← בחזרה לבלוג

תיקון 13 לחוק הגנת הפרטיות: מה השתנה עבור קליניקות

רגולציה 26 באוגוסט 2026 ·4 דקות קריאה ·נבדק ועודכן · אוגוסט 2026

באוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות - העדכון המשמעותי ביותר לחוק מזה שנים. קליניקת אסתטיקה מחזיקה בדיוק את סוג המידע שהחוק הכי מגן עליו: מידע רפואי. הנה מה שהשתנה, בגובה העיניים.

למה זה נוגע לכל קליניקה, גם קטנה

תיק לקוחה בקליניקת אסתטיקה מכיל הצהרת בריאות, היסטוריה רפואית, תרופות, תמונות לפני/אחרי - כל אלה "מידע בעל רגישות מיוחדת" לפי החוק. ההחזקה שלו במחשב היא ניהול מאגר מידע, על כל החובות הנלוות: אבטחת מידע, שימוש למטרה שלשמה נמסר, וזכויות עיון ותיקון ללקוחה. זה היה נכון גם קודם - מה שהשתנה הוא בעיקר מחיר הטעות.

מה תיקון 13 שינה

• אכיפה עם שיניים. הרשות להגנת הפרטיות קיבלה סמכויות אכיפה מנהליות רחבות, כולל עיצומים כספיים משמעותיים - שנגזרים בין השאר מסוג המידע ומהיקפו. מאגר עם מידע רפואי נמצא ברף הרגיש.
• הגדרות עדכניות. החוק עודכן להגדרות רחבות ומודרניות של "מידע" ו"עיבוד", ברוח הרגולציה האירופית (GDPR) - פחות פרצות ניסוח, יותר כיסוי.
• ממונה הגנת פרטיות. גופים שמעבדים מידע רגיש בהיקפים משמעותיים - ובראשם גופים שעיסוקם בעיבוד מידע רפואי - נדרשים למנות ממונה הגנת פרטיות. לקליניקה קטנה זה בדרך כלל לא חל, אבל שווה לוודא מול ייעוץ משפטי כשהעסק גדל.
• שקיפות כלפי הלקוחה. חובת יידוע מורחבת בעת איסוף מידע: מה נאסף, למה, ומה הזכויות שלה.

ומה לא השתנה - ועדיין מחייב

תקנות אבטחת מידע (התשע"ז-2017) חלות על כל מאגר, גם של קליניקה של אישה אחת: ניהול הרשאות גישה, אבטחת מערכות, תיעוד אירועי אבטחה. בפועל, לקליניקה זה מתורגם לכמה עקרונות פשוטים: המידע לא יושב באקסל פתוח או בוואטסאפ; לכל משתמשת בצוות יש הרשאה משלה שרואה רק מה שהיא צריכה; יש גיבוי; ויש תיעוד של מי ניגש למה.

צ'קליסט מעשי לקליניקה

• המידע הרפואי מרוכז במערכת מאובטחת אחת - לא מפוזר בין ניירת, טלפון ומיילים.
• לכל אשת צוות משתמש נפרד והרשאות לפי תפקיד; אין "סיסמה של הקליניקה" אחת לכולן.
• טפסי הבריאות נאספים עם הסכמה ויידוע, ונשמרים חתומים.
• תמונות מטופלות לא נשמרות בגלריה הפרטית של הטלפון.
• יש מדיניות פרטיות שמשקפת את מה שבאמת קורה בקליניקה.

איך זה בנוי אצלנו

Klinix נבנתה סביב ההנחה שתיק לקוחה הוא מידע רפואי: הנתונים מוצפנים, תמונות המטופלות מוצפנות בנפרד לכל קליניקה, לכל אשת צוות משתמש והרשאות משלה, וכל גישה ופעולה נרשמות ביומן ביקורת. עוד על זה בעמוד האבטחה והפרטיות.