اتفاقية معالجة البيانات

تُعدّ اتفاقية معالجة البيانات هذه ("الاتفاقية") جزءًا من شروط الخدمة بين كشفي ("كشفي" أو "نحن") والعيادة أو معمل التحاليل أو مركز الأشعة الذي يستخدم الخدمة (ويُشار إلى أيٍّ منها بـ "العيادة"). وتسري كلما عالجت كشفي بيانات شخصية نيابةً عن العيادة أثناء تقديم الخدمة.

وقد أُعدّت لتلبية متطلبات قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020) ولائحته التنفيذية، مع الاسترشاد باللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). وإذا تعارضت هذه الاتفاقية مع شروط الخدمة فيما يخص حماية البيانات الشخصية، تُقدَّم هذه الاتفاقية.

العيادة (أو معمل التحاليل أو مركز الأشعة) هي المتحكّم في البيانات. فهي التي تحدد سبب معالجة البيانات الشخصية لمرضاها وطريقتها، وهي المسؤولة عن توافر أساس قانوني لهذه المعالجة.

كشفي هي معالِج البيانات. نعالج البيانات الشخصية للمرضى فقط لتقديم الخدمة إلى العيادة، ووفق تعليماتها الموثّقة فقط، وهي التعليمات الواردة في هذه الاتفاقية وشروط الخدمة، وفي إعدادات العيادة واستخدامها للخدمة.

أما البيانات المتعلقة بحساب العيادة وموظفيها (تسجيل الدخول والفوترة وتحليلات الاستخدام)، فتعمل كشفي بشأنها بصفتها متحكّمًا مستقلًا على النحو المبيّن في سياسة الخصوصية.

الموضوع والمدة: تقديم الخدمة طوال مدة نشاط حساب العيادة، إضافةً إلى مدة الحذف الواردة في البند 11.

طبيعة المعالجة والغرض منها: حجز المواعيد وإدارتها؛ وإرسال التأكيدات والتذكيرات والمتابعات؛ والرد على المرضى عبر المساعد الذكي للعيادة على واتساب وتيليجرام وماسنجر ومحادثة الموقع وبوابة المرضى؛ وحفظ النتائج والروشتات والتقارير ومشاركتها؛ وتسجيل الوصول إلى العيادة برمز QR؛ وما يتصل بذلك من أعمال إدارية.

أصحاب البيانات: مرضى العيادة وأفراد أسرهم أو مرافقوهم، ومن يتواصل مع العيادة عبر الخدمة، والأطباء المحوِّلون.

فئات البيانات الشخصية: بيانات التعريف والتواصل (الاسم ورقم الهاتف والعمر والنوع)؛ وبيانات المواعيد والزيارات؛ ومحتوى الرسائل، بما في ذلك الرسائل الصوتية والصور والمستندات التي يرسلها المريض؛ والبيانات الصحية التي تسجّلها العيادة أو يشاركها المريض (مثل الشكوى والتشخيص والروشتات ونتائج التحاليل والأشعة).

الفئات الخاصة: البيانات الصحية بيانات شخصية حساسة، ولا تُعالَج إلا بالقدر اللازم للأغراض المذكورة أعلاه.

لا نعالج البيانات الشخصية للمرضى إلا وفق تعليمات العيادة الموثّقة، ما لم يُلزمنا القانون بغير ذلك، وفي هذه الحالة نُخطر العيادة مسبقًا ما لم يحظر القانون ذلك.

لا نبيع بيانات المرضى، ولا نستخدمها في الإعلانات، ولا في تدريب نماذج الذكاء الاصطناعي. ونُخطر العيادة فورًا إذا رأينا أن تعليمات ما تخالف قانون حماية البيانات المعمول به.

لمساعدة العيادة على الوفاء بالتزاماتها المتعلقة بالموافقة، تطلب الخدمة من كل مريض موافقته قبل أن يعالج المساعد الذكي للعيادة أي رسالة منه. وتُطلب الموافقة لكل عيادة على حدة، داخل المحادثة (واتساب وتيليجرام وماسنجر ومحادثة الموقع وبوابة المرضى)، أو عبر خانة اختيار غير محددة مسبقًا في صفحة الحجز وحجز البوابة وتسجيل الوصول برمز QR.

إذا لم يوافق المريض، لا يعالج المساعد الذكي رسائله، ويتلقى رقم هاتف العيادة للحجز يدويًا. وتُحفظ الرسائل التي يرسلها المريض قبل الرد لدى العيادة، وتُحذف تلقائيًا بعد 7 أيام إذا لم يرد المريض.

يحق للمرضى سحب موافقتهم في أي وقت بإرسال "إلغاء الموافقة" أو "withdraw consent" في المحادثة. وبعد السحب تتوقف الرسائل الآلية (مثل التذكيرات وطلبات التقييم)، ولا يستطيع الموظفون الرد إلا خلال نافذة الـ 24 ساعة التي يفتحها المريض، وتتلقى العيادة مهمة لحذف بيانات المريض أو إخفاء هويته. وتقرر العيادة ما يتعيّن عليها الاحتفاظ به وفق التزاماتها القانونية، مثل حفظ السجلات الطبية.

