דוחות נוספים . טיפול משרד החקלאות בהגנת הפרטיות ובאבטחת מידע משרד מבקר המדינה מעיר לרשות האוכלוסין כי עליה לפעול לכך שנושא רגיש כגון הזנת מידע התומך בתהליכים של עיכוב יציאה מהארץ או כניסה אליה, וכרוכה בו העברת מידע בין גופים ציבוריים, יעוגן בנהליה בהתאם לכלל הוראות הדין, ובפרט אלה הנוגעות להגנת הפרטיות. הביקורת העלתה כי עבודת המטה שהחלה בנושא לעדכון רשימת המאגרים טרם הסתיימה, (בעניין זה ראו לעיל בפרק "אי -השלמת מיפוי, בחינה והגדרה של מאגרי מידע"). . משרד מבקר המדינה מעיר למשרד החקלאות כי עליו לפעול להכנת מסמך הגדרות מאגר לגבי המאגר הנוסף ויש לרושמו בפנקס מאגרי המידע, כנדרש בחוק הגנת הפרטיות, על מנת לאפשר את הבקרה על רמת אבטחת המידע בו. יצוין כי פרסומו של מידע כזה עקב אבטחה לקויה עשוי לפגוע בפרטיותם של האנשים הנזכרים בו ובשמם הטוב. .במאגרים שנרשמו על ידי המשרד בפנקס מאגרי המידע רשומים שלושה בעלים: משרד החקלאות / המשרד הראשי; משרד החקלאות / הרשות לתכנון ופיתוח; משרד החקלאות / מכון וולקני. מהמסמכים עולה שהרשות לתכנון ופיתוח במשרד רשומה כבעל המאגר של פיצו"ח מודיעין וכבעלים של מאגר כתבי אישור של מינהלת ההשקעות, אף על פי שנושאים אלו אינם מצויים בתחומה. משרד מבקר המדינה מעיר למשרד החקלאות כי עליו לבחון שו ב את הגדרת הבעלים של המאגרים. עולה שמשרד החקלאות לא הגדיר מי ישמשו כמנהלים למאגרי המידע שכבר רשם. אי -הגדרת מנהלי מאגרי מידע הביאה לידי כך שבבקשות שונות לקבלת מידע חתם כמנהל מאגר מידע בעל תפקיד אחר מבלי שהוגדר כמנהל ובלי שנשא באחריות לתפקידי המנהל. לדוגמה, מנהל השירות למערכות מידע (השל"מ) חתם כמנהל מאגר מידע על בקשה מספטמבר 2017 של המרכז לסחר חוץ במשרד לקבל מידע על נתוני יבוא מאגף המכס ברשות המיסים. זאת אף שהוא לא נקבע כמנהל המאגר18. משרד מבקר המדינה מעיר למנכ"ל משרד החקלאות כי עליו להגדיר למאגרים הרשומים מנהלים. במשך כשמונה שנים , מאז פרש לגמלאות הממונה הקודם על אבטחת המידע, לא מינה המשרד ממונה על אבטחת מידע כנדרש על פי חוק הגנת הפרטיות, ואף שהצורך למנות ממונה על אבטחת מידע הועלה על ידי גורמים שונים במשרד בהזדמנויות שונות. רק באוגוסט 2017 מינה המנכ"ל עובד בלשכתו לתפקיד ממונה אבטחת מידע. משרד מבקר המדינה מעיר לרשות להגנת הפרטיות כי ראוי היה שהרשות כמאסדר, בשיתוף עם נש"ם תקבע הנחיות בעניין ההכשרה הנדרשת לממונה על אבטחת מידע במשרדי הממשלה ובגופים הציבוריים האחרים , שבמסגרתה יילקחו בחשבון תפקידי הממונה שנקבעו בתקנות החדשות. עולה אפוא שמאגר נוסף , המשמש לפעילותה השוטפת של יחידת הפיצו"ח, לא הוגדר במסגרת מסמך הגדרות מאגר כנדרש לפי התקנות החדשות, וגם לא נרשם אצל רשם מאגרי המי דע. משרד מבקר המדינה מעיר לרשות להגנת הפרטיות כי מבלי להתייחס לתוכני ההכשרה, עצם הדרישה להכשרה מתאימה מתחייבת מלשון החוק. ככל שהרשות תמצא כי הגיוון בגודל ובהיקף של הגופים השונים במשק המחזיקים במאגרי מידע מונע ממנה לנסח קריטריונים כלל סקטוריאליים להכשרה, עליה לוודא כי