תיקון 13 - מה זה אומר למרפאה שלכם
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025 והוא חל על כל מי שמחזיק מידע רפואי. הדף הזה מתרגם אותו לרשימת דברים שאפשר לעשות, בלי הפחדות ובלי משפטנות.
מה השתנה
תיקון 13 מעדכן את חוק הגנת הפרטיות משנת 1981 ומחזק את סמכויות האכיפה של הרשות להגנת הפרטיות. הוא מחדד את חובות היידוע כלפי מי שמוסר מידע ומדגיש את ההגנות על מידע רפואי.
מבחינת מרפאה או מכון, המשמעות המעשית היא שלושה דברים: לדעת איזה מידע יש לכם ואיפה, לשלוט בגישה אליו, ולהיות מסוגלים להוכיח את שני אלו.
חשוב לומר את זה בבירור: הדף הזה הוא הסבר מעשי, לא ייעוץ משפטי. לשאלות משפטיות פנו לעורך דין. מה שאנחנו עושים הוא הצד הטכני והתפעולי.
שבעה דברים שאפשר לבדוק היום
עברו על הרשימה. אם יש סעיף שאתם לא יודעים לענות עליו, זה בדרך כלל הסעיף שדורש טיפול.
- מיפויאתם יודעים איפה המידע הרפואי יושב? שרת במרפאה, ענן, מחשב של רופא, גיבוי חיצוני, ואולי גם אצל ספק תוכנה.
- ממונהמונה ממונה על הגנת הפרטיות? החוק מחייב מינוי בגופים מסוימים, וגם כשלא חייבים, צריך שיהיה אדם אחד שהנושא באחריותו.
- הרשאותמי ניגש למידע של מטופל? ובעיקר: מה קורה כשעובד עוזב. הרשאה שנשארה פתוחה היא ממצא נפוץ שאנחנו נתקלים בו.
- יידועהמטופלים יודעים מה נאסף ולמה? חובת היידוע כוללת את מטרת האיסוף, למי המידע עשוי לעבור, ומה הזכויות שלהם.
- זכויותאתם יודעים לטפל בבקשת עיון או תיקון? החוק מקנה זכות עיון וזכות לבקש תיקון, ובנסיבות שבסעיף 14 גם מחיקה. צריך נוהל, אחראי, זמן תגובה, ומענה מנומק אם בקשה נדחית.
- אבטחההמידע מוצפן ומגובה? כן. ההצפנה בתעבורה ובאחסון, ויש גם עותק גיבוי מחוץ למרפאה. בנוסף מופעל זיהוי דו-שלבי לכל גישה מרחוק.
- תיעודיש נהלים כתובים? מי מאשר גישה, מה עושים באירוע אבטחה, ומי מדווח למי. בלי מסמך אי אפשר להוכיח כלום.
מה מזה שייך לנו
החלק המשפטי אצלכם ועורך הדין שלכם. אנחנו אחראים על ההיבטים הטכניים שמאפשרים לעמוד בדרישות בפועל.
אנחנו ממפים איפה המידע יושב, בונים את מבנה ההרשאות, מפרידים את רשת המכשור מרשת המשרד, מפעילים הצפנה וזיהוי דו-שלבי, מנהלים את הגיבוי ובודקים אותו, ומייצרים את התיעוד שאפשר להראות לרגולטור. בחברה שלנו יש ממונה אבטחת מידע וממונה הגנת פרטיות, וזה חלק מהשירות ולא תוספת בתשלום.
מה שאנחנו לא עושים: לא כותבים לכם חוות דעת משפטית, ולא מצהירים בשמכם.
מה שואלים אותנו על תיקון 13
מרפאה קטנה גם חייבת?
המידע נמצא אצל ספק התוכנה. זה עדיין באחריותי?
כמה זמן לוקח להיערך?
מה קורה אם יש אירוע אבטחה?
רוצים לדעת איפה אתם עומדים?
סקר מצב קיים נותן רשימת פערים מדורגת לפי סיכון, ואתם מחליטים מה נסגר ומתי.