PsychFlow نظام إدارة العيادات والاستشارات النفسية

خصوصية البيانات والصلاحيات في النظام

اكتشف إدارة الصلاحيات والموافقات والتدقيق والنسخ الاحتياطي وخيارات تشغيل النظام، وناقش متطلبات حماية بيانات منشأتك. بيانات الخدمات النفسية من أشد البيانات حساسية، والمنشأة هي المسؤولة عنها أمام مستفيديها والجهات النظامية — لذلك كتبنا هذه الصفحة كأسئلة تحقق تطرحها علينا وعلى غيرنا، لا كقائمة شعارات.

ما لن تجده في هذه الصفحة
  • شعارات عن «أعلى معايير الأمان» بلا تفصيل.
  • ادعاء تحمّل مسؤولية هي في الأصل على منشأتك.
  • وعود مطلقة تصعب مراجعتها في عقد.
  • إجابات عامة عن موقع البيانات ومعالجتها.

من يحتاج إلى الاطلاع على ماذا؟

مبدأ التصميم واحد: لا أحد يرى إلا ما يحتاجه لعمله. لذلك تُفصل البيانات إلى فئات مختلفة الحساسية، ولكل فئة صلاحيتها المستقلة — فصلاحية إدارية لا تفتح بابًا على المحتوى المهني، وصفة إدارية عالية لا تعني اطلاعًا مطلقًا.

فئة البيانات من يطّلع عليها عادة الضابط
بيانات إدارية

التواصل والمواعيد والحضور وحالة الطلب — ما يلزم لتشغيل الخدمة يوميًا.

بيانات مالية

الفواتير والباقات والمدفوعات والمستحقات دون ربطها بمحتوى الخدمة المقدمة.

بيانات مهنية

توثيق الجلسات ونتائج التقييم وخطط الرعاية — أشد الفئات حساسية.

تقارير مجمّعة

مؤشرات بلا بيانات تعريف، مع حد أدنى للعدد قبل عرض أي تفصيل.

سجل الاطلاع والتعديل

من فتح ماذا ومتى، ومن عدّل وصدّر — سجل لا يُعدَّل ولا يُحذف.

اختبر الصلاحيات بالتجربة لا بالوصف. اطلب في العرض حسابًا بصلاحية استقبال، ثم حاول أنت الوصول إلى توثيق جلسة أو نتيجة تقييم. الوصف في الكتيّب سهل، والمنع الفعلي هو ما يهم. وكرّر التجربة بحساب مدير: صفته الإدارية يجب ألا تفتح له المحتوى المهني.

الاستضافة والمعالجة والنسخ

هذه أسئلة فريق تقنية المعلومات لديك، وإجاباتها تُكتب في العرض لا تُقال شفهيًا. نوضح خيارات التشغيل المتاحة ونختار معك ما يناسب سياسة منشأتك ومتطلباتها التنظيمية.

موقع البيانات خيارات استضافة داخل المملكة لمن تشترط سياسته ذلك، ويُحدَّد الموقع في العقد.
خيارات التشغيل تشغيل سحابي تديره الجهة المزودة، أو ترتيب يناسب متطلبات جهتك.
فصل البيانات بيانات كل منشأة معزولة منطقيًا، ولا تختلط بغيرها في أي عرض أو تقرير.
إدارة الوصول حسابات باسم كل مستخدم لا حسابات مشتركة، مع سياسات دخول وإنهاء وصول فوري.
النسخ الاحتياطي نسخ دورية بجدول معلن ومدة احتفاظ محددة تُكتب في اتفاقية الخدمة.
الاستعادة إجراء استعادة مُختبَر بمدة مستهدفة، لا مجرد وجود نسخ لم تُجرَّب.
سجل التدقيق تسجيل الاطلاع والتعديل والتصدير، بصلاحية مراجعة مستقلة عن صلاحية التشغيل.
تصدير بياناتك حقك في استخراج بياناتك بصيغة قابلة للاستخدام، بشروط مكتوبة في العقد.
الامتثال التزام مشترك لا خدمة تُشترى. منشأتك هي المتحكم في بيانات مستفيديها والمسؤولة عن سياساتها وموافقاتها ومدد احتفاظها، ونحن نوفر الضوابط التقنية التي تمكّنك من تطبيقها وتوثيقها. أي مزوّد يعدك بأن شراء نظامه «يجعلك ممتثلًا» يبيعك طمأنينة لا يملكها — راجع متطلباتك مع مستشارك النظامي واطلب أن تُترجم إلى بنود في العقد.

ما المستندات التي تطلبها قبل التعاقد؟

اطلب هذه المستندات من كل مزوّد تقارنه، لا منا وحدنا. من يقدّمها مكتوبة يختلف عمن يجيب عنها في اجتماع، والفرق يظهر يوم تحتاج إلى الاحتجاج بها.

قائمة ما يجب أن يصلك مكتوبًا

سبعة مستندات تُرفق بالعرض التجاري أو تُتاح عند الطلب:

  • وصف الضوابط التقنية والتنظيمية المطبقة على بياناتك.
  • تحديد مسؤوليات المعالجة: ما الذي تتحمله الجهة المزودة وما الذي تتحمله منشأتك.
  • خيارات التشغيل والاستضافة وموقع البيانات المعتمد.
  • سياسة النسخ الاحتياطي ومدد الاحتفاظ وإجراء الاستعادة.
  • إجراء التعامل مع حوادث الأمن والإبلاغ عنها وأزمنته.
  • شروط تصدير البيانات عند إنهاء التعاقد وصيغتها ومدتها.
  • اتفاقية مستوى الخدمة: التغطية وأزمنة الاستجابة وقنوات الدعم.

