תקנות2017הנוסח המחייב הוא זה שפורסם ברשומות, והוא מופיע ברשימת הפרסומים.
סעיף 7 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, אבטחת מידע בניהול כוח אדם.
7. אבטחת מידע בניהול כוח אדם
(א)לא ייתן בעל מאגר מידע גישה למידע המצוי במאגר ולא ישנה היקף הרשאה שניתנה, אלא אם כן נקט אמצעים סבירים, המקובלים בהליכי מיון עובדים ושיבוצם, כדי לברר שאין חשש כי בעל ההרשאה אינו מתאים לקבלת גישה למידע המצוי במאגר; אמצעים כאמור יינקטו בשים לב לרגישות המידע שבמאגר ולהיקף הרשאות הגישה לתפקיד שמיועד לו הנוגע בדבר, כאמור בתקנה 8.
(ב)בטרם יקבלו גישה למידע ממאגר המידע או לפני שינוי היקף הרשאותיהם, יקיים בעל מאגר מידע הדרכות לבעלי הרשאות בנושא החובות לפי החוק ותקנות אלה, וימסור להם מידע על אודות חובותיהם לפי החוק ונוהל האבטחה.
(ג)במאגר מידע שחלה עליו רמת האבטחה הבינונית או הגבוהה, יקיים בעל המאגר פעילות הדרכה תקופתית לבעלי הרשאות שלו, בדבר מסמך הגדרות המאגר, נוהל האבטחה והוראות אבטחת המידע לפי החוק ולפי תקנות אלה, בהיקף הנדרש לצורך ביצוע תפקידיהם, ובדבר חובות בעלי ההרשאות לפיהם; הדרכה כאמור תיערך אחת לשנתיים לפחות, ולגבי הסמכה של בעל הרשאה לתפקיד חדש – סמוך ככל האפשר למועד תחילת הסמכתו.
הנוסח בעמוד הזה הותאם מהערך תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 בספר החוקים הפתוח של ויקיטקסט העברי, שנקרא ב-1 בנובמבר 2026, והוא משותף ברישיון CC BY-SA 4.0.