משרד החינוך הפר את חוק הגנת הפרטיות בעקבות דליפת מידע על 21 אלף תלמידים
הרשות להגנת הפרטיות קבעה שמשרד החינוך הפר את חוק הגנת הפרטיות בעקבות דליפת מידע אישי ורפואי רגיש של כ-21 אלף תלמידי חינוך מיוחד. הדבר אירע בעת שניסו לייעל את הליכי השיבוץ, כאשר טופס דיגיטלי עם הרשאות פתוחות הוביל לחשיפת המידע לגורמים לא מורשים. לא הוטל קנס כספי מכיוון שההפרה התרחשה לפני כניסת תיקון לחוק לתוקף.
הידיעה ב-5 שורות · תקציר של baba
- משרד החינוך הפר את חוק הגנת הפרטיות בעקבות דליפת מידע על 21,000 תלמידי חינוך מיוחד.
- הרשות להגנת הפרטיות קבעה כי נמצאו ליקויים באבטחת המידע במשרד החינוך.
- המידע שדלף כלל פרטים מזהים, פרטי מגורים ולימודים, השתייכות דתית ומידע רפואי.
- הדליפה אירעה בעקבות יצירת טופס דיגיטלי לייעול הליכי שיבוץ, עם הרשאות פתוחות.
- לא הוטל קנס כספי מכיוון שההפרה התרחשה לפני כניסת תיקון לחוק הגנת הפרטיות לתוקף.
הרשות להגנת הפרטיות קבעה כי משרד החינוך הפר את חוק הגנת הפרטיות ואת תקנות אבטחת המידע, בעקבות דליפת מידע אישי ורפואי רגיש של כ-21 אלף תלמידי חינוך מיוחד מהמגזר החרדי. הדליפה התרחשה לפני כניסת תיקון 13 לחוק הגנת הפרטיות לתוקף, ולכן לא הוטל קנס כספי, אך נקבעה הפרה. הליך הפיקוח נפתח במרץ 2025, לאחר פרסום בתקשורת, וממצאי הפיקוח העלו ליקויים באבטחת המידע.
על פי הדו"ח, המידע שדלף הופק מאחת ממערכות המשרד וכלל פרטים מזהים, פרטי מגורים ולימודים, השתייכות דתית ומידע רפואי מפורט על מוגבלויות התלמידים. בחודש מאי 2024, עובדות במשרד ביקשו לייעל את הליכי השיבוץ של תלמידי חינוך מיוחד ויצרו קובץ מידע אישי ורגיש, שאליו קושר טופס דיגיטלי. ההרשאות לטופס זה היו פתוחות, וכתוצאה מכך המידע הגיע לידי גורמים בלתי מורשים.
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
שמאל 1מרכז 3ימין 1אחרים 5
