המסמך שאתם מוסרים לעורך הדין לפני שהסוכן עונה למטופל הראשון
רוב הספקים אומרים "אנחנו מאובטחים". זה לא מסמך, זו הרגשה. העמוד הזה מתאר, שכבה אחרי שכבה, איזה מידע הסוכן רואה, מה הוא שומר, לכמה זמן, מי יכול לגשת, ומה קורה כשמטופל כותב משהו רפואי. תכתבו את זה, תמסרו ליועץ המשפטי, ותקבלו תשובה תוך שיחה אחת.
סוכן AI במרפאה פרטית צריך להיבנות על חמישה עקרונות: מזעור מידע (שם, טלפון, סוג טיפול ומועדים, לא תיק רפואי), הסלמה לאדם בכל תוכן קליני בלי שאלות המשך, יומן ביקורת של כל הודעה והחלטה, מחיקה לפי מדיניות כתובה, וזכות המטופל לעצור. תיקון 13 לחוק הגנת הפרטיות, בתוקף מאוגוסט 2025, מגדיר מידע על מצב בריאות כמידע בעל רגישות מיוחדת. העמוד הזה הוא ארכיטקטורה, לא ייעוץ משפטי.
למה סוכן AI במרפאה הוא בעיית פרטיות מסוג אחר
בוט לחנות בגדים ששומר את ההיסטוריה של שיחה הוא לא אירוע. בוט למרפאה ששומר "יש לי נפיחות אחרי ההשתלה" הוא כן. ההודעה הזו היא מידע על מצב בריאות, והיא נכנסת למאגר שמישהו צריך להיות אחראי עליו, לאבטח, ולמחוק. הרגע שבו מטופל כותב משהו רפואי בוואטסאפ הוא הרגע שבו רוב הבוטים הגנריים הופכים מנוחות לחבות.
תיקון 13 לחוק הגנת הפרטיות (התשפ"ד-2024), שנכנס לתוקף ב-14 באוגוסט 2025, מגדיר "מידע בעל רגישות מיוחדת", ובתוכו "מידע המתייחס למצב בריאותו של אדם, כולל מידע רפואי לפי חוק זכויות החולה". התיקון מחזק את סמכויות האכיפה של הרשות להגנת הפרטיות ומטיל חובות נוספות על מי שמעבד מידע רגיש בהיקף ניכר. מרפאה פרטית שמפעילה סוכן שמקבל הודעות ממאות מטופלים היא בדיוק גוף כזה.
המסקנה התכנונית פשוטה: הדרך הכי טובה לא להסתבך עם מידע רפואי היא לא להחזיק אותו. כל מה שבהמשך נובע מהעיקרון הזה.
חמישה עקרונות, ומה כל אחד אומר בפועל
| עיקרון | מה זה אומר בסוכן | מה זה אומר למרפאה |
|---|---|---|
| 1. מזעור מידע | הסוכן שומר: שם, טלפון, סוג הטיפול שמעניין, מועדים, והאם המטופל ביקש להפסיק. הוא לא שומר: תלונות, תסמינים, צילומים, תוכניות טיפול, תשלומים. | התיק הרפואי נשאר במערכת ניהול המרפאה. הסוכן הוא שכבת תיאום, לא רשומה רפואית. |
| 2. הסלמה במקום עיבוד | הודעה עם תוכן קליני מועברת לאדם כמו שהיא, בלי שהסוכן מנתח, מסכם או שואל שאלות המשך. | הצוות רואה את ההודעה המקורית בוואטסאפ של המרפאה. הסוכן לא יוצר "תקציר רפואי". |
| 3. יומן ביקורת | כל הודעה נכנסת ויוצאת, כל הסלמה, כל שינוי בהגדרות: מי, מה, מתי. | אפשר לענות על "מה נאמר למטופל הזה ב-3 בספטמבר" בתוך דקה, ולהראות למי שצריך. |
| 4. שמירה ומחיקה לפי מדיניות | היסטוריית שיחה נשמרת לתקופה שהמרפאה קובעת (ברירת מחדל שלנו: 90 יום), ואז נמחקת. יומן הביקורת נשמר יותר, בלי תוכן ההודעות. | המדיניות כתובה במסמך, לא בראש של מישהו. אפשר לשנות אותה, אבל בכתב. |
| 5. זכות לעצור | "תפסיקו", "הסירו אותי", "לא רוצה הודעות": המטופל מסומן ולא מקבל יותר שום הודעה יזומה, כולל Recall. | הצוות רואה מי ביקש להפסיק. אף אחד לא שולח לו ידנית "רק תזכורת קטנה". |
מפת המידע: מה עובר איפה
זה החלק שעורכי דין מבקשים ראשון, ורוב הספקים לא יודעים לענות עליו. הנה התשובה שלנו, שכבה אחרי שכבה.
