סעיף 7 לתקנות שוויון זכויות לאנשים עם מוגבלות (מסירת מידע ועיבודו לצורך עמידה ביעד הייצוג), התשע״ח–2017, נוהל אבטחה.

(א)המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח כי בדיקת יעד הייצוג, שמירת תוצאותיה במאגר מידע ומתן גישה אליהם, ייעשו כולם תוך הפעלת אמצעי אבטחת מידע נאותים כדי לצמצם ככל האפשר את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין.

(ב)נוהל אבטחת המידע יכלול, בין השאר, את כל אלה:

(1)מתן הרשאות גישה לקובץ נתוני אנשים עם מוגבלות, לקובץ נתוני עובדים, למאגר המידע ולגיבוי;

(2)הוראות למורשי הגישה לצורך הגנה על המידע במאגר, ולאופן ההתמודדות עם אירועי אבטחת מידע שבהם נעשה שימוש במידע מן המאגר, בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע והכול לפי חומרת האירוע ומידת רגישות המידע;

(3)הוראות לעניין חיבור התקנים ניידים למערכות המאגר ושימוש בהם במתכונת ההולמת את הסיכונים המיוחדים למערכות המאגר או למידע הנובעים מחיבור ההתקן הנייד ואת קיומם של אמצעי הגנה מתאימים מפני סיכונים אלה;

(4)הוראות לעניין עריכת ביקורות תקופתיות על ידי גורם בעל הכשרה מתאימה לביקורת בנושא אבטחת מידע, כדי לוודא את עמידתו בהוראות תקנות אלה ובהוראות הדין לעניין אבטחת מידע.

(ג)בתקנה זו, ”מורשי הגישה“ – עובדי מינהל המחקר והתכנון של המוסד לביטוח לאומי ועובדי אגף אבטחת מידע של המוסד לביטוח לאומי, שהוסמכו לכך לצורך ביצוע תפקידם לפי סעיף 9ד לחוק ותקנות אלה, ובלבד שהרשאת הגישה לכל תפקיד תהיה במידה הנדרשת לביצוע התפקיד בלבד.