حماية الخصوصية

1. سياسة حماية الخصوصية في لئوميت خدمات الصحة

تجمع لئوميت خدمات الصحة معلومات طبية وغيرها عن مؤمّنيها ومرضائها كجزء أساسي من تقديم الخدمات الطبية والتأمينية على أعلى مستوى.

تلتزم "لئوميت خدمات الصحة، وفقًا لقانون حماية الخصوصية لعام 1981 (التعديلات ذات الصلة)، وقانون حقوق المرضى لعام 1996، وقواعد الأخلاقيات الطبية، بالحفاظ على خصوصية هذه المعلومات وتعمل على الامتثال لهذه المتطلبات. يتم تخزين المعلومات المحمية بموجب القانون في أنظمة الحاسوب التي تديرها لئوميت، وفي سجلات المرضى، وفي الوثائق التي تُنقل بين المؤسسات التابعة للئوميت، وكذلك إلى مؤسسات طبية خارجية، ضمن مراحل العلاج الطبي والتأمين للمرضى والمؤمّنين. يتم نقل المعلومات عن المرضى والمؤمّنين أيضًا إلى مؤسسات ومنظمات خارج لئوميت عند الحاجة ووفقًا للقانون.

في جميع العمليات المذكورة أعلاه، تقوم لئوميت بتنفيذ الأنشطة مع الحفاظ التام على حماية خصوصية المعلومات باستخدام التقنيات المناسبة، وتعريف العمليات التي تدعم متطلبات الحماية، والمراقبة المستمرة من قبل جهات مختصة في لئوميت، وإجراء مراجعات دورية لتقييم فعالية وملاءمة التقنيات والعمليات المعتمدة وتحديثها حسب الحاجة.

تتم إدارة عمليات حماية المعلومات والمراجعات الدورية من قبل كبار المديرين في لئوميت.
يتم تدريب جميع موظفي لئوميت، بما في ذلك المقاولين، كجزء من عملية انضمامهم للعمل وكذلك بشكل دوري فيما يتعلق بكيفية التعامل مع المعلومات المحمية بموجب القانون.

2. مصادر جمع المعلومات وطريقة جمعها واستخدامها وطرق تخزينها

يتم جمع المعلومات عن مرضى ومؤمّني لئوميت، وتخزينها، ومعالجتها، ونقلها خارج لئوميت في إطار الصلاحيات الممنوحة للئوميت ووفقًا للقانون، وخاصة وفقًا لقانون التأمين الصحي الرسمي وقانون حقوق المرضى.
مصادر جمع المعلومات التي يتم تخزينها في أنظمة المعلومات في لئوميت وفي مؤسساتها تتنوع.
يتم الحصول على المعلومات الأولية عن مؤمّني لئوميت من مؤسسة التأمين الوطني (وبالنسبة للمرضى الآخرين من المؤسسات التي تؤمّنهم). العملية الرئيسية في لئوميت هي جمع المعلومات من المريض نفسه عبر الطبيب المعالج الذي يدخل المعلومات إلى النظام الذي يدير الملف الطبي للمريض، وهو نظام תמ"ר الذي طورته لئوميت لهذا الغرض.
قنوات نشاط أخرى حيث يتم جمع المعلومات عن مؤمّني ومرضى الصندوق تشمل المختبرات، البيانات المرسلة من المستشفيات، العيادات والمختبرات الخارجية، توزيع الأدوية لمؤمّني لئوميت من خلال صيدليات خارجية، والتصاريح التي يتم إرسالها عبر خدمة الزبائن في لئوميت.

3. تخزين المعلومات والحفاظ عليها

يتم الحفاظ على حماية صارمة للمعلومات، حيث يتم منح الوصول إليها فقط بناءً على مبدأ "الحاجة للمعرفة". الوصول يكون فقط لغرض أداء وظيفة الموظف في لئوميت. على سبيل المثال، يمكن للطبيب الدخول إلى الملف الطبي بهدف تقديم العلاج الطبي، بينما يتم تقييد وصول موظفي خدمة الزبائن إلى المعلومات الشخصية فقط.
تتم إدارة عملية منح الأذونات وفقًا لإجراء مخصص لهذا الغرض. نظرًا لحساسية المعلومات الطبية للمؤمّنين والمرضى، تم تحديد إجراء منظم، موثق، ويخضع للمراجعة الدورية في لئوميت.
الأنواع الأكثر سرية من المعلومات تشمل المواضيع المتعلقة بالصحة النفسية وأمراض النساء.
لا يُسمح للأشخاص الذين ليسوا بحاجة للوصول إلى البيانات الطبية بناءً على وظائفهم بالحصول على المعلومات الطبية.

