דילוג לתוכן
מאחורי החלוק
תפריט

המערכת

מדיניות פרטיות

איזה מידע נאסף באתר מאחורי החלוק, מה נעשה בו, מי רואה אותו, ואיך מוחקים אותו.

המסמך הזה אומר בדיוק איזה מידע האתר אוסף, מה נעשה בו, מי יכול לראות אותו, ואיך מוחקים אותו. הוא כתוב כדי שאפשר יהיה לבדוק אותו מול האתר עצמו, ולא רק להאמין לו. איפה שיש חובה בדין, אנחנו מפנים לסעיף.

מי אחראי למידע

בעל השליטה במידע הוא Only One Medical, המוציאה לאור של מאחורי החלוק. דרך ההתקשרות בכל נושא שקשור למידע: adir@onlyonemedical.co.il. איש הקשר הוא אדיר פרגון.

לא מונה ממונה על הגנת הפרטיות, ואין חובה למנות אחד. ההסבר נמצא למטה, בפרק על החובות שחלות ושלא חלות.

קריאה באתר

קריאת מאמרים אינה דורשת הרשמה, אינה מייצרת חשבון, ואינה מבקשת שום פרט. אין באתר טופס יצירת קשר, אין רשימת תפוצה, ואין דיוור.

האתר מתארח ב־Vercel. כמו כל שרת אינטרנט, השרת רושם נתוני בקשה טכניים: כתובת IP, סוג הדפדפן, והנתיב שנטען. הרישום הזה משמש לתפעול ולאבטחה בלבד. איננו מנתחים אותו לצורכי שיווק ואיננו מצליבים אותו עם מקור אחר.

השרתים שמגישים את האתר ומריצים את הרשומים אינם בישראל. הבקשות מנותבות דרך שרת קצה בפרנקפורט, והפונקציות שמריצות את הרשומים רצות בארצות הברית. משמעות הדבר היא שהמידע עובר ומאוחסן מחוץ לגבולות המדינה.

מדידה ועוגיות: כלי אחד, ומה בדיוק הוא עושה

מאז ספטמבר 2026 האתר מפעיל כלי מדידה אחד: Google Analytics 4, מזהה המדידה G-0XD16MMT7K. הוא נטען מ־googletagmanager.com, והוא מציב עוגיות בדפדפן שלכם (בעיקר _ga ו־_ga_<מזהה>) כדי לזהות אם ביקור הוא חוזר. זו העוגייה היחידה שהאתר מציב, ואפשר לראות אותה בכלי הפיתוח בדפדפן, בלשונית Application או Storage.

מה אנחנו רואים בדוחות: אילו עמודים נקראו, כמה זמן, מאיזה מקור הגעתם (חיפוש, קישור, ישירות), סוג המכשיר והדפדפן, ומדינה או אזור. מה איננו רואים: את שמכם, את כתובת המייל שלכם, ואת זהותכם. הפעלנו את אנונימיזציית ה־IP, כך שכתובת ה־IP המלאה אינה נשמרת בדוחות. איננו מעבירים ל־Google שום פרט מזהה, ובכלל זה שום פרט מטופס ההרשמה.

מה שאין באתר גם עכשיו: אין פיקסל פרסומי, אין מנהל תגיות, אין קוד של רשת חברתית, ואין רימרקטינג. Google Signals ואיתות פרסומי כבויים, ולכן הנתונים אינם משמשים לפילוח פרסומי. אנחנו כותבים כאן בפירוש מה מותקן, כדי שאפשר יהיה לתפוס אותנו אם ישתנה.

