אירוע הסייבר בטכניון - הספקתם לשכוח? 😶‍🌫️

הרשות להגנת הפרטיות קבעה כי הטכניון הפר את הוראות חוק הגנת הפרטיות ותקנות הגנת הפרטיות.

בתום הליך הפיקוח נקבע כי במועד האירוע הטכניון לא דיווח לרשות על אירוע האבטחה החמור באופן מידי כנדרש בתקנות. בנוסף, נמצא כי במועד האירוע לא עמד הטכניון בחובה להחזיק מסמך מיפוי מערכות ורשימת מצאי, לא הקפיד על ניהול ותפעול תקין של מערכות המאגר, ולא וידא עדכון והקשחה אפקטיביים של מערכות המאגר.

נוכח ממצאים אלה, נקבעה לטכניון הפרה של סעיף 17 לחוק הגנת הפרטיות, התשמ"א–1981 (בנוסחו במועד האירוע), וכן הפרה של תקנות 5(א), 11(ד)(1), 13(א) ו-13(ג) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.