שעון חכם יכול לרשום צעדים, אימון, דופק, שינה, נפילה או מסלול — אך אף אחד מן הנתונים האלה אינו "עד דיגיטלי" מושלם. השעון עשוי להיות מונח על שולחן, מועבר לאדם אחר, לא מסונכרן, ללא GPS או מוזן בנתונים מאפליקציה חיצונית. גם נתון שנראה מדויק עד הדקה דורש בירור של מקור, אזור זמן, דרך המדידה והחשבון שממנו יוצא.
יש אירוע רפואי או סכנה לאדם?
פונים מיד לטיפול רפואי או לגורם החירום המתאים. אין להסתמך על שעון לצורך אבחון, ואין לעכב עזרה כדי לשמור נתונים. לאחר שהמצב בטוח, ניתן לתעד ולשמר את המידע בדרך מורשית.
הבהרה: המדריך כללי ואינו ייעוץ רפואי, משפטי או פורנזי. אין להיכנס לחשבון בריאות של אדם אחר, לעקוף קוד, להשתמש בשיתוף שנשלל או לאסוף מידע רפואי ומיקום ללא סמכות. נתוני שעון אינם מחליפים רשומה רפואית, בדיקת מומחה או ראיות נוספות.
איפה הנתונים באמת נשמרים?
המכשיר שעל פרק היד הוא רק שכבה אחת. חלק מן הנתונים נשמרים זמנית בשעון, חלק עוברים לטלפון, חלק מסתנכרנים לענן וחלק נכתבים למסד הבריאות בידי אפליקציה אחרת. ייתכנו גם נתונים שהמשתמש הזין ידנית. לכן מתחילים במפת מקורות ולא בצילום מסך בודד.
| שכבה | מה עשוי להימצא | מגבלה מרכזית |
|---|---|---|
| השעון או הצמיד | חיישנים, אימונים, התראות ומצב סוללה | קיבולת מוגבלת וסנכרון מאוחר |
| אפליקציה בטלפון | פירוט, מגמות, מקורות והרשאות | תצוגה מעובדת ולא תמיד נתון גולמי |
| חשבון ענן | היסטוריה, גיבוי וייצוא | מדיניות שמירה ופורמט משתנים |
| אפליקציה חיצונית | אימון, תזונה, שינה או מסלול | יכולה לקרוא, לעבד ולכתוב נתונים |
| הזנה ידנית | משקל, תסמין, תרופה או מדידה | אינה מדידת חיישן אוטומטית |
מה כל סוג נתון יכול ללמד — ומה לא?
| סוג נתון | שימוש אפשרי | מה לא להסיק לבדו |
|---|---|---|
| צעדים ותנועה | דפוס פעילות או שינוי בזמן מסוים | זהות האדם, מיקום מדויק או סוג הפעולה |
| דופק | מדידה או הערכה שנרשמה במועד | אבחנה רפואית, רגש או סיבת השינוי |
| שינה | חלון משוער ודפוס שהאלגוריתם זיהה | שהאדם ישן ברציפות או היה במקום מסוים |
| אימון | התחלה, סיום, סוג ומדדים | שהאימון בוצע כולו בידי בעל החשבון |
| GPS ומסלול | נקודות מיקום או מסלול שנקלט | דיוק מוחלט או נוכחות האדם בכל נקודה |
| זיהוי נפילה | אירוע שהמערכת סיווגה כנפילה | שהתרחשה פציעה או מה גרם לאירוע |
היעדר נתון גם אינו מוכיח היעדר אירוע. ייתכן שהשעון לא נענד, הסוללה התרוקנה, ההרשאה בוטלה, האימון לא הופעל או שהסנכרון טרם הושלם.
מה עושים בשעה הראשונה?
- מגדירים שאלה וטווח זמן. אירוע רפואי, אליבי, תאונה, תביעת ביטוח, מקום עבודה או צורך אחר.
- בודקים הרשאה. מי בעל המכשיר, הטלפון, החשבון והמידע; והאם קיימת הסכמה תקפה או סמכות אחרת.
- מתעדים בלי לשנות. דגם, מצב סוללה, שעה מוצגת, חיבור לטלפון, גרסת אפליקציה ומסכי המקור.
- לא מאפסים ולא מבטלים צימוד. פעולה כזו עלולה ליצור גיבוי, למחוק מידע מקומי או לשנות את מצב הסנכרון.
- בודקים מקורות. בתוך אפליקציית הבריאות בודקים איזה מכשיר או יישום כתב כל רשומה, אם המערכת מציגה זאת.
