Privacy Policy

سياسة الخصوصية

تضع عيادة Golden Diamant للجراحة التجميلية (المشار إليها فيما يلي بـ ‘العيادة’) وتنشر·سياسة معالجة المعلومات الشخصية الآتية وفقًا للمادة 30 من «قانون حماية المعلومات الشخصية» لحماية المعلومات الشخصية لصاحب البيانات ومعالجة الشكاوى المتعلّقة بها بسرعة.

المادة 1 (أغراض معالجة المعلومات الشخصية)

تعالج العيادة المعلومات الشخصية للأغراض الآتية ولا تستخدمها لغير تلك الأغراض. وفي حال تغيّر غرض الاستخدام تنفّذ التدابير اللازمة كالحصول على موافقة مستقلّة وفقًا للمادة 18 من «قانون حماية المعلومات الشخصية».

1. تقديم الرعاية والخدمات الطبية — التحقّق من المريض، الفحص·التحاليل·الجراحة والإجراءات، الوصفات، الرعاية اللاحقة، تدوين السجلات الطبية وحفظها
2. الاستشارة والحجز — تلقّي الاستشارات الإلكترونية·والهاتفية والردّ عليها، تأكيد حجز المواعيد الطبية وإرشادات التعديل
3. إدارة الأعضاء — التحقّق من الهوية عند استخدام خدمة العضوية (الاطّلاع على صور ما قبل·وبعد)، التحقّق من إرادة الانضمام، منع الاستخدام غير المشروع
4. مطالبات التأمين الصحي وتسويتها — المطالبة لدى الهيئة الوطنية للتأمين الصحي·وهيئة تقييم واعتماد التأمين الصحي، تحصيل رسوم العلاج وردّها
5. الوفاء بالواجبات القانونية — تدوين·وحفظ السجلات التي تقرّرها القوانين ذات الصلة مثل «قانون الطب» ورفع التقارير عنها

المادة 2 (بنود المعلومات الشخصية المعالَجة)

لا تجمع العيادة المعلومات الحسّاسة غير اللازمة للرعاية الطبية مثل الأفكار·والمعتقدات والآراء السياسية والانتماء النقابي. وتُعالَج المعلومات المتعلّقة بالصحة في حدود الغرض الطبي.

المادة 3 (معالجة المعلومات الشخصية ومدة الاحتفاظ بها)

تعالج العيادة المعلومات الشخصية وتحتفظ·بها ضمن مدة الاحتفاظ·والاستخدام المقرّرة قانونًا أو المدة الموافق عليها من صاحب البيانات. ومدد الاحتفاظ بالبنود الرئيسية هي كالآتي.

المادة 4 (تقديم المعلومات الشخصية إلى الغير)

تعالج العيادة المعلومات الشخصية لصاحب البيانات في حدود ما ورد في المادة 1 فقط، ولا تقدّمها إلى الغير إلا في الحالات المندرجة تحت المادتين 17 و18 من «قانون حماية المعلومات الشخصية» كموافقة صاحب البيانات أو نصّ قانوني خاص. وتقدّمها العيادة حاليًا في الحالات الآتية وحدها.

1. الهيئة الوطنية للتأمين الصحي·وهيئة تقييم واعتماد التأمين الصحي — في الحدود اللازمة لمطالبات التأمين الصحي ومراجعتها
2. في حال موافقة صاحب البيانات مسبقًا
3. في حال طلب جهات التحقيق وغيرها ذلك وفق إجراءات مشروعة استنادًا إلى القوانين

المادة 5 (إسناد معالجة المعلومات الشخصية)

إن أسندت العيادة أعمال معالجة المعلومات الشخصية إلى الغير لتسيير العمل بسلاسة، فإنها عند إبرام عقد الإسناد تنصّ في الوثيقة وفقًا للمادة 26 من «قانون حماية المعلومات الشخصية» على حظر المعالجة لغير غرض تنفيذ العمل المُسنَد، وتقييد إعادة الإسناد، وتدابير ضمان الأمان، والإدارة·والإشراف، والتعويض عن الأضرار وما إلى ذلك من المسؤوليات، وتراقب ما إذا كان المُسنَد إليه يعالج المعلومات الشخصية بأمان.

يُعلَن عن حالة الإسناد عبر هذه السياسة، وفي حال تغيّر مضمون الإسناد أو المُسنَد إليه تُعدَّل هذه السياسة وتُنشر دون تأخير. (حالة الإسناد الحالية — تُدوَّن بعد تأكيد العيادة)

المادة 6 (حقوق·وواجبات صاحب البيانات والوصيّ القانوني وطريقة ممارستها)

يجوز لصاحب البيانات ممارسة الحقوق الآتية في أي وقت.

1. طلب الاطّلاع على المعلومات الشخصية
2. طلب التصحيح في حال وجود أخطاء وما شابهها
3. طلب الحذف (غير أن السجلات التي تقرّر قوانين أخرى مثل «قانون الطب» واجب حفظها لا يمكن حذفها)
4. طلب وقف المعالجة

يمكن ممارسة الحقوق تجاه العيادة كتابةً أو هاتفيًا أو بالبريد الإلكتروني وغيرها، وتتّخذ العيادة الإجراء دون تأخير. وإن طلب صاحب البيانات تصحيح خطأ في المعلومات الشخصية، فلا تُستخدم تلك المعلومات ولا تُقدَّم إلى حين إتمام التصحيح. وفي حال ممارسة الحقوق عبر وكيل يجب تقديم توكيل.

