מדיניות פרטיות — Dentassis

בסיס משפטי

חוק הגנת הפרטיות, התשמ"א-1981 כנוסחו אחרי תיקון מס' 13 (ס' 3, 8, 11, 13–15א, 16–17, 17ב1–17ב3, 17ו); תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א-1981; תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017; תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001; תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023; חוק זכויות החולה, התשנ"ו-1996 (ס' 13–14, 17–20) ותקנות זכויות החולה (תשלום מרבי בעד מסירת העתק רשומה רפואית או עיון בה), התשע"ט-2019; חוק התקשורת (בזק ושידורים), התשמ"ב-1982, ס' 30א; חוק חתימה אלקטרונית, התשס"א-2001; חוק הכשרות המשפטית והאפוטרופסות, התשכ"ב-1962; הנחיות וגילויי-דעת של הרשות להגנת הפרטיות (חובת יידוע; הסכמה 2026; ממונה על הגנת הפרטיות 2026; 1/2017; 2/2017; 1/2009; 1/2010; 2/2011; מידע רפואי באמצעים דיגיטליים 2024; תקנה 2(4) 2026; תקנה 3 2024)

חלה על

מבקרי האתר ולקוחות (חלק א'); צוותי מרפאות (חלק ב'); מטופלים ומטופלות של מרפאות שמשתמשות בשירות (חלק ג' — הודעה לפי ס' 11)

1.1. מסמך זה הוא מדיניות הפרטיות של אליה יצחק (עוסק), הפועל בשם המסחרי Dentassis (דנטסיס) ("Dentassis", "אנחנו"), דרכי-קשר: eliya@dentassis.com · [כתובת למשלוח דואר — לפני פרסום]. Dentassis מפתחת ומפעילה מערכת-ענן לניהול מרפאות שיניים בישראל ("השירות"): יומן תורים, תיק-מטופל ורשומה רפואית, טופסי הסכמה לחתימה, כספים וקבלות, נוכחות צוות, דוחות, ושיחות וואטסאפ עם מטופלים — כולל עוזרת דיגיטלית מבוססת בינה מלאכותית.

1.2. המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 ("החוק") כנוסחו אחרי תיקון מס' 13, ולפי התקנות וההנחיות שמפורטות בראש המסמך. היא מסבירה איזה מידע אישי מעובד, לאיזו מטרה, מי אחראי לו, למי הוא נמסר, כמה זמן הוא נשמר, איך הוא מאובטח ואיך מממשים זכויות.

1.3. המדיניות חלה על: האתר dentassis.com ("האתר"); השירות בכתובת crm.dentassis.com; דפי-המטופל; העוזרת הדיגיטלית בוואטסאפ; ומרפאת-ההדגמה. היא בנויה משלושה חלקים לפי קהל, וחלק ג' הוא גם נוסח ההודעה לפי ס' 11 לחוק שמרפאה מוסרת למטופליה.

1.4. אין חובה חוקית למסור לנו מידע אישי. מה קורה כשלא מוסרים — כתוב בכל חלק בנפרד (ס' 11(1) לחוק).

המונחים הבאים הם כהגדרתם בס' 3 לחוק, ובמדיניות זו משמעותם כדלקמן:

3.1. בחוק יש שני תפקידים: בעל-השליטה, שקובע את מטרות העיבוד ואחראי כלפי נושאי המידע, והמחזיק, שמעבד בעבורו. שניהם אחראים לאבטחת המידע (ס' 17(א) לחוק). המחזיק רשאי לעבד מידע רק למטרת המאגר ורק לפי הרשאת בעל-השליטה (ס' 8(ב)–(ג) לחוק), וחייב בסודיות (ס' 16 לחוק).

3.2. ההבחנה הזו תואמת את הנחיית הרשות להגנת הפרטיות 1/2009: הגוף הרפואי שמחליט מה נאסף ולמה הוא בעל-השליטה, ונותן השירות הטכנולוגי שמעבד בעבורו הוא מחזיק. Dentassis אינה משתמשת במידע של מרפאה למטרה משלה, אינה מעבירה אותו למרפאה אחרת, אינה מוכרת אותו ואינה מאמנת עליו מודלים של בינה מלאכותית.

4.1. גלישה באתר. האתר הוא דף מידע סטטי. אין בו טפסים, עוגיות, כלי-ניתוח או כלי-מעקב של צד שלישי.

4.2. פנייה אלינו. כשאתם פונים בדוא"ל, בטלפון או בוואטסאפ, נשמרים הפרטים שמסרתם: שם, תפקיד, שם המרפאה, דרכי-קשר ותוכן הפנייה. המטרה: מענה לפנייה והצגת השירות. בלי דרכי-קשר לא נוכל לחזור אליכם.

4.3. לקוחות. כשמרפאה מתקשרת איתנו, נשמרים פרטי אנשי-הקשר, פרטי ההתקשרות והחיוב, והתכתבות שוטפת. המטרה: מתן השירות, חיוב, ניהול חשבונות ועמידה בחובות לפי דין (ניהול ספרים).

4.4. מרפאת-ההדגמה. הכניסה לדמו אינה מבקשת פרטים. לצורכי אבטחה ומניעת ניצול נשמרים זמן הכניסה וערך מגובב ומקוצר של כתובת ה-IP. כל הנתונים בדמו בדויים. אין להזין לדמו מידע אמיתי.

4.5. כמה זמן. פניות שלא הבשילו להתקשרות — עד 24 חודשים מהפנייה האחרונה. פרטי לקוחות והתקשרות — כל תקופת ההתקשרות ו-7 שנים אחריה (התיישנות וחובות ניהול ספרים; ראו הערה 6 לעו"ד). רישומי-האבטחה של הדמו — 24 חודשים, כמו שאר אירועי-האבטחה (סעיף 7).

5.1. חובה למסור? לא. מסירת המידע תלויה ברצונכם ובהסכמתכם. אם לא תמסרו דרכי-קשר — לא נוכל לענות; אם מרפאה לא תמסור פרטי-התקשרות — לא נוכל לתת לה את השירות.

5.2. המטרה: כאמור בסעיף 4.

5.3. בעל-השליטה ודרכי-ההתקשרות: Dentassis — סעיף 26.

5.4. למי יימסר המידע ולאיזו מטרה: לקבלני-המשנה שמפעילים את תשתית השירות (סעיף 12.3), במידה הנדרשת לשירות; ולרשות מוסמכת כשהדין מחייב.

5.5. זכות העיון והתיקון: לפי ס' 13–14 לחוק — סעיף 20. פנייה שיווקית מאיתנו תישלח רק לפי ס' 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 — בהסכמה מפורשת מראש או לפי החריג ללקוח קיים (ס' 30א(ג)), ותמיד עם דרך הסרה (ס' 30א(ד)).

6.1. חובה למסור? בלי פרטי-כניסה ואימות דו-שלבי אי אפשר להשתמש בשירות. מפתח-גישה וקוד אישי הם רשות; החלופה היא כניסה בסיסמה ובקוד החד-פעמי.

6.2. למי נמסר: לקבלני-המשנה שבסעיף 12.3 בלבד, ולפי דין. בעלים ומנהלים במרפאה רואים את יומן-הגישה ואת אירועי-האבטחה של המרפאה.

6.3. ניתוק. הסרה מהמרפאה או שינוי תפקיד מבטלים את הגישה לפי ההרשאה החדשה; כניסות פתוחות מנותקות (תקנה 9(ג)). משתמש/ת שהוסר/ה מכל המרפאות — החשבון נחסם, ומפתחות-הגישה והקוד האישי נמחקים. החשבון עצמו אינו נמחק, כדי שהרישומים הקליניים שנכתבו בשמו/ה יישארו מיוחסים.

7.1. השירות מפעיל מנגנון תיעוד אוטומטי של הגישה למידע מטופלים, כנדרש בתקנה 10(א) לתקנות האבטחה. ביומן-הגישה נרשמים: זהות המשתמש/ת (מזהה ושם המשתמש בזמן הגישה), המרפאה, המטופל/ת שאליו/ה ניגשו, רכיב המערכת שאליו בוצעה הגישה (כרטיס, היסטוריה, הצהרת בריאות, הסכמה, מרשם, תוכנית טיפול, כרטיס כספי, עותק רשומה, קובץ, יומן, רשימת מטופלים, גיליון, תשלום), התאריך והשעה, והאם הגישה אושרה או נדחתה (עם סיבת הדחייה).

7.2. מה נחשב גישה: פתיחת תיק או מסמך של מטופל/ת מכל מסך של השירות, יצירת קישור לקובץ, וכל שליפה של פרטי-מטופל/ת דרך מזכירת-הצוות — כולל כל מטופל/ת שמופיע/ה בתוצאת חיפוש, ביומן יומי, ברשימת-המתנה או במשימות שהמזכירה מציגה. גם שליפת תורים בידי העוזרת הדיגיטלית בוואטסאפ נרשמת. גישות זהות (אותו משתמש, אותו מטופל, אותו רכיב) בתוך 60 שניות נרשמות פעם אחת. רשימות במסכי השירות עצמם (למשל רשימת המטופלים ביומן) אינן נרשמות כצפייה בתיק.

7.3. באירועי-האבטחה נרשמים: כניסה כושלת, כישלון באימות הדו-שלבי, פעולה שנדחתה בשל חוסר הרשאה, ניסיון שגוי לפתיחת מסך בקוד אישי, ייצוא מידע, כניסה במפתח-גישה וכניסה לדמו — עם זהות המשתמש/ת, כתובת ה-IP, המרפאה והמועד (תקנה 11(א)).

7.4. תקופת השמירה: 24 חודשים. כל שורה ביומן-הגישה ובאירועי-האבטחה נשמרת 24 חודשים מרגע רישומה ונמחקת אוטומטית בתום התקופה (תקנה 10(ד): "נתוני התיעוד של מנגנון הבקרה יישמרו למשך 24 חודשים לפחות"; תקנה 17(א): נתוני אבטחה "באופן מאובטח למשך 24 חודשים"). רישומים אלה נכתבים רק בידי השירות עצמו; משתמשים אינם יכולים לערוך או למחוק אותם.

7.5. רישומים שאינם נמחקים: יומן שינויי-ההגדרות של המרפאה (כולל שינויי משתמשים והרשאות), יומן גישות-החירום לתיק חסוי (סעיף 12.1), רישום המחיקות של רשומות, יומן אירועי-האבטחה שהמרפאה מנהלת, ואישורי הסקירה החודשית — נשמרים לצמיתות כל עוד המרפאה משתמשת בשירות.

7.6. מי רואה: בעלים ומנהל/ת המרפאה — במסך ביקורת-הגישה (500 הרישומים האחרונים, וחיפוש על כל 24 החודשים לפי מטופל/ת או משתמש/ת) ובסיכום חודשי לסקירה (צפיות מחוץ לשעות הפעילות, גישות שנדחו, גישות-חירום, כניסות כושלות). במסכי הניהול של Dentassis מוצגים נתונים מצרפיים בלבד (מספרים לכל מרפאה). גישה טכנית של Dentassis למידע עצמו נעשית רק לצורך תמיכה שהמרפאה ביקשה, תפעול או טיפול באירוע אבטחה, בידי מורשה שחתם/ה על התחייבות לסודיות, ומתועדת לפי נוהל גישת-המפעיל של Dentassis. בעלי ההרשאות מיודעים בקיום המנגנון בהודעה זו ובדף הכניסה לשירות (תקנה 10(ה)).

8.1. אין מאגר ביומטרי. החתמת נוכחות בטביעת אצבע או בזיהוי פנים נעשית במפתח-גישה שההתאמה הביומטרית שלו מתבצעת רק במכשיר שבידי העובד/ת; השירות אינו מקבל ואינו שומר תבנית ביומטרית. השימוש בכך רשות, ולצדו חלופות שוות — קוד אישי, תג NFC או מכשיר זכור — ואפשר להפסיק בכל עת (מסמך המדיניות של הרשות על שימוש באמצעים ביומטריים במקום העבודה, נוסח מעודכן בעקבות תיקון 13).

