في الرسالة
أصدرت وزارة الصحة ووقاية المجتمع في دولة الإمارات العربية المتحدة (MoHAP) قرارًا طال انتظاره يستثنى من القسم 13 من القانون الاتحادي رقم 2 لعام 2019 (“قانون البيانات الصحية“) ، والذي يحظر بشكل طبيعي نقل أو تخزين أو إنشاء أو معالجة البيانات الصحية المتعلقة بالخدمات الصحية المقدمة في الإمارات العربية المتحدة (“البيانات الصحية الإماراتية“) خارج دولة الإمارات العربية المتحدة.
قرار الوزير 51/2021 (“القرار“) يخفف من التحكم في نقل البيانات لأنواع معينة من عمليات المعالجة ، وقد اعتمد العديد من هؤلاء الذين تم إدخالهم إلى الصناعة نهجًا” قائمًا على المخاطر “لعمليات نقل بيانات المعاملات منذ إدخال التحكم.
يلخص هذا التحذير استثناءات القسم 13 من اللوائح ويحدد بعض التحديات العملية التي يجب مراعاتها. يتم إرفاق دليل مرجعي تفاعلي يحدد الشروط لكل استثناء ويمكن الوصول إليه من خلال هذا التنبيههنا.
الرحلات الكبرى
- يوصي القسم 13 من قانون البيانات الصحية بقائمة من الاستثناءات المسموح بها في 10 سياقات منفصلة للسماح بإعادة التوطين عبر الحدود والمعالجة الخارجية للبيانات الصحية الإماراتية ، بما في ذلك معالجة البيانات في سياق تقرير التوعية الصيدلانية والبحث العلمي وإدارة مطالبات التأمين والإمارات العربية المتحدة أجهزة المراقبة الصحية القابلة للارتداء.
- يوفر هذا القرار الوضوح المطلوب بشدة للمؤسسات العاملة في مجال الصحة وعلوم الحياة وللمؤسسات التي تقدم خدمات فنية لصالح المرضى و / أو مقدمي الرعاية الصحية في دولة الإمارات العربية المتحدة.
- يعد التأكد من أن وظيفة المعالجة تتناسب مع نطاق الاستثناء هو الخطوة الأولى المطلوبة بموجب القرار. يجب على الشركات التي ترغب في الاستفادة من الاستثناء التأكد من امتثالها لأي شروط ذات صلة. تخضع معظم الاستثناءات لشروط مختلفة ، قد يكون بعضها أكثر صعوبة من البعض الآخر للتطبيق في الممارسة العملية.
- تُنصح الشركات التي ترغب في الوثوق في استثناء بموجب القرار بالاعتماد على استثناء معين والعمل مع فرق تكنولوجيا المعلومات والمنتجات لديها للنظر في الآثار العملية والقانونية المرتبطة به.
- إذا لم يتم تطبيق استثناءات محددة ، فإن القرار يمنح الشركات خيار الوثوق بالموافقة الرسمية للشخص المعني (أي كائن البيانات) أو ممثله لتفويض التصدير أو المعالجة الأجنبية للبيانات الصحية الإماراتية. لا يوجد حاليًا أي مبادئ توجيهية بشأن الشكل الذي ينبغي أن يتخذه هذا الطلب الرسمي.
- يعيد القرار التأكيد على أن متطلبات قانون البيانات الصحية تنطبق فقط على البيانات الصحية التي تظهر من المرضى في دولة الإمارات العربية المتحدة وذات الصلة بالخدمات الصحية المقدمة في دولة الإمارات العربية المتحدة. وفقًا لذلك ، لا ينطبق القسم 13 على الخدمات المقدمة في دولة الإمارات العربية المتحدة إلى الحد الذي يشمل معالجة البيانات التي تم الحصول عليها من الخدمات الصحية المقدمة في الخارج.
- حددت وزارة الصحة ووقاية المجتمع توقعاتها عندما يتعلق الأمر بالتصدير والمعالجة الخارجية للبيانات الصحية لدولة الإمارات العربية المتحدة ، لذلك لم يعد من المحتمل التسامح مع أنشطة المعالجة غير المتوافقة. لتجنب العقوبات ، يُنصح الشركات التي تعالج البيانات الصحية الإماراتية بمراجعة تدفقات البيانات الخاصة بها وتقييم ما إذا كانت الترتيبات متوافقة أو ما إذا كان يلزم إجراء تغييرات أو إضافات.
انقر هنا الوصول إلى المقالة كاملة بمزيد من التفصيل.
انقر هنا الوصول إلى الدليل المرجعي التفاعلي.
لا تتردد في الاتصال بنا فيما يتعلق بقانون البيانات الصحية ، وأي قضايا متعلقة بالبيانات والتكنولوجيا بشكل عام كيلي فلاث.
للحصول على التحديثات المستقبلية ، تفضل بزيارة مدونة Middle East Intelligence الخاصة بنا والاشتراك فيها: me-insights.bakermckenzie.com/.
More Stories
تم الكشف عن الاتجاهات الناشئة في إدارة الأزمات الصحية والكوارث في تقرير الصحة العربي 2024
الربيع العربي يقدم الأمل ولكنه لا يقدم حلاً سريعاً
الصحة العربية: خطط المدرسة العربية للأشعة تمضي قدمًا