פרק א' – מטרת החוק

מטרת החוק

1.

 חוק זה מטרתו הסדרת השימוש במערכת הרשומה הרפואית הלאומית הממוחשבת, לשם מתן טיפול רפואי תוך שמירה על פרטיות המטופל ושיפור איכות הטיפול הרפואי.

פרק ב' – פרשנות

הגדרות

2.

בחוק זה -

"אחראי על קטין, חסוי או פסול דין" - הורה, לרבות הורה חורג או מאמץ  או אפוטרופוס, לפי העניין;

"בית חולים" - כהגדרתו בפקודת בריאות העם, 1940^[12] (להלן- "פקודת בריאות העם");

"גוף ציבורי" - כהגדרתו בחוק הגנת הפרטיות;

"המנהל" - המנהל הכללי של משרד הבריאות או מי שהמנהל הסמיכו לעניין חוק זה, כולו או חלקו;

"הרשאה" -  היתר אישי הניתן לבעל תפקיד על ידי המנהל המאפשר שימוש במערכת הרשומה הרפואית הלאומית; 

"השר" - שר הבריאות;

"ועדת אתיקה" – כהגדרתה בחוק זכויות החולה;

"ועדת ייעוץ"- ועדה שהוקמה לפי סעיף 19;

"חדר מיון" – מחלקה לרפואה דחופה בבית חולים, או מקום אחר המיועד למתן טיפול רפואי דחוף והמאויש על ידי רופא אחד לפחות, שהמנהל הכיר בו כחדר מיון לעניין חוק זה;

"חוק הגנת הפרטיות" - חוק הגנת הפרטיות, תשמ"א-1981^[13];

"חוק זכויות החולה"- חוק זכויות החולה, תשנ"ו – 1996^[14];

"טיפול רפואי" - כהגדרתו בחוק זכויות החולה;

"יחידת פיקוח"  - יחידה שהוקמה לפי סעיף 23;

"מאגר מידע רפואי ממוחשב" - מאגר מידע כהגדרתו בחוק הגנת הפרטיות, המכיל רשומות רפואיות ממוחשבות או מידע רפואי ממוחשב אחר;  

"מוסד רפואי" – כל אחד מאלה:

(א)        בית חולים;

(ב)        מרפאה המופעלת על ידי קופת חולים;

(ג)         אגודת מגן דוד אדום כהגדרתה בחוק מגן דוד אדום, תש"י - 1950^[15];

(ד)        חיל הרפואה של צבא הגנה לישראל, מערך הרפואה של משטרת ישראל ומחלקת הרפואה של שירות בתי הסוהר שהשר הכיר בהם בצו כמוסד רפואי לעניין חוק זה;

(ה)        גורמים נוספים שיקבע השר בצו;

ולעניין חוק זה,יראו שני מוסדות רפואיים או יותר שהם בבעלות אחת כמוסד רפואי אחד;

"מטופל" - כהגדרתו בחוק זכויות החולה;

"מטפל" – כהגדרתו בחוק זכויות החולה ולפיו;

"מידע בסיסי" – מידע המתייחס לעברו הרפואי של מטופל שהתקבל במערכת בשלוש השנים שלפי מועד דרישת השאילתה בתחומים אלה:

(א)        שימוש בתרופות;

(ב)        רגישויות;

(ג)         ניתוחים;

(ד)        אבחנות רקע;

(ה)        אשפוזים קודמים וביקורים קודמים במרפאות;

(ו)         מידע נוסף שיקבע השר בצו;

"מידע רפואי" - כהגדרתו בחוק זכויות החולה; 

"מערכת רשומה רפואית לאומית"  או "המערכת"  - תוכנת מחשב המרכזת על סמך שאילתה, את כל המידע הרפואי הממוחשב אודות מטופל מתוך מאגרי מידע רפואיים ממוחשבים המחוברים אליה, ומאפשרת לבעל ההרשאה את הצפייה בו; 

"מפקח" - עובד יחידת הפיקוח שמונה לפי סעיף 24;

"פקודת הרופאים" - פקודת הרופאים [נוסח חדש], תשל"ז – 1976^[16];

