-
Introduction | المقدمة
-
Collection | الجمع
-
Usage | الاستخدام
-
Processing | المعالجة
-
Sharing | المشاركة
-
Security | الأمان
-
Retention | الحفظ
-
Your Rights | حقوقك
<
>
This Privacy Notice applies to all personal data collected, processed, and stored by Dr. Noor Mohammed Khan General Hospital ("the Hospital," "we," "us," or "our") in the course of providing healthcare services and managing hospital operations. This includes, but is not limited to, data collected:
• In-person at our facilities (reception, clinics, wards).
• Through our official website, mobile applications, and patient portals.
• Via telephone, email, or other communication channels.
• From third parties (e.g., referrals, insurance companies).
We are committed to protecting your privacy and handling your data in accordance with the Saudi Personal Data Protection Law (PDPL) and other applicable regulations.
• In-person at our facilities (reception, clinics, wards).
• Through our official website, mobile applications, and patient portals.
• Via telephone, email, or other communication channels.
• From third parties (e.g., referrals, insurance companies).
We are committed to protecting your privacy and handling your data in accordance with the Saudi Personal Data Protection Law (PDPL) and other applicable regulations.
تنطبق سياسة الخصوصية هذه على جميع البيانات الشخصية التي يتم جمعها ومعالجتها وتخزينها من قبل مستشفى الدكتور نور محمد خان العام ("المستشفى"، "نحن"، "لنا") في سياق تقديم الخدمات الصحية وإدارة عمليات المستشفى. وهذا يشمل، على سبيل المثال لا الحصر، البيانات التي يتم جمعها
شخصيًا في مرافقنا (الاستقبال، العيادات، الأقسام) •
من خلال موقعنا الإلكتروني الرسمي، والتطبيقات المحمولة، ومنافذ المرضى •
عبر الهاتف أو البريد الإلكتروني أو قنوات الاتصال الأخرى •
من أطراف ثالثة (مثل: التحويلات الطبية، شركات التأمين) •
نحن ملتزمون بحماية خصوصيتك والتعامل مع بياناتك وفقًا لنظام حماية البيانات الشخصية واللوائح الأخرى المعمول بها
شخصيًا في مرافقنا (الاستقبال، العيادات، الأقسام) •
من خلال موقعنا الإلكتروني الرسمي، والتطبيقات المحمولة، ومنافذ المرضى •
عبر الهاتف أو البريد الإلكتروني أو قنوات الاتصال الأخرى •
من أطراف ثالثة (مثل: التحويلات الطبية، شركات التأمين) •
نحن ملتزمون بحماية خصوصيتك والتعامل مع بياناتك وفقًا لنظام حماية البيانات الشخصية واللوائح الأخرى المعمول بها
We may collect the following categories of personal data:
• Identity & Contact Data: Name, National ID/Iqama number, date of birth, address, phone number, email, nationality, marital status, emergency contact details .. etc.
• Health & Sensitive Data: Medical history, diagnosis, treatment plans, prescriptions, lab results, imaging, genetic data, disabilities, and any information related to your physical or mental health.
• Financial & Insurance Data: Insurance policy details, bank/credit card information (for billing), and payment history. • Operational & Technical Data: CCTV footage, access logs, IP addresses, browser data, cookies (where applicable), and feedback or survey responses.
• Employment & Vendor Data: CVs, contracts, performance records, and business contact information.
• Identity & Contact Data: Name, National ID/Iqama number, date of birth, address, phone number, email, nationality, marital status, emergency contact details .. etc.
• Health & Sensitive Data: Medical history, diagnosis, treatment plans, prescriptions, lab results, imaging, genetic data, disabilities, and any information related to your physical or mental health.
• Financial & Insurance Data: Insurance policy details, bank/credit card information (for billing), and payment history. • Operational & Technical Data: CCTV footage, access logs, IP addresses, browser data, cookies (where applicable), and feedback or survey responses.
• Employment & Vendor Data: CVs, contracts, performance records, and business contact information.
