Управление по защите конфиденциальности Министерства юстиции установило, что Министерство образования нарушило закон о защите конфиденциальности и правила обеспечения безопасности информации, допустив утечку личных и конфиденциальных данных примерно 21,000 учащихся ультраортодоксальных специальных образовательных учреждений. Речь идет, в частности, об идентифицирующих данных, сведениях о месте жительства и учебы, а также о религиозной принадлежности и медицинской информации, включающей подробности об ограничениях учащегося. Управление установило, что использование информации и ее передача неуполномоченным лицам представляет собой серьезный инцидент в области безопасности.
Управление по защите конфиденциальности Министерства юстиции провело процедуру административного надзора в отношении Министерства образования после утечки конфиденциальной личной и медицинской информации учащихся специального образования из ультраортодоксального округа Министерства образования. Информация была распространена в сети неуполномоченным лицам.
В ходе надзора было выявлено, что около мая 2024 года сотрудницы Министерства образования пожелали создать цифровую форму, предназначенную для оптимизации процедур распределения учащихся специального образования в ультраортодоксальном секторе. Для этого они извлекли информацию из системы, используемой Министерством образования, и создали файл, содержащий личную и конфиденциальную информацию о примерно 21,000 учащихся специального образования, к которому прикрепили форму для заполнения данных образовательными учреждениями. Согласно заявлениям Министерства образования, файл с данными предназначался для сбора информации и поэтому был открыт для просмотра и скачивания любому, кто обладал ссылкой на него.
В течение мая 2024 года ссылка на форму была отправлена соответствующим должностным лицам в ультраортодоксальных образовательных учреждениях на организационные, а также частные адреса электронной почты. Как было сказано, в марте 2025 года стало известно, что информация из основного файла данных, содержащего конфиденциальную личную информацию примерно о 21,000 учащихся специального образования, утекла к неуполномоченным лицам и была распространена публично. Министерство образования заявило, что, по всей видимости, произошел единичный сбой в настройках разрешений для одной из форм, что позволило внешнему лицу использовать механизмы поиска и обнаружить файл данных после нажатия на ссылку.
Процедура надзора выявила ряд недостатков в соблюдении Министерством образования защиты конфиденциальности и информационной безопасности. Информация была извлечена из системы сотрудницей, которая не была включена в список лиц с действующими полномочиями. Информация была передана по открытой ссылке без использования общепринятого метода шифрования, защищающего данные. На момент происшествия Министерство не имело регламента информационной безопасности, соответствующего требованиям. Министерство образования не проводило в системе анализ рисков информационной безопасности в требуемый период.
Управление по защите конфиденциальности вновь подчеркивает обязанность государственных органов и владельцев баз данных обеспечивать безопасность находящейся в их распоряжении личной информации и принимать необходимые по закону меры для ее защиты, и в особенности когда речь идет о конфиденциальной личной информации, касающейся несовершеннолетних.
Из Министерства образования сообщили, что «как только стало известно о происшествии, Министерство образования предприняло действия по блокировке доступа к информации и ее удалению. Вслед за происшествием было проведено расследование, извлечены уроки, уточнены процедуры и усилены механизмы контроля и информационной безопасности».
