سياسة الخصوصية للخدمات الإلكترونية لمستشفى اليوسف
1. المقدمة
يلتزم مستشفى اليوسف بحماية خصوصيتكم وضمان التعامل مع معلوماتكم الشخصية والصحية وفق أعلى معايير السرية والأمان. وتوضح سياسة الخصوصية هذه كيفية جمع معلوماتكم الشخصية والصحية واستخدامها والإفصاح عنها وحمايتها عند استخدامكم موقعنا الإلكتروني وتطبيقات الأجهزة الذكية وغيرها من الخدمات والمنصات الإلكترونية التي يقدمها المستشفى.
تنطبق هذه السياسة على جميع الخدمات الإلكترونية التي يقدمها مستشفى اليوسف، بما في ذلك الموقع الإلكتروني وتطبيقات الأجهزة الذكية وأي منصات إلكترونية أخرى تابعة للمستشفى، ما لم يُنص على خلاف ذلك.
باستخدامكم أيًا من خدماتنا الإلكترونية، فإنكم تقرّون بأنكم اطلعتم على هذه السياسة وتوافقون على جمع معلوماتكم الشخصية واستخدامها ومعالجتها وفقًا لما هو موضح فيها.
2. البيانات التي نجمعها
قد نجمع أو نعالج البيانات الشخصية والصحية اللازمة لتقديم خدماتنا الإلكترونية، وتشمل:
أولًا: بيانات المستخدم الأساسي (صاحب الحساب):
- الاسم الكامل.
- رقم الهوية الوطنية أو رقم الحدود أو رقم الملف الطبي.
- رقم الجوال.
- عنوان البريد الإلكتروني (إن وُجد).
- بيانات المواعيد الطبية.
- سجلات الملف الطبي.
- نتائج التحاليل المخبرية.
- تقارير الأشعة.
- الوصفات الطبية والأدوية المصروفة.
- بيانات التأمين الصحي عند الحاجة.
- بيانات الفواتير والخدمات الطبية.
ثانيًا: بيانات أفراد الأسرة المضافين (التابعين):
عندما تضيفون، بصفتكم ولي أمر أو شخصًا مفوضًا، أفراد أسرتكم إلى التطبيق، فقد نجمع ونعالج البيانات التالية الخاصة بهم لتقديم خصائص المتابعة الصحية:
- الاسم الكامل للشخص المضاف.
- رقم الهوية الوطنية أو رقم الإقامة أو رقم الملف الطبي الخاص به.
- تاريخ الميلاد وصلة القرابة بكم.
- سجلات الإجازات المرضية الصادرة له.
- نتائج التحاليل المخبرية الخاصة به.
- تقارير الأشعة الخاصة به.
- بيانات المواعيد الطبية المتعلقة به.
- سجلات ملفه الطبي، مع العلم بأننا لا نجمع أو نعالج قائمة الأدوية المصروفة لأفراد الأسرة من خلال هذه الخاصية؛ إذ يقتصر جمع البيانات على المعلومات الواردة في سجلاتهم الطبية والمتعلقة بالتحاليل والأشعة والإجازات المرضية.
ثالثًا: المعلومات التقنية:
مثل نوع الجهاز وإصدار نظام التشغيل وعنوان بروتوكول الإنترنت (IP) وسجلات الأعطال، وذلك لتحسين جودة الخدمات الإلكترونية وأدائها.
3. التحقق من الهوية
قد تتطلب بعض خدماتنا الإلكترونية التحقق من هوية المستخدم قبل منحه حق الوصول إلى بياناته الشخصية أو الصحية، باستخدام وسائل تحقق مناسبة بحسب نوع الخدمة، وقد تشمل رقم الهوية الوطنية أو رقم الحدود أو رقم الملف الطبي، بالإضافة إلى وسائل تحقق أخرى مثل كلمة المرور لمرة واحدة (OTP) عند الحاجة.
ملاحظة خاصة بشأن بيانات الأسرة: عند محاولة الوصول إلى بيانات أفراد الأسرة، مثل الإجازات المرضية أو نتائج التحاليل، سيتم التحقق من تفويض المستخدم (ولي الأمر) للتأكد من أحقيته في الاطلاع على تلك البيانات قبل عرضها.
