פרוטוקול דו"ח מבקר המועצה מס' 2023
1
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
יוני
2
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
לכבוד
ק ף אי זמר אסי
ה ראש המועצ
א.נ. ,
דוח מבקר המועצה לשנתהנדון:
הנני מתכבד להגיש לך את דוח הביקורת השנתי של מבקר המועצה לשנת
במהלך תפקידי כמבקר המועצה הצבתי לעצמי יעד שהוא גיבוש אסטרטגיה ומודל
לשיפור תפקוד המערכת המועצתי ת לביקורת אפקטיבית, אשר מטרתו להביא
ושיפור איכות חייהם של תושבי המועצה. ניתן להשיג מטרה זו באמצעות ייעול
המערכת התפעולית והכלכלית, תוך הקפדה על הוראות החוק, טוהר המידות
והאתיקה, שירותיות ושקיפות, עקרונות היעילות והחיסכון וכללי מינהל תקין,
א כאשר ייעוד הביקורת הוא ביצוע עבודת הביקורת באופן ענייני, בלתי תלוי ולל
.משוא פנים, ולהיות דוגמא אישית להתנהגות אתית, ליושרה, למקצועיות ולחסיון
לתפיסת עולמי, הביקורת מהווה כלי ניהולי משמעותי לייעול ושיפור פעולות
המועצה להשגת מטרותיה באופן יעיל ומועיל וזאת בכדי לשפר ולט ייב את מערך
השירותים של המועצה לתושב ולסביבה.
במספר חתכים. תוכנית העבודה השנתית של במהלך שנת עבודה זו בוצעו ביקורות
הביקורת כללה ביקורת בנושא אבטחה במועצה במיקוד על מוסדות החינוך,
וביקורת נוספת בתחום אבטחת מידע והגנת הפרטיות. בנוסף בוצעה ביקורת מעקב
בנושא רישוי עסקים במועצה ובדיקת פעילות המועצה בעשרת הימים הראשונים
למלחמת 'חרבות ברזל'.
בשנה החולפת, כמו גם בשנים הקודמות, זכיתי לשיתוף פעולה מלא מצד הגורמים
השונים אליהם פניתי במהלך עבודתי – מנהלי המועצה, חברי הוועדה לענייני
ביקורת, מנהלים ועובדי המועצה. שיתוף פעולה זה בא לידי ביטוי במתן מענה
ענייני להערות הביקורת, תיקון חלק מהליקויים עוד במהלך הביקורת, חשיבה על
פתרונות לליקויים שעלו ועוד. על כך נתונה לכולם הערכתי ותודתי.
3
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
מצאתי לנכון להדגיש בפניך את הרצינות והשותפות שהפגינו חברי הוועדה לענייני
ביקורת, אשר תרמו מזמנם וממרצם.
בהתאם להוראות החוק יועבר עותק מדוח זה, לאחר התייחסותך, לחברי הוועדה
לענייני ביקורת.
בכבוד ר ב
כה ן
שלמה
המועצ ה מבקר
4
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
5
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
6
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
תוכן ענייני ם
מכתב פתיחה
5 – 4 התייחסות ראש המוועצה
תוכן עניינים
51 - 7 ביקורת אבטחת מוסדות המועצה
89 - 52 ביקורת אבטחת מידע והגנת הפרטיות
ביקורת מעקב רישוי עסקים במועצה
בדיקת פעילות המועצה בעשרת הימים הראשונים למלחמה
תלונות הציבור
לוח תפוצה
7
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
ביקורת אבטחת מוסדות
המועצה
8
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
תוכן ענייני ם
מבוא
32 ממצאים
פרק א' - תפיסת הפעלה של אבטחת מוסדות המועצה
פרק ב' – אבטחת מוסדות המועצה )לא מוסדות חינוך
21 פרק ג' – אבטחת מוסדות החינוך
30 – 22 פרק ד' – מעטפת נדרשת לאבטחת מוסדות המועצה
סיכום
המלצות
נספחים
9
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
ביקורת אבטחת מוסדות מועצ ה
מבוא
לאור שתי פריצות למוסדות חינוך של המועצה שהתרחשו במהלך חודש .1
מארס
בדיקה שנערכה בנושא במהלך חודש יולי
לצורך קבלת החלטות ניהוליות כיצד למגר ולצמצם את האפשרויות שבעת
פריצה למוסדות המועצה ומוסדות החינוך הרכוש הנמצא במקום יגנב .
אבטחת מוסדות המועצה נדרשת לצורך שמירה על המשאב האנושי וכן .2
לצורך שמירה על הרכוש והציוד הנמצא ומוחזק במוסדות
התפרצויות בוצעו בהם אירועים למספר עדים אנו האחרונות בשנים .3
למוסדות המועצה )בעיקר - מוסדות חינוך(. במקרים אלו נגרם נזק לרכוש
וכמו כן נגנבו מהמוסדות שנפרצו ציוד ורכוש )בעיקר מחשבים ניידים( .
היות וקיים שוני בתחום האבטחה בין מוסדות המועצה ומוסדות החינוך .4
של המועצה )בהגדרות המדינה( הביקורת תבחן כל אחד מהם בנפרד
האבטחה בתחום עסקה ולא בחנה לא הביקורתכי להדגיש ראוי .5
שמתבצעת על ידי הישובים )במסגרת חוק השמירה
: מטרת הביקורת
של החינוך ובמוסדות המועצה במוסדות האבטחה מצב את לבחון .6
המועצה, להציף את הכשלים והפערים הקיימים
: נושאי הביקורת
הביקורת תתמקד בנושאים הבאים : .7
תפיסת הפעלת האבטחה במועצה א.
אבטחת מוסדות המועצה )ללא מוסדות חינוך( . ב.
אבטחת מוסדות החינוך במועצה. ג.
מעטפת נדרשת לטובת אבטחת מוסדות המועצה . ד.
10
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
: הביקורת שיטת .8
לימוד החומ ר א.
מפגש עם בעלי תפקידים ובהם: עם סגן ומ"מ מקום ראש המועצה ב.
)הממונה על תיק החינוך(, מנהלת אגף החינוך, מנכ"ל המועצה,
מנהל אגף הביטחון, מנהל אגף שפ"ע, אחראי על אבטחת מוסדות
החינוך )מוס"ח(, אחראי על הביטוחים במועצה, מנהל מחלקת בינוי
ותשתיות של המועצה, מנהלת בית הספר אדוות ים, מנהלת בית
הספר גלי עתלית ומנהלות בתי ספר נוספים ובנוסף בוצע תשאל
ברשויות נוספות באשר למנגנוני האבטחה שהם מקיימים .
מערכות מעגלי על לעמוד חינוך מוסדות במספר סיור ביצוע ג.
האבטחה )סיור משותף קב"ט מוסדות החינוך(.
בחינת מעטפת האבטחה של מוסדות החינוך במספר רשויות אחרות ד.
ובהן מועצות אזוריות ועיריות .
11
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
פרק א' - תפיסת הפעלה של אבטחת מוסדות המועצה
למועצה ישנם מספר רב של מוסדות הנותנים שירות לציבור הפרוסים .9
לאורכה ולרוחבה של המועצה. חלק מהמוסדות הינם כלליים ומקצועיים
וחלקם הינם מוסדות החינוך .
האבטחה של המוסדות אמורים להישען על חשיבה ויצירת תפיסת הפעלה .10
הכוללת בחינת סיכונים, חשיבות ומרכזיות המוסד, שיקולים ציבוריים
ניתוח אירועי עבר ועוד .
ו בחשבון כלל המרכיבים ח כמובן, נכון יהיה שבתהליך החשיבה יילק .11
והאמצעים הקיימים )גדרות, מצלמות, אזעקות, סיורים פיזיים ועוד(. כמו
כן, נכון יהיה כי המועצה תפעל למילוי קולות קוראים של משרד החינוך
)במידה ומנהל המוסד נותן הסכמתו מתוך הבנת החשיבות( לתמיכה
כספית להתקנת מרכיבי אבטחה .
את תפיסת ההפעלה נדרש להוביל אגף הביטחון של המועצה וזאת מתוקף .12
מנהל אגף של חלק מאחריותו הפנים. משרד באוגדן הגדרת תפקידו
הביטחון של המועצה הינו 'ניהול מערך האבטחה והביטחון ברשות בעת
1 שגרה וחירום 1'
הביקורת מצאה, כי .13
לא בוצע בשנים האחרונות דיון מעמיק וקבלת החלטות בראיית השלם על
ידי הנהלת המועצה בנושא תפיסת הפעלת האבטחה של כלל מוסדות
המועצה )מוסדות + חינוך(.
מהתייחסות המבוקרים לטיוטת דוח הביקורת נמסר, כי התקיימו .14
לאחרונה מספר דיונים בנושא בהובלת ראש המועצה וכן דיונים בהובלת
המנכ"ל בכל הנוגע לתפיסת הפעלת האבטחה במועצה .
1 ,מנהל יחידת חירום ובטחון משרד הפנים, מנהל השלטון המקומי, אגף בכיר בקרת הון אנושי ברשויות המקומיות,
עמודים
12
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
פרק ב' - אבטחת מוסדות המועצה )לא כולל מוסדות חינוך (
אבטחה פיזית של משרדי המועצה בעין כרמ ל
מרכז העצבים של המועצה ממוקם בסמיכות לקיבוץ עין כרמל, אגף .15
סמוךממוקמים המועצה של והספורט התרבות ומרכז הביטחון
ליער/חורשת אטא טו רק, ישנם מרכזי פעילות בישובים עתלית וקיסריה,
וכמו כן במרחב המועצה קיימים מרכזי טיפולים ופעילות נוספים, מועדוני
נוער ועוד .
