الإصدار: 2026-09-14
هذه الوثيقة جزء من سياسات ميديكسا، وتُقرأ مع شروط الاستخدام والسياسات المرتبطة بموضوعها، مع مراعاة الحقوق والأحكام الإلزامية.
طبيعة الملحق وحدوده
ينظم هذا الملحق معالجة بيانات العيادة وحمايتها ضمن الخدمة المتعاقد عليها، ويُقرأ مع شروط الاستخدام وطلب الخدمة وتعليمات العيادة المشروعة. يضبط معالجة بيانات العيادة بتعليماتها ولا يستبدل إشعار الخصوصية للأشخاص أو الموافقات الطبية أو تصاريح الجهة المختصة.
تحدد الأحكام التزامات الطرفين، بينما تُوثق الضوابط والإعدادات المطبقة فعلًا في جدول الخدمة والحماية. لا يجوز تقديم إجراء غير مطبق بوصفه واقعًا قائمًا. يُستكمل الضابط اللازم قبل المعالجة التي تتطلبه، وتُقيّد المعالجة المتأثرة إذا تعذر استيفاؤه، مع بيان الأثر للعيادة وفق القانون والعقد.
موضوع المعالجة ومدتها
موضوع المعالجة تشغيل الوظائف التي اشتركت بها العيادة: الحسابات والمواعيد والسجلات والفواتير والمراسلات والموقع وفق التفعيل. تشمل العمليات الجمع المنظم والتخزين والعرض والتعديل المشروع والاسترجاع والتصدير والحذف بحسب التعليمات والصلاحيات.
تمتد المعالجة خلال الخدمة وفترة التسليم أو الاحتفاظ المشروع بعد انتهائها، وفق جدول محدد لا مدة مفتوحة. لا تُضاف عمليات تحليل مستقل أو تدريب نماذج أو إعلان إلى هذا الموضوع دون تقييم وأساس واتفاق لازم.
الفئات والأشخاص
قد تشمل البيانات هوية واتصال المرضى وممثليهم وموظفي العيادة، ومواعيد وبيانات صحية ومرفقات وفواتير وسجلات تشغيل. تُحدد الفئات المستخدمة فعليًا في طلب الخدمة، وتوصف البيانات الحساسة وبيانات الأطفال والقيود عليها بصورة مستقلة.
لا يُطلب تحميل كل فئات البيانات الممكنة. تستبعد الحقول والمرفقات غير اللازمة، ويُحدد من يصرح بإدخال فئة جديدة والغرض والمدة قبل إضافتها إلى التشغيل.
التعليمات المشروعة
تعطي العيادة تعليمات موثقة من أشخاص مخولين، في العقد أو الإعدادات المصرح بها أو طلب موثّق. يتحقق المشغّل من التعليمات غير المعتادة أو ذات الأثر الواسع. لا ينفذ طلبًا ظاهر المخالفة لمجرد أنه صادر من مالك الحساب؛ يخطر العيادة ويوقف الجزء المعني بالقدر اللازم حتى المعالجة.
إذا أوجب القانون معالجة مستقلة، يحدد المشغّل الأساس والنطاق ويخطر العيادة حيث يجوز، ولا يوسع الاستثناء لأغراض أخرى. لا تمنح هذه الاتفاقية صلاحية بيع البيانات أو استخدامها لمصلحة مستقلة غير متفق عليها.
التزامات العيادة
تحدد العيادة الأساس القانوني وأغراض الرعاية، وتقدم الإشعارات وتحصل على الموافقات والتصاريح اللازمة وتتحقق من النيابة القانونية. تضمن دقة البيانات ضمن سيطرتها وضرورة جمعها وسلامة أجهزتها وحساباتها وتدريب موظفيها على السرية.
تراجع الصلاحيات دوريًا وتلغي حسابات المغادرين، وتحدد ممثلًا لتعليمات المعالجة والوقائع والطلبات. لا تنقل واجباتها الطبية أو القانونية إلى المعالج، ولا تتحمل بدلًا عنه التزامات مباشرة يفرضها القانون عليه.
