תקנות2017הנוסח המחייב הוא זה שפורסם ברשומות, והוא מופיע ברשימת הפרסומים.
סעיף 10 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, בקרה ותיעוד גישה.
10. בקרה ותיעוד גישה
(א)במערכות של מאגר מידע אשר חלה עליו רמת האבטחה הבינונית או הגבוהה, ינוהל מנגנון תיעוד אוטומטי שיאפשר ביקורת על הגישה למערכות המאגר (בתקנה זו – מנגנון הבקרה), ובכלל זה נתונים אלה: זהות המשתמש, התאריך והשעה של ניסיון הגישה, רכיב המערכת שאליו בוצע ניסיון הגישה, סוג הגישה, היקפה, ואם הגישה אושרה או נדחתה.
(ב)מנגנון הבקרה לא יאפשר, ככל יכולתו, ביטול או שינוי של הפעלתו; מנגנון הבקרה יאתר שינויים או ביטולים בהפעלתו ויפיץ התראות לאחראים.
(ג)בעל מאגר מידע יקבע נוהל בדיקה שגרתי של נתוני התיעוד של מנגנון הבקרה, ויערוך דוח של הבעיות שהתגלו וצעדים שננקטו בעקבותיהן.
(ד)נתוני התיעוד של מנגנון הבקרה יישמרו למשך 24 חודשים לפחות.
(ה)בעל מאגר מידע יידע את בעלי ההרשאות במאגר בדבר קיום מנגנון הבקרה למערכות המאגר.
הנוסח בעמוד הזה הותאם מהערך תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 בספר החוקים הפתוח של ויקיטקסט העברי, שנקרא ב-1 בנובמבר 2026, והוא משותף ברישיון CC BY-SA 4.0.