8.2. נתוני הנוכחות מעובדים בעבור המרפאה כמעסיקה, לפי הוראותיה. המרפאה אחראית ליידע את עובדיה לפי ס' 11 לחוק. חודש שננעל לחישוב שכר אינו משתנה בלי פתיחה מחדש בידי בעלים או מנהל/ת, והשינוי נרשם.

<a id="patients"></a>

חלק זה הוא נוסח ההודעה שהמרפאה שבה אתם מטופלים מוסרת לכם לפי ס' 11 לחוק הגנת הפרטיות, התשמ"א-1981, בעת איסוף המידע. הוא כולל את חמשת הפריטים שהחוק דורש (סעיפים 9–13), ואחריהם פירוט. Dentassis, כמחזיק, מתחייבת לפעול לפיו. נוסח קצר של ההודעה מוצג בדלפק ובטופס הקבלה של המרפאה.

9.1. אין חובה חוקית למסור את המידע; מסירתו תלויה ברצונכם ובהסכמתכם (ס' 11(1) לחוק).

9.2. ואולם: רופא/ת השיניים חייב/ת לפי דין לנהל רשומה רפואית מלאה, שבה פרטים מזהים שלכם, מידע רפואי על הטיפול, עבר רפואי, אבחון והוראות טיפול (ס' 17(א) לחוק זכויות החולה; הנחיות בריאות השן 2.1 §11). בלי פרטים מזהים ובלי מידע רפואי בסיסי (כולל הצהרת בריאות) ייתכן שהמרפאה לא תוכל לטפל בכם בבטחה, או תסרב לטפל.

9.3. תוצאות של סירוב חלקי: בלי מספר טלפון נייד — לא נוכל לשלוח תזכורות, קוד אימות ומסמכים בקישור; בלי מספר זהות — ייתכן שלא תופק קבלה על שמכם; בלי הסכמה לעוזרת הדיגיטלית, להודעות פרסומיות, להקלטת טיפול או לקבלת מסמכים בוואטסאפ — תקבלו את אותו טיפול, בערוצים אחרים (דלפק, טלפון, מסמך מודפס). הסכמות אלה הן תמיד רשות ואינן תנאי לטיפול.

1. הטיפול הרפואי בכם וניהול הרשומה הרפואית כפי שהדין מחייב את המרפאה (ס' 17 לחוק זכויות החולה).
2. קביעת תורים, שינוי וביטול, תזכורות ואישורי הגעה, וניהול רשימת-המתנה.
3. מענה לפניותיכם בוואטסאפ והעברתן לצוות.
4. חתימה על טופסי הסכמה מדעת ועל תוכניות טיפול (ס' 13–14 לחוק זכויות החולה), ושליחת מסמכים מהתיק בקישור מאובטח.
5. תשלומים, קבלות וניהול יתרות. כברירת-מחדל הקבלה מתארת "טיפול שיניים" בלבד, בלי פירוט רפואי.
6. הודעות פרסומיות — כגון הזמנה לבדיקה תקופתית כללית, בקשה לחוות דעת או עדכונים — רק אם הסכמתם לכך בכתב (ס' 30א(ב) לחוק התקשורת), ובכפוף לסעיף 16.6.
7. אבטחת המידע, תיעוד הגישה ועמידה בחובות לפי דין.
8. במרפאות שבחרו בכך: הפעלת העוזרת הדיגיטלית ומזכירת-הצוות (סעיף 15) והקלטת טיפולים בהסכמתכם.

11.1. בעל-השליטה במאגר המידע הוא המרפאה שבה אתם מטופלים. שם המרפאה, כתובתה, הטלפון ואיש-הקשר לענייני פרטיות מופיעים בהודעה הקצרה שהמרפאה מוסרת לכם, בתחתית דפי-המטופל שאתם פותחים מקישור שלה, ובדלפק. הפנייה בכל עניין הנוגע למידע שלכם היא למרפאה.

11.2. Dentassis היא המחזיק (ס' 3 לחוק). אפשר לפנות גם אלינו (סעיף 26); נודיע לכם אם יש אצלנו מידע עליכם, ואת שם המרפאה ומענה (ס' 13א(2) לחוק), ונעביר את הפנייה אליה.

12.1. צוות המרפאה — לפי תפקיד והרשאות, במידה הנדרשת לתפקיד (תקנה 8 לתקנות האבטחה). כל עובד/ת המרפאה חייב/ת בסודיות (ס' 19 לחוק זכויות החולה; ס' 16 לחוק). כל צפייה בתיק נרשמת (סעיף 7). תיק שסומן "חסוי": ההערות הקליניות, הצהרת הבריאות, המרשמים, הקבצים, בדיקות החניכיים, גרסאות ההערות, המסמכים ששותפו ורישומי עותקי-הרשומה נפתחים רק לבעלים או למנהל/ת המרפאה, בגישת-חירום עם סיבה כתובה, ל-30 דקות; כל פתיחה כזו נרשמת לצמיתות ובעלי המרפאה מקבלים התראה. פרטים אחרים בתיק החסוי (למשל ההערה הרפואית הכללית בכרטיס, תוכניות הטיפול, התורים והשיחות) נגישים לצוות לפי הרשאותיו הרגילות.

12.2. Dentassis כמחזיק — המידע מאוחסן ומעובד בשירות של Dentassis בעבור המרפאה בלבד, לפי הסכם החזקה ועיבוד שנחתם איתה (תקנה 15(א)(2) לתקנות האבטחה), ובכפוף לסודיות (ס' 16 לחוק; ס' 20(ג) לחוק זכויות החולה). המסירה למחזיק נעשית לצורך עיבוד ותיוק של הרשומה בעבור המרפאה המטפלת (ס' 20(א)(6) לחוק זכויות החולה) ובידיעתכם לפי הודעה זו; ככל שנדרשת הסכמתכם (ס' 20(א)(1)) — היא ניתנת בטופס הקבלה. Dentassis אינה משתמשת במידע לצרכיה (ס' 8(ב)–(ג) לחוק).

12.3. קבלני-המשנה של Dentassis — רק כדי להפעיל את השירות, לפי הסכם שמחיל עליהם את אותם תנאים (תקנה 15(א)(2)(ז)):

12.4. לפי דין — כשהמרפאה חייבת או רשאית למסור מידע לרשות מוסמכת, לבית-משפט, למטפל/ת אחר/ת לצורך הטיפול בכם, או לגורם אחר שהדין מתיר — רק לפי ס' 20(א) לחוק זכויות החולה, ובמידה הנדרשת לצורך העניין (ס' 20(ב)).

12.5. לכם — דרך דפי-המטופל, קישור מאובטח בוואטסאפ, הדפסה בדלפק או עותק רשומה (סעיף 20).

12.6. העברת בעלות. אם המרפאה תימכר, תתמזג או תעבור לספק אחר — המידע יועבר לפי החלטת המרפאה ולפי הנחיית הרשות 2/2024 (העברת בעלות במאגר מידע), שמחייבת עדכון של נושאי המידע. אם פעילות Dentassis תועבר לחברה או לגורם אחר, הגורם הממשיך יתחייב כלפי המרפאה לאותן התחייבויות לפני שיקבל גישה למידע.

13.1. יש לכם זכות לעיין במידע האישי שעליכם במאגר (ס' 13 לחוק) ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (ס' 14 לחוק), וכן לקבל עותק מהרשומה הרפואית (ס' 18 לחוק זכויות החולה). פירוט הזכויות, המועדים, האגרה ודרך הערעור — בסעיף 20.

14.1. מספר זהות נאסף לזיהוי ודאי של המטופל/ת ולהפקת קבלות. בהתאם לגילוי-הדעת של הרשות בעניין איסוף מספרי זהות (2024), השירות אינו דורש מכם צילום של תעודת-הזהות, ואין להשתמש במספר למטרה אחרת.

15.1. גילוי. במרפאות שהפעילו אותה, עוזרת דיגיטלית אוטומטית מבוססת בינה מלאכותית עונה בוואטסאפ בשם המרפאה. בהודעה האוטומטית הראשונה שלה בשיחה היא מציגה את עצמה כבינה מלאכותית, מסבירה איך לעבור לאדם, ומפנה להודעה זו. היא נותנת מידע על המרפאה (שעות, כתובת, תורים פנויים), וקובעת, מזיזה או מבטלת תורים לפי כללי המרפאה ורק אחרי אישור מפורש שלכם.

15.2. היא אינה נותנת ייעוץ רפואי ואינה מקבלת החלטות על הטיפול בכם. שאלה רפואית, מצב חירום, תלונה או בקשה לדבר עם אדם — עוברים לצוות המרפאה.

15.3. לדבר עם אדם: כותבים "נציג" (או "לדבר עם מישהו / עם הצוות / עם הרופא") בכל שלב. השיחה עוברת לצוות והעוזרת מפסיקה לענות באותה שיחה עד שהצוות מחזיר אותה. הצוות יכול להשהות את העוזרת בכל שיחה ולענות בעצמו. אפשר גם לפנות למרפאה בטלפון או בדלפק במקום בוואטסאפ.

15.4. בקרה. כל תשובה של העוזרת עוברת בדיקה אוטומטית נוספת לפני השליחה; תשובה שנעצרת ממתינה לצוות. הצוות רואה כל שיחה ויכול להצטרף אליה. העוזרת אינה שולחת הודעות פרסומיות בלי אישור אנושי.

15.5. מה נשלח לספק מודל-השפה (Anthropic PBC, ארה"ב) מהעוזרת בוואטסאפ: עד עשר ההודעות האחרונות בשיחה כפי שנכתבו — כולל מה שכתבתם (גם מידע על בריאותכם, אם כתבתם אותו), הודעות שהצוות כתב, וקישורים או מספרי טלפון שהופיעו בהן; שמכם הפרטי; סיכום השיחה והעובדות שהעוזרת זכרה משיחות קודמות (למעט עובדות שסומנו כדגל רפואי); פרטי התור הרלוונטי (מועד, רופא/ה, סוג הטיפול); ותמונות ששלחתם — רק אם המרפאה הפעילה תיאור תמונות. אין בשירות הסרה או טשטוש של פרטים מזהים לפני השליחה; מה שכתבתם בשיחה מגיע לספק כלשונו. מספר הזהות ותאריך הלידה שלכם אינם נשלפים מהתיק לצורך זה.

15.6. מה נשלח לספק מודל-השפה ממזכירת-הצוות: כשאיש/אשת צוות שואל/ת עליכם, נשלחים הפרטים הנדרשים לתשובה, ובהם: שם מלא, טלפונים, דוא"ל, גיל, תורים, יתרות ותשלומים, ומועד, סוג וכותב/ת של ההערות האחרונות. מידע רפואי אינו נשלח: הרקע הרפואי, סיווג ASA, פרטי הצהרת הבריאות, נוסח ההערות הקליניות ודגלים רפואיים מהזיכרון מוחלפים בחיווי "יש — בכרטיס" (ובמספר דגלי-הבטיחות בלבד), והצוות קורא אותם במסך. בשליפת היומן או רשימת אי-ההגעות נשלח גם שם הטיפול שנקבע בתור; הערת-התור — רק חיווי שיש הערה; בחיפוש — שם מלא ומספר טלפון. בתיק שסומן "חסוי" המזכירה אינה מציגה את פרטי התיק (מלבד מה שנגיש לצוות לפי סעיף 12.1). כל שליפה דרכה נרשמת ביומן-הגישה.

15.7. סיכום הקלטת טיפול (אם הסכמתם להקלטה): שמכם המלא והתמלול המלא נשלחים לספק מודל-השפה לניסוח סיכום לתיק. הסיכום מסומן "לבדיקת הרופא/ה" עד שהרופא/ה אישר/ה אותו. ההקלטה עצמה מתומללת אצל ספק התמלול שהמרפאה בחרה (סעיף 12.3).