זה מעל לעשור, לאחר אירוע פריצה שהתרחש במשרדי המועצה )בסמיכות .16
לישוב עין כרמל( התקבלה החלטה על הצבת סייר אשר יאבטח את משרדי
המועצה בין השעות
במעלה הדרך ומזה מספר שנים, נחתמו הסכמים בין המועצה לקיבוץ עין .17
כרמל וכמו כן עם החברה למי חוף הכרמל, ובמסגרתם במהלך המשמרת
הסייר מבצע גם סיור פעיל בקיבוץ עין כרמל ובמט"ש )מכון טיהור שפכים
- פעילות הסיור במט"ש הופסקה במהלך שנת העבודה
בנוסף לכך, לאחר אירוע פריצה שהתרחש באחד ממוסדות החינוך בישוב .18
עתלית הוחלט שפעילות סייר הלילה תתרחב ובמסגרת משמרתו יבצע
סיור גם בישוב עתלית )הופסק בתקופה שהחל לפעול סיור בישוב עתלית(.
במסגרת יישום חוק השמירה בעתלית, בשנים בהם סייר עתלית פעל .19
מוסדותשל אבטחה ובקרה לבצע הסייר היה מתפקידי בישוב, חלק
החינוך ומוסדות הציבור )הפעילות בוצעה אל מול המוקד של המועצה(.
נכון למועד הביקורת סייר הלילה של המועצה מבצע את הסיור שלו .20
במסגרת המשמרת במבנה המועצה האזורית בעין כרמל )תוך בדיקה של
מערכות האזעקה במבני המועצה אל מול המוקד(, ביצוע סיור נוכחות
בישובים עין כרמל, גבע כרמל, צרופה, במחסני החירום של המועצה
הנמצאים סמיכות לצומת בית אורן ונועל את השער הדרומי של בית הספר
'העומר'.
13
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
הביקורת מצאה, כי: .21
האבטחה הפיזית במוסדות המועצה שבעין כרמל מתבצעת אך ורק א.
בין השעות
ביתרת השעות בהם מוסדות המועצה סגורים ולא נמצאים בהם
עובדים.
בכל שאר מוסדות המועצה לא קיימת אבטחה פיזית מעבר לשעות ב.
הפעילות )במהלך היום/ ערב( של המוסד.
אמצעי אבטחה פסיביי ם במוסדות המועצה )לא כולל מוסדות חינוך(
א ה והרתעה .אמצעי אבטחה פסיביים משמשים כאמצעי גילוי, זיהוי התר .22
הקדמה של היום של אמצעי האבטחה הפסיביים מאפשרת אבטחה רחבת .23
לסדריבהתאם זאת וכל אמצעים של רב מספר להעמיד ניתן היקף
עדיפויות, גובה האיום והמשאבים העומדים לטובת הנושא.
בהעדר תפיסת הפעלה מובנת, במהלך השנים ובתפזורת של החלטות, .24
הוגדר, כי
מוסדות המועצה יאובטחו באמצעות מערכות אזעקה אשר ישדרו א.
למוקד המועצה )מותנה כיום גם בהסכם הביטוח של המועצה אל
מול חברת הביטוח(.
בחלק ממוסדות המועצה יותקנו מצלמות אבטחה אולם החלטות ב.
אלו לא בוצעו בהתאם לתפיסה מובנת אלה בראיה ספורדית .
בחלק ממוסדות המועצה יותקנו לחצני מצוקה )מפאת חיסיון - ג.
במסמך זה לא יוצגו המיקומים( .
הביקורת מצאה, כי: .25
חלק ממוסדות המועצה אינם מצוידים במערכות אזעקה )למרות א.
הכיסוי הביטוחי המחייב(.
בהתאם – מצוקהלחצני קיימים המועצה ממוסדות בחלק ב.
להחלטות שהתקבלו בהנהלת המועצה ) ההחלטות התקבלו בהתאם
לאירועים שהתרחשו ולא בהתאם לתפיסת הפעלה כוללת( .
14
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
חלק ממוסדות המועצה מצוידים במצלמות אבטחה וחלק חסרות – ג.
חלוקה זו לא נשענת על תפיסת הפעלה המגדירה את הנושא .
מסיכום חלק זה עולה, כי: .2 6
אבטחה פיזית בשעות הלילה קיימת רק בחלק ממוסדות המועצה א.
ואבטחה זו מתבצעת רק בין השעות
הפסיבית אבטחה בחבילת מאובזרים המועצה מוסדות כל לא ב.
המינימלית כפי שנקבע בהחלטות השונות.
סדורה אבטחה' 'חבילת קיימת לא הפעלה, תפיסת בהעדר ג.
למוסדות המועצה השונים.
15
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
פרק ג' - אבטחת מוסדות החינוך במועצה
מוסדות החינוך של המועצה )בתי ספר וגנים( פזורים לאורכה ולרוחבה של .27
המועצה ונמצאים בכל ישוב וישוב
מוסדות אלו בעיקרם פועלים משעות הבוקר עד לשעות אחר הצהריים .28
ובהם שוהים מספר רב של ילדים מקבוצות הגיל השונות
בכדי שמוסדות אלו יהיו מקום בטוח אליו יוכלו ההורים לשלוח את .29
יקיריהם, המחוקק )המדינה( קבע הגדרות מחייבות לאבטחת מוסדות
החינוך .
קיימות הגדרות שונות לאבטחת גני הילדים ולאבטחת בתי הספר. ככלל .30
באבטחה אך ורק כנגד איום פיזי בשעות הפעילותכל ההגדרות עוסקות
– ולא נותנת כלל מענה לאבטחת מוסדות החינוך של מוסדות החינוך
מעבר לשעות הפעילות ולא כנגד איומים נוספים – כגון פריצה ושוד .
2 העוסק בבטיחות, ביטחון ושעת חירום מוגדרבחוזר מנכ"ל משרד החינו ך .31
כי מטרות האבטחה במוסדות החינוך הן
לאבטח את התלמידים, את המורים, את צוות העובדים ואחרים א.
ולאפשר קיום לימודים סדירים.
פיגוע ביצוע מהם ולמנוע פליליים( )גם עוינים גורמים להרתיע ב.
במוסדות החינוך על ידי החדרת מטעני חבלה והנחתם בתוך המוסד
או סמוך לו וביצוע הרג בנשק חם או קר באוכלוסיית המוסד או
השתלטות על מוסד החינוך לשם לקיחת בני ערובה למטרות מיקוח .
הגוף המנחה את הרשויות המקומיות בנושא אבטחת מוסדות החינוך הינו .32
3 .המשטרה אשר עליה הוטלה האחריות בהתאם להחלטות הממשל ה
בהתאם לתפקידו כגוף מנחה, מבקר, מסייר ומפיץ כל שנה )טרם פתיחת .33
שנת הלימודים( אגף מבצעים ושיטור של משטרת ישראל 'אוגדן הנחיות
למערך אבטחת מוסדות החינוך' שבו מוגדרים מטרות האבטחת, דרכי
ביצוע האבטחה, האמצעים הנדרשים וחלוקת האחריות ובה גם האחריות
4 4 של הרשות המקומית, קב"ט מוסדות החינוך והמוסד החינוכ י
2 עמוד 5.3-חוזר מנכ"ל משרד החינוך
325 ,החלטת ממשלה מס
42021-שנת הלימודיםאוגדן הנחיות למערך אבטחת מוסדות החינוך, אגף מבצעים ושיטור של משטרת ישראל,
2022
16
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
באוגדן מוגדר שהנחות היסוד )תרחישי ייחוס בסיסיים( הינם : .34
מוסדות החינוך מהווים פוטנציאל לביצוע פיגועים מצד גורמי פח"ע א.
משטרת ישראל במסגרת אחריותה לאבטחה ההיקפית והסביבתית ב.
במוסדות החינוך תיערך לטיפול באירועים בכלל מתווי הפח"ע והסדר
5 . הציבור י
אזורית מועצה המקומית לרבות כי הרשות באוגדן, מוגדר כן כמו .35
הזכאית להשתתפות במימון אבטחת מוסדות חינוך מתקציב המדינה
ומהווה גוף אחראי ליישום הנחיות משטרת ישראל לאבטחת מוסדות
66 ה. בנוסף מוגדר חינוך ומימוש אחריות לאבטחת מוסדות החינוך בתחומ ה
באוגדן, כי לרשות המקומית אחריות ישירה לאבטחת מוסדות החינוך
בתחומי הרשות, המוכרים על ידי משרד החינוך למניעת אירועי פח"ע
הנחיות פי על המוס"ח קב"טי באמצעות הציבורי,סדר על ושמירה
7 7 משטרת ישראל ומשרד החינו ך
במסגרת האוגדן, הגדירה משטרת ישראל גם את מרכיבי המיגון הנדרשים .36
לאבטחת מוסדות החינוך, כאשר
)במחובר ח למאבטשמירה ביתן מטר, בגובהגד ר ספר: בבתי א.
ם וקירור, כפי שמופיע בחוק, במוס"ח בו מוצב מאבטח ( לאמצעי חימו
ושער הניתן לנעילה )שער כניסה להולכי רגל, שער כניסה לרכב ושער
יציאת חירום( .
בגנ י ילדים: לחצן מצוקה, אינטרקום, בנוסף לאמצעים הקיימים ב.
