חוק ניוד מידע רפואי, התשפ"ד-2024 1

(6) חיל הרפואה, לעניין מתן שירותי בריאות לפי סעיף 55 לחוק ביטוח בריאות ממלכתי או לפי פקודות הצבא כהגדרתן בחוק השיפוט הצבאי, התשט"ו-1955 ((להלן - פקודות הצבא);

(7) מחלקת הרפואה של שירות בתי הסוהר, לעניין מתן שירותי בריאות לאסיר כהגדרתו בפקודת בתי הסוהר [נוסח חדש], התשל"ב-1971 ((להלן - אסיר);

(8) גוף ציבורי המנוי בתוספת השנייה, לעניין מתן טיפול רפואי שהוא אחראי לו, כמפורט באותה תוספת;

(ב) (1) המנהל רשאי לתת היתר לגוף מהגופים המנויים בהגדרה "נותן שירותי בריאות" אם מצא שהוא עומד בהוראות לפי סעיף 21 וביכולתו למלא אחר החובה להעברת מידע רפואי למקבל מידע באמצעות הממשק, בהתאם להוראות לפי חוק זה.

(2) המנהל רשאי לתת היתר לגוף ציבורי המנוי בתוספת השלישית המבקש מידע רפואי הדרוש לשם מתן זכות או לשם שירות שהגוף הציבורי נותן, לפי דין או מכוח תפקידו הציבורי, הכרוכים בקבלת מידע רפואי, והמפורטים לגביו באותה תוספת, אם מצא שהוא עומד בהוראות לפי סעיף 21.

(3) המנהל הכללי של גוף ציבורי המבקש לקבל היתר, ולעניין חיל הרפואה ושירות בתי הסוהר - קצין רפואה ראשי של צבא הגנה לישראל או קצין רפואה ראשי של שירות בתי הסוהר, לפי העניין, יצהיר כי הגוף הציבורי עומד בהוראות לפי סעיף 21; המנהל רשאי לתת לגוף הציבורי היתר על סמך הצהרה כאמור או לבדוק, למעט בנוגע לחיל הרפואה, כי הגוף הציבורי עומד בהוראות האמורות, אם סבר שיש לעשות כן בנסיבות העניין.

(ג) מצא המנהל כי מבקש ההיתר אינו ראוי לקבל מידע על פי חוק זה בשל טעמים שבטובת הציבור, רשאי הוא, בהחלטה מנומקת בכתב, שלא לתת לו היתר אף אם מתקיימים לגביו התנאים האמורים בסעיף קטן (ב), ובלבד שנתן לו הזדמנות לטעון את טענותיו לפניו בדרך שהורה.

(ד) המנהל יפרסם באתר האינטרנט של משרד הבריאות את רשימת בעלי ההיתרים התקפים לפי סעיף זה.

(ב) החלטה בבקשה להיתר תינתן בתוך 60 ימים מהיום שקיבל המנהל את מסמכי הבקשה, לרבות הפרטים שקבע לפי סעיף קטן (א).

(ב) המנהל רשאי לשנות את התנאים שקבע בהיתר כאמור בסעיף קטן (א), ובלבד שהודיע למקבל המידע את נימוקיו לכך ונתן לו הזדמנות לטעון את טענותיו לפניו בדרך שהורה.

(1) ההיתר ניתן על יסוד מידע כוזב או שגוי;

(2) חדל להתקיים במקבל המידע תנאי מהתנאים להיתר;

(3) מקבל המידע הפר הוראה מההוראות לפי חוק זה, ובכלל זה ההוראות לעניין העברת המידע הרפואי באמצעות הממשק לפי סעיף 11(ג) או הוראה מההוראות לפי חוק הגנת הפרטיות;

(4) טעמים שבטובת הציבור המצדיקים את ביטול ההיתר או התלייתו.

(ב) על אף האמור בסעיף קטן (א), המנהל רשאי להתלות היתר באופן מיידי אם יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית במידע, בממשק או בתהליך הנוגע להם, ובלבד שייתן למקבל המידע הזדמנות לטעון את טענותיו לפניו סמוך ככל האפשר לאחר התליית ההיתר.

