תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017

התקנות חלות על מאגרי מידע, אבל היקף הדרישות נקבע לפי רמת האבטחה שחלה על המאגר: בסיסית, בינונית או גבוהה. הסיווג נגזר מסוג המידע, ממספר בעלי ההרשאה ומאופי הפעילות, ולא ממספר הרשומות בלבד, ולכן הצעד הראשון הוא לסווג את המאגר נכון ורק אחר כך לבנות את רשימת המשימות.

ההבדל בין הרמות הוא מהותי ולא פורמלי. ברמה הבינונית ומעלה נדרשים, בין השאר, תיעוד של הגישה למאגר, הדרכת עובדים תקופתית ודיווח מיידי לרשות על אירוע אבטחה חמור, וברמה הגבוהה מתווספים סקר סיכונים ומבדק חדירות אחת ל-18 חודשים. אלה דרישות מחייבות ולא המלצות, והפרה שלהן חשופה לעיצום כספי.