חומר רקע

משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית נוס ח לדיון בוועדת העבודה הרווחה והבריאות ביום 23.10.17 תקנות שוויון זכויות לאנשים עם מוגבלות( מסירת מידע ועיבודו לצורך עמידה ביעד הייצוג) , "התשע זח- 2017 בתוקף סמכותי לפי סעיפים9 )ד(ז ו- 17 ()(ד1 ) ,לחוק שוויון זכויות לאנשים עם מוגבלות התשנ"ח- 1998 1 (להלן- ,)החוק לאחר התייעצות עם הנציבות ועם ארגונים העוסקים בקידום זכויותיהם של אנשים עם מוגבלות ,באישור ועדת העבודה והרווחה של הכנסת , :ובהסכמת שרת המשפטים, אני מתקין תקנות אלה הגדרות 1.בתקנות אלה- " "אחראי- מי שמינה השר מבין עובדי המוסד לביטוח לאומי לאחראי על ביצוע בדיקת יעד הייצוג כמשמעותה בתקנה3 ; "בדיקת "יעד הייצוג–בדיקה כאמור בתקנה 4 ;)(א ""השר- ;שר העבודה, הרווחה והשירותים החברתיים " "התקן נייד- :אחד מאלה (1) ,מחשב המיועד לשימוש נייד ובכלל זה, רדיו, טלפון נייד כהגדרתו בחוק התקשורת (בזק ושידורים), התשמ"ב- 1982 2לרבות מחשב שהוא ציוד קצה רט "ן כהגדרתו ב סעיף5(א1) ל פקודת הטלגרף האלחוטי [נוסח חדש], התשל"ב– 1972 3; (2) ;מצע אחר המשמש לאחסון חומר מחשב " "חומר מחשב ו- ""מחשב- כהגדרתו כהגדרתם בחוק המחשבים, התשנ"ה- 1995 4; 1 'ס"ח התשנ"ח, עמ152 '; התשע"ו, עמ1262 2 'ס"ח התשמ"ב, עמ218 3 דיני מדינת ישראל, נוסח חדש25 ', עמ505 . 4 'ס"ח התשנ"ח, עמ366 משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית ""חוק שירות המדינה– חוק שירות המדינה (מינויים), התשי"ט- 1959 5; ""חוק הגנת הפרטיות– חוק הגנת הפרטיות, התשמ"א– 1981 6; " "יעד הייצוג- כמשמעותו כהגדרתו בסעיף9 (אב ב;) לחוק " "מאגר מידע", "מנהל מאגר- כהגדרתם בסעיף7 ,לחוק הגנת הפרטיות התשמ"א- 1981 7 (להלן- )חוק הגנת הפרטיות; " "מעסיק ציבורי גדול- כהגדרתו בסעיף9ב)(א ;לחוק ""מעסיק ציבורי גדול מסוים– מעסיק ציבורי גדול כאמור בסעיף9ה לחוק או שנקבע בצו לפי סעיף9ו(ב) לחוק , ומשרד גדול שניתנה לגביו הוראה לפי סעיף15(ח א2) לחוק שירות המדינה; ""משרד גדול- כמשמעותו בסעיף15א(א1 () 1 ) לחוק שירות המדינה,)(מינויים התשי"ט- 1959 8 (להלן– ;)חוק שירות המדינה " "קובץ נתוני אנשים עם מוגבלות- רשימת מספרי הזהות של מי שמתקיימים בהם תנאי המוגבלות לפי התוספת הרביעית לחוק ; ""קובץ נתוני עובדים– רשימת מספרי זהות של עובדי מעסיק ציבורי גדול מסוים שהועברו לפי סעיף 9ד(ג) לחוק למעט עובדים בתפקידים ש אינם מובאים בחשבון לפי סעיפים9 ה או9 ו(ב) לחוק או לפי סעיף 15(ח א2 )לחוק שירות המדינה; ""רשם- כהגדרתו בסעיף7 .לחוק הגנת הפרטיות 5 ס"ח ה, תשי"ט 'עמ86 6 'ס"ח התשמ"א, עמ128 . 