הרשות להגנת הפרטיות קבעה: משרד החינוך הפר את החוק במחדל דליפת המידע על תלמידי החינוך המיוחד | חשיפת N12
הרשות להגנת הפרטיות קבעה כי משרד החינוך הפר את חוק הגנת הפרטיות במחדל דליפת מידע רגיש של כ-21,000 תלמידי חינוך מיוחד חרדים. המידע, שכלל פרטים רפואיים אישיים, הופץ בקישור פתוח ללא הצפנה וללא סיסמה, והגיע לידי גורמים בלתי מורשים. בעקבות הדליפה, הורים הגישו תביעה אזרחית נגד המשרד, והרשות הדגישה את חובתם של גופים ציבוריים לשמור על מידע רגיש.
הידיעה ב-6 שורות · תקציר של baba
- הרשות להגנת הפרטיות קבעה שמשרד החינוך הפר את החוק בדליפת מידע של 21,000 תלמידי חינוך מיוחד חרדים.
- המידע הרגיש, שכלל אבחנות רפואיות, הופץ בקישור פתוח ללא הצפנה וללא סיסמה.
- עובדת ללא הרשאה הפיקה את הקובץ, והמידע הגיע לידי גורמים בלתי מורשים בקהילה.
- הרשות דחתה את טענות משרד החינוך וכינתה את האירוע "חמור" ו"כשל מהותי".
- הורים לתלמידים שנפגעו הגישו תביעה אזרחית נגד משרד החינוך.
- הדליפה עלולה לפגוע בשידוכים ובמעמד החברתי של התלמידים במגזר החרדי.
הרשות להגנת הפרטיות קבעה כי משרד החינוך הפר את חוק הגנת הפרטיות וכן תקנות אבטחת מידע, במחדל דליפת מידע רגיש של כ-21,000 תלמידי חינוך מיוחד במגזר החרדי. הדברים עולים מדוח פיקוח מנהלי שפורסם בעקבות חשיפת N12.
הפרשה נחשפה כאשר הורים גילו כי מידע רפואי אישי על ילדיהם, הכולל אבחנות כמו אוטיזם ותסמונת דאון, הופץ ברשתות ובקהילה. במגזר החרדי, מידע כזה עלול לפגוע בשידוכים ובמעמד החברתי של הילדים ומשפחותיהם.
על פי הממצאים, המחדל החל במאי 2024, כאשר עובדת במשרד החינוך הפיקה קובץ Excel שכלל שמות, מספרי תעודות זהות, כתובות ופרטים רפואיים של התלמידים. הקובץ הועבר באמצעות קישור פתוח, ללא הצפנה וללא סיסמה, ונשלח גם לכתובות דואר אלקטרוני פרטיות. בנוסף, התברר כי העובדת שהפיקה את המאגר כלל לא הייתה מורשית לכך.
משרד החינוך טען כי מדובר ב"תקלה נקודתית בהגדרת ההרשאות", אך הרשות להגנת הפרטיות דחתה את הטענה וקבעה כי מדובר ב"אירוע אבטחה חמור" שבו המידע זלג לידי גורמים בלתי מורשים. הרשות הדגישה כי על משרד החינוך חלה חובת "רמת אבטחה גבוהה" בשל היקף המידע הרגיש.
בעקבות הדליפה, הגישו הורים תביעה אזרחית נגד משרד החינוך. עורך דינם ציין כי "העובדה שהורים לא יכולים לסמוך על מוסדות המדינה שישמרו את המידע הרגיש ביותר היא פגיעה קשה באמון". הרשות להגנת הפרטיות סיכמה כי על גופים ציבוריים להבטיח את אבטחת המידע האישי, ובפרט מידע רגיש הנוגע לקטינים.
אותו אירוע, כפי שכל מערכת דיווחה עליו בנפרד. פתחו כמה דיווחים כדי להשוות מה כל מערכת מדגישה, ומה היא משאירה בחוץ.
שמאל 1מרכז 6ימין 1חרדית 1אחרים 5
