N13 NEWS
מדורים
דליפה חמורה

הרשות להגנת הפרטיות: משרד החינוך הפר את החוק

מידע רגיש על כ-21 אלף תלמידים בחינוך המיוחד דלף ממערכות המשרד, והפרטים כוללים גם נתונים אישיים ורפואיים

יצירת קשר
רן אברהמי
רן אברהמי
כ"ז תשרי התשפ"ז
הרשות להגנת הפרטיות: משרד החינוך הפר את החוק
הרשות להגנת הפרטיות: משרד החינוך הפר את החוק, מידע על 21 אלף תלמידים דלף

הרשות להגנת הפרטיות קבעה כי משרד החינוך הפר את החוק לאחר שמידע רגיש על כ-21 אלף תלמידים בחינוך המיוחד דלף ממערכותיו. מדובר בקביעה חמורה נגד אחד המשרדים הממשלתיים הגדולים, האחראי על מערכות מידע הכוללות נתונים אישיים ורפואיים על מאות אלפי תלמידים ברחבי הארץ.

על פי הקביעה, המידע שדלף כלל פרטים רגישים הנוגעים לתלמידים המאובחנים כזכאים לשירותי חינוך מיוחד, קטגוריה המחייבת רמת הגנה מחמירה במיוחד בשל אופי המידע הנחשף. מידע מסוג זה כולל לרוב אבחונים, צרכים מיוחדים ופרטים אישיים נוספים שחשיפתם עלולה לפגוע בפרטיותם של הקטינים ובני משפחותיהם.

הרשות להגנת הפרטיות, הפועלת מכוח חוק הגנת הפרטיות, מופקדת על אכיפת החוק מול גופים ציבוריים ופרטיים המחזיקים במאגרי מידע רגיש. הרשות מוסמכת לבצע בדיקות, לקבוע הפרות ולדרוש מהגופים הפרה לתקן את הליקויים שהתגלו במערכותיהם.

החוק מחייב כל גוף המחזיק מידע רגיש, ובפרט מידע על קטינים, לנקוט באמצעי אבטחת מידע מתאימים כדי למנוע חשיפה או דליפה שלו. קביעה כי משרד ממשלתי הפר את החוק בהקשר זה מעוררת שאלות לגבי רמת ההגנה על מערכות המידע הממשלתיות המחזיקות נתונים על אוכלוסיות פגיעות.

תלמידי חינוך מיוחד נחשבים לאוכלוסייה הדורשת הגנה מוגברת על פרטיותם, בשל הרגישות הכרוכה במידע האישי והרפואי הנאסף לגביהם במסגרת תהליכי האבחון וההכלה החינוכית. דליפת מידע מסוג זה עלולה לחשוף פרטים אישיים על הילדים בפני גורמים שאינם מורשים לכך.

בשלב זה לא פורטו באופן מלא נסיבות הדליפה, מתי התרחשה והיקפה המדויק מעבר למספר התלמידים שצוין בקביעת הרשות. כמו כן לא נמסרו פרטים לגבי האופן שבו התגלתה הדליפה או הערוצים שבאמצעותם המידע נחשף.

משרד החינוך טרם התייחס באופן פומבי לקביעת הרשות להגנת הפרטיות. לא ידוע בשלב זה אם המשרד בכוונתו לערער על הקביעה או לנקוט בצעדים מיידיים לתיקון הליקויים שהתגלו במערכותיו.

קביעות מסוג זה מצד הרשות להגנת הפרטיות עשויות להוביל להליכי אכיפה נוספים, לרבות דרישה לתיקון ליקויים באבטחת המידע ובדיקה של האחריות הארגונית בתוך המשרד. במקרים חמורים הרשות מוסמכת להטיל סנקציות על גופים שהפרו את הוראות החוק.

בהיעדר התייחסות רשמית ממשרד החינוך, לא ברור בשלב זה מהם הצעדים שיינקטו בפועל להגנה על פרטיות התלמידים הנפגעים, וכיצד בכוונת המשרד למנוע הישנות של אירועים דומים בעתיד.

הרשות להגנת הפרטיות דליפת מידע משרד החינוך תלמידי חינוך מיוחד מידע רגיש

תגובות

רגע, שקט פה מדי

דעתך חשובה - תהיו הראשונים להגיב על הכתבה