الخصوصية وحقوق المريض

سياسة خصوصية المرضى في مستشفى جيه إتش إيه إتش

تحترم شركة جيه إتش إيه إتش خصوصيتك وتلتزم بحماية بياناتك الشخصية. توضح هذه السياسة أنواع المعلومات التي قد نقوم بإنشائها أو الحصول عليها عنك، والطرق التي قد نجمع بها بياناتك الشخصية ونستخدمها ونفصح عنها. كما توضح حقوقك وبعض التزاماتنا المتعلقة بمعالجة بياناتك الشخصية وفقًا لقانون حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

أنواع البيانات الشخصية التي تتم معالجتها

البيانات الشخصية هي أي معلومات، بغض النظر عن مصدرها أو شكلها، تتعلق بفرد ما، ويمكن من خلالها تحديد هويته، بشكل مباشر أو غير مباشر. لذا، فإن بياناتك الشخصية هي أي معلومات يمكن نسبها إليك شخصيًا، وتشمل، على سبيل المثال، اسمك، وعنوانك، ورقم هويتك، وتاريخ ميلادك، وبيانات الاتصال بك. كما تشمل البيانات الشخصية أيضًا بيانات شخصية أكثر حساسية، مثل البيانات المتعلقة بأصلك العرقي أو الإثني، أو معتقداتك الدينية أو الفكرية أو السياسية، أو السوابق الجنائية، أو البيانات البيومترية، أو البيانات الجينية، أو المعلومات الصحية.

تشمل البيانات الشخصية التي نقوم بمعالجتها، على سبيل المثال لا الحصر، ما يلي: الاسم الكامل، العنوان، رقم الاتصال، عنوان البريد الإلكتروني، الحالة الاجتماعية، تاريخ الميلاد، الجنس، العمر، العرق، الجنسية، الدين، تفاصيل الاتصال بالوالد/الوصي/الوكيل، تفاصيل الاتصال في حالات الطوارئ/أقرب الأقارب، رقم الهوية الوطنية، رقم السجل الطبي، رقم الهوية الصحية، المعلومات الصحية/الطبية (بما في ذلك المواعيد، زيارات المستشفى، الاختبارات، التشخيصات، العلاجات، العمليات، الأدوية، الحساسية، الإعاقات، الأمراض المصاحبة، الحالات الصحية الأخرى، القياسات الحيوية (مثل الطول والوزن)، المعلومات البيولوجية (مثل فصيلة الدم)، صور الأشعة السينية، الصور الممسوحة ضوئياً، صور الموجات فوق الصوتية، البيانات الجينية، والتاريخ الطبي للعائلة)، المعلومات من الأبحاث/التجارب السريرية، تفاصيل التأمين أو غيرها من المعلومات المالية المتعلقة بالمدفوعات، وأي صور تم التقاطها بواسطة كاميرات المراقبة الأمنية في مستشفانا.

كيفية جمع البيانات الشخصية

تجمع مستشفى جونز هوبكنز هيلث (JHAH) البيانات الشخصية بشكل روتيني وقانوني أثناء تسجيل المريض أو فحصه أو رعايته أو علاجه في مرافقها أو مرافق شبكة مقدمي الرعاية الصحية التابعة لها. يتم جمع معظم البيانات الشخصية التي نعالجها مباشرةً منك، ولكن في بعض الأحيان، قد نحتاج أيضًا إلى جمع معلومات عنك من طرف ثالث (مثل أحد الأقارب أو مقدم خدمة صحية آخر).

عندما نطلب منك تزويدنا ببياناتك الشخصية بشكل إلزامي، سنبلغك بذلك وقت جمعها. قد يؤدي عدم تقديم بعض المعلومات المطلوبة إلى عدم تمكن مستشفى جونز هوبكنز من تزويدك بخدمات الرعاية الصحية اللازمة.

