חומר רקע
תקנות שוויון זכויות לאנשים עם מוגבלות (מסירת מידע ועיבודו לצורך עמידה ביעד הייצוג ), התשע"ז-2017
בתוקף סמכותי לפי סעיפים 9ד(ז) ו- 17(ד)(1) לחוק שוויון זכויות לאנשים עם מוגבלות, התשנ"ח-1998 (להלן- החוק), לאחר התייעצות עם הנציבות ועם ארגונים העוסקים בקידום זכויותיהם של אנשים עם מוגבלות, באישור ועדת העבודה והרווחה של הכנסת, ובהסכמת שרת המשפטים, אני מתקין תקנות אלה:
_____ התשע"ז
(______ 2017)
(חמ 3-5426)
חיים כץ
שר העבודה, הרווחה והשירותים החברתיים
דברי הסבר
תיקון מס' 15 לחוק שוויון זכויות לאנשים עם מוגבלות קבע, בין היתר, בסעיף 9ב (ב) לחוק, כי ייצוג הולם של אנשים עם מוגבלות משמעותית אצל מעסיקים ציבוריים גדולים, לא יפחת מ- 5% מכלל העובדים של אותו מעסיק ציבורי גדול (להלן: יעד הייצוג).
עוד נקבע בסעיף 9ד(ד) לחוק כי המוסד לביטוח לאומי, יערוך בדיקה של עמידת המעסיקים הציבוריים בייעד הייצוג וזאת בהסתמך על נתונים שיועברו למוסד לביטוח לאומי תוך הצלבתם עם נתונים שנמצאים אצלו.
מאחר שהעברת המידע למוסד לביטוח לאומי, בדיקת יעד הייצוג ופרסום תוצאותיה כרוכה במסירה ועיבוד של מידע אישי רגיש ולפיכך בסיכונים לפרטיות, נקבע כי שר הכלכלה והתעשיה, בהסכמת שר המשפטים, יקבע הוראות לעניין מידע, מסירתו, עיבודו, שמירתו, אבטחתו, מחיקתו ופרסומו וכן לעניין מורשי הגישה אליו, והכל לשם הגנה על פרטיות.
נוסח התקנות נכתב בהתייעצות עם משרד המשפטים ורמו"ט וכן עם נציגי המוסד לביטוח לאומי.
להלן דברי הסבר להוראות שבטיוטת התקנות:
תקנה 1: מדובר בתקנת ההגדרות. נקבע כי קבצי הנתונים השונים המועברים למוסד לביטוח לאומי לצורך ביצוע הבדיקות יכילו רק מספרי תעודות זהות של אנשים עם מוגבלות משמעותית ושל עובדים, והכל על מנת להגן על פרטיותם.
תקנה 2: קובעת כי על הגופים המחויבים בהעברת מידע למוסד לביטוח לאומי, לערוך את קבצי הנתונים באופן שהורה האחראי לכך במוסד לביטוח לאומי. כן קובעת התקנה כי העברת המידע תעשה בדרך ממוחשבת ותוך שימוש בשיטות הצפנה מקובלות ועל פי נוהל הכולל דרישות התואמות את ההוראות שלפי חוק הגנת הפרטיות, וביניהן הוראות תקנות 4-5 לתקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים), תשמ"ו-1986.
תקנה 3: תקנה 3(א) קובעת כיצד יערוך הביטוח הלאומי את בדיקת ייעד הייצוג.
תקנה 3(ב) קובעת כי בדיקת יעד הייצוג תיערך בסביבה ממודרת שלגביה הוגדרו מראש מורשי הגישה, על מנת להבטיח ככל הניתן, כי לא ייחשף במהלך הבדיקה בפני כל גורם, מידע שיש בו כדי לזהות אדם הכלול בקבצים שהועברו למוסד לביטוח לאומי.
כן קובעת תקנה 3(ג) כי בסיום הבדיקה יאשר האחראי בביטוח לאומי את תקינותה ויעביר את תוצאות הבדיקה לנציבות לצורך פרסום המידע. כן קובעת התקנה מה על האחראי במוסד לביטוח לאומי לעשות במידה ואחד מקבצי הנתונים שהועברו אליו אינו תקין.
תקנה 4:תקנה זו קובעת כי האחראי לביצוע הבדיקה במוסד לביטוח לאומי יקבע לעובדיו נהלים לצורך ביצוע התקנות.
תקנה 5: תקנה זו קובעת כי על המוסד לביטוח לאומי לשמור את הנתונים לצורך ביצוע הבדיקה במאגר מידע ייעודי והמידע שבמאגר ייעודי זה לא יועבר ולא יוצלב עם מידע אחר שבידי המוסד לביטוח לאומי, אלא לצורך תקנות אלו.
תקנה 6: בהתאם לסעיף המסמיך קובעת תקנה זו הוראות לעניין גיבוי המידע, שמירתו ומחיקתו. התקנה קובעת כי המידע ישמר בגיבוי חצי שנה עד מקסימום שנתיים מרגע סיום בדיקת יעד הייצוג , והגישה אל הגיבוי תהיה מוגבלת נוהלית וטכנולוגית וכל ניסיון גישה לגיבוי מתועד ומדווח כך שיוצרת איזון בין החובה לשמור ולגבות את המידע לבין אבטחתו. כן קובעת התקנה כי לאחר שנתיים ימחק המידע לחלוטין והכל לשם הגנה על הפרטיות.
תקנה 7: התקנה קובעת כי המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח הפעלת אמצעי אבטחת מידע נאותים בכל אחד משלבי בדיקת יעד הייצוג, כדי לצמצם ככל הניתן את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין. נוהל אבטחת המידע יתייחס למתן הראשות גישה לקבצים השונים למאגר המידע ולגיבוי, כן יתייחס למתן הוראות למורשי הגישה לצורך הגנה על המידע, לאופן התמודדות עם ארועי אבטחה, להוראות חיבור התקנים ניידים למערכות המאגר ולהוראות לעניין עריכת ביקורות תקופתיות.
