תיקון 13 לחוק הגנת הפרטיות — מה זה אומר לקליניקה פרטית
התיקון נכנס לתוקף באוגוסט 2025 והוא משנה את חשיפת המטפל/ת העצמאי/ת. שלושה דברים שכדאי לעשות, ואחד שאפשר להפסיק לדאוג ממנו.
מטפל/ת פרטי/ת שמנהל/ת תיקי מטופלים הוא/היא בעל/ת מאגר מידע לכל דבר. זה היה נכון גם קודם, אבל התיקון הוסיף שיניים: סנקציות מנהליות בגובה שנקבע לפי היקף המאגר וחומרת ההפרה, וחובת דיווח על אירוע אבטחה חמור לרשות להגנת הפרטיות ולנושאי המידע.
מה שכן צריך לעשות
ראשית, לדעת איפה המידע יושב. אם התיקים מפוזרים בין תיקיית מסמכים במחשב, וואטסאפ ותיקייה בענן — אין דרך לענות על שאלה בסיסית כמו "מה נחשף" אם משהו קורה. שנית, להצפין. שלישית, לתעד את ההסכמות: סוג ההסכמה, הגרסה, מתי נחתמה ומה הראיה לכך.
השאלה שהרגולטור ישאל אחרי אירוע היא לא "האם הצפנת" אלא "מי היה יכול לקרוא". אם לספק התוכנה יש מפתח, התשובה כוללת גם אותו.
ומה שאפשר להפסיק לדאוג ממנו
רישום המאגר. חובת הרישום צומצמה מאוד בתיקון, ורוב הקליניקות הפרטיות הקטנות אינן נדרשות לה. זה לא מבטל את חובות האבטחה — הן חלות בין אם המאגר רשום ובין אם לא — אבל זה מסיר בירוקרטיה שהרבה מטפלים חששו ממנה בלי סיבה.