قواعد الترخيص والبيانات لمقدِّمي خدمة الرعاية الصحية عن بُعد في الإمارات

يقع ترخيص الرعاية الصحية عن بُعد في دولة الإمارات على عاتق المنشأة الصحية. فالترخيص المهني للممارس يغطي بالفعل الرعاية عن بُعد. ويجب أن تحصل المنشأة التي يعمل من خلالها على تصريح للرعاية الصحية عن بُعد من الجهة المنظِّمة في الإمارة حتى تكون الخدمة قانونية. وتأتي قاعدة البيانات من القانون الاتحادي رقم 2 لسنة 2019، الذي يُبقي المعلومات الصحية المرتبطة بخدمات تُقدَّم في الإمارات على خوادم داخل الدولة.

عادةً ما يقع هذان الضابطان على عاتق فريقين مختلفين، والفجوة بينهما هي حيث يقع مقدِّمو الخدمة في المخالفة. فقد تحوز المنصة على موافقة المنشأة وتظل مع ذلك مخالِفة لقانون البيانات الصحية بتخزينها سجلات المرضى خارج الدولة. وبالنسبة إلى محامي الشركات والقانون التجاري في دبي، يكمن العمل في مواءمة الأمرين قبل أول استشارة، لا بعد أن تسأل الجهة المنظِّمة.

أي جهة تُرخِّص مقدِّم خدمة الرعاية الصحية عن بُعد في الإمارات

تتوزع ثلاث جهات منظِّمة على الدولة. تتولى هيئة الصحة بدبي (DHA) تنظيم دبي، بما في ذلك البر الرئيسي ومعظم المناطق الحرة. وتتولى دائرة الصحة أبوظبي (DOH) تنظيم أبوظبي. وتضع وزارة الصحة ووقاية المجتمع (MOHAP) الحد الأدنى الاتحادي وتتولى مباشرةً تنظيم الإمارات الشمالية، الشارقة وعجمان ورأس الخيمة وأم القيوين والفجيرة. وحيث تتعارض القواعد الاتحادية والمحلية، تسود القاعدة الاتحادية.

لا يوجد ترخيص منفصل للطب عن بُعد يُتقدَّم له. فالترخيص المهني القائم للممارس يغطي بالفعل الاستشارات عن بُعد، بشرط واحد. إذ يجب أن تحوز المنشأة الصحية التي يمارس من خلالها على تصريح للرعاية الصحية عن بُعد من جهتها المنظِّمة. ومن ثَمّ تقع التبعة على المنشأة، لا على الطبيب وحده. فالعيادة التي تسمح لأطبائها بإجراء الاستشارات عبر الفيديو دون هذا التصريح تقدِّم خدمة غير مرخَّصة، وإن كان كل فرد على المنصة مرخَّصاً. فترخيص المنشأة هو البوابة، ويتناول دليلنا حول ترخيص المنشآت الصحية في الإمارات كيفية الحصول على هذا الترخيص الأساسي.

ما الذي يتطلبه تصريح الرعاية الصحية عن بُعد

تحدِّد هيئة الصحة بدبي متطلباتها في معيار الرعاية الصحية عن بُعد (المرجع ST-14)، المحدَّث إلى الإصدار 4 اعتباراً من 26 نوفمبر 2025. ويتعامل المعيار مع الرعاية الافتراضية باعتبارها خدمة محدَّدة لها تسجيلها ومساراتها العلاجية ومتطلبات توثيقها الخاصة. ويجب على المنشأة المرخَّصة من الهيئة أن تسجِّل خدمتها للرعاية عن بُعد، وأن تشغِّل مسارات علاجية معتمَدة، وأن توثِّق كل تعامل كتابةً، وأن تستوفي موافقة المريض عبر وسائل إلكترونية آمنة قبل الاستشارة.

الحد التقني محدَّد. فعلى المنصات تشفير البيانات أثناء النقل وفي حالة السكون، واستخدام المصادقة متعددة العوامل، وحيازة شهادة أمنية معترَف بها مثل ISO 27001، والعمل على خوادم تقع داخل الإمارات. ويجب أن تعمل الواجهات بالعربية والإنجليزية. وعلى الخدمة أن تتكامل مع منصة تبادل المعلومات الصحية في الإمارة، وهي NABIDH في دبي، وMalaffi في أبوظبي، وRiyati لمنشآت الوزارة. وتقع بعض الأنشطة خارج ما يجوز أن تغطيه الرعاية عن بُعد أصلاً. فمعيار الهيئة يستثني الحالات الطارئة التي تتطلب تدخلاً فورياً، ووصف الأدوية المخدِّرة والخاضعة للرقابة وشبه الخاضعة للرقابة عبر الاستشارة عن بُعد.

