Mada 1.5 — Mandhari ya Udhibiti na Uzingatiaji wa Sheria

Kwa sentensi moja: Uzingatiaji wa sheria katika afya na huduma za kidijitali si wazo la baadaye la kisheria bali ni ramani ya wajibu wa kisheria unaopishana, viwango vya lazima na uhakiki wa hiari ambao lazima uupitie kwa makusudi, kulingana na hatari, kukiwa na umiliki ulio wazi — kwa sababu kukosea ni kushindwa kwa usalama, usawa na uaminifu wa umma, si faini tu.

Kwa nini hili ni muhimu katika afya na huduma#

Katika sekta nyingi, udhibiti huweka sakafu: itii na uepuke adhabu. Katika afya na huduma, mandhari ya udhibiti hubeba mafunzo yaliyopatikana kwa shida kuhusu jinsi mifumo ya kidijitali inavyowadhuru watu inapokwenda vibaya — dozi iliyowekewa lebo kimakosa, rekodi iliyopotea, algorithimu yenye upendeleo, uvujaji unaofichua data nyeti zaidi anayoimiliki mtu. Uzingatiaji hapa ni kipimo cha kama umewahi kufikiria madhara hayo kabisa. Kiongozi anayeuchukulia kama karatasi anakuambia hajafikiria.

Mandhari pia imesongamana kweli, na hiyo ndiyo ugumu wake. Programu moja inayomkabili mgonjwa inaweza kuwa kwa wakati mmoja kifaa cha matibabu kinachodhibitiwa na chombo kimoja, kuchakata data ya kibinafsi chini ya mamlaka ya kingine, kuagizwa tu ikipita tathmini ya kitaifa, kukaa ndani ya huduma inayokaguliwa na mdhibiti wa huduma, na kujengwa na wahudumu wa kitabibu wanaowajibika kwa wadhibiti wao wa kitaaluma. Hakuna aliyeandika ramani hii kama kitu kimoja kamili; ilijikusanya. Kazi yako kama kiongozi si kukariri kila kanuni bali kushikilia umbo la ardhi — nani anafunika nini, ala zipi ni za lazima dhidi ya za ushauri, na huduma yako mahususi iko wapi ndani yake.

Mwishowe, hizi ni fedha za umma na wajibu wa kisheria. Unapotumia mfumo usiozingatia sheria huweki shirika lako hatarini kwa hatua za utekelezaji tu; unaweza kuwa unakiuka wajibu unaodaiwa wagonjwa na raia, na kutumia fedha za umma kwa kitu usichoweza kukiendesha kisheria. Ndiyo maana mada hii inaweka fremu ya mada za kina zinazofuata kuhusu usalama wa kitabibu (Mada 1.6 — Usalama wa Kitabibu na Usimamizi wa Hatari), utawala wa taarifa (Mada 1.7 — Utawala wa Taarifa, Ulinzi wa Data na Usalama wa Mtandao), maadili ya data (Mada 1.8 — Maadili ya Data, Ridhaa na Uaminifu wa Umma), na uhakiki (Mada 6.4 — Utawala na Uhakiki). Mada hii ni mwongozo wa safari; zile ni ramani za kina.

Dhana kuu#

Ngazi tatu za wajibu. Tofauti muhimu zaidi ni kati ya udhibiti wa kisheria, viwango vya lazima, na uhakiki wa hiari. Udhibiti wa kisheria ni sheria — inayotekelezwa na mdhibiti mwenye mamlaka ya kisheria, na haiwezi kujadiliwa (kwa mfano, sheria ya ulinzi wa data, au sharti la kusajili kifaa cha matibabu). Viwango vya lazima ni mahitaji ya kimkataba au ya sera ambayo lazima uyatimize ili kufanya kazi ndani ya mfumo hata pale si sheria kuu — kwa mfano, ala za kitaifa za NHS ambazo kuagiza kunategemea. Uhakiki wa hiari ni pale unapochagua kuonyesha ubora dhidi ya kigezo kinachotambulika ili kujenga uaminifu, kushinda ununuzi, au kutangulia udhibiti wa baadaye. Kujua ngazi gani sharti fulani liko kunakuambia nini kitatokea ukilikosa: mashtaka, kutengwa na soko, au hasara ya sifa.

Tume ya Ubora wa Huduma (CQC). Care Quality Commission ni mdhibiti huru wa afya na huduma za jamii za watu wazima nchini Uingereza. Husajili, hukagua, na kutoa viwango kwa watoa huduma kulingana na kama huduma ni salama, zenye ufanisi, zenye huruma, zinazoitikia, na zenye uongozi bora. Huduma za kidijitali haziponyoki: teknolojia inapokuwa sehemu ya utoaji wa huduma, maswali ya CQC kuhusu usalama na uongozi hufika kwenye mifumo unayoiendesha, na kipengele chake cha "uongozi bora" kinazidi kuchunguza ukomavu wa kidijitali na wa data.

