מדיניות פרטיות ושמירה על מידע אישי

חברת מנו טלרפואה, ח.פ. 517398830, שכתובתה יצחק גרציאני 8, תל אביב (להלן: ״החברה״ או ״Meno״), מפעילה את אתר meno.health ואת פורטל המרפאות Meno4Clinics בכתובת clincmeno.framer.website, ואת השירותים הניתנים באמצעותם (להלן יחד: ״הפלטפורמה״). פרטי הקשר של הממונה על הגנת הפרטיות מופיעים בפרק 16 להלן.

ההגנה על פרטיות המשתמשים בפלטפורמה היא ערך מרכזי בפעילות החברה, ומסמך זה מפרט את האופן שבו החברה אוספת מידע על המשתמשים, מחזיקה בו, משתמשת בו ומעבירה אותו (להלן: "המדיניות").

המדיניות חלה על השימוש באתר Meno ובפורטל המרפאות, על החשבון האישי, השאלונים, ההודעות, המסמכים ושירותי הפלטפורמה, בכל אופן גישה נתמך. החברה היא בעלת השליטה במידע המשמש להפעלת הפלטפורמה, לניהול חשבונות, לשירות לקוחות ולאבטחת השירות, בהתאם למטרות שהיא קובעת ולדין.

כאשר מרפאה או רופא מנהלים באמצעות הפלטפורמה מידע לצורך טיפול רפואי, הם קובעים את מטרות העיבוד במסגרת הטיפול ואחראים לחובותיהם המקצועיות ולרשומה הרפואית. החברה עשויה לשמש מחזיקה או מעבדת מידע עבורם ולפי הוראותיהם, לצד אחריותה לעיבוד שהיא מבצעת לצרכיה כמפעילת הפלטפורמה. השימוש בפורטל אינו מתיר גישה למידע לכל מרפאה או לכל משתמש במערכת.

המדיניות חלה גם על פניות לחברה בקשר לפלטפורמה, כגון דואר אלקטרוני, מסרונים, שיחות ותכתובות שירות, ועל מידע שמועבר באמצעות השירותים הזמינים בפלטפורמה, במחשב, בטלפון נייד או במכשיר קצה אחר.

החברה מחויבת להגן על המידע האישי באמצעות אמצעים טכנולוגיים וארגוניים המתאימים לסוג המידע ולסיכונים, בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, ובכלל זה תיקון 13, ולתקנות מכוחו. פירוט נוסף מופיע בפרק אבטחת המידע.

מידע רפואי הוא מידע בעל רגישות מיוחדת. עיבודו מחייב הגנה מתאימה, צמצום גישה ושמירה על הסודיות החלה לפי דין, ובכלל זה חוק זכויות החולה, התשנ״ו–1996, ככל שהוא חל על הגורם והשירות.

המדיניות עשויה להתעדכן בעקבות שינויים בשירותים, בדרכי עיבוד המידע או בדין. הנוסח המעודכן ומועד עדכונו יפורסמו בעמוד זה. על שינוי מהותי באופן השימוש במידע אישי תימסר הודעה מתאימה, ובמקום שבו נדרשת הסכמה חדשה היא תתבקש בנפרד; המשך גלישה כשלעצמו אינו מחליף הסכמה הנדרשת לפי דין.

המדיניות נוסחה בהתאם לדין החל במועד ניסוחה, והחברה פועלת להתאימה לשינויי חקיקה בתחום. אין באמור במדיניות כדי להתיר לחברה לבצע פעולה האסורה על פי דין.

למונחים הבאים תהיה במדיניות המשמעות שלצידם:

״מידע אישי״ – נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, במישרין או בעקיפין באמצעים סבירים. בכלל זה שם, מספר זהות, פרטי קשר וחשבון, תאריך לידה, כתובת למשלוח, נתוני הזמנה, כתובת IP ומזהים מקוונים כאשר ניתן לקשרם לאדם, וכן מידע רפואי.

״מידע רפואי״ – מידע הנוגע למצבו הבריאותי או הנפשי של אדם, כגון תשובות לשאלונים, תסמינים, אבחנות, עבר רפואי, תרופות ורגישויות, בדיקות, מסמכים, מרשמים ותיעוד טיפול או תקשורת עם הצוות המטפל. מידע זה נכלל במידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות.

