דילוג לתוכן הראשי

תקנות2017

סעיף 16 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ביקורות תקופתיות.

16. ביקורות תקופתיות

(א)במאגר מידע שחלה עליו רמת האבטחה הבינונית או הגבוהה, בעל המאגר אחראי לכך שתיערך, אחת ל־24 חודשים לפחות, ביקורת פנימית או חיצונית, על ידי גורם בעל הכשרה מתאימה לביקורת בנושא אבטחת מידע שאינו ממונה האבטחה של המאגר, כדי לוודא את עמידתו בהוראות תקנות אלה.

(ב)בדוח הביקורת ידווח המבקר על התאמת אמצעי האבטחה לנוהל האבטחה ולתקנות אלה, יזהה ליקויים ויציע אמצעים הדרושים לתיקון המצב.

(ג)בעל מאגר המידע ידון בדוחות הביקורת שיועברו לו, ויבחן את הצורך בעדכון מסמך הגדרות המאגר או נוהל האבטחה בעקבותיהם.

(ד)בעל מאגר מידע שחלה עליו רמת האבטחה הגבוהה, רשאי לקיים את החובה הקבועה בתקנה זו במסגרת עריכת סקר סיכונים שמתקיים בו האמור בתקנת משנה (ב).

(ה)ארגון שהוא בעל כמה מאגרי מידע, רשאי לקיים את החובה הקבועה בתקנה זו במסגרת ביקורת אחת לעניין כל מאגרי המידע שברשותו, המצויים באותה רמת אבטחה.

הנוסח המלאתוכן העניינים של הנוסח

הנוסח בעמוד הזה הותאם מהערך ⁨תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017⁩ בספר החוקים הפתוח של ויקיטקסט העברי, שנקרא ב-1 בנובמבר 2026, והוא משותף ברישיון CC BY-SA 4.0.

עוד באתר