После серьезного инцидента безопасности: муниципалитет Бейт-Шемеша выплатит десятки тысяч шекелей

Управление по защите конфиденциальности наложило финансовую санкцию в размере 64 000 шекелей на муниципалитет Бейт-Шемеша после серьезного инцидента с информационной безопасностью. Личная информация около 4 600 жителей, включая конфиденциальные медицинские данные, была раскрыта через сайт муниципалитета из-за неисправности внешнего поставщика в системе GIS. Муниципалитет нарушил правила, не сообщив о поставщике как о держателе базы данных.

Управление по защите конфиденциальности Министерства юстиции объявило о наложении финансовой санкции в размере 64 000 шекелей на муниципалитет Бейт-Шемеша после серьезного инцидента с информационной безопасностью. В ходе инцидента личная информация около 4 600 жителей города была раскрыта через официальный сайт муниципалитета, включая медицинские данные, признанные особо чувствительными. Инцидент безопасности произошел через систему GIS, используемую муниципалитетом, из-за неисправности внешнего поставщика. Инцидент стал известен после запроса журналиста, и управление начало административное разбирательство, в ходе которого система была отключена. В ходе расследования было установлено, что муниципалитет нарушил правила защиты конфиденциальности, не сообщив о внешнем поставщике как о держателе базы данных, а также нарушил процедуру информационной безопасности, не урегулировав цели использования информации внешней стороной, типы информации, систему доступа и срок взаимодействия. Муниципалитет утверждал, что поставщик не является "держателем" и что нарушения возникли из-за "административного разрыва, совершенного добросовестно", но управление отклонило эти утверждения, постановив, что поставщик соответствует определению из-за его непрерывного доступа к информации, длившегося почти два года. Первоначальная санкция составляла 80 000 шекелей и была снижена.