דיווחו של בנק דיסקונט על גניבת מידע
הבקשה
בקשת מידע אודות הדיווח של בנק דיסקונט על גניבת מידע מאפליקצייה "פייבוקס שבאחריותו". הבקשה נדחתה מאחר והמידע נמצא בידי רשם מאגרי המידע ברשות להגנת הפרטיות. הבקשה נדחתה לאור סעיפים 9(ב)(7) ו9(ב)(8)(א), 9(ב)(6)הממונה על חוק חופש המידעעו"ד מיטל כץhofesh.meida@justice.gov.il073-392510502-6467654http://index.justice.gov.ilלמעבר ישיר לטופס בקשות מידע לחצו כאן
התשובה
פתיחת הקובץ באתר הממשלה (pdf, 135 KB)
משרד המשפטים
הממונה על העמדת מידע לציבור
ירושלים ,ז' אדר ,תש"פ
3מרץ2020 ,
בתשובתך נא ציין:
תיק מס' 2015-20-0073
לכבוד,
א.נ,
הנדון :בקשה לפי חוק חופש המידע ,התשנ"ח1998-
(סימוכין :פנייתך מיום )30/1/2020
בפנייתך שבסימוכין ,ביקשת לפי חוק חופש המידע ,התשנ"ח( 1998-להלן" :חוק חופש המידע"),
לקבל את דיווחו של בנק דיסקונט על גניבת מידע מאפליקציית "פייבוקס" שבאחריותו ,אל רשם
מאגרי המידע ברשות להגנת הפרטיות.
לאחר בירור בקשתך מול הרשות להגנת הפרטיות ,הריני לדחות בקשתך לפי סעיפים (9ב)(,)6
(9ב)( )7ו(9-ב)(()8א) לחוק חופש המידע.
אסביר ,כי דיווח על אירוע אבטחת מידע המוגש לרשות להגנת הפרטיות עשוי לכלול מידע רב על
המערכות הטכנולוגיות של המדווח; על הכשלים שנתגלו וגרמו לאירוע; על התיקונים הראשוניים
שביצע המדווח לצורך טיפול בכשלים שאותרו וכן על האופן שבו פעל המדווח למען הקטנת הנזק.
המידע המועבר בדיווח זה מכיל מידע מסחרי רב ,כמו תיאור מערכת המידע ,מנגנוני האבטחה
בארגון ועוד – מידע השייך למדווח עצמו ,אשר חשיפתו עלולה לפגוע באינטרסים המסחריים,
הכלכליים והמקצועיים שלו ,עד כדי פגיעה ממשית ביכולתו של המדווח להתמודד עם גורמים
העשויים להשתמש במידע כדי לתקוף את אותן מערכות .לפיכך ,לעניין זה ,חלה הוראת סעיף (9ב)()6
לחוק חופש המידע.
כמו כן ,גילוי המידע המועבר בדיווח מסוג זה עלול לפגוע בפעילות האכיפה של הרשות ,הניזונה
מהמידע המוצג בפניה על ידי המדווח .עולה החשש ,כי מסירת המידע המבוקש יפגע בהמשך קבלת
מידע מאת מדווחים פוטנציאליים ,ובפרט ברמת הפירוט שנמסרת כיום המסייעת לרשות לבצע את
תפקידה .זאת ,בהקשר להוראת סעיף (9ב)( )7לחוק חופש המידע.
עוד ייתכן ,ש גילוי מידע זה יחשוף את שיטות העבודה והנהלים של הרשות להגנת הפרטיות,
העוסקת באכיפת החוק לעניין זה ,ותוביל הלכה למעשה לפגיעה באותן פעולות אכיפה אפשריות –
זאת בהקשר להוראת סעיף (9ב)( )8לחוק חופש המידע.
רח' צלאח א-דין ,29ת"ד ,49029ירושלים 02-6467654 073-3925105 9149001
hofesh.meida@justice.gov.il
משרד המשפטים
הממונה על העמדת מידע לציבור
בהתאם לאמור לעיל ובביצוע כלל האיזונים הנדרשים לפי חוק חופש המידע ,הגעתי לכלל מסקנה
כי האינטרס הציבורי במידע ,אינו גובר על האינטרסים המוגנים המפורטים לעיל ועל כן ,מידע זה
לא יימסר.
הנני להודיעך כי לפי סעיף 17לחוק חופש המידע יש בידך לעתור כנגד החלטה זו לבית המשפט
לעניינים מנהליים בירושלים ,בתוך 45יום.
רח' צלאח א-דין ,29ת"ד ,49029ירושלים 02-6467654 073-3925105 9149001
hofesh.meida@justice.gov.il