תאריך תצוגה: 08/05/2018
הקליקו על כותרת הסעיף
1. הגדרות
2. מסמך הגדרות המאגר
3. ממונה על אבטחת מידע
4. נוהל אבטחה
5. מיפוי מערכות המאגר וביצוע סקר סיכונים
6. אבטחה פיזית וסביבתית
7. אבטחת מידע בניהול כוח אדם
8. ניהול הרשאות גישה
9. זיהוי ואימות
10. בקרה ותיעוד גישה
11. תיעוד של אירועי אבטחה
12. התקנים ניידים
13. ניהול מאובטח ומעודכן של מערכות המאגר
14. אבטחת תקשורת
15. מיקור חוץ
16. ביקורות תקופתיות
17. שמירת נתוני אבטחה
18. גיבוי ושחזור של נתוני אבטחה
19. חובות בעל מאגר חלות על מנהל מאגר ומחזיק בו ותיעוד ביצוע פעולה
20. סמכויות הרשם
21. תחולה וסייגים לתחולה
22. תחילה
23. הוראת מעבר
24. ביטול
25. יחס לחיקוקים אחרים
1.
2.

תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 1

בתוקף סמכותי לפי סעיף 36 לחוק הגנת הפרטיות, התשמ"א-1981 (להלן - החוק או חוק הגנת הפרטיות), ובאישור ועדת חוקה חוק ומשפט של הכנסת, אני מתקינה תקנות אלה:
 
1.   
(2) מצע אחר המשמש לאחסון חומר מחשב;
"חומר מחשב" ו "מחשב" - כהגדרתו בחוק המחשבים, התשנ"ה-1995;
"מאגר המנוהל בידי יחיד" - מאגר מידע שמנהל יחיד או תאגיד בבעלות יחיד, ואשר רק היחיד ולכל היותר שני בעלי הרשאה נוספים רשאים לעשות בו שימוש ובאפשרותם לעשות בו שימוש, ולמעט מאגרי מידע כמפורט להלן:
(1) מאגר מידע שמטרתו העיקרית היא איסוף מידע לצורך מסירתו לאחר כדרך עיסוק, לרבות שירותי דיוור ישיר;
(2) מאגר מידע שיש בו מידע על אודות 10,000 אנשים ומעלה;
(3) מאגר מידע הכולל מידע שבעל המאגר כפוף בשלו לחובת סודיות מקצועית לפי דין או לפי עקרונות של אתיקה מקצועית;
"מאגרים שחלה עליהם רמת האבטחה הבסיסית" - מאגרי מידע שאינם מן הסוגים המפורטים בתוספת הראשונה או השנייה ואינם מאגר המנוהל בידי יחיד;
"מאגרים שחלה עליהם רמת האבטחה הבינונית" - מאגרי מידע מן הסוגים המפורטים בתוספת הראשונה ואינם מאגר המנוהל בידי יחיד;
"מאגרים שחלה עליהם רמת האבטחה הגבוהה" - מאגרי מידע מן הסוגים המפורטים בתוספת השנייה;
"מידע ביומטרי" - מידע המשמש לזיהוי אדם, שהוא מאפיין אנושי פיזיולוגי, ייחודי, הניתן למדידה ממוחשבת;
"ממונה על אבטחה" - כמשמעותו בסעיף 17ב לחוק;
"מערכות המאגר" - מערכות המשמשות את המאגר ואשר יש להן חשיבות בהיבטי אבטחת מידע;
"נושא המידע" - האדם שעל אודותיו קיים מידע במאגר המידע;
"הרשות הלאומית להגנת הסייבר" - הרשות הלאומית להגנת הסייבר שייעודה הגנה על מרחב הסייבר, שהוקמה על פי החלטת הממשלה ופועלת בהתאם להחלטותיה;
"רשת ציבורית" - רשת תקשורת המאפשרת שימוש גם על ידי מי שאינו בעל הרשאה.
2.   
3.   
4.   
5.   
6.   
7.   
8.   
9.   
10.   
11.   
12.   
13.   
14.   
15.   
16.   
17.   
18.   
19.   
20.   
סמכויות הרשם
(א) (1) הרשם רשאי, אם ראה כי קיימים טעמים שמצדיקים זאת, לפטור מאגר מסוים מחובות אבטחת מידע לפי תקנות אלה, או להחיל על מאגר מסוים חובות לפי תקנות אלה, כולן או חלקן, לפי נסיבות העניין, ובין השאר בהתחשב בגודל המאגר, סוג המידע שנמצא בו, היקף הפעילות של המאגר או מספר בעלי ההרשאות בו.
(2) פטור מחובות או החלת חובות לפי פסקה (1) ייעשה בהודעה בכתב לבעל המאגר; בהודעה כאמור יקבע הרשם את המועד לתחילת הפטור או ההחלה, לפי העניין, ויכול שיקבע מועדים שונים לעניין תקנות שונות.
(ב) הרשם רשאי להורות כי מי שיעמוד בהוראות מסמך מנחה בעניין אבטחת מידע או בהנחיות של רשות מוסמכת בעניין אבטחת מידע החלות עליו, יראו אותו כמקיים הוראות תקנות אלה, כולן או חלקן, אם השתכנע כי עמידה בהוראות המסמך המנחה בעניין אבטחת מידע או בהנחיות הרשות המוסמכת, לפי העניין, באופן שהורה לפי תקנות אלה, מבטיחה את רמת האבטחה הקבועה בתקנות אלה לגבי אותו מאגר מידע; לעניין זה -
"רשות מוסמכת" - גוף ציבורי המוסמך על פי דין לתת הנחיות בעניין אבטחת מידע;
21.   
22.   
23.   
24.   
25.   
1.   2.   

