מנורה מבטחים נקנסה במאות אלפי שקלים: "אירוע אבטחה חמור"
הרשות להגנת הפרטיות קנסה את מנורה מבטחים ב-256,000 שקל על איחור בדיווח על אירוע אבטחה חמור שחשף מידע של 138 מבוטחים. החברה דיווחה באיחור של שבועיים, לאחר שסיימה בדיקות פנימיות. הרשות קבעה כי חובת הדיווח מיידית ואינה תלויה בסיום תחקור פנימי. הקנס הופחת מ-640,000 שקל לאחר התחשבות בפעולות החברה.
הידיעה ב-5 שורות · תקציר של baba
- מנורה מבטחים נקנסה ב-256,000 שקל על איחור בדיווח על אירוע אבטחה חמור.
- באירוע נחשף מידע אישי של 138 מבוטחים לסוכן ביטוח לא מורשה.
- החברה דיווחה לרשות להגנת הפרטיות באיחור של יותר משבועיים.
- הרשות קבעה כי חובת הדיווח מיידית ואינה תלויה בסיום תחקור פנימי.
- הקנס הופחת ב-60% בשל נסיבות שונות, כולל דיווח יזום שהוביל להפסקת ההפרה.
הרשות להגנת הפרטיות הטילה עיצום כספי בסך 256,000 שקל על חברת מנורה מבטחים ביטוח בע"מ, בגין איחור בדיווח על אירוע אבטחה חמור. האירוע, שהתרחש בנובמבר 2025, כלל חשיפה של מידע אישי על 138 מבוטחים לסוכן ביטוח שלא היה מורשה לכך. המידע נשלף ממאגר לקוחות המכיל פרטים רגישים של כ-2 מיליון איש.
החברה דיווחה לרשות רק לאחר יותר משבועיים, לאחר שסיימה את בדיקותיה הפנימיות. הרשות קבעה כי עיכוב זה אינו עולה בקנה אחד עם חובת הדיווח המיידי, שמטרתה לאפשר פיקוח ובקרה סמוך ככל הניתן לגילוי האירוע. הרשות דחתה את טענות החברה כי יש להמתין לסיום התחקור הפנימי או כי המידע נחשף במערכת נפרדת ופחות מאובטחת.
עו"ד עדי מנחם באר, מנהלת מערך האכיפה ברשות, הדגישה כי חובת הדיווח המיידי קמה עם היוודע האירוע, ואינה מותנית בסיום הבירור הפנימי. היא הוסיפה כי על ארגונים להיערך למנגנוני דיווח בזמן, וכי פעולות טיפול פנימיות אינן מצדיקות עיכוב בדיווח לרשות.
סכום הקנס הראשוני עמד על 640,000 שקל, אך הופחת ב-60% לאחר שמיעת טענות החברה, בין היתר בשל היעדר הפרות קודמות ודיווח יזום שהוביל להפסקת ההפרה.
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
אחרים 3