4. استخدام المعلومات
تُستخدم المعلومات التي يتم جمعها للأغراض التالية:
- التحقق من هوية المستخدم.
- تقديم الخدمات الصحية الإلكترونية.
- إدارة المواعيد والخدمات الطبية للمستخدم وأفراد أسرته.
- عرض المعلومات الطبية للمستخدم، مثل السجلات الطبية والتحاليل والأشعة.
- عرض وإدارة سجلات الإجازات المرضية للمستخدم ولأفراد الأسرة المضافين.
- عرض نتائج التحاليل المخبرية وتقارير الأشعة للمستخدم ولأفراد الأسرة المضافين.
- متابعة طلبات التأمين الصحي.
- عرض الفواتير والخدمات ذات الصلة.
- إرسال الإشعارات والتذكيرات المتعلقة بالخدمات الصحية للمستخدم ولأفراد الأسرة عند انطباق ذلك.
- تحسين جودة الخدمات الإلكترونية وتطويرها.
- الامتثال للأنظمة والتعليمات والالتزامات القانونية في المملكة العربية السعودية.
5. مشاركة البيانات
لا يبيع مستشفى اليوسف البيانات الشخصية أو الصحية ولا يؤجرها لأي طرف لأغراض تجارية.
قد تتم مشاركة البيانات في الحالات التالية:
- مع مقدمي الرعاية الصحية المشاركين في تقديم الخدمة للمستخدم أو لأفراد أسرته.
- مع شركات التأمين أو الجهات ذات الصلة عند الحاجة لتقديم الخدمة.
- عند وجود التزام قانوني أو أمر صادر عن جهة مختصة.
- مع مزودي الخدمات التقنية الذين يقدمون خدمات تشغيلية أو استضافة للأنظمة، شريطة التزامهم بالمحافظة على سرية المعلومات.
- ملاحظة: عند وصول ولي الأمر إلى بيانات أفراد أسرته، تُعرض هذه البيانات وتُشارك مع ولي الأمر الذي أضافهم فقط، ولا تتم مشاركتها مع أطراف أخرى إلا وفقًا للحالات الموضحة أعلاه.
6. حماية البيانات
يلتزم المستشفى بتطبيق التدابير الأمنية والإدارية والتقنية المناسبة لحماية البيانات الشخصية والصحية، ومن ذلك:
- تشفير البيانات أثناء النقل.
- حماية البيانات أثناء التخزين.
- تطبيق صلاحيات الوصول بحسب المهام الوظيفية.
- مراقبة الأنظمة واكتشاف محاولات الوصول غير المصرح به.
- تحديث الأنظمة الأمنية بصورة دورية.
- تدريب الموظفين على سرية المعلومات وأمن البيانات.
7. الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية والصحية وفق المدد المحددة في الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، أو للمدة اللازمة لتقديم الخدمات الصحية والوفاء بالالتزامات القانونية. وتنطبق هذه السياسة على بيانات المستخدم الأساسي وبيانات أفراد الأسرة المضافين.
8. أذونات التطبيق
قد تتطلب تطبيقات المستشفى على الأجهزة الذكية أذونات معينة في الجهاز تكون ضرورية لتقديم الخدمات، مثل:
- الاتصال بالإنترنت.
- إرسال الإشعارات.
- تخزين الملفات، حفظًا أو رفعًا، عند توفر هذه الخاصية (مثل رفع صورة إجازة مرضية أو تنزيل التقارير).
لا تُستخدم أي من هذه الأذونات إلا للغرض المحدد الذي مُنحت من أجله، ويمكن للمستخدم التحكم فيها من خلال إعدادات جهازه.
9. المعلومات التقنية
قد نجمع تلقائيًا بعض المعلومات التقنية عند استخدام خدماتنا الإلكترونية، مثل:
- نوع الجهاز.
- إصدار نظام التشغيل.
- عنوان بروتوكول الإنترنت (IP).
- وقت استخدام الخدمة.
- سجلات الأعطال والأخطاء.
تُستخدم هذه المعلومات لتحسين الأداء وجودة الخدمة ومعالجة المشكلات التقنية.
