חוק ניוד מידע רפואי

{{ח:התחלה}}
{{ח:כותרת|חוק ניוד מידע רפואי, התשפ״ד–2024}}

{{ח:פתיח-התחלה}}
{{ח:מאגר|2221380}} {{ח:תיבה|ס״ח תשפ״ד, 1106|חוק ניוד מידע רפואי|https://fs.knesset.gov.il/25/law/25_lsr_4715833.pdf}}, {{ח:תיבה|1504|תיקון מס׳ 43 לפקודת בריאות העם|https://fs.knesset.gov.il/25/law/25_lsr_4962463.pdf}}; {{ח:תיבה|תשפ״ה, 712|תיקון מס׳ 2|https://fs.knesset.gov.il/25/law/25_lsr_7580183.pdf}}.
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:קטע2||תוכן עניינים}}

{{ח:פנימי|פרק א|פרק א׳: מטרה והגדרות}}

{{ח:פנימי|פרק ב|פרק ב׳: מקבלי מידע}}

{{ח:פנימי|פרק ב סימן א|סימן א׳: היתר לקבלת מידע רפואי}}

{{ח:פנימי|פרק ב סימן ב|סימן ב׳: קבלת מידע רפואי}}

{{ח:פנימי|פרק ג|פרק ג׳: מקורות מידע}}

{{ח:פנימי|פרק ד|פרק ד׳: מתן הסכמה להעברת מידע רפואי}}

{{ח:פנימי|פרק ד סימן א|סימן א׳: הסכמה}}

{{ח:פנימי|פרק ד סימן ב|סימן ב׳: מערכת לניהול הרשאות גישה}}

{{ח:פנימי|פרק ה|פרק ה׳: הוראות שונות}}

{{ח:פנימי|תוספת 1|תוספת ראשונה: {{מוקטן|סלי מידע}}}}

{{ח:פנימי|תוספת 2|תוספת שנייה: {{מוקטן|נותן שירותי בריאות שהוא גוף ציבורי, לעניין מתן טיפול רפואי שהוא אחראי לו}}}}

{{ח:פנימי|תוספת 3|תוספת שלישית: {{מוקטן|גוף ציבורי, לעניין זכות או שירות שהוא נותן}}}}

{{ח:קטע2|פרק א|פרק א׳: מטרה והגדרות}}

{{ח:סעיף|1|מטרה|תיקון: תשפ״ה}}
{{ח:ת}} מטרתו של חוק זה היא להסדיר את זכותו של כל אדם לניוד המידע הרפואי על אודותיו לשם שיפור הטיפול הרפואי בו ומצבו הבריאותי, בין השאר באמצעות טיפולים רפואיים חדשניים ורפואה מונעת, מותאמת אישית ויזומה, וכן לשם סיוע במימוש זכויותיו ושיפור השירות שהוא מקבל מגוף ציבורי הכרוכים במידע רפואי, והכול תוך שמירה על פרטיותו ובהסכמתו.

{{ח:סעיף|2|הגדרות|תיקון: תשפ״ה}}
{{ח:ת}} בחוק זה –
{{ח:ת|סוג=הגדרה}} ”בית חולים“ – כמשמעותו {{ח:חיצוני|פקודת בריאות העם#סעיף 24|בסעיף 24 לפקודת בריאות העם}};
{{ח:ת|סוג=הגדרה}} ”בית חולים גריאטרי“ – בית חולים שלפי תנאי רישומו כאמור {{ח:חיצוני|פקודת בריאות העם#סעיף 25|בסעיף 25 לפקודת בריאות העם}} הוא מורשה לעסוק בטיפול בחולים סיעודיים או תשושי נפש או בגריאטריה פעילה, ומיועד כולו לעיסוק כאמור;
{{ח:ת|סוג=הגדרה}} ”בית חולים ציבורי“ – כל אחד מאלה:
{{ח:תתת|(1)}} בית חולים ממשלתי, לרבות תאגיד בריאות הפועל במסגרתו;
{{ח:תתת|(2)}} בית חולים שבבעלות קופת חולים;
{{ח:תתת|(3)}} בית חולים שבבעלות רשות מקומית, לרבות תאגיד בריאות הפועל במסגרתו;
{{ח:תתת|(4)}} בית חולים שהוא תאגיד שהוא מוסד ציבורי כהגדרתו {{ח:חיצוני|פקודת מס הכנסה#סעיף 9|בסעיף 9 לפקודת מס הכנסה}};
{{ח:תתת|(5)}} בית חולים שאינו בית חולים כאמור בפסקאות (1) עד (4), שבתעודת רישומו לפי {{ח:חיצוני|פקודת בריאות העם|פקודת בריאות העם}}, כלולות עמדות לרפואה דחופה (מיון);
{{ח:ת|סוג=הגדרה}} ”גוף ציבורי“ – משרדי הממשלה ומוסדות מדינה אחרים;
{{ח:ת|סוג=הגדרה}} ”היתר“ – היתר לקבלת מידע רפואי לפי {{ח:פנימי|סעיף 3|סעיף 3}};
{{ח:ת|סוג=הגדרה}} ”חוק ביטוח בריאות ממלכתי“ – {{ח:חיצוני|חוק ביטוח בריאות ממלכתי|חוק ביטוח בריאות ממלכתי, התשנ״ד–1994}};
{{ח:ת|סוג=הגדרה}} ”חוק הביטוח הלאומי“ – {{ח:חיצוני|חוק הביטוח הלאומי|חוק הביטוח הלאומי [נוסח משולב], התשנ״ה–1995}};
{{ח:ת|סוג=הגדרה}} ”חוק הגנת הפרטיות“ – {{ח:חיצוני|חוק הגנת הפרטיות|חוק הגנת הפרטיות, התשמ״א–1981}};
{{ח:ת|סוג=הגדרה}} ”חוק זכויות החולה“ – {{ח:חיצוני|חוק זכויות החולה|חוק זכויות החולה, התשנ״ו–1996}};
{{ח:ת|סוג=הגדרה}} ”חייל“ – כמשמעותו {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 55|בסעיף 55(א) לחוק ביטוח בריאות ממלכתי}};
{{ח:ת|סוג=הגדרה}} ”חיל הרפואה“ – חיל הרפואה של צבא הגנה לישראל;
{{ח:ת|סוג=הגדרה}} ”טיפול רפואי“, ”מטופל“ ו”מידע רפואי“ – כהגדרתם {{ח:חיצוני|חוק זכויות החולה|בחוק זכויות החולה}};
{{ח:ת|סוג=הגדרה}} ”ממשק“ – ממשק העברת מידע שמאפשר תקשורת ישירה בין גופים שונים באופן מאובטח;
{{ח:ת|סוג=הגדרה}} ”המנהל“ – המנהל הכללי של משרד הבריאות או מי שהוא הסמיך לעניין חוק זה מקרב עובדי המשרד;
{{ח:ת|סוג=הגדרה}} ”מערכת לניהול הרשאות גישה“ – כמשמעותה {{ח:פנימי|סעיף 17|בסעיף 17}};
{{ח:ת|סוג=הגדרה}} ”מקבל מידע“ – נותן שירותי בריאות או גוף ציבורי כאמור {{ח:פנימי|סעיף 3|בסעיף 3(ב)(2)}}, שקיבל היתר;
{{ח:ת|סוג=הגדרה}} ”מקור מידע“ – נותן שירותי בריאות שחלה עליו חובת העברת מידע רפואי לפי הוראות {{ח:פנימי|סעיף 11|סעיף 11}};
{{ח:ת|סוג=הגדרה}} ”מרכז רפואי גריאטרי“ – בית חולים גריאטרי שיש בו יותר משני סוגים של מחלקות לגריאטריה פעילה;
{{ח:ת|סוג=הגדרה}} ”נותן שירותי בריאות“ – כל אחד מאלה:
{{ח:תתת|(1)}} קופת חולים;
{{ח:תתת|(2)}} בית חולים ציבורי, למעט בית חולים גריאטרי;
{{ח:תתת|(3)}} מרכז רפואי גריאטרי;
{{ח:תתת|(4)}} משרד הבריאות, לעניין שירותי הבריאות המפורטים {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#תוספת 3|בתוספת השלישית לחוק ביטוח בריאות ממלכתי}};
{{ח:תתת|(5)}} בית חולים שאינו בית חולים כאמור בפסקאות (2) או (3) שקבע המנהל בצו לפי הוראות {{ח:פנימי|סעיף 22|סעיף 22}};
{{ח:תתת|(6)}} חיל הרפואה, לעניין מתן שירותי בריאות לפי {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 55|סעיף 55 לחוק ביטוח בריאות ממלכתי}} או לפי פקודות הצבא כהגדרתן {{ח:חיצוני|חוק השיפוט הצבאי|בחוק השיפוט הצבאי, התשט״ו–1955}} (להלן – פקודות הצבא);
{{ח:תתת|(7)}} מחלקת הרפואה של שירות בתי הסוהר, לעניין מתן שירותי בריאות לאסיר כהגדרתו {{ח:חיצוני|פקודת בתי הסוהר|בפקודת בתי הסוהר [נוסח חדש], התשל״ב–1971}} (להלן – אסיר);
{{ח:תתת|(8)}} גוף ציבורי המנוי {{ח:פנימי|תוספת 2|בתוספת השנייה}}, לעניין מתן טיפול רפואי שהוא אחראי לו, כמפורט {{ח:פנימי|תוספת 2|באותה תוספת}};
{{ח:ת|סוג=הגדרה}} ”סל מידע“ – פרטי מידע המקובצים לפי מאפייניהם כמפורט {{ח:פנימי|תוספת 1|בתוספת הראשונה}};
{{ח:ת|סוג=הגדרה}} ”קופת חולים“ – כהגדרתה {{ח:חיצוני|חוק ביטוח בריאות ממלכתי|בחוק ביטוח בריאות ממלכתי}};
{{ח:ת|סוג=הגדרה}} ”פקודת בריאות העם“ – {{ח:חיצוני|פקודת בריאות העם|פקודת בריאות העם, 1940}};
{{ח:ת|סוג=הגדרה}} ”תאגיד בריאות“ – כהגדרתו {{ח:חיצוני|חוק יסודות התקציב#סעיף 21|בסעיף 21 לחוק יסודות התקציב, התשמ״ה–1985}}, אף אם הוא פועל במסגרת בית חולים שבבעלות רשות מקומית;
{{ח:ת|סוג=הגדרה}} ”השר“ – שר הבריאות.

