נוסח לדיון בוועדה
- 1 -
נוסח לדיון לקריאה השנייה והשלישית בוועדת
ה בריאות ביום11.7.2024
–
ייתכנו
הצבעות
:מספר פנימי2197450
:מספר סימוכין2024-001103
'נספח מס
כ-
1032
/
'א
/(פ956/25
/; פ2628/25
;
/פ655/25
/; פ4436/25
)
הצעת
חוק ניוד מידע רפואי, התשפ"ד–
2024
פרק א': הגדרות
מטרה
1.
מטרתו של חוק זה היא
ל
הסדיר את זכות
ו
של
כל
מטופל אדם
לניוד
ה
מידע
ה
רפואי על אודותיו,
לשם שיפור הטיפול
הרפואי וב ומצבו ה
בריאותי, ובכלל
זה תוך שימוש בין היתר באמצעות
ב
טיפולים
רפואיים חדשניים
וב
רפואה
מונעת, מותאמת אישית וי
זומ
ה
, והכול תוך שמירה על פרטיות
ו ובהסכמת
ו.
הגדרות
2
1.
בחוק זה–
""בית חולים–
כמשמעותו בסעיף24
;לפקודת בריאות העם
""בית חולים גריאטרי–
בית חולים שלפי תנאי רישומו כאמור בסעיף25
לפקודת בריאות העם הוא מורשה לעסוק בטיפול בחולים סיעודיים או
תשושי נפש או בגריאטריה פעילה, ומיועד כולו ל טיפול בחולים
עיסוק
;כאמור
""בית חולים ציבורי–
:כל אחד מאלה
(1)
;בית חולים ממשלתי, לרבות תאגיד בריאות הפועל במסגרתו
(2)
;בית חולים שבבעלות קופת חולים
(3)
בית חולים שבבעלות רשות מקומית, לרבות תאגיד בריאות
;הפועל במסגרתו
(4)
בית חולים שהוא תאגיד שהוא מוסד
ציבורי כהגדרתו בסעיף
9 לפקודת מס הכנסה1;
1 דיני
מדינת ישראל, נוסח חדש6
', עמ120
.
- 2 -
(5)
( בית חולים שאינו בית חולים כאמור בפסקאות1
( ) עד4
,)
שבתעודת רישומו לפי פקודת בריאות העם, כלולות עמדות לרפואה
.)דחופה (מיון
""היתר–
היתר לקבלת מידע רפואי לפי סעיף2
;
""חוק ביטוח בריאות ממלכתי–
חוק ביטוח בריאות ממלכתי, התשנ"ד–
1994
2;
""חוק הגנת הפרטיות– חוק הגנת הפרטיות, התשמ"א–
1981
3;
""חוק זכויות החולה– חוק זכויות החולה, התשנ"ו–
1996
4;
""טיפול רפואי", "מטופל" ו"מידע רפואי–
;כהגדרתם בחוק זכויות החולה
""ממשק–
ממשק העברת מידע שמאפשר תקשורת ישירה בין גופים שונים
;באופן מאובטח
""המנהל– המנהל הכללי של משרד הבריאות או מי שהוא הסמיך לעניין חוק
;זה מקרב עובדי המשרד
""מערכת לניהול הרשאות גישה–
כמשמעותה בסעיף17
16
;
""מקבל מידע–
נותן שירותי בריאות;שקיבל היתר
""מקור מידע– נותן שירותי בריאות שחלה עליו חובת העברת מידע רפואי לפי
הוראות סעיף11
10
;
""מרכז רפואי גריאטרי– בית חולים גריאטרי שיש בו יותר משני סוגים של
;מחלקות לגריאטריה פעילה
""נותן שירותי בריאות–
:כל אחד מאלה
(1)
;קופת חולים
(2)
;בית חולים ציבורי, למעט בית חולים גריאטרי
(3)
;מרכז רפואי גריאטרי
(4)
משרד הבריאות, לעניין השירותים המפורטים בתוספת השלישית
;לחוק ביטוח בריאות ממלכתי
2 ס '"ח התשנ"ד, עמ156
.
3 ס '"ח התשמ"א, עמ128
.
4 ס '"ח התשנ"ו, עמ327
.
- 3 -
(5)
( בית חולים שאינו בית חולים כאמור בפסקאות2
( ) או3) שקבע
המנהל בצו לפי הוראות סעיף22
20
;
""סל מידע–
;פרטי מידע המקובצים לפי מאפייניהם כמפורט בתוספת
""קופת חולים–
;כהגדרתה בחוק ביטוח בריאות ממלכתי
""פקודת בריאות העם–
,פקודת בריאות העם1940
5;
""תאגיד בריאות–
כהגדרתו בסעיף21
לחוק יסודות התקציב, התשמ"ה–
1985
6
, אף אם הוא פועל במסגרת בית חולים
כללי שבבעלות רשות
מקומית;.
""השר–
.שר הבריאות
פרק ב': מקבלי מידע
סימן א': היתר לקבלת מידע רפואי
היתר לקבלת מידע
רפואי
3
2.
)(א לא יבקש אדם לקבל מידע רפואי לפי חוק זה אלא אם כן בידו היתר
לקבלת מידע כאמור שניתן מאת המנהל לפי סעיף קטן (ב) ובהתאם לתנאי
.ההיתר ולהוראות לפי חוק זה
)(ב המנהל רשאי לתת היתר לגוף מהגופים המנויים בהגדרה "נותן שירותי
בריאות" אם מצא שהוא עומד בהוראות לפי סעיף21
19
.