7 'ס"ח התשמ"א, עמ128 8 ס"ח ה, תשי"ט 'עמ86 משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית השלמת נתונים בדבר עובדי גופים ציבוריים 2. קיבל המוסד לביטוח לאומי ר שימ ה של גופים ציבוריים לפי סעיף9ד)(א לחוק וראה כי אין ברשותו נתונים המאפשרים את שיוכם של עובדי מדינה בגוף המנוי ברשימה ,לגוף ציבורי כאמור בפסקה (1 )להגדרה "גוף ציבורי" שבסעיף 5 לחוק ,יעביר נציב שירות המדינה,, או מי שהוסמך מטעמו למוסד לביטוח לאומי את רשימת מספרי הזהות של עובדי אותו גוף ציבורי , לשם ביצוע שיוך כאמור והכל למטרת עיבוד המידע לפי תקנות אלה. קבצי נתונים והעברתם 3. )(א כל אחד מהגופים המפורטים בסעיף9ד(ב) לחוק יערוך את קובץ נתוני אנשים עם מוגבלות ויעבירו למוסד לביטוח לאומי עד המועד הקבוע באותו .סעיף )(ב כל מעסיק ציבורי גדול מסוים יערוך את קובץ נתוני העובדים, ויעבירו למוסד לביטוח לאומי עד המועד הקבוע בסעיף9 .ד(ג) לחוק קבצי נתונים והעברתם )(ג העברת הקבצים והנתונים כאמור בתקנה 2 ו בתקנות משנה )(א ו- )(ב כל אחד מהגופים המפורטים בסעיף9ד(ב) ו-(ג) לחוק יערוך את קובץ נתוני אנשים עם מוגבלות ואת קובץ נתוני העובדים, לפי העניין, ויעבירו למוסד לביטוח לאומי תיעשה באמצעות תקשורת בין מחשבים, תוך שימוש בשיטות הצפנה מקובלות , עד המועד הקבוע בסעיף9ד(ב) לחוק . )(ד בעת מסירת העברת הקבצים והנתונים כאמור בתקנה2 ו בתקנ ו)ת משנה (א ו- )(ב אחראים מנהלי מאגרי המידע של כל אחד מהגופים כאמור באותן תקנות , ומנהל מאגר המידע של המוסד לביטוח לאומי, לאבטחת המידע בתהליך מסירתו בין המערכות כנדרש, על מנת לצמצם את הסיכון לפגיעה .בשלמות המידע, לחשיפתו, להעתקתו או לשימוש בו ללא רשות כדין משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית בדיקת יעד הייצוג 4 . (א) האחראי יצליב את מספרי הזהות מקובץ נתוני אנשים עם מוגבלות עם מספרי הזהות של עובדי כל מעסיק ציבורי גדול וכל משרד גדול , בה תאם לנתונים שבידי המוסד לביטוח לאומי, ואולם לגבי מעסיק ציבור י גדול ,מסוים יצליב האחראי את מספרי תעודות ה זהות מ קובץ נתוני אנשים עם מוגבלות, עם מספרי תעודות הזהות מקובץ נתוני עובדים ש העביר אותו מ עסיק. ל אותו מעסיק , ולגבי שאר המעסיקים הציבוריים הגדולים והמשרדים הגדולים יצליב האחראי את מספרי תעודות הזהות מקובץ נתוני אנשים עם מוגבלות עם מספרי תעודות הזהות של עובדי אותו מעסיק או משרד, בהתאם לנתונים שבידי המוסד לביטוח לאומי (בתקנות אלה– בדיקת .)יעד הייצוג (ב) בדיקת יעד הייצוג תיערך בסביבה מחשובית ממודרת ש לגביה הוגדרו מראש מורשי הגישה והפעולות שבאפשרותם לבצע ,, באופן שיבטיח כי ככל הניתן , לא ייחשף במהלכה בפני כל גורם, מידע שיש בו כדי לזהות אדם הכלול בקובץ נתוני אנשים עם מוגבלות או בקובץ.