{{ח:קטע2|פרק ב|פרק ב׳: מקבלי מידע}}
{{ח:קטע3|פרק ב סימן א|סימן א׳: היתר לקבלת מידע רפואי}}

{{ח:סעיף|3|היתר לקבלת מידע רפואי|תיקון: תשפ״ה}}
{{ח:תת|(א)}} לא יבקש אדם לקבל מידע רפואי לפי חוק זה אלא אם כן בידו היתר לקבלת מידע כאמור שניתן מאת המנהל לפי סעיף קטן (ב) ובהתאם לתנאי ההיתר ולהוראות לפי חוק זה.
{{ח:תת|(ב)|(1)}} המנהל רשאי לתת היתר לגוף מהגופים המנויים {{ח:פנימי|סעיף 2|בהגדרה ”נותן שירותי בריאות“}} אם מצא שהוא עומד בהוראות לפי {{ח:פנימי|סעיף 21|סעיף 21}} וביכולתו למלא אחר החובה להעברת מידע רפואי למקבל מידע באמצעות הממשק, בהתאם להוראות לפי חוק זה.
{{ח:תתת|(2)}} המנהל רשאי לתת היתר לגוף ציבורי המנוי {{ח:פנימי|תוספת 3|בתוספת השלישית}} המבקש מידע רפואי הדרוש לשם מתן זכות או לשם שירות שהגוף הציבורי נותן, לפי דין או מכוח תפקידו הציבורי, הכרוכים בקבלת מידע רפואי, והמפורטים לגביו {{ח:פנימי|תוספת 3|באותה תוספת}}, אם מצא שהוא עומד בהוראות לפי {{ח:פנימי|סעיף 21|סעיף 21}}.
{{ח:תתת|(3)}} המנהל הכללי של גוף ציבורי המבקש לקבל היתר, ולעניין חיל הרפואה ושירות בתי הסוהר – קצין רפואה ראשי של צבא הגנה לישראל או קצין רפואה ראשי של שירות בתי הסוהר, לפי העניין, יצהיר כי הגוף הציבורי עומד בהוראות לפי {{ח:פנימי|סעיף 21|סעיף 21}}; המנהל רשאי לתת לגוף הציבורי היתר על סמך הצהרה כאמור או לבדוק, למעט בנוגע לחיל הרפואה, כי הגוף הציבורי עומד בהוראות האמורות, אם סבר שיש לעשות כן בנסיבות העניין.
{{ח:תת|(ג)}} מצא המנהל כי מבקש ההיתר אינו ראוי לקבל מידע על פי חוק זה בשל טעמים שבטובת הציבור, רשאי הוא, בהחלטה מנומקת בכתב, שלא לתת לו היתר אף אם מתקיימים לגביו התנאים האמורים בסעיף קטן (ב), ובלבד שנתן לו הזדמנות לטעון את טענותיו לפניו בדרך שהורה.
{{ח:תת|(ד)}} המנהל יפרסם באתר האינטרנט של משרד הבריאות את רשימת בעלי ההיתרים התקפים לפי סעיף זה.

{{ח:סעיף|4|בקשה להיתר}}
{{ח:תת|(א)}} בקשה להיתר תוגש למנהל; המנהל יקבע בנוהל הוראות לעניין הפרטים שיש לכלול בבקשה והמסמכים שיש לצרף לה.
{{ח:תת|(ב)}} החלטה בבקשה להיתר תינתן בתוך 60 ימים מהיום שקיבל המנהל את מסמכי הבקשה, לרבות הפרטים שקבע לפי סעיף קטן (א).

{{ח:סעיף|5|תנאים בהיתר}}
{{ח:תת|(א)}} בלי לגרוע מההוראות לפי {{ח:פנימי|סעיף 21|סעיף 21}}, המנהל רשאי לקבוע בהיתר תנאים שיחולו על מקבל המידע, ובכלל זה תנאים לעניין הגנה על הפרטיות, אבטחת מידע, הגנת הסייבר ומטרות השימוש במידע בכפוף להוראות {{ח:פנימי|סעיף 9|סעיף 9(א)(1)}}, ורשאי הוא לדרוש ביצוע בדיקות לשם בחינת העמידה של מקבל המידע בתנאים האמורים ובהוראות לפי חוק זה, לרבות בדיקות תקופתיות.
{{ח:תת|(ב)}} המנהל רשאי לשנות את התנאים שקבע בהיתר כאמור בסעיף קטן (א), ובלבד שהודיע למקבל המידע את נימוקיו לכך ונתן לו הזדמנות לטעון את טענותיו לפניו בדרך שהורה.

{{ח:סעיף|6|ביטול או התלייה של היתר}}
{{ח:תת|(א)}} המנהל רשאי, בהחלטה מנומקת בכתב, לאחר שנתן למקבל המידע הזדמנות לטעון את טענותיו, לבטל היתר או להתלותו, אם מצא כי מתקיים אחד או יותר מאלה:
{{ח:תתת|(1)}} ההיתר ניתן על יסוד מידע כוזב או שגוי;
{{ח:תתת|(2)}} חדל להתקיים במקבל המידע תנאי מהתנאים להיתר;
{{ח:תתת|(3)}} מקבל המידע הפר הוראה מההוראות לפי חוק זה, ובכלל זה ההוראות לעניין העברת המידע הרפואי באמצעות הממשק לפי {{ח:פנימי|סעיף 11|סעיף 11(ג)}} או הוראה מההוראות לפי {{ח:חיצוני|חוק הגנת הפרטיות|חוק הגנת הפרטיות}};
{{ח:תתת|(4)}} טעמים שבטובת הציבור המצדיקים את ביטול ההיתר או התלייתו.
{{ח:תת|(ב)}} על אף האמור בסעיף קטן (א), המנהל רשאי להתלות היתר באופן מיידי אם יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית במידע, בממשק או בתהליך הנוגע להם, ובלבד שייתן למקבל המידע הזדמנות לטעון את טענותיו לפניו סמוך ככל האפשר לאחר התליית ההיתר.

{{ח:סעיף|7|דיווח}}
{{ח:ת}} מקבל מידע ידווח למנהל בלא דיחוי אם חדל להתקיים בו תנאי מהתנאים למתן ההיתר לפי {{ח:פנימי|פרק ב|פרק זה}} או אם התקיים בו תנאי שבשלו המנהל רשאי לבטל את ההיתר או להתלותו.

{{ח:סעיף|8|פיקוח על מי שההיתר שלו בוטל או הותלה}}
{{ח:תת|(א)}} מי שההיתר שלו בוטל או הותלה חייב למלא אחר כל ההוראות החלות על מקבל מידע לפי חוק זה כל עוד הוא מחזיק במידע רפואי שהתקבל לפי חוק זה לפני ביטול ההיתר או התלייתו.
{{ח:תת|(ב)}} בלי לגרוע מהוראות סעיף קטן (א), המנהל רשאי לתת הוראות למי שההיתר שלו בוטל או הותלה ככל שהדבר ייראה לו נחוץ כדי להגן על מידע רפואי שהועבר לו לפי הוראות חוק זה.