)(ג מצא המנהל כי מבקש ההיתר אינו ראוי לקבל מידע על פי חוק זה בשל
טעמים שב
טובת הציבור, רשאי הוא, בהחלטה מנומקת בכתב, שלא לתת לו
היתר אף אם מתקיימים לגביו התנאים האמורים בסעיף קטן (ב), ובלבד שנתן
.לו הזדמנות לטעון את טענותיו לפניו בדרך שהורה
)(ד המנהל יפרסם באתר האינטרנט של משרד הבריאות את רשימת בעלי
ההיתרים התקפים לפי סעיף.זה
בקשה להיתר
4
3.
)(א בקשה להיתר תוגש למנהל; המנהל יקבע הוראות לעניין הפרטים שיש
.לכלול בבקשה והמסמכים שיש לצרף לה
)(ב
החלטה בבקשה להיתר תינתן בתוך60
ימים מהיום שקיבל המנהל את
.)מסמכי הבקשה, לרבות הפרטים שקבע לפי סעיף קטן (א
5 ע ,"ר1940
', תוס1
), עמ' (ע191
), (א239
.
6 ס '"ח התשמ"ה, עמ60
.
- 4 -
תנאים בהיתר
5
4.
)(א
בלי לגרוע מההוראות לפי סעיף21
19, המנהל רשאי לקבוע בהיתר
,תנאים שיחולו על מקבל המידע, ובכלל זה תנאים לעניין הגנה על הפרטיות
אבטחת מידע, הגנת סייבר ומטרות השימוש במידע כאמור
בכפוף להוראות
ב סעיף9
8
()(א1
), ורשאי הוא לדרוש בדיקה
בדיק
ות
תקופתית
לשם בחינת
העמידה של מקבל המידע בתנאים האמורים ובהוראות לפי חוק זה ,לרבות
בדיקות תקופתיות.
)(ב
,)המנהל רשאי לשנות את התנאים שקבע בהיתר כאמור בסעיף קטן (א
ובלבד שהודיע למקבל המידע את נימוקיו לכך ונתן לו הזדמנות לטעון את
.טענותיו לפניו בדרך שהורה
ביטול או התלייה
של היתר
6
5.
)(א
,המנהל רשאי, בהחלטה מנומקת בכתב
לאחר שנתן למקבל המידע
,הזדמנות לטעון את טענותיו
לבטל היתר או להתלותו, אם מצא כי מתקיים
אחד או יותר מאלה
, ובלבד שנתן למקבל המידע הזדמנות לטעון את טענותיו
בהקדם האפשרי ולא יאוחר מתום30
ימים ממועד ההחלטה:
(1)
;ההיתר ניתן על יסוד מידע כוזב או שגוי
(2)
;חדל להתקיים במקבל המידע תנאי מהתנאים להיתר
(3)
מקבל המידע הפר הוראה מההוראות לפי חוק זה, ובכלל זה
ההוראות לעניין העברת המידע הרפואי בממשק לפי סעיף11
10(ד) או
;הוראה מההוראות לפי חוק הגנת הפרטיות
(4)
טעמים שבטובת הציבור מצדיקים את ביטול ההיתר או
.התלייתו
)(ב על אף האמור בסעיף קטן (א), המנהל רשאי להתלות היתר באופן מיידי
אם יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי
המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית
,במידע
בממשק או בתהליך הנוגע להם, ובלבד שייתן למקבל המידע הזדמנות
.לטעון את טענותיו לפני המנהל סמוך ככל האפשר לאחר התליית ההיתר
דיווח
7
6. מקבל מידע ידווח למנהל בלא דיחוי אם חדל להתקיים בו תנאי מהתנאים
למתן ההיתר לפי פרק זה או אם התקיים בו תנאי שבשלו המנהל רשאי לבטל
.את ההיתר או להתלותו
פיקוח על מי
שההיתר שלו בוטל
או הותלה
8
7.
)(א מי שההיתר שלו בוטל או הותלה, חייב למלא אחר כל ההוראות החלות
ע
ל מקבל מידע לפי חוק זה כל עוד הוא מחזיק במידע רפואי שהתקבל לפי חוק
.זה לפני ביטול ההיתר או התלייתו
- 5 -
)(ב בלי לגרוע מהוראות סעיף קטן (א), המנהל רשאי לתת הוראות למי
שההיתר שלו בוטל או הותלה ככל שהדבר ייראה לו נחוץ כדי להגן על מידע
רפואי שהועבר לו לפי הוראות חו.ק זה
סימן ב': קבלת מידע רפואי
בקשת מקבל מידע
למידע רפואי
9
8.
