ביטוח סייבר למרפאות וקליניקות: מידע רפואי, רמת אבטחה וחובת דיווח

מה מיוחד במרפאה, מבחינת סייבר?

המידע. תיקי מטופלים כוללים מידע רפואי, ומידע רפואי מופיע ברשימת המידע הרגיש בתקנות אבטחת המידע. זה המידע שהכי פוגע באנשים כשהוא דולף, וזה המידע שתוקף יאיים לפרסם.

מבחינת החוק, מה שקובע את רמת האבטחה של מרפאה הוא בעיקר מספר האנשים שניגשים למאגר. עם יותר מעשרה בעלי הרשאה, מאגר עם מידע רפואי נמצא ברמה הבינונית, ואיתה חובה להודיע לרשות להגנת הפרטיות מיד על אירוע אבטחה חמור. עד עשרה, לפי התקנות ומדריך הרשות, חלה הרמה הבסיסית. בכל רמה חובה לתעד אירועי אבטחה.

איזו רמת אבטחה חלה על מרפאה?

כדאי לבדוק, לא להניח. שלוש נקודות:

• רופא או מטפל שעובד לבד: אם חלה עליכם סודיות מקצועית לפי דין או לפי כללי אתיקה, ההקלה של "מאגר המנוהל בידי יחיד" לא חלה. בודקים את זה לגבי המקצוע שלכם.
• מידע רפואי, ועד עשרה בעלי הרשאה: רמה בסיסית. בעל הרשאה הוא כל מי שקיבל מכם גישה למאגר, כמו רופא, מזכירה או שותף.
• מידע רפואי, ויותר מעשרה בעלי הרשאה: רמה בינונית. ועם 100,000 מטופלים ומעלה, או יותר מ 100 בעלי הרשאה, רמה גבוהה.

ברמה הבינונית, אירוע חמור הוא שימוש לא מורשה במידע או פגיעה בשלמותו, לגבי חלק מהותי מהמאגר. המבחן המלא

ממונה על הגנת הפרטיות?

לפי גילוי הדעת של הרשות מיולי 2026, עיבוד מידע רפואי על מטופלים הוא חלק מהעיסוק העיקרי של מוסד רפואי. חובת מינוי ממונה חלה כשהעיבוד גם בהיקף ניכר, ולזה אין סף מספרי. ממונה על הגנת הפרטיות

איך נראה אירוע במרפאה?

תרחיש להמחשה: בבוקר יום ראשון, מחשב הקבלה לא נפתח. על המסך הודעה: הקבצים מוצפנים, ויש דרישת תשלום. מערכת התורים לא זמינה, ואין גישה לתיקים. בהודעה יש גם איום לפרסם את המידע.

התרחיש בנוי ממה שמערך הסייבר הלאומי מתאר: בהרבה מתקפות כופרה התוקף גם מאיים לפרסם מידע, ולפעמים מוחק גיבויים.

אילו כיסויים רלוונטיים במיוחד?

• סחיטה וכופרה. בחלק מהפוליסות, ובפוליסות רבות רק באישור המבטח מראש ובכתב.
• השבתה ואובדן הכנסות. ימים בלי תורים הם ימים בלי הכנסה. קיים בחלק מהפוליסות, ובחלקן גם להשבתה אצל ספק, למשל ספק מערכת התורים.
• דליפת מידע ותביעות. בצד השלישי, פוליסות סייבר מכסות בדרך כלל תביעות על דליפת מידע אישי. ומאז תיקון 13, תביעה על פגיעה בפרטיות יכולה להגיע גם שנים אחרי האירוע.
• שחזור מידע ומערכות. מכוסה בדרך כלל, בגבולות ובתנאים של הפוליסה.

מה ישאלו אתכם כשמבקשים הצעה?

זה תלוי במבטח. לפני השיחה כדאי לדעת: יש הזדהות דו שלבית בכניסה למערכות? מתי היה עדכון אבטחה אחרון? איפה הגיבוי, ומתי נבדק? ומה סוג המידע הרפואי שנשמר אצלכם. מה ישאלו אתכם