״מידע אנונימי״ – מידע שלא ניתן לזהות באמצעותו אדם באמצעים סבירים, גם בצירוף מידע נוסף. עצם הסרת השם, החלפתו בקוד או גלישה בלי להתחבר לחשבון אינן הופכות מידע לאנונימי. כתובות IP, מזהי עוגיות ונתוני שימוש עשויים להיות מידע אישי, ויטופלו בהתאם.

״ספקים רפואיים״ – רופאים, מרפאות, מוסדות רפואיים ובתי מרקחת המספקים שירות למשתמש. ״ספקי שירות ותשתית״ – גורמים המספקים לחברה שירותים כגון אירוח, אחסון, אבטחה, תקשורת, תמיכה וסליקה. ההבחנה ביניהם אינה גורעת מהחובות החלות על כל גורם לפי תפקידו ולפי דין.

"חברה קשורה" או "צד קשור" – תאגיד השולט בחברה, הנשלט על ידה או הנתון עמה לשליטה משותפת, בין במישרין ובין בעקיפין (לרבות באמצעות גורמי ביניים).

החברה אוספת הן מידע אישי והן מידע אנונימי, כמפורט במדיניות זו.

אין חובה חוקית כללית להשתמש בפלטפורמה או למסור לה מידע אישי; המסירה נעשית מרצונך ובהסכמתך, אלא אם חלה במקרה מסוים חובה שבדין שעליה ניידע אותך. אפשר לבחור שלא למסור מידע. שדות הנדרשים לשירות מסוים יסומנו או יוסברו בעת הבקשה.

ללא פרטי זיהוי וקשר נדרשים לא נוכל לפתוח חשבון, לזהות אותך או להשיב לפנייה. ללא מידע רפואי מספיק לא ניתן לבצע הערכה רפואית, להחליט על טיפול או להנפיק מרשם באופן בטוח. ללא כתובת למשלוח או פרטי עסקה נחוצים לא ניתן להשלים את השירות המבוקש. סירוב לשימושי רשות, כגון דיוור שיווקי או עוגיות ניתוח שימוש, אינו תנאי לקבלת השירות הרפואי.

מידע עשוי להימסר בעת הרשמה, מילוי שאלון, פנייה לצוות, העלאת מסמך, בקשת מרשם או הזמנה. הוא עשוי לכלול פרטי חשבון וקשר, נתונים רפואיים, התכתבויות, מסמכים, פרטי משלוח ועסקה. פרטי כרטיס מלאים מוזנים אצל ספק הסליקה; הפלטפורמה עשויה לקבל ממנו אישור תשלום ופרטי עסקה הנדרשים לשירות, אך אין למסור פרטי כרטיס או קוד אבטחה בצ׳אט.

כל מידע אישי שיימסר לפלטפורמה יישמר וישמש אך ורק בהתאם להוראות מדיניות זו.

קבלת מידע נוסף מגורם רפואי, מקופת חולים או ממערכת שהמרפאה חיברה לפלטפורמה, או העברתו אליהם, תיעשה בהסכמה הנדרשת או מכוח הרשאה שבדין, ולצורך השירות שהוזמן. מידע שמועבר מטעם מרפאה או מערכת ניהול שלה עשוי לכלול פרטי זיהוי, תוצאות בדיקות, מסמכים והיסטוריית טיפול. השימוש בו מוגבל למטרות הרפואיות והתפעוליות המתוארות בפרק 5.

יש למסור מידע על אדם אחר רק כאשר קיימת הרשאה מתאימה או סמכות לפי דין. עצם המסירה אינו מחליף את הסכמתו של אותו אדם או חובה אחרת החלה על מוסר המידע ועל החברה.

במהלך שימוש בפלטפורמה עשויים להיאסף נתונים טכניים, כגון כתובת IP, סוג המכשיר והדפדפן, זמני גישה, נתוני תפעול ואבטחה ופעולות שימוש. נתונים אלה אינם בהכרח אנונימיים. הפלטפורמה משתמשת בעוגיות ובאחסון דפדפן גם לצורך התחברות, אבטחה, שמירת העדפות והמשך תהליך שהתבקש.

החברה מבחינה בין שני סוגים של עוגיות וטכנולוגיות מעקב:

אחסון חיוני – עוגיות או נתונים מקומיים הנדרשים להפעלה תקינה ומאובטחת של השירות המבוקש, כגון ניהול התחברות, מניעת שימוש לרעה, שמירת בחירת העוגיות וטיוטת שאלון. טיוטה עשויה להישמר בדפדפן גם לפני התחברות כדי לאפשר המשך מילוי; יש להימנע ממילוי מידע רפואי במכשיר משותף ללא הגנה מתאימה. שינוי בחירת האנליטיקה אינו מוחק טיוטה ואינו מנתק מהחשבון.