נתוני עובדים (ג) בסיום בדיקת יעד הייצוג יאשר האחראי בחתימתו את תקינות הבדיקה ותוצאותיה וימסור לנציבות הודעה על מידת עמידתם של המעסיקים הציבוריים הגדולים ביעד הייצוג לפי סעיף9ד(ד) לחוק וכן לנציב שירות המדינה על מידת עמידתם של המשרדים הגדולים ביעד הייצוג לפי סעיף15א(א1 () 3 .) לחוק שירות המדינה, ללא מסירת מידע מעבר לכך (ד) גילה האחראי תקלה טכנית שמקורה ברשימות הנתונים שהועברו לפי סעיף9 ,ד(א) עד (ג) לחוק, אשר אינה מאפשרת לבצע את בדיקת יעד הייצוג או שגוף החייב בהעברת רשימות נתונים לפי הסעיף האמור לא העביר ן, תתבצע הבדיקה בהתאם לנתונים שבידי המוסד , והערה בדבר התקלה או אי העברת הרשימות כאמור תצוין לצד תוצאות הבדיקה ולצד ההודעה שתימסר לנציבות או לנציבות שירות המדינה, לפי העניין. נוהל ביצוע הבדיקה 5. האחראי יקבע נהלים לעובדיו לעובדים הכפופים לו לצורך ביצוע תקנות .אלה משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית שמירת מידע והשימוש בו 6. (א) המוסד לביטוח לאומי ישמור את ל כל המידע שהועבר לו לפי תקנות אלה במאגר מידע לפי סעיף9ד(ו) לחוק; המידע במאגר המידע לא יועבר לכל מאגר מידע אחר ולא יוצלב עם כל מידע אחר, אלא בהתאם ל לפי תקנות אלה ולשם ביצוע סעיף9 .ד לחוק (ב) מאגר המידע לא יכלול כל מידע נוסף זולת המידע שהועבר אליו כאמור בתקנה2 .)(א לפי סעיף9 .ד לחוק גיבוי המידע ומחיקתו 7. )(א סמוך לאחר סיום בדיקת יעד הייצוג בהתאם ל תקנה 3, ימחק האחראי את המידע שבמאגר המידע, כך שלא תתאפשר אליו גישה מסביבת העבודה של עובדי המוסד לביטוח לאומי. )(ב המידע )שיימחק כאמור בתקנת משנה (א יי שמר בגיבוי בלבד, שהגישה אליו מוגבלת ומנוטרת, במשך חצי שנה עד שנתיים לכל היותר מסיום בדיקת יעד הייצוג; לאחר מכן ימחק האחראי כל מידע שהתקבל לפי תקנות אל ה, .במאגר המידע או בגיבוי נוהל אבטחה 8. )(א המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח כי בדיקת יעד הייצוג, שמירת תוצאותיה במאגר מידע ומתן גישה אליהם, - ייעשו כולם תוך הפעלת אמצעי אבטחת מידע נאותים כדי לצמצם ככל הניתן את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין. )(ב נוהל אבטחת המידע :יכלול, בין השאר, את כל אלה (1) ,מתן הרשאות גישה לקובץ נתוני אנשים עם מוגבלות ל קובץ נתוני עובדים , למאגר המידע ולגיבוי; (2) הוראות ,למורשי הגישה לצורך הגנה על המידע במאגר ו לאופן ההתמודדות עם אירועי אבטחת מידע בהם נעשה שימוש במידע מן המאגר, בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע והכל כאמור בתקנה 9 לפי חומרת האירוע ומידת רגישות ;המידע משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית (3) הוראות לעניין חיבור התקנים ניידים למערכות המאגר ושימוש בהם במתכונת ההולמת את הסיכונים המיוחדים למערכות המאגר או למידע הנובעים מחיבור ההתקן הנייד ואת קיומם של אמצעי הגנה ;מתאימים מפני סיכונים אלה (4) הוראות לעניין עריכת ביקורות תקופתיות על ידי גורם בעל הכשרה מתאימה לביקורת בנושא אבטחת מידע, כדי לוודא את עמידתו בהוראות תקנות אלה ובהוראות הדין לעניין אבטחת מידע כאמור בתקנה 8 ; (ג) בתקנה ז ו– ""מורשי הגישה- עובדי מינהל המחקר והתכנון של המוסד לביטוח לאומ י ועובדי אגף אבטחת מידע של ה מוסד לביטוח לאומ י, שהוסמכו לכך לצורך ביצוע תפקידם לפי סעיף9ד לחוק ותקנות אלה , ובלבד שהרשאת הגישה לכל תפקיד תהיה במידה הנדרשת לביצוע התפקיד בלבד. ביקורות תקופתיות אחת לשנתיים לפחות, יערוך המוסד לביטוח לאומי ביקורת, באמצעות גורם חיצוני בעל הכשרה מתאימה לביקורת בנושא אבטחת המידע, כדי לוודא את עמידת מאגר המידע בנוהל אבטחת המידע כאמור בתקנה7 .