InsurTech: רגולציית ביטוח דיגיטלי

מהי InsurTech ומה היא משנה בעולם הביטוח

InsurTech (Insurance Technology) הוא צומת בין עולם הביטוח לטכנולוגיה. חברות InsurTech משנות את האופן שבו מחושבות פרמיות, נמכרים מוצרים, ומטופלות תביעות — דרך אפליקציות, אלגוריתמי AI ומכשירי IoT. זה לא רק אוטומציה של תהליכים ישנים; מדובר לעיתים בהמצאה מחדש של המוצר עצמו.

בישראל, אגף שוק ההון, ביטוח וחסכון במשרד האוצר הוא הגוף המפקח על כלל הפעילות הביטוחית — לרבות InsurTech. הפיקוח הוא בלתי ניתן לעקיפה: גם חברה שמוכרת ביטוח דרך אפליקציה בלבד חייבת לפעול לפי חוק הפיקוח על שירותים פיננסיים (ביטוח), תשמ"א-1981.

דרישות הרישוי — הקדם לכל

לפני שחברת InsurTech מוכרת פוליסה אחת, היא חייבת בדרישות הרישוי הבאות:

• רישיון חברת ביטוח או סוכן ביטוח: בהתאם למודל העסקי — האם החברה נושאת בסיכון הביטוחי בעצמה, או רק מתווכת בין מבטח מורשה לבין לקוח.
• הון עצמי מינימלי: חברה שנושאת בסיכון ביטוחי חייבת בהון עצמי משמעותי לפי הנחיות הפיקוח.
• מינוי אקטואר: לצורך תמחור הסיכונים וחישוב הפרמיות.
• דיווחים שוטפים: לרבות דוחות כספיים ודוחות יציבות.

מוצרי InsurTech המרכזיים — וההגבלות עליהם

חברות InsurTech מפתחות מגוון מוצרים חדשניים, וכל אחד מהם מגיע עם מסגרת רגולטורית ייחודית:

• ביטוח טלמטיקה (Telematics): מחיר הביטוח נקבע לפי נהיגה בפועל (נסועה, מהירות, בלימות). הדרישה: גילוי מלא לנהג על הנתונים שנאספים ואיך הם משפיעים על הפרמיה.
• ביטוח On-Demand: ביטוח לפי שעה או יום — לציוד, לרכב, לנסיעות. האתגר הרגולטורי: הגדרת "פוליסה" ודרישות הגילוי לפוליסות קצרות מועד.
• תביעות דיגיטליות ו-Automated Claims: עיבוד תביעות אוטומטי באמצעות AI. שאלה רגולטורית פתוחה: האם אפשר לדחות תביעה ללא ביקורת אנושית?
• ביטוח חברתי / Peer-to-Peer (P2P): קבוצות אנשים שחולקות סיכונים ביניהן. מוצר זה פועל באזור הגבול בין ביטוח מסורתי לחברות הדדיות ודורש בחינה רגולטורית מוקדמת.

אבטחת מידע ביטוחי — חובה קשה

מידע ביטוחי הוא מהרגיש ביותר שקיים: מצב בריאות, היסטוריה רפואית, נהגים בבית, מצב כלכלי. חברות InsurTech מחזיקות בו בכמויות עצומות. החובות:

• הצפנה של כלל המידע הרגיש, הן בשידור והן באחסון
• בקרת גישה מחמירה — עקרון הצורך לדעת בלבד
• עמידה בתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 — בהתאם לרמת המאגר
• חובת דיווח על הפרת מאגר לרשות הגנת הפרטיות ולנפגעים
• ביקורות אבטחה תקופתיות ובדיקות חדירה (Penetration Testing)

הגנת הצרכן — האתגר האמיתי של InsurTech

חוק הפיקוח על שירותים פיננסיים (ביטוח) תשמ"א-1981 וחוק הגנת הצרכן תשמ"א-1981 חלים במלואם על מוצרי InsurTech. מעבר לכך, קיימות דרישות ספציפיות לחברות המשתמשות ב-AI בקביעת פרמיות:

שקיפות אלגוריתמית

אגף שוק ההון מחייב גילוי נאות מלא: מבוטח זכאי לדעת אילו גורמים השפיעו על פרמיית הביטוח שלו. שימוש ב-AI לחישוב פרמיות מחייב תיעוד של המשקלות המרכזיים במודל, ויכולת להסביר את ההחלטה לצרכן מהדור הלא-טכני.

איסור אפליה אלגוריתמית

חוק שיווי זכויות האישה תשי"א-1951 וחוק שוויון הזדמנויות בעבודה תשמ"ח-1988 נקראים בהרחבה לאסור אפליה גם בתחום הביטוח. מודל AI שמייצר פרמיות שונות על בסיס מין, מוצא אתני, או מגורים באזור מסוים — ייחשב להפרה, גם אם ה-AI "למד" את ההבחנה מנתונים היסטוריים.

זכות ביטול וחזרה

מבוטח רשאי לבטל פוליסת ביטוח חיים, בריאות וסיעוד בתוך 30 ימים מרכישה — גם אם נרכשה דיגיטלית. לביטוחים כלליים (רכב, דירה, נסיעות) ניתן לבטל עם הודעה מוקדמת של 30 יום. חברת InsurTech אינה יכולה לוותר על זכויות אלו בתנאי השימוש.

עתיד InsurTech בישראל

אגף שוק ההון מצוי בתהליך גיבוש מסגרת רגולטורית ייעודית ל-InsurTech, בדומה לחוקי sandbox רגולטורי שהונהגו בבריטניה ובסינגפור. בינתיים, חברות הפועלות בתחום נדרשות לנווט בין:

• חדשנות מהירה — לקוחות מצפים לחוויה דיגיטלית חלקה ומיידית
• פיקוח מסורתי — אגף שוק ההון עדיין מיישם כלי פיקוח שנכתבו לפני עידן ה-AI
• אחריות נתונים — ככל שמאגרי המידע גדלים, כך גדלה האחריות מכוח חוק הגנת הפרטיות תשמ"א-1981 ותקנות האבטחה

חברות InsurTech חכמות משקיעות עכשיו בתשתית ציות — לא מפני שהן חייבות, אלא כי הרגולציה ההדוקה שבדרך תהפוך ציות מוקדם ליתרון תחרותי משמעותי.