ניתוח שימוש – באתר Meno ובפורטל המרפאות משולבים Google Analytics ו־Microsoft Clarity לצורך מדידת שימוש ושיפור הממשק. הפעלת איסוף האנליטיקה מותנית בבחירה אקטיבית לאשר אותו; ברירת המחדל היא דחייה. אישור זה אינו הסכמה לפרסום מותאם אישית, ואפשר לקבל את השירות גם בלעדיו.

בכניסה ללא בחירה שמורה מוצגת הודעת עוגיות עם אפשרות לאשר ניתוח שימוש, לדחותו או לפתוח את הגדרות העוגיות. אף קטגוריה שאינה חיונית אינה מאושרת מראש. עמוד ההגדרות מציג את הבחירה הנוכחית ומאפשר לשמור אותה או לבחור שימוש בחיוניות בלבד.

האפשרויות לאשר ולדחות זמינות באותו ממשק. סירוב לניתוח שימוש אינו מונע כניסה לחשבון, מילוי שאלון, פנייה למרפאה או קבלת שירות. חסימת אחסון חיוני דרך הגדרות הדפדפן עלולה לפגוע בהתחברות ובשמירת תהליך.

אפשר לשנות את הבחירה בכל עת באמצעות הגדרות העוגיות באתר Meno או הגדרות העוגיות בפורטל המרפאות. הבחירה נשמרת עבור האתר, הדפדפן והמכשיר שבהם בוצעה; יש לעדכן אותה בנפרד בכל אתר או מכשיר. חזרה מהסכמה מפסיקה איסוף עתידי ואינה מבטלת עיבוד שכבר בוצע כדין. אם הדפדפן חוסם שמירת העדפות, תוצג הודעה והבחירה עשויה לחול רק על הביקור הנוכחי.

נתוני ניתוח שימוש עשויים לכלול מידע על סוג המכשיר והדפדפן, דפים ציבוריים שנצפו, זמני ביקור ואינטראקציות עם הממשק. צפייה בעמוד ציבורי העוסק בתחום טיפול עשויה ללמד על עניין בתחום זה, גם ללא מסירת תשובות לשאלון.

הנתונים הטכניים הזמינים משתנים לפי המכשיר והדפדפן, ויכולים לכלול סוג מערכת הפעלה, שפה, גודל מסך וסוג דפדפן. הם משמשים להפעלה, לאבטחה ולתאימות השירות למכשיר, ולניתוח שימוש רק בהתאם לבחירה המתאימה.

אחסון מקומי בדפדפן משמש גם להמשך תהליך ולשמירת העדפות. ניקוי נתוני האתר או שימוש בחלון פרטי עלולים למחוק את הטיוטה ואת הבחירה השמורה. העדפות וטווח שמירה עשויים להיות מושפעים מהגדרות הדפדפן.

Google Analytics משמש למדידת שימוש, ו־Microsoft Clarity עשוי לתעד אינטראקציות ותצוגה בעמודים ציבוריים שבהם הקלטת שימוש מותרת. מסכי מידע אישי, שאלונים, הודעות ומרשמים אינם מיועדים להקלטת שימוש; תוכן התשובות, המסמכים וההתכתבויות אינו נשלח ביוזמתנו ככלי לפילוח פרסומי. ספקי המדידה מעבדים את הנתונים גם בהתאם למדיניותם, ועשויים לפעול מחוץ לישראל. מידע נוסף מופיע כאן: מדיניות הפרטיות של Google וכן מדיניות הפרטיות של Microsoft.

אין בהסכמה לניתוח שימוש הרשאה לשלוח מידע רפואי מזוהה למפרסמים או להפעיל פיקסלים לפרסום מותאם אישית. הוספת מטרת עיבוד או טכנולוגיית מעקב חדשה תלווה ביידוע ובהסכמה נפרדת ככל שנדרשת לפי דין.

תוכן חיצוני, כגון סרטון YouTube, עשוי ליצור קשר עם מפעיל השירות החיצוני בעת טעינתו או הפעלתו, ולאפשר לו לקבל נתונים טכניים לפי תנאיו. אין בהעדפת האנליטיקה של Meno כדי לשנות הגדרות שנשמרו אצל שירות חיצוני או בדפדפן; אפשר לנהל אותן אצל אותו שירות ובהגדרות הדפדפן.

