تقييم أثر الخصوصية
المنظمة: شركة نورثغيت هيلث المحدودة
المشروع أو النظام: تطبيق تذكير المرضى
المالك: رئيس القسم الرقمي
أُجري التقييم بواسطة: بريا ناير، مسؤول حماية البيانات
التاريخ: 9 أبريل 2027
1. ما الذي يفعله المشروع
يرسل تذكيرات بالمواعيد عبر الرسائل النصية، ويتيح للمرضى تغيير حجوزاتهم عبر الإنترنت.
2. لماذا نحتاج البيانات الشخصية
لتذكير الأشخاص بالمواعيد وتقليل المواعيد الفائتة.
3. البيانات
البيانات الشخصية المستخدمة
الاسم
رقم الجوال
وقت الموعد والعيادة
لا توجد ملاحظات طبية
بيانات مَن تخص
المرضى فوق 16 عاماً، نحو 12,000 شخص
من يتلقاها أيضاً
مزوّد الرسائل النصية، بصفته معالجاً لدينا، بموجب عقد
مدة الاحتفاظ بها
تُحذف التذكيرات بعد 30 يوماً من الموعد
4. المخاطر على الأشخاص
قد يكشف رقم خاطئ موعداً لشخص غريب
قد يكشف اختراق الأسماء والأرقام
5. الضمانات
تأكيد الرقم عند الحجز
عدم ذكر تفاصيل العيادة في الرسالة النصية
تخزين مشفّر وحدود لوصول الموظفين
6. المخاطر المتبقية
المستوى بعد الضمانات: الخطر المتبقي بعد الضمانات
7. القرار والخطوات التالية
المضي قدماً بعد بناء آلية التحقق من الرقم. المراجعة مرة أخرى خلال 12 شهراً.
يعتمد من: ______________________ التاريخ: ______________
هذا التقييم سجل لمراجعة المنظمة نفسها. وهو ليس مشورة قانونية.