حماية البيانات

وفقًا لما تنص عليه لائحة (الاتحاد الأوروبي) رقم 2016/679 الصادرة عن البرلمان والمجلس بتاريخ 27 أبريل 2016، بشأن حماية الأفراد فيما يتعلق بمعالجة بياناتهم الشخصية والتداول الحر لها، والقانون الأساسي 3/2018، المؤرخ في 5 ديسمبر، لحماية البيانات الشخصية وضمان الحقوق الرقمية والقانون رقم 41/2002، المؤرخ 14 نوفمبر، الذي هو بمثابة الأساس المنظّم لاستقلالية المريض والحقوق والالتزامات ذات الصلة بالمعلومات والوثائق السريرية، يُبلّغ المرضى والمستخدمين وعامة الناس بالأمور التالية

مقدمة

تمثل الوثيقة الماثلة سياسة الخصوصية للمراكز الصحية التابعة لمجموعة كيرونسالود، فيما يتعلق بمعالجة البيانات الشخصية لمرضاهم أو من ينوب عنهم.

في حالة وجود أي استفسار في هذا الشأن، يمكن للمريض التواصل مع مندوب حماية البيانات التابع لمجموعة كيرونسالود على العنوان البريدي في calle Zurbarán 28, 28010، مدريد. كما يمكنه التواصل مع مندوب حماية البيانات عن طريق البريد الإلكتروني على العنوان التالي DPO@quironsalud.es.

من هو المسؤول عن معالجة بياناتك؟

أ) في حالة كونك مريضًا في أي من المراكز الصحية التابعة للمجموعة، فإن الشخص المسؤول عن معالجة بياناتك هو الشركة التي تمتلك المستشفى الذي يوفر لك الرعاية الصحية:

ب) في حالة وجود بياناتك لدينا نظرًا لاشتراكك في النشرة الإخبارية أو لأنك طلبت معلومات حول أي من الخدمات أو المنتجات التي نوفرها من خلال صفحات الويب الخاصة بـمجموعة كيرونسالود، فإن الشخص المسؤول عن معالجة بياناتك سيكون شركة IDCQ HOSPITALES Y SANIDAD S.L.U.، التي يقع مقرها في la calle Zurbarán 28, 28010 (مدريد).

ما هي البيانات الشخصية التي نعالجها ومن أين تأتي؟

أثناء تعاملك معنا، يمكن معالجة الفئات التالية من البيانات الشخصية:

• البيانات التعريفية وبيانات الاتصال بالمرضى أو من ينوب عنهم (بما في ذلك التوقيع والصورة والبطاقة الصحية ورقم الضمان الاجتماعي أو جمعية الـتأمين التعاوني)؛
• البيانات المتعلقة بالصحة والمدرجة في الملف الطبي الخاص بالمريض؛
• السمات الشخصية، الظروف الاجتماعية؛
• تفاصيل المعاملات (المدفوعات، الإيرادات، التحويلات، المتأخرات)

يمكن أن تأتي البيانات من الطرف المعني نفسه (المريض) أو، عند الاقتضاء، الممثل القانوني أو الطوعي، والموظفين الصحيين أو أي منهم.

ما الغرض من معالجة بياناتك الشخصية؟

يمكن معالجة بياناتك الشخصية من جانب المسؤولين عن ذلك للأغراض التالية:

1. توفير الرعاية الصحية: تُعالَج بياناتك الشخصية بهدف تزويدك بالرعاية الصحية التي تحتاجها، وكذلك لإدارة الخدمات الصحية وخدمات إدارة المستشفى اللازمة بشكل مناسب، على سبيل المثال:

• • تذكيرك بمواعيد الفحص والاستشارة؛
  • إصدار الوثائق التي تثبت الرعاية التي تتلقاها في المركز الصحي لصالح أقاربك أو ذويك في حالة طلبها، وذلك في الإطار الذي تسمح به القوانين؛
  • الرد على أي رسائل يرسلها المريض إلى المركز الصحي؛
  • إدارة أي مسألة أو مطالبة يقدمها المستخدم أو المريض؛
  • إجراء الاستطلاعات بهدف معرفة رأيك حول الرعاية التي تحصل عليها، وستُستخدم هذه الاستطلاعات فقط من أجل تحسين خدمات الرعاية والإدارة وتطويرها؛
  • تقديم خدمة البوابة الإلكترونية لمرضى كيرونسالود: إذا سجل المريض بصفته مستخدمًا للبوابة الإلكترونية يمكن معالجة البيانات الشخصية للمستخدمين بهدف إدارة الوصول إلى الأداة وكذلك استخدامها.

