פרטיות המידע הרפואי שלכם: איך שומרים על הנתונים בעידן הדיגיטלי

המידע הרפואי שלנו נמצא היום בהרבה יותר מקומות ממה שנדמה. הוא שמור במערכות של קופות החולים ובתי החולים, באפליקציות שבטלפון, בשעון החכם, בדוא״ל שבו קיבלנו תוצאות בדיקה ובצילומי מסמכים שנשלחו בוואטסאפ. לצד הנוחות העצומה, הדיגיטציה מעוררת שאלות חשובות על פרטיות ועל אבטחה. מידע רפואי הוא מהמידע הרגיש ביותר שיש לנו, ודליפה שלו עלולה לגרום לנזק אישי, כלכלי ומקצועי. המדריך הבא מסביר איפה נמצא המידע, מה הסיכונים, ובעיקר מה כל אחד יכול לעשות.

למה מידע רפואי כל כך רגיש

בניגוד לסיסמה או למספר כרטיס אשראי, את המידע הרפואי אי אפשר להחליף. אבחנה, תרופות, בדיקות גנטיות והיסטוריה רפואית נשארים איתנו לכל החיים. אם מידע כזה נחשף, הנזק עלול להיות בלתי הפיך: פגיעה במוניטין, אפליה, מבוכה או ניצול לצורך הונאה.

בשל כך, מידע רפואי נחשב בעולם כולו למטרה אטרקטיבית עבור גורמים זדוניים. מערכות בריאות בעולם, ובכלל זה בישראל, היו בשנים האחרונות יעד למתקפות סייבר, והנושא נמצא בראש סדר העדיפויות של גופי האבטחה.

המסגרת החוקית בישראל

בישראל, חוק זכויות החולה קובע את חובת הסודיות הרפואית, וחוק הגנת הפרטיות ותקנותיו מטילים חובות על מי שמחזיק מאגרי מידע, כולל חובות אבטחה. מוסדות רפואיים כפופים גם להנחיות של משרד הבריאות בנושא אבטחת מידע ושמירה על פרטיות.

למטופלים יש זכויות: הזכות לעיין במידע הרפואי שלהם ולקבל העתק ממנו, והזכות לכך שהמידע לא יימסר לאחרים ללא הסכמה, למעט במקרים שהחוק מתיר. אם יש לכם שאלה לגבי השימוש במידע שלכם, אפשר לפנות לממונה על זכויות המטופלים במוסד הרפואי, ובמקרים מורכבים להתייעץ עם עורך דין.

האפליקציות שבטלפון

אפליקציות של קופות חולים ובתי חולים הן כלי נוח מאוד: אפשר לראות תוצאות, לזמן תורים ולקבל מרשמים. כדי לשמור על המידע שבהן, חשוב להגן על הטלפון עצמו בנעילת מסך חזקה, ולהפעיל את אמצעי הזיהוי הנוספים שהאפליקציה מציעה.

מעבר לאפליקציות הרשמיות, רבים משתמשים באפליקציות בריאות של חברות פרטיות: מעקב תזונה, מחזור חודשי, שינה, בריאות הנפש ועוד. כאן כדאי לקרוא את מדיניות הפרטיות, ולבדוק אם המידע נשמר מוצפן, האם הוא נמכר או משותף עם מפרסמים, והאם אפשר למחוק אותו. אפליקציות חינמיות מממנות את עצמן לעיתים קרובות באמצעות המידע של המשתמשים.

בדיקות גנטיות לבית

בשנים האחרונות התפשטו ערכות לבדיקות גנטיות שנשלחות הביתה, ומבטיחות מידע על מוצא, על תכונות ועל נטיות בריאותיות. מידע גנטי רגיש במיוחד, משום שהוא נוגע לא רק לכם, אלא גם לבני המשפחה הביולוגית שלכם.

לפני ששולחים דגימה, כדאי לברר היכן יישמר המידע, האם הוא ישמש למחקר או יימכר לגורמים אחרים, ומה האפשרות למחוק אותו. חשוב גם לזכור שתוצאות בריאותיות מבדיקות כאלה אינן תחליף לייעוץ גנטי מקצועי, ושאת המשמעות שלהן כדאי לברר עם איש מקצוע.

