میڈیکل ریکارڈ اور سائبر حملے، بلاک چین کا عملی حل

ہسپتال کا ریکارڈ اور بلاک چین: مسئلہ کیا ہے

لاہور کے ایک پرائیویٹ ہسپتال میں مریض کا مکمل ریکارڈ تین مختلف سسٹمز میں بکھرا ہوتا ہے — ریسپشن کا ڈیسک ٹاپ، لیبارٹری کا سافٹ ویئر اور ڈاکٹر کے پاس موجود موبائل ایپ۔ جب مریض دوسرے شہر میں علاج کرواتا ہے تو یہ ریکارڈ منتقل کرنا ایک دفتری کاغذی کارروائی بن جاتا ہے، اور اکثر پرانی کاپی ہی آگے چلتی ہے۔

بلاک چین یہاں ایک مخصوص فائدہ دیتا ہے: ریکارڈ کی ایک ہی مستند نقل، جس میں ہر تبدیلی کا وقت اور کرنے والا شخص ریکارڈ ہوتا ہے۔ مریض کو ریکارڈ دکھانے کے لیے پوری فائل نہیں بھیجنی پڑتی، صرف اجازت نامہ دیا جاتا ہے۔ یہی وجہ ہے کہ نجی ہسپتالوں کے آئی ٹی شعبے اب blockchain medical records کے تصور کو سنجیدگی سے دیکھ رہے ہیں، حالانکہ عملی نفاذ ابھی تجرباتی مرحلے میں ہے۔

اصل رکاوٹ ٹیکنالوجی نہیں، ڈیٹا کی ملکیت ہے۔ ڈاکٹر چاہتا ہے کہ ریکارڈ اسی کے پاس رہے، لیبارٹری کہتی ہے کہ ٹیسٹ رپورٹ اس کی محنت ہے، اور بیمہ کمپنی کو دعوے کے لیے پوری تفصیل چاہیے۔ بلاک چین ان تینوں کے درمیان صرف یہ طے کرتا ہے کہ کون، کب اور کتنا ڈیٹا دیکھ سکتا ہے۔

سائل بِل اٹیک: وہ خطرہ جو ریکارڈ کو بے کار کر دیتا ہے

بلاک چین پر میڈیکل ریکارڈ کی تصدیق کرنے والے نوڈز کو اگر کوئی ایک گروہ اپنے قبضے میں لے لے تو پورا نظام جھوٹ بولنے لگتا ہے۔ اسے sybil attack کہتے ہیں: ایک ہی شخص سینکڑوں جعلی نوڈز بنا کر ووٹوں کی اکثریت حاصل کر لیتا ہے۔ ہسپتالوں کے کنسورشیئم میں جہاں صرف آٹھ دس ادارے شامل ہوں، یہ خطرہ حقیقی ہے۔

تین عملی حفاظتی اقدامات

پہلا، نوڈز کی اجازت نامہ والی فہرست رکھیں — کوئی بھی نیا نوڈ خود بخود شامل نہ ہو، بلکہ کنسورشیئم کی منظوری سے شامل ہو۔ دوسرا، ہر ریکارڈ کی تصدیق کے لیے کم از کم دو الگ اداروں کی دستخط لازمی کریں۔ تیسرا، ڈیٹا کو کبھی براہِ راست چین پر نہ لکھیں؛ چین پر صرف ہیش رکھیں اور اصل فائل مقامی سرور یا نجی کلاؤڈ پر رکھیں۔

ایک کراچی کے ڈائیگناسٹک سینٹر نے یہی طریقہ اپنایا: مریض کی رپورٹ کی ہیش چین پر جاتی ہے، فائل ان کے اپنے سرور پر رہتی ہے۔ اگر کوئی ملازم فائل تبدیل کرے تو ہیش نہیں ملتی اور سسٹم فوراً انتباہ دے دیتا ہے۔ اس سے مریض کو یقین رہتا ہے کہ رپورٹ کے ساتھ چھیڑ چھاڑ نہیں ہوئی۔

ڈویلپر کے لیے: کرپٹو لائبریری اور پائلٹ پروجیکٹ

عملی نفاذ میں ڈویلپر کو اینکرپشن اور دستخط کے لیے تیار لائبریریوں کی ضرورت پڑتی ہے۔ بہت سے پروجیکٹس میں crypto publicencrypt اور ہیش فنکشن استعمال ہوتے ہیں، اور جاوا بیسڈ ہسپتالوں کے سسٹمز میں آئی بی ایم کی کرپٹو لائبریری کے پرانے ورژن آج بھی چل رہے ہیں۔ یہاں ایک عام غلطی یہ ہے کہ پرانا جا رہ رہ جاتا ہے اور نیا شامل نہیں ہوتا، جس سے کمزور اینکرپشن برقرار رہتی ہے۔

بلاک چین سینڈ باکس — یعنی ایسا ماحول جہاں اصل مریضوں کا ڈیٹا شامل نہ ہو — پائلٹ کے لیے سب سے محفوظ راستہ ہے۔ پہلے چھ ماہ نقلی ڈیٹا پر تجربہ کریں، اندازہ لگائیں کہ ایک ہزار ریکارڈ کی تصدیق میں کتنا وقت اور کتنی بجلی خرچ ہوتی ہے، پھر اصل نظام کی طرف بڑھیں۔

لاگت کا اندازہ سادہ ہے: ایک چھوٹے ہسپتال کے لیے دو سرور، ایک ڈیٹا بیس اور دو ڈویلپرز کی ٹیم کافی ہے۔ اگر ہر مریض کا ریکارڈ روزانہ اپ ڈیٹ ہو تو پانچ سال میں چند لاکھ روپے کی بجلی اور دیکھ بھال بنتی ہے — یہ رقم کسی بڑے ہسپتال کے لیے معمولی ہے، لیکن چھوٹے کلینک کے لیے بوجھ۔

قانونی پہلو اور پاکستان کی زمینی حقیقت

پاکستان میں مریض کا ڈیٹا محفوظ کرنے کے لیے کوئی مخصوص بلاک چین قانون موجود نہیں۔ الیکٹرانک ٹرانزیکشن ایکٹ اور ڈیٹا کے تحفظ سے متعلق مسودہ قواعد ہی بنیادی حوالہ ہیں۔ ہسپتال کے لیے عملی تقاضا یہ ہے کہ مریض کی رضامندی تحریری ہو، ڈیٹا ملک سے باہر نہ بھیجا جائے، اور ہر رسائی کا لاگ رکھا جائے۔

دوسری حقیقت یہ ہے کہ بہت سے غیر ملکی کلاؤڈ فراہم کنندگان کے سرورز پاکستان سے باہر ہیں، جس سے ڈیٹا کی منتقلی کے قواعد پیچیدہ ہو جاتے ہیں۔ اس لیے سنجیدہ ادارے ملکی ڈیٹا سینٹرز کو ترجیح دے رہے ہیں، خاص طور پر جب ریکارڈ میں شناختی کارڈ نمبر اور ٹیسٹ کی تفصیل شامل ہو۔

مختصر یہ کہ بلاک چین ہسپتال کے ریکارڈ کا جادوئی حل نہیں۔ یہ ایک ایسا اوزار ہے جو ریکارڈ کی سچائی ثابت کرتا ہے، بشرطیکہ نوڈز پر قبضہ نہ ہو، اینکرپشن جدید ہو اور مریض کی رضامندی موجود ہو۔ جو ہسپتال ان تین شرطوں کو پورا کرے، اس کے لیے سائل بِل اٹیک ایک قابلِ انتظام خطرہ ہے، نہ کہ نظام کا خاتمہ۔