98 .בבתי הספ ר
5 , עמודשם
6 , עמודשם
7 , עמודשם
8 , עמודשם
9, עמוד 5.3-חוזר מנכ"ל משרד החינוך
17
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
בחוזר מנכ"ל משרד החינוך 'מצלמות במוסדות החינוך – הסדרת הכנסתן .37
ואופן התקנתן' משנת
הפנימי של בית הספר לצורך הפעלתן לאחר שעות הלימודים ולאחר תום
פעילות של קטינים במבנה המוסד תהיה של הבעלים על מבנה המוסד
החינוכי )וכאשר מדובר במבנה שהרשות המקומית בעלים עליו, תהיה
ההחלטה של הרשות המקומית(, בהתייעצות עם מנהל המוסד החינוכי.
ביקש הבעלים להתקין מצלמות בתוך מבנה בית הספר, הוא יוכל להחליט
10 .על כך רק אם יקבל את הסכמת מנהל בית הספ ר
ולבסוף, באוגדן מוגדר כי המוסד החינוכי אחראי ל: .38
רכ ז-מאבטח עבודה ממשקי וחיזוק ספרי בית ביטחון רכז מינוי א.
מוס"ח .
ח - עפ"י הנחיות אגף ביצוע ארגון סדרי האבטחה בתחום המוס" ב.
משרד ונהלי החינוך משרד מנכ"ל חוזרי החינוך, משרדביטחון
החינוך .
פיקוח על המאבטח/ מאבטח שאינו חמוש המוצב במוס"ח במהלך ג.
שעות פעילותו .
ומשרד המקומיות הרשויות מ"י, גורמי עם ושת"פ קשר קיום ד.
11 .החינו ך
בכדי לסכם את מכלול הכללים כפי שעולים מהמוגדר מעלה: .39
משטרת ישראל- נושאת באחריות כוללת לאבטחת מוסדות החינוך א.
הקב"טים בשת"פ ואלימות, ציבורי סדר פח"ע אירועי למניעת
ברשויות באמצעות הנחייה, פיקוח, בקרה והשתתפות במימון אבטחה
אזרחית ברשויות .
10 3 ,חוזר מנכ"ל משרד החינוך - מצלמות במוסדות החינוך – הסדרת הכנסתן ואופן התקנתן
11 , עמודאוגדן הנחיות למערך אבטחת מוסדות החינוך, אגף מבצעים ושיטור של משטרת ישראל
18
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
משרד החינוך - קב"טי המוס"ח ברשויות מונחים ע"י משטרת ישראל , ב.
במסגרת מימוש אחריותה לאבטחת מוסדות החינוך ומימוש אחריות
ת לאבטחת מוסדות החינוך בתחומה, באמצעות אגף הביטחון הרשו
משרד החינוך וקב"טי מוס"ח משרד החינוך במחוזות .
ת - אחריות ישירה לאבטחת מוסדות החינוך בתחומי רשויות מקומיו ג.
הרשות, המוכרים על ידי משרד החינוך למניעת אירועי פח"ע ושמירה
על סדר הציבורי, באמצעות קב"טי המוס"ח על פי הנחיות משטרת
ישראל ומשרד החינוך .
המוסד החינוכי – מינוי רכז ביטחון אשר יעסוק בביצוע ארגון סדרי ד.
האבטחה בהתאם להנחיות הרגולטוריות, פיקוח על המאבטח, קיום
קשר עם הגורמים השונים ובחינה את נושא התקנת מצלמות במוסד
החינוכי .
את הבחינה בוצעה שאיתם הרשויות בכל כי להבהיר המקום זה .40
הואקב"ט מוסדות החינוך התהליכים המתקיימים בתחומם עלה כי
האחראי על אבטחת מוסדות החינוך על כל ההיבטים )גם בשעות הפעילות
וגם בשעות הערב, מועדים חופשות וכו
בנוסף לכך גם המועצה קבעה מספר כללים בנושא אבטחת מוסדות חינוך .41
ובהם
התקנת מערכות אזעקה בבתי הספר אשר ישדרו למוקד . א.
בגמר כל יום פעילות בבתי הספר יינעלו המחשבים הניידים הקיימים ב.
בבית הספר בתוך ארונית ייעודית אשר תהיה ממוקמת בתוך חדר
ביטחון ונעולה במנעול רתק וכל החלונות )כולל חלונות ההדף( סגורים
ונעולים .
ה במידה והופעלה אזעקה באחד ממוסדות החינוך מי המועצה לא הגדיר .42
האדם/ הגוף שאחראי להגיע למוסד החינוכי )מוקדם ככל האפשר( על מנת
לבדוק את המתרחש.
הביקורת בחנה האם הכללים אותם קבעו משרד החינוך, משטרת ישראל .43
והמועצה מתבצעים במועצה האזורית ובמוסדות החינוך שבאחריותה
19
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
בחינת האמצעים הפיזיים בגנים ובבתי הספר: .44
גני ילדים א.
בכל גני הילדים שבמועצה קיימים שער, גדר היקפית ומנעו ל (1
נעילה
בכל גני הילדים שבמועצה ישנם לחצי מצוקה שמחוברים למוקד (2
המועצה. אחת לתקופה סייר הגנים מבצע בדיקת תקינות של
לחצן המצוקה אל מול המוקד .
במועצה קיים סייר גנים )פועל במהלך שעות פעילות הגנים( אשר (3
מסייר בין גני הילדים בהתאם לתוכנית שמגבש אגף הביטחון
הביקורת מצאה, כי : .45
לא ניתן מענה אבטחתי לגנים לאחר שעות הפעילות עד לפתיחת הגן
בבוקר או בימי החופשה. כמו כן, לא קיימות בגנים מערכות אזעקה
לצורך מתן אינדיקציה על פעילות חריגה בגנים .
בתי ספר : א.
לכל בתי הספר של המועצה מונה רכז ביטחון אשר משמש כעזר (1
הרכזוהביטחון. האבטחה בתחומי הספר בית למנהל
בהדרכה/שיתוף קב"ט מוסדות החינוך כותב את תיק נתונים
ושטח ביטחון וחירום מוסדי כפי שהגדיר משרד החינוך .
לכל בתי הספר של המועצה קיימת התשתית המחייבת לצורך (2
קיום האבטחה )שער כניסה, עמדת אבטחה, גדר היקפית וכו
אגף הביטחון של המועצה מקיים תרגילים בבתי הספר, אחת (3
לתקופה, בהתאם להגדרות. תרגיל מהן זה בוצע במהלך חודש
פברואר אך לא בוצע בחינה של תקינות ציוד מעגלי האבטחה
במוסדות החינוך .
הביקורת מצאה, כי : .46
לא קיים מענה אבטחתי לבתי הספר )למעט אחד( מעבר א.
לשעות מעבר )לא פועל המוסד בהם הפעילות לשעות
הלימודים ולא בעת חופשות(.
20
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
עדיין בחלק קטן מבתי הספר לא מותקנות מערכות אזעקה ב.
אשר משדרות למוקד המועצה )מפאת חיסיון - לא יוצגו
המיקומים(.
לדברי מנהל אגף הביטחון ומנהלת אגף החינוך ההנחיה של המועצה באשר .47
לנעילת המחשבים הניידים בבית הספר ידועה לכל המנהלים )עברו הדרכה
אולם ההקפדה על כך אינה מספקת בחלק מבתי והסברה מספר פעמים(,
הספר.
הביקורת מצאה להדגיש מקרה בוחן על מנת להציף את חומרת העניין: .48
לאחר הפריצה והגניבה שבוצעה באחד מבתי הספר במועצה א.
בתאריך ה
ובנוסף בנושא, הספר בתי מנהלות כלל עם החינוך אגף
נשלחו הודעות על הצורך בהקפדה יתרה בנושא האבטחה של
המוסד החינוכי.
פניה זו למנהלות בתי הספר נעשתה אף על ידי סגן ראש ב.
המועצה.
באחד אזעקה הופעלה מכן לאחר יומיים זאת למרות ג.
ממוסדות החינוך והוקפץ לשם קב"ט מוסדות החינוך של
המועצה. להפתעתו המוחלטת המוסד החינוכי היה פתוח
לגמרי ולא נעול )לא היתה פריצה במקום( .
המועצה מבקר בקשת לאור מכן לאחר שבוע ועוד, זאת ד.
ולצורך בקרה, ביצע קב"ט מוסדות החינוך שוב ביקור באותו
מוסד חינוכי בשעה
21
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
מסיכום חלק זה עולה, כי: .4 9
מוסדות החינוך במועצה )גנים ובתי ספר( עומדים במרכיבי הביטחון א.
כפי שמוגדרים על ידי משרד החינוך ומשטרת ישראל.
לשעות מעבר החינוך מוסדות למירב אבטחתי מענה ניתן לא ב.
הפעילות של המוסדות ובחופשות.
העדר הגדרה ברורה ומוחלטת מי האדם האחראי להגיע למוסד ג.
החינוכי כאשר מופעלת אזעקה, אינה סבירה. האם ייתכן שמתבצעת
פעילות לא מוכרת במוסדות החינוך, לא בשעות הפעילות ואף אחד
? לא ניגש לבדוק מה קורה
לא בכל בתי הספר קיימים מרכיבי הביטחון ואמצעי הגילוי והזיהוי ד.
הנדרשים.
למרות תדרוכים חוזרים ונשנים למנהלות מוסדות החינוך חלקן לא ה.
מקפידות על הנהלים הנדרשים לאבטחת המחשבים הניידים .