- מייצאים בדרך הרשמית. שומרים את הארכיון או הקבצים המקוריים לצד תיעוד מסכי ההגדרות והמקור.
- יוצרים עותק עבודה. פתיחה, סינון והמרה נעשים בעותק, בלי לשנות את הייצוא המקורי.
- מתעדים פערים. מועד סנכרון, אזור זמן, נתון חסר, הרשאה שבוטלה או אפליקציה צד שלישי.
למה לא לבטל צימוד או "לסנכרן בכוח"?
במערכות מסוימות ביטול צימוד יוצר גיבוי; באחרות הוא משנה מצב, מסיר הרשאות או מעביר נתונים. סנכרון ידני עשוי להוסיף רשומות או לשנות מועד עדכון. לכן לפני פעולה מתעדים את מצב השעון והטלפון ופועלים לפי המערכת הספציפית. אם יש חשש לאובדן או הליך משפטי, נכון לערב מומחה דיגיטלי.
ייצוא: קובץ עדיף על צילום מסך, אבל גם הוא דורש הקשר
לפי מדריך Apple, ניתן לייצא את נתוני הבריאות והכושר בפורמט XML. ספקים אחרים מציעים CSV, JSON, ZIP או בקשת נתונים בחשבון. שומרים את הארכיון כפי שהתקבל, את שם הקובץ, גודלו, מועד ההורדה ודרך הייצוא. אם מחושב ערך גיבוב, הוא מסייע לזהות אם אותו קובץ השתנה לאחר החישוב; הוא אינו מוכיח שהחיישן דייק או שהנתון שייך לאדם מסוים.
צילום מסך עוזר להציג תצוגה, אך עלול להשמיט את מקור הרשומה, יחידת המדידה, אזור הזמן או נתונים נוספים. כאשר אין ייצוא, מתעדים את כל מסלול הניווט אל הרשומה ואת הגדרות המקור.
מקור הרשומה חשוב יותר מן הגרף
גרף יומי יכול לערב מדידות מן השעון, הטלפון ואפליקציה חיצונית. רשומת צעדים עשויה להגיע מן הטלפון כשהשעון לא נענד; אימון יכול להיות מוזן ידנית; ואפליקציה יכולה לעבד נתון ולכתוב תוצאה חדשה. בדוח מפרידים בין מקור חיישן, מקור אפליקציה, הזנת משתמש וחישוב נגזר.
- שם המכשיר או האפליקציה שכתבו את הנתון.
- מועד התחלה, מועד סיום ומועד יצירה או סנכרון אם קיימים.
- יחידת מדידה וגרסת המערכת.
- האם הנתון גולמי, מחושב, מאוחד או מוזן ידנית.
- האם רשומה אחרת סותרת או משלימה אותו.
זמן וסנכרון: מועד הפעילות אינו תמיד מועד ההופעה
לרשומה יכולים להיות זמן מדידה, זמן שמירה בשעון, זמן סנכרון לטלפון וזמן העלאה לענן. טיסה, שינוי אזור זמן, שעון קיץ או טלפון שהיה כבוי יכולים ליצור פער. אין "לתקן" את הייצוא. בונים טבלה נפרדת שמציגה את השעות וההמרות, ומצליבים עם מקורות עצמאיים.
להעמקה ראו בניית ציר זמן חקירתי ובדיקת אליבי באמצעות כמה מקורות.
נתוני בריאות אינם אבחנה רפואית
דופק, ריווי חמצן, שינה או התרעת קצב יכולים להיות חשובים, אך משמעותם תלויה במכשיר, התאמה לגוף, תנועה, איכות החיישן והקשר רפואי. חוקר אינו אמור לקבוע אבחנה. כאשר השאלה רפואית, מומחה מתאים צריך לפרש את הנתון לצד רשומות רפואיות, בדיקות ותסמינים.
גם מדד שנראה חריג יכול לנבוע מאימון, חיישן רופף או שגיאת מדידה. מנגד, קריאה תקינה אינה שוללת אירוע רפואי. הניסוח המקצועי מציין מה נרשם, באיזה מקור ובאילו מגבלות — לא מה "בוודאות קרה בגוף".
פרטיות: זהו מידע רגיש במיוחד
הרשות להגנת הפרטיות מזהירה שאפליקציות בריאות וכושר עשויות לאסוף מידע רב על מצב בריאותי, הרגלים ומיקום. תיקון 13 מונה מידע בריאותי וקטגוריות מסוימות של נתוני מיקום כמידע בעל רגישות מיוחדת. לכן אוספים את המינימום הדרוש, מגבילים גישה, משתמשים בערוץ מאובטח ומגדירים מועד מחיקה או החזרה.
