זהות והרשאות
תיעוד הערוץ שדרכו הגיעה הבקשה ואימות זהות מידתי לפני חשיפת מידע, לצד מיפוי מי בכלל יכול לגשת.
אשכול מגזרי · WebLaw
ניהול פרטיות לקליניקות וארגונים עם מידע רפואי
רשומת טיפול, תיאום תורים, מסמכים, הודעות וספקי מערכת. לכל אחד מהם אתם צריכים גבול גישה ברור, ותהליך בקשות שמוודא שהמידע מגיע רק למי שזכאי לו.
תרחיש: מטופל מבקש לראות את המידע שלו, והמידע מפוזר בכמה מערכות
הבקשה מגיעה במייל או בטלפון, אבל הרשומות יכולות לשבת במערכת הטיפול, בתורים, במסמכים ואצל ספקי תקשורת. אתם צריכים לאמת זהות באופן מידתי, לאתר את המידע הרלוונטי ולתעד מה נבדק ומה הוחלט.
מה קובע את החובות של קליניקה
מה שקובע את החובות הוא הפעילות בפועל, ולא השיוך לתחום.
- מידע על בריאות הוא מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות. חובת מינוי ממונה הגנת פרטיות (DPO) נגזרת מהיקף העיבוד ומאופי הפעילות, ולא מעצם היותכם קליניקה.
- היקף החובות תלוי בתפקיד העסק, בסוגי המידע, בהיקף העיבוד, במערכות, בספקים ובנסיבות.
- ההחלטה אם למסור, לתקן או למחוק רשומה מסוימת נעשית בידי הצוות המקצועי, לפי דיני הבריאות והחובות המקצועיות שחלות עליכם.
מוקדי העבודה
איתור מידע
קישור הבקשה לכל המערכות והספקים שבהם עשוי לשבת מידע, במקום להסתפק בחיפוש במערכת אחת.
החלטה מתועדת
הפרדה בין עיון, תיקון ומחיקה, תיעוד החרגות וחובות שמירה, והכנת מענה לבדיקה.
שינוי מערכת
שאלון בדיקת סיכונים והערכה ראשונית לפני מעבר מערכת, שירות מרחוק או שימוש חדש במידע.
איך מטפלים בבקשה של מטופל
- 1פותחים בקשה עם סוג, ערוץ, מועד ותוצאת אימות הזהות.
- 2משתמשים במפת המידע כדי לאתר מערכות, מסמכים וספקים רלוונטיים.
- 3מתעדים את הבדיקה, את ההחלטה ואת הפעולות הנדרשות, כולל חובות שמירה שמחייבות להשאיר רשומה במקומה.
- 4עוקבים אחר המועד ומקבלים התראת אימייל על בקשה שמתקרבת אליו או שעברה אותו.
מה נשאר בתיק
- בקשה מתועדת עם תוצאת אימות הזהות
- מפת המערכות והספקים שנבדקו
- החלטה ופעולות טיפול מתועדות
- טיוטת מענה לבדיקה ולאישור
- בדיקת סיכונים ראשונית ומשימות לשינוי מערכת
מעקב אחרי בקשה, בלי לחשוף מידע על מטופל
הצעד הבא בתוך האשכול
שאלות נפוצות
כל קליניקה חייבת למנות ממונה הגנת פרטיות?
החובה נבחנת לפי תנאי החוק ולפי הפעילות בפועל: סוג המידע, היקף העיבוד ותפקיד העסק. עצם היותכם קליניקה אינו מחיל אותה.
בקשת מחיקה מחייבת למחוק כל רשומה?
קודם מזהים את מקור הזכות, ואז בודקים דיוק, שלמות, חובות שמירה, חריגים וזכויות אחרות. חלק מהרשומות חייבות להישמר גם אחרי בקשת מחיקה.
WebLaw שולחת תשובה אוטומטית למטופל?
המערכת מכינה טיוטה ומנהלת את תור האישור. המענה למטופל יוצא רק אחרי שעורך דין בדק ואישר אותו.
אילו התראות יש?
התראות אימייל על בקשה שמתקרבת למועד ועל בקשה שעברה אותו. המועד שמוצג במערכת משמש למעקב; מועדי החוק עצמם נבדקים לכל בקשה בנפרד.
מקורות רשמיים
- חוק הגנת הפרטיות במאגר החקיקה הלאומי
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017
- גילוי הדעת הסופי של הרשות בנושא מינוי ממונה הגנת פרטיות
- הכלי הדיגיטלי של הרשות לזיהוי סיכוני פרטיות
המידע בעמוד כללי. תחולה, תפקידים, חובת מינוי ומה עושים במקרה מסוים נקבעים לפי הפעילות בפועל, ואת הקביעה הזאת עושה עורך דין.