פרוטוקול תיקון ליקויים מס' 0
100
חסוז 8 סו!30 5חְחוסחו=
ץצשהעוחס (99 הרשות
אסודסשדסהס
להגנת
צדומסוודווה הפרטיות
מדינת ישראל משרד המשפטים
שופ =0 צאזפואו :פהחפו פס פדגז 5
מחלקת אכיפה פוא דה הק 6ם ד6ו6₪ה 6:0
11
12
13
מונה ממונה הממלא
תפקיד נוסף שעלול
להעמידו בחשש לניגוד
עניינים
לא קיים נוהל אבטחת
מידע
קיימת תכנית עבודה אך
אינה מספיק איכותית.
פעילות מתקנת נדרשת
יש למנות ממונה על
אבטחת מידע שיהיה
כפוף ישירות למנהל
מאגר המידע או
למנהל פעיל של בעל
המאגר או המחזיק בו,
לפי העניין, או לנושא
משרה בכירה אחת
הכפוף ישירות למנהל
המאגר
כתיבת נהלי אבטחת
מידע אשר יכללו את
כל הנושאים
המפורטים בתקנה 4.
עדכון תכנית עבודה
שנתית לבקרה
שוטפת בנושא
העמידה בתקנות
הגנת הפרטיות
(אבטחת מידע), כך
שתכסה את נושאי
אבטחת מידע ותפרט
הפניה
לחו נה/הנחיה
תקנות הגנת פרטיות
(אבטחת מידע) תשע"ז
7, תקנה 3
תקנות הגנת הפרטיות
(אבטחת מידע) תשע"ז
7, תקנה 4
תקנות הגנת הפרטיות
(אבטחת מידע) תשע"ז
7, תקנה 8 (3)
22020
ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות
200
14
+9735- 4
חסוז 8 סו!30 5חְחוסחו=
קיים הליך מיון, אך אינו
מברר האם אין חשש כי
בעל ההרשאה אינו
=
את הגורם האחראי
ואבני דרך ברורות.
בהתאם לתקנות הגנת
הפרטיות (אבטחת
מידע) תשע"ז 2017,
220020
תקנות הגנת הפרטיות
(אבטחת מידע) תשע"ז
7, תקנה 7(א),
עו [ 0 --972+ 6 | 6 6!ז5 טנ 0)גזו)! [<ש=
קרית הממששלה, ת.ד. 7360, תל אביב 6107202 שועב- ו=ז ,73560 א0ם .₪0 ,פקוא ב דזדאשואאה=עסם פהוד
60. מק ס. ששו ד5(ונ.עעאעעשש
צ6 העוהס הרשות
אסודםדסהס (69 להגנת
צדומסוודות הפרטיות |
מס"ד
מדינת ישראל משרד המשפטים
8 תס צאזפואוא +פהמפו פס שדגזד 5
מחלקת אכיפה דופוא דה הקשם דויפוה 6 הסת 6
הליקוי/פער
מתאים לקבלת גישה
למידע המצוי במאגר
פעילות מתקנת נדרשת
תקנה 7, יש לוודא כי
במהלך הליכי המיון
לעובדים חדשים
ושיבוצם נבחן האם
אין חשש כי בעל
ההרשאה אינו מתאים
לקבלת גישה למידע
המצוי במאגר בדגש
על אמינות, שמירת
סודיות וכיוצ"ב.
השלמת התהליך
בהקדם וביצוע ביקורת
הפניה
לחוק/תקנה/הנחיה
תקנה 23
ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות
100
15
חסוז 8 סו!30 5חְחוסחו=
לא בוצעו ביקורות בנושא
אבטחת מידע/הגנת
הפרטיות בשלוש השנים
האחרונות.
בנשא און-שווונ נזיו ע
וכן סקר סיכונים.