)(א
מקבל מידע לא יבקש ממקור
ה
מידע לקבל מידע רפואי לפי חוק זה, אלא
,אם כן פנה לקבלת הסכמתו של האדם שלגביו מבוקש המידע להעברת המידע
:באמצעות המערכת לניהול הרשאות גישה, ובהתקיים כל אלה
(1)
)(א
לעניין נותן שירותי בריאות–
הוא מבקש את המידע
למטרת טיפול רפואי במטופל ולמטרה זו בלבד ,
אולם
לעניין נותן
שירותי בריאות שאינו קופת חולים–
רק
אם הוא מבקש את
המידע למטרת טיפול רפואי במטופל שפנה אליו לקבלת טיפול
רפואי ,
הנמצא אצלו בטיפול רפואי או
הנמצא במעקב רפואי
במסגרתו; , אולם לגבי טיפול רפואי מונע וקידום בריאותו של
המטופל–
רק אם הוא קופת חולים או שהוא משרד הבריאות
לעניין השירותים המפורטים בתוספת השלישית בחוק ביטוח
בריאות ממלכתי;
)(ב
לעניין קופת חולים קולטת כהגדרתה בסעיף5 לחוק ביטוח
בריאות ממלכתי– הוא מבקש את המידע למטרת העברת המידע
מקופת החולים שבה היה המטופל
דם א מבוטח בעת מעבר שלו
מקופת חולים אחת לאחרת לפי הוראות אותו סעיף ולמטרה זו
;בלבד
)(ג
לעניין קופת חולים מבטחת–
הוא מבקש את המידע
למטרת שירות של הצג
ת כלל המידע הרפואי למבוטח לפי
הוראות סעיף21ה לחוק ביטוח בריאות ממלכתי ולמטרה זו
;בלבד
(2)
הוא עומד בהוראות לפי סעיף21
19
;
- 6 -
(3)
המידע מבוקש לפי סלי המידע הדרושים למימוש מטרה
( מהמטרות כאמור בפסקה1), לפי העניין, והוא המידע בהיקף הקטן
ביותר הדרוש מתוך סלי המידע, בכפוף להוראות לפי סעיף11
10
;)(ד
המנהל רשאי לקבוע הוראות לגבי סלי המידע הדרושים לכל אחת
,מהמטרות ולכל שירות הניתן בהתאם להן
ולגבי היקף המידע מתוך סלי
.המידע הנדרש לכל אחד מהשירותים האמורים
)(ב
מקבל מידע לא יתנה מתן שירות או טיפול רפואי בהסכמה של
המטופל
האדם
.להעברת המידע הרפואי לגביו למקבל המידע לפי חוק זה
החזקת מידע רפואי
ומחיקתו
10
9.
)(א מקבל מידע שקיבל מידע רפואי שלא נדרש לו לשם מימוש אחת
מהמטרות המנויות בסעיף9
8
()(א1
), לפי העניין, ימחק את המידע
מייד עם
קבלתו ולא יעשה בו כל שימוש ,בהתאם להוראות לפי סעיף
21
.
)(ב מקבל מידע יחזיק במידע רפואי שהתקבל לפי חוק זה לתקופה הקצרה
ביותר הנדרשת למתן השירות שבעבורו התבקש המידע, והמנהל רשאי לקבוע
את התקופה המרבית להחזקת מידע רפואי לגבי כל סוג שירות; בתום תקופה
כאמור, ימחק מקבל המידע את המידע, בהתאם להוראות לפי סעיף21
19
.
)(ג הודיע אדם על ביטול הסכמתו למתן הרשאה לגישה למידע הרפואי על
אודותיו כאמור בסעיף16
15, ימחק מקבל המידע את המידע שקיבל באמצעות
הממשק לפי חוק זה בהקדם האפשרי, ולכל המאוחר בתוך יומיים מיום קבלת
הודעת הביטול; ביטל או התלה המנהל את ההיתר שניתן למקבל המידע לפי
סע יף6
5, יראו את כלל האנשים שנתנו את הסכמתם למתן הרשאה כאמור
.כאילו ביטלו את הסכמתם
)(ד על אף האמור בסעיפים קטנים (ב) ו־(ג), מקבל מידע רשאי להחזיק מידע
,רפואי שהתקבל לפי חוק זה מעבר לתקופות הקבועות באותם סעיפים קטנים
ובלבד שחלה לגבי המידע חובת ניהול רשומה רפואית לפי סעיף17
לחוק זכויות
החולה, והמידע נשמר כחלק מהרשומה הרפואית בהתאם להוראות כל .דין
פרק ג': מקורות מידע
- 7 -
חובת העברת מידע
רפואי
11
10
.
)(א נותן שירותי בריאות יעביר למקבל מידע, באמצעות הממשק, מידע
רפואי בהתאם לבקשת מקבל המידע ולהוראות לפי סעיף קטן (ד), בהקדם
האפשרי ולא יאוחר מהמועד שקבע המנהל, לפי מטרת השימוש במידע הרפואי
כאמור בסעיף9
8
()(א1
,) לאחר שבדק שניתנה הסכמה של האדם שלגביו מבוקש
המידע הרפואי להעברת המידע ואת פרטי ההסכמה ותוקפה מול המערכת
לניהול הרשאות גישה, ומצא כי היא תואמת את בקשת המידע שהועברה
אליו.; המנהל יקבע הוראות שיחולו על מקור מ
ידע לעניין בדיקה של ההסכמה
כאמור ותוקפה מול המערכת לניהול הרשאות גישה בטרם העברת המידע.