15.8. שמירה אצל ספק המודל. לפי התחייבות הספק בתנאיו המסחריים, המידע שנשלח אליו אינו משמש לאימון מודלים ונשמר אצלו לתקופה מוגבלת בלבד, למטרות בטיחות ותפעול. הניתוב אצל הספק גלובלי — ראו סעיף 17.

15.9. כיבוי. המרפאה יכולה לכבות את הבינה המלאכותית בכל עת. כשהיא כבויה, השירות אינו שולח מידע של המרפאה לספקי מודל-השפה והתמלול, והעוזרת עונה במענה קבוע שמפנה לצוות. Dentassis מכבה את הבינה המלאכותית בעת הקמת כל מרפאה חדשה; הפעלתה דורשת הסכם חתום של המרפאה עם Dentassis.

15.10. זכויות ביחס לעיבוד אוטומטי. המידע שהעוזרת מסיקה (סעיף 14) הוא מידע אישי לכל דבר: אפשר לעיין בו ולבקש את תיקונו (סעיף 20), והצוות יכול לערוך או למחוק אותו. הודעה זו ניתנת גם בהתאם לגילוי-הדעת של הרשות בעניין חובת היידוע באיסוף מידע במערכות מבוססות אלגוריתם (ס' 16–20 לגילוי-הדעת).

16.1. וואטסאפ הוא שירות של Meta. ההודעות עוברות דרך WhatsApp לפי תנאי השימוש ומדיניות הפרטיות של Meta, ש-Meta היא בעלת-השליטה בהם; Meta עשויה לעבד נתוני-תעבורה לצרכיה. המרפאה מתחברת לוואטסאפ רק באחת משתי דרכים: המסלול הרשמי של Meta (WhatsApp Business Platform), או מכשיר מקושר שמופעל בשרת של Dentassis בישראל. אתם לא חייבים להשתמש בוואטסאפ: אפשר תמיד לפנות למרפאה בטלפון או בדלפק, ולקבל תזכורות ומסמכים בדרך אחרת (גילוי-הדעת של הרשות בעניין הסכמה, 2026, ס' 34–36). הרשות להגנת הפרטיות ממליצה לצמצם העברת מידע רפואי מזוהה בתוכנות שאינן ייעודיות (עמדת הרשות, 05/03/2024) — ולכן השירות שולח מסמכים רפואיים בקישור ולא כקובץ (16.3).

16.2. תזכורות לתור כוללות כברירת-מחדל את מועד התור, שם הרופא/ה, שם המרפאה וקישור לאישור; סוג הטיפול נכלל רק אם בעלי המרפאה בחרו בכך במפורש.

16.3. מסמכים מהתיק (תוכנית טיפול, הסכמה, מרשם, הצהרת בריאות, סיכום לביטוח, עותק רשומה) שהצוות שולח מהשירות נשלחים בוואטסאפ כקישור מאובטח ולא כקובץ, רק לנייד הרשום בתיק, לתקופה של 30 יום, ונפתחים רק אחרי קוד חד-פעמי. קובץ שאיש/אשת צוות מצרף/ת ידנית לשיחה נשלח כמדיה רגילה — המרפאה אחראית לעשות זאת רק בהסכמתכם ולפי חוזר מנכ"ל 9/2019 (שלב ג' §5: מסירה בדרך שבה לא ניתן לוודא זהות פנים-אל-פנים — רק בוויתור בכתב).

16.4. דפי-המטופל נפתחים מקישור אישי, ורק אחרי קוד חד-פעמי בן 6 ספרות שנשלח לנייד הרשום במרפאה (ותאריך הלידה, אם הוא רשום בתיק). הקוד תקף 10 דקות, עד 5 ניסיונות, ועד 3 שליחות בחצי שעה. אחרי האימות הדפדפן זוכר אתכם 30 יום בדף האישי ושעה בדף-חתימה (עוגייה לקישור הזה בלבד). הזיהוי בקוד לנייד — ולא במספר זהות ותאריך לידה בלבד — תואם את הנחיית הרשות 1/2010 (אימות זהות לגישה מרחוק) ואת דרישת האימות הדו-גורמי לשירות מקוון למטופל בחוזר מנכ"ל 6/2022.

16.5. חתימה אלקטרונית. חתימה בדף-המטופל היא "חתימה אלקטרונית" כהגדרתה בס' 1 לחוק חתימה אלקטרונית, התשס"א-2001: הנוסח המלא מוצג לפני החתימה; נשמרים ציור החתימה, השם שהוקלד, מועד החתימה, כתובת ה-IP וסוג הדפדפן; המסמך החתום ננעל לעריכה, וטביעת SHA-256 שלו נשמרת ונבדקת כל שעה. כשהדין דורש מסמך בכתב (ס' 14(ב) לחוק זכויות החולה — טיפולים שבתוספת הראשונה), החתימה האלקטרונית מקיימת את הדרישה אם מתקיימות תכליותיה ברמת ודאות מספקת (ס' 2(א)(2) לחוק חתימה אלקטרונית); מי שעיצב את מנגנון החתימה נושא בנטל להוכיח שאתם חתמתם (ס' 3א), ולכן נשמר התיעוד האמור. אפשר תמיד לבקש לחתום על טופס מודפס במרפאה.

16.6. הודעות פרסומיות ודיוור ישיר. המרפאה שולחת "דבר פרסומת" (ס' 30א לחוק התקשורת) רק למי שהסכים/ה לכך בכתב מראש (ס' 30א(ב)) — בטופס הקבלה או בדף-המטופל — או לפי החריג ללקוח קיים (ס' 30א(ג)). כל הודעה כזו מתחילה במילה "פרסומת", כוללת את שם המרפאה ודרכי-הקשר אליה ואת דרך ההסרה (ס' 30א(ה)). פנייה שמבוססת על מאפיין שלכם במאגר (למשל "מטופלי יישור שיניים", "לא ביקרו שנה") היא "דיוור ישיר" (ס' 3 לחוק; הנחיה 2/2017) ותציין זאת, את זהות המרפאה כבעלת-השליטה, את מקור המידע (רישומי המרפאה) ואת זכותכם לדרוש מחיקה (ס' 17ו(א)). תזכורת לתור שקבעתם, הודעה על תור שהוחמץ והצעה מרשימת-המתנה שביקשתם הן הודעות שירות, לא פרסומת. השירות מגביל את מספר הפניות היזומות (עד 2 בשבוע, 6 בחודש ו-24 בשנה למטופל/ת) ומכבד "הסר" מיד (סעיף 20.6).

