המרכז הרפואי זיו (להלן – “המרכז הרפואי”) רואה חשיבות עליונה בשמירה על צנעת פרטיותם ופרטיות המידע הנאגר של מטופליו, כמו כן, של אלה המתעניינים בקבלת השירותים הרפואיים הניתנים במרכז הרפואי (להלן-“השירותים”), המשתתפים במחקרים המבוצעים בו, המבקרים באתר של המרכז הרפואי, באפליקציית המרכז הרפואי ובאפליקציית אפולו (להלן-“המשתמשים, “המשתמש”, “המטופל”).
המרכז הרפואי פועל על פי דין, ובכלל זה, בהתאם להוראות חוק הגנת הפרטיות, תשמ”א- 1981, חוק זכויות החולה, תשנ”ו-1996 והתקנות שהותקנו מכוחם, דיני אבטחת מידע וכללי אתיקה רפואיים.
המרכז הרפואי מכבד את זכותך לפרטיות וחשוב לו שבכל עת יהיה לך את כל המידע הדרוש כדי לקבל החלטות מושכלות הנוגעות למידע האישי שלך. מדיניות פרטיות זו מפרטת את סוגי המידע האישי (כהגדרתו להלן) שנאסף על ידי המרכז הרפואי אודותיך וכן את האופן שבו הוא אוסף, משתמש, מעביר ושומר על מידע אישי אודות המשתמשים, שנמסר לו או שנאסף על ידיו במהלך השימוש באפליקציה/יות ו/או בשירותים. בנוסף מדיניות הפרטיות מפרטת את היכולת שלך לשלוט בשימוש הנעשה במידע האישי שנאסף, נאגר ונשמר במרכז הרפואי.
מדיניות פרטיות זו הינה חלק אינטגרלי מתנאי השימוש, כפי שאלו מתעדכנים מעת לעת. הגדרות שלא הוגדרו במדיניות הפרטיות ו/או בתנאי השימוש במפורש, תהא להן המשמעות הקבועה להם בחוק הגנת הפרטיות, תשמ”א-1981. מובהר, כי כל העושה שימוש באתר ו/או באפליקציה/יות, נותן הסכמתו להצהרת המשתמש, תנאי השימוש ולמדיניות הפרטיות, ומקבל על עצמו את תנאיהם במלואם. בהסכמתך למדיניות הפרטיות אתה מתיר למרכז הרפואי לעבד את המידע האישי שלך.
ללא מסירת מידע מלא למרכז הרפואי, הטיפול בך עלול להיות לוקה בחסר וייתכן אף שלא ניתן לטפל בך.
יובהר: ככל שישנם תנאים והסדרים נוספים במסמכים (ולרבות התקשרויות) בנוגע לשירותי המרכז הרפואי (כגון: השתתפות במחקרים, שימוש באפליקציות, שירותים דיגיטליים אחרים, התקשרויות עם ספקי צד ג’ וכיו”ב), יחולו תנאים והסדרים אלה אף הם על המטופל ו/או המשתמש, לפי העניין.
איסוף, ניהול מאגר מידע ועיבוד חוקי של מידע אישי
בנוסף, המרכז הרפואי יעבד מידע אישי שקיבל ממקורות מידע שונים, ביו היתר, מידע הנמסר מהמוסד לביטוח לאומי, קופות החולים ו/או כל מבטח אחר, מידע מהרופאים ויתר המטפלים המתעדים את הטיפול הרפואי הנוגע למשתמש, המועבר במערכת ממוחשבת המנהלת את התיק הרפואי של המשתמש, אשר נעשה בה שימוש על ידי הרופאים ויתר המטפלים מטעם המרכז הרפואי, מעבדות ובדיקות עזר במרכז הרפואי, נתונים המועברים מגורמי רפואה חיצוניים ו/או מעבדות חיצוניות, מידע ממקורות ציבוריים: מידע אשר המרכז הרפואי רשאי לקבל על פי הוראת כל דין ובכלל זה חוק זכויות החולה, תשנ”ו-1981 ומידע הנמסר על ידי גופים ציבוריים בהתאם להוראות פרק ד לחוק הגנת הפרטיות, תשמ”א-1981 ותקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים), תשמ”ו-1986. מקורות טכנולוגיים- קבצי עוגיות (Cookies) , מצלמות אבטחה, מערכות ניטור פעילות משתמשים במערכות המרכז הרפואי המופעלות בהתאם להוראות הדין.
ייתכן שהמידע האישי שמסרת או נמסר על ידי כל אחד מהגופים הנ”ל ואחרים משמש מידע בכלי בינה מלאכותית כאלה, גם הוא באופן שישמור על פרטיותך.
מידע אשר נאסף ונשמר במערכות ממוחשבות תוך יישום דרישות אבטחת מידע טכנולוגיות, ובהתאם להוראות הדין החלות על המרכז הרפואי, ובהתחשב ברגישות המידע האישי המאוחסן במאגרי המידע במרכז הרפואי.
ברחבי המרכז הרפואי ממוקמות מצלמות אבטחה, כולן במרחב הציבורי.
סוג המידע שנאסף:
המידע הנאסף על ידי המרכז הרפואי עשוי לכלול, בין היתר, מידע מהסוגים הבאים: מידע מזהה, פרטי התקשרות ומידע דמוגרפי, כולל בין היתר: שם מלא, מספרי זיהוי (תעודת זהות או דרכון), תאריכים שונים (תאריכי לידה, תאריכי הנפקת תעודות), כתובת, מיקוד, מקום לידה, מקום עבודה, כתובת דוא”ל, מספרי טלפון, מגדר, מעמד אישי, מצב משפחתי.
מידע רפואי מסוגים שונים, לרבות היסטוריה רפואית, אישית ומשפחתית, מידע הנוגע למצב הבריאות הנוכחי, מידע גנטי, מידע על הפניות לבדיקות רפואיות ותוצאות בדיקות, מידע אודות תורים רפואיים וביקורים אצל גורמי רפואה, מידע הקשור במרשמים רפואיים, תרופות, מידע הקשור בטיפולים רפואיים, פרוצדורות רפואיות, אשפוזים, נכויות, תכונות פיזיות, הרגלים כגון עישון, שתיית אלכוהול וכיו”ב.
מידע הקשור לפניות למוקד טלפוני של המרכז הרפואי/פניות למוקד זימון תורים, הן בשיחה טלפונית והן בפנייה מקוונת, לרבות הקלטות טלפוניות או תרשומות של השיחות, ומידע המופק מהן.
מידע פיננסי, כולל פרטי חשבון בנק ופרטי כרטיס אשראי, מידע ביטוחי.
מידע שניתן לשימוש המרכז הרפואי על פי דין, כגון מידע ממאגרי מידע של גופים ציבוריים.
מידע הכלול בתשובות שניתנות לשאלות הנשאלות לצורך זיהוי ואבטחה.
העדפות שיווקיות ומשוב מטופל (משתמשים רשאים לסרב לשימוש במידע למטרות שיווקיות).
מטרות איסוף ושמירה של המידע האישי
המרכז הרפואי הוא בעל השליטה במאגר המידע האישי שנאסף ונשמר במאגר לצורך מתן טיפול יעיל ומיטבי ומתן השירותים למטופלים ומשתמשים.
המרכז הרפואי משתמש במידע הנמסר לו לשם אספקת השירותים ו/או המוצרים על ידה, ובכלל זאת לצורכי עיבוד מידע רפואי, מעקב רפואי וקביעת תורים.
כמו כן, המרכז הרפואי משתמש במאגר המידע האישי שנאסף ונשמר במאגר לצורך מתן שירותי אדמיניסטרציה ויצירת קשר עם המשתמשים, ניהול מחקרים, שליחת עדכונים ודיוור ישיר ופיתוח אמצעים חדשים ו/או משופרים לטיפול ו/או לשירות. המרכז הרפואי מעבד או עשוי לעבד את המידע האישי ומשתמש בו לצורך השגת מטרות אלה. בין היתר, לאחר קבלת המידע האישי ואיסופו, המרכז הרפואי רשאי לאחסן, להעתיק, לעיין, לגלות, לחשוף, להעביר, למסור אותו או לתת גישה אליו, הכול תוך הקפדה על שמירת הפרטיות ובכפוף להוראות הדין.
עוד עשוי המרכז הרפואי להשתמש במידע האישי לצרכים פנימיים, למשל, כדי לסייע באבחון בעיות תפעוליות, כדי לשפר את האתר ו/או האפליקציות ו/או השירותים, וכדי להתאים אותם לצרכים מסוימים של המרכז הרפואי ו/או של המשתמשים. כמו כן, המרכז הרפואי עשוי לאסוף נתונים שהתקבלו כתוצאה מעיבוד מידע, ובכלל זה, מידע אישי המתקבל ממגוון משתמשים (להלן: “נתוני שימוש”) כדי להתאים את האתר ו/או את האפליקציה/יות ו/או השירותים לצרכים שונים וכדי לשפר ולייעל אותם. המרכז הרפואי עשוי להעביר את נתוני השימוש לצדדים שלישיים מורשים (בין היתר, ספקי שירות, קבלני משנה וגורמים אחרים קשורים) בהתאם לתנאים המסחריים שנקבעו, על פי שיקול דעת בלעדי של המרכז הרפואי, הכול בכפוף לדין בכלל ולדיני הגנת הפרטיות בפרט.
