# الخصوصية والكوكيز في موقع عيادة في بريطانيا

> ما الذي يجب أن يقوله إشعار الخصوصية في موقع عيادة بريطانية، ومتى تحتاج الكوكيز إلى موافقة، وما الذي غيّره قانون البيانات لعام 2025 للعيادة الصغيرة.

Source: https://www.nodsites.com/ar/blog/privacy-and-cookies-on-a-practice-website/  
Updated: 2026-10-12

القواعد

ما الذي يجب أن يقوله إشعار الخصوصية في موقع عيادة بريطانية، ومتى تحتاج الكوكيز إلى موافقة، وما الذي غيّره قانون البيانات لعام 2025 للعيادة الصغيرة.

Nodsitesنُشر في 1 أكتوبر 2026قراءة في 5 دقائق

يحتاج موقع عيادة في المملكة المتحدة إلى أمرين من القانون قبل أن يُنشر: إشعار خصوصية يقول ما الذي يحدث للبيانات التي يرسلها الزائر، ولافتة كوكيز لا تضع على جهازه شيئًا غير ضروري قبل أن يوافق. يشرح هذا المقال ما يجب أن يقوله كل منهما ويفعله، وما الذي غيّره قانون البيانات (الاستخدام والوصول) لعام 2025 للعيادة الصغيرة.

**النقاط الأساسية**

- يغطي إشعار الخصوصية بنود المادة 13 من اللائحة البريطانية لحماية البيانات: من أنت، وما الذي تجمعه ولماذا، والأساس القانوني، ومن يتلقى البيانات، ونقلها إلى الخارج، ومدة الاحتفاظ، والحقوق، وكيفية الشكوى.
- التفاصيل الصحية لا مكان لها في نموذج التواصل: فهي بيانات من فئة خاصة وتحتاج إلى شرط مستقل بموجب المادة 9.
- لا يوضع شيء غير ضروري قبل موافقة الزائر، والرفض سهل كالقبول، ويمكن تغيير الاختيار لاحقًا.
- أضاف قانون 2025 واجب التعامل مع الشكاوى واستثناءين ضيقين للكوكيز، ولم يلغِ الحاجة إلى إشعار ولا إلى أساس قانوني ولا إلى موافقة.

## ما الذي يجب أن يقوله إشعار الخصوصية

تعدّد المادة 13 من اللائحة ما يجب إخبار الشخص به عند جمع بياناته منه مباشرة، ويحوّل دليل مكتب مفوّض المعلومات (ICO) عن الحق في الإعلام هذه القائمة إلى جدول. وفي موقع عيادة:

- **المتحكّم في البيانات.** الاسم القانوني للعيادة وعنوانها وجهة اتصال للأسئلة المتعلقة بالبيانات.
- **ما الذي يُجمع ولماذا.** عادةً الاسم ووسيلة للرد ونص الاستفسار، وتُجمع للرد عليه؛ وأدوات التحليل، إن وُجدت، غرض ثانٍ له بند خاص به.
- **الأساس القانوني.** يُعالج الاستفسار عادةً على أساس المصلحة المشروعة، أو بوصفه خطوة طلبها الشخص قبل أي تعاقد، ويذكر الإشعار أيّها اختير.
- **من يتلقى البيانات.** بالأسماء، أو بفئات محدّدة قدر الإمكان، بما في ذلك الشركات التي تعالج البيانات نيابةً عنك: الخدمة التي تشغّل النموذج، والمزوّد الذي يستضيف صندوق البريد الذي تصل إليه الرسالة.
- **النقل خارج المملكة المتحدة.** إذا كان أي منهما يُشغَّل من الولايات المتحدة، فإن الاستفسار يغادر البلاد. يقول الإشعار ذلك ويسمّي الضمانة: الامتداد البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كانت الشركة معتمدة له، وإلا فالضمانات المناسبة التي وضعتها بعد تقييم لمخاطر النقل.
- **مدة الاحتفاظ.** مدة محددة، أو القاعدة التي تُحدَّد بها.
- **حقوق الشخص.** الوصول والتصحيح والمحو والتقييد والاعتراض ونقل البيانات، وسحب الموافقة حين تكون هي الأساس، وحق الاعتراض الذي يُلفت إليه الانتباه منفصلًا.
- **كيفية الشكوى.** إلى العيادة، التي صار القانون يلزمها بتوفير مسار لذلك، وإلى ICO مع بيانات الاتصال به.

يوضع رابط الإشعار بجانب زر إرسال النموذج، وهو إحدى الصفحات الثابتة التي [يحتاج إليها موقع العيادة الخاصة](https://www.nodsites.com/ar/blog/what-a-private-practice-website-needs/) قبل النشر.

## لماذا تبقى التفاصيل الصحية خارج نموذج التواصل

البيانات المتعلقة بالصحة بيانات من فئة خاصة، يعاملها ICO على أنها تحتاج إلى حماية أكبر، ومعالجتها تحتاج إلى شرط من المادة 9 فوق الأساس القانوني.

