"בית חולים" - כמשמעותו בסעיף 24 לפקודת בריאות העם;

(6) חיל הרפואה, לעניין מתן שירותי בריאות לפי סעיף 55 לחוק ביטוח בריאות ממלכתי או לפי פקודות הצבא כהגדרתן בחוק השיפוט הצבאי, התשט"ו-1955 ((להלן - פקודות הצבא);

(7) מחלקת הרפואה של שירות בתי הסוהר, לעניין מתן שירותי בריאות לאסיר כהגדרתו בפקודת בתי הסוהר [נוסח חדש], התשל"ב-1971 ((להלן - אסיר);

(8) גוף ציבורי המנוי בתוספת השנייה, לעניין מתן טיפול רפואי שהוא אחראי לו, כמפורט באותה תוספת;

(3) מקבל המידע הפר הוראה מההוראות לפי חוק זה, ובכלל זה ההוראות לעניין העברת המידע הרפואי באמצעות הממשק לפי סעיף 11(ג) או הוראה מההוראות לפי חוק הגנת הפרטיות;

(4) טעמים שבטובת הציבור המצדיקים את ביטול ההיתר או התלייתו.

(ב) על אף האמור בסעיף קטן (א), המנהל רשאי להתלות היתר באופן מיידי אם יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית במידע, בממשק או בתהליך הנוגע להם, ובלבד שייתן למקבל המידע הזדמנות לטעון את טענותיו לפניו סמוך ככל האפשר לאחר התליית ההיתר.

(1) (א) לעניין נותן שירותי בריאות - הוא מבקש את המידע למטרת טיפול רפואי במטופל ולמטרה זו בלבד, אולם לעניין נותן שירותי בריאות שאינו קופת חולים, חיל הרפואה לעניין מתן טיפול רפואי לפי סעיף 55 לחוק ביטוח בריאות ממלכתי או מחלקת הרפואה של שירות בתי הסוהר - רק אם הוא מבקש את המידע למטרת טיפול רפואי במטופל שפנה אליו לקבלת טיפול רפואי או שמטופל באותה העת על ידו והמידע דרוש לטיפול;

(ב) לעניין קופת חולים קולטת כהגדרתה בסעיף 5(ג) לחוק ביטוח בריאות ממלכתי - היא מבקשת את המידע למטרת העברת המידע מקופת החולים שבה היה אדם מבוטח בעת מעבר שלו מקופת חולים אחת לאחרת לפי הוראות אותו סעיף, מחיל הרפואה לאחר סיום זכאותו של חייל לשירותי בריאות מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי או ממחלקת הרפואה של שירות בתי הסוהר לאחר סיום החזקת אסיר במשמורת, ולמטרה זו בלבד;

(ב1) לעניין חיל הרפואה - הוא מבקש את המידע לאחר תחילת זכאותו של חייל לשירותי בריאות מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי, למטרת העברת המידע מקופת החולים שבה היה מבוטח לפני שהיה לחייל, ולמטרה זו בלבד;

(ב2) לעניין מחלקת הרפואה של שירות בתי הסוהר - היא מבקשת את המידע לאחר תחילת החזקת אסיר במשמורת, למטרת העברת המידע מקופת החולים שבה היה מבוטח לפני מאסרו, ולמטרה זו בלבד;

(ג) לעניין קופת חולים מבטחת - היא מבקשת את המידע למטרת שירות של הצגת כלל המידע הרפואי למבוטח לפי הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי ולמטרה זו בלבד ולעניין חיל הרפואה - הוא מבקש את המידע למטרת שירות של הצגת כלל המידע הרפואי לחייל לפי סעיף 22ב, ולמטרה זו בלבד;

(ד) לעניין גוף ציבורי המנוי בתוספת השלישית - הוא מבקש את המידע למטרת מתן הזכויות או השירותים המפורטים לגביו באותה תוספת, ולמטרה זו בלבד;

(2) הוא עומד בהוראות לפי סעיף 21;

(3) המידע מבוקש לפי סלי המידע הדרושים למימוש מטרה מהמטרות כאמור בפסקה (1), לפי העניין, והוא המידע בהיקף הקטן ביותר הדרוש מתוך סלי המידע, בכפוף להוראות לפי סעיף 11(ג); המנהל רשאי לקבוע בנוהל הוראות לגבי סלי המידע הדרושים לכל אחת מהמטרות ולכל שירות הניתן בהתאם להן, ולגבי היקף המידע מתוך סלי המידע הנדרש לכל אחד מהשירותים האמורים.