באינדקס הרופאים נספרות גם צפיות בעמוד של כל רופא ולחיצות על כפתורי החיוג, הוואטסאפ והאתר, כדי שהרופא או המרכז הרפואי יידעו כמה פניות הגיעו דרך האינדקס. הספירה אנונימית: נשמרים רק הרופא, סוג הפעולה, סוג העמוד, מקור ההגעה הכללי (למשל גוגל, ChatGPT או כניסה ישירה) ועמוד הנחיתה באתר. לא נשמרים כתובת IP, שם או מזהה של הגולש, ולא מוצבת עוגייה. כדי לא לספור פעמיים, משמש גיבוב יומי של כתובת ה-IP שאינו ניתן לשחזור ומתחלף בכל יום, ומקור ההגעה נשמר בדפדפן לזמן הביקור בלבד (sessionStorage). האתר משתמש גם ב-Vercel Web Analytics, שסופר ביקורים בלי עוגיות.

איך לא להימדד

כל חוסם פרסומות או הרחבת פרטיות סבירה חוסמת את הסקריפט הזה, וגם ההגדרה Do Not Track בדפדפן. האתר עובד במלואו גם כשהוא חסום, ואין שום תוכן שנעול מאחורי המדידה.

בנוסף למדידה, נכס האתר מחובר ל־Google Search Console. שם אנחנו רואים אילו שאילתות חיפוש הובילו לאתר ובאיזה דירוג, ברמת סיכום בלבד ובלי שום נתון על אדם מסוים.

שינוי לעומת הנוסח הקודם, בגילוי מלא

עד ספטמבר 2026 העמוד הזה הצהיר שהאתר אינו מציב שום עוגייה ואין בו אנליטיקה, והתחייב לעדכן לפני שינוי. הכלי הותקן ביחד עם עדכון העמוד הזה, באותה פריסה, ולא לפניו. זו סטייה מההתחייבות שכתבנו, ואנחנו מציינים אותה כאן במקום להחליף את הנוסח בשקט.

אחסון מקומי בדפדפן

האתר שומר בדפדפן שלכם ערך אחד, בשם mh-theme, שמכיל את הבחירה בין תצוגה בהירה לכהה. הוא נשמר ב־localStorage, לא בעוגייה, ולכן אינו נשלח לשרת בשום בקשה. הוא לעולם אינו עוזב את הדפדפן. מחיקת נתוני האתר בדפדפן מוחקת גם אותו.

גופנים מ־Google

האתר טוען את הגופנים שלו מ־Google Fonts (בעמודי כתב העת Frank Ruhl Libre, Noto Sans Hebrew ו־Noto Serif Hebrew, ובעמודי אינדקס הרופאים IBM Plex Sans Hebrew), כלומר מ־fonts.googleapis.com ומ־fonts.gstatic.com. בכל טעינת עמוד הדפדפן שלכם פונה לשרתי Google, וכתובת ה־IP שלכם והעובדה שביקרתם באתר נחשפות אליהם.

זו אחת משתי הפניות החיצוניות שהאתר יוזם. השנייה היא סקריפט המדידה שתואר למעלה. אין אף פנייה אחרת לשום שרת של צד שלישי.

הרשומים: מה בדיוק קורה למידע

המידע היחיד שהאתר אוסף באופן יזום הוא מה שרופא מוסר בעצמו בטופס הרישום לרשומים. ההודעה שלהלן ניתנת לפי סעיף 11 לחוק הגנת הפרטיות, שמחייב לומר למי שמתבקש למסור מידע מהי המטרה, אם המסירה חובה או רצון, מה קורה אם לא מסכימים, מי בעל השליטה, למי המידע יימסר ולשם מה, ומהן זכויות העיון והתיקון.

המטרה היא פרסום פומבי, וזה כל העניין

כל פרט שנמסר בטופס נמסר כדי להתפרסם באתר פומבי, גלוי לכל אדם, פתוח למנועי חיפוש ולסורקי מודלי שפה. זו לא תופעת לוואי של הרשומים, זו מטרתו היחידה. מה שנשמר ואינו מוצג מפורט בהמשך, תחת "מה נשמר ואינו מתפרסם": גיבוב של מספר הרישיון, גיבוב של קישור הניהול, רישום ההצהרה שסומנה בטופס, ומקור ההרשמה.

