|
בעלי מקצועות חופשיים מוזמנים להעביר אלינו לפרסום מאמרים, מידע בעל ערך חדשותי, חוות דעת מקצועיות בתחומים משפט, כלכלה, שוק ההון, ממשל, תקשורת ועוד, וכן כתבי טענות בהליכים בבית המשפט.
דוא"ל: vip@news1.co.il
|
|
|
|
|
זהירות מוגברת [בינג AI]
|
|
|
מידע אישי של סטודנטים נחשף באתרים של מוסדות להשכלה גבוהה
|
|
מוסדות להשכלה גבוהה אימצו יותר ויותר מערכות ופלטפורמות מבוססות אינטרנט לניהול אקדמי המעבדות כמויות גדולות של מידע אישי ורגיש, ועלולות להוות מטרה לפגיעות אבטחה ● הרשות להגנת הפרטיות ממליצה למוסדות להקפיד על אמצעי אבטחה כדי להגן על המידע האישי של הסטודנטים
|
|
בעידן של התקדמות טכנולוגית ודיגיטליזציה, מוסדות להשכלה גבוהה אימצו יותר ויותר מערכות ופלטפורמות מבוססות אינטרנט לניהול אקדמי. מערכות אלו, שנועדו לתת מענה לסטודנטים ולמרצים כאחד, מציעות מגוון יתרונות פדגוגיים תוך טיפול בכמות ניכרת של מידע אישי ורגיש.
לאחרונה עלו חששות מפני חשיפת מידע אישי על סטודנטים באתרים שונים של מוסדות להשכלה גבוהה. מערכות אלו משרתות מגוון מטרות, לרבות ניהול קורסים, הקלה על תקשורת בין סטודנטים ומרצים, הפצת מטלות, ביצוע הערכות והעברת מסמכים. בהתחשב באופי הפעילות שלהן, מערכות אלו מעבדות בהכרח שפע של נתונים אישיים.
|
|
|
|
|
[בינג AI]
|
|
|
ברשות להגנת הפרטיות מתקבלות תלונות מעת לעת, המצביעות על הימצאות מסמכים נגישים המכילים מידע רגיש של תלמידים בפלטפורמות ברשת. בין הנתונים שנחשפו ניתן למצוא דפי ציונים, זיהוי תלמידים בשמם ובמספר תעודת זהות, וכן מסמכים הנוגעים ללקויות למידה, למצבים רפואיים ולראיונות אישיים.
מערכות אלו, הפועלות בדומה לכל אתר אינטרנט אחר באינטרנט, מגיעות עם סיכונים אינהרנטיים לאבטחת המידע. הן דורשות ניהול נכון ואמצעי הגנה מפני הפרות פוטנציאליות. חיוני להכיר בכך שפלטפורמות אלו שואפות לא רק לשפר את היעילות האקדמית אלא גם להבטיח את ההגנה המרבית על מידע אישי.
|
|
|
|
|
[צילום: בינג AI]
|
|
|
פגיעות נפוצה המנוצלת לעתים קרובות היא ספריית הרישום ("ליסטינג"). תכונה זו מאפשרת לשרת להציג תיקיות, מה שעשוי להעניק גישה למסמכים. בעוד שהספרייה עצמה עשויה שלא להוות איום אבטחה, הנגישות שלה למידע אישי מהווה סיכון פרטיות חמור. מצב זה מטיל על המוסדות האקדמיים אחריות להקפיד על חוק הגנת הפרטיות משנת 1981.
ניתן לטפל בחולשות של ספריית הרישום בשתי חזיתות. ראשית, ניתן להסיר מידע אישי מתיקיות בגישה פתוחה. שנית, יש להגדיר שרתים כך שימנעו הוספה לאינדקס של תיקיות, ובכך להגביל את הגישה החופשית. חשוב להדגיש את החשיבות של יישום בקרות גישה נאותות, כולל אימות רב-שלבי, כדי למנוע גישה לא מורשית לנתונים רגישים.