תקנה 8: קובעת כי על המוסד לביטוח לאומי לערוך אחת לשנתיים לפחות, ביקורת על ידי גורם חיצוני בעל הכשרה מתאימה, בנושא אבטחת מידע.
תקנה 9:קובעת כי על המוסד לביטוח לאומי לוודא תיעוד של ארועי אבטחה ודיווח על אירועים כאמור לרשם מאגרי המידע.
הגדרות בתקנות אלה- בתקנות אלה- בתקנות אלה- בתקנות אלה- בתקנות אלה-
"אחראי"- מי שמינה השר מבין עובדי המוסד לביטוח לאומי לאחראי על ביצוע בדיקת יעד הייצוג כמשמעותה בתקנה 3; "אחראי"- מי שמינה השר מבין עובדי המוסד לביטוח לאומי לאחראי על ביצוע בדיקת יעד הייצוג כמשמעותה בתקנה 3; "אחראי"- מי שמינה השר מבין עובדי המוסד לביטוח לאומי לאחראי על ביצוע בדיקת יעד הייצוג כמשמעותה בתקנה 3; "אחראי"- מי שמינה השר מבין עובדי המוסד לביטוח לאומי לאחראי על ביצוע בדיקת יעד הייצוג כמשמעותה בתקנה 3; "אחראי"- מי שמינה השר מבין עובדי המוסד לביטוח לאומי לאחראי על ביצוע בדיקת יעד הייצוג כמשמעותה בתקנה 3;
"השר"- שר העבודה, הרווחה והשירותים החברתיים; "השר"- שר העבודה, הרווחה והשירותים החברתיים; "השר"- שר העבודה, הרווחה והשירותים החברתיים; "השר"- שר העבודה, הרווחה והשירותים החברתיים; "השר"- שר העבודה, הרווחה והשירותים החברתיים;
"התקן נייד"- אחד מאלה: "התקן נייד"- אחד מאלה: "התקן נייד"- אחד מאלה: "התקן נייד"- אחד מאלה: "התקן נייד"- אחד מאלה:
(1) (1) (1) מחשב המיועד לשימוש נייד, ובכלל זה, רדיו, טלפון נייד כהגדרתו בחוק התקשורת (בזק ושידורים), התשמ"ב-1982; מחשב המיועד לשימוש נייד, ובכלל זה, רדיו, טלפון נייד כהגדרתו בחוק התקשורת (בזק ושידורים), התשמ"ב-1982; מחשב המיועד לשימוש נייד, ובכלל זה, רדיו, טלפון נייד כהגדרתו בחוק התקשורת (בזק ושידורים), התשמ"ב-1982;
(2) (2) (2) מצע אחר המשמש לאחסון חומר מחשב; מצע אחר המשמש לאחסון חומר מחשב; מצע אחר המשמש לאחסון חומר מחשב;
"חומר מחשב"- כהגדרתו בחוק המחשבים, התשנ"ה-1995; "חומר מחשב"- כהגדרתו בחוק המחשבים, התשנ"ה-1995; "חומר מחשב"- כהגדרתו בחוק המחשבים, התשנ"ה-1995; "חומר מחשב"- כהגדרתו בחוק המחשבים, התשנ"ה-1995; "חומר מחשב"- כהגדרתו בחוק המחשבים, התשנ"ה-1995; "חומר מחשב"- כהגדרתו בחוק המחשבים, התשנ"ה-1995;
"יעד הייצוג"- כמשמעותו בסעיף 9ב(ב) לחוק; "יעד הייצוג"- כמשמעותו בסעיף 9ב(ב) לחוק; "יעד הייצוג"- כמשמעותו בסעיף 9ב(ב) לחוק; "יעד הייצוג"- כמשמעותו בסעיף 9ב(ב) לחוק; "יעד הייצוג"- כמשמעותו בסעיף 9ב(ב) לחוק;
"מאגר מידע", "מנהל מאגר"- כהגדרתם בסעיף 7 לחוק הגנת הפרטיות, התשמ"א-1981 (להלן- חוק הגנת הפרטיות); "מאגר מידע", "מנהל מאגר"- כהגדרתם בסעיף 7 לחוק הגנת הפרטיות, התשמ"א-1981 (להלן- חוק הגנת הפרטיות); "מאגר מידע", "מנהל מאגר"- כהגדרתם בסעיף 7 לחוק הגנת הפרטיות, התשמ"א-1981 (להלן- חוק הגנת הפרטיות); "מאגר מידע", "מנהל מאגר"- כהגדרתם בסעיף 7 לחוק הגנת הפרטיות, התשמ"א-1981 (להלן- חוק הגנת הפרטיות); "מאגר מידע", "מנהל מאגר"- כהגדרתם בסעיף 7 לחוק הגנת הפרטיות, התשמ"א-1981 (להלן- חוק הגנת הפרטיות);
"מעסיק ציבורי גדול"- כהגדרתו בסעיף 9ב לחוק;
"מעסיק ציבורי גדול"- כהגדרתו בסעיף 9ב לחוק;
"מעסיק ציבורי גדול"- כהגדרתו בסעיף 9ב לחוק;
"מעסיק ציבורי גדול"- כהגדרתו בסעיף 9ב לחוק;
"מעסיק ציבורי גדול"- כהגדרתו בסעיף 9ב לחוק;
"מעסיק ציבורי גדול מסוים" – מעסיק ציבורי כאמור בסעיף 9ה לחוק או שנקבע בצו לפי סעיף 9ו(ב) לחוק; "מעסיק ציבורי גדול מסוים" – מעסיק ציבורי כאמור בסעיף 9ה לחוק או שנקבע בצו לפי סעיף 9ו(ב) לחוק; "מעסיק ציבורי גדול מסוים" – מעסיק ציבורי כאמור בסעיף 9ה לחוק או שנקבע בצו לפי סעיף 9ו(ב) לחוק; "מעסיק ציבורי גדול מסוים" – מעסיק ציבורי כאמור בסעיף 9ה לחוק או שנקבע בצו לפי סעיף 9ו(ב) לחוק; "מעסיק ציבורי גדול מסוים" – מעסיק ציבורי כאמור בסעיף 9ה לחוק או שנקבע בצו לפי סעיף 9ו(ב) לחוק;
