سياسة الخصوصية
حماية البيانات الشخصية والصحية
١. المقدمة والغرض
تلتزم مجموعة مستشفيات الحياة الوطني ("HNH"، "المجموعة"، "نحن") بحماية خصوصية وسرية وأمن البيانات الشخصية والصحية لمرضانا وزوارنا وموظفينا وشركائنا في العمل عبر جميع مستشفياتنا ومنشآتنا في المملكة العربية السعودية. توضح سياسة الخصوصية هذه البيانات التي نجمعها، وأسباب جمعها، وكيفية استخدامها وحمايتها، والحقوق المتاحة للأفراد بموجب الأنظمة المعمول بها.
تصدر هذه السياسة وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ، ولائحته التنفيذية، وسائر الأنظمة ذات الصلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ووزارة الصحة، والمركز السعودي لاعتماد المنشآت الصحية (CBAHI) بحسب مقتضى الحال.
٢. نطاق التطبيق
تسري هذه السياسة على جميع البيانات الشخصية التي تعالجها المجموعة فيما يتعلق بما يلي:
● خدمات العيادات الخارجية، والتنويم، والطوارئ، والخدمات السريرية المتخصصة في جميع فروع المجموعة.
● حجز المواعيد، سواء عبر الحضور الشخصي أو الهاتف أو الموقع الإلكتروني أو تطبيق الجوال.
● خدمات التطبيب عن بُعد والاستشارات الافتراضية، بما في ذلك الزيارات عبر الفيديو أو الصوت أو المحادثة النصية.
● التحقق من التأمين، والفوترة، ومعالجة المطالبات.
● الاتصالات التسويقية، والاستبيانات، وبرامج تجربة المريض.
● التوظيف والاستقطاب، والعلاقات مع الموردين والشركاء.
٣. التطبيب عن بُعد والاستشارات الافتراضية
تقدّم المجموعة خدمات التطبيب عن بُعد والاستشارات الافتراضية، التي تتيح للمرضى التواصل مع الأطباء عن بُعد عبر الفيديو أو الصوت أو المحادثة النصية الآمنة من خلال الموقع الإلكتروني أو تطبيق الجوال أو منصات التطبيب عن بُعد المعتمدة من الغير. يسري هذا القسم إضافة إلى، وليس بدلاً من، سائر أحكام هذه السياسة.
● قد تشمل البيانات التي تُجمع أثناء الاستشارة الافتراضية: بث الصوت والفيديو، ورسائل المحادثة، والصور أو المستندات المرفوعة، وتاريخ الجلسة ومدتها، والبيانات التقنية اللازمة لإنشاء الاتصال والحفاظ عليه.
● تُوثَّق الاستشارات الافتراضية في السجل الطبي للمريض ضمن نظام معلومات المستشفى (HIS) بالطريقة نفسها المتبعة في الزيارات الحضورية، بما في ذلك التشخيص وخطة العلاج وأي وصفات طبية صادرة.
● لا تُسجَّل الجلسات بشكل روتيني. وفي حال إجراء تسجيل لأغراض التوثيق السريري أو ضمان الجودة أو التدريب، فلا يتم ذلك إلا بموافقة مسبقة من المريض، ويُحفظ بطريقة آمنة، ويخضع لذات قواعد الاحتفاظ المطبّقة على السجلات الطبية الأخرى.
● تُنقل الاستشارات الافتراضية عبر اتصالات مشفّرة. ويتحمّل المريض مسؤولية توفير بيئة خاصة وآمنة بشكل معقول من جهته أثناء المكالمة.
● في حال استخدام منصة تطبيب عن بُعد تابعة لجهة خارجية، فإن تلك الجهة تعمل بصفتها معالج بيانات نيابة عن المجموعة بموجب اتفاقية معالجة بيانات مكتوبة، ولا تستخدم بيانات المريض لأغراضها الخاصة.
● تخضع خدمات التطبيب عن بُعد للأنظمة ذات الصلة الصادرة عن وزارة الصحة والمنظمة لممارسة الاستشارة الطبية عن بُعد في المملكة العربية السعودية.
٤. البيانات الشخصية التي نجمعها
٤.١ بيانات الهوية والتواصل
● الاسم الكامل، رقم الهوية الوطنية / الإقامة، تاريخ الميلاد، الجنس، الجنسية.
● رقم الهاتف، البريد الإلكتروني، عنوان السكن.
٤.٢ البيانات الصحية والطبية
● التاريخ المرضي، والتشخيصات، وخطط العلاج، والوصفات الطبية، ونتائج المختبر والأشعة.
● العلامات الحيوية، والحساسية، وسجلات التطعيم، والملاحظات السريرية المسجلة في نظام معلومات المستشفى (HIS).
٤.٣ البيانات المالية والتأمينية
● تفاصيل وثيقة التأمين، وفئة التغطية، وسجل المطالبات، ومعلومات الدفع.
٤.٤ البيانات التقنية
● معرّفات الجهاز، وعنوان IP، وملفات تعريف الارتباط (الكوكيز)، وبيانات الاستخدام المجمّعة عبر الموقع الإلكتروني وتطبيق الجوال.
٥. أغراض المعالجة
تُعالَج البيانات الشخصية فقط للأغراض الضرورية والمتناسبة والمتسقة مع سبب جمعها، وتشمل:
● تقديم التشخيص والعلاج واستمرارية الرعاية السريرية.
● جدولة المواعيد وتنسيق التحويلات بين فروع المجموعة والمنشآت الشريكة.
● التحقق من أهلية التأمين ومعالجة المطالبات مع جهات الدفع.
