الموافقة والخصوصية الصحية

موافقة معالجة ومشاركة البيانات الطبية

توضح هذه الصفحة نطاق موافقة المستخدم على جمع بياناته الصحية ومعالجتها ومشاركتها بالقدر اللازم لتنسيق الخدمات مع الأطباء والمستشفيات والعيادات ومقدمي الخدمات المعنيين.

موافقة محددة وليست تفويضًا مفتوحًا

لا تتم مشاركة البيانات الطبية إلا لغرض واضح وضمن نطاق الطلب

تستخدم مؤسسة الرعاية الآمنة المعلومات الطبية لأغراض التنسيق والإدارة ونقل الطلب إلى مقدم الخدمة المناسب. ولا تستخدم المؤسسة هذه المعلومات لإصدار تشخيص أو اتخاذ قرار علاجي مستقل.

غرض الموافقة

تستخدم هذه الموافقة عندما يطلب المستخدم تنسيق خدمة تستلزم مراجعة معلومات صحية أو مشاركة بيانات أو تقارير مع طبيب أو مستشفى أو عيادة أو مركز أو مقدم خدمة صحي مستقل.

يكون الغرض من المعالجة محصورًا في:

  • فهم طبيعة الطلب بصورة أولية وغير تشخيصية.
  • التواصل مع مقدم خدمة مناسب.
  • الحصول على رأي أو تقدير أو عرض أولي من مقدم الخدمة.
  • تنسيق الموعد أو الإجراء أو الخدمة المطلوبة.
  • إدارة المراسلات والموافقات المرتبطة بالطلب.
  • تنسيق المدفوعات والخدمات المساندة عند اعتماد العرض.
  • متابعة الطلب ومعالجة الاستفسارات أو الشكاوى.
لا تعد هذه الموافقة موافقة طبية على إجراء أو عملية أو علاج؛ فالموافقة الطبية المستنيرة تؤخذ بصورة مستقلة من مقدم الخدمة الصحي قبل تنفيذ العلاج.

البيانات التي قد تشملها الموافقة

بيانات التعريف

الاسم، العمر، الجنس، الجنسية، الدولة، وبيانات الممثل القانوني عند الاقتضاء.

التاريخ الصحي

وصف الحالة، الأمراض السابقة، الحساسية، الأدوية، العمليات والعلاجات السابقة.

الوثائق الطبية

التقارير، نتائج الفحوصات، الأشعة، الصور، الوصفات والمستندات المرتبطة بالحالة.

بيانات التواصل

رقم الهاتف، البريد الإلكتروني، واتساب، وسيلة التواصل واللغة المفضلة.

لا يعني إدراج هذه الفئات أن المؤسسة ستجمعها جميعًا في كل طلب؛ ويقتصر الجمع على البيانات المناسبة والضرورية للخدمة المطلوبة.

الجهات التي قد تتلقى البيانات

يجوز مشاركة الحد الأدنى اللازم من البيانات مع جهة أو أكثر وفق طبيعة الطلب، ومنها:

  • طبيب أو استشاري صحي مرخص.
  • مستشفى أو عيادة أو مركز صحي مرخص.
  • مختبر أو مركز أشعة أو جهة تشخيصية معتمدة.
  • مقدم رعاية منزلية أو تأهيل أو علاج مساند.
  • مورد مستلزمات أو أجهزة عندما يرتبط الطلب بمنتج محدد.
  • مترجم طبي أو مقدم خدمة تقنية ملتزم بالسرية.
  • جهة رسمية عندما يوجب القانون ذلك.

لا يترتب على مشاركة البيانات التزام مقدم الخدمة بقبول الحالة أو تقديم علاج معين، ويظل له حق طلب معلومات إضافية أو الاعتذار عن استقبال الحالة وفق تقييمه المهني.

مراجعة البيانات داخل المؤسسة

قد يطلع موظفون أو متعاونون مخولون في مؤسسة الرعاية الآمنة على البيانات بالقدر الضروري لأداء أعمال التنسيق والإدارة والمتابعة.

ولا يجوز لهم:

  • إصدار تشخيص أو رأي علاجي مستقل.
  • تفسير الأشعة أو الفحوصات للمريض.
  • تغيير رأي الطبيب أو الخطة الصادرة عنه.
  • مشاركة البيانات مع جهة غير مرتبطة بالطلب.
  • نسخ الملفات إلى حسابات أو أجهزة شخصية غير معتمدة.
  • استخدام البيانات الصحية لأغراض دعائية دون موافقة منفصلة.

