קליניקה פרטית, מכון דימות, מרפאת שיניים או מטפל עצמאי — כולם מנהלים מאגר מידע שבו אבטחת מידע רפואי אינה עניין של נוחות אלא של חובה. המתח המוכר לכל מי שעובד בתחום הוא בין הצורך הקליני לשלוח מסמך מהר לעמית או למטופל, לבין הדרישה לשמור על המידע הרגיש ביותר שיש על אדם. מי שמחפש נקודת פתיחה מסודרת לבניית הציות בעסק קטן ימצא אותה בפתרון הציות של Privorify, אך במגזר הבריאות נדרשת שכבה נוספת של דרישות.
למה מידע רפואי מקבל יחס מחמיר יותר?
מפני שהנזק מחשיפה שלו הוא בלתי הפיך. סיסמה שדלפה אפשר להחליף; אבחנה רפואית שנחשפה נשארת חשופה. מידע רפואי נוגע בליבת הפרטיות ועלול להשפיע על תעסוקה, על ביטוח ועל יחסים אישיים. לכן המסגרת המשפטית משלבת שלושה רובדים: חוק הגנת הפרטיות והתקנות שהותקנו מכוחו, דיני בריאות והנחיות משרד הבריאות בנושא רשומה רפואית, והנחיות פרטניות של הרשות להגנת הפרטיות.
מבחינה מעשית המשמעות היא שמאגר המחזיק מידע רפואי יסווג לרוב ברמת אבטחה גבוהה יותר ממאגר עסקי רגיל באותו היקף, ועליו יחולו דרישות מחמירות יותר של תקנות אבטחת מידע.
מה הרשות אומרת על העברת מידע רפואי בוואטסאפ ובמייל?
הרשות להגנת הפרטיות פרסמה הנחיה בנושא העברת מידע רפואי באמצעים דיגיטליים, ובה פורטו הוראות הדין החלות על העברת מידע רפואי באמצעות מכשירים ותוכנות שאינם יעודיים לכך. הרשות הבהירה שהעברה כזו כפופה לחוק הגנת הפרטיות, לתקנות שהותקנו מכוחו ולהנחיות משרד הבריאות בנושא רשומה רפואית, ניהולה ואבטחתה.
המסקנה המעשית אינה "אסור דיגיטלי", אלא שהאמצעי צריך להתאים לרגישות המידע. שיקולים שראוי לבדוק לפני שמעבירים מסמך רפואי:
- האם הערוץ מוצפן והאם הוא מיועד לשימוש מקצועי.
- מי עוד נגש למכשיר שממנו נשלח המידע — בני משפחה, גיבוי אוטומטי לענן פרטי.
- האם נשמר תיעוד של ההעברה ושל ההסכמה לה.
- האם המידע נשמר ללא צורך באפליקציה אחרי שליחתו.
- האם המטופל קיבל הסבר לפני שהסכים.
מה נדרש ברפואה מרחוק ובשימוש בכלי AI?
הרשות להגנת הפרטיות התריעה מפני זליגת מידע ברפואה מרחוק ובשימוש בכלי בינה מלאכותית. לפי העמדת הרשות, על ארגוני בריאות לקבל את הסכמת המטופל לשירות רפואה מרחוק, וההסכמה צריכה לכלול פירוט של איזה מידע ייאסף, אילו שימושים ייעשו בו, למי הוא יועבר ולאיזו מטרה.
זו למעשה החלה ספציפית של חובת היידוע על הקשר הרפואי. הטעות הנפוצה היא להסתפק בטופס הסכמה כללי לטיפול, שאינו מתייחס כלל לעיבוד המידע בערוץ דיגיטלי או בכלי אוטומטי.
שימוש בכלי תמלול או סיכום אוטומטי של פגישות מחייב בדיקה נפרדת: היכן נשמר המידע, האם הוא משמש לאימון מודלים, והאם מדובר בהעברה לספק מחוץ לישראל.
