١. نبذة عن OneHealth

• ١-١. تعد OneHealth شبكة عيادات متخصصة تقدم خدمات رعاية طبية ذات مستوى عالمي، مما يتيح رحلة رعاية صحية فريدة وعالية الجودة للعملاء في مصر. وتهدف OneHealth إلى تحويل تجربة الرعاية الصحية إلى تجربة أكثر ملاءمة وسلاسة، سواء كان ذلك داخل الفروع المنتشرة في جميع أنحاء القاهرة أو من خلال الخدمات الطبية المتاحة عبر الهاتف واستشارات الفيديو.

٢. بيان السياسة

• ٢-١. تلتزم OneHealth بحماية خصوصية المريض من خلال الحفاظ على سرية معلوماته الصحية وبيان ممارسات الخصوصية هذه لأصحاب البيانات.
• ٢-٢. تستخدم OneHealth المعلومات الصحية للمريض أو تفصح عنها بامتثال صارم لممارسات الخصوصية الموضحة في هذه السياسة، بما يضمن أقصى حماية لحقوق الخصوصية الخاصة بأصحاب البيانات.
• ٢-٣. تحتفظ OneHealth بالحق في تعديل ممارسات الخصوصية الموضحة في هذه السياسة في أي وقت. وتطبق أي تعديلات من هذا القبيل على جميع المعلومات الصحية المحفوظة لدى الشركة. وستقوم OneHealth بنشر الإشعار المحدث على موقعها الرسمي و/أو إتاحته للمرضى. وفي حال إجراء تغييرات جوهرية على أنشطة معالجة البيانات، سيتم إخطار المرضى عبر قنوات اتصال فعالة.

٣. الغرض

• ٣-١. يقدم هذا الإشعار للمرضى معلومات شاملة فيما يتعلق بكيفية جمع بياناتهم الشخصية والصحية ومعالجتها والاستفادة منها عملياً، بالإضافة إلى الظروف المحددة التي قد تستلزم الإفصاح عن البيانات بين OneHealth والأطراف الثالثة.

٤. معالجة البيانات ومبادئها

• ٤-١. تقوم OneHealth بجمع ومعالجة البيانات الشخصية والإكلينيكية للمريض بدقة لغرض تقديم خدمات الرعاية الصحية، وإدارة الشؤون الصحية للمريض، وتنفيذ المسائل الإدارية ذات الصلة المباشرة، بما في ذلك المطالبات الإكلينيكية، والمدفوعات المالية/التأمينية، والتدقيق الطبي، والاعتماد، والعمليات التجارية الداخلية (مثل تدريب الموظفين).

٥. فئات البيانات الشخصية التي يتم جمعها
تقوم OneHealth بمعالجة فئتين من البيانات وفقاً لقانون حماية البيانات الشخصية المصري (رقم ١٥١ لسنة ٢٠٢٠) واللائحة العامة لحماية البيانات (GDPR):

• ٥-١. البيانات الشخصية العادية: وتشمل الأسماء، وتواريخ الميلاد، والأرقام القومية، والعناوين، ومعلومات الاتصال (أرقام الهواتف المحمولة وعناوين البريد الإلكتروني).
• ٥-٢. البيانات الشخصية الحساسة (البيانات الصحية والبيومترية): وتشمل معلومات طبية شاملة مثل التاريخ الطبي، والروشتات (الوصفات الطبية)، والمواد المسببة للحساسية المعروفة، والمضاعفات الإكلينيكية، وسجلات الرعاية الوقائية، والتاريخ الطبي الاجتماعي والعائلي، وعوامل الخطر الإكلينيكية. كما تشمل أيضاً العينات المعملية، والأشعة التشخيصية، وأرقام السجلات الطبية، ومحددات الرعاية الصحية.
• ٥-٣. بيانات التأمين: وتشمل أرقام التأمين لأغراض تحديد الهوية، والمطالبات، والمعلومات المتعلقة بالوثائق التأمينية والمقدمة من المريض أو مقدم التأمين المعين من قِبله.
• ٥-٤. المراقبة بالفيديو (CCTV): يتم مراقبة بعض المناطق العامة داخل المراكز الطبية بكاميرات المراقبة لأغراض الأمن والسلامة. وتستثنى المراقبة تماماً غرف الفحص والمناطق الإكلينيكية الخاصة. ويتم الاحتفاظ باللقطات المسجلة بشكل آمن لمدة حدها الأقصى ثلاثة (٣) أشهر، ويتم الوصول إليها بشكل صارم من قِبل موظفي الأمن المصرح لهم للتحقيق في الحوادث (مثل السرقة، أو الاحتيال، أو شكاوى العملاء).