حرية الموافقة وأثر عدم تقديمها

تقديم البيانات الطبية والموافقة على مشاركتها أمر اختياري، لكن عدم توفير البيانات الضرورية أو عدم الموافقة على إرسالها إلى مقدم الخدمة قد يمنع المؤسسة من:

  • الحصول على رأي أو عرض أولي للحالة.
  • ترشيح مقدم خدمة مناسب.
  • تأكيد موعد أو إجراء طبي.
  • استكمال العرض أو التنسيق المطلوب.

لا يجوز اشتراط الموافقة على استخدام البيانات لأغراض تسويقية منفصلة مقابل تقديم خدمة التنسيق الأساسية.

سحب الموافقة

يحق لصاحب البيانات سحب موافقته على المعالجة المستقبلية من خلال طلب واضح يرسل إلى المؤسسة عبر قناة التواصل الرسمية.

استلام الطلب يتم التحقق من هوية مقدم الطلب وعلاقته بالبيانات.
تحديد النطاق يحدد المستخدم الغرض أو المشاركة التي يريد إيقافها.
إيقاف المعالجة توقف المعالجة القائمة على الموافقة للمستقبل عند انطباق ذلك.
إبلاغ الجهات يتم إخطار الجهات ذات العلاقة عندما يكون ذلك مناسبًا وممكنًا.

لا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل السحب، وقد تستمر بعض عمليات الحفظ أو المعالجة إذا كانت لازمة لتنفيذ التزام قانوني أو عقدي أو للدفاع عن مطالبة قانونية.

قد يؤدي سحب الموافقة إلى توقف التنسيق أو تعذر استكمال الخدمة إذا أصبحت البيانات المطلوبة غير متاحة لمقدم الخدمة.

الموافقة نيابة عن مريض آخر

إذا قدم المستخدم بيانات تخص مريضًا آخر، فإنه يقر بأن لديه الصفة أو التفويض المشروع لتقديم البيانات والموافقة على معالجتها ومشاركتها.

يشمل ذلك، بحسب الحالة:

  • ولي أمر الطفل أو القاصر.
  • الوصي أو القيم أو الممثل القانوني.
  • شخصًا مفوضًا بصورة صحيحة من المريض.
  • قريبًا يتصرف في حالة تسمح بها القوانين أو الضرورة الطبية.

يجوز للمؤسسة طلب ما يثبت الصفة أو التفويض قبل مشاركة البيانات الحساسة أو تنفيذ طلب يتعلق بحقوق صاحب البيانات.

بيانات الأطفال وفاقدي الأهلية

لا ينبغي للأطفال أو الأشخاص الذين لا يملكون الأهلية القانونية الكافية تقديم بياناتهم الطبية أو الموافقة بصورة مستقلة.

يجب أن يقدم الطلب ولي الأمر أو الممثل القانوني، وقد تطلب المؤسسة التحقق من الهوية والصفة قبل نقل المعلومات إلى مقدم الخدمة.

مشاركة البيانات خارج الأردن

قد يتطلب تنسيق العلاج أو الرعاية أو الحصول على عرض مشاركة البيانات مع مقدم خدمة أو نظام تقني موجود خارج المملكة الأردنية الهاشمية.

عند حدوث ذلك، تعمل المؤسسة على:

  • تحديد الغرض من النقل والجهة المستلمة.
  • مشاركة الحد الأدنى اللازم من البيانات.
  • استخدام قنوات مناسبة وآمنة بقدر الإمكان.
  • التحقق من وجود ترتيبات مهنية أو تعاقدية مناسبة.
  • إبلاغ صاحب البيانات عندما تتطلب الموافقة ذلك.

قد تخضع الجهة المستلمة لقوانين حماية بيانات مختلفة عن القوانين الأردنية، وتبقى مسؤولة عن المعالجة التي تجريها ضمن نطاقها.

حماية البيانات الطبية

تتعامل المؤسسة مع المعلومات الصحية بوصفها بيانات ذات حساسية مرتفعة، وتعمل على تطبيق تدابير تقنية وتنظيمية تتناسب مع طبيعتها والمخاطر المرتبطة بها.