{{ח:קטע3|פרק ב סימן ב|סימן ב׳: קבלת מידע רפואי}}

{{ח:סעיף|9|בקשת מקבל מידע למידע רפואי|תיקון: תשפ״ה}}
{{ח:תת|(א)}} מקבל מידע לא יבקש ממקור מידע לקבל מידע רפואי לפי חוק זה, אלא אם כן פנה לקבלת הסכמתו של האדם שלגביו מבוקש המידע להעברת המידע, באמצעות המערכת לניהול הרשאות גישה, ובהתקיים כל אלה:
{{ח:תתת|(1)|(א)}} לעניין נותן שירותי בריאות – הוא מבקש את המידע למטרת טיפול רפואי במטופל ולמטרה זו בלבד, אולם לעניין נותן שירותי בריאות שאינו קופת חולים, חיל הרפואה לעניין מתן טיפול רפואי לפי {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 55|סעיף 55 לחוק ביטוח בריאות ממלכתי}} או מחלקת הרפואה של שירות בתי הסוהר – רק אם הוא מבקש את המידע למטרת טיפול רפואי במטופל שפנה אליו לקבלת טיפול רפואי או שמטופל באותה העת על ידו והמידע דרוש לטיפול;
{{ח:תתתת|(ב)}} לעניין קופת חולים קולטת כהגדרתה {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 5|בסעיף 5(ג) לחוק ביטוח בריאות ממלכתי}} – היא מבקשת את המידע למטרת העברת המידע מקופת החולים שבה היה אדם מבוטח בעת מעבר שלו מקופת חולים אחת לאחרת לפי הוראות {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 5|אותו סעיף}}, מחיל הרפואה לאחר סיום זכאותו של חייל לשירותי בריאות מחיל הרפואה לפי {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 55|סעיף 55 לחוק ביטוח בריאות ממלכתי}} או ממחלקת הרפואה של שירות בתי הסוהר לאחר סיום החזקת אסיר במשמורת, ולמטרה זו בלבד;
{{ח:תתתת|(ב1)}} לעניין חיל הרפואה – הוא מבקש את המידע לאחר תחילת זכאותו של חייל לשירותי בריאות מחיל הרפואה לפי {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 55|סעיף 55 לחוק ביטוח בריאות ממלכתי}}, למטרת העברת המידע מקופת החולים שבה היה מבוטח לפני שהיה לחייל, ולמטרה זו בלבד;
{{ח:תתתת|(ב2)}} לעניין מחלקת הרפואה של שירות בתי הסוהר – היא מבקשת את המידע לאחר תחילת החזקת אסיר במשמורת, למטרת העברת המידע מקופת החולים שבה היה מבוטח לפני מאסרו, ולמטרה זו בלבד;
{{ח:תתתת|(ג)}} לעניין קופת חולים מבטחת – היא מבקשת את המידע למטרת שירות של הצגת כלל המידע הרפואי למבוטח לפי הוראות {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 21ה|סעיף 21ה לחוק ביטוח בריאות ממלכתי}} ולמטרה זו בלבד, ולעניין חיל הרפואה – הוא מבקש את המידע למטרת שירות של הצגת כלל המידע הרפואי לחייל לפי {{ח:פנימי|סעיף 22ב|סעיף 22ב}}, ולמטרה זו בלבד;
{{ח:תתתת|(ד)}} לעניין גוף ציבורי המנוי {{ח:פנימי|תוספת 3|בתוספת השלישית}} – הוא מבקש את המידע למטרת מתן הזכויות או השירותים המפורטים לגביו {{ח:פנימי|תוספת 3|באותה תוספת}}, ולמטרה זו בלבד;
{{ח:תתת|(2)}} הוא עומד בהוראות לפי {{ח:פנימי|סעיף 21|סעיף 21}};
{{ח:תתת|(3)}} המידע מבוקש לפי סלי המידע הדרושים למימוש מטרה מהמטרות כאמור בפסקה (1), לפי העניין, והוא המידע בהיקף הקטן ביותר הדרוש מתוך סלי המידע, בכפוף להוראות לפי {{ח:פנימי|סעיף 11|סעיף 11(ג)}}; המנהל רשאי לקבוע בנוהל הוראות לגבי סלי המידע הדרושים לכל אחת מהמטרות ולכל שירות הניתן בהתאם להן, ולגבי היקף המידע מתוך סלי המידע הנדרש לכל אחד מהשירותים האמורים.
{{ח:תת|(ב)|(1)}} מקבל מידע לא יתנה מתן טיפול רפואי, זכות או שירות בהסכמה של האדם להעברת המידע הרפואי לגביו למקבל המידע לפי חוק זה.
{{ח:תתת|(2)}} לא הסכים אדם להעברת המידע הרפואי לגביו לגוף ציבורי למטרת מתן זכויות או מתן שירותים לפי חוק זה, לא ייפגעו זכויותיו או השירותים שיינתנו לו עקב סירובו כאמור.

{{ח:סעיף|10|החזקת מידע רפואי ומחיקתו|תיקון: תשפ״ה}}
{{ח:תת|(א)}} מקבל מידע שקיבל מידע רפואי שלא נדרש לו לשם מימוש אחת מהמטרות המנויות {{ח:פנימי|סעיף 9|בסעיף 9(א)(1)}}, לפי העניין, ימחק את המידע עם קבלתו ולא יעשה בו כל שימוש, בהתאם להוראות לפי {{ח:פנימי|סעיף 21|סעיף 21}}.
{{ח:תת|(ב)}} מקבל מידע יחזיק במידע רפואי שהתקבל לפי חוק זה לתקופה הקצרה ביותר הנדרשת למטרה שלשמה התבקש המידע, והמנהל רשאי לקבוע בנוהל את התקופה המרבית להחזקת מידע רפואי לגבי כל סוג שירות הניתן בהתאם למטרה כאמור; בתום תקופה כאמור, ימחק מקבל המידע את המידע, בהתאם להוראות לפי {{ח:פנימי|סעיף 21|סעיף 21}}.
{{ח:תת|(ג)}} הודיע אדם על ביטול הסכמתו למתן הרשאה לגישה למידע הרפואי על אודותיו כאמור {{ח:פנימי|סעיף 16|בסעיף 16}}, ימחק מקבל המידע את המידע שקיבל באמצעות הממשק לפי חוק זה בהקדם האפשרי, ולכל המאוחר בתוך יומיים מיום קבלת הודעת הביטול; ביטל או התלה המנהל את ההיתר שניתן למקבל המידע לפי {{ח:פנימי|סעיף 6|סעיף 6}}, יראו את כלל האנשים שנתנו את הסכמתם למתן הרשאה כאמור כאילו ביטלו את הסכמתם.
{{ח:תת|(ד)}} על אף האמור בסעיפים קטנים (ב) ו־(ג), מקבל מידע רשאי להחזיק מידע רפואי שהתקבל לפי חוק זה מעבר לתקופות הקבועות באותם סעיפים קטנים, ובלבד שהתקיים אחד מאלה:
{{ח:תתת|(1)}} חלה לגבי המידע חובת ניהול רשומה רפואית לפי {{ח:חיצוני|חוק זכויות החולה#סעיף 17|סעיף 17 לחוק זכויות החולה}}, והמידע נשמר ברשומה הרפואית בהתאם להוראות כל דין;
{{ח:תתת|(2)}} המידע נשמר במסגרת תיעוד ההחלטה על קביעת הזכאות לזכות או תיעוד מתן השירות המפורטים {{ח:פנימי|תוספת 3|בתוספת השלישית}}, בהתאם להוראות כל דין.

{{ח:קטע2|פרק ג|פרק ג׳: מקורות מידע}}

{{ח:סעיף|11|חובת העברת מידע רפואי}}
{{ח:תת|(א)}} נותן שירותי בריאות יעביר למקבל מידע, באמצעות הממשק, מידע רפואי בהתאם לבקשת מקבל המידע ולהוראות לפי סעיף קטן (ג), בהקדם האפשרי ולא יאוחר מהמועד שיקבע המנהל בנוהל לפי מטרת השימוש במידע הרפואי כאמור {{ח:פנימי|סעיף 9|בסעיף 9(א)(1)}}, לאחר שבדק שניתנה הסכמה של האדם שלגביו מבוקש המידע הרפואי להעברת המידע ואת פרטי ההסכמה ותוקפה, מול המערכת לניהול הרשאות גישה, ומצא כי היא תואמת את בקשת המידע שהועברה אליו.
{{ח:תת|(ב)}} מקור מידע לא יתנה את העברת המידע הרפואי לפי סעיף קטן (א) בקיומו של הסכם בינו ובין מקבל המידע.
{{ח:תת|(ג)}} המנהל יקבע בנוהל הוראות שיחולו על מקור מידע לגבי העברת מידע רפואי באמצעות הממשק לפי חוק זה ולגבי סלי המידע, ובכלל זה הוראות בעניינים אלה:
{{ח:תתת|(1)}} פרטי המידע שייכללו בכל אחד מסלי המידע ופרק הזמן שבו יהיו זמינים בממשק;
{{ח:תתת|(2)}} מבנה הנתונים של פרטי המידע כאמור בפסקה (1) בעת העברת מידע רפואי לפי חוק זה ומערכות הקידוד שיש להשתמש בהן לקידוד המידע הרפואי בתיקים הרפואיים ובעת העברת מידע רפואי לפי חוק זה;
{{ח:תתת|(3)}} תמיכה ביכולת טכנולוגית שתאפשר מסירת חלק מהמידע שבסלי המידע על אודות האדם, הנדרש בהתאם למטרת העברת המידע לפי {{ח:פנימי|סעיף 9|סעיף 9(א)(1)}};
{{ח:תתת|(4)}} חובות שיחולו על מקור מידע בנוגע לאופן השימוש בממשק, לרבות הוראות לעניין בדיקת תקינותו.

