سجل المرضى MVID المعلومات القانونية

مذكرة توضيحية حول استخدام البيانات الصحية الشخصية وتخزينها من قبل جمعية Cure MVID

الغرض من هذا الإشعار هو تقديم معلومات واضحة ودقيقة عن استخدام البيانات الصحية الشخصية ومعالجتها من قبل جمعية Cure MVID، بما يتوافق مع التشريعات الحالية.

تضمن جمعية MVID Cure شفافية المعالجة التي تتم باستخدام بيانات سجل مرضى MVID وفقًا للائحة العامة لحماية البيانات (RGPD) (الاتحاد الأوروبي 2016/79) وقانون حماية البيانات المعدل الصادر في 6 يناير 1978. يحق للمرضى وأقارب المرضى الاعتراض على إعادة استخدام هذه البيانات.

1. الوضع القانوني لمستودعات البيانات الصحية:

وتخضع مستودعات البيانات الصحية، مثل تلك التي تستخدمها جمعية Cure MVID، لإطار قانوني محدد. وهي مصممة لجمع وتخزين كميات كبيرة من البيانات المتعلقة بالرعاية الطبية للمرضى، بالإضافة إلى البيانات الاجتماعية والديموغرافية والمعلومات المستمدة من الأبحاث السابقة. الغرض الرئيسي من إنشاء قواعد البيانات هذه هو تسهيل الدراسات والبحوث والتقييمات في مجال الصحة. ويتيح هذا النهج، الذي ينظمه المجلس الوطني الفرنسي لحماية البيانات في حالات معينة، إنشاء قواعد بيانات كبيرة مع ضمان حماية البيانات وفقًا لقانون حماية البيانات الفرنسي وقانون حماية البيانات العامة.

وقد تم اعتماد هذا النهج من قبل المجلس الوطني للمعلوماتية، على سبيل المثال في مستودع "البنك الوطني للمعلوماتية" التابع لوكالة الأنباء الفرنسية(https://www.bndmr.fr/).

في إطار وقائي يتوافق مع قانون حماية البيانات وقانون حماية البيانات (لا سيما مبدأ تقليل البيانات وإبلاغ الأفراد، وما إلى ذلك)، فإنه يتيح بناء قواعد بيانات كبيرة.

يندرج سجل مرضى MVID التابع لجمعية Cure MVID ضمن هذا الإطار القانوني، ولا يلزم اتخاذ أي إجراءات رسمية مع CNIL(لمزيد من المعلومات).

2. مراقب البيانات :

جمعية Cure Cure MVID، ممثلة برئيسها غانيش مامودالي، هي المسؤولة عن معالجة البيانات. يتم جمع البيانات الصحية مباشرةً من المريض أو ممثله القانوني عبر نموذج عبر الإنترنت، بموافقة صريحة.

3. الغرض من معالجة البيانات :

الأساس القانوني لمعالجة البيانات هو مهمة المصلحة العامة للجمعية. تُستخدم البيانات في الأبحاث والدراسات والتقييم في مجال الصحة وخاصةً في مجال أمراض الجهاز الهضمي النادرة لدى الأطفال مثل مرض التضمُّن الحويصلي الدقيق (MVID).

4. الوصول إلى البيانات :

الأشخاص الوحيدون المصرح لهم بالوصول إلى البيانات هم أعضاء اللجنة التنفيذية للرابطة وأعضاء المجلس العلمي.

5. نقل البيانات :

لن يتم نقل أي بيانات على الصعيد الدولي، أو إلى منظمات خاصة أو عامة أخرى، دون موافقة الأفراد المعنيين.

6. فترة الاحتفاظ بالبيانات :

يتم الاحتفاظ بالبيانات لمدة 20 عامًا من تاريخ جمعها عبر النموذج الإلكتروني.

7. حقوق أصحاب البيانات :

يتمتع الأفراد المتأثرون بمعالجة البيانات الصحية بعدد من الحقوق، على وجه الخصوص:

- الحق في الوصول إلى البيانات الشخصية المتعلقة بهم.
- الحق في تصحيح البيانات غير الدقيقة أو الناقصة أو الغامضة.
- الحق في محو البيانات أو تقييد معالجتها.
- الحق في الاعتراض على إعادة استخدام البيانات لأغراض البحث.
- الحق في سحب الموافقة في أي وقت.
- الحق في تقديم شكوى إلى السلطة الإشرافية المختصة، وهي في هذه الحالة اللجنة الوطنية لتكنولوجيا المعلومات.

8. معلومات محددة للقصر :

يحق للقاصرين الذين يبلغون من العمر 15 عامًا أو أكثر الاعتراض على وصول والديهم أو الأوصياء القانونيين إلى بياناتهم الصحية الشخصية. ويجوز لهم أيضًا الاعتراض على إبلاغ والديهم أو الأوصياء القانونيين عليهم بمعالجة بياناتهم في بعض الحالات المحددة.

9. تخزين البيانات وأمنها

يتم تخزين بيانات سجل مرضى فيروس كورونا المستجد على خوادم منصة بيفو وتتم معالجتها وفقًا لسياسة الخصوصية الخاصة بشركة بيفو.

اتخذت شركة Brevo جميع الاحتياطات اللازمة لحماية أمن البيانات الشخصية، وعلى وجه الخصوص، لمنع تشويهها أو إتلافها أو الوصول إليها من قِبل أطراف ثالثة غير مصرح لها.

تشمل هذه التدابير ما يلي:

• جدار حماية متعدد المستويات,
• مكافحة الفيروسات واكتشاف الاختراقات المثبتة,
• نقل البيانات المشفرة باستخدام تقنية SSL/ttps/VPN,
• مراكز بيانات معتمدة من المستوى 3 ومراكز بيانات معتمدة من PCI DSS

بالإضافة إلى ذلك، يتطلب الوصول إلى المعالجة من قِبل الإدارات المستفيدة من Brevo مصادقة الأشخاص الذين يصلون إلى البيانات، عن طريق رمز وصول فردي وكلمة مرور قوية بما فيه الكفاية ويتم تجديدها بانتظام.

تخضع البيانات المرسلة عبر قنوات الاتصال غير الآمنة لتدابير تقنية مصممة لجعلها غير مفهومة لأي شخص غير مصرح له.

يمكن توجيه أي أسئلة تتعلق بأمان موقع بريفو الإلكتروني إلى support@brevo.com.