"צוות חדר מיון" – כל אחד מאלה:

(א)        אחות מוסמכת כהגדרתה בתקנות בריאות העם (עוסקים בסיעוד בבתי חולים), תשמ"ט-1988^[17], העובדות בחדר מיון;

(ב)        עובד סוציאלי כהגדרתו בחוק העובדים הסוציאליים, תשנ"ו – 1996^[18], שעובד בחדר מיון;

(ג)         עובד משרד קבלת חולים בחדר מיון;

"קופת חולים" - כהגדרתה בחוק ביטוח בריאות ממלכתי, תשנ"ד- 1994^[19] ;

"קטין", "חסוי" ו"פסול-דין" - כמשמעותם בחוק הכשרות המשפטית והאפוטרופסות, תשכ"ב–1962^[20];

"רשומה רפואית ממוחשבת" - רשומה רפואית כהגדרתה בחוק זכויות החולה המתועדת בדרך ממוחשבת;

"שאילתה" - דרישה ממוחשבת להצגת מידע רפואי באמצעות המערכת אודות מטופל;  

פרק ג' –  כללים לשימוש במערכת

עקרונות כללים וייחוד היישום

3.

(א)        השימוש במערכת יעשה לפי הוראות חוק זה והתקנות לפיו;

(ב)        השימוש במערכת יעשה לצורך טיפול רפואי בלבד ותוך שמירה על פרטיותם של המטופלים;

(ג)         לא תינתן לגוף ציבורי או לכל גוף אחר, זולת מוסד רפואי כהגדרתו בחוק זה, גישה למערכת;

(ד)        לא יפעיל כל גורם, זולת משרד הבריאות, מערכת רשומה רפואית לאומית, כמשמעותה בחוק זה; 

(ה)        לא יתחבר מוסד רפואי או כל גוף אחר שברשותו מאגרי מידע רפואיים, ולא יאפשר חיבור מאגרי המחשב שברשותו ובשליטתו, למערכת שאינה המערכת של משרד הבריאות;

(ו)         משרד הבריאות יפעיל את המערכת, ואולם רשאי המשרד להקים את המערכת באמצעות ספק חיצוני ולרכוש ממנו שירותי תפעול טכני שוטף;

(ז)         המנהל ימנה מנהל למערכת (להלן- מנהל המערכת), שיעמוד בראש יחידת הפיקוח, ישמש כיו"ר ועדת הייעוץ ויהיה אחראי על תפקוד המערכת ועל יישום הוראות חוק זה; 

תנאים לאבטחת מידע

4.

לצורך אבטחת המידע ושמירת פרטיותם של המטופלים, לא יפעיל משרד הבריאות את המערכת, אלא אם מתקיימים בה כל התנאים הבאים:

(א)        כניסה למערכת תתאפשר רק לבעל תפקיד שקיבל הרשאה לכך,  בהתאם להוראות פרק ד';

(ב)        כניסה למערכת תעשה באמצעות קוד זיהוי אישי וסיסמא אישית סודית, שיינתנו לכל בעל הרשאה, לאחר שהתחייב שלא להעבירם לאחר; 

(ג)         המערכת עומדת בתנאי אבטחת מידע נאותים, כפי שיקבע השר בצו, מפעם לפעם, לאחר התייעצות עם ועדת הייעוץ; 

(ד)        המערכת תחובר רק למאגרי מידע רפואיים ממוחשבים אשר פועלים בהתאם להוראות חוק הגנת הפרטיות;

(ה)        המערכת תאפשר צפייה בלבד במידע הרפואי ולא תאפשר לשנותו, להוסיף לו או לגרוע ממנו;

(ו)         ממסופי המחשב של מוסדות הרפואה, תאפשר המערכת הצגת מידע רפואי פרטני אודות מטופל בלבד, ולא תאפשר הצגת מידע סטטיסטי אודות מספר מטופלים; הצגת מידע סטטיסטי כאמור תתאפשר רק ממסופי המחשב שיועדו לכך במשרד הבריאות בכפוף לתנאים ולמטרות שיקבע לכך השר בתקנות בהתייעצות עם ועדת הייעוץ;

הדפסת מידע מהמערכת

5.

