מדיניות פרטיות

MEDIX מייחסת חשיבות מיוחדת להגנה על פרטיות המשתמשים ועל מידע רפואי ואישי.

מדיניות זו מפרטת איזה מידע עשוי להיאסף, לאילו מטרות הוא משמש, למי הוא עשוי להימסר, כיצד הוא נשמר ומהן זכויות המשתמש.

אלא אם צוין במפורש אחרת מכוח דין, אין על המשתמש חובה חוקית למסור ל־MEDIX מידע אישי או רפואי. מסירת המידע תלויה ברצונו ובהסכמתו של המשתמש.

עם זאת, ללא מסירת מידע מסוים לא ניתן יהיה לספק שירותים המבוססים עליו. לדוגמה, לא ניתן לנתח מסמך רפואי שלא הועלה למערכת ולא ניתן לבצע התאמה אישית של זכויות ללא הנתונים הדרושים לביצוע ההתאמה.

בהתאם לשירות שבו בוחר המשתמש, MEDIX עשויה לאסוף ולעבד מידע מסוגים שונים:

המידע עשוי לשמש לצורך:

• מתן השירות שביקש המשתמש.
• ניהול חשבון המשתמש.
• ניתוח מסמכים.
• חילוץ נתונים ממסמכים.
• איתור זכויות אפשריות.
• התאמת מידע למאפייני המשתמש.
• הצגת מידע רפואי, ביטוחי ומינהלי רלוונטי.
• איתור פעולות ומסמכים שעשויים להידרש לצורך מימוש זכות.
• הפקת סיכומים ותוצרים למשתמש.
• שיפור השירות וחוויית המשתמש.
• מתן שירות ותמיכה.
• אבטחת מידע.
• מניעת הונאה ושימוש לרעה.
• איתור ותיקון תקלות.
• עמידה בדרישות הדין.
• ניהול או הגנה בהליכים משפטיים ככל שיידרש.

MEDIX לא תעשה במידע אישי שימוש למטרה שאינה תואמת את המטרה שלשמה נאסף, אלא אם הדבר מותר על פי דין או התקבלה הסכמה מתאימה.

MEDIX עשויה להשתמש בכלים ובמודלים המבוססים על בינה מלאכותית לצורך מתן השירות. השימוש עשוי לכלול:

• קריאת מסמכים.
• OCR וזיהוי טקסט.
• סיכום מידע.
• חילוץ אבחנות או נתונים מתוך מסמך.
• סיווג מסמכים.
• איתור קשרים בין מידע רפואי לבין זכויות אפשריות.
• הצגת שאלות המשך.
• יצירת סיכום או הסבר בשפה פשוטה.

המערכת עשויה להסתייע בספקים טכנולוגיים חיצוניים לצורך פעולות אלה. כאשר ספק חיצוני מעבד מידע עבור MEDIX, החברה תפעל להסדרת השימוש במידע בהתאם לדין ולמטרות שלשמן נמסר המידע.

MEDIX לא תשתמש במידע רפואי מזוהה של משתמש לצורך אימון מודל בינה מלאכותית כללי שאינו דרוש למתן השירות, אלא אם קיים לכך בסיס חוקי מתאים והתקבלה הסכמה נפרדת ככל שהדין מחייב זאת.

MEDIX עשויה לעשות שימוש במידע שעבר תהליך התממה או אגרגציה, כך שלא ניתן באופן סביר לקשר אותו לאדם מסוים, לצורך סטטיסטיקה, מחקר, שיפור השירות ושיפור ביצועי המערכת, בכפוף להוראות הדין.

MEDIX לא תמכור מידע רפואי מזוהה של משתמשים. מידע אישי עשוי להימסר לצדדים שלישיים רק כאשר הדבר נדרש ומותר לצורך מטרה לגיטימית, ובין היתר:

• לספקי אחסון וענן.
• לספקי אבטחת מידע.
• לספקי תוכנה ותשתית.
• לספקי OCR.
• לספקי שירותי בינה מלאכותית.
• לספקי שירותי תקשורת ותמיכה.
• לרואה חשבון, עורך דין או יועץ מקצועי של החברה כאשר הדבר נדרש.
• לרשות מוסמכת כאשר קיימת חובה על פי דין.
• לגורם שהמשתמש ביקש במפורש להעביר אליו מידע.

עצם ביצוע חיפוש אחר רופא, עורך דין או נותן שירות אינו מהווה הסכמה להעברת התיק הרפואי לאותו גורם.

כאשר המשתמש מבקש להעביר מידע או מסמכים לבעל מקצוע לצורך פנייה אישית, יוצג לו לפני ההעברה למי המידע מועבר, מה מועבר ולשם איזו מטרה.

במקום שבו נדרשת הסכמת המשתמש להעברה, המידע יועבר רק לאחר קבלת ההסכמה.

MEDIX עשויה להסתייע בספקי טכנולוגיה, ענן או בינה מלאכותית שמערכותיהם או חלק מתשתיותיהם נמצאים מחוץ לישראל.

ככל שמידע אישי יועבר מחוץ לישראל, ההעברה תיעשה בהתאם להוראות הדין החלות על העברת מידע מחוץ לישראל ובהסדרים מתאימים להגנת המידע.

