חלוקת תווי המזון לנזקקים מתעכבת בעקבות ליקויי אבטחה חמורים

מבצע חלוקת תווי מזון לכ-150 אלף משפחות נזקקות נדחתה עקב ליקויי אבטחה במאגר המידע של המשפחות שיקבלו אותן. באתר 'דבר' שם נחשף לראשונה העיכוב, נכתב כי משרד הפנים, שמוביל את המבצע, לא הקים מאגר מידע ייעודי לשמירה על פרטיות המשפחות שיקבלו את הסיוע, כפי שמחייב החוק. רק בעקבות סירוב של רשויות מקומיות להעביר את המידע החלו במשרד הפנים להכין מאגר מאובטח שכזה.

חלוקת תווי המזון, בשווי כולל של 700 מיליון שקלים, הייתה אמורה להתחיל היום (חמישי), ולהתבצע בשלוש פעימות עד חודש אפריל. הזכאות לקבלת תווי המזון מתבססת על מבחני הכנסה ומספר הנפשות בבית, והיא נבדקת על ידי הרשויות המקומיות, באופן דומה לקבלת הנחה בארנונה. התווים שיחולקו למשפחות מיועדים לרכישה בחנויות רשת שופרסל, שזכתה במכרז שערך המשרד.

בעקבות היעדר מאגר המידע סירבו פורום רכזי אבטחת מידע ברשויות המקומיות, שמיוצגות בו כ-80 רשויות מקומיות, ופורום היועצים המשפטיים ברשויות המקומיות, סירבו להעביר את הנתונים ודרש הקמת מאגר בהתאם לחוק. דרישה נוספת של הפורום הייתה שכל עובדי שופרסל יעברו הדרכה מה מותר ומה אסור להם לעשות עם המידע. רשויות רבות, ביניהן תל-אביב, ירושלים, אשדוד, בני ברק, ראשון לציון, באר שבע ובית שמש סירבו להעביר נתונים על המשפחות הזכאיות, מחשש שייעשה בהם שימוש לרעה.

רק בעקבות הדרישה פתח משרד הפנים מאגר מידע, שהשימוש בו הוסדר הבוקר (חמישי) – התאריך המיועד לתחילת חלוקת תווי המזון. עקב כך תידחה החלוקה לאמצע השבוע הבא, לפי משרד הפנים, כ-200 מתוך 256 רשויות מקומיות כבר העבירו את פרטי המשפחות

גורם באחת הרשויות המקומיות אמר לאתר 'דבר': "בשביל לתת לאנשים תווי מזון צריך להעביר מידע כדי לקבל זכאות, אבל המידע צריך להיות מועבר בלי לחשוף אותם ושאחר כך ייעשה שימוש לא חוקי בפרטים שלהם. יש הרבה מאוד דברים רעים שאפשר לעשות למקבלי תווי המזון אם יודעים את המידע עליהם".

"יש כאן שאלה האם התועלת עולה על הפגיעה. האם הנזק שנגרם לאנשים מכך שיפרצו להם הביתה כי יודעים שהם אנשים חלשים, גדול מהנזק שוהם יקבלו את האוכל עכשיו או אחר כך. אנשים מוחלשים לא מודעים לחשיבות של פרטיות, ומן הסתם הפגיעה בהם גדולה יותר. זה לא צריך להיות אחד על חשבון השני. אנחנו מאפשרים העברת נתונים, אבל דרשנו מהצד השני לשמור עליהם. ששופרסל לא יעשו שימוש ברעה בפרטים".

החוק קובע כי כשאדם מוסר מידע אישי לגוף ממשלתי או רשות מקומית, מותר לאותו גוף לעשות בו שימוש רק למטרה שעבורה נמסר המידע. למשל, אם אדם מסר את תאריך הלידה שלו לעירייה לצורך קבלת הנחה בארנונה, אסור לרשות לעשות במידע שימוש לצורך אחר. עם זאת, החוק מתיר העברת מידע בין גופים ציבוריים בלבד. רשויות מקומיות ומשרדי ממשלה יכולים להעביר את המידע ביניהם. כשמדובר בהעברת מידע לגוף פרטי, חלים כללים מחמירים יותר.

ממשרד הפנים נמסר בתגובה: "משרד הפנים, בעזרת ראשי הרשויות המקומיות ועובדיהן שפועלים במרץ וביעילות להעברת פרטי הזכאים, יעניק לכ-150 אלף משפחות מוחלשות כרטיסים נטענים לרכישת מזון ומוצרים חיוניים בכבוד. מדובר בפרויקט חשוב, מורכב ורחב היקף לימי משבר כלכלי בתקופת הקורונה.

"המכרז נוהל באופן מוקפד, מקצועית ומשפטית ועבר בחינה מעמיקה, הן של גורמי משרד הפנים והן של המשנה ליועץ המשפטי לממשלה. כאשר היה חשש ולו הקל ביותר לאי אמינות הנתונים שהועברו למשרד, הדברים נבחנו לעומק וניתנו הבהרות בהתאם. חברת 'שופרסל' נבחרה כחברה המנהלת את הפרויקט, וזאת בין השאר, בשל העובדה שהציעה למעלה מ-1500 נקודות מכירה בפריסה ארצית רחבה, מתוכן כ-1200 מכולות שכונתיות ורשתות פרטיות. מדובר בכמות גדולה ורחבה באופן ניכר משאר המציעות במכרז.

"כל שנותר הוא להצטער על כל עיכוב בחלוקת כרטיסי המזון ודחיה במתן הסיוע. בשעת משבר זו, יש לפעול במהירות וללא דיחוי, במטרה לסייע לתושבים שעבורם הקורונה היא סיוט כלכלי מתמשך ומסע הישרדות יום-יומי."

כ-200 רשויות כבר העבירו פרטי זכאים לשופרסל, והחלוקה תחל באמצע שבוע הבא".