(ד) מידע על אודות דעותיו הפוליטיות או אמונותיו הדתיות של אדם;
(ה) מידע על אודות עברו הפלילי של אדם;
(ו) נתוני תקשורת כהגדרתם בחוק סדר הדין הפלילי (סמכויות אכיפה - נתוני תקשורת), התשס"ח-2007;
(ז) מידע ביומטרי;
(ח) מידע על נכסיו של אדם, חובותיו והתחייבויותיו הכלכליות, מצבו הכלכלי או שינוי בו, יכולתו לעמוד בהתחייבויותיו הכלכלית ומידת עמידתו בהם;
(ט) הרגלי צריכה של אדם שיש בהם כדי ללמד על מידע לפי פרטים (א) עד (ז) או על אישיותו של אדם, אמונתו או דעותיו.
[1.] ק"ת 7809, התשע"ז (8.5.2017), עמ' 1022.

מפת מסמך

1. הגדרות
2. מסמך הגדרות המאגר
3. ממונה על אבטחת מידע
4. נוהל אבטחה
5. מיפוי מערכות המאגר וביצוע סקר סיכונים
6. אבטחה פיזית וסביבתית
7. אבטחת מידע בניהול כוח אדם
8. ניהול הרשאות גישה
9. זיהוי ואימות
10. בקרה ותיעוד גישה
11. תיעוד של אירועי אבטחה
12. התקנים ניידים
13. ניהול מאובטח ומעודכן של מערכות המאגר
14. אבטחת תקשורת
15. מיקור חוץ
16. ביקורות תקופתיות
17. שמירת נתוני אבטחה
18. גיבוי ושחזור של נתוני אבטחה
19. חובות בעל מאגר חלות על מנהל מאגר ומחזיק בו ותיעוד ביצוע פעולה
20. סמכויות הרשם
21. תחולה וסייגים לתחולה
22. תחילה
23. הוראת מעבר
24. ביטול
25. יחס לחיקוקים אחרים
1.
2.
תוספת שנייה