הגנת מידע רפואי במנאלה: החוק בישראל, תיקון 13 ו־GDPR
מידע רפואי הוא מידע רגיש במיוחד. מנאלה תוכננה עם מסד נתונים נפרד לכל קליניקה, הרשאות גישה לפי תפקיד וכלי AI שפועלים רק במסגרת הפעולות המורשות במערכת. לצד ההגנות הטכנולוגיות, אנו פועלים לפי נהלי אבטחה וחותמים על הסכמי עיבוד מידע עם הספקים הרלוונטיים.
עודכן לאחרונה: 18 באוקטובר 2026
מידע רפואי מחייב הגנה מיוחדת. מנאלה משלבת הפרדה בין מאגרי המידע של הקליניקות, הרשאות הנאכפות בשרת, פעולות AI מבוקרות ונהלי אבטחת מידע, לצד הסכמים עם ספקים שמסייעים בהפעלת השירות.
אמצעי ההגנה הקיימים במערכת
הפרדה בין קליניקות
לכל קליניקה מסד נתונים נפרד מסוג PostgreSQL. זהות המשתמש וההרשאות נבדקות בשרת, ובדיקות אוטומטיות מוודאות שאי אפשר לגשת למידע של קליניקה אחרת.
גישה לפי תפקיד והרשאה
הרשאות נפרדות לצוות, למטפלים ולמנהלי קליניקה. המערכת בודקת גם את תוקף ההתחברות ואת מצב החשבון. סיסמאות נשמרות כגיבוב (hash) מוגן, וההתחברות בדפדפן משתמשת בעוגיות מאובטחות.
תיעוד רפואי וקבצים
גישה לקבצים ולרשומות רפואיות עוברת בדיקות הרשאה. מסמך רפואי חתום נשמר עם היסטוריית גרסאות, ותיקון לאחר החתימה נשמר כרשומת תיקון נפרדת.
AI בגבולות ברורים
מנאלה מבצעת פעולות באמצעות ממשק המערכת ולפי הרשאות, ולא באמצעות גישה חופשית למסד הנתונים. כלי השיחה עם מטופלים מוגבלים יותר מאלה הזמינים לצוות. טיוטות תיעוד שנוצרו באמצעות AI מחייבות בדיקה וחתימה של איש מקצוע.
מעקב ונהלי אבטחה
פעולות מסוימות מתועדות עם פרטי המשתמש והרשומה הרלוונטית, והודעות השגיאה בנויות כך שלא יחשפו מידע מיותר. אנו מבצעים הערכת סיכונים ופועלים לפי מדיניות אבטחה, נהלים לטיפול באירועים, גיבויים ובדיקות שחזור.
הגנה על מידע רפואי, חוק הגנת הפרטיות ותיקון 13
מנאלה בנויה כדי להגן על מידע של מטופלים וקליניקות. המידע של כל קליניקה נשמר במסד נתונים נפרד, והגישה אליו נקבעת לפי המשתמש, התפקיד וההרשאות שלו. גם גישה לקבצים ולמסמכים רפואיים עוברת בדיקות הרשאה.
אנחנו מקיימים הערכת סיכוני אבטחת מידע, מדיניות ונהלים כתובים, תהליך טיפול באירועי אבטחה, גיבויים ובדיקות שחזור. פעולות במערכת מתועדות במנגנון מעקב בהתאם לסוג הפעולה.
הקליניקה קובעת כיצד להשתמש במידע הרפואי של מטופליה. מנאלה מעבדת את המידע לצורך הפעלת השירות, עם מנגנוני הגנה שתומכים בדרישות הרלוונטיות של חוק הגנת הפרטיות, תיקון 13 ותקנות אבטחת המידע.
איך מנאלה מיישמת עקרונות של הגנת מידע לפי GDPR
אמצעי ההגנה, ההרשאות וההסכמים עם ספקי התשתית נועדו לשמור על פרטיות המידע הרפואי בעבודה השוטפת של הקליניקה.
חלוקת אחריות ברורה
הקליניקה קובעת לאילו מטרות נעשה שימוש במידע הרפואי של מטופליה. מנאלה מעבדת את המידע לצורך מתן השירות וביצוע הפעולות שהקליניקה אישרה.
גישה למידע לפי הרשאות
לכל קליניקה מסד נתונים נפרד. המערכת בודקת את זהות המשתמש, שיוכו לקליניקה והרשאותיו לפני גישה למידע. לקבצי מטופלים ולמסמכים רפואיים יש בדיקות הרשאה נוספות.
הסכם עיבוד מידע לפי GDPR
חתמנו עם Contabo על הסכם עיבוד מידע (DPA) בהתאם לסעיף 28 ל־GDPR, עבור שירות האחסון המכוסה בהסכם. הוא מסדיר עיבוד לפי הוראות מתועדות, סודיות, אבטחת מידע, שימוש בספקי משנה וסיוע בבקשות של נושאי מידע ובטיפול באירועי אבטחה.
אחסון מידע והעברתו בין מדינות
מיקום אחסון הנתונים נקבע לפי המדינה ואזור האחסון שנבחרו עבור הקליניקה. הסכם האחסון כולל הוראות להעברת מידע בין מדינות, ובמקרים המתאימים גם סעיפים חוזיים אחידים של האיחוד האירופי (SCC).
תיעוד, בקרה וטיפול בפניות
פעולות מסוימות מתועדות עם פרטי המשתמש או הגורם שביצע אותן. רשומות רפואיות חתומות שומרות על גרסאות קודמות. בנוסף קיימים נהלי אבטחת מידע, הערכת סיכונים, טיפול באירועים, גיבויים ובדיקות שחזור. בקשות לעיון במידע רפואי או לתיקונו מטופלות בתיאום עם הקליניקה האחראית למידע.
פרטים נוספים מופיעים במדיניות הפרטיות ובמידע על עיבוד נתונים.
שמירה על מידע המטופלים
בקשות לעיון או לתיקון מידע רפואי מופנות בדרך כלל לקליניקה המטפלת. מנאלה מספקת את המערכת והכלים לניהול המידע, ומקיימת נהלים לטיפול באירועי אבטחת מידע.
אפשר לקרוא עוד על אבטחת המידע, בטיחות ה־AI, מדיניות הפרטיות ועיבוד המידע.
רוצים לברר איך המידע שלכם יישמר?
ספרו לנו על סוג הקליניקה והמדינה שבה היא פועלת, ונוכל להסביר על אפשרויות האחסון, אמצעי ההגנה וההסכמים הרלוונטיים.
לדבר איתנו