تضيف الممارسة عبر الإمارات طبقة أخرى. والمبدأ العملي في 2026 هو أن الموقع المادي للمريض هو الذي يحدِّد قواعد أي جهة تحكم الاستشارة. فالطبيب المرخَّص من هيئة الصحة بدبي الذي يستشيره مريض جالس في أبوظبي ينبغي أن يستوفي متطلبات دائرة الصحة لذلك التعامل. ولا تزال السياسة في طور الاستقرار، لذا ينبغي لمقدِّم الخدمة العامل عبر حدود الإمارات أن يحصل على إرشادات مكتوبة من كل جهة منظِّمة بدلاً من افتراض أن موافقة واحدة تنتقل معه.

أين يجب أن تُحفظ بيانات المرضى بموجب قانون تقنية المعلومات الصحية

القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية هو قانون البيانات الصحية الأساسي، وهو ينطبق على الدولة كلها بما في ذلك المناطق الحرة. وتضع المادة 13 القاعدة التي تشكِّل كل تصميم لبيانات الرعاية عن بُعد. فالمعلومات الصحية المرتبطة بخدمات تُقدَّم في الإمارات لا يجوز تخزينها أو معالجتها أو توليدها أو نقلها خارج الدولة، ما لم توافق جهة صحية على النشاط بالتنسيق مع الوزارة. وقد صدر بقرار مجلس الوزراء رقم 32 لسنة 2020 اللائحة التنفيذية التي تبيِّن كيفية عمل القاعدة.

تعريف البيانات الصحية واسع. فهو يشمل أسماء المرضى، والبيانات التي تُجمع أثناء الاستشارة، وسجلات التشخيص والعلاج، والمعرِّفات الأبجدية الرقمية للمرضى، والصور الطبية، ونتائج المختبرات. وبالنسبة إلى منصة الرعاية عن بُعد، فإن كل ما تتعامل معه تقريباً بيانات صحية. ويشترط القانون أيضاً الاحتفاظ بالبيانات لمدة لا تقل عن 25 عاماً من آخر إجراء للمريض، ما يضع التزام احتفاظ طويلاً يجب أن يدعمه تخزين المنصة. فالإعداد السحابي المستضاف في الخارج، أو مكتب دعم تقني خارجي، أو جهاز يمكن ارتداؤه يبث قراءات المريض إلى خوادم خارج الإمارات، كلٌّ منها يثير مشكلة توطين.

متى يجوز أن تغادر البيانات الصحية الإمارات

حدَّد قرار وزارة الصحة ووقاية المجتمع رقم 51 لسنة 2021 الحالات التي يجوز فيها نقل البيانات الصحية خارج الإمارات. وتشمل الاستثناءات المرضى الذين يُعالَجون في الخارج، والعينات المرسَلة إلى مختبرات خارجية، والبحث العلمي وفق ضوابط الدولة. كما تشمل البيانات التي تحتاجها شركات التأمين الإماراتية لمعالجة مطالبة بموافقة المريض، وطلبات الجهات المتعاونة، والأجهزة الشخصية البسيطة القابلة للارتداء، ومعلومات سلامة الأدوية، والنقل الذي توافق عليه جهة صحية، والطلبات الرسمية من المريض. ولعدة حالات من هذه، يجب على مقدِّم الخدمة الحصول على موافقة المريض الكتابية، وقصر الوصول على المتلقين المصرَّح لهم، ومشاركة البيانات التي يحتاجها الغرض فقط.

لا يقف قانون البيانات الصحية وحده. فقانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021) ينطبق على البيانات الشخصية عموماً، والبيانات الصحية بيانات حساسة بموجبه، فيحمل مقدِّم الرعاية عن بُعد واجبات بموجب الاثنين معاً. كما يخضع مقدِّمو الخدمة داخل مدينة دبي للرعاية الصحية أو مركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM) لأنظمة البيانات الخاصة بتلك المناطق. والنتيجة العملية هي أن المنصة كثيراً ما يتعين عليها استيفاء قانون تقنية المعلومات الصحية وقانون حماية البيانات الشخصية وإطار منطقة حرة في الوقت نفسه.

