פרטיות בבתי אבות והוסטלים היא סוגיה קריטית, במיוחד לנוכח הממצאים המדאיגים שעלו בבדיקת הרשות להגנת הפרטיות בשנת 2023. בתי אבות והוסטלים מטפלים באופן שוטף במידע רפואי רגיש במיוחד של דיירים, אשר חלקם בעלי יכולות פיזיות וקוגניטיביות נמוכות. בשל כך, השמירה על פרטיותם חייבת להיות בראש סדר העדיפויות.
ממצאי הדו"ח מראים כי רמת העמידה בדרישות החוק והתקנות במגזר זה נמוכה מאוד, עם ציון ממוצע של 67% בלבד. הליקויים הבולטים במיוחד נגעו לתחומים כמו בקרה ארגונית, עיבוד מידע אישי במיקור חוץ ואבטחת מידע. נמצא, למשל, כי 84% מהגופים לא מחזיקים בנהלי אבטחת מידע מתאימים או שלא מקיימים הדרכות סדירות לעובדים. נושאים אלו אינם רק בירוקרטיה טכנית; הם חיוניים לשמירת פרטיות הדיירים ולמניעת דליפות מידע.
בנוסף, 88% מהגופים שנבדקו לא עמדו בהוראות החוק בנוגע לעיבוד מידע אישי במיקור חוץ. מדובר בכשל משמעותי שעלול לחשוף מידע רפואי רגיש לספקים חיצוניים ללא בקרות מתאימות. בפועל, המשמעות היא שהמידע הרגיש ביותר עלול להיחשף, לגרום נזק לדיירים, ואף להביא לתביעות משפטיות.
יתר על כן, אחד הליקויים המשמעותיים בדו"ח הוא שמירת מידע עודף על דיירים שעזבו או נפטרו. מידע זה מעלה סיכון נוסף להפרת פרטיות ואינו נחוץ עוד למטרות המאגרים. למעשה, אחזקתו מנוגדת לתקנות הקיימות ולמדיניות של צמצום מידע עודף.
כדי לשפר את הגנת הפרטיות בדיור מוגן, הרשות להגנת הפרטיות הציעה מספר המלצות פרקטיות:
- מינוי מנהלי מאגרי מידע באופן ברור ורשמי, לרבות הדרכה סדירה וביקורות תקופתיות.
- עריכת סקר סיכונים בנושא אבטחת מידע לפחות פעם בשנתיים.
- אכיפת מדיניות סיסמאות חזקה ומנגנוני תיעוד אוטומטי של גישה למידע רגיש.
- וידוא שקיפות מוחלטת מול דיירים בעת איסוף מידע אישי עליהם.
- נקיטת אמצעי פיקוח ובקרה מחמירים על ספקי מיקור חוץ.
בנוסף, בעקבות הליך הביקורת הראשוני, נערכו ביקורות מעקב שהוכיחו כי הליכי הפיקוח הם גורם משמעותי בשיפור עמידת הגופים בדרישות החוק. למעשה, הגופים שבוצעה בהם ביקורת חוזרת הראו שיפור משמעותי באבטחת מידע בבתי אבות, מה שמדגים את האפקטיביות של פעולות אכיפה ופיקוח.
לסיכום, הממצאים בדו"ח מצביעים על צורך ברור בפעולה מיידית ומשמעותית לשיפור הפרטיות בבתי אבות והוסטלים. על הגופים הרלוונטיים לפעול בהתאם להמלצות, ולקחת ברצינות את ההנחיות שניתנו. אם אתה מנהל או בעל אחריות בארגון שכזה, חשוב שתפעל כבר עכשיו לתיקון הליקויים שצוינו. פרטיות הדיירים תלויה בכך, וגם האחריות המשפטית שלך.
