سياسة الخصوصية
نحن في مستشفى المعذر، التابع لمستشفى الملك فيصل التخصصي ومركز الأبحاث، ملتزمون بتقديم خدمات رعاية صحية استثنائية مع التقيد بأعلى المعايير المهنية. وبوصفنا جزءاً من مؤسسة رعاية صحية رائدة، فإننا ندرك أهمية حماية معلوماتك الشخصية. وقد صُممت سياسة الخصوصية هذه لتعرض بشفافية ممارساتنا المتعلقة بجمع البيانات الشخصية واستخدامها وحمايتها وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 09/02/1443هـ ولوائحه التنفيذية في المملكة العربية السعودية ومعايير مكتب إدارة البيانات الوطنية. إن فهم حقوق خصوصيتك واحترامها هو أساس علاقتنا بك، ونؤكد لك أن ثقتك هي أولويتنا. وإذا كانت لديك أي أسئلة أو استفسارات، يمكنك التواصل معنا عبر المعلومات الواردة أدناه.
1. من نحن، وبيانات الاتصال، ونطاق السياسة
مستشفى المعذر مستشفى خاص في مدينة الرياض يعمل ضمن منظومة مستشفى الملك فيصل التخصصي ومركز الأبحاث. ويتولى تشغيل هذا الموقع الإلكتروني (almather.kfshrc.edu.sa) (“مستشفى المعذر” أو “المستشفى” أو “نحن”)، وهو جهة التحكم بالبيانات الشخصية فيما يخص البيانات الشخصية التي تُعالج من خلال هذا الموقع.
بيانات الاتصال: شارع التخصصي، حي المعذر، الرياض 12714، المملكة العربية السعودية — الهاتف: 2222 515 11 966+ — البريد الإلكتروني: almather_info@kfshrc.edu.sa
تغطي سياسة الخصوصية هذه البيانات الشخصية التي تُعالج من خلال هذا الموقع الإلكتروني، وكذلك — على مستوى عام — البيانات الشخصية التي يعالجها المستشفى في إطار تقديم خدمات الرعاية الصحية. وهناك خدمتان مرتبطتان لكل منهما وثائق خصوصية خاصة بها: خدمة “حجز موعد” تُقدَّم من خلال تطبيق المرضى لمستشفى المعذر وتحكمها شروط الاستخدام وسياسة الخصوصية الخاصتان بالتطبيق؛ وطلبات التوظيف تُقدَّم من خلال نظام التوظيف الإلكتروني لمستشفى الملك فيصل التخصصي ومركز الأبحاث وتحكمها إشعارات الخصوصية المعمول بها لديه. فيرجى الاطلاع على تلك الوثائق عند استخدامك لتلك الخدمات.
2. ما البيانات الشخصية التي نجمعها؟
نجمع الأنواع التالية من المعلومات ونتعامل معها:
1. البيانات الشخصية: الاسم، وتاريخ الميلاد، ورقم الهوية الوطنية أو الإقامة، والصور الثابتة أو المتحركة للأفراد.
2. بيانات الاتصال: رقم الهاتف، ورقم الجوال، والبريد الإلكتروني، وعنوان السكن.
3. البيانات الصحية: تفاصيل التاريخ الطبي، ونتائج الفحوصات، والخطط العلاجية، والأدوية، وغيرها من البيانات المتصلة بالصحة التي تُجمع في إطار تقديم الرعاية.
4. البيانات المالية: تفاصيل الحساب البنكي، ومعلومات الدفع، وتفاصيل التأمين الصحي، وأرقام بطاقات الائتمان أو الخصم، متى لزمت لخدمات المستشفى. ولا تُجمع بيانات الدفع من خلال هذا الموقع الإلكتروني.
5. بيانات الموافقة: الموافقة الصريحة على جمع البيانات الشخصية ومعالجتها وفقاً لما يقتضيه نظام حماية البيانات الشخصية.
6. بيانات استفسارات الموقع: المعلومات التي تقدمها من خلال نموذج “إرسال استفسار” في هذا الموقع — اسمك الكامل، ورقم هاتفك، وبريدك الإلكتروني، والتخصص الذي تهتم به، وأي رسالة تختار كتابتها.
