סעיף 31טז לחוק הפיקוח על שירותים פיננסיים (ייעוץ, שיווק ומערכת סליקה פנסיוניים), התשס״ה–2005, הוראות בדבר אבטחת מידע, שמירתו ונגישותו.

(א)המערכת הטכנולוגית שתשמש את מערכת הסליקה הפנסיונית המרכזית תמזער, ככל האפשר ובשים לב לחלופות טכנולוגיות מקובלות, את הסיכון לפגיעה בפרטיותם של הלקוחות.

(ב) (1)בסעיף זה –

”נתונים על אודות המידע“ – נתונים המתעדים את השימוש במסלקה שהממונה הורה עליהם, לאחר התייעצות עם ראש הרשות להגנת הפרטיות, לרבות פרטים על מועדי בקשת המידע ומסירתו, זהות מבקשי המידע ומקבליו, זהות מוסרי המידע, הלקוח שהמידע נוגע לו, תחומי המידע שהועבר ושלמותו;

”תקופת הביקורת“ – תקופה שקבע השר לפי הוראות סעיף קטן (ד), שלא תעלה על 30 ימים.

(2)מידע המועבר באמצעות מערכת סליקה פנסיונית מרכזית יישמר בידי החברה להפעלת המערכת, בזמן העברתו ובתקופת הביקורת שלאחר העברתו, בהתאם להוראות לפי סעיף קטן (ד), בדרך שתבטיח הגנה מפני שימוש במידע, שיבושו, חשיפתו או העתקתו, בלא רשות כדין, תמנע שימוש בו בניגוד להוראות לפי פרק זה ותבטיח כי הגישה למידע תהיה בהתאם להוראות לפי סעיף קטן (ג), בלבד.

(3)נתונים על אודות המידע המועבר באמצעות מערכת הסליקה וכן נתונים על כספים שהועברו במערכת יירשמו ויישמרו בידי החברה להפעלת המערכת, בזמן העברת המידע או הכספים וכן לאחר העברתם, בהתאם להוראות לפי סעיף קטן (ד), בדרך שתבטיח הגנה מפני שיבוש הנתונים או המידע ומפני שימוש בהם בניגוד להוראות לפי פרק זה.

(ג)מידע המועבר באמצעות מערכת סליקה פנסיונית מרכזית, הנתונים על אודות המידע ונתונים על כספים שהועברו במערכת יהיו נגישים בהתאם להוראות כמפורט להלן, בלבד –

(1)במשך תקופה שקבע השר לפי הוראות סעיף קטן (ד), יהיה המידע נגיש למשתמש או ללקוח שאליו ממוען המידע, עד להעברתו לידיו ולמטרה שלשמה הועבר; בתקופה האמורה וכן בתקופת הביקורת שלאחריה יהיה המידע נגיש למי שקיבל אישור פרטני לכך, מראש, מאת הממונה, לגשת אל המידע, לשם בירור מחלוקות שנתגלעו בין משתמשים במערכת או בין לקוח למשתמש, לשם פיקוח הממונה לפי הוראות פרק זה או לשם בקרה על פעולת המערכת;

(2)נתונים על אודות המידע וכן נתונים על כספים שהועברו במערכת יהיו נגישים לשם בירור מחלוקות שנתגלעו בין משתמשים במערכת או בין לקוח למשתמש, לשם מסירת מידע ללקוח לפי פסקה (3) או לשם פיקוח הממונה לפי הוראות פרק זה;

(3)החברה תמסור ללקוח, לפי בקשתו, נתונים על אודות המידע שהועבר לפי פניות לקבל מידע לגביו.

(ד)השר, לאחר התייעצות עם שר המשפטים, יקבע הוראות בעניינים אלה:

(1)אופן הגישה למידע המועבר במערכת סליקה פנסיונית מרכזית, ובכלל זה אמצעי הזיהוי הנדרשים ממשתמש במערכת או ממי מטעמו, לשם גישה למערכת לרבות ביצוע פעולות בה, אופן בדיקת קיומה של בקשה מטעם הלקוח או של ייפוי כוח או קיומה של חובה לאיתור כספים כאמור בסעיף 31ט(ה)(1), והתקופה שבה המידע שבמערכת יהיה נגיש למשתמש או ללקוח וכן הוראות בדבר אופן הגישה לשם בקרה על פעולת המערכת; השר רשאי לקבוע כאמור הוראות מיוחדות בדבר אמצעי הזיהוי הנדרשים מלקוח לשם גישה למערכת והוראות לעניין מסירת המידע ללקוח, כאמור בסעיף 31ט(ג);

(2)אופן השימוש במידע המועבר במערכת הסליקה הפנסיונית המרכזית ואבטחתו;

(3)אופן שמירת המידע המועבר במערכת הסליקה הפנסיונית המרכזית, סוג המידע שיישמר, התקופות לשמירתו, תקופת הביקורת, ומחיקת המידע העודף בתום תקופת הביקורת כאמור;

(4)התקופות לשמירת הנתונים על אודות המידע;

(5)אופן שמירת נתונים על כספים שהועברו במערכת הסליקה הפנסיונית המרכזית, סוג הנתונים שיישמרו והתקופות לשמירתם;

(6)דרך איסוף הנתונים ורישומם, אופי עריכתם כרשומה מוסדית והפקתה וקיומם של אמצעי הגנה סבירים מפני חדירה לחומר מחשב ומפני שיבוש עבודת המערכת, בהתאם להוראות סעיף 36 לפקודת הראיות [נוסח חדש], התשל״א–1971.