אבטחת מידע
המידע של המטופלים שלכם, ואיך אנחנו שומרים עליו.
אספנו כאן תשובות לשאלות שמטפלים שואלים בדרך כלל לפני שהם מעבירים את הקליניקה למערכת חדשה: מי יכול לגשת למידע, איפה הוא נשמר, מה קורה בגיבויים ומה בדיוק נשלח לבינה מלאכותית.
עודכן לאחרונה: אוקטובר 2026
- הצפנת המידע
- AES-256-GCM
- הצפנה בדרך
- TLS 1.2+
- מיקום השרתים
- תל אביב, Google Cloud
- הודעה על אירוע אבטחה
- תוך 72 שעות
- רישום
- CSA STAR, רמה 1
המסלול של המידע
מה קורה למידע מהרגע שהוא יוצא מהמכשיר שלכם
- המכשיר שלכםטלפון או מחשב
- TLS 1.2+Cloudflareכל התנועה לאתר עוברת דרכו
- HTTPSהשרת בתל אביבGoogle Cloud, ישראלAES-256-GCM
- GPGגיבוי מוצפןGoogle Cloud, תל אביבמוצפן לפני ההעלאה
כינויים
ספקי AI: Gemini ו-Speechmaticsהקלטות נשלחות כמו שהן; בתיעוד ובמסמכים, שמות של מטופלים אחרים מוחלפים בכינויים
01 · גישה לחשבון
בלי סיסמאות, ובלי גישה מסביבות עבודה אחרות
- יש סיסמה שאפשר לגנוב?
- אין לנו סיסמאות בכלל. נכנסים דרך קישור חד-פעמי שנשלח למייל, או בעזרת passkey, שזה זיהוי פנים או טביעת אצבע במכשיר שלכם. אפשר גם להוסיף אימות דו-שלבי עם אפליקציית קודים.
- מי עוד יכול לראות את המידע?
- כל סביבת עבודה מופרדת. מטפל אחר במערכת לא יכול להגיע למטופלים או לתיעוד שלכם.
- נשאר תיעוד של מי שניגש לתיק?
- כן. יש לנו יומן פעולות שמתעד כניסות למערכת, כולל ניסיונות כושלים, פתיחה של רשומות מטופלים ותיעוד, הורדת קבצים ושינויים בהרשאות. אי אפשר לערוך או למחוק את היומן, והוא שומר רק מזהים, בלי שום תוכן קליני.
02 · הצפנה ושרתים
מוצפן, ונשמר בישראל
- המידע מוצפן?
- פרטי המטופלים, התיעוד והתמלילים נשמרים מוצפנים ב-AES-256-GCM. כל התקשורת בין המכשיר שלכם לשרת מוצפנת ב-TLS 1.2+.
- איפה נמצאים השרתים?
- ב-Google Cloud בתל אביב. התנועה לאתר מגיעה לשרת רק דרך Cloudflare, ובסיס הנתונים, המטמון ואחסון הקבצים לא נגישים מהאינטרנט. גם הגיבויים וקובצי הייצוא נשמרים בתל אביב.
- אתם מוכרים מידע או משתמשים בכלי מעקב לפרסום?
- ממש לא. אנחנו לא מוכרים מידע, לא מעבירים אותו הלאה לשיווק, ואין באתר או באפליקציה כלי ניתוח או פרסום של צד שלישי.
03 · גיבוי ושחזור
גיבויים מוצפנים, שנשמרים בישראל
- יש גיבויים?
- גיבוי יומי נשמר אצלנו 35 יום, ואפשר לשחזר את המידע לכל רגע בארבעת השבועות האחרונים. גיבוי חודשי נשמר כ-9 שנים, לפי כללי שמירת הרשומות הרפואיות וניהול הספרים בישראל. בנוסף, כל יום נשמרת תמונת מצב של הדיסק של השרת, בתל אביב ובהצפנה של Google Cloud, למשך 7 ימים.
- מי יכול לפתוח את הגיבוי?
- הגיבויים מוצפנים עוד לפני שהם יוצאים מהשרת, והמפתח שפותח את העותקים שנשמרים ב-Google Cloud לא נמצא על השרתים שלנו. השרת שמייצר את העותקים האלה לא יכול לקרוא, לשנות או למחוק אותם. בנוסף, השרת שומר עותקים מוצפנים משלו לשחזור מהיר, והמפתח שלהם נמצא עליו.
- הקלטות נכנסות לגיבוי?
- לא לגיבויים: הקלטות, ותמלילים וטיוטות תיעוד שעדיין מחכים לבדיקה שלכם, אף פעם לא נכנסים אליהם. תמונת המצב היומית של הדיסק של השרת עדיין יכולה להכיל אותם עד 7 ימים.
04 · בינה מלאכותית והקלטות
מה נשלח, ולאן
- לאן נשלח הטקסט כשמשתמשים ב-AI?
