В Израиле впервые оштрафовали больничную кассу за киберинцидент

Управление по защите конфиденциальности Израиля применило жесткие санкции против крупной медицинской организации. Больничная касса «Меухедет» обязана выплатить крупный административный штраф за грубое нарушение регламента информационной безопасности.

Размер штрафных санкций составил 256 тысяч шекелей. Этот случай стал важным прецедентом: речь идет о первом наказании, вынесенном после официального вступления в силу 13-й поправки к закону о защите персональных данных.

Поводом для разбирательства стал технологический сбой, выявленный в цифровых системах организации. Жалоба одного из застрахованных в ноябре 2025 года вскрыла уязвимость, позволявшую некоторым пользователям просматривать медицинские карты своих родственников.

Внутреннее расследование службы безопасности затянулось примерно на полтора месяца. Специалисты выяснили, что ошибка носила системный характер и потенциально затрагивала особо чувствительные данные большого числа пациентов.

Лишь в конце января 2026 года разработчики завершили создание программного патча и устранили неисправность. Однако официальное уведомление в надзорное ведомство было отправлено только спустя два месяца после получения первой жалобы.

Изучив все обстоятельства дела, регулятор пришел к выводу о нарушении закона. Организация была обязана сообщить об инциденте незамедлительно, а не дожидаться окончания внутреннего аудита или исправления ошибки.

В ведомстве подчеркнули, что ожидание результатов проверки противоречит смыслу требований безопасности. Первичный отчет может содержать минимум информации, а детализацию разрешается направить позже в дополнительных документах.

Руководство больничной кассы располагало достаточными данными для экстренного оповещения сразу после блокировки уязвимости, но не сделало этого. С учетом смягчающих факторов итоговая сумма штрафа была зафиксирована на отметке 256 тысяч шекелей.

Ранее "Курсор" рассказывал, что Налоговое управление раскрыло аферу на полмиллиарда шекелей.