حماية البيانات

سياسة الخصوصية

حماية بياناتكم وفق أنظمة المملكة العربية السعودية

PCMC
PCMC مركز الرعاية الأولية الطبي

تلتزم PCMC بحماية خصوصية عملائها ومرضاها في جميع نقاط تقديم الخدمة، وتُطبَّق هذه السياسة بشكل موحّد على ثلاث قنوات: مراكزنا، منصاتنا الرقمية، وخدمات التواجد المكاني. وتحدد هذه الوثيقة البيانات التي نجمعها، أغراض معالجتها، أساسها النظامي، الأطراف التي قد تُشارَك معها، الضوابط الأمنية المطبَّقة عليها، وحقوق صاحب البيانات، بما يتوافق مع نظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية.

i

نطاق تطبيق السياسة

قناة تقديم الخدمة نطاق تطبيق السياسة
مراكزنا جميع مراكز الرعاية الأولية التابعة لـ PCMC، عند الحجز أو الاستقبال أو الفرز أو تلقّي الخدمة الطبية داخل المركز.
منصاتنا تطبيق الجوال والموقع الإلكتروني وأي قناة حجز أو تواصل رقمية تابعة لـ PCMC، بما في ذلك إنشاء الحساب، الحجز، الدفع الإلكتروني، والتواصل مع الفريق الطبي عن بُعد.
التواجد المكاني خدمات الرعاية التي تُقدَّم في موقع المريض (خارج المركز)، بما يشمل تحديد الموقع الجغرافي، تحقق الممارس من الهوية، وتقديم الخدمة الطبية في الموقع.
1

أولًا: البيانات التي نجمعها

  • بيانات الهوية والتواصل: الاسم، رقم الهوية/الإقامة، تاريخ الميلاد، رقم الجوال، البريد الإلكتروني، والعنوان.
  • البيانات الصحية: التاريخ المرضي، نتائج الفرز والتشخيص، الوصفات الطبية، ونتائج الفحوصات، وهي بيانات مصنَّفة "حساسة" وفق نظام حماية البيانات الشخصية.
  • بيانات الموقع الجغرافي: تُجمع عند استخدام منصاتنا لطلب خدمة تواجد مكاني، أو أثناء تقديم الخدمة في موقع المريض، لغرض تحديد أقرب فريق طبي متاح وتأكيد الوصول للموقع الصحيح فقط.
  • بيانات الاستخدام التقني: عبر منصاتنا (التطبيق والموقع الإلكتروني)، تُجمع بيانات الجهاز، سجل الدخول، ملفات تعريف الارتباط (الكوكيز)، ومعرّف الجلسة، لأغراض تشغيل المنصة وتحسينها.
  • بيانات الدفع والفوترة: عند إتمام أي عملية دفع إلكتروني عبر منصاتنا، وتُعالَج هذه البيانات من خلال مزودي دفع معتمدين ولا تُخزَّن بيانات البطاقة الكاملة لدى PCMC.
2

ثانيًا: أغراض المعالجة

  • تقديم الخدمة الطبية بمختلف قنواتها (داخل المركز، عبر منصاتنا، أو من خلال التواجد المكاني)، بما يشمل الحجز والفرز والتشخيص والمتابعة.
  • الفرز والجدولة المدعومَين بالذكاء الاصطناعي كأداة مساعدة للقرار السريري، مع بقاء القرار النهائي بيد ممارس صحي مرخّص.
  • التنسيق مع الجهات المؤمِّنة عبر منصة نفيس (NPHIES) عند وجود تغطية تأمينية.
  • التواصل التشغيلي مع المريض (تأكيد المواعيد، التذكيرات، الإشعارات الطبية) عبر منصاتنا.
  • تحسين جودة الخدمة وتحليل الاستخدام، بعد إخفاء هوية البيانات حيثما أمكن ذلك.
3