עריכת ביקורות בנושא
אבטחת מידע/הגנת
הפרטיות מידי 24
חודשים במאגר ברמת
אבטחה בינונית
ומעלה,.8 ספפח;
ועריכת סקר סיכונים
מידי 18 חודשים
הכולל את דרישות
הביקורת במאגר
ברמת אבטחה
גבוהה..6 ספסח;
60.8 תפ ק. שו ד5(ונ.צאוש
ץצ 6 הצוחס הרשות
אסודסשדסהס ( (
להגנת
צדומסרודווה הפרטיות
תקנות הגנת הפרטיות
(אבטחת מידע) תשע"ז
7, תקנה 4
21 לא הוקמה וועדה בהתאם לתקנות הגנת תקנות הגנת הפרטיות להעברת מידע בין גופים הפרטיות (תנאי (תנאי החזקת מידע ציבוריים, בהתאם החזקת מידע ושמירתו | ושמירתו וסדרי העברת לנדרש בתקנות. וסדרי העברת מידע מידע בין גופים בין גופים ציבוריים), ציבוריים), תשמ"ו-
תשמ"ו-1986, יש 6, סעיף 3א
להקים וועדה לנושא
4+ 2" | 0 -972+ ב | 8% 6 60 ודפטנ 8)זו\ו שת
קרית הממשלה, ת.ד. 7360, תל אביב 6107202 עועב- ו=ז ,7360 א60 .₪0 ,פטקו ב דא=ואאה=עטסם שד
מדינת ישראל משרד המשפטים
ששודפט 05 צמזפואוא ופהחפו אס פדגזפ 5
22020
ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות
2100
41
2
חסו 8 סו!סק 3 5סְחו 0 חו=
מחלקת אכיפה דו 6 וא זההק 6ם דו 6ו66%ה6₪<0
הליקוי/פער
לא קיים תיעוד של
אירועי אבטחה.
קיימת אפשרות לחבר
התקנים ניידים ואין
הצפנה.
פעילות מתקנת נדרשת
העברת מידע בין
גופים ציבוריים כנדרש
בתקנות. המנהל
הכללי או סגנו יהיה
יושב ראש הוועדה בין
חברי הוועדה יהיו לכל
הפחות היועץ
המשפטי או נציגו
וממונה אבטחת
המידע. מספר חברי
הוועדה לא יפחת
משלושה.
יש לתעד כל אירוע
המעלה חשש לאירוע
אבטחה, בנוסף נוהל
העבודה יכלול
התייחסות לפעולות
הנדרשות לביצוע,
מנגנוני הדיווח, אופן
הדיווח והליך הפקת
לקחים במקרה של
אירוע אבטחה מידע.
במאגר מידע ברמת
אבטחה גבוהה יש
לקיים דיון רבעוני
(וברמה בינונית אחת
לשנה) באירועי
האבטחה ולבחון את
הצורך בעדכון הנוהל.
הגבלת או מניעת
אפשרות לחיבור
התקנים ניידים,
ושימוש בשיטות
הפניה
לחוק/תקנה/הנחיה
תיעוד של אירועי
אבטחה- תקנות הגנת
פרטיות (אבטחת
מידע) תשע"ז 2017,
תקנה 11
תקנות הגנת פרטיות
(אבטחת מידע) תשע"ז
7, תקנה 12
22020
ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות
|00
+9735- 4
חסוז 8 סו!30 5חְחוסחו=
220020
2" [ 0 --972+ ש% | 6 6!ז5 טנ 0)גזו)! [<ש=
קרית הממששלה, ת.ד. 7360, תל אביב 6107202 שועב- ו=ז ,73560 א0ם .₪0 ,פקוא ב דזדאשואאה=עסם פהוד
60. מק ס. ששו ד5(ונ.עעאעעשש
צ6 העוהס הרשות
אסודםדסהס (69 להגנת
צדומסוודות
מס"ד
3
הפרטיות
8 תס צאזפואוא +פהמפו פס שדגזד 5
| מדינת ישראל משרד המשפטים
מחלקת אכיפה דופוא דה הקשם דויפוה 6 הסת 6
הליקוי/פער
בכניסה למאגר על ידי
עובד הארגון נעשה
שימוש באמצעי פיזי
הנתון לשליטתו המלאה
של המורשה - בחלק
מהמאגרים
פעילות מתקנת נדרשת
הצפנה מקובלות
כנקיטת אמצעים
סבירים להגנה על
מידע שהועתק להתקן
הנייד.