"משרד גדול"- כמשמעותו בסעיף 15א(א1)(1) לחוק שירות המדינה (מינויים), התשי"ט-1959 (להלן – חוק שירות המדינה); "משרד גדול"- כמשמעותו בסעיף 15א(א1)(1) לחוק שירות המדינה (מינויים), התשי"ט-1959 (להלן – חוק שירות המדינה); "משרד גדול"- כמשמעותו בסעיף 15א(א1)(1) לחוק שירות המדינה (מינויים), התשי"ט-1959 (להלן – חוק שירות המדינה); "משרד גדול"- כמשמעותו בסעיף 15א(א1)(1) לחוק שירות המדינה (מינויים), התשי"ט-1959 (להלן – חוק שירות המדינה); "משרד גדול"- כמשמעותו בסעיף 15א(א1)(1) לחוק שירות המדינה (מינויים), התשי"ט-1959 (להלן – חוק שירות המדינה);
"קובץ נתוני אנשים עם מוגבלות"- רשימת מספרי הזהות של מי שמתקיימים בהם תנאי המוגבלות לפי התוספת הרביעית לחוק; "קובץ נתוני אנשים עם מוגבלות"- רשימת מספרי הזהות של מי שמתקיימים בהם תנאי המוגבלות לפי התוספת הרביעית לחוק; "קובץ נתוני אנשים עם מוגבלות"- רשימת מספרי הזהות של מי שמתקיימים בהם תנאי המוגבלות לפי התוספת הרביעית לחוק; "קובץ נתוני אנשים עם מוגבלות"- רשימת מספרי הזהות של מי שמתקיימים בהם תנאי המוגבלות לפי התוספת הרביעית לחוק; "קובץ נתוני אנשים עם מוגבלות"- רשימת מספרי הזהות של מי שמתקיימים בהם תנאי המוגבלות לפי התוספת הרביעית לחוק;
"קובץ נתוני עובדים" – רשימת מספרי זהות של עובדי מעסיק ציבורי גדול מסוים שהועברו לפי סעיף 9ד(ג) לחוק; "קובץ נתוני עובדים" – רשימת מספרי זהות של עובדי מעסיק ציבורי גדול מסוים שהועברו לפי סעיף 9ד(ג) לחוק; "קובץ נתוני עובדים" – רשימת מספרי זהות של עובדי מעסיק ציבורי גדול מסוים שהועברו לפי סעיף 9ד(ג) לחוק; "קובץ נתוני עובדים" – רשימת מספרי זהות של עובדי מעסיק ציבורי גדול מסוים שהועברו לפי סעיף 9ד(ג) לחוק; "קובץ נתוני עובדים" – רשימת מספרי זהות של עובדי מעסיק ציבורי גדול מסוים שהועברו לפי סעיף 9ד(ג) לחוק;
"רשם"- כהגדרתו בסעיף 7 לחוק הגנת הפרטיות. "רשם"- כהגדרתו בסעיף 7 לחוק הגנת הפרטיות. "רשם"- כהגדרתו בסעיף 7 לחוק הגנת הפרטיות. "רשם"- כהגדרתו בסעיף 7 לחוק הגנת הפרטיות. "רשם"- כהגדרתו בסעיף 7 לחוק הגנת הפרטיות.
קבצי נתונים והעברתם כל אחד מהגופים המפורטים בסעיף 9ד(ב) ו-(ג) לחוק יערוך את קובץ נתוני אנשים עם מוגבלות ואת קובץ נתוני העובדים, לפי העניין, ויעבירו למוסד לביטוח לאומי באמצעות תקשורת בין מחשבים, תוך שימוש בשיטות הצפנה מקובלות, עד המועד הקבוע בסעיף 9ד(ב) לחוק. כל אחד מהגופים המפורטים בסעיף 9ד(ב) ו-(ג) לחוק יערוך את קובץ נתוני אנשים עם מוגבלות ואת קובץ נתוני העובדים, לפי העניין, ויעבירו למוסד לביטוח לאומי באמצעות תקשורת בין מחשבים, תוך שימוש בשיטות הצפנה מקובלות, עד המועד הקבוע בסעיף 9ד(ב) לחוק. כל אחד מהגופים המפורטים בסעיף 9ד(ב) ו-(ג) לחוק יערוך את קובץ נתוני אנשים עם מוגבלות ואת קובץ נתוני העובדים, לפי העניין, ויעבירו למוסד לביטוח לאומי באמצעות תקשורת בין מחשבים, תוך שימוש בשיטות הצפנה מקובלות, עד המועד הקבוע בסעיף 9ד(ב) לחוק. כל אחד מהגופים המפורטים בסעיף 9ד(ב) ו-(ג) לחוק יערוך את קובץ נתוני אנשים עם מוגבלות ואת קובץ נתוני העובדים, לפי העניין, ויעבירו למוסד לביטוח לאומי באמצעות תקשורת בין מחשבים, תוך שימוש בשיטות הצפנה מקובלות, עד המועד הקבוע בסעיף 9ד(ב) לחוק. כל אחד מהגופים המפורטים בסעיף 9ד(ב) ו-(ג) לחוק יערוך את קובץ נתוני אנשים עם מוגבלות ואת קובץ נתוני העובדים, לפי העניין, ויעבירו למוסד לביטוח לאומי באמצעות תקשורת בין מחשבים, תוך שימוש בשיטות הצפנה מקובלות, עד המועד הקבוע בסעיף 9ד(ב) לחוק.
