רגולציה תדריך
מתי מותר למסור מידע רפואי על מטופל
סעיף 19 מטיל חובת סודיות לא רק על הרופא אלא על כל עובד במוסד רפואי. סעיף 20 מגדיר מתי בכל זאת מותר למסור, ומוסיף כלל שקל לפספס: מי שמקבל את המידע נכנס לנעליים של החייב בסודיות.
נבדק מול המקורות ספטמבר 2026חקיקה משתנה. כל מקור מקושר לנוסח עצמו, כדי שתוכלו לבדוק שוב.
תמונת אילוסטרציה
בעמוד הזה
שאלת הסודיות הרפואית נראית פשוטה עד הרגע שבו הטלפון מצלצל. בת של מטופלת מבוגרת שואלת מה היו התוצאות. חברת הגבייה מבקשת פירוט כדי להסביר חיוב. ספק התוכנה צריך גישה לבסיס הנתונים כדי לתקן תקלה. שלוש בקשות סבירות, ולשלושתן יש תשובה בחוק.
מי חייב בסודיות, וזו לא רק שאלה של רופאים
סעיף 19(א) לחוק זכויות החולה, תשנ"ו-1996 קובע שמטפל או עובד מוסד רפואי ישמרו בסוד כל מידע הנוגע למטופל שהגיע אליהם במהלך עבודתם.
שימו לב לצירוף השני. החובה אינה מקצועית, היא מקומית: היא חלה על מי שעובד במקום, ולא רק על מי שיש לו רישיון. המזכירה שרואה את היומן, הסייעת ששומעת את השיחה, והסטודנט שמתלווה — כולם בפנים.
וסעיף 19(ב) מוסיף שכבה שנייה, על המוסד עצמו: עליו לנקוט אמצעים כדי להבטיח שהעובדים ישמרו על הסודיות. כלומר לא די בכך שהעובד חייב; המרפאה חייבת לעשות משהו פעיל כדי שזה יקרה.
המרפאות שראיתי עומדות בזה עושות שלושה דברים פשוטים: סעיף סודיות בהסכם ההעסקה, שיחת הסבר קצרה עם כל עובד חדש על מה אסור לומר בטלפון, והרשאות במערכת לפי תפקיד ולא סיסמה משותפת. שלושתם לוקחים שעה, ושלושתם גם ניתנים להצגה אם מישהו ישאל.
שבעת המצבים שבהם מותר למסור
סעיף 20(א) הוא רשימה, וזה חשוב: מה שלא ברשימה אסור. לא "אסור אלא אם סביר" — פשוט מחוץ להיתר.
| המצב | מה זה אומר במרפאה |
|---|---|
| המטופל נתן את הסכמתו | העילה הרחבה ביותר, וזו שכדאי לבנות עליה מראש |
| קיימת חובה בדין למסור | דיווח שהחוק מחייב, צו של בית משפט |
| מסירה למטפל אחר לצורך הטיפול | הפניה, חוות דעת שנייה, המשך טיפול |
| זיהוי גופה או קביעת סיבת מוות | נדיר במרפאה פרטית |
| ועדת אתיקה קבעה שהמסירה חיונית | הגנה על בריאות הציבור או של אדם |
| מסירה לצוות המוסד לעיבוד נתונים ודיווח לפי דין | פנימי, ולמטרה מוגדרת |
| פרסום מדעי, מחקר או הוראה | בלי פרטים מזהים |
שני דברים שאינם ברשימה ושנשאלים הכי הרבה: בן משפחה אינו עילה בפני עצמו, ומעסיק אינו עילה בפני עצמו. בשני המקרים הדרך היחידה עוברת דרך הסכמת המטופל.
שתי המגבלות שחלות גם כשמותר
גם כשנכנסתם לתוך אחד המצבים, המסירה אינה פתוחה:
- סעיף 20(ב) — מוסרים רק את המידע הדרוש לאותה מטרה, ותוך צמצום חשיפת זהות המטופל. חוות דעת שנייה על ברך אינה מצדיקה שליחת התיק כולו.
- סעיף 20(ג) — מי שקיבל את המידע חב באותה חובת סודיות ובאותם כללי מסירה.
החובה נוסעת עם המידע. ספק התוכנה שמחזיק את בסיס הנתונים, חברת הגבייה שמקבלת פירוט טיפולים, המתמלל שמקבל הקלטות, וסוכנות שיווק שמקבלת רשימת מטופלים — כולם נכנסים לנעליים. וזה אומר שהאחריות של המרפאה אינה נגמרת בבחירת הספק אלא בהסדרת מה מותר לו לעשות, בכתב.
אם אתם עובדים עם ספק שאין מולו הסכם שמסדיר את זה, זה הפער. הוא נסגר במסמך אחד.