(ב) (1) מקבל מידע לא יתנה מתן טיפול רפואי, זכות או שירות בהסכמה של האדם להעברת המידע הרפואי לגביו למקבל המידע לפי חוק זה.

(2) לא הסכים אדם להעברת המידע הרפואי לגביו לגוף ציבורי למטרת מתן זכויות או מתן שירותים לפי חוק זה, לא ייפגעו זכויותיו או השירותים שיינתנו לו עקב סירובו כאמור.

(1) חלה לגבי המידע חובת ניהול רשומה רפואית לפי סעיף 17 לחוק זכויות החולה, והמידע נשמר ברשומה הרפואית בהתאם להוראות כל דין;

(2) המידע נשמר במסגרת תיעוד ההחלטה על קביעת הזכאות לזכות או תיעוד מתן השירות המפורטים בתוספת השלישית, בהתאם להוראות כל דין.

(1) מתקיימות הוראות סעיף 18(ג) לחוק זכויות החולה, ויחולו לעניין זה הוראות אותו סעיף;

(2) יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית במידע, בממשק או בתהליך הנוגע להם;

(3) לעניין חיל הרפואה - אם ראש מערך ביטחון המידע בצבא הגנה לישראל קבע בנוהל, לאחר התייעצות עם המנהל, כי יש בגילוי המידע חשש לפגיעה בביטחון המדינה;

(4) לעניין מחלקת הרפואה של שירות בתי הסוהר - אם ראש חטיבת המודיעין בשירות בתי הסוהר קבע בנוהל, לאחר התייעצות עם המנהל, כי יש בגילוי המידע חשש לפגיעה בביטחון המדינה או בשלום הציבור.

(ג) מקור מידע שלא העביר מידע רפואי לפי הוראות סעיף קטן (ב)(2), יתעד את הסיבה לכך, ישמור את התיעוד ויודיע על כך למנהל בצירוף הנימוקים לכך, והמנהל יהיה רשאי להורות לו להעביר את המידע אם מצא כי בנסיבות העניין אין הצדקה שלא להעבירו; הוסרה המניעה למתן הגישה למידע, יודיע על כך מקור המידע בהקדם האפשרי למקבל המידע וכן יודיע על כך למנהל.

(ד) סבר מקור מידע כי יש חשש ממשי שהיקפה של בקשת מידע שקיבל עולה במידה ניכרת על הנדרש למטרה שלשמה התבקש המידע, רשאי הוא לפנות למנהל בבקשה שלא להעביר את המידע, בצירוף הנימוקים לכך; פנה מקור מידע כאמור, יעביר את המידע בהתאם להרשאת הגישה, אלא אם כן המנהל הורה לו שלא להעביר את המידע, ורשאי המנהל להורות כך למקורות מידע נוספים; חלפו שבועיים ממועד הפנייה ולא התקבלה החלטת המנהל, רשאי מקור המידע להפסיק להעביר את המידע, אלא אם כן יורה המנהל אחרת.

(4א) לעניין בקשה של חיל הרפואה לקבלת מידע רפואי - פרטים לעניין השימוש שייעשה במידע הרפואי, לרבות לעניין קביעת כושרו של החייל לשירות ביטחון כמשמעותה בסעיף 5(ג) לחוק שירות ביטחון [נוסח משולב], התשמ"ו-1986;

(5) פרטים נוספים שקבע המנהל בנוהל, אם קבע.

(ג) על אף האמור בסעיף קטן (א), הסכמה למתן הרשאת גישה למידע רפואי לפי חוק זה, יכול שתינתן על ידי האדם שהמידע מבוקש לגביו גם בדרך לא דיגיטלית, ובכלל זה תוך הסתייעות במקבל המידע, ובלבד שההסכמה למתן הרשאת גישה תתועד, והכול באופן שיקבע המנהל בנוהל, ויחולו על מתן הסכמה כאמור הוראות סעיף קטן (ב), בשינויים המחויבים.