)(ב
)מקור מידע לא יתנה את העברת המידע הרפואי לפי סעיף קטן (א
.בקיומו של הסכם בינו ובין מקבל המידע
)(ג שר ה הבריאות
, בהסכמת שר האוצר ובאישור ועדת הבריאות של
,הכנסת
רשאי
יקבע
,בצו לתקן את
בה
תוספת., את סלי המידע שעל מקורות
.המידע להעביר באמצעות הממשק
)(ד המנהל יקבע הוראות
שיחולו על מקור מידע ביחס
להעברת מידע רפואי
באמצעות הממשק
לפי חוק זה לו סלי המידע
המנויים בתוספת שיחולו על מקור
מידע לעניין פרטי המידע בכל אחד מסלי המידע המנויים בתוספת , ובכלל זה–
(1)
פרטי המידע שייכללו בכל אחד מסלי המידע המנויים בתוספת
ופרק הזמן שבו יהיו זמינים בממשק;
(1
2)
מבנה הנתונים של פרטי המידע בעת העברת מידע רפואי לפי חוק
זה ו
מערכות הקידוד שיש להשתמש בהן לקידוד המידע הרפואי בתיקים
;הרפואיים ובעת העברת מידע רפואי לפי חוק זה
(3
2)
פרטי המידע הזמינים בממשק, פרק הזמן שבו יהיו זמינים, מבנה
הנתונים, וכן
תמיכה ביכולת טכנולוגית שתאפשר מסירת חלק מהמידע
שבסלי המידע
על אודות המטופל
ה
אדם
הנדרש
לטיפול הרפואי
בו
בהתאם למטרת העברת המידע לפי סעיף 9
()(א1);.
(4)
חובות שיחולו על מקור מידע בנוגע לאופן השימו,ש בממשק
לרבות הוראות לעניין סביבה ייעודית ל
בדיקת תקינות
ו.
סייגים לחובת
העברת מידע רפואי
12
11
.
)(א
על אף האמור בסעיף11
10(א), מקור מידע לא יעביר מידע כאמור באותו
:סעיף בהתקיים אחד מאלה
- 8 -
(1)
המידע הוא מסוג "חסוי ביותר
" כפי ש
י קבע
שר הבריאות
המנהל,
,באישור ועדת הבריאות של הכנסת
ור
שאי הוא לקבוע סוגי מידע כאמור
לפי מטרות השימוש במידע הרפואי כאמור בסעיף9
8
()(א1) או לפי
מקבלי;מידע שונים כאמור באותו סעיף
(2)
התקיימו נסיבות שקבע
שר ה הבריאות לשם שמירה על עניינם של
המטופלים;.
(3)
המידע הוא מידע שאסור להעביר לפי חיקוק שאין למוסרו לפי
כל דין.
)(ב
על אף האמור בסעיף11
10
,)(א
מקור מידע רשאי שלא להעביר מידע
:כאמור באותו סעיף בהתקיים אחד מאלה
(1)
מתקיימות הוראות סעיף18(ג) לחוק זכויות החולה, ויחולו לעניין
;זה הוראות אותו סעיף
(2)
יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות
לגבי המידע או להתרחשותה של תקיפת סייבר
אצל מקור המידע או
מקבל המידע
העלולה לגרום לפגיעה משמעותית במידע, בממשק או
.בתהליך הנוגע להם
)(ג
()לא העביר מקור מידע מידע רפואי לפי הוראות סעיף קטן (ב2), יתעד
א
ת הסיבה לכך, ישמור את התיעוד ויודיע על כך למנהל בצירוף הנימוקים לכך,
וה
מנהל יהיה רשאי להורות להעביר את המידע אם מצא כי בנסיבות העניין אין
הצדקה שלא להעבירו; הוסרה המניעה למתן הגישה למידע, יודיע על כך מקור
המידע בהקדם האפשרי למקבל המידע וכן יודיע על כך למנה
ל
, והוא יהיה
רשאי להורות להעביר את המידע אם מצא כי בנסיבות העניין אין הצדקה שלא
להעבירו.
)(ד סבר מקור מידע כי יש חשש ממשי שהיקפה של בקשת מידע שקיבל עולה
במידה ניכרת על הנדרש למתן השירות, רשאי הוא לפנות למנהל בבקשה שלא
להעביר את המידע, בצירוף הנימוקים
לכך; פנה מקור מידע כאמור, יעביר את
המידע בהתאם להרשאת הגישה, אלא אם כן המנהל הורה לו שלא להעביר את
המידע, ורשאי המנהל להורות כך למקורות מידע נוספים; חלפו שבועיים
ממועד הפנייה ולא התקבלה החלטת המנהל, רשאי מקור המידע להפסיק
להעביר את המידע, אלא אם כן יורה המ.נהל אחרת
- 9 -
איסור גבייה
13
12
.מקור מידע לא יגבה תמורה בעד העברת מידע רפואי לפי חוק זה ממקבל מידע
או מאדם שנתן הסכמה להעברת מידע רפואי על אודותיו לפי הוראות חוק זה;
,ואולם
שר ה הבריאות ,באישור ועדת הבריאות של הכנסת, רשאי לקבוע
הוראות לעניין נסיבות שבהן מקור מידע יהיה רשאי לגבות תמורה סבירה
ממקבל מידע
אחר
ו את
גובה התמורה.
הוראות המנהל
לגבי מקור מידע
13
.
