פיצ'ר חדש בשם Health מאפשר לחבר ל-ChatGPT נתוני Apple Health ורשומות רפואיות, ומעלה מיד שאלות על פרטיות מידע רגיש.
OpenAI השיקה פיצ'ר חדש בשם Health בתוך ChatGPT, המיועד למשתמשים בארצות הברית ומאפשר לחבר לצ'אטבוט נתונים מ-Apple Health ורשומות רפואיות מגורמי בריאות נתמכים. הגישה פתוחה למשתמשים מחוברים בני 18 ומעלה, בדפדפן ובאפליקציית iOS, בכל המסלולים של השירות — Free, Go, Plus ו-Pro. לאחר חיבור החשבון, ChatGPT יכול למשוך מידע כמו תרופות קבועות, תוצאות בדיקות מעבדה, ביקורים אחרונים אצל רופאים, נתוני שינה ופעילות גופנית, ולשלב אותם בכל שיחה רגילה באפליקציה, ולא רק במסך נפרד ייעודי לבריאות.
לפי OpenAI, המטרה היא לעזור למשתמשים להבין טוב יותר את המידע הרפואי שלהם, לזהות מגמות לאורך זמן ולהתכונן לפגישות עם רופאים. החברה מציינת כי רופאים מרחבי העולם היו מעורבים בפיתוח הפיצ'ר ובבניית תרחישים רפואיים ריאליסטיים לבדיקתו לפני ההשקה. עם זאת, ChatGPT מבקש אישור מפורש לפני שהוא משתמש במידע הרפואי בשיחה, והמשתמש יכול לבחור לאשר גישה חד-פעמית, גישה קבועה, או לחסום אותה לגמרי דרך הגדרות Health.
בצד ההגנה על המידע, OpenAI טוענת שכל השיחות ב-ChatGPT מוצפנות במעבר ובמנוחה, ושמידע המחובר דרך Health מקבל שכבת הצפנה נוספת. החברה מדגישה גם שרשומות רפואיות ונתוני Apple Health, וכן שיחות שנשענות עליהם, אינם משמשים לאימון מודלים או למיקוד פרסומות, ללא קשר להגדרות שיתוף הנתונים הכלליות של המשתמש בחשבון.
אלא שההשקה מלווה בביקורת מצד מומחי פרטיות ואבטחת מידע. לטענתם, ברגע שרשומה רפואית מחוברת ל-ChatGPT היא יוצאת בפועל מתחולת חוק ה-HIPAA האמריקאי, שמגן על מידע רפואי רק כשהוא מוחזק בידי גורמים מוגדרים כמו ספקי בריאות וחברות ביטוח — ולא בידי חברת טכנולוגיה כמו OpenAI. כלומר, מרגע החיבור המידע נשלט בעיקר על ידי תנאי השימוש של OpenAI, ולא על ידי חקיקת בריאות ייעודית, שכן בארצות הברית אין חוק פרטיות כללי שחל על כלל סוגי המידע האישי.
הפיצ'ר עולה גם על רקע פרשה משפטית: OpenAI נתבעה על ידי תושב פלורידה שטען כי ChatGPT נתן לו המלצות רפואיות מסוכנות שגרמו לו לדחות טיפול רפואי בזמן שסבל מתסחיף ריאתי מחמיר. מקרים כאלה מחדדים את השאלה עד כמה ראוי לסמוך על צ'אטבוט כללי כמקור לייעוץ בריאותי, גם כשהוא נשען על נתונים אישיים מפורטים. בישראל, שבה עדיין אין גישה לפיצ'ר, הדיון הציבורי על שימוש בבינה מלאכותית לצרכים רפואיים רק מתחיל להתחמם, במיוחד לאור רגולציית פרטיות מקומית שונה מזו האמריקאית.
הפיצ'ר לא הושק בבת אחת: OpenAI הפעילה אותו תחילה כפיילוט מצומצם בתחילת 2026, ורק ב-23 ביולי 2026 פתחה אותו לכלל המשתמשים בארה"ב. הפער בין שני השלבים מלמד משהו על עצמו — המעבר מפיילוט זהיר להשקה ארצית רחבה נעשה בלי שהוסדרה בינתיים מסגרת רגולטורית ייעודית שתגן על הנתונים הרפואיים שזורמים לתוך הצ'אטבוט, ומומחי פרטיות מציינים שרוב המשתמשים כלל לא מבינים שברגע שהם מחברים את התיק הרפואי שלהם הם יוצאים מגבולות ההגנה הפדרלית.
ליבת הבעיה המשפטית טכנית אך משמעותית: חוק ה-HIPAA חל רק על "גורמים מכוסים" כמו בתי חולים, קופות חולים וספקי ביטוח, וכן על "שותפים עסקיים" שחתומים איתם על הסכם ייעודי להגנת מידע (BAA). OpenAI, כחברת טכנולוגיה צרכנית, אינה חותמת על הסכמים כאלה במסלולי המנוי הרגילים של ChatGPT — לא ב-Free, לא ב-Go, לא ב-Plus ולא ב-Pro. המשמעות המעשית היא שאין שום ישות רגולטורית שמפקחת על האופן שבו OpenAI מאחסנת, משתפת או מוחקת רשומה רפואית לאחר שהיא כבר בתוך המערכת, מעבר להתחייבויות החוזיות החד-צדדיות של החברה עצמה.
גורמי פרטיות בארה"ב, ובהם משפטנים מארגון EPIC (Electronic Privacy Information Center) שעוסק בהגנת פרטיות דיגיטלית, התריעו במפורש כי חיבור רשומות רפואיות אלקטרוניות ל-ChatGPT "מוציא אותן מהגנת ה-HIPAA, וזה מסוכן" — הערכה שמשקפת חשש רחב יותר בקרב ארגוני זכויות דיגיטליות מפני נורמליזציה של שיתוף מידע רפואי רגיש עם כלים כלליים שלא נבנו מלכתחילה כתשתית רפואית מוסדרת. בפועל, ברגע שהמידע עוזב את מערכת בית החולים או קופת החולים ונכנס לצ'אט, הוא כפוף רק לתנאי השימוש ולמדיניות הפרטיות של OpenAI, שניתנים לשינוי חד-צדדי.
ההשקה גם ממקמת את OpenAI במרוץ שבו שחקניות טכנולוגיה נוספות — כמו גוגל, שמפתחת מודלים רפואיים ייעודיים תחת מותג Med-Gemini, ואפל עצמה, שמדגישה עיבוד נתוני בריאות באופן מקומי במכשיר ולא בענן — מציעות גישות שונות לאיזון בין נוחות לפרטיות. ההבדל המרכזי הוא שבעוד חלק מהמתחרות שומרות את הניתוח הרפואי "קרוב למכשיר" כדי לצמצם חשיפה, ChatGPT Health מעביר את המידע לעיבוד בענן של חברה שאינה כפופה לרגולציה רפואית ייעודית, מה שמחדד את השאלה אם התועלת שבשיחה טבעית וזורמת על נתוני הבריאות שווה את הוויתור על מסגרת ההגנה המשפטית שהמשתמשים רגילים לקבל כמובן מאליו אצל ספקי הבריאות עצמם.
