זכויות16.9.2026

Бейт-Шемеш оштрафован за раскрытие данных 4600 жителей

Управление по защите частной жизни назначило муниципалитету Бейт-Шемеша штраф в 64 тысячи шекелей после раскрытия через городской сайт персональных данных примерно 4600 жителей. Среди доступных сведений были медицинские данные и информация социальных служб, обладающие особой чувствительностью.

עיקרי הדברים

•Орган: Управление по защите частной жизни
•Затронуты данные примерно 4600 жителей
•Итоговый штраф: 64 тысячи шекелей
•Первоначальная сумма: 80 тысяч шекелей
•Поправка № 13 вступила в силу в августе 2025 года
•Проверка внешнего поставщика не завершена

Как раскрылись данные

Доступ к информации стал возможен из-за сбоя в системе ГИС, которую муниципалитет эксплуатировал с привлечением внешнего поставщика. Возможность просматривать сведения обнаружил журналист, сообщивший об этом муниципалитету и Управлению по защите частной жизни. После этого систему отключили, доступ к данным закрыли, а ведомство начало административную проверку муниципалитета и поставщика.

Какие нарушения установило ведомство

В документе с описанием базы социальных данных муниципалитет не указал внешнего поставщика как «держателя» базы, хотя тот обрабатывал персональную информацию и почти два года имел постоянный доступ к ее системам. Кроме того, правила информационной безопасности не определяли цели использования данных, разрешенные виды обработки, доступные системы и срок работы с поставщиками. В них также отсутствовали ссылки на договоры и правила безопасности внешних исполнителей.

Почему возражения муниципалитета отклонили

Муниципалитет утверждал, что поставщик не является «держателем», а нарушения возникли из-за добросовестного административного пробела после вступления в силу поправки № 13 к Закону о защите частной жизни. Управление отклонило эти доводы: длительный доступ поставщика к системам базы соответствовал статусу держателя, а муниципалитет должен был своевременно подготовиться к новым требованиям. Ведомство также не согласилось, что достаточно общих внутренних правил и положений во внешних договорах.

Как определили размер штрафа

Первоначально взыскание за два нарушения составляло 80 тысяч шекелей — по 40 тысяч за каждое. Его снизили до 64 тысяч шекелей, поскольку за пять лет до нарушения муниципалитет не подвергался денежным взысканиям или административным мерам за несоблюдение тех же требований. Проверка в отношении внешнего поставщика на момент публикации еще не завершена.

מה זה אומר בשבילך

Государственные и муниципальные органы отвечают не только за техническую защиту персональных данных, но и за точное оформление отношений с внешними поставщиками, имеющими доступ к базам. Для жителей это означает, что медицинские и социальные сведения должны быть защищены и тогда, когда их обрабатывает подрядчик, а выявленное раскрытие может повлечь административное расследование и штраф.

למצוא עורך דין בתחום הזה

ניתוח המקרה לפי פסקי דין