(ד) הסכמה להרשאת גישה למידע רפואי לשם הצגתו למבוטח לפי הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי או לשם הצגתו לחייל לפי הוראות סעיף 22ב, כאמור בסעיף 9(א)(1)(ג), יכול שתינתן גם לגבי חלק מסלי המידע לפי הוראות סעיף 11(ג) או לגבי חלק ממקורות המידע שלגביהם התבקשה הרשאת הגישה.

(ה) ביקש מקבל מידע הרשאת גישה מתמשכת כאמור בסעיף 20, לשם מתן זכות או מתן שירות כאמור בסעיף 9(א)(1)(ד), תכלול הבקשה שתוצג כאמור בסעיף קטן (א) גם אפשרות להסכים להרשאת גישה חד-פעמית בלבד.

(2) תוקפה של הרשאת גישה מתמשכת שנתן אדם למקבל מידע שהוא קופת החולים שבה הוא מבוטח יהיה כפי שנקבע בהרשאת הגישה, כל עוד הוא מבוטח באותה קופת חולים. הוראות פסקה זו יחולו גם לעניין הרשאת גישה מתמשכת שנתן חייל לחיל הרפואה, כל עוד הוא זכאי לשירותי בריאות מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי, וכן לעניין הרשאת גישה מתמשכת שנתן אסיר למחלקת הרפואה של שירות בתי הסוהר, כל עוד הוא מוחזק במשמורת.

(ג) מקבל מידע שהוא גוף ציבורי לא יעשה שימוש בהרשאת גישה מתמשכת שניתנה לעניין מתן זכות או מתן שירות לאחר קביעת הזכאות לזכות או סיום מתן השירות, לפי העניין.

(2) אירע אירוע אבטחה חמור כמשמעותו בהוראות לפי סעיף 36 לחוק הגנת הפרטיות או אירע פגם בהעברת המידע, יודיע על כך מקור מידע או מקבל מידע, לפי העניין, מייד למנהל ויפעל לתיקון הפגם; ואולם, פטור שניתן לפי הסעיף האמור לגבי חובת הדיווח הקבועה באותן הוראות, יחול גם על חובה לפי סעיף זה; בפסקה זו, "פגם בהעברת המידע" - פגם באבטחת המידע בעת שימוש בממשק להעברת מידע לפי חוק זה שהוביל לחשיפה של מידע על אודות אדם או לפגיעה בזמינות או ברציפות של הממשק או של מידע כאמור בניגוד להוראות חוק זה .

(ד) במקרה של סתירה בין ההוראות שנקבעו לפי סעיף זה וסעיפים 5 ו-8, לעניין אבטחת מידע והגנת הסייבר, להוראות שנקבעו לגבי חיל הרפואה בפקודות הצבא או לפיהן או להנחיות המקצועיות שנתן הקצין המוסמך או מי שהוא הסמיך לכך, לגבי המוסד לביטוח לאומי, לפי סעיף 10 לחוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח-1998, יגברו פקודות הצבא וההוראות לפיהן או ההנחיות המקצועיות, לפי העניין, ובלבד שלא תפחת רמת ההגנה על המידע.

(א) בלי לגרוע מהוראות חוק זה, משרד הבריאות יעביר למקבל מידע, לפי הוראות סעיף 11, מידע ממאגר החיסונים הלאומי שהוקם לפי סעיף 65ב1 לפקודת בריאות העם.

(ב) על העברת מידע כאמור בסעיף קטן (א) יחולו ההוראות לפי חוק זה, ויראו את משרד הבריאות לעניין מאגר החיסונים הלאומי כמקור מידע.

