الخصوصية وحقوق المريض

سياسة خصوصية المرضى في مركز جونز هوبكنز أرامكو الطبي

يحترم مركز جونز هوبكنز أرامكو الطبي خصوصيتك وتلتزم بحماية بياناتك الشخصية. توضح هذه السياسة أنواع المعلومات التي قد نقوم بإنشائها أو الحصول عليها عنك، والطرق التي قد نجمع بها بياناتك الشخصية ونستخدمها ونفصح عنها. كما توضح حقوقك وبعض التزاماتنا المتعلقة بمعالجة بياناتك الشخصية وفقًا لقانون حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

أنواع البيانات الشخصية التي تتم معالجتها

البيانات الشخصية هي أي معلومات، بغض النظر عن مصدرها أو شكلها، تتعلق بفرد ما، ويمكن من خلالها تحديد هويته، بشكل مباشر أو غير مباشر. لذا، فإن بياناتك الشخصية هي أي معلومات يمكن نسبها إليك شخصيًا، وتشمل، على سبيل المثال، اسمك، وعنوانك، ورقم هويتك، وتاريخ ميلادك، وبيانات الاتصال بك. كما تشمل البيانات الشخصية أيضًا بيانات شخصية أكثر حساسية، مثل البيانات المتعلقة بأصلك العرقي أو الإثني، أو معتقداتك الدينية أو الفكرية أو السياسية، أو السوابق الجنائية، أو البيانات البيومترية، أو البيانات الجينية، أو المعلومات الصحية.

تشمل البيانات الشخصية التي نقوم بمعالجتها، على سبيل المثال لا الحصر، ما يلي: الاسم الكامل، العنوان، رقم الاتصال، عنوان البريد الإلكتروني، الحالة الاجتماعية، تاريخ الميلاد، الجنس، العمر، العرق، الجنسية، الدين، تفاصيل الاتصال بالوالد/الوصي/الوكيل، تفاصيل الاتصال في حالات الطوارئ/أقرب الأقارب، رقم الهوية الوطنية، رقم السجل الطبي، رقم الهوية الصحية، المعلومات الصحية/الطبية (بما في ذلك المواعيد، زيارات المستشفى، الاختبارات، التشخيصات، العلاجات، العمليات، الأدوية، الحساسية، الإعاقات، الأمراض المصاحبة، الحالات الصحية الأخرى، القياسات الحيوية (مثل الطول والوزن)، المعلومات البيولوجية (مثل فصيلة الدم)، صور الأشعة السينية، الصور الممسوحة ضوئياً، صور الموجات فوق الصوتية، البيانات الجينية، والتاريخ الطبي للعائلة)، المعلومات من الأبحاث/التجارب السريرية، تفاصيل التأمين أو غيرها من المعلومات المالية المتعلقة بالمدفوعات، وأي صور تم التقاطها بواسطة كاميرات المراقبة الأمنية في مستشفانا.

كيفية جمع البيانات الشخصية

يجمع مركز جونز هوبكنز أرامكو الطبي البيانات الشخصية بشكل روتيني وقانوني أثناء تسجيل المريض أو فحصه أو رعايته أو علاجه في مرافقها أو مرافق شبكة مقدمي الرعاية الصحية التابعة لها. يتم جمع معظم البيانات الشخصية التي نعالجها مباشرةً منك، ولكن في بعض الأحيان، قد نحتاج أيضًا إلى جمع معلومات عنك من طرف ثالث (مثل أحد الأقارب أو مقدم خدمة صحية آخر).

عندما نطلب منك تزويدنا ببياناتك الشخصية بشكل إلزامي، سنبلغك بذلك وقت جمعها. قد يؤدي عدم تقديم بعض المعلومات المطلوبة إلى عدم تمكن مركز جونز هوبكنز أرامكو الطبي من تزويدك بخدمات الرعاية الصحية اللازمة.

الغرض من معالجة البيانات الشخصية

نقوم بجمع بياناتك الشخصية واستخدامها لتزويدك بخدمات الرعاية الصحية ولأغراض إدارية وتجارية داخلية تتعلق بحضورك في مركز جونز هوبكنز أرامكو الطبي. نستخدم دائمًا الحد الأدنى من البيانات الشخصية اللازمة، ونخفي هوية البيانات عندما لا تكون البيانات الشخصية مطلوبة للغرض المطلوب.

