سياسة الخصوصية وحماية البيانات الصحية

التشفير الشامل E2EE والامتثال لـ RGPD / HIPAA

حماية مطلقة للسرية الطبية

آخر تحديث: 27 October 2026 • بروتوكول أمني معتمد من Dooctor Telecom

التزاماتنا الجوهرية لحماية الخصوصية

Dooctor.online تطبق سياسة عدم التسامح مطلقاً مع أي استغلال تجاري للبيانات الطبية. ولا يتم بأي شكل بيع البيانات الصحية أو تأجيرها أو مشاركتها مع معلنين أو استخدامها لأغراض التتبع الإعلاني. تتم حماية استشاراتكم عبر الفيديو، والمراسلات والملفات الطبية بأحدث بروتوكولات التشفير الشامل من طرف إلى طرف (E2EE).

1. المسؤول عن معالجة البيانات والإطار التنظيمي

الجهة المسؤولة عن معالجة البيانات الشخصية التي يتم جمعها على المنصة هي دكتور أونلاين. وتتماشى ممارسات الحوكمة الرقمية لدينا تماماً مع:

اللائحة العامة لحماية البيانات (RGPD - اللائحة الأوروبية 2016/679) لجميع المستخدمين الأوروبيين والدوليين.

توجيهات قانون نقل التأمين الصحي والمساءلة (HIPAA) التي تحكم سرية المعلومات الصحية المحمية (PHI).

التشريعات الوطنية والدولية المنظمة لاستضافة البيانات الصحية (HDS) والسرية المهنية الطبية الملزمة.

2. فئات البيانات المجمعة والأغراض المشروعة

في إطار تشغيل المنصة والربط مع فروع المهن الصحية الست المعتمدة، نجمع فقط البيانات الضرورية بدقة لتقديم خدماتنا:

فئة المستخدم	البيانات المعالجة	الغرض والأساس القانوني
المرضى / المستفيدون	الاسم الكامل، البريد الإلكتروني الموثق، رقم الهاتف، سجل المواعيد، دواعي الاستشارة والملفات المشتركة.	جدولة المواعيد، إجراء الاستشارات الطبية الآمنة عن بُعد، والوصول إلى الملف الصحي الشخصي (تنفيذ العقد والموافقة الصريحة).
الممارسون والمؤسسات الصحية	الهوية، الشهادات الجامعية، تراخيص مزاولة المهنة، الاعتمادات الاستشفائية، بيانات الفوترة والتخصصات الطبية.	التحقق المسبق الإلزامي من الأهلية الطبية، ونشر الملف المهني الموثق والتسوية الآمنة (التزام قانوني وتنفيذ للعقد).
البيانات الصحية الحساسة	الوصفات الطبية الإلكترونية، وتقارير الفحص والتشخيص، والصور الإشعاعية، والنتائج المخبرية المتبادلة.	ضمان استمرارية مسار الرعاية الصحية في ظل السرية الطبية المهنية المشتركة، مع تشفير E2EE إلزامي (المادة 9.2.h من اللائحة الأوروبية العامة لحماية البيانات RGPD).

3. تكنولوجيا Dooctor Telecom والتشفير الشامل من طرف إلى طرف (E2EE)

تعتمد جميع الاستشارات الطبية الصوتية والمرئية على دكتور أونلاين بروتوكول Dooctor Telecom الحصري. وتكون الاتصالات مشفرة بالكامل من طرف إلى طرف:

يملك الطبيب ومريضه وحدهما المفاتيح التشفيرية المؤقتة لفك تشفير الجلسة. ولا تمر أي وسائط صوتية أو مرئية غير مشفرة عبر خوادمنا، مما يضمن استحالة تنصت أو اعتراض أي طرف، حتى المشرفين التقنيين للمنصة.

4. مدة حفظ البيانات والتدابير الأمنية

يتم الاحتفاظ بالبيانات لفترة متناسبة بدقة مع الأغراض الطبية والتنظيمية المقررة قانوناً:

حسابات المستخدمين النشطة: يتم الاحتفاظ بالبيانات طوال فترة سريان العلاقة التعاقدية.

الملفات الطبية والاستشارات: أرشفة مشفرة متوافقة تماماً مع الالتزامات القانونية بحفظ السجلات الطبية السارية على الأطباء الممارسين.

تدابير تقنية متقدمة وشاملة: تشفير البيانات المخزنة (AES-256)، وتشفير البيانات أثناء النقل (TLS 1.3)، وجدار حماية التطبيقات (WAF)، واكتشاف التسلل الآلي ونظام حماية خاص ضد تجريف البيانات.

5. حقوقكم القانونية وممارستها لدى مسؤول حماية البيانات (DPO)

بموجب اللائحة الأوروبية العامة لحماية البيانات والأنظمة الدولية المعمول بها، تتمتعون بالحقوق التالية فيما يخص معلوماتكم الشخصية:

حق النفاذ والاطلاع على البيانات: الحصول على نسخة شاملة من جميع بياناتك المحفوظة لدى المنصة.

حق تصحيح وتعديل البيانات: تحديث أي معلومات غير دقيقة أو غير مكتملة في ملفك الشخصي.

حق المحو والإتلاف ("الحق في النسيان"): طلب إغلاق وحذف حسابك نهائياً (مع مراعاة الالتزامات القانونية بحفظ السجلات الطبية).

حق نقل البيانات الشخصية: تنزيل بياناتك الشخصية في نسق رقمي منظم وقابل للقراءة إلكترونياً.

حق الاعتراض وتقييد المعالجة: الاعتراض على أي معالجات إضافية غير ضرورية لتقديم الرعاية الطبية الأساسية.

لممارسة أي من هذه الحقوق القانونية، يرجى التواصل مباشرة مع مسؤول حماية البيانات لدينا:

مكتب مسؤول حماية البيانات (DPO): privacy@dooctor.online

التواصل مع الدعم والامتثال القانوني: support@dooctor.online