חומר רקע
טיוטה (3)- נוסח לדיון בוועדת העבודה, הרווחה והבריאות ביום 5.8.18
תקנות אומנה לילדים (גוף מפעיל), התשע"ח-2018
בתוקף סמכותי לפי סעיפים 49(א)(4), ) ו-(ה) ו-58(ב) לחוק אומנה לילדים, התשע"ו-20161 (להלן – החוק), בהתייעצות עם שרת המשפטים לעניין סימן ב' לפי סעיף 49(ה), ובאישור ועדת העבודה, הרווחה והבריאות של הכנסת לעניין סימן ב' ו-סימן ג' לפי סעיפים 49(ה) ו-58(ב) לחוק האמור, אני מתקין תקנות אלה:
הגדרות
1.
בתקנות אלה-
"אומנת חירום" – כהגדרתה בסעיף 59 לחוק;
"אחראי אבטחת מידע" – מי שמונה לפי תקנה 2(ב);
"התקשרות" – התקשרות המשרד עם גוף מפעיל למתן שירותים לפי סעיף 49 לחוק;
"חוק הגנת הפרטיות" – חוק הגנת הפרטיות , התשמ"א–19812;
"ילד מושם" – ילד בתהליך השמה באומנה או באומנה;
"מאגר מידע", "מנהל מאגר" – כהגדרתם בסעיף 7 לחוק הגנת הפרטיות, התשמ"א-19813;
"מוסד מוכר" – כמשמעותו בחוק המועצה להשכלה גבוהה, התשי"ח–19584;
"מפקח ארצי על האומנה" – כהגדרתו בסעיף 52 לחוק;.
"עובד סוציאלי" – כהגדרתו בחוק העובדים הסוציאליים, התשנ"ו–19965;
"תקנות הגנת הפרטיות" – תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.
סימן א': כוח אדם בגוף המפעיל
כוח האדם
2.
(א) לצורך מתן השירותים כנדרש בחוק, יעמיד הגוף המפעיל בכל תקופת ההתקשרות כוח אדם, ככל שיידרש, בהתאם לדרישות המנויות בתוספת הראשונה, לפחות, לפי סוג האומנה שאותה הוא מפעיל לפי ההתקשרות ובהתאם למספר הילדים המושמים, והכל בכפוף להוראות סעיף 49(א)(4) לחוק.
[מה לעניין השפות שיאפשרו תקשורת עם הילדים והמשפחות או לעניין התרגום?]
(ב) מנהל גוף מפעיל ימנה ממונה על אבטחת המידע מבין עובדיו, בעל הכשרה מתאימה בתחום אבטחת המידע, שיהיה אחראי על אבטחת המידע אודות הילדים המושמים, משפחות האומנה ומי שניתן להם רישיון אומנה והמשפחות הביולוגיות של הילדים המושמים, שמידע על אודותיהם מצוי ברשות הגוף המפעיל, עובר או נשמר במערכת המידע שברשותו, או מצוי בתיקים האישיים, ולעניין תקנות הגנת הפרטיות יראו אותו כממונה על אבטחה כהגדרתו באותן תקנות.
סימן ב': החזקת המידע, אבטחתו, שמירתו ומחיקתו בגוף המפעיל
מאגר מידע
3.
(א) נשמר בידי הגוף המפעיל בתקופת ההתקשרות מידע שהגיע לידיו לפי החוק במאגר מידע כאמור בסעיף 49(א)(5) לחוק (בתקנות אלה – מאגר המידע) , ישמור הגוף המפעיל את המידע שברשותו באופן המבטיח סודיות והגנה על פרטיותם של מי שמידע על אודותיהם שמור ברשותו ולעניין תקנות הגנת הפרטיות יראו אותו מאגר המידע כמאגר שחלה עליו רמת אבטחה בינונית לפחות.
(ב) גוף מפעיל ימנה ממונה על אבטחת המידע (להלן – אחראי אבטחת מידע) מבין עובדיו, בעל הכשרה מתאימה בתחום אבטחת המידע, שיהיה אחראי על אבטחת המידע אודות הילדים המושמים, משפחת האומנה והמשפחה הביולוגית, שמידע על אודותיהם עובר או נשמר במערכת המידע שברשותו.
נוהל אבטחת מידע
4.
