על מי חלה החובה למנות ממונה אבטחת מידע לפי חוק הגנת הפרטיות?
החובה למנות ממונה חלה על מחזיק בחמישה מאגרי מידע של אחר, אך הפרת חובה זו משליכה גם על חוקיות ניהול המאגר בידי בעל המאגר המסתייע בשירותיו.

האם קיימת חובה למנות ממונה על אבטחת מידע מעבר לדרישות החוק?
סעיף 17ב(א) לחוק קובע אילו גופים חייבים במינוי ממונה, אך אם מונה ממונה גם ללא חובה חוקית, יש למלא אחר דרישות תקנה 3 לתקנות אבטחת מידע.

מהי אחריותו של ממונה על אבטחת מידע לעומת מנהל המאגר?
מנהל המאגר נושא באחריות אישית לאבטחת המידע, לצד בעל המאגר או המחזיק בו, ואחריות זו חלה גם על ממונה האבטחה בהתאם לסעיף 17ב(ב) לחוק.

האם ממונה אבטחת מידע חייב להיות כפוף למנהל המאגר?
לא בהכרח, אך עליו להיות כפוף למנהל המאגר, למנהל פעיל של בעל המאגר או המחזיק, או לנושא משרה בכירה אחר הכפוף למנהל המאגר.

האם מנהל המאגר יכול לשמש גם כממונה אבטחת מידע?
לא, מאחר שהתקנות קובעות כי ממונה האבטחה יהיה כפוף למנהל המאגר או לנושא משרה בכיר אחר, כדי להבטיח עצמאות שיקול דעתו.

האם ממונה אבטחת מידע יכול להיות כפוף למנמ"ר (מנהל מערכות מידע)?
באופן עקרוני, לא, שכן הדבר עלול ליצור ניגוד עניינים. עם זאת, ניתן לצמצם חשש זה באמצעים כגון דיווח ישיר למנכ"ל או לדירקטוריון.

האם ניתן למנות ממונה אבטחת מידע חיצוני?
כן, ניתן למנות ממונה חיצוני, אך יש לוודא שהוא מבין כי הוא נושא באחריות אישית לאבטחת המידע בהתאם לחוק.

האם קיימים נהלים ודרישות ספציפיות למינוי ממונה אבטחת מידע?
החוק והתקנות אינם מפרטים את אופן המינוי, אך יש לוודא שהממונה בעל הכשרה מתאימה ועומד בדרישות סעיף 17ב(א) לחוק ותקנה 3 לתקנות אבטחת מידע.

01.04.2025