חוק ניוד מידע רפואי (תיקון מס' 2), התשפ"ה–2025

כללי חוק ניוד מידע רפואי, התשפ"ד–2024 (להלן – החוק), נועד להסדיר את זכותו של כל אדם לניוד המידע הרפואי על אודותיו לשם שיפור הטיפול הרפואי בו ומצבו הבריאותי, בין השאר באמצעות טיפולים רפואיים חדשניים ורפואה מונעת, מותאמת אישית ויזומה, והכול תוך שמירה על פרטיותו ובהסכמתו. החוק חל בעיקרו על נותני שירותי בריאות אלה: קופות חולים, בתי חולים ציבוריים, מרכזים רפואיים גריאטריים ומשרד הבריאות לעניין שירותי הבריאות המפורטים בתוספת השלישית לחוק ביטוח בריאות ממלכתי, התשנ"ד–1994 (להלן – חוק ביטוח בריאות ממלכתי). ואולם, יש גופים ציבוריים נוספים האחראים למתן טיפול רפואי, ובהם חיל הרפואה של צבא הגנה לישראל (להלן – חיל הרפואה) ומחלקת הרפואה של שירות בתי הסוהר. כדי לאפשר מתן טיפול רפואי מיטבי המבוסס על מידע רפואי מלא, חשוב להנגיש את המידע הרפואי על מטופלים הקיים אצל גופים ציבוריים כאמור לנותני שירותי בריאות אחרים ולהפך, באמצעות שימוש בממשקי העברת מידע סטנדרטיים ומודרניים ושימוש בטרמינולוגיה אחידה, בהתאם להוראות לפי החוק. כמו כן, יש גופים ציבוריים שלפי דין או מכוח תפקידם הציבורי נותנים זכויות או שירותים הכרוכים במידע רפואי על אודות מבקש הזכויות או השירותים. הוספת גופים אלה לחוק תטיל על נותני שירותי בריאות חובה להעביר אליהם מידע רפואי בהסכמתו של המטופל ובהתאם להוראות החוק, ותסייע למבקש הזכות או השירות לממש את זכויותיו ולקבל שירות מיטבי מגופים אלה. לפיכך, מוצע להוסיף לרשימת נותני שירותי הבריאות בחוק את חיל הרפואה ואת מחלקת הרפואה של שירות בתי הסוהר וכן גופים ציבוריים אחרים האחראים למתן טיפול רפואי, שיהיו מנויים בתוספת השנייה המוצעת לחוק. גופים אלה יחויבו להעביר מידע רפואי על פי הוראות החוק ויהיו רשאים לבקש היתר לקבלת מידע רפואי. בתוספת השלישית המוצעת לחוק ייקבעו גופים ציבוריים לעניין מימוש זכויות או מתן שירותים הכרוכים במידע רפואי. גופים אלו יהיו רשאים לבקש היתר לקבלת מידע רפואי על פי הוראות החוק. לעניין זה יובהר כי זכויותיו של אדם או השירותים שיינתנו לו לא ייפגעו אם לא יסכים להעברת המידע הרפואי למטרת מימוש זכויותיו או מתן שירותים לפי החוק. סעיף 1 מוצע להוסיף למטרת החוק כי הסדרת זכותו של כל אדם לניוד המידע הרפואי על אודותיו, תהיה גם לשם סיוע במימוש זכויותיו ושיפור השירות שהוא מקבל מגוף ציבורי הכרוכים במידע רפואי. סעיף 2 מוצע להוסיף לסעיף ההגדרות מונחים המשמשים בחוק. להגדרה "גוף ציבורי" – מוצע להגדיר כ"גוף ציבורי" את משרדי הממשלה ומוסדות מדינה אחרים. להגדרה "חייל" – מוצע להגדיר כ"חייל" אדם הנמנה עם הכוחות הסדירים של הצבא, על פי חוק שירות ביטחון [נוסח משולב], התשמ"ו–1986, או על פי התנדבות, בין בדרך של התחייבות לשירות