يناسب العيادةَ شرطان: الموافقة الصريحة، والمعالجة لأغراض التشخيص أو الرعاية أو العلاج تحت مسؤولية مهني ملتزم بالسرية. والاعتماد على الثاني لنموذج على الويب يضع خدمة النموذج وصندوق البريد داخل سلسلة السرية نفسها. والطريق الواضح أن يُطلب الاسم ووسيلة للرد وموضوع الاستفسار بعبارات عامة، وأن يُكتب على النموذج ألّا تُدرج فيه تفاصيل طبية، وأن يُنقل الحديث السريري إلى الهاتف أو الموعد.

ومراجعة المريض التي تذكر حالة مرضية بيانات صحية أيضًا؛ وقواعد الإعلان وحماية المستهلك بشأنها في [قواعد مراجعات المرضى على الموقع الطبي](https://www.nodsites.com/ar/blog/patient-reviews-on-a-medical-website/)، وجانب حماية البيانات هو الموافقة الخطية.

## ما الذي تشترطه قواعد الكوكيز

قاعدة الكوكيز وما يشبهها هي اللائحة 6 من لوائح الخصوصية والاتصالات الإلكترونية (PECR)، التي أُعيدت صياغتها في 5 فبراير 2026 بموجب قانون البيانات (الاستخدام والوصول): لا يُخزَّن شيء على جهاز الزائر ولا يُقرأ منه إلا بعد إعطائه معلومات واضحة وشاملة عن الغرض والحصول على موافقته. وتقع الاستثناءات في جدول ملحق باللائحة: التخزين الضروري قطعًا لخدمة طلبها الزائر؛ والجديد في 2026 إحصاءات استخدام الموقع، والإعدادات التي تغيّر شكله أو طريقة عمله، كلٌّ منهما بوصفه غرضًا وحيدًا، مع معلومات واضحة وطريقة بسيطة للاعتراض.

ويحوّل دليل ICO عن تقنيات التخزين والوصول، الذي اكتملت صيغته في 29 أبريل 2026، ذلك إلى صفحة:

- لا يوضع شيء يحتاج إلى موافقة قبل أن يتصرّف الزائر؛ فالتمرير أو تجاهل اللافتة ليس موافقة.
- زر رفض بجانب زر القبول وبالبروز نفسه.
- أداة التحليل تدخل في استثناء الإحصاءات حين يكون تحسين موقعك غرضها الوحيد ولا يستخدم المزوّد البيانات لأي شيء آخر؛ وكل ما يخدم الإعلان لا يُعفى أبدًا.
- رابط إعدادات يتيح للزائر تغيير اختياره، وسحب الموافقة يزيل ما وُضع، ويعمل الموقع كاملًا مع «الرفض».

أما أي سكربت يُحمَّل ومتى، وإلى أين يرسل النموذج بياناته، فيُحسمان في [تطوير الموقع](https://www.nodsites.com/ar/medical-website-design/#development).

## ما الذي غيّره قانون البيانات (الاستخدام والوصول) وما الذي لم يغيّره

يعدّد ملخص ICO التغييرات، وقد دخلت كلها حيز النفاذ بحلول 19 يونيو 2026. ويهم موقع العيادة منها أربعة: واجب الشكاوى (مساعدة الناس على الشكوى، ونموذج إلكتروني إن لم يكن ثمة مسار آخر، والإقرار بالاستلام خلال 30 يومًا، والرد دون تأخير لا مبرر له)؛ واستثناءا الكوكيز المذكوران؛ وطلبات الوصول التي صار يكفيها بحث معقول ومتناسب؛ و«المصالح المشروعة المعترف بها»، أساس جديد نادرًا ما يمسّ موقع عيادة.

وما لم يفعله القانون قائمة أطول: فهو يعدّل اللائحة البريطانية وقانون حماية البيانات لعام 2018 ولوائح PECR ولا يحلّ محل أي منها، فكل غرض ما زال يحتاج إلى أساس قانوني، والبيانات من الفئة الخاصة ما زالت تحتاج إلى شرطها الخاص، والإشعار ما زال واجبًا، والموافقة ما زالت لازمة لكل ما يفعله الكوكي خارج الاستثناءات الضيقة. والإشعار المكتوب في 2024 يحتاج إلى إضافة مسار الشكوى ومراجعة قسم الكوكيز.

## أسئلة شائعة

### هل تحتاج عيادة لا تستخدم أدوات تحليل إلى لافتة كوكيز؟

إذا كان الموقع لا يضع شيئًا يتجاوز الضروري قطعًا، فلا شيء يُطلب الموافقة عليه ولا حاجة إلى لافتة. غير أن فيديو مضمّنًا أو خريطة أو أداة عرض مراجعات تجلب عادةً كوكيزها الخاصة، ومع أول واحد منها تعود الحاجة إلى اللافتة.