التزامات المشغّل والسرية
يقصر المشغّل المعالجة على التعليمات المشروعة والواجبات القانونية، ويقيّد وصول العاملين بالحاجة ويُلزم المخولين بالسرية. تُنهى الصلاحيات عند انتهاء الحاجة، وتُوثق المساعدة الإدارية الحساسة حيث تتيح الضوابط ذلك.
لا تُنسخ بيانات إنتاج حقيقية لعرض تسويقي أو تجربة تطوير غير معتمدة. تُستخدم بيانات مصطنعة أو بيانات منزوع تعريفها فعليًا، مع اختبار خطر إعادة التعرف قبل وصفها بأنها مجهولة.
الحد الأدنى لضوابط الوصول
يتضمن جدول الخدمة حسابات فردية وصلاحيات حسب الدور وفصل العيادات والتحقق من التفويض عند استرجاع الحساب أو تغيير مالكه. تُطبق المصادقة الإضافية على الحسابات الحساسة بحسب المخاطر والقدرة الفعلية، وتُراجع صلاحيات الخدمة والمطورين والموردين.
لا يثبت وجود شاشة صلاحيات عزلًا كاملًا؛ يُتحقق من تقييد القراءة والتعديل والتصدير والمرفقات والواجهات البرمجية عبر اختبارات مناسبة. لا تُحفظ كلمات المرور أو مفاتيح الوصول في سجلات الدعم أو مستودع المصدر.
التشفير وإدارة المفاتيح
تحدد الضوابط حماية الاتصال وحماية التخزين لكل فئة وقاعدة وملف ونسخة، ومن يدير المفاتيح ويدخل إليها وكيف تُستبدل وتُستعاد بأمان. لا يُسوّى بين تجزئة كلمة المرور وتشفير كل ملف طبي، ولا بين HTTPS وتشفير البيانات المخزنة.
لا تقر السياسة بأن جميع الملاحظات الطبية أو النسخ الاحتياطية مشفرة أو أن المنصة تستوفي شهادة محددة. تُوثق أدلة التطبيق والاستثناءات وخطة المعالجة، وتُستوفى الضوابط اللازمة لمشروعية المعالجة قبل تنفيذها.
المرفقات والسجلات التشغيلية
تُقيد المرفقات الطبية ووثائق التحقق بمن يحتاجها ولا تُعتبر الروابط العامة أو صعوبة تخمينها حماية كافية. تُراجع أنواع الملفات والحجم والفحص المتاح وطريقة تنزيلها، وتُفصل الملفات العامة كالشعار عن الوثائق ذات البيانات الشخصية.
تقتصر السجلات التشغيلية على ما يلزم للتحقيق والأمان، مع منع تسجيل الأسرار والملفات الطبية الكاملة دون ضرورة. يحدد جدول الاحتفاظ من يراجع السجلات ومدة حفظها وضوابط منع العبث بها.
النسخ الاحتياطية والتعافي
وفق إفادة المشغّل، تُستضاف البيئة الأساسية في السعودية لدى STC Cloud، وتوجد النسخ الاحتياطية في ألمانيا لدى Hetzner لأغراض التعافي والاستمرارية. يحدد الجدول التشغيلي فئات البيانات المشمولة وتواتر النسخ ومدتها وحمايتها وعزلها والمسؤول عنها واختبارات الاستعادة الفعلية. يُتفق على زمن الاستعادة وفقد البيانات المقبول فقط إذا أمكن الالتزام بهما؛ لا يُفترض تشفير النسخ أو نجاح اختبار لم يُتحقق منه.
تُراعى طلبات الحذف وأوامر الحفظ عند تدوير النسخ والاستعادة، وتُمنع إعادة البيانات المحذوفة إلى الاستخدام المعتاد دون أساس. تبقى خطة استمرارية الرعاية مسؤولية العيادة بالتكامل مع خطة الاستعادة التقنية، وليست النسخة الاحتياطية وحدها ملفًا طبيًا متاحًا للطوارئ.