קבע ובין בדרך אחרת. כלומר, ההגדרה תחול על חייל בשירות סדיר, ובכלל זה שירות קבע, אך לא על חייל מילואים. כמו כן, מוצע לתקן את ההגדרה "נותן שירותי בריאות" ולהוסיף את חיל הרפואה ואת מחלקת הרפואה של שירות בתי הסוהר. חיל הרפואה יוגדר כנותן שירותי בריאות לעניין מתן שירותי בריאות לפי סעיף 55 לחוק ביטוח בריאות ממלכתי או לפי פקודות הצבא, שכן על פי סעיף זה חייל זכאי לשירותי בריאות מחיל הרפואה של צבא הגנה לישראל או מי שפועל מטעמו, וכן על פי פקודות הצבא, יש קבוצות אוכלוסייה נוספות הזכאיות לקבלת שירות רפואי מחיל הרפואה, ובהם משרתים במילואים שנפצעו תוך כדי מילוי תפקידם ועקב מילוי תפקידם. מחלקת הרפואה של שירות בתי הסוהר תוגדר כנותן שירותי בריאות לעניין מתן שירותי בריאות לאסיר כהגדרתו בפקודת בתי הסוהר [נוסח חדש], התשל"ב–1971. 4 דיני מדינת ישראל, נוסח חדש 21, עמ' 459. עוד מוצע להוסיף להגדרה זו גוף ציבורי המנוי בתוספת השנייה, לעניין מתן טיפול רפואי שהוא אחראי לו, כמפורט באותה תוספת. סעיף 3 מוצע לתקן את סעיף 3(ב) לחוק, שעניינו היתר לקבלת מידע רפואי, ולקבוע כי המנהל הכללי של משרד הבריאות (להלן – המנהל) יהיה רשאי לתת היתר גם לגוף ציבורי המנוי בתוספת השלישית, המבקש מידע רפואי הדרוש לשם מתן זכות או שירות שהגוף הציבורי נותן, לפי דין או מכוח תפקידו הציבורי, הכרוכים בקבלת מידע רפואי, כמפורט באותה תוספת לגבי כל גוף ציבורי; המנהל יהיה רשאי לתת היתר כאמור אם מצא שהגוף הציבורי עומד בהוראות לפי סעיף 21, ולעניין נותן שירותי בריאות – אם מצא עוד שביכולתו למלא אחר החובה להעברת מידע רפואי למקבל מידע באמצעות הממשק, בהתאם להוראות החוק. תנאי זה נדרש כחלק מעקרון ההדדיות, שעל פיו ככל שגוף שהוא נותן שירותי בריאות מעוניין לקבל מידע רפואי על פי הוראות החוק, עליו גם לעמוד בחובה להעביר מידע רפואי לגופים אחרים על פי הוראות החוק. עוד מוצע לקבוע כי לעניין גוף ציבורי המבקש לקבל היתר על פי הוראות החוק, המנהל הכללי של הגוף הציבורי, ולעניין חיל הרפואה או מחלקת הרפואה של שירות בתי הסוהר – קצין הרפואה הראשי של אותו גוף, לפי העניין, יצהיר כי הגוף הציבורי עומד בהוראות שנקבעו לפי סעיף 21 לחוק לעניין הגנת המידע. המנהל יהיה רשאי לתת לגוף הציבורי היתר על סמך הצהרתו כאמור, או לבדוק, למעט בנוגע לחיל הרפואה, כי הגוף הציבורי עומד בהוראות האמורות אם סבר שיש לעשות כן בנסיבות העניין. לפי סעיף 3(ג) לחוק, למנהל סמכות שלא לתת היתר בשל טעמים שבטובת הציבור, אף אם הגוף הציבורי עומד בתנאים למתן היתר, והוראה זו תחול גם לעניין גוף ציבורי שהמנהל הכללי שלו הצהיר כי הוא עומד בהוראות לפי סעיף 21 לחוק. סעיף 4 מוצע לתקן, לאור הוספת הגופים הציבוריים לחוק, את המטרות הקבועות בסעיף 9 לחוק, שלשמן רשאי מקבל מידע לבקש מידע