סעיף 3 לתקנות הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים) (אבטחת מידע במערכת סליקה פנסיונית מרכזית), התשע״ב–2012, ממונה על הפרטיות ואבטחת המידע.

(א)חברה תמנה ממונה על הפרטיות ואבטחת המידע, שיהיה אחראי על הגנת פרטיות לקוחות שמידע על אודותיהם עובר או נשמר במערכת סליקה פנסיונית מרכזית ועל אבטחת מידע כאמור.

(ב)ממונה על הפרטיות ואבטחת מידע יאפשר עיון בנתונים על אודות המידע או הכספים שנשתמרו לגבי לקוח במערכת, לפי בקשתו.

(ג)הממונה על הפרטיות ואבטחת המידע יהיה כפוף ישירות למנהל החברה.

(ד)הממונה על הפרטיות ואבטחת המידע לא ימלא תפקיד נוסף שעלול להעמידו בחשש לניגוד עניינים עם מילוי תפקידו לפי תקנות אלה, לרבות מבקר פנים של החברה.

(ה)הממונה על הפרטיות ואבטחת המידע יהיה אחראי על יישום מסמך הגדרות המערכת ועל הכנת נוהלי עבודה לקיום הוראות תקנות אלה, וידווח על קיומם למנהל החברה.

(ו)הממונה על הפרטיות ואבטחת המידע יהיה בעל גישה ישירה לנתונים המאפשרים בקרה על השימוש במערכת סליקה פנסיונית מרכזית.

(ז)הממונה על הפרטיות ואבטחת המידע יבצע את כל הפעולות הנדרשות כדי שפעילות החברה תעמוד בהוראות בסעיף 31טז(א) לחוק.