عافية · إشعار السياسة · 29 أكتوبر 2026
HIPAA وشركاء الرعاية الصحية.
الأدوار القانونية الواضحة والضوابط الخاصة بالخدمة أهم من أي شعار. وينطبق HIPAA عندما تُدخل العلاقة الفعلية والمعالجة الخدمة في نطاقه.
جارٍ تحديد تفضيل البلد…
الانطباق والأدوار
يسري HIPAA على الجهات الأمريكية المشمولة وشركاء أعمالها. ولا يخضع تطبيق صحي للمستهلك تلقائياً لمجرد احتفاظه بمعلومات صحية. وقبل أن تعالج عافية معلومات صحية محمية لحساب جهة مشمولة، يجب تحديد الدور المسموح واتفاق شريك الأعمال عند لزومه وشروط المتعاقدين الفرعيين ومسؤوليات الضوابط والحقوق والحوادث.
حدود الخدمة والمورّدين
ليست المحادثة العامة أو تحليلات التسويق أو نماذج الاستفسارات أو نظام العملاء المحتملين قنوات للمعلومات الصحية المحمية. ولا يكفي حساب معتمد لدى مورّد؛ بل يلزم تقييم الخدمة والإعداد والاستخدام المسموح والعقد والوصول والاحتفاظ والمعالجة اللاحقة. ويجب أن يحدّد إشعار ممارسات الخصوصية المطلوب الجهة المشمولة المسؤولة والخدمة الفعلية.
الضوابط والأدلة
تتطلب التزامات الخصوصية والأمن والإبلاغ عن الاختراقات المطبّقة تحليل مخاطر موثّقاً وضوابط مناسبة ومسؤوليات للعاملين وإجراء حوادث مختبراً للترتيب المعني. ولا تثبت السياسات أو التشفير أو الاتفاق الموقّع وحدها الامتثال. ولا تدّعي عافية من خلال هذه الصفحة شهادة HIPAA أو تدقيقاً مستقلاً مكتملاً بشأنه.
السجلات الصحية والاحتفاظ القانوني
تخضع السجلات السريرية للقانون المطبّق على الخدمة والجهة الصحية المسؤولة. وتنص المادة 20 من القانون الاتحادي الإماراتي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، للمعلومات التي تدخل في نطاقه، على حد أدنى للاحتفاظ يبلغ 25 سنة من آخر إجراء صحي. ولا تسري هذه المدة تلقائياً على كل استفسار عبر الموقع أو تدوين اعتيادي متعلق بالعافية. ولا يحدّد HIPAA بذاته مدة موحّدة للاحتفاظ بالسجلات الطبية؛ فمتطلبات توثيق الامتثال فئة منفصلة. وقد يلزم مقدّم الرعاية الاحتفاظ بسجله الأصلي بصورة مستقلة عن حذف حساب عافية.
تظل القوانين الأخرى مطبّقة
لا يحلّ HIPAA محل متطلبات البيانات الصحية والخصوصية الخليجية. وقد تخضع معالجة بيانات صحة المستهلك الأمريكي خارج نطاقه لمتطلبات FTC والولايات، بما فيها الإبلاغ عن خروقات البيانات الصحية عند الانطباق. وتنشأ حقوق الاتحاد الأوروبي أو المملكة المتحدة عند انطباق قواعدهما الإقليمية، لا لمجرد إمكانية فتح الموقع. وتحتاج كل خدمة إلى تقييم انطباق خاص بها.
الأسئلة والشكاوى
تواصل مع privacy@getafiyah.com بشأن الخصوصية والصلاحيات والحذف والمخاوف الأمنية، ومع contact@getafiyah.com لشكاوى الخدمة. أرفق وصفاً موجزاً ومرجعاً آمناً، ولا ترسل سجلات صحية أو وثائق هوية أو كلمات مرور أو بيانات بطاقات في الرسالة الأولى. نتحقق من الهوية والصلاحية قبل الإفصاح عن بيانات شخصية أو تعديلها. ويجوز لك تقديم شكوى للجهة الرقابية أو المحكمة المختصة دون التنازل عن أي حق قانوني.