إشعار الخصوصية
1- الهدف
تعد الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة مقدمًا للخدمات الصحية في المملكة العربية السعودية.
يوضح إشعار الخصوصية كيف تقوم الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة بصفتها المتحكم في بيانات المستخدم الشخصية، بإدارة البيانات وحمايتها ومعالجتها. ويغطي الإشعار كافة البيانات الشخصية التي تجمعها الشركة، سواء تم الحصول عليها عبر الإنترنت، أو في المرافق الطبية، أو من خلال خدمات المرضى أو التفاعلات الأخرى. كما ينطبق على البيانات الشخصية المتعلقة بالمرضى، والزوار، والموردين، والبائعين الخارجيين، والمقاولين، والمتقدمين للوظائف، والموظفين.
تلتزم الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة بنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 16/09/2021 والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 27/03/2023، بالإضافة إلى المتطلبات الصحية والتنظيمية الأخرى المعمول بها في المملكة.
من خلال تلقي خدمات الرعاية الصحية من الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة، زيارة المرافق، أو التفاعل من خلال الموقع الإلكتروني، أو التواصل عبر قنوات الاتصال الأخرى، فإنك تقر بأن بياناتك الشخصية ستتم معالجتها وفقاً لإشعار الخصوصية هذا.
2- وحدة التحكم
الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة هي المتحكم في البيانات والمسؤول عن جمعها واستخدامها وحمايتها. وبصفتها المتحكم في البيانات، فإنها تحدد أغراض ووسائل معالجة بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية (PDPL) واللوائح الصحية المعمول بها في المملكة العربية السعودية.
تفاصيل الاتصال:
- الإدارة المعنية: لجنة حوكمة البيانات
- العنوان: RHTA2409
- البريد الإلكتروني: [email protected]
3- جمع البيانات الشخصية
في الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة، يتم جمع بيانات شخصية محددة من المرضى وأصحاب المصلحة الآخرين بهدف تقديم خدمات الرعاية الصحية، والامتثال للأنظمة الصحية، وإدارة الجوانب التشغيلية والإدارية وشؤون التوظيف.
من المرضى أو العملاء
- المعلومات الشخصية: الأسماء، رقم الهوية الوطنية / الإقامة / جواز السفر، رقم الملف الطبي (MRN)، تاريخ الميلاد، الجنس، الجنسية، تفاصيل الاتصال (رقم الجوال، البريد الإلكتروني، العنوان الفعلي)، ومعلومات الاتصال في حالات الطوارئ.
- المعلومات الطبية والصحية: التاريخ الطبي، تفاصيل التشخيص، سجلات العلاج، نتائج المختبر، تقارير الأشعة، الوصفات الطبية، الملاحظات السريرية، بيانات الترميز الطبي، تقييمات الأطباء، ومعلومات تسجيل الممارسين الصحيين ذات الصلة برعاية المريض. هذه المعلومات ضرورية للتشخيص والعلاج والتوثيق الطبي ومراقبة الجودة والتقارير التنظيمية.
- معلومات التأمين: تفاصيل بوليصة التأمين، سجلات التحقق من الأهلية، مطالبات التأمين المقدمة، الموافقات ومعلومات التغطية اللازمة لمعالجة المطالبات الطبية.
- المعلومات المالية والفواتير: سجلات الفواتير، بيانات المطالبات المالية، تفاصيل المعاملات وسجلات الدفع المتعلقة بالخدمات الصحية المقدمة.
- بيانات الجودة وبلاغات الحوادث: المعلومات المسجلة في التدقيق السريري، تقارير سلامة المرضى، مراجعات ضمان الجودة، ووثائق إدارة الحوادث.
- سجلات التفاعل مع خدمة العملاء: سجلات التواصل مع خدمات المرضى، بما في ذلك سجلات المكالمات، ورسائل البريد الإلكتروني، والآراء والمقترحات، وسجلات الشكاوى.