10. مسؤولية المستخدم بشأن بيانات الأسرة
بإضافة أي فرد من أفراد الأسرة (تابع) إلى حسابكم في التطبيق، فإنكم تقرّون وتتعهدون بما يلي:
- أنكم حصلتم على موافقة صريحة من ذلك الشخص، أو أنكم وليه الشرعي وفقًا للأنظمة المعمول بها، للاطلاع على بياناته الصحية ومعالجتها (الإجازات المرضية والتحاليل والأشعة) من خلال التطبيق.
- أنكم تتحملون المسؤولية الكاملة عن المحافظة على سرية بيانات الدخول إلى حسابكم، ويُعد أي وصول يتم من خلال حسابكم إلى بيانات أفراد أسرتكم مصرحًا به من جانبكم.
- إذا انتهت علاقة الولاية أو التفويض، فيجب عليكم إزالة الشخص المضاف من التطبيق، ويكون المستشفى مسؤولًا عن حذف البيانات وفقًا للأنظمة المعمول بها.
11. خصوصية الأطفال
قد يستخدم الآباء أو الأوصياء الشرعيون على المرضى بعض خدماتنا الإلكترونية لإدارة حسابات أطفالهم أو التابعين لهم، وفقًا للأنظمة والإجراءات المعمول بها وبعد التحقق من الهوية.
لا نجمع بيانات الأطفال مباشرة من دون موافقة ولي الأمر، ويظل ولي الأمر مسؤولًا عن إدارة هذه البيانات والتصريح بالوصول إليها من خلال حسابه.
12. نقل البيانات
تُعالج البيانات داخل الأنظمة المعتمدة لدى المستشفى. ولا تُنقل البيانات الشخصية خارج المملكة العربية السعودية إلا إذا كان ذلك مسموحًا به قانونًا أو ضروريًا لتقديم الخدمة أو الوفاء بالتزام قانوني.
13. حقوق المستخدم
يحق للمستخدم، وفقًا للأنظمة واللوائح المعمول بها، بما في ذلك نظام حماية البيانات الشخصية السعودي، ما يلي:
- الوصول إلى بياناته الشخصية.
- طلب تصحيح البيانات غير الدقيقة أو تحديثها.
- طلب حذف حسابه أو بياناته الشخصية بالتواصل مع المستشفى عبر البريد الإلكتروني info@ayh.com.sa، مع العلم بأنه سيستمر الاحتفاظ بالبيانات أو السجلات الطبية التي توجب الأنظمة الصحية أو القوانين الاحتفاظ بها.
- الاعتراض على بعض عمليات معالجة البيانات وفقًا للأنظمة.
- سحب الموافقة في الحالات التي تستند فيها المعالجة إلى موافقة المستخدم.
ملاحظة: تشمل هذه الحقوق بيانات المستخدم الأساسي. كما يحق للمستخدم (ولي الأمر) طلب تصحيح بيانات أفراد أسرته المضافين أو تحديثها.
14. تعديلات سياسة الخصوصية
يحتفظ مستشفى اليوسف بحقه في تعديل سياسة الخصوصية هذه أو تحديثها في أي وقت. وسيتم نشر النسخة المحدثة على هذه الصفحة مع تاريخ آخر مراجعة. وننصحكم بمراجعة هذه الصفحة دوريًا للاطلاع على أي تغييرات.
15. تواصلوا معنا
لأي استفسارات تتعلق بسياسة الخصوصية أو حماية البيانات الشخصية، يرجى التواصل معنا عبر:
مستشفى اليوسف
الهاتف: +966 138011950
البريد الإلكتروني: info@ayh.com.sa
الموقع الإلكتروني: https://ayh.com.sa
الموافقة
باستخدامكم موقع مستشفى اليوسف الإلكتروني أو تطبيقات الأجهزة الذكية أو أي من خدماته أو منصاته الإلكترونية، فإنكم تقرّون بأنكم قرأتم سياسة الخصوصية هذه وفهمتموها، وتوافقون على جمع معلوماتكم الشخصية واستخدامها ومعالجتها، وكذلك معلومات أفراد الأسرة الذين أضفتموهم (عند إضافتهم)، وفقًا لما هو موضح أعلاه.