วิธีวางระบบ PDPA สำหรับธุรกิจการศึกษา สำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพแบบเป็นขั้นตอน

ในรุ่นฝึกปฏิบัติหนึ่งรุ่นของวิทยาลัยพยาบาลขนาดกลาง นักศึกษาราว 120 คนต้องผ่านการยื่นเอกสารอย่างน้อยหกชุดก่อนขึ้นฝึกกับผู้ป่วยจริง ตั้งแต่ใบรับรองแพทย์ ผลตรวจวัณโรค ประวัติวัคซีน ไปจนถึงเอกสารยินยอมของผู้ปกครองสำหรับนักศึกษาที่ยังไม่บรรลุนิติภาวะในหลักสูตรสายอาชีพ นั่นหมายความว่าฝ่ายทะเบียนต้องจัดการเอกสารรวมกันหลายร้อยฉบับต่อรุ่น และต้องส่งต่อบางส่วนให้โรงพยาบาลคู่ฝึกภายในเวลาจำกัด ถ้าไม่มีระบบที่วางไว้ล่วงหน้า ความเสี่ยงที่ไฟล์จะปนกัน สิทธิ์เข้าถึงจะหลวม หรือความยินยอมจะขาดหายจะสูงขึ้นตามจำนวนนักศึกษาที่เพิ่มขึ้นทุกปี

บทความนี้เป็นแนวทางวางระบบ PDPA แบบเป็นขั้นตอนสำหรับสถาบันการศึกษาที่ผลิตหรืออบรมบุคลากรสายสุขภาพ ไม่ว่าจะเป็นวิทยาลัยพยาบาล ศูนย์ฝึกอบรมผู้ช่วยพยาบาล หน่วยฝึกอบรมต่อเนื่องของโรงพยาบาลเอง หรือแพลตฟอร์มคอร์สออนไลน์ด้านสาธารณสุขที่ต้องจัดการข้อมูลนักศึกษาปนกับข้อมูลสุขภาพ

ขั้นตอนที่ 1: สำรวจว่าข้อมูลอะไรถูกเก็บที่ไหนบ้าง

ก่อนแก้ไขอะไร ต้องรู้ก่อนว่าปัจจุบันข้อมูลนักศึกษากระจายอยู่ที่ใดบ้าง ทั้งระบบทะเบียนกลาง ไดรฟ์แชร์ของอาจารย์แต่ละคน อีเมลที่ใช้ส่งเอกสารให้แหล่งฝึก และระบบ LMS หรือระบบชำระค่าเทอมของผู้ให้บริการภายนอก ให้ทำตารางสำรวจระบุว่าข้อมูลชุดใดเก็บอยู่ที่ไหน ใครเข้าถึงได้ และมีการส่งต่อให้ใครบ้าง ขั้นตอนนี้มักเผยให้เห็นว่าเอกสารสุขภาพที่ควรแยกเก็บกลับถูกปนอยู่ในไดรฟ์เดียวกับไฟล์เกรดมานานแล้วโดยไม่มีใครสังเกต สิ่งที่ได้จากขั้นตอนนี้คือแผนที่ข้อมูล (data map) ที่ใช้เป็นฐานสำหรับขั้นตอนถัดไปทั้งหมด

ในทางปฏิบัติ ทีมที่รับผิดชอบควรสัมภาษณ์ทั้งฝ่ายทะเบียน ฝ่ายฝึกปฏิบัติ และอาจารย์ที่ปรึกษาคลินิกแยกกัน เพราะแต่ละฝ่ายมักเก็บสำเนาข้อมูลบางส่วนไว้เองโดยไม่รู้ว่าฝ่ายอื่นก็เก็บซ้ำอยู่ ยกตัวอย่างเช่น อาจารย์ที่ปรึกษาบางคนอาจถ่ายรูปใบรับรองแพทย์ของนักศึกษาเก็บไว้ในโทรศัพท์ส่วนตัวเผื่อใช้ตรวจสอบเวลาฝึกภาคสนาม ซึ่งเป็นจุดเสี่ยงที่แผนที่ข้อมูลระดับสถาบันมักมองไม่เห็นถ้าไม่ถามตรงๆ

