سياسة الخصوصية

صحة دجلة ("نحن"، "منصتنا") تربط المرضى والعائلات بالأطباء والصيدليات والمختبرات في جميع أنحاء العراق. توضح هذه السياسة ما هي المعلومات التي نجمعها، ولماذا نجمعها، وكيف نحميها، والخيارات المتاحة لك للتحكم بها.

تنطبق هذه السياسة على تجربة المرضى والعائلات في صحة دجلة، وعلى بوابة مقدّمي الخدمة التي تستخدمها العيادات والصيدليات والمختبرات، وعلى المنصة الأساسية التي تشغّل كلتيهما. لا تنطبق على أي مواقع خارجية قد نرتبط بها.

نجمع فقط ما هو ضروري لتقديم رعاية آمنة ومنسّقة، ولإدارة شبكة مقدّمي خدمة موثوقة.

نعالج معلوماتك الصحية لتقديم تنسيق الرعاية، وصرف الوصفات، وسير عمل المختبر والأشعة، وأمان الحساب — استنادًا دائمًا إلى أساس قانوني: موافقتك الصريحة، أو علاقة الرعاية مع مقدّم خدمة موثّق، أو التزام قانوني أو تنظيمي، مثل الإبلاغ الإلزامي عن الأمراض السارية بموجب قانون الصحة العامة العراقي.

لا يوجد في العراق حتى الآن قانون شامل لحماية البيانات مماثل للائحة الأوروبية العامة لحماية البيانات (GDPR). وفي غياب مثل هذا القانون، نطبّق طوعًا مبادئ مستوحاة من HIPAA وGDPR — الوصول بالحد الأدنى الضروري، وتقييد الغرض، وموافقة المريض — لأن هذا هو الأسلوب الصحيح للتعامل مع البيانات الصحية، وليس لأن جهة تنظيمية تفرضه علينا.

الدور وحده لا يمنح أبدًا صلاحية الوصول إلى بياناتك. كل طلب لعرض أو تعديل معلومات حساسة يُفحص في آن واحد وفق ستة عناصر، ويبقى الوصول دائمًا محدودًا بدقة — فمثلًا، يمكن للصيدلاني الاطلاع على البيانات المرتبطة بالوصفات فقط، لا على سجلّك الطبي الكامل، ويمكن لموظف الاستقبال الاطلاع على بيانات الهوية وتسجيل الدخول والفوترة فقط، لا على الملاحظات السريرية.

كل اطّلاع على بيانات حساسة، وكل وصفة تُنشأ أو تُعدَّل، وكل عملية صرف دواء، وكل رفع لنتيجة مختبر، وكل تغيير في بيانات اعتماد موظف، وكل عملية دفع، تُسجَّل في سجل تدقيق لا يقبل الحذف — سجل يمكن الإضافة إليه لكن لا يمكن تعديله أو حذفه أبدًا.

يسجّل هذا السجل من اطّلع على ماذا، ومتى، ومن أين، ولماذا، بحيث يمكن مراجعة أي وصول إلى معلوماتك لاحقًا.

أنت من يتحكم بمن يستطيع الاطلاع على معلوماتك الصحية. يمكن منح الموافقة أو إلغاؤها في أي وقت، وتحديدها بفئة بيانات معيّنة (مثلاً، نتائج المختبر فقط)، أو غرض معيّن (مثلاً، العلاج وليس الفوترة)، أو نافذة زمنية محددة.

في حالة طارئة طبية حقيقية، يمكن للطبيب استخدام الوصول الاستثنائي الطارئ للاطلاع على سجلاتك دون موافقة مسبقة، عندما يكون ذلك ضروريًا لحماية صحتك. هذا الوصول الاستثنائي لا يمر أبدًا دون تسجيل — بل يُسجَّل، ويُعلَّم للمراجعة، ويكون مرئيًا لك.