(ב) בלי לגרוע מהוראות סעיף קטן (א), המנהל רשאי לתת הוראות למי שההיתר שלו בוטל או הותלה ככל שהדבר ייראה לו נחוץ כדי להגן על מידע רפואי שהועבר לו לפי הוראות חוק זה.

(1) (א) לעניין נותן שירותי בריאות - הוא מבקש את המידע למטרת טיפול רפואי במטופל ולמטרה זו בלבד, אולם לעניין נותן שירותי בריאות שאינו קופת חולים, חיל הרפואה לעניין מתן טיפול רפואי לפי סעיף 55 לחוק ביטוח בריאות ממלכתי או מחלקת הרפואה של שירות בתי הסוהר - רק אם הוא מבקש את המידע למטרת טיפול רפואי במטופל שפנה אליו לקבלת טיפול רפואי או שמטופל באותה העת על ידו והמידע דרוש לטיפול;

(ב) לעניין קופת חולים קולטת כהגדרתה בסעיף 5(ג) לחוק ביטוח בריאות ממלכתי - היא מבקשת את המידע למטרת העברת המידע מקופת החולים שבה היה אדם מבוטח בעת מעבר שלו מקופת חולים אחת לאחרת לפי הוראות אותו סעיף, מחיל הרפואה לאחר סיום זכאותו של חייל לשירותי בריאות מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי או ממחלקת הרפואה של שירות בתי הסוהר לאחר סיום החזקת אסיר במשמורת, ולמטרה זו בלבד;

(ב1) לעניין חיל הרפואה - הוא מבקש את המידע לאחר תחילת זכאותו של חייל לשירותי בריאות מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי, למטרת העברת המידע מקופת החולים שבה היה מבוטח לפני שהיה לחייל, ולמטרה זו בלבד;

(ב2) לעניין מחלקת הרפואה של שירות בתי הסוהר - היא מבקשת את המידע לאחר תחילת החזקת אסיר במשמורת, למטרת העברת המידע מקופת החולים שבה היה מבוטח לפני מאסרו, ולמטרה זו בלבד;

(ג) לעניין קופת חולים מבטחת - היא מבקשת את המידע למטרת שירות של הצגת כלל המידע הרפואי למבוטח לפי הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי ולמטרה זו בלבד ולעניין חיל הרפואה - הוא מבקש את המידע למטרת שירות של הצגת כלל המידע הרפואי לחייל לפי סעיף 22ב, ולמטרה זו בלבד;

(ד) לעניין גוף ציבורי המנוי בתוספת השלישית - הוא מבקש את המידע למטרת מתן הזכויות או השירותים המפורטים לגביו באותה תוספת, ולמטרה זו בלבד;

(2) הוא עומד בהוראות לפי סעיף 21;

(3) המידע מבוקש לפי סלי המידע הדרושים למימוש מטרה מהמטרות כאמור בפסקה (1), לפי העניין, והוא המידע בהיקף הקטן ביותר הדרוש מתוך סלי המידע, בכפוף להוראות לפי סעיף 11(ג); המנהל רשאי לקבוע בנוהל הוראות לגבי סלי המידע הדרושים לכל אחת מהמטרות ולכל שירות הניתן בהתאם להן, ולגבי היקף המידע מתוך סלי המידע הנדרש לכל אחד מהשירותים האמורים.

(ב) (1) מקבל מידע לא יתנה מתן טיפול רפואי, זכות או שירות בהסכמה של האדם להעברת המידע הרפואי לגביו למקבל המידע לפי חוק זה.

(2) לא הסכים אדם להעברת המידע הרפואי לגביו לגוף ציבורי למטרת מתן זכויות או מתן שירותים לפי חוק זה, לא ייפגעו זכויותיו או השירותים שיינתנו לו עקב סירובו כאמור.

(ב) מקבל מידע יחזיק במידע רפואי שהתקבל לפי חוק זה לתקופה הקצרה ביותר הנדרשת למטרה שלשמה התבקש המידע, והמנהל רשאי לקבוע בנוהל את התקופה המרבית להחזקת מידע רפואי לגבי כל סוג שירות הניתן בהתאם למטרה כאמור; בתום תקופה כאמור, ימחק מקבל המידע את המידע, בהתאם להוראות לפי סעיף 21.

