חומר רקע

נוהל משרד הבריאות לפי חוק הגנת הפרטיות למסירת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה 1 ,נוהל מסירת מידע ממשרד הבריאות לרשויות המקומיות על חייבים בבידוד לרבות חולים החייבים ,בבידוד ביתי לפי הסמכות להעברת מידע בין גופים ציבוריים לפי פרק ד' לחוק הגנת הפרטיות ,התשמ "א- 1981 ותקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים), תשמ"ו- 1986 1. מטרה : נוהל זה נועד לקבוע תנאים מחייבים להעברת מידע על אודות חייבים בבידוד לרבות חולי קורונה החייבים בבידוד ביתי , תוך איזון נכון בין הצורך הדוחק להעברת המידע לטובת סיוע לרשויות המקומיות ולתושביהן בהתמודדות עם השלכות של נגיף הקורונה והגנה על שלום הציבור על ו בריאות ו , למול החשש מפגיעה רחבת היקף שעלולה להיגרם לפרטיותם של תושבי .הרשויות המקומיות 2. פירוט המידע שיועבר : המיד ע שיועבר לפי נוהל זה יהיה רשימת חייבי הבידוד לפי צו בריאות העם (נגיף הקורונה החדש)(בידוד בית והוראות שונות)(הוראת שעה), התש"ף- 2020, לרבות , ,ברשומה נפרדת רשימת חולים החייבים בבידוד ביתי (להלן– )חייבי הבידוד , ,הכוללת שם מספר ת"ז, כתובת ומס פר טלפון .)(להלן: המידע 3. התכליות היחידות ל העברת המידע, שרק לצורך הגשמתן תהיה לרשויות המקומיות סמכות להשתמש בו, ןה: א. סיוע של הרשות המקומית לחייבי הבידוד הביתי ול בני משפחותיהם בהתמודדות עם הקשיים שנגרמו להם עקב חובת הבידוד. ב. סיוע של הרשות המקומית לחייבי בידוד בית במציאת מקום בידוד חלופי דוגמת אכסניה .המיועדת לכך יובהר כי נוהל זה אינו מאפשר לרשויות המקומיות, לעובדיהן, למי מטעמן או לכל אדם אחר לעשות שימוש במידע שיועבר לכל מט רה אחרת מהתכליות האמורות, ובפרט לא למטרות של ניטור חולים, התחקות אחר מסלול תנועתם , חקירות אפידמיולוגיות , אכיפת הנחיות משרד ,הבריאות .והזהרת הציבור כמו כן יובהר כי נוהל זה אינו מאפשר לרשויות המקומיות לעשות שימוש במידע לצרכי פיקוח ואכיפה של חובת הבידוד. ככל שהמשטרה תזדקק לסיוע של פקחי הרשויות המקומיות היא תנחה אותם לעניין אופן האכיפה. 4. :הצורך במידע לשם הגשמת התכלית על הרשות המקומית להודיע כי בדקה ומצאה שיש לה צורך במידע כדי ליצור קשר עם אוכלוסייה מקרב תושביה הזקוקה לסיוע לצורך התכליות האמורות בסעיף 3. 5. ש למות המידע: משרד ה בריאות מעביר לרשות את רשימת המבודדים המלאה אשר בידיו, אולם מודע לכך כי יש פער בין המידע המצוי בידיו לבין החייבים בבידוד. זאת כיוון, שרשימות המבודדים כוללות רק חייב בבידוד שנרשם באתר או חזר מחו"ל ב14 הימים האחרונים שלפני .העברת המידע נוהל משרד הבריאות לפי חוק הגנת הפרטיות למסירת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה 2 לכן מומלץ כי הרשות תפר .סם לתושביה גם כי הם מתבקשים לפנות לקבלת סיוע, ככל שידרשו המידע הנמסר לפי תוכנו אינו מושלם ומלא ואין בו כדי לקבוע חובות או זכויות ומשרד הבריאות .לא יחויב בשום ענין כתוצאה מאי דיוק שיחול במידע שנתקבל 6. חובת מח יקת מידע: :כל המידע המועבר לפי נוהל זה ימחק מיד בתום הצורך בו, ולכל המאוחר א. ל גבי חייב בידוד שאינו חולה - בהקדם האפשרי לאחר שחייב הבידוד סיים את תקופת הבידוד, ולכל המאוחר 21 יום .ממועד קבלת המידע ב. לגבי חולה– כשאינו זקוק עוד לסיוע של הרשות, ולכל המאוחר לאחר14 יום מתום התקופה בה הוא חייב בבידוד. * .