بيان الامتثال لنظام حماية البيانات الشخصية

ينشئ نظام حماية البيانات الشخصية السعودي متطلبات شاملة لجمع ومعالجة وحماية البيانات الشخصية داخل المملكة. كمنصة رعاية صحية تخدم المرضى السعوديين، تعمل البوصلة العالمية تحت أعلى معايير الامتثال للنظام.

نطاق التطبيق

ينطبق بيان الامتثال هذا على جميع البيانات الشخصية والصحية للمقيمين والمواطنين السعوديين المعالجة من خلال منصة البوصلة العالمية، بغض النظر عن موقعهم في وقت الخدمة.

جميع البيانات الشخصية والصحية للمرضى السعوديين مخزنة ومعالجة ومحفوظة حصرياً داخل حدود المملكة، مما يضمن السيادة الكاملة للبيانات كما هو مطلوب في المادة 25 من النظام.

نقل البيانات عبر الحدود

نقل البيانات عبر الحدود يحدث فقط بموافقة صريحة من المريض لأغراض رعاية صحية محددة (السفر الطبي، الاستشارات المتخصصة) وتحت ضمانات مناسبة وفقاً للمادة 26 من النظام.

البوصلة العالمية تعالج الفئات التالية من البيانات الشخصية وفقاً لمتطلبات تصنيف نظام حماية البيانات الشخصية:

البوصلة العالمية تعالج البيانات الشخصية تحت الأسس القانونية التالية كما هو محدد في المادة 6 من النظام:

الموافقة الصريحة

الأساس القانوني الأساسي لمعالجة البيانات الصحية. المرضى يقدمون موافقة مطلعة ومحددة وقابلة للإلغاء لكل غرض معالجة.

تنفيذ العقد

المعالجة الضرورية لتقديم الخدمات الصحية وحجز المواعيد وتنسيق الرعاية كما هو موضح في شروط خدمتنا.

المصالح الحيوية

المعالجة الطارئة لحماية حياة أو صحة المريض في الحالات الطبية الحرجة، كما هو مسموح تحت المادة 6(1)(د) من النظام.

المصلحة المشروعة

تحسين المنصة ومراقبة الأمان والبحث المجهول الهوية، متوازن مع حقوق ومصالح المرضى.

المرضى السعوديون لديهم حقوق شاملة على بياناتهم الشخصية. البوصلة العالمية توفر آليات يسيرة لممارسة هذه الحقوق:

البوصلة العالمية تطبق تدابير أمنية شاملة كما هو مطلوب في المادة 22 من النظام لضمان الحماية المناسبة للبيانات الشخصية:

الضمانات التقنية

• تشفير AES-256 للبيانات في حالة الراحة و TLS 1.3 للبيانات في حالة النقل
• مصادقة متعددة العوامل وضوابط وصول قائمة على الأدوار مع تسجيل التدقيق
• مراقبة أمنية 24/7 مع كشف الشذوذ واستجابة آلية للحوادث
• نسخ احتياطية مشفرة مع إجراءات استرداد كوارث مختبرة

التدابير التنظيمية

• تدريب منتظم على الامتثال لنظام حماية البيانات الشخصية لجميع الموظفين الذين لديهم وصول للبيانات
• سياسات وإجراءات شاملة لحماية البيانات تُراجع سنوياً
• إجراءات موثقة للاستجابة للحوادث مع بروتوكولات إشعار الخرق
• تدقيقات أمنية مستقلة واختبارات اختراق تُجرى فصلياً

البوصلة العالمية ملتزمة بالإشعار الشفاف والسريع لأي خروقات بيانات شخصية كما هو مطلوب في المادة 30 من النظام:

البوصلة العالمية تعمل تحت رقابة تنظيمية مستمرة لضمان الامتثال المستمر لنظام حماية البيانات الشخصية: