נוסח לדיון בוועדה
- 1 -
נוסח לדיון לקריאה השנייה והשלישית בוועדת
ה בריאות ביום4.7.2024
:מספר פנימי2197450
:מספר סימוכין2024-001103
'נספח מס
כ-
1032
/
'א
/(פ956/25
/; פ2628/25
;
/פ655/25
/; פ4436/25
)
הצעת
חוק ניוד מידע רפואי, התשפ"ד–
2024
פרק א': הגדרות
מטרה
1
.א
מטרתו של חוק זה
הי ל א
הסדיר את זכות
ו
של כל מטופל לניוד
ה מידע
ה
רפואי
על אודותיו, לשם שיפור הטיפול
הרפואי וב [ומצבו ה
ב
ריאו
תי], ובכלל זה תוך
שימוש ב
טיפולים
רפואיים חדשניים
וב
רפואה מונעת, מותאמת אישית וי
זומ
ה,
והכול תוך שמירה על פרטיות
ו ובהסכמת
ו.
הגדרות
1.
בחוק זה–
""בית חולים– כמשמעותו בס עיף24
;לפקודת בריאות העם
""בית חולים גריאטרי–
בית חולים שלפי תנאי רישומו כאמור בסעיף25
לפקודת בריאות העם הוא מורשה לעסוק בטיפול בחולים סיעודיים או
;תשושי נפש ומיועד כולו לטיפול בחולים כאמור
""בית חולים ציבורי–
:כל אחד מאלה
(1)
בית חולים ממשלת;י, לרבות תאגיד בריאות הפועל במסגרתו
(2)
;בית חולים שבבעלות קופת חולים
(3)
בית חולים שבבעלות רשות מקומית, לרבות תאגיד בריאות
;הפועל במסגרתו
(4)
בית חולים שהוא תאגיד שהוא מוסד ציבורי כהגדרתו בסעיף
9 לפקודת מס הכנסה1;
""היתר– היתר לקבלת מידע
רפואי לפי סעיף2
;
1 דיני
מדינת ישראל, נוסח חדש6
', עמ120
.
- 2 -
""חוק ביטוח בריאות ממלכתי–
חוק ביטוח בריאות ממלכתי, התשנ"ד–
1994
2;
""חוק הגנת הפרטיות– חוק הגנת הפרטיות, התשמ"א–
1981
3;
""חוק זכויות החולה– חוק זכויות החולה, התשנ"ו–
1996
4;
""טיפול רפואי", "מטופל" ו"מידע רפואי– כהגדרתם בח;וק זכויות החולה
""ממשק–
ממשק העברת מידע שמאפשר תקשורת ישירה בין גופים שונים
;באופן מאובטח
""המנהל– המנהל הכללי של משרד הבריאות או מי שהוא הסמיך לעניין חוק
;זה מקרב עובדי המשרד
""מערכת לניהול הרשאות גישה–
כמשמעותה בסעיף16
;
""מקבל מידע– נ;ותן שירותי בריאות שקיבל היתר
""מקור מידע– נותן שירותי בריאות שחלה עליו חובת העברת מידע רפואי לפי
הוראות סעיף10
;
""מרכז רפואי גריאטרי– בית חולים גריאטרי שיש בו יותר משני סוגים של
;מחלקות לגריאטריה פעילה
""נותן שירותי בריאות–
:כל אחד מאלה
(1)
;קופת חולים
(2)
;בית חולים ציבורי, למעט בית חולים גריאטרי
(3)
;מרכז רפואי גריאטרי
(4)
משרד הבריאות, לעניין השירותים המפורטים בתוספת השלישית
;לחוק ביטוח בריאות ממלכתי
(5)
( בית חולים שאינו בית חולים כאמור בפסקאות2
( ) או3) שקבע
המנהל בצו ל פי הוראות סעיף20
;
""סל מידע–
;פרטי מידע המקובצים לפי מאפייניהם כמפורט בתוספת
2 ס '"ח התשנ"ד, עמ156
.
3 ס '"ח התשמ"א, עמ128
.
4 ס '"ח התשנ"ו, עמ327
.
- 3 -
""קופת חולים–
;כהגדרתה בחוק ביטוח בריאות ממלכתי
""פקודת בריאות העם–
,פקודת בריאות העם1940
5;
""תאגיד בריאות–
כהגדרתו בסעיף21
לחוק יסודות התקציב, התשמ"ה–
1985
6
,
אף אם הוא פועל במסגרת בית חולים כללי
שבבעלות רשות
.מקומית
פרק ב': מקבלי מידע
סימן א': היתר לקבלת מידע רפואי
היתר לקבלת מידע
רפואי
2.
)(א לא יבקש אדם לקבל מידע רפואי לפי חוק זה אלא אם כן בידו היתר
לקבלת מידע כאמור שניתן מאת המנהל לפי סעיף קטן (ב) ובה
תאם לתנאי
.ההיתר ולהוראות לפי חוק זה
)(ב המנהל רשאי לתת היתר לגוף מהגופים המנויים בהגדרה "נותן שירותי
בריאות" אם מצא שהוא עומד בהוראות לפי סעיף19
.
