שיתופי פעולה המבוססים על שימושים משניים במידע בריאות - חוזר משרד הבריאות

ערך זה נמצא בבדיקה ועריכה על ידי מערכת ויקירפואה, וייתכן כי הוא לא ערוך ומוגה.

ערך זה הוא חוזר משרד הבריאות סגור לעריכה
שיתופי פעולה המבוססים על שימושים משניים במידע בריאות
מספר החוזר	2/2018
סימוכין	4354118
קישור	באתר משרד הבריאות
תאריך פרסום	17 בינואר, 2018

לערכים נוספים הקשורים לנושא זה, ראו את דף הפירושים – מידע בריאות

ערך מורחב – שימושים משניים במידע בריאות - חוזר משרד הבריאות

טכנולוגית המידע נמצאת בחזית המחקר הרפואי. שיתוף מידע מארגוני בריאות עם גורמים מחקריים יסייע למערכת הבריאות לממש את הפוטנציאל הגלום במידע הנאסף בה ולהפיק ממנו תובנות המשפרות ומייעלות את השירות והטיפול הרפואי.

מכיוון שמערכת הבריאות הציבורית בישראל ממומנת על ידי הציבור ונאסף בה מידע אודות כלל הציבור, מחובתנו להשתמש במידע בריאות לטובת הציבור, לשתף אותו עם גורמי מחקר מהתעשייה ומהאקדמיה ולפעול מולם בהוגנות בתהליכי אישור המחקרים, בתנאי ההתקשרות ובתעדוף המשאבים הנדרשים לשם כך. עם זאת, שיתוף מידע בריאות לצרכים מחקריים בישראל נעשה בהיקפים מוגבלים. הרחבת השיתוף צפויה להביא לפריצות דרך מדעיות ולקדם את הרפואה בישראל ובעולם. בנוסף, שיתוף המידע צפוי להגביר את היכרות ארגוני הבריאות עם התהליכים המתנהלים בהם ולשפר באופן מתמשך את תפעול הארגון ואף את איכות המידע בארגון. אני קורא לארגוני הבריאות להרחיב את הגישה למידע בריאות לגורמים מתוך הארגון ומחוץ לו, תוך הקפדה על הגנת פרטיות המטופלים והסודיות הרפואית.

לשם כך, על ארגוני בריאות ליצור תהליכים ארגוניים, טכניים והתקשרותיים שיאפשרו להם להנגיש נתונים לגורמים מחקריים ובמקרים שבהם נדרש ידע ייחודי מארגון הבריאות, לקדם שיתוף שיתופי פעולה מחקריים עימם.

בנוסף, קידום היכולת לבחון את האפקטיביות וההיתכנות של מוצרים שונים בתחומי הבריאות הדיגיטלית בארגוני בריאות במערכת הבריאות הציבורית, יאפשר לשפר את הטיפול הניתן בה.

שילוב תהליכים אלו עם הגברת המיקוד הארגוני בחדשנות מבוססת נתונים, יאפשרו הטמעה מהירה של התובנות והמוצרים שמפותחים באמצעות השימוש בנתונים על ידי גורמים מחוץ לארגון, ובכך יביאו לתועלת אדירה לציבור המטופלים בארגוני הבריאות.

חוזר זה מגדיר את האופן שבו יש לבצע שיתופי פעולה המערבים שימוש משני במידע בריאות עד להודעה חדשה.

הואילו להעביר תוכן חוזר זה לידיעת כל הנוגעים בדבר במוסדכם ולערוך את ההסדרים הנדרשים ליישום הנחיות אלה.

בכבוד רב,

משה בר סימן טוב.