(ג) הודיע אדם על ביטול הסכמתו למתן הרשאה לגישה למידע הרפואי על אודותיו כאמור בסעיף 16, ימחק מקבל המידע את המידע שקיבל באמצעות הממשק לפי חוק זה בהקדם האפשרי, ולכל המאוחר בתוך יומיים מיום קבלת הודעת הביטול; ביטל או התלה המנהל את ההיתר שניתן למקבל המידע לפי סעיף 6, יראו את כלל האנשים שנתנו את הסכמתם למתן הרשאה כאמור כאילו ביטלו את הסכמתם.

(ד) על אף האמור בסעיפים קטנים (ב) ו–(ג), מקבל מידע רשאי להחזיק מידע רפואי שהתקבל לפי חוק זה מעבר לתקופות הקבועות באותם סעיפים קטנים, ובלבד שהתקיים אחד מאלה:

(1) חלה לגבי המידע חובת ניהול רשומה רפואית לפי סעיף 17 לחוק זכויות החולה, והמידע נשמר ברשומה הרפואית בהתאם להוראות כל דין;

(2) המידע נשמר במסגרת תיעוד ההחלטה על קביעת הזכאות לזכות או תיעוד מתן השירות המפורטים בתוספת השלישית, בהתאם להוראות כל דין.

(ב) מקור מידע לא יתנה את העברת המידע הרפואי לפי סעיף קטן (א) בקיומו של הסכם בינו ובין מקבל המידע.

(ג) המנהל יקבע בנוהל הוראות שיחולו על מקור מידע לגבי העברת מידע רפואי באמצעות הממשק לפי חוק זה ולגבי סלי המידע, ובכלל זה הוראות בעניינים אלה:

(1) פרטי המידע שייכללו בכל אחד מסלי המידע ופרק הזמן שבו יהיו זמינים בממשק;

(2) מבנה הנתונים של פרטי המידע כאמור בפסקה (1) בעת העברת מידע רפואי לפי חוק זה ומערכות הקידוד שיש להשתמש בהן לקידוד המידע הרפואי בתיקים הרפואיים ובעת העברת מידע רפואי לפי חוק זה;

(3) תמיכה ביכולת טכנולוגית שתאפשר מסירת חלק מהמידע שבסלי המידע על אודות האדם, הנדרש בהתאם למטרת העברת המידע לפי סעיף 9(א)(1);

(4) חובות שיחולו על מקור מידע בנוגע לאופן השימוש בממשק, לרבות הוראות לעניין בדיקת תקינותו.

(1) המידע הוא מסוג "חסוי ביותר" כפי שיקבע המנהל בנוהל, ורשאי הוא לקבוע סוגי מידע כאמור לפי מטרות השימוש במידע הרפואי כאמור בסעיף 9(א)(1) או לפי מקבלי מידע שונים כאמור באותו סעיף;

(2) התקיימו נסיבות שקבע השר לשם שמירה על עניינם של המטופלים;

(3) המידע הוא מידע שהעברתו נאסרה בחיקוק.

(ב) על אף האמור בסעיף 11(א), מקור מידע רשאי שלא להעביר מידע כאמור באותו סעיף בהתקיים אחד מאלה:

(1) מתקיימות הוראות סעיף 18(ג) לחוק זכויות החולה, ויחולו לעניין זה הוראות אותו סעיף;

(2) יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית במידע, בממשק או בתהליך הנוגע להם;

(3) לעניין חיל הרפואה - אם ראש מערך ביטחון המידע בצבא הגנה לישראל קבע בנוהל, לאחר התייעצות עם המנהל, כי יש בגילוי המידע חשש לפגיעה בביטחון המדינה;

(4) לעניין מחלקת הרפואה של שירות בתי הסוהר - אם ראש חטיבת המודיעין בשירות בתי הסוהר קבע בנוהל, לאחר התייעצות עם המנהל, כי יש בגילוי המידע חשש לפגיעה בביטחון המדינה או בשלום הציבור.