)(ג מצא המנהל כי מבקש ההיתר אינו ראוי לקבל מידע על פי חוק זה בשל
טעמים שבטובת הציבור, רשאי הוא, בהחלטה מנומקת בכתב, שלא לתת לו
היתר אף אם מתקיימים לגביו התנאים האמורים בסעיף קטן (ב), ובלבד שנתן
.לו הזדמנות לטעון את טענותיו לפניו בדרך שהורה
)(ד המנהל יפרסם באתר האינטרנט של משרד הבריאות את רשימת בעלי
.ההיתרים התקפים לפי סעיף זה
בקשה להיתר
3.
)(א בקשה להי
תר תוגש למנהל; המנהל יקבע הוראות לעניין הפרטים שיש
.לכלול בבקשה והמסמכים שיש לצרף לה
)(ב
החלטה בבקשה להיתר תינתן בתוך60
ימים מהיום שקיבל המנהל את
.)מסמכי הבקשה, לרבות הפרטים שקבע לפי סעיף קטן (א
תנאים בהיתר
4.
)(א
בלי לגרוע מההוראות לפי סעיף19, המנהל רשאי לקבוע בהיתר תנאים
שיחולו על מקבל המידע, ובכלל זה תנאים לעניין הגנה על הפרטיות, אבטחת
מידע, הגנת סייבר ומטרות השימוש במידע כאמור בסעיף8
()(א1), ורשאי הוא
לדרוש בדיקה תקופתית לשם בחינת העמידה של מקבל המידע בתנאים
.האמורים ובהוראות לפי חוק זה
5 ע ,"ר1940
', תוס1
), עמ' (ע191
), (א239
.
6 ס""ח התשמ 'ה, עמ60
.
- 4 -
)(ב המנ,)הל רשאי לשנות את התנאים שקבע בהיתר כאמור בסעיף קטן (א
ובלבד שהודיע למקבל המידע את נימוקיו לכך ונתן לו הזדמנות לטעון את
.טענותיו לפניו בדרך שהורה
ביטול או התלייה
של היתר
5.
)(א
,המנהל רשאי, בהחלטה מנומקת בכתב
לאחר שנתן למקבל המידע
הזדמנות לטעון את טענותי ,ו
לבטל היתר או להתלותו, אם מצא כי מתקיים
אחד או יותר מאלה
, ובלבד שנתן למקבל המידע הזדמנות לטעון את טענותיו
בהקדם האפשרי ולא יאוחר מתום30
ימים ממועד ההחלטה:
(1)
;ההיתר ניתן על יסוד מידע כוזב או שגוי
(2)
;חדל להתקיים במקבל המידע תנאי מהתנאים להיתר
(3)
מקבל המידע הפר הוראה מההוראות לפי חוק זה, ובכלל זה
ההוראות לעניין העברת המידע הרפואי בממשק לפי סעיף10(ד) או
;הוראה מההוראות לפי חוק הגנת הפרטיות
(4)
טעמים שבטובת הציבור מצדיקים את ביטול ההיתר או
.התלייתו
)(ב על אף האמור בסעיף קטן (א), המנהל רשאי להתלות היתר באופן מיידי
אם יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי
המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית
במידע, בממשק או בתהליך הנוגע להם, ובלבד שייתן למקבל המידע הזדמנות
לטעון את טענותיו לפני המנהל סמוך ככ.ל האפשר לאחר התליית ההיתר
דיווח
6. מקבל מידע ידווח למנהל בלא דיחוי אם חדל להתקיים בו תנאי מהתנאים
למתן ההיתר לפי פרק זה או אם התקיים בו תנאי שבשלו המנהל רשאי לבטל
.את ההיתר או להתלותו
פיקוח על מי
שההיתר שלו בוטל
או הותלה
7.
)(א מי שההיתר שלו בוטל או הות
לה, חייב למלא אחר כל ההוראות החלות
על מקבל מידע לפי חוק זה כל עוד הוא מחזיק במידע רפואי שהתקבל לפי חוק
.זה לפני ביטול ההיתר או התלייתו
)(ב בלי לגרוע מהוראות סעיף קטן (א), המנהל רשאי לתת הוראות למי
שההיתר שלו בוטל או הותלה ככל שהדבר ייראה לו נחוץ כדי להג
ן על מידע
רפואי שהועבר לו לפי הוראות חו.ק זה
סימן ב': קבלת מידע רפואי
- 5 -
בקשת מקבל מידע
למידע רפואי
8.
