01מידע רפואי = "מידע רגיש" בחוק

חוק הגנת הפרטיות התשמ"א-1981 מגדיר מידע על מצב רפואי כ"מידע רגיש" — קטגוריה עם חובות החמורות ביותר בחוק. זה לא ייחודי לבתי חולים: כל קליניקה פרטית, מטפל עצמאי או מרפאה קטנה שמחזיקה פרטי טיפול של לקוחות, נכנסת לקטגוריה הזו.

02האזהרה הרשמית של הרשות על וואטסאפ וג'ימייל

הרשות להגנת הפרטיות פרסמה מסמך שמזהיר באופן מפורש מפני העברת מידע רפואי בכלים כלליים שלא נבנו למטרה הזו — וואטסאפ וג'ימייל נקובים בשמם. חשוב להבין את הניואנס: זו אינה הנחיה שאוסרת כל שימוש בוואטסאפ, אלא אזהרה ממצב שבו תוכן רפואי רגיש (אבחנות, תוצאות בדיקות, פרטי טיפול) עובר בכלי שלא נועד לאבטחת מידע כזה.

03תיקון 13 — מה השתנה ב-14.8.2025

תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, התאים את החוק הישראלי סטנדרטים קרובים ל-GDPR האירופי: הגדרות מחודשות למידע רגיש, אפשרות לפיצוי כספי גם בלי שהנפגע מוכיח נזק ממשי, וחובה לחתום הסכם עיבוד מידע כתוב עם כל ספק חיצוני (אירוח, CRM, שירותי ענן) שנחשף למידע הרגיש הזה.

04אכיפה בפועל — זה לא תיאורטי

האכיפה כבר קרתה. ב-21.7.2026 הטילה הרשות להגנת הפרטיות עיצום כספי של 256,000 ש"ח על קופת חולים מאוחדת — האכיפה הראשונה מכוח תיקון 13. זו לא איום תיאורטי שאף אחד לא מממש.

05איך בונים בוט תורים שלא "נוגע" במידע הרגיש

הפתרון המעשי פשוט יותר ממה שזה נשמע: בוט תזכורות ותיאום תורים צריך לטפל רק במה שהכרחי לתיאום עצמו — שעה, תאריך, מיקום, אישור/ביטול. הוא לא צריך, ולא אמור, לכלול פרטי אבחנה, סוג טיפול מדויק או זהות המטפל בתוך תוכן ההודעה. כשבונים את האוטומציה בצורה הזו מההתחלה, רוב הסיכון הרגולטורי פשוט לא נכנס למשוואה — כי אין מידע רגיש שעובר בערוץ בכלל.

06למה self-hosted משנה כאן בדיוק

חובת ההסכם הכתוב עם "ספק חיצוני" לפי תיקון 13 נועדה לתרחיש שבו המידע הרגיש עוזב את הארגון ועובר לספק SaaS זר. בפתרון self-hosted, שרץ על שרת בשליטת העסק עצמו, אין "ספק חיצוני" שהמידע עובר אליו — כי הוא פשוט לא עוזב. זו שכבת פשטות משפטית ותפעולית שרוב ספקי ה-SaaS בתחום לא יכולים להציע.

07צ'קליסט מהיר לבעל קליניקה

רוצים לבדוק שהאוטומציה שלכם בנויה נכון?

אפיון AI חינמי של 2 דקות יבדוק גם את הזווית הזו, לא רק את התזמון של התזכורות.

אפיון חינם ב-2 דקות

שאלות נפוצות