ขั้นตอนที่ 2: แยกฐานข้อมูลผู้เยาว์ออกจากผู้เรียนที่บรรลุนิติภาวะแล้ว

เมื่อรู้ว่าข้อมูลอยู่ที่ไหนแล้ว ขั้นตอนถัดไปคือแยกรายชื่อผู้เรียนที่เป็นผู้เยาว์ในหลักสูตรสายอาชีพออกมาเป็นรายการต่างหากตั้งแต่วันรับสมัคร การประมวลผลข้อมูลของผู้เยาว์กลุ่มนี้โดยทั่วไปต้องมีความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรม ส่วนรายละเอียดว่าอายุเท่าใดที่ผู้เยาว์เริ่มให้ความยินยอมด้วยตนเองได้บางส่วนควรตรวจสอบกับแนวปฏิบัติล่าสุดของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) แทนที่จะยึดตัวเลขที่เคยได้ยินมาโดยไม่ทวนสอบ หลักฐานที่ควรเก็บไว้คือรายการผู้เยาว์แต่ละรุ่น พร้อมสถานะว่าได้รับความยินยอมจากผู้ปกครองครบถ้วนหรือยัง

ขั้นตอนที่ 3: ออกแบบแบบฟอร์มความยินยอมแยกตามวัตถุประสงค์

แบบฟอร์มสมัครเรียนควรแยกช่องความยินยอมอย่างน้อยสามส่วน คือ การจัดการเรียนการสอนทั่วไป การเก็บและใช้เอกสารสุขภาพก่อนฝึกปฏิบัติ และการส่งข้อมูลให้แหล่งฝึกภายนอก ไม่รวมทุกอย่างไว้ในช่องยินยอมเดียว เพราะแต่ละวัตถุประสงค์มีระดับความเสี่ยงต่างกัน สำหรับผู้เยาว์ ต้องมีช่องให้ผู้ปกครองลงนามแยกจากช่องที่ผู้เรียนลงนามเอง และมีช่องทางให้ถอนความยินยอมพร้อมระบุว่าใครเป็นผู้รับผิดชอบตอบกลับคำขอ หลักฐานที่ควรเก็บคือแบบฟอร์มที่ลงนามแล้วของทุกคน พร้อมวันที่รับความยินยอม

ขั้นตอนที่ 4: จัดเก็บเอกสารสุขภาพแยกจากทะเบียนทั่วไปพร้อมจำกัดสิทธิ์เข้าถึง

ใบรับรองแพทย์ ผลตรวจวัณโรค ประวัติวัคซีน และเอกสารสุขภาพอื่นที่นักศึกษาต้องยื่นก่อนขึ้นฝึกปฏิบัติกับผู้ป่วยจริง ถือเป็นข้อมูลอ่อนไหวที่มีความเสี่ยงสูงกว่าทะเบียนทั่วไปมาก ต้องแยกโฟลเดอร์หรือระบบจัดเก็บออกจากแฟ้มทะเบียนวิชาการ และจำกัดสิทธิ์เข้าถึงเฉพาะเจ้าหน้าที่ที่จำเป็นต้องรู้จริง เช่น ฝ่ายฝึกปฏิบัติและอาจารย์ที่ปรึกษาคลินิก ไม่ใช่เจ้าหน้าที่ทะเบียนทุกคนเห็นได้ ถ้านักศึกษามีความต้องการพิเศษด้านสุขภาพหรือการเข้าถึง (accessibility) ข้อมูลนี้ต้องขอความยินยอมแยกและจำกัดวงคนรู้ให้แคบกว่าข้อมูลสุขภาพทั่วไปอีกชั้น หลักฐานที่ควรเก็บคือรายชื่อผู้มีสิทธิ์เข้าถึงโฟลเดอร์เอกสารสุขภาพ พร้อมเหตุผลที่แต่ละคนต้องเข้าถึง