מה מתפרסם

שם הרופא, ההתמחות, העיר, שם המרפאה, טלפון המרפאה, אתר המרפאה, שפות, תחומי טיפול, שנת תחילת העיסוק ברפואה פרטית, סימון אם המרפאה פתוחה לפניות, תמונת פרופיל אם הועלתה, תאריך הרישום, ומספר הרישיון בצורה ממוסכת שבה נראות שתי הספרות האחרונות בלבד, כלומר •••94.

המידע הזה מופיע בשלושה מקומות, וכולם פומביים:

  • בשורת הרשומה ברשומים.
  • בעמוד ייעודי לרופא, בכתובת /rofe/ ושם הרופא, עם סימון Schema.org מסוג Physician. העמוד הזה פתוח לאינדוקס, וכתובתו נשלחת אקטיבית למנועי החיפוש דרך מפת אתר ייעודית. הרישום נועד לקדם את הרופא בחיפוש שמו, וזה אומר שהעמוד יופיע בגוגל.
  • בקובץ איש קשר (vCard) שמורידים מעמוד הרופא, ובו השם, ההתמחות, המרפאה, הטלפון, האתר והעיר.

בנוסף, ממשק הרשומים מחזיר את כל הרשומות כקובץ JSON בכתובת /api/doctors. הכתובת חסומה לסורקים בקובץ robots, אבל היא נגישה לכל מי שיפנה אליה ישירות. פרסום פומבי הוא פרסום פומבי: כל אחד יכול להעתיק את הרשומים, ואיננו יכולים למנוע זאת.

מאז אוקטובר 2026 אותן רשומות מוצגות גם באינדקס הרופאים לפי התמחות ועיר, שמיועד למטופלים. עמודי הרשימה שם בנויים מהרשומות האלה בלבד, ורשומה שהוסרה נעלמת מהם באותו רגע. לצד הפרטים שהרופא מסר מוצגת גם תוצאת הבדיקה מול מרשם משרד הבריאות, שמוסברת בהמשך, וביקורות מטופלים אם הרופא הזמין כאלה.

מספר הרישיון

מספר הרישיון הוא היוצא מן הכלל היחיד. הוא אינו מתפרסם ואינו נשמר כפי שהוזן.

  • מהמספר נגזר ערך גיבוב SHA-256 עם מלח סודי שמאוחסן בנפרד מהנתונים, וזה הערך היחיד שנשמר.
  • לתצוגה נשמרת גרסה ממוסכת שבה נראות שתי הספרות האחרונות בלבד.
  • הגיבוב אינו נשלח לדפדפן ואינו מופיע בשום תגובת ממשק.
  • הגיבוב משמש לשלושה דברים: למנוע רישום כפול של אותו רישיון, לאמת את מספר הרישיון כשמבקשים בדיקה חוזרת מול המרשם או משנים שם, ולשחזר קישור ניהול שאבד.

בדיקה מול מרשם משרד הבריאות

בזמן הרישום, כשמספר הרישיון נמצא בבקשה, השרת בודק אותו מול מאגר רישיונות הרופאים של משרד הבריאות, מאגר ממשלתי פתוח שמתפרסם ב־data.gov.il. כך זה נעשה בפועל:

  • השרת שולח את מספר הרישיון כשאילתת חיפוש לממשק של data.gov.il. זו הפעם היחידה שהמספר המלא יוצא מהשרת שלנו, והוא נשלח למאגר הממשלתי שבו הוא ממילא רשום. שם הרופא אינו נשלח.
  • אם הממשק הממשלתי אינו עונה, הבדיקה נעשית מול עותק של אותו מאגר שנשמר אצלנו. בעותק המפתח הוא גיבוב של מספר הרישיון ולא המספר עצמו, ועמוד הרופא מציין שהבדיקה נעשתה מול עותק ומאיזה תאריך.
  • השם שהוזן בטופס מושווה לשם שבמאגר. בלי התאמה אין אימות.
  • מה נשמר ברשומה: אם נמצאה התאמה או לא, שנת רישום הרישיון, שמות ההתמחויות הרשומות במאגר ושנת הרישום של כל אחת, מועד הבדיקה, ואם נעשתה מול המאגר החי או מול העותק. מספר הרישיון, מספר תעודת המומחה והשם כפי שהוא במאגר אינם נשמרים ברשומה.
  • מה מתפרסם: כשנמצאה התאמה, עמוד הרופא מציג את ההתמחות ואת השנים כפי שהן במאגר, עם ייחוס למאגר. כשלא נמצאה התאמה, העמוד מציין שהרישיון לא אומת, בלי לפרט למה.