٦. طرق جمع المعلومات الشخصية
تقوم OneHealth بجمع البيانات الشخصية والطبية من خلال القنوات التالية:

• ٦-١. الجمع المباشر: المعلومات التي يقدمها المريض أثناء تسجيله الأولي في عيادات OneHealth أو أثناء عملية الاستشارة الإكلينيكية.
• ٦-٢. المنصات الرقمية: المعلومات التي يتم جمعها عند تحميل أو تفعيل أو استخدام تطبيقات الهاتف المحمول الرسمية لـ OneHealth، أو الموقع الإلكتروني، أو أنظمة حجز المواعيد عبر الإنترنت، أو خط المساعدة.
• ٦-٣. مصادر الأطراف الثالثة: المعلومات التي يتم الحصول عليها قانوناً من أطراف ثالثة مصرح لها، وتشمل:
  • ٦-٣-١. الأوصياء القانونيين أو الممثلين المفوضين الذين يتصرفون نيابة عن المريض.
  • ٦-٣-٢. مقدمي الرعاية الصحية الخارجيين، أو الأخصائيين، أو المتخصصين في صحة المجتمع المشاركين في رعاية المريض.
  • ٦-٣-٣. مختبرات التشخيص المعتاقد معها، ومراكز الأشعة، والمستشفيات.
  • ٦-٣-٤. شركة التأمين أو صاحب العمل الخاص بالمريض، وذلك في حال كانت الخدمة الطبية ممولة أو برعاية من قِبلهم.

٧. مشاركة المعلومات الشخصية للمريض
قد تفصح OneHealth عن البيانات الشخصية لأطراف ثالثة مصرح لها تعمل كمقدمي تأمين، أو ميسري رعاية صحية، أو مقدمي خدمات متعاقد معهم. وتشمل هذه الفئات، على سبيل المثال لا الحصر:

• ٧-١. بوابات الدفع الإلكتروني المعتمدة وشركات التجميع المالي.
• ٧-٢. المختبرات الطبية ومراكز الأشعة التشخيصية المتعاقد معها.
• ٧-٣. المنصات الصيدلانية المرخصة وخدمات توصيل الأدوية.

تخضع جميع عمليات الإفصاح لاتفاقيات معالجة بيانات ملزمة (DPAs) أو بنود سرية، مما يضمن قيام الأطراف الثالثة بتنفيذ تدابير تقنية وتنظيمية مكافئة لمعايير OneHealth لحماية سرية البيانات.

