متابعة المرضى والالتزام بنظام حماية البيانات الشخصية في السعودية

يحتاج مشروع متابعة المرضى إلى تصميم خصوصية يطابق عمله الفعلي: التقاط معلومات الاستشارة، وإعداد الإجراءات، ونقل الطلبات بين الفرق، والتواصل مع المستلم الصحيح، وحفظ الأدلة. ولا يزيل وصف النظام بأنه إداري حساسية ما يمر فيه. فقد يكشف موعد عيادة أو جهة إحالة أو سجل مراسلات أن شخصاً تلقى خدمة صحية.

هذا الدليل لمديري العيادات السعودية ومسؤولي الخصوصية والتنفيذ. ويستند إلى النص المنشور لنظام حماية البيانات الشخصية ولائحته التنفيذية، اللذين روجعا في 26 أكتوبر 2026. على العيادة حسم المتطلبات النظامية والقطاعية المنطبقة على تشغيلها المحدد. وتبدأ مناقشة الخدمة من خدمات متابعة الاستشارات في العيادات.

ابدأ بالأغراض ومسارات البيانات

ارسم المسار الحقيقي من الاستشارة إلى النتيجة الإدارية النهائية. أدرج الميكروفون أو أجهزة التسجيل، والتفريغ، ومعالجة النموذج، وواجهة المراجعة، وأنظمة العيادة، ومزودي المراسلة، والسجلات التشغيلية، والنسخ الاحتياطية، ووصول الدعم. لا يشرح ادعاء عن مكوّن واحد ما تستقبله المكونات الأخرى أو تحتفظ به.

اكتب لكل خطوة الغرض وفئات البيانات والجهات أو الأشخاص المتلقين والموقع والاحتفاظ والمسؤول. إذا أرسل النظام النص الكامل لإعداد طلب حجز قصير، فاسأل عن ضرورة هذا الحجم من المعلومات. يحدد الغرض البيانات المتاحة للخطوة، لا سهولة إنشاء تكامل واسع بلا قيود.

حدّد من يقرر غرض كل معالجة ومن يعمل وفق تعليمات. قد تختلف أدوار العيادة والمورد بين الأنشطة. واستخدام المورد المقترح لمعلومات الاستشارة لتحسين نموذجه يثير سؤال غرض مستقل، فلا يُخفى داخل وصف عام للدعم التقني. وثّق الأدوار واحسم الشروط قبل دخول بيانات مرضى حقيقية.

تعامل مع السياق الصحي بوصفه معلومات حساسة

يشمل نظام حماية البيانات الشخصية المعلومات المتعلقة بالصحة ضمن البيانات الحساسة. وتقيّد أحكامه الوصول إلى البيانات الصحية ومعالجتها بالموظفين والقدر اللازمين للأغراض الصحية المعنية. لذلك يتلقى دور الحجز معلومات الحجز اللازمة، لا وصولاً تلقائياً إلى كل ما ناقشه الطبيب.

لا تفترض أن القائمة غير حساسة لأنها تخلو من التشخيص. فقد تكشف الأسماء مع تخصص العيادة وتاريخ الحضور وسبب الاستدعاء معلومات عن الخدمة الصحية. كما يختلف حذف الاسم مع الاحتفاظ بمعرفات قابلة للربط عن إخفاء الهوية غير القابل للعكس. افحص ما يمكن استنتاجه أو إعادة ربطه في البيئة الفعلية.

استخدم معلومات مصطنعة في العروض العامة وتجارب الإعداد المعتادة متى أجابت عن السؤال. وإذا احتاج تقييم لاحق إلى بيانات قابلة للتعريف فعلاً، فأثبت غرضه النظامي وبيئته المعتمدة وصلاحياته وضماناته أولاً. لا يُخرج صغر المجموعة أو وصف استخدامها بأنه تجريبي هذه البيانات من نطاق تصميم الخصوصية.

ميّز موافقة العلاج عن مسوغ المعالجة واختيار القناة

الموافقة على إجراء سريري ليست تفويضاً شاملاً لكل معالجة للبيانات. وبالمثل، ليست الموافقة المسوغ النظامي الوحيد الممكن لكل نشاط صحي. يوثق مسؤول الخصوصية مسوغ كل غرض محدد وشروطه وفق النظام، بدلاً من خانة واحدة تجمع التقاط الاستشارة والمراسلة والتحليل والترويج.

