תקנות שוויון זכויות לאנשים עם מוגבלות (מסירת מידע ועיבודו לצורך עמידה ביעד הייצוג)

{{ח:התחלה}}
{{ח:כותרת|תקנות שוויון זכויות לאנשים עם מוגבלות (מסירת מידע ועיבודו לצורך עמידה ביעד הייצוג), התשע״ח–2017}}

{{ח:פתיח-התחלה}}
{{ח:תיבה|ק״ת תשע״ח, 243|תקנות שוויון זכויות לאנשים עם מוגבלות (מסירת מידע ועיבודו לצורך עמידה ביעד הייצוג)|https://olaw.org.il/takanot/takanot-7888.pdf}}.
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:מבוא}}
בתוקף סמכותי לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|סעיפים 9ד(ז)}} {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 17|ו־17(ד)(1)}} {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות|לחוק שוויון זכויות לאנשים עם מוגבלות, התשנ״ח–1998}} (להלן – החוק), לאחר התייעצות עם הנציבות ועם ארגונים העוסקים בקידום זכויותיהם של אנשים עם מוגבלות, באישור ועדת העבודה הרווחה והבריאות של הכנסת, ובהסכמת שרת המשפטים, אני מתקין תקנות אלה:
{{ח:סוגר}}
{{ח:מפריד}}

{{ח:סעיף|1|הגדרות}}
{{ח:ת}} בתקנות אלה –
{{ח:ת|סוג=הגדרה}} ”אחראי“ – מי שמינה השר מבין עובדי המוסד לביטוח לאומי לאחראי על ביצוע בדיקת יעד הייצוג;
{{ח:ת|סוג=הגדרה}} ”בדיקת יעד הייצוג“ – בדיקה כאמור {{ח:פנימי|סעיף 4|בתקנה 4(א)}};
{{ח:ת|סוג=הגדרה}} ”השר“ – שר העבודה הרווחה והשירותים החברתיים;
{{ח:ת|סוג=הגדרה}} ”התקן נייד“ – אחד מאלה:
{{ח:תתת|(1)}} מחשב המיועד לשימוש נייד, לרבות מחשב שהוא ציוד קצה רט״ן כהגדרתו {{ח:חיצוני|פקודת הטלגרף האלחוטי#סעיף 5|בסעיף 5(א1) לפקודת הטלגרף האלחוטי [נוסח חדש], התשל״ב–1972}};
{{ח:תתת|(2)}} מצע אחר המשמש לאחסון חומר מחשב;
{{ח:ת|סוג=הגדרה}} ”חומר מחשב“ ו”מחשב“ – כהגדרתם {{ח:חיצוני|חוק המחשבים|בחוק המחשבים, התשנ״ה–1995}};
{{ח:ת|סוג=הגדרה}} ”חוק שירות המדינה“ – {{ח:חיצוני|חוק שירות המדינה (מינויים)|חוק שירות המדינה (מינויים), התשי״ט–1959}};
{{ח:ת|סוג=הגדרה}} ”חוק הגנת הפרטיות“ – {{ח:חיצוני|חוק הגנת הפרטיות|חוק הגנת הפרטיות, התשמ״א–1981}};
{{ח:ת|סוג=הגדרה}} ”יעד הייצוג“ – כהגדרתו {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ב|בסעיף 9ב(א) לחוק}};
{{ח:ת|סוג=הגדרה}} ”מאגר מידע“, ”מנהל מאגר“ – כהגדרתם {{ח:חיצוני|חוק הגנת הפרטיות#סעיף 7|בסעיף 7 לחוק הגנת הפרטיות}};
{{ח:ת|סוג=הגדרה}} ”מעסיק ציבורי גדול“ – כהגדרתו {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ב|בסעיף 9ב(א) לחוק}};
{{ח:ת|סוג=הגדרה}} ”מעסיק ציבורי גדול מסוים“ – מעסיק ציבורי גדול כאמור {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ה|בסעיף 9ה לחוק}} או שנקבע בצו לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ו|סעיף 9ו(ב) לחוק}}, ומשרד גדול שניתנה לגביו הוראה לפי {{ח:חיצוני|חוק שירות המדינה (מינויים)#סעיף 15א|סעיף 15א(ח2) לחוק שירות המדינה}};
{{ח:ת|סוג=הגדרה}} ”משרד גדול“ – כמשמעותו {{ח:חיצוני|חוק שירות המדינה (מינויים)#סעיף 15א|בסעיף 15א(א1)(1) לחוק שירות המדינה}};
{{ח:ת|סוג=הגדרה}} ”קובץ נתוני אנשים עם מוגבלות“ – רשימת מספרי הזהות של מי שמתקיימים בהם תנאי המוגבלות לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#תוספת 4|התוספת הרביעית לחוק}};
{{ח:ת|סוג=הגדרה}} ”קובץ נתוני עובדים“ – רשימת מספרי זהות של עובדי מעסיק ציבורי גדול מסוים למעט עובדים בתפקידים שאינם מובאים בחשבון לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ה|סעיפים 9ה}} {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ו|או 9ו(ב) לחוק}} או לפי {{ח:חיצוני|חוק שירות המדינה (מינויים)#סעיף 15א|סעיף 15א(ח2) לחוק שירות המדינה}}.

