เช็กลิสต์ Data Retention สำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพ: ต้องตรวจอะไรบ้างก่อนเปิดใช้งาน

เช็กลิสต์ Data Retention สำหรับธุรกิจสุขภาพคือรายการตรวจก่อนเปิดใช้งานระบบใหม่หรือปรับนโยบายใหม่ ครอบคลุมว่าแต่ละหมวดเวชระเบียนมีระยะเวลาเก็บที่ชัดเจนหรือไม่ มีกลไกลบที่ทดสอบแล้วหรือไม่ ระบบสำรองข้อมูลสอดคล้องกับนโยบายหรือไม่ และผู้ให้บริการภายนอกอย่างห้องแล็บมีข้อตกลงเรื่องการลบข้อมูลชัดเจนหรือไม่ ทำรายการนี้ให้ครบก่อนเปิดใช้งานจริงช่วยลดข้อมูลตกค้างที่มักถูกมองข้าม

สัปดาห์ก่อนเปิดใช้งานระบบเวชระเบียนอิเล็กทรอนิกส์ตัวใหม่ของคลินิกแห่งหนึ่ง ทีมไอทีเตรียมทุกอย่างพร้อมสำหรับวันย้ายระบบแล้ว จนกระทั่งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลถามขึ้นมาในที่ประชุมสุดท้ายว่า แล้วเซิร์ฟเวอร์เก่าที่จะเลิกใช้จะทำอย่างไรกับข้อมูลผู้ป่วยหลายพันรายที่อยู่ในนั้น ทีมงานเงียบไปพักหนึ่งก่อนจะยอมรับว่ายังไม่มีใครวางแผนเรื่องนี้ไว้เลย ทุกคนโฟกัสอยู่ที่การย้ายข้อมูลเข้าไปให้ระบบใหม่ทำงานได้ จนลืมคิดว่าระบบเก่าที่จะถูกปลดระวางก็ต้องมีแผนจัดการข้อมูลที่ชัดเจนเช่นกัน เหตุการณ์แบบนี้เกิดขึ้นซ้ำแล้วซ้ำเล่าในหลายองค์กร เพราะไม่มีเช็กลิสต์ที่บังคับให้ตรวจเรื่อง Data Retention ก่อนเปิดใช้งานจริง เช็กลิสต์ด้านล่างนี้รวบรวมสิ่งที่ควรตรวจก่อนถึงวันเปิดใช้งานทุกครั้ง เหตุการณ์ของคลินิกแห่งนั้นจบลงด้วยการเลื่อนวันเปิดใช้งานออกไปอีกสองสัปดาห์เพื่อวางแผนจัดการเซิร์ฟเวอร์เก่าให้เรียบร้อยก่อน ซึ่งดีกว่าปล่อยให้เซิร์ฟเวอร์นั้นถูกลืมไปเงียบ ๆ หลังวันย้ายระบบผ่านไปแล้ว

ทำไมต้องมีเช็กลิสต์แยกจากนโยบาย Data Retention

นโยบายที่เขียนไว้ในเอกสารมักครอบคลุมหลักการกว้าง ๆ แต่ไม่ได้ลงรายละเอียดเฉพาะหน้าว่าก่อนเปิดใช้งานระบบใดระบบหนึ่งต้องตรวจอะไรบ้าง เช็กลิสต์จึงทำหน้าที่เป็นรายการตรวจเฉพาะหน้าที่ทีมงานหยิบมาใช้ได้ทันทีทุกครั้งที่มีการเปลี่ยนระบบ เพิ่มผู้ให้บริการภายนอกรายใหม่ หรือปรับปรุงนโยบายเดิม โดยไม่ต้องพึ่งความจำของทีมงานแต่ละคนว่าเคยเจอปัญหาอะไรมาก่อน เช็กลิสต์ยังมีประโยชน์ตรงที่เปิดโอกาสให้พนักงานใหม่หรือทีมงานที่ไม่เคยผ่านการย้ายระบบมาก่อนสามารถทำตามได้ทันที โดยไม่ต้องรอให้คนที่มีประสบการณ์คอยเตือนทีละจุดเหมือนที่ผ่านมา

