عندما تسمع كلمة " موافقة - Consent " ، قد تتبادر إلى ذهنك فكرة التوقيع على النماذج في عيادة الطبيب، ومنح الفريق الطبي الإذن بعلاجك. هذا النوع من الموافقة الطبية أمر بالغ الأهمية، حيث يضمن فهم المرضى لما يتم إجراؤه على أجسادهم ويمكنهم اتخاذ خيارات مستنيرة بشأن صحتهم. ومع ذلك، هناك مجال آخر تلعب فيه الموافقة دوراً حاسماً - عالم التكنولوجيا و خصوصية البيانات. في هذه السلسلة، سأستكشف كيف أن مبادئ الموافقة الطبية التي تحكم قراراتنا الصحية الأكثر أهمية تنطبق أيضاً على المشهد الرقمي. تهدف هذه المناقشة إلى أن تكون مُبسطة وثاقبة على حد سواء، حيث تقدم منظوراً جديداً حول الموافقة - Consent التي تعيد تشكيل عالم التكنولوجيا.
ما هي الموافقة - Consent ؟
الموافقة ، بشكل عام ، هي " إذن صريح". في حين أن الموافقة الطبية هي أحد أبرز أشكال الموافقة- بفضل المبادئ التوجيهية القانونية و الأخلاقية القوية - إلا أنها ليست النوع الوحيد. تنطبق الموافقة على العديد من جوانب الحياة، مما يضمن الإستقلالية و الحقوق الفردية. في سياق قوانين التكنولوجيا و الخصوصية، تعني الموافقة الحصول على إذن واضح من المستخدمين لمعالجة البيانات الشخصية. وتشترك أساسيات الموافقة، سواء في غرفة المستشفى أو المنصة الرقمية، في العديد من القيم المشتركة : إتخاذ القرارات المستنيرة و الشفافية و القدرة على سحب الإذن في أي وقت.
ما أهمية الموافقة - Consent ؟
يفكر الأفراد و الشركات و الهيئات التنظيمية في الخصوصية أكثر من أي وقت مضى. لم يعد الخطر على الأفراد نظرياً.
يُعد مفهوم الموافقة - Consent أمراً محورياً في لوائح الخصوصية المختلفة، مثل :
- اللائحة العامة لحماية البيانات في أوروبا ( GDPR )، و التي تتطلب موافقة صريحة على معالجة البيانات الشخصية، مع إرشادات محددة للحصول على الموافقة وإدارتها.
- قانون خصوصية المستهلكين في كاليفورنيا ( CCPA )، الذي يفرض الموافقة على جمع المعلومات الشخصية الحساسة ومعالجتها.
تحتاج الشركات التي تقوم ببناء مناطق الموافقة هذه أو توسيع نطاقها إلى المرور بتعهدات هائلة للامتثال للوائح الخصوصية - مدير الموافقة، وسير عمل طلب الموافقة الآلي ( DSR )، وقنوات تخزين ونقل البيانات الآمنة، والمراقبة من أجل الأمتثال المستمر، وما إلى ذلك. المزيد عن هذا لاحقاً.
أوجه التشابه بين الموافقة الطبية و الموافقة على إستخدام البيانات بالإبتعاد عن مناقشة الموافقة في مجال التكنولوجيا، دعونا نفكر في الموافقة الطبية.
المبدأ الأساسي للموافقة الطبية هو الإستقلالية: إنه حق المريض في فهم و اتخاذ القرارات المتعلقة بجسده. لا يمكن للطبيب أن يفترض ببساطة أن المريض سيوافق على إجراء العملية ؛ بل يجب أن يشرح المخاطر و الفوائد و البدائل، ثم يحصل على " موافقة " صريحة ومستنيرة من المريض. حتى بعد إعطاء الموافقة، يحق للمريض تغيير رأيه أو طلب علاج مختلف في أي وقت.
عند مناقشة الموافقة الطبية، يمكننا أن نرى أوجه تشابه مع الموافقة في قوانين التكنولوجيا و الخصوصية:
1. اتخاذ القرار المستنير
يحتاج المرضى إلى فهم سبب ضرورة الإجراء، وما سيتم إجراؤه، والنتائج المحتملة، و المخاطر المحتملة. في خصوصية البيانات، يجب أن يعرف المستخدمون كيف يتم جمع بياناتهم و استخدامها ومشاركتها.
2. الموافقة الإيجابية
يجب على المريض أن يعطي " نعم" واضحة للمتابعة - لا ينبغي لأحد أن يقوم بإجراء أي إجراء دون هذه الموافقة الصريحة. وبالمثل، في استخدام البيانات، يجب على المستخدمين الاشتراك بنشاط، بدلاً من أن يتم اشتراكهم بشكل افتراضي.
3. التحكم الدقيق
في الطب، قد يوافق المرضى على إجراء ما ويرفضون إجراءً آخر - لا يمكن إجبارهم على اتباع نهج الكل أو لا شئ. وينطبق الأمر نفسه على جمع البيانات: يجب على المستخدمين تحديد أجزاء البيانات التي يشاركونها ومع من.
4. سحب الموافقة
يمكن للمريض سحب موافقته في أي وقت، حتى لوكان ذلك في منتصف العلاج ( على افتراض أن التوقف آمن ). وبالمثل، في خصوصية البيانات، يجب أن يكون الأشخاص قادرين على سحب موافقتهم بأقل قدر من المتاعب أو العقوبة.
التطبيق العملي في تطوير البرمجيات
لتوفير فهم أكثر عملية، إليك أمثلة على مكان وكيفية طلب الموافقة في تطبيقات البرمجيات:
1. شاشات الإعداد:
مثال: عندما يقوم مستخدم جديد بالتسجيل في إحدى الخدمات، قدم نموذج موافقة واضح يشرح كيفية استخدام بياناته.
أفضل الممارسات: يستخدم Slack بشكل فعال شاشات الإعداد للحصول على موافقة المستخدم.
2. قائمة الإعدادت:
مثال : السماح للمستخدمين بالوصول إلى تفضيلات الموافقة الخاصة بهم و إدارتها ضمن إعدادات التطبيق.
أفضل الممارسات: توفر Google خيارات شاملة للتحكم في البيانات في الإعدادات الحساب.
3.توجيهات خاصة بالخصائص:
مثال: بالنسبة للخصائص التي تتطلب بيانات إضافية ( مثل خدمات الموقع الجغرافي )، اطلب من المستخدم وقت تفعيل الخاصية.
أفضل الممارسات : تشتهر آبل - Apple بمطالباتها الشفافة للأذونات.
الخلاصة
لقد استخلصنا دروساً من الموافقة الطبية لمناقشة الموافقة على إستخدام البيانات - مع الإعتراف بقيمة المشاركة المستنيرة و الطوعية واحترام الإستقلالية. الهدف من التركيز على الموافقة هو تمكين الأفراد وتشجيع الشركات على بناء أطر عمل جديرة بالثقة لإستخدام البيانات. ومع ازدياد أولوية حقوق الخصوصية، لا غنى عن البنية التحتية الموحدة و التواصل الواضح حول الموافقة.