מה מיוחד בקליניקה טיפולית, מבחינת סייבר?
שני דברים. המידע על מצב נפשי הוא מהרגישים ביותר, והוא מופיע ברשימת המידע הרגיש בתקנות אבטחת המידע. ובגלל הסודיות המקצועית, ההקלה של "מאגר המנוהל בידי יחיד" לא חלה, גם על מטפל שעובד לבד.
כלומר גם קליניקה של אדם אחד, עם מחשב נייד ותיקים דיגיטליים, חייבת בחובות של רמה בסיסית לפחות, ולא בחובות המצומצמות של עסק יחיד. ותיק טיפולי שדלף הוא מידע שמטופל עלול לתבוע עליו.
איזו רמת אבטחה חלה עליכם?
כדאי לבדוק, לא להניח:
- סודיות מקצועית לפי דין או אתיקה: ההקלה לעסק יחיד לא חלה.
- מידע נפשי או רפואי, ועד עשרה בעלי הרשאה: לפי התקנות ומדריך הרשות, רמה בסיסית. בכל רמה חובה לתעד אירועי אבטחה.
- מידע נפשי או רפואי, ויותר מעשרה בעלי הרשאה, למשל במכון עם צוות: רמה בינונית. שם, באירוע חמור, כלומר שימוש לא מורשה בחלק מהותי מהמאגר או פגיעה בשלמותו, חובה להודיע לרשות מיד.
יש לי ביטוח אחריות מקצועית. זה לא מספיק?
הם נבנו סביב סיכונים שונים. ביטוח אחריות מקצועית עוסק בדרך כלל בתביעות של לקוחות על טעות, רשלנות או השמטה בעבודה המקצועית. ביטוח סייבר עוסק באירוע סייבר: מתקפה, סחיטה, דליפת מידע.
ויש פוליסות אחריות מקצועית שמחריגות במפורש נזק לנתונים ודלף מידע. לדוגמה, כך בפוליסת אחריות מקצועית של הראל לענפי ההנדסה והאדריכלות (מרץ 2026). בפוליסה שלכם בודקים את פרק החריגים.
| מה קרה | איפה בודקים |
|---|---|
| מטופל טוען לטעות בטיפול | פוליסת האחריות המקצועית |
| המחשב ננעל בכופרה | פוליסת סייבר: סחיטה, שחזור, השבתה. בחלק מהפוליסות |
| תיקי מטופלים דלפו, ומטופל תובע | בפוליסת סייבר בדרך כלל בצד השלישי. בפוליסת האחריות המקצועית, בודקים בהגדרות ובחריגים |
יש מבטחים שמציעים אחריות מקצועית וסייבר בפוליסה אחת. לדוגמה, AIG. סייבר מול אחריות מקצועית, בפירוט
אחריות מקצועית וביטוח סייבר מכסים סיכונים שונים. יש לכם אחד מהם? אפשר לבדוק מה חסר.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
איך נראה אירוע בקליניקה?
תרחיש להמחשה: המייל של הקליניקה נפרץ דרך סיסמה שדלפה. התוקף מוריד את ההתכתבויות עם מטופלים, ושולח הודעה שהוא יפרסם אותן אם לא ישולם סכום.
התרחיש בנוי ממה שמערך הסייבר הלאומי מתאר: סיסמאות שדלפו היו אחת מדרכי הכניסה העיקריות של תוקפים ב 2024.
מה ישאלו אתכם כשמבקשים הצעה?
תלוי במבטח. לפני השיחה כדאי לדעת: יש הזדהות דו שלבית במייל ובמערכת התיקים? איפה נשמרים התיקים? איפה הגיבוי, ומתי נבדק? מה ישאלו אתכם
שאלות נפוצות
לכל השאלותהקליניקה היא רק אני. התקנות חלות עליי?
כן. ובגלל הסודיות המקצועית, ההקלה של "מאגר המנוהל בידי יחיד" לא חלה. עם מעט אנשים שניגשים לתיקים, חלה בדרך כלל הרמה הבסיסית.
כמה זמן אחרי דליפה מטופל יכול לתבוע?
מאז תיקון 13, ההתיישנות המקוצרת בתביעות לפי חוק הגנת הפרטיות בוטלה, וחלה התקופה הכללית, שבע שנים או יותר, לעילות שנוצרו אחרי 14 באוגוסט 2025.
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, תקנה 1 ותוספת ראשונה: gov.il (קישור למקור). נבדק 8.10.2026.
- הרשות להגנת הפרטיות, המדריך המלא לתקנות הגנת הפרטיות (אבטחת מידע), עמ' 1 עד 2: gov.il (קישור למקור). נבדק 8.10.2026.
- הרשות להגנת הפרטיות, עיקרי תיקון 13, עמ' 13: gov.il (קישור למקור). נבדק 8.10.2026.
- מערך הסייבר הלאומי, סיכום שנה 2024, עמ' 16: gov.il (קישור למקור). נבדק 8.10.2026.
- הראל, פוליסה לביטוח אחריות מקצועית לענפי ההנדסה והאדריכלות, מרץ 2026, הגדרות וסייג 21: media.harel-group.co.il (קישור למקור). נבדק 8.10.2026.
- AIG ישראל, Professional Edge: aig.co.il (קישור למקור). נבדק 8.10.2026.
מידע כללי, לא חוות דעת משפטית. שמות מבטחים מופיעים כדוגמה, ולא כהמלצה.