سياسة الخصوصية وحماية البيانات الشخصية
**الإصدار:** 1.0 (مسودة) **المرجع:** نظام حماية البيانات الشخصية ولوائحه، ولائحة نقل البيانات الشخصية خارج المملكة.
1. من نحن
- **جهة التحكم:** [الاسم التجاري المسجل]، سجل تجاري رقم [ ]، ومقرها [العنوان الوطني].
- **مسؤول حماية البيانات:** [الاسم]، [البريد].
- **مقدمو الخدمة:** كل مقدم خدمة يعالج بيانات المريض الصحية لتقديم الرعاية يُعد جهة تحكم مستقلة لتلك البيانات، ويلتزم بالنظام.
2. البيانات التي نجمعها
| الفئة | أمثلة | الغرض | الأساس النظامي | |---|---|---|---| | بيانات الهوية والتواصل | الاسم، الجوال، البريد، تاريخ الميلاد، الجنس | إنشاء الحساب والتواصل | تنفيذ العقد | | العنوان والموقع | العنوان الوطني، موقع التوصيل أو الزيارة، والموقع الجغرافي عند السماح به | التوصيل والزيارات وإظهار الأقرب | تنفيذ العقد، والموافقة بالنسبة للموقع | | **البيانات الصحية (حساسة)** | الوصفات، والتقارير، والحالات والحساسية، ونتائج الفحوص، ومحادثات الاستشارة | تقديم الرعاية عبر مقدم الخدمة | **موافقة صريحة**، وما يقتضيه النظام | | بيانات التأمين | الشركة، والفئة، ورقم الوثيقة، وصورة البطاقة | نقلها إلى المنشأة المتعاقدة لتطلب الموافقة من شركة التأمين | تنفيذ العقد | | بيانات الدفع | مرجع العملية فقط (لا نحفظ بيانات البطاقة) | الدفع والاسترداد والفوترة | تنفيذ العقد، والالتزام النظامي | | بيانات تقنية | الجهاز، ونظام التشغيل، والسجلات الأمنية، وعنوان IP | الأمان ومنع الاحتيال | المصلحة المشروعة، والالتزام النظامي |
3. مبادئنا
1. **نجمع الحد الأدنى** من البيانات اللازم لكل غرض. 2. **لا نبيع البيانات** لأي طرف. 3. **لا نستخدم البيانات الصحية للتسويق** أبداً. 4. البيانات الصحية **لا يطّلع عليها إلا:**
- المريض نفسه؛
- مقدم الخدمة المعني بالطلب؛
- من يأذن له المريض، مثل أفراد العائلة بصلاحيات يحددها؛
- موظفون مخوّلون للضرورة التشغيلية، ويُسجَّل كل اطلاع منهم.
5. التسويق والإشعارات الترويجية **اختيارية**، وتحتاج موافقة يمكن سحبها في أي وقت.
4. مع من نشارك البيانات
1. **مقدم الخدمة الذي تختاره:** ما يلزم لتقديم الخدمة فقط.
- قبل قبول الطلب: موقع تقريبي، الحي والمسافة فقط.
- بعد القبول: العنوان الكامل.
2. **شركة التأمين (عبر المنشأة):** عند اختيارك الدفع بالتأمين، نرسل بياناتك إلى المنشأة المتعاقدة فقط، وهي التي ترسلها إلى شركة التأمين عبر أنظمتها. المنصة لا ترسل بياناتك إلى شركة التأمين مباشرة. 3. **بوابة الدفع المرخصة:** لإتمام الدفع والاسترداد. 4. **مزودو الخدمات التقنية:** الاستضافة، والتخزين، والرسائل، والبريد. يعملون بموجب عقود معالجة بيانات، ولا يستخدمون البيانات لأغراضهم. 5. **الجهات الحكومية المختصة:** متى أوجب النظام ذلك.
5. أين تُحفظ البيانات، والنقل خارج المملكة
1. تُستضاف بيانات المنصة **داخل المملكة العربية السعودية** عند التشغيل الفعلي. 2. أي نقل خارج المملكة لا يتم إلا:
- في الحدود الضرورية؛
- بعد تقييم المخاطر؛
- بإحدى الضمانات المعتمدة من سدايا (البنود التعاقدية المعيارية مثلاً).
3. **الصور والملفات:**
- صور المنتجات ومقدمي الخدمة: عامة.
- المستندات الصحية والتراخيص: خاصة، ولا تُعرض إلا بعد التحقق من صلاحية الطالب.
6. مدة الاحتفاظ
1. **بيانات الحساب:** طوال مدة الحساب، ثم تُحذف أو تُجهَّل خلال [30] يوماً من طلب الحذف. 2. **السجلات الطبية:** تُحفظ للمدة التي توجبها أنظمة وزارة الصحة. 3. **الفواتير والسجلات المالية:** تُحفظ للمدة التي توجبها أنظمة هيئة الزكاة والضريبة والجمارك. 4. **السجلات الأمنية:** [12] شهراً. 5. **النسخ الاحتياطية:** تُحذف آلياً وفق دورتها، وتُحفظ في مكان خاص مشفّر.
7. حقوقك
وفق نظام حماية البيانات الشخصية، يحق لك: 1. العلم بكيفية جمع بياناتك واستخدامها، وهذه السياسة جزء من ذلك. 2. الاطلاع على بياناتك والحصول على نسخة منها بصيغة مقروءة. 3. تصحيح بياناتك وتحديثها. 4. طلب إتلاف بياناتك متى انتهى الغرض منها، مع مراعاة ما يجب حفظه نظاماً. 5. سحب موافقتك على المعالجة المبنية على الموافقة، دون أثر رجعي.
تُقدَّم الطلبات من: **الإعدادات ← الخصوصية والبيانات**، أو عبر [البريد]. ونرد عليها خلال [30] يوماً.
8. الأمان
- تشفير الاتصال.
- صلاحيات محدودة لكل دور.
- مصادقة متعددة العوامل لمقدمي الخدمة والإدارة.
- سجل لكل اطلاع على السجلات الصحية.
- نسخ احتياطية خاصة مشفرة.
- اختبارات أمنية دورية.
9. حوادث البيانات
عند وقوع حادثة تمس البيانات الشخصية نلتزم بإبلاغ:
- **الجهة المختصة:** خلال 72 ساعة من العلم بها.
- **أصحاب البيانات:** متى كان ذلك لازماً، وفق النظام ولوائحه.
10. القاصرون
لا يُنشأ حساب لمن هو دون 18 سنة إلا عبر وليّه، وتُدار بيانات القاصر من حساب الولي.
11. ملفات الارتباط في الموقع
نستخدم ملفات ضرورية لتشغيل الموقع وأمانه. أما ملفات القياس والتحليل فلا تُفعّل إلا بموافقتك، ويمكنك تغيير اختيارك من إعدادات الموقع.
12. التواصل والشكاوى
- **التواصل:** [البريد] أو [الهاتف].
- **الشكاوى:** إذا لم يُحل طلبك، يحق لك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
13. تحديث السياسة
نُبلغ بالتعديلات الجوهرية قبل سريانها، ونطلب موافقتك عليها متى لزم ذلك.