22
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
פרק ד' – מעטפת נדרשת לאבטחת מוסדות המועצה
אבטחת מוסדות המועצה אינה מתחילה בעת בו מתרחש אירוע. ישנם .50
במספרלבצע המועצה נדרשת אשר ואחזקתם מקדימים תהליכים
תחומים כגון הענקת תשתית פיזית מתאימה, משאבים לאחזקת תשתיות
קיימות, אישורי כניסה למוסדות חינוך, כיסוי הביטוחי ועוד. כמו כן, על
המועצה להפיק לקחים וללמוד מאירועים קודמים.
מוסדות חדשים ומשופצים במועצה במועצ ה
בשנים האחרונות נבנו ושופצו במועצה מספר לא מבוטל של מוסדות ובהם .51
מוסדות חינוך, בניין רווחה וחינוך, מבנה לפסיכולוגים ועוד
כל מבנה אשר נבנה או שמופץ מחויב לעבור בשלב הראשוני תהליך תכנוני .52
טרם ביצוע העבודה בפועל
ככל שהדבר נהיר, ישנה שרשרת גנרית של בעלי תפקידים ועניין אשר .53
המעניםכלל שיינתנו בכדי התכנון לתהליך שותפים להיות נדרשים
לצרכים הנדרשים – בהתאם למשאבים )בעלי תפקידים בתכנון, בעלי
תפקידים ברישוי, בעלי העניין שלטובתם נבנה /משופץ המבנה ועוד( .
לעיתים רק לאחר גמר הבניה/השיפוץ – פתאום – עולה הצורך במענה .54
אבטחתי לאותו המבנה. כתוצאה מכך נדרשים לפעול להקמת תשתית
שלא תוכננה מראש )אשר לעיתים מביאה לכך שנדרש להרוס ולבנות
מחדש( או לחלופין לבצע תשתית ארעית. בנוסף, לעיתים לא עומדים
המשאבים הנדרשים לצורך ביצוע הפעולות הנדרשות .
גם לעיתים כי המוניציפאלי והאגף הביטחון האגף מצד עלה בנוסף, .55
במקרים בהם האגפים שותפים ונותנים את ההמלצות התכנוניות מתוך
מחשבה על הצורך התכנון וגם מתוך ראיה שהם אלו שידרשו לתחזק את
המערכות לאחר מכן, לבסוף לעיתים הביצוע לא תואם את בקשותיהם
המקצועיות .
הביקורת סבורה, כי : .56
יש להגדיר ולהנחות את גורמי המקצוע כי בכל תהליך של א.
בניית מבנה חדש או שיפוץ מבנה יש לכלול את אגף הביטחון
אשר הגנריים העניין מגורמי כחלק המוניציפאלי והאגף
מחויבים לתת דעתם טרם קידום התוכנית.
23
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
נכון, כי בקשותיהם של האגפים )ביטחון ומוניציפאלי( יהיו ב.
כחלק מחייב לתכנון ולביצוע. במידה ולא ניתן לממש צרכים
אלו, יש לקיים שיח נוסף בין אגף ההנדסה לאגפים על מנת
לתת מענה לצרכים של האגפים המשתמשים והמתחזקים
תחומים אלו בעתיד.
מהתייחסות המבוקרים לטיוטת דוח הביקורת עולה, כי בשנה האחרונה .57
)בניין רווחה/חינוך, בתי ספר חופים בנתה המועצה מספר מבני מועצה
בתהליך ובהצפת ושקמה ועוד( וקב"ט המועצה היה מעורב בעת הבניה,
צרכי הביטחון והאבטחה הנדרשים.
תחזוקה ואחזקה של אבטחת מוסדות המועצ ה
במוסדות המועצה השונים ישנם מרכיבי אבטחה רבים. מרכיבים אלו .58
לחצנילשידור, תקשורת מערכות אזעקה, מצלמות, מערכות כוללים
מצוקה, גדרות וכו' .
ניתן לחלק את הצורך במשאבים הנדרשים כך, לשני חלקים: .59
הקמתם של מערכות האבטחה הנדרשות הכוללות תשתיות ואמצעים א.
הקיימות המערכות של והחלפתם כשירותם שמירת אחזקתם, ב.
במועצה.
מבדיקה הנושא בארגון שעוסק קצת בביטחון, צה"ל, החלוקה מתבצעת .60
כדלקמ"ן
במוסדות חדשים שנבנים או משופצים – המשאבים הנדרשים לצורך א.
תשתיות ואמצעי אבטחה- חלק מעלות הפרויקט.
אחזקת אמצעי אבטחה קיימים – נדרש להעריך אומדן של עלויות ב.
אחזקה, שיפוץ והחלפה של האמצעים הקיימים )בחתך שנתי/ רב
שנתי( ולהעמידם לצורך שימור ושיפור המצב .
אמצעים באמצעים, חוסר יש החינוך ממוסדות ובחלק היות בנוסף, .61
שנותקו ואינם פעילים וכו', יש לקחת בחשבון כי ראשית נדרש להעמידם
על כשירות
24
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
אחזקת מוסדות החינוך מבוצעת בשגרה באמצעות האגף המוניציפאלי. .62
יחד עם זאת, הטיפול במקלטים והתקציב לכך שוכן באגף הביטחון
החלטת והנחיית המועצה למוסדות החינוך כי המחשבים הניידים ינעלו .63
ויאובטחו )לרוב( בחדרי הביטחון )מקלטים( הנמצאים במוסדות החינוך
כך, במהלך השנים נוצר פער ומצב בו נשאלת השאלה מי הוא הגוף המטפל .64
בנושא ולעיתים כל אחד מגופים אלו מטיל את האחריות על הגוף השני
בנוסף, מרכיבי הביטחון )מערכות אזעקה, מצלמות, כריזה וכו'( אינם .65
כלולים בתקציב של אף אחד מגופים אלו ולכן גם נושא זה נופל בין
הכיסאות.
ברור לכל בר דעת כי בעת שקיימים פערים/תקלות )במערכות האבטחה .66
ההיקפית( וחלילה התרחש אירוע פריצה הכתובת אליו מפנת האצבע הינה
אגף הביטחון, אך ללא מענה תקציבי ייעודי לצורך הקמת המערכות
ואחזקתם אגף הביטחון לא יכול לממש אחריות זו.
הביקורת סבורה, כי : .6 7
נכון לקבוע כי המקורות והמשאבים לתשתיות ואמצעי אבטחה בעת א.
בניה מבנה חדש/שיפוץ מבנה הם חלק מעלות הפרויקט.
נדרש להעמיד תקציב ייעודי ליישור קו בהעמדת כלל האמצעים ב.
הנדרשים שיקבעו בתוכניות האבטחה, ובהתאם לסדרי העדיפויות,
על מנת שחליפת המיגון תיתן את המענה הנדרש.
להגדיר ולהעמיד תקציב שנתי ייעודי לאגף הביטחון לצורך אחזקת ג.
ושמירת כשירותם של אמצעי האבטחה הקיימים.
לחדרי בשגרה משמשים החינוך במוסדות הביטחון וחדרי היות ד.
לימוד נכון כי האגף המוניציפאלי יהיה אחראי בלעדי ויחידי על
אחזקם ויהיה הכתובת היחידה של מוסדות החינוך לתיקון בעיות
בינוי במוסדות החינוך .
25
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
כניסה ושהייה במוסדות חינו ך
מוסדות החינוך הפועלים במועצה נותנים מענה חינוכי לכלל הילדים .68
השוהים במקום
יחד עם זאת, במהלך שעות הפעילות של המוסד החינוכי שוהים במקום .69
דמויות רבות נוספות הנדרשות לצורך הפעלת המוסד החינוכי ובהם
הורים שמגיעים למוסד החינוכי, קבלני עבודה ושיפוצים, מנקים, קבלני
ניקיון ועוד .
כמו כן, גם בנושא מפתחות הכניסה וקודי מערכות האזעקה למוסדות .70
החינוך ניתנים למספר רב של גורמים ובהם מספר בעלי תפקידים במוסד
הפעילות לשעות מעבר במוסד פועלים אשר תפקידים בעלי החינוכי,
הנורמטיבית )כגון ניקיון( ועוד .
בנוסף, בחלק ממוסדות החינוך מתבצעת פעילות מוכרת )צהרונים, חוגים, .71
פעילות נוער ועוד(. פעילות זו מנגישה את המוסד החינוכי לגורמים נוספים
אשר חלק מהפעילות שלהם מתבצעת בתוך הכיתות ולא רק במרחב
הציבורי של בית הספר.
מצב זה מוביל לכך שאמצעי הכניסה למוסדות החינוך נמצאים אצל מספר .72
רב של גורמים, לא קיימת שליטה ומעקב אחר גורמים אלו, כך שכל אחד
מהם יכול להיכנס למוסד החינוכי וללא בקרה .
הביקורת סבורה, כי: .73
אשרוהדמויות הגורמים הם מי ומסמרות הגדרות לקבוע יש א.
ברשותם יהיו מפתחות שערי המוסד וכן למי יהיה את קוד הפעלת
מערכת האזעקה .
בגמר החינוכי המוסד לסגירת באשר הסכמות יוגדרו כי ראוי ב.
בחדרי חלונות סגירת החינוכי, המוסד נעילה כגון: הפעילות
הפעילות, סגירת דלתות וכל מה שיוחלט שנדרש.
26
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
כיסוי ביטוחי לפריצה וגניבה במוסדות החינו ך
המועצה מזה שנים ביטחה את כלל מוסדות המועצה בביטוח מפני פריצה .74
ביצוע הביטוח של על הגוף האחראי הביטוח החקלאי. בחברת ושוד
המועצה הינו אגף הגזברות ובסיוע היועץ המשפטי העוסק בנושא ביטוח
במועצה.
