Beit Shemesh sanctionnée par une amende pour une fuite de données personnelles
La municipalité de Beit Shemesh écope d'une amende de 64 000 NIS après qu'une faille informatique a exposé les données sociales et médicales de 4 600 habitants.
L'Autorité de protection de la vie privée a infligé une amende de 64 000 NIS à la municipalité de Beit Shemesh pour violation de la réglementation sur la protection des données. Une faille dans le système GIS, géré par un fournisseur externe, a exposé en ligne les données médicales et sociales sensibles de près de 4 600 résidents.
Manquements et cadre légal
L'incident a été découvert à la suite du signalement d'un journaliste, entraînant une enquête administrative. L'Autorité a établi que la municipalité n'avait pas enregistré le fournisseur externe comme détenteur de la base de données et n'avait pas mis en place de procédures de sécurité adéquates pour les sous-traitants.
L'Autorité a rejeté les arguments de la municipalité invoquant de bonne foi un retard administratif suite à l'entrée en vigueur de l'amendement 13 à la loi sur la protection de la vie privée en août 2025. L'amende initiale de 80 000 NIS a été réduite à 64 000 NIS en raison de l'absence d'infractions antérieures sur les cinq dernières années.
Renforcement des contrôles publics
"Les organisations qui font appel à des prestataires externes et leur accordent l'accès à de telles bases de données doivent respecter strictement la loi", a déclaré Adi Menachem Beer, responsable de la division des contrôles.
Cette sanction fait suite à une amende similaire de 250 000 NIS infligée récemment à la caisse de maladie Meuhedet, illustrant la priorité accordée à la conformité des institutions publiques.