רפואי ומקור מידע חייב בהעברת המידע הרפואי על פי החוק. ראשית, מוצע לתקן את סעיף 9(א)(1)(א), הקובע כי נותן שירותי בריאות יוכל לבקש את המידע הרפואי למטרת טיפול רפואי במטופל, ולמטרה זו בלבד, אולם לעניין נותן שירותי בריאות שאינו קופת חולים – רק אם הוא מבקש את המידע למטרת טיפול רפואי במטופל שפנה אליו לקבלת טיפול רפואי או שמטופל באותה העת על ידו והמידע דרוש לטיפול, כך שכמו לעניין קופת החולים, הסייג האמור לא יחול לעניין חיל הרפואה בנוגע לחיילים בשירות סדיר ומחלקת הרפואה של שירות בתי הסוהר. עוד מוצע לתקן את סעיף 9(א)(1)(ב) לחוק, שעניינו העברת מידע רפואי לקופת חולים קולטת מקופת החולים שבה היה אדם מבוטח בעת מעבר שלו מקופת חולים אחת לאחרת, ולקבוע שקופת חולים תוכל לבקש לקבל את תיקו הרפואי של חייל לאחר סיום זכאותו של חייל לשירותי בריאות מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי, וכן את תיקו הרפואי של אסיר לאחר סיום החזקתו במשמורת. עוד מוצע לקבוע כי חיל הרפואה יהיה רשאי לבקש מידע רפואי לאחר תחילת זכאותו של חייל לטיפול רפואי לפי סעיף 55 לחוק ביטוח בריאות ממלכתי, למטרת העברת המידע מקופת החולים שבה היה החייל מבוטח, ולמטרה זו בלבד. מחלקת הרפואה של שירות בתי הסוהר תהיה רשאית לבקש מידע רפואי לגבי אסיר לאחר תחילת החזקתו במשמורת, למטרת העברת המידע מקופת החולים שבה היה מבוטח, ולמטרה זו בלבד. עוד מוצע לתקן את סעיף 9(א)(1)(ג) לחוק, לעניין העברת מידע רפואי לשם הצגתו לאדם, כך שחיל הרפואה יהיה רשאי לבקש לקבל מידע רפואי למטרת שירות של הצגת כלל המידע הרפואי לחייל לפי סעיף 22ב המוצע, ולמטרה זו בלבד, באופן דומה לקבלת מידע רפואי לשם הצגתו כאמור על ידי קופות החולים. כמו כן מוצע כי גוף ציבורי יהיה רשאי לבקש מידע רפואי למטרת מתן זכויות או שירותים המפורטים לגביו בתוספת השלישית, ולמטרה זו בלבד. מוצע לתקן את סעיף 9(ב) לחוק ולהבהיר כי אם אדם לא הסכים להעברת המידע הרפואי לגביו לגוף ציבורי למטרת מימוש זכויותיו או מתן שירותים לפי חוק זה, לא ייפגעו זכויותיו או השירותים שיינתנו לו עקב סירובו כאמור. סעיף 5 סעיף 10 לחוק עניינו החזקת מידע רפואי ומחיקתו. לפי סעיף זה מקבל מידע רשאי להחזיק מידע רפואי שהתקבל לפי החוק מעבר לתקופות הקבועות בו, אם חלה לגבי המידע חובת ניהול רשומה רפואית לפי סעיף 17 לחוק זכויות החולה, התשנ"ו–1996, והמידע נשמר ברשומה הרפואית בהתאם להוראות כל דין. מוצע לאפשר, נוסף על כך, למקבל מידע לשמור את המידע במסגרת תיעוד ההחלטה על קביעת הזכאות לזכות או תיעוד מתן השירות המפורטים בתוספת השלישית, בהתאם להוראות כל דין. סעיף 6 מוצע לתקן את סעיף 12 לחוק, שעניינו סייגים לחובת העברת מידע רפואי, ולקבוע כי חיל הרפואה או מחלקת רפואה של שירות בתי הסוהר יהיו רשאים שלא להעביר