- المعلومات الأمنية: لقطات كاميرات المراقبة (CCTV) وسجلات دخول المرافق التي يتم التقاطها داخل مباني المستشفى لضمان سلامة المرضى والزوار والموظفين.
- سجلات النظام والتدقيق: سجلات الوصول إلى النظام، ومسارات التدقيق في السجلات الطبية الإلكترونية (HIS/ERP)، وسجلات نشاط المستخدم، والأرشيفات الاحتياطية لضمان سلامة النظام والمساءلة والامتثال التنظيمي.
من شركاء العمل (الموردين والمقاولين وممثلي الشركات والبائعين الخارجيين)
- المعلومات الشخصية: الأسماء، وعناوين البريد الإلكتروني، وأرقام هواتف الممثلين المعتمدين.
- المعلومات المهنية: المسميات الوظيفية، والتراخيص المهنية، والمؤهلات والأدوار داخل منظماتهم.
- المعلومات المالية: تفاصيل الحساب البنكي، بيانات المعاملات وسجلات الدفع المتعلقة بالخدمات التعاقدية.
- سجلات التعاقد والقانون: وثائق العقود، سجلات الالتزام، وثائق العناية الواجبة والمراسلات القانونية المتعلقة بتقديم الخدمات للمستشفى.
من الزوار
- المعلومات الشخصية: الأسماء وتفاصيل الهوية (الهوية الوطنية / الإقامة / جواز السفر عند الحاجة).
- المعلومات الأمنية: لقطات كاميرات المراقبة (CCTV) وسجلات التحكم في الدخول المستخدمة لمراقبة وتنظيم الدخول إلى مرافق المستشفى.
من الموظفين والمتقدمين للوظائف
- المعلومات الشخصية: الاسم الكامل، تفاصيل الهوية الوطنية / الإقامة، معلومات الاتصال، وبيانات الهوية المقدمة في طلبات التوظيف والسير الذاتية.
- معلومات التوظيف: التاريخ الوظيفي، المؤهلات، التراخيص المهنية، المراجع، سجلات المقابلات، عقود العمل، تعيينات المهام، سجلات الحضور والانصراف، سجلات الإجازات، معلومات الرواتب، وتقييمات الأداء.
- سجلات التدريب والالتزام: سجلات المشاركة في التدريبات الصحية الإلزامية، وبرامج التطوير المهني، وجلسات الالتزام.
- بيانات التحقق الأمنية: التحقق من التعليم والعمل السابق وغيرها من معلومات التدقيق التي يتم جمعها حيثما يسمح النظام بذلك.
- سجلات التحقيق والتأديب: المعلومات التي تتم معالجتها فيما يتعلق بالتحقيقات الداخلية أو الشكاوى أو الإجراءات التأديبية.
- سجلات الوصول إلى النظام: سجلات وصول المستخدم ومسارات التدقيق المتعلقة بأنظمة المستشفى الداخلية.
ملاحظة حول البيانات الإلزامية مقابل الاختيارية
- البيانات الإلزامية: تشمل البيانات الشخصية الضرورية لتقديم خدمات الرعاية الصحية، وإنشاء السجلات الطبية والحفاظ عليها، ومعالجة مطالبات التأمين، والامتثال لمتطلبات وزارة الصحة والجهات التنظيمية الأخرى، وإدارة علاقات التوظيف والتعاقد، والحفاظ على السجلات المالية، وضمان الأمن المادي وأمن المعلومات داخل مرافق المستشفى.
- البيانات الاختيارية: تشمل البيانات الشخصية التي تُجمع بموافقتك للمبادرات الطوعية مثل الاستبيانات، وبرامج التقييم، أو الخدمات الرقمية غير الأساسية. عدم تقديم البيانات الاختيارية لن يؤثر على وصولك إلى خدمات الرعاية الصحية الأساسية، إلا في الحالات التي تكون فيها هذه البيانات مطلوبة لأغراض طبية أو قانونية أو تنظيمية.
