1. بنود المعلومات الشخصية التي يتم جمعها وطريقة جمعها
عند التسجيل للحصول على العضوية، نجمع فقط الحد الأدنى من المعلومات الشخصية اللازمة لاستخدام خدماتنا. تشمل المعلومات التي نجمعها لاستخدامك لخدماتنا معلومات إلزامية وأخرى اختيارية. مع ذلك، يمكن استخدام المعلومات الاختيارية، مثل تفضيلات الاشتراك في البريد الإلكتروني، دون أي قيود.
أ. العناصر التي تم جمعها أثناء العلاج
- البيانات المطلوبة: الاسم (باللغة الكورية)، العنوان، معلومات الاتصال
- المعلومات الصحية: المعلومات الصحية الشخصية، مثل التاريخ الطبي والتاريخ العائلي، التي يعتبرها الطاقم الطبي ضرورية لتقديم الخدمات الطبية.
※ وفقًا لقانون الطب، يجب الاحتفاظ بمعلومات التعريف الفريدة والمعلومات الطبية.
(لا يلزم الحصول على موافقة منفصلة لجمع المعلومات الطبية.)
ب. العناصر التي يتم جمعها عند التسجيل كعضو في الموقع الإلكتروني
- البيانات المطلوبة: الهوية، كلمة المرور، الاسم، البريد الإلكتروني
- اختياري: معلومات الاتصال (رقم الهاتف، رقم الجوال)
- معلومات حساسة: التاريخ الطبي، التاريخ الجراحي، مجالات الاهتمام الجراحي
- قد يتم إنشاء المعلومات التالية وجمعها تلقائيًا دون موافقة المستخدم أثناء استخدام الخدمة أو معالجة مهام تقديم الخدمة. (سجلات استخدام الخدمة، سجلات الوصول، ملفات تعريف الارتباط، معلومات عنوان IP للوصول)
- التحقق من الهوية (التحقق عبر الهاتف المحمول/التحقق عبر رمز i-PIN): الاسم، قيمة التحقق من الهوية، رقم i-PIN لأعضاء i-PIN، تاريخ الميلاد، الجنس، رقم الهوية، كلمة المرور، معلومات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف المحمول)، معلومات ولي الأمر القانوني لمن هم دون سن 14 عامًا، معلومات التحقق من التسجيل
د. البنود التي يتم تحصيلها عند دفع النفقات الطبية
- عند الدفع ببطاقة الائتمان: معلومات الموافقة على دفع البطاقة مثل اسم جهة إصدار البطاقة ورقم البطاقة
ب. طريقة جمع المعلومات الشخصية
- نقوم بجمع المعلومات الشخصية بالطرق التالية.
الموقع الإلكتروني (تسجيل العضوية، الاستشارة الفورية، الحجز عبر الإنترنت، الاستشارة عبر الإنترنت، إلخ)، نموذج كتابي، فاكس، هاتف، بريد إلكتروني
2. الغرض من جمع المعلومات الشخصية واستخدامها
تستخدم هذه المؤسسة المعلومات الشخصية التي يتم جمعها للأغراض التالية. لن تُستخدم أي معلومات يقدمها المستخدم لأي غرض آخر غير الأغراض الضرورية للأغراض المذكورة أدناه، وسيتم الحصول على موافقة مسبقة في حال تغير الغرض من الاستخدام.
- الاستشارات الطبية/الفحوصات/الاستفسارات عن المواعيد وإجراءات التحقق من الهوية للعلاج الطبي - خدمات التشخيص والعلاج
- الخدمات الإدارية مثل إصدار الفواتير والدفع واسترداد الأموال
- إرسال الفواتير الطبية والبيانات والشهادات، بالإضافة إلى إرسال الأدوية/المستلزمات والنتائج
- تقديم المعلومات الطبية إلى المؤسسات الطبية الأخرى التي تلقت الإحالات والتحويلات
- تأمين قنوات الاتصال لتسهيل تسليم الإشعارات، ومعالجة الشكاوى/التظلمات، وما إلى ذلك.
