เช็กลิสต์ สิทธิของเจ้าของข้อมูลส่วนบุคคล สำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพ: ต้องตรวจอะไรบ้างก่อนเปิดใช้งาน

หลายคลินิกเชื่อว่าแค่มีข้อความในนโยบายความเป็นส่วนตัวว่า "ผู้ป่วยมีสิทธิ์ขอเข้าถึงและลบข้อมูลของตนเองได้" ก็ถือว่าเตรียมเรื่องสิทธิของเจ้าของข้อมูลไว้ครบแล้ว ความเข้าใจนี้ผิดตั้งแต่ต้น เพราะการมีข้อความในนโยบายไม่เท่ากับการมีระบบที่รับคำร้องได้จริงเมื่อผู้ป่วยหรือญาติเดินเข้ามาถามที่เคาน์เตอร์ หรือส่งอีเมลมาขอข้อมูลจริงๆ สิ่งที่แยกคลินิกที่พร้อมจริงออกจากคลินิกที่พร้อมแค่ในเอกสาร คือเช็กลิสต์ที่ตรวจของจริงก่อนเปิดใช้งานช่องทางหรือระบบใดๆ ที่เกี่ยวข้องกับข้อมูลผู้ป่วย

เช็กลิสต์นี้ใช้สำหรับคลินิก โรงพยาบาล และธุรกิจสุขภาพ ก่อนเปิดใช้งานระบบใหม่ที่เก็บข้อมูลผู้ป่วย เช่น ระบบนัดหมายออนไลน์ แอปติดตามผลตรวจ หรือก่อนเปลี่ยนผู้ให้บริการระบบเวชระเบียน เพื่อให้มั่นใจว่าระบบรับคำร้องสิทธิของเจ้าของข้อมูลยังรองรับได้ครบถ้วน

ก่อนเปิดใช้งานระบบหรือช่องทางใหม่ที่เก็บข้อมูลผู้ป่วย ธุรกิจสุขภาพควรตรวจว่าช่องทางรับคำร้องสิทธิ์ครอบคลุมระบบใหม่นั้นแล้ว มีวิธียืนยันตัวตนที่เหมาะสมกับผู้ป่วยและญาติ มีผู้รับผิดชอบและกำหนดเวลาตอบกลับชัดเจน และมีการบันทึกหลักฐานทุกขั้นตอน ไม่ใช่แค่มีข้อความในนโยบายความเป็นส่วนตัวว่าผู้ป่วยมีสิทธิ์เท่านั้น

ทำไมเช็กลิสต์นี้จำเป็นก่อนเปิดใช้งานระบบใหม่

ทุกครั้งที่คลินิกเปิดช่องทางใหม่ที่เก็บข้อมูลผู้ป่วยเพิ่ม เช่น แอปนัดหมายที่เชื่อมกับระบบเวชระเบียน ข้อมูลผู้ป่วยจะกระจายไปอยู่ในระบบมากขึ้นหนึ่งจุดเสมอ ถ้าไม่ตรวจสอบล่วงหน้าว่าระบบรับคำร้องสิทธิ์ครอบคลุมจุดใหม่นี้ด้วย เมื่อมีคำร้องขอเข้าถึงข้อมูลเข้ามาจริง ทีมที่รับผิดชอบอาจลืมดึงข้อมูลจากระบบใหม่นี้ไปตอบผู้ป่วย ทำให้คำตอบไม่ครบถ้วนโดยไม่มีใครตั้งใจ

