إشعار الخصوصية وحماية المعطيات الشخصية
بيان الشفافية حول معالجة وحماية المعطيات الشخصية والصحية وفق التشريع الجزائري
يوثق هذا الإشعار التدابير التقنية والتنظيمية لمعالجة المعطيات المطبقة فعلياً في منصة عافية استناداً لأحكام القانون 18-07 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، المعدل والمتمم بالقانون 25-11، وأحكام القانون رقم 18-11 المتعلق بالصحة. لا يعد هذا النص وثيقة نهائية أو ترخيصاً رسمياً حتى استكمال الإجراءات الإدارية والقانونية مع السلطة الوطنية (ANPDP).
1. هوية المشغل وتكييف المسؤوليات (المادة 32 من القانون 18-07)
يتم تشغيل البنية التحتية البرمجية للمنصة من قبل شركة عافية للخدمات الرقمية، بصفتها مزود برمجيات وسيطة.
العيادات والممارسون الصحيون المعتمدون هم "المسؤولون عن المعالجة" (Responsables du traitement) فيما يتعلق بالملف الطبي والبيانات السريرية لمرضاهم، وتعمل منصة عافية بصفة "معالج من الباطن" (Sous-traitant) يقدم الدعم التقني والتخزين الآمن بموجب التزامات السرية والسر الطبي (المادتان 41 من القانون 18-07 و67 من قانون الصحة 18-11).
2. فئات المعطيات المعالجة والغرض منها
معطيات الحساب والهوية: الاسم واللقب، رقم الهاتف، البريد الإلكتروني، والصفة المهنية للأطباء. الغرض: إنشاء الحساب، التوثيق، وإدارة المواعيد (الأساس: الضرورة التعاقدية لتقديم الخدمة).
المعطيات الصحية والسريرية: التاريخ الطبي، الفحوصات، والوصفات الطبية التي يدخلها الطبيب أو يحملها المريض. الغرض: المتابعة السريرية والرعاية الطبية الوقائية والتشخيصية بإشراف طبي خاضع للسر المهني (الأساس: المادة 9 من القانون 18-07 والمادة 67 من قانون الصحة).
معطيات المشاركة الطوعية: السجلات المحددة التي يختار المريض مشاركتها عبر روابط مؤقتة (الأساس: الموافقة الصريحة للمريض والقابلة للإلغاء في أي وقت).
3. التدابير الأمنية وسلامة المعطيات (المادة 40 من القانون 18-07)
تشفير الاتصال والبيانات: يتم تأمين جميع الاتصالات عبر بروتوكولات التشفير الحديثة (TLS)، مع تشفير النسخ الاحتياطية باستخدام معيار AES-256-CBC ومفاتيح تشفير مشتقة.
حماية روابط المشاركة برمز سداسي (PIN): تخضع كافة روابط مشاركة السجلات للتحقق الإلزامي برمز PIN، مع حظر مؤقت آلي عند تكرار المحاولات الخاطئة لحماية خصوصية المريض.
الدفتر الآلي للعمليات وسجلات التدقيق (القانون 25-11): تسجل المنصة أحداث الوصول، التعديل، والمشاركة في سجلات تدقيق أمنية وطبية غير قابلة للتعديل أو المحو (Append-Only) لضمان الشفافية ومراقبة النزاهة.
4. سياسة الاحتفاظ وحذف المعطيات
تحتفظ المنصة ببيانات الحساب طوال فترة نشاطه. وعند طلب إغلاق الحساب، يتم محو بيانات التعريف الشخصية مع الاحتفاظ بالأدلة الرقمية وسجلات التدقيق للأجل القانوني المحدد نظامياً لأغراض إثبات المعاملات.
تخضع الملفات الطبية للالتزامات التشريعية الخاصة بمدة حفظ الملفات الطبية المحددة بموجب التنظيم الصحي الجزائري.
5. حقوق أصحاب المعطيات وسبل الممارسة
يحق للمستخدم الاطلاع على بياناته الشخصية المسجلة، وتصحيحها، والاعتراض على معالجتها لأسباب مشروعة وفقاً للمواد 34 و35 من القانون 18-07.
يمكن ممارسة هذه الحقوق مباشرة عبر لوحة تحكم المستخدم، أو عبر مراسلة مسؤول حماية البيانات على البريد المخصص: privacy@aafiya.dz أو support@aafiya.dz.