- مواد لمعالجة ردود الاستشارات عبر الإنترنت
- يقدم معلومات عن الخدمات والفعاليات الجديدة
- إدارة جودة الرعاية الطبية، والاستجابات والتدابير القانونية والإدارية لتشغيل المستشفى
- الحد الأدنى من البيانات التحليلية المطلوبة للتعليم والبحث
- دليل المعلومات الطبية، والمعلومات الأكاديمية، ومعلومات المستشفى
- استخدام المواد المرجعية لتوفير خدمات سلسة أثناء الاستشارة والعلاج
- جمع المعلومات للمستهلكين وفقًا للمادة 52 من القانون الإطاري بشأن المستهلكين
3. توفير المعلومات الشخصية ومشاركتها
باستثناء الحالات التي تم فيها الحصول على موافقتك أو كما هو مطلوب بموجب القوانين واللوائح ذات الصلة، لن تستخدم هذه المؤسسة، تحت أي ظرف من الظروف، معلوماتك الشخصية خارج النطاق الموضح في "الغرض من جمع واستخدام المعلومات الشخصية" أو تقديمها إلى أفراد أو شركات أو منظمات أخرى.
ومع ذلك، فإن الحالات التالية تُعد استثناءات.
- الحالات التي وافق فيها المستخدمون على الإفصاح مسبقًا
- عند وجود طلب من جهة التحقيق وفقاً لأحكام القانون أو وفقاً للإجراءات والأساليب التي ينص عليها القانون لأغراض التحقيق.
- الحالات التي تتم فيها معالجة البيانات وتقديمها بشكل يمنع تحديد هوية أفراد معينين، كما هو ضروري للتجميع الإحصائي أو البحث الأكاديمي أو استطلاعات السوق.
4. فترة الاحتفاظ بالمعلومات الشخصية واستخدامها
تقوم هذه المؤسسة بإتلاف معلوماتك الشخصية دون تأخير بمجرد تحقيق الغرض من جمعها أو استلامها.
أ. في حالة معلومات تسجيل العضوية: عندما ينسحب العضو أو يتم طرده، أو عندما يمر عام واحد منذ تاريخ تسجيل الدخول الأخير (المادة 29 من قانون تعزيز استخدام شبكة المعلومات والاتصالات وحماية المعلومات، إلخ، والمادة 16 من المرسوم التنفيذي لنفس القانون).
ب. في الحالات التي تم فيها جمع البيانات لأغراض الاستطلاعات والفعاليات وما إلى ذلك: عند انتهاء هذه الاستطلاعات والفعاليات وما إلى ذلك
ج. في الحالات التي يتم فيها جمعها لغرض العلاج الطبي: يتم الاحتفاظ بها وفقًا للفترة المحددة في المادة 15 من قواعد تنفيذ قانون الخدمات الطبية، "حفظ السجلات المتعلقة بالعلاج الطبي" (سجل المريض: 5 سنوات، السجل الطبي: 10 سنوات)، (العناصر التي يجب الاحتفاظ بها: الاسم، العنوان، المعلومات الطبية).
د. السجلات المتعلقة بشكاوى المستهلكين أو حل النزاعات: 3 سنوات (قانون حماية المستهلك في التجارة الإلكترونية، إلخ).
هـ. السجلات المتعلقة بجمع ومعالجة واستخدام المعلومات الائتمانية، وما إلى ذلك: 3 سنوات (قانون استخدام وحماية المعلومات الائتمانية)
و- السجلات المتعلقة بالتحقق من الهوية: 6 أشهر (قانون تعزيز استخدام شبكة المعلومات والاتصالات وحماية المعلومات، إلخ).
ز- سجلات الزيارات: 3 أشهر (قانون حماية سرية الاتصالات)
※ ومع ذلك، حتى لو تم تحقيق الغرض من جمع المعلومات أو الغرض الذي تم استلام المعلومات من أجله، فقد نحتفظ بمعلوماتك الشخصية إذا كانت هناك حاجة للاحتفاظ بها وفقًا لأحكام القوانين مثل القانون التجاري.
5. إجراءات وأساليب إتلاف المعلومات الشخصية
تقوم هذه المؤسسة بإتلاف المعلومات الشخصية فور تحقيق "الغرض من جمعها واستخدامها". وفيما يلي إجراءات وأساليب الإتلاف.
أ. إجراءات التعطيل
سيتم حذف المعلومات التي يدخلها المستخدمون لأغراض مثل تسجيل العضوية فورًا باستخدام طريقة الحذف الموضحة أدناه بمجرد تحقيق الغرض.
ب. فترة التدمير
إذا انتهت فترة الاحتفاظ بالمعلومات الشخصية، يتم إتلاف المعلومات الشخصية للمستخدم في غضون 5 أيام من نهاية فترة الاحتفاظ؛ وإذا أصبحت المعلومات الشخصية غير ضرورية بسبب تحقيق الغرض من معالجة المعلومات الشخصية، أو توقف الخدمة ذات الصلة، أو إنهاء العمل، وما إلى ذلك، يتم إتلاف المعلومات الشخصية في غضون 5 أيام من تاريخ إدراك أن معالجة المعلومات الشخصية لم تعد ضرورية.