(ג) מקור מידע שלא העביר מידע רפואי לפי הוראות סעיף קטן (ב)(2), יתעד את הסיבה לכך, ישמור את התיעוד ויודיע על כך למנהל בצירוף הנימוקים לכך, והמנהל יהיה רשאי להורות לו להעביר את המידע אם מצא כי בנסיבות העניין אין הצדקה שלא להעבירו; הוסרה המניעה למתן הגישה למידע, יודיע על כך מקור המידע בהקדם האפשרי למקבל המידע וכן יודיע על כך למנהל.

(ד) סבר מקור מידע כי יש חשש ממשי שהיקפה של בקשת מידע שקיבל עולה במידה ניכרת על הנדרש למטרה שלשמה התבקש המידע, רשאי הוא לפנות למנהל בבקשה שלא להעביר את המידע, בצירוף הנימוקים לכך; פנה מקור מידע כאמור, יעביר את המידע בהתאם להרשאת הגישה, אלא אם כן המנהל הורה לו שלא להעביר את המידע, ורשאי המנהל להורות כך למקורות מידע נוספים; חלפו שבועיים ממועד הפנייה ולא התקבלה החלטת המנהל, רשאי מקור המידע להפסיק להעביר את המידע, אלא אם כן יורה המנהל אחרת.

(ב) הבקשה שתוצג כאמור בסעיף קטן (א) תכלול את הפרטים האלה:

(1) פרטי האדם שהמידע מבוקש לגביו;

(2) פרטי מקבל המידע שתינתן לו גישה למידע והשירות שבעבורו נדרש המידע המבוקש;

(3) סלי המידע שלגביהם תינתן הגישה למקבל המידע ומקורות המידע שמהם מבוקש המידע;

(4) אם הגישה של מקבל המידע למידע תהיה חד-פעמית או מתמשכת, ולעניין הרשאת גישה מתמשכת - התקופה שלגביה מבוקשת ההרשאה;

(4א) לעניין בקשה של חיל הרפואה לקבלת מידע רפואי - פרטים לעניין השימוש שייעשה במידע הרפואי, לרבות לעניין קביעת כושרו של החייל לשירות ביטחון כמשמעותה בסעיף 5(ג) לחוק שירות ביטחון [נוסח משולב], התשמ"ו-1986;

(5) פרטים נוספים שקבע המנהל בנוהל, אם קבע.

(ג) על אף האמור בסעיף קטן (א), הסכמה למתן הרשאת גישה למידע רפואי לפי חוק זה, יכול שתינתן על ידי האדם שהמידע מבוקש לגביו גם בדרך לא דיגיטלית, ובכלל זה תוך הסתייעות במקבל המידע, ובלבד שההסכמה למתן הרשאת גישה תתועד, והכול באופן שיקבע המנהל בנוהל, ויחולו על מתן הסכמה כאמור הוראות סעיף קטן (ב), בשינויים המחויבים.

(ד) הסכמה להרשאת גישה למידע רפואי לשם הצגתו למבוטח לפי הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי או לשם הצגתו לחייל לפי הוראות סעיף 22ב, כאמור בסעיף 9(א)(1)(ג), יכול שתינתן גם לגבי חלק מסלי המידע לפי הוראות סעיף 11(ג) או לגבי חלק ממקורות המידע שלגביהם התבקשה הרשאת הגישה.

(ה) ביקש מקבל מידע הרשאת גישה מתמשכת כאמור בסעיף 20, לשם מתן זכות או מתן שירות כאמור בסעיף 9(א)(1)(ד), תכלול הבקשה שתוצג כאמור בסעיף קטן (א) גם אפשרות להסכים להרשאת גישה חד-פעמית בלבד.

(ב) הממונה יאפשר לבטל את ההסכמה כאמור בסעיף קטן (א) באופן פשוט ונוח, ובין השאר בהודעה שתימסר באופן דיגיטלי.

(ג) מסר אדם לממונה הודעה על ביטול הסכמה כאמור בסעיף קטן (א), יבטל הממונה את הרשאת הגישה בהתאם להודעה ויודיע על כך למקבל המידע, מייד.

(ב) במערכת לניהול הרשאות גישה תנוהל רשימה של מקורות מידע על אודות כל אדם שנכנס למערכת, ובלבד שהוא הסכים לניהול הרשימה על אודותיו.

