מנורה מבטחים נקנסת ב-256 אלף שקל על איחור בדיווח על אירוע אבטחת מידע

Traders Union
כל החדשות
עסקים ועושר
חברות
מנורה מבטחים קנס אבטחת מידע

כל החדשות

הסיפורים החמים

מבחר העורכים

מניות

מטבעות קריפטוגרפיים

כלכלה

מטבעות

סחורות

עסקים ועושר

קולות השוק

Pavlo Kot

22.10.2026

מנורה מבטחים נקנסת ב-256 אלף שקל על איחור בדיווח על אירוע אבטחת מידע — קנס כבד למנורה מבטחים

הרשות להגנת הפרטיות מטילה על מנורה מבטחים עיצום כספי של 256 אלף שקל לאחר שהחברה דיווחה באיחור של יותר משבועיים על אירוע אבטחה חמור. ההחלטה מחדדת כי חובת הדיווח המיידי חלה כבר עם גילוי האירוע, גם כאשר הבדיקה הפנימית עדיין לא הושלמה והיקף הכשל טרם התברר במלואו.

היילייטס

מנורה מבטחים נקנסה ב-256 אלף שקל בשל עיכוב בדיווח לרשות על אירוע אבטחת מידע שנחשף ב-12 בנובמבר 2025 ודווח רק ב-27 בנובמבר 2025.
הרשות להגנת הפרטיות דחתה את טענות החברה בדבר הצורך בבירור טכנולוגי מלא כתנאי לדיווח, וחייבה דיווח ראשוני גם על סמך מידע חלקי.
העיצום שהוטל נמוך מהסכום הראשוני (640 אלף שקל) בעקבות נסיבות מקלות, ומהווה את המקרה השני של אכיפה מאז תיקון 13 לחוק הגנת הפרטיות.

פרטי ההפרה והחלטת הרשות

כפי שמדווח גלובס, citing הרשות להגנת הפרטיות, הבדיקה המינהלית העלתה כי סוכן ביטוח קיבל בשגגה הרשאת גישה לדוח שכלל מידע אישי על 138 מבוטחים שהיו משויכים לסוכן אחר. המידע נשלף ממאגר הלקוחות של מנורה מבטחים, המוגדר ברמת אבטחה גבוהה וכולל מידע אישי על כ-2 מיליון בני אדם, לרבות מידע פיננסי, נתוני שכר ומידע רפואי.

לפי ההחלטה, האירוע נודע לחברה ב-12 בנובמבר 2025, אך הדיווח לרשות הועבר רק ב-27 בנובמבר 2025, לאחר השלמת בדיקות פנימיות. הרשות קובעת כי העיכוב מהווה הפרה של חובת הדיווח המיידי על אירוע אבטחה חמור, ומדגישה כי אין להמתין להשלמת התחקור הפנימי או לזיהוי מלא של מקור הכשל לפני מסירת דיווח ראשוני.

במנורה מבטחים טענו במסגרת ההליך כי חובת הדיווח מתגבשת רק לאחר בירור מקור הכשל הטכנולוגי ואימות שהתקלה נובעת ממערכות החברה. הרשות דחתה את הטענה והבהירה כי דיווח ראשוני יכול להתבסס גם על תמונת מצב חלקית, כאשר השלמת פרטים נוספים יכולה להיעשות בהמשך.

טענה נוספת של החברה, שלפיה המידע הועבר לתת-מערכת מבודדת ולכן יש לראות בו מאגר נפרד ברמת אבטחה בסיסית, נדחתה גם היא. הרשות קובעת כי הפרדה טכנולוגית של אופן הצגת המידע או עיבודו אינה משנה כשלעצמה את רמת האבטחה של המאגר שממנו נשלף המידע.

השלכות רגולטוריות על שוק הביטוח והפרטיות

העיצום שהוטל על מנורה מבטחים נמוך מהסכום הראשוני שנשקל, 640 אלף שקל. הסכום הופחת בשיעור מצטבר של 60%, בין היתר בשל היעדר הפרות קודמות בחמש השנים האחרונות, דיווח יזום של החברה לרשות ומינוי ממונה על הגנת הפרטיות כדין.

המהלך מסמן המשך שימוש מעשי בסמכויות האכיפה של הרשות לאחר כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות. לפי הטקסט, זהו המקרה השני שבו הרשות מטילה עיצום כספי מאז שנכנס התיקון לתוקף, לאחר שביולי האחרון הוטל עיצום של 256 אלף שקל גם על קופת חולים מאוחדת.

מנהלת מערך האכיפה ברשות להגנת הפרטיות, עו"ד עדי מנחם-באר, מסרה כי בירור פנימי אינו מצדיק עיכוב בדיווח וכי ארגונים נדרשים למסור דיווח ראשוני גם כאשר תמונת המצב עדיין חלקית. לדבריה, הדרישה נועדה לאפשר לרשות להפעיל סמכויות פיקוח סמוך ככל האפשר למועד גילוי האירוע ולצמצם את הסיכון לפגיעה בפרטיות הציבור.

בהמשך לסיקור שלנו על החמרת כללי הפרטיות והסייבר מחוץ לישראל, התמקדנו בהתרחבות חובות הדיווח המהירות על חולשות ותקריות אבטחה ובהשלכות האכיפה על חברות הפועלות בשווקים מרכזיים. הראינו כיצד באיחוד האירופי נקבעו לוחות זמנים קצרים לדיווח לצד סנקציות משמעותיות, ובמקביל תיארנו שבקליפורניה יש הקלה חלקית בלבד בחשיפה המשפטית, כך שהציות והדיווח נשארים גורם סיכון תפעולי מהותי.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.

האם אהבת את המאמר?