يُسجَّل كل قرار (موافقة أو رفض أو سحب) مع وقته وقناته وإصدار نص الإشعار، في سجل لا يقبل التعديل يمكن للعيادة الاعتماد عليه دليلًا.

نساعد العيادة في الرد على طلبات المرضى للاطلاع على بياناتهم أو تصحيحها أو حذفها أو الاعتراض على معالجتها، مع مراعاة طبيعة المعالجة. وإذا أرسل مريض طلبًا من هذا النوع إلى كشفي مباشرةً، نحيله إلى العيادة دون تأخير غير مبرر، ولا نرد عليه بأنفسنا إلا إذا طلبت العيادة ذلك.

يلتزم كل من يستطيع الوصول إلى البيانات الشخصية للمرضى في كشفي بالسرية، ولا يصل إليها إلا بالقدر اللازم لتقديم الخدمة أو دعمها أو تأمينها.

نطبّق تدابير تقنية وتنظيمية مناسبة، منها:

- تشفير البيانات أثناء النقل (TLS) وأثناء التخزين في قاعدة البيانات وتخزين الملفات؛

- تخزين خاص للملفات، والوصول إليها عبر روابط موقّعة محدودة المدة؛

- ضوابط وصول على مستوى الصفوف بحيث لا ترى كل عيادة إلا بياناتها، مع صلاحيات حسب الدور داخل العيادة؛

- تشفير بيانات الاعتماد المخزّنة للقنوات المتصلة (مثل أرقام واتساب وبوتات تيليجرام)؛

- التحقق من الطلبات الواردة عبر الـ webhooks، وتقييد معدّل الطلبات على الواجهات العامة، وتسجيل نشاط النظام؛

- إجراءات للاستجابة للحوادث (البند 10).

تمنح العيادة كشفي إذنًا عامًا بالاستعانة بمعالجين فرعيين. وتستعين كشفي حاليًا بما يلي:

تُخزَّن البيانات على خوادم آمنة داخل الاتحاد الأوروبي وفق اللائحة العامة لحماية البيانات (GDPR): إذ توجد قاعدة البيانات والملفات وخوادم تطبيق الويب جميعها في فرانكفورت، ألمانيا (eu-central-1).

وتجري بعض عمليات المعالجة خارج مصر وخارج الاتحاد الأوروبي كما يبيّن البند 8: معالجة الذكاء الاصطناعي، وتوصيل الرسائل عبر Meta (واتساب وماسنجر) وتيليجرام، في الولايات المتحدة. وعند نقل البيانات الشخصية خارج مصر نعتمد على آليات النقل التي يجيزها القانون المعمول به، والضمانات التعاقدية مع كل معالج فرعي، والتدابير الأمنية الواردة في البند 7.

إذا علمت كشفي بخرق للبيانات الشخصية يمس بيانات العيادة، نُخطر العيادة دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة، حتى تتمكن من الوفاء بالتزاماتها بإخطار مركز حماية البيانات الشخصية والمرضى المتأثرين.

ويتضمن الإخطار، بقدر ما هو معلوم وقتها، طبيعة الخرق وفئات الأشخاص والسجلات المتأثرة وعددها التقريبي، والعواقب المحتملة، والتدابير المتخذة أو المقترحة. ونتخذ الخطوات المعقولة لاحتواء الخرق ونُطلع العيادة أولًا بأول.

عند انتهاء الخدمة يمكن للعيادة تصدير بياناتها من لوحة التحكم. وخلال 30 يومًا من إغلاق الحساب تحذف كشفي البيانات الشخصية لمرضى العيادة من الخدمة، ما لم يُلزمنا القانون بالاحتفاظ بها. وتُستبدل النسخ الاحتياطية المشفّرة ضمن دورتها المعتادة. أما سجلات الأمان والوصول (التي تسجّل من أنشأ سجلًا أو عدّله أو اطّلع عليه ومتى، باستخدام معرّفات السجلات فقط ودون أي بيانات صحية) فتُحفظ في تخزين غير قابل للتعديل لمدة سنة واحدة لحماية سلامة الخدمة، ثم تُحذف تلقائيًا.

نوفّر عند الطلب المعلومات اللازمة بشكل معقول لإثبات الالتزام بهذه الاتفاقية، ومنها سجلات الموافقة الواردة في البند 5. ونتعاون مع عمليات التدقيق المعقولة التي تجريها العيادة أو مدقق تعيّنه أو جهة مختصة، بإخطار مسبق معقول، وبحد أقصى مرة واحدة سنويًا ما لم يستدعِ خرقٌ أو جهةٌ مختصة غير ذلك، وبطريقة تحمي بيانات العملاء الآخرين وأمن الخدمة.

لأي استفسار يخص هذه الاتفاقية أو حماية البيانات أو طلبات المرضى: privacy@kashfy.site

راجع أيضًا سياسة الخصوصية وشروط الخدمة.