4- طرق جمع البيانات
تتبع الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة طرقاً نظامية مختلفة لجمع البيانات الشخصية، مع ضمان الدقة والشفافية والامتثال لنظام حماية البيانات الشخصية (PDPL) واللوائح الصحية المعمول بها في المملكة.
تجمع البيانات الشخصية من خلال الطرق التالية:
الجمع المباشر: تجمع البيانات من المستخدم مباشرة عند تفاعله، مثل:
- التسجيل كمريض في المرافق.
- طلب خدمات طبية في المستشفى أو خدمات الطب المنزلي عبر مركز الاتصال أو قنوات حجز المواعيد.
- تقديم تفاصيل العنوان السكني وإرشادات الوصول المتعلقة بخدمات الرعاية الصحية المنزلية.
- تقديم التاريخ الطبي أو معلومات التأمين.
- التواصل مع خدمات المرضى أو تقديم شكاوى أو ملاحظات.
- التقدم لفرص عمل أو إرسال السيرة الذاتية.
- إبرام عقود كمورد أو مقاول أو شريك عمل.
- زيارة مرافقنا وتقديم تفاصيل الهوية لأغراض التحكم في الدخول.
الجمع أثناء تقديم الخدمة الطبية
يتم جمع البيانات الشخصية أثناء الاستشارات، والفحوصات، والاختبارات المخبرية، وخدمات الأشعة، والإجراءات الطبية، ومواعيد المتابعة، سواء تم ذلك في مرافق المستشفى أو في سكن المريض من خلال ترتيبات الخدمة المنزلية المعتمدة.
مركز الاتصال وقنوات التواصل
قد تجمع البيانات الشخصية عند التواصل عبر المكالمات الهاتفية، أو البريد الإلكتروني، أو النماذج الإلكترونية، أو قنوات الاتصال الرسمية الأخرى. قد يتم الاحتفاظ بسجلات المكالمات وطلبات الخدمة لأغراض تشغيلية ولأغراض الجودة.
الجمع الآلي عبر الأنظمة
يتم تسجيل بعض المعلومات التقنية المتعلقة بالنظام تلقائياً عند استخدام أنظمة معلومات الشركة، أو المنصات الداخلية، أو الموقع الإلكتروني. قد يشمل ذلك سجلات الوصول إلى النظام، ومسارات التدقيق، وعنوان البروتوكول (IP)، ومعلومات الجهاز، وبيانات مراقبة الأمن الأخرى.
كما يتم استخدام ملفات تعريف الارتباط (Cookies) الضرورية والتقنيات المشابهة على موقعنا لدعم الوظائف الأساسية وتحسين تجربة المستخدم والحفاظ على الأمن.
أطراف ذات علاقة
الحصول على بيانات شخصية من أطراف ذات العلاقة حيثما يسمح النظام بذلك ويكون ضرورياً لتقديم الخدمة أو الامتثال التنظيمي، بما في ذلك:
- شركات التأمين للتحقق من الأهلية ومعالجة المطالبات.
- الممارسين الصحيين أو المختبرات المشاركة في العلاج.
- الجهات التنظيمية أو الحكومية عند الاقتضاء.
- منصات التوظيف أو مراجع العمل فيما يتعلق بطلبات التوظيف.
أنظمة الأمن والمراقبة
تجمع أنظمة كاميرات المراقبة (CCTV) وآليات التحكم في الدخول المثبتة في مرافق المستشفى بيانات متعلقة بالأمن لضمان سلامة المرضى والزوار والموظفين.
5- استخدام البيانات الشخصية
تستخدم الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة البيانات الشخصية المجمعة للأغراض التالية، بما يتماشى مع مسؤولياتنا الصحية والتشغيلية والتنظيمية:
- تقديم خدمات الرعاية الصحية: تستخدم البيانات لتقييم وتشخيص وعلاج ومراقبة الحالة الصحية وتقديم الخدمات الطبية المطلوبة. ويشمل ذلك الاحتفاظ بالسجلات الطبية، وإصدار الوصفات، وإجراء خدمات المختبر والأشعة، وتوثيق الرعاية السريرية وضمان استمرارية العلاج، سواء تم تقديمها في منشآتنا أو من خلال خدمات الرعاية الصحية المنزلية المعتمدة.
