עיצום כספי על קופת החולים "מאוחדת" הוטל בגין אי קיום חובת הדיווח המיידי על אירוע אבטחה חמור שהתרחש במערכות החברה, כמתחייב על פי חוק הגנת הפרטיות והתקנות מכוחו. בינואר השנה העבירה הקופה דיווח לרשות, ולפיו התגלתה תקלה טכנולוגית במערכת דיגיטלית של הקופה, שאפשרה במקרים מסוימים גישה לא מורשית למידע רפואי של מבוטחים. בשל יסוד סביר להניח כי הדיווח לא היה מיידי, כנדרש בתקנה לתקנות הגנת הפרטיות (אבטחת מידע), פתחה הרשות בהליך בירור מנהלי בעניין.
מההליך עלה כי לקופה נודע על האירוע כבר בחודש נובמבר 2025, אך היא לא דיווחה עליו באופן מיידי כמתחייב בדין. האירוע החל בעקבות פניה של אחד ממבוטחי קופת החולים ללשכה המשפטית של הקופה, במסגרתה ציין כי באפשרותו לצפות בתיקה הרפואי של אחותו החורגת. מאגר המידע שבו התרחש האירוע כולל מידע אישי על מספר רב מאוד של נושאי מידע, לרבות מידע בעל רגישות מיוחדת המתייחס למצב בריאותו של אדם, ובכלל זה מידע רפואי כהגדרתו בחוק זכויות החולה.
לאחר כחודש וחצי, בעקבות בדיקות שערכה הקופה, התברר כי התקלה במאגר המידע הייתה רוחבית, ובהתקיים שילוב של תנאים מסוימים יכלו מבוטחים לצפות במידע רפואי של קרובי משפחתם. בסוף חודש ינואר 2026 ביצעה הקופה פיתוח לתיקון התקלה והיא תוקנה. לטענת הקופה, הצפייה בניגוד להרשאה התאפשרה רק למספר מצומצם של אנשים ובשנתיים האחרונות רק הפונה נחשף בפועל למידע.
לאחר בחינת ממצאי הבירור המנהלי, ולאחר שקילת טענות הקופה בעניין, קבעה הרשות כי הקופה הפרה את חובת הדיווח המיידי על האירוע לרשות. בגין הפרה זו הוטל על הקופה עיצום כספי בסך 256,000 ש"ח, לאחר הפחתות בהתאם להוראות החוק.
מקופת החולים נמסר בתגובה: "הקופה היא זו שיזמה דיווח לרשות ברגע שהתבררו הפרטים של המקרה הנקודתי, שנגע למטופל אחד בלבד. הדרישה לדיווח מיידי לעיתים אינה ריאלית ולא מאפשרת בירור מלא של הפרטים לטובת דיווח. תמוה בעינינו שהרשות בוחרת להטיל קנס על ארגון ציבורי, ובכוונתנו לבחון אפשרות לערער על ההחלטה".
התרעות פיקוד העורף