٨. تخزين البيانات وحمايتها والاحتفاظ بها

• ٨-١. قد يتم تخزين بيانات المريض في تنسيقات مختلفة، بما في ذلك السجلات الصحية الإلكترونية (EHR)، والملفات الورقية الآمنة، والتسجيلات الصوتية/المرئية المصرح بها. وتطبق OneHealth سياسات صارمة للتحكم في الوصول، مما يضمن أن الموظفين المصرح لهم فقط والذين لديهم أساس مشروع “للحاجة إلى المعرفة” يمكنهم الوصول إلى سجلات المرضى.
• ٨-٢. نفذت OneHealth ضمانات تقنية ومادية وإدارية وتنظيمية قوية مصممة لحماية المعلومات التي تم جمعها من الفقدان وإساءة الاستخدام والوصول غير المصرح به والإفصاح والتعديل والتدمير.
• ٨-٣. يتحمل المرضى مسؤولية الحفاظ على أمن بيانات اعتمادهم الرقمية الخاصة بهم. ويجب عليهم اتخاذ الاحتياطات الكافية لحماية كلمات المرور الخاصة بهم، وأجهزتهم المحمولة، وأجهزة الكمبيوتر ضد الوصول غير المصرح به (على سبيل المثال، تسجيل الخروج من الأجهزة المشتركة واختيار كلمات مرور قوية). ولا تتحمل OneHealth أي مسؤولية عن الوصول غير المصرح به إلى الحساب الناتج عن فشل المريض في حماية بيانات رخص الدخول الخاصة به.
• ٨-٤. لن يتم تخزين تفاصيل بطاقات الائتمان/الخصم والمعلومات التعريفية الحساسة مالياً والتي يتم معالجتها عبر البوابات الإلكترونية، أو بيعها، أو تبادلها، أو تأجيرها لأي أطراف ثالثة غير مصرح لها.
• ٨-٥. يتم الاحتفاظ بالبيانات الشخصية للمريض، والسجلات الإكلينيكية، وتسجيلات المكالمات بما يتوافق مع القوانين المصرية واللوائح الصحية المعمول بها. وتتراوح فترات الاحتفاظ من بحد أدنى ثلاثة (٣) أشهر (لقطات المراقبة الأمنية والسجلات القياسية) وتصل إلى حد أقصى قانوني يبلغ عشر (١٠) سنوات للسجلات الطبية الأساسية، بناءً على المتطلبات القانونية لغرض المعالجة المحدد. وبمجرد انتهاء فترة الاحتفاظ المحددة، يتم حذف البيانات بشكل آمن ونهائي أو إزالة الهوية منها (جعلها مجهولة).

٩. حقوق صاحب البيانات (حقوق المرضى)
وفقاً لأحكام قانون حماية البيانات الشخصية المصري (رقم ١٥١ لسنة ٢٠٢٠) ومتطلبات مجموعة AXA، فإن لأصحاب البيانات حقوقاً محددة فيما يتعلق ببياناتهم الشخصية والطبية. إذا كان لدى المريض أي مخاوف أو شكاوى تتعلق ببياناته، يمكنه التواصل مع مسؤول حماية البيانات (DPO) في OneHealth عبر البريد الإلكتروني على: Compliance@One-health.com
ومع ذلك، تخضع هذه الحقوق للقيود القانونية التي تنظم القطاع الصحي في مصر:

• ٩-١. الحق في الاطلاع والوصول: يحق لأصحاب البيانات طلب الاطلاع على بياناتهم الشخصية وسجلاتك الطبية المحفوظة لدى OneHealth والحصول على نسخة منها. تُقدم هذه المعلومات مجاناً، ومع ذلك، تحتفظ OneHealth بالحق في فرض رسوم إدارية معقولة في حالة الطلبات غير المبررة، أو المتكررة، أو المبالغ فيها.
• ٩-٢. الحق في التصحيح: يحق لأصحاب البيانات طلب تصحيح أو تحديث أو استكمال أي معلومات شخصية غير دقيقة أو غير كاملة مخزنة في أنظمة OneHealth. وتوصي OneHealth المرضى بالتحقق من معلوماتهم وتحديثها بشكل دوري.
• ٩-٣. استثناء الحق في المحو (حذف البيانات): إن الحق في محو أو حذف البيانات لا ينطبق على السجلات الطبية والبيانات الإكلينيكية التي تديرها OneHealth. فبموجب اللوائح الصحية المصرية، وأخلاقيات المهن الطبية، والقوانين الملزمة بحفظ السجلات، فإن OneHealth ملتزمة قانوناً بالاحتفاظ بالتاريخ الطبي للمرضى، ولا يمكنها حذف السجلات الطبية بناءً على طلب المريض.
• ٩-٤. الحق في التقييد والاعتراض: يحق لأصحاب البيانات الاعتراض على معالجة بياناتهم الشخصية أو طلب تقييدها لأغراض معينة غير طبية، مثل التسويق المباشر أو المراسلات الترويجية.
• ٩-٥. الحق في نقل البيانات: يحق لأصحاب البيانات الحصول على بياناتهم الشخصية بصيغة منظمة وشائعة الاستخدام، أو طلب نقلها إلى مقدم رعاية صحية آخر، بشرط أن يكون ذلك ممكناً من الناحية الفنية ولا ينتهك بروتوكولات السرية الطبية.
• ٩-٦. الحق في سحب الموافقة: في الحالات التي تعتمد فيها معالجة البيانات فقط على موافقة صريحة (وليس لغرض العلاج الطبي أو الامتثال القانوني)، يحق لأصحاب البيانات سحب موافقتهم في أي وقت عبر التواصل مع خدمة العملاء في OneHealth.
• ٩-٧. ممارسة الحقوق: لممارسة أي من حقوقهم المطبقة، يجب على أصحاب البيانات تقديم طلب كتابي رسمي إلى إدارة حماية البيانات في OneHealth عبر البريد الإلكتروني على Compliance@One-health.com وستقوم OneHealth بمراجعة الطلبات والرد عليها بعد التحقق منها في غضون ثلاثين (٣٠) يوماً.
• ٩-٨. قنوات التواصل غير الرسمية: تحظر OneHealth تماماً استخدام تطبيقات المراسلة غير الرسمية (مثل واتساب) لإجراء الاستشارات الطبية أو تبادل البيانات الإكلينيكية بين الأطباء والمرضى. ولا تتحمل OneHealth أي مسؤولية عن البيانات التي يتم مشاركتها عبر هذه القنوات، حيث تخضع إجراءات أمان هذه المنصات بالكامل لشركات الطرف الثالث المشغلة لها (مثل شركة Meta).
• ٩-٩. السرية والإفصاح: تظل بيانات أصحاب البيانات سرية ولن يتم الإفصاح عنها لأطراف ثالثة دون موافقتهم، باستثناء الحالات التي يتطلبها القانون المصري، أو بناءً على أوامر قضائية، أو لتنفيذ المعاملات التعاقدية مع جهة التأمين الصحي المعينة الخاصة بهم.