מידע רפואי כאמור בסעיף 11(א) לחוק, אם המידע, לעניין חיל הרפואה, הוא מידע שראש מערך ביטחון המידע בצבא הגנה לישראל קבע בנוהל, לאחר התייעצות עם המנהל, כי יש בגילויו חשש לפגיעה בביטחון המדינה, או אם המידע, לעניין מחלקת הרפואה של שירות בתי הסוהר, הוא מידע שראש חטיבת המודיעין בשירות בתי הסוהר קבע בנוהל, לאחר התייעצות עם המנהל, כי יש בגילויו חשש לפגיעה בביטחון המדינה או בשלום הציבור. סעיף 7 חיל הרפואה עשוי לעשות שימוש במידע רפואי שקיבל לגבי חייל לאחר תחילת זכאותו לטיפול רפואי מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי לפי החוק, גם לעניין קביעת כושרו של החייל לשירות ביטחון כמשמעותה בסעיף 5(ג) לחוק שירות ביטחון [נוסח משולב], התשמ"ו–1986. לפיכך וכדי לוודא שהחייל מודע לשימוש שעשוי להיעשות במידע הרפואי כשהוא נותן את הסכמתו להעברת המידע, מוצע לתקן את סעיף 15(ב) לחוק ולקבוע כי בבקשה של חיל הרפואה למתן הסכמה להרשאת גישה למידע על אודות החייל ייכללו פרטים לעניין השימוש שייעשה במידע הרפואי, לרבות לעניין קביעת כושרו של החייל כאמור לשירות ביטחון. סעיף 8 מוצע לתקן את סעיף 20(א) לחוק ולקבוע כי גוף ציבורי לא יהיה רשאי לבקש מאדם הרשאת גישה מתמשכת למידע רפואי על אודותיו למטרת מתן זכויות או שירות. בסעיף 20(ב)(2) נקבע כי על אף האמור בסעיף קטן (א), שעל פיו תוקפה של הרשאת גישה מתמשכת יהיה לפרק הזמן הקצר ביותר הנדרש ולא יעלה על שנה, תוקפה של הרשאת גישה מתמשכת שנתן אדם למקבל מידע שהוא קופת החולים שבה הוא מבוטח יהיה כפי שנקבע בהרשאת הגישה, כל עוד הוא מבוטח באותה קופת חולים. מוצע לקבוע כי הוראות אלה יחולו גם לעניין הרשאת גישה מתמשכת שנתן חייל לחיל הרפואה, כל עוד הוא זכאי לשירותי בריאות מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי, וכן לעניין הרשאת גישה מתמשכת שנתן אסיר למחלקת הרפואה של שירות בתי הסוהר, כל עוד הוא מוחזק במשמורת. סעיף 9 סעיף 21 לחוק עניינו הוראות לעניין הגנת מידע. מוצע לתקנו לעניין חיל הרפואה, בשני נושאים. לפי סעיף 21(ג)(2), אם אירע אירוע אבטחה חמור כמשמעותו בתקנות שהותקנו לפי סעיף 36 לחוק הגנת הפרטיות (להלן – תקנות הגנת הפרטיות) או אירע פגם בהעברת המידע, יודיע על כך מקור מידע או מקבל מידע, לפי העניין, מייד למנהל ויפעל לתיקון הפגם. מוצע לקבוע כי פטור שניתן לפי תקנות הגנת הפרטיות לגבי חובת הדיווח הקבועה בהוראות אלה, דהיינו, פטור שניתן לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, ובכלל זה לצבא הגנה לישראל, יחול גם על חובה לפי סעיף 21 לחוק. עוד מוצע לקבוע כי במקרה של סתירה בין ההוראות שנקבעו בתקנות לפי סעיף 21(א) לחוק או בנוהל לפי סעיף 21(ב) לחוק, להוראות שנקבעו בפקודות הצבא, או לפיהן, לעניין אבטחת מידע והגנת הסייבר, יגברו פקודות