تنطبق سياسة الخصوصية هذه على البيانات الشخصية التي يقوم تجمع الرياض الصحي الثاني بجمعها أو معالجتها من خلال منشآته الصحية وخدماته ومنصاته الإلكترونية وتطبيقاته والأنظمة المرتبطة بها.
وتوضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وحفظها ومشاركتها وحمايتها، بما يتوافق مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وعلى وجه الخصوص نظام حماية البيانات الشخصية ولوائحه التنفيذية.
ويحرص تجمع الرياض الصحي الثاني على حماية خصوصية المستفيدين والمحافظة على سرية بياناتهم واستخدامها فقط للأغراض المشروعة والمحددة.
1. إشعار سياسة الخصوصية والامتثال
يهدف هذا الإشعار إلى تعريف المستفيدين والمستخدمين بكيفية تعامل تجمع الرياض الصحي الثاني مع بياناتهم الشخصية، والحقوق المتعلقة بهذه البيانات.
يلتزم تجمع الرياض الصحي الثاني بحماية البيانات الشخصية والصحية ومعالجتها بطريقة نظامية وآمنة، وعدم استخدامها إلا للأغراض التي جُمعت من أجلها أو للأغراض التي يسمح بها النظام.
وقد تتم معالجة البيانات لأغراض تقديم الرعاية الصحية، وإدارة المواعيد والخدمات، والرد على الاستفسارات والشكاوى، وتحسين جودة الخدمات، والامتثال للمتطلبات النظامية والتنظيمية.
ويجوز للتجمع تحديث هذه السياسة متى دعت الحاجة، وسيتم نشر النسخة المحدثة من خلال القنوات والمنصات الرسمية للتجمع.
2. أنواع البيانات التي يتم جمعها
يقوم تجمع الرياض الصحي الثاني بجمع ومعالجة وحفظ البيانات الشخصية اللازمة لتقديم خدمات الرعاية الصحية والخدمات الإلكترونية المرتبطة بها، وتحسين تجربة المستخدم، والوفاء بالمتطلبات النظامية والتنظيمية. وقد تشمل هذه البيانات ما يلي
أولاً: البيانات التعريفية
- الاسم.
- رقم الهوية الوطنية أو الإقامة.
- تاريخ الميلاد.
- الجنس.
- العنوان.
- رقم الهاتف.
- البريد الإلكتروني.
- بيانات التابعين أو ولي الأمر عند الحاجة.
ثانياً: البيانات الصحية
- السجل الطبي.
- التاريخ المرضي.
- التشخيصات الطبية.
- الأدوية والوصفات الطبية.
- نتائج الفحوصات والمختبرات والأشعة.
- المؤشرات والقياسات الحيوية.
- الحساسية والحالات المزمنة.
- معلومات الزيارات والإجراءات والخدمات الصحية المقدمة.
ثالثاً: البيانات المالية التأمين والفوترة
- معلومات التأمين الصحي.
- بيانات الموافقات التأمينية.
- بيانات المطالبات والفوترة والمدفوعات عند الحاجة.
رابعاً: البيانات التقنية وبيانات الاستخدام
- عنوان بروتوكول الإنترنت (IP).
- نوع الجهاز والمتصفح.
- سجلات الدخول واستخدام الخدمات الإلكترونية.
- ملفات تعريف الارتباط (Cookies) عند استخدامها.
- المعلومات التقنية اللازمة لتشغيل الخدمات والمنصات الإلكترونية.
خامساً: بيانات استخدام الخدمات
- المواعيد الطبية.
- الطلبات والاستفسارات.
- الملاحظات والشكاوى.
- الخدمات التي يحصل عليها المستفيد.
وقد يتم جمع معلومات أخرى يقدمها المستفيد عند استخدام خدمات التجمع متى كانت لازمة لتقديم الخدمة المطلوبة
3. الغرض من جمع بياناتك والأساس النظامي للمعالجة
عند استخدامك لأي من خدماتنا، بما في ذلك المواقع الإلكترونية و/أو خدمات الرعاية الصحية عن بُعد، فإنك تقر باطلاعك على سياسة الخصوصية هذه وفهم كيفية جمع واستخدام ومعالجة بياناتك الشخصية وفقًا لما هو موضح فيها. وفي الحالات التي تتطلب موافقتك نظامًا، سيتم الحصول عليها وفق المتطلبات النظامية ذات العلاقة.
كما يقوم تجمع الرياض الصحي الثاني بمعالجة البيانات الشخصية استناداً إلى واحد أو أكثر من المسوغات النظامية المقررة في نظام حماية البيانات الشخصية ولوائحه التنفيذية، بحسب طبيعة المعالجة والغرض منها، ومن ذلك: موافقة صاحب البيانات الشخصية متى كانت مطلوبة، أو وجود متطلب نظامي، أو تحقيق المصلحة العامة، أو حماية الصحة العامة والسلامة العامة، أو المحافظة على حياة الأفراد وصحتهم، أو أي مسوغ نظامي آخر تجيزه الأنظمة واللوائح ذات العلاقة.
