מדיניות ונהלים - מדיניות הגנת הפרטיות

מדיניות הגנת הפרטיות למטופלי/חברי מכבי וגולשי האתר.

המידע המופיע במסמך זה נעשה בלשון זכר לשם נוחות בלבד והכוונה ללשון זכר ונקבה כאחד.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש באתר מכבי. לתנאי השימוש בנוגע לגלישה באתר מכבי ראו עמוד תנאי השימוש באתר.

הגלישה באתר מהווה הסכמה לאמור במדיניות פרטיות ותנאי השימוש באתר.

גולש ו/או מטופל/חבר יקר,

מכבי רואה חשיבות עליונה בהגנה על פרטיותו של אדם, הן כערך בפני עצמו והן מכח החוק ופועלת למען הגנה על הפרטיות וצנעת הפרט ושמחה לסקור בפניך, גולש יקר ו/או חבר מכבי, את מדיניות הגנת הפרטיות הנוהגת במכבי שירותי בריאות (להלן: "מכבי") בגלישה באתר מכבי ובנכסיה הדיגיטליים של מכבי, לרבות: יישומון מכבי, ערוצי תקשורת דיגיטליים וכיו"ב (להלן : "אתר מכבי" ו/או "אתר") וכן את העקרונות המנחים את פעולתה בכל הקשור בשמירה על פרטיותך ופרטיות המידע הנאגר אודותיך במאגרי המידע שבשליטת מכבי.

בעת גלישת באתר מכבי, מכבי שומרת ומתעדת מידע שהינך מוסר, לרבות מידע טכני מסוים אודות הגולש והכל כפי שיפורט בהרחבה בסעיף 11 למדיניות זו (סעיף "קוקיז"), כאשר מטרת איסוף המידע היא להעניק לגולש שירותי גלישה נוחה באתר מכבי, וכן ,מידע רפואי ואדמיניסטרטיבי אודות חבריה ומטופליה כחלק מובנה ממתן שירות רפואי באיכות גבוהה ומכח חובתה לעשות כן על-פי חוק (להלן "המידע").

יודגש כי מכבי מחויבת נוהגת בהתאם לדרישות חוק הגנת הפרטיות, התשמ"א-1981 והתקנות שהותקנו מכוחו, חוק זכויות החולה, התשנ"ו-1996, חוק חופש המידע, התשנ"ח- 1998 וחקיקה רלוונטיים נוספת וכן על-פי כללי האתיקה הרפואית הנהוגים והקיימים, בהגנה קפדנית על פרטיות המידע הנ"ל;

כאמור, מכבי שוקדת למלא אחר דרישות הנ"ל עבור גולשי האתר ו/או חבריה ו/או מטופליה בהתאמה, מתוך הכרה בזכות הפרטיות כערך עליון ומתוך הבנה שאיכות טיפול רפואי, מתן שירות תוך הגנה על פרטיות, מהווים מקשה אחת בעלת חשיבות עליונה לאיכות השירות הניתן על ידה.

מכבי פועלת בעיקר בתחום רפואת הקהילה ורואה בחבריה ו/או מטופליה חלק משמעותי ממהלך הטיפול הרפואי, על כן מכבי רואה חשיבות לכך שחבריה ו/או מטופליה יהיו שותפים לא רק במסירת המידע וקיום ההמלצות הרפואיות, אלא גם שותפים למאמציה לאבטחה ושמירה על פרטיות המידע הנאסף על ידה.

המידע המוגן מכוח החוק נאגר במערכות מידע ממוחשבות שמפעילה מכבי, ובין היתר, מצוי ברשומות הרפואיות של המטופלים ובמסמכים המועברים בין מטפלים לצרכי טיפול רפואי. מסמכים אלה מרוכזים בתיק הרפואי של המטופלים, המנוהל על-ידי מערכת ממוחשבת שבה נעשה שימוש על-ידי כל הרופאים המטפלים מטעם מכבי;

מכבי מבצעת את כל פעילותיה תוך שמירה קפדנית על הגנת פרטיות המידע, לשם כך נעשה שימוש בטכנולוגיות מתאימות, הגדרת תהליכי עבודה התומכים בדרישות ההגנה, בקרה מתמשכת על-ידי גורמים מקצועיים במכבי וביקורות תקופתיות לבחינת יעילות ותקפות הטכנולוגיות והתהליכים שנקבעו ועדכונם, ככל שהדבר נדרש.

