תיקון 13 והסכמה: מה שמרפאות בישראל חייבות לדעת

תיקון 13 לחוק הגנת הפרטיות העלה את הרף לאופן שבו ארגונים מטפלים במידע אישי — ומידע רפואי נמצא בקצה הרגיש ביותר של הסקאלה. ברגע שנשמרים פרטי תור, תמלול שיחה או תשובה לשאלת קבלה, המרפאה מעבדת מידע רגיש, וצריך לעשות זאת בשקיפות, בצמצום ובאבטחה.

הכללים המעשיים אינם מסובכים, והם מסתכמים ברשימת בדיקה קצרה. להצהיר בתחילת השיחה שהמטופל מדבר עם עוזרת דיגיטלית. אם מקליטים — לומר זאת ולקבל הסכמה לפני ההקלטה. לאסוף רק את המידע הנחוץ באמת לתור — לא יותר. לשמור אותו מאובטח ורק כל עוד הוא נחוץ, ולתת למטופלים דרך פשוטה לבקש לא לקבל שיחות אוטומטיות.

שתי נקודות שמרפאות מפספסות: אם מסתמכים על הסכמה, צריך לתעד אותה ולא רק לשמוע אותה; והספק שלכם הוא ״מחזיק״ שמעבד את המידע בשמכם — ולכן צריך הסכם עיבוד מידע חתום שמגדיר מה מותר לו לעשות במידע ומה קורה לו אחר כך.

וֵרה בנויה סביב רשימת הבדיקה הזו. בתחילת כל שיחה היא מציגה את עצמה כעוזרת הדיגיטלית של המרפאה; היא לא מקליטה את השיחה — נשמרים רק תמלול כתוב והתוצאה, כדי שהצוות יראה מה סוכם; היא שואלת רק מה שהתור והמרפאה צריכים; ומטופל שמבקש לא לקבל עוד שיחות מסומן מיד, ולא יקבל שיחות או הודעות אוטומטיות נוספות.

כל זה אינו ייעוץ משפטי, והחובות שלכם תלויות בהגדרות הספציפיות שלכם — התייעצו עם עורך הדין שלכם. אבל ספק שכבר מדבר בשפה של הצהרה, הסכמה ו-DPA חתום הוא דרך קצרה בהרבה לעמידה בדרישות מאשר ספק שצריך להתאים בדיעבד.