سياسة الخصوصية

عيادتك هي المتحكم في البيانات فيما يخص سجلاتك الطبية. هي التي تحدد لماذا وكيف تُعالج بياناتك الصحية، وهي جهة الاتصال الأولى لأي استفسار بشأنها.

ClinTouch هي معالج البيانات. نحن نوفّر البرنامج الذي تستخدمه العيادة، ونعالج البيانات فقط بناءً على تعليمات موثّقة من العيادة وبموجب اتفاقية معالجة بيانات.

هذا التمييز مهم عملياً: إذا أردت تصحيح سجلاتك أو حذفها، يُوجَّه الطلب إلى عيادتك، ونحن ننفّذ قرار العيادة.

بيانات الهوية والتواصل: الاسم، تاريخ الميلاد، الجنس، الهاتف، البريد الإلكتروني، وإن سجّلته العيادة، رقم الهوية أو جواز السفر.

البيانات الصحية: التشخيصات، الأعراض، خطط العلاج، الوصفات، العلامات الحيوية، الحساسية، الأمراض المزمنة، وأي مستندات يرفعها طبيبك.

بيانات المواعيد والإدارة: الحجوزات والحضور وبيانات التأمين إن وُجدت.

البيانات التقنية والأمنية: عنوان IP، ومعرّف المتصفح، وسجل بكل عملية اطلاع على ملفك. نحتفظ بها لأننا مُلزمون بذلك، ولأنها ما يتيح لك معرفة من فتح سجلك.

البيانات الصحية فئة خاصة من البيانات الشخصية بموجب المادة 9 من اللائحة العامة لحماية البيانات. نعالجها استناداً إلى المادة 9(2)(h) — تقديم الرعاية الصحية وإدارة أنظمتها — وكذلك، حين تعتمد عليها العيادة، موافقتك الصريحة بموجب المادة 9(2)(a).

سحب الموافقة يوقف المعالجة المستقبلية على ذلك الأساس، لكنه لا يمحو الرعاية التي قُدّمت فعلاً، لأن على العيادة التزاماً قانونياً منفصلاً بحفظ ذلك السجل.

الوصول مقيّد حسب الدور، والتقييد مفروض داخل البرنامج نفسه وليس بالسياسة وحدها:

• طبيبك المعالج يرى سجلك السريري كاملاً.

• الممرضون يرون الملاحظات السريرية ويسجلون العلامات الحيوية، ولا يمكنهم وصف الأدوية.

• موظفو الاستقبال والسكرتارية يرون بيانات التسجيل والمواعيد فقط، ولا يمكنهم فتح الملاحظات السريرية إطلاقاً.

• مديرو العيادة يديرون الموظفين والمواعيد والامتثال، ولا يمكنهم قراءة الملاحظات السريرية.

• موظفو ClinTouch، بمن فيهم مشغّل المنصة، لا يمكنهم الوصول إلى أي سجل سريري. هذا مفروض على مستوى طبقة الوصول لقاعدة البيانات وليس إعداداً قابلاً للتغيير.

في الحالات الطارئة يمكن للطبيب استخدام "الوصول الطارئ" لفتح سجل خارج نطاق مرضاه. يتطلب ذلك تبريراً مكتوباً، ويُسجَّل بشكل دائم، ويظهر لك في سجل الاطلاع الخاص بك.

الحقول التعريفية المباشرة مثل أرقام الهوية مشفّرة بخوارزمية AES-256-GCM على مستوى التطبيق، فلا يمكن قراءتها من نسخة قاعدة بيانات أو ملف نسخ احتياطي.

المستندات المرفوعة — الصور الإشعاعية والتقارير المخبرية والرسائل — مشفّرة بالطريقة ذاتها ومخزّنة خارج المساحة العامة للموقع. ولا يوجد لها رابط قابل للمشاركة: كل عملية تنزيل تمر بتحقق من الهوية وتُسجَّل في سجل الاطلاع الخاص بك، فالرابط المنسوخ لا ينفع أحداً غيرك.

كل عملية قراءة أو كتابة لسجل طبي تُكتب في سجل تدقيق غير قابل للتعديل أو الحذف من داخل التطبيق.

تُقفل الحسابات مؤقتاً بعد محاولات دخول فاشلة متكررة، وتنتهي الجلسات بعد فترة خمول تحددها عيادتك.

لا يوجد إجراء أمني مطلق. إذا وقع خرق يُرجَّح أن يمسّ حقوقك، فعلى عيادتك إبلاغ الجهة الرقابية خلال 72 ساعة، وإبلاغك مباشرة إذا كان الخطر مرتفعاً.

تحدد عيادتك مدة حفظ السجلات الطبية — عادةً بين 6 و10 سنوات من آخر رعاية، وأطول للقاصرين، بحسب القانون المحلي.

السجلات الخاضعة لحجز قانوني (نزاع قضائي أو تحقيق تنظيمي أو مطالبة تأمين مفتوحة) تُحفظ حتى رفع الحجز، بغض النظر عن أي طلب حذف.

يمكنك طلب نسخة من بياناتك، أو تصحيحها، أو طلب حذفها، أو تقييد المعالجة أو الاعتراض عليها، أو الحصول على بياناتك بصيغة قابلة للنقل. كل ذلك متاح من صفحة "الخصوصية والموافقات" بعد تسجيل الدخول.

ستتلقى رداً خلال شهر واحد. وإذا رُفض الطلب كلياً أو جزئياً — وغالباً بسبب الإلزام القانوني بحفظ السجلات الطبية — فسيُذكر لك السبب المحدد.

لك أيضاً الحق في معرفة من اطّلع على سجلك، وتعرضه ClinTouch لك مباشرة دون الحاجة إلى طلب.

إذا لم تكن راضياً عن طريقة التعامل مع طلبك، يمكنك تقديم شكوى إلى هيئة حماية البيانات في بلدك.

للاستفسار عن هذه السياسة: privacy@clintouch.com.

أما ما يخص سجلك الطبي نفسه، فتواصل مع عيادتك مباشرة — فهي التي تحتفظ به وتقرر بشأنه.