| שכבה | מה עובר בה | איפה זה יושב | מי רואה |
|---|---|---|---|
| וואטסאפ | ההודעות עצמן, כמו בכל וואטסאפ עסקי | שרתי WhatsApp / Meta, לפי תנאי השירות שלהם | המטופל והמרפאה |
| שכבת התיאום (הסוכן) | טקסט ההודעה לצורך מענה, ואז שם, טלפון, סוג טיפול, מועדים | שרת ייעודי בשליטת המרפאה או שלנו, לפי בחירה, עם הצפנה במנוחה | הצוות המורשה, אנחנו לצורך תחזוקה, לפי הרשאה כתובה |
| מודל השפה | ההודעה הנוכחית וההקשר הקצר של השיחה, לצורך ניסוח תשובה. לא נשמר אצל ספק המודל לאימון לפי תנאי ה-API העסקיים | ספק המודל (OpenAI / Anthropic / אחר), דרך API עסקי | אף אחד. הבקשה מעובדת ונענית |
| יומן ביקורת | מטא-דאטה: זמן, כיוון, סוג אירוע, מי טיפל. בלי תוכן רפואי | אותו שרת, טבלה נפרדת, שמירה ארוכה | המרפאה, ואנחנו לצורך תחזוקה |
| מערכת ניהול המרפאה | התיק הרפואי, כמו היום | אצל ספק המערכת שלכם | לפי ההרשאות שלכם, לא משתנה |
מה קורה כשמטופל כותב משהו רפואי
זה התרחיש שמגדיר את כל הארכיטקטורה, ולכן הוא מקבל כלל אחד ברור: תוכן קליני לא מעובד, הוא מועבר.
- זיהוי: רשימת מילות מפתח (כאב, דימום, נפיחות, חום, תגובה, אלרגיה, תרופה, ועוד לפי התחום) ובנוסף סיווג של המודל. מספיק שאחד מהם מזהה.
- תגובה קבועה: "מעביר לצוות עכשיו", עם הפניה למיון אם השעה מאוחרת. בלי "תוכל לתאר?", בלי "מאיזה צד?".
- העברה: ההודעה המקורית נשלחת לצוות בוואטסאפ של המרפאה. הסוכן לא מסכם ולא מוסיף פרשנות.
- רישום: ביומן הביקורת נרשם "הסלמה קלינית, 23:14, הועבר לצוות". תוכן ההודעה לא נשמר בשכבת התיאום.
- שתיקה: הסוכן לא ממשיך את השיחה עד שאדם ענה. אם המטופל כותב שוב, הוא מקבל "הצוות קיבל, יחזרו אליך".
הרשאות, ספקים, ומה קורה כשאנחנו יוצאים מהתמונה
- הרשאות בצוות: כל אדם עם גישה ליומן ולתמלילים מקבל משתמש משלו. אין "סיסמת מרפאה" משותפת. יציאת עובד = ביטול משתמש, ביום.
- הגישה שלנו: לתחזוקה בלבד, בהרשאה כתובה, ורשומה ביומן. אנחנו לא קוראים תמלילים כדי "לשפר את המודל".
- ספקי משנה: WhatsApp (Meta), ספק המודל, ספק האחסון. הרשימה כתובה במסמך שאתם מקבלים, עם קישור לתנאי כל אחד. אם מוסיפים ספק, המסמך מתעדכן ואתם מקבלים הודעה.
- יציאה: הסטאק שלנו פתוח (n8n, קוד TypeScript). אם מסיימים, המרפאה מקבלת את הנתונים שלה ואת ההגדרות בפורמט קריא, ואנחנו מוחקים את העותק שלנו. זה כתוב בהסכם, לא רק כאן.
- אירוע אבטחה: אם משהו קורה, המרפאה שומעת מאיתנו ראשונה, בכתב, עם מה קרה ומה עשינו. חובות הדיווח לרשות הן של המרפאה כבעלת המאגר, ואנחנו מספקים את המידע שצריך בשבילן.
רשימת בדיקה ליועץ המשפטי
השאלות שאנחנו מציעים לשאול, אותנו או כל ספק אחר. אם ספק לא יודע לענות על אחת מהן בכתב, זו התשובה.
- אילו שדות מידע נשמרים על מטופל, ואיפה בדיוק?
- מה קורה להודעה עם תוכן רפואי: מעובדת, מסוכמת, או מועברת כמו שהיא?
- האם ההודעות עוברות דרך ספק מודל, איזה, ובאילו תנאים לגבי אימון?
- כמה זמן נשמרת היסטוריית השיחה, ומי מוחק?
- איך מטופל מפסיק לקבל הודעות, ואיך אפשר לוודא שזה נאכף?
- האם יש יומן ביקורת, ומה אפשר לשחזר ממנו?
- מי מהצוות רואה מה, ואיך מבטלים גישה?
- מה מקבלים בסיום ההתקשרות, ומה נמחק?
- האם הסוכן יכול לפרסם מחיר, מבצע או הבטחת תוצאה, ואיך זה נמנע טכנית?