اتفاقية معالجة البيانات

توجد هذه الاتفاقية الى جانب اتفاقيتي الاشتراك وتيليمد. وهي تسمي من هو المتحكم ومن هو المعالج للبيانات الشخصية، وواجبات كل طرف بموجب قانون حماية البيانات الشخصية في عمان.

مسودة قيد المراجعة القانونية

هذه الوثيقة مسودة داخلية، اعدت لمراجعتها من مستشار قانوني في عمان. وهي ليست مشورة قانونية، وليست سارية بعد، وقد تتغير.

من يتحكم ومن يعالج

بالنسبة للسجل السريري للمريض من استشارة، العيادة وطبيبها المعالج هما المتحكم. وتعالج عافية ذلك السجل بناء على تعليمات العيادة، لاستضافة وتقديم ادوات الاستشارة.
بالنسبة للدليل العام والتقييمات وبيانات الحساب، عافية هي المتحكمة بذاتها.

واجبات عافية كمعالجة

معالجة البيانات السريرية بناء على تعليمات العيادة الموثقة فقط، ولتقديم الخدمة فقط.
الحفاظ على سرية البيانات، والزام الموظفين بالسرية، مع وصول للطوارئ فقط.
حماية البيانات بالتشفير اثناء النقل وفي التخزين.
تخزين البيانات على خوادم داخل الخليج، وعدم نقل البيانات الصحية خارج المنطقة دون الضمانات القانونية.
مساعدة العيادة في الرد على طلب المريض للاطلاع على بياناته او تصحيحها او محوها.
اخبار العيادة دون تاخير لا مبرر له اذا اثر اختراق في بيانات مرضاها.
اعادة البيانات او حذفها عند انتهاء الخدمة، حسب اختيار العيادة.
استخدام معالجين فرعيين يحملون الواجبات نفسها فقط.

واجبات العيادة كمتحكم

امتلاك اساس قانوني، بما فيه موافقة المريض، قبل الاستشارة.
منح المرضى معلومات الخصوصية المستحقة لهم، والتعامل مع طلباتهم.
استخدام ادوات المشاركة في المنصة على اساس قانوني فقط، وعدم الامر بافشاء غير قانوني ابدا.

وثائق ذات صلة

مدة الاحتفاظ بالبيانات في جدول الاحتفاظ بالبيانات، وكيفية التعامل مع الاختراق في اجراء الاستجابة للاختراق.

تنشر هذه الوثيقة بالعربية والانجليزية. واذا اختلفت النسختان يوما، فالنسخة العربية هي المعتمدة.