(א) המנהל רשאי לדרוש ממקור מידע או ממקבל מידע למסור לו כל מידע או מסמך הנחוץ לשם הפעלת סמכויותיו לפי חוק זה או כדי להקל את ביצוען, והכול במועד, במתכונת ובאופן שיורה; ואולם, לעניין חיל הרפואה, לא יימסר למנהל מידע שראש מערך ביטחון המידע בצבא הגנה לישראל קבע כי במסירתו יש חשש ממשי לפגיעה בביטחון המדינה; בסעיף זה, "מסמך" - לרבות פלט כהגדרתו בחוק המחשבים, התשנ"ה-1995.

(ב) המנהל רשאי לקבוע בנוהל הוראות בדבר חובות דיווח שיחולו על מקורות מידע או מקבלי מידע לעניין ביצוע הוראות חוק זה, ובכלל זה מועדי הדיווח והפרטים שייכללו בו.

(ג) מקור מידע או מקבל מידע לא יכלול בבקשה, בדיווח או במידע אחר שהוא מוסר למנהל, פרט מטעה; לעניין זה, "פרט מטעה" - לרבות דבר העלול להטעות את המנהל וכל דבר חסר שהיעדרו עלול להטעותו.

מי שעשה אחד מאלה, דינו - מאסר שנתיים או קנס כאמור בסעיף 61(א)(3) לחוק העונשין, התשל"ז-1977, ואם הוא תאגיד - פי ארבעה מהקנס כאמור באותו סעיף:

(1) ביקש מידע רפואי לפי חוק זה בלי שקיבל היתר לכך, בניגוד להוראות סעיף 3(א);

(2) מקור מידע או מקבל מידע שכלל פרט מטעה בבקשה, בדיווח או במידע אחר שמסר למנהל, בניגוד להוראות סעיף 23(ג).

אין בהוראות חוק זה כדי לגרוע מהאפשרות למסור מידע רפואי לאחר לפי כל דין, ובכלל זה לפי הוראות חוק זכויות החולה, או כדי לגרוע מהוראות לפי החוק האמור או מהוראות לפי חוק הגנת הפרטיות.

(ג) הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי, כנוסחו בחוק זה, יחולו החל משישה חודשים לאחר המועד הקבוע בסעיף קטן (ב)(1) עד (3), לפי העניין.

(ג1) על אף האמור בסעיף קטן (ב), לעניין נותן שירותי בריאות המנוי בפסקה (7) או (8) להגדרה "נותן שירותי בריאות", יחולו הוראות חוק זה לגבי סלי המידע כמפורט להלן, החל מהמועדים כמפורט לצידם:

(1) לגבי סלי המידע המנויים בפרטים 1 עד 8 לתוספת הראשונה - ביום א' באב התשפ"ח (24 ביולי 2028);

(2) לגבי סלי המידע המנויים בפרטים 9 עד 11 לתוספת הראשונה - ביום י"ב באב התשפ"ט (24 ביולי 2029);

(3) לגבי סלי המידע המנויים בפרטים 12 עד 16 לתוספת הראשונה - ביום כ"ג בתמוז התש"ץ (24 ביולי 2030).

(ג2) השר הממונה על נותן שירותי בריאות כאמור בסעיף קטן (ג1), באישור ועדת הבריאות של הכנסת, רשאי לדחות, בצו, את המועדים האמורים באותו סעיף קטן, כולם או חלקם, לגבי אותו נותן שירותי בריאות, בתקופות נוספות שלא יעלו על שנה במצטבר, לאחר ששקל, בין השאר, את השלמת ההיערכות של נותן שירותי הבריאות ליישום חוק זה, ובכלל זה המשאבים הנדרשים לכך.

(ד) השר, באישור ועדת הבריאות של הכנסת, רשאי לדחות, בצו, את המועדים האמורים בסעיפים קטנים (א), (ב) ו–(ג1), כולם או חלקם, בשתי תקופות נוספות שלא יעלו על שנתיים כל אחת, לאחר ששקל, בין השאר, את השלמת ההיערכות ליישום חוק זה, ובכלל זה המשאבים הנדרשים לכך; דחיית המועד יכול שתהיה לגבי סלי מידע שונים או לגבי נותני שירותי בריאות שונים המנויים בפסקאות (6) עד (8) להגדרה "נותן שירותי בריאות".