)(א מקבל מידע לא יבקש ממקור המידע לקבל מידע רפואי לפי חוק זה, אלא
,אם כן פנה לקבלת הסכמתו של האדם שלגביו מבוקש המידע להעברת המידע
באמצעות המערכת לניהול:הרשאות גישה, ובהתקיים כל אלה
(1)
)(א
לעניין נותן שירותי בריאות–
הוא מבקש את המידע
למטרת טיפול רפואי במטופל ולמטרה זו בלבד
, אולם לגבי טיפול
רפואי מונע וקידום בריאותו של המטופל–
רק אם הוא קופת
חולים או שהוא משרד הבריאות לעניין השירותים המפורטים
בתוספת השלישית בחוק ביטוח בריאות ממלכתי;
)(ב
לעניין קופת חולים קולטת כהגדרתה בסעיף5 לחוק ביטוח
בריאות ממלכתי– הוא מבקש את המידע למטרת העברת המידע
מקופת החולים שבה היה המטופל מבוטח בעת מעבר שלו מקופת
;חולים אחת לאחרת לפי הוראות אותו סעיף ולמטרה זו בלבד
)(ג
לעניין קופת חולים מבטחת–
הוא מבקש את המידע
למטרת שירות של הצגת כלל המידע הרפואי למבוטח לפי
הוראות סעיף21ה לחוק ביטוח בריאות ממלכתי ולמטרה זו
;בלבד
(2)
הוא עומד בהוראות לפי סעיף19
;
(3)
המידע מבוקש לפי סלי המידע הדרושים למימוש מטרה
מהמטרות כ( אמור בפסקה1), לפי העניין, והוא המידע בהיקף הקטן
ביותר הדרוש מתוך סלי המידע, בכפוף להוראות לפי סעיף10
;)(ד
המנהל רשאי לקבוע הוראות לגבי סלי המידע הדרושים לכל אחת
מהמטרות ולכל שירות הניתן בהתאם להן, ולגבי היקף המידע מתוך סלי
המידע הנדרש לכל אחד מהשירותים ה.אמורים
)(ב מקבל מידע לא יתנה מתן שירות או טיפול רפואי בהסכמה של המטופל
.להעברת המידע הרפואי לגביו למקבל המידע לפי חוק זה
החזקת מידע רפואי
ומחיקתו
9.
)(א מקבל מידע שקיבל מידע רפואי שלא נדרש לו לשם מימוש אחת
מהמטרות המנויות בסעיף8
()(א1), לפי העניין, ימ
חק את המידע מייד עם
.קבלתו ולא יעשה בו כל שימוש
- 6 -
)(ב מקבל מידע יחזיק במידע רפואי שהתקבל לפי חוק זה לתקופה הקצרה
ביותר הנדרשת למתן השירות שבעבורו התבקש המידע, והמנהל רשאי לקבוע
את התקופה המרבית להחזקת מידע רפואי לגבי כל סוג שירות; בתום תקופה
כאמור, ימחק מ קבל המידע את המידע, בהתאם להוראות לפי סעיף19
.
)(ג הודיע אדם על ביטול הסכמתו למתן הרשאה לגישה למידע הרפואי על
אודותיו כאמור בסעיף15, ימחק מקבל המידע את המידע שקיבל באמצעות
הממשק לפי חוק זה בהקדם האפשרי, ולכל המאוחר בתוך יומיים מיום קבלת
הודעת הביטול; ב
יטל או התלה המנהל את ההיתר שניתן למקבל המידע לפי
סעיף5, יראו את כלל האנשים שנתנו את הסכמתם למתן הרשאה כאמור כאילו
.ביטלו את הסכמתם
)(ד על אף האמור בסעיפים קטנים (ב) ו־(ג), מקבל מידע רשאי להחזיק מידע
רפואי שהתקבל לפי חוק זה מעבר לתקופות הקבועות באותם ס,עיפים קטנים
ובלבד שחלה לגבי המידע חובת ניהול רשומה רפואית לפי סעיף17
לחוק זכויות
.החולה, והמידע נשמר כחלק מהרשומה הרפואית בהתאם להוראות כל דין
פרק ג': מקורות מידע
חובת העברת מידע
רפואי
10
.
)(א נותן שירותי בריאות יעביר למקבל מידע, באמצעות הממשק, מיד
ע
רפואי בהתאם לבקשת מקבל המידע ולהוראות לפי סעיף קטן (ד), בהקדם
האפשרי ולא יאוחר מהמועד שקבע המנהל, לפי מטרת השימוש במידע הרפואי
כאמור בסעיף8
()(א1), לאחר שבדק שניתנה הסכמה של האדם שלגביו מבוקש
המידע הרפואי להעברת המידע ואת פרטי ההסכמה ותוקפה מול המערכת
לנ;יהול הרשאות גישה, ומצא כי היא תואמת את בקשת המידע שהועברה אליו
המנהל יקבע הוראות שיחולו על מקור מידע לעניין בדיקה של ההסכמה כאמור
ותוקפה מול המערכת לניהול הרשאות גישה בטרם העברת המידע.
