«Меухедет» — лишь начало: десятки компаний под угрозой крупных штрафов

Больничная касса «Меухедет» на этой неделе получила беспрецедентный штраф в размере 256 тысяч шекелей от Управления по защите конфиденциальности. Этот шаг знаменует собой начало новой эры правоприменения в Израиле. Штраф был наложен из-за двухмесячной задержки с уведомлением о серьезном инциденте безопасности — системном сбое, который позволил застрахованным лицам просматривать конфиденциальную медицинскую информацию своих родственников. По данным Управления, касса знала об инциденте еще в ноябре 2025 года, но не сообщила о нем незамедлительно.

Этот штраф стал первым случаем применения полномочий, предоставленных «Поправкой №13 к Закону о защите конфиденциальности». Поправка, вступившая в силу в августе 2025 года, является наиболее значимым изменением в законодательстве о конфиденциальности в Израиле за последние десятилетия. Она существенно расширяет полномочия Управления по надзору и правоприменению, предоставляя ему как уголовно-правовые инструменты, так и возможность налагать крупные денежные штрафы. Кроме того, закон обязывает организации, обрабатывающие большие объемы конфиденциальных данных, назначать ответственного за защиту конфиденциальности (DPO).

Управление переходит к агрессивному правоприменению: в настоящее время ведется более 100 дел против значимых субъектов израильской экономики.

Штрафы и споры о сроках отчетности

В каждом из рассматриваемых дел существует потенциал для наложения финансовых санкций, которые, по оценкам, могут достигать миллионов шекелей. Сумма штрафа зависит от типа нарушения, объема данных и степени их чувствительности. Несмотря на то, что часть дел находится на стадии рассмотрения, направление политики Управления очевидно.

Источники сообщают, что в ближайшее время ожидаются решения по ряду дополнительных дел, по которым уже прошли слушания. Многие компании до сих пор не завершили процедуры, необходимые для соблюдения нового регулирования. Процесс сбора доказательств и определения размера штрафа может занимать месяцы, как это произошло в случае с «Меухедет».

Позиция Управления заключается в том, что обязанность отчитываться возникает сразу после обнаружения нарушения, без ожидания завершения внутренних проверок. В ответ на штраф представители «Меухедет» заявили: «Требование о немедленном отчете зачастую нереалистично и не позволяет провести полное выяснение деталей. Нам кажется странным, что Управление налагает штраф на государственную организацию, и мы рассматриваем возможность обжалования этого решения».

Компании под давлением

Адвокат Гай Бакши, глава направления услуг DPO в фирме «Перл Коэн», отмечает: «Первый штраф по Поправке №13 — это четкий сигнал о том, что Управление ожидает от организаций готовности заранее, а не объяснений постфактум. Поправка дала Управлению зубы, и оно готово ими пользоваться».

Доктор, адвокат Дан Хай, эксперт по защите конфиденциальности, добавляет, что влияние новых норм ощущается на рынке. Однако он призывает к дифференциации подходов: «Сегодня нет различия между иранской кибератакой и невинной ошибкой сотрудника, отправившего письмо не на тот адрес. Это создает избыточную нагрузку на Управление и может привести к тому, что серьезные инциденты останутся без должного внимания».