:قد نقوم بجمع الفئات التالية من البيانات الشخصية
بيانات الهوية والاتصال: الاسم، رقم الهوية الوطنية / الإقامة، تاريخ الميلاد، العنوان، رقم الهاتف، البريد الإلكتروني، الجنسية، الحالة الاجتماعية، تفاصيل جهة الاتصال في حالات الطوارئ وغيرها
البيانات الصحية والحساسة: التاريخ الطبي، التشخيص، خطط العلاج، الوصفات الطبية، نتائج المختبر، الصور الإشعاعية، البيانات الجينية، الإعاقات، وأي معلومات تتعلق بصحتك الجسدية أو النفسية
البيانات المالية والتأمينية: تفاصيل بوليصة التأمين، معلومات البطاقة البنكية / الائتمانية (للدفع)، وسجل المدفوعات
البيانات التشغيلية والتقنية: لقطات كاميرات المراقبة، سجلات الدخول، عناوين، بيانات المتصفح، ملفات تعريف الارتباط (حيث ينطبق ذلك)، وردود التغذية الراجعة أو الاستطلاعات
بيانات التوظيف والموردين: السير الذاتية، العقود، سجلات الأداء، ومعلومات الاتصال التجارية
بيانات الهوية والاتصال: الاسم، رقم الهوية الوطنية / الإقامة، تاريخ الميلاد، العنوان، رقم الهاتف، البريد الإلكتروني، الجنسية، الحالة الاجتماعية، تفاصيل جهة الاتصال في حالات الطوارئ وغيرها
البيانات الصحية والحساسة: التاريخ الطبي، التشخيص، خطط العلاج، الوصفات الطبية، نتائج المختبر، الصور الإشعاعية، البيانات الجينية، الإعاقات، وأي معلومات تتعلق بصحتك الجسدية أو النفسية
البيانات المالية والتأمينية: تفاصيل بوليصة التأمين، معلومات البطاقة البنكية / الائتمانية (للدفع)، وسجل المدفوعات
البيانات التشغيلية والتقنية: لقطات كاميرات المراقبة، سجلات الدخول، عناوين، بيانات المتصفح، ملفات تعريف الارتباط (حيث ينطبق ذلك)، وردود التغذية الراجعة أو الاستطلاعات
بيانات التوظيف والموردين: السير الذاتية، العقود، سجلات الأداء، ومعلومات الاتصال التجارية
We use your data only for specified, legitimate purposes, including:
• Providing Healthcare: Diagnosis, treatment, continuity of care, and referrals.
• Hospital Operations: Appointment scheduling, billing, insurance claims, and internal audits.
• Legal & Regulatory Compliance: Reporting notifiable diseases, responding to official requests, and maintaining medical records as required by law (e.g., Ministry of Health regulations).
• Improving Services: Anonymized data may be used for research, statistical analysis, and service enhancement.
• Communication: To contact you about appointments, test results, or hospital updates (with your consent where required).
• Security & Safety: To protect hospital premises, staff, and patients via CCTV and access controls.
• Providing Healthcare: Diagnosis, treatment, continuity of care, and referrals.
• Hospital Operations: Appointment scheduling, billing, insurance claims, and internal audits.
• Legal & Regulatory Compliance: Reporting notifiable diseases, responding to official requests, and maintaining medical records as required by law (e.g., Ministry of Health regulations).
• Improving Services: Anonymized data may be used for research, statistical analysis, and service enhancement.
• Communication: To contact you about appointments, test results, or hospital updates (with your consent where required).
• Security & Safety: To protect hospital premises, staff, and patients via CCTV and access controls.
:نستخدم بياناتك فقط لأغراض مشروعة ومحددة، بما في ذلك
تقديم الرعاية الصحية: التشخيص، العلاج، استمرارية الرعاية، والتحويلات الطبية
عمليات المستشفى: جدولة المواعيد، الفوترة، مطالبات التأمين، والتدقيقات الداخلية
الامتثال القانوني والتنظيمي: الإبلاغ عن الأمراض الواجب الإبلاغ عنها، والرد على الطلبات الرسمية، والحفاظ على السجلات الطبية كما هو مطلوب بموجب القانون (مثل: لوائح وزارة الصحة)
تحسين الخدمات: قد تُستخدم البيانات المجهولة لأغراض البحث، التحليل الإحصائي، وتعزيز الخدمة
الاتصال: للاتصال بك بشأن المواعيد، نتائج الفحوصات، أو تحديثات المستشفى (بموافقتك حيثما يلزم)
الأمن والسلامة: لحماية مرافق المستشفى والموظفين والمرضى عبر كاميرات المراقبة وضوابط الدخول
تقديم الرعاية الصحية: التشخيص، العلاج، استمرارية الرعاية، والتحويلات الطبية
عمليات المستشفى: جدولة المواعيد، الفوترة، مطالبات التأمين، والتدقيقات الداخلية
الامتثال القانوني والتنظيمي: الإبلاغ عن الأمراض الواجب الإبلاغ عنها، والرد على الطلبات الرسمية، والحفاظ على السجلات الطبية كما هو مطلوب بموجب القانون (مثل: لوائح وزارة الصحة)
تحسين الخدمات: قد تُستخدم البيانات المجهولة لأغراض البحث، التحليل الإحصائي، وتعزيز الخدمة
الاتصال: للاتصال بك بشأن المواعيد، نتائج الفحوصات، أو تحديثات المستشفى (بموافقتك حيثما يلزم)
الأمن والسلامة: لحماية مرافق المستشفى والموظفين والمرضى عبر كاميرات المراقبة وضوابط الدخول
We rely on one or more of the following legal bases under the PDPL:
• Your explicit consent (especially for sensitive health data and marketing).
