الإمارات العربية المتحدة: قانون البيانات الصحية – عمليات النقل المسموح بها للبيانات الصحية

في الرسالة

أصدرت وزارة الصحة ووقاية المجتمع في دولة الإمارات العربية المتحدة (MoHAP) قرارًا طال انتظاره يستثنى من القسم 13 من القانون الاتحادي رقم 2 لعام 2019 (“قانون البيانات الصحية“) ، مما يحظر بطبيعة الحال تعديل أو تخزين أو إنشاء أو معالجة البيانات الصحية المتعلقة بالخدمات الصحية المقدمة في الإمارات العربية المتحدة (“البيانات الصحية الإماراتية“) خارج دولة الإمارات العربية المتحدة.

قرار الوزير 51/2021 (“القرار“) يخفف من التحكم في نقل البيانات لأنواع معينة من عمليات المعالجة ، وقد اعتمد العديد من أولئك الذين تم إدخالهم إلى الصناعة نهجًا” قائمًا على المخاطر “لعمليات نقل بيانات المعاملات منذ إدخال التحكم.

يلخص هذا التحذير استثناءات القسم 13 من اللوائح ويحدد بعض التحديات العملية التي يجب مراعاتها. تم إرفاق دليل مرجعي تفاعلي يحدد الشروط المطبقة على كل استثناء ويمكن الوصول إليه لهذا التنبيههنا.

• يوصي القسم 13 من قانون البيانات الصحية بقائمة من الاستثناءات المسموح بها في 10 سياقات منفصلة للسماح بإعادة التوطين عبر الحدود والمعالجة الخارجية للبيانات الصحية الإماراتية ، بما في ذلك البيانات في سياق تقرير التوعية الصيدلانية والبحث العلمي وإدارة مطالبات التأمين والصحة الإماراتية أجهزة المراقبة الصحية القابلة للارتداء.
• يوفر هذا القرار الوضوح المطلوب بشدة للمؤسسات العاملة في مجال الصحة وعلوم الحياة وللمؤسسات التي تقدم خدمات فنية لصالح المرضى و / أو مقدمي الرعاية الصحية في دولة الإمارات العربية المتحدة.
• يعد التأكد من أن وظيفة المعالجة تتناسب مع نطاق الاستثناء هو الخطوة الأولى المطلوبة بموجب الحل. يجب على الشركات التي ترغب في الاستفادة من الاستثناء التأكد من امتثالها لأي شروط ذات صلة. تخضع معظم الاستثناءات لشروط مختلفة ، قد يكون بعضها أكثر صعوبة من البعض الآخر للتطبيق في الممارسة العملية.
• تُنصح الشركات التي ترغب في الوثوق في استثناء بموجب القرار بالعمل مع فرق تكنولوجيا المعلومات والمنتجات لديها للنظر في الآثار العملية والقانونية للاعتماد على استثناء معين.
• يمنح القرار الشركات خيار الاعتماد على الموافقة الرسمية للشخص المعني (أي كائن البيانات) أو ممثله للسماح بتصدير البيانات الصحية لدولة الإمارات العربية المتحدة أو معالجتها في الخارج ، ما لم يتم تطبيق استثناءات ظرفية محددة. لا يوجد حاليًا أي توجيه بشأن الشكل الذي ينبغي أن يتخذه هذا الطلب الرسمي.
• يعيد القرار التأكيد على أن متطلبات قانون البيانات الصحية تنطبق فقط على البيانات الصحية التي تظهر من المرضى في دولة الإمارات العربية المتحدة وذات الصلة بالخدمات الصحية المقدمة في دولة الإمارات العربية المتحدة. وفقًا لذلك ، لا ينطبق قيد البند 13 على الخدمات المقدمة في دولة الإمارات العربية المتحدة إلى الحد الذي تشارك فيه في معالجة البيانات التي تم الحصول عليها من الخدمات الصحية المقدمة في الخارج.
• حددت وزارة الصحة ووقاية المجتمع توقعاتها عندما يتعلق الأمر بالتصدير والمعالجة الخارجية للبيانات الصحية لدولة الإمارات العربية المتحدة ، لذلك لم يعد من المحتمل التسامح مع أنشطة المعالجة غير المتوافقة. لتجنب العقوبات ، يُنصح الشركات التي تعالج البيانات الصحية الإماراتية بمراجعة تدفقات البيانات وتقييم ما إذا كانت الترتيبات متوافقة أو ما إذا كان يلزم إجراء تغييرات أو إضافات.

انقر هنا الوصول إلى المقالة كاملة بمزيد من التفصيل.

انقر هنا الوصول إلى الدليل المرجعي التفاعلي.

لا تتردد في الاتصال بنا فيما يتعلق بقانون البيانات الصحية ، وأي قضايا متعلقة بالبيانات والتكنولوجيا بشكل عام كيلي فلاث.

للحصول على تحديثات مستقبلية ، تفضل بزيارة مدونة Middle East Intelligence الخاصة بنا والاشتراك فيها: me-insights.bakermckenzie.com/.