אז במשך שנה וחצי בחנה הרשות את המקרה והגיע למסקנה שהמידע אכן דלף ומדובר ב.... תחזיקו חזק....... הפרה של חוק הגנת הפרטיות

אז במשך שנה וחצי בחנה הרשות את המקרה והגיע למסקנה שהמידע אכן דלף ומדובר ב.... תחזיקו חזק....... הפרה של חוק הגנת הפרטיות... מה עושים עם המסקנה הזו? מה ההשלכות תכלס? תחזיקו חזק שוב...... כלום. אגב, בעקבות האירוע, דרישות לחיזוק הגנות אבט"מ במשרד החינוך כבר עלו בדיון בכנסת בנושא ב-2025. ומה לגבי קנסות? האם צריך לקנוס גופים ממשלתיים? או שזה חסר משמעות כי המשרד ממומן מאזרחי המדינה, והם אלו שייפגעו מהמהלך? דבר נוסף, שימו לב לקטע הזה מהדיווח המקורי של הרשות: "המשרד טען כי הסמכתו לתקן ISO/IEC 27001 פוטרת אותו מקיום הוראות התקנות. טענה זו נדחתה ע"י הרשות." אם המשפט הזה אכן נאמר כטענה אז המצב עגום. אני מזכיר שכל הגופים הגדולים שנפרצו לאורך השנים, כולם החזיקו בהסמכות כאלו ואחרות. הסמכות ISO ושות' אלו הסמכות יח"צ שאין קשר ביניהם לבין רמת ההגנה בארגון.