וואטסאפ בקליניקה: מה מותר לשלוח למטופל ומה לא

וואטסאפ הוא ערוץ התקשורת המרכזי של רוב הקליניקות הפרטיות בישראל, וזה לא הולך להשתנות. השאלה היא לא אם להשתמש בו אלא מה מותר לשלוח דרכו, ומאיזה מכשיר.

התשובה הקצרה: תיאום, תזכורות ואישורים — בסדר גמור. תוכן רפואי מזוהה מהטלפון הפרטי — שם מתחילות הבעיות.

למה זה בכלל עניין

מידע רפואי הוא מידע רגיש לפי חוק הגנת הפרטיות. הרשות להגנת הפרטיות פרסמה הנחיה ייעודית על העברת מידע רפואי באמצעים דיגיטליים, והעיקרון בה פשוט: האחריות לאבטחת המידע היא של הגורם המטפל, גם כשהמידע בדרך למישהו אחר.

מאז אוגוסט 2025, עם תיקון 13, האכיפה היא מנהלית — הרשות מטילה עיצומים ישירות, ונטל ההוכחה שאתם עומדים בדרישות הוא עליכם.

זה לא אומר שוואטסאפ אסור. זה אומר שיש הבדל בין הודעה שכתוב בה נתראה מחר בארבע, לבין הודעה שכתוב בה שצילום ה-MRI הגיע.

שלוש רמות

• תיאום בלבד — מועד, שעה, כתובת, אישור הגעה, ביטול, תזכורת. אין כאן מידע רפואי ואין בעיה.
• מידע מזהה רך — שם המטפל או סוג הטיפול. כבר מספר משהו למי שרואה את המסך. ברוב התחומים סביר; בפסיכולוגיה, פוריות או גמילה — לא.
• תוכן רפואי — תוצאות, אבחנות, מרשמים, צילומים. זה לא ערוץ מתאים, וזה המקום שבו רוב הקליניקות חוצות את הקו בלי לשים לב.

הבעיה האמיתית היא המכשיר

לא ההצפנה של וואטסאפ. ההצפנה שלו בסדר. הבעיה היא שהשיחה יושבת על הטלפון הפרטי שלכם, מגובה לענן פרטי שלכם, מופיעה בהתראות על מסך נעול, ונשארת שם אחרי שהמטופל סיים טיפול לפני שלוש שנים.

• אם הטלפון שלכם אובד היום — מה בדיוק דלף?
• מי עוד נכנס לטלפון הזה? בן זוג, ילד, חנות תיקונים?
• ההתראות מציגות תוכן על מסך נעול?
• הגיבוי לענן מוצפן?
• כשמזכירה עונה מהטלפון שלה — למי שייכת השיחה?

הכשל הנפוץ ביותר בקליניקה בישראל הוא לא פריצה. הוא טלפון פרטי אחד שמחזיק שלוש שנים של התכתבויות רפואיות בלי שאף אחד החליט שזה מה שקורה.

מה לעשות בפועל

• הפרידו מספרים — מספר לקליניקה, מספר פרטי. זה השינוי עם ההחזר הגדול ביותר, והוא לוקח חצי שעה.
• כבו תצוגת תוכן בהתראות — שם ההודעה בלי הטקסט.
• אל תשלחו תוצאות בוואטסאפ — שלחו הודעה שאומרת שיש תוצאה, וקישור.
• כבו שמירה אוטומטית של מדיה — צילום שנשמר בגלריה עולה לגיבוי הענן הפרטי שלכם.
• קבעו מתי מוחקים — התכתבות עם מטופל שסיים לפני שנתיים לא צריכה להיות על המכשיר.
• מזכירה שעובדת מהטלפון שלה — זה מאגר מידע רפואי על מכשיר פרטי של עובד, בלי הרשאות ובלי לוג.

תזכורות אוטומטיות

תזכורת שנשלחת ממערכת ולא ידנית עדיפה בשלושה מובנים: הניסוח קבוע ולא חושף מידע, יש תיעוד של מה נשלח ומתי, והמידע לא יושב על מכשיר אישי.

נוסח שעובד: תזכורת שיש תור מחר בשעה מסוימת, עם קישור לאישור וקישור לשינוי או ביטול. בלי סוג הטיפול, בלי שם המטפל, בלי אבחנה.

ואצלי

התזכורות והאישורים יוצאים מהמערכת בנוסח קבוע שלא חושף מידע רפואי, עם תיעוד של כל מה שנשלח. מה שהמערכת לא עושה: מנהלת במקומכם את הטלפון הפרטי. את זה צריך להפריד בעצמכם.