เช็กลิสต์ก่อนเปิดใช้งานระบบหรือช่องทางใหม่

1. ตรวจว่าระบบใหม่ถูกเพิ่มเข้าแผนที่ระบบข้อมูลผู้ป่วยแล้ว — ทีมที่รับคำร้องขอเข้าถึงข้อมูลต้องรู้ว่าต้องดึงข้อมูลจากระบบนี้ด้วยเมื่อมีคำร้องเข้ามา
2. ตรวจว่าช่องทางรับคำร้องสิทธิ์เดิมยังใช้ได้กับผู้ป่วยที่ใช้ระบบใหม่ — เช่น ถ้าเปิดแอปนัดหมายใหม่ ผู้ป่วยที่ใช้แอปต้องรู้ช่องทางยื่นคำร้องสิทธิ์เช่นกัน
3. กำหนดวิธียืนยันตัวตนสำหรับข้อมูลที่มาจากระบบใหม่ — ข้อมูลบางประเภทอาจต้องยืนยันตัวตนเข้มงวดกว่าข้อมูลทั่วไป เช่น ผลตรวจทางห้องปฏิบัติการ
4. ตรวจสอบว่าผู้ให้บริการระบบใหม่มีข้อตกลงเรื่องการส่งมอบข้อมูลเมื่อได้รับคำร้อง — หากใช้ผู้ให้บริการภายนอก ต้องรู้ว่าจะขอข้อมูลจากผู้ให้บริการรายนั้นได้เร็วแค่ไหนเมื่อมีคำร้อง
5. ทดสอบเส้นทางการส่งต่อคำร้องที่เกี่ยวกับระบบใหม่ — ตรวจว่าคำร้องที่เกี่ยวข้องกับระบบใหม่ถูกส่งถึงผู้รับผิดชอบที่ถูกต้อง ไม่ตกหล่นระหว่างทาง
6. เตรียมแม่แบบคำตอบที่ครอบคลุมข้อมูลจากระบบใหม่ — ปรับปรุงแม่แบบคำตอบเดิมให้รวมข้อมูลจากระบบใหม่ด้วย ไม่ใช่ใช้แม่แบบเก่าที่เขียนไว้ก่อนมีระบบนี้
7. กำหนดผู้รับผิดชอบตรวจสอบเกณฑ์ผู้ป่วยเด็กหรือผู้ไร้ความสามารถในระบบใหม่ — หากระบบใหม่รองรับผู้ป่วยกลุ่มนี้ด้วย ต้องมีขั้นตอนยืนยันผู้ปกครองหรือผู้แทนโดยชอบธรรมชัดเจน

ใครควรอยู่ในทีมตรวจเช็กลิสต์นี้ก่อนเปิดใช้งานจริง

เช็กลิสต์นี้ไม่ควรเป็นหน้าที่ของฝ่ายไอทีเพียงฝ่ายเดียว เพราะแต่ละข้อในเช็กลิสต์เกี่ยวข้องกับความรู้คนละด้าน ฝ่ายไอทีหรือทีมที่ดูแลระบบรู้ว่าระบบใหม่เก็บข้อมูลอะไรบ้างและเชื่อมกับระบบเดิมอย่างไร ส่วนทีมที่รับคำร้องสิทธิ์โดยตรง เช่น ทีมต้อนรับหรือทีมประสานงานผู้ป่วย รู้ว่าคำร้องจริงเข้ามาทางช่องทางใดบ้างและใช้เวลาตอบเท่าไรในทางปฏิบัติ หากตรวจเช็กลิสต์นี้โดยให้ฝ่ายไอทีทำคนเดียว มักได้คำตอบว่าระบบ "เชื่อมต่อได้แล้วทางเทคนิค" โดยไม่มีใครยืนยันว่าทีมหน้างานรู้วิธีดึงข้อมูลจากระบบใหม่นี้ไปตอบคำร้องจริงหรือไม่ คลินิกขนาดกลางถึงใหญ่จึงควรกำหนดให้มีตัวแทนอย่างน้อยจากฝ่ายไอที ฝ่ายที่รับคำร้องสิทธิ์ และฝ่ายกฎหมายหรือผู้ที่ได้รับมอบหมายดูแลเรื่องนี้ ร่วมเซ็นยืนยันเช็กลิสต์ก่อนเปิดใช้งานระบบใหม่ทุกครั้ง

สิ่งที่มักถูกมองข้ามเมื่อเปิดระบบใหม่

ทีมงานส่วนใหญ่โฟกัสที่ความปลอดภัยของข้อมูลตอนเปิดระบบใหม่ เช่น การเข้ารหัสหรือการควบคุมสิทธิ์เข้าถึง แต่มักลืมตรวจว่าระบบรับคำร้องสิทธิ์เดิมยังครอบคลุมระบบใหม่นี้หรือไม่ ความปลอดภัยของข้อมูลกับความพร้อมตอบคำร้องสิทธิ์เป็นคนละเรื่องกัน ระบบอาจปลอดภัยมากแต่ถ้าไม่มีใครรู้ว่าต้องดึงข้อมูลจากระบบนี้เมื่อมีคำร้อง คำตอบที่ส่งให้ผู้ป่วยก็จะไม่ครบถ้วนอยู่ดี

อีกจุดที่มักถูกมองข้ามคือสัญญากับผู้ให้บริการภายนอก หลายคลินิกเซ็นสัญญาใช้ระบบนัดหมายหรือแอปติดตามผลตรวจจากผู้ให้บริการภายนอกโดยไม่ได้ระบุเงื่อนไขว่าผู้ให้บริการต้องส่งมอบข้อมูลให้คลินิกได้เร็วแค่ไหนเมื่อมีคำร้องสิทธิ์เข้ามา ทำให้เมื่อถึงเวลาจริงต้องรอผู้ให้บริการภายนอกหลายวันกว่าจะได้ข้อมูลมาตอบผู้ป่วย ซึ่งอาจทำให้ตอบเลยกำหนดเวลาที่กฎหมายกำหนดโดยไม่ได้ตั้งใจ

