וואטסאפ ומייל עם מטופלים

וואטסאפ נוח לתיאום פגישות, ומטופלים כותבים בו גם דברים שהיו שייכים לפגישה. הרשות להגנת הפרטיות התייחסה לכך במסמך עמדה מ-5 במרץ 2024, העוסק במפורש ב-WhatsApp, ב-Gmail, ב-Telegram וב-Signal. המסמך פונה לארגוני בריאות ולעובדיהם, אך המלצותיו מתאימות גם לקליניקה של אדם אחד.

מה הרשות אמרה

המסמך אינו קובע איסור מוחלט. הוא ממליץ "לצמצם, ככל האפשר," את השימוש בתוכנות שאינן מיועדות להעברת מידע רפואי מזוהה, ו"להימנע מלשמור מידע רפואי על אודות מטופלים במכשירים פרטיים".

כשאין ברירה אלא להעביר מידע כזה, הרשות מבקשת להשמיט מזהים ישירים - כמו שם, מספר זהות או תמונה - ולהעביר רק את המידע המינימלי הנדרש. לאחר שהמידע נשמר במקום המתאים לו, היא ממליצה למחוק אותו "הן מזיכרון המכשיר והן מזיכרון התוכנה".

הרשות מציגה גם דוגמאות למצבים העלולים להיחשב אירוע אבטחה חמור: סיכום טיפול שנשלח בטעות לאדם הלא נכון, ילד המשחק בטלפון של המטפל ונחשף למידע על מטופלים וגניבה או אובדן של טלפון שיש בו מידע רפואי.

תיאום מול תוכן

ההבחנה הפשוטה היא בין לוגיסטיקה לתוכן. "נתראה ביום שלישי ב-17:00" היא הודעה שאין בה כמעט מידע רגיש; "קשה לי מאז השיחה עם אמא" היא כבר תוכן טיפולי.

אי אפשר לשלוט במה שהמטופל כותב, אך אפשר לכוון אותו. תשובה קצרה המזמינה להביא את הדברים לפגישה עונה על הצורך ומחזירה את התוכן לחדר. כדאי לקבוע את הכלל כבר בחוזה, כדי שהתשובה לא תיתפס כדחייה.

כשבכל זאת מגיע תוכן קליני, הוא נכנס לתיק. קוד האתיקה מבקש לרשום את כל המפגשים, "בכל אמצעי תקשורת שהוא" (סעיף 10.4). לאחר שהתוכן תועד בתיק, אפשר למחוק את ההודעה מהטלפון.

הגיבוי שרבים שוכחים ממנו

וואטסאפ מאפשר לגבות את השיחות לענן - ל-Google Drive או ל-iCloud. כשהגיבוי פעיל, כל מה שמטופלים כתבו נשמר גם שם. הרשות ממליצה שמידע רפואי לא יישמר בשירותי גיבוי פרטיים, ומזכירה את Google Drive ו-Dropbox כדוגמה.

יש שתי דרכים להתמודד עם כך: לכבות את גיבוי השיחות, או להפריד בין הטלפון האישי לקליניקה. מספר נפרד לקליניקה, למשל בוואטסאפ לעסקים, מאפשר להגדיר גיבוי, התראות ושעות זמינות בנפרד מהטלפון האישי.

דוא"ל (מייל)

מייל הוא דרך נוחה לשלוח קבלה, סיכום או מכתב. כדאי להקפיד על שלושה כללים:

• הנמען הנכון: שולחים רק לכתובת שהמטופל עצמו מסר. מסמך שנשלח לנמען שגוי הוא בדיוק הדוגמה שמביאה הרשות לאירוע אבטחה חמור. הקוד מוסיף שהעתק רשומה ממוען רק למי שאמור לקבלו (סעיף 3.12).
• מעט בגוף ההודעה: את המסמך מצרפים כקובץ. בגוף המייל ובשורת הנושא כותבים רק את המינימום הנדרש לזיהוי המשלוח.
• הגנה על הקובץ: מסמך רגיש אפשר לשלוח כקובץ PDF מוגן בסיסמה, ולמסור את הסיסמה בערוץ אחר.

הטלפון עצמו

המלצות הרשות לגבי המכשיר כוללות: סיסמה חזקה, אימות דו-שלבי, זיהוי ביומטרי, סיסמה שונה לכל שירות והחלפתה לפחות אחת לשישה חודשים, נעילה אוטומטית אחרי 30 שניות, עדכוני תוכנה והימנעות מרשתות Wi-Fi פתוחות. בבחירה בין אפליקציות מסרים, הרשות ממליצה על אפליקציה המציעה הצפנה מקצה לקצה ואפשרות למחוק מידע.

ועוד המלצה אחת שקל להחמיץ: אל תאפשרו לאחרים - כולל לילדים - להשתמש בטלפון השומר מידע על מטופלים.

תקשורת בין הפגישות אפשר לכתוב לי ב[וואטסאפ / מייל] כדי לתאם, לבטל או לשאול שאלה קצרה.אני עונה בדרך כלל תוך [**], בימים [** _] בשעות [___]. את מה שקשור לטיפול עצמו עדיף להביא לפגישה. כך נוכל לדון בכך באופן מעמיק,והדברים לא יישמרו בטלפון.אם כתבת משהו הנוגע לטיפול, אעביר אותו לתיק ואמחק אותו מהשיחה. הודעות אינן נבדקות באופן רציף. במצב חירום: [מוקד חירום / ער"ן 1201 / מיון].

נבדק לאחרונה: נובמבר 2026. המדריך מסביר את הכללים באופן כללי, ואינו מחליף ייעוץ משפטי.