نظام حماية البيانات الشخصية
يتطلب تحديد الأساس النظامي والغرض وتقليل البيانات وضبط المشاركة والاحتفاظ وحقوق أصحاب البيانات. هذه الصفحة نقطة بدء تشغيلية وليست حكم امتثال.
لوائح وسياسات سداياحوكمة قبل التقنية
مركز الامتثال وجاهزية البيانات
مرجع تشغيلي للخصوصية والحوكمة، ولا يُعد استشارة قانونية.
تنبيه مهم
هذه المعلومات إرشاد تشغيلي عام. استشر فريقك القانوني ومسؤول حماية البيانات لتقييم الحالة الفعلية. شهادات ISO أو SOC لا تعني وحدها الامتثال لـ PDPL.
الهيئة السعودية للبيانات والذكاء الاصطناعي
راجع المصادر الرسمية الصادرة عن سدايا والجهات التنظيمية المختصة عند تقييم معالجة البيانات الصحية داخل المملكة.
sdaia.gov.saPDPL
Saudi Arabiaيجب تحديد غرض مشروع، وأساس نظامي للمعالجة، وتقليل البيانات، وحماية حقوق أصحاب البيانات، وضبط المعالجين ونقل البيانات خارج المملكة.
- lawful purpose
- data minimization
- privacy notice
- security controls
- processor contract
SDAIA National Data Governance
Saudi Arabiaتطبيق تصنيف البيانات، وإدارة الوصول، والمشاركة، والاحتفاظ، والاستخدام الثانوي وفق السياسات الوطنية.
- classify health data
- document ownership
- approve sharing
- log access
- control secondary use
HIPAA
United States referenceمرجع دولي لحماية المعلومات الصحية المحمية، ويتطلب ضوابط إدارية وتقنية ومادية واتفاقيات شركاء الأعمال.
- minimum necessary
- access control
- audit controls
- transmission security
- business associate agreement
GDPR
EU referenceمرجع دولي للشرعية والشفافية وتقليل البيانات وحقوق الأفراد وتقييم الأثر.
- lawful basis
- special-category safeguards
- DPIA
- processor terms
- international transfer mechanism
قبل رفع أي بيانات
0/13قائمة جاهزية البيانات
استخدمها مع مالك البيانات ومسؤول الخصوصية.
تعريفات ومراجع
ملاحظات المقارنة المرجعية
occupancy rate pct
السعوديةNo single public mandatory target; use facility/cluster target
دوليOECD reference around 75% for 2017; operational planning often uses 75–85%
عرض المصدرaverage length of stay
السعوديةBenchmark by specialty and case mix
دوليCompare with OECD country and specialty distributions
عرض المصدرreadmission rate pct
السعوديةRisk-adjusted local target required
دوليCMS uses 30-day risk-standardized unplanned readmission measures; no single universal cutoff
عرض المصدرpatient satisfaction
السعوديةUse approved patient-experience survey and cluster percentile
دوليCMS HCAHPS top-box and peer percentiles
عرض المصدرwait time
السعوديةSet by service line and triage category
دوليNo universal cross-service target; compare like-for-like service and acuity
عرض المصدرbudget utilization pct
السعوديةApproved annual budget and finance policy
دوليOrganization-specific; monitor forecast variance
عرض المصدرdigital maturity level
السعوديةAssess against national digital-health and organizational controls
دوليUse HIMSS/organizational maturity model where licensed
عرض المصدرتعريف المؤشر ليس تلقائيًا هدفًا إلزاميًا. استخدم أهداف المنشأة أو التجمع المعتمدة.