סעיף 17ב לחוק הגנת הפרטיות, התשמ״א–1981, ממונה על אבטחת מידע.

(א)הגופים המפורטים להלן חייבים במינוי אדם בעל הכשרה מתאימה שיהיה ממונה על אבטחת מידע:

(1)בעל שליטה בחמישה מאגרי מידע החייבים ברישום או בהודעה לפי סעיף 8א או מחזיק בחמישה מאגרי מידע כאמור;

(2)גוף ציבורי כהגדרתו בסעיף 23;

(3)בנק, חברת ביטוח, חברה העוסקת בדירוג או בהערכה של אשראי.

(ב)בלי לגרוע מהוראות סעיף 17, הממונה על אבטחת המידע יהיה אחראי לאבטחת המידע במאגרים המוחזקים ברשות הגופים כאמור בסעיף קטן (א).

(ג)לא ימונה כממונה על אבטחת המידע מי שהורשע בעבירה שיש עמה קלון או בעבירה על הוראות חוק זה.