(ג) מתן הסכמה להרשאת גישה כאמור בסעיף 15(א) ומתן הסכמה לניהול רשימת מקורות המידע כאמור בסעיף קטן (ב), באמצעות המערכת לניהול הרשאות גישה, יתאפשרו באופן פשוט ונוח.

(ד) המערכת הטכנולוגית שתשמש את המערכת לניהול הרשאות גישה תמזער, ככל האפשר ובשים לב לחלופות טכנולוגיות מקובלות, שייבחנו מזמן לזמן, את הסיכון לפגיעה בפרטיות של מי שיש לגביו מידע במערכת.

(1) קופות החולים יעבירו פרטים מזהים ופרטי קשר של אדם שנכנס למערכת וכן מידע כאמור על אדם אחר שאותו אדם רשאי לתת הסכמה בשמו - לשם זיהויו ושיוכו לבקשה למתן הסכמה להרשאת גישה כאמור בסעיף 15(א);

(2) דיווח אם הם מחזיקים במידע רפואי על אודות אדם שהסכים לניהול רשימת מקורות מידע לגביו במערכת - לשם ניהול רשימת מקורות המידע לפי סעיף 17(ב).

(ב) מידע שנאסף על ידי המערכת לניהול הרשאות גישה יישמר בסוד, לא יועבר לאחר, וישמש רק לשם מתן שירות של ניהול הרשאות גישה לפי חוק זה, או לפי צו של בית משפט.

(ג) מידע שנאסף על ידי המערכת לניהול הרשאות גישה יוחזק לתקופה הקצרה ביותר הנדרשת לשם מתן שירות של ניהול הרשאות גישה, אולם תיעוד של הסכמה למתן הרשאת גישה או של סירוב לתת הרשאה כאמור ותיעוד של הסכמה לניהול של רשימת מקורות המידע או של סירוב לניהול הרשימה כאמור, יימחקו לאחר שבע שנים מיום התיעוד.

(ב) על אף האמור בסעיף קטן (א) -

(1) המנהל רשאי לקבוע בנוהל כי לעניין טיפול רפואי, מתן זכות או מתן שירות מסוימים יכול שתינתן הרשאת גישה מתמשכת, בכפוף לכך שניתנה לכך הסכמת האדם, לתקופות העולות על שנה, אם מצא כי מצבם הרפואי של המטופלים או מאפייני הטיפול הרפואי מצביעים על קיומו של צורך קליני בהרשאת גישה מתמשכת או כי מאפייני מתן הזכות או מתן השירות מצביעים על קיומו של צורך בהרשאת גישה מתמשכת, בנסיבות האלה;

(2) תוקפה של הרשאת גישה מתמשכת שנתן אדם למקבל מידע שהוא קופת החולים שבה הוא מבוטח יהיה כפי שנקבע בהרשאת הגישה, כל עוד הוא מבוטח באותה קופת חולים. הוראות פסקה זו יחולו גם לעניין הרשאת גישה מתמשכת שנתן חייל לחיל הרפואה, כל עוד הוא זכאי לשירותי בריאות מחיל הרפואה לפי סעיף 55 לחוק ביטוח בריאות ממלכתי, וכן לעניין הרשאת גישה מתמשכת שנתן אסיר למחלקת הרפואה של שירות בתי הסוהר, כל עוד הוא מוחזק במשמורת.

(ג) מקבל מידע שהוא גוף ציבורי לא יעשה שימוש בהרשאת גישה מתמשכת שניתנה לעניין מתן זכות או מתן שירות לאחר קביעת הזכאות לזכות או סיום מתן השירות, לפי העניין.

(ב) המנהל יקבע בנוהל הוראות בעניינים המנויים בסעיף קטן (א), אולם במקרה של סתירה בין הוראות המנהל להוראות שנקבעו לפי סעיף קטן (א), יגברו ההוראות לפי אותו סעיף קטן.

