🛡️ سياسة الخصوصية وحماية البيانات

وفقاً لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية

تلتزم منصة مُعينك التابعة للمستشفى بحماية بياناتك الشخصية ومعاملتها بسرية تامة، وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 لعام 1443هـ ولوائحه التنفيذية. توضح هذه السياسة البيانات التي نجمعها، وكيف نستخدمها، والحقوق المكفولة لك بصفتك صاحب البيانات.

البيانات التي نجمعها

  • الاسم الكامل
  • رقم الهوية الوطنية
  • رقم الملف الطبي
  • رقم الجوال
  • العنوان الوطني (المدينة، الحي، الشارع، رقم المبنى، الرمز البريدي)
  • الملاحظات الإضافية (إن وُجدت)

الغرض من جمع البيانات

تُجمع هذه البيانات لغرض واحد فقط: تقديم خدمة صرف الأدوية لمرضى المستشفى، ومتابعة حالة كل طلب حتى تسليمه. لا تُستخدم بياناتك لأي أغراض تسويقية، ولا تُشارك مع أي طرف ثالث إلا بأمر نظامي صريح من السلطات المختصة.

مدة الاحتفاظ بالبيانات

تُحفظ بيانات الطلبات الطبية لمدة 10 سنوات من تاريخ الطلب، وفقاً للوائح وزارة الصحة، ثم تُؤرشف بصورة آمنة. تُحفظ سجلات التدقيق الأمني لمدة سنة واحدة في النظام النشط ثم تُنقل إلى الأرشيف لمدة 7 سنوات إضافية.

حقوقك بصفتك صاحب البيانات

1. حق الاطلاع (المادة 12): يحق لك طلب نسخة من بياناتك الشخصية المحفوظة لدينا.

2. حق التصحيح (المادة 13): يحق لك طلب تصحيح أي معلومة غير دقيقة أو غير مكتملة.

3. حق الحذف (المادة 14): يحق لك طلب حذف بياناتك، مع مراعاة التزامات الاحتفاظ التنظيمية لوزارة الصحة (10 سنوات للسجلات الطبية).

4. حق سحب الموافقة (المادة 15): يحق لك سحب موافقتك على معالجة بياناتك في أي وقت.

5. حق تقييد المعالجة: يحق لك طلب تقييد معالجة بياناتك في حالات محددة.

6. حق الاعتراض والشكوى: يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) بصفتها الجهة المشرفة على تطبيق النظام.

كيف تمارس حقوقك؟

لممارسة أي من الحقوق المذكورة أعلاه، يُرجى التواصل مع مسؤول حماية البيانات في المستشفى عبر البريد الإلكتروني:

[email protected]

سيتم الرد على طلبك خلال 30 يوم كحد أقصى من تاريخ استلامه، وفقاً للوائح PDPL التنفيذية. قد نطلب منك إثبات الهوية قبل تنفيذ الطلب لحماية بياناتك من الإفصاح غير المصرّح به.

المتحكم في البيانات

المتحكم في البيانات هو المستشفى (الجهة الصحية المسؤولة عن تقديم الخدمة). تُستضاف جميع البيانات وتُعالَج داخل المملكة العربية السعودية امتثالاً لمتطلبات توطين البيانات في PDPL واللوائح الصحية السعودية.

الجهة الإشرافية

الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة هي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). يمكنك تقديم شكوى أو استفسار عبر البوابة الرسمية: sar.sdaia.gov.sa .

آخر تحديث لهذه السياسة: مايو 2026