17.1. העברת מידע אישי ממאגר בישראל אל מחוץ לגבולותיה מותרת רק לפי תקנות ההעברה. השירות מעביר מידע למדינות הבאות, ורק במידה הנדרשת:

17.2. ארה"ב אינה מדינה שחל בה תקנה 2(8)(2) לפי עמדת הרשות (2020, עודכן 2025); לכן ההעברה לספקים בארה"ב נשענת על תקנה 2(4) או 2(1) בלבד, ולא על חברות הספק בהסדרים בין האיחוד האירופי לארה"ב.

17.3. תמיכה טכנית מחו"ל. גישה של צוות תמיכה של ספק מחוץ לישראל למערכות שבהן המידע נחשבת אצלנו כהעברה, ומוגבלת בהסכם עם הספק.

17.4. מידע שהגיע מהאזור הכלכלי האירופי. אם המרפאה קיבלה לידיה מידע ממוסד באזור הכלכלי האירופי (לא ממטופל/ת שמסר/ה על עצמו/ה), חלות על אותו מאגר גם תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023 — ובהן חובת מחיקה לבקשה בכתב (תקנה 3) וחובת יידוע בתוך חודש (תקנה 6). מרפאה כזו מציינת זאת בהודעה הקצרה שלה.

18.1. רמת האבטחה. המאגר של כל מרפאה כולל מידע רפואי, ולכן חלה עליו לפחות רמת האבטחה הבינונית לפי התוספת הראשונה לתקנות האבטחה (פרט 1(3)(ב)), אלא אם למרפאה עשרה בעלי-הרשאה או פחות. Dentassis כמחזיק מקיימת את חובות תקנות האבטחה ברמה הבינונית לפחות (תקנה 19(א)), בלי להסתמך על החריג של עשרה בעלי-הרשאה (עמדת הרשות בשאלות-ותשובות לתקנות, 2026).

18.2. מה השירות עושה:

• הפרדה בין מרפאות נאכפת במסד הנתונים עצמו: כל משתמש/ת רואה רק את המרפאה שלו/ה, וכל שעה נבדק אוטומטית שאין רשומה שחצתה בין מרפאות.
• זיהוי ואימות: סיסמה של 8 תווים לפחות, מוחלפת לכל היותר כל 180 יום; אימות דו-שלבי חובה; מפתח-גישה (רק מפתח ציבורי בשירות); נעילה אוטומטית של חשבון שלא נכנס 90 יום; חסימה מיידית בהסרה מהמרפאה (תקנות 9, 14(ג)).
• ניתוק אוטומטי: המסך ננעל אחרי 60 דקות בלי פעילות, והכניסה פגה בסוף יום העבודה (תקנה 9(ב)(2)(ב)).
• תיעוד: יומן-גישה ואירועי-אבטחה — סעיף 7 (תקנות 10–11, 17).
• הצפנה בתעבורה: כל התקשורת בין הדפדפן לשירות מוצפנת (HTTPS עם HSTS לשנתיים), וכך גם החיבור בין רכיבי השירות למסד הנתונים (תקנה 14(ב)). הודעות וואטסאפ מאומתות בחתימה דיגיטלית בכניסתן לשירות.
• שלמות הרשומה הרפואית: הערה קלינית ותור אינם נמחקים לעולם; תיקון הערה נשמר כגרסה חדשה לצד הקודמת, וביטול דורש סיבה (חוזר מנכ"ל 9/2019 שלב א' §13; הנחיות בריאות השן 2.1 §11.6.2). תוכנית טיפול שבוצעה, הסכמה חתומה והצהרת בריאות חתומה — נעולות. רישומים אחרים שנמחקו בתוך 24 השעות הראשונות (מרשם, בדיקת חניכיים, הקלטה, קובץ) נרשמים ברישום-המחיקות עם זהות המוחק/ת. מטופל/ת אינו/ה נמחק/ת. כל אירוע בתיק נכנס לשרשרת גיבוב (hash) שאינה ניתנת לשינוי, נבדקת כל שעה ומעוגנת מדי לילה מחוץ למסד.
• מסמך חתום נעול, וטביעת ה-SHA-256 שלו נבדקת כל שעה (סעיף 16.5).
• גיבוי: גיבוי מוצפן של המסד בכל לילה (הצפנה אסימטרית — מפתח הפענוח אינו נמצא בשרת), 14 הגיבויים היומיים האחרונים ו-12 גיבויים חודשיים, בשרת בישראל ובעותק נוסף בשירות האחסון; גיבוי לילי של הקבצים בשרת בישראל. תרגיל שחזור מתועד. חובת הגיבוי נובעת מאחריות המחזיק לאבטחת המידע ולשלמותו (ס' 17 לחוק; תקנה 4(ג)(3)) ומהנחיות בריאות השן 2.1 §11.6.3.
• סודות (מפתחות ואסימונים של המרפאה) אינם נכללים בגיבוי ואינם מוצגים ביומן השינויים.
• על המכשיר שלכם לא נשמר מידע רפואי: דפי-המטופל נטענים מהשירות בכל פתיחה, והמטמון של הדפדפן שומר רק קבצים סטטיים של היישום.
• דיווח על אירוע אבטחה חמור: Dentassis, כמחזיק, מדווחת לרשות להגנת הפרטיות באופן מיידי על אירוע אבטחה חמור (תקנה 11(ד); תקנה 19(א)), במקביל למרפאה ובתיאום איתה, ומודיעה לנושאי המידע לפי הוראת הרשות. שליחה בטעות של מסמך רפואי לאדם לא נכון נחשבת אירוע אבטחה חמור (עמדת הרשות, 05/03/2024, ס' 29) ומטופלת בהתאם.