الأساس القانوني لمعالجة البيانات الشخصية

لن يقوم مركز جونز هوبكنز أرامكو الطبي بمعالجة البيانات الشخصية إلا إذا كان لديها أساس قانوني للقيام بذلك. ونحن نعالج بياناتك الشخصية بشكل عام وفقًا لواحد أو أكثر من الأسس التالية:

1. لقد منحت موافقتك لغرض واحد أو أكثر من الأغراض المحددة؛

2. تُعد هذه المعالجة ضرورية لتنفيذ عقد أنت طرف فيه؛

3. تُعد هذه المعالجة ضرورية للامتثال لالتزام قانوني تخضع له مؤسسة مركز جونز هوبكنز أرامكو الطبي؛

4. تُعدّ هذه المعالجة ضرورية لتحقيق مصالحك الفعلية، شريطة أن يكون من الصعب الاتصال بك أو التواصل معك؛ أو

5. تعتبر المعالجة ضرورية للمصالح المشروعة التي يسعى إليها مركز جونز هوبكنز أرامكو الطبي، إلا إذا تم تجاوز هذه المصالح بمصالحك أو حقوقك التي تتطلب حماية البيانات الشخصية أو عندما تتم معالجة البيانات الشخصية الحساسة.

كيفية تخزين البيانات الشخصية وحمايتها

قد تُخزَّن بياناتك الشخصية بأشكال مختلفة، بما في ذلك الشكل الإلكتروني و/أو الشكل المادي (الورقي)، وفقًا للممارسات المعتادة. وقد اتخذ مركز جونز هوبكنز أرامكو الطبي تدابير تقنية وتنظيمية وأمنية مناسبة لضمان تخزين بياناتك الشخصية بشكل آمن وحمايتها من سوء الاستخدام أو الفقدان أو الوصول غير المصرح به أو التعديل أو الإفصاح أو التدمير. نستخدم تقنيات وعمليات مثل إجراءات التحكم في الوصول وجدران الحماية الشبكية والتشفير والأمن المادي لحماية بياناتك الشخصية.

كيفية استخدام البيانات الشخصية والإفصاح عنها

تصف الفئات التالية بشكل عام الطرق التي قد تستخدمها مركز جونز هوبكنز أرامكو الطبي لبياناتك الشخصية و/أو تفصح عنها. مع العلم أنه لا يتم سرد كل استخدام أو إفصاح، فإن جميع الطرق التي نستخدمها لبياناتك الشخصية و/أو نفصح عنها تندرج ضمن إحدى الفئات التالية:

1. توفير الرعاية للمريض أو تنسيقها أو إدارتها مع مقدمي الرعاية للمريض وفيما بينهم - قد يشمل ذلك الإفصاحات للأطباء والممرضات والفنيين وغيرهم من المهنيين واستخدامهم من قبلهم داخل وخارج نظام مركز جونز هوبكنز أرامكو الطبي ، بما في ذلك على سبيل المثال لا الحصر مرافق مركز جونز هوبكنز أرامكو الطبي في جميع أنحاء المملكة العربية السعودية (مثل الظهران والأحساء ورأس تنورة والعديلية وبقيق)، والمنظمات التابعة مثل Johns Hopkins Medicine في الولايات المتحدة أو في أي مكان آخر، وأعضاء شبكة مركز جونز هوبكنز أرامكو الطبي من مقدمي الرعاية الصحية المتعاقدين من أطراف ثالثة.

2. لإعداد الفواتير وتحصيل أو معالجة المدفوعات مقابل العلاج المقدم - قد يشمل ذلك الإفصاح عن المعلومات لشركات التأمين الصحي للمريض، وأصحاب العمل، والجهات الراعية، و/أو مقدمي الرعاية الصحية الآخرين، واستخدامها من قبلهم. وقد يشمل ذلك أيضًا الإفصاح عن المعلومات لأطراف ثالثة تقدم خدمات المحاسبة والفواتير و/أو الدعم والخدمات ذات الصلة لمركز جونز هوبكنز أرامكو الطبي أو مقدمي الرعاية الصحية الآخرين للمريض، واستخدامها من قبلهم.

