מידע רגיש על כ-21 אלף תלמידים בחינוך המיוחד דלף לרשת
תומצת מתוך Channel 13 על ידי baba
הרשות להגנת הפרטיות קבעה שמשרד החינוך הפר את חוק הפרטיות בעקבות דלף מידע רגיש על כ-21,000 תלמידי חינוך מיוחד חרדים. הדלף נגרם מקובץ נתונים דיגיטלי שנשלח ללא הגנה או סיסמה. המשרד כשל בניהול הרשאות, הצפנה ונהלי אבטחה. הרשות הדגישה את חומרת ההפרה בהגנה על מידע של קטינים.
הידיעה ב-5 שורות · תקציר של baba
- הרשות להגנת הפרטיות קבעה שמשרד החינוך הפר את חוק הפרטיות.
- מידע רגיש על כ-21,000 תלמידי חינוך מיוחד חרדים דלף לרשת.
- הדלף נגרם מקובץ דיגיטלי פתוח שנשלח ללא הגנה או סיסמה.
- המשרד כשל בניהול הרשאות, הצפנת מידע ונהלי אבטחה.
- הרשות הדגישה את חומרת ההפרה בהגנה על מידע של קטינים.
הרשות להגנת הפרטיות במשרד המשפטים קבעה כי משרד החינוך הפר את חוק הגנת הפרטיות ותקנות אבטחת מידע, בעקבות דלף מידע אישי ורפואי רגיש על כ-21,000 תלמידי חינוך מיוחד מהמגזר החרדי. הדלף התגלה במרץ 2025 לאחר שהמידע הופץ ברשת לגורמים לא מורשים. חקירת הרשות העלתה כי במאי 2024, עובדות במשרד יצרו טופס דיגיטלי לייעול שיבוצים, ושלחו קובץ נתונים פתוח ללא הגנה או סיסמה, שכלל פרטים מזהים, כתובות, השתייכות דתית ומידע רפואי מפורט על מוגבלויות התלמידים. הרשות קבעה כי המשרד כשל בניהול הרשאות, הצפנת מידע, ולא החזיק במסמכי הגדרות מאגר ונהלי אבטחת מידע. טענת המשרד כי הסמכתו לתקן ISO/IEC 27001 פוטרת אותו מעמידה בתקנות נדחתה. הרשות הדגישה כי מדובר בהפרה חמורה של חובת הגנה על מידע רגיש של קטינים.
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
שמאל 1מרכז 3ימין 1אחרים 5