)(ב
)מקור מידע לא יתנה את העברת המידע הרפואי לפי סעיף קטן (א
בקיומו
.של הסכם בינו ובין מקבל המידע
)(ג
,שר הבריאות, בהסכמת שר האוצר ובאישור ועדת הבריאות של הכנסת
רשאי
יקבע
,בצו לתקן את
בה
תוספת., את סלי המידע שעל מקורות המידע
.להעביר באמצעות הממשק
[האם תהיה אפשרות לגרוע מ
סלי המידע הקבועים בתוספת או רק להוסיף סלי
]?מידע
- 7 -
)(ד המנהל יקבע הוראות
שיחולו על מקור מידע ביחס לסלי המידע
המנויים
,בתוספת שיחולו על מקור מידע לעניין פרטי המידע בכל אחד מסלי המידע
המנויים בתוספת , ובכלל זה–
(1)
פרטי המידע שייכללו בכל אחד מסלי המידע המנויים בתוספת
ופרק הזמן שבו יהיו זמינים בממשק;
(1
2)
מבנה הנתונים של פרטי המידע בעת העברת מידע רפואי לפי חוק
זה ו
מערכות הקידוד שיש להשתמש בהן לקידוד המידע הרפואי בתיקים
;הרפואיים ובעת העברת מידע רפואי לפי חוק זה
(3
2)
פרטי המידע הזמינים בממשק, פרק הזמן שבו יהיו זמינים, מבנה
הנתונים, וכן
תמיכה ביכו
לת טכנולוגית שתאפשר מסירת חלק מהמידע
.על אודות המטופל הנדרש לטיפול הרפואי בו
סייגים לחובת
העברת מידע רפואי
11
.
)(א
על אף האמור בסעיף10(א), מקור מידע לא יעביר מידע כאמור באותו
:סעיף בהתקיים אחד מאלה
(1)
המידע הוא מסוג "חסוי ביותר" כפי
שי
קבע שר הבריאו,ת
באישור ועדת הבריאות של הכנסת, ורשאי הוא לקבוע סוגי מידע כאמור
לפי מטרות השימוש במידע הרפואי כאמור בסעיף8
()(א1) או לפי מקבלי
;מידע שונים כאמור באותו סעיף
[
לדיון–
לבקשת משרד הבריאות מוצע שהוראות אלו ייקבעו על ידי
המנהל .
,כמו כן האם
תהיה חובה לקבוע אותן או רשות?]
(2)
התקיימו נסיבות שקבע שר הבריאות לשם שמירה על עניינם של
המטופלים;.
(3)
.המידע הוא מידע שאין למוסרו לפי כל דין
)(ב
על אף האמור בסעיף10(א), מקור מידע רשאי שלא להעביר מידע כאמור
:באותו סעיף בהתקיים אחד מאלה
(1)
מתקיימות הוראות סעי ף18(ג) לחוק זכויות החולה, ויחולו לעניין
;זה הוראות אותו סעיף
- 8 -
(2)
יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות
לגבי המידע או להתרחשותה של תקיפת סייבר
אצל מקור המידע או
מקבל המידע
העלולה לגרום לפגיעה משמעותית במידע, בממשק או
.בתהליך הנוגע להם
)(ג
()לא העביר מקור מידע מידע רפואי לפי הוראות סעיף קטן (ב2), יתעד
;את הסיבה לכך, ישמור את התיעוד ויודיע על כך למנהל בצירוף הנימוקים לכך
הוסרה המניעה למתן הגישה למידע, יודיע על כך מקור המידע בהקדם האפשרי
למקבל המידע וכן יודיע על כך למנהל, והוא יהיה רשאי להורות להעביר את
.המידע אם מצא כי בנסיבות העניין אין הצדקה שלא להעבירו
)(ד סבר מקור מידע כי יש חשש ממשי שהיקפה של בקשת מידע שקיבל עולה
במידה ניכרת על הנדרש למתן השירות, רשאי הוא לפנות למנהל בבקשה שלא
להעביר את המידע, בצירוף הנימוקים לכך; פנה מקור מידע
כאמור, יעביר את
המידע בהתאם להרשאת הגישה, אלא אם כן המנהל הורה לו שלא להעביר את
המידע, ורשאי המנהל להורות כך למקורות מידע נוספים; חלפו שבועיים
ממועד הפנייה ולא התקבלה החלטת המנהל, רשאי מקור המידע להפסיק
.להעביר את המידע, אלא אם כן יורה המנהל אחרת
איסור גב
ייה
12
. מקור מידע לא יגבה תמורה בעד העברת מידע רפואי לפי חוק זה; ואולם, שר
הבריאות רשאי לקבוע הוראות לעניין נסיבות שבהן מקור מידע יהיה רשאי
.לגבות תמורה סבירה ממקבל מידע אחר
הוראות המנהל
לגבי מקור מידע
13
. המנהל רשאי לקבוע הוראות שיחולו על מקור מידע בעניי:נים האלה
(1)
חובות שיחולו על מקור מידע בנוגע לאופן השימוש בממשק, ובכלל זה
;הוראות לעניין סביבה ייעודית לבדיקת תקינות הממשק
(2)
אופן הדיווח של מקור מידע למנהל על אי־מסירת מידע כאמור בסעיף
11
.)(ג) ו־(ד
פרק ד': מתן הסכמה להעברת מידע רפואי
'סימן א : הסכמה
הסכמה להעברת
המידע הרפואי
13
.א מידע רפואי לפי חוק זה יועבר רק על פי הסכמתו של האדם שהמידע הרפואי
.על אודותיו להעברת המידע
- 9 -
הסכמה להעברת
המידע
הרפואי
בקשה למתן
להסכמה
14
.