{{ח:סעיף|12|סייגים לחובת העברת מידע רפואי|תיקון: תשפ״ה}}
{{ח:תת|(א)}} על אף האמור {{ח:פנימי|סעיף 11|בסעיף 11(א)}}, מקור מידע לא יעביר מידע כאמור {{ח:פנימי|סעיף 11|באותו סעיף}} בהתקיים אחד מאלה:
{{ח:תתת|(1)}} המידע הוא מסוג ”חסוי ביותר“ כפי שיקבע המנהל בנוהל, ורשאי הוא לקבוע סוגי מידע כאמור לפי מטרות השימוש במידע הרפואי כאמור {{ח:פנימי|סעיף 9|בסעיף 9(א)(1)}} או לפי מקבלי מידע שונים כאמור {{ח:פנימי|סעיף 9|באותו סעיף}};
{{ח:תתת|(2)}} התקיימו נסיבות שקבע השר לשם שמירה על עניינם של המטופלים;
{{ח:תתת|(3)}} המידע הוא מידע שהעברתו נאסרה בחיקוק.
{{ח:תת|(ב)}} על אף האמור {{ח:פנימי|סעיף 11|בסעיף 11(א)}}, מקור מידע רשאי שלא להעביר מידע כאמור {{ח:פנימי|סעיף 11|באותו סעיף}} בהתקיים אחד מאלה:
{{ח:תתת|(1)}} מתקיימות הוראות {{ח:חיצוני|חוק זכויות החולה#סעיף 18|סעיף 18(ג) לחוק זכויות החולה}}, ויחולו לעניין זה הוראות {{ח:חיצוני|חוק זכויות החולה#סעיף 18|אותו סעיף}};
{{ח:תתת|(2)}} יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית במידע, בממשק או בתהליך הנוגע להם;
{{ח:תתת|(3)}} לעניין חיל הרפואה – אם ראש מערך ביטחון המידע בצבא הגנה לישראל קבע בנוהל, לאחר התייעצות עם המנהל, כי יש בגילוי המידע חשש לפגיעה בביטחון המדינה;
{{ח:תתת|(4)}} לעניין מחלקת הרפואה של שירות בתי הסוהר – אם ראש חטיבת המודיעין בשירות בתי הסוהר קבע בנוהל, לאחר התייעצות עם המנהל, כי יש בגילוי המידע חשש לפגיעה בביטחון המדינה או בשלום הציבור.
{{ח:תת|(ג)}} מקור מידע שלא העביר מידע רפואי לפי הוראות סעיף קטן (ב)(2), יתעד את הסיבה לכך, ישמור את התיעוד ויודיע על כך למנהל בצירוף הנימוקים לכך, והמנהל יהיה רשאי להורות לו להעביר את המידע אם מצא כי בנסיבות העניין אין הצדקה שלא להעבירו; הוסרה המניעה למתן הגישה למידע, יודיע על כך מקור המידע בהקדם האפשרי למקבל המידע וכן יודיע על כך למנהל.
{{ח:תת|(ד)}} סבר מקור מידע כי יש חשש ממשי שהיקפה של בקשת מידע שקיבל עולה במידה ניכרת על הנדרש למטרה שלשמה התבקש המידע, רשאי הוא לפנות למנהל בבקשה שלא להעביר את המידע, בצירוף הנימוקים לכך; פנה מקור מידע כאמור, יעביר את המידע בהתאם להרשאת הגישה, אלא אם כן המנהל הורה לו שלא להעביר את המידע, ורשאי המנהל להורות כך למקורות מידע נוספים; חלפו שבועיים ממועד הפנייה ולא התקבלה החלטת המנהל, רשאי מקור המידע להפסיק להעביר את המידע, אלא אם כן יורה המנהל אחרת.

{{ח:סעיף|13|איסור גבייה}}
{{ח:ת}} מקור מידע לא יגבה תמורה בעד העברת מידע רפואי לפי חוק זה; ואולם, השר, באישור ועדת הבריאות של הכנסת, רשאי לקבוע הוראות לעניין נסיבות שבהן מקור מידע יהיה רשאי לגבות תמורה סבירה ממקבל מידע ואת סכומה.

{{ח:קטע2|פרק ד|פרק ד׳: מתן הסכמה להעברת מידע רפואי}}
{{ח:קטע3|פרק ד סימן א|סימן א׳: הסכמה}}

{{ח:סעיף|14|הסכמה להעברת המידע הרפואי}}
{{ח:ת}} מידע רפואי יועבר לפי חוק זה רק על פי הסכמתו של האדם שהמידע הרפואי על אודותיו.

{{ח:סעיף|15|בקשה למתן הסכמה|תיקון: תשפ״ה}}
{{ח:תת|(א)}} מקבל מידע המבקש לקבל מידע רפואי על אודות אדם לפי {{ח:פנימי|סעיף 9|סעיף 9}}, יפנה למערכת לניהול הרשאות גישה לשם קבלת הסכמתו של האדם למתן הרשאה לגישה למידע על אודותיו (בסעיף זה – בקשה); פנה מקבל מידע למערכת לניהול הרשאות גישה בבקשה, תוצג בקשתו לאדם שהמידע מבוקש לגביו באמצעות המערכת.
{{ח:תת|(ב)}} הבקשה שתוצג כאמור בסעיף קטן (א) תכלול את הפרטים האלה:
{{ח:תתת|(1)}} פרטי האדם שהמידע מבוקש לגביו;
{{ח:תתת|(2)}} פרטי מקבל המידע שתינתן לו גישה למידע והשירות שבעבורו נדרש המידע המבוקש;
{{ח:תתת|(3)}} סלי המידע שלגביהם תינתן הגישה למקבל המידע ומקורות המידע שמהם מבוקש המידע;
{{ח:תתת|(4)}} אם הגישה של מקבל המידע למידע תהיה חד־פעמית או מתמשכת, ולעניין הרשאת גישה מתמשכת – התקופה שלגביה מבוקשת ההרשאה;
{{ח:תתת|(4א)}} לעניין בקשה של חיל הרפואה לקבלת מידע רפואי – פרטים לעניין השימוש שייעשה במידע הרפואי, לרבות לעניין קביעת כושרו של החייל לשירות ביטחון כמשמעותה {{ח:חיצוני|חוק שירות ביטחון#סעיף 5|בסעיף 5(ג) לחוק שירות ביטחון [נוסח משולב], התשמ״ו–1986}};
{{ח:תתת|(5)}} פרטים נוספים שקבע המנהל בנוהל, אם קבע.
{{ח:תת|(ג)}} על אף האמור בסעיף קטן (א), הסכמה למתן הרשאת גישה למידע רפואי לפי חוק זה, יכול שתינתן על ידי האדם שהמידע מבוקש לגביו גם בדרך לא דיגיטלית, ובכלל זה תוך הסתייעות במקבל המידע, ובלבד שההסכמה למתן הרשאת גישה תתועד, והכול באופן שיקבע המנהל בנוהל, ויחולו על מתן הסכמה כאמור הוראות סעיף קטן (ב), בשינויים המחויבים.
{{ח:תת|(ד)}} הסכמה להרשאת גישה למידע רפואי לשם הצגתו למבוטח לפי הוראות {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 21ה|סעיף 21ה לחוק ביטוח בריאות ממלכתי}} או לשם הצגתו לחייל לפי הוראות {{ח:פנימי|סעיף 22ב|סעיף 22ב}}, כאמור {{ח:פנימי|סעיף 9|בסעיף 9(א)(1)(ג)}}, יכול שתינתן גם לגבי חלק מסלי המידע לפי הוראות {{ח:פנימי|סעיף 11|סעיף 11(ג)}} או לגבי חלק ממקורות המידע שלגביהם התבקשה הרשאת הגישה.
{{ח:תת|(ה)}} ביקש מקבל מידע הרשאת גישה מתמשכת כאמור {{ח:פנימי|סעיף 20|בסעיף 20}}, לשם מתן זכות או מתן שירות כאמור {{ח:פנימי|סעיף 9|בסעיף 9(א)(1)(ד)}}, תכלול הבקשה שתוצג כאמור בסעיף קטן (א) גם אפשרות להסכים להרשאת גישה חד־פעמית בלבד.

{{ח:סעיף|16|ביטול הסכמה}}
{{ח:תת|(א)}} אדם זכאי, בכל עת, לבטל את ההסכמה שנתן להרשאת גישה למידע הרפואי על אודותיו לפי חוק זה, בהודעה שימסור לממונה כהגדרתו {{ח:פנימי|סעיף 17|בסעיף 17}} באמצעות המערכת לניהול הרשאות גישה או בדרך שבה נתן את הרשאת הגישה, לפי העניין.
{{ח:תת|(ב)}} הממונה יאפשר לבטל את ההסכמה כאמור בסעיף קטן (א) באופן פשוט ונוח, ובין השאר בהודעה שתימסר באופן דיגיטלי.
{{ח:תת|(ג)}} מסר אדם לממונה הודעה על ביטול הסכמה כאמור בסעיף קטן (א), יבטל הממונה את הרשאת הגישה בהתאם להודעה ויודיע על כך למקבל המידע, מייד.