ثالثًا: الأساس النظامي والموافقة

  • لا تُجمع البيانات الصحية أو تُعالَج إلا بعد الحصول على موافقة صريحة من المريض أو من يفوّضه نظامًا بمجرد تواصله مع المركز وهو إقرار بالموافقة منه.
  • مجرد التواصل والدخول على الأرقام الرسمية أو القنوات الرسمية هي موافقة صريحة على سياسة الخصوصية والخدمة وإقرار وموافقة من المرسل بجميع مكوناته وأنواعه بتلقي الخدمات وجميع ما سبق.
  • عند استخدام أداة الذكاء الاصطناعي في تحسين أداء المخرجات والتحليل فقط، وأن القرارات بشرية في جميع الأحوال.
  • يحق للمريض سحب موافقته على معالجة بياناته في أي وقت، مع مراعاة الحالات التي يقتضي فيها نظام مزاولة المهن الصحية الاحتفاظ بالملف الطبي لأغراض نظامية.
4

رابعًا: حوكمة الذكاء الاصطناعي

  • تخضع أدوات الفرز والجدولة المعتمدة على الذكاء الاصطناعي في PCMC لتصنيف مخاطر وفق الأطر الوطنية الصادرة عن سدايا (الفئات من الأولى منخفضة المخاطر إلى الرابعة عالية المخاطر)، وتُحدَّد الضوابط المقابلة لكل أداة قبل تفعيلها.
  • تخضع أنظمة الذكاء الاصطناعي لمراجعة دورية داخلية تتابع دقة النموذج وتحيّزه المحتمل وأثره على قرارات الفرز.
  • لا تُستخدم بيانات المرضى الفعلية لتدريب نماذج الذكاء الاصطناعي أو تحسينها إلا بعد إخفاء الهوية وبموجب ضوابط معالجة بيانات حساسة صريحة.
5

خامسًا: مشاركة البيانات

  • تُشارَك البيانات السريرية اللازمة مع الجهات المؤمِّنة عبر منصة نفيس (NPHIES) عند وجود تغطية تأمينية، وذلك في حدود الغرض من المطالبة فقط.
  • قد تُشارَك بيانات تقنية محدودة مع مزودي خدمات تقنية (كمستضيفي المنصات أو مزودي الدفع الإلكتروني) بصفتهم معالجي بيانات، وبموجب اتفاقيات معالجة بيانات تلزمهم بذات ضوابط الحماية.
  • لا تبيع PCMC بيانات عملائها أو مرضاها لأي طرف ثالث لأغراض تسويقية.
  • لا تُنقل البيانات الشخصية، وبخاصة الصحية منها، خارج المملكة إلا وفق الضوابط الصادرة عن سدايا وبموافقة صريحة.
6

سادسًا: أمن البيانات ومدة الاحتفاظ بها

  • تُطبَّق ضوابط تقنية (تشفير، تحكم بالصلاحيات، تسجيل الوصول) وتنظيمية لحماية البيانات عبر جميع القنوات الثلاث من الوصول أو التعديل غير المصرح به.
  • تُحدَّد مدة الاحتفاظ بالبيانات وفق المتطلبات النظامية والمهنية المعمول بها في الملف الطبي، وتُتلف أو تُخفى هويتها بعد زوال الحاجة إليها.
  • يُخطَر المريض والجهة المختصة فورًا في حال وقوع أي حادثة تسرّب تمسّ بياناته، وفق ما يقتضيه نظام حماية البيانات الشخصية.
7

سابعًا: حقوق صاحب البيانات

  • الاطلاع على بياناته الشخصية والصحية المحفوظة لدى PCMC.
  • طلب تصحيح أي بيانات غير دقيقة.
  • طلب إتلاف بياناته متى زال المبرر النظامي لحفظها.
  • سحب موافقته على المعالجة، ومعرفة الجهات التي شُورِكت معها بياناته.
  • تقديم شكوى إلى PCMC أو إلى الجهة المختصة دون أي أثر سلبي على مستوى الرعاية المقدمة له.
8

