הרשות להגנת הפרטיות במשרד המשפטים סיימה הליך פיקוח מנהלי נגד משרד החינוך וקבעה כי המשרד הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות בנושא אבטחת מידע.
במרכז הפרשה עומד מידע אישי ורגיש של כ־21 אלף תלמידי חינוך מיוחד מהמחוז החרדי, שהופק מתוך מערכת של משרד החינוך לצורך שיבוץ תלמידים.
לפי ממצאי הרשות, המידע היה נגיש לגורמים בלתי מורשים באמצעות קישור פתוח שנשלח לגורמים מחוץ למשרד החינוך. בהמשך, כך נקבע, המידע אף דלף והופץ.
המידע שנחשף כלל פרטים רגישים במיוחד על קטינים: שמות ומספרי תעודות זהות, גיל ותאריך לידה, מין, אזור מגורים, מוסד לימודים ושכבת גיל, השתייכות דתית וכן מידע רפואי הנוגע לסוג המוגבלות של תלמידי החינוך המיוחד.
במסגרת הבדיקה נמצאו שורה של ליקויים באבטחת המידע. בין היתר קבעה הרשות כי הקבצים הועברו ללא אמצעי הצפנה מתאימים וללא הגבלת גישה.
עוד נמצא כי המידע הופק על ידי עובדת שלא נכללה באותה עת ברשימת בעלי ההרשאות התקפות למערכת.
בנוסף, במועד הרלוונטי לא היה בידי משרד החינוך מסמך הגדרות מאגר כנדרש, לא היה נוהל אבטחת מידע שעמד בדרישות התקנות ולא בוצע סקר סיכוני אבטחת מידע למערכת כנדרש.
הרשות להגנת הפרטיות הגדירה את חשיפת המידע והשימוש בו ללא הרשאה כ"אירוע אבטחה חמור". ברשות הדגישו כי לקביעה הזו אין תלות בשאלה אם מקור האירוע היה מתקפת סייבר חיצונית או כשל אחר.
במהלך ההליך טען משרד החינוך כי הסמכתו לתקן אבטחת המידע ISO/IEC 27001 פוטרת אותו מקיום חלק מהוראות התקנות. הרשות דחתה את הטענה והבהירה כי הסתמכות על התקן אפשרית רק בכפוף לתנאים שנקבעו בהנחיותיה.
בתום ההליך קבעה הרשות כי משרד החינוך הפר את חובתו לפי סעיף 17 לחוק הגנת הפרטיות, העוסק באחריות בעל השליטה במאגר לאבטחת המידע, וכן הפר הוראות הנוגעות לניהול הרשאות, העברת מידע ברשת, סקרי סיכונים, נהלי אבטחה והגדרות המאגר.
המחוז החרדי במשרד החינוך אינו מחוז גיאוגרפי נקודתי אלא מסגרת המטפלת במוסדות חרדיים ברחבי הארץ, ולכן מהפרסום הרשמי לא ניתן לדעת באילו ערים מתגוררים התלמידים שנכללו בדליפה. משרד החינוך עצמו מתייחס לפעילות המחוז החרדי ככזו המתקיימת ברחבי הארץ.
ברשות להגנת הפרטיות הדגישו כי כאשר מדובר במידע רגיש על קטינים, האחריות להגנה עליו מוטלת על הגוף המחזיק בו מכוח הדין.
קבוצת ערים
- אופקים
- אור יהודה
- אילת והערבה
- אשדוד
- אשקלון
- באר יעקב
- באר שבע והנגב
- בת ים
- גבעת שמואל
- גבעתיים
- גדרה
- גן יבנה
- גני תקווה
- דימונה
- הרצליה
- חולון
- יבנה
- יהוד מונוסון
- ירוחם
- ירושלים
- כל הארץ
- כפר סבא
- לוד
- מודיעין מכבים רעות
- מועצות - עוטף עזה
- מזכרת בתיה
- מצפה רמון
- נס ציונה
- נתיבות
- נתניה
- סביון
- ערד
- פתח תקווה
- קריית אונו
- קריית גת
- קריית עקרון
- קרית מלאכי ו-מ.א באר טוביה
- ראש העין
- ראשון לציון
- רחובות
- רמלה
- רמת גן
- רמת השרון
- שדרות
קטגוריות
זכויות יוצרים: המערכת משקיעה מאמצים רבים באיתור בעלי זכויות היוצרים בתכנים המופצים ברבים. במידה ופורסמה מדיה שבעליה אינו ידוע, השימוש נעשה לפי סעיף 27א לחוק זכויות יוצרים. אם הנכם בעלי הזכויות, ניתן לפנות אלינו לצורך הוספת קרדיט או הסרת התוכן.
