بياناتك الصحية في الإمارات: ما تحفظه كلير، ومن يراه

البيانات الصحية هي أكثر المعلومات حساسيةً مما سيسلّمه معظم الناس لشركة يوماً. يضع هذا المقال، بلغة واضحة، ما الذي تجمعه كلير، وأين يُحفظ، ومن يستطيع رؤيته، وما الذي يطلبه منّا قانون حماية البيانات الشخصية في الإمارات، والحقوق التي تملكها على كل سجل. وإن لم يُجب سؤال هنا، فسياسة الخصوصية الكاملة مرتبطة من كل صفحة في الموقع.

القانون الذي ينطبق

تعمل كلير بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، وهو قانون حماية البيانات الشخصية الإماراتي الذي دخل حيّز التنفيذ في يناير 2022. وهو يعامل البيانات الصحية بوصفها فئة خاصة تتطلب موافقة صريحة، وغرضاً معلناً، وضمانات أقوى من البيانات الشخصية العادية. وبصورة منفصلة، يقيّد قانون البيانات الصحية في الدولة، وهو القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، تخزين البيانات الصحية أو نقلها خارج الدولة إلا في حالات محددة.

وعملياً يضع هذان القانونان القواعد التي بُنيت عليها كلير: أنت توافق على غرض معلن، والبيانات تبقى في الإمارات، وتظل أنت المتحكّم بها.

ما الذي نجمعه

• تفاصيل الحساب: الاسم والبريد ورقم الهاتف وتاريخ الميلاد والجنس، وعليها تعتمد المجالات المرجعية.
• نتائج المختبر: التقرير الرسمي من المختبر المرخّص الذي أجرى تحليلك، والقيم الواردة فيه.
• السجلات التي ترفعها: تحاليل سابقة ووصفات وتقارير من مزوّدين آخرين.
• بيانات الأجهزة القابلة للارتداء: الأنواع التي تختار مشاركتها فقط من Apple Health أو Health Connect أو Oura أو Withings أو Fitbit.
• ما تسأله لـ كلير AI، ليتمكن الجواب من الإشارة إلى السؤال الذي سبقه.
• تفاصيل الحجز: عنوان للسحب المنزلي، والموعد.

ولا نجمع الموقع في الخلفية، ولا جهات الاتصال، ولا أي شيء من هاتفك يتجاوز الأنواع الصحية التي تأذن بها صراحةً.

أين تُحفظ

تعمل أنظمة كلير في منطقة Microsoft Azure "الإمارات الشمالية"، وهناك تُخزَّن بياناتك الصحية. وهي مشفّرة أثناء النقل وفي حالة السكون، والحقول التي تعرّف شخصاً أو تصف صحته مشفّرة مرة ثانية بمفاتيح تُحفظ بعيداً عن البيانات التي تحميها. والنسخ الاحتياطية مشفّرة بالطريقة نفسها وتبقى في المنطقة نفسها.

من يستطيع رؤيتها

• أنت. كل شيء، دائماً.
• المختبر الذي أجرى عيّنتك يرى ما يحتاجه لإجرائها والإبلاغ عنها. وهو مزوّد مرخّص له التزاماته الخاصة أمام هيئة الصحة بدبي أو دائرة الصحة أبوظبي أو وزارة الصحة ووقاية المجتمع.
• الأطباء المشاركون في رعايتك، حين تكون خدمة رعاية قيد الاستخدام وتكون قد وافقت عليها.
• موظفو كلير، بقدر ما يلزم لتشغيل الخدمة فقط، بوصول مسجَّل ومراجَع. ولا أحد يتصفّح.

ولا أحد غير هؤلاء. بياناتك لا تُباع، ولا تُشارك مع المعلنين، ولا تُمرَّر إلى شركات التأمين، ولا يُفصح عنها لصاحب عمل. وفي عضوية الشركات يرى صاحب العمل أرقاماً جماعية مجهّلة الهوية فوق حجم مجموعة أدنى، ولا يرى فرداً أبداً.

كلير AI وبياناتك

حين تسأل كلير AI سؤالاً، تُرسَل نتائجك ذات الصلة إلى نموذج لإنتاج الجواب. ويحدث ذلك بموجب شروط تجارية لا تسمح للمزوّد بالتدريب عليها، ولا تُستخدم لتدريب أي شيء لدينا أيضاً. والجواب يتعلق ببياناتك وهو غير تشخيصي. فـ كلير AI يشرح؛ ولا يقرّر.

حقوقك

بموجب قانون حماية البيانات الشخصية تستطيع:

• الاطّلاع على كل ما تحتفظ به كلير عنك.
• التصدير. فالتحليل الكامل، مع المجالات المرجعية المستخدمة، يُنزَّل ملفاً تستطيع تسليمه لأي طبيب.
• التصحيح لأي شيء خاطئ.
• سحب الموافقة عن أي نوع بيانات، في أي وقت، من التطبيق.
• الحذف لحسابك وما فيه من بيانات، مع مراعاة مدد الاحتفاظ التي يفرضها المختبر والقانون على النتائج الرسمية.
• الشكوى إلى مكتب البيانات في الإمارات، وهو الجهة المنظِّمة بموجب القانون، إن رأيت أن حقوقك لم تُحترم.

كم تُحفظ

يُحفظ حسابك وما فيه من بيانات ما دمت عضواً، ولمدة محددة بعد مغادرتك، حتى لا يبدأ العضو العائد من الصفر. أما نتائج المختبر الرسمية فتخضع لمدد الاحتفاظ التي تفرضها الجهات الصحية المنظِّمة على المزوّدين المرخّصين، وهي مدد طويلة، وذلك الاحتفاظ يقع على المختبر. وكل ما عدا ذلك يُحذف عند الطلب.

إن حدث خطأ

يوجب قانون حماية البيانات الشخصية الإبلاغ عن أي اختراق يمسّ بياناتك إلى الجهة المنظِّمة، وإبلاغك أنت حين يعرّضك لخطر. وإجراء كلير عند الحوادث يفعل الأمرين، ويقول ما الذي حدث وما الذي فُعل، لا الحدّ الأدنى الذي يسمح به القانون.

لماذا هذا هو المنتج

حجّة كلير كلها أن البيانات الصحية تزداد نفعاً كلما طال حفظها في مكان واحد. وتلك الحجّة لا تصحّ إلا إن كان المكان موثوقاً. ولذلك فموقف الخصوصية ليس صفحة قانونية في أسفل الموقع. بل هو السبب الذي يجعل العضو يضيف جهازاً قابلاً للارتداء، أو يرفع نتيجة قديمة، أو يسأل سؤالاً، وهو على يقين أن الجواب لا يذهب إلى أحد سواه.