יש לוודא מחיקת התיעוד גם מרשימות המוקד העירוני 7. האחריות על המידע ומ ורשי הגישה למידע : א. המידע יועבר לא מנהל המחלקה לשירותים חברתיים ברשות המקומית, והוא יהיה אחראי על שמירת המידע, ניהולו ומחיקתו לפי הוראות נוהל זה. מנהל המחלקה לשירותים חברתיים רשאי להתיר לעובדי המחלקה ולעובדי המוקד העירוני , וכן לעובדים ,)אחרים ברשות המקומית בהתאם לאמור בסעיף קטן (ב להשתמש במידע לתכליות האמורות בסעיף3 . ב. ראש הרשות המקומית רשאי לקבוע כי מנהל ברשות המקומית שאינו מנהל המחלקה לשירותים חברתיים יהיה אחראי על ביצוע הפעולות הנדרשות להגשמת התכלית לפי סעיף 3 או חלק ן ,וכי יחידה או יחידות נוספות של הרשות המקומית תיטולנה .בהן חלק קבע ראש הרשות המקומית כאמור, י שאר מנהל המחלקה לשירותים חברתיים אחראי על שמירת המידע, ניהולו ומחיקתו כאמור בס עיף טן ק (א), אך הוא יהיה רשאי להעביר אל ה מנהל ו לא עובדי היחיד ות האמור ות את פרטי המידע הדרושים להם לצורך הפעולות הנדרשות להגשמת התכלית לפי סעיף3. ג. קביעה על אודות מנהל ויחידות כאמור בס עיף טן ק )(ב תצוין מראש, במסגרת הבקשה לקבלת המידע שתועבר מהרשות המקומית למשרד הבריאות. החליט ראש הרשות המקומית לקבוע מנהל או יחידות שונים מאלה שצוינו בבקשה, הוא יהיה רשאי לעשות כן רק לאחר שהודיע בכתב ל ו ועדה להעברת מידע במשרד הברי.אות על כך ד. יובהר כי הו ו עדה להעברת מידע במשרד הבריאות לא נדרשת לאשר שינוי כאמור, וכי .הדיווח נועד כדי ליצור שקיפות וודאות לגבי מורשי הגישה למידע בכל רשות הקומית ה. עובדי המוקד העירוני והיחידות הנוספות, ככל שיקבעו, יקבלו רשימה יומיומית של חולים או של חייבים אשר .עליהם לפנות אליהם באותו יום, וללא מתן גישה לכל הרשימה ו. ,רק בעלי התפקידים האמורים בסעיף זה יהיו מורשים לקבל את המידע ולעשות בו שימוש למעט אם ניתנה הסכמה לגבי פרט מידע בודד כמפורט בסעיף7. נוהל משרד הבריאות לפי חוק הגנת הפרטיות למסירת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה 3 8. :העברת מידע בהסכמה לאחר הפניה אל חייב בידוד באמצעות מורשי הגישה לפי סעיף6 ,בלבד ניתן להעביר באופן פרטני את המידע על אודותיו, רק אם הסכים לכך באופן מפורש , בכתב או ל בע-הפ. הסכמה בע ל-פה .תתועד בכתב על ידי מקבל ההסכמה העברת מידע כאמור תהיה לגורמים נוספים ברשות המקומית או לגורמים מטעמה לצורך פעולות הסיו ע לאותו אדם ולבני משפחתו בלבד . 9. התחייבות לשמירה על סודיות :מנהל המחלקה לשירותים חברתיים י חתים את מורשי הגישה לפי סעיף6 על התחייבות לשמור את המידע בסוד ולא להעבירו או לעשות בו שימוש שלא לתכליות האמורות בסעיף3. בהתחייבות יובהר כי שימוש במידע או העברתו לאחר בניגוד ל תכליות שבסעיף3 ול אמור בנוהל זה עלול ים .להוות עבירה פלילית 10 . :דרך העברת המידע באופן מאובטח ושמירתו באופן מאובטח ברשות המקומית משרד הבריאות יעביר את המידע עבור כל רשות מקומית למשרד הרווחה, שיעבירו לכל אחת .מהרשויות המקומיות העברות אלא יעשו באופן מא .ובטח המידע ישמר באופן מאובטח .במחלקה לשירותים חברתיים של הרשות המקומית יובהר כי העברת המידע למשרד הרווחה היא לתכלית של העברת המידע לרשויות המקומיות בלבד. המידע לא ישמש את משרד הרווחה לכל שימוש אחר, והוא ימחק אותו מיד לאחר .העברתו 11 . דיווח : אחת ליומיים תדווח כל רשות מקומית ל משרד הבריאות ע ל מספר התושבים על אודותיהם קיבלה מידע לפי נוהל זה, על כך שהשימוש במידע נעשה אך ורק בהתאם להוראות הנוהל, ועל כל שימוש במידע או העברה שלו בניגוד לנוהל או חשיפה שלו לגורם לא מורשה, ככל .