المادة 7 (إتلاف المعلومات الشخصية)

تتلف العيادة المعلومات الشخصية دون تأخير متى أصبحت غير لازمة كانقضاء مدة الاحتفاظ أو تحقّق غرض المعالجة. غير أنه في حال وجوب حفظها بموجب قوانين أخرى تُنقل تلك المعلومات إلى قاعدة بيانات مستقلّة أو تُحفظ في مكان تخزين مختلف.

• المعلومات في هيئة ملفات إلكترونية — تُحذف نهائيًا بطريقة لا تسمح بالاستعادة
• الوثائق الورقية — تُمزَّق أو تُحرَق

المادة 8 (تدابير ضمان أمان المعلومات الشخصية)

تتّخذ العيادة التدابير الآتية لضمان أمان المعلومات الشخصية.

1. تدابير إدارية — وضع·وتنفيذ خطة إدارة داخلية، تقليل عدد الموظفين المتعاملين مع المعلومات الشخصية وتدريبهم دوريًا
2. تدابير تقنية — إدارة صلاحيات الوصول إلى نظام معالجة المعلومات الشخصية، تركيب نظام التحكّم بالوصول، تشفير كلمات المرور وغيرها، تركيب برامج الحماية وتحديثها
3. تدابير مادية — التحكّم بالوصول إلى مكان حفظ السجلات الطبية وغرفة حفظ الوثائق

المادة 9 (تركيب·وتشغيل أجهزة الجمع التلقائي للمعلومات الشخصية ورفضها)

قد تستخدم العيادة ملفات تعريف الارتباط (cookie) لتقديم خدمة مخصّصة للمستخدم. وملف تعريف الارتباط قدر ضئيل من المعلومات يرسله الخادم المستخدَم في تشغيل الموقع إلى متصفّح المستخدم ويُخزَّن في جهازه. ويمكن للمستخدم رفض تخزين ملفات تعريف الارتباط عبر إعدادات المتصفّح، وفي هذه الحالة قد تكون هناك قيود على استخدام بعض الخدمات.

المادة 10 (تشغيل·وإدارة أجهزة معالجة المعلومات المرئية)

في حال تركيب·وتشغيل العيادة لأجهزة معالجة المعلومات المرئية وفقًا للمادة 25 من «قانون حماية المعلومات الشخصية» والمادة 38-2 من «قانون الطب»، فإنها تُبيّن على نحو مستقلّ غرض التركيب ومكانه ونطاق التصوير ووقته والمسؤول عن الإدارة ومدة الحفظ وإجراءات الاطّلاع، وتضع لوحة تعريفية. أما تصوير·وحفظ·وتقديم المعلومات المرئية داخل غرفة العمليات فيتبع الإجراءات والمدد التي يقرّرها «قانون الطب». (حالة التشغيل التفصيلية — تُدوَّن بعد تأكيد العيادة)

المادة 11 (مسؤول حماية المعلومات الشخصية)

تعيّن العيادة مسؤول حماية المعلومات الشخصية على النحو الآتي ليتولّى المسؤولية الشاملة عن أعمال معالجة المعلومات الشخصية وليعالج شكاوى أصحاب البيانات المتعلّقة بالمعالجة ويجبر أضرارهم.

يجوز لصاحب البيانات أن يوجّه إلى مسؤول حماية المعلومات الشخصية كل ما يتعلّق بالاستفسارات ومعالجة الشكاوى وجبر الأضرار المتصلة بحماية المعلومات الشخصية والناشئة أثناء استخدام خدمات العيادة، وتردّ·وتعالج العيادة ذلك دون تأخير.

المادة 12 (سبل جبر انتهاك الحقوق)

يجوز لصاحب البيانات التقدّم إلى الجهات الآتية بطلب تسوية نزاع أو استشارة لجبر الضرر الناجم عن انتهاك المعلومات الشخصية.

• مركز الإبلاغ عن انتهاكات المعلومات الشخصية — (دون رمز منطقة) 118 / privacy.kisa.or.kr
• لجنة الوساطة في نزاعات المعلومات الشخصية — 1833-6972 / www.kopico.go.kr
• شعبة التحقيقات السيبرانية بالنيابة العامة العليا — (دون رمز منطقة) 1301 / www.spo.go.kr
• مكتب التحقيقات السيبرانية بجهاز الشرطة الوطنية — (دون رمز منطقة) 182 / ecrm.police.go.kr

المادة 13 (تعديل سياسة معالجة المعلومات الشخصية)

تُطبَّق سياسة معالجة المعلومات الشخصية هذه اعتبارًا من تاريخ النفاذ. وفي حال إضافة·أو حذف أو تعديل مضمونها تبعًا لتغيّر القوانين·أو السياسات أو التقنيات الأمنية، يُعلَن عن ذلك عبر الموقع قبل سريان التعديل بسبعة أيام.