กรณีผู้ป่วยเด็กหรือผู้สูงอายุที่ไร้ความสามารถบางส่วนก็เป็นจุดที่ระบบใหม่มักไม่ได้ออกแบบรองรับตั้งแต่แรก เช่น แอปนัดหมายที่ให้ผู้ป่วยลงทะเบียนด้วยเบอร์โทรศัพท์ของตัวเองเพียงอย่างเดียว อาจไม่มีช่องทางให้ผู้ปกครองหรือผู้ดูแลยื่นคำร้องสิทธิ์แทนผู้ป่วยที่ไม่สามารถดำเนินการเองได้ ทีมที่ตรวจเช็กลิสต์ควรถามล่วงหน้าว่าระบบใหม่นี้จะมีผู้ป่วยกลุ่มที่ต้องมีผู้แทนโดยชอบธรรมเข้ามาเกี่ยวข้องหรือไม่ และถ้ามี ต้องเตรียมขั้นตอนตรวจสอบเอกสารยืนยันความสัมพันธ์ก่อนให้ข้อมูลกับผู้ร้องขอเสมอ ไม่ใช่ปล่อยให้เจ้าหน้าที่หน้างานตัดสินใจเองเป็นรายกรณีโดยไม่มีแนวทางที่ชัดเจนรองรับ

ความเชื่อมโยงกับภาพรวมและการ Audit

เช็กลิสต์นี้เป็นขั้นตอนก่อนเปิดใช้งานเท่านั้น สำหรับภาพรวมของสิทธิทั้งหกประเภทที่ธุรกิจสุขภาพต้องรู้จัก อ่านเพิ่มเติมได้ที่ คู่มือสิทธิของเจ้าของข้อมูลสำหรับธุรกิจสุขภาพ ส่วนแนวทางตรวจสอบระบบที่เปิดใช้งานแล้วเป็นระยะ อ่านได้ที่ คู่มือตรวจสอบสิทธิของเจ้าของข้อมูลสำหรับธุรกิจสุขภาพ

ข้อผิดพลาดที่พบบ่อยเมื่อเปิดระบบใหม่โดยไม่ตรวจเช็กลิสต์นี้

• เปิดระบบใหม่โดยไม่แจ้งทีมที่รับคำร้องสิทธิ์ว่ามีแหล่งข้อมูลผู้ป่วยเพิ่มขึ้น
• ใช้แม่แบบคำตอบเดิมที่ไม่ครอบคลุมข้อมูลจากระบบใหม่
• ไม่ระบุเงื่อนไขเรื่องระยะเวลาส่งมอบข้อมูลในสัญญากับผู้ให้บริการภายนอก
• สับสนระหว่างความปลอดภัยของข้อมูลกับความพร้อมตอบคำร้องสิทธิ์ ทำให้ตรวจแค่เรื่องแรกแล้วคิดว่าพร้อมแล้ว

สรุป

เช็กลิสต์ก่อนเปิดใช้งานระบบใหม่ที่เก็บข้อมูลผู้ป่วยไม่ใช่ขั้นตอนที่ควรข้ามเพียงเพราะนโยบายความเป็นส่วนตัวเขียนถึงสิทธิ์ของผู้ป่วยไว้ครบแล้ว การมีข้อความในนโยบายกับการมีระบบที่ตอบคำร้องได้จริงเป็นคนละเรื่องกัน คลินิกที่ตรวจครบตามเช็กลิสต์นี้ทุกครั้งก่อนเปิดระบบใหม่จะลดความเสี่ยงที่จะตอบคำร้องไม่ครบหรือตอบเลยกำหนดเวลาได้มาก ดูภาพรวมหัวข้ออื่นในหมวด Privacy Fundamentals เพิ่มเติมได้ที่ คลังความรู้ Privacy Fundamentals

แหล่งข้อมูลอ้างอิง

แนวทางเรื่องสิทธิของเจ้าของข้อมูลส่วนบุคคลและการดูแลข้อมูลผู้ป่วย ควรตรวจสอบกับประกาศและแนวปฏิบัติของ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) โดยตรง บทความนี้เป็นแนวทางเชิงปฏิบัติสำหรับทีมดูแลข้อมูลผู้ป่วย ไม่ใช่การตีความข้อกำหนดทางกฎหมายแทนหน่วยงานกำกับดูแล