• Performance of a contract (e.g., providing treatment).
• Compliance with a legal obligation (e.g., public health reporting).
• Protection of vital interests (e.g., emergency care).
• Legitimate interests of the Hospital (e.g., security, non-sensitive administrative processes), provided they do not override your rights.
• Your explicit consent (especially for sensitive health data and marketing).
• Performance of a contract (e.g., providing treatment).
• Compliance with a legal obligation (e.g., public health reporting).
• Protection of vital interests (e.g., emergency care).
• Legitimate interests of the Hospital (e.g., security, non-sensitive administrative processes), provided they do not override your rights.
:نعتمد على واحد أو أكثر من الأسس القانونية التالية بموجب نظام حماية البيانات الشخصية
موافقتك الصريحة (خاصة للبيانات الصحية الحساسة والتسويق) •
تنفيذ عقد (مثل: تقديم العلاج) •
الامتثال لالتزام قانوني (مثل: الإبلاغ عن الصحة العامة) •
حماية المصالح الحيوية (مثل: الرعاية في حالات الطوارئ) •
المصالح المشروعة للمستشفى (مثل: الأمن، العمليات الإدارية غير الحساسة)، شريطة ألا تتجاوز حقوقك •
موافقتك الصريحة (خاصة للبيانات الصحية الحساسة والتسويق) •
تنفيذ عقد (مثل: تقديم العلاج) •
الامتثال لالتزام قانوني (مثل: الإبلاغ عن الصحة العامة) •
حماية المصالح الحيوية (مثل: الرعاية في حالات الطوارئ) •
المصالح المشروعة للمستشفى (مثل: الأمن، العمليات الإدارية غير الحساسة)، شريطة ألا تتجاوز حقوقك •
We do not sell your data. We may share it only under strict conditions with:
• Healthcare professionals within the Hospital or external specialists involved in your care.
• Insurance companies (with your authorization for billing).
• Government authorities as required by law (e.g., Ministry of Health, NDMO).
• Trusted third-party service providers (e.g., IT, laboratories) bound by confidentiality and data protection agreements.
• Family members or emergency contacts, where appropriate and legally permitted. International Transfers: If data must be transferred outside Saudi Arabia, we ensure adequate safeguards are in place as per PDPL requirements.
• Healthcare professionals within the Hospital or external specialists involved in your care.
• Insurance companies (with your authorization for billing).
• Government authorities as required by law (e.g., Ministry of Health, NDMO).
• Trusted third-party service providers (e.g., IT, laboratories) bound by confidentiality and data protection agreements.
• Family members or emergency contacts, where appropriate and legally permitted. International Transfers: If data must be transferred outside Saudi Arabia, we ensure adequate safeguards are in place as per PDPL requirements.