عند الاعتماد على الموافقة لمعالجة بيانات حساسة، تتطلب المادة 11 من اللائحة التنفيذية موافقة صريحة مستوفية للشروط والأدلة المناسبة. وليست المصلحة المشروعة مساراً عاماً لمعالجة البيانات الحساسة. لا توصف ميزة ذكاء اصطناعي جديدة بأنها مشمولة تلقائياً لمجرد وجود علاقة رعاية سابقة.

اشرح المعالجة بلغة يفهمها المريض، بما يشمل ما هو اختياري، ومن يعالج المعلومات، وآلية ممارسة الحقوق. حدّث تفضيلات التواصل وصلاحية المستلم. ولا يثبت اختيار المريض قناة هاتفية أن شخصاً آخر يستخدم الجهاز يجوز أن يتلقى المحتوى نفسه.

أسئلة الخصوصية لأغراض مختلفة في المتابعة

الغرض	سؤال الخصوصية	الدليل التشغيلي
التقاط الاستشارة	ما الذي يُجمع وبأي مسوغ موثق؟	الإشعار وتقويم المسوغ وإعدادات الالتقاط
إعداد الإجراءات	ما التفاصيل المصدرية اللازمة للمقترح؟	نطاق المدخلات المعتمد وتعليمات المعالج
تسليم طلب الحجز	من يجوز أن يتلقى المعلومات الإدارية؟	الدور والجهة والطلب المقبول
تواصل المريض	هل المستلم مخول والقناة مناسبة؟	الاتصال الحالي والتفضيل وفحوص الإفصاح
تقييم الجودة	هل تكفي معلومات أقل قابلية للتعريف؟	غرض التقييم والوصول والاحتفاظ
الترويج التجاري	هل يتضمن الاستخدام بيانات حساسة؟	تقويم غرض منفصل قبل أي حملة

افصل الاستدعاء المرتبط بالرعاية عن التسويق

تستثني المادة 26 من النظام البيانات الحساسة من الاستخدام التسويقي. ويوضح دليل سدايا لجهات التحكم والمعالجة صراحة أن الحصول على الموافقة لا يجيز معالجة البيانات الحساسة للتسويق. هذا حد موضوعي، وليس مشكلة صياغة تُحل بتسمية الترويج استدعاءً للمريض.

يختلف غرض الاستدعاء المرتبط بالتزام رعاية حالي ومعتمد عن الترويج لخدمة جديدة. أثبت سبب حاجة الشخص إلى التواصل المرتبط بالرعاية، ومن اعتمده، والمعلومات اللازمة، وكيفية المراسلة. ولا تجعل مستهدف الإيرادات ينشئ أهلية سريرية أو يحول قائمة علاج قديمة إلى جمهور ترويجي.

يحتاج أي ترويج عام منفصل إلى تقويم مستقل للمصدر والحساسية والموافقة وقواعد التواصل المنطبقة. ولا تُفترض صلاحية قائمة مستخرجة من سجلات العيادة تلقائياً. يشرح دليل متابعة المرضى المنقطعين فحص التزامات الرعاية المفتوحة قبل تقرير مناسبة الاتصال.

أنجز تقويم الأثر قبل تثبيت تصميم المعالجة

توجب المادة 25 من اللائحة التنفيذية تقويماً موثقاً للأثر في حالات محددة، منها معالجة البيانات الحساسة. وفي نظام يتعامل مع المعلومات الصحية، اجعل التقويم جزءاً من التصميم، وليس وثيقة تضاف بعد اختيار المسار والموردين.

افحص أضراراً محددة: رسالة تصل إلى هاتف مشترك، أو إحالة إلى قسم مشابه الاسم، أو اطلاع إداري على تاريخ غير متعلق بمهمته، أو بقاء نص استشارة في طلب دعم، أو تنفيذ إجراء معدل بموافقة قديمة. صف التدبير الوقائي ودليل عمله ومسؤول المخاطر المتبقية.