גישה למידע והעברתו / מסירתו לצד שלישי
זאת ועוד, המרכז הרפואי יעביר מידע אישי אם יידרש לכך לשם אכיפת החוק. בהקשר זה, המרכז הרפואי ישתף פעולה עם רשויות אכיפת החוק ויקיים כל צו שיפוטי הדורש או המנחה אותו לגלות זהות, התנהגות או תוכן משתמש שנחשד בפעולות הנחזות למנוגדות לדין או בפעולות מפרות חוק או אם יידרש לעשות כן בהתאם לדין החל, תקנה או צו בית המשפט או רשות אכיפה כלשהם.
המרכז הרפואי יעביר את המידע האישי לצדדים שלישיים רלוונטיים אם יגלה כי אי אילו מפעולותיך באפליקציה/יות ו/או באמצעות השירותים מפרות את תנאי השימוש או נעשו לשם ביצוע תרמית מכל סוג שהוא או אם יעמוד בפני נקיטת צעדים משפטיים נגדו פליליים או אזרחיים( בגין פעולות שביצעת באפליקציה/יות ו/או באמצעות השירותים.
זכויות המשתמשים/נושא המידע
כל אדם זכאי לעיין בעצמו, או על ידי בא כוחו שהרשה בכתב או על ידי אפוטרופוס, במידע שנאסף עליו המוחזק במאגר המידע של המרכז הרפואי. המרכז הרפואי רשאי שלא למסור את המידע המתייחס למצבו הרפואי או הנפשי, אם לדעתו עלול המידע לגרום נזק חמור לבריאותו הגופנית או הנפשית של המבקש או לסכן את חייו. במקרה זה המרכז הרפואי ימסור את המידע לרופא או לפסיכולוג מטעמו של המבקש.
ניתן לעיין במידע ללא עלות באמצעות אפליקציית “אפולו” בצורה דיגיטלית או להגיש בקשה לקבלת מידע רפואי למחלקת הרשומות הרפואיות. יש לציין שהשירות באמצעות רשומות רפואיות כרוך באגרה, בכפוף למחירון משרד הבריאות המשתנה מעת לעת ותקנות משלימות.
לאחר שעיינת במידע ומצאת כי אינו נכון, שלם, ברור או מעודכן, הנך רשאי לפנות למרכז הרפואי באמצעות פניות הציבור בבקשה לתקן את המידע או למחוק אותו והבקשה תיבדק על ידי הגורם המוסמך לעשות כן במרכז הרפואי. אם המרכז הרפואי לא ימצא פנייתך כמוצדקת, תקבל על כך הודעה כפי שקבוע בדין.
אם חתמת על הסכמה מדעת להשתתף במחקר, ובהמשך החלטת כי אינך רוצה עוד להשתתף בו, זכותך לפנות לחוקר/ת הראשי/ת ולבקש לפרוש מהמחקר. במקרה זה יש להוציא אותך מהמחקר ומרישומיו, או לחלופין למחוק את כל הנתונים שניתן באמצעותם לזהותך כך שהמידע יישמר בצורה אנונימית בלב.
נוהלי אבטחת מידע
המרכז הרפואי פועל לפי נוהלי אבטחת מידע שמטרתם לעגן את תפישת ההנהלה בנושא ולקבוע את מחויבותה לנושא. הנהלים מתייחסים למכלול ההיבטים התהליכיים, הטכנולוגיים, התשתיתיים והניהוליים. הנהלים כוללים התייחסות לניהול מאגרי מידע, מידור, זיהוי, הרשאות משתמשים, סיסמאות, הכנסת מערכות מידע, גיבויים, העברת מידע וכד’, והכול כדי לוודא שפרטיותך תישמר.
עוגיות/ Cookies
המרכז הרפואי עשוי להשתמש ב-“עוגיות ( “Cookies” )”קובצי טקסט קטנים שנשלחים לדפדפן במחשב שלך, כדי לספק לך שירות מהיר, יעיל ומותאם אישית וכדי לחסוך ממך את הצורך להזין את פרטיך האישיים בכל כניסה לאפליקציה/יות. ביכולתך לשנות את הגדרות הדפדפן שלך כך שלא ייאספו במחשבך “עוגיות” או שיימחקו.
שינויים
מדיניות הפרטיות של המרכז הרפואי עשויה להשתנות מעת לעת. אם יבוצעו שינויים מהותיים במדיניות הפרטיות, תפורסם על כך הודעה.
שמירת הפרטיות על ידי המטופל
אנו מבקשים מהמטופל/ת לשמור על פרטיותו וזליגת מידע רפואי מתיקו הרפואי על ידי אי מתן גישה לתיקו הרפואי/או לטלפון הנייד שלו ו/או שיתוף הסיסמה שתישלח לטלפון האישי הרשום במרכז הרפואי.
ממונה הגנת הפרטיות
בכל נושא הפרטיות ניתן לפנות אל הממונה על הגנת הפרטיות בבית החולים עו”ד עולא אבו ריא בדוא”ל:dpo@ziv.gov.il
