خصوصية البيانات والصلاحيات في النظام
اكتشف إدارة الصلاحيات والموافقات والتدقيق والنسخ الاحتياطي وخيارات تشغيل النظام، وناقش متطلبات حماية بيانات منشأتك. بيانات الخدمات النفسية من أشد البيانات حساسية، والمنشأة هي المسؤولة عنها أمام مستفيديها والجهات النظامية — لذلك كتبنا هذه الصفحة كأسئلة تحقق تطرحها علينا وعلى غيرنا، لا كقائمة شعارات.
- شعارات عن «أعلى معايير الأمان» بلا تفصيل.
- ادعاء تحمّل مسؤولية هي في الأصل على منشأتك.
- وعود مطلقة تصعب مراجعتها في عقد.
- إجابات عامة عن موقع البيانات ومعالجتها.
من يحتاج إلى الاطلاع على ماذا؟
مبدأ التصميم واحد: لا أحد يرى إلا ما يحتاجه لعمله. لذلك تُفصل البيانات إلى فئات مختلفة الحساسية، ولكل فئة صلاحيتها المستقلة — فصلاحية إدارية لا تفتح بابًا على المحتوى المهني، وصفة إدارية عالية لا تعني اطلاعًا مطلقًا.
التواصل والمواعيد والحضور وحالة الطلب — ما يلزم لتشغيل الخدمة يوميًا.
الفواتير والباقات والمدفوعات والمستحقات دون ربطها بمحتوى الخدمة المقدمة.
توثيق الجلسات ونتائج التقييم وخطط الرعاية — أشد الفئات حساسية.
مؤشرات بلا بيانات تعريف، مع حد أدنى للعدد قبل عرض أي تفصيل.
من فتح ماذا ومتى، ومن عدّل وصدّر — سجل لا يُعدَّل ولا يُحذف.
المشاركة والموافقة والتمثيل
كل خروج لمعلومة من النظام — إلى ولي أمر، أو جهة إحالة، أو جهة متعاقدة — يجب أن يستند إلى موافقة معروفة النطاق والتاريخ، وأن يترك أثرًا. الموافقة ليست ورقة تُوقَّع مرة عند التسجيل، بل سجل حي يُراجع ويُسحب.
موافقات بنطاق محدد
لكل موافقة غرضها ونطاقها وتاريخ سريانها ومدتها، لا موافقة عامة مفتوحة على كل شيء.
التفويض والتمثيل
ولي الأمر أو الممثل النظامي أو مقدم الرعاية، بصلاحية موصوفة تتغير بتغير العلاقة.
مشاركة المستندات
ما يُشارَك يُحدَّد بالاسم ويُسجَّل مستلمه ووقته ونطاقه، لا إرسال حر خارج النظام.
سحب الموافقة
السحب يوقف أي إصدار جديد ضمن نطاقه، ويبقى ما صدر سابقًا موثقًا بتاريخه ومستلمه.
ما يظهر للمستفيد
تحدد منشأتك ما يُعرض في البوابة، والمحتوى المهني محجوب افتراضيًا.
سجل المشاركة
سلسلة كاملة تُراجَع عند أي استفسار: ما شورك، ومع من، وبأي إذن، ومن اعتمده.
الاستضافة والمعالجة والنسخ
هذه أسئلة فريق تقنية المعلومات لديك، وإجاباتها تُكتب في العرض لا تُقال شفهيًا. نوضح خيارات التشغيل المتاحة ونختار معك ما يناسب سياسة منشأتك ومتطلباتها التنظيمية.
ما المستندات التي تطلبها قبل التعاقد؟
اطلب هذه المستندات من كل مزوّد تقارنه، لا منا وحدنا. من يقدّمها مكتوبة يختلف عمن يجيب عنها في اجتماع، والفرق يظهر يوم تحتاج إلى الاحتجاج بها.