במאגרים שחלה עליהם
רמת אבטחתה
בינונית ומעלה, אופן
הזיהוי ייעשה ככל
האפשר על בסיס
אמצעי פיזי הנתון
לשליטתו הבלעדית
של המורשה. למשל
תעודה המכילה
חתימה אלקטרונית
מאובטחת, אשאסד
וכו'.
בהתאם לתקנות הגנת
הפניה
לחוק/תקנה/הנחיה
תקנות הגנת הפרטיות
(אבטחת מידע) תשע"ז
7, תקנה 9 (ב-1)
ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות
0
44
5
+9735- 4
חסוז 8 סו!30 5חְחוסחו=
קיים תהליך חלקי (או
בחלק מהמאגרים בלבד)
לביטול הרשאות לבעל
הרשאה שסיים את
תפקידו
לא נערך סקר סיכונים
בשנה וחצי האחרונות על
ידי גורם מקצועי חיצוני
הפרטיות (אבטחת
מידע) תשע"ז 2017,
תקנה 9 (ג), יש לבטל
הרשאות בכל
המאגרים לבעל
הרשאה שסיים את
תפקידו, מיד עם סיום
תפקידו, לרבות לעניין
מעבר תפקידים ככל
שרלוונטי.
במאגר מידע שחלה עליו
רמת האבטחה
הגבוהה יש לבצע סקר
תקנות הגנת הפרטיות
(אבטחת מידע) תשע"ז
7, תקנה 9 (ג)
תקנות הגנת הפרטיות
(אבטחת מידע) תשע"ז
7, תקנה 5(ג)
בלתי תלוי. סיכונים על ידי גורם
חיצוני מקצועי ובלתי
תלוי מידי אחת לשנה
2" [ 0 --972+ ש% | 6 6!ז5 טנ 0)גזו)! [<ש=
קרית הממששלה, ת.ד. 7360, תל אביב 6107202 שועב- ו=ז ,73560 א0ם .₪0 ,פקוא ב דזדאשואאה=עסם פהוד
60. מק ס. ששו ד5(ונ.עעאעעשש
צ6 העוהס הרשות
אסודסםדסהס (69 להגנת
צדומסוודות הפרטיות |
מס"ד
מחלקת אכיפה דופוא דה הק 6ם דוופוה 6 הסת 6
הליקוי/פער
פעילות מתקנת נדרשת
וחצי, בחינה את
התשטורר רוודרוו חורזרור
מדינת ישראל משרד המשפטים
שופ =0 צאזפואו :פהחפו פס פדגז 5
הפניה
לחוק/תקנה/הנחיה
220020
ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות
22020
חסוז 8 סו!30 5חְחוסחו=
וובוון עו עון נושנון
הגדרות המאגר או
נוהל האבטחה
בעקבותיהן, ותיקון
הליקויים שהתגלו
במסגרת הסקר.
מתן הודעה לנושא
המידע בעת איסוף
המידע, נוסח ההודעה
לכלול את כל המוגדר
בסעיף 11 לחוק,
ובכלל זה התייחסות
לשאלה האם חלה על חוק הגנת הפרטיות,
מאגר מנב"ס: לא ניתנת אותו אדם חובה .
241 הודעה בהתאם לדרישות ית ל תשמ"א-1981 - סעיף סעיף 11 לחו חוקית למסור את 1
ףּ ק המידע, או שמסירת
המידע תלויה ברצונו
ובהסכמתו; המטרה
אשר לשמה מבוקש
המידע; ולמי יימסר
המידע ומטרות
המסירה.
