מאגר המידע על 300 אלף מבוטחי "מאוחדת" דלף לגורמים מסחריים

נחשף: נתונים אישיים של מבוטחי קופת החולים מאוחדת דלפו לגורמים מסחריים, כך דווח בחדשות ערוץ 12 אמש (מוצ"ש) בכתבתו של יוסי מזרחי.

על פי הדיווח, הנרי בן שבת, שהפעיל במשך שנים חברות בתחום הטלמרקטינג, סייע בעזרת שני "מאעכרים", להקמת סניף חדש של קופת החולים מאוחדת בעכו עם מאות מבוטחים. לטענתו, קיבל מהשניים האלה את כל מאגר המידע של מבוטחי "מאוחדת" – 300 אלף בתי אב - מאגר שהכיל פרטים אישיים: מגדר, גיל, מספר ילדים ואף סוגי ביטוחים רפואיים של כל אחד. "זה אוצר", סיפר בן שבת בראיון לערוץ 12, "כי המידע הוא מאוד מטויב ובכמות מאוד גדולה – זה וואן שוט של קופת חולים בעצם. הכל מרוכז שם – מאגר שלם של קופה על דיסק און-קי".

החוק להגנת הפרטיות קובע שמאגר שמכיל רק שמות ופרטי התקשרות אינו חייב ברישום פיקוח אבל מאגרים שבהם נתונים עם מידע על אישיותו של אדם, מעמדו אישי, מצב בריאותי, כלכלי, הכשרה מקצועית ועוד, חייב להיות מוגן במחשבי החברה, מפוקח ורשום ברשות להגנת הפרטיות.

לפי כתב אישום שהוגש נגד בן שבת, האשם בסחר במאגרי מידע ופגיעה בפרטיות, הוא מכר חלקים מהמאגר לגופים מסחריים שונים, עד שאנשי הרשות להגנת הפרטיות נכנסו לתמונה.

הרשות להגנת הפרטיות, יחידה קטנה במשרד המשפטים, אחראית על רישום מאגרי המידע בישראל ואוכפת את הסחר בנתונים על ידי קנסות, חקירות פליליות וגם על ידי פיקוח על האופן שבו שומרים ארגונים על המאגרים. לשאלה כיצד דלף מאגר שלם של ה"מאוחדת", ענה עו"ד עלי קלדרון, מנהל מחלקת אכיפה ברשות להגנת הפרטיות: "זה קורה כאשר גופים לא שומרים על המידע באופן מספיק מאובטח, שהם לא מקיימים הרשאות מספיק טובות. ברגע שמידע רפואי דלף, הוא כבר שם ובעצם קשה מאוד להחזיר את ה'שד לבקבוק'".

על פי הדיווח, חקירה באזהרה של מנהל בקופת החולים מאוחדת גילתה את הדרך הקלה שבה נשלף והופץ המידע מהמאגר שאמור להיות מוגן ומפוקח: הקבצים של 300 אלף שורות הועברו לשיווק בדיסק און-קי – "זה קורה פעם בחודשיים-שלושה ובדרך כלל מי שמבקש מביא איתו דיסק און-קי", אמר המנהל בחקירתו. עוד ציין המנהל כי במחלקת השיווק של הקופה עובדים עם חברות חיצוניות ו"ביקשתי מהם (מהשיווק) לחתום איתם על הסכמי סודיות – למרות שזה לא התפקיד שלי, אך מעולם לא בדקתי אם אכן הם עושים זאת".

בדיווח צוין כי התיקים הפליליים נגד מנהלי "מאוחדת" נסגרו וברשות להגנת הפרטיות העדיפו להסתפק בקנסות ובפיקוח. כתב האישום היחידי הוגש נגד בן שבת.