نظرة عامة على جمع البيانات ومعالجتها
هذه الترجمة العربية مقدَّمة لغرض التيسير فقط. وفي حال وجود أي تعارض أو اختلاف في التفسير بين هذه النسخة المترجمة والنسخة الإنجليزية الأصلية، تكون النسخة الإنجليزية هي المرجع المعتمَد وصاحبة الأولوية.
في Wizey LLC، نعالج فئات البيانات التالية:
- نتائج الفحوص الطبية والبيانات الصحية (بموافقة صريحة)
- معلومات التعريف الشخصية
- معلومات مقدّمي الرعاية الصحية
- بيانات الاستخدام والتحليلات
- المعلومات التقنية ومعلومات الجهاز
تشمل أنشطة المعالجة لدينا:
- التحليل بالذكاء الاصطناعي لنتائج الفحوص الطبية
- تحليل الاتجاهات الصحية والتوصيات
- تحسين الخدمة وتطويرها
- الأمان ومنع الاحتيال
- الامتثال التنظيمي
الأساس القانوني للمعالجة
نعالج البيانات الشخصية بموجب الأسس القانونية التالية:
- الموافقة الصريحة على معالجة البيانات الصحية، القابلة للسحب في أي وقت
- الضرورة التعاقدية لتقديم الخدمة
- الالتزامات القانونية بموجب لوائح الرعاية الصحية
- المصالح المشروعة لتحسين الخدمة
- أغراض الصحة العامة عند الاقتضاء
إجراءات معالجة البيانات
تشمل إجراءات معالجة البيانات لدينا:
- جمع البيانات والتحقق منها في البداية
- التخزين الآمن والتشفير
- التحليل والمعالجة بالذكاء الاصطناعي
- تقييمات منتظمة لجودة البيانات
- تحديثات البيانات الآلية واليدوية
تدابير أمن البيانات
ننفّذ تدابير أمنية شاملة:
- تشفير من طرف إلى طرف لجميع البيانات الصحية (مثل AES-256)
- مصادقة متعددة العوامل للوصول
- عمليات تدقيق أمني سنوية واختبارات اختراق
- ضبط الوصول ومراقبته
- إجراءات الاستجابة للحوادث
نُشعرك خلال 72 ساعة بأي خرق للبيانات، وفقًا لـ GDPR.
الاحتفاظ بالبيانات وحذفها
تضمن سياسات الاحتفاظ بالبيانات لدينا:
- الامتثال لقوانين الاحتفاظ بالسجلات الطبية
- إجراءات آمنة لحذف البيانات عند الطلب أو انتهاء العقد
- مراجعات دورية لتقليل البيانات
- إدارة آلية لفترات الاحتفاظ
- بروتوكولات النسخ الاحتياطي واستعادة البيانات
تُعاد البيانات أو تُحذف بناءً على طلب المتحكّم، ما لم يكن الاحتفاظ بها مطلوبًا قانونيًا.
معالِجو البيانات من الأطراف الثالثة
نتعامل مع معالِجين مختارين بعناية:
- يلبّون متطلباتنا الأمنية الصارمة
- يوقّعون اتفاقيات شاملة لمعالجة البيانات
- يخضعون لعمليات تدقيق امتثال منتظمة
- يتطلّبون موافقة مسبقة من المتحكّم وفقًا لـ GDPR
- يحتفظون بتغطية تأمينية كافية
عمليات نقل البيانات الدولية
بالنسبة لعمليات نقل البيانات الدولية، نضمن:
- الامتثال للوائح النقل عبر الحدود
- تنفيذ الشروط التعاقدية القياسية (SCCs)
- تقييم كفاية البلد المستقبِل
- توطين البيانات عند الحاجة
- تقييمات أثر عمليات النقل
حقوق أصحاب البيانات
ندعم حقوق أصحاب البيانات التالية:
- الحق في الوصول وقابلية النقل
- الحق في التصحيح والمحو
- الحق في تقييد المعالجة
- الحق في الاعتراض على المعالجة
- الحق في سحب الموافقة
اتخاذ القرارات الآلي
فيما يتعلق باتخاذ القرارات الآلي:
- الشفافية بشأن التحليل بالذكاء الاصطناعي
- إشراف بشري على القرارات الآلية
- الحق في الطعن على القرارات الآلية
- خيارات تقييم بديلة
- عمليات تدقيق منتظمة للخوارزميات
تقييمات أثر حماية البيانات
نُجري تقييمات أثر حماية البيانات (DPIAs) من أجل:
- أنشطة المعالجة الجديدة
- التحديثات التقنية
- عمليات المعالجة عالية المخاطر
- معالجة البيانات على نطاق واسع
- التعامل مع البيانات الحسّاسة
المسؤولية
بصفتنا معالِجًا للبيانات، تقتصر مسؤوليتنا على:
- الأضرار المباشرة الناجمة عن إهمالنا
- المبلغ المدفوع بموجب هذه الاتفاقية
- استثناء المسؤولية عن عدم دقة البيانات المقدَّمة من المتحكّم
يجوز للمتحكّمين تدقيق عملياتنا بإشعار مدته 30 يومًا، وعلى نفقتهم الخاصة.
قد تتوفّر اتفاقية معالجة البيانات هذه بعدة لغات. في حال وجود أي تعارض، تكون النسخة الإنجليزية هي السائدة.