(א) אחראי אבטחת המידע יהיה אחראי על יישום מסמך הגדרות המערכת ועל הכנת נהלי עבודה לקיום הוראות תקנות אלה; מסמך ההגדרות יכלול את הפרטים האלה:
(ב)
(1) תיאור כללי של פעולות האיסוף והשימוש במידע לצורך פעילותו (להלן – פעולות שימוש במידע);
(2)
(3) תיאור מטרות השימוש במידע;
(4)
(5) סוגי המידע השונים הכלולים במאגר המידע;
(6)
(7) פירוט פעולות עיבוד המידע באמצעות מחזיק;
(8)
(9) הסיכונים העיקריים של פגיעה באבטחת המידע, ואופן ההתמודדות עמם;
(10)
(11) שמו של מנהל מאגר המידע ושל האחראי על אבטחת המידע.
(12)
(ג) אחראי אבטחת המידע יערוך נוהל אבטחת מידע (להלן – נוהל האבטחה) אשר יחייב את כלל עובדי הגוף המפעיל שלהם גישה למידע.
(ד)
(ה) נוהל האבטחה יכלול, בין השאר, את כל אלה:
(1) תיאור אופן מתן הרשאות גישה למערכת, ואופן ביטולן של הרשאות כאמור;
(2) הוראות בדבר אופן אימות זהותם של מורשי גישה למערכת ואופן הטיפול בתקלות באימות זהות; אם יש צורך בשימוש בסיסמה יינתנו הוראות לעניין רמת אבטחת הסיסמה, מספר הניסיונות השגויים, ותדירות החלפת הסיסמאות שתיקבע לפי תפקיד מורשה הגישה, שלא תעלה על שישה חודשים;
(3) הוראות למורשי גישה למערכת, לגבי אופן השימוש במערכת תוך אבטחת המידע;
(4) הוראות בדבר ניהול והעברה של אמצעי אחסון והתקנים ניידים;
(5)
(6)
(7)
(8)
(9) הוראות בדבר אופן גיבוי מידע, שחזורו ואופן התמודדות עם אירוע אבטחה כמשמעותו בתקנה 8;
(10)
(11)
(12)
(13)
(14) הוראות בדבר ביצוע ביקורות תקופתיות לשם הבטחת קיומם ותקינותם של אמצעי האבטחה לפי תקנות אלה;
(15) הוראות בדבר חובת דיווח למנהל הגוף המפעיל על אירועי אבטחה ועל פעולות שננקטו בעקבותיהם.
מניעת זיהוי בידי מי שאינו מורשה גישה
5.
גוף מפעיל יוודא כי כל עיבוד או שמירה ממוחשבת של מידע ייעשו באופן שאינו מאפשר למי שאינו מורשה גישה לאותו מידע לזהות את מי שהמידע עליו עובר או שמור במערכת, בזמן העברתו במערכת או בזמן שהוא שמור בה.
ניהול הרשאות גישה של עובדי הגוף המפעיל
הרשאות גישה של עובדי הגוף המפעיל למאגר המידע יהיו על בסיס הגדרת תפקיד; הרשאת גישה לכל תפקיד תהיה בהיקף ובמידה הנדרשים לביצועו בלבד.
(א) גוף מפעיל ינהל רישום מעודכן של עובדיו, תפקידיהם והרשאות הגישה שלהם.
(ב)
(ג) גוף מפעיל ידאג לביטול הרשאות של עובד שסיים את תפקידו בגוף, לשינוי סיסמאות וקודי גישה למערכת שניתנו לו, ולהשבת כל המסמכים והציוד הנמצאים ברשותו, לרבות התקן פיזי, מיד עם סיום תפקידו של עובד הגוף המפעיל.
(ד)
בקרה ותיעוד גישה
6.
(א) הגוף המפעיל ינהל מנגנון בקרה שיאפשר בקרה וביקורת על הגישה למאגר (להלן – מנגנון הבקרה) ובכלל זה נתונים אלה: זהות המשתמש, התאריך והשעה של ניסיון הגישה, רכיב המערכת שאליו בוצע ניסיון הגישה, סוג הגישה, היקפה, ואם הגישה אושרה או נדחתה.
(ב)
(ג) הגוף המפעיל יקבע נוהל בדיקה שגרתי של נתוני התיעוד של מנגנון הבקרה, תיעוד הבעיות שהתגלו וצעדים שננקטו בעקבותיהן, וכן יידע את העובדים בדבר קיום מנגנון הבקרה למערכות המאגר.
(ד)
(ה) נתוני התיעוד של מנגנון הבקרה יישמרו למשך 24 חודשים לפחות.
תיעוד אירועי אבטחה
7.
(א) על גוף מפעיל לתעד אירוע המעלה חשש לזליגה של מידע, לפגיעה בשלמות המידע או לשימוש בו בלא הרשאה (להלן – אירוע אבטחה); תיעוד כאמור יבוצע, ככל האפשר, באמצעות רישום אוטומטי.