الغرض من معالجة البيانات الشخصية

نقوم بجمع بياناتك الشخصية واستخدامها لتزويدك بخدمات الرعاية الصحية ولأغراض إدارية وتجارية داخلية تتعلق بحضورك في مستشفى جونز هوبكنز. نستخدم دائمًا الحد الأدنى من البيانات الشخصية اللازمة، ونخفي هوية البيانات عندما لا تكون البيانات الشخصية مطلوبة للغرض المطلوب.

الأساس القانوني لمعالجة البيانات الشخصية

لن تقوم JHAH بمعالجة البيانات الشخصية إلا إذا كان لديها أساس قانوني للقيام بذلك. ونحن نعالج بياناتك الشخصية بشكل عام وفقًا لواحد أو أكثر من الأسس التالية:

1. لقد منحت موافقتك لغرض واحد أو أكثر من الأغراض المحددة؛

2. تُعد هذه المعالجة ضرورية لتنفيذ عقد أنت طرف فيه؛

3. تُعد هذه المعالجة ضرورية للامتثال لالتزام قانوني تخضع له مؤسسة JHAH؛

4. تُعدّ هذه المعالجة ضرورية لتحقيق مصالحك الفعلية، شريطة أن يكون من الصعب الاتصال بك أو التواصل معك؛ أو

5. تعتبر المعالجة ضرورية للمصالح المشروعة التي تسعى إليها JHAH، إلا إذا تم تجاوز هذه المصالح بمصالحك أو حقوقك التي تتطلب حماية البيانات الشخصية أو عندما تتم معالجة البيانات الشخصية الحساسة.

كيفية تخزين البيانات الشخصية وحمايتها

قد تُخزَّن بياناتك الشخصية بأشكال مختلفة، بما في ذلك الشكل الإلكتروني و/أو الشكل المادي (الورقي)، وفقًا للممارسات المعتادة. وقد اتخذت JHAH تدابير تقنية وتنظيمية وأمنية مناسبة لضمان تخزين بياناتك الشخصية بشكل آمن وحمايتها من سوء الاستخدام أو الفقدان أو الوصول غير المصرح به أو التعديل أو الإفصاح أو التدمير. نستخدم تقنيات وعمليات مثل إجراءات التحكم في الوصول وجدران الحماية الشبكية والتشفير والأمن المادي لحماية بياناتك الشخصية.

كيفية استخدام البيانات الشخصية والإفصاح عنها

تصف الفئات التالية بشكل عام الطرق التي قد تستخدمها JHAH لبياناتك الشخصية و/أو تفصح عنها. مع العلم أنه لا يتم سرد كل استخدام أو إفصاح، فإن جميع الطرق التي نستخدمها لبياناتك الشخصية و/أو نفصح عنها تندرج ضمن إحدى الفئات التالية:

1. توفير الرعاية للمريض أو تنسيقها أو إدارتها مع مقدمي الرعاية للمريض وفيما بينهم - قد يشمل ذلك الإفصاحات للأطباء والممرضات والفنيين وغيرهم من المهنيين واستخدامهم من قبلهم داخل وخارج نظام JHAH، بما في ذلك على سبيل المثال لا الحصر مرافق JHAH في جميع أنحاء المملكة العربية السعودية (مثل الظهران والأحساء ورأس تنورة والعديلية وبقيق)، والمنظمات التابعة مثل Johns Hopkins Medicine في الولايات المتحدة أو في أي مكان آخر، وأعضاء شبكة JHAH من مقدمي الرعاية الصحية المتعاقدين من أطراف ثالثة.

2. لإعداد الفواتير وتحصيل أو معالجة المدفوعات مقابل العلاج المقدم - قد يشمل ذلك الإفصاح عن المعلومات لشركات التأمين الصحي للمريض، وأصحاب العمل، والجهات الراعية، و/أو مقدمي الرعاية الصحية الآخرين، واستخدامها من قبلهم. وقد يشمل ذلك أيضًا الإفصاح عن المعلومات لأطراف ثالثة تقدم خدمات المحاسبة والفواتير و/أو الدعم والخدمات ذات الصلة لمستشفى جونز هوبكنز أو مقدمي الرعاية الصحية الآخرين للمريض، واستخدامها من قبلهم.