2. البحث العلمي: يمكن معالجة بياناتك لأهداف علمية، مع الامتثال للوائح المحددة في هذا الصدد.

3. الرد على طلبات الحصول على معلومات أو تقديم شكوى أو اقتراح أو مطالبة أو ممارسة حقوق حماية البيانات، وما إلى ذلك: في هذه الحالات ستُعالج بياناتك بهدف إدارة الطلب وتجهيزه، بأي وسيلة كانت، بما في ذلك وسائل الاتصال الهاتفية أو الإلكترونية.

4. الامتثال للالتزامات القانونية: قد يكون من الضروري معالجة بياناتك الشخصية بهدف الامتثال للمتطلبات القانونية ذات الصلة. وبالتحديد من أجل الامتثال للتشريعات المتعلقة بحماية البيانات والضرائب والصحة وغيرها من الأمور.

5. إضفاء الطابع الرسمي على العقد وتنفيذه: ستُعالج بياناتك الشخصية بهدف إدارة العلاقة التعاقدية مع المريض.

6. المراقبة بالفيديو: يتوفر لدى بعض المراكز الصحية نظام المراقبة بالفيديو يتم من خلاله جمع صور للمترددين على المركز في الوقت الفعلي. تُجرى معالجة هذه البيانات فقط بغرض تحقيق الأمان والتحكم في الوصول إلى المرافق.

7. إرسال الرسائل الإخبارية: إذا وافقت صراحةً، يمكن استخدام بياناتك من أجل إرسال النشرات التي اشتركت فيها، وذلك من خلال الوسائل الإلكترونية.

8. إرسال الرسائل التسويقية بأية وسيلة في حالة الموافقة الإضافية: في حالة موافقتك الصريحة، يمكن نقل بياناتك إلى كيانات مجموعة مستشفيات كيرونسالود بهدف إبلاغك بأي وسبلة بشأن المراكز أو الخدمات أو المنتجات أو الفعاليات المتعلقة بقطاع الصحة في شركات مجموعة مستشفيات كيرونسالود، وذلك للأغراض الترويجية والإعلانية (لن تُستخدم بياناتك في أي حال من الأحوال لإرسال محتوى إعلاني غير تابع لمجموعة كيرونسالود).

ستُعالج بياناتك الشخصية للأغراض المحددة، ولن يتم ذلك في أي حال من الأحوال بما لا يتوافق مع الأهداف المذكورة. نذكرك أن معالجة البيانات لأهداف البحث العلمي أو الإحصاءات لا تعتبر غير متوافقة مع الهدف الأصلي.

وفي جميع الأحوال، نعالج بياناتك بهدف توفير مستوى جودة الرعاية نفسه دائمًا، بغض النظر عن الوسيلة التي تستخدمها للتواصل معنا (المركز الصحي أو موقع الويب الخاص بالمركز أو تطبيقات الهاتف المحمول أو وجهاً لوجه أو الهاتف أو إلكترونيًا).

ما هو المسوغ لمعالجة بياناتك؟

إلى متى سنحتفظ ببياناتك؟

بشكل عام، سنحتفظ ببياناتك فقط خلال الفترة المحدودة اللازمة لتحقيق الغرض الذي جُمعت من أجله.

سنحتفظ بالبيانات الشخصية المقدمة، وكذلك تلك المستقاة من الرعاية الصحية المقدمة، خلال الفترة المناسبة لكل حالة (وفقًا للمعايير الطبية والقانونية)، وتبلغ هذه المدة عشر سنوات على الأقل من تاريخ تسجيل كل عملية رعاية صحية، ما عدا إذا كانت اللوائح المستقلة أو المحددة تحدد فترة احتفاظ أدنى تزيد عن المدة المحددة، وفي هذه الحالة سيتم الوفاء بأحكام اللوائح السارية.

بمجرد انتهاء المدة الدنيا المبينة أعلاه وانتهاء العلاقة المتعلقة بالرعاية والعلاقة التعاقدية، سيقوم الشخص المسؤول بحجب بياناتك حسب الأصول، خلال الفترة المتوافقة مع المدة القانونية المحددة.