)(א
מקבל מידע המבקש לקבל מידע רפואי על אודות אדם לפי סעיף8, יפנה
למערכת לניה
ול הרשאות גישה לשם קבלת הסכמתו של אדם למתן הרשאה
לגישה למידע על אודותיו (בסעיף זה–
בקשה); פנה מקבל מידע למערכת
לניהול הרשאות גישה בבקשה, תוצג בקשתו לאדם שהמידע מבוקש לגביו
.באמצעות המערכת
)(ב
:הבקשה שתוצג כאמור בסעיף קטן (א) תכלול את הפרטים האלה
(1)
;פרטי האדם שהמידע מבוקש לגביו
(2)
פרטי מקבל המידע שתינתן לו גישה למידע והשירות שבעבורו
;נדרש המידע המבוקש
(3)
סלי המידע שלגביהם תינתן הגישה למקבל המידע ומקורות
;המידע שמהם מבוקש המידע
(4)
אם הגישה של מקבל המידע למידע תהיה חד־פעמית או
,מתמשכת ולעניין הרשאת גישה מתמשכת– התקופה שלגביה מבוקשת
;ההרשאה
(5)
.פרטים נוספים שקבע המנהל, אם קבע
)(ג עם הצגת הבקשה לאדם שהמידע מבוקש לגביו, תופיע הודעה בדבר
שמירה של רשימת מקורות המידע המחזיקים מידע רפואי על אודות כל אדם
שהסכים למתן הרשאת גישה למידע הרפואי על אודותיו, במערכת לניהול
.הרשאות גישה
)(ד על אף האמור בסעיף קטן (א), הסכמה למתן הרשאת גישה למידע רפוא
י
יכול שתינתן על ידי האדם שהמידע מבוקש לגביו גם בדרך לא דיגיטלית, ובכלל
זה תוך הסתייעות במקבל המידע, ובלבד שההסכמה למתן הרשאת גישה
תתועד, והכול באופן שיורה המנהל, ויחולו על מתן הסכמה כאמור הוראות
.סעיפים קטנים (ב) ו־(ג), בשינויים המחויבים
לדיון–
האם שי לאפשר ל
מקבל החלטות זמני כהגדרתו בחוק זכויות החולה ו
למיופה
כוח
לתת הסכמה
ל מתן
הרשאת גישה למידע רפואי עבור מטופל?
-
10
-
)(ה הסכמה להרשאת גישה למידע רפואי לשם הצגתו למבוטח לפי הוראות
סעיף21
ה לחוק ביטוח בריאות ממלכתי כאמור בסעיף8
()(א1)(ג), יכול שתינתן
גם לג בי חלק מסלי המידע לפי הוראות סעיף10(ד) או לגבי חלק ממקורות
.המידע שלגביהם התבקשה הרשאת הגישה למקבל מידע
ביטול הסכמה
למתן הרשאת גישה
15
.
)(א אדם זכאי, בכל עת, לבטל את ההסכמה שנתן להרשאת גישה למידע
הרפואי על אודותיו לפי חוק זה, בהודעה שימסור לממונה כהגדרתו
בסעיף16
באמצעות המערכת לניהול הרשאות גישה או בדרך שבה נתן את הרשאת
.הגישה, לפי העניין
)(ב הממונה יאפשר לבטל את ההסכמה כאמור בסעיף קטן (א) באופן פשוט
.ונוח, ובין השאר בהודעה שתימסר באופן דיגיטלי
)(ג מסר אדם לממונה הודעה על ביטול הסכמה כאמור בסעיף קט,)ן (א
יבטל הממונה את הרשאת הגישה בהתאם להודעה ויודיע על כך למקבל המידע
.מייד
סימן ב': מערכת לניהול הרשאות גישה
מערכת לניהול
הרשאות גישה
16
.
)(א המנהל הכללי של משרד הבריאות או מי שהוא הסמיך לעניין פרק זה
מקרב עובדי המשרד (בפרק זה–
הממונה), יפעיל מערכת ממוחשבת לניהול
הרשאות גישה
בעבור כלל המבוטחים בקופות החולים
לשם מתן הסכמה של
אדם להעברת מידע רפואי על אודותיו לפי חוק זה
, והיא תפעל בהתאם
.להוראות פרק זה
)(ב מתן הרשאת גישה באמצעות המערכת לניהול הרשאות גישה
.תתאפשר באופן פשוט ונוח
)(ג
במערכת לניהול הרשאות גישה
תנוהל רשימה של מקורות מידע על
אודות כל אדם שהסכים למתן הרשאת גישה למידע רפואי על אודותיו לפי חוק
;זה
מידע שנאסף על ידי משרד הבריאות לשם מתן שירות של ניהול הרשאות
.גישה ישמש למתן שירות כאמור לפי חוק זה בלבד
)(ד
המערכת הטכנולוגית שתשמש את
המערכת לניהול הר
שאות גישה
תמזער ,ככל
,האפשר ובשים לב לחלופות טכנולוגיות מקובלות שייבחנו מעת
,לעת את הסיכון לפגיעה בפרטיות של מי ש
קיים לגביו מידע במערכת.