המפגש עם תקנות אבטחת המידע
חוק זכויות החולה קובע מי רשאי לקבל מידע. תקנות הגנת הפרטיות (אבטחת מידע) קובעות איך שומרים עליו. שתי מערכות נפרדות שחלות במקביל, וקל מאוד לעמוד באחת ולא בשנייה.
הצירוף המעשי: הרשאות במערכת הן גם דרישת אבטחה וגם הדרך המעשית לקיים את סעיף 19(ב). עובד שאין לו גישה למידע שאינו נדרש לתפקידו לא יכול למסור אותו בטעות.
ומה לגבי הסכמה — איך אוספים אותה נכון
הסכמת המטופל היא העילה הגמישה ביותר, ולכן שווה להסדיר אותה מראש ולא בלחץ הרגע:
- לשאול בקליטה את מי מותר לעדכן, בשם, ולתעד את התשובה ברשומה. שיחה של שלושים שניות שפותרת את רוב הטלפונים העתידיים.
- להפריד הסכמה למסירת מידע מהסכמה לטיפול. אלה שתי הסכמות שונות, וההסכמה מדעת לטיפול אינה מכסה מסירת מידע לצד שלישי.
- לתת לצוות תשובה מוכנה לטלפון: מי שמתקשר ואינו המטופל מקבל "אני לא יכולה למסור מידע רפואי בטלפון, אבל אשמח שהמטופל יחזור אלינו". זה מנומס, וזה גם החוק.
- לא לאמת זהות בטלפון על סמך פרטים גלויים. שם ותאריך לידה אינם אימות.
הסעיפים נקראו מנוסח חוק זכויות החולה המקושר למטה, נכון למועד העדכון. הרשימה בסעיף 20(א) מובאת כאן בתמצית ובלשון מסבירה, ובכל מקרה גבולי יש לקרוא את הנוסח עצמו. מצבים כמו צו בית משפט, חובת דיווח או מטופל שאינו כשיר להסכים מעוררים שאלות נוספות שאינן נדונות כאן. אין באמור ייעוץ משפטי.
שאלות ותשובות
על מי חלה חובת הסודיות הרפואית?
סעיף 19(א) לחוק זכויות החולה, תשנ"ו-1996 מטיל אותה על "מטפל או עובד מוסד רפואי" — כלומר לא רק על הרופא אלא גם על המזכירה, על הסייעת ועל מי שעובד בחיוב. סעיף 19(ב) מוסיף חובה על המוסד עצמו לנקוט אמצעים כדי להבטיח שהעובדים ישמרו על הסודיות.
מתי מותר בכל זאת למסור מידע רפואי?
סעיף 20(א) מונה את המצבים: בהסכמת המטופל; כשקיימת חובה בדין; למטפל אחר לצורך הטיפול במטופל; לשם זיהוי גופה או קביעת סיבת מוות; כשוועדת אתיקה קבעה שהמסירה חיונית להגנה על בריאות הציבור או אדם; לצוות המוסד לצורך עיבוד נתונים ודיווח לפי דין; ולפרסום מדעי, מחקר או הוראה בלי פרטים מזהים.
האם מותר למסור מידע לבן משפחה שמתקשר לשאול?
לא, אלא אם המטופל הסכים או שמתקיים אחד המצבים האחרים בסעיף 20(א). קרבה משפחתית אינה עילה עצמאית ברשימה. זו הנקודה שבה מרפאות נכשלות הכי הרבה, כי הפנייה נשמעת סבירה ומגיעה בטלפון, שם אי אפשר גם לאמת מי מדבר.
האם ספק תוכנה או חברת גבייה כפופים לחובת הסודיות?
לפי סעיף 20(ג), מי שקיבל מידע לפי הסעיף חב באותה חובת סודיות ובאותם כללי מסירה. החובה נוסעת עם המידע ואינה נעצרת בדלת המרפאה. בנוסף, סעיף 20(ב) מגביל את המסירה למידע הדרוש לאותה מטרה בלבד, תוך צמצום חשיפת הזהות.
המקורות שהמאמר נשען עליהם
- חוק זכויות החולה, תשנ"ו-1996 — סעיפים 19 ו-20, נוסח מלאnevo.co.il
- תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017nevo.co.il
- חוק הגנת הפרטיות, התשמ"א-1981nevo.co.il
- תקנות בריאות העם (רישום מרפאות), תשמ"ז-1987nevo.co.il
הטענות העובדתיות במאמר נבדקו מול המקורות שלמעלה בספטמבר 2026. חקיקה ותקנות משתנות, והמקורות מקושרים כדי שתוכלו לבדוק בעצמכם. אין באמור ייעוץ משפטי. כל המקורות שהאתר מצטט.