النطاق
تشكّل شروط معالجة البيانات هذه جزءًا من شروط الخدمة. وتسري على معلومات المرضى التي تسجّلها العيادة في MedBoox، وعلى رسائل WhatsApp التي ترسلها MedBoox إلى هؤلاء المرضى.
تقرّر العيادة أيّ المرضى تسجّلهم، وما الذي تسجّله، وأيّ الرسائل تُرسَل. وتعالج MedBoox هذه المعلومات نيابةً عن العيادة، لغرض تقديم الخدمة حصرًا، ووفقًا للتعليمات التي تعطيها العيادة من خلال استخدامها MedBoox.
ما تعالجه MedBoox
- فئات الأشخاص: مرضى العيادة، والأشخاص الذين يستخدمون حساب العيادة.
- المعلومات: الاسم، ورقم WhatsApp، وتاريخ الميلاد، واللغة، والوسوم، والموافقة على تلقّي رسائل WhatsApp، والمواعيد وحالتها، والأتعاب والدفعات، وكذلك ملاحظات الجلسات المشفّرة والملفات المرفقة إذا كانت العيادة تستخدمها؛ ورسائل WhatsApp المرسلة، وحالة تسليمها، وردود المرضى.
- الأغراض: جدولة مواعيد المرضى وتذكيرهم بها، ومسك ملفات المرضى والدفعات الخاصة بالعيادة، وتقديم الدعم الفني للعيادة.
- المدة: طوال الفترة التي تستخدم فيها العيادة MedBoox، ثم على النحو المبيّن في قسم «انتهاء الخدمة».
التزامات MedBoox
تلتزم MedBoox بما يلي:
- لا تستخدم المعلومات إلا لتقديم الخدمة إلى العيادة، ولا تستخدمها أبدًا لأغراضها الخاصة أو للإعلان أو للبيع؛
- تحافظ على سرّيتها، وتضمن أن يكون موظفوها ومزوّدو الخدمات لديها الذين قد يطّلعون عليها ملزمين بالسرّية؛
- تحميها بتدابير تتناسب مع المخاطر (القانون رقم 81/2018، المادة 93): اتصالات مشفّرة، وتسجيل دخول على خطوتين، وتشفير ملاحظات الجلسات والملفات المرفوعة، وفصل بيانات كل عيادة عن غيرها، وحصر الوصول بما يحتاج إليه كل شخص، ونسخ احتياطية منتظمة، وحماية الخوادم؛
- تساعد العيادة على الردّ على المرضى الذين يطلبون الاطّلاع على معلوماتهم أو تصحيحها أو حذفها، لكي تتمكّن العيادة من الردّ خلال مهلة الأيام العشرة التي ينصّ عليها القانون (المواد من 99 إلى 101)، بما في ذلك من خلال تقديم نسخة مفهومة من الملاحظات المشفّرة؛
- تُبلغ العيادة دون تأخير غير مبرّر، وخلال 72 ساعة حيثما أمكن، بعد علمها بأي حادث أمني يطال معلومات مرضاها، وتساعدها على التعامل معه؛
- تزوّد العيادة، بناءً على طلبها، بالمعلومات اللازمة بصورة معقولة لإثبات الوفاء بهذه الالتزامات.
مزوّدو الخدمات الذين تستعين بهم MedBoox
توافق العيادة على أن تستعين MedBoox بمزوّدي الخدمات المذكورين أدناه. وتشترط MedBoox على كل منهم حماية المعلومات، ولا تزوّدهم إلا بما يحتاجون إليه. وستُبلغ MedBoox العيادة قبل [30] يومًا على الأقل من إضافة أي مزوّد خدمات أو استبداله، لكي تتمكّن من الاعتراض.
| مزوّد الخدمة | الدور | الموقع |
|---|---|---|
| Code S.A.R.L | الخوادم وقاعدة البيانات والنسخ الاحتياطية | فرنسا |
| Meta Platforms (WhatsApp Business Platform, Cloud API) | إيصال رسائل WhatsApp والردود عليها | بما في ذلك خارج لبنان |
| Google (Google Workspace) | إرسال رسائل البريد الإلكتروني (رموز تسجيل الدخول، والدعوات، والإشعارات) | بما في ذلك خارج لبنان |
| CrowdStrike | حماية الخوادم | [المنطقة] |
ويعالج بعض مزوّدي الخدمات هؤلاء المعلومات خارج لبنان. وتُعلم العيادة مرضاها بذلك، على سبيل المثال من خلال إشعار المرضى.
التزامات العيادة
تسجّل العيادة معلومات المرضى بصورة مشروعة وفي حدود الحاجة فقط، وتُعلم مرضاها، وتحصل على موافقتهم الصريحة حيث يقتضي القانون ذلك (ولا سيّما بالنسبة إلى المعلومات الصحية ورسائل WhatsApp)، ولا تعطي MedBoox إلا تعليمات مشروعة.
انتهاء الخدمة
عند انتهاء ترخيص العيادة من دون تجديده، تصبح مساحة عملها للقراءة فقط، وتحتفظ MedBoox بمعلوماتها إلى أن تُغلق العيادة وتُبلغ أطباءها بالتاريخ بالبريد الإلكتروني. ويمكن للعيادة تصديرها لمدة [30] يومًا بعد الإغلاق؛ ثم تحذفها MedBoox. وتُزال النسخ الموجودة في النسخ الاحتياطية خلال [90] يومًا. ويمكن للعيادة أيضًا أن تحذف بنفسها ملف أي مريض بالكامل في أي وقت.
مسودة للمراجعة القانونية. يجب استكمال البنود الواردة بين [قوسين معقوفين] قبل الإطلاق.