"בית חולים" - כמשמעותו בסעיף 24 לפקודת בריאות העם;

(3) מקבל המידע הפר הוראה מההוראות לפי חוק זה, ובכלל זה ההוראות לעניין העברת המידע הרפואי באמצעות הממשק לפי סעיף 11(ג) או הוראה מההוראות לפי חוק הגנת הפרטיות;

(4) טעמים שבטובת הציבור המצדיקים את ביטול ההיתר או התלייתו.

(ב) על אף האמור בסעיף קטן (א), המנהל רשאי להתלות היתר באופן מיידי אם יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית במידע, בממשק או בתהליך הנוגע להם, ובלבד שייתן למקבל המידע הזדמנות לטעון את טענותיו לפניו סמוך ככל האפשר לאחר התליית ההיתר.

(ב) לעניין קופת חולים קולטת כהגדרתה בסעיף 5(ג) לחוק ביטוח בריאות ממלכתי - היא מבקשת את המידע למטרת העברת המידע מקופת החולים שבה היה אדם מבוטח בעת מעבר שלו מקופת חולים אחת לאחרת לפי הוראות אותו סעיף ולמטרה זו בלבד;

(ג) לעניין קופת חולים מבטחת - היא מבקשת את המידע למטרת שירות של הצגת כלל המידע הרפואי למבוטח לפי הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי ולמטרה זו בלבד;

(2) הוא עומד בהוראות לפי סעיף 21;

(3) המידע מבוקש לפי סלי המידע הדרושים למימוש מטרה מהמטרות כאמור בפסקה (1), לפי העניין, והוא המידע בהיקף הקטן ביותר הדרוש מתוך סלי המידע, בכפוף להוראות לפי סעיף 11(ג); המנהל רשאי לקבוע בנוהל הוראות לגבי סלי המידע הדרושים לכל אחת מהמטרות ולכל שירות הניתן בהתאם להן, ולגבי היקף המידע מתוך סלי המידע הנדרש לכל אחד מהשירותים האמורים.

(ב) מקבל מידע לא יתנה מתן שירות או טיפול רפואי בהסכמה של האדם להעברת המידע הרפואי לגביו למקבל המידע לפי חוק זה.

(ד) על אף האמור בסעיפים קטנים (ב) ו–(ג), מקבל מידע רשאי להחזיק מידע רפואי שהתקבל לפי חוק זה מעבר לתקופות הקבועות באותם סעיפים קטנים, ובלבד שחלה לגבי המידע חובת ניהול רשומה רפואית לפי סעיף 17 לחוק זכויות החולה, והמידע נשמר ברשומה הרפואית בהתאם להוראות כל דין.

(1) מתקיימות הוראות סעיף 18(ג) לחוק זכויות החולה, ויחולו לעניין זה הוראות אותו סעיף;

(2) יש חשש ממשי לגישה לא מורשית למידע, להפרת חובת הסודיות לגבי המידע או להתרחשותה של תקיפת סייבר העלולה לגרום לפגיעה משמעותית במידע, בממשק או בתהליך הנוגע להם.

(ג) מקור מידע שלא העביר מידע רפואי לפי הוראות סעיף קטן (ב)(2), יתעד את הסיבה לכך, ישמור את התיעוד ויודיע על כך למנהל בצירוף הנימוקים לכך, והמנהל יהיה רשאי להורות לו להעביר את המידע אם מצא כי בנסיבות העניין אין הצדקה שלא להעבירו; הוסרה המניעה למתן הגישה למידע, יודיע על כך מקור המידע בהקדם האפשרי למקבל המידע וכן יודיע על כך למנהל.

(ד) סבר מקור מידע כי יש חשש ממשי שהיקפה של בקשת מידע שקיבל עולה במידה ניכרת על הנדרש למתן השירות, רשאי הוא לפנות למנהל בבקשה שלא להעביר את המידע, בצירוף הנימוקים לכך; פנה מקור מידע כאמור, יעביר את המידע בהתאם להרשאת הגישה, אלא אם כן המנהל הורה לו שלא להעביר את המידע, ורשאי המנהל להורות כך למקורות מידע נוספים; חלפו שבועיים ממועד הפנייה ולא התקבלה החלטת המנהל, רשאי מקור המידע להפסיק להעביר את המידע, אלא אם כן יורה המנהל אחרת.