במסגרת הביטוח היו מבוטחים כלל מבני המועצה וכל אחד לחוד על מנת .75
שבעת הצורך יינתן מענה של פיצוי על הרכוש שנגנב מהמוסד שבו התרחש
האירוע .
החידוש האחרון של הביטוח נערך באפריל .76
לאור מסקנות הבדיקה הקודמת על אי כדאיות הביטוח )פרמיה גבוהה .77
השתתפות עצמית שאינה סבירה ועוד( הומלץ לבצע בחינה של הפוליסה
וכמן כן האם נכון יותר לבטח כל מוסד חינוכי בנפרד ובכך להוריד את
עלות ההשתתפות העצמית .
במהלך מספר חודשים התבצעה בחינה בנושא של האחראי על הביטוחים .78
בשיתוף הסוכנות לביטוח 'נרקיס' לבחינת חלופות, לבסוף ב
נחתם הסכם ביטוח חדש עם חברת 'איילון' לכל בית ספר בנפרד למקרה
ירד העצמית ההשתתפות ועלות חינוכי ממוסד וגניבה פריצה של
משמעותית ועומד על
הביקורת מציינת, כי: .79
שלהביטוחים על והאחראי הגזברות אגף ידי על שבוצעו הפעולות
המועצה נשאו פרי והצליחו להוריד משמעותית את ההשתתפות העצמית
למקרה של פריצה וגניבה.
סיכומי פריצות שהתרחשו והפקת לקחי ם
במהלך השנים האחרונות התרחשו מספר פריצות למוסדות החינוך של .80
המועצה ובהם: גלי עתלית
2019)
במסגרת הבדיקה התבקשו הגופים להציג סיכומים והפקת לקחים של .81
האירועים שהתרחשו, אך אלו לא היו בנמצא
27
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
גורמים שונים מסרו כי, לא בוצעו סיכומים של כלל הגורמים הנדרשים .82
ולא הופצו סיכומים, אך יחד עם זאת לאחר כל אירוע כזה בוצעו מספר
מהלכים כגון התקנת מערכות אזעקה )בחלק מהמקומות(, קביעה כי
המחשבים הניידים ינעלו בעגלות ובחדרי בטחון עם מנעולי רתק, אמירה
על כך שנדרשת בחינה של הכיסוי הביטוחי ועוד .
ראוי להדגיש כי מלקחי הפריצות שהתבצעו במהלך שנת העבודה .83
למוסדות החינוך ובהם נגנב מספר רב של מחשבים ניידים קבע קב"ט
המועצה נוהל באשר לאחסנת מחשבים ניידים במוסדות החינוך. הנוהל
קובע, כי יש לנעול את המחשבים הניידים בארונות ברזל ובחדר ממוגן
חלוקת נוהל )מצלמות(, יש לקיים אזעקה עם רתק( בנעילת )שינעל
"י ספירת המחשבים מידי ע והחזרת מחשבים )מורה או אב בית( ו פיקוח
יום .
בנוסף, הושרש במועצה נוהל, שקב"ט/ קב"ט מוסדות חינוך מבצע תדריך .84
בפורום אגף החינוך הכולל את מנהלי האגף ואת מנהלי מוסדות החינוך
בנושא )כולל אבטחת ואחסנת מכשירים ניידים, נעילה ועוד( .
הביקורת מצאה, כי : .85
בניגוד להגדרת הקב"ט, לא הותקנו מנעולי רתק בחדרי הביטחון בכל
מוסדות החינוך לצורך אבטחת המחשבים הניידים וכמו כן לא בכל
מוסדות החינוך חדרי הביטחון מאובזרים במערכת אזעקה.
מהתייחסות המבוקרים לטיוטת דוח הביקורת עלה, כי לאחר הביקורת .86
של הרתק והן מנעולי של שבוצעה הושלמו בכל המקומות ה חוסרים הן
מערכות האזעקה .
מהבנת התמונה הכללית של תלכיד אירועי הפריצה למוסדות החינוך עולה .87
כי למרות הנהלים הברורים שהוגדרו והועברו למנהלי בתי הספר, למרות
הספר בתי ממנהלי/ות ק חלישנם והנהלים ההסברים ההדרכות, כל
להצליח המזימה לחורשי ומאפשרים לנדרש בהתאם פועלים שאינם
חשוב החינוך. ממוסדות וכספים ניידים מחשבים ולגנוב במלאכתם
וחובה שתתקיים למידה רוחבית בין הפריצה קוראת לגנב להדגיש כי -
מוסדות החינוך מאירועי פריצה שהתרחשו בעבר .
28
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
הביקורת סבורה, כי : .88
יש לוודא כי לאחר כל אירוע מהן זה )בתקווה שלא יהיה( תבוצע א.
בדיקה מעמיקה אשר תבחן את הכשלים שהיו, מסקנות והנדרש
לשיפור לצורך לימוד, שיפור והפקת לקחים.
המוסד החינוכי - בראש ובראשונה נמצא באחריות אגף החינוך ב.
ומנהל/ת בית הספר ועליהם לעשות כל שלאל ידם על מנת לשמור על
המוסד החינוכי והציוד שבו.
מהתייחסות המבוקרים לטיוטת דוח הביקורת עלה, כי התקבלה החלטה .89
במועצה שלאחר כל אירוע פריצה במוסדות המועצה יבוצע תחקיר
בהובלת קב"ט המועצה שיוצג לראש המועצה .
לקחים שהבדיקה למדה משתי הפריצות שהתרחשו בחודש מארס
במסגרת הבדיקה נערכו פגישות עם מספר מנהלות בתי ספר במועצה, .90
נערכו סיורים בשתי בתי הספר שנפרצו וכמו כן בוצעו סיורים בבתי ספר
נוספים לעמוד על איכות מעגלי האבטחה בבתי הספר .
ראשית, ככלל ניתן לומר כי בבתי הספר לא קיימים האמצעים הסבירים .91
פריצה למוסד מתן התראה על שקבעה המועצה לצורך 'המינימליים'
החינוכי .
בכדי לדייק ולצייר את התמונה של מוכנות בתי הספר שנפרצו, להל"ן .92
המכחול
בית ספר א '
)אזעקות ומצלמות( . אין מערכות התראה כללבבית הספר א.
בבית הספר המחשבים הניידים ננעלים בשתי חדרים שאינם חדרי ב.
ביטחון, ללא מנעולי רתק, ללא סורגים בחלונות, ללא דלת מסוג
פלדלת )פשוט דלת רגילה( ועוד .
29
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
הסימנים שנבחנו, כתוצאה מהפריצה, בבית הספר מצביעים על ג.
כך ש:
אחד החדרים שבו היו מאוחסנים עיקר המחשבים – לא היה (1
נעול כלל וגם הארון בו היו מאופסנים המחשבים לא היה נעול
החדר השני בו היו המחשבים – החדר היה נעול והארון בו היו (2
מאופסנים המחשבים היה נעול
הביקורת סבורה, כי : .93
אתהספר לבית העמידה לא המועצה בו העגומה המציאות א.
התשתית המאפשר גילוי ולכן בהעדר התראה על נוכחות פורצים
בבית הספר היה להם את כל הזמן שבעולם לבצע זממם.
לא עמד לרשות בית הספר חדר ביטחון מאובטח במקום סביר הניתן ב.
להגיע אליו מידי יום כמקום לאחסון המחשבים.
רוב המחשבים נגנבו מכיתה שאינה נעולה וארונית האחסון של ג.
המחשבים גם היא לא היתה נעולה.
בית ספר ב '
בבית הספר ישנה מערכת אזעקה ומספר מצלמות. בנוסף, גם א.
במטבחון של פעוטון שבבית הספר ישנה מצלמה .
המחשבים שבבית הספר ננעלים בחדר ביטחון הנמצא בחלק ב.
הדרום מזרחי של בית הספר .
הסימנים שנבחנו, כתוצאה מהפריצה, בבית הספר מצביעים על ג.
כך ש:
מערכת האזעקה פעלה והתריע ה על נוכחות פורצים בבית (1
הספר
המצלמה שבפעוטון צילמה את הפורצים בזמן אמת. (2
הפורציםהצליחו היה נעול וכך לא חלון חדר הביטחון (3
לחדור אליו ולגנוב משם את המחשבים הניידים
בנוסף הפורצים נכנסו גם למקומות נוספים בבית הספר (4
)פעוטון, משרדי הנהלת בית הספר ועוד
30
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
המועצה וקב"ט המשטרה הפעוטון, מנהלת הגעת בשל (5
הפורצים ברחו והשאירו חלק מהשלל – אולם הצליחו לגנוב
מספר לא מבוטל של מחשבים ניידים .
הביקורת מצאה, כי : .94
מערכות ההתראה עשו את המוטל עליהן ובפרק זמן קצר מאוד א.
הגיעו למקום אנשים אשר הבריחו את הפורצים )מנהלת הפעוטון,
משטרה וקב"ט המועצה(.
בשל אי שמירה על הנחיות אגף הביטחון )במקרה הזה נעילת ב.
חלונות( הפורצים הצליחו להכנס תוך זמן קצר מאוד לחדר הביטחון
וכך עד שהגיעו הכוחות הם הצליחו לבצע את זממם.
מסיכום חלק זה עולה, כי: . 95
לא צריך להפליג בדמיון או להיות מקצוען אומנות גדול כדי להבין את
התמונה המצטיירת של הסיבות שהביאו לכישלון של המועצה במניעת
גניבת המחשבים.