ماذا يحدث إذا أخطأ مقدِّم الخدمة في القواعد

تحمل مخالفة توطين البيانات عقوبتها الخاصة. فتخزين البيانات الصحية أو نقلها خارج الإمارات دون موافقة يستوجب غرامة تتراوح بين 500,000 و700,000 درهم. ويضيف القانون جزاءات أخرى مرتبطة بالنظام المركزي للبيانات الصحية، من الإنذار الكتابي إلى تعليق أو إلغاء وصول الجهة. وتسري هذه إلى جانب مخاطر الترخيص. فالمنشأة التي يُكتشف أنها تشغِّل خدمة رعاية عن بُعد دون تصريح، أو خارج نطاقها المعتمَد، تواجه إجراءً ضد ترخيص منشأتها الصحية، ما قد يوقف الخدمة بالكامل.

تتكرر مسألة تعدد الإمارات هنا. فمقدِّم الخدمة الذي يعامل موافقة إمارة واحدة على أنها غطاء لنشاط في أخرى قد يجد أن الاستشارة كانت غير مرخَّصة حيث كان المريض جالساً. والكلفة ليست غرامة فحسب. فالحكم العلني ضد عمل في الصحة الرقمية يضر بالثقة التي يقوم عليها النموذج، وقد يربك المستثمرين في منتصف جولة تمويل.

ما الذي ينبغي لمقدِّمي خدمة الرعاية عن بُعد فعله قبل الإطلاق

يجب أن يتم عمل الامتثال قبل أن تنطلق المنصة. تأكَّد من أن المنشأة المشغِّلة تحوز تصريح الرعاية عن بُعد من الجهة المنظِّمة الصحيحة لكل إمارة تخدمها، وأن النطاق السريري يطابق ما تقدِّمه الخدمة. واستضِف جميع بيانات المرضى على خوادم داخل الإمارات، واعرض أي نقل مخطَّط للخارج على استثناءات القرار رقم 51، بتأمين موافقة الجهة الصحية حيث يتطلبها الاستثناء. وحيث يتعذر تفادي النقل، يبيِّن دليلنا حول نقل البيانات عبر الحدود بموجب قانون الإمارات مسارات الموافقة.

ابنِ ضوابط الموافقة والاحتفاظ والوصول داخل المنصة من البداية. فموافقة الرعاية عن بُعد يجب أن تُستوفى إلكترونياً وبشكل آمن، ويجب أن تبقى السجلات طوال مدة الاحتفاظ البالغة 25 عاماً، وأن يظل الوصول مقصوراً على الموظفين المصرَّح لهم. وتستحق عقود المورِّدين والاستضافة السحابية الانتباه ذاته، إذ إن ترتيب استضافة يضع البيانات في الخارج يحوِّل نموذجاً سريرياً ممتثلاً إلى مخالفة تنظيمية. وحيث تطالب الخدمة شركات التأمين، يحمل مسار مشاركة البيانات للمطالبات شرط موافقته الخاص، وهو ما تتناوله مذكرتنا حول التزامات التأمين الصحي في الإمارات.

كيف ينبغي لمقدِّمي خدمة الرعاية عن بُعد في الإمارات التعامل مع الترخيص وامتثال البيانات في 2026؟

الترخيص وامتثال البيانات لمقدِّمي خدمة الرعاية عن بُعد في الإمارات نصفان لسؤال واحد، وخدمة الرعاية الافتراضية لا تكون قانونية إلا عند الإجابة عن الاثنين. إذ تحتاج المنشأة إلى تصريح للرعاية عن بُعد من الجهة المنظِّمة في إمارتها، ويجب أن تبقى بيانات المرضى داخل الإمارات ما لم يسمح استثناء معترَف به والموافقة اللازمة بمغادرتها.

أكثر الفجوات حساسية من حيث الوقت هي عادةً إقامة البيانات. فالمنصة المبنية على بنية سحابية خارجية تخالف المادة 13 من أول استشارة لها، وتبلغ الغرامة 700,000 درهم قبل أن يُطرح أي سؤال عن الترخيص. كما يتعين على مقدِّمي الخدمة المنظَّمين من هيئة الصحة بدبي استيفاء معيار الرعاية عن بُعد المحدَّث الذي دخل حيز التنفيذ في نوفمبر 2025. والخدمة التي تعمل بالفعل دون تصريح مؤكَّد أو استضافة داخل الإمارات تحمل تبعة على الجبهتين.

بالنسبة إلى منصات الرعاية عن بُعد ومجموعات العيادات والمستثمرين في الصحة الرقمية الداخلين إلى الإمارات، يقدِّم محامو الشركات والقانون التجاري في دبي لدينا المشورة بشأن تصريح المنشآت وقانون تقنية المعلومات الصحية وموافقات الجهات الصحية التي يتطلبها أي إطلاق. وقد تلزم المشورة القانونية لتأكيد أي جهة منظِّمة وأي قواعد بيانات تنطبق على نموذج بعينه.