١٠. نقل البيانات الشخصية

• ١٠-١. عند استخدام خدمات OneHealth للمرة الأولى، يوافق المرضى على تمكين OneHealth من نقل المعلومات الشخصية أو الطبية اللازمة إلى أطراف ثالثة مصرح لها لتسهيل الرعاية الطبية، كما هو موضح في هذه السياسة.
• ١٠-٢. قد تشارك OneHealth المعلومات الإكلينيكية مع مؤسسات التشخيص الطبي والمختبرات المتعاقد معها كأطراف خارجية عندما تكون هناك حاجة إلى فحوصات أو تحاليل إضافية أو آراء طبية أخرى.
• ١٠-٣. تماشياً مع متطلبات مجموعة AXA، يجوز لـ OneHealth تخزين أو معالجة بيانات المريض الشخصية داخل جمهورية مصر العربية. ووفقاً للمادة (١٤) من قانون حماية البيانات الشخصية المصري (رقم ١٥١ لسنة ٢٠٢٠)، فإن أي نقل للبيانات عبر الحدود لن يتم بشكل صارم إلا بعد الحصول على التراخيص أو الموافقات اللازمة من مركز حماية البيانات الشخصية المصري (EDPC)، وذلك باستخدام الشروط التعاقدية القياسية (SCCs) أو قواعد الشركات الملزمة (BCRs).
• ١٠-٤. يجوز الإفصاح عن المعلومات الشخصية والطبية للمريض دون موافقة مسبقة بموجب الإعفاءات القانونية الصارمة التالية:
  • ١٠-٤-١. عندما يكون ذلك مطلوباً أو مصرحاً به بموجب القوانين المصرية المعمول بها أو الأحكام القضائية.
  • ١٠-٤-٢. عندما يكون ذلك ضرورياً للتخفيف من أو منع تهديد خطير ووشيك لحياة المريض، أو صحته، أو سلامته، أو للصحة والسلامة العامة، لاسيما عندما يكون الحصول على موافقة فورية من المريض أمراً غير عملي.
  • ١٠-٤-٣. في حالات الطوارئ الطبية حيث يكون الإفصاح عن البيانات الإكلينيكية التعريفية أمراً ضرورياً لحماية سلامة المريض وصحته.
  • ١٠-٤-٤. عندما يطلب ذلك قانوناً من قِبل السلطات المختصة للمساعدة في تحديد موقع شخص مفقود.
  • ١٠-٤-٥. عندما يكون ذلك ضرورياً لنشوء دعوى قانونية مشروعة، أو ممارستها، أو الدفاع عنها، أو في إطار إجراءات التسوية السرية للنزاعات.
  • ١٠-٤-٦. عندما يكون هناك تكليف قانوني يتطلب الإبلاغ الإلزامي عن أمراض معدية معينة أو مخاطر على الصحة العامة (مثل كوفيد-١٩) إلى السلطات الصحية التنظيمية.
  • ١٠-٤-٧. لأغراض تدقيق الجودة الداخلية والتدريب، يتم إزالة السمات التعريفية للمرضى تماماً (إخفاء الهوية) قبل تحليل البيانات خارج الأنظمة الأساسية لـ OneHealth. ويقتصر الوصول إلى البيانات التعريفية بشكل صارم على الموظفين الذين تكون هذه المعلومات ضرورية لهم من الناحية التشغيلية.

١١. الموافقات والموافقة العامة

• ١١-١. يتعين على جميع مرضى OneHealth التوقيع على نموذج موافقة رسمي وفقاً للسياسات التشغيلية للشركة (الموافقة العامة).
• ١١-٢. يتم الحصول على هذه الموافقة العامة بشكل منهجي عندما يقوم المريض بالتسجيل لزيارة العيادة، سواء من خلال التسجيل الفعلي في مكتب الاستقبال، أو عبر البوابات الإلكترونية على الإنترنت، أو من خلال تطبيق الهاتف المحمول الرسمي لـ OneHealth.

١٢. التسويق المباشر والمراسلات التجارية

• ١٢-١. باستخدام خدمات OneHealth، يقر المرضى بأن OneHealth قد تقوم بمعالجة البيانات الشخصية العادية (مثل الأسماء وقنوات الاتصال) لإرسال تحديثات التوعية الصحية، أو الإعلان عن خدمات إكلينيكية جديدة، أو العروض الترويجية.
• ١٢-٢. امتثالاً للمادة (١٧) من قانون حماية البيانات الشخصية المصري، تقتصر هذه المراسلات التسويقية على العلاقات القائمة مسبقاً أو حالات الموافقة الصريحة المسبقة (الاختيار الطوعي).
• ١٢-٣. يحتفظ المرضى بحق مطلق في إلغاء الاشتراك في تلقي المراسلات التجارية في أي وقت. وستتضمن كل رسالة بريد إلكتروني أو رسالة نصية قصيرة (SMS) ترويجية آلية واضحة ومجانية “لإلغاء الاشتراك”. بدلاً من ذلك، يمكن للمرضى إلغاء الاشتراك بسهولة عن طريق الاتصال بمركز خدمة عملاء OneHealth مباشرة على الرقم ١٥٢٩٢. وفور ممارسة هذا الحق، ستتوقف OneHealth عن معالجة البيانات لأغراض التسويق في غضون سبعة (٧) أيام عمل.