מה זו התממה ומתי היא עוזרת?
התממה היא תהליך שמטרתו להפוך מידע לכזה שאינו מאפשר לזהות את האדם שאליו הוא נוגע. משרד הבריאות והרשות להגנת הפרטיות פרסמו מדריך מקצועי להתממת מידע רפואי, המיועד לאנשי מקצוע שמנחים, מבצעים ומאשרים תהליכי התממה, והסוקר שיטות נפוצות לצד האתגרים שבהן.
הנקודה החשובה: התממה אינה כפתור שמוחקים בו שם ותעודת זהות. צירוף של מספר שדות נותרים — גיל, יישוב, תאריך אשפוז, אבחנה נדירה — עשוי לאפשר זיהוי מחדש. לכן התממה היא עבודה מקצועית שדורשת הערכת סיכון זיהוי מחדש, לא פעולה טכנית חד-פעמית.
מה עולה בפיקוח במגזר הבריאות?
בהליכי פיקוח שערכה הרשות בתחום השירותים הציבוריים והמסחר נמצא, בין השאר, כי במגזרים המחזיקים מידע רפואי — ביניהם גופים מיישמי זכויות רפואיות, מכונים ומעבדות רפואיות ומרפאות בריאות הנפש — נהלי אבטחת המידע אינם מכסים באופן מלא את הנדרש לפי תקנות הגנת הפרטיות בנושא אבטחת מידע.
זה ממוקד את העבודה: לרוב הבעיה אינה העדר אמצעי אבטחה, אלא העדר נהלים כתובים שמכסים את כל הנדרש.
צעדים מעשיים למרפאה או קליניקה
- מפו את כל המקומות שבהם שמור מידע רפואי, כולל גיבויים ומכשירים אישיים.
- קבעו ערוץ מאושר אחד להעברת מסמכים, והסבירו אותו לצוות.
- נסחו טופס הסכמה שמתייחס במפורש לערוצים דיגיטליים ולרפואה מרחוק.
- הגבילו הרשאות לפי תפקיד, ובטלו חשבונות של מי שעזב.
- הגדירו מי מטפל באירוע אבטחת מידע ומה סדר הפעולות.
- תעדו הכל — נוהל שלא כתוב אינו קיים מבחינת רגולטור.
מי נחשב בעל המאגר כשהמידע מנוהל במערכת חיצונית?
בעל המאגר הוא הגורם ששולט במידע ומחליט על מטרות השימוש בו — בדרך כלל הקליניקה או המטפל, לא חברת התוכנה שמספקת את מערכת ניהול המטופלים. העובדה שהמידע יושב על שרתים של ספק אינה מעבירה אליו את האחריות הרגולטורית. לכן ההתקשרות עם ספק מערכת רפואית היא נקודה שראוי לבדוק לעומק: אילו הרשאות יש לעובדי הספק, האם הוא משתמש בקבלני משנה, היכן נשמרים הגיבויים, ומה קורה למידע אם מסיימים את ההתקשרות.
שאלה נלווית שעולה הרבה: מה עם מזכירה או קול קורא חיצוניים שמקבלים גישה ליומן הפגישות? גם שם מדובר בגישה למידע אישי, ולעיתים אף למידע שמלמד על מצבו הרפואי של אדם. עובד חיצוני הוא "מי שפועל מטעם בעל המאגר" לכל דבר, ונדרשים לגביו הרשאה מוגדרת, התחייבות לסודיות והדרכה.
לסיום, כדאי לזכור שהדרישות אינן סטטיות. שינוי מערכת, פתיחת שירות דיגיטלי חדש למטופלים או הוספת כלי אוטומטי — כל אחד מהם מצדיק בדיקה מחודשת של הנהלים, של טופסי ההסכמה ושל מפת ההרשאות.
שאלות ותשובות
האם מותר לשלוח תוצאות בדיקה למטופל בוואטסאפ?
