בתי ספר מאמצים יותר ויותר מערכות דיגיטליות — נוכחות, ציונים, תקשורת עם הורים, ורווחה רגשית. אבל יש הבדל עצום בין דליפת טבלת ציונים לבין דליפת מידע על מצוקה נפשית של ילד. פרטיות ואבטחת מידע במערכות חינוך הן לא סעיף משפטי בחוזה הרכש — הן תנאי האמון שבלעדיו תלמידים פשוט לא ישתמשו במערכת. הנה מה שכל מנהל ורכז תקשוב צריכים לשאול, בלי להיות אנשי סייבר.
למה מידע רגשי הוא קטגוריה נפרדת
חוק הגנת הפרטיות בישראל מגדיר "מידע רגיש" — ומידע על מצבו הנפשי של אדם נמצא בליבו. כשמדובר בקטינים, הרגישות כפולה: הנזק מדליפה הוא חברתי ומיידי (צילום מסך אחד בקבוצת כיתה), והילד לא באמת יכול להגן על עצמו. המשמעות המעשית: מערכת שנוגעת ברווחה רגשית של תלמידים צריכה לעמוד ברף אבטחה גבוה יותר מכל מערכת בית-ספרית אחרת.
שמונה שאלות לשאול כל ספק
- איפה המידע נשמר? באיזה ענן, באיזו מדינה, ותחת איזו מסגרת דין.
- האם המידע מוצפן — גם במעבר (TLS) וגם באחסון (encryption at rest)?
- מי בדיוק רואה מה? בקשו לראות את מודל ההרשאות: האם מחנכת רואה רק את הכיתה שלה? האם מזכירות רואה תוכן פניות? עיקרון "הצורך לדעת" חייב להיות מובנה, לא הבטחה.
- האם יש תיעוד גישה (audit log)? מי צפה, במה, מתי — כך שכל חריגה ניתנת לאיתור.
- מה נאסף מעבר לנדרש? עיקרון צמצום המידע: מערכת טובה אוספת את המינימום הדרוש לתפקוד — וכלום מעבר.
- מה קורה במחיקה? כמה זמן נשמר מידע, מה קורה כשתלמיד עוזב, והאם בית הספר יכול לדרוש מחיקה מלאה.
- האם המידע משמש למשהו אחר? אימון מודלים, שיווק, מכירה לצד שלישי — התשובה היחידה המקובלת היא לא.
- מה קרה בתקלות בעבר? ספק רציני יספר בשקיפות איך הוא ערוך לאירוע אבטחה ומה נוהל הדיווח שלו לבית הספר.
דגלים אדומים
- "אצלנו הכול מאובטח" בלי פירוט — ביטחון אמיתי אוהב פרטים
- סיסמה משותפת לכל הצוות, או כניסה בלי אימות רב-שלבי לחשבונות רגישים
- ייצוא מידע רגיש לאקסלים שמסתובבים במייל ובווטסאפ
- מודל עסקי לא ברור — אם המוצר חינם לגמרי, שאלו ממה החברה חיה
איך אנחנו בנינו את Pattera
אבטחה היא סדר העדיפויות הראשון שלנו — לפני כל פיצ'ר. בפועל זה אומר: הצפנה במעבר ובאחסון, מודל הרשאות שבו כל איש צוות רואה אך ורק את מה שהוגדר לו, בידוד מלא בין בתי ספר, תיעוד גישה, ועיקרון צמצום — אנחנו לא אוספים מידע שאיננו חיוניים לתפקיד אחד: לחבר ילד למבוגר הנכון בזמן. ומעל הכול — דיסקרטיות כלפי הסביבה: אף תלמיד לא יכול לדעת שחבר שלו פנה.