הבדיקה חלה על רופאים בלבד. רופאי שיניים, פיזיותרפיסטים ודיאטנים אינם כלולים במאגר הזה, והאתר אינו בודק אותם מול מרשם אחר. רופא שכבר רשום יכול לבקש בדיקה, או בדיקה חוזרת, מעמוד ניהול הרשומה, עם קישור הניהול ומספר הרישיון.

מה נשמר ואינו מתפרסם

  • רישום ההצהרה. בטופס מסמנים "אני הרופא/ה או מי שהוסמך/ה מטעמו/ה לרשום את הפרטים". אנחנו שומרים שההצהרה סומנה, באיזה נוסח, מתי, ואת הגיבוב היומי של כתובת ה־IP שממנה נשלח הטופס. הכתובת עצמה אינה נשמרת. זה התיעוד היחיד שיש לנו לכך שמישהו הצהיר שהוא מוסמך לרשום.
  • גיבוב של קישור הניהול. בסוף הרישום מוצג קישור ניהול אישי. אצלנו נשמר רק גיבוב שלו, ולכן איננו יכולים לשלוח אותו שוב. אפשר רק להנפיק חדש.
  • מקור ההרשמה. אם הגעתם לטופס מקישור שנושא שם של ערוץ או קמפיין (הפרמטרים src, utm_source, utm_campaign), השם הזה נשמר ברשומה, כדי שנדע מאיזה ערוץ מגיעים רופאים. אין בו פרט מזהה.
  • ניסיונות שחזור. מועדי הניסיונות לשחזר קישור ניהול ביממה האחרונה, כדי להגביל אותם.

ביקורות מטופלים

מאז אוקטובר 2026 אפשר לכתוב ביקורת על רופא רשום, בתנאים האלה:

  • רק בהזמנה. ביקורת נכתבת דרך קישור חד־פעמי שהרופא יוצר ושולח בעצמו למטופל. איננו יודעים למי הקישור נשלח, והקישור אינו מכיל שום פרט על המטופל. רופא שאינו יוצר קישורים, אין אצלו ביקורות.
  • מה נאסף מהכותב: שם פרטי, האות הראשונה של שם המשפחה, ציון מ־1 עד 5, טקסט הביקורת, ואישור מפורש לפרסום. איננו מבקשים טלפון, מייל או תעודת זהות, ושם המשפחה המלא אינו נשמר.
  • מה מתפרסם: השם הפרטי והאות, הציון, הטקסט ותאריך הכתיבה, בעמוד הרופא. העמוד פומבי ונסרק על ידי מנועי חיפוש.
  • מידע רפואי. הטופס אינו שואל על אבחנה או טיפול, ומזהיר במפורש שלא לכתוב פרטים רפואיים. איננו קוראים כל ביקורת לפני הפרסום, ולכן ביקורת יכולה להכיל פרט כזה אם הכותב בחר לכתוב אותו. במקרה כזה הביקורת מוסתרת כשהדבר מדווח או מתגלה.
  • איננו עורכים ביקורות. הטקסט מתפרסם כפי שנכתב. הפעולה היחידה שלנו על ביקורת היא הסתרה שלה בשלמותה.
  • דיווח והסרה. ליד כל ביקורת יש כפתור דיווח. הדיווח נשמר אצלנו עם הסיבה שנכתבה ועם פרט הקשר אם נמסר, ונבדק על ידינו. הכותב יכול לבקש את הסרת הביקורת שלו בכל עת במייל. הרופא רשאי לפרסם תגובה אחת לכל ביקורת.
  • הסרת הרשומה של רופא מוחקת גם את כל הביקורות שנכתבו עליו, את הדיווחים עליהן ואת קישורי ההזמנה שעוד לא נוצלו.
  • תקרות. רופא יכול ליצור עד 10 קישורי הזמנה ביממה ועד 60 ב־30 יום, וכל קישור משמש פעם אחת ותקף 30 יום. לשם כך נשמר לכל קישור מזהה אקראי, מועד היצירה ואם נוצל. אין ברישום הזה שום פרט על המטופל.
  • הגבלת כמות. כדי להגביל שליחה חוזרת של ביקורות, דיווחים ופעולות ניהול מאותו חיבור, נשמר גיבוב יומי של כתובת ה־IP עם מלח סודי. הכתובת עצמה אינה נשמרת, הגיבוב מתחלף בכל יום, ואי אפשר לחזור ממנו לכתובת או לקשר בין ימים.
  • מה איננו יודעים. איננו מאמתים שכותב הביקורת היה מטופל, והתקרות מגבילות כמות ולא זהות. הרופא בוחר את מי להזמין, ולכן הביקורות אינן מדגם מייצג.

עמוד כתיבת הביקורת אינו טוען את כלי המדידה, וקישור ההזמנה עובר בחלק של הכתובת שאינו נשלח לשרת עם טעינת העמוד.

תמונת הפרופיל

אופציונלית. הדפדפן חותך אותה לריבוע, מקטין אותה ל־640 פיקסלים ומקודד אותה מחדש כ־JPEG לפני השליחה, כך שהקובץ המקורי אינו עוזב את המכשיר ונתוני ה־EXIF שבו, כולל מיקום גיאוגרפי אם היה, אינם מגיעים אלינו. השרת מקבל רק תמונה מעובדת, מאמת אותה לפי חתימת הקובץ עצמו ולא לפי מה שהדפדפן הצהיר, ודוחה קובץ מעל 400 קילובייט.

התמונה נשמרת בשירות האחסון של Vercel, ונמחקת מהאחסון כשהרשומה מוסרת. זו לא הבטחה כללית אלא פעולה מפורשת בקוד ההסרה.

עלות ההצטרפות

ההצטרפות לאינדקס חינם בתקופת ההשקה. בהמשך מתוכננים מסלולים בתשלום: מנוי על ההופעה באינדקס, תכונות מתקדמות בתשלום, או שילוב של השניים. רופאים רשומים יקבלו על כך הודעה מראש, ואפשר להסיר את הרשומה בכל רגע.

הסרה

ההסרה עצמית, מיידית, ואינה דורשת נימוק, פנייה או המתנה. היא נעשית בעמוד ניהול הרשומה, דרך קישור הניהול האישי שהוצג בסוף הרישום. עמוד הרופא מוגש עם no-store ואינו נשמר במטמון, כדי שההסרה תיכנס לתוקף מיד ולא בעוד כמה דקות.

אפשר גם לבקש הסרה במייל, ואנחנו מסירים. יש בידינו מפתח ניהולי שמאפשר להסיר כל רשומה גם בלי קישור הניהול, והוא קיים בדיוק בשביל המקרים שבהם ההסרה העצמית לא עובדת.

מה נשאר אחרי הסרה, ומה לא

שתי הסתייגויות שאנחנו מעדיפים לומר מראש ולא כשישאלו.

  • חוצץ הגרסאות. הרשומים נשמר כקובץ, וכל כתיבה יוצרת קובץ חדש. שומרים את חמש הגרסאות האחרונות כגיבוי לשחזור מטעות. משמעות הדבר היא שרשומה שהוסרה יכולה להמשיך להתקיים בגרסאות הישנות של הקובץ עד שיידחקו החוצה בחמש הכתיבות הבאות. הן אינן מוגשות לאף אחד ואינן נגישות מהאתר, אבל הן קיימות. במאגר בקצב טפטופי זה יכול לקחת ימים. מי שרוצה מחיקה מיידית גם משם, שיכתוב לנו ונמחק.
  • מטמון של אחרים. אחרי פרסום פומבי, מנועי חיפוש, שירותי ארכיון ומודלי שפה עשויים להחזיק עותק של העמוד. המחיקה אצלנו מיידית, אבל אין לנו שליטה על עותקים אצל צדדים שלישיים. זו עלות אמיתית של פרסום פומבי, וכדאי לשקול אותה לפני הרישום ולא אחריו.

