تصف هذه السياسة كيف تجمع منصّة التزام بيانات المرضى والمستخدمين وتستخدمها وتحميها ضمن برامج دعم المرضى والالتزام الدوائي، بما يتوائم مع نظام حماية البيانات الشخصية السعودي (PDPL) واللائحة الأوروبية (GDPR).
البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، الدور، جهة العمل.
- بيانات المريض السريرية: الحالة، الأدوية والجرعات، مواعيد المتابعة، بلاغات الأعراض الجانبية، نسبة الالتزام.
- الموافقة الموثّقة للمريض ومستنداتها.
- بيانات تقنية: سجلّات الدخول وعنوان IP لأغراض الأمن والتدقيق.
الغرض والأساس القانوني
نعالج البيانات لتقديم خدمة دعم المرضى وتحسين الالتزام الدوائي والإبلاغ التنظيمي عن الأعراض الجانبية (اليقظة الدوائية)، استناداً إلى موافقة المريض والالتزامات التنظيمية والمصلحة المشروعة في سلامة الدواء.
مشاركة البيانات
لا نبيع البيانات. تُشارك فقط مع الجهة الراعية للبرنامج والفريق المعالِج المصرّح له، والجهات التنظيمية عند وجود التزام قانوني (مثل بلاغات الأعراض الجانبية الخطيرة). كل مستأجر (برنامج) معزول عن غيره.
الاحتفاظ والحذف
نحتفظ بالبيانات للمدة اللازمة تنظيمياً ثم نُخفي هويتها تلقائياً. يحق للمريض طلب محو بياناته الشخصية (حق المحو)، فنمحو المعرِّفات مع إبقاء سجلّ سريري مجهّل الهوية لسلامة الإحصاءات والالتزامات التنظيمية.
الأمن
تشفير أثناء النقل (HTTPS/HSTS)، مصادقة ثنائية اختيارية، ضوابط وصول حسب الدور، تشفير الأسرار الحسّاسة، وسجلّ تدقيق كامل.
حقوق المريض
- الوصول إلى بياناته وتصحيحها.
- سحب الموافقة في أي وقت.
- طلب محو البيانات الشخصية.
التواصل
لأي طلب متعلّق بالخصوصية: privacy@eltizamsolutions.com.