שהתרחשו דיווח זה יעשה באמצעות תיבת הד וא"ל של ה ו ועדה למסירת מידע- [email protected] לכל נושא אחר ניתן לפנות ל רפרנט מטעם משרד הבריאות לרשויות המקומיות בענייני הקורונה, גב רת אנה לרנר-זכות, וניתן ליצור עמה קשר בתיבת דוא"ל- [email protected] . ככל שמשרד הבריאות יהיה סבור כי נעשה שימוש לרעה במידע לע-יד ,י הרשות או כל גורם אחר וכי הופרו התנאים לעיל ,ת ופסק העברת המידע לרשות לאלתר, ומשרד הבריאות יעדכן את הרשות להגנת הפרטיות לצורך הפעלת הסמכויות המסורות לה . זאת, מבלי לגרוע מחובת משרד הבריאות )(ככל שהדבר יובא לידיעתו ו הרשות המקומית לדווח לרשות להגנת הפרטיות לפי הנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז- 2017 . הערה: את הטופס המצורף ניתן לקבל כקובץWORD על ידי משלוח מייל לכתובת [email protected] נוהל משרד הבריאות לפי חוק הגנת הפרטיות למסירת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה 4 נוהל משרד הבריאות לפי חוק הגנת הפרטיות למסירת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה 5 נספח א' בקש ת גוף צבורי תאריך / / . .א זיהוי הגופים הגוף המבקש שם: הגוף הציבורי המחזיק במידע שם : משרד הבריאות אגף המחשוב לידי : ינון מעודה מען :משרד הבריאות, אגף המחשוב . ירמיהו39 ירושלים דואר אלקטרוני[email protected] מען: טלפון: :מען הגוף המספק את שירותי המחשוב שם אחראי אבטחת המידע ופרטי התקשרות: שם היועץ המשפטי ופרטי התקשרות: : פרטי איש קשר מטעם הגוף המבקש :שם ומשפחה______________ ____________ :טלפון____ ______________ :נייד___ כתובתE_mail ________________________________ : טופס א' [תקנה7 ])(א בקשה לקבלת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה נוהל משרד הבריאות לפי חוק הגנת הפרטיות למסירת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה 6 .ב תיאור המידע המבוקש 1 . המטרה לשמה נדרש המידע )עפ"י נוהל מסירת המידע לרשויות (מצ"ב התכליות היחידות להעברת המידע, שרק לצורך הגשמתן תהיה לרשויות המקומיות סמכות :להשתמש בו, הן א. סיוע של הרשות המקומית לחייבי הבידוד הביתי ולבני משפחותיהם בהתמודדות עם הקשיים שנגרמו להם עקב חובת הבידוד. ב. סיוע של הרשות המקומית לחייבי בידוד בית במציאת מקום בידוד חלופי דוגמת אכסניה המיועדת לכך. 2 .תדירות העברת המידע המבוקש : ____________________________________________________________ 4 . :אופן העברת המידע משרד הבריאות יעביר את המידע עבור כל רשות מקומית דרך .משרד הרווחה, אשר יעביר לכספת במחלקת הרווחה ברשות המקומית 5 . :אמצעי אבטחה של המידע אצל המקבל 1. מחשב המקבל (תוצרת/דגם): _______________________________ מערכת ______________________________ :)הפעלה (סוג/מהדורה 2. מערכת רישום והגבלת תשאול, אבטחת מידע - :מקוון ____________________ :תוצרת: _____________________ דגם 3. איזה אמצעי הגנה על עיבודים מקוונים מחוץ לבנין (הצפנה ,קוד גישה:) ___________________________________________________ 4 . :האם קיימת גישה חיצונית למערכת המחשב בה יוחזק המידע באמצעות קו טלפון ____________________________________________ 5 . )רמת הסיווג של המידע הרגיש ביותר במערכת (שמור / סודי / סודי ביותר 6 . מתבצע מעקב אחר כניסות מורשי הגישה למאגר, באמצעות הפעלת אמצעי הבקרה וה ניטור המפורטים ל :הלן___________ ______ _____________________ 7. ב מאגר המידע מתנהל רישום של מורשי הגישה, החתומים על התחייבות לשמירה על סודיות ועל סדרי ניהול כמתחייב מתקנה3 ()(ב3א) ו-(3ב) לתקנות. נוהל משרד הבריאות לפי חוק הגנת הפרטיות למסירת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה 7 התחייבות הגוף המקבל 1. אנו החתומים מטה, מורשי הגישה מטעם הגוף מבקש המידע______________ (להלן הגוף המבקש) מודעים לחוק הגנת הפרטיות תשמ"א - 1981 ותקנותיו ומצהירים כי המידע שנקבל לפי הבקשה המצ"ב בהסכמת משרד הבריאות הוא .