לראשונה מאז כניסת תיקון 13 לתוקף, הרשות להגנת הפרטיות הטילה עיצום כספי בסך של 256,000 ש"ח (לאחר הפחתות בהתאם להוראות החוק) על קופה"ח מאוחדת לאחר שזו כשלה לעמוד בחובת הדיווח המיידית על אירועי אבטחה חמורים. 

הרשות פתחה בהליך בירור מנהלי נגד מאוחדת בעקבות דיווח על אירוע אבטחה חמור שמסרה הקופה בינואר 2026. לפי הדיווח התגלתה תקלה במערכת דיגיטלית שמפעילה הקופה, שאפשרה למבוטחים לצפות במידע רפואי רגיש של קרובי משפחתם. התקלה התבררה כרוחבית והשפיעה על מאגר מידע הכולל מידע אישי על מספר רב של אנשים. 

על האירוע למדה הקופה לראשונה כבר בחודש נובמבר 2025 בעקבות פנייה של מבוטח שציין כי באפשרותו לצפות בתיק הרפואי של אחותו החורגת, אך לא דיווחה לרשות באופן מיידי כנדרש בתקנות אבטחת המידע.

בפרסום הרשמי, הרשות מדגישה כי חובת הדיווח המיידי קמה עם היוודע על התרחשות אירוע האבטחה החמור, ויש לקיימה בסמוך למועד הגילוי וללא דיחוי. עוד היא מדגישה כי עמדה לפיה יש להמתין להשלמת כלל הבדיקות מרוקנת מתוכן את דרישת "המיידיות", וכי הדיווח הנדרש הוא דיווח ראשוני המבוסס על המידע הידוע במועד הדיווח. 

מקור: פרסום רשמי של הרשות באתר משרד משפטים.