7. البيانات التقنية: المعلومات التي تُجمع تلقائياً عند زيارتك لهذا الموقع، مثل عنوان بروتوكول الإنترنت (IP)، ونوع الجهاز والمتصفح، وإعدادات اللغة، والصفحات التي زرتها، وسجلات الدخول. ويستخدم الموقع ملفات تعريف ارتباط وتقنيات مشابهة لازمة لعمله وحمايته. ولا نستخدم حالياً ملفات تعريف ارتباط تحليلية أو إعلانية في هذا الموقع؛ وإذا تغير ذلك، فسيتم تحديث هذه السياسة وتوفير أي آلية موافقة يقتضيها النظام قبل استخدام تلك التقنيات.
3. كيف نجمع بياناتك الشخصية؟ وما الغرض من جمعها؟
جميع البيانات الشخصية التي نعالجها نحصل عليها منك مباشرةً من خلال المعلومات التي تقدمها. ويشمل ذلك البيانات الشخصية والصحية وغيرها من البيانات التي تشاركها أثناء زيارتك للمستشفى أو الاستشارات أو عند تعبئة نماذج التسجيل للعلاجات والإجراءات، وذلك لتحسين العمليات الإدارية للمستشفى وإدارة رعايتك الصحية بفعالية. ويتم التواصل معك بشأن المواعيد والمسائل المتعلقة برعايتك عبر وسائل الاتصال المتاحة. وقد تجري مشاركة البيانات الصحية بين مقدمي الرعاية المختلفين لضمان استمرارية العلاج. كما تسهم البيانات الصحية في البحث الطبي وتُستخدم للامتثال للمتطلبات النظامية المتعلقة بالصحة العامة والسلامة. ونحصل أيضاً على بيانات شخصية بشكل غير مباشر من مصادر خارجية، مثل شركات التأمين الصحي، وقواعد البيانات الحكومية (لأغراض التحقق من الهوية)، ومقدمي الرعاية الصحية الآخرين الذين يشاركون السجلات الطبية عند الحاجة لضمان استمرارية الرعاية.
ومن خلال هذا الموقع الإلكتروني، نجمع البيانات الشخصية عندما تقدم نموذج “إرسال استفسار” أو تتواصل معنا عبر بيانات الاتصال المنشورة، وذلك لنتمكن من الرد على استفسارك وتوجيهه إلى الإدارة المختصة. ويرجى العلم أن التخصص الذي تختاره وما تكتبه في خانة الرسالة قد يكشفان معلومات عن حالتك الصحية. فيرجى عدم تضمين معلومات طبية تفصيلية أو نتائج فحوصات أو أسئلة طبية عاجلة في نموذج الاستفسار؛ وللمسائل الطبية، تواصل مع المستشفى مباشرةً أو استخدم تطبيق المرضى لمستشفى المعذر. وتُحمى الاستفسارات التي تكشف معلومات صحية بالمستوى نفسه المقرر لحماية البيانات الصحية.
هذا الموقع موجه لعموم الجمهور وغير مخصص لجمع بيانات شخصية من الأطفال. وإذا كان الاستفسار يخص طفلاً، فينبغي أن يقدمه أحد الوالدين أو الولي الشرعي.
4. كيف نستخدم بياناتك الشخصية؟
نحن في مستشفى المعذر ملتزمون باستخدام بياناتك بمسؤولية لتقديم أفضل رعاية ممكنة وضمان سلاسة العمليات. فنستخدم بياناتك لتنسيق علاجك مع فريقنا الطبي ومقدمي الرعاية الصحية الخارجيين، لضمان تقديم الرعاية بشكل متكامل. كما تُستخدم بياناتك الصحية لأغراض الفوترة. وبالإضافة إلى ذلك، نستخدم بياناتك لتحسين جودة الرعاية التي نقدمها، ومراجعة أداء الموظفين، ولأغراض التدريب والتعليم. ونشارك في منظومات تبادل البيانات الصحية لنقل بياناتك، وفق ما يجيزه النظام، مع مقدمي رعاية صحية آخرين لتحسين العلاج وتنسيق الرعاية، كما نجري أبحاثاً مع ضمان تطبيق ضوابط صارمة لحماية الخصوصية. وأخيراً، نمتثل للمتطلبات التنظيمية التي توجب الإفصاح عن بياناتك الصحية لأسباب تتعلق بالصحة العامة أو لأسباب قانونية أو تنظيمية عند الضرورة.
ونستخدم بيانات استفسارات الموقع للرد على استفسارك وتوجيهه إلى الإدارة المعنية ومتابعته معك. ونستخدم البيانات التقنية لتشغيل هذا الموقع وتأمينه وصيانته وتحسينه.