-
11
-
העברת מידע
למערכת לניהול
הרשאות גישה
והחזקתו
16א. (א)
מקורות מידע יעבירו למערכת לניהול הרשאות גישה
מידע כמפורט
להלן, בהתאם לדרישת הממונה ובאופן שיורה:
(1)
קופות החולים יעבירו
פרטים מזהים ופרטי קשר של אדם שפנה
למערכת
וכן מידע על קשר בין האדם ובין מי שהוא רשאי לתת הסכמה
בשמו –
לשם
זיהויו ושיוכו לבקשה למתן הסכמה להרשאת גיש
ה כאמור
בסעיף14
(א);
(2)
דיווח אם הם מחזיקים במידע רפואי אודות אדם שהסכים
למ
תן
הרשאת גישה–
לשם
ניהול ר
שימת מקורות המידע
לפי סעיף16
(ג).
)(ג
מידע
ש
נאסף
על ידי
המערכת לניהול הרשאות גישה יישמר בסוד, לא
יועבר לאחר, ו.ישמש רק לשם מתן שירות של ניהול הרשאות גישה לפי חוק זה
)(ד מידע שנאסף על ידי המערכת לניהול הרשאות גישה יוחזק לתקופה
הקצרה ביותר הנדרשת לשם מתן שירות של ניהול הרשאות גישה , אולם
תיעוד
של הרשאת גישה או של סירוב לתת הרשאה כאמור
יימחק לאחר שבע ש
נים
מיום
התיעוד.
צפייה בהרשאות
גישה
17
. אדם זכאי לצפות בהרשאות הגישה שנתן במערכת לניהול הרשאות גישה
ופרטיהן; המערכת לניהול הרשאות גישה תאפשר לאדם לצפות בהרשאות
כאמור, ובין השאר באופן דיגיטלי, תוך סימון הרשאות הגישה המתמשכות
שעדיין בתוקף, ותיידע אותו אחת ל
שנה בדבר הרשאות גישה מתמשכות שעדיין
.בתוקף, והכול לפי הוראות שיקבע המנהל לעניין זה
הרשאת גישה
מתמשכת
18
.
)(א תוקפה של הרשאת גישה מתמשכת יהיה לפרק הזמן הקצר ביותר
הנדרש, ובלבד שלא יעלה על שנה, וניתן לחדש את תוקפה לתקופות נוספות
בהתאם לנדרש, ובלבד שלא יעלו.על שנה בכל פעם
)(ב
)על אף האמור בסעיף קטן (א–
(1)
המנהל רשאי לקבוע כי לעניין טיפול רפואי מסוים יכול שתינתן
,הרשאת גישה מתמשכת, בכפוף לכך שניתנה לכך הסכמת המטופל
לתקופות העולות על שנה, אם מצא כי מצבם הרפואי של המטופלים או
מאפייני הטיפול הרפואי מצב
יעים על קיומו של צורך קליני בהרשאת
;גישה מתמשכת בנסיבות האלה
-
12
-
(2)
תוקפה של הרשאת גישה מתמשכת שנתן אדם למקבל מידע
שהוא קופת החולים שבה הוא מבוטח יהיה כפי שנקבע בהרשאת
.הגישה, כל עוד הוא מבוטח באותה קופת חולים
פרק ה': הוראות שונות
הוראות לעניין הגנת
ידע מ
19
.
)(א שר הבריאות, בהסכמת שר המשפטים, רשאי לקבוע הוראות לעניין
הגנה על פרטיות, אבטחת מידע, ניהול סיכונים והגנת סייבר, אופן פעולת
הממשק והשימוש בו וחובות זיהוי ותיעוד, שיחולו על מקור מידע ועל מקבל
מידע לעניין קבלת מידע רפואי, השימוש בו, שמירתו, מחיקתו
והעברתו לפי
חוק זה, וכן הוראות בעניינים האמורים שיחולו על המערכת לניהול הרשאות
.גישה
)(ב
.)המנהל יקבע הוראות בעניינים המנויים בסעיף קטן (א
[לדיון–
מי
הגורם המתאים לקביעת ההוראות?]
