אבטחת מידע ב-letsTalk.clinic: איך מגנים על מידע קליני רגיש

מידע קליני הוא מהמידע הרגיש ביותר שקיים. הוא כולל פרטים אישיים, רגשיים ולעיתים גם מידע על אנשים שלישיים שהמטופל מזכיר בחדר הטיפולים. כשמדובר במערכת שמקליטה, מתמללת ומתעדת שיחות טיפול, אבטחת מידע היא לא פיצ'ר — היא תנאי סף לפני שמדברים על כל יכולת אחרת.

הדף הזה מסביר בדיוק מה עשינו ב-letsTalk.clinic כדי להגן על המידע של המטפלים והמטופלים — לא ברמה שיווקית כללית, אלא ברמה הטכנית והמעשית שמאפשרת לקבל החלטה מושכלת.

הצפנת מידע רגיש: AES-256-GCM

שדות הנתונים הרגישים במסד הנתונים — כולל תכני תיעוד קליני, הערות, וסיכומים — מוצפנים באמצעות AES-256-GCM, שהוא תקן ההצפנה המתקדם ביותר שבשימוש נרחב כיום, ומשמש ארגונים פיננסיים וממשלתיים ברחבי העולם. ההצפנה מתבצעת לפני שמירה במסד הנתונים ומתפענחת רק בעת גישה מורשית — מה שאומר שגם אם מישהו היה מצליח לגשת למסד הנתונים עצמו, המידע שהיה מוצא שם היה קריא.

בנוסף, מפתחות ההצפנה עוברים נורמליזציה באמצעות SHA-256, כך שגם אם מפתח מוזן בפורמט שגוי או שונה, הפענוח נשאר יציב ואמין.

אנונימיזציה לפני שליחה ל-AI

אחד הנושאים שמטפלים שואלים עליו לעיתים קרובות הוא: מה קורה כשהתמלול עובר ל-AI לצורך הפקת סיכום? האם המידע האישי של המטופל "יוצא" למערכת חיצונית?

התשובה: כן, הטקסט עובר לשירות AI חיצוני — אבל לא לפני שמוחלים עליו כללי אנונימיזציה. לפני שהתמלול נשלח לעיבוד, שמות פרטיים מוחלפים בתיוגים ניטרליים (מטפל/מטופל), ומספרי טלפון ופרטים מזהים אחרים מוסתרים. מה שנשלח ל-AI הוא תוכן השיחה — לא זהות הדוברים.

Deepgram ושמירת אודיו: Zero Data Retention

התמלול של שיחות הטיפול מתבצע באמצעות Deepgram, אחד השירותים המתקדמים ביותר לתמלול בעברית. נושא קריטי לגביו ביצענו בדיקה לפני שבחרנו בו: מה קורה להקלטה אחרי התמלול?

כל קריאת API ל-Deepgram מתבצעת עם הגדרת mip_opt_out=true — מה שמבטיח ש-Deepgram לא שומרת את ההקלטה ולא את תוכן התמלול לאחר סיום העיבוד. זהו שקול פונקציונלי ל-Zero Data Retention: הקובץ עובר לשרתי Deepgram לצורך התמלול, ומיד לאחר מכן נמחק. Deepgram מאשרת את ההתנהגות הזו בתיעוד הרשמי שלה.

HTTPS ו-SSL על כל הדומיין

כל התעבורה בין הדפדפן של המטפל לשרתי letsTalk.clinic מוצפנת באמצעות HTTPS עם SSL תקין, כולל על כל ה-subdomains. זה אומר שמידע שנשלח בזמן הקלטה, כניסה למערכת, או צפייה בתיעוד — לא עובר ברשת בטקסט פתוח שניתן ליירט.

הפרדת מידע בין מטפלים וקליניקות

letsTalk.clinic היא מערכת multi-tenant — כלומר, כמה מטפלים וקליניקות עובדים עליה בו-זמנית. שאלת ההפרדה בין המשתמשים היא קריטית: האם מטפל א' יכול לראות מידע של לקוחות מטפל ב'?

התשובה היא לא — וזה לא מוסדר רק ברמת הממשק, אלא ברמת הקוד. כל שאילתה למסד הנתונים כוללת בדיקת בעלות מפורשת לפי customer_id — כך שגם שאילתה "שגויה" לא תוכל להחזיר מידע של מטפל אחר. ההפרדה היא מובנית בארכיטקטורה, לא תלויה בהגדרות ממשק שניתן לעקוף.

שרת פרטי עם שליטה מלאה

המערכת רצה על VPS פרטי — שרת וירטואלי ייעודי שלא מתחלק עם אתרים או שירותים אחרים. זה שונה מהותית מאחסון משותף (shared hosting), שבו כמה לקוחות חולקים את אותה סביבה. בשרת פרטי, יש שליטה מלאה על תצורת הסביבה, הרשאות הגישה, ורמת האבטחה שמוחלת.

גיבויים אוטומטיים

מסד הנתונים עובר גיבויים אוטומטיים על בסיס קבוע. גיבויים הם לא רק הגנה מפני כשלים טכניים — הם גם הגנה מפני אובדן מידע שנוצר בטעות. עבור מידע קליני שנצבר לאורך שנות טיפול, גיבוי אמין הוא חלק בסיסי מהאחריות כלפי המטפלים שסומכים על המערכת.