המערכת תאפשר לרופא וכן לצוות חדר המיון, על פי דרישת רופא בחדר המיון, להדפיס מידע רפואי שהתקבל בשאילתה על גבי נייר (להלן – "תדפיס"), לצורך הטיפול הרפואי במטופל; על תדפיס כאמור יחולו ההוראות הבאות:

(א)        רופא ועובד צוות חדר מיון, ידאג שהמידע בתדפיס לא ייחשף בפני כל אדם שאינו בעל הרשאה מתאימה ושאינו קשור למתן הטיפול הרפואי;

(ב)        בתום השימוש בתדפיס, ידאג בעל ההרשאה המחזיק בתדפיס לצרפו לרשומה הרפואית של המטופל או לבערו, בהקדם האפשרי, במגרסה או בדרך אחרת שיקבע המנהל;

(ג)         המנהל רשאי לקבוע הוראות ונהלים נוספים הנוגעים לשימוש וטיפול בתדפיס;

פרק ד':  הרשאות לשימוש במערכת

הגשת בקשה למשרד הבריאות לשם קבלת הרשאות

6.

(א)        מוסד רפואי המבקש להתחבר למערכת, יעביר לאגף למידע ומחשוב במשרד הבריאות בקשת התחברות בה יציין את פרטי כל בעלי התפקידים במוסד הרפואי, להם הוא מבקש לתת הרשאות לשימוש במערכת, בכפוף לאמור בסעיף 7;  

(ב)        בדרישה כאמור בסעיף קטן (א) יציין מוסד רפואי, לגבי כל בעל תפקיד, את הפרטים הבאים:

(1)        האם כנגד בעל התפקיד הוגשה קובלנה משמעתית או נפתחה כנגדו חקירת משטרה;

(2)        האם בעבר בוטל, הותלה או הוגבל רשיונו של בעל התפקיד לעסוק במקצועו בגינו הוא מתבקשת ההרשאה;

(3)        האם בית משפט קבע בפסק דין במשפט אזרחי או פלילי, כי בעל התפקיד הפר הוראה מההוראות הבאות להגן על פרטיות מטופלים לפי כל דין;

(4)        האם נגד בעל התפקיד הוגש כתב אישום, או שהורשע בעבירה פלילית;

בעלי התפקידים הרשאים לקבל הרשאות

7.

(א)        הרשאות יינתנו לבעלי התפקידים הבאים בלבד:

(1)        רופא מורשה כהגדרתו בפקודת הרופאים; 

(2)        באגודת מגן דוד אדום – רופא מורשה העובד בניידות טיפול נמרץ ופאראמדיק העובד באמבולנס לטיפול נמרץ שאין בו רופא;

(3)        צוות חדרי מיון;

(4)        לצורך הקמת המערכת ותפעולה בלבד - עובדים טכניים לרבות עובדי ספק חיצוני כאמור בסעיף 3(ו), בכפוף לכללים ולתנאים שיקבע;

(5)        בעלי תפקידים נוספים שיקבע השר בצו;

(ב)        על הרשאות כאמור בפיסקה (א)(2), יחולו ההוראות הבאות: 

(1)        ההרשאה תהיה מוגבלת לצפייה במידע בסיסי בלבד;

(2)        פאראמדיק יורשה לדרוש שאילתה אודות מטופל רק בהסכמתו של המטופל, למעט אם המטופל שרוי במצב חירום רפואי ולא ניתן לקבל את הסכמתו והמידע נחוץ, לדעת הפאראמדיק,  לשם הצלת חיי המטופל; לעניין זה, הסכמת המטופל תינתן בכתב על גבי טופס המיועד לכך;

(ג)         על הרשאות כאמור בפיסקה (א)(3), יחולו ההוראות הבאות:

(1)        ההרשאה תהיה מוגבלת לצפייה במידע בסיסי בלבד;

(2)        דרישת שאילתה על ידי אחות ועובד קבלת חולים בחדרי המיון תיעשה רק לפי הוראה מפורשת של רופא בחדר מיון;

(3)        עובד סוציאלי רשאי לעשות שימוש בהרשאתו, רק אם קיים לדעתו חשד כי המטופל הינו קורבן לאלימות במשפחה;

אופייה של ההרשאה

8.

הרשאה הניתנת לבעל תפקיד על ידי משרד הבריאות, וקוד הזיהוי והסיסמא המוקצים לבעל ההרשאה, הם אישיים ואין להעבירם לאחר, ליפות כוחו של אחר להשתמש בהם, או לסחור בהם;

איסור השימוש בהרשאה לאחר סיום התפקיד וחובת דיווח

9.

(א)        חדל בעל הרשאה מלמלא את התפקיד בשלו קיבל את ההרשאה, לא ישתמש בהרשאה לשם דרישת שאילתה ולא יעשה בה כל שימוש אחר במערכת אף אם לא בוטלה עדיין;

(ב)        בעל הרשאה שסיים תפקידו כאמור בסעיף קטן (א), או שחל שינוי במצבו העשוי להשפיע על זכותו להחזיק בהרשאה, יודיע על כך מיידית ליחידת הפיקוח ולמנהל המוסד בו הוא מועסק או למי שמנהל המוסד הסמיך לעניין זה; לעניין חוק זה "שינוי"– התקיימות אחד או יותר מהמקרים המפורטים בסעיף 6(ב);

(ג)         מנהל מוסד רפואי או מי שהסמיך לעניין זה, יודיע ליחידת הפיקוח, על סיום תפקידו של כל בעל הרשאה המועסק אצלו או שעל סמך בקשת המוסד ניתנה לו הרשאה ועל כל שינוי אחר במצבו של בעל ההרשאה העשוי להשפיע על מתן ההרשאה או על זכותו להחזיק בה; 

(ד)        הודעה כאמור בסעיף קטן (א) תימסר ליחידת הפיקוח תוך 24 שעות מרגע היוודע השינוי האמור ותוך ציון המועד המדויק בו חל השינוי;

העברת עניין סיום התפקיד או שינוי במצב  לטיפול המנהל

10.

(א)        קיבלה יחידת הפיקוח הודעה על שינוי במצבו של בעל הרשאה, תעביר את העניין לטיפולו של המנהל; 

(ב)        קיבלה יחידת הפיקוח הודעה על סיום תפקידו של בעל הרשאה, תבחן האם נעשה שימוש בהרשאה לאחר מועד הפסקת התפקיד ותעביר את העניין לטיפולו של המנהל,

סמכויות המנהל

11.

המנהל רשאי לסרב לתת הרשאה, לבטלה, להגבילה או להתלותה בתנאים שיראה לנכון, לאחר שנתן למבקש או לבעל ההרשאה הזדמנות לטעון את טענותיו, אם נתקיים לגביו אחד מאלה:

(א)        בעל הרשאה סיים את התפקיד לשמו ניתנה ההרשאה ואולם אם עבר בעל ההרשאה לתפקיד אחר באותו מוסד רפואי וגם בו הוא זכאי לקבל הרשאה- לא תבוטל הרשאתו, ובלבד שנמסרה על כך הודעה במועד;

(ב)        יחידת הפיקוח או ועדת הייעוץ, מצאה כי בעל ההרשאה הפר הוראה מהוראות חוק זה, מהוראות חוק הגנת הפרטיות, או הוראה מהוראות הבאות להגן על פרטיות המטופלים לפי כל דין, או שקיים יסוד סביר לחשוב שעשה כן;

(ג)         כנגד בעל התפקיד הוגשה קובלנה משמעתית או נפתחה חקירת משטרה, אשר מפאת מהותה, חומרתה או נסיבותיה של העבירה המיוחסת לו, מן הראוי לסרב להעניק הרשאה, לבטלה, להגבילה או להתלותה;

(ד)        בוטל, הותלה או הוגבל רישיונו של בעל התפקיד לעסוק במקצוע בגינו ניתנה לו ההרשאה, בהתאם לכל דין;

(ה)        בית משפט קבע, בפסק דין חלוט במשפט אזרחי או פלילי, כי בעל הרשאה הפר הוראה מהוראות חוק זה, או הוראה מהוראות הבאות להגן על פרטיות מטופלים לפי כל דין.