רקע

1. במערכת הבריאות נאסף מידע קליני ומינהלי על ידי ארגוני בריאות, מוסדות רפואיים, נותני שירותים רפואיים וגופי מחקר.
2. המידע נאסף אגב מתן טיפול רפואי והמטרה העיקרית לאיסופו היא לצורכי הטיפול בפרט ולשמירה על הרצף הטיפולי, ו/או שיפור הטיפול באוכלוסיית המטופלים וחלקים ממנה
3. המידע הנאסף במערכת הבריאות אודות מטופלים ומבוטחים, מכיל פרטים אישיים המוגדרים כ'מידע רגיש' לפי חוק הגנת הפרטיות, תשמ"א-1981. חלק ניכר מהמידע הוא מידע שחלה עליו חובת סודיות רפואית לפי חוק זכויות החולה, התשנ"ו-1996.
4. ניתוחים סטטיסטיים של המידע ושימוש בכלי Big Data ובכלי אנליזה מתקדמים יכולים לאפשר להפיק ממידע זה ערך רב לשיפור הרפואה בישראל ובעולם. ניתוחים אלו נחשבים ל'שימושים משניים' במידע
5. בעולם הרחב וגם בישראל נעשה שימוש על ידי ארגוני בריאות, מכוני מחקר וגופים ציבוריים ומסחריים במידע, המצוי במערכות הבריאות ובמוסדות רפואיים, על מנת להביא לשיפור איכות הטיפול ותוצאותיו, שיפור השירות לציבור, וקידום הרפואה והמדע
6. עם התקדמות הטכנולוגיה, נוצרת זמינות רבה יותר של מידע ושיפור ביכולת להפיק ממנו תובנות, ולכן היקף השימושים גדל ומצריך לעיתים גם שיתוף פעולה בין ארגונים ומוסדות לשם ניתוח המידע
7. על מנת לאפשר מימוש הפוטנציאל הרב שטמון ביכולות השימוש במידע, משרד הבריאות מעוניין לעודד שיתופי פעולה בין גורמים שונים. המשרד קורא לארגוני בריאות להרחיב את שיתופי הפעולה בתחום גם עם גופים מעוטי משאבים היכולים לקדם את הרפואה, חוקרים מהאקדמיה וחברות הזנק, בנוסף לשיתופי פעולה הנעשים עם מכוני מחקר וחברות המפתחות מוצרים בתחום הבריאות
8. לצד ההכרה בפוטנציאל הרב כאמור לתועלת הציבור ולקידום הרפואה והשירות במערכת הבריאות, יש לנקוט באמצעים שימזערו ככל שניתן את החשש מפגיעה בפרטיות המבוטחים והמטופלים בתהליכי ניתוח המידע, כן משגיאות או פרשנויות לא אחראיות של המידע, ובפרט במקרים של שיתוף פעולה בין גורמים שונים
9. משרד הבריאות פועל בעת האחרונה להסדרת השימושים המשניים במידע בריאות באמצעים הרגולטוריים העומדים לרשותו, ולשם כך העלה את הסוגיה על סדר היום ולדיון ציבורי בפורומים שונים, בחן את המצב בעולם, ומצוי בעיצומו של תהליך גיבוש כללים וקוים מנחים לפעולת ארגונים המחזיקים במידע והמבקשים לעשות בו שימוש משני. לשם כך הוקמה ועדה ציבורית (ובה מספר צוותי עבודה הבוחנים היבטים שונים של העניין), שבכוונתה להגיש המלצותיה לרגולציה בנושא בקרוב

מטרה

הגדרת הנחיות ביניים וכללים לשיתופי פעולה בין ארגונים, המבוססים על שימושים משניים במידע בריאות, בהתאם לדין הקיים, עד להשלמת אסדרת הנושא.

התבססות על טיוטת הנחיות ה-OECD

ארגון ה-OECD פרסם המלצות בנוגע לממשל נתוני בריאות למדינות החברות, העוסקת בשימושים משניים במידע. ההמלצות מציעות דרכים לגיבוש הרגולציה בנושא, וכוללות הצעות ביחס לתוכנה. בעת גיבוש רגולציה עתידית בישראל, המלצות אלה יילקחו בחשבון.

הגדרות

1. "ארגון בריאות" - מטפל, מוסד רפואי, נותן שירותים, קופת חולים, בית חולים (ציבורי או פרטי), בית מרקחת, ארגוני פינוי והצלה (כגון מגן דוד אדום), שירותי הרפואה של צבא ההגנה לישראל ושל שירות בתי הסוהר, כל גורם אחר המחזיק מידע רפואי מזוהה עקב אחריותו לטיפול במטופלים, בין אם הוא ציבורי או פרטי, ומשרד הבריאות ויחידותיו כשהוא מחזיק מידע בריאות מתוקף היותו נותן שירותים
2. "מידע בריאות" - מידע רפואי כהגדרתו בחוק זכויות החולה (הכולל גם מידע אודות התנהגות מטופל, המשפיעה על מצב בריאותו הגופנית או הנפשית, או לטיפול בו)
3. "מחזיק מידע" - ארגון בריאות, וכל מוסד אחר, ארגון או עסק המחזיק במידע בריאות, בין אם נוצר אצלו או קיבל אותו מגורם אחר
4. "שימוש משני" - שימוש במידע בריאות לכל צורך שאיננו טיפול רפואי. הנחיות חוזר זה לא יחולו על שימוש משני הנדרש לצורכי התנהלות שוטפת ופעילות תומכת-טיפול (ובכלל זה: בקרה, ניהול, תפעול ותכנון שירותים עתידיים, וכן למידה וסטטיסטיקה שוטפת בתוך ארגון בריאות, או לשם דיווח המתחייב מכוח הדין)
5. "התממה" - (De-Identification) - תהליך להפחתת הסיכון לזיהוי הפרט מתוך מידע בריאות, בין היתר באמצעות: אגרגציה (קיבוץ נתונים), הפחתת דיוק הנתונים באמצעות שימוש בטווח במקום בערך ייחודי, השמטת פרטים, קידוד, הצפנה וכדומה
6. "מידע מזוהה" - מידע בריאות המכיל פרטים המזהים באופן חד-חד ערכי אדם, מבלי להצליב את המידע עם מידע נוסף
7. "מידע ניתן לזיהוי" - מידע בריאות ללא פרטים המזהים באופן חד-חד ערכי אדם, אך העשוי להביא לזיהויו מחדש של אדם באמצעות שימוש באמצעים סבירים או במידע אחר, הזמינים לציבור הרחב
8. "מידע מותמם" - מידע בריאות שעבר תהליך התממה עבור שימוש מוגדר וממזער למינימום את הסיכון לזיהויו של אדם מתוכו כתוצאה מאותו שימוש, עד לרמה שאינו ניתן לזיהוי בנסיבות העניין
9. "מידע פרטני" - מידע בריאות הכולל נתונים ייחודיים אודות פרט, בין אם נתונים אלה עשויים להביא לזיהויו של אותו פרט, ובין אם לאו

