סעיף 8 לתקנות הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים) (אבטחת מידע במערכת סליקה פנסיונית מרכזית), התשע״ב–2012, אבטחת מידע בניהול כוח אדם.

(א)קליטת עובדים תיעשה תוך נקיטת אמצעים סבירים למזעור החשש לשימוש לרעה במידע; אמצעים אלה יינקטו בשים לב להיקף הרשאות הגישה הניתנות למי שממלא את התפקידים שאליהם מיועדים עובדי החברה, כאמור בתקנה 9.

(ב)חברה תפעל להדרכת עובדיה לקיום חובות החברה וחובות עובדי החברה לפי תקנות אלה, בטרם יקבלו גישה למידע.

(ג)עובדי החברה יחתמו בטרם קבלת גישה למידע על התחייבות לשמור על סודיות בנוגע למידע כאמור לפי סעיף 31טו לחוק, ועל התחייבות לקיים את החובות לפי תקנות אלה.

(ד)החברה תקיים באמצעות הממונה על הפרטיות ואבטחת המידע פעילות הדרכה תקופתית לעובדי החברה שהם מורשי גישה למידע, בדבר מדיניות אבטחת המידע, נוהל האבטחה והוראות אבטחת המידע לפי החוק ולפי תקנות אלה, בהיקף הנדרש לצורך ביצוע תפקידם, ובדבר חובות המוטלות עליהם; הדרכה כאמור תבוצע אחת לשנה לפחות, ולגבי עובד חברה חדש – סמוך ככל האפשר למועד תחילת העסקתו.