הרשות להגנת הפרטיות פרסמה הנחיה בנושא העברת מידע רפואי באמצעים שאינם יעודיים לכך, והבהירה שהעברה כזו כפופה לחוק הגנת הפרטיות, לתקנות שמכוחו ולהנחיות משרד הבריאות. המשמעות היא שאין מדובר בבחירה חופשית של ערוץ, ושיש לבחון את ההצפנה, הנגישות למכשיר ואת תיעוד ההסכמה.
האם קליניקה קטנה חייבת באותן דרישות כמו בית חולים?
לא בהכרח. רמת האבטחה נקבעת לפי מאפייני המאגר, וביניהם סוג המידע, היקף נושאי המידע ומספר בעלי ההרשאות. עם זאת, העובדה שמדובר במידע רפואי מעלה בדרך כלל את רמת הדרישות בהשוואה למאגר עסקי רגיל.
מה צריך להיות בהסכמה לרפואה מרחוק?
לפי עמדת הרשות, ההסכמה צריכה לכלול פירוט של המידע שייאסף, השימושים שייעשו בו, למי הוא יועבר ולאיזו מטרה. טופס הסכמה כללי לטיפול שאינו מתייחס לכך אינו ממלא את הדרישה.
האם אפשר להשתמש בכלי AI לסיכום פגישות עם מטופלים?
הרשות התריעה מפני זליגת מידע ברפואה מרחוק ובשימוש בכלי בינה מלאכותית. לפני שימוש בכלי כזה יש לבחון היכן נשמר המידע, האם הוא משמש למטרות נוספות והאם הוא עובר לספק מחוץ לישראל.
התממה פוטרת אותי מחובות הגנת הפרטיות?
לא באופן אוטומטי. התממה שבוצעה באופן חלקי עלולה להותיר אפשרות זיהוי מחדש דרך צירוף שדות. המדריך המקצועי שפרסמו משרד הבריאות והרשות עוסק בדיוק באתגרים האלה.
הבהרה: המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.
טבלת סיכום: רמות אבטחה למאגר מידע רפואי
תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017 מסווגות כל מאגר לאחת משלוש רמות אבטחה. משום שמידע רפואי הוא מידע רגיש, מרפאות וקליניקות נופלות ברוב המקרים ברמה הבינונית או הגבוהה, ולא בבסיסית. הטבלה מרכזת את ההבדלים המעשיים:
| דרישה | רמה בינונית | רמה גבוהה |
|---|---|---|
| מסמך הגדרות המאגר | נדרש | נדרש |
| נוהל אבטחת מידע כתוב | נדרש | נדרש |
| סקר סיכונים מקצועי | לא חובה | אחת ל-18 חודשים |
| מבדק חדירות | לא חובה | נדרש |
| תיעוד אירועי אבטחה | נדרש | נדרש |
| דיווח מיידי לרשות על אירוע חמור | נדרש | נדרש |
| ביקורת תקופתית על הרשאות גישה | אחת ל-24 חודשים | אחת ל-12 חודשים |
| תיעוד וניטור גישות למאגר | חלקי | מלא ושוטף |
| הפרדה בין סביבת פיתוח לייצור | מומלץ | נדרש |
לפירוט מלא על החובה שחלה רק ברמה הגבוהה, ראו סקר סיכונים ומבדק חדירות: מי חייב לבצע וכל כמה זמן.
לקריאה נוספת ומקורות
- חוק זכויות החולה, התשנ״ו-1996 — סעיף 19: שמירת סודיות רפואית (ויקיטקסט)
- חוק הגנת הפרטיות, התשמ״א-1981 — סעיף 2: פגיעה בפרטיות מהי (ויקיטקסט)
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 — תקנה 8: ניהול הרשאות גישה; תקנה 16: ביקורות תקופתיות (ויקיטקסט)
- המדריך המלא לתיקון 13 לחוק הגנת הפרטיות
מאמרים קשורים באתר
לקריאה משלימה על האמצעים הטכניים שמוזכרים במאמר:
