ידיעון חודש אוגוסט

מיקור חוץ, או שימוש בצד ג’ לעיבוד מידע, מוסדר בתקנות הגנת הפרטיות (אבטחת מידע). התקנות מטילות מספר חובות על בעלי מאגרי מידע, לצורך התקשרות עם גורם חיצוני לקבלת שירות, ככל שקבלת השירות כרוכה במתן גישה למאגר המידע. התקנות כוללות מספר פעולות שעל הרשות המקומית לנקוט, ובכלל זאת:  

1. טרם ההתקשרות, על גורמי המקצוע ברשות המקומית ועל בעל המאגר, לבחון את סיכוני אבטחת המידע הכרוכים בהתקשרות ולהבטיח כי סיכונים אלה מקבלים מענה.
2. ניסוח הגדרת המידע שהספק החיצוני רשאי לעבד, ומטרות השימוש המותרות בו במסגרת ההתקשרות.
3. סוגי המערכות והמאגרים, אליהן הספק החיצוני יהיה רשאי לגשת.
4. סוגי העיבוד וסוגי הפעולות שהספק החיצוני יהיה רשאי לעשות (וכן מיקום הביצוע של אותן הפעולות).
5. תקופת ההתקשרות, אופן השבת המידע לידי הבעלים בסיום ההתקשרות, ודרישת השמדתו מרשות הספק החיצוני בסיום ההתקשרות.
6. אופן יישום החובות בתחום אבטחת המידע שהמחזיק חייב בהן לפי התקנות.
7. חובת הספק להחתמת בעלי ההרשאות אצלו על התחייבות לשמירת סודיות המידע ויישומם של אמצעי אבטחה, בהתאם להגדרת המאגר.
8. דיווח הספק, אחת לשנה לפחות, על אודות אופן ביצוע חובותיו לפי התקנות והסכם ההתקשרות, וחובת ההודעה במקרה של אירוע אבטחה.
9. במקרים בהם התיר בעל מאגר מידע לספק החיצוני לתת את השירות באמצעות גורם נוסף – חובתו של הספק החיצוני לכלול בהסכם עם הגורם הנוסף את כל הנושאים המפורטים בתקנה 15 לתקנות הגנת הפרטיות.