القائمة الرئيسية
رحلة التحول
صحة العين
مركز الأبحاث
فريقنا الطبي
الخدمات الإلكترونية
خدمة صوتك
مركز الأعمال
مقدمة
تضع مستشفى الملك خالد التخصصي للعيون ومركز الأبحاث حماية البيانات الشخصية ضمن أولوياتها الرئيسية، وتلتزم بتطبيق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 09 / 02 / 1443هـ، والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 05 / 09 / 1444هـ، ولوائحه التنفيذية، وضوابط وسياسات مكتب إدارة البيانات الوطني (NDMO)، وكافة الأنظمة ذات العلاقة المعمول بها في المملكة العربية السعودية.
ومن المهم أن يكون المستفيد على علم بنوع البيانات الشخصية التي يقوم المستشفى بجمعها، والغرض من جمعها ومعالجتها، وكيفية استخدامها، وذلك وفقًا لما نص عليه نظام حماية البيانات الشخصية ولوائحه. وانطلاقًا من هذا المبدأ، تم إعداد إشعار الخصوصية هذا. ويحث المستشفى المستفيدين من خدماته على الاطلاع بشكل مستمر على إشعار الخصوصية لمعرفة أي تحديثات قد تطرأ عليه.
إن زيارتك لموقع مستشفى الملك خالد التخصصي للعيون ومركز الأبحاث أو استخدامك للمنصات والتطبيقات التابعة له تعني اطلاعك وموافقتك على ما ورد في إشعار الخصوصية هذا وعلى أي تحديثات تتم عليه، ويُستثنى من ذلك حالات معالجة البيانات الشخصية التي نص نظام حماية البيانات الشخصية على عدم خضوعها للموافقة.
نطاق التطبيق
يقوم مستشفى الملك خالد التخصصي للعيون ومركز الأبحاث بجمع الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وبما يتوافق مع نظام حماية البيانات الشخصية ولوائحه، وتشمل البيانات الشخصية على سبيل المثال لا الحصر الفئات التالية:
• البيانات الشخصية الأساسية: مثل الاسم، الجنس، تاريخ الميلاد، والحالة الاجتماعية.
• بيانات التواصل: مثل أرقام الهواتف، البريد الإلكتروني، والعنوان.
• بيانات الحسابات الإلكترونية: مثل اسم المستخدم وكلمة المرور في الأنظمة والمنصات التابعة للمستشفى.
• البيانات الصحية: مثل المعلومات الطبية والسجلات الصحية اللازمة لتقديم الرعاية الصحية.
• البيانات التعليمية أو المهنية (إن وجدت): مثل المؤهلات أو بيانات التدريب ذات الصلة بالخدمة المقدمة.
• البيانات المالية: مثل البيانات اللازمة لإتمام عمليات الدفع أو الفوترة.
• بيانات الاستفسارات أو الملاحظات أو الشكاوى.
• بيانات الموقع الجغرافي: في حال موافقة المستخدم على ذلك للاستفادة من بعض الخدمات.
• بيانات شبكة الإنترنت: مثل عنوان بروتوكول الإنترنت (IP).
التعريفات
• البيانات الشخصية: كل بيان من شأنه أن يؤدي إلى معرفة شخص طبيعي بشكل مباشر أو غير مباشر.
• البيانات الشخصية الحساسة: مثل البيانات الصحية والبيانات الوراثية والبيومترية.
• المعالجة: أي عملية تُجرى على البيانات الشخصية (جمع، تخزين، استخدام، مشاركة، إتلاف).
• صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية.
• جهة التحكم: مستشفى الملك خالد التخصصي للعيون.
الأساس النظامي لمعالجة البيانات
الأساس النظامي لمعالجة البيانات
تتم معالجة البيانات الشخصية بناءً على أحد الأسس النظامية التالية:
• موافقة صريحة من صاحب البيانات أو وليه الشرعي
• تنفيذ التزام نظامي أو تعاقدي
• تقديم الرعاية الصحية
• تحقيق مصلحة عامة أو بحث علمي (بعد إزالة الهوية)
• حماية حياة أو صحة صاحب البيانات
أغراض جمع ومعالجة البيانات:
يجمع المستشفى البيانات الشخصية للأغراض التالية:
• تقديم الرعاية الصحية والتشخيص والعلاج
• إنشاء وإدارة السجلات الطبية
• حجز وإدارة المواعيد
• التواصل مع المرضى
• التحصيل والفوترة
• الامتثال للمتطلبات النظامية
• تحسين جودة الخدمات
• الأبحاث العلمية (باستخدام بيانات مجهولة أو منزوعة الهوية)
ويلتزم المستشفى بمبدأ الحد الأدنى من البيانات وعدم استخدامها لأي غرض غير مُعلن أو غير نظامي.