MHRA na vifaa vya matibabu. Medicines and Healthcare products Regulatory Agency (MHRA) hudhibiti dawa na vifaa vya matibabu nchini Uingereza. Muhimu, programu inaweza kuwa kifaa cha matibabu: Programu kama Kifaa cha Matibabu (SaMD) ni programu inayokusudiwa kwa madhumuni ya kitabibu — utambuzi, kinga, ufuatiliaji, matibabu — bila kuwa sehemu ya kifaa cha maunzi. Kama programu yako inakokotoa dozi, inachambua dalili, au inatafsiri picha, kuna uwezekano mkubwa ni kifaa cha matibabu na lazima iainishwe, isajiliwe, na ibebe alama stahiki ya uthibitisho wa ulinganifu kabla ya kuwekwa sokoni.

Alama za ulinganifu: UKCA na CE. Kifaa cha matibabu kinachowekwa katika soko la Great Britain kinahitaji alama ya UKCA (UK Conformity Assessed), sawa ya Uingereza baada ya Brexit ya alama ya CE (Conformité Européenne). Kwa sasa, vifaa vyenye alama ya CE bado vinakubaliwa Great Britain chini ya mipango ya mpito, na Ireland ya Kaskazini inafuata kanuni za EU — kwa hiyo alama unayohitaji inategemea mahali unapoweka kifaa. Hili ni eneo hai linalobadilika; chukulia sharti kamili kama kitu cha kuthibitisha, si cha kudhani.

NICE na Mfumo wa Viwango vya Ushahidi. National Institute for Health and Care Excellence (NICE) hutoa mwongozo kuhusu kinachofanya kazi na kinachofaa kwa gharama. Mfumo wake wa Viwango vya Ushahidi (ESF) kwa teknolojia za afya za kidijitali unaeleza, kulingana na hatari, ushahidi ambao bidhaa ya kidijitali inapaswa kuonyesha kabla mfumo haujaikubali. NICE si mlinzi wa leseni kama MHRA, lakini hukumu zake huathiri sana kuagiza — kupita usajili wa MHRA kunathibitisha kifaa ni salama kuuzwa; kuvuka matarajio ya ushahidi yanayolingana na NICE kunasaidia kuthibitisha kinastahili kununuliwa (angalia Mada 1.3 — Maamuzi Yanayoongozwa na Ushahidi).

ICO na sheria ya ulinzi wa data. Information Commissioner's Office (ICO) ni mdhibiti huru wa Uingereza wa ulinzi wa data na uhuru wa taarifa. Hutekeleza General Data Protection Regulation (GDPR) ya Uingereza na Data Protection Act 2018, ambazo hutawala jinsi unavyoweza kuchakata data ya kibinafsi kisheria — na data ya afya ni "aina maalumu" inayovutia ulinzi mkali zaidi. ICO inaweza kuchunguza, kuamuru mabadiliko, na kutoza faini kubwa. Kiini kinashughulikiwa katika Mada 1.7; hapa, shikilia tu kwamba ICO ni mdhibiti wako wa ulinzi wa data na kwamba data ya afya hubeba kiwango cha juu zaidi.

Ala za lazima za NHS. Zaidi ya sheria kuu, NHS huendesha ala zake za lazima. Data Security and Protection Toolkit (DSPT) ni tathmini binafsi ya kila mwaka ambayo kila shirika linalosimamia data ya wagonjwa wa NHS lazima ilikamilishe ili kuonyesha viwango vya usalama wa data na utawala wa taarifa. Digital Technology Assessment Criteria (DTAC) ni msingi ambao teknolojia ya afya ya kidijitali lazima itimize ili kuagizwa na mashirika ya NHS, ikihusisha usalama wa kitabibu, ulinzi wa data, usalama wa kiufundi, uwezo wa kuunganishwa, na urahisi wa matumizi. Viwango vya usalama wa kitabibu DCB0129 (kwa watengenezaji) na DCB0160 (kwa mashirika yanayotumia) vinaamuru mchakato ulioandikwa wa usimamizi wa hatari za kitabibu — kumbukumbu ya hatari, afisa wa usalama wa kitabibu, hoja ya usalama — na ni uti wa mgongo wa Mada 1.6.

Wadhibiti wa kitaaluma. Watu, si bidhaa tu, wanadhibitiwa. General Medical Council (GMC) husajili na kuweka viwango kwa madaktari, na Nursing and Midwifery Council (NMC) hufanya vivyo hivyo kwa wauguzi na wakunga. Wahudumu wa kitabibu wanapobuni, kuidhinisha, au kuendesha huduma za kidijitali, wajibu wao wa kitaaluma huwafuata — afisa wa usalama wa kitabibu anayeidhinisha mfumo anatenda chini ya uwajibikaji wa kitaaluma, si jukumu la mchoro wa shirika tu.

Upeo wa macho na muktadha: mfumo wa EU. Hata nje ya EU, Artificial Intelligence Act na Regulation (EU) 2017/745 (Kanuni ya Vifaa vya Matibabu ya EU, MDR) ni muhimu — huweka mwelekeo wa safari, hukufunga ukihudumia masoko ya EU au Ireland ya Kaskazini, na mara nyingi huonyesha mapema sheria za Uingereza zinakoelekea. Kuchunguza upeo wa macho kwa mabadiliko kama hayo ni nidhamu ya uzingatiaji yenyewe.

Ramani na sajili ya uzingatiaji. Ramani ya uzingatiaji huorodhesha, kwa huduma yako, kila wajibu unaotumika katika ngazi zote tatu, na sajili ya uzingatiaji hurekodi hali, mmiliki, ushahidi na tarehe ya mapitio kwa kila mmoja. Kwa pamoja hugeuza mandhari iliyotawanyika kuwa nafasi inayosimamiwa na inayokaguliwa — tofauti kati ya "tunadhani tunazingatia" na "huyu hapa mmiliki aliyetajwa na ushahidi wa sasa kwa kila wajibu."