١٣. إدارة خروقات البيانات والإخطار عنها

• ١٣-١. تحافظ OneHealth على أطر عمل تقنية وسيبرانية قوية لحماية سجلات المرضى ضد الوصول غير المصرح به، أو الإفصاح، أو التعديل.
• ١٣-٢. في حالة حدوث خرق للبيانات (وهو أمر غير مرجح) يؤثر على سرية البيانات الشخصية أو الطبية أو سلامتها، ستقوم OneHealth بتفعيل خطة الاستجابة للحوادث الخاصة بالشركة على الفور.
• ١٣-٣. امتثالاً للمتطلبات القانونية، تلتزم OneHealth بإخطار المركز المصري لحماية البيانات الشخصية (EDPC) في غضون اثنين وسبعين (٧٢) ساعة من اكتشاف أي خرق للبيانات يشكل خطراً على حقوق أصحاب البيانات.
• ١٣-٤. إذا كان الخرق يشكل خطراً كبيراً على خصوصية المريض أو أمنه، ستشعر OneHealth الأشخاص المتأثرين مباشرة ودون تأخير غير مبرر عبر قنوات الاتصال المسجلة الخاصة بهم (البريد الإلكتروني أو الرسائل النصية القصيرة).

١٤. خصوصية الأطفال والوصاية

• ١٤-١. نظراً لتقديم خدمات الرعاية الصحية للأطفال والأسرة، تقوم OneHealth بمعالجة البيانات الشخصية والإكلينيكية للقصر دون سن ١٨ عاماً.
• ١٤-٢. تحظر OneHealth تماماً جمع أو معالجة بيانات القاصر دون التحقق الصريح وموافقة وليه القانوني أو أحد والديه.
• ١٤-٣. يحتفظ الأوصياء القانونيون بالأهلية القانونية الكاملة لممارسة جميع حقوق صاحب البيانات الموضحة في القسم ٩ نيابة عن القاصر الذي هم في عهدتهم.

١٥. اتخاذ القرار الآلي وتوصيف البيانات (Profiling)

• ١٥-١. لا تخضع OneHealth المرضى لقرارات تعتمد فقط على المعالجة الرقمية الآلية أو توصيف البيانات التي تؤدي إلى آثار قانونية أو آثار إكلينيكية سلبية ملحوظة عليهم.
• ١٥-٢. إن الأدوات الخوارزمية، أو أنظمة الفرز الرقمي، أو منصات التكنولوجيا الصحية الآلية المستخدمة من قِبل OneHealth مصممة حصرياً لمساعدة المهنيين الإكلينيكيين، مما يضمن أن القرارات الطبية والإدارية النهائية تتضمن دائماً تدخلاً بشرياً.

١٦. شكاوى الخصوصية ومعلومات الاتصال

• ١٦-١. تأخذ OneHealth الاستفسارات والشكاوى المتعلقة بالخصوصية على محمل الجد. ويجب على المرضى الذين لديهم مخاوف بشأن كيفية التعامل مع بياناتهم تقديم آرائهم كتابةً إلى إدارة خدمة العملاء عبر البريد الإلكتروني على: customerfeedback@one-health.com
  وستقوم OneHealth بالتحقيق في المشكلة ومعالجتها على الفور وفقاً لإجراءات الامتثال الداخلية.
• ١٦-٢. للاستفسارات الفنية المتعلقة بأنشطة معالجة البيانات أو لممارسة الحقوق القانونية للبيانات رسمياً بموجب قانون حماية البيانات، يمكن لأصحاب البيانات أو ممثليهم القانونيين الاتصال مباشرة بمسؤول حماية البيانات (DPO) عبر البريد الإلكتروني على: Compliance@One-health.com