في الصندوق، هناك قناتان لحفظ المعلومات:

1. أنظمة الحوسبة التابعة للئوميت.
   تم تحديد وتطبيق وفحص بشكل دوري متطلبات أمن المعلومات التقنية لهذه الأنظمة، بما يتماشى مع المستوى العالي المطلوب لحماية المعلومات في هذه الأنظمة.
2. منشأة أرشيف.
   هي منشأة مؤمنة حيث يتم تخزين المواد الأرشيفية. تم تحديد متطلبات الأمان لهذه المنشأة وفقًا للالتزام القانوني لحماية المعلومات المخزنة هناك على النحو الذي يقتضيه القانون.
   استنادًا إلى القوانين الإسرائيلية وتعليمات وزارة الصحة بشأن حفظ الوثائق الطبية، يتم التخلص من الوثائق بعد مرور الفترة الزمنية المحددة لكل نوع من الوثائق. القدرة التخزينية للمرفق حاليًا تصل إلى حوالي 3,000 حاوية لحفظ الوثائق.

4. إجراءات أمن المعلومات

أمن المعلومات المعتمد على وثائق السياسات والإجراءات هو حجر الأساس في حماية الخصوصية. لأمن المعلومات هدفان رئيسيان:

• حماية تكامل وموثوقية المعلومات، وتوفير إمكانية الوصول إليها، وضمان استمرارية عمل أنظمة المعلومات؛
• حماية الخصوصية.

تم اعتماد وثيقة سياسة هذا، التي وافقت عليها إدارة لئوميت، لتكون الأساس لإجراءات تنفيذ أمن المعلومات، ولكن هذه السياسة موجهة عمليًا أيضًا من خلال إجراءات قيد التطوير. كل إجراء يعالج جانبًا محددًا من النشاط الأمني.
تشمل الإجراءات جميع جوانب التقنية والعمليات، بما في ذلك:
إجراءات التحديد، التعرف على الهوية، الأذونات، سياسة كلمات المرور؛ إجراءات التوعية، التدريب، التنفيذ والتوجيه للمستخدمين والمعلومات وأنظمة المعلومات في لئوميت; إجراءات إدخال نظام معلومات جديد في لئوميت; إجراءات أمان الحواسيب الشخصية؛ إجراءات نقل المعلومات في لئوميت; إجراءات قبول نظام جديد؛ إجراءات استخدام وسائط خارجية؛ إجراءات أمان البرمجيات والأجهزة في الحواسيب الشخصية؛ إجراءات استخدام الفاكس لنقل المعلومات الحساسة أو السرية؛ وإجراءات تشغيل واستخدام أجهزة المودم.

5. نقل المعلومات إلى جهات خارج الصندوق

يتم نقل المعلومات المحمية وفقًا للقانون إلى الهيئات العامة وفقًا للإجراءات المحددة في القانون، وكذلك إلى جهات أخرى خارج لئوميت خدمات الصحة، وفقًا لما يقتضيه القانون.
يتم نقل المعلومات المحمية وفقًا للقانون إلى الهيئات العامة تحت مراقبة كاملة من قبل لجنة نقل المعلومات التي تم تأسيسها وتعمل في الصندوق وفقًا لأحكام القانون. تضم اللجنة نائب المدير العام (رئيس اللجنة)، نائب المدير العام لأنظمة المعلومات، المستشارة القانونية، ومدير أمن المعلومات (أمين اللجنة).
عند الحصول على موافقة اللجنة على نقل المعلومات المحمية وفقًا للقانون، يتم تحديد تفاصيل المعلومات المراد نقلها، وطريقة نقلها، وآلية أمان المعلومات وفقًا لطريقة النقل، والمراقبة للتأكد من استلام المعلومات بشكل كامل وآمن من قبل الجهة المستقبلة، وطريقة حماية المعلومات لدى الجهة المستقبلة، وكذلك نظام المراقبة لتنفيذ النقل ومراجعة دورية للعملية.
كل هذه العمليات يتم توثيقها حسب الحاجة.
يتم نقل المعلومات بشكل مستمر إلى الجهات التالية: الشرطة- حوادث الطرق، مؤسسة التأمين الوطني- حوادث العمل، خدمات الإسعاف والطوارئ- معلومات إخلاء المؤمّن، وزارة الصحة- أمراض خطيرة.