Mazoea bora#

1. Ainisha huduma yako kabla ya kubishana kuhusu vidhibiti. Swali la kwanza si "je, tunazingatia?" bali "sisi ni nini, kisheria?" Amua mapema kama bidhaa yako ni kifaa cha matibabu (na daraja lake la hatari), kama wewe ni mdhibiti wa data au mchakataji, na ala zipi za lazima za NHS zinatumika. Kukosea uainishaji hufanya kila uamuzi wa chini kuwa mbaya; kuupata sawa kunakuambia ngazi na vyombo vipi hapo juu vinakufunga kweli.

2. Jenga na udumishe ramani na sajili hai ya uzingatiaji. Orodhesha kila wajibu unaotumika kwa huduma katika udhibiti wa kisheria, viwango vya lazima, na uhakiki wa hiari, na urekodi kwa kila mmoja mmiliki, hali ya sasa, ushahidi unaounga mkono, na tarehe ya mapitio inayofuata. Iweke hai, ikipitiwa kwa ratiba, si hati iliyoandikwa mara moja kwa kesi ya biashara na kutofunguliwa tena. Sajili nzuri hujibu, siku yoyote, "nani anamiliki wajibu huu na ushahidi uko wapi?"

3. Peana uwajibikaji wa jina moja kwa kila wajibu. Uwajibikaji uliotawanyika ndio jinsi uzingatiaji unavyoshindwa: kila mtu hudhani mwingine anaushikilia. Mpe kila wajibu mmiliki aliyetajwa — Afisa wa Ulinzi wa Data kwa ulinzi wa data, Afisa wa Usalama wa Kitabibu kwa DCB0129/0160, Mmiliki Mkuu wa Hatari za Taarifa kwa DSPT — na ufanye safu ya umiliki ya ramani iwe halisi, yenye mamlaka na muda wa kutimiza. Uwajibikaji usiotajwa si uwajibikaji.

4. Kuwa na uwiano na unaotegemea hatari, si wa kuweka alama kwenye visanduku. Udhibiti unastahili uwiano uleule kama ushahidi (angalia Mada 1.3): elekeza ukali pale hatari kwa wagonjwa, usawa na uaminifu ni kubwa zaidi, na uweke kazi ya hatari ndogo kuwa nyepesi. Uzingatiaji wa kuweka alama kwenye visanduku — kukamilisha fomu huku ukikosa dhamira — ni wa kupoteza na hatari, kwa sababu huzalisha uhakiki wa uongo. Lenga kutimiza kusudi la kila sharti, ambalo kwa kawaida pia hutimiza maandishi.

5. Chukulia ala za lazima za NHS kama pembejeo za usanifu, si milango ya kutoka. DTAC, DSPT na DCB0129/0160 ni za bei nafuu na zenye ufanisi zaidi zinapojengwa katika utoaji tangu mwanzo, si kuambatanishwa kabla ya kuzinduliwa. Kushindwa kwa DTAC kugunduliwa wakati wa uzinduzi kunaweza kugharimu miezi; hoja ya usalama wa kitabibu iliyokusanywa kwa kurudi nyuma ni dhaifu na haishawishi. Ingiza ala hizi katika ugunduzi na utoaji ili kuzitimiza kuwe zao-matokeo ya kufanya kazi vizuri.

6. Chunguza upeo wa macho kwa mabadiliko ya udhibiti na umiliki jibu. Udhibiti husonga — ratiba za UKCA hubadilika, EU AI Act inaanza kutumika kwa awamu, mfumo wa programu kama kifaa cha matibabu unabadilika. Mpe mtu jukumu la kufuatilia wadhibiti na mashauriano husika, dumisha orodha fupi ya "mabadiliko ya udhibiti" dhidi ya ramani yako ya uzingatiaji, na ugeuze ishara kuwa kazi iliyopangwa kabla ya tarehe za mwisho kuwa dharura. Kushangazwa na mabadiliko ya sheria yaliyojulikana mapema ni kushindwa kunakoweza kuepukika, kwa kujiumiza.

7. Weka ushahidi daima, na uufanye tayari kwa ukaguzi. Wadhibiti, wanaoagiza na wakaguzi wa "uongozi bora" wa CQC wanakuomba uonyeshe, si udai. Weka kumbukumbu za hatari, Tathmini za Athari za Ulinzi wa Data, mawasilisho ya DSPT, na ushahidi wa DTAC zikiwa za sasa na zinazoweza kupatikana badala ya kuzijenga upya chini ya shinikizo la ukaguzi. Ushahidi endelevu pia ni wa bei nafuu kuliko mkimbizo wa mara kwa mara unaoubadilisha.

8. Ratibu kati ya wadhibiti badala ya kufanya kazi kwenye visiwa. Kwa sababu huduma moja inagusa vyombo vingi, kazi zake za uzingatiaji lazima zizungumze: usalama wa kitabibu, utawala wa taarifa na wamiliki wa bidhaa wanapaswa kushiriki mtazamo mmoja wa huduma, si kudumisha mitatu isiyounganishwa. Badiliko linaloridhisha MHRA linaweza kuunda suala la ulinzi wa data; marekebisho ya UX yanaweza kubadilisha wasifu wa hatari ya kitabibu. Endesha uzingatiaji kama picha moja iliyoratibiwa, iliyofungwa katika utawala wako mpana (Mada 6.4 — Utawala na Uhakiki).

