Regulations2017The binding text is the one the official gazette published, listed under the publications.
Section 10 of תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, בקרה ותיעוד גישה.
10. בקרה ותיעוד גישה
(א)במערכות של מאגר מידע אשר חלה עליו רמת האבטחה הבינונית או הגבוהה, ינוהל מנגנון תיעוד אוטומטי שיאפשר ביקורת על הגישה למערכות המאגר (בתקנה זו – מנגנון הבקרה), ובכלל זה נתונים אלה: זהות המשתמש, התאריך והשעה של ניסיון הגישה, רכיב המערכת שאליו בוצע ניסיון הגישה, סוג הגישה, היקפה, ואם הגישה אושרה או נדחתה.
(ב)מנגנון הבקרה לא יאפשר, ככל יכולתו, ביטול או שינוי של הפעלתו; מנגנון הבקרה יאתר שינויים או ביטולים בהפעלתו ויפיץ התראות לאחראים.
(ג)בעל מאגר מידע יקבע נוהל בדיקה שגרתי של נתוני התיעוד של מנגנון הבקרה, ויערוך דוח של הבעיות שהתגלו וצעדים שננקטו בעקבותיהן.
(ד)נתוני התיעוד של מנגנון הבקרה יישמרו למשך 24 חודשים לפחות.
(ה)בעל מאגר מידע יידע את בעלי ההרשאות במאגר בדבר קיום מנגנון הבקרה למערכות המאגר.
The text on this page is adapted from the entry תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 in the Open Law Book of Hebrew Wikisource, read on 1 November 2026, and is shared under the CC BY-SA 4.0 licence.