ستُحفظ البيانات الشخصية المعالجة لأغراض البحث العلمي وفقًا لمعايير الحفظ لمدة أقصاها خمس سنوات من تاريخ انتهاء البحث. فيما يتعلق بالبيانات التي تمت معالجتها لأغراض البحث العلمي، يجوز لهيئات الرقابة بالمجتمعات المستقلة، بناءً على طلب المسؤول عن معالجة البيانات ووفقًا للإجراء المحدد بموجب القانون، الموافقة على الاحتفاظ الكامل ببيانات محددة، مع مراعاة القيم التاريخية أو الإحصائية أو العلمية وفقًا للتشريع الذي ينطبق على كل حالة.

سيُحتفظ بالبيانات الشخصية المقدمة بغرض إدارة أي طلب للحصول على معلومات أو تقديم شكوى أو اقتراح أو مطالبة أو ممارسة حقوق حماية البيانات، وما إلى ذلك، خلال الفترة اللازمة لمعالجة الطلب، وعلى أي حال خلال الوقت المحدد وفقًا للقوانين، وكذلك خلال الفترة اللازمة لصياغة المطالبات أو ممارستها أو الدفاع عنها.

سيُحتفظ بالبيانات المعالجة امتثالًا للالتزامات القانونية خلال الفترة المحددة في التشريعات السارية.

سيًحتفظ بالبيانات المجموعة بغرض إضفاء الطابع الرسمي على العقد وتنفيذه خلال الفترة التي تستمر فيها العلاقة التعاقدية، وكذلك خلال الفترة اللازمة لصياغة المطالبات أو ممارستها أو الدفاع عنها، على الأقل لمدة خمس سنوات.

سيُحتفظ بالصور التي تم التقاطها من خلال أنظمة المراقبة بالفيديو لمدة أقصاها 30 يومًا، ما لم يكن المسؤول عن المعالجة على علم بأي أمر قد يكون ذي صلة بإجراء قضائي لاحق.

سيُحتفظ بالبيانات المعالجة بغرض إرسال الرسائل الإخبارية التي تم الاشتراك فيها، طالما أن المستخدم لم يلغ موافقته أو يلغ تسجيله في النشرة الإخبارية أو يمارس حقوقه في المعارضة أو الحذف أو كلاهما.

سيُحتفظ بالبيانات المعالجة بغرض إرسال الرسائل التسويقية، طالما أن الطرف المعني لم يلغ موافقته أو يمارس حقوقه في المعارضة أو الحذف أو كلاهما.

إلى أي الجهات ستُنقل بياناتك؟

لضمان توفير الخدمة بشكل مناسب، من الضروري أن يقوم بعض مزودي الخدمة أو كيانات المجموعة، أو كلاهما، بمعالجة البيانات نيابة عن الشخص المسؤول ويكونون مسؤولين عن معالجة بياناتك الشخصية. يمكن أن تكون هذه الكيانات، على سبيل المثال، مقدمي الخدمات الطبية، وخدمات التشخيص، والتحليل السريري، ومراجعة الحسابات، والأمن المادي، والأرشفة، والتخزين أو رقمنة المعلومات، وإتلاف السجلات، وخدمات المشورة القانونية، وخدمات الحاسوب، وما إلى ذلك.

لن تُرسل بياناتك الشخصية إلى أطراف ثالثة ما لو يوجد التزام قانوني أو مصلحة حيوية أو موافقة مسبقة من جانب الطرف المعني، ما عدا في الحالات وإلى الجهات المبينة أدناه:

a) نظرًا لأن المريض يمكن أن يكون لديه عقد تأمين يكون بموجبه طرفًا ثالثًا (على سبيل المثال، شركات التأمين والجمعيات المشتركة والإدارات العامة، بما في ذلك تلك التابعة لطرف ثالث في حالة تأمين المسؤولية قبل الغير)، إذ يكون ملتزمًا بدفع الخدمات الصحية التي يقدمها المركز الصحي، شريطة أن يكون المريض على علم بذلك، فإنه يمكننا نقل بياناتك إلى هذه الكيانات، من أجل إدارة خدمات الرعاية الصحية والتثبت من صحتها والتحقق منها والتحكم فيها وفقًا لشرعية إدارة نظم الرعاية الصحية والخدمات والقانون رقم 50/1980 بشأن عقود التأمين.