- دعم المرضى والإدارة: تستخدم البيانات لتسجيل المرضى، وجدولة المواعيد، وتنسيق الخدمات، وإدارة عمليات التنويم والخروج، والحفاظ على سجلات دقيقة للمرضى، بالإضافة إلى إدارة التواصل عبر مركز الاتصال والقنوات الرسمية.
- معالجة التأمين والفواتير: تستخدم البيانات للتحقق من أهلية التأمين، وتقديم المطالبات وإدارتها، وإصدار الفواتير، ومعالجة المدفوعات، والحفاظ على السجلات المالية المتعلقة بالخدمات المقدمة.
- إدارة الجودة وسلامة المرضى: تستخدم البيانات لإجراء التدقيق السريري، وإدارة بلاغات الحوادث، ودعم عمليات الاعتماد، والتحسين المستمر لجودة الرعاية الصحية ومعايير سلامة المرضى.
- الامتثال للالتزامات القانونية والتنظيمية: تستخدم البيانات للامتثال للوائح الصحية المعمول بها، والتزامات التقارير، والطلبات النظامية من الجهات المختصة في المملكة.
- تدابير الأمن والحماية: تستخدم البيانات لحماية مرافقنا وأنظمتنا، بما في ذلك مراقبة كاميرات المراقبة، وإدارة التحكم في الدخول، ومراجعة سجلات التدقيق، وحماية أنظمة المعلومات لدينا من الوصول غير المصرح به.
- العمليات التجارية والمالية: تستخدم البيانات لدعم العمليات المحاسبية، وأنشطة المشتريات، وإدارة الموردين، وإدارة الرواتب، والتدقيق الداخلي، والإدارة التشغيلية.
- التوظيف وإدارة الموظفين: تستخدم البيانات لتقييم طلبات التوظيف، وإجراء المقابلات، والتحقق من المؤهلات، وإدارة عقود العمل، والرواتب، والحضور، وتقديم برامج التدريب الإلزامية.
- معالجة الشكاوى والتحقيقات: تستخدم البيانات لمعالجة الشكاوى، وإدارة بلاغات المخالفات، وإجراء التحقيقات الداخلية وضمان الالتزام بالأنظمة والسياسات الداخلية.
- الاتصالات التسويقية والترويجية: بموافقة المستخدم، قد تستخدم تفاصيل الاتصال الخاصة بهم لإرسال حملات التوعية الصحية، أو تحديثات الخدمة، أو برامج الفحص، أو العروض الترويجية المتعلقة بخدماتنا. يمكن سحب الموافقة على تلقي هذه الاتصالات في أي وقت.
- الاستجابة لطلبات حقوق أصحاب البيانات: نستخدم البيانات لمعالجة والاستجابة للطلبات المقدمة بموجب نظام حماية البيانات الشخصية (PDPL)، بما في ذلك طلبات الوصول إلى البيانات أو تصحيحها أو إتلافها.
6- الأساس القانوني للمعالجة
تقوم الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة بمعالجة البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية واللوائح الصحية المعمول بها في المملكة العربية السعودية. وتشمل المسوغات النظامية للمعالجة ما يلي:
- الالتزام النظامي: تعالج البيانات الشخصية عندما يكون ذلك مطلوباً للامتثال للأنظمة الصحية المعمول بها، ولوائح وزارة الصحة، ومتطلبات الاحتفاظ بالسجلات الطبية، والأنظمة المالية والضريبية، وأنظمة العمل، والطلبات النظامية الصادرة من الجهات المختصة في المملكة.