)(ג בלי לגרוע מהוראות כל ד
ין –
(1)
הממונה כהגדרתו בסעיף16, מקור מידע ומקבל מידע ידאגו
לקיומם של מנגנונים נ
אותים ומתקדמים להגנה על הממשק והמערכות
התומכות אותו, על פרטיות המטופלים, אבטחת מידע, ניהול סיכונים
והגנת סייבר, ובכלל זה יקבלו מידע לפי חוק זה, יחזיקו בו ויעבירו אותו
בדרך שתבטיח הגנה מפני דליפת מידע וגישה לא מורשית אליו, וכן הגנה
,מפני העברה, חשיפה, מחיקה שימוש, שינוי או העתקה בלא רשות כדין
;או בניגוד להוראות לפי חוק זה
(2)
אירע אירוע אבטחה חמור כמשמעותו בהוראות לפי סעיף36
לחוק הגנת הפרטיות או אירע פגם בהעברת המידע, יודיע על כך מקור
;מידע או מקבל מידע, לפי העניין, מייד למנהל ויפעל לתיקון הפגם
בפסקה זו ", "פגם בהעברת המידע– פגם באבטחת המידע בעת שימוש
בממשק להעברת מידע לפי חוק זה שהוביל לחשיפה של מידע על אודות
מטופל או לפגיעה בזמינות או ברציפות של מידע כאמור בניגוד להוראות
.חוק זה
קביעת בית חולים
אחר כנותן שירותי
בריאות
20
.
)(א המנהל רשאי לקבוע, בצו, כי בית חולים שאינו בית חולים המנוי
( בפסקאות2
( ) או3) להגדרה "נותן שירותי בריאות", ייחשב נותן שירותי
:בריאות לעניין חוק זה; המנהל ייתן צו כאמור בהתקיים שני אלה
-
13
-
(1)
לאחר שמסר הודעה על כך לבית החולים האמור ונתן לו הזדמנות
לטעון את טענותיו לעניין זה או לבק;שת בית החולים
(2)
לאחר ששקל את השלכות הקביעה, לרבות ההיקף והמאפיינים
של המידע הרפואי שברשות בית החולים, מידת השיפור באיכות
הטיפול הרפואי ובטיחותו בעקבות הקביעה, עלויות יישום הוראות
.חוק זה והפעולות שנקט בית החולים בעניין זה
)(ב
הודעה בדבר קביעת צו
כאמור תפורסם באתר האינטרנט של משרד
.הבריאות
מסירת מידע
למשרד הבריאות
וחובות דיווח
21
.
)(א המנהל רשאי לדרוש ממקור מידע או ממקבל מידע למסור לו כל מידע
,או מסמך הנחוץ לשם הפעלת סמכויותיו לפי חוק זה או כדי להקל את ביצוען
והכול במועד, במתכונת ובאופן שיורה; בסע "יף זה, "מסמך–
לרבות פלט
כהגדרתו בחוק המחשבים, התשנ"ה–
1995
7.
)(ב המנהל רשאי לקבוע הוראות בדבר חובות דיווח שיחולו על מקורות
מידע או מקבלי מידע לעניין ביצוע הוראות חוק זה, ובכלל זה מועדי הדיווח
.והפרטים שייכללו בו
)(ג
מקור מידע או מקבל מידע לא יכלול
בבקשה, בדיווח או במידע אחר
"שהוא מוסר למנהל, פרט מטעה; לעניין זה, "פרט מטעה– לרבות דבר העלול
.להטעות את המנהל וכל דבר חסר שהיעדרו עלול להטעותו
תיקון ליקויים
21
.א
)(א מצא המנהל כי מקור מידע או מקבל מידע לא מקיים הוראה לפי חוק
זה ,רשאי הוא למסור דרישה לתיק
ון הליקוי למקור המידע או מקבל המידע,
לפי העניין ,והוא יתקן את הליקוי במועד ובאופן שהורה עליו המנהל.
)(ב
מבלי לגרוע מהוראות סעיף5
,לא תוקן הליקוי במועד ובאופן שקבע
המנהל ,רשאי
המנהל
לפרסם את דבר הליקוי באתר משרד הבריאות.
עונשין
22
. מי שעשה אחד מאלה, די נו–
מאסר שנתיים או קנס
פי שניים וחצי מהקנס
כאמור בסעיף61
()(א3
4) לחוק העונשין, התשל"ז–
1977
8
, ואם הוא תאגיד– פי
12
וחצי
ארבעה
:מהקנס כאמור באותו סעיף
(1)
ביקש מידע רפואי לפי חוק זה בלי שקיבל היתר לכך, בניגוד להוראות
סעיף2
)(א;
7 ס '"ח התשנ"ה, עמ366
.
8 ס '"ח התשל"ז, עמ226
.