● الامتثال للالتزامات النظامية والرقابية ومتطلبات الإبلاغ لوزارة الصحة.
● تحسين الجودة، والاعتماد المؤسسي، ومراقبة سلامة المرضى.
● إرسال تذكيرات المواعيد، والمحتوى التوعوي الصحي، وكذلك الاتصالات التسويقية عند الحصول على الموافقة فقط.
٦. الأساس النظامي للمعالجة
تعتمد المجموعة على واحد أو أكثر من الأسس النظامية التالية المعترف بها بموجب نظام حماية البيانات الشخصية:
● الموافقة الصريحة لصاحب البيانات، والتي يتم الحصول عليها قبل الجمع متى استلزم الأمر ذلك.
● الضرورة لتقديم الخدمات الصحية أو لحماية المصالح الحيوية في الحالات الطارئة.
● الامتثال لالتزام نظامي مفروض على المجموعة بموجب الأنظمة السعودية.
● المصلحة المشروعة، مع مراعاة التوازن مع حقوق وتوقعات الفرد.
٧. الإفصاح عن البيانات ومشاركتها
لا تبيع المجموعة البيانات الشخصية. قد تتم مشاركة البيانات، على أساس الحاجة إلى المعرفة وبموجب ضمانات تعاقدية مناسبة، مع:
● الأطباء المعالجين والكادر السريري في فروع المجموعة المشاركين في رعاية المريض.
● شركات التأمين والمديرين من الغير لأغراض التحقق من الأهلية ومعالجة المطالبات.
● الجهات الحكومية، بما في ذلك وزارة الصحة وسدايا والجهات الرقابية الأخرى، متى استلزم النظام ذلك.
● المختبرات المعتمدة، أو المستشفيات المحوَّل إليها، أو المراكز المتخصصة لأغراض استكمال العلاج.
● مزودي الخدمات التقنية والتسويقية بصفتهم معالجي بيانات بموجب اتفاقيات معالجة بيانات مكتوبة.
يخضع أي نقل للبيانات الشخصية عبر الحدود للضمانات والموافقات المطلوبة بموجب اللائحة التنفيذية لنظام حماية البيانات الشخصية.
٨. أمن البيانات
تطبّق المجموعة ضوابط إدارية وتقنية وفعلية مصممة لحماية البيانات الشخصية والصحية من الوصول أو التعديل أو الإفصاح أو الإتلاف غير المصرح به. وتشمل هذه الضوابط صلاحيات الوصول القائمة على الأدوار داخل نظام معلومات المستشفى، وتشفير البيانات أثناء النقل والتخزين، وسجلات التدقيق، والتدريب الدوري للموظفين على التزامات السرية.
٩. الاحتفاظ بالبيانات
يُحتفظ بالسجلات الطبية وفقاً لأنظمة وزارة الصحة وجدول الاحتفاظ بالسجلات الخاص بالمجموعة، والذي يستلزم عموماً الاحتفاظ بالسجلات السريرية لمدة دنيا تحددها الأنظمة الصحية المعمول بها. ويتم أرشفة أو إتلاف البيانات التي لم تعد لازمة لهذه الأغراض بطريقة آمنة.
١٠. حقوق أصحاب البيانات
وفقاً لنظام حماية البيانات الشخصية، يحق للأفراد:
● الحصول على معلومات حول أغراض وطريقة جمع بياناتهم.
● طلب الاطلاع على بياناتهم الشخصية المحفوظة لدى المجموعة.
● طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
● طلب إتلاف البيانات الشخصية التي لم تعد ضرورية للأغراض التي جُمعت من أجلها، مع مراعاة متطلبات الاحتفاظ النظامية.
● سحب الموافقة على الاتصالات التسويقية في أي وقت.
● تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
يمكن تقديم الطلبات عبر مكتب علاقات المرضى في أي فرع من فروع المجموعة، أو من خلال بيانات التواصل الواردة في القسم ١٢.
١١. ملفات تعريف الارتباط وبيانات الموقع الإلكتروني
يستخدم موقعنا الإلكتروني وتطبيق الجوال ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة لتحسين الأداء الوظيفي، وحفظ التفضيلات، وتحليل أنماط الاستخدام. ويمكن للمستخدمين التحكم في تفضيلات ملفات تعريف الارتباط عبر إعدادات المتصفح أو الجهاز.
١٢. بيانات القُصَّر
في حال تقديم الرعاية لقاصر، يتم جمع ومعالجة بياناته الشخصية والصحية بالتنسيق مع ولي أمره الشرعي وبموافقته، وفقاً للأنظمة المعمول بها.
١٣. التواصل معنا
للاستفسارات أو الطلبات أو الملاحظات المتعلقة بسياسة الخصوصية هذه أو التعامل مع البيانات الشخصية، يُرجى التواصل عبر:
● مكتب حماية البيانات / علاقات المرضى — مجموعة مستشفيات الحياة الوطني
● البريد الإلكتروني: info@hayathospitals.com
● الموقع الإلكتروني: https://hayathospitals.com
● الهاتف: 920000094
● العنوان: المكتب الرئيسي للمجموعة، المملكة العربية السعودية
١٤. التعديلات على هذه السياسة
يجوز للمجموعة تحديث سياسة الخصوصية هذه من وقت لآخر لمواكبة التغيرات النظامية أو التنظيمية أو التغيرات في ممارساتها. وسيتم نشر النسخة المحدّثة على الموقع الإلكتروني، وإبلاغ المرضى بها مباشرة عند الاقتضاء.
