בקרב מגזר נותני שירות סיוע ב’מימוש זכויות רפואיות’ שנערך על ידי הרשות להגנת הפרטיות שבמשרד המשפטים, נמצא, בפיקוח רוחב, כי חלק מהארגונים, אינם מיישמים באופן מלא מדיניות אשר תואמת את דרישות החוק והתקנות בכל הקשור לנושאי אבטחת מידע ובהמשך לנימה הפסימית בכל הגופים שנבדקו נמצאו ליקויים הדורשים תיקון – כך עולה מדין וחשבון ממצאי הליך פיקוח הרוחב בקרב מגזר נותני שירותי סיוע במימוש זכויות רפואיות – אפריל 2021.
■ רוצים עוד עדכונים? הצטרפו אל ’כאן ישראל | כאן נעים | אתר החדשות המקומיות הוותיק של כל המדינה’ ב’פייסבוק’ או ב’טוויטר’.
הרשות להגנת הפרטיות ב’משרד המשפטים‘ האמונה על הסדרת, פיקוח ואכיפת החוק להגנת הפרטיות, כרגולטור של זכות היסוד לפרטיות ולהגנת מידע אישי בישראל, והמופקדת הרשות על הגנת המידע האישי במאגרי מידע דיגיטליים ועל ביצורה של הזכות לפרטיות – מפרסמת היום (יום שלישי, ח’ באייר, התשפ”א, 20 באפריל 2021) את ממצאי דוח פיקוח הרוחב, שערכה בקרב מגזר העוסקים בשירותי סיוע במימוש זכויות רפואיות, אשר אותר כאחד מיעדי פיקוח הרוחב המשמעותיים.
מגזר זה, מעניק שירותי סיוע במימוש זכויות רפואיות אל מול רשויות מדינה שונות עבור לקוחותיו, ובמסגרת זו מקבל לידיו מידע רב ורגיש, הנחשב כבעל מאפיינים ייחודיים המהווים סיכון בהיבטי הפרטיות.
מאפיינים אלו באים לידי ביטוי ביחסים ייחודיים ופערי כוחות מובנים בין נותן השירות ומוסר המידע, אשר מוסר מידע רגיש, לרבות מידע אודות מצבו הבריאותי, הנפשי הכלכלי וכד’.
כמו כן, מעניק הרשאות רחבות לגישה ושימוש במידע על אודותיו, מבלי שיהיה מודע בהכרח לאופן השימוש במידע ולהעברתו לגורמים אחרים.
מאפיין נוסף של מגזר זה, הוא עצם ניהול והחזקת כמויות גדולות של מידע רפואי רגיש בידי גופים פרטיים.
הרשות להגנת הפרטיות, מדגישה, כי מדובר בחלק מסדרת דוחות שמפרסמת הרשות, במטרה לבחון את האופן בו גופים ממגזרים שונים במשק מקיימים את הוראות החוק ותקנות הגנת הפרטיות (אבטחת מידע) בנוגע להגנה על מידע אישי ואבטחתו.
הרשות להגנת הפרטיות שמה לה למטרה לבחון את מידת הציות להוראות החוק במגזרים שונים לשם הגברת מודעות המשק להוראות החוק, הגברת האכיפה היזומה של הרשות, לאיתור כשלים ענפיים הדורשים התייחסות והבהרות ולקבלת תמונת מצב מגזרית לגבי עמידה בהוראות החוק.
להלן גרפים המתייחסים לסוג המידע ולשירותים הניתנים בתחום שירותי סיוע למימוש זכויות רפואיות;
הרשות להגנת הפרטיות, פנתה בדרישה למילוי שאלוני ביקורת ל-10 גופים המעניקים סיוע במימוש זכויות רפואיות, כאשר במסגרת בחירת הגופים נלקחו בחשבון היקף המידע, כמות הלקוחות ורגישות המידע במסגרת השירותים הניתנים ללקוחות.
מתוך 10 גופים, בוצע הליך פיקוח ב- 7 גופים, שכן היו גופים שהשיבו מענה מאוחד בשל קיום פעילות עסקית מאוחדת או ניהול שימוש במאגר או תשתית טכנולוגית משותפת.