مشاركة والإفصاح عن البيانات
لا تتم مشاركة البيانات الشخصية إلا في الحالات التالية:
• بموافقة صريحة من صاحب البيانات
• بناءً على طلب جهة قضائية أو تنظيمية مختصة
• مع مزودي خدمات مرتبطين بعقود تضمن حماية البيانات والامتثال للأنظمة
• لأغراض بحثية بعد إخفاء أو إزالة الهوية
• في الحالات الطارئة لحماية الحياة أو الصحة
وفقًا لسياسات مشاركة البيانات المعتمدة، قد تتم مشاركة البيانات الشخصية الضرورية مع جهات حكومية أو جهات غير حكومية مخولة نظامًا، وذلك لأغراض محددة تستند إلى أساس نظامي أو احتياج عملي مبرر يحقق مصلحة عامة، دون الإضرار بخصوصية الأفراد أو المصالح الوطنية.
وعند مشاركة البيانات الشخصية، يحرص المستشفى على أن تتم المشاركة من خلال بيئة آمنة وموثوقة، مع اتخاذ التدابير النظامية اللازمة، بما في ذلك إبرام اتفاقيات مشاركة بيانات تضمن الالتزام بنظام حماية البيانات الشخصية ولوائحه.
حقوق أصحاب البيانات
يحق لصاحب البيانات:
• العلم بكيفية جمع ومعالجة بياناته
• طلب الوصول إلى بياناته
• طلب تصحيح أو تحديث البيانات
• طلب إتلاف البيانات عند انتفاء الغرض النظامي
• سحب الموافقة (دون الإخلال بالمعالجة النظامية السابقة)
• تقديم شكوى إلى الجهة المختصة
حماية وأمن البيانات
يطبق المستشفى تدابير أمنية مناسبة تشمل:
• تشفير البيانات
• التحكم في الصلاحيات
• أنظمة حماية تقنية
• نسخ احتياطي دوري
• مراجعات أمنية منتظمة
• تدريب الموظفين
نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة
يتم تخزين ومعالجة البيانات الشخصية داخل الحدود الجغرافية للمملكة العربية السعودية. ولا يتم نقل البيانات خارج المملكة إلا في الحالات التي يجيزها نظام حماية البيانات الشخصية ولوائحه، ووفق القواعد الصادرة من مكتب إدارة البيانات الوطني، وبعد استيفاء المتطلبات النظامية اللازمة.
الاحتفاظ بالبيانات وإتلافها
• تُحتفظ البيانات فقط للمدة اللازمة لتحقيق الغرض النظامي
• يتم إتلاف البيانات أو إخفاء هويتها بشكل آمن وفق دليل الإتلاف المعتمد من NDMO
خصوصية الأطفال
• لا يتم جمع بيانات القُصّر إلا بموافقة ولي الأمر
• تُطبق تدابير حماية إضافية على بيانات الأطفال
• لا تتم مشاركة بياناتهم إلا وفق ما يجيزه النظام
ملفات تعريف الارتباط (Cookies)
قد يستخدم الموقع ملفات تعريف الارتباط لتحسين تجربة المستخدم، ويمكن التحكم بها من خلال إعدادات المتصفح.
التواصل والشكاوى
للاستفسارات أو ممارسة الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل مع:
مكتب البيانات
البريد الإلكتروني: data-dept@kkesh.med.sa
يحتفظ المستشفى بالحق في تحديث سياسة/إشعار الخصوصية عند الحاجة، وسيتم نشر أي تحديثات على هذه الصفحة.
التشريعات ذات الصلة:
• سياسات حوكمة البيانات الوطنية الصادر عن (سدايا): (المبادئ الرئيسية والقواعد العامة لحماية البيانات الشخصية، المبادئ الرئيسية والقواعد العامة لمشاركة البيانات).
• نظام التعاملات الإلكترونية.
• نظام مكافحة جرائم المعلوماتية.
• الضوابط الأساسية للأمن السيبراني.