סעיף 1 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, הגדרות.

בתקנות אלה –

”אירוע אבטחה חמור“ – כל אחד מאלה:

(1)במאגר מידע שחלה עליו רמת אבטחה גבוהה – אירוע שנעשה בו שימוש במידע מן המאגר, בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע;

(2)במאגר מידע שחלה עליו רמת אבטחה בינונית – אירוע שנעשה בו שימוש בחלק מהותי מן המאגר, בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי מן המאגר;

”בעל הרשאה“ – יחיד אשר יש לו גישה לאחד מאלה על פי הרשאתו של בעל המאגר או המחזיק:

(1)מידע מהמאגר;

(2)מערכות המאגר;

(3)מידע או רכיב הנדרש לצורך הפעלת המאגר או לצורך גישה אליו;

על אף האמור, מחזיק שאינו יחיד או יחיד שקיבל גישה על פי הרשאה של מחזיק, לא ייחשב כבעל הרשאה של בעל המאגר;

”התקן נייד“ – אחד מאלה:

(1)מחשב המיועד לשימוש נייד לרבות מחשב שהוא ציוד קצה רט״ן כהגדרתו בפקודת הטלגרף האלחוטי [נוסח חדש], התשל״ב–1972;

(2)מצע אחר המשמש לאחסון חומר מחשב;

”חומר מחשב“ ו”מחשב“ – כהגדרתו בחוק המחשבים, התשנ״ה–1995;

”מאגר המנוהל בידי יחיד“ – מאגר מידע שמנהל יחיד או תאגיד בבעלות יחיד, ואשר רק היחיד ולכל היותר שני בעלי הרשאה נוספים רשאים לעשות בו שימוש ובאפשרותם לעשות בו שימוש, ולמעט מאגרי מידע כמפורט להלן:

(1)מאגר מידע שמטרתו העיקרית היא איסוף מידע לצורך מסירתו לאחר כדרך עיסוק, לרבות שירותי דיוור ישיר;

(2)מאגר מידע שיש בו מידע על אודות 10,000 אנשים ומעלה;

(3)מאגר מידע הכולל מידע שבעל המאגר כפוף בשלו לחובת סודיות מקצועית לפי דין או לפי עקרונות של אתיקה מקצועית;

”מאגרים שחלה עליהם רמת האבטחה הבסיסית“ – מאגרי מידע שאינם מן הסוגים המפורטים בתוספת הראשונה או השנייה ואינם מאגר המנוהל בידי יחיד;

”מאגרים שחלה עליהם רמת האבטחה הבינונית“ – מאגרי מידע מן הסוגים המפורטים בתוספת הראשונה ואינם מאגר המנוהל בידי יחיד;

”מאגרים שחלה עליהם רמת האבטחה הגבוהה“ – מאגרי מידע מן הסוגים המפורטים בתוספת השנייה;

”מידע ביומטרי“ – מידע המשמש לזיהוי אדם, שהוא מאפיין אנושי פיזיולוגי, ייחודי, הניתן למדידה ממוחשבת;

”ממונה על אבטחה“ – כמשמעותו בסעיף 17ב לחוק;

”מערכות המאגר“ – מערכות המשמשות את המאגר ואשר יש להן חשיבות בהיבטי אבטחת מידע;

”נושא המידע“ – האדם שעל אודותיו קיים מידע במאגר המידע;

”הרשות הלאומית להגנת הסייבר“ – הרשות הלאומית להגנת הסייבר שייעודה הגנה על מרחב הסייבר, שהוקמה על פי החלטת הממשלה ופועלת בהתאם להחלטותיה;

”רשת ציבורית“ – רשת תקשורת המאפשרת שימוש גם על ידי מי שאינו בעל הרשאה.