הפלטפורמה אינה מקליטה שיחות קול או וידאו. תיעוד טיפול, סיכומי רופא ותכתובות שמוזנים או נשלחים בפלטפורמה הם סוג מידע נפרד, ועשויים להישמר כחלק מהשירות והרשומה הרפואית.

מידע רפואי ייאסף וישמש אך ורק למטרות הרפואיות והתפעוליות הבאות:

קליטת תשובות לשאלונים, מסמכים ומידע שנמסר לצורך בקשת שירות; הצגתם לצוות מורשה; ארגון המידע, דוחות או סימוני תשומת לב לצורך בדיקה מקצועית; וניהול הבקשה, הטיפול והמעקב.

העברת המידע הנחוץ לרופא או למרפאה המטפלים לצורך הערכה וטיפול, ולבית מרקחת לצורך בדיקת מרשם וניפוק, בהתאם לשירות שהתבקש ולדין. הגישה מוגבלת למי שמורשה ונדרש לו המידע במסגרת תפקידו; אין בכך היתר להעברת כל התיק הרפואי לכל ספק. ההחלטה על טיפול ועל מרשם מתקבלת בידי רופא מורשה.

מידע אישי שאינו מידע רפואי ישמש למטרות הרפואיות והתפעוליות האמורות, וכן למטרות הבאות:

הפעלת החשבון ותכונות הפלטפורמה, תיאום השירות, מענה ותמיכה. הרשאות הגישה עשויות להשתנות לפי תפקיד ולפי השירות; אין בכך כדי לגרוע מזכות העיון של המשתמש לפי דין. הגבלה על מסירת מידע רפואי תיעשה רק בעילה ובהליך שהדין מתיר.

מענה לפניות ולבקשות שהמשתמש מעביר באמצעות טופסי יצירת הקשר בפלטפורמה, בדואר אלקטרוני או בכל דרך אחרת – למשל שאלות, הצעות, הערות או תלונות, או בקשה למידע נוסף על שירותי החברה או הספקים;

אימות פרטי המשתמש ומתן שירות לקוחות נלווה;

עמידה בדרישות הדין והרגולציה, לרבות לצורך התגוננות בהליכים משפטיים, ככל שהדבר נדרש באופן סביר;

משלוח הודעות מנהליות, כגון הודעות על שינויים בתנאים, בהתניות ובמדיניות של החברה;

משלוח דברי פרסומת בדואר אלקטרוני, במסרונים או בערוץ אחר ייעשה רק בהסכמה הנפרדת הנדרשת לפי חוק התקשורת (בזק ושידורים), התשמ״ב–1982, וסעיף 30א בו. הסכמה למדיניות זו או לקבלת טיפול אינה הסכמה לדיוור שיווקי. ניתן לחזור מההסכמה ולהסיר פרטים מדיוור שיווקי ללא תשלום, באמצעות קישור ההסרה, מענה מתאים להודעה או פנייה לפרטי הקשר בפרק 16. הודעות שירות חיוניות נבדלות מדיוור שיווקי.

מידע שעבר אנונימיזציה באופן שלא ניתן לזהות באמצעותו אדם באמצעים סבירים עשוי לשמש לשיפור השירות ולמטרות סטטיסטיות, בכפוף לדין ולשמירה על האנונימיות. מידע שניתן לקשרו מחדש לאדם ממשיך להיות מידע אישי וחלות עליו מגבלות מדיניות זו.

ניתוח נתונים אנונימיים לשיפור הפלטפורמה והמודלים שלה, ככל שנעשה שימוש כזה. אין במדיניות זו הסכמה לשימוש במידע רפואי מזוהה לאימון מערכות בינה מלאכותית או למחקר; שימוש כזה מחייב בחינה נפרדת של ההרשאה, היידוע והאישורים הנדרשים לפי דין.

לניטור אבטחה, לאיתור פעילויות הונאה ולמניעתן;

לפיתוח מוצרים ושירותים חדשים;

לשיפור, לתיקון, לתחזוקה, לשדרוג ולשינוי של המוצרים, השירותים ואמצעי הבטיחות הקיימים;

לזיהוי מגמות שימוש, כגון אילו חלקים בשירותים מעניינים את המשתמשים יותר מאחרים;

הערכת השימוש במידע ובתכנים הציבוריים, ובמקום שבו הדבר כרוך במידע אישי או בעוגיות שאינן חיוניות – רק לפי הבחירה וההרשאה המתאימות. מידע רפואי אינו משמש לפילוח פרסומי במסגרת מטרות אלה.

