Klinixמי בצוות רואה מה: הרשאות גישה לתיק הרפואי
פקידת הקבלה צריכה לדעת מתי התור של הלקוחה ואם שולם. היא לא צריכה לדעת מה הוזרק, באיזה מינון, ומה כתוב בשאלון הרפואי. בקליניקות רבות כולן רואות הכל - כי יש מחשב אחד, מערכת אחת, וסיסמה אחת שכולן מכירות. זו לא נוחות; זו חשיפה - של הלקוחות ושל הקליניקה.
העיקרון: צורך-לדעת, לא היררכיה
הרשאות נכונות לא נגזרות מ"מי בכירה יותר" אלא מ"מה התפקיד דורש". מטפלת צריכה את התיק הקליני המלא של הלקוחות שהיא מטפלת בהן. קבלה צריכה יומן, פרטי קשר וסטטוס תשלום. רואת החשבון צריכה מסמכים וסכומים - בלי שמות טיפולים. כל חריגה מהעיקרון הזה היא מידע רפואי שנחשף למי שאין לה צורך בו - ובמידע רפואי, החשיפה עצמה היא הנזק.
מה החוק אומר
מידע רפואי הוא "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות, וחובת הסודיות הרפואית חלה על כל מי שנחשפת אליו - לא רק על המטפלת. תיקון 13, שנכנס לתוקף ב-2025, העלה את הרף: בעלת המאגר נדרשת לנהל הרשאות גישה מוגדרות, לצמצם גישה למינימום הנדרש, ולתעד מי ניגש למה. "לכולן יש את הסיסמה" הוא ההפך הגמור מזה - ובביקורת של הרשות להגנת הפרטיות, זה הממצא הראשון שמחפשים.
סיסמה משותפת: הבעיה מספר אחת
מעבר לצד החוקי, סיסמה משותפת מוחקת את היכולת לדעת מה קרה: כשמשהו השתנה בתיק - מי שינתה? כשמידע דלף - מאיזה חשבון? וכשעובדת עוזבת, אי אפשר "להסיר את הגישה שלה" בלי להחליף את הסיסמה לכולן (מה שאף פעם לא קורה באמת). הכלל פשוט: חשבון אישי לכל עובדת, בלי יוצאות מן הכלל - וזה גם מה שהופך את התיעוד ("מי ניגשה למה") לאפשרי.
עזיבת עובדת: לסגור בו-ביום
היום שבו עובדת מסיימת הוא היום שבו הגישה שלה נסגרת - לא "בהזדמנות". שווה להחזיק רשימה קצרה: המערכת הקלינית, היומן, המייל, הוואטסאפ העסקי, הרשתות החברתיות. חמש דקות של סדר במקום גילוי-באיחור שמישהי שכבר לא עובדת אצלך עדיין רואה את יומן הלקוחות מהטלפון.
איך זה בנוי אצלנו
ב-Klinix לכל עובדת חשבון אישי עם תפקיד מוגדר, והמידע הקליני - כולל תמונות - מוצפן ונגיש לפי הרשאה. הסרת גישה היא פעולה אחת, מיידית. כך "מי רואה מה" הוא הגדרה מסודרת, לא מצב עובדתי שנוצר מעצמו. הפרטים בעמוד המערכת.
Klinix היא המדריך לתוכנה לניהול קליניקה בישראל - יומן, טפסים חתומים, תיעוד קליני וחיבור למערכת הנהלת החשבונות שלכם.