5. كيف نخزن بياناتك الشخصية؟
تُخزَّن البيانات الشخصية المحفوظة في الأنظمة الصحية للمستشفى بشكل آمن داخل المملكة العربية السعودية. ويُستضاف هذا الموقع الإلكتروني داخل المملكة العربية السعودية. ويُحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ما لم تقتضِ الأنظمة المعمول بها أو الأغراض القانونية أو اللوائح الصادرة عن الجهات المختصة مدة احتفاظ أطول؛ ويُحتفظ بالمعلومات التي تشكل جزءاً من السجل الطبي للمدد التي توجبها اللوائح الصحية، ولا يمكن حذفها بمجرد الطلب. وتُحمى البيانات باستخدام تقنيات متقدمة بما يتوافق مع سياسات الهيئة الوطنية للأمن السيبراني وغيرها من اللوائح ذات الصلة. وعند انتهاء مدة الاحتفاظ، يجري التخلص من البيانات بشكل آمن وفقاً للنظام وبما يتفق مع أحكام المادة (18) من نظام حماية البيانات الشخصية.
6. كيف نفصح عن بياناتك الشخصية؟
1. مقدمو الرعاية الصحية: مشاركة بياناتك الصحية مع المختصين الصحيين المشاركين في علاجك لضمان استمرارية الرعاية.
2. شركات التأمين: مشاركة البيانات المالية والصحية مع شركات التأمين لأغراض الدفع والتغطية التأمينية.
3. الجهات الحكومية: مشاركة البيانات الشخصية وفق ما يقتضيه النظام عند الضرورة.
4. المشاركة القائمة على الموافقة: قد نشارك بياناتك الشخصية مع مؤسسات بحثية لدعم الدراسات الطبية الهادفة إلى تحسين العلاجات وحلول الرعاية الصحية، متى وُجد أساس نظامي صحيح لذلك (بما في ذلك موافقتك متى لزمت).
5. مزودو الخدمات: الشركات التي تساعدنا في تشغيل هذا الموقع وخدماتنا الرقمية بموجب عقود وبناءً على تعليماتنا — مثل مزود تطوير الموقع وصيانته، ومزودي الاستضافة وخدمات توصيل المحتوى والحماية، ومزود المنصة التقنية لتطبيق المرضى لمستشفى المعذر. ولا يجوز لهؤلاء المزودين معالجة البيانات الشخصية إلا لتقديم خدماتهم لنا.
ونحن لا نبيع البيانات الشخصية، ولا نشاركها مع أطراف ثالثة لأغراضها الخاصة غير المتصلة بخدماتنا.
7. الأساس النظامي لجمع بياناتك الشخصية ومعالجتها
وفقاً لنظام حماية البيانات الشخصية، فإن الأسس النظامية التي نستند إليها في معالجة البيانات الشخصية هي:
1. المصلحة الحيوية: أي مصلحة ضرورية للمحافظة على حياة صاحب البيانات الشخصية.
2. المصلحة الفعلية: أي مصلحة معنوية أو مادية لصاحب البيانات ترتبط ارتباطاً مباشراً بغرض معالجة البيانات الشخصية، وتكون المعالجة ضرورية لتحقيق تلك المصلحة — مثل الرد على استفسار تقدمه من خلال هذا الموقع.
3. المصلحة المشروعة: أي مصلحة ضرورية لجهة التحكم تقتضي معالجة البيانات الشخصية لغرض محدد، بما لا يمس حقوق صاحب البيانات ومصالحه — مثل تأمين هذا الموقع وتحسينه. ولا نستند إلى المصلحة المشروعة في معالجة البيانات الحساسة، بما فيها البيانات الصحية.
4. الموافقة الصريحة: الموافقة المباشرة والصريحة التي يمنحها صاحب البيانات بأي صورة تدل بوضوح على قبوله معالجة بياناته الشخصية على نحو لا يحتمل تأويلاً آخر، ويمكن إثبات الحصول عليها. ومتى كانت الموافقة هي الأساس، يمكنك سحبها في أي وقت.
5. الامتثال للالتزامات النظامية: المعالجة اللازمة لامتثال المستشفى للأنظمة واللوائح وأوامر الجهات المختصة في المملكة العربية السعودية.