(ב)
(ג) האחראי על אבטחת המידע יגיש למנהל הגוף המפעיל ולמפקח הארצי על האומנה, דוח אחת לרבעון על אודות אירועי אבטחה.
(ד)
(ה) תיעוד אירועי אבטחה יכלול גם תיעוד שחזור מידע במקרה של אבדן או הרס , ככל שנדרשו, ובכלל זה תיעוד זהותו של מי שביצע את הליכי השחזור, זהותו של מי שאישר את שחזור המידע ופרטי המידע ששוחזר.
(ו)
התקנים ניידים
8.
(א) גוף מפעיל יגביל או ימנע אפשרות לחיבור התקנים ניידים למערכות המאגר במתכונת ההולמת את רמת אבטחת המידע שחלה על המאגר, רגישות המידע, הסיכונים המיוחדים למערכת המאגר או למידע הנובעים מחיבור ההתקן הנייד וקיומם של אמצעי הגנה מתאימים מפני סיכונים אלה.
(ב)
(ג) גוף מפעיל המאפשר שימוש במידע מהמאגר בהתקן נייד או העתקה שלו להתקן נייד ינקוט אמצעי הגנה בשים לב לסיכונים המיוחדים הקשורים לשימוש בהתקן נייד.
(ד)
(ה) בתקנה זו, "התקן נייד" – אחד מאלה:
(1) מחשב המיועד לשימוש נייד, ובכלל זה רדיו טלפון נייד כמשמעותו בחוק התקשורת (בזק ושידורים), התשמ"ב-19826;
(2) מצע אחר המשמש לאחסון חומר מחשב.
גיבוי, שחזור והמשכיות
גוף מפעיל יקבע -
(1) נוהלי עבודה לביצוע גיבויים מדי שבוע, לכל הפחות, זולת אם לא בוצע עדכון המידע במהלך אותה תקופה;
(2)
(3)
(4)
(5)
(6) נהלים להמשכיות הספקת השירות ורציפותו למקרה של אבדן או הרס המידע (להלן – נוהלי ההמשכיות).
(א) גוף מפעיל יבחן מדי שישה חודשים את הצורך בעדכון נוהלי גיבוי המידע ושחזורו, ואופן יישומם.
(ב) יישום נוהלי ההמשכיות טעון אישור של מנהל הגוף מפעיל.
(ג) גוף מפעיל ישמור עותקים של המידע, ובכלל זה מידע לגבי אופן הגישה למערכת והפעלתה ונוהלי ההמשכיות, במתקני הגוף ומחוץ להם, תוך הפעלת אמצעי אבטחת מידע כנדרש בתקנות אלה, וישתמש באמצעים שיבטיחו את שלמות המידע ואת אפשרות שחזורו במקרה של אבדן או הרס.
מחיקת המידע
9.
עם סיום ההתקשרות של הגוף המפעיל עם המשרד, ולאחר שהועבר לידי המשרד גיבוי מלא של מערכת המידע, מנהל הגוף המפעיל או והאחראי על אבטחת המידע ימחקו את המידע ממערכת המידע ממאגר המידע שהקים לצורך החוק ויוודאו כי לא נותר בידי הגוף המפעיל כל מידע מהמערכתמהמאגר כאמור, וכי כל העתק מהמערכת, ככל שנעשה, יושמד, לרבות מחיקתו מהתקנים ניידים.
[מה בין מאגר המידע הזה ובין מאגר המידע של מקבלי רישיון האומנה לפי סעיף 22 לחוק? איך מסדירים את הגישה של עובדי הגוף המפעיל למאגר השני?]
סימן ג': תיק אישי
שמירת תיק אישי של ילד באומנה ואבטחתו
10.
(א) הגוף המפעיל ינהל לגבי כל ילד שהושם באומנה על ידו תיק אישי כאמור בסעיף 57 לחוק.
(ב) אחראי אבטחת מידע יהיה אחראי לניהול ולשמירה של התיק האישי ולאבטחת המידע בו, לפי חוק הגנת הפרטיות, התשמ"א-1981, חוק זכויות החולה, התשנ"ו–19967 והוראות כל דין, ולעניין אומנה חסויה – גם לפי הוראות שנתן בית המשפט.
