סעיף 3 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ממונה על אבטחת מידע.

חלה חובה למנות ממונה על אבטחת מידע, או מונה ממונה על אבטחת מידע במאגר המידע יחולו הוראות אלה:

(1)ממונה אבטחה יהיה כפוף ישירות למנהל מאגר המידע או למנהל פעיל של בעל המאגר או המחזיק בו, לפי העניין, או לנושא משרה בכירה אחר הכפוף ישירות למנהל המאגר;

(2)הממונה על אבטחה יכין נוהל אבטחת מידע ויביאו לאישור בעל המאגר;

(3)הממונה יכין תכנית לבקרה שוטפת על העמידה בדרישות תקנות אלה, יבצע אותה ויודיע לבעל מאגר המידע ולמנהל המאגר על ממצאיו;

(4)הממונה על אבטחה לא ימלא תפקיד נוסף שעלול להעמידו בחשש לניגוד עניינים במילוי תפקידו לפי תקנות אלה;

(5)הטיל בעל מאגר המידע על ממונה על אבטחה משימות נוספות על החובות המנויות בפסקאות (2) ו־(3), לשם ביצוע תקנות אלה, יגדירן בצורה ברורה;

(6)בעל מאגר המידע יקצה לממונה את המשאבים הדרושים לו לשם מילוי תפקידו.