מידע יועבר לחברה קשורה רק כאשר ההעברה נחוצה למטרה שהותרה במדיניות זו או לפי דין, במידה הנדרשת ובכפוף לחובות סודיות, אבטחה והגבלת שימוש. עצם הקשר התאגידי אינו מקנה גישה חופשית למידע או היתר לשימוש נוסף בו.

במהלך פעילותה העסקית השוטפת, החברה רשאית להעביר מידע אישי לגורמים שלישיים כמפורט להלן:

לרופא, למרפאה או למוסד רפואי המטפלים במשתמש – המידע הנחוץ להערכה, לטיפול ולמעקב, בהתאם להסכמה או להרשאה שבדין. לבית מרקחת – פרטי המרשם, הזיהוי והקשר והמידע הנחוץ לניפוק בטוח. לספק משלוחים – פרטי המסירה והקשר הנדרשים לאספקה, ללא העברה שגרתית של התיק הרפואי המלא.

לספקי תשתית ושירות כגון אירוח ואחסון, אבטחה, תקשורת ודואר שירות, סליקה ותמיכה – מידע רלוונטי בלבד ולמטרת השירות שהם מספקים. גישה טכנית למידע רפואי עשויה להידרש לצורך אחסון ותפעול, תחת הרשאה, הגבלות חוזיות ואמצעי הגנה מתאימים; היא אינה הרשאה להשתמש בו למטרות עצמאיות. ליועצים משפטיים או חשבונאיים יימסר רק מידע הנדרש לתפקידם ובכפוף לחובותיהם.

מידע אישי עשוי להימסר גם במקרים המפורטים להלן, רק כאשר קיימת לכך הרשאה לפי דין ובמידה הדרושה. אין במדיניות זו הרשאה כללית למסור מידע בכל מקרה שהחברה תמצא לנכון:

לצורך קיום חובה שבדין, צו שיפוטי או דרישה מחייבת של רשות מוסמכת, לאחר בחינת הסמכות, היקף הדרישה וההגנות החלות על המידע.

במסגרת שינוי מבני, מיזוג או העברת פעילות, ככל שהעברת המידע מותרת ונחוצה, ובכפוף לשמירה על מטרות העיבוד, הסודיות וזכויות המשתמשים. תימסר הודעה ויתבקשו אישורים ככל שנדרש לפי דין; עסקה תאגידית אינה מתירה שימוש חדש במידע ללא בסיס מתאים.

לשם בירור מחלוקת או הגנה על זכויות משפטיות, כאשר המסירה מותרת לפי דין ונחוצה במידה סבירה, ובכפוף לחובות הסודיות ולצמצום המידע.

לשם הגנה מפני סכנה לבריאות או לבטיחות, רק בתנאים ובעילות שהדין מתיר. ההסדרים החלים על מידע רפואי ממשיכים לחול גם במקרה כזה.

חלק מספקי התשתית והמדידה עשויים לעבד או לאחסן מידע מחוץ לישראל. העברה כזו מחייבת עמידה בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001, לרבות קיום תנאי העברה מתאים והתחייבויות בכתב והגנות כנדרש, גם ביחס להעברה נוספת. אין בעצם השימוש בפלטפורמה הסכמה בלתי מוגבלת להעברת מידע לכל מדינה או גורם. מידע רפואי נמסר גם בכפוף לדיני הסודיות הרפואית ולהוראות החלות על המטפל.

ספקים רפואיים עשויים להחזיק רשומות גם במערכות נפרדות שבשליטתם ולהיות מחויבים לשומרן לפי דין. אפשר לפנות אליהם למימוש זכויות ביחס למידע שבשליטתם; החברה תסייע בהפניית הבקשה לגורם המתאים. אחריותו העצמאית של ספק אינה פוטרת את החברה מחובות החלות עליה לפי דין.

מידע אנונימי עשוי להימסר לצרכים מותרים רק כל עוד נשמרת האנונימיות ולא ניתן לזהות באמצעותו אדם באמצעים סבירים. אין להעביר מידע מקודד או מוסווה כאילו הוא אנונימי אם אפשר לקשרו לאדם.

ספק המעבד מידע עבור החברה נדרש לפעול למטרות השירות שהוגדרו, לפי ההרשאה, ההסכם והדין. אין לו היתר עצמאי להעביר מידע או להשתמש בו למטרה אחרת. רופא או מוסד רפואי הפועלים כבעלי שליטה עצמאיים מחויבים גם לחובות המקצועיות, הסודיות והשמירה החלות עליהם, ואינם כפופים להוראה למחוק רשומה בניגוד לדין.

