プライバシー保護局、侵害報告の遅れでメウヘデットに25万6000シェケルの制裁金

イスラエルのプライバシー保護局は、健康保険基金メウヘデットが重大な情報セキュリティー事故を直ちに報告しなかったと判断し、同基金に25万6000シェケルの制裁金を科した。改正第13号の施行以来、同局による初の金銭的制裁となる。デジタルシステムの欠陥により、一部の加入者が親族の機微な医療情報にアクセスできる状態になっており、ある加入者は義理の姉妹のファイルを見たと報告した。メウヘデットは2025年11月に事故を把握したが、同局に通知したのは約二カ月後の1月になってからだった。同基金は、アクセスが可能だったのはごく一部の人に限られ、欠陥は1月下旬までに修正されたとした。規制当局は、初期報告は全面的な調査を待つことはできないとした。