يؤثر التقويم في التنفيذ. فقد يقود إلى استبعاد حفظ الصوت، أو تضييق الحقول، أو تغيير قناة، أو تقييد الدعم، أو إبقاء خطوة يدوية. وثّق سبب مناسبة التدبير وكيف سيُفحص. لا تعوّض استبانة مورد مليئة بإجابات إيجابية تحليل المعالجة الفعلية للعيادة.

تحقق من صلاحية النائب قبل مشاركة المتابعة

ليس الاتصال العائلي مستلماً مخولاً تلقائياً لكل جوانب الرعاية. أثبت الأساس النظامي والتشغيلي لتمثيل المريض، والمعلومات التي يجوز تلقيها، وأي قيد يخص الرسالة المحددة. استخدم إجراء العيادة المعتمد للتحقق من الهوية والصلاحية، ولا تستنتجهما من اسم العائلة أو رقم مشترك.

افصل سجل الصلاحية عن سجل الاتصال المريح. فقد لا يملك من يرتب النقل صلاحيات الممثل النظامي نفسها. وقد يستدعي تغير الأهلية أو العلاقة أو تفضيل المريض إعادة تقييم الترتيب. يفصل دليل متابعة عيادات الأطفال أسئلة المستلم والمسؤولية في سياق محدد، دون افتراض ترتيب عائلي موحد للجميع.

اختبر تغيير المستلم بينما توجد رسائل في الانتظار. يجب أن يصل التحديث إلى مسار المراسلة المتأثر، وأن يقيّم مسؤول استمرار مناسبة المحتوى. لا يكفي تسجيل رقم جديد في شاشة إذا ظلت مهمة أخرى تحمل المستلم القديم وافتراضات الإفصاح السابقة.

اجعل التزامات المعالج محددة وقابلة للتشغيل

تحدد الاتفاقية والتعليمات العمل المسموح للمعالج، والبيانات والمدة المناسبة، والمعالجين الفرعيين، والأمن، وإشعار الحوادث، وإعادة البيانات أو إتلافها. تتضمن اللائحة متطلبات لاختيار المعالج وللبيانات الصحية. وتحتاج العيادة اتفاقاً يطابق المسار المنشور، لا تعهداً عاماً بالسرية فقط.

اسأل من يستطيع الوصول إلى المدخلات والنصوص والمهام والسجلات أثناء الدعم. حدّد هل الوصول معتاد أم استثنائي، وكيف يُصرح به، وما الدليل المتبقي بعده. لا يجيب وصف البيانات بأنها مشفرة عن إمكان اطلاع موظفي المورد عليها عبر التطبيق أو أداة التشخيص التقني.

حدّد ما يحدث عند تغيير خدمة النموذج أو موقع الدعم أو المعالج الفرعي. ينبغي أن تستطيع العيادة تقييم أثر التغيير في المعالجة المعتمدة قبل وصوله إلى بيانات المرضى. وأبقِ مسؤولاً داخلياً عن العلاقة؛ فتعهيد مهمة تقنية لا يلغي مسؤوليات العيادة ذاتها.

قيّم الاستضافة والوصول الدولي عبر السلسلة كاملة

ارسم المعالجة الأساسية والتخزين والنسخ الاحتياطي والمراقبة والإدارة عن بُعد والخدمات المتعاقد عليها. لا يثبت وجود التطبيق في السعودية مكان معالجة جميع البيانات أو الوصول إليها. وبالمقابل، تجنب الادعاء الشامل بأن النظام يوجب بقاء كل فئة بيانات شخصية داخل المملكة في كل ظرف.

قيّم النقل أو الإفصاح المعني خارج السعودية وفق قواعد النقل والمتطلبات القطاعية الصحية المنطبقة. وثّق الترتيب الحقيقي ودليله. ويُفحص تكامل أنظمة العيادة المقترح معه، بما يشمل بيانات التشخيص التقني التي قد تغادر عبر السجلات بدلاً من الواجهة الأساسية.

اطلب دليلاً يسمي البيانات والنشاط: أين يعالج النص، وأين تحفظ نسخة سجل الموافقة، ومن أين يستطيع مهندس الدعم الوصول إلى السجل. لا تكفي إجابة عن مقر الشركة أو منطقة سحابية عامة إذا لم تصف سلسلة المعالجة المقترحة.