Maswali ya kujadili na timu yako#

1. Kwa huduma yetu kuu ya kidijitali, je, tunaweza kutaja kila mdhibiti na kiwango cha lazima kinachotumika, nani anamiliki kila kimoja, na ushahidi wa sasa uko wapi — bila yeyote kulazimika kwenda kujua? Hili hujaribu kama kweli unashikilia ramani au unaamini tu unazingatia. Ni muhimu kwa sababu katika afya na huduma wajibu hupishana kweli — programu ya uchambuzi wa dalili inaweza kuwa kifaa cha matibabu chini ya MHRA, shughuli ya kuchakata data chini ya ICO, teknolojia iliyoagizwa inayohitaji DTAC, na sehemu ya huduma inayokaguliwa na CQC yote kwa wakati mmoja — na pengo katika ngazi yoyote linaweza kusimamisha huduma au kuwadhuru wagonjwa. Mvutano wa kuibua ni kati ya faraja ya kudhani "IG hushughulikia hilo" au "msambazaji anadhibitiwa, si sisi" na usumbufu wa kuthibitisha umiliki uliotajwa na ushahidi hai kwa kila wajibu. Pitia huduma kwa vitendo: orodhesha vyombo, weka kila wajibu katika ngazi yake (ya kisheria, ya lazima, ya hiari), na ujaribu kutoa ushahidi wa sasa kwa vitatu kati yake papo hapo. Ukishindwa, umepata pengo lako la kwanza. Jibu zuri na la uaminifu ni sajili ya uzingatiaji iliyojazwa yenye wamiliki waliotajwa na ushahidi wenye tarehe, na uwazi kuhusu wajibu upi kwa sasa hauna mmiliki au ushahidi badala ya kupungia mkono kwa kujiamini "tunazingatia."

2. Wapi tunafanya uzingatiaji wa kuweka alama kwenye visanduku — kutimiza fomu huku tukikosa hoja — na wapi tunazidisha uhandisi wa kazi ya hatari ndogo? Mada inatetea uzingatiaji wenye uwiano unaotegemea hatari, na swali hili linakulazimisha kukagua pande zote mbili za kushindwa kwa uaminifu. Ni muhimu kwa sababu uhakiki wa uongo ni hatari kikamilifu katika mazingira yenye usalama wa hali ya juu: DSPT iliyowekwa alama "imetimizwa" au hoja ya usalama wa kitabibu iliyokusanywa wiki moja kabla ya uzinduzi inaweza kuonekana inazingatia huku ikiacha hatari halisi bila kusimamiwa, na wakati huohuo mchakato mzito wa uhakiki unaobana mabadiliko ya maudhui yenye hatari ndogo hupoteza uwezo adimu na kuzaa mashaka kuhusu mfumo mzima. Mabadilishano ya kujadili ni kwamba uwiano unadai uamuzi wa busara na ujasiri wa kuutetea, jambo gumu zaidi kusimamia kuliko kanuni moja inayochukulia kila kitu kuwa cha hatari kubwa. Chukua vitu viwili au vitatu vya sasa — kimoja cha hatari kubwa kweli, kimoja cha ndogo — na uulize kama ukali uliotumia ulilingana na hatari kwa wagonjwa, usawa na uaminifu, au uliendeshwa na mazoea na hofu. Fikiria kama kazi yako ya DTAC na DCB0129/0160 inaunda usanifu kweli au inajengwa kwa kurudi nyuma ili kupita. Jibu zuri hutaja mfano mahususi wa kuweka alama kwenye visanduku na mfano mahususi wa kuzidisha uhandisi, na hujitolea kurekebisha ukali kulingana na hatari badala ya kutumia kiwango kimoja butu kila mahali.

3. Tungejuaje kama sheria inayotuathiri inakaribia kubadilika — na nani anawajibika kugeuza ishara hiyo kuwa kazi iliyopangwa? Hili huchunguza kuchunguza upeo wa macho, nidhamu inayotenganisha mashirika yanayoshangazwa na tarehe za mwisho na yale yanayopanga. Ni muhimu kwa sababu mandhari iko hai isivyo kawaida sasa hivi — ratiba za alama za UKCA na CE, mfumo wa programu kama kifaa cha matibabu, EU AI Act ya awamu, ala za NHS zinazobadilika — na badiliko la sheria uliloliona likija lakini hukujiandaa nalo ni jeraha la kujiumiza linaloweza kuiondoa huduma sokoni. Mvutano ni kwamba kuchunguza upeo wa macho hakuna faida ya papo hapo, kwa hiyo ndilo jambo la kwanza kuachwa chini ya shinikizo la utoaji, na kutokuwepo kwake hakuonekani hadi tarehe ya mwisho ifike. Chunguza nani anafuatilia sasa wadhibiti na mashauriano husika, kama kuna orodha ya ufuatiliaji iliyofungwa kwenye ramani yako ya uzingatiaji, na jinsi ishara inavyokuwa tiketi yenye mmiliki na tarehe badala ya wasiwasi kwenye kikasha cha mtu. Fikiria kama ungesikia hata kuhusu badiliko linaloathiri tu Ireland ya Kaskazini au sehemu za huduma yako zinazoelekea EU. Jibu zuri hutaja mtu au jukumu linalomiliki kuchunguza upeo wa macho wa udhibiti, huelekeza kwenye orodha thabiti ya ufuatiliaji, na kuelezea mara ya mwisho badiliko lijalo lilipogeuzwa kuwa kazi iliyopangwa kabla ya tarehe ya mwisho.