18.3. הצפנה במנוחה.

18.4. אף מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה שפוגע במידע שלכם, המרפאה ו-Dentassis יפעלו לפי הדין ולפי נוהל אירועי-האבטחה, ויודיעו לכם כשהדין או הרשות מחייבים זאת.

19.1. סיום ההתקשרות של המרפאה. המרפאה מקבלת ייצוא מלא של כל המידע (לרבות עותק רשומה לכל מטופל/ת וכל הקבצים), ואחריו המידע נמחק מהשירות ואישור מחיקה נמסר לה (תקנה 15(א)(2)(ד)); עותקי הגיבוי המוצפנים פגים לפי הטבלה. המרפאה אחראית להמשך שמירת הרשומה לתקופה שהדין מחייב (חוזר מנכ"ל 9/2019 שלב ד').

20.1. זכות העיון (ס' 13 לחוק). כל אדם זכאי לעיין בעצמו, או על-ידי בא-כוח שהורשה בכתב או אפוטרופוס, במידע האישי שעליו במאגר. העיון ניתן בעברית, בערבית או באנגלית (ס' 13(ב)). הזכות חלה על כל המידע — כולל שיחות וואטסאפ, הקלטות ותמלולים (הנחיה 1/2017). הבקשה מוגשת בכתב למרפאה (תקנה 1 לתקנות העיון); המרפאה תאפשר עיון בתוך 30 ימים מקבלת הבקשה (תקנה 2), ורשאית להאריך ב-15 ימים נוספים באישור הרשם. הודעה על סירוב תימסר בתוך 21 ימים (תקנה 5), ואי-מענה במועד נחשב סירוב. האגרה שבתקנות (תקנה 6) זניחה ובפועל אינה נגבית. מידע על מצב רפואי שעלול לגרום נזק חמור לבריאותכם עשוי להימסר באמצעות רופא/ה מטעמכם (ס' 13(ג) לחוק) או להימנע מהמסירה בהחלטת המטפל/ת עם הודעה לוועדת האתיקה (ס' 18(ג) לחוק זכויות החולה). כשבעל-השליטה מחזיק את המאגר אצל מחזיק, הוא מפנה אליו ומורה לו בכתב לאפשר עיון (ס' 13א(1)); אם פניתם תחילה ל-Dentassis — נודיע לכם אם יש אצלנו מידע עליכם ואת שם המרפאה ומענה (ס' 13א(2)).

20.2. עותק מהרשומה הרפואית (ס' 18 לחוק זכויות החולה). אתם זכאים לקבל מידע מהרשומה הרפואית, לרבות העתקה. המרפאה מפיקה עותק מהשירות (טיפולים, הערות, מרשמים, הצהרות, הסכמות, תורים ורשימת הקבצים) ומוסרת אותו ביד, בהורדה או בקישור מאובטח לנייד שבתיק; המסירה נרשמת (מי ביקש, מה נמסר, באיזו דרך). התשלום המרבי בעד עותק רשומה ממוחשבת הוא 10 ₪ (תקנות זכויות החולה (תשלום מרבי בעד מסירת העתק רשומה רפואית או עיון בה), התשע"ט-2019); צפייה מקוונת, הגשת הבקשה, עותק אחד של סיכום טיפול, מרשם והפניה — ללא תשלום (תקנה 4(ג)).

20.3. תיקון או מחיקה של מידע שאינו נכון (ס' 14 לחוק). מי שעיין/ה ומצא/ה שהמידע אינו נכון, שלם, ברור או מעודכן, רשאי/ת לבקש לתקנו או למחקו. המרפאה תשיב בתוך 30 ימים (תקנה 7 לתקנות העיון); אם הסכימה — תבצע ותודיע למי שקיבל ממנה את המידע (ס' 14(ב)); Dentassis כמחזיק חייבת לתקן כשבעל-השליטה הסכים או כשבית-משפט ציווה (ס' 14(ד)). ברשומה רפואית התיקון נעשה בגרסה חדשה לצד הרישום המקורי, לא במחיקה — כנדרש בחוזר מנכ"ל 9/2019 (שלב א' §13.2.2) ובהנחיות בריאות השן 2.1 §11.6.2. לפי הדין הישראלי אין זכות כללית לדרוש מחיקה של רשומה רפואית נכונה בתוך תקופת השמירה.

20.4. ערעור על סירוב (ס' 15 לחוק). על סירוב לבקשת עיון או על הודעת סירוב לתיקון אפשר להגיש תובענה לבית-משפט השלום שבאזורו נמצא המאגר בתוך 30 ימים מיום קבלת ההודעה על הסירוב (תקנות 8–10 לתקנות העיון). סירוב שלא כדין עשוי לזכות בפיצויים לדוגמה עד 10,000 ₪ (ס' 15א לחוק).

20.5. מחיקה ממאגר המשמש לדיוור ישיר (ס' 17ו לחוק). אם המרפאה פונה אליכם בדיוור ישיר (סעיף 16.6), אתם רשאים לדרוש בכתב שהמידע עליכם יימחק מהמאגר המשמש לכך או שלא יימסר לאחרים; המרפאה תבצע ותודיע בכתב, ואם לא הודיעה בתוך 30 ימים — אפשר לפנות לבית-משפט השלום (ס' 17ו(ב)–(ה)). זכות זו אינה מוחקת את הרשומה הרפואית.

20.6. הסרה מהודעות פרסומיות (ס' 30א(ד) לחוק התקשורת). בכל עת, בלא תשלום: משיבים "הסר" (או "לא רוצה לקבל הודעות", "תפסיקו לשלוח") בוואטסאפ, מסמנים בדף-המטופל, או פונים למרפאה. ההסרה נכנסת לתוקף מיד וחלה על כל ההודעות היזומות של המרפאה; סיום הטיפול במרפאה נחשב אף הוא סירוב (ס' 30א(ד) סיפא). אפשר לחזור ולהצטרף בהודעה "חידוש".

