הסכם החזקה ועיבוד של מידע

השימוש במערכת ניהול הקליניקה "מרפאה אישית" כפוף להסכם זה בין המטפל/ת (בעל/ת המאגר) לבין מפעיל/ת המערכת (המחזיק/ה).

נוסח טיוטה (גרסה draft-2026-09) — כפוף לבדיקת עורך/ת דין.

1. הגדרות ומעמד הצדדים

  • "המידע" — כל מידע שהמטפל/ת מזין/ה למערכת, לרבות פרטי מטופלים, מועדי פגישות, רשומות טיפוליות, מסמכים ותיעוד תשלומים.
  • המטפל/ת הינו/ה "בעל/ת מאגר המידע" כמשמעותו בחוק הגנת הפרטיות, התשמ"א-1981, והמידע הינו קניינו/ה הבלעדי. מפעיל/ת המערכת משמש/ת כ"מחזיק" בלבד, לצורך מתן שירות אחסון והפעלה של המערכת.
  • אין בהסכם זה כדי להעביר למפעיל/ה זכות כלשהי במידע.

2. מטרת ההחזקה והגבלת שימוש

  • המפעיל/ה יחזיק/תחזיק במידע אך ורק לצורך הפעלת המערכת, תחזוקתה, גיבויה ותמיכה טכנית.
  • המפעיל/ה לא יעיין/תעיין בתוכן רשומות טיפוליות, לא יעשה/תעשה כל שימוש במידע, לא יעביר/תעביר אותו לצד שלישי ולא יעבד/תעבד אותו לכל מטרה אחרת, למעט אם נדרש הדבר על פי דין.
  • הרשומות הטיפוליות מוצפנות במערכת (ראו סעיף 3); מפתח ההצפנה מוחזק בידי המפעיל/ה לצורך תפעול המערכת בלבד, והמפעיל/ה מתחייב/ת שלא לעשות בו שימוש לצורך עיון בתוכן.

3. אבטחת מידע

  • תוכן הרשומות הטיפוליות מוצפן בשיטת AES-256-GCM ואינו נשמר כטקסט גלוי בבסיס הנתונים.
  • כל חשבון מטפל/ת מבודד — אין גישה בין חשבונות.
  • כניסה בסיסמה אישית בתוספת אימות דו-שלבי (TOTP) וקודי גיבוי; תמיכה בנעילת Face ID במכשיר.
  • כל התקשורת בין המכשיר לשרת מוצפנת (HTTPS/TLS).
  • המידע מאוחסן אצל ספק תשתית ענן (Railway) באזור אחסון באיחוד האירופי (אמסטרדם). החלפת ספק או אזור תיעשה בהודעה מראש.
  • מתבצע גיבוי יומי של בסיס הנתונים; הרשומות הטיפוליות נשארות מוצפנות גם בגיבוי.
  • כל צפייה, שמירה או מחיקה של רשומה טיפולית מתועדת אוטומטית ביומן גישה, הזמין למשתמש/ת בהגדרות המערכת.

4. אירועי אבטחה

  • המפעיל/ה יודיע/תודיע למטפל/ת ללא דיחוי על כל אירוע אבטחה חמור כהגדרתו בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ויפעל/ותפעל לתיקון הליקוי ולתיעוד האירוע.

5. חובות המטפל/ת

  • המטפל/ת אחראי/ת לעמידה בחובותיה/ו המקצועיות, לרבות ניהול רשומה טיפולית, שמירת סודיות, קבלת הסכמת מטופלים ככל שנדרשת, ומשך שמירת רשומות בהתאם להנחיות משרד הבריאות וכללי האתיקה.
  • המטפל/ת ישמור/תשמור על סודיות פרטי ההתחברות ויפעיל/ותפעיל אימות דו-שלבי.

6. סיום ההתקשרות והחזרת המידע

  • כל צד רשאי לסיים הסכם זה בהודעה של 30 יום מראש.
  • עם סיום ההתקשרות, המפעיל/ה ימסור/תמסור למטפל/ת עותק מלא של המידע בפורמט דיגיטלי מקובל, ולאחר אישור קבלתו ימחק/תמחק את המידע מהמערכת ומגיבוייה בתוך 30 יום, למעט ככל שנדרשת שמירתו על פי דין.

7. אחריות

  • השירות ניתן כמות שהוא (AS-IS). המפעיל/ה יפעל/תפעל במאמצים סבירים לזמינות המערכת ולשלמות המידע, אולם לא יישא/תישא באחריות לנזק עקיף או תוצאתי.
  • אין באמור כדי לגרוע מחובות הצדדים על פי דין שאינן ניתנות להתניה.

8. כללי

  • על הסכם זה יחול הדין הישראלי.
  • אישור ההסכם בעת ההרשמה (או בחלון האישור במערכת), לרבות מועד האישור וגרסת הנוסח, נשמר בחשבון המשתמש/ת ומהווה הסכמה בכתב להסכם.

גרסה: draft-2026-09