(ד) הסכמה להרשאת גישה למידע רפואי לשם הצגתו למבוטח לפי הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי כאמור בסעיף 9(א)(1)(ג), יכול שתינתן גם לגבי חלק מסלי המידע לפי הוראות סעיף 11(ג) או לגבי חלק ממקורות המידע שלגביהם התבקשה הרשאת הגישה.

(2) אירע אירוע אבטחה חמור כמשמעותו בהוראות לפי סעיף 36 לחוק הגנת הפרטיות או אירע פגם בהעברת המידע, יודיע על כך מקור מידע או מקבל מידע, לפי העניין, מייד למנהל ויפעל לתיקון הפגם; בפסקה זו, "פגם בהעברת המידע" - פגם באבטחת המידע בעת שימוש בממשק להעברת מידע לפי חוק זה שהוביל לחשיפה של מידע על אודות אדם או לפגיעה בזמינות או ברציפות של הממשק או של מידע כאמור בניגוד להוראות חוק זה .

(א) המנהל רשאי לדרוש ממקור מידע או ממקבל מידע למסור לו כל מידע או מסמך הנחוץ לשם הפעלת סמכויותיו לפי חוק זה או כדי להקל את ביצוען, והכול במועד, במתכונת ובאופן שיורה; בסעיף זה, "מסמך" - לרבות פלט כהגדרתו בחוק המחשבים, התשנ"ה-1995.

(ב) המנהל רשאי לקבוע בנוהל הוראות בדבר חובות דיווח שיחולו על מקורות מידע או מקבלי מידע לעניין ביצוע הוראות חוק זה, ובכלל זה מועדי הדיווח והפרטים שייכללו בו.

(ג) מקור מידע או מקבל מידע לא יכלול בבקשה, בדיווח או במידע אחר שהוא מוסר למנהל, פרט מטעה; לעניין זה, "פרט מטעה" - לרבות דבר העלול להטעות את המנהל וכל דבר חסר שהיעדרו עלול להטעותו.

מי שעשה אחד מאלה, דינו - מאסר שנתיים או קנס כאמור בסעיף 61(א)(3) לחוק העונשין, התשל"ז-1977, ואם הוא תאגיד - פי ארבעה מהקנס כאמור באותו סעיף:

(1) ביקש מידע רפואי לפי חוק זה בלי שקיבל היתר לכך, בניגוד להוראות סעיף 3(א);

(2) מקור מידע או מקבל מידע שכלל פרט מטעה בבקשה, בדיווח או במידע אחר שמסר למנהל, בניגוד להוראות סעיף 23(ג).

אין בהוראות חוק זה כדי לגרוע מהאפשרות למסור מידע רפואי לאחר לפי כל דין, ובכלל זה לפי הוראות חוק זכויות החולה, או כדי לגרוע מהוראות לפי החוק האמור או מהוראות לפי חוק הגנת הפרטיות.

21ה. (א) קופת חולים תאפשר למבוטח שירות של הצגת כלל המידע הרפואי על אודותיו לפי הוראות סעיף קטן (ב), באופן דיגיטלי באזור האישי של המבוטח באתר האינטרנט של הקופה.

(ב) מידע שהועבר לקופת החולים לפי חוק ניוד מידע רפואי, התשפ"ד-2024, יוצג כאמור בסעיף קטן (א), ובלבד שהועבר למטרת הצגתו, והכול בהתאם לרשימת מקורות המידע המנוהלת לגבי המבוטח במערכת לניהול הרשאות הגישה כאמור בסעיף 17(ב) לחוק האמור".

(ג) הוראות סעיף 21ה לחוק ביטוח בריאות ממלכתי, כנוסחו בחוק זה, יחולו החל משישה חודשים לאחר המועד הקבוע בסעיף קטן (ב)(1) עד (3), לפי העניין.

(ד) השר, באישור ועדת הבריאות של הכנסת, רשאי לדחות, בצו, את המועדים האמורים בסעיפים קטנים (א) ו–(ב) בשתי תקופות נוספות שלא יעלו על שנתיים כל אחת, לאחר ששקל, בין השאר, את השלמת ההיערכות ליישום חוק זה, ובכלל זה המשאבים הנדרשים לכך; דחיית המועד יכול שתהיה לגבי סלי מידע שונים.