Datenschutzbehörde verhängt gegen Meuhedet Geldbuße von NIS 256,000 wegen verspäteter Meldung einer Datenpanne

Israels Datenschutzbehörde verhängte gegen Meuhedet eine Geldbuße von NIS 256,000, nachdem sie festgestellt hatte, dass die Krankenkasse einen schwerwiegenden Informationssicherheitsvorfall nicht unverzüglich gemeldet hatte; es ist die erste finanzielle Sanktion der Behörde seit Inkrafttreten der Gesetzesänderung 13. Ein Fehler in einem digitalen System ermöglichte es einigen Mitgliedern, auf vertrauliche medizinische Daten von Angehörigen zuzugreifen; ein Mitglied berichtete, die Akte seiner Stiefschwester gesehen zu haben. Meuhedet erfuhr im November 2025 von dem Vorfall, informierte die Behörde aber erst im Januar, nach etwa zwei Monaten. Die Kasse erklärte, der Zugriff sei nur einer kleinen Gruppe möglich gewesen und der Fehler bis Ende Januar behoben worden; die Aufsichtsbehörde sagte, eine erste Meldung dürfe nicht bis zum Abschluss einer umfassenden Untersuchung warten.