يقوم تجمع الرياض الصحي الثاني بجمع واستخدام البيانات الشخصية عند الحاجة، وبما يحقق الأغراض المرتبطة بتقديم الخدمات الصحية والإلكترونية وتحسينها، وذلك على النحو الآتي:
أولاً: تقديم الخدمات الصحية
- فتح وإدارة الملف الطبي.
- حجز وإدارة المواعيد.
- تقديم خدمات التشخيص والعلاج والرعاية الصحية.
- مراجعة نتائج الفحوصات والمختبرات والأشعة.
- صرف الأدوية وإدارة الوصفات الطبية.
- متابعة الحالة الصحية للمريض.
- التنسيق بين مقدمي الرعاية الصحية عند الحاجة.
- التعامل مع شركات التأمين فيما يتعلق بالموافقات والمطالبات.
ثانياً: تشغيل وتحسين الخدمات الإلكترونية
- تشغيل المواقع والتطبيقات والمنصات الرقمية.
- تحسين تجربة المستفيد.
- تطوير الخدمات الإلكترونية.
- معالجة الأعطال والمشكلات التقنية.
- تحسين كفاءة الأنظمة والخدمات.
ثالثاً: التواصل مع المستفيدين
- إرسال تذكير للمواعيد.
- التواصل بشأن الخدمات الصحية.
- الرد على الاستفسارات والشكاوى والطلبات.
- إرسال الإشعارات المتعلقة بالخدمات أو التغييرات المهمة.
رابعاً: التحليل والتطوير
- تحسين جودة الخدمات الصحية.
- إعداد التقارير والإحصائيات.
- قياس الأداء.
- دعم التخطيط واتخاذ القرار.
- تطوير وتحسين الخدمات المقدمة.
ويتم استخدام البيانات المجمعة أو غير المحددة للهوية كلما كان ذلك مناسباً للغرض المطلوب.
خامساً: الالتزام بالمتطلبات النظامية
- الالتزام بالأنظمة واللوائح والتعليمات ذات العلاقة.
- تلبية الطلبات النظامية الصادرة من الجهات المختصة.
- حفظ السجلات وفقاً للمدد النظامية.
- حماية حقوق التجمع أو المرضى والمستفيدين.
- التعامل مع الدعاوى أو المطالبات أو التحقيقات عند الحاجة.
4. مع من نشارك بياناتك ومن يمكنه الوصول إليها
يلتزم تجمع الرياض الصحي الثاني بعدم مشاركة البيانات الشخصية أو منح صلاحية الوصول إليها إلا عند الحاجة ولغرض مشروع ومحدد، وبالحد الأدنى من البيانات اللازمة.
وقد تتم مشاركة البيانات، بحسب الحاجة، مع:
- مقدمي الرعاية الصحية المشاركين في علاج المريض.
- المنشآت الصحية التابعة للتجمع.
- الجهات الصحية الحكومية المختصة.
- شركات التأمين الصحي.
- مقدمي الخدمات التقنية أو التشغيلية المتعاقد معهم.
- المختبرات أو الجهات الطبية التي تقدم خدمات مرتبطة بالرعاية الصحية.
- الجهات الحكومية أو التنظيمية أو القضائية عند وجود متطلب نظامي.
- الجهات الأخرى التي يسمح النظام بمشاركة البيانات معها.
ويكون الوصول إلى البيانات داخل التجمع مقتصراً على الموظفين والممارسين الصحيين المخولين وفقاً لمهامهم وصلاحياتهم الوظيفية.
وفي حالات الطوارئ، قد تتم مشاركة البيانات اللازمة مع الجهات المختصة أو مقدمي خدمات الإسعاف أو الرعاية الصحية متى كان ذلك ضرورياً لحماية حياة أو صحة صاحب البيانات، وفقاً للأنظمة المعمول بها.
ويلتزم أي طرف تتم مشاركة البيانات معه بالمحافظة على سريتها وحمايتها وعدم استخدامها لغير الغرض الذي تمت مشاركتها من أجله.
5. حقوق أصحاب البيانات الشخصية
يحق لصاحب البيانات الشخصية ممارسة حقوقه وفقاً لنظام حماية البيانات الشخصية واللوائح ذات العلاقة، وتشمل:
- الحق في العلم: معرفة كيفية جمع بياناته الشخصية والغرض من معالجتها والجهات التي قد تتم مشاركتها معها.
- الحق في الوصول: طلب الاطلاع على بياناته الشخصية وفقاً للمتطلبات النظامية.
