Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

اللائحة العامة لحماية البيانات (GDPR) وبيانات الصحة للمطورين

بيانات الصحة المذكورة في المادة 9 كمهام هندسية: الأساس القانوني، اتفاقية حماية البيانات (DPA)، الإقامة في الاتحاد الأوروبي، الأمان، الوصول والحذف، تقييم حماية البيانات (DPIA) — مُعيّنة بما يغطيه Anpheros. HIPAA: اتفاقية عمل (BAA) عند الطلب. ليست استشارة قانونية.

بموجب اللائحة العامة لحماية البيانات (GDPR)، تُعد بيانات الصحة فئة خاصة من البيانات الشخصية (المادة 9): يُحظر معالجتها ما لم ينطبق أحد الشروط القصيرة، مثل الموافقة الصريحة للشخص أو تقديم الرعاية الصحية، وهي تتطلب ضمانات أقوى من البيانات الشخصية العادية. بالنسبة لفرق البرمجيات، يتحول هذا إلى قرارات تصميم ملموسة: أساس قانوني موثق، اتفاقية معالج بيانات مع كل بائع يتعامل مع البيانات، الإقامة في الاتحاد الأوروبي للبيانات أو نقل قانوني، التحكم في الوصول والتسجيل، وطرق لمنح الأشخاص بياناتهم وحذفها. تربط هذه الصفحة تلك المتطلبات بالعمل الهندسي وتوضح الأجزاء التي تغطيها منصة بيانات الصحة مثل Anpheros بالفعل. هذا هو توجيه فني، وليس استشارة قانونية.

GDPR for health data — the developer checklist, and what Anpheros covers

Legal basis under Article 9Explicit consent or a healthcare basis; yours to decide and document

Processor agreement (Art. 28)Signed DPA before production data

Data in the EUGoogle Cloud europe-west4 (Netherlands)

Access control and logs (Art. 32)Per-project isolation, consent, an access log the patient sees

Rights of access and erasureExport the whole record as FHIR ($everything); delete through the API (soft delete, history kept)

Impact assessment (Art. 35)Your DPIA; the platform documents its own measures

المتطلبات، كمهام هندسية

متطلب اللائحة العامة لحماية البيانات (GDPR)	ما يعنيه ذلك في الكود والعمليات	في Anpheros
الأساس القانوني للمادة 9	قرر وسجل سبب معالجتك لبيانات الصحة (الموافقة الصريحة، الرعاية الصحية، الصحة العامة، البحث...)	متروك لك للقرار والتوثيق؛ يتم الوصول إليها من قبل تطبيقات أخرى عبر موافقة OAuth صريحة، وكل منح يسجل الغرض الذي أعلنه التطبيق
اتفاقية معالج البيانات للمادة 28	توقيع اتفاقية معالجة بيانات مع كل معالج	يتطلب الوصول إلى الإنتاج اتفاقية معالجة بيانات موقعة
عمليات النقل للفصل الخامس	الاحتفاظ بالبيانات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، أو استخدام آلية نقل قانونية	يتم تخزينها ومعالجتها في الاتحاد الأوروبي (Google Cloud `europe-west4`، هولندا)
أمن المادة 32	التشفير، التحكم في الوصول، العزل، التسجيل، المرونة	عزل لكل مشروع، معرفات مرضى مزدوجة، مستندات مشفرة بمفتاح يديره العميل، سجل وصول
حق الوصول للمادة 15	منح الشخص نسخة من بياناته	`Patient/$everything` (سجل FHIR كامل) و `$summary` (IPS)
الحق في المسح للمادة 17	الحذف عند انتهاء الأساس أو طلب الشخص	الحذف عبر API؛ عمليات الحذف ناعمة ويتم الاحتفاظ بالإصدارات للمراجعة - خطط لكيفية تعامل سياسة الاحتفاظ الخاصة بك معها
حماية البيانات حسب التصميم للمادة 25	جمع ما تحتاجه فقط؛ تحديد من يمكنه رؤيته	نطاقات SMART وفلاتر الفئات تحدد ما تقرأه كل تطبيق
سجلات المعالجة للمادة 30	توثيق ما تعالجه ولماذا	إثبات على كل عملية كتابة: المؤلف، المنظمة، نظام المصدر
الإبلاغ عن خرق البيانات للمادة 33	الكشف والإبلاغ في غضون 72 ساعة	عملية الحوادث الخاصة بك؛ تسجل المنصة كل وصول
تقييم أثر حماية البيانات للمادة 35	تقييم المعالجة عالية المخاطر قبل البدء	متروك لك لكتابتها؛ توثق المنصة تدابيرها الخاصة