3. لإدارة عمليات نظام مركز جونز هوبكنز أرامكو الطبي وتحسين جودة الرعاية المقدمة للمرضى ، قد يشمل ذلك الإفصاح عن المعلومات واستخدامها فيما يتعلق بأنشطة مراقبة وتحسين رعاية المرضى داخل المستشفى وشبكتها من مقدمي الرعاية الصحية الخارجيين، وتقييم واعتماد و/أو ترخيص العاملين في مجال الرعاية الصحية، والتحضير للمراجعات الحكومية أو التنظيمية أو مراجعات الاعتماد، وتدريب العاملين في مجال الرعاية الصحية وغيرهم، والإدارة العامة للعمليات السريرية وما يتصل بها. كما قد يشمل ذلك الإفصاح عن المعلومات واستخدامها من قبل مقدمي خدمات معالجة البيانات الخارجيين، وسجلات بيانات الرعاية الصحية، وغيرهم من المتخصصين في تحليل البيانات، والاستشاريين الذين يتم التعاقد معهم من قبل المستشفى أو نيابةً عنها لدعم أنشطة تحسين الجودة أو للمساعدة في إدارة عملياتها بشكل عام. يجوز إخفاء هوية المعلومات التي تتم مشاركتها لأغراض لا تتعلق مباشرةً برعاية مريض معين، وذلك لمنع المتلقي من ربطها بمريض محدد.

4. لدعم قرارات الصحة المهنية - قد يشمل ذلك الإفصاحات إلى صاحب عمل المريض أو شركة التأمين أو الكفيل أو مقدمي الرعاية الصحية الآخرين واستخدامها من قبلهم من أجل السماح باتخاذ قرارات سليمة تتعلق بالصحة المهنية للمريض، مثل الأهلية للحصول على إجازة مرضية أو مزايا أخرى والقيود المفروضة على الواجبات المتعلقة بالعمل.

5. للمشاركة في تبادل المعلومات الصحية - قد يشمل ذلك الكشف عن المعلومات واستخدامها من قبل مقدمي الرعاية الصحية من الأطراف الثالثة أو كيانات الرعاية الصحية الأخرى، مثل شركة التأمين الخاصة بالمريض، من خلال تبادل المعلومات الصحية (بما في ذلك تبادل المعلومات الصحية السعودي) الذي تشارك فيه مركز جونز هوبكنز أرامكو الطبي من أجل تسهيل تبادل المعلومات الصحية للمرضى وربط المشتركين الصحيين المشاركين من خلال خدمة مُدارة لتوفير وصول أسرع وتنسيق أفضل للرعاية ومساعدة مقدمي الخدمات ومسؤولي الصحة العامة في اتخاذ قرارات أكثر استنارة.

6. للتواصل مع المرضى بشأن رعايتهم أو صحتهم - قد يشمل ذلك استخدام معلومات مثل اسم المريض وعنوانه وحالته الطبية العامة والإفصاح عنها لتحديد المواعيد المستقبلية أو تذكير المريض بها، أو تقديم معلومات حول بدائل العلاج أو غيرها من المعلومات التي قد تهم المريض، أو الإفصاح عن المزايا أو الخدمات المتعلقة بالصحة التي قد تهم المريض.

7. للتواصل مع أفراد الأسرة وغيرهم ممن يشاركون في رعاية المريض – قد يشمل ذلك الكشف عن معلومات صحية ذات صلة بالمريض لأفراد الأسرة أو الأصدقاء أو الممثلين الشخصيين المشاركين في رعاية المريض إذا كان ذلك مناسبًا لإبقائهم على اطلاع بحالة المريض، ولمساعدتهم على فهم أو المساعدة في تقديم أو إدارة رعاية المريض، ولتحديد مكان أصدقاء أو أفراد أسرة آخرين، أو – إذا كانوا مخولين بذلك – لاتخاذ قرارات الرعاية الصحية نيابة عن المريض.