- الحق في الحصول على نسخة: طلب نسخة من بياناته الشخصية متى كان ذلك متاحاً نظاماً.
- الحق في التصحيح: طلب تصحيح أو تحديث أو استكمال البيانات غير الصحيحة أو غير المكتملة.
- الحق في الإتلاف: طلب إتلاف البيانات الشخصية في الحالات التي يسمح بها النظام.
- الحق في سحب الموافقة: عند اعتماد المعالجة على الموافقة، يجوز لصاحب البيانات سحب موافقته وفقاً للضوابط النظامية.
وقد يتطلب تنفيذ بعض الطلبات التحقق من هوية مقدم الطلب لحماية البيانات من الوصول غير المصرح به.
كما قد يتعذر تنفيذ بعض الطلبات في الحالات التي يتطلب فيها النظام الاحتفاظ بالبيانات، مثل بعض البيانات والسجلات الطبية أو البيانات المرتبطة بالتزامات نظامية قائمة.
6. الاحتفاظ بالبيانات والتخلص منها
يحتفظ تجمع الرياض الصحي الثاني بالبيانات الشخصية والصحية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة المحددة بموجب الأنظمة واللوائح والتعليمات ذات العلاقة.
وتختلف مدة الاحتفاظ بحسب:
- نوع البيانات.
- طبيعة الخدمة الصحية.
- الغرض من المعالجة.
- المتطلبات الصحية والنظامية.
- وجود مطالبات أو قضايا أو التزامات قائمة.
وبعد انتهاء الحاجة النظامية أو التشغيلية للبيانات، يتم التخلص منها بطريقة آمنة أو إتلافها أو جعلها غير محددة للهوية وفقاً للسياسات والإجراءات المعتمدة.
وقد يستمر الاحتفاظ ببعض البيانات عند وجود التزام نظامي أو أمر قضائي أو تحقيق أو مطالبة أو سبب نظامي يقتضي استمرار الاحتفاظ بها.
7. خصوصية الأطفال والقُصّر
يولي تجمع الرياض الصحي الثاني عناية خاصة بخصوصية الأطفال والقُصّر.
ويتم جمع ومعالجة بياناتهم الشخصية والصحية عند الحاجة لتقديم الرعاية الصحية أو الخدمات المرتبطة بها، ووفقاً للأنظمة والتعليمات المعمول بها.
ويتم الحصول على موافقة ولي الأمر أو الوصي القانوني عندما تكون الموافقة مطلوبة نظاماً، مع مراعاة الحالات التي يسمح فيها النظام بمعالجة البيانات دون موافقة.
8. إخلاء المسؤولية عن الروابط الخارجية
قد تحتوي المواقع أو المنصات الإلكترونية التابعة لتجمع الرياض الصحي الثاني على روابط لمواقع أو خدمات إلكترونية تابعة لجهات أخرى.
ولا يكون التجمع مسؤولاً عن محتوى أو ممارسات الخصوصية الخاصة بتلك المواقع أو الخدمات الخارجية.
وينصح المستخدم بالاطلاع على سياسة الخصوصية الخاصة بأي جهة خارجية قبل تقديم بياناته الشخصية من خلالها.
9. الشكاوى والتواصل
يمكن لصاحب البيانات التواصل مع تجمع الرياض الصحي الثاني في حال وجود:
- استفسار يتعلق بمعالجة بياناته الشخصية.
- طلب لممارسة أحد حقوقه المتعلقة بالبيانات الشخصية.
- شكوى تتعلق بخصوصية أو حماية البيانات.
- ملاحظة حول طريقة جمع أو استخدام أو مشاركة بياناته.
ويمكن التواصل من خلال القنوات الرسمية المعتمدة لدى تجمع الرياض الصحي الثاني أو من خلال البريد الإلكتروني المخصص للخصوصية وحماية البيانات:
للتعديل
بريد الخصوصية
وسيتم التعامل مع الطلب أو الشكوى وفقاً للإجراءات المعتمدة والمتطلبات النظامية ذات العلاقة.
استقبال الطلبات على البريد الإلكتروني:
DMO@RC2.MED.SA
10. التحديثات على السياسة
يجوز لتجمع الرياض الصحي الثاني تحديث سياسة الخصوصية من وقت لآخر نتيجة للتغييرات في الأنظمة أو اللوائح أو الخدمات أو الإجراءات التشغيلية أو التقنية.
وسيتم نشر النسخة المحدثة من السياسة من خلال الموقع الإلكتروني أو القنوات الرسمية للتجمع عند اعتمادها.
ويُنصح المستخدم بمراجعة هذه السياسة بشكل دوري للاطلاع على أي تحديثات تطرأ عليها.
آخر تحديث: سبتمبر 2026