(ג) בלי לגרוע מהוראות כל דין -

(1) הממונה כהגדרתו בסעיף 17, מקור מידע ומקבל מידע ידאגו לקיומם של מנגנונים נאותים ומתקדמים להגנה על מערכת לניהול הרשאות גישה ועל הממשק והמערכות התומכות אותו, לפי העניין, על פרטיות האדם שעל אודותיו יש מידע בהם, אבטחת מידע, ניהול סיכונים והגנת הסייבר, ובכלל זה יקבלו מידע לפי חוק זה, יחזיקו בו ויעבירו אותו בדרך שתבטיח הגנה מפני דליפת מידע וגישה לא מורשית אליו, וכן הגנה מפני העברה, חשיפה, מחיקה, שימוש, שינוי או העתקה בלא רשות כדין או בניגוד להוראות לפי חוק זה;

(2) אירע אירוע אבטחה חמור כמשמעותו בהוראות לפי סעיף 36 לחוק הגנת הפרטיות או אירע פגם בהעברת המידע, יודיע על כך מקור מידע או מקבל מידע, לפי העניין, מייד למנהל ויפעל לתיקון הפגם; ואולם, פטור שניתן לפי הסעיף האמור לגבי חובת הדיווח הקבועה באותן הוראות, יחול גם על חובה לפי סעיף זה; בפסקה זו, "פגם בהעברת המידע" - פגם באבטחת המידע בעת שימוש בממשק להעברת מידע לפי חוק זה שהוביל לחשיפה של מידע על אודות אדם או לפגיעה בזמינות או ברציפות של הממשק או של מידע כאמור בניגוד להוראות חוק זה .

(ד) במקרה של סתירה בין ההוראות שנקבעו לפי סעיף זה וסעיפים 5 ו-8, לעניין אבטחת מידע והגנת הסייבר, להוראות שנקבעו לגבי חיל הרפואה בפקודות הצבא או לפיהן או להנחיות המקצועיות שנתן הקצין המוסמך או מי שהוא הסמיך לכך, לגבי המוסד לביטוח לאומי, לפי סעיף 10 לחוק להסדרת הביטחון בגופים ציבוריים, התשנ"ח-1998, יגברו פקודות הצבא וההוראות לפיהן או ההנחיות המקצועיות, לפי העניין, ובלבד שלא תפחת רמת ההגנה על המידע.

(1) לאחר שמסר הודעה על כך לבית החולים האמור ונתן לו הזדמנות לטעון את טענותיו לעניין זה או לבקשת בית החולים;

(2) לאחר ששקל את השלכות הקביעה, לרבות ההיקף והמאפיינים של המידע הרפואי שברשות בית החולים, מידת השיפור באיכות הטיפול הרפואי ובטיחותו בעקבות הקביעה, עלויות יישום הוראות חוק זה והפעולות שנקט בית החולים בעניין זה.

(ב) הודעה בדבר קביעת צו כאמור תפורסם באתר האינטרנט של משרד הבריאות.

(ב) על העברת מידע כאמור בסעיף קטן (א) יחולו ההוראות לפי חוק זה, ויראו את משרד הבריאות לעניין מאגר החיסונים הלאומי כמקור מידע.

(ב) מידע שהועבר לחיל הרפואה לפי חוק זה יוצג כאמור בסעיף קטן (א), ובלבד שהועבר למטרת הצגתו, והכול בהתאם לרשימת מקורות המידע המנוהלת לגבי החייל במערכת לניהול הרשאות הגישה כאמור בסעיף 17(ב).

(ב) המנהל רשאי לקבוע בנוהל הוראות בדבר חובות דיווח שיחולו על מקורות מידע או מקבלי מידע לעניין ביצוע הוראות חוק זה, ובכלל זה מועדי הדיווח והפרטים שייכללו בו.

(ג) מקור מידע או מקבל מידע לא יכלול בבקשה, בדיווח או במידע אחר שהוא מוסר למנהל, פרט מטעה; לעניין זה, "פרט מטעה" - לרבות דבר העלול להטעות את המנהל וכל דבר חסר שהיעדרו עלול להטעותו.

(ב) בלי לגרוע מהוראות סעיף 6, לא תוקן ליקוי במועד ובאופן שהמנהל הורה עליו, רשאי המנהל לפרסם את דבר הליקוי באתר משרד הבריאות.