ج. طريقة التدمير
تُحذف المعلومات الشخصية المخزنة في شكل ملفات إلكترونية باستخدام أساليب تقنية تجعل استرجاعها مستحيلاً. أما المعلومات الشخصية المطبوعة على الورق فتُتلف عن طريق التقطيع أو الحرق.
6. حقوق المستخدمين والممثلين القانونيين وطرق ممارستها
تستجيب هذه المؤسسة بصدق لطلبات العملاء المتعلقة بالوصول إلى معلوماتهم الشخصية أو تصحيحها أو حذفها، وتعالجها دون تأخير. ولحماية المعلومات الشخصية، لا نوفر إجراءات للوصول إلى المعلومات الشخصية أو تصحيحها أو حذفها إلا من خلال الزيارات الشخصية، مثل الهاتف أو البريد أو الفاكس.
أ. الوصول إلى المعلومات الشخصية
يمكن للعملاء زيارة عيادتنا لطلب الوصول إلى معلوماتهم الشخصية، وسنرد عليهم على الفور.
ب. تصحيح/حذف المعلومات الشخصية
إذا طلب العميل تصحيح أو حذف معلوماته الشخصية، أو إذا تبيّن أن هذا التصحيح أو الحذف ضروري - كما في حالة اكتشاف أخطاء في المعلومات الشخصية - فسيقوم المعهد بتصحيح أو حذف هذه المعلومات دون تأخير. ويجوز للمعهد طلب المستندات الداعمة اللازمة للتحقق من صحة المعلومات المتعلقة بالتصحيح أو الحذف. ولن يستخدم المعهد المعلومات الشخصية المعنية أو يقدمها لأي طرف ثالث حتى يتم الانتهاء من التصحيح. علاوة على ذلك، إذا تم تقديم معلومات شخصية غير صحيحة إلى طرف ثالث، فسيُخطر المعهد هذا الطرف بنتائج التصحيح دون تأخير لضمان إتمام التصحيح.
- عندما يطلب العميل الوصول إلى معلوماته الشخصية أو تصحيحها أو حذفها، فإننا نتحقق من هويته من خلال مطالبته بتقديم وثائق تعريفية مثل بطاقة تسجيل الإقامة أو جواز السفر أو رخصة القيادة.
- إذا قام ممثل العميل بزيارة لطلب الوصول أو التصحيح أو الحذف، فإننا نتحقق مما إذا كان ممثلاً شرعياً من خلال فحص توكيل العميل ونموذج الموافقة، بالإضافة إلى وثائق هوية الممثل.
- إذا كان هناك سبب مشروع لرفض الوصول إلى المعلومات الشخصية أو تصحيحها أو حذفها كليًا أو جزئيًا، فستقوم الشركة بإخطار العميل وشرح السبب.
- الحالات التي قد يتم فيها تقييد الوصول إلى المعلومات الشخصية وتصحيحها
- الحالات التي يوجد فيها خطر كبير لحدوث ضرر في حياة الشخص نفسه أو جسده أو ممتلكاته أو حقوقه ومصالحه أو حقوق ومصالح طرف ثالث
- الحالات التي تنطوي على خطر التسبب في اضطراب كبير لأعمال مزود الخدمة المعني
- حالات انتهاك القوانين، وما إلى ذلك.
يتم تسجيل عضوية الأطفال الذين تقل أعمارهم عن 14 عامًا (يشار إليهم فيما يلي باسم "الأطفال") من خلال نموذج منفصل، ويتم الحصول على موافقة الممثل القانوني بشكل صارم عند جمع المعلومات الشخصية.
- من أجل الحصول على موافقة الممثل القانوني، تقوم هذه المؤسسة بجمع الحد الأدنى من المعلومات من الأطفال، مثل اسم الممثل القانوني ومعلومات الاتصال به، وتحصل على هذه الموافقة وفقًا للطرق المنصوص عليها في سياسة الخصوصية.
يجوز للمستخدمين وممثليهم القانونيين ممارسة حقوقهم المتعلقة بالمعلومات الشخصية عن طريق الاتصال بالمستشفى عبر الإنترنت أو الهاتف أو المراسلات الكتابية وما إلى ذلك، وسيتخذ المستشفى الإجراءات اللازمة دون تأخير.