מה עדיין בתהליך

אנחנו מאמינים בשקיפות גם לגבי מה שעדיין בדרך. שני דברים שנמצאים בתהליך פיתוח:

מדיניות פרטיות רשמית. מסמך מדיניות הפרטיות של המערכת נמצא בכתיבה ויפורסם בקרוב. הוא יפרט בדיוק אילו נתונים נאספים, למה הם משמשים, כמה זמן הם נשמרים, ומה זכויות המשתמשים לגביהם.

אישור רשמי לתשתית ההפקת חשבוניות. מודול הפקת חשבוניות המס פועל אך טרם קיבל אישור רשמי מרשות המיסים. אנחנו פועלים לקבלת האישור ונעדכן ברגע שהוא יושלם.

שאלות שכדאי לשאול כל ספק מערכת לניהול קליניקה

לסיום, כמה שאלות שממליצים לשאול כל ספק מערכת לפני שמתחייבים לשימוש — בין אם זה אנחנו ובין אם זה מתחרה:

האם המידע מוצפן במסד הנתונים? לא מספיק שהחיבור מוצפן (HTTPS) — המידע עצמו צריך להיות מוצפן גם כשהוא נשמר.

מה קורה להקלטות אחרי התמלול? האם שירות התמלול שומר את הקובץ? כמה זמן? האם יש אפשרות להבטיח מחיקה?

האם אנונימיזציה מוחלת לפני שליחה ל-AI? כלי AI חיצוניים הם שחקן נוסף בשרשרת עיבוד המידע — וחשוב לדעת מה בדיוק עובר אליהם.

האם ההפרדה בין משתמשים מובנית בקוד? הפרדה שמסתמכת רק על הגדרות ממשק היא פחות אמינה מהפרדה שמוחלת ברמת השאילתות למסד הנתונים.

איפה השרת ממוקם? שאלה שרלוונטית לרגולציה — מיקום השרת משפיע על איזה דיני הגנת מידע חלים על הנתונים שלך.

אבטחה היא שרשרת — לא רק טכנולוגיה

כמה שגם הטכנולוגיה תהיה חזקה, אבטחת מידע קליני תלויה גם בהתנהלות של המטפל עצמו. כמה עקרונות שחשוב לשמור עליהם גם כשמשתמשים במערכת מאובטחת:

סיסמה חזקה וייחודית לחשבון. הצפנה מצוינת לא עוזרת אם הגישה לחשבון מוגנת בסיסמה חלשה. מומלץ להשתמש בסיסמה ארוכה וייחודית שלא משמשת בשום מקום אחר.

התנתקות מהמערכת בסיום שימוש. במיוחד כשמשתמשים ממחשב משותף או ממקום עבודה עם מחשבים מרובים, התנתקות פעילה בסיום היא הגנה פשוטה שמונעת גישה לא מורשית.

זהירות עם רשתות Wi-Fi ציבוריות. גם עם HTTPS, מומלץ להימנע מגישה למערכת עם מידע רגיש דרך רשתות ציבוריות פתוחות — בתי קפה, מלונות, ומקומות ציבוריים אחרים.

אנחנו בונים את הטכנולוגיה לאבטח את המידע מהצד שלנו. השמירה על גישה מאובטחת לחשבון היא האחריות המשותפת שגורמת לשרשרת האבטחה לעבוד מקצה לקצה.

שאלות נפוצות על אבטחת מידע ב-letsTalk.clinic

האם ההקלטות של הפגישות נשמרות לצמיתות?

ההקלטות עוברות לתמלול ולאחר העיבוד אינן נשמרות אצל ספק התמלול (Deepgram) — זאת בזכות הגדרת mip_opt_out שמבטיחה מחיקה לאחר הסיום. התמלול עצמו נשמר במערכת מוצפן, נגיש רק למטפל הרלוונטי.

האם מנוע ה-AI "רואה" את שם המטופל?

לא. לפני שהתמלול נשלח לעיבוד AI, מוחלת אנונימיזציה שמחליפה שמות פרטיים בתיוגים ניטרליים ומסתירה פרטים מזהים. מה שנשלח ל-AI הוא תוכן השיחה, לא זהות הדוברים.

האם מטפל אחד יכול לגשת למידע של מטפל אחר?

לא. ההפרדה בין מטפלים מוחלת ברמת קוד — כל שאילתה למסד הנתונים כוללת בדיקת בעלות מפורשת, כך שאין אפשרות טכנית לגשת למידע של משתמש אחר.

מה קורה למידע אם אני מפסיק להשתמש במערכת?

שאלה חשובה שממליצים לברר מול כל ספק מערכת. מדיניות מחיקת הנתונים תפורסם במסגרת מדיניות הפרטיות שנמצאת בכתיבה, ותכלול מידע מפורט על מה קורה לנתונים עם סיום השימוש.

באיזה תקן הצפנה משתמשת המערכת?

המערכת משתמשת ב-AES-256-GCM — תקן ההצפנה המתקדם שמשמש ארגונים פיננסיים וממשלתיים ברחבי העולם, ונחשב לאחד החזקים והאמינים ביותר שבשימוש מסחרי.

היכן ממוקם השרת?

המערכת רצה על VPS פרטי. פרטי המיקום הגיאוגרפי של השרת יכללו במדיניות הפרטיות שתפורסם בקרוב.