בעת מסירת הקבצים כאמור בתקנת משנה (א) אחראים מנהלי מאגרי המידע של כל אחד מהגופים כאמור, ומנהל מאגר המידע של המוסד לביטוח לאומי, לאבטחת המידע בתהליך מסירתו בין המערכות כנדרש, על מנת לצמצם את הסיכון לפגיעה בשלמות המידע, לחשיפתו, להעתקתו או לשימוש בו ללא רשות כדין.
בעת מסירת הקבצים כאמור בתקנת משנה (א) אחראים מנהלי מאגרי המידע של כל אחד מהגופים כאמור, ומנהל מאגר המידע של המוסד לביטוח לאומי, לאבטחת המידע בתהליך מסירתו בין המערכות כנדרש, על מנת לצמצם את הסיכון לפגיעה בשלמות המידע, לחשיפתו, להעתקתו או לשימוש בו ללא רשות כדין.
בעת מסירת הקבצים כאמור בתקנת משנה (א) אחראים מנהלי מאגרי המידע של כל אחד מהגופים כאמור, ומנהל מאגר המידע של המוסד לביטוח לאומי, לאבטחת המידע בתהליך מסירתו בין המערכות כנדרש, על מנת לצמצם את הסיכון לפגיעה בשלמות המידע, לחשיפתו, להעתקתו או לשימוש בו ללא רשות כדין.
בעת מסירת הקבצים כאמור בתקנת משנה (א) אחראים מנהלי מאגרי המידע של כל אחד מהגופים כאמור, ומנהל מאגר המידע של המוסד לביטוח לאומי, לאבטחת המידע בתהליך מסירתו בין המערכות כנדרש, על מנת לצמצם את הסיכון לפגיעה בשלמות המידע, לחשיפתו, להעתקתו או לשימוש בו ללא רשות כדין.
בעת מסירת הקבצים כאמור בתקנת משנה (א) אחראים מנהלי מאגרי המידע של כל אחד מהגופים כאמור, ומנהל מאגר המידע של המוסד לביטוח לאומי, לאבטחת המידע בתהליך מסירתו בין המערכות כנדרש, על מנת לצמצם את הסיכון לפגיעה בשלמות המידע, לחשיפתו, להעתקתו או לשימוש בו ללא רשות כדין.
בדיקת יעד הייצוג לגבי מעסיק ציבורי גדול מסוים, יצליב האחראי את מספרי תעודות זהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות מקובץ נתוני עובדים של אותו מעסיק, ולגבי שאר המעסיקים הציבוריים הגדולים והמשרדים הגדולים יצליב האחראי את מספרי תעודות הזהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות של עובדי אותו מעסיק או משרד, בהתאם לנתונים שבידי המוסד לביטוח לאומי (בתקנות אלה – בדיקת יעד הייצוג). לגבי מעסיק ציבורי גדול מסוים, יצליב האחראי את מספרי תעודות זהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות מקובץ נתוני עובדים של אותו מעסיק, ולגבי שאר המעסיקים הציבוריים הגדולים והמשרדים הגדולים יצליב האחראי את מספרי תעודות הזהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות של עובדי אותו מעסיק או משרד, בהתאם לנתונים שבידי המוסד לביטוח לאומי (בתקנות אלה – בדיקת יעד הייצוג). לגבי מעסיק ציבורי גדול מסוים, יצליב האחראי את מספרי תעודות זהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות מקובץ נתוני עובדים של אותו מעסיק, ולגבי שאר המעסיקים הציבוריים הגדולים והמשרדים הגדולים יצליב האחראי את מספרי תעודות הזהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות של עובדי אותו מעסיק או משרד, בהתאם לנתונים שבידי המוסד לביטוח לאומי (בתקנות אלה – בדיקת יעד הייצוג). לגבי מעסיק ציבורי גדול מסוים, יצליב האחראי את מספרי תעודות זהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות מקובץ נתוני עובדים של אותו מעסיק, ולגבי שאר המעסיקים הציבוריים הגדולים והמשרדים הגדולים יצליב האחראי את מספרי תעודות הזהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות של עובדי אותו מעסיק או משרד, בהתאם לנתונים שבידי המוסד לביטוח לאומי (בתקנות אלה – בדיקת יעד הייצוג). לגבי מעסיק ציבורי גדול מסוים, יצליב האחראי את מספרי תעודות זהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות מקובץ נתוני עובדים של אותו מעסיק, ולגבי שאר המעסיקים הציבוריים הגדולים והמשרדים הגדולים יצליב האחראי את מספרי תעודות הזהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות של עובדי אותו מעסיק או משרד, בהתאם לנתונים שבידי המוסד לביטוח לאומי (בתקנות אלה – בדיקת יעד הייצוג).
