سياسة الخصوصية وحماية البيانات الشخصية — مستشفى الرياض
يلتزم مستشفى الرياض (المتحكم في البيانات: مستشفى الرياض، طريق الملك عبدالله، المغرزات، الرياض 12481) بحماية حقوق وخصوصية المرضى والزوار والعاملين وفقاً لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية ولوائحه التنفيذية وضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA).
01. مقدمة وملخص — خصوصيتك حق أساسي
نحمي بياناتك كحق من حقوقك؛ وتستند معالجتنا للبيانات إلى مبادئ المشروعية والشفافية، وتحديد الغرض، وتقليل البيانات للحد الأدنى اللازم، ودقة البيانات، والأمان التقني والتنظيمي، والمساءلة. يشرف مسؤول حماية البيانات (DPO) على الامتثال لكافة المتطلبات النظامية.
02. من نحن — المتحكم في البيانات
مستشفى الرياض، صرح طبي خاص بطاقة 209 أسرّة خاصة و64 عيادة و10 غرف عمليات وخدمة طوارئ تعمل على مدار الساعة (24/7). المستشفى هو المتحكم في البيانات الشخصية والطبية المجمعة عبر الموقع الإلكتروني وبوابة المرضى وتطبيقات الجوال والزيارات السريرية الميدانية.
03. كيف نجمع بياناتك الشخصية والطبية
نجمع البيانات من خلال القنوات التالية:
- مباشرة منك: عند فتح الملف الطبي، تسجيل المواعيد أو إلغائها، الزيارات السريرية وأقسام الطوارئ، تعبئة نماذج التأمين والموافقة، التواصل معنا عبر الهاتف أو البريد الإلكتروني أو الرسائل النصية وبوابة المريض.
- تلقائياً وغير مباشر: من المرافقين أو أولياء الأمور للمرضى القُصّر، والمختبرات والمستشفيات المحيلة، والمنصات الصحية الوطنية، وشركات التأمين الصحي، وسجلات الدخول الرقمية وكاميرات المراقبة الأمنية في الحرم الطبي.
04. ما هي فئات البيانات التي نجمعها
- بيانات الهوية: الاسم الكامل، رقم الهوية الوطنية / الإقامة / جواز السفر، تاريخ الميلاد، الجنس، ورقم الملف الطبي الموحد.
- بيانات الاتصال: رقم الجوال، عنوان البريد الإلكتروني، والعنوان الوطني.
- البيانات الصحية الحساسة: التاريخ المرضي، الأعراض والتشخيصات، العلامات الحيوية، الفحوصات المخبرية، نتائج وتقارير الأشعة، الوصفات الدوائية، والتقارير الجراحية.
- البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح والجهاز، وسجلات الجلسات على بوابة المريض.
05. الأساس النظامي لمعالجة البيانات
نعالج بياناتك استناداً إلى الأسس النظامية المحددة في نظام حماية البيانات الشخصية: موافقتك الصريحة، أو الضرورة التعاقدية لتقديم الرعاية الصحية وفتح الملف الطبي، أو الالتزام بالأنظمة الصحية الوطنية، أو حماية المصالح الحيوية للمريض في حالات الطوارئ الطبية.
06. مشاركة البيانات والإفصاح
نحن لا نبيع بياناتك الشخصية على الإطلاق. نشارك البيانات فقط للضرورة السريرية والإدارية المشروعة: داخلياً بين الأطباء والمختبر والصيدلية المعالجة، ومع شركات التأمين الصحي وشركات إدارة المطالبات (TPAs) لاعتماد التغطية، ومع الجهات الحكومية والرقابية الصحية الرسمية عند الإلزام النظامي.
07. التخزين وفترة الاحتفاظ بالبيانات
تُخزن السجلات الطبية والبيانات داخل المملكة العربية السعودية في مراكز بيانات وسحابات وطنية معتمدة بتشفير كامل أثناء النقل والتخزين. نحتفظ بالسجلات الطبية وفق المدد المحددة نظامياً من قبل وزارة الصحة ومجلس الضمان الصحي، وبعد انقضاء المدة يتم إتلافها أو أرشفتها بطرق آمنة وموثقة.
08. حقوقك بموجب نظام حماية البيانات (PDPL)
يحق لك نظاماً: الحق في العلم بمسوغات المعالجة، الحق في الوصول إلى بياناتك والحصول على نسخة منها، الحق في تصحيح أو تحديث البيانات غير الدقيقة، والحق في طلب إتلاف البيانات عند انتهاء الغرض منها ما لم يتعارض مع اشتراطات الاحتفاظ بالسجلات الطبية. لممارسة حقوقك يُرجى مراسلة مسؤول حماية البيانات.
09. الأمان والتدابير الوقائية
نطبق ضوابط تقنية وإدارية مشددة تشمل التشفير المتقدم (AES-256 وTLS 1.3)، والتحكم الصارم في صلاحيات الوصول بحسب الحاجة الفعلية (Role-Based Access Control)، والمراقبة المستمرة، والتدقيق الأمني الدوري المتوافق مع متطلبات الهيئة الوطنية للأمن السيبراني (NCA).
10. الإبلاغ عن الحوادث والانتهاكات
في حال وقوع أي حادث أمني يمس سلامة البيانات الشخصية، يلتزم المستشفى بإخطار الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) خلال 72 ساعة، وإشعار أصحاب البيانات المتأثرين دون تأخير مع توضيح طبيعة الحادث والإجراءات المتخذة.
11. التواصل مع مسؤول حماية البيانات (DPO)
لأي استفسارات أو لممارسة حقوقك النظامية المتعلقة بالبيانات، يمكنك التواصل مباشرة مع مكتب حماية البيانات عبر:
- البريد المخصص للخصوصية: privacy@rh.med.sa
- البريد الإلكتروني العام: info@rh.med.sa
- الهاتف: 0115215555
- العنوان: مستشفى الرياض، حي المغرزات، طريق الملك عبدالله، الرياض 12481