אישור וכללים לשימוש משני במידע בריאות

כל שיתוף, מסירה או מתן גישה למידע בריאות לשימוש משני, וכל שימוש משני במידע שנמסר/שותף וכו׳ כאמור, ייבחנו באופן פרטני, ובהתאם לדין (חוק הגנת הפרטיות, חוק זכויות החולה ותקנות בריאות העם (ניסויים רפואיים בבני אדם) התשמ״א-1981), והכל בהתאם להוראות המפורטות בחוזר "שימושים משניים במידע בריאות".

הסכמי שיתוף פעולה

1. על מנת להבטיח את זכויותיהם של המטופלים במערכת הבריאות, בדגש על פרטיות וסודיות רפואית, וכדי לשמור על האינטרסים לטווח ארוך של הציבור הרחב בעניין שימושים משניים במידע בריאות ולגבש רגולציה מיטבית בעניין, נדרש לקבל תמונה שלמה ככל שניתן על הנעשה בקשר להעברות מידע והנגשת מידע בתחום הבריאות בין גופים שונים בישראל
2. לשם כך, עד להשלמת הליך האסדרה בעניין זה נדרש כל ארגון בריאות להעביר לידיעת מנכ״ל משרד הבריאות או מי שיסמיך לעניין זה דיווח רבעוני על כל הסכם חדש המאפשר שימוש משני במידע בריאות ע״י גורם חיצוני לארגון הבריאות, לפי הטופס שבנספח ולפי טבלת האקסל המצורפת. למען הסר ספק, הוראה זו אינה חלה כאשר מי שמקבל גישה למידע הוא עובד הארגון עצמו
3. כל הסכם חדש המאפשר שימוש משני במידע בריאות של ארגון בריאות ע״י גורם חיצוני לארגון יעמוד בהנחיות הבאות:
   1. מטרות ההסכם:
      • ההסכם יגדיר ויפרט באופן ברור ושקוף את מטרותיו ואת מטרות השימוש במידע בריאות שיעשה במסגרתו. ההסכם יאסור על שימוש במידע למטרות שלא הוגדרו כאמור.
      • ההסכם יאסור על שימוש במידע בריאות במסגרתו למטרה שאינה משרתת את קידום הטיפול, השירות הרפואי, בריאות הציבור או המחקר המדעי בתחום הבריאות.
   2. עמידה בכללי אתיקה:
      • ההסכם יפרט כיצד השימוש במידע בריאות הנעשה במסגרתו יוצר תועלת לציבור הרחב או לציבור מטופלים רלוונטי.
      • ההסכם יאסור על שימוש שמטרתו החברתית אינה ראויה, בדגש על אפליה בביטוח או בתעסוקה.
      • ההסכם לא יבטיח בלעדיות לשימוש משני במידע בריאות לגורם כלשהו, למעט מידע בריאות שנאסף לפי בקשת הצד השני בלבד, במימונו או תוך השקעה מצדו, במסגרת שיתוף הפעולה (גם במקרה זה תוגבל בלעדיות, ככל שנמצא כי היא הכרחית - לתקופה של עד 18 חודשים).
      • ההסכם לא ימנע שיתופי פעולה אחרים ו/או נוספים הכוללים שימוש במידע בריאות הקיים בארגון למעט ככל שהדבר כרוך בבלעדיות מותרת לפי התנאים המפורטים לעיל.
   3. שמירה על פרטיות, חיסיון רפואי ואבטחת מידע:
      • ההסכם יגדיר אחריות לשמירה על הסודיות בעיבוד ואיסוף מידע בריאות פרטני, יקבע מנגנוני בדיקה ובקרה ברורים לנושא זה, ויגדיר את אחריות הצדדים לתקלות ואירועים חריגים.
      • ההסכם יחייב התחייבות של כל העובדים של מי מהצדדים, הנחשפים למידע או עשויים להיחשף אליו במסגרתו, לשמירת סודיות ופרטיות המידע, ובכלל זה איסור לזיהוי מידע ניתן לזיהוי ומידע מותמם וכללים לטיפול במידע עודף לפי חוק הגנת הפרטיות.