31
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
סיכום
בפתח דברי הסיכום הביקורת מציפה כי התוצאות העגומות במקרה זה .96
. נוצרות בשל כשלים מערכתיי ם במספר רבדים
המערכת כשלה – למרות מספר רב של פריצות בעבר במועצה, למרות .97
והדרכיםהפערים מירב שהעלתה כשנה לפני בנושא בדיקה שבוצעה
למיגורם )ראיית השלם, העדר תפיסת הפעלה שלמה, פערים במיגון ועוד(,
למרות שכל הגורמים במוסדות החינוך תודרכו כיצד להגן על הנכסים
הגניבים במוסדות החינוך - לא חלה שום התקדמות מהותית ולא בוצעו
כך שבפועל אנו נמצאים באותה הנקודה כפי שהיינו תהליכים לסגירתם.
.לפני כשנה
למרות שהמועצה מכירה את החלק הארי של הפערים ולמרות שזה הוצף .98
מספר רב של פעמים, כל פעם שמים 'פלסטר' על המחלה הסופנית ולא
מרפאים את החולה. חזור ושנה המענה הכולל )בשל העלויות הנדרשות(
נדחק לקרן זווית ולא מבוצע .
העדר תפיסת הפעלה מוגדרת הנדרשת להכיל את המרכיבים – תשתית .99
פיזית היקפית, מתן התראה ותצפית )שמשדרות למוקד המועצה(, כוח נייד
וזמין שיכול להגיע למקום הפריצה ונעילת האמצעים במקום ראוי אשר
לא יאפשר לפורצים לממש את זממם עד להגעת הכוח הנייד)בכדי להרוויח
זמן לכוח הנייד( מאפשר כל פעם מחדש לפורצים להצליח במשימתם .
ה שאינם מוסדות חינוך לא התרחשה פריצה בשנים במוסדות המועצ .100
האחרונות. אך לא לעולם לחוסן – וגם למוסדות אלו נדרש לתת את
המענה האבטחתי הנדרש ואף להדריך ולהנחות העובדים את הנדרש מהם.
אי קיומו של תיק הגנה ספציפי לכל מוסד חינוכי בנפרד )בשל מאפייניו .101
הייחודיים( והבנה שלכל אחד נדרש לבנות חליפה משלו – גורם לכל שגם
במידה וניתן מענה כללי כזה או אחר לא בהכרח מתאים/תואם לכל מוסד
חינוכי .
פיצול האחריות בין אגפים שונים במועצה להקמה ואחזקת התשתיות .102
ללא ביצוע סנכרון מקסימאלי בין כולם )הנדסה, מוניציפאלי וביטחון
את מיקר ומאידך היקפית אבטחה מערכת הקמת על מקשה מחד
העלויות .
32
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
ללא להתקיים יכול לא התכנון תהליך מבנה, שיפוץ או בניה בעת .103
התייחסות האגף המוניציפאלי ואגף הביטחון
אבטחת בנושא הביטחון באגף תפקידים בעלי בין האחריות פיצול .104
מוסדות החינוך )אחד אחראי לבוקר ואחד אחראי לערב ולילה( מטלטל
את האחריות מאחד לשני וכך התוצאה .
מידי שנה משרד החינוך מפיץ קול קורא לסיוע בתשתיות מוסדות חינוך .105
ובהם גם תשתיות אבטחה. אך שוב במועצה, לרוב, לא משתתפים כי מי
ישלם את ה'מאצינג' )היות ולאף גורם במועצה אין סעיף תקציבי בנושא(
ובמהלך השנים נוצר מצב שכבר אף אחד לא מביט על זה .
אחזקת מוסדות החינוך מבוצעת על ידי האגף המוניציפאלי. בפועל, היות .106
והמוסד החינוכי רואה )ובצדק( את אגף הביטחון אחראי על האבטחה, לכן
פונים הם וכו'( בחדר הביטחון )חלון תשתיתית קיימת תקלה כאשר
לעיתים לאגף הביטחון. ושוב מתחיל פינג פונג בין שני האגפים ולעיתים
אף לא מטופל .
סכום והקטנת הביטוח בנושא הגזברות אגף שביצע הפעילות .107
ההשתתפות העצמית ראוי לציון
ולבסוף – לאגף החינוך ולמנהלות בית הספר יש אחריות מלאה לקיים .108
את הנדרש מהם לאור ההנחיות הקיימות. בכל הפעמים האחרונות שנגנבו
נעולים בהתאם מחשבים ניידים במוסדות החינוך המחשבים לא היו
להנחיות .
33
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
המלצו ת
על אגף הביטחון לבצע הליך מחשב בנושא תפיסת הפעלת האבטחה של .1
המועצה על מוסדותיה )תשתית פיזית, תשתית התראתית, תשתית ניידת
להתרעה ולהגיע למקום בו יש התראה ונהלים לשמירת נכסים במוסדות
ובמוסדות החינוך( לאשרה ולתקצבה בהנהלת המועצה ולבצעה בהתאם
הפיזיים, הפרמטרים את לכלול נדרש )התכנון שיתקבלו להחלטות
האנושיים, מענה בשעות הלילה ובחופשות ועוד(.
לקיים אבטחה פיזית בכלל מוסדות המועצה )מוסדות ציבור ומוסדות .2
החינוך( מעבר לשעות הפעילות ובחופשות )בשעות שיוגדרו(. אבטחה זו
היא זו שתגיע למקום בו תהיה התראה. לחלופין, בשל אורך המועצה ניתן
להוסיף גם מרכיבים נוספים שיגיעו למוסדות בעת פריצה .
ם לקבוע כי האגפים הביטחון והמוניציפאלי הם גורמי עניין המחויבי .3
לקחת חלק בהליך התכנון בו מוקם במועצה מבנה חדש, משופץ או
אישורו שללא כך אחר, מגוף קיים מבנה קולטת המועצה לחלופין
המקצועי וחתימתו לא ניתן להתקדם לתהליך הביצוע.
להגדיר לאגפים שבנושא אחזקה : .4
אחזקת מוסדות חינוך כולל חדרי הביטחון על כל המרכיבים א.
)היות והם משמשים כחדרי לימוד או אחרים( כגון דלתות,
חלונות, תאורה וכו' – הינה באחריות האגף המוניציפאלי .
אחזקת מערכות האבטחה הינם באחריות בלעדית של אגף ב.
הביטחון.
להגדיר כי קב"ט מוסדות החינוך של המועצה הוא האחראי הישיר .5
והבלעדי לאבטחת מוסדות החינוך. ומשכך עליו
להכין תיק אבטחה ייחודי לכל מוסד חינוכי בנפרד )בשיתוף א.
מנהל/ת המוסד( ולאשר את תיק האבטחה אצל מנהל אגף
הביטחון של המועצה.
במסגרת כתיבת תיק האבטחה יש לכלול את כל מרכיבי ב.
האבטחה שמחויב על ידי משרד החינוך והמשטרה )גדרות,
שערים וכו'( ואת כל מרכיבי האבטחה הנוספים )מערכות
את להבריח שניתן כריזה מערכת מצלמות, אזעקה,
הפורצים, סורגים ועוד(.
34
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
לאחר בניית כל התיקים לבחון את הפערים הקיימים אל מול ג.
הנמצא כיום ולתמחרם.
לקיים דיון אצל ראש/סגן ראש המועצה בהשתתפות מנכ"ל ד.
אישור בנושא החלטות לקבלת המועצה וגזבר המועצה
התוכנית, תקצובה וקביעת סדרי עדיפויות למימוש.
לבצע בקרה עיתית חודשית )בלילה כאשר המוסדות אינן ה.
מאוישים ובחופשות( בכל אחד ממוסדות המועצה.
להוציא סיכום חודשי על הפערים הקיימים וליידע את סגן ו.
ראש המועצה, מנהל אגף הביטחון של המועצה, מנהלת אגף
החינוך ומנהלי/ות מוסדות החינוך.
להשתמש ב'קול קורא' של משרד החינוך בנושא אבטחת ז.
מוסדות חינוך ובכך לצמצם את עלות המועצה ולטייב את
מעגלי האבטחה במוסדות החינוך.
להגדיר תקציב ייעודי שנת י לצורך אחזקתם, שמירת כשירותם ושיפורם .6
של אמצעים האבטחה הקיימים )אזעקות, מצלמות, גדרות וכו
לקבוע מי הם הגורמים והדמויות אשר ברשותם יהיו מפתחות שערי .7
המוסד וכן למי יהיה את קוד הפעלת מערכת האזעקה )מומלץ לקבוע קוד
נעילה וקוד פתיחה שונים(.
לקבוע, כי באחריות מנהל אגף הביטחון )בשיתוף קב"ט מוסדות החינוך( .8
לבצע בדיקה מעמיקה לאחר כל אירוע פריצה אשר תבחן את הכשלים
שהיו, מסקנות והנדרש לשיפור לצורך לימוד, שיפור והפקת לקחים.
במידה ותוצאות הבדיקה העלו כי ישנו כשל משמעתי, תפקודי או ערכי .9
יש לשקול טיפול משמעתי בנושא
בשל רגישות גניבת המחשבים הניידים במוסדות החינוך, נכון יהיה .10
שאגף החינוך לאחר ביצוע הדרכה והסברה, יחתים את כל מנהלי בתי
הספר על נוהל אבטחת מחשבים ניידים.
