Сообщения пациентам: напоминания, результаты и защита данных

Это руководство для руководителей по клиентскому опыту, операционной деятельности и комплаенсу в клиниках, больницах, диагностических центрах и стоматологических сетях. В нём разобрано, какие сообщения пациентам стоит автоматизировать, как не допустить попадания в них медицинских данных и какие проверки согласия и приватности нужно пройти до запуска. О времени отправки напоминаний и кнопках «Подтвердить» и «Перенести» подробнее читайте в нашем руководстве по напоминаниям о приёме.

О чём клиника может писать пациентам?

Пишите пациентам об организационных вопросах: записи, подготовке, приезде, документах, оплате и о том, что им доступна информация, которую нужно смотреть в защищённой среде. Клиническое содержание относится к консультации, порталу или каналу, одобренному вашим регулятором для медицинских данных.

Чего не должно быть в сообщении пациенту?

Исключите всё, что раскрывает заболевание, исследование, результат, лекарство или процедуру. Исходите из того, что сообщение увидят на экране блокировки, на общем семейном телефоне или в пересланном скриншоте.

Тест экрана блокировки

Перед утверждением шаблона прочитайте его так, как если бы его увидел посторонний человек на телефоне пациента. Шаблон проходит проверку, если посторонний узнаёт только то, что у пациента есть запись или уведомление от вашей организации.

Для некоторых направлений — например, сексуального здоровья, психического здоровья и репродуктивной медицины — может потребоваться нейтральное имя отправителя и ещё более скупые формулировки. Согласуйте это с руководителями клинических подразделений.

Что требуют законы о приватности и правила платформ?

В большинстве юрисдикций медицинские данные считаются чувствительными, поэтому по умолчанию действует принцип минимального содержания, документированного согласия и контролируемого хранения. Ниже приведены примеры норм, которые стоит проверить; это не полноценная юридическая экспертиза.

• Политика WhatsApp. Business Messaging Policy WhatsApp запрещает использовать WhatsApp для телемедицины, а также отправлять или запрашивать информацию о здоровье там, где применимые нормы запрещают передавать её в системы, не отвечающие повышенным требованиям.
• ОАЭ. Федеральный закон № 2 от 2019 года об ИКТ в сфере здравоохранения требует сохранять конфиденциальность медицинских данных и ограничивает их хранение и обработку за пределами ОАЭ, если это не разрешено органом здравоохранения. Регуляторы на уровне эмиратов могут устанавливать дополнительные требования.
• Саудовская Аравия. Закон о защите персональных данных, за соблюдением которого следит SDAIA, относит медицинские данные к чувствительным и устанавливает обязанности по согласию и обработке; регуляторы сектора здравоохранения могут добавлять собственные правила.
• США. По разъяснению HHS, напоминания о приёме являются частью лечения и могут отправляться без отдельного разрешения, но поставщики услуг должны ограничивать их содержание и учитывать просьбы пациентов о конфиденциальной коммуникации.
• Европа. Согласно GDPR, медицинские данные относятся к особой категории: для них нужны отдельное правовое основание и меры защиты.

Уточните у вашего специалиста по защите данных, где хранятся содержание сообщений, журналы и вложения и совместимо ли это с местными правилами.

Как получать и фиксировать согласие?

Получайте согласие при регистрации — отдельно для операционных и маркетинговых сообщений и по каждому каналу. Храните его в карте пациента, чтобы все системы учитывали один и тот же выбор. Механику описывает наше руководство по opt-in и согласию.

Порядок получения согласия

1. Проверьте, что мобильный номер принадлежит пациенту или уполномоченному опекуну.
2. Объясните, какие сообщения и по каким каналам он будет получать.
3. Фиксируйте согласие на операционные и на маркетинговые сообщения в отдельных полях.
4. Сохраняйте показанную формулировку, отметку времени и сотрудника или форму, через которую получено согласие.
5. Запишите предпочтительный язык: арабский или английский.
6. Добавляйте возможность отписки (opt-out) в каждое маркетинговое сообщение и учитывайте её во всех системах.
7. Подтверждайте согласие заново при смене номера или передаче контакта опекуну.