הצבא או ההוראות לפיהן. יובהר כי הוראה זו אינה גורעת מחובת ההדדיות שמוצע לקבוע בסעיף 3(ב)(1) לחוק. כלומר, אם בשל הוראות אבטחת מידע והגנת הסייבר שנקבעו בפקודות הצבא או לפיהן, חיל הרפואה לא יוכל למלא אחר החובה להעברת מידע רפואי באמצעות הממשק, הוא לא יעמוד בתנאים לקבלת היתר. סעיף 10 עם חקיקת החוק תוקן גם חוק ביטוח בריאות ממלכתי, ונקבעה בו הוראה בסעיף 21ה לעניין הצגת כלל המידע הרפואי על אודות המבוטח על ידי קופת חולים. בדומה מוצע לקבוע בסעיף 22ב המוצע כי חיל הרפואה יאפשר לחייל שירות של הצגת כלל המידע הרפואי על אודותיו, באופן דיגיטלי באזור האישי של החייל באתר האינטרנט של חיל הרפואה, למעט מידע שנקבע בנוהל לפי סעיף 12(ב)(3) לחוק. מידע שהועבר לחיל הרפואה לפי חוק זה יוצג כאמור בסעיף, ובלבד שהועבר למטרת הצגתו, והכול בהתאם לרשימת מקורות המידע המנוהלת לגבי החייל במערכת לניהול הרשאות הגישה כאמור בסעיף 17(ב) לחוק. סעיף 11 סעיף 23 לחוק מטיל חובה של מסירת מידע למשרד הבריאות וחובות דיווח. מוצע לקבוע שעל אף האמור בו, לעניין חיל הרפואה, לא יימסר למנהל מידע שראש מערך ביטחון המידע בצבא הגנה לישראל קבע כי יש במסירתו חשש ממשי לפגיעה בביטחון המדינה. סעיפים מוצע להסמיך את שר הבריאות, בהסכמת שר 2 1 עד 15 האוצר והשר הממונה על הגוף הציבורי ובאישור ועדת הבריאות של הכנסת, לתקן בצו את התוספת השנייה ואת התוספת השלישית המוצעות. בתוספת השנייה מפורטים נותני שירותי בריאות שהם גופים ציבוריים האחראים למתן טיפול רפואי כמפורט בתוספת: משרד הביטחון, לעניין טיפול רפואי לפי סעיף 43 או 43ב לחוק הנכים (תגמולים ושיקום), התשי"ט–1959 [נוסח משולב] (להלן – חוק הנכים), ומשרד הרווחה והביטחון החברתי, לעניין מתן טיפול רפואי במעון כהגדרתו בחוק הפיקוח על מעונות, התשכ"ה–1965. מוצע לקבוע תנאי להכללתו של מעון בחוק, שנועד להבטיח את ההגנה על המידע הרפואי, ולפיו המידע מועבר למאגר מידע שבעל השליטה בו הוא משרד הרווחה והביטחון החברתי, אשר מספק את מערכות המחשוב שבהן נשמר המידע ומנהל אותן. 10 דיני מדינת ישראל, נוסח חדש 7, עמ' 173. בתוספת השלישית מפורטים גופים ציבוריים, לעניין מתן זכות או שירות שהם נותנים, לפי דין או מכוח תפקידם הציבורי, הכרוכים בקבלת מידע רפואי: המוסד לביטוח לאומי, משרד הביטחון, משרד הבריאות, משרד הרווחה והביטחון החברתי ומשרד התחבורה והבטיחות בדרכים. לגופים אלה יהיה המנהל רשאי לתת היתר לקבלת מידע רפואי על פי הוראות החוק. יובהר כי החלוקה בין התוספות האמורות בין טיפול רפואי שגוף ציבורי אחראי לו ובין זכויות ומתן שירותים 13 ק"ת התשכ"ז, עמ' 1490. שגוף ציבורי נותן, נועדה להבחין בין נותן שירותי בריאות ובין מקבל מידע לעניין החוק בלבד, ואין בה כדי לגרוע מחובות החלות לעניין טיפול רפואי לפי כל דין.