המנהל
רשאי לקבוע
:הוראות שיחולו על מקור מידע בעניינים האלה
(1)
חובות שיחולו על מקור מידע בנוגע לאופן השימוש
בממשק, ובכלל זה
;הוראות לעניין סביבה ייעודית לבדיקת תקינות הממשק
(2)
אופן הדיווח של מקור מידע למנהל על אי־מסירת מידע כאמור בסעיף
11
.)(ג) ו־(ד
פרק ד': מתן הסכמה להעברת מידע רפואי
סימן א': הסכמה
הסכמה להעברת
המידע הרפואי
14
.
מידע רפואי יועבר לפי
חוק זה רק על פי הסכמתו של האדם שהמידע הרפואי
על אודותיו,
.להעברת המידע
הסכמה להעברת
המידע
הרפואי
בקשה למתן
הסכמה
15
14
.
)(א
מקבל מידע המבקש לקבל מידע רפואי על אודות אדם לפי סעיף9
8, יפנה
למערכת לניהול הרשאות גישה לשם קבלת הסכמתו של אדם למתן הרשאה
לגישה למידע על אודותיו (בסעיף זה–
בקשה); פנה מקבל מידע למערכת
לניהול הרשאות גישה בבקשה, תוצג בקשתו לאדם שהמידע מבוקש לגביו
.באמצעות המערכת
)(ב
:הבקשה שתוצג כאמור בסעיף קטן (א) תכלול את הפרטים האלה
(1)
;פרטי האדם שהמידע מבוקש לגביו
(2)
פרטי מקבל המידע שתינתן לו גישה למידע והשירות שבעבורו
;נדרש המידע המבוקש
(3)
סלי המידע שלגביהם תינתן הגישה למקבל המידע ומקורות
המידע;שמהם מבוקש המידע
(4)
אם הגישה של מקבל המידע למידע תהיה חד־פעמית או
מתמשכת, ולעניין הרשאת גישה מתמשכת– התקופה שלגביה מבוקשת
;ההרשאה
-
10
-
(5)
.פרטים נוספים שקבע המנהל, אם קבע
)(ג עם הצגת הבקשה לאדם שהמידע מבוקש לגביו, תופיע הודעה בדבר
שמירה של רשימת מקורות המידע המחזיקים מידע רפואי על אודות כל אדם
שהסכים למתן הרשאת גישה למידע הרפואי על אודותיו, במערכת לניהול
.הרשאות גישה
(דג)
על אף האמור בסעיף קטן (א), הסכמה למתן הרשאת גישה למידע רפואי
יכול שתינתן על ידי האדם שהמידע מבוקש לגביו גם בדרך לא דיגיטלית, ובכלל
זה תוך הסתייעות במקבל המידע, ובלבד שההסכמה למתן הרשאת גישה
תתועד, והכול באופן שיורה המנהל, ויחולו על מתן הסכמה כאמור הוראות
פים ף עי ס נים ן קט
)(ב
)ו־(ג,
.בשינויים המחויבים
עד לכאן דיון מיום
4.7.24
(הד)
הסכמה להרשאת גישה למידע רפואי לשם הצגתו למבוטח לפי הוראות
סעיף21
ה לחוק ביטוח בריאות ממלכתי כאמור בסעיף9
8
()(א1)(ג), יכול
שתינתן גם לגבי חלק מסלי המידע לפי הוראות סעיף10(ד) או לגבי חלק
.ממקורות המידע שלגביהם התבקשה הרשאת הגישה למקבל מידע
ביטול הסכמה
למתן הרשאת גישה
16
15
.
)(א אדם זכאי, בכל עת, לבטל את ההסכמה שנתן להרשאת גישה למידע
הרפואי על אודותיו לפי חוק זה, בהודעה שימסור לממונה כהגדרתו בסעיף16
17
באמצעות המערכת
לניהול הרשאות גישה או בדרך שבה נתן את הרשאת
.הגישה, לפי העניין
)(ב הממונה יאפשר לבטל את ההסכמה כאמור בסעיף קטן (א) באופן פשוט
.ונוח, ובין השאר בהודעה שתימסר באופן דיגיטלי
)(ג
,)מסר אדם לממונה הודעה על ביטול הסכמה כאמור בסעיף קטן (א
יבטל הממונה את הרש
את הגישה בהתאם להודעה ויודיע על כך למקבל המידע
.מייד
סימן ב': מערכת לניהול הרשאות גישה
מערכת לניהול
הרשאות גישה
17
16
.
)(א המנהל הכללי של משרד הבריאות או מי שהוא הסמיך לעניין פרק זה
מקרב עובדי המשרד (בפרק זה–
הממונה), יפעיל מערכת ממוחשבת לניהול
הרשאות גישה
בעבור כלל המבוטחים בקופות החולים
לשם מתן הסכמה של
אדם להעברת מידע רפואי על אודותיו לפי חוק זה
, והיא תפעל בהתאם
להוראות פרק
.זה
)(ב
מתן
הסכמה ל
הרשאת גישה באמצעות המערכת לניהול הרשאות גישה
.תתאפשר באופן פשוט ונוח
-
11
-
)(ג
במערכת לניהול הרשאות גישה
תנ
והל רשימה של מקורות מידע על
אודות כל אדם ש
נכנס למערכת שהסכים למתן הרשאת גישה למידע רפואי על
אודותיו לפי חוק זה ,ובלבד שה
וא הסכים
לניהול הרשימה
על אודותיו.