שאלוני הביקורת בחנו חמישה קריטריונים עיקריים בתחום הגנת הפרטיות; בקרה ארגונית וממשל תאגידי, ניהול מאגרי מידע, העברת מידע בין גופים ציבוריים, אבטחת מידע ושימוש בשירותי מיקור חוץ.
הציונים ניתנו לגופים בהתאם למענה ולמסמכים שסופקו על ידם ואשר נבחנו על ידי הרשות, בהתאם לרמת עמידתם בהוראות חוק הגנת הפרטיות והתקנות מכוחו.
על פי תוצאות פיקוח הרוחב, נמצא, כי קיימת רמת עמידה בינונית בכל הקשור בבקרה ארגונית וממשל תאגידי, שבאה לידי ביטוי בעיקר באי מינויים של מנהלי מאגר מידע ועדכון הרשות להגנת הפרטיות בעניין כנדרש, קביעה חלקית של נהלי אבטחת מידע והליך מיון עובדים שאינו בהתאם לדרישות התקנות.
נמצאה רמת עמידה בינונית-גבוהה בהוראות חוק הגנת הפרטיות והתקנות מכוחו בכל הקשור בניהול מאגרי מידע, כאשר הליקויים העיקריים נבעו מאי רישום מאגרים אלו בפנקס המאגרים, אי מתן הודעה לנושא המידע בעת איסוף המידע בהתאם לחוק, ושימוש במאגרי המידע למטרות נוספת מעבר למטרה שלשמה נאסף.
כמו כן, נמצאה רמת עמידה בינונית-נמוכה בכל הקשור לעיבוד מידע אישי בהסתייעות בשירותי מיקור חוץ ובמיוחד בנוגע לשלבי ההיערכות להתקשרות עם צד ג’ למתן שירותי עיבוד מידע אישי בחברה, לאופן עיבוד המידע האישי במיקור חוץ עם ספקי מיקור חוץ בחברה.
כמו כן בנושא נקיטת פעולות בכדי לוודא שצד ג’ נוקט באמצעים הנדרשים, כדי להגן על מאגרי המידע.
אגף דוברות הסברה ותקשורת של משרד המשפטים, מסר באמצעות דוברת היחידות המקצועיות הגב’ כרמית אורפז-ימין, לאתר ’כאן ישראל | כאן נעים | אתר החדשות המקומיות הוותיק של כל המדינה’ כי עוד עולה מפיקוח הרוחב, כי חלק מהארגונים אינם מיישמים באופן מלא מדיניות אשר תואמת את דרישות החוק והתקנות בכל הקשור לנושאי אבטחת מידע.
נמצאו מקרים בהם לא באו לידי ביטוי האמצעים בהם נוקט הארגון בכל הקשור להרשאות, אמצעי ההגנה, ואופן אמצעי הזיהוי והשימוש בשיטות הצפנה.
לאור הממצאים שעלו מהליך פיקוח הרוחב, קיבלו 7 גופים שנבדקו הנחיות ספציפיות לתיקון הליקויים שנמצאו אצלם, כאשר שני גופים מפוקחים מכלל הגופים שנבדקו ואשר סיימו את פעילותם, קיבלו הנחיות מתאימות בנוגע לאופן מחיקת רישום מאגרי המידע שברשותם.
לאור בחינת הליקויים שאוּתרו במגזר, דוח זה, כולל ריכוז של ההנחיות העיקריות לתיקון הליקויים שנשלחו לגופים.
הממונה על מערך פיקוחי הרוחב ברשות להגנת הפרטיות עורך דין רביד פטל; “ארגונים וגופים העוסקים בשירותי סיוע במימוש זכויות רפואיות מקבלים לידיהם מידע רב ורגיש הנוגע לציבור.
ניהול מידע רב, מזוּהה ורגיש וניהול קשר ישיר עם ציבור הלקוחות מחייבים הקפדה על קיום הוראות החוק והתקנות ופעילות בשקיפות מלאה אל מול הלקוחות.
כמו כן, אנו רואים חשיבות רבה בעדכון ציבור המטופלים בדבר זכויותיהם על פי חוק בקשר לפניות המועברות אליהם בדיוור ישיר לרבות הצגת מקור המידע לפרטיהם האישיים“. אמר עורך דין פטל.
◄ אל; דוח ממצאי הליך פיקוח הרוחב בקרב מגזר נותני שירותי סיוע במימוש זכויות רפואיות – אפריל 2021.