※ لا يمكن تعديل أو حذف المعلومات الشخصية التي يشترط القانون الاحتفاظ بها خلال فترة الاحتفاظ، حتى عند الطلب.
7. كيفية سحب الموافقة • كيفية سحب العضوية
يمكنك سحب موافقتك على جمع معلوماتك الشخصية واستخدامها وتوفيرها في أي وقت. لسحب موافقتك (إلغاء العضوية)، يمكنك إما النقر على "سحب الموافقة (إلغاء العضوية)" على الموقع الإلكتروني، وإكمال عملية التحقق من الهوية، وسحب موافقتك مباشرةً، أو التواصل مع مسؤول حماية البيانات الشخصية. سنتخذ الإجراءات اللازمة، مثل حذف معلوماتك الشخصية، دون تأخير.
8. مسائل تتعلق بتركيب/تشغيل أجهزة جمع المعلومات الشخصية الآلية ورفضها.
تستخدم هذه المؤسسة ملفات تعريف الارتباط لتخزين معلومات المستخدمين واسترجاعها بشكل متكرر بهدف تقديم خدمات متخصصة ومخصصة لهم. ملفات تعريف الارتباط هي عبارة عن أجزاء صغيرة من المعلومات يرسلها موقع الويب إلى متصفح الإنترنت الخاص بجهاز المستخدم، وقد يتم تخزينها أيضًا على القرص الصلب لجهاز الكمبيوتر.
أ. الغرض من استخدام ملفات تعريف الارتباط
تُعرّف ملفات تعريف الارتباط جهاز المستخدم، لكنها لا تُعرّف المستخدمين الأفراد. يستخدم المعهد هذه الملفات لتحليل أنماط الزيارات والاستخدام، وحجم المستخدمين، وعوامل أخرى لكل خدمة يزورها المستخدمون، مما يُتيح إنشاء خدمات أكثر ملاءمة.
يمكن للمستخدمين اختيار استخدام ملفات تعريف الارتباط أو رفضها من خلال تعديل خيارات متصفح الويب الخاص بهم. أي أنه بإمكانهم قبول جميع ملفات تعريف الارتباط، أو تلقي إشعار عند تثبيت ملف تعريف ارتباط، أو رفض جميع ملفات تعريف الارتباط.
ومع ذلك، يجب على المستخدمين السماح بملفات تعريف الارتباط لاستخدام الخدمة بعد الوصول إلى هذه المؤسسة وتسجيل الدخول.
ب. تثبيت ملفات تعريف الارتباط/تشغيلها ورفضها
يملك المستخدمون خيار التحكم في تثبيت ملفات تعريف الارتباط. وبالتالي، يمكنهم ضبط إعدادات متصفح الويب الخاص بهم للسماح بجميع ملفات تعريف الارتباط، أو تلقي رسالة تأكيد عند حفظ أي ملف تعريف ارتباط، أو رفض تخزين جميع ملفات تعريف الارتباط.
- لرفض إعدادات ملفات تعريف الارتباط، يمكن للمستخدمين تحديد الخيارات في متصفح الويب الخاص بهم للسماح بجميع ملفات تعريف الارتباط، أو مطالبتهم بالتأكيد كلما تم حفظ ملف تعريف ارتباط، أو رفض تخزين جميع ملفات تعريف الارتباط.
- مثال على طريقة الإعداد
• بالنسبة لمتصفح إنترنت إكسبلورر: قائمة الأدوات أعلى المتصفح > خيارات الإنترنت > الخصوصية > الإعدادات
• لمتصفح Chrome: قائمة الإعدادات على الجانب الأيمن من المتصفح > عرض الإعدادات المتقدمة أسفل الشاشة > زر إعدادات المحتوى ضمن الخصوصية > ملفات تعريف الارتباط
ومع ذلك، إذا رفضت تخزين ملفات تعريف الارتباط، فقد تواجه صعوبات في استخدام بعض خدماتنا التي تتطلب تسجيل الدخول.
9. مسائل تتعلق بتدابير ضمان أمن المعلومات الشخصية
تتخذ هذه المؤسسة التدابير الفنية والإدارية التالية لضمان سلامة المعلومات الشخصية للعملاء ومنع فقدانها أو سرقتها أو تسريبها أو تغييرها أو تلفها.