בדיקת יעד הייצוג תיערך בסביבה מחשובית ממודרת שלגביה הוגדרו מראש מורשי הגישה והפעולות שבאפשרותם לבצע, באופן שיבטיח כי, ככל הניתן, לא ייחשף במהלכה בפני כל גורם, מידע שיש בו כדי לזהות אדם הכלול בקובץ נתוני אנשים עם מוגבלות או בקובץ נתוני עובדים. בדיקת יעד הייצוג תיערך בסביבה מחשובית ממודרת שלגביה הוגדרו מראש מורשי הגישה והפעולות שבאפשרותם לבצע, באופן שיבטיח כי, ככל הניתן, לא ייחשף במהלכה בפני כל גורם, מידע שיש בו כדי לזהות אדם הכלול בקובץ נתוני אנשים עם מוגבלות או בקובץ נתוני עובדים. בדיקת יעד הייצוג תיערך בסביבה מחשובית ממודרת שלגביה הוגדרו מראש מורשי הגישה והפעולות שבאפשרותם לבצע, באופן שיבטיח כי, ככל הניתן, לא ייחשף במהלכה בפני כל גורם, מידע שיש בו כדי לזהות אדם הכלול בקובץ נתוני אנשים עם מוגבלות או בקובץ נתוני עובדים. בדיקת יעד הייצוג תיערך בסביבה מחשובית ממודרת שלגביה הוגדרו מראש מורשי הגישה והפעולות שבאפשרותם לבצע, באופן שיבטיח כי, ככל הניתן, לא ייחשף במהלכה בפני כל גורם, מידע שיש בו כדי לזהות אדם הכלול בקובץ נתוני אנשים עם מוגבלות או בקובץ נתוני עובדים. בדיקת יעד הייצוג תיערך בסביבה מחשובית ממודרת שלגביה הוגדרו מראש מורשי הגישה והפעולות שבאפשרותם לבצע, באופן שיבטיח כי, ככל הניתן, לא ייחשף במהלכה בפני כל גורם, מידע שיש בו כדי לזהות אדם הכלול בקובץ נתוני אנשים עם מוגבלות או בקובץ נתוני עובדים.
בסיום בדיקת יעד הייצוג יאשר האחראי בחתימתו את תקינות הבדיקה ותוצאותיה וימסור לנציבות הודעה על מידת עמידתם של המעסיקים הציבוריים הגדולים ביעד הייצוג לפי סעיף 9ד(ד) לחוק וכן לנציב שירות המדינה על המשרדים הגדולים לפי סעיף 15א(א1)(3) לחוק שירות המדינה, ללא מסירת מידע מעבר לכך. בסיום בדיקת יעד הייצוג יאשר האחראי בחתימתו את תקינות הבדיקה ותוצאותיה וימסור לנציבות הודעה על מידת עמידתם של המעסיקים הציבוריים הגדולים ביעד הייצוג לפי סעיף 9ד(ד) לחוק וכן לנציב שירות המדינה על המשרדים הגדולים לפי סעיף 15א(א1)(3) לחוק שירות המדינה, ללא מסירת מידע מעבר לכך. בסיום בדיקת יעד הייצוג יאשר האחראי בחתימתו את תקינות הבדיקה ותוצאותיה וימסור לנציבות הודעה על מידת עמידתם של המעסיקים הציבוריים הגדולים ביעד הייצוג לפי סעיף 9ד(ד) לחוק וכן לנציב שירות המדינה על המשרדים הגדולים לפי סעיף 15א(א1)(3) לחוק שירות המדינה, ללא מסירת מידע מעבר לכך. בסיום בדיקת יעד הייצוג יאשר האחראי בחתימתו את תקינות הבדיקה ותוצאותיה וימסור לנציבות הודעה על מידת עמידתם של המעסיקים הציבוריים הגדולים ביעד הייצוג לפי סעיף 9ד(ד) לחוק וכן לנציב שירות המדינה על המשרדים הגדולים לפי סעיף 15א(א1)(3) לחוק שירות המדינה, ללא מסירת מידע מעבר לכך. בסיום בדיקת יעד הייצוג יאשר האחראי בחתימתו את תקינות הבדיקה ותוצאותיה וימסור לנציבות הודעה על מידת עמידתם של המעסיקים הציבוריים הגדולים ביעד הייצוג לפי סעיף 9ד(ד) לחוק וכן לנציב שירות המדינה על המשרדים הגדולים לפי סעיף 15א(א1)(3) לחוק שירות המדינה, ללא מסירת מידע מעבר לכך.
גילה האחראי תקלה טכנית שמקורה ברשימות הנתונים שהועברו לפי סעיף 9ד(א) עד (ג) לחוק, אשר אינה מאפשרת לבצע את בדיקת יעד הייצוג, תתבצע הבדיקה בהתאם לנתונים שבידי המוסד.
גילה האחראי תקלה טכנית שמקורה ברשימות הנתונים שהועברו לפי סעיף 9ד(א) עד (ג) לחוק, אשר אינה מאפשרת לבצע את בדיקת יעד הייצוג, תתבצע הבדיקה בהתאם לנתונים שבידי המוסד.
גילה האחראי תקלה טכנית שמקורה ברשימות הנתונים שהועברו לפי סעיף 9ד(א) עד (ג) לחוק, אשר אינה מאפשרת לבצע את בדיקת יעד הייצוג, תתבצע הבדיקה בהתאם לנתונים שבידי המוסד.
גילה האחראי תקלה טכנית שמקורה ברשימות הנתונים שהועברו לפי סעיף 9ד(א) עד (ג) לחוק, אשר אינה מאפשרת לבצע את בדיקת יעד הייצוג, תתבצע הבדיקה בהתאם לנתונים שבידי המוסד.
גילה האחראי תקלה טכנית שמקורה ברשימות הנתונים שהועברו לפי סעיף 9ד(א) עד (ג) לחוק, אשר אינה מאפשרת לבצע את בדיקת יעד הייצוג, תתבצע הבדיקה בהתאם לנתונים שבידי המוסד.
נוהל ביצוע הבדיקה האחראי יקבע נהלים לעובדיו לצורך ביצוע תקנות אלה. האחראי יקבע נהלים לעובדיו לצורך ביצוע תקנות אלה. האחראי יקבע נהלים לעובדיו לצורך ביצוע תקנות אלה. האחראי יקבע נהלים לעובדיו לצורך ביצוע תקנות אלה. האחראי יקבע נהלים לעובדיו לצורך ביצוע תקנות אלה.