- الضرورة التعاقدية: تتم معالجة البيانات الشخصية عندما يكون ذلك ضرورياً لتقديم خدمات الرعاية الصحية التي طلبتها، وإدارة مطالبات التأمين والفواتير، وإدارة المواعيد، والوفاء بالالتزامات الوظيفية أو التعاقدية مع الموظفين والموردين.
- المصالح الحيوية: في حالات الطوارئ الطبية أو المواقف التي تتطلب رعاية عاجلة، قد نعالج البيانات الشخصية عندما يكون ذلك ضرورياً لحماية حياة المريض أو سلامته الجسدية.
- المصلحة المتحققة: قد تعالج البيانات الشخصية عندما يكون ذلك ضرورياً لتحقيق مصلحة حقيقية ومباشرة تعود بالنفع على المريض، خاصة في الحالات التي يكون فيها الحصول على الموافقة المسبقة غير عملي وتكون المعالجة مطلوبة لتسهيل تقديم الخدمة الصحية.
- المصالح المشروعة: تعالج البيانات الشخصية عندما يكون ذلك ضرورياً لأغراض تشغيلية مشروعة لا تتعارض مع حقوقك وحرياتك الأساسية، بما في ذلك أمن الأنظمة، ومنع الاحتيال، وضمان الجودة، والتدقيق الداخلي، والتحكم في الدخول، ومراقبة الكاميرات، وتحسين الخدمات.
- الموافقة: يتم الحصول على الموافقة الصريحة لأنشطة المعالجة التي لا تستند إلى التزام نظامي، أو ضرورة تعاقدية، أو مصلحة مشروعة، أو مصلحة متحققة، أو مصلحة حيوية. ويشمل ذلك الاتصالات التسويقية، والحملات الترويجية، والخدمات الاختيارية الأخرى. يمكنك سحب موافقتك في أي وقت، ولا يؤثر ذلك على نظامية المعالجة التي تمت قبل السحب.
7- حماية البيانات الشخصية
في الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة، تُعد حماية البيانات الشخصية أولوية قصوى نوليها اهتماماً بالغاً. نحن ملتزمون بتطبيق التدابير الأمنية الفنية والتنظيمية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الإفصاح، أو التعديل، أو الفقدان، أو سوء الاستخدام. وتتماشى هذه التدابير مع أفضل الممارسات المهنية، والمتطلبات التنظيمية الصحية، ونظام حماية البيانات الشخصية.
التدابير الأمنية الفنية
- تشفير البيانات: يتم حماية البيانات الشخصية المخزنة في أنظمتنا، بما في ذلك السجلات الطبية والمعلومات المالية، عبر آليات التشفير سواء أثناء التخزين أو النقل حيثما انطبق ذلك.
- التحكم في الوصول والصلاحيات المبنية على الأدوار: يقتصر الوصول إلى البيانات الشخصية على الموظفين المصرح لهم فقط، بناءً على مسؤولياتهم الوظيفية ومبدأ الحاجة إلى المعرفة.
- مراقبة الأنظمة وسجلات التدقيق: نحتفظ بسجلات الوصول إلى النظام ومسارات التدقيق لمراقبة استخدام النظام، واكتشاف أي وصول غير مصرح به، وضمان المساءلة.
- ضوابط أمن الشبكة: تتم حماية الأنظمة باستخدام جدران الحماية، وآليات كشف التسلل، وإجراء تقييمات دورية للثغرات الأمنية للحفاظ على سلامة النظام.
- النسخ الاحتياطي والأرشفة الآمنة: يتم نسخ البيانات الشخصية احتياطياً وأرشفتها بشكل آمن وفقاً لمتطلبات الاحتفاظ بالبيانات لضمان توفرها وقدرتها على الاستعادة.
التدابير الأمنية التنظيمية
- سياسات حماية البيانات والتدريب: تطبيق سياسات وإجراءات داخلية تحكم معالجة البيانات الشخصية، ونوفر تدريباً دورياً للموظفين حول حماية البيانات والتزامات السرية.
- التزامات السرية: يلتزم جميع الموظفين، والممارسين الصحيين، والمقاولين، ومقدمي الخدمات من الأطراف ذات العلاقة بالتزامات السرية لحماية البيانات الشخصية.
