حماية البيانات وواتساب العيادة
دليل عملي لعيادات السعودية: ما يطلبه نظام حماية البيانات الشخصية عند التواصل مع المرضى في واتساب، وما الذي تغيّره في عيادتك اليوم.
أغلب العيادات في المملكة تتواصل مع مرضاها عبر واتساب: أسئلة الأسعار، الحجز، التذكير، وأحيانًا صور وتقارير. كل هذه بيانات شخصية، وبعضها بيانات صحية. ونظام حماية البيانات الشخصية يضع قواعد واضحة لها.
ما هو النظام ومن يطبّقه؟
نظام حماية البيانات الشخصية صدر بمرسوم ملكي عام 2021، وعُدّل عام 2023، ودخل حيز التنفيذ في سبتمبر 2023 مع مهلة سنة للالتزام انتهت في سبتمبر 2024. الجهة المشرفة عليه هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
النظام يعتبر البيانات الصحية بيانات حساسة، وهذا يعني متطلبات أشد على العيادات من أغلب القطاعات.
عيادتك هي المسؤولة
العيادة هي «جهة التحكم» في بيانات مرضاها. أي شركة تعالج هذه البيانات نيابةً عنكم، مثل نظام المواعيد أو مزوّد الرد الآلي، هي «جهة معالجة»، ويجب أن يكون بينكم عقد يوضح ما يحق لها فعله بالبيانات.
أهلًا بك في عيادة ابتسامة النخيل. نستخدم بياناتك لحجز مواعيدك والتواصل معك فقط. لإيقاف الرسائل في أي وقت، اكتب «إيقاف».
9:41 مالسلام عليكم، بكم تبييض الأسنان عندكم؟
9:41 مما الذي تغيّره في واتساب؟
- أخبر المريض في أول محادثة لماذا تجمع بياناته وكيف تستخدمها، بلغة واضحة وقصيرة.
- لا تطلب في المحادثة أكثر مما تحتاجه للحجز: الاسم، الرقم، الخدمة، والوقت المناسب غالبًا يكفي.
- لا تُبقِ محادثات المرضى على هواتف الموظفين الشخصية. استخدم رقم العيادة وحسابًا مشتركًا تتحكم العيادة في صلاحياته.
- رسائل التسويق والعروض تحتاج موافقة المريض، وطريقة سهلة لإيقافها.
- إذا طلب المريض الاطلاع على بياناته أو تصحيحها أو حذفها، يجب أن تقدر تنفذ ذلك خلال المدة النظامية.
سجل الموافقات
- +966 5• ••• 4127
- وافق · 9:41 م
- +966 5• ••• 0388
- وافقت · 8:02 م
- +966 5• ••• 7715
- أوقف الرسائل · 6:15 م
- +966 5• ••• 2290
- وافقت · 4:47 م
- +966 5• ••• 9051
- وافق · 1:20 م
أين تُحفظ البيانات؟
النظام يقيّد نقل البيانات الشخصية إلى خارج المملكة، ويضع شروطًا لذلك. أسهل طريق للعيادة أن تختار مزوّدين يستضيفون البيانات داخل المملكة، وأن تسألهم عن ذلك كتابيًا.
تذكّر أن رسائل واتساب نفسها تمر عبر منصة Meta، أيًّا كان المزوّد. لذلك ركّز على ما يخزّنه المزوّد من محادثات وبيانات مرضى وحجوزات، وأين يخزّنها.
إعدادات العيادة
- منطقة البيانات
- السعودية
- النسخ الاحتياطية
- داخل المملكة
- رسالة الموافقة
- مفعّلة
- الأسئلة الطبية
- تحويل للفريق
- سجل الإجراءات
- مفعّل
إذا حدث تسرّب
اللائحة التنفيذية تلزم بإبلاغ سدايا عن أي تسرّب للبيانات خلال 72 ساعة من العلم به، وإبلاغ المرضى المتأثرين إذا كان التسرّب قد يضرّهم. جهّز من الآن: من المسؤول في العيادة، ومن تتصل به عند المزوّد.
خلعت ضرسي أمس وعندي تورّم، هل هذا طبيعي؟
9:13 مسلامتك. سأحوّل سؤالك الآن إلى د. نورة لترد عليك بنفسها خلال دقائق.
9:14 محُوّلت إلى د. نورة · 9:14 م
قائمة سريعة
- رسالة ترحيب توضح استخدام البيانات وطريقة إيقاف الرسائل.
- رقم عيادة واحد بدل هواتف الموظفين.
- عقد معالجة بيانات مع كل مزوّد يتعامل مع بيانات المرضى.
- مزوّدون يستضيفون البيانات داخل المملكة.
- شخص مسؤول عن طلبات المرضى وعن الإبلاغ عند أي تسرّب.
هذا الدليل للتوعية وليس استشارة قانونية. راجع النص الرسمي للنظام ولوائحه على موقع سدايا، أو استشر محاميًا للحالات الخاصة.