סעיף 14 לתקנות הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע, התשע״א–2011, אבטחת מידע במאגר.

(א)אמצעים או נתונים ביומטריים המתקבלים ברשות יפוענחו ויוצפנו שוב לפני הכללתם במאגר, באמצעות מנגנוני הצפנה ייחודיים, העומדים גם הם בדרישות המפורטות בתקנה 10.

(ב)אמצעים או נתונים ביומטריים יישמרו במאגר באופן נפרד מכל פרט מרשם אחר; האמצעים או הנתונים יישמרו כך שבהינתן אמצעים או נתונים כאמור שניטלו מתושב שפרטיו כלולים במאגר, והעומדים בדרישות האיכות לפי תקנות אלה, יהיה ניתן לשייכם על סמך המידע במאגר בלבד באופן חד־ערכי לאותו תושב.

(ג)כל פעולה במאגר תבוצע בנוכחות ובאמצעות שני עובדי רשות לפחות, שהורשו לכך לפי סעיף 13 לחוק.

(ד)כתנאי לגישה למערכות המחשב של הרשות, יזדהו עובדי הרשות באמצעות שלושה רכיבים שונים לפחות, ובהם רכיב חומרה ייעודי, סיסמה ומנגנון זיהוי ביומטרי.

(ה)כל פעולה המבוצעת במאגר תתועד באופן ממוכן בקובץ יומן שיועד לכך ושאינו ניתן לשינוי או מחיקה, יחד עם פרטיו המזהים של עובד הרשות שביצע את הפעולה.

(ו)לא יהיה ערוץ תקשורת יוצא מן המאגר, וכל מידע יועבר באמצעי תקשורת מאובטח שאינו מקושר למערכות המחשב של הרשות.

(ז)במאגר תופעל מערכת המתריעה לממונה הביטחון של המאגר ולממונה על הפרטיות ברשות על פעולות חריגות.

(ח)למידע שבמאגר יבוצע גיבוי שיישמר באתר נפרד ויוצפן באמצעות מפתח הצפנה שאישר ראש הרשות הממלכתית לאבטחת מדיע בשירות הביטחון הכללי; מפתח ההצפנה יישמר בנפרד מן המידע המגובה.