ניהול מערכות מידע ברשויות המקומיות

​השימוש במערכות מידע לניהול ענייני הרשויות המקומיות הפך עם השנים לצורך בסיסי ומחויב המציאות. בכלל זה, בין היתר, נעשה שימוש במאגרי מידע הכוללים נתונים אישיים על התושבים ועל הגורמים המקיימים קשר עם הרשויות במגוון תחומים. ברשויות המקומיות מצטבר מידע אישי על תושביהן, כמו שם, כתובת, מספר זהות, מספר טלפון, מידע רפואי, מידע בתחומי רווחה ונתונים על אמצעי התשלום שהם בוחרים לשלם באמצעותם וכן מידע בלתי מסונן כמו לוחיות רישוי, תווי פנים, נתוני מיקום והרגלי תנועה. רשויות מקומיות מתמודדות עם מגוון סיכונים, ובכלל זה עם פרצות במערך אבטחת המידע ועם איומי סייבר, ומערכות המידע שלהן הפכו למוקד של עניין עבור פצחנים (האקרים) ופושעי סייבר. מכאן נובע הצורך לשמור על מערכות המידע למניעת פגיעה ברציפות התפקודית של הרשויות המקומיות במתן שירותים וכן למניעת דליפה של נתונים ומידע ממאגרי המידע שברשותן ולמניעת חשיפתם לגורמים שאינם מורשים לכך.

​בחודשים יולי-נובמבר 2021 בדק משרד מבקר המדינה את נושא ניהול מערכות המידע ברשויות המקומיות. הבדיקה נעשתה בשמונה רשויות מקומיות שנבחרו, תוך מתן ביטוי למחוזות המינהליים שבהם שוכנות הרשויות; למעמדן המוניציפלי; ולמדד החברתי-כלכלי שאליו הן משויכות; למדד הפריפריאליות שאליו הן משויכות; למגזר שאליו רוב תושביהן משתייכים; ולמספר התושבים המתגוררים בתחום שיפוטן: בחמש עיריות - חיפה, יוקנעם, נתיבות, ראש העין ושפרעם; בשתי מועצות מקומיות - גדרה ועין מאהל; ובמועצה האזורית מטה בנימין (להלן - הרשויות שנבדקו). בדיקות השלמה נעשו במשרד הפנים - במינהל שירותי חירום ובמפעם עמק יזרעאל, במרכז השלטון המקומי ובמערך הסייבר הלאומי שבמשרד ראש הממשלה (להלן - מערך הסייבר). כמו כן במסגרת הבדיקה נשלחו שאלונים ל-63 רשויות מקומיות, ו-61 (97%) מהרשויות שנדגמו השיבו עליהם.

השימוש במערכות מידע לניהול ענייני הרשויות המקומיות הפך עם השנים לצורך בסיסי ומחויב המציאות, והוא חשוף לאיומי סייבר. נוסף על כך, במאגרי המידע של הרשויות המקומיות שמורים, בין היתר, נתונים אישיים על התושבים ועל הגורמים הבאים בקשר עם הרשויות במגוון תחומים, דבר המחייב נקיטת אמצעים לאבטחת המאגרים, גם לשם הגנה על הפרטיות.

ברשויות המקומיות שנבדקו הועלו ליקויים שונים בתחום הגנת הסייבר ואבטחת המידע, שמקורם, בין היתר, בהיעדר אסטרטגיה והכוונה מצד הגורמים האחראים בתחום. בשל חשיבות הנושא מומלץ כי אגף הסייבר במשרד הפנים בשיתוף מערך הסייבר הלאומי יפעלו להנחיית הרשויות המקומיות באופן שיבהיר מהן החובות החלות עליהן וכיצד ניתן לפעול באופן המיטבי לשיפור אבטחת המידע בהן. עוד מומלץ כי הרשויות המקומיות יפעלו באמצעות הכלים העומדים לרשותן לקביעת אסטרטגיה רשותית לניהול מערכות המידע שברשותן ולחיזוק אבטחת המידע בהן. על כלל הרשויות המקומיות לנקוט את כל האמצעים העומדים לרשותן לניהול מיטבי של מערכות המידע שלהן ולהגברת מוכנותן להגנה על המידע הרגיש הנמצא בבעלותן ולמניעת פגיעה ברציפות התפקודית שלהן.