פרסום חדש של 'גלובס' חושף כי הרשות להגנת הפרטיות קבעה שמשרד החינוך הפר את הוראות חוק הגנת הפרטיות הישראלי. החלטת הרשות הגיעה בעקבות אירוע חמור של דליפת מידע, שבו נחשפו פרטים רגישים של אלפי תלמידים הלומדים במסגרות החינוך המיוחד. לפי הדיווח, המידע כלל נתונים אישיים מגוונים ואף פרטים רפואיים מסווגים של כ-21 אלף תלמידים, אשר הגיעו לידיים לא מורשות בשל כשל טכני ותפעולי בניהול מערכות המידע של המשרד. על פי ממצאי הבדיקה של הרשות, הגורם המרכזי לאירוע הדליפה היה שימוש בטופס דיגיטלי שהוגדר בהרשאות פתוחות.
הגדרה שגויה זו אפשרה גישה חופשית למידע, בניגוד לסטנדרטים הנדרשים לאבטחת מאגרי מידע הכוללים נתונים רגישים על קטינים ועל מצבם הרפואי. ההפרה מתייחסת לעקרונות המעוגנים בחוק הגנת הפרטיות, המחייבים גופים ציבוריים לנקוט באמצעי זהירות מחמירים כדי למנוע חשיפה בלתי מורשית של מידע אישי. מדובר באירוע בעל השלכות רוחב, שכן משרד החינוך מחזיק במאגרי מידע עצומים ומורכבים, והחלטת הרשות מדגישה את החובה להקפיד על ניהול הרשאות קפדני. במישור המשפטי, החלטת הרשות מהווה תמרור אזהרה לכלל הגופים המנהלים מאגרי מידע רגישים אודות הצורך בתחזוקה שוטפת ופיקוח הדוק על כלים טכנולוגיים שבהם נעשה שימוש.
השלכות המקרה אינן מסתכמות רק בקביעה העקרונית, אלא מעוררות שאלות משמעותיות בנוגע לאחריות המשרד כלפי התלמידים ומשפחותיהם שפרטיהם דלפו. הידיעה מדגישה כי הרשות להגנת הפרטיות, כגוף המאסדר, עוקבת מקרוב אחר התנהלות הגופים הציבוריים, וכי היא אינה מהססת לקבוע כי מדובר בהפרת דין כאשר ניכרת רשלנות או מחדל בניהול מערכות מידע. עבור קהילת המשפטנים והציבור הרחב, מדובר בתזכורת לכך שהגנה על פרטיות אינה רק המלצה טכנית, אלא חובה חוקית מוגדרת. השילוב בין טכנולוגיה למידע רגיש דורש הקפדה יתרה על מנגנוני גישה והרשאות, כאשר כל טעות קטנה בהגדרות המערכת עלולה להוביל לפגיעה רחבת היקף בזכויותיהם של הפרטים במאגר. הפרשה ממחישה כיצד כשלים תפעוליים פשוטים לכאורה עלולים להוביל להפרות משפטיות משמעותיות ולפגיעה קשה בפרטיות של עשרות אלפי תלמידים, באופן המצריך בחינה מחודשת של נהלי האבטחה בארגון.