ביטוח סייבר מכסה קנסות של הרשות להגנת הפרטיות?
רק בתנאים מסוימים. יש פוליסות שמכסות קנסות בעקבות הפרת פרטיות, רק כשהקנס ניתן לביטוח לפי הדין ולפי תנאי הפוליסה. לדוגמה, AIG מציינת בעמוד המוצר "קנסות ברי ביטוח".
כלומר יש שני תנאים, ושניהם צריכים להתקיים: הדין צריך לאפשר לבטח את הקנס, והפוליסה צריכה לכלול אותו. לכן פוליסה לא מחליפה עמידה בחובות שבחוק.
על מה הרשות יכולה להטיל עיצום?
מאז תיקון 13, שנכנס לתוקף ב 14 באוגוסט 2025, הרשות להגנת הפרטיות יכולה להטיל עיצומים כספיים גם על הפרת תקנות אבטחת המידע. בהפרות חמורות ובמאגרים גדולים הסכומים מגיעים למיליוני שקלים.
כמה זה יכול להגיע לעסק קטן?
| מצב | מה קובע מדריך הרשות (נכון ל 2025) |
|---|---|
| מאגר ברמת אבטחה בסיסית, או מאגר המנוהל בידי יחיד | העיצום על הפרות נפוצות של התקנות נע בין 1,000 ל 2,000 ש"ח להפרה, ובחלק מההפרות 4,000 ש"ח |
| מאגר ברמה בינונית | 20,000 עד 80,000 ש"ח להפרה, לפי סוג ההפרה |
| מאגר ברמה גבוהה | 80,000 עד 320,000 ש"ח להפרה, לפי סוג ההפרה |
| מאגר עם מידע על יותר ממיליון אנשים | סכומי העיצום מוכפלים |
| עסק זעיר (מחזור שנתי עד 4 מיליון ש"ח) ועסק קטן (4 עד 10 מיליון ש"ח) | נקבעו תקרות לעיצום |
| כל עסק | העיצום הכולל לא יעלה על 5% מהמחזור השנתי |
שימו לב למילה "להפרה". הסכום בטבלה הוא לכל הפרה.
מה יכול להפחית עיצום?
| נסיבה | הפחתה |
|---|---|
| הפסקת ההפרה ביוזמת העסק, ודיווח עליה לרשות | 30% |
| פעולות למניעת הישנות ולהקטנת הנזק, להנחת דעת הרשות | 20% |
| מינוי ממונה על הגנת הפרטיות, כשחלה חובה למנות (לא לגוף ציבורי או לסוחר מידע) | 10% |
יש עוד נסיבות מפחיתות, למשל כשלא הוטל עיצום על אותה הפרה בשנים הקודמות. ההפחתה ניתנת לבקשת העסק, וסך ההפחתות לא יעלה על 70%.
ההפחתות האלה תלויות במה שהעסק עושה, לא בביטוח. עסק שהפסיק את ההפרה ביוזמתו ודיווח עליה לרשות יכול לקבל הפחתה של 30% בעיצום.
החוק קובע מה חובה לעשות אחרי דליפה. ביטוח סייבר יכול לעזור בעלויות שמסביב, בהתאם לפוליסה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
אם הקנס לא מכוסה, מה ביטוח סייבר כן נותן באירוע כזה?
אירוע שמוביל לעיצום יכול להביא איתו גם עלויות אחרות. בהתאם לפוליסה, אלה כיסויים שעשויים לחול:
- שחזור מידע ומערכות, שמכוסה בדרך כלל בגבולות הפוליסה.
- תביעות של לקוחות שהמידע שלהם דלף, בצד השלישי של הפוליסה.
- אובדן הכנסות בזמן השבתה, בחלק מהפוליסות.
שאלות נפוצות
לכל השאלותאיזה עיצום מקבל עסק קטן על הפרת תקנות האבטחה?
במאגר ברמת אבטחה בסיסית, לרוב ההפרות הנפוצות 1,000 עד 2,000 ש"ח להפרה, ובחלק מההפרות 4,000 ש"ח (נכון ל 2025). לעסקים קטנים וזעירים נקבעו תקרות, ובכל מקרה העיצום הכולל לא יעלה על 5% מהמחזור השנתי.
אם אדווח לרשות על הפרה, זה יעזור?
עסק שהפסיק את ההפרה ביוזמתו ודיווח עליה לרשות יכול לקבל הפחתה של 30% בעיצום.
מה ההבדל בין עיצום לבין תביעה של לקוח?
עיצום מטילה הרשות. תביעה מגיש מי שנפגע. גם בפוליסה אלה שתי שאלות נפרדות: קנסות בעמוד הזה, ותביעות בעמוד דליפת מידע ותביעות צד שלישי.
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- הרשות להגנת הפרטיות, עיקרי תיקון 13, עמ' 3, 14, 15, 18 עד 20, 22: gov.il (קישור למקור). נבדק 8.10.2026.
- AIG ישראל, ביטוח סייבר: aig.co.il (https://www.aig.co.il/commercial-insurance/cyber/). נבדק 8.10.2026.
מידע כללי. שמות מבטחים מופיעים כדוגמה מפוליסות שפורסמו, ולא כהמלצה. התנאים המחייבים הם אלה שבפוליסה שלכם.