הר הביטוח הממשלתי: מי מפעיל אותו ואיך מזהים אתר מתחזה

האתר הממשלתי של הר הביטוח יושב בכתובת אחת בלבד: harb.cma.gov.il. מאחוריו עומדת רשות שוק ההון, ביטוח וחיסכון, והוא לא גובה כסף על הצגת הביטוחים. כאן תמצאו מי אחראי לו, איך מבחינים בינו לבין אתרים פרטיים, ומי עוד יכול לראות את המידע שלכם.

מי עומד מאחורי האתר

הגוף האחראי הוא רשות שוק ההון, ביטוח וחיסכון. בדף הבית האתר מציג את עצמו כ"אתר חינמי שהוקם על ידי רשות שוק ההון, ביטוח וחיסכון". בשורת התחתית של האתר כתוב שהוא פותח על ידי האגף למערכות מידע במשרד האוצר. לכן כתבות שמייחסות את האתר למשרד האוצר בלבד מפספסות את מי שמפעיל אותו בפועל.

בשפת הרגולציה, שמו של האתר הוא "הממשק האינטרנטי לאיתור מוצרי ביטוח". החוזר שמחייב את חברות הביטוח להעביר אליו נתונים נכנס לתוקף ב-01.03.2017. חוזר מאוחר יותר, מספטמבר 2022, כותב שהרשות הקימה את האתר בשנת 2016. מועד השקה מדויק יותר לא מצאנו במקור רשמי, ולכן לא נכתוב אותו.

מאיפה מגיע המידע, ומי אחראי לו

הרשות לא מייצרת את הנתונים. חברות הביטוח מעבירות אותם, והאתר מציג אותם. תנאי השימוש אומרים זאת במפורש: הרשות "אינה מבצעת כל שינוי בנתונים, אלא מעבדת אותם לצורך הצגתם בלבד, ומכל מקום אינה אחראית להם".

למבוטח זה אומר דבר אחד מעשי. כשפוליסה מוצגת עם פרט שגוי, הפנייה היא לחברת הביטוח שדיווחה עליה, כי לפי אותם תנאים המידע הקובע הוא זה שמצוי אצל חברות הביטוח. אותם תנאים גם מזהירים מראש ש"בנתונים המוצגים עלולות ליפול שגיאות", כך שהרשות עצמה לא מציגה את האתר כחף מטעויות.

חמש בדיקות לזיהוי אתר מתחזה

חיפוש של "הר הביטוח" מעלה גם אתרים פרטיים, ובהם אתרים של סוכנויות ביטוח. גם העמוד שלנו על הר הביטוח הוא עמוד של סוכנות, ולא האתר של הרשות. אין בזה בעיה, כל עוד ברור לכם באיזה אתר אתם נמצאים:

1. הכתובת בשורת הדפדפן. האתר של הרשות נמצא תחת harb.cma.gov.il. דומיין אחר, גם אם השם "הר הביטוח" מופיע בו בעברית או באותיות לועזיות, אינו האתר הממשלתי.
2. לאן מוביל כפתור הכניסה. באתר הרשמי, "כניסה למבוטחים" מעביר למסך ההזדהות הלאומית בכתובת login.gov.il. מדריכים ישנים מזכירים כתובת הזדהות אחרת, והיא אינה הכתובת הנכונה.
3. בקשה לכסף. הר הביטוח לא גובה דבר על הצגת התיק. דף שמבקש פרטי כרטיס אשראי לפני שהוא מראה לכם את הביטוחים אינו של הרשות, ותנאי השימוש שמובאים בהמשך אוסרים לגבות כסף על מסירת המידע מהאתר.
4. טופס שמבקש פרטים מזהים. באתר הרשמי אדם שנכנס לתיק של עצמו מזדהה רק במסך הממשלתי. טופס באתר אחר שמבקש מספר זהות ותאריך הנפקה שייך לגורם פרטי, ומותר לו לבדוק בשמכם רק בתנאים שמפורטים בהמשך.
5. קישור שהגיע בהודעה. הודעה שמזמינה אתכם "לבדוק את הר הביטוח" דרך קישור מצורף לא מגיעה בהכרח מהרשות. במקום ללחוץ, פתחו דפדפן והקלידו את הכתובת הרשמית בעצמכם.

אתר פרטי שמשתמש בשם יכול להיות לגיטימי לגמרי, כמו אתר של סוכנות ביטוח שמסבירה את הכלי. מה שחשוב הוא שלא תמסרו בו פרטי הזדהות שנועדו למסך הממשלתי, כמו הסיסמה שלכם או הקוד החד-פעמי.