4. Je, tumeainisha kwa uaminifu sisi ni nini — kifaa cha matibabu au la, mdhibiti au mchakataji — au tumechagua kimyakimya tafsiri inayopunguza mzigo wetu? Hili linaweka wazi uamuzi wenye matokeo makubwa zaidi katika mada, kwa sababu uainishaji huendesha kila wajibu wa chini na ndipo rahisi zaidi kujidanganya. Ni muhimu kwa sababu vichocheo vyote vinavuta upande mmoja: kuita bidhaa "programu ya ustawi" badala ya Programu kama Kifaa cha Matibabu, au "mchakataji" badala ya mdhibiti, huepuka gharama, ushahidi na ukaguzi — lakini kama algorithimu inatafsiri data kufahamisha hatua ya kitabibu, au wewe unaamua madhumuni ya kuchakata, uainishaji wa uaminifu si wa hiari na mdhibiti atautumia bila kujali upendeleo wako. Mvutano ni kwamba usomaji wa bei nafuu mara nyingi unatetewa vya kutosha kudumu katika mazungumzo ya ndani lakini si katika uchunguzi wa MHRA au ICO, na kuainisha vibaya ndiyo njia ya haraka zaidi ya hatua za utekelezaji na kuporomoka kwa bomba la NHS. Ifanye iwe thabiti: eleza bidhaa inafanya nini kweli, chukua ushauri wa kisheria badala ya dhana ya mwanzilishi, na ujaribu kama daraja ulilolitaja lingedumu mdhibiti akisoma ukweli uleule. Jibu zuri na la uaminifu linaonyesha uainishaji ulioandikwa uliofikiwa mapema kwa ushauri, linataja nani aliuidhinisha, na ni wazi kuhusu uamuzi wowote wa mpakani na jinsi unavyoendelea kupitiwa bidhaa inapobadilika.

5. Badiliko moja kwenye huduma yetu linapogusa wadhibiti kadhaa kwa wakati mmoja, je, kazi zetu za uzingatiaji zinaona picha moja ya pamoja — au tatu zisizounganishwa? Hili hujaribu uratibu, kushindwa ambako mada inaonya wakati usalama wa kitabibu, utawala wa taarifa na bidhaa kila mmoja unashikilia mtazamo wa sehemu. Ni muhimu kwa sababu huduma moja inavuka vyombo kweli — badiliko la UX kwenye programu ya uchambuzi linaweza kubadilisha wasifu wake wa hatari ya kitabibu, marekebisho yanayoridhisha MHRA yanaweza kufungua swali la ulinzi wa data, na sharti la DTAC linaweza kuvuta vyote — kwa hiyo muundo wa visiwa unamaanisha hakuna anayemiliki nafasi nzima ya uzingatiaji na mabadiliko huanguka kati ya timu. Mvutano ni kwamba kazi za kitaalamu hupangwa kwa taaluma kwa sababu nzuri, hata hivyo huduma inahisiwa na mgonjwa kama kitu kimoja, na kupatanisha mitazamo hiyo kunagharimu juhudi ya uratibu ambayo hakuna timu moja inayohamasishwa kuifadhili. Chunguza kama kuna ramani moja ya pamoja ya uzingatiaji kwa kila huduma au kadhaa za kibinafsi, kama badiliko katika kikoa kimoja huchochea kwa uhakika mapitio katika vingine, na jinsi hili linavyounganishwa na utawala wa ngazi ya bodi (Mada 6.4). Jibu zuri linaelekeza kwenye mtazamo mmoja ulioratibiwa wa kila huduma, linaeleza badiliko la hivi karibuni lililotathminiwa pamoja katika wadhibiti wote walioathirika, na ni la uaminifu kuhusu mahali ambapo taaluma bado zinafanya kazi kwenye visiwa.

6. Pale huduma yetu inapomtegemea msambazaji wa tatu, je, tunajua hasa wajibu upi ni wao na upi unabaki wetu — au tunadhani "wanadhibitiwa, kwa hiyo tumefunikwa"? Hili linaibua pengo la wajibu wa pamoja ambalo uainishaji mbaya na umiliki uliotawanyika vyote huchangia, kwa sababu kununua kijenzi kinachodhibitiwa hakuhamishi wajibu wako mwenyewe. Ni muhimu kwa sababu msambazaji anaweza kushikilia alama ya ulinganifu ya kifaa cha matibabu huku wewe, kama shirika linalotumia, ukiendelea kudaiwa hoja ya usalama wa kitabibu ya DCB0160, ukibaki mdhibiti wa data kwa wagonjwa wako, na kuwajibika kwa CQC kuhusu jinsi huduma inavyoendeshwa — na mshono kati ya "uzingatiaji wao" na "wako" ndipo wajibu unapodondoka. Mvutano ni wa kibiashara kama ulivyo wa udhibiti: wasambazaji hupendelea mikataba inayodokeza wanabeba mzigo, na ni rahisi kukubali faraja hiyo badala ya kuchora mpaka kwa usahihi. Pitia uhusiano mmoja halisi wa msambazaji: orodhesha kile mkataba na alama yao vinavyofunika kweli, kinachobaki wajibu wako wa kisheria au wa lazima, na kama sajili yako inarekodi mgawanyo huo na wamiliki waliotajwa upande wako. Jibu zuri na la uaminifu hutofautisha wajibu wa msambazaji na ule uliobaki kwako kwa maandishi, hutaja nani anamiliki kila wajibu uliobaki, na linaweza kuonyesha ushahidi unaoushikilia badala ya ule unaodhani msambazaji anaushikilia.