3. لإدارة عمليات نظام مستشفى جونز هوبكنز الصحي وتحسين جودة الرعاية المقدمة للمرضى ، قد يشمل ذلك الإفصاح عن المعلومات واستخدامها فيما يتعلق بأنشطة مراقبة وتحسين رعاية المرضى داخل المستشفى وشبكتها من مقدمي الرعاية الصحية الخارجيين، وتقييم واعتماد و/أو ترخيص العاملين في مجال الرعاية الصحية، والتحضير للمراجعات الحكومية أو التنظيمية أو مراجعات الاعتماد، وتدريب العاملين في مجال الرعاية الصحية وغيرهم، والإدارة العامة للعمليات السريرية وما يتصل بها. كما قد يشمل ذلك الإفصاح عن المعلومات واستخدامها من قبل مقدمي خدمات معالجة البيانات الخارجيين، وسجلات بيانات الرعاية الصحية، وغيرهم من المتخصصين في تحليل البيانات، والاستشاريين الذين يتم التعاقد معهم من قبل المستشفى أو نيابةً عنها لدعم أنشطة تحسين الجودة أو للمساعدة في إدارة عملياتها بشكل عام. يجوز إخفاء هوية المعلومات التي تتم مشاركتها لأغراض لا تتعلق مباشرةً برعاية مريض معين، وذلك لمنع المتلقي من ربطها بمريض محدد.

4. لدعم قرارات الصحة المهنية - قد يشمل ذلك الإفصاحات إلى صاحب عمل المريض أو شركة التأمين أو الكفيل أو مقدمي الرعاية الصحية الآخرين واستخدامها من قبلهم من أجل السماح باتخاذ قرارات سليمة تتعلق بالصحة المهنية للمريض، مثل الأهلية للحصول على إجازة مرضية أو مزايا أخرى والقيود المفروضة على الواجبات المتعلقة بالعمل.

5. للمشاركة في تبادل المعلومات الصحية - قد يشمل ذلك الكشف عن المعلومات واستخدامها من قبل مقدمي الرعاية الصحية من الأطراف الثالثة أو كيانات الرعاية الصحية الأخرى، مثل شركة التأمين الخاصة بالمريض، من خلال تبادل المعلومات الصحية (بما في ذلك تبادل المعلومات الصحية السعودي) الذي تشارك فيه مستشفى جيه إتش إيه إتش من أجل تسهيل تبادل المعلومات الصحية للمرضى وربط المشتركين الصحيين المشاركين من خلال خدمة مُدارة لتوفير وصول أسرع وتنسيق أفضل للرعاية ومساعدة مقدمي الخدمات ومسؤولي الصحة العامة في اتخاذ قرارات أكثر استنارة.

6. للتواصل مع المرضى بشأن رعايتهم أو صحتهم - قد يشمل ذلك استخدام معلومات مثل اسم المريض وعنوانه وحالته الطبية العامة والإفصاح عنها لتحديد المواعيد المستقبلية أو تذكير المريض بها، أو تقديم معلومات حول بدائل العلاج أو غيرها من المعلومات التي قد تهم المريض، أو الإفصاح عن المزايا أو الخدمات المتعلقة بالصحة التي قد تهم المريض.

7. للتواصل مع أفراد الأسرة وغيرهم ممن يشاركون في رعاية المريض – قد يشمل ذلك الكشف عن معلومات صحية ذات صلة بالمريض لأفراد الأسرة أو الأصدقاء أو الممثلين الشخصيين المشاركين في رعاية المريض إذا كان ذلك مناسبًا لإبقائهم على اطلاع بحالة المريض، ولمساعدتهم على فهم أو المساعدة في تقديم أو إدارة رعاية المريض، ولتحديد مكان أصدقاء أو أفراد أسرة آخرين، أو – إذا كانوا مخولين بذلك – لاتخاذ قرارات الرعاية الصحية نيابة عن المريض.