יפורסמו קריטריונים ספציפיים למשרדי הממשלה. משרד מבקר המדינה מעיר למשרד החקלאות כי בהיעדר הנחיות של הרשות בנושא, עליו לקבוע מהי ההכשרה הנדרשת מממונה אבטחת המידע כנגזרת מדרישות תפקידו ולוודא כי העובד הממלא את התפקיד יוכשר בהתאם. עולה שהוועדה פעלה כשנה ורבע מבלי שהמשרד האריך את תוקף המינוי של חבריה. משרד מבקר המדינה מעיר למשרד החקלאות כי היה עליו להאריך את תוקף המינוי או למנות חברים חדשים לוועדה . סקר הסיכונים של יה" ב החל באמצע שנת 2017 , וטיוטה שלו הוגשה למשרד בנובמבר 2017 . .עוד מעיר משרד מבקר המדינה כי על משרד המשפטים לבחון אם יש להוסיף לתזכיר התיקון לתקנות הגנת הפרטיות הנזכר לעיל או לעגן באופן אחר קביעה בדבר האורגן או הדרג בגוף הציבורי שיחליט בדבר הפסקת העברת המידע, או יאשרר את ההחלטה אם יש צורך בהחלטה מיידית כשנעשה בו שימוש שלא כדין. משרד מבקר המדינה מעיר למנהל יחידת הפיצו"ח, כי אף שהיה חשש ניכר לעיכוב לא מוצדק במעברי הגבול וממילא לפגיעה בזכויות הפרט החושפת את משרד החקלאות לתביעות, במשך שלושת החודשים שבהם לא היתה התקדמות של ממש בביטול הצווים שהוזנו למערכת "רותם", הוא לא פעל בצורה נחרצת מול הנהלת רשות האוכלוסין בעניין זה. הוא גם לא עירב את הנהלת המשרד בנושא בעוד מועד. לא נמצא כי הוועדה להעברת מ ידע במשרד החקלאות, שהיא כאמור הגורם שבודק ומאשר את בקשת המשרד לקבל מידע מגוף ציבורי אחר, דנה בשנת 2013 בבקשת יחידת הפיצו"ח לקבל מידע על כלי רכב ממשרד התחבורה . המועד האחרון שבו התקיים דיון בוועדה על קבלת מידע ממשרד התחבורה היה בנובמבר 2011 . משרד מבקר המדינה מעיר ליחידת הפיצו"ח כי עליה להקפיד שכל בקשה לקבלת מידע תו גש לאישור הוועדה להעברת מידע במשרד , כנדרש בהוראות הדין. עולה שאף על פי שההמלצות לפעולה בעקבות סקר הסיכונים הובאו לידיעת המשרד בנובמבר 2017 , הן נדונו אצל המנכ"ל רק במרץ 2018 . זאת ועוד, טרם גובשה תוכנית עבודה, לא נקבע תקציב מוסכם לנושא הסייבר ולא הובהר אילו מהמלצות סקר הסיכונים לביצוע בשנת 2018 יתוקצבו ויבוצעו בשנה זו. גם טרם הוקצה תקציב להשלמת סקר הסיכונים. משרד מבקר המדינה מעיר כי בנוסף לאישורים העקרוניים , השלמת סקר הסיכונים וביצוע ההמלצות של הסקר החלקי לשנים 2018 ו- 201938 צריכים להיות מעוגנים בתוכניות העבודה של המשרד והגופים הרלוונטיים בו וכן בתקציב המשרד, כדי להבטיח כי הדברים יבוצעו.
משרד מבקר המדינה מעיר למשרד התחבורה כי ביצוע הבקרה בפועל הוא אכן באחריות מגיש הבקשה, שכן הוא יכול לדעת איזה מידע מועבר לצורכי מילוי תפקידו של המשרד המבקש ואיזה לא. עם זאת, הבקרה על מידע שמשרד התחבורה הוא הבעלים שלו היא גם מעניינו ולא בכדי קבע המחוקק כי נוהל ההתקשרות להעברת מידע בין מערכות המוסרות ומקבלות דרך קבע ייערך על ידי מנהלי המאגר של שתי המערכות, המוסרת והמקבלת, ובו ייושמו עקרונות האבטחה ובקרת הגישה 30. על משרד התחבורה לסייע למשרד המבקש בהנגשת כלי הבקרה, כדוגמת יומן האירועים שהתבצעו במערכת משרד התחבורה (log,) הכולל זיהוי של מבצע הפעולה.