{{ח:קטע3|פרק ד סימן ב|סימן ב׳: מערכת לניהול הרשאות גישה}}

{{ח:סעיף|17|מערכת לניהול הרשאות גישה}}
{{ח:תת|(א)}} המנהל הכללי של משרד הבריאות או מי שהוא הסמיך לעניין {{ח:פנימי|פרק ד|פרק זה}} מקרב עובדי המשרד ({{ח:פנימי|פרק ד|בפרק זה}} – הממונה), יפעיל מערכת ממוחשבת לניהול הרשאות גישה לשם מתן הסכמה של אדם להעברת מידע רפואי על אודותיו לפי חוק זה, והיא תפעל בהתאם להוראות {{ח:פנימי|פרק ד|פרק זה}}.
{{ח:תת|(ב)}} במערכת לניהול הרשאות גישה תנוהל רשימה של מקורות מידע על אודות כל אדם שנכנס למערכת, ובלבד שהוא הסכים לניהול הרשימה על אודותיו.
{{ח:תת|(ג)}} מתן הסכמה להרשאת גישה כאמור {{ח:פנימי|סעיף 15|בסעיף 15(א)}} ומתן הסכמה לניהול רשימת מקורות המידע כאמור בסעיף קטן (ב), באמצעות המערכת לניהול הרשאות גישה, יתאפשרו באופן פשוט ונוח.
{{ח:תת|(ד)}} המערכת הטכנולוגית שתשמש את המערכת לניהול הרשאות גישה תמזער, ככל האפשר ובשים לב לחלופות טכנולוגיות מקובלות, שייבחנו מזמן לזמן, את הסיכון לפגיעה בפרטיות של מי שיש לגביו מידע במערכת.

{{ח:סעיף|18|העברת מידע למערכת לניהול הרשאות גישה והחזקתו}}
{{ח:תת|(א)}} מקורות מידע יעבירו למערכת לניהול הרשאות גישה מידע כמפורט להלן, בהתאם לדרישת הממונה ובאופן שיורה:
{{ח:תתת|(1)}} קופות החולים יעבירו פרטים מזהים ופרטי קשר של אדם שנכנס למערכת וכן מידע כאמור על אדם אחר שאותו אדם רשאי לתת הסכמה בשמו – לשם זיהויו ושיוכו לבקשה למתן הסכמה להרשאת גישה כאמור {{ח:פנימי|סעיף 15|בסעיף 15(א)}};
{{ח:תתת|(2)}} דיווח אם הם מחזיקים במידע רפואי על אודות אדם שהסכים לניהול רשימת מקורות מידע לגביו במערכת – לשם ניהול רשימת מקורות המידע לפי {{ח:פנימי|סעיף 17|סעיף 17(ב)}}.
{{ח:תת|(ב)}} מידע שנאסף על ידי המערכת לניהול הרשאות גישה יישמר בסוד, לא יועבר לאחר, וישמש רק לשם מתן שירות של ניהול הרשאות גישה לפי חוק זה, או לפי צו של בית משפט.
{{ח:תת|(ג)}} מידע שנאסף על ידי המערכת לניהול הרשאות גישה יוחזק לתקופה הקצרה ביותר הנדרשת לשם מתן שירות של ניהול הרשאות גישה, אולם תיעוד של הסכמה למתן הרשאת גישה או של סירוב לתת הרשאה כאמור ותיעוד של הסכמה לניהול של רשימת מקורות המידע או של סירוב לניהול הרשימה כאמור, יימחקו לאחר שבע שנים מיום התיעוד.

{{ח:סעיף|19|צפייה בהרשאות גישה|תיקון: תשפ״ה}}
{{ח:ת}} אדם זכאי לצפות בהרשאות הגישה שנתן במערכת לניהול הרשאות גישה ופרטיהן; המערכת לניהול הרשאות גישה תאפשר לאדם לצפות בהרשאות כאמור, ובין השאר באופן דיגיטלי, תוך סימון הרשאות הגישה המתמשכות שעדיין בתוקף, ותיידע אותו, אחת לשנה, בדבר הרשאות גישה מתמשכות שעדיין בתוקף ובדבר אפשרותו לבטל את הסכמתו להרשאות גישה אלה; באתר האינטרנט של משרד הבריאות יתפרסם מידע בדבר אופן הצפייה בהרשאות הגישה לפי סעיף זה.

{{ח:סעיף|20|הרשאת גישה מתמשכת|תיקון: תשפ״ה}}
{{ח:תת|(א)}} מקבל מידע רשאי לבקש מאדם הסכמה להרשאת גישה מתמשכת למידע הרפואי על אודותיו; תוקפה של הרשאת גישה מתמשכת יהיה לפרק הזמן הקצר ביותר הנדרש למטרה שלשמה התבקש המידע, ובלבד שלא יעלה על שנה, וניתן לחדש את תוקפה לתקופות נוספות בהתאם לנדרש, ובלבד שלא יעלו על שנה בכל פעם.
{{ח:תת|(ב)}} על אף האמור בסעיף קטן (א) –
{{ח:תתת|(1)}} המנהל רשאי לקבוע בנוהל כי לעניין טיפול רפואי, מתן זכות או מתן שירות מסוימים יכול שתינתן הרשאת גישה מתמשכת, בכפוף לכך שניתנה לכך הסכמת האדם, לתקופות העולות על שנה, אם מצא כי מצבם הרפואי של המטופלים או מאפייני הטיפול הרפואי מצביעים על קיומו של צורך קליני בהרשאת גישה מתמשכת או כי מאפייני מתן הזכות או מתן השירות מצביעים על קיומו של צורך בהרשאת גישה מתמשכת, בנסיבות האלה;
{{ח:תתת|(2)}} תוקפה של הרשאת גישה מתמשכת שנתן אדם למקבל מידע שהוא קופת החולים שבה הוא מבוטח יהיה כפי שנקבע בהרשאת הגישה, כל עוד הוא מבוטח באותה קופת חולים; הוראות פסקה זו יחולו גם לעניין הרשאת גישה מתמשכת שנתן חייל לחיל הרפואה, כל עוד הוא זכאי לשירותי בריאות מחיל הרפואה לפי {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 55|סעיף 55 לחוק ביטוח בריאות ממלכתי}}, וכן לעניין הרשאת גישה מתמשכת שנתן אסיר למחלקת הרפואה של שירות בתי הסוהר, כל עוד הוא מוחזק במשמורת.
{{ח:תת|(ג)}} מקבל מידע שהוא גוף ציבורי לא יעשה שימוש בהרשאת גישה מתמשכת שניתנה לעניין מתן זכות או מתן שירות לאחר קביעת הזכאות לזכות או סיום מתן השירות, לפי העניין.

{{ח:קטע2|פרק ה|פרק ה׳: הוראות שונות}}

{{ח:סעיף|21|הוראות לעניין הגנת מידע|תיקון: תשפ״ה}}
{{ח:תת|(א)}} השר, בהסכמת שר המשפטים, רשאי לקבוע הוראות לעניין הגנה על פרטיות, אבטחת מידע, ניהול סיכונים והגנת סייבר, אופן פעולת הממשק והשימוש בו וחובות זיהוי ותיעוד, שיחולו על מקור מידע ועל מקבל מידע לעניין קבלת מידע רפואי, השימוש בו, שמירתו, מחיקתו והעברתו לפי חוק זה, וכן הוראות בעניינים האמורים שיחולו על המערכת לניהול הרשאות גישה.
{{ח:תת|(ב)}} המנהל יקבע בנוהל הוראות בעניינים המנויים בסעיף קטן (א), אולם במקרה של סתירה בין הוראות המנהל להוראות שנקבעו לפי סעיף קטן (א), יגברו ההוראות לפי אותו סעיף קטן.
{{ח:תת|(ג)}} בלי לגרוע מהוראות כל דין –
{{ח:תתת|(1)}} הממונה כהגדרתו {{ח:פנימי|סעיף 17|בסעיף 17}}, מקור מידע ומקבל מידע ידאגו לקיומם של מנגנונים נאותים ומתקדמים להגנה על מערכת לניהול הרשאות גישה ועל הממשק והמערכות התומכות אותו, לפי העניין, על פרטיות האדם שעל אודותיו יש מידע בהם, אבטחת מידע, ניהול סיכונים והגנת הסייבר, ובכלל זה יקבלו מידע לפי חוק זה, יחזיקו בו ויעבירו אותו בדרך שתבטיח הגנה מפני דליפת מידע וגישה לא מורשית אליו, וכן הגנה מפני העברה, חשיפה, מחיקה, שימוש, שינוי או העתקה בלא רשות כדין או בניגוד להוראות לפי חוק זה;
{{ח:תתת|(2)}} אירע אירוע אבטחה חמור כמשמעותו בהוראות לפי {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 36|סעיף 36 לחוק הגנת הפרטיות}} או אירע פגם בהעברת המידע, יודיע על כך מקור מידע או מקבל מידע, לפי העניין, מייד למנהל ויפעל לתיקון הפגם; ואולם, פטור שניתן לפי {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 36|הסעיף האמור}} לגבי חובת הדיווח הקבועה באותן הוראות, יחול גם על חובה לפי סעיף זה; בפסקה זו, ”פגם בהעברת המידע“ – פגם באבטחת המידע בעת שימוש בממשק להעברת מידע לפי חוק זה שהוביל לחשיפה של מידע על אודות אדם או לפגיעה בזמינות או ברציפות של הממשק או של מידע כאמור בניגוד להוראות חוק זה.
{{ח:תת|(ד)}} במקרה של סתירה בין ההוראות שנקבעו לפי סעיף זה {{ח:פנימי|סעיף 5|וסעיפים 5}} {{ח:פנימי|סעיף 8|ו־8}}, לעניין אבטחת מידע והגנת הסייבר, להוראות שנקבעו לגבי חיל הרפואה בפקודות הצבא או לפיהן או להנחיות המקצועיות שנתן הקצין המוסמך או מי שהוא הסמיך לכך, לגבי המוסד לביטוח לאומי, לפי {{ח:חיצוני|חוק להסדרת הביטחון בגופים ציבוריים#סעיף 10|סעיף 10 לחוק להסדרת הביטחון בגופים ציבוריים, התשנ״ח–1998}}, יגברו פקודות הצבא וההוראות לפיהן או ההנחיות המקצועיות, לפי העניין, ובלבד שלא תפחת רמת ההגנה על המידע.