في حالة قيام المريض بإبرام عقد تأمين مع كيان يقع خارج المنطقة الاقتصادية الأوروبية[1]، والذي لا يوفر تشريعه مستوى من حماية البيانات يعادل نظيره في الاتحاد الأوروبي، فقد يكون من الضروري إجراء تحويل دولي للبيانات، بعد الحصول على موافقة صريحة من المريض عقب إخطاره بالمخاطر المحتملة. نحيطك علمًا بأن عمليات نقل البيانات هذه تتم فقط بغرض التعاون مع المريض وتسهيل دفع خدمات الرعاية الصحية المقدمة؛ باختصار، فإنها تتم فقط من أجل الإدارة والتحقق في أسرع وقت ممكن مع شركة التأمين، من دفع الخدمات في الحالات التي يتعاقد فيها المريض على بوليصة تأمين مع كيان يقع خارج المنطقة الاقتصادية الأوروبية.

في حالة اعتراضك على إرسال بياناتك، فقد ترفض هذه الكيانات دفع خدمات المساعدة المستلمة، أي أنه سيكون عليك دفعها، إذ إن هذه الكيانات لا تمتلك إمكانية التأكد من الفوترة الصحيحة أو التثبت من صحتها أو التحقق منها أو التحكم فيها، نيابة عن المركز الصحي لكل عملية من عمليات الرعاية.

b) وبالمثل، نحيطك علمًا بأننا قد ننقل بياناتك الشخصية إلى موفري المواد الصحية أو الأجهزة التعويضية أو عمليات الزرع بموجب التزام قانوني أو سيارات الإسعاف استنادًا إلى مصلحة المريض الحيوية.

ستُعالج جميع المعلومات التي تقدمها لنا بسرية تامة مع الامتثال التام للالتزامات الأمنية اللازمة لمنع الأطراف الأخرى غير المصرح لها من الوصول إلى هذه المعلومات.

ما هي الحقوق الممنوحة لك عند تزويدنا ببياناتك؟

ستتمكن من ممارسة حقوق الوصول إلى البيانات؛ وتصحيح البيانات غير الدقيقة؛ وطلب حذف البيانات، عندما تصبح، من بين أسباب أخرى، غير ضرورية للأغراض التي جُمعت من أجلها؛ ويمكنك في بعض الحالات أيضًا طلب تقييد معالجة بياناتك، وفي هذه الحالة سنحتفظ بها فقط لممارسة المطالبات أو الدفاع عنها؛ وأخيرًا، ولأسباب متعلقة بوضعك الخاص، يمكنك أيضًا ممارسة حقوق المعارضة وقابلية النقل. كما يمكنك في أي لحظة إلغاء الموافقة التي سبق وأن قدمتها من أجل معالجة بياناتك.

إن ممارسة الحقوق وكذلك إلغاء الموافقة على معالجة بياناتك يتم بالمجان، إلا في الحالات التي تنص عليها المادة رقم 12.5 من اللائحة (الاتحاد الأوروبي) رقم 679/2016، ويمكنك ممارسة هذه الحقوق من خلال ملء الاستبيان (التحميل من هنا)

A) في حالة كونك مريضًا في أحد المراكز الصحية التابعة لمجموعة مستشفيات كيرونسالود، يمكنك ممارسة حقوقك شخصيًا أمام قسم خدمة رعاية المرضى بالمركز الصحي الذي يقدم لك الرعاية، عن طريق إرسال بريد إلى "خدمة رعاية المرضى" التابع للمركز الصحي الذي تتلقى فيه الرعاية (انظر العنوان البريدي) ، مع الإشارة إلى" حقوق حماية البيانات "، وإرسال نسخة من بطاقتك الشخصية أو ما يعادلها مع ذكر الحق الذي ترغب في ممارسته.

في حالة ارتباط ممارسة حقوقك بأي من رسائلنا الإخبارية أو طلبات الحصول على معلومات حول المنتجات أو الخدمات المقدمة على صفحات الويب الخاصة بالمجموعة، يمكنك ممارسة حقوقك عن طريق البريد العادي الموجه إلى مجموعة مستشفيات كيرونسالود، calle Zurbarán 28، 28010 (Madrid) مع الإشارة إلى "حقوق حماية البيانات - النشرة الإخبارية / المعلومات" وإرسال نسخة من بطاقتك الشخصية أو ما يعادلها مع ذكر الحق الذي ترغب في ممارسته

بالإضافة إلى ذلك، نحيطك علمًا بإمكانية تقديم مطالبة إلى سلطة الرقابة المختصة، وفقًا للإجراءات المقابلة لكل حالة بعينها.