      • ההסכם יגדיר תהליכים פורמליים לזיהוי ואיתור סיכונים, כגון: מחיקת מידע לא רצויה, יכולת לזיהוי המידע, פרצות באבטחת המידע או שימוש לרעה במידע הבריאות.
      • ההסכם יגדיר שימוש באמצעים טכנולוגיים וארגוניים לאבטחת המידע ולהגנה על פרטיות המידע, תוך התחשבות באופן השימוש המוגדר בו, זאת גם בהינתן שהמידע עבר התממה.
      • ההסכם יכלול התחייבות של מקבל הגישה למידע בריאות הניתן לזיהוי, להשמדת כל משתנה המאפשר זיהוי המידע, לאחר השלמת המחקר.
   4. כללים לשימוש במידע:
      • ההסכם לא יאפשר הוצאת מידע מזוהה או מידע ניתן לזיהוי מחוץ לשליטת ארגון הבריאות בהיעדר הסכמת המטופלים שהמידע אודותיהם או אם הדבר אינו נעשה ע"פ דין.
      • ככל שיהיה צורך בשימוש במידע מזוהה, הדבר ייעשה על ידי עובדי ארגון הבריאות בלבד ובתוכו, ובכפוף לאישור ועדת הלסינקי ובהתאם לכללים לשימוש משני במידע בריאות.
      • ההסכם יאסור על מקבל הגישה למידע בריאות מזוהה או ניתן לזיהוי, להעביר את המידע לגורמים אחרים, ללא אישור מראש של ארגון הבריאות, ותוך החלה של כל כללי הרגולציה הרלוונטיים - על כל מי שיקבל גישה למידע.
      • שימוש במידע בריאות במסגרת ההסכם יתבצע בהתאם להנחיות משרד הבריאות בנוגע להתממה. עד למתן הנחיות כאמור, יפעל כל גוף בנושא ההתממה בהתאם להוראות סעיף 5 לחוזר "שימושים משניים במידע בריאות".
   5. כללי:
      • ההסכם יכלול סעדים וסנקציות על אי-עמידה בהנחיות חוזר זה, בהתחשב במהות ההסכם, בהיקף המידע ובזהות הצדדים להסכם, ובלבד שיובטח כי הפרה תגרור סעדים משמעותיים, ועד כדי זכות לביטול ההסכם. 
      • ככלל, ההסכם יכלול סעיף הכולל אחת מההתחייבויות הבאות: ההסכם יבוצע בכפוף לכל שינוי רגולטורי עתידי, או לחלופין, משך ההסכם לא יעלה על חמש שנים, עם אפשרות להארכתו לתקופות קצובות נוספות, בכפוף לרגולציה שתחול באותה עת.
      • ההסכם יכלול הוראה המאפשרת לארגון הבריאות לבטלו או להשעותו אם מנכ״ל משרד הבריאות יורה להפסיקו עקב הפרה של אחת מההנחיות הקבועות בסעיפים 6.3.1-6.3.5 (בכפוף לשימוע).
4. ארגון בריאות המבקש לחרוג, בכפוף להוראות הדין, מההוראות המפורטות בסעיפים 6.3.1-6.3.5 יפנה למנכ״ל משרד הבריאות עם כל הפרטים

אחריות ליישום

1. מנהל ארגון בריאות ומנהל של ארגון אחר שהוא מחזיק מידע - אחראי ליישום חוזר זה בארגונו
2. ארגון בריאות שיימצא פועל בניגוד להוראות חוזר זה וחוזר ״שימושים משניים במידע בריאות״ - ישקול מנכ״ל משרד הבריאות להשעות את סמכות האישור שניתנה לוועדת הלסינקי הפועלת בארגון לאשר שימושים משניים במידע באופן מלא או חלקי, ולתקופת זמן שייקבע (בכפוף לשימוע)

בקרה

נושא זה ייבדק כחלק מהבקרות השוטפות שעורך משרד הבריאות.

תחילה

חוזר זה יחול באופן מיידי.

נספח - טופס הצהרה על תוכן הסכם שימוש במידע בריאות