(ו)         נגד מבקש ההרשאה או כנגד בעל ההרשאה הוגש כתב אישום, או שהורשע בעבירה, אשר מפאת מהותה, חומרתה או נסיבותיה מן הראוי לסרב להעניק לו הרשאה, לבטלה, להגבילה או להתלותה;

פרק ה': הסכמת המטופל

הסכמת המטופל לדרישת שאילתה

12.

(א)        לא ידרוש רופא שאילתה לקבלת מידע רפואי אודות מטופל, באמצעות המערכת, אלא לאחר שקיבל את הסכמתו של המטופל והמידע נועד לצורך מתן טיפול רפואי למטופל; ידע הרופא שהמטופל הוא קטין, חסוי או פסול דין, יבקש את הסכמתו של האחראי עליו;

(ב)        משרד הבריאות יעניק לכל מבוטח באמצעות קופות החולים, קוד סודי ואישי אשר ישמש אותו למתן הסכמתו בעת פנייתו לקבלת טיפול רפואי;

(ג)         הסכמת המטופל כאמור בסעיף קטן (א), תעשה על ידי הזנת קודו הסודי של המטופל במקום המיועד לכך בשאילתה;

(ד)        לשם קבלת הסכמת המטופל, ימסור הרופא למטופל או לאחראי עליו , לפי העניין, מידע הדרוש לו באורח סביר כדי לאפשר לו להחליט האם להסכים לדרישת השאילתה.  לעניין זה,  "מידע" לרבות:

(1)        הסבר על כך שמסירת הקוד הסודי תאפשר לרופא לצפות בכל המידע הקיים במערכת ללא הגבלה.

(2)        פירוט הגורמים שייצפו במידע או שעלולים לצפות במידע;

(3)        הסיבה שלשמה נדרש המידע;

(4)        תוצאות אי הסכמה על טיב ואיכות הטיפול הרפואי שינתן;

(ה)        המערכת לא תאשר לבעל הרשאה לקבל מידע רפואי אודות מטופל, אלא אם הוזן הקוד הסודי של המטופל במקום המיועד לכך בשאילתה; 

(ו)         השר רשאי לקבוע בצו אמצעי נוסף או חלופי לאישור הסכמתו של המטופל לעניין סעיף זה;

קבלת מידע רפואי ללא הסכמה בחדרי המיון

13.

על אף האמור בסעיף 12, תאפשר המערכת לבעל הרשאה, קבלת מידע רפואי אודות מטופל הנזקק לטיפול רפואי אף ללא הסכמתו במקרים ובתנאים הבאים בלבד:

(א)        קבלת מידע רפואי ללא הסכמה יתאפשר ממסופי המחשב של חדרי המיון, ובניידות הטיפול הנמרץ של מד"א, בכפוף לאמור בסעיף 7(ב) בלבד;

(ב)        המידע הרפואי שיתקבל יוגבל למידע בסיסי בלבד;

(ג)         למען הסר ספק, דרישת שאילתה לקבלת מידע בסיסי אודות מטופל בחדר המיון, הנזקק לטיפול רפואי, מותרת גם אם המטופל הביע את סירובו לכך;    

פרק ו' - קבלת מידע רפואי

קבלת מידע רפואי דרך האתר הממוחשב

14.

(א)        משרד הבריאות יקים וינהל אתר ממוחשב (להלן – האתר), דרכו יוכלו מטופלים, לקבל את כל המידע הרפואי שקיים במערכת המתייחס אליהם;

(ב)        הכניסה לאתר תתאפשר רק לאחר הזנת שם משתמש וקוד סודי,  כפי שינתנו לכל מבוטח על ידי משרד הבריאות באמצעות קופות החולים;

(ג)         האתר יכיל מידע רפואי המתייחס למטופלים בוגרים שגילם 18 ומעלה בלבד; 

(ד)        השר יקבע מפעם לפעם, בהתייעצות עם ועדת הייעוץ, תנאי אבטחת מידע נאותים בהם יעמוד האתר;

תנאי להפעלת האתר

15.