- تدابير الأمن الوقائي: تتم حماية مرافقنا عبر آليات التحكم في الدخول، وأنظمة الدخول القائمة على بطاقات الهوية، ومراقبة الكاميرات لحماية السجلات المادية والرقمية.
- إدارة الموردين والأطراف ذات العلاقة: يخضع مقدمو الخدمات من الأطراف الخارجية لضمانات تعاقدية، بما في ذلك بنود السرية والتزامات حماية البيانات، لضمان التعامل مع البيانات الشخصية بشكل آمن.
8- متلقو البيانات الشخصية
قد تقوم الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة بالإفصاح عن البيانات الشخصية أو فئات محددة منها لأطراف خارجية داخل المملكة العربية السعودية عندما يكون ذلك ضرورياً لتقديم الرعاية الصحية، أو لأغراض تشغيلية، أو التزامات تعاقدية، أو للامتثال التنظيمي، وبما يتوافق مع نظام حماية البيانات الشخصية.
بناءً على طبيعة الخدمة والمتطلبات التنظيمية، قد نفصح عن كامل البيانات الشخصية أو فئات محددة منها لمرة واحدة أو بشكل دوري، ويقتصر هذا الإفصاح على ما هو ضروري لتحقيق الغرض المنشود.
قد يتم مشاركة البيانات الشخصية مع الفئات التالية:
- الممارسون الصحيون ومقدمو الخدمات الطبية: بما في ذلك الأطباء، والأخصائيون، والمختبرات، ومقدمو خدمات الأشعة، وغيرهم من الممارسين المشاركين في التشخيص والعلاج واستمرارية الرعاية، بما في ذلك تقديم الرعاية الصحية المنزلية عند الحاجة.
- شركات التأمين والعملاء من الشركات: للتحقق من الأهلية، ومعالجة المطالبات، والموافقات، وإدارة الفواتير، وأغراض التعويض المالي.
- الجهات الحكومية والتنظيمية: بما في ذلك وزارة الصحة والجهات المختصة الأخرى في الحالات التي تتطلب تقديم تقارير، أو إفصاح تنظيمي، أو امتثال قانوني.
- هيئات الاعتماد وتقييم الجودة: عندما يكون ذلك مطلوباً لمراجعات الاعتماد، أو عمليات التدقيق الصحي، أو تقييمات ضمان الجودة.
- مقدمو خدمات التدريب والتطوير المهني: لإدارة برامج التدريب الصحي، والشهادات المهنية، وتدريبات الامتثال، ومبادرات تطوير القوى العاملة التي تتطلب بيانات الموظفين.
- مقدمو خدمات التوظيف والتحقق الأمني: عند الاستعانة بهم لدعم عمليات تدقيق الموظفين، والتحقق من المؤهلات، وعمليات التوظيف.
- المستشارون المهنيون: بما في ذلك المراجعون الخارجيون، والمستشارون القانونيون، والخبراء الماليون، ومستشارو الامتثال لدعم وظائفنا الصحية والمالية والتنظيمية.
- مقدمو خدمات الاستضافة السحابية والبنية التحتية: حيثما انطبق ذلك، مقدمو البنية التحتية الذين يدعمون استضافة وتشغيل الأنظمة المصرح بها بشكل آمن داخل المملكة.
- الموردون وشركاء العمل: عندما يكون ذلك ضرورياً لأنشطة المشتريات، أو تنسيق الخدمات، أو توريد المعدات، أو الإدارة التعاقدية.
المعالجة المحلية
تقوم الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة بمعالجة وتخزين البيانات الشخصية داخل المملكة العربية السعودية. ولا نقوم بنقل البيانات الشخصية إلى خارج المملكة إلا إذا كان ذلك مطلوباً بموجب الأنظمة وبما يتوافق مع متطلبات نظام حماية البيانات الشخصية.