Kwa vitendo: mfano wa afya na huduma#

Mfumo jumuishi wa huduma (ICS) unapanga kuzindua programu ya simu janja inayowawezesha wagonjwa wenye magonjwa ya muda mrefu kurekodi dalili, na unatumia algorithimu kuashiria wale wanaoweza kuzorota kwa ukaguzi wa kitabibu. Kishawishi ni kuichukulia kama "programu tu" na kuiweka hewani.

Badala yake, mkurugenzi wa kidijitali anaanza na uainishaji. Kwa sababu algorithimu inatafsiri data ya mgonjwa kufahamisha hatua ya kitabibu, ushauri wa kisheria unathibitisha ni Programu kama Kifaa cha Matibabu, kwa hiyo mfumo wa MHRA unatumika na msambazaji lazima ashikilie alama sahihi ya ulinganifu kwa soko la Great Britain — suala la UKCA ambalo timu inaliashiria kufuatiliwa kadiri mipango ya mpito ya CE inavyobadilika. ICS ni mdhibiti wa data kwa data ya mgonjwa, kwa hiyo wajibu wa ulinzi wa data wa ICO unaufunga, na Tathmini ya Athari za Ulinzi wa Data inafunguliwa (ikilisha Mada 1.7). Kwa sababu inaagizwa na mashirika ya NHS, DTAC inatumika, na kwa sababu inatumika katika matumizi ya kitabibu, DCB0160 inahitaji hoja ya usalama wa kitabibu, kumbukumbu ya hatari, na Afisa wa Usalama wa Kitabibu aliyetajwa (Mada 1.6).

Timu inajenga ramani ya uzingatiaji: kila wajibu umewekwa katika ngazi yake, kila mmoja na mmiliki aliyetajwa — Afisa wa Ulinzi wa Data, Afisa wa Usalama wa Kitabibu, Mmiliki Mkuu wa Hatari za Taarifa, kiongozi wa bidhaa — na sajili inayofuatilia hali na ushahidi. Badala ya kuchukulia DTAC na hoja ya usalama kama milango ya uzinduzi, wanaviingiza katika utoaji tangu ugunduzi, ili kumbukumbu ya hatari ikue na usanifu. Mfumo wa Viwango vya Ushahidi wa NICE unaunda ushahidi wa ufanisi wanaomdai msambazaji kabla ya kupanua. Noti ya kuchunguza upeo wa macho inaashiria EU AI Act kuwa muhimu kwa mustakabali wa algorithimu na kwa tamaa yoyote inayoelekea EU. CQC inapopitia baadaye uongozi wa huduma, ICS inajibu maswali ya "uongozi bora" kwa sajili hai na ushahidi wa sasa badala ya mkimbizo. Programu inazinduliwa baadaye kuliko mpango wa kijinga, na kisheria.

Mitazamo ya sekta#

Mandhari ileile huweka mizigo tofauti sana kulingana na unapokaa.

Kampuni changa#

Kampuni ndogo ya afya ya kidijitali huhisi mifumo ya vifaa vya matibabu na DTAC kwa ukali zaidi, kwa sababu kuvuka kunagharimu fedha na muda ambavyo huenda haina, na kishawishi ni kuainisha chini — kusisitiza bidhaa ni "programu tu ya ustawi," si kifaa cha matibabu — ili kuepuka mzigo. Hiyo ndiyo hatua hatari zaidi inayopatikana: kuainisha vibaya ndiyo njia ya haraka zaidi ya hatua ya utekelezaji na kuporomoka kwa bomba la mauzo ya NHS. Njia yenye nidhamu ni kuainisha kwa uaminifu na mapema, kujenga ramani ya uzingatiaji nyepesi lakini halisi, na kuchukulia DTAC na msimamo safi wa ulinzi wa data kama mali za mauzo zinazofungua soko la NHS badala ya vikwazo. Mmiliki aliyetajwa wa kuchunguza upeo wa macho wa udhibiti anaweza kuwa mwanzilishi mmoja anayevaa kofia nyingine, lakini orodha ya ufuatiliaji bado inahitaji kuwepo.