35
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
נספחים
36
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
נספח א' – אוגדן הנחיות למערך אבטחת מוסדות החינוך
37
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
38
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
39
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
40
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
41
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
42
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
43
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
44
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
45
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
46
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
47
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
48
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
49
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
50
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
51
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
נספח ב' – תפקידי מנהל יחדית חירום ובטחון
52
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
אבטחת מידע ותקנות ביקורת
הגנת הפרטיות
53
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
תוכן ענייני ם
מבוא
76 ממצאים
פרק א' - רקע
פרק ב' - עמידת המועצה בחוק ובתקנות הגנת הפרטיות
פרק ג' – מבדקי חדירה
המלצות
נספחים
54
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
דוח ביקורת - הגנה סייבר והגנת הפרטיות
מבוא
ה מידע בהתאם לתוכנית העבודה השנתית בדקה הביקורת את נושא אבטחת .1
במועצה האזורית חוף הכרמל
במועצת חוף הכרמל פועלות מערכות מידע ממוחשבות ומנוהלים מאגרי .2
מידע רבים לצורך אספקת שירותים חיוניים ומגוונים לתושבים
הגברת השימוש במערכות מידע, וכן הגברת השימוש במאגרי מידע תוך .3
הרחבת אספקת שירותים דיגיטליים לתושבים בשנים אחרונות, מגביר את
הסיכון לחשיפת מידע אישי ברבים בזדון או בתום לב דבר שיכול להביא
לפגיעה בפרטיות התושבים ו/או עובדי המועצה.
כמו כן, שימוש זה חושף את המועצה לסיכונים במרחב הסייבר העלולים .4
לפגוע בפעילותה
סיכוני סייבר עלולים להתממש כתוצאה מניצול של חולשות במערכות, .5
תהליכים וגורם אנושי עד כדי שיבוש הפעילות השוטפת, מניעת יכולת
המועצה לספק שירותים לתושבים, חשיפת המועצה לתביעות משפטיות,
עיצומים רגולטוריים וכד'.
בשנים האחרונות ישנה עלייה משמעותית בהיקף ובעוצמת האיומים בעולם .6
כולו ובישראל בפרט. איומים אלה נובעים מכך שמרחב הסייבר התרחב
ממחשב הקלאסי וחושף כל התקן חכם המשתמש ברשת האינטרנט - ובכך
מאפשר תקיפה נרחבת, זאת לצד היותו של האינטרנט רשת נטולת גבולות
פיזי לפשע מפשע שעברו זדוניים לגורמים גבוהה אנונימיות המאפשרת
דיגיטלי, כנ"ל גורמי טרור שבחלק מהמקרים נתמכים על ידי מדינות.
נוזקותתוכנות באמצעות התקיפות היקף גדל האחרונות בשנים .7
חוקהפרות ו/או ( Ransomware) ( שונות כופרותתוכנות (, Malware)
ו"פשיעת מידע". תוכנות אלה מתפשטות הן דרך רשת אינטרנט בגלישה או
והן באמצעות חיבור פיזי של התקני זיכרון שונים למחשבים דרך דוא"ל
ברשת המועצה. התקיפות הופכות למתוחכמות יותר ויותר תוך אוטומציה
לפתות כדי חברתית הנדסה בטכניקות ושימוש המונית והפצה שלהן
משתמשים להפעיל אותן.
55
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
לשם שמירה על צנעת הפרט ועל הוראות החוק, יש לנקוט אמצעים לאבטחת .8
המידע ומערכי המידע, ולהגן עליהם מפני פגיעה, חשיפה ושינוי במזיד או
הסודיות המהימנות, השלמות, הזמינות, שישמרו באופן זאת, בשוגג.
והשרידות של המידע ומערכות המידע .
לצורך ההגנה על מערכות המידע נקבעו חוקים, תקנות וכללים שלאורם .9
תבחן הביקורת את נאותות אבטחת המידע במועצה
מטרות הביקור ת
מטרות הביקורת היו: .10
לבחון את נאותות ניהול אבטחת מידע במועצה על היבטיו השונים א.
רשות הנחיות הפרטיות, הגנת תקנות לדרישות בהתייחס וזאת
הגנת הפרטיות ומערך הסייבר הלאומי ותוך בחינת תהליך יישום
הוראות התקנות במועצה.
במועצה הקיימים מידע אבטחת מנגנוני אפקטיביות את לבחון ב.
להתמודדות עם מתקפות סייבר, תוך זיהוי חולשות אבטחה, פגיעות
ופערים )הנושא יוצג בתמצית בלבד בשל סודיות התחום(.
נושאי הביקור ת
הביקורת תתמקד בנושאים הבאים : .11
עמידת המועצה בחוקי ותקנות הגנת הפרטיות א.
מנגנוני האבטחה של המועצה מפני חדירה למערכות . ב.
שיטת הביקור ת .12
הביקורת בוצעה על ידי חברת אינטגריטי בידי יועצים חיצוניים א.
לביקורת, בעלי הסמכות בינלאומיות בתחומי אבטחת מידע וביקורת
( CISSP, CISA, ISO 27001 Lead Auditor)כגוןמידע מערכות
המתמחים בביקורת ויישום רגולציות בתחומי אבטחת מידע והגנת
מבדקים ובביצוע מידע סייבר ואבטחת סיכוני בניהול הפרטיות,
טכנולוגיים ומבדקי חדירה וסימולציה של תקיפות סייבר .
56
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
ביצוע בדיקת חדירות למערכת בשיתוף אחראי מחשוב של המועצה . ב.
הביקורת ביצעה מספר תהליכים לצורך הפקת הממצאים ובהם: ג.
תשאול מנמ"ר המועצה, סיור פיזי בבניין המועצה )ובחינת חדר
מודעות ובדיקת לשיפור במייל פישינג קמפיין השרתים(, ביצוע
העובדים, עיון בחומרים קיימים, תיעוד פעילות אבטחת מידע ועוד .
מפגש עם בעלי התפקידים ובהם: מנכ"ל המועצה ואחראי מחשוב של ד.
המועצה .
כתיבת דוח טיוטה. ה.
הביקורת מצאה לציין כי דוח מפורט של חברת אינטגריטי הן בנושא ההגנה .13
מסייבר והן בנושא עמידה בחוק ותקנות הפרטיות )הכולל מענה והפתרונות
ח העניין במועצה. לכל אחד מהליקויים שעלו( הוגשו בצורה מפורטת לבעלי
57
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
ממצאי הדו ח
פרק א' - רקע
ניהול מערכות המידע במועצה נעשה במיקור חוץ )באמצעות חברת 'אופק .14
חדש'(, שעוסק בכל ההיבטים של ניהול מערכות המידע, לרבות תשתיות
ותקשורת, מערכות ליבה, עזר ותחזוקה, וכן הן בהיבט של פיתוח והטמעה
והן בהיבט של התפעול השוטף .
חוק הגנת הפרטיות שחוקק בשנת .15
12. חוק זההגנה על הארגונים והפרטים בשל המידה הרב 'המסתובב' ברש ת
הגדיר את המונחים "אבטחת מידע", "מאגר מידע" ועוד .
בחודש מאי .16
13, שנכנסו לתוקף ב מידע (
לבעל מאגר מידע, ליישום בקרות תהליכיות וטכנולוגיות לצורך אבטחת
מאגרי מידע בהם מנוהל מידע אישי.
14 ובמספר ארגונים נוספים כמו כן נכתבו על ידי מערך הסייבר הלאומ י .17
כללים מקצועיים לצורך היכולת להגן על מערכות המידע וכתוצאה ישירה
גם על הגנת הפרטיות של הארגון והפרטים הנמצאים בו.
הצורך ביישום הפעולות הנדרשות לצורך ההגנה על מערכות המידע עלה שלב .18
בשנים האחרונות לאור המעבר המשמעותי של המועצה לריכוז והעברת
המידע ברשת. כתוצאה מכך מידע עצום נמצא ברשתות, ולכן קיים צורך
אמיתי להגן על המידע , שחלקו חיוני להתנהלות המועצה וחלקו האחר אישי
של עובדי המועצה ותושבי המועצה .
אנו ערים לכך שבשנים האחרונות בוצעו מספר רב של ניסיונית לחדור .19
למערכות המידע של רשויות בישראל )כגון בתי חולים, אנרגיה ומים, רשויות
מוניציפליות( שבחלקם צלחו .
לכן בתוכנית העבודה של מבקר המועצה הוחלט על ביצוע ביקורת בנושא, .20
הפעריםאת בכדי להציף בתחום, מקצועית ידי חברה על תבוצע אשר
והליקויים. מתוך שכך, לאחר הצפת הליקויים המועצה תדרש להכין תוכנית
עבודה לטיפול בפערים ובצמצומם .
