חמור: מידע רפואי על 21 אלף תלמידי חינוך מיוחד מהמגזר החרדי דלף

מקור הדליפה במאי 2024, כאשר עובדי המשרד ביקשו ליצור טופס דיגיטלי לייעול הליכי השיבוץ של התלמידים. לצורך כך, הם ייצאו ממערכת המשרד קובץ נתונים שהכיל שמות, מספרי תעודות זהות, כתובות, שיוך דתי ואבחנות רפואיות ספציפיות, כגון אוטיזם ותסמונת דאון. הקובץ והטופס נותרו ללא הגנת סיסמה והיו נגישים באמצעות קישור פתוח שנשלח לגורמי חינוך, לרבות לכתובות דואר אלקטרוני פרטיות. עד מרץ 2025, המידע הופץ באופן נרחב ברשת והגיע לגורמים בלתי מורשים.

הרשות להגנת הפרטיות הצביעה על כשלים חמורים באבטחת המידע, בהם ליקויים בניהול הרשאות, הצפנה, והיעדר מסמכי אבטחה נדרשים או סקרי סיכונים. הרשות דחתה את טענת משרד החינוך כי הסמכת ISO בינלאומית פוטרת אותו מהוראות החוק הישראלי. מאחר שההפרה התרחשה לפני תיקון חוק המאפשר הטלת עיצומים כספיים, לא הוטל קנס על המשרד. עם זאת, הורים לתלמידים שנפגעו הגישו תביעה אזרחית נגד משרד החינוך בבית המשפט המחוזי בלוד, על רקע חשש מסטיגמה חברתית ופגיעה בשידוכים בקהילה החרדית.