6. الاستفسار أو الشكوى بشأن حماية الخصوصية في لئوميت

يجب توجيه الاستفسارات أو الشكاوى بشأن حماية الخصوصية في لئوميت خدمات الصحة إلى قسم شكاوى الجمهور في لئوميت، مع ذكر موضوع الاستفسار: "حماية الخصوصية".
في الرابط عنوان الصفحة العامة لتوجهات الجمهور في لئوميت.
لإدارة موضوع أمن المعلومات في لئوميت، تم تعيين السيد آدم أروتز، مدير قسم حماية المعلومات والأمن السيبراني في لئوميت.
اضغطوا لإرسال بريد إلكتروني.

7. التغييرات في سياسة الخصوصية

إذا تم تعديل سياسة حماية الخصوصية (بخلاف التعديلات الناتجة عن تغييرات في القانون)، سيتم عرض التعديل على إدارة الصندوق وسيتم نشره كما يتم نشر هذه الوثيقة.

8. حقوق المؤمّن في الاطلاع على المعلومات، طلب تعديلها أو حذفها

يحق لكل عضو في لئوميت خدمات الصحة الاطلاع على المعلومات المخزنة عنه في لئوميت. يتم الحصول على نسخة كاملة من الملف الطبي مقابل دفع رسوم للشركة المقدمة للخدمة نيابة عن لئوميت.
يجب تقديم طلب للحصول على المعلومات أو تعديلها عبر خدمة الزبائن.

9. قائمة قواعد البيانات

10. تطبيق لئوميت

يمكن تنزيل التطبيق من متجر أبل لأجهزة iPhone ومن متجر Google Play لأجهزة Android.
تستخدم لئوميت ميزات الأجهزة المحمولة (الهواتف الذكية) لتحسين الخدمة للعملاء، بما في ذلك:

• بيانات الموقع (GPS) - تُستخدم فقط عندما يكون التطبيق نشطًا (وليس في الوضع غير النشط) لعرض الخدمات القريبة من الجهاز مثل الأطباء والمراكز الطبية، لا يتم جمع أو تخزين بيانات الموقع.
• Bluetooth – نحتاجه لإجراء مكالمات فيديو مع الطبيب/المعالج، يتم استخدامه فقط أثناء المكالمة الفعلية.
• WIFI State - نحتاجه لإجراء مكالمات فيديو مع الطبيب/المعالج، يتم استخدامه فقط أثناء المكالمة الفعلية.
• الكاميرا – لإجراء مكالمات فيديو وتصوير المستندات.
• رقم الهاتف – لإجراء مكالمات فيديو، لا يتم تخزين رقم الهاتف في قاعدة بيانات الشركة.
• الملفات والصور – لإرفاق مستندات عند طلب استشارة مع الطبيب، طلب التزام، أو طلب استرداد مالي. يتم تخزين الملفات ضمن بيانات العضو مما يساعد في تقديم خدمة مخصصة.
• التقويم – لإضافة تفاصيل الموعد إلى تقويم Google أو Outlook، يتم حفظ الموعد من قبل العضو في التقويم الذي يفضله، ولا تحتفظ لئوميت بأي بيانات تم اختيارها من قبل العضو.
• الصوت – لإجراء مكالمات فيديو.

جميع هذه الاستخدامات تحدث فقط أثناء استخدام تطبيق لئوميت ولا تتم في الوضع غير النشط.