[تقليل وتدريب الموظفين الذين يتعاملون مع المعلومات الشخصية]
نعمل على تقليل عدد المسؤولين عن معالجة المعلومات الشخصية ونجري تدريباً منتظماً.
[إجراء عمليات تفتيش داخلية منتظمة]
لضمان أمن التعامل مع المعلومات الشخصية، نقوم بإجراء عمليات تفتيش داخلية منتظمة مرة واحدة على الأقل في السنة.
[وضع وتنفيذ خطة الإدارة الداخلية]
لضمان المعالجة الآمنة للمعلومات الشخصية، قمنا بوضع وتنفيذ خطة إدارة داخلية.
[تشفير المعلومات الشخصية]
من بين المعلومات الشخصية للمستخدمين، يتم تشفير كلمات المرور وتخزينها وإدارتها بحيث لا يعرفها إلا المستخدم، ويتم استخدام ميزات أمان منفصلة، مثل تشفير الملفات والبيانات المنقولة، للبيانات المهمة.
[التدابير التقنية لمكافحة القرصنة، إلخ.]
لمنع تسرب المعلومات الشخصية وتلفها بسبب القرصنة أو فيروسات الكمبيوتر، نقوم بتثبيت برامج الأمان، وإجراء التحديثات والفحوصات الدورية، وتثبيت الأنظمة في المناطق التي يتم التحكم في الوصول الخارجي إليها، ومراقبة الوصول وحظره تقنيًا وماديًا.
[تقييد الوصول إلى المعلومات الشخصية]
.
[التحكم في دخول الأفراد غير المصرح لهم]
نحتفظ بموقع تخزين مادي منفصل لأنظمة المعلومات الشخصية التي تخزن المعلومات الشخصية، وقد أنشأنا وندير إجراءات التحكم في الوصول لهذه المنطقة.
10. مسائل تتعلق بتشغيل/إدارة معدات معالجة المعلومات المرئية
تقوم هذه المؤسسة بتشغيل وإدارة أجهزة معالجة معلومات الصور على النحو التالي.
[أساس التركيب والغرض من التركيب]
سلامة المرضى والمرافق، والوقاية من الحرائق والجرائم
[عدد الوحدات المثبتة، وموقع التثبيت، وميدان الرماية]
موقع التركيب وميدان الرماية: الردهة، الممر، إلخ.
[مدير]
المدير: شين دونغ جين
[معلومات الفيديو: وقت التسجيل، طريقة المعالجة]
مدة التصوير: 24 ساعة
طريقة المعالجة: نقوم بتسجيل وإدارة الأمور المتعلقة بطلبات استخدام معلومات الفيديو الشخصية لأغراض أخرى غير استخدامها المقصود، وتوفيرها لأطراف ثالثة، وتدميرها، وعرضها، وعند انتهاء فترة الاحتفاظ، نقوم بحذف البيانات بشكل دائم باستخدام طريقة تجعل استعادتها مستحيلة (في حالة المواد المطبوعة، التقطيع أو الحرق).
[تدابير تتعلق بطلبات أصحاب البيانات للوصول إلى معلومات الفيديو، وما إلى ذلك]
يحق لك طلب الوصول إلى معلومات الفيديو الشخصية الخاصة بك أو تأكيد وجودها من مشغل جهاز معالجة معلومات الفيديو في أي وقت. ومع ذلك، يقتصر هذا على معلومات الفيديو الشخصية التي تظهر فيها أنت، ومعلومات الفيديو الشخصية الضرورية بشكل واضح لحماية حياة صاحب البيانات أو جسده أو ممتلكاته بشكل عاجل.
بغض النظر عن طلب صاحب البيانات بالوصول، وما إلى ذلك، يجوز رفض طلب الوصول إلى معلومات الفيديو الشخصية في الحالات التالية.
- الحالات التي يتم فيها إتلاف معلومات الفيديو الشخصية بعد انتهاء فترة الاحتفاظ بها.
- الحالات التي توجد فيها أسباب مشروعة أخرى لرفض طلب صاحب البيانات بالوصول، وما إلى ذلك.
[التدابير الفنية والإدارية والمادية لحماية المعلومات المرئية]
تُدار معلومات الفيديو التي تعالجها هذه المؤسسة بشكل آمن من خلال إجراءات مثل التشفير. علاوة على ذلك، وكإجراء إداري لحماية معلومات الفيديو الشخصية، تمنح هذه المؤسسة صلاحيات وصول متفاوتة. ولمنع تزوير أو تغيير معلومات الفيديو الشخصية، نقوم بتسجيل وإدارة تاريخ ووقت إنشاء المعلومات، بالإضافة إلى الغرض من المشاهدة، والمشاهد، وتاريخ ووقت المشاهدة عند الوصول. كما قمنا بتركيب أجهزة قفل لتخزين معلومات الفيديو الشخصية بشكل آمن.
