הסכם עיבוד מידע (DPA) — גרסה 1.0 (25.10.2026). בין המרפאה (״בעל המאגר״) לבין טראנקול ([ח.פ / ע.מ]) (״המחזיק״), המפעיל את השירות Clinio.
1. מטרה
המחזיק מעבד מידע אישי, לרבות מידע רפואי רגיש, על מטופלי בעל המאגר, אך ורק לצורך מתן השירות ולפי הוראות בעל המאגר, כנדרש בתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע) התשע״ז-2017.
2. סוגי המידע ונושאיו
מטופלים ופונים של בעל המאגר: פרטי זיהוי וקשר, מידע רפואי ותיעוד טיפולי, תמונות, טפסים חתומים, תורים, תשלומים וחשבוניות, הודעות והקלטות שיחה (אם הופעלו). עובדי בעל המאגר: פרטי משתמש ויומן פעולות.
3. התחייבויות המחזיק
- לעבד את המידע רק לפי הוראות בעל המאגר ולמטרת מתן השירות — לא לכל מטרה אחרת, לא למכירה ולא לאימון מודלי AI.
- לשמור על סודיות; גישת עובדי המחזיק למידע תהיה רק במידה הנדרשת לתמיכה ולתחזוקה, בכפוף להתחייבות לסודיות.
- ליישם אמצעי אבטחה לפי רמת אבטחה בינונית לפחות: הצפנה, הרשאות, אימות דו-שלבי, יומן פעולות, גיבויים ובדיקות.
- להודיע לבעל המאגר ללא דיחוי (ולא יאוחר מ-72 שעות) על אירוע אבטחה חמור הנוגע למידע שלו, ולסייע בטיפול ובדיווח לרשות להגנת הפרטיות.
- לסייע לבעל המאגר במימוש זכויות עיון, תיקון ומחיקה של מטופלים.
- לאחר סיום ההתקשרות — להעביר לבעל המאגר את המידע לפי בקשתו, ולמחוק אותו תוך 90 יום, למעט מה שנדרש לשמור על פי דין.
- לדווח לבעל המאגר, לפחות פעם בשנה, על עמידתו בהוראות הסכם זה, ולאפשר ביקורת סבירה.
4. ספקי משנה (מחזיקי משנה)
בעל המאגר מאשר שימוש בספקי המשנה הבאים, במידה הנדרשת: שרתי ענן ואחסון (ישראל / האיחוד האירופי); ספקי סליקה, חשבוניות, וואטסאפ (Meta), SMS ואימייל — רק אם בעל המאגר חיבר אותם; מרכזיית טראנקול; וספקי בינה מלאכותית (כגון Anthropic, OpenAI, Google) — רק לעיבוד בקשות AI, ללא שמירת המידע לאימון. המחזיק יחייב את ספקי המשנה בהתחייבויות אבטחה וסודיות מקבילות ויודיע על שינוי מהותי ברשימה.
5. העברה לחו״ל
שימוש בחלק מספקי המשנה כרוך בהעברת מידע אל מחוץ לישראל, למדינות שחלות בהן הגנות מתאימות או בכפוף להתחייבויות חוזיות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
6. אחריות בעל המאגר
בעל המאגר אחראי לחוקיות איסוף המידע, להסכמות המטופלים, לקביעת הרשאות עובדיו, ולרישום/דיווח המאגר ככל שנדרש לפי החוק.
7. תוקף
ההסכם בתוקף כל עוד בעל המאגר משתמש בשירות, ובכל מקרה עד מחיקת המידע. ההסכם גובר על תנאי השימוש בכל הנוגע לעיבוד מידע אישי של מטופלים.