;מידע
שנאסף על ידי משרד הבריאות לשם מתן שירות של ניהול הרשאות גישה ישמש
.למתן שירות כאמור לפי חוק זה בלבד
)(ד
המערכת הטכנולוגית שתשמש את
המערכת לניהול הרשאות גישה
תמזער ,ככל
,האפשר ובשים לב לחלופות טכנולוגיות מקובלות שייבחנו מעת
,לעת את הסיכון לפגיעה בפרטיות של מי ש
קיים לגביו מידע במערכת.
העברת מידע
למערכת לניהול
הרשאות גישה
והחזקתו
18
.
(א)
מקורות מידע יעבירו למערכת לניהול הרשאות גישה
מידע כמפורט
להלן, בהתאם לדרישת הממונה ובאופן שיורה:
(1)
קופות החולים יעבירו
פרטים מזהים ופרטי קשר של אדם שנכנס
למערכת וכן מידע כאמור על
אדם אחר ש הוא רשאי לתת
בשמו הסכמה
–
לשם
זיהויו ושיוכו לבקשה למתן הסכמה להרשאת גישה כאמור
בסעיף5
1
)(א;
(2)
דיווח אם הם מחזיקים במידע רפואי אודות אדם שהסכים
ל
ניהול רשימת מקורות מידע לגביו במערכת –
לשם ניהול רשימת
מקורות המידע לפי סעיף17
.)(ג
(ב)
מידע
ש
נאסף
על ידי
המערכת לניהול הרשאות גישה יישמר בסוד, לא
יועבר לאחר, ו
ישמש רק לשם מתן שירות של ניהול הרשאות גישה לפי חוק זה,
או לפי צו של בית משפט.
(ג)
מידע שנאסף על ידי המערכת
לניהול הרשאות גישה יוחזק לתקופה
הקצרה ביותר הנדרשת לשם מתן שירות של ניהול הרשאות גישה , אולם
תיעוד
של הרשאת גישה או של סירוב לתת הרשאה כאמור
יימחק לאחר שבע שנים
מיום
התיעוד.
צפייה בהרשאות
גישה
19
17
.אדם זכאי לצפות בהרשאות הגישה שנתן במערכת לניהול הרשאות גישה
ופרטיהן; המערכת לניהול הרשאות גישה תאפשר לאדם לצפות בהרשאות
,כאמור
ובין השאר באופן דיגיטלי, תוך סימון הרשאות הגישה המתמשכות
שעדיין בתוקף, ותיידע אותו אחת לשנה בדבר הרשאות גישה מתמשכות שעדיין
בתו
קף
, והכול לפי הוראות שיקבע המנהל לעניין זה.
-
12
-
הרשאת גישה
מתמשכת
20
18
.
)(א תוקפה של הרשאת גישה מתמשכת יהיה לפרק הזמן הקצר ביותר
הנדרש, ובלבד שלא יעלה על שנה, וניתן לחדש את תוקפה לתקופות נוספות
.בהתאם לנדרש, ובלבד שלא יעלו על שנה בכל פעם
)(ב על אף האמור בס )עיף קטן (א–
(1)
המנהל רשאי לקבוע כי לעניין טיפול רפואי מסוים יכול שתינתן
,הרשאת גישה מתמשכת, בכפוף לכך שניתנה לכך הסכמת המטופל
לתקופות העולות על שנה, אם מצא כי מצבם הרפואי של המטופלים או
מאפייני הטיפול הרפואי מצביעים על קיומו של צורך קליני בהרשאת
;גישה מתמשכת בנסיבות האלה
(2)
תוקפה של הרשאת גישה מתמשכת שנתן אדם למקבל מידע
שהוא קופת החולים שבה הוא מבוטח יהיה כפי שנקבע בהרשאת
.הגישה, כל עוד הוא מבוטח באותה קופת חולים
פרק ה': הוראות שונות
הוראות לעניין הגנת
מידע
21
19
.
)(א שר ה הבריאות, בהסכמת שר המשפטים, רשאי לקבוע הוראות לעניין
הגנה על פרטיות, אבטחת מידע, ניהול סיכונים והגנת סייבר, אופן פעולת
הממשק והשימוש בו וחובות זיהוי ותיעוד, שיחולו על מקור מידע ועל מקבל
מידע לעניין קבלת מידע רפואי, השימוש בו, שמירתו, מחיקתו והעברתו לפי
חוק זה, וכן הוראות בעניינים האמורים שיחולו על המערכת לניהול הרשאות
.גישה
)(ב המנהל יקבע הוראות בעניינים המנויים בסע)יף קטן (א ,אולם במקרה
של סתירה יגברו ההוראות לפי
אותו סעיף.
[לדיון–
מי הגורם המתאים לקביעת
ה
הוראות לעניין הגנת המידע?
האם
יידרש
אי שור
הו
ועדה להתקנתן?]
