הודעת פרטיות (חוק הגנת הפרטיות · חוק זכויות החולה · אבטחת מידע)
תאריך תחילה: 16 במאי 2026 · גרסה: v1-2026-05
1. בעל המאגר, בסיס חוקי לעיבוד ורישום מאגר
המרפאה המשתמשת בפלטפורמה שלנו היא בעלת המאגר לפי חוק הגנת הפרטיות התשמ"א-1981. הבסיס החוקי לעיבוד הוא מתן טיפול רפואי לפי סעיף 13 לחוק זכויות החולה התשנ"ו-1996. הצוות הקליני מחויב בסעיף 19 לחוק זכויות החולה — חובת סודיות רפואית, שהפרתה מהווה עבירה פלילית לפי סעיף 119 לחוק העונשין.
רישום / הודעה על מאגר (תיקון מס' 13, בתוקף מ-14 באוגוסט 2025). הרפורמה של 2025 צמצמה את חובת הרישום. רישום מלא ברשם מאגרי המידע שברשות להגנת הפרטיות נדרש כיום רק עבור: (א) מאגרים על 10,000+ אנשים לצורכי שיווק ישיר, (ב) מאגרים עם מידע רגיש במיוחד על 100,000+ אנשים, או (ג) סוחרי נתונים. מאגרי מרפאות קטנים יותר, המכילים בכל זאת מידע רפואי רגיש בהיקף משמעותי, חייבים בהגשת הודעה תוך 30 ימים לרשות, הכוללת זהות הבקר, פרטי קשר ומסמך הגדרת מאגר; וכן הודעה תוך 30 ימים על כל שינוי או הפסקת פעילות. קביעת הקטגוריה הרלוונטית למרפאתך וחובת ההגשה — באחריות המרפאה; בספק יש להיוועץ ביועץ משפטי בתחום הפרטיות.
2. זכויותיך לפי חוק הגנת הפרטיות
יש לך זכות: (א) לעיין בנתונים שלך (סעיף 13 לחוק הגנת הפרטיות); (ב) לבקש תיקון של נתונים לא מדויקים (סעיף 14); (ג) לבקש הגבלת שימושים מסוימים; (ד) לבקש מחיקה (מוגבל לרשומות רפואיות לפי כללי משרד הבריאות). הבקשות מטופלות ע"י המרפאה ללא תשלום בתוך 30 ימים.
3. אילו נתונים אנו מעבדים
המרפאה מעבדת: שם, תאריך לידה, פרטי קשר, תעודת זהות, חברות בקופת חולים, ביטוח משלים, היסטוריה רפואית, תוצאות בדיקות, מרשמים, הפניות, חשבוניות (משודרות דרך Green Invoice / iCount / רשות המסים כנדרש בחוק) ותקשורת עם המרפאה (SMS, אימייל, שיחות קוליות). הסוכן הקולי אינו מקליט שיחות — לא נשמרים אודיו ולא תמליל; נשמרים רק מטא-נתונים. תשתית האחסון תואמת לתקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017.
4. עם מי אנו חולקים את הנתונים שלך
אנו חולקים נתונים רק כשזה נחוץ וגם חוקי: עם קופת החולים שלך וביטוח משלים; עם רשות המסים לדיווח חשבוניות; עם מעבדות מוסמכות לבדיקות הפניה; עם בתי מרקחת למרשמים אלקטרוניים; עם רשויות כאשר החוק מחייב. לעולם לא נחלוק נתונים למטרות שיווק ולא נמכור את הנתונים.
מעבדים טכניים והעברת נתונים לחו"ל. הפלטפורמה משתמשת ב-Microsoft Azure (הנתונים מאוחסנים באזור Israel Central), ב-OpenAI (ארה"ב — עיבוד קול וטקסט של העוזר הקולי בזמן אמת; אודיו ותמלילים אינם נשמרים והנתונים אינם משמשים לאימון מודלים), ב-Twilio (ארה"ב — טלפוניה: שיחות נכנסות ויוצאות של המרפאה והודעות SMS; מעובדים מספר הטלפון, מועד השיחה ומשכה, והשיחות אינן מוקלטות) וב-Meta Platforms — WhatsApp Business Cloud API (ארה"ב / אירלנד — מסירת תבניות מאושרות מראש לזימון תורים ולתזכורות אל מספר הטלפון שמסרת). העברה לחו"ל נסמכת על התחייבות חוזית של המקבל לעמוד בעקרונות הגנת הפרטיות הישראליים — תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מחוץ לגבולות המדינה) התשס"א-2001. רשימת מעבדי המשנה המלאה: /sub-processors.
5. תקופת שמירה
רשומות רפואיות נשמרות לפי תקופות השמירה שבתוספת לתקנות בריאות העם (שמירת רשומות), התשל"ז-1976 ולפי הנחיות משרד הבריאות מכוח סעיף 17 לחוק זכויות החולה: תיק רפואי של מטופל במרפאת חוץ — 7 שנים מתום הטיפול האחרון; תיק רפואי של מאושפז בבית חולים כללי — 20 שנה מהאשפוז או מהטיפול האחרון (25 שנה כאשר אין בתיק גיליון סיכום מחלה), או 7 שנים לאחר הפטירה; סוגי רשומות מסוימים (גיליון סיכום מחלה, ספר לידות, ספר פטירות) — עד 100 שנה. לרשומות של קטינים חלות תקופות ארוכות יותר לפי הנחיות משרד הבריאות. המערכת מיישמת את התקופה הארוכה מבין הרלוונטיות ולעולם אינה מוחקת רשומה רפואית לפני תום תקופת השמירה החוקית — גם לאחר בקשת מחיקה הרשומה נשמרת בהגבלת עיבוד עד תום התקופה, ורק אז מושמדת בצורה מאובטחת ובלתי הפיכה.
6. תלונות וקשר עם הרשות
אם אתה סבור שזכויותיך הופרו, פנה תחילה למרפאה. אם לא קיבלת מענה משביע רצון, תוכל להגיש תלונה לרשות להגנת הפרטיות: https://www.gov.il/he/Departments/the_privacy_protection_authority · כתובת שדרות רוטשילד 19, תל אביב 6688319. הגשת תלונה חינמית וללא תגובה נגדית.
7. קשר
לכל שאלה לגבי הודעה זו או זכויותיך, פנה למרפאה בה אתה מטופל. לעניינים הקשורים לפלטפורמת התוכנה, כתוב ל-Project Line: support@projectlineil.com.