19% בלבד מהרשויות בדקו אם ספקי שירותי הרווחה עומדים בדרישות אבטחת המידע
דוח מבקר המדינה מצא שרוב הרשויות המקומיות לא בודקות אם הארגונים החיצוניים שמפעילים עבורן שירותי רווחה שומרים כראוי על פרטיות המידע של מקבלי השירות.
עובדות מהירות
- כ-65% מהרשויות שהשיבו על שאלוני הביקורת קבעו נוהל לאבטחת מידע במחלקה לשירותים חברתיים, אך רק כרבע מהן הפיצו את הנוהל גם בקרב נותני השירותים החיצוניים (עמוד 955).
- מעטות מהרשויות, 19% בלבד, ביצעו בקרה כדי לוודא שנותני השירותים החיצוניים עומדים בדרישות אבטחת המידע, ואף רשות מאותן רשויות לא הפיקה דוח בעקבות הבדיקה (עמוד 955).
- הרשויות שנבדקו אינן נוקטות פעולות מתאימות כדי להבטיח שהזוכה במכרז יעמוד בדרישות אבטחת המידע והגנת הפרטיות הן במהלך תקופת ההתקשרות והן בסיומה (עמוד 955).
- מבקר המדינה המליץ שכלל הרשויות המקומיות, ובהן עיריות באר שבע, מודיעין ונהרייה, המועצה המקומית ג'יסר א-זרקא והמועצה האזורית הגליל העליון, יפעלו לפי הוראות התע"ס, חוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, כדי לברר אם נותני השירותים החיצוניים עומדים בדרישות אלה, וכדי לנקוט פעולות שיבטיחו עמידה בהן לאורך כל תקופת ההתקשרות (עמוד 957).
כשארגון חיצוני מפעיל עבור הרשות המקומית שירות רווחה, הוא מחזיק בדרך כלל במידע אישי ורגיש על מקבלי השירות: שם, כתובת, מצב רפואי או נפשי, ולעיתים גם פרטים על ילדים במשפחה. דוח מבקר המדינה מ-2022 על שירותי הרווחה שמספקות הרשויות המקומיות בדק אם הרשויות דואגות לכך שהמידע הזה מוגן כראוי, ומצא פערים משמעותיים.
נוהל קיים, אבל לא מופץ ולא נבדק
כ-65% מהרשויות שהשיבו על שאלוני הביקורת קבעו נוהל לאבטחת מידע במחלקה לשירותים חברתיים שלהן. אבל רק כרבע מהרשויות האלה טרחו להפיץ את הנוהל גם בקרב נותני השירותים החיצוניים שמחזיקים בפועל במידע על מקבלי השירות.
19% בלבד ביצעו בקרה בפועל
הפער מחריף עוד יותר כשבודקים אם מישהו בכלל וידא שהנוהל מיושם: מעטות מהרשויות, 19% בלבד, ביצעו בקרה כדי לוודא שנותני השירותים החיצוניים אכן עומדים בדרישות אבטחת המידע. ואף רשות מאותן רשויות לא הפיקה דוח בעקבות הבדיקה שכן ביצעה.
בלי אכיפה לאורך כל תקופת ההתקשרות
הביקורת מצאה שהרשויות אינן נוקטות פעולות מתאימות כדי להבטיח שהזוכה במכרז יעמוד בדרישות אבטחת המידע והגנת הפרטיות, לא במהלך תקופת ההתקשרות ולא בסיומה. כתוצאה מכך, מידע אישי על מקבלי שירותי רווחה עלול להישאר אצל ספק חיצוני בלי בקרה אמיתית על אופן שמירתו.
מה ממליץ מבקר המדינה
מבקר המדינה המליץ שכלל הרשויות המקומיות, ובהן עיריות באר שבע, מודיעין ונהרייה, המועצה המקומית ג'יסר א-זרקא והמועצה האזורית הגליל העליון, יפעלו לפי הוראות התע"ס, חוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, כדי לברר אם נותני השירותים החיצוניים עומדים בדרישות אלה, וכדי לנקוט פעולות שיבטיחו עמידה בהן לאורך כל תקופת ההתקשרות.
מה אפשר לעשות
אם אתם מוסרים מידע אישי או רפואי לארגון שמפעיל עבור הרשות המקומית שירות רווחה, זכותכם לשאול את הרשות אם קיים נוהל אבטחת מידע ואם נבדקה עמידת הספק בו. אם אתם חושדים שמידע עליכם טופל בצורה לא ראויה, אפשר לפנות לרשות להגנת הפרטיות.
עזרה אישית
אם אתם זקוקים לליווי בבירור הזכויות שלכם מול הרשות המקומית בנושא הזה, הצוות של For You זמין בטלפון החינמי 03-382-5888.
שאלות נפוצות
מי אחראי לכך שהמידע האישי שלי יישמר כראוי כשאני מקבל שירות רווחה מחברה חיצונית מטעם הרשות המקומית?
החובה מוטלת על הרשות המקומית לוודא שנותן השירות עומד בדרישות החוק, אבל הדוח מצא שרק 19% מהרשויות שנבדקו אכן ביצעו בקרה לבדיקת העמידה בדרישות אלה, ואף אחת מהן לא הפיקה דוח על הבדיקה (עמוד 955).
אם אני חושש שמידע עליי דלף דרך ספק שירות רווחה, למי פונים?
אפשר לפנות לרשות להגנת הפרטיות, הגוף שאחראי לאכיפת חוק הגנת הפרטיות ותקנות אבטחת המידע שמבקר המדינה המליץ שהרשויות המקומיות יפעלו לפיהם.
קישורים רשמיים
המידע בעמוד זה כללי בלבד ואינו ייעוץ משפטי. סכומים ותנאים מתעדכנים, ותשובה מחייבת תתקבל רק מהגורם הרשמי. עודכן לאחרונה: 09.10.2026. יש לכם שאלה על המצב האישי שלכם? חייגו חינם: 03-382-5888