تقييد الصلاحيات قصر الاطلاع على الأشخاص الذين تتطلب مهامهم ذلك.
قنوات معتمدة استخدام وسائل رسمية لنقل الملفات والمراسلات.
السرية إلزام الموظفين والمتعاونين بالمحافظة على المعلومات.
توثيق المشاركة تسجيل الجهة المستلمة والغرض عند الإمكان.
تقليل البيانات عدم إرسال معلومات لا يحتاجها مقدم الخدمة.
التعامل مع الحوادث احتواء الحادث والتحقيق فيه واتخاذ الإجراء المناسب.

لا توجد وسيلة إلكترونية خالية بصورة مطلقة من المخاطر، لكن المؤسسة لا تستخدم ذلك مبررًا لإهمال واجبات الحماية المعقولة.

الاحتفاظ بالبيانات

تحتفظ المؤسسة بالبيانات للمدة اللازمة لإدارة الطلب والخدمة والمتابعة والشكاوى والالتزامات القانونية أو التعاقدية.

بعد انتهاء الحاجة، تعمل المؤسسة بحسب الحالة على:

  • حذف البيانات.
  • إتلاف النسخ غير اللازمة.
  • إخفاء هوية صاحب البيانات.
  • تقييد الوصول إلى السجلات الواجب الاحتفاظ بها.

قد يحتفظ الطبيب أو المستشفى أو مقدم الخدمة بنسخة من السجل الطبي وفق واجباته المهنية والقانونية، ولا يؤدي سحب الموافقة من المؤسسة تلقائيًا إلى حذف السجل الطبي لدى مقدم الخدمة.

حقوق صاحب البيانات

مع مراعاة الحالات والاستثناءات القانونية، يحق لصاحب البيانات تقديم طلب يتعلق بما يأتي:

الوصول معرفة البيانات التي تحتفظ بها المؤسسة عنه.
التصحيح تعديل البيانات غير الدقيقة أو غير المكتملة.
التحديث إضافة بيانات حديثة مرتبطة بالطلب.
المحو طلب الحذف عندما يكون ذلك متاحًا قانونًا.
التقييد طلب حصر المعالجة ضمن نطاق محدد.
الاعتراض الاعتراض على معالجة أو استخدام معين.
سحب الموافقة إيقاف المعالجة القائمة على الموافقة للمستقبل.
الشكوى تقديم شكوى بشأن جمع البيانات أو استخدامها.

الاستخدام التسويقي للبيانات

لا تمنح الموافقة على تنسيق الطلب المؤسسة حق استخدام التقارير أو الصور أو الحالة الطبية في الإعلانات أو المواد التسويقية.

يحتاج أي استخدام تسويقي، مثل نشر تجربة أو شهادة أو صورة أو نتيجة، إلى موافقة منفصلة ومحددة توضح:

  • المادة التي ستُنشر.
  • القناة أو المنصة التي ستعرض عليها.
  • مدة الاستخدام.
  • إمكانية إخفاء الاسم أو الهوية.
  • طريقة سحب الموافقة مستقبلًا.
عدم الموافقة على الاستخدام التسويقي لا يمنع المستخدم من طلب الخدمة ولا يؤثر في التعامل معه.

إقرار مقدم البيانات

عند تقديم الموافقة، يقر المستخدم بما يأتي:

  • أن البيانات التي يقدمها صحيحة بحسب علمه.
  • أنه يملك حق تقديم البيانات أو تفويضًا مناسبًا.
  • أنه قرأ نطاق الموافقة وفهم الغرض من المعالجة.
  • أنه يعلم أن المؤسسة جهة تنسيق وليست صاحبة القرار الطبي.
  • أنه يستطيع طلب سحب موافقته للمستقبل.
  • أنه لن يرسل بيانات شخص آخر دون حق أو تفويض مشروع.

طلبات الخصوصية وسحب الموافقة

يمكن تقديم طلب يتعلق بالبيانات أو سحب الموافقة أو الاعتراض على معالجة محددة عبر القنوات الرسمية التالية:

الجهة المشغلة مؤسسة الرعاية الآمنة
البريد الإلكتروني info@welllife.care
نطاق العمل الأردن – عمّان – الشميساني
صفحة التواصل تقديم طلب أو شكوى

قد تطلب المؤسسة معلومات مناسبة للتحقق من هوية مقدم الطلب وحماية البيانات من الإفصاح لشخص غير مخول.