สำหรับสถาบันที่มีนักศึกษาหลักร้อยคนต่อรุ่น การใช้โฟลเดอร์แยกอย่างเดียวอาจไม่พอ ควรพิจารณาใช้ระบบที่ตั้งค่าสิทธิ์ตามบทบาท (role-based access) แทนการให้สิทธิ์เป็นรายบุคคล เพื่อให้เมื่อมีอาจารย์เปลี่ยนแผนกหรือเจ้าหน้าที่ลาออก สิทธิ์เข้าถึงจะถูกตัดออกโดยอัตโนมัติตามบทบาท ไม่ต้องไล่ตัดทีละคนซึ่งมักตกหล่นในทางปฏิบัติ

ขั้นตอนที่ 5: ทำข้อตกลงเป็นลายลักษณ์อักษรกับแหล่งฝึกและผู้ให้บริการภายนอก

ทุกโรงพยาบาลหรือคลินิกที่รับนักศึกษาฝึกปฏิบัติต้องมีข้อตกลงเป็นลายลักษณ์อักษรระบุว่าข้อมูลใดถูกส่งไป ใช้เพื่ออะไร เก็บนานเท่าไร และทำลายอย่างไรเมื่อจบรุ่นฝึก ช่องทางส่งไฟล์ต้องมีการเข้ารหัสหรือจำกัดสิทธิ์เข้าถึง ไม่ใช่แนบไฟล์ Excel รายชื่อพร้อมเลขบัตรประชาชนส่งทางอีเมลทั่วไป เช่นเดียวกัน ผู้ให้บริการ LMS หรือระบบชำระค่าเทอมภายนอกต้องมีข้อตกลงประมวลผลข้อมูล (data processing agreement) ระบุขอบเขตการใช้ข้อมูลนักศึกษาชัดเจน ไม่ใช่แค่เงื่อนไขการใช้งานทั่วไปของผู้ให้บริการ หลักฐานที่ควรเก็บคือสำเนาข้อตกลงทุกฉบับ พร้อมวันที่ทบทวนล่าสุด

ในเชิงปฏิบัติ ทีมกฎหมายหรือฝ่ายบริหารของสถาบันควรทำรายชื่อแหล่งฝึกและผู้ให้บริการภายนอกทั้งหมดไว้ในที่เดียว พร้อมวันหมดอายุของสัญญาแต่ละฉบับ เพื่อไม่ให้เกิดกรณีสัญญาหมดอายุไปแล้วแต่ยังส่งข้อมูลต่อเนื่องโดยไม่มีใครสังเกต โดยเฉพาะเมื่อสถาบันขยายจำนวนแหล่งฝึกเพิ่มขึ้นทุกปีตามจำนวนนักศึกษาที่เพิ่มขึ้น

ขั้นตอนที่ 6: กำหนดรอบทบทวนและทำลายข้อมูลที่มีเจ้าของงานชัดเจน

ทะเบียนประวัติการศึกษาที่ใช้ออกเอกสารรับรอง เช่น สำหรับขอใบประกอบวิชาชีพ มักต้องเก็บนานกว่าข้อมูลทั่วไป แต่เอกสารสุขภาพเฉพาะกิจที่ใช้เฉพาะช่วงฝึกปฏิบัติ เมื่อพ้นความจำเป็นแล้วควรมีรอบทำลายแยกต่างหาก ไม่ปล่อยให้ค้างอยู่ในตู้เอกสารเดียวกับใบเกรดโดยไม่มีกำหนด ให้มอบหมายเจ้าของงานชัดเจนว่าใครรับผิดชอบทบทวนแต่ละหัวข้อ และกำหนดปฏิทินทบทวนล่วงหน้าก่อนเปิดรุ่นใหม่ทุกปี พร้อมเก็บบันทึกการทำลายข้อมูล (log) ที่ระบุวันที่ วิธีการ และผู้อนุมัติไว้เผื่อต้องตรวจสอบย้อนหลัง

ปฏิทินที่ใช้ได้จริงมักผูกกับวงจรการรับสมัคร-เปิดรุ่น-จบการศึกษา เช่น กำหนดให้ทบทวนสิทธิ์เข้าถึงทุกครั้งที่เปิดรุ่นใหม่ ทบทวนสัญญากับแหล่งฝึกทุกครั้งที่ต่อสัญญาประจำปี และไล่ตรวจรายชื่อนักศึกษาที่จบไปแล้วเกินระยะเวลาที่กำหนดทุกครึ่งปี วิธีนี้ทำให้การทบทวนไม่ใช่งานพิเศษที่ต้องเจียดเวลาแยกออกมา แต่แทรกอยู่ในจังหวะงานประจำที่ทีมทำอยู่แล้ว