- לשני ספקים בלבד: ל-Google (עם Gemini דרך Google Cloud) כדי לתמלל ולנסח את התיעוד, ול-Speechmatics בשביל תמלול של פגישות שלמות. חתמנו מול שניהם על הסכמי עיבוד מידע, ושניהם לא משתמשים במידע שלכם כדי לאמן את המודלים שלהם. העיבוד הזה נעשה מחוץ לישראל: Gemini פועל בשירות הגלובלי של Google, ו-Speechmatics באירופה. אנחנו מוחקים את ההקלטה והתמליל מ-Speechmatics ברגע שאנחנו מקבלים את התמליל, ובכל מקרה Speechmatics מוחקת אותם תוך 7 ימים.
- שמות ופרטים מזהים נשלחים ל-AI?
- כשהמערכת מנסחת תיעוד, שמות של מטופלים אחרים, טלפונים, מיילים ומספרי תעודת זהות מוחלפים בכינויים לפני השליחה, ומוחזרים רק כשהתשובה חוזרת אלינו. כשהיא מנסחת מסמך, גם בו שמות של מטופלים אחרים מוחלפים בכינויים, וקבצים שצירפתם נשלחים כמו שהם. שם המטופל שהטקסט עוסק בו נשאר, כדי שהניסוח יהיה נכון. הכתבות נשלחות לתמלול כמו שהן, יחד עם שמות של מטופלים שסביר שתזכירו, כדי שייכתבו נכון. הקלטות של פגישות נשלחות כמו שהן, בלי רשימת שמות. גם טקסט שאתם מדביקים כדי לפצל אותו לתיעודים נשלח כמו שהוא, יחד עם השמות ותאריכי הפגישות של מטופלים שסביר שהוא עוסק בהם.
- מה קורה להקלטה של הפגישה?
- הקלטה של פגישה מתחילה רק אם המטופל הסכים במפורש. קובץ השמע מוצפן מיד כשהוא מגיע אלינו ונמחק באופן אוטומטי, אבל תמונת המצב היומית של הדיסק של השרת יכולה להחזיק אותו עד 7 ימים. מה שאישרתם נשמר: התיעוד, ולצידו התמליל. אם לא עשיתם כלום, כשנגמרות 18 שעות הבדיקה, תיעוד שכבר נוסח נשמר בפגישה כטיוטה שלא אושרה, אלא אם התיעוד של הפגישה כבר נחתם, והתמליל נמחק.
- אפשר לעבוד בלי AI?
- כן. אפשר לכתוב את התיעוד לגמרי בעצמכם, בלי הקלטה ובלי בינה מלאכותית. ה-AI נכנס לתמונה כשאתם בוחרים בזה: כשאתם מקליטים, מכתיבים, מדביקים טקסט כדי לפצל אותו לתיעודים, או מבקשים לנסח מסמך. בנוסף, כשחותמים על תיעוד, המערכת בודקת בו אם יש משימות המשך ומציעה תזכורת. בסנכרון עם Google Calendar, היא גם מזהה את שם המטופל בכותרת של אירוע חדש.
05 · המידע שלכם
נכנסים בקלות, יוצאים בקלות
- אפשר להוציא את כל המידע החוצה?
- כן, תמיד, ישירות מההגדרות. הייצוא כולל את המטופלים, התיעוד, המסמכים והתשלומים.
- מה קורה אם סוגרים את החשבון?
- מוחקים את החשבון בעצמכם מההגדרות, אחרי שהורדתם עותק של המידע. הגישה נחסמת מיד, והמידע עצמו נמחק מהמערכת אחרי 30 יום. עותקים שנוצרו לפני כן נשארים רק בגיבויים המוצפנים ובתמונות המצב של הדיסק, עד שהם נמחקים: עד 35 יום בגיבוי היומי וכ-9 שנים בגיבוי החודשי, והם משמשים רק לשחזור השירות אחרי תקלה חמורה. יומן הטיפולים, בלי שום תוכן קליני, נשמר 7 שנים לפי הוראות ניהול ספרים, ויומן הפעולות, שמכיל רק מזהים, נשמר לפחות 6 שנים.
- למי שייך מאגר המידע?
- אתם הבעלים של מאגר רשומות המטופלים, ו-ClinicLog מחזיקה את המידע מטעמכם.
06 · התחייבויות ותקנים
למה אנחנו מתחייבים
- מה יקרה במקרה של אירוע אבטחה?
- אנחנו נודיע למטפלים שנפגעו תוך 72 שעות מהרגע שנגלה את זה, ונדווח לרשויות כמו שהחוק דורש.
- אילו תקני אבטחה יש לכם?
- ClinicLog רשומה במאגר CSA STAR של Cloud Security Alliance, ברמה 1, שמבוססת על הערכה עצמית.
הרישום פתוח לעיון במאגר STAR.מצאתם בעיית אבטחה?
מוזמנים לכתוב לנו ל-[email protected]. אנחנו קוראים כל פנייה ומטפלים בה ישירות.
התשובות כאן הן סיכום קצר של מדיניות הפרטיות שלנו. אם יש סתירה כלשהי, המדיניות המלאה היא זו שקובעת.
ClinicLog נפתחת לקבוצה מצומצמת של מטפלים.
לפני ההשקה הרחבה, המשתמשים הראשונים עובדים ישירות מול הצוות ומשפיעים על מה שנבנה בהמשך.