42 מאגר גביית ארנונה מתן הודעה לנושא חוק הגנת הפרטיות, ומים: לא ניתנת הודעה המידע בעת איסוף תשמ"א-1981 - סעיף בהתאם לדרישות סעיף המידע, נוסח ההודעה 11
1 לחוק לכלול את כל המוגדר
בסעיף 11 לחוק,
ובכלל זה התייחסות
לשאלה האם חלה על
אותו אדם חובה
חוקית למסור את
המידע, או שמסירת
4.,.ָ 6 | 972-3-7634050+ ,6 | 6.60 וזפטנ)גזווו שת
קרית הממששלה, ת.ד. 7360, תל אביב 6107202 עועב- ו=ז ,7360 60 .₪0 ,פטקו ב דא=ואאה=עטסם שד
0. מק ק. 66 דפ ונ.עצעע
ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות
0
000
חסוז 8 סו!30 5חְחוסחו=
צ6 העוהס הרשות
אסודםדסהס (69 להגנת
צדומסרודווה הפרטיות
מס"ד
13
מדינת ישראל משרד המשפטים
8 תס צאזפואוא +פהמפו פס שדגזד 5
מחלקת אכיפה דופוא דה הקשם דויפוה 6 הסת 6
הליקוי/פער
בוצעה פעילות חלקית
בהתאם להנחיה 2/2011
לא ננקטו פעולות בכדי
לוודא שגוף צד ג' נוקט
פעילות מתקנת נדרשת
המידע תלויה ברצונו
ובהסכמתו; המטרה
אשר לשמה מבוקש
המידע; ולמי יימסר
המידע ומטרות
המסירה.
ביצוע בחינה וכלל
הפעולות הנדרשות
בהתאם לתקנה 15
הנחיות רשם מאגרי
המידע מס' 2/2011
עבור כל גוף צד ג'
אשר נותן שירותי
עיבוד מידע אישי
בחברה, לרבות נקיטת
אמצעי בקרה ופיקוח
נאותים על עמידת
הגורם החיצוני
בהוראות ההסכם
והתקנות.
יש לוודא כי כל גוף צד ג'
אשר נותן שרותי
מיקור חוץ בתחום
מאגרי המידע נוקט
רע חטווורו הודרועורו
הפניה
לחוק/תקנה/הנחיה
תקנה 15 + הנחיות
רשם מאגרי המידע
מס' 2/2011
מיקור חוץ- תקנות
ה גררז הת ררווורד
1ש0ו//00/5110/12385576-6204-4785-0146-186003281008. 05 הוחו כ 5://8 וות
00
44 באמצעים הנדרשים כ בהוראות ההסכם (אבטחת מידע) תשע"ז להגן על מאגרי המידע עימו ובהוראות תקנה 7, תקנה 15 כנדרש. 5, תוך נקיטה
באמצעי בקרה
ופיקוח.
5 מאגר קידום נוער: לא מתן הודעה לנושא חוק הגנת הפרטיות, ניתנת הודעה בהתאם המידע בעת איסוף תשמ"א-1981 - סעיף לדרישות סעיף 11 לחוק המידע, נוסח ההודעה 11
לכלול את כל המוגדר
4 --9753+ 2" [ 0 --972+ ש% | דוו וש
קרית הממעולה, ת.ד. 7360, תל אביב 6107202 שועה- ו=ז ,7360 80% .₪0 ,קואב זדא=ואא ה עס שד
צ6 העוהס
חסוז 8 סו!30 5חְחוסחו=
וזב ע נן וונו וש ג
60. תק ס. ששו ד5 נונ.עעעשש
הרשות
אסודסםדסהס (69 להגנת
צדומסוודות
מס"ד
הפרטיות |
ווהבו וושו קוו
מדינת ישראל משרד המשפטים
שופ =0 צאזפואו :פהחפו פס פדגז 5
מחלקת אכיפה דופוא דה הק 6ם דוופוה 6 הסת 6
הליקוי/פער
פעילות מתקנת נדרשת
בסעיף 11 לחוק,
ובכלל זה התייחסות
לשאלה האם חלה על
אותו אדם חובה
חוקית למסור את
המידע, או שמסירת
המידע תלויה ברצונו
ובהסכמתו; המטרה
הפניה
לחוק/תקנה/הנחיה
220020
ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות
חסוז 8 סו!30 5חְחוסחו= 220020
אשר לשמה מבוקש
המידע; ולמי יימסר
המידע ומטרות
המסירה.
4 2" [ 0 % | .דט זו\ו ןש
קרית הממשלה, ת.ד. 360?, תל אביב 6107202 שועב- ושד ,7360 אס .₪0 ,פטקו ג דא 6 ואאה 5 עס 0ם שד
60. תק ס. ששו ד5 נונ.עעעשש
1000 ז6/ש10ש/0/5116/12385576-6204-4785-0146-186003281008ס. 5 הו 0ח1. סק 8://3 קות