Минпросвещения признано виновным в масштабной утечке данных учеников спецшкол

Управление по защите конфиденциальности при Министерстве юстиции объявило в четверг о завершении административной проверки в отношении Министерства образования. Ведомство установило, что Министерство образования нарушило Закон о защите конфиденциальности и правила информационной безопасности в результате серьезной утечки личных и конфиденциальных медицинских данных около 21 000 учащихся специального образования из ультраортодоксального сектора.

Процедура проверки была инициирована в марте 2025 года после публикаций в СМИ о том, что данные были распространены в сети среди неуполномоченных лиц. Расследование показало, что в мае 2024 года сотрудницы министерства создали цифровую форму для оптимизации распределения и выгрузили файл данных, содержащий идентификационные сведения, адреса, религиозную принадлежность и подробную медицинскую информацию об инвалидности учащихся. Файл и форма были доступны по открытой ссылке без какой-либо защиты или пароля и были разосланы должностным лицам в учебных заведениях.

Управление постановило, что министерство потерпело неудачу в управлении разрешениями, эксплуатации системы, шифровании данных, а также не располагало документом об определении базы данных, регламентом информационной безопасности или действующей оценкой рисков. Кроме того, было отклонено утверждение Министерства образования о том, что наличие международного сертификата ISO/IEC 27001 освобождает его от соблюдения нормативных требований. Управление подчеркнуло, что речь идет о серьезном нарушении статьи 17 Закона о защите конфиденциальности, которая закрепляет обязанность государственных структур защищать конфиденциальную информацию несовершеннолетних.