เช็กลิสต์ก่อนเปิดใช้งานระบบหรือนโยบายใหม่

• ตรวจสอบว่าเวชระเบียนแต่ละหมวดในระบบใหม่มีระยะเวลาเก็บที่ระบุไว้ชัดเจนและตรงกับกฎหมายวิชาชีพแพทย์ฉบับล่าสุด
• ตรวจสอบว่าระบบใหม่มีฟังก์ชันลบหรือทำให้ไม่ระบุตัวตนอัตโนมัติเมื่อครบกำหนด ไม่ใช่ต้องพึ่งพนักงานลบเองทุกครั้ง
• ทดสอบฟังก์ชันลบจริงในสภาพแวดล้อมทดสอบก่อนเปิดใช้งานจริงกับข้อมูลผู้ป่วยจริง
• วางแผนจัดการข้อมูลในระบบเดิมที่จะเลิกใช้ ว่าจะย้าย ลบ หรือเก็บถาวรแบบจำกัดสิทธิ์เข้าถึงอย่างไร ก่อนปลดระวางเซิร์ฟเวอร์
• ตรวจสอบว่าระบบสำรองข้อมูลของระบบใหม่มีรอบการลบที่สอดคล้องกับนโยบายเก็บรักษาข้อมูล ไม่ใช่เก็บถาวรตลอดไปโดยไม่มีกำหนด
• ตรวจสอบสัญญากับผู้ให้บริการภายนอก เช่น ห้องแล็บหรือระบบเคลมประกันสุขภาพ ว่าระบุระยะเวลาเก็บและวิธีลบข้อมูลของฝ่ายเขาไว้ชัดเจนหรือไม่
• กำหนดเจ้าของข้อมูลที่รับผิดชอบแต่ละหมวดเวชระเบียน เพื่อให้มีคนตรวจสอบและตอบคำถามได้เมื่อจำเป็น

สิ่งที่มักถูกมองข้ามเวลาย้ายระบบ

จุดที่พลาดบ่อยที่สุดไม่ใช่ระบบใหม่ แต่คือระบบเก่าที่กำลังจะเลิกใช้ ทีมงานที่เคยผ่านการย้ายระบบมาหลายครั้งมักเล่าตรงกันว่าช่วงเวลาที่อันตรายที่สุดคือหลังวันเปิดใช้งานระบบใหม่ผ่านไปแล้วประมาณหนึ่งถึงสองเดือน เพราะทุกคนโฟกัสไปที่การทำให้ระบบใหม่เสถียร จนไม่มีใครกลับไปดูว่าระบบเก่าที่ควรจะถูกปิดไปแล้วยังเปิดอยู่หรือไม่

ใครควรเป็นผู้รับผิดชอบเช็กลิสต์นี้

องค์กรขนาดเล็กอาจให้ผู้จัดการไอทีเป็นผู้รับผิดชอบหลัก แต่ควรให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลร่วมลงนามยืนยันก่อนเปิดใช้งานทุกครั้ง เพื่อให้มีคนสองคนที่มองจากมุมต่างกันช่วยตรวจทาน ทีมไอทีมักโฟกัสที่ความเสถียรของระบบและกำหนดเวลาที่ต้องส่งมอบงาน ขณะที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะมองในมุมความเสี่ยงด้านข้อมูลส่วนบุคคลเป็นหลัก การให้ทั้งสองฝ่ายเซ็นยืนยันร่วมกันช่วยลดโอกาสที่จุดใดจุดหนึ่งจะถูกมองข้ามไปเพราะรีบปิดโครงการให้ทันกำหนดเวลา

สิ่งที่มักถูกมองข้ามอีกจุดหนึ่ง

ทีมงานส่วนใหญ่ทุ่มเวลาไปกับการตรวจสอบว่าข้อมูลย้ายเข้าระบบใหม่ครบถ้วนหรือไม่ แต่ลืมกำหนดว่าระบบเก่าจะถูกจัดการอย่างไรหลังย้ายเสร็จ หากไม่มีแผนชัดเจน เซิร์ฟเวอร์เก่ามักถูกปิดการใช้งานแต่ไม่ได้ลบข้อมูลออก และถูกลืมไปเรื่อย ๆ จนกลายเป็นความเสี่ยงที่ไม่มีใครดูแลอีกต่อไป อีกจุดที่มักถูกมองข้ามคือไฟล์เอกสารกระดาษหรือไฟล์เอ็กเซลสำรองที่พนักงานแต่ละคนเก็บไว้ในเครื่องคอมพิวเตอร์ส่วนตัวระหว่างช่วงเปลี่ยนผ่านระบบ ซึ่งมักไม่ถูกนับรวมอยู่ในแผนการลบข้อมูลอย่างเป็นทางการเลย บางองค์กรแก้ปัญหานี้ด้วยการกำหนดวันสิ้นสุดชัดเจนสำหรับการใช้งานระบบเดิมควบคู่ไปกับวันเปิดใช้งานระบบใหม่ เพื่อบังคับให้ทุกฝ่ายต้องจัดการไฟล์สำรองส่วนตัวให้เรียบร้อยก่อนถึงกำหนด แทนที่จะปล่อยให้ค้างอยู่โดยไม่มีเส้นตาย

