תיקון 13 לחוק הגנת הפרטיות לקליניקות ולמטפלים: מדריך מעשי

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, והוא אחד השינויים הגדולים בדיני הפרטיות בישראל מזה שנים. רוב הכתבות עליו מדברות על חברות גדולות, אבל דווקא קליניקות אסתטיקה, קוסמטיקאיות ומטפלים עצמאיים מחזיקים בדיוק את סוג המידע שהחוק מתייחס אליו ברצינות מיוחדת: מידע על בריאות. במדריך הזה נעבור על המשמעות המעשית לקליניקה, על הטעויות הנפוצות ועל צ'קליסט שאפשר ליישם השבוע. חשוב: זהו מידע כללי ולא ייעוץ משפטי, ובשאלות על העסק הספציפי שלכם כדאי להתייעץ עם עורך דין שמתמחה בפרטיות.

מה זה תיקון 13 ולמה הוא חשוב

התיקון מעדכן את חוק הגנת הפרטיות, מרחיב את ההגדרות של מידע אישי, מחזק את סמכויות האכיפה של הרשות להגנת הפרטיות ומאפשר הטלת עיצומים כספיים משמעותיים על הפרות. המשמעות לבעלי עסקים: מה שבעבר נתפס כ״המלצה״, כמו לשמור מידע במקום מאובטח ולהגביל מי רואה אותו, הפך לחובה שיש מי שבודק אותה.

למה זה נוגע דווקא לקליניקות

שאלון בריאות, תמונות ותיעוד טיפול הם מידע רגיש

התיקון מגדיר קטגוריה של ״מידע בעל רגישות מיוחדת״, ומידע על מצב בריאותי של אדם נמצא בה. בקליניקה זה כולל כמעט כל דבר: שאלון בריאות לפני טיפול, רגישויות ואלרגיות, תרופות קבועות, תיעוד של טיפול שבוצע ותמונות לפני ואחרי. כלומר, גם קליניקה של מטפלת אחת מחזיקה מאגר של מידע רגיש, והאחריות לשמור עליו חלה עליה.

החובות המעשיות: מה לבדוק בקליניקה

1. ליידע את הלקוחה כשאוספים מידע

כשאתם מבקשים מלקוחה למלא שאלון או טופס, היא צריכה לדעת למה המידע נאסף, מה ייעשה בו והאם היא חייבת למסור אותו. את זה כותבים בפסקה קצרה וברורה בראש הטופס. כשהטופס דיגיטלי, הפסקה הזו מופיעה תמיד, לכל לקוחה, בלי לסמוך על כך שמישהו זכר להסביר בעל פה.

2. לשמור במקום אחד, מאובטח, ולא בכל מקום

מידע רגיש לא אמור להתפזר בין גלריית התמונות בטלפון, צ'אטים בוואטסאפ, קובץ אקסל במחשב הביתי ומחברת בקבלה. כל עותק נוסף הוא עוד מקום שיכול לדלוף, ללכת לאיבוד עם טלפון שנגנב, או להישאר אצל עובדת שעזבה. הצעד הכי משמעותי שקליניקה קטנה יכולה לעשות הוא לרכז את המידע במערכת אחת, עם סיסמה, גיבוי והרשאות.

3. הרשאות: לא כל עובד צריך לראות הכל

פקידת קבלה צריכה לראות את היומן ואת פרטי הקשר, לא בהכרח את התיעוד הרפואי. ב-ClinicHub הגישה לתיק הלקוח ולתוכן הרפואי מבוקרת לפי הרשאות: בעל העסק מגדיר מי רשאי לצפות בתוכן הרפואי, וכל גישה נרשמת ומתועדת. כך גם אם עולה שאלה, אפשר לדעת מי פתח מה ומתי.

4. לבדוק את הספקים שלכם

אם המידע שמור במערכת ענן, האחריות לא עוברת לספק, אבל הבחירה בספק כן חשובה. שאלו: איפה המידע מאוחסן, איך הוא מגובה, מי אצל הספק יכול לגשת אליו, ואיך מוציאים ממנו את כל המידע אם תרצו לעזוב. ספק רציני יענה על השאלות האלה בלי להתחמק.

5. לאפשר עיון ותיקון

לקוחה רשאית לבקש לעיין במידע שנשמר עליה. כשהכל מרוכז בכרטיס אחד, אפשר לענות לבקשה כזו בדקות ולא בחיפוש בין חמישה מקומות. ב-ClinicHub אפשר לייצא את תיעוד הטיפולים כ-PDF מלא בכל רגע.

האם קליניקה קטנה צריכה ממונה הגנת פרטיות?

התיקון מחייב מינוי ממונה הגנת פרטיות רק בגופים מסוימים, למשל כאלה שעיסוקם המרכזי כולל עיבוד מידע רגיש בהיקף ניכר. האם הקליניקה שלכם עומדת בהגדרה תלוי בהיקף הפעילות ובכמות המידע, ולכן זו בדיוק שאלה לבדוק עם יועץ. גם אם אינכם חייבים במינוי, כדאי שאדם אחד בעסק יהיה אחראי בפועל על הנושא: מי מקבל הרשאות, מתי מוחקים, ומה עושים כשטלפון הולך לאיבוד.

טעויות נפוצות שקל לתקן

• שאלון בריאות שנשלח כתמונה בוואטסאפ ונשאר בצ'אט ובגלריה של הטלפון האישי.
• תמונות לפני ואחרי בגלריה הפרטית, לצד תמונות משפחתיות, ולעיתים מגובות אוטומטית לענן אישי.
• קובץ אקסל משותף עם שמות, טלפונים והערות רפואיות, שנשלח במייל בין עובדות.
• טלפון קבלה בלי נעילה שכל מי שעובר ליד הדלפק יכול לפתוח.
• עובדת שעזבה ועדיין יש לה גישה למערכת או לקבוצת הוואטסאפ של הקליניקה.

צ'קליסט: 10 צעדים לקליניקה

1. 1מפו איפה נמצא היום מידע על לקוחות: טלפונים, מחשבים, מחברות, צ'אטים.
2. 2רכזו את המידע הרגיש במערכת אחת מאובטחת ומגובה.
3. 3הוסיפו פסקת יידוע לכל טופס ושאלון שאתם אוספים.
4. 4עברו לטפסים דיגיטליים שנשמרים ישר בתיק הלקוחה ולא בגלריה.
5. 5הגדירו הרשאות לפי תפקיד, ובדקו שמי שלא צריך לא רואה תוכן רפואי.
6. 6בטלו גישה לעובדים שעזבו ביום העזיבה.
7. 7נעלו כל מכשיר שיש עליו מידע של לקוחות, כולל טלפון הקבלה.
8. 8בדקו מול הספקים שלכם איפה המידע נשמר ואיך הוא מגובה.
9. 9קבעו כמה זמן שומרים מידע, בהתאם לחובות שמירת רשומות שחלות עליכם.
10. 10מנו אדם אחד שאחראי על הנושא, וקבעו תזכורת לבדיקה חוזרת פעם בשנה.

פרטיות בקליניקה היא לא רק עניין משפטי. לקוחה שמספרת לכם על מצב רפואי או מצטלמת לפני טיפול סומכת עליכם, ושמירה מסודרת על המידע הזה היא חלק מהשירות.