8. لإجراء البحوث الطبية أو المشاركة فيها ، يجوز استخدام البيانات الشخصية والإفصاح عنها في البحوث الطبية في الحالات التالية: (أ) بموافقة المريض؛ أو (ب) بعد إزالة اسم المريض ومعظم البيانات التعريفية الأخرى؛ أو (ج) بعد مراجعة الدراسة البحثية في مركز جونز هوبكنز أرامكو الطبي وموافقة لجنة المراجعة المؤسسية عليها. يجوز استخدام معلومات محدودة قبل الموافقة على الدراسة البحثية لتمكين الباحث من تحديد ما إذا كان عدد المرضى كافيًا لجعل الدراسة صالحة علميًا.

9. لأغراض الصحة العامة - يجوز لـ مركز جونز هوبكنز أرامكو الطبي الكشف عن البيانات الشخصية لأغراض الصحة العامة، مثل الإبلاغ عن المواليد والوفيات، والإبلاغ عن ردود الفعل السلبية أو مشاكل السلامة المتعلقة بالمنتجات الخاضعة لتنظيم الهيئة العامة للغذاء والدواء، والإبلاغ عن الأمراض المعدية إلى المسؤولين الحكوميين وغيرهم من المسؤولين الصحيين المعنيين، أو الامتثال أو إثبات الامتثال لقواعد وأنظمة هيئات الإشراف والترخيص على الرعاية الصحية والهيئات التنظيمية المعمول بها.

10. للامتثال للقوانين أو التوجيهات الحكومية الأخرى - يجوز لـ مركز جونز هوبكنز أرامكو الطبي استخدام أو الكشف عن البيانات الشخصية على النحو المطلوب بموجب القانون أو استجابةً أو امتثالاً لأمر أو طلب أو مطالبة أو تفويض قانوني ساري المفعول صادر عن أو نيابة عن السلطات القانونية أو الإدارية أو القضائية المختصة، أو محققي الوفيات أو الفاحصين الطبيين، أو مسؤولي إنفاذ القانون أو حماية الطفل، أو وكالات أو مؤسسات الأمن القومي أو السلامة العامة، أو غيرها من السلطات الحكومية التي لها ولاية قضائية على مركز جونز هوبكنز أرامكو الطبي وهذه المعلومات.

تغيير الغرض

لن تستخدم مركز جونز هوبكنز أرامكو الطبي بياناتك الشخصية إلا للأغراض التي جُمعت من أجلها. وبخلاف الأغراض المذكورة أعلاه، لن يتم استخدام بياناتك الشخصية أو الإفصاح عنها لأي غرض آخر إلا بموافقتك، ما لم يسمح لنا القانون بذلك أو يقتضيه.

مشاركة البيانات الشخصية والإفصاح عبر الحدود

قد يفصح مركز جونز هوبكنز أرامكو الطبي عن بياناتك الشخصية لأطراف ثالثة للأغراض المذكورة أعلاه. كما يجوز لمركز جونز هوبكنز أرامكو الطبي (أو أطراف ثالثة تعمل نيابةً عنها) تخزين بياناتك الشخصية أو معالجتها في مناطق خارج المملكة العربية السعودية. وفي حال إفصاحنا عن بياناتك الشخصية أو نقلها خارج المملكة العربية السعودية، سنتخذ الإجراءات اللازمة لضمان حماية بياناتك الشخصية وفقًا للمعايير المطلوبة بموجب قانون حماية البيانات الشخصية.

حقوقك المتعلقة ببياناتك الشخصية

بموجب قانون حماية البيانات الشخصية، لديك الحقوق التالية فيما يتعلق بالبيانات الشخصية التي نحتفظ بها عنك:

1. الحق في المعرفة - لديك الحق في أن يتم إعلامك بالأساس القانوني والغرض الذي نجمع من أجله بياناتك الشخصية.

2. حق الوصول - لديك الحق في الوصول إلى البيانات الشخصية التي نحتفظ بها عنك عن طريق الطلب أو عبر قناة يوفرها مركز جونز هوبكنز أرامكو الطبي تتيح لك الوصول المباشر إلى بياناتك الشخصية دون الحاجة إلى تقديم طلب، على سبيل المثال، عبر MyChart.

3. حق النسخ – يحق لك طلب نسخة من بياناتك الشخصية المحفوظة لدى مركز جونز هوبكنز أرامكو الطبي، بصيغة واضحة ومقروءة. يمكنك تقديم طلبك عبر تطبيق MyChart، إن أمكن، أو كتابيًا إلى قسم خدمات الاتصال.