الموافقة ليست الأساس القانوني الوحيد

الموافقة الصريحة (المادة 9(2)(أ)) شائعة لتطبيقات المرضى، لكن العيادات تعتمد عادةً على تقديم الرعاية الصحية (المادة 9(2)(ح) ومشاريع البحث على المادة 9(2)(ي) مع القانون الوطني. اختر الأساس لكل غرض، سجّله، ولا تطلب موافقة لن تكرمها: يجب أن تكون الموافقة سهلة السحب بقدر سهولة منحها. في Anpheros، يلغي الشخص وصول التطبيق من صفحة الموافقة ويفشل الطلب التالي.

مساحة البيانات الصحية الأوروبية تُضاف إلى اللائحة العامة لحماية البيانات (GDPR)

يحافظ التنظيم (EU) 2025/327 (EHDS) على اللائحة العامة لحماية البيانات (GDPR) ويضيف حقوقًا وتنسيقات: يحصل الأفراد على وصول إلكتروني إلى بياناتهم ذات الأولوية (ملخص المريض، الوصفات الطبية، نتائج المختبر، الصور، تقارير الخروج) ويمكنهم مشاركتها، ويجب أن تدعم أنظمة السجلات الصحية الإلكترونية (EHR) تنسيق التبادل الأوروبي. انظر EHDS للمطورين.

وماذا عن HIPAA؟

تطبق اللائحة العامة لحماية البيانات (GDPR) على الأشخاص في الاتحاد الأوروبي؛ وتطبق قانون التأمين الصحي المحمول واستعادة المساءلة (HIPAA) على الكيانات المغطاة وشركائها التجاريين في الولايات المتحدة. تم بناء Anpheros لـ GDPR وإقامة البيانات في الاتحاد الأوروبي، وتخدم نفس الضوابط قانون HIPAA: يعمل Anpheros كشريك تجاري للعيادات الأمريكية، مع اتفاقية شراكة تجارية (BAA) ومنطقة بيانات أمريكية متاحة عند الطلب لعملاء الإنتاج. يتم سرد ضمانات HIPAA في صفحة الأمان.

أسئلة متكررة

هل بيانات الصحة فئة بيانات خاصة بموجب اللائحة العامة لحماية البيانات (GDPR)؟

نعم. تسرد المادة 9 بيانات تتعلق بالصحة ضمن الفئات الخاصة؛ ويتطلب معالجتها أحد شروط المادة 9(2) بالإضافة إلى أساس قانوني للمادة 6.

هل أحتاج إلى موافقة صريحة لمعالجة بيانات الصحة؟

ليس دائمًا. الموافقة الصريحة هي شرط واحد؛ وتشمل الشروط الأخرى توفير الرعاية الصحية أو الاجتماعية، والصحة العامة، والبحث العلمي بموجب القانون الوطني. اختر ووثق الشرط الذي يناسب كل غرض.

هل يجب تخزين بيانات الصحة في الاتحاد الأوروبي؟

لا تتطلب اللائحة العامة لحماية البيانات (GDPR) التخزين في الاتحاد الأوروبي، ولكن عمليات النقل خارج المنطقة الاقتصادية الأوروبية (EEA) تحتاج إلى آلية قانونية (قرار كفاية أو ضمانات مناسبة). إن الاحتفاظ بالبيانات في الاتحاد الأوروبي يتجنب هذه المسألة؛ وبعض القواعد الوطنية أكثر صرامة.

هل Anpheros متوافق مع اللائحة العامة لحماية البيانات (GDPR)؟

تم تصميم Anpheros ليتوافق مع اللائحة العامة لحماية البيانات (GDPR): إقامة البيانات في الاتحاد الأوروبي، اتفاقية معالجة البيانات للإنتاج، التحكم في الموافقة من قبل المريض، العزل بين التطبيقات، وسجل وصول يمكن للمريض قراءته. تعتمد مطابقة منتجك أيضًا على أساسك القانوني الخاص، والتوثيق، والعمليات.

ذات الصلة

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card