Как должны работать уведомления о готовности результатов?

Уведомление о готовности результатов — это указатель, а не доставка. Оно сообщает пациенту, что информация доступна, и где её безопасно посмотреть.

Здравствуйте, {{1}}! В вашем пациентском портале доступен новый документ от {{2}}. Войдите по адресу {{3}} или позвоните по номеру {{4}}. Пожалуйста, не отвечайте на это сообщение медицинскими подробностями.

Если результат требует разговора, например при отклонении от нормы, клиническим командам лучше позвонить пациенту или записать его на консультацию, а не полагаться на уведомление. Сроки публикации результатов должны соответствовать вашей политике клинического управления.

Кто должен отвечать на ответы пациентов?

Пациенты отвечают на напоминания вопросами о парковке, страховке, переносе записи и иногда о симптомах. Заранее определите, кто отвечает на каждый тип обращений и что имеет право говорить.

Сотрудникам лучше работать в общем инбоксе (едином окне для всех каналов) с ролевым доступом, а не с личных телефонов; см. наше руководство по общему инбоксу.

Пример: амбулаторная группа в Дубае пересматривает сообщения пациентам

«Al Noor Clinics» — условная группа с тремя амбулаторными филиалами в Дубае. Она отправляет напоминания, в которых указаны специализации и процедуры. Отдел комплаенса просит провести проверку.

Группа переписывает все шаблоны так, чтобы они проходили тест экрана блокировки: только филиал и время. Подтверждения записи и напоминания уходят как служебные шаблоны WhatsApp на арабском и английском, с резервным каналом — SMS. Инструкции по подготовке переносятся в пациентский портал, а сообщения ведут только на страницу входа в портал. В уведомлениях о готовности результатов нет клинических терминов.

Согласие фиксируется на ресепшене в двух полях — операционное и маркетинговое — вместе с предпочтительным языком. Ответы поступают в общий инбокс, где сотрудники регистратуры отвечают на организационные вопросы и используют стандартное сообщение с просьбой не передавать клинические данные в чате. Специалист по защите данных документирует, где хранятся данные сообщений, и сверяет это с требованиями регулятора.

Типичные ошибки и честные ограничения

• Клинические детали в напоминаниях. Названия специализаций и процедур могут раскрыть диагноз.
• Непроверенные номера. Сообщения попадают не тому человеку, если номера переоформляются или используются совместно.
• Личный WhatsApp сотрудников. Он обходит учёт согласий, контроль доступа и правила хранения.
• Одно согласие на всё. Согласия на операционные и маркетинговые сообщения должны быть раздельными.
• Медицинские акции в напоминаниях. Это меняет категорию шаблона и сбивает пациентов с толку.
• Мессенджер как клинический канал. Он предназначен для организационных вопросов, если регулятор не одобрил иное.
• Расчёт на то, что комплаенс обеспечит инструмент. Платформы поддерживают процессы, но ответственность за соблюдение требований остаётся за вашей организацией.

Как помогает OmniChannels.ai

OmniChannels.ai поддерживает служебные шаблоны WhatsApp с переменными и кнопками, предпросмотром на телефоне и отслеживанием статуса одобрения, поэтому нейтральные шаблоны напоминаний и уведомлений можно подготовить на арабском и английском. Запланированные кампании в WhatsApp или по SMS можно отправлять из загруженного файла Excel или CSV с фильтрацией дубликатов. Ответы пациентов приходят в общий инбокс для обученных сотрудников, а отчёты о доставке (DLR) с экспортом в CSV показывают, какие сообщения не были доставлены. Узнайте больше о WhatsApp Business API или запишитесь на демо.