מידע שמותר לנו לקבלו לפי החוק 2. :מקור הסמכות לקבלת המידע 'סע23 .לחוק הגנת הפרטיות 3. אנו מצהירים כי ננקוט בכל האמצעים הדרושים לאבטחת המידע הזה ובקרה על .השימוש בו וכי המידע יהיה בשימוש בעלי תפקידים מורשי גישה למידע שקבלנו אנו מתחייבים להגן על המידע בפני חשיפה לפגיעה, שיבוש מחיקה וכיוצ"ב בשוגג .או בזדון 4. ,ידוע לנו כי בסמכותנו לשלב מידע זה בקובץ כללי שברשותנו או בבסיס הנתונים הכללי שלנו, לשימוש פנימי בלבד, כי אין בסמכותנו להעביר מידע זה בכל צורה שהיא לידיעת גורם אחר כולל גוף ציבורי, וכי עלינו למנוע העברת מידע זה מהקובץ / בסיס הנתונים שלנו לגוף שלישי גם כמידע עודף כמש.מעותו בחוק 5. אנו מתחייבים להודיע למשרד הבריאות על כל חריג בתפעול המערכת שלנו אשר .גרם לפגיעה בסדרי אבטחת הרשומות על פי התקנות 6. משרד הבריאות רשאי יהיה בכל עת לפי שיקול דעתו לבקש נתונים ומידע על דרך אבטחת המידע וכן קבלת נתונים לצורך בדיקה וחקירה. הכנת הנתונים תיעשה על חשבון הגוף המבקש שקיבל ממשרד הבריאות .את המידע 7. ידוע לנו כי לא מוטלת על משרד הבריאות כל חובה למסור את המידע המבוקש בבקשה זו ומשרד הבריאות רשאי בכל עת לפי שיקול דעתו להודיע לגוף המבקש על ביטול בקשה זו ולהפסיק את מתן המידע, אם נודע לו כי הופר תנאי מת נאי .התחייבות זו משרד הבריאות אף יהיה רשאי בכל עת להורות לנו להפסיק את השימוש במידע .שקיבלנו בכולו או בחלקו אנו מתחייבים להפסיק מיד את השימוש ו/או להחזיר את כל המידע (לרבות כל עותק וכל אמצעי טכני אחר הניתן להפעלה באמצעות מאגר מידע הקשור למידע שקיבלנו ממשרד הבריאות.) בתוך שבוע מיום שנידרש לכך הצהרת מקבל המידע ממאגרי משרד הבריאות נוהל משרד הבריאות לפי חוק הגנת הפרטיות למסירת מידע ממשרד הבריאות לרשות מקומית לצורך מילוי תפקידה בהתמודדות עם מגיפת הקורונה 8 8. ידוע לנו ולגוף המבקש כי המידע שנקבל לפי תוכנו אינו מושלם ומלא ואין בו כדי לקבוע חובות או זכויות ומשרד הבריאות לא יחויב בשום ענין כתוצאה מאי דיוק שיחול במידע שנתקבל. למען הסר ספק יובהר, כי משרד הבריאות יהיה פטור מכל אחריות בגין כל נזק שיגרם כתוצאה מהשימוש במידע שנקבל. האחריות בגין כל .נזק כאמור תחול בלעדית על הגוף המבקש 9. ההתח י יבויות שבהצהרה זו יחולו עלינו ועל הפועלים בשמנו גם לאחר עבודתינו .בגוף המבקש התחייבות זו תפוג רק לאחר העברת אחריותנו זו למורשה גיש ה למידע של הגוף המבקש אשר יאושר על ידי משרד הבריאות. 10 . האחריות לכל נזק שיגרם למשרד הבריאות בגין הפרת כל תנאי מתנאי התחייבות .זו תחול על הגוף המבקש 11 . א נו מתחייבים לא להעביר מידע זה מהקובץ / בסיס ה נתונים לגוף שלישי אלא אם ניתן אישור מפורש ממשרד הבריאות במסגרת טו פס7 .'ב 12 . אנו מתחייבים לעמוד בתנאי נוהל מסירת מידע ממשרד הבריאות לרשויות המקומיות על חייבים בבידוד, לרבות חולים החייבים בבידוד ביתי, לפי הסמכות להעברת מידע בין גופים ציבוריים לפי פרק ד' לחוק הגנת הפרטיות, התשמ"א- 1981 ותקנות הגנת הפרטיות (תנאי החזקת מידע ושמ ירתו וסדרי העברת מידע בין גופים ציבוריים), תשמ"ו- 1986 ., המצ"ב :חתימת המורשים מטעם הגוף הציבורי המבקש :)אישור נציג הועדה למסירת מידע בגוף המקבל (יועמ"ש ________ ________________ _________________ _________ שם תואר/תפקיד חתימה/חותמת :הממונה על אבטחת המידע בגוף המקבל _________________ __________________ _______________ שם תואר/תפקיד חתימה/חותמת