{{ח:סעיף|2|השלמת נתונים בדבר עובדי גופים ציבוריים}}
{{ח:ת}} קיבל המוסד לביטוח לאומי רשימה של גופים ציבוריים לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|סעיף 9ד(א) לחוק}} וראה כי אין ברשותו נתונים המאפשרים את שיוכם של עובדי המדינה בגוף המנוי ברשימה, לגוף ציבורי כאמור {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 5|בפסקה (1) להגדרה ”גוף ציבורי“ שבסעיף 5 לחוק}}, יעביר נציב שירות המדינה, או מי שהוסמך מטעמו, למוסד לביטוח לאומי את רשימת מספרי הזהות של עובדי אותו גוף ציבורי, לשם ביצוע שיוך כאמור והכול למטרת עיבוד המידע לפי תקנות אלה.

{{ח:סעיף|3|קובצי נתונים והעברתם}}
{{ח:תת|(א)}} כל אחד מהגופים המפורטים {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|בסעיף 9ד(ב) לחוק}} יערוך את קובץ נתוני אנשים עם מוגבלות ויעבירו למוסד לביטוח לאומי עד המועד הקבוע {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|באותו סעיף}}.
{{ח:תת|(ב)}} כל מעסיק ציבורי גדול מסוים יערוך את קובץ נתוני העובדים, ויעבירו למוסד לביטוח לאומי עד המועד הקבוע {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|בסעיף 9ד(ג) לחוק}}.
{{ח:תת|(ג)}} העברת הקבצים והנתונים כאמור {{ח:פנימי|סעיף 2|בתקנה 2}} ובתקנות משנה (א) ו־(ב) תיעשה באמצעות תקשורת בין מחשבים, תוך שימוש בשיטות הצפנה מקובלות.
{{ח:תת|(ד)}} בעת העברת הקבצים והנתונים כאמור {{ח:פנימי|סעיף 2|בתקנה 2}} ובתקנות משנה (א) ו־(ב) אחראים מנהלי מאגרי המידע של כל אחד מהגופים כאמור באותן תקנות, ומנהל מאגר המידע של המוסד לביטוח לאומי, לאבטחת המידע בתהליך מסירתו בין המערכות כנדרש, כדי לצמצם את הסיכון לפגיעה בשלמות המידע, לחשיפתו, להעתקתו או לשימוש בו בלא רשות כדין.

{{ח:סעיף|4|בדיקת ייעד הייצוג}}
{{ח:תת|(א)}} האחראי יצליב את מספרי הזהות מקובץ נתוני אנשים עם מוגבלות עם מספרי הזהות של עובדי כל מעסיק ציבורי גדול וכל משרד גדול, בהתאם לנתונים שבידי המוסד לביטוח לאומי, ואולם לגבי מעסיק ציבורי גדול מסוים, יצליב האחראי את מספרי הזהות מקובץ נתוני אנשים עם מוגבלות, עם מספרי הזהות מקובץ נתוני עובדים שהעביר אותו מעסיק.
{{ח:תת|(ב)}} בדיקת יעד הייצוג תיערך בסביבה מחשובית ממודרת שלגביה הוגדרו מראש מורשי הגישה והפעולות שבאפשרותם לבצע, באופן שיבטיח כי, ככל האפשר, לא ייחשף במהלכה לפני כל גורם, מידע שיש בו כדי לזהות אדם הכלול בקובץ נתוני אנשים עם מוגבלות או בקובץ נתוני עובדים.
{{ח:תת|(ג)}} בסיום בדיקת יעד הייצוג יאשר האחראי בחתימתו את תקינות הבדיקה ותוצאותיה וימסור לנציבות הודעה על מידת עמידתם של המעסיקים הציבוריים הגדולים ביעד הייצוג לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|סעיף 9ד(ד) לחוק}} וכן לנציב שירות המדינה על מידת עמידתם של המשרדים הגדולים ביעד הייצוג לפי {{ח:חיצוני|חוק שירות המדינה (מינויים)#סעיף 15א|סעיף 15א(א1)(3) לחוק שירות המדינה}}, בלא מסירת מידע מעבר לכך.
{{ח:תת|(ד)}} גילה האחראי תקלה טכנית שמקורה ברשימות הנתונים שהועברו לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|סעיף 9ד(א) עד (ג) לחוק}}, אשר אינה מאפשרת לבצע את בדיקת יעד הייצוג, או שגוף החייב בהעברת רשימות נתונים לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|הסעיף האמור}} לא העבירן, תתבצע הבדיקה בהתאם לנתונים שבידי המוסד, והערה בדבר התקלה או אי־העברת הרשימות כאמור תצוין לצד תוצאות הבדיקה ולצד ההודעה שתימסר לנציבות או לנציבות שירות המדינה, לפי העניין.

