קנס של רבע מיליון על מפיצי מרשם האוכלוסין

הקנס החמור ביותר עד כה בשל סחר לא חוקי במידע שדלף לרשת ממרשם האוכלוסין של משרד הפנים הוטל השבוע על חברת מ.נ.ר מערכות מידע, המתמחה בפיתוח מערכות לניהול תיקי הוצאה לפועל וסיוע באיתור חייבים. הקנס, בסך 258 אלף שקלים, הוטל על-ידי הרשות למשפט, טכנולוגיה ומידע שבמשרד המשפטים (רמו"ט).

מ.נ.ר פיתחה רכיב לאיתור בעלי חוב המאפשר למצוא פרטים רבים אודותיהם, כולל ת.ז. שלהם, מיקום המגורים, ההורים שלהם, דרכי התקשרות עימם ועוד. הרכיב מתבסס על תוכנה בשם אגרון של משרד המשפטים, אשר דלפה לרשת ומכילה את פרטיהם האישיים של רוב אזרחי ישראל. הרכיב נמכר לכ-80 לקוחות, כאשר רובם הם משרדי עורכי דין העוסקים בהוצאה לפועל.

לפני כחצי שנה קבעה רמו"ט רף של כ-167 אלף שקלים קנס, אשר הוטלו על חברת נקודת שיווק וסחר בע"מ, אשר השתמשה בעותק לא חוקי של ה"מירשם", תוכנה אחרת של משרד המשפטים אשר דלפה לרשת גם היא וכוללת מידע אודות אזרחי ישראל. אז טענה החברה כי נפלה לקנוניה שקשרו נגדה כמה מעובדיה.

חשוב לציין כי שני מאגרי המידע הללו, גם תוכנת מירשם וגם תוכנת אגרון, זמינות להורדה ברשת לכל מי שירצה ויודע איך לחפש אותן. הסיפור האמיתי שעומד מאחורי הפרשה, לדעתנו, הוא העובדה שאין מאגר מידע שלא ניתן לפרוץ. מהניסיון של מרשם האוכלוסין, כדאי ללמוד להבא, כאשר מנסים ליצור מאגר ביומטרי לכל תושבי ישראל, ולקחת בחשבון את העובדה שגם הוא יום אחד ייפרץ או ידלוף לרשת ויהיה זמין לכל מי שירצה בכך.