מה נבדק ברישום, ומה לא

מאז אוקטובר 2026 רשומה מתפרסמת מיד עם שליחת הטופס. עד אז היא עלתה רק אחרי קוד שנשלח לטלפון המרפאה. ויתרנו על הקוד, וחשוב לומר מה זה משנה.

  • נבדק: תקינות הטופס, ומספר הרישיון והשם מול מרשם משרד הבריאות. תג מוצג רק כשהמספר נמצא במרשם על אותו שם.
  • מוצהר ולא מוכח: שמי שמילא את הטופס הוא הרופא או מי שהוסמך מטעמו. איננו שולחים קוד, איננו מתקשרים למרפאה ואיננו מאשרים רשומות ידנית. שם ומספר רישיון הם מידע ציבורי, ולכן אדם אחר יכול למלא טופס על שם רופא.
  • ההגנה היא בדיעבד. בתחתית כל עמוד רשומה יש כפתור "זה הפרופיל שלי ולא אני יצרתי אותו". מי שממלא את הטופס הקצר שם, בלי התחברות, מסתיר את הרשומה מיד: היא יורדת מהרשימות וממפות האתר, והכתובת שלה מפסיקה להיות זמינה, עד שנבדוק.

הדיווח "לא אני יצרתי". בטופס הדיווח נמסרים תיאור קצר ופרט קשר (טלפון או מייל). הם נשמרים אצלנו יחד עם מועד הדיווח והגיבוב היומי של כתובת ה־IP, משמשים לבדיקת הדיווח בלבד, אינם מתפרסמים, ונמחקים כשהרשומה נמחקת. כדי שהכלי לא ישמש להעלמת רשומות של אחרים, מספר הדיווחים מוגבל, ורשומה שהחזרנו אחרי בדיקה אינה מוסתרת שוב בלי בדיקה שלנו.

קישור הניהול. מי שמחזיק בקישור יכול לערוך את הרשומה, ליצור קישורי הזמנה לביקורת, להגיב לביקורות ולהסיר אותה. הקישור מוכיח שהמחזיק בו הוא מי שיצר את הרשומה או מי ששחזר אותה, ולא שהוא הרופא. עמוד הניהול אינו טוען את כלי המדידה, והסוד שבקישור עובר בחלק של הכתובת שאינו נשלח לשרת עם טעינת העמוד.

שחזור קישור שאבד. מנפיקים קישור חדש עם מספר הרישיון המלא וטלפון המרפאה שברשומה. זה חלש יותר מקוד לטלפון: הטלפון מוצג ברשומה, ומספר רישיון של רופא ניתן לאיתור במרשם הפומבי. לכן מספר הניסיונות מוגבל מאוד, לכל חיבור ולכל רשומה, וקישור חדש מבטל את הקודם, כך שבעל הרשומה מבחין בכך ויכול להנפיק שוב או לפנות אלינו.

שתי הרשומות שנוצרו לפני השינוי עלו אחרי קוד לטלפון המרפאה, וכך הן מסומנות בעמוד שלהן.

מה אנחנו לא עושים עם המידע

  • איננו מוכרים מידע ואיננו מעבירים אותו לצד שלישי, למעט ספקי התשתית שמאחסנים אותו בשבילנו.
  • איננו משתמשים ברשומים כרשימת לידים לסוכנות. רופא שנרשם לרשומים אינו הופך לפנייה שיווקית.
  • אין דיוור ישיר, אין רשימת תפוצה, ואין פילוח לצורכי פרסום.
  • איננו מצליבים את מידע הרשומים עם נתוני לקוחות של Only One Medical.