ความเชื่อมโยงกับงาน Data Inventory และ Data Mapping

เช็กลิสต์นี้ใช้งานได้ผลดีที่สุดเมื่อองค์กรมีบัญชีข้อมูลและแผนที่การไหลของข้อมูลที่เป็นปัจจุบันอยู่แล้ว เพราะการตรวจสอบว่าระบบใหม่ครอบคลุมข้อมูลหมวดใดบ้างต้องอิงจากบัญชีข้อมูลที่มีอยู่ และการตรวจสอบว่าผู้ให้บริการภายนอกรายใดได้รับข้อมูลบ้างต้องอิงจากแผนที่การไหลของข้อมูล หากยังไม่เคยทำสองงานนี้มาก่อน แนะนำให้เริ่มจาก วิธีทำ Data Inventory สำหรับธุรกิจสุขภาพ ก่อน แล้วจึงกลับมาใช้เช็กลิสต์นี้อีกครั้ง เพราะการตรวจสอบตามเช็กลิสต์โดยไม่มีบัญชีข้อมูลอ้างอิงมักจบลงด้วยการตรวจได้ไม่ครบทุกระบบ โดยเฉพาะระบบย่อยที่แผนกต่าง ๆ ตั้งขึ้นมาใช้งานเองโดยไม่ผ่านทีมไอทีกลาง ภาพรวมของแนวทาง Data Retention ทั้งหมดดูได้ใน คู่มือ Data Retention สำหรับคลินิกและโรงพยาบาล และขั้นตอนตรวจสอบเชิงลึกหลังเปิดใช้งานแล้วดูได้ใน วิธี Audit Data Retention สำหรับธุรกิจสุขภาพ

ข้อผิดพลาดที่พบบ่อยเมื่อไม่ใช้เช็กลิสต์นี้

• เปิดใช้งานระบบใหม่โดยไม่มีแผนจัดการข้อมูลในระบบเดิมที่จะเลิกใช้
• ลืมทดสอบฟังก์ชันลบข้อมูลก่อนใช้งานจริง ทำให้พบว่าฟังก์ชันใช้งานไม่ได้หลังจากเปิดใช้งานไปแล้ว
• ไม่ตรวจสอบสัญญากับผู้ให้บริการภายนอกเรื่องการลบข้อมูล ทำให้ข้อมูลยังอยู่ที่ฝ่ายเขาแม้จะเลิกใช้บริการแล้ว
• ไม่กำหนดเจ้าของข้อมูลชัดเจน ทำให้ไม่มีใครรับผิดชอบตรวจสอบหลังเปิดใช้งาน
• ทำเช็กลิสต์ครั้งเดียวตอนเริ่มโครงการแล้วไม่นำมาใช้ซ้ำเมื่อมีการเปลี่ยนระบบครั้งถัดไป

สรุป

เช็กลิสต์ Data Retention สำหรับธุรกิจสุขภาพช่วยให้ทีมงานไม่พลาดจุดที่มักถูกมองข้าม โดยเฉพาะการจัดการระบบเก่าที่กำลังจะเลิกใช้และผู้ให้บริการภายนอกที่ได้รับข้อมูลผู้ป่วยไปแล้ว การใช้เช็กลิสต์นี้ไม่ได้ทำให้ทุกความเสี่ยงหมดไปในทันที แต่ช่วยให้ทีมงานตรวจสอบสิ่งสำคัญได้ครบก่อนถึงวันเปิดใช้งานจริง แทนที่จะมาพบปัญหาหลังจากระบบเดินเครื่องไปแล้วและแก้ไขได้ยากกว่าเดิมมาก จุดสำคัญที่สุดที่ควรจำไว้เสมอคือระบบเก่าที่กำลังจะเลิกใช้ต้องมีแผนจัดการข้อมูลชัดเจนไม่ต่างจากระบบใหม่ที่กำลังจะเปิดใช้งาน เพราะทั้งสองฝั่งล้วนเป็นจุดที่ข้อมูลผู้ป่วยเก่าอาจตกค้างและกลายเป็นความเสี่ยงได้พอกัน การกลับมาทบทวนเช็กลิสต์นี้ทุกครั้งที่มีการเปลี่ยนระบบ ไม่ว่าจะเป็นระบบเวชระเบียนหลัก ระบบนัดหมาย หรือระบบเชื่อมต่อกับผู้ให้บริการภายนอกรายใหม่ ช่วยให้ทีมงานไม่ต้องเริ่มนับหนึ่งใหม่ทุกครั้งและลดโอกาสที่จะพลาดจุดเดิมซ้ำอีก

แหล่งข้อมูลอ้างอิง

เนื้อหานี้อ้างอิงแนวทางจาก NIST Privacy Framework ซึ่งเป็นกรอบการบริหารความเสี่ยงด้านข้อมูลส่วนบุคคลที่ใช้อ้างอิงในหลายประเทศ ควรตรวจสอบกฎหมายวิชาชีพแพทย์และกฎหมายสถานพยาบาลของไทยที่บังคับใช้อยู่จริงประกอบด้วยเสมอ เพราะระยะเวลาเก็บเวชระเบียนขั้นต่ำอาจแตกต่างกันไปตามประเภทของสถานพยาบาล ดูภาพรวมของหมวด Data Governance เพิ่มเติมได้ที่ ศูนย์ความรู้ Data Governance ของ trusty