إدارة الثغرات والتغيير
تحدد إجراءات موثقة تحديث المكونات وفحص التغييرات والاختبارات ذات الصلة وخطة الرجوع وتقييد الوصول أثناء النشر. تُعالج الثغرة وفق خطرها والأثر الممكن، ويُتتبع القرار والمسؤول والموعد المتفق عليه.
لا يُعلن فحص اختراق دوري أو اعتماد أو مراقبة مستمرة قبل وجود دليل على نطاقه وتاريخه. تُبلغ العيادة بتغيير جوهري يؤثر في الحماية أو الوظيفة وفق العقد، دون نشر تفاصيل استغلال تعرض الحسابات للخطر.
المعالجون الفرعيون
المزودان المعلنان هما STC Cloud للاستضافة الأساسية في السعودية وHetzner للنسخ الاحتياطية في ألمانيا. تُوثق الكيانات القانونية المتعاقد معها، والخدمات والبيانات التي تتلقاها ودول الوصول والدعم وشروط المعالجة والتعاقد وأساس التفويض العام أو الخاص. لا يعني ذكر العلامة التجارية أن عقد المعالجة أو ضمانات النقل قد اكتملت. يفرض المشغّل التزامات حماية مناسبة على مزوديه ويبقى مسؤولًا بالقدر المقرر؛ وصف الطرف بأنه خارجي ليس إعفاءً تلقائيًا.
عند تغيير جوهري يُخطر العميل مسبقًا حيث يلزم وتُتاح آلية اعتراض مسبب ومعالجة أو بديل أو إنهاء الجزء المتعذر بشروط عادلة. لا تعد أسماء فئات الموردين سجلًا مكتملًا، ولا يُستخدم مزوّد حساس قبل استكمال متطلبات التصريح والنقل.
التوطين والنقل والوصول الخارجي
تتضمن البنية المعلنة تخزينًا أساسيًا في السعودية لدى STC Cloud ونسخًا احتياطية في ألمانيا لدى Hetzner. تُعامل النسخة الألمانية كنقل دولي، ويُقيّم كذلك نقل بيانات العيادات من دول الخدمة الأخرى إلى السعودية. تُحدد مواقع وصول الموظفين والدعم والمزودين؛ يشمل النقل الوصول عن بُعد ولا يقتصر على تنزيل نسخة. وجود مقر الشركة في تركيا لا يعني أن الخادم فيها ولا يعفي من الالتزامات المنطبقة على الشركة.
تُراجع القيود الصحية والبيانات الخاصة والتصاريح والتقييمات والضمانات قبل المعالجة، وبخاصة الحالات الإقليمية الواردة في شروط الاستخدام. إذا لم يوجد أساس نقل صالح يُمنع الجزء المعني أو يُعاد تصميمه؛ لا تُستخدم موافقة عامة لإباحة نقل محظور.
اكتشاف خرق البيانات والإخطار
يشمل الخرق فقد البيانات أو إتلافها أو تغييرها أو كشفها أو الوصول غير المصرح به وفق التعريف القانوني؛ لا يقتصر على تسرب علني مؤكد. يوثق المشغّل ما علمه ويحد الأثر ويحفظ الأدلة ويخطر العيادة دون تأخير غير مبرر وبما يتيح الوفاء بأقصر مهلة واجبة.
يتضمن الإخطار المتاح طبيعة الواقعة والفئات والنطاق التقريبي وآثارها والتدابير ونقطة الاتصال والمعلومات الناقصة، وتُرسل تحديثات متتابعة. تُحدد مهلة تعاقدية عملية في جدول الخدمة؛ لا تحل عبارة «72 ساعة» عامة محل مهل مختلف الدول وأدوار الأطراف وشروط الإخطار.