{{ח:סעיף|22|קביעת בית חולים אחר כנותן שירותי בריאות}}
{{ח:תת|(א)}} המנהל רשאי לקבוע, בצו, כי בית חולים שאינו בית חולים המנוי {{ח:פנימי|סעיף 2|בפסקאות (2) או (3) להגדרה ”נותן שירותי בריאות“}}, ייחשב נותן שירותי בריאות לעניין חוק זה; המנהל ייתן צו כאמור בהתקיים שני אלה:
{{ח:תתת|(1)}} לאחר שמסר הודעה על כך לבית החולים האמור ונתן לו הזדמנות לטעון את טענותיו לעניין זה או לבקשת בית החולים;
{{ח:תתת|(2)}} לאחר ששקל את השלכות הקביעה, לרבות ההיקף והמאפיינים של המידע הרפואי שברשות בית החולים, מידת השיפור באיכות הטיפול הרפואי ובטיחותו בעקבות הקביעה, עלויות יישום הוראות חוק זה והפעולות שנקט בית החולים בעניין זה.
{{ח:תת|(ב)}} הודעה בדבר קביעת צו כאמור תפורסם באתר האינטרנט של משרד הבריאות.

{{ח:סעיף|22א|העברת מידע ממאגר החיסונים הלאומי|תיקון: תשפ״ד}}
{{ח:תת|(א)}} בלי לגרוע מהוראות חוק זה, משרד הבריאות יעביר למקבל מידע, לפי הוראות {{ח:פנימי|סעיף 11|סעיף 11}}, מידע ממאגר החיסונים הלאומי שהוקם לפי {{ח:חיצוני|פקודת בריאות העם#סעיף 65ב1|סעיף 65ב1 לפקודת בריאות העם}}.
{{ח:תת|(ב)}} על העברת מידע כאמור בסעיף קטן (א) יחולו ההוראות לפי חוק זה, ויראו את משרד הבריאות לעניין מאגר החיסונים הלאומי כמקור מידע.

{{ח:סעיף|22ב|הצגת כלל המידע הרפואי על אודות חייל|תיקון: תשפ״ה}}
{{ח:תת|(א)}} חיל הרפואה יאפשר לחייל שירות של הצגת כלל המידע הרפואי על אודותיו לפי הוראות סעיף קטן (ב), באופן דיגיטלי באזור האישי של החייל באתר האינטרנט של חיל הרפואה, למעט מידע שנקבע בנוהל לפי {{ח:פנימי|סעיף 12|סעיף 12(ב)(3)}}.
{{ח:תת|(ב)}} מידע שהועבר לחיל הרפואה לפי חוק זה יוצג כאמור בסעיף קטן (א), ובלבד שהועבר למטרת הצגתו, והכול בהתאם לרשימת מקורות המידע המנוהלת לגבי החייל במערכת לניהול הרשאות הגישה כאמור {{ח:פנימי|סעיף 17|בסעיף 17(ב)}}.

{{ח:סעיף|23|מסירת מידע למשרד הבריאות וחובות דיווח|תיקון: תשפ״ה}}
{{ח:תת|(א)}} המנהל רשאי לדרוש ממקור מידע או ממקבל מידע למסור לו כל מידע או מסמך הנחוץ לשם הפעלת סמכויותיו לפי חוק זה או כדי להקל את ביצוען, והכול במועד, במתכונת ובאופן שיורה; ואולם, לעניין חיל הרפואה, לא יימסר למנהל מידע שראש מערך ביטחון המידע בצבא הגנה לישראל קבע כי במסירתו יש חשש ממשי לפגיעה בביטחון המדינה; בסעיף זה, ”מסמך“ – לרבות פלט כהגדרתו {{ח:חיצוני|חוק המחשבים|בחוק המחשבים, התשנ״ה–1995}}.
{{ח:תת|(ב)}} המנהל רשאי לקבוע בנוהל הוראות בדבר חובות דיווח שיחולו על מקורות מידע או מקבלי מידע לעניין ביצוע הוראות חוק זה, ובכלל זה מועדי הדיווח והפרטים שייכללו בו.
{{ח:תת|(ג)}} מקור מידע או מקבל מידע לא יכלול בבקשה, בדיווח או במידע אחר שהוא מוסר למנהל, פרט מטעה; לעניין זה, ”פרט מטעה“ – לרבות דבר העלול להטעות את המנהל וכל דבר חסר שהיעדרו עלול להטעותו.

{{ח:סעיף|24|תיקון ליקויים}}
{{ח:תת|(א)}} מצא המנהל כי מקור מידע או מקבל מידע לא מקיים הוראה לפי חוק זה, רשאי הוא למסור לו דרישה לתיקון הליקוי, והוא יתקן את הליקוי במועד ובאופן שהמנהל הורה עליו.
{{ח:תת|(ב)}} בלי לגרוע מהוראות {{ח:פנימי|סעיף 6|סעיף 6}}, לא תוקן ליקוי במועד ובאופן שהמנהל הורה עליו, רשאי המנהל לפרסם את דבר הליקוי באתר משרד הבריאות.

{{ח:סעיף|25|עונשין}}
{{ח:ת}} מי שעשה אחד מאלה, דינו – מאסר שנתיים או קנס כאמור {{ח:חיצוני|חוק העונשין#סעיף 61|בסעיף 61(א)(3) לחוק העונשין, התשל״ז–1977}}, ואם הוא תאגיד – פי ארבעה מהקנס כאמור {{ח:חיצוני|חוק העונשין#סעיף 61|באותו סעיף}}:
{{ח:תת|(1)}} ביקש מידע רפואי לפי חוק זה בלי שקיבל היתר לכך, בניגוד להוראות {{ח:פנימי|סעיף 3|סעיף 3(א)}};
{{ח:תת|(2)}} מקור מידע או מקבל מידע שכלל פרט מטעה בבקשה, בדיווח או במידע אחר שמסר למנהל, בניגוד להוראות {{ח:פנימי|סעיף 23|סעיף 23(ג)}}.

{{ח:סעיף|26|שמירת דינים}}
{{ח:ת}} אין בהוראות חוק זה כדי לגרוע מהאפשרות למסור מידע רפואי לאחר לפי כל דין, ובכלל זה לפי הוראות {{ח:חיצוני|חוק זכויות החולה|חוק זכויות החולה}}, או כדי לגרוע מהוראות לפי {{ח:חיצוני|חוק זכויות החולה|החוק האמור}} או מהוראות לפי {{ח:חיצוני|חוק הגנת הפרטיות|חוק הגנת הפרטיות}}.

{{ח:סעיף|27|שימוש בממשק}}
{{ח:ת}} אין בהוראות חוק זה כדי לגרוע מהאפשרות להשתמש בממשק להעברת מידע רפואי לפי כל דין.

{{ח:סעיף|28|}}
{{ח:ת}} {{ח:הערה|הנוסח שולב {{ח:חיצוני|חוק ביטוח בריאות ממלכתי|בחוק ביטוח בריאות ממלכתי, התשנ״ד–1994}}.}}

{{ח:סעיף|29|ביצוע ותקנות|תיקון: תשפ״ה}}
{{ח:תת|(א)}} השר ממונה על ביצוע חוק זה, והוא רשאי להתקין תקנות בכל עניין הנוגע לביצועו.
{{ח:תת|(ב)}} השר, בהסכמת שר האוצר ובאישור ועדת הבריאות של הכנסת, רשאי לתקן, בצו, את {{ח:פנימי|תוספת 1|התוספת הראשונה}}.
{{ח:תת|(ג)}} השר, בהסכמת שר האוצר והשר הממונה על הגוף הציבורי הנוגע בדבר ובאישור ועדת הבריאות של הכנסת, רשאי לתקן, בצו, את {{ח:פנימי|תוספת 2|התוספת השנייה}} ואת {{ח:פנימי|תוספת 3|התוספת השלישית}}.