)(ג
בלי לגרוע מהוראות כל דין–
-
13
-
(1)
הממונה כהגדרתו בסעיף17
16, מקור מידע ומקבל מידע ידאגו
לקיומם של מנגנונים נאותים ומתקד
מים להגנה על הממשק והמערכות
התומכות אותו או על מערכת לניהול הרשאות גישה,
,לפי העניין על
פרטיות
המטופלים
ה
אדם
שעל אודותיו קיים מידע
בהם,, אבטחת מידע
ניהול סיכונים והגנת
סייבר, ובכלל זה יקבלו מידע לפי חוק זה, יחזיקו
בו ויעבירו אותו בדרך שתבטיח הגנה מפני דליפת מידע וגישה לא
מורשית אליו, וכן הגנה מפני העברה, חשיפה, מחיקה, שימוש, שינוי או
;העתקה בלא רשות כדין או בניגוד להוראות לפי חוק זה
(2)
אירע אירוע אבטחה חמור כמשמעותו בהוראות לפי סעיף36
לחוק הגנת הפרטיות או אירע פגם בהעברת המידע, יודיע על כך מקור
;מידע או מקבל מידע, לפי העניין, מייד למנהל ויפעל לתיקון הפגם
בפסקה "זו, "פגם בהעברת המידע– פגם באבטחת המידע בעת שימוש
בממשק להעברת מידע לפי חוק זה שהוביל לחשיפה של מידע על אודות
מטופל
אדם או לפגיעה בזמינות או ברציפות של מידע כאמור בניגוד
.להוראות חוק זה
קביעת בית חולים
אחר כנותן שירותי
בריאות
22
20
.
)(א המנהל רשאי לקבוע, בצו, כי בית חולים שאינו בית חולים המנוי
( בפסקאות2
( ) או3) להגדרה "נותן שירותי בריאות", ייחשב נותן שירותי
:בריאות לעניין חוק זה; המנהל ייתן צו כאמור בהתקיים שני אלה
(1)
לאחר שמסר הודעה על כך לבית החולים האמור ונתן לו הזדמנות
לטעון את
;טענותיו לעניין זה או לבקשת בית החולים
(2)
לאחר ששקל את השלכות הקביעה, לרבות ההיקף והמאפיינים
של המידע הרפואי שברשות בית החולים, מידת השיפור באיכות
הטיפול הרפואי ובטיחותו בעקבות הקביעה, עלויות יישום הוראות
.חוק זה והפעולות שנקט בית החולים בעניין זה
)(ב הודעה בדבר קביעת צו כאמור תפורסם באתר האינטרנט של משרד
.הבריאות
מסירת מידע
למשרד הבריאות
וחובות דיווח
23
21
.
)(א המנהל רשאי לדרוש ממקור מידע או ממקבל מידע למסור לו כל מידע
,או מסמך הנחוץ לשם הפעלת סמכויותיו לפי חוק זה או כדי להקל את ביצוען
"והכול במועד, במתכונת ובאופן שיורה; בסעיף זה, "מסמך–
לרבות פלט
כהגדרתו בחוק המחשבים, התשנ"ה–
1995
7.
7 ס '"ח התשנ"ה, עמ366
.
-
14
-
)(ב המנהל רשאי לקבוע הורא
ות בדבר חובות דיווח שיחולו על מקורות
מידע או מקבלי מידע לעניין ביצוע הוראות חוק זה, ובכלל זה מועדי הדיווח
.והפרטים שייכללו בו
)(ג מקור מידע או מקבל מידע לא יכלול בבקשה, בדיווח או במידע אחר
"שהוא מוסר למנהל, פרט מטעה; לעניין זה, "פרט מטעה– לרבות דבר העל
ול
.להטעות את המנהל וכל דבר חסר שהיעדרו עלול להטעותו
תיקון ליקויים
24
.
)(א מצא המנהל כי מקור מידע או מקבל מידע לא מקיים הוראה לפי חוק
זה ,רשאי הוא למסור דרישה לתיקון הליקוי למקור המידע או מקבל המידע,
לפי העניין ,והוא יתקן את הליקוי במועד ובאופן שהורה עליו המנהל.
)(ב
בלי לגרוע מהוראות סעיף6
,לא תוקן הליקוי במועד ובאופן ש
הורה עליו
המנהל ,רשאי
המנהל
לפרסם את דבר הליקוי באתר משרד הבריאות.
עונשין
25
22
.
מי שעשה אחד מאלה, דינו–
מאסר שנתיים או קנס
פי שניים וחצי מהקנס
כאמור בסעיף61
()(א3
4) לחוק העונשין, התשל"ז–
1977
8
, ואם הוא תאגיד– פי
12
וחצי
ארבעה
:מהקנס כאמור באותו סעיף
(1)
ביקש מידע רפואי לפי חוק זה בלי שקיבל היתר לכך, בניגוד להוראות
סעיף3
2
)(א;
(2)
מקבל מידע או מקור מידע שכלל פרט מטעה בבקשה, בדיווח או במידע
אחר שמסר למנהל, בניגו ד להוראות סעיף23
21
.)(ג
שמירת דינים
26
23
.אין בהוראות חוק זה כדי לגרוע מהאפשרות למסור מידע רפואי לאחר לפי כל
דין, ובכלל זה לפי הוראות חוק זכויות החולה, או כדי לגרוע מהוראות לפי
.החוק האמור או מהוראות לפי חוק הגנת הפרטיות
שימוש בממשק
27
24
.
אין בהוראות
חוק זה כדי לגרוע מהאפשרות להשתמש בממשק להעברת מידע
.רפואי לפי כל דין
תיקון חוק ביטוח
בריאות ממלכתי
28
25
.בחוק ביטוח בריאות ממלכתי, התשנ"ד–
1994
9
, אחרי סעיף21
:ד יבוא
8 ס '"ח התשל"ז, עמ226
.