שמירת מידע והשימוש בו המוסד לביטוח לאומי ישמור את כלל המידע שהועבר לו לפי תקנות אלה במאגר מידע לפי סעיף 9ד(ו) לחוק; המידע במאגר המידע לא יועבר לכל מאגר מידע אחר ולא יוצלב עם כל מידע אחר, אלא בהתאם לתקנות אלה ולשם ביצוע סעיף 9ד לחוק. המוסד לביטוח לאומי ישמור את כלל המידע שהועבר לו לפי תקנות אלה במאגר מידע לפי סעיף 9ד(ו) לחוק; המידע במאגר המידע לא יועבר לכל מאגר מידע אחר ולא יוצלב עם כל מידע אחר, אלא בהתאם לתקנות אלה ולשם ביצוע סעיף 9ד לחוק. המוסד לביטוח לאומי ישמור את כלל המידע שהועבר לו לפי תקנות אלה במאגר מידע לפי סעיף 9ד(ו) לחוק; המידע במאגר המידע לא יועבר לכל מאגר מידע אחר ולא יוצלב עם כל מידע אחר, אלא בהתאם לתקנות אלה ולשם ביצוע סעיף 9ד לחוק. המוסד לביטוח לאומי ישמור את כלל המידע שהועבר לו לפי תקנות אלה במאגר מידע לפי סעיף 9ד(ו) לחוק; המידע במאגר המידע לא יועבר לכל מאגר מידע אחר ולא יוצלב עם כל מידע אחר, אלא בהתאם לתקנות אלה ולשם ביצוע סעיף 9ד לחוק. המוסד לביטוח לאומי ישמור את כלל המידע שהועבר לו לפי תקנות אלה במאגר מידע לפי סעיף 9ד(ו) לחוק; המידע במאגר המידע לא יועבר לכל מאגר מידע אחר ולא יוצלב עם כל מידע אחר, אלא בהתאם לתקנות אלה ולשם ביצוע סעיף 9ד לחוק.
מאגר המידע לא יכלול כל מידע נוסף זולת המידע שהועבר לו כאמור בתקנה 2(א). מאגר המידע לא יכלול כל מידע נוסף זולת המידע שהועבר לו כאמור בתקנה 2(א). מאגר המידע לא יכלול כל מידע נוסף זולת המידע שהועבר לו כאמור בתקנה 2(א). מאגר המידע לא יכלול כל מידע נוסף זולת המידע שהועבר לו כאמור בתקנה 2(א). מאגר המידע לא יכלול כל מידע נוסף זולת המידע שהועבר לו כאמור בתקנה 2(א).
גיבוי המידע ומחיקתו סמוך לאחר סיום בדיקת יעד הייצוג בהתאם לתקנה 3, ימחק האחראי את המידע שבמאגר המידע, כך שלא תתאפשר אליו גישה מסביבת העבודה של עובדי המוסד לביטוח לאומי. סמוך לאחר סיום בדיקת יעד הייצוג בהתאם לתקנה 3, ימחק האחראי את המידע שבמאגר המידע, כך שלא תתאפשר אליו גישה מסביבת העבודה של עובדי המוסד לביטוח לאומי. סמוך לאחר סיום בדיקת יעד הייצוג בהתאם לתקנה 3, ימחק האחראי את המידע שבמאגר המידע, כך שלא תתאפשר אליו גישה מסביבת העבודה של עובדי המוסד לביטוח לאומי. סמוך לאחר סיום בדיקת יעד הייצוג בהתאם לתקנה 3, ימחק האחראי את המידע שבמאגר המידע, כך שלא תתאפשר אליו גישה מסביבת העבודה של עובדי המוסד לביטוח לאומי. סמוך לאחר סיום בדיקת יעד הייצוג בהתאם לתקנה 3, ימחק האחראי את המידע שבמאגר המידע, כך שלא תתאפשר אליו גישה מסביבת העבודה של עובדי המוסד לביטוח לאומי.
המידע שיימחק כאמור בתקנת משנה (א) יישמר בגיבוי בלבד, שהגישה אליו מוגבלת ומנוטרת, במשך חצי שנה עד שנתיים לכל היותר מסיום בדיקת יעד הייצוג; לאחר מכן ימחק האחראי כל מידע שהתקבל לפי תקנות אלה, במאגר המידע או בגיבוי. המידע שיימחק כאמור בתקנת משנה (א) יישמר בגיבוי בלבד, שהגישה אליו מוגבלת ומנוטרת, במשך חצי שנה עד שנתיים לכל היותר מסיום בדיקת יעד הייצוג; לאחר מכן ימחק האחראי כל מידע שהתקבל לפי תקנות אלה, במאגר המידע או בגיבוי. המידע שיימחק כאמור בתקנת משנה (א) יישמר בגיבוי בלבד, שהגישה אליו מוגבלת ומנוטרת, במשך חצי שנה עד שנתיים לכל היותר מסיום בדיקת יעד הייצוג; לאחר מכן ימחק האחראי כל מידע שהתקבל לפי תקנות אלה, במאגר המידע או בגיבוי. המידע שיימחק כאמור בתקנת משנה (א) יישמר בגיבוי בלבד, שהגישה אליו מוגבלת ומנוטרת, במשך חצי שנה עד שנתיים לכל היותר מסיום בדיקת יעד הייצוג; לאחר מכן ימחק האחראי כל מידע שהתקבל לפי תקנות אלה, במאגר המידע או בגיבוי. המידע שיימחק כאמור בתקנת משנה (א) יישמר בגיבוי בלבד, שהגישה אליו מוגבלת ומנוטרת, במשך חצי שנה עד שנתיים לכל היותר מסיום בדיקת יעד הייצוג; לאחר מכן ימחק האחראי כל מידע שהתקבל לפי תקנות אלה, במאגר המידע או בגיבוי.
נוהל אבטחה המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח כי בדיקת יעד הייצוג, שמירת תוצאותיה במאגר מידע ומתן גישה אליהם - ייעשו כולם תוך הפעלת אמצעי אבטחת מידע נאותים כדי לצמצם ככל הניתן את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין.
המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח כי בדיקת יעד הייצוג, שמירת תוצאותיה במאגר מידע ומתן גישה אליהם - ייעשו כולם תוך הפעלת אמצעי אבטחת מידע נאותים כדי לצמצם ככל הניתן את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין.
המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח כי בדיקת יעד הייצוג, שמירת תוצאותיה במאגר מידע ומתן גישה אליהם - ייעשו כולם תוך הפעלת אמצעי אבטחת מידע נאותים כדי לצמצם ככל הניתן את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין.
המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח כי בדיקת יעד הייצוג, שמירת תוצאותיה במאגר מידע ומתן גישה אליהם - ייעשו כולם תוך הפעלת אמצעי אבטחת מידע נאותים כדי לצמצם ככל הניתן את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין.
המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח כי בדיקת יעד הייצוג, שמירת תוצאותיה במאגר מידע ומתן גישה אליהם - ייעשו כולם תוך הפעלת אמצעי אבטחת מידע נאותים כדי לצמצם ככל הניתן את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין.
נוהל אבטחת המידע יכלול, בין השאר, את כל אלה: נוהל אבטחת המידע יכלול, בין השאר, את כל אלה: נוהל אבטחת המידע יכלול, בין השאר, את כל אלה: נוהל אבטחת המידע יכלול, בין השאר, את כל אלה: נוהל אבטחת המידע יכלול, בין השאר, את כל אלה:
(1) מתן הרשאות גישה לקובץ נתוני אנשים עם מוגבלות, לקובץ נתוני עובדים, למאגר המידע ולגיבוי; (1) מתן הרשאות גישה לקובץ נתוני אנשים עם מוגבלות, לקובץ נתוני עובדים, למאגר המידע ולגיבוי; (1) מתן הרשאות גישה לקובץ נתוני אנשים עם מוגבלות, לקובץ נתוני עובדים, למאגר המידע ולגיבוי; (1) מתן הרשאות גישה לקובץ נתוני אנשים עם מוגבלות, לקובץ נתוני עובדים, למאגר המידע ולגיבוי;
הוראות למורשי הגישה לצורך הגנה על המידע במאגר, לאופן ההתמודדות עם אירועי אבטחת מידע כאמור בתקנה 9 לפי חומרת האירוע ומידת רגישות המידע; הוראות למורשי הגישה לצורך הגנה על המידע במאגר, לאופן ההתמודדות עם אירועי אבטחת מידע כאמור בתקנה 9 לפי חומרת האירוע ומידת רגישות המידע; הוראות למורשי הגישה לצורך הגנה על המידע במאגר, לאופן ההתמודדות עם אירועי אבטחת מידע כאמור בתקנה 9 לפי חומרת האירוע ומידת רגישות המידע; הוראות למורשי הגישה לצורך הגנה על המידע במאגר, לאופן ההתמודדות עם אירועי אבטחת מידע כאמור בתקנה 9 לפי חומרת האירוע ומידת רגישות המידע;
הוראות לעניין חיבור התקנים ניידים למערכות המאגר ושימוש בהם במתכונת ההולמת את הסיכונים המיוחדים למערכות המאגר או למידע הנובעים מחיבור ההתקן הנייד ואת קיומם של אמצעי הגנה מתאימים מפני סיכונים אלה; הוראות לעניין חיבור התקנים ניידים למערכות המאגר ושימוש בהם במתכונת ההולמת את הסיכונים המיוחדים למערכות המאגר או למידע הנובעים מחיבור ההתקן הנייד ואת קיומם של אמצעי הגנה מתאימים מפני סיכונים אלה; הוראות לעניין חיבור התקנים ניידים למערכות המאגר ושימוש בהם במתכונת ההולמת את הסיכונים המיוחדים למערכות המאגר או למידע הנובעים מחיבור ההתקן הנייד ואת קיומם של אמצעי הגנה מתאימים מפני סיכונים אלה; הוראות לעניין חיבור התקנים ניידים למערכות המאגר ושימוש בהם במתכונת ההולמת את הסיכונים המיוחדים למערכות המאגר או למידע הנובעים מחיבור ההתקן הנייד ואת קיומם של אמצעי הגנה מתאימים מפני סיכונים אלה;
הוראות לעניין עריכת ביקורות תקופתיות כאמור בתקנה 8; הוראות לעניין עריכת ביקורות תקופתיות כאמור בתקנה 8; הוראות לעניין עריכת ביקורות תקופתיות כאמור בתקנה 8; הוראות לעניין עריכת ביקורות תקופתיות כאמור בתקנה 8;
בתקנה זו –
"מורשי הגישה"- עובדי מינהל המחקר והתכנון של המוסד לביטוח לאומי ועובדי אגף אבטחת מידע של המוסד לביטוח לאומי, שהוסמכו לכך לצורך ביצוע תפקידם לפי סעיף 9ד לחוק ותקנות אלה, ובלבד שהרשאת הגישה לכל תפקיד תהיה במידה הנדרשת לביצוע התפקיד בלבד.
בתקנה זו –
"מורשי הגישה"- עובדי מינהל המחקר והתכנון של המוסד לביטוח לאומי ועובדי אגף אבטחת מידע של המוסד לביטוח לאומי, שהוסמכו לכך לצורך ביצוע תפקידם לפי סעיף 9ד לחוק ותקנות אלה, ובלבד שהרשאת הגישה לכל תפקיד תהיה במידה הנדרשת לביצוע התפקיד בלבד.
בתקנה זו –
"מורשי הגישה"- עובדי מינהל המחקר והתכנון של המוסד לביטוח לאומי ועובדי אגף אבטחת מידע של המוסד לביטוח לאומי, שהוסמכו לכך לצורך ביצוע תפקידם לפי סעיף 9ד לחוק ותקנות אלה, ובלבד שהרשאת הגישה לכל תפקיד תהיה במידה הנדרשת לביצוע התפקיד בלבד.