ובתקנות אלה תיעוד של ארועי אבטחה 4. (א) המוסד לביטוח לאומי יוודא תיעוד אירוע המעל ה חשש לפגיעה בשלמות המידע השמור במאגר המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה (להלן בתקנה זו- .)אירוע אבטחה (ב) ;תיעוד כאמור בתקנת משנה (א) יבוסס ככל הניתן על רישום אוטומטי אירע אירוע אבטחה שנעשה בו שימוש בחלק מהותי מן המידע שבמאגר המידע בלא הרשאה או בחרי גה מהרשאה או שנעשתה פגיעה בשלמות המידע לגבי חלק מהותי כאמור- יודיע על כך המוסד לביטוח לאומי לרשם מאגרי ,המידע באופן מיידי ורשאי הרשם להורות למוסד לביטוח לאומי להודיע על כך לאדם שעלול להיפגע מן האירוע. "_ _ _ _ _ ה ת ש ע ז ח _ _ _ _ _ _ ( 2 0 1 7 ) משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית ( ח מ3 -5 4 26 ) ח יי ם כץ ש ר ה עב ו ד ה , ה רו ו ח ה ו ה שי ר ות ים ה חב ר תי י ם ד בר י ה ס בר 'תיקון מס15 לחוק שוויון זכויות לאנשים עם מוגבלות9 קבע, בין היתר, בסעיף9 ב (ב) לחוק, כי ייצוג הולם של אנשים עם מוגבלות משמעותית אצל מעסיקים ציבוריים גדולים, לא יפחת מ- 5% מכלל העובדים של אותו מעסיק .)ציבורי גדול (להלן: יעד הייצוג עוד נקבע בסעיף9 ד(ד) לחוק כי המוסד לביטוח לאומי, יערוך בדיקה של עמידת המעסיקים הציבוריים בייעד הייצוג וזאת בהסתמך על נתונים שיועברו למוסד לביטוח לאומי תוך הצלבתם .עם נתונים שנמצאים אצלו מאחר שהעברת המידע למוסד לביטוח ל אומי, בדיקת יעד הייצוג ופרסום תוצאותיה כרוכה 9 'ס"ח תשע"ו, עמ1194 משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית במסירה ועיבוד של מידע אישי רגיש ולפיכך בסיכונים לפרטיות, נקבע כי שר הכלכלה והתעשיה10 , בהסכמת שר המשפטים, יקבע הוראות לעניין מידע, מסירתו, עיבודו, שמירתו, אבטחתו, מחיקתו ופרסומו וכן לעניין מורשי הגישה אליו, והכל ל .שם הגנה על פרטיות .נוסח התקנות נכתב בהתייעצות עם משרד המשפטים ורמו"ט וכן עם נציגי המוסד לביטוח לאומי להלן דברי הסבר להוראות שב טיוטת ה:תקנות תקנה1 : מדובר בתקנת ההגדרות. נקבע כי קבצי הנתונים השונים המועברים למוסד לביטוח לאומי לצורך ביצוע הבדיקות יכילו רק מספרי תעודות זהות של אנשים עם מוגבלות משמעותית .ושל עובדים, והכל על מנת להגן על פרטיותם תקנה2 :קובעת כי על הגופים המחויבים בהעברת מידע למוסד לביטוח לאומי, לערוך את קבצי הנתונים באופן שהורה האחראי לכך במוסד לביטוח לאומי. כן קובעת התקנה כי העברת המידע תעשה בדרך ממוחשבת ותוך שימוש בשיטות הצפנה מקובלות ועל פי נוהל הכולל דרישות התואמות את ההוראות שלפי חוק הגנת הפרטיות, וביניהן הוראות תקנות4-5 לתקנות הגנת הפרטיות (תנאי החזקת מידע ושמירתו וסדרי העברת מידע בין גופים ציבוריים), תשמ"ו- 1986 . תקנה 3 : תקנה3 )(א קובעת .