תוכנה לניהול קליניקה תואמת תיקון 13

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, והוא השינוי המשמעותי ביותר בדיני הפרטיות בישראל מזה עשורים. מידע רפואי מוגדר בו כמידע בעל רגישות מיוחדת — הקטגוריה המחמירה ביותר — וכל קליניקה שמנהלת תיקי מטופלים מנהלת בפועל מאגר מידע כזה, גם אם מדובר במטפל יחיד.

בגדול, לתיקון שלוש השלכות שכל מטפל עצמאי צריך להכיר:

• צמצום מידע: לא אוספים ולא שומרים מידע מעבר למה שנדרש למטרת הטיפול.
• אבטחת מידע: חובה להגן על המאגר בהתאם לרגישותו — הצפנה, בקרת גישה וגיבוי.
• אכיפה מוגברת: לרשות להגנת הפרטיות סמכויות פיקוח רחבות ועיצומים כספיים משמעותיים, שמחושבים בין היתר לפי היקף המידע הרגיש שנחשף.

זו רק התמצית. הכנו מדריך מלא לתיקון 13 למטפלים ולקליניקות שמפרט את החובות, המועדים והצעדים המעשיים — מומלץ להתחיל שם אם התיקון חדש לכם.

בואו נדייק, כי בתחום הזה מסתובב לא מעט שיווק מטעה: אין תו תקן רשמי של 'תוכנה תואמת תיקון 13', ואף תוכנה — כולל ClinicFlow — לא יכולה להבטיח לכם עמידה בחוק. עמידה בתיקון היא שילוב של טכנולוגיה, נהלים והתנהלות יומיומית של הקליניקה.

מה שהתוכנה כן קובעת, ובגדול, זה את נקודת הפתיחה שלכם: איפה המידע יושב פיזית, מי עוד מחזיק בו עותק, איך הוא מוצפן, ומה קורה כשמשהו משתבש. תוכנת ענן שמעבירה כל תיק מטופל לשרת של ספק חיצוני יוצרת שרשרת חשיפה שאתם צריכים לנהל מול צד שלישי. תוכנה שמשאירה את הכול אצלכם מקצרת את השרשרת לחוליה אחת — המחשב שלכם.

לכן הניסוח הנכון הוא לא 'תוכנה שתעשה אתכם תואמים', אלא תוכנה שהארכיטקטורה שלה מסייעת לעמידה בדרישות — ומצמצמת את מספר הדברים שיכולים להשתבש בדרך.

ClinicFlow היא אפליקציית דסקטופ שמותקנת על המחשב בקליניקה — ההתקנה לוקחת פחות מדקה. כל תיקי המטופלים, יומן התורים, תיעוד הביקורים והמסמכים נשמרים אך ורק על הדיסק המקומי, בצורה מוצפנת. אין שרת מרכזי, אין ענן ואין עותק אצלנו: ClinicFlow אינה רואה, אוספת או מאחסנת נתוני מטופלים בשום אופן. לא בגלל הבטחה — בגלל שטכנית אין לנו איך.

העבודה הקלינית כולה מתבצעת אופליין: כרטיס מטופל, תיעוד ביקורים עם שדות SOAP, הפקת מסמכים וניהול היומן ממשיכים לעבוד גם בלי אינטרנט. הרכיב היחיד שנוגע לרשת הוא אימות הרישיון, שמתבצע מול שרת נפרד לחלוטין שאינו נחשף לנתוני מטופלים לעולם. אפשר לקרוא עוד על הגישה הזו בעמוד תוכנה אופליין לניהול קליניקה, ואת רשימת היכולות המלאה בעמוד התכונות.

מעל שכבת האחסון יש הגנות יומיומיות: נעילה אוטומטית של המסך עם קוד PIN כשמתרחקים מהמחשב, וגיבוי מוצפן ומוגן בסיסמה — שמאפשר שחזור מלא על מחשב חדש בתוך דקות.

תיקון 13 מחדד את האחריות על אירועי אבטחת מידע, והשאלה החשובה באמת היא כמה משטח תקיפה יש לכם מלכתחילה. כשתיקי המטופלים יושבים בענן, פריצה אחת אצל הספק חושפת בבת אחת את כל הלקוחות שלו — ומהצד שלכם אין שליטה על אבטחת השרת ההוא, רק על החוזה מולו. המידע הרגיש ביותר שלכם תלוי במערך אבטחה של מישהו אחר.

כשהמידע יושב על המחשב שלכם בלבד, המשוואה מתהפכת: אין מסד נתונים בענן שאפשר לתקוף מרחוק, והסיכון מתרכז במקום אחד שבשליטתכם המלאה — המחשב בקליניקה. את המקום הזה מגינים באמצעים פשוטים ומוכרים: סיסמה חזקה, מסך שננעל אוטומטית, גיבוי מוצפן ששמור בנפרד. פחות גורמים בשרשרת — פחות נקודות כשל, ופחות שאלות קשות אם חלילה קורה אירוע.

נגיד את זה ברור, כי עמוד שמבטיח לכם 'עמידה מלאה בחוק' עושה לכם שירות רע. גם עם הארכיטקטורה הבטוחה ביותר, נשארים דברים שרק אתם יכולים לעשות:

• סיסמה חזקה למחשב עצמו ועדכוני מערכת הפעלה שוטפים.
• הקפדה שרק מי שמורשה לכך ניגש למחשב שבו מותקנת התוכנה.
• שמירת עותק הגיבוי המוצפן במקום נפרד ובטוח.
• נהלים כתובים: מי רואה מה, איך נענים לבקשת עיון של מטופל, ומה עושים באירוע חריג.
• בדיקה אם אתם נדרשים למינוי ממונה הגנת פרטיות או לחובות רישום — בהתאם להיקף הפעילות.

הבהרה חשובה: המידע בעמוד זה הוא הסבר כללי ואינו ייעוץ משפטי. לקבלת הנחיה מחייבת לגבי החובות של הקליניקה שלכם, התייעצו עם עורך דין או יועץ המתמחה בהגנת פרטיות.

ClinicFlow נמכרת בתשלום חד־פעמי, בלי מנוי חודשי ובלי עלות שנתית: חבילה בסיסית ב־899 ₪, חבילה מקצועית ב־999 ₪ וחבילת ניהול מלאה ב־1,299 ₪ — רישיון לצמיתות. יש 30 יום החזר כספי מלא, ואם משדרגים חבילה, הסכום ששילמתם נזקף לטובתכם במלואו ומשלמים רק את ההפרש.

המודל הזה הוא לא רק עניין של מחיר: כשאין מנוי, אין גם תלות בספק כדי להמשיך לגשת לנתונים שלכם. פירוט מלא בעמוד המחירים, והסבר על היתרון הכלכלי לאורך שנים בעמוד תוכנה לניהול קליניקה ללא מנוי.