Biashara ndogo#

Mtoa huduma mdogo aliyeimarika — zahanati ya GP, duka la dawa la jamii, nyumba ya wazee, kliniki ya eneo moja, au msambazaji mdogo wa teknolojia ya afya aliyepita hatua ya kampuni changa — hubeba wajibu uleule wa kisheria na wa lazima kama hospitali kubwa lakini bila Afisa wa Ulinzi wa Data, Afisa wa Usalama wa Kitabibu, au timu ya uzingatiaji wa kuutimiza. DSPT bado lazima ikamilishwe kila mwaka, data ya wagonjwa bado inavutia kiwango cha aina maalumu, na programu yoyote ya kitabibu iliyotumika bado inavuta DCB0160, hata hivyo mambo haya kwa kawaida huangukia meneja wa zahanati au mmiliki ambaye tayari anaendesha shughuli. Hatua ya kweli ni kufanya ramani ya uzingatiaji iwe ndogo kwa makusudi lakini halisi, kutegemea utaalamu wa pamoja au ulioagizwa — shirikisho, CSU, au nyaraka za usalama wa kitabibu za msambazaji — badala ya kujifanya unashikilia kila utaalamu ndani, na kuwa makini kuhusu wajibu usiokabidhika, kama kubaki mdhibiti wa data kwa wagonjwa wako mwenyewe. Kuchukulia uhakiki wa msambazaji kama unaofunika wajibu wako uliobaki ndio mtego wa kawaida hapa: nunua msaada, lakini ubaki na umiliki uliotajwa wa kile ambacho ni chako kisheria.

Biashara kubwa#

Hospitali ya NHS au ICS kubwa inashikilia huduma nyingi kwa wakati mmoja, kwa hiyo changamoto yake ni uratibu wa ukubwa wa jalada la miradi: mifumo kadhaa, kila mmoja ukigusa wadhibiti kadhaa, na wajibu ambao haupaswi kuanguka kati ya timu. Njia ya kushindwa ni visiwa vya kishirika — usalama wa kitabibu, utawala wa taarifa na ununuzi kila mmoja ukishikilia mtazamo wa sehemu, hivyo hakuna anayeona nafasi nzima ya uzingatiaji wa huduma fulani. Tiba ni ramani ya pamoja ya uzingatiaji kwa kila huduma, uwajibikaji wa jina moja uliofungwa katika utawala wa ngazi ya bodi (Mada 6.4), na ushahidi endelevu tayari kwa ukaguzi ili mapitio ya "uongozi bora" ya CQC au uchunguzi wa ICO ujibiwe kutoka nafasi hai. Biashara kubwa ya teknolojia ya afya au dawa huleta mashine iliyokomaa ya masuala ya udhibiti lakini lazima ijilinde dhidi ya kuichukulia kama kiwanda cha uzingatiaji kilichotengwa na jinsi bidhaa zinavyojengwa kweli.

Serikali#

Chombo cha kitaifa — NHS England, Idara ya Afya na Huduma za Jamii, MHRA, NICE — mara nyingi ndicho mdhibiti au mwandishi wa ala ya lazima, kwa hiyo njia zake za kufanya kazi huweka kiwango ambacho mfumo mzima lazima ukivuke, na maamuzi yake huvutia ukaguzi wa bunge na wa umma. Hapa kazi ya uzingatiaji ni uwajibikaji wa kiwango cha idadi ya watu: ala kama DTAC au ESF huunda soko zima, kwa hiyo uwiano na uwazi katika kiwango chenyewe ni wajibu, si adabu, kwa sababu sharti la kitaifa lililorekebishwa vibaya ama hukwamisha ubunifu muhimu kila mahali au hupitisha hatari kila mahali. Vyombo vya kitaifa pia hubeba jukumu la kuchunguza upeo wa macho kwa mfumo, vikitazamia jinsi EU AI Act, MDR, na mifumo ya alama za ulinganifu inavyopaswa kuunda sera ya Uingereza. Uwazi kuhusu kile kiwango kinachohitaji na kwa nini ni sehemu ya kudumisha uaminifu wa umma kwa kiwango kikubwa.

Njia za kawaida za kushindwa#

• Kuainisha vibaya. Kusisitiza bidhaa si kifaa cha matibabu, au kwamba wewe ni mchakataji si mdhibiti, ili kuepuka mzigo. Dawa: ainisha kwa uaminifu na mapema, kwa ushauri wa kisheria; uainishaji huendesha kila kitu kingine.
• Uzingatiaji wa kuweka alama kwenye visanduku. Kukamilisha DSPT au hoja ya usalama ili kupita, huku hatari ya msingi haisimamiwi. Dawa: timiza kusudi, si fomu tu; jaribu kama nyaraka kweli ziliunda usanifu.
• Uzingatiaji kama mlango wa uzinduzi. Kugundua mapengo ya DTAC au ya usalama wa kitabibu wakati wa uzinduzi. Dawa: ingiza ala za lazima katika utoaji tangu ugunduzi.
• Umiliki uliotawanyika. Kila wajibu ukidhaniwa kuwa wa mtu mwingine. Dawa: uwajibikaji wa jina moja kwa kila wajibu katika sajili hai.
• Wadhibiti waliotengwa kwa visiwa. Usalama wa kitabibu, IG, na bidhaa kushikilia mitazamo isiyounganishwa ya huduma moja. Dawa: ramani moja ya pamoja ya uzingatiaji, utawala ulioratibiwa.
• Kutochunguza upeo wa macho. Kushangazwa na badiliko la sheria ambalo ungeweza kuliona likija. Dawa: orodha ya ufuatiliaji yenye mmiliki iliyofungwa kwenye ramani ya uzingatiaji.
• Ushahidi wa zamani. Kujenga upya kumbukumbu za hatari na tathmini chini ya shinikizo la ukaguzi. Dawa: ushahidi endelevu, tayari kwa ukaguzi.