20.7. חזרה מהסכמה. הסכמה שנתתם — להקלטת טיפול, לעוזרת הדיגיטלית, להודעות פרסומיות או לקבלת מסמכים בוואטסאפ — ניתנת לביטול בכל עת, להבא, בפנייה למרפאה (גילוי-הדעת של הרשות בעניין הסכמה, 2026, ס' 52–54). הביטול אינו פוגע בטיפול בכם.

20.8. פנייה לאדם. "נציג" בוואטסאפ, בכל שלב (סעיף 15.3).

20.9. תלונה. אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים: https://www.gov.il/he/departments/the_privacy_protection_authority. פגיעה בפרטיות היא עוולה אזרחית (ס' 4 לחוק), ובית-המשפט רשאי לפסוק פיצוי בלא הוכחת נזק (ס' 29א לחוק).

20.10. איך פונים. למרפאה שבה אתם מטופלים — בדלפק, בטלפון, בדוא"ל שבהודעה הקצרה, או בוואטסאפ ("נציג"). פנייה שמגיעה ל-Dentassis מועברת למרפאה בתוך 5 ימי עסקים, ואנחנו מודיעים לכם את שם המרפאה ואת דרכי-הקשר אליה. הזיהוי לפני מסירת מידע נעשה בדלפק בתעודה מזהה, או מרחוק בקוד לנייד שבתיק — לא במספר זהות ותאריך לידה בלבד (הנחיה 1/2010).

21.1. קטין/ה הוא/היא מי שטרם מלאו לו/ה 18 שנים (ס' 3 לחוק הכשרות המשפטית והאפוטרופסות, התשכ"ב-1962). ההורים הם האפוטרופוסים הטבעיים של ילדיהם, וחזקה שהורה אחד הסכים לפעולת רעהו כל עוד לא הוכח אחרת (ס' 14, 18(א) לאותו חוק). מידע על מטופלים קטינים נמסר למרפאה בדרך כלל בידי הורה או אפוטרופוס, שגם מקבל/ת את ההודעות ואת הקישורים; בתיק נרשם מי ההורה או האפוטרופוס. הורה שהורשע או מואשם בעבירת מין או אלימות כלפי ילדו/ה אינו זכאי למידע ולא נדרשת הסכמתו (ס' 16א לחוק זכויות החולה) — המרפאה מסמנת זאת בתיק.

21.2. העוזרת הדיגיטלית אינה מיועדת לקטינים. מי שכותב/ת לה שהוא/היא מתחת לגיל 18 ומבקש/ת לקבוע, להזיז או לבטל תור — מועבר/ת לצוות, שיפנה להורה. העוזרת אינה יכולה לזהות גיל שלא נמסר לה בהודעה הנוכחית, ואינה מזהה הורה שכותב בשם ילד/ה.

21.3. בהגיע הקטין/ה לגיל 18. הסכמה שנתן/ה ההורה ממשיכה לחול רק לעניין המטרות שלשמן ניתנה (הטיפול וניהול הרשומה). הסכמה למטרה נוספת — פרסומת, הקלטה, עוזרת דיגיטלית או קבלת מסמכים בוואטסאפ — מתבקשת מחדש מהמטופל/ת הבגיר/ה, והודעות שנשלחו עד אז להורה יופנו לפרטי-הקשר של המטופל/ת (חוות-דעת מקדמית מס' 5 של הרשות להגנת הפרטיות, 24/03/2026).

21.4. האתר והשירות מיועדים למרפאות ולצוותיהן, לא לילדים.

22.1. מחזיק במאגר מידע שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר חייב למנות ממונה על הגנת הפרטיות (ס' 17ב1(א)(4) לחוק); לעניין מחזיק, ההיקף נבחן במצטבר על כל המאגרים שהוא מחזיק (גילוי-הדעת של הרשות, 2026, ס' 9.12). תפקידי הממונה קבועים בס' 17ב2, ובהם וידוא הטיפול בפניות של נושאי המידע ושימוש כאיש-הקשר מול הרשות; הארגון חייב לפרסם את דרכי-ההתקשרות עימו (גילוי-הדעת, ס' 15.5).

22.2. הממונה על הגנת הפרטיות של Dentassis:

22.3. איש-הקשר לענייני פרטיות ב-Dentassis: eliya@dentassis.com. ממונה על הגנת הפרטיות של המרפאה (אם מונה) ואיש-הקשר שלה — בהודעה הקצרה של המרפאה.

23.1. האתר dentassis.com אינו משתמש בעוגיות.

23.2. השירות משתמש רק בעוגיות ובאחסון הנחוצים להפעלתו ולאבטחתו. אין עוגיות פרסום, ניתוח או מעקב, ואין כלי-מעקב של צד שלישי.

23.3. אפשר לחסום עוגיות בדפדפן, אך אז לא ניתן להתחבר לשירות או לפתוח דף-מטופל.

24.1. נעדכן את המדיניות כשהשירות או הדין משתנים. הגרסה והתאריך מופיעים בראש הדף. שינוי מהותי יפורסם כאן ויישלח למרפאות לפחות 30 ימים לפני כניסתו לתוקף, אלא אם הדין מחייב מועד מוקדם יותר; המרפאה אחראית לעדכן את מטופליה כשההודעה לפי ס' 11 משתנה (גילוי-הדעת של הרשות בעניין חובת יידוע — הפרטים חייבים להיות מדויקים).

25.1. על מדיניות זו ועל העיבוד שהיא מתארת חל הדין הישראלי בלבד. סמכות השיפוט נתונה לבתי-המשפט המוסמכים בישראל, לפי כללי הסמכות המקומית הרגילים. אין במדיניות זו כדי לגרוע מזכות כלשהי הנתונה לכם לפי דין.

אליה יצחק (עוסק), הפועל בשם המסחרי Dentassis (דנטסיס) · eliya@dentassis.com · [כתובת למשלוח דואר — לפני פרסום]