שיתוף מסמכים רפואיים

אחד ההרגלים הנפוצים והמסוכנים הוא שליחת מסמכים רפואיים בדרכים לא מאובטחות: צילום מסך בוואטסאפ לקבוצה המשפחתית, שליחת סיכום מחלה בדוא״ל לא מוגן או שמירת צילומים של מסמכים בתיקייה פתוחה בענן. כל אחד מאלה יוצר עותק נוסף של המידע, שקשה לשלוט בו.

אם אתם צריכים לשתף מידע עם רופא אחר, עדיף להשתמש בערוצים הרשמיים של המערכת הרפואית, שמאפשרים העברה מאובטחת. ואם אתם שומרים מסמכים בענן, ודאו שהחשבון מוגן היטב ושהתיקייה אינה משותפת עם אחרים.

צעדים פשוטים להגנה

ההגנה על המידע הרפואי אינה דורשת ידע טכני מתקדם. הנה רשימת צעדים שכל אחד יכול לבצע:

• השתמשו בסיסמאות חזקות ושונות לכל שירות, ובמנהל סיסמאות.
• הפעילו אימות דו-שלבי באפליקציות הבריאות ובחשבון הדוא״ל.
• עדכנו את מערכת ההפעלה והאפליקציות באופן קבוע.
• היזהרו מהודעות שמבקשות פרטים אישיים בשם קופת החולים או בית החולים.
• מחקו אפליקציות בריאות שאינכם משתמשים בהן, ובקשו למחוק את המידע.
• אל תשתפו מסמכים רפואיים ברשתות חברתיות או בקבוצות גדולות.

במיוחד חשוב להיזהר מהודעות פישינג. גורמים זדוניים מתחזים לעיתים לגופים רפואיים, ושולחים הודעות על תוצאות בדיקה או על תשלום נדרש. לפני שלוחצים על קישור, כדאי לבדוק את מקור ההודעה, ובמקרה של ספק לפנות ישירות לגוף הרפואי בערוצים המוכרים.

מידע רפואי במקום העבודה

שאלה שעולה לעיתים קרובות היא מה מותר למעסיק לדעת. ככלל, המעסיק אינו זכאי לקבל את המידע הרפואי המפורט שלכם, ואישורי מחלה אמורים לכלול רק את המידע הנדרש. אם אתם מתבקשים למסור מידע רפואי שנראה לכם מעבר לנדרש, כדאי להתייעץ עם גורם מקצועי לפני שמוסרים אותו.

מה עושים אם המידע דלף

אם אתם חושדים שמידע רפואי שלכם נחשף, למשל בעקבות הודעה של מוסד רפואי על אירוע סייבר, יש כמה צעדים שכדאי לבצע. החליפו סיסמאות בשירותים הרלוונטיים, הפעילו אימות דו-שלבי אם עוד לא עשיתם זאת, והיו ערניים במיוחד להודעות חשודות בתקופה שלאחר מכן, משום שגורמים זדוניים עשויים לנצל את המידע להונאות ממוקדות. עקבו אחר ההודעות הרשמיות של הגוף שנפגע, ואם נגרם לכם נזק, התייעצו עם גורם משפטי לגבי הזכויות שלכם.

חשוב גם לשמור על פרופורציה. רוב אירועי הדליפה אינם מובילים לנזק אישי ישיר, אבל ערנות ותגובה מהירה מצמצמות את הסיכון.

לסיכום

הדיגיטציה של הרפואה מביאה איתה יתרונות עצומים: נגישות, מהירות ויכולת לקבל טיפול טוב יותר. אבל היא דורשת גם מודעות לפרטיות ולאבטחה. הכרת הזכויות שלכם, בחירה זהירה של אפליקציות, שיתוף מושכל של מסמכים והקפדה על כללי אבטחה בסיסיים, יכולים להגן על המידע הרגיש ביותר שלכם. ובמקרה של חשש לפגיעה בפרטיות, אל תהססו לפנות לגורמים המוסמכים.