ระบบทั้งหกขั้นตอนนี้ไม่ได้ออกแบบมาเพื่อให้สถาบันหลีกเลี่ยงความเสี่ยงทั้งหมดได้ในคราวเดียว แต่ช่วยให้ทีมงานรู้ว่าถ้าเกิดเหตุการณ์ผิดปกติขึ้น เช่น มีคนถามหาว่าเอกสารสุขภาพของนักศึกษาคนหนึ่งอยู่ที่ไหนและใครเคยเข้าถึงบ้าง จะสามารถตอบได้จากบันทึกที่มีอยู่จริง แทนที่จะต้องไล่ถามทีละแผนกแบบไม่มีหลักฐานรองรับ

ข้อผิดพลาดที่พบบ่อยเมื่อวางระบบไม่ครบทั้งหกขั้นตอน

• ข้ามขั้นตอนสำรวจข้อมูล แล้วรีบออกแบบฟอร์มยินยอมโดยไม่รู้ว่าข้อมูลบางส่วนถูกเก็บอยู่ที่ไหนอยู่แล้ว
• ใช้แบบฟอร์มความยินยอมชุดเดียวสำหรับทุกวัตถุประสงค์ ทำให้ไม่มีช่องยินยอมเฉพาะสำหรับเอกสารสุขภาพก่อนฝึกปฏิบัติ
• ให้อาจารย์ทุกคนเข้าถึงโฟลเดอร์เอกสารสุขภาพนักศึกษาได้เท่ากันหมด ทั้งที่บางคนไม่เกี่ยวข้องกับการฝึกปฏิบัติคลินิกเลย
• ส่งไฟล์ข้อมูลนักศึกษาให้แหล่งฝึกภายนอกโดยไม่มีข้อตกลงเป็นลายลักษณ์อักษร
• ไม่มีปฏิทินทบทวนหรือทำลายข้อมูลประจำปี ทำให้เอกสารสุขภาพของนักศึกษาที่จบไปแล้วหลายปีค้างอยู่ในระบบโดยไม่มีเหตุผลใช้งานต่อ

สรุป: วางระบบทีละขั้นตอน แล้วผูกเข้ากับปฏิทินการรับสมัครและเปิดรุ่นฝึกจริง

ทั้งหกขั้นตอนข้างต้นไม่จำเป็นต้องทำให้เสร็จพร้อมกันในครั้งเดียว แต่ควรผูกเข้ากับปฏิทินจริงของสถาบัน เช่น เริ่มขั้นตอนสำรวจข้อมูลและแยกฐานผู้เยาว์ตั้งแต่เปิดรับสมัคร ทำข้อตกลงกับแหล่งฝึกให้เสร็จก่อนเปิดรุ่นฝึกอย่างน้อยหนึ่งเดือน และกำหนดรอบทบทวนทำลายข้อมูลหลังจบรุ่นทุกครั้ง เมื่อทำครบเป็นรอบต่อเนื่องแบบนี้ ระบบจะไม่ต้องเริ่มใหม่จากศูนย์ทุกปี ดูรายการตรวจสอบสั้นๆ ก่อนเปิดใช้งานได้ที่ เช็กลิสต์ PDPA สำหรับธุรกิจการศึกษาสายสุขภาพ และดูภาพรวมของแนวทางทั้งระบบได้ที่ คู่มือ PDPA สำหรับธุรกิจการศึกษาในบริบทสุขภาพ

แหล่งข้อมูลอ้างอิง

ทวนสอบแนวปฏิบัติล่าสุดเรื่องเกณฑ์อายุผู้เยาว์และข้อมูลสุขภาพกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) โดยตรง เนื่องจากรายละเอียดอาจมีการปรับปรุงเป็นระยะ ดูข้อมูลเพิ่มเติมได้ที่ ศูนย์ความรู้ธุรกิจและอุตสาหกรรม ของ trusty