ثامنًا: خصوصية منصاتنا الرقمية تحديدًا

  • تستخدم منصاتنا ملفات تعريف الارتباط (الكوكيز) وتقنيات مشابهة لتشغيل الحساب وحفظ تفضيلات المستخدم، ويمكن للمستخدم التحكم بها من إعدادات الجهاز أو المتصفح.
  • تُطلب صلاحية الوصول إلى الموقع الجغرافي فقط عند طلب خدمة تواجد مكاني، ولا تُجمع بيانات الموقع في أي وقت آخر.
  • قد تُرسَل إشعارات تشغيلية (تأكيد حجز، نتائج، تذكيرات) عبر التطبيق أو الرسائل النصية أو البريد الإلكتروني، ويمكن للمستخدم إدارة تفضيلات الإشعارات من إعدادات حسابه.
9

تاسعًا: ضوابط إضافية لخدمات التواجد المكاني

  • يُطلب من الممارس الصحي تأكيد هويته لدى المريض عند الوصول إلى موقع الخدمة.
  • يُستخدم الموقع الجغرافي حصرًا لغرض تحديد الفريق الطبي الأقرب وتأكيد الوصول للعنوان الصحيح، ولا يُحتفظ به بعد إتمام الزيارة إلا للمدة اللازمة للتوثيق التشغيلي.
  • تخضع البيانات السريرية التي تُسجَّل أثناء خدمة التواجد المكاني لذات ضوابط السرية والأمان المطبَّقة على الملف الطبي داخل المركز.
10

عاشرًا: التحديثات على السياسة

قد تُحدَّث هذه السياسة من وقت لآخر لمواكبة أي تطوير في الخدمات أو الأنظمة ذات العلاقة، وسيُنشَر أي تحديث جوهري عبر منصاتنا قبل سريانه. لأي استفسار بخصوص هذه السياسة أو لممارسة أي من الحقوق الواردة أعلاه، يمكن التواصل مع PCMC عبر القنوات الرسمية المتاحة في مراكزنا أو منصاتنا.

i

المراجع النظامية

المرجع النظامي الجهة المُصدرة والموضوع
نظام حماية البيانات الشخصية ولائحته التنفيذية سدايا - يصنّف البيانات الصحية بيانات حساسة ويضبط جمعها ومعالجتها ونقلها والإفصاح عنها.
الإطار الوطني لإدارة مخاطر الذكاء الاصطناعي سدايا - منهجية تحديد وتقييم وتخفيف ومراقبة مخاطر أنظمة الذكاء الاصطناعي طوال دورة حياتها.
تصنيف مخاطر تطبيقات الذكاء الاصطناعي الطبية (الفئات I–IV) إطار وطني لتصنيف المخاطر حسب درجة تأثير النظام على القرار السريري.
وثيقة حقوق المريض ومسؤولياته وزارة الصحة - تحدد الحقوق والمسؤوليات المتبادلة بين المريض والمنشأة الصحية.
القواعد المنظمة للرعاية الصحية عن بُعد المركز الوطني للمعلومات الصحية (NHIC) - تسري على أي استشارة أو متابعة تُقدَّم عبر منصاتنا عن بُعد.
نظام مزاولة المهن الصحية ولائحته التنفيذية وزارة الصحة / الهيئة السعودية للتخصصات الصحية - سرية الملف الطبي وضوابط الترخيص والممارسة.
منصة نفيس (NPHIES) مجلس الضمان الصحي التعاوني - معيار تبادل البيانات السريرية والمطالبات بين مقدمي الخدمة والجهات المؤمِّنة.
البلاغات والشكاوى 0510451996 – Support@pcmc.med.sa
لأي استفسار بخصوص هذه السياسة أو لممارسة أي من الحقوق الواردة أعلاه، تواصلوا معنا عبر القنوات الرسمية.