הרשות להגנת הפרטיות קבעה: משרד החינוך הפר את החוק במחדל דליפת המידע על תלמידי החינוך המיוחד | חשיפת N12
הרשות להגנת הפרטיות קבעה כי משרד החינוך הפר את חוק הגנת הפרטיות במחדל דליפת מידע רגיש של כ-21,000 תלמידי חינוך מיוחד חרדים. עובדת ללא הרשאה הפיקה קובץ עם פרטים אישיים ורפואיים, שהופץ בקישור פתוח ללא הצפנה. הדבר גרם לחשש מפגיעה בשידוכים ובמעמד חברתי, והורים הגישו תביעה אזרחית נגד המשרד.
הידיעה ב-5 שורות · תקציר של baba
- הרשות להגנת הפרטיות קבעה שמשרד החינוך הפר את החוק בדליפת מידע על 21,000 תלמידי חינוך מיוחד חרדים.
- קובץ מידע רגיש, שכלל פרטים אישיים ורפואיים, הופץ בקישור פתוח ללא הצפנה וללא סיסמה.
- עובדת במשרד החינוך, ללא הרשאה מתאימה, הפיקה את הקובץ שדלף.
- הדליפה גרמה לחשש בקרב משפחות חרדיות מפגיעה בשידוכים ובמעמד חברתי.
- הורים לתלמידים שנפגעו הגישו תביעה אזרחית נגד משרד החינוך.
הרשות להגנת הפרטיות קבעה כי משרד החינוך הפר את חוק הגנת הפרטיות ותקנותיו במחדל דליפת מידע רגיש של כ-21,000 תלמידי חינוך מיוחד במגזר החרדי. הדברים עולים מדוח פיקוח מנהלי שפורסם בעקבות חשיפת N12.
על פי הממצאים, עובדת במשרד החינוך, ללא הרשאה מתאימה, הפיקה קובץ Excel שכלל שמות, מספרי תעודת זהות, כתובות ומסמכים רפואיים של התלמידים. הקובץ הופץ באמצעות קישור פתוח, ללא הצפנה וללא סיסמה, והגיע לידי גורמים בלתי מורשים בקהילה החרדית, כולל דרך מיילים פרטיים.
הרשות דחתה את טענות משרד החינוך כי מדובר בתקלה נקודתית, והגדירה את האירוע כ"אירוע אבטחה חמור". נקבע כי המשרד כשל בניהול הרשאות, בתפעול המערכת, בהעברת מידע רגיש ללא הצפנה ובאי-ביצוע סקרי סיכונים. כמו כן, נדחתה טענת המשרד כי הסמכתו לתקן ISO 27001 פוטרת אותו מהוראות התקנות בישראל.
הדליפה גרמה לחשש כבד בקרב משפחות חרדיות מפגיעה בשידוכים ובמעמד החברתי של ילדיהן. בעקבות האירוע, הגישו הורים תביעה אזרחית נגד משרד החינוך בטענה לחוסר אמון ופגיעה קשה. הרשות להגנת הפרטיות הדגישה את חובתם של גופים ציבוריים לשמור על מידע אישי רגיש, ובפרט של קטינים.
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
שמאל 1מרכז 6ימין 1חרדית 1אחרים 5
