Section 12 of תקנות הרוקחים (מתן מרשם בידי רוקח בעל הרשאה אישית), התשע״ד–2014, מינוי ממונה על אבטחת מידע.

(א)קופת חולים או מוסד רפואי בעל מידע בהיקף נרחב, ימנו אדם בעל הכשרה מתאימה שיהיה ממונה על אבטחת מידע בשימוש במערכת, לרבות הכנת נוהלי עבודה שמטרתם קיום תקנות אלה, חוק הגנת הפרטיות וכן הסדרת אופן החיבור, הגישה והזדהות של רוקחים בעלי הרשאה למערכות המידע של הקופה או המוסד הרפואי כאמור לפי העניין (להלן – ממונה אבטחת מידע); ממונה אבטחת מידע יוודא כי הפעלת המערכת תותנה בקיום סקר סיכונים ומבחני חדירות שיבוצעו על ידי מומחה בעל הכשרה מתאימה.

(ב)ממונה אבטחת מידע יהיה אחראי להדריך רוקחים בעלי הרשאה אישית שעמם התקשר כאמור בתקנה 4 בדבר נוהלי אבטחת המידע של הקופה או של המוסד הרפואי בעל מידע בהיקף נרחב וכן לעדכנם באופן שוטף בדבר חידושים וסיכונים חדשים.

(ג)בית מרקחת שלו יותר מעשרה רוקחים בעלי הרשאה אישית חייב במינוי אדם בעל הכשרה מתאימה שיהיה ממונה על הפרטיות ואבטחת המידע בבית המרקחת לעניין שימוש במערכת (להלן – ממונה על הפרטיות בבית המרקחת).