قائمة ما يجب أن يصلك مكتوبًا
سبعة مستندات تُرفق بالعرض التجاري أو تُتاح عند الطلب:
- وصف الضوابط التقنية والتنظيمية المطبقة على بياناتك.
- تحديد مسؤوليات المعالجة: ما الذي تتحمله الجهة المزودة وما الذي تتحمله منشأتك.
- خيارات التشغيل والاستضافة وموقع البيانات المعتمد.
- سياسة النسخ الاحتياطي ومدد الاحتفاظ وإجراء الاستعادة.
- إجراء التعامل مع حوادث الأمن والإبلاغ عنها وأزمنته.
- شروط تصدير البيانات عند إنهاء التعاقد وصيغتها ومدتها.
- اتفاقية مستوى الخدمة: التغطية وأزمنة الاستجابة وقنوات الدعم.
أسئلة تكشف الفرق سريعًا
اطرحها في الاجتماع التقني وراقب هل تأتي الإجابة بتفصيل أم بعبارة عامة:
- من لدى المزوّد يستطيع الوصول إلى بيانات منشأتي، وتحت أي إجراء؟
- هل يظهر وصول فريق الدعم في سجل التدقيق الذي أراه أنا؟
- متى جُرِّبت الاستعادة من النسخ الاحتياطي آخر مرة؟
- ماذا يحدث لبياناتي بعد انتهاء العقد، وخلال كم يومًا تُحذف؟
- هل تُستخدم بيانات منشأتي لأي غرض خارج تقديم الخدمة؟
ناقش متطلبات الحماية مع الفريق المختص
أحضر مسؤول التقنية والخصوصية لديك — أو المستشار الذي تعتمد عليه — إلى جلسة مخصصة لهذا الملف وحده. نعرض الصلاحيات وسجل التدقيق وإدارة الموافقات عمليًا، ونجيب عن متطلباتكم بندًا بندًا.
جلسة تقنية منفصلة عن العرض التجاري
خلط النقاش التقني بالعرض التجاري يضر بالاثنين: يضيع التفصيل الأمني بين شرح المزايا، ويطول الاجتماع بلا نتيجة. نفضّل جلسة مستقلة يحضرها المختصون من الطرفين، ويخرج منها محضر بما اتُّفق عليه ليُدرج في العرض.
حمّل قائمة متطلبات الشراءأرسل متطلباتك قبل الجلسة
خمسة عناصر تجعل الجلسة منتجة:
- سياسة الخصوصية وحماية البيانات المعتمدة لديكم إن وُجدت.
- متطلبات موقع البيانات إن كانت لديكم سياسة محددة.
- مدد الاحتفاظ بالبيانات التي تلتزمون بها.
- الأدوار الوظيفية لديكم وحدود اطلاع كل منها.
- أي متطلب تفرضه جهة مرخِّصة أو متعاقدة عليكم.
أسئلة تقنية المعلومات والخصوصية
ثلاثة أسئلة تتكرر في المراجعة التقنية قبل الاعتماد.
هل يطلع الاستقبال على الملاحظات المهنية؟
أين تعالج البيانات؟
كيف يحدد التصدير والوصول عند إنهاء العقد؟
اختبر الضوابط قبل أن توقّع
لا تعتمد على وصف مكتوب. اطلب حسابات بأدوار مختلفة، وحاول بنفسك تجاوز الصلاحيات، واطلب رؤية سجل التدقيق وهو يسجّل محاولتك. هذه نصف ساعة تغنيك عن مراجعة عشرين صفحة مواصفات.
- اختبار عملي للصلاحيات بحسابات حقيقية.
- مستندات الضوابط والمسؤوليات مكتوبة مع العرض.
- بنود التصدير والإنهاء واضحة قبل التوقيع.
تابع القراءة
الصفحات المرتبطة بحماية البيانات.
- ملفات المستفيدين والحالات
- بوابة المستفيد وولي الأمر
- برامج الجهات والتقارير المجمّعة
- التكاملات وتبادل البيانات
- قائمة متطلبات الشراء