אין לבקש מאדם למסור סיסמה או את מלוא היסטוריית הבריאות כאשר רלוונטי רק חלון קצר. בתביעת ביטוח, יחסי עבודה או סכסוך משפחתי אין להניח שהסכמה שניתנה למטרה אחת מאפשרת שימוש אחר. במידת הצורך פועלים באמצעות עורך דין, צו או הליך מסודר.
תרחיש מדומה: 4,800 צעדים בזמן שהאדם טען שישן
זהו תרחיש לימודי בדוי לחלוטין ואינו מתאר אדם, לקוח או תיק אמיתי.
במחלוקת הוצג גרף ובו 4,800 צעדים בין חצות לשש בבוקר. המסקנה המהירה הייתה שבעל השעון היה פעיל. בבדיקת המקורות התברר שהשעון נשאר על המטען, והצעדים נכתבו ממכשיר טלפון שהיה אצל בן משפחה שהשתמש בחשבון משותף. נוסף לכך, חלק מן הנתונים סונכרנו רק בבוקר ולכן הופיעו יחד בגרף.
הממצא הנכון היה שהחשבון קיבל נתוני צעדים ממכשיר מסוים בטווח זמן מסוים. לא ניתן היה לייחס אותם לבעל השעון. התרחיש ממחיש מדוע גרף מסכם אינו מספיק: צריך לבדוק מקור, בעלות במכשיר, סנכרון וזהות המשתמש.
צ'קליסט למסירת נתוני שעון חכם
- דגם השעון, הטלפון והאפליקציות הרלוונטיות.
- בעלות והרשאה לכל מכשיר וחשבון.
- צילום מצב הסוללה, הצימוד, הזמן והרשאות המקור.
- הייצוא הרשמי המקורי והפורמט שלו.
- מפת מקורות לכל סוג נתון.
- הבחנה בין מדידה, חישוב והזנה ידנית.
- טווח זמן ואזור זמן.
- מועד הסנכרון ופערים ידועים.
- עותק עבודה נפרד מן המקור.
- מגבלות רפואיות, טכניות ומשפטיות.
להורדת טבלת מיפוי מקורות ושימור נתוני שעון חכם (CSV). אין לשמור בה סיסמאות או מידע רפואי שאינו נחוץ.
ראו גם את המדריכים על שמירת ראיות דיגיטליות, שרשרת ראיות ומסירת חומר לחוקר או לעורך דין.
שאלות נפוצות
האם צעדים מוכיחים שאדם הלך?
לא לבדם. צריך לזהות את מקור הצעדים, מי נשא את המכשיר, אם הייתה הזנה ידנית ומה מגבלות החיישן.
האם דופק גבוה מוכיח לחץ או מאמץ?
לא. הוא יכול לנבוע מסיבות רבות ואף משגיאת מדידה. פרשנות רפואית דורשת מומחה והקשר.
האם מותר לבקש ייצוא בריאות מלא מעובד או מבוטח?
לא מניחים שכן. זהו מידע רגיש מאוד, והבקשה צריכה להיות נחוצה, מידתית ובעלת בסיס חוקי מתאים. לעיתים נכון לבקש פריט מצומצם או לפעול בהליך משפטי.
האם ביטול צימוד שומר גיבוי?
בחלק מן המערכות כן, אך הפעולה גם משנה מצב ועלולה להשפיע על נתונים. אין לבצע אותה בלי להבין את המערכת ולתעד קודם.
מה אם אין נתונים בשעה הרלוונטית?
מתעדים את החוסר ואת מצב המכשיר. היעדר נתון אינו הוכחה להיעדר פעילות או אירוע.
מקורות רשמיים
- Apple — שיתוף וייצוא נתוני בריאות וכושר.
- Apple — מקורות נתוני Health מן הטלפון, השעון ואפליקציות אחרות.
- הרשות להגנת הפרטיות — המלצות לשימוש באפליקציות בריאות וכושר.
- הרשות להגנת הפרטיות — מידע בריאותי ומיקום בתיקון 13.
- NIST — Digital Forensics.
עודכן לאחרונה: 28 באוגוסט 2026. תכונות, מדדים ודרכי ייצוא משתנים לפי דגם, מערכת הפעלה, אזור ושירות. לפני פעולה משמעותית יש לבדוק את המכשיר ואת ההרשאה הספציפיים.
גרף פעילות יכול להגיע ממקור אחר או מהזנה ידנית. ראו תרחיש מדומה: הטלפון בבית, השעון בריצה והרכב בחניון.