8. لإجراء البحوث الطبية أو المشاركة فيها ، يجوز استخدام البيانات الشخصية والإفصاح عنها في البحوث الطبية في الحالات التالية: (أ) بموافقة المريض؛ أو (ب) بعد إزالة اسم المريض ومعظم البيانات التعريفية الأخرى؛ أو (ج) بعد مراجعة الدراسة البحثية في مستشفى جونز هوبكنز وموافقة لجنة المراجعة المؤسسية عليها. يجوز استخدام معلومات محدودة قبل الموافقة على الدراسة البحثية لتمكين الباحث من تحديد ما إذا كان عدد المرضى كافيًا لجعل الدراسة صالحة علميًا.

9. لأغراض الصحة العامة - يجوز لـ JHAH الكشف عن البيانات الشخصية لأغراض الصحة العامة، مثل الإبلاغ عن المواليد والوفيات، والإبلاغ عن ردود الفعل السلبية أو مشاكل السلامة المتعلقة بالمنتجات الخاضعة لتنظيم الهيئة العامة للغذاء والدواء، والإبلاغ عن الأمراض المعدية إلى المسؤولين الحكوميين وغيرهم من المسؤولين الصحيين المعنيين، أو الامتثال أو إثبات الامتثال لقواعد وأنظمة هيئات الإشراف والترخيص على الرعاية الصحية والهيئات التنظيمية المعمول بها.

10. للامتثال للقوانين أو التوجيهات الحكومية الأخرى - يجوز لـ JHAH استخدام أو الكشف عن البيانات الشخصية على النحو المطلوب بموجب القانون أو استجابةً أو امتثالاً لأمر أو طلب أو مطالبة أو تفويض قانوني ساري المفعول صادر عن أو نيابة عن السلطات القانونية أو الإدارية أو القضائية المختصة، أو محققي الوفيات أو الفاحصين الطبيين، أو مسؤولي إنفاذ القانون أو حماية الطفل، أو وكالات أو مؤسسات الأمن القومي أو السلامة العامة، أو غيرها من السلطات الحكومية التي لها ولاية قضائية على JHAH وهذه المعلومات.

تغيير الغرض

لن تستخدم JHAH بياناتك الشخصية إلا للأغراض التي جُمعت من أجلها. وبخلاف الأغراض المذكورة أعلاه، لن يتم استخدام بياناتك الشخصية أو الإفصاح عنها لأي غرض آخر إلا بموافقتك، ما لم يسمح لنا القانون بذلك أو يقتضيه.

مشاركة البيانات الشخصية والإفصاح عبر الحدود

قد تفصح شركة JHAH عن بياناتك الشخصية لأطراف ثالثة للأغراض المذكورة أعلاه. كما يجوز لشركة JHAH (أو أطراف ثالثة تعمل نيابةً عنها) تخزين بياناتك الشخصية أو معالجتها في مناطق خارج المملكة العربية السعودية. وفي حال إفصاحنا عن بياناتك الشخصية أو نقلها خارج المملكة العربية السعودية، سنتخذ الإجراءات اللازمة لضمان حماية بياناتك الشخصية وفقًا للمعايير المطلوبة بموجب قانون حماية البيانات الشخصية.

حقوقك المتعلقة ببياناتك الشخصية

بموجب قانون حماية البيانات الشخصية، لديك الحقوق التالية فيما يتعلق بالبيانات الشخصية التي نحتفظ بها عنك:

1. الحق في المعرفة - لديك الحق في أن يتم إعلامك بالأساس القانوني والغرض الذي نجمع من أجله بياناتك الشخصية.

2. حق الوصول - لديك الحق في الوصول إلى البيانات الشخصية التي نحتفظ بها عنك عن طريق الطلب أو عبر قناة توفرها JHAH تتيح لك الوصول المباشر إلى بياناتك الشخصية دون الحاجة إلى تقديم طلب، على سبيل المثال، عبر MyChart.

3. حق النسخ – يحق لك طلب نسخة من بياناتك الشخصية المحفوظة لدى مستشفى جيه إتش إيه إتش، بصيغة واضحة ومقروءة. يمكنك تقديم طلبك عبر تطبيق MyChart، إن أمكن، أو كتابيًا إلى قسم خدمات الاتصال.