על אף האמור בסעיף 14, לא יפעיל משרד הבריאות את האתר, אלא אם המערכת מאפשרת למטפל, כהגדרתו בחוק זכויות החולה, למנוע מראש ממידע מיוחד מלהופיע באתר עד אשר ועדת האתיקה או בית המשפט יכריעו בעניין. לעניין חוק זה "מידע מיוחד" – מידע רפואי אשר לדעת הרופא המטפל, מסירתו למטופל עלולה לגרום נזק חמור לבריאותו הגופנית או הנפשית של המטופל או לסכן את חייו, לרבות מידע שעלול לסכן את בריאותם או חייהם של אחרים;

אחזור מידע

16.

המערכת תאפשר לאחזר מידע. לעניין חוק זה, "מידע מאוחזר" – ריכוז כל המידע הרפואי הממוחשב שנתקבל במערכת כפי שנצפה על ידי בעל הרשאה במועד דרישת השאילתה, לרבות מועד הצפייה ופרטיו של בעל ההרשאה שצפה בו;

פירוט המקרים בהם יתאפשר אחזור מידע;

17.

אחזור מידע כאמור בסעיף 16 יתאפשר רק ממסופי המחשב של משרד הבריאות שיועדו לכך מראש ובמקרים הבאים בלבד: 

(א)        לפי דרישת המנהל לצורך ביצוע תפקידו לפי כל דין;

(ב)        לפי דרישה של מפקח מיחידת הפיקוח או של ועדת הייעוץ לצורך ביצוע תפקידם לפי חוק זה;

(ג)         לפי דרישה של ועדה מהועדות המנויות בפרק ו' לחוק זכויות החולה לשם ביצוע תפקידן;

(ד)        לפי צו של בית משפט שניתן במסגרת הליך המתנהל בפניו, או על פי בקשה אשר תוגש לבית משפט השלום;  היה המידע המבוקש מידע  שמטפל הגדירו כמידע מיוחד, יציין הצו במפורש כי יש למסור את המידע האמור על אף היותו מידע מיוחד;

(ה)        לפי דרישה של מטפל בנוגע לטיפול רפואי שהעניק, או שהיה שותף בהענקתו ולצורך מיצוי הליכים לפי כל דין;

(ו)         לפי דרישה של מטופל בנוגע לטיפול רפואי שקיבל ולצורך מיצוי הליכים לפי כל דין;

דרישת הכתב

18.

(א)        דרישה כאמור בסעיפים 17(ה) ו- 17(ו), תוגש למשרד הבריאות בכתב, בציון הסיבה לשמה נדרש המידע;

(ב)        משרד הבריאות לא ימסור למטופל מידע רפואי שמטפל, כהגדרתו בחוק זכויות החולה, הגדירו כמידע מיוחד, אלא בצו של בית משפט כאמור בסעיף 17(ד) או באישורה ועדת האתיקה; 

פרק ז':  פיקוח ובקרה

סימן א': ועדת ייעוץ

מינוי הועדה והרכבה

19.

המנהל ימנה ועדת ייעוץ, שחבריה יהיו נציגי המשרד, וזה הרכבה:

(א)        מנהל המערכת והוא יהיה יושב הראש;

(ב)        מומחה בתחום אבטחת מידע ממוחשב בעל ותק של חמש שנים לפחות בתחום;

(ג)         נציג אגף המחשוב של משרד הבריאות;

(ד)        שני רופאים מומחים שלפחות אחד מהם פעיל בחדר מיון;

(ה)        משפטן;

(ו)         אחות בעלת ותק הסמכה של שלוש שנים לפחות, ובעלת ניסיון עבודה בחדר מיון של שלוש שנים לפחות;

(ז)         רופא או פאראמדיק בעל ניסיון של שלוש שנים לפחות במערך שירותי החירום של אגודת מד"א;

תפקידי הועדה

20.

הועדה תבחן דרכים לשיפור יישום ותפעול המערכת, תעקוב אחר התפתחות הטכנולוגיה בתחום אבטחת המידע ותבחן דרכים חדשות לשמירה על פרטיותם של המטופלים ולשיפור איכות הטיפול בהם. הוועדה תייעץ למנהל ולשר בעניינים אלה וכן תמליץ לשר בדבר הצורך בהתאמה ובשינויי של חוק זה  והתקנות לפיו לאור ההתפתחויות האמורות;

דיוני הועדה

21.