שמירת התיק ומחיקתו
(א) (ג) שמירת התיק האישי ואבטחתו תייעשוה לפי הוראות בכתב של מנהל הגוף המפעיל בהתיעצות עם או האחראי על אבטחת המידע, באופן שיגן על סודיות המידע ועל פרטיות הילדים המושמים, משפחותיהם הביולוגיות ומשפחות האומנה, ובלבד שהתיקים יאוחסנו בדרך קבע, בכל עת שאינן בטיפול, בכספת או בארון נעול המצוי במתחם המצולם על ידי מצלמה במעגל סגור ומוגן באמצעות אזעקה, וכל העתק שנעשה מהתיקים או מחלק מהם - יושמד באמצעות גריסה מאובטחת..
(ד) התיק האישי של ילד מושם יישמר באופן מאובטח אצל הגוף המפעיל למשך שלוש שניםלפחות עד המאוחר מבין אלה: -
(1) מיום שלוש שנים מיום סיום הטיפול בילד;
(2) מרגע שלוש שנים מהגיעו של הילד לגיל 18 ואם הוא אדם עם מוגבלות – לגיל 21או 21, לפי העניין;
(3) סיום ההתקשרות.
(ד) בתום התקופה כאמור בסעיף קטן (ד), או במועד מוקדם יותר שעליו יורה המשרד על אף האמור באותו סעיף קטן, יועבר התיק האישי לידי הממונה על רישוי האומנה במשרד, באופן מאובטח ובהתאם להוראות המשרד.
(ו) עם העברת התיק האישי של הילד המושם כאמור בתקנת משנה (בה), מנהל הגוף המפעיל או והאחראי על אבטחת המידע יוודאו כי לא נותר בידי הגוף המפעיל כל עותק של התיק או של המידע השמור בו, וימסרו תצהיר בעניין זה לממונה על רישוי אומנה.
תחילה
11.
תחילתן של תקנות אלה תשעים ימים מיום פרסומן.
תוספת ראשונה
(סעיף 2)
כוח אדם נדרש לגוף מפעילאומנה
כוח אדם באומנה רגילה ובאומנת חירום
תפקיד
היקף משרה
השכלה וניסיון נדרשים
מנהל פרויקט
משרה אחת
(1) תואר שני (M.A) לפחות בעבודה סוציאלית או במדעי החברה (בתחום חברתי או מינהלי);
(2) ניסיון של שנה לפחות בניהול צוות של שני אנשים לפחות.
מנחה אומנה
באומנה רגילה – משרה אחת לכל 30 ילדים מושמים לרבות לילדים עם מוגבלויות;
באומנת חירום - משרה אחת לכל 12 ילדים מושמים, ובאומנת חירום לילדים עם מוגבלות - משרה אחת לכל 9 ילדים מושמים
(1) עובד סוציאלי בעל תואר ראשון לפחות בעבודה סוציאלית;
(2) בעל ;
(2) ניסיון של שלוש שנים לפחות כעובד סוציאלי, ממועד הרישום בפנקס העובדים הסוציאליים כהגדרתו בחוק העובדים הסוצייאלים, התשנ"ו-19968 (להלן – הפנקס) .
[האם מנחה האומנה יכול לבצע את הליווי ל-30 הילדים וגם לטפל באיתור מועמדים לאומנה, הערכת כשירותם וסיוע בבדיקת התקיימותם של תנאים למתן רישיון אומנה או לחידושו, ובהכשרת מועמדים לשמש אומנים ? יצויין כי על מנחה אומנה לחות דעת על המועמדים לאחר הערכת כשירות לפי סעיפים 26 עד 29, למסור מידע למשפחת האומנה לפי סעיף 48, להכין תכנית טיפול לילד לפי סעיף 37, ולפעול כמלווה אישי לילד לפי סעיף 37, לרבות קיום מפגש אישי אחת לחודש לפחות]
מדריך (באומנה רגילה)ראש צוות ייעודי להדרכת מנחי אומנה ולהנחייתם
משרה אחת
(1) עובד סוציאלי בעל תואר ראשון לפחות בעבודה סוציאלית;
(2) בוגר קורס מדריכיםהדרכה לעובדים סוציאליים שאושר על ידי המשרד ושניתן על ידי מוסד מוכראחד מהמוסדות האקדמאיים המוכרים בישראל;
(3) בעל ניסיון של שלוש שנים לפחות בהדרכה של עובדים סוציאליים.