9- فترة الاحتفاظ بالبيانات الشخصية
تحتفظ الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة بالبيانات الشخصية فقط للفترة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك تلبية أي متطلبات نظامية، أو طبية، أو محاسبية، أو تقارير رقابية.
تحدد فترات الاحتفاظ بناءً على المبادئ التالية:
- الضرورة التشغيلية: تحتفظ بالبيانات الشخصية طالما كانت مطلوبة لتقديم خدمات الرعاية الصحية، وإدارة عملياتنا، والحفاظ على السجلات الضرورية.
- الالتزام النظامي والرقابي: تُحفظ فئات معينة من البيانات الشخصية لفترات محددة وفقاً للأنظمة الصحية والمتطلبات الرقابية المعمول بها في المملكة العربية السعودية. على سبيل المثال، قد يتم الاحتفاظ بالسجلات الطبية لمدة محددة (مثل عشر سنوات من تاريخ آخر علاج)، حسب ما تقتضيه اللوائح الصحية.
- المتطلبات التعاقدية والإدارية: يتم الاحتفاظ بالبيانات الشخصية المتعلقة بالتوظيف، أو المعاملات المالية، أو العلاقات التعاقدية وفقاً للمتطلبات التعاقدية والإدارية المعمول بها.
عند انتهاء فترة الاحتفاظ المطبقة، يتم إتلاف البيانات الشخصية أو حذفها بشكل آمن، أو جعلها مجهولة المصدر وفقاً لسياساتنا الداخلية والمتطلبات النظامية.
10- استخدام ملفات تعريف الارتباط الخاصة بك
في الموقع الإلكتروني للشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة، نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربة التصفح الخاصة بك، والحفاظ على وظائف الموقع، ودعم أمن منصاتنا الرقمية.
ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم وضعها على جهازك عند زيارة موقعنا، وهي تساعدنا في التعرف على الجهاز وتحسين طريقة عمل الموقع.
تستخدم الأنواع التالية من ملفات تعريف الارتباط:
- ملفات تعريف الارتباط الأساسية: وهي ضرورية للوظائف الأساسية لموقعنا، بما في ذلك تمكين الوصول الآمن إلى مناطق معينة، ودعم طلبات المواعيد، والحفاظ على أمن النظام.
يمكن إدارة أو تعطيل ملفات تعريف الارتباط من خلال إعدادات المتصفح الخاص بالمستخدم، ومع ذلك، قد يؤثر تعطيل بعض ملفات تعريف الارتباط على كفاءة عمل الموقع.
11- حقوق أصحاب البيانات
في الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة، نحن نحترم خصوصية المستخدم و نمنحه القدرة على ممارسة حقوقه وفقاً لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية. وتتمثل هذه الحقوق في الآتي:
- الحق في العلم: للمستخدم الحق في معرفة كيفية جمعنا للبيانات الشخصية، والأساس النظامي لمعالجتها، وكيفية استخدامها وتخزينها والاحتفاظ بها ومع من يتم مشاركتها. يتم توفير هذه المعلومات من خلال إشعار الخصوصية هذا.
- الحق في الوصول إلى البيانات الشخصية: للمستخدم الحق في الوصول إلى بياناته الشخصية التي نحتفظ بها من خلال الوسائل المتاحة التي توفرها الشركة (مثل التطبيق الإلكتروني أو غيره).
- الحق في الحصول على نسخة من البيانات الشخصية: يمكن طلب الحصول على نسخة من البيانات الشخصية بتنسيق واضح ومقروء، وذلك وفقاً للمتطلبات النظامية والرقابية المعمول بها.
- الحق في طلب تصحيح البيانات الشخصية: إذا كان المستخدم يعتقد أن بياناته الشخصية التي نحتفظ بها غير دقيقة أو غير مكتملة أو قديمة، فله الحق في طلب تصحيحها أو تحديثها.