(א)        תוכן הדיונים שהתקיימו בועדה, הפרוטוקול, כל חומר שהוכן לשם הדיון ושנמסר לה, סיכומיה ומסקנותיה, יהיו חסויים בפני כל אדם לרבות מטופל או מטפל הנוגע בדבר ולא ישמשו ראיה בכל הליך משפטי;

(ב)        על אף האמור בסעיף קטן (א), סיכומיה ומסקנותיה של הועדה יימסרו למנהל, ורשאי הוא לעיין בפרוטוקול דיוניה ובכל חומר אחר שנמסר לה;

(ג)         מצאה הועדה כי קיימת לכאורה עילה לנקיטת אמצעי משמעת על פי דין כלפי בעל תפקיד, או שנעברה לכאורה עבירה פלילית, תעביר את העניין לידיעת המנהל ויחידת הפיקוח;

מילוי משוב

22.

מוסד רפואי המחובר למערכת ימלא, מידי ששה חודשים, משוב שיפיק משרד הבריאות, הנוגע לתפעול ושימוש במערכת ויגישו לועדה בצירוף המלצותיו לשיפורה וייעולה של המערכת;

סימן ב': יחידת פיקוח

הקמתה וניהולה של יחידת הפיקוח

23.

משרד הבריאות יקים וינהל יחידת פיקוח במסגרתה יעסיק מפקחים בעלי הכשרה מקצועית מתאימה בתחום המחשוב, אבטחת מידע והפעלת סמכויות לפי חוק זה והתקנות לפיו;

תפקידיה וסמכויותיה של יחידת הפיקוח

24.

לצורך יישום הוראות חוק זה; תבצע יחידת הפיקוח את התפקידים ואת הפעולות הבאות:

(א)        עריכת בקרה שוטפת על תפקוד המערכת;

(ב)        ביצוע שינויים והתאמות במערכת, בהתאם להמלצות ועדת הייעוץ ובאישור המנהל;

(ג)         עריכת ביקורות תקופתיות וביקורות פתע יזומות במוסדות הרפואיים לצורך וידוא ביצוע הוראות חוק זה;

(ד)        סיוע בהטמעת המערכת במוסדות הרפואיים ומתן מענה לפניות של בעלי הרשאות ומוסדות רפואיים בכל נושא או בעיה שתעלה כתוצאה משימוש במערכת;

(ה)        הפקת דוחות תקופתיים וריכוז מידע ונתונים אודות תקלות ותלונות של בעלי הרשאות והצגתם בפני ועדת הייעוץ;

(ו)         טיפול בפניות של מטופלים בנוגע לשימוש במערכת בניגוד להוראות חוק זה;

(ז)         טיפול בפניות מטופלים הנוגעות לשימוש באתר הממוחשב;

(ח)        תפקידים נוספים שיקבע המנהל;

נקיטת אמצעי משמעת

25.

מצא מפקח כי קיימת לכאורה עילה לנקיטת אמצעי משמעת על פי דין כלפי בעל תפקיד, יעביר את העניין לידיעת המנהל, בצירוף ממצאיו והמלצותיו;  מצא מפקח כי נעברה לכאורה עבירה פלילית לפי כל דין, יעביר את העניין באישור המנהל, גם לטיפולה של המשטרה;

פרק  ח'- שונות

עונשין

26.

העושה אחד מאלה, דינו — מאסר חמש שנים או קנס פי חמישה מהקנס הקבוע בסעיף 61(א)(3) לחוק העונשין, תשל"ז - 1977^[21]:

(א)        מאפשר לגוף שאינו מוסד רפואי גישה למערכת בניגוד לסעיף 3(ג);

(ב)        מפעיל מערכת רשומה רפואית לאומית ממוחשבת בניגוד להוראת סעיף 3(ד);

(ג)         מתחבר או מאפשר חיבור מאגר רפואי ממוחשב שברשותו למערכת שאינה המערכת של משרד הבריאות בניגוד להוראת סעיף 3(ה);