4. حق التصحيح - إذا كنت تعتقد أن بياناتك الشخصية التي لدينا غير دقيقة أو ناقصة، فلك الحق في طلب تصحيحها من مستشفى جونز هوبكنز. في حالة البيانات الشخصية، مثل العنوان وتفاصيل الاتصال ومعلومات الفواتير، يمكنك تقديم طلبك عبر تطبيق MyChart أو قسم خدمات دعم المرضى، حسب الاقتضاء. أما في حالة البيانات الشخصية الحساسة، فيجب عليك تقديم طلبك كتابيًا إلى مسؤول حماية البيانات (DPO) كما هو موضح أدناه، مع شرح لسبب الحاجة إلى التصحيح وإرفاق أي مستندات داعمة. في حال قبول طلبك، سنقوم بإخطارك وتعديل بياناتك الشخصية. كما سنقوم بإخطار أي جهات خارجية لديها البيانات الشخصية غير الدقيقة أو الناقصة. في حال رفض طلبك، سنقدم لك شرحًا كتابيًا لأسباب عدم إجراء التعديل.

5. حق الإتلاف - في بعض الحالات، يحق لك طلب حذف بياناتك الشخصية التي نحتفظ بها. مع ذلك، توجد استثناءات لهذا الحق، وفي بعض الحالات قد نرفض تلبية طلبك. يعتمد ذلك، على سبيل المثال، على ما إذا كان لدينا التزام قانوني بالاحتفاظ بالبيانات الشخصية، وما هو الأساس القانوني الذي استندنا إليه في معالجتها. لطلب الحذف، يُرجى تقديم طلبك كتابيًا إلى مسؤول حماية البيانات وفقًا لما هو موضح أدناه.

6. حق سحب الموافقة - في حال اعتمادنا على موافقتك لمعالجة بياناتك الشخصية، يحق لك سحب موافقتك في أي وقت. مع ذلك، فإن أي معالجة لبياناتك الشخصية تمت قبل سحب موافقتك لا تتأثر بهذا السحب. إذا اخترت سحب موافقتك، فقد يعني ذلك محدودية الرعاية والعلاج المتاحين، وفي بعض الحالات، قد لا يكون ذلك ممكنًا. لسحب موافقتك، يُرجى تقديم طلبك كتابيًا إلى مسؤول حماية البيانات وفقًا لما هو موضح أدناه.

الاحتفاظ بالبيانات الشخصية

لن تحتفظ شركة JHAH بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وللامتثال لأي متطلبات قانونية أو تنظيمية. ولتحديد المدة المناسبة للاحتفاظ بالبيانات الشخصية، نأخذ في الاعتبار وجود علاقة مستمرة، وطبيعة البيانات الشخصية وحساسيتها، وأي متطلبات قانونية أو تنظيمية سارية، واحتياجاتنا التجارية المشروعة.

اتصل بنا

إذا كانت لديك أي أسئلة أو مخاوف أو شكاوى بخصوص هذه السياسة، أو المعلومات التي نحتفظ بها عنك، أو إذا كنت ترغب في ممارسة حقوقك، فيمكنك الاتصال بمسؤول حماية البيانات لدينا باستخدام التفاصيل أدناه.

عبر البريد الإلكتروني: JHAHClinicalInformatics@JHAH.com

عن طريق البريد: جونز هوبكنز أرامكو للرعاية الصحية، قسم المعلوماتية السريرية، مسؤول حماية البيانات، ص.ب. 76، الظهران 31311، المملكة العربية السعودية.

إشعار بالتغييرات

قد تقوم JHAH بتغيير أو تحديث هذه السياسة في أي وقت. سيتم نشر السياسة الحالية على موقع JHAH الإلكتروني، أو يمكن الحصول عليها من خلال التواصل معنا.

الموافقة على سياسة الخصوصية

أنت تقر بأنك قد قرأت هذه السياسة وفهمتها، وبموجب توقيعك على الموافقة على المعالجة العامة، فإنك توافق على قيام مستشفى جونز هوبكنز بمعالجة بياناتك الشخصية كما هو موضح في هذه السياسة.