סעיף 8(ב) לחוק אוסר שימוש במידע למטרה שאינה זו שלשמה נמסר. המטרה כאן היא פרסום ברשומים, וזו המטרה היחידה. אם נרצה מטרה נוספת, נצטרך הודעה והסכמה נפרדות, והעמוד הזה יעודכן קודם.

הזכויות שלכם

  • עיון. לפי סעיף 13 לחוק, יש לכם זכות לעיין במידע שנוגע אליכם. ברשומים המידע גלוי ממילא, אבל אם תבקשו, נשלח את הרשומה כפי שהיא שמורה אצלנו.
  • תיקון. לפי סעיף 14 לחוק, אפשר לבקש תיקון של מידע שגוי. בפועל הדרך הפשוטה היא להסיר ולהירשם מחדש, ואפשר גם לפנות אלינו.
  • מחיקה. בכפתור ההסרה, או במייל.

פנייה בכל אחד מאלה: adir@onlyonemedical.co.il. אנחנו מתייחסים לפנייה תוך שבעה ימי עסקים לכל היותר, וברוב המקרים באותו יום.

אילו חובות חלות על המאגר הזה, ואילו לא

תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב־14 באוגוסט 2025, שינה את מפת החובות. חשוב לשים לב לשם: בשלב הצעת החוק הוא נקרא תיקון 14, וכך הוא עדיין מוכר בחלק גדול מהכתיבה המקצועית וגם במאמר שלנו על אבטחת מידע במרפאה. בנוסח שהתקבל בכנסת הוא תיקון מס' 13, התשפ"ד-2024.

אלה המסקנות שלנו לגבי הרשומים, עם הנימוק לכל אחת. כתבנו גם את מה שלא בטוח.

חובהחלה כאן?למה
רישום המאגר אצל הרשםלאסעיף 8א(א) מחייב רישום רק בגוף ציבורי, או במאגר שמטרתו העיקרית מסירת מידע לאחר כדרך עיסוק וגם יש בו מידע על יותר מ־10,000 בני אדם. הרשומים מונה עשרות בודדות עד מאות רופאים, ולכן הסף המספרי אינו מתקיים בכל מקרה.
הודעה לרשות על מאגר גדוללאסעיף 8א(ב) מחיל חובת הודעה על מאגר עם מידע בעל רגישות מיוחדת על יותר מ־100,000 בני אדם. שני התנאים אינם מתקיימים.
מינוי ממונה על הגנת הפרטיותלאסעיף 17ב1 מחיל את החובה על גוף ציבורי, על מאגר סחר במידע מעל 10,000 בני אדם, על עיבוד שדורש ניטור שיטתי בהיקף ניכר, ועל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. אף אחד מהם אינו מתקיים.
מינוי ממונה אבטחת מידעלאסעיף 17ב מחיל את החובה על בנקים, חברות ביטוח ודירוג אשראי, על גוף ציבורי, ועל מי שמחזיק חמישה מאגרים או יותר שחייבים ברישום או בהודעה. אנחנו מחזיקים אפס כאלה.
הודעה בעת איסוף המידעכןסעיף 11. זה מה שהפרק על הרשומים למעלה נועד לקיים, יחד עם תיבת האישור בטופס עצמו.
הגבלת מטרהכןסעיף 8(ב). המידע נאסף לפרסום ברשומים ומשמש לכך בלבד.
זכות עיון ותיקוןכןסעיפים 13 ו־14.
חובות אבטחת מידעכןתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017. ראו הפסקה הבאה.

רמת האבטחה, כולל מה שלא ברור

הניתוח בפרק הזה נכתב לפני הוספת הביקורות

הטבלה והפסקאות כאן נכתבו באוגוסט 2026, כשברשומים היו רק פרטים שרופאים מסרו על עצמם. מאז נוספו ביקורות מטופלים. לא בחנו מחדש אם התוספת משנה את סיווג המאגר או את רמת האבטחה הנדרשת, ואיננו טוענים שהיא אינה משנה. עד שהבדיקה הזו תיעשה, קראו את המסקנות שלמטה כמתייחסות לרשומות הרופאים בלבד.