أسئلة تكشف الفرق سريعًا

اطرحها في الاجتماع التقني وراقب هل تأتي الإجابة بتفصيل أم بعبارة عامة:

  • من لدى المزوّد يستطيع الوصول إلى بيانات منشأتي، وتحت أي إجراء؟
  • هل يظهر وصول فريق الدعم في سجل التدقيق الذي أراه أنا؟
  • متى جُرِّبت الاستعادة من النسخ الاحتياطي آخر مرة؟
  • ماذا يحدث لبياناتي بعد انتهاء العقد، وخلال كم يومًا تُحذف؟
  • هل تُستخدم بيانات منشأتي لأي غرض خارج تقديم الخدمة؟

ناقش متطلبات الحماية مع الفريق المختص

أحضر مسؤول التقنية والخصوصية لديك — أو المستشار الذي تعتمد عليه — إلى جلسة مخصصة لهذا الملف وحده. نعرض الصلاحيات وسجل التدقيق وإدارة الموافقات عمليًا، ونجيب عن متطلباتكم بندًا بندًا.

جلسة تقنية منفصلة عن العرض التجاري

خلط النقاش التقني بالعرض التجاري يضر بالاثنين: يضيع التفصيل الأمني بين شرح المزايا، ويطول الاجتماع بلا نتيجة. نفضّل جلسة مستقلة يحضرها المختصون من الطرفين، ويخرج منها محضر بما اتُّفق عليه ليُدرج في العرض.

حمّل قائمة متطلبات الشراء

أرسل متطلباتك قبل الجلسة

خمسة عناصر تجعل الجلسة منتجة:

  • سياسة الخصوصية وحماية البيانات المعتمدة لديكم إن وُجدت.
  • متطلبات موقع البيانات إن كانت لديكم سياسة محددة.
  • مدد الاحتفاظ بالبيانات التي تلتزمون بها.
  • الأدوار الوظيفية لديكم وحدود اطلاع كل منها.
  • أي متطلب تفرضه جهة مرخِّصة أو متعاقدة عليكم.

أسئلة تقنية المعلومات والخصوصية

ثلاثة أسئلة تتكرر في المراجعة التقنية قبل الاعتماد.

هل يطلع الاستقبال على الملاحظات المهنية؟
لا. الاستقبال يرى ما يلزم لعمله: بيانات التواصل والمواعيد وحالة الحضور والمستحقات المالية. أما توثيق الجلسات ونتائج التقييم وخطط الرعاية فخارج نطاقه تمامًا، وليست مسألة إعداد يمكن تجاوزه بل فصل في بنية الصلاحيات. والأمر نفسه ينطبق على الأدوار الإدارية: صفة المدير لا تفتح المحتوى المهني ما لم يكن مشرفًا مخوّلًا على تلك الحالات. اطلب اختبار ذلك بحساب فعلي في العرض التوضيحي.
أين تعالج البيانات؟
يُحدَّد ذلك في العرض والعقد لا في صفحة تسويقية، لأنه يعتمد على خيار التشغيل الذي تختاره منشأتك. تتوفر خيارات استضافة داخل المملكة لمن تشترط سياسته أو جهته التنظيمية بقاء البيانات داخلها، وتُحدَّد في العقد جهة الاستضافة وموقع المعالجة ومن يملك الوصول التشغيلي إليها من طرفنا وتحت أي إجراء. إن كان لدى منشأتك متطلب محدد في هذا الجانب، أرسله مع طلب العرض ليُبنى الترتيب عليه من البداية.
كيف يحدد التصدير والوصول عند إنهاء العقد؟
ببنود مكتوبة في العقد قبل توقيعه، وهذا أهم بند يُغفل عادة. يجب أن يحدد العقد: صيغة تصدير بياناتك وما تشمله، والمدة التي يتم خلالها التصدير بعد إشعار الإنهاء، وأي تكلفة عليه، ومتى يتوقف وصول مستخدميك، ومتى تُحذف بياناتك من أنظمة المزوّد وبأي تأكيد. بياناتك ملك منشأتك في كل الأحوال، والدور الوحيد المقبول للمزوّد هو تسليمها بصيغة صالحة للاستخدام لا الاحتفاظ بها ورقة ضغط.

اختبر الضوابط قبل أن توقّع

لا تعتمد على وصف مكتوب. اطلب حسابات بأدوار مختلفة، وحاول بنفسك تجاوز الصلاحيات، واطلب رؤية سجل التدقيق وهو يسجّل محاولتك. هذه نصف ساعة تغنيك عن مراجعة عشرين صفحة مواصفات.

  • اختبار عملي للصلاحيات بحسابات حقيقية.
  • مستندات الضوابط والمسؤوليات مكتوبة مع العرض.
  • بنود التصدير والإنهاء واضحة قبل التوقيع.
اطلب عرضًا توضيحيًا