סעיף 60 לחוק נתוני אשראי, התשע״ו–2016, אבטחת מידע.

(א)בנק ישראל יאסוף את המידע המועבר למאגר, ישמור וימסור אותו –

(1)בדרך שתבטיח הגנה מפני דליפת מידע מהמאגר או פריצה אליו, וכן מפני העברה, חשיפה, מחיקה, שימוש, שינוי או העתקה בלא רשות כדין;

(2)בדרך שתמנע שימוש במידע בניגוד להוראות לפי חוק זה;

(3)בדרך שתבטיח כי הגישה למידע תהיה בהתאם להוראות לפי חוק זה ותאפשר בקרה ופיקוח על אופן השימוש במאגר;

(4)בדרך שתבטיח שהמידע הלא מזוהה נשמר ונמסר ככזה;

(5)(החל מיום 26.1.2027): בדרך שתבטיח שנשמרת הפרדה בין מידע לגבי לקוחות שהם יחידים למידע לגבי לקוחות שהם תאגידים, בין השאר בכל הנוגע לשימושים המותרים במידע ולמורשי הגישה אליו.

(ב)לשם קיום מטרות חוק זה ולהבטחת פרטיות הלקוחות ולשם מתן גישה של לשכת אשראי למידע לא מזוהה במאגר כאמור בסעיף 45, ישמור בנק ישראל במאגר את נתוני האשראי וכל מידע אחר על לקוח כמידע לא מזוהה, בנפרד מכל פרט מזהה; ואולם יהיה ניתן לקשר בין נתוני האשראי וכל מידע אחר על לקוח לפרטים המזהים, תוך יצירת מידע מזוהה, לשם עדכון הנתונים במאגר לגבי לקוח מסוים ומסירתם בהתאם להוראות חוק זה, וכן לצורך אחר הנדרש במישרין לשם הפעלת המאגר כפי שיקבע הנגיד בהסכמת השר; ההפרדה בין המידע המזוהה ובין המידע הלא מזוהה וקישור הנתונים לפי סעיף קטן זה ייעשו בדרך שיורה הממונה, בהתייעצות עם ראש הרשות להגנת הפרטיות.

(החל מיום 26.1.2027): לשם קיום מטרות חוק זה ולהבטחת פרטיות הלקוחות שהם יחידים ולשם מתן גישה של לשכת אשראי למידע לא מזוהה במאגר כאמור בסעיף 45, ישמור בנק ישראל במאגר את נתוני האשראי וכל מידע אחר על לקוח שהוא יחיד כמידע לא מזוהה, בנפרד מכל פרט מזהה; ואולם יהיה ניתן לקשר בין נתוני האשראי וכל מידע אחר על לקוח שהוא יחיד לפרטים המזהים, תוך יצירת מידע מזוהה, לשם עדכון הנתונים במאגר לגבי יחיד מסוים ומסירתם בהתאם להוראות חוק זה, וכן לצורך אחר הנדרש במישרין לשם הפעלת המאגר כפי שיקבע הנגיד בהסכמת השר; ההפרדה בין המידע המזוהה ובין המידע הלא מזוהה וקישור הנתונים לפי סעיף קטן זה ייעשו בדרך שיורה הממונה, בהתייעצות עם ראש הרשות להגנת הפרטיות.

(ג)הנגיד, בהסכמת השר, יקבע הוראות הדרושות לשם אבטחת המידע המועבר למאגר, הכלול בו והנמסר ממנו, ובין השאר הוראות בעניינים אלה:

(החל מיום 26.1.2027): הנגיד, ולעניין מידע על לקוח שהוא יחיד – בהסכמת השר, יקבע הוראות הדרושות לשם אבטחת המידע המועבר למאגר, הכלול בו והנמסר ממנו, ובין השאר הוראות בעניינים אלה:

(1)אופן איסוף המידע ורישומו, בידי מקור המידע, בדרך שתבטיח את מהימנות המידע, דיוקו ואבטחתו;

(2)אופן העברת המידע למאגר, אופן שמירתו במאגר ואופן השימוש בו ואבטחתו;

(3)אופן הגישה למידע הכלול במאגר, ובכלל זה מורשי הגישה למידע מזוהה או לא מזוהה, ואמצעי הזיהוי הנדרשים מלשכת אשראי לשם שימוש במערכת הטכנולוגית המשמשת את המאגר לרבות ביצוע פעולות בה, וכן הוראות בדבר בקרה על המערכת האמורה;

(4)אופן העברת מידע מזוהה ללשכת אשראי, שמירתו במערכת הטכנולוגית המשמשת את לשכת האשראי, השימוש בו, אבטחתו ומחיקתו.

(ד)בנק ישראל יחזיק את מאגר נתוני האשראי במיתקניו.

(החל מיום 26.1.2027): בנק ישראל יחזיק את מאגר נתוני האשראי לגבי יחידים במיתקניו, ואולם, בנק ישראל, לאחר התייעצות עם ראש הרשות להגנת הפרטיות, רשאי להחזיק את המאגר שלא במיתקניו.