Минпросвещения признано виновным в масштабной утечке конфиденциальных данных учеников
Минюст признал Министерство образования виновным в утечке медицинских и личных данных 21 000 учащихся спецшкол из-за отсутствия базовой защиты.
Минюст признал Минпросвещения виновным в утечке личных и медицинских данных 21 тысячи учеников спецшкол.
Утечка затронула около 21 000 учащихся ультраортодоксального сектора, а проверка велась с марта 2025 года.
Отсутствие базовой цифровой защиты, шифрования и регламентов безопасности в госсекторе ставит под угрозу личные данные граждан.
Как сообщает новостной портал Reshet, Управление по защите конфиденциальности при Министерстве юстиции Израиля завершило масштабную административную проверку, вскрывшую вопиющие уязвимости в государственных структурах. Ведомство официально признало Министерство образования виновным в грубом нарушении Закона о защите конфиденциальности, повлекшем масштабную утечку данных.
Хроника и масштаб утечки данных
Расследование было инициировано в марте 2025 года после сообщений в СМИ о распространении секретных сведений в сети. Как выяснилось, еще в мае 2024 года сотрудницы ведомства создали цифровую форму для оптимизации распределения учеников и выгрузили файл, содержащий персональные идентификационные номера, адреса, религиозную принадлежность, а также подробную медицинскую информацию об инвалидности около 21 000 учащихся специального образования из ультраортодоксального сектора.
Файл и сама форма оказались доступны в открытом доступе по прямой ссылке без каких-либо паролей или базовых средств шифрования, после чего были разосланы широкому кругу лиц в учебных заведениях.
Системные провалы в госсекторе
Проверка показала, что Министерство образования не только допустило критические ошибки в управлении цифровыми разрешениями и защите каналов связи, но и полностью проигнорировало базовые требования регулятора. У ведомства отсутствовали официальный документ об определении базы данных, актуальный регламент информационной безопасности и регулярная оценка киберрисков.
Чиновники пытались оправдаться наличием у ведомства престижного международного сертификата ISO/IEC 27001, однако Управление по защите конфиденциальности жестко пресекло эти аргументы, подчеркнув, что сертификат не заменяет прямовластное исполнение израильского законодательства и не освобождает от ответственности за защиту конфиденциальной информации несовершеннолетних.