{{ח:סעיף|5|שמירת מידע והשימוש בו}}
{{ח:תת|(א)}} המוסד לביטוח לאומי ישמור את כל המידע שהועבר לו לפי תקנות אלה במאגר מידע לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|סעיף 9ד(ו) לחוק}}; המידע במאגר המידע לא יועבר לכל מאגר מידע אחר ולא יוצלב עם כל מידע אחר, אלא לפי תקנות אלה ולשם ביצוע {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|סעיף 9ד לחוק}}.
{{ח:תת|(ב)}} מאגר המידע לא יכלול כל מידע נוסף זולת המידע שהועבר אליו לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|סעיף 9ד לחוק}}.

{{ח:סעיף|6|גיבוי המידע ומחיקתו}}
{{ח:תת|(א)}} סמוך לאחר סיום בדיקת יעד הייצוג ימחק האחראי את המידע שבמאגר המידע, כך שלא תתאפשר אליו גישה מסביבת העבודה של עובדי המוסד לביטוח לאומי.
{{ח:תת|(ב)}} המידע שיימחק כאמור בתקנת משנה (א) יישמר בגיבוי בלבד, שהגישה אליו מוגבלת ומנוטרת, במשך חצי שנה עד שנתיים לכל היותר מסיום בדיקת יעד הייצוג; לאחר מכן ימחק האחראי כל מידע שהתקבל לפי תקנות אלה, במאגר המידע או בגיבוי.

{{ח:סעיף|7|נוהל אבטחה}}
{{ח:תת|(א)}} המוסד לביטוח לאומי יכין נוהל אבטחת מידע שיבטיח כי בדיקת יעד הייצוג, שמירת תוצאותיה במאגר מידע ומתן גישה אליהם, ייעשו כולם תוך הפעלת אמצעי אבטחת מידע נאותים כדי לצמצם ככל האפשר את הסיכון לשימוש לא מורשה במידע, שיבושו, חשיפתו או העתקתו בלא רשות כדין.
{{ח:תת|(ב)}} נוהל אבטחת המידע יכלול, בין השאר, את כל אלה:
{{ח:תתת|(1)}} מתן הרשאות גישה לקובץ נתוני אנשים עם מוגבלות, לקובץ נתוני עובדים, למאגר המידע ולגיבוי;
{{ח:תתת|(2)}} הוראות למורשי הגישה לצורך הגנה על המידע במאגר, ולאופן ההתמודדות עם אירועי אבטחת מידע שבהם נעשה שימוש במידע מן המאגר, בלא הרשאה או בחריגה מהרשאה או שנעשתה פגיעה בשלמות המידע והכול לפי חומרת האירוע ומידת רגישות המידע;
{{ח:תתת|(3)}} הוראות לעניין חיבור התקנים ניידים למערכות המאגר ושימוש בהם במתכונת ההולמת את הסיכונים המיוחדים למערכות המאגר או למידע הנובעים מחיבור ההתקן הנייד ואת קיומם של אמצעי הגנה מתאימים מפני סיכונים אלה;
{{ח:תתת|(4)}} הוראות לעניין עריכת ביקורות תקופתיות על ידי גורם בעל הכשרה מתאימה לביקורת בנושא אבטחת מידע, כדי לוודא את עמידתו בהוראות תקנות אלה ובהוראות הדין לעניין אבטחת מידע.
{{ח:תת|(ג)}} בתקנה זו, ”מורשי הגישה“ – עובדי מינהל המחקר והתכנון של המוסד לביטוח לאומי ועובדי אגף אבטחת מידע של המוסד לביטוח לאומי, שהוסמכו לכך לצורך ביצוע תפקידם לפי {{ח:חיצוני|חוק שוויון זכויות לאנשים עם מוגבלות#סעיף 9ד|סעיף 9ד לחוק}} ותקנות אלה, ובלבד שהרשאת הגישה לכל תפקיד תהיה במידה הנדרשת לביצוע התפקיד בלבד.

{{ח:חתימות|י״ב בחשוון התשע״ח (1 בנובמבר 2017)}}
* '''חיים כץ'''
שר העבודה הרווחה והשירותים החברתיים
{{ח:סוגר}}
{{ח:סוף}}
[[קטגוריה:בוט חוקים]]