בתקנה זו –
"מורשי הגישה"- עובדי מינהל המחקר והתכנון של המוסד לביטוח לאומי ועובדי אגף אבטחת מידע של המוסד לביטוח לאומי, שהוסמכו לכך לצורך ביצוע תפקידם לפי סעיף 9ד לחוק ותקנות אלה, ובלבד שהרשאת הגישה לכל תפקיד תהיה במידה הנדרשת לביצוע התפקיד בלבד.
בתקנה זו –
"מורשי הגישה"- עובדי מינהל המחקר והתכנון של המוסד לביטוח לאומי ועובדי אגף אבטחת מידע של המוסד לביטוח לאומי, שהוסמכו לכך לצורך ביצוע תפקידם לפי סעיף 9ד לחוק ותקנות אלה, ובלבד שהרשאת הגישה לכל תפקיד תהיה במידה הנדרשת לביצוע התפקיד בלבד.
ביקורות תקופתיות אחת לשנתיים לפחות, יערוך המוסד לביטוח לאומי ביקורת, באמצעות גורם חיצוני בעל הכשרה מתאימה לביקורת בנושא אבטחת המידע, כדי לוודא את עמידת מאגר המידע בנוהל אבטחת המידע כאמור בתקנה 7 ובתקנות אלה. אחת לשנתיים לפחות, יערוך המוסד לביטוח לאומי ביקורת, באמצעות גורם חיצוני בעל הכשרה מתאימה לביקורת בנושא אבטחת המידע, כדי לוודא את עמידת מאגר המידע בנוהל אבטחת המידע כאמור בתקנה 7 ובתקנות אלה. אחת לשנתיים לפחות, יערוך המוסד לביטוח לאומי ביקורת, באמצעות גורם חיצוני בעל הכשרה מתאימה לביקורת בנושא אבטחת המידע, כדי לוודא את עמידת מאגר המידע בנוהל אבטחת המידע כאמור בתקנה 7 ובתקנות אלה. אחת לשנתיים לפחות, יערוך המוסד לביטוח לאומי ביקורת, באמצעות גורם חיצוני בעל הכשרה מתאימה לביקורת בנושא אבטחת המידע, כדי לוודא את עמידת מאגר המידע בנוהל אבטחת המידע כאמור בתקנה 7 ובתקנות אלה. אחת לשנתיים לפחות, יערוך המוסד לביטוח לאומי ביקורת, באמצעות גורם חיצוני בעל הכשרה מתאימה לביקורת בנושא אבטחת המידע, כדי לוודא את עמידת מאגר המידע בנוהל אבטחת המידע כאמור בתקנה 7 ובתקנות אלה.
תיעוד של ארועי אבטחה המוסד לביטוח לאומי יוודא תיעוד אירוע המעלה חשש לפגיעה בשלמות המידע השמור במאגר המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן בתקנה זו- אירוע אבטחה).
תיעוד כאמור בתקנת משנה (א) יבוסס ככל הניתן על רישום אוטומטי; אירע אירוע אבטחה שנעשה בו שימוש בחלק מהותי מן המידע שבמאגר המידע בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי כאמור- יודיע על כך המוסד לביטוח לאומי לרשם מאגרי המידע באופן מיידי, ורשאי הרשם להורות למוסד לביטוח לאומי להודיע על כך לאדם שעלול להיפגע מן האירוע. המוסד לביטוח לאומי יוודא תיעוד אירוע המעלה חשש לפגיעה בשלמות המידע השמור במאגר המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן בתקנה זו- אירוע אבטחה).
תיעוד כאמור בתקנת משנה (א) יבוסס ככל הניתן על רישום אוטומטי; אירע אירוע אבטחה שנעשה בו שימוש בחלק מהותי מן המידע שבמאגר המידע בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי כאמור- יודיע על כך המוסד לביטוח לאומי לרשם מאגרי המידע באופן מיידי, ורשאי הרשם להורות למוסד לביטוח לאומי להודיע על כך לאדם שעלול להיפגע מן האירוע. המוסד לביטוח לאומי יוודא תיעוד אירוע המעלה חשש לפגיעה בשלמות המידע השמור במאגר המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן בתקנה זו- אירוע אבטחה).
תיעוד כאמור בתקנת משנה (א) יבוסס ככל הניתן על רישום אוטומטי; אירע אירוע אבטחה שנעשה בו שימוש בחלק מהותי מן המידע שבמאגר המידע בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי כאמור- יודיע על כך המוסד לביטוח לאומי לרשם מאגרי המידע באופן מיידי, ורשאי הרשם להורות למוסד לביטוח לאומי להודיע על כך לאדם שעלול להיפגע מן האירוע. המוסד לביטוח לאומי יוודא תיעוד אירוע המעלה חשש לפגיעה בשלמות המידע השמור במאגר המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן בתקנה זו- אירוע אבטחה).
תיעוד כאמור בתקנת משנה (א) יבוסס ככל הניתן על רישום אוטומטי; אירע אירוע אבטחה שנעשה בו שימוש בחלק מהותי מן המידע שבמאגר המידע בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי כאמור- יודיע על כך המוסד לביטוח לאומי לרשם מאגרי המידע באופן מיידי, ורשאי הרשם להורות למוסד לביטוח לאומי להודיע על כך לאדם שעלול להיפגע מן האירוע. המוסד לביטוח לאומי יוודא תיעוד אירוע המעלה חשש לפגיעה בשלמות המידע השמור במאגר המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן בתקנה זו- אירוע אבטחה).
תיעוד כאמור בתקנת משנה (א) יבוסס ככל הניתן על רישום אוטומטי; אירע אירוע אבטחה שנעשה בו שימוש בחלק מהותי מן המידע שבמאגר המידע בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי כאמור- יודיע על כך המוסד לביטוח לאומי לרשם מאגרי המידע באופן מיידי, ורשאי הרשם להורות למוסד לביטוח לאומי להודיע על כך לאדם שעלול להיפגע מן האירוע.