9 ס '"ח התשנ"ד, עמ156
'; התשפ"ד, עמ606
.
-
15
-
"הצגת כלל המידע
הרפואי על אודות
המבוטח
21
.ה
)(א קופת חולים תאפשר למבוטח שירות של
הצגת כלל המידע הרפואי על אודותיו
לפי
הוראות
)סעיף קטן (ב, באופן דיגיטלי באזור האישי של
המבוטח באתר האינטרנט של הקופה.
)(ב הצגת כלל המידע הרפואי על אודות מבוטח
,)כאמור בסעיף קטן (א
תהיה בהתאם ל
אצל
מקורות המידע שב
רשימ
ה
ת מקורות המידע
המנוהלת לגבי המבוטח במערכת לניהול הרשאות
הגישה
כאמור בסעיף16
,(ג) לחוק ניוד מידע רפואי
התשפ"ד–
2024
,ו
שהועבר
ה
אליה
לקופת החולים
למטרת
הצגתו
הצגת המידע הרפואי כאמור, באופן
דיגיטלי באזור האישי של המבוטח באתר
האינטרנט של הקופה".
ביצוע ותקנות
29
.
שר ה הבריאות
ממונה על ביצוע חוק זה, והוא רשאי להתקין
תקנות בכל עניין
.הנוגע לביצועו
תחילה ותחולה
30
26
.
:נוסח לבקשת משרד הבריאות
)(א
תחילתו
תחילת
ם
של
סעיפים 3
עד13
,
15
עד21
,
23
עד25
ו-
28
, חוק זה
שלוש שנים מיום פרסומ
ם
( ביום י"ד בטבת התשפ"ט1
בינואר2029
).
)(ב
)על אף האמור בסעיף קטן (א–
(1)
לעניין מקורות המידע, יחולו הוראות חוק זה לגבי סלי המידע
:כמפורט להלן, החל מהמועדים כמפורט לצידם
)(א
לגבי סלי המידע המנויים בפרטים1
עד8
לתוספת– שלוש
שנים מיום פרסומו של חוק זה;
)(ב
לגבי סלי המידע המנויים בפרטים9
עד11
לתוספת–
ארבע שנים מיום פרסומו של חוק זה;
)(ג
לגבי סלי המידע המנויים בפרטים12
עד16
לתוספת–
חמש שנים מיום פרסומו של חוק זה;
(2)
לעניין קופת חולים ,
יחולו הוראות סעיף21ה לחוק ביטוח
בריאות ממלכתי, התשנ"ד–
1994
,, כנוסחו בחוק זה
שישה חודשים
( לאחר המועד הקבוע בפסקה1)(א) עד (ג), לפי העניין.
-
16
-
:נוסח לבקשת משרד הבריאות
(בג)
שר ה הבריאות, באישור ועדת הבריאות של הכנסת, רשאי, בצו, לדחות
את המועד
ים האמור
ים
בסעיף
בסעי
פים
קטן
קט
נים
)(א ו-
)(ב בשתי תקופות
נוספות שלא יעלו על שנה
שנ
תיים כל אחת
; דחיית המועד יכול שתהיה לגבי
סלי מידע שונים.
הוראות ראשונות
31
27
.נוסח לבקשת משרד הברי:אות
)(א
הוראות ראשונות לפי
סעיפים
11
)(א ו-
,)(ד12
()(א1) ו-
21
)(ב
, ייקבעו בתוך
שישה חודשים
.מיום פרסומו של חוק זה
3
,)(א10
,
17, ו־19
)(ב
.ייקבעו בתוך שישה חודשים מיום פרסומו של חוק זה
(ב)
הוראות ראשונות לפי סעיפים4
)(א ו-
15
)(ג
ייקבעו בתוך18
חודשים
.מיום פרסומו של חוק זה
דיווח
32
.
)(א נותני שירותי בריאות ידווחו למנהל על היערכותם להעברת מידע רפואי
על פי הוראות חוק זה
, ב-1 בינואר וב-1 ביוני, בכל שנה, עד תום חמש שנים
מיום פרסומו של חוק זה.
)(ב המנהל הכללי של משרד הבריאות ימסור
,לוועדת הבריאות של הכנסת
דיווח על
ההיערכות ליישומו ,ב-1
בפברואר וב-1
,ביולי, בכל שנה
ועד תום
,שנתיים מיום התחילה ובכלל זה על היערכות
נותני שירותי הבריאות להעברת
מידע רפואי על פי הוראות חוק זה והיערכות משרד הבריאות להפעלת המערכת
.לניהול הרשאות גישה
תוספת
(סעיף1
", ההגדרה "סל מידע ,ו סעיף11(ג) ו-
)(ד)
1
.
מידע אישי
פרטים אישיים;
2. ביקורים;
3. סיכומים;
4. אבחנות;
5
.תרופות;
-
17
-
6. רגישויות;
7. בדיקות מעבדה;
8. חיסונים;
9. פתולוגיה;
10. בדיקות דימות;
11. המלצות ו
הפניות;
12. פרוצדורות;
13. מדדים;
14. אומדנים;
15. שיוך למחקר;
16. גנטיקה
***************************************************************************************