לפני מתן גישה לספק שירות המעבד מידע עבור החברה, יש להסדיר את מטרות הגישה, סוגי המידע, הרשאות, סודיות, משך העיבוד, סיום ההתקשרות והחזרת המידע או מחיקתו, בהתאם לתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ככל שהיא חלה.

דרישות ההתקשרות והבקרה כוללות אמצעי אבטחה המתאימים למידע ולשירות, הגבלת גישה למורשים, הגנה על העברת מידע, הסדרת קבלני משנה ודיווח על אירועים. היקף הבקרה נקבע לפי הסיכונים והדין.

ספק שנודע לו על אירוע אבטחת מידע, או על חשש לפגיעה במידע שהועבר אליו, יודיע על כך לחברה ללא דיחוי, וישתף עמה פעולה באופן מלא לשם צמצום הנזק, בירור האירוע ועמידה בדרישות הדין.

ספק המעבד מידע עבור החברה לא ישתמש במידע אישי למחקר, לפיתוח, לאימון מערכות בינה מלאכותית, לשיווק או למטרה עצמאית אחרת על בסיס עצם הגישה אליו. כל שימוש נוסף מחייב בסיס חוקי מתאים, הסדרה חוזית והסכמות או אישורים נפרדים ככל שנדרשים; אישור החברה בלבד אינו מחליף דרישה שבדין.

החברה נדרשת לפקח על ספקים המעבדים מידע עבורה באמצעות אמצעי בקרה המתאימים לסיכון ולדין, כגון הצהרות, מסמכים וביקורות, ולבחון את הצורך בעדכון ההסדרים עם שינוי השירות או הסיכון.

השאלונים, סיכומי הנתונים וסימוני תשומת הלב בפלטפורמה מסייעים לארגון מידע ולהעברתו לבדיקה מקצועית. הם אינם מחליפים בדיקה, אבחון או שיקול דעת של רופא ואינם מבטיחים טיפול או מרשם.

החלטות רפואיות מתקבלות בידי אנשי מקצוע מורשים לפי הדין והמידע הרלוונטי. ככל שייעשה שימוש במערכת המבצעת עיבוד אוטומטי משמעותי של מידע אישי, יימסר היידוע הנדרש על מטרותיה ואופן השימוש בה ותיבחן ההרשאה המתאימה. אין בסעיף זה הטלת אחריות בלעדית על המטופל או ויתור על אחריות החברה והמטפלים לפי דין.

אפשר לפנות לממונה על הגנת הפרטיות בפרטי הקשר שבפרק 16 ולבקש לעיין במידע האישי המוחזק עליך במאגר, בהתאם לסעיף 13 לחוק הגנת הפרטיות. הבקשה תטופל במועדים ובאופן הקבועים בדין, לאחר אימות זהות מידתי כדי למנוע מסירת מידע לאדם אחר. ניתן לפעול גם באמצעות נציג שהוסמך כדין.

מידע רפואי אינו נמחק אוטומטית עם העברתו לרופא. הוא עשוי להישמר בפלטפורמה ובמערכות המרפאה לצורך השירות, המשך טיפול, תיעוד ועמידה בדין. אפשר לבקש מהחברה לעיין במידע שבשליטתה, ומהמטפל לעיין ברשומה שבשליטתו, לרבות לפי סעיף 18 לחוק זכויות החולה. אם הבקשה נוגעת למידע שבשליטת המרפאה, נסייע בהפנייתה לגורם המתאים.

הגבלה או סירוב לבקשת עיון או תיקון ייעשו רק לפי דין, תוך מסירת הודעה ונימוק כנדרש. ניתן לערער על סירוב לבית משפט השלום לפי סעיף 15 לחוק הגנת הפרטיות והתקנות הרלוונטיות, וכן לפנות לרשות להגנת הפרטיות. אין בהפניה למרפאה או לספק כדי לגרוע מהזכויות כלפי החברה ביחס למידע שבאחריותה.

המשתמש מתחייב כי כל מידע שיבחר למסור לפלטפורמה יהיה נכון, שלם ומדויק במועד מסירתו, ובכלל זה המידע על מצבו הבריאותי, מחלות הרקע שלו והתרופות שהוא נוטל, וכי לא ימסור לפלטפורמה מידע שגוי או חלקי.