التحقيق والإبلاغ إلى الجهات
يتعاون الطرفان لتحديد السبب ونطاق المتأثرين والمعالجة ومنع التكرار. يحدد القانون والصفة من يبلغ الجهة المختصة والأفراد؛ لا يُسند الأمر لطرف بلا صلاحية ولا تُوقف المهلة انتظارًا لتقرير نهائي أو شركة التأمين.
لا يتضمن الإخطار اعترافًا غير مدروس بالمسؤولية، لكنه لا يجوز أن يحجب حقيقة واجبة أو يضلل الشخص. توزع تكاليف الاستجابة وفق العقد والسببية والمساهمة والقانون، وليس آليًا على العيادة في كل اختراق.
مساعدة الحقوق والتقييمات
يساعد المشغّل العيادة بالمعلومات والوسائل المتاحة للرد على طلبات الأشخاص وتصحيح بياناتهم أو تقييدها أو حذفها حيث يجوز، مع التحقق من الهوية والصلاحية. يحيل الطلب الذي يصله بوصفه معالجًا دون تعطيل حقوق الشخص أو الإفصاح لعيادة خاطئة.
يقدم المعلومات المعقولة اللازمة لتقييم الأثر والمخاطر والتشاور مع الجهة المختصة حين يلزم. تُحدد أي مساعدة إضافية وتكلفتها مسبقًا، دون تحميل صاحب البيانات رسمًا محظورًا أو منع تعاون يوجبه القانون.
المراجعة والتدقيق
تُتاح أدلة معقولة على الامتثال للعيادة أو مدقق ملتزم بالسرية وفق نطاق وتوقيت متناسبين، مع احترام صلاحيات الجهات الرقابية. يمكن البدء بوثائق وتقارير مناسبة ثم فحص إضافي عند الحاجة أو واقعة جدية؛ لا تكون السرية ذريعة لمنع تدقيق واجب.
يحمي الفحص بيانات العيادات الأخرى والأسرار والمفاتيح ولا يتضمن اختبار اختراق إنتاج دون تفويض مكتوب ونطاق آمن. يُوثق القصور وخطة التصحيح، ولا يُقدّم التقرير شهادة لجميع الأنظمة أو البلدان ما لم يغطها فعلًا.
الرد والحذف ونهاية الخدمة
عند الانتهاء تُتفق طريقة تسليم البيانات وصيغتها والتحقق من استلامها ثم حذف النسخ التي لا موجب مشروع لحفظها. تُحدد فترة الانتقال ودورة النسخ الاحتياطية وقناة طلب شهادة حذف مدعومة بأدلة، ولا تُوعد إزالة فورية من كل وسيط دون تحقق.
إذا استلزم القانون الحفظ، تُحدد الفئة والأساس والمدة وتُعزل عن الاستخدام الآخر وتُحمى حتى انتهاء الموجب. لا تُحجب بيانات المريض الواجبة بسبب نزاع مالي ولا تُحذف أدلة حادث أو نزاع معلن.
توثيق الخدمة والضوابط ومراجعتها
تُوثق في جدول الخدمة والحماية بيانات الأطراف والممثلين، والوظائف والفئات، ودول الاستضافة والنسخ والدعم، والكيانات المتعاقد معها، وأسس النقل والتصاريح، والضوابط المثبتة واستثناءاتها، ومدد الاحتفاظ، ومهل إخطار المعالج، وآليات الحقوق والتصدير والحذف، ونسخة الاتفاق المقبولة.
تُراجع هذه البيانات عند تغيير الخدمة أو المزود أو البلد أو فئات المعالجة. أي اختلاف بين التشغيل والالتزام يتطلب المعالجة التقنية أو التصحيح والإخطار اللازمين؛ لا يعفي نشر السياسة من معالجة قصور معروف، ولا يُسمح بمعالجة تتوقف مشروعيتها على ضابط أو تصريح غير مستوفى.