12 , נוסח מעודכן, ספטמברחוק הגנת הפרטיות, תשמ"א
13 , תשע"זתקנות הגנת הפרטיות )אבטחת מידע(
14: המדריך היישומי )השלם( להגנת הסייבר של הארגון, יוניתורת ההגנה, לנהל את הסיכון
58
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
פרק ב' – עמידת המועצה בחוק ובתקנות הגנת הפרטיות
כלל י
במבוא לחוק הגנת הפרטיות תשמ"א .21
שהיא אחת מהזכויות שאינן ניתנות להגדרה מדויקת, הרי תחומיה ברורים
למדי: תחומי הזכות מתפרשים לגבי אותם עניינים של הפרט אשר על פ י
מוסכמות חברתיות זכאי הפרט לשמרם לעצמו בלי שזולתו יתן להם פומבי
ללא הסכמתו. הדעה המקובלת כיום היא שלא די בהגנה הניתנת לאדם על פי
הדין נגד פגיעה בגופו ובנכסיו אלא יש להבטיח הגנה גם בפני הפגיעה
15 .בפרטיו ת
ההמוניים, התקשורת אמצעי התרחבות כיההסבר בדברי נכתב עוד .22
ההתפתחות וגידול התפוצה של מכשירים טכנולוגיים המאפשרים האזנה
התחקות ובילוש ממרחק, התרחבות האיסוף והריכוז ש ל מידע בידי גורמים
ה וצפיפות הדיור ציבוריים ופרטיים, והגידול המהיר של האוכלוסיי
אלה מביאים להחמרת הפגיעות בפרטיות. הפרט מוצא עצמו חשוף לעין כל
בנושאים שהצנעה יפה להם והוא חש שעניינ יו האישיים האינטימיים ייהפכו
ההגנה על זכותו של אדם לפרטיות, ולמלא חלל משפטי בנושא שחשיבותו
16 .גדלה והולכ ת
כמו כן, ההסבר לחוק נגע ישירות בתחום אבטחת המידע וציין כי הבעיה .23
ת מציאת האיזון המתאים בין הזכוהעיקרית שהתלבטה בה ועדת כהן היא
, ידיעותולפרסם לאסוף התקשורת אמצעי של הזכות לבין לפרטיות
ת בידי זרועות השלטון. הועדה נתנה דעתה ת מסוימו וההכרח לנקיטת פעולו
לבעיה זו והציעה פתרון בקביעת מערכת של הגנות. הרעיון הטמון בהצעה
17 .האמורה אומץ בהצעת חוק ז ו
את ויעודי פרטני באופן מפרטות אשר אלו הן הפרטיות הגנת תקנות .24
הפעולות ואת הכללים אשר בהן נדרשים הארגונים לעמוד בכדי לתת את
האבטחה הנדרשת על מערכות המידע וכפועל יוצא מכך אבטחה על הארגון
ועל המידע הנמצא במערכות על העובדים ועל צרכני הארגון .
15 , מאימבוא לחוק הגנת הפרטיות, תשמ"א
16, עמודשם
17 עמודשם
59
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
תקנות הגנת הפרטיות )אבטחת מידע( מגדירות את רמת אבטחת המידע .25
הנדרשת מכל גורם במשק בישראל, ציבורי ופרטי כאחד, המנהל או מעבד
מידע אישי דיגיטלי אודות אנשים וקובעות מנגנונים שנועדו להפוך את
אבטחת המידע לחלק משגרת ניהול הארגון. מטרת התקנות היא להגביר
ולחזק את ההגנה על המידע האישי של כל אחד ואחת מאיתנו, באמצעות
דרישות אבטחת מידע ברורות בהן על גופים וארגונים לעמוד, בהתאם
18 .לרגישות והיקף המידע האישי שמנוהל או מוחזק על יד ם
במסגרת פרק זה נעמוד על איכות עמידת המועצה האזורית חוף הכרמל .26
בחוק ובתקנות הגנת הפרטיות
ממשל תאגידי בהיבטי אבטחת המיד ע
בחוק הגנת הפרטיות מוגדר כי בארגון נדרש כי יהיה ממונה על אבטחת .27
מידע. החוק הגדיר כי " הגופים המפורטים להלן חייבים במינוי אדם בעל
הכשרה מתאימה שיהיה ממונה על אבטחת מיד ע:
מחזיק בחמישה מאגרי מידע החייבים ברישום לפי סעיף א.
19 . גוף ציבורי כהגדרתו בסעיףב.
תקנות הגנת הפרטיות בסעיף .28
יחולוהמידע במאגר מידע אבטחת על ממונה מונה או מידע, אבטחת
הוראות אלה :
ממונה אבטחה יהיה כפוף ישירות למנהל מאגר המידע או למנהל א.
פעיל של בעל המאגר או המחזיק בו, לפי העניין, או לנושא משרה
בכירה אחר הכפוף ישירות למנהל המאגר;
הממונה על אבטחה יכין נוהל אבטחת מידע ויביאו לאישור בעל ב.
המאגר ;
הממונה יכין תכנית לבקרה שוטפת על העמידה בדרישות תקנות ג.
על המאגר ולמנהל המידע מאגר לבעל ויודיע אותה יבצע אלה,
ממצאיו;
18, ספטמברמשרד המשפטים, הרשות להגנת הפרטיות
19, סעיףחוק הגנת הפרטיות תשמ"א
60
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
הממונה על אבטחה לא ימלא תפקיד נוסף שעלול להעמידו בחשש ד.
לניגוד עניינים במילוי תפקידו לפי תקנות אלה ;
הטיל בעל מאגר המידע על ממונה על אבטחה משימות נוספות על ה.
החובות המנויות בפסקאות
בצורה ברורה ;
בעל מאגר המידע יקצה לממונה את המשאבים הדרושים לו לשם ו.
20 .מילוי תפקידו
ושכר אדם לכוח המקומי, האגף השלטון הפנים, מינהל משרד ז.
ת במסגרת פרסום אוגדן בעלי התפקידים הגדיר ברשויות המקומיו
בין המקומיות. ברשויות מידע אבטחת מנהל של תפקידיו את
התפקידים המוגדרים: תכנון מדיניות אבטחת המידע ובקרה על
יישומה, תכנון וביצוע סקרי אבטחת מידע, ניהול ההרשאות, ודרכי
ניהול DRP ת הגישה למשתמשים, תכנון ויישום תוכנית התאוששו
21 .ההגנה על מערכות המידע והתקשור ת
כמו כן מוגדרים בתנאי הסף לתפקיד זה שנות ניסיון מקצועי מחייבים . .29
הביקורת מצאה, כי .30
למרות שבנהלי המועצה קיים טופס המיועד למינוי ממונה אבטחת א.
מידע למועצה בפועל טרם מונה ממונה אבטחת מידע למועצה.
טרם הוכנה תוכנית בקרה מפורטת )שנתית/ רב שנתית( לעמידה ב.
בתקנות הגנת הפרטיות .
לפעילות בנוגע להנהלה בכתב קבועים דיווחים מתקיימים לא ג.
אבטחת מידע .
המועצה החליטה על 89. מהתייחסות המבוקרים לטיוטת דוח הביקורת עלה, כי
יבוצע במהלך להתקשרות מידע. המכרז יציאה להתקשרות עם ממונה אבטחת
חודש ינואר
20 , תשע"זתקנות הגנת הפרטיות )אבטחת מידע(
21, האגף לכוח אדם ושכר ברשויות המקומיותמשרד הפנים, מינהל השלטון המקומי
61
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
רישום מאגרים, מסמכי הגדרות מאגר ושמירת מידע רב מן הנדר ש
המידע מאגר בעל תפקידי את מגדירה הפרטיות הגנת לחוק תקנה .31
והתהליכים המינימליי ם אותם הוא נדרש לבצע
בתקנה נקבע כי : .32
הגדרות מסמך )להלן –מאגר הגדרות במסמך יגדיר מידע מאגר בעל
המאגר(, את כל העניינים האלה לפחות:
תיאור כללי של פעולות האיסוף והשימוש במידע; א.
תיאור מטרות השימוש במידע ; ב.
סוגי המידע השונים הכלולים במאגר המידע, בשים לב לרשימת סוגי ג.
המידע שבפרט
פרטים על העברת מאגר המידע, או חלק מהותי ממנו אל מחוץ ד.
לגבולות המדינה או שימוש במידע מחוץ לגבולות המדינה, מטרת
ההעברה, ארץ היעד, אופן ההעברה וזהות הנעבר;
פעולות עיבוד מידע באמצעות מחזיק; ה.
הסיכונים העיקריים של פגיעה באבטחת המידע, ואופן ההתמודדות ו.
עמם;
שמו של מנהל מאגר המידע, של מחזיק המאגר ושל הממונה על ז.
אבטחת מידע בו, אם מונה כזה .
בעל מאגר מידע יבחן, אחת לשנה, אם אין המידע שהוא שומר במאגר רב מן
22 .הנדרש למטרות המאג ר
הביקורת מצאה, כי : .33
קיימים במועצה שני מאגרים מידע רשומים: מאגר אוכלוסין ומאגר א.
2023 וב המידע ב מאגרי בפנקס נרשמו אשר מימד
בהתאמה .
ישנם מספר מאגרי מידע אשר המועצה אינה רשומה בהם אך ב.
נמצאת בתהליך רישום.
22 , תשע"זתקנות הגנת הפרטיות )אבטחת מידע(
62
04-04-דאר נע חוף הכרמל
בית אורן
בית חנניה
בת שלמה
גבע כרמל
דור
הבונים
החותרים
ימין אורד
כרם מהר"ל
כפר גלים
כפר סיטרין
מגדים
מעגן מיכאל
מעין צבי
נוה ים
נחשולים
ניר עציון
עופר
עין אילה
עין הוד
עין חוד
עין כרמל
עתלית
צרופה
קיסריה
שדות ים
שפיה
קיימים כתבי מינוי למנהלי מאגרים במועצה עבור מאגרים אשר ג.
אינם רשומים כלל בפנקס מאגרי המידע .
מהתייחסות המבוקרים לטיוטת דוח הביקורת עלה, כי: .34
בשנת מאגרים למשרד המשפטים כבר 2 המועצה שלחה את רישום א.
2023
המשפטים
בא שר המועצה נמצאת בקשר רציף אל מול משרד המשפטים ב.
למאגרים שעדיין לא נרשמו ונשלחו עוד בשנת
מדיניות ונהלי אבטחת מיד ע
תקנות אבטחת המידע עוסקות בנהלי המדיניות של אבטחת המידע ונהלי .35
האבטחה
הממונה על אבטחה יכין נוהל אבטחת מידע ויביאו " תקנה .36
23 .לאישור בעל המאגר
: נוהל האבטחה יכלול, בין השאר, את כ
[הטקסט קוצץ - הקובץ המלא זמין בקישור למקור]