חקירת דליפת נתוני תלמידים: משרד החינוך התרשל

רשות הגנת הפרטיות במשרד המשפטים סיימה את בדיקתה המנהלית בנוגע למשרד החינוך, בעקבות דליפה של פרטים אישיים ורפואיים רגישים של כ-21,000 תלמידי החינוך המיוחד במגזר החרדי. הבדיקה החלה במרץ 2025, לאחר פרסומים בתקשורת אודות חשיפת המידע ברשת.

החקירה קבעה כי הדליפה נבעה ממערכת ששימש את משרד החינוך. הנתונים שדלפו כללו פרטים מזהים, כתובות, פרטי מוסדות לימוד, שיוך דתי ומידע רפואי המתאר מוגבלויות או מגבלות בריאותיות של התלמידים.

על פי ממצאי הבדיקה, במאי 2024 יצרו עובדות במשרד החינוך טופס מקוון שמטרתו הייתה לייעל את שיבוץ התלמידים. לצורך כך, הן ייצאו מידע ממערכות המשרד ויצרו קובץ נתונים אישיים של כ-21,000 תלמידים. קובץ זה קושר לטופס, שאמור היה להיות פנימי, אך הוגדר עם גישה פתוחה לכל מי שהיה ברשותו הקישור, ללא הגבלות. גם הקובץ עצמו היה זמין בקישור פתוח, ללא סיסמה, ואפשר לכל בעל קישור לצפות ולהוריד אותו.

בחודש מאי 2024 הופץ הקישור לטופס, שכלל את הנתונים הרגישים, למנהלים רלוונטיים במוסדות חינוך חרדיים, הן במייל המוסדי והן במייל האישי. במרץ 2025 התגלה כי המידע דלף והופץ באופן נרחב.

משרד החינוך טען כי ככל הנראה מדובר בתקלה נקודתית בהגדרת הרשאות גישה, שאפשרה לאדם חיצוני לאתר את הקובץ דרך מנועי חיפוש. רשות הגנת הפרטיות הדגישה את חובתם של גופים ממשלתיים לשמור על אבטחת מידע אישי, ובפרט מידע רגיש של קטינים.