### هل يمكن نسخ الإشعار من عيادة أخرى؟

العناوين واحدة، أما الوقائع فلا. مزوّدوك وأساسك القانوني ومدة احتفاظك وضمانة النقل كلها خاصة بك، والصفحة المنسوخة تذكر ما يخص غيرك.

### هل صار التحليل مسموحًا دون موافقة؟

داخل استثناء الإحصاءات نعم: إحصاءات موقعك أنت غرضًا وحيدًا، ومعلومات واضحة، وطريقة بسيطة للاعتراض، وأداة طرف ثالث لا تستخدم البيانات لشيء آخر. والأداة التي تخدم أيضًا أعمال الإعلان لدى مزوّدها لا تنطبق عليها هذه الشروط.

يشرح هذا المقال القواعد بصورة عامة وليس استشارة قانونية.

هذا جزء من عمل التطوير في كل موقع نعتني به.

## المراجع

1. Article 13: Information to be provided where personal data are collected from the data subject (UK GDPR), legislation.gov.uk, The National Archives (2016) — [legislation.gov.uk](https://www.legislation.gov.uk/eur/2016/679/article/13) · تاريخ الاطلاع 2026-10-11
2. Regulation 6: Storing information in the terminal equipment of a subscriber or user (PECR 2003), legislation.gov.uk, The National Archives (2003) — [legislation.gov.uk](https://www.legislation.gov.uk/uksi/2003/2426/regulation/6) · تاريخ الاطلاع 2026-10-11
3. What privacy information should we provide?, Information Commissioner's Office — [ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/what-privacy-information-should-we-provide/) · تاريخ الاطلاع 2026-10-11
4. What is special category data?, Information Commissioner's Office — [ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/special-category-data/what-is-special-category-data/) · تاريخ الاطلاع 2026-10-11
5. A guide to lawful basis, Information Commissioner's Office (2026) — [ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/a-guide-to-lawful-basis/) · تاريخ الاطلاع 2026-10-11
6. Guidance on the use of storage and access technologies, Information Commissioner's Office (2026) — [ico.org.uk](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/) · تاريخ الاطلاع 2026-10-11
7. How does the UK Extension to the EU-US Data Privacy Framework work?, Information Commissioner's Office (2026) — [ico.org.uk](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/adequacy-regulations/how-does-the-uk-extension-to-the-eu-us-data-privacy-framework-work/) · تاريخ الاطلاع 2026-10-11
8. The Data Use and Access Act 2025 (DUAA): what does it mean for organisations?, Information Commissioner's Office (2025) — [ico.org.uk](https://ico.org.uk/about-the-ico/what-we-do/legislation-we-cover/data-use-and-access-act-2025/the-data-use-and-access-act-2025-what-does-it-mean-for-organisations/) · تاريخ الاطلاع 2026-10-11

## مقالات ذات صلة

[كل المقالات](https://www.nodsites.com/ar/blog/)

- القواعد ### [رخصة الإعلان لموقع عيادة في الإمارات](https://www.nodsites.com/ar/blog/advertising-licence-for-a-uae-clinic-website/) موقع العيادة في الإمارات إعلان صحي: رخصة وزارة الصحة ووقاية المجتمع، وموافقة الإمارة، والعربية، والممنوع، وإبقاء البيانات الصحية داخل الدولة. 11 أكتوبر 2026قراءة في 5 دقائق
- القواعد ### [موقع عيادة في تركيا: موقع واحد أم موقعان؟](https://www.nodsites.com/ar/blog/clinic-website-in-turkiye-one-site-or-two/) مرضى تركيا يُعلَمون ولا يُعلَن لهم؛ ووثيقة السياحة الصحية تتيح الترويج في الخارج على موقع منفصل. أين يقع الخط الفاصل. 9 أكتوبر 2026قراءة في 5 دقائق
- القواعد ### [مراجعات المرضى على موقع طبي: القواعد](https://www.nodsites.com/ar/blog/patient-reviews-on-a-medical-website/) متى يجوز لعيادة في بريطانيا نشر مراجعات المرضى على موقعها، وما الذي تشترطه قواعد الإعلان والمجلس الطبي ومجلس طب الأسنان وقانون المستهلك، وكيف تُعرض. 5 أكتوبر 2026قراءة في 5 دقائق

حين تكون مستعدًا

## موقعك الإلكتروني، من دون عبء المشروع

حدّثنا عن عيادتك في نموذج قصير واحد. نقرؤه في يوم العمل نفسه ونردّ خلال يوم عمل واحد، وإذا بدا المشروع مناسبًا حجزنا المكالمة بما يناسب ساعات عيادتك.

[ابدأ مشروعك](https://www.nodsites.com/ar/enquire/)[منهجيتنا](https://www.nodsites.com/ar/process/)