גם האינדקס של גוגל מציג דרך פוטנציאלית לדליפות מידע. כל מסמך המאוחסן במסדי נתונים יכול להיסרק על-ידי ה"סורקים" של גוגל. כתוצאה מכך, חיוני ליישם בקרות גישה אפקטיביות שמונעות מגוגל לסרוק מסמכים מוגנים.
|
|
|
|
|
[בינג AI]
|
|
|
בנוסף לאמצעים טכניים, טיפוח המודעות הוא בעל חשיבות עליונה בקרב סטודנטים, סגל אקדמי ועובדי מוסד. יש להתאים תוכניות הכשרה לתפקידים של כל קבוצה בסביבת הלמידה המקוונת. תוכניות כאלה צריכות להדגיש את הצורך לטפל במידע רגיש בצורה אחראית ומאובטחת.
בסופו של דבר, מוסדות להשכלה גבוהה נושאים באחריות לשמירה על המידע האישי של סטודנטים, סגל וצוות המאוחסן במאגרי המידע שלהם. שימוש במדיניות "אפס אמון" כלפי משתמשי מערכת ויישום בקרות מפצות כדי לנטרל כשלים פוטנציאליים הם אמצעים נבונים להבטחת אבטחת מידע.
המסמך שפרסמה בעניין הרשות להגנת הפרטיות משמש כמשאב מנחה ואינו מחליף או ממצה את החובות המוטלות על המוסדות האקדמיים על-פי חוק הגנת הפרטיות התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע) משנת 2017.
|
|
| תאריך:
|
22/08/2023
|
|
|
עודכן:
|
22/08/2023
|
|
עידן יוסף
|
|
מידע אישי של סטודנטים נחשף באתרים של מוסדות להשכלה גבוהה
|
|
היועצת המשפטית לממשלה, גלי מיארה, יוצאת בחריפות נגד הצעתו של שר המשפטים, יריב לוין, להקמת ועדת בדיקה ממשלתית (עם סמכויות של ועדת חקירה) בפרשת הרוגלה פגסוס. היא מצביעה (22.8.23) על חששות כבדים לשיבוש הליכים ולניגוד עניינים מצידו של ראש הממשלה, בנימין נתניהו, אם תתקבל ההצעה כמות שהיא. לוין הגיב בהודיעו שהוא דוחה מכל וכל את עמדתה של מיארה ויפעל להקמת הוועדה.
|
|
|
|
|
הפשיעה בחברה הערבית. באירוע אלימות (יום ג', 22.8.23) באבו סנאן שבגליל המערבי, נרצחו ביריות ארבעה בני אדם. בין המחוסלים גם מועמד לרשות המועצה המקומית, גאזי סעב, ונבחנת אפשרות לדחות את הבחירות לרשות המקומית.
|
|
|
|
|
ישיבת הקבינט המדיני-ביטחוני שהוקדמה מן המועד המקורי שלה בכחודש בשל ההסלמה הביטחונית הסתיימה (יום ג', 22.8.23) ללא החלטות קונקרטיות. הישיבה אמורה היתה להתקיים בחודש הבא, אך הוקדמה בשל לחץ שהפעילו גורמים בקואליציה בדרישה לפעולה של הממשלה נגד הטרור הפלשתיני.
|
|
|
|
|
שופט בית המשפט העליון, עופר גרוסקופף, דחה (22.8.23) ארבעה ערעורים על צווי מעצר מינהלי שהוצאו לישראלים החשודים בעבירות נגד פלשתינים ביהודה ושומרון. הצווים הוצאו בידי שר הביטחון, יואב גלנט, וספגו ביקורת מצד שרים וחברי כנסת במפלגות הציונות הדתית ועוצמה יהודית.
|
|
|
|
|
שר החינוך, יואב קיש, טוען כי החלטת בג"ץ, שפסלה את קיצור יום הלימודים בחינוך המיוחד, לא יצרה מציאות אחרת ולא פתרה את משבר כוח האדם שבגללו נדרש לטענתו קיצור יום הלימודים.
|
|
|
|
|
