הרשות להגנת הפרטיות הטילה קנס על מנורה מבטחים בגין איחור בדיווח על דליפת מידע

מקור: CyberSecurityIL – Erez Dassa RSS

הרשות להגנת הפרטיות הטילה עיצום כספי בסך 256 אלף שקלים על חברת הביטוח מנורה מבטחים, לאחר שקבעה כי החברה הפרה את חובת הדיווח המיידי על אירוע אבטחה חמור. במסגרת האירוע, נחשף מידע אישי ורגיש של 138 מבוטחים לעיני סוכן ביטוח בלתי מורשה, זאת מתוך מאגר המכיל נתונים על כ-2 מיליון בני אדם. החברה דיווחה על האירוע באיחור של למעלה משבועיים, בטענה כי יש להמתין לסיום התחקיר הפנימי. עם זאת, הרשות הבהירה כי חובת הדיווח המיידי חלה עם גילוי האירוע ונועדה לאפשר פיקוח יעיל, ללא תלות בהשלמת הבדיקות הטכנולוגיות.

קראו במקור