MEDIX תנקוט אמצעים ארגוניים וטכנולוגיים בהתאם לרגישות המידע ולדרישות הדין. אמצעים אלה עשויים לכלול:

• הצפנת תעבורה.
• ניהול הרשאות.
• אימות משתמשים.
• בקרת גישה.
• תיעוד פעולות.
• גיבויים.
• הפרדת הרשאות.
• ניטור אירועים חריגים.
• הגנה מפני גישה בלתי מורשית.
• נהלים לטיפול באירועי אבטחת מידע.

עם זאת, אין מערכת המחוברת לאינטרנט שניתן להבטיח את חסינותה המוחלטת.

מידע אישי יישמר במשך התקופה הנדרשת לצורך המטרות שלשמן נאסף ובהתאם להוראות הדין.

MEDIX תפעל מעת לעת לבחינת הצורך בהמשך שמירת המידע.

כאשר אין עוד צורך חוקי או עסקי לגיטימי בשמירת מידע, ניתן יהיה למחוק אותו או להפוך אותו למידע שאינו מאפשר זיהוי, בהתאם לדין ולמדיניות שמירת המידע של החברה.

אין למסור ל־MEDIX מידע אישי או רפואי של אדם אחר ללא הרשאה מתאימה.

מי שמעלה מידע הנוגע לאדם אחר מצהיר כי הוא מוסמך לעשות זאת מכוח הסכמה, אפוטרופסות, ייפוי כוח או מקור סמכות חוקי אחר.

עיבוד מידע הנוגע לקטינים ייעשה בהתאם לדין.

כאשר הורה או אפוטרופוס משתמש ב־MEDIX בשם קטין, עליו להיות מוסמך לבצע את הפעולה ולמסור את המידע.

בהתאם להוראות חוק הגנת הפרטיות, אדם זכאי לעיין במידע האישי עליו המוחזק במאגר מידע, בכפוף לתנאים ולהוראות הדין.

לצורך הגנת המידע, MEDIX רשאית לבצע הליך זיהוי לפני מתן גישה למידע.

אדם שעיין במידע אישי עליו ומצא כי המידע אינו נכון, שלם, ברור או מעודכן רשאי לפנות בבקשה לתקן אותו בהתאם להוראות הדין.

בקשות לעיון, תיקון או בירור בנוגע לעיבוד מידע אישי ניתן להעביר אל:

החברה רשאית לבקש פרטים הנדרשים לצורך אימות זהותו של הפונה לפני מסירת מידע אישי או ביצוע פעולה לגביו.

הסכמה לעיבוד מידע רפואי לצורך השימוש ב־MEDIX אינה מהווה כשלעצמה הסכמה לקבלת דברי פרסומת.

ככל ש־MEDIX תציע למשתמש להצטרף לקבלת מידע פרסומי, ההסכמה תתבקש בנפרד ובהתאם לדין.

המשתמש יוכל להסיר את הסכמתו לקבלת דיוור שיווקי בכל עת בהתאם לאפשרויות שיוצגו לו.

האתר עשוי לעשות שימוש ב־Cookies ובטכנולוגיות דומות לצורך:

• הפעלת האתר.
• אבטחה.
• ניהול התחברות.
• שמירת העדפות.
• ניתוח תקלות.
• מדידת שימוש.
• שיפור חוויית המשתמש.

ככל שיופעלו שירותי אנליטיקה, פרסום או מדידה של צד שלישי, השימוש בהם ייעשה בהתאם לדין ולהסכמות הנדרשות.

כלי פרסום לא יקבלו גישה לתוכן מסמכים רפואיים שהעלה המשתמש לצורך התאמת פרסום.

במקרה של אירוע אבטחת מידע, MEDIX תפעל לבדיקה, טיפול וצמצום החשיפה בהתאם לנסיבות ולהוראות הדין.

כאשר קיימת חובת דיווח לרשות להגנת הפרטיות או לנושאי המידע, החברה תפעל בהתאם לחובה החלה עליה.

החברה רשאית לעדכן מדיניות זו מעת לעת בעקבות שינויים בשירות, בטכנולוגיה או בדין.

תאריך העדכון האחרון יופיע בראש המדיניות.

במקרה של שינוי מהותי תימסר הודעה בהתאם לדרישות הדין.

MEDIX עשויה, על בסיס המידע והמסמכים שמסר המשתמש, להציג מידע, אפשרויות פעולה, בדיקות, שירותים רפואיים, בעלי מקצוע, מכונים, מוצרים, אביזרים רפואיים, תוספי תזונה ושירותים אחרים שעשויים להיות רלוונטיים למשתמש.

הצגת אפשרות כאמור מבוססת, לפי העניין, על מאפייני המידע שנמסר למערכת, מקורות מקצועיים, מידע ציבורי, מאפייני השירות או המוצר, זמינותו ונתונים נוספים.

במקרים המתאימים MEDIX עשויה להציג למשתמש מספר דרכים לקבלת אותו שירות או מוצר, לרבות באמצעות קופת החולים, במסגרת זכאות ציבורית או ביטוחית, באמצעות ספק פרטי או באמצעות רכישה ישירה.

MEDIX שואפת להציג למשתמש אפשרויות רלוונטיות באופן המאפשר לו להשוות בין חלופות, ובכלל זה לפי התאמה, זמינות, מיקום, מחיר, כיסוי או זכאות ונתונים נוספים הזמינים למערכת.