{{ח:סעיף|30|תחילה ותחולה|תיקון: תשפ״ה}}
{{ח:תת|(א)}} תחילתו של חוק זה, למעט {{ח:פנימי|סעיף 1|סעיפים 1}}, {{ח:פנימי|סעיף 2|2}}, {{ח:פנימי|סעיף 14|14}}, {{ח:פנימי|סעיף 22|22}}, {{ח:פנימי|סעיף 26|26}}, {{ח:פנימי|סעיף 27|27}} {{ח:פנימי|סעיף 29|ו־29 עד 32}}, שלוש שנים מיום פרסומו {{ח:הערה|(החוק פורסם ביום 24.7.2024)}} (להלן – יום התחילה).
{{ח:תת|(ב)}} לעניין מקורות המידע, יחולו הוראות חוק זה לגבי סלי המידע כמפורט להלן, החל מהמועדים כמפורט לצידם:
{{ח:תתת|(1)}} לגבי סלי המידע המנויים {{ח:פנימי|תוספת 1 פרט 1|בפרטים 1 עד 8 לתוספת הראשונה}} – ביום התחילה;
{{ח:תתת|(2)}} לגבי סלי המידע המנויים {{ח:פנימי|תוספת 1 פרט 9|בפרטים 9 עד 11 לתוספת הראשונה}} – שנה מיום התחילה;
{{ח:תתת|(3)}} לגבי סלי המידע המנויים {{ח:פנימי|תוספת 1 פרט 12|בפרטים 12 עד 16 לתוספת הראשונה}} – שנתיים מיום התחילה.
{{ח:תת|(ג)}} הוראות {{ח:חיצוני|חוק ביטוח בריאות ממלכתי#סעיף 21ה|סעיף 21ה לחוק ביטוח בריאות ממלכתי}}, כנוסחו בחוק זה, יחולו החל משישה חודשים לאחר המועד הקבוע בסעיף קטן (ב)(1) עד (3), לפי העניין.
{{ח:תת|(ג1)}} על אף האמור בסעיף קטן (ב), לעניין נותן שירותי בריאות המנוי {{ח:פנימי|סעיף 2|בפסקה (7) או (8) להגדרה ”נותן שירותי בריאות“}}, יחולו הוראות חוק זה לגבי סלי המידע כמפורט להלן, החל מהמועדים כמפורט לצידם:
{{ח:תתת|(1)}} לגבי סלי המידע המנויים {{ח:פנימי|תוספת 1 פרט 1|בפרטים 1 עד 8 לתוספת הראשונה}} – ביום א׳ באב התשפ״ח (24 ביולי 2028);
{{ח:תתת|(2)}} לגבי סלי המידע המנויים {{ח:פנימי|תוספת 1 פרט 9|בפרטים 9 עד 11 לתוספת הראשונה}} – ביום י״ב באב התשפ״ט (24 ביולי 2029);
{{ח:תתת|(3)}} לגבי סלי המידע המנויים {{ח:פנימי|תוספת 1 פרט 12|בפרטים 12 עד 16 לתוספת הראשונה}} – ביום כ״ג בתמוז התש״ץ (24 ביולי 2030).
{{ח:תת|(ג2)}} השר הממונה על נותן שירותי בריאות כאמור בסעיף קטן (ג1), באישור ועדת הבריאות של הכנסת, רשאי לדחות, בצו, את המועדים האמורים באותו סעיף קטן, כולם או חלקם, לגבי אותו נותן שירותי בריאות, בתקופות נוספות שלא יעלו על שנה במצטבר, לאחר ששקל, בין השאר, את השלמת ההיערכות של נותן שירותי הבריאות ליישום חוק זה, ובכלל זה המשאבים הנדרשים לכך.
{{ח:תת|(ד)}} השר, באישור ועדת הבריאות של הכנסת, רשאי לדחות, בצו, את המועדים האמורים בסעיפים קטנים (א), (ב) ו־(ג1), כולם או חלקם, בשתי תקופות נוספות שלא יעלו על שנתיים כל אחת, לאחר ששקל, בין השאר, את השלמת ההיערכות ליישום חוק זה, ובכלל זה המשאבים הנדרשים לכך; דחיית המועד יכול שתהיה לגבי סלי מידע שונים או לגבי נותני שירותי בריאות שונים המנויים {{ח:פנימי|סעיף 2|בפסקאות (6) עד (8) להגדרה ”נותן שירותי בריאות“}}.

{{ח:סעיף|31|הוראות ראשונות}}
{{ח:תת|(א)}} הוראות ראשונות לפי {{ח:פנימי|סעיף 11|סעיפים 11(א) ו־(ג)}}, {{ח:פנימי|סעיף 12|12(א)(1)}} {{ח:פנימי|סעיף 21|ו־21(ב)}}, ייקבעו בתוך שישה חודשים מיום פרסומו של חוק זה.
{{ח:תת|(ב)}} הוראות ראשונות לפי {{ח:פנימי|סעיף 4|סעיפים 4(א)}} {{ח:פנימי|סעיף 15|ו־15(ג)}} ייקבעו בתוך 18 חודשים מיום פרסומו של חוק זה.

{{ח:סעיף|32|דיווח – הוראת שעה|תיקון: תשפ״ה}}
{{ח:תת|(א)}} נותני שירותי בריאות ידווחו למנהל על היערכותם להעברת מידע רפואי על פי הוראות חוק זה, ב־1 בינואר וב־1 ביולי, בכל שנה.
{{ח:תת|(ב)}} המנהל הכללי של משרד הבריאות ימסור לוועדת הבריאות של הכנסת דיווח על ההיערכות ליישומו של חוק זה, ב־1 בפברואר וב־1 באוגוסט, בכל שנה, ובכלל זה ההיערכות של נותני שירותי הבריאות ליישום חוק זה, ושל משרד הבריאות להפעלת המערכת לניהול הרשאות גישה, והמשאבים הנדרשים ליישומו.
{{ח:תת|(ג)}} דיווחים לפי סעיף זה יימסרו עד תום חמש שנים מיום התחילה.

{{ח:קטע2|תוספת 1|תוספת ראשונה|תיקון: תשפ״ה}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 2|ההגדרה ”סל מידע“ שבסעיף 2}})}}}}
{{ח:קטע3||סלי מידע|תיקון: תשפ״ה}}

{{ח:סעיף*|1||עוגן=תוספת 1 פרט 1}}
{{ח:ת}} פרטים אישיים

{{ח:סעיף*|2||עוגן=תוספת 1 פרט 2}}
{{ח:ת}} ביקורים

{{ח:סעיף*|3||עוגן=תוספת 1 פרט 3}}
{{ח:ת}} סיכומים

{{ח:סעיף*|4||עוגן=תוספת 1 פרט 4}}
{{ח:ת}} אבחנות

{{ח:סעיף*|5||עוגן=תוספת 1 פרט 5}}
{{ח:ת}} תרופות

{{ח:סעיף*|6||עוגן=תוספת 1 פרט 6}}
{{ח:ת}} רגישויות

{{ח:סעיף*|7||עוגן=תוספת 1 פרט 7}}
{{ח:ת}} בדיקות מעבדה

{{ח:סעיף*|8||עוגן=תוספת 1 פרט 8}}
{{ח:ת}} חיסונים

{{ח:סעיף*|9||עוגן=תוספת 1 פרט 9}}
{{ח:ת}} פתולוגיה

{{ח:סעיף*|10||עוגן=תוספת 1 פרט 10}}
{{ח:ת}} בדיקות דימות

{{ח:סעיף*|11||עוגן=תוספת 1 פרט 11}}
{{ח:ת}} המלצות והפניות

{{ח:סעיף*|12||עוגן=תוספת 1 פרט 12}}
{{ח:ת}} פרוצדורות

{{ח:סעיף*|13||עוגן=תוספת 1 פרט 13}}
{{ח:ת}} מדדים

{{ח:סעיף*|14||עוגן=תוספת 1 פרט 14}}
{{ח:ת}} אומדנים

{{ח:סעיף*|15||עוגן=תוספת 1 פרט 15}}
{{ח:ת}} שיוך למחקר

{{ח:סעיף*|16||עוגן=תוספת 1 פרט 16}}
{{ח:ת}} גנטיקה

{{ח:קטע2|תוספת 2|תוספת שנייה|תיקון: תשפ״ה}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 2|פסקה (8) להגדרה ”נותן שירותי בריאות“ שבסעיף 2}} {{ח:פנימי|סעיף 29|וסעיף 29(ג)}})}}}}
{{ח:קטע3||נותן שירותי בריאות שהוא גוף ציבורי, לעניין מתן טיפול רפואי שהוא אחראי לו}}

{{ח:סעיף*|(1)||עוגן=תוספת 2 פרט 1}}
{{ח:ת}} משרד הביטחון, לעניין מתן טיפול רפואי לפי {{ח:חיצוני|חוק הנכים (תגמולים ושיקום)#סעיף 43|סעיף 43}} {{ח:חיצוני|חוק הנכים (תגמולים ושיקום)#סעיף 43ב|או 43ב לחוק הנכים (תגמולים ושיקום), התשי״ט–1959 [נוסח משולב]}};

{{ח:סעיף*|(2)||עוגן=תוספת 2 פרט 2}}
{{ח:ת}} משרד הרווחה והביטחון החברתי, לעניין מתן טיפול רפואי במעון כהגדרתו {{ח:חיצוני|חוק הפיקוח על מעונות|בחוק הפיקוח על מעונות, התשכ״ה–1965}}, ובלבד שהמידע מועבר למאגר מידע כהגדרתו {{ח:חיצוני|חוק הגנת הפרטיות|בחוק הגנת הפרטיות}} (להלן – מאגר מידע), שבעל השליטה בו הוא משרד הרווחה והביטחון החברתי, והוא מנהל את מערכות המחשוב שבהן נשמר המידע.