כיצד יערוך הביטוח הלאומי את בדיקת ייעד הייצוג תקנה3 (ב) קובעת כי בדיקת יעד הייצוג תיערך בסביבה ממודרת שלגביה הוגדרו מראש מורשי הגישה , על מנת להבטיח ככל הניתן, כי לא ייחשף במהלך הבדיקה בפני כל גורם, מידע שיש בו כדי .לזהות אדם הכלול בקבצים שהועברו למוסד לביטוח לאומי כן קובעת תקנה3 (ג) כי בסיום הבדיקה יאשר האחראי בביטוח לאומי את תקינותה ויעביר את תו צאות הבדיקה לנציבות לצורך פרסום המידע. כן קובעת התקנה מה על האחראי במוסד לביטוח 10 הדבר מצוי בסמכות שר העבודה, הרווחה והשירותים החברתיים, אליו עברו סמכויות שר הכלכלה והתעשיה בהחלטת ממשלה שפורסמה בי"פ7394 ', התשע"ז עמ1312 - .חוות דעת מפורטת לעניין זה תצורף לדברי ההסבר משרד ה ,עבודה הרווחה והשירותים החברתיים ,הלשכה המשפטית בניין ג'נרי, רחוב בנק ישראל5 , קריית הממשלה, ת"ד3166 , ירושלים9103101 טל:פון 02-6662206/7, פקס: 02-6662906 משרד העבודה, הרווחה והשירותים החברתיים מדינת ישראל משרד העבודה, הרווחה והשירותים החברתיים לשכה משפטית .לאומי לעשות במידה ואחד מקבצי הנתונים שהועברו אליו אינו תקין תקנה4 : תקנה זו קובעת כי האחראי לביצוע הבדיקה במוסד לביטוח לאומי יקבע לעובדיו נהלים .לצורך ביצוע התקנות תקנה5 : תקנה זו קובעת כי על המוסד לביטוח לאומי לשמור את הנתונים לצורך ביצוע הבדיקה במאגר מידע ייעודי והמידע שבמאגר ייעודי זה לא יועבר ולא יוצלב עם מידע אחר שבידי המוסד .לביטוח לאומי, אלא לצורך תקנות אלו תקנה6 : .בהתאם לסעיף המסמיך קובעת תקנה זו הוראות לעניין גיבוי המידע, שמירתו ומחיקתו התקנה קובעת כי המידע י שמר בגיבוי חצי שנה עד מקסימום שנתיים מרגע סיום בדיקת יעד הייצוג , והגישה אל הגיבוי תהיה מוגבלת נוהלית וטכנולוגית וכל ניסיון גישה לגיבוי מתועד ומדווח כך שיוצר ת איזון בין החובה לשמור ולגבות את המידע לבין אבטחתו. כן קובעת התקנה כי לאחר .שנתיים ימחק המידע לחלוטין והכל לשם הגנה על הפרטיות תקנה7 : התקנה קובעת כי המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח הפעלת אמצעי אבטחת מידע נאותים בכל אחד משלבי בדיקת יעד הי יצוג, כדי לצמצם ככל הניתן את הסיכון לשימוש לא מורשה במידע ,שיבושו, חשיפתו או העתקתו בלא רשות כדין . נוהל אבטחת המידע יתייחס למתן הראשות גישה לקבצים השונים למאגר המידע ולגיבוי, כן יתייחס למתן הוראות למורשי הגישה לצורך הגנה על המידע, לאופן התמודדות עם ארועי א בטחה, להוראות חיבור .התקנים ניידים למערכות המאגר ולהוראות לעניין עריכת ביקורות תקופתיות תקנה8 : קובעת כי על המוסד לביטוח לאומי לערוך אחת לשנתיים לפחות, ביקורת על ידי גורם .חיצוני בעל הכשרה מתאימה, בנושא אבטחת מידע תקנה9 : קובעת כי על המוסד לביטוח לאומי לוודא תיעוד של ארועי אבטחה ודיווח על א י רועים .כאמור לרשם מאגרי המידע