מאוחדת גילתה שמבוטחים יכולים לצפות בתיקים הרפואיים של בני משפחתם, ודיווחה על כך רק כעבור חודשיים: הרשות להגנת הפרטיות קנסה אותה ב-256,000 שקל
החלטת אכיפה אמיתית של הרשות להגנת הפרטיות במשרד המשפטים: קופת חולים מאוחדת נקנסה בעיצום הראשון מסוגו מאז תיקון 13 לחוק הגנת הפרטיות, אחרי שאיחרה בחודשיים לדווח על תקלה שחשפה מידע רפואי של מבוטחים לבני משפחתם.
עובדות מהירות
- הרשות להגנת הפרטיות במשרד המשפטים הטילה על קופת חולים מאוחדת עיצום כספי בסך 256,000 שקל, בתום הליך בירור מנהלי, בשל איחור בדיווח על אירוע אבטחה חמור; זהו העיצום הראשון שהרשות הטילה מאז כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות.
- האירוע התגלה לקופה בנובמבר 2025, אחרי שמבוטח פנה ללשכה המשפטית שלה וסיפר שהוא יכול לצפות בתיקו הרפואי של אחותו החורגת; הקופה דיווחה על כך לרשות רק בינואר 2026, כחודשיים לאחר שנודע לה על התקלה.
- בדיקה שערכה הקופה העלתה שהתקלה היתה רוחבית: שילוב של תנאים מסוימים במערכת המידע אפשר למספר מבוטחים לצפות במידע רפואי רגיש, לרבות מידע כהגדרתו בחוק זכויות החולה, של בני משפחתם; הקופה תיקנה את התקלה בסוף ינואר 2026.
- הרשות קבעה שחובת הדיווח המיידי קמה עם היוודע על אירוע האבטחה עצמו, ואינה מותנית בהשלמת הבדיקות לגבי מקורו, היקפו או זהות הגורם האחראי לו; עמדת הקופה שיש להמתין לבירור מלא לפני הדיווח רוקנה מתוכן, לדברי הרשות, את דרישת המיידיות שבתקנות.
- העיצום שהוטל על הקופה נמוך מהעיצום המרבי האפשרי; מאוחדת הגיבה שההחלטה תמוהה לדעתה, ושהיא שוקלת לערער עליה.
תקלה במערכת המידע של קופת חולים מאוחדת איפשרה למבוטחים לצפות בתיקים הרפואיים של בני משפחתם. הקופה למדה על כך בנובמבר, אך דיווחה לרשות להגנת הפרטיות רק כעבור כחודשיים, ועל כך נקנסה.
מה קרה
מבוטח שפנה ללשכה המשפטית של מאוחדת סיפר שהוא יכול לצפות בתיקו הרפואי של אחותו החורגת. בדיקה שערכה הקופה העלתה שמדובר בתקלה רוחבית שאפשרה למספר מבוטחים לצפות במידע רפואי רגיש של בני משפחתם, כולל מידע כהגדרתו בחוק זכויות החולה.
מה קבעה הרשות להגנת הפרטיות
הרשות קבעה שהקופה ידעה על אירוע האבטחה כבר בנובמבר 2025, אך דיווחה עליו רק בינואר 2026. לדעת הרשות, חובת הדיווח המיידי קמה ברגע שנודע על אירוע האבטחה עצמו, ואינה ממתינה לסיום הבירור הפנימי. בשל כך הטילה הרשות על הקופה עיצום כספי של 256,000 שקל, העיצום הראשון מסוגו מאז תיקון 13 לחוק הגנת הפרטיות.
מה המשמעות עבורכם
אם אתם או בן משפחה מבוגר או עם מוגבלות מתמודדים עם חשש שמידע רפואי רגיש נחשף ללא רשות, אתם רשאים לפנות לגורם שמחזיק במידע ולדרוש בירור, ואם אין מענה מספק, להגיש תלונה לרשות להגנת הפרטיות. לעזרה בבירור הזכויות שלכם, צוות For You ישמח לעזור לכם בחינם בטלפון 03-382-5888.
שאלות נפוצות
אני מבוטח או מבוטחת בקופת חולים, וחושש/ת שמישהו מהמשפחה ראה את התיק הרפואי שלי בלי רשות. למי פונים?
אפשר לפנות ללשכה המשפטית או לממונה אבטחת המידע של קופת החולים, ואם התשובה לא מספקת אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, שאחראית לאכיפת חוק הגנת הפרטיות גם כלפי קופות חולים.
מה ההבדל בין דיווח ראשוני לדיווח משלים באירוע אבטחה?
לפי עמדת הרשות בהחלטה הזאת, ברגע שידוע לגוף שהתרחש אירוע אבטחה חמור, כמו גישה לא מורשית למידע, הוא חייב לדווח על כך מיד, גם בלי כל הפרטים. ככל שמתבררים פרטים נוספים במהלך הבירור, ניתן להשלים אותם בדיווח נוסף מאוחר יותר, אבל אי אפשר לעכב את הדיווח הראשוני עד לסיום הבדיקה.
האם היקף הפגיעה, למשל כמה אנשים נחשפו בפועל למידע, משנה את חובת הדיווח המיידי?
לא לפי ההחלטה הזאת. הרשות הבהירה שהשאלה הרלוונטית היא רק אם נודע לגוף שאירעה גישה בלתי מורשית למידע, ולא כמה אנשים הושפעו בפועל או מה היקף הכשל שגרם לכך.
קישורים רשמיים
המידע בעמוד זה כללי בלבד ואינו ייעוץ משפטי. סכומים ותנאים מתעדכנים, ותשובה מחייבת תתקבל רק מהגורם הרשמי. עודכן לאחרונה: 26.10.2026. יש לכם שאלה על המצב האישי שלכם? חייגו חינם: 03-382-5888