באומנה המטפלת בילדים עם מוגבלות במקום מדריך - מרכז ייעודי לתחום ילדים עם מוגבלות
משרה אחת
תואר ראשון לפחות בעבודה סוציאלית;
(2) ניסיון של שלוש שנים לפחות כעובד סוציאלי, ממועד הרישום בפנקס. (1) עובד סוציאלי בעל תואר ראשון לפחות בעבודה סוציאלית;
(2) בוגר קורס הדרכה לעובדים סוציאליים שאושר על ידי המשרד ושניתן על ידי מוסד מוכר;
(3) בעל ניסיון של שלוש שנים לפחות בהדרכה של עובדים סוציאליים.
[מוצע להוסיף:
רופא לבדיקת מועמדים לשמש כאומנים
שתי שעות עבודה לכל משפחת אומנה
רופא מומחה ברפואת משפחה
כוח אדם אומנת חירום
תפקיד
היקף משרה
השכלה וניסיון נדרשים
עובד סוציאלי – מנחה אומנה (Case Manager)
משרה אחת לכל 12 ילדים מושמים;
לילדים עם מוגבלויות- משרה לכל 9 ילדים מושמים
תואר ראשון לפחות בעבודה סוציאלית ורישום
בפנקס העובדים הסוציאליים;
(2) ניסיון של שלוש שנים לפחות כעובד סוציאלי ממועד הרישום בפנקס.
בת שירות לאומי
משרה אחת לכל 10 ילדים מושמים;
לילדים עם צרכים מיוחדים- משרה לכל 3 ילדים מושמים
כוח אדם באומנה לילדים לאחר אשפוז או כתחליף אשפוז או לילדים הזקוקים לטיפול תרופתי מיוחד או למעקב רפואי מיוחד
תפקיד
היקף משרה
השכלה וניסיון נדרשים
מנהל פרויקט
משרה אחת
(1) בעל תואר שני (M.A) לפחות בעבודה סוציאלית או במדעי החברה (בתחום חברתי או מינהלי);
(2) בעל ניסיון של שלוש שנים לפחות בעבודה טיפולית, או חינוכית או שיקומית עם ילדים עד גיל 18 במצבי סיכון וסכנה;
(3) בעל ניסיון של שנה לפחות בניהול צוות של שני אנשים לפחות.
מנחה אומנה
משרה אחת לכל 12 ילדים מושמים
(1) עובד סוציאלי בעל תואר ראשון לפחות בעבודה סוציאלית ורישום בפנקס העובדים הסוציאליים;
(2) בעל ניסיון של שלוש שנים לפחות כעובד סוציאלי ממועד הרישום בפנקס בטיפול בילדים במצבי סיכון או סכנה.
[האם מנחה האומנה יכול גם לטפל בילדים וגם לטפל באיתור מועמדים לאומנה, הערכת כשירותם וסיוע בבדיקת התקיימותם של תנאים למתן רישיון אומנה או לחידושו, ובהכשרת מועמדים לשמש אומנים ?]
פסיכולוג
בכפוף לתוכנית הטיפול הנקבעת לילד ובהתאם לצורך
(1) בעל תואר שני (M.A) בפסיכולוגיה עם תעודת מומחיות קליני או חינוכי או התפתחותי;
(2) ניסיון של שלוש שנים לפחות בעבודה כפסיכולוג עם ילדים עד גיל 18.
פסיכיאטר
80 שעות עבודה בחודש ל-כל 60 ילדים מושמים
(1) רופא מומחה בפסיכיאטריה של הילד והמתבגר;
(2) בעל תואר שני (M.A) לפחות בפסיכיאטריה של הילד עם תעודת מומחיות;
(23) בעל ניסיון של שלוש שנים לפחות בעבודה כפסיכיאטר של הילד והמתבגר
ראש צוות ייעודי להדרכת מנחי אומנה ולהנחייתםמדריך
משרה אחת לכל 8 משרות של מנחה אומנה
(1) עובד סוציאלי בעל תואר ראשון לפחות בעבודה סוציאלית;
(2) בוגר קורס הדרכה לעובדים סוציאליים שאושר על ידי המשרד ושניתן על ידי מוסד מוכרעבר הכשרה של קורס מדריכים שאושר על ידי המשרד ושניתן על ידי אחד מהמוסדות האקדמאיים המוכרים בישראל כמשמעותם בחוק המועצה להשכלה גבוהה, התשי"ח-19589;
(3) בעל ניסיון של 5 חמש שנים לפחות בהדרכה של עובדים סוציאליים..
[מוצע להוסיף:
רופא לבדיקת מועמדים לשמש כאומנים
שתי שעות עבודה לכל משפחת אומנה
רופא מומחה ברפואת משפחה
______ התשע"ח(______ 2018)
(ח.מ – 3-5357)
_______________
חיים כץ
שר העבודה הרווחה והשירותים החברתיים