الوصولAccess

الوصول بحسب الحاجة العلاجية لا بحسب المسمى. الطبيب يحتاج ملف مريضه، ولا يحتاج كل الملفات.Access follows clinical need, not job title. A physician needs their patient's file, not all files.

السجل والتدقيقLogging and audit

كل فتح لملف يجب أن يُسجَّل: من، متى، ولماذا. السجل هو ما يمنع الفضول ويُثبت الالتزام.Every file access should be logged: who, when and why. The log prevents curiosity and evidences compliance.

المشاركةSharing

المشاركة مع جهة أخرى تحتاج أساساً وأقل قدر من البيانات. إرسال الملف كاملاً حيث تكفي صفحة يُنتج مخاطرة بلا فائدة.Sharing with another party needs a basis and the minimum data. Sending a full file where one page suffices creates risk without benefit.

الاحتفاظRetention

المدد الصحية غالباً أطول من غيرها لأسباب طبية وقانونية. الجدول يجب أن يميّز بين أنواع السجلات لا يعاملها كوحدة.Health retention periods are often longer for medical and legal reasons. The schedule should distinguish record types rather than treat them as one.

الأجهزة والأدواتDevices and tools

الأجهزة المحمولة وأدوات المراسلة الاستهلاكية من أكثر مصادر التسرب. منع الاستخدام غير المعتمد أهم من تأمينه.Mobile devices and consumer messaging apps are among the top leakage sources. Prohibiting unapproved use matters more than securing it.

الأثرThe effect

حادثة واحدة في بيانات المرضى تُنتج أثراً في الثقة يصعب إصلاحه. الاستثمار في الوقاية هنا أرخص من أي قطاع آخر.A single incident in patient data produces a trust effect hard to repair. Investing in prevention here is cheaper than in any other sector.