מייל במרפאה: איך מגינים על מידע רגיש של מטופלים בלי להסתבך

מאמר זה הוא מידע כללי ואינו ייעוץ משפטי, רפואי או רגולטורי. הדרישות החלות על מרפאה מסוימת תלויות בסוג הפעילות ובדין, ויש לבדוק אותן מול עורך דין או גורם מוסמך.

למה מייל במרפאה הוא עניין רגיש במיוחד

מרפאה מחזיקה מידע שמטופלים רגישים לגביו: פרטי זיהוי, תורים, הפניות, סיכומי ביקור ומסמכים. חלק מהתקשורת מתנהל בטלפון וחלק במייל או בהודעות. כשמשהו משתבש, הפגיעה אינה רק בעסק, אלא באנשים שסמכו עליכם.

אצל מרפאות קטנות יש בדרך כלל מעט עובדים, תיבה משותפת אחת או שתיים, ומי שמטפל במחשבים הוא ספק חיצוני או עובד שעושה גם דברים אחרים. זה מצב שבו פישינג אחד מוצלח יכול להגיע לתיבה שמחוברת לכל השאר.

איך זה נראה בפועל

• הודעה שנראית כמו "תיבה מלאה" או "מסמך משותף" שמובילה לדף כניסה מזויף.
• מייל שנראה כאילו הגיע ממנהל המרפאה או מספק, עם בקשה להעביר מסמך או לשנות פרטי תשלום.
• תיבה משותפת שכמה אנשים נכנסים אליה עם אותה סיסמה, כך שכשעובד עוזב אף אחד לא מחליף אותה.

שישה צעדים מעשיים

1. תיבה אישית לכל עובד במקום תיבה משותפת עם סיסמה אחת.
2. אימות דו-שלבי בתיבות ובמערכות שמחזיקות מידע על מטופלים.
3. קביעת מדיניות לשליחת מסמכים: מה נשלח במייל, מה לא, ובאיזו דרך. את המדיניות עצמה כדאי לגבש עם גורם משפטי.
4. נוהל כשעובד עוזב: ביטול גישה באותו יום.
5. נוהל אימות לכל בקשה לשינוי פרטי תשלום, בשיחה למספר מוכר.
6. הדרכת מודעות קצרה לכל הצוות, כולל מזכירות וקבלה, שמטפלות בהכי הרבה מיילים.

אימות הדומיין של המרפאה

מטופלים מקבלים מהמרפאה תזכורות לתורים. אם מישהו יכול לשלוח מייל שנראה כאילו הגיע מהדומיין של המרפאה, הוא יכול להשתמש בזה כדי לגנוב פרטים. כדי להקשות על כך מגדירים ב-DNS את SPF, DKIM ו-DMARC. הסבר: DMARC, SPF ו-DKIM בשפה פשוטה.

חשוב להיות הוגנים: הגדרות אלה מקשות על התחזות לדומיין, אבל אינן מגינות מפני פריצה לתיבה או מפני דומיין דומה שנרשם על ידי מישהו אחר.

מה קורה כשעובד עוזב או מתחלף

במרפאות יש חילופי עובדים, מחליפים וסטודנטים. כל אחד מקבל גישה, ולא תמיד היא מבוטלת. כדאי לנהל רשימה פשוטה: מי יש לו גישה לאיזו מערכת, ומתי נבדק לאחרונה. בכל עזיבה, מבטלים גישה באותו יום, מחליפים סיסמאות משותפות (אם עדיין יש) ומעבירים בעלות על תיבות משותפות.

הודעות למטופלים

הודעות תזכורת אוטומטיות ומיילים מהמרפאה נראים תמימים, וזה בדיוק מה שהופך אותם למטרה להתחזות. מטופל שמקבל "מהמרפאה" בקשה להקליד פרטים בקישור עלול להיענות. לכן כדאי:

• להימנע מבקשת פרטים רגישים בקישור בהודעות רגילות, ולהסביר זאת למטופלים.
• להשתמש בכתובת שולח קבועה, כך שמטופלים יוכלו לזהות מה אמיתי.
• לוודא שהדומיין מוגן מפני התחזות ישירה.

מכשירים, ווטסאפ ותקשורת לא רשמית

במרפאות קטנות לא פעם מתנהלת תקשורת גם בהודעות ובאפליקציות פרטיות, מפני שזה נוח. כל ערוץ כזה מרחיב את מה שצריך לשמור עליו. כדאי להחליט מראש אילו ערוצים משמשים לתקשורת עם מטופלים, מה לא נשלח בהם, ומה קורה כשמכשיר אבד או מוחלף. מכשיר שנעול, מוצפן וניתן למחיקה מרחוק הוא צעד פשוט שמקטין חשיפה.

ספקים ומערכות חיצוניות

מרפאה משתמשת בדרך כלל במערכת ניהול תורים או תיקים, שירות חיוב ושירות אחסון. כדאי לדעת מי הספק, איזה מידע הוא מחזיק, ואיך נכנסים אליו. כניסה עם שם משתמש וסיסמה בלבד, מבלי אימות דו-שלבי, היא נקודת תורפה שכדאי לטפל בה. ובכל מקרה, שאלות הנוגעות לחובות כלפי מטופלים בנוגע לספקים הן שאלות משפטיות שכדאי להעלות מול עורך דין.

כמה זמן זה לוקח

אפשר להתחיל בקטן: שבוע אחד להפעלת אימות דו-שלבי, שבוע לסידור התיבות המשותפות, ושיחה אחת עם ספק ה-IT על הגדרות הדומיין. אחרי זה נשארת הדרכה לצוות, שיכולה להימשך 60 דקות, כאשר כולם יושבים יחד.