המשתמש מתחייב לעדכן מיד את הרופא ו/או המוסד הרפואי שבו הוא מקבל, או מבקש לקבל, את הפתרון הרפואי שהזמין בפלטפורמה, בדבר כל שינוי במצבו הבריאותי ו/או כל טיפול תרופתי שאינו קשור לטיפול התרופתי שקבע הרופא.

הטיפול שיינתן למשתמש על ידי הספק שהוא רופא יתבסס על המידע שמסר לפלטפורמה, והרופא המטפל והספקים הפועלים בהתאם להחלטותיו יסתמכו על דיוק מידע זה בקבלת ההחלטות הנוגעות לטיפול במשתמש.

מידע שגוי או חסר עלול לפגוע ביכולת להציע טיפול מתאים ואף לסכן את הבריאות. יש להקפיד על מסירת מידע נכון ולעדכן את הצוות המטפל. אין בהוראה זו כדי לפטור את החברה, הרופא או ספק אחר מחובה או מאחריות שאי אפשר לגרוע מהן לפי דין.

בהתאם לסעיף 14 לחוק הגנת הפרטיות, מי שעיין במידע עליו ומצא שאינו נכון, שלם, ברור או מעודכן רשאי לבקש את תיקונו או מחיקתו. פרטי חשבון מסוימים אפשר לעדכן ישירות בפלטפורמה; בכל מקרה ניתן לפנות בפרטי הקשר שבפרק 16, גם כאשר לא ניתן להתחבר לחשבון.

הבקשה תיבחן ותטופל בהתאם לדין, תוך אימות זהות מידתי ומסירת מענה כנדרש. תיקון שיוחלט לבצע יובא לידיעת מי שקיבל את המידע ככל שהדין מחייב זאת. ברשומה רפואית ייתכן שהתיקון יתבצע בדרך של עדכון או תוספת מתועדת תוך שמירת ההיסטוריה, לפי חובות ניהול הרשומה.

אם בקשה נדחית, יימסר מענה כנדרש לפי דין ותישמר זכות הערעור. אפשר לפנות גם למרפאה או למטפל לגבי מידע שבשליטתם; פרטי הגורם המתאים יימסרו באמצעות הממונה לפי הצורך.

פרטי חשבון, תשובות לשאלונים, הודעות, מסמכים ומרשמים עשויים להישמר לצורך הפעלת השירות, מעקב, תיעוד טיפול ומילוי חובות שבדין. אין מחיקה אוטומטית של מידע רפואי מיד לאחר העברתו לספק. משך השמירה תלוי בסוג המידע, מטרת העיבוד, השירות וחובות שמירת הרשומות החלות על החברה או על המטפל.

סגירת חשבון או הפסקת שימוש אינן מחייבות מחיקה מידית של רשומות שחובה או שמותר לשמור לפי דין, כגון רשומה רפואית, תיעוד עסקה או מידע הנחוץ לבירור מחלוקת. מידע יישמר רק במידה ולמשך הזמן הנדרשים למטרה מותרת. יש לבחון תקופתית אם נשמר מידע עודף ולמחוק או להפוך לאנונימי מידע שאין עוד הצדקה חוקית להחזיקו, תוך התייחסות גם לגיבויים ולמערכות ספקים.

אפשר לבקש מחיקת מידע או סגירת חשבון באמצעות פרטי הקשר שבפרק 16. אין בדין הישראלי זכות בלתי מוגבלת למחיקת כל מידע בכל נסיבות; הבקשה תיבחן לפי סוג המידע, זכויותיך וחובות השמירה. ככל שללא המידע לא ניתן להמשיך בשירות מסוים, נסביר זאת במסגרת הטיפול בבקשה. אפשר לבקש גם הסרה מדיוור שיווקי, ולפי העניין ממאגר המשמש לדיוור ישיר בהתאם לדין.

בקשת מחיקה לא תבוצע באופן שסותר חובה חוקית או פוגע שלא כדין בשלמות הרשומה הרפואית. כאשר מחיקה נדרשת או מאושרת, היא תטופל גם מול ספקים המעבדים את המידע עבור החברה, בהתאם לחובותיהם. רשומות שמחזיק מטפל לצרכיו כדין נבחנות בנפרד. מידע שנשמר בגיבוי מוגן עשוי להימחק במחזורי הגיבוי הרלוונטיים ולא לשמש לעיבוד שוטף.

