النص ده بيوصف الممارسات الفعلية للنظام، لكنه لسه ماعدّاش على محامٍ. قبل التعاقد مع أول عميل لازم يتراجع قانونياً ويتظبط على القانون المصري ولوائح وزارة الصحة.
1 مين المتحكّم في البيانات؟
العيادة هي المتحكّم في بيانات مرضاها. «عيادتنا» بتشتغل كـ"معالِج بيانات" نيابةً عنها: بنخزّن ونعالج البيانات بالقدر اللازم لتشغيل الخدمة بس، وبأمر العيادة. مش بنبيع بيانات المرضى ولا بنستخدمها لأي غرض تسويقي.
2 إيه البيانات اللي بتتجمع؟
بيانات المريض اللي العيادة بتدخلها (الاسم، التليفون، تاريخ الميلاد، الرقم القومي، الحساسيات، الأمراض المزمنة، الكشوفات، الوصفات، الفواتير والمرفقات)، وبيانات مستخدمي العيادة (الاسم، الإيميل، الدور)، وسجلات تشغيلية للأمان (وقت الدخول ومَن عدّل ماذا).
3 عزل بيانات كل عيادة
كل صف بيانات مرتبط بمُعرّف العيادة، وكل استعلام في النظام مقيّد بالعيادة النشطة على مستوى الطبقة الأساسية — مش على مستوى الواجهة. العيادة عمرها ما تقدر تشوف بيانات عيادة تانية، وده مغطّى باختبارات آلية بتفشل البناء لو الفصل اتكسر.
4 التشفير والحقول الحساسة
الرقم القومي والملاحظات السرّية وبيانات الدفع مخزّنة مشفّرة. البحث بالرقم القومي بيتم عبر بصمة مشفّرة (مطابقة تامة فقط) من غير فك التشفير. رقم التليفون مخزّن غير مشفّر لأن الاستقبال محتاج يبحث بجزء منه، وده قرار تشغيلي معلن.
5 المرفقات والأشعة
كل ملف مرفوع بيتخزّن على مساحة خاصة مش متاحة على الإنترنت، والوصول ليه بيتم عبر رابط موقّت موقَّع بعد التحقق من صلاحية المستخدم. مفيش رابط مباشر لأي ملف مريض.
6 الاحتفاظ والحذف
السجلات الطبية مابتتحذفش نهائياً — بتتأرشف، التزاماً بمتطلبات حفظ السجل الطبي. عند إنهاء الاشتراك، بيفضل للعيادة مدة تقدر فيها تصدّر بياناتها قبل ما الوصول يتقفل. الحذف النهائي بيتم بطلب مكتوب من العيادة وفي حدود ما يسمح به القانون.
7 الإشعارات للمرضى
تذكيرات المواعيد بتتبعت عبر واتساب باستخدام رقم التليفون المسجّل في العيادة، وبتحتوي على اسم المريض واسم العيادة وموعده فقط — بدون أي تفاصيل طبية.
8 مقدّمو الخدمة
بنستعين بمزوّدين خارجيين محدودين للاستضافة وإرسال الرسائل ومعالجة المدفوعات. كل واحد منهم بيوصل للحد الأدنى من البيانات اللازم لأداء وظيفته فقط.
9 حقوق المريض
للمريض حق الاطّلاع على بياناته وتصحيحها والحصول على نسخة منها. الطلبات دي بتتقدّم للعيادة المعالِجة مباشرةً، لأنها هي المتحكّم في البيانات — وإحنا بنساعدها تقنياً في تنفيذها.
للتواصل
لأي استفسار عن البيانات أو الشروط: تواصل معنا