פרטיות ומידע רפואי: איך בודקים מסמך בלי להפר את החוק

מידע רפואי הוא מידע רגיש במיוחד לפי חוק הגנת הפרטיות. מי שמקבל מסמכים רפואיים — מעסיק, מבטח, ארגון — אחראי לשמור עליהם, והתיקונים האחרונים לחוק הגבירו את האכיפה ואת הסנקציות. בדיקת אמינות של מסמך רפואי אפשרית, אבל צריך לעשות אותה נכון.

עקרונות בסיסיים

1. מטרה מוגדרת. בודקים מסמך רק לצורך שלשמו הוא נמסר (למשל, אישור היעדרות).
2. מינימום מידע. מעסיק צריך לדעת על תקופת ההיעדרות — לא על האבחנה.
3. הגבלת גישה. רק מי שצריך רואה את המסמך.
4. שמירה מוגבלת בזמן. שומרים כל עוד יש צורך, ומוחקים אחר כך.
5. אבטחה. הצפנה, הרשאות ויומן גישה.
6. שקיפות. העובד או המבוטח יודע אילו מסמכים נבדקים ולמה.

מה מותר לבדוק — ומה לא

• מותר: שהאישור הונפק, את התקופה, את שם המטופל, את פרטי המטפל, וסימני עריכה בקובץ.
• לא נחוץ ולא רצוי: אבחנה, תרופות, היסטוריה רפואית — אלא אם יש לכך בסיס ברור (למשל בתביעת ביטוח, בהיקף הנדרש).
• אימות מול מטפל: רק לשאלה אם האישור הונפק ובאילו תאריכים, ובהסכמת המטופל.

כשמשתמשים במערכת חיצונית לבדיקה

• ודאו שיש הסכם עיבוד נתונים שמגדיר שהמערכת מעבדת את המידע מטעמכם.
• בדקו הצפנה של הקבצים, מחיקה אוטומטית ותקופות שמירה.
• ודאו שהמסמכים לא משמשים לאימון מודלים בלי הסכמה.
• בדקו איפה המידע נשמר, ומי הם ספקי המשנה.

טעויות נפוצות

• שמירת אישורי מחלה בתיק העובד הכללי, שכל מנהל יכול לפתוח.
• העברת מסמכים רפואיים בקבוצות וואטסאפ של מנהלים.
• בקשה "לראות את כל המסמכים" כשמספיק אישור התקופה.

מה ThisVerify עושה

הצפנת AES-256 לכל קובץ, מחיקה אוטומטית לפי החבילה, הסכם עיבוד נתונים לכל לקוח עסקי, ואפשרות לכבות שיפור מודל. פרטים בעמוד האבטחה.

בשורה התחתונה

אפשר לבדוק מסמך רפואי ולשמור על פרטיות בו-זמנית. זה דורש מטרה ברורה, מינימום מידע ומערכת שבנויה לכך.

המידע כאן כללי ואינו ייעוץ משפטי.