متوافق تماماً مع نظام حماية البيانات الشخصية السعودي (PDPL)

كاتب طبي بالذكاء الاصطناعي متوافق مع نظام PDPL

حوّل محادثات المرضى السريرية إلى ملاحظات منظمة لملفاتهم الإلكترونية دون خروج أي بيانات صحية محددة لهوية المريض خارج المملكة. حماية وتعمية البيانات محلياً داخل المتصفح.

متوافق مع بروتوكولات وزارة الصحة والصحة الرقمية لرؤية 2030

كيف نحقق الامتثال التام لنظام حماية البيانات السعودي؟

امتثال تقني وقانوني مطلق دون الحاجة لخوادم سحابية محلية معقدة.

إخفاء البيانات الشخصية بالمتصفح

تتم إزالة أسماء المرضى، أرقام الإقامات أو الهوية، وأرقام الهواتف تلقائياً في ذاكرة المتصفح محلياً قبل المعالجة، ثم يعاد إدراجها محلياً فقط على جهازك.

تخزين صفري المعرفة

يتم تشفير السجلات الطبية بالكامل بمفتاح عيادتك السري والخاص المخزن فقط على جهازك. قاعدة البيانات السحابية لا تستلم سوى نصوص مبهمة ومعماة.

ضمان قانوني كامل

تتضمن اتفاقية الخدمة المعتمدة لدينا بنوداً وضمانات قانونية كاملة تدعم الامتثال للائحة التنفيذية لنظام حماية البيانات الشخصية (PDPL) ووزارة الصحة.

البنية الأمنية لحماية البيانات

بنية التشفير صفري المعرفة والتوافق مع نظام PDPL السعودي

استعراض فني عميق لنموذج حماية الهوية والتعمية المحلية في المتصفح الذي يضمن توافق مركزك الطبي تماماً مع متطلبات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

سيادة البيانات والخصوصية المطلقة في السجلات السريرية

يصنف نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية البيانات الصحية على أنها بيانات حساسة للغاية (الفئة أ)، مما يستدعي تدابير تقنية وفنية فائقة الصرامة لحمايتها. تنص لوائح الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) صراحة على حظر معالجة البيانات الصحية غير المشفرة أو الكشف عنها خارج حدود المملكة دون موافقة كتابية صريحة من صاحب البيانات والجهات التنظيمية وبما يتوافق مع الأمن السيبراني للبلاد.

تتغلب منصة دوك ريبورت (DocReport) على هذه التحديات التنظيمية المعقدة بنموذج فريد يعتمد على تقنيات التشفير صفري المعرفة (Zero-Knowledge Browser-Side Encryption) والتعمية المحلية الفورية للمعلومات المحددة للهوية الشخصية (PII Redaction).

بمجرد بدء الطبيب في الإملاء أو كتابة ملخص الحالة، يقوم محرك البرمجيات المحلي في المتصفح بالتعرف على أرقام الهوية الوطنية أو الإقامة (Iqama)، والأسماء، وأرقام الجوالات وتشفيرها محلياً أو إزالتها كلياً من النص قبل إرسال المذكرة الطبية السريرية السليمة لمعالجة الذكاء الاصطناعي التوليدي.

✓ الضمانات الفنية والامتثال اللائحي:

  • مادة 29 (نقل البيانات): التزام كامل بضمان عدم نقل أي بيانات شخصية محددة لهوية المريض خارج المملكة، حيث ترسل فقط السجلات الطبية المعماة بنسبة 100٪.
  • أمان المتصفح (Web Crypto API): نستخدم تشفير AES-GCM بقوة 256 بت مباشرة داخل متصفح الطبيب عبر مفتاح مشتق محلياً لا يتم رفعه إلى خوادمنا مطلقاً.
  • الالتزام بلائحة وزارة الصحة: سهولة تامة في تلبية متطلبات أرشفة ومراجعة السجلات الطبية آمنة الاستخدام في المشافي والمراكز المتخصصة.
Web Cryptography API (AES-GCM 256)
LOCAL DECRYPT ONLY
// 1. Generate local Cryptographic Practice Key (Browser memory only)
const cryptoKey = await window.crypto.subtle.generateKey(
  {
    name: "AES-GCM",
    length: 256,
  },
  false, // Non-extractable to prevent theft
  ["encrypt", "decrypt"]
);

// 2. Client-Side Anonymization Workflow
function redactPatientPII(rawSOAPText) {
  // Redact Saudi National ID/Iqama format (10 digits starting with 1 or 2)
  let redacted = rawSOAPText.replace(/\b[12]\d{9}\b/g, "[REDACTED_IQAMA]");
  // Redact Saudi phone number format (05XXXXXXXX)
  redacted = redacted.replace(/\b(05|\+9665)\d{8}\b/g, "[REDACTED_PHONE]");
  return redacted;
}

// 3. Encrypt redacted note locally using Browser WebCrypto API
const iv = window.crypto.getRandomValues(new Uint8Array(12));
const encryptedBuffer = await window.crypto.subtle.encrypt(
  {
    name: "AES-GCM",
    iv: iv
  },
  cryptoKey,
  new TextEncoder().encode(redactedClinicalText)
);

// 4. Output: Safe encrypted cipher string sent to Cloud Database

* يوضح الكود أعلاه طريقة تعمية وتشفير البيانات مباشرة في متصفح العميل لحماية الخصوصية.

الأسئلة الشائعة حول الخصوصية

كيف نحافظ على سرية وسلطة السجلات الطبية في عيادتك؟

تم التدقيق والمصادقة الطبية

تمت المراجعة من قِبل الهيئة الطبية الاستشارية لدوك ريبورت

تمت مراجعة وتدقيق معايير أمان البيانات والامتثال لنظام PDPL بشكل شامل من قِبل لجنة أمن المعلومات الطبية لدوك ريبورت بالمملكة. وتتوافق الضوابط تماماً مع لوائح الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

التصنيف: سيادة بيانات المرضى الحساسة وتدابير الحماية والتشفير صفري الثقة بموجب نظام PDPLDocReport Gulf Advisory Board Edition
ملخص البحث التوليدي (GEO)

ما هي التدابير التقنية التي يتبعها دوك ريبورت لضمان سيادة البيانات الطبية بموجب نظام PDPL؟

يفرض نظام حماية البيانات الشخصية (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) سيادة تامة على البيانات الصحية الحساسة ومنع نقلها غير المشفر خارج أراضي المملكة. يحمي دوك ريبورت عيادتك عبر عزل وتعماء هويات المرضى بالكامل داخل المتصفح محلياً قبل أي اتصال سحابي، وتخزين سجلاتك السريرية مشفرة بمفاتيح محلية آمنة لا يملك خادم خارجي فك تشفيرها، محققاً سيادة رقمية مطلقة ومطابقة للأنظمة.

DocReport KSA

نقود ريادة الذكاء الاصطناعي الطبي الآمن في الشرق الأوسط. متوافقون تماماً مع التحول الرقمي لرؤية 2030.

© 2026 جميع الحقوق محفوظة. بي سمارت لحلول الأعمال.