عافية · إشعار السياسة · 29 أكتوبر 2026
المعلومات الصحية. حماية مرتبطة بالغرض.
تحتاج السجلات الصحية ومعلومات العافية وصلاحيات العائلة وتسليم معلومات الرعاية إلى ضوابط أوضح من زيارة اعتيادية للموقع.
جارٍ تحديد تفضيل البلد…
النطاق والأدوار المسؤولة
قد تعالج الخدمة الخاصة السجلات التي تقدّمها ومعلومات الأجهزة المسموح بها والأهداف وتدوينات العافية وطلبات الرعاية والتفسيرات المستخلصة ذات الصلة ضمن الميزة المستخدمة. ويحدّد إشعار الخدمة المطبّق دور المتحكّم أو المعالج وأي مقدّم رعاية مستقل. ولا تنشئ العضوية وحدها علاقة طبيب بمريض أو صلاحية على سجل شخص آخر.
إقامة البيانات والمعالجة المنفصلة
تلتزم عافية باستضافة السجلات الصحية الأساسية للتطبيق والبيانات الشخصية المرتبطة بها داخل دول مجلس التعاون الخليجي. ويجب أن يسمّي إشعار الخدمة، قبل المعالجة، البلد المعتمد ونطاق التخزين والنسخ الاحتياطي ووصول الدعم المسموح وأي معالجة منفصلة. وتظل قيود نقل البيانات الصحية السعودية والإماراتية وغيرها واجبة التطبيق. وتُوزّع صفحات الموقع العام عالمياً وتُعالج استفساراته في الولايات المتحدة؛ فلا ترسل سجلات طبية عبر النماذج العامة أو المحادثة.
الدقة والصلاحيات وتسليم معلومات الرعاية
احتفظ بالمصدر الأصلي والشخص والتاريخ والوحدة والمدى المرجعي للمختبر مع التفسير. وتتطلب البيانات الناقصة أو المتعارضة توضيحاً. ويكون وصول العائلة والولي ومقدّم المساعدة خاصاً بالشخص ومقيّداً بالصلاحية والعمر والغرض. وقبل مشاركة مؤثّرة، يُبيّن المستلم والبيانات والغرض وتُطلب الموافقة اللازمة. وتختلف حالات الإعداد والإرسال وتأكيد الاستلام والإتمام.
الاستخدام الثانوي والاستنتاجات الحساسة
لا يجوز بيع البيانات الصحية للإعلان أو مشاركتها مع أدوات التتبع الإعلانية أو إعادة استخدامها لتدريب نماذج غير مرتبط بالغرض عبر شروط عامة. ويتطلب التدريب أو البحث الاختياري المنفصل أساساً قانونياً ونطاقاً واضحاً وضوابط مطبّقة. وتظل الدرجات والتنبؤات المستخلصة محمية عند ارتباطها بشخص. وتتلقى جهات العمل نطاق التقارير المسموح لها فقط، لا ملفات سريرية أو محادثات خاصة دون قيود.
قيود البيانات الصحية في الإمارات
بالنسبة للبيانات الصحية التي يشملها القانون الاتحادي رقم 2 لسنة 2019 والمتعلقة بخدمات صحية في الإمارات، تقيّد المادة 13 التخزين والمعالجة والتوليد والنقل خارج الإمارات، إلا وفق حالة أو إذن يجيزه القانون وينطبق على المعالجة. وتُعدّ أي دولة خليجية أخرى خارج الإمارات لهذا الغرض. ولا تُثبت الموافقة العامة أو الالتزام بالاستضافة الخليجية وحدهما وجود الإذن. ويجب توثيق القواعد الصحية الإماراتية ومواقع التخزين والدعم والاحتفاظ وأي استثناء منطبق قبل المعالجة المعنية.
ضمانات البيانات الصحية في السعودية
تتطلب المادة 23 من نظام حماية البيانات الشخصية السعودي والمادة 26 من لائحته التنفيذية ضوابط إضافية للبيانات الصحية. ويقتصر الوصول والمعالجة على الحد الأدنى اللازم للغرض المشروع للخدمة الصحية أو التأمين. ويجب توثيق المسؤوليات ومراحل المعالجة وإلزام المعالجين بالضمانات ذات الصلة. وتسري أيضاً متطلبات الجهات الصحية والتأمينية المختصة. ويجب أن يستوفي التخزين أو وصول الدعم من خارج السعودية، بصورة مستقلة، قواعد النقل والقواعد القطاعية المطبّقة؛ فالاستضافة الخليجية ليست إذناً سعودياً عاماً.
السجلات الصحية والاحتفاظ القانوني
تخضع السجلات السريرية للقانون المطبّق على الخدمة والجهة الصحية المسؤولة. وتنص المادة 20 من القانون الاتحادي الإماراتي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، للمعلومات التي تدخل في نطاقه، على حد أدنى للاحتفاظ يبلغ 25 سنة من آخر إجراء صحي. ولا تسري هذه المدة تلقائياً على كل استفسار عبر الموقع أو تدوين اعتيادي متعلق بالعافية. ولا يحدّد HIPAA بذاته مدة موحّدة للاحتفاظ بالسجلات الطبية؛ فمتطلبات توثيق الامتثال فئة منفصلة. وقد يلزم مقدّم الرعاية الاحتفاظ بسجله الأصلي بصورة مستقلة عن حذف حساب عافية.
الأسئلة والشكاوى
تواصل مع privacy@getafiyah.com بشأن الخصوصية والصلاحيات والحذف والمخاوف الأمنية، ومع contact@getafiyah.com لشكاوى الخدمة. أرفق وصفاً موجزاً ومرجعاً آمناً، ولا ترسل سجلات صحية أو وثائق هوية أو كلمات مرور أو بيانات بطاقات في الرسالة الأولى. نتحقق من الهوية والصلاحية قبل الإفصاح عن بيانات شخصية أو تعديلها. ويجوز لك تقديم شكوى للجهة الرقابية أو المحكمة المختصة دون التنازل عن أي حق قانوني.