L’Autorité de protection de la vie privée inflige à Meuhedet une amende de 256 000 NIS pour avoir tardé à signaler une faille

L’Autorité israélienne de protection de la vie privée a infligé une amende de 256 000 NIS à Meuhedet après avoir conclu que la caisse de santé n’avait pas signalé immédiatement un grave incident de sécurité de l’information, la première sanction financière prononcée par l’autorité depuis l’entrée en vigueur de l’amendement 13. Une faille dans un système numérique a permis à certains assurés d’accéder aux informations médicales sensibles de proches, et un assuré a déclaré avoir vu le dossier de sa demi-sœur par alliance. Meuhedet a eu connaissance de l’incident en novembre 2025, mais n’en a informé l’autorité qu’en janvier, environ deux mois plus tard. La caisse a affirmé que l’accès n’était possible que pour un petit groupe et que la faille avait été corrigée fin janvier; les régulateurs ont indiqué qu’un premier signalement ne pouvait pas attendre l’achèvement d’une enquête complète.