הרשות להגנת הפרטיות הטילה עיצום כספי על העירייה בעקבות מחדל דליפת המידע הרפואי והסוציאלי של כ-4,600 תושבים במערכת ה-GIS | בעירייה תוקפים: "ההחלטה תמוהה, נשקול צעדים משפטיים".

הרשות להגנת הפרטיות במשרד המשפטים הטילה עיצום כספי בסך 64,000 שקלים על 'עיריית בית שמש', בתום הליך בירור מנהלי שנפתח בעקבות אירוע אבטחת המידע החמור במערכת ה-GIS העירונית.

הליך הבירור של הרשות חשף כשלים חמורים ונהלי אבטחה רופפים בניהול המידע מול הספק החיצוני שהפעיל את המערכת.

מהממצאים עולה כי כתוצאה מהתקלה התאפשרה גישה ציבורית למידע אישי, רפואי וסוציאלי של כ-4,600 מתושבי העיר. ברשות להגנת הפרטיות ציינו כי הסכום המקורי של העיצום עמד על 80,000 שקלים (40,000 שקלים בגין כל הפרה), אך הוא הופחת ל-64,000 שקלים מכיוון שלא הוטלו על העירייה אמצעי אכיפה בשבע השנים האחרונות. הליך הבירור מול הספק החיצוני עצמו טרם הסתיים.

תגובת עיריית בית שמש: "החלטת הרשות להגנת הפרטיות מעוררת תמיהה ואינה משקפת, לטעמנו, את מכלול נסיבות האירוע ואת הטענות והנתונים שהוצגו בפניה בהרחבה במסגרת הליך השימוע.

מדובר באירוע שמקורו בכשל של ספק חיצוני, אשר בעקבותיו נקטנו שורה של צעדים מיידיים ומשמעותיים, טכנולוגיים, ארגוניים וחוזיים, לצמצום הסיכון, לתיקון הכשל ולחיזוק מנגנוני הבקרה והפיקוח. לכך מצטרף עיתוי האירוע, בסמיכות ממש לכניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות ולשינוי המשמעותי במשטר האכיפה.

בנסיבות אלה הציפייה היתה כי מכלול השיקולים שהוצגו בשימוע יקבל משקל משמעותי יותר בהחלטה הסופית. אף שהעיצום הופחת בעקבות השימוע, שיעור ההפחתה נמוך ואינו משקף, לדעתנו, את נסיבות המקרה ואת הפעולות שננקטו בעקבותיו. היה מקום לבטל את העיצום, ולמצער להעמידו על סכום נמוך משמעותית.

אנו מכבדים את הרשות להגנת הפרטיות ואת תפקידה החשוב, אך מצרים על ההחלטה שהתקבלה המחייבת אותנו לשקול את צעדינו המשפטיים".