سياسة الخصوصية

آخر تحديث: 15 سبتمبر 2025

هذه السياسة توضّح كيفية معالجة البيانات عند استخدام نظام الإبلاغ الصحي (NCDC Report) على report.health-ly.org من قبل موظفي فرق الرصد والتقصي التابعة لوزارة الصحة. هذا النظام مخصّص للاستخدام الداخلي وليس للجمهور.

الجهات المسؤولة

• جهة التحكم بالبيانات: وزارة الصحة (الجهة المالكة والمستضيفة للنظام).
• معالج البيانات (المنفّذ التقني): شركة لونا للاتصالات وتقنية المعلومات والتكنولوجيا، تعمل بموجب تكليف وزارة الصحة.

البيانات التي نجمعها

• بيانات تعريفية: رقم الهاتف الوظيفي، الاسم (إن أُرسل).
• محتوى البلاغ: نصوص الرسائل، الحالة (اشتباه/مؤكدة/وفاة)، الموقع الجغرافي، العنوان، الأعراض، وأي وسائط (صور/مستندات/صوت/فيديو).
• بيانات تقنية من واتساب/ميتا: معرف الرسالة wamid، معرف واتساب wa_id، الطابع الزمني، الحقول اللازمة لتشغيل الويبهوك.
• سجلات الخادم: عنوان IP ووكيل المستخدم وتواريخ الوصول لأغراض الأمان والتدقيق.

أغراض الاستخدام

• استقبال البلاغات الصحية الميدانية ومعالجتها ومتابعتها ضمن أعمال فرق الرصد.
• التحقق من الهوية ومنع إساءة الاستخدام، وتحسين الأداء والدعم الفني.
• إعداد إحصاءات وتقارير تشغيلية بدون تعريف شخصي حيثما أمكن.
• الامتثال للمتطلبات النظامية في مجال الصحة العامة.

الأساس القانوني

معالجة البيانات تتم لأداء مهام الصحة العامة والواجبات النظامية، وبناءً على التعليمات الرسمية لوزارة الصحة، وبما يلزم لتقديم الخدمة.

المشاركة مع أطراف ثالثة

• Meta (WhatsApp Cloud API): نستخدم منصتهم لتبادل الرسائل وفق سياساتهم.
• الاستضافة والبنية التحتية: لدى الوزارة أو مزودين متعاقدين معها مع ضوابط وصول.

لا تُباع البيانات ولا تُستخدم لأي أغراض تسويقية.

الاحتفاظ بالبيانات

• سجلات البلاغات: حتى 36 شهرًا ما لم تفرض التشريعات مدة مختلفة.
• الوسائط المرفوعة: حتى 12 شهرًا أو حسب حاجة التحقق.
• سجلات الوصول: حتى 90 يومًا لأغراض الأمن والتدقيق.

الأمن

نستخدم HTTPS، وصلاحيات مُحكَمة، ومبدأ أقل امتياز، وسجلات وصول. لا توجد وسيلة إلكترونية آمنة 100٪ لكننا نطبق أفضل الممارسات المتاحة.

النقل عبر الحدود

قد تُعالَج بعض البيانات لدى خوادم مزودين خارجيين (مثل Meta). استخدام النظام يعني القبول بما يلزم لتشغيل الخدمة.

حقوق الأفراد

يمكن لمستخدمي النظام المخوّلين طلب الوصول/التصحيح/الحذف وفق سياسات الوزارة والمتطلبات النظامية. بعض السجلات قد لا يمكن حذفها للحفظ النظامي.

التواصل

الدعم والاستفسارات: [email protected]

---

Brief English Notice

Internal MoH field-surveillance tool; data controller: Ministry of Health; processor: Luna IT. No marketing use. Retention: reports up to 36 months, media up to 12 months, logs up to 90 days. Contact: [email protected].

هذه الوثيقة لأغراض الامتثال العام وليست نصيحة قانونية.