מה מכסה ביטוח סייבר כשמידע של לקוחות דולף?
בצד השלישי של הפוליסה, פוליסות מכסות בדרך כלל תביעות על דליפת מידע אישי של לקוחות, ולעיתים גם תביעות על תכנים שהעסק פרסם. "צד שלישי" פירושו כל מי שנפגע מהאירוע ואינו העסק עצמו: לקוחות, מטופלים, ספקים.
הניסוח משתנה בין מבטחים. לדוגמה:
- מגדל מציינת הפרת סודיות של נתונים אישיים, וגם חבות בגין תכני מדיה.
- מנורה מציינת נזק פיננסי טהור מדליפת מידע של צדדים שלישיים.
- AIG מציינת הגנה מפני תביעות.
למה הסיכון הזה גדל מאז תיקון 13?
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב 14 באוגוסט 2025, ושינה את התמונה בשני מקומות:
תביעה גם שנים אחרי. ההתיישנות המקוצרת בתביעות לפי חוק הגנת הפרטיות, שנתיים, בוטלה. חלה התקופה הכללית, שבע שנים או יותר, לעילות שנוצרו אחרי כניסת התיקון לתוקף. כלומר תביעה יכולה להגיע גם שנים אחרי האירוע.
עיצומים כספיים. הרשות להגנת הפרטיות יכולה להטיל עיצומים גם על הפרת תקנות אבטחת המידע. עיצום הוא שאלה נפרדת מתביעה של לקוח. קנסות ועיצומים
החוק קובע מה חובה לעשות אחרי דליפה. ביטוח סייבר יכול לעזור בעלויות שמסביב, בהתאם לפוליסה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
מה החוק מחייב אתכם לעשות אחרי דליפה?
זה תלוי ברמת האבטחה של המאגר. באירוע אבטחה חמור במאגר ברמה בינונית או גבוהה, חובה להודיע לרשות להגנת הפרטיות מיד, ולדווח מה נעשה בעקבותיו. הרשות יכולה גם להורות להודיע ללקוחות שעלולים להיפגע.
גם בלי חובת דיווח, התקנות מחייבות לתעד אירועי אבטחה, בכל רמה. מה חובה לעשות אחרי דלף, ומתי
מה כדאי לבדוק בפוליסה?
- האם יש צד שלישי בכלל. פוליסה יכולה להיות רחבה בצד של נזקי העסק וצרה בצד השלישי.
- מה נחשב "מידע אישי". וההגדרה של אירוע שמפעיל את הכיסוי.
- האם כלולות הוצאות הגנה משפטית.
- האם יש כיסוי לתכנים שפרסמתם. אתר, רשתות חברתיות, דיוור.
- מה גבול האחריות. תביעה של לקוחות רבים יכולה להצטבר לסכום גבוה.
שאלות נפוצות
לכל השאלותשמעתי שאפשר לקבל 10,000 ש"ח בלי להוכיח נזק. זה חל על דליפה?
תיקון 13 הרחיב פיצוי בלי הוכחת נזק, עד 10,000 ש"ח, לעילות שהחוק מונה, כמו איסוף מידע בלי ההודעה הנדרשת או סירוב לתת לאדם לעיין במידע עליו. דליפת מידע לא מופיעה ברשימה הזו במדריך הרשות. מה שכן חל על כל תביעה לפי החוק הוא ההתיישנות הארוכה.
כמה זמן אחרי אירוע אפשר לתבוע?
ההתיישנות המקוצרת, שנתיים, בוטלה. חלה התקופה הכללית, שבע שנים או יותר, לעילות שנוצרו אחרי 14 באוגוסט 2025.
הפוליסה מכסה גם עיצום של הרשות?
זו שאלה נפרדת. קנסות ועיצומים בביטוח סייבר
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- הרשות להגנת הפרטיות, עיקרי תיקון 13, עמ' 3, 13 ו 14: gov.il (קישור למקור). נבדק 8.10.2026.
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, תקנה 11: gov.il (קישור למקור). נבדק 8.10.2026.
- הרשות להגנת הפרטיות, דיווח על אירוע אבטחה חמור במאגר מידע: gov.il (https://www.gov.il/he/service/report-of-data-breach). נבדק 8.10.2026.
- מגדל, ביטוח סייבר לעסקים: migdal.co.il (https://www.migdal.co.il/product/cyber). נבדק 8.10.2026.
- מנורה מבטחים, ביטוח סייבר: menoramivt.co.il (קישור למקור). נבדק 8.10.2026.
- AIG ישראל, ביטוח סייבר: aig.co.il (https://www.aig.co.il/commercial-insurance/cyber/). נבדק 8.10.2026.
מידע כללי. שמות מבטחים מופיעים כדוגמה מפוליסות שפורסמו, ולא כהמלצה. התנאים המחייבים הם אלה שבפוליסה שלכם.