائية في جميع أنحاء العالم قوانين لحماية البيانات الخاصة بالصحة، وتضع البرازيل قانون حماية البيانات الشخصية وقانون اليابان لحماية المعلومات الشخصية، وقانون حماية البيانات الشخصية الرقمية في الهند التزامات محلية تختلف عن شروط المبادرة المتعلقة بالجمع بين الشركات الصناعية المتقدمة النمو والناتج المحلي الإجمالي.

الأبعاد الأخلاقية لتقاسم البيانات

والامتثال القانوني وحده غير كاف لبناء الثقة، إذ إن الأبعاد الأخلاقية لتقاسم بيانات تدابير بناء الثقة تتطلب معياراً أعلى يركز على المبادئ الأساسية للاستقلال الذاتي، وعدم الملاءمة، والعدالة.

الموافقة المستنيرة والمرضى

وتقتضي الموافقة المستنيرة الحقيقية أن يفهم المرضى نطاق تقاسم البيانات، وهوية المستفيدين، والغرض من المعالجة، والمخاطر المحتملة، وهذا المعيار غالباً ما لا يُلبى عملياً، كما أن اتفاقات الترخيص للمستعمل النهائي وسياسات الخصوصية الخاصة بأجهزة التصوير بالأشعة السينية هي وثائق مطولة لا بد أن يقرأها إلا عدد قليل من المرضى، كما أن ظاهرة " الإهمال المستمر " تؤدي إلى تبديل منتظم في اختيارات المنتجات دون تقاسم البيانات.

الخصوصية، الوصمة، والتمييز

وحتى بيانات تشويه الأعضاء التناسلية للإناث التي يتم رفعها عن هويتها تنطوي على مخاطر إعادة تحديد الهوية، وبيانات غلوكوز ذات طابع فردي كبير، ونمط شبيه بالتوقيع على الاستدلال البيولوجي، وقد يؤدي وجود مؤمن فاعل مدفوع، وصاحب عمل، وسمسار بيانات، وعلامة مرجعية غير محددة، إلى الحد من آثار الجلوكوزي المثبتة مع مجموعات بيانات أخرى، إلى إعادة تحديد هوية المرضى المحددين.

العدالة والإنصاف والجنية الغورية

ولا تتقاسم المنافع التي تعود على مجموعات بيانات التراكم والاختلالات الجنسانية على قدم المساواة، كما أن البيانات التي تدرّب الخوارزميات التنبؤية كثيرا ما تستمد من السكان الذين لديهم إمكانية متسقة للحصول على الرعاية والتكنولوجيا، وإذا كان نظام توصيل الأنسولين المغلقة يُدرَّب أساسا على بيانات من مرضى ذوي الارتفاع الذين يعانون من مرض السكري من النوع 1، فإن أدائه قد يتحلل بدرجة كبيرة بالنسبة لمريض منخفض الدخل مصاب بمرض السكري من النوع 2 أو بالنسبة للمرضى بدوادغة من الآثار المترتبة على ذلك.

ملكية البيانات والحق في الانسحاب

ولا يزال هناك سؤال أخلاقي مركزي: من يملك بيانات التصنيف الشامل للطبيعة؟ ويولد المريض البيانات، ويزود الصانع الجهاز، ويخزن منصة السحب السجلات، وكثيرا ما يكون الحيازة القانونية غامضا، غير أن المبدأ الأخلاقي للحكم الذاتي يدعم حق المريض في الوصول إلى بياناته ومراقبتها وحذفها، ويجب أن تحدد اتفاقات الأطراف الثالثة صراحة ملكية البيانات، وإذا سحب المريض موافقته، يجب على الطرف الثالث أن يحذف البيانات وليس مجرد نسخ مستعملة.

بناء إطار للحكم جدير بالثقة

ويتطلب ترجمة المبادئ القانونية والأخلاقية إلى واقع إطار حكم منظم، والعناصر التالية هي أساس المنظمات التي ترغب في تقاسم بيانات الإدارة القائمة على المسؤولية.