ברשומות הרופאים אין מידע רפואי ואין מידע בעל רגישות מיוחדת. מספר הרישיון של רופא הוא מידע אישי, אבל אינו נמנה על הרשימה הסגורה של המידע הרגיש, והוא בכל מקרה אינו נשמר אצלנו. Only One Medical אינה גוף ציבורי. לפי התוספת הראשונה לתקנות, המסקנה הישירה היא רמת אבטחה בסיסית.

יש כאן שאלה פתוחה אחת ואיננו מתחמקים ממנה. פרט 1(1) בתוספת הראשונה מעלה לרמה הבינונית מאגר ש"מטרתו העיקרית איסוף מידע לשם מסירתו לאחר כדרך עיסוק", ולפרט הזה אין סף מספרי. אינדקס שמפרסם פרטים שהרופא מסר על עצמו, לטובתו שלו, אינו סחר במידע לפי הבנתנו: הרופא הוא הנהנה ולא הסחורה. לא מצאנו הנחיה של הרשות או פסיקה שמכריעה בכך במפורש. לכן, במקום להסתמך על הפרשנות המקלה, אנחנו מיישרים קו עם הדרישות המחמירות מבין השתיים במה שנוגע לתיעוד, להרשאות ולטיפול באירועים.

מה שקיים בפועל: הגישה למאגר מוגבלת למספר בודד של מורשים, מספר הרישיון נשמר כגיבוב עם מלח בלבד, המפתחות והמלח שמורים כמשתני סביבה ולא בקוד, כל התעבורה מוצפנת, ההעלאה של תמונה מאומתת לפי תוכן הקובץ, וכתובת התמונה נבדקת שהיא מהאחסון שלנו כדי שרשומה לא תוכל להפנות לשרת זר. מה שאין: אין תיעוד גישה אוטומטי ואין ביקורת תקופתית חיצונית. אלה אינם נדרשים ברמה הבסיסית, והם כן נדרשים ברמה הבינונית.

גילוי נאות על העמוד הזה

אנחנו מפרסמים באתר הזה מאמרים על חובות רגולטוריות של מרפאות, כולל על אבטחת מידע. אין באמור כאן ייעוץ משפטי, גם לא לעצמנו. הניתוח למעלה הוא הקריאה שלנו בנוסח החוק והתקנות, נכון למועד העדכון, והמקורות מקושרים למטה כדי שאפשר יהיה לבדוק אותנו.

שינויים במסמך

אם נשנה משהו מהותי, ובפרט אם נוסיף כלי מדידה נוסף, עוגייה נוספת, או שימוש נוסף במידע הרשומים, נעדכן את העמוד הזה ונציין את מועד העדכון ואת מהות השינוי, כפי שעשינו בהוספת Google Analytics.

עודכן: אוקטובר 2026: נוספו אינדקס הרופאים לפי התמחות ועיר, הבדיקה מול מרשם משרד הבריאות, וביקורות מטופלים בהזמנת הרופא. ספטמבר 2026: הוספת Google Analytics 4 וחיבור Search Console.

מקורות

  1. חוק הגנת הפרטיות, התשמ"א-1981, נוסח מלא ומעודכן ליום 14.8.2025, כלומר לאחר תיקון 13
  2. חוק הגנת הפרטיות, נוסח משולב בוויקיטקסט, כולל היסטוריית התיקונים עד ס"ח תשפ"ד 1430
  3. מדריך מקצועי לתיקון 13, הרשות להגנת הפרטיות
  4. תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, נוסח מלא
  5. תקנות אבטחת מידע, עמוד ההסבר של הרשות להגנת הפרטיות

הטענות המשפטיות בעמוד הזה נבדקו מול המקורות שלמעלה באוגוסט 2026. הטענות העובדתיות על התנהגות האתר נבדקו מול הקוד ומול האתר החי באותו מועד. חקיקה משתנה, והמקורות מקושרים כדי שתוכלו לבדוק בעצמכם. אין באמור ייעוץ משפטי.