Kielelezo cha ukomavu#

Orodha hakiki#

• Uainishaji wa kisheria wa huduma (kifaa cha matibabu na daraja; mdhibiti/mchakataji) umethibitishwa na kuandikwa.
• Ramani hai ya uzingatiaji inaorodhesha kila wajibu katika ngazi za kisheria, za lazima na za hiari.
• Kila wajibu una mmiliki mmoja aliyetajwa mwenye mamlaka na muda wa kuutimiza.
• Ala za lazima za NHS (DTAC, DSPT, DCB0129/0160) zimejengwa katika utoaji, si kuambatanishwa wakati wa uzinduzi.
• Ukali unarekebishwa kulingana na hatari kwa mgonjwa, usawa na uaminifu — si kuweka alama kwa usawa kwenye visanduku.
• Ushahidi (kumbukumbu za hatari, DPIA, DSPT, DTAC) ni wa sasa, unaopatikana, na tayari kwa ukaguzi.
• Mmiliki aliyetajwa anaendesha uchunguzi wa upeo wa macho wa udhibiti dhidi ya orodha ya ufuatiliaji inayodumishwa.
• Mahitaji ya alama za ulinganifu (UKCA/CE) kwa soko husika yamethibitishwa, hayajadhaniwa.
• Kazi za uzingatiaji zinashiriki mtazamo mmoja ulioratibiwa wa kila huduma, uliofungwa katika utawala (Mada 6.4).
• Sajili inapitiwa kwa ratiba, haikuandikwa mara moja na kutelekezwa.

Vyanzo muhimu#

• Care Quality Commission — How CQC regulates na mfumo mmoja wa tathmini (cqc.org.uk).
• MHRA — Medical devices: software applications (apps) na mwongozo wa Software and AI as a Medical Device (gov.uk).
• NICE — Evidence Standards Framework for digital health technologies (ESF) (nice.org.uk).
• Information Commissioner's Office — Guide to Data Protection na Guide to the UK GDPR (ico.org.uk).
• NHS England — Data Security and Protection Toolkit (DSPT) (dsptoolkit.nhs.uk).
• NHS England — Digital Technology Assessment Criteria (DTAC).
• NHS Digital / NHS England — viwango vya usimamizi wa hatari za kitabibu DCB0129 na DCB0160.
• GMC — Good medical practice; NMC — The Code (viwango vya kitaaluma).
• GOV.UK — mwongozo wa alama ya UKCA na alama ya CE kwa soko la Great Britain.

Marejeo#

1. Regulatory compliance — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_compliance
2. Care Quality Commission — Wikipedia — https://en.wikipedia.org/wiki/Care_Quality_Commission
3. Medicines and Healthcare products Regulatory Agency — Wikipedia — https://en.wikipedia.org/wiki/Medicines_and_Healthcare_products_Regulatory_Agency
4. Medical device — Wikipedia — https://en.wikipedia.org/wiki/Medical_device
5. UKCA marking — Wikipedia — https://en.wikipedia.org/wiki/UKCA_marking
6. CE marking — Wikipedia — https://en.wikipedia.org/wiki/CE_marking
7. National Institute for Health and Care Excellence — Wikipedia — https://en.wikipedia.org/wiki/National_Institute_for_Health_and_Care_Excellence
8. Information Commissioner's Office — Wikipedia — https://en.wikipedia.org/wiki/Information_Commissioner%27s_Office
9. General Data Protection Regulation — Wikipedia — https://en.wikipedia.org/wiki/General_Data_Protection_Regulation
10. Data Protection Act 2018 — Wikipedia — https://en.wikipedia.org/wiki/Data_Protection_Act_2018
11. General Medical Council — Wikipedia — https://en.wikipedia.org/wiki/General_Medical_Council
12. Nursing and Midwifery Council — Wikipedia — https://en.wikipedia.org/wiki/Nursing_and_Midwifery_Council
13. Artificial Intelligence Act — Wikipedia — https://en.wikipedia.org/wiki/Artificial_Intelligence_Act
14. Regulation (EU) 2017/745 (EU Medical Device Regulation) — Wikipedia — https://en.wikipedia.org/wiki/Regulation_(EU)_2017/745
15. How CQC regulates — Care Quality Commission — https://www.cqc.org.uk/about-us/how-we-do-our-job/how-we-regulate
16. Software and AI as a Medical Device — MHRA, GOV.UK — https://www.gov.uk/government/publications/software-and-artificial-intelligence-ai-as-a-medical-device
17. Evidence Standards Framework for digital health technologies (ESF) — NICE — https://www.nice.org.uk/about/what-we-do/digital-health
18. Guide to the UK GDPR — Information Commissioner's Office — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/
19. Data Security and Protection Toolkit — NHS England — https://www.dsptoolkit.nhs.uk/
20. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
21. Clinical risk management standards DCB0129 and DCB0160 — NHS England — https://digital.nhs.uk/services/clinical-safety
22. UKCA marking guidance — GOV.UK — https://www.gov.uk/guidance/using-the-ukca-marking