إجراء تقييم لأثر حماية البيانات

وقبل الشروع في أي ترتيب هام لتقاسم البيانات، إجراء تقييم شامل لتقييم الأثر على المخاطر في إدارة الشؤون الاقتصادية والاجتماعية (بموجب الناتج المحلي الإجمالي) أو تقييم أثر الخصوصية (في إطار برنامج العمل المتعلق بالخصوصيات) وينبغي أن يحدد هذا التقييم عناصر البيانات التي يجري تقاسمها، وأن يرسم خرائط تدفق البيانات من المصدر إلى المتلقي، وأن يقيّم ضرورة التقاسم وتناسبه، وأن يوثق تدابير التخفيف من المخاطر، وأن إدارة الشؤون الاقتصادية والاجتماعية ليست عملية لمرة واحدة؛ ويجب استعراضها وتحديثها عندما تضاف أطراف ثالثة جديدة أو عندما تطرأ تغييرات في نطاق تبادل البيانات.

تنفيذ الضمانات التعاقدية

أما الاتفاقات القانونية الوثيقة فهي ضمانة غير قابلة للتفاوض، إذ يجب أن يكون اتفاق شراكة بين الشركات التجارية، فيما يتعلق بالبيانات التي تشملها المبادرة، حيث ينبغي أن يحكم العلاقة اتفاق شامل لتجهيز البيانات، ويجب أن تقيد هذه العقود صراحة الطرف الثالث من استخدام البيانات لأي غرض آخر غير الخدمة المحددة، وأن تحظر بيع البيانات، والاستخدام الثانوي، والكشف غير المأذون به عن الحقوق.

ضوابط الدخول التقنية الصارمة

ويجب أن يكون هيكل الأمن متسقا مع مبدأ تقليل البيانات إلى أدنى حد، وينبغي للأطراف الثالثة أن تتلقى البيانات اللازمة مباشرة لوظيفتها، وأن تستخدم في الوصول المكسور عبر بروتوكولات OAuth 2.0 لتمكين المرضى من الحصول على الطلبات وإلغاءها دون الكشف عن وثائق تفويضهم الأولية، وأن تحتفظ ببيانات المرور العابر (TLS 1.3) وفي بقية الحالات (AES-256).

:: المرضى الذين يتعاملون مع أجهزة التحكم في الشفافية

ويجب أن يكون بوسع المرضى أن يروا بالضبط ما يمكن للأطراف الثالثة من الاطلاع على بياناتهم وما هو الغرض منه، وأن توفر لوحات بيانية واضحة وبصرية تُدرج فيها الطلبات المأذون بها وتتيح الإلغاء الفوري لإمكانية الوصول إليها، وعندما يُعيد المريض فتحه، يجب أن يُستحث النظام طلب حذف إلى الطرف الثالث ويؤكد الامتثال، وتقوم الشفافية على الثقة، وتدعو الظلمة إلى الشك والتدقيق التنظيمي.

إعداد الإخطارات المتعلقة بالاختراق

ويجب أن تفترض كل منظمة تتقاسم بيانات الفريق العامل المعني بإدارة المواد الكيميائية حدوث انتهاك، وينبغي وضع خطة للاستجابة للانتهاكات، وتحديد فريق الاستجابة، والمستشار القانوني، وقيادة الاتصالات، وتدرك جداول الإخطار المحددة: يتطلب برنامج العمل المتعلق بالاختبار إخطاراً في غضون 60 يوماً، ويطالب الناتج المحلي الإجمالي السلطة الإشرافية في غضون 72 ساعة من إدراكه للاختراق، وتحتاج قاعدة الإبلاغ عن الأمراض المنقولة بالاتصال بالصحة التابعة لمركز التجارة الحرة إلى إخطار دون تأخير غير معقول.

خاتمة

إن تقاسم بيانات رصد الجلوكوز المستمر مع أطراف ثالثة له وعد طبي وعلمي هائل، ويربط المرضى بمقدمي الرعاية، ويمكِّن من إدارة الأمراض على مستوى السكان، ويعطي كليات التعلم الآلاتية التي تحدد الجيل القادم من الرعاية الذاتية للسكري، ومع ذلك فإن هذا الوعد يتوقف تماما على الثقة بأن البيانات ستحمي وتحترم وتُستخدم فقط لصالح المريضة ذات الصلة بالأخلاقيات.