حدّد الاحتفاظ بحسب نوع المعلومات والالتزام المنطبق

افصل بيانات الالتقاط المؤقتة والمقترحات والمسودات المرفوضة والسجلات الإدارية المعتمدة والسجلات السريرية وأدلة التدقيق. لا يلزم أن تشترك في مدة واحدة. ضع جدولاً يستند إلى الغرض والتزامات السجلات والحفظ النظامي وحوكمة العيادة الموثقة. ولا تخترع عدداً موحداً من السنوات لكل مخرجات المتابعة.

اختبر ما يزيله الحذف فعلياً. قد تختفي الشاشة وتبقى نسخة مصدّرة أو مرفق دعم أو نسخة احتياطية أو نسخة لدى معالج. حدّد انتقال تعليمات الإتلاف أو التقييد عبر السلسلة، وكيف تعالج استثناءات الاحتفاظ المشروعة دون إبقاء معلومات غير لازمة افتراضياً.

وفّر مسار حقوق عملياً للتحقق من الهوية والمسؤولية والتتبع. يجب أن يصل تصحيح الاتصال إلى الأنظمة التي ستستخدمه. ويُقيّم العدول عن الموافقة بالنسبة إلى المعالجة القائمة عليها؛ ولا يعني تلقائياً إتلاف كل سجل يجب الاحتفاظ به نظاماً أو وقف عملية أخرى تستند إلى مسوغ صحيح مختلف.

استعد لحادثة وصول الرسالة إلى مستلم خاطئ

استخدم تمريناً افتراضياً: أُرسل تحديث إداري معتمد إلى رقم مشترك قديم. حدّد من يوقف الرسائل التالية، ومن يفحص نطاق الإفصاح، ومن يحفظ الأدلة، ومن يقيّم التزامات الإشعار. تجنب إرسال تفاصيل حساسة إضافية إلى الرقم نفسه أثناء محاولة شرح الخطأ.

توجب المادة 24 من اللائحة إشعار الجهة المختصة خلال 72 ساعة من العلم بالتسرب عند تحقق شروط الضرر أو الحقوق المنصوص عليها. وتتناول كذلك إشعار المتأثرين دون تأخير غير مبرر عند انطباق الشروط المناسبة. ينبغي أن يتيح مسار الحوادث التقويم والاستجابة، فلا يُنتظر تقرير نهائي منسق من المورد لبدئهما.

يغطي دليل التصميم الأمني الاحتواء التقني وضوابط الوصول، ويساعد سجل تدقيق المتابعة على إعادة بناء الأحداث. ينسق مسؤولو الخصوصية والرعاية والتشغيل قراراتهم لمعالجة كشف المعلومات وأي عمل رعاية ما زال معلقاً.

حوّل قرار الخصوصية إلى أدلة إطلاق

قبل الإطلاق، اجمع سجلاً موجزاً للأغراض والمسوغات المعتمدة، وخريطة البيانات، وتقويم الأثر، والصلاحيات، واتفاقات المعالجين، وتحليل النقل عند انطباقه، والاحتفاظ، ومعلومات المريض، وإدارة الحوادث. تحقّق من وجوب تعيين مسؤول حماية بيانات وفق المعايير المنطبقة، ووزع مسؤوليات الخصوصية بوضوح في جميع الحالات.

اختبر الأدلة في البيئة المقصودة: لا يرى الدور المقيد سياقاً غير متعلق بمهمته، ويؤثر تصحيح الاتصال في الرسائل المنتظرة، ويستدعي تغير الغرض المراجعة اللازمة. استخدم النص المنشور الحالي والمتطلبات القطاعية؛ فمشروعات التعديل المطروحة للاستطلاع لا تستبدل القواعد النافذة.

تطلب تجربة Echo العامة معلومات افتراضية وتوضح أن المتابعة محاكاة. ولا يثبت قولها إنها لا تحفظ الصوت كيفية التعامل مع النصوص والمدخلات والسجلات أو النشر المستقبلي. احجز عرضاً بوصف غير معرّف لمريض وسؤال واضح عن مسار البيانات، ثم احسم أدلة الخصوصية الخاصة بالتشغيل قبل استخدام معلومات حقيقية.