{{ח:קטע2|תוספת 3|תוספת שלישית}}
{{ח:קטע4||{{ח:הערה|({{ח:פנימי|סעיף 3|סעיפים 3(ב)(2)}}, {{ח:פנימי|סעיף 9|9(א)(1)(ד)}}, {{ח:פנימי|סעיף 10|10(ד)(2)}} {{ח:פנימי|סעיף 29|ו־29(ג)}})}}}}
{{ח:קטע3||גוף ציבורי, לעניין זכות או שירות שהוא נותן}}

{{ח:סעיף*|(1)||עוגן=תוספת 3 פרט 1}}
{{ח:ת}} המוסד לביטוח לאומי, לעניין כל אחד מאלה:
{{ח:תת|(א)}} גמלה לשמירת היריון לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק ג סימן ה|סימן ה׳ לפרק ג׳ לחוק הביטוח הלאומי}};
{{ח:תת|(ב)}} גמלה בשל פגיעה מעבודה לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק ה|פרק ה׳ לחוק הביטוח הלאומי}};
{{ח:תת|(ג)}} דמי תאונה לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק ו|פרק ו׳ לחוק הביטוח הלאומי}};
{{ח:תת|(ד)}} גמלת נכות כללית לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק ט|פרק ט׳ לחוק הביטוח הלאומי}};
{{ח:תת|(ה)}} קצבת שירותים מיוחדים לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק ט|פרק ט׳ לחוק הביטוח הלאומי}};
{{ח:תת|(ו)}} גמלת ילד נכה לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק ט סימן ו|סימן ו׳ לפרק ט׳ לחוק הביטוח הלאומי}};
{{ח:תת|(ז)}} גמלת סיעוד לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק י|פרק י׳ לחוק הביטוח הלאומי}};
{{ח:תת|(ח)}} תגמולים למתנדבים לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק יג|פרק י״ג לחוק הביטוח הלאומי}};
{{ח:תת|(ט)}} תגמולים לנפגעי כוחות הביטחון לפי {{ח:חיצוני|חוק הביטוח הלאומי#פרק יג1|פרק י״ג1 לחוק הביטוח הלאומי}};
{{ח:תת|(י)}} תגמול בשל פגיעת איבה לפי {{ח:חיצוני|חוק התגמולים לנפגעי פעולות איבה|חוק התגמולים לנפגעי פעולות איבה, התש״ל–1970}};
{{ח:תת|(יא)}} תגמול לפי {{ח:חיצוני|חוק תגמולים לאסירי ציון ולבני משפחותיהם|חוק תגמולים לאסירי ציון ולבני משפחותיהם, התשנ״ב–1992}};
{{ח:תת|(יב)}} גמלה לפי {{ח:חיצוני|חוק פיצוי לנפגעי פוליו|חוק פיצוי לנפגעי פוליו, התשס״ז–2007}};

{{ח:סעיף*|(2)||עוגן=תוספת 3 פרט 2}}
{{ח:ת}} משרד הביטחון, לעניין כל זכות, לרבות תגמול, זכאות נוספת, הענקה, תשלום או כל טובת הנאה, המשתלמת או הניתנת לפי {{ח:חיצוני|חוק הנכים (תגמולים ושיקום)|חוק הנכים (תגמולים ושיקום), התשי״ט–1959 [נוסח משולב]}}, או מכוח הוראות ונהלים של משרד הביטחון, או לפי חוק אחר המחיל את הוראותיו של {{ח:חיצוני|חוק הנכים (תגמולים ושיקום)|החוק האמור}};

{{ח:סעיף*|(3)||עוגן=תוספת 3 פרט 3}}
{{ח:ת}} משרד הבריאות, לעניין כל אחד מאלה:
{{ח:תת|(א)}} קביעת אחוזי מוגבלות בניידות לעניין ההסכם בדבר גמלת ניידות שנערך לפי {{ח:חיצוני|חוק הביטוח הלאומי#סעיף 9|סעיף 9 לחוק הביטוח הלאומי}};
{{ח:תת|(ב)}} תוכנית שיקום למתמודד נפש לפי {{ח:חיצוני|חוק שיקום מתמודדי נפש בקהילה|חוק שיקום מתמודדי נפש בקהילה, התש״ס–2000}};
{{ח:תת|(ג)}} המלצת הרשות הרפואית לפי {{ח:חיצוני|פקודת התעבורה#סעיף 12ב|סעיף 12ב(ג) לפקודת התעבורה}}, לרשות הרישוי;

{{ח:סעיף*|(4)||עוגן=תוספת 3 פרט 4}}
{{ח:ת}} משרד הרווחה והביטחון החברתי, לעניין כל אחד מאלה:
{{ח:תת|(א)}} אבחון לפי {{ח:חיצוני|חוק הסעד (טיפול באנשים עם מוגבלות שכלית-התפתחותית)#סעיף 7|סעיף 7 לחוק הסעד (טיפול באנשים עם מוגבלות שכלית־התפתחותית), התשכ״ט–1969}}, ובלבד שהמידע מועבר למאגר מידע שבעל השליטה בו הוא משרד הרווחה והביטחון החברתי, והוא מנהל את מערכות המחשוב שבהן נשמר המידע;
{{ח:תת|(ב)}} אבחון קיומה של מוגבלות והערכת רמת התמיכה לפי {{ח:חיצוני|חוק שירותי רווחה לאנשים עם מוגבלות#סעיף 8|סעיף 8 לחוק שירותי רווחה לאנשים עם מוגבלות, התשפ״ב–2022}}, וכן הכרה באדם כזכאי לקבלת שירותי רווחה וקביעת רמת התמיכה שהוא זקוק לה לפי {{ח:חיצוני|חוק שירותי רווחה לאנשים עם מוגבלות#סעיף 14|סעיף 14 לחוק האמור}}, והכול ובלבד שהמידע מועבר למאגר מידע שבעל השליטה בו הוא משרד הרווחה והביטחון החברתי, והוא מנהל את מערכות המחשוב שבהן נשמר המידע;
{{ח:תת|(ג)}} מתן תעודת עיוור או לקוי ראייה ודמי ליווי, בהתאם להנחיות והוראות המנהל הכללי של משרד הרווחה והביטחון החברתי, כתוקפן מזמן לזמן, המפורסמות באתר האינטרנט של המשרד (להלן – הוראות מנכ״ל משרד הרווחה);
{{ח:תת|(ד)}} מתן שירותי תמיכה בתקשורת עבור אנשים עם מוגבלות שמיעה בהתאם להוראות מנכ״ל משרד הרווחה;
{{ח:תת|(ה)}} חוות דעת רפואית שנותן רופא עובד משרד הרווחה והביטחון החברתי, ששר הרווחה והביטחון החברתי קבע כמוסד רפואי מוכר לעניין התאמת חוסה למעון לפי {{ח:חיצוני|תקנות הפיקוח על מעונות (החזקת חוסים במעונות ללוקים בשכלם)#סעיף 6|תקנה 6 לתקנות הפיקוח על מעונות (החזקת חוסים במעונות ללוקים בשכלם), התשכ״ז–1967}};

{{ח:סעיף*|(5)||עוגן=תוספת 3 פרט 5}}
{{ח:ת}} משרד התחבורה והבטיחות בדרכים, לעניין אישור נכות בידי רופא שרשות הרישוי הסמיכה לפי {{ח:חיצוני|חוק חניה לנכים#סעיף 1א|סעיף 1א לחוק חניה לנכים, התשנ״ד–1993}}, ובלבד שהמידע מועבר למאגר מידע שבעל השליטה בו הוא משרד התחבורה והבטיחות בדרכים, והוא מנהל את מערכות המחשוב שבהן נשמר המידע;

{{ח:סעיף*|(6)||עוגן=תוספת 3 פרט 6}}
{{ח:ת}} הרשות כהגדרתה {{ח:חיצוני|חוק הטיס|בחוק הטיס, התשע״א–2011}}, לעניין מתן תעודה רפואית לפי {{ח:חיצוני|חוק הטיס#סעיף 6|סעיפים 6}} {{ח:חיצוני|חוק הטיס#סעיף 7|ו־7 לחוק האמור}}, ובלבד שאם מבקש המידע הוא רופא מוסמך כמשמעותו {{ח:חיצוני|חוק הטיס#סעיף 6|בסעיף 6(א)(1) לחוק האמור}}, המידע מועבר למאגר מידע שבעל השליטה בו הוא הרשות האמורה, והיא מנהלת את מערכות המחשוב שבהן נשמר המידע.

{{ח:חתימות|התקבל בכנסת ביום ט״ז בתמוז התשפ״ד (22 ביולי 2024).}}
* '''בנימין נתניהו'''
ראש הממשלה
* '''אוריאל בוסו'''
שר הבריאות
* '''יצחק הרצוג'''
נשיא המדינה
* '''אמיר אוחנה'''
יושב ראש הכנסת
{{ח:סוגר}}
{{ח:סוף}}
[[קטגוריה:בוט חוקים]]