- الحق في طلب إتلاف البيانات الشخصية: يمكن طلب إتلاف البيانات الشخصية عندما لا تعد ضرورية للأغراض التي جُمعت من أجلها، وذلك مع مراعاة فترات الاحتفاظ النظامية والطبية والرقابية المطبقة.
- الحق في سحب الموافقة: عندما تستند المعالجة إلى موافقة المستخدم، يمكن سحب هذه الموافقة في أي وقت. ولن يؤثر السحب على نظامية المعالجة التي تمت قبل ذلك.
- الحق في تقديم شكوى: إذا كان المستخدم يعتقد أن الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة لم تلتزم بنظام حماية البيانات الشخصية، فله الحق في تقديم شكوى إلينا. وفي حال عدم الرضى عن النتيجة، يمكن تصعيد الشكوى إلى الجهة المختصة.
- الحق في المطالبة بالتعويض: يحق المطالبة بالتعويض عن أي ضرر مادي أو معنوي ناتج عن انتهاك نظام حماية البيانات الشخصية ولوائحه التنفيذية.
12- كيفية ممارسة حقوقك
لممارسة أي من الحقوق الموضحة أعلاه، يمكن التواصل مع الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة عبر تفاصيل الاتصال المخصصة للخصوصية والموضحة أدناه. يمكن أيضاً تقديم طلب رسمي لصاحب البيانات (DSR) عبر البريد الإلكتروني:
البريد الإلكتروني: [email protected]
قد نطلب معلومات محددة للتحقق من الهوية قبل معالجة الطلب، لضمان عدم الإفصاح عن البيانات الشخصية لأشخاص غير مصرح لهم.
لن يُطلب دفع أي رسوم مقابل ممارسة الحقوق، ما لم يسمح النظام بخلاف ذلك. وستقوم الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة بالرد على الطلب خلال المدة الزمنية المحددة في نظام حماية البيانات الشخصية (PDPL).
إذا تعذر تنفيذ الطلب بسبب متطلبات نظامية أو رقابية أو طبية تتعلق بالاحتفاظ بالسجلات، فسنقوم بإبلاغكم بالسبب وفقاً للأنظمة المعمول بها.
13- الشكاوى والتصعيد
لمزيد من التفاصيل حول معالجة البيانات أو كيفية ممارسة حقوق المستخدم، يمكن التواصل مع مسؤول حماية البيانات في الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة لها، باستخدام بيانات التواصل أدناه:
لجنة حوكمة البيانات
البريد الإلكتروني: [email protected]
طريقة تقديم شكوى أو اعتراض
إذا كانت توجد أي مخاوف أو يوجد اعتقاد بأن الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة لم تلتزم بنظام حماية البيانات الشخصية (PDPL)، يمكن تقديم شكوى عبر تفاصيل الاتصال المذكورة أعلاه.
وفي حال عدم الرضى عن طريقة التعامل مع الشكوى، أو في حال عدم الرد خلال المدة المحددة، يمكنك تصعيد الشكوى إلى الجهة المختصة في المملكة العربية السعودية.
الجهة المختصة الأساسية:
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA)
الموقع الإلكتروني: https://sdaia.gov.sa
كما يمكن رفع المسائل الرقابية المتعلقة بالرعاية الصحية إلى وزارة الصحة أو الجهات المختصة الأخرى وفقاً للأنظمة.
14- التغييرات على إشعار الخصوصية
تحتفظ الشركة الوطنية للرعاية الطبية و فروعها و شركاتها التابعة بالحق في تحديث أو تعديل إشعار الخصوصية هذا في أي وقت ليعكس التغييرات في ممارسات معالجة البيانات لدينا، أو التحديثات في الأنظمة واللوائح، أو التعديلات في أنشطتنا التشغيلية.
سيتم نشر أي نسخة محدثة من هذا الإشعار على موقعنا الرسمي مع توضيح تاريخ آخر مراجعة. وسنقوم بإخطار الأفراد بالتغييرات الجوهرية عبر قنوات الاتصال المناسبة حيثما يتطلب النظام ذلك.