על אף כל הוראה אחרת במדיניות, החברה רשאית להמשיך ולשמור מידע אנונימי, כל עוד אינו מזהה את המשתמש או אדם אחר ואינו ניתן לקישור אליו.

מדיניות זו מסדירה את פעילות החברה. ספקים רפואיים ושירותים חיצוניים עשויים להיות כפופים גם למדיניות משלהם, במיוחד לגבי מידע שהם אוספים או מנהלים באופן עצמאי. מומלץ לקרוא אותה. ההבחנה אינה גורעת מאחריות החברה לבחירת ספקיה, להגבלת הגישה ולהגנה על מידע כאשר מוטלת עליה אחריות לפי דין.

קישורים או תוכן של שירותים חיצוניים עשויים להוביל לאתרים או למערכות שאינם בשליטת החברה. מסירת מידע ישירות אליהם כפופה גם לתנאיהם ולמדיניותם. עצם הכללת קישור אינה מתירה לחברה או לצד השלישי להשתמש במידע רפואי למטרה חדשה ללא בסיס מתאים.

החברה נדרשת להסדיר את פעולות ספקי השירות המעבדים עבורה מידע בהתאם לדין, ולנקוט פיקוח ובקרה המתאימים לסיכון. אין בהתקשרות עם צד שלישי או בהוראות מדיניות זו פטור גורף מאחריות, ואין בהן ויתור על זכות שאי אפשר להתנות עליה.

הפלטפורמה משתמשת באמצעים כגון הצפנת התקשורת, אימות משתמשים והרשאות גישה לפי תפקיד וצורך. החברה מחויבת להתאים את האמצעים הטכנולוגיים והארגוניים לסוג המידע ולדין, לרבות ניהול הרשאות, בקרה ותיעוד, אבטחת ספקים וטיפול באירועים, לפי רמת האבטחה החלה.

אף מערכת אינה חסינה לחלוטין מפני תקלה, חדירה או חשיפה בלתי מורשית. במקרה של אירוע אבטחה יש לפעול לצמצום הפגיעה ולבירורו ולקיים חובות דיווח והודעה החלות לפי דין או הוראת רשות מוסמכת. עצם קיומו של אירוע חיצוני אינו פוטר את החברה מחובותיה.

אם יש חשש לגישה בלתי מורשית לחשבונך או לחשיפת מידע, יש להודיע בהקדם לממונה בפרטי הקשר בפרק 16. לצורך פנייה ראשונית אין לשלוח סיסמה, קוד אימות או תיק רפואי מלא בדואר אלקטרוני רגיל; נתאם דרך מתאימה למסירת המידע הנדרש.

אין במדיניות זו הגבלה על אחריות החברה או ספקיה בניגוד לדין, או ויתור על זכויות המשתמשים עקב דליפת מידע, גישה בלתי מורשית או הפרת חובת אבטחה. האחריות תיבחן לפי הדין והנסיבות.

החברה רשאית לקבוע מעת לעת אמצעי זיהוי נוספים או חלופיים לכניסה לפלטפורמה.

יש לשמור בסוד את הסיסמה ואת קודי וקישורי הכניסה, להשתמש בסיסמה ייחודית ולהחליפה אם התעורר חשש שנחשפה. אין להעביר קוד אימות לאחר או להשאיר חשבון פתוח במכשיר משותף.

כדי להגן על פרטיותו ולמנוע דליפה של מידע אישי מהפלטפורמה, המשתמש מתבקש שלא לאפשר לאחרים גישה לעמוד האישי שלו או למכשיריו האישיים (כגון טלפון נייד, מחשב או מחשב לוח), ושלא למסור לאחרים את סיסמתו או קוד אימות שיישלח אליו בטלפון או בדואר אלקטרוני.

לשאלות על פרטיות, לעיון, לתיקון, לבקשת מחיקה, להסרה מדיוור או לדיווח על חשש לפגיעה במידע, אפשר לפנות לממונה על הגנת הפרטיות מטעם החברה. הפנייה אינה מחייבת חשבון פעיל או התחברות:

הממונה על הגנת הפרטיות: ינאי דה-בר

דואר אלקטרוני: yannai@meno.health

טלפון: 054-957-7270 · כתובת לפנייה בכתב: מנו טלרפואה, יצחק גרציאני 8, תל אביב. בקשה שאינה נוגעת למידע שבאחריות החברה תופנה, ככל הנדרש, למרפאה או לגורם המתאים, בלי לגרוע מחובות החברה עצמה.