نصنّف المعلومات بحسب درجة حساسيتها بحيث تحصل البيانات الأكثر حساسية على أقوى درجات الحماية:

لا تُحذف السجلات الصحية أبدًا بشكل نهائي ومدمِّر. نستخدم بدلًا من ذلك الحذف الناعم وسجل الحالة التاريخي — فالسجل المصحَّح أو المُزال يحتفظ بتاريخه بدلًا من أن يختفي، بحيث يمكن دائمًا تتبّع قرارات الرعاية وعمليات التدقيق.

في غياب قانون عراقي محدد لمدة الاحتفاظ بالبيانات، نتّبع معيارًا دوليًا معتمَدًا ومتحفظًا: تُحفظ سجلات المرضى البالغين لمدة 10 سنوات، وتُحفظ سجلات الأطفال حتى بلوغ المريض 25 عامًا أو لمدة 10 سنوات من آخر زيارة، أيّهما أطول.

تُحفظ وثائق الهوية في خزنة هوية مخصصة، معزولة عن السجلات الطبية العادية. تُشفَّر البيانات أثناء التخزين باستخدام مفاتيح تُدار عبر خدمة إدارة مفاتيح مخصصة (KMS)، ويخضع الوصول إلى مفاتيح التشفير ذاته للضبط والتسجيل.

نختار ترتيبات الاستضافة وإدارة المفاتيح المصمَّمة وفق الواقع الأمني والقانوني للبيانات الصحية العراقية، ويُوثَّق كل قرار معماري متعلق بالاستضافة والتشفير لأغراض التفتيش الحكومي. تُبنى هذه الممارسات بما يتماشى مع أطر معترف بها مثل OWASP ASVS وNIST CSF وISO 27001 — دون أن ندّعي حيازة شهادة اعتماد رسمية لا نملكها.

تستخدم صحة دجلة الذكاء الاصطناعي للتلخيص والتقييم والترجمة والتنبيه — لا لاستبدال القرار السريري أبدًا. لا يقوم الذكاء الاصطناعي بتشخيص الحالات، أو وصف العلاج، أو اعتماد نتائج المختبر، أو إصدار التراخيص، أو تجاوز إعدادات موافقتك. يراجع مقدّم رعاية صحية مرخّص دائمًا أي مخرجات بمساعدة الذكاء الاصطناعي قبل أن تؤثر على رعايتك، ويحمل كل ملخّص سريري بمساعدة الذكاء الاصطناعي عبارة: "ملخّص بمساعدة الذكاء الاصطناعي. يجب مراجعته من قِبل مقدّم رعاية صحية مرخّص."

لا يرى الذكاء الاصطناعي إلا ما وافقتَ أنت وفريق رعايتك بالفعل على مشاركته، عبر ضوابط الوصول ذاتها الموضحة أعلاه — لا أكثر من ذلك أبدًا.

لك الحق في:

تتيح حسابات العائلة للوالد أو الوصي إدارة السجلات الصحية للأطفال والمعالين نيابة عنهم، مع تطبيق ضوابط الموافقة والوصول ذاتها طوال مرحلة الطفولة.

لا نشترط الهوية الوطنية لتسجيل مريض. يحصل الأشخاص غير الموثَّقين واللاجئون والنازحون داخليًا على المستوى ذاته من حماية البيانات وضبط الوصول أسوة بأي مريض آخر، ولا يُكشف وضعهم أبدًا لموظفي مقدّم الخدمة الذين لا يحتاجون إلى هذه المعلومة لتقديم الرعاية.

قد نحدّث هذه السياسة مع تطوّر المنصة. ستنعكس أي تغييرات جوهرية هنا مع تاريخ "آخر تحديث" جديد. استمرار استخدامك للمنصة بعد أي تحديث يعني موافقتك على السياسة المعدَّلة.

لديك سؤال حول هذه السياسة أو كيفية التعامل مع بياناتك؟ تواصل مع فريقنا عبر صفحة التواصل وسنوجّه طلبك إلى الجهة المختصة.