4. حق التصحيح - إذا كنت تعتقد أن بياناتك الشخصية التي لدينا غير دقيقة أو ناقصة، فلك الحق في طلب تصحيحها من مركز جونز هوبكنز أرامكو الطبي. في حالة البيانات الشخصية، مثل العنوان وتفاصيل الاتصال ومعلومات الفواتير، يمكنك تقديم طلبك عبر تطبيق MyChart أو قسم خدمات دعم المرضى، حسب الاقتضاء. أما في حالة البيانات الشخصية الحساسة، فيجب عليك تقديم طلبك كتابيًا إلى مسؤول حماية البيانات (DPO) كما هو موضح أدناه، مع شرح لسبب الحاجة إلى التصحيح وإرفاق أي مستندات داعمة. في حال قبول طلبك، سنقوم بإخطارك وتعديل بياناتك الشخصية. كما سنقوم بإخطار أي جهات خارجية لديها البيانات الشخصية غير الدقيقة أو الناقصة. في حال رفض طلبك، سنقدم لك شرحًا كتابيًا لأسباب عدم إجراء التعديل.

5. حق الإتلاف - في بعض الحالات، يحق لك طلب حذف بياناتك الشخصية التي نحتفظ بها. مع ذلك، توجد استثناءات لهذا الحق، وفي بعض الحالات قد نرفض تلبية طلبك. يعتمد ذلك، على سبيل المثال، على ما إذا كان لدينا التزام قانوني بالاحتفاظ بالبيانات الشخصية، وما هو الأساس القانوني الذي استندنا إليه في معالجتها. لطلب الحذف، يُرجى تقديم طلبك كتابيًا إلى مسؤول حماية البيانات وفقًا لما هو موضح أدناه.

6. حق سحب الموافقة - في حال اعتمادنا على موافقتك لمعالجة بياناتك الشخصية، يحق لك سحب موافقتك في أي وقت. مع ذلك، فإن أي معالجة لبياناتك الشخصية تمت قبل سحب موافقتك لا تتأثر بهذا السحب. إذا اخترت سحب موافقتك، فقد يعني ذلك محدودية الرعاية والعلاج المتاحين، وفي بعض الحالات، قد لا يكون ذلك ممكنًا. لسحب موافقتك، يُرجى تقديم طلبك كتابيًا إلى مسؤول حماية البيانات وفقًا لما هو موضح أدناه.

الاحتفاظ بالبيانات الشخصية

لن يحتفظ مركز جونز هوبكنز أرامكو الطبي بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وللامتثال لأي متطلبات قانونية أو تنظيمية. ولتحديد المدة المناسبة للاحتفاظ بالبيانات الشخصية، نأخذ في الاعتبار وجود علاقة مستمرة، وطبيعة البيانات الشخصية وحساسيتها، وأي متطلبات قانونية أو تنظيمية سارية، واحتياجاتنا التجارية المشروعة.

اتصل بنا

إذا كانت لديك أي أسئلة أو مخاوف أو شكاوى بخصوص هذه السياسة، أو المعلومات التي نحتفظ بها عنك، أو إذا كنت ترغب في ممارسة حقوقك، فيمكنك الاتصال بمسؤول حماية البيانات لدينا باستخدام التفاصيل أدناه.

عبر البريد الإلكتروني: JHAHClinicalInformatics@JHAH.com

عن طريق البريد: مركز جونز هوبكنز أرامكو الطبي، قسم المعلوماتية السريرية، مسؤول حماية البيانات، ص.ب. 76، الظهران 31311، المملكة العربية السعودية.

إشعار بالتغييرات

قد تقوم مركز جونز هوبكنز أرامكو الطبي بتغيير أو تحديث هذه السياسة في أي وقت. سيتم نشر السياسة الحالية على موقع مركز جونز هوبكنز أرامكو الطبي الإلكتروني، أو يمكن الحصول عليها من خلال التواصل معنا.

الموافقة على سياسة الخصوصية

أنت تقر بأنك قد قرأت هذه السياسة وفهمتها، وبموجب توقيعك على الموافقة على المعالجة العامة، فإنك توافق على قيام مركز جونز هوبكنز أرامكو الطبي بمعالجة بياناتك الشخصية كما هو موضح في هذه السياسة.