(1) ביקש מידע רפואי לפי חוק זה בלי שקיבל היתר לכך, בניגוד להוראות סעיף 3(א);

(2) מקור מידע או מקבל מידע שכלל פרט מטעה בבקשה, בדיווח או במידע אחר שמסר למנהל, בניגוד להוראות סעיף 23(ג).

(ב) השר, בהסכמת שר האוצר ובאישור ועדת הבריאות של הכנסת, רשאי לתקן, בצו, את התוספת הראשונה.

(ג) השר, בהסכמת שר האוצר והשר הממונה על הגוף הציבורי הנוגע בדבר ובאישור ועדת הבריאות של הכנסת, רשאי לתקן, בצו, את התוספת השנייה ואת התוספת השלישית.

(ב) לעניין מקורות המידע, יחולו הוראות חוק זה לגבי סלי המידע כמפורט להלן, החל מהמועדים כמפורט לצידם:

(1) לגבי סלי המידע המנויים בפרטים 1 עד 8 לתוספת הראשונה - ביום התחילה;

(2) לגבי סלי המידע המנויים בפרטים 9 עד 11 לתוספת הראשונה - שנה מיום התחילה;

(3) לגבי סלי המידע המנויים בפרטים 12 עד 16 לתוספת הראשונה - שנתיים מיום התחילה.

(ג) הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי, כנוסחו בחוק זה, יחולו החל משישה חודשים לאחר המועד הקבוע בסעיף קטן (ב)(1) עד (3), לפי העניין.

(ג1) על אף האמור בסעיף קטן (ב), לעניין נותן שירותי בריאות המנוי בפסקה (7) או (8) להגדרה "נותן שירותי בריאות", יחולו הוראות חוק זה לגבי סלי המידע כמפורט להלן, החל מהמועדים כמפורט לצידם:

(1) לגבי סלי המידע המנויים בפרטים 1 עד 8 לתוספת הראשונה - ביום א' באב התשפ"ח (24 ביולי 2028);

(2) לגבי סלי המידע המנויים בפרטים 9 עד 11 לתוספת הראשונה - ביום י"ב באב התשפ"ט (24 ביולי 2029);

(3) לגבי סלי המידע המנויים בפרטים 12 עד 16 לתוספת הראשונה - ביום כ"ג בתמוז התש"ץ (24 ביולי 2030).

(ג2) השר הממונה על נותן שירותי בריאות כאמור בסעיף קטן (ג1), באישור ועדת הבריאות של הכנסת, רשאי לדחות, בצו, את המועדים האמורים באותו סעיף קטן, כולם או חלקם, לגבי אותו נותן שירותי בריאות, בתקופות נוספות שלא יעלו על שנה במצטבר, לאחר ששקל, בין השאר, את השלמת ההיערכות של נותן שירותי הבריאות ליישום חוק זה, ובכלל זה המשאבים הנדרשים לכך.

(ד) השר, באישור ועדת הבריאות של הכנסת, רשאי לדחות, בצו, את המועדים האמורים בסעיפים קטנים (א), (ב) ו–(ג1), כולם או חלקם, בשתי תקופות נוספות שלא יעלו על שנתיים כל אחת, לאחר ששקל, בין השאר, את השלמת ההיערכות ליישום חוק זה, ובכלל זה המשאבים הנדרשים לכך; דחיית המועד יכול שתהיה לגבי סלי מידע שונים או לגבי נותני שירותי בריאות שונים המנויים בפסקאות (6) עד (8) להגדרה "נותן שירותי בריאות".

(ב) הוראות ראשונות לפי סעיפים 4(א) ו-15(ג) ייקבעו בתוך 18 חודשים מיום פרסומו של חוק זה.

(ב) המנהל הכללי של משרד הבריאות ימסור לוועדת הבריאות של הכנסת דיווח על ההיערכות ליישומו של חוק זה, ב-1 בפברואר וב-1 באוגוסט, בכל שנה, ובכלל זה ההיערכות של נותני שירותי הבריאות ליישום חוק זה, ושל משרד הבריאות להפעלת המערכת לניהול הרשאות גישה, והמשאבים הנדרשים ליישומו.

(ג) דיווחים לפי סעיף זה יימסרו עד תום חמש שנים מיום התחילה.