פרטיות מטופלים: מה שלא אספתם אי אפשר לדלוף
כל טופס בקליניקה הוא אוסף של מידע. שם וטלפון הם החלק הקטן, ואחריהם מגיע מה שמטופלים כותבים בשדות חופשיים. מדריך זה מתחיל מהנקודה ההפוכה: איך בונים כך שיהיה פחות מה להגן עליו.
איך חושבים על מידע של מטופלים כשבונים כלים?
בבניית כלים לקליניקה עם קלוד קוד, העיקרון הוא לאסוף את המינימום, לבנות ולבדוק על נתוני דמה, ולא להכניס מידע אמיתי על מטופלים לפני שקיבלתם ייעוץ מקצועי בפרטיות ובאבטחת מידע. מידע על בריאות הוא רגיש במיוחד, והאחריות על שמירתו נשארת תמיד על הקליניקה ועל איש המקצוע.
המדריך הזה אינו ייעוץ משפטי ואינו מחליף עורך דין או יועץ אבטחת מידע. הוא נותן מסגרת לחשיבה. בישראל חלים על מידע של מטופלים דיני הגנת הפרטיות והסודיות הרפואית, וכן הוראות הגוף המקצועי שלכם. מה בדיוק נדרש מכם תלוי במקצוע, בגודל הקליניקה ובסוג המידע, ולכן הנוסחה כאן היא לשאול לפני שמחברים, לא אחרי.
מה ההבדל בין בנייה לבין הפעלה?
ההפרדה הכי שימושית היא בין שלב הבנייה לשלב ההפעלה. בבנייה אתם ממציאים מטופלים: "דנה כהן", טלפון בדוי, תור ביום ראשון. שום דבר אמיתי. בהפעלה, אם בכלל, נכנס מידע אמיתי, והוא נכנס רק אחרי שבדקתם איפה הוא נשמר ומי יכול לגשת אליו.
| רמת מידע | דוגמה | גישה מומלצת |
|---|---|---|
| נתוני דמה | שמות ותורים שהומצאו | מתאים לבנייה ולבדיקות |
| פרטי קשר | שם וטלפון לצורך תזכורת | רק אחרי בדיקה של איפה נשמר המידע ומי רואה אותו |
| מידע בריאותי | אבחנות, תרופות, סיכומים | רק עם ייעוץ מקצועי, ולרוב לא בכלים שבניתם בעצמכם |
אפשר לנסות לפני שמחליטים
50 שיעורי וידאו, 199 דקות תוכן, 3 עד 4 דקות לשיעור, בלי ידע קודם בתכנות. 3 השיעורים הראשונים בחינם.
אילו הרגלי עבודה מפחיתים סיכון?
כמה שיעורים בקורס עוסקים בדיוק בזה, גם אם לא נכתבו עבור קליניקות. הם נותנים את הכלים, ואתם מחליטים איך להשתמש בהם.
- מצבי הרשאות: קלוד קוד מבקש אישור לפני פעולות. כדאי להשאיר זאת כך, במיוחד כשיש קבצים רגישים בתיקייה.
- סודות ומפתחות: שיעור על אבטחה של מפתחות וסודות מסביר שלא כותבים סיסמאות ומפתחות בתוך הקבצים.
- גיבוי ו־Git: גיבוי חשוב, אבל לפני שמעלים תיקייה למאגר מקוון, צריך לוודא שאין בה קובצי מטופלים.
- תיקייה נפרדת: מפרידים תיקיית פרויקט, שמכילה קוד ותבניות, מתיקיית מטופלים, שהסוכן לא ניגש אליה.
שיעורי היסוד מופיעים כולם בתוך קורס קלוד קוד בווידאו, ואפשר להתחיל מהשיעורים הראשונים בחינם כדי להבין איך הכלי מתנהג לפני שנותנים לו גישה לכל תיקייה.
אילו שאלות שואלים לפני שמחברים מידע אמיתי?
הרשימה הזו אינה רשימה משפטית. היא רשימה של שאלות שכדאי שיהיו לכם תשובות עליהן לפני שמעבירים מידע של מטופל לכל כלי חדש, כולל אלה שבניתם.
ואם אחת מהשורות נשארת ריקה, זה לא כישלון. זו סיבה להישאר בשלב הדמה עוד קצת.
שאלות נפוצות
האם מותר להעלות מידע של מטופלים לקלוד קוד?
זו שאלה שתלויה בתנאי הספק, בסוג המידע ובדרישות החלות עליכם, ואין לנו הסמכות להכריע בה. ההמלצה היא לא לעשות זאת בלי ייעוץ מקצועי ובלי בדיקה של תנאי השימוש.
מה זה נתוני דמה?
מטופלים שהומצאו לצורך בדיקה: שמות, טלפונים ותורים פיקטיביים. הם מאפשרים לבנות ולבדוק את הכלי בלי סיכון.
האם גיבוי ב־Git מסוכן?
לא כשלעצמו, אבל אם התיקייה כוללת מידע של מטופלים והיא עולה למאגר מקוון, זה עלול להפוך למקור לחשיפה. מפרידים בין קוד לבין נתוני מטופלים.
האם צריך לספר למטופלים שאני משתמש ב־AI?
זו שאלה ליועץ משפטי או ליועץ פרטיות מקצועי. בכל מקרה, שקיפות לגבי צ׳אטבוט באתר היא עיקרון בריא.
שלושה שיעורים ראשונים בחינם
50 שיעורי וידאו, 199 דקות תוכן, 3 עד 4 דקות לשיעור, בלי ידע קודם בתכנות. 3 השיעורים הראשונים בחינם.