סעיף 38 לחוק הסדרת העיסוק בעבודה במערכת קירור או מיזוג אוויר, התשפ״ה–2025, חובת אבטחת מידע וסודיות.

(א)גוף בודק או מומחה, שבוצעה עימו התקשרות בהתאם להוראות סעיף 34(ג), אחראי לאבטחת המידע המתקבל אצלו ואצל מי מטעמו אגב ביצוע כל פעולה בידו או בידי מי מטעמו מכוח ההתקשרות כאמור (בסעיף זה – פעולה מכוח ההתקשרות), ובכלל זה מניעת שימוש לרעה במידע, פיקוח ובקרה על הגישה למידע ועל השימוש בו ואבטחה של מערכות המחשוב שבהן המידע מוחזק.

(ב)הסתיימה התקשרות עם גוף בודק או מומחה כאמור בסעיף קטן (א), יעביר הגוף הבודק או המומחה, לפי העניין, את המידע שבידיו לידי המפקח הבכיר; נותר בידי הגוף הבודק או המומחה מידע לאחר ביצוע העברת המידע כאמור, ישמיד את המידע שהגיע אליו עקב ביצוע כל פעולה מכוח ההתקשרות, ויודיע על כך למפקח הבכיר.

(ג)גוף בודק ועובדיו לרבות בודק, וכן מומחה, לא יגלו מידע שהגיע אליהם עקב ביצוע פעולה מכוח ההתקשרות ולא יעשו בו כל שימוש, אלא לשם ביצוע הפעולה.