11. مسؤول إدارة المعلومات الشخصية
لحماية معلوماتك الشخصية والتعامل مع الشكاوى المتعلقة بالمعلومات الشخصية، قامت هذه المؤسسة بتعيين مسؤول حماية المعلومات الشخصية على النحو التالي.
[مسؤول إدارة المعلومات الشخصية]
المدير: شين دونغ جين
الشخص المسؤول: شين دونغ جين
الانتماء: عضو في SC301
المنصب: المدير العام
전화번호: 1666-1301
يمكنك تقديم جميع الشكاوى المتعلقة بحماية المعلومات الشخصية والناشئة عن استخدامك لخدماتنا إلى مسؤول الخصوصية الرئيسي.
ستقدم هذه المؤسسة استجابات سريعة وكافية لتقارير المستخدمين.
إذا كنت بحاجة إلى الإبلاغ عن انتهاكات أخرى للمعلومات الشخصية أو الاستشارة بشأنها، فيرجى الاتصال بالمنظمات المذكورة أدناه.
لجنة الوساطة في المنازعات الشخصية (http://www.1336.or.kr / 1336)
قسم التحقيقات في الجرائم الإلكترونية التابع لمكتب المدعي العام الأعلى (http://www.spo.go.kr / (02) 3480-3573)
مركز مكافحة الإرهاب الإلكتروني التابع لوكالة الشرطة الوطنية (http://www.ctrc.go.kr / (02) 392-0330)
12. الالتزام بالإخطار بتغييرات السياسة
تم سن سياسة الخصوصية هذه في 31 أغسطس 2015. في حالة حدوث أي إضافات أو حذف أو تعديلات على المحتوى بسبب تغييرات في القوانين أو السياسات أو تقنيات الأمان، سنعلن عن أسباب التغييرات والتفاصيل على موقع المستشفى الإلكتروني قبل 7 أيام على الأقل من تطبيق سياسة الخصوصية المعدلة.
13. إسناد معالجة المعلومات الشخصية
لتحسين الخدمات، يتم جمع وتحليل المعلومات الشخصية للأعضاء من قبل الشركات الموكلة، ووفقًا للقوانين واللوائح ذات الصلة، فإننا ننص على الأحكام اللازمة في عقود التوريد لضمان إدارة المعلومات الشخصية بشكل آمن.
- سيتم نشر الأمور المتعلقة بالوصي، ونطاق الوصاية، ونطاق المعلومات المشتركة، وما إلى ذلك، عبر البريد الإلكتروني أو الهاتف أو الموقع الإلكتروني.
- في حالة عقود التوريد، يتم النص على أحكام تتعلق بالتزام مقدم الخدمة بالتعليمات المتعلقة بحماية المعلومات الشخصية، وسرية المعلومات الشخصية، وحظر تقديمها لأطراف ثالثة، ويتم تخزين محتويات العقد إلكترونياً.
يُعهد المستشفى بالمعلومات الشخصية على النحو التالي لتنفيذ خدماته، ووفقًا للقوانين واللوائح ذات الصلة، ينص على الأحكام اللازمة في عقود الإسناد لضمان الإدارة الآمنة للمعلومات الشخصية. وفيما يلي الجهات الموكلة إلى المستشفى لمعالجة المعلومات الشخصية والمهام الموكلة إليها.
| شركة شحن |
الاستعانة بمصادر خارجية |
غرض |
فترة الاحتفاظ والاستخدام |
| شبكة المعلومات |
استضافة الخوادم |
معلومات أعضاء الموقع الإلكتروني، وملفات تعريف الارتباط، وبيانات أخرى |
حتى انتهاء عقد الشحن |
يشترط المستشفى الالتزام بقوانين حماية المعلومات الشخصية، وسرية المعلومات الشخصية، وحظر تقديمها لأطراف ثالثة، ومدة التكليف، والالتزام بإعادة أو إتلاف المعلومات الشخصية بعد اكتمال معالجتها من خلال اتفاقيات التكليف، وما إلى ذلك، ويدير لضمان الامتثال لهذه الأمور.
تاريخ الإعلان: 1 أغسطس 2020
تاريخ السريان: 1 أغسطس 2020