:نحن لا نبيع بياناتك. قد نشاركها فقط في ظل شروط صارمة مع
المهنيين الصحيين داخل المستشفى أو الاختصاصيين الخارجيين المشاركين في رعايتك •
شركات التأمين (بترخيص منك للفوترة) •
(السلطات الحكومية حسبما يقتضي القانون (مثل: وزارة الصحة، المركز الوطني للعمليات الأمنية •
مقدمي الخدمات من الأطراف الثالثة الموثوق بهم (مثل: تقنية المعلومات، المختبرات) والمُلزمين باتفاقيات السرية وحماية البيانات •
أفراد العائلة أو جهات الاتصال في حالات الطوارئ، حيثما يكون ذلك مناسبًا ومصرحًا به قانونًا •
التحويلات الدولية: إذا كان يجب نقل البيانات خارج المملكة العربية السعودية، فإننا نضمن وجود ضمانات كافية وفقًا لمتطلبات نظام حماية البيانات الشخصية
المهنيين الصحيين داخل المستشفى أو الاختصاصيين الخارجيين المشاركين في رعايتك •
شركات التأمين (بترخيص منك للفوترة) •
(السلطات الحكومية حسبما يقتضي القانون (مثل: وزارة الصحة، المركز الوطني للعمليات الأمنية •
مقدمي الخدمات من الأطراف الثالثة الموثوق بهم (مثل: تقنية المعلومات، المختبرات) والمُلزمين باتفاقيات السرية وحماية البيانات •
أفراد العائلة أو جهات الاتصال في حالات الطوارئ، حيثما يكون ذلك مناسبًا ومصرحًا به قانونًا •
التحويلات الدولية: إذا كان يجب نقل البيانات خارج المملكة العربية السعودية، فإننا نضمن وجود ضمانات كافية وفقًا لمتطلبات نظام حماية البيانات الشخصية
We implement robust technical and organizational measures to protect your data against unauthorized access, loss, or destruction. These include encryption, access controls, secure storage, staff training, and regular security assessments.
ننفذ تدابير تقنية وتنظيمية قوية لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو التدمير. وتشمل هذه التشفير، وضوابط الوصول، والتخزين الآمن، وتدريب الموظفين، والتقييمات الأمنية المنتظمة
We retain personal data only as long as necessary for the purposes outlined, or as required by law (e.g., medical records retention periods set by MOH). Data is securely destroyed or anonymized thereafter using certified methods.
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للأغراض المحددة، أو كما يقتضي القانون (مثل: فترات الاحتفاظ بالسجلات الطبية التي تحددها وزارة الصحة). بعد ذلك، يتم إتلاف البيانات بأمان أو إخفاء هويتها باستخدام طرق معتمدة
Under the PDPL, you have the right to:
• Access your personal data.
• Correct inaccurate or incomplete data.
• Request deletion of data (subject to legal exceptions).
• Withdraw consent (where processing is based on consent).
• Obtain a copy of your data in a structured format.
• Object to processing in certain circumstances. To exercise your rights, please contact our Data Protection Officer (DPO).
• Access your personal data.
• Correct inaccurate or incomplete data.
• Request deletion of data (subject to legal exceptions).
• Withdraw consent (where processing is based on consent).
• Obtain a copy of your data in a structured format.
• Object to processing in certain circumstances. To exercise your rights, please contact our Data Protection Officer (DPO).
:بموجب نظام حماية البيانات الشخصية، لديك الحق في
الوصول إلى بياناتك الشخصية •
تصحيح البيانات غير الدقيقة أو غير المكتملة •
طلب حذف البيانات (مع مراعاة الاستثناءات القانونية •
سحب الموافقة (حيث تعتمد المعالجة على الموافقة) •
الحصول على نسخة من بياناتك بتنسيق منظم •
الاعتراض على المعالجة في ظروف معينة •
لممارسة حقوقك، يرجى الاتصال بمسؤول حماية البيانات
الوصول إلى بياناتك الشخصية •
تصحيح البيانات غير الدقيقة أو غير المكتملة •
طلب حذف البيانات (مع مراعاة الاستثناءات القانونية •
سحب الموافقة (حيث تعتمد المعالجة على الموافقة) •
الحصول على نسخة من بياناتك بتنسيق منظم •
الاعتراض على المعالجة في ظروف معينة •
لممارسة حقوقك، يرجى الاتصال بمسؤول حماية البيانات
cONTACT | للتواصل
|
For any questions, requests, or concerns regarding your data, please contact:
• Data Protection Officer - Dr. Noor Mohammed Khan General Hospital Albaladiya, Hafar Albatin, Kingdom Saudi Arabia • Email: [email protected] You may also lodge a complaint with the Saudi Data & Artificial Intelligence Authority (SDAIA) if you are not satisfied with our response. |
:لأية أسئلة أو طلبات أو مخاوف بخصوص بياناتك، يرجى الاتصال
مسؤول حماية البيانات - مستشفى الدكتور نور محمد خان العام البلدية، حفر الباطن، المملكة العربية السعودية [email protected] :البريد الإلكتروني يجوز لك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي إذا لم تكن راضيًا عن ردنا |