משרד החינוך הפר חוק: דלף מידע רגיש של 21 אלף תלמידי חינוך מיוחד

הרשות להגנת הפרטיות קבעה כי משרד החינוך הפר את החוק להגנת הפרטיות, לאחר שמידע רגיש על כ-21 אלף תלמידים בחינוך המיוחד דלף ממערכות המשרד. הקביעה מצטרפת לשורת ליקויים שהתגלו בטיפול הרשויות הממשלתיות במאגרי מידע הכוללים פרטים אישיים ורגישים על אזרחים, ובפרט על קטינים.

על פי הקביעה, המידע שדלף כלל נתונים רגישים במיוחד הנוגעים לתלמידים המוגדרים כזכאים לשירותי חינוך מיוחד. מידע מסוג זה מוגדר בחוק כמידע רגיש, ולפיכך חלות עליו חובות החמרה מיוחדות בכל הנוגע לאבטחתו, לשמירתו ולהגבלת הגישה אליו.

הרשות להגנת הפרטיות, הפועלת במשרד המשפטים, מופקדת על אכיפת החוק להגנת הפרטיות ועל פיקוח אחר הגופים הציבוריים והפרטיים המחזיקים מאגרי מידע הכוללים פרטים אישיים על אזרחי המדינה. הרשות בוחנת באופן שוטף את עמידתם של גופים ציבוריים, ובהם משרדי ממשלה, בדרישות החוק לעניין אבטחת מידע.

החוק להגנת הפרטיות קובע כי מידע הנוגע למצבם הרפואי, הנפשי או החינוכי המיוחד של אדם מוגדר כמידע רגיש, המחייב רמת הגנה גבוהה יותר מזו הנדרשת למידע רגיל. דליפת מידע מסוג זה עלולה לחשוף פרטים אינטימיים על קטינים, ובהם אבחנות, צרכים מיוחדים ופרטים אישיים נוספים הנוגעים למצבם.

הקביעה של הרשות להגנת הפרטיות מצביעה על כשל בתהליכי האבטחה של משרד החינוך, שאחראי על ניהול מאגרי מידע נרחבים הכוללים פרטים על מיליוני תלמידים במערכת החינוך בישראל, ובהם תלמידים בחינוך המיוחד הנזקקים להגנה מוגברת על פרטיותם.

דליפת מידע מגופים ממשלתיים אינה תופעה חדשה, אולם היקף הנתונים שנחשפו במקרה הנוכחי, הנוגעים לכ-21 אלף תלמידים, מעמיד את הפרשה בין המקרים המשמעותיים שבהם טיפלה הרשות להגנת הפרטיות בשנים האחרונות בכל הנוגע למידע חינוכי רגיש.

בהתאם לסמכויותיה, רשאית הרשות להגנת הפרטיות לנקוט צעדי אכיפה כנגד גופים שנמצאו מפרים את הוראות החוק, לרבות דרישה לתיקון הליקויים, הטלת עיצומים כספיים בהתאם לחומרת ההפרה, ופתיחה בהליכים נוספים במקרים חמורים.

בשלב זה לא פורסמו פרטים נוספים בנוגע לנסיבות הדליפה, לאופן שבו התגלתה, או לצעדים הקונקרטיים שיידרש משרד החינוך לנקוט בעקבות קביעת הרשות. ההמתנה עתה היא לתגובת משרד החינוך ולפרסום הנחיות או תוכנית תיקון שיגובשו בעקבות הממצאים.