-
14
-
(2)
מקבל מידע או מקור
מידע שכלל פרט מטעה בבקשה, בדיווח או במידע
אחר שמסר למנהל, בניגוד להוראות סעיף21
.)(ג
שמירת דינים
23
. אין בהוראות חוק זה כדי לגרוע מהאפשרות למסור מידע רפואי לאחר לפי כל
דין, ובכלל זה לפי הוראות חוק זכויות החולה, או כדי לגרוע מהוראות לפי
החוק האמור או מהור.אות לפי חוק הגנת הפרטיות
שימוש בממשק
24
. אין בהוראות חוק זה כדי לגרוע מהאפשרות להשתמש בממשק להעברת מידע
.רפואי לפי כל דין
תיקון חוק ביטוח
בריאות ממלכתי
25
. בחוק ביטוח בריאות ממלכתי, התשנ"ד–
1994
9
, אחרי סעיף21
:ד יבוא
"הצגת כלל המידע
הרפואי על אודות
ה
מבוטח
21
.ה קופת חולים תאפשר למבוטח שירות של הצגת כלל
המידע הרפואי על אודותיו אצל מקורות המידע
שברשימה המנוהלת במערכת לניהול הרשאות
הגישה כאמור בסעיף16
,(ג) לחוק ניוד מידע רפואי
התשפ"ד–
2024
,, שהועבר אליה למטרת הצגתו
באופן דיגיטלי באזור האישי של המבוטח באתר
".האינטרנט של הקופה
ביצוע ותקנות
25
.א שר הבריאות ממונה על ביצוע חוק זה, והוא רשאי להתקין תקנות בכל עניין
.הנוגע לביצועו
תחילה ותחולה
26
.
:נוסח לבקשת משרד הבריאות
)(א תחילתו של חוק זה
, למעט סעיפים 1
,
2
,
10
(ג) ו-(ד) ,
13
,
19
,
20
,
21
,
23
,
24
,
25
(א) ו-
28
זה
( ביום י"ד בטבת התשפ"ט1
בינואר2029
) שלוש שנים מיום
פרסומו
(להלן–
)יום התחילה.
)(ב
)על אף האמור בסעיף קטן (א–
(1)
לעניין מקורות המידע, יחולו הוראות חוק זה לגבי סלי המידע
:כמפורט להלן, החל מהמועדים כמפורט לצידם
)(א
לגבי סלי המידע המנויים בפרטים1
עד8
לתוספת– ביום
התחילה;
9 ס '"ח התשנ"ד, עמ156
'; התשפ"ד, עמ606
.
-
15
-
)(ב לגבי ס לי המידע המנויים בפרטים9
עד11
לתוספת– שנה
מיום התחילה;
)(ג
לגבי סלי המידע המנויים בפרטים12
עד16
לתוספת–
;שנתיים מיום התחילה
(2)
לעניין קופת חולים ,
יחולו הוראות סעיף21ה לחוק ביטוח
בריאות ממלכתי, התשנ"ד–
1994
,, כנוסחו בחוק זה
שישה חודשים
לאחר( המועד הקבוע בפסקה1
.) לגבי כל סל מידע
(בג)
שר הבריאות, באישור ועדת הבריאות של הכנסת, רשאי, בצו, לדחות
את המועד
ים
האמור בסעיף
בסעי
פים
קטן
קט
נים
)(א ו-
)(ב בשתי תקופות
נוספות שלא יעלו על שנה כל אחת
; דחיית המועד יכול שתהיה לגבי סלי מידע
שונים.
הוראות ראשו
נות
27
.
נוסח
לבקש
ת משרד הברי
אות:
(א)
הוראות ראשונות לפי
סעיפים
10
(א) ו-(ד),
11
(א()
1) ו-
19
(ב) לעניין
מקורות המידע., ייקבעו בתוך שישה חודשים מיום פרסומו של חוק זה
(ב)
הוראות ראשונות לפי סעיפים19
(ב), לעניין מקבלי מידע
, ייקבעו בתוך
.שנה מיום פרסומו של חוק זה
(ג)
הוראות
ראשונות לפי סעיפים 3(א) ,
17
ו-
14
(ד),
ייקבעו בתוך
שנה וחצי
.מיום פרסומו של חוק זה
3
,)(א10
,
17, ו־19
)(ב
.ייקבעו בתוך שישה חודשים מיום פרסומו של חוק זה
דיווח
8
2.
(א)
נותני שירותי בריאות ידווחו למנהל על
פי דרישתו עד תום שנתיים מיום
התחילה
.על היערכותם להעברת מידע רפואי על פי הוראות חוק זה
(ב)
המנהל הכללי של משרד הבריאות ימסור
,לוועדת הבריאות של הכנסת
אחת לשישה חודשים מיום פרסומו של חוק זה
ועד תו
ם שנתיים מיום התחילה,
דיווח על
ההיערכות ליישומו , ובכלל זה–
(1)
היערכות נות
ני שירותי הבריאות להעברת מידע רפואי על פי
;הוראות חוק זה
(2)
היערכות משרד הבריאות להפעלת
ה
מערכת לניהול הרשאות
.גישה
-
16
-
תוספת
(סעיף1
)", ההגדרה "סל מידע
1. מידע אישי
2. ביקורים
3. סיכומים
4. אבחנות
5. תרופות
6. רגישויות
7. בדיקות מעבדה
8. חיסונים
9. פתולוגיה
10. בדיקות דימות
11. המלצות/הפניות
12. פרוצדורות
13. מדדים
14. אומדנים
15. שיוך למחקר
16. גנטיקה
*******************
********************************************************************