8. كيف نحمي بياناتك الشخصية ونتعامل معها؟
نطبق ضوابط إدارية وتنظيمية ومادية وتقنية مناسبة تهدف إلى حماية البيانات الشخصية التي نحتفظ بها، وفقاً لنظام حماية البيانات الشخصية ومتطلبات الأمن السيبراني المعمول بها. ويقتصر الوصول إلى البيانات الشخصية على من يحتاجها لأداء مهامه، ويلتزم كل من يتعامل مع البيانات الشخصية في مستشفى المعذر بواجبات السرية ويتبع قواعد صارمة للمحافظة على حماية بياناتك. ونراجع تدابيرنا الأمنية ونحدّثها دورياً. ولا يمكن ضمان الأمن الكامل لأي موقع إلكتروني أو عملية نقل عبر الإنترنت، ونحن نعمل على خفض هذه المخاطر إلى حد كبير. وإذا وقع اختراق للبيانات الشخصية يخضع لمتطلبات الإبلاغ، فسنبلغ الجهة المختصة، والأفراد المتأثرين متى لزم ذلك، وفقاً لنظام حماية البيانات الشخصية ولوائحه.
9. الاتصالات التسويقية والروابط والخدمات الخارجية
قد نرغب من حين لآخر في إشعارك بمنتجات وخدمات الرعاية الصحية المتاحة في المستشفى. ولن نرسل هذه الاتصالات التسويقية أو الترويجية إلا وفقاً للأنظمة المعمول بها وبعد الحصول على أي موافقة لازمة، وسيكون بإمكانك إلغاء الاشتراك فيها في أي وقت دون أن يؤثر ذلك في رعايتك أو في ردنا على استفساراتك. أما الاتصالات المرسلة للرد على استفسارك أو فيما يتصل برعايتك فليست اتصالات تسويقية.
يتضمن هذا الموقع روابط إلى مواقع وخدمات خارجية، من بينها تطبيق المرضى لمستشفى المعذر (لحجز المواعيد) ونظام التوظيف الإلكتروني لمستشفى الملك فيصل التخصصي ومركز الأبحاث (لطلبات التوظيف)، ويخضع كل منها لشروطه ووثائق الخصوصية الخاصة به، إضافةً إلى أي مواقع خارجية أخرى قد نضع روابط لها. ولسنا مسؤولين عن محتوى المواقع الخارجية أو ممارسات الخصوصية لديها، وننصحك بالاطلاع على إشعارات الخصوصية الخاصة بها قبل تقديم أي معلومات شخصية لها.
10. حقوقك المتعلقة بمعالجة بياناتك الشخصية
بموجب نظام حماية البيانات الشخصية، لك الحقوق التالية:
1. لك الحق في العلم بأسباب جمعنا لبياناتك الشخصية وبالقواعد التي نتبعها.
2. لك الحق في الوصول إلى بياناتك الشخصية المحفوظة لدينا.
3. لك الحق في طلب الحصول على بياناتك الشخصية المحفوظة لدينا بصيغة واضحة ومقروءة.
4. لك الحق في طلب تصحيح بياناتك الشخصية المحفوظة لدينا أو استكمالها أو تحديثها.
5. لك الحق في طلب إتلاف بياناتك الشخصية المحفوظة لدينا، متى كان الإتلاف جائزاً نظاماً. أما المعلومات التي يجب الاحتفاظ بها بموجب الأنظمة المعمول بها أو متطلبات السجلات الطبية (انظر البند 5) فلا يمكن إتلافها بمجرد الطلب.
6. لك الحق في سحب موافقتك على معالجة بياناتك الشخصية في أي وقت. ولا يؤثر السحب في معالجة البيانات الشخصية التي تستند إلى أساس نظامي آخر من الأسس المبينة في هذه السياسة.
وممارسة حقوقك مجانية إلا فيما يجيزه النظام. وسنتحقق من هويتك قبل تنفيذ أي طلب، ونرد خلال المدد التي يحددها نظام حماية البيانات الشخصية. وإذا لم تكن راضياً عن ردنا، فيمكنك تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا) وفقاً للنظام.
11. التواصل معنا بشأن بياناتك الشخصية
لمعرفة المزيد عن كيفية تعاملنا مع بياناتك الشخصية، أو لممارسة حقوقك، أو لتقديم شكوى، يمكنك التواصل مع almather_info@kfshrc.edu.sa
12. تاريخ آخر تحديث والتغييرات على هذه السياسة
جرى آخر تحديث لسياسة الخصوصية هذه بتاريخ August 1, 2026 . وقد نحدّث هذه السياسة من وقت لآخر — على سبيل المثال عند تغيّر الموقع أو متى اقتضى النظام ذلك. وسننشر السياسة المحدثة في هذه الصفحة مبيناً فيها تاريخ التحديث، وسنبلغك بالتغييرات الجوهرية بوسائل معقولة.