מה כתוב בתנאי השימוש

לאתר יש תנאי שימוש שנפתחים בחלון נפרד. רוב האנשים מדלגים עליהם, אבל כמה מהמשפטים שם עונים בדיוק על השאלה מה מותר לעשות עם המידע. אלה המשפטים, כלשונם:

• "אין לגבות תשלום בעבור מסירת מידע שהתקבל באמצעות האתר."
• "אין ליצור שום מאגר מידע בשום דרך ממידע שהתקבל באמצעות האתר."
• "השימוש באתר מיועד למטרות פרטיות בלבד."
• המידע "מהווה אינדיקציה לקיום מוצר ביטוח בלבד", ו"המידע הקובע הוא זה המצוי אצל חברות הביטוח".

מה זה אומר בשבילכם? מי שמבקש מכם כסף כדי למסור לכם את רשימת הביטוחים מהאתר, פועל נגד הכלל הראשון. מי שמקבל מכם הרשאה לבדוק את התיק לא רשאי לבנות מהנתונים מאגר משלו. והרשימה עצמה היא נקודת פתיחה, כי הפרטים המחייבים נמצאים אצל חברות הביטוח.

אבטחה: מה השתנה ב-2021

ב-29.08.2021 עבר הר הביטוח להזדהות דרך מערכת ההזדהות הממשלתית. לפי חוזר הרשות, המעבר נועד להגביר את רמת האבטחה באתר. מאז, מי שנכנס עם סיסמה צריך גם קוד חד-פעמי שנשלח לטלפון, כך שסיסמה שדלפה לא מספיקה לבדה. השלבים המלאים מופיעים במדריך הכניסה להר הביטוח.

מי עוד יכול לראות את התיק שלכם

מלבדכם, החוזרים מאפשרים גישה לגורמים מורשים, כמו סוכני ביטוח וגורמים מטעם חברות הביטוח. הם נכנסים דרך "כניסת מורשים", מזדהים אישית במערכת הממשלתית ועוברים זיהוי נוסף על ידי הרשות. הכללים שחלים עליהם:

• הרשאה בכתב. סוכן לא יעשה שימוש בהר הביטוח עבור אדם בלי הרשאת שימוש פרטנית. זה טופס חתום לפי נספח ה' לחוזר הצירוף, שבו הלקוח מייפה את כוחו של הסוכן לבצע חיפוש על שמו ועל שם ילדיו הקטינים.
• תוקף קצר. טופס ההרשאה עומד בתוקף חמישה ימי עבודה.
• בלי שמירה אחרי התוקף. הסוכן מתחייב להשתמש בנתונים רק לפי ההרשאה, ולא להחזיק בהם או להשתמש בהם אחרי שהיא פגה.
• תיעוד. הרשות רושמת במערכות שלה כל פעם שגורם מורשה נכנס לתיק.
• עוזרים מטעם הסוכן. סוכן רשאי למנות עד שני מורשי צפייה מטעמו, ורק לעבודה שקשורה לצירוף לביטוח או למסירת מידע למבוטח לבקשתו.

גם הכניסה לתיק של קרוב שנפטר או של אדם תחת אפוטרופסות נרשמת. לפני שהתיק נפתח, המבקש מסמן שהוא מודע לכך שהכניסה מתועדת.

מה השתנה באתר בשנים האחרונות

אלה השינויים הרשמיים שמצאנו בחוזרי הרשות ובמדריכים שלה:

נכון ל-23.10.2026, חוזר 2022-1-15 הוא הנוסח המעודכן ביותר שמצאנו להוראות על הר הביטוח.

אם אתם לא רוצים שהמידע יועבר

בקשה כזו לא מגישים לרשות, אלא לכל חברת ביטוח בנפרד. היא גם לא יכולה להיות סעיף שסוכן מסמן בשמכם בטופס ההצעה, כי חוזר הצירוף אוסר לכלול שם אפשרות כזו. מה זה אומר בפועל, ומתי זה נכנס לתוקף, מוסבר בכתבה על הסרה מהר הביטוח.

אם תרצו שנעשה את הבדיקה יחד, השאירו פרטים בעמוד הר הביטוח באתר שלנו. אנחנו נפיק אתכם את הדו"ח, עם הרשאה חתומה כמו שהחוזר דורש, ונעבור עליו.