في جملتين. يمنحك RGPD 6 حقوق على بياناتك الشخصية، بما فيها البيانات الصحية (المصنَّفة «حساسة»). إليك كيفية ممارستها، مع النصوص الدقيقة والمهل الزمنية التي يجب معرفتها.
قبل البدء: مَن المعنيون؟
يسري RGPD (اللائحة العامة لحماية البيانات، الاتحاد الأوروبي 2016/679) على كل منظمة تعالج بيانات شخصية في الاتحاد الأوروبي. لبياناتك الصحية، يشمل ذلك:
- طبيبك المعالج، أخصائيوك، صيدلانيك
- المستشفيات، المصحّات، المختبرات، مراكز الأشعة
- CNAM، متبادلتك، Mon Espace Santé
- تطبيقات الصحة (ومنها My Data My Care)
- الأجهزة الصحية المرتبطة وناشروها
تُصنَّف البيانات الصحية «بيانات حساسة» بموجب المادة 9 من RGPD: معالجتها محظورة مبدئياً، إلا باستثناءات محددة بصرامة (موافقة صريحة، تقديم رعاية، مصلحة عامة في مجال الصحة).
الحق الأول — الوصول (المادة 15)
لك الحق في معرفة البيانات المحتفَظ بها عنك، لأي أغراض، مع مَن تُشارَك، وإلى متى تُحفظ.
كيف تمارسه
أرسل طلباً مكتوباً (البريد الإلكتروني كافٍ) إلى المسؤول عن المعالجة أو مسؤول حماية البيانات DPO. أذكر: «أطلب، استناداً إلى المادة 15 من RGPD، إحاطتي بالبيانات المتعلقة بي».
مهلة الرد
شهر واحد، قابل للتمديد إلى 3 أشهر للطلبات المعقدة. مجاناً (ما عدا الطلبات المتكررة).
الحق الثاني — التصحيح (المادة 16)
إن كانت بياناتك غير دقيقة أو منقوصة (تاريخ ميلاد خاطئ، حساسية مسجَّلة بشكل خاطئ، مرض سابق مغلوط)، يمكنك طلب تصحيحها.
حالة خاصة بالملف الطبي
لا يمكن «تصحيح» الملاحظات السريرية للطبيب من قِبل المريض — فهي تعبير عن رأي طبي محمي. لكن يمكنك طلب إضافة ملاحظة مضادة («تعليق المريض»)، ستبقى في الملف.
الحق الثالث — الحذف (المادة 17)
يُعرف أيضاً بـ«حق النسيان». يمكنك طلب حذف بياناتك في حالات معينة:
- حين لم تعد ضرورية للغرض الأصلي
- حين تسحب موافقتك
- حين تكون المعالجة غير مشروعة
- حين بلغت سن الرشد الطبي وبياناتك جُمعت إبان قصورك
قيود مهمة
لبيانات الصحة مدة حفظ قانونية (20 عاماً بعد آخر إجراء، وفق قانون الصحة العامة). يمكنك طلب حذفها، لكن للمسؤول أن يرفض بحجة التزام قانوني أو مصلحة عامة في الصحة.
الحق الرابع — قابلية النقل (المادة 20)
يمكنك الحصول على بياناتك بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقلها إلى خدمة أخرى.
في التطبيق العملي الصحي
الصيغة المعيارية هي FHIR R4 (موارد التشغيل البيني السريع للرعاية الصحية). يجب على جميع الخدمات الصحية المتوافقة تقديم تصدير FHIR. My Data My Care، مثلاً، يوفر هذا التصدير بنقرة واحدة من التطبيق دون إجراء أو تبرير.
مهم. لا ينطبق هذا الحق إلا على البيانات التي قدّمتها، أو البيانات الناتجة عن نشاطك (أجهزة مرتبطة، مواعيد). لا ينطبق على الملاحظات السريرية المستنتجة من قِبل طبيب.
الحق الخامس — الاعتراض (المادة 21)
يمكنك الاعتراض على معالجة بياناتك لأسباب تتعلق بوضعك الخاص. في مجال الصحة، يتيح ذلك مثلاً:
- رفض تغذية بياناتك لدراسة وبائية
- رفض إنشاء Mon Espace Santé تلقائياً (opt-out للتفعيل على monespacesante.fr)
- الاعتراض على نقل بياناتك إلى متبادلتك بما يتجاوز الحد الأدنى اللازم للتعويض
للمسؤول إبقاء المعالجة إن أثبت دواعي مشروعة قاطعة. في مجال الصحة، قد تعلو المصلحة العامة في الصحة العامة على اعتراضك.
الحق السادس — التقييد (المادة 18)
يمكنك طلب تجميد مؤقت لمعالجة، مثلاً ريثما يُحسم نزاع على دقة البيانات. خلال التقييد، تُحفظ بياناتك لكنها لا تُستخدم.
حقوق خاصة بمجال الصحة
الوصول المباشر إلى الملف الطبي
بعيداً عن RGPD، يمنحك قانون الصحة العامة (المادة L. 1111-7) حق الوصول المباشر إلى ملفك الطبي دون وسيط طبي. المهلة: 8 أيام (ملفات حديثة) إلى 3 أشهر (أرشيف قديم).
توجيهات ما بعد الوفاة
منذ قانون 2016، يمكنك تعيين في حياتك شخص يتاح له الوصول إلى بياناتك الصحية بعد وفاتك، أو على العكس طلب الحذف الفوري.
ماذا تفعل في حال الرفض أو الصمت؟
إن لم يردّ المسؤول خلال شهر أو رفض دون مبرر مشروع، يمكنك:
- تقديم شكوى إلى CNIL — مجاناً، عبر الإنترنت على cnil.fr. مهلة الرد: 3 إلى 6 أشهر.
- اللجوء إلى المحكمة القضائية — في الحالات الجسيمة، للحصول على تعويضات.
- اللجوء إلى وسيط — بعض المتبادلات والمنظمات لديها وسيط مخصص.
التزامات MDMC تجاه هذه الحقوق
في My Data My Care، هذه الحقوق الـ6 قابلة للممارسة مباشرة من التطبيق:
- الوصول — كل شيء مرئي دائماً في جوازك
- التصحيح — تعديل مباشر لملفك الشخصي، مع الاحتفاظ بالسجل التاريخي
- الحذف — حذف الحساب بنقرة واحدة، مسح لا رجعة فيه خلال 30 يوماً
- قابلية النقل — تصدير FHIR R4 كامل بنقرة واحدة
- الاعتراض — كل معالجة اختيارية قابلة للتعطيل بشكل فردي
- التقييد — وضع «للقراءة فقط» قابل للتفعيل
لممارسة حقوقك خارج التطبيق: dpo@mydatamycare.com. الرد خلال شهر كحد أقصى.