יובא לידיעת כל גולש באתר מכבי לרבות חברי מכבי ו/או מטופלי מכבי – כי לא חלה עליך חובה חוקית למסירת המידע, אך ללא מסירתו, מכבי לא תוכל בהכרח לספק את השירות לשמו פנית למכבי.

1. מטרות ואופן השימוש במידע

1.1. גלישה באתר – בעת גלישתך באתר, נשמר אצלנו באופן אוטומטי מידע טכני מסוים, כגון שמו של ספק שירותי האינטרנט שלך, כתובת ה-IP שלך, תאריך ביקורך ומשך הביקור באתר, באילו עמודים ביקרת וסוג הדפדפן בו נעשה שימוש. מידע זה ייאסף באמצעות "עוגיות" כמפורט בסעיף מטה. מטרת איסוף המידע היא להעניק לך שירותי גלישה נוחה באתר מכבי.

1.2. מידע אישי – בעת הרישום לאתר והשימוש בשירותים המוצעים באתר על ידי מכבי, תתבקש למסור מידע אודות מצבך הרפואי, כתובת, מצב משפחתי, תעודת זהות, פרטי קשר ועוד. זאת במטרה להעניק לך שירות.

2. מקורות קלט למידע של מטופלי מכבי וחברי מכבי, אופן איסופו והגישה אליו

2.1. איסוף מידע אודות מטופלי וחברי מכבי, אגירתו ועיבודו, ובמקרים המתאימים העברת מידע מחוץ למכבי לצדדים שלישיים, נעשים בהתאם לצורכי הטיפול הרפואי והסיעודי והאתיקה הרפואית. כל זאת, במסגרת הסמכויות המוענקות למכבי והחובות החלות עליה על-פי חוקי מדינת ישראל ובפרט חוק הגנת הפרטיות, חוק ביטוח בריאות ממלכתי, התשנ"ד-1995, חוק זכויות החולה, התשנ"ו-1996, ובכפוף לסייגים הקבועים בהם.

2.2. קיימים מספר מקורות קלט למידע האגור במערכות המידע של מכבי ובמוסדותיה: (1) הרופאים המטפלים המקלידים את המידע הנוגע למטופל, לרבות מידע שנמסר על-ידי המטופל עצמו, למערכת הממוחשבת המנהלת את התיק הרפואי של המטופל; (2) מעבדות ובדיקות עזר; (3) נתונים המועברים מבתי חולים, מכונים ומעבדות חיצוניות; (4) נתונים אודות ניפוק תרופות לחברי מכבי ברשת "מכבי פארם" ובבתי מרקחת חיצוניים ועוד; (5) ונתונים הנאספים באתר ונמסרים על ידך.

2.3. גישה למידע האגור במערכות המידע של מכבי אודות חבריה ניתנת בזהירות, תוך הקפדה יתירה על הוראות החוק ורק על-פי "הצורך לדעת" ובמידה הנדרשת. כלומר, הרשאת הגישה הינה אך ורק למטרת ביצוע תפקידו של העובד / נותן השירותים במכבי, כאשר הגישה לסוגי מידע רגישים במיוחד (בריאות הנפש וגניקולוגיה) מוגבלת באופן מיוחד, אף מעבר לזה הנדרש בחוק, נוכח הרגישות הרבה הקיימת בתחומים אלה. בהתאם לעקרון האמור, גורמים אשר הגדרת תפקידם אינה מצריכה חשיפתם לנתונים רפואיים או נתונים דמוגרפיים ומנהליים אינם רשאים לעיין במידע כאמור והגישה הניתנת להם למערכות מכבי מוגבלת בהתאם.

2.4. במסגרת החשיבות שמכבי רואה לשותפות של המטופל בהליך הטיפול הרפואי בו בכלל ובנוגע למידע הרפואי אודותיו בפרט, ומעבר לאמצעים שמכבי נוקטת לצורך הנגשת המידע, מאפשרת מכבי גם לך במקרים מסוימים לנקוט, לפי רצונך, בצעדים שונים על מנת להבטיח שהמידע לא ייחשף בניגוד לרצונך.

3. דרכי שמירת מידע במכבי

3.1. המידע האישי כולל מידע רפואי והמנהלי אודות כל חברי מכבי נשמר במערכות המחשוב של מכבי. למערכות אלה הוגדרו ויושמו דרישות אבטחת מידע טכנולוגיות, המתאימות לרמה הגבוהה ביותר של הגנת המידע הנדרשת במערכות מסוגן. דרישות אלה נבדקות ומבוקרות באופן שוטף.

3.2. חומר ארכיוני (תיקים רפואיים ישנים) מאוחסן במתקן ארכיון, שהינו מתקן מאובטח. דרישות האבטחה למתקן נקבעו על סמך החובה החוקית להגן על המידע המאוחסן בו כפי הנדרש על-פי חוק.

4. נהלי אבטחת המידע

4.1. במכבי הונהגו וקיימים נהלי אבטחת מידע, על פיהם פועלת מכבי ואשר מטרתם לעגן את תפישת ההנהלה בנושא אבטחת המידע במכבי ולקבוע את מחויבותה לנושא זה במישורים הניהוליים, תוך שילוב היבטים תפעוליים ותכנוניים של מכבי. נהלים אלה מהווים את תשתית הפעילות ליישומה בפועל של מדיניות אבטחת המידע במכבי.

4.2. מערכת הנהלים וההוראות האגפיות מתייחסת למכלול ההיבטים הטכנולוגיים והתהליכיים, שכל אחד מהם עוסק בנושא ספציפי של פעילות אבטחת המידע. למשל: מידור, זיהוי, הרשאות משתמשים, ניהול מאגרים ומדיניות סיסמאות, נוהל הכנסת מערכת מידע חדשה במכבי ונוהל להעברת מידע במכבי.

5. האחראי על אבטחת המידע במערכות המחשוב של מכבי

5.1. ממונה אבטחת המידע במערכות המחשוב כפוף להנחיותיו והוראותיו של מנהל אגף מערכות מידע ותקשוב במכבי.

5.2. פנייה בנושא אבטחת מידע במכבי תעשה באמצעות פניות הציבור כמפורט בסעיף 6 להלן.

6. בירור או פנייה בנושא הגנת הפרטיות במכבי

6.1. אם אתה מבקש לבדוק את היבטי הגנת הפרטיות לגבי מידע הנשמר אודותיך במכבי או לפנות בכל נושא בקשר לכך או ליצור קשר עם גורמי אבטחת מידע במכבי בנושאים שונים, באפשרותך לפנות למחלקת פניות הציבור במכבי, וזו תעביר את פנייתך לבירור מול הגורמים הרלוונטיים ותשיבך:

דואר אלקטרוני: pniot@mac.org.il

טלפון: 03-5143501

פקס: 03-5143822

ניתן ליצור קשר בטופס פניות ציבור מקוון באתר מכבי:

7. העברת מידע לגורמים מחוץ למכבי

7.1. מידע אודות חברי מכבי ומטופליה מועבר לגורמים מחוץ למכבי, בהתאם להוראות החוק, ב-4 מצבים: (1) בהתאם ומתוקף סמכות שניתנה לאותם גורמים על-פי חוק; (2) לצורך מתן טיפול רפואי נאות; או (3) על-פי בקשת המטופל/החבר (אך ורק בהסתמך על כתב ויתור סודיות חתום על ידו המתיר את העברת המידע); (4) נתוני גלישה העשויים להיות מועברים לספקי פרסום כמפורט בסעיף 11 למדיניות זו.

8. שינויים במדיניות הגנת הפרטיות, דרך קבלת החלטות על שינוי ואופן פרסום השינויים

8.1. שינויים במדיניות יבוצעו בהתאם לשינויים בחוק הגנת הפרטיות ובתקנותיו ו/או כל הוראת חוק רלוונטיים אחרת, ככל שיהיו, ובהתאם לשינויים המתבצעים במכבי ו/או הנחיות רגולטוריות בנושא מעת לעת, על פי שיקול דעתה של מכבי ויפורסמו בהתאם. כל שינוי כאמור מובא לידיעת הגורמים הנוגעים בדבר, ובמידת הצורך נעשית פניית רוחב ארגונית, במסגרת עדכון נוהל / הנחיית אגף וכיו"ב, לרבות, לפי הצורך, עדכון מסמך זה באתר האינטרנט של מכבי.

8.2. בנוסף לאמור, החל משנת 2003 פועלת במכבי ועדת אתיקה שחברים בה גורמים בכירים בקופה מדיסציפלינות שונות וכן נציגי ציבור המבוטחים, אשר ייעודה הינו לסייע להנהלת מכבי ולחטיבת הבריאות בגיבוש מדיניות והמלצות בנושאים בעלי השלכות אתיות הטעונים ליבון וכן לפעול להגברת המודעות לנושאים אתיים בקרב עובדי הקופה וספקי השירותים מטעמה. במסגרת זאת, ובין היתר, מובאות לדיון בפני הועדה סוגיות הקשורות לחיסיון הרפואי, וביניהן הרשאות גישה לתיק הרפואי, התייחסות מיוחדת לתחומי רפואה רגישים וכיו"ב, והמלצות הועדה מיושמות בקרב היחידות הארגוניות הרלוונטיות במכבי.

8.3. כמו כן, פועלת במכבי ועדת רשומה רפואית שחברים בה מנהלים בכירים בקופה, ואשר תפקידה לדון בבקשות מטפלים/מטופלים לתיקון טעויות טכניות ואחרות ברשומות הרפואיות במכבי (להלן: "ועדת רשומה רפואית") בנוסף, מוסמכת הועדה לדון בבקשות למתן הרשאות ייחודיות לצפייה בתיק הרפואי בהתאם לצורך. במסגרת שיקוליה, ובמקביל לשיקולים הרפואיים, שמה הועדה דגש רב על נושא החיסיון הרפואי וצנעת הפרט, ובין היתר, הוראות החוק והמלצות ועדת האתיקה המוזכרת לעיל בכל הנוגע לסוגיות הנ"ל מהוות בסיס לדיוניה.

9. זכויות החבר/המטופל לעיין, לתקן את המידע האישי אודותיו ונמצא במאגרי המידע של מכבי

9.1. מידע אישי - כל מטופל/חבר מכבי זכאי לבקש לעיין במידע אודותיו המצוי במאגרי המידע שבשליטת מכבי, וכן לבקש את תיקון המידע האישי כאמור, בהתאם להוראות סעיפים 13-14 לחוק הגנת הפרטיות, תשמ"א-1981. פניה לעיון במידע יעשה באמצעות פניות לנציבות פניות הציבור, באתר מכבי : https://www.maccabi4u.co.il/forms/public-appeal/.

9.2. מידע רפואי - כל מטופל/חבר מכבי זכאי לקבל מידע רפואי מהרשומה הרפואית שלו בדרכים הבאות: (1) בקשה לקבלת עותק מהתיק הרפואי באמצעות טופס "בקשת רשומות רפואיות" בסניף; (2) צפייה בפריטי מידע מסוימים מתוך הרשומה הרפואית במערכות מקוונות שמכבי העמידה לרשותו (3) באמצעות פנייה מקוונות לנציבות פניות הציבור כאמור לעיל.

9.3. תיקון מידע - אם חבר מכבי, שם לב כי קיימת טעות דפוס או אחרת במידע שבתיקו, הוא יכול להגיש בקשה לתיקון מידע ברשומה הרפואית, בהתאם לפרוצדורה שלהלן: (1) פניית החבר/מטופל למטפל שתיעד את המידע שתיקונו נדרש; (2) המטפל, על-פי שקול דעתו וככל שרואה מקום לתיקון המידע שתיעד ברשומה, משתמש בתהליך ייעודי הקיים לנושא זה; (3) הבקשה מועברת לדיון בוועדת רשומה רפואית במכבי; (4) החלטת הוועדה מועברת לחבר/מטופל באמצעות המטפל.

תיקון מידע אישי אחר, ייעשה באמצעות פניה לסניף מכבי של המטופל ו/או פנייה מקוונת לנציבות פניות הציבור כאמור לעיל.

10. בקרת החבר/המטופל על פרטיותו

10.1. בנוסף לכל האמור לעיל, מאחר שבתחום הרפואה בכלל ובמכבי בפרט, ניהול הטיפול ברפואה בקהילה הפך להיות מושתת ברובו על מערכות ממוחשבות ועל גישה מרחוק למידע ו/או לקבלת שירות (באמצעות אינטרנט, מכשירים סלולאריים וכיו"ב), ומתוך הכרה בחשיבות שיתוף המטופל בהליך הטיפול הרפואי ובשמירת סודיות המידע הרפואי אודותיו, אנו מבקשים להמליץ בפניך על פעולות שתוכל לעשות, גם אתה, על מנת לוודא שמירה על פרטיותך ומניעת זליגת מידע רפואי אודותיך:

• 10.1.1. שימוש בסיסמת גישה אישית למחשב: מספר עקרונות מומלצים – (1) על הסיסמה להיות מורכבת מספרות אותיות ועדיף לשלב גם תו מיוחד כמו $ או #; (2) החלפת סיסמה מעת לעת; (3) ביטול אופציית "שמירת סיסמאות אוטומטית" במחשב האישי.
  
  
• 10.1.2. שמירה על פרטי משתמש/סיסמה לשירותים מקוונים של מכבי, מכביOn-line, תזכורת אישית וכיו"ב) מוגנים מפני גורמים לא מורשים, שמירה על מכשירי המדיה השונים (מחשב נייח/נייד, טלפון סלולארי וכיו"ב) מפני צפייה על-ידי בלתי מורשים.
  
  
• 10.1.3. התקנת תוכנות ייעודיות למטרת יישום אבטחת מידע במחשב האישי, כגון: אנטי וירוס - Anti Virus, "חומת אש" (Firewall); הצפנת מידע (הצפנת כל נתוני הדיסק הקשיח או הצפנה של ספריות/קבצים ספציפיים).
  
  
• 10.1.4. אתרים/פורומים חברתיים – אף שמדובר באפיקים שמטרתם ליתן שירות / לספק מידע רפואי כללי, הרי שהם מתבססים ומנוהלים על-גבי פלטפורמות חיצוניות למכבי (כגון: Facebook), שבהן הגנת פרטיות המידע ואבטחתו מתבססת על מדיניות האתר ועל יכולתו של המשתמש באתר לממש מדיניות זו. מצד אחד, מכבי כארגון רואה חשיבות לספק מענה לחבריה/מטופליה גם במדיות אלה שהולכות ונעשות פופולאריות מיום ליום, אך יחד עם זאת, מקפידה, היכן שהיא לא נמצאת כמנהלת שירות המתבסס על מדיות אלה, להתרות ולהזהיר את הגולשים לבל יחשפו מידע אישי/רגיש. מומלץ לבחון היטב את השימוש בפלטפורמות אלה, לרבות הבנה מתי המידע המועלה חשוף לכל צופה (למשל בפייסבוק, אלא אם הוגדר אחרת על-ידי הגולש) ומתי לא (למשל: פורומים למיניהם, בהם בדרך-כלל ההשתתפות הינה ללא זיהוי).

11. שימוש בקוקיז

11.1. יובא לידיעת הגולש באתר מכבי, כי באתר מותקנות